interactive GDPR 2016/0679 NL
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Artikel 1 Onderwerp en doelstellingen
- Artikel 2 Materieel toepassingsgebied
- Artikel 3 Territoriaal toepassingsgebied
- Artikel 4 Definities
- Artikel 5 Beginselen inzake verwerking van persoonsgegevens
- Artikel 6 Rechtmatigheid van de verwerking
- Artikel 7 Voorwaarden voor toestemming
- Artikel 8 Voorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij
- Artikel 9 Verwerking van bijzondere categorieën van persoonsgegevens
- Artikel 10 Verwerking van persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten
- Artikel 11 Verwerking waarvoor identificatie niet is vereist
- Artikel 12 Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene
- Artikel 13 Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld
- Artikel 14 Te verstrekken informatie wanneer de persoonsgegevens niet van de betrokkene zijn verkregen
- Artikel 15 Recht van inzage van de betrokkene
- Artikel 16 Recht op rectificatie
- Artikel 17 Recht op gegevenswissing („recht op vergetelheid”)
- Artikel 18 Recht op beperking van de verwerking
- Artikel 19 Kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking
- Artikel 20 Recht op overdraagbaarheid van gegevens
- Artikel 21 Recht van bezwaar
- Artikel 22 Geautomatiseerde individuele besluitvorming, waaronder profilering
- Artikel 23 Beperkingen
- Artikel 24 Verantwoordelijkheid van de verwerkingsverantwoordelijke
- Artikel 25 Gegevensbescherming door ontwerp en door standaardinstellingen
- Artikel 26 Gezamenlijke verwerkingsverantwoordelijken
- Artikel 27 Vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers
- Artikel 28 Verwerker
- Artikel 29 Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
- Artikel 30 Register van de verwerkingsactiviteiten
- Artikel 31 Medewerking met de toezichthoudende autoriteit
- Artikel 32 Beveiliging van de verwerking
- Artikel 33 Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit
- Artikel 34 Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
- Artikel 35 Gegevensbeschermingseffectbeoordeling
- Artikel 36 Voorafgaande raadpleging
- Artikel 37 Aanwijzing van de functionaris voor gegevensbescherming
- Artikel 38 Positie van de functionaris voor gegevensbescherming
- Artikel 39 Taken van de functionaris voor gegevensbescherming
- Artikel 40 Gedragscodes
- Artikel 41 Toezicht op goedgekeurde gedragscodes
- Artikel 42 Certificering
- Artikel 43 Certificeringsorganen
- Artikel 44 Algemeen beginsel inzake doorgiften
- Artikel 45 Doorgiften op basis van adequaatheidsbesluiten
- Artikel 46 Doorgiften op basis van passende waarborgen
- Artikel 47 Bindende bedrijfsvoorschriften
- Artikel 48 Niet bij Unierecht toegestane doorgiften of verstrekkingen
- Artikel 49 Afwijkingen voor specifieke situaties
- Artikel 50 Internationale samenwerking voor de bescherming van persoonsgegevens
- Artikel 51 Toezichthoudende autoriteit
- Artikel 52 Onafhankelijkheid
- Artikel 53 Algemene voorwaarden voor de leden van de toezichthoudende autoriteit
- Artikel 54 Regels inzake de oprichting van de toezichthoudende autoriteit
- Artikel 55 Competentie
- Artikel 56 Competentie van de leidende toezichthoudende autoriteit
- Artikel 57 Taken
- Artikel 58 Bevoegdheden
- Artikel 59 Activiteitenverslagen
- Artikel 60 Samenwerking tussen de leidende toezichthoudende autoriteit en de andere betrokken toezichthoudende autoriteiten
- Artikel 61 Wederzijdse bijstand
- Artikel 62 Gezamenlijke werkzaamheden van toezichthoudende autoriteiten
- Artikel 63 Coherentiemechanisme
- Artikel 64 Advies van het Comité
- Artikel 65 Geschillenbeslechting door het Comité
- Artikel 66 Spoedprocedure
- Artikel 67 Uitwisseling van informatie
- Artikel 68 Europees Comité voor gegevensbescherming
- Artikel 69 Onafhankelijkheid
- Artikel 70 Taken van het Comité
- Artikel 71 Rapportage
- Artikel 72 Procedure
- Artikel 73 Voorzitter
- Artikel 74 Taken van de voorzitter
- Artikel 75 Secretariaat
- Artikel 76 Vertrouwelijkheid
- Artikel 77 Recht om klacht in te dienen bij een toezichthoudende autoriteit
- Artikel 78 Recht om een doeltreffende voorziening in rechte in te stellen tegen een toezichthoudende autoriteit
- Artikel 79 Recht om een doeltreffende voorziening in rechte in te stellen tegen een verwerkingsverantwoordelijke of een verwerker
- Artikel 80 Vertegenwoordiging van betrokkenen
- Artikel 81 Schorsing van de procedure
- Artikel 82 Recht op schadevergoeding en aansprakelijkheid
- Artikel 83 Algemene voorwaarden voor het opleggen van administratieve geldboeten
- Artikel 84 Sancties
- Artikel 85 Verwerking en vrijheid van meningsuiting en van informatie
- Artikel 86 Verwerking en recht van toegang van het publiek tot officiële documenten
- Artikel 87 Verwerking van het nationaal identificatienummer
- Artikel 88 Verwerking in het kader van de arbeidsverhouding
- Artikel 89 Waarborgen en afwijkingen in verband met verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden
- Artikel 90 Geheimhoudingsplicht
- Artikel 91 Bestaande gegevensbeschermingsregels van kerken en religieuze verenigingen
- Artikel 92 Uitoefening van de bevoegdheidsdelegatie
- Artikel 93 Comitéprocedure
- Artikel 94 Intrekking van Richtlijn 95/46/EG
- Artikel 95 Verhouding tot Richtlijn 2002/58/EG
- Artikel 96 Verhouding tot eerder gesloten overeenkomsten
- Artikel 97 Commissieverslagen
- Artikel 98 Toetsing van andere Unierechtshandelingen inzake gegevensbescherming
- Artikel 99 Inwerkingtreding en toepassing
