# Amtsblatt L 221/2019

| | ISSN 1977-0642 |
| --- | --- |
| Amtsblatt
  der Europäischen Union | L 221 |
| | |
| Ausgabe in deutscher Sprache | Rechtsvorschriften | 62. Jahrgang26. August 2019 |

ISSN 1977-0642

Amtsblatt

der Europäischen Union

L 221

Ausgabe in deutscher Sprache

Rechtsvorschriften

62. Jahrgang26. August 2019

---

| Inhalt | | II   Rechtsakte ohne Gesetzescharakter | Seite |
| --- | --- | --- | --- |
| | | GESCHÄFTS- UND VERFAHRENSORDNUNGEN |
| | * | Beschluss des Verwaltungsrats der Europäischen Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung vom 23. Mai 2019 über interne Vorschriften in Bezug auf Beschränkungen bestimmter Rechte von Betroffenen in Verbindung mit der Verarbeitung personenbezogener Daten im Rahmen der Arbeit der EIOPA | 1 |

Inhalt

II   Rechtsakte ohne Gesetzescharakter

Seite

GESCHÄFTS- UND VERFAHRENSORDNUNGEN

*

Beschluss des Verwaltungsrats der Europäischen Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung vom 23. Mai 2019 über interne Vorschriften in Bezug auf Beschränkungen bestimmter Rechte von Betroffenen in Verbindung mit der Verarbeitung personenbezogener Daten im Rahmen der Arbeit der EIOPA

1

| DE | Bei Rechtsakten, deren Titel in magerer Schrift gedruckt sind, handelt es sich um Rechtsakte der laufenden Verwaltung im Bereich der Agrarpolitik, die normalerweise nur eine begrenzte Geltungsdauer haben.
  Rechtsakte, deren Titel in fetter Schrift gedruckt sind und denen ein Sternchen vorangestellt ist, sind sonstige Rechtsakte. |
| --- | --- |

DE

Bei Rechtsakten, deren Titel in magerer Schrift gedruckt sind, handelt es sich um Rechtsakte der laufenden Verwaltung im Bereich der Agrarpolitik, die normalerweise nur eine begrenzte Geltungsdauer haben.

Rechtsakte, deren Titel in fetter Schrift gedruckt sind und denen ein Sternchen vorangestellt ist, sind sonstige Rechtsakte.

---

II Rechtsakte ohne Gesetzescharakter

GESCHÄFTS- UND VERFAHRENSORDNUNGEN

| 26.8.2019 | DE | Amtsblatt der Europäischen Union | L 221/1 |
| --- | --- | --- | --- |

26.8.2019

DE

Amtsblatt der Europäischen Union

L 221/1

---

BESCHLUSS DES VERWALTUNGSRATS DER EUROPÄISCHEN AUFSICHTSBEHÖRDE FÜR DAS VERSICHERUNGSWESEN UND DIE BETRIEBLICHE ALTERSVERSORGUNG

vom 23. Mai 2019

über interne Vorschriften in Bezug auf Beschränkungen bestimmter Rechte von Betroffenen in Verbindung mit der Verarbeitung personenbezogener Daten im Rahmen der Arbeit der EIOPA

DER VERWALTUNGSRAT DER EUROPÄISCHEN AUFSICHTSBEHÖRDE FÜR DAS VERSICHERUNGSWESEN UND DIE BETRIEBLICHE ALTERSVERSORGUNG —

gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,

gestützt auf Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (1), und insbesondere Artikel 25 davon,

gestützt auf Verordnung (EU) Nr. 1094/2010 des Europäischen Parlaments und des Rates vom 24. November 2010 zur Errichtung einer Europäischen Aufsichtsbehörde (Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung), zur Änderung des Beschlusses Nr. 716/2009/EG und zur Aufhebung des Beschlusses 2009/79/EG der Kommission (2) (im Weiteren „EIOPA“), und insbesondere Artikel 47 Absatz 1 davon,

gestützt auf die Stellungnahme des Europäischen Datenschutzbeauftragten („EDSB“) vom 14. Mai 2019,

in Erwägung nachstehender Gründe:

| (1) | Gemäß Artikel 25 Absatz 1 der Verordnung (EU) 2018/1725 sollten Beschränkungen der Anwendung der Artikel 14 bis 22, 35 und 36 sowie des Artikels 4 dieser Verordnung, insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen, auf von der EIOPA zu erlassenden internen Vorschriften beruhen, wenn diese nicht auf Rechtsakten beruhen, die auf der Grundlage der Verträge erlassen worden sind. |
| --- | --- |

(1)

Gemäß Artikel 25 Absatz 1 der Verordnung (EU) 2018/1725 sollten Beschränkungen der Anwendung der Artikel 14 bis 22, 35 und 36 sowie des Artikels 4 dieser Verordnung, insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen, auf von der EIOPA zu erlassenden internen Vorschriften beruhen, wenn diese nicht auf Rechtsakten beruhen, die auf der Grundlage der Verträge erlassen worden sind.

| (2) | Diese internen Vorschriften, einschließlich ihrer Bestimmungen über die Beurteilung der Notwendigkeit und Verhältnismäßigkeit einer Beschränkung, sollten nicht gelten, wenn eine Beschränkung von Rechten Betroffener durch einen auf der Grundlage der Verträge erlassenen Rechtsakt vorgesehen ist. |
| --- | --- |

(2)

Diese internen Vorschriften, einschließlich ihrer Bestimmungen über die Beurteilung der Notwendigkeit und Verhältnismäßigkeit einer Beschränkung, sollten nicht gelten, wenn eine Beschränkung von Rechten Betroffener durch einen auf der Grundlage der Verträge erlassenen Rechtsakt vorgesehen ist.

| (3) | Wenn die EIOPA ihre Pflichten bezüglich Rechten Betroffener gemäß Verordnung (EU) 2018/1725 erfüllt, ist zu berücksichtigen, ob etwaige der in dieser Verordnung vorgesehenen Ausnahmen Geltung haben. |
| --- | --- |

(3)

Wenn die EIOPA ihre Pflichten bezüglich Rechten Betroffener gemäß Verordnung (EU) 2018/1725 erfüllt, ist zu berücksichtigen, ob etwaige der in dieser Verordnung vorgesehenen Ausnahmen Geltung haben.

| (4) | Im Rahmen ihrer Verwaltungstätigkeit ist die EIOPA befugt, Verwaltungsuntersuchungen, Disziplinarverfahren und vorläufige Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten durchzuführen, Meldungen von Missständen (Whistleblowing) zu bearbeiten, (formelle und informelle) Verfahren in Bezug auf Mobbing zu bearbeiten, interne und externe Beschwerden zu bearbeiten, interne Audits durchzuführen, Untersuchungen durch den Datenschutzbeauftragten („DSB“) in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie interne (IT)-Sicherheitsuntersuchungen durchzuführen. |
| --- | --- |

(4)

Im Rahmen ihrer Verwaltungstätigkeit ist die EIOPA befugt, Verwaltungsuntersuchungen, Disziplinarverfahren und vorläufige Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten durchzuführen, Meldungen von Missständen (Whistleblowing) zu bearbeiten, (formelle und informelle) Verfahren in Bezug auf Mobbing zu bearbeiten, interne und externe Beschwerden zu bearbeiten, interne Audits durchzuführen, Untersuchungen durch den Datenschutzbeauftragten („DSB“) in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie interne (IT)-Sicherheitsuntersuchungen durchzuführen.

| (5) | Die EIOPA verarbeitet mehrere Kategorien von personenbezogenen Daten, einschließlich harter Daten („objektive“ Daten wie Identifikationsdaten, Kontaktdaten, berufliche Daten, administrative Einzelheiten, von spezifischen Quellen eingegangene Daten, elektronische Kommunikationen und Verkehrsdaten) und/oder weicher Daten (mit dem Fall in Beziehung stehende „subjektive“ Daten wie Beweisführung, verhaltensbezogene Daten, Beurteilungen, Leistungs- und Verhaltensdaten sowie Daten, die mit dem Gegenstand des Verfahrens oder der Aktivität in Beziehung stehen oder im Zusammenhang damit vorgebracht worden sind). |
| --- | --- |

(5)

Die EIOPA verarbeitet mehrere Kategorien von personenbezogenen Daten, einschließlich harter Daten („objektive“ Daten wie Identifikationsdaten, Kontaktdaten, berufliche Daten, administrative Einzelheiten, von spezifischen Quellen eingegangene Daten, elektronische Kommunikationen und Verkehrsdaten) und/oder weicher Daten (mit dem Fall in Beziehung stehende „subjektive“ Daten wie Beweisführung, verhaltensbezogene Daten, Beurteilungen, Leistungs- und Verhaltensdaten sowie Daten, die mit dem Gegenstand des Verfahrens oder der Aktivität in Beziehung stehen oder im Zusammenhang damit vorgebracht worden sind).

| (6) | Die durch ihren Exekutivdirektor vertretene EIOPA wirkt als die für die Verarbeitung der Daten Verantwortliche, unabhängig von weiteren Delegierungen dieser Rolle innerhalb der EIOPA zur Berücksichtigung betrieblicher Zuständigkeiten für spezifische Verarbeitungsvorgänge an personenbezogenen Daten. |
| --- | --- |

(6)

Die durch ihren Exekutivdirektor vertretene EIOPA wirkt als die für die Verarbeitung der Daten Verantwortliche, unabhängig von weiteren Delegierungen dieser Rolle innerhalb der EIOPA zur Berücksichtigung betrieblicher Zuständigkeiten für spezifische Verarbeitungsvorgänge an personenbezogenen Daten.

| (7) | Die personenbezogenen Daten sind sicher in einer elektronischen Umgebung oder auf Papier gespeichert, wodurch unrechtmäßiger Zugang oder unrechtmäßige Übermittlung von Daten an Personen, die keine Kenntnis dieser Daten haben müssen, verhindert wird. Die verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Datenverarbeitungszwecke notwendig und angemessen ist und für die in den Datenschutzhinweisen, Datenschutzerklärungen oder Aufzeichnungen der EIOPA angegebene Dauer. |
| --- | --- |

(7)

Die personenbezogenen Daten sind sicher in einer elektronischen Umgebung oder auf Papier gespeichert, wodurch unrechtmäßiger Zugang oder unrechtmäßige Übermittlung von Daten an Personen, die keine Kenntnis dieser Daten haben müssen, verhindert wird. Die verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Datenverarbeitungszwecke notwendig und angemessen ist und für die in den Datenschutzhinweisen, Datenschutzerklärungen oder Aufzeichnungen der EIOPA angegebene Dauer.

| (8) | Diese internen Vorschriften sollten für alle Verarbeitungsvorgänge gelten, die von der EIOPA bei der Durchführung von Verwaltungsuntersuchungen, Disziplinarverfahren, vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten, Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing), (formellen und informellen) Verfahren in Bezug auf Mobbing, der Bearbeitung von internen und externen Beschwerden, internen Audits, der Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen ausgeführt werden. |
| --- | --- |

(8)

Diese internen Vorschriften sollten für alle Verarbeitungsvorgänge gelten, die von der EIOPA bei der Durchführung von Verwaltungsuntersuchungen, Disziplinarverfahren, vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten, Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing), (formellen und informellen) Verfahren in Bezug auf Mobbing, der Bearbeitung von internen und externen Beschwerden, internen Audits, der Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen ausgeführt werden.

| (9) | Diese internen Vorschriften sollten für Verarbeitungsvorgänge gelten, die vor dem Eröffnen der oben genannten Verfahren, während dieser Verfahren und während der Überwachung der Nachbereitung des Ergebnisses dieser Verfahren durchgeführt werden. Unterstützung und Zusammenarbeit, die die EIOPA nationalen Behörden und internationalen Organisationen außerhalb ihrer Verwaltungsuntersuchungen gewährt, sollten ebenfalls mit eingeschlossen sein. |
| --- | --- |

(9)

Diese internen Vorschriften sollten für Verarbeitungsvorgänge gelten, die vor dem Eröffnen der oben genannten Verfahren, während dieser Verfahren und während der Überwachung der Nachbereitung des Ergebnisses dieser Verfahren durchgeführt werden. Unterstützung und Zusammenarbeit, die die EIOPA nationalen Behörden und internationalen Organisationen außerhalb ihrer Verwaltungsuntersuchungen gewährt, sollten ebenfalls mit eingeschlossen sein.

| (10) | Wo diese internen Vorschriften greifen, muss die EIOPA begründen, warum die Beschränkungen in einer demokratischen Gesellschaft unbedingt notwendig und verhältnismäßig sind, und das Wesen der Grundrechte und Grundfreiheiten respektieren. |
| --- | --- |

(10)

Wo diese internen Vorschriften greifen, muss die EIOPA begründen, warum die Beschränkungen in einer demokratischen Gesellschaft unbedingt notwendig und verhältnismäßig sind, und das Wesen der Grundrechte und Grundfreiheiten respektieren.

| (11) | Innerhalb dieses Rahmens ist die EIOPA verpflichtet, die Grundrechte der Betroffenen, insbesondere jene bezüglich des Rechts auf Unterrichtung, Auskunft zu und Berichtigung von personenbezogenen Daten, des Rechts auf Löschung, Einschränkung der Verarbeitung, des Rechts zu Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen oder Vertraulichkeit von Kommunikationen, wie in Verordnung (EU) 2018/1725 verankert, während der obigen Vorgänge soweit wie möglich zu respektieren. |
| --- | --- |

(11)

Innerhalb dieses Rahmens ist die EIOPA verpflichtet, die Grundrechte der Betroffenen, insbesondere jene bezüglich des Rechts auf Unterrichtung, Auskunft zu und Berichtigung von personenbezogenen Daten, des Rechts auf Löschung, Einschränkung der Verarbeitung, des Rechts zu Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen oder Vertraulichkeit von Kommunikationen, wie in Verordnung (EU) 2018/1725 verankert, während der obigen Vorgänge soweit wie möglich zu respektieren.

| (12) | Die EIOPA kann jedoch verpflichtet sein, die Informationen über die Rechte des Betroffenen und anderer Betroffener zu beschränken, um insbesondere ihre eigenen Ermittlungen, die Ermittlungen und Verfahren anderer Behörden sowie die Rechte anderer Personen, mit denen ihre Ermittlungen oder andere Verfahren in Beziehung stehen, zu schützen. |
| --- | --- |

(12)

Die EIOPA kann jedoch verpflichtet sein, die Informationen über die Rechte des Betroffenen und anderer Betroffener zu beschränken, um insbesondere ihre eigenen Ermittlungen, die Ermittlungen und Verfahren anderer Behörden sowie die Rechte anderer Personen, mit denen ihre Ermittlungen oder andere Verfahren in Beziehung stehen, zu schützen.

| (13) | Die EIOPA kann somit die Informationen zum Zwecke des Schutzes der Ermittlung und der Grundrechte und Grundfreiheiten anderer Betroffener beschränken. |
| --- | --- |

(13)

Die EIOPA kann somit die Informationen zum Zwecke des Schutzes der Ermittlung und der Grundrechte und Grundfreiheiten anderer Betroffener beschränken.

| (14) | Die EIOPA sollte in regelmäßigen Abständen prüfen, dass die Bedingungen, auf denen die Beschränkung beruht, noch gelten, und die Beschränkung aufheben, falls sie nicht mehr gelten. |
| --- | --- |

(14)

Die EIOPA sollte in regelmäßigen Abständen prüfen, dass die Bedingungen, auf denen die Beschränkung beruht, noch gelten, und die Beschränkung aufheben, falls sie nicht mehr gelten.

| (15) | Der Verantwortliche sollte den DSB zum Zeitpunkt des Aufschubs und während der Prüfungen unterrichten — |
| --- | --- |

(15)

Der Verantwortliche sollte den DSB zum Zeitpunkt des Aufschubs und während der Prüfungen unterrichten —

HAT FOLGENDEN BESCHLUSS GEFASST:

Artikel 1

Gegenstand und Umfang

(1)   In diesem Beschluss werden die Vorschriften für die Bedingungen festgelegt, unter denen die EIOPA im Rahmen ihrer in Absatz 2 dargelegten Verfahren die Anwendung der Rechte gemäß Artikel 14 bis 21, 35 und 36 sowie Artikel 4 davon unter Beachtung von Artikel 25 der Verordnung (EU) 2018/1725 beschränken kann.

(2)   Im Rahmen der Verwaltungsarbeit der EIOPA gilt dieser Beschluss für die Verarbeitungsvorgänge an personenbezogenen Daten durch die Behörde für folgende Zwecke: Durchführung von Verwaltungsuntersuchungen, Disziplinarverfahren, vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten, Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing), (formellen und informellen) Verfahren in Bezug auf Mobbing, der Bearbeitung von internen und externen Beschwerden, internen Audits, Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

(3)   Die betroffenen Datenkategorien sind harte Daten („objektive“ Daten wie Identifikationsdaten, Kontaktdaten, berufliche Daten, administrative Einzelheiten, von spezifischen Quellen eingegangene Daten, elektronische Kommunikationen und Verkehrsdaten) und/oder weiche Daten (mit dem Fall in Beziehung stehende „subjektive“ Daten wie Beweisführung, verhaltensbezogene Daten, Beurteilungen, Leistungs- und Verhaltensdaten sowie Daten, die mit dem Gegenstand des Verfahrens oder der Aktivität in Beziehung stehen oder im Zusammenhang damit vorgebracht worden sind).

(4)   Wenn die EIOPA ihre Pflichten bezüglich Rechten Betroffener gemäß Verordnung (EU) 2018/1725 erfüllt, ist zu berücksichtigen, ob etwaige der in dieser Verordnung vorgesehenen Ausnahmen Geltung haben.

(5)   Vorbehaltlich der in dem Beschluss festgelegten Bedingungen können die Beschränkungen für die folgenden Rechte gelten: Recht auf Unterrichtung der Betroffenen, Auskunft zu und Berichtigung von personenbezogenen Daten, Löschung, Einschränkung der Verarbeitung, des Rechts zu Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen oder Vertraulichkeit von Kommunikationen.

Artikel 2

Spezifizierung des Verantwortlichen und Garantien

(1)   Zur Vermeidung von Verletzungen des Schutzes personenbezogener Daten, Datenverlusten oder unbefugtem Zugang zu personenbezogenen Daten bestehen die folgenden Garantien:

| a) | Papierdokumente werden in gesicherten Schränken aufbewahrt und sind nur befugten Mitarbeitern zugänglich; |
| --- | --- |

a)

Papierdokumente werden in gesicherten Schränken aufbewahrt und sind nur befugten Mitarbeitern zugänglich;

| b) | Alle elektronischen Daten werden in einer sicheren IT-Anwendung in Übereinstimmung mit den Sicherheitsnormen der EIOPA sowie in spezifischen elektronischen Ordnern gespeichert, die nur für befugte Mitarbeiter zugänglich sind. Angemessener Zugang wird auf individueller Basis erteilt; |
| --- | --- |

b)

Alle elektronischen Daten werden in einer sicheren IT-Anwendung in Übereinstimmung mit den Sicherheitsnormen der EIOPA sowie in spezifischen elektronischen Ordnern gespeichert, die nur für befugte Mitarbeiter zugänglich sind. Angemessener Zugang wird auf individueller Basis erteilt;

| c) | Die Datenbank ist passwortgeschützt unter einem Single Sign-on-System und automatisch mit der ID und dem Passwort des Benutzers verbunden. Das Ersetzen von Benutzern ist streng verboten. E-Aufzeichnungen werden sicher aufbewahrt, um die Vertraulichkeit und den Schutz der darin enthaltenen Daten zu garantieren; |
| --- | --- |

c)

Die Datenbank ist passwortgeschützt unter einem Single Sign-on-System und automatisch mit der ID und dem Passwort des Benutzers verbunden. Das Ersetzen von Benutzern ist streng verboten. E-Aufzeichnungen werden sicher aufbewahrt, um die Vertraulichkeit und den Schutz der darin enthaltenen Daten zu garantieren;

| (d) | Alle Personen, die Zugang zu den Daten haben, sind zur Geheimhaltung verpflichtet. |
| --- | --- |

(d)

Alle Personen, die Zugang zu den Daten haben, sind zur Geheimhaltung verpflichtet.

(2)   Die für die Verarbeitungsvorgänge Verantwortliche ist die EIOPA, die von ihrem Exekutivdirektor vertreten wird, der die Funktion des Verantwortlichen delegieren kann. Betroffene Personen werden im Wege der auf der Website und/oder im Intranet der EIOPA veröffentlichten Datenschutzmitteilungen oder Aufzeichnungen über den delegierten Verantwortlichen informiert.

(3)   Der in Artikel 1 Absatz 3 genannte Speicherungszeitraum der personenbezogenen Daten ist nicht länger als für die Datenverarbeitungszwecke notwendig und angemessen ist. Auf jeden Fall ist er nicht länger als der in den Datenschutzhinweisen, Datenschutzerklärungen oder Aufzeichnungen gemäß Artikel 5 Absatz 1 angegebene Speicherungszeitraum.

(4)   Wenn die EIOPA eine Beschränkung in Erwägung zieht, werden die Risiken für die Rechte und Freiheiten der betroffenen Person insbesondere gegen die Risiken für die Rechte und Freiheiten anderer betroffener Personen und die Gefahr des Zunichtemachens der Wirkung von EIOPA-Ermittlungen oder -Verfahren beispielsweise durch das Vernichten von Beweismitteln abgewogen. Die Risiken für die Rechte und Freiheiten der betroffenen Person betreffen in erster Linie jedoch Reputationsrisiken und Risiken für das Verteidigungsrecht und des Anspruchs auf rechtliches Gehör, ohne darauf beschränkt zu sein.

Artikel 3

Beschränkungen

(1)   Beschränkungen werden von der EIOPA nur vorgenommen, um Folgendes zu garantieren:

| a) | die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit; |
| --- | --- |

a)

die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder der Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit;

| b) | den Schutz sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere der Ziele der Gemeinsamen Außen- und Sicherheitspolitik der Union oder wichtige wirtschaftliche oder finanzielle Interessen der Union oder eines Mitgliedstaats, etwa im Währungs-, Haushalts- und Steuerbereich sowie im Bereich der öffentlichen Gesundheit und der sozialen Sicherheit; |
| --- | --- |

b)

den Schutz sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere der Ziele der Gemeinsamen Außen- und Sicherheitspolitik der Union oder wichtige wirtschaftliche oder finanzielle Interessen der Union oder eines Mitgliedstaats, etwa im Währungs-, Haushalts- und Steuerbereich sowie im Bereich der öffentlichen Gesundheit und der sozialen Sicherheit;

| c) | die interne Sicherheit von Organen und Einrichtungen der Union, etwa ihrer elektronischen Kommunikationsnetzwerke; |
| --- | --- |

c)

die interne Sicherheit von Organen und Einrichtungen der Union, etwa ihrer elektronischen Kommunikationsnetzwerke;

| d) | die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen Berufsstandsregeln bei reglementierten Berufen; |
| --- | --- |

d)

die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen Berufsstandsregeln bei reglementierten Berufen;

| e) | eine Kontroll-, Überwachungs- und Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt für die unter den Buchstaben (a) bis (c) genannten Zwecke verbunden sind; |
| --- | --- |

e)

eine Kontroll-, Überwachungs- und Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt für die unter den Buchstaben (a) bis (c) genannten Zwecke verbunden sind;

| f) | den Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen. |
| --- | --- |

f)

den Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen.

(2)   Als eine spezifische Anwendung der in Absatz 1 oben beschriebenen Zwecke kann die EIOPA unter folgenden Umständen Beschränkungen in Bezug auf personenbezogene Daten, die mit Kommissionsdiensten oder anderen Organen, Einrichtungen, Agenturen und Ämtern der Union, zuständigen Behörden von Mitgliedstaaten oder Drittländern oder internationalen Organisation ausgetauscht werden, auferlegen:

| a) | wo die Ausübung dieser Rechte und Pflichten durch Kommissionsdienste oder andere Organe, Einrichtungen, Agenturen und Ämter der Union auf der Grundlage von anderen in Artikel 25 der Verordnung (EU) 2018/1725 vorgesehenen Rechtsakten oder gemäß Kapitel IX dieser Verordnung oder gemäß den Gründungsakten anderer Organe, Einrichtungen, Agenturen und Ämtern der Union beschränkt werden könnte; |
| --- | --- |

a)

wo die Ausübung dieser Rechte und Pflichten durch Kommissionsdienste oder andere Organe, Einrichtungen, Agenturen und Ämter der Union auf der Grundlage von anderen in Artikel 25 der Verordnung (EU) 2018/1725 vorgesehenen Rechtsakten oder gemäß Kapitel IX dieser Verordnung oder gemäß den Gründungsakten anderer Organe, Einrichtungen, Agenturen und Ämtern der Union beschränkt werden könnte;

| b) | wo die Ausübung dieser Rechte und Pflichten durch zuständige Behörden von Mitgliedstaaten auf der Grundlage von in Artikel 23 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (3) genannten Rechtsakten oder unter nationalen Maßnahmen zur Umsetzung von Artikeln 13 Absatz 3, 15 Absatz 3 oder 16 Absatz 3 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates (4) beschränkt werden könnte; |
| --- | --- |

b)

wo die Ausübung dieser Rechte und Pflichten durch zuständige Behörden von Mitgliedstaaten auf der Grundlage von in Artikel 23 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (3) genannten Rechtsakten oder unter nationalen Maßnahmen zur Umsetzung von Artikeln 13 Absatz 3, 15 Absatz 3 oder 16 Absatz 3 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates (4) beschränkt werden könnte;

| c) | wo die Ausübung dieser Rechte und Pflichten die Zusammenarbeit der EIOPA mit Drittländern oder internationalen Organisationen bei der Durchführung ihrer Aufgaben gefährden könnte. |
| --- | --- |

c)

wo die Ausübung dieser Rechte und Pflichten die Zusammenarbeit der EIOPA mit Drittländern oder internationalen Organisationen bei der Durchführung ihrer Aufgaben gefährden könnte.

Vor der Auflage von Beschränkungen unter den in Punkten a) und b) des ersten Unterabsatzes genannten Umständen konsultiert die EIOPA die relevanten Kommissionsdienste, Organe, Einrichtungen, Agenturen, Ämter der Union oder die zuständigen Behörden von Mitgliedstaaten, es sei denn, für die EIOPA ist klar, dass die Auflage einer Beschränkung durch einen der in diesen Punkten genannten Rechtsakte vorgesehen ist.

(3)   Etwaige Beschränkungen sind notwendig und verhältnismäßig, und die Risiken für Rechte und Freiheiten von betroffenen Personen werden berücksichtigt und das Wesen der Grundrechte und -freiheiten in einer demokratischen Gesellschaft wird respektiert.

(4)   Wenn die Auflage einer Beschränkung in Erwägung gezogen wird, wird auf der Grundlage der vorliegenden Vorschriften eine Prüfung von Notwendigkeit und Verhältnismäßigkeit vorgenommen. Zu Rechenschaftszwecken wird dies von Fall zu Fall mittels einer internen Beurteilungsmitteilung dokumentiert.

(5)   Sobald die die Beschränkungen rechtfertigenden Umstände nicht mehr vorliegen, werden diese aufgehoben. Insbesondere wenn gilt, dass die Wirkung der auferlegten Beschränkung durch die Ausübung des beschränkten Rechts nicht mehr zunichte gemacht wird oder die Rechte oder Freiheiten anderer betroffener Personen dadurch nicht mehr in Mitleidenschaft gezogen werden.

Artikel 4

Prüfung durch den Datenschutzbeauftragten

(1)   Die EIOPA informiert ihren Datenschutzbeauftragten unverzüglich, wenn der Verantwortliche in Übereinstimmung mit diesem Beschluss die Geltung von Rechten betroffener Personen beschränkt oder die Beschränkung verlängert. Der Verantwortliche verschafft dem DSB Zugang zu der Aufzeichnung, die die Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung enthält, und dokumentiert das Datum, an dem der DSB informiert wurde, in der Aufzeichnung.

(2)   Der DSB kann den Verantwortlichen schriftlich dazu auffordern, die Geltung der Beschränkungen zu prüfen. Der Verantwortliche informiert den DSB schriftlich über das Ergebnis der angeforderten Prüfung.

(3)   Der Verantwortliche informiert den DSB, wenn die Beschränkung aufgehoben worden ist.

Artikel 5

Unterrichtung der betroffenen Person

(1)   In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Unterrichtung durch den Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen beschränkt werden:

| a) | der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; |
| --- | --- |

a)

der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren;

| b) | vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; |
| --- | --- |

b)

vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten;

| c) | Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); |
| --- | --- |

c)

Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing);

| d) | (formellen und informellen) Verfahren in Bezug auf Mobbing; |
| --- | --- |

d)

(formellen und informellen) Verfahren in Bezug auf Mobbing;

| e) | Bearbeitung von internen und externen Beschwerden; |
| --- | --- |

e)

Bearbeitung von internen und externen Beschwerden;

| f) | internen Audits; |
| --- | --- |

f)

internen Audits;

| g) | den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725; |
| --- | --- |

g)

den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725;

| h) | intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen. |
| --- | --- |

h)

intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

In die auf der Website und/oder im Intranet der EIOPA veröffentlichten Datenschutzhinweise, Datenschutzerklärungen oder Aufzeichnungen im Sinne von Artikel 31 der Verordnung (EU) 2018/1725, in denen betroffene Personen über ihre Rechte im Rahmen eines gegebenen Verfahrens informiert werden, nimmt die EIOPA Informationen über die potenzielle Beschränkung dieser Rechte auf. Die Unterrichtung bezieht sich darauf, welche Rechte beschränkt werden können, die Gründe dafür und die mögliche Dauer.

