Document 32016R0679R(02)

Help

Rectificatie van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016)

PB L 127 van 23.5.2018, p. 2–13 (HR, NL)
PB L 127 van 23.5.2018, p. 3–7 (ES, ET, GA)
PB L 127 van 23.5.2018, p. 2–19 (SL)
PB L 127 van 23.5.2018, p. 2–8 (DE)
PB L 127 van 23.5.2018, p. 2–5 (BG, DA, EN, LV, LT, MT, PT, SK, FI)
PB L 127 van 23.5.2018, p. 2–7 (CS, RO)
PB L 127 van 23.5.2018, p. 2–9 (PL)
PB L 127 van 23.5.2018, p. 2–15 (SV)
PB L 127 van 23.5.2018, p. 3–18 (IT)
PB L 127 van 23.5.2018, p. 2–6 (EL, FR, HU)

ELI: http://data.europa.eu/eli/reg/2016/679/corrigendum/2018-05-23/oj

HTML

PDF

Official Journal

23.5.2018

Publicatieblad van de Europese Unie

L 127/2

( Publicatieblad van de Europese Unie L 119 van 4 mei 2016 )

Bladzijde 2, overweging 9, tweede zin:

in plaats van:

„De lidstaten bieden op het vlak van verwerking van persoonsgegevens uiteenlopende niveaus van bescherming van de rechten en vrijheden van natuurlijke personen, met name de bescherming van persoonsgegevens, wat het het vrije verkeer van persoonsgegevens binnen de Unie in de weg kan staan.”,

lezen:

„De lidstaten bieden op het vlak van verwerking van persoonsgegevens uiteenlopende niveaus van bescherming van de rechten en vrijheden van natuurlijke personen, met name de bescherming van persoonsgegevens, wat het vrije verkeer van persoonsgegevens binnen de Unie in de weg kan staan.”.

Bladzijde 3, overweging 15, derde zin:

in plaats van:

„Dossiers of een verzameling dossiers en de omslagen ervan, die niet volgens specifieke criteria zijn gestructureerd, mogen niet onder het toepassingsgebied van deze richtlijn te vallen.”,

lezen:

„Dossiers of een verzameling dossiers en de omslagen ervan, die niet volgens specifieke criteria zijn gestructureerd, mogen niet onder het toepassingsgebied van deze richtlijn vallen.”.

Bladzijde 5, overweging 29, tweede zin:

in plaats van:

„De verwerkingsverantwoordelijke die de persoonsgegevens verwerkt, moet aangeven wie bij dezelfde verwerkingsverantwoordelijke gemachtigde personenzijn.”,

lezen:

„De verwerkingsverantwoordelijke die de persoonsgegevens verwerkt, moet aangeven wie bij dezelfde verwerkingsverantwoordelijke gemachtigde personen zijn.”.

Bladzijde 8, overweging 45, vierde zin:

in plaats van:

„Het moet ook het Unierecht of het lidstatelijke recht zijn die het doel van de verwerking bepaalt.”,

lezen:

„Het moet ook het Unierecht of het lidstatelijke recht zijn dat het doel van de verwerking bepaalt.”.

Bladzijde 11, overweging 58, eerste zin:

in plaats van:

„Overeenkomstig het transparantiebeginsel moet informatie die bestemd is voor het publiek of voor de betrokkene beknopt, eenvoudig toegankelijk en begrijpelijk zijn en moet duidelijke en eenvoudige taal en, in voorkomend geval, aanvullendvisualisatie worden gebruikt.”,

lezen:

Bladzijde 13, overweging 69, tweede zin:

in plaats van:

„De verwerkingsverantwoordelijke moet aantonen dat zijn dwingende belangen wellicht zwaarder wegen dan de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene.”,

lezen:

„De verwerkingsverantwoordelijke moet aantonen dat zijn dwingende belangen zwaarder wegen dan de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene.”.

Bladzijde 14, overweging 71, derde zin:

in plaats van:

„Besluitvorming op basis van een dergelijke verwerking, met inbegrip van profilering, dient echter wel mogelijk te zijn wanneer deze uitdrukkelijk is toegestaan bij Unierecht of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is, onder meer ten behoeve van de controle en voorkoming van belastingfraude en -ontduiking overeenkomstig de regelgeving, normen en aanbevelingen van de instellingen van de Unie of de nationale voor oversight bevoegde instanties, en om te zorgen voor […]”,

lezen:

„Besluitvorming op basis van een dergelijke verwerking, met inbegrip van profilering, dient echter wel mogelijk te zijn wanneer deze uitdrukkelijk is toegestaan bij Unierecht of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is, onder meer ten behoeve van de controle en voorkoming van belastingfraude en -ontduiking overeenkomstig de regelgeving, normen en aanbevelingen van de instellingen van de Unie of de nationale met toezicht belaste instanties, en om te zorgen voor […]”.

Bladzijde 14, overweging 71, vijfde en zesde zin:

in plaats van:

„(71)

[…] Een dergelijke maatregel mag geen betrekking hebben op een kind.

Teneinde een voor de betrokkene behoorlijke en transparante verwerking te garanderen, met inachtneming van de concrete omstandigheden en context waarin de persoonsgegevens worden verwerkt, dient de verwerkingsverantwoordelijke voor de profilering passende wiskundige en statistische procedures te hanteren en technische en organisatorische maatregelen te treffen waarmee factoren die aanleiding geven tot onjuistheden van persoonsgegevens worden gecorrigeerd en het risico op fouten wordt geminimaliseerd, en de persoonsgegevens zodanig te bewaren dat rekening wordt gehouden met de potentiële risico's voor de belangen en rechten van de betrokkene en dat onder meer wordt voorkomen dat zulks voor natuurlijke personen discriminerende gevolgen zou hebben op grond van ras of etnische afkomst, politieke overtuiging, godsdienst of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische of gezondheidsstatus, of seksuele gerichtheid, of gevolgen zou hebben die leiden tot maatregelen met een vergelijkbaar effect.”,

lezen:

„(71)

[…] Een dergelijke maatregel mag geen betrekking hebben op een kind.

Teneinde een voor de betrokkene behoorlijke en transparante verwerking te garanderen, met inachtneming van de concrete omstandigheden en context waarin de persoonsgegevens worden verwerkt, dient de verwerkingsverantwoordelijke voor de profilering passende wiskundige en statistische procedures te hanteren en technische en organisatorische maatregelen te treffen waarmee factoren die aanleiding geven tot onjuistheden van persoonsgegevens worden gecorrigeerd en het risico op fouten wordt geminimaliseerd, en de persoonsgegevens zodanig te bewaren dat rekening wordt gehouden met de potentiële risico's voor de belangen en rechten van de betrokkene en dient hij onder meer te voorkomen dat zulks voor natuurlijke personen discriminerende gevolgen zou hebben op grond van ras of etnische afkomst, politieke overtuiging, godsdienst of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische of gezondheidsstatus, of seksuele gerichtheid, of dat de verwerking zou leiden tot maatregelen met een vergelijkbaar effect.”.

Bladzijde 15, overweging 75:

in plaats van:

„Het qua waarschijnlijkheid en ernst uiteenlopende risico van natuurlijke personenkan voortvloeien uit […]”,

lezen:

„Het qua waarschijnlijkheid en ernst uiteenlopende risico van natuurlijke personen kan voortvloeien uit […]”.

Bladzijde 17, overweging 86, derde zin:

in plaats van:

„Dergelijke kennisgevingen aanetrokkenen dienen […]”,

lezen:

„Dergelijke kennisgevingen aan betrokkenen dienen […]”.

Bladzijde 17, overweging 89, derde zin:

in plaats van:

„[…] die naar hun aard, reikwijdte, context en doeleinden waarschijnlijk grote risico's voor de rechten en vrijheden van natuurlijke personen met zich brengen.”,

lezen:

„[…] die naar hun aard, reikwijdte, context en doeleinden waarschijnlijk hoge risico's voor de rechten en vrijheden van natuurlijke personen met zich brengen.”.

Bladzijde 17, overweging 90, eerste zin:

in plaats van:

„In dergelijke gevallen dient de verwerkingsverantwoordelijke voorafgaand aan de verwerking een gegevensbeschermingseffectbeoordeling te verrichten om de specifieke waarschijnlijkheid en de ernst van de grote risico's te beoordelen, rekening houdend met de aard, omvang, context en doelen van de verwerking en de bronnen van de risico's.”,

lezen:

„In dergelijke gevallen dient de verwerkingsverantwoordelijke voorafgaand aan de verwerking een gegevensbeschermingseffectbeoordeling te verrichten om de specifieke waarschijnlijkheid en de ernst van de hoge risico's te beoordelen, rekening houdend met de aard, omvang, context en doelen van de verwerking en de bronnen van de risico's.”.

Bladzijden 17 en 18, overweging 91, eerste, tweede en derde zin:

in plaats van:

„Dit dient met name te gelden voor grootschalige verwerkingen die bedoeld zijn voor de verwerking van een aanzienlijke hoeveelheid persoonsgegevens op regionaal, nationaal of supranationaal niveau, waarvan een groot aantal betrokkenen gevolgen zou kunnen ondervinden en die bijvoorbeeld vanwege hun gevoelige aard een hoog risico met zich kunnen brengen, wanneer conform het bereikte niveau van technologische kennis een nieuwe technologie op grote schaal wordt gebruikt, alsmede voor verwerkingen die een groot risico voor de rechten en vrijheden van de betrokkenen inhouden, met name wanneer betrokkenen als gevolg van die verwerkingen hun rechten moeilijker kunnen uitoefenen. Een gegevensbeschermingseffectbeoordeling dient ook te worden gemaakt wanneer persoonsgegevens worden verwerkt met het oog op het nemen van besluiten met betrekking tot specifieke natuurlijke personen na een systematische en uitgebreide beoordeling van persoonlijke aspecten van natuurlijke personen die gebaseerd is op de profilering van deze gegevens, of na de verwerking van bijzondere categorieën van persoonsgegevens, biometrische gegevens, of gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen. Een gegevensbeschermingseffectbeoordeling is tevens nodig voor de grootschalige bewaking van openbaar toegankelijke ruimten, met name wanneer optisch-elektronische apparatuur wordt gebruikt, of voor alle andere verwerkingen wanneer de bevoegde toezichthoudende autoriteit oordeelt dat zij waarschijnlijk een groot risico inhouden voor de rechten en vrijheden van betrokkenen, met name omdat de betrokkenen als gevolg van deze verwerkingen een recht niet kunnen uitoefenen of geen beroep kunnen doen op een dienst of een overeenkomst, of omdat deze verwerkingen systematisch op grote schaal worden uitgevoerd.”,

lezen:

„Dit dient met name te gelden voor grootschalige verwerkingen die bedoeld zijn voor de verwerking van een aanzienlijke hoeveelheid persoonsgegevens op regionaal, nationaal of supranationaal niveau, waarvan een groot aantal betrokkenen gevolgen zou kunnen ondervinden en die bijvoorbeeld vanwege hun gevoelige aard een hoog risico met zich kunnen brengen, wanneer conform het bereikte niveau van technologische kennis een nieuwe technologie op grote schaal wordt gebruikt, alsmede voor verwerkingen die een hoog risico voor de rechten en vrijheden van de betrokkenen inhouden, met name wanneer betrokkenen als gevolg van die verwerkingen hun rechten moeilijker kunnen uitoefenen. Een gegevensbeschermingseffectbeoordeling dient ook te worden gemaakt wanneer persoonsgegevens worden verwerkt met het oog op het nemen van besluiten met betrekking tot specifieke natuurlijke personen na een systematische en uitgebreide beoordeling van persoonlijke aspecten van natuurlijke personen die gebaseerd is op de profilering van deze gegevens, of na de verwerking van bijzondere categorieën van persoonsgegevens, biometrische gegevens, of gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen. Een gegevensbeschermingseffectbeoordeling is tevens nodig voor de grootschalige bewaking van openbaar toegankelijke ruimten, met name wanneer optisch-elektronische apparatuur wordt gebruikt, of voor alle andere verwerkingen wanneer de bevoegde toezichthoudende autoriteit oordeelt dat zij waarschijnlijk een hoog risico inhouden voor de rechten en vrijheden van betrokkenen, met name omdat de betrokkenen als gevolg van deze verwerkingen een recht niet kunnen uitoefenen of geen beroep kunnen doen op een dienst of een overeenkomst, of omdat deze verwerkingen systematisch op grote schaal worden uitgevoerd.”.

Bladzijde 19, overweging 103, eerste zin:

in plaats van:

„De Commissie kan besluiten, met rechtskracht voor de gehele Unie, dat een derde land, een gebied of een welbepaalde sector in een derde land, of een internationale organisatie een passend niveau van gegevensbescherming bieden, en daarmee in de gehele Unie rechtszekerheid en eenvormigheid verschaffen ten aanzien van het derde land dat of de internationale organisatie die wordt geacht een dergelijk beschermingsniveau te bieden.”,

lezen:

„De Commissie kan besluiten, met rechtskracht voor de gehele Unie, dat een derde land, een gebied of een welbepaalde sector in een derde land, of een internationale organisatie een passend niveau van gegevensbescherming biedt, en daarmee in de gehele Unie rechtszekerheid en eenvormigheid verschaft ten aanzien van het derde land dat of de internationale organisatie die wordt geacht een dergelijk beschermingsniveau te bieden.”.

Bladzijde 22, overweging 115, vijfde zin:

in plaats van:

„Dit kan onder meer het geval zijn wanneer openbaarmaking nodig is voor een algemeen belang dat erkend is in het Unierecht of het lidstatelijke recht waarvan de verwerkingsverantwoordelijke onderdaan is.”,

lezen:

„Dit kan onder meer het geval zijn wanneer doorgifte nodig is voor een algemeen belang dat erkend is in het Unierecht of het lidstatelijke recht waarvan de verwerkingsverantwoordelijke onderdaan is.”.

Bladzijde 24, overweging 124, eerste zin:

in plaats van:

„Wanneer de verwerking van persoonsgegevens in het kader van een vestiging van een verwerkingsverantwoordelijke of een verwerker in Unie plaatsvindt en de werkingsverantwoordelijke of de verwerker in meer dan één lidstaat is gevestigd, […]”,

lezen:

„Wanneer de verwerking van persoonsgegevens in het kader van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie plaatsvindt en de verwerkingsverantwoordelijke of de verwerker in meer dan één lidstaat is gevestigd, […]”.

Bladzijde 30, overweging 159, vijfde zin:

in plaats van:

„Om als verwerking van persoonsgegevens et het oog op wetenschappelijk onderzoek te worden aangemerkt, […]”,

lezen:

„Om als verwerking van persoonsgegevens met het oog op wetenschappelijk onderzoek te worden aangemerkt, […]”.

Bladzijde 30, overweging 162, vierde en vijfde zin:

in plaats van:

„Die statistische resultaten kunnen ook voor andere doeleinden worden gebruikt, onder meer voor wetenschappelijke onderzoeksdoeleinden. doeleindenHet statistische oogmerk betekent dat het resultaat van de verwerking voor statistische doeleinden niet uit persoonsgegevens, maar uit geaggregeerde gegevens bestaat, en dat dit resultaat en de persoonsgegevens niet worden gebruikt als ondersteunend materiaal voor maatregelen of beslissingen die een bepaalde natuurlijke persoon betreffen.”,

lezen:

„Die statistische resultaten kunnen ook voor andere doeleinden worden gebruikt, onder meer voor wetenschappelijke onderzoeksdoeleinden. Het statistische oogmerk betekent dat het resultaat van de verwerking voor statistische doeleinden niet uit persoonsgegevens, maar uit geaggregeerde gegevens bestaat, en dat dit resultaat en de persoonsgegevens niet worden gebruikt als ondersteunend materiaal voor maatregelen of beslissingen die een bepaalde natuurlijke persoon betreffen.”.

Bladzijde 32, artikel 3, lid 1:

in plaats van:

„1. Deze verordening is van toepassing op de verwerking van persoonsgegevens in het kader van de activiteiten van een vestiging van een verwerkingsverantwoordelijke of een verwerker in de Unie, ongeacht of de verwerking in de Unie al dan niet plaatsvindt.”,

lezen:

Bladzijde 34, artikel 4, punt 11:

in plaats van:

„11) „toestemming” van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling hem betreffende verwerking van persoonsgegevens aanvaardt;”,

lezen:

„11) „toestemming” van de betrokkene: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling een hem betreffende verwerking van persoonsgegevens aanvaardt;”.

Bladzijde 38, artikel 9, lid 2, onder f):

in plaats van:

„f)	de verwerking is noodzakelijk voor de instelling, uitoefening of onderbouwing van een rechtsvordering of wanneer de gerechten handelen in het kader van hun rechtsbevoegdheid;”,

lezen:

„f)	de verwerking is noodzakelijk voor de instelling, uitoefening of onderbouwing van een rechtsvordering of wanneer de gerechten handelen in het kader van hun rechtsprekende taken;”.

Bladzijde 40, artikel 12, lid 4:

in plaats van:

„4. Wanneer de verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokkene, deelt hij deze laatste onverwijld en uiterlijk binnen één maand na ontvangst van het verzoek mee waarom het verzoek zonder gevolg is gebleven, en informeert hij hem over de mogelijkheid om klacht in te dienen bij een toezichthoudende autoriteit en beroep bij de rechter in te stellen.”,

lezen:

„4. Wanneer de verwerkingsverantwoordelijke geen gevolg geeft aan het verzoek van de betrokkene, deelt hij deze laatste onverwijld en uiterlijk binnen een maand na ontvangst van het verzoek mee waarom het verzoek zonder gevolg is gebleven, en informeert hij hem over de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit en beroep bij de rechter in te stellen.”.

Bladzijde 40, artikel 13, lid 1, aanhef:

in plaats van:

„1. Wanneer persoonsgegevens betreffende een betrokkene bij die persoon worden verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens al de volgende informatie:”,

lezen:

„1. Wanneer persoonsgegevens betreffende een betrokkene bij die persoon worden verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene al bij de verkrijging van de persoonsgegevens de volgende informatie:”.

Bladzijde 41, artikel 13, lid 1, onder het tweede punt d) en onder e):

in plaats van:

„d)	in voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens;

e)	in voorkomend geval, dat de verwerkingsverantwoordelijke […]”,

lezen:

„e)	in voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens;

f)	in voorkomend geval, dat de verwerkingsverantwoordelijke […]”

Bladzijde 41, artikel 13, lid 2, onder d):

in plaats van:

„d)	dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;”,

lezen:

„d)	dat de betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit;”.

Bladzijde 41, artikel 13, lid 4:

in plaats van:

„4. De leden 1,2 en 3 zijn niet van toepassing wanneer en voor zover de betrokkene reeds over de informatie beschikt.”,

lezen:

„4. De leden 1, 2 en 3 zijn niet van toepassing indien en voor zover de betrokkene reeds over de informatie beschikt.”.

Bladzijde 42, artikel 14, lid 2, onder e):

in plaats van:

„e)	dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;”,

lezen:

„e)	dat de betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit;”.

Bladzijde 42, artikel 14, lid 5, aanhef:

in plaats van:

„5. De leden 1 tot en met 4 zijn niet van toepassing wanneer en voor zover:”,

lezen:

„5. De leden 1 tot en met 4 zijn niet van toepassing indien en voor zover:”.

Bladzijde 42, artikel 14, lid 5, onder d):

in plaats van:

„d)	de persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim in het kader van Unierecht of lidstatelijke recht, waaronder een statutaire geheimhoudingsplicht.”,

lezen:

„d)	de persoonsgegevens vertrouwelijk moeten blijven uit hoofde van een beroepsgeheim in het kader van Unierecht of lidstatelijke recht, waaronder een wettelijke geheimhoudingsplicht.”.

Bladzijde 43, artikel 15, lid 1, onder f):

in plaats van:

„f)	dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;”,

lezen:

„f)	dat de betrokkene het recht heeft een klacht in te dienen bij een toezichthoudende autoriteit;”.

Bladzijde 45, artikel 21, lid 1, eerste zin:

in plaats van:

„De betrokkene heeft te allen tijde het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), van artikel 6, lid 1, met inbegrip van profilering op basis van die bepalingen.”,

lezen:

„De betrokkene heeft te allen tijde het recht om vanwege met zijn specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op basis van artikel 6, lid 1, onder e) of f), met inbegrip van profilering op basis van die bepalingen.”.

Bladzijde 56, artikel 38, lid 3, derde zin:

in plaats van:

„De functionaris voor gegevensbescherming brengt rechtstreeks verslag uit aan de hoogste leidinggevende van de verwerkingsverantwoordelijke of de verwerker.”,

lezen:

„De functionaris voor gegevensbescherming brengt rechtstreeks verslag uit aan het hoogste leidinggevende niveau van de verwerkingsverantwoordelijke of de verwerker.”.

Bladzijde 58, artikel 41, lid 3:

in plaats van:

„3. De bevoegde toezichthoudende autoriteit legt de ontwerpcriteria voor accreditatie van een in lid 1 van dit artikel bedoeld orgaan overeenkomstig het in artikel 63 bedoelde coherentiemechanisme voor aan het Comité.”,

lezen:

„3. De bevoegde toezichthoudende autoriteit legt de ontwerpeisen inzake accreditatie van een in lid 1 van dit artikel bedoeld orgaan overeenkomstig het in artikel 63 bedoelde coherentiemechanisme voor aan het Comité.”.

Bladzijde 58, artikel 41, lid 5:

in plaats van:

„5. De bevoegde toezichthoudende autoriteit trekt de accreditatie van een in lid 1 bedoeld orgaan in indien de voorwaarden voor accreditatie niet of niet meer worden vervuld of indien de door het orgaan genomen maatregelen inbreuk maken op deze verordening.”,

lezen:

„5. De bevoegde toezichthoudende autoriteit trekt de accreditatie van een in lid 1 bedoeld orgaan in indien niet of niet meer wordt voldaan aan de eisen inzake accreditatie of indien de door het orgaan genomen maatregelen inbreuk maken op deze verordening.”.

Bladzijde 59, artikel 42, lid 7:

in plaats van:

„7. Het certificaat wordt afgegeven aan een verwerkingsverantwoordelijke of een verwerker voor een maximumperiode van drie jaar en kan worden verlengd onder dezelfde voorwaarden, mits bij voortduring aan de relevante eisen kan worden voldaan. Indien van toepassing wordt het certificaat ingetrokken door de in artikel 43 bedoelde certificerende organen of door de bevoegde toezichthoudende autoriteit, wanneer aan de eisen voor de certificering niet of niet meer wordt voldaan.”,

lezen:

„7. Het certificaat wordt afgegeven aan een verwerkingsverantwoordelijke of een verwerker voor een maximumperiode van drie jaar en kan worden verlengd onder dezelfde voorwaarden, mits bij voortduring aan de relevante criteria kan worden voldaan. Indien van toepassing wordt het certificaat ingetrokken door de in artikel 43 bedoelde certificerende organen of door de bevoegde toezichthoudende autoriteit, wanneer aan de criteria voor de certificering niet of niet meer wordt voldaan.”.

Bladzijde 59, artikel 43, lid 1, eerste zin:

in plaats van:

„Onverminderd de taken en bevoegdheden van de bevoegde toezichthoudende autoriteit uit hoofde van de artikelen 57 en 58, gaan certificeringsorganen die over passende deskundigheid met betrekking tot gegevensbescherming beschikt, wordt in voorkomend geval […]”,

lezen:

Bladzijde 60, artikel 43, lid 3, eerste zin:

in plaats van:

„3. De accreditatie van de in de leden 1 en 2 van dit artikel bedoelde certificeringsorganen vindt plaats op basis van criteria die zijn goedgekeurd door de op grond van artikel 55 of 56 bevoegde toezichthoudende autoriteit of, overeenkomstig artikel 63, door het Comité.”,

lezen:

„3. De accreditatie van de in de leden 1 en 2 van dit artikel bedoelde certificeringsorganen vindt plaats op basis van eisen die zijn goedgekeurd door de op grond van artikel 55 of 56 bevoegde toezichthoudende autoriteit of, overeenkomstig artikel 63, door het Comité.”.

Bladzijde 60, artikel 43, lid 6:

in plaats van:

„6. De in lid 3 van dit artikel bedoelde voorschriften en de in artikel 42, lid 5, bedoelde criteria worden door de toezichthoudende autoriteit in een eenvoudig toegankelijke vorm openbaar gemaakt. De toezichthoudende autoriteiten delen die eisen en criteria ook mee aan het Comité. Het Comité verzamelt alle certificeringsmechanismen en gegevensbeschermingszegels in een register en maakt deze via geëigende kanalen openbaar.”,

lezen:

Bladzijde 62, artikel 47, lid 1:

in plaats van:

„1. De bevoegde toezichthoudende autoriteit keurt in overeenstemming met het in artikel 63 bedoelde coherentiemechanism bindende bedrijfsvoorschriften goed […]”,

lezen:

„1. De bevoegde toezichthoudende autoriteit keurt in overeenstemming met het in artikel 63 bedoelde coherentiemechanisme bindende bedrijfsvoorschriften goed […]”.

Bladzijde 64, artikel 49, lid 1, tweede alinea:

in plaats van:

„Wanneer een doorgifte niet op een bepaling van de artikelen 45 of 46, met inbegrip van de bepalingen inzake bindende bedrijfsvoorschriften, kon worden gegrond en geen van de afwijkingen voor een specifieke situatie als bedoeld in de eerste alinea van dit lid van toepassing zijn, is de doorgifte niet repetitief is, een beperkt aantal betrokkenen betreft, noodzakelijk is voor dwingende gerechtvaardigde belangen van de verwerkingsverantwoordelijke die niet ondergeschikt zijn aan de belangen of rechten en vrijheden van de betrokkene, en de verwerkingsverantwoordelijke alle omstandigheden in verband met de gegevensdoorgifte heeft beoordeeld en op basis van die beoordeling passende waarborgen voor de bescherming van persoonsgegevens heeft geboden. De verwerkingsverantwoordelijke informeert de toezichthouder over de doorgifte. De verwerkingsverantwoordelijk informeert de betrokkene, behalve over de in de artikelen 13 en 14 bedoelde informatie, ook over de doorgifte en de door hem nagestreefde dwingende gerechtvaardigde belangen.”,

lezen:

„Wanneer een doorgifte niet op een bepaling van de artikelen 45 of 46, met inbegrip van de bepalingen inzake bindende bedrijfsvoorschriften, kon worden gegrond en geen van de afwijkingen voor een specifieke situatie als bedoeld in de eerste alinea van dit lid van toepassing zijn, mag de doorgifte aan een derde land of aan een internationale organisatie alleen plaatsvinden indien de doorgifte niet repetitief is, een beperkt aantal betrokkenen betreft, noodzakelijk is voor dwingende gerechtvaardigde belangen van de verwerkingsverantwoordelijke die niet ondergeschikt zijn aan de belangen of rechten en vrijheden van de betrokkene, en de verwerkingsverantwoordelijke alle omstandigheden in verband met de gegevensdoorgifte heeft beoordeeld en op basis van die beoordeling passende waarborgen voor de bescherming van persoonsgegevens heeft geboden. De verwerkingsverantwoordelijke informeert de toezichthouder over de doorgifte. De verwerkingsverantwoordelijke verstrekt de betrokkene naast de in de artikelen 13 en 14 bedoelde informatie, ook informatie met betrekking tot de doorgifte en de door hem nagestreefde dwingende gerechtvaardigde belangen.”.

Bladzijde 68, artikel 57, lid 1, onder i):

in plaats van:

„i)	zij volgt de relevante ontwikkelingen voor zover deze een impact hebben op de bescherming van persoonsgegevens, met name de ontwikkelingen in informatie- en communicatietechnologieën en handelspraktijken;”,

lezen:

„i)	zij volgt de relevante ontwikkelingen voor zover deze invloed hebben op de bescherming van persoonsgegevens, met name de ontwikkelingen in informatie- en communicatietechnologieën en handelspraktijken;”.

Bladzijde 69, artikel 57, lid 1, onder p):

in plaats van:

„p)	zij zorgt voor het opstellen en het bekendmaken van de criteria voor de accreditatie van een orgaan voor het toezicht op gedragscodes op grond van artikel 41 en van een certificeringsorgaan op grond van artikel 43;”,

lezen:

„p)	zij zorgt voor het opstellen en het bekendmaken van de eisen inzake accreditatie van een orgaan voor het toezicht op gedragscodes op grond van artikel 41 en van een certificeringsorgaan op grond van artikel 43;”.

Bladzijde 70, artikel 58, lid 4:

in plaats van:

„4. Op de uitoefening van de bevoegdheden die uit hoofde van dit artikel aan de toezichthoudende autoriteit worden verleend, zijn passende waarborgen van toepassing, daaronder begrepen doeltreffende voorziening in rechte en eerlijke rechtsbedeling, zoals overeenkomstig het Handvest vastgelegd in het Unierecht en het lidstatelijke recht.”,

lezen:

„4. Op de uitoefening van de bevoegdheden die uit hoofde van dit artikel aan de toezichthoudende autoriteit worden verleend, zijn passende waarborgen van toepassing, daaronder begrepen een doeltreffende voorziening in rechte en een eerlijke rechtsbedeling, zoals overeenkomstig het Handvest vastgelegd in het Unierecht en het lidstatelijke recht.”.

Bladzijde 72, artikel 61, lid 1, tweede zin:

in plaats van:

„1. […] De wederzijdse bijstand bestrijkt met name informatieverzoeken en toezichtsmaatregelen, zoals verzoeken om voorafgaande toestemming en raadplegingen inspecties en onderzoeken.”,

lezen:

„1. […] De wederzijdse bijstand bestrijkt met name informatieverzoeken en toezichtsmaatregelen, zoals verzoeken om voorafgaande toestemming en raadpleging, inspecties en onderzoeken.”.

Bladzijde 74, artikel 64, lid 1, onder c):

in plaats van:

„c)	beoogt de criteria voor accreditatie van een orgaan overeenkomstig artikel 41, lid 3, of een certificeringsorgaan overeenkomstig artikel 43, lid 3, goed te keuren;”,

lezen:

„c)	beoogt de eisen inzake accreditatie van een orgaan overeenkomstig artikel 41, lid 3, van een certificeringsorgaan overeenkomstig artikel 43, lid 3, of de criteria voor certificering als bedoeld in artikel 42, lid 5, goed te keuren;”.

Bladzijde 74, artikel 64, leden 6, 7 en 8:

in plaats van:

„6. De bevoegde toezichthoudende autoriteit stelt haar in lid 1 bedoelde ontwerpbesluit niet vast binnen de in lid 3 bedoelde termijn.

7. De in lid 1 bedoelde toezichthoudende autoriteit houdt maximaal rekening met het advies van het Comité en deelt de voorzitter van het Comité binnen twee weken na ontvangst van het advies langs elektronische weg door middel van een standaardformulier mee of zij haar ontwerpbesluit zal handhaven dan wel wijzigen alsmede, in voorkomend geval het gewijzigde ontwerpbesluit.

8. Wanneer de betrokken toezichthoudende autoriteit de voorzitter van het Comité binnen de in lid 7 van dit artikel bedoelde termijn, onder opgave van de redenen, kennis geeft van haar voornemen het advies van het Comité geheel of gedeeltelijk niet op te volgen, is artikel 65, lid 1, van toepassing.”,

lezen:

„6. De in lid 1 bedoelde bevoegde toezichthoudende autoriteit stelt haar in lid 1 bedoelde ontwerpbesluit niet vast binnen de in lid 3 bedoelde termijn.

7. De in lid 1 bedoelde bevoegde toezichthoudende autoriteit houdt maximaal rekening met het advies van het Comité en deelt de voorzitter van het Comité binnen twee weken na ontvangst van het advies langs elektronische weg door middel van een standaardformulier mee of zij haar ontwerpbesluit zal handhaven dan wel wijzigen alsmede, in voorkomend geval het gewijzigde ontwerpbesluit.

8. Wanneer de in lid 1 bedoelde bevoegde toezichthoudende autoriteit de voorzitter van het Comité binnen de in lid 7 van dit artikel bedoelde termijn, onder opgave van de redenen, kennis geeft van haar voornemen het advies van het Comité geheel of gedeeltelijk niet op te volgen, is artikel 65, lid 1, van toepassing.”.

Bladzijde 74, artikel 65, lid 1, onder a):

in plaats van:

„a)

wanneer in een geval als bedoeld in artikel 60, lid 4, een betrokken toezichthoudende autoriteit een relevant en gemotiveerd bezwaar heeft ingediend tegen een ontwerpbesluit van de leidende toezichthoudende autoriteit of de leidende toezichthoudende autoriteit dit bezwaar heeft afgewezen als zijnde irrelevant of ongemotiveerd. […];”,

lezen:

„a)

wanneer in een geval als bedoeld in artikel 60, lid 4, een betrokken toezichthoudende autoriteit een relevant en gemotiveerd bezwaar heeft ingediend tegen een ontwerpbesluit van de leidende toezichthoudende autoriteit en de leidende toezichthoudende autoriteit heeft het bezwaar niet gevolgd of heeft het bezwaar afgewezen als zijnde irrelevant of ongemotiveerd. […];”.

Bladzijde 76, artikel 67, eerste alinea:

in plaats van:

„De Commissie kan uitvoeringshandelingen van algemene aard vaststellen om d)de regelingen voor de elektronische uitwisseling van informatie tussen de toezichthoudende autoriteiten onderling en tussen toezichthoudende autoriteiten en het Comité, met name het in artikel 64 bedoelde standaardformulier, vast te leggen.”,

lezen:

„De Commissie kan uitvoeringshandelingen van algemene aard vaststellen om de regelingen voor de elektronische uitwisseling van informatie tussen de toezichthoudende autoriteiten onderling en tussen toezichthoudende autoriteiten en het Comité, met name het in artikel 64 bedoelde standaardformulier, vast te leggen.”.

Bladzijde 76, artikel 69, lid 2:

in plaats van:

„2. Onverminderd verzoeken van de Commissie als bedoeld in artikel 70, lid 1, onder b), en artikel 70, lid 2, vraagt noch aanvaardt het Comité bij de uitvoering van zijn taken of de uitoefening van zijn bevoegdheden instructies van wie dan ook.”,

lezen:

„2. Onverminderd verzoeken van de Commissie als bedoeld in artikel 70, leden 1 en 2, vraagt noch aanvaardt het Comité bij de uitvoering van zijn taken of de uitoefening van zijn bevoegdheden instructies van wie dan ook.”.

