Artikel 2

Uitzonderingen en beperkingen

1. Bij de uitoefening van haar taken met betrekking tot de rechten van betrokkenen overeenkomstig Verordening (EU) 2018/1725 gaat de Commissie na of een van de in die verordening vastgestelde uitzonderingen van toepassing is.

De Commissie is hiertoe bevoegd overeenkomstig artikel 25, lid 1, punten c), d), en h), van Verordening (EU) 2018/1725.

2. Onverminderd de artikelen 3 tot en met 7 kan de Commissie, indien de uitoefening van de rechten en verplichtingen conform de artikelen 14 tot en met 17, 19, 20 en 35 van Verordening (EU) 2018/1725 met betrekking tot door de Commissie verwerkte persoonsgegevens de levering van IT-beveiligingsactiviteiten en -diensten in het gedrang zou brengen, onder meer door onthulling van haar onderzoeksinstrumenten, kwetsbaarheden en methoden, of afbreuk zou doen aan de rechten en de vrijheden en de veiligheid van andere betrokkenen, met name voor de verwerking van persoonsgegevens om:

3. De Commissie kan de in lid 2 van dit artikel bedoelde rechten en verplichtingen met inachtneming van de artikelen 3 tot en met 7 beperken:

a) wanneer de uitoefening van die rechten en verplichtingen met betrekking tot de van andere EU-instellingen, organen of instanties verkregen persoonsgegevens kan worden beperkt door die andere instellingen, organen of instanties op basis van in artikel 25 van Verordening (EU) 2018/1725 bedoelde rechtshandelingen, of overeenkomstig hoofdstuk IX van die verordening, Verordening (EU) 2016/794 van het Europees Parlement en de Raad (4) of Verordening (EU) 2017/1939 van de Raad (5);

b) wanneer de uitoefening van die rechten en verplichtingen met betrekking tot de van de bevoegde autoriteit van een lidstaat verkregen persoonsgegevens door de bevoegde autoriteiten van die lidstaten zou kunnen worden beperkt op grond van in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (6) bedoelde bepalingen of uit hoofde van nationale maatregelen tot omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (7);

c) wanneer de uitoefening van die rechten en verplichtingen de samenwerking van de Commissie met niet-EU-landen of internationale organisaties betreffende gemeenschappelijke cyberdreigingen kan ondermijnen.

Voordat beperkingen worden toegepast onder de in de punten a) en b) van de eerste alinea bedoelde omstandigheden, raadpleegt de Commissie de betrokken EU-instellingen, -organen, -agentschappen en -bureaus of de autoriteiten van de lidstaten over de mogelijke grondslag om beperkingen op te leggen en de noodzaak en de evenredigheid van die beperkingen, tenzij dit de activiteiten van de Commissie zou ondermijnen of tenzij het voor de Commissie duidelijk is dat in de toepassing van een beperking is voorzien in een van de in die punten bedoelde handelingen of indien die raadpleging het doel van haar activiteiten op grond van Besluit (EU, Euratom) 2017/46 zou ondermijnen.

Punt c) van de eerste alinea is niet van toepassing wanneer de belangen of de grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen dan het belang van de Commissie om met niet-EU-landen of internationale organisaties samen te werken.