(2)   Unbeschadet der Bestimmungen von Absatz 3 informiert die EIOPA, falls verhältnismäßig, auch alle betroffenen Personen, die als von den spezifischen Verarbeitungsvorgängen betroffene Personen gelten, einzeln, unverzüglich und schriftlich über ihre Rechte in Bezug auf gegenwärtige oder künftige Beschränkungen.

(3)   Wenn die EIOPA die in Absatz 2 erwähnte Bereitstellung von Informationen an die Betroffenen gänzlich oder teilweise beschränkt, zeichnet sie die Gründe für die Beschränkung und die Rechtsgrundlage gemäß Artikel 3 dieses Beschlusses, einschließlich einer Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung auf.

(4)   Die Aufzeichnung und gegebenenfalls die Dokumente, die zugrunde liegende sachliche und rechtliche Elemente enthalten, werden registriert. Sie werden dem EDSB auf Anfrage zur Verfügung gestellt.

(5)   Die in Absatz 3 erwähnte Beschränkung gilt so lange, wie die sie rechtfertigenden Gründe dafür gelten.

(6)   Wenn die Gründe für die Beschränkung nicht mehr gelten, informiert die EIOPA den Betroffenen über die Hauptgründe, auf denen das Auferlegen einer Beschränkung basiert. Gleichzeitig informiert die EIOPA den Betroffenen darüber, dass er berechtigt ist, jederzeit Beschwerde beim EDSB oder einen Rechtsbehelf beim Gerichtshof der Europäischen Union einzulegen.

(7)   Die EIOPA prüft das Gelten der Beschränkung alle sechs Monate nach ihrer Auferlegung sowie nach Abschluss der relevanten Ermittlung, des relevanten Verfahrens oder der relevanten Untersuchung. Danach überwacht der Verantwortliche alle sechs Monate die Notwendigkeit der Aufrechterhaltung einer Beschränkung.

Artikel 6

Auskunftsrechte der betroffenen Person

(1)   In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Auskunftsrecht durch den Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und verhältnismäßig, beschränkt werden:

| a) | der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; |
| --- | --- |

a)

der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren;

| b) | vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; |
| --- | --- |

b)

vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten;

| c) | Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); |
| --- | --- |

c)

Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing);

| d) | (formellen und informellen) Verfahren in Bezug auf Mobbing; |
| --- | --- |

d)

(formellen und informellen) Verfahren in Bezug auf Mobbing;

| e) | Bearbeitung von internen und externen Beschwerden; |
| --- | --- |

e)

Bearbeitung von internen und externen Beschwerden;

| f) | internen Audits; |
| --- | --- |

f)

internen Audits;

| g) | den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725; |
| --- | --- |

g)

den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725;

| h) | intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen. |
| --- | --- |

h)

intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

Wenn Betroffene gemäß Artikel 17 der Verordnung (EU) 2018/1725 Auskunft über ihre personenbezogenen Daten im Zusammenhang mit einem oder mehreren spezifischen Fällen oder über einen bestimmten Verarbeitungsvorgang beantragen, begrenzt die EIOPA ihre Beurteilung des Antrags auf ausschließlich diese personenbezogenen Daten.

(2)   Wenn die EIOPA das in Artikel 17 der Verordnung (EU) 2018/1725 genannte Auskunftsrecht gänzlich oder teilweise beschränkt, ergreift sie die folgenden Maßnahmen:

| a) | in ihrer Stellungnahme zu dem Antrag informiert sie den Betroffenen über die auferlegte Beschränkung und über die Hauptgründe dafür sowie über die Möglichkeit des Einlegens einer Beschwerde beim EDSB oder eines Rechtsbehelfs beim Gerichtshof der Europäischen Union; |
| --- | --- |

a)

in ihrer Stellungnahme zu dem Antrag informiert sie den Betroffenen über die auferlegte Beschränkung und über die Hauptgründe dafür sowie über die Möglichkeit des Einlegens einer Beschwerde beim EDSB oder eines Rechtsbehelfs beim Gerichtshof der Europäischen Union;

| b) | in einem internen Beurteilungsvermerk notiert sie die Gründe für die Beschränkung, einschließlich einer Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung und ihrer Dauer. |
| --- | --- |

b)

in einem internen Beurteilungsvermerk notiert sie die Gründe für die Beschränkung, einschließlich einer Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung und ihrer Dauer.

Die in Punkt a) erwähnte Unterrichtung kann zurückgestellt, unterlassen oder abgelehnt werden, wenn sie die Wirkung der gemäß Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 angewendeten Beschränkung zunichtemachen würde.

(3)   Die EIOPA prüft das Gelten der Beschränkung alle sechs Monate nach ihrer Auferlegung sowie nach Abschluss der relevanten Untersuchung. Danach überwacht der Verantwortliche alle sechs Monate die Notwendigkeit der Aufrechterhaltung einer Beschränkung. Der DSB wird entsprechend unterrichtet.

(4)   Die Aufzeichnung und gegebenenfalls die Dokumente, die zugrunde liegende sachliche und rechtliche Elemente enthalten, werden registriert. Sie werden dem EDSB auf Anfrage zur Verfügung gestellt.

Artikel 7

Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung

(1)   In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Berichtigung, Löschung und Einschränkung durch den Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und verhältnismäßig, beschränkt werden:

| a) | der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; |
| --- | --- |

a)

der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren;

| b) | vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; |
| --- | --- |

b)

vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten;

| c) | Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); |
| --- | --- |

c)

Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing);

| d) | (formellen und informellen) Verfahren in Bezug auf Mobbing; |
| --- | --- |

d)

(formellen und informellen) Verfahren in Bezug auf Mobbing;

| e) | Bearbeitung von internen und externen Beschwerden; |
| --- | --- |

e)

Bearbeitung von internen und externen Beschwerden;

| f) | internen Audits; |
| --- | --- |

f)

internen Audits;

| g) | den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725; |
| --- | --- |

g)

den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725;

| (h) | intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen. |
| --- | --- |

(h)

intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

(2)   Wenn die EIOPA die Geltung des in Artikeln 18, 19 Absatz 1 und 20 Absatz 1 der Verordnung (EU) 2018/1725 genannten Rechts auf Berichtigung, Löschung und Einschränkung der Verarbeitung gänzlich oder teilweise beschränkt, ergreift sie die in Artikel 6 Absatz 2 dieses Beschlusses genannten Maßnahmen und registriert die Aufzeichnung gemäß Artikel 6 Absatz 3 davon.

Artikel 8

Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen und Vertraulichkeit von Kommunikationen

(1)   In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Mitteilung über eine Verletzung des Schutzes personenbezogener Daten durch den Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und verhältnismäßig, beschränkt werden:

| a) | der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; |
| --- | --- |

a)

der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren;

| b) | vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; |
| --- | --- |

b)

vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten;

| c) | Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); |
| --- | --- |

c)

Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing);

| d) | (formellen und informellen) Verfahren in Bezug auf Mobbing; |
| --- | --- |

d)

(formellen und informellen) Verfahren in Bezug auf Mobbing;

| e) | Bearbeitung von internen und externen Beschwerden; |
| --- | --- |

e)

Bearbeitung von internen und externen Beschwerden;

| f) | internen Audits; |
| --- | --- |

f)

internen Audits;

| g) | den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725; |
| --- | --- |

g)

den Untersuchungen durch den DSB in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725;

| h) | intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen. |
| --- | --- |

h)

intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

(2)   In angemessen begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen kann das Recht auf Vertraulichkeit der elektronischen Kommunikation durch den Verantwortlichen im Zusammenhang mit den folgenden Verarbeitungsvorgängen, wenn nötig und angemessen, beschränkt werden:

| a) | der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; |
| --- | --- |

a)

der Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren;

| b) | vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten; |
| --- | --- |

b)

vorläufigen Aktivitäten im Zusammenhang mit potenziellen, dem OLAF gemeldeten Unregelmäßigkeiten;

| c) | Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing); |
| --- | --- |

c)

Verfahren in Bezug auf Meldungen von Missständen (Whistleblowing);

| d) | formellen Verfahren in Bezug auf Mobbing; |
| --- | --- |

d)

formellen Verfahren in Bezug auf Mobbing;

| e) | Bearbeitung von internen und externen Beschwerden; |
| --- | --- |

e)

Bearbeitung von internen und externen Beschwerden;

| f) | intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen. |
| --- | --- |

f)

intern oder mit externer Beteiligung (z. B. CERT-EU) gehandhabten (IT)-Sicherheitsuntersuchungen.

(3)   Wenn die EIOPA die Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person oder die Vertraulichkeit der elektronischen Kommunikation, wie in Artikeln 35 und 36 der Verordnung (EU) 2018/1725 erwähnt, beschränkt, zeichnet sie gemäß Artikel 5 Absatz 3 dieses Beschlusses die Gründe für die Beschränkung auf und registriert sie. Artikel 5 Absatz 4 dieses Beschlusses gilt.

Artikel 9

Inkrafttreten

Dieser Beschluss tritt am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

Amtsblatt der Europäischen Union

Frankfurt am Main, den 23. Mai 2019

Für die EIOPA

Gabriel BERNARDINO

Vorsitzender des Verwaltungsrats

---

(1)  
  ABl. L 295, 21.11.2018, S. 39.

1

(2)  
  ABl. L 331 vom 15.12.2010, S. 48.

2

(3)  Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1).

3

(4)  Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 119 vom 4.5.2016, S. 89).

4

---