25.8.2000 Publicatieblad van de Europese Gemeenschappen L 215/7 BESCHIKKING VAN DE COMMISSIE van 26 juli 2000 overeenkomstig Richtlijn 95/46/EG van het Europees Parlement en de Raad, betreffende de gepastheid van de bescherming geboden door de Veiligehavenbeginselen voor de bescherming van de persoonlijke levenssfeer en de daarmee verband houdende Vaak gestelde vragen, die door het ministerie van Handel van de Verenigde Staten zijn gepubliceerd (Kennisgeving geschied onder nummer C(2000) 2441) (Voor de EER relevante tekst) (2000/520/EG) DE COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN, Gelet op het Verdrag tot oprichting van de Europese Gemeen- schap, Gelet op Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van per- soonsgegevens en betreffende het vrije verkeer van die gege- vens (1), inzonderheid op artikel 25, lid 6, Overwegende hetgeen volgt: (1) Overeenkomstig Richtlijn 95/46/EG moeten de lidstaten bepalen dat persoonsgegevens slechts naar een derde land mogen worden doorgegeven indien dat land een passend beschermingsniveau waarborgt en de wetgeving van de lidstaat die is vastgesteld ter uitvoering van de andere bepalingen van deze richtlijn al vóór de doorgifte wordt nageleefd. De Commissie kan vaststellen dat een derde land waar- borgen voor een passend beschermingsniveau biedt. In dat geval kunnen persoonsgegevens zonder aanvullende garanties door de lidstaten worden doorgegeven. Overeenkomstig Richtlijn 95/46/EG dient het gegevens- beschermingsniveau te worden beoordeeld met inacht- neming van alle omstandigheden waarin een gegevens- doorgifte of een categorie gegevensdoorgiften plaatsvindt en wordt in het bijzonder rekening gehouden met een aantal voorwaarden. De bij de richtlijn ingestelde Groep betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (?) heeft richtsnoeren voor een dergelijke beoordeling vast- gesteld (). (!) PB L 281 van 23.11.1995, blz. 31. (2) Het internetadres van de groep is: http://europa.eu.int/comm)/internal_market/en/media/dataprot/ wpdocs/index.htm. (3) WP 12: Doorgifte van persoonsgegevens naar derde landen: toepas- sing van de artikelen 25 en 26 van de EU-richtlijn betreffende gege- vensbescherming, goedgekeurd door de Groep op 24 juli 1998. Gezien de verschillende benaderingen van gegevens- bescherming in derde landen moeten de beoordeling van de gepastheid en besluiten op grond van artikel 25, lid 6, van Richtlĳn 95/46/EG worden uitgevoerd op een wijze die geen willekeurige of onverantwoorde discrimi- natie tegen of tussen derde landen waar gelijksoortige voorwaarden gelden, noch een verkapte handelsbelem- mering vormt, rekening houdend met de huidige inter- nationale verbintenissen van de Gemeenschap. Het bij deze beschikking erkende passende bescher- mingsniveau voor de doorgifte van persoonsgegevens van de Gemeenschap naar de Verenigde Staten zou moe- ten worden bereikt indien organisaties voldoen aan de Veiligehavenbeginselen voor de bescherming van de per- soonlijke levenssfeer (Safe Harbor Privacy Principles), hierna „de beginselen” genoemd, en de richtsnoeren van de tenuitvoerlegging van de beginselen, de Vaak gestelde vragen (Frequently Asked Questions), hierna „FAQ's” genoemd, die op 21 juli 2000 door het ministerie van Handel van de Verenigde Staten zijn gepubliceerd. Voorts zouden de organisaties hun beleid inzake de bescher- ming van de persoonlijke levenssfeer openbaar moeten maken en zich aan de rechtsbevoegdheid van de Federal Trade Commission (FTC) onderwerpen, overeenkomstig sectie 5 van de Federal Trade Commission Act waarin oneerlijke of misleidende handelingen of praktijken in of in verband met de handel worden verboden, dan wel aan die van een andere officiële instantie die de naleving van de overeenkomstig de FAQ's ten uitvoer gelegde begin- selen daadwerkelijk garandeert. Sectoren en/of gegevensverwerking waarvoor niet een in bijlage VII van deze beschikking genoemde overheids- instanties in de Verenigde Staten bevoegd is, dienen bui- ten het toepassingsgebied van deze beschikking te vallen. Voor een juiste toepassing van deze beschikking is het noodzakelijk dat de organisaties die de beginselen en de FAQ's onderschrijven, herkenbaar zijn voor de belang- hebbende partijen, zoals de betrokkenen, degenen die gegevens naar het buitenland doorgeven en de gegevens- beschermingsautoriteiten. Hiertoe moet het ministerie van Handel van de Verenigde Staten of een door dit ministerie aangewezen instantie toezeggen een lijst bij te