COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN 
betreffende de bescherming van natuurlijke personen 
in verband met de behandeling van persoonsgegevens 
en betreffende het vrije verkeer van die gegevens 
(door de Commissie krachtens artikel 149, lid 3, 
van het EEG-Verdrag ingediend) COM(92) 422 def. - SYN 287 
Brussel, 15 oktober 1992 
Gewijzigd voorstel voor een 
RICHTLIJN VAN DE RAAD 
- 2 -
MEMORIE VAM TOELICHTING 
ALGEMENE PRESENTATIE 
Op 18 juli 1990 heeft de Commissie een aantal vooretellen aan de Raad 
voorgelegd, betrekking hebbend op twee richtlijnen en een besluit, ter 
vergemakkelijking van het vrije verkeer van gegevens binnen de Gemeenschap 
op een zodanige wijze, dat er sprake is van een hoog beschermingsniveau van 
personen in verband met de behandeling van persoonsgegevens en van een 
verhoging van de veiligheid van de behandeling van gegevens, met name in 
het kader van de ontwikkeling van de open telecommunicatienetten. 
op 24 april 1991 heeft het Economisch en sociaal Comité advies over deze 
voorstellen uitgebracht (Publikatieblad van de EG van 17 juni 1991). 
In het kader van de samenwerkingsprocedure hebben de desbetreffende 
commissies van het Europees Parlement deze voorstellen diepgaand 
bestudeerd. Na de bespreking van het verslag van de Commissie juridische 
zaken en rechten van de burger (rapporteur M. Hoon) op 10 februari 1992 
heeft het Parlement de voorstellen zoals die door haar op een groot aantal 
punten zijn geamendeerd, op 11 maart 1992 nagenoeg unaniem goedgekeurd. 
Op 31 maart 1992 heeft de Raad het voorstel voor een besluit betreffende de 
beveiliging van informatiesystemen goedgekeurd (Publikatieblad van de EG 
van 5 mei 1992). 
Het onderhavige gewijzigde voorstel beoogt tegemoet te komen aan het advies 
van het Europees Parlement. 
A. Voornaamste wijzigingen 
1. Het begrip bescherming 
In het geamendeerde voorstel zijn twee belangrijke, door het Parlement 
gevraagde wijzigingen ten opzichte van het oorspronkelijke voorstel 
opgenomen, welke betrekking hebben op: 
het opheffen van het formele onderscheid tussen de regels die van 
toepassing zijn op de openbare sector en die welke gelden voor de 
particuliere sector. 
het opstellen van bepalingen met betrekking tot de selectieve 
meldingsprocedures bij de toezichthoudende instantie en betreffende de 
gedragscodes. 
Met deze wijzigingen wordt duidelijk aangegeven dat het beschermingsniveau 
voor alle sectoren gelijk dient te zijn. 
Bovendien gaan deze wijzigingen een te ver doorgevoerde bureaucratisering 
tegen en dragen ze bij aan een grotere mate van overeenstemming tussen de 
methoden gericht op een effectieve bescherming in de Lid-Staten, door 
veranderingen op het vlak van de meldingsprocedures en het toezicht van 
onafhankelijke instanties, al naar gelang de risico's van de behandeling 
van persoonsgegevens met het oog op de rechten en vrijheden van de 
betrokken personen. 
- 3 -
2. Begrippen en definities 
De beschouwingen over de amendementen van het Parlement, die enerzijds zijn 
gericht op het uit het voorstel halen van het begrip 'bestand', dat als 
achterhaald en als niet-steekhoudend wordt beschouwd gezien de 
ontwikkelingen op het gebied van de automatisering en de telecommunicatie, 
en anderzijds op het opnemen van het begrip 'gegevensverzameling' in de 
definitie van de behandeling van persoonsgegevens, hebben geleid tot het 
voorstel dat de regelgeving betrekking heeft op de behandeling van 
persoonsgegevens. 
Het voordeel van deze wijziging is tweeledig: de uit de richtlijn 
voortvloeiende beginselen van bescherminy zijn niet afhankelijk van een 
bëpaalde technologie of technische organisatie; het begrip behandeling van 
gegevens biedt de mogelijkheid tot het ontwikkelen van een algemene aanpak 
waarbij de aandacht is gericht, op de gebruikte gegevens en op het geheel 
van activiteiten waarop die gegevenB betrekking hebben met het oog op de 
nagestreefde doelstellingen. 
Het is overigens noodzakelijk gebleken om het begrip bestand te handhaven 
en nader te omschrijven met het oog op het beperken van de werkingssfeer 
van de richtlijn, in de gevallen waarin de behandeling niet is 
geautomatiseerd,, tot alleen die persoonsgegevens die zijn of zullen worden 
opgenomen in bestanden. 
Tenslotte is er in de wijzigingen een definitie opgenomen van het begrip 
derde waaraan persoonsgegevens kunnen worden doorgegeven. 
3. Werkingssfeer en uitzonderingsbepalingen 
De volgende wijzigingen worden voorgesteld teneinde tegemoet te komen aan 
de wensen van het Parlement; zij zijn gericht op het waarborgen en op één 
lijn brengen van de rechten en vrijheden binnen een situatie van vrij 
verkeer van de desbetreffende gegevens. 
De kritiek op het oorspronkelijke voorstel betreffende het, onder 
bepaalde omstandigheden, niet van toepassing zijn van de richtlijn op 
behandelingen die worden uitgevoerd door non-profit organisaties, 
heeft er via een aantal amendementen van het Parlement met betrekking 
tot de behandeling van gevoelige gegevens toe geleid dat nu wordt 
voorgesteld deze behandelingen ook onder de richtlijn te laten vallen, 
waarbij voorzien wordt in de mogelijkheid tot vrijstelling van de 
meldingsplicht, hetgeen noodzakelijk is om de vrijheid van 
meningsuiting te garanderen. 
Met betrekking tot de behandelingen voor journalistieke doeleinden 
wordt voorgesteld de vrije keuza van de Lid-Staten te veranderen in 
een verplichting om díe uitzonderingen toe te staan, welke 
noodzakelijk zijn om de bescherming van de persoonlijke levenssfeer 
van het individu niet in conflict te laten komen met de vrijheid van 
meningsuiting. 
Met betrekking tot de behandelingen die worden uitgevoerd om te 
voldoen aan met name wettelijke verplichtingen en die geen bijzondere 
risico's met zich meebrengen, wordt vrijstelling van de meldingsplicht 
voorgesteld. 
- 4 -
4. Derde landen 
De bepalingen ter voorkoming van het omzeilen van de communautaire regels 
bij overdracht van gegevens naar derde landen, die een verbod inhouden van 
dergelijke overdrachtep naar landen die een onvoldoende beschermingsniveau 
waarborgen, zijn op zodanige wijze aangescherpt dat er geen onduidelijkheid 
bestaat over de nagestreefde doelstelling. Hiertoe zijn beoordelings­
criteria vastgesteld, aan de hand waarvan de harmonisatie van de 
regelgeving op dit gebied getoetst kan worden. Tevens bestaan er in een 
beperkt aantal gevallen uitzonderingen om in te kunnen spelen op bijzondere 
omstandigheden. 
B. Opzet en inhoud van het gewijzigde voorstel 
De opzet van het voorstel is gewijzigd met het oog op - zoals reeds vermeld 
- het opheffen van het formele onderscheid tussen de openbare en de 
particuliere sector en het opstellen van bepalingen betreffende de melding 
bij de toezichthoudende instanties. De nieuwe opzet heeft eveneens ten doel 
een duidelijker beeld te geven van de verschillende vormen van bescherming. 
Ook komt hij tegemoet aan de bezwaren die zijn geuit ten aanzien van het 
grote aantal herhalingen in het oorspronkelijke voorstel. De nieuwe opzet 
betreft de bepalingen van de hoofdstukken II tot en met VI van het 
oorspronkelijke voorstel, die in een nieuw hoofdstuk II zijn opgenomen, 
waarin de algemene bepalingen met betrekking tot de rechtmatigheid van de 
behandeling van persoonsgegevens in een andere volgorde terugkeren. De 
opzet van de hoofdstukken I, VII en volgende van het oorspronkelijke 
voorstel is ongewijzigd gebleven. 
Hoofdstuk II van het gewijzigde voorstel is in paragrafen verdeeld, waarin 
achtereenvolgens worden omschreven de beginselen die ten grondslag dienen 
te liggen aan de (wijze van uitvoering van de) behandelingen van 
persoonsgegevens (paragrafen 1, 2 en 3), het recht van de betrokken 
personen op informatie, inzage en bezwaar (paragrafen 4, 5 en 6), de 
verplichtingen op het gebied van de veiligheid (afdeling 7) en de 
procedures betreffende de melding bij de toezichthoudende instanties 
(afdeling 8). 
Afdeling 1 betreft de gemeenschappelijke basisbeginselen die zijn terug te 
vinden in de wetgeving van alle Lid-Staten en die zijn afgeleid van de 
bepalingen van Verdrag 108 van de Raad van Europa betreffende de 
hoedanigheid van gegevens waarop behandelingen van toepassing zijn. Deze 
afdeling correspondeert met artikel 16 van het oorspronkelijke voorstel. 
Het op verzoek van het Parlement opnemen van het begrip gegevensverzameling 
in het begrip behandeling heeft een aantal redactionele wijzigingen 
noodzakelijk gemaakt. Verder is rekening gehouden met het verzoek van het 
Parlement betreffende de archivering van gegevens beetemd voor 
wetenschappelijk onderzoek. 
Van de in afdeling 1 genoemde basisbeginselen is dat van de legitimiteit 
van de behandeling van persoonsgegevens nader omschreven in afdeling 2, die 
betrekking heeft op de grondslagen van de behandeling. In deze afdeling 
komt de uitputtende opsomming van de hoofdstukken II en III van het 
oorspronkelijke voorstel terug betreffende de uitzonderingssituaties waarin 
behandeling mogelijk is; deze opsomming wordt verduidelijkt, waarbij het 
algemeen karakter ervan gehandhaafd is. Op basis van deze opsomming kunnen 
- 5 -
als dergelijke situaties worden aangemerkt situatieu die voortvloeien uit 
de toestemming van de betrokken persoon, de uitvoering van een met de 
betrokken persoon gesloten overeenkomst, de uitvoering van een wettelijke 
verplichting, enz., of uit de afweging van de verschillende belangen die in 
het geding zijn. Deze 'afweging van belangen', die betrekking kan hebben op 
zeer uiteenlopende behandelingen zoals die op het gebied van 
marktverkenning of openbare gegevens, dient gemaakt te worden door de Lid­
staten volgens door die Lid-Staten zelf vast te stellen procedures, waarbij 
met name rekening gehouden dient te worden met de in afdeling 1 genoemde 
algemene beginselen en de rechten van de betrokken personen. 
Afdeling 3 heeft betrekking op de specifieke regels die van toepassing zijn 
op behandelingen die raakvlakken hebben met de grondrechten. Enerzijds 
heeft deze afdeling betrekking op de regels die, onder verwijzing naar het 
hierboven genoemde Verdrag en het op dit punt gedeeltelijk overgenomen 
standpunt van het Parlement, voorzien in een grotere mate van bescherming 
op het gebied van de behandeling van gevoelige gegevens, d.w.z. betrekking 
hebbend op met name de vrijheid van meningsuiting. Deze bepalingen stemmen 
overeen met artikel 17 van het oorspronkelijke voorstel en komen tegemoet 
aan de wensen van het Parlement op met name het terrein van behandelingen 
door politieke of vakbondsorganisaties. Hierdoor vallen deze behandelingen 
in het geamendeerde voorstel onder de werking van de richtlijn, waardoor 
het mogelijk wordt de rechten van betrokken personen en het vrije verkeer 
van de hier bedoelde gegevens te waarborgen. Anderzijds heeft afdeling 3 
betrekking op de reeds genoemde regels op het terrein van de behandelingen 
voor journalistieke doeleinden, die dienen om de fundamentele vrijheden 
inzake de persoonlijke levenssfeer en de vrijheid van meningsuiting niet 
met elkaar in conflict te laten komen. 
Afdeling 4 heeft betrekking op de plicht van de voor de bjhandeling 
verantwoordelijke tot het geven van informatie over de uitgevoerde 
behandelingen aan de betrokken persoon. Die informatieplicht dient ter 
verbetering van de doorzichtigheid van de behandelingen en aldus ter 
toepassing van de beginselen van de in Verdrag 108 van de Raad van Europa 
voorziene en in afdeling 1 genoemde rechtmatige behandeling van gegevens. 
Afdeling 4 komt overeen met de bepalingen van de hoofdstukken II, III en IV 
van het oorspronkelijke voorstel, die zodanig zijn geherformuleerd in het 
geamendeerde voorstel dat met name het gevaar van een verkeerde 
interpretatie als gevolg van een teveel aan informatie, wordt opgeheven. 
Afdeling 5 betreft het recht van het individu op inzage in en rectificatie 
van de op hem betrekking hebbende gegevens. Deze afdeling stemt overeen met 
de bepalingen van hoofdstuk IV van het oorspronkelijke voorstel en vermeldt 
de amendementen van het Parlement die dit recht versterken (met name het 
recht van de betrokken persoon op kennisname van de bron van de behandelde 
gegevens en van de in het kader van de geautomatiseerde behandelingen 
gebruikte argumenten die hem worden tegengeworpen). In de geamendeerde 
bepalingen wordt eveneens rekening gehouden met de wens van het Parlement 
om de mogelijkheid tot het beperken van de uitoefening van het recht van 
inzage, onder dezelfde voorwaarden als die welke in esrste instantie voor 
de openbare sector golden, uit te breiden naar de particuliere sector. 
Afdeling 6 betreft het recht van verzet om gegronde redenen van de 
betrokken persoon. Deze afdeling komt overeen met de bepalingen van de 
hoofdstukken III en IV van het oorspronkelijke voorstel. De verplichting om 
- 6 -
de betrokkenen de mogelijkheid te bieden om van een en ander 'af te zien' 
vóór het doorgeven van gegevens aan derden ten behoeve van schriftelijk 
marktonderzoek is nader omschreven in deze afdeling. 
ín afdeling 7 zijn de in hoofdstuk V van het oorspronkelijke voorstel 
vermelde bepalingen betreffende de veiligheid overgenomen, met enkele 
redactionele wijzigingen. 
In afdeling 8 worden de bepalingen betreffende de melding genoemd. Het 
voorgestelde selectiesysteem, dat grotendeels is overgenomen uit de 
amendementen van het Parlement, heeft ten doel om de doorzichtigheid van de 
behandelingen te verbeteren en hun doeleinden vast te stellen, waarbij de 
toezichthoudende instanties met name aandacht besteden aan de behandelingen 
die bijzondere aandacht vereisen vanwege de risico's die zij met zich 
meebrengen. Dit systeem gaat uit van het principe dat elke behandeling ter 
kennis van de toezichthoudende instantie gebracht dient te worden als die 
deels of geheel geautomatiseerd is, waarbij aangetekend dient te worden dat 
de melding betrekking kan hebben op een geheel van behandelingen waarvan de 
doeleinden onderling samenhangen vanuit het gezichtspunt van de voor deze 
behandelingen verantwoordelijke en ten opzichte van de betrokken personen. 
Tevens wordt voorgesteld om de Lid-staten, al naar gelang hun ervaringen, 
maatregelen te laten nemen om die behandelingen van de meldingsplicht vrij 
te stellen die geen risico inhouden voor de rechten en vrijheden van de 
betrokken personen of maatregelen om die meldingsplicht te vereenvoudigen. 
De getroffen maatregelen geven een beschrijving van de betrokken 
behandelingen en de eventuele toepassingsvoorwaarden ervan. Tenslotte 
wordt voorgesteld om mogelijkheden te creëren tot het toekennen aan de 
toezichthoudende instantiee van de bevoegdheid om de hun ter kennis 
gebrachte behandelingen te onderzoeken voordat die worden uitgevoerd. 
Hoofdstuk III omvat de bepalingen van de hoofdstukken IV en VII van het 
oorspronkelijke voorstel, welke betrekking hebben op de 
beroepsmogelijkheden van de betrokken persoon, de aansprakelijkheid en de 
sancties. Deze bepalingen zijn gewijzigd teneinde tegemoet te komen aan het 
standpunt van het Parlement. 
Hoofdstuk IV betreft de overdracht van persoonsgegevens naar derde landen. 
Het komt overeen met hoofdstuk VIII van het oorspronkelijke voorstel. Het 
is gewijzigd zoals hiervóór vermeld en vernoemt de bepalingen op basis 
waarvan de Gemeenschap een gemeenschappelijk beleid op dit terrein kan 
ontwikkelen. 
Hoofdstuk V gaat over de gedragscodes. Het stemt overeen met de bepalingen 
van hoofdstuk VI van het oorspronkelijke voorstel. Het standpunt van het 
Parlement inzake de procedure van opstellen van die codes, waarbij 
onafhankelijke toezichthoudende instanties betrokken dienen te zijn, wordt 
in dit hoofdstuk overgenomen. Tevens wordt voor de Lid-staten de 
mogelijkheid geïntroduceerd om beroepsgroepen bij de toepassing van de 
wetgeving te betrekken middels het opstellen van nationale gedragscodes. 
Hoofdstuk VI heeft betrekking op de nationale toezichthoudende instanties 
en de Groep voor de bescherming van persoonsgegevens, wiens taak bestaat 
uit het zorgen voor de homogene toepassing van de nationale regels die ter 
toepassing van de richtlijn zijn uitgevaardigd, alsmede het adviseren van 
de Commissie. De onderzoeksbevoegdheden van de nationale instanties zijn 
nader omschreven, zoals gewenst door het Parlement. De samenstelling van de 
- 7 -
Europese Groep is ongewijzigd gebleven om de onafhankelijke status ervan te 
waarborgen. Met het oog hierop wordt tevens voorgesteld dat de Groep zelf 
haar voorzitter zal kiezen. De gevallen waarin de Groep door de Commissie 
geraadpleegd moet worden zijn nader omschreven. 
Hoofdstuk VII gaat over de uitvoerende bevoegdheden die door de Raad 
overgedragen zouden moeten worden aan de Commissie. In dit opzicht 
handhaaft de Commissie haar oorspronkelijke voorstel, tegen het advies van 
het Parlement in. De Commissie is van mening dat de goedkeuring van 
technische toepassingsmaatregelen noodzakelijk is gezien de omvang en het 
technische karakter van het domein 'behandeling van persoonsgegevens'. 
Slotbepalingen : om tegemoet te komen aan de wens van het Parlement is 
voorzien in een periode van 3 jaar, exclusief de periode van 
tenuitvoerlegging van de richtlijn, om nieuwe nationale wetgeving in te 
voeren en de bestaande situaties hieraan aan te passen. 
- 8 -
COMMENTAAR OP DB TITEL· EH DE OVERWEGINGEN 
TITEL· 
Er zijn twee aanvullingen op de oorspronkelijke titel aangebracht: 
de uitdrukking 'en het vrije verkeer van die gegevens' is toegevoegd 
om te benadrukken dat het voorstel is gericht op de totstandkoming en 
het goed functioneren van de interne markt, op basis van een 
harmonisatie die de bescherming van het individu waarborgt; 
om elke onduidelijkheid omtrent de werkingssfeer van het voorstel op 
te heffen is bepaald dat de bescherming alleen betrekking heeft op 
natuurlijke personen. 
OVERWEGINGEN 
De Commissie heeft de overwegingen gewijzigd teneinde rekening te houden 
met de wijzigingen van de bepalingen van het voorstel. 
Voorts kunnen de volgende bijzondere opmerkingen worden gemaakt: 
in overweging nr. 2 is het advies van het Parlement (amendement nr. 9) 
overgenomen, waarin de voordelen worden benadrukt van de systemen voor 
de geautomatiseerde behandeling van gegevens, mits deze de 
persoonlijke rechten en individuele vrijheden eerbiedigen; 
het verdient de voorkeur om overweging nr. 10 betreffende het Verdrag 
van de Raad van Europa van 28 januari 1981 te rangschikken onder de 
overwegingen waarin de problemen worden beschreven met betrekking tot 
een communautair beleid op dit terrein, aangezien de basisbeginselen 
van dit Verdrag in de richtlijn worden geconcretiseerd. In het 
oorspronkelijke voorstel was deze overweging (nr. 22), waarvan de 
tekst niet is gewijzigd, gerangschikt onder de bepalingen betreffende 
de overdracht van gegevens naar derde landen; 
er is een nieuwe overweging (nr. 14) ingevoegd, waarin een beknopt 
overzicht wordt gegeven van de beginselen inzake bescherming zoals 
verwoord in de daaropvolgende overwegingen; 
de wijzigingen van de overwegingen 4 (nieuw) en 5 beogen een betere 
beschrijving te geven van de feiten welke moeten leiden tot een 
communautair initiatief, waarvan de noodzaak wordt onderstreept in de 
overwegingen 7 en 8. 
- 9 -
COMMENTAAR OP DE ARTIKELEN 
HOOFDSTUK I 
ALGEMENE BEPALINGEN 
Artikel 1 
Voorwerp van de richtlijn 
Het eerste artikel is gewijd aan het voorwerp van de richtlijns het 
waarborgen van het vrije verkeer van persoonsgegevens tussen de Lid-staten 
door middel van de harmonisatie van de nationale wettelijke bepalingen: 
uit hoofde van het eerste lid zijn de Lid-Staten verplicht de 
bescherming van de rechten en vrijheden van natuurlijke personen te 
waarborgen, met name het recht op bescherming van de persoonlijke 
levenssfeer, in verband met de behandeling van persoonsgegevens (deze 
terminologie is dezelfde als die van artikel 1 van Verdrag 108 van de 
Raad van Europa); 
daar de bescherming uit hoofde van de richtlijn volgens dezelfde 
beginselen in alle Lid-staten zal zijn gewaarborgd en dus hetzelfde 
zal zijn in de gehele Gemeenschap, zullen de Lid-Staten, uit hoofde 
van lid 2, het verkeer van gegevens op de terreinen waarop de 
richtlijn van toepassing is niet meer kunnen beperken om redenen die 
verband houden met de bescherming van de betrokken persoon. 
overeenkomstig de wens van het Parlement (amendement nr. 10, tweede deel) 
is het op basis van dit voorstel mogelijk om de eisen omtrent de 
verwezenlijking van de interne markt te verzoenen met die welke betrekking 
hebben op de bescherming van personen. 
Het eerste deel van amendement nr. 10 is overigens overgenomen in het 
gewijzigde voorstel in de mate waarin het begrip behandeling, zoals 
omschreven in artikel 2 letter a), tevens van toepassing is op het inwinnen 
van gegevens. 
Artikel 2 
Definities 
In dit artikel worden de voornaamste in de richtlijn gehanteerde begrippen 
omschreven. De definities komen overeen met die van verdrag 108 van de Raad 
van Europa, met dien verstande dat die aanpassingen en verduidelijkingen 
zijn aangebracht die noodzakelijk zijn met het oog op het waarborgen van 
een gelijkwaardig hoog beschermingsniveau in de Gemeenschap. 
a) 'persoonsgegeven'. Het gewijzigde voorstel komt tegemoet aan de wens 
van het Parlement om een zo algemeen mogelijke definitie van het 
begrip 'persoonsgegeven' te hanteren, die van toepassing is op alle 
informatie 
- 10 -
die op een natuurlijke persoon betrekking kan hebben (amendement 12). 
Een persoon kan ofwel direct geïdentificeerd worden aan de hand van 
een naam ofwel indirect aan de hand van een telefoonnummer, een 
autokenteken, een SoFi- of soortgelijk nummer, een paspoort danwel met 
behulp van een aantal significante criteria, aan de hand waarvan zijn 
of haar identiteit binnen bijvoorbeeld een kleine groep kan worden 
vastgesteld (leeftijd, functie, adres, enz.). De definitie heeft 
eveneens betrekking op gegevens als beelden en stem, vingerafdrukken 
en erfelijke eigenschappen. 
Er wordt geen definitie gegeven van het begrip 'anoniem gegeven', daar 
dit begrip niet als zodanig wordt gehanteerd in de richtlijn. Het al 
of niet anoniem zijn van een gegeven is niet meer afhankelijk van de 
vraag of de inhoud ervan nog in verband te brengen is met een bepaalde 
persoon, zij het middels hoge kosten (amendement 13). Evenwel, 
gegevens die zijn samengevoegd in de vorm van statistieken kunnen niet 
meer worden beschouwd als persoonsgegevens, zodra de betrokkenen 
redelijkerwijs niet meer identificeerbaar zijn. 
b) 'behandeling van persoonsgegevens' (behandeling). De nieuwe definitie 
is eveneens verruimd ter waarborging van de bescherming van het 
individu (amendement 15), daar zij nu van toepassing is op alle 
verrichtingen, van het verzamelen tot en met het verwijderen en de 
daartussenliggende handelingen, zoals het organiseren, gebruiken, 
raadplegen, verstrekken in de vorm van doorgeven, verspreiden of enige 
andere vorm van beschikbaarstelling (amendement 16), alsook de 
koppeling en het afschermen. 
c) 'bestand van persoonsgegevens' (bestand). Deze definitie, die zowel 
van toepassing is op geautomatiseerde als niet-geautomatiseerde 
bestanden, is verduidelijkt. Aan de hand van deze definitie kan voor 
wat betreft de niet-geautomatiseerde behandeling van gegevens de 
werkingssfeer van de richtlijn beperkt worden tot gestructureerde 
gegevens op zodanige wijze, dat de inzage in en het opzoeken van 
gegevens betreffende natuurlijke personen vergemakkelijkt wordt. 
Persoonsgegevens die niet zijn geordend met het oog op hun gebruik ten 
opzichte van de betrokkenen zijn aldus uitgesloten. Deze gegevens 
brengen immers niet dezelfde risico's met zich mee ten aanzien van 
personen en het is dan ook reëler om ze niet aan dezelfde eisen te 
onderwerpen. 
Ter waarborging van de bescherming van personen is nader bepaald dat 
de criteria betreffende inzage 'als doel of gevolg' moeten hebben dat 
het gebruik of de koppeling van gegevens wordt vergemakkelijkt, 
teneinde de betrokkene niet te verplichten de intentie te bewijzen, 
hetgeen de toepassing van de nationale wetgeving zou bemoeilijken. 
Tenslotte wordt aan het begrip 'bijeenbrengen' de voorkeur gegeven 
boven het begrip 'koppeling', daar het eerste begrip van toepassing 
kan zijn op zowel geautomatiseerde als niet-geautomatiseerde 
bestanden. 
d) 'voor de behandeling verantwoordelijke'. Deze definitie is ontleend 
aan het begrip 'beheerder van het bestand' van Verdrag 108 van de Raad 
van Europa. 
- 11 -
Aangezien de richtlijn voornamelijk ten doel heeft regels vast te 
stellen ten aanzien van het gebruik van gegevens met het oog op de 
nagestreefde doelstellingen, verdient het de voorkeur om het begrip 
'voor de behandeling verantwoordelijke' te hanteren. 
Het gaat hierbij om de persoon die in laatste instantie 
verantwoordelijk is voor de keuzes met betrekking tot de vaststelling 
en uitvoering van behandelingen (meestal de werkgever) en niet OÜ» de 
personen die de verrichtingen uitvoeren overeenkomstig de instructies 
van de verantwoordelijke. Dat is de reden waarom het in de definitie 
de verantwoordelijke is die de 'doelen' van de behandeling vaststelt. 
Op dit punt is amendement 17 overgenomen. De voor de behandeling 
verantwoordelijke persoon kan de gegevens zelf behandelen of die laten 
behandelen door zijn personeel of een verwerker, die voor rekening van 
de verantwoordelijke handelt maar juridisch gezien een andere persoon 
is. 
e ) ' verwerker ' . Het gaat hier om een bruikbare en door het Parlement 
voorgestelde definitie (amendement 18). 
f) 'derden'. Deze definitie is het resultaat van amendement nr. 134; zij 
is aangepast in het gewijzigde voorstel om duidelijk aan te geven dat 
niet als derden dienen te worden beschouwd: de betrokkene, de voor de 
behandeling verantwoordelijke persoon en de personen die gemachtigd 
zijn de gegevens te behandelen onder diens rechtstreeks gezag of voor 
diens rekening, hetgeen het geval is bij de verwerker. 
Personen die in een ander bedrijf werken, zelfs wanneer dit deel 
uitmaakt van hetzelfde concern of dezelfde holding, dienen in het 
algemeen als derden te worden beschouwd. 
Bankfilialen daarentegen die behandelingen uitvoeren met betrekking 
tot hun clientèle en die onder het rechtstreeks gezag van het 
hoofdkantoor zijn geplaatst, moeten niet als derden worden beschouwd. 
Dit geldt eveneens voor verzekeringsagenten; voor wat betreft 
bijvoorbeeld assurantiemakelaars is de situatie van geval tot geval 
verschillend. 
g) 'toestemming van de betrokkene'. In het oorspronkelijke voorstel werd 
de definitie van de toestemming van de betrokkene voor een behandeling 
van hem betreffende persoonsgegevens in artikel 12 gegeven, in het 
hoofdstuk over de rechten van de betrokkene. 
Deze definitie heeft aanleiding tot verwarring gegeven, aangezien 
hieruit in sommige beroepssectoren werd geconcludeerd dat voor elke 
behandeling voorafgaande toestemming van de betrokkene was vereist, 
terwijl het in dit verband slechts gaat om een van de grondslagen van 
de rechtmatigheid van behandelingen. 
Het leek dan ook logischer om de bepalingen betreffende de toestemming 
op te nemen in artikel 2 van de richtlijn, met enkele redactionele 
wijzigingen om het geheel in de vorm van een definitie te gieten. 
- 12 -
De verwijzing naar het uitdrukkelijke karakter van de toestemming is 
komen te vervallen teneinde te voorkomen dat dit opgevat kan worden 
als een vereiste tot schriftelijke toestemming (de procedure ten 
aanzien van gevoelige gegevens in de zin van artikel 8 van het 
gewijzigde voorstel). Deze verwijzing is vervangen door het begrip 
'uitdrukkelijke wilsuiting', die zowel schriftelijk als mondeling kan 
zijn. 
In het gewijzigde voorstel staat dat de toestemming 'vrij' moet zijn, 
in die situaties waarin mogelijkerwijs druk uitgeoefend kan worden op 
de betrokkene (bijvoorbeeld in de situatie werknemer/werkgever). 
Om de betrokkene in staat te stellen zich een juist beeld te vormen 
van de voor- en nadelen van de behandeling van hem betreffende 
persoonsgegevens en zijn rechten krachtens artikel 13 van het voorstel 
voor de richtlijn uit te oefenen (rectificatie, verwijdering, 
afscherming), moet hij worden ingelicht. Daarom dient de voor de 
behandeling verantwoordelijke persoon alle inlichtingen aan de 
betrokkene te verschaffen waaraan laatstgenoemde behoefte heeft, zoals 
naam en adres van de verantwoordelijke of, in voorkomend geval, zijn 
vertegenwoordiger (zie artikel 4, lid 2), het voorwerp van de 
behandeling, de vastgelegde gegevens, enz. 
De toestemming van de betrokkene moet specifiek zijn, d.w.z. zij moet 
betrekking hebben op een nauwkeurig omschreven behandeling van hem 
betreffende persoonsgegevens die onder de verantwoordelijkheid valt 
van een welomschreven verantwoordelijke en wordt uitgevoerd met het 
oog op welomschreven doeleinden. 
De betrokkene kan zijn toestemming te allen tijde intrekken. Deze 
intrekking heeft echter geen terugwerkende kracht, aangezien een 
behandeling van persoonsgegevens die in eerste instantie rechtmatig 
was anders met terugwerkende kracht onrechtmatig zou worden. 
Drie definities uit het oorspronkelijke voorstel zijn komen te vervallen: 
de definitie van de toezichthoudende instantie, overbodig geworden 
gezien artikel 32 van het gewijzigde voorstel; 
de definities van de openbare en particuliere sector, vanwege het feit 
dat voortaan dezelfde bepalingen gelden voor beide sectoren (zie 
hoofdstuk II van het gewijzigde voorstel). 
Artikel 3 
Werkingssfeer 
Het eerste lid van dit artikel in het gewijzigde voorstel verzoent de 
standpunten van degenen die zich op informaticagebied alleen willen 
bedienen van het begrip 'geautomatiseerde behandeling' (aangezien 
geautomatiseerde behandeling niet noodzakelijkerwijs het bestaan van een 
bestand inhoudt) en degenen die vrezen dat de werking van de richtlijn 
wordt uitgebreid naar alle gegevens, ook de niet-gestructureerde niet-
geautomatiseerde gegevens. 
- 13 -
Het gewijzigde voorstel gaat dan ook uit van verschillende criteria bij het 
vaststellen van de werkingssfeer van de richtlijn, al naar gelang de 
omstandigheid of de gegevens wel of geen voorwerp zijn van een 
geautomatiseerde behandeling: de richtlijn is slechts van toepassing op 
niet-geautomatiseerde behandeling van gegevens als deze gegevens zijn 
opgenomen in een bestand; op informatieagebied daarentegen gaat de 
definitie verder dan het begrip bestand, daar de richtlijn van toepassing 
is op elke geautomatiseerde behandeling van gegevens, zelfs wanneer die 
gegevens niet in een bestand zijn opgenomen. 
De richtlijn heeft dus betrekking op persoonsgegevens die zijn 
gestructureerd, ofwel door hun ordening in een niet-geautomatiseerd, 
handmatig bestand, ofwel door een geïnformatiseerde behandeling. 
Er wordt melding gemaakt van 'geheel of gedeeltelijk' geautomatiseerde 
behandelingen om aan te geven dat een behandeling één geheel vormt, zelfs 
wanneer slechts een deel van die behandeling (de index bijvoorbeeld) is 
ge automat i s eerd. 
Het tweede lid vermeldt twee uitzonderingen: 
de eerste heeft betrekking op behandelingen die plaatsvinden met het 
oog op de uitoefening van activiteiten die niet binnen de 
werkingssfeer van het Gemeenschapsrecht vallen (zoals die van geheime 
diensten). De werkingssfeer van de richtlijn is gerelateerd aan de 
werkingssfeer van het Gemeenschapsrecht, zodat de eerste gelijke tred 
kan houden met de tweede; 
de tweede betreft het gebruik van gegevens voor uitsluitend privé-
doeleinden, zoals bij de elektronische agenda (amendement 22); 
er zijn geen andere uitzonderingen gemaakt, aangezien een vrijstelling 
van elke verplichting voor een groot aantal organisaties zou betekenen 
dat de rechten van de burger niet langer gewaarborgd zijn: ook al is 
het dan gerechtvaardigd om de regels die op sommige behandelingen van 
persoonsgegevens van toepassing zijn te versoepelen (zie afdeling VIII 
van hoofdstuk II over de melding, waarin tevens is voorzien in 
vrijstelling van bepaalde verplichtingen of vereenvoudiging van 
bepaalde formaliteiten), er mag geen sprake zijn van een algemene 
vrijstelling. 
De specifieke problemen ten aanzien van verenigingen komen aan de orde in 
het artikel met uitzonderingsbepalingen betreffende het verzamelen van 
gevoelige gegevens (artikel 8 van het gewijzigde voorstel). 
Artikel 4 
Toepasselijk nationaal recht 
Dit artikel vermeldt de criteria aan de hand waarvan vastgesteld kan worden 
welke nationale wetgeving van toepassing is op de behandelingen die onder 
de werkingssfeer van de richtlijn vallen; ze zijn opgesteld om te voorkomen 
dat 
enerzijds de betrokkene elke bescherming moet ontberen, met name 
vanwege het ontduiken van wettelijke bepalingen; 
anderzijds op een en dezelfde behandeling wettelijke bepalingen van 
meerdere Lid-Staten van toepassing zijn. 
- 14 -
In het oorspronkelijke voorstel was de plaats waar het bestand zich bevond 
bepalend voor de rechtsmacht; dit criterium is niet overgenomen in het 
gewijzigde voorstel, aangezien het in de meeste gevallen onmogelijk is een 
bestand of behandeling te lokaliseren: deze kunnen zich op meerdere 
plaatsen bevinden en verspreid over meerdere Lid-Staten, met name wanneer 
het gaat om databanken en netwerken, verschijnselen die steeds wijder 
vertakt raken. 
In het gewijzigde voorstel is de plaats van vestiging van de voor de 
behandeling verantwoordelijke persoon dan ook bepalend voor de vraag welk 
recht van toepassing is. 
Wanneer de voor de behandeling verantwoordelijke persoon niet op het 
grondgebied van de Gemeenschap is gevestigd, maar voor de behandeling van 
persoonsgegevens wel gebruik maakt van al dan niet geautomatiseerde 
middelen (terminals, vragenlijsten, enz.) die zich op het grondgebied van 
een Lid-Staat bevinden, is het recht van die Lid-Staat van toepassing. In 
dat geval zal de voor de behandeling verantwoordelijke persoon een op het 
grondgebied van die Lid-Staat gevestigde vertegenwoordiger moeten 
aanwijzen, die in de rechten en verplichtingen van de verantwoordelijke 
persoon zal worden gesubrogeerd. 
In dit geval berust de meldingsplicht bij deze vertegenwoordiger (zie 
afdeling VIII van hoofdstuk II); ook zal de betrokkene, afgezien van de 
inlichtingen over de voor de behandeling verantwoordelijke persoon zoals 
voorzien in het voorstel voor de richtlijn, ingelicht moeten worden over 
diens vertegenwoordiger. 
Amendement nr. 24 is overgenomen voor wat betreft het schrappen van de 
verwijzing naar 'een sporadisch gebruik', daar deze term niet nauwkeurig 
omschreven is en dus voor meerdere uitleg vatbaar. 
Aangezien gekozen is voor het criterium van de plaats van vestiging van de 
voor de behandeling verantwoordelijke persoon, heeft een tijdelijke 
verplaatsing van een bestand geen invloed op de vraag welk recht van 
toepassing is. Artikel 4, lid 3 van het oorspronkelijke voorstel is dan ook 
niet overgenomen. 
HOOFDSTUK II 
ALGEMENE VOORHAARDEN VOOR DE RECHTMATIGHEID VAN DE BEHANDELING VAN 
PERSOONSGEGEVENS 
De opzet van het gewijzigde voorstel verschilt van die van het 
oorspronkelijke: in het nieuwe hoofdstuk II worden alle beginselen, rechten 
en verplichtingen genoemd die bepalend zijn voor de rechtmatigheid van de 
verrichte behandelingen. Overeenkomstig het advies van het Parlement zijn 
op de openbare en particuliere sector voortaan dezelfde bepalingen van 
toepassing. 
Artikel 5 
In dit artikel zijn de bepalingen van artikel 6, lid 2 en artikel 8, lid 1 
en 3 van het oorspronkelijke voorstel overgenomen. 
- 15 -
Op grond van dit artikel bepalen de Lid-staten dat de behandeling van 
persoonsgegevens slechts rechtmatig is wanneer dit geschiedt in 
overeenstemming met de bepalingen van hoofdstuk II, dat één geheel vormt. 
Wel wordt expliciet op de mogelijkheid gewezen dat d· Lid-staten in hun 
eigen wetgeving nadere voorwaarden kunnen vaststellen waaronder de 
behandeling van persoonsgegevens rechtmatig is, mits er geen inbreuk wordt 
gemaakt op de in hoofdstuk II genoemde bepalingen. Deze nadere voorwaarden 
kunnen bijvoorbeeld betrekking hebben op het omschrijven van de gevallen 
waarin het belang van de betrokkene voorrang geniet, al naar gelang de 
sector (artikel 7, sub f), de wijze waarop de betrokkene wordt ingelicht 
(afdeling IV) of de voorwaarden betreffende de uitoefening van het recht 
van verzet (afdeling VI). Deze nadere voorwaarden mogen niet indruisen 
tegen het beginsel van het vrije verkeer van gegevens binnen de 
Gemeenschap. 
AFDELING I 
BEGINSELEN BETREFFENDE DE KWALITEIT VAN DE GEGEVENS 
Artikel 6 
Dit artikel bevat de wezenlijke beginselen van artikel 5 van Verdrag 108 
van de Raad van Europa. 
De bepalingen betreffende de fundamentele rechten van personen met 
betrekking tot de behandeling van informatie zijn te vinden aan het begin 
van het hoofdstuk over de rechtmatigheid van de behandeling van gegevens. 
Het is noodzakelijk daarnaar te verwijzen om de volgende artikelen van dit 
hoofdstuk te interpreteren. 
De bepalingen van artikel 6 zijn dezelfde als van Verdrag 108 van de Raad 
van Europa met enkele wijzigingen om deze aan te passen aan de definities 
van artikel 2 (met name de definitie van behandeling) en aan de 
werkingssfeer van de richtlijn die, in tegenstelling tot Verdrag 108, 
betrekking heeft op zowel geautomatiseerde als niet-geautomatiseerde 
behandelingen van bestandsgegevens. 
Artikel 6, sub a) bepaalt dat de behandeling van persoonsgegevens te goeder 
trouw en met geoorloofde middelen moet geschieden. Deze bepaling doelt op 
de behandeling zoals gedefinieerd in artikel 2, sub e) en omvat dus 
uiteraard het verzamelen van gegevens. 
Het voorschrift van artikel 6, sub a) sluit met name uit het gebruik van 
verborgen apparatuur waarmee heimelijk en buiten weten van de betrokkene 
gegevens verkregen kunnen worden, met name door het afluisteren van 
telefoongesprekken enz. Deze bepaling verbiedt eveneens aan de voor 
behandelingen verantwoordelijke personen clandestiene behandelingen met 
betrekking tot persoonsgegevens uit te voeren en te gebruiken. 
Artikel 6, sub b) vermeldt het beginsel van het vaststellen van het doel 
van de gegevensverzameling (ongeacht of deze wordt verwezenlijkt via 
geautomatiseerde of niet-geautomatiseerde middelen). Volgens dit beginsel 
kunnen persoonsgegevens slechts bewaard worden voor een welbepaald, 
uitdrukkelijk omschreven en rechtmatig doel. 
- 16 -
Het oogmerk van de persoonsgegeveneverzameling moet worden vastgesteld, dat 
wil zeggen dat het doel van de verzameling en het gebruik van de gegevens 
zo nauwkeurig mogelijk gedefinieerd moet worden. Een algemene of vage 
definitie of beschrijving van het doel van een behandeling (bij voorbeeld 
"voor commerciële doeleinden") is niet overeenkomstig het beginsel van het 
definiëren van het doel als vermeld in artikel 6, sub b). 
Er is een reden om het doel vóór de gegevensverzameling te specificeren. In 
gevallen waarin de gegevens worden verzameld bij de betrokkene, bepaalt 
artikel 11 dat het doel reeds moet zijn vastgesteld op het moment dat de 
gegevensverzameling plaatsvindt. 
Een latere wijziging van het doel van een behandeling is slechts rechtmatig 
voor zover deze verenigbaar is met het oorspronkelijke doel. 
Artikel 6, sub b) verplicht de voor de behandeling verantwoordelijke 
persoon eveneens het doel van het bewaren en registreren van de gegevens 
vast te stellen. 
Voor zover het doel van het bewaren en het gebruik van persoonsgegevens 
rechtmatig moet zijn, heeft een behandeling slechts een beperkt aantal 
mogelijke doeleinden. Een dergelijke behandeling kan slechts gecreëerd en 
gebruikt worden voor een doel overeenkomstig de bepalingen van de richtlijn 
en cíe nationale wetgevingen van de Lid-Staten. 
Artikel 6, sub c) bepaalt dat de gegevens relevant moeten zijn, aan het 
doel waarvoor zij worden behandeld, moeten beantwoorden en dit doel niet te 
buiten mogen gaan. Uit dit beginsel kan worden afgeleid dat de aard van de 
gegevens moet overeenkomen met het beoogde doel. 
De bepalingen van artikel 6, sub d) staan in nauw verband met de bepalingen 
van artikel 6, lid 1, sub b) en c). De gegevens moeten juist zijn en zo 
nodig worden bijgewerkt. Wanneer de gegevens onjuist of onvolledig zijn 
voor het doel van het bestand, zo bepaalt artikel 6, sub d), moeten deze 
verwijderd of verbeterd worden. 
Artikel 6, sub e) heeft betrekking op de maximale tijdsduur gedurende welke 
persoonsgegevens bewaard mogen worden. Volgens deze bepaling is het bewaren 
van gegevens in een vorm die het mogelijk maakt de betrokkenen te 
identificeren, slechts toegestaan gedurende de periode die noodzakelijk 
lijkt om het doel te bereiken waarvoor de gegevens zijn geregistreerd. 
Indien het doel van een behandeling niet langer het beheer ervan is, kan 
het in bepaalde gevallen na een bepaalde termijn noodzakelijk zijn de 
gegevens te bewaren, met name voor hietorische of onderzoeksdoeleinden. 
Artikel 6, sub e) geeft dan ook overeenkomstig het advies van het Parlement 
(amendement nr. 60) aan dat passende waarborgen door de Lid-staten kunnen 
worden geboden voor gegevens die in archieven worden opgeslagen voor 
historische, statistische of wetenschappelijke doeleinden, om enerzijds het 
strikte doelbeginsel en het recht van vergeten en anderzijds de eisen van 
het wetenschappelijk onderzoek te verenigen. 
Artikel 6, lid 2 verplicht de voor de behandeling verantwoordelijke persoon 
zorg te dragen voor de naleving van het bepaalde in artikel 6, lid 1 
betreffende de kwaliteit van de gegevens. 
- 17 -
AFDELING II 
BEGINSELEN BETREFFENDE DE GRONDSLAG VOOR DE BEHANDELING VAN GEGEVENS 
Artikel 7 
Artikel 7 behelst in een nieuwe vereenvoudigde vorm de voorwaarden voor de 
rechtmatige behandeling van persoonsgegevens die in het oorspronkelijke 
voorstel beschreven werden in de artikelen 5, 6 en 8. 
Het schrappen van het onderscheid tussen openbare en particuliere sector, 
zoals was voorgesteld in de amendementen nrs. 27, 28 en 29 van het 
Parlement, is gehandhaafd. 
In de tekst wordt niet in het bijzonder verwezen naar de behandeling van 
gegevens voor andere doeleinden dan waarvoor de behandeling oorspronkelijk 
is uitgevoerd (het oorspronkelijke artikel 5.1.b) en evenmin naar criteria 
betreffende de rechtmatigheid van het verstrekken van persoonsgegevens (de 
oorspronkelijke artikelen 6 en 8.2). Het algemene beginsel van de 
verenigbaarheid van de doelstellingen (het gewijzigde artikel 6.1.b) en de 
voorwaarden beschreven in het gewijzigde artikel 7 worden als toereikend 
beschouwd. 
De in de amendementen 30 en 32 voorgestelde bijzondere voorwaarden zijn 
echter slechts gedeeltelijk en in gewijzigde vorm gehandhaafd. 
Toestemming wordt niet langer als een hoofdcriterium met een aantal 
afwijkingen beschouwd, maar als een voorwaarde zoals andere (het gewijzigde 
artikel 7a). 
In plaats van te verwijzen naar een "quasi-contractuele 
vertrouwensrelatie", een begrip dat vele bronnen vaag achten en dat gedekt 
wordt door het begrip "contractuele relatie" of "rechtmatige belangen" (het 
gewijzigde artikel 7, sub f), is het begrip "precontractuele maatregelen 
die ingaand op een verzoek van de betrokkene worden genomen" gekozen om de 
situatie te beschrijven die voorafgaat aan het scheppen van een 
contractuele relatie (het gewijzigde artikel 7b). 
De behandeling als gevolg van een door nationale of gemeenschapswetgeving 
opgelegde verplichting is gehandhaafd (het gewijzigde artikel 7c). 
Dezelfde opmerking geldt voor sub e) en gedeeltelijk voor sub f) van het 
gewijzigde artikel 7. 
Sub d) is toegevoegd om de gevallen te regelen waarin de betrokkene een 
fundamenteel belang heeft bij de behandeling van zijn persoonsgegevens, 
maar niet in staat is zijn toestemming te verlenen (voorbeeld : ernstige 
ziekte). 
Sub f) - dat gedeeltelijk overeenkomt met amendement nr. 32 van het 
Parlement - vormt een uitwerking van het oorspronkelijke artikel 8, lid 1, 
sub c), waarbij rekening wordt gehouden met het feit dat het noodzakelijk 
kan zijn andere belangrijke rechtmatige belangen dan die van de voor de 
behandeling verantwoordelijke persoon en de betrokkene in ogenschouw te 
nemen. Sub b) van artikel 8, lid 1 van de oorspronkelijke tekst is 
vervallen, omdat de Commissie heeft vastgesteld dat in bepaalde gevallen 
algemeen voor het publiek toegankelijke bronnen gevoelige persoonsgegevens 
- 18 -
kunnen bevatten. Verder zijn in de meeste gevallen de gegevens behandeld 
voor specifieke doeleinden en mogen deze dus niet voor andere doeleinden 
worden gebruikt zonder dat de andere bepalingen van de richtlijn in 
ogenschouw worden genomen. 
AFDELING III 
BIJZONDERE CATEGORIEËN VAN GEGEVENSBEHANDELING 
Artikel 8 
Dit artikel komt overeen met het oorspronkelijke artikel 17. 
Algemeen wordt erkend dat het recht op bescherming van de persoonlijke 
levenssfeer niet in gevaar wordt gebracht door de inhoud van 
persoonsgegevens, maar door de context waarin de behandeling van deze 
gegevens plaatsvindt. Niettemin bestaat er onder de Lid-Staten een grote 
mate van overeenstemming over het feit dat er bepaalde categorieën gegevens 
zijn die vanwege de inhoud ervan een schending van het recht op bescherming 
van de persoonlijke levenssfeer van de betrokkene kunnen teweegbrengen. 
Artikel 8 van de voorgestelde richtlijn stelt dan ook stringente 
beperkingen aan de behandeling en exploitatie van de volgende categorieën 
gevoelige gegevens : raciale afkomst (waaronder informatie over de 
huidskleur); politieke, godsdienstige, levensbeschouwelijke en morele 
overtuiging, waaronder het ontbreken van iedere godsdienstige overtuiging 
(deze categorieën omvatten informatie over de activiteiten van de 
betrokkene op politiek, godsdienstig of levensbeschouwelijk gebied); het 
aangesloten zijn bij een vakvereniging; de gezondheid van de betrokkene 
(waaronder informatie over zijn vroegere, huidige en toekomstige 
lichamelijke of geestelijke gesteldheid en informatie over het misbruik van 
drugs en alcohol); het sexuele leven. Andere dan godsdienstige of 
levensbeschouwelijke overtuigingen kunnen gevoelige gegevens vormen. Daarom 
heeft men het begrip "morele overtuiging" toegevoegd. 
Het oorspronkelijke artikel 17 is gewijzigd en op zodanige wijze 
geherstructureerd dat rekening wordt gehouden met bepaalde opmerkingen van 
het Parlement (amendementen 63, 149, 65). 
In het algemeen bepaalt lid 1 dat de behandeling (geautomatiseerd of met de 
hand zoals het Parlement in zijn amendement 63 heeft verzocht) van 
gevoelige gegevens verboden is. 
Lid 2 geeft echter een aantal uitzonderingen op deze algemene regel aan : 
in plaats van dat bij de behandeling van deze gegevens voldaan moet 
worden aan de algemene voorwaarde van een "uit vrije wil en op 
uitdrukkelijke en schriftelijke wijze verleende toestemming", waarvan 
afgeweken kan worden, vond men het passender dat deze toestemming een 
van de verschillende afwijkingen was van het algemene verbod op de 
behandeling van deze gegevens; 
de behandeling van deze gegevens wordt door stichtingen of 
verenigingen die werkzaam zijn op politiek, levensbeschouwelijk, 
godsdienstig of vakbondsgebied in het kader van hun rechtmatige doel 
verricht, op voorwaarde dat de behandelde gegevens uitsluitend 
betrekking hebben op de leden en correspondenten van de stichting of 
de vereniging die ingestemd hebben met hun registratie en dat de 
gegevens niet aan derden worden doorgegeven. 
- 19 -
Het gaat hier om een functie die als noodzakelijk wordt beschouwd voor 
democratische samenlevingen. Deze behandeling van gegevens is eveneens 
vrijgesteld van de in hoofdstuk VIII van het gewijzigde voorstel 
opgelegde meldingsplicht, overeenkomstig het verzoek van het Parlement 
(amendement 149); 
- de omstandigheden waaronder de behandeling plaatsvindt^ vormen 
duidelijk geen gevaar voor de persoonlijke levenssfeer en de vrijheden 
van de betrokkene. Als voorbeeld kan men noemen gegevens van politieke 
aard betreffende een publiek persoon, het voor een korte periode en 
onder stringente beveiligingsvoorwaarden verzamelen van namen van 
personen die geënquêteerd worden. 
Lid 3 vormt een nieuwe opname van artikel 17, lid 2 van het oorspronkelijke 
voorstel dat afwijkingen toestond om "gewichtige redenen van algemeen 
belang". Deze afwijkingen zouden in het bijzonder moeten worden toegestaan 
aan internationale mensenrechtenorganisaties die voor hun werkzaamheden 
dergelijke gegevens nodig hebben, onder voorbehoud dat deze voldoende 
waarborgen bieden. 
Het advies van het Parlement (amendement 65) waarin wordt bepaald dat 
gegevens betreffende strafrechtelijke veroordelingen slechts door de 
gerechtelijke autoriteiten mogen worden bewaard is gedeeltelijk gehandhaafd 
in lid 4 van dit artikel. Men vond dat behalve de gerechtelijke 
autoriteiten eveneens de rechtstreeks bij de gerechtelijke uitspraken 
betrokken personen of hun vertegenwoordigers over deze gegevens mogen 
kunnen beschikken. Gezien het bijzonder gevoelige karakter van deze 
gegevens, was men van mening dat afwijkingen slechts konden worden 
toegestaan door middel van wettelijke bepalingen waarin passende waarborgen 
worden geboden (het gewijzigde artikel 8.4). 
Het voorgestelde lid 3. A (advies van het Parlement, amendement nr. 65 
tweede deel) waarin de Lid-Staten wordt verzocht in hun wetgeving te 
bepalen onder welke voorwaarden een nationaal identificatienummer of enig 
ander identificatiemiddel van algemene aard mag worden gebruikt, is 
goedgekeurd en opgenomen in lid 5. 
Artikel 9 
Behandeling van gegevens door de pers 
Dit artikel komt overeen met artikel 19 van het oorspronkelijke voorstel. 
De Lid-staten worden uitgenodigd te voorzien in afwijkingen van de 
bepalingen van deze richtlijn voor de organen van de pers en van de 
audiovisuele media, voor zover deze nodig zijn om de fundamentele rechten 
van het individu, in het bijzonder het r3cht op bescherming van de 
persoonlijke levenssfeer, te verzoenen met de vrijheid van meningsuiting. 
Het gevaar bestaat namelijk dat deze twee categorieën fundamentele rechten 
met elkaar in botsing komen. Bij de gekozen aanpak wordt de nadruk gelegd 
op de verplichting te zorgen voor een evenwicht tussen de betreffende 
belangen s dit evenwicht kan met name verkregen worden via de mogelijkheid 
die de betrokkene al dan niet heeft het opleggen 
- 20 -
van sancties te bewerkstelligen of een recht op verhaal uit te oefenen, het 
bestaan van regels van beroepsethiek, de beperkingen die zijn vastgelegd in 
het Europees Verdrag tot bescherming van de rechten van de mens en de 
fundamentele vrijheden en de algemene rechtsbeginselen. 
Gezien de oorspronkelijke tekst en om redenen van harmonisering zijn de 
afwijkingen ten gunste van de organen van de pers, de audiovisuele media en 
journalisten (die aan de oorspronkelijke tekst zijn toegevoegd) verplicht 
voor de Lid-Staten. Vermeld wordt dat deze afwijkingen slechts betrekking 
hebben op de behandeling van gegevens voor journalistieke doeleinden. De 
term journalist omvat verslaggevers-fotografen evenals schrijvers, zoals 
biografen. 
AFDELING IV 
INFORMATIEVERSTREKKING AAN DE BETROKKENE 
Afdeling IV behelst alle bepalingen betreffende de informatieverstrekking 
aan de betrokkene die in het oorspronkelijke voorstel verspreid aanwezig 
waren (artikelen 9, 13, 14.3). 
Artikel 10 
Informatie over het feit dat er gegevens worden behandeld 
Dit artikel komt overeen met het oorspronkelijke artikel 14.3 waarin het 
recht van de betrokkene geregeld werd "het bestaan van een bestand en het 
voornaamste doel ervan, alsook van de identiteit en de gewone 
verblijfplaats of de plaats van vestiging van de verantwoordelijke voor het 
bestand te kennen". 
De volgende wijzigingen zijn in de oorspronkelijke tekst aangebracht. 
Het recht op informatie kan op verzoek worden uitgeoefend. Men heeft "de 
gewone verblijfplaats of de plaats van vestiging van de verantwoordelijke 
voor het bestand" vervangen door "de naam en het adres van de voor de 
behandeling verantwoordelijke persoon en in voorkomend geval van diens 
vertegenwoordiger", informatie die als toereikend kan worden beschouwd voor 
de betrokkene om zijn rechten uit te oefenen. Men was van mening dat derden 
aan wie de gegevens worden verstrekt en de aard van de behandelde gegevens 
eveneens belangrijk waren en deze zijn toegevoegd aan de informatie waar de 
betrokkene recht op heeft. 
De Lid-Staten kunnen afwijkingen van dit recht op informatie toestaan om 
redenen en onder de voorwaarden als genoemd in artikel 14, lid 1 (nationale 
veiligheid, defensie, openbare orde enz.). 
Artikel 11 
Informatieverstrekking in geval van verzameling van gegevens bij de 
betrokkene 
- 21 -
Dit artikel dat aan personen bij wie persoonsgegevens worden verzameld, het 
recht waarborgt op specifieke informatie, komt overeen met het 
oorspronkelijke artikel 13. 
De rechtmatig en te goeder trouw verrichte verzameling van persoonsgegevens 
veronderstelt dat de betrokkene besluit zijn gegevens al dan niet te 
verstrekken op een betrouwbare feitelijke basis wat betreft het doel van de 
behandeling, de identiteit van de voor de behandeling verantwoordelijke 
persoon, het feit of men al dan niet verplicht is de betreffende gegevens 
te verstrekken en alle eventuele gevolgen van niet-beantwoording van de 
gestelde vragen. Om zijn rechten te kunnen doen gelden en het gebruik van 
zijn gegevens doeltreffend te controleren, moet hij eveneens geïnformeerd 
worden over zijn recht tot inzage van gegevens die de eigen persoon 
betreffen en over de personen voor wie de gegevens bestemd zijn. 
De volgende wijzigingen zijn in de oorspronkelijke tekst aangebracht : 
in de titel wordt vermeld dat het artikel geldt in geval van 
verzameling van gegevens bij de betrokkene; 
dit wordt bevestigd in lid 1 waarin duidelijk wordt bepaald dat het 
verkrijgen van informatie niet slechts een recht van de betrokkene is 
(uitgeoefend op verzoek), maar ook een verplichting van de voor de 
behandeling verantwoordelijke persoon wanneer de gegevens worden 
verzameld bij de betrokkenen. De toepassing van dit artikel zal 
afhangen van de omstandigheden tijdens het verzamelen; 
evenals in het oorspronkelijke voorstel (artikel 13, lid 2) is het de 
Lid-Staten op grond van artikel 11, lid 2 toegestaan de verplichting 
tot kennisgeving aan de betrokkene te beperken om redenen van 
zwaarwegend belang. Volgens deze bepaling geldt de verplichting de in 
artikel 11, lid 1 genoemde informatie te verstrekken niet wanneer het 
inlichten van de betrokkene een beletsel zou vormen voor de 
uitoefening van de controle- en verificatietaken door het openbaar 
gezag of het handhaven van de openbare orde. 
Artikel 12 
Informatie in geval van verstrekking van gegevens aan een derde 
Dit artikel komt overeen met artikel 9 van de oorspronkelijke tekst. Om de 
betrokkene in staat te stellen zijn rechten uit te oefenen eist lid 1 dat 
de voor de behandeling verantwoordelijke persoon zich ervan vergewist dat 
de betrokkene in kennis is gesteld van de verstrekking van gegevens die de 
eigen persoon betreffen. De betrokkene kan aldus zijn recht van inzage 
uitoefenen en zich verzetten tegen de voortzetting van de betreffende 
behandeling. 
Amendement 35 is gedeeltelijk gehandhaafd, voor zover het verwijet naar de 
gehandhaafde bepalingen van amendement 32. Zo komt het oude artikel 8, lid 
2 a) in amendement nr. 35 overeen met het nieuwe artikel 7 c) evenals met 
het gewijzigde artikel 13; artikel 8, lid 2 e) komt overeen met artikel 7 
b) en artikel 8, lid 2 g) komt gedeeltelijk overeen met artikel 7 f). 
- 22 -
Het recht van de betrokkene zich te verzetten tegen de behandeling (en 
tegen de gegevensverstrekking) wordt geregeld in afdeling VI en preciezer 
gezegd in de artikelen 15 en 16 van de gewijzigde tekst. De geest van lid 3 
van amendement nr. 35 is gehandhaafd in het gewijzigde artikel 15 (zonder 
echter te verwijzen naar het begrip "zaakwaarnemer" dat onnodig is en tot 
verwarring kan leiden). 
De gewijzigde tekst maakt geen onderscheid tussen de openbare en 
particuliere sector (de verplichting tot kennisgeving in geval van 
gegevensverstrekking gold in de oorspronkelijke tekst hoofdzakelijk voor de 
particuliere sector). 
In de tekst wordt geen melding gemaakt van "on line-raadpleging", aangezien 
deze een onderdeel vormt van het begrip gegevensverstrekking. De 
verplichting tot kennisgeving geldt niet : 
wanneer de verstrekking van gegevens noodzakelijk is ter bescherming 
van het fundamentele belang van de betrokkene (in een dergelijk geval 
kan de kennisgeving onmogelijk of strijdig met de belangen van de 
betrokkene zijn); 
wanneer de verstrekking van gegevens of de mogelijkheid daarvan reeds 
eerder onder de aandacht van de betrokkene is gebracht; 
wanneer de verstrekking van gegevens wordt voorgeschreven krachtens 
een wet die een afwijking van de verplichting tot kennisgeving 
inhoudt; 
wanneer de verstrekking van gegevens plaatsvindt om een van de in 
artikel 14, lid 1 genoemde redenen (nationale veiligheid, defensie, 
openbare orde enz.). 
Behalve van het doel van de behandeling, de betreffende categorieën van 
gegevens en de naam en het adres van de voor de behandeling 
verantwoordelijke persoon (of diens vertegenwoordiger), achtte men het 
nodig dat de betrokkene eveneens in kennis wordt gesteld van de persoon of 
categorieën van personen voor wie de gegevens bestemd zijn en van het 
bestaan van een recht van inzage, verbetering en verzet. 
Lid 3 van het gewijzigde artikel 12 komt overeen met artikel 10 van de 
oorspronkelijke tekst dat betrekking had op uitzonderingen op de 
verplichting tot kennisgeving aan de betrokkene (indien die kennisgeving 
onmogelijk blijkt, indien zij te bezwaarlijk is of indien zich een 
gewettigd belang van 
de verantwoordelijke voor het bestand of een gelijkwaardig belang van een 
derde daartegen verzet). Toegevoegd is dat wanneer de toezichthoudende 
instantie een afwijking toestaat, deze voor passende waarborgen moet zorgen 
indien dat noodzakelijk is (om ervoor te waken dat het ontbreken van 
informatie niet ten onrechte de rechten en vrijheden van de betrokkene 
aantast). 
Er zou gebruik gemaakt moeten worden van de bevoegdheid afwijkingen van de 
verplichting tot kennisgeving aan de betrokkene toe te staan, in het 
bijzonder aan mensenrechtenorganisaties en humanitaire organisaties, zodat 
hun rechtmatige werkzaamheden niet ten onrechte belemmerd worden. 
- 23 -
Artikel 13 
Recht van inzage 
Dit artikel bevat de bepalingen van het oorspronkelijke artikel 14 dat 
betrekking heeft op het recht van de betrokkene tot inzage van zijn eigen 
persoonsgegevens en het aanvullende recht te verkrijgen dat deze gegevens 
verbeterd, verwijderd of afgeschermd worden (lid 4 en 7). Net als artikel 
4, lid 4 van de oorspronkelijke tekst kent het gewijzigde artikel 13, lid 1 
aan de betrokkene het recht toe te verkrijgen dat met redelijke tussenpozen 
zonder grote vertraging of overdreven kosten ter kennis wordt gebracht of 
er over hen al dan niet persoonsgegevens worden bewaard en zo ja, dat die 
gegevens hun in een begrijpelijke vorm worden verstrekt. 
Het is de verantwoordelijkheid van de Lid-Staten aan te geven hoe deze 
informatie aan de betrokkene wordt verstrekt, bij voorbeeld om te 
waarborgen dat de gegevens verstrekt worden aan uitsluitend de betrokkene 
of de uitoefening van het recht van inzage te vergemakkelijken zowel voor 
de voor de behandeling van de gegevens verantwoordelijke persoon als voor 
de betrokkene, wanneer verscheidene behandelingen plaatsvinden, in het 
bijzonder in geval van niet-geautomatiseerde bestanden. Het is eveneens de 
verantwoordelijkheid van de Lid-Staten in hun wetgeving de term "redelijke 
tussenpozen" te definiëren. Het het oog op de belangen van de betrokkene en 
de voor de behandeling verantwoordelijke persoon kunnen de wetgevers van de 
Lid-staten bepalen dat de voor de behandeling verantwoordelijke persoon van 
de betrokkene die zijn recht van inzage uitoefent, geen hogere vergoeding 
kan eisen dan de werkelijke kosten. D· geïnde heffing mag niet buitensporig 
zijn. 
Artikel 13, lid 1 (het oorspronkelijke artikel 14, lid 4) is gewijzigd om 
rekening te houden met amendement nr. 48 dat gedeeltelijk gehandhaafd is. 
Het recht van inzage kan op verzoek uitgeoefend worden. De betrokkene heeft 
het recht inlichtingen te verkrijgen over de oorsprong (niet de oorsprong 
in het algemeen : dit zou te vaag en dus nutteloos zijn) en het gebruik in 
het algemeen (niet het precieze gebruik : dit zou buitensporig zwaar en 
bureaucratisch kunnen zijn) van de betreffende persoonsgegevens. Op grond 
van dit artikel is het bovendien mogelijk dat de Lid-Staten een bijzonder 
voorschrift opstellen betreffende de uitoefening van het recht tot inzage 
van de betrokkene wat betreft medische gegevens. Om de betrokkene tegen een 
ernstige psychologische schok te beschermen, kan deze informatie hem door 
een arts verstrekt worden. 
Artikel 13, lid 2 is toegevoegd om amendement 132 in de tekst op te nemen. 
Deze voorkomt eventuele misbruiken van de uitoefening van het recht van 
inzage ten aanzien van de rechtmatig· belangen van de betrokkene (voorbeeld 
gegeven door het Parlement : de betrokkene kan niet door een derde 
verplicht worden zijn recht van inzag· te gebruiken als voorwaarde voor een 
dienstverband of voortzetting van e*n dienstverband). inzage als antwoord 
op een verzoek van een derde is echter toegestaan op voorwaarde dat deze 
zijn grondslag vindt in de nationale of communautaire regelgeving 
(voorbeeld : verklaring van de burgerlijke stand enz. die nodig is om het 
recht op verschillende sociale uitkeringen te bepalen). 
- 24 -
Artikel 13, lid 3 (het oorspronkelijke artikel 14, lid 5) kent aan de 
betrokkenen het recht toe naargelang van het geval te verkrijgen dat 
gegevens die hen betreffen, worden verbeterd, verwijderd of afgeschermd, 
indien de behandeling ervan niet verenigbaar is met de richtlijn. De 
oorspronkelijke tekst van lid 5 is enigszins gewijzigd zodat deze 
nauwkeuriger overeenkomt met de wensen van het Parlement (amendement 46). 
Amendement nr. 49 is eveneens gedeeltelijk gehandhaafd. De "geheel of 
gedeeltelijk ontbrekende" gegevens worden "onvolledige gegevens" genoemd en 
zijn opgenomen in het gewijzigde artikel 13, lid 3. Anderzijds zijn de 
termen "in voorkomend geval" (in deze richtlijn "naargelang van het geval") 
en "verwijderd" nuttig in deze context en deze zijn dan ook in de 
gewijzigde tekst gehandhaafd. 
De in de richtlijn gebruikte formulering ("naargelang van het geval") geeft 
aan dat iedere Lid-Staat op het gebied van de bescherming van gegevens 
ervoor zorg moet dragen dat de rechten van de betrokkene betreffende het 
verwijderen, afschermen of verbeteren aangepast worden aan de verschillende 
situaties waarin de persoonsgegevens strijdig met de richtlijn worden 
behandeld en geëxploiteerd. 
Artikel 13, lid 4 komt overeen met het oorspronkelijke artikel 14, lid 7. 
In dit lid worden de belangen van de betrokkene beschermd door de bepaling 
dat de derden waaraan onjuist of onvolledig behandelde gegevens zijn 
verstrekt, ervan in kennis worden gesteld dat de gegevens zijn verbeterd, 
verwijderd of afgeschermd, zodat deze op hun beurt de betreffende gegevens 
kunnen verbeteren, verwijderen of afschermen. 
Artikel 13, lid 5 is toegevoegd als extra waarborg indien door een 
geautomatiseerd systeem besluiten worden genomen waarvan de resultaten in 
strijd zijn met de belangen van de betrokkene. In dat geval heeft de 
betrokkene het recht de gedachtengang te kennen die is gevolgd bij de 
betreffende behandeling van gegevens. 
Artikel 14 
Uitzonderingen op het recht van inzage 
Dit artikel komt overeen met het oorspronkelijke artikel 15. Het staat de 
Lid-staten toe beperkingen te stellen aan het recht van inzage van de 
betrokkenen om een hoger openbaar belang of het belang van een particulier 
te beschermen dat gelijkwaardig is aan het privé-recht van de betrokkene. 
Het is aan de Lid-Staten te besluiten in hoeverre zij de op artikel 14 
gebaseerde uitzonderingen in hun nationale wetgeving betreffende de 
bescherming van gegevens opnemen, tenzij dergelijke uitzonderingen 
verplicht zijn op grond van het gemeenschapsrecht (bij voorbeeld op het 
gebied van bankcontrole of het witwassen van kapitaal). De uitzonderingen 
die in deze bepaling genoemd worden blijven echter beperkt tot 
uitzonderingen die noodzakelijk zijn voor het veiligstellen van waarden die 
onmisbaar zijn voor een democratische samenleving en moeten in de nationale 
wetgeving worden opgenomen. 
- 25 -
Amendement nr. 54 is gehandhaafd. Het gewijzigde artikel 14 is niet slechts 
van toepassing op een behandeling door de openbare sector maar kan eveneens 
betrekking hebben op een behandeling door de particuliere sector. 
De in lid 1 genoemde opsomming van te beschermen belangen, die een 
beperking van het recht van inzage krachtens artikel 14 van de richtlijn 
rechtvaardigt, is volledig. 
Onder "veiligheid van de Staat" moet verstaan worden de bescherming van de 
nationale souvereiniteit tegen binnenlandse en buitenlandse dreigingen. 
"Strafvervolgingen" betreffen vervolgingen van misdrijven die reeds begaan 
zijn, terwijl het begrip "openbare veiligheid" betrekking heeft op alle 
politietaken van de staatsorganen, waaronder misdrijfpreventie. De 
uitdrukking "een dwingend en naar behoren gestaafd economisch of financieel 
belang van een Lid-Staat of van de Gemeenschap" doelt op alle maatregelen 
inzake economisch beleid en de middelen ter financiering van het beleid van 
een Lid-Staat of de Gemeenschap, bij voorbeeld deviezencontrole, controle 
op de buitenlandse handel en het innen van belastingen. Dit belang moet 
echter dwingend zijn om een beperking van het recht van inzage te 
rechtvaardigen. 
Tenslotte worden het belang van een ander persoon, waaxonder eventueel het 
belang van de voor de behandeling verantwoordelijke persoon zelf, dat 
gelijkwaardig is aan het recht van inzage van de betrokkene, of de rechten 
en vrijheden van derden beschouwd als geldige redenen om het recht van 
inzage te beperken. Deze belangen omvatten : zakengeheimen van derden; de 
voorschriften betreffende het beroepsgeheim die van toepassing zijn op 
juridische en medische beroepen; het recht van een derde zijn eigen 
verdediging voor te bereiden in geval van geschillen; de bescherming van de 
rechten van de mens. Zo zouden de toezichthoudende autoriteiten 
uitzonderingen moeten toestaan op het recht van inzage van de betrokkenen 
wat betreft gegevens die op hen betrekking hebben 
en die in handen zijn van mensenrechtenorganisaties, wanneer door een 
onbeperkte inzage andere particulieren (bij voorbeeld in geval van 
vertrouwelijke-informatiebronnen) of fundamentele belangen van deze 
organisaties gevaar zouden kunnen lopen. 
Indien de betrokkene geen inzage kan hebben in gegevens die de eigen 
persoon betreffen en die voorkomen in een bestand vanwege de bescherming 
van een belang dat valt onder artikel 14, lid 1, bepaalt artikel 14, lid 2 
dat de toezichthoudende autoriteit op zijn verzoek over moet gaan tot de 
noodzakelijke verificaties en controles van het bestand waarin de 
betreffende gegevens voorkomen. Het doel van deze controle is na te gaan of 
de behandeling in het licht van de criteria van deze richtlijn geoorloofd 
is. Tijdens het uitvoeren van deze controle moet de autoriteit voorkomen 
dat de belangen geschaad worden die op grond van lid 1 beschermd moeten 
worden (zoals vermeld in de oorspronkelijke tekst, artikel 15, lid 2). 
Artikel 14, lid 3 staat (net als het. oorspronkelijke artikel 15, lid 3) de 
Lid-Staten toe het recht van inzag· van de betrokkene te beperken ten 
aanzien van gegevens die tijdelijk worden verwerkt voor statistische 
doeleinden, hetgeen niet een belangrijk risico voor de betrokkene mag 
vormen. 
- 26 -
AFDELING VI 
RECHT VAN VERZET VAN DE BETROKKENE 
Artikel 15 
Verzet om gewettigde redenen 
Op grond van artikel 15, lid 1, dat artikel 14-1 van het oorspronkelijke 
voorstel behelst, heeft de betrokkene het recht zich om gewettigde redenen 
ertegen te verzetten dat gegevens die hem betreffen het voorwerp van een 
behandeling vormen. De bedoelde gewettigde redenen kunnen zijn het 
ontbreken van een wettige rechtvaardiging van een bepaalde behandeling van 
persoonsgegevens, bij voorbeeld omdat niet aan de voorwaarden als genoemd 
in hoofdstuk II van de richtlijn betreffende de rechtmatigheid van deze 
behandeling wordt voldaan. Daarentegen kan een betrokkene zich niet op 
gewettigde gronden verzetten tegen een rechtmatige behandeling die 
noodzakelijk is voor de uitvoering van de overeenkomst tussen hem en de 
verantwoordelijke. 
Lid 2 behelst artikel 9, lid 3 van het oorspronkeljke voorstel. Hierin 
wordt aangegeven dat in geval van verzet onder de in lid 1 genoemde 
voorwaarden de voor de behandeling verantwoordelijke persoon de behandeling 
moet beëindigen. 
In lid 3 worden de bepalingen van artikel 14, lid 6 van het oorspronkelijke 
voorstel uitgewerkt. Het doel ervan is de verplichtingen van de voor de 
behandeling verantwoordelijke persoon ten aanzien van de betrokkenen 
nauwkeuriger te omschrijven, wanneer deze overeenkomstig de overige 
bepalingen van het voorstel voor de richtlijn gemachtigd is gegevens te 
verstrekken voor bijzonder marktonderzoek. Deze verplichtingen gelden 
ongeacht de aard van het marktonderzoek, of het nu gaat om een commercieel 
marktonderzoek of een marktonderzoek uitgevoerd door of voor een 
charitatieve instelling of politieke partij. Deze verplichtingen houden 
voor de voor de behandeling verantwoordelijke persoon in dat hij zich ervan 
moet vergewissen dat de mogelijkheid om de gegevens kosteloos te laten 
verwijderen uitdrukkelijk aan de betrokkenen ter kennis is gebracht 
alvorens de gegevens te verstrekken. Deze verplichting geldt eveneens 
wanneer de gegevens niet verstrekt worden, maar door een voor de 
behandeling verantwoordelijke persoon voor dezelfde doeleinden gebruikt 
worden voor rekening van een derde. De voor de behandeling 
verantwoordelijke persoon kan zijn verplichtingen nakomen via de 
gebruikelijke contacten die hij met de betrokkenen onderhoudt, zonder 
noodzakelijkerwijs te hoeven overgaan tot een specifieke correspondentie. 
Dit lid heeft slechts betrekking op schriftelijk marktonderzoek. 
Maatregelen om personen te beschermen tegen ongewenste tele-acquisitie 
worden vermeld in het gewijzigde voorstel voor een richtlijn betreffende de 
bescherming van personen in het kader van telecommunicatienetwerken. 
- 27 -
Artikel 16 
Individuele besluiten op grond van e«n geautomatiseerde behandeling 
Het risico dat er misbruik gemaakt wordt van de informatica tijdens de 
besluitvorming vormt een van de grootste risico's voor de toekomst : het 
door het apparaat geleverde resultaat, waarbij gebruik gemaakt wordt van 
steeds geavanceerdere programmatuur en zelfs systeemdeskundigen, heeft 
namelijk een klaarblijkelijk objectief en onbetwistbaar karakter waaraan de 
menselijke besluitvormer een buitensporig belang kan hechten, terwijl hij 
zijn verantwoordelijkheid aan de kant schuift. Lid 1 van artikel 16 omvat 
dan ook het beginsel volgens welke een persoon het recht heeft niet het 
voorwerp te zijn van een administratief of particulier besluit dat hem 
benadeelt en dat uitsluitend is genomen op grond van een geautomatiseerde 
behandeling van gegevens, waaruit een persoonlijkheidsprofiel wordt 
afgeleid. 
Dit eerste lid is herschreven ten opzichte van het oorspronkelijke 
voorstel, om een nauwkeuriger omschrijving mogelijk te maken van de 
beperkte gevallen waarop de bepalingen van dit lid van toepassing zijn. 
Er moet namelijk gelijktijdig aan drie voorwaarden voldaan worden : 
de persoon moet het voorwerp zijn van een besluit dat hem benadeelt. 
Het moet gaan om een besluit dat tegen hem gericht is en dat gevolgen 
heeft voor hem; het simpele feit bij voorbeeld dat reclamefolders 
gestuurd worden aan een lijst van personen die de computer gemaakt 
heeft, vormt geen besluit dat iemand benadeelt; 
het moet gaan om een besluit dat uitsluitend is genomen op grond van 
een geautomatiseerde behandeling van gegevens : de strikte toepassing 
door de gebruiker van de door het systeem geproduceerde resultaten is 
verboden. De informatica kan een hulpmiddel vormen bij de 
besluitvorming, maar in geen geval de enige grondslag zijn waarop deze 
plaatsvindt; de menselijke beoordeling moet hierbij haar eigen rol 
spelen. 
Er zou bij voorbeeld sprake zijn van strijdigheid met dit beginsel, 
wanneer een werkgever een werkzoekende afwijst enkel en alleen op 
grond van de 
resultaten van een met behulp van de computer uitgevoerde 
psychotechnische beoordelingatest of wanneer via dergelijke 
beoordelingsprogrammatuur lijsten worden gemaakt waarop cijfers staan 
en die de sollicitanten in volgorde van voorkeur rangschikken, enkel 
en alleen op grond van een persoonlijkheidstest; 
- de behandeling moet van toepassing zijn op gegevens betreffende de 
betrokkene over variabelen waaruit een typeprofiel (dat als goed of 
slecht wordt beschouwd) van de persoonlijkheid wordt afgeleid, 
waardoor alle gevallen waarin het systeem geen definitie geeft van het 
persoonlijkheidsprofiel uitgesloten worden : bij voorbeeld het feit 
dat een persoon uit een bankbiljettenautomaat niet het gewenste bedrag 
krijgt, omdat dat hoger is dan zijn tegoed, valt niet onder een 
dergelijke definitie. 
- 28 -
In het gewijzigde voorstel wordt een lid 2 toegevoegd krachtens het 
beginsel volgens welke het aandeel van de vereiste menselijke beoordeling 
evenredig moet zijn met de risico's die een besluit waaruit enkel en alleen 
met behulp van een computer een persoonlijkheidsprofiel wordt afgeleid, met 
zich meebrengt voor het individu. 
ín amendement nr. 46 van het Parlement werd voorgesteld een dergelijk 
besluit mogelijk te maken in geval van toestemming door de persoon of in 
het kader van een overeenkomst of quasi-contractuele vertrouwensrelatie. 
In het gewijzigde voorstel worden de veronderstelde omstandigheden niet 
gehandhaafd, indien er namelijk een machtsverhouding bestaat die ongunstig 
is voor de betrokkene (bij voorbeeld een persoon op zoek naar werk), vormen 
noch diens toestemming noch het uitzicht op een overeenkomst een voldoende 
waarborg. 
Krachtens lid 2 kan iemand het voorwerp zijn van een besluit als bedoeld in 
lid 1, indien dat besluit wordt genomen in het kader van een overeenkomst 
tussen hem en de voor de behandeling verantwoordelijke persoon of van het 
sluiten van een dergelijke overeenkomst, mits aan het verzoek van de 
persoon is voldaan of er passende maatregelen (die de Lid-Staten 
nauwkeuriger kunnen omschrijven) worden genomen ter bescherming van zijn 
rechtmatige belang. Deze waarborg kan voortvloeien uit de wet, 
meldingsprocedures of interne maatregelen die door de onderneming getroffen 
worden. 
Zo is het mogelijk de scoretechniek te gebruiken voor het verlenen van een 
krediet aan een particulier indien positieve besluiten inzake de verlening 
van kredieten genomen worden enkel en alleen op grond van een automatische 
beoordeling van de risico's; in geval van een negatieve score moet de 
bescherming van het rechtmatige belang van de betrokkene gewaarborgd worden 
(indien bij voorbeeld het definitieve besluit wordt uitgesteld tot de 
dienstverlenende instanties konden overgaan tot een "menselijke" 
bestudering van het dossier). 
AFDELING VII 
DE BEVEILIGING VAN DE GEGEVENSBEHANDELING 
Artikel 17 
Dit artikel komt overeen met artikel 18 van het oorspronkelijke voorstel. 
De gevaren die het recht op beecherming van de persoonlijke levenssfeer van 
de betrokkene bedreigen, zijn niet uitsluitend afkomstig van de voor de 
behandeling verantwoordelijke persoon die de gegevens verzamelt, opslaat, 
behandelt en doorgeeft in zijn eigen belang. 
Het recht op bescherming van de persoonlijke levenssfeer van de betrokkene 
wordt eveneens bedreigd indien de gegevens voor andere doeleinden gebruikt 
worden door derden die geen bevoegdheid hebben de gegevens te raadplegen of 
te gebruiken. 
- 29 -
Artikel 17 verplicht de Lid-Staten in het bijzonder om te bepalen dat de 
voor de behandeling verantwoordelijke persoon de technische en 
organisatorische maatregelen moet treffen die passend en noodzakelijk zijn 
om de gegevens zodanig te beveiligen dat geen persoonsgegevens per ongeluk 
of op onrechtmatige wijze worden vernietigd, toevallig teloorgaan, zonder 
toestemming worden gewijzigd of doorgegeven dan wel enige andere vorm van 
ongeoorloofde behandeling ondergaan. 
Amendement nr. 67 is gedeeltelijk aangehouden. De uitdrukking 
"geautomatiseerde gegevens" heeft de voorkeur gekregen boven 
"geautomatiseerde bestanden". De verwijzing naar de "kosten voor het 
toepassen (van de maatregelen)" is geschrapt. ín de gewijzigde tekst wordt 
de term "voor de behandeling verantwoordelijke persoon" gebruikt. 
De tekst is enigszins gewijzigd omwille van de duidelijkheid. In lid 1 is 
"(vernietiging) door toedoen van onbevoegden" gewijzigd in "(vernietiging) 
op onrechtmatige wijze" en "de stand van de techniek ter zake" is vervangen 
door "de stand van de techniek". In lid 2 is "passend beveiligingsniveau" 
vervangen door "passende beveiliging". In lid 3 is "on-line raadpleging" 
vervangen door "raadplegen op afstand". In lid 4 wordt nader uitgelegd dat 
de verplichtingen betreffende beveiliging eveneens rusten op diegenen die 
een taak hebben bij de uitvoering van de gegevensbehandeling, met name de 
behandelende persoon. 
Er zijn voorts twee wijzigingen van enig belang. In lid 3 wordt uiteengezet 
dat bij raadplegen op afstand, de apparatuur en de programmatuur op 
zodanige wijze worden ontworpen dat de raadpleging binnen de perken van een 
geoorloofde behandeling blijft (en beperkt blijft tot datgene waarvoor de 
voor de behandeling verantwoordelijke persoon toelating heeft gegeven. 
Aangezien deze toelating de grenzen van een geoorloofde behandeling beslist 
niet zal overschrijden, is zij van geen enkel belang voor de bescherming 
van persoonsgegevens). 
In lid 5 wordt een uitzondering gemaakt op de verplichting om geen gegevens 
aan derden te verstrekken zonder toestemming van de voor de behandeling 
verantwoordelijke persoon, indien deze verstrekking verband houdt met een 
nationale of communautaire wet (bij voorbeeld in verband met 
strafvervolging). 
AFDELING VIII 
AANMELDING 
Artikel 18 
De verplichting tot aanmelding bij de toezichthoudende instantie 
In artikel 18 zijn de artikelen 7 en 11 van het oorspronkelijke voorstel 
overgenomen, inzake de aanmelding bij de instantie die toezicht houdt op de 
bestanden die door overheidsinstanties en door het bedrijfsleven gecreëerd 
zijn. Deze bepalingen zijn samengevoegd, zoals het Parlement in zijn advies 
voorstelde. Deze ordening heeft het voordeel dat duidelijk wordt dat de 
benadering inzake aanmelding steeds dezelfde moet zijn, ongeacht de sector 
waarin de gegevens behandeld worden. 
- 30 -
Het doel, het bereik en de inhoud van de oorspronkelijke bepalingen zijn 
echter gewijzigd, teneinde rekening te houden met het advies van het 
Parlement en teneinde coherentie in het gewijzigde voorstel te brengen. De 
amendementen van het Parlement (39, 40, 41, 118 en 199) leiden ertoe dat de 
bepalingen inzake de aanmelding over meerdere leden verdeeld worden. Met de 
aanmelding moet het niet alleen mogelijk gemaakt worden de behandeling 
doorzichtig te maken, zoals in het oorspronkelijke voorstel gesteld werd, 
maar ook moet de toezichthoudende instantie hierdoor in staat gesteld 
worden om een selectieve controle uit te voeren naar de toelaatbaarheid van 
de behandelingen. Afhankelijk van de risico's die hiermee samenhangen, moet 
de controle achteraf worden uitgevoerd, hetgeen de algemene regel is, of, 
in een beperkt aantal gevallen, van te voren. 
1. Lid 1 van artikel 18 wijzigt de verplichting tot aanmelding zoals 
vastgelegd in het oorspronkelijke voorstel als volgt s 
a. Teneinde samenhang te brengen in de benadering zoals vastgelegd in 
het gewijzigde voorstel, wordt voorgesteld dat de aanmelding 
betrekking heeft op de behandeling van persoonsgegevens en niet 
meer op het bestand. Door deze wijziging is het toezicht meer 
gericht op het gebruik en verwerken van gegevens met het oog op 
bepaalde doelstellingen (aard van de verwerking, van de 
samenvoegingen, van de verstrekkingen aan derden die zijn 
uitgevoerd, aard van de gegevens die zijn verzameld, geregistreerd, 
enz....) en minder op de specifieke technische organisatie van 
gegevens in bestanden waarbij de persoonsbeveiliging niet van 
bijzonder belang is indien deze gegevens geautomatiseerd zijn; 
b. Het criterium van de verstrekking van gegevens aan derden zoals 
vastgelegd in het oorspronkelijke voorstel ter verantwoording van 
de verplichting is geschrapt, waarmee rekening gehouden is met de 
kritiek die was geuit op het ongeschikte karakter, aangezien de 
verstrekking van bepaalde gegevens aan derden de rechten van de 
betrokkenen niet aantast, en tevens om rekening te houden met de 
risico's die, anderzijds, interne behandelingen met zich kunnen 
meebrengen, met name indien ze bedoeld zijn om bevolkingsgroepen te 
selecteren. In dit verband is het geschikt gebleken de 
aanmeldingsplicht uit te breiden tot alle behandelingen van 
persoonsgegevens alvorens zij uitgevoerd worden. Deze benadering 
dwingt de voor de behandeling verantwoordelijke personen om 
maatregelen te treffen di· nodig zijn om de hen opgelegde 
verplichtingen na te komen, alvorens zij tot behandeling overgaan. 
Teneinde de effecten in de praktijk van deze wijziging te kunnen 
beoordelen, dient er echter rekening gehouden te worden met de 
bepalingen in artikel 19 betreffende de vereenvoudiging en de 
vrijstelling van de aanmeldingeplicht. 
c. Teneinde te waarborgen dat er bij het toezicht rekening wordt 
gehouden met de algemene praktijk, die soms verschillende vormen 
kan aannemen, van de behandelingen die worden uitgevoerd door een 
voor de behandeling verantwoordelijke persoon, en teneinde een 
overmatige hoeveelheid aanmeldingen te vermijden, is voorgesteld 
dat één en dezelfde aanmelding betrekking heeft op het geheel van 
bewerkingen, meerdere malen uitgevoerd of niet, die bestemd zijn 
voor de realisatie van een of meerdere onderling verbonden 
doeleinden vanuit het oogpunt van de voor de behandeling 
verantwoordelijke persoon en de betrokkenen. Bij voorbeeld : er is 
slechts één aanmelding vereist voor het geheel van bewerkingen 
betreffende het beheer van leningen die door een kredietinstelling 
verstrekt zijn en die bestemd zijn voor de registratie en het 
onderzoek van aanvragen voor leningen, het toekennen van leningen, 
het incasseren van de openstaande schuldvorderingen en het 
bijhouden van geschillendossiers; 
d. Teneinde een overmaat aan administratieve handelingen te vermijden, 
is voorgesteld toe te voegen dat de verplichting tot aanmelding 
slechts betrekking heeft op de geheel of gedeeltelijk 
geautomatiseerde behandelingen, waarbij de Lid-Staten vrijgelaten 
worden in hun keuze of zij deze verplichting ook toepassen op de 
met de hand samengestelde bestanden krachtens artikel 21. 
Lid 2 van artikel 18 geeft nadere bepalingen over de inhoud van de 
aanmelding : 
a. de nadere bepaling inzake de categorie of categorieën personen die 
betrokken is/zijn bij de behandeling is toegevoegd (b.v. klanten 
van de onderneming of personeel van de onderneming of potentiële 
klanten of begunstigden van een bepaalde sociale bijstand, enz.); 
b. eveneens is toegevoegd dat de informatie betreffende derden aan wie 
deze gegevens worden verstrekt, nader bepaald kan worden door 
verwijzing naar categorieën van derden (amendement 39); 
c. aan de beschrijving van de gegevens waarop de behandelingen 
betrekking hebben, is de mogelijkheid toegevoegd om uitsluitend 
categorieën van gegevens te vermelden, hetgeen voldoende is wanneer 
een te uitgebreide technische specificatie geen wezenlijk nieuwe 
informatie verschaft waardoor meer inzicht verkregen zou kunnen 
worden in de betreffende behandelingen; 
d. de vermelding van het bestaan van gegevensoverdracht met derde 
landen is toegevoegd, teneinde de toepassing van bijzondere 
bepalingen die hierop betrekking hebben, te vereenvoudigen, en 
teneinde te waarborgen dat rekening gehouden wordt met de 
specifieke context hiervan; 
e. de beschrijving van de beveiligingsmaatregelen, genoemd in het 
oorspronkelijke voorstel, is aangehouden, rekening houdend met het 
belang van het toezicht hierop, met name in verband met de 
ontwikkeling van de op afstand, middels telecommunicatienetwerken 
uitgevoerde behandelingen. 
Lid 3 van artikel 18 betreft de aanmelding van wijzigingen die in de 
behandelingen zijn aangebracht. De verplichting tot aanmelding van de 
in de behandelingen aangebrachte wijzigingen die de inhoud van de 
eerder verrichte aanmelding wijzigen, genoemd in het oorspronkelijke 
voorstel, is aangehouden teneinde de lijst met voor het publiek 
toegankelijke behandelingen te kunnen bijwerken, en het toezicht te 
kunnen voortzetten, hetgeen met name van belang is indien de 
doelstellingen van de behandeling gewijzigd zijn of indien nieuwe 
categorieën van derden toegang kunnen hebben tot de gegevens waarop 
deze behandeling betrekking heeft. 
- 32 -
4. De leden 4 en 5 nemen het advies van het Parlement over 
(amendementen 40, 41, 118 en 119), waarin gesteld wordt dat voor 
bepaalde behandelingen, die bijzondere risico's kunnen inhouden ten 
aanzien van de rechten en vrijheden van personen, toestemming gevraagd 
moet worden aan de toezichthoudende instantie alvorens met de 
tenuitvoerlegging kan worden begonnen. 
Gezien de verschillende institutionele benaderingswijzen die in de 
verschillende Lid-Staten gehanteerd worden, is gebleken dat het de 
voorkeur verdiende om in lid 4 van artikel 18 een verplichting op te 
nemen voor de Lid-Staten om dergelijke behandelingen te onderwerpen 
aan een onderzoek door de toezichthoudende instantie alvorens met de 
tenuitvoerlegging wordt begonnen. De Lid-Staten mogen dit niet-
dwingende onderzoek door een instantie vervangen door een goedkeuring 
die bij de wet of door de toezichthoudende instantie wordt verleend. 
Deze bijzondere risico's kunnen bij voorbeeld verband houden met de 
aard van de behandelde gegevens, met name die welke in artikel 8 
bedoeld worden, met de strekking van de behandeling indien deze de 
gehele nationale bevolking betreft, of met de doeleinden, zoals het 
ontnemen aan de betrokkenen van het genot van een bepaald recht, een 
vergoeding of een contract (zwarte lijsten, behandelingen die bestemd 
zijn om derden te informeren over de solvabiliteit van natuurlijke 
personen). 
Lid 4 van artikel 18 voegt een nadere bepaling toe, die, in het belang 
van de voor de behandeling verantwoordelijke persoon, bedoeld is om de 
duur van het voorafgaande onderzoek van diens dossier door de 
toezichthoudende instantie te beperken. 
Deze benadering zoals voorgesteld in dit artikel, mag de Lid-Staten 
niet verhinderen om op grond van hun ervaring voor bepaalde 
categorieën van behandelingen maatregelen te nemen ter vereenvoudiging 
of ter vrijstelling van de aanmeldingsplicht, zoals bedoeld in artikel 
19. 
5. Tenslotte, om een volledig beeld te geven van deze bepalingen, dient 
aangemerkt te worden dat de geheel of gedeeltelijk geautomatiseerde 
behandelingen, waarbij geen vereenvoudigingsprocedures of procedures 
voor de vrijstelling van de aanmeldingsplicht toegepast worden zoals 
bedoeld in artikel 19, net zo min als procedures betreffende een 
voorafgaand onderzoek, die aangemeld zijn bij de toezichthoudende 
instanties, in toepassing van de bepalingen van artikel 18, normaal 
gesproken, evenals de behandelingen bedoeld in artikel 19, slechts 
gehouden zijn aan het onderzoek achteraf door de bevoegde instanties. 
Het spreekt voor zich dat de toezichthoudende instantie controleert of 
de gevolgde aanmeldingsprocedure overeenstemt met de aard van de 
behandeling. 
6. De tenuitvoerlegging van de communautaire procedures zoals bedoeld in 
artikel 33 en 34 moeten het mogelijk maken om, in de zin van het 
advies van het Parlement (amendement nr. 39), bijzondere vormen van 
harmonisatie te realiseren die nodig zijn om de interne markt goed te 
laten functioneren, met name wat betreft artikel 18 en 19. 
- 33 -
Artikel 19 
Vereenvoudigde aanmelding en vrijstelling van de aanmeldingsplicht 
Artikel 19 neemt amendement 39 van het Parlement over inzake de 
vereenvoudiging van de procedures voor bepaalde categorieën van 
behandelingen en werkt deze verder uit. 
In lid 1 van artikel 19 wordt voorgesteld de Lid-Staten te verplichten een 
dergelijke maatregel te treffen, waarbij de Lid-Staten bovendien de 
mogelijkheid hebben om vrijstelling van de aanmeldingsplicht te verlenen. 
Teneinde een coherent gemeenschappelijk beleid te ontwikkelen inzake de 
beveiliging van persoonsgegevens, wordt voorgesteld een criterium toe te 
voegen dat bepaalt in welke gebieden vereenvoudiging of vrijstelling van de 
aanmelding mag plaatsvinden. Dit criterium betreft de behandelingen die 
geen afbreuk doen aan de rechten en vrijheden van de betrokkenen. 
De ervaring leert dat talloze behandelingen van persoonsgegevens die 
uitgevoerd worden in grote of kleine overheidsinstellingen of bedrijven van 
dergelijke aard zijn en dat hiervoor geen bezwaren tegen gedetailleerde of 
algemene bekendmaking gelden. Het kan behandelingen betreffen waarvan de 
inhoud nauwkeurig bij wet is vastgelegd, eenvoudige behandelingen die de 
betrokkenen regelmatig kunnen controleren op de toelaatbaarheid, of 
behandelingen die van dien aard zijn dat ze geen schade kunnen aanrichten 
aan de betrokkenen, of behandelingen die weliswaar beslist gevoeliger zijn, 
maar waarvan de nauwkeurige context voor tenuitvoerlegging de nodige 
waarborgen verschaft. 
In lid 1 van artikel 19 wordt, onder verwijzing naar amendement 23 van het 
Parlement, voorgesteld om te overwegen de behandelingen die bedoeld zijn 
voor de vervaardiging van teksten, brieven of documenten, het vervullen van 
wettelijke, boekhoudkundige, fiscale of sociale verplichtingen of het 
raadplegen van voor het publiek toegankelijke diensten, in aanmerking te 
laten komen voor vereenvoudiging of vrijstelling van de aanmeldingsplicht. 
De Lid-Staten, op basis van hun ervaring en de specifieke nationale 
eigenschappen van de reeds uitgevoerde of nieuwe behandelingen, moeten 
geleidelijk aan deze vereenvoudigingen of zelfs vrijstellingen mogelijk 
maken. Het is bij voorbeeld denkbaar dat deze maatregelen eveneens 
betrekking hebben op behandelingen waarmee de betalingen aan het personeel 
van een overheidsinstantie of een onderneming verricht worden, bepaalde 
behandelingen die bedoeld zijn voor wetenschappelijk onderzoek of bepaalde 
behandelingen waarmee medische dossiers worden bijgehouden van de patiënten 
van personen die werkzaam zijn in de gezondheidssector. 
Lid 2 van artikel 19 neemt amendement 39 van het Parlement over, waarin 
bepaald staat dat voor de vereenvoudiging van de aanmeldingsplicht van de 
Lid-Staten een juridische akte opgemaakt moet worden. Er wordt echter 
voorgesteld om, in de geest van dit amendement, te verduidelijken dat de 
onafhankelijke toezichthoudende instantie betrokken moet zijn bij de 
opstelling van de maatregel ter vereenvoudiging of vrijstelling. Teneinde 
- 34 -
het de voor de bewerkingen verantwoordelijke personen mogelijk te maken om 
volkomen veilig te controleren of de door hen beoogde behandelingen conform 
de vereenvoudigingsmaatregel zijn, wordt bovendien voorgesteld dat deze 
maatregel alle beoogde categorieën van behandelingen beschrijft en met name 
een nadere omschrijving geeft van d· doeleinden hiervan, de gegevens of 
categorieën van gegevens waarop zij betrekking hebben, de categorieën van 
betrokkenen, de derden of categorieën van derden aan wie de gegevens worden 
verstrekt, de tijd gedurende welke d· gegevens worden bewaard, evenals de 
eventuele voorwaarden waaronder de beoogde behandelingen worden uitgevoerd. 
Lid 3 van artikel 19 neemt hetzelfde amendement 39 van het Parlement over, 
waarin voor alle duidelijkheid nogmaals vermeld staat dat het voordeel van 
vereenvoudiging of vrijstelling van de aanmeldingsplicht de voor de 
behandeling verantwoordelijke persoon geenszins ontslaat van de overige 
verplichtingen die voortvloeien uit deze richtlijn. 
Artikel 20 
Manuele behandeling 
Aan de Lid-staten wordt de keuze gelaten om de bepalingen van afdeling VIII 
al dan niet toe te passen op manuele bestanden, waarbij ze hieraan 
aanpassingen kunnen toevoegen die nodig zouden blijken. 
Artikel 21 
Register van aangemelde behandelingen 
Artikel 21 neemt artikel 7, lid 1 van het oorspronkelijke voorstel over, 
betreffende het bijhouden van het register van aangemelde bestanden van de 
openbare sector door de toezichthoudende instantie en de bepaling dat dit 
register door een ieder geraadpleegd kan worden. Artikel 21 breidt deze 
bepaling echter verder uit tot alle aangemelde behandelingen, in de geest 
van het advies van het Parlement (amendementen 37 en 39), ongeacht de 
sector waartoe de voor de behandeling verantwoordelijke persoon behoort. 
De inzage van het register kan echter beperkt worden, zoals gevraagd is 
door het Parlement, onder dezelfde voorwaarden als die welke zijn 
vastgelegd in artikel 14 en die betrekking hebben op de beperking van het 
uitoefenen van het recht op inzage van gegevens door personen op wie deze 
gegevens betrekking hebben. 
In de zin van het advies van het Parlement (amendement 39) bepaalt artikel 
21 voorts dal de minimum-inhoud van het register, waarmee de informatie 
genoemd in artikel 18, lid 2, overgenomen wordt, met uitzondering evenwel 
van de informatie betreffende de maatregelen die genomen worden waarmee de 
behandelingen beveiligd worden zonder dat de doeltreffendheid aangetast 
wordt. 
- 35 -
HOOFDSTUK III 
AFDWINGBAARHEID IN RECHTE, AANSPRAKELIJKHEID EN SANCTIES 
Artikel 22 
Afdwingbaarheid in rechte 
Artikel 22 neemt artikel 14, lid 8 van het oorspronkelijke voorstel over. 
De strekking van deze bepaling is evenwel uitgebreid. Er wordt voorgesteld 
dat de nationale wetgevingen de betrokkenen de mogelijkheid bieden om 
gerechtelijke stappen te ondernemen, zodat zij, indien nodig, niet alleen 
hun bijkomende rechten zoals opgesomd in artikel 14 van het oorspronkelijke 
voorstel, kunnen verdedigen, maar, meer in het algemeen, alle rechten die 
hun door de richtlijn zijn toegekend. 
Artikel 23 
Aansprakelijkheid 
Lid 1 van dit artikel, evenals artikel 21, lid 1 van het oorspronkelijke 
voorstel, verplicht de voor de behandeling verantwoordelijke persoon tot 
herstel van de schade die is berokkend aan een persoon -\ls gevolg van een 
behandeling of handeling die niet verenigbaar is met onderhavige richtlijn. 
Zoals het Parlement in zijn advies gevraagd heeft (amendement nr. 73), is 
het begrip "ongeoorloofde" behandeling, bron van de aansprakelijkheid, 
ingevoerd. Het begrip "bestand" is voorts veranderd in het begrip 
"behandeling". Dankzij deze wijziging kan de inhoud van lid 2 van dit 
artikel overgenomen worden, zoals voorgesteld was door het Parlement. 
Dankzij het gebruik van het begrip "behandeling" heeft het gewijzigde 
voorstel eveneens betrekking op de feitelijke registratie van 
persoonsgegevens als mogelijke bron van aansprakelijkheid, zoals het 
Parlement dat wenste. 
De Commissie handhaaft daarentegen de mogelijkheid voor de Lid-Staten om 
vrijstelling van aansprakelijkheid te verlenen indien passende 
beveiligingsmaatregelen zijn genomen. De inhoud van de tekst is echter 
verduidelijkt. Voorts heeft het advies van het Parlement de Commissie ertoe 
gebracht te verduidelijken dat zowel gehele als gedeeltelijke vrijstelling 
van aansprakelijkheid mogelijk is. 
Artikel 24 
Behandeling door derden voor rekening van de voor de behandeling 
verantwoordelijke persoon 
Dit artikel neemt artikel 22 van het oorspronkelijke voorstel over. Het is 
bedoeld om te voorkomen dat een behandeling die is uitgevoerd door een 
derde voor rekening van de verantwoordelijke persoon een vermindering van 
de bescherming van de betrokkenen tot gevolg heeft. 
Het begrip "behandelende persoon" , dat op advies van het Parlement is 
opgenomen in de lijst met definities, wordt gebruikt in de tekst van het 
artikel. Lid 2 benadrukt, op verzoek van het Parlement, dat deze derde 
slechts kan handelen binnen de grenzen van het contract dat met de 
verantwoordelijke persoon is afgesloten. Er is voorgesteld uitdrukkelijk te 
verwijzen naar de verplichtingen die voortvloeien uit de nationale 
bepalingen die zijn vastgelegd ter uitvoering van de richtlijn en die ook 
- 36 -
gelden voor de derde persoon die behandelingen uitvoert voor rekening van 
de verantwoordelijke. 
Artikel 25 
Sancties 
De wijzigingen die in het voorstel zijn aangebracht beogen rekening te 
houden met het advies van het Parlement (amendement nr. 77). Zij leggen de 
nadruk op de personen die bestraft kunnen worden. Het betreft over het 
algemeen een ieder die zich niet houdt aan de nationale bepalingen die ter 
uitvoering van deze richtlijn zijn vastgesteld en, in het bijzonder, zoals 
het Parlement in zijn adviee benadrukt, publiekrechtelijke instanties en 
organisaties. 
HOOFDSTUK IV 
OVERDRACHT VAN PERSOONSGEGEVENS AAN DERDE LANDEN 
Artikel 26 
Dit artikel, dat artikel 25 van het oorspronkelijke voorstel overneemt, 
legt het beginsel vast dat persoonsgegevens slechts door een Lid-Staat 
overgedragen mogen worden aan een derde land indien dit land een passend 
beschermingsniveau waarborgt. Zou een dergelijke bepaling ontbreken, dan is 
het duidelijk dat de inspanningen die binnen de Gemeenschap worden verricht 
om personen een hoog beschermingsniveau te bieden teniet gedaan zouden 
worden door uitvoer naar derde landen die onvoldoende bescherming 
waarborgen. Voorts wordt bij het vrije verkeer van gegevens tussen Lid­
staten, dat dit voorstel tot een richtlijn beoogt te verwezenlijken, 
verondersteld dat gemeenschappelijke regelgeving wordt gehanteerd voor wat 
betreft de overdracht aan derde landen. 
Uit overleg met de betrokken sectoren is gebleken dat in bepaalde gevallen 
een uitzondering gemaakt moet worden op bovenbedoeld principe. Daarom heeft 
de Commissie, mede gezien het advies van het Parlement, het oorspronkelijke 
voorstel herzien, zij stelt voor dat het verbod op de overdracht van 
gegevens aan derde landen die geen passend beschermingsniveau waarborgen, 
wordt aangevuld met uitzonderingen die verenigbaar zijn met de 
persoonsbescherming. Volgens het gewijzigde voorstel mogen gegevens 
doorgegeven worden aan een derde land dat geen passend beschermingsniveau 
waarborgt, indien de betrokkene in het kader van precontractuele 
betrekkingen hiertoe toestemming heeft verleend of indien het doorgeven van 
gegevens noodzakelijk is voor de uitvoering van een overeenkomst tussen de 
betrokkene en de voor de behandeling verantwoordelijke persoon. In deze 
gevallen wordt de betrokkene op de hoogte gebracht van het feit dat de 
gegevens doorgegeven zijn of dat ze misschien doorgegeven worden naar een 
of meerdere derde landen die geen passend beschermingsniveau kunnen 
waarborgen. De betrokkene kan dan beslissen of hij/zij al dan niet het 
risico van een dergelijke gegevensoverdracht wil nemen. Deze uitzonderingen 
lijken met name nuttig voor de overdracht van gegevens die betrekking 
hebben op handelingen die uitgevoerd worden door banken of andere 
- 37 -
kredietinstellingen. Verder kan het doorgeven van gegevens aan een derde 
land dat geen passend beschermingsniveau biedt, gerechtvaardigd zijn indien 
dit noodzakelijk is voor de behartiging van een belangrijk openbaar belang 
of van het fundamentele belang van d· betrokkene. Deze uitzonderingen zijn 
bedoeld om internationale samenwerking mogelijk te maken (bij voorbeeld in 
de strijd tegen het uitwassen 
van kapitaal of in het kader van de controle van financiële instellingen) 
of om het doorgeven van medische gegevens mogelijk te maken in 
omstandigheden waarin de betrokken zijn wensen niet kenbaar kan maken. 
Lid 2 geeft een nadere bepaling van de elementen die in overweging genomen 
moeten worden bij het bepalen of het beschermingsniveau passend is. Het 
betreft alle omstandigheden die van invloed zijn op het doorgeven van 
bepaalde gegevens of categorieën van gegevens, zoals de aard van de 
gegevens, het doel van de behandelingen, de wettelijke voorschriften die in 
het betrokken land gelden. In dit verband dienen de algemene en sector-
afhankelijke wettelijke voorschriften bestudeerd te worden, de 
daadwerkelijke toepassing ervan, evenals de beroepsregels die in de vorm 
van gedragscodes zijn vastgelegd. Zoals het Parlement in zijn advies wenst 
(met name in amendement nr. 79), benadrukt het nieuwe lid 2 dat de bij 
beoordeling of de bescherming van een passend niveau is, rekening wordt 
gehouden met een overdracht van gegevens of van een bepaalde categorie van 
gegevens. 
Lid 3, dat lid 2 van artikel 24 van het oorspronkelijke voorstel overneemt, 
is gewijzigd overeenkomstig het advies van het Parlement (amendement nr. 
79), dat benadrukt dat de Lid-staten bepalen of het beschermingsniveau 
passend is en in voorkomende gevallen besluiten het doorgeven van gegevens 
te verbieden. Zij brengen de Commissie op de hoogte van de gevallen waarin 
zij dit verbod doen gelden. 
Zoals het Parlement vraagt in zijn advies (amendement nr. 80), wordt in het 
gewijzigde voorstel, in lid 4 van dit artikel, dat overeenkomt met het 
voormalige lid 3, bepaald dat de in artikel 32 bedoelde Groep voor de 
bescherming van persoonsgegevens voor advies geraadpleegd moet worden door 
de Commissie voordat deze onderhandelingen aangaat met een derde land. 
Artikel 27 
Bijzondere maatregelen 
Artikel 27 neemt het idee van artikel 25 van het oorspronkelijke voorstel 
over, met wijzigingen. Volgens d· nieuwe tekst kan een Lid-Staat 
toestemming geven voor het doorgeven van bepaalde persoonsgegevens of 
bepaalde categorieën van persoonsgegevens naar een derde land dat geen 
passend beschermingsniveau waarborgt, indien de voor het doorgeven 
verantwoordelijke persoon afdoende kan aantonen dat de rechten van de 
betrokkenen voldoende beschermd worden en indien de andere Lid-Staten of de 
Commissie geen bezwaar hebben tegen een maatregel die beoogd wordt volgens 
een procedure zoals bedoeld in dit artikel. Indien er bezwaar wordt 
aangetekend, kan de Commissie passende maatregelen treffen en met name het 
doorgeven verbieden, aanvullende voorwaarden opstellen voor het doorgeven 
of onderhandelingen aangaan met de verantwoordelijke van de behandeling 
voor wie de gegevens worden doorgegeven, teneinde een oplossing te vinden 
voor de gehele Gemeenschap. 
- 38 -
HOOFDSTUK V 
GEDRAGSCODES 
De gedragscodes, waarvan de gewoonlijk in andere gebieden gehanteerde 
benaming gebruikt wordt in het gewijzigde voorstel, werden in artikel 20 
van het oorspronkelijke voorstel behandeld. 
Deze bepaling beoogde de opstelling van uitsluitend communautaire codes te 
bevorderen. Het gewijzigde voorstel bevat twee artikelen, waarvan het 
eerste gewijd is aan de nationale codes, en het tweede aan de communautaire 
codes. 
Artikel 28 
Nationale gedragscodes 
Door de ervaringen van bepaalde Lid-Staten hieromtrent heeft de Commissie 
in haar gewijzigde voorstel een bepaling ingelast die de opstelling van 
gedragscodes op nationaal niveau beoogt te bevorderen. De codes kunnen een 
gunstige invloed hebben op de aanvaarding van de toepasselijke wetgeving, 
gezien het feit dat de beroepsgroepen hierdoor aangemoedigd worden 
rechtstreeks mee te werken aan de totstandbrenging van de wetgeving. 
Tegelijkertijd kunnen deze codes ertoe bijdragen dat een overmaat aan 
wettelijke regelingen voorkomen wordt, voor zover zij oplossingen bevatten 
die afdoende zijn. 
Er bestaat een grote verscheidenheid aan gedragscodes, zowel wat de inhoud 
betreft, als het beroep waarop ze betrekking hebben, enz... Ze beantwoorden 
echter aan de volgende kenmerken s 
het initiatief ertoe en de uitwerking ervan zijn, zoals reeds 
aangegeven, uitsluitend voor de verantwoordelijkheid van de 
beroepsgroepen, ongeacht overigens de aanmoedigingen die zij hiertoe 
krijgen van de overheid; 
de strekking beperkt zich tot het uitvoeren of nader bepalen van de 
toepasselijke wetgeving, zonder dat hiervan afgeweken kan worden; 
- zij hebben geen dwingende invloed op derden of op de rechtspraak, die 
altijd de wetgeving die zij dient toe te passen kan doen gelden. 
vanzelfsprekend kan het gebeuren, zoals blijkt uit de wetgeving van 
bepaalde Lid-Staten, dat de overheid, en met name de wetgever, de door de 
beroepsgroepen uitgewerkte gedragscodes voor zijn rekening neemt om deze 
beroepen een bij wet vastgelegde dwingende kracht te geven. 
Teneinde de codes een zeker gezag te geven, zonder direct de kenmerken 
hiervan te wijzigen, stelt de Commissie, die zich hierbij heeft laten 
inspireren door het advies van het Parlement voor de communautaire 
gedragscodes (amendement nr. 72) voor, dat de opstelling van de codes ter 
advies voorgelegd moet worden aan de bevoegde nationale instantie. 
Aldus wordt voorgesteld de toezichthoudende instantie te belasten met de 
controle van de degelijkheid van de codes en van de representativiteit van 
- 39 -
de beroepsorganisaties die deze hebben uitgewerkt, de publikatie van de 
codes en het verzamelen van opmerkingen van de betrokken personen of de 
vertegenwoordigers hiervan en het uitbrengen van een advies dat samen met 
de code gepubliceerd wordt. 
Artikel 29 
Communautaire gedragscodes 
Het gewijzigde voorstel heeft zich laten inspireren door het advies van het 
Parlement (amendement nr. 82) en d· bepalingen van artikel 29, waarbij 
bepaald wordt dat de bevoegdheden die aan de toezichthoudende instantie 
voor de nationale gedragscodes overgedragen worden aan de communautaire 
Groep voor de bescherming van persoonsgegevens. Teneinde de voorlichting 
van het publiek te waarborgen, dient de Commissie te beslissen over 
bekendmaking in het Publikatieblad van de codes, te zamen met het advies 
van de Groep. 
HOOFDSTUK VI 
TOEZICHTHOUDENDE INSTANTIE EN GROEP VOOR DE BESCHERMING VAN 
PERSOONSGEGEVENS 
Artikel 30 
De toezichthoudende instantie 
Dit artikel, dat artikel 26 van het oorspronkelijke voorstel overneemt, 
bepaalt dat een toezichthoudende instantie aangewezen moet worden die 
onafhankelijkheid als wezenlijk kenmerk heeft. 
De Commissie neemt in haar gewijzigde voorstel het advies van het Parlement 
over (amendementen nr. 84, 85, 86 en 87). 
a) Aanwijzing van toezichthoudende instanties s in lid 1 wordt bepaald 
dat de Lid-Staten de mogelijkheid hebben om meerdere, onafhankelijke 
toezichthoudende instanties aan te wijzen. Deze nadere bepaling blijkt 
noodzakelijk voor de Lid-Staten met een federatieve structuur, met 
name Duitsland. 
b) Bevoegdheid van de toezichthoudende instanties : behoudens de 
bevoegdheden die in voorgaande bepalingen aan de toezichthoudende 
instanties verstrekt zijn, met name van het hoofd van de 
aanmeldingsprocedure, wordt voorgesteld deze instanties de bevoegdheid 
tot onderzoek en tot ingrijpen met betrekking tot de voor de 
behandeling verantwoordelijke personen te verlenen, onder toezicht van 
de gerechtelijke autoriteiten. 
De onderzoeksmiddelen beogen de toezichthoudende instanties in staat te 
stellen om bij de voor de behandelingen verantwoordelijke personen 
informatie in te winnen die nodig zijn voor het volbrengen van haar taak. 
Deze bevoegdheden komen voornamelijk tot uiting in de toegang tot de 
gegevens die behandeld worden. Het ia duidelijk dat, aangezien de rechten 
van de personen die aan het toezicht van de instantie onderworpen zijn 
- 40 -
gerespecteerd moeten worden, deze bevoegdheden uitgeoefend moeten worden 
met strikte inachtneming van het vertrouwelijke karakter van de betrokken 
gegevens, overeenkomstig het nationale recht. Hiertoe is een bepaling 
toegevoegd in lid 6. 
Teneinde de toezichthoudende instantie in staat te stellen haar taak te 
vervullen, lijkt het van essentieel belang dat zij tevens beschikt over 
bevoegdheden om daadwerkelijk in t· grijpen, zoals opgesomd door het 
Parlement in zijn advies en overgenomen in het gewijzigde voorstel : de 
bevoegdheid om de 
afscherming of verwijdering van gegevens te bevelen, een behandeling te 
verbieden, enz... Het lijkt daarentegen niet noodzakelijk om zich in de 
tekst van de richtlijn uit te spreken over de juridische aard van deze 
maatregelen, die door het Parlement in zijn advies sancties genoemd worden. 
Tenslotte is voorgesteld om de toezichthoudende instantie de bevoegdheid te 
geven om een zaak bij de rechter aanhangig te maken wanneer zij inbreuken 
op de ter uitvoering van deze richtlijn vastgestelde nationale bepalingen 
vaststelt. Deze bevoegdheid is over het algemeen erkend door de huidige 
nationale wetgevingen. Zij vloeit enerzijds logisch voort uit de 
bevoegdheid tot onderzoek, aangezien het abnormaal zou zijn dat een 
instantie die belast is met persoonsbescherming niet juridisch zou 
ingrijpen indien zij een inbreuk op de persoonsbescherming constateert, 
anderzijds vloeit zij voort uit het recht van een ieder om een klacht in te 
dienen bij de toezichthoudende instantie. Het indienen van deze klacht kan 
tot gevolg hebben dat een zaak bij de rechter aanhangig gemaakt wordt. 
c. Presentatie van jaarverslagen s het is zeer belangrijk dat de 
toezichthoudende instantie periodiek een verslag van haar activiteiten 
kan uitbrengen, waarin eventueel de moeilijkheden die zijn 
aangetroffen bij de tenuitvoerlegging van de wettelijke bepalingen 
naar voren gebracht worden, zodat aangegeven kan worden welke nieuwe 
richting gevolgd zou moeten worden. 
Artikel 31 
Groep voor de bescherming van persoonsgegevens 
Dit artikel, dat artikel 27 van het oorspronkelijke voorstel overneemt, 
stelt een adviesgroep in. 
a) Titel van de Groep 
Er wordt voorgesteld de titel van de Groep voor de bescherming van 
persoonsgegevens te harmoniseren in de tekst van artikel 1, lid 1. 
b) Samenstelling en voorzitterschap van de Groep 
De door het Parlement gevraagde wijzigingen (amendementen nr. 88 en 128) 
betreffen met name de samenstelling en het voorzitterschap van de Groep. 
Teneinde de onafhankelijkheid hiervan te waarborgen, waarvan zij het belang 
heeft benadrukt bij het uiteenzetten van de motieven van het 
oorspronkelijke voorstel, aanvaardt de Commissie de oplossingen die worden 
aangedragen in het advies van het Parlement inzake het voorzitterschap van 
de Groep, maar niet de oplossingen inzake de samenstelling hiervan : 
- 41 -
- voorzitterschap van de Groep : de commissie stelt voor dat de Groep 
een voorzitter kiest voor een hernieuwbare periode van twee jaar. Deze 
periode lijkt voldoende om een zekere stabiliteit in de Groep te 
waarborgen; 
samenstelling van de Groep : de Commissie blijft bij haar 
oorspronkelijke voorstel, waarin de samenstelling van de Groep beperkt 
blijft tot de vertegenwoordigers van de nationale toezichthoudende 
instanties bedoeld in de voorgaande bepalingen. Indien bepaalde Lid­
staten gebruik maken van de hun geboden mogelijkheid om meerdere 
toezichthoudende instanties te benoemen, wordt, omwille van de 
rechtvaardigheid, voorgesteld dat de instanties van de betrokken Lid­
staten in de communautaire Groep vertegenwoordigd worden door een 
gemeenschappelijke vertegenwoordiger. Bij gebrek aan een dergelijke 
bepaling, kan de gebruikmaking van de in de voorgaande artikelen 
bedoelde mogelijkheid leiden tot een onevenwichtige vertegenwoordiging 
in de Groep. 
De Commissie verzoekt in de Groep vertegenwoordigd te worden en wenst dat 
haar diensten het secretariaat waarnemen. 
Artikel 32 
Taken van de Groep voor de bescherming van persoonsgegevens 
Dit artikel legt de taken van de Groep vast. Er wordt voorgesteld de 
adviserende functie van de Groep te handhaven, zoals bepaald in het 
oorspronkelijke voorstel. De Groep moet de Commissie adviseren, met name op 
het moment dat de reglementaire bevoegdheid wordt uitgeoefend of wanneer er 
nieuwe voorstellen worden gedaan. De Groep moet bijdragen aan de 
gelijkmatige toepassing van de bepalingen die aansluitend op de richtlijn 
worden genomen, evenals de opstelling van een gemeenschappelijk beleid 
inzake grensoverschrijdende uitwisselingen met derde landen. De commissie 
legt alle in deze gebieden beoogde maatregelen ter advies voor aan de 
Groep. 
De Groep oefent haar taken uit middels adviezen en aanbevelingen aan de 
Commissie en, eventueel, aan de reglementaire commissie. Hiertoe neemt het 
gewijzigde voorstel het advies van het Parlement (amendementen nr. 90, 91 
en 92) gedeeltelijk over. 
De Commissie brengt de Groep op de hoogte van de acties die zij zal 
ondernemen naar aanleiding van de uitgebrachte adviezen, door verslagen te 
publiceren die aan het Parlement doorgegeven zullen worden. De Groep brengt 
jaarlijks verslag uit van de toestand van de persoonsbescherming in de 
Gemeenschap en in derde landen. Dit verslag, dat verstrekt wordt aan de 
Commissie en aan het Parlement, wordt gepubliceerd. 
De Commissie deelt de wens van het Parlement (kenbaar gemaakt in amendement 
89) om het secretariaat van de Groep te voorzien van alle nodige middelen 
om te beantwoorden aan de taken die haar middels de richtlijn zijn 
opgedragen. De Commissie zal erop toezien, met name in het kader van de 
budgettaire procedure, dat de Groep over deze middelen beschikt. Het lijkt 
echter niet zinvol een bepaling ter zake op te nemen in het gewijzigde 
voorstel. 
- 42 -
HOOFDSTUK VII 
REGELGEVENDE BEVOEGDHEID VAN DE COMMISSIE 
Artikel 33 en 34 
Uitoefening van de regelgevende bevoegdheid en het raadgevend comité 
De Commissie handhaaft haar oorspronkelijke positie. Technische wijzigingen 
inzake de toepassing van de richtlijn zullen noodzakelijk zijn, gezien de 
omvang en de technische aard van het gebied van de behandeling van 
persoonsgegevens. 
SLOTBEPALINGEN 
Artikel 35, 36 en 37 
In het gewijzigde voorstel is in artikel 35, lid 2 een overgangsregel 
opgenomen waarmee, zoals wordt geadviseerd door het Parlement in zijn 
advies inzake de aanmelding (amendement nr. 37), de mogelijkheid geboden 
wordt de bepalingen ter uitvoering van de richtlijn progressief toe te 
passen op behandelingen die reeds vóór de datum van inwerkingtreding van 
deze bepalingen uitgevoerd zijn. Een termijn van drie jaar lijkt hiertoe 
geschikt. 
Overeenkomstig de wens van het Parlement (amendement nr. 95), wordt in 
artikel 35 voorgesteld dat het periodieke verslag van de toepassing van de 
richtlijn, dat zal worden voorgelegd aan de Commissie, aan het Parlement en 
aan de Raad, zal worden gepubliceerd. 
- 43 -
VOORSTEL VOOR EEN RICHTLIJN VAN DE 
RAAD BETREFFENDE DE BESCHERMING VAN 
PERSONEN IN VERBAND MET DE 
BEHANDELING VAN PERSOONSGEGEVENS 
DE RAAD VAN DE EUROPESE 
GEMEENSCHAPPEN 
Gelet op het Verdrag tot oprichting 
van de Europese Economische 
Gemeenschap, inzonderheid de 
artikelen 100A en 113, 
Gezien het voorstel van de Commissie, 
In samenwerking met het Europese 
Parlement, 
Gezien het advies van het Economisch 
en Sociaal Comité, GEWIJZIGD VOORSTEL VOOR EEN RICHTLIJN 
VAN DE RAAD BETREFFENDE DE 
BESCHERMING VAN NATUURLIJKE PERSONEN 
IN VERBAND MET DE BEHANDELING VAN 
PERSOONSGEGEVENS EN BETREFFENDE HET 
VRIJE VERKEER VAN DIE GEGEVENS 
DE RAAD VAN DE EUROPESE 
GEMEENSCHAPPEN, 
Gelet op het Verdrag tot oprichting 
van de Europese Economische 
Gemeenschap, inzonderheid op de 
artikelen 100A en 113, 
Gezien het voorstel van de 
Commissie (!), 
In samenwerking met het Europees 
Parlement(2) f 
Gezien het advies van het Economisch 
en Sociaal Comité 
(1) PB nr. C 277 van 5.11.1990, 
biz. 3, en PB nr. C ... 
(2) PB nr. C ... en PB nr. C ... 
(3) PB nr. C 159 van 17.6.1991, 
biz. 38. 
44 
(1) Overwegende dat de doelstellingen 
van de Gemeenschap, vermeld in het 
Verdrag zoals gewijzigd bij de 
Europes Akte, erin bestaan een steeds 
hechter verbond tussen de Europese 
volkeren en nauwere betrekkingen 
tussen de in de Gemeenschap verenigde 
Staten tot stand te brengen, door 
gemeenschappelijk optreden de 
economische en sociale vooruitgang te 
verzekeren en daartoe de barrières 
die Europa verdelen te verwijderen, 
een voortdurende verbetering van de 
levensomstandigheden van deze 
volkeren te bevorderen, de waarborgen 
voor vrede en veiligheid te 
versterken, en, uitgaande van de 
grondrechten die in de grondwetten en 
de wetten van de Lid-Staten alsmede 
in het Europese Verdrag tot 
bescherming van de rechten van de 
mens en de fundamentele vrijheden 
zijn erkend, de democratie te 
bevorderen; (1) Overwegende dat de doelstellingen 
van de Gemeenschap, vermeld in het 
Verdrag zoals gewijzigd bij de 
Europese Akte, erin bestaan een 
steeds hechter verbond tussen de 
Europese volkeren en nauwere 
betrekkingen tussen de in de 
Gemeenschap verenigde Staten tot 
stand te brengen, door 
gemeenschappelijk optreden de 
economische en sociale vooruitgang te 
verzekeren en daartoe de barrières 
die Europa verdelen, te verwijderen, 
een voortdurende verbetering van de 
levensomstandigheden van deze 
volkeren te bevorderen, de waarborgen 
voor vrede en veiligheid te 
versterken, en, uitgaande van de 
grondrechten die in de grondwetten en 
de wetten van de Lid-Staten alsmede 
in het Europese Verdrag tot 
bescherming van de rechten van de 
mens en de fundamentele vrijheden 
zijn erkend, de democratie te 
bevorderen; 
- 45 
( 2 ) Overwegende dat het voor de 
totstandbrenging en de werking van de 
interne markt, waarin volgens artikel 
8 A van het Verdrag het vrije verkeer 
van goederen, personen, diensten en 
kapitaal is gewaarborgd, niet slechts 
noodzakelijk is dat verkeer van 
persoonsgegevens mogelijk is, 
ongeacht in welke Lidstaat deze 
gegevens worden behandeld of 
opgevraagd, maar ook dat de 
grondrechten worden beschermd, gelet 
op het feit dat er in de Gemeenschap 
op de verschillende terreinen van het 
economische en sociale leven in 
toenemende mate behandeling van 
persoonsgegevens geschiedt; (2) Overwegende dat de systemen voor 
de behandeling van gegevens ten 
dienste van de mens staan; dat zij de 
fundamentele rechten en vrijheden van 
natuurlijke personen, inzonderheid de 
persoonlijke levenssfeer, moeten 
eerbiedigen en tot de economische en 
sociale vooruitgang, tot de 
ontwikkeling van het handelsverkeer 
en tot het welzijn van de individu 
moeten bijdragen; 
(3) Overwegende dat de totstand­
brenging en de werking van de interne 
markt, waarin volgens artikel 8A van 
het Verdrag het vrije verkeer van 
goederen, personen, diensten en 
kapitaal is gewaarborgd, niet alleen 
vergen dat er van de ene Lid-Staat 
naar de andere verkeer van 
persoonsgegevens openstaat, maar 
eveneens dat de grondrechten van de 
personen worden beschermd; 
46 
( 3 ) Overwegende dat de interne markt 
een ruimte zonder grenzen omvat; dat 
dientengevolge de nationale 
bestuurslichamen van de Lid-Staten 
krachtens het Gemeenschapsrecht 
steeds vaker ertoe worden genoopt 
samen te werken en persoonsgegevens 
uit te wisselen, ten einde hun 
opdracht te kunnen vervullen of ten 
behoeve van een bestuurslichaam van 
een andere Lid-Staat taken te kunnen 
verrichten; (4) Overwegende dat in de Gemeenschap 
op diverse terreinen van het 
economische en sociale leven steeds 
vaker van behandeling van 
persoonsgegevens gebruik wordt 
gemaakt; dat de vorderingen van de 
informatie-technologieën de 
behandeling en de uitwisseling van 
deze gegevens aanzienlijk 
vergemakke1i j ken; 
(5) Overwegende dat de economische en 
sociale integratie die van de 
totstandbrenging en de werking van de 
interne markt in de zin van 
artikel 8A van het Verdrag het gevolg 
is, noodzakelijkerwijs een 
aanzienlijke toename van de 
grensoverschrijdende stromen van 
persoonsgegevens tussen alle, zowel 
particuliere als openbare, deelnemers 
aan het economische en sociale leven 
van de Lid-Staten meebrengt; dat er 
tussen ondernemingen die in 
verschillende Lid-Staten zijn 
gevestigd, steeds meer uitwisseling 
van persoonsgegevens zal komen; dat 
de nationale bestuurslichamen van de 
Lid-Staten krachtens het 
Gemeenschapsrecht tot samenwerking en 
tot onderlinge uitwisseling van 
persoonsgegevens worden genoopt, ten 
einde in het kader van de ruimte 
(4) Overwegende dat de intensivering 
van de technische en 
wetenschappelijke samenwerking en de 
gecoördineerde totstandbrenging van 
nieuwe telecommunicatienetten in de 
Gemeenschap het grensoverschrijdende 
verkeer van persoonsgegevens 
noodzakelijk maken en dit 
vergemakkelijken; - 47 -
zonder binnengrenzen die de interne 
markt omvat, hun opdracht te kunnen 
vervullen of ten behoeve van een 
bestuurslichaam van een andere Lid-
Staat taken te kunnen verrichten; 
1 (6) Overwegende dat bovendien de 
ι intensivering van de technische en 
Ï wetenschappelijke samenwerking en de 
ι gecoördineerde totstandbrenging van 
nieuwe telecommunicatienetten in de 
Gemeenschap het grensoverschrijdend 
verkeer van persoonsgegevens 
noodzakelijk maken en 
vergemakkeli j ken; 
48 
(5) Overwegende dat het feit dat het 
niveau van de bescherming van de 
persoonlijke levenssfeer in verband 
met de behandeling van 
persoonsgegevens in de Lid-Staten 
verschilt, de doorgifte van 
dergelijke gegevens van het 
grondgebied van een Lid-Staat naar 
dat van een andere Lid-Staat kan 
beletten, dat dit verschil bijgevolg 
voor de uitoefening van een reeks 
economische activiteiten op 
communautaire schaal een belemmering 
kan vormen, de mededinging kan 
vervalsen en de overheid kan beletten 
haar taak ten aanzien van de 
toepassing van het Gemeenschapsrecht 
te vervullen; dat dit verschil in 
beschermingsniveau het gevolg is van 
divergenties tussen de nationale 
wettelijke en bestuursrechtelijke 
bepalingen; 
(6) Overwegende dat, ten einde de 
belemmeringen van het verkeer van 
persoonsgegevens op te heffen, het 
niveau van de bescherming van de 
persoonlijke levenssfeer in verband 
met de behandeling van deze gegevens 
in alle Lid-Staten gelijk moet zijn; 
dat daartoe een onderlinge aanpassing 
van de desbetreffende wetgevingen 
noodzakelijk is; (7) Overwegende dat het verschil in 
niveau van bescherming van de rechten 
en vrijheden van personen, 
inzonderheid van de persoonlijke 
levenssfeer, die op het stuk van de 
behandeling van persoonsgegevens in 
de Lid-Staten zijn gewaarborgd, het 
doorgeven van die gegevens van het 
grondgebied van de ene naar dat van 
een andere Lid-Staat kan beletten; 
dat dit verschil bijgevolg een 
belemmering kan vormen voor de 
uitoefening van een reeks economische 
activiteiten op communautaire schaal, 
de mededinging kan vervalsen en de 
overheid kan beletten haar taak ten 
aanzien van de toepassing van het 
Gemeenschapsrecht te vervullen; dat 
dit verschil in beschermingsniveau 
het gevolg is van divergenties tussen 
de nationale wettelijke en 
bestuursrechtelijke bepalingen; 
(8) Overwegende dat, ten einde de 
belemmeringen voor het verkeer van 
persoonsgegevens op te heffen, het 
niveau van de bescherming van de 
rechten en vrijheden van personen op 
het stuk van de behandeling van deze 
gegevens in alle Lid-Staten 
gelijkwaardig moet zijn; dat dit 
doel, dat voor de interne markt van 
wezenlijk belang is, niet kan worden 
bereikt door een optreden van louter 
de Lid-Staten, gezien, met name, de 
(7) Overwegende dat de nationale 
wetgevingen betreffende de 
behandeling van persoonsgegevens tot 
doel hebben de handhaving van de 
grondrechten te waarborgen, en met 
name van het recht op eerbiediging 
van het privé-leven, dat eveneens in 
artikel 8 van het Europese Verdrag to 
bescherming van de rechten van de 
mens en de fundamentele vrijheden is 
erkend; dat derhalve de onderlinge 
aanpassing van deze wetgevingen niet 
tot een verzwakking van de daardoor 
geboden bescherming mag leiden, maar 
integendeel erop moet zijn gericht in 
de Gemeenschap een hoog 
beschermingsniveau te waarborgen; - 49 -
omvang van de divergenties tussen de 
thans geldende nationale wettelijke 
regelingen ter zake en de noodzaak om 
de wetgevingen van de Lid-Staten op 
elkaar af te stemmen teneinde voor de 
grensoverschrijdende stromen van 
persoonsgegevens tot een 
reglementering te komen die coherent 
en met de doelstelling van de interne 
markt in de zin van artikel 8A van 
het Verdrag in overeenstemming is; 
dat een optreden van de Gemeenschap 
in de vorm van een onderlinge 
aanpassing van de wetgevingen 
derhalve noodzakelijk is; 
i (9) Overwegende dat de nationale 
ï wetgevingen betreffende de 
: behandeling van persoonsgegevens tot 
i doel hebben de handhaving van de 
: fundamentele rechten en vrijheden, en 
; met name van het recht op bescherming 
ι van de persoonlijke levenssfeer, dat 
> tevens in artikel 8 van het Europese 
! Verdrag tot bescherming van de 
ι rechten van de mens en de 
: fundamentele vrijheden en in de 
algemene beginselen van het 
Gemeenschapsrecht is erkend; dat 
derhalve de onderlinge aanpassing van 
ι deze wetgevingen niet tot een 
[ verzwakking van de daardoor geboden 
bescherming mag leiden, maar 
integendeel erop moet zijn gericht in 
de Gemeenschap een hoog 
beschermingsniveau te waarborgen; 
50 
(22) Overwegende dat de in deze 
richtlijn vervatte beginselen die van 
het Verdrag van de Raad van Europa 
van 28 januari 1981 tot bescherming 
van de individu in verband met de 
geautomatiseerde registratie van 
persoonsgegevens concretiseren en 
versterken; (10) Overwegende dat de in deze 
richtlijn vervatte beginselen met 
betrekking tot de bescherming van de 
rechten en de vrijheden van personen, 
inzonderheid van de persoonlijke 
levenssfeer, die van het Verdrag van 
de Raad van Europa van 
28 januari 1981 tot bescherming van 
personen met betrekking tot de 
geautomatiseerde verwerking van 
persoonsgegevens concretiseren en 
versterken; 
(9) Overwegende dat de beginselen 
inzake bescherming op alle bestanden 
van toepassing moeten zijn, zodra de 
werkzaamheden van de 
verantwoordelijke voor het bestand 
binnen de werkingssfeer van het 
gemeenschapsrecht vallen; dat luidens 
de resolutie van ... van de 
Vertegenwoordigers van de Regeringen 
van de Lidstaten van de Europese 
Gemeenschappen, in het kader van de 
Raad bijeen, voor bestanden van de 
openbare sector die niet binnen de 
werkingssfeer van het 
Gemeenschapsrecht vallen, diezelfde 
in de nationale wetgeving op te nemen 
beginselen inzake bescherming zouden 
moeten gelden; dat evenwel bestanden 
die uitsluitend binnen het kader van 
de uitoefening van het recht op een 
persoonlijke levenssfeer van 
natuurlijke personen vallen, zoals 
persoonlijke adressenbestanden, van 
het toepassingsgebied van deze 
beginselen dienen te worden 
uitgesloten; (11) Overwegende dat de beginselen 
inzake bescherming voor alle 
behandelingen van persoonsgegevens 
moeten gelden, zodra de werkzaamheden 
van de voor de behandeling 
verantwoordelijke binnen de 
werkingssfeer van het 
Gemeenschapsrecht vallen; dat volgens 
de Resolutie van de 
Vertegenwoordigers van de Regeringen 
van de Lid-Staten van de Europese 
Gemeenschappen, in het kader van de 
Raad bijeen, van ···, voor de 
behandelingen die door de 
bestuurslichamen, instellingen en 
organen van een Lid-Staat in de 
uitoefening van niet binnen de 
werkingssfeer van het Gemeenschaps­
recht vallende activiteiten worden 
verricht, diezelfde, in de nationale 
wetgevingen vervatte beginselen 
inzake bescherming dienen te gelden; 
dat een uitzondering dient te gelden 
voor de behandelingen die door een 
natuurlijk persoon uitsluitend voor 
privé-doeleinden worden verricht, bij 
voorbeeld voor correspondentie­
doeleinden of voor het bijhouden van 
adreslijsten; 
52 
(10) Overwegende dat elke behandeling 
van persoonsgegevens in de 
Gemeenschap in overeenstemming met de 
wetgeving van de Lid-Staat waar het 
bestand zich bevindt, moet 
geschieden, ten einde te voorkomen 
dat een persoon de bescherming wordt 
onthouden die hem op grond van deze 
richtlijn is verschuldigd; dat in dit 
verband elk gedeelte van een bestand 
dat over verscheidene lidstaten is 
verspreid, als één volledig bestand 
moet worden beschouwd; dat 
overbrenging naar een derde land deze 
bescherming niet mag verhinderen; (12) Overwegende dat, ten einde te 
voorkomen dat een persoon de 
bescherming wordt onthouden die 
hem/haar krachtens deze richtlijn 
wordt gewaarborgd, elke behandeling 
van persoonsgegevens in de 
Gemeenschap in overeenstemming met de 
wetgeving van een van de Lid-Staten 
dient te geschieden; dat het in dit 
verband dienstig is dat op de, door 
een ieder die in een Lid-Staat is 
gevestigd, verrichte behandelingen de 
wetgeving van die Lid-Staat van 
toepassing wordt verklaard; dat het 
feit dat de voor de behandeling 
verantwoordelijke in een derde land 
is gevestigd, geen belemmering voor 
de door deze richtlijn gewaarborgde 
bescherming van personen dient te 
zijn; dat in dat geval op de 
verrichte behandelingen de wetgeving 
van de Lid-Staat op het grondgebied 
waarvan zich de voor die 
behandelingen gebruikte middelen 
bevinden, van toepassing dient te 
worden verklaard en de nodige 
maatregelen dienen te worden genomen 
om de daadwerkelijke eerbiediging van 
de bij deze richtlijn voorziene 
rechten en verplichtingen te 
waarborgen; 
(12) Overwegende dat, onder de in 
deze richtlijn vervate voorwaarden, 
in de nationale wetgeving nadere 
voorschriften betreffende de 
rechtmatigheid van de behandeling 
kunnen worden gegeven; dat dit 
evenwel geen middel mag vormen door 
de uitoefening van controle door een 
andere Lid-Staat dan die waar het 
bestand zich bevindt, daar de op deze 
laatste Lid-Staat rustende 
verplichting om overeenkomstig deze 
richtlijn de bescherming van de 
persoonlijke levenssfeer in verband 
met de behandeling van 
persoonsgegevens te waarborgen, uit 
het oogpunt van het Gemeenschapsrecht 
volstaat om het vrije verkeer van 
deze gegevens mogelijk te maken; 53 -
(13) Overwegende dat de Lid-Staten in 
hun wetgeving of bij de toepassing 
van de ter uitvoering van deze 
richtlijn vastgestelde bepalingen 
nader de algemene voorwaarden kunnen 
aangeven waaronder de behandelingen 
rechtmatig zijn; dat dit evenwel geen 
grond mag vormen voor het uitoefenen 
van toezicht door een andere Lid-
Staat dan die waar de voor de 
behandeling verantwoordelijke is 
gevestigd, aangezien de verplichting 
voor deze laatste Staat om de 
bescherming van de rechten en 
vrijheden in verband met de 
behandeling van persoons-gegevens 
overeenkomstig deze richtlijn te 
waarborgen, uit het oogpunt van het 
Gemeenschapsrecht toereikend is om 
het vrije verkeer van gegevens 
mogelijk te maken; 
(14) Overwegende dat de beginselen 
inzake de bescherming enerzijds tot 
uiting komen in de verplichtingen die 
aan de personen, overheden, 
ondernemingen of lichamen die de 
behandelingen uitvoeren, worden 
opgelegd, verplichtingen die met name 
betrekking hebben op de kwaliteit van 
de gegevens, de technische 
(11) Overwegende dat elke behandeling 
van persoonsgegevens rechtmatig dient 
te zijn; dat deze rechtmatigheid op 
de toestemming van de betrokkene, op 
het Gemeenschapsrecht of op de 
nationale wetgeving moet berusten; beveiliging, de aanmelding bij de 
toezichthoudende autoriteit en de 
grondslagen van de behandelingen, 
waarvan een ervan in de toestemming 
van de betrokkene kan bestaan, en 
anderzijds in het feit dat aan 
personen wier gegevens het voorwerp 
van behandelingen zijn, het recht 
wordt verleend om daarvan in kennis 
te worden gesteld, tot die gegevens 
toegang te krijgen, de rechtzetting 
ervan te verlangen en zelfs om zich 
tegen de behandelingen te verzetten; 
(15) Overwegende dat elke behandeling 
van persoonsgegevens ten opzichte van 
de betrokkenen eerlijk en rechtmatig 
dient te geschieden; dat de 
behandeling met name ter zake 
dienende, voor het beoogde doel niet 
overmatige gegevens moet betreffen en 
dat dit doel expliciet en rechtmatig 
moet zijn; 
(16) Overwegende dat een behandeling 
van persoonsgegevens slechts 
rechtmatig kan zijn, indien zij is 
gegrond op de toestemming van de 
betrokkene, op de sluiting of 
uitvoering van een overeenkomst die 
de betrokkene bindt, op het 
Gemeenschaps- of op het nationale 
recht, op het algemeen of op een 
particulier belang, voor zover de 
betrokkene geen gewettigde redenen 
heeft om zich ertegen te verzetten; 
dat de Lid-Staten met name met het 
oog op de zekerstelling van het 
evenwicht tussen de in het geding 
zijnde belangen onder waarborging van 
een daadwerkelijke mededinging, de 
voorwaarden kunnen bepalen waaronder 
persoonsgegevens voor commercieel 
marktonderzoek of onderzoek door een 
liefdadige instelling of door andere 
verenigingen of stichtingen, met name 
van politieke aard, aan derden kunnen 
worden verstrekt, een en ander met 
inachtneming van de bepalingen van 
deze richtlijn, waarbij aan de 
betrokkenen de mogelijkheid wordt 
geboden zonder opgave van redenen en 
zonder kosten tegen verstrekking van 
hen betreffende gegevens te 
verzetten; 
56 
(16) Overwegende dat gegevens, om het 
voorwerp van een behandeling te 
kunnen vormen, aan bepaalde vereisten 
moeten voldoen; dat de behandeling 
van gegevens die naar hun aard aan 
het recht op eerbiediging van de 
persoonlijke levenssfeer afbreuk 
kunnen doen, verboden moet zijn, 
behoudens uitdrukkelijke toestemming 
van de betrokkene zelf; dat hiervan 
evenwel om gewichtige redenen van 
algemeen belang, met name voor de 
medische beroepen, bij wet kan worden 
afgeweken, in welke wet dan op 
uitdrukkelijke en nauwkeurige wijze 
de voorwaarden voor en de beperkingen 
gesteld aan de behandeling van 
gegevens van dien aard wordt 
vastgesteld; (17) Overwegende voorts dat gegevens 
die wegens de aard ervan op de 
fundamentele vrijheden of op de 
persoonlijke levenssfeer inbreuk 
kunnen maken, zonder schriftelijke 
toestemming van de betrokkene niet 
het voorwerp van een behandeling 
behoren te zijn; dat de behandeling 
van die gegevens evenwel dient te 
worden toegestaan, wanneer zulks 
geschiedt door een vereniging waarvan 
het doel de uitoefening van die 
vrijheden dient; dat voorts om 
redenen van zwaarwegend openbaar 
belang, met name voor de medische 
beroepen, op grond van een wettelijke 
bepaling of een machtiging van de 
toezichthoudende instantie, waarin 
voor dit soort gegevens de 
beperkingen en de passende waarborgen 
zijn aangegeven, afwijkingen kunnen 
worden toegestaan; 
- 57 -
(18) overwegende dat de Lid-staten op 
het gebied van de media van de 
bepalingen van de richtlijn kunnen 
afwijken, in zoverre zulks ertoe 
strekt het recht op eerbiediging van 
de persoonlijke levenssfeer te 
verzoenen met dat om inlichtingen te 
ontvangen of door te geven, zoals dat 
laatste recht met name wordt 
gewaarborgd bij artikel 10 van het 
Europese Verdrag tot bescherming van 
de rechten van de mens en de 
fundamentele vrijheden; (18) Overwegende dat voor de 
behandeling van persoonsgegevens voor 
journalistieke doeleinden die 
afwijkingen van het bepaalde in deze 
richtlijn moeten worden toegestaan, 
die noodzakelijk zijn om de 
grondrechten van de persoon te 
verzoenen met de vrijheid van 
meningsuiting, inzonderheid de 
vrijheid om inlichtingen te ontvangen 
of door te geven, zoals die met name 
bij artikel 10 van het Europese 
Verdrag tot bescherming van de 
rechten van de mens en de 
fundamentele vrijheden wordt 
gewaarborgd; 
(14) Overwegende dat de betrokkene 
daadwerkelijk over volledige 
inlichtingen moet kunnen beschikken, 
opdat deze op geldige wijze zijn 
toestemming kan verlenen, alsook 
wanneer bij de betrokkene hemzelf 
betreffende gegevens worden 
verzameld; (19) Overwegende dat eerlijke 
behandeling van gegevens 
veronderstelt dat de betrokkenen van 
het bestaan van de behandelingen 
kennis kunnen hebben en daadwerkelijk 
en volledig worden ingelicht wanneer 
bij hen gegevens worden verzameld, 
en, indien dit niet reeds bij die 
gelegenheid is geschied, uiterlijk 
wanneer voor het eerst hen 
betreffende gegevens aan een derde 
worden verstrekt; 
9 
- 58 -
(15) overwegende dat de betrokkene 
over een recht op inzage moet 
beschikken, opdat hij zich van de 
rechtmatigheid van de behandeling van 
de hem betreffende gegevens en van de 
kwaliteit van deze gegevens kan 
vergewissen; (20) Overwegende dat een ieder over 
het recht moet kunnen beschikken 
toegang te verkrijgen tot de gegevens 
die het voorwerp van een behandeling 
vormen en hem- respectievelijk 
haarzelf betreffen, zodat hij/zij 
zich van de juistheid en de 
rechtmatigheid van de behandeling 
ervan kan vergewissen; dat bijgevolg 
een ieder het recht moet hebben om 
zich wegens gewettigde redenen tegen 
de behandeling van de gegevens te 
verzetten; 
(17) Overwegende dat het voor de 
bescherming van de persoonlijke 
levenssfeer in verband met 
persoonsgegevens noodzakelijk is dat 
passende beveiligingsmaatregelen 
worden getroffen, zowel op het niveau 
van het ontwerp als op dat van de 
technologie van de behandeling, ten 
einde elke onbevoegd verrichte 
behandeling te beletten; (21) Overwegende dat de bescherming 
van de rechten en vrijheden van de 
betrokkenen in verband met de 
behandeling van persoonsgegevens 
vergt dat, zowel bij het ontwerpen 
van de technieken als bij de 
uitvoering van de behandelingen, 
passende technische maatregelen 
worden getroffen, in het bijzonder om 
de veiligheid te waarborgen en 
daarmee elke onbevoegd verrichte 
behandeling te verhinderen; 
- 59 -
(13) Overwegende dat de 
aanmeldingsprocedure, die voor 
bestanden van de openbare of de 
particuliere sector geldt, en de 
procedure van kennisgeving bij de 
eerste verstrekking, die voor 
bestanden van de particuliere sector 
geldt, ertoe strekken de 
doorzichtigheid te waarborgen die 
onontbeerlijk is voor de uitoefening 
door betrokkenen van het recht op 
inzage van de hem betreffende 
gegevens ; (22) Overwegende dat de 
aanmeldingsprocedures tot de 
openbaarmaking van het doel van de 
gegevensbehandelingen en van de 
belangrijkste kenmerken ervan 
strekken, ten einde deze elementen 
aan de ter uitvoering van deze 
richtlijn vastgestelde nationale 
bepalingen te kunnen toetsen; dat, om 
inadequate administratieve 
formaliteiten te vermijden, voor de 
behandelingen die geen inbreuk maken 
op de rechten en vrijheden van de 
betrokken personen, in vrijstellingen 
of vereenvoudigingen van de 
aanmelding dient te worden voorzien, 
in zoverre deze behandelingen in 
overeenstemming zijn met een door de 
Lid-Staat genomen besluit, waarbij de 
grenzen ervan worden aangegeven; 
(23) Overwegende dat toezicht 
achteraf door de bevoegde 
autoriteiten in het algemeen als 
afdoende moet worden beschouwd; dat 
de Lid-Staten evenwel bij 
behandelingen van gegevens die door 
de aard, de omvang of het doel ervan 
voor de rechten en vrijheden van de 
betrokken personen bijzondere 
risico's meebrengen, zoals 
behandelingen die tot voorwerp hebben 
de betrokkenen van een recht, een 
prestatie of een overeenkomst uit te 
sluiten, in een voorafgaand onderzoek 
door de toezichthoudende autoriteit 
dienen te voorzien; dat de Lid-Staten 
dit voorafgaand onderzoek kunnen 
60 
(20) overwegende dat, in geval van 
niet-naleving van het in deze 
richtlijn bepaalde, de 
verantwoordelijke voor het bestand in 
het kader van een vordering tot 
schadevergoeding als aansprakelijk 
moet worden beschouwd; dat ter 
waarborging van een doeltreffende 
bescherming sancties met een 
afschrikkende werking moeten worden 
opgelegd; vervangen door een wettelijke 
maatregel of door een besluit van de 
toezichthoudende instantie waarbij 
voor de behandeling toestemming wordt 
verleend en waarin passende 
waarborgen zijn opgenomen; 
(24) Overwegende dat in geval van 
niet-eerbiediging van de rechten van 
de betrokkenen door de 
verantwoordelijke voor de 
behandeling, krachtens de nationale 
wetgeving beroep op de rechter 
mogelijk moet zijn; dat de schade die 
de betrokkenen ten gevolge van een 
onrechtmatige behandeling kunnen 
lijden, moet worden goed gemaakt 
door de voor de behandeling 
verantwoordelijke, die van 
aansprakelijkheid slechts kan worden 
bevrijd indien deze bewijst alle 
passende beveiligingsmaatregelen te 
hebben getroffen; dat voor een ieder, 
ongeacht of het een 
privaatrechtelijke dan wel een 
publiekrechtelijke persoon betreft, 
die de ter uitvoering van deze 
richtlijn vastgestelde nationale 
bepalingen niet in acht neemt, 
sancties met afschrikkende werking 
moeten gelden; 
- 61 -
(21) Overwegende dat voorts 
persoonsgegevens moeten kunnen worden 
doorgegeven naar derde landen die een 
passend beschermingsniveau 
waarborgen, dat, wanneer in een derde 
land bescherming ontbreekt, met dat 
land in onderhandeling kan worden 
getreden volgens de in de richtlijn 
vervatte procedures; (25) Overwegende dat 
grensoverschrijdend verkeer van 
persoonsgegevens voor de ontwikkeling 
van het internationale handelsverkeer 
noodzakelijk is; dat de door deze 
richtlijn in de Gemeenschap 
gewaarborgde bescherming van personen 
het doorgeven van persoonsgegevens 
aan derde landen die een passend 
beschermingsniveau waarborgen, niet 
in de weg staat; dat de vraag of het 
door een derde land geboden 
beschermingsniveau passend is, met 
inachtneming van alle omstandigheden 
van een doorgifte of categorie van 
doorgiften dient te worden 
beoordeeld; 
(26) Overwegende dat daarentegen het 
doorgeven van persoonsgegevens aan 
een derde land dient te worden 
verboden, indien daar geen passend 
beschermingsniveau wordt geboden; dat 
onder bepaalde omstandigheden 
afwijkingen van dit verbod dienen te 
worden toegestaan, met name wanneer 
de betrokkene toestemming daartoe 
heeft gegeven of is ingelicht of 
wanneer de bescherming van het 
algemeen belang zulks vereist; dat 
bijzondere maatregelen kunnen worden 
getroffen om het ontoereikende 
beschermingsniveau in een derde land 
te verhelpen indien de voor de 
behandeling verantwoordelijke 
- 62 -
(19) Overwegende dat de Lid-Staten 
ten aanzien van bepaalde bijzondere 
sectoren de opstelling door de 
betrokken kringen van het beroeps- en 
bedrijfsleven van Europese regels van 
beroepsethiek of gedragscodes moeten 
aanmoedigen; dat de Commissie 
dergelijke initiativen zal steunen en 
daarmee rekening zal houden wanneer 
zij onderzoekt of het wenselijk is 
met betrekking tot bepaalde sectoren 
nieuwe, specifieke maatregelen te 
treffen; passende waarborgen biedt; dat 
daarenboven in onderhandelings­
procedures tussen de Gemeenschap en 
de betrokken derde landen dient te 
worden voorzien; 
(27) Overwegende dat de Lid-Staten 
tevens kunnen bepalen dat voor de 
aanpassing van de ter uitvoering van 
deze richtlijn vastgestelde 
nationaalrechtelijke bepalingen aan 
de specifieke kenmerken van de 
behandelingen van gegevens in 
bepaalde sectoren, van nationale, 
door de betrokken kringen van het 
beroeps- en bedrijfsleven opgestelde 
en voor advies aan de toezicht­
houdende instantie voorgelegde 
gedragscodes gebruik kan worden 
gemaakt; 
(28) Overwegende dat de Lid-Staten de 
kringen van het beroeps- en 
bedrijfsleven ertoe dienen aan te 
moedigen communautaire gedragscodes 
op te stellen om de uivoering van 
deze richtlijn te bevorderen; dat de 
Commissie bij haar onderzoek naar de 
wenselijkheid om voor bepaalde 
sectoren specifieke bijkomende 
maatregelen te treffen, dergelijke 
initiatieven zal steunen en daarmee 
rekening zal houden; 
(23) Overwegende dat het in elke Lid-
Staat bestaan van een onafhankelijke 
toezichthoudende autoriteit een 
wezenlijk bestanddeel vormt van de 
bescherming van personen in verband 
met persoonsgegevens; dat op 
communautair niveau een groep voor de 
bescherming van persoonsgegevens moet 
worden opgericht, die uit 
vertegenwoordigers van de nationale 
toezichthoudende autoriteiten bestaat 
en die zijn taken in volledige 
onafhankelijkheid moet kunnen 
vervullen; dat deze groep, gelet op 
dit bijzondere karakter ervan, de 
Commissie moet adviseren en tot een 
homogene toepassing van de tot 
uitvoering van deze richtlijn 
vastgestelde nationale voorschriften 
dient bij te dragen; 63 -
(29) Overwegende dat voor de 
bescherming van personen in verband 
met de behandeling van persoons­
gegevens de oprichting van een 
onafhankelijke toezichthoudende 
instantie in elke Lid-Staat een 
wezenlijk element is; dat die 
instantie over de nodige middelen 
dient te beschikken om deze taak te 
vervullen, zoals onderzoek-
bevoegdheden, het recht om actief in 
te grijpen of bevoegdheden die aan 
die instantie in het kader van 
aanmeldingsprocedures worden 
verleend; dat die instantie tot de 
doorzichtigheid van de behandelingen 
van gegevens in haar land dient bij 
te dragen; dat de autoriteiten van de 
diverse Lid-Staten elkaar bij de 
vervulling van hun taken wederzijds 
zullen moeten bijstaan; 
(30) Overwegende dat op communautair 
niveau een Groep voor de bescherming 
van personen in verband met de 
behandeling van persoonsgegevens 
dient te worden ingesteld, welke haar 
taken in volstrekte onafhankelijkheid 
moet kunnen vervullen; dat deze 
Groep, gelet op het bijzondere 
karakter ervan, de Commissie moet 
adviseren en met name moet bijdragen 
tot een homogene toepassing van de 
ter uitvoering van deze richtlijn 
vastgestelde nationale voorschriften; 
64 
(24) Overwegende dat, met het oog op 
het treffen van aanvullende 
maatregelen tot toepassing van de in 
deze richtlijn vervatte beginselen, 
regelgevende bevoegdheid aan de 
Commissie moet worden toegekend en 
een Raadgevend Comité moet worden 
ingesteld volgens de in Besluit 
87/373/EEG(1) vervatte nadere regels; (31) Overwegende dat met het oog op 
het treffen van aanvullende 
maatregelen tot toepassing van de in 
deze richtlijn vervatte beginselen 
aan de Commissie regelgevende 
bevoegdheid dient te worden toegekend 
en dat volgens de in Besluit 
87/373/EEG van de Raad(^) vervatte 
regels er een Raadgevend Comité dient 
te worden ingesteld; 
( 8 ) Overwegende dat de in deze 
richtlijn vervatte beginselen 
betreffende de bescherming van de 
persoonlijke levenssfeer in verband 
met de behandeling van 
persoonsgegevens met name ten aanzien 
van bepaalde sectoren door middel van 
specifieke voorschriften die met deze 
beginselen in overeenstemming zijn, 
zullen kunnen worden aangevuld of 
nader zullen kunnen worden 
uitgewerkt, (32) Overwegende dat de in deze 
richtlijn vervatte beginselen inzake 
bescherming van de rechten en de 
vrijheden van personen, met name die 
van de eerbiediging van de 
persoonlijke levenssfeer in verband 
met de behandeling van 
persoonsgegevens, in het bijzonder 
ten aanzien van bepaalde sectoren 
kunnen worden aangevuld met of nader 
uitgewerkt in met deze beginselen in 
overeenstemming zijnde specifieke 
voorschriften; 
(1) PB nr. L 197 van 18.7.1987, 
blz. 33. (1) PB nr. L 197 van 18.7.1987, 
blz. 33. 
HEEFT DE VOLGENDE RICHTLIJN 
VASTGESTELD : - 65 -
(33) Overwegende te rekenen vanaf de 
datum van inwerkingtreding van de 
nationale maatregelen waarbij deze 
richtlijn in nationaal recht wordt 
omgezet, dat de Lid-Staten een 
termijn van niet langer dan drie jaar 
dient te worden geboden, om hen in de 
gelegenheid te stellen op alle reeds 
lopende behandelingen van gegevens 
geleidelijk de bovenbedoelde nieuwe 
nationale voorschriften toe te 
passen; 
(34) Overwegende dat de onderhavige 
richtlijn een Lid-Staat niet belet 
commercieel marktonderzoek met 
betrekking tot de op zijn grondgebied 
verblijfhoudende consumenten aan een 
regeling te onderwerpen, mits die 
reglementering niet de bescherming 
van personen in verband met de 
behandeling van persoonsgegevens 
betreft, 
[ HEEFT DE VOLGENDE RICHTLIJN 
VASTGESTELD : 
- 66 -
HOOFDSTUK I 
ALGEMENE BEPALINGEN 
Artikel 1 
Voorwerp van de richtlijn 
1. De Lid-Staten waarborgen 
overeenkomstig de bepalingen van 
deze richtlijn de bescherming van 
de persoonlijke levenssfeer in 
verband met de behandeling van in 
bestanden opgenomen persoons­
gegevens . HOOFDSTUK I 
ALGEMENE BEPALINGEN 
Artikel 1 
Voorwerp van de richtlijn 
1. De Lid-Staten waarborgen in 
verband met de behandeling van 
persoonsgegevens, overeenkomstig 
de bepalingen van deze richtlijn, 
de bescherming van de rechten en 
vrijheden van natuurlijke 
personen, met name het recht op 
bescherming van de persoonlijke 
levenssfeer. 
2. De Lid-Staten mogen het vrije 
verkeer van persoonsgegevens 
tussen Lid-staten om redenen die 
met de uit hoofde van lid 1 
gewaar-borgde bescherming verband 
houden, beperken noch verbieden. 2. De Lid-Staten mogen het vrije 
verkeer van persoonsgegevens 
tussen Lid-Staten om redenen die 
met de uit hoofde van lid 1 
gewaarborgde bescherming verband 
houden, beperken noch verbieden. 
- 67 -
Artikel 2 Artikel 2 
Definities Definities 
In de zin van deze richtlijn wordt 
verstaan onder: 
(a) persoonsgegevens: elk gegeven 
betreffende een geïdentificeerde 
of identificeerbare natuurlijke 
persoon, hierna "betrokkene" te 
noemen; met name wordt als iden­
tificeerbaar beschouwd een 
persoon die aan de hand van een 
identificatienummer of een 
soortgelijk gegeven kan worden 
geïdentificeerd. In de zin van deze richtlijn wordt 
verstaan onder: 
(a) "persoonsgegevens", elk gegeven 
betreffende een geïdentificeerde 
of identificeerbare natuurlijke 
persoon, hierna "betrokkene" te 
noemen; als identificeerbaar 
wordt beschouwd een persoon die 
direct of indirect kan worden 
geïdentificeerd, met name aan de 
hand van een identificatienummer 
of van één of meer specifieke 
elementen die voor zijn of haar 
fysieke, fysiologische, 
psychische, economische, 
culturele of sociale identiteit 
kenmerkend zijn, 
Gegevens die op zodanige wijze in 
de vorm van statistieken worden 
samengevoegd, dat de betrokkenen 
redelijkerwijs niet meer 
identificeerbaar zijn, worden 
niet als persoonsgegevens 
beschouwd. 
- 68 -
(b) anoniem maken: het zodanig 
wijzigen van persoonsgegevens dat 
de inhoud ervan niet meer met een 
bepaalde of bepaalbare 
natuurlijke persoon in verband 
kan worden gebracht of dat zulks 
onevenredig veel mankracht, tijd 
en geld zou vergen; 
(d) behandeling: die al dan niet met 
behulp van geautomatiseerde 
procédés uitgevoerde verrichtin­
gen, te weten het vastleggen, 
bewaren en met 'elkaar in verband 
brengen, het wijzigen, gebruiken 
en verstrekken - met name het 
doorgeven, verspreiden en 
opvraagbaar maken -, alsook het 
afschermen en het verwijderen, 
respektievelijk vernietigen van 
gegeven; (b) "behandeling van persoonsgege­
vens", hierna "behandeling" te 
noemen, elke verrichting of elk 
geheel van verrichtingen met 
betrekking tot persoonsgegevens, 
al dan niet uitgevoerd met behulp 
van geautomatiseerde procédés, 
zoals het verzamelen, vastleggen, 
ordenen, bewaren, uitwerken, 
wijzigen, opvraagbaar maken, 
raadplegen, gebruiken, 
verstrekken door middel van 
doorzending, verspreiding of 
enige andere vorm van 
terbeschikkingstelling, 
samenbrengen, met elkaar in 
verband brengen, alsmede het 
afschermen, verwijderen of 
vernietigen van gegevens; 
- 69 -
(c) bestand van persoonsgegevens, 
hierna "bestand" te noemen: elk 
geheel van op één plaats samen­
gebrachte of over verschillende 
plaatsen verspreide persoons­
gegevens die het voorwerp van 
geautomatiseerde behandeling 
vormen of die, zonder dat dit het 
geval is, op gestructureerde 
wijze in een volgens bepaalde 
criteria opgezette verzameling 
zijn ondergebracht en toegan­
kelijk gemaakt, zodanig dat het 
gebruik en het met elkaar in 
verband brengen van gegevens 
worden vergemakkelijkt; (c) "bestand van persoonsgegevens", 
hierna "bestand" te noemen, elk 
gestructureerd geheel van op één 
plaats samengebrachte of over 
verschillende plaatsen verspreide 
persoonsgegevens die volgens 
bepaalde criteria toegankelijk 
zijn, met als doel of als gevolg 
dat het gebruik en het met elkaar 
in verband brengen van gegevens 
betreffende de betrokkene( η) 
worden vergemakkelijkt; 
(e) verantwoordelijke voor het 
bestand: de natuurlijke of de 
rechtspersoon, de 
overheidsinstantie of de dienst 
die of elk ander lichaam dat op 
grond van het Gemeenschapsrecht 
of van de nationale wetgeving van 
een Lid-Staat bevoegd is te 
bepalen wat het doel van het 
bestand is, welke categorie ën 
persoonsgegevens moeten worden 
vastgelegd, welke verrichtingen 
op de gegevens worden toegepast 
en welke derden toegang tot de 
gegevens kunnen verkrijgen; (d) "voor de behandeling verantwoor­
delijke", de natuurlijke of 
rechtspersoon, de overheids­
instantie, de dienst of enig 
ander lichaam de, respectievelijk 
dat persoonsgegevens behandelt of 
doet behandelen en het doel en de 
oogmerken van de behandeling 
bepaalt, alsmede bepaalt welke 
persoonsgegevens worden 
behandeld, welke verrichtingen 
daarop worden toegepast en welke 
derden van de gegevens kennis 
mogen krijgen; 
"behandelende persoon", de 
natuurlijke of rechtspersoon die 
voor rekening van de voor de 
behandeling verantwoordelijke 
persoonsgegevens behandelt; 
"derden", de natuurlijke of 
rechtspersonen niet zijnde de' 
betrokkene, noch de voor de 
behandeling verantwoordelijke, 
noch de personen die onder 
rechtstreeks gezag of voor 
rekening van laatstgenoemde zijn 
gemachtigd om de gegevens te 
behandelen; 
- 71 -
Artikel 12 
Vereiste voor een geldige toestemming 
De toestemming van de betrokkene voor 
een behandeling van hem betreffende 
persoonsgegevens in de zin van deze 
richtlijn is slechts geldig, indien: 
(a) de betrokkene is ingelicht over: 
- het doel van het bestand en de 
categorieën vastgelegde 
gegevens ; 
- het soort gebruik dat van de in 
het bestand opgenomen persoons­
gegevens wordt gemaakt, en in 
voorkomend geval de personen 
voor wie gegevens zijn bestemd; 
- de naam en het adres van de 
verantwoordelijke voor het 
bestand; (g) "toestemming van de betrokkene", 
elke uitdrukkelijke wilsuiting 
waarmee de betrokkene aanvaardt 
dat hem/haar betreffende 
persoonsgegevens worden 
behandeld, mits de betrokkene 
over inlichtingen beschikt 
omtrent het doel van de 
behandeling, omtrent de gegevens 
of categorieën van gegevens waar 
het bij de behandeling om gaat, 
omtrent de personen voor wie de 
persoonsgegevens zijn bestemd en 
omtrent de naam en het adres van 
de voor de behandeling 
verantwoordelijke en, in 
voorkomend geval, van diens 
vertegenwoordiger; 
De toestemming is vrij en 
specifiek en mag door de 
betrokkene te allen tijde zonder 
terugwerkende kracht worden 
ingetrokken. 
(b) de toestemming uitdrukkelijk 
wordt verleend en de betrokkene 
specificeert voor welke vormen 
van behandeling en voor welke 
potentiële ontvangers van 
gegevens zijn toestemming geldt; 
- 72 -
(c) de toestemming te allen tijde 
zonder terugwerkende kracht door 
de betrpkkene kan worden 
ingetrokken, waarbij aan de 
intrekking geen terugwerkende 
kracht toekomt. 
(f) toezichthoudende autoriteit: de 
onafhankelijke overheidsinstan­
tie die of elk ander onafhan­
kelijk lichaam dat door elke Lid-
Staat overeenkomstig artikel 26 
wordt aangewezen; 
(g) opçnbare sector: het geheel van 
bestuurslichamen, instellingen en 
organen van een Lid-Staat die 
onder toepassing van het publiek 
recht vallen, met uitzondering 
van die welke deelnemen aan een 
industriële of commerciële acti­
viteit, alsook de privaatrechte­
lijke lichamen wanneer zij aan de 
uitoefening van het openbare 
gezag deelnemen; 
(h) particuliere sector: elke natuur­
lijke of elke rechtspersoon of 
vereniging, met inbegrip van de 
bestuurslichamen, instellingen en 
organen van de openbare sector, 
in zoverre zij een industriële of 
commerciële activiteit uitoefe­
nen . 
Artikel 3 
Werkings s feer 
De Lid-staten passen de bepalingen 
van deze richtlijn toe op de be­
standen van zowel de particuliere 
als de openbare sector, met uit­
sluiting van de bestanden van de 
openbare sector waarvan de werk­
zaamheden niet onder de werkings­
sfeer van het Gemeenschapsrecht 
zijn begrepen. 
I>e tiejia I ¡ ngen van rleze r i nht. I i jn 
7. i jn niet van toepassing op de 
best"anr)en : 
I Hif> tlnnr pon natuurlijke persoon 
uitsluitend voor privé- en pør-
:il „ I i ¡ I·..· .1. ..· I .· i ndon V.'CL ir-η .Te-
houden ; Artikel 3 
Herkings s f eer 
1. De bepaTingen van deze richtlijn 
zijn van toepassing op de geheel 
of gedeeltelijk geautomati-seerde 
behandeling van persoons-gegevens, 
alsmede op de niet-
geautomatiseerde behandeling van 
persoonsgegevens die in bestanden 
zijn opgenomen of die zijn bestemd 
om daarin te worden opgenomen. 
2. De bepalinqen van deze richtlijn 
zijn niet van toepassing op de 
behandeling van pet soonsgeyevetie 
4 ! ? 
- met het oog op de uitoefening van 
hi-'l Jijiji. Il .'ji-j ƒ k J £'-i. -/dl) 
het Gemeenschapsrecht valiendo 
activiteiten geschiedt; 
- 74 -
(b) die door verenigingen zonder 
winstoogmerk, met name vereni­
gingen met een politieke, 
levensbeschouwelijke, gods­
dienstige, culturele strekking of 
die zich op vakverenigings-, 
sportief of recreatief gebied 
bewegen, in het kader van hun 
rechtmatig doel worden gehouden, 
op voorwaarde dat de bestanden 
uitsluitend betrekking hebben op 
de leden en correspondenten van 
de vereniging die toelating 
hebben gegeven om daarin te 
worden opgenomen, en op voor­
waarde dat de daarin opgenomen 
gegevens niet aan derden worden 
verstrekt. - door een natuurlijk persoon voor 
activiteiten van uitsluitend 
privé- en persoonlijke aard worden 
verricht. 
Artikel 4 
Toepasselijk recht Artikel 4 
Toepasselijk nationaal recht 
I F: II· Ρ Ijrl slaat paal <1P hspa I i ntjpri 
van rtpze richtlijn toe op: 1. KJ kp Md-Staat past zijn 
nationale, ter uitvoering van deze 
lichtlijn veelyeölelde bepalingen 
toe op elke behandeling van 
persoonsgegevens waarbij de voor 
de behandeling verantwoordelijke 
(a) alle bestanden die zich op zijn 
grondgebied bevinden; 
- 75 -
(b) de verantwoordelijke voor het be­
stand die zijn verblijfplaats of 
plaats van vestiging op zijn 
grondgebied heeft en vandaar een 
bestand gebruikt dat zich in een 
derde land bevindt waarvan de 
wetgeving geen passend bescher­
mingsniveau waarborgt, tenzij het 
slechts een sporadisch gebruik 
betreft. (a) op zijn grondgebied is gevestigd 
of onder zijn soevereiniteit 
valt; 
(b) niet op het grondgebied van de 
Gemeenschap is gevestigd, indien 
deze voor de behandeling 
verantwoordelijke voor de 
behandelingen van persoons­
gegevens van geautomatiseerde of 
van niet-geautomatiseerde, zich 
op het grondgebied van de 
betrokken Lid-Staat bevindende 
middelen gebruik maakt. 
2. Elke Lid-Staat past het bepaalde 
in de artikelen 5, 6, 8, 9, 10, 
17, 18 en 21 toe op de gebruiker 
die met behulp van een eindstation 
dat zich op het grondgebied van 
een Lid-Staat bevindt, een zich in 
een derde land bevindend bestand 
raadpleegt, tenzij het slechts 
sporadisch gebruik betreft. 2. In de in lid 1, onder b), bedoelde 
omstandigheden moet de voor de 
behandeling verantwoordelijke een 
op het grondgebied van de 
betrokken Lid-Staat gevestigde 
vertegenwoordiger aanwijzen, die 
in de rechten en verplichtingen 
van de voor de behandeling 
verantwoordelijke treedt. 
- 76 -
3. Wanneer een bestand tijdelijk van 
een Lid-Staat naar een andere Lid-
Staat wordt overgebracht, legt 
laatstgenoemde Lid-Staat daaraan 
niet in de weg en verbindt hij 
daaraan geen formaliteiten waarin 
de voorschriften die in de Lid-
Staat gelden waar het bestand zich 
op permanente wijze bevindt, niet 
is voorzien. 
HOOFDSTUK II 
ALGEMENE VOORHAARDEN VOOR DE 
RECHTMATIGHEID VAN DE 
PERSOONSGEGEVENS BETREFFENDE 
BEHANDELINGEN 
Artikel 5 
De Lid-Staten bepalen dat de 
behandelingen van persoonsgegevens 
slechts rechtmatig zijn wanneer zij 
in overeenstemming met de bepalingen 
van dit hoofdstuk geschieden. 
Onverminderd het bepaalde in dit 
hoofdstuk kunnen de Lid-Staten nader 
de voorwaarden bepalen waaronder de 
behandelingen van persoonsgegevens 
rechtmatig zijn. 
- 77 -
HOOFDSTUK V AFDELING I 
KWALITEIT VAN DE GEGEVENS BEGINSELEN BETREFFENDE DE 
KWALITEIT VAN DE GEGEVENS 
Artikel 16 Artikel 6 
Beginselen 
1. De Lidstaten bepalen dat: 1. De Lid-Staten bepalen dat : 
(a) de verzameling en de behandeling 
van persoonsgegevens te goeder 
trouw en met geoorloofde middelen 
moeten geschieden; 
(b) de gegevens voor een welbepaald, 
uitdrukkelijk omschreven en 
rechtmatig doel moeten worden 
vastgesteld, en moeten worden ge­
bruikt op een wijze die met dat 
doel verenigbaar is; 
(c) de gegevens relevant moeten zijn, 
aan het doel waarvoor zij worden 
vastgelegd, moeten beantwoorden 
en dit doel niet te buiten mogen 
gaan; (a) de behandeling van persoons­
gegevens eerlijk en rechtmatig 
moet geschieden; 
(b) de gegevens voor welbepaalde, 
uitdrukkelijk omschreven en 
wettige doeleinden moeten worden 
verzameld en gebruikt op een 
wijze die met die doeleinden 
verenigbaar is; 
(c) de gegevens toereikend, ter zake 
dienend en niet overmatig dienen 
te zijn, uitgaande van de 
doeleinden waarvoor zij worden 
behandeld; 
- 78 -
(d) de gegevens juist moeten zijn en 
zo nodig moeten worden bijge­
werkt, en onjuiste of onvolledige 
gegevens moeten worden verwijderd 
respectievelijk vernietigd of 
verbeterd; (d) de gegevens nauwkeurig dienen te 
zijn en, zo nodig, dienen te 
worden bijgewerkt; dat alle 
maatregelen dienen te worden 
getroffen om de gegevens die voor 
de doeleinden waarvoor zij zijn 
verzameld, onnauwkeurig of 
onvolledig zijn, te verwijderen 
of recht te zetten; 
(e) de gegevens niet langer voor het 
doel waarvoor zij zijn vastge­
legd, noodzakelijk is, mogen wor­
den bewaard in een vorm die het 
mogelijk maakt de betrokkene te 
identificeren. (e) de gegevens in een vorm die het 
mogelijk maakt de betrokkenen te 
identificeren, niet langer mogen 
worden bewaard dan voor de 
verwezenlijking van de beoogde 
doeleinden noodzakelijk is. De 
Lid-Staten kunnen in passende 
waarborgen voorzien voor 
persoonsgegevens die voor 
historische, statistische of 
wetenschappelijke doeleinden 
worden bewaard. 
2. Het staat aan de verantwoordelijke 
voor het bestand voor de naleving 
van het bepaalde in lid 1 zorg te 
dragen. 2. Op de voor de behandeling verant­
woordelijke rust de plicht voor de 
naleving van het bepaalde in lid 1 
zorg te dragen. 
- 79 -
HOOFDSTUK II AFDELING II 
RECHTMATIGHEID VAN DE BEHANDELING 
IN DE OPENBARE SECTOR 
Artikel 5 
Beginselen 
onverminderd het bepaalde in arti­
kel 6, bepalen de Lid-Staten in hun 
wetgeving ten aanzien van de 
bestanden van de openbare sector dat: 
(a) het aanleggen van een bestand en 
elke andere behandeling van per­
soonsgegevens rechtmatig zijn, in 
zoverre zij noodzakelijk zijn op­
dat de overheidsinstantie die 
voor het bestand verantwoordelijk 
is, haar taken kan vervullen; 
(b) de behandeling van gegevens voor 
een ander doel dan het waarvoor 
het bestand is aangelegd, 
rechtmatig is, indien: 
- de betrokkene daarvoor zijn 
toestemming verleent, BEGINSELEN BETREFFENDE DE GRONDSLAGEN 
VOOR DE GEGEVENSBEHANDELING 
Artikel 7 
De Lid-Staten bepalen dat de 
behandeling van persoonsgegevens 
slechts mag geschieden indien 
(a) de betrokkene zijn toestemming 
daarvoor heeft verleend; 
(b) deze behandeling noodzakelijk is 
voor de uitvoering van een met de 
betrokkene gesloten overeenkomst 
of van precontractuele 
maatregelen waarmee op een 
verzoek van de betrokkene wordt 
ingegaan; 
(c) deze behandeling noodzakelijk is 
om een in de nationale of in de 
Gemeenschapswetgeving geregelde 
verplichting na te komen; 
- 80 -
- de behandeling op grond van het 
Gemeenschapsrecht geschiedt of 
op grond van een door een Lid-
Staat overeenkomstig deze 
richtlijn vastgestelde wet of 
maatregel tot uitvoering van 
een wet, welke die behandeling 
toelaat en waarin is bepaald 
welke beperkingen aan die be­
handeling zijn gesteld, 
- geen gewettigd belang van de 
betrokkene zich tegen deze 
afwijking van het doel verzet 
of 
- de behandeling noodzakelijk is 
om een dreigend gevaar voor de 
openbare orde af te wenden of 
een ernstige inbreuk op de 
rechten van derden te voorko­
men . (d) deze behandeling noodzakelijk is 
ter bescherming van een vitaal 
belang van de betrokkene; 
(e) deze behandeling noodzakelijk is 
voor de vervulling van een 
opdracht van openbaar belang of 
van een taak die deel uitmaakt 
van de uitoefening van het 
openbaar gezag waarvan de voor de 
behandeling verantwoordelijke of 
de derde aan wie de gegevens 
worden verstrekt, drager is 
of 
(f) deze behandeling noodzakelijk is 
voor de behartiging van het 
algemeen belang of van het 
rechtmatige belang van de voor de 
behandeling verantwoordelijke of 
van de derde ( η ) aan wie de 
gegevens worden verstrekt, mits 
het belang van de betrokkene niet 
doorslaggevend is. 
- 81 -
Artikel 6 
In verstrekking van persoonsgegevens 
bestaande 
behandeling in de 
openbare sector 
1. De Lid-Staten bepalen in hun wet­
geving dat verstrekking van per­
soonsgegevens die in bestanden van 
een lichaam van de openbare sector 
zijn opgenomen slechts rechtmatig 
is, indien het 
(a) noodzakelijk is voor de vervul­
ling van de taken van het lichaam 
van de openbare sector dat de 
gegevens verstrekt of dat om 
verstrekking ervan verzoekt, of 
(b) geschiedt op verzoek van een 
natuurlijke of van een rechts­
persoon uit de particuliere 
sector, die een gewettigd belang 
doet gelden, tenzij dit belang 
voor dat van de betrokkene moet 
wi jkun. 
2. Onverminderd het bepaalde in 
lid 1, kunnen de Lid-Staten nader 
bepalen onder welke voorwaarden 
verstrekking van persoonsgegevens 
rechtmatig is. 
- 82 -
3. De Lid-Staten bepalen in hun wet­
geving dat in het in lid 1, onder 
(b), bedoelde geval de verantwoor­
delijke voor het bestand de be­
trokkene ervan in kennis stelt dat 
hem betreffende persoonsgegevens 
zijn verstrekt. De Lid-Staten kun­
nen bepalen dat deze kennisgeving 
door een voorafgaande toelating 
van de toezichthoudende autoriteit 
wordt vervangen. 
HOOFDSTUK III 
RECHTMATIGHEID VAN DE BEHANDELING 
IN DE PARTICULIERE SECTOR 
Artikel 8 
Beginselen 
1. De Lid-Staten bepalen in hun wet­
geving dat vastlegging in een be­
stand en elke andere behandeling 
van persoonsgegevens zonder toe­
stemming van de betrokkene slechts 
rechtmatig zijn, indien zij in 
overeenstemming met de bepalingen 
van deze richtlijn geschieden en 
indien : 
- 83 -
(a) de behandeling in het kader van 
een overeenkomst of een vertrou­
wensrelatie met de betrokkene ge­
schiedt en noodzakelijk is voor 
de vervulling ervan, 
(b) de gegevens herkomstig zijn uit 
algemeen voor het publiek toe­
gankelijke bronnen en de behan­
deling ervan uitsluitend voor 
correspondentiedoeleinden ge­
schiedt of 
(c) de verantwoordelijke voor het be­
stand uit hoofde van een gewet­
tigd belang handelt, tenzij dit 
belang voor dat van de betrokkene 
moet wijken. 
2. De Lid-Staten bepalen in hun wet­
geving dat de verantwoordelijke 
voor het bestand gehouden is zich 
ervan te vergewissen dat een ver­
strekking niet onverenigbaar is 
met het doel van het bestand en 
geen inbreuk maakt op de openbare 
orde. In geval van "on line"-raad-
pleging rust dezelfde verplichting 
op de gebruiker. 
3. Onverminderd het bepaalde in 
lid 1, kunnen de Lid-Staten nader 
bepalen onder welke voorwaarden de 
behandeling van persoonsgegevens 
rechtmatig is. 
- 84 -
HOOFDSTUK V 
KWALITEIT VAN DE GEGEVENS AFDELING III 
BIJZONDERE CATEGORIEEN VAN 
BEHANDELINGEN 
Artikel 17 
Bijzondere categorieën gegevens Artikel 8 
Behandelingen die bijzondere 
categorieën van gegevens 
betreffen 
1. De Lid-Staten verbieden de geauto­
matiseerde behandeling, zonder de 
uit vrije wil en op uitdrukkelijke 
en schriftelijke wijze verleende 
toestemming van de betrokkene, van 
gegevens die betrekking hebben op 
de raciale of etnische afkomst, de 
politieke, godsdienstige of le­
vensbeschouwelijke overtuiging en 
het aangesloten zijn bij een vak­
vereniging, alsook van gegevens 
die betrekking hebben op de ge­
zondheid en het sexuele leven. 1. De Lid-Staten verbieden de 
behandeling van gegevens die 
betrekking hebben op de raciale of 
de etnische afkomst, de politieke 
gezindheid, de godsdienstige, 
levensbeschouwelijke of morele 
overtuigingen, het aangesloten 
zijn bij een vakvereniging, alsook 
van gegevens die de gezondheid en 
het sexuele gedrag betreffen. 
- 85 -
2. De Lid-Staten bepalen dat de in 
lid 1 bedoelde gegevens mogen 
worden behandeld indien 
(a) de betrokkene daarin schriftelijk 
heeft toegestemd, tenzij in de 
wetgeving van de Lid-Staat is 
bepaald dat het in lid 1 bedoelde 
verbod niet door toestemming van 
de betrokkene ongedaan kan worden 
gemaakt; 
(b) de behandeling door een stichting 
of een vereniging zonder 
winstoogmerk, met name een 
vereniging die op politiek, 
levensbeschouwelijk, godsdienstig 
of vakbondsgebied werkzaam is, 
binnen het raam van haar wettig 
doel wordt verricht, op 
voorwaarde dat de behandeling 
uitsluitend betrekking heeft op 
de leden en correspondenten van 
de stichting of vereniging en dat 
de gegevens niet zonder de 
toestemming van de betrokkenen 
aan derden worden doorgegeven; 
- 86 -
(c) de omstandigheden waaronder de 
behandeling geschiedt, duidelijk 
geen inbreuk maken op de 
persoonlijke levenssfeer en de 
vrijheden. 
De behandelingen als bedoeld onder b) 
worden van de in afdeling VIII van 
dit hoofdstuk geregelde meldings­
plicht vrijgesteld. 
2. De Lid-staten kunnen om gewichtige 
redenen van algemeen belang bij 
wet waarin wordt vastgesteld welke 
categorieën gegevens kunnen worden 
vastgelegd en welke personen toe­
gang tot het bestand hebben, en 
waarin tegen onrechtmatig gebruik 
en inzage door onbevoegden passen­
de waarborgen worden geboden, van 
het bepaalde in lid 1 afwijken. 3. De Lid-Staten kunnen om redenen 
van zwaarwegend algemeen belang 
op grond van een nationale 
wettelijke bepaling of op grond 
van een besluit van de 
toezichthoudende autoriteit, 
waarbij de soorten van gegevens 
die het voorwerp van een 
behandeling mogen zijn, de 
personen voor wie de gegevens zijn 
bestemd, de hoedanigheid van de 
voor de behandeling verantwoorde­
lijke en de passende waarborgen 
nader worden bepaald,afwijkingen 
van het bepaalde in lid 1 
toestaan. 
- 87 -
3. Gegevens betreffende strafrechte­
lijke veroordelingen mogen slechts 
in bestanden van de openbare 
sector worden bewaard. 4. Gegevens betreffende de strafrech­
telijke veroordelingen mogen 
slechts door de gerechtelijke 
autoriteiten en door de recht­
streeks bij de desbetreffende 
uitspraak betrokken personen of 
hun vertegenwoordigers worden 
bewaard; de Lid-Staten kunnen 
evenwel op grond vaneen nationale 
wettelijke bepaling waarin passen­
de waarborgen worden geboden, in 
afwijkingen voorzien. 
5. De Lid-Staten stellen de 
voorwaarden vast waaronder een 
nationaal' identificatienummer of 
enig ander identificatiemiddel van 
algemene aard mag worden gebruikt. 
- 88 -
HOOFDSTUK VI 
BIJZONDERE BEPALINGEN TEN AANZIEN 
VAN SOMMIGE SECTOREN 
Artikel 19 
De Lid-Staten kunnen ten aanzien van 
de organen van de pers en van de 
audiovisuele sector van de bepalingen 
van deze richtlijn afwijken, in zo­
verre dit noodzakelijk is om het 
recht op bescherming van de persoon­
lijke levenssfeer te verzoenen met de 
voorschriften betreffende de vrijheid 
om informatie te ontvangen en door te 
geven, en betreffende de persvrij­
heid . Artikel 9 
Behandelingen van persoonsgegevens 
en vrijheid van meningsuiting 
Om het recht op bescherming van de 
persoonlijke levenssfeer met de 
regels betreffende de vrijheid van 
meningsuiting te verzoenen, voorzien 
de Lid-Staten voor de behandelingen 
van persoonsgegevens voor 
journalistieke doeleinden door de 
organen van de pers en van de 
audiovisuele media, alsmede door 
journalisten in afwijkingen van de 
bepalingen van deze richtlijn. 
- 89 -
HOOFDSTUK IV 
RECHTEN VAN DE BETROKKENE 
Artikel 14 
Andere rechten van de betrokkene 
De Lid-Staten kennen de betrokkene 
het recht toe : 
3. Het bestaan van een bestand en het 
voornaamste doel ervan, alsook van 
de identiteit en de gewone ver­
blijfplaats of de plaats van 
vestiging van de verantwoordelijke 
voor het bestand te kennen. AFDELING IV 
INFORMATIEVERSTREKKING AAN 
DE BETROKKENE 
Artikel 10 
informatie over het bestaan 
van een behandeling 
1. De Lid-Staten waarborgen een ieder 
het recht om op zijn/haar verzoek 
in kennis te worden gesteld van 
het bestaan van een behandeling, 
van de doeleinden daarvan, van de 
categorieën van de gegevens, 
waarop de behandeling betrekking 
heeft en van de derden of 
categorieën van derden aan wie de 
gegevens worden verstrekt, alsmede 
van de naam en het adres van de 
voor de behandeling verantwoor­
delijke en, in voorkomend geval, 
van diens vertegenwoordiger. 
2. De Lid-staten kunnen van het 
bepaalde in lid 1 afwijken onder 
de in artikel 14, lid 1, genoemde 
voorwaarden. 
- 90 -
Artikel 13 
Inlichtingenverschaffing bij 
verzameling van persoonsgegevens Artikel 11 
Informatieverstrekking in geval 
van verzameling van gegevens 
bij de betrokkene 
1. De Lid-Staten waarborgen personen 
bij wie persoonsgegevens worden 
verzameld het recht om te worden 
ingelicht over ten minste: 1. De Lid-Staten bepalen dat de voor 
de behandeling verantwoordelijke 
zich ervan dient te vergewissen 
dat de betrokkene bij wie gegevens 
worden verzameld, ten minste wordt 
ingelicht over, respectievelijk, 
(a) het doel van het bestand waarvoor 
de gegevens bestemd zijn; (a) de doeleinden van de behandeling 
waarvoor de gegevens zijn 
bestemd, 
(b) het feit of zij al dan niet ver­
plicht zijn de aan hen gestelde 
vragen te beantwoorden; 
(c) de gevolgen waaraan zij zich bij 
niet-beantwoording blootstellen; 
(d) de ontvangers van de gegevens; (b) het feit of men al dan niet 
verplicht is om op de voor de 
gegevensverzameling gestelde 
vragen te antwoorden, 
(c) de gevolgen waaraan men zich bij 
niet-beantwoording blootstelt, 
(d) de persoon of de categorieën van 
personen voor wie de gegevens 
zijn bestemd, 
- 91 -
(e) het bestaan van een recht op in­
zage en verbetering van de hen 
betreffende gegevens; 
(f) de naam en het adres van de ver­
antwoordelijke voor het bestand. 
2. Het bepaalde in lid 1 is niet op 
de inwinning van gegevens van toe­
passing, indien het inlichten van 
de betrokkene een beletsel zou 
vormen voor het door een over­
heidsinstantie vervullen van haar 
taken op het gebied van controle 
en verificatie of voor de hand­
having van de openbare orde. (e) het bestaan van het recht op 
toegang tot de gegevens die de 
betrokkene aangaan en op de 
verbetering van die gegevens 
en 
( f ) de naam en het adres van de voor 
de behandeling verantwoordelijke 
en, in voorkomend geval, van 
diens vertegenwoordiger. 
2. Het bepaalde in lid 1 is niet van 
toepassing op het verzamelen van 
gegevens, indien inlichtingen van 
de betrokkene een tot de 
uitoefening van het openbaar gezag 
behorende controle- of 
inspectietaak of de medewerking 
aan een dergelijke taak dan wel de 
handhaving van de openbare orde 
zou beletten. 
- 92 -
HOOFSTUK III 
RECHTMATIGHEID VAN DE BEHANDELING 
IN DE PARTICULIERE SECTOR 
Artikel 9 
Verplichting tot kennisgeving 
aan de betrokkene Artikel 12 
Informatie in geval van 
verstrekking van gegevens 
aan een derde 
1. De Lid-Staten bepalen in hun wet­
geving ten aanzien van de parti­
culiere sector dat de verantwoor­
delijke voor het bestand bij de 
eerste verstrekking van gegevens 
of bij het openen van een moge­
lijkheid tot "on-line"-raadpleging 
de betrokkene daarvan in kennis 
stelt met vermelding van het doel 
van het bestand en van de daarin 
opgenomen categorieën gegevens 
alsmede met opgaaf van naam en 
adres van de verantwoordelijke 
voor het bestand. 1. De Lid-Staten bepalen dat de voor 
de behandeling verantwoordelijke 
persoon zich in de in artikel 7, 
onder b), c), e) en f), bedoelde 
gevallen op het geschikte ogenblik 
en uiterlijk bij de eerste 
verstrekking van gegevens aan een 
derde, ervan dient te vergewissen 
dat de betrokkene van die 
gegevensverstrekking in kennis 
wordt gesteld en ten minste wordt 
ingelicht over, respectievelijk, 
(a) de naam en het adres van de voor 
de behandeling verantwoordelijke 
en, in voorkomend geval, van 
diens vertegenwoordiger, 
(b) de doeleinden van de behandeling, 
(c) de categorieën van gegevens 
waarop de behandeling betrekking 
heeft, 
- 93 -
(d) de persoon of categorieën van 
personen voor wie de gegevens 
bestemd zijn, 
(e) het bestaan van een recht van, 
respectievelijk, toegang tot de 
gegevens, rechtzetting en verzet. 
De in lid 1 bedoelde kennisgeving 
is niet verplicht in het in arti­
kel 8, lid 1, onder (b), bedoelde 
geval. Er bestaat geen verplich­
ting tot kennisgeving in de geval­
len waarin de wet de verstrekking 
van gegevens eist. 
Indien de betrokkene bezwaar maakt 
tegen de verstrekking van gegevens 
of tegen enige andere behandeling, 
is de verantwoordelijke voor het 
bestand gehouden de betwiste be­
handeling, is de verantwoordelijke 
voor het bestand gehouden de be­
twiste behandeling te staken, ten­
zij zij hem op grond van een wet­
telijke bepaling is toegestaan. 2. Het bepaalde in lid 1 is niet van 
toepassing indien 
de verstrekking van gegevens aan 
een derde of de mogelijkheid 
daartoe de betrokkene reeds ter 
kennis zijn gebracht, 
de verstrekking van gegevens aan 
een derde bij wet is voor­
geschreven, waarbij in een 
afwijking van de verplichting tot 
inlichting van de betrokkene is 
voorzien, 
of 
de verstrekking van gegevens aan 
een derde op grond van een van de 
in artikel 14, lid 1, genoemde 
redenen geschiedt. 
- 94 -
Artikel 10 
Bijzondere uitzonderingen op de 
verplichting tot kennisgeving 
aan de betrokkene 
De Lid-Staten kunnen in hun wetgeving 
bepalen dat de toezichthoudende 
autoriteit een afwijking van de in 
artikel 9, lid 1, bedoelde verplich­
ting tot kennisgeving aan de betrok­
kene kan toestaan, indien die kennis­
geving onmogelijk blijkt, indien zij 
te bezwaarlijk is of indien zich een 
gewettigd belang van de verantwoorde­
lijke voor het bestand of een gelijk­
aardig belang van een derde daartegen 
verzet. 3. Indien inlichting van de 
betrokkene onmogelijk blijkt, 
onevenredige inspanningen vergt of 
indien zwaarder wegende recht­
matige belangen van de voor 
behandeling verantwoordelijke of 
een soortgelijk belang van een 
derde zich daartegen verzetten, 
kunnen de Lid-Staten bepalen dat 
de toezicht-houdende autoriteit 
een afwijking mag toestaan, 
waarbij in voorkomend geval in 
passende waarborgen wordt 
voorzien. 
- 95 -
HOOFDSTUK IV 
RECHTEN VAN DE BETROKKENE 
Artikel 14 
Andere rechten van de betrokkene 
Lid-Staten kennen de betrokkene 
t recht toe: 
te verkrijgen dat hem met rede­
lijke tussenpozen en zonder on­
evenredige vertragingen of kosten 
ter kennis wordt gebracht of in 
een bestand al dan niet hem be­
treffende persoonsgegevens zijn 
opgenomen, en dat die gegevens hem 
in een begrijpelijke vorm worden 
meegedeeld. AFDELING V 
RECHT VAN DE BETROKKENE OP 
TOEGANG TOT DE GEGEVENS 
Artikel 13 
Recht op toegang 
De Lid-Staten erkennen voor de 
betrokkenen de volgende rechten : 
1. het recht om, op verzoek, met 
redelijke tussenpozen en zonder 
grote vertraging of overdreven 
kosten, bevestiging te verkrijgen 
van het al dan niet bestaan van 
hen betreffende persoonsgegevens, 
die gegevens in begrijpelijke vorm 
medegedeeld te krijgen en over de 
oorsprong en, algemeen, over het 
gebruik van die gegevens te worden 
ingelicht. 
De Lid-staten kunnen bepalen dat 
het recht op inzage van gegevens 
van medische aard slechts door 
tussenkomst van een arts mag 
worden uitgeoefend; De Lid-Staten kunnen bepalen dat 
het recht op toegang tot medische 
gegevens slechts door bemiddeling 
van een arts mag worden uitge­
oefend; 
- 96 -
2. het recht om door een derde niet, 
met het oog op mededeling van de 
betrokken gegevens aan die derde 
of aan een ander, tot uitoefening 
van het recht op toegang tot de 
gegevens te kunnen worden 
verplicht, tenzij het verzoek van 
de derde op de nationale of op de 
communautaire wetgeving berust; 
ín voorkomend geval te verkrijgen 
dat de hem betreffende persoons­
gegevens worden verbeterd, ver­
wijderd, vernietigd of afge­
schermd, indien behandeling ervan 
niet met de bepalingen van deze 
richtlijn in overeenstemming is; 3. het recht om, naargelang van het 
geval, te verkrijgen dat onnauw­
keurige of onvolledige gegevens 
worden rechtgezet, verwijderd of 
afgeschermd, indien de behandeling 
ervan niet met de bepalingen van 
deze richtlijn in overeenstemming 
is; 
in geval van toepassing van 
punt 5, en indien de gegevens aan 
derden zijn verstrekt, te verkrij­
gen dat dezen ervan in kennis wor­
den gesteld dat de gegevens zijn 
verbeterd, verwijderd, vernietigd 
of afgeschermd. 4. het recht om, bij toepassing van 
punt 3 en indien de gegevens aan 
derden zijn verstrekt, te 
verkrijgen dat dezen van de 
rechtzetting, de verwijdering, 
respectievelijk de afscherming van 
de gegevens in kennis worden 
gesteld; 
5. het recht om, op verzoek, in 
kennis te worden gesteld van de 
redeneringen die zijn gevolgd bij 
de geautomatiseerde behandelingen 
van gegevens, waarvan de 
resultaten hem/haar worden 
tegengeworpen. 
- 97 -
Artikel 15 
Uitzonderingen op het recht van 
de betrokkene om inzage te 
verkrijgen van de bestanden van de 
openbare sector Artikel 14 
Uitzonderingen op het 
recht van toegang 
1. De Lid-Staten kunnen bij wet be­
perkingen stellen aan de in arti­
kel 14, punten 3 en 4, bedoelde 
rechten om redenen die verband 
houden met : 
(a) de veiligheid van de Staat; 
(b) defensie; 
(c) strafvervolgingen; 
(d) de openbare veiligheid; 1. Tenzij de Lid-Staten door een 
communautaire rechtsregel daartoe 
worden verplicht, kunnen zij aan 
de uitoefening van de in 
artikel 10, lid 1, en in 
artikel 13, punt 1, bedoelde 
rechten beperkingen aanbrengen 
indien deze noodzakelijk zijn ter 
vrijwaring van : 
(a) de veiligheid van de staat; 
(b) landsverdediging; 
(c) strafvervolgingen; 
(d) de openbare veiligheid; 
(e) een dwingend en naar behoren ge­
staafd economisch of financieel 
belang van een Lid-staat of van 
de Gemeenschap; (e) een dwingend en naar behoren 
gestaafd economisch of financieel 
belang van een Lid-Staat of van 
de Gemeenschap; 
- 98 -
(f) de noodzaak voor de overheid om 
taken op het gebied van controle 
of inspectie te vervullen; 
(g) een gelijkwaardig recht van een 
andere persoon of rechten en 
vrijheden van derden. 
2. In de in lid 1 bedoelde gevallen 
moet de toezichthoudende autori­
teit over de bevoegdheid beschik­
ken op verzoek van de betrokkene 
tot de noodzakelijke verificaties 
van het bestand over te gaan. 
3. De Lid-Staten kunnen aan het recht 
op inzage van de betrokkene be­
perkingen stellen ten aanzien van 
gegevens die tijdelijk worden ver­
zameld om daaruit statistische in­
formatie af te leiden. (f) een controle- of inspectietaak 
die deel uitmaakt van de uit­
oefening van het openbaar gezag 
of de medewerking daaraan; 
(g) een gelijkwaardig recht van een 
andere persoon of de rechten en 
vrijheden van anderen; 
2. In de in lid 1 bedoelde gevallen 
dient de toezichthoudende 
autoriteit op verzoek van de 
betrokkene de nodige verificaties 
te kunnen verrichten, ten einde 
met inachtneming van de 
overeenkomstig lid 1 te vrijwaren 
belangen, de rechtmatigheid van de 
behandelingen in de zin van deze 
richtlijn na te gaan. 
3. De Lid-Staten kunnen het recht van 
de betrokkene op toegang tot 
persoonsgegevens beperken tot 
gegevens die tijdelijk in een 
persoonlijke vorm worden bewaard 
en zijn bestemd om op een zodanige 
wijze voor statistische doeleinden 
te worden verwerkt, dat de 
betrokkenen redelijkerwijs niet 
meer identificeerbaar zijn. 
- 99 -
AFDELING VI 
RECHT VAN VERZET VAN 
DE BETROKKENE 
Artikel 14 Artikel 15 
Andere rechten van de betrokkene Verzet om gewettigde redenen 
De Lid-Staten kennen de betrokkene 
het recht toe s 
1. zich om gewettigde redenen ertegen 
te verzetten dat hem betreffende 
persoonsgegevens het voorwerp van 
een behandeling vormen; 1. De Lid-Staten erkennen voor de 
betrokkene het recht zich te allen 
tijde om gewettigde redenen 
ertegen te verzetten dat hem, 
respectievelijk haar betreffende 
gegevens het voorwerp van een 
behandeling vormen. 
6. op zijn verzoek te verkrijgen dat 
hem betreffende gegevens die in 
bestanden voor marktonderzoek of 
reclamedoeleinden zijn vastgelegd, 
zonder kosten worden verwijderd 
respectievelijk vernietigd; 2. In geval van gerechtvaardigd 
verzet, is de voor de behandeling 
verantwoordelijke verplicht de 
behandeling te beëindigen. 
- 100 -
3. De voor de behandeling 
verantwoordelijke dient zich ervan 
te vergewissen dat de mogelijkheid 
om de gegevens kosteloos te laten 
verwijderen, uitdrukkelijk aan de 
betrokkenen ter kennis is gebracht 
alvorens de persoonsgegevens aan 
derden worden verstrekt of voor 
rekening van derden voor een over 
de post verlopend marktonderzoek 
worden gebruikt. 
Artikel 16 
Geautomatiseerde individuele 
besluiten 
2. niet het voorwerp te zijn van een 
administratiefrechtelijk besluit 
of van een besluit in de parti­
culiere sfeer, welk besluit een 
beoordeling van zijn gedrag in­
houdt die uitsluitend op een ge­
automatiseerde behandeling van 
persoonsgegevens, waarmee een 
profiel of een persoonlijkheids­
beschrijving van de betrokkene 
wordt verkregen, berust; 1. De Lid-Staten erkennen voor een 
ieder het recht niet te worden 
vermeld in een voor hem/haar 
bezwarend administratief of 
particulier besluit dat louter op 
grond van een persoonlijk­
heidsprofiel opleverende 
geautomatiseerde behandeling van 
gegevens is genomen. 
- 101 -
2. Onverminderd het bepaalde in de 
overige artikelen van deze 
richtlijn bepalen de Lid-Staten 
dat een persoon in een besluit als 
bedoeld in lid 1 kan worden 
vermeld, indien dat besluit : 
(a) in het kader van het sluiten of 
de uitvoering van een 
overeenkomst wordt genomen, mits 
aan het verzoek van de betrokkene 
is voldaan of passende maat­
regelen, waaronder de 
mogelijkheid zijn/haar standpunt 
te doen gelden, worden genomen 
ter bescherming van zijn/haar 
gerechtvaardigde belang; 
(b) zijn grondslag vindt in een wet 
waarin de tot bescherming van het 
gerechtvaardigde belang van de 
betrokkene strekkende maatregelen 
zijn omschreven. 
- 102 -
HOOFDSTUK V AFDELING VII 
KWALITEIT VAN DE GEGEVENS BEVEILIGING VAN DE 
BEHANDELINGEN 
Artikel 18 Artikel 17 
Gegevensbeveiliging 
1. De Lid-Staten bepalen in hun wet­
geving dat de verantwoordelijke 
voor het bestand gehouden is de 
technische en organisatorische 
maatregelen te treffen die passend 
en noodzakelijk zijn om het be­
stand zodanig te beveiligen dat 
geen persoonsgegevens toevallig of 
door toedoen van onbevoegden wor­
den verwijderd of vernietigd, toe­
vallig teloorgaan, toegankelijk 
zijn voor onbevoegden of het voor­
werp vormen van een onbevoegd ver­
richte wijziging of enige andere 
behandeling. 1. De Lid-Staten bepalen dat de voor 
de behandeling verantwoordelijke 
de technische en organisatorische 
maatregelen dient te treffen die 
voor de beveiliging tegen 
vernietiging, hetzij per ongeluk, 
hetzij onrechtmatig, tegen 
toevallig verlies, vervalsing of 
gegevensverstrekking, dan wel 
tegen enige andere vorm van 
onbevoegde behandeling van 
persoonsgegevens passend en 
noodzakelijk zijn. 
- 103 -
Deze maatregelen moeten ten aan­
zien van geautomatiseerde bestan­
den een passend beveiligingsniveau 
waarborgen, met inachtneming van, 
enerzijds, de stand van de tech­
niek ter zake en de kosten voor 
het toepassen van de maatregelen 
en, anderzijds, de aard van de te 
beveiligen gegevens en de poten­
tiële risico's. Ten dien einde 
moet de verantwoordelijke voor het 
bestand rekening houden met de 
aanbevelingen inzake beveiliging 
op het gebied van de informatica 
en interoperabiliteit van de net­
ten, die de Commissie op de wijze, 
bepaald in artikel 29, vaststelt. 
Voor het doorgeven van persoonsge­
gevens langs de weg van een net 
Eoeten methoden worden gekozen die 
een passende beveiliging waarbor­
gen. 
In geval van "on line"-raadpleging 
moeten apparatuur en programmatuur 
zodanig worden unLwoi.ptüi dal. do 
raadpleging tot datgene beperkt 
blijft waarvoor de verantwoorde­
lijke voor het bestand toelating 
heeft gegeven. Deze maatregelen moeten ten aan­
zien van de geautomatiseerde ge-
gevensbehandeling een passend 
beveiligingsniveau waarborgen, met 
inachtneming van, enerzijds, de 
stand van de techniek ter zake en, 
anderzijds, de aard van de te 
beveiligen gegevens en de poten­
tiële risico's. Te dien einde 
dient de voor de behandeling 
verantwoordelijke rekening te 
houden met de aanbevelingen inzake 
beveiliging op het gebied van de 
informatica en inzake 
interoperabiliteit van de netten, 
die de Commissie op de in artikel 
33 bedoelde wijze vaststelt. 
2. Voor de geleiding van persoons­
gegevens in een net dienen 
methoden te worden gekozen die een 
passende beveiliging waarborgen. 
3. Indien een mogelijkheid tot 
toegang op afstand wordt geboden, 
dient át: voor de behandeling 
verantwoordelijke de apparatuur en 
de programmatuur op zodanige wijze 
te gebruiken dat de toegang binnen 
de perken van de rechtmatigheid 
van de behandeling geschiedt. 
- 104 -
4. De in de leden 1, 2 en 3 bedoelde 
verplichtingen rusten eveneens op 
degene die feitelijk of op grond 
van een overeenkomst zeggenschap 
heeft over de verrichtingen met 
betrekking tot een bestand. 
5. Degene die uit hoofde van zijn be­
roep toegang heeft tot gegevens 
welke in een bestand zijn opgeno­
men, mag deze niet zonder de toe­
lating van de verantwoordelijke 
voor het bestand aan derden ver­
strekken. 4. De in de leden 1, 2 en 3 bedoelde 
verplichtingen rusten eveneens op 
degenen op wie een 
verantwoordelijkheid rust bij de 
uitvoering van de behandeling, 
inzonderheid de behandelende 
persoon. 
5. Een ieder die uit hoofde van zijn 
beroep toegang heeft tot persoons­
gegevens, mag deze niet zonder 
toestemming van de voor de behan­
deling verantwoordelijke aan 
derden verstrekken, tenzij ter 
nakoming van in de nationale of 
communautaire wetgeving besloten 
liggende verplichtingen. 
- 105 -
HOOFDSTUK II AFDELING VIII 
RECHTMATIGHEID VAN DE BEHANDELING 
IN DE OPENBARE SECTOR 
Artikel 7 
Verplichting tot aanmelding bij 
de toezichthoudende autoriteit Artikel 18 
Verplichting tot aanmelding bij 
de toezichthoudende autoriteit 
1. De Lid-Staten bepalen in hun wet­
geving dat, vooraleer in de open­
bare sector een bestand wordt aan­
gelegd van persoonsgegevens die 
voor verstrekking vatbaar zijn, 
aanmelding bij de toezichthoudende 
autoriteit dient te geschieden, 
die daarvan aantekening maakt in 
een register. Het register kan 
door een ieder worden 
geraadpleegd. 1. De Lid-Staten bepalen dat door de 
voor de behandeling 
verantwoordelijke of, in 
voorkomend geval, door diens 
vertegenwoordiger aanmelding bij 
in artikel 30 bedoelde toezicht­
houdende autoriteit dient te 
geschieden, vooraleer wordt 
overgegaan tot een volledige of 
gedeeltelijke geautomatiseerde 
behandeling van gegevens of tot 
een geheel van behandelingen van 
dezelfde aard die voor de 
verwezenlijking van een doeleinde 
of van verscheidene samenhangende 
doeleinden zijn bestemd. 
- 106 -
De Lid-Staten bepalen welke in­
lichtingen bij de aanmelding aan 
de toezichthoudende autoriteit 
moeten worden verschaft. Deze in­
lichtingen behelzen ten minste de 
naam en het adres van de verant­
woordelijke voor het bestand, het 
doel van het bestand, een be­
schrijving van de in het bestand 
opgenomen categorieën gegevens, de 
vermelding aan welke derden de 
gegevens mogen worden verstrekt, 
en een beschrijving van de tot 
uitvoering van artikel 18 getrof­
fen maatregelen. 
De Lid-Staten kunnen bepalen dat 
het bepaalde in de leden 1 en 2 
voor andere bestanden van de open­
bare sector geldt en dat om de in 
artikel 15, lid 1, vermelde 
redenen aan raadpleging van het 
register beperkingen kunnen worden 
gesteld. 2. De Lid-Staten bepalen welke in­
lichtingen in de aanmelding moeten 
zijn opgenomen. Deze inlichtingen 
behelzen ten minste : 
(a) de naam en het adres van de voor 
de behandeling verantwoordelijke 
en, in voorkomend geval, van 
diens vertegenwoordiger; 
(b) het of de doeleinde(n) van de 
behandeling; 
(c) de categorie(ën) van betrokke­
nen; 
(d) een beschrijving van de gegevens 
of categorieën van gegevens 
waarop de behandeling betrekking 
heeft; 
(e) de derden of de categorieën van 
derden aan wie de gegevens kunnen 
worden verstrekt; 
(f) de ten aanzien van derde landen 
voorgenomen overdrachten van 
gegevens ; 
(g) een beschrijving van de ter 
uitvoering van artikel 17 genomen 
maatregelen om de beveiliging van 
de behandeling te waarborgen. 
- 107 -
HOOFDSTUK III 
RECHTMATIGHEID VAN DE BEHANDELING 
IN DE PARTICULIERE SECTOR 3. Elke verandering die de in lid 2 
bedoelde inlichtingen raakt, dient 
bij de toezichthoudende autoriteit 
te worden aangemeld. 
Artikel 11 
Verplichting tot aanmelding bij 
de toezichthoudende autoriteit 
1. De Lid-Staten bepalen in hun wet­
geving dat, wanneer een bestand 
van persoonsgegevens wordt aange­
legd, de verantwoordelijke voor 
het bestand daarvan aanmelding 
doet, indien de gegevens voor ver­
strekking zijn bestemd en niet 
herkomstig zijn uit algemeen voor 
het publiek toegankelijke bronnen. 
De aanmelding moet worden gedaan 
bij de toezichthoudende autoriteit 
van de Lid-Staat waar de verant­
woordelijke voor het bestand zijn 
verblijfplaats of plaats van 
vestiging heeft. De verantwoorde­
lijke voor het bestand moet de 
bevoegde nationale autoriteiten 
van elke wijziging in het doel van 
het bestand en van elke verande­
ring van zijn adres op de hoogte 
brengen. 4. De toezichthoudende autoriteit 
stelt een onderzoek in naar de 
behandelingen die ten aanzien van 
de rechten en vrijheden van 
personen bijzondere risico's 
meebrengen, alvorens die 
behandelingen worden uitgevoerd en 
dit binnen vijftien dagen te 
rekenen vanaf de datum van 
aanmelding ervan. Na afloop van 
deze termijn maakt zij haar 
bevindingen bekend. 
5. De Lid-Staten kunnen bepalen dat 
voor sommige van de in lid 4 
bedoelde behandelingen een 
voorafgaande goedkeuring van de 
toezichthoudende autoriteit is 
vereist. De Lid-Staten kunnen 
bepalen dat bedoelde goedkeuringen 
bij wet geschieden. 
- 108 -
2. De Lid-Staten bepalen welke in­
lichtingen bij de aanmelding aan 
de toezichthoudende autoriteit 
moeten worden verschaft. Deze 
inlichtingen moeten ten minste 
behelzen: de naam en het adres van 
de verantwoordelijke voor het be­
stand, het doel van het bestand, 
een beschrijving van de in het 
bestand opgenomen categorieën ge­
gevens, de vermelding aan welke 
derden de gegevens kunnen worden 
verstrekt, en een beschrijving van 
de tot uitvoering van artikel 18 
getroffen maatregelen. 
3. De Lid-Staten kunnen bepalen dat 
het bepaalde in de leden 1 en 2 
voor andere bestanden van de par­
ticuliere sector geldt en dat de 
in lid 2 bedoelde inlichtingen 
voor het publiek toegankelijk 
zijn. 
Artikel 19 
Vereenvoudigde aanmelding en 
vrijstelling van de 
aanmeldingsplicht 
De Lid-Staten voorzien in 
vereenvoudiging of vrijstelling 
van de aanmeldingsplicht voor 
bepaalde categorieën van 
behandelingen, die aan de rechten 
en vrijheden van de betrokken 
personen geen afbreuk doen. Deze 
categorieën behandelingen 
omvatten, met name, de 
overlegging van brieven of 
documenten, de vervulling van 
wettelijke, boekhoudkundige, 
fiscale of sociale verplichtingen 
of de raadpleging van voor het 
publiek toegankelijke documentaire 
diensten. 
De vereenvoudigings- of vrij­
stellingsmaatregel wordt ofwel 
door een toezichthoudende 
autoriteit, ofwel na raadpleging 
van deze getroffen. Bij bedoelde 
maatregel wordt voor elke 
categorie van behandelingen met 
name vermeld s 
- de doeleinden van de 
behandelingen; 
- een beschrijving van de 
behandelde gegevens, 
respectievelijk, categorieën van 
gegevens; 
- de categorie(ën) van betrokken 
personen; 
- 110 -
de derden of categorieën van 
derden aan wie de gegevens 
worden verstrekt; 
de tijd gedurende welke de 
ge-gevens worden bewaard, 
in voorkomend geval, de 
voor-waarden waaronder de 
behandeling wordt 
uitgevoerd. 
3. De verkrijging van de 
vereenvoudiging of van de 
vrijstelling van de aanmeldings­
plicht ontslaat de voor de 
behandeling verantwoordelijke van 
geen der overige verplichtingen 
die uit deze richtlijn 
voortvloeien. 
Artikel 20 
Handmatige behandelingen 
De Lid-Staten kunnen in hun wet-
ft 
geving bepalen onder welke voor­
waarden het bepaalde in de 
artikelen 18 en 19 op de niet-
geautomatiseerde behandelingen van in 
bestanden opgenomen persoonsgegevens 
van toepassing is. 
- Ill -
Artikel 21 
Het register van de aangemelde 
behandelingen 
De Lid-Staten bepalen dat de toe­
zichthoudende autoriteit het register 
van de aangemelde behandelingen 
houdt. In het register worden, op 
zijn minst, in de gevallen bepaald in 
de artikelen 18 en 19, de in 
artikel 18, lid 2, onder a) tot en 
met f), genoemde gegevens vermeld. 
Het register kan door een ieder 
worden geraadpleegd, onverminderd de 
beperkingen die de Lid-Staten onder 
de in artikel 14, lid 1, gestelde 
voorwaarden, daaraan kunnen stellen. 
HOOFDSTUK VI 
BIJZONDERE BEPALINGEN TEN AANZIEN 
VAN SOMMIGE SECTOREN 
Ait. i kol 2 0 
De Lid-Staten moedigen de kringen uit 
het beroeps- en bedrijfsleven aan mee 
te werken aan de opstelling, op basis 
van de in deze richtlijn vervatte be­
ginselen, van Europese regels van 
beroepsethiek of gedragcodes voor 
bepaalde sectoren. 
- 112 -
HOOFDSTUK IV 
RECHTEN VAN DE BETROKKENE 
Artikel 14 
Andere rechten van de betrokkene 
De Lid-Staten kennen de betrokkene 
het recht toe: 
8. toegang te hebben tot de rechter 
in geval van schending van de bij 
dit artikel gewaarborgde rechten. HOOFDSTUK III 
BEROEP OP DE RECHTER, 
AANSPRAKELIJKHEID EN SANCTIES 
Artikel 22 
Beroep op de rechter 
De Lid-Staten bepalen dat een ieder 
zich bij schending van de in deze 
richtlijn gewaarborgde rechten tot de 
rechter kan wenden. 
- 113 -
HOOFDSTUK VII 
AANSPRAKELIJKHEID EN SANCTIES 
Artikel 21 
Aansprakelijkheid 
1. De Lid-Staten bepalen in hun 
wetgeving dat een ieder wiens 
persoonsgegevens in een bestand 
zijn vastgelegd en die ten gevolge 
van een behandeling of enige ande­
re daad, welke met de bepalingen 
van deze richtlijn onverenigbaar 
i υ 3-haJe li i 11 , hel ι echt heeft 
v/in dn v^rantwonrde I1 jke» voor het 
lient.and arhadevergoeding te eisen. Artikel 23 
Aansprakelijkheid 
1. De Lid-Staten bepalen dat een 
ieder wiens persoonsgegevens 
voorwerp zijn van een behandeling 
en die schade lijdt ten gevolge 
van een onrechtmatige behandeling 
of van enige andere daad die 
onverenigbaar is met de ter 
uitvoering van deze richtlijn 
vastgestelde nationale bepalingen, 
het recht heeft van de voor de 
behandeling verantwoordelijke 
heretel van de geleden schade te 
verkrijgen. 
- 114 -
De Lid-Staten kunnen bepalen dat 
aan de verantwoordelijke voor het 
bestand de schade die het gevolg 
is van het teloor- of tenietgaan 
van persoonsgegevens of van het 
feit dat onbevoegden toegang tot 
dergelijke gegevens hebben verkre­
gen, niet kan worden toegerekend, 
indien hij het bewijs levert dat 
hij passende maatregelen heeft ge­
troffen om aan de vereisten van de 
artikelen 18 en 22 te voldoen. 2. De Lid-Staten kunnen bepalen dat 
de voor de behandeling verant­
woordelijke geheel of gedeeltelijk 
kan worden ontheven van de 
verantwoordelijkheid voor schade 
die het gevolg is van een verlies 
of een vernietiging van gegevens 
of van een niet-toegestane 
toegang, indien genoemde 
verantwoordelijke het bewijs 
levert dat deze passende 
maatregelen heeft getroffen om aan 
de in de artikelen 17 en 24 
genoemde vereisten te voldoen. 
Artikel 22 
Behandeling door derden voor 
rekening van de verantwoordelijke 
voor het bestand Artikel 24 
Behandeling voor rekening van 
de voor de behandeling 
verantwoordelijke 
De Lid-Staten bepalen in hun wet­
geving dat de verantwoordelijke 
voor het bestand, wanneer hij de 
behandeling voor zijn rekening 
door derden laat verrichten, zich 
ervan moet vergewissen dat de 
noodzakelijke beveiligings- en 
organisatorische maatregelen in 
acht worden genomen en dat hij 
personen of ondernemingen moet 
kiezen die in dit opzicht voldoen­
de waarborgen kiezen die in dit 
opzicht voldoende waarborgen 
bieden. 1. De Lid-Staten bepalen dat de voor 
de behandeling verantwoordelijke, 
in geval van behandeling voor 
diens rekening, zich ervan moet 
vergewissen dat de noodzakelijke 
beveiligings- en organisatorische 
maatregelen in acht worden geno­
men en dat een in dat opzicht 
voldoende waarborgen biedende 
behandelende persoon wordt 
gekozen. 
- 115 -
2. Elke persoon die voor rekening van 
de verantwoordelijke voor het be­
stand persoonsgegevens verzamelt 
of behandelt, moet de in de arti­
kelen 16 en 18 bedoelde verplich­
tingen nakomen. 2. De behandelende persoon verricht 
uitsluitend de behandeling van 
persoonsgegevens welke in de 
overeenkomst met de voor de behan­
deling verantwoordelijke is 
vastgelegd, en ontvangt 
uitsluitend van deze laatste 
instructies. De behandelende 
persoon dient de nationale 
bepalingen waarbij deze richtlijn 
toepassing krijgt, in acht te 
nemen. 
3. De overeenkomst moet schriftelijk 
zijn en daarin moet met name wor­
den bepaald welke persoonsgegevens 
door de dienstverrichter of diens 
personeelsleden slechts met de 
toelating van de verantwoordelijke 
voor het bestand openbaar mogen 
worden gemaakt. 
Artikel 23 
iîanctiae 
Elke Lid-Staat bepaalt in zijn wetge­
ving dat sancties met afschrikkende 
werking kunnen worden toegepast ten 
einde de naleving van de tot uitvoe­
ring van deze richtlijn vastgestelde 
voorschriften te waarborgen. 3. De overeenkomst dient schriftelijk 
te zijn en met name te bepalen dat 
slechts met de toestemming van de 
voor de behandeling 
verantwoordelijke de uit hoofde 
van die overeenkomst behandelde 
persoonsgegevens door de behan­
delende persoon of door diens 
personeelsleden aan een derde 
mogen worden verstrekt. 
Artikel 25 
öancti«a 
Elke Lid-Staat bepaalt dat op een 
ieder die de nationale bepalingen 
waarbij deze richtlijn toepassing 
vindt, niet naleeft, sancties met 
afschrikkende werking worden 
toegepast. 
- 116 -
HOOFDSTUK VIII 
DOORGIFTE VAN PERSOONSGEGEVENS 
NAAR DERDE LANDEN HOOFDSTUK IV 
DOORGIFTE VAN PERSOONSGEGEVENS 
NAAR DERDE LANDEN 
Artikel 24 
Beginselen 
1. De Lid-Staten bepalen in hun wet­
geving dat persoonsgegevens die 
het voorwerp van een behandeling 
vormen of die zijn verzameld met 
het doel deze aan een dergelijke 
behandeling te onderwerpen, 
slechts tijdelijk of definitief 
naar een derde land mogen worden 
doorgegeven, indien dat land een 
passend beschermingsniveau 
waarborgt. Artikel 26 
Beginselen 
1. De Lid-Staten bepalen dat 
persoonsgegevens die het voorwerp 
van een behandeling zijn of die 
zijn verzameld met het doel deze 
gegevens aan een dergelijke 
behandeling te onderwerpen, 
slechts tijdelijk of definitief 
naar een derde land mogen worden 
doorgegeven indien dat land een 
paesend beschermingsniveau 
waarborgt. 
In afwijking van het bepaalde in 
de eerste alinea bepalen de Lid­
staten dat doorgifte naar een geen 
waarborgen voor een passend 
beschermingsniveau biedend derde 
land kan gebeuren, mits : 
- de betrokkene, onverminderd, in 
voorkomend geval, het bepaalde 
in artikel 8, lid 2, onder a), 
toestemming heeft gegeven voor 
doorgifte die in het kader van 
precontractuele betrekkingen is 
voorgenomen, 
_ de doorgifte noodzakelijk is 
voor de uitvoering van een 
overeenkomst tussen de 
betrokkene en de voor de 
behandeling 
verantwoordelijke, voor 
zover de betrokkene ervan in 
kennis is gesteld dat het 
voornemen van doorgifte aan 
een geen waarborgen voor een 
passend beschermingsniveau 
biedend derde land bestaat 
of zou kunnen bestaan, 
- de doorgifte noodzakelijk is 
voor de vrijwaring van een 
zwaarwegend openbaar belang, 
of 
- de doorgifte noodzakelijk is 
voor de bescherming van het 
vitale belang van de 
betrokkene. 
Het passend karakter van het door 
een derde land geboden 
beschermingsniveau, wordt 
beoordeeld met inachtneming van 
alle omstandigheden die op de 
doorgifte van gegevens of op een 
categorie van gegevensdoorgifte 
van invloed zijn; in het bijzonder 
wordt rekening gehouden met de 
aard van de gegevens, met het of 
de doeleinde(n) en met de duur van 
de voorgenomen behandeling(en), 
met de algemene of sectoriële 
wettelijke bepalingen die in het 
betrokken derde land gelden, en 
met de regels van het beroeps- of 
- 118 -
2. De Lid-Staten brengen de Commissie 
op de hoogte van de gevallen 
waarin een invoerend derde land 
geen waarborg biedt voor een 
passend beschermingsniveau. 3. De Lid-Staten brengen de Commissie 
op de hoogte van de gevallen 
waarin, naar hun oordeel, een 
derde land geen waarborgen voor 
een passend beschermingsniveau 
biedt. 
3. Wanneer de Commissie hetzij op 
grond van de door Lid-Staten ver­
schafte informatie hetzij op grond 
van andere informatie vaststelt 
dat een derde land geen waarborg 
biedt voor een passend bescher­
mingsniveau en dat dit tot een 
situatie leidt die voor de be­
langen van de Gemeenschap of van 
een Lid-Staat schadelijk is, kan 
zij onderhandelingen aangaan ten 
einde die situatie te verhelpen. 4. Wanneer de Commissie op grond van 
de door de Lid-Staten verschafte 
inlichtingen of op grond van 
andere inlichtingen vaststelt dat 
een derde land geen waarborgen 
voor een passend 
beschermingsniveau biedt, en dat 
de daaruit voortvloeiende situatie 
de belangen van de Gemeenschap of 
die van een Lid-Staat schaadt, kan 
zij ter verhelping van die 
situatie onderhandelingen aangaan. 
4. De Commissie kan volgens de in ar­
tikelen 30, lid 2, vastgestelde 
procedure vaststellen dat een 
derde land wegens de interna­
tionale verbintenissen die het 
heeft aangegaan, of wegens zijn 
nationale wetgeving waarborgen 
biedt voor een passend bescher­
mingsniveau . 5. De Commissie kan volgens de in 
artikel 34, lid 2, bedoelde 
procedure vaststellen dat een 
derde land wegens de 
internationale verbintenissen die 
dat land heeft aangegaan of gezien 
zijn nationale wetgeving 
waarborgen voor een passend 
beschermingsniveau biedt. 
- 119 -
5. De uit hoofde van dit artikel ge­
troffen maatregelen moeten in 
overeenstemming zijn met de krach­
tens bilaterale of multilaterale 
internationale overeenkomsten be­
treffende de bescherming van per­
sonen in verband met de geauto­
matiseerde behandeling van per­
soonsgegevens op de Gemeenschap 
rustende verplichtingen. 6. De uit hoofde van dit artikel 
getroffen maatregelen moeten in 
overeenstemming zijn met de 
verplichtingen die krachtens 
bilaterale of multilaterale 
internationale overeenkomsten 
betreffende de bescherming van 
personen in verband met de geauto­
matiseerde behandeling van per­
soonsgegevens op de Gemeenschap 
rusten. 
Artikel 25 
Afwijking 
1. Een Lid-Staat kan met betrekking 
tot een bepaalde doorgifte van 
gegevens naar een derde land van 
het bepaalde in artikel 24, lid 1, 
afwijken, indien de verantwoorde­
lijke voor het bestand voldoende 
kan staven dat een passend be­
schermingsniveau is gewaarborgd. 
De Lid-Staat kan slechts een af­
wijking toestaan, nadat hij de 
Commissie en de andere Lid-Staten 
heeft ingelicht en mits hij niet 
binnen tien dagen een kennisge­
ving van bezwaar van een Lid-Staat 
of van de commissie heeft ontvan­
gen . Artikel 27 
Bijzondere maatregelen 
1. Onverminderd het bepaalde in 
artikel 26, lid 1, tweede alinea, 
kan een Lid-Staat toestemming 
geven voor een doorgifte van 
persoonsgegevens of van een 
categorie van persoonsgegevens 
naar een geen waarborgen voor een 
passend beschermingsniveau biedend 
derde land, indien de voor de 
behandeling verantwoordelijke 
zulks op toereikende wijze kan 
staven, met name aan de hand van 
passende contractuele bepalingen 
die in het bijzonder de waarborg 
bieden dat de betrokkenen hun 
rechten daadwerkelijk kunnen doen 
gelden. 
- 120 -
2. In geval van kennisgeving van be­
zwaar treft de Commissie passende 
maatregelen volgens de in arti­
kel 30, lid 2, vastgestelde proce­
dure. 2. De Lid-Staat stelt de Commissie en 
de overige Lid-Staten van zijn 
voornemen toestemming te verlenen 
tijdig in kennis. 
3. Indien een Lid-Staat of de 
Commissie van verzet kennis heeft 
gegeven voordat de toestemming 
gevolgen heeft gehad, stelt de 
Commissie volgens de procedure van 
artikel 34, lid 2, passende 
maatregelen vast. 
HOOFDSTUK V 
GEDRAGSCODES 
Artikel 28 
Nationale gedragscodes 
1. De Lid-Staten kunnen bepalen dat, 
onverminderd de ter toepassing van 
deze richtlijn vastgestelde 
nationale bepalingen, in 
gedragscodes die door de betrokken 
kringen van het beroeps- en 
bedrijfsleven worden opgesteld, 
met het oog op de specifieke 
kenmerken van bepaalde sectoren 
aanvullende maatregelen kunnen 
worden vastgesteld. 
- 121 -
2. De ontwerpen voor gedragscodes 
worden onderzocht door de 
nationale toezichthoudende 
autoriteit, die zich van de 
gegrondheid ervan en van de 
representativiteit van de 
organisaties van het beroeps- of 
bedrijfsleven die deze codes 
hebben voorbereid, vergewist. Zij 
neemt de opmerkingen van de 
betrokkenen of van hun vertegen­
woordigers in ontvangst. 
3. De Lid-Staten dragen zorg voor de 
officiële bekendmaking van de 
gedragscodes waarvoor de toezicht­
houdende autoriteit gunstig heeft 
geadviseerd. 
4. Voor de verlenging of wijziging 
van de codes worden dezelfde 
procedures gevolgd. 
- 122 -
Artikel 20 Artikel 29 
Communautaire gedragscodes 
De Lid-Staten moedigen de kringen uit 
het beroeps- en bedrijfsleven aan mee 
te werken aan de opstelling, op basis 
van de in deze richtlijn vervatte 
beginselen, van Europese regels van 
beroepsethiek of gedragscodes voor 
bepaalde sectoren. Λ 1. De Lid-Staten en de Commissie 
moedigen de kringen van het 
beroeps- en bedrijfsleven aan deel 
te nemen aan de opstelling van 
communautaire gedragscodes, die 
zijn bestemd om bij te dragen tot 
een goede toepassing van deze 
richtlijn naar gelang van de 
specifieke kenmerken van de 
sectoren. 
2. De Commissie kan een gedragscode, 
aangevuld met het advies van de in 
artikel 31 bedoelde Groep over de 
inhoud van de code en over de 
representativiteit op communautair 
niveau, van de organisaties die de 
code hebben opgesteld, ter 
informatie in het Publikatieblad 
van de Europese Gemeenschappen 
bekendmaken. Genoemde Groep neemt 
de opmerkingen van de betrokken 
personen of van hun 
vertegenwoordigers in ontvangst. 
- 123 -
HOOFDSTUK IX 
TOEZICHTHOUDENDE AUTORITEITEN 
EN GROEP VOOR DE BESCHERMING 
VAN PERSOONSGEGEVENS 
Artikel 26 
Toezichthoudende autoriteit 
1. De Lid-Staten dragen ervoor zorg 
dat een bevoegde onafhankelijke 
autoriteit op de bescherming van 
persoonsgegevens toezicht houdt. 
Deze autoriteit waakt over de toe­
passing van de tot uitvoering van 
deze richtlijn vastgestelde natio­
nale bepalingen en vervult alle 
taken die haar bij deze richtlijn 
zijn opgedragen. HOOFDSTUK VI 
TOEZICHTHOUDENDE AUTORITEIT EN 
GROEP VOOR DE BESCHERMING VAN 
PERSONEN IN VERBAND MET DE 
BEHANDELING VAN 
PERSOONSGEGEVENS 
Artikel 30 
Toezichthoudende autoriteit 
1. Elke Lid-Staat wijst een onaf­
hankelijke overheid aan die 
bevoegd is en het toezicht op de 
bescherming van persoonsgegevens 
te waarborgen. Deze autoriteit 
waakt over de toepassing van de 
ter toepassing van deze richtlijn 
vastgestelde nationale bepalingen 
en vervult alle taken die haar bij 
deze richtlijn zijn opgedragen. 
Elke Lid-Staat kan verscheidene 
toezichthoudende autoriteiten aan­
wijzen. 
- 124 -
2. De toezichthoudende autoriteit be­
schikt over onderzoekmiddelen en 
over de bevoegdheid daadwerkelijk 
in te grijpen in gevallen waarin 
het aanleggen of exploiteren van 
bestanden niet met de bepalingen 
van deze richtlijn in overeenstem­
ming is. Te dien einde heeft zij 
met name recht op toegang tot de 
onder deze richtlijn begrepen be­
standen en moet zij alle voor de 
vervulling van haar toezichthou­
dende taak nodige inlichtingen 
kunnen verzamelen. 2. Elke toezichthoudende autoriteit 
beschikt over : 
- onderzoekmiddelen, zoals het 
recht van toegang tot gegevens 
die het voorwerp vormen van door 
deze richtlijn bestreken 
behandelingen en het recht alle 
inlichtingen in te winnen die 
voor de uitoefening van haar 
controletaak noodzakelijk zijn; 
- de bevoegdheid daadwerkelijk in 
te grijpen, zoals afscherming of 
verwijdering van gegevens 
gelasten, een behandeling 
voorlopig of definitief 
verbieden, een gegevensdrager 
vernietigen of tot de voor de 
behandeling verantwoordelijke 
een waarschuwing richten; 
- de bevoegdheid een zaak bij de 
rechter aanhangig te maken 
wanneer zij inbreuken op de 
nationale bepalingen ter 
toepassing van deze richtlijn 
vaststelt. 
- 125 -
3. Een ieder kan met betrekking tot 
de bescherming van personen in 
verband met persoonsgegevens bij 
de toezichthoudende autoriteit 
klachten of bezwaren indienen. 3. Een ieder kan bij elke 
toezichthoudende autoriteit met 
betrekking tot de bescherming van 
personen in verband met de 
behandeling van persoonsgegevens 
klachten of bezwaren indienen. Hij 
wordt van het gevolg dat daaraan 
wordt gegeven, in kennis gesteld. 
4. Elke toezichthoudende autoriteit 
dient jaarlijks een verslag in 
over haar activiteiten. Dit 
verslag wordt gepubliceerd. 
5. De autoriteiten van de Lid-Staten 
zorgen voor de nodige onderlinge 
samenwerking met het oog op de 
vervulling van hun controletaken, 
met name door de uitwisseling van 
nuttige informatie of door de 
aanwending van de onderzoek­
middelen of van de bevoegdheid tot 
ingrijpen. 
6. De Lid-Staten bepalen in hun 
wetgeving dat elke toezichthou­
dende autoriteit, haar leden en 
personeelsleden aan het 
beroepsgeheim zijn onderworpen. 
126 -
Artikel 27 
Groep voor de bescherming van 
persoonsgegevens Artikel 31 
Groep voor de bescherming van 
personen in verband met de 
behandeling van 
persoonsgegevens 
1„ Hierbij wordt een Groep voor de 
bescherming van persoonsgegevens 
ingesteld. Deze onafhankelijke 
groep van raadgevende aard bestaat 
uit vertegenwoordigers van de in 
artikel 26 bedoelde toezichthou­
dende autoriteiten van alle Lid­
staten, onder voorzitterschap van 
de vertegenwoordiger van de 
Commissie. 1. Hierbij wordt een Groep voor de 
bescherming van personen in 
verband met de behandeling van 
persoonsgegevens ingesteld, hierna 
"de Groep" te noemen. Deze 
onafhankelijke Groep van 
raadgevende aard bestaat uit 
vertegen-woordigers van de in 
artikel 30 bedoelde 
toezichthoudende autori-teiten en 
een vertegenwoordiger van de 
Commissie. Indien een Lid-Staat 
verscheidene toezichthoudende 
autoriteiten heeft aangewezen, 
benoemen deze gezamenlijke ver­
tegenwoordigers, die binnen de 
groep dezelfde rechten en ver­
plichtingen hebben als de ver­
tegenwoordigers van de andere 
autoriteiten. 
2. Het secretariaat van de Groep voor 
de bescherming van persoonsgege­
vens wordt door de diensten van de 
Commissie waargenomen. 2. De Groep kiest een voorzitter. De 
ambtstermijn van de voorzitter 
bedraagt twee jaar; deze termijn 
kan worden hernieuwd. 
3. Het secretariaat van de Groep 
wordt door de Commissie waarge­
nomen . 
- 127 -
De Groep voor de bescherming van 4. 
persoonsgegevens stelt zijn 
reglement van orde vast. 
De Groep voor de bescherming Van . 5. 
persoonsgegevens onderzoekt alle. 
vraagstukken die door de voorzit­
ter hetzij uit eigen beweging 
hetzij op met redenen omkleed 
verzoek van een vertegenwoordiger 
van de toezichthoudende autori­
teiten op zijn agenda worden ge­
plaatst en die betrekking hebben 
op de toepassing van de bepalingen 
van het Gemeenschapsrecht inzake 
de bescherming van persoonsgege­
vens . De Groep stelt haar reglement van 
orde vast. 
De Groep behandelt alle aangele­
genheden die door de voorzitter 
hetzij ambtshalve, hetzij op met 
redenen omkleed verzoek van een 
ver-tegenwoordiger van de 
toezicht-houdende autoriteiten, 
hetzij op verzoek van de Commissie 
op de agenda worden geplaatst. 
- 128 -
Artikel 28 
Taken van de Groep voor de 
bescherming van persoonsgegevens 
1. De Groep voor de bescherming van 
persoonsgegevens heeft tot taak: 
(a) bij te dragen tot de homogene 
toepassing van de tot uitvoering 
van deze richtlijn vastgestelde 
nationale voorschriften; 
(b) advies uit te brengen over het 
beschermingsniveau in de 
Gemeenschap en in derde landen; 
(c) de Commissie te adviseren over 
ontwerpen van aanvullende of 
specifieke maatregelen die met 
het oog op de handhaving van de 
bescherming van de persoonlijke 
levenssfeer moeten worden getrof­
fen. Artikel 32 
Taken van de Groep 
1. De Groep heeft tot taak: 
(a) bij te dragen tot een homogene 
toepassing van de ter uitvoering 
van deze richtlijn vastgestelde 
nationale voorschriften; 
(b) advies uit te brengen over het 
beschermingsniveau in de 
Gemeenschap en in derde landen; 
(c) de Commissie te adviseren over de 
ontwerpen tot wijziging van deze 
richtlijn, de ontwerpen van 
aanvullende of specifieke 
maatregelen die met het oog op de 
handhaving van de rechten en 
vrijheden van natuurlijke 
personen dienen te worden 
genomen, alemede over alk ander 
ontwerp voor maatregelen die voor 
die rechten en vrijheden gevolgen 
hebben. 
- 129 -
(d) een advies te geven over de op 
communautair niveau opgestelde 
gedragscodes. 
Wanneer de Groep voor de bescher­
ming van persoonsgegevens vast­
stelt dat in de wetgeving of in de 
praktijk van de Lid-Staten inzake 
bescherming van persoonsgegevens 
ernstige divergenties ontstaan, 
waardoor aan de gelijkwaardigheid 
van de bescherming in de 
Gemeenschap afbreuk zou kunnen 
worden gedaan, brengt hij de 
Commissie daarvan op de hoogte. 2. Wanneer de Groep vaststelt dat in 
de wetgeving of in de praktijk van 
de Lid-Staten inzake de bescher­
ming van personen in verband met 
de behandeling van 
persoonsgegevens ernstige 
divergenties ontstaan, waardoor 
aan de gelijkwaardigheid van de 
bescherming in de Gemeenschap 
afbreuk zou kunnen worden gedaan, 
brengt zij de Commissie daarvan op 
de hoogte. 
De Groep voor de bescherming van 
persoonsgegevens kan aanbevelingen 
doen over alle vraagstukken met 
betrekking tot de bescherming van 
personen in verband met persoons­
gegevens in de Gemeenschap. De 
aanbevelingen worden in de notulen 
opgenomen en kunnen aan het in ar­
tikel 30 bedoelde Raadgevende 
Comité worden overgemaakt. De 
Commissie deelt de Groep voor de 
bescherming van persoonsgegevens 
mee welk gevolg zij aan zijn aan­
bevelingen heeft gegeven. 3. De Groep kan uit eigen beweging 
aanbevelingen doen over elke aan­
gelegenheid die met de bescherming 
van personen in verbannd met de 
behandeling van persoonsgegevens 
in de Gemeenschap verband houdt. 
- 130 -
4. De adviezen en aanbevelingen van 
de Groep worden in de notulen 
opgenomen en aan de Commissie 
toegezonden; zij kunnen eveneens 
aan het in artikel 34 bedoelde 
Raadgevend Comité worden 
toegezonden. 
5. De Commissie deelt de Groep mede 
welk gevolg zij aan de adviezen en 
aanbevelingen heeft gegeven. Zij 
stelt daartoe een verslag op, dat 
eveneens aan het Europees 
Parlement en aan de Raad wordt 
toegezonden. Het verslag wordt 
gepubliceerd. 
4. De Groep voor de bescherming van 
persoonsgegevens stelt jaarlijks 
een verslag op over de stand van 
zaken met betrekking tot de be­
scherming van personen in verband 
met de behandeling van persoons­
gegevens in de Gemeenschap en in 
derde landen. Hij legt dit verslag 
voor aan de Commissie. 6. De Groep stelt jaarlijks een 
verslag op over de stand van zaken 
met betrekking tot de bescherming 
van natuurlijke personen in 
verband met de behandeling van 
persoonsgegevens in de Gemeenschap 
en in derde landen. Zij legt dit 
verslag aan de Commissie, aan het 
Europees Parlement en aan de Raad 
voor. Het verslag wor'Jt 
gepubliceerd. 
- Î31 -
HOOFDSTUK Χ 
REGELGEVENDE BEVOEGDHEID VAN DE 
COMMISSIE HOOFDSTUK VII 
REGELGEVENDE BEVOEGDHEID VAN DE 
COMMISSES 
Artikel 29 
Uitoefening van de regelgevende 
bevoegdhe id Artikel 33 
Uitoefening van de regelgevende 
bevoegdheid 
De Commissie stelt volgens de in ar­
tikel 30. lid 2, bepaalde procedure 
de technische uitvoeringsvoorschrif­
ten vast die noodzakelijk zijn om de 
bepalingen van deze richtlijn op de 
bijzonderheden van sommige sectoren 
toe te passen. Zij houdt daarbij re­
kening met de stand van de techniek 
ter zake en met de gedragscodes. De Commissie stelt volgens de 
procedure van artikel 34, lid 2, de 
technische uitvoeringsvoorschriften 
vast die noodzakelijk zijn om deze 
richtlijn op de specifieke kenmerken 
van bepaalde sectoren of op bepaalde 
categorieën van behandelingen toe te 
passen en stelt de maatregelen vast 
die noodzakelijk zijn om een homogene 
toepassing van de bepalingen van deze 
richtlijn te waarborgen. 
Artikel 30 
Raadgevend Comité Artikel 34 
Raadgevend Comité 
1. De Commissie wordt bijgestaan door 
een Raadgevend Comité, bestaande 
uit vertegenwoordigers van de Lid­
staten en voorgezeten door de ver­
tegenwoordiger van de Commissie. 1. De Commissie wordt bijgestaan door 
een Raadgevend Comité, bestaande 
uit vertegenwoordigers van de Lid­
staten en voorgezeten door de 
vertegenwoordiger van de 
Commissie. 
- 132 -
2. De vertegenwoordiger van de Com­
missie legt aan het Comité een 
ontwerp voor van te treffen maat­
regelen. Het Comité brengt binnen 
een termijn die de voorzitter kan 
vaststellen naar gelang van de 
urgentie van de materie, advies 
uit over dit onderwerp, zo nodig 
door middel van een stemming. Het 
advies wordt in de notulen opge­
nomen; voorts heeft iedere Lid-
Staat het recht te verzoeken dat 
zijn standpunt in de notulen wordt 
opgenomen. De Commissie houdt zo­
veel mogelijk rekening met het ad­
vies van het Comité. Zij brengt 
het Comité op de hoogte van de 
wijze waarop zij rekening heeft 
gehouden met zijn advies. 2. De vertegenwoordiger van de 
Commissie legt het Comité een 
ontwerp voor van de te nemen maat­
regelen. Het Comité brengt binnen 
een termijn die de voorzitter kan 
vaststellen naar gelang van de 
urgentie van de materie advies uit 
over dit ontwerp, zo nodig door 
middel van een stemming. Het 
advies wordt in de notulen opge­
nomen; voorts heeft iedere Lid-
Staat het recht te verzoeken dat 
zijn standpunt in de notulen wordt 
opgenomen. De Commissie houdt 
zoveel mogelijk rekening met het 
door het Comité uitgebrachte 
advies. Zij brengt het Comité op 
de hoogte van de wijze waarop zij 
rekening heeft gehouden met zijn 
advies. 
- 133 -
SLOTBEPALINGEN 
Artikel 31 
1. De Lid-Staten doen uiterlijk op 
1 januari 1993 de wettelijke en 
bestuursrechtelijke bepalingen in 
werking treden die noodzakelijk 
zijn om aan deze richtlijn te 
voldoen. SLOTBEPALINGEN 
Artikel 35 
1. De Lid-Staten doen uiterlijk op 
1 juli 1994 de wettelijke en 
bestuursrechtelijke bepalingen in 
werking treden die noodzakelijk 
zijn om aan deze richtlijn te 
voldoen. 
Wanneer de Lid-Staten deze 
bepalingen aannemen, wordt in die 
bepalingen naar de onderhavige 
richtlijn verwezen of wordt 
hiernaar verwezen bij de officiële 
bekendmaking van die bepalingen. 
De regels voor deze verwijzing 
worden vastgesteld door de Lid­
staten. 
In de overeenkomstig de eerste 
alinea vastgestelde bepalingen 
wordt uitdrukkelijk naar deze 
richtlijn verwezen. 2. De Lid-Staten stellen het tijdstip 
vast, dat niet later mag zijn dan 
30 juni 1997, vanaf hetwelk 
handelingen waarvan de uitvoering 
vóór 1 juli 1994 ia gelegen aan 
de ter uitvoering van deze 
richtlijn vastgestelde nationale 
bepalingen, moeten beantwoorden. 
- 134 -
2. De Lid-Staten delen de Commissie 
de tekst mee van de bepalingen van 
intern recht die zij op het door 
deze richtlijn bestreken gebied 
vaststellen. 3. De Lid-Staten delen de Commissie 
de tekst mee van de bepalingen van 
intern recht die zij op het onder 
deze richtlijn vallende gebied 
vaststellen. 
Artikel 32 Artikel 36 
De Commissie brengt op gezette tijden 
aan de Raad en het Europese Parlement 
over de toepassing van deze richtlijn 
verslag uit, in voorkomend geval on­
der bijvoeging van passende wijzi­
gingsvoorstellen . De Commissie brengt op gezette tij­
den aan de Raad en aan het Europees 
Parlement over de toe-passing van 
deze richtlijn verslag uit, in voor­
komend geval onder bijvoeging van 
passende wijzigingsvoorstellen. Dit 
verslag wordt gepubliceerd. 
Artikel 33 Artikel 37 
Deze richtlijn is gericht tot de Lid- Deze richtlijn is gericht tot de Lid­
staten. Staten. 
Gedaan te Brussel, 
Voor de Raad 
De Voorzitter Gedaan te Brussel, 
Voor de Raad 
De Voorzitter 
- 135 -
FINANCIEEL MEMORANDUM 
Luik 1 : financiële weerslag 
1. Benaming van de maatregel : Gewijzigd voorstel voor een richtlijn van 
de Raad betreffende de bescherming van 
natuurlijke personen in verband met de 
behandeling van persoonsgegevens en het 
vrije verkeer van die gegevens. 
2. Betrokken begrotingslijnen : 
- A 2150 : vergaderkosten van comités die moeten worden geraadpleegd in 
het communautaire besluitvormingsproces. 
- A 2511 : vergaderkosten van comités die niet hoeven te worden 
geraadpleegd in het communautaire besluitvormingsproces. 
- Titels Al en A2 : Personeels- en huishoudelijke uitgaven. 
3. Juridische grondslag : 
Artikel 10OA van het EEG-Verdrag. 
4. Omschrijving van de maatregel : 
- Doelstellingen : - de goede werking van de interne markt mogelijk 
maken door de grensoverschrijdende uitwisseling 
van persoonsgegevens in de Gemeenschap te 
verzekeren; 
de bescherming van natuurlijke personen in 
verband met persoonsgegevens te verzekeren. 
- Oprichting van 2 comités die bevoegd zijn ter zake van de bescherming 
van personen in verband met persoonsgegevens (Art. 31 en 34). 
- Betrokken personen : 1. Voor de Groep voor de bescherming van 
personen bij de behandeling van 
persoonsgegevens (Art. 31): 
vertegenwoordigers van de toezichthoudende 
autoriteit van iedere Lid-Staat (groep 4). 
2. Voui tieL Râãdyevend Comité (Art. 34) : 
vertegenwoordigers van de Lid-Staten 
(groep 3). 
- 136 -
Het Raadgevend Comité wordt voorgezeten door een vertegenwoordiger van 
de Commissie. Het voorzitterschap van de groep voor de bescherming wordt 
verzekerd door een voor een ambstermijn van twee jaar verkozen lid. De 
diensten van de Commissie verzekeren het secretariaat van het Raadgevend 
Comité en van de Groep voor de bescherming van personen bij de 
behandeling van persoonsgegevens. 
5. Indeling van de uitgaven : 
5.1. s Niet-verplichte uitgaven 
5.2. : Niet-gesplitste uitgaven 
6. Aard van de uitgaven : 
- vergoeding van de leden die deelnemen aan de vergaderingen van de 
Groep en van het Comité; 
- personeelskosten. 
7. Financiële consequenties voor de beleidskredieten : 
Geen 
8. Welke tegen fraude gerichte bepalingen omvat de voorgenomen maatregel? 
Geen 
Luik 2 ; Administratieve uitgaven (deel A van de begroting) 
1. Brengt de voorgenomen maatregel een verhoging van de personeelsbezetting 
van de Commissie met zich mee? Ja : twee ambtenaren in rang C. 
Deze posten zullen ofwel worden verkregen in het kader van de toewijzing 
van middelen waarover de Commissie zal beschikken op basis van 
toekomstige begrotingen ofwel bij wege van interne reorganisatie. 
2. Bedrag van de uitgaven : 
_ secretariaat : +/ — 120.000,— ECU per jaar, geboekt bij de 
verschillende begrotingslijnen van titel Al en A2 (twee C-ambtenaren). 
_ vergaderingen van de groepen : 
* Groep voor de bescherming van personen bij de behandeling van 
137 
24 leden (niet-gouvernementeel) χ 4 vergaderingen van 2 dagen 
Reiskosten 
Verblijfskosten 
Secretariaat 526,61 ECU χ 24 χ 4 
105,40 ECU χ 24 χ 4 
105,40 ECU χ 24 X 4 X 2 50.555 ECU 
10.118 ECU 
20.236 ECU 
80.909 ECU 
* Raadgevend Comité 
24 leden (gouvernementeel) χ 2 vergaderingen van 2 dagen 
Reiskosten : 526,61 ECU χ 24 χ 2 = 25.277 ECU 
Afgerond totaal voor een volledig jaar 
- secretariaat 
- Groep 
- Comité 120.000 ECU 
81.000 ECU 
25.000 ECU 
Totaal 226.000 ECU 
Luik 3 i Elementen voor kosten-batenanalyse 
1. Doelstelling en samenhang met de financiële programmering 
Het gaat erom twee groepen op te richten die tot vergaderen gemachtigd 
zijn vanaf 1994. Zij worden bij de lijst van comités gevoegd vanaf de 
financiële programmering 1994. 
Het tijdschema van de vastleggings- en betalingskredieten (niet-
verplichte uitgaven, niet-gesplitste kredieten) zijn de volgende s 
De kredieten moeten worden verkregen in het algemeen kader van elke 
begrotingsprocedure binnen de verschillende lijnen van Deel A. 
2. Rechtvaardiging van de maatregel 
a) De Groep voor de bescherming van personen bij de behandeling van 
persoonsgegevens (Art. 31). CE CP 
1994 
1995 
1996 
1997 
1998 226.000 ECU 
226.000 ECU 
226.000 ECU 
226.000 ECU 
226.000 ECU 
- 138 -
Het gaat om een onafhankelijke adviesgroep bestaande uit 
vertegenwoordigers van de toezichthoudende autoriteiten van alle 
Lid-Staten. 
De groep stelt haar reglement van orde vast. Het secretariaat van 
de groep wordt door de Commissie waargenomen. 
Taken van de groep : zie Artikel 32. Zij zal de Commissie in 
volkomen onafhankelijkheid dienen te adviseren over ontwerpen van 
aanvullende maatregelen, wat op het gebied van de bescherming van 
de persoonlijke levenssfeer van fundamenteel belang is. 
3. opvolging en evaluatie van de maatregel 
3.1. Indicatoren : analyse van het jaarlijks verslag dat door de Groep 
wordt ingediend overeenkomstig artikel 32, lid 6. 
3.2. Modaliteiten en periodiciteit s jaarlijks op basis van bovengenoemd 
verslag. 
3.3. De voornaamste factoren van onzekerheid houden verband met de 
moeilijkheden om de uiteenlopende benadering en ervaring in de Lid­
staten te harmoniseren. Die verschillen houden verband met de 
uiteenlopende culturele en technische factoren. 
- 139 -
BEOORDELINGSFORMULIER 
EFFECT VAN HET VOORSTEL OP DE BETROKKEN 
ONDERNEMINGEN EN ANDERE ORGANEN EN MET NAME 
OP DE KLEINE EN MIDDELGROTE ONDERNEMINGEN (KMO) 
Titel van het voorstel : Gewijzigd voorstel voor een richtlijn van de 
Raad betreffende de bescherming van natuurlijke 
personen in verband met de behandeling van 
persoonsgegevens en het vrije verkeer van die 
gegevens. 
Referentienummer van het document : 
HET VOORSTEL 
1. Waarom is, gelet op het subsidiariteitsbeginsel, op dit gebied een 
communautaire regeling vereist en welke zijn haar voornaamste 
doelstellingen? 
Als gevolg van de verwezenlijking van de interne markt is er een 
aanzienlijke toename van de uitwisseling van persoonsgegevens tussen de 
verschillende economische en sociale marktdeelnemers die in 
verschillende Lid-Staten zijn gevestigd, alsmede van de behandeling van 
die gegevens : 
- uitwisseling tussen particuliere en openbare ondernemingen; 
- uitwisseling tussen eenheden die rechtens deel uitmaken van eenzelfde 
onderneming; 
- uitwisseling tussen nationale administraties die op grond van 
verschillende gemeenschapsteksten elkaar onderlinge bijstand 
verschuldigd zijn; 
- uitwisseling tussen onderzoekscentra, bij voorbeeld op medisch gebied 
enz.... 
De aanzienlijke verschillen die bestaan tussen de nationale wettelijke 
regelingen - er zij trouwens op gewezen dat vier Lid-Staten nog geen 
specifieke wetgeving bezitten op het gebied van gegevensbescherming : 
België, Griekenland, Italië en Spanje - leiden tot ; 
- belemmeringen van het vrije verkeer van persoonsgegevens, inzonderheid 
wanneer zij bestemd zijn voor een Lid-Staat waar geen wettelijke 
regeling bestaat, in aanmerking genomen dat de wettelijke regelingen 
ter zake beogen de fundamentele rechten en vrijheden en met name de 
persoonlijke levenssfeer van natuurlijke personen te beschermen; 
- 140 -
- verstoringen van de mededinging tussen de marktdeelnemers in de 
Gemeenschap, doordat sommige aan beschermende wetgevingen onderworpen 
zijn en andere daaraan ontsnappen, naargelang van de Lid-Staat waar 
zij zijn gevestigd. 
Bovendien kan de invoering van regels op het gebied van 
gegevensbescherming de ontwikkeling van de informatiemarkt bevorderen 
door de rechtszekerheid die deze regels de betrokken lichamen bieden. 
Bijgevolg is een interventie van de Gemeenschap essentieel. Deze dient 
te geschieden door de nationale wettelijke regelingen nader tot elkaar 
te brengen. Het Verdrag van de Raad van Europa van 28 januari 1981 tot 
bescherming van het individu in verband met de geautomatiseerde 
registratie van persoonsgegevens, dat thans het enige instrument van 
internationaal recht is op dit gebied, biedt een groot aantal 
keuzemogelijkheden voor de tenuitvoerlegging van de daarin vastgelegde 
principes en laat dus niet toe binnen de interne markt voldoende te 
harmoniseren. 
EFFECT OP DE ONDERNEMINGEN, DE OPENBARE BESTUURSLICHAMEN EN DE OVERIGE 
ORGANEN INZONDERHEID DE STICHTINGEN EN VERENIGINGEN 
2. Wie wordt door het voorstel geraakt? 
Het voorstel raakt, ongeacht hun omvang en de sector waarin zij werkzaam 
zijn, alle openbare en particuliere ondernemingen, de openbare 
bestuurslichamen waarvan de activiteiten onder het gemeenschapsrecht 
vallen alsmede de stichtingen en verenigingen zonder winstoogmerk voor 
zover die organen persoonsgegevens behandelen (leveranciers- en 
klantenbeheer, beheer van personeel, leden en correspondenten van 
verenigingen en stichtingen, behandeling van gegevens betreffende 
burgers, aanbod van dienstverlening betreffende informatie over 
natuurlijke personen). 
Zoals uit de in punt 6 vermelde raadplegingen blijkt, raakt de 
toepassing van deze richtlijn in het bijzonder de ondernemingen en 
organen van de tertiaire sector waarvan de activiteiten zijn 
georiënteerd op natuurlijke personen en waarvan de ontwikkeling 
afhankelijk is van de behandeling van informatie : "direct marketing"-
bedrijven, financiële instellingen, verzekeringsondernemingen, 
kredietnoteringsagentschappen. 
3. Welke maatregelen dienen de ondernemingen te nemen om zich te voegen 
naar het voorstel? 
Zij dienen besluitvormings- en organisatieprocedures in te voeren 
waarbij naargelang van de structuur en de omvang van het orgaan worden 
betrokken : de verantwoordelijke voor de informatica en de organisatie, 
de dienst die deze technieken gebruikt, de juridische 
- 141 -
dienst, de verantwoordelijke van het orgaan. Zo moet het orgaan in het 
stadium van het ontwerp van nieuwe behandelingen van persoonsgegevens, 
alvorens investeringen worden gedaan : 
- nagaan of de beoogde behandelingen geoorloofd zijn; 
- voorzien welke informatie dient te worden gegeven aan de betrokkenen 
(die informatie kan worden verschaft bij de gebruikelijke contacten 
tussen de voor de behandeling verantwoordelijke persoon en de 
betrokkenen); 
- technische en organisatorische maatregelen voorzien om de veiligheid 
van gegevens en de behandeling te waarborgen; 
- nagaan welke aanmeldingsprocedure moet worden gevolgd. Na de nodige 
inlichtingen te hebben verzameld, zal de verantwoordelijke vaststellen 
dat er ofwel geen aanmelding nodig is ofwel een vereenvoudigde 
procedure volgen dan wel een dossier samenstellen. 
Bovendien dient de voor de behandeling verantwoordelijke persoon te 
verzekeren dat er een procedure wordt ingevoerd ten einde gevolg te 
kunnen geven aan eventuele verzoeken van de betrokkenen tot inzage in de 
gegevens die hen betreffen en aan eventuele klachten, en dat de 
organisatie kan instaan voor het toezicht op de toepassing van de 
veiligheidsmaatregelen. 
Die taken moeten worden gerealiseerd naarmate de nieuwe behandelingen 
worden ten uitvoer gelegd en kunnen derhalve worden gepland in het licht 
van de technische uitwerking van de behandelingen. 
Voor de behandelingen die ten uitvoer worden gelegd vóór de 
inwerkingtreding van de nationale maatregelen die worden genomen in 
toepassing van de richtlijn, kunnen deze taken worden gespreid over een 
periode van drie jaren die daartoe in de richtlijn is vastgelegd. 
Voor de organen die zijn gevestigd in een Lid-Staat die reeds over een 
wetgeving ter zake beschikt, zijn de door de richtlijn vereiste 
maatregelen niet anders van aard dan die welke reeds werden uitgevoerd. 
De organen die zijn gevestigd in een Lid-Staat die nog niet over een 
dergelijke wetgeving beschikt, zullen evenwel methodes moeten verwerven 
terwijl de bevoegde toezichthoudende autoriteiten veel hulp kunnen 
bieden in deze aanvangsfase (raadgevingen, vereenvoudigde aanmelding van 
bepaalde behandelingen,...). 
4. Welke economische gevolgen kan het voorstel hebben? 
De bescherming van de persoonlijke levenssfeer van personen, zoals 
gewaarborgd door de richtlijn, zal de maatschappelijke aanvaarding doen 
toenemen van het gebruik van de verschillende behandelingen van 
persoonsgevens, en daardoor zal ook hun ontwikkeling beter worden 
aanvaard, wat een gunstige factor is voor de groei en voor het scheppen 
van arbeidsplaatsen in de particuliere en openbare sectoren. 
Bovendien kunnen die beschermende voorschriften verstoringen van de 
- 142 -
mededinging, die het gevolg zijn van de thans bestaande verschillen in 
de nationale wetgevingen, uitschakelen. ín verband met het 
internationale concurrentievermogen bepaalt de richtlijn dat 
onderhandelingen zullen worden gevoerd met derde landen die nog geen 
passend beschermingsniveau verzekeren. 
5. Bevat het voorstel maatregelen die beogen rekening te houden met de 
specifieke situatie van de kleine en middelgrote ondernemingen? 
Neen. Redelijkerwijs mag echter worden aangenomen dat de meeste door de 
KMO's verrichte behandelingen zullen vallen onder de categorieën die in 
het voorgestelde systeem zouden kunnen worden vrijgesteld van de 
verplichting tot aanmelding of in aanmerking zouden kunnen komen voor 
een vereenvoudiging (de vervulling van die formaliteiten zou niet meer 
dan enkele uren werk in beslag nemen). Overigens wordt in de richtlijn 
geen vergoeding vastgesteld voor de vervulling van de 
aanmeldingsformaliteiten. 
RAADPLEGINGEN 
6. Lijst van de organisaties die werden geraadpleegd over het voorstel en 
verslag van de essentiële elementen van hun standpunt 
a) De belanghebbende kringen werden in de eerste plaats geraadpleegd 
via het Economisch en Sociaal Comité dat een gunstig advies heeft 
gegeven over het voorstel (PB C 159 van 17.06.1991, blz. 38), 
alsmede via het Comité voor handel en distributie en de Raadgevende 
Consumentenraad. 
b) In verband met het gewijzigde voorstel vonden de rechtstreekse 
contacten op inititatief van de diensten of de professionele 
kringen vooral plaats met Europees georganiseerde 
beroepsverenigingen, hetzij uit hoofde van het horizontale karakter 
van het voorstel met de UNICE (Unie van Industrie-Federaties der 
Europese Gemeenschap), hetzij uit hoofde van hun nauwe 
betrokkenheid inzonderheid met de Federatie van het bankwezen, de 
CELD, de FEWITA, de GEDIS, de Europese federatie voor "direct 
marketing", de EAT, CHANGE (verenigingen zonder winstoogmerk), de 
Europese vereniging voor opinie- en marktonderzoek, ACT/EBU, de 
EPC, de ENPA, de Gemeenschap van Bonden van Krantenuitgevers in de 
EEG, de ERU, de FAEP (voor de pers- en audiovisuele aspecten). 
Wat het oorspronkelijke voorstel betreft hebben de essentiële elementen van 
de standpunten van de beroepssector betrekking op s 
- het te gedetailleerde karakter van het voorstel; 
de te grote plaats die is ingeruimd voor de instemming van de betrokkene 
als voorwaarde voor de behandeling van persoonsgegevens; 
- 143 -
het verbod van elke mogelijkheid van automatische beslissing en 
profieluitwerking; 
- de verplichtingen op het gebied van informatie van de betrokkene en 
aanmelding bij de toezichthoudende autoriteiten zijn te zwaar en 
ongeschikt; 
de onmogelijkheid om de internationale handel voort te zetten met derde 
landen die geen passend beschermingsniveau verzekeren; 
het gevaar dat de vrijheid van meningsuiting wordt beperkt indien 
bepaalde Lid-Staten niet de noodzakelijke afwijkingen zouden invoeren om 
de voorschriften in verband met die vrijheid te verzoenen met deze op 
het gebied van de bescherming van de persoonlijke levenssfeer. 
In het gewijzigde voorstel werd gepoogd de nodige verduidelijkingen en 
wijzigingen aan te brengen, waarbij echter de doelstelling van een hoog 
beschermingsniveau werd gehandhaafd zonder dewelke het vrij verkeer niet 
kan worden verzekerd. 
NL - 144 -
ISSN 0254-1513 
COM (92) 422 def. 
DOCUMENTEN 
06 
Catalogusnummer : CB-CO-92-437-NL-C 
ISBN 92-77-47945-0 
Bureau, voor officiële publikaties der Europese Gemeenschappen 
L-2985 Luxemburg