25.11.2003 Publicatieblad van de Europese Unie L 308/27 BESCHIKKING VAN DE COMMISSIE van 21 november 2003 over de passende bescherming van persoonsgegevens op Guernsey (kennisgeving geschied onder nummer C(2003) 4309) (Voor de EER relevante tekst) (2003/821/EG) DE COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN, Gelet op het Verdrag tot oprichting van de Europese Gemeen- schap, Gelet op Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gege- vens (), inzonderheid op artikel 25, lid 6, Na raadpleging van de Groep betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (°), Overwegende hetgeen volgt: (1) Overeenkomstig Richtlijn 95/46/EG moeten de lidstaten bepalen dat persoonsgegevens slechts naar een derde land mogen worden doorgegeven indien dat land een passend beschermingsniveau waarborgt en de wetgeving van de lidstaat die is vastgesteld ter uitvoering van de andere bepalingen van deze richtlijn al vóór de doorgifte wordt nageleefd. De Commissie kan vaststellen dat een derde land waar- borgen voor een passend beschermingsniveau biedt. In dat geval kunnen persoonsgegevens zonder aanvullende garanties door de lidstaten worden doorgegeven. Overeenkomstig Richtlijn 95/46/EG dient het gegevens- beschermingsniveau te worden beoordeeld met inachtne- ming van alle omstandigheden waarin een gegevens- doorgifte of een categorie gegevensdoorgiften plaatsvindt en wordt in het bijzonder rekening gehouden met een aantal elementen die van belang zijn voor de doorgifte en in artikel 25, lid 2, van de richtlijn zijn opgenomen. Gezien de verschillende benaderingen van gegevensbe- scherming in derde landen moeten de beoordeling van de gepastheid en besluiten op grond van artikel 25, lid 6, van Richtlijn 95/46/EG worden uitgevoerd op een wijze die geen willekeurige of onverantwoorde discrimi- natie tegen of tussen derde landen waar gelijksoortige voorwaarden gelden, noch een verkapte handelsbelem- mering vormt, rekening houdend met de huidige inter- nationale verbintenissen van de Gemeenschap. Het Bailiwick of Guernsey is een van de gebieden die direct onder de Britse kroon vallen (die geen deel uitmaken van het Verenigd Koninkrijk noch een kolonie () PB L 281 van 23.11.1995, blz. 31. () Advies nr. 5/2003 over het niveau van de persoonsgegevensbescher- besc! workingroup/wp2003 Ë Guernsey, goedgekeurd door de Groep op 13 juni 2003 en ikbaar op: ttp europa.eu.int/comm/internal_market/privacy/ wpdocs03_en.htm. (10) (11) vormen) en is volledig onafhankelijk, behalve voor inter- nationale betrekkingen en defensie waarvoor de regering van het Verenigd Koninkrijk verantwoordelijk is. Het Bailiwick of Guernsey moet derhalve als derde land worden beschouwd in de zin van de richtlijn. Met ingang van augustus 1987 is de ratificatie door het Verenigd Koninkrijk van het Verdrag van de Raad van Europa tot bescherming van personen terzake van de geautomatiseerde verwerking van persoonsgegevens (Verdrag nr. 108) uitgebreid tot het Bailiwick of Guernsey. Wat het Bailiwick of Guernsey betreft, zijn de wettelijke normen betreffende de bescherming van persoonsgege- vens, gebaseerd op de normen die in Richtlijn 95/46/EG zijn opgenomen, vastgesteld in de Data Protection (Baili- wick of Guernsey) Law, 2001, die op 1 augustus 2002 van kracht is geworden. Op Guernsey zijn in 2002 ook 16 rechtsinstrumenten (besluiten) goedgekeurd waarin specifieke regels zijn vastgelegd voor kwesties zoals de toegang voor de betrokkene, de verwerking van gevoelige gegevens en de kennisgeving aan de gegevensbeschermingsautoriteit. Deze rechtsinstrumenten vormen een aanvulling op de wet. De wettelijke normen die van toepassing zijn op Guernsey hebben betrekking op alle basisbeginselen die noodzakelijk zijn voor een passend beschermingsniveau voor natuurlijke personen. De toepassing van deze normen wordt gewaarborgd door rechtsmiddelen en het onafhankelijke toezicht door de autoriteiten, zoals de Functionaris voor gegevensbescherming die de bevoegd- heid heeft om onderzoek te verrichten en in te grijpen. Derhalve moet er van worden uitgegaan dat Guernsey een passend beschermingsniveau biedt voor persoonsge- gevens zoals bedoeld in Richtlijn 95/46/EG. Ter wille van de doorzichtigheid en teneinde te garan- deren dat de bevoegde autoriteiten in de lidstaten de personen wier persoonsgegevens worden verwerkt, kunnen beschermen, moet worden aangegeven in welke buitengewone omstandigheden het gerechtvaardigd is specifieke gegevensstromen op te schorten, ook al is een passend beschermingsniveau vastgesteld.