Bladzijde 77, artikel 70, lid 1, onder g):

in plaats van:

„g)	uitvaardigen van richtsnoeren, aanbevelingen en beste praktijken in overeenstemming met punt e) van dit lid ter vaststelling van de in de leden 1 en 2 bedoelde inbreuken in verband met persoonsgegevens […];”,

lezen:

„g)	uitvaardigen van richtsnoeren, aanbevelingen en beste praktijken in overeenstemming met punt e) van dit lid ter vaststelling van inbreuken in verband met persoonsgegevens […];”.

Bladzijde 77, artikel 70, lid 1, onder l):

in plaats van:

„l)	evalueren van de praktische toepassing van de in de punten e) en f) bedoelde richtsnoeren, aanbevelingen en beste praktijken;”,

lezen:

„l)	evalueren van de praktische toepassing van de richtsnoeren, aanbevelingen en beste praktijken;”.

Bladzijde 77, artikel 70, lid 1, onder o):

in plaats van:

„o)

verrichten van de accreditatie van certificeringsorganen en van de periodieke evaluatie daarvan overeenkomstig artikel 43, en houden van een openbaar register van geaccrediteerde organen conform artikel 43, lid 6, en van de geaccrediteerde verwerkingsverantwoordelijken of verwerkers die in derde landen zijn gevestigd, overeenkomstig artikel 42, lid 7;”,

lezen:

„o)

goedkeuren van de criteria voor certificering overeenkomstig artikel 42, lid 5, en houden van een openbaar register van certificeringsmechanismen en van gegevensbeschermingszegels en -merktekens overeenkomstig artikel 42, lid 8, en van de geaccrediteerde verwerkingsverantwoordelijken of verwerkers die in derde landen zijn gevestigd, overeenkomstig artikel 42, lid 7;”.

Bladzijde 77, artikel 70, lid 1, onder p):

in plaats van:

„p)	specificeren van de in artikel 43, lid 3, bedoelde vereisten met het oog op de accreditatie van certificeringsorganen overeenkomstig artikel 42;”,

lezen:

„p)	goedkeuren van de in artikel 43, lid 3, bedoelde eisen met het oog op de accreditatie van certificeringsorganen bedoeld in artikel 43;”.

Bladzijde 79, artikel 75, lid 6, onder f):

in plaats van:

„f)	de voorbereiding en follow-up van de bijeenkomsten van het Comité;”,

lezen:

„f)	de voorbereiding en opvolging van de bijeenkomsten van het Comité;”.

Bladzijde 80, artikel 77, lid 1:

in plaats van:

„1. Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heeft iedere betrokkene het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij gewoonlijk verblijft, hij zijn werkplek heeft of waar de beweerde inbreuk is begaan, indien hij van mening is dat de verwerking van hem betreffende persoonsgegevensinbreuk maakt op deze verordening.”,

lezen:

Bladzijde 81, artikel 80, lid 2:

in plaats van:

„2. De lidstaten kunnen bepalen dat een orgaan, organisatie of vereniging als bedoeld in lid 1 van dit artikel, over het recht beschikt om onafhankelijk van de opdracht van een betrokkene in die lidstaat klacht in te dienen bij de overeenkomstig artikel 77 bevoegde toezichthoudende autoriteit en de in de artikelen 78 en 79 bedoelde rechten uit te oefenen, indien het/zij van mening is dat de rechten van een betrokkene uit hoofde van deze verordening zijn geschonden ten gevolge van de verwerking.”,

lezen:

„2. De lidstaten kunnen bepalen dat een orgaan, organisatie of vereniging als bedoeld in lid 1 van dit artikel, over het recht beschikt om onafhankelijk van de opdracht van een betrokkene in die lidstaat een klacht in te dienen bij de overeenkomstig artikel 77 bevoegde toezichthoudende autoriteit en de in de artikelen 78 en 79 bedoelde rechten uit te oefenen, indien het, onderscheidenlijk zij, van mening is dat de rechten van een betrokkene uit hoofde van deze verordening zijn geschonden ten gevolge van de verwerking.”.

Bladzijde 83, artikel 83, lid 5, onder d):

in plaats van:

„d)	alle verplichtingen uit hoofde van krachtens hoofdstuk IX door de lidstaten vastgesteldrecht;”,

lezen:

„d)	alle verplichtingen door de lidstaten vastgesteld krachtens hoofdstuk IX;”.

Bladzijde 83, artikel 83, lid 8:

in plaats van:

„8. De uitoefening door de toezichthoudende autoriteit van haar bevoegdheden uit hoofde van dit artikel is onderworpen aan passende procedurele waarborgen overeenkomstig het Unierecht en het lidstatelijke recht, waaronder een doeltreffende voorziening in rechte en eerlijke rechtsbedeling.”,

lezen:

Top