4.5.2016 | DE | Amtsblatt der Europäischen Union L 119/1 VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) [...]

KAPITEL I - Allgemeine Bestimmungen

Artikel 1 - Gegenstand und Ziele (1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13)
Artikel 2 - Sachlicher Anwendungsbereich (14, 15, 16, 17, 18, 19, 20, 21)
Artikel 3 - Räumlicher Anwendungsbereich (22, 23, 24, 25)
Artikel 4 - Begriffsbestimmungen (26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37)


KAPITEL II - Grundsätze

Artikel 5 - Grundsätze für die Verarbeitung personenbezogener Daten (39)
Artikel 6 - Rechtmäßigkeit der Verarbeitung (40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50)
Artikel 7 - Bedingungen für die Einwilligung (32, 33, 42, 43)
Artikel 8 - Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft (38)
Artikel 9 - Verarbeitung besonderer Kategorien personenbezogener Daten (51, 52, 53, 54, 55, 56)
Artikel 10 - Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
Artikel 11 - Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist (57)


KAPITEL III - Rechte der betroffenen Personen

Abschnitt 1 - Transparenz und Modalitäten
Artikel 12 - Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person (58, 59)

Abschnitt 2 - Informationspflicht und Recht auf Auskunft zu personenbezogenen Daten
Artikel 13 - Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person (60, 61, 62)
Artikel 14 - Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden (60, 61, 62)
Artikel 15 - Auskunftsrecht der betroffenen Person (63, 64)

Abschnitt 3 - Berichtigung und Löschung
Artikel 16 - Recht auf Berichtigung (65)
Artikel 17 - Recht auf Löschung („Recht auf Vergessenwerden“) (65, 66)
Artikel 18 - Recht auf Einschränkung der Verarbeitung (67)
Artikel 19 - Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
Artikel 20 - Recht auf Datenübertragbarkeit (68)

Abschnitt 4 - Widerspruchsrecht und automatisierte Entscheidungsfindung im Einzelfall
Artikel 21 - Widerspruchsrecht (69, 70)
Artikel 22 - Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (71, 72)

Abschnitt 5 - Beschränkungen
Artikel 23 - Beschränkungen (73)


KAPITEL IV - Verantwortlicher und Auftragsverarbeiter

Abschnitt 1 - Allgemeine Pflichten
Artikel 24 - Verantwortung des für die Verarbeitung Verantwortlichen (74, 75, 76, 77, 83)
Artikel 25 - Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (78)
Artikel 26 - Gemeinsam für die Verarbeitung Verantwortliche (79)
Artikel 27 - Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern (80)
Artikel 28 - Auftragsverarbeiter (81)
Artikel 29 - Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
Artikel 30 - Verzeichnis von Verarbeitungstätigkeiten (13, 39, 82)
Artikel 31 - Zusammenarbeit mit der Aufsichtsbehörde

Abschnitt 2 - Sicherheit personenbezogener Daten
Artikel 32 - Sicherheit der Verarbeitung (83, 74, 75, 76, 77)
Artikel 33 - Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde (75, 85, 87, 88)
Artikel 34 - Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person (75, 86, 87, 88)

Abschnitt 3 - Datenschutz-Folgenabschätzung und vorherige Konsultation
Artikel 35 - Datenschutz-Folgenabschätzung (75, 84, 89, 90, 91, 92, 93)
Artikel 36 - Vorherige Konsultation (94, 95, 96)

Abschnitt 4 - Datenschutzbeauftragter
Artikel 37 - Benennung eines Datenschutzbeauftragten (97)
Artikel 38 - Stellung des Datenschutzbeauftragten (97)
Artikel 39 - Aufgaben des Datenschutzbeauftragten (97)

Abschnitt 5 - Verhaltensregeln und Zertifizierung
Artikel 40 - Verhaltensregeln (98, 99)
Artikel 41 - Überwachung der genehmigten Verhaltensregeln
Artikel 42 - Zertifizierung (100)
Artikel 43 - Zertifizierungsstellen


KAPITEL V - Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen

Artikel 44 - Allgemeine Grundsätze der Datenübermittlung (101, 102)
Artikel 45 - Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses (103, 104, 105, 106, 107)
Artikel 46 - Datenübermittlung vorbehaltlich geeigneter Garantien (108, 109)
Artikel 47 - Verbindliche interne Datenschutzvorschriften (110)
Artikel 48 - Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung
Artikel 49 - Ausnahmen für bestimmte Fälle (111, 112, 113, 114, 115, 116)
Artikel 50 - Internationale Zusammenarbeit zum Schutz personenbezogener Daten


KAPITEL VI - Unabhängige Aufsichtsbehörden

Abschnitt 1 - Unabhängigkeit
Artikel 51 - Aufsichtsbehörde (117, 118, 119)
Artikel 52 - Unabhängigkeit (118, 120)
Artikel 53 - Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde (121)
Artikel 54 - Errichtung der Aufsichtsbehörde

Abschnitt 2 - Zuständigkeit, Aufgaben und Befugnisse
Artikel 55 - Zuständigkeit (122)
Artikel 56 - Zuständigkeit der federführenden Aufsichtsbehörde (124, 125, 126, 127, 128)
Artikel 57 - Aufgaben (123, 132)
Artikel 58 - Befugnisse (129)
Artikel 59 - Tätigkeitsbericht


KAPITEL VII - Zusammenarbeit und Kohärenz

Abschnitt 1 - Zusammenarbeit
Artikel 60 - Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen Aufsichtsbehörden (124, 125, 126, 127, 128, 130, 131)
Artikel 61 - Gegenseitige Amtshilfe (133)
Artikel 62 - Gemeinsame Maßnahmen der Aufsichtsbehörden (134)

Abschnitt 2 - Kohärenz
Artikel 63 - Kohärenzverfahren (135)
Artikel 64 - Stellungnahme Ausschusses (136)
Artikel 65 - Streitbeilegung durch den Ausschuss
Artikel 66 - Dringlichkeitsverfahren (137, 138)
Artikel 67 - Informationsaustausch

Abschnitt 3 - Europäischer Datenschutzausschuss
Artikel 68 - Europäischer Datenschutzausschuss (139)
Artikel 69 - Unabhängigkeit (139)
Artikel 70 - Aufgaben des Ausschusses (139)
Artikel 71 - Berichterstattung
Artikel 72 - Verfahrensweise
Artikel 73 - Vorsitz
Artikel 74 - Aufgaben des Vorsitzes
Artikel 75 - Sekretariat (140)
Artikel 76 - Vertraulichkeit


KAPITEL VIII - Rechtsbehelfe, Haftung und Sanktionen

Artikel 77 - Recht auf Beschwerde bei einer Aufsichtsbehörde (141)
Artikel 78 - Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde (143)
Artikel 79 - Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter (145)
Artikel 80 - Vertretung von betroffenen Personen (142)
Artikel 81 - Aussetzung des Verfahrens (144)
Artikel 82 - Haftung und Recht auf Schadenersatz (146, 147)
Artikel 83 - Allgemeine Bedingungen für die Verhängung von Geldbußen (148, 150, 151)
Artikel 84 - Sanktionen (149, 152)


KAPITEL IX - Vorschriften für besondere Verarbeitungssituationen

Artikel 85 - Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit (153)
Artikel 86 - Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten (154)
Artikel 87 - Verarbeitung der nationalen Kennziffer
Artikel 88 - Datenverarbeitung im Beschäftigungskontext (155)
Artikel 89 - Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken (156, 157, 158, 159, 160, 161, 162, 163)
Artikel 90 - Geheimhaltungspflichten (164)
Artikel 91 - Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften (165)


KAPITEL X - Delegierte Rechtsakte und Durchführungsrechtsakte

Artikel 92 - Ausübung der Befugnisübertragung (166, 167, 168, 169, 170)
Artikel 93 - Ausschussverfahren


KAPITEL XI - Schlussbestimmungen

Artikel 94 - Aufhebung der Richtlinie 95/46/EG (171)
Artikel 95 - Verhältnis zur Richtlinie 2002/58/EG (173)
Artikel 96 - Verhältnis zu bereits geschlossenen Übereinkünften
Artikel 97 - Berichte der Kommission
Artikel 98 - Überprüfung anderer Rechtsakte der Union zum Datenschutz
Artikel 99 - Inkrafttreten und Anwendung