In ihrem Bericht stellt die Europäische Kommission fest, dass personenbezogene Daten, die aus der Europäischen Union nach Andorra, Argentinien, Kanada, den Färöer-Inseln, Guernsey, der Isle of Man, Israel, Jersey, Neuseeland, der Schweiz und Uruguay übermittelt werden, weiterhin angemessenen Datenschutzgarantien unterliegen. Daher bleiben die Angemessenheitsbeschlüsse für diese 11 Länder und Gebiete in Kraft, und Daten können weiterhin ungehindert in diese Länder und Gebiete fließen. Die Überprüfung hat gezeigt, dass sich die Datenschutzrahmen in diesen Ländern und Gebieten weiter an den EU-Rahmen angenähert und den Schutz personenbezogener Daten in ihren Rechtsordnungen gestärkt haben. Die Datenschutz-Grundverordnung hat positive Veränderungen bewirkt, wie die Einführung neuer Rechte für Einzelpersonen, die Stärkung der Unabhängigkeit und der Befugnisse der für die Durchsetzung der Datenschutzgesetze zuständigen Behörden oder die Modernisierung der Vorschriften für internationale Übermittlungen.
Aus den Länderberichten geht hervor, dass die verschiedenen Länder und Gebiete seit der Annahme der Angemessenheitsbeschlüsse im Rahmen der Datenschutzrichtlinie von 1995 eine umfassende Modernisierung ihrer Datenschutzgesetze vorgenommen haben. Sie haben ihren Rechtsrahmen weiter an die Datenschutz-Grundverordnung angeglichen oder spezifische Reformen eingeführt, die den Schutz personenbezogener Daten erheblich gestärkt haben.Durch diese Reformen wurden beispielsweise die Unabhängigkeit und die Durchsetzungsbefugnisse der Datenschutzbehörden gestärkt.Um bestimmte Lücken zum EU-Rahmen für den Datenschutz zu schließen, haben einige Länder spezielle Garantien eingeführt, um den Schutz von Daten aus dem Europäischen Wirtschaftsraum zu stärken und den Europäern die Ausübung ihrer Rechte zu erleichtern.Die Überprüfung ergab auch, dass die Behörden in den 11 Ländern angemessenen Garantien im Bereich des Datenzugriffs durch Behörden unterliegen, insbesondere für Zwecke der Strafverfolgung oder der nationalen Sicherheit.Dazu gehören wirksame Aufsichts- und Rechtsbehelfsmechanismen.
Die Europäische Kommission wird die einschlägigen Entwicklungen in den betreffenden Ländern und Gebieten weiter beobachten, insbesondere dort, wo weitere Gesetzesreformen im Gange sind. Nach der Datenschutz-Grundverordnung ist die Kommission verpflichtet, die Angemessenheitsbeschlüsse in regelmäßigen Abständen zu überprüfen.
