HOOFDSTUK V Doorgiften van persoonsgegevens aan derde landen of internationale organisaties

Artikel 35

Algemene beginselen inzake doorgifte van persoonsgegevens

1.  De lidstaten schrijven voor dat de bevoegde autoriteiten persoonsgegevens die worden verwerkt, of die bestemd zijn om na doorgifte aan een derde land of een internationale organisatie te worden verwerkt, ook na verdere doorgiften aan een ander derde land of een andere internationale organisatie, slechts mogen doorgeven met inachtneming van de andere bepalingen van deze richtlijn en indien aan de bij dit hoofdstuk neergelegde voorwaarden is voldaan, namelijk dat:

2.  De lidstaten schrijven voor dat doorgiften zonder voorafgaande toestemming door een andere lidstaat overeenkomstig punt c) van lid 1 slechts toegelaten zijn indien de doorgifte van persoonsgegevens noodzakelijk is met het oog op de voorkoming van een acute en ernstige bedreiging van de openbare veiligheid van een lidstaat of een derde land of voor de fundamentele belangen van een lidstaat, en voorafgaande toestemming niet tijdig kan worden verkregen. De voor het geven van voorafgaande toestemming verantwoordelijke autoriteit wordt onverwijld in kennis gesteld.

3.  Alle bepalingen van dit hoofdstuk worden toegepast opdat het door deze richtlijn gewaarborgde beschermingsniveau voor natuurlijke personen niet wordt ondermijnd.

Artikel 36

Doorgiften op basis van adequaatheidsbesluiten

1.  De lidstaten schrijven voor dat een doorgifte van persoonsgegevens aan een derde land of een internationale organisatie kan plaatsvinden wanneer de Commissie heeft besloten dat het derde land, een gebied of één of meerdere nader bepaalde sectoren in dat derde land, of de betrokken internationale organisatie in kwestie een adequaat beschermingsniveau verzekert. Voor een dergelijke doorgifte is geen specifieke toestemming nodig.

2.  Bij de beoordeling van de vraag of het beschermingsniveau adequaat is, houdt de Commissie met name rekening met de volgende aspecten:

3.  De Commissie kan, na beoordeling van de vraag of het beschermingsniveau adequaat is, aan de hand van een uitvoeringshandeling besluiten dat een derde land, een gebied of één of meerdere nader bepaalde sectoren in een derde land, of een internationale organisatie een adequaat beschermingsniveau in de zin van lid 2 van dit artikel verzekert. De uitvoeringshandeling voorziet in een mechanisme voor periodieke toetsing, minstens om de vier jaar, waarbij alle relevante ontwikkelingen in het derde land of de internationale organisatie in aanmerking worden genomen. In de uitvoeringshandeling worden het territoriale en het sectorale toepassingsgebied vermeld, alsmede, in voorkomend geval, de in lid 2, onder b), van dit artikel bedoelde toezichthoudende autoriteiten. De uitvoeringshandeling wordt vastgesteld overeenkomstig de in artikel 58, lid 2, bedoelde onderzoeksprocedure.

4.  De Commissie houdt doorlopend toezicht op ontwikkelingen in derde landen en internationale organisaties die mogelijk een invloed hebben op het functioneren van krachtens lid 3 vastgestelde besluiten.

5.  Wanneer zulks uit beschikbare informatie blijkt, in het bijzonder naar aanleiding van de in lid 3 van dit artikel bedoelde evaluatie, dat een derde land, een gebied of een of meer nader bepaalde sectoren in een derde land, of een internationale organisatie niet langer een adequaat beschermingsniveau in de zin van lid 2 van dit artikel verzekert, en gaat de Commissie voor zover nodig bij uitvoeringshandelingen zonder terugwerkende kracht over tot intrekking, wijziging of schorsing van het in lid 3 van dit artikel bedoelde besluit. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 58, lid 2, bedoelde onderzoeksprocedure.

Om naar behoren gemotiveerde dwingende redenen van urgentie stelt de Commissie volgens de in artikel 58, lid 3, bedoelde procedure onmiddellijk toepasselijke uitvoeringshandelingen vast.

6.  De Commissie pleegt overleg met het derde land of de internationale organisatie ter verhelping van de situatie naar aanleiding waarvan het besluit overeenkomstig lid 5 is vastgesteld.

7.  De lidstaten schrijven voor dat een overeenkomstig lid 5 vastgesteld besluit de doorgiften van persoonsgegevens aan het derde land, het gebied of één of meer nader bepaalde sectoren in dat derde land, of de betrokken internationale organisatie in kwestie overeenkomstig de artikelen 37 tot en met 38 onverlet laat.

8.  De Commissie maakt in het Publicatieblad van de Europese Unie en op haar website een lijst bekend van de derde landen, gebieden en nader bepaalde sectoren in derde landen en internationale organisaties waarvoor zij bij besluit heeft vastgesteld dat deze wel of niet langer een adequaat beschermingsniveau waarborgen.

Artikel 37

Doorgiften op voorwaarde van passende waarborgen

1.  Bij ontbreken van een besluit uit hoofde van artikel 36, lid 3, schrijven de lidstaten voor dat een doorgifte van persoonsgegevens aan een derde land of een internationale organisatie kan plaatsvinden wanneer:

2.  De verwerkingsverantwoordelijke informeert de toezichthoudende autoriteit over de categorieën van doorgiften uit hoofde van lid 1, onder b).

3.  Indien een doorgifte is gebaseerd op lid 1, onder b), wordt deze doorgifte gedocumenteerd en wordt de documentatie desgevraagd ter beschikking van de toezichthoudende autoriteit gesteld, met inbegrip van de datum en tijd van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden voor de doorgifte en de doorgegeven persoonsgegevens zelf.

Artikel 38

Afwijkingen voor specifieke situaties

1.  Bij ontbreken van een adequaatheidsbesluit uit hoofde van artikel 36, of van passende waarborgen uit hoofde van artikel 37, schrijven de lidstaten voor dat een doorgifte of een categorie van doorgiften van persoonsgegevens aan een derde land of een internationale organisatie slechts toegelaten is indien de doorgifte noodzakelijk is:

2.  Persoonsgegevens worden niet doorgegeven indien de bevoegde autoriteit die de doorgifte verricht, bepaalt dat de grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen dan het algemeen belang van de doorgifte bedoeld in lid 1, onder d) en e).

3.  Wanneer een doorgifte is gebaseerd op lid 1, wordt deze doorgifte gedocumenteerd en wordt de documentatie desgevraagd ter beschikking van de toezichthoudende autoriteit gesteld, met inbegrip van de datum en tijd van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden voor de doorgifte en de doorgegeven persoonsgegevens zelf.

Artikel 39

Doorgiften van persoonsgegevens aan ontvangers in derde landen

1.  In afwijking van artikel 35, lid 1, onder b), en onverminderd de internationale overeenkomsten als bedoeld in lid 2 van dit artikel, kan in het Unierecht of het lidstatelijke recht worden bepaald dat een rechtstreekse doorgifte van persoonsgegevens door de in artikel 3, punt 7, onder a), bedoelde bevoegde autoriteiten aan ontvangers in derde landen, in afzonderlijke en specifieke gevallen, alleen kan plaatsvinden indien aan de overige bepalingen van deze richtlijn en aan alle onderstaande voorwaarden is voldaan:

2.  Een internationale overeenkomst als bedoeld in lid 1 is een van kracht zijnde bilaterale of multilaterale internationale overeenkomst tussen lidstaten en derde landen op het gebied van justitiële samenwerking in strafzaken en politiële samenwerking.

3.  De bevoegde autoriteit die de doorgifte doet, stelt de toezichthoudende autoriteit in kennis van doorgiften uit hoofde van dit artikel.

4.  Wanneer een doorgifte is gebaseerd op lid 1, wordt zij gedocumenteerd.

Artikel 40

Internationale samenwerking voor de bescherming van persoonsgegevens

Ten aanzien van derde landen en internationale organisaties nemen de Commissie en de lidstaten passende maatregelen om: