Regulation (EU) 2016/679

de · official · sha256:2cc4b4f5ffd1d41fcb6fde2b75b8f10b665848a002db5fa47e56421e181f7b73DE

Diese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten.

de · official · sha256:cadab6c12833eda3455fbf4baeb0579aead5bdfc655f435820cfd352c89dd450DE

Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten.

de · official · sha256:f67a0c6f8a807bae6f5a19aaf6cb54ea9847e8bbaad5377dc12c5c626250de99DE

Der freie Verkehr personenbezogener Daten in der Union darf aus Gründen des Schutzes natürlicher Personen bei der Verarbeitung personenbezogener Daten weder eingeschränkt noch verboten werden.

de · official · sha256:299e0e05ff21baebe53a1519d8df03f2ddf0a51a5dc4192789865102530f23bdDE

Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.

Ссылаются нормы: MaterialScopeAutomated, MaterialScopeAutomated/unless/0, MaterialScopeAutomated/unless/1, MaterialScopeAutomated/unless/2, MaterialScopeAutomated/unless/3, MaterialScopeFilingSystem, MaterialScopeFilingSystem/unless/0, MaterialScopeFilingSystem/unless/1, MaterialScopeFilingSystem/unless/2, MaterialScopeFilingSystem/unless/3

de · official · sha256:07871af33f886cba0c7d56e5c74fcc2f2bb37fc7a69fbeedf821bb7849444744DE

im Rahmen einer Tätigkeit, die nicht in den Anwendungsbereich des Unionsrechts fällt,

de · official · sha256:3ffaa8a9ac78a1f6f449fa17378c2d3d1e0da5f6870070533d09da06369ebc4bDE

durch die Mitgliedstaaten im Rahmen von Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 EUV fallen,

de · official · sha256:bd1abfc8912cbde529e788594d9b0229a7db18ad1e6be262c07b8bfec78ae4ffDE

durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten,

de · official · sha256:0f5138941cb533c1eb69d2a65489d78327f2cd0a83426358ed72665c54c6c3f8DE

durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit.

de · official · sha256:6c0ec496123fa1dd71d043d737a33373bf35ca20a8c9e9f36a011c2457a336afDE

Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten a)  im Rahmen einer Tätigkeit, die nicht in den Anwendungsbereich des Unionsrechts fällt, b)  durch die Mitgliedstaaten im Rahmen von Tätigkeiten, die in den Anwendungsbereich von Titel V Kapitel 2 EUV fallen, c)  durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten, d)  durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit.

de · official · sha256:1f2cf45708b803c3ee6335b0475ee9b49009be9e4dd5ee5a6ef031b4ecaae9caDE

Für die Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen, Ämter und Agenturen der Union gilt die Verordnung (EG) Nr. 45/2001. Die Verordnung (EG) Nr. 45/2001 und sonstige Rechtsakte der Union, die diese Verarbeitung personenbezogener Daten regeln, werden im Einklang mit Artikel 98 an die Grundsätze und Vorschriften der vorliegenden Verordnung angepasst.

de · official · sha256:4c7dd331f31567214c198206cb2860d899dcff25a8a78e60869edc9c163c63b9DE

Die vorliegende Verordnung lässt die Anwendung der Richtlinie 2000/31/EG und speziell die Vorschriften der Artikel 12 bis 15 dieser Richtlinie zur Verantwortlichkeit der Vermittler unberührt.

de · official · sha256:4531b7b21b4250d93c518dc3b70c52c291dd5e5f894319162a13b1809a92ca15DE

Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der Union stattfindet.

Ссылаются нормы: TerritorialScopeEstablishmentInUnion

de · official · sha256:a0d9c7f192832e7936b190a6dac94a806f2fc3db15dcc5564e2acb01db744d31DE

Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeiter, wenn die Datenverarbeitung im Zusammenhang damit steht a)  betroffenen Personen in der Union Waren oder Dienstleistungen anzubieten, unabhängig davon, ob von diesen betroffenen Personen eine Zahlung zu leisten ist;

Ссылаются нормы: TerritorialScopeOfferingGoodsOrServices

de · official · sha256:4940bd5053a19c281af4d3e2761ac9329849eaf9a9c3efccf2f26771d55a582aDE

das Verhalten betroffener Personen zu beobachten, soweit ihr Verhalten in der Union erfolgt.

Ссылаются нормы: TerritorialScopeMonitoringBehaviour

de · official · sha256:8955bd3b5a44986bfd044f4109d7df3c040796ed3fb064abab4903847400afc6DE

Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeiter, wenn die Datenverarbeitung im Zusammenhang damit steht

de · official · sha256:2076b9c83a09cee5d2e3ec05df3e8863187060241e64f9c6d786a57ef7c76afbDE

Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten durch einen nicht in der Union niedergelassenen Verantwortlichen an einem Ort, der aufgrund Völkerrechts dem Recht eines Mitgliedstaats unterliegt.

Ссылаются нормы: TerritorialScopePublicInternationalLaw

de · official · sha256:6420aaa685640d0e8edace3cdffc6c86b286b75dcbecf3daeffcc119f2fe8431DE

„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

Ссылаются нормы: ThirdPartyDefinition

de · official · sha256:d8c76ca4010003396c8cce4d6c08cf911d236b83417a91334e530f295aba4f1cDE

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

Ссылаются нормы: ConsentDefinition

de · official · sha256:1d9f00524c96173e8ad2c482947a0018ee32fe8405895ceae07cfcb7e67c712cDE

„Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;

Ссылаются нормы: PersonalDataBreachDefinition/alt/1, PersonalDataBreachDefinition/alt/2, PersonalDataBreachDefinition/alt/3, PersonalDataBreachDefinition/alt/4, PersonalDataBreachDefinition/alt/5

de · official · sha256:646fb28f4b017286e21e5bf5c027694e542e156031fe8bd7eceb729ce7717a91DE

„genetische Daten“ personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;

Ссылаются нормы: GeneticDataDefinition

de · official · sha256:b985389683f724a52e31351d395da54a850fee23d26b066a299ebc88d8a1cb8bDE

„biometrische Daten“ mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten;

Ссылаются нормы: BiometricDataDefinition

de · official · sha256:dafa190336deab620fa85aa5dca57bb95fa141478594a36f5d29d3603c72f950DE

„Gesundheitsdaten“ personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;

Ссылаются нормы: DataConcerningHealthDefinition

de · official · sha256:60f67ae1ab181385772e55489e24b7ed2eb2b6cbc3fffd42680444dc8d6b67c6DE

„Hauptniederlassung“ a)  im Falle eines Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung; b)  im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union oder, sofern der Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt;

Ссылаются нормы: MainEstablishmentOfControllerCentralAdministration, MainEstablishmentOfControllerDecisionEstablishment, MainEstablishmentOfProcessorCentralAdministration, MainEstablishmentOfProcessorMainActivities

de · official · sha256:01b8ed304913d8fa18a20ef88972e03a016dd19bf2a000913a2615cda2c2eb8cDE

„Vertreter“ eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt;

Ссылаются нормы: RepresentativeOfControllerDefinition, RepresentativeOfProcessorDefinition

de · official · sha256:051f7532d05f3e476d6fd441d7b082c1c05a2b8c6003bda46b770d90da1c809aDE

„Unternehmen“ eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen;

Ссылаются нормы: EnterpriseDefinition

de · official · sha256:df14344d95b283698888180d537f5438817cb077cee7ead81cc94058e1bf9b18DE

„Unternehmensgruppe“ eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht;

Ссылаются нормы: GroupOfUndertakingsDefinition

de · official · sha256:7506c7014ee9bf0f23fc33f13bf0927f236d6c924b5a75474f7aadd6221aadb3DE

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Ссылаются нормы: PersonalDataDefinition

de · official · sha256:b89e5e9ccf49b969bd4fa5da95672806a474863a13628a1527df5cfb841ab6a7DE

„verbindliche interne Datenschutzvorschriften“ Maßnahmen zum Schutz personenbezogener Daten, zu deren Einhaltung sich ein im Hoheitsgebiet eines Mitgliedstaats niedergelassener Verantwortlicher oder Auftragsverarbeiter verpflichtet im Hinblick auf Datenübermittlungen oder eine Kategorie von Datenübermittlungen personenbezogener Daten an einen Verantwortlichen oder Auftragsverarbeiter derselben Unternehmensgruppe oder derselben Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, in einem oder mehreren Drittländern;

Ссылаются нормы: BindingCorporateRulesDefinition

de · official · sha256:c0c86f2b243638479185a8369caa9010a398cc0beac8acce4d7ceec1d1b4383cDE

„Aufsichtsbehörde“ eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;

Ссылаются нормы: SupervisoryAuthorityDefinition

de · official · sha256:d8b6f139895eaf2aa3b4848c50ab9bb3396bf2ac953cb4a1e795ca3ef2fef5a6DE

„betroffene Aufsichtsbehörde“ eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil a)  der Verantwortliche oder der Auftragsverarbeiter im Hoheitsgebiet des Mitgliedstaats dieser Aufsichtsbehörde niedergelassen ist, b)  diese Verarbeitung erhebliche Auswirkungen auf betroffene Personen mit Wohnsitz im Mitgliedstaat dieser Aufsichtsbehörde hat oder haben kann oder c)  eine Beschwerde bei dieser Aufsichtsbehörde eingereicht wurde;

Ссылаются нормы: SupervisoryAuthorityConcernedDefinition/alt/1, SupervisoryAuthorityConcernedDefinition/alt/2, SupervisoryAuthorityConcernedDefinition/alt/3

de · official · sha256:10fb6774b6de788fff7f0a2586eb02ee99abd582f4a3b74ce5fff789600175ccDE

„grenzüberschreitende Verarbeitung“ entweder a)  eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist, oder b)  eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann;

Ссылаются нормы: CrossBorderProcessingDefinition/alt/1, CrossBorderProcessingDefinition/alt/2

de · official · sha256:f11660d633556aaec1757914524ff07202be4ebd31fabbec2e30d8784d8d51efDE

„maßgeblicher und begründeter Einspruch“ einen Einspruch gegen einen Beschlussentwurf im Hinblick darauf, ob ein Verstoß gegen diese Verordnung vorliegt oder ob beabsichtigte Maßnahmen gegen den Verantwortlichen oder den Auftragsverarbeiter im Einklang mit dieser Verordnung steht, wobei aus diesem Einspruch die Tragweite der Risiken klar hervorgeht, die von dem Beschlussentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten in der Union ausgehen;

Ссылаются нормы: RelevantAndReasonedObjectionDefinition

de · official · sha256:a2ee1abc763bacbec39b2a14d76fbce815a97224740c161365b87d3abf992892DE

„Dienst der Informationsgesellschaft“ eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates ( 1 );

de · official · sha256:489ec832b15256351dee81f6abd3940743c09eeb1726e72c5d1963a3f23cb304DE

„internationale Organisation“ eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde.

Ссылаются нормы: InternationalOrganisationDefinition/alt/1, InternationalOrganisationDefinition/alt/2

de · official · sha256:6824085cd9776198e77f9c6eb7d06959ae1b46a5ca2a2cb29b922813209973a4DE

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Ссылаются нормы: ProcessingDefinition

de · official · sha256:34795787445aa5ef0882b551d3027bdee3c64764381c01cfc6a924714390b278DE

„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

Ссылаются нормы: RestrictionOfProcessingDefinition

de · official · sha256:44f26afb92f3fe992940296524a82923bacaaf9835ad73c021d99cfc0edd62a4DE

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

Ссылаются нормы: ProfilingDefinition

de · official · sha256:fbe8d5842731e237ac1eb79f253da671a6400066c040b07736035266a762ec81DE

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

Ссылаются нормы: PseudonymisationDefinition

de · official · sha256:9d6a233110f59537610e4c515406a2ee7544d5a73cee47e4eb7399032c9a69f9DE

„Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;

Ссылаются нормы: FilingSystemDefinition

de · official · sha256:834e155979aa2d682672ad360a269e5965f63a9268465f36114bb024c2252f85DE

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Ссылаются нормы: ControllerDefinition

de · official · sha256:607f4678557e4ef72ea91352a7e237188711a08d53d48c8ae91aea9694096ad8DE

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Ссылаются нормы: ProcessorDefinition

de · official · sha256:af4277b4ceab6b86a8339a511eb246810c99c43bb09f5f00c7b6883b2f98bc94DE

„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

Ссылаются нормы: RecipientDefinition, RecipientDefinition/unless/0

de · official · sha256:de76560d7b4c7ed22c73257d3fe21d04e9d14a71d09b6412331e93736b1619ecDE

Die Mitgliedstaaten bringen durch Rechtsvorschriften das Recht auf den Schutz personenbezogener Daten gemäß dieser Verordnung mit dem Recht auf freie Meinungsäußerung und Informationsfreiheit, einschließlich der Verarbeitung zu journalistischen Zwecken und zu wissenschaftlichen, künstlerischen oder literarischen Zwecken, in Einklang.

de · official · sha256:cf37ff58b9e2b8f2edbd7e7e2146764b36e00b5a017eca7616a2e0665786ba10DE

Für die Verarbeitung, die zu journalistischen Zwecken oder zu wissenschaftlichen, künstlerischen oder literarischen Zwecken erfolgt, sehen die Mitgliedstaaten Abweichungen oder Ausnahmen von Kapitel II (Grundsätze), Kapitel III (Rechte der betroffenen Person), Kapitel IV (Verantwortlicher und Auftragsverarbeiter), Kapitel V (Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen), Kapitel VI (Unabhängige Aufsichtsbehörden), Kapitel VII (Zusammenarbeit und Kohärenz) und Kapitel IX (Vorschriften für besondere Verarbeitungssituationen) vor, wenn dies erforderlich ist, um das Recht auf Schutz der personenbezogenen Daten mit der Freiheit der Meinungsäußerung und der Informationsfreiheit in Einklang zu bringen.

de · official · sha256:7fd10385aba9ef4a01936e582c5d0882ffabdb52e62c5aa2aab8b1a72523a2b1DE

Jeder Mitgliedstaat teilt der Kommission die Rechtsvorschriften, die er aufgrund von Absatz 2 erlassen hat, sowie unverzüglich alle späteren Änderungsgesetze oder Änderungen dieser Vorschriften mit.

de · official · sha256:4a4ce71a18dab54af1c4b94b215c2f936206d9eac1a618737862579d6c6c240aDE

Die Mitgliedstaaten bringen durch Rechtsvorschriften das Recht auf den Schutz personenbezogener Daten gemäß dieser Verordnung mit dem Recht auf freie Meinungsäußerung und Informationsfreiheit, einschließlich der Verarbeitung zu journalistischen Zwecken und zu wissenschaftlichen, künstlerischen oder literarischen Zwecken, in Einklang. (2)   Für die Verarbeitung, die zu journalistischen Zwecken oder zu wissenschaftlichen, künstlerischen oder literarischen Zwecken erfolgt, sehen die Mitgliedstaaten Abweichungen oder Ausnahmen von Kapitel II (Grundsätze), Kapitel III (Rechte der betroffenen Person), Kapitel IV (Verantwortlicher und Auftragsverarbeiter), Kapitel V (Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen), Kapitel VI (Unabhängige Aufsichtsbehörden), Kapitel VII (Zusammenarbeit und Kohärenz) und Kapitel IX (Vorschriften für besondere Verarbeitungssituationen) vor, wenn dies erforderlich ist, um das Recht auf Schutz der personenbezogenen Daten mit der Freiheit der Meinungsäußerung und der Informationsfreiheit in Einklang zu bringen. (3)   Jeder Mitgliedstaat teilt der Kommission die Rechtsvorschriften, die er aufgrund von Absatz 2 erlassen hat, sowie unverzüglich alle späteren Änderungsgesetze oder Änderungen dieser Vorschriften mit.

Ссылаются нормы: Article85Exemption

de · official · sha256:35130712b061932080f9e21ceef0b7311c78dd73e453355ee0bb810ff8719ad3DE

Personenbezogene Daten in amtlichen Dokumenten, die sich im Besitz einer Behörde oder einer öffentlichen Einrichtung oder einer privaten Einrichtung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe befinden, können von der Behörde oder der Einrichtung gemäß dem Unionsrecht oder dem Recht des Mitgliedstaats, dem die Behörde oder Einrichtung unterliegt, offengelegt werden, um den Zugang der Öffentlichkeit zu amtlichen Dokumenten mit dem Recht auf Schutz personenbezogener Daten gemäß dieser Verordnung in Einklang zu bringen.

Ссылаются нормы: Article86OfficialDocumentDisclosure

de · official · sha256:9d6dce2b353ab0023955eb274cdeeb174f016d2ee7623fe27e18c7e238b9cc91DE

Die Mitgliedstaaten können näher bestimmen, unter welchen spezifischen Bedingungen eine nationale Kennziffer oder andere Kennzeichen von allgemeiner Bedeutung Gegenstand einer Verarbeitung sein dürfen. In diesem Fall darf die nationale Kennziffer oder das andere Kennzeichen von allgemeiner Bedeutung nur unter Wahrung geeigneter Garantien für die Rechte und Freiheiten der betroffenen Person gemäß dieser Verordnung verwendet werden.

Ссылаются нормы: Article87NationalIdentificationNumber

de · official · sha256:cf80af91ccbff35ee84e433407a66709fd065875859480f318f856fd5cc2a18dDE

Die Mitgliedstaaten können durch Rechtsvorschriften oder durch Kollektivvereinbarungen spezifischere Vorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten im Beschäftigungskontext, insbesondere für Zwecke der Einstellung,  der Erfüllung des Arbeitsvertrags einschließlich der Erfüllung von durch Rechtsvorschriften oder durch Kollektivvereinbarungen festgelegten Pflichten, des Managements, der Planung und der Organisation der Arbeit, der Gleichheit und Diversität am Arbeitsplatz, der Gesundheit und Sicherheit am Arbeitsplatz, des Schutzes des Eigentums der Arbeitgeber oder der Kunden sowie für Zwecke der Inanspruchnahme der mit der Beschäftigung zusammenhängenden individuellen oder kollektiven Rechte und Leistungen und für Zwecke der Beendigung des Beschäftigungsverhältnisses vorsehen.

de · official · sha256:8ecdbacf49b3ca57f9086ec13d4a446f55e8c9d3813ac59648f7196712fa8047DE

Diese Vorschriften umfassen geeignete und besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Person, insbesondere im Hinblick auf die Transparenz der Verarbeitung, die Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder einer Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, und die Überwachungssysteme am Arbeitsplatz.

de · official · sha256:ffb4527f69df4424ea4052e76c807fe80ec3037c3c60f533cdf62656f0ae9586DE

Jeder Mitgliedstaat teilt der Kommission bis zum 25. Mai 2018 die Rechtsvorschriften, die er aufgrund von Absatz 1 erlässt, sowie unverzüglich alle späteren Änderungen dieser Vorschriften mit.

de · official · sha256:0f9c6a7726529b384ae8ae979fcdbc3bb6ee8f59f52c5c2edc68f9107f3b4907DE

Die Mitgliedstaaten können durch Rechtsvorschriften oder durch Kollektivvereinbarungen spezifischere Vorschriften zur Gewährleistung des Schutzes der Rechte und Freiheiten hinsichtlich der Verarbeitung personenbezogener Beschäftigtendaten im Beschäftigungskontext, insbesondere für Zwecke der Einstellung,  der Erfüllung des Arbeitsvertrags einschließlich der Erfüllung von durch Rechtsvorschriften oder durch Kollektivvereinbarungen festgelegten Pflichten, des Managements, der Planung und der Organisation der Arbeit, der Gleichheit und Diversität am Arbeitsplatz, der Gesundheit und Sicherheit am Arbeitsplatz, des Schutzes des Eigentums der Arbeitgeber oder der Kunden sowie für Zwecke der Inanspruchnahme der mit der Beschäftigung zusammenhängenden individuellen oder kollektiven Rechte und Leistungen und für Zwecke der Beendigung des Beschäftigungsverhältnisses vorsehen. (2)   Diese Vorschriften umfassen geeignete und besondere Maßnahmen zur Wahrung der menschlichen Würde, der berechtigten Interessen und der Grundrechte der betroffenen Person, insbesondere im Hinblick auf die Transparenz der Verarbeitung, die Übermittlung personenbezogener Daten innerhalb einer Unternehmensgruppe oder einer Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, und die Überwachungssysteme am Arbeitsplatz. (3)   Jeder Mitgliedstaat teilt der Kommission bis zum 25. Mai 2018 die Rechtsvorschriften, die er aufgrund von Absatz 1 erlässt, sowie unverzüglich alle späteren Änderungen dieser Vorschriften mit.

Ссылаются нормы: Article88EmploymentContext

de · official · sha256:1ab25380fe15ad2789cb9fb4a81a3112532e14c1478527145d08fc50fefa76f0DE

Die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken unterliegt geeigneten Garantien für die Rechte und Freiheiten der betroffenen Person gemäß dieser Verordnung. Mit diesen Garantien wird sichergestellt, dass technische und organisatorische Maßnahmen bestehen, mit denen insbesondere die Achtung des Grundsatzes der Datenminimierung gewährleistet wird. Zu diesen Maßnahmen kann die Pseudonymisierung gehören, sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen. In allen Fällen, in denen diese Zwecke durch die Weiterverarbeitung, bei der die Identifizierung von betroffenen Personen nicht oder nicht mehr möglich ist, erfüllt werden können, werden diese Zwecke auf diese Weise erfüllt.

de · official · sha256:6f5a67a2f5a31527fed16790445ec87a8124de973167deaee050dac1ee815c4aDE

Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, können vorbehaltlich der Bedingungen und Garantien gemäß Absatz 1 des vorliegenden Artikels im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18 und 21 vorgesehen werden, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind.

de · official · sha256:7c130133a2af22192f04f18b273af0405fa6f9ed94f695691b2d2ef371f36072DE

Werden personenbezogene Daten für im öffentlichen Interesse liegende Archivzwecke verarbeitet, können vorbehaltlich der Bedingungen und Garantien gemäß Absatz 1 des vorliegenden Artikels im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18, 19, 20 und 21 vorgesehen werden, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind.

de · official · sha256:c0a2e35fb92839213fe57ea1dc68ed650e82ffff67ceb63484d0abbfdbcfa3e4DE

Dient die in den Absätzen 2 und 3 genannte Verarbeitung gleichzeitig einem anderen Zweck, gelten die Ausnahmen nur für die Verarbeitung zu den in diesen Absätzen genannten Zwecken.

de · official · sha256:bba03709e9f5940cc3e604b0499771dddd77982aa7a478179f9ace0055420307DE

Die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken unterliegt geeigneten Garantien für die Rechte und Freiheiten der betroffenen Person gemäß dieser Verordnung. Mit diesen Garantien wird sichergestellt, dass technische und organisatorische Maßnahmen bestehen, mit denen insbesondere die Achtung des Grundsatzes der Datenminimierung gewährleistet wird. Zu diesen Maßnahmen kann die Pseudonymisierung gehören, sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen. In allen Fällen, in denen diese Zwecke durch die Weiterverarbeitung, bei der die Identifizierung von betroffenen Personen nicht oder nicht mehr möglich ist, erfüllt werden können, werden diese Zwecke auf diese Weise erfüllt. (2)   Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet, können vorbehaltlich der Bedingungen und Garantien gemäß Absatz 1 des vorliegenden Artikels im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18 und 21 vorgesehen werden, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind. (3)   Werden personenbezogene Daten für im öffentlichen Interesse liegende Archivzwecke verarbeitet, können vorbehaltlich der Bedingungen und Garantien gemäß Absatz 1 des vorliegenden Artikels im Unionsrecht oder im Recht der Mitgliedstaaten insoweit Ausnahmen von den Rechten gemäß der Artikel 15, 16, 18, 19, 20 und 21 vorgesehen werden, als diese Rechte voraussichtlich die Verwirklichung der spezifischen Zwecke unmöglich machen oder ernsthaft beeinträchtigen und solche Ausnahmen für die Erfüllung dieser Zwecke notwendig sind. (4)   Dient die in den Absätzen 2 und 3 genannte Verarbeitung gleichzeitig einem anderen Zweck, gelten die Ausnahmen nur für die Verarbeitung zu den in diesen Absätzen genannten Zwecken.

Ссылаются нормы: Article89Derogation, Article89Safeguards

de · official · sha256:802a98e6dde8fa72ee407d04a431d6410786c1a8645ca6da26231a3914e8ea7fDE

Die Mitgliedstaaten können die Befugnisse der Aufsichtsbehörden im Sinne des Artikels 58 Absatz 1 Buchstaben e und f gegenüber den Verantwortlichen oder den Auftragsverarbeitern, die nach Unionsrecht oder dem Recht der Mitgliedstaaten oder nach einer von den zuständigen nationalen Stellen erlassenen Verpflichtung dem Berufsgeheimnis oder einer gleichwertigen Geheimhaltungspflicht unterliegen, regeln, soweit dies notwendig und verhältnismäßig ist, um das Recht auf Schutz der personenbezogenen Daten mit der Pflicht zur Geheimhaltung in Einklang zu bringen. Diese Vorschriften gelten nur in Bezug auf personenbezogene Daten, die der Verantwortliche oder der Auftragsverarbeiter bei einer Tätigkeit erlangt oder erhoben hat, die einer solchen Geheimhaltungspflicht unterliegt.

de · official · sha256:8dd56387714b131eb141266a394b98537453b299b3baec4661e697deab97fdf9DE

Jeder Mitgliedstaat teilt der Kommission bis zum 25. Mai 2018 die Vorschriften mit, die er aufgrund von Absatz 1 erlässt, und setzt sie unverzüglich von allen weiteren Änderungen dieser Vorschriften in Kenntnis.

de · official · sha256:41592e4089eb74e53c9ee9c4cb913c63d45de650e4844edc82cd312113938a42DE

Die Mitgliedstaaten können die Befugnisse der Aufsichtsbehörden im Sinne des Artikels 58 Absatz 1 Buchstaben e und f gegenüber den Verantwortlichen oder den Auftragsverarbeitern, die nach Unionsrecht oder dem Recht der Mitgliedstaaten oder nach einer von den zuständigen nationalen Stellen erlassenen Verpflichtung dem Berufsgeheimnis oder einer gleichwertigen Geheimhaltungspflicht unterliegen, regeln, soweit dies notwendig und verhältnismäßig ist, um das Recht auf Schutz der personenbezogenen Daten mit der Pflicht zur Geheimhaltung in Einklang zu bringen. Diese Vorschriften gelten nur in Bezug auf personenbezogene Daten, die der Verantwortliche oder der Auftragsverarbeiter bei einer Tätigkeit erlangt oder erhoben hat, die einer solchen Geheimhaltungspflicht unterliegt. (2)   Jeder Mitgliedstaat teilt der Kommission bis zum 25. Mai 2018 die Vorschriften mit, die er aufgrund von Absatz 1 erlässt, und setzt sie unverzüglich von allen weiteren Änderungen dieser Vorschriften in Kenntnis.

Ссылаются нормы: Article90SecrecyRules

de · official · sha256:ff7e053b92498f56e5cb0ba406c974d2347de0c941ca7695e2351e27dd2d4dfeDE

Wendet eine Kirche oder eine religiöse Vereinigung oder Gemeinschaft in einem Mitgliedstaat zum Zeitpunkt des Inkrafttretens dieser Verordnung umfassende Regeln zum Schutz natürlicher Personen bei der Verarbeitung an, so dürfen diese Regeln weiter angewandt werden, sofern sie mit dieser Verordnung in Einklang gebracht werden.

de · official · sha256:206d7c471b9004b00a769446affb7f3453a893277626a6e6e4ddb3a1218f7c3aDE

Kirchen und religiöse Vereinigungen oder Gemeinschaften, die gemäß Absatz 1 umfassende Datenschutzregeln anwenden, unterliegen der Aufsicht durch eine unabhängige Aufsichtsbehörde, die spezifischer Art sein kann, sofern sie die in Kapitel VI niedergelegten Bedingungen erfüllt.

de · official · sha256:fa06b691ebf2aa54a71a1d3e0a253c9af325832d0e97c97ad0cbfd733ac60029DE

Wendet eine Kirche oder eine religiöse Vereinigung oder Gemeinschaft in einem Mitgliedstaat zum Zeitpunkt des Inkrafttretens dieser Verordnung umfassende Regeln zum Schutz natürlicher Personen bei der Verarbeitung an, so dürfen diese Regeln weiter angewandt werden, sofern sie mit dieser Verordnung in Einklang gebracht werden. (2)   Kirchen und religiöse Vereinigungen oder Gemeinschaften, die gemäß Absatz 1 umfassende Datenschutzregeln anwenden, unterliegen der Aufsicht durch eine unabhängige Aufsichtsbehörde, die spezifischer Art sein kann, sofern sie die in Kapitel VI niedergelegten Bedingungen erfüllt.

Ссылаются нормы: Article91ChurchRules

de · official · sha256:beef9473e3d893ccbcfcfddac9fa4fe21f76acd9655836e02c4d8a0909d0305bDE

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

de · official · sha256:786ba0a52ae3ce511b73422c67966303d4d6167412bbd0d741e58871f6075242DE

Sie gilt ab dem 25. Mai 2018. Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.

Ссылаются нормы: Article99ApplicationDate, GdprApplicationDate

en · official · sha256:9e654552ce9e0e0f0f1bf6f2521b18c3a2985d858414affec7fd60d7c3e4bd30EN

This Regulation lays down rules relating to the protection of natural persons with regard to the processing of personal data and rules relating to the free movement of personal data.

en · official · sha256:f314a5e79841796d0a2f751b1694aded914a1d1a5353ca385bd0f130d62920d1EN

This Regulation protects fundamental rights and freedoms of natural persons and in particular their right to the protection of personal data.

en · official · sha256:dfacbf1dceba1b7cb7da580e5df5ad2e66f87f4472b7fc73f1826d27719f3c49EN

The free movement of personal data within the Union shall be neither restricted nor prohibited for reasons connected with the protection of natural persons with regard to the processing of personal data.

en · official · sha256:ecfa40291b8e45c02d51efd4bd423ebab56b541892f5e5bdc5b2e8318ce65cb4EN

This Regulation applies to the processing of personal data wholly or partly by automated means and to the processing other than by automated means of personal data which form part of a filing system or are intended to form part of a filing system.

Ссылаются нормы: MaterialScopeAutomated, MaterialScopeAutomated/unless/0, MaterialScopeAutomated/unless/1, MaterialScopeAutomated/unless/2, MaterialScopeAutomated/unless/3, MaterialScopeFilingSystem, MaterialScopeFilingSystem/unless/0, MaterialScopeFilingSystem/unless/1, MaterialScopeFilingSystem/unless/2, MaterialScopeFilingSystem/unless/3

en · official · sha256:42e3ba6eeb62d4242e9092942c320875faf4ca9226d2e1ae0592529915a0147eEN

This Regulation does not apply to the processing of personal data: (a)  in the course of an activity which falls outside the scope of Union law; (b)  by the Member States when carrying out activities which fall within the scope of Chapter 2 of Title V of the TEU; (c)  by a natural person in the course of a purely personal or household activity; (d)  by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security.

en · official · sha256:d845f7885e51fa9be970196e74564d7799da65ce41ea0ffd02f1ec7cd900b145EN

in the course of an activity which falls outside the scope of Union law;

en · official · sha256:bc93e3f58a8dc18d68a1953909068cbf7c3b3dc446197bdc3691b303cde6caedEN

by the Member States when carrying out activities which fall within the scope of Chapter 2 of Title V of the TEU;

en · official · sha256:47f32f6248aa7e7ef0a5c5a2d9b4f2c88a1ada741b9e0fc8f482b3f6b58d70b5EN

by a natural person in the course of a purely personal or household activity;

en · official · sha256:ad51f1f06d0e5471c043c0639c888c3e18195d26a6cdcecbcc316175e965d2e7EN

by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security.

en · official · sha256:c7838f1a78c01a0edb2df87d775401eb9c46ffff34c03aa3e538bc605ebe7d69EN

For the processing of personal data by the Union institutions, bodies, offices and agencies, Regulation (EC) No 45/2001 applies. Regulation (EC) No 45/2001 and other Union legal acts applicable to such processing of personal data shall be adapted to the principles and rules of this Regulation in accordance with Article 98.

en · official · sha256:04ffe8a25139687275a311d099c51999716007bb3cdaf319e9b9a663fdb0141aEN

This Regulation shall be without prejudice to the application of Directive 2000/31/EC, in particular of the liability rules of intermediary service providers in Articles 12 to 15 of that Directive.

en · official · sha256:2b6fe60841f9b9c5489cf1cbeb5deadaa9f0baaeeed8920865f0343c129e0ea6EN

This Regulation applies to the processing of personal data in the context of the activities of an establishment of a controller or a processor in the Union, regardless of whether the processing takes place in the Union or not.

Ссылаются нормы: TerritorialScopeEstablishmentInUnion

en · official · sha256:c4e338e9f1a40759256f19130dafd607110e6d0e9599ee61fea73a98723ceedeEN

This Regulation applies to the processing of personal data of data subjects who are in the Union by a controller or processor not established in the Union, where the processing activities are related to:

en · official · sha256:917967bf38d2aecafbf9cb5d9f380582742bc411bdbdf57b94a4007b7d44db08EN

This Regulation applies to the processing of personal data of data subjects who are in the Union by a controller or processor not established in the Union, where the processing activities are related to: (a)  the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or

Ссылаются нормы: TerritorialScopeOfferingGoodsOrServices

en · official · sha256:d264f5144420b94fd5c6fecac39118e9eaf68b48f0574b373eff6012ba6e0205EN

the monitoring of their behaviour as far as their behaviour takes place within the Union.

Ссылаются нормы: TerritorialScopeMonitoringBehaviour

en · official · sha256:8f3213cc69faf303974a09d2ef34c2f2683e9a919d9c0e67662868d02d4549f1EN

This Regulation applies to the processing of personal data by a controller not established in the Union, but in a place where Member State law applies by virtue of public international law.

Ссылаются нормы: TerritorialScopePublicInternationalLaw

en · official · sha256:cbab8ea9e248265de89de3b36fa15f2571a1fefa9f1aa133cae7961318903c1aEN

‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

Ссылаются нормы: PersonalDataDefinition

en · official · sha256:752b2356f3c2247f76d946d4541c35994767b57cfd9d24465a7a498b2b6e930bEN

‘third party’ means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data;

Ссылаются нормы: ThirdPartyDefinition

en · official · sha256:a858921e7c4fe52b7649996b0c627d51934530a2a80a23c1b89a8ac5838af9cbEN

‘consent’ of the data subject means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;

Ссылаются нормы: ConsentDefinition

en · official · sha256:b68e7b0e1d6f65328e6949078074ba761ea0f92ac538d2e3da410dd7fef339c7EN

‘personal data breach’ means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, personal data transmitted, stored or otherwise processed;

Ссылаются нормы: PersonalDataBreachDefinition/alt/1, PersonalDataBreachDefinition/alt/2, PersonalDataBreachDefinition/alt/3, PersonalDataBreachDefinition/alt/4, PersonalDataBreachDefinition/alt/5

en · official · sha256:914d3b0c3b63603ce13399e1030d307226b9d4c9cc4e8be79438cda06b836ee4EN

‘genetic data’ means personal data relating to the inherited or acquired genetic characteristics of a natural person which give unique information about the physiology or the health of that natural person and which result, in particular, from an analysis of a biological sample from the natural person in question;

Ссылаются нормы: GeneticDataDefinition

en · official · sha256:212a7cb217aed7da76d757bfbd9a571a3f8dd12c359df454f1c6aea4cef9e2cdEN

‘biometric data’ means personal data resulting from specific technical processing relating to the physical, physiological or behavioural characteristics of a natural person, which allow or confirm the unique identification of that natural person, such as facial images or dactyloscopic data;

Ссылаются нормы: BiometricDataDefinition

en · official · sha256:acfc9969f14d631cfbd1a96ea583f8b62dc1a29769ed4e5dcf153a0d6347aa74EN

‘data concerning health’ means personal data related to the physical or mental health of a natural person, including the provision of health care services, which reveal information about his or her health status;

Ссылаются нормы: DataConcerningHealthDefinition

en · official · sha256:c3751f88e8d77303253a53061257ed71197bcac7885bbd8f3ea437014d801325EN

‘main establishment’ means: (a)  as regards a controller with establishments in more than one Member State, the place of its central administration in the Union, unless the decisions on the purposes and means of the processing of personal data are taken in another establishment of the controller in the Union and the latter establishment has the power to have such decisions implemented, in which case the establishment having taken such decisions is to be considered to be the main establishment; (b)  as regards a processor with establishments in more than one Member State, the place of its central administration in the Union, or, if the processor has no central administration in the Union, the establishment of the processor in the Union where the main processing activities in the context of the activities of an establishment of the processor take place to the extent that the processor is subject to specific obligations under this Regulation;

Ссылаются нормы: MainEstablishmentOfControllerCentralAdministration, MainEstablishmentOfControllerDecisionEstablishment, MainEstablishmentOfProcessorCentralAdministration, MainEstablishmentOfProcessorMainActivities

en · official · sha256:2e4d968155ac4585b0d532d09f088a25699e6a2e8bcde2058fd7a19438aa7995EN

‘representative’ means a natural or legal person established in the Union who, designated by the controller or processor in writing pursuant to Article 27, represents the controller or processor with regard to their respective obligations under this Regulation;

Ссылаются нормы: RepresentativeOfControllerDefinition, RepresentativeOfProcessorDefinition

en · official · sha256:060fc0c8b7845a83741b09b7aa2318c82132877e309fc76a14caccfa66a993b6EN

‘enterprise’ means a natural or legal person engaged in an economic activity, irrespective of its legal form, including partnerships or associations regularly engaged in an economic activity;

Ссылаются нормы: EnterpriseDefinition

en · official · sha256:d41585c7836d795d0a81e1b75c9c26c3b9742fae589b06e152b4b751dfe54e94EN

‘group of undertakings’ means a controlling undertaking and its controlled undertakings;

Ссылаются нормы: GroupOfUndertakingsDefinition

en · official · sha256:4a149b2fe52750267bcab8064e57583a8c8a08824046fe1d8fe60064feef40acEN

‘processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;

Ссылаются нормы: ProcessingDefinition

en · official · sha256:6cb11fbb8a090713531c76a901ae63170ee61ef0ca60a549e8836ca89925a238EN

‘binding corporate rules’ means personal data protection policies which are adhered to by a controller or processor established on the territory of a Member State for transfers or a set of transfers of personal data to a controller or processor in one or more third countries within a group of undertakings, or group of enterprises engaged in a joint economic activity;

Ссылаются нормы: BindingCorporateRulesDefinition

en · official · sha256:cfc9e97acae5ca0e457444c67e6f2840c8f1fe6086061926210ff727b2d64674EN

‘supervisory authority’ means an independent public authority which is established by a Member State pursuant to Article 51;

Ссылаются нормы: SupervisoryAuthorityDefinition

en · official · sha256:7e21d75df30e2c8c5eb44a65db4c29fb2664e27fef2bf8d058b69fedf82f1dd5EN

‘supervisory authority concerned’ means a supervisory authority which is concerned by the processing of personal data because: (a)  the controller or processor is established on the territory of the Member State of that supervisory authority; (b)  data subjects residing in the Member State of that supervisory authority are substantially affected or likely to be substantially affected by the processing; or (c)  a complaint has been lodged with that supervisory authority;

Ссылаются нормы: SupervisoryAuthorityConcernedDefinition/alt/1, SupervisoryAuthorityConcernedDefinition/alt/2, SupervisoryAuthorityConcernedDefinition/alt/3

en · official · sha256:46dc4b6ae9702b16c2b2007d6a295a46631dd7865e90bd8c80828a2430033e96EN

‘cross-border processing’ means either: (a)  processing of personal data which takes place in the context of the activities of establishments in more than one Member State of a controller or processor in the Union where the controller or processor is established in more than one Member State; or (b)  processing of personal data which takes place in the context of the activities of a single establishment of a controller or processor in the Union but which substantially affects or is likely to substantially affect data subjects in more than one Member State.

Ссылаются нормы: CrossBorderProcessingDefinition/alt/1, CrossBorderProcessingDefinition/alt/2

en · official · sha256:3a6c37792f48edbbc1a996ac829642e6cf10e49251683128d00f49afb7a81aacEN

‘relevant and reasoned objection’ means an objection to a draft decision as to whether there is an infringement of this Regulation, or whether envisaged action in relation to the controller or processor complies with this Regulation, which clearly demonstrates the significance of the risks posed by the draft decision as regards the fundamental rights and freedoms of data subjects and, where applicable, the free flow of personal data within the Union;

Ссылаются нормы: RelevantAndReasonedObjectionDefinition

en · official · sha256:314cd2ac1c83a16e87263f4bea8aa470d501fc30ee70fdc84fd70425dffb2261EN

‘information society service’ means a service as defined in point (b) of Article 1(1) of Directive (EU) 2015/1535 of the European Parliament and of the Council ( 1 );

en · official · sha256:d0c57d6d7389d1126bbba0ad40313535c88a958bd61d55a0cfcc6434b622c846EN

‘international organisation’ means an organisation and its subordinate bodies governed by public international law, or any other body which is set up by, or on the basis of, an agreement between two or more countries.

Ссылаются нормы: InternationalOrganisationDefinition/alt/1, InternationalOrganisationDefinition/alt/2

en · official · sha256:af723b545f0123b0baea8363c2583731c557a0a2647e660ba6954f56b96eac40EN

‘restriction of processing’ means the marking of stored personal data with the aim of limiting their processing in the future;

Ссылаются нормы: RestrictionOfProcessingDefinition

en · official · sha256:c0976bba8b4bbc346b4a5c61cd48982d9d1e1bfdb1f1e1051fe6e1d45abb2bd7EN

‘profiling’ means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements;

Ссылаются нормы: ProfilingDefinition

en · official · sha256:35c421536ca45503d7ce253611641646c7d31f1407024cdd593ce3a63f46dc99EN

‘pseudonymisation’ means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person;

Ссылаются нормы: PseudonymisationDefinition

en · official · sha256:c5227cd51a69b55c5e1605e342f655a53c65d7cd6175633338316f29b5c0142cEN

‘filing system’ means any structured set of personal data which are accessible according to specific criteria, whether centralised, decentralised or dispersed on a functional or geographical basis;

Ссылаются нормы: FilingSystemDefinition

en · official · sha256:700f82ab9c88014838751664ba7df0b485de821cefaaf0b6e3413e0ddad9090eEN

‘controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;

Ссылаются нормы: ControllerDefinition

en · official · sha256:864920f5e38df1569e35ccd5a10610b13c8e4151d6e64bddef401fd4ba4d7cc3EN

‘processor’ means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;

Ссылаются нормы: ProcessorDefinition

en · official · sha256:0b64ee808a9dfecc1d80c94de659811318489ff8516365bec428b733fb1d50c8EN

‘recipient’ means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing;

Ссылаются нормы: RecipientDefinition, RecipientDefinition/unless/0

en · official · sha256:3917fa7d3e11965c418d229efb30e6b341e1062abb8d4ee2f42e5892b32ffb7cEN

Member States shall by law reconcile the right to the protection of personal data pursuant to this Regulation with the right to freedom of expression and information, including processing for journalistic purposes and the purposes of academic, artistic or literary expression. 2.   For processing carried out for journalistic purposes or the purpose of academic artistic or literary expression, Member States shall provide for exemptions or derogations from Chapter II (principles), Chapter III (rights of the data subject), Chapter IV (controller and processor), Chapter V (transfer of personal data to third countries or international organisations), Chapter VI (independent supervisory authorities), Chapter VII (cooperation and consistency) and Chapter IX (specific data processing situations) if they are necessary to reconcile the right to the protection of personal data with the freedom of expression and information. 3.   Each Member State shall notify to the Commission the provisions of its law which it has adopted pursuant to paragraph 2 and, without delay, any subsequent amendment law or amendment affecting them.

Ссылаются нормы: Article85Exemption

en · official · sha256:d75c8a5ad6f559f4b2b49cd043acb06285c3b0f7f561fd5258e6c25a03d30004EN

Member States shall by law reconcile the right to the protection of personal data pursuant to this Regulation with the right to freedom of expression and information, including processing for journalistic purposes and the purposes of academic, artistic or literary expression.

en · official · sha256:8a91b3562edbab090256e63b5dd87c8a10af48953536f112f689697e44c3be1fEN

For processing carried out for journalistic purposes or the purpose of academic artistic or literary expression, Member States shall provide for exemptions or derogations from Chapter II (principles), Chapter III (rights of the data subject), Chapter IV (controller and processor), Chapter V (transfer of personal data to third countries or international organisations), Chapter VI (independent supervisory authorities), Chapter VII (cooperation and consistency) and Chapter IX (specific data processing situations) if they are necessary to reconcile the right to the protection of personal data with the freedom of expression and information.

en · official · sha256:7368ca7f6ade174a4e0058b0f72c405be1ac2c6b98f23089d5af1f920685d518EN

Each Member State shall notify to the Commission the provisions of its law which it has adopted pursuant to paragraph 2 and, without delay, any subsequent amendment law or amendment affecting them.

en · official · sha256:0af1985b0be3bff2bd5c9a5905d5a98691a845d4d500e8de36241e832c79188eEN

Personal data in official documents held by a public authority or a public body or a private body for the performance of a task carried out in the public interest may be disclosed by the authority or body in accordance with Union or Member State law to which the public authority or body is subject in order to reconcile public access to official documents with the right to the protection of personal data pursuant to this Regulation.

Ссылаются нормы: Article86OfficialDocumentDisclosure

en · official · sha256:4f24e7256383e47d1af71c75fc7ccbade91760f927a46c19a014d9cd108dde24EN

Member States may further determine the specific conditions for the processing of a national identification number or any other identifier of general application. In that case the national identification number or any other identifier of general application shall be used only under appropriate safeguards for the rights and freedoms of the data subject pursuant to this Regulation.

Ссылаются нормы: Article87NationalIdentificationNumber

en · official · sha256:bade946dde15cb126aecc6fd7795ce5b6ca492b80984ec7ed885bfd1cff8b6ddEN

Member States may, by law or by collective agreements, provide for more specific rules to ensure the protection of the rights and freedoms in respect of the processing of employees' personal data in the employment context, in particular for the purposes of the recruitment, the performance of the contract of employment, including discharge of obligations laid down by law or by collective agreements, management, planning and organisation of work, equality and diversity in the workplace, health and safety at work, protection of employer's or customer's property and for the purposes of the exercise and enjoyment, on an individual or collective basis, of rights and benefits related to employment, and for the purpose of the termination of the employment relationship. 2.   Those rules shall include suitable and specific measures to safeguard the data subject's human dignity, legitimate interests and fundamental rights, with particular regard to the transparency of processing, the transfer of personal data within a group of undertakings, or a group of enterprises engaged in a joint economic activity and monitoring systems at the work place. 3.   Each Member State shall notify to the Commission those provisions of its law which it adopts pursuant to paragraph 1, by 25 May 2018 and, without delay, any subsequent amendment affecting them.

Ссылаются нормы: Article88EmploymentContext

en · official · sha256:1cc11ed20d403486d463c7f7d744853a19282f85d1330f5ed218220f4ac1ca91EN

Member States may, by law or by collective agreements, provide for more specific rules to ensure the protection of the rights and freedoms in respect of the processing of employees' personal data in the employment context, in particular for the purposes of the recruitment, the performance of the contract of employment, including discharge of obligations laid down by law or by collective agreements, management, planning and organisation of work, equality and diversity in the workplace, health and safety at work, protection of employer's or customer's property and for the purposes of the exercise and enjoyment, on an individual or collective basis, of rights and benefits related to employment, and for the purpose of the termination of the employment relationship.

en · official · sha256:ca69e0ba1b89b98e9c1160fcc3d19044a895118ff9d92cf296d0d32532590930EN

Those rules shall include suitable and specific measures to safeguard the data subject's human dignity, legitimate interests and fundamental rights, with particular regard to the transparency of processing, the transfer of personal data within a group of undertakings, or a group of enterprises engaged in a joint economic activity and monitoring systems at the work place.

en · official · sha256:98571868016354b4efd890cee5bd881f3c02a43b5d6fcc1538cb51406345807bEN

Each Member State shall notify to the Commission those provisions of its law which it adopts pursuant to paragraph 1, by 25 May 2018 and, without delay, any subsequent amendment affecting them.

en · official · sha256:9f015d3481640dfdca7c03feb116607d3588365d00c4bda8b54f0aa9fe4706e3EN

Processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, shall be subject to appropriate safeguards, in accordance with this Regulation, for the rights and freedoms of the data subject. Those safeguards shall ensure that technical and organisational measures are in place in particular in order to ensure respect for the principle of data minimisation. Those measures may include pseudonymisation provided that those purposes can be fulfilled in that manner. Where those purposes can be fulfilled by further processing which does not permit or no longer permits the identification of data subjects, those purposes shall be fulfilled in that manner. 2.   Where personal data are processed for scientific or historical research purposes or statistical purposes, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes. 3.   Where personal data are processed for archiving purposes in the public interest, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18, 19, 20 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes. 4.   Where processing referred to in paragraphs 2 and 3 serves at the same time another purpose, the derogations shall apply only to processing for the purposes referred to in those paragraphs.

Ссылаются нормы: Article89Derogation, Article89Safeguards

en · official · sha256:11f9945e5e24428a035272cc8f1690e83d732e2d2b6b0b29c876000d3bba1b0eEN

Processing for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, shall be subject to appropriate safeguards, in accordance with this Regulation, for the rights and freedoms of the data subject. Those safeguards shall ensure that technical and organisational measures are in place in particular in order to ensure respect for the principle of data minimisation. Those measures may include pseudonymisation provided that those purposes can be fulfilled in that manner. Where those purposes can be fulfilled by further processing which does not permit or no longer permits the identification of data subjects, those purposes shall be fulfilled in that manner.

en · official · sha256:1e376177cb308aa64d5a1f2de096bd2ac222430dbcc07cdb779cc173f328fff3EN

Where personal data are processed for scientific or historical research purposes or statistical purposes, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.

en · official · sha256:cfac6024c9786766659bce56423245ecf3b3e1a0fa3ec26d1477b823adc17a80EN

Where personal data are processed for archiving purposes in the public interest, Union or Member State law may provide for derogations from the rights referred to in Articles 15, 16, 18, 19, 20 and 21 subject to the conditions and safeguards referred to in paragraph 1 of this Article in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.

en · official · sha256:3b83d2a55a2ffe0d1570ba00ec20314df69070e6aed40eeb723ccd6a1742f8e3EN

Where processing referred to in paragraphs 2 and 3 serves at the same time another purpose, the derogations shall apply only to processing for the purposes referred to in those paragraphs.

en · official · sha256:f3f0f17f2e48752495b1311379db790696eb3ed25d571a633c89e64574f6fba2EN

Member States may adopt specific rules to set out the powers of the supervisory authorities laid down in points (e) and (f) of Article 58(1) in relation to controllers or processors that are subject, under Union or Member State law or rules established by national competent bodies, to an obligation of professional secrecy or other equivalent obligations of secrecy where this is necessary and proportionate to reconcile the right of the protection of personal data with the obligation of secrecy. Those rules shall apply only with regard to personal data which the controller or processor has received as a result of or has obtained in an activity covered by that obligation of secrecy. 2.   Each Member State shall notify to the Commission the rules adopted pursuant to paragraph 1, by 25 May 2018 and, without delay, any subsequent amendment affecting them.

Ссылаются нормы: Article90SecrecyRules

en · official · sha256:88d2038ab521b073db9b0dcdf2804388e7b8e7795e954f6ed0a4fbe6647ed4f3EN

Member States may adopt specific rules to set out the powers of the supervisory authorities laid down in points (e) and (f) of Article 58(1) in relation to controllers or processors that are subject, under Union or Member State law or rules established by national competent bodies, to an obligation of professional secrecy or other equivalent obligations of secrecy where this is necessary and proportionate to reconcile the right of the protection of personal data with the obligation of secrecy. Those rules shall apply only with regard to personal data which the controller or processor has received as a result of or has obtained in an activity covered by that obligation of secrecy.

en · official · sha256:5e7b332552a707e78d717ee5ed2e33e4b9a96ff67decb8cb2ecfeaba986d0d01EN

Each Member State shall notify to the Commission the rules adopted pursuant to paragraph 1, by 25 May 2018 and, without delay, any subsequent amendment affecting them.

en · official · sha256:bf4107839603f5f469de49ced0f11ebb0f1e4cf2faaf55c9e1ee22af0c35f759EN

Where in a Member State, churches and religious associations or communities apply, at the time of entry into force of this Regulation, comprehensive rules relating to the protection of natural persons with regard to processing, such rules may continue to apply, provided that they are brought into line with this Regulation. 2.   Churches and religious associations which apply comprehensive rules in accordance with paragraph 1 of this Article shall be subject to the supervision of an independent supervisory authority, which may be specific, provided that it fulfils the conditions laid down in Chapter VI of this Regulation.

Ссылаются нормы: Article91ChurchRules

en · official · sha256:7eab42b08b18c1a9fd045fb9d748d98938dfc847bf771ee49061708bdf42dfeeEN

Where in a Member State, churches and religious associations or communities apply, at the time of entry into force of this Regulation, comprehensive rules relating to the protection of natural persons with regard to processing, such rules may continue to apply, provided that they are brought into line with this Regulation.

en · official · sha256:847ed225a95c2641080e6e3f1fe36eaa7c1eb9b6276074ad808eec56d791f4a1EN

Churches and religious associations which apply comprehensive rules in accordance with paragraph 1 of this Article shall be subject to the supervision of an independent supervisory authority, which may be specific, provided that it fulfils the conditions laid down in Chapter VI of this Regulation.

en · official · sha256:270e5847e294cdc4ec40e40a455c82564347f2a2b72439b4f031bda91f3df7f1EN

This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union .

en · official · sha256:21f5f296aac7c3edd86a2ddd6d19efc456ef7bfc1836723a1b3b35206383cdb3EN

It shall apply from 25 May 2018. This Regulation shall be binding in its entirety and directly applicable in all Member States.

Ссылаются нормы: Article99ApplicationDate, GdprApplicationDate

fr · official · sha256:f02a8260b981a89ee8e9ed5c2ae2fc5a094d038e17515fcb93f86e3160b31a55FR

Le présent règlement établit des règles relatives à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et des règles relatives à la libre circulation de ces données.

fr · official · sha256:2e099d524787733a461c4b1f64f5b60d00a9d68c0e567adea55fdf3cbf421c0aFR

Le présent règlement protège les libertés et droits fondamentaux des personnes physiques, et en particulier leur droit à la protection des données à caractère personnel.

fr · official · sha256:65258a318edc961d434833ae1e6f778f2d7f3655bde5f08e59b16bad5b22e614FR

La libre circulation des données à caractère personnel au sein de l'Union n'est ni limitée ni interdite pour des motifs liés à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

fr · official · sha256:7c345b5073873c05b1401970dc04539a220e763cf64d50d4bec899e5f22d43afFR

Le présent règlement s'applique au traitement de données à caractère personnel, automatisé en tout ou en partie, ainsi qu'au traitement non automatisé de données à caractère personnel contenues ou appelées à figurer dans un fichier.

Ссылаются нормы: MaterialScopeAutomated, MaterialScopeAutomated/unless/0, MaterialScopeAutomated/unless/1, MaterialScopeAutomated/unless/2, MaterialScopeAutomated/unless/3, MaterialScopeFilingSystem, MaterialScopeFilingSystem/unless/0, MaterialScopeFilingSystem/unless/1, MaterialScopeFilingSystem/unless/2, MaterialScopeFilingSystem/unless/3

fr · official · sha256:0aae5474cf11c982539143119562b92a697bb283641897c4c2be685a6c74117aFR

dans le cadre d'une activité qui ne relève pas du champ d'application du droit de l'Union;

fr · official · sha256:f4a467bee5edc48d6e32d24b70db0faf7c794d2d9e22975c8b7ec40bd3b7ce4aFR

par les États membres dans le cadre d'activités qui relèvent du champ d'application du chapitre 2 du titre V du traité sur l'Union européenne;

fr · official · sha256:9b7274aa2c4dcdd9d159f3cfc6cb2ad133887abd016141783ac1c705d1f58c4fFR

par une personne physique dans le cadre d'une activité strictement personnelle ou domestique;

fr · official · sha256:7ed97dede632bba111b44de3ec173388ddc2645d8cbfe06abd1be1278b3db2acFR

par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, y compris la protection contre des menaces pour la sécurité publique et la prévention de telles menaces.

fr · official · sha256:360403a93f54633a8c736cdec3a7fdac761d86ee0af8b3baef6219fd05ca3d6eFR

Le présent règlement ne s'applique pas au traitement de données à caractère personnel effectué: a)  dans le cadre d'une activité qui ne relève pas du champ d'application du droit de l'Union; b)  par les États membres dans le cadre d'activités qui relèvent du champ d'application du chapitre 2 du titre V du traité sur l'Union européenne; c)  par une personne physique dans le cadre d'une activité strictement personnelle ou domestique; d)  par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, y compris la protection contre des menaces pour la sécurité publique et la prévention de telles menaces.

fr · official · sha256:ec45c329cb90352b411bb2715a93a5929394f343d1f41791c1559ad00a9c66a0FR

Le règlement (CE) n o  45/2001 s'applique au traitement des données à caractère personnel par les institutions, organes et organismes de l'Union. Le règlement (CE) n o  45/2001 et les autres actes juridiques de l'Union applicables audit traitement des données à caractère personnel sont adaptés aux principes et aux règles du présent règlement conformément à l'article 98.

fr · official · sha256:4a9b4c6b5e1c003c3df7f783136fa9ebcb2b1153b96be903cbf350f1ed784c0dFR

Le présent règlement s'applique sans préjudice de la directive 2000/31/CE, et notamment de ses articles 12 à 15 relatifs à la responsabilité des prestataires de services intermédiaires.

fr · official · sha256:321dfe3e88b3eccff1a504cea4086a5cda4ce204588ad46193f4b133444ee919FR

Le présent règlement s'applique au traitement des données à caractère personnel effectué dans le cadre des activités d'un établissement d'un responsable du traitement ou d'un sous-traitant sur le territoire de l'Union, que le traitement ait lieu ou non dans l'Union.

Ссылаются нормы: TerritorialScopeEstablishmentInUnion

fr · official · sha256:7516d5d531f74b047c9ff812143f3671f66c50412b9b4bdfebb75c254d2cd1bbFR

Le présent règlement s'applique au traitement des données à caractère personnel relatives à des personnes concernées qui se trouvent sur le territoire de l'Union par un responsable du traitement ou un sous-traitant qui n'est pas établi dans l'Union, lorsque les activités de traitement sont liées: a)  à l'offre de biens ou de services à ces personnes concernées dans l'Union, qu'un paiement soit exigé ou non desdites personnes; ou

Ссылаются нормы: TerritorialScopeOfferingGoodsOrServices

fr · official · sha256:1078428c75868682829adf800957ea313099b939f1ad15503388b11ee99de0adFR

au suivi du comportement de ces personnes, dans la mesure où il s'agit d'un comportement qui a lieu au sein de l'Union.

Ссылаются нормы: TerritorialScopeMonitoringBehaviour

fr · official · sha256:756490d0179a7a04bf70b8ba6d7a4e95df54f6e8c3310494e9692c192a0036c2FR

Le présent règlement s'applique au traitement des données à caractère personnel relatives à des personnes concernées qui se trouvent sur le territoire de l'Union par un responsable du traitement ou un sous-traitant qui n'est pas établi dans l'Union, lorsque les activités de traitement sont liées:

fr · official · sha256:1c3a7a7bf8eeecf3ea0135e12d7fadcf1ec0e880b9d6b882aae20de6db4b0dd5FR

Le présent règlement s'applique au traitement de données à caractère personnel par un responsable du traitement qui n'est pas établi dans l'Union mais dans un lieu où le droit d'un État membre s'applique en vertu du droit international public.

Ссылаются нормы: TerritorialScopePublicInternationalLaw

fr · official · sha256:17cf4dcaf671ee227461781e32b9cc5225559a35a9e63c35ea31cfd78ba9c9b3FR

«tiers», une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel;

Ссылаются нормы: ThirdPartyDefinition

fr · official · sha256:34a706a483147d2271c221eebfe0802fd3e8336b5f3ea8a9e801058efb79cc43FR

«consentement» de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement;

Ссылаются нормы: ConsentDefinition

fr · official · sha256:283239bfbcdcdd3afe2cf6477066b6d4268c24ab577265c794084a436b5acd68FR

«violation de données à caractère personnel», une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d'une autre manière, ou l'accès non autorisé à de telles données;

Ссылаются нормы: PersonalDataBreachDefinition/alt/1, PersonalDataBreachDefinition/alt/2, PersonalDataBreachDefinition/alt/3, PersonalDataBreachDefinition/alt/4, PersonalDataBreachDefinition/alt/5

fr · official · sha256:3e75b957e04d6995b563c1a2836f48a1e25307b9da6b058478809e0a6b771879FR

«données génétiques», les données à caractère personnel relatives aux caractéristiques génétiques héréditaires ou acquises d'une personne physique qui donnent des informations uniques sur la physiologie ou l'état de santé de cette personne physique et qui résultent, notamment, d'une analyse d'un échantillon biologique de la personne physique en question;

Ссылаются нормы: GeneticDataDefinition

fr · official · sha256:ac8e3263b92dcfa3bf9281026237c182d71bc2b4405c1c95fe371ffe8b0b4b69FR

«données biométriques», les données à caractère personnel résultant d'un traitement technique spécifique, relatives aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique, qui permettent ou confirment son identification unique, telles que des images faciales ou des données dactyloscopiques;

Ссылаются нормы: BiometricDataDefinition

fr · official · sha256:e0e78f90b12918e5c5d365268a852ff35e83da3549237c974520828262b16e4aFR

«données concernant la santé», les données à caractère personnel relatives à la santé physique ou mentale d'une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l'état de santé de cette personne;

Ссылаются нормы: DataConcerningHealthDefinition

fr · official · sha256:5e8278fe57536186c37e14b617ba453c074b0137e77901c65028fe724d70ac15FR

«établissement principal», a)  en ce qui concerne un responsable du traitement établi dans plusieurs États membres, le lieu de son administration centrale dans l'Union, à moins que les décisions quant aux finalités et aux moyens du traitement de données à caractère personnel soient prises dans un autre établissement du responsable du traitement dans l'Union et que ce dernier établissement a le pouvoir de faire appliquer ces décisions, auquel cas l'établissement ayant pris de telles décisions est considéré comme l'établissement principal; b)  en ce qui concerne un sous-traitant établi dans plusieurs États membres, le lieu de son administration centrale dans l'Union ou, si ce sous-traitant ne dispose pas d'une administration centrale dans l'Union, l'établissement du sous-traitant dans l'Union où se déroule l'essentiel des activités de traitement effectuées dans le cadre des activités d'un établissement du sous-traitant, dans la mesure où le sous-traitant est soumis à des obligations spécifiques en vertu du présent règlement;

Ссылаются нормы: MainEstablishmentOfControllerCentralAdministration, MainEstablishmentOfControllerDecisionEstablishment, MainEstablishmentOfProcessorCentralAdministration, MainEstablishmentOfProcessorMainActivities

fr · official · sha256:c5cffe0348d52a71eca1a343ddd6c306a27e8115a335bc848cd9568fad5700e7FR

«représentant», une personne physique ou morale établie dans l'Union, désignée par le responsable du traitement ou le sous-traitant par écrit, en vertu de l'article 27, qui les représente en ce qui concerne leurs obligations respectives en vertu du présent règlement;

Ссылаются нормы: RepresentativeOfControllerDefinition, RepresentativeOfProcessorDefinition

fr · official · sha256:ec6829e1e9d3b393eeb7186a6ffe9ba7add02c55300291b327dec05e8df7467cFR

«entreprise», une personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés de personnes ou les associations qui exercent régulièrement une activité économique;

Ссылаются нормы: EnterpriseDefinition

fr · official · sha256:0cccd7c62d2566222817e5eb355e51b9ea39d475ccf81c8750a835c683b9022dFR

«groupe d'entreprises», une entreprise qui exerce le contrôle et les entreprises qu'elle contrôle;

Ссылаются нормы: GroupOfUndertakingsDefinition

fr · official · sha256:d0a24568e558156e037ef5487e68fd24e1de82a8cb770fe71d732becc2226b83FR

«données à caractère personnel», toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale;

Ссылаются нормы: PersonalDataDefinition

fr · official · sha256:338118498de834540e3fe101b50635ab2750fc9bfbf8f6fd2e2ca2442581d32fFR

«règles d'entreprise contraignantes», les règles internes relatives à la protection des données à caractère personnel qu'applique un responsable du traitement ou un sous-traitant établi sur le territoire d'un État membre pour des transferts ou pour un ensemble de transferts de données à caractère personnel à un responsable du traitement ou à un sous-traitant établi dans un ou plusieurs pays tiers au sein d'un groupe d'entreprises, ou d'un groupe d'entreprises engagées dans une activité économique conjointe;

Ссылаются нормы: BindingCorporateRulesDefinition

fr · official · sha256:6ab9669b7a1348f0c5788e645df343318afd503b7bdbe3940d95116c93399fb1FR

«autorité de contrôle», une autorité publique indépendante qui est instituée par un État membre en vertu de l'article 51;

Ссылаются нормы: SupervisoryAuthorityDefinition

fr · official · sha256:b8d0b8846571987c76287deac64630ad847d9e7af18bb37fb6228b425ae9d64cFR

«autorité de contrôle concernée», une autorité de contrôle qui est concernée par le traitement de données à caractère personnel parce que: a)  le responsable du traitement ou le sous-traitant est établi sur le territoire de l'État membre dont cette autorité de contrôle relève; b)  des personnes concernées résidant dans l'État membre de cette autorité de contrôle sont sensiblement affectées par le traitement ou sont susceptibles de l'être; ou c)  une réclamation a été introduite auprès de cette autorité de contrôle;

Ссылаются нормы: SupervisoryAuthorityConcernedDefinition/alt/1, SupervisoryAuthorityConcernedDefinition/alt/2, SupervisoryAuthorityConcernedDefinition/alt/3

fr · official · sha256:afb1f3d6830e09db3817f51dbf39bee210fc75b0630f47ebf3c0463340a34db3FR

«traitement transfrontalier», a)  un traitement de données à caractère personnel qui a lieu dans l'Union dans le cadre des activités d'établissements dans plusieurs États membres d'un responsable du traitement ou d'un sous-traitant lorsque le responsable du traitement ou le sous-traitant est établi dans plusieurs États membres; ou b)  un traitement de données à caractère personnel qui a lieu dans l'Union dans le cadre des activités d'un établissement unique d'un responsable du traitement ou d'un sous-traitant, mais qui affecte sensiblement ou est susceptible d'affecter sensiblement des personnes concernées dans plusieurs États membres;

Ссылаются нормы: CrossBorderProcessingDefinition/alt/1, CrossBorderProcessingDefinition/alt/2

fr · official · sha256:bcaf475b66dc37a924175b66a4312f3ba0bc3c671dc1edd4ae6d95069a06a35bFR

«objection pertinente et motivée», une objection à un projet de décision quant à savoir s'il y a ou non violation du présent règlement ou si l'action envisagée en ce qui concerne le responsable du traitement ou le sous-traitant respecte le présent règlement, qui démontre clairement l'importance des risques que présente le projet de décision pour les libertés et droits fondamentaux des personnes concernées et, le cas échéant, le libre flux des données à caractère personnel au sein de l'Union;

Ссылаются нормы: RelevantAndReasonedObjectionDefinition

fr · official · sha256:834c0c16a039ab3dfdc2bfcf160cf5fa54508370d01d63f859f82c774e9af4a5FR

«service de la société de l'information», un service au sens de l'article 1 er , paragraphe 1, point b), de la directive (UE) 2015/1535 du Parlement européen et du Conseil ( 1 );

fr · official · sha256:458d2479d5cc29a586238dcf0ecdbc0e59e020a8384d8e78dd5dafe4d2a14b89FR

«organisation internationale», une organisation internationale et les organismes de droit public international qui en relèvent, ou tout autre organisme qui est créé par un accord entre deux pays ou plus, ou en vertu d'un tel accord.

Ссылаются нормы: InternationalOrganisationDefinition/alt/1, InternationalOrganisationDefinition/alt/2

fr · official · sha256:6bdcb1fb0fe99db3a064d6f065e3209fe5b0b3af1b82346c5029791e2d2c1fb2FR

«traitement», toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction;

Ссылаются нормы: ProcessingDefinition

fr · official · sha256:cbbd95a424cd51e0fc27b1be76ef9a65600e758a78d07422dd7cea15c8025d59FR

«limitation du traitement», le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur;

Ссылаются нормы: RestrictionOfProcessingDefinition

fr · official · sha256:6afe35ba145f6a159a5af12bca82e26cb5be9016423a634e453d767716485affFR

«profilage», toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique;

Ссылаются нормы: ProfilingDefinition

fr · official · sha256:3f54b0f3e2cc6ee5bb1536c07e3a486fc09cfb65c37550366dc971639a0a38d4FR

«pseudonymisation», le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable;

Ссылаются нормы: PseudonymisationDefinition

fr · official · sha256:6e3b7443bb52c478da546bbca50c251404dca7aa91504fc8988158a8c729a656FR

«fichier», tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou réparti de manière fonctionnelle ou géographique;

Ссылаются нормы: FilingSystemDefinition

fr · official · sha256:37d675c0bb5f1cf590605dbd9508b3e78e58928a5cd9d5b268830b14264fdba9FR

«responsable du traitement», la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre;

Ссылаются нормы: ControllerDefinition

fr · official · sha256:984db50a04d10918ca183eabfd5cdc6dc8794d3ba399c1e0133174bd760c5b1dFR

«sous-traitant», la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;

Ссылаются нормы: ProcessorDefinition

fr · official · sha256:3917cb6387399b17c135bef883af1087d06056193f3cf0b179384e74b583bf31FR

«destinataire», la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement;

Ссылаются нормы: RecipientDefinition, RecipientDefinition/unless/0

fr · official · sha256:9e093f39c0404591465f54ed693d2e9b44d5472b0aef0682e28fd1328ec99ce7FR

Les États membres concilient, par la loi, le droit à la protection des données à caractère personnel au titre du présent règlement et le droit à la liberté d'expression et d'information, y compris le traitement à des fins journalistiques et à des fins d'expression universitaire, artistique ou littéraire.

fr · official · sha256:adfc97005a72d1d325168346999a0b8d2e0bbce233e60e447c2260ab6df80335FR

Dans le cadre du traitement réalisé à des fins journalistiques ou à des fins d'expression universitaire, artistique ou littéraire, les États membres prévoient des exemptions ou des dérogations au chapitre II (principes), au chapitre III (droits de la personne concernée), au chapitre IV (responsable du traitement et sous-traitant), au chapitre V (transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales), au chapitre VI (autorités de contrôle indépendantes), au chapitre VII (coopération et cohérence) et au chapitre IX (situations particulières de traitement) si celles-ci sont nécessaires pour concilier le droit à la protection des données à caractère personnel et la liberté d'expression et d'information.

fr · official · sha256:77d7ff1a8ac54d3cf851e85e1a682448957701950313cbb990e5e6f4065aa242FR

Chaque État membre notifie à la Commission les dispositions légales qu'il a adoptées en vertu du paragraphe 2 et, sans tarder, toute disposition légale modificative ultérieure ou toute modification ultérieure les concernant.

fr · official · sha256:ff8aec08ad998567aa73ab13f80b6411e70e9a7356f91298bd1849a4dfaae7f5FR

Les États membres concilient, par la loi, le droit à la protection des données à caractère personnel au titre du présent règlement et le droit à la liberté d'expression et d'information, y compris le traitement à des fins journalistiques et à des fins d'expression universitaire, artistique ou littéraire. 2.   Dans le cadre du traitement réalisé à des fins journalistiques ou à des fins d'expression universitaire, artistique ou littéraire, les États membres prévoient des exemptions ou des dérogations au chapitre II (principes), au chapitre III (droits de la personne concernée), au chapitre IV (responsable du traitement et sous-traitant), au chapitre V (transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales), au chapitre VI (autorités de contrôle indépendantes), au chapitre VII (coopération et cohérence) et au chapitre IX (situations particulières de traitement) si celles-ci sont nécessaires pour concilier le droit à la protection des données à caractère personnel et la liberté d'expression et d'information. 3.   Chaque État membre notifie à la Commission les dispositions légales qu'il a adoptées en vertu du paragraphe 2 et, sans tarder, toute disposition légale modificative ultérieure ou toute modification ultérieure les concernant.

Ссылаются нормы: Article85Exemption

fr · official · sha256:fbb169349f08897e7f47949f20b2b0357b1f30c0f905d0ba9b5b24173b6443b7FR

Les données à caractère personnel figurant dans des documents officiels détenus par une autorité publique ou par un organisme public ou un organisme privé pour l'exécution d'une mission d'intérêt public peuvent être communiquées par ladite autorité ou ledit organisme conformément au droit de l'Union ou au droit de l'État membre auquel est soumis l'autorité publique ou l'organisme public, afin de concilier le droit d'accès du public aux documents officiels et le droit à la protection des données à caractère personnel au titre du présent règlement.

Ссылаются нормы: Article86OfficialDocumentDisclosure

fr · official · sha256:4f021f1b46e867fd0f0cb742c3dc1020550926ac8b30cc36cb8156ba1373a91fFR

Les États membres peuvent préciser les conditions spécifiques du traitement d'un numéro d'identification national ou de tout autre identifiant d'application générale. Dans ce cas, le numéro d'identification national ou tout autre identifiant d'application générale n'est utilisé que sous réserve des garanties appropriées pour les droits et libertés de la personne concernée adoptées en vertu du présent règlement.

Ссылаются нормы: Article87NationalIdentificationNumber

fr · official · sha256:7bc8bb29eaa77a75ead07ab465d51d48ded8a861d4eb14c7fbb6b40cef9847cbFR

Les États membres peuvent prévoir, par la loi ou au moyen de conventions collectives, des règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail, aux fins, notamment, du recrutement, de l'exécution du contrat de travail, y compris le respect des obligations fixées par la loi ou par des conventions collectives, de la gestion, de la planification et de l'organisation du travail, de l'égalité et de la diversité sur le lieu de travail, de la santé et de la sécurité au travail, de la protection des biens appartenant à l'employeur ou au client, aux fins de l'exercice et de la jouissance des droits et des avantages liés à l'emploi, individuellement ou collectivement, ainsi qu'aux fins de la résiliation de la relation de travail.

fr · official · sha256:806e288620e1d4317982dcab266725ce6775f50a9d3406e286b6714965b0d94bFR

Ces règles comprennent des mesures appropriées et spécifiques pour protéger la dignité humaine, les intérêts légitimes et les droits fondamentaux des personnes concernées, en accordant une attention particulière à la transparence du traitement, au transfert de données à caractère personnel au sein d'un groupe d'entreprises, ou d'un groupe d'entreprises engagées dans une activité économique conjointe et aux systèmes de contrôle sur le lieu de travail.

fr · official · sha256:7c256be5528922aba502e57e493363f13b6f7590046d9ff9282c4b8759cf2f84FR

Chaque État membre notifie à la Commission les dispositions légales qu'il adopte en vertu du paragraphe 1 au plus tard le 25 mai 2018 et, sans tarder, toute modification ultérieure les concernant.

fr · official · sha256:faddd1b2e858ae90e935fb1bada10d4ae87b68c08bd9ab674eec7ab83ab3e3feFR

Les États membres peuvent prévoir, par la loi ou au moyen de conventions collectives, des règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail, aux fins, notamment, du recrutement, de l'exécution du contrat de travail, y compris le respect des obligations fixées par la loi ou par des conventions collectives, de la gestion, de la planification et de l'organisation du travail, de l'égalité et de la diversité sur le lieu de travail, de la santé et de la sécurité au travail, de la protection des biens appartenant à l'employeur ou au client, aux fins de l'exercice et de la jouissance des droits et des avantages liés à l'emploi, individuellement ou collectivement, ainsi qu'aux fins de la résiliation de la relation de travail. 2.   Ces règles comprennent des mesures appropriées et spécifiques pour protéger la dignité humaine, les intérêts légitimes et les droits fondamentaux des personnes concernées, en accordant une attention particulière à la transparence du traitement, au transfert de données à caractère personnel au sein d'un groupe d'entreprises, ou d'un groupe d'entreprises engagées dans une activité économique conjointe et aux systèmes de contrôle sur le lieu de travail. 3.   Chaque État membre notifie à la Commission les dispositions légales qu'il adopte en vertu du paragraphe 1 au plus tard le 25 mai 2018 et, sans tarder, toute modification ultérieure les concernant.

Ссылаются нормы: Article88EmploymentContext

fr · official · sha256:b3f975c1e5c54ddb88582353172617d00279c7626bd138cdb01a028d6fe1f258FR

Le traitement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques est soumis, conformément au présent règlement, à des garanties appropriées pour les droits et libertés de la personne concernée. Ces garanties garantissent la mise en place de mesures techniques et organisationnelles, en particulier pour assurer le respect du principe de minimisation des données. Ces mesures peuvent comprendre la pseudonymisation, dans la mesure où ces finalités peuvent être atteintes de cette manière. Chaque fois que ces finalités peuvent être atteintes par un traitement ultérieur ne permettant pas ou plus l'identification des personnes concernées, il convient de procéder de cette manière.

fr · official · sha256:077fda681331e3a0ea57c547c5763476ddd2893e3cf26b73671db3cd7d587bcdFR

Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, le droit de l'Union ou le droit d'un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d'entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.

fr · official · sha256:e6dc88b2d6bb0d79288bfffe3e010d08cbbd4dc8c8a2ba0b10cf2ae486fd5399FR

Lorsque des données à caractère personnel sont traitées à des fins archivistiques dans l'intérêt public, le droit de l'Union ou le droit d'un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18, 19, 20 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d'entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.

fr · official · sha256:5d8ff455d58ba907aa04dbb42aff9d8acdad7fe45da614bb77b98c561f49f92eFR

Lorsqu'un traitement visé aux paragraphes 2 et 3 sert dans le même temps une autre finalité, les dérogations sont applicables au seul traitement effectué aux fins visées auxdits paragraphes.

fr · official · sha256:e100b63a969c72df7b9a14fa3f317f29556d9bdf65ba499bcc58a5b22c3491e3FR

Le traitement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques est soumis, conformément au présent règlement, à des garanties appropriées pour les droits et libertés de la personne concernée. Ces garanties garantissent la mise en place de mesures techniques et organisationnelles, en particulier pour assurer le respect du principe de minimisation des données. Ces mesures peuvent comprendre la pseudonymisation, dans la mesure où ces finalités peuvent être atteintes de cette manière. Chaque fois que ces finalités peuvent être atteintes par un traitement ultérieur ne permettant pas ou plus l'identification des personnes concernées, il convient de procéder de cette manière. 2.   Lorsque des données à caractère personnel sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, le droit de l'Union ou le droit d'un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d'entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités. 3.   Lorsque des données à caractère personnel sont traitées à des fins archivistiques dans l'intérêt public, le droit de l'Union ou le droit d'un État membre peut prévoir des dérogations aux droits visés aux articles 15, 16, 18, 19, 20 et 21, sous réserve des conditions et des garanties visées au paragraphe 1 du présent article, dans la mesure où ces droits risqueraient de rendre impossible ou d'entraver sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités. 4.   Lorsqu'un traitement visé aux paragraphes 2 et 3 sert dans le même temps une autre finalité, les dérogations sont applicables au seul traitement effectué aux fins visées auxdits paragraphes.

Ссылаются нормы: Article89Derogation, Article89Safeguards

fr · official · sha256:4d8b04d2409d7790f124bcb6b3d3647b5c417a6236d9cc093b30e303082a95d0FR

Les États membres peuvent adopter des règles spécifiques afin de définir les pouvoirs des autorités de contrôle visés à l'article 58, paragraphe 1, points e) et f) à l'égard des responsables du traitement ou des sous-traitants qui sont soumis, en vertu du droit de l'Union ou du droit d'un État membre ou de règles arrêtées par les organismes nationaux compétents, à une obligation de secret professionnel ou à d'autres obligations de secret équivalentes, lorsque cela est nécessaire et proportionné pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret. Ces règles ne sont applicables qu'en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou a obtenues dans le cadre d'une activité couverte par ladite obligation de secret.

fr · official · sha256:ef50404b467ca62998a515004bb9f48aad48f1a27f07ea58074461644db1e50aFR

Chaque État membre notifie à la Commission les règles qu'il adopte en vertu du paragraphe 1, au plus tard le 25 mai 2018, et, sans tarder, toute modification ultérieure les concernant.

fr · official · sha256:c9aaa9d78596e3c6c443c193178f624f2e9eeed0e25f73c17d65bb26c07a3865FR

Les États membres peuvent adopter des règles spécifiques afin de définir les pouvoirs des autorités de contrôle visés à l'article 58, paragraphe 1, points e) et f) à l'égard des responsables du traitement ou des sous-traitants qui sont soumis, en vertu du droit de l'Union ou du droit d'un État membre ou de règles arrêtées par les organismes nationaux compétents, à une obligation de secret professionnel ou à d'autres obligations de secret équivalentes, lorsque cela est nécessaire et proportionné pour concilier le droit à la protection des données à caractère personnel et l'obligation de secret. Ces règles ne sont applicables qu'en ce qui concerne les données à caractère personnel que le responsable du traitement ou le sous-traitant a reçues ou a obtenues dans le cadre d'une activité couverte par ladite obligation de secret. 2.   Chaque État membre notifie à la Commission les règles qu'il adopte en vertu du paragraphe 1, au plus tard le 25 mai 2018, et, sans tarder, toute modification ultérieure les concernant.

Ссылаются нормы: Article90SecrecyRules

fr · official · sha256:4cd363e83977a205db7ef1d5ee4e8b816c62388a0d3c6a0e2d1c4346b5c77795FR

Lorsque, dans un État membre, des églises et des associations ou communautés religieuses appliquent, à la date d'entrée en vigueur du présent règlement, un ensemble complet de règles relatives à la protection des personnes physiques à l'égard du traitement, elles peuvent continuer d'appliquer lesdites règles à condition de les mettre en conformité avec le présent règlement.

fr · official · sha256:97d43769a7df37863fd832eca36f25c395df4fc8169c330c41006aefab6a11b0FR

Les églises et les associations religieuses qui appliquent un ensemble complet de règles conformément au paragraphe 1 du présent article sont soumises au contrôle d'une autorité de contrôle indépendante qui peut être spécifique, pour autant qu'elle remplisse les conditions fixées au chapitre VI du présent règlement.

fr · official · sha256:553f79105103f49f0f383197df386a691b4916b9260f6f83227c4d74914bcfaeFR

Lorsque, dans un État membre, des églises et des associations ou communautés religieuses appliquent, à la date d'entrée en vigueur du présent règlement, un ensemble complet de règles relatives à la protection des personnes physiques à l'égard du traitement, elles peuvent continuer d'appliquer lesdites règles à condition de les mettre en conformité avec le présent règlement. 2.   Les églises et les associations religieuses qui appliquent un ensemble complet de règles conformément au paragraphe 1 du présent article sont soumises au contrôle d'une autorité de contrôle indépendante qui peut être spécifique, pour autant qu'elle remplisse les conditions fixées au chapitre VI du présent règlement.

Ссылаются нормы: Article91ChurchRules

fr · official · sha256:0ec79d7db7c5a85ca45de3a28cb7f0471d106084ad05fdd2611c20151473d977FR

Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l'Union européenne .

fr · official · sha256:1ed9a8e8ee38d16fc173c3606b7b9a038bd2b220a3668daa33763d06aa089458FR

Il est applicable à partir du 25 mai 2018. Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.

Ссылаются нормы: Article99ApplicationDate, GdprApplicationDate