interactive GDPR 2016/0679 NL
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Artikel 1 Onderwerp en doelstellingen
- Artikel 2 Materieel toepassingsgebied
- Artikel 3 Territoriaal toepassingsgebied
- Artikel 4 Definities
- Artikel 5 Beginselen inzake verwerking van persoonsgegevens
- Artikel 6 Rechtmatigheid van de verwerking
- Artikel 7 Voorwaarden voor toestemming
- Artikel 8 Voorwaarden voor de toestemming van kinderen met betrekking tot diensten van de informatiemaatschappij
- Artikel 9 Verwerking van bijzondere categorieën van persoonsgegevens
- Artikel 10 Verwerking van persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten
- Artikel 11 Verwerking waarvoor identificatie niet is vereist
- Artikel 12 Transparante informatie, communicatie en nadere regels voor de uitoefening van de rechten van de betrokkene
- Artikel 13 Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld
- Artikel 14 Te verstrekken informatie wanneer de persoonsgegevens niet van de betrokkene zijn verkregen
- Artikel 15 Recht van inzage van de betrokkene
- Artikel 16 Recht op rectificatie
- Artikel 17 Recht op gegevenswissing („recht op vergetelheid”)
- Artikel 18 Recht op beperking van de verwerking
- Artikel 19 Kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of verwerkingsbeperking
- Artikel 20 Recht op overdraagbaarheid van gegevens
- Artikel 21 Recht van bezwaar
- Artikel 22 Geautomatiseerde individuele besluitvorming, waaronder profilering
- Artikel 23 Beperkingen
- Artikel 24 Verantwoordelijkheid van de verwerkingsverantwoordelijke
- Artikel 25 Gegevensbescherming door ontwerp en door standaardinstellingen
- Artikel 26 Gezamenlijke verwerkingsverantwoordelijken
- Artikel 27 Vertegenwoordigers van niet in de Unie gevestigde verwerkingsverantwoordelijken of verwerkers
- Artikel 28 Verwerker
- Artikel 29 Verwerking onder gezag van de verwerkingsverantwoordelijke of de verwerker
- Artikel 30 Register van de verwerkingsactiviteiten
- Artikel 31 Medewerking met de toezichthoudende autoriteit
- Artikel 32 Beveiliging van de verwerking
- Artikel 33 Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit
- Artikel 34 Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
- Artikel 35 Gegevensbeschermingseffectbeoordeling
- Artikel 36 Voorafgaande raadpleging
- Artikel 37 Aanwijzing van de functionaris voor gegevensbescherming
- Artikel 38 Positie van de functionaris voor gegevensbescherming
- Artikel 39 Taken van de functionaris voor gegevensbescherming
- Artikel 40 Gedragscodes
- Artikel 41 Toezicht op goedgekeurde gedragscodes
- Artikel 42 Certificering
- Artikel 43 Certificeringsorganen
- Artikel 44 Algemeen beginsel inzake doorgiften
- Artikel 45 Doorgiften op basis van adequaatheidsbesluiten
- Artikel 46 Doorgiften op basis van passende waarborgen
- Artikel 47 Bindende bedrijfsvoorschriften
- Artikel 48 Niet bij Unierecht toegestane doorgiften of verstrekkingen
- Artikel 49 Afwijkingen voor specifieke situaties
- Artikel 50 Internationale samenwerking voor de bescherming van persoonsgegevens
- Artikel 51 Toezichthoudende autoriteit
- Artikel 52 Onafhankelijkheid
- Artikel 53 Algemene voorwaarden voor de leden van de toezichthoudende autoriteit
- Artikel 54 Regels inzake de oprichting van de toezichthoudende autoriteit
- Artikel 55 Competentie
- Artikel 56 Competentie van de leidende toezichthoudende autoriteit
- Artikel 57 Taken
- Artikel 58 Bevoegdheden
- Artikel 59 Activiteitenverslagen
- Artikel 60 Samenwerking tussen de leidende toezichthoudende autoriteit en de andere betrokken toezichthoudende autoriteiten
- Artikel 61 Wederzijdse bijstand
- Artikel 62 Gezamenlijke werkzaamheden van toezichthoudende autoriteiten
- Artikel 63 Coherentiemechanisme
- Artikel 64 Advies van het Comité
- Artikel 65 Geschillenbeslechting door het Comité
- Artikel 66 Spoedprocedure
- Artikel 67 Uitwisseling van informatie
- Artikel 68 Europees Comité voor gegevensbescherming
- Artikel 69 Onafhankelijkheid
- Artikel 70 Taken van het Comité
- Artikel 71 Rapportage
- Artikel 72 Procedure
- Artikel 73 Voorzitter
- Artikel 74 Taken van de voorzitter
- Artikel 75 Secretariaat
- Artikel 76 Vertrouwelijkheid
- Artikel 77 Recht om klacht in te dienen bij een toezichthoudende autoriteit
- Artikel 78 Recht om een doeltreffende voorziening in rechte in te stellen tegen een toezichthoudende autoriteit
- Artikel 79 Recht om een doeltreffende voorziening in rechte in te stellen tegen een verwerkingsverantwoordelijke of een verwerker
- Artikel 80 Vertegenwoordiging van betrokkenen
- Artikel 81 Schorsing van de procedure
- Artikel 82 Recht op schadevergoeding en aansprakelijkheid
- Artikel 83 Algemene voorwaarden voor het opleggen van administratieve geldboeten
- Artikel 84 Sancties
- Artikel 85 Verwerking en vrijheid van meningsuiting en van informatie
- Artikel 86 Verwerking en recht van toegang van het publiek tot officiële documenten
- Artikel 87 Verwerking van het nationaal identificatienummer
- Artikel 88 Verwerking in het kader van de arbeidsverhouding
- Artikel 89 Waarborgen en afwijkingen in verband met verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden
- Artikel 90 Geheimhoudingsplicht
- Artikel 91 Bestaande gegevensbeschermingsregels van kerken en religieuze verenigingen
- Artikel 92 Uitoefening van de bevoegdheidsdelegatie
- Artikel 93 Comitéprocedure
- Artikel 94 Intrekking van Richtlijn 95/46/EG
- Artikel 95 Verhouding tot Richtlijn 2002/58/EG
- Artikel 96 Verhouding tot eerder gesloten overeenkomsten
- Artikel 97 Commissieverslagen
- Artikel 98 Toetsing van andere Unierechtshandelingen inzake gegevensbescherming
- Artikel 99 Inwerkingtreding en toepassing
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- bindende 13
- bedrijfsvoorschriften 12
- voor 10
- door 8
- toezichthoudende 8
- concern 7
- uitoefenen 7
- ondernemingen 7
- gezamenlijk 7
- economische 7
- activiteit 7
- groepering 7
- autoriteit 7
- worden 6
- bedoelde 6
- verwerking 6
- bevoegde 5
- artikel 5
- procedures 5
- rechten 4
- gegevensbescherming 4
- niet 4
- zijn 4
- persoonsgegevens 4
- over 4
- betrokkenen 4
- overeenkomstig 3
- inzake 3
- derde 3
- lid 3
- dienen 3
- inbegrip 3
- melden 3
- leden 3
- informatie 3
- waarborgen 2
- land 2
- recht 2
- kwestie 2
- artikel 2
- soort 2
- dergelijke 2
- doorgiften 2
- categorieën 2
- stellen 2
- name 2
- opleiding 2
- controles 2
- zorgen 2
- beschikking 2
Artikel 47
Bindende bedrijfsvoorschriften
1. De bevoegde toezichthoudende autoriteit keurt in overeenstemming met het in artikel 63 bedoelde coherentiemechanism bindende bedrijfsvoorschriften goed, op voorwaarde dat deze:
a) | juridisch bindend zijn voor, van toepassing zijn op en worden gehandhaafd door alle betrokken leden van het concern, of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen, met inbegrip van hun werknemers; |
b) | betrokkenen uitdrukkelijk afdwingbare rechten toekennen met betrekking tot de verwerking van hun persoonsgegevens; en |
c) | voldoen aan de in lid 2 vastgestelde vereisten. |
2. In de in lid 1 bedoelde bindende bedrijfsvoorschriften worden minstens de volgende elementen vastgelegd:
a) | de structuur en de contactgegevens van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen en van elk van haar leden; |
b) | de gegevensdoorgiften of reeks van doorgiften, met inbegrip van de categorieën van persoonsgegevens, het soort verwerking en de doeleinden daarvan, het soort betrokkenen in kwestie en de identificatie van het derde land of de derde landen in kwestie; |
c) | het intern en extern juridisch bindende karakter; |
d) | de toepassing van de algemene beginselen inzake gegevensbescherming, met name doelbinding, minimale gegevensverwerking, beperkte opslagtermijnen, kwaliteit van gegevens, gegevensbescherming door standaardinstellingen en door ontwerp, rechtsgrond voor verwerking, verwerking van bijzondere categorieën van persoonsgegevens, maatregelen om gegevensbeveiliging te waarborgen, en de vereisten inzake verdere doorgiften aan organen die niet door bindende bedrijfsvoorschriften zijn gebonden; |
e) | de rechten van betrokkenen in verband met verwerking en de middelen om die rechten uit te oefenen, waaronder het recht om niet te worden onderworpen aan louter op geautomatiseerde verwerking gebaseerde besluiten, met inbegrip van profilering overeenkomstig artikel 22, het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, om een vordering in te stellen bij de bevoegde gerechten van de lidstaten overeenkomstig artikel 79, en om schadeloosstelling en, in voorkomend geval, een vergoeding te verkrijgen voor een inbreuk op de bindende bedrijfsvoorschriften; |
f) | de aanvaarding door de op het grondgebied van een lidstaat gevestigde verwerkingsverantwoordelijke of verwerker van aansprakelijkheid voor alle inbreuken op de bindende bedrijfsvoorschriften door een niet in de Unie gevestigd betrokken lid; de verwerkingsverantwoordelijke of de verwerker wordt alleen geheel of gedeeltelijk van deze aansprakelijkheid ontheven, indien hij bewijst dat dat lid niet verantwoordelijk is voor het schadebrengende feit; |
g) | de wijze waarop, in aanvulling op de in de artikelen 13 en 14 bedoelde informatie, aan betrokkenen informatie wordt verschaft over de bindende bedrijfsvoorschriften, met name over de bepalingen in de punten d), e) en f); |
h) | de taken van elke overeenkomstig artikel 37 aangewezen functionaris voor gegevensbescherming, of elke andere persoon of entiteit die is belast met het toezicht op de naleving van de bindende bedrijfsvoorschriften binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen, op opleiding en op de behandeling van klachten; |
i) | de klachtenprocedures; |
j) | de binnen het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen bestaande procedures om te controleren of de bindende bedrijfsvoorschriften zijn nageleefd. Dergelijke procedures omvatten gegevensbeschermingsaudits en -methoden om te zorgen voor corrigerende maatregelen ter bescherming van de rechten van de betrokkene. De resultaten van dergelijke controles dienen te worden meegedeeld aan de in punt h) bedoelde persoon of entiteit en aan de raad van bestuur van de onderneming die zeggenschap uitoefent over een concern, of van de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen, en dienen op verzoek ter beschikking van de bevoegde toezichthoudende autoriteit te worden gesteld; |
k) | de procedures om die veranderingen in de regels te melden, te registreren en aan de toezichthoudende autoriteit te melden; |
l) | de procedure voor samenwerking met de toezichthoudende autoriteit om ervoor te zorgen dat alle leden van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen de bindende bedrijfsvoorschriften naleven, in het bijzonder door de resultaten van de in punt j) bedoelde controles ter beschikking van de toezichthoudende autoriteit te stellen; |
m) | de procedures om eventuele wettelijke voorschriften waaraan een lid van het concern of de groepering van ondernemingen die gezamenlijk een economische activiteit uitoefenen in een derde land is onderworpen en die waarschijnlijk een aanzienlijk negatief effect zullen hebben op de door de bindende bedrijfsvoorschriften geboden waarborgen, aan de bevoegde toezichthoudende autoriteit te melden; en |
n) | de passende opleiding inzake gegevensbescherming voor personeel dat permanent of op regelmatige basis toegang tot persoonsgegevens heeft. |
3. De Commissie kan het model en de procedures voor de uitwisseling van informatie over bindende bedrijfsvoorschriften in de zin van dit artikel tussen verwerkingsverantwoordelijken, verwerkers en toezichthoudende autoriteiten nader bepalen. Deze uitvoeringshandelingen worden vastgesteld volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure.
whereas
dal 2004 diritto e informatica