Verordnung - EU - 2018/1725 - EN

<!DOCTYPE html> <html lang="en" class="no-js" xml:lang="en" prefix="eli: http://data.europa.eu/eli/ontology#" > <head> <meta charset="utf-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"/> <meta name="viewport" content="width=device-width, initial-scale=1"> <script type="text/javascript" src="/ruxitagentjs_ICANVfgqrux_10289240325103055.js" data-dtconfig="app=47d4c64c3b67ec69|cuc=m097nmfl|agentId=aa1d037400e47d8f|mel=100000|mb=null|featureHash=ICANVfgqrux|dpvc=1|iub=null|lastModification=1732292563811|tp=500,50,0|rdnt=1|uxrgce=1|agentUri=/ruxitagentjs_ICANVfgqrux_10289240325103055.js|reportUrl=/rb_39a3e95b-5423-482c-879b-99ef235dffeb|rid=RID_1367123612|rpid=-2020270912|domain=europa.eu"></script><script type="text/javascript" src="./../../../revamp/components/vendor/modernizr/modernizr.js?v=2.16.2"></script> <title>Verordnung - EU - 2018/1725 - EN - EUR-Lex</title> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" typeof="eli:LegalResource"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:uri_schema" resource="http://data.europa.eu/eli/%7Btypedoc%7D/%7Byear%7D/%7Bnatural_number%7D/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:id_local" content="32018R1725" lang=""/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:type_document" resource="http://publications.europa.eu/resource/authority/resource-type/REG"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:passed_by" resource="http://publications.europa.eu/resource/authority/corporate-body/EP"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:passed_by" resource="http://publications.europa.eu/resource/authority/corporate-body/CONSIL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/5595"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/3028"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/1451"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/5769"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/2828"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/5181"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/2338"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_about" resource="http://eurovoc.europa.eu/4502"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:date_document" content="2018-10-23" datatype="xsd:date"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:date_publication" content="2018-11-21" datatype="xsd:date"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:in_force" resource="http://data.europa.eu/eli/ontology#InForce-inForce"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:first_date_entry_in_force" content="2018-12-11" datatype="xsd:date"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:first_date_entry_in_force" content="2019-12-12" datatype="xsd:date"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:changes" resource="http://data.europa.eu/eli/reg/2001/45/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:changes" resource="http://data.europa.eu/eli/dec/2002/1247/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:based_on" resource="http://publications.europa.eu/resource/authority/treaty/TFEU_2012"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dir/1993/13/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2016/794/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/art_291/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/art_290/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/teu_2016/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://publications.europa.eu/resource/celex/52017AE0689"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/art_338/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2017/1939/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/art_289/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2001/1049/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2011/182/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dir/2016/680/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dec/2014/886/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2009/223/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/euratom_2016/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/1968/259(1)/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/art_218/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/teu_2016/art_5/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/lis/fna_1/dcl_21/sign"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/teu_2016/art_44/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/teu_2016/art_42/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/teu_2016/art_43/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2008/1338/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://publications.europa.eu/resource/celex/52017XX0524%2801%29"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dec/2009/917/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dir/2015/1535/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/tfeu_2016/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/lis/sign"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dir/2002/58/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/dir/2008/63/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/reg/2016/679/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/char_2016/art_7/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cites" resource="http://data.europa.eu/eli/treaty/char_2016/art_8/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:cited_by" resource="http://publications.europa.eu/resource/legissum/4374552"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:consolidated_by" resource="http://data.europa.eu/eli/reg/2018/1725/2018-11-21"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:consolidated_by" resource="http://data.europa.eu/eli/reg/2001/45/2018-12-11"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/POL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:title" content="Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Tekst mający znaczenie dla EOG.)" lang="pl"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POL.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POL.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/pol"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POL.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/pol/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/POR"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:title" content="Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho, de 23 de outubro de 2018, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos e organismos da União e à livre circulação desses dados, e que revoga o Regulamento (CE) n.° 45/2001 e a Decisão n.° 1247/2002/CE (Texto relevante para efeitos do EEE.)" lang="pt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POR.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POR.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/por"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.POR.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/por/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/EST"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:title" content="Euroopa Parlamendi ja nõukogu määrus (EL) 2018/1725, 23. oktoober 2018, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (EMPs kohaldatav tekst.)" lang="et"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.EST.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.EST.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/est"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.EST.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/est/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/SPA"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:title" content="Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se derogan el Reglamento (CE) n.° 45/2001 y la Decisión n.° 1247/2002/CE (Texto pertinente a efectos del EEE.)" lang="es"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SPA.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SPA.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/spa"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SPA.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/spa/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/CES"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:title" content="Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Text s významem pro EHP.)" lang="cs"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.CES.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.CES.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ces"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.CES.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ces/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/ITA"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:title" content="Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (Testo rilevante ai fini del SEE.)" lang="it"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ITA.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ITA.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ita"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ITA.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ita/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/SLK"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:title" content="Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Text s významom pre EHP)" lang="sk"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLK.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLK.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slk"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLK.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slk/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/ELL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:title" content="Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ.)" lang="el"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ELL.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ELL.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ell"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ELL.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ell/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/SLV"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:title" content="Uredba (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (Besedilo velja za EGP.)" lang="sl"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLV.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLV.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/slv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SLV.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/slv/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/HUN"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:title" content="Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (EGT-vonatkozású szöveg.)" lang="hu"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HUN.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HUN.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hun"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HUN.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hun/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/MLT"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:title" content="Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta’ Ottubru 2018 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta’ tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (Test b'rilevanza għaż-ŻEE.)" lang="mt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.MLT.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.MLT.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/mlt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.MLT.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/mlt/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/DEU"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:title" content="Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (Text von Bedeutung für den EWR.)" lang="de"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DEU.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DEU.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/deu"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DEU.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/deu/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/DAN"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:title" content="Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EØS-relevant tekst.)" lang="da"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DAN.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DAN.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/dan"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.DAN.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/dan/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/SWE"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:title" content="Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (Text av betydelse för EES.)" lang="sv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SWE.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SWE.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/swe"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.SWE.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/swe/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/RON"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:title" content="Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (Text cu relevanță pentru SEE.)" lang="ro"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.RON.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.RON.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/ron"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.RON.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/ron/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/LIT"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:title" content="2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentas (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001 ir Sprendimas Nr. 1247/2002/EB (Tekstas svarbus EEE.)" lang="lt"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LIT.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LIT.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lit"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LIT.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lit/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/BUL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:title" content="Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 година относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (Текст от значение за ЕИП.)" lang="bg"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.BUL.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.BUL.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/bul"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.BUL.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/bul/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/HRV"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:title" content="Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (Tekst značajan za EGP.)" lang="hr"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HRV.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HRV.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/hrv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.HRV.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/hrv/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/GLE"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:title" content="Rialachán (AE) 2018/1725 ó Pharlaimint na hEorpa agus ón gComhairle an 23 Deireadh Fómhair 2018 maidir le daoine nádúrtha a chosaint i ndáil le sonraí pearsanta a phróiseáil ag institiúidí, comhlachtaí, oifigí agus gníomhaireachtaí an Aontais agus maidir le saorghluaiseacht sonraí den sórt sin, agus lena n-aisghairtear Rialachán (CE) Uimh. 45/2001 agus Cinneadh Uimh. 1247/2002/CE (Téacs atá ábhartha maidir le LEE.)" lang="ga"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.GLE.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.GLE.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/gle"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.GLE.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/gle/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/ENG"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:title" content="Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (Text with EEA relevance.)" lang="en"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ENG.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ENG.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/eng"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.ENG.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/eng/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/LAV"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:title" content="Eiropas Parlamenta un Padomes Regula (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK (Dokuments attiecas uz EEZ.)" lang="lv"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LAV.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LAV.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/lav"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.LAV.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/lav/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/NLD"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:title" content="Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (Voor de EER relevante tekst.)" lang="nl"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.NLD.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.NLD.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/nld"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.NLD.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/nld/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/FIN"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:title" content="Euroopan parlamentin ja neuvoston asetus (EU) 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (ETA:n kannalta merkityksellinen teksti.)" lang="fi"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FIN.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FIN.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fin"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FIN.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fin/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" typeof="eli:LegalExpression"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj" property="eli:is_realized_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:realizes" resource="http://data.europa.eu/eli/reg/2018/1725/oj"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:language" resource="http://publications.europa.eu/resource/authority/language/FRA"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:title" content="Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, et abrogeant le règlement (CE) n° 45/2001 et la décision n° 1247/2002/CE (Texte présentant de l'intérêt pour l'EEE.)" lang="fr"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/pdf;type=pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FRA.pdfa1a"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/pdfa1a" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FRA.fmx4"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/fmx4" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml" typeof="eli:Format"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra" property="eli:is_embodied_by" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml" property="eli:embodies" resource="http://data.europa.eu/eli/reg/2018/1725/oj/fra"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml" property="eli:format" resource="http://www.iana.org/assignments/media-types/application/xhtml+xml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml" property="eli:is_exemplified_by" resource="http://publications.europa.eu/resource/celex/32018R1725.FRA.xhtml"/> <meta about="http://data.europa.eu/eli/reg/2018/1725/oj/fra/xhtml" property="eli:publisher_agent" resource="http://publications.europa.eu/resource/authority/corporate-body/PUBL"/> <meta name="WT.z_docTitle" content="Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (Text von Bedeutung für den EWR.)"/><meta name="WT.z_docID" content="32018R1725"/><meta name="WT.z_docSector" content="3"/><meta name="WT.z_docType" content="R"/><meta name="WT.cg_n" content="Legal content view"/><meta name="WT.cg_s" content="Notices"/><meta name="WT.pi" content="Legal content pages"/><meta name="WT.z_usr_lan" content="en"/><meta name="WT.seg_1" content="Unregistered"/> <meta name="google-site-verification" content="hl-zFNRVYTzOJ4xGdc2Wl9h6Ezs9rbbdMgFYLFvx6cA"/> <meta name="msvalidate.01" content="6F74BA769F6140EC354DF6BE33F86005"/> <meta name="format-detection" content="telephone=no"/> <meta name="war-version" content="2.16.2"/> <meta name="fo-db-version" content="2.16.0"/> <meta name="sl-api-version" content="3.9.1/IDOL"/> <meta name="app-relative-path" content="./../../../"/> <link rel="stylesheet" media="all" href="./../../../revamp/components/vendor/bootstrap/dist/css/bootstrap.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/components/vendor/font-awesome/css/font-awesome.min.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/components/vendor/roboto/roboto.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/css/eurlex.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/css/eurlex-dev.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/css/js-offcanvas.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../css/eurlex-xml-editorial-content.css?t=1732118582000"> <link rel="stylesheet" media="all" href="./../../../css/oj/oj-embedded.css?t=1732118566000"> <link rel="stylesheet" media="print" href="./../../../css/eurlex-print.css?t=1732118582000"> <script>(function(w,d,u){w.readyQ=[];w.bindReadyQ=[];function p(x,y){if(x=="ready"){w.bindReadyQ.push(y);}else{w.readyQ.push(x);}};var a={ready:p,bind:p};w.$=w.jQuery=function(f){if(f===d||f===u){return a}else{p(f)}}})(window,document)</script> <script type="text/javascript" src="./../../../dynamic-js/eli_subdivisions_en.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../dynamic-js/labels_en.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../dynamic-js/WT_labels_en.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../dynamic-js/config.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../dynamic-js/const.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../dynamic-js/paths.js?requestURL=%2Flegal-content%2FDE%2FTXT%2F"></script> <script type="text/javascript"> var legislativeUrl = 'http://old.eur-lex.europa.eu/en/techleg/index.htm'; var eurovocUrl = 'http://eurovoc.europa.eu/drupal/'; var interStyleGuideUrl = 'http://publications.europa.eu/code/en/en-000100.htm'; var sessionExpired = false; var pageUrl = ''; var queryString = 'uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU&toc=OJ:L:2018:295:TOC'; var sessionTimeout = '900000'; </script>  <link rel="shortcut icon" href="./../../../images/eurlex.ico"/> <link rel="canonical" href="https://eur-lex.europa.eu/legal-content/DE/TXT/?toc=OJ%3AL%3A2018%3A295%3ATOC&uri=uriserv%3AOJ.L_.2018.295.01.0039.01.DEU"/> <link rel="stylesheet" media="all" href="./../../../revamp/css/custom-infinite-scroll.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/styles/ecl-eu.css?v=2.16.2"> <link rel="stylesheet" media="all" href="./../../../revamp/css/eurlex-ec.css?v=2.16.2"> <script type="text/javascript" src="./../../../js/survey/survey.js?v=2.16.2"></script> </head> <body > <script type="application/json">{ "utility": "cck", "url": "https://eur-lex.europa.eu/content/legal-notice/legal-notice.html?locale=en#5.%20Cookies%20notice" }</script> <input type="hidden" id="piwikProSiteID" value="0b5594a8-b9c8-4cd6-aa25-5c578dcf91df"> <input type="hidden" id="piwikProSummariesSiteID" value="46acaa7c-2394-428f-b054-103dec22b689"> <script type="text/javascript"> document.addEventListener('DOMContentLoaded', function () { (function(window, document, dataLayerName, id) { window[dataLayerName]=window[dataLayerName]||[],window[dataLayerName].push({start:(new Date).getTime(),event:"stg.start"});var scripts=document.getElementsByTagName('script')[0],tags=document.createElement('script'); function stgCreateCookie(a,b,c){var d="";if(c){var e=new Date;e.setTime(e.getTime()+24*c*60*60*1e3),d="; expires="+e.toUTCString();f="; SameSite=Strict"}document.cookie=a+"="+b+d+f+"; path=/"} var isStgDebug=(window.location.href.match("stg_debug")||document.cookie.match("stg_debug"))&&!window.location.href.match("stg_disable_debug");stgCreateCookie("stg_debug",isStgDebug?1:"",isStgDebug?14:-1); var qP=[];dataLayerName!=="dataLayer"&&qP.push("data_layer_name="+dataLayerName),isStgDebug&&qP.push("stg_debug");var qPString=qP.length>0?("?"+qP.join("&")):""; tags.async=!0,tags.src="https://analytics.webanalytics.op.europa.eu/containers/"+id+".js"+qPString,scripts.parentNode.insertBefore(tags,scripts); !function(a,n,i){a[n]=a[n]||{};for(var c=0;c<i.length;c++)!function(i){a[n][i]=a[n][i]||{},a[n][i].api=a[n][i].api||function(){var a=[].slice.call(arguments,0);"string"==typeof a[0]&&window[dataLayerName].push({event:n+"."+i+":"+a[0],parameters:[].slice.call(arguments,1)})}}(i[c])}(window,"ppms",["tm","cm"]); })(window, document, 'dataLayer','0b5594a8-b9c8-4cd6-aa25-5c578dcf91df'); }, { once: true }); </script><noscript><iframe title="piwikPro0b5594a8-b9c8-4cd6-aa25-5c578dcf91df" src="https://analytics.webanalytics.op.europa.eu/containers/0b5594a8-b9c8-4cd6-aa25-5c578dcf91df/noscript.html" height="0" width="0" style="display:none;visibility:hidden"></iframe></noscript>  <div class="modal fade EurlexModal" id="myModal" tabindex="-1" role="dialog" aria-labelledby="DemoModal02Title"> <div class="modal-dialog modal-lg" role="document"> <div class="modal-content"> <div class="modal-header"> <button type="button" class="close" data-dismiss="modal" aria-label="Close"><span aria-hidden="true">×</span></button> <div class="modal-title" role="heading" aria-level="1" id="DemoModal02Title"></div> </div> <div class="modal-body"> </div> </div> </div> </div> <div class="Wrapper clearfix"> <a class="sr-only sr-only-focusable SkipLink" href="#MainContent">Skip to main content</a> <div> <header id="op-header" class="ecl-site-header header-refinement box-shadow-removal" data-ecl-auto-init="SiteHeader"> <div class="ecl-site-header__background"> <div class="ecl-site-header__header"> <div class="ecl-site-header__container ecl-container upper-header-border header-width-override"> <div class="ecl-site-header__top" data-ecl-site-header-top> <a id="homepageLogo" href="https://european-union.europa.eu/index_en" class="ecl-link ecl-link--standalone ecl-site-header__logo-link" ariaLabel="aria-label=European Union"> <picture class="ecl-picture ecl-site-header__picture" title="European Union"> <source srcset="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/logo/standard-version/positive/logo-eu--en.svg" media="(min-width: 996px)"> <img class="ecl-site-header__logo-image eu-logo-size" src="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/logo/condensed-version/positive/logo-eu--en.svg" alt="European Union flag" /> </picture> </a> <div class="ecl-site-header__action"> <div class="dropdown ecl-site-header__login-container"> <a id="MyEurlex" class="ecl-button ecl-button--tertiary ecl-site-header__login-toggle dropdown-toggle login-lang-text-size" href="#" data-toggle="dropdown" aria-haspopup="true" > <svg class="ecl-icon ecl-icon--s ecl-site-header__icon login-lang-image-size" focusable="false" aria-hidden="false" role="img" "> <use alt="Log in" xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/log-in.svg#log-in"/> <title>Log in</title> </svg> My EUR-Lex </a> <div class="dropdown-menu MyAccount" role="menu" aria-labelledby="MyEurlex"> <li class="dropdown-header visible-xs-block">My EUR-Lex</li> <li> <a href="./../../../protected/homepage.html?url=%2Flegal-content%2FDE%2FTXT%2F%3Ftoc%3DOJ%253AL%253A2018%253A295%253ATOC%26uri%3Duriserv%253AOJ.L_.2018.295.01.0039.01.DEU" ><i class="fa fa-sign-in" aria-hidden="true"></i>Sign in</a> </li> <li><a href="https://ecas.ec.europa.eu/cas/eim/external/register.cgi/"><i class="fa fa-user-plus" aria-hidden="true"></i>Register</a></li> <li role="separator" class="divider"></li> <li> <a href="./../../../my-eurlex/my-queries.html#recentQueries" title="My recent searches (0)" id="myRecentQueriesLink" ><i class="fa fa-history" aria-hidden="true"></i>My recent searches (0)</a> </li> </div> </div> <div id="op-header-language" class="ecl-site-header__language"> <a class="ecl-button ecl-button--tertiary ecl-site-header__language-selector login-lang-text-size" href="#" data-ecl-language-selector role="button" aria-label="Change language, current language is English" aria-controls="language-list-overlay"> <span class="ecl-site-header__language-icon"> <svg class="ecl-icon ecl-icon--s ecl-site-header__icon login-lang-image-size" focusable="false" aria-hidden="false" role="img" "> <use xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/global.svg#global"/use> <title>English</title> </svg> </span> English </a> <div class="ecl-site-header__language-container" id="language-list-overlay" hidden data-ecl-language-list-overlay aria-labelledby="ecl-site-header__language-title" role="dialog"> <div class="ecl-site-header__language-header"> <div class="ecl-site-header__language-title" id="ecl-site-header__language-title"> Select your language </div> <button id="languageButtonClose" class="ecl-button ecl-button--tertiary ecl-site-header__language-close ecl-button--icon-only" type="submit" data-ecl-language-list-close><span class="ecl-button__container"> <span class="ecl-button__label" data-ecl-label="true"> <svg class="ecl-icon ecl-icon--s ecl-button__icon lang-panel-close" focusable="false" aria-hidden="true" data-ecl-icon> <use alt="Close button" xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/close-filled.svg#close-filled"/> </svg> </span> </button> </div> <hr class="lang-box-divisor"/> <div class="ecl-site-header__language-content"> <div class="ecl-site-header__language-category" data-ecl-language-list-eu> <div class="ecl-site-header__language-category-title"> Official EU languages: </div> <form id="languageForm" method="get" name="languageForm"> <input type="hidden" name="uri" value="uriserv:OJ.L_.2018.295.01.0039.01.DEU"></input><input type="hidden" name="toc" value="OJ:L:2018:295:TOC"></input> <ul class="ecl-site-header__language-list"> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('bg'); $(this).closest('form').submit();" id="bg" lang=bg hreflang=bg ><span class="ecl-site-header__language-link-code">bg</span><span class="ecl-site-header__language-link-label">български</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('es'); $(this).closest('form').submit();" id="es" lang=es hreflang=es ><span class="ecl-site-header__language-link-code">es</span><span class="ecl-site-header__language-link-label">Español</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('cs'); $(this).closest('form').submit();" id="cs" lang=cs hreflang=cs ><span class="ecl-site-header__language-link-code">cs</span><span class="ecl-site-header__language-link-label">Čeština</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('da'); $(this).closest('form').submit();" id="da" lang=da hreflang=da ><span class="ecl-site-header__language-link-code">da</span><span class="ecl-site-header__language-link-label">Dansk</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('de'); $(this).closest('form').submit();" id="de" lang=de hreflang=de ><span class="ecl-site-header__language-link-code">de</span><span class="ecl-site-header__language-link-label">Deutsch</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('et'); $(this).closest('form').submit();" id="et" lang=et hreflang=et ><span class="ecl-site-header__language-link-code">et</span><span class="ecl-site-header__language-link-label">Eesti keel</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('el'); $(this).closest('form').submit();" id="el" lang=el hreflang=el ><span class="ecl-site-header__language-link-code">el</span><span class="ecl-site-header__language-link-label">Ελληνικά</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('en'); $(this).closest('form').submit();" id="en" lang=en hreflang=en ><span class="ecl-site-header__language-link-code">en</span><span class="ecl-site-header__language-link-label">English</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('fr'); $(this).closest('form').submit();" id="fr" lang=fr hreflang=fr ><span class="ecl-site-header__language-link-code">fr</span><span class="ecl-site-header__language-link-label">Français</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('ga'); $(this).closest('form').submit();" id="ga" lang=ga hreflang=ga ><span class="ecl-site-header__language-link-code">ga</span><span class="ecl-site-header__language-link-label">Gaeilge</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('hr'); $(this).closest('form').submit();" id="hr" lang=hr hreflang=hr ><span class="ecl-site-header__language-link-code">hr</span><span class="ecl-site-header__language-link-label">Hrvatski</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('it'); $(this).closest('form').submit();" id="it" lang=it hreflang=it ><span class="ecl-site-header__language-link-code">it</span><span class="ecl-site-header__language-link-label">Italiano</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('lv'); $(this).closest('form').submit();" id="lv" lang=lv hreflang=lv ><span class="ecl-site-header__language-link-code">lv</span><span class="ecl-site-header__language-link-label">Latviešu valoda</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('lt'); $(this).closest('form').submit();" id="lt" lang=lt hreflang=lt ><span class="ecl-site-header__language-link-code">lt</span><span class="ecl-site-header__language-link-label">Lietuvių kalba</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('hu'); $(this).closest('form').submit();" id="hu" lang=hu hreflang=hu ><span class="ecl-site-header__language-link-code">hu</span><span class="ecl-site-header__language-link-label">Magyar</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('mt'); $(this).closest('form').submit();" id="mt" lang=mt hreflang=mt ><span class="ecl-site-header__language-link-code">mt</span><span class="ecl-site-header__language-link-label">Malti</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('nl'); $(this).closest('form').submit();" id="nl" lang=nl hreflang=nl ><span class="ecl-site-header__language-link-code">nl</span><span class="ecl-site-header__language-link-label">Nederlands</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('pl'); $(this).closest('form').submit();" id="pl" lang=pl hreflang=pl ><span class="ecl-site-header__language-link-code">pl</span><span class="ecl-site-header__language-link-label">Polski</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('pt'); $(this).closest('form').submit();" id="pt" lang=pt hreflang=pt ><span class="ecl-site-header__language-link-code">pt</span><span class="ecl-site-header__language-link-label">Português</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('ro'); $(this).closest('form').submit();" id="ro" lang=ro hreflang=ro ><span class="ecl-site-header__language-link-code">ro</span><span class="ecl-site-header__language-link-label">Română</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('sk'); $(this).closest('form').submit();" id="sk" lang=sk hreflang=sk ><span class="ecl-site-header__language-link-code">sk</span><span class="ecl-site-header__language-link-label">Slovenčina</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('sl'); $(this).closest('form').submit();" id="sl" lang=sl hreflang=sl ><span class="ecl-site-header__language-link-code">sl</span><span class="ecl-site-header__language-link-label">Slovenščina</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('fi'); $(this).closest('form').submit();" id="fi" lang=fi hreflang=fi ><span class="ecl-site-header__language-link-code">fi</span><span class="ecl-site-header__language-link-label">Suomi</span></a> </li> <li class="ecl-site-header__language-item"> <a href="#" class="ecl-link ecl-link--standalone ecl-link--no-visited ecl-site-header__language-link" onclick="$('#langToSubmit').val('sv'); $(this).closest('form').submit();" id="sv" lang=sv hreflang=sv ><span class="ecl-site-header__language-link-code">sv</span><span class="ecl-site-header__language-link-label">Svenska</span></a> </li> </ul> <input type="hidden" name="locale" id="langToSubmit" value=""> </form> </div> </div> </div> </div> </div> </div> </div> <div class="ecl-site-header__container ecl-container header-width-override bottom-header-padding"> <div class="container-fluid container-width"> <div class="row"> <div class="col-xs-8 ecl-container-padding-removal"> <div id="small-vertical-blue-divisor-with-label" class="ecl-site-header__site-name site-header eurlex-text-size"> <div> <a href="./../../../homepage.html?lang=en" class="header-link" id="authenticationRequiredSignIn" > EUR-Lex </a> </div> <div class="site-name-tagline"> Access to European Union law </div> </div> </div> <div class="experimental-feature-tag"> <div class=" col-xs-4 experimental-feature-wrapper radius5p"> <form id="disableExperimentalFeatures" name="disableExperimentalFeatures" action="./../../../experimental-features.html?action=disableExperimentalFeatures" method="post"> <input type="hidden" value="legal-content/DE/TXT/" name="relativeRequestUrl" /> <input type="hidden" value="?toc=OJ%3AL%3A2018%3A295%3ATOC&uri=uriserv%3AOJ.L_.2018.295.01.0039.01.DEU" name="queryString" /> <div class="input-group input-group-sm experimental-feature-div-position radius5p"> <span class="input-group-addon FormHelpAddon" id ="helpTooltipEF"> <a href="#" data-toggle="tooltip" data-placement="bottom" aria-description="<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>" id="expFeatHelp" data-original-title="<a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a>"> <i> <svg class="ef-questionmark-icon" focusable="false" aria-hidden="false" role="img" "> <use xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/questionmark.svg#questionmark"/> </svg> </i> <span class="sr-only togglable-screenReader"><a href="https://eur-lex.europa.eu/content/help/eurlex-content/experimental-features.html" target="_blank">More about the experimental features corner</a></span> </a> </span> <span title="Experimental features" aria-label="Experimental features" class="btn btn-sm btn-primary popper experimental-feature-btn radius5p"> <span class="hidden-xs">Experimental features</span> <span class="visible-xs"><i class="fa fa-flask" aria-hidden="true"></i></span> <label class="experimental-feature-switch"> <input type="checkbox" id="ef-checkbox" data-toggle="popover" data-placement="bottom" aria-label="Experimental features" > <span class="slider round"></span> </label> </span> </div> <div> <input type="hidden" name="_csrf" value="ca4dc09c-154b-4069-bfad-130ca75383f7" /> </div></form> <form id="applyExperimentalFeatures" name="applyExperimentalFeatures" action="./../../../experimental-features.html?action=applyExperimentalFeatures" method="post"> <input type="hidden" value="legal-content/DE/TXT/" name="relativeRequestUrl" /> <input type="hidden" value="?toc=OJ%3AL%3A2018%3A295%3ATOC&uri=uriserv%3AOJ.L_.2018.295.01.0039.01.DEU" name="queryString" /> <div class="exp-feature-float-box popover fade in"> <button type="button" class="close" id="experimental-feature-close" aria-label="Close"><span aria-hidden="true">×</span></button> <div> <h5 class="text-center">Choose the experimental features you want to try</h5> <hr> <div class="homepageMessage experimental-feature-disclaimer hidden-xs"> <p>Do you want to help improving EUR-Lex ? This is a list of experimental features that you can enable. These features are still under development; they are not fully tested, and might reduce EUR-Lex stability. Don't forget to give your feedback!</p> </div> <div id="exp-feautre-js-warning-box" class="alert-danger exp-feature-alert-danger hidden" role="alert"> <span class="fa fa-exclamation-triangle" aria-hidden="true"> </span> Warning! Experimental feature conflicts detected. </div> <div class="experimental-feature-list"> <fieldset> <ul class="browseTree " id="experimental-features-inner-items"> <li> <ul class="browseTree"> <li> <label class=""> <input id="experimentalFeatureCheckbox_EF02" name="selectedExperimentExperimentalFeaturesValues" autocomplete="off" class="exp-feature-child-checkbox" type="checkbox" value="EF02"/><input type="hidden" name="_selectedExperimentExperimentalFeaturesValues" value="on"/> Replacement of CELEX identifiers by short titles - experimental feature. It replaces clickable CELEX identifiers of treaties and case-law by short titles. </label> </li> <li> <label class=""> <input id="experimentalFeatureCheckbox_EF03" name="selectedExperimentExperimentalFeaturesValues" autocomplete="off" class="exp-feature-child-checkbox" type="checkbox" value="EF03"/><input type="hidden" name="_selectedExperimentExperimentalFeaturesValues" value="on"/> Visualisation of document relationships. It displays a dynamic graph with relations between the act and related documents. It is currently only available for legal acts. </label> </li> </ul> </li> <li> <ul class="browseTree"> <li> <label class=""> <input id="experimentalFeatureCheckbox_EF01" name="selectedExperimentExperimentalFeaturesValues" autocomplete="off" class="exp-feature-child-checkbox" type="checkbox" value="EF01"/><input type="hidden" name="_selectedExperimentExperimentalFeaturesValues" value="on"/> Deep linking. It enables links to other legal acts referred to within the documents. It is currently only available for documents smaller than 900 KB. </label> </li> </ul> </li> </ul> </fieldset> </div> <div> <button id="exp-feature-btn-apply" type="submit" class="btn btn-sm btn-primary radius5p"> Apply </button> </div> </div> </div> <div> <input type="hidden" name="_csrf" value="ca4dc09c-154b-4069-bfad-130ca75383f7" /> </div></form> <a href="./../../../experimental-features.html?action=confirmFeedback" class="eurlexModal btn btn-primary btn-sm hidden" id="link-give-feedback" ></a> </div> </div> <script type="text/javascript"> $(document).ready(function() { var conflicts = {}; initializeFloatingBox(conflicts,$(document).find('.exp-feature-child-checkbox'),""); var expOriginalTooltip = $('#expFeatHelp').attr('aria-description'); expOriginalTooltip = expOriginalTooltip.replace(/(<([^>]+)>)/ig,''); $('#expFeatHelp').attr('aria-description',expOriginalTooltip); }); </script> </div> <div id="horizontal-blue-divisor" class="row blue-divisor-padding"> <div class="container-fluid lower-header-border blue-horizontal-margin"></div> </div> </div> </div> </div> </div> </header> <div id="op-header-pdf" class="visible-print-block"> <div class="ecl-site-header__background"> <div class="ecl-site-header__header"> <div class="ecl-site-header__container ecl-container upper-header-border header-width-override pdf-logo-img-container"> <div class="ecl-site-header__top" data-ecl-site-header-top> <img class="ecl-site-footer__logo-image pdf-logo-img" src="./../../../images/eu-logo/logo-eu-en-01.jpg" > </div> </div> <div class="ecl-site-header__container ecl-container header-width-override"> <div class="container-fluid container-width elx-container-rows-pdf"> <div class="row elx-container-pdf"> <div class="col-xs-8 ecl-container-padding-removal"> <div class="ecl-site-header__site-name site-header"> <div class="elx-label-pdf"> EUR-Lex </div> <div class="elx-label-text-pdf site-name-tagline"> Access to European Union law </div> </div> </div> </div> <div class="row blue-divisor-padding"> <div class="container-fluid lower-header-border lower-header-border-pdf blue-horizontal-margin"></div> </div> </div> </div> </div> </div> <div class="op-site-subtitle-pdf"> <p class="subtitle-extraction-info-pdf"> This document is an excerpt from the EUR-Lex website </p> <div class="subtitle-url-info-pdf"> </div> </div> </div> <script type="text/javascript"> var home_lang = en; $(document).ready(function(){ svg4everybody({ polyfill: true }); ECL.autoInit(); }); $(document).ready(function(){ $(".ecl-site-header__language-link--active").removeClass("ecl-site-header__language-link--active"); $(home_lang).addClass("ecl-site-header__language-link--active"); }); </script> <div class="left-right-padding"> <div class="row ecl-container ecl-container-padding-removal"> <div class="col-md-8 breadcrumbs-padding"> <div class="SiteBreadcrumb"> <span class="sr-only">You are here</span> <ol class="fa-ul notBootstrapBreadcrumb hidden-xs hidden-sm"> <li><a target="_blank" href="https://europa.eu/european-union/index_en">EUROPA</a></li> <li class="breadcrumbPathItemWithArrow"> <a href="./../../../homepage.html" title="EUR-Lex home" ><i class="fa-li fa fa-angle-right"></i>EUR-Lex home</a> </li> <li class="active"><i class="fa-li fa fa-angle-right"></i>Verordnung - EU - 2018/1725 - EN - EUR-Lex </li> </ol> </div> </div> <div class="col-md-4 ShareBar breadcrumbs-padding"> <div class="PageShare"> <ul> <li class="hidden-xs hidden-sm"> <a href="./../../../content/help.html" class="PSHelp EurlexTooltip" aria-description = "Help" data-toggle="tooltip" title="Help" data-original-title="Help" ><svg class="ecl-icon ecl-icon--s faq-image-size" focusable="false" aria-hidden="false" role="img"><use xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/faq.svg#faq" /></svg>Help</a> </li> <li class="hidden-xs hidden-sm"> <button data-target="./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU&toc=OJ:L:2018:295:TOC&print=true" onclick="window.open('./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU&toc=OJ:L:2018:295:TOC&print=true','','scrollbars=yes,menubar=no, status=no, directories=no, location=no, resizable=no, width=1024, height=600');return false;" target="_blank" class="PSPrint EurlexTooltip" data-toggle="tooltip" title="Print" aria-description="Print" data-original-title="Print this page"> <i class="fa fa-print" aria-hidden="true"></i> Print </button> </li> <li class="shareApi"> <script type="application/json">{ "service": "share", "counter": false, "css": { "button": "myButton" }, "link": "https://eur-lex.europa.eu/legal-content/DE/TXT/?toc=OJ:L:2018:295:TOC&uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" }</script> </li> </ul> <script type="text/javascript"> $(document).ready(function () { let observer = new MutationObserver((mutations) => { mutations.forEach((mutation) => { if (!mutation.addedNodes) return for (let i = 0; i < mutation.addedNodes.length; i++) { let node = mutation.addedNodes[i] if( $(node) != undefined && $(node).is("a") && $(node).hasClass("myButton") && $(node).find("i").length===0){ $(node).prepend("<i class='fa fa-share-alt' aria-hidden='true'></i>") observer.disconnect(); } } }) }) const target = $('.PageShare').get(0); observer.observe(target, { subtree: true, childList: true }) }); $(document).ready(function() { // Function to check viewport width and execute code if it drops below 991px function checkWidth() { if ($(window).width() <= 991) { $('a[href="#share"]').html("<i class='fa fa-share-alt' aria-hidden='true'></i>"); } } // Check width on page load checkWidth(); // Check width on window resize $(window).resize(function() { checkWidth(); }); }); </script> </div> </div> </div> <div class="NavSearch"> <div class="row"> <div class="col-xs-2 dropdown EurlexNav"> <button type="button" class="btn btn-primary btn-block" id="EurlexNavBtn" title="EUR-Lex menu" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false" aria-label="Open Navigation Menu"><i class="fa fa-bars" aria-hidden="true"></i><span class="hidden-xs">Menu</span></button><div class="dropdown-menu MegaMenu" aria-labelledby="EurlexNavBtn"> <div class="row"> <div class="col-sm-6 col-md-4"> <nav class="MenuBlock "> <p class="BlockTitle" role="heading">EU law</p> <ul class="MenuList TreeMenu"> <li><a href="#" class="has-arrow" aria-expanded="false" id="treaties" title="Treaties"><i class="fa fa-angle-right" aria-hidden="true"></i>Treaties</a><ul class="collapse"> <li class=""><a href="./../../../collection/eu-law/treaties/treaties-force.html" id="treaties-force" title="Treaties currently in force">Treaties currently in force</a></li> <li class=""><a href="./../../../collection/eu-law/treaties/treaties-founding.html" id="treaties-founding" title="Founding treaties">Founding treaties</a></li> <li class=""><a href="./../../../collection/eu-law/treaties/treaties-accession.html" id="treaties-accession" title="Accession Treaties">Accession Treaties</a></li> <li class=""><a href="./../../../collection/eu-law/treaties/treaties-other.html" id="treaties-other" title="Other treaties and protocols">Other treaties and protocols</a></li> <li class=""><a href="./../../../collection/eu-law/treaties/treaties-overview.html" id="treaties-overview" title="Chronological overview">Chronological overview</a></li> </ul> </li> <li class=""><a href="./../../../collection/eu-law/legislation/recent.html" class="no-arrow" id="recent" title="Legal acts">Legal acts</a></li> <li class=""><a href="./../../../collection/eu-law/consleg.html" class="no-arrow" id="consolidated-texts" title="Consolidated texts">Consolidated texts</a></li> <li class=""><a href="./../../../collection/eu-law/inter-agree.html" class="no-arrow" id="inter-agree" title="International agreements">International agreements</a></li> <li class=""><a href="./../../../collection/eu-law/pre-acts.html" class="no-arrow" id="working-documents" title="Preparatory documents">Preparatory documents</a></li> <li class=""><a href="./../../../collection/eu-law/efta.html" class="no-arrow" id="efta" title="EFTA (European Free Trade Association) documents">EFTA documents</a></li> <li class=""><a href="./../../../collection/legislative-procedures.html" class="no-arrow" id="procedures" title="Lawmaking procedures and EU Law Tracker">Lawmaking procedures</a></li> <li class=""><a href="./../../../browse/summaries.html" class="no-arrow" id="summary" title="Summaries of EU legislation">Summaries of EU legislation</a></li> <li><a href="#" class="has-arrow" aria-expanded="false" id="institutions-intro" title="Browse by EU institutions"><i class="fa fa-angle-right" aria-hidden="true"></i>Browse by EU institutions</a><ul class="collapse"> <li class=""><a href="./../../../browse/institutions/eu-parliament.html" id="eu-parliament" title="European Parliament">European Parliament</a></li> <li class=""><a href="./../../../browse/institutions/eu-council.html" id="European-Council" title="European Council">European Council</a></li> <li class=""><a href="./../../../browse/institutions/council.html" id="Council" title="Council of the European Union">Council of the European Union</a></li> <li class=""><a href="./../../../browse/institutions/eu-commission.html" id="European-Commission" title="European Commission">European Commission</a></li> <li class=""><a href="./../../../browse/institutions/justice.html" id="Court-of-Justice-of-the-European-Union" title="Court of Justice of the European Union">Court of Justice of the European Union</a></li> <li class=""><a href="./../../../browse/institutions/bank.html" id="European-Central-Bank" title="European Central Bank">European Central Bank<i class="fa fa-bar-chart" aria-hidden="true" style="margin-left:5px;"></i></a></li> <li class=""><a href="./../../../browse/institutions/auditors.html" id="Court-of-Auditors" title="European Court of Auditors">European Court of Auditors</a></li> <li class=""><a href="./../../../browse/institutions/eco-social.html" id="EESC" title="European Economic and Social Committee">European Economic and Social Committee</a></li> <li class=""><a href="./../../../browse/institutions/regions.html" id="Committee-of-Regions" title="European Committee of the Regions">European Committee of the Regions</a></li> </ul> </li> <li class=""><a href="./../../../browse/eurovoc.html" class="no-arrow" id="eurovoc" title="Browse by EuroVoc (EU's multilingual and multidisciplinary thesaurus)">Browse by EuroVoc</a></li> </ul> </nav> </div> <div class="col-sm-6 col-md-4"> <nav class="MenuBlock "> <p class="BlockTitle" role="heading">EU case-law</p> <ul class="MenuList"> <li class=""><a href="./../../../collection/eu-law/eu-case-law.html" class="no-arrow" id="case-law" title="Case-law">Case-law</a></li> <li class=""><a href="./../../../collection/eu-law/eu-case-law/reports.html" class="no-arrow" id="electronic-report" title="Reports of cases">Reports of cases</a></li> <li class=""><a href="./../../../browse/directories/new-case-law.html" class="no-arrow" id="directory-eu-case-law" title="Directory of case-law">Directory of case-law</a></li> </ul> </nav> </div> <div class="col-sm-6 col-md-4"> <nav class="MenuBlock "> <p class="BlockTitle" role="heading">Official Journal</p> <ul class="MenuList"> <li class=""><a href="./../../../oj/direct-access.html" class="no-arrow" id="direct-access" title="Access to the Official Journal">Access to the Official Journal</a></li> <li class=""><a href="./../../../oj/daily-view/L-series/default.html" class="no-arrow" id="L-series" title="Official Journal L series daily view">Official Journal L series daily view</a></li> <li class=""><a href="./../../../oj/daily-view/C-series/default.html" class="no-arrow" id="C-series" title="Official Journal C series daily view">Official Journal C series daily view</a></li> <li class=""><a href="./../../../oj/browse-oj.html" class="no-arrow" id="boj" title="Browse the Official Journal">Browse the Official Journal</a></li> <li class=""><a href="./../../../oj/all/auth-direct-access.html" class="no-arrow" id="auth-direct-access" title="Legally binding printed editions">Legally binding printed editions</a></li> <li class=""><a href="./../../../eu-enlargement/special.html" class="no-arrow" id="se" title="Special edition">Special edition</a></li> </ul> </nav> </div> <div class="col-sm-6 col-md-4 col-break-sm"> <nav class="MenuBlock "> <p class="BlockTitle" role="heading">National law and case-law</p> <ul class="MenuList"> <li class=""><a href="./../../../collection/n-law/mne.html" class="no-arrow" id="mne" title="National transposition">National transposition</a></li> <li class=""><a href="./../../../collection/n-law/n-case-law.html" class="no-arrow" id="n-case-law" title="National case-law">National case-law</a></li> <li class=""><a href="./../../../collection/n-law/jure.html" class="no-arrow" id="JURE" title="JURE (Jurisdiction, recognition and enforcement of judgments in civil and commercial matters) case-law">JURE case-law</a></li> </ul> </nav> </div> <div class="col-sm-6 col-md-4"> <nav class="MenuBlock "> <p class="BlockTitle" role="heading">Information</p> <ul class="MenuList TreeMenu"> <li class=""><a href="./../../../content/news/index.html" class="no-arrow" id="Themes_in_focus" title="Themes in focus">Themes in focus</a></li> <li class=""><a href="./../../../content/development/index.html" class="no-arrow" id="developmentsEUR-Lex" title="EUR-Lex developments">EUR-Lex developments</a></li> <li class=""><a href="./../../../statistics/statistics.html" class="no-arrow" id="statistic" title="Statistics">Statistics</a></li> <li><a href="#" class="has-arrow" aria-expanded="false" id="eli-register-nav" title="ELI (European Legislation Identifier) register"><i class="fa fa-angle-right" aria-hidden="true"></i>ELI register</a><ul class="collapse"> <li class=""><a href="./../../../eli-register/about.html" id="about" title="About ELI">About ELI</a></li> <li class=""><a href="./../../../eli-register/technical_information.html" id="technical_information" title="Technical information">Technical information</a></li> <li class=""><a href="./../../../eli-register/implementation.html" id="implementation" title="ELI implementation overview">ELI implementation overview</a></li> <li class=""><a href="./../../../eli-register/resources.html" id="resources" title="Resources for implementing ELI">Resources for implementing ELI</a></li> <li class=""><a href="./../../../eli-register/index.html" id="index" title="ELI highlights">ELI highlights</a></li> <li class=""><a href="./../../../eli-register/testimonials.html" id="testimonials" title="ELI testimonials">ELI testimonials</a></li> <li class=""><a href="./../../../eli-register/legis_schema_org.html" id="legis_schema_org" title="Legislation in schema.org">Legislation in schema.org</a></li> </ul> </li> <li class=""><a href="./../../../budget/www/index-en.htm" class="no-arrow" id="EU_budget" title="EU budget online">EU budget online</a></li> </ul> </nav> </div> </div> </div> </div> <div class="col-xs-10"> <div class="EurlexSearch"> <form id="quick-search" name="quick-search" class="DistinctiveForm QSF" action="./../../../quick-search-form.html" method="post" onsubmit="showHourglass();" autocomplete="off"> <input id="editscope" type="hidden" name="scope" value="EURLEX"/> <div class="QuickSearch"> <label for="QuickSearchField"><i class="fa fa-search hidden-xs" aria-hidden="true"></i><span class="sr-only">Quick search</span></label> <textarea id="QuickSearchField" name="text" class="form-control NoBorders AutoGrow typeahead autocompleteField" data-provide="typeahead" placeholder="QUICK SEARCH" aria-describedby="QuickSearchHelp" rows="1" autocomplete="off"></textarea> <button class="btn btn-primary QuickSearchBtn" type="submit" title="Search" aria-label="Search"> <i class="fa fa-search" aria-hidden="true"></i> </button> </div> <div class="DistinctiveFormMessage EurlexTooltip" tabindex="0" data-toggle="tooltip" title="Please clear the other quick search options before using this one"></div> <div> <input type="hidden" name="_csrf" value="ca4dc09c-154b-4069-bfad-130ca75383f7" /> </div></form> <div class="QuickSearchOptions fade sr-only"> <div id="QuickSearchHelp"> <i class="fa fa-info" aria-hidden="true"></i> Use quotation marks to search for an "exact phrase". Append an asterisk (<abbr title='Asterisk'>*</abbr>) to a search term to find variations of it (transp<abbr title='Asterisk'>*</abbr>, 32019R<abbr title='Asterisk'>*</abbr>). Use a question mark (<abbr title='Question mark'>?</abbr>) instead of a single character in your search term to find variations of it (ca<abbr title='Question mark'>?</abbr>e finds case, cane, care). </div> <button id="QuickSearchClose" type="button" class="close" aria-label="Close" onclick="closeQSHelp()"> <i class="fa fa-times" aria-hidden="true"> </i> </button> </div> <div class="QSMore"> <div class="col-xs-4 text-left"> <a href="#" onclick="showQSHelpAlt()" title="Search tips" > <i class="fa fa-info-circle" aria-hidden="true"> </i> Search tips </a> </div> <div class="col-xs-8 text-right"> <span class=" ">Need more search options? Use the</span> <a href="./../../../advanced-search-form.html" title="Advanced search" >Advanced search</a> </div> </div> </div> </div> <script type="text/javascript"> $(document).ready(function() { var quickSearchFld = $('#QuickSearchField.autocompleteField'); typeaheadFld(quickSearchFld, "./../../../autocomplete.html", true, 'QuickSearch'); }); var quickSearchHelpAlt="Use quotation marks to search for an "exact phrase". Append an asterisk (<abbr title='Asterisk'>*</abbr>) to a search term to find variations of it (transp<abbr title='Asterisk'>*</abbr>, 32019R<abbr title='Asterisk'>*</abbr>). Use a question mark (<abbr title='Question mark'>?</abbr>) instead of a single character in your search term to find variations of it (ca<abbr title='Question mark'>?</abbr>e finds case, cane, care)."; var quickSearchHelp="Use quotation marks to search for an "exact phrase". Append an asterisk (<abbr title='Asterisk'>*</abbr>) to a search term to find variations of it (transp<abbr title='Asterisk'>*</abbr>, 32019R<abbr title='Asterisk'>*</abbr>). Use a question mark (<abbr title='Question mark'>?</abbr>) instead of a single character in your search term to find variations of it (ca<abbr title='Question mark'>?</abbr>e finds case, cane, care)."; </script> </div> </div> </div> <div class="left-right-padding"> <div id="MainContent"> <div class="PageTitle"> <div class="row"> <div class="col-xs-2 col-sm-1 visible-xs-block visible-sm-block"> <button type="button" class="btn btn-default btn-sm btn-block visible-xs-inline visible-sm-inline" data-toggle="offcanvas"> <i class="fa fa-ellipsis-v" aria-hidden="true"></i> </button> </div> <div class="col-xs-2 col-sm-1 visible-xs-block visible-sm-block"> </div> <div class="col-xs-5 col-sm-4 col-md-3 col-md-push-3 col-sm-push-4 col-xs-pull-2"> <p class="DocumentTitle pull-left">Document 32018R1725</p> </div> <div class="col-sm-5 col-md-3 col-md-pull-3 hidden-xs col-sm-pull-5"> </div> <div class="col-xs-2 col-sm-1 col-md-6" > <div class="PageShare pageShareMobile"> <ul> <li class="hidden-xs hidden-sm"> <a href="./../../../content/help.html" class="PSHelp EurlexTooltip" aria-description = "Help" data-toggle="tooltip" title="Help" data-original-title="Help" ><svg class="ecl-icon ecl-icon--s faq-image-size" focusable="false" aria-hidden="false" role="img"><use xlink:href="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/images/icons/svg/all/faq.svg#faq" /></svg>Help</a> </li> <li class="hidden-xs hidden-sm"> <button data-target="./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU&toc=OJ:L:2018:295:TOC&print=true" onclick="window.open('./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU&toc=OJ:L:2018:295:TOC&print=true','','scrollbars=yes,menubar=no, status=no, directories=no, location=no, resizable=no, width=1024, height=600');return false;" target="_blank" class="PSPrint EurlexTooltip" data-toggle="tooltip" title="Print" aria-description="Print" data-original-title="Print this page"> <i class="fa fa-print" aria-hidden="true"></i> Print </button> </li> <li class="shareApi"> <script type="application/json">{ "service": "share", "counter": false, "css": { "button": "myButton" }, "link": "https://eur-lex.europa.eu/legal-content/DE/TXT/?toc=OJ:L:2018:295:TOC&uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" }</script> </li> </ul> <script type="text/javascript"> $(document).ready(function () { let observer = new MutationObserver((mutations) => { mutations.forEach((mutation) => { if (!mutation.addedNodes) return for (let i = 0; i < mutation.addedNodes.length; i++) { let node = mutation.addedNodes[i] if( $(node) != undefined && $(node).is("a") && $(node).hasClass("myButton") && $(node).find("i").length===0){ $(node).prepend("<i class='fa fa-share-alt' aria-hidden='true'></i>") observer.disconnect(); } } }) }) const target = $('.PageShare').get(0); observer.observe(target, { subtree: true, childList: true }) }); $(document).ready(function() { // Function to check viewport width and execute code if it drops below 991px function checkWidth() { if ($(window).width() <= 991) { $('a[href="#share"]').html("<i class='fa fa-share-alt' aria-hidden='true'></i>"); } } // Check width on page load checkWidth(); // Check width on window resize $(window).resize(function() { checkWidth(); }); }); </script> </div> </div> </div>  </div> <div class="row row-offcanvas"> <div class="col-md-3 sidebar-offcanvas"> <div class="AffixSidebarWrapper"> <nav class="Sidebar" id="AffixSidebar"> <ul class="MenuList"> <li class="Selected"> <a href="./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" > Text </a> <input type="hidden" id="selectedTabEnglishTranslationID_text" value="Text"> </li> <li > <a href="./../../../legal-content/DE/ALL/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" > Document information </a> <input type="hidden" id="selectedTabEnglishTranslationID_all" value="Document information"> </li> <li > <a href="./../../../legal-content/DE/HIS/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" > Procedure </a> <input type="hidden" id="selectedTabEnglishTranslationID_his" value="Procedure"> </li> <li class="legissumTab"> <a href="./../../../legal-content/DE/LSU/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU" > Document summary </a> <input type="hidden" id="selectedTabEnglishTranslationID_lsu" value="Document summary"> </li> </ul> <ul class="SidebarTools"> <li> <a id="link-upToDate" href="http://data.europa.eu/eli/reg/2018/1725" title="Link to the up-to-date version of the document and pending amendments if any"> <i class="fa fa-refresh" aria-hidden="true"></i> Up-to-date link </a> </li> <li> <a id="link-permanent-link" class="hidden-print hideInPdf" style="display:none" href="javascript:;" onclick="createCookie('bookmark','trigger',1); window.open('./../../../legal-content/DE/TXT/?uri=uriserv:OJ.L_.2018.295.01.0039.01.DEU'+window.location.hash); return true;" title="Link to this version of the document"><i class="fa fa-bookmark" aria-hidden="true"></i>Permanent link</a> <a id="link-add-favorite" class="hidden-print hideInPdf" style="display:none" href="javascript:;" onclick="addFavorite(document.location.href,'EUR-Lex Document uriserv:OJ.L_.2018.295.01.0039.01.DEU','./../../../modal-message.html?labelIdTitle=favoriteError.pageTitle&labelIdContent=label.addFavoriteErrorMessage');" title="Bookmark this item"><i class="fa fa-bookmark" aria-hidden="true"></i>Bookmark this item</a> <script type="text/javascript"> $(document).ready(function () { if (readCookie('bookmark') == 'trigger') { deleteCookie('bookmark'); $('#link-add-favorite').addClass("onlyJsInlineBlock"); $('#link-add-favorite').show(); } else { // Permanent link (DISPLAYED FIST) should remove qid from query string, and bookmark link should be displayed in its place when page refreshes $('#link-permanent-link').addClass("onlyJsInlineBlock"); $('#link-permanent-link').show(); } }); </script> </li> <li class=" "> <a href="./../../../download-notice.html?legalContentId=cellar:999029ee-ed62-11e8-b690-01aa75ed71a1&noticeType=branch&callingUrl=%2Flegal-content%2FDE%2FTXT%2F%3Ftoc%3DOJ%253AL%253A2018%253A295%253ATOC%26uri%3Duriserv%253AOJ.L_.2018.295.01.0039.01.DEU&lng=DE" title="Download the document XML notice" id="link-download-notice" > <i class="fa fa-download" aria-hidden="true"></i> Download notice </a> </li> <li> <a href="./../../../error/authentication-required.html?callingUrl=%2Flegal-content%2FDE%2FTXT%2F%3Ftoc%3DOJ%253AL%253A2018%253A295%253ATOC%26uri%3Duriserv%253AOJ.L_.2018.295.01.0039.01.DEU&towardUrl=%2Fprotected%2Fsave-document.html%3FlegalContentId%3Dcellar%3A999029ee-ed62-11e8-b690-01aa75ed71a1%26callingUrl%3D%252Flegal-content%252FDE%252FTXT%252F%253Ftoc%253DOJ%25253AL%25253A2018%25253A295%25253ATOC%2526uri%253Duriserv%25253AOJ.L_.2018.295.01.0039.01.DEU" class="eurlexModal grayLink" title="Save documents on EUR-Lex for quick access. <LIBELLE CODE="saveProcedure.label"><![CDATA[Save procedures on EUR-Lex for quick access. <LIBELLE CODE="see.other.ACP-EU.sessions"><![CDATA[See other ACP-EU Joint Parliamentary Assembly sessions" id="link-save-document" > <i class="fa fa-sticky-note-o" aria-hidden="true"></i> Save to My items </a> </li> <li> <a href="./../../../error/authentication-required.html?callingUrl=%2Fhomepage.html&towardUrl=%2Fprotected%2Fsave-email-alert%2Fnotice-to-email.html%3FlegalContentId%3Dcellar%3A999029ee-ed62-11e8-b690-01aa75ed71a1%26callingUrl%3D%252Flegal-content%252FDE%252FTXT%252F%253Ftoc%253DOJ%25253AL%25253A2018%25253A295%25253ATOC%2526uri%253Duriserv%25253AOJ.L_.2018.295.01.0039.01.DEU%26isAddNoticeRSS%3Dtrue%26celex%3D32018R1725" class="eurlexModal grayLink" title="Follow this document via email notifications. To activate this feature, you need to sign in first." id="link-follow-document" > <i class="fa fa-bell-o" aria-hidden="true"></i> Create an email alert </a> </li> <li> <a href="./../../../error/authentication-required.html?callingUrl=%2Fhomepage.html&towardUrl=%2Fprotected%2Fsave-rss%2Fnotice-to-rss.html%3FlegalContentId%3Dcellar%3A999029ee-ed62-11e8-b690-01aa75ed71a1%26callingUrl%3D%252Flegal-content%252FDE%252FTXT%252F%253Ftoc%253DOJ%25253AL%25253A2018%25253A295%25253ATOC%2526uri%253Duriserv%25253AOJ.L_.2018.295.01.0039.01.DEU%26isAddNoticeRSS%3Dtrue%26celex%3D32018R1725" class="eurlexModal grayLink" title="Follow this document via RSS feeds." id="link-follow-document" > <i class="fa fa-rss" aria-hidden="true"></i> Create an RSS alert </a> </li> </ul> <div id="tocSidebar" class="hidden-xs hidden-sm"> <div class="tocWrapper"> <button id="tocBtn" class="btn btn-sm hidden" type="submit" onclick="generateTOC(false, 'To display the table of contents, zoom out or increase the size of your browser window.', 'Top', 'false');"> <span class="pull-left" onclick="$('#tocBtn').click();"> <span class="fa fa-list" aria-hidden="true"> </span> Table of contents </span> </button> <button id="tocHideBtn" class="btn btn-sm hidden" type="submit" onclick="hideTOC($(this));"> <span class="pull-left"> <span class="fa fa-list" aria-hidden="true"> </span> Hide table of contents </span> </button> </div> </div> <div id="consLegVersions"> <button id="showConsLegVersions" class="btn btn-sm hidden" type="submit"> <span class="pull-left"> <span class="fa fa-history" aria-hidden="true"> </span>All consolidated versions</span> </button> <button id="hideConsLegVersions" class="btn btn-sm" type="submit"> <span class="pull-left"> <span class="fa fa-history" aria-hidden="true"> </span>Hide consolidated versions</span> </button> <nav class="consLegNav"> <ul> <li> <a xmlns="http://www.w3.org/1999/xhtml" href="./../../../legal-content/EN/AUTO/?uri=CELEX:02018R1725-20181121" class="" title="" data-celex="02018R1725-20181121">21/11/2018</a> <span xmlns="http://www.w3.org/1999/xhtml"> <span id="consLinkWarn" class="fa fa-exclamation-circle" aria-hidden="true" title="Does not concern your User interface language"/> </span> </li> <li> <a class="active" id="legalActLink" href="#">Legal act</a> </li> </ul> </nav> </div> </nav> </div>  </div> <div class="col-md-9" id="documentView"> <div class="EurlexContent">  <div class="panel-group" role="tablist" aria-multiselectable="true">  <div id="PP1Contents" class="" role="" aria-labelledby=""> <div class="" lang="DE"> <div id="translatedTitle" class="hidden"> </div> <p id="englishTitle" class="hidden">Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (Text with EEA relevance.)</p> <p id="title" class="title-bold">Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (Text von Bedeutung für den EWR.)</p> <p id="originalTitle" class="hidden">Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (Text von Bedeutung für den EWR.)</p> <p>PE/31/2018/REV/1</p> <p> <em>ABl. L 295 vom 21.11.2018, p. 39–98 (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)<br/> </em> </p> <p xmlns="http://www.w3.org/1999/xhtml" class="forceIndicator"> <span> <img class="forceIndicatorBullet" src="./../../../images/green-on.png" alt="Legal status of the document"/> </span>In force</p> <p>ELI: <a xmlns="http://www.w3.org/1999/xhtml" href="http://data.europa.eu/eli/reg/2018/1725/oj" title="Gives access to this document through its ELI URI.">http://data.europa.eu/eli/reg/2018/1725/oj</a> </p> <div class="PageTools clearfix hideInPdf hide-border"> <div class="btn-group btn-group-xs pull-right" role="group" aria-label=""> <button onclick="expandAll()" id="ExpandAll" type="button" class="btn btn-link"> <i class="fa fa-angle-double-down" aria-hidden="true"> </i>Expand all</button> <button onclick="collapseAll()" id="CollapseAll" type="button" class="btn btn-link"> <i class="fa fa-angle-double-up" aria-hidden="true"> </i>Collapse all</button> </div> </div> </div> </div> <div class="panel panel-default PagePanel"> <div class="panel-heading" role="tab" id="PP2"> <p class="panel-title"> <button data-toggle="collapse" data-target="#PP2Contents" aria-expanded="true" aria-controls="PP2Contents" class=" " onclick="createDocPartCookie(this);"> <i class="fa fa-angle-right" aria-hidden="true"> </i>Languages, formats and link to OJ</button> </p> </div> <div id="PP2Contents" class="panel-collapse collapse in" role="tabpanel" aria-labelledby="PP2"> <div class="panel-body PanelBodyB"> <div class="PubFormats"> <div class="PubFormat visible-lg-table"> <div class="PubFormatType"> <span class="sr-only">Language</span> </div> <div class="btn-group btn-group-sm"> <ul class="dropdown-menu PubFormatVIEW"> <li class=""> <a href="./../../../legal-content/BG/TXT/?uri=CELEX:32018R1725" lang="bg" hreflang="bg" title="български"> <span>BG</span> </a> </li> <li class=""> <a href="./../../../legal-content/ES/TXT/?uri=CELEX:32018R1725" lang="es" hreflang="es" title="Español"> <span>ES</span> </a> </li> <li class=""> <a href="./../../../legal-content/CS/TXT/?uri=CELEX:32018R1725" lang="cs" hreflang="cs" title="Čeština"> <span>CS</span> </a> </li> <li class=""> <a href="./../../../legal-content/DA/TXT/?uri=CELEX:32018R1725" lang="da" hreflang="da" title="Dansk"> <span>DA</span> </a> </li> <li class=""> <a href="./../../../legal-content/DE/TXT/?uri=CELEX:32018R1725" lang="de" hreflang="de" title="Deutsch"> <span>DE</span> </a> </li> <li class=""> <a href="./../../../legal-content/ET/TXT/?uri=CELEX:32018R1725" lang="et" hreflang="et" title="Eesti keel"> <span>ET</span> </a> </li> <li class=""> <a href="./../../../legal-content/EL/TXT/?uri=CELEX:32018R1725" lang="el" hreflang="el" title="Ελληνικά"> <span>EL</span> </a> </li> <li class=""> <a href="./../../../legal-content/EN/TXT/?uri=CELEX:32018R1725" lang="en" hreflang="en" title="English"> <span>EN</span> </a> </li> <li class=""> <a href="./../../../legal-content/FR/TXT/?uri=CELEX:32018R1725" lang="fr" hreflang="fr" title="Français"> <span>FR</span> </a> </li> <li class=""> <a href="./../../../legal-content/GA/TXT/?uri=CELEX:32018R1725" lang="ga" hreflang="ga" title="Gaeilge"> <span>GA</span> </a> </li> <li class=""> <a href="./../../../legal-content/HR/TXT/?uri=CELEX:32018R1725" lang="hr" hreflang="hr" title="Hrvatski"> <span>HR</span> </a> </li> <li class=""> <a href="./../../../legal-content/IT/TXT/?uri=CELEX:32018R1725" lang="it" hreflang="it" title="Italiano"> <span>IT</span> </a> </li> <li class=""> <a href="./../../../legal-content/LV/TXT/?uri=CELEX:32018R1725" lang="lv" hreflang="lv" title="Latviešu valoda"> <span>LV</span> </a> </li> <li class=""> <a href="./../../../legal-content/LT/TXT/?uri=CELEX:32018R1725" lang="lt" hreflang="lt" title="Lietuvių kalba"> <span>LT</span> </a> </li> <li class=""> <a href="./../../../legal-content/HU/TXT/?uri=CELEX:32018R1725" lang="hu" hreflang="hu" title="Magyar"> <span>HU</span> </a> </li> <li class=""> <a href="./../../../legal-content/MT/TXT/?uri=CELEX:32018R1725" lang="mt" hreflang="mt" title="Malti"> <span>MT</span> </a> </li> <li class=""> <a href="./../../../legal-content/NL/TXT/?uri=CELEX:32018R1725" lang="nl" hreflang="nl" title="Nederlands"> <span>NL</span> </a> </li> <li class=""> <a href="./../../../legal-content/PL/TXT/?uri=CELEX:32018R1725" lang="pl" hreflang="pl" title="Polski"> <span>PL</span> </a> </li> <li class=""> <a href="./../../../legal-content/PT/TXT/?uri=CELEX:32018R1725" lang="pt" hreflang="pt" title="Português"> <span>PT</span> </a> </li> <li class=""> <a href="./../../../legal-content/RO/TXT/?uri=CELEX:32018R1725" lang="ro" hreflang="ro" title="Română"> <span>RO</span> </a> </li> <li class=""> <a href="./../../../legal-content/SK/TXT/?uri=CELEX:32018R1725" lang="sk" hreflang="sk" title="Slovenčina"> <span>SK</span> </a> </li> <li class=""> <a href="./../../../legal-content/SL/TXT/?uri=CELEX:32018R1725" lang="sl" hreflang="sl" title="Slovenščina"> <span>SL</span> </a> </li> <li class=""> <a href="./../../../legal-content/FI/TXT/?uri=CELEX:32018R1725" lang="fi" hreflang="fi" title="Suomi"> <span>FI</span> </a> </li> <li class=""> <a href="./../../../legal-content/SV/TXT/?uri=CELEX:32018R1725" lang="sv" hreflang="sv" title="Svenska"> <span>SV</span> </a> </li> </ul> </div> </div> <div class="PubFormat"> <div class="PubFormatType"> <i class="exi exi-html" aria-hidden="true"> </i> <span>HTML</span> </div> <div class="btn-group btn-group-md"> <button type="button" class="btn btn-primary " title="HTML English" onclick="$('#format_language_table_HTML_EN').click();"> <span>EN</span> </button> <button type="button" class="btn btn-primary dropdown-toggle" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false"> <i class="fa fa-caret-down" aria-hidden="true"> </i> <span class="sr-only">Toggle Dropdown</span> </button> <ul class="dropdown-menu PubFormatHTML"> <li> <a href="./../../../legal-content/BG/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_BG" class="piwik_download" title="HTML български" lang="bg" hreflang="bg"> <i class="exi exi-html" aria-hidden="true"> </i> <span>BG</span> </a> </li> <li> <a href="./../../../legal-content/ES/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_ES" class="piwik_download" title="HTML Español" lang="es" hreflang="es"> <i class="exi exi-html" aria-hidden="true"> </i> <span>ES</span> </a> </li> <li> <a href="./../../../legal-content/CS/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_CS" class="piwik_download" title="HTML Čeština" lang="cs" hreflang="cs"> <i class="exi exi-html" aria-hidden="true"> </i> <span>CS</span> </a> </li> <li> <a href="./../../../legal-content/DA/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_DA" class="piwik_download" title="HTML Dansk" lang="da" hreflang="da"> <i class="exi exi-html" aria-hidden="true"> </i> <span>DA</span> </a> </li> <li> <a href="./../../../legal-content/DE/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_DE" class="piwik_download" title="HTML Deutsch" lang="de" hreflang="de"> <i class="exi exi-html" aria-hidden="true"> </i> <span>DE</span> </a> </li> <li> <a href="./../../../legal-content/ET/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_ET" class="piwik_download" title="HTML Eesti keel" lang="et" hreflang="et"> <i class="exi exi-html" aria-hidden="true"> </i> <span>ET</span> </a> </li> <li> <a href="./../../../legal-content/EL/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_EL" class="piwik_download" title="HTML Ελληνικά" lang="el" hreflang="el"> <i class="exi exi-html" aria-hidden="true"> </i> <span>EL</span> </a> </li> <li> <a href="./../../../legal-content/EN/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_EN" class="piwik_download" title="HTML English" lang="en" hreflang="en"> <i class="exi exi-html" aria-hidden="true"> </i> <span>EN</span> </a> </li> <li> <a href="./../../../legal-content/FR/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_FR" class="piwik_download" title="HTML Français" lang="fr" hreflang="fr"> <i class="exi exi-html" aria-hidden="true"> </i> <span>FR</span> </a> </li> <li> <a href="./../../../legal-content/GA/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_GA" class="piwik_download" title="HTML Gaeilge" lang="ga" hreflang="ga"> <i class="exi exi-html" aria-hidden="true"> </i> <span>GA</span> </a> </li> <li> <a href="./../../../legal-content/HR/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_HR" class="piwik_download" title="HTML Hrvatski" lang="hr" hreflang="hr"> <i class="exi exi-html" aria-hidden="true"> </i> <span>HR</span> </a> </li> <li> <a href="./../../../legal-content/IT/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_IT" class="piwik_download" title="HTML Italiano" lang="it" hreflang="it"> <i class="exi exi-html" aria-hidden="true"> </i> <span>IT</span> </a> </li> <li> <a href="./../../../legal-content/LV/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_LV" class="piwik_download" title="HTML Latviešu valoda" lang="lv" hreflang="lv"> <i class="exi exi-html" aria-hidden="true"> </i> <span>LV</span> </a> </li> <li> <a href="./../../../legal-content/LT/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_LT" class="piwik_download" title="HTML Lietuvių kalba" lang="lt" hreflang="lt"> <i class="exi exi-html" aria-hidden="true"> </i> <span>LT</span> </a> </li> <li> <a href="./../../../legal-content/HU/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_HU" class="piwik_download" title="HTML Magyar" lang="hu" hreflang="hu"> <i class="exi exi-html" aria-hidden="true"> </i> <span>HU</span> </a> </li> <li> <a href="./../../../legal-content/MT/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_MT" class="piwik_download" title="HTML Malti" lang="mt" hreflang="mt"> <i class="exi exi-html" aria-hidden="true"> </i> <span>MT</span> </a> </li> <li> <a href="./../../../legal-content/NL/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_NL" class="piwik_download" title="HTML Nederlands" lang="nl" hreflang="nl"> <i class="exi exi-html" aria-hidden="true"> </i> <span>NL</span> </a> </li> <li> <a href="./../../../legal-content/PL/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_PL" class="piwik_download" title="HTML Polski" lang="pl" hreflang="pl"> <i class="exi exi-html" aria-hidden="true"> </i> <span>PL</span> </a> </li> <li> <a href="./../../../legal-content/PT/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_PT" class="piwik_download" title="HTML Português" lang="pt" hreflang="pt"> <i class="exi exi-html" aria-hidden="true"> </i> <span>PT</span> </a> </li> <li> <a href="./../../../legal-content/RO/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_RO" class="piwik_download" title="HTML Română" lang="ro" hreflang="ro"> <i class="exi exi-html" aria-hidden="true"> </i> <span>RO</span> </a> </li> <li> <a href="./../../../legal-content/SK/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_SK" class="piwik_download" title="HTML Slovenčina" lang="sk" hreflang="sk"> <i class="exi exi-html" aria-hidden="true"> </i> <span>SK</span> </a> </li> <li> <a href="./../../../legal-content/SL/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_SL" class="piwik_download" title="HTML Slovenščina" lang="sl" hreflang="sl"> <i class="exi exi-html" aria-hidden="true"> </i> <span>SL</span> </a> </li> <li> <a href="./../../../legal-content/FI/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_FI" class="piwik_download" title="HTML Suomi" lang="fi" hreflang="fi"> <i class="exi exi-html" aria-hidden="true"> </i> <span>FI</span> </a> </li> <li> <a href="./../../../legal-content/SV/TXT/HTML/?uri=CELEX:32018R1725" id="format_language_table_HTML_SV" class="piwik_download" title="HTML Svenska" lang="sv" hreflang="sv"> <i class="exi exi-html" aria-hidden="true"> </i> <span>SV</span> </a> </li> </ul> </div> </div> <div class="PubFormat"> <div class="PubFormatType"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>PDF</span> </div> <div class="btn-group btn-group-md"> <button type="button" class="btn btn-primary " title="PDF English" onclick="$('#format_language_table_PDF_EN').click();"> <span>EN</span> </button> <button type="button" class="btn btn-primary dropdown-toggle" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false"> <i class="fa fa-caret-down" aria-hidden="true"> </i> <span class="sr-only">Toggle Dropdown</span> </button> <ul class="dropdown-menu PubFormatPDF"> <li> <a href="./../../../legal-content/BG/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_BG" class="piwik_download" title="PDF български" lang="bg" hreflang="bg" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>BG</span> </a> </li> <li> <a href="./../../../legal-content/ES/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_ES" class="piwik_download" title="PDF Español" lang="es" hreflang="es" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>ES</span> </a> </li> <li> <a href="./../../../legal-content/CS/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_CS" class="piwik_download" title="PDF Čeština" lang="cs" hreflang="cs" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>CS</span> </a> </li> <li> <a href="./../../../legal-content/DA/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_DA" class="piwik_download" title="PDF Dansk" lang="da" hreflang="da" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>DA</span> </a> </li> <li> <a href="./../../../legal-content/DE/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_DE" class="piwik_download" title="PDF Deutsch" lang="de" hreflang="de" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>DE</span> </a> </li> <li> <a href="./../../../legal-content/ET/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_ET" class="piwik_download" title="PDF Eesti keel" lang="et" hreflang="et" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>ET</span> </a> </li> <li> <a href="./../../../legal-content/EL/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_EL" class="piwik_download" title="PDF Ελληνικά" lang="el" hreflang="el" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>EL</span> </a> </li> <li> <a href="./../../../legal-content/EN/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_EN" class="piwik_download" title="PDF English" lang="en" hreflang="en" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>EN</span> </a> </li> <li> <a href="./../../../legal-content/FR/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_FR" class="piwik_download" title="PDF Français" lang="fr" hreflang="fr" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>FR</span> </a> </li> <li> <a href="./../../../legal-content/GA/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_GA" class="piwik_download" title="PDF Gaeilge" lang="ga" hreflang="ga" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>GA</span> </a> </li> <li> <a href="./../../../legal-content/HR/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_HR" class="piwik_download" title="PDF Hrvatski" lang="hr" hreflang="hr" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>HR</span> </a> </li> <li> <a href="./../../../legal-content/IT/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_IT" class="piwik_download" title="PDF Italiano" lang="it" hreflang="it" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>IT</span> </a> </li> <li> <a href="./../../../legal-content/LV/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_LV" class="piwik_download" title="PDF Latviešu valoda" lang="lv" hreflang="lv" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>LV</span> </a> </li> <li> <a href="./../../../legal-content/LT/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_LT" class="piwik_download" title="PDF Lietuvių kalba" lang="lt" hreflang="lt" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>LT</span> </a> </li> <li> <a href="./../../../legal-content/HU/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_HU" class="piwik_download" title="PDF Magyar" lang="hu" hreflang="hu" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>HU</span> </a> </li> <li> <a href="./../../../legal-content/MT/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_MT" class="piwik_download" title="PDF Malti" lang="mt" hreflang="mt" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>MT</span> </a> </li> <li> <a href="./../../../legal-content/NL/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_NL" class="piwik_download" title="PDF Nederlands" lang="nl" hreflang="nl" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>NL</span> </a> </li> <li> <a href="./../../../legal-content/PL/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_PL" class="piwik_download" title="PDF Polski" lang="pl" hreflang="pl" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>PL</span> </a> </li> <li> <a href="./../../../legal-content/PT/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_PT" class="piwik_download" title="PDF Português" lang="pt" hreflang="pt" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>PT</span> </a> </li> <li> <a href="./../../../legal-content/RO/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_RO" class="piwik_download" title="PDF Română" lang="ro" hreflang="ro" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>RO</span> </a> </li> <li> <a href="./../../../legal-content/SK/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_SK" class="piwik_download" title="PDF Slovenčina" lang="sk" hreflang="sk" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>SK</span> </a> </li> <li> <a href="./../../../legal-content/SL/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_SL" class="piwik_download" title="PDF Slovenščina" lang="sl" hreflang="sl" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>SL</span> </a> </li> <li> <a href="./../../../legal-content/FI/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_FI" class="piwik_download" title="PDF Suomi" lang="fi" hreflang="fi" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>FI</span> </a> </li> <li> <a href="./../../../legal-content/SV/TXT/PDF/?uri=CELEX:32018R1725" id="format_language_table_PDF_SV" class="piwik_download" title="PDF Svenska" lang="sv" hreflang="sv" onclick="eurlexDcsMultiTrack('DCS.dcsuri','/document-format.html','WT.ti','Document format','WT.z_docFormat', 'pdf', 'WT.dl', '20'); return true;"> <i class="exi exi-pdf" aria-hidden="true"> </i> <span>SV</span> </a> </li> </ul> </div> </div> <div class="PubFormat"> <div class="PubFormatType"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>Official Journal</span> </div> <div class="btn-group btn-group-md"> <button type="button" class="btn btn-primary " title="OJ English" onclick="$('#format_language_table_digital_sign_act_EN').click();"> <span>EN</span> </button> <button type="button" class="btn btn-primary dropdown-toggle" data-toggle="dropdown" aria-haspopup="true" aria-expanded="false"> <i class="fa fa-caret-down" aria-hidden="true"> </i> <span class="sr-only">Toggle Dropdown</span> </button> <ul class="dropdown-menu PubFormatOJ"> <li class=""> <a href="./../../../legal-content/BG/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_BG" title="OJ български" lang="bg" hreflang="bg"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>BG</span> </a> </li> <li class=""> <a href="./../../../legal-content/ES/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_ES" title="OJ Español" lang="es" hreflang="es"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>ES</span> </a> </li> <li class=""> <a href="./../../../legal-content/CS/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_CS" title="OJ Čeština" lang="cs" hreflang="cs"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>CS</span> </a> </li> <li class=""> <a href="./../../../legal-content/DA/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_DA" title="OJ Dansk" lang="da" hreflang="da"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>DA</span> </a> </li> <li class=""> <a href="./../../../legal-content/DE/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_DE" title="OJ Deutsch" lang="de" hreflang="de"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>DE</span> </a> </li> <li class=""> <a href="./../../../legal-content/ET/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_ET" title="OJ Eesti keel" lang="et" hreflang="et"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>ET</span> </a> </li> <li class=""> <a href="./../../../legal-content/EL/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_EL" title="OJ Ελληνικά" lang="el" hreflang="el"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>EL</span> </a> </li> <li class=""> <a href="./../../../legal-content/EN/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_EN" title="OJ English" lang="en" hreflang="en"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>EN</span> </a> </li> <li class=""> <a href="./../../../legal-content/FR/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_FR" title="OJ Français" lang="fr" hreflang="fr"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>FR</span> </a> </li> <li class=""> <a href="./../../../legal-content/GA/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_GA" title="OJ Gaeilge" lang="ga" hreflang="ga"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>GA</span> </a> </li> <li class=""> <a href="./../../../legal-content/HR/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_HR" title="OJ Hrvatski" lang="hr" hreflang="hr"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>HR</span> </a> </li> <li class=""> <a href="./../../../legal-content/IT/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_IT" title="OJ Italiano" lang="it" hreflang="it"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>IT</span> </a> </li> <li class=""> <a href="./../../../legal-content/LV/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_LV" title="OJ Latviešu valoda" lang="lv" hreflang="lv"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>LV</span> </a> </li> <li class=""> <a href="./../../../legal-content/LT/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_LT" title="OJ Lietuvių kalba" lang="lt" hreflang="lt"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>LT</span> </a> </li> <li class=""> <a href="./../../../legal-content/HU/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_HU" title="OJ Magyar" lang="hu" hreflang="hu"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>HU</span> </a> </li> <li class=""> <a href="./../../../legal-content/MT/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_MT" title="OJ Malti" lang="mt" hreflang="mt"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>MT</span> </a> </li> <li class=""> <a href="./../../../legal-content/NL/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_NL" title="OJ Nederlands" lang="nl" hreflang="nl"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>NL</span> </a> </li> <li class=""> <a href="./../../../legal-content/PL/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_PL" title="OJ Polski" lang="pl" hreflang="pl"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>PL</span> </a> </li> <li class=""> <a href="./../../../legal-content/PT/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_PT" title="OJ Português" lang="pt" hreflang="pt"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>PT</span> </a> </li> <li class=""> <a href="./../../../legal-content/RO/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_RO" title="OJ Română" lang="ro" hreflang="ro"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>RO</span> </a> </li> <li class=""> <a href="./../../../legal-content/SK/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_SK" title="OJ Slovenčina" lang="sk" hreflang="sk"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>SK</span> </a> </li> <li class=""> <a href="./../../../legal-content/SL/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_SL" title="OJ Slovenščina" lang="sl" hreflang="sl"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>SL</span> </a> </li> <li class=""> <a href="./../../../legal-content/FI/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_FI" title="OJ Suomi" lang="fi" hreflang="fi"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>FI</span> </a> </li> <li class=""> <a href="./../../../legal-content/SV/TXT/?uri=OJ:L:2018:295:TOC" id="format_language_table_digital_sign_act_SV" title="OJ Svenska" lang="sv" hreflang="sv"> <i class="exi exi-oj" aria-hidden="true"> </i> <span>SV</span> </a> </li> </ul> </div> </div> </div> </div> </div> </div> <div class="panel panel-default PagePanel "> <div class="panel-heading" role="tab" id="PP3"> <p class="panel-title"> <button data-toggle="collapse" data-target="#PP3Contents" aria-expanded="true" aria-controls="PP3Contents" class=" " onclick="createDocPartCookie(this);"> <i class="fa fa-angle-right" aria-hidden="true"> </i>Multilingual display</button> </p> </div> <div id="PP3Contents" class="panel-collapse collapse in" role="tabpanel" aria-labelledby="PP3"> <div class="panel-body PanelBodyB"> <form action="./../../../legal-content/DE/TXT/?uri=
				CELEX:32018R1725" class="form-inline" id="form" name="multilingualForm" method="post"><input type="hidden" name="_csrf" value="ca4dc09c-154b-4069-bfad-130ca75383f7" /><input type="hidden" name="from" value="DE"/> <div class="form-group"> <label for="MDLang1" class="sr-only">Language 1 </label> <select id="MDLang1" name="lang1" class="input-sm form-control NoBorders" aria-label="Choose language"> <option value="EN">English (en)</option> <option value="BG">Bulgarian (bg)</option> <option value="ES">Spanish (es)</option> <option value="CS">Czech (cs)</option> <option value="DA">Danish (da)</option> <option value="DE">German (de)</option> <option value="ET">Estonian (et)</option> <option value="EL">Greek (el)</option> <option value="EN" selected="selected">English (en)</option> <option value="FR">French (fr)</option> <option value="GA">Irish (ga)</option> <option value="HR">Croatian (hr)</option> <option value="IT">Italian (it)</option> <option value="LV">Latvian (lv)</option> <option value="LT">Lithuanian (lt)</option> <option value="HU">Hungarian (hu)</option> <option value="MT">Maltese (mt)</option> <option value="NL">Dutch (nl)</option> <option value="PL">Polish (pl)</option> <option value="PT">Portuguese (pt)</option> <option value="RO">Romanian (ro)</option> <option value="SK">Slovak (sk)</option> <option value="SL">Slovenian (sl)</option> <option value="FI">Finnish (fi)</option> <option value="SV">Swedish (sv)</option> </select> </div> <div class="form-group"> <label for="MDLang2" class="sr-only">Language 2 </label> <select id="MDLang2" name="lang2" class="input-sm form-control NoBorders" aria-label="Choose language"> <option value="choose" selected="selected">Please choose</option> <option value="BG">Bulgarian (bg)</option> <option value="ES">Spanish (es)</option> <option value="CS">Czech (cs)</option> <option value="DA">Danish (da)</option> <option value="DE">German (de)</option> <option value="ET">Estonian (et)</option> <option value="EL">Greek (el)</option> <option value="EN">English (en)</option> <option value="FR">French (fr)</option> <option value="GA">Irish (ga)</option> <option value="HR">Croatian (hr)</option> <option value="IT">Italian (it)</option> <option value="LV">Latvian (lv)</option> <option value="LT">Lithuanian (lt)</option> <option value="HU">Hungarian (hu)</option> <option value="MT">Maltese (mt)</option> <option value="NL">Dutch (nl)</option> <option value="PL">Polish (pl)</option> <option value="PT">Portuguese (pt)</option> <option value="RO">Romanian (ro)</option> <option value="SK">Slovak (sk)</option> <option value="SL">Slovenian (sl)</option> <option value="FI">Finnish (fi)</option> <option value="SV">Swedish (sv)</option> </select> </div> <div class="form-group"> <label for="MDLang3" class="sr-only">Language 3 </label> <select id="MDLang3" name="lang3" class="input-sm form-control NoBorders" aria-label="Choose language"> <option value="choose" selected="selected">Please choose</option> <option value="BG">Bulgarian (bg)</option> <option value="ES">Spanish (es)</option> <option value="CS">Czech (cs)</option> <option value="DA">Danish (da)</option> <option value="DE">German (de)</option> <option value="ET">Estonian (et)</option> <option value="EL">Greek (el)</option> <option value="EN">English (en)</option> <option value="FR">French (fr)</option> <option value="GA">Irish (ga)</option> <option value="HR">Croatian (hr)</option> <option value="IT">Italian (it)</option> <option value="LV">Latvian (lv)</option> <option value="LT">Lithuanian (lt)</option> <option value="HU">Hungarian (hu)</option> <option value="MT">Maltese (mt)</option> <option value="NL">Dutch (nl)</option> <option value="PL">Polish (pl)</option> <option value="PT">Portuguese (pt)</option> <option value="RO">Romanian (ro)</option> <option value="SK">Slovak (sk)</option> <option value="SL">Slovenian (sl)</option> <option value="FI">Finnish (fi)</option> <option value="SV">Swedish (sv)</option> </select> </div> <button type="submit" class="btn btn-sm btn-primary" aria-label="Display" onclick="javascript:($('.AffixSidebarWrapper .Selected').length > 0) ? multilingualFormPiwikTracking($('.AffixSidebarWrapper .Selected a').siblings('input[id^=selectedTabEnglishTranslationID]').val()) : multilingualFormPiwikTracking('') ;submit(); showHourglass();">Display</button> </form> </div> </div> </div> <div class="panel panel-default PagePanel"> <div class="panel-heading" role="tab" id="PP4"> <p class="panel-title"> <button data-toggle="collapse" data-target="#PP4Contents" aria-expanded="true" aria-controls="PP4Contents" onclick="createDocPartCookie(this);"> <i class="fa fa-angle-right" aria-hidden="true"></i> Text </button> </p> </div> <div id="PP4Contents" class="panel-collapse collapse in" role="tabpanel" aria-labelledby="PP4"> <div id="text" class="panel-body"> <div id="textTabContent"> <div id="document1" class="tabContent"> <div class="tabContent"> <div lang=""> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="10%"/> <col width="10%"/> <col width="60%"/> <col width="20%"/> <tbody> <tr> <td > <p class="hd-date">21.11.2018 </p> </td> <td > <p class="hd-lg">DE</p> </td> <td > <p class="hd-ti">Amtsblatt der Europäischen Union</p> </td> <td > <p class="hd-oj">L 295/39</p> </td> </tr> </tbody> </table> <hr class="separator"/> <div> <p class="doc-ti" id="d1e33-39-1">VERORDNUNG (EU) 2018/1725 DES EUROPÄISCHEN PARLAMENTS UND DES RATES</p> <p class="doc-ti">vom 23. Oktober 2018</p> <p class="doc-ti">zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG</p> <p class="doc-ti">(Text von Bedeutung für den EWR)</p> <p class="normal">DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —</p> <p class="normal">gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 16 Absatz 2,</p> <p class="normal">auf Vorschlag der Europäischen Kommission,</p> <p class="normal">nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,</p> <p class="normal">nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses <a id="ntc1-L_2018295DE.01003901-E0001" href="#ntr1-L_2018295DE.01003901-E0001" >(<span class="super note-tag">1</span>)</a>,</p> <p class="normal">gemäß dem ordentlichen Gesetzgebungsverfahren <a id="ntc2-L_2018295DE.01003901-E0002" href="#ntr2-L_2018295DE.01003901-E0002" >(<span class="super note-tag">2</span>)</a>,</p> <p class="normal">in Erwägung nachstehender Gründe:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(1)</p> </td> <td valign="top" > <p class="normal">Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Gemäß Artikel 8 Absatz 1 der Charta der Grundrechte der Europäischen Union (im Folgenden „Charta“) sowie Artikel 16 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) hat jede Person das Recht auf Schutz der sie betreffenden personenbezogenen Daten. Dieses Recht ist zudem in Artikel 8 der Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten vorgesehen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(2)</p> </td> <td valign="top" > <p class="normal">In der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates <a id="ntc3-L_2018295DE.01003901-E0003" href="#ntr3-L_2018295DE.01003901-E0003" >(<span class="super note-tag">3</span>)</a> sind auf dem Rechtsweg durchsetzbare Rechte für natürliche Personen vorgesehen, es werden die Verpflichtungen der in den Organen und Einrichtungen der Gemeinschaft für die Datenverarbeitung Verantwortlichen festgelegt und es wird der Europäische Datenschutzbeauftragte als unabhängige Aufsichtsbehörde eingerichtet, die für die Überwachung der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Union zuständig ist. Die Verordnung gilt jedoch nicht für die Verarbeitung personenbezogener Daten im Rahmen von Tätigkeiten der Organe und Einrichtungen der Union, die nicht in den Anwendungsbereich des Unionsrechts fallen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(3)</p> </td> <td valign="top" > <p class="normal">Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates <a id="ntc4-L_2018295DE.01003901-E0004" href="#ntr4-L_2018295DE.01003901-E0004" >(<span class="super note-tag">4</span>)</a> und die Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates <a id="ntc5-L_2018295DE.01003901-E0005" href="#ntr5-L_2018295DE.01003901-E0005" >(<span class="super note-tag">5</span>)</a> wurden am 27. April 2016 angenommen. Während die Verordnung allgemeine Bestimmungen zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Sicherstellung des freien Verkehrs personenbezogener Daten innerhalb der Union enthält, sind in der Richtlinie besondere Bestimmungen zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zur Sicherstellung des freien Verkehrs personenbezogener Daten innerhalb der Union im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit geregelt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(4)</p> </td> <td valign="top" > <p class="normal">Die Verordnung (EU) 2016/679 sieht die Anpassung der Verordnung (EG) Nr. 45/2001 vor, um einen soliden und kohärenten Rechtsrahmen im Bereich des Datenschutzes in der Union zu gewährleisten und zu ermöglichen, dass sie parallel mit der Verordnung (EU) 2016/679 angewandt werden kann.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(5)</p> </td> <td valign="top" > <p class="normal">Im Interesse einer einheitlichen Herangehensweise hinsichtlich des Schutzes personenbezogener Daten in der gesamten Union und des freien Verkehrs personenbezogener Daten innerhalb der Union sollten die Datenschutzbestimmungen für die Organe, Einrichtungen und sonstigen Stellen der Union so weit wie möglich an die in den Mitgliedstaaten für den öffentlichen Dienst erlassenen Datenschutzbestimmungen angeglichen werden. Soweit die Bestimmungen der vorliegenden Verordnung auf denselben Grundsätzen beruhen wie die der Verordnung (EU) 2016/679, sollten diese Bestimmungen der beiden Verordnungen unter Beachtung der Rechtsprechung des Gerichtshofs der Europäischen Union (im Folgenden „Gerichtshof“) einheitlich ausgelegt werden, insbesondere da der Rahmen der vorliegenden Verordnung als dem Rahmen der Verordnung (EU) 2016/679 gleichwertig verstanden werden sollte.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(6)</p> </td> <td valign="top" > <p class="normal">Personen, deren personenbezogene Daten in irgendeinem Kontext von den Organen oder Einrichtungen der Union verarbeitet werden, z. B. weil sie bei diesen Organen oder Einrichtungen beschäftigt sind, sollten geschützt werden. Die vorliegende Verordnung sollte nicht für die Verarbeitung der personenbezogenen Daten Verstorbener gelten. Die vorliegende Verordnung gilt nicht für die Verarbeitung personenbezogener Daten juristischer Personen und insbesondere als juristische Person gegründeter Unternehmen, einschließlich Name, Rechtsform oder Kontaktdaten der juristischen Person.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(7)</p> </td> <td valign="top" > <p class="normal">Um ein ernsthaftes Risiko einer Umgehung der Vorschriften zu vermeiden, sollte der Schutz natürlicher Personen technologieneutral sein und nicht von den verwendeten Techniken abhängen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(8)</p> </td> <td valign="top" > <p class="normal">Die vorliegende Verordnung sollte für die Verarbeitung personenbezogener Daten durch alle Organe, Einrichtungen und sonstigen Stellen der Union gelten. Sie sollte für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen, gelten. Akten oder Aktensammlungen sowie ihre Deckblätter, die nicht nach bestimmten Kriterien geordnet sind, sollten nicht in den Anwendungsbereich dieser Verordnung fallen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(9)</p> </td> <td valign="top" > <p class="normal">In der Erklärung Nr. 21 zum Schutz personenbezogener Daten im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit im Anhang zur Schlussakte der Regierungskonferenz, auf der der Vertrag von Lissabon angenommen wurde, erkannte die Regierungskonferenz an, dass es sich aufgrund der Besonderheiten dieser Bereiche als erforderlich erweisen könnte, auf Artikel 16 AEUV gestützte Vorschriften über den Schutz personenbezogener Daten und den freien Verkehr personenbezogener Daten im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit zu erlassen. Ein gesondertes Kapitel der vorliegenden Verordnung mit allgemeinen Bestimmungen sollte daher für die Verarbeitung von operativen personenbezogenen Daten gelten, etwa für personenbezogene Daten, die zum Zweck strafrechtlicher Ermittlungen von Einrichtungen oder sonstigen Stellen der Union, die Tätigkeiten im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit ausführen, verarbeitet werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(10)</p> </td> <td valign="top" > <p class="normal">Die Richtlinie (EU) 2016/680 enthält harmonisierte Vorschriften zum Schutz und zum freien Verkehr personenbezogener Daten, die zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, verarbeitet werden. Um sicherzustellen, dass natürliche Personen auf der Grundlage von auf dem Rechtsweg durchsetzbaren Rechten in der gesamten Union das gleiche Maß an Schutz genießen, und um zu verhindern, dass der Austausch personenbezogener Daten zwischen Einrichtungen oder sonstigen Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, und den zuständigen Behörden durch Unterschiede behindert wird, sollten die Vorschriften für den Schutz und den freien Verkehr operativer personenbezogener Daten, die von diesen Einrichtungen oder sonstigen Stellen der Union verarbeitet werden, im Einklang mit der Richtlinie (EU) 2016/680 stehen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(11)</p> </td> <td valign="top" > <p class="normal">Die allgemeinen Vorschriften des Kapitels der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten sollten unbeschadet der besonderen Vorschriften über die Verarbeitung operativer personenbezogener Daten durch Einrichtungen oder sonstige Stellen der Union, deren Tätigkeit durch den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV geregelt ist, gelten. Derartige besondere Vorschriften sollten als <span class="italic">lex specialis</span> in Bezug auf die Vorschriften des Kapitels der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten betrachtet werden (<span class="italic">lex specialis derogat legi generali</span>). Um die Zersplitterung des Rechtsrahmens zu verringern, sollten die besonderen Datenschutzvorschriften über die Verarbeitung operativer personenbezogener Daten durch Einrichtungen oder sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, mit den Grundsätzen, die dem Kapitel der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten zugrunde liegen, sowie mit den Vorschriften der vorliegenden Verordnung über unabhängige Aufsicht, Rechtsbehelfe, Haftung und Sanktionen im Einklang stehen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(12)</p> </td> <td valign="top" > <p class="normal">Das Kapitel der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten sollte für Einrichtungen und sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, gelten, und zwar unabhängig davon, ob Datenverarbeitung zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten ihre Haupt- oder ihre Nebenaufgabe ist. Es sollte jedoch nicht für Europol und die Europäische Staatsanwaltschaft gelten, bevor die Rechtsakte zur Gründung von Europol und der Europäischen Staatsanwaltschaft dahingehend geändert werden, dass das Kapitel der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten in seiner angepassten Fassung auch für sie gilt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(13)</p> </td> <td valign="top" > <p class="normal">Die Kommission sollte die vorliegende Verordnung und insbesondere ihr Kapitel über die Verarbeitung operativer personenbezogener Daten überprüfen. Die Kommission sollte zudem die anderen auf der Grundlage der Verträge erlassenen Rechtsakte überprüfen, die für die Verarbeitung operativer personenbezogener Daten durch Einrichtungen oder sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, gelten. Nach dieser Überprüfung sollte die Kommission sachdienliche Gesetzgebungsvorschläge, gegebenenfalls auch zu notwendigen Anpassungen des Kapitels der vorliegenden Verordnung über die Verarbeitung operativer personenbezogener Daten, im Hinblick auf dessen Anwendung auf Europol und die Europäische Staatsanwaltschaft machen können, damit ein einheitlicher und kohärenter Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sichergestellt wird. Diese Änderungen sollten Vorschriften über unabhängige Aufsicht, Rechtsbehelfe, Haftung und Sanktionen berücksichtigen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(14)</p> </td> <td valign="top" > <p class="normal">Die vorliegende Verordnung sollte auch für die Verarbeitung von verwaltungstechnischen personenbezogenen Daten, wie etwa Personaldaten, durch Einrichtungen oder sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, gelten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(15)</p> </td> <td valign="top" > <p class="normal">Die vorliegende Verordnung sollte für die Verarbeitung personenbezogener Daten durch Organe, Einrichtungen oder sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 des Vertrags über die Europäische Union (EUV) fallen, gelten. Die vorliegende Verordnung sollte nicht für die Verarbeitung personenbezogener Daten durch Missionen gemäß Artikel 42 Absatz 1 sowie Artikel 43 und 44 EUV zur Umsetzung der gemeinsamen Sicherheits- und Verteidigungspolitik gelten. Gegebenenfalls sollten entsprechende Vorschläge zur weiteren Regulierung der Verarbeitung personenbezogener Daten im Bereich der gemeinsamen Sicherheits- und Verteidigungspolitik vorgelegt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(16)</p> </td> <td valign="top" > <p class="normal">Die Grundsätze des Datenschutzes sollten für alle Informationen gelten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Einer Pseudonymisierung unterzogene personenbezogene Daten, die durch Heranziehung zusätzlicher Informationen einer natürlichen Person zugeordnet werden könnten, sollten als Informationen über eine identifizierbare natürliche Person betrachtet werden. Um festzustellen, ob eine natürliche Person identifizierbar ist, sollten alle Mittel berücksichtigt werden, die von dem Verantwortlichen oder einer anderen Person nach allgemeinem Ermessen wahrscheinlich genutzt werden, um die natürliche Person direkt oder indirekt zu identifizieren, wie beispielsweise das Aussondern. Bei der Feststellung, ob Mittel nach allgemeinem Ermessen wahrscheinlich zur Identifizierung der natürlichen Person genutzt werden, sollten alle objektiven Faktoren, wie die Kosten der Identifizierung und der dafür erforderliche Zeitaufwand, herangezogen werden, wobei die zum Zeitpunkt der Verarbeitung verfügbare Technologie und technologische Entwicklungen zu berücksichtigen sind. Die Grundsätze des Datenschutzes sollten daher nicht für anonyme Informationen gelten, d. h. für Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder personenbezogene Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann. Diese Verordnung betrifft somit nicht die Verarbeitung derartiger anonymer Daten, auch für statistische oder für Forschungszwecke.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(17)</p> </td> <td valign="top" > <p class="normal">Die Anwendung der Pseudonymisierung auf personenbezogene Daten kann die Risiken für die betroffenen Personen senken und die Verantwortlichen und die Auftragsverarbeiter bei der Einhaltung ihrer Datenschutzpflichten unterstützen. Durch die ausdrückliche Einführung der „Pseudonymisierung“ in dieser Verordnung ist nicht beabsichtigt, andere Datenschutzmaßnahmen auszuschließen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(18)</p> </td> <td valign="top" > <p class="normal">Natürlichen Personen werden unter Umständen Online-Kennungen wie IP-Adressen, Cookie-Kennungen oder sonstige Kennungen wie Funkfrequenzkennzeichnungen zugeordnet, die von ihren Geräten, Software-Anwendungen und -Tools oder Protokollen geliefert werden. Dies kann Spuren hinterlassen, die insbesondere in Kombination mit eindeutigen Kennungen und anderen beim Server eingehenden Informationen dazu benutzt werden können, um Profile der natürlichen Personen zu erstellen und sie zu identifizieren.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(19)</p> </td> <td valign="top" > <p class="normal">Die Einwilligung sollte durch eine eindeutige bestätigende Handlung erfolgen, mit der freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich bekundet wird, dass die betroffene Person mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist, etwa in Form einer schriftlichen Erklärung, die auch elektronisch erfolgen kann, oder einer mündlichen Erklärung. Dies könnte etwa durch Anklicken eines Kästchens beim Besuch einer Internetseite, durch die Auswahl technischer Einstellungen für Dienste der Informationsgesellschaft oder durch eine andere Erklärung oder Verhaltensweise geschehen, mit der die betroffene Person in dem jeweiligen Kontext eindeutig ihr Einverständnis mit der beabsichtigten Verarbeitung ihrer personenbezogenen Daten signalisiert. Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit der betroffenen Person sollten daher keine Einwilligung darstellen. Die Einwilligung sollte sich auf alle zu demselben Zweck oder denselben Zwecken vorgenommenen Verarbeitungsvorgänge beziehen. Wenn die Verarbeitung mehreren Zwecken dient, sollte für alle diese Verarbeitungszwecke eine Einwilligung gegeben werden. Wird die betroffene Person auf elektronischem Weg zur Einwilligung aufgefordert, so muss die Aufforderung in klarer und knapper Form und ohne unnötige Unterbrechung des Dienstes, für den die Einwilligung gegeben werden soll, erfolgen. Darüber hinaus sollte die betroffene Person das Recht haben, ihre Einwilligung jederzeit zu widerrufen, wobei die Verarbeitungsvorgänge, die aufgrund der Einwilligung vor dem Widerruf erfolgt sind, weiterhin als rechtmäßig gelten sollen. Um sicherzustellen, dass die Einwilligung freiwillig erfolgt, sollte in besonderen Fällen, wenn zwischen der betroffenen Person und dem Verantwortlichen ein klares Ungleichgewicht besteht und es deshalb in Anbetracht aller Umstände in dem speziellen Fall unwahrscheinlich ist, dass die Einwilligung freiwillig gegeben wurde, diese keine gültige Rechtsgrundlage für die Verarbeitung personenbezogener Daten darstellen. Oftmals kann der Zweck der Verarbeitung personenbezogener Daten für Zwecke der wissenschaftlichen Forschung zum Zeitpunkt der Erhebung der personenbezogenen Daten nicht vollständig angegeben werden. Daher sollte es betroffenen Personen erlaubt sein, ihre Einwilligung für bestimmte Bereiche wissenschaftlicher Forschung zu geben, wenn dies unter Einhaltung der anerkannten ethischen Standards der wissenschaftlichen Forschung geschieht. Die betroffenen Personen sollten die Gelegenheit erhalten, ihre Einwilligung nur für bestimmte Forschungsbereiche oder Teile von Forschungsprojekten in dem vom verfolgten Zweck zugelassenen Maße zu erteilen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(20)</p> </td> <td valign="top" > <p class="normal">Jede Verarbeitung personenbezogener Daten sollte rechtmäßige und nach Treu und Glauben erfolgen. Für natürliche Personen sollte Transparenz dahingehend bestehen, dass sie betreffende personenbezogene Daten erhoben, verwendet, eingesehen oder anderweitig verarbeitet werden und in welchem Umfang die personenbezogenen Daten verarbeitet werden und künftig noch verarbeitet werden. Der Grundsatz der Transparenz setzt voraus, dass alle Informationen und Mitteilungen zur Verarbeitung dieser personenbezogenen Daten leicht zugänglich und verständlich sowie in klarer und einfacher Sprache abgefasst sind. Dieser Grundsatz betrifft insbesondere die Informationen über die Identität des Verantwortlichen und die Zwecke der Verarbeitung und sonstige Informationen, die eine faire und transparente Verarbeitung im Hinblick auf die betroffenen natürlichen Personen gewährleisten, sowie deren Recht, eine Bestätigung und Auskunft darüber zu erhalten, welche sie betreffenden personenbezogenen Daten verarbeitet werden. Natürliche Personen sollten über die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten informiert und darüber aufgeklärt werden, wie sie ihre diesbezüglichen Rechte geltend machen können. Insbesondere sollten die bestimmten Zwecke, zu denen die personenbezogenen Daten verarbeitet werden, eindeutig und rechtmäßig sein und zum Zeitpunkt der Erhebung der personenbezogenen Daten feststehen. Die personenbezogenen Daten sollten für die Zwecke, zu denen sie verarbeitet werden, angemessen und erheblich sowie auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt sein. Dies erfordert insbesondere, dass die Speicherfrist für personenbezogene Daten auf das unbedingt erforderliche Mindestmaß beschränkt bleibt. Personenbezogene Daten sollten nur verarbeitet werden dürfen, wenn der Zweck der Verarbeitung nicht in zumutbarer Weise durch andere Mittel erreicht werden kann. Um sicherzustellen, dass die personenbezogenen Daten nicht länger als nötig gespeichert werden, sollte der Verantwortliche Fristen für ihre Löschung oder regelmäßige Überprüfung vorsehen. Es sollten alle vertretbaren Schritte unternommen werden, damit unrichtige personenbezogene Daten gelöscht oder berichtigt werden. Personenbezogene Daten sollten so verarbeitet werden, dass ihre Sicherheit und Vertraulichkeit hinreichend gewährleistet ist, wozu auch gehört, dass Unbefugte keinen Zugang zu den Daten haben und weder die Daten noch die Geräte, mit denen diese verarbeitet werden, benutzen können, und dass die Daten während der Übermittlung nicht unbefugt offengelegt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(21)</p> </td> <td valign="top" > <p class="normal">Im Einklang mit dem Grundsatz der Rechenschaftspflicht sollten die Organe und Einrichtungen der Union bei der Übermittlung personenbezogener Daten innerhalb desselben Organs oder derselben Einrichtung der Union, wenn der Empfänger nicht zum Verantwortlichen gehört, bzw. bei der Übermittlung an andere Organe und Einrichtungen der Union prüfen, ob diese personenbezogenen Daten für die rechtmäßige Erfüllung der Aufgaben im Zuständigkeitsbereich des Empfängers erforderlich sind. Insbesondere sollte der Verantwortliche im Falle eines Antrags des Empfängers auf Übermittlung personenbezogener Daten das Vorliegen einschlägiger Gründe für die rechtmäßige Verarbeitung personenbezogener Daten sowie die Zuständigkeit des Empfängers überprüfen. Der Verantwortliche sollte auch die Notwendigkeit der Übermittlung dieser Daten vorläufig bewerten. Bestehen Zweifel an der Notwendigkeit, sollte der Verantwortliche weitere Auskünfte vom Empfänger einholen. Der Empfänger sollte sicherstellen, dass die Notwendigkeit der Übermittlung der Daten im Nachhinein überprüft werden kann.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(22)</p> </td> <td valign="top" > <p class="normal">Die Verarbeitung personenbezogener Daten sollte nur dann rechtmäßig sein, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung ihrer öffentlichen Gewalt durch die Organe und Einrichtungen der Union oder für die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, erforderlich ist, oder wenn eine andere zulässige Rechtsgrundlage gemäß der vorliegenden Verordnung besteht, wie etwa die Einwilligung der betroffenen Person, die Tatsache, dass die Verarbeitung von personenbezogenen Daten für die Umsetzung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder auf Antrag der betroffenen Person für Maßnahmen vor Abschluss eines Vertrags erforderlich ist. Die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Union zur Wahrnehmung einer Aufgabe im öffentlichen Interesse schließt die Verarbeitung personenbezogener Daten ein, die für die Verwaltung und die Arbeitsweise dieser Organe und Einrichtungen erforderlich ist. Die Verarbeitung personenbezogener Daten sollte ebenfalls als rechtmäßig angesehen werden, wenn sie erforderlich ist, um ein lebenswichtiges Interesse der betroffenen Person oder einer anderen natürlichen Person zu schützen. Personenbezogene Daten sollten grundsätzlich nur dann aufgrund eines lebenswichtigen Interesses einer anderen natürlichen Person verarbeitet werden, wenn die Verarbeitung offensichtlich nicht auf eine andere Rechtsgrundlage gestützt werden kann. Einige Arten der Verarbeitung können sowohl wichtigen Gründen des öffentlichen Interesses als auch lebenswichtigen Interessen der betroffenen Person dienen; so kann beispielsweise die Verarbeitung für humanitäre Zwecke einschließlich der Überwachung von Epidemien und deren Ausbreitung oder in humanitären Notfällen insbesondere bei Naturkatastrophen oder vom Menschen verursachten Katastrophen erforderlich sein.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(23)</p> </td> <td valign="top" > <p class="normal">Das Unionsrecht, auf das in dieser Verordnung Bezug genommen wird, sollte klar und präzise sein und seine Anwendung sollte für diejenigen, die ihm unterliegen, im Einklang mit den Anforderungen der Charta und der Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten vorhersehbar sein.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(24)</p> </td> <td valign="top" > <p class="normal">Die internen Vorschriften, auf die in dieser Verordnung Bezug genommen wird, sollten klar und präzise formulierte Rechtsakte mit allgemeiner Geltung und mit Rechtswirkung gegenüber den betroffenen Personen sein. Sie sollten auf der höchsten Verwaltungsebene der Organe und Einrichtungen der Union im Rahmen ihrer Zuständigkeiten und in Bezug auf Angelegenheiten, die ihre Tätigkeit betreffen, erlassen werden. Sie sollten im <span class="italic">Amtsblatt der Europäischen Union</span> veröffentlicht werden. Die Anwendung dieser Vorschriften sollte für die ihnen unterliegenden Personen vorhersehbar sein und mit der Charta und mit der Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten im Einklang stehen. Interne Vorschriften können auch in Form von Beschlüssen erlassen werden, insbesondere wenn dies durch Organe der Union geschieht.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(25)</p> </td> <td valign="top" > <p class="normal">Die Verarbeitung personenbezogener Daten für andere Zwecke als die, für die die personenbezogenen Daten ursprünglich erhoben wurden, sollte nur zulässig sein, wenn die Verarbeitung mit den Zwecken, für die die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist. In diesem Fall ist keine andere gesonderte Rechtsgrundlage erforderlich als diejenige für die Erhebung der personenbezogenen Daten. Ist die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, so können im Unionsrecht die Aufgaben und Zwecke bestimmt und konkretisiert werden, für die eine weitere Verarbeitung als vereinbar und rechtmäßig erachtet wird. Die weitere Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke sollten als vereinbare und rechtmäßige Verarbeitungsvorgänge gelten. Die im Unionsrecht vorgesehene Rechtsgrundlage für die Verarbeitung personenbezogener Daten kann auch als Rechtsgrundlage für eine weitere Verarbeitung dienen. Um festzustellen, ob ein Zweck der weiteren Verarbeitung mit dem Zweck, für den die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist, sollte der Verantwortliche nach Einhaltung aller Anforderungen für die Rechtmäßigkeit der ursprünglichen Verarbeitung unter anderem prüfen, ob ein Zusammenhang zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten weiteren Verarbeitung besteht, in welchem Kontext die Daten erhoben wurden, insbesondere die vernünftigen Erwartungen der betroffenen Person, die auf ihrer Beziehung zu dem Verantwortlichen beruhen, in Bezug auf die weitere Verwendung dieser Daten, um welche Art von personenbezogenen Daten es sich handelt, welche Folgen die beabsichtigte weitere Verarbeitung für die betroffenen Personen hat und ob sowohl beim ursprünglichen als auch beim beabsichtigten weiteren Verarbeitungsvorgang geeignete Schutzmaßnahmen angewendet werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(26)</p> </td> <td valign="top" > <p class="normal">Erfolgt die Verarbeitung mit Einwilligung der betroffenen Person, sollte der Verantwortliche nachweisen können, dass die betroffene Person ihre Einwilligung zu dem Verarbeitungsvorgang gegeben hat. Insbesondere bei Abgabe einer schriftlichen Erklärung in anderer Sache sollte mit Hilfe von Schutzmaßnahmen sichergestellt werden, dass die betroffene Person weiß, dass und in welchem Umfang sie ihre Einwilligung erteilt. Nach der Richtlinie 93/13/EWG des Rates <a id="ntc6-L_2018295DE.01003901-E0006" href="#ntr6-L_2018295DE.01003901-E0006" >(<span class="super note-tag">6</span>)</a> sollte eine vom Verantwortlichen vorformulierte Einwilligungserklärung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zur Verfügung gestellt werden, und sie sollte keine missbräuchlichen Klauseln beinhalten. Damit sie in Kenntnis der Sachlage ihre Einwilligung geben kann, sollte die betroffene Person zumindest wissen, wer der Verantwortliche ist und für welche Zwecke ihre personenbezogenen Daten verarbeitet werden sollen. Es sollte nur dann davon ausgegangen werden, dass sie ihre Einwilligung freiwillig gegeben hat, wenn sie eine echte und freie Wahl hat und somit in der Lage ist, die Einwilligung zu verweigern oder zurückzuziehen, ohne Nachteile zu erleiden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(27)</p> </td> <td valign="top" > <p class="normal">Kinder verdienen bei ihren personenbezogenen Daten besonderen Schutz, da Kinder sich der betreffenden Risiken, Folgen und Garantien und ihrer Rechte bei der Verarbeitung personenbezogener Daten möglicherweise weniger bewusst sind. Ein derartiger besonderer Schutz sollte insbesondere die Erstellung von Persönlichkeitsprofilen und die Erhebung von personenbezogenen Daten von Kindern bei Diensten, die Kindern auf Websites der Organe und Einrichtungen der Union direkt angeboten werden, betreffen, wie beispielsweise interpersonelle Kommunikationsdienste oder Online-Ticketverkauf, sofern die Verarbeitung personenbezogener Daten mit Einwilligung erfolgt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(28)</p> </td> <td valign="top" > <p class="normal">Wünschen in der Union niedergelassene Empfänger, die nicht Organe oder Einrichtungen der Union sind, die Übermittlung personenbezogener Daten von Organen und Einrichtungen der Union, sollten sie nachweisen, dass die Übermittlung der Daten an diese Empfänger für die Wahrnehmung ihrer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die ihnen übertragen wurde. Andernfalls sollten diese Empfänger nachweisen, dass die Übermittlung für einen bestimmten, im öffentlichen Interesse liegenden Zweck erforderlich ist, und der Verantwortliche sollte prüfen, ob die begründete Annahme besteht, dass die berechtigten Interessen der betroffenen Person beeinträchtigt werden könnten. In diesen Fällen sollte der Verantwortliche die unterschiedlichen Interessen gegeneinander abwägen, um einzuschätzen, ob die gewünschte Übermittlung von Daten verhältnismäßig ist. Dieser im öffentlichen Interesse liegende bestimmte Zweck kann etwa in Bezug zur Transparenz der Organe und Einrichtungen der Union stehen. Erfolgt die Übermittlung auf eigene Veranlassung der Organe und Einrichtungen der Union, so sollten diese unter Beachtung des Grundsatzes der Transparenz und der Grundsätze guter Verwaltungspraxis nachweisen, dass die Übermittlung erforderlich ist. Die in der vorliegenden Verordnung festgelegten Anforderungen für die Übermittlung von Daten an in der Union niedergelassene Empfänger, die nicht Organe oder Einrichtungen der Union sind, sollten als Ergänzung zu den Voraussetzungen für die rechtmäßige Verarbeitung verstanden werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(29)</p> </td> <td valign="top" > <p class="normal">Personenbezogene Daten, die ihrem Wesen nach hinsichtlich der Grundrechte und Grundfreiheiten besonders sensibel sind, verdienen einen besonderen Schutz, da im Zusammenhang mit ihrer Verarbeitung erhebliche Risiken für die Grundrechte und Grundfreiheiten auftreten können. Diese personenbezogenen Daten sollten nur verarbeitet werden, wenn die in der vorliegenden Verordnung festgelegten Bedingungen erfüllt sind. Diese personenbezogenen Daten sollten personenbezogene Daten umfassen, aus denen die rassische oder ethnische Herkunft hervorgeht, wobei die Verwendung des Begriffs „rassische Herkunft“ in dieser Verordnung nicht bedeutet, dass die Union Theorien, mit denen versucht wird, die Existenz verschiedener menschlicher Rassen zu belegen, gutheißt. Die Verarbeitung von Lichtbildern sollte nicht grundsätzlich als Verarbeitung besonderer Kategorien von personenbezogenen Daten angesehen werden, da Lichtbilder nur dann von der Definition des Begriffs „biometrische Daten“ erfasst werden, wenn sie mit speziellen technischen Mitteln verarbeitet werden, die die eindeutige Identifizierung oder Authentifizierung einer natürlichen Person ermöglichen. Zusätzlich zu den speziellen Anforderungen an die Verarbeitung sensibler Daten sollten die allgemeinen Grundsätze und anderen Bestimmungen der vorliegenden Verordnung, insbesondere hinsichtlich der Bedingungen für eine rechtmäßige Verarbeitung, gelten. Ausnahmen von dem allgemeinen Verbot der Verarbeitung dieser besonderen Kategorien personenbezogener Daten sollten ausdrücklich vorgesehen werden, unter anderem bei ausdrücklicher Einwilligung der betroffenen Person oder bei bestimmten Notwendigkeiten, insbesondere wenn die Verarbeitung im Rahmen rechtmäßiger Tätigkeiten bestimmter Vereinigungen oder Stiftungen vorgenommen wird, die sich für die Ausübung von Grundfreiheiten einsetzen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(30)</p> </td> <td valign="top" > <p class="normal">Besondere Kategorien personenbezogener Daten, die einen verbesserten Schutz benötigen, sollten nur dann für gesundheitsbezogene Zwecke verarbeitet werden, wenn dies insbesondere im Zusammenhang mit der Verwaltung der Dienste und Systeme des Gesundheits- oder Sozialbereichs für das Erreichen dieser Zwecke im Interesse einzelner natürlicher Personen und der Gesellschaft insgesamt erforderlich ist. Die vorliegende Verordnung sollte daher die Bedingungen für die Verarbeitung besonderer Kategorien personenbezogener Gesundheitsdaten im Hinblick auf bestimmte Erfordernisse harmonisieren, insbesondere in Fällen, in denen die Verarbeitung dieser Daten für gesundheitsbezogene Zwecke von Personen durchgeführt wird, die gemäß einer rechtlichen Verpflichtung dem Berufsgeheimnis unterliegen. Im Unionsrecht sollten angemessene und spezifische Maßnahmen zum Schutz der Grundrechte und der personenbezogenen Daten natürlicher Personen vorgesehen werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(31)</p> </td> <td valign="top" > <p class="normal">Aus Gründen des öffentlichen Interesses in Bereichen der öffentlichen Gesundheit kann es notwendig sein, besondere Kategorien personenbezogener Daten auch ohne Einwilligung der betroffenen Person zu verarbeiten. Diese Verarbeitung sollte angemessenen und gesonderten Maßnahmen zum Schutz der Rechte und Freiheiten natürlicher Personen unterliegen. In diesem Zusammenhang sollte der Begriff „öffentliche Gesundheit“ im Sinne der Verordnung (EG) Nr. 1338/2008 des Europäischen Parlaments und des Rates <a id="ntc7-L_2018295DE.01003901-E0007" href="#ntr7-L_2018295DE.01003901-E0007" >(<span class="super note-tag">7</span>)</a> ausgelegt werden und alle Elemente im Zusammenhang mit Gesundheit wie den Gesundheitszustand einschließlich Morbidität und Behinderung, sich auf diesen Gesundheitszustand auswirkende Faktoren, den Bedarf an Gesundheitsversorgung, die der Gesundheitsversorgung zugewiesenen Mittel, die Bereitstellung von Gesundheitsversorgungsleistungen und den allgemeinen Zugang zu diesen Leistungen sowie die Ausgaben für die Gesundheitsversorgung und ihre Finanzierung und schließlich die Ursachen der Mortalität umfassen. Eine solche Verarbeitung von Gesundheitsdaten aus Gründen des öffentlichen Interesses darf nicht dazu führen, dass derartige personenbezogene Daten zu anderen Zwecken verarbeitet werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(32)</p> </td> <td valign="top" > <p class="normal">Kann der Verantwortliche anhand der von ihm verarbeiteten personenbezogenen Daten eine natürliche Person nicht identifizieren, so sollte er nicht verpflichtet sein, zur bloßen Einhaltung einer Vorschrift dieser Verordnung zusätzliche Daten einzuholen, um die betroffene Person zu identifizieren. Allerdings sollte er sich nicht weigern, zusätzliche Informationen entgegenzunehmen, die von der betroffenen Person beigebracht werden, um ihre Rechte geltend zu machen. Die Identifizierung sollte die digitale Identifizierung einer betroffenen Person — beispielsweise durch ein Authentifizierungsverfahren etwa mit denselben Berechtigungsnachweisen, wie sie die betroffene Person verwendet, um sich bei dem von dem Verantwortlichen bereitgestellten Online-Dienst anzumelden — einschließen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(33)</p> </td> <td valign="top" > <p class="normal">Bei der Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken sollten geeignete Garantien für die Rechte und Freiheiten der betroffenen Person gemäß der vorliegenden Verordnung vorgesehen sein. Mit diesen Garantien sollte sichergestellt werden, dass technische und organisatorische Maßnahmen bestehen, mit denen insbesondere der Grundsatz der Datenminimierung gewährleistet wird. Die Weiterverarbeitung personenbezogener Daten zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt erst dann, wenn der Verantwortliche geprüft hat, ob es möglich ist, diese Zwecke durch die Verarbeitung von personenbezogenen Daten, bei der die Identifizierung von betroffenen Personen nicht oder nicht mehr möglich ist, zu erfüllen, sofern geeignete Schutzmaßnahmen bestehen (wie z. B. die Pseudonymisierung von personenbezogenen Daten). Die Organe und Einrichtungen der Union sollten im Unionsrecht, gegebenenfalls auch in internen Vorschriften, die von Organen und Einrichtungen der Union in Fragen, die ihre Tätigkeit betreffen, erlassen wurden, geeignete Garantien in Bezug auf die Verarbeitung personenbezogener Daten für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken vorsehen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(34)</p> </td> <td valign="top" > <p class="normal">Es sollten Modalitäten festgelegt werden, die einer betroffenen Person die Ausübung der Rechte, die ihr nach dieser Verordnung zustehen, erleichtern, darunter auch Verfahren, die dafür sorgen, dass sie unentgeltlich insbesondere Zugang zu personenbezogenen Daten und deren Berichtigung oder Löschung beantragen und gegebenenfalls erhalten oder von ihrem Widerspruchsrecht Gebrauch machen kann. So sollte der Verantwortliche auch dafür sorgen, dass Anträge elektronisch gestellt werden können, insbesondere wenn die personenbezogenen Daten elektronisch verarbeitet werden. Der Verantwortliche sollte verpflichtet werden, den Antrag der betroffenen Person unverzüglich, spätestens aber innerhalb eines Monats, zu beantworten und gegebenenfalls zu begründen, warum er den Antrag ablehnt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(35)</p> </td> <td valign="top" > <p class="normal">Die Grundsätze einer fairen und transparenten Verarbeitung machen es erforderlich, dass die betroffene Person über die Existenz des Verarbeitungsvorgangs und seine Zwecke unterrichtet wird. Der Verantwortliche sollte der betroffenen Person alle weiteren Informationen zur Verfügung stellen, die unter Berücksichtigung der besonderen Umstände und Rahmenbedingungen, unter denen die personenbezogenen Daten verarbeitet werden, notwendig sind, um eine Verarbeitung in fairer und transparenter Weise zu gewährleisten. Darüber hinaus sollte er die betroffene Person darauf hinweisen, dass Profiling stattfindet und welche Folgen dies hat. Werden die personenbezogenen Daten bei der betroffenen Person erhoben, so sollte dieser darüber hinaus mitgeteilt werden, ob sie verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche Folgen eine Zurückhaltung der Daten nach sich ziehen würde. Die betreffenden Informationen können in Kombination mit standardisierten Bildsymbolen bereitgestellt werden, um in leicht wahrnehmbarer, verständlicher und klar nachvollziehbarer Form einen aussagekräftigen Überblick über die beabsichtigte Verarbeitung zu vermitteln. Werden die Bildsymbole in elektronischer Form dargestellt, so sollten sie maschinenlesbar sein.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(36)</p> </td> <td valign="top" > <p class="normal">Dass sie betreffende personenbezogene Daten verarbeitet werden, sollte der betroffenen Person zum Zeitpunkt der Erhebung mitgeteilt werden oder, falls die Daten nicht von ihr, sondern aus einer anderen Quelle erlangt werden, innerhalb einer angemessenen Frist, die sich nach dem konkreten Einzelfall richtet. Wenn die personenbezogenen Daten rechtmäßig gegenüber einem anderen Empfänger offengelegt werden dürfen, sollte die betroffene Person bei der erstmaligen Offenlegung der personenbezogenen Daten gegenüber diesem Empfänger darüber aufgeklärt werden. Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck zu verarbeiten als den, für den die Daten erhoben wurden, so sollte er der betroffenen Person vor dieser weiteren Verarbeitung Informationen über diesen anderen Zweck und andere erforderliche Informationen zur Verfügung stellen. Konnte der betroffenen Person nicht mitgeteilt werden, woher die personenbezogenen Daten stammen, weil verschiedene Quellen benutzt wurden, so sollte die Unterrichtung allgemein gehalten werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(37)</p> </td> <td valign="top" > <p class="normal">Eine betroffene Person sollte ein Auskunftsrecht hinsichtlich der sie betreffenden personenbezogenen Daten, die erhoben worden sind, besitzen und dieses Recht problemlos und in angemessenen Abständen wahrnehmen können, damit sie über die Rechtmäßigkeit der Verarbeitung informiert ist und diese überprüfen kann. Dies schließt das Recht betroffener Personen auf Auskunft über ihre eigenen gesundheitsbezogenen Daten ein, etwa Daten in ihren Patientenakten, die Informationen wie beispielsweise Diagnosen, Untersuchungsergebnisse, Befunde der behandelnden Ärzte und Angaben zu Behandlungen oder Eingriffen enthalten. Jede betroffene Person sollte daher ein Anrecht darauf haben zu wissen und zu erfahren, insbesondere zu welchen Zwecken die personenbezogenen Daten verarbeitet werden und, wenn möglich, wie lange sie gespeichert werden, wer die Empfänger der personenbezogenen Daten sind, nach welchen Grundsätzen die automatische Verarbeitung personenbezogener Daten erfolgt und welche Folgen eine solche Verarbeitung haben kann, zumindest in Fällen, in denen die Verarbeitung auf Profiling beruht. Dieses Recht sollte die Rechte und Freiheiten anderer Personen, etwa Geschäftsgeheimnisse oder Rechte des geistigen Eigentums und insbesondere das Urheberrecht an Software, nicht beeinträchtigen. Dies darf jedoch nicht dazu führen, dass der betroffenen Person jegliche Auskunft verweigert wird. Verarbeitet der Verantwortliche eine große Menge von Informationen über die betroffene Person, so sollte er verlangen können, dass die betroffene Person präzisiert, auf welche Information oder welche Verarbeitungsvorgänge sich ihr Auskunftsersuchen bezieht, bevor er ihr Auskunft erteilt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(38)</p> </td> <td valign="top" > <p class="normal">Eine betroffene Person sollte ein Recht auf Berichtigung der sie betreffenden personenbezogenen Daten besitzen sowie ein „Recht auf Vergessenwerden“, wenn die Speicherung ihrer Daten gegen die vorliegende Verordnung oder gegen das Unionsrecht, das für den Verantwortlichen gilt, verstößt. Eine betroffene Person sollte Anspruch darauf haben, dass ihre personenbezogenen Daten gelöscht und nicht mehr verarbeitet werden, wenn die personenbezogenen Daten hinsichtlich der Zwecke, für die sie erhoben bzw. in anderer Weise verarbeitet wurden, nicht mehr benötigt werden, wenn die betroffene Person ihre Einwilligung in die Verarbeitung widerrufen oder Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten eingelegt hat oder wenn die Verarbeitung ihrer personenbezogenen Daten aus anderen Gründen gegen die vorliegende Verordnung verstößt. Dieses Recht ist insbesondere wichtig in Fällen, in denen die betroffene Person ihre Einwilligung noch im Kindesalter gegeben hat und insofern die mit der Verarbeitung verbundenen Risiken nicht in vollem Umfang absehen konnte und die personenbezogenen Daten — insbesondere die im Internet gespeicherten — später löschen möchte. Die betroffene Person sollte dieses Recht auch dann ausüben können, wenn sie kein Kind mehr ist. Die weitere Speicherung der personenbezogenen Daten sollte jedoch rechtmäßig sein, wenn dies für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(39)</p> </td> <td valign="top" > <p class="normal">Um dem „Recht auf Vergessenwerden“ im Netz mehr Geltung zu verschaffen, sollte das Recht auf Löschung ausgeweitet werden, indem ein Verantwortlicher, der personenbezogene Daten öffentlich gemacht hat, verpflichtet wird, den Verantwortlichen, die diese personenbezogenen Daten verarbeiten, mitzuteilen, alle Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen der personenbezogenen Daten zu löschen. Dabei sollte der Verantwortliche, unter Berücksichtigung der verfügbaren Technologien und der ihm zur Verfügung stehenden Mittel, angemessene Maßnahmen — auch technischer Art — treffen, um die Verantwortlichen, die diese personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person zu informieren.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(40)</p> </td> <td valign="top" > <p class="normal">Verfahren zur Beschränkung der Verarbeitung personenbezogener Daten könnten unter anderem darin bestehen, dass ausgewählte personenbezogene Daten vorübergehend auf ein anderes Verarbeitungssystem übertragen werden, dass sie für Nutzer gesperrt werden oder dass veröffentliche Daten vorübergehend von einer Website entfernt werden. In automatisierten Dateisystemen sollte die Einschränkung der Verarbeitung grundsätzlich durch technische Mittel so erfolgen, dass die personenbezogenen Daten in keiner Weise weiterverarbeitet werden und nicht verändert werden können. Auf die Tatsache, dass die Verarbeitung der personenbezogenen Daten beschränkt wurde, sollte in dem System unmissverständlich hingewiesen werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(41)</p> </td> <td valign="top" > <p class="normal">Um im Fall der Verarbeitung personenbezogener Daten mit automatischen Mitteln eine bessere Kontrolle über die eigenen Daten zu haben, sollte die betroffene Person außerdem berechtigt sein, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen, maschinenlesbaren und interoperablen Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Die Verantwortlichen sollten dazu aufgefordert werden, interoperable Formate zu entwickeln, die die Datenübertragbarkeit ermöglichen. Dieses Recht sollte dann gelten, wenn die betroffene Person die personenbezogenen Daten mit ihrer Einwilligung zur Verfügung gestellt hat oder die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist. Es sollte daher nicht gelten, wenn die Verarbeitung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, oder für die Wahrnehmung einer ihm übertragenen Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung ihm übertragener öffentlicher Gewalt erfolgt, erforderlich ist. Das Recht der betroffenen Person, sie betreffende personenbezogene Daten zu übermitteln oder zu empfangen, sollte für den Verantwortlichen nicht die Pflicht begründen, technisch kompatible Datenverarbeitungssysteme zu übernehmen oder beizubehalten. Bezieht sich ein bestimmter Satz personenbezogener Daten auf mehr als eine betroffene Person, so sollte das Recht auf Erhalt der Daten die Grundrechte und Grundfreiheiten anderer betroffener Personen nach dieser Verordnung unberührt lassen. Dieses Recht sollte zudem das Recht der betroffenen Person auf Löschung ihrer personenbezogenen Daten und die Beschränkungen dieses Rechts nach der vorliegenden Verordnung nicht berühren und insbesondere nicht bedeuten, dass die Daten, die sich auf die betroffene Person beziehen und von ihr zur Erfüllung eines Vertrags zur Verfügung gestellt worden sind, gelöscht werden, soweit und solange diese personenbezogenen Daten für die Erfüllung des Vertrags notwendig sind. Soweit technisch machbar, sollte die betroffene Person das Recht haben, zu erwirken, dass die personenbezogenen Daten von einem Verantwortlichen direkt an einen anderen Verantwortlichen übermittelt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(42)</p> </td> <td valign="top" > <p class="normal">Dürfen die personenbezogenen Daten möglicherweise rechtmäßig verarbeitet werden, weil die Verarbeitung für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, erforderlich ist, sollte jede betroffene Person trotzdem das Recht haben, Widerspruch gegen die Verarbeitung der sich aus ihrer besonderen Situation ergebenden personenbezogenen Daten einzulegen. Der Verantwortliche sollte darlegen müssen, dass seine zwingenden berechtigten Interessen Vorrang vor den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person haben.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(43)</p> </td> <td valign="top" > <p class="normal">Die betroffene Person sollte das Recht haben, keiner Entscheidung oder Maßnahme zur Bewertung von sie betreffenden personenbezogenen Aspekten unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und die rechtliche Wirkung für die betroffene Person entfaltet oder in ähnlicher Weise erhebliche Auswirkungen auf sie hat, wie etwa Online-Einstellungsverfahren ohne jegliches menschliche Eingreifen. Zu einer derartigen Verarbeitung zählt auch das Profiling, das in jeglicher Form automatisierter Verarbeitung personenbezogener Daten unter Bewertung der personenbezogenen Aspekte in Bezug auf eine natürliche Person besteht, insbesondere zur Analyse oder Prognose von Aspekten in Bezug auf Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben oder Interessen, Zuverlässigkeit oder Verhalten, Aufenthaltsort oder Ortswechsel der betroffenen Person, soweit dies eine rechtliche Wirkung für die betroffene Person entfaltet oder in ähnlicher Weise erhebliche Auswirkungen auf sie hat.</p> <p class="normal">Eine auf einer derartigen Verarbeitung, einschließlich des Profilings, beruhende Entscheidungsfindung sollte allerdings erlaubt sein, wenn dies nach dem Unionsrecht ausdrücklich zulässig ist. In jedem Fall sollte eine solche Verarbeitung mit angemessenen Schutzmaßnahmen verbunden sein, einschließlich der spezifischen Unterrichtung der betroffenen Person und des Anspruchs auf direktes Eingreifen einer Person, auf Darlegung des eigenen Standpunkts, auf Erläuterung der nach einer entsprechenden Bewertung getroffenen Entscheidung sowie des Rechts auf Anfechtung der Entscheidung. Diese Maßnahme sollte kein Kind betreffen. Um unter Berücksichtigung der besonderen Umstände und Rahmenbedingungen, unter denen die personenbezogenen Daten verarbeitet werden, der betroffenen Person gegenüber eine faire und transparente Verarbeitung zu gewährleisten, sollte der Verantwortliche geeignete mathematische oder statistische Verfahren für das Profiling verwenden, technische und organisatorische Maßnahmen treffen, mit denen in geeigneter Weise insbesondere sichergestellt wird, dass Faktoren, die zu unrichtigen personenbezogenen Daten führen, korrigiert werden und das Risiko von Fehlern minimiert wird, und personenbezogene Daten in einer Weise sichern, dass den potenziellen Bedrohungen für die Interessen und Rechte der betroffenen Person Rechnung getragen wird und unter anderem verhindern, dass es gegenüber natürlichen Personen aufgrund von Rasse, ethnischer Herkunft, politischer Meinung, Religion oder Weltanschauung, Gewerkschaftszugehörigkeit, genetischer Anlagen oder Gesundheitszustand sowie sexueller Orientierung zu diskriminierenden Wirkungen oder einer Verarbeitung kommt, die eine solche Wirkung hat. Automatisierte Entscheidungsfindung und Profiling auf der Grundlage besonderer Kategorien von personenbezogenen Daten sollten nur unter bestimmten Bedingungen erlaubt sein.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(44)</p> </td> <td valign="top" > <p class="normal">In auf der Grundlage der Verträge erlassenen Rechtsakten oder in von Organen und Einrichtungen der Union in Fragen, die ihre Tätigkeit betreffen, erlassenen internen Vorschriften können Beschränkungen hinsichtlich bestimmter Grundsätze und des Rechts auf Unterrichtung, Zugang zu und Berichtigung oder Löschung von personenbezogenen Daten, des Rechts auf Datenübertragbarkeit, Vertraulichkeit elektronischer Kommunikationsdaten sowie gegebenenfalls Mitteilung über eine Verletzung des Schutzes personenbezogener Daten an eine betroffene Person und bestimmten damit zusammenhängenden Pflichten der Verantwortlichen vorgesehen sein, soweit dies in einer demokratischen Gesellschaft zur Aufrechterhaltung der öffentlichen Sicherheit und zur Verhütung, Aufdeckung und Verfolgung von Straftaten oder zur Strafvollstreckung notwendig und verhältnismäßig ist. Dies umfasst den Schutz vor und die Abwehr von Gefahren für die öffentliche Sicherheit, den Schutz von Menschenleben insbesondere bei Naturkatastrophen oder vom Menschen verursachten Katastrophen, den Schutz der inneren Sicherheit der Organe und Einrichtungen der Union und sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, vor allem die Ziele der gemeinsamen Außen- und Sicherheitspolitik der Union oder wichtige wirtschaftliche oder finanzielle Interessen der Union oder eines Mitgliedstaats und das Führen öffentlicher Register aus Gründen des allgemeinen öffentlichen Interesses oder der Schutz der betroffenen Person und der Rechte und Freiheiten anderer Personen, einschließlich in den Bereichen soziale Sicherung, öffentliche Gesundheit und humanitäre Hilfe.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(45)</p> </td> <td valign="top" > <p class="normal">Die Verantwortung und Haftung des Verantwortlichen für jedwede Verarbeitung personenbezogener Daten, die durch ihn oder in seinem Namen erfolgt, sollte geregelt werden. Insbesondere sollte der Verantwortliche geeignete und wirksame Maßnahmen treffen müssen und nachweisen können, dass die Verarbeitungstätigkeiten im Einklang mit der vorliegenden Verordnung stehen und die Maßnahmen auch wirksam sind. Dabei sollte er die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung und das Risiko für die Rechte und Freiheiten natürlicher Personen berücksichtigen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(46)</p> </td> <td valign="top" > <p class="normal">Die Risiken für die Rechte und Freiheiten natürlicher Personen — mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere — können aus einer Verarbeitung personenbezogener Daten hervorgehen, die zu einem physischen, materiellen oder immateriellen Schaden führen könnte, insbesondere wenn die Verarbeitung zu einer Diskriminierung, einem Identitätsdiebstahl oder -betrug, einem finanziellen Verlust, einer Rufschädigung, einem Verlust der Vertraulichkeit von dem Berufsgeheimnis unterliegenden personenbezogenen Daten, der unbefugten Aufhebung der Pseudonymisierung oder anderen erheblichen wirtschaftlichen oder gesellschaftlichen Beeinträchtigungen führen kann, wenn die betroffenen Personen um ihre Rechte und Freiheiten gebracht oder daran gehindert werden, die sie betreffenden personenbezogenen Daten zu kontrollieren, wenn personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Auffassungen, religiöse oder weltanschauliche Überzeugungen oder die Zugehörigkeit zu einer Gewerkschaft hervorgehen, und genetische Daten, Gesundheitsdaten oder das Sexualleben oder strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln betreffende Daten verarbeitet werden, wenn persönliche Aspekte bewertet werden, insbesondere wenn Aspekte, die die Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben oder Interessen, die Zuverlässigkeit oder das Verhalten, den Aufenthaltsort oder Ortswechsel betreffen, analysiert oder prognostiziert werden, um persönliche Profile zu erstellen oder zu nutzen, wenn personenbezogene Daten schutzbedürftiger natürlicher Personen, insbesondere Daten von Kindern, verarbeitet werden oder wenn die Verarbeitung eine große Menge personenbezogener Daten und eine große Anzahl von betroffenen Personen betrifft.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(47)</p> </td> <td valign="top" > <p class="normal">Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten der betroffenen Person sollten in Bezug auf die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung bestimmt werden. Das Risiko sollte anhand einer objektiven Bewertung beurteilt werden, bei der festgestellt wird, ob die Datenverarbeitung ein Risiko oder ein hohes Risiko birgt.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(48)</p> </td> <td valign="top" > <p class="normal">Zum Schutz der in Bezug auf die Verarbeitung personenbezogener Daten bestehenden Rechte und Freiheiten natürlicher Personen ist es erforderlich, dass geeignete technische und organisatorische Maßnahmen getroffen werden, damit die Anforderungen der vorliegenden Verordnung erfüllt werden. Um die Einhaltung der Vorschriften der vorliegenden Verordnung nachweisen zu können, sollte der Verantwortliche interne Strategien festlegen und Maßnahmen ergreifen, die insbesondere den Grundsätzen des Datenschutzes durch Technikgestaltung (data protection by design) und durch datenschutzfreundliche Voreinstellungen (data protection by default) Genüge tun. Solche Maßnahmen könnten unter anderem darin bestehen, dass die Verarbeitung personenbezogener Daten minimiert wird, personenbezogene Daten so schnell wie möglich pseudonymisiert werden, Transparenz in Bezug auf die Funktionen und die Verarbeitung personenbezogener Daten hergestellt wird, der betroffenen Person ermöglicht wird, die Verarbeitung personenbezogener Daten zu überwachen, und der Verantwortliche in die Lage versetzt wird, Sicherheitsfunktionen zu schaffen und zu verbessern. Den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen sollte auch bei öffentlichen Ausschreibungen Rechnung getragen werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(49)</p> </td> <td valign="top" > <p class="normal">Die Verordnung (EU) 2016/679 sieht vor, dass die Verantwortlichen die Erfüllung der Anforderungen durch die Einhaltung genehmigter Zertifizierungsverfahren nachweisen können. In gleicher Weise sollten auch die Organe und Einrichtungen der Union die Einhaltung der Vorschriften der vorliegenden Verordnung dadurch nachweisen können, dass sie eine Zertifizierung gemäß Artikel 42 der Verordnung (EU) 2016/679 erlangen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(50)</p> </td> <td valign="top" > <p class="normal">Zum Schutz der Rechte und Freiheiten der betroffenen Personen sowie bezüglich der Verantwortung und der Haftung der Verantwortlichen und der Auftragsverarbeiter bedarf es einer klaren Zuweisung der Verantwortlichkeiten durch die vorliegende Verordnung, einschließlich der Fälle, in denen ein Verantwortlicher die Verarbeitungszwecke und -mittel gemeinsam mit anderen Verantwortlichen festlegt oder ein Verarbeitungsvorgang im Auftrag eines Verantwortlichen durchgeführt wird.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(51)</p> </td> <td valign="top" > <p class="normal">Damit die Anforderungen dieser Verordnung in Bezug auf die vom Auftragsverarbeiter im Namen des Verantwortlichen vorzunehmende Verarbeitung eingehalten werden, sollte ein Verantwortlicher, der einen Auftragsverarbeiter mit Verarbeitungstätigkeiten betrauen will, nur Auftragsverarbeiter heranziehen, die — insbesondere im Hinblick auf Fachwissen, Zuverlässigkeit und Ressourcen — hinreichende Garantien dafür bieten, dass technische und organisatorische Maßnahmen — auch für die Sicherheit der Verarbeitung — getroffen werden, die den Anforderungen dieser Verordnung genügen. Die Einhaltung genehmigter Verhaltensregeln oder eines genehmigten Zertifizierungsverfahrens durch Auftragsverarbeiter, die nicht Organe und Einrichtungen der Union sind, kann als Faktor herangezogen werden, um die Erfüllung der Pflichten des Verantwortlichen nachzuweisen. Die Durchführung einer Verarbeitung durch einen Auftragsverarbeiter, der weder ein Organ noch eine Einrichtung der Union ist, sollte auf Grundlage eines Vertrags oder — im Fall von Organen und Einrichtungen der Union, die als Auftragsverarbeiter handeln — aufgrund eines Vertrags oder eines anderen Rechtsinstruments nach dem Unionsrecht erfolgen, der bzw. das den Auftragsverarbeiter an den Verantwortlichen bindet und in dem Gegenstand und Dauer der Verarbeitung, Art und Zwecke der Verarbeitung, die Art der personenbezogenen Daten und die Kategorien von betroffenen Personen festgelegt sind, wobei die besonderen Aufgaben und Pflichten des Auftragsverarbeiters bei der geplanten Verarbeitung und das Risiko für die Rechte und Freiheiten der betroffenen Person zu berücksichtigen sind. Der Verantwortliche und der Auftragsverarbeiter sollten entscheiden können, ob sie einen individuellen Vertrag oder Standardvertragsklauseln verwenden, die entweder unmittelbar von der Kommission erlassen oder aber vom Datenschutzbeauftragten angenommen und dann von der Kommission erlassen wurden. Nach Beendigung der Verarbeitung im Namen des Verantwortlichen sollte der Auftragsverarbeiter die personenbezogenen Daten nach Wahl des Verantwortlichen entweder zurückgeben oder löschen, sofern nicht nach dem Recht der Union oder eines Mitgliedstaats, dem der Auftragsverarbeiter unterliegt, eine Verpflichtung zur Speicherung der personenbezogenen Daten besteht.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(52)</p> </td> <td valign="top" > <p class="normal">Zum Nachweis der Einhaltung der vorliegenden Verordnung sollten die Verantwortlichen ein Verzeichnis der in ihrer Zuständigkeit liegenden Verarbeitungstätigkeiten und Auftragsverarbeiter ein Verzeichnis der Kategorien der in ihrer Zuständigkeit liegenden Verarbeitungstätigkeiten führen. Die Organe und Einrichtungen der Union sollten verpflichtet sein, mit dem Europäischen Datenschutzbeauftragten zusammenzuarbeiten und diesem auf Anfrage das entsprechende Verzeichnis vorzulegen, damit die betreffenden Verarbeitungsvorgänge anhand dieser Verzeichnisse kontrolliert werden können. Den Organen und Einrichtungen der Union sollte es möglich sein, ein zentrales Register einzurichten, in dem sie ihre Verarbeitungstätigkeiten verzeichnen, es sei denn, dies ist unter Berücksichtigung der Größe des Organs oder der Einrichtung der Union nicht sachgerecht. Aus Gründen der Transparenz sollte es ihnen zudem möglich sei, dieses Register öffentlich zugänglich zu machen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(53)</p> </td> <td valign="top" > <p class="normal">Zur Aufrechterhaltung der Sicherheit und zur Vorbeugung gegen eine gegen die vorliegende Verordnung verstoßende Verarbeitung sollte der Verantwortliche oder der Auftragsverarbeiter die mit der Verarbeitung verbundenen Risiken ermitteln und Maßnahmen zu ihrer Eindämmung, wie etwa eine Verschlüsselung, treffen. Diese Maßnahmen sollten unter Berücksichtigung des Stands der Technik und der Implementierungskosten ein Schutzniveau — auch hinsichtlich der Vertraulichkeit — gewährleisten, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden personenbezogenen Daten angemessen ist. Bei der Bewertung der Datensicherheitsrisiken sollten die mit der Verarbeitung personenbezogener Daten verbundenen Risiken berücksichtigt werden, wie etwa — ob unbeabsichtigt oder unrechtmäßig — Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von oder unbefugter Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden, insbesondere wenn dies zu einem physischen, materiellen oder immateriellen Schaden führen könnte.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(54)</p> </td> <td valign="top" > <p class="normal">Die Organe und Einrichtungen der Union sollten die Vertraulichkeit der elektronischen Kommunikation nach Artikel 7 der Charta sicherstellen. Insbesondere sollten die Organe und Einrichtungen der Union die Sicherheit ihrer elektronischen Kommunikationsnetze sicherstellen. Sie sollten die sich auf die Endeinrichtungen der Nutzer beziehenden Informationen bei deren Zugriff auf ihre öffentlich zugänglichen Websites und mobilen Anwendungen nach der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates <a id="ntc8-L_2018295DE.01003901-E0008" href="#ntr8-L_2018295DE.01003901-E0008" >(<span class="super note-tag">8</span>)</a> schützen. Sie sollten auch die in den Nutzerverzeichnissen gespeicherten personenbezogenen Daten schützen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(55)</p> </td> <td valign="top" > <p class="normal">Eine Verletzung des Schutzes personenbezogener Daten kann — wenn nicht rechtzeitig und angemessen reagiert wird — einen physischen, materiellen oder immateriellen Schaden für natürliche Personen nach sich ziehen. Deshalb sollte der Verantwortliche, sobald ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, den Europäischen Datenschutzbeauftragten von der Verletzung des Schutzes personenbezogener Daten unverzüglich und, falls möglich, binnen höchstens 72 Stunden, nachdem ihm die Verletzung bekannt wurde, unterrichten, es sei denn, der Verantwortliche kann im Einklang mit dem Grundsatz der Rechenschaftspflicht nachweisen, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen führt. Falls diese Benachrichtigung nicht binnen 72 Stunden erfolgen kann, sollten in ihr die Gründe für die Verzögerung angegeben werden müssen, und die Informationen ohne unangemessene weitere Verzögerung bereitgestellt werden. Ist eine derartige Verzögerung gerechtfertigt, sollten weniger sensible oder weniger konkrete Informationen über die Verletzung so schnell wie möglich offengelegt werden, anstatt mit der Benachrichtigung zu warten, bis die Ursache behoben wurde.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(56)</p> </td> <td valign="top" > <p class="normal">Der Verantwortliche sollte die betroffene Person unverzüglich von der Verletzung des Schutzes personenbezogener Daten benachrichtigen, wenn diese Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für die persönlichen Rechte und Freiheiten der natürlichen Person führt, damit diese die erforderlichen Vorkehrungen treffen kann. Die Benachrichtigung sollte eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten sowie an die betroffene natürliche Person gerichtete Empfehlungen zur Minderung etwaiger nachteiliger Auswirkungen dieser Verletzung enthalten. Solche Benachrichtigungen der betroffenen Person sollten stets so rasch wie nach allgemeinem Ermessen möglich, in enger Absprache mit dem Europäischen Datenschutzbeauftragen und nach Maßgabe der von ihm oder von anderen zuständigen Behörden wie beispielsweise Strafverfolgungsbehörden erteilten Weisungen erfolgen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(57)</p> </td> <td valign="top" > <p class="normal">Gemäß der Verordnung (EG) Nr. 45/2001 ist der Verantwortliche generell verpflichtet, dem Datenschutzbeauftragten die Verarbeitung personenbezogener Daten zu melden. Der Datenschutzbeauftragte hat ein Register über die gemeldeten Verarbeitungsvorgänge zu führen, es sei denn, dies ist unter Berücksichtigung der Größe des Organs oder der Einrichtung der Union nicht sachgerecht. Zusätzlich zu dieser allgemeinen Pflicht sollten wirksame Verfahren und Mechanismen eingerichtet werden, um Verarbeitungsvorgänge zu überwachen, die aufgrund ihrer Art, ihres Umfangs, ihrer Umstände und ihrer Zwecke wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen. Derartige Verfahren sollten insbesondere auch dann eingerichtet werden, wenn Arten von Verarbeitungsvorgängen zur Anwendung kommen, bei denen neue Technologien eingesetzt werden oder die neuartig sind und bei denen der Verantwortliche noch keine Datenschutz-Folgenabschätzung durchgeführt hat bzw. bei denen aufgrund der seit der ursprünglichen Verarbeitung vergangenen Zeit eine Datenschutz-Folgenabschätzung notwendig geworden ist. In derartigen Fällen sollte der Verantwortliche vor der Verarbeitung eine Datenschutz-Folgenabschätzung durchführen, mit der die spezifische Eintrittswahrscheinlichkeit und die Schwere dieses hohen Risikos unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der Ursachen des Risikos bewertet werden. Diese Folgenabschätzung sollte sich insbesondere mit den Maßnahmen, Schutzmaßnahmen und Verfahren befassen, durch die dieses Risiko eingedämmt, der Schutz personenbezogener Daten sichergestellt und die Einhaltung der Bestimmungen dieser Verordnung nachgewiesen werden sollen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(58)</p> </td> <td valign="top" > <p class="normal">Geht aus einer Datenschutz-Folgenabschätzung hervor, dass die Verarbeitung bei Fehlen von Garantien, Sicherheitsvorkehrungen und Verfahren zur Minderung des Risikos ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen würde, und ist der Verantwortliche der Auffassung, dass das Risiko nicht durch in Bezug auf verfügbare Technologien und Implementierungskosten vertretbare Mittel eingedämmt werden kann, so sollte der Europäische Datenschutzbeauftragte vor Beginn der Verarbeitung konsultiert werden. Ein solches hohes Risiko ist wahrscheinlich mit bestimmten Arten der Verarbeitung und dem Umfang und der Häufigkeit der Verarbeitung verbunden, die für natürliche Personen auch eine Schädigung oder eine Beeinträchtigung der persönlichen Rechte und Freiheiten mit sich bringen können. Der Europäische Datenschutzbeauftragte sollte das Ersuchen um Konsultation innerhalb einer bestimmten Frist beantworten. Allerdings kann der Europäische Datenschutzbeauftragte, auch wenn er nicht innerhalb dieser Frist reagiert hat, entsprechend seinen in dieser Verordnung festgelegten Aufgaben und Befugnissen eingreifen, was die Befugnis einschließt, Verarbeitungsvorgänge zu untersagen. Im Rahmen dieses Konsultationsprozesses sollte es möglich sein, dem Europäischen Datenschutzbeauftragten das Ergebnis einer im Hinblick auf die betreffende Verarbeitung personenbezogener Daten durchgeführten Datenschutz-Folgenabschätzung zu unterbreiten; dies gilt insbesondere für die zur Eindämmung des Risikos für die Rechte und Freiheiten natürlicher Personen geplanten Maßnahmen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(59)</p> </td> <td valign="top" > <p class="normal">Der Europäische Datenschutzbeauftragte sollte über administrative Maßnahmen unterrichtet und zu von den Organen und Einrichtungen der Union in Fragen, die ihre Tätigkeit betreffen, erlassenen internen Vorschriften konsultiert werden, wenn sie die Verarbeitung personenbezogener Daten vorsehen, Bedingungen für Beschränkungen der Rechte betroffener Personen festlegen oder angemessene Schutzmaßnahmen für die Rechte betroffener Personen bieten, um sicherzustellen, dass die geplante Verarbeitung in Übereinstimmung mit dieser Verordnung erfolgt, insbesondere im Hinblick auf die Eindämmung der Risiken für die betroffene Person.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(60)</p> </td> <td valign="top" > <p class="normal">Mit der Verordnung (EU) 2016/679 wurde der Europäische Datenschutzausschuss als unabhängige Einrichtung der Union mit eigener Rechtspersönlichkeit eingesetzt. Der Ausschuss soll zu einer einheitlichen Anwendung der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 in der gesamten Union beitragen, unter anderem indem er die Kommission berät. Gleichzeitig sollte der Europäische Datenschutzbeauftragte seine Aufsichts- und Beratungsaufgaben gegenüber allen Organen und Einrichtungen der Union weiterhin wahrnehmen — sowohl von sich aus als auch auf Antrag. Bei der Ausarbeitung von Vorschlägen oder Empfehlungen sollte sich die Kommission darum bemühen, den Europäischen Datenschutzbeauftragten anzuhören, damit in der gesamten Union einheitliche Datenschutzvorschriften gewährleistet sind. Eine Konsultation durch die Kommission nach Annahme eines Rechtsakts oder bei der Ausarbeitung delegierter Rechtsakte und Durchführungsrechtsakte im Sinne der Artikel 289, 290 und 291 AEUV und nach der Annahme von Empfehlungen und Vorschlägen für Übereinkünfte mit Drittländern und internationalen Organisationen nach Artikel 218 AEUV sollte verbindlich vorgeschrieben werden, wenn sich diese auf das Recht auf Schutz personenbezogener Daten auswirken. In diesen Fällen sollte die Kommission verpflichtet sein, den Europäischen Datenschutzbeauftragten zu konsultieren, es sei denn, die Verordnung (EU) 2016/679 sieht eine obligatorische Konsultation des Europäischen Datenschutzausschusses vor — beispielsweise zu Angemessenheitsbeschlüssen oder delegierten Rechtsakten in Bezug auf standardisierte Bildsymbole und die Anforderungen für Zertifizierungsverfahren. Ist der betreffende Rechtsakt für den Schutz der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten von besonderer Bedeutung, so sollte es der Kommission zudem möglich sein, den Europäischen Datenschutzausschuss zu konsultieren. In diesen Fällen sollte der Europäische Datenschutzbeauftragte als Mitglied des Europäischen Datenschutzausschusses seine Arbeit mit Letztgenanntem im Hinblick auf eine gemeinsame Stellungnahme koordinieren. Der Europäische Datenschutzbeauftragte und gegebenenfalls der Europäische Datenschutzausschuss sollten ihre schriftliche Empfehlung binnen acht Wochen vorlegen. Diese Frist sollte in dringenden Fällen oder soweit anderweitig angemessen, zum Beispiel, wenn die Kommission delegierte Rechtsakte und Durchführungsrechtsakte ausarbeitet, kürzer sein.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(61)</p> </td> <td valign="top" > <p class="normal">Gemäß Artikel 75 der Verordnung (EU) 2016/679 sollte das Sekretariat des Europäischen Datenschutzausschusses vom Europäischen Datenschutzbeauftragten gestellt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(62)</p> </td> <td valign="top" > <p class="normal">In allen Organen und Einrichtungen der Union sollte ein Datenschutzbeauftragter für die Anwendung der Bestimmungen dieser Verordnung Sorge tragen und die Verantwortlichen und Auftragsverarbeiter bei der Erfüllung ihrer Pflichten beraten. Dieser Beauftragte sollte über das erforderliche Fachwissen auf dem Gebiet des Datenschutzrechts und der Datenschutzverfahren verfügen, das sich insbesondere nach den vom Verantwortlichen oder Auftragsverarbeiter durchgeführten Datenverarbeitungsvorgängen und dem erforderlichen Schutz für die betroffenen personenbezogenen Daten richten sollte. Diese Datenschutzbeauftragten sollten ihren Auftrag und ihre Aufgaben auf unabhängige Weise wahrnehmen können.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(63)</p> </td> <td valign="top" > <p class="normal">Das durch diese Verordnung unionsweit gewährleistete Schutzniveau für natürliche Personen sollte bei der Übermittlung personenbezogener Daten von Organen und Einrichtungen der Union an Verantwortliche, Auftragsverarbeiter oder andere Empfänger in Drittländern oder an internationale Organisationen gewährleistet werden. Dieselben Garantien sollten auch dann gelten, wenn aus einem Drittland oder von einer internationalen Organisation personenbezogene Daten an Verantwortliche oder Auftragsverarbeiter in demselben oder einem anderen Drittland oder an dieselbe oder eine andere internationale Organisation weiterübermittelt werden. In jedem Fall sind derartige Datenübermittlungen an Drittländer und internationale Organisationen nur unter strikter Einhaltung der vorliegenden Verordnung und unter Achtung der in der Charta verankerten Grundrechte und Grundfreiheiten zulässig. Eine Datenübermittlung könnte nur stattfinden, wenn die in der vorliegenden Verordnung festgelegten Bedingungen für die Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen vorbehaltlich der übrigen Bestimmungen dieser Verordnung von dem Verantwortlichen oder dem Auftragsverarbeiter erfüllt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(64)</p> </td> <td valign="top" > <p class="normal">Die Kommission kann nach Artikel 45 der Verordnung (EU) 2016/679 oder Artikel 36 der Richtlinie (EU) 2016/680 feststellen, dass ein Drittland, ein Gebiet oder ein bestimmter Sektor eines Drittlands oder eine internationale Organisation ein angemessenes Datenschutzniveau bietet. In derartigen Fällen dürfen personenbezogene Daten durch ein Organ oder eine Einrichtung der Union ohne weitere Genehmigung an dieses Drittland oder diese internationale Organisation übermittelt werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(65)</p> </td> <td valign="top" > <p class="normal">Bei Fehlen eines Angemessenheitsbeschlusses sollte der Verantwortliche oder der Auftragsverarbeiter als Ausgleich für den in einem Drittland bestehenden Mangel an Datenschutz geeignete Maßnahmen für den Schutz der betroffenen Person vorsehen. Diese geeigneten Schutzmaßnahmen können darin bestehen, dass auf von der Kommission oder von dem Europäischen Datenschutzbeauftragten festgelegte Standarddatenschutzklauseln oder vom Europäischen Datenschutzbeauftragten genehmigte Vertragsklauseln zurückgegriffen wird. Ist der Auftragsverarbeiter kein Organ und keine Einrichtung der Union, so können auch die für internationale Datenübermittlungen nach der Verordnung (EU) 2016/679 geltenden verbindlichen internen Datenschutzvorschriften, Verhaltensregeln und Zertifizierungsverfahren geeignete Schutzmaßnahmen darstellen. Diese Schutzmaßnahmen sollten sicherstellen, dass die Datenschutzvorschriften und die Rechte der betroffenen Personen auf eine der Verarbeitung innerhalb der Union angemessene Art und Weise beachtet werden; dies gilt auch hinsichtlich der Verfügbarkeit von durchsetzbaren Rechten der betroffenen Person und von wirksamen Rechtsbehelfen, einschließlich des Rechts auf wirksame verwaltungsrechtliche oder gerichtliche Rechtsbehelfe sowie des Rechts auf Geltendmachung von Schadenersatzansprüchen in der Union oder in einem Drittland. Sie sollten sich insbesondere auf die Einhaltung der allgemeinen Grundsätze für die Verarbeitung personenbezogener Daten, die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen beziehen. Datenübermittlungen dürfen auch von Organen und Einrichtungen der Union an Behörden oder öffentliche Stellen in Drittländern oder an internationale Organisationen mit entsprechenden Pflichten oder Aufgaben vorgenommen werden, auch auf der Grundlage von Bestimmungen, die in Verwaltungsvereinbarungen — wie beispielsweise einer gemeinsamen Absichtserklärung —, mit denen den betroffenen Personen durchsetzbare und wirksame Rechte eingeräumt werden, aufzunehmen sind. Die Genehmigung des Europäischen Datenschutzbeauftragten sollte erlangt werden, wenn die Schutzmaßnahmen in nicht rechtsverbindlichen Verwaltungsvereinbarungen vorgesehen sind.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(66)</p> </td> <td valign="top" > <p class="normal">Die dem Verantwortlichen oder dem Auftragsverarbeiter offenstehende Möglichkeit, auf die von der Kommission oder dem Europäischen Datenschutzbeauftragten festgelegten Standard-Datenschutzklauseln zurückzugreifen, sollte den Verantwortlichen oder den Auftragsverarbeiter weder daran hindern, die Standard-Datenschutzklauseln auch in umfangreicheren Verträgen, wie zum Beispiel Verträgen zwischen dem Auftragsverarbeiter und einem anderen Auftragsverarbeiter, zu verwenden, noch sie daran hindern, ihnen weitere Klauseln oder zusätzliche Schutzmaßnahmen hinzuzufügen, solange diese weder mittelbar noch unmittelbar im Widerspruch zu den von der Kommission oder dem Europäischen Datenschutzbeauftragten erlassenen Standard-Datenschutzklauseln stehen oder die Grundrechte und Grundfreiheiten der betroffenen Personen beschneiden. Die Verantwortlichen und die Auftragsverarbeiter sollten ermutigt werden, mit vertraglichen Verpflichtungen, die die Standard-Datenschutzklauseln ergänzen, zusätzliche Schutzmaßnahmen zu bieten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(67)</p> </td> <td valign="top" > <p class="normal">Manche Drittländer erlassen Gesetze, Vorschriften und sonstige Rechtsakte, die vorgeben, die Verarbeitungstätigkeiten durch die Organe und Einrichtungen der Union unmittelbar zu regeln. Dies kann Urteile von Gerichten und Entscheidungen von Verwaltungsbehörden in Drittländern umfassen, mit denen von einem Verantwortlichen oder einem Auftragsverarbeiter die Übermittlung oder Offenlegung personenbezogener Daten verlangt wird und die nicht auf eine in Kraft befindliche internationale Übereinkunft zwischen dem ersuchenden Drittland und der Union gestützt sind. Die Anwendung dieser Gesetze, Vorschriften und sonstigen Rechtsakte außerhalb des Hoheitsgebiets der betreffenden Drittländer kann gegen internationales Recht verstoßen und dem durch die vorliegende Verordnung in der Union gewährleisteten Schutz natürlicher Personen zuwiderlaufen. Datenübermittlungen sollten daher nur zulässig sein, wenn die Bedingungen dieser Verordnung für Datenübermittlungen an Drittländer eingehalten werden. Dies kann unter anderem der Fall sein, wenn die Offenlegung aus einem wichtigen öffentlichen Interesse erforderlich ist, das im Unionsrecht anerkannt ist.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(68)</p> </td> <td valign="top" > <p class="normal">Datenübermittlungen sollten in bestimmten Situationen unter bestimmten Voraussetzungen zulässig sein, nämlich wenn die betroffene Person ihre ausdrückliche Einwilligung erteilt hat, wenn die Übermittlung gelegentlich erfolgt und im Rahmen eines Vertrags oder zur Geltendmachung von Rechtsansprüchen, sei es vor Gericht oder auf dem Verwaltungswege oder in außergerichtlichen Verfahren, wozu auch Verfahren vor Regulierungsbehörden zählen, erforderlich ist. Die Übermittlung sollte zudem möglich sein, wenn sie zur Wahrung eines im Unionsrecht festgelegten wichtigen öffentlichen Interesses erforderlich ist oder wenn sie aus einem durch Rechtsvorschriften vorgesehenen Register erfolgt, das von der Öffentlichkeit oder Personen mit berechtigtem Interesse eingesehen werden kann. In letzterem Fall sollte sich eine solche Übermittlung nicht auf die Gesamtheit oder ganze Kategorien der im Register enthaltenen personenbezogenen Daten erstrecken dürfen, es sei denn, sie ist nach dem Unionsrecht zulässig; ist das betreffende Register zur Einsichtnahme durch Personen mit berechtigtem Interesse bestimmt, sollte die Übermittlung nur auf Anfrage dieser Personen oder nur dann erfolgen, wenn diese Personen die Adressaten der Übermittlung sind, wobei den Interessen und Grundrechten der betroffenen Person in vollem Umfang Rechnung zu tragen ist.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(69)</p> </td> <td valign="top" > <p class="normal">Diese Ausnahmen sollten insbesondere für Datenübermittlungen gelten, die aus wichtigen Gründen des öffentlichen Interesses erforderlich sind, beispielsweise für den internationalen Datenaustausch zwischen Organen und Einrichtungen der Union und Wettbewerbs-, Steuer- oder Zollbehörden, Finanzaufsichtsbehörden und Diensten, die für Angelegenheiten der sozialen Sicherheit oder für die öffentliche Gesundheit zuständig sind, beispielsweise im Falle der Umgebungsuntersuchung bei ansteckenden Krankheiten oder zur Verringerung bzw. Beseitigung des Dopings im Sport. Die Übermittlung personenbezogener Daten sollte ebenfalls als rechtmäßig angesehen werden, wenn sie erforderlich ist, um ein Interesse, das für die lebenswichtigen Interessen — einschließlich der körperlichen Unversehrtheit oder des Lebens — der betroffenen Person oder einer anderen Person wesentlich ist, zu schützen und die betroffene Person außerstande ist, ihre Einwilligung zu geben. Liegt kein Angemessenheitsbeschluss vor, so können im Unionsrecht aus wichtigen Gründen des öffentlichen Interesses ausdrücklich Beschränkungen der Übermittlung bestimmter Kategorien von Daten an Drittländer oder internationale Organisationen vorgesehen werden. Jede Übermittlung personenbezogener Daten einer betroffenen Person, die aus physischen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu erteilen, an eine internationale humanitäre Organisation, die erfolgt, um eine nach den Genfer Konventionen obliegende Aufgabe auszuführen oder um dem in bewaffneten Konflikten anwendbaren humanitären Völkerrecht nachzukommen, könnte als aus einem wichtigen Grund im öffentlichen Interesse notwendig oder als im lebenswichtigen Interesse der betroffenen Person liegend erachtet werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(70)</p> </td> <td valign="top" > <p class="normal">In allen Fällen, in denen kein Kommissionsbeschluss zur Angemessenheit des in einem Drittland bestehenden Datenschutzniveaus vorliegt, sollte der Verantwortliche oder der Auftragsverarbeiter auf Lösungen zurückgreifen, mit denen den betroffenen Personen durchsetzbare und wirksame Rechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten in der Union nach der Übermittlung dieser Daten eingeräumt werden, damit sie weiterhin in den Genuss ihrer Grundrechte kommen und die Schutzmaßnahmen für sie gelten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(71)</p> </td> <td valign="top" > <p class="normal">Wenn personenbezogene Daten in ein anderes Land außerhalb der Union übermittelt werden, besteht eine erhöhte Gefahr, dass natürliche Personen ihre Datenschutzrechte nicht wahrnehmen können und sich insbesondere nicht gegen die unrechtmäßige Nutzung oder Offenlegung dieser Informationen schützen können. Ebenso kann es vorkommen, dass nationale Aufsichtsbehörden und der Europäische Datenschutzbeauftragte Beschwerden nicht nachgehen oder Untersuchungen nicht durchführen können, die einen Bezug zu Tätigkeiten außerhalb ihres Zuständigkeitsbereichs haben. Ihre Bemühungen um grenzüberschreitende Zusammenarbeit können auch durch unzureichende Präventiv- und Abhilfebefugnisse, widersprüchliche Rechtsordnungen und praktische Hindernisse wie Ressourcenknappheit behindert werden. Daher sollte eine engere Zusammenarbeit zwischen dem Europäischen Datenschutzbeauftragten und den nationalen Aufsichtsbehörden gefördert werden, damit sie Informationen mit den entsprechenden Stellen in anderen Ländern austauschen können.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(72)</p> </td> <td valign="top" > <p class="normal">Die mit der Verordnung (EG) Nr. 45/2001 erfolgte Einrichtung des Amtes des Europäischen Datenschutzbeauftragten, der befugt ist, seine Aufgaben und Befugnisse völlig unabhängig wahrzunehmen, ist ein wesentlicher Bestandteil des Schutzes natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten. Mit der vorliegenden Verordnung sollte seine Rolle und Unabhängigkeit weiter gestärkt und präzisiert werden. Der Europäische Datenschutzbeauftragte sollte eine Person sein, an deren Unabhängigkeit kein Zweifel besteht und die anerkanntermaßen über die für die Wahrnehmung der Aufgaben des Europäischen Datenschutzbeauftragten erforderliche Erfahrung und Sachkunde verfügt, zum Beispiel, weil sie einer der nach Artikel 51 der Verordnung (EU) 2016/679 errichteten Aufsichtsbehörden angehört hat.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(73)</p> </td> <td valign="top" > <p class="normal">Damit in der gesamten Union eine einheitliche Überwachung und Durchsetzung der Datenschutzvorschriften gewährleistet ist, sollte der Europäische Datenschutzbeauftragte dieselben Aufgaben und wirksamen Befugnisse wie die nationalen Aufsichtsbehörden haben, darunter — insbesondere im Fall von Beschwerden natürlicher Personen — Untersuchungsbefugnisse, Abhilfebefugnisse und Sanktionsbefugnisse sowie Genehmigungs- und Beratungsbefugnisse, die Befugnis, Verstöße gegen diese Verordnung dem Gerichtshof zur Kenntnis zu bringen, und die Befugnis, Gerichtsverfahren im Einklang mit dem Primärrecht anzustrengen. Dazu sollte auch die Befugnis zählen, eine vorübergehende oder endgültige Beschränkung der Verarbeitung, einschließlich eines Verbots, zu verhängen. Um überflüssige Kosten und übermäßige Unannehmlichkeiten mit gegebenenfalls nachteiligen Auswirkungen für die betroffenen Personen zu vermeiden, sollte jede Maßnahme des Europäischen Datenschutzbeauftragten im Hinblick auf die Einhaltung dieser Verordnung geeignet, erforderlich und angemessen sein, wobei die Umstände des jeweiligen Einzelfalls und das Recht jeder Person, gehört zu werden, bevor die betreffende individuelle Maßnahme getroffen wird, zu berücksichtigen sind. Jede rechtsverbindliche Maßnahme des Europäischen Datenschutzbeauftragten sollte schriftlich erlassen werden, und sie sollte klar und eindeutig sein; das Datum, an dem die Maßnahme erlassen wurde, sollte angegeben werden und die Maßnahme sollte vom Europäischen Datenschutzbeauftragten unterzeichnet sein und eine Begründung für die Maßnahme sowie einen Hinweis auf das Recht auf einen wirksamen Rechtsbehelf enthalten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(74)</p> </td> <td valign="top" > <p class="normal">Damit die Unabhängigkeit des Gerichtshofs bei der Ausübung seiner gerichtlichen Aufgaben einschließlich seiner Beschlussfassung unangetastet bleibt, sollte die Aufsichtskompetenz des Europäischen Datenschutzbeauftragten nicht die Verarbeitung personenbezogener Daten durch den Gerichtshof im Rahmen seiner justiziellen Tätigkeit erfassen. Für diese Verarbeitungsvorgänge sollte der Gerichtshof gemäß Artikel 8 Absatz 3 der Charta eine unabhängige Aufsicht einrichten, beispielsweise durch ein internes Verfahren.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(75)</p> </td> <td valign="top" > <p class="normal">Die Entscheidungen des Europäischen Datenschutzbeauftragten über die in dieser Verordnung festgelegten Ausnahmen, Garantien, Genehmigungen und Voraussetzungen im Zusammenhang mit der Verarbeitung von Daten sollten im Tätigkeitsbericht veröffentlicht werden. Unabhängig von der jährlichen Veröffentlichung des Tätigkeitsberichts kann der Europäische Datenschutzbeauftragte Berichte über besondere Themen veröffentlichen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(76)</p> </td> <td valign="top" > <p class="normal">Der Europäische Datenschutzbeauftragte sollte die Bestimmungen der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates <a id="ntc9-L_2018295DE.01003901-E0009" href="#ntr9-L_2018295DE.01003901-E0009" >(<span class="super note-tag">9</span>)</a> einhalten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(77)</p> </td> <td valign="top" > <p class="normal">Die nationalen Aufsichtsbehörden überwachen die Anwendung der Verordnung (EU) 2016/679 und tragen zu ihrer einheitlichen Anwendung in der gesamten Union bei, um natürliche Personen im Hinblick auf die Verarbeitung ihrer Daten zu schützen und den freien Verkehr personenbezogener Daten im Binnenmarkt zu erleichtern. Um die einheitliche Anwendung der in den Mitgliedstaaten anwendbaren Datenschutzvorschriften und der für die Organe und Einrichtungen der Union anwendbaren Datenschutzvorschriften zu verbessern, sollte der Europäische Datenschutzbeauftragte mit den nationalen Aufsichtsbehörden wirksam zusammenarbeiten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(78)</p> </td> <td valign="top" > <p class="normal">In bestimmten Fällen ist im Unionsrecht ein Modell für eine koordinierte Aufsicht vorgesehen, bei dem die Aufsicht auf den Europäischen Datenschutzbeauftragten und die nationalen Aufsichtsbehörden aufgeteilt ist. Der Europäische Datenschutzbeauftragte fungiert auch als Aufsichtsbehörde von Europol und für diese Zwecke wurde ein spezielles Modell für die Zusammenarbeit mit den nationalen Aufsichtsbehörden im Wege eines Beirats für die Zusammenarbeit, dem auch eine Beratungsfunktion zukommt, geschaffen. Zur besseren wirksamen Aufsicht und Durchsetzung des materiellen Datenschutzrechts sollte in der Union ein einheitliches, kohärentes Modell für eine koordinierte Aufsicht eingeführt werden. Die Kommission sollte daher erforderlichenfalls Gesetzgebungsvorschläge im Hinblick auf die Änderung von Unionsrechtsakten, die ein Modell für eine koordinierte Aufsicht vorsehen, unterbreiten, um diese an das in dieser Verordnung festgelegte Modell für eine koordinierte Aufsicht anzupassen. Der Europäische Datenschutzausschuss sollte als zentrales Forum agieren, um die wirksame koordinierte Aufsicht in allen Bereichen zu gewährleisten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(79)</p> </td> <td valign="top" > <p class="normal">Jede betroffene Person sollte das Recht haben, bei dem Europäischen Datenschutzbeauftragten eine Beschwerde einzureichen und im Einklang mit den Verträgen einen wirksamen gerichtlichen Rechtsbehelf vor dem Gerichtshof einzulegen, wenn sich die betroffene Person in ihren Rechten nach dieser Verordnung verletzt sieht oder wenn der Europäische Datenschutzbeauftragte auf eine Beschwerde hin nicht tätig wird, eine Beschwerde teilweise oder ganz abweist oder ablehnt oder nicht tätig wird, obwohl dies zum Schutz der Rechte der betroffenen Person notwendig ist. Die auf eine Beschwerde folgende Untersuchung sollte vorbehaltlich gerichtlicher Überprüfung so weit gehen, wie dies im Einzelfall angemessen ist. Der Europäische Datenschutzbeauftragte sollte die betroffene Person innerhalb eines angemessenen Zeitraums über den Fortgang und die Ergebnisse der Beschwerde unterrichten. Sollte eine weitere Abstimmung mit einer nationalen Aufsichtsbehörde erforderlich sein, sollte die betroffene Person über den Zwischenstand informiert werden. Der Europäische Datenschutzbeauftragte sollte Maßnahmen zur Erleichterung der Einreichung von Beschwerden treffen, wie etwa die Bereitstellung eines Beschwerdeformulars, das auch elektronisch ausgefüllt werden kann, ohne dass andere Kommunikationsmittel ausgeschlossen werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(80)</p> </td> <td valign="top" > <p class="normal">Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, sollte — vorbehaltlich der in den Verträgen vorgesehenen Voraussetzungen — Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter haben.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(81)</p> </td> <td valign="top" > <p class="normal">Um die Aufsichtsfunktion des Europäischen Datenschutzbeauftragten und die wirksame Durchsetzung der vorliegenden Verordnung zu erleichtern, sollte der Europäische Datenschutzbeauftragte als letztes Mittel die Befugnis haben, Geldbußen zu verhängen. Mit diesen Geldbußen sollten keine Einzelpersonen, sondern vielmehr die Organe oder Einrichtungen der Union für Verstöße gegen diese Verordnung sanktioniert werden, um künftigen Verstößen gegen die vorliegende Verordnung vorzubeugen und eine Kultur des Schutzes personenbezogener Daten innerhalb der Organe und Einrichtungen der Union zu fördern. In der vorliegenden Verordnung sollten die mit Geldbußen zu ahndenden Verstöße sowie die Obergrenzen der entsprechenden Geldbußen und die Kriterien für ihre Festsetzung genannt werden. Der Europäische Datenschutzbeauftragte sollte die Höhe der Geldbuße in jedem Einzelfall unter Berücksichtigung aller besonderen Umstände und der Art, Schwere und Dauer des Verstoßes, seiner Folgen sowie der Maßnahmen, die ergriffen worden sind, um die Einhaltung der aus dieser Verordnung erwachsenden Verpflichtungen zu gewährleisten und die Folgen des Verstoßes abzuwenden oder abzumildern, festsetzen. Wenn er eine Geldbuße gegen ein Organ oder eine Einrichtung der Union verhängt, sollte der Europäische Datenschutzbeauftragte die Verhältnismäßigkeit der Höhe der Geldbuße prüfen. Das Verwaltungsverfahren für das Verhängen von Geldbußen gegen die Organe und Einrichtungen der Union sollte im Einklang mit den allgemeinen Grundsätzen des Unionsrechts in der Auslegung des Gerichtshofs erfolgen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(82)</p> </td> <td valign="top" > <p class="normal">Betroffene Personen, die sich in ihren Rechten nach dieser Verordnung verletzt sehen, sollten das Recht haben, nach Unionsrecht oder nach dem Recht eines Mitgliedstaats gegründete Einrichtungen, Organisationen oder Vereinigungen ohne Gewinnerzielungsabsicht, deren satzungsmäßige Ziele im öffentlichem Interesse liegen und die im Bereich des Schutzes personenbezogener Daten tätig sind, zu beauftragen, in ihrem Namen Beschwerde beim Europäischen Datenschutzbeauftragten einzulegen. Diese Einrichtungen, Organisationen oder Vereinigungen sollten ferner das Recht haben, einen gerichtlichen Rechtsbehelf im Namen der betroffenen Person einzulegen oder das Recht auf Schadenersatz im Namen der betroffenen Person in Anspruch zu nehmen.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(83)</p> </td> <td valign="top" > <p class="normal">Verstoßen Beamte oder sonstige Bedienstete der Union gegen die Verpflichtungen gemäß der vorliegenden Verordnung, so sollte dies für sie disziplinarische oder anderweitige Maßnahmen nach sich ziehen, die im Statut der Beamten der Europäischen Union und den Beschäftigungsbedingungen für die sonstigen Bediensteten der Union gemäß der Verordnung (EWG, Euratom, EGKS) Nr. 259/68 des Rates <a id="ntc10-L_2018295DE.01003901-E0010" href="#ntr10-L_2018295DE.01003901-E0010" >(<span class="super note-tag">10</span>)</a> (im Folgenden „Statut“) festgelegt sind.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(84)</p> </td> <td valign="top" > <p class="normal">Zur Gewährleistung einheitlicher Bedingungen für die Durchführung der vorliegenden Verordnung sollten der Kommission Durchführungsbefugnisse übertragen werden. Diese Befugnisse sollten nach Maßgabe der Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates <a id="ntc11-L_2018295DE.01003901-E0011" href="#ntr11-L_2018295DE.01003901-E0011" >(<span class="super note-tag">11</span>)</a> ausgeübt werden. Das Prüfverfahren sollte für die Festlegung von Standardvertragsklauseln zwischen Verantwortlichen und Auftragsverarbeitern sowie zwischen Auftragsverarbeitern, für die Annahme einer Liste der Verarbeitungsvorgänge, die eine vorherige Konsultation des Europäischen Datenschutzbeauftragten durch den Verantwortlichen für eine Verarbeitung personenbezogener Daten zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erfordert, und für die Festlegung von Standardvertragsklauseln, die geeignete Schutzmaßnahmen für internationale Datenübermittlungen vorsehen, angewendet werden.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(85)</p> </td> <td valign="top" > <p class="normal">Die vertraulichen Informationen, die die statistischen Behörden der Union und der Mitgliedstaaten zur Erstellung der amtlichen europäischen und der amtlichen nationalen Statistiken erheben, sollten geschützt werden. Die europäischen Statistiken sollten im Einklang mit den in Artikel 338 Absatz 2 AEUV dargelegten statistischen Grundsätzen entwickelt, erstellt und verbreitet werden. Die Verordnung (EG) Nr. 223/2009 des Europäischen Parlaments und des Rates <a id="ntc12-L_2018295DE.01003901-E0012" href="#ntr12-L_2018295DE.01003901-E0012" >(<span class="super note-tag">12</span>)</a> enthält genauere Bestimmungen zur Vertraulichkeit europäischer Statistiken.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(86)</p> </td> <td valign="top" > <p class="normal">Die Verordnung Nr. 45/2001/EG und der Beschluss 1247/2002/EG des Europäischen Parlaments, des Rates und der Kommission <a id="ntc13-L_2018295DE.01003901-E0013" href="#ntr13-L_2018295DE.01003901-E0013" >(<span class="super note-tag">13</span>)</a> sollten aufgehoben werden. Bezugnahmen auf die aufgehobene Verordnung und den aufgehobenen Beschluss sollten als Bezugnahmen auf die vorliegende Verordnung gelten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(87)</p> </td> <td valign="top" > <p class="normal">Um die uneingeschränkte Unabhängigkeit der Mitglieder der unabhängigen Aufsichtsbehörde zu gewährleisten, sollte die Amtszeit des derzeitigen Europäischen Datenschutzbeauftragten und des derzeitigen stellvertretenden Datenschutzbeauftragten von der vorliegenden Verordnung unberührt bleiben. Der derzeitige stellvertretende Datenschutzbeauftragte sollte sein Amt bis zum Ende seiner Amtszeit ausüben, es sei denn, eine der in der vorliegenden Verordnung vorgesehenen Bedingungen für ein vorzeitiges Ende der Amtszeit des Europäischen Datenschutzbeauftragten tritt ein. Die entsprechenden Bestimmungen der vorliegenden Verordnung sollten für den stellvertretenden Datenschutzbeauftragten bis zum Ende seiner Amtszeit gelten.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(88)</p> </td> <td valign="top" > <p class="normal">Damit die grundlegenden Ziele, ein gleichwertiges Schutzniveau für natürliche Personen bei der Verarbeitung personenbezogener Daten und den freien Verkehr personenbezogener Daten in der gesamten Union zu gewährleisten, entsprechend dem Grundsatz der Verhältnismäßigkeit verwirklicht werden können, ist es erforderlich und angemessen, Vorschriften für die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Union festzulegen. Die vorliegende Verordnung geht entsprechend Artikel 5 Absatz 4 EUV nicht über das zur Erreichung dieser Ziele erforderliche Maß hinaus.</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">(89)</p> </td> <td valign="top" > <p class="normal">Der Europäische Datenschutzbeauftragte wurde nach Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 konsultiert und hat seine Stellungnahme am 15. März 2017 <a id="ntc14-L_2018295DE.01003901-E0014" href="#ntr14-L_2018295DE.01003901-E0014" >(<span class="super note-tag">14</span>)</a> abgegeben —</p> </td> </tr> </tbody> </table> <p class="normal">HABEN FOLGENDE VERORDNUNG ERLASSEN:</p> <p id="d1e791-39-1" class="ti-section-1">KAPITEL I</p> <p id="L_2018295DE.01003901-d-001" class="ti-section-2"> <span class="bold">ALLGEMEINE BESTIMMUNGEN</span> </p> <div id="001"> <p id="d1e799-39-1" class="ti-art">Artikel 1</p> <p class="sti-art">Gegenstand und Ziele</p> <div id="001.001"> <p class="normal">(1) Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Union sowie Vorschriften zum freien Verkehr personenbezogener Daten untereinander oder mit sonstigen Empfängern, die in der Union niedergelassen sind.</p> </div> <div id="001.002"> <p class="normal">(2) Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten.</p> </div> <div id="001.003"> <p class="normal">(3) Der Europäische Datenschutzbeauftragte überwacht die Anwendung der Bestimmungen dieser Verordnung auf alle Verarbeitungen durch Organe und Einrichtungen der Union.</p> </div> </div> <div id="002"> <p id="d1e820-39-1" class="ti-art">Artikel 2</p> <p class="sti-art">Anwendungsbereich</p> <div id="002.001"> <p class="normal">(1) Diese Verordnung gilt für die Verarbeitung personenbezogener Daten durch alle Organe und Einrichtungen der Union.</p> </div> <div id="002.002"> <p class="normal">(2) Nur Artikel 3 und Kapitel IX dieser Verordnung gelten für die Verarbeitung operativer personenbezogener Daten durch Einrichtungen und sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen.</p> </div> <div id="002.003"> <p class="normal">(3) Diese Verordnung gilt solange nicht für die Verarbeitung operativer personenbezogener Daten durch Europol und die Europäische Staatsanwaltschaft, bis die Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates <a id="ntc15-L_2018295DE.01003901-E0015" href="#ntr15-L_2018295DE.01003901-E0015" >(<span class="super note-tag">15</span>)</a> und die Verordnung (EU) 2017/1939 <a id="ntc16-L_2018295DE.01003901-E0016" href="#ntr16-L_2018295DE.01003901-E0016" >(<span class="super note-tag">16</span>)</a> des Rates im Einklang mit Artikel 98 der vorliegenden Verordnung angepasst sind.</p> </div> <div id="002.004"> <p class="normal">(4) Diese Verordnung gilt nicht für die Verarbeitung personenbezogener Daten durch Missionen gemäß Artikel 42 Absatz 1 sowie Artikel 43 und 44 EUV.</p> </div> <div id="002.005"> <p class="normal">(5) Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.</p> </div> </div> <div id="003"> <p id="d1e871-39-1" class="ti-art">Artikel 3</p> <p class="sti-art">Begriffsbestimmungen</p> <p class="normal">Für die Zwecke dieser Verordnung bezeichnet der Ausdruck:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">1.</p> </td> <td valign="top" > <p class="normal">„personenbezogene Daten“ alle Informationen die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">2.</p> </td> <td valign="top" > <p class="normal">„operative personenbezogene Daten“ alle personenbezogene Daten, die von Einrichtungen oder sonstigen Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, verarbeitet werden, um die in den Rechtsakten zur Gründung dieser Einrichtungen oder sonstigen Stellen festgelegten Ziele und Aufgaben zu erfüllen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">3.</p> </td> <td valign="top" > <p class="normal">„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">4.</p> </td> <td valign="top" > <p class="normal">„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">5.</p> </td> <td valign="top" > <p class="normal">„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">6.</p> </td> <td valign="top" > <p class="normal">„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">7.</p> </td> <td valign="top" > <p class="normal">„Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">8.</p> </td> <td valign="top" > <p class="normal">„Verantwortlicher“ das Organ oder die Einrichtung der Union oder die Generaldirektion oder sonstige Organisationseinheit, das beziehungsweise die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten bestimmt; sind die Zwecke und Mittel dieser Verarbeitung durch einen besonderen Rechtsakt der Union bestimmt, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien für seine Benennung nach dem Unionsrecht vorgesehen werden;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">9.</p> </td> <td valign="top" > <p class="normal">„Verantwortliche, die nicht Organe oder Einrichtungen der Union sind“ Verantwortliche im Sinne des Artikels 4 Nummer 7 der Verordnung (EU) 2016/679 sowie Verantwortliche im Sinne des Artikels 3 Nummer 8 der Richtlinie (EU) 2016/680;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">10.</p> </td> <td valign="top" > <p class="normal">„Organe und Einrichtungen der Union“ die Organe, Einrichtungen und sonstigen Stellen der Union, die durch den EUV, den AEUV oder den Euratom-Vertrag oder auf deren Grundlage geschaffen wurden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">11.</p> </td> <td valign="top" > <p class="normal">„zuständige Behörde“ eine staatliche Stelle in einem Mitgliedstaat, die für die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder die Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit, zuständig ist;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">12.</p> </td> <td valign="top" > <p class="normal">„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">13.</p> </td> <td valign="top" > <p class="normal">„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">14.</p> </td> <td valign="top" > <p class="normal">„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">15.</p> </td> <td valign="top" > <p class="normal">„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">16.</p> </td> <td valign="top" > <p class="normal">„Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">17.</p> </td> <td valign="top" > <p class="normal">„genetische Daten“ personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">18.</p> </td> <td valign="top" > <p class="normal">„biometrische Daten“ mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">19.</p> </td> <td valign="top" > <p class="normal">„Gesundheitsdaten“ personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">20.</p> </td> <td valign="top" > <p class="normal">„Dienst der Informationsgesellschaft“ eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates <a id="ntc17-L_2018295DE.01003901-E0017" href="#ntr17-L_2018295DE.01003901-E0017" >(<span class="super note-tag">17</span>)</a>;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">21.</p> </td> <td valign="top" > <p class="normal">„internationale Organisation“ eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">22.</p> </td> <td valign="top" > <p class="normal">„nationale Aufsichtsbehörde“ eine von einem Mitgliedstaat gemäß Artikel 51 der Verordnung (EU) 2016/679 oder gemäß Artikel 41 der Richtlinie (EU) 2016/680 eingerichtete unabhängige staatliche Stelle;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">23.</p> </td> <td valign="top" > <p class="normal">„Nutzer“ jede natürliche Person, die ein Netz oder eine Endeinrichtung nutzt, das beziehungsweise die unter der Kontrolle eines Organs oder einer Einrichtung der Union betrieben wird;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">24.</p> </td> <td valign="top" > <p class="normal">„Verzeichnis“ ein öffentlich zugängliches Nutzerverzeichnis oder ein internes Nutzerverzeichnis in gedruckter oder elektronischer Form, das innerhalb eines Organs oder einer Einrichtung der Union zugänglich ist oder das von Organen und Einrichtungen der Union gemeinsam genutzt wird;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">25.</p> </td> <td valign="top" > <p class="normal">„elektronisches Kommunikationsnetz“ ein Übertragungssystem, das auf einer permanenten Infrastruktur oder einer zentralen Verwaltungskapazität beruhen kann, sowie gegebenenfalls Vermittlungs- und Leitwegeinrichtungen sowie anderweitige Ressourcen — einschließlich der nicht aktiven Netzbestandteile —, die die Übertragung von Signalen über Kabel, Funk, optische oder andere elektromagnetische Einrichtungen ermöglichen, einschließlich Satellitennetze, feste (leitungs- und paketvermittelte, einschließlich des Internets) und mobile terrestrische Netze, Stromleitungssysteme, soweit sie zur Signalübertragung genutzt werden, Netze für Hör- und Fernsehfunk sowie Kabelfernsehnetze, unabhängig von der Art der übertragenen Informationen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">26.</p> </td> <td valign="top" > <p class="normal">„Endeinrichtung“ eine Endeinrichtung im Sinne des Artikels 1 Nummer 1 der Richtlinie 2008/63/EG <a id="ntc18-L_2018295DE.01003901-E0018" href="#ntr18-L_2018295DE.01003901-E0018" >(<span class="super note-tag">18</span>)</a> der Kommission.</p> </td> </tr> </tbody> </table> </div> <p id="d1e1142-39-1" class="ti-section-1">KAPITEL II</p> <p id="L_2018295DE.01003901-d-002" class="ti-section-2"> <span class="bold">ALLGEMEINE GRUNDSÄTZE</span> </p> <div id="004"> <p id="d1e1150-39-1" class="ti-art">Artikel 4</p> <p class="sti-art">Grundsätze für die Verarbeitung personenbezogener Daten</p> <div id="004.001"> <p class="normal">(1) Personenbezogene Daten müssen</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 13 nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">sachlich richtig sein und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; personenbezogene Daten dürfen länger gespeichert werden, soweit die personenbezogenen Daten vorbehaltlich der Durchführung geeigneter technischer und organisatorischer Maßnahmen, die von dieser Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person gefordert werden, ausschließlich für im öffentlichen Interesse liegende Archivzwecke oder für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 13 verarbeitet werden („Speicherbegrenzung“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).</p> </td> </tr> </tbody> </table> </div> <div id="004.002"> <p class="normal">(2) Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss dessen Einhaltung nachweisen können („Rechenschaftspflicht“).</p> </div> </div> <div id="005"> <p id="d1e1232-39-1" class="ti-art">Artikel 5</p> <p class="sti-art">Rechtmäßigkeit der Verarbeitung</p> <div id="005.001"> <p class="normal">(1) Die Verarbeitung ist nur rechtmäßig, wenn und soweit mindestens eine der nachstehenden Bedingungen erfüllt ist:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Organ oder der Einrichtung der Union übertragen wurde,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.</p> </td> </tr> </tbody> </table> </div> <div id="005.002"> <p class="normal">(2) Die Rechtsgrundlage für eine Verarbeitung gemäß Absatz 1 Buchstaben a und b wird im Unionsrecht festgelegt.</p> </div> </div> <div id="006"> <p id="d1e1280-39-1" class="ti-art">Artikel 6</p> <p class="sti-art">Verarbeitung zu einem anderen kompatiblen Zweck</p> <p class="normal">Beruht die Verarbeitung zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf Unionsrecht, die in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 25 Absatz 1 genannten Ziele darstellt, so berücksichtigt der Verantwortliche — um festzustellen, ob die Verarbeitung zu einem anderen Zweck mit demjenigen, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, kompatibel ist — unter anderem</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 10 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten nach Artikel 11 verarbeitet werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.</p> </td> </tr> </tbody> </table> </div> <div id="007"> <p id="d1e1320-39-1" class="ti-art">Artikel 7</p> <p class="sti-art">Bedingungen für die Einwilligung</p> <div id="007.001"> <p class="normal">(1) Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.</p> </div> <div id="007.002"> <p class="normal">(2) Erfolgt die Einwilligung der betroffenen Person durch eine schriftliche Erklärung, die noch andere Sachverhalte betrifft, so muss das Ersuchen um Einwilligung in verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache so erfolgen, dass es von den anderen Sachverhalten klar zu unterscheiden ist. Teile der Erklärung sind dann nicht verbindlich, wenn sie einen Verstoß gegen diese Verordnung darstellen.</p> </div> <div id="007.003"> <p class="normal">(3) Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person wird vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein.</p> </div> <div id="007.004"> <p class="normal">(4) Bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, muss dem Umstand in größtmöglichem Umfang Rechnung getragen werden, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig ist, die für die Erfüllung des Vertrags nicht erforderlich sind.</p> </div> </div> <div id="008"> <p id="d1e1346-39-1" class="ti-art">Artikel 8</p> <p class="sti-art">Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft</p> <div id="008.001"> <p class="normal">(1) Gilt Artikel 5 Absatz 1 Buchstabe d bei einem Angebot von Diensten der Informationsgesellschaft, das einem Kind direkt gemacht wird, so ist die Verarbeitung der personenbezogenen Daten des Kindes rechtmäßig, wenn das Kind das 13. Lebensjahr vollendet hat. Hat das Kind noch nicht das 13. Lebensjahr vollendet, so ist diese Verarbeitung nur rechtmäßig, sofern und soweit diese Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wird.</p> </div> <div id="008.002"> <p class="normal">(2) Der Verantwortliche unternimmt unter Berücksichtigung der verfügbaren Technik angemessene Anstrengungen, um sich in solchen Fällen zu vergewissern, dass die Einwilligung durch den Träger der elterlichen Verantwortung für das Kind oder mit dessen Zustimmung erteilt wurde.</p> </div> <div id="008.003"> <p class="normal">(3) Absatz 1 lässt das allgemeine Vertragsrecht der Mitgliedstaaten, wie etwa die Vorschriften zur Gültigkeit, zum Zustandekommen oder zu den Rechtsfolgen eines Vertrags in Bezug auf ein Kind, unberührt.</p> </div> </div> <div id="009"> <p id="d1e1367-39-1" class="ti-art">Artikel 9</p> <p class="sti-art">Übermittlungen personenbezogener Daten an in der Union niedergelassene Empfänger, die nicht Organe oder Einrichtungen der Union sind</p> <div id="009.001"> <p class="normal">(1) Unbeschadet der Artikel 4 bis 6 und 10 werden personenbezogene Daten an in der Union niedergelassene Empfänger, die nicht Organe oder Einrichtungen der Union sind, nur übermittelt, wenn</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">der Empfänger nachweist, dass die Daten für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Empfänger übertragen wurde, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">wenn der Empfänger nachweist, dass die Übermittlung der Daten für einen bestimmten, im öffentlichen Interesse liegenden Zweck erforderlich ist, und der Verantwortliche in Fällen, in denen Gründe für die Annahme vorliegen, dass die berechtigten Interessen der betroffenen Person beeinträchtigt werden könnten, nachweist, dass die Übermittlung der personenbezogenen Daten für diesen Zweck verhältnismäßig ist, nachdem er die unterschiedlichen widerstreitenden Interessen nachweislich gegeneinander abgewogen hat.</p> </td> </tr> </tbody> </table> </div> <div id="009.002"> <p class="normal">(2) Veranlasst der Verantwortliche die Übermittlung nach diesem Artikel, so weist er anhand der Kriterien nach Absatz 1 Buchstabe a oder b nach, dass die Übermittlung personenbezogener Daten erforderlich und angemessen in Bezug auf den Übermittlungszweck ist.</p> </div> <div id="009.003"> <p class="normal">(3) Die Organe und Einrichtungen der Union müssen das Recht auf Schutz personenbezogener Daten mit dem Recht auf Zugang zu Dokumenten nach dem Unionsrecht in Einklang bringen.</p> </div> </div> <div id="010"> <p id="d1e1402-39-1" class="ti-art">Artikel 10</p> <p class="sti-art">Verarbeitung besonderer Kategorien personenbezogener Daten</p> <div id="010.001"> <p class="normal">(1) Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person sind untersagt.</p> </div> <div id="010.002"> <p class="normal">(2) Absatz 1 gilt nicht in folgenden Fällen:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt, es sei denn, nach Unionsrecht kann das Verbot nach Absatz 1 durch die Einwilligung der betroffenen Person nicht aufgehoben werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist erforderlich, damit der Verantwortliche oder die betroffene Person die ihm bzw. ihr aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und seinen bzw. ihren diesbezüglichen Pflichten nachkommen kann, soweit dies nach Unionsrecht, das geeignete Garantien für die Grundrechte und die Interessen der betroffenen Person vorsieht, zulässig ist,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung erfolgt auf der Grundlage geeigneter Garantien durch eine politisch, weltanschaulich, religiös oder gewerkschaftlich ausgerichtete Organisation ohne Gewinnerzielungsabsicht, die in ein Organ oder eine Einrichtung der Union integriert ist, im Rahmen ihrer rechtmäßigen Tätigkeiten und unter der Voraussetzung, dass sich die Verarbeitung ausschließlich auf die Mitglieder oder ehemalige Mitglieder dieser Organisation oder auf Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßige Kontakte mit ihr unterhalten, bezieht und die Daten nicht ohne Einwilligung der betroffenen Personen nach außen offengelegt werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung bezieht sich auf personenbezogene Daten, die die betroffene Person offensichtlich öffentlich gemacht hat,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen des Gerichtshofs im Rahmen seiner justiziellen Tätigkeit erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist auf der Grundlage des Unionsrechts, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz achtet und angemessene und spezifische Maßnahmen zum Schutz der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs und vorbehaltlich der in Absatz 3 genannten Bedingungen und Garantien erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">i)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten, auf der Grundlage des Unionsrechts, das angemessene und spezifische Maßnahmen zur Wahrung der Rechte und Freiheiten der betroffenen Person, insbesondere des Berufsgeheimnisses, vorsieht, erforderlich, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">j)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist auf der Grundlage des Unionsrechts, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke erforderlich.</p> </td> </tr> </tbody> </table> </div> <div id="010.003"> <p class="normal">(3) Die in Absatz 1 genannten personenbezogenen Daten dürfen zu den in Absatz 2 Buchstabe h genannten Zwecken verarbeitet werden, wenn diese Daten von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses Fachpersonal nach dem Unionsrecht oder dem Recht eines Mitgliedstaats oder den Vorschriften nationaler zuständiger Stellen dem Berufsgeheimnis unterliegt, oder von einer anderen Person, die ebenfalls nach dem Unionsrecht oder dem Recht eines Mitgliedstaats oder den Vorschriften nationaler zuständiger Stellen einer Geheimhaltungspflicht unterliegt.</p> </div> </div> <div id="011"> <p id="d1e1485-39-1" class="ti-art">Artikel 11</p> <p class="sti-art">Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten</p> <p class="normal">Die Verarbeitung personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherungsmaßregeln aufgrund von Artikel 5 Absatz 1 darf nur unter behördlicher Aufsicht vorgenommen werden oder wenn dies nach dem Unionsrecht, das geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorsieht, zulässig ist.</p> </div> <div id="012"> <p id="d1e1493-39-1" class="ti-art">Artikel 12</p> <p class="sti-art">Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist</p> <div id="012.001"> <p class="normal">(1) Ist für die Zwecke, für die ein Verantwortlicher personenbezogene Daten verarbeitet, die Identifizierung der betroffenen Person durch den Verantwortlichen nicht oder nicht mehr erforderlich, so ist dieser nicht verpflichtet, ausschließlich zum Zweck der Einhaltung dieser Verordnung zusätzliche Informationen aufzubewahren, einzuholen oder zu verarbeiten, um die betroffene Person zu identifizieren.</p> </div> <div id="012.002"> <p class="normal">(2) Kann der Verantwortliche in Fällen gemäß Absatz 1 des vorliegenden Artikels nachweisen, dass er nicht in der Lage ist, die betroffene Person zu identifizieren, so unterrichtet er die betroffene Person hierüber, sofern möglich. In diesen Fällen finden die Artikel 17 bis 22 keine Anwendung, es sei denn, die betroffene Person stellt zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Identifizierung ermöglichen.</p> </div> </div> <div id="013"> <p id="d1e1509-39-1" class="ti-art">Artikel 13</p> <p class="sti-art">Garantien in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken</p> <p class="normal">Die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken unterliegt geeigneten Garantien für die Rechte und Freiheiten der betroffenen Person gemäß dieser Verordnung. Mit diesen Garantien wird sichergestellt, dass technische und organisatorische Maßnahmen bestehen, mit denen insbesondere die Achtung des Grundsatzes der Datenminimierung gewährleistet wird. Zu diesen Maßnahmen kann die Pseudonymisierung gehören, sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen. In allen Fällen, in denen diese Zwecke durch die Weiterverarbeitung, bei der die Identifizierung von betroffenen Personen nicht oder nicht mehr möglich ist, erfüllt werden können, werden diese Zwecke auf diese Weise erfüllt.</p> </div> <p id="d1e1518-39-1" class="ti-section-1">KAPITEL III</p> <p id="L_2018295DE.01003901-d-003" class="ti-section-2"> <span class="bold">RECHTE DER BETROFFENEN PERSON</span> </p> <p id="d1e1527-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 1</span> </p> <p id="L_2018295DE.01003901-d-004" class="ti-section-2"> <span class="bold"> <span class="italic">Transparenz und Modalitäten</span> </span> </p> <div id="014"> <p id="d1e1537-39-1" class="ti-art">Artikel 14</p> <p class="sti-art">Transparente Informationen, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person</p> <div id="014.001"> <p class="normal">(1) Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 15 und 16 und alle Mitteilungen gemäß den Artikeln 17 bis 24 und Artikel 35, die sich auf die Verarbeitung beziehen, in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; dies gilt insbesondere für Informationen, die sich speziell an ein Kind richten. Die Übermittlung der Informationen erfolgt schriftlich oder in anderer Form, gegebenenfalls auch elektronisch. Falls von der betroffenen Person verlangt, kann die Information mündlich erteilt werden, sofern die Identität der betroffenen Person in anderer Form nachgewiesen wurde.</p> </div> <div id="014.002"> <p class="normal">(2) Der Verantwortliche ermöglicht der betroffenen Person die Ausübung ihrer Rechte gemäß den Artikeln 17 bis 24. In den in Artikel 12 Absatz 2 genannten Fällen darf sich der Verantwortliche nur dann weigern, aufgrund des Antrags der betroffenen Person auf Wahrnehmung ihrer Rechte nach den Artikeln 17 bis 24 tätig zu werden, wenn er nachweist, dass er nicht in der Lage ist, die betroffene Person zu identifizieren.</p> </div> <div id="014.003"> <p class="normal">(3) Der Verantwortliche stellt der betroffenen Person Informationen über die auf Antrag gemäß den Artikeln 17 bis 24 getroffenen Maßnahmen unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Zahl der Anträge erforderlich ist. Der Verantwortliche unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen nach Möglichkeit in elektronischer Form zu übermitteln, sofern die betroffene Person nichts anderes angibt.</p> </div> <div id="014.004"> <p class="normal">(4) Wird der Verantwortliche auf den Antrag der betroffenen Person hin nicht tätig, so unterrichtet er die betroffene Person ohne Verzögerung, spätestens aber innerhalb eines Monats nach Eingang des Antrags über die Gründe hierfür und über die Möglichkeit, Beschwerde beim Europäischen Datenschutzbeauftragten und einen gerichtlichen Rechtsbehelf einzulegen.</p> </div> <div id="014.005"> <p class="normal">(5) Informationen gemäß den Artikeln 15 und 16 sowie alle Mitteilungen und Maßnahmen gemäß den Artikeln 17 bis 24 und Artikel 35 werden unentgeltlich zur Verfügung gestellt. Bei offensichtlich unbegründeten oder — insbesondere im Fall von häufiger Wiederholung -exzessiven Anträgen einer betroffenen Person kann sich der Verantwortliche weigern, aufgrund des Antrags tätig zu werden. Der Verantwortliche hat den Nachweis für den offensichtlich unbegründeten oder exzessiven Charakter des Antrags zu erbringen.</p> </div> <div id="014.006"> <p class="normal">(6) Hat der Verantwortliche begründete Zweifel an der Identität der natürlichen Person, die den Antrag gemäß den Artikeln 17 bis 23 stellt, so kann er unbeschadet des Artikels 12 zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.</p> </div> <div id="014.007"> <p class="normal">(7) Die Informationen, die den betroffenen Personen gemäß den Artikeln 15 und 16 bereitzustellen sind, können in Kombination mit standardisierten Bildsymbolen bereitgestellt werden, um in leicht wahrnehmbarer, verständlicher und klar nachvollziehbarer Form einen aussagekräftigen Überblick über die beabsichtigte Verarbeitung zu vermitteln. Werden die Bildsymbole in elektronischer Form dargestellt, so müssen sie maschinenlesbar sein.</p> </div> <div id="014.008"> <p class="normal">(8) Erlässt die Kommission nach Artikel 12 Absatz 8 der Verordnung (EU) 2016/679 delegierte Rechtsakte, in denen sie die durch Bildsymbole darzustellenden Informationen und die Verfahren für die Bereitstellung standardisierter Bildsymbole festlegt, so stellen die Organe und Einrichtungen der Union gegebenenfalls die Informationen gemäß den Artikeln 15 und 16 der vorliegenden Verordnung in Kombination mit diesen standardisierten Bildsymbolen bereit.</p> </div> </div> <p id="d1e1584-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 2</span> </p> <p id="L_2018295DE.01003901-d-005" class="ti-section-2"> <span class="bold"> <span class="italic">Informationspflicht und Recht auf Auskunft über personenbezogene Daten</span> </span> </p> <div id="015"> <p id="d1e1594-39-1" class="ti-art">Artikel 15</p> <p class="sti-art">Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person</p> <div id="015.001"> <p class="normal">(1) Werden personenbezogene Daten bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten sämtliche folgenden Informationen mit:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten des Verantwortlichen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls die Absicht des Verantwortlichen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der Kommission oder — im Falle von Übermittlungen nach Artikel 48 — einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist oder wo sie verfügbar sind.</p> </td> </tr> </tbody> </table> </div> <div id="015.002"> <p class="normal">(2) Zusätzlich zu den Informationen gemäß Absatz 1 stellt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten die folgenden weiteren Informationen zur Verfügung, die notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Rechts auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung in Bezug auf die betroffene Person, oder gegebenenfalls eines Widerspruchrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">wenn die Verarbeitung auf Artikel 5 Absatz 1 Buchstabe d oder Artikel 10 Absatz 2 Buchstabe a beruht, das Bestehen eines Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Beschwerderechts beim Europäischen Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche mögliche Folgen die Nichtbereitstellung hätte,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Artikel 24 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.</p> </td> </tr> </tbody> </table> </div> <div id="015.003"> <p class="normal">(3) Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiter zu verarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellt er der betroffenen Person vor dieser weiteren Verarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen nach Absatz 2 zur Verfügung.</p> </div> <div id="015.004"> <p class="normal">(4) Die Absätze 1, 2 und 3 finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt.</p> </div> </div> <div id="016"> <p id="d1e1690-39-1" class="ti-art">Artikel 16</p> <p class="sti-art">Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden</p> <div id="016.001"> <p class="normal">(1) Wurden personenbezogene Daten nicht bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person folgende Informationen mit:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten des Verantwortlichen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Kategorien personenbezogener Daten, die verarbeitet werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls die Absicht des Verantwortlichen, die personenbezogene Daten an einen Empfänger in einem Drittland oder einer internationalen Organisation zu übermitteln, sowie das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Übermittlungen gemäß Artikel 48 einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, eine Kopie von ihnen zu erhalten, oder wo sie verfügbar sind.</p> </td> </tr> </tbody> </table> </div> <div id="016.002"> <p class="normal">(2) Zusätzlich zu den Informationen nach Absatz 1 stellt der Verantwortliche der betroffenen Person die folgenden weiteren Informationen zur Verfügung, die erforderlich sind, um der betroffenen Person gegenüber eine faire und transparente Verarbeitung zu gewährleisten:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Rechts auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung in Bezug auf die betroffene Person, oder gegebenenfalls eines Widerspruchrechts gegen die sowie des Rechts auf Datenübertragbarkeit,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">wenn die Verarbeitung auf Artikel 5 Absatz 1 Buchstabe d oder Artikel 10 Absatz 2 Buchstabe a beruht, das Bestehen eines Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Beschwerderechts beim Europäischen Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling nach Artikel 24 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.</p> </td> </tr> </tbody> </table> </div> <div id="016.003"> <p class="normal">(3) Der Verantwortliche erteilt die Informationen gemäß den Absätzen 1 und 2:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">unter Berücksichtigung der spezifischen Umstände der Verarbeitung der personenbezogenen Daten innerhalb einer angemessenen Frist nach Erlangung der personenbezogenen Daten, längstens jedoch innerhalb eines Monats,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">falls die personenbezogenen Daten zur Kommunikation mit der betroffenen Person verwendet werden sollen, spätestens zum Zeitpunkt der ersten Mitteilung an sie oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">falls die Offenlegung an einen anderen Empfänger beabsichtigt ist, spätestens zum Zeitpunkt der ersten Offenlegung der personenbezogenen Daten.</p> </td> </tr> </tbody> </table> </div> <div id="016.004"> <p class="normal">(4) Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erlangt wurden, so stellt er der betroffenen Person vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß Absatz 2 zur Verfügung.</p> </div> <div id="016.005"> <p class="normal">(5) Die Absätze 1 bis 4 finden keine Anwendung, wenn und soweit</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die betroffene Person bereits über die Informationen verfügt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Erteilung dieser Informationen sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde; dies gilt insbesondere für die Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke oder soweit die Verpflichtung gemäß Absatz 1 voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Erlangung oder Offenlegung durch Unionsrecht, die geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person vorsehen, ausdrücklich geregelt ist oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten gemäß dem Unionsrecht dem Berufsgeheimnis, einschließlich einer gesetzlichen Geheimhaltungspflicht, unterliegen und daher vertraulich behandelt werden müssen.</p> </td> </tr> </tbody> </table> </div> <div id="016.006"> <p class="normal">(6) In den in Absatz 5 Buchstabe b genannten Fällen ergreift der Verantwortliche geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person, etwa indem der die Informationen öffentlich zugänglich macht.</p> </div> </div> <div id="017"> <p id="d1e1848-39-1" class="ti-art">Artikel 17</p> <p class="sti-art">Auskunftsrecht der betroffenen Person</p> <div id="017.001"> <p class="normal">(1) Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über die personenbezogenen Daten und auf folgende Informationen:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Verarbeitungszwecke,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kategorien personenbezogener Daten, die verarbeitet werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; n,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Beschwerderechts beim Europäischen Datenschutzbeauftragten</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 24 Absätze 1 und 4 und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.</p> </td> </tr> </tbody> </table> </div> <div id="017.002"> <p class="normal">(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Schutzmaßnahmen gemäß Artikel 48 im Zusammenhang mit der Übermittlung unterrichtet zu werden.</p> </div> <div id="017.003"> <p class="normal">(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.</p> </div> <div id="017.004"> <p class="normal">(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer nicht beeinträchtigen.</p> </div> </div> <p id="d1e1925-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 3</span> </p> <p id="L_2018295DE.01003901-d-006" class="ti-section-2"> <span class="bold"> <span class="italic">Berichtigung und Löschung</span> </span> </p> <div id="018"> <p id="d1e1935-39-1" class="ti-art">Artikel 18</p> <p class="sti-art">Recht auf Berichtigung</p> <p class="normal">Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.</p> </div> <div id="019"> <p id="d1e1943-39-1" class="ti-art">Artikel 19</p> <p class="sti-art">Recht auf Löschung („Recht auf Vergessenwerden“)</p> <div id="019.001"> <p class="normal">(1) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung nach Artikel 5 Absatz 1 Buchstabe d oder Artikel 10 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die betroffene Person legt gemäß Artikel 23 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten wurden unrechtmäßig verarbeitet,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.</p> </td> </tr> </tbody> </table> </div> <div id="019.002"> <p class="normal">(2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technik und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die Verantwortlichen oder die Verantwortlichen, die nicht Organe und Einrichtungen der Union sind, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.</p> </div> <div id="019.003"> <p class="normal">(3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">zur Ausübung des Rechts auf freie Meinungsäußerung und Information,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 10 Absatz 2 Buchstaben h und i sowie Absatz 3,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.</p> </td> </tr> </tbody> </table> </div> </div> <div id="020"> <p id="d1e2038-39-1" class="ti-art">Artikel 20</p> <p class="sti-art">Recht auf Einschränkung der Verarbeitung</p> <div id="020.001"> <p class="normal">(1) Die betroffene Person hat das Recht, bei dem Verantwortlichen eine Einschränkung der Verarbeitung zu erwirken, wenn eine der folgenden Voraussetzungen gegeben ist:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit einschließlich der Vollständigkeit der personenbezogenen Daten zu überprüfen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche benötigt die personenbezogenen Daten nicht länger für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die betroffene Person hat Widerspruch gegen die Verarbeitung nach Artikel 23 Absatz 1 eingelegt und es ist noch nicht geklärt, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.</p> </td> </tr> </tbody> </table> </div> <div id="020.002"> <p class="normal">(2) Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.</p> </div> <div id="020.003"> <p class="normal">(3) Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.</p> </div> <div id="020.004"> <p class="normal">(4) In automatisierten Dateisystemen erfolgt die Einschränkung der Verarbeitung grundsätzlich durch technische Mittel. Die Tatsache, dass personenbezogene Daten eingeschränkt sind, wird in dem System auf eine Weise angegeben, die deutlich macht, dass die personenbezogenen Daten nicht genutzt werden dürfen.</p> </div> </div> <div id="021"> <p id="d1e2090-39-1" class="ti-art">Artikel 21</p> <p class="sti-art">Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung</p> <p class="normal">Der Verantwortliche teilt allen Empfängern, denen personenbezogene Daten offengelegt wurden, eine Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 18, Artikel 19 Absatz 1 und Artikel 20 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.</p> </div> <div id="022"> <p id="d1e2098-39-1" class="ti-art">Artikel 22</p> <p class="sti-art">Recht auf Datenübertragbarkeit</p> <div id="022.001"> <p class="normal">(1) Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung auf einer Einwilligung gemäß Artikel 5 Absatz 1 Buchstabe d oder Artikel 10 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 5 Absatz 1 Buchstabe c beruht und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung mittels automatisierter Verfahren erfolgt.</p> </td> </tr> </tbody> </table> </div> <div id="022.002"> <p class="normal">(2) Bei der Ausübung ihres Rechts auf Datenübertragbarkeit nach Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen, oder Verantwortlichen, die nicht Organe oder Einrichtungen der Union sind, übermittelt werden, soweit dies technisch machbar ist.</p> </div> <div id="022.003"> <p class="normal">(3) Die Ausübung des Rechts nach Absatz 1 des vorliegenden Artikels lässt Artikel 19 unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.</p> </div> <div id="022.004"> <p class="normal">(4) Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.</p> </div> </div> <p id="d1e2139-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 4</span> </p> <p id="L_2018295DE.01003901-d-007" class="ti-section-2"> <span class="bold"> <span class="italic">Widerspruchsrecht und automatisierte Entscheidungsfindung im Einzelfall</span> </span> </p> <div id="023"> <p id="d1e2149-39-1" class="ti-art">Artikel 23</p> <p class="sti-art">Widerspruchsrecht</p> <div id="023.001"> <p class="normal">(1) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 5 Absatz 1 Buchstabe a erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.</p> </div> <div id="023.002"> <p class="normal">(2) Die betroffene Person muss spätestens zum Zeitpunkt der ersten Kommunikation mit ihr ausdrücklich auf das Recht nach Absatz 1 hingewiesen werden; dieser Hinweis hat in einer verständlichen und von anderen Informationen getrennten Form zu erfolgen.</p> </div> <div id="023.003"> <p class="normal">(3) Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person unbeschadet der Artikel 36 und 37 ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.</p> </div> <div id="023.004"> <p class="normal">(4) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.</p> </div> </div> <div id="024"> <p id="d1e2175-39-1" class="ti-art">Artikel 24</p> <p class="sti-art">Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling</p> <div id="024.001"> <p class="normal">(1) Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.</p> </div> <div id="024.002"> <p class="normal">(2) Absatz 1 gilt nicht, wenn die Entscheidung</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">aufgrund von Unionsrecht zulässig ist, das auch angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthält, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.</p> </td> </tr> </tbody> </table> </div> <div id="024.003"> <p class="normal">(3) In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.</p> </div> <div id="024.004"> <p class="normal">(4) Entscheidungen nach Absatz 2 des vorliegenden Artikels dürfen nicht auf besonderen Kategorien personenbezogener Daten gemäß Artikel 10 Absatz 1 beruhen, sofern nicht Artikel 10 Absatz 2 Buchstabe a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.</p> </div> </div> <p id="d1e2222-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 5</span> </p> <p id="L_2018295DE.01003901-d-008" class="ti-section-2"> <span class="bold"> <span class="italic">Beschränkungen</span> </span> </p> <div id="025"> <p id="d1e2232-39-1" class="ti-art">Artikel 25</p> <p class="sti-art">Beschränkungen</p> <div id="025.001"> <p class="normal">(1) Die Anwendung der Artikel 14 bis 22, 35 und 36 sowie des Artikels 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen, kann durch auf der Grundlage der Verträge erlassene Rechtsakte beziehungsweise in Angelegenheiten, die die Tätigkeit der Organe und Einrichtungen der Union betreffen, durch von diesen festgelegte interne Vorschriften beschränkt werden, sofern eine solche Beschränkung den Wesensgehalt der Grundrechte und Grundfreiheiten achtet und in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme darstellt, die Folgendes sicherstellt:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die nationale Sicherheit, die öffentliche Sicherheit oder die Landesverteidigung der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">sonstige wichtige Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere die Ziele der gemeinsamen Außen- und Sicherheitspolitik der Union oder ein wichtiges wirtschaftliches oder finanzielles Interesse der Union oder eines Mitgliedstaats, etwa im Währungs-, Haushalts- und Steuerbereich sowie im Bereich der öffentlichen Gesundheit und der sozialen Sicherheit,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die innere Sicherheit der Organe und Einrichtungen der Union einschließlich ihrer elektronischen Kommunikationsnetze,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">der Schutz der Unabhängigkeit der Justiz und der Schutz von Gerichtsverfahren,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Kontroll-, Überwachungs-, und Ordnungsfunktionen, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den unter den Buchstaben a bis c genannten Fällen verbunden sind,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">der Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">i)</p> </td> <td valign="top" > <p class="normal">die Durchsetzung zivilrechtlicher Ansprüche.</p> </td> </tr> </tbody> </table> </div> <div id="025.002"> <p class="normal">(2) Jeder Rechtsakt bzw. jede interne Vorschrift gemäß Absatz 1 muss insbesondere gegebenenfalls spezifische Vorschriften enthalten in Bezug auf:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Zwecke der Verarbeitung oder die Verarbeitungskategorien;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kategorien personenbezogener Daten;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">den Umfang der vorgenommenen Beschränkungen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Garantien gegen Missbrauch oder unrechtmäßigen Zugang oder unrechtmäßige Übermittlung;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Angaben zu dem Verantwortlichen oder den Kategorien von Verantwortlichen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die jeweiligen Speicherfristen sowie die geltenden Garantien unter Berücksichtigung von Art, Umfang und Zwecken der Verarbeitung oder der Verarbeitungskategorien und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">die Risiken für die Rechte und Freiheiten der betroffenen Personen.</p> </td> </tr> </tbody> </table> </div> <div id="025.003"> <p class="normal">(3) In Bezug auf die Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken kann Unionsrecht, einschließlich interner Vorschriften, die von Organen und Einrichtungen der Union in Fragen, die ihre Tätigkeit betreffen, erlassen wurden, vorbehaltlich der in Artikel 13 genannten Bedingungen und Garantien insoweit Ausnahmeregelungen von den in den Artikeln 17, 18, 20 und 23 genannten Rechten vorsehen, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmeregelungen für die Erfüllung dieser Zwecke notwendig sind.</p> </div> <div id="025.004"> <p class="normal">(4) In Bezug auf die Verarbeitung personenbezogener Daten für im öffentlichen Interesse liegende Archivierungszwecke kann Unionsrecht, einschließlich interner Vorschriften, die von Organen und Einrichtungen der Union in Fragen, die ihre Tätigkeit betreffen, erlassen wurden, vorbehaltlich der in Artikel 13 genannten Bedingungen und Garantien insoweit Ausnahmeregelungen von den in den Artikeln 17, 18, 20, 21, 22 und 23 genannten Rechten vorsehen, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmeregelungen für die Erfüllung dieser Zwecke notwendig sind.</p> </div> <div id="025.005"> <p class="normal">(5) Die in den Absätzen 1, 3 und 4 genannten internen Vorschriften müssen klar und präzise formulierte Rechtsakte mit allgemeiner Geltung und mit Rechtswirkung gegenüber den betroffenen Personen sein, auf der höchsten Verwaltungsebene der Organe und Einrichtungen der Union erlassen und im <span class="italic">Amtsblatt der Europäischen Union</span> veröffentlicht werden.</p> </div> <div id="025.006"> <p class="normal">(6) Findet eine Beschränkung gemäß Absatz 1 Anwendung, ist die betroffene Person gemäß dem Unionsrecht über die wesentlichen Gründe für diese Beschränkung und über ihr Beschwerderecht beim Europäischen Datenschutzbeauftragten zu unterrichten.</p> </div> <div id="025.007"> <p class="normal">(7) Wird eine Beschränkung gemäß Absatz 1 angewandt, um der betroffenen Person die Auskunft zu verweigern, so teilt der Europäische Datenschutzbeauftragte bei der Prüfung der Beschwerde der betroffenen Person nur mit, ob die Daten ordnungsgemäß verarbeitet wurden und, falls dies nicht der Fall ist, ob notwendige Korrekturen vorgenommen wurden.</p> </div> <div id="025.008"> <p class="normal">(8) Die Unterrichtung nach den Absätzen 6 und 7 des vorliegenden Artikels sowie in Artikel 45 Absatz 2 kann zurückgestellt, unterlassen oder abgelehnt werden, wenn sie die Wirkung der gemäß Absatz 1 des vorliegenden Artikels angewendeten Beschränkung zunichtemachen würde.</p> </div> </div> <p id="d1e2382-39-1" class="ti-section-1">KAPITEL IV</p> <p id="L_2018295DE.01003901-d-009" class="ti-section-2"> <span class="bold">VERANTWORTLICHER UND AUFTRAGSVERARBEITER</span> </p> <p id="d1e2391-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 1</span> </p> <p id="L_2018295DE.01003901-d-010" class="ti-section-2"> <span class="bold"> <span class="italic">Allgemeine Pflichten</span> </span> </p> <div id="026"> <p id="d1e2401-39-1" class="ti-art">Artikel 26</p> <p class="sti-art">Verantwortung des Verantwortlichen</p> <div id="026.001"> <p class="normal">(1) Der Verantwortliche setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen um, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß dieser Verordnung erfolgt. Diese Maßnahmen werden erforderlichenfalls überprüft und aktualisiert.</p> </div> <div id="026.002"> <p class="normal">(2) Sofern dies in einem angemessenen Verhältnis zu den Verarbeitungstätigkeiten steht, müssen die Maßnahmen gemäß Absatz 1 die Anwendung geeigneter Datenschutzvorkehrungen durch den Verantwortlichen umfassen.</p> </div> <div id="026.003"> <p class="normal">(3) Die Einhaltung genehmigter Zertifizierungsverfahren gemäß Artikel 42 der Verordnung (EU) 2016/679 kann als Gesichtspunkt herangezogen werden, um die Erfüllung der Pflichten des Verantwortlichen nachzuweisen.</p> </div> </div> <div id="027"> <p id="d1e2422-39-1" class="ti-art">Artikel 27</p> <p class="sti-art">Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen</p> <div id="027.001"> <p class="normal">(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung geeignete technische und organisatorische Maßnahmen, zum Beispiel Pseudonymisierung, die dafür ausgelegt sind, die Datenschutzgrundsätze, wie etwa Datenminimierung, wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen.</p> </div> <div id="027.002"> <p class="normal">(2) Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Diese Verpflichtung gilt für die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Solche Maßnahmen müssen insbesondere sicherstellen, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl natürlicher Personen zugänglich gemacht werden.</p> </div> <div id="027.003"> <p class="normal">(3) Ein genehmigtes Zertifizierungsverfahren gemäß Artikel 42 der Verordnung (EU) 2016/679 kann als Gesichtspunkt herangezogen werden, um die Erfüllung der in den Absätzen 1 und 2 genannten Anforderungen nachzuweisen.</p> </div> </div> <div id="028"> <p id="d1e2443-39-1" class="ti-art">Artikel 28</p> <p class="sti-art">Gemeinsam Verantwortliche</p> <div id="028.001"> <p class="normal">(1) Legen zwei oder mehr Verantwortliche oder ein oder mehrere Verantwortliche zusammen mit einem oder mehreren Verantwortlichen, die nicht Organe oder Einrichtungen der Union sind, gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche. Sie legen in einer Vereinbarung in transparenter Form fest, wer von ihnen welche Verpflichtung für die Einhaltung ihrer Datenschutzpflichten hat, insbesondere was die Wahrnehmung der Rechte der betroffenen Person und ihre jeweiligen Informationspflichten nach den Artikeln 15 und 16 angeht, sofern und soweit die jeweiligen Zuständigkeiten der gemeinsam Verantwortlichen nicht durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die gemeinsam Verantwortlichen unterliegen, festgelegt sind. In der Vereinbarung kann eine Anlaufstelle für betroffene Personen angegeben werden.</p> </div> <div id="028.002"> <p class="normal">(2) Die Vereinbarung gemäß Absatz 1 muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam Verantwortlichen gegenüber den betroffenen Personen gebührend widerspiegeln. Das wesentliche der Vereinbarung wird der betroffenen Person zur Verfügung gestellt.</p> </div> <div id="028.003"> <p class="normal">(3) Ungeachtet der Einzelheiten der Vereinbarung gemäß Absatz 1 kann die betroffene Person ihre Rechte im Rahmen dieser Verordnung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.</p> </div> </div> <div id="029"> <p id="d1e2464-39-1" class="ti-art">Artikel 29</p> <p class="sti-art">Auftragsverarbeiter</p> <div id="029.001"> <p class="normal">(1) Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, so arbeitet dieser nur mit Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.</p> </div> <div id="029.002"> <p class="normal">(2) Der Auftragsverarbeiter nimmt keinen weiteren Auftragsverarbeiter ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen in Anspruch. Im Falle einer allgemeinen schriftlichen Genehmigung informiert der Auftragsverarbeiter den Verantwortlichen über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung anderer Auftragsverarbeiter, wodurch der Verantwortliche die Möglichkeit erhält, gegen derartige Änderungen Einspruch zu erheben.</p> </div> <div id="029.003"> <p class="normal">(3) Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags oder eines anderen Rechtsinstruments nach dem Recht der Union oder dem Recht der Mitgliedstaaten, der bzw. das den Auftragsverarbeiter in Bezug auf den Verantwortlichen bindet und in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festgelegt sind. Dieser Vertrag bzw. dieses andere Rechtsinstrument sieht insbesondere vor, dass der Auftragsverarbeiter</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten nur auf dokumentierte Weisung des Verantwortlichen — auch in Bezug auf Übermittlungen personenbezogener Daten an ein Drittland oder eine internationale Organisation — sofern er nicht nach dem Recht der Union oder der Mitgliedstaaten, dem der Auftragsverarbeiter unterliegt, hierzu verpflichtet ist; in einem solchen Fall teilt der Auftragsverarbeiter dem Verantwortlichen diese rechtlichen Anforderungen vor der Verarbeitung mit, sofern das betreffende Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">gewährleistet, dass sich die zur Verarbeitung der personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">alle gemäß Artikel 33 erforderlichen Maßnahmen ergreift,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die in den Absätzen 2 und 4 genannten Bedingungen für die Inanspruchnahme der Dienste eines weiteren Auftragsverarbeiters einhält,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">angesichts der Art der Verarbeitung den Verantwortlichen nach Möglichkeit mit geeigneten technischen und organisatorischen Maßnahmen dabei unterstützt, seiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der in Kapitel III genannten Rechte der betroffenen Person nachzukommen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verantwortlichen bei der Einhaltung der in den Artikeln 33 bis 41 genannten Pflichten unterstützt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">nach Abschluss der Erbringung der Verarbeitungsleistungen alle personenbezogenen Daten nach Wahl des Verantwortlichen entweder löscht oder zurückgibt und die vorhandenen Kopien löscht, sofern nicht nach dem Unionsrecht oder dem Recht der Mitgliedstaaten eine Verpflichtung zur Speicherung der personenbezogenen Daten besteht,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in diesem Artikel niedergelegten Pflichten zur Verfügung stellt und Überprüfungen — einschließlich Inspektionen —, die vom Verantwortlichen oder einem anderen von diesem beauftragten Prüfer durchgeführt werden, ermöglicht und dazu beiträgt.</p> </td> </tr> </tbody> </table> <p class="normal">Mit Blick auf Unterabsatz 1 Buchstabe h informiert der Auftragsverarbeiter den Verantwortlichen unverzüglich, falls er der Auffassung ist, dass eine Weisung gegen diese Verordnung oder gegen andere Datenschutzbestimmungen der Union oder der Mitgliedstaaten verstößt.</p> </div> <div id="029.004"> <p class="normal">(4) Nimmt der Auftragsverarbeiter die Dienste eines weiteren Auftragsverarbeiters in Anspruch, um bestimmte Verarbeitungstätigkeiten im Namen des Verantwortlichen auszuführen, so werden diesem weiteren Auftragsverarbeiter im Wege eines Vertrags oder eines anderen Rechtsinstruments nach dem Unionsrecht oder dem Recht des betreffenden Mitgliedstaats dieselben Datenschutzpflichten auferlegt, die in dem Vertrag oder anderen Rechtsinstrument zwischen dem Verantwortlichen und dem Auftragsverarbeiter nach Absatz 3 festgelegt sind, wobei insbesondere hinreichende Garantien dafür geboten werden müssen, dass die geeigneten technischen und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung entsprechend den Anforderungen dieser Verordnung erfolgt. Kommt der weitere Auftragsverarbeiter seinen Datenschutzpflichten nicht nach, so haftet der erste Auftragsverarbeiter gegenüber dem Verantwortlichen weiterhin in vollem Umfang für die Einhaltung der Pflichten jenes anderen Auftragsverarbeiters.</p> </div> <div id="029.005"> <p class="normal">(5) Wenn es sich bei einem Auftragsverarbeiter nicht um ein Organ oder eine Einrichtung der Union handelt, kann die Einhaltung genehmigter Verhaltensregeln gemäß Artikel 40 Absatz 5 der Verordnung (EU) 2016/679 oder eines genehmigten Zertifizierungsverfahrens gemäß Artikel 42 der Verordnung (EU) 2016/679 herangezogen werden, um hinreichende Garantien im Sinne der Absätze 1 und 4 des vorliegenden Artikels nachzuweisen.</p> </div> <div id="029.006"> <p class="normal">(6) Unbeschadet eines individuellen Vertrags zwischen dem Verantwortlichen und dem Auftragsverarbeiter kann der Vertrag oder das andere Rechtsinstrument im Sinne der Absätze 3 und 4 des vorliegenden Artikels ganz oder teilweise auf den in den Absätzen 7 und 8 des vorliegenden Artikels genannten Standardvertragsklauseln beruhen, auch wenn diese Bestandteil einer Zertifizierung sind, die einem Auftragsverarbeiter, der weder ein Organ noch eine Einrichtung der Union ist, gemäß Artikel 42 der Verordnung (EU) 2016/679 erteilt wurde.</p> </div> <div id="029.007"> <p class="normal">(7) Die Kommission kann im Einklang mit dem Prüfverfahren gemäß Artikel 96 Absatz 2 Standardvertragsklauseln zur Regelung der in den Absätzen 3 und 4 des vorliegenden Artikels genannten Fragen festlegen.</p> </div> <div id="029.008"> <p class="normal">(8) Der Europäische Datenschutzbeauftragte kann Standardvertragsklauseln zur Regelung der in den Absätzen 3 und 4 genannten Angelegenheiten festlegen.</p> </div> <div id="029.009"> <p class="normal">(9) Der Vertrag oder das andere Rechtsinstrument im Sinne der Absätze 3 und 4 ist schriftlich abzufassen, was auch in einem elektronischen Format erfolgen kann.</p> </div> <div id="029.010"> <p class="normal">(10) Unbeschadet der Artikel 65 und 66 gilt ein Auftragsverarbeiter, der unter Verstoß gegen diese Verordnung die Zwecke und Mittel der Verarbeitung bestimmt, in Bezug auf diese Verarbeitung als Verantwortlicher.</p> </div> </div> <div id="030"> <p id="d1e2573-39-1" class="ti-art">Artikel 30</p> <p class="sti-art">Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters</p> <p class="normal">Der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht der Mitgliedstaaten zur Verarbeitung verpflichtet sind.</p> </div> <div id="031"> <p id="d1e2581-39-1" class="ti-art">Artikel 31</p> <p class="sti-art">Verzeichnis von Verarbeitungstätigkeiten</p> <div id="031.001"> <p class="normal">(1) Jeder Verantwortliche führt ein Verzeichnis aller Verarbeitungstätigkeiten, die seiner Zuständigkeit unterliegen. Dieses Verzeichnis enthält sämtliche folgenden Angaben:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten des Verantwortlichen, des Datenschutzbeauftragten und gegebenenfalls des Auftragsverarbeiters und des gemeinsam mit ihm Verantwortlichen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Zwecke der Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der Kategorien betroffener Personen und der Kategorien personenbezogener Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, einschließlich Empfängern in Mitgliedstaaten, Drittländern oder internationalen Organisationen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls Übermittlungen von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation sowie die Dokumentierung geeigneter Garantien,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">wenn möglich, die vorgesehenen Fristen für die Löschung der verschiedenen Datenkategorien,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen nach Artikel 33.</p> </td> </tr> </tbody> </table> </div> <div id="031.002"> <p class="normal">(2) Jeder Auftragsverarbeiter führt ein Verzeichnis zu allen Kategorien von im Auftrag eines Verantwortlichen durchgeführten Tätigkeiten der Verarbeitung, die Folgendes enthält:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten des Auftragsverarbeiters oder der Auftragsverarbeiter und jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter tätig ist, sowie des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kategorien von Verarbeitungen, die im Auftrag jedes Verantwortlichen durchgeführt werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls Übermittlungen von personenbezogener Daten an ein Drittland oder an eine internationale Organisation, einschließlich der Angabe des betreffenden Drittlands oder der betreffenden internationalen Organisation sowie die Dokumentierung geeigneter Garantien,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">wenn möglich, eine allgemeine Beschreibung der technischen und organisatorischen Sicherheitsmaßnahmen nach Artikel 33.</p> </td> </tr> </tbody> </table> </div> <div id="031.003"> <p class="normal">(3) Das in den Absätzen 1 und 2 genannte Verzeichnis ist schriftlich zu führen, was auch in einem elektronischen Format erfolgen kann.</p> </div> <div id="031.004"> <p class="normal">(4) Die Organe und Einrichtungen der Union stellen das Verzeichnis auf Anfrage dem Europäischen Datenschutzbeauftragten zur Verfügung.</p> </div> <div id="031.005"> <p class="normal">(5) Die Organe und Einrichtungen der Union führen ihre Verzeichnisse der Verarbeitungen in einem zentralen Register, es sei denn, dies ist unter Berücksichtigung der Größe des Organs oder der Einrichtung der Union nicht sachgerecht. Sie machen das Register öffentlich zugänglich.</p> </div> </div> <div id="032"> <p id="d1e2682-39-1" class="ti-art">Artikel 32</p> <p class="sti-art">Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten</p> <p class="normal">Die Organe und Einrichtungen der Union arbeiten auf Anfrage mit dem Europäischen Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben zusammen.</p> </div> <p id="d1e2691-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 2</span> </p> <p id="L_2018295DE.01003901-d-011" class="ti-section-2"> <span class="bold"> <span class="italic">Sicherheit personenbezogener Daten</span> </span> </p> <div id="033"> <p id="d1e2701-39-1" class="ti-art">Artikel 33</p> <p class="sti-art">Sicherheit der Verarbeitung</p> <div id="033.001"> <p class="normal">(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Pseudonymisierung und Verschlüsselung personenbezogener Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.</p> </td> </tr> </tbody> </table> </div> <div id="033.002"> <p class="normal">(2) Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung verbunden sind, insbesondere durch — ob unbeabsichtigt oder unrechtmäßig — Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden.</p> </div> <div id="033.003"> <p class="normal">(3) Der Verantwortliche und der Auftragsverarbeiter unternehmen Schritte, um sicherzustellen, dass ihnen unterstellte natürliche Personen, die Zugang zu personenbezogenen Daten haben, diese nur auf Anweisung des Verantwortlichen verarbeiten, es sei denn, sie sind nach Unionsrecht zur Verarbeitung verpflichtet.</p> </div> <div id="033.004"> <p class="normal">(4) Die Einhaltung eines genehmigten Zertifizierungsverfahrens gemäß Artikel 42 der Verordnung (EU) 2016/679 kann als Gesichtspunkt herangezogen werden, um die Erfüllung der in Absatz 1 genannten Anforderungen nachzuweisen.</p> </div> </div> <div id="034"> <p id="d1e2753-39-1" class="ti-art">Artikel 34</p> <p class="sti-art">Meldung von Verletzungen des Schutzes personenbezogener Daten an den Europäischen Datenschutzbeauftragten</p> <div id="034.001"> <p class="normal">(1) Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese dem Europäischen Datenschutzbeauftragten, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Erfolgt die Meldung beim Europäischen Datenschutzbeauftragten nicht innerhalb von 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.</p> </div> <div id="034.002"> <p class="normal">(2) Wenn dem Auftragsverarbeiter eine Verletzung des Schutzes personenbezogener Daten bekannt wird, meldet er diese dem Verantwortlichen unverzüglich.</p> </div> <div id="034.003"> <p class="normal">(3) Die Meldung nach Absatz 1 enthält zumindest folgende Informationen:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der vom Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.</p> </td> </tr> </tbody> </table> </div> <div id="034.004"> <p class="normal">(4) Wenn und soweit die Informationen nicht zur gleichen Zeit bereitgestellt werden können, kann der Verantwortliche diese Informationen ohne unangemessene weitere Verzögerung schrittweise zur Verfügung stellen.</p> </div> <div id="034.005"> <p class="normal">(5) Der Verantwortliche unterrichtet den Datenschutzbeauftragten über die Verletzung des Schutzes personenbezogener Daten.</p> </div> <div id="034.006"> <p class="normal">(6) Der Verantwortliche dokumentiert Verletzungen des Schutzes personenbezogener Daten einschließlich aller im Zusammenhang mit der Verletzung des Schutzes personenbezogener Daten stehenden Fakten, deren Auswirkungen und der ergriffenen Abhilfemaßnahmen. Diese Dokumentation muss dem Europäischen Datenschutzbeauftragten die Überprüfung der Einhaltung der Bestimmungen dieses Artikels ermöglichen.</p> </div> </div> <div id="035"> <p id="d1e2815-39-1" class="ti-art">Artikel 35</p> <p class="sti-art">Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person</p> <div id="035.001"> <p class="normal">(1) Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.</p> </div> <div id="035.002"> <p class="normal">(2) Die in Absatz 1 des vorliegenden Artikels genannte Benachrichtigung der betroffenen Person beschreibt in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält zumindest die in Artikel 34 Absatz 3 Buchstaben b, c und d genannten Informationen und Maßnahmen.</p> </div> <div id="035.003"> <p class="normal">(3) Die Benachrichtigung der betroffenen Person gemäß Absatz 1 ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt wurden, insbesondere solche, durch die die personenbezogenen Daten für alle Personen, die nicht zum Zugang zu den personenbezogenen Daten befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche durch nachfolgende Maßnahmen sichergestellt hat, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 aller Wahrscheinlichkeit nach nicht mehr besteht,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">dies mit einem unverhältnismäßigen Aufwand verbunden wäre. In diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.</p> </td> </tr> </tbody> </table> </div> <div id="035.004"> <p class="normal">(4) Wenn der Verantwortliche die betroffene Person nicht bereits über die Verletzung des Schutzes personenbezogener Daten benachrichtigt hat, kann der Europäische Datenschutzbeauftragte unter Berücksichtigung der Wahrscheinlichkeit, mit der die Verletzung des Schutzes personenbezogener Daten zu einem hohen Risiko führt, von dem Verantwortlichen verlangen, dies nachzuholen, oder er kann mit einem Beschluss feststellen, dass bestimmte der in Absatz 3 genannten Voraussetzungen erfüllt sind.</p> </div> </div> <p id="d1e2862-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 3</span> </p> <p id="L_2018295DE.01003901-d-012" class="ti-section-2"> <span class="bold"> <span class="italic">Vertraulichkeit der elektronischen Kommunikation</span> </span> </p> <div id="036"> <p id="d1e2872-39-1" class="ti-art">Artikel 36</p> <p class="sti-art">Vertraulichkeit der elektronischen Kommunikation</p> <p class="normal">Die Organe und Einrichtungen der Union gewährleisten die Vertraulichkeit der elektronischen Kommunikation, insbesondere durch Sicherung ihrer elektronischen Kommunikationsnetze.</p> </div> <div id="037"> <p id="d1e2880-39-1" class="ti-art">Artikel 37</p> <p class="sti-art">Schutz von Informationen, die an Endeinrichtungen der Nutzer übertragen werden, dort gespeichert werden, sich darauf beziehen, dort verarbeitet werden oder daraus erhoben werden</p> <p class="normal">Die Organe und Einrichtungen der Union schützen die Informationen, die an Endeinrichtungen der Nutzer übertragen werden, dort gespeichert werden, sich darauf beziehen, dort verarbeitet werden oder daraus erhoben werden, beim Zugriff auf ihre öffentlich zugänglichen Websites und mobilen Anwendungen im Einklang mit Artikel 5 Absatz 3 der Richtlinie 2002/58/EG.</p> </div> <div id="038"> <p id="d1e2888-39-1" class="ti-art">Artikel 38</p> <p class="sti-art">Nutzerverzeichnisse</p> <div id="038.001"> <p class="normal">(1) Personenbezogene Daten in Nutzerverzeichnissen und der Zugang zu solchen Verzeichnissen sind auf das für die besonderen Zwecke des Nutzerverzeichnisses unbedingt erforderliche Maß zu beschränken.</p> </div> <div id="038.002"> <p class="normal">(2) Die Organe und Einrichtungen der Union treffen die erforderlichen Maßnahmen, um zu verhindern, dass die in diesen Verzeichnissen enthaltenen personenbezogenen Daten, unabhängig davon, ob sie der Öffentlichkeit zugänglich sind, für Zwecke des Direktmarketings verwendet werden.</p> </div> </div> <p id="d1e2905-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 4</span> </p> <p id="L_2018295DE.01003901-d-013" class="ti-section-2"> <span class="bold"> <span class="italic">Datenschutz-Folgenabschätzung und vorherige Konsultation</span> </span> </p> <div id="039"> <p id="d1e2915-39-1" class="ti-art">Artikel 39</p> <p class="sti-art">Datenschutz-Folgenabschätzung</p> <div id="039.001"> <p class="normal">(1) Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so führt der Verantwortliche vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz personenbezogener Daten durch. Für die Untersuchung mehrerer ähnlicher Verarbeitungsvorgänge mit ähnlich hohen Risiken kann eine einzige Abschätzung vorgenommen werden.</p> </div> <div id="039.002"> <p class="normal">(2) Der Verantwortliche holt bei der Durchführung einer Datenschutz-Folgenabschätzung den Rat des Datenschutzbeauftragten ein.</p> </div> <div id="039.003"> <p class="normal">(3) Eine Datenschutz-Folgenabschätzung nach Absatz 1 ist insbesondere in folgenden Fällen erforderlich:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">systematische und umfassende Bewertung persönlicher Aspekte natürlicher Personen, die sich auf eine automatisierte Verarbeitung einschließlich Profiling gründet und die ihrerseits als Grundlage für Entscheidungen dient, die Rechtswirkungen gegenüber natürlichen Personen entfalten oder diese in ähnlicher erheblicher Weise beeinträchtigen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">umfangreiche Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Artikel 10 oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 11 oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">systematische umfangreiche Überwachung öffentlich zugänglicher Bereiche.</p> </td> </tr> </tbody> </table> </div> <div id="039.004"> <p class="normal">(4) Der Europäische Datenschutzbeauftragte erstellt eine Liste der Verarbeitungsvorgänge, für die gemäß Absatz 1 eine Datenschutz-Folgenabschätzung durchzuführen ist, und veröffentlicht diese.</p> </div> <div id="039.005"> <p class="normal">(5) Der Europäische Datenschutzbeauftragte kann des Weiteren eine Liste der Arten von Verarbeitungsvorgängen erstellen und veröffentlichen, für die keine Datenschutz-Folgenabschätzung erforderlich ist.</p> </div> <div id="039.006"> <p class="normal">(6) Vor Festlegung der in den Absätzen 4 und 5 des vorliegenden Artikels genannten Listen fordert der Europäische Datenschutzbeauftragte den durch Artikel 68 der Verordnung (EU) 2016/679 eingerichteten Europäischen Datenschutzausschuss auf, diese Listen gemäß Artikel 70 Absatz 1 Buchstabe e der genannten Verordnung zu prüfen, wenn sie sich auf Verarbeitungsvorgänge eines Verantwortlichen beziehen, der gemeinsam mit einem oder mehreren Verantwortlichen, die nicht Organe oder Einrichtungen der Union sind, tätig ist.</p> </div> <div id="039.007"> <p class="normal">(7) Die Folgenabschätzung enthält zumindest Folgendes:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">eine systematische Beschreibung der geplanten Verarbeitungsvorgänge und der Zwecke der Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">eine Bewertung der Notwendigkeit und Verhältnismäßigkeit der Verarbeitungsvorgänge in Bezug auf die Zwecke,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die zur Bewältigung der Risiken geplanten Abhilfemaßnahmen, einschließlich Garantien, Sicherheitsvorkehrungen und Verfahren, durch die der Schutz personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass diese Verordnung eingehalten wird, wobei den Rechten und berechtigten Interessen der betroffenen Personen und sonstiger Betroffener Rechnung getragen wird.</p> </td> </tr> </tbody> </table> </div> <div id="039.008"> <p class="normal">(8) Die Einhaltung genehmigter Verhaltensregeln gemäß Artikel 40 der Verordnung (EU) 2016/679 durch die zuständigen Auftragsverarbeiter, die nicht Organe und Einrichtungen der Union sind, ist bei der Beurteilung der Auswirkungen der von diesen durchgeführten Verarbeitungsvorgänge, insbesondere für die Zwecke einer Datenschutz-Folgenabschätzung, gebührend zu berücksichtigen.</p> </div> <div id="039.009"> <p class="normal">(9) Der Verantwortliche holt gegebenenfalls den Standpunkt der betroffenen Personen oder ihrer Vertreter zu der beabsichtigten Verarbeitung unbeschadet des Schutzes öffentlicher Interessen oder der Sicherheit der Verarbeitungsvorgänge ein.</p> </div> <div id="039.010"> <p class="normal">(10) Falls die Verarbeitung gemäß Artikel 5 Absatz 1 Buchstabe a oder b auf einem auf der Grundlage der Verträge erlassenen Rechtsakt beruht, in dem der konkrete Verarbeitungsvorgang oder die konkreten Verarbeitungsvorgänge geregelt sind, und bereits im Rahmen der allgemeinen Folgenabschätzung vor Erlass dieses Rechtsakts eine Datenschutz-Folgenabschätzung erfolgte, gelten die Absätze 1 bis 6 des vorliegenden Artikels nicht, sofern in dem genannten Rechtsakt nichts anderes bestimmt ist.</p> </div> <div id="039.011"> <p class="normal">(11) Erforderlichenfalls führt der Verantwortliche eine Überprüfung durch, um zu bewerten, ob die Verarbeitung gemäß der Datenschutz-Folgenabschätzung durchgeführt wird; dies gilt zumindest, wenn hinsichtlich des mit den Verarbeitungsvorgängen verbundenen Risikos Änderungen eingetreten sind.</p> </div> </div> <div id="040"> <p id="d1e3023-39-1" class="ti-art">Artikel 40</p> <p class="sti-art">Vorherige Konsultation</p> <div id="040.001"> <p class="normal">(1) Der Verantwortliche konsultiert vor der Verarbeitung den Europäischen Datenschutzbeauftragten, wenn aus einer Datenschutz-Folgenabschätzung gemäß Artikel 39 hervorgeht, dass die Verarbeitung ohne Garantien, Sicherheitsvorkehrungen und Verfahren zur Risikominderung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hätte, und das Risiko nach Auffassung des Verantwortlichen nicht durch in Bezug auf verfügbare Technologien und Implementierungskosten vertretbare Mittel gemindert werden kann. Der Verantwortliche holt den Rat des Datenschutzbeauftragten zur Notwendigkeit einer vorherigen Konsultation ein.</p> </div> <div id="040.002"> <p class="normal">(2) Falls der Europäische Datenschutzbeauftragte der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung stünde, insbesondere weil der Verantwortliche das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet der Europäische Datenschutzbeauftragte dem Verantwortlichen und gegebenenfalls dem Auftragsverarbeiter innerhalb eines Zeitraums von bis zu acht Wochen nach Eingang des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen und kann seine in Artikel 58 genannten Befugnisse ausüben. Diese Frist kann unter Berücksichtigung der Komplexität der beabsichtigten Verarbeitung um sechs Wochen verlängert werden. Der Europäische Datenschutzbeauftragte unterrichtet den Verantwortlichen oder gegebenenfalls den Auftragsverarbeiter über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Ersuchens um Konsultation zusammen mit den Gründen für die Verzögerung. Diese Fristen können ausgesetzt werden, bis der Europäische Datenschutzbeauftragte die für die Zwecke der Konsultation angeforderten Informationen erhalten hat.</p> </div> <div id="040.003"> <p class="normal">(3) Der Verantwortliche stellt dem Europäischen Datenschutzbeauftragten bei einer Konsultation gemäß Absatz 1 folgende Informationen zur Verfügung:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Zwecke und die Mittel der beabsichtigten Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die zum Schutz der Rechte und Freiheiten der betroffenen Personen gemäß dieser Verordnung vorgesehenen Maßnahmen und Garantien,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Datenschutz-Folgenabschätzung gemäß Artikel 39 und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">alle sonstigen vom Europäischen Datenschutzbeauftragten angeforderten Informationen.</p> </td> </tr> </tbody> </table> </div> <div id="040.004"> <p class="normal">(4) Die Kommission kann im Wege eines Durchführungsrechtsakts eine Liste der Fälle festlegen, in denen die Verantwortlichen den Europäischen Datenschutzbeauftragten zu einer Verarbeitung zur Erfüllung einer vom Verantwortlichen im öffentlichen Interesse wahrgenommenen Aufgabe, unter anderem zur Verarbeitung personenbezogener Daten zu Zwecken des Sozialschutzes und der öffentlichen Gesundheit, konsultieren und seine vorherige Genehmigung einholen müssen.</p> </div> </div> <p id="d1e3088-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 5</span> </p> <p id="L_2018295DE.01003901-d-014" class="ti-section-2"> <span class="bold"> <span class="italic">Unterrichtung und legislative Konsultation</span> </span> </p> <div id="041"> <p id="d1e3098-39-1" class="ti-art">Artikel 41</p> <p class="sti-art">Unterrichtung und Konsultation</p> <div id="041.001"> <p class="normal">(1) Die Organe und Einrichtungen der Union unterrichten den Europäischen Datenschutzbeauftragten über die Ausarbeitung von Verwaltungsmaßnahmen und internen Vorschriften in Bezug auf die Verarbeitung personenbezogener Daten, an denen ein Organ oder eine Einrichtung der Union allein oder gemeinsam mit anderen beteiligt ist.</p> </div> <div id="041.002"> <p class="normal">(2) Die Organe und Einrichtungen der Union konsultieren den Europäischen Datenschutzbeauftragten bei der Ausarbeitung der internen Vorschriften gemäß Artikel 25.</p> </div> </div> <div id="042"> <p id="d1e3114-39-1" class="ti-art">Artikel 42</p> <p class="sti-art">Legislative Konsultation</p> <div id="042.001"> <p class="normal">(1) Nach der Annahme von Vorschlägen für einen Gesetzgebungsakt, für Empfehlungen oder Vorschläge an den Rat nach Artikel 218 AEUV sowie bei der Ausarbeitung von delegierten Rechtsakten und Durchführungsrechtsakten, die Auswirkungen auf den Schutz der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten haben, konsultiert die Kommission den Europäischen Datenschutzbeauftragten.</p> </div> <div id="042.002"> <p class="normal">(2) Ist ein Rechtsakt gemäß Absatz 1 für den Schutz der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten von besonderer Bedeutung, kann die Kommission auch den Europäischen Datenschutzausschuss konsultieren. In diesen Fällen koordinieren der Europäische Datenschutzbeauftragte und der Europäische Datenschutzausschuss ihre Arbeit im Hinblick auf eine gemeinsame Stellungnahme.</p> </div> <div id="042.003"> <p class="normal">(3) Der nach den Absätzen 1 und 2 eingeholte Rat wird innerhalb eines Zeitraums von bis zu acht Wochen nach Eingang des Ersuchens um Konsultation nach den Absätzen 1 und 2 schriftlich erteilt. In dringenden Fällen oder wenn dies sonst geboten ist, kann die Kommission die Frist verkürzen.</p> </div> <div id="042.004"> <p class="normal">(4) Dieser Artikel gilt nicht, wenn die Kommission nach der Verordnung (EU) 2016/679 verpflichtet ist, den Europäischen Datenschutzausschuss zu konsultieren.</p> </div> </div> <p id="d1e3141-39-1" class="ti-section-1"> <span class="italic">ABSCHNITT 6</span> </p> <p id="L_2018295DE.01003901-d-015" class="ti-section-2"> <span class="bold"> <span class="italic">Datenschutzbeauftragter</span> </span> </p> <div id="043"> <p id="d1e3151-39-1" class="ti-art">Artikel 43</p> <p class="sti-art">Benennung eines Datenschutzbeauftragten</p> <div id="043.001"> <p class="normal">(1) Jedes Organ und jede Einrichtung der Union benennt einen Datenschutzbeauftragten.</p> </div> <div id="043.002"> <p class="normal">(2) Die Organe und Einrichtungen der Union können für mehrere Organe oder Einrichtungen unter Berücksichtigung ihrer Organisationsstruktur und ihrer Größe einen gemeinsamen Datenschutzbeauftragten benennen.</p> </div> <div id="043.003"> <p class="normal">(3) Der Datenschutzbeauftragte wird auf der Grundlage seiner beruflichen Qualifikation und insbesondere des Fachwissens benannt, das er auf dem Gebiet des Datenschutzrechts und der Datenschutzpraxis besitzt, sowie auf der Grundlage seiner Fähigkeit zur Erfüllung der in Artikel 45 genannten Aufgaben.</p> </div> <div id="043.004"> <p class="normal">(4) Der Datenschutzbeauftragte muss Bediensteter des Organs oder der Einrichtung der Union sein. Die Organe und Einrichtungen der Union können, wenn von der Möglichkeit nach Absatz 2 nicht Gebrauch gemacht wird, unter Berücksichtigung ihrer Größe einen Datenschutzbeauftragten benennen, der seine Aufgaben auf der Grundlage eines Dienstleistungsvertrags erfüllt.</p> </div> <div id="043.005"> <p class="normal">(5) Die Organe und Einrichtungen der Union veröffentlichen die Kontaktdaten des Datenschutzbeauftragten und teilen sie dem Europäischen Datenschutzbeauftragten mit.</p> </div> </div> <div id="044"> <p id="d1e3182-39-1" class="ti-art">Artikel 44</p> <p class="sti-art">Stellung des Datenschutzbeauftragten</p> <div id="044.001"> <p class="normal">(1) Die Organe und Einrichtungen der Union stellen sicher, dass der Datenschutzbeauftragte ordnungsgemäß und frühzeitig in alle mit dem Schutz personenbezogener Daten zusammenhängenden Fragen eingebunden wird.</p> </div> <div id="044.002"> <p class="normal">(2) Die Organe und Einrichtungen der Union unterstützen den Datenschutzbeauftragten bei der Erfüllung seiner Aufgaben gemäß Artikel 45, indem sie die für die Erfüllung seiner Aufgaben erforderlichen Ressourcen und den Zugang zu personenbezogenen Daten und Verarbeitungsvorgängen sowie die zur Erhaltung seines Fachwissens erforderlichen Ressourcen zur Verfügung stellen.</p> </div> <div id="044.003"> <p class="normal">(3) Die Organe und Einrichtungen der Union stellen sicher, dass der Datenschutzbeauftragte bei der Erfüllung dieser Aufgaben keine Anweisungen bezüglich der Ausübung dieser Aufgaben erhält. Der Datenschutzbeauftragte darf von dem Verantwortlichen oder dem Auftragsverarbeiter wegen der Erfüllung seiner Aufgaben nicht abberufen oder benachteiligt werden. Der Datenschutzbeauftragte berichtet unmittelbar der höchsten Managementebene des Verantwortlichen oder des Auftragsverarbeiters.</p> </div> <div id="044.004"> <p class="normal">(4) Betroffene Personen können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß dieser Verordnung im Zusammenhang stehenden Fragen zu Rate ziehen.</p> </div> <div id="044.005"> <p class="normal">(5) Der Datenschutzbeauftragte und sein Personal sind nach Unionsrecht bei der Erfüllung ihrer Aufgaben an die Wahrung der Geheimhaltung oder der Vertraulichkeit gebunden.</p> </div> <div id="044.006"> <p class="normal">(6) Der Datenschutzbeauftragte kann andere Aufgaben und Pflichten wahrnehmen. Der Verantwortliche oder der Auftragsverarbeiter stellt sicher, dass derartige Aufgaben und Pflichten nicht zu einem Interessenkonflikt führen.</p> </div> <div id="044.007"> <p class="normal">(7) Der Verantwortliche und der Auftragsverarbeiter, der betreffende Personalausschuss sowie jede natürliche Person können den Datenschutzbeauftragten zu jeder Frage im Zusammenhang mit der Auslegung oder Anwendung dieser Verordnung zu Rate ziehen, ohne den Dienstweg einzuhalten. Niemand darf benachteiligt werden, weil er dem zuständigen Datenschutzbeauftragten eine Angelegenheit zur Kenntnis gebracht und einen mutmaßlichen Verstoß gegen diese Verordnung dargelegt hat.</p> </div> <div id="044.008"> <p class="normal">(8) Der Datenschutzbeauftragte wird für eine Amtszeit von drei bis fünf Jahren benannt und kann wiederernannt werden. Der Datenschutzbeauftragte kann von dem Organ oder der Einrichtung der Union, das beziehungsweise die ihn benannt hat, wenn er die Voraussetzungen für die Wahrnehmung seiner Aufgaben nicht mehr erfüllt und nur mit Zustimmung des Europäischen Datenschutzbeauftragten seines Amtes enthoben werden.</p> </div> <div id="044.009"> <p class="normal">(9) Nach seiner Benennung wird der Datenschutzbeauftragte durch das Organ oder die Einrichtung der Union, das beziehungsweise die ihn benannt hat, beim Europäischen Datenschutzbeauftragten eingetragen.</p> </div> </div> <div id="045"> <p id="d1e3233-39-1" class="ti-art">Artikel 45</p> <p class="sti-art">Aufgaben des Datenschutzbeauftragten</p> <div id="045.001"> <p class="normal">(1) Dem Datenschutzbeauftragten obliegen folgende Aufgaben:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Unterrichtung und Beratung des Verantwortlichen oder des Auftragsverarbeiters und der Beschäftigten, die Verarbeitungen durchführen, hinsichtlich ihrer Pflichten nach dieser Verordnung sowie nach sonstigen Datenschutzbestimmungen der Union,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Gewährleistung der internen Anwendung dieser Verordnung auf unabhängige Weise; Überwachung der Einhaltung dieser Verordnung, anderer geltender Vorschriften des Unionsrechts, die Datenschutzbestimmungen enthalten, sowie von Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und der Schulung der an den Verarbeitungsvorgängen beteiligten Mitarbeiter und der diesbezüglichen Überprüfungen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Sicherstellung der Unterrichtung betroffener Personen über ihre Rechte und Pflichten nach dieser Verordnung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Beratung — auf Anfrage — im Zusammenhang mit der Notwendigkeit einer Meldung oder Benachrichtigung nach den Artikeln 34 und 35 im Falle einer Verletzung des Schutzes personenbezogener Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Beratung — auf Anfrage — im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Artikel 39 und Konsultation des Europäischen Datenschutzbeauftragten, wenn Zweifel an der Notwendigkeit einer Datenschutz-Folgenabschätzung bestehen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">Beratung — auf Anfrage — im Zusammenhang mit der Notwendigkeit einer vorherigen Konsultation des Europäischen Datenschutzbeauftragten nach Artikel 40; Konsultation des Europäischen Datenschutzbeauftragten, wenn Zweifel an der Notwendigkeit einer vorherigen Konsultation bestehen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Beantwortung von Anfragen des Europäischen Datenschutzbeauftragten; Zusammenarbeit und Abstimmung im Rahmen seiner Zuständigkeiten mit dem Europäischen Datenschutzbeauftragten auf dessen Ersuchen oder von sich aus;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">Sicherstellung, dass die Rechte und Freiheiten der betroffenen Personen durch die Verarbeitungen nicht beeinträchtigt werden.</p> </td> </tr> </tbody> </table> </div> <div id="045.002"> <p class="normal">(2) Der Datenschutzbeauftragte kann an den Verantwortlichen und an den Auftragsverarbeiter Empfehlungen für die praktische Verbesserung des Datenschutzes richten und diese in Fragen der Anwendung der Datenschutzbestimmungen beraten. Darüber hinaus kann er von sich aus oder auf Ersuchen des Verantwortlichen oder des Auftragsverarbeiters, des zuständigen Personalausschusses oder jeder natürlichen Person Fragen und Vorkommnisse, die mit seinen Aufgaben in direktem Zusammenhang stehen und ihm zur Kenntnis gelangen, prüfen und der Person, die ihn mit der Prüfung beauftragte, oder dem Verantwortlichen oder dem Auftragsverarbeiter Bericht erstatten.</p> </div> <div id="045.003"> <p class="normal">(3) Jedes Organ und die Einrichtung der Union erlässt weitere den Datenschutzbeauftragten betreffende Durchführungsvorschriften. Diese Durchführungsvorschriften betreffen insbesondere die Aufgaben, Pflichten und Befugnisse des Datenschutzbeauftragten.</p> </div> </div> <p id="d1e3305-39-1" class="ti-section-1">KAPITEL V</p> <p id="L_2018295DE.01003901-d-016" class="ti-section-2"> <span class="bold">ÜBERMITTLUNGEN PERSONENBEZOGENER DATEN AN DRITTLÄNDER ODER INTERNATIONALE ORGANISATIONEN</span> </p> <div id="046"> <p id="d1e3313-39-1" class="ti-art">Artikel 46</p> <p class="sti-art">Allgemeine Grundsätze der Datenübermittlung</p> <p class="normal">Jedwede Übermittlung personenbezogener Daten, die bereits verarbeitet werden oder nach ihrer Übermittlung an ein Drittland oder eine internationale Organisation verarbeitet werden sollen, ist nur zulässig, wenn der Verantwortliche und der Auftragsverarbeiter die in diesem Kapitel niedergelegten Bedingungen einhalten und auch die sonstigen Bestimmungen dieser Verordnung eingehalten werden; dies gilt auch für die etwaige Weiterübermittlungen personenbezogener Daten aus dem betreffenden Drittland oder der betreffenden internationalen Organisation an ein anderes Drittland oder eine andere internationale Organisation. Alle Bestimmungen dieses Kapitels sind anzuwenden, um sicherzustellen, dass das durch diese Verordnung gewährleistete Schutzniveau für natürliche Personen nicht untergraben wird.</p> </div> <div id="047"> <p id="d1e3321-39-1" class="ti-art">Artikel 47</p> <p class="sti-art">Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses</p> <div id="047.001"> <p class="normal">(1) Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf vorgenommen werden, wenn die Kommission gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 oder gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet, und wenn die personenbezogenen Daten ausschließlich übermittelt werden, um die Erfüllung von Aufgaben zu ermöglichen, die in die Zuständigkeit des Verantwortlichen fallen.</p> </div> <div id="047.002"> <p class="normal">(2) Die Organe und Einrichtungen der Union unterrichten die Kommission und den Europäischen Datenschutzbeauftragten über die Fälle, in denen ein Drittland, ein Gebiet oder ein oder mehrere Sektoren in einem Drittland oder eine betreffende internationale Organisation ihres Erachtens kein angemessenes Schutzniveau im Sinne des Absatzes 1 gewährleistet.</p> </div> <div id="047.003"> <p class="normal">(3) Die Kommission stellt gemäß Artikel 45 Absätze 3 oder 5 der Verordnung (EU) 2016/679 oder gemäß Artikel 36 Absatz 3 oder Absatz 5 der Richtlinie (EU) 2016/680 fest, ob ein Drittland, ein Gebiet oder ein oder mehrere Sektoren in einem Drittland oder eine internationale Organisation ein angemessenes Schutzniveau gewährleistet oder nicht, und die Organe und Einrichtungen der Union treffen die erforderlichen Maßnahmen, um den Beschlüssen der Kommission nachzukommen.</p> </div> </div> <div id="048"> <p id="d1e3342-39-1" class="ti-art">Artikel 48</p> <p class="sti-art">Datenübermittlung vorbehaltlich geeigneter Garantien</p> <div id="048.001"> <p class="normal">(1) Falls kein Beschluss nach Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 oder nach Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 vorliegt, darf ein Verantwortlicher oder ein Auftragsverarbeiter personenbezogene Daten an ein Drittland oder eine internationale Organisation nur übermitteln, sofern der Verantwortliche oder der Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.</p> </div> <div id="048.002"> <p class="normal">(2) Die in Absatz 1 genannten geeigneten Garantien können, ohne dass hierzu eine besondere Genehmigung des Europäischen Datenschutzbeauftragten erforderlich wäre, bestehen in:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">einem rechtlich bindenden und durchsetzbaren Dokument zwischen den Behörden oder öffentlichen Stellen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Standarddatenschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Artikel 96 Absatz 2 erlassen werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">vom Europäischen Datenschutzbeauftragten angenommenen Standardschutzklauseln, die von der Kommission gemäß dem Prüfverfahren nach Artikel 96 Absatz 2 genehmigt wurden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">wenn es sich bei dem Auftragsverarbeiter nicht um ein Organ oder eine Einrichtung der Union handelt, verbindliche interne Datenschutzvorschriften, Verhaltensregeln oder Zertifizierungsmechanismen gemäß Artikel 46 Absatz 2 Buchstaben b, e und f der Verordnung (EU) 2016/679.</p> </td> </tr> </tbody> </table> </div> <div id="048.003"> <p class="normal">(3) Vorbehaltlich der Genehmigung durch den Europäischen Datenschutzbeauftragten können die geeigneten Garantien gemäß Absatz 1 auch insbesondere bestehen in:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Vertragsklauseln, die zwischen dem Verantwortlichen oder dem Auftragsverarbeiter und dem Verantwortlichen, dem Auftragsverarbeiter oder dem Empfänger der personenbezogenen Daten im Drittland oder der internationalen Organisation vereinbart wurden, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Bestimmungen, die in Verwaltungsvereinbarungen zwischen Behörden oder öffentlichen Stellen aufzunehmen sind und durchsetzbare und wirksame Rechte für die betroffenen Personen einschließen.</p> </td> </tr> </tbody> </table> </div> <div id="048.004"> <p class="normal">(4) Vom Europäischen Datenschutzbeauftragten auf der Grundlage von Artikels 9 Absatz 7 der Verordnung (EG) Nr. 45/2001 erteilte Genehmigungen bleiben so lange gültig, bis sie erforderlichenfalls vom Europäischen Datenschutzbeauftragten geändert, ersetzt oder aufgehoben werden.</p> </div> <div id="048.005"> <p class="normal">(5) Die Organe und Einrichtungen der Union unterrichten den Europäischen Datenschutzbeauftragten über Kategorien von Fällen, in denen dieser Artikel angewandt wurde.</p> </div> </div> <div id="049"> <p id="d1e3413-39-1" class="ti-art">Artikel 49</p> <p class="sti-art">Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung</p> <p class="normal">Jegliches Urteil eines Gerichts eines Drittlands und jegliche Entscheidung einer Verwaltungsbehörde eines Drittlands, mit denen von einem Verantwortlichen oder einem Auftragsverarbeiter die Übermittlung oder Offenlegung personenbezogener Daten verlangt wird, dürfen unbeschadet anderer Gründe für die Übermittlung gemäß Kapitel jedenfalls nur dann anerkannt oder vollstreckbar werden, wenn sie auf eine in Kraft befindliche internationale Übereinkunft wie etwa ein Rechtshilfeabkommen zwischen dem ersuchenden Drittland und der Union gestützt sind.</p> </div> <div id="050"> <p id="d1e3421-39-1" class="ti-art">Artikel 50</p> <p class="sti-art">Ausnahmen für bestimmte Fälle</p> <div id="050.001"> <p class="normal">(1) Falls weder ein Angemessenheitsbeschluss nach Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 oder nach Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 vorliegt noch geeignete Garantien nach Artikel 48 der vorliegenden Verordnung bestehen, ist eine Übermittlung oder eine Reihe von Übermittlungen personenbezogener Daten an ein Drittland oder an eine internationale Organisation nur unter einer der folgenden Bedingungen zulässig:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die betroffene Person hat in die vorgeschlagene Datenübermittlung ausdrücklich eingewilligt, nachdem sie über die für sie bestehenden möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet wurde,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Übermittlung ist für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen oder für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Übermittlung ist zum Abschluss oder zur Erfüllung eines im Interesse der betroffenen Person von dem Verantwortlichen mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">die Übermittlung ist aus wichtigen Gründen des öffentlichen Interesses erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">die Übermittlung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die Übermittlung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder anderer Personen erforderlich, sofern die betroffene Person aus physischen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">die Übermittlung erfolgt aus einem Register, das gemäß Unionsrecht zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht, aber nur soweit die im Unionsrecht festgelegten Voraussetzungen für die Einsichtnahme im Einzelfall gegeben sind.</p> </td> </tr> </tbody> </table> </div> <div id="050.002"> <p class="normal">(2) Absatz 1 Buchstaben a, b und c gilt nicht für Tätigkeiten, die Organe und Einrichtungen der Union in Ausübung ihrer hoheitlichen Befugnisse durchführen.</p> </div> <div id="050.003"> <p class="normal">(3) Das öffentliche Interesse im Sinne des Absatzes 1 Buchstabe d muss im Unionsrecht anerkannt sein.</p> </div> <div id="050.004"> <p class="normal">(4) Datenübermittlungen gemäß Absatz 1 Buchstabe g dürfen nicht die Gesamtheit oder ganze Kategorien der im Register enthaltenen personenbezogenen Daten umfassen, es sei denn, dies ist nach Unionsrecht zulässig. Wenn das Register der Einsichtnahme durch Personen mit berechtigtem Interesse dient, darf die Übermittlung nur auf Anfrage dieser Personen oder nur dann erfolgen, wenn diese Personen die Adressaten der Übermittlung sind.</p> </div> <div id="050.005"> <p class="normal">(5) Liegt kein Angemessenheitsbeschluss vor, so können im Unionsrecht aus wichtigen Gründen des öffentlichen Interesses ausdrücklich Beschränkungen der Übermittlung bestimmter Kategorien von personenbezogen Daten an Drittländer oder internationale Organisationen vorgesehen werden.</p> </div> <div id="050.006"> <p class="normal">(6) Die Organe und Einrichtungen der Union unterrichten den Europäischen Datenschutzbeauftragten über Kategorien von Fällen, in denen dieser Artikel angewandt wurde.</p> </div> </div> <div id="051"> <p id="d1e3501-39-1" class="ti-art">Artikel 51</p> <p class="sti-art">Internationale Zusammenarbeit zum Schutz personenbezogener Daten</p> <p class="normal">In Bezug auf Drittländer und internationale Organisationen trifft der Europäische Datenschutzbeauftragte in Zusammenarbeit mit der Kommission und dem Europäischen Datenschutzausschuss geeignete Maßnahmen zur</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Entwicklung von Mechanismen der internationalen Zusammenarbeit, durch die die wirksame Durchsetzung von Rechtsvorschriften zum Schutz personenbezogener Daten erleichtert wird,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">gegenseitigen Leistung internationaler Amtshilfe bei der Durchsetzung von Rechtsvorschriften zum Schutz personenbezogener Daten, unter anderem durch Meldungen, Beschwerdeverweisungen, Amtshilfe bei Untersuchungen und Informationsaustausch, sofern geeignete Garantien für den Schutz personenbezogener Daten und anderer Grundrechte und Grundfreiheiten bestehen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Einbindung maßgeblicher Interessenträger in Diskussionen und Tätigkeiten, die zum Ausbau der internationalen Zusammenarbeit bei der Durchsetzung von Rechtsvorschriften zum Schutz personenbezogener Daten dienen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Förderung des Austauschs und der Dokumentation von Rechtsvorschriften und Praktiken zum Schutz personenbezogener Daten einschließlich Zuständigkeitskonflikten mit Drittländern.</p> </td> </tr> </tbody> </table> </div> <p id="d1e3536-39-1" class="ti-section-1">KAPITEL VI</p> <p id="L_2018295DE.01003901-d-017" class="ti-section-2"> <span class="bold">EUROPÄISCHER DATENSCHUTZBEAUFTRAGTER</span> </p> <div id="052"> <p id="d1e3544-39-1" class="ti-art">Artikel 52</p> <p class="sti-art">Europäischer Datenschutzbeauftragter</p> <div id="052.001"> <p class="normal">(1) Es wird das Amt des Europäischen Datenschutzbeauftragten geschaffen.</p> </div> <div id="052.002"> <p class="normal">(2) Im Hinblick auf die Verarbeitung personenbezogener Daten hat der Europäische Datenschutzbeauftragte sicherzustellen, dass die Grundrechte und Grundfreiheiten natürlicher Personen, insbesondere ihr Recht auf Datenschutz, von den Organen und Einrichtungen der Union geachtet werden.</p> </div> <div id="052.003"> <p class="normal">(3) Der Europäische Datenschutzbeauftragte ist zuständig für die Überwachung und Durchsetzung der Anwendung der Bestimmungen dieser Verordnung und aller anderen Rechtsakte der Union zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten durch ein Organ oder eine Einrichtung der Union sowie für die Beratung der Organe und Einrichtungen der Union und der betroffenen Personen in allen Fragen der Verarbeitung personenbezogener Daten. Zu diesem Zweck erfüllt der Europäische Datenschutzbeauftragte die Aufgaben nach Artikel 57 und übt die Befugnisse nach Artikel 58 aus.</p> </div> <div id="052.004"> <p class="normal">(4) Für Dokumente, die sich im Besitz des Europäischen Datenschutzbeauftragten befinden, gilt die Verordnung (EG) Nr. 1049/2001. Der Europäische Datenschutzbeauftragte erlässt detaillierte Vorschriften für die Anwendung der Verordnung (EG) Nr. 1049/2001 in Bezug auf diese Dokumente.</p> </div> </div> <div id="053"> <p id="d1e3570-39-1" class="ti-art">Artikel 53</p> <p class="sti-art">Ernennung des Europäischen Datenschutzbeauftragten</p> <div id="053.001"> <p class="normal">(1) Das Europäische Parlament und der Rat ernennen den Europäischen Datenschutzbeauftragten im gegenseitigen Einvernehmen für eine Amtszeit von fünf Jahren, auf der Grundlage einer von der Kommission im Anschluss an eine öffentliche Aufforderung zur Bewerbung aufgestellten Liste. Aufgrund dieser Aufforderung zur Bewerbung können alle Interessenten in der gesamten Union ihre Bewerbung einreichen. Die von der Kommission aufgestellte Liste der Bewerber ist öffentlich und umfasst mindestens drei Bewerber. Der zuständige Ausschuss des Europäischen Parlaments kann auf der Grundlage der von der Kommission aufgestellten Liste beschließen, eine Anhörung abzuhalten, um eine Präferenz kundtun zu können.</p> </div> <div id="053.002"> <p class="normal">(2) Die in Absatz 1 genannte Liste der Bewerber muss sich aus Personen zusammensetzen, an deren Unabhängigkeit kein Zweifel besteht und die anerkanntermaßen über das für die Wahrnehmung der Aufgaben des Europäischen Datenschutzbeauftragten erforderliche Fachwissen auf dem Gebiet des Datenschutzes und die diesbezügliche Erfahrung und Sachkunde verfügen.</p> </div> <div id="053.003"> <p class="normal">(3) Die Amtszeit des Europäischen Datenschutzbeauftragten kann einmal verlängert werden.</p> </div> <div id="053.004"> <p class="normal">(4) Die Aufgaben des Europäischen Datenschutzbeauftragten enden,</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">wenn das Amt des Europäischen Datenschutzbeauftragten neu besetzt wird,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">wenn der Europäische Datenschutzbeauftragte sein Amt niederlegt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">wenn der Europäische Datenschutzbeauftragte seines Amtes enthoben oder verpflichtend in den Ruhestand versetzt wird.</p> </td> </tr> </tbody> </table> </div> <div id="053.005"> <p class="normal">(5) Der Europäischen Datenschutzbeauftragten kann auf Antrag des Europäischen Parlaments, des Rates oder der Kommission vom Gerichtshof seines Amtes enthoben oder seiner Ruhegehaltsansprüche oder an ihrer Stelle gewährten Vergünstigungen für verlustig erklärt werden, wenn er die Voraussetzungen für die Wahrnehmung seiner Aufgaben nicht mehr erfüllt oder eine schwere Verfehlung begangen hat.</p> </div> <div id="053.006"> <p class="normal">(6) Im Falle einer regulären Neubestellung oder eines freiwilligen Rücktritts bleibt der Europäische Datenschutzbeauftragte dennoch bis zur Neubesetzung im Amt.</p> </div> <div id="053.007"> <p class="normal">(7) Die Artikel 11 bis 14 sowie Artikel 17 des Protokolls über die Vorrechte und Befreiungen der Europäischen Union finden auch auf den Europäischen Datenschutzbeauftragten Anwendung.</p> </div> </div> <div id="054"> <p id="d1e3631-39-1" class="ti-art">Artikel 54</p> <p class="sti-art">Regelungen und allgemeine Bedingungen für die Ausübung der Aufgaben des Europäischen Datenschutzbeauftragten, Personal und finanzielle Mittel</p> <div id="054.001"> <p class="normal">(1) Der Europäische Datenschutzbeauftragte ist hinsichtlich seiner Dienstbezüge, seiner Zulagen, seines Ruhegehalts und sonstiger anstelle von Dienstbezügen gewährten Vergütungen einem Richter am Gerichtshof gleichgestellt.</p> </div> <div id="054.002"> <p class="normal">(2) Die Haushaltsbehörde gewährleistet, dass der Europäische Datenschutzbeauftragte mit dem für die Erfüllung seiner Aufgaben erforderlichen Personal und den erforderlichen finanziellen Mitteln ausgestattet wird.</p> </div> <div id="054.003"> <p class="normal">(3) Der Haushalt des Europäischen Datenschutzbeauftragten wird in einer eigenen Haushaltslinie im Abschnitt zu den Verwaltungsausgaben des Gesamthaushaltplans der Union ausgewiesen.</p> </div> <div id="054.004"> <p class="normal">(4) Der Europäische Datenschutzbeauftragte wird von einer Geschäftsstelle unterstützt. Die Beamten und sonstigen Bediensteten dieser Geschäftsstelle werden vom Europäischen Datenschutzbeauftragten eingestellt und ihr Vorgesetzter ist der Europäische Datenschutzbeauftragte. Sie unterstehen ausschließlich seiner Leitung. Ihre Zahl wird jährlich im Rahmen des Haushaltsverfahrens festgelegt. Auf Mitarbeiter des Europäischen Datenschutzbeauftragten, die an der Ausführung von Aufgaben beteiligt sind, die gemäß dem Unionsrecht dem Datenschutzausschuss übertragen wurden, findet Artikel 75 Absatz 2 der Verordnung (EU) 2016/679 Anwendung.</p> </div> <div id="054.005"> <p class="normal">(5) Die Beamten und sonstigen Bediensteten der Geschäftsstelle des Europäischen Datenschutzbeauftragten unterliegen den Vorschriften und Regelungen für die Beamten und sonstigen Bediensteten der Union.</p> </div> <div id="054.006"> <p class="normal">(6) Der Europäische Datenschutzbeauftragte hat seinen Sitz in Brüssel.</p> </div> </div> <div id="055"> <p id="d1e3667-39-1" class="ti-art">Artikel 55</p> <p class="sti-art">Unabhängigkeit</p> <div id="055.001"> <p class="normal">(1) Der Europäische Datenschutzbeauftragte handelt bei der Erfüllung seiner Aufgaben und bei der Ausübung seiner Befugnisse gemäß dieser Verordnung völlig unabhängig.</p> </div> <div id="055.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte unterliegt bei der Erfüllung seiner Aufgaben und der Ausübung seiner Befugnisse gemäß dieser Verordnung weder direkter noch indirekter Beeinflussung von außen und ersucht weder um Weisungen noch nimmt er Weisungen entgegen.</p> </div> <div id="055.003"> <p class="normal">(3) Der Europäische Datenschutzbeauftragte sieht von allen mit den Aufgaben seines Amtes nicht zu vereinbarenden Handlungen ab und übt während seiner Amtszeit keine andere mit seinem Amt nicht zu vereinbarende entgeltliche oder unentgeltliche Tätigkeit aus.</p> </div> <div id="055.004"> <p class="normal">(4) Nach Ablauf seiner Amtszeit ist der Europäische Datenschutzbeauftragte verpflichtet, im Hinblick auf die Annahme von Tätigkeiten und Vorteilen ehrenhaft und zurückhaltend zu handeln.</p> </div> </div> <div id="056"> <p id="d1e3693-39-1" class="ti-art">Artikel 56</p> <p class="sti-art">Verschwiegenheitspflicht</p> <p class="normal">Der Europäische Datenschutzbeauftragte und sein Personal sind während ihrer Amtszeit und auch nach deren Beendigung verpflichtet, über alle vertraulichen Informationen, die ihnen bei der Wahrnehmung ihrer dienstlichen Aufgaben bekannt geworden sind, Verschwiegenheit zu bewahren.</p> </div> <div id="057"> <p id="d1e3701-39-1" class="ti-art">Artikel 57</p> <p class="sti-art">Aufgaben</p> <div id="057.001"> <p class="normal">(1) Unbeschadet anderer in dieser Verordnung dargelegter Aufgaben muss der Europäische Datenschutzbeauftragte</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Anwendung dieser Verordnung durch die Organe und Einrichtungen der Union überwachen und durchsetzen, mit Ausnahme der Verarbeitung personenbezogener Daten durch den Gerichtshof im Rahmen seiner justiziellen Tätigkeit,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Öffentlichkeit für die Risiken, Vorschriften, Garantien und Rechte im Zusammenhang mit der Verarbeitung sensibilisieren und sie darüber aufklären. Besondere Beachtung finden dabei spezifische Maßnahmen für Kinder,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Verantwortlichen und die Auftragsverarbeiter für die ihnen aus dieser Verordnung entstehenden Pflichten sensibilisieren,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">auf Anfrage jeder betroffenen Person Informationen über die Ausübung ihrer Rechte nach dieser Verordnung zur Verfügung stellen und gegebenenfalls zu diesem Zweck mit den nationalen Aufsichtsbehörden zusammenarbeiten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">sich mit Beschwerden einer betroffenen Person oder Beschwerden einer Stelle, einer Organisation oder eines Verbandes gemäß Artikel 67 befassen, den Gegenstand der Beschwerde in angemessenem Umfang untersuchen und den Beschwerdeführer innerhalb einer angemessenen Frist über den Fortgang und das Ergebnis der Untersuchung unterrichten, insbesondere, wenn eine weitere Untersuchung oder eine Koordinierung mit einer anderen Aufsichtsbehörde notwendig ist,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">Untersuchungen über die Anwendung dieser Verordnung durchführen, auch auf der Grundlage von Informationen einer anderen Aufsichtsbehörde oder einer anderen Behörde,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">von sich aus oder auf Anfrage alle Organe und Einrichtungen der Union bei legislativen und administrativen Maßnahmen zum Schutz der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten beraten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">maßgebliche Entwicklungen verfolgen, soweit sie sich auf den Schutz personenbezogener Daten auswirken, insbesondere die Entwicklung der Informations- und Kommunikationstechnologie,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">i)</p> </td> <td valign="top" > <p class="normal">Standardvertragsklauseln im Sinne des Artikels 29 Absatz 8 und Artikel 48 Absatz 2 Buchstabe c festlegen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">j)</p> </td> <td valign="top" > <p class="normal">eine Liste der Verarbeitungsarten erstellen und führen, für die gemäß Artikel 39 Absatz 4 eine Datenschutz-Folgenabschätzung durchzuführen ist,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">k)</p> </td> <td valign="top" > <p class="normal">an den Tätigkeiten des Europäischen Datenschutzausschusses teilnehmen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">l)</p> </td> <td valign="top" > <p class="normal">nach Artikel 75 der Verordnung (EU) 2016/679 die Geschäftsstelle für den Europäischen Datenschutzausschuss bereitstellen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">m)</p> </td> <td valign="top" > <p class="normal">Beratung in Bezug auf die in Artikel 40 Absatz 2 genannten Verarbeitungsvorgänge leisten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">n)</p> </td> <td valign="top" > <p class="normal">Vertragsklauseln und Bestimmungen im Sinne des Artikels 48 Absatz 3 genehmigen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">o)</p> </td> <td valign="top" > <p class="normal">interne Verzeichnisse über Verstöße gegen diese Verordnung und gemäß Artikel 58 Absatz 2 ergriffene Maßnahmen führen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">p)</p> </td> <td valign="top" > <p class="normal">jede sonstige Aufgabe im Zusammenhang mit dem Schutz personenbezogener Daten erfüllen; und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">q)</p> </td> <td valign="top" > <p class="normal">sich eine Geschäftsordnung geben.</p> </td> </tr> </tbody> </table> </div> <div id="057.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte erleichtert das Einreichen von in Absatz 1 Buchstabe e genannten Beschwerden mittels eines Beschwerdeformulars, das auch elektronisch ausgefüllt werden kann, ohne dass andere Kommunikationsmittel ausgeschlossen werden.</p> </div> <div id="057.003"> <p class="normal">(3) Die Erfüllung der Aufgaben des Europäischen Datenschutzbeauftragten ist für die betroffene Person unentgeltlich.</p> </div> <div id="057.004"> <p class="normal">(4) Bei offenkundig unbegründeten oder — insbesondere im Fall von häufiger Wiederholung — exzessiven Anfragen kann sich der Europäische Datenschutzbeauftragte weigern, aufgrund der Anfrage tätig zu werden. In diesem Fall trägt der Europäische Datenschutzbeauftragte die Beweislast für den offenkundig unbegründeten oder exzessiven Charakter der Anfrage.</p> </div> </div> <div id="058"> <p id="d1e3832-39-1" class="ti-art">Artikel 58</p> <p class="sti-art">Befugnisse</p> <div id="058.001"> <p class="normal">(1) Der Europäische Datenschutzbeauftragte verfügt über folgende Untersuchungsbefugnisse</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen und den Auftragsverarbeiter anzuweisen, alle Informationen bereitzustellen, die für die Erfüllung seiner Aufgaben erforderlich sind,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Untersuchungen in Form von Datenschutzprüfungen durchzuführen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen oder den Auftragsverarbeiter auf einen vermeintlichen Verstoß gegen diese Verordnung hinzuweisen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">von dem Verantwortlichen und dem Auftragsverarbeiter Zugang zu allen personenbezogenen Daten und Informationen, die zur Erfüllung seiner Aufgaben notwendig sind, zu erhalten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">gemäß dem Unionsrecht Zugang zu den Räumlichkeiten, einschließlich aller Datenverarbeitungsanlagen und -geräte, des Verantwortlichen und des Auftragsverarbeiters zu erhalten.</p> </td> </tr> </tbody> </table> </div> <div id="058.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte verfügt über folgende Abhilfebefugnisse</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">einen Verantwortlichen oder einen Auftragsverarbeiter zu warnen, dass die beabsichtigten Verarbeitungsvorgänge voraussichtlich gegen diese Verordnung verstoßen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">einen Verantwortlichen oder einen Auftragsverarbeiter zu verwarnen, wenn er mit Verarbeitungsvorgängen gegen diese Verordnung verstoßen hat,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">den betroffenen Verantwortlichen oder Auftragsverarbeiter und erforderlichenfalls das Europäische Parlament, den Rat und die Kommission mit der Angelegenheit zu befassen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, den Anträgen der betroffenen Person auf Ausübung der ihr nach dieser Verordnung zustehenden Rechte zu entsprechen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen oder den Auftragsverarbeiter anzuweisen, Verarbeitungsvorgänge gegebenenfalls auf bestimmte Weise und innerhalb eines bestimmten Zeitraums in Einklang mit dieser Verordnung zu bringen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen anzuweisen, die von einer Verletzung des Schutzes personenbezogener Daten betroffene Person entsprechend zu benachrichtigen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">eine vorübergehende oder endgültige Beschränkung der Verarbeitung, einschließlich eines Verbots, zu verhängen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">die Berichtigung oder Löschung von personenbezogener Daten oder die Einschränkung der Verarbeitung gemäß den Artikeln 18, 19 und 20 und die Unterrichtung der Empfänger, an die diese personenbezogenen Daten gemäß Artikel 19 Absatz 2 und Artikel 21 offengelegt wurden, über solche Maßnahmen anzuordnen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">i)</p> </td> <td valign="top" > <p class="normal">bei Nichtbefolgung einer der unter den Buchstaben d bis h und j dieses Absatzes genannten Maßnahmen durch ein Organ oder eine Einrichtung der Union je nach den Umständen des Einzelfalls eine Geldbuße gemäß Artikel 66 zu verhängen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">j)</p> </td> <td valign="top" > <p class="normal">die Aussetzung der Übermittlung von Daten an einen Empfänger in einem Mitgliedstaat, einem Drittland oder an eine internationale Organisation anzuordnen.</p> </td> </tr> </tbody> </table> </div> <div id="058.003"> <p class="normal">(3) Der Europäische Datenschutzbeauftragte verfügt über folgende Genehmigungsbefugnisse und beratenden Befugnisse</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">betroffene Personen bei der Ausübung ihrer Rechte zu beraten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">gemäß dem Verfahren der vorherigen Konsultation nach Artikel 40 und gemäß Artikel 41 Absatz 2 den Verantwortlichen zu beraten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">zu allen Fragen, die im Zusammenhang mit dem Schutz personenbezogener Daten stehen, von sich aus oder auf Anfrage Stellungnahmen an die Organe und Einrichtungen der Union sowie an die Öffentlichkeit zu richten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Standarddatenschutzklauseln nach Artikel 29 Absatz 8 und Artikel 48 Absatz 2 Buchstabe c festzulegen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Vertragsklauseln gemäß Artikel 48 Absatz 3 Buchstabe a zu genehmigen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">Verwaltungsvereinbarungen gemäß Artikel 48 Absatz 3 Buchstabe b zu genehmigen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Verarbeitungsvorgänge auf der Grundlage von gemäß Artikel 40 Absatz 4 erlassenen Durchführungsrechtsakten zu genehmigen.</p> </td> </tr> </tbody> </table> </div> <div id="058.004"> <p class="normal">(4) Der Europäische Datenschutzbeauftragte ist befugt, unter den in den Verträgen vorgesehenen Voraussetzungen den Gerichtshof anzurufen und beim Gerichtshof anhängigen Verfahren beizutreten.</p> </div> <div id="058.005"> <p class="normal">(5) Die Ausübung der dem Europäischen Datenschutzbeauftragten mit diesem Artikel übertragenen Befugnisse erfolgt vorbehaltlich geeigneter Garantien nach Unionsrecht, einschließlich wirksamer gerichtlicher Rechtsbehelfe und ordnungsgemäßer Verfahren.</p> </div> </div> <div id="059"> <p id="d1e4001-39-1" class="ti-art">Artikel 59</p> <p class="sti-art">Pflicht der Verantwortlichen oder Auftragsverarbeiter zur Stellungnahme zu mutmaßlichen Verstößen</p> <p class="normal">Wenn der Europäische Datenschutzbeauftragte seine Befugnisse nach Artikel 58 Absatz 2 Buchstaben a, b und c ausübt, teilt der betroffene Verantwortliche oder Auftragsverarbeiter dem Europäischen Datenschutzbeauftragten innerhalb einer angemessenen Frist, die vom Europäischen Datenschutzbeauftragten unter Berücksichtigung der Umstände des Einzelfalls festzulegen ist, seinen Standpunkt mit. Diese Stellungnahme umfasst auch eine Beschreibung der gegebenenfalls im Anschluss an die Bemerkungen des Europäischen Datenschutzbeauftragten getroffenen Maßnahmen.</p> </div> <div id="060"> <p id="d1e4009-39-1" class="ti-art">Artikel 60</p> <p class="sti-art">Tätigkeitsbericht</p> <div id="060.001"> <p class="normal">(1) Der Europäische Datenschutzbeauftragte legt dem Europäischen Parlament, dem Rat und der Kommission einen Jahresbericht über seine Tätigkeit vor, den er gleichzeitig veröffentlicht.</p> </div> <div id="060.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte übermittelt den in Absatz 1 genannten Bericht den übrigen Organen und Einrichtungen der Union, die im Hinblick auf eine etwaige Prüfung des Berichts durch das Europäische Parlament Stellungnahmen abgeben können.</p> </div> </div> <p id="d1e4026-39-1" class="ti-section-1">KAPITEL VII</p> <p id="L_2018295DE.01003901-d-018" class="ti-section-2"> <span class="bold">ZUSAMMENARBEIT UND KOHÄRENZ</span> </p> <div id="061"> <p id="d1e4034-39-1" class="ti-art">Artikel 61</p> <p class="sti-art">Zusammenarbeit zwischen dem Europäischen Datenschutzbeauftragten und den nationalen Aufsichtsbehörden</p> <p class="normal">Der Europäische Datenschutzbeauftragte arbeitet mit den nationalen Aufsichtsbehörden und mit der gemäß Artikel 25 des Beschlusses 2009/917/JI des Rates <a id="ntc19-L_2018295DE.01003901-E0019" href="#ntr19-L_2018295DE.01003901-E0019" >(<span class="super note-tag">19</span>)</a> eingesetzten gemeinsamen Aufsichtsbehörde zusammen, soweit dies für die Wahrnehmung ihrer jeweiligen Aufgaben erforderlich ist, insbesondere indem sie einander sachdienliche Informationen bereitstellen, einander ersuchen, ihre Befugnisse auszuüben, und ihre jeweiligen Ersuchen beantworten.</p> </div> <div id="062"> <p id="d1e4052-39-1" class="ti-art">Artikel 62</p> <p class="sti-art">Koordinierte Aufsicht durch den Europäischen Datenschutzbeauftragten und die nationalen Aufsichtsbehörden</p> <div id="062.001"> <p class="normal">(1) Wenn in einem Rechtsakt der Union auf diesen Artikel verwiesen wird, arbeiten der Europäische Datenschutzbeauftragte und die nationalen Aufsichtsbehörden im Rahmen ihrer jeweiligen Kompetenzen und ihrer Zuständigkeiten aktiv zusammen, um eine wirksame Aufsicht über IT-Großsysteme und über Organe, Einrichtungen und sonstige Stellen der Union zu gewährleisten.</p> </div> <div id="062.002"> <p class="normal">(2) Im Rahmen ihrer jeweiligen Kompetenzen und ihrer Zuständigkeiten tauschen sie erforderlichenfalls sachdienliche Informationen aus, helfen sich erforderlichenfalls gegenseitig bei Prüfungen und Kontrollen, prüfen erforderlichenfalls Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung und anderer anwendbarer Rechtsakte der Union, befassen sich erforderlichenfalls mit Problemen mit der unabhängigen Aufsicht oder der Ausübung der Rechte betroffener Personen, entwerfen erforderlichenfalls harmonisierte Vorschläge für die Lösung von Problemen und fördern erforderlichenfalls die Sensibilisierung für die Datenschutzrechte.</p> </div> <div id="062.003"> <p class="normal">(3) Für die Zwecke des Absatzes 2 kommen der Europäische Datenschutzbeauftragte und die nationalen Aufsichtsbehörden mindestens zweimal jährlich im Rahmen des Europäischen Datenschutzausschusses zusammen. Der Europäische Datenschutzausschuss kann für diese Zwecke erforderlichenfalls weitere Arbeitsmethoden entwickeln.</p> </div> <div id="062.004"> <p class="normal">(4) Der Europäische Datenschutzausschuss unterbreitet dem Europäischen Parlament, dem Rat und der Kommission alle zwei Jahre einen gemeinsamen Tätigkeitsbericht über die koordinierte Aufsicht.</p> </div> </div> <p id="d1e4079-39-1" class="ti-section-1">KAPITEL VIII</p> <p id="L_2018295DE.01003901-d-019" class="ti-section-2"> <span class="bold">RECHTSBEHELFE, HAFTUNG UND SANKTIONEN</span> </p> <div id="063"> <p id="d1e4087-39-1" class="ti-art">Artikel 63</p> <p class="sti-art">Recht auf Beschwerde beim Europäischen Datenschutzbeauftragten</p> <div id="063.001"> <p class="normal">(1) Unbeschadet gerichtlicher, verwaltungsrechtlicher oder außergerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht auf Beschwerde beim Europäischen Datenschutzbeauftragten, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.</p> </div> <div id="063.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Prüfung der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 64.</p> </div> <div id="063.003"> <p class="normal">(3) Befasst sich der Europäische Datenschutzbeauftragte nicht mit der Beschwerde oder unterrichtet er die betroffene Person nicht innerhalb von drei Monaten über den Fortgang oder das Ergebnis der Prüfung der Beschwerde, so gilt dies als negative Entscheidung des Europäischen Datenschutzbeauftragten.</p> </div> </div> <div id="064"> <p id="d1e4108-39-1" class="ti-art">Artikel 64</p> <p class="sti-art">Recht auf einen wirksamen gerichtlichen Rechtsbehelf</p> <div id="064.001"> <p class="normal">(1) Der Gerichtshof ist für alle Streitigkeiten im Zusammenhang mit den Bestimmungen dieser Verordnung, einschließlich Schadenersatzansprüchen, zuständig.</p> </div> <div id="064.002"> <p class="normal">(2) Gegen Entscheidungen des Europäischen Datenschutzbeauftragten, einschließlich Entscheidungen gemäß Artikel 63 Absatz 3, kann beim Gerichtshof Klage erhoben werden.</p> </div> <div id="064.003"> <p class="normal">(3) Der Gerichtshof hat die Befugnis zur unbeschränkten Ermessensnachprüfung bezüglich der Geldbußen gemäß Artikel 66. Er kann diese Geldbußen innerhalb der Grenzen des Artikels 66 aufheben, verringern oder erhöhen.</p> </div> </div> <div id="065"> <p id="d1e4129-39-1" class="ti-art">Artikel 65</p> <p class="sti-art">Recht auf Schadenersatz</p> <p class="normal">Jede Person, der wegen eines Verstoßes gegen diese Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat unter den in den Verträgen vorgesehenen Voraussetzungen Anspruch auf Schadenersatz gegen das Organ oder die Einrichtung der Union auf Ersatz des erlittenen Schadens.</p> </div> <div id="066"> <p id="d1e4137-39-1" class="ti-art">Artikel 66</p> <p class="sti-art">Geldbußen</p> <div id="066.001"> <p class="normal">(1) Der Europäische Datenschutzbeauftragte kann je nach den Umständen des Einzelfalls Geldbußen gegen Organe und Einrichtungen der Union verhängen, wenn ein Organ oder eine Einrichtung der Union einer Anordnung des Europäischen Datenschutzbeauftragten nach Artikel 58 Absatz 2 Buchstaben d bis h und j nicht nachkommt. Bei der Entscheidung über die Verhängung einer Geldbuße und über deren Betrag wird in jedem Einzelfall Folgendes gebührend berücksichtigt:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Art, Schwere und Dauer des Verstoßes unter Berücksichtigung der Art, des Umfangs oder des Zwecks der betreffenden Verarbeitung sowie der Zahl der von der Verarbeitung betroffenen Personen und des Ausmaßes des ihnen entstandenen Schadens,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Maßnahmen des Organs oder der Einrichtung der Union zur Minderung des den betroffenen Personen entstandenen Schadens,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Grad der Verantwortung des Organs oder der Einrichtung der Union unter Berücksichtigung der von ihnen gemäß den Artikeln 27 und 33 getroffenen technischen und organisatorischen Maßnahmen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">etwaige ähnliche frühere Verstöße des Organs oder der Einrichtung der Union,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Umfang der Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten, um dem Verstoß abzuhelfen und seine möglichen nachteiligen Folgen zu mindern,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">Kategorien personenbezogener Daten, die von dem Verstoß betroffen sind,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Art und Weise, wie der Verstoß dem Europäischen Datenschutzbeauftragten bekannt wurde, insbesondere ob und gegebenenfalls in welchem Umfang das Organ oder die Einrichtung der Union den Verstoß mitgeteilt hat,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">Einhaltung von nach Artikel 58 bereits früher gegen das Organ oder die Einrichtung der Union in Bezug auf denselben Gegenstand angeordneten Maßnahmen. Das zur Verhängung dieser Geldbußen führende Verfahren wird innerhalb eines den Umständen des Falles angemessenen zeitlichen Rahmens unter Berücksichtigung der in Artikel 69 genannten Maßnahmen und Verfahren durchgeführt.</p> </td> </tr> </tbody> </table> </div> <div id="066.002"> <p class="normal">(2) Bei Verstößen gegen Pflichten des Organs oder der Einrichtung der Union nach den Artikeln 8, 12, 27 bis 35, 39, 40, 43, 44 und 45 werden im Einklang mit Absatz 1 des vorliegenden Artikels Geldbußen in Höhe von bis zu 25 000 EUR pro Verstoß und bis zu insgesamt 250 000 EUR pro Jahr verhängt.</p> </div> <div id="066.003"> <p class="normal">(3) Bei Verstößen des Organs oder der Einrichtung der Union gegen die folgenden Bestimmungen werden im Einklang mit Absatz 1 des vorliegenden Artikels Geldbußen in Höhe von bis zu 50 000 EUR pro Verstoß und bis zu insgesamt 500 000 EUR pro Jahr verhängt:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">wesentliche Grundsätze für die Verarbeitung, einschließlich Voraussetzungen für die Einwilligung, nach den Artikeln 4, 5, 7 und 10,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Rechte der betroffenen Personen nach den Artikeln 14 bis 24,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Übermittlung personenbezogener Daten an einen Empfänger in einem Drittland oder an eine internationale Organisation nach den Artikeln 46 bis 50.</p> </td> </tr> </tbody> </table> </div> <div id="066.004"> <p class="normal">(4) Verstößt ein Organ oder eine Einrichtung der Union bei gleichen oder miteinander verbundenen oder kontinuierlichen Verarbeitungsvorgängen gegen mehrere Bestimmungen dieser Verordnung oder mehrmals gegen dieselbe Bestimmung dieser Verordnung, so übersteigt der Gesamtbetrag der Geldbuße nicht den Betrag für den schwerwiegendsten Verstoß.</p> </div> <div id="066.005"> <p class="normal">(5) Bevor der Europäische Datenschutzbeauftragte Entscheidungen nach diesem Artikel trifft, gibt er dem Organ oder der Einrichtung der Union, gegen das beziehungsweise die sich das von ihm geführte Verfahren richtet, Gelegenheit, sich zu den von ihm erhobenen Einwänden zu äußern. Der Europäische Datenschutzbeauftragte stützt seine Entscheidungen nur auf die Einwände, zu denen sich die Parteien äußern konnten. Die Beschwerdeführer werden eng in das Verfahren einbezogen.</p> </div> <div id="066.006"> <p class="normal">(6) Die Verteidigungsrechte der betroffenen Parteien werden während des Verfahrens in vollem Umfang gewahrt. Sie haben vorbehaltlich des berechtigten Interesses von natürlichen Personen oder Unternehmen am Schutz ihrer personenbezogenen Daten oder Geschäftsgeheimnisse das Recht, die Akte des Europäischen Datenschutzbeauftragten einzusehen.</p> </div> <div id="066.007"> <p class="normal">(7) Das Aufkommen aus den nach diesem Artikel verhängten Geldbußen zählt zu den Einnahmen des Gesamthaushalts der Union.</p> </div> </div> <div id="067"> <p id="d1e4260-39-1" class="ti-art">Artikel 67</p> <p class="sti-art">Vertretung betroffener Personen</p> <p class="normal">Die betroffene Person hat das Recht, eine Einrichtung, Organisation oder Vereinigung ohne Gewinnerzielungsabsicht, die nach Unionsrecht oder dem Recht eines Mitgliedstaats ordnungsgemäß gegründet wurde, deren satzungsmäßige Ziele im öffentlichem Interesse liegen und die im Bereich des Schutzes der Rechte und Freiheiten betroffener Personen in Bezug auf den Schutz ihrer personenbezogenen Daten tätig ist, zu beauftragen, in ihrem Namen Beschwerde beim Europäischen Datenschutzbeauftragten einzureichen, in ihrem Namen die in den Artikeln 63 und 64 genannten Rechte wahrzunehmen und in ihrem Namen das Recht auf Schadensersatz gemäß Artikel 65 in Anspruch zu nehmen.</p> </div> <div id="068"> <p id="d1e4268-39-1" class="ti-art">Artikel 68</p> <p class="sti-art">Beschwerden des Personals der Union</p> <p class="normal">Beschäftigte eines Organs oder einer Einrichtung der Union können beim Europäischen Datenschutzbeauftragten Beschwerde wegen eines mutmaßlichen Verstoßes gegen diese Verordnung einlegen, auch ohne den Dienstweg einzuhalten. Niemand darf benachteiligt werden, weil er Beschwerde beim Europäischen Datenschutzbeauftragten eingereicht und einen solchen mutmaßlichen Verstoß dargelegt hat.</p> </div> <div id="069"> <p id="d1e4276-39-1" class="ti-art">Artikel 69</p> <p class="sti-art">Sanktionen</p> <p class="normal">Verletzt ein Beamter und sonstiger Bediensteter der Union vorsätzlich oder fahrlässig die in dieser Verordnung festgelegten Pflichten, so können nach den Vorschriften und Verfahren des Statuts Disziplinarstrafen und andere Maßnahmen gegen den Beamten oder sonstigen Bediensteten verhängt werden.</p> </div> <p id="d1e4285-39-1" class="ti-section-1">KAPITEL IX</p> <p id="L_2018295DE.01003901-d-020" class="ti-section-2"> <span class="bold">VERARBEITUNG OPERATIVER PERSONENBEZOGENER DATEN DURCH EINRICHTUNGEN UND SONSTIGE STELLEN DER UNION BEI DER AUSÜBUNG VON TÄTIGKEITEN, DIE IN DEN ANWENDUNGSBEREICH DES DRITTEN TEILS TITEL V KAPITEL 4 ODER 5 AEUV FALLEN</span> </p> <div id="070"> <p id="d1e4293-39-1" class="ti-art">Artikel 70</p> <p class="sti-art">Anwendungsbereich des Kapitels</p> <p class="normal">Dieses Kapitel gilt nur für die Verarbeitung operativer personenbezogener Daten durch Einrichtungen und sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder 5 AEUV fallen, unbeschadet spezifischer Datenschutzvorschriften, die für eine solche Einrichtung oder sonstige Stelle der Union gelten.</p> </div> <div id="071"> <p id="d1e4301-39-1" class="ti-art">Artikel 71</p> <p class="sti-art">Grundsätze für die Verarbeitung operativer personenbezogener Daten</p> <div id="071.001"> <p class="normal">(1) Operative personenbezogene Daten müssen</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">auf rechtmäßige Weise und nach Treu und Glauben verarbeitet werden („Rechtmäßigkeit und Verarbeitung nach Treu und Glauben“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet werden („Zweckbindung“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein („Datenminimierung“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">sachlich richtig sein und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit operative personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die operativen personenbezogenen Daten verarbeitet werden, erforderlich ist („Speicherbegrenzung“),</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">in einer Weise verarbeitet werden, die eine angemessene Sicherheit der operativen personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).</p> </td> </tr> </tbody> </table> </div> <div id="071.002"> <p class="normal">(2) Eine Verarbeitung durch denselben oder einen anderen Verantwortlichen für einen anderen der im Rechtsakt zur Gründung der Einrichtung oder sonstigen Stelle der Union genannten Zwecke als den, für den die operativen personenbezogenen Daten erhoben werden, ist erlaubt, sofern</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche nach dem Unionsrecht befugt ist, solche operativen personenbezogenen Daten für diesen Zweck zu verarbeiten, und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Verarbeitung für diesen anderen Zweck nach dem Unionsrecht erforderlich und verhältnismäßig ist.</p> </td> </tr> </tbody> </table> </div> <div id="071.003"> <p class="normal">(3) Die Verarbeitung durch denselben oder einen anderen Verantwortlichen kann die Archivierung im öffentlichen Interesse und die wissenschaftliche, statistische oder historische Verwendung für die im Rechtsakt zur Gründung der Einrichtung oder sonstigen Stelle der Union genannten Zwecke umfassen, sofern geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen vorhanden sind.</p> </div> <div id="071.004"> <p class="normal">(4) Der Verantwortliche ist für die Einhaltung der Absätze 1, 2 und 3 verantwortlich und muss deren Einhaltung nachweisen können.</p> </div> </div> <div id="072"> <p id="d1e4403-39-1" class="ti-art">Artikel 72</p> <p class="sti-art">Rechtmäßigkeit der Verarbeitung operativer personenbezogener Daten</p> <div id="072.001"> <p class="normal">(1) Die Verarbeitung operativer personenbezogener Daten ist nur rechtmäßig, wenn und soweit die Verarbeitung für die Erfüllung einer Aufgabe durch Einrichtungen und sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder Kapitel 5 AEUV fallen, erforderlich ist und wenn sie sich auf Unionsrecht stützt.</p> </div> <div id="072.002"> <p class="normal">(2) In spezifischen Rechtsakten der Union zur Regelung der Verarbeitung innerhalb des Anwendungsbereichs dieses Kapitels sind zumindest die Ziele der Verarbeitung, die zu verarbeitenden operativen personenbezogenen Daten, die Zwecke der Verarbeitung und die Fristen für die Speicherung der operativen personenbezogenen Daten oder für die regelmäßige Überprüfung, ob die operativen personenbezogenen Daten weiter gespeichert werden müssen, anzugeben.</p> </div> </div> <div id="073"> <p id="d1e4419-39-1" class="ti-art">Artikel 73</p> <p class="sti-art">Unterscheidung verschiedener Kategorien betroffener Personen</p> <p class="normal">Der Verantwortliche unterscheidet gegebenenfalls und so weit wie möglich zwischen den operativen personenbezogenen Daten verschiedener Kategorien betroffener Personen, wie etwa den in den Rechtsakten zur Gründung der Einrichtungen und sonstigen Stellen der Union aufgeführten Kategorien.</p> </div> <div id="074"> <p id="d1e4427-39-1" class="ti-art">Artikel 74</p> <p class="sti-art">Unterscheidung zwischen operativen personenbezogenen Daten und Überprüfung der Qualität der operativen personenbezogenen Daten</p> <div id="074.001"> <p class="normal">(1) Der Verantwortliche unterscheidet so weit wie möglich zwischen faktenbasierten operativen personenbezogenen Daten und auf persönlichen Einschätzungen beruhenden operativen personenbezogenen Daten.</p> </div> <div id="074.002"> <p class="normal">(2) Der Verantwortliche ergreift alle angemessenen Maßnahmen, um zu gewährleisten, dass operative personenbezogene Daten, die unrichtig, unvollständig oder nicht mehr aktuell sind, nicht übermittelt oder bereitgestellt werden. Zu diesem Zweck überprüft der Verantwortliche gegebenenfalls und soweit durchführbar, die Qualität der operativen personenbezogenen Daten vor ihrer Übermittlung oder Bereitstellung, beispielsweise durch Konsultation der zuständigen Behörde, von der die Daten stammen. Bei jeder Übermittlung operativer personenbezogener Daten werden nach Möglichkeit die erforderlichen Informationen beigefügt, die es dem Empfänger gestatten, die Richtigkeit, die Vollständigkeit und die Zuverlässigkeit der operativen personenbezogenen Daten sowie deren Aktualitätsgrad zu beurteilen.</p> </div> <div id="074.003"> <p class="normal">(3) Wird festgestellt, dass unrichtige operative personenbezogene Daten übermittelt worden sind oder die operativen personenbezogenen Daten unrechtmäßig übermittelt worden sind, so ist dies dem Empfänger unverzüglich mitzuteilen. In diesem Fall ist gemäß Artikel 82 eine Berichtigung oder Löschung oder die Einschränkung der Verarbeitung der betreffenden operativen personenbezogenen Daten vorzunehmen.</p> </div> </div> <div id="075"> <p id="d1e4448-39-1" class="ti-art">Artikel 75</p> <p class="sti-art">Besondere Verarbeitungsbedingungen</p> <div id="075.001"> <p class="normal">(1) Sofern in dem auf den übermittelnden Verantwortlichen anwendbaren Unionsrecht besondere Verarbeitungsbedingungen vorgesehen sind, weist der Verantwortliche den Empfänger der operativen personenbezogenen Daten darauf hin, dass diese Bedingungen gelten und einzuhalten sind.</p> </div> <div id="075.002"> <p class="normal">(2) Der Verantwortliche beachtet die von einer übermittelnden zuständigen Behörde gemäß Artikel 9 Absätze 3 und 4 der Richtlinie (EU) 2016/680 vorgesehenen besonderen Verarbeitungsbedingungen.</p> </div> </div> <div id="076"> <p id="d1e4464-39-1" class="ti-art">Artikel 76</p> <p class="sti-art">Verarbeitung besonderer Kategorien operativer personenbezogener Daten</p> <div id="076.001"> <p class="normal">(1) Die Verarbeitung operativer personenbezogener Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, von biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person sowie operativer personenbezogener Daten, die die Gesundheit oder das Sexualleben oder die sexuelle Orientierung einer natürlichen Person betreffen, ist nur dann erlaubt, wenn sie für operative Zwecke unbedingt erforderlich ist sowie innerhalb des Mandats der betreffenden Einrichtung oder sonstigen Stelle der Union und vorbehaltlich geeigneter Garantien für die Rechte und Freiheiten der betroffenen Person erfolgt. Eine Diskriminierung natürlicher Personen anhand solcher personenbezogenen Daten ist verboten.</p> </div> <div id="076.002"> <p class="normal">(2) Der Datenschutzbeauftragte ist unverzüglich von der Anwendung dieses Artikels zu unterrichten.</p> </div> </div> <div id="077"> <p id="d1e4480-39-1" class="ti-art">Artikel 77</p> <p class="sti-art">Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling</p> <div id="077.001"> <p class="normal">(1) Eine ausschließlich auf einer automatischen Verarbeitung beruhende Entscheidung — einschließlich Profiling —, die eine nachteilige Rechtsfolge für die betroffene Person hat oder sie erheblich beeinträchtigt, ist verboten, es sei denn, sie ist nach dem Unionsrecht, dem der Verantwortliche unterliegt und das geeignete Garantien für die Rechte und Freiheiten der betroffenen Person bietet, zumindest das Recht auf persönliches Eingreifen seitens des Verantwortlichen, erlaubt.</p> </div> <div id="077.002"> <p class="normal">(2) Entscheidungen nach Absatz 1 dieses Artikels dürfen nicht auf den besonderen Kategorien personenbezogener Daten nach Artikel 76 beruhen, sofern nicht geeignete Maßnahmen zum Schutz der Rechte, Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.</p> </div> <div id="077.003"> <p class="normal">(3) Profiling, das zur Folge hat, dass natürliche Personen auf der Grundlage von besonderen Datenkategorien nach Artikel 76 diskriminiert werden, ist nach dem Unionsrecht verboten.</p> </div> </div> <div id="078"> <p id="d1e4501-39-1" class="ti-art">Artikel 78</p> <p class="sti-art">Mitteilungen und Modalitäten für die Ausübung der Rechte der betroffenen Person</p> <div id="078.001"> <p class="normal">(1) Der Verantwortliche trifft alle angemessenen Maßnahmen, um der betroffenen Person alle Informationen gemäß Artikel 79 sowie alle Mitteilungen gemäß den Artikeln 80 bis 84 und 92, die sich auf die Verarbeitung beziehen, in präziser, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln. Die Übermittlung der Informationen erfolgt in einer beliebigen geeigneten Form, wozu auch die elektronische Übermittlung zählt. Grundsätzlich übermittelt der Verantwortliche die Informationen in derselben Form, in der er den Antrag erhalten hat.</p> </div> <div id="078.002"> <p class="normal">(2) Der Verantwortliche erleichtert die Ausübung der der betroffenen Person gemäß den Artikeln 79 bis 84 zustehenden Rechte.</p> </div> <div id="078.003"> <p class="normal">(3) Der Verantwortliche setzt die betroffene Person unverzüglich, in jedem Fall aber spätestens innerhalb von drei Monaten nach Eingang des Antrags, schriftlich darüber in Kenntnis, wie mit ihrem Antrag verfahren wurde.</p> </div> <div id="078.004"> <p class="normal">(4) Der Verantwortliche stellt die Informationen gemäß Artikel 79 sowie alle gemachten Mitteilungen und getroffenen Maßnahmen gemäß den Artikeln 80 bis 84 und 92 unentgeltlich zur Verfügung. Bei offenkundig unbegründeten oder — insbesondere im Fall von häufiger Wiederholung — exzessiven Anträgen einer betroffenen Person kann sich der Verantwortliche weigern, aufgrund des Antrags tätig zu werden. Der Verantwortliche hat den Nachweis für den offenkundig unbegründeten oder exzessiven Charakter des Antrags zu erbringen.</p> </div> <div id="078.005"> <p class="normal">(5) Hat der Verantwortliche begründete Zweifel an der Identität der natürlichen Person, die den Antrag gemäß den Artikeln 80 oder 82 stellt, so kann er zusätzliche Informationen anfordern, die zur Bestätigung der Identität der betroffenen Person erforderlich sind.</p> </div> </div> <div id="079"> <p id="d1e4532-39-1" class="ti-art">Artikel 79</p> <p class="sti-art">Der betroffenen Person zur Verfügung zu stellende oder zu erteilende Informationen</p> <div id="079.001"> <p class="normal">(1) Der Verantwortliche stellt der betroffenen Person zumindest die folgenden Informationen zur Verfügung:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">den Namen und die Kontaktdaten der Einrichtung oder sonstigen Stelle der Union,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Zwecke, für die die operativen personenbezogenen Daten verarbeitet werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Beschwerderechts beim Europäischen Datenschutzbeauftragten sowie dessen Kontaktdaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Rechts auf Auskunft und Berichtigung oder Löschung operativer personenbezogener Daten und Einschränkung der Verarbeitung der operativen personenbezogenen Daten der betroffenen Person durch den Verantwortlichen.</p> </td> </tr> </tbody> </table> </div> <div id="079.002"> <p class="normal">(2) Zusätzlich zu den in Absatz 1 genannten Informationen erteilt der Verantwortliche der betroffenen Person in besonderen durch das Unionsrecht vorgesehenen Fällen die folgenden zusätzlichen Informationen, um die Ausübung der Rechte der betroffenen Person zu ermöglichen:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Rechtsgrundlage der Verarbeitung,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Dauer, für die die operativen personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">gegebenenfalls die Kategorien von Empfängern der operativen personenbezogenen Daten, auch der Empfänger in Drittländern oder in internationalen Organisationen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">erforderlichenfalls weitere Informationen, insbesondere wenn die operativen personenbezogenen Daten ohne Wissen der betroffenen Person erhoben werden.</p> </td> </tr> </tbody> </table> </div> <div id="079.003"> <p class="normal">(3) Der Verantwortliche kann zu nachstehenden Zwecken die Unterrichtung der betroffenen Person gemäß Absatz 2 soweit und solange aufschieben, einschränken oder unterlassen, wie diese Maßnahme in einer demokratischen Gesellschaft erforderlich und verhältnismäßig ist und sofern den Grundrechten und den berechtigten Interessen der betroffenen natürlichen Person Rechnung getragen wird:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass behördliche oder gerichtliche Untersuchungen, Ermittlungen oder Verfahren nicht behindert werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlungen oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Schutz der öffentlichen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Schutz der nationalen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Schutz der Rechte und Freiheiten anderer, wie Opfer oder Zeugen.</p> </td> </tr> </tbody> </table> </div> </div> <div id="080"> <p id="d1e4644-39-1" class="ti-art">Artikel 80</p> <p class="sti-art">Auskunftsrecht der betroffenen Person</p> <p class="normal">Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende operative personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie das Recht, Auskunft über operative personenbezogene Daten und zu folgenden Informationen zu erhalten:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Zwecke der Verarbeitung und deren Rechtsgrundlage;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Kategorien der operativen personenbezogenen Daten, die verarbeitet werden;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">die Empfänger oder Kategorien von Empfängern, gegenüber denen die operativen personenbezogenen Daten offengelegt worden sind, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">falls möglich, die geplante Dauer, für die die operativen personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Rechts auf Berichtigung oder Löschung operativer personenbezogener Daten oder auf Einschränkung der Verarbeitung der operativen personenbezogenen Daten der betroffenen Person durch den Verantwortlichen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">das Bestehen eines Beschwerderechts beim Europäischen Datenschutzbeauftragten sowie dessen Kontaktdaten;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Mitteilung zu den operativen personenbezogenen Daten, die Gegenstand der Verarbeitung sind, sowie alle verfügbaren Informationen über die Herkunft der Daten.</p> </td> </tr> </tbody> </table> </div> <div id="081"> <p id="d1e4696-39-1" class="ti-art">Artikel 81</p> <p class="sti-art">Einschränkung des Auskunftsrechts</p> <div id="081.001"> <p class="normal">(1) Der Verantwortliche kann zu nachstehenden Zwecken das Recht der betroffenen Person auf Auskunft teilweise oder vollständig einschränken, soweit und solange wie diese teilweise oder vollständige Einschränkung in einer demokratischen Gesellschaft erforderlich und verhältnismäßig ist und den Grundrechten und den berechtigten Interessen der betroffenen natürlichen Person Rechnung getragen wird:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass behördliche oder gerichtliche Untersuchungen, Ermittlungen oder Verfahren nicht behindert werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlungen oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Schutz der öffentlichen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Schutz der nationalen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Schutz der Rechte und Freiheiten anderer, wie Opfer und Zeugen.</p> </td> </tr> </tbody> </table> </div> <div id="081.002"> <p class="normal">(2) In den in Absatz 1 genannten Fällen unterrichtet der Verantwortliche die betroffene Person unverzüglich schriftlich über die Verweigerung oder die Einschränkung der Auskunft und die Gründe hierfür. Dies gilt nicht, wenn die Erteilung dieser Informationen einem der in Absatz 1 genannten Zwecke zuwiderliefe. Der Verantwortliche unterrichtet die betroffene Person über die Möglichkeit, gegen die Entscheidung Beschwerde beim Europäischen Datenschutzbeauftragten einzulegen oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einzulegen. Der Verantwortliche dokumentiert die sachlichen oder rechtlichen Gründe für die Entscheidung. Diese Angaben werden dem Europäischen Datenschutzbeauftragten auf Anfrage zur Verfügung gestellt.</p> </div> </div> <div id="082"> <p id="d1e4744-39-1" class="ti-art">Artikel 82</p> <p class="sti-art">Recht auf Berichtigung oder Löschung operativer personenbezogener Daten und Einschränkung der Verarbeitung</p> <div id="082.001"> <p class="normal">(1) Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger operativer personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger operativer personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.</p> </div> <div id="082.002"> <p class="normal">(2) Der Verantwortliche löscht operative personenbezogene Daten unverzüglich, und die betroffene Person hat das Recht, von dem Verantwortlichen die unverzügliche Löschung sie betreffender operativer personenbezogener Daten zu verlangen, wenn die Verarbeitung gegen die Artikel 71, Artikel 72 Absatz 1 oder Artikel 76 verstößt oder wenn die operativen personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen, der der Verantwortliche unterliegt.</p> </div> <div id="082.003"> <p class="normal">(3) Anstatt Löschung kann der Verantwortliche die Verarbeitung einschränken, wenn</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet und die Richtigkeit oder Unrichtigkeit nicht festgestellt werden kann oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die personenbezogenen Daten für Beweiszwecke weiter aufbewahrt werden müssen.</p> </td> </tr> </tbody> </table> <p class="normal">Unterliegt die Verarbeitung einer Einschränkung gemäß Unterabsatz 1 Buchstabe a, unterrichtet der Verantwortliche die betroffene Person, bevor er die Einschränkung aufhebt.</p> <p class="normal">In ihrer Verarbeitung eingeschränkte Daten dürfen nur zu dem Zweck verarbeitet werden, der ihrer Löschung entgegenstand.</p> </div> <div id="082.004"> <p class="normal">(4) Der Verantwortliche unterrichtet die betroffene Person schriftlich über eine Verweigerung der Berichtigung oder Löschung operativer personenbezogener Daten oder der Einschränkung der Verarbeitung, und über die Gründe für die Verweigerung. Der Verantwortliche kann zu nachstehenden Zwecken die Zurverfügungstellung der Informationen teilweise oder vollständig einschränken, soweit diese Einschränkung in einer demokratischen Gesellschaft erforderlich und verhältnismäßig ist und den Grundrechten und den berechtigten Interessen der betroffenen natürlichen Person Rechnung getragen wird:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass behördliche oder gerichtliche Untersuchungen, Ermittlungen oder Verfahren nicht behindert werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass die Verhütung, Aufdeckung, Ermittlungen oder Verfolgung von Straftaten oder die Strafvollstreckung nicht beeinträchtigt werden,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Schutz der öffentlichen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Schutz der nationalen Sicherheit der Mitgliedstaaten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Schutz der Rechte und Freiheiten anderer, wie Opfer und Zeugen.</p> </td> </tr> </tbody> </table> <p class="normal">Der Verantwortliche unterrichtet die betroffene Person über die Möglichkeit, gegen die Entscheidung Beschwerde beim Europäischen Datenschutzbeauftragten einzulegen oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einzulegen.</p> </div> <div id="082.005"> <p class="normal">(5) Der Verantwortliche teilt die Berichtigung von unrichtigen operativen personenbezogenen Daten der zuständigen Behörde mit, von der die unrichtigen operativen personenbezogenen Daten stammen.</p> </div> <div id="082.006"> <p class="normal">(6) Der Verantwortliche setzt in Fällen der Berichtigung, Löschung oder Einschränkung der Verarbeitung nach den Absätzen 1, 2 oder 3 die Empfänger in Kenntnis und weist sie darauf hin, dass sie die ihrer Verantwortung unterliegenden operativen personenbezogenen Daten berichtigen, löschen oder deren Verarbeitung einschränken müssen.</p> </div> </div> <div id="083"> <p id="d1e4832-39-1" class="ti-art">Artikel 83</p> <p class="sti-art">Auskunftsrecht in strafrechtlichen Ermittlungen und Strafverfahren</p> <p class="normal">Stammen die operativen personenbezogenen Daten von einer zuständigen Behörde, überprüfen die Einrichtungen und sonstigen Stellen der Union vor einer Entscheidung über das Auskunftsrecht einer betroffenen Person bei der betreffenden zuständigen Behörde, ob diese personenbezogenen Daten in einer gerichtlichen Entscheidung, einem Dokument oder einer Verfahrensakte enthalten sind und in strafrechtlichen Ermittlungen und in Strafverfahren in dem Mitgliedstaat dieser zuständigen Behörde verarbeitet wurden. Ist dies der Fall, wird eine Entscheidung über das Auskunftsrecht in Abstimmung und enger Zusammenarbeit mit der betreffenden zuständigen Behörde getroffen.</p> </div> <div id="084"> <p id="d1e4840-39-1" class="ti-art">Artikel 84</p> <p class="sti-art">Ausübung von Rechten durch die betroffene Person und Prüfung durch den Europäischen Datenschutzbeauftragten</p> <div id="084.001"> <p class="normal">(1) In den in Artikel 79 Absatz 3, Artikel 81 und Artikel 82 Absatz 4 genannten Fällen können die Rechte der betroffenen Person auch über den Europäischen Datenschutzbeauftragten ausgeübt werden.</p> </div> <div id="084.002"> <p class="normal">(2) Der Verantwortliche unterrichtet die betroffene Person über die Möglichkeit, ihre Rechte gemäß Absatz 1 über den Europäischen Datenschutzbeauftragten auszuüben.</p> </div> <div id="084.003"> <p class="normal">(3) Wird das in Absatz 1 genannte Recht ausgeübt, unterrichtet der Europäische Datenschutzbeauftragte die betroffene Person zumindest darüber, dass alle erforderlichen Prüfungen oder eine Überprüfung durch den Europäischen Datenschutzbeauftragten erfolgt sind. Der Europäische Datenschutzbeauftragte hat zudem die betroffene Person über ihr Recht auf einen gerichtlichen Rechtsbehelf beim Gerichtshof zu unterrichten.</p> </div> </div> <div id="085"> <p id="d1e4861-39-1" class="ti-art">Artikel 85</p> <p class="sti-art">Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen</p> <div id="085.001"> <p class="normal">(1) Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung angemessene technische und organisatorische Maßnahmen — wie z. B. Pseudonymisierung —, die dafür ausgelegt sind, Datenschutzgrundsätze wie etwa Datenminimierung wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung und des Rechtsakts zu seiner Gründung zu genügen und die Rechte der betroffenen Personen zu schützen.</p> </div> <div id="085.002"> <p class="normal">(2) Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, die sicherstellen, dass durch Voreinstellung nur operative personenbezogene Daten verarbeitet werden, die dem Verarbeitungszweck angemessen, erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sind. Diese Verpflichtung gilt für die Menge der erhobenen operativen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Solche Maßnahmen müssen insbesondere sicherstellen, dass operative personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen einer Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden.</p> </div> </div> <div id="086"> <p id="d1e4877-39-1" class="ti-art">Artikel 86</p> <p class="sti-art">Gemeinsam Verantwortliche</p> <div id="086.001"> <p class="normal">(1) Legen zwei oder mehr Verantwortliche oder ein oder mehrere Verantwortliche zusammen mit einem oder mehreren Verantwortlichen, die nicht Organe oder Einrichtungen der Union sind, gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche. Sie legen in einer Vereinbarung in transparenter Form ihre jeweiligen Zuständigkeiten bei der Einhaltung ihrer Datenschutzpflichten fest, insbesondere was die Ausübung der Rechte der betroffenen Person und ihre jeweiligen Informationspflichten nach Artikel 79 angeht, sofern und soweit die jeweiligen Zuständigkeiten der gemeinsam Verantwortlichen nicht durch Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die gemeinsam Verantwortlichen unterliegen, festgelegt sind. In der Regelung kann eine Anlaufstelle für betroffene Personen angegeben werden.</p> </div> <div id="086.002"> <p class="normal">(2) Die Vereinbarung nach Absatz 1 muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam Verantwortlichen gegenüber der betroffenen Person gebührend widerspiegeln. Das wesentliche der Vereinbarung wird der betroffenen Person zur Verfügung gestellt.</p> </div> <div id="086.003"> <p class="normal">(3) Ungeachtet der Einzelheiten der Vereinbarung gemäß Absatz 1 kann die betroffene Person ihre Rechte im Rahmen dieser Verordnung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.</p> </div> </div> <div id="087"> <p id="d1e4898-39-1" class="ti-art">Artikel 87</p> <p class="sti-art">Auftragsverarbeiter</p> <div id="087.001"> <p class="normal">(1) Soll eine Verarbeitung im Namen eines Verantwortlichen vorgenommen werden, so arbeitet dieser nur mit Auftragsverarbeitern zusammen, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung und des Rechtsakts zur Gründung des Auftragsverarbeiters erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.</p> </div> <div id="087.002"> <p class="normal">(2) Der Auftragsverarbeiter nimmt keinen weiteren Auftragsverarbeiter ohne vorherige gesonderte oder allgemeine schriftliche Genehmigung des Verantwortlichen in Anspruch. Im Falle einer allgemeinen schriftlichen Genehmigung unterrichtet der Auftragsverarbeiter den Verantwortlichen über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung anderer Auftragsverarbeiter, wodurch der Verantwortliche die Möglichkeit erhält, gegen derartige Änderungen Einspruch zu erheben.</p> </div> <div id="087.003"> <p class="normal">(3) Die Verarbeitung durch einen Auftragsverarbeiter erfolgt auf der Grundlage eines Vertrags, oder eines anderen Rechtsinstruments nach Unionsrecht oder dem Recht der Mitgliedstaaten, der bzw. das den Auftragsverarbeiter an den Verantwortlichen bindet und in dem Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der operativen personenbezogenen Daten, die Kategorien betroffener Personen und die Pflichten und Rechte des Verantwortlichen festgelegt sind. Dieser Vertrag bzw. dieses andere Rechtsinstrument sieht insbesondere vor, dass der Auftragsverarbeiter</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">nur auf Weisung des Verantwortlichen handelt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">gewährleistet, dass sich die zur Verarbeitung der operativen personenbezogenen Daten befugten Personen zur Vertraulichkeit verpflichtet haben oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">den Verantwortlichen mit geeigneten Mitteln dabei unterstützt, die Einhaltung der Bestimmungen über die Rechte der betroffenen Person zu gewährleisten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">alle operativen personenbezogenen Daten nach Abschluss der Erbringung der Verarbeitungsleistungen — nach Wahl des Verantwortlichen — löscht bzw. dem Verantwortlichen zurückgibt und bestehende Kopien vernichtet, sofern nicht nach Unionsrecht oder dem Recht der Mitgliedstaaten eine Verpflichtung zur Speicherung der operativen personenbezogenen Daten besteht;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">dem Verantwortlichen alle erforderlichen Informationen zum Nachweis der Einhaltung der in diesem Artikel niedergelegten Pflichten zur Verfügung stellt,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">die in Absatz 2 und dem vorliegenden Absatz aufgeführten Bedingungen für die Inanspruchnahme der Dienste eines weiteren Auftragsverarbeiters einhält.</p> </td> </tr> </tbody> </table> </div> <div id="087.004"> <p class="normal">(4) Der Vertrag oder das andere Rechtsinstrument im Sinne von Absatz 3 ist schriftlich abzufassen, was auch in einem elektronischen Format erfolgen kann.</p> </div> <div id="087.005"> <p class="normal">(5) Ein Auftragsverarbeiter, der unter Verstoß gegen diese Verordnung oder den Rechtsakt zur Gründung des Verantwortlichen die Zwecke und die Mittel der Verarbeitung bestimmt, gilt in Bezug auf diese Verarbeitung als Verantwortlicher.</p> </div> </div> <div id="088"> <p id="d1e4967-39-1" class="ti-art">Artikel 88</p> <p class="sti-art">Protokollierung</p> <div id="088.001"> <p class="normal">(1) Der Verantwortliche protokolliert die folgenden Verarbeitungsvorgänge in automatisierten Verarbeitungssystemen: Erhebung, Veränderung, Zugriff, Abfrage, Offenlegung einschließlich Übermittlung, Kombination und Löschung von operativen personenbezogenen Daten. Die Protokolle über Abfragen und Offenlegungen müssen es ermöglichen, die Begründung, das Datum und die Uhrzeit dieser Vorgänge, die Identifizierung der Person, die die operativen personenbezogenen Daten abgefragt oder offengelegt hat, und so weit wie möglich die Identität des Empfängers solcher operativen personenbezogenen Daten festzustellen.</p> </div> <div id="088.002"> <p class="normal">(2) Die Protokolle werden ausschließlich zur Überprüfung der Rechtmäßigkeit der Datenverarbeitung, der Eigenüberwachung, der Sicherstellung der Integrität und Sicherheit der operativen personenbezogenen Daten sowie für Strafverfahren verwendet. Die Protokolle müssen nach drei Jahren gelöscht werden, sofern sie nicht für eine laufende Kontrolle benötigt werden.</p> </div> <div id="088.003"> <p class="normal">(3) Der Verantwortliche stellt die Protokolle seinem Datenschutzbeauftragten und dem Europäischen Datenschutzbeauftragten auf Anforderung zur Verfügung.</p> </div> </div> <div id="089"> <p id="d1e4988-39-1" class="ti-art">Artikel 89</p> <p class="sti-art">Datenschutz-Folgenabschätzung</p> <div id="089.001"> <p class="normal">(1) Hat eine Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so führt der Verantwortliche vorab eine Abschätzung der Folgen der vorgesehenen Verarbeitungsvorgänge für den Schutz operativer personenbezogener Daten durch.</p> </div> <div id="089.002"> <p class="normal">(2) Die Folgenabschätzung gemäß Absatz 1 trägt den Rechten und den berechtigten Interessen der betroffenen Personen und sonstiger Betroffener Rechnung und enthält zumindest eine allgemeine Beschreibung der geplanten Verarbeitungsvorgänge und eine Bewertung der in Bezug auf die Rechte und Freiheiten der betroffenen Personen bestehenden Risiken sowie der geplanten Abhilfemaßnahmen, Garantien, Sicherheitsvorkehrungen und Verfahren, durch die der Schutz operativer personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass die Datenschutzvorschriften eingehalten werden.</p> </div> </div> <div id="090"> <p id="d1e5004-39-1" class="ti-art">Artikel 90</p> <p class="sti-art">Vorherige Konsultation des Europäischen Datenschutzbeauftragten</p> <div id="090.001"> <p class="normal">(1) Der Verantwortliche konsultiert vor der Verarbeitung in neu anzulegenden Dateisystemen den Europäischen Datenschutzbeauftragten, wenn</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">aus einer Datenschutz-Folgenabschätzung gemäß Artikel 89 hervorgeht, dass die Verarbeitung ein hohes Risiko zur Folge hätte, sofern der Verantwortliche keine Maßnahmen zur Eindämmung des Risikos trifft, oder</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">die Form der Verarbeitung, insbesondere bei Verwendung neuer Technologien, Mechanismen oder Verfahren, ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge hat.</p> </td> </tr> </tbody> </table> </div> <div id="090.002"> <p class="normal">(2) Der Europäische Datenschutzbeauftragte kann eine Liste der Verarbeitungsvorgänge erstellen, die der Pflicht zur vorherigen Konsultation nach Absatz 1 unterliegen.</p> </div> <div id="090.003"> <p class="normal">(3) Der Verantwortliche legt dem Europäischen Datenschutzbeauftragten die in Artikel 89 genannte Datenschutz-Folgenabschätzung vor und übermittelt ihm auf Anfrage alle sonstigen Informationen, die er benötigt, um die Ordnungsgemäßheit der Verarbeitung sowie insbesondere die in Bezug auf den Schutz der operativen personenbezogenen Daten der betroffenen Person bestehenden Gefahren und die diesbezüglichen Garantien bewerten zu können.</p> </div> <div id="090.004"> <p class="normal">(4) Falls der Europäische Datenschutzbeauftragte der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung oder dem Rechtsakt zur Gründung der betreffenden Einrichtung oder sonstigen Stelle der Union stünde, insbesondere weil der Verantwortliche das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet er dem Verantwortlichen innerhalb eines Zeitraums von bis zu sechs Wochen nach Erhalt des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen. Diese Frist kann unter Berücksichtigung der Komplexität der geplanten Verarbeitung um einen weiteren Monat verlängert werden. Der Europäische Datenschutzbeauftragte unterrichtet den Verantwortlichen über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Antrags auf Konsultation zusammen mit den Gründen für die Verzögerung.</p> </div> </div> <div id="091"> <p id="d1e5045-39-1" class="ti-art">Artikel 91</p> <p class="sti-art">Sicherheit der Verarbeitung operativer personenbezogener Daten</p> <div id="091.001"> <p class="normal">(1) Der Verantwortliche und der Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere im Hinblick auf die Verarbeitung besonderer Kategorien operativer personenbezogener Daten.</p> </div> <div id="091.002"> <p class="normal">(2) Der Verantwortliche und der Auftragsverarbeiter ergreifen im Hinblick auf die automatisierte Verarbeitung nach einer Risikobewertung Maßnahmen, die Folgendes bezwecken:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">Verwehrung des Zugangs zu Datenverarbeitungsanlagen, mit denen die Verarbeitung durchgeführt wird, für Unbefugte („Zugangskontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Entfernens von Datenträgern („Datenträgerkontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">Verhinderung der unbefugten Eingabe operativer personenbezogener Daten sowie der unbefugten Kenntnisnahme, Änderung oder Löschung gespeicherter operativer personenbezogener Daten („Speicherkontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">Verhinderung der Nutzung automatisierter Verarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung durch Unbefugte („Benutzerkontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">e)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass die zur Benutzung eines automatisierten Verarbeitungssystems Berechtigten ausschließlich zu den ihrer Zugangsberechtigung unterliegenden operativen personenbezogenen Daten Zugang haben („Zugangskontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">f)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass überprüft und festgestellt werden kann, an welche Stellen operative personenbezogene Daten mit Hilfe von Einrichtungen zur Datenübertragung übermittelt oder zur Verfügung gestellt wurden oder werden können („Übertragungskontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">g)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass nachträglich überprüft und festgestellt werden kann, welche operativen personenbezogenen Daten zu welcher Zeit und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind („Eingabekontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">h)</p> </td> <td valign="top" > <p class="normal">Verhinderung, dass bei der Übertragung operativer personenbezogener Daten oder beim Transport von Datenträgern die operativen personenbezogenen Daten unbefugt gelesen, kopiert, geändert oder gelöscht werden können („Transportkontrolle“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">i)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können („Wiederherstellung“);</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">j)</p> </td> <td valign="top" > <p class="normal">Gewährleistung, dass alle Funktionen des Systems zur Verfügung stehen, auftretende Fehlfunktionen gemeldet werden („Zuverlässigkeit“) und gespeicherte personenbezogene operative Daten nicht durch Fehlfunktionen des Systems beschädigt werden können („Datenintegrität“).</p> </td> </tr> </tbody> </table> </div> </div> <div id="092"> <p id="d1e5167-39-1" class="ti-art">Artikel 92</p> <p class="sti-art">Meldung einer Verletzung des Schutzes personenbezogener Daten an den Europäischen Datenschutzbeauftragten</p> <div id="092.001"> <p class="normal">(1) Der Verantwortliche meldet eine Verletzung des Schutzes personenbezogener Daten unverzüglich, und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, dem Europäischen Datenschutzbeauftragten, es sei denn, die Verletzung des Schutzes personenbezogener Daten führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Erfolgt die Meldung an den Europäischen Datenbeauftragten nicht binnen 72 Stunden, so ist ihr eine Begründung für die Verzögerung beizufügen.</p> </div> <div id="092.002"> <p class="normal">(2) Die Meldung nach Absatz 1 enthält zumindest folgende Informationen:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien operativer personenbezogener Daten und der ungefähren Zahl der betroffenen operativen personenbezogenen Datensätze,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">Name und die Kontaktdaten des Datenschutzbeauftragten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">d)</p> </td> <td valign="top" > <p class="normal">eine Beschreibung der vom Verantwortlichen ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten und gegebenenfalls der Maßnahmen zur Abmilderung ihrer möglichen nachteiligen Auswirkungen.</p> </td> </tr> </tbody> </table> </div> <div id="092.003"> <p class="normal">(3) Wenn und soweit die in Absatz 2 genannten Informationen nicht zur gleichen Zeit bereitgestellt werden können, können diese Informationen ohne unangemessene weitere Verzögerung schrittweise zur Verfügung gestellt werden.</p> </div> <div id="092.004"> <p class="normal">(4) Der Verantwortliche dokumentiert Verletzungen des Schutzes personenbezogener Daten nach Absatz 1 einschließlich aller im Zusammenhang mit der Verletzung des Schutzes personenbezogener Daten stehenden Fakten, deren Auswirkungen und der ergriffenen Abhilfemaßnahmen. Anhand dieser Dokumentation muss der Europäische Datenschutzbeauftragte die Einhaltung dieses Artikels überprüfen können.</p> </div> <div id="092.005"> <p class="normal">(5) Sind von der Verletzung des Schutzes personenbezogener Daten operative personenbezogene Daten betroffen, die von oder an zuständige Behörden übermittelt wurden, teilt der Verantwortliche die in Absatz 2 genannten Informationen den zuständigen Behörden unverzüglich mit.</p> </div> </div> <div id="093"> <p id="d1e5224-39-1" class="ti-art">Artikel 93</p> <p class="sti-art">Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person</p> <div id="093.001"> <p class="normal">(1) Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.</p> </div> <div id="093.002"> <p class="normal">(2) Die in Absatz 1 dieses Artikels genannte Benachrichtigung der betroffenen Person beschreibt in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält zumindest die in Artikel 92 Absatz 2 Buchstaben b, c und d genannten Informationen und Empfehlungen.</p> </div> <div id="093.003"> <p class="normal">(3) Die Benachrichtigung der betroffenen Person gemäß Absatz 1 ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche hat geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen, und diese Vorkehrungen wurden auf die von der Verletzung betroffenen operativen personenbezogenen Daten angewandt, insbesondere solche, durch die die operativen personenbezogenen Daten für alle Personen, die nicht zum Zugang zu den operativen personenbezogenen Daten befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">der Verantwortliche hat durch nachfolgende Maßnahmen sichergestellt, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 aller Wahrscheinlichkeit nach nicht mehr besteht;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">dies wäre mit einem unverhältnismäßigen Aufwand verbunden. In diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.</p> </td> </tr> </tbody> </table> </div> <div id="093.004"> <p class="normal">(4) Wenn der Verantwortliche die betroffene Person nicht bereits über die Verletzung des Schutzes personenbezogener Daten benachrichtigt hat, kann der Europäische Datenschutzbeauftragte unter Berücksichtigung der Wahrscheinlichkeit, mit der die Verletzung des Schutzes personenbezogener Daten zu einem hohen Risiko führt, von dem Verantwortlichen verlangen, dies nachzuholen oder er kann feststellen, dass bestimmte der in Absatz 3 genannten Voraussetzungen erfüllt sind.</p> </div> <div id="093.005"> <p class="normal">(5) Die Benachrichtigung der betroffenen Person gemäß Absatz 1 dieses Artikels kann unter den in Artikel 79 Absatz 3 genannten Voraussetzungen und aus den dort genannten Gründen aufgeschoben, eingeschränkt oder unterlassen werden.</p> </div> </div> <div id="094"> <p id="d1e5275-39-1" class="ti-art">Artikel 94</p> <p class="sti-art">Übermittlung operativer personenbezogener Daten an Drittländer und internationale Organisationen</p> <div id="094.001"> <p class="normal">(1) Vorbehaltlich der in den Rechtsakten zur Gründung der Einrichtung oder sonstigen Stelle der Union festgelegten Einschränkungen und Bedingungen darf der Verantwortliche operative personenbezogene Daten an eine Behörde eines Drittlandes oder an eine internationale Organisation nur übermitteln, soweit dies für die Erfüllung der Aufgaben des Verantwortlichen erforderlich ist und wenn die in diesem Artikel festgelegten Bedingungen eingehalten werden, nämlich:</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">die Kommission hat einen Angemessenheitsbeschluss gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 angenommen, dem zufolge das betreffende Drittland oder ein Gebiet oder ein verarbeitender Sektor in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Datenschutzniveau bietet;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">falls die Kommission keinen Angemessenheitsbeschluss gemäß Buchstabe a angenommen hat: eine internationale Übereinkunft gemäß Artikel 218 AEUV wurde zwischen der Union und dem betreffenden Drittland oder der betreffenden internationalen Organisation geschlossen, die angemessene Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten von natürlichen Personen bietet;</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">falls die Kommission keinen Angemessenheitsbeschluss gemäß Buchstabe b angenommen hat oder keine internationale Übereinkunft gemäß Buchstabe b geschlossen wurde: vor dem Beginn der Anwendung des entsprechenden Rechtsakts zur Gründung der betreffenden Einrichtung oder sonstigen Stelle der Union wurde ein Kooperationsabkommen zwischen dieser Einrichtung oder sonstigen Stelle der Union und dem betreffenden Drittland geschlossen, das den Austausch operativer personenbezogener Daten erlaubt.</p> </td> </tr> </tbody> </table> </div> <div id="094.002"> <p class="normal">(2) In den Rechtsakten zur Gründung der Einrichtungen oder sonstigen Stellen der Union können spezifischere Bestimmungen über die Bedingungen für die internationale Übermittlung operativer personenbezogener Daten beibehalten oder eingeführt werden, insbesondere über die Datenübermittlung auf der Grundlage geeigneter Garantien und über Ausnahmen für bestimmte Fälle.</p> </div> <div id="094.003"> <p class="normal">(3) Der Verantwortliche veröffentlicht auf seiner Website ein Verzeichnis der in Absatz 1 Buchstabe a genannten Angemessenheitsbeschlüsse, Übereinkünfte, Verwaltungsvereinbarungen und sonstigen Rechtsinstrumente, die sich auf die Übermittlung operativer personenbezogener Daten gemäß Absatz 1 beziehen und hält dieses Verzeichnis auf dem neuesten Stand.</p> </div> <div id="094.004"> <p class="normal">(4) Der Verantwortliche führt detaillierte Aufzeichnungen über alle Übermittlungen gemäß diesem Artikel.</p> </div> </div> <div id="095"> <p id="d1e5321-39-1" class="ti-art">Artikel 95</p> <p class="sti-art">Geheimhaltung von gerichtlichen Ermittlungen und Strafverfahren</p> <p class="normal">In den Rechtsakten zur Gründung der Einrichtungen und sonstigen Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder Kapitel 5 AEUV fallen, kann der Europäische Datenschutzbeauftragte bei der Ausübung seiner Kontrollbefugnisse verpflichtet werden, die Geheimhaltung von gerichtlichen Ermittlungen und Strafverfahren im Einklang mit dem Unionsrecht oder dem Recht der Mitgliedstaaten weitest gehend zu berücksichtigen.</p> </div> <p id="d1e5330-39-1" class="ti-section-1">KAPITEL X</p> <p id="L_2018295DE.01003901-d-021" class="ti-section-2"> <span class="bold">DURCHFÜHRUNGSRECHTSAKTE</span> </p> <div id="096"> <p id="d1e5338-39-1" class="ti-art">Artikel 96</p> <p class="sti-art">Ausschussverfahren</p> <div id="096.001"> <p class="normal">(1) Die Kommission wird von dem mit Artikel 93 der Verordnung (EU) 2016/679 eingesetzten Ausschuss unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011.</p> </div> <div id="096.002"> <p class="normal">(2) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011.</p> </div> </div> <p id="d1e5355-39-1" class="ti-section-1">KAPITEL XI</p> <p id="L_2018295DE.01003901-d-022" class="ti-section-2"> <span class="bold">ÜBERPRÜFUNG</span> </p> <div id="097"> <p id="d1e5363-39-1" class="ti-art">Artikel 97</p> <p class="sti-art">Überprüfungsklausel</p> <p class="normal">Spätestens bis zum 30. April 2022 und danach alle fünf Jahre legt die Kommission dem Europäischen Parlament und dem Rat einen Bericht über die Anwendung dieser Verordnung vor, dem erforderlichenfalls geeignete Gesetzgebungsvorschläge beizufügen sind.</p> </div> <div id="098"> <p id="d1e5374-39-1" class="ti-art">Artikel 98</p> <p class="sti-art">Überprüfung von Rechtsakten der Union</p> <div id="098.001"> <p class="normal">(1) Bis zum 30. April 2022 überprüft die Kommission auf der Grundlage der Verträge erlassene Rechtsakte, die die Verarbeitung operativer personenbezogener Daten durch Einrichtungen und sonstige Stellen der Union bei der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Dritten Teils Titel V Kapitel 4 oder Kapitel 5 AEUV fallen, regeln,</p> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">a)</p> </td> <td valign="top" > <p class="normal">um zu prüfen, ob sie mit der Richtlinie (EU) 2016/680 und dem Kapitel IX dieser Verordnung in Einklang stehen,</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">b)</p> </td> <td valign="top" > <p class="normal">um etwaige Abweichungen zu ermitteln, die den Austausch operativer personenbezogener Daten zwischen Einrichtungen und sonstigen Stellen der Union bei der Ausübung von Tätigkeiten in diesen Bereichen und den zuständigen Behörden behindern und</p> </td> </tr> </tbody> </table> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <col width="4%"/> <col width="96%"/> <tbody> <tr> <td valign="top" > <p class="normal">c)</p> </td> <td valign="top" > <p class="normal">um etwaige Abweichungen zu ermitteln, die eine rechtliche Fragmentierung des Datenschutzrechts der Union bewirken können.</p> </td> </tr> </tbody> </table> </div> <div id="098.002"> <p class="normal">(2) Auf der Grundlage der Überprüfung kann die Kommission, um einen einheitlichen und kohärenten Schutz natürlicher Personen bei der Verarbeitung sicherzustellen, geeignete Gesetzgebungsvorschläge insbesondere im Hinblick auf die Anwendung des Kapitels IX dieser Verordnung auf Europol und die Europäische Staatsanwaltschaft und einschließlich, falls erforderlich, zu Anpassungen des Kapitels IX dieser Verordnung vorlegen.</p> </div> </div> <p id="d1e5415-39-1" class="ti-section-1">KAPITEL XII</p> <p id="L_2018295DE.01003901-d-023" class="ti-section-2"> <span class="bold">SCHLUSSBESTIMMUNGEN</span> </p> <div id="099"> <p id="d1e5423-39-1" class="ti-art">Artikel 99</p> <p class="sti-art">Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG</p> <p class="normal">Die Verordnung (EG) Nr. 45/2001 und der Beschluss Nr. 1247/2002/EG werden mit Wirkung vom 11. Dezember 2018 aufgehoben. Bezugnahmen auf die aufgehobene Verordnung und den aufgehobenen Beschluss gelten als Bezugnahmen auf die vorliegende Verordnung.</p> </div> <div id="100"> <p id="d1e5434-39-1" class="ti-art">Artikel 100</p> <p class="sti-art">Übergangsmaßnahmen</p> <div id="100.001"> <p class="normal">(1) Der Beschluss 2014/886/EU des Europäischen Parlaments und des Rates <a id="ntc20-L_2018295DE.01003901-E0020" href="#ntr20-L_2018295DE.01003901-E0020" >(<span class="super note-tag">20</span>)</a> und die laufende Amtszeit des Europäischen Datenschutzbeauftragten und des stellvertretenden Datenschutzbeauftragten bleiben von dieser Verordnung unberührt.</p> </div> <div id="100.002"> <p class="normal">(2) Der stellvertretende Datenschutzbeauftragte ist hinsichtlich seiner Dienstbezüge, seiner Zulagen, seines Ruhegehalts und sonstiger Vergütungen, die anstelle von Dienstbezügen gewährt werden, dem Kanzler des Gerichtshofs gleichgestellt.</p> </div> <div id="100.003"> <p class="normal">(3) Artikel 53 Absätze 4, 5 und 7 sowie die Artikel 55 und 56 gelten für den derzeitigen stellvertretenden Datenschutzbeauftragten bis zum Ende seiner Amtszeit.</p> </div> <div id="100.004"> <p class="normal">(4) Der stellvertretende Datenschutzbeauftragte unterstützt den Europäischen Datenschutzbeauftragten bei der Wahrnehmung seiner Aufgaben und vertritt ihn im Falle seiner Abwesenheit oder Verhinderung bis zum Ende der Amtszeit des derzeitigen stellvertretenden Datenschutzbeauftragten.</p> </div> </div> <div id="101"> <p id="d1e5470-39-1" class="ti-art">Artikel 101</p> <p class="sti-art">Inkrafttreten und Anwendung</p> <div id="101.001"> <p class="normal">(1) Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im <span class="italic">Amtsblatt der Europäischen Union</span> in Kraft.</p> </div> <div id="101.002"> <p class="normal">(2) Diese Verordnung findet jedoch auf die Verarbeitung personenbezogener Daten durch Eurojust ab dem 12. Dezember 2019 Anwendung.</p> </div> </div> <div class="final"> <p class="normal">Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.</p> <p class="normal">Geschehen zu Straßburg am 23. Oktober 2018.</p> <div class="signatory"> <p class="signatory"> <span class="italic">Im Namen des Europäischen Parlaments</span> </p> <p class="signatory"> <span class="italic">Der Präsident</span> </p> <p class="signatory">A. TAJANI</p> </div> <div class="signatory"> <p class="signatory"> <span class="italic">Im Namen des Rates</span> </p> <p class="signatory"> <span class="italic">Die Präsidentin</span> </p> <p class="signatory">K. EDTSTADLER</p> </div> </div> <hr class="note"/> <p class="note"> <a id="ntr1-L_2018295DE.01003901-E0001" href="#ntc1-L_2018295DE.01003901-E0001" >(<span class="super">1</span>)</a> <a href="./../../../legal-content/DE/AUTO/?uri=OJ:C:2017:288:TOC" >ABl. C 288 vom 31.8.2017, S. 107</a>.</p> <p class="note"> <a id="ntr2-L_2018295DE.01003901-E0002" href="#ntc2-L_2018295DE.01003901-E0002" >(<span class="super">2</span>)</a> Standpunkt des Europäischen Parlaments vom 13. September 2018 (noch nicht im Amtsblatt veröffentlicht) und Beschluss des Rates vom 11. Oktober 2018.</p> <p class="note"> <a id="ntr3-L_2018295DE.01003901-E0003" href="#ntc3-L_2018295DE.01003901-E0003" >(<span class="super">3</span>)</a> Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2001:008:TOC" >ABl. L 8 vom 12.1.2001, S. 1</a>).</p> <p class="note"> <a id="ntr4-L_2018295DE.01003901-E0004" href="#ntc4-L_2018295DE.01003901-E0004" >(<span class="super">4</span>)</a> Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2016:119:TOC" >ABl. L 119 vom 4.5.2016, S. 1</a>).</p> <p class="note"> <a id="ntr5-L_2018295DE.01003901-E0005" href="#ntc5-L_2018295DE.01003901-E0005" >(<span class="super">5</span>)</a> Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2016:119:TOC" >ABl. L 119 vom 4.5.2016, S. 89</a>).</p> <p class="note"> <a id="ntr6-L_2018295DE.01003901-E0006" href="#ntc6-L_2018295DE.01003901-E0006" >(<span class="super">6</span>)</a> Richtlinie 93/13/EWG des Rates vom 5. April 1993 über missbräuchliche Klauseln in Verbraucherverträgen (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:1993:095:TOC" >ABl. L 95 vom 21.4.1993, S. 29</a>).</p> <p class="note"> <a id="ntr7-L_2018295DE.01003901-E0007" href="#ntc7-L_2018295DE.01003901-E0007" >(<span class="super">7</span>)</a> Verordnung (EG) Nr. 1338/2008 des Europäischen Parlaments und des Rates vom 16. Dezember 2008 zu Gemeinschaftsstatistiken über öffentliche Gesundheit und über Gesundheitsschutz und Sicherheit am Arbeitsplatz (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2008:354:TOC" >ABl. L 354 vom 31.12.2008, S. 70</a>).</p> <p class="note"> <a id="ntr8-L_2018295DE.01003901-E0008" href="#ntc8-L_2018295DE.01003901-E0008" >(<span class="super">8</span>)</a> Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2002:201:TOC" >ABl. L 201 vom 31.7.2002, S. 37</a>).</p> <p class="note"> <a id="ntr9-L_2018295DE.01003901-E0009" href="#ntc9-L_2018295DE.01003901-E0009" >(<span class="super">9</span>)</a> Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates vom 30. Mai 2001 über den Zugang der Öffentlichkeit zu Dokumenten des Europäischen Parlaments, des Rates und der Kommission (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2001:145:TOC" >ABl. L 145 vom 31.5.2001, S. 43</a>).</p> <p class="note"> <a id="ntr10-L_2018295DE.01003901-E0010" href="#ntc10-L_2018295DE.01003901-E0010" >(<span class="super">10</span>)</a> <a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:1968:056:TOC" >ABl. L 56 vom 4.3.1968, S. 1</a>.</p> <p class="note"> <a id="ntr11-L_2018295DE.01003901-E0011" href="#ntc11-L_2018295DE.01003901-E0011" >(<span class="super">11</span>)</a> Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 zur Festlegung der allgemeinen Regeln und Grundsätze, nach denen die Mitgliedstaaten die Wahrnehmung der Durchführungsbefugnisse durch die Kommission kontrollieren (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2011:055:TOC" >ABl. L 55 vom 28.2.2011, S. 13</a>).</p> <p class="note"> <a id="ntr12-L_2018295DE.01003901-E0012" href="#ntc12-L_2018295DE.01003901-E0012" >(<span class="super">12</span>)</a> Verordnung (EG) Nr. 223/2009 des Europäischen Parlaments und des Rates vom 11. März 2009 über europäische Statistiken und zur Aufhebung der Verordnung (EG, Euratom) Nr. 1101/2008 des Europäischen Parlaments und des Rates über die Übermittlung von unter die Geheimhaltungspflicht fallenden Informationen an das Statistische Amt der Europäischen Gemeinschaften, der Verordnung (EG) Nr. 322/97 des Rates über die Gemeinschaftsstatistiken und des Beschlusses 89/382/EWG, Euratom des Rates zur Einsetzung eines Ausschusses für das Statistische Programm der Europäischen Gemeinschaften (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2009:087:TOC" >ABl. L 87 vom 31.3.2009, S. 164</a>).</p> <p class="note"> <a id="ntr13-L_2018295DE.01003901-E0013" href="#ntc13-L_2018295DE.01003901-E0013" >(<span class="super">13</span>)</a> Beschluss Nr. 1247/2002/EG vom 1. Juli 2002 des Europäischen Parlaments, des Rates und der Kommission über die Regelungen und allgemeinen Bedingungen für die Ausübung der Aufgaben des Europäischen Datenschutzbeauftragten (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2002:183:TOC" >ABl. L 183 vom 12.7.2002, S. 1</a>).</p> <p class="note"> <a id="ntr14-L_2018295DE.01003901-E0014" href="#ntc14-L_2018295DE.01003901-E0014" >(<span class="super">14</span>)</a> <a href="./../../../legal-content/DE/AUTO/?uri=OJ:C:2017:164:TOC" >ABl. C 164 vom 24.5.2017, S. 2</a>.</p> <p class="note"> <a id="ntr15-L_2018295DE.01003901-E0015" href="#ntc15-L_2018295DE.01003901-E0015" >(<span class="super">15</span>)</a> Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates vom 11. Mai 2016 über die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) und zur Ersetzung und Aufhebung der Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI des Rates (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2016:135:TOC" >ABl. L 135 vom 24.5.2016, S. 53</a>).</p> <p class="note"> <a id="ntr16-L_2018295DE.01003901-E0016" href="#ntc16-L_2018295DE.01003901-E0016" >(<span class="super">16</span>)</a> Verordnung (EU) 2017/1939 des Rates vom 12. Oktober 2017 zur Durchführung einer Verstärkten Zusammenarbeit zur Errichtung der Europäischen Staatsanwaltschaft (EUStA) (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2017:283:TOC" >ABl. L 283 vom 31.10.2017, S. 1</a>).</p> <p class="note"> <a id="ntr17-L_2018295DE.01003901-E0017" href="#ntc17-L_2018295DE.01003901-E0017" >(<span class="super">17</span>)</a> Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates vom 9. September 2015 über ein Informationsverfahren auf dem Gebiet der technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2015:241:TOC" >ABl. L 241 vom 17.9.2015, S. 1</a>).</p> <p class="note"> <a id="ntr18-L_2018295DE.01003901-E0018" href="#ntc18-L_2018295DE.01003901-E0018" >(<span class="super">18</span>)</a> Richtlinie 2008/63/EG der Kommission vom 20. Juni 2008 über den Wettbewerb auf dem Markt für Telekommunikationsendeinrichtungen (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2008:162:TOC" >ABl. L 162 vom 21.6.2008, S. 20</a>).</p> <p class="note"> <a id="ntr19-L_2018295DE.01003901-E0019" href="#ntc19-L_2018295DE.01003901-E0019" >(<span class="super">19</span>)</a> Beschluss 2009/917/JI des Rates vom 30. November 2009 über den Einsatz der Informationstechnologie im Zollbereich (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2009:323:TOC" >ABl. L 323 vom 10.12.2009, S. 20</a>).</p> <p class="note"> <a id="ntr20-L_2018295DE.01003901-E0020" href="#ntc20-L_2018295DE.01003901-E0020" >(<span class="super">20</span>)</a> Beschluss 2014/886/EU des Europäischen Parlaments und des Rates vom 4. Dezember 2014 zur Ernennung des Europäischen Datenschutzbeauftragten und des stellvertretenden Datenschutzbeauftragten (<a href="./../../../legal-content/DE/AUTO/?uri=OJ:L:2014:351:TOC" >ABl. L 351 vom 9.12.2014, S. 9</a>).</p> </div> <hr class="doc-end"/> </div> <a class="linkToTop" href="#document1">Top</a> </div> </div> </div> </div> </div> </div>  <script type="text/javascript"> $(document).ready(function () { popUpWidget("./../../../", "en", "800"); popUpWidgetAccessible("./../../../", "DE"); }) </script> <script type="text/javascript"> $(document).ready(function () { if ("false" == "true" || "true" == "true") { initConsLegTable('To display the table of contents, zoom out or increase the size of your browser window.'); } if ("true" == "true") { initToc("false"); eliResolutionResolver("/legal-content/DE/TXT/"); } setTimeout(function(){ loadDocState("TXT false","PP"); }, 0); $(document).trigger("enhance"); }); </script> </div>  </div> </div> <button id="tocBtnMbl" type="button" class="js-offcanvas-trigger btn btn-default btn-sm btn-block hidden hidden-md hidden-lg" onclick="generateTOC(false, 'To display the table of contents, zoom out or increase the size of your browser window.', 'Top', 'false');" data-offcanvas-trigger="TOC-off-canvas" href="#off-canvas"> <span> <span class="fa fa-list" aria-hidden="true"> </span> Table of contents </span> </button> <button id="tocHideBtnMbl" type="button" class="js-offcanvas-trigger btn btn-default btn-sm btn-block hidden hidden-md hidden-lg" data-offcanvas-trigger="TOC-off-canvas" href="#off-canvas" onclick="hideTOC($(this))"> <span> <span class="fa fa-list" aria-hidden="true"> </span> Hide table of contents </span> </button> <aside id="TOC-off-canvas" class="js-offcanvas hidden-md hidden-lg" data-offcanvas-options='{"modifiers": "bottom,overlay"}'> <div class="tocWrapper"> </div> </aside> </div> </div> </div> </div> </div>  <footer class="ecl-site-footer"> <div class="ecl-container ecl-site-footer__container ecl-site-footer__container-override"> <div class="ecl-site-footer__row"> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section ecl-site-footer__section--site-info"> <a href="./../../../homepage.html" > <picture class="ecl-picture ecl-site-footer__picture" title="Back to EUR-Lex homepage"> <img class="ecl-site-footer__logo-image" src="./../../../revamp/images/eurlex_simple.svg" onerror="this.onerror=null; this.src='./../../../images/n/eurlex_simple.png'" alt="Back to EUR-Lex homepage" title="Back to EUR-Lex homepage"> </picture> </a> <div class="ecl-site-footer__description">This site is managed by the <a href="http://op.europa.eu/en/home" title="Publications Office of the European Union" class="ecl-link ecl-link--standalone ecl-site-footer__link">Publications Office of the European Union</a> </div> </div> </div> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Need help?</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="./../../../content/help.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Help pages" > Help pages </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../contact.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Contact" > Contact </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../content/site-map/site-map.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Sitemap" > Sitemap </a> </li> </ul> </div> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Follow us</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="https://twitter.com/EURLex/" title="X" class="ecl-link ecl-link--standalone ecl-link--icon ecl-site-footer__link"> <img class="ecl-icon ecl-icon--m ecl-link__icon ecl-link--icon--twitter" src="./../../../revamp/images/twitter.svg" onerror="this.onerror=null; this.src='./../../../images/n/twitter.png'" alt="X" title="X"> <span class="ecl-link__label--twitter">X</span> </a> </li> </ul> </div> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Legal</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="./../../../content/legal-notice/legal-notice.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Legal notice" > Legal notice </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../content/legal-notice/legal-notice.html#5.%20Cookies%20notice" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Cookies policy" > Cookies policy </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../content/legal-notice/legal-notice.html#4.%20Accessibility%20statement" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Accessibility" > Accessibility </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../content/legal-notice/legal-notice.html#3.%20protection" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Privacy statement" > Privacy statement </a> </li> </ul> </div> </div> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Information</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="./../../../content/welcome/about.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="About EUR-Lex" > About EUR-Lex </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../newsletter/newsletterLatest.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Newsletter" > Newsletter </a> </li> <li class="ecl-site-footer__list-item"> <a href="./../../../content/links/links.html" class="ecl-link ecl-link--standalone ecl-site-footer__link" title="Useful links" > Useful links </a> </li> </ul> </div> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Other services</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="https://data.europa.eu/euodp/en/data/" title="European Data" class="ecl-link ecl-link--standalone ecl-site-footer__link"> European Data </a> </li> <li class="ecl-site-footer__list-item"> <a href="https://ted.europa.eu/TED/main/HomePage.do" title="EU tenders" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU tenders </a> </li> <li class="ecl-site-footer__list-item"> <a href="http://cordis.europa.eu/en/" title="EU research results" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU research results </a> </li> <li class="ecl-site-footer__list-item"> <a href="http://op.europa.eu/en/web/who-is-who" title="EU Whoiswho" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU Whoiswho </a> </li> <li class="ecl-site-footer__list-item"> <a href="http://op.europa.eu/en/web/general-publications/publications" title="EU publications" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU publications </a> </li> </ul> </div> <div class="ecl-site-footer__section ecl-site-footer__section--separator"> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"> <a href="http://n-lex.europa.eu/n-lex/index?lang=en" title="N-Lex" class="ecl-link ecl-link--standalone ecl-site-footer__link"> N-Lex </a> </li> <li class="ecl-site-footer__list-item"> <a href="http://op.europa.eu/en/web/eu-law-in-force" title="EU Law in Force" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU Law in Force </a> </li> <li class="ecl-site-footer__list-item"> <a href="http://law-tracker.europa.eu/joint-legislative-portal/homepage?lang=en" title="EU Law Tracker" class="ecl-link ecl-link--standalone ecl-site-footer__link"> EU Law Tracker </a> </li> </ul> </div> </div> </div> <div class="ecl-site-footer__row"> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section"><a href="https://european-union.europa.eu/" class="ecl-link ecl-link--standalone ecl-site-footer__logo-link" aria-label="European Union"> <picture class="ecl-picture ecl-site-footer__picture" title="European Union"> <source srcset="./../../../revamp/images/logo-eu--en.svg" media="(min-width: 996px)"><img class="ecl-site-footer__logo-image" src="./../../../revamp/images/logo-eu--en-sm.svg" alt="European Union logo" /> </picture> </a> <div class="ecl-site-footer__description">Discover more on<a href="https://europa.eu" class="ecl-link ecl-link--standalone"> <u>europa.eu</u></a></div> </div> </div> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Contact the EU</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"><a href="tel:0080067891011" class="ecl-link ecl-link--standalone ecl-site-footer__link"> Call us 00 800 6 7 8 9 10 11</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/contact-eu/call-us_en" class="ecl-link ecl-link--standalone ecl-site-footer__link"> Use other telephone options</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/contact-eu/write-us_en" class="ecl-link ecl-link--standalone ecl-site-footer__link"> Write to us via our contact form</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/contact-eu/meet-us_en" class="ecl-link ecl-link--standalone ecl-site-footer__link"> Meet us at one of the EU centres</a></li> </ul> </div> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Social media</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/contact-eu/social-media-channels_en#/search" class="ecl-link ecl-link--standalone ecl-site-footer__link"> Search for EU social media channels</a></li> </ul> </div> <div class="ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">Legal</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/languages-our-websites_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">Languages on our websites</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/privacy-policy_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">Privacy policy</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/legal-notice_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">Legal notice</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/cookies_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">Cookies</a></li> </ul> </div> </div> <div class="ecl-site-footer__column"> <div class="ecl-site-footer__section ecl-site-footer__section"> <h2 class="ecl-site-footer__title ecl-site-footer__title--separator">EU institutions</h2> <ul class="ecl-site-footer__list"> <li class="ecl-site-footer__list-item"><a href="http://www.europarl.europa.eu/portal/" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Parliament</a></li> <li class="ecl-site-footer__list-item"><a href="http://www.consilium.europa.eu/en/european-council/" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Council</a></li> <li class="ecl-site-footer__list-item"><a href="http://www.consilium.europa.eu/en/home/" class="ecl-link ecl-link--standalone ecl-site-footer__link">Council of the European Union</a></li> <li class="ecl-site-footer__list-item"><a href="https://commission.europa.eu/index_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Commission</a></li> <li class="ecl-site-footer__list-item"><a href="http://curia.europa.eu/jcms/jcms/j_6/en/" class="ecl-link ecl-link--standalone ecl-site-footer__link">Court of Justice of the European Union (CJEU)</a></li> <li class="ecl-site-footer__list-item"><a href="https://www.ecb.europa.eu/home/html/index.en.html" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Central Bank (ECB)</a></li> <li class="ecl-site-footer__list-item"><a href="http://www.eca.europa.eu/en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Court of Auditors</a></li> <li class="ecl-site-footer__list-item"><a href="https://eeas.europa.eu/headquarters/headquarters-homepage_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European External Action Service (EEAS)</a></li> <li class="ecl-site-footer__list-item"><a href="http://www.eesc.europa.eu/?i=portal.en.home" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Economic and Social Committee</a></li> <li class="ecl-site-footer__list-item"><a href="http://cor.europa.eu/en/" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Committee of Regions (CoR)</a></li> <li class="ecl-site-footer__list-item"><a href="https://www.eib.org/en/index.htm" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Investment Bank</a></li> <li class="ecl-site-footer__list-item"><a href="https://www.ombudsman.europa.eu/en/home" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Ombudsman</a></li> <li class="ecl-site-footer__list-item"><a href="https://secure.edps.europa.eu/EDPSWEB/edps/EDPS?lang=en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Data Protection Supervisor (EDPS)</a></li> <li class="ecl-site-footer__list-item"><a href="https://edpb.europa.eu/edpb_en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Data Protection Board</a></li> <li class="ecl-site-footer__list-item"><a href="https://epso.europa.eu/en" class="ecl-link ecl-link--standalone ecl-site-footer__link">European Personnel Selection Office</a></li> <li class="ecl-site-footer__list-item"><a href="https://op.europa.eu/en/home" class="ecl-link ecl-link--standalone ecl-site-footer__link">Publications Office of the European Union</a></li> <li class="ecl-site-footer__list-item"><a href="https://european-union.europa.eu/institutions-law-budget/institutions-and-bodies/institutions-and-bodies-profiles_en?f%5B0%5D=oe_organisation_eu_type%3Ahttp%3A//publications.europa.eu/resource/authority/corporate-body-classification/AGENCY_DEC&f%5B1%5D=oe_organisation_eu_type%3Ahttp%3A//publications.europa.eu/resource/authority/corporate-body-classification/AGENCY_EXEC&f%5B2%5D=oe_organisation_eu_type%3Ahttp%3A//publications.europa.eu/resource/authority/corporate-body-classification/EU_JU" class="ecl-link ecl-link--standalone ecl-site-footer__link">Agencies</a></li> </ul> </div> </div> </div> <a href="#" aria-label="Back to top" class="btn btn-xs btn-primary EurlexTop"><i class="fa fa-arrow-up" aria-hidden="true"></i></a> <div class="panel-footer text-center switchToDesktop"> <ul class="list-unstyled"> <li class="hide" id="switchToMobile"> <a href="#" class="OP-Nlex" onclick="createCookie('desktopModeOn','false','30');window.location.reload(true);" > Switch to mobile <i class="fa fa-mobile" aria-hidden="true"></i> </a> </li> <li class="hide" id="switchToDesktop"> <a href="#" class="ecl-link ecl-link--standalone ecl-site-footer__link" onclick="createCookie('desktopModeOn','true','30');window.location.reload(true);" > Switch to desktop <i class="fa fa-desktop" aria-hidden="true"></i> </a> </li> </ul> </div> </div> </footer> <script type="text/javascript"> $(document).ready(function () { var switchToDesktop = "notSelected"; var deviceDetected = "desktop"; //enable switch to desktop view for mobile devices if (deviceDetected == 'mobile' ){ if ((switchToDesktop == 'false' || switchToDesktop == 'notSelected') && window.innerWidth<992 ){ $("#switchToDesktop").removeClass("hide"); }else if (switchToDesktop == 'true'){ $("#switchToMobile").removeClass("hide"); } } }); </script> <script type="text/javascript" src="./../../../js/jquery.js?v=2.16.2"></script> <script>(function($,d){$.each(readyQ,function(i,f){$(f)});$.each(bindReadyQ,function(i,f){$(d).on("ready",f)})})(jQuery,document)</script> <script type="text/javascript" src="./../../../js/eur-lex-sanitizer.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/eur-lex.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/experimentalFeatures.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/TOC_ELI_SUBDIVISIONS.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/TOC.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/machineTranslation.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/moment/min/moment-with-locales.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/bootstrap/dist/js/bootstrap.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/bootstrap-3-typeahead/js/bootstrap3-typeahead_customized.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/ie10-viewport-bug-workaround.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/metisMenu.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/timeline.main.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/jquery.autoresize.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/eurlex.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/js/js-offcanvas.pkgd.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/compatibility-table.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/bootstrap/js/transition.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/bootstrap/js/collapse.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/gasparesganga-jquery-loading-overlay/src/loadingoverlay.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/popupWidgetTitle.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/piwik_functionality.js?v=2.16.2"></script> <script src="https://webtools.europa.eu/load.js?globan=1110" type="text/javascript"></script> <script type="text/javascript" src="./../../../js/cookieConsentKitUtils.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/d3/d3.v7.min.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/browse-by-collection.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/d3-timeline.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/url-dynamic-util.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/pdfjs/build/pdf.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/pdfjs/build/pdf.worker.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../js/pdf-infinite-scroll.js?v=2.16.2"></script> <script type="text/javascript" src="./../../../revamp/components/vendor/ec/eu-preset-v4.1.1/scripts/ecl-eu.js?v=2.16.2"></script> <script type="text/javascript" src="https://unpkg.com/svg4everybody@2.1.9/dist/svg4everybody.js"></script> </body> </html>

CINXE.COM

Verordnung - EU - 2018/1725 - EN - EUR-Lex