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- persoonsgegevens 25
- natuurlijke 17
- persoon 17
- verwerker 15
- verwerkingsverantwoordelijke 14
- verwerking 12
- worden 12
- zijn 10
- meer 9
- lidstaat 9
- unie 9
- voor 8
- over 8
- wordt 8
- deze 8
- gegevens 6
- door 6
- rechtspersoon 6
- betrekking 6
- één 6
- niet 5
- overheidsinstantie 5
- dienst 5
- economische 5
- toezichthoudende 5
- verordening 5
- vestiging 5
- specifieke 4
- ondervinden 4
- orgaan 4
- geheel 4
- ander 4
- kader 4
- autoriteit 4
- waar 4
- verband 4
- toepassing 3
- middelen 3
- artikel 3
- genomen 3
- gezondheid 3
- activiteiten 3
- activiteit 3
- betrokkene 3
- heeft 3
- betrokkenen 3
- zoals 3
- administratie 3
- centrale 3
- name 3
Artikel 4
Definities
Voor de toepassing van deze verordening wordt verstaan onder:
1) | „persoonsgegevens”: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon; |
2) | „verwerking”: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens; |
3) | „beperken van de verwerking”: het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken; |
4) | „profilering”: elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen; |
5) | „pseudonimisering”: het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld; |
6) | „bestand”: elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd of gedecentraliseerd is dan wel op functionele of geografische gronden is verspreid; |
7) | „verwerkingsverantwoordelijke”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen; |
8) | „verwerker”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt; |
9) | „ontvanger”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Overheidsinstanties die mogelijk persoonsgegevens ontvangen in het kader van een bijzonder onderzoek overeenkomstig het Unierecht of het lidstatelijke recht gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn; |
10) | „derde”: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken; |
11) | „toestemming” van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt; |
12) | „inbreuk in verband met persoonsgegevens”: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens; |
13) | „genetische gegevens”: persoonsgegevens die verband houden met de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon die unieke informatie verschaffen over de fysiologie of de gezondheid van die natuurlijke persoon en die met name voortkomen uit een analyse van een biologisch monster van die natuurlijke persoon; |
14) | „biometrische gegevens”: persoonsgegevens die het resultaat zijn van een specifieke technische verwerking met betrekking tot de fysieke, fysiologische of gedragsgerelateerde kenmerken van een natuurlijke persoon op grond waarvan eenduidige identificatie van die natuurlijke persoon mogelijk is of wordt bevestigd, zoals gezichtsafbeeldingen of vingerafdrukgegevens; |
15) | „gegevens over gezondheid”: persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een natuurlijke persoon, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over zijn gezondheidstoestand wordt gegeven; |
16) | „hoofdvestiging”:
|
17) | „vertegenwoordiger”: een in de Unie gevestigde natuurlijke persoon of rechtspersoon die uit hoofde van artikel 27 schriftelijk door de verwerkingsverantwoordelijke of de verwerker is aangewezen om de verwerkingsverantwoordelijke of de verwerker te vertegenwoordigen in verband met hun respectieve verplichtingen krachtens deze verordening; |
18) | „onderneming”: een natuurlijke persoon of rechtspersoon die een economische activiteit uitoefent, ongeacht de rechtsvorm ervan, met inbegrip van maatschappen en persoonsvennootschappen of verenigingen die regelmatig een economische activiteit uitoefenen; |
19) | „concern”: een onderneming die zeggenschap uitoefent en de ondernemingen waarover die zeggenschap wordt uitgeoefend; |
20) | „bindende bedrijfsvoorschriften”: beleid inzake de bescherming van persoonsgegevens dat een op het grondgebied van een lidstaat gevestigde verwerkingsverantwoordelijke of verwerker voert met betrekking tot de doorgifte of reeksen van doorgiften van persoonsgegevens aan een verwerkingsverantwoordelijke of verwerker in een of meer derde landen binnen een concern of een groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen; |
21) | „toezichthoudende autoriteit”: een door een lidstaat ingevolge artikel 51 ingestelde onafhankelijke overheidsinstantie; |
22) | „betrokken toezichthoudende autoriteit”: een toezichthoudende autoriteit die betrokken is bij de verwerking van persoonsgegevens omdat:
|
23) | „grensoverschrijdende verwerking”:
|
24) | „relevant en gemotiveerd bezwaar”: een bezwaar tegen een ontwerpbesluit over het bestaan van een inbreuk op deze verordening of over de vraag of de voorgenomen maatregel met betrekking tot de verwerkingsverantwoordelijke of de verwerker strookt met deze verordening, waarin duidelijk de omvang wordt aangetoond van de risico's die het ontwerpbesluit inhoudt voor de grondrechten en de fundamentele vrijheden van betrokkenen en, indien van toepassing, voor het vrije verkeer van persoonsgegevens binnen de Unie; |
25) | „dienst van de informatiemaatschappij”: een dienst als gedefinieerd in artikel 1, lid 1, punt b), van Richtlijn (EU) 2015/1535 van het Europees Parlement en de Raad (19); |
26) | „internationale organisatie”: een organisatie en de daaronder vallende internationaalpubliekrechtelijke organen of andere organen die zijn opgericht bij of op grond van een overeenkomst tussen twee of meer landen. |
HOOFDSTUK II
Beginselen
whereas

dal 2004 diritto e informatica