Præambel 108 – Passende foranstaltninger

 I mangel af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet bør den dataansvarlige eller
databehandleren træffe foranstaltninger for at kompensere for den manglende databeskyttelse i et tredjeland i
form af fornødne garantier for den registrerede. Sådanne fornødne garantier kan bestå i anvendelse af bindende
virksomhedsregler, standardbestemmelser om databeskyttelse vedtaget af Kommissionen, standardbestemmelser
om databeskyttelse vedtaget af en tilsynsmyndighed eller kontraktbestemmelser godkendt af en tilsynsmyndighed.
Disse garantier bør sikre overholdelse af databeskyttelseskravene og de registreredes rettigheder i forbindelse med
intern behandling i Unionen, herunder tilgængelighed af rettigheder, som kan håndhæves, for registrerede og
effektive retsmidler, herunder til at opnå effektiv administrativ eller retslig prøvelse og til at kræve erstatning, i
Unionen eller et tredjeland. Garantierne bør navnlig vedrøre overholdelse af de generelle principper for
behandling af personoplysninger og principperne om databeskyttelse gennem design og databeskyttelse gennem
standardindstillinger. Overførsel kan også foretages af offentlige myndigheder eller organer til offentlige
myndigheder eller organer i tredjelande eller til internationale organisationer med tilsvarende opgaver eller
funktioner, herunder på grundlag af bestemmelser, der medtages i administrative ordninger, f.eks. et aftalememorandum, hvorved de registrerede sikres effektive rettigheder, som kan håndhæves. Godkendelse fra den
kompetente tilsynsmyndighed bør indhentes, når garantierne indgår i administrative ordninger, der ikke er
juridisk bindende.