Article considérant 4

(4) Comme l’a précisé la Cour de justice, il ne saurait être exigé qu’un pays tiers, ou une organisation internationale, assure un niveau de protection identique à celui garanti dans l’ordre juridique de l’Union. En particulier, les moyens auxquels ce pays tiers ou cette organisation internationale a recours pour protéger les données à caractère personnel peuvent être différents de ceux mis en œuvre au sein de l’Union, pour autant qu’ils s’avèrent, en pratique, effectifs afin d’assurer un niveau de protection adéquat. Le principe d’adéquation n’exige donc pas que l’on reproduise à l’identique les règles de l’Union. Il s’agit plutôt de déterminer si le système étranger offre, dans son ensemble, par l’essence de ses droits en matière de protection de la vie privée et de ses garanties en matière de protection des données (notamment leur mise en œuvre effective, leur opposabilité et le contrôle de leur application), ainsi que par les circonstances relatives à un transfert de données à caractère personnel, le niveau de protection requis.