VO (EU) 2018/1725

Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG

Informationen

Ausfertigungsdatum23.01.2018

FundstelleAbl. 2018/L 295

Alle Normen

KAPITEL I

ALLGEMEINE BESTIMMUNGEN

Gegenstand und Ziele

Anwendungsbereich

Begriffsbestimmungen

KAPITEL II

ALLGEMEINE GRUNDSÄTZE

Grundsätze für die Verarbeitung personenbezogener Daten

Rechtmäßigkeit der Verarbeitung

Verarbeitung zu einem anderen kompatiblen Zweck

Bedingungen für die Einwilligung

Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft

Übermittlungen personenbezogener Daten an in der Union niedergelassene Empfänger, die nicht Organe oder Einrichtungen der Union sind

Verarbeitung besonderer Kategorien personenbezogener Daten

Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten

Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist

Garantien in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken

KAPITEL III

RECHTE DER BETROFFENEN PERSON

ABSCHNITT 1

Transparenz und Modalitäten

Transparente Informationen, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person

ABSCHNITT 2

Informationspflicht und Recht auf Auskunft über personenbezogene Daten

Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person

Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden

Auskunftsrecht der betroffenen Person

ABSCHNITT 3

Berichtigung und Löschung

Recht auf Berichtigung

Recht auf Löschung ( „Recht auf Vergessenwerden” )

Recht auf Einschränkung der Verarbeitung

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

ABSCHNITT 4

Widerspruchsrecht und automatisierte Entscheidungsfindung im Einzelfall

Widerspruchsrecht

Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

ABSCHNITT 5

Beschränkungen

Beschränkungen

KAPITEL IV

VERANTWORTLICHER UND AUFTRAGSVERARBEITER

ABSCHNITT 1

Allgemeine Pflichten

Verantwortung des Verantwortlichen

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

Gemeinsam Verantwortliche

Auftragsverarbeiter

Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters

Verzeichnis von Verarbeitungstätigkeiten

Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten

ABSCHNITT 2

Sicherheit personenbezogener Daten

Sicherheit der Verarbeitung

Meldung von Verletzungen des Schutzes personenbezogener Daten an den Europäischen Datenschutzbeauftragten

Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person

ABSCHNITT 3

Vertraulichkeit der elektronischen Kommunikation

Vertraulichkeit der elektronischen Kommunikation

Schutz von Informationen, die an Endeinrichtungen der Nutzer übertragen werden, dort gespeichert werden, sich darauf beziehen, dort verarbeitet werden oder daraus erhoben werden

Nutzerverzeichnisse

ABSCHNITT 4

Datenschutz-Folgenabschätzung und vorherige Konsultation

Datenschutz-Folgenabschätzung

Vorherige Konsultation

ABSCHNITT 5

Unterrichtung und legislative Konsultation

Unterrichtung und Konsultation

Legislative Konsultation

ABSCHNITT 6

Datenschutzbeauftragter

Benennung eines Datenschutzbeauftragten

Stellung des Datenschutzbeauftragten

Aufgaben des Datenschutzbeauftragten

KAPITEL V

ÜBERMITTLUNGEN PERSONENBEZOGENER DATEN AN DRITTLÄNDER ODER INTERNATIONALE ORGANISATIONEN

Allgemeine Grundsätze der Datenübermittlung

Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses

Datenübermittlung vorbehaltlich geeigneter Garantien

Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung

Ausnahmen für bestimmte Fälle

Internationale Zusammenarbeit zum Schutz personenbezogener Daten

KAPITEL VI

EUROPÄISCHER DATENSCHUTZBEAUFTRAGTER

Europäischer Datenschutzbeauftragter

Ernennung des Europäischen Datenschutzbeauftragten

Regelungen und allgemeine Bedingungen für die Ausübung der Aufgaben des Europäischen Datenschutzbeauftragten, Personal und finanzielle Mittel

Unabhängigkeit

Verschwiegenheitspflicht

Pflicht der Verantwortlichen oder Auftragsverarbeiter zur Stellungnahme zu mutmaßlichen Verstößen

Tätigkeitsbericht

KAPITEL VII

ZUSAMMENARBEIT UND KOHÄRENZ

Zusammenarbeit zwischen dem Europäischen Datenschutzbeauftragten und den nationalen Aufsichtsbehörden

Koordinierte Aufsicht durch den Europäischen Datenschutzbeauftragten und die nationalen Aufsichtsbehörden

KAPITEL VIII

RECHTSBEHELFE, HAFTUNG UND SANKTIONEN

Recht auf Beschwerde beim Europäischen Datenschutzbeauftragten

Recht auf einen wirksamen gerichtlichen Rechtsbehelf

Recht auf Schadenersatz

Vertretung betroffener Personen

Beschwerden des Personals der Union

KAPITEL IX

VERARBEITUNG OPERATIVER PERSONENBEZOGENER DATEN DURCH EINRICHTUNGEN UND SONSTIGE STELLEN DER UNION BEI DER AUSÜBUNG VON TÄTIGKEITEN, DIE IN DEN ANWENDUNGSBEREICH DES DRITTEN TEILS TITEL V KAPITEL 4 ODER 5 AEUV FALLEN

Anwendungsbereich des Kapitels

Grundsätze für die Verarbeitung operativer personenbezogener Daten

Rechtmäßigkeit der Verarbeitung operativer personenbezogener Daten

Unterscheidung verschiedener Kategorien betroffener Personen

Unterscheidung zwischen operativen personenbezogenen Daten und Überprüfung der Qualität der operativen personenbezogenen Daten

Besondere Verarbeitungsbedingungen

Verarbeitung besonderer Kategorien operativer personenbezogener Daten

Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling

Mitteilungen und Modalitäten für die Ausübung der Rechte der betroffenen Person

Der betroffenen Person zur Verfügung zu stellende oder zu erteilende Informationen

Auskunftsrecht der betroffenen Person

Einschränkung des Auskunftsrechts

Recht auf Berichtigung oder Löschung operativer personenbezogener Daten und Einschränkung der Verarbeitung

Auskunftsrecht in strafrechtlichen Ermittlungen und Strafverfahren

Ausübung von Rechten durch die betroffene Person und Prüfung durch den Europäischen Datenschutzbeauftragten

Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

Gemeinsam Verantwortliche

Auftragsverarbeiter

Protokollierung

Datenschutz-Folgenabschätzung

Vorherige Konsultation des Europäischen Datenschutzbeauftragten

Sicherheit der Verarbeitung operativer personenbezogener Daten

Meldung einer Verletzung des Schutzes personenbezogener Daten an den Europäischen Datenschutzbeauftragten

Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person

Übermittlung operativer personenbezogener Daten an Drittländer und internationale Organisationen

Geheimhaltung von gerichtlichen Ermittlungen und Strafverfahren

KAPITEL X

DURCHFÜHRUNGSRECHTSAKTE

Ausschussverfahren

KAPITEL XI

ÜBERPRÜFUNG

Überprüfungsklausel

Überprüfung von Rechtsakten der Union

KAPITEL XII

SCHLUSSBESTIMMUNGEN

Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG

Übergangsmaßnahmen

Inkrafttreten und Anwendung

Schlussformel (nicht amtlich)