Artikel 38 VO (EU) 2014/510

(1) Die Mitgliedstaaten und die Kommission erheben personenbezogene Daten für die in Artikel 37 Absatz 1 genannten Zwecke und verarbeiten diese Daten nicht auf eine Weise, die über diese Zwecke hinausreicht.

(2) Erfolgt die Verarbeitung personenbezogener Daten für die Zwecke gemäß Artikel 37 Absatz 1, so werden sie anonymisiert und nur in aggregierter Form verarbeitet.

(3) Personenbezogene Daten werden nach den Vorschriften der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001 verarbeitet. Insbesondere dürfen derartige Daten nicht in einer Form gespeichert werden, die die Identifizierung der Personen, die sie betreffen, für eine längere Zeit ermöglicht, als es für die Zwecke, für die die Daten erhoben wurden oder weiterverarbeitet werden, erforderlich ist; hierbei sind die im geltenden nationalen und Unionsrecht festgelegten Mindestfristen für die Dauer der Speicherung zu berücksichtigen.

(4) Die Mitgliedstaaten unterrichten die betroffenen Personen davon, dass ihre personenbezogenen Daten von nationalen oder Unionsstellen in Einklang mit Absatz 1 verarbeitet werden dürfen und ihnen in diesem Zusammenhang die in den Datenschutzvorschriften der Richtlinie 95/46/EG bzw. der Verordnung (EG) Nr. 45/2001 aufgeführten Rechte zustehen.