1.   Parterne er fast besluttet på at sikre grænseoverskridende elektronisk overførsel af oplysninger, når denne aktivitet vedrører en omfattet persons virksomhed.

2.   Med henblik herpå må en part ikke indføre eller opretholde foranstaltninger, der forbyder eller begrænser grænseoverskridende overførsel af oplysninger, jf. stk. 1, ved at:

3.   Intet i denne artikel er til hinder for, at en part indfører eller opretholder foranstaltninger, der er uforenelige med stk. 1 og 2, for at nå et legitimt samfundspolitisk formål (2), forudsat at foranstaltningen:

4.   Intet i denne artikel er til hinder for, at en part indfører eller opretholder foranstaltninger til beskyttelse af personoplysninger og privatlivets fred, herunder i forbindelse med grænseoverskridende overførsel af oplysninger, forudsat at partens lovgivning indeholder bestemmelser om instrumenter, der muliggør overførsel på betingelser, der finder generel anvendelse (4), med henblik på beskyttelse af de overførte oplysninger.

5.   Denne artikel finder ikke anvendelse på grænseoverskridende overførsel af oplysninger, der besiddes eller behandles af eller på vegne af en part.

6.   En part kan til enhver tid foreslå den anden part at tage de foranstaltninger, der er anført i stk. 2, op til fornyet overvejelse.«.

1.   Parterne anerkender, at enkeltpersoner har ret til beskyttelse af deres personoplysninger og privatlivets fred som fastsat i hver parts love og forskrifter, og at høje standarder i denne henseende bidrager til at skabe tillid til den digitale økonomi og til udviklingen af handelen. Hver part anerkender den anden parts ret til at fastsætte et passende niveau for beskyttelse af personoplysninger og privatlivets fred, som skal fastsættes i deres respektive foranstaltninger.

2.   Hver part bestræber sig på at indføre foranstaltninger, der uden forskelsbehandling på grund af f.eks. nationalitet eller bopæl beskytter enkeltpersoner mod krænkelser af beskyttelsen af personoplysninger, der finder sted inden for dens jurisdiktion.

3.   Hver part indfører eller opretholder en retlig ramme for beskyttelse af personoplysninger i forbindelse med elektronisk handel. Hver part bør ved udarbejdelsen af sine retlige rammer for beskyttelse af personoplysninger og privatlivets fred tage hensyn til de relevante internationale organers principper og retningslinjer. Parterne anerkender også, at høje standarder for privatlivets fred og databeskyttelse for så vidt angår offentlig adgang til data i privat besiddelse, såsom dem, der er beskrevet i OECD's principper for statslig adgang til personoplysninger, som enheder i den private sektor er i besiddelse af, bidrager til tilliden til den digitale økonomi.

4.   Hver part offentliggør oplysninger om den beskyttelse af personoplysninger og privatlivets fred, som den giver brugere af elektronisk handel, herunder: