interactive GDPR 2016/0679 SV
BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf
- Artikel 1 Syfte
- Artikel 2 Materiellt tillämpningsområde
- Artikel 3 Territoriellt tillämpningsområde
- Artikel 4 Definitioner
- Artikel 5 Principer för behandling av personuppgifter
- Artikel 6 Laglig behandling av personuppgifter
- Artikel 7 Villkor för samtycke
- Artikel 8 Villkor som gäller barns samtycke avseende informationssamhällets tjänster
- Artikel 9 Behandling av särskilda kategorier av personuppgifter
- Artikel 10 Behandling av personuppgifter som rör fällande domar i brottmål samt överträdelser
- Artikel 11 Behandling som inte kräver identifiering
- Artikel 12 Klar och tydlig information och kommunikation samt klara och tydliga villkor för utövandet av den registrerades rättigheter
- Artikel 13 Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade
- Artikel 14 Information som ska tillhandahållas om personuppgifterna inte har erhållits från den registrerade
- Artikel 15 Den registrerades rätt till tillgång
- Artikel 16 Rätt till rättelse
- Artikel 17 Rätt till radering (”rätten att bli bortglömd”)
- Artikel 18 Rätt till begränsning av behandling
- Artikel 19 Anmälningsskyldighet avseende rättelse eller radering av personuppgifter och begränsning av behandling
- Artikel 20 Rätt till dataportabilitet
- Artikel 21 Rätt att göra invändningar
- Artikel 22 Automatiserat individuellt beslutsfattande, inbegripet profilering
- Artikel 23 Begränsningar
- Artikel 24 Den personuppgiftsansvariges ansvar
- Artikel 25 Inbyggt dataskydd och dataskydd som standard
- Artikel 26 Gemensamt personuppgiftsansvariga
- Artikel 27 Företrädare för personuppgiftsansvariga eller personuppgiftsbiträden som inte är etablerade i unionen
- Artikel 28 Personuppgiftsbiträden
- Artikel 29 Behandling under den personuppgiftsansvariges eller personuppgiftsbiträdets överinseende
- Artikel 30 Register över behandling
- Artikel 31 Samarbete med tillsynsmyndigheten
- Artikel 32 Säkerhet i samband med behandlingen
- Artikel 33 Anmälan av en personuppgiftsincident till tillsynsmyndigheten
- Artikel 34 Information till den registrerade om en personuppgiftsincident
- Artikel 35 Konsekvensbedömning avseende dataskydd
- Artikel 36 Förhandssamråd
- Artikel 37 Utnämning av dataskyddsombudet
- Artikel 38 Dataskyddsombudets ställning
- Artikel 39 Dataskyddsombudets uppgifter
- Artikel 40 Uppförandekoder
- Artikel 41 Övervakning av godkända uppförandekoder
- Artikel 42 Certifiering
- Artikel 43 Certifieringsorgan
- Artikel 44 Allmän princip för överföring av uppgifter
- Artikel 45 Överföring på grundval av ett beslut om adekvat skyddsnivå
- Artikel 46 Överföring som omfattas av lämpliga skyddsåtgärder
- Artikel 47 Bindande företagsbestämmelser
- Artikel 48 Överföringar och utlämnanden som inte är tillåtna enligt unionsrätten
- Artikel 49 Undantag i särskilda situationer
- Artikel 50 Internationellt samarbete för skydd av personuppgifter
- Artikel 51 Tillsynsmyndighet
- Artikel 52 Oberoende
- Artikel 53 Allmänna villkor för tillsynsmyndighetens ledamöter
- Artikel 54 Regler för inrättandet av en tillsynsmyndighet
- Artikel 55 Behörighet
- Artikel 56 Den ansvariga tillsynsmyndighetens behörighet
- Artikel 57 Uppgifter
- Artikel 58 Befogenheter
- Artikel 59 Verksamhetsrapporter
- Artikel 60 Samarbete mellan den ansvariga tillsynsmyndigheten och de andra berörda tillsynsmyndigheterna
- Artikel 61 Ömsesidigt bistånd
- Artikel 62 Tillsynsmyndigheters gemensamma insatser
- Artikel 63 Mekanism för enhetlighet
- Artikel 64 Yttrande från Styrelsen
- Artikel 65 Tvistlösning genom styrelsen
- Artikel 66 Skyndsamt förfarande
- Artikel 67 Utbyte av information
- Artikel 68 Europeiska dataskyddsstyrelsen
- Artikel 69 Oberoende
- Artikel 70 Styrelsens uppgifter
- Artikel 71 Rapporter
- Artikel 72 Förfarande
- Artikel 73 Ordförande
- Artikel 74 Ordförandens uppgifter
- Artikel 75 Sekretariatet
- Artikel 76 Konfidentialitet
- Artikel 77 Rätt att lämna in klagomål till en tillsynsmyndighet
- Artikel 78 Rätt till ett effektivt rättsmedel mot tillsynsmyndighetens beslut
- Artikel 79 Rätt till ett effektivt rättsmedel mot en personuppgiftsansvarig eller ett personuppgiftsbiträde
- Artikel 80 Företrädande av registrerade
- Artikel 81 Vilandeförklaring av förfaranden
- Artikel 82 Ansvar och rätt till ersättning
- Artikel 83 Allmänna villkor för påförande av administrativa sanktionsavgifter
- Artikel 84 Sanktioner
- Artikel 85 Behandling och yttrande- och informationsfriheten
- Artikel 86 Behandling och allmänhetens tillgång till allmänna handlingar
- Artikel 87 Behandling av nationella identifikationsnummer
- Artikel 88 Behandling i anställningsförhållanden
- Artikel 89 Skyddsåtgärder och undantag för behandling för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål
- Artikel 90 Tystnadsplikt
- Artikel 91 Befintliga bestämmelser om dataskydd inom kyrkor och religiösa samfund
- Artikel 92 Utövande av delegeringen
- Artikel 93 Kommittéförfarande
- Artikel 94 Upphävande av direktiv 95/46/EG
- Artikel 95 Förhållande till direktiv 2002/58/EG
- Artikel 96 Förhållande till tidigare ingångna avtal
- Artikel 97 Kommissionsrapporter
- Artikel 98 Översyn av andra unionsrättsakter om dataskydd
- Artikel 99 Ikraftträdande och tillämpning
- whereas (1)
- whereas (2)
- whereas (3)
- whereas (4)
- whereas (5)
- whereas (6)
- whereas (7)
- whereas (8)
- whereas (9)
- whereas (10)
- whereas (11)
- whereas (12)
- whereas (13)
- whereas (14)
- whereas (15)
- whereas (16)
- whereas (17)
- whereas (18)
- whereas (19)
- whereas (20)
- whereas (21)
- whereas (22)
- whereas (23)
- whereas (24)
- whereas (25)
- whereas (26)
- whereas (27)
- whereas (28)
- whereas (29)
- whereas (30)
- whereas (31)
- whereas (32)
- whereas (33)
- whereas (34)
- whereas (35)
- whereas (36)
- whereas (37)
- whereas (38)
- whereas (39)
- whereas (40)
- whereas (41)
- whereas (42)
- whereas (43)
- whereas (44)
- whereas (45)
- whereas (46)
- whereas (47)
- whereas (48)
- whereas (49)
- whereas (50)
- whereas (51)
- whereas (52)
- whereas (53)
- whereas (54)
- whereas (55)
- whereas (56)
- whereas (57)
- whereas (58)
- whereas (59)
- whereas (60)
- whereas (61)
- whereas (62)
- whereas (63)
- whereas (64)
- whereas (65)
- whereas (66)
- whereas (67)
- whereas (68)
- whereas (69)
- whereas (70)
- whereas (71)
- whereas (72)
- whereas (73)
- whereas (74)
- whereas (75)
- whereas (76)
- whereas (77)
- whereas (78)
- whereas (79)
- whereas (80)
- whereas (81)
- whereas (82)
- whereas (83)
- whereas (84)
- whereas (85)
- whereas (86)
- whereas (87)
- whereas (88)
- whereas (89)
- whereas (90)
- whereas (91)
- whereas (92)
- whereas (93)
- whereas (94)
- whereas (95)
- whereas (96)
- whereas (97)
- whereas (98)
- whereas (99)
- whereas (100)
- whereas (101)
- whereas (102)
- whereas (103)
- whereas (104)
- whereas (105)
- whereas (106)
- whereas (107)
- whereas (108)
- whereas (109)
- whereas (110)
- whereas (111)
- whereas (112)
- whereas (113)
- whereas (114)
- whereas (115)
- whereas (116)
- whereas (117)
- whereas (118)
- whereas (119)
- whereas (120)
- whereas (121)
- whereas (122)
- whereas (123)
- whereas (124)
- whereas (125)
- whereas (126)
- whereas (127)
- whereas (128)
- whereas (129)
- whereas (130)
- whereas (131)
- whereas (132)
- whereas (133)
- whereas (134)
- whereas (135)
- whereas (136)
- whereas (137)
- whereas (138)
- whereas (139)
- whereas (140)
- whereas (141)
- whereas (142)
- whereas (143)
- whereas (144)
- whereas (145)
- whereas (146)
- whereas (147)
- whereas (148)
- whereas (149)
- whereas (150)
- whereas (151)
- whereas (152)
- whereas (153)
- whereas (154)
- whereas (155)
- whereas (156)
- whereas (157)
- whereas (158)
- whereas (159)
- whereas (160)
- whereas (161)
- whereas (162)
- whereas (163)
- whereas (164)
- whereas (165)
- whereas (166)
- whereas (167)
- whereas (168)
- whereas (169)
- whereas (170)
- whereas (171)
- whereas (172)
- whereas (173)
- för 23
- eller 16
- bindande 13
- till 9
- avses 8
- företag 7
- deltar 7
- ekonomisk 7
- verksamhet 7
- tillsynsmyndigheten 7
- artikel 6
- koncern 5
- företagsbestämmelserna 5
- behandling 5
- inom 5
- grupp 5
- gemensam 5
- företagsbestämmelser 5
- behöriga 5
- rutinerna 5
- dataskydd 4
- rättigheter 4
- samt 4
- personuppgifter 4
- inklusive 4
- rätten 4
- inte 4
- vilka 3
- särskilt 3
- punkt 3
- dessa 3
- enhet 3
- registrerades 3
- denna 3
- åtgärder 3
- klagomål 3
- rapportera 3
- enlighet 3
- rutiner 2
- personuppgiftsansvarige 2
- medlemmar 2
- överföringar 2
- uppgifter 2
- enligt 2
- sådana 2
- registrerade 2
- genom 2
- följs 2
- utbildning 2
- ändringar 2
Artikel 47
Bindande företagsbestämmelser
1. Den behöriga tillsynsmyndigheten ska godkänna bindande företagsbestämmelser i enlighet med den mekanism för enhetlighet som föreskrivs i artikel 63 under förutsättning att de
a) | är rättslig bindande, tillämpas på, och verkställs av alla delar som berörs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, inklusive deras anställda, |
b) | innehåller uttryckliga bestämmelser om de registrerades lagstadgade rättigheter när det gäller behandlingen av deras personuppgifter, och |
c) | uppfyller villkoren i punkt 2. |
2. De bindande företagsbestämmelser som avses i punkt 1 ska närmare ange åtminstone följande:
a) | struktur och kontaktuppgifter för den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet och för var och en av dess medlemmar, |
b) | vilka överföringar eller uppsättningar av överföringar av uppgifter som omfattas, inklusive kategorierna av personuppgifter, typen av behandling och dess ändamål, den typ av registrerade som berörs samt vilket eller vilka tredjeländer som avses, |
c) | bestämmelsernas rättsligt bindande natur, såväl internt som externt, |
d) | tillämpningen av allmänna principer för dataskydd, särskilt avgränsning av syften, uppgiftsminimering, begränsade lagringsperioder, datakvalitet, inbyggt dataskydd och dataskydd som standard, rättslig grund för behandling, behandling av särskilda kategorier av personuppgifter, åtgärder för att säkerställa datasäkerhet och villkoren när det gäller vidare överföring av uppgifter till organ som inte är bundna av bindande företagsbestämmelser, |
e) | de registrerades rättigheter avseende behandling och medlen för att utöva dessa rättigheter, inklusive rätten att inte bli föremål för beslut grundade enbart på automatisk behandling, inklusive profilering, enligt artikel 22, rätten att inge klagomål till den behöriga tillsynsmyndigheten och till behöriga domstolar i medlemsstaterna enligt artikel 79, rätten till prövning samt i förekommande fall rätten till kompensation för överträdelse av de bindande företagsbestämmelserna, |
f) | att den personuppgiftsansvarige eller personuppgiftsbiträdet som är etablerad inom en medlemsstats territorium tar på sig ansvaret om en berörd enhet som inte är etablerad inom unionen bryter mot de bindande företagsbestämmelserna; den personuppgiftsansvarige eller personuppgiftsbiträdet får helt eller delvis undantas från denna skyldighet endast på villkor att det kan visas att den berörda enheten i företagsgruppen inte kan hållas ansvarig för den skada som har uppkommit, |
g) | hur de registrerade ska informeras om innehållet i de bindande företagsbestämmelserna, särskilt de bestämmelser som avses i leden d, e och f i denna punkt utöver den information som avses i artiklarna 13 och 14, |
h) | uppgifterna för varje dataskyddsombud som utsetts i enlighet med artikel 37, eller varje annan person eller enhet med ansvar för kontrollen av att de bindande företagsbestämmelserna följs inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet, samt i fråga om utbildning och hantering av klagomål, |
i) | förfaranden för klagomål, |
j) | rutinerna inom den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet för att kontrollera att de bindande företagsreglerna följs; sådana rutiner ska inbegripa dataskyddstillsyn och metoder för att säkerställa korrigerande åtgärder för att skydda de registrerades rättigheter; resultaten av sådana kontroller bör meddelas den person eller enhet som avses i led h och styrelsen i det kontrollerande företaget i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet, och bör på begäran vara tillgänglig för den behöriga tillsynsmyndigheten, |
k) | rutinerna för att rapportera och dokumentera ändringar i bestämmelserna, samt rutinerna för att rapportera dessa ändringar till tillsynsmyndigheten, |
l) | rutinerna för att samarbeta med tillsynsmyndigheten i syfte att se till att alla medlemmar i den koncern eller grupp av företag som deltar i gemensam ekonomisk verksamhet följer reglerna, särskilt genom att meddela tillsynsmyndigheten resultaten av kontroller av de åtgärder som avses i led j, |
m) | rutinerna för att till den behöriga tillsynsmyndigheten rapportera alla rättsliga krav som en medlem i koncernen eller gruppen av företag som deltar i gemensam ekonomisk verksamhet är underkastad i ett tredjeland och som sannolikt kommer att ha en avsevärd negativ inverkan på de garantier som ges genom de bindande företagsbestämmelserna, och |
n) | lämplig utbildning om dataskydd för personal som har ständig eller regelbunden tillgång till personuppgifter. |
3. Kommissionen får närmare ange vilket format och vilka rutiner som ska användas för de personuppgiftsansvarigas, personuppgiftsbiträdenas och tillsynsmyndigheternas utbyte av information om bindande företagsbestämmelser i den mening som avses i denna artikel. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 93.2.
whereas
dal 2004 diritto e informatica