17.12.2016   

NL

Publicatieblad van de Europese Unie

L 344/100

(1)

In zijn arrest van 6 oktober 2015 in zaak C-362/14, Maximillian Schrems/Data Protection Commissioner (2), heeft het Hof van Justitie van de Europese Unie geoordeeld dat de Commissie, door artikel 3 van Beschikking 2000/520/EG (3) vast te stellen, de bevoegdheid die haar bij artikel 25, lid 6, van Richtlijn 95/46/EG, gelezen in samenhang met het Handvest van de grondrechten van de Europese Unie, is toegekend, heeft overschreden, en heeft het Hof artikel 3 van de beschikking ongeldig verklaard.

(2)

In artikel 3, lid 1, eerste alinea, van Beschikking 2000/520/EG zijn beperkende voorwaarden vastgesteld waaronder nationale toezichthoudende autoriteiten kunnen besluiten om gegevensstromen naar Amerikaanse bedrijven met een zelfcertificering op te schorten, ongeacht het oordeel van de Commissie over de adequaatheid.

(3)

In het arrest-Schrems heeft het Hof van Justitie verduidelijkt dat de nationale toezichthoudende autoriteiten bevoegd blijven voor het toezicht op de doorgifte van persoonsgegevens naar een derde land waarvoor de Commissie een adequaatheidsbesluit heeft genomen, en dat de Commissie de bevoegdheden die de toezichthoudende autoriteiten krachtens artikel 28 van Richtlijn 95/46/EG hebben, niet kan beperken. Overeenkomstig dit artikel beschikken deze autoriteiten met name over onderzoeksbevoegdheden, zoals de bevoegdheid om alle inlichtingen in te winnen die voor de uitoefening van haar toezichtstaak noodzakelijk zijn, effectieve bevoegdheden om in te grijpen, bijvoorbeeld door de gegevensverwerking voorlopig of definitief te verbieden, en de bevoegdheid om in rechte op te treden (4).

(4)

Het Hof van Justitie heeft in het arrest-Schrems voorts geoordeeld dat de lidstaten en hun organen overeenkomstig artikel 25, lid 6, tweede alinea, van Richtlijn 95/46/EG de noodzakelijke maatregelen moeten nemen om zich naar de besluiten van de instellingen van de Unie te voegen, aangezien deze in beginsel worden geacht rechtmatig te zijn en derhalve rechtsgevolgen hebben totdat ze worden ingetrokken, nietig verklaard in een beroep tot nietigverklaring of ongeldig verklaard na een verzoek om een prejudiciële beslissing of een exceptie van onwettigheid.

(5)

Mutatis mutandis is een besluit dat de Commissie overeenkomstig artikel 26, lid 4, van Richtlijn 95/46/EG vaststelt, bindend voor alle organen van de lidstaten waaraan het is gericht, met inbegrip van hun onafhankelijke toezichthoudende autoriteiten, voor zover het tot gevolg heeft dat wordt erkend dat de doorgifte op basis van in het besluit uiteengezette modelcontractbepalingen voldoende waarborgen biedt zoals vereist krachtens artikel 26, lid 2, van de richtlijn. Dit staat er niet aan in de weg dat een nationale toezichthoudende autoriteit haar bevoegdheden om toezicht te houden op gegevensstromen uitoefent, met inbegrip van haar bevoegdheid de doorgifte van persoonsgegevens op te schorten of te verbieden wanneer zij vaststelt dat de doorgifte een inbreuk vormt op het nationale of EU-recht inzake gegevensbescherming, bijvoorbeeld wanneer de gegevensimporteur de modelcontractbepalingen niet naleeft.

(6)

Beschikking 2001/497/EG van de Commissie (5) en Besluit 2010/87/EU van de Commissie (6) omvatten een beperking van de bevoegdheden van de nationale toezichthoudende autoriteiten die vergelijkbaar is met die van artikel 3, lid 1, eerste alinea, van Beschikking 2000/520/EG, dat door het Hof van Justitie ongeldig is verklaard.

(7)

In het licht van het arrest-Schrems en overeenkomstig artikel 266 van het Verdrag moeten de bepalingen van deze beschikking en dit besluit waarbij de bevoegdheden van de nationale toezichthoudende autoriteiten worden beperkt, derhalve worden vervangen.

(8)

Om de doeltreffende monitoring van de werking van de momenteel van kracht zijnde beschikkingen en besluiten inzake modelcontractbepalingen te faciliteren, moeten de lidstaten de Commissie op de hoogte houden van de relevante maatregelen die de nationale toezichthoudende autoriteiten nemen.

(9)

De bij artikel 29 van Richtlijn 95/46/EG opgerichte Groep voor de bescherming van personen in verband met de verwerking van persoonsgegevens heeft een advies uitgebracht waarmee bij de voorbereiding van dit besluit rekening is gehouden.

(10)

De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 31, lid 1, van Richtlijn 95/46/EG ingestelde comité.

(11)

Beschikking 2001/497/EG en Besluit 2010/87/EU moeten daarom dienovereenkomstig worden gewijzigd,