L 385/74 Publicatieblad van de Europese Unie 29.12.2004 BESCHIKKING VAN DE COMMISSIE van 27 december 2004 tot wijziging van Beschikking 2001/497/EG betreffende de invoering van alternatieve modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen (Kennisgeving geschied onder nummer C(2004) 5271) (Voor de EER relevante tekst) (2004/915/EG) DE COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN, Gelet op het Verdrag tot oprichting van de Europese Gemeen- schap, Gelet op Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van per- soonsgegevens en betreffende het vrije verkeer van die gege- vens (!), en met name op artikel 26, lid 4, Overwegende hetgeen volgt: (1) _ Teneinde het gegevensverkeer vanuit de Gemeenschap te vergemakkelijken, is het wenselijk dat de voor de ver- werking verantwoordelijken voor de wereldwijde door- gifte van gegevens over één stel regels inzake gegevens- bescherming kunnen beschikken. Bij gebrek aan mondi- ale normen voor gegevensbescherming zijn modelcon- tractbepalingen een belangrijk instrument waarmee per- soonsgegevens vanuit alle lidstaten volgens een gemeen- schappelijk stel regels kunnen worden doorgegeven. In Beschikking 2001/497/EG van de Commissie van 15 juni 2001 betreffende modelcontractbepalingen voor de doorgifte van persoonsgegevens naar derde landen krach- tens Richtlijn 95/46/EG (°) is daarom een stel modelcon- tractbepalingen vastgelegd waarmee passende garanties worden geboden voor de doorgifte van gegevens naar derde landen. (2) _ Sinds de goedkeuring van deze beschikking is veel erva- ring opgedaan. Daarnaast heeft een coalitie van organisa- ties uit het bedrijfsleven (°) een stel alternatieve model- contractbepalingen voorgesteld om te komen tot een zelfde niveau van persoonsgegevensbescherming als dat ( PB L 281 van 23.11.1995, blz. 31. Richtlijn gewijzigd bij Verorde- ning (EG) nr. 1883/2003 (PB L 284 van 31.10.2003, blz. 1). (@) PB L 181 van 4.7.2001, blz. 19. (3) De Internationale Kamer van Koophandel (ICC), „Japan Business Council in Europe” (JBCE), „European Information and Communica- tions Technology Association” (EICTA), het „EU-Committee” van de „American Chamber of Commerce In Belgium” (Amcham), de „Con- federation of British Industry” (CB „International Communication Round Table” (ICRT) en de „Federation of European Direct Marketing Associations” (FEDMA). geboden door de modelcontractbepalingen van Beschik- king 2001/497/EG, maar met gebruikmaking van andere mechanismen. Aangezien het gebruik van modelcontractbepalingen voor de internationale doorgifte van gegevens vrijwillig is (er zijn volgens Richtlijn 95/46/EG immers nog diverse andere mogelijkheden voor de rechtmatige doorgifte van persoonsgegevens naar een derde land), moeten de ge- gevensexporteurs in de Gemeenschap en de gegevensim- porteurs in een derde land de vrijheid hebben om te kiezen voor om het even welke reeks modelcontractbe- palingen, of te opteren voor een andere wettelijke grond- slag voor de doorgifte van gegevens. Aangezien echter elke reeks als geheel een model vormt, mogen de gege- vensexporteurs deze reeks niet aanpassen en ook niet helemaal of gedeeltelijk met een andere op enigerlei wijze samenvoegen. De modelcontractbepalingen die door het bedrijfsleven zijn voorgesteld beogen het gebruik van contractbepalin- gen door bedrijven aan te moedigen door mechanismen als meer flexibele auditvereisten en gedetailleerdere regels voor het recht van toegang. Als alternatief voor het systeem van de hoofdelijke aan- sprakelijkheid waarin is voorzien bij Beschikking 2001/497/EG, biedt de hier voorgestelde reeks een aan- sprakelijkheidssysteem op basis van het beginsel van de „nodige zorgvuldigheid” (,due diligence”-verplichtingen), waarbij de gegevensexporteur en de gegevensimporteur in geval van een inbreuk op hun contractuele verplich- tingen aansprakelijk zijn jegens de betrokkenen; de ge- gevensexporteur is ook aansprakelijk indien hij geen re- delijke inspanning doet om zich ervan te vergewissen dat de gegevensimporteur in staat is om aan zijn wettelijke verplichtingen volgens de contractbepalingen te voldoen (culpa in eligendo”); eventueel kan in dit geval de be- trokkene een zaak aanspannen tegen de gegevensexpor- teur. De handhaving van bepaling I, punt b), van de nieuwe reeks modelcontractbepalingen is in dit verband van bijzonder belang, met name in verband met de mo- gelijkheid voor de gegevensexporteur om in de kantoren van de gegevensimporteur controles te verrichten of van de gegevensimporteur bewijzen te verlangen dat hij over voldoende financiële middelen beschikt om zijn verplich- tingen na te komen.