Artikel 20 VO (EU) 2021/1079

(1) Die Kommission und die Mitgliedstaaten gelten als Verantwortliche in Bezug auf die Verarbeitung von für die Einrichtung, den Betrieb und die Pflege des EKG-Systems erforderlichen personenbezogenen Daten.

(2) Die Kommission ist verantwortlich für

a)

die Festlegung und Durchführung der technischen Mittel im EKG-System, die für die Unterrichtung der betroffenen Personen erforderlich sind und die es ihnen ermöglichen, ihre Rechte auszuüben,

b)

die Gewährleistung der Sicherheit bei der Verarbeitung,

c)

die Festlegung der Kategorien von Bediensteten und externen Dienstleistern, denen ein Zugang zum System gewährt werden kann,

d)

die Meldung einer Verletzung des Schutzes personenbezogener Daten im Rahmen des EKG-Systems an den Europäischen Datenschutzbeauftragten gemäß Artikel 34 der Verordnung (EU) 2018/1725 bzw. Benachrichtigung der betroffenen Personen gemäß Artikel 35 derselben Verordnung,

e)

die Gewährleistung, dass die Bediensteten und die externen Dienstleister ausreichend geschult sind, um ihre Aufgaben im Rahmen des EKG-Systems im Einklang mit der Verordnung (EU) 2018/1725 wahrzunehmen.

(3) Die Zollbehörden und die zuständigen Behörden der Mitgliedstaaten sind für Folgendes zuständig:

a)

die Gewährleistung, dass die Rechte der betroffenen Personen im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates⁽¹⁾ und der vorliegenden Verordnung ausgeübt werden,

b)

die Gewährleistung der Sicherheit und Vertraulichkeit der personenbezogenen Daten gemäß Kapitel IV Abschnitt 2 der Verordnung (EU) 2016/679,

c)

die Benennung der Mitarbeiter und Sachverständigen, die Zugang zum EKG-System haben sollen,

d)

die Gewährleistung, dass die Mitarbeiter und Sachverständigen, die Zugang zum EKG-System haben, ausreichend geschult sind, um ihre Aufgaben gemäß der Verordnung (EU) 2016/679 und gegebenenfalls der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates⁽²⁾ wahrzunehmen.

(4) Die Kommission und die Mitgliedstaaten schließen spätestens drei Jahre nach Inkrafttreten dieser Verordnung eine Vereinbarung über die gemeinsame Verantwortlichkeit ab.