-~--------------··-...-........"···· 
- 2 -
Mededeling van de Commissie betreffende de bescherming van 
personen In verband met de behandeling van persoonsgegevens 
' :. 1 n de Gemeenschap en betreffende de beve 1'1 tg I ng 
van Informatiesystemen 
I • I Nl E I D I NG 
1. Nu er met betrekking tot al Ie aspecten van het economische en sociale leven 
In toenemende mate sprake Is van de behandel lng van persoonsgegevens en nu 
de versteviging van de communautaire constructie nieuwe behoeften op het 
gebled van het gegevensverkeer met zich brengt, Is het absoluut 
noodzakelIjk dat In de Gemeenschap maatregelen worden getroffen ter 
verzekering van de bescherming van personen In verband met de behandel lng 
van persoonsgegevens en met het oog op een betere bevel I lglng van de 
gegevensbehandel tng, met name tegen de achtergrond van de ontwikkel lng van 
open telecommuntcatlenetten. 
2. Immers, op eenogenblIk waarop de vooruitgang op het gebied van de 
informatietechnologie de behandel tng en uitwissel lng van gegevens van 
al terlel aard In aanzlenl ljke mate vergemakkei IJkt, bestaan er, wat de 
bescherming van personen In verband met de gegevensbehandel lng betreft. 
verschl I Jen In benadering tussen de Lid-Staten van de Gemeenschap. De 
bezorgdheld met betrekking tot de bescherming van personen In verband met 
de behandel lng van persoonsgegevens heeft In de Jaren zeventig In 
verschl I lende Lid-Staten een wetgevend proces op gang gebracht. waarmee 
werd beoogd regels te geven voor en beperkingen te stel ten aan het gebruik 
van dit soort gegevens. Op het ogenblIk beschikken evenwel slechts zeven 
Lid-Staten over bijzondere wetgeving op dit gebied. Ofschoon het doel van 
die w.etgevlng overal hetzelfde Is, Is daarin soms voor uiteenlopende 
oplossingen gekozen. biJ voorbeeld met betrekklng·tot de werkingssfeer 
(nlet~geautomatlseerde bestanden val ten soms wel. soms niet onder de 
regel lng; rechtspersonen zijn In sommige gevallen wel, In andere gevallen 
niet beschermd) of met betrekking tot de voorwaarden die aan de behandel lng 
zijn gesteld (draagwiJdte van de aanmeldlngspllcht, lnformerlngspllcht biJ 
het Inwinnen van gegevens, behandeling van gevoelige gegevens). 
3. Buiten het nationale kader en afgezien van de aanbevel lng van de Raad van 
de OESO van 23 september 1980 houdende richtsnoeren betreffende de 
bescherming van de persoon! ljke levenssfeer en het grensoverschrijdende 
verkeer van persoonsgegevens, Is het Verdrag van de Raad van Europa van 
28 Januari 1981 tot bescherming van het inaividu in verband met de 
geautomatiseerde registratievan persoonsgegevens het enige Internationale 
rechtsinstrument In dit domein. Dit Verdrag laat evenwel een groot aantal 
rnagel IJkheden voor de tenuitvoerlegging van de daarin vastgelegde 
grondbeginselen open en Is slechts geratificeerd door zeven Lid-Staten. 
waarvan een nog steeds niet over nationale wetgeving beschikt. 
- 3 -
4. Er Is In de Gemeenschap met betrekking tot deze toestand reeds uiting 
gegeven aan bezorgdheid. Zo heeft het Europese Partement sinds 1976 
verschl I lende resoluties aangenomenC1) waarin het zijn ongerustheid met 
betrekking tot dit vraagstuk uitspreekt en de Commissie uitnodigt een 
voorstel voor te bereiden voor een richt I ljn strekkende tot harmonisatie 
van de wetgeving Inzake de bescherming van persoonsgegevens. 
5. De Commissie heeft In een aanbevel lng van 29 jul i 1981 beklemtoond dat deze 
bescherming het karakter van een grondrecht heeft en dat het wenset Ijk Is 
dai o~'dtt gebled een onder I lnge aanpassing tussen~~ LI~-Staten tot stand 
wordt gebracht. Voorts beval zij de Lid-Staten aan het Verdrag van de Raad 
van Europa van 28 januari 1981 tot bescherming van het individu in verband 
met de geautomatiseerde registratievan persoonsgegevens voor eind 1982 te 
ratificeren. Zij voegde er evenwel aan toe : "Mocht evenwel [het Verdrag] 
niet binnen een redel ljke termijn door al Ie Lid-Staten worden ondertekend 
en geratificeerd, dan behoudt de Commissie zich het recht voor aan de Raad 
een voorstel te doen om een op het EEG-Verdrag gebaseerd communautair­
rechtelIjk voorschrift uit te vaardigen.". 
6. De verschl I ten In benadering tussen de Lid-Staten en het ontbreken van een 
beschermlngsstelsel op communautair niveau vormen een obstakel voor de 
voltooi lng van de Interne markt. Want zolang de grondrechten van de 
betrokkene en met name het recht op eerbiediging van de persoon! ijke 
levenssfeer niet In communautair verband worden beschermd, kan het 
grensoverschrijdende gegevensverkeer daardoor worden belemmerd, terwijl dit 
verkeeronontbeerlIjk Is geworden voor de werkzaamheden van ondernemingen 
en onderzoeksinstel I lngen en voor de samenwerking tussen de overheden van 
de Lid-Staten In het kader van de In artikel 8 A van het Verdrag bedoelde 
ruimte zonder grenzen. Zo heeft onlangs de Europese Raad van Straatsburg 
v~n 8 en 9 december 1989 In het kader van de maatregelen ter bevordering 
van het vrije verkeer van personen en het Europa van de Burgers beklemtoond 
d~t "erop gelet moet worden dat de wijze waarop aan de samenwerking tussen 
administraties concreet uitvoering wordt gegeven, garantles Inhoudt voor de 
bescherming van de burgers ten aanzien van het gebruik van 
persoonsgegevensbanken". 
7. Een communautaire aanpak op het gebled van de bescherming van personen In 
verband met de behandel lng van persoonsgegevens Is ook eenwezenlIJk 
vere t.ste voor de ontw Ikke 11 ng van de I nforma tI ca-l ndust r Ie en de 
Informatie- en telecommunicatiediensten met toegevoegde waarde. Het Is voor 
de totstandbrenging van de Interne markt van telecommunicatieapparatuur en 
telecommunicatiediensten absoluutnoodzakelIjk dat snel geharmoniseerde 
bepal lngen betreffende de bescherming van persoonsgegevens en van de 
persoon! ljke tevenssfeer In verband met digitale communieatlenetten worden 
Ingevoerd. 
a. Een ander aspect Is dat het doordringen van de Informatica op al te 
terreinen van het economische en sociale leven en de opkomst van 
wereldomspannende communieatlesystemen die de Integratie van uiteentopende 
activiteiten vergemakkei IJken, behoefte doen ontstaan aan een passende 
"bescherming" tegen de risico's, verbonden aan eventuele technische 
gebreken of menset ljke fouten of aan kwaadwl I I lg Ingrijpen. Een 
doeltreffende bevel I lglng van Informatiesystemen is van fundamenteel belang 
voor een werkzame bescherming van de persoon! ijke levenssfeer 
(1) PB c 100 van 3.5.1976, blz. 27; PB c 140 van 5.6.1979, blz. 34; PB C 87 van 
5.4.1982, blz. 39 
- 4 -
en ter vrijwaring van de Integriteit van de rijkdom die met elektronische 
mlddelen vastgelegde en doorgegeven gegevens vandaag de dag 
vertegenwoordigen. Het communautaire beleid en de communautaire programma's 
met het oog op de ontwikkel lng van de Informatie- en 
telecommunicatie-Industrie en de totstandbrenging van de Interne markt 
dreigen op ernstige wijze te worden doorkruist, Indien ze niet gepaard gaan 
met een actlef beleid van opstel I lng, ontwikkel lng en bevordering van 
bevel I lglngsnormen voor Informatiesystemen. Nu de huidige 
telecommunicatiesystemen hetmogelIjk maken dat gegevens over de gehele 
we~eld·'worden uitgewisseld, moet dit beleid met dez~'dim~nsie rekening 
houden. ~orts Is het van fundamenteel belang dat het nationale beleid op 
het gebled van de Informatiebevel I lglng geen hinderpaal gaat vormen voor 
het bevorderen van een harmonische ontwikkel lng binnen de Gemeenschap, noch 
voor de betrekkingen met derde landen. 
11. DE VOORGESTELDE AANPÁK 
9. Met de voorgestelde aanpak wordt beoogd een hoog beschermlngsnlveau te 
verzekeren door mlddel van een communautair beschermlngsstelsel dat berust 
op een samenstel van elkaar aanvul lende maatregelen. 
A. EEN HOOG BESCHERMINGSNIVEAU 
10. Aangezien de nationale wetgeving tot doel heeft de grondrechten, met name 
het recht op eerbiediging van de persoon! ljke levenssfeer, te waarborgen, 
en nu de Gemeenschap, meer bepaald In de derde paragraaf van de preambule 
van de Europese Akte, zelf dutdel Ijk heeft gemaakt welk groot belang ziJ 
aan de grondrechten hecht, mag het optreden van de Commissie niet tot een 
verzwakking van de bescherming lelden, maar moet het erop zijn gericht In 
de gehele Gemeenschap een hoog beschermlngsnlveau te verzekeren. Door 
communautaire actie wordt hetmogelIJk In al Ie Lid-Staten van de 
Gemeenschap een gel IJkwaardige bescherming op hoog niveau te verzekeren en 
aldus overeenkomstig artikel 100 A de hinderpalen uit de weg te rulmen die 
aan de totstandbrenging van de Interne markt In de weg staan. 
11. Het Is absoluutnoodzakelIjk dat de onder I lnge aanpassing op hoog niveau 
van de bescherming van de grondrechten wordt aangevuld met een actlef 
beleid Inzake de bevel I lglng van Informatiesystemen. De bevel I lging van 
Informatiesystemen Is zowel voor Individuele personen als voor het 
bedriJfsleven en de overheld van fundamenteel belang. Kern van de zaak Is 
dat een doeltreffende en praktisch verwezen! Ijkbare bevel I lglng van met 
elektronische mlddelen vastgelegde gegevens moet worden verzekerd, zonder 
dat nieuwe technische belemmeringen tussen Lid-Staten of ten opzichte van 
derde landen ontstaan. Zulks onderstelt dat op communautair niveau en In 
nauwe samenwerking met de belanghebbenden In de sector en met de 
Lid-Staten wordt onderzocht wat In dit verband te doen staat en welke 
mlddelen voorhanden zijn. 
B. EEN GLOBALE AANPAK 
12. Om In de Gemeenschap een stelsel van bescherming van personen In verband 
met de behandel lng van persoonsgegevens tot stand te brengen, moet een 
aantal maatregelen worden getroffen die betrekking hebben op de 
verschl I lende aspecten van de materie. 
13. Op het Interne vlak wordt ter verzekering van een zo vol ledigmogelIJke 
bescherming, naast een kaderricht I ljn strekkende tot onder I lnge aanpassing 
van sommige wettelijke en bestuursrechtel ljke bepalingen van de Lid-Staten 
betreffende de bescherming van personen In verband met de behandel lng van 
-5 -
persoonsgegevens (algemene richt I ijn), die de kern van het 
beschermlngsstelsel vormt, een pakket aanvul lende maatregelen voorgesteld. 
Elk van deze maatregelen ziet op een specifieke situatie, maar al Ie 
berusten ze op dezelfde beginselen Inzake bescherming als de algemene 
richt I ljn. Zo strekken een resolutie van de vertegenwoordigers van de 
regeringen van de Lid-Staten, In het kader van de Raad bijeen, en een 
verklaring van de Commissie ertoe de beginselen van de richt I ijn van 
toepassing te doen zijn op bestanden die niet binnen de werkingssfeer van 
dle r,lchtl ljn val Jen. Voorts bestaat er behoefte aan een sectoriäle 
rl'cht:l ljn met betrekking tot openbare digitale telecommunicatlenetten. 
Tenslot\e is met het oog op de bevel I lglng van Informatiesystemen een 
communautair actieplan noodzakelIjk. 
14. Op het externe vlak moet de Europese Gemeenschap haar partners ertoe 
aanzetten passende beschermlngsvoorschrlften vast te stel Jen, en moet zij 
de Inspanningen van de Raad van Europa op dit gebled steunen. In dit 
verband Is het met namewenselIjk dat de Gemeenschap onderhandel lngen 
opent met het oog op haar toetreding tot Verdrag nr. 108 van de Raad van 
Europa. 
Deze voorstel Jen kunnen niet van elkaar worden losgemaakt zonder afbreuk 
te doen aan de homogeniteit en samenhang van het voorgestelde 
beschermlngsstelsel. 
C. PRESENTATIE VAN DE VOORSTELLEN 
15. Het voorstel voor een algemene richt I IJn heeft tot doel In al Ie Lid-Staten 
van de Gemeenschap een geliJkwaardige bescherming op hoog niveau tot stand 
te brengen, ten einde de belemmeringen van het gegevensverkeer, dat 
noo~zakel IJk Is voor de werking van de Interne markt, op te heffen. Te 
dien einde moeten de Lid-Staten ervoor zorgen dat de In het ontwerp van 
v·oorstel voor een richt I ljn vervatte beginselen In acht worden genomen. 
Deze beginselen hebben onder meer betrekking op de vraag onder welke 
voorwaarden een behandel lng van persoonsgegevens rechtmatig Is, op de 
rechten van de betrokkene (recht op Informatie, recht op Inzage, recht op 
correctie, recht van bezwaar, enz.), op de kwal ltelt van de gegevens (die 
Juist moeten zijn, te goeder trouw moeten worden Ingewonnen, voor een 
welbepaald en rechtmatig doel moeten worden vastgelegd, enz.), op de 
Instel I lng van een Groep voor de bescherming van persoonsgegevens, dat de 
com~·lssle over vraagstukken Inzake gegevensbeschermlrig adviseert. Het 
ontwerp van voorstel voor een richt I IJn bestriJkt zowel de partlcul lere 
sector als de openbare sector, deze laatste In zoverre het werkzaamheden 
betreft die binnen de werkingssfeer van het Gemeenschapsrecht val Jen. 
Omdat elke persoon In ledere Lid-Staat In verband met de behandel lng van 
persoonsgegevens aanspraak zal kunnen maken op een gel IJkwaardige 
bescherming op hoog niveau, zul Jen de Lid-Staten niet langer beperkingen 
aan het verkeer van dergelIJke gegevens In de Gemeenschap kunnen stel Jen 
uit hoofde van de bescherming van de betrokkene. 
16. Het ontwerp van resolutie van de vertegenwoordigers van de Lid-Staten van 
de Europese Gemeenschappen, In het kader van de Raad biJeen, heeft tot 
doel de toepassing van de beginselen van de algemene richt I ljn uit te 
breiden tot die bestanden van de openbare sector waarvoor die richt I ljn 
niet geldt, dat wl I zeggen de bestanden van overheidsinstanties waarvan de 
werkzaamheden niet binnen de werkingssfeer van het Gemeenschapsrecht 
val Jen. Het is immers om redenen van samenhangwenselijk dat al Ie 
bestanden van de overheid, zelfs die waarop de algemene richt I ljn niet van 
-----··· ··-··-·--···· ...... ----·---· .... 
-6 -
toepassing Is, aan dezelfde beginselen Inzake bescherming zijn 
onderworpen. Te dien einde zouden de Lid-Staten zich ertoe moeten 
verbinden op het nationale vlak de vereiste wetgevende procedures in te 
lelden. 
17. In de verklaring van de Commissie betreffende de toepassing van de 
beginselen van de algemene richt I ljn op de Instel I lngen en organen van de 
Gemeenschap geeft de Commissie de wens te kennen dat de beginselen van de 
richtlijn worden toegepast op de Instel I lngen en organen van de 
G~mee~schap. ZIJ zal te dien einde de nodige maatiè~elen treffen en 
voorste~len. In afwachting daarvan zal ziJ de bepalingen van de richtliJn 
op haar eigen bestanden toepassen. 
18. Het voorstel voor een richt I IJn van de Raad betreffende de bescherming van 
persoonsgegevens en van de persoon! ljke levenssfeer In verband met 
openbare digitale telecommunicatlenetten, inzonderheid het digitale 
netwerk voor geTntegreerde diensten (ISDN), en openbare mobiele digitale 
netten vormt In dier voege een aanvul I lng op de algemene richt I ljn dat de 
algemene beginselen Inzake gegevensbescherming daarin worden aangepast aan 
de specifieke behoeften van de nieuwe telecommunlcatlenetten. De richt I IJn 
strekt ertoe de gebrulkers van telecommunicatiemlddelen In al Ie Lid-Staten 
een basisbescherming te verzekeren door mlddel van maatregelen die In de 
diensten van de nieuwe netten moeten worden Ingebouwd. De Raad en het 
Europese Parlement hebben herhaaldel IJk het belang beklemtoond van 
passende maatregelen ter verzekering van de gegevensbescherming en de 
bescherming van de persoon! ljke levenssfeer In verband met de toekomstige 
ontwikkel lngen van de telecommunicatiemlddelen en met name van het 
ISDN(1). Dezelfde bezorgdheld Is met kracht tot uiting gebracht door de 
ter zake van de gegevensbescherming bevoegde commissarissen van de 
Lld~Staten tiJdens hun Jaar I IJkse biJeenkomst te BerlIJn In augustus 1989. 
19. De aanbevel lng voor een beslult van de Raad betreffende de toetreding van 
de Europese Gemeenschap tot het Verdrag van de Raad van Europa tot 
bescherming van het 1nd1v1du in verband met de geautomatiseerderegistratie 
van persoonsgegevens vormt een van de externe elementen van de 
communautaire actie op het gebled van de bescherming van persoonsgegevens. 
De toetreding tot het Verdrag zal In de betrekkingen tussen de Gemeenschap 
en de derde landen die daarbiJ partij zijn, een waarborg vormen voor de 
bescherming van de betrokkene en voor het grensoverschrijdende verkeer van 
pèrsoonsgegevens. 
20. Het voorstel voor een beslult van de Raad betreffende de vaststel 1 lng van 
een tweejarenplan voor actie op het gebled van de bevel I iglng van 
Informatiesystemen zal het geheel van maatregelen met het oog op een 
betere bescherming van de rechten van het Individu In verband met de 
behandeling van persoonsgegevens vervol ledigen. Informatiebevel I lglng, 
d.w.z. het beschermen van met elektronische mlddelen bewaarde, behandelde 
en doorgegeven gegevens tegen allerhande (toeval I lge of door kwaadwl I I lg 
IngriJpen veroorzaakte) gevaren, Is van fundamenteel belang voor de 
daadwerkel ljke uitoefening door het Individu van zijn rechten In verband 
met de behandel lng van persoonsgegevens. Meer in het algemeen is het een 
wezenlIjk vereiste voor de bescherming van goederen en personen, waartoe 
het, nu open telecommunicatienetten tot ontwikkel lng komen, 
(1) PB C 257 van 4.10.1988, blz. 1; PB C 196 van 1.8.1989, blz. 4; PB C 7 van 
12.1.1987, blz. 334; PB C 12 van 16.1.1989, blz. 66; PB C 12 van 16.1 .1989, 
blz. 69 
- 7 -
noodzakelIJk Is dat In communautair verband een algemeen beleid wordt 
uitgestippeld en samenhangende actles worden gevoerd op technologisch 
gebled en op het gebled van normen en goedkeurlngs- en 
beproevlngsprocedures. EveneensnoodzakelIjk zijn technologische 
ontwikkel lngen, waartoe samenwerking In het stadium van precommerciële 
0 & 0 Is vereist. 
21. Het voorgestelde actieplan omvat de volgenda punten : het uitstippelen van 
een algemeen beleid Inzake de bevel I lglng van Informatiesystemen; het 
arialy~eren van de op dit gebled bestaande behoeftehi het zoeken naar 
mlddelen om aan bepaalde prioritaire behoeften tegemoet te komen; het 
opstel ten van specificaties, normen en val idatietests; het Integreren van 
de technologische en operationele ontwikkel lngen op het gebled van de 
bevel I lglng van Informatiesystemen In een algemeen beleid; en het Inbouwen 
van bepaalde bevel I lglngsfunctles In Informatiesystemen. 
--- --------------------- ----·-- ----··-··-------·--------
I :o - 8 -
VOORSTEL VOOR EEN 
RICHTLIJN VAN DE RAAD SY~ f87 
BETREFFENDE DE BESCHERMING VAN PERSONEN IN VERBAND MET 
DE BEHANDELING VAN PERSOONSGEGEVENS 
Samenvatting 
Toelichting 
1 . 1 n I e i d i ng - 9 -
INHOUD 
I I. De noodzaak van bescherming In de Gemeenschap 
De verschillen In de nat Ionale wetgeving en het 
ontbreken van een gel ijkwaardige bescherming ir. 
de Gemeenschap 
Gevolgen van deze situatie voor de Gemeenschap 
1 I I . De gekozen aanpak 
-Een gel ijkwaardige bescherming In de Gemeenschap 
-Een hoog beschermingsnlveau 
IV. Commentaar bij de artikelen 
Voorstel voor een richtlijn ... 
, ... --··--~-~. -............. -... ----·--~ -·----·-· ·--·-~--- "·-----·-··-~~----· ··--- .. ····--·-··--·· 
-10 -
Samenvatting 
Dit voorstel voor een richtlijn heeft tot doel In alle Lid-Staten van de Gemeenschap een 
gel ijkwaardige bescherming op hoog niveau tot stand te brengen, ten einde de 
belemmeringen van het gegevensverkeer, datnoodzakelijk is voor de werking van de interne 
-markt, op te heffeh. Te dien einde moeten de Lid-Staten ervoor ~orge~ dat de in het 
ontwerp van voorstel voor een richt! ljn vervatte beginselen in acht worden genomen. Deze 
beginselen hebben on~r meer betrekking op de vraag onder welke voorwaarden een 
behandeling van persoonsgegevens rechtmatig Is, op de rechten van de betrokkene (recht op 
informatie, recht op Inzage, recht op correctie, recht van bezwaar, enz.), op de 
kwaliteit van de gegevens (die juist moeten ziJn, te goeder trouw moeten worden 
ingewonnen, voor een welbepaald en rechtmatig doel moeten worden vastgelegd, enz.), op de 
instel I ing van een Groep voor de bescherming van persoonsgegevens, die de Commissie over 
vraagstukken Inzake gegevensbescherming adviseert. Het ontwerp van voorstel voor een 
richt I ijn bestrijkt zowel de partlcul !ere als de openbare sector, deze laatste in zoverre 
-het werkzaamheden betreft die binnen de werkingssfeer van het Gemeenschapsrecht vallen. 
Omdat elke persoon In ledere Lid-Staat In verband met de behandeling van persoonsgegevens 
aanspraak zal kunnen maken op een gel ijkwaardige bescherming, zullen de Lid-Staten n1et 
langer beperkingen aan het verkeer van dergelijke gegevens in de Gemeenschap kunnen 
stellen uit hoofde van de bescherming van de betrokkene. 
-11 -
Toelichting 
I . INLEIDING 
De laatste 15 Jaar Is uiting gegeven aan bezorgdheld met betrekking tot de 
bescherming van personen In verband met de behandel lng van persoonsgegevens. Dit Is 
zowel een gevolg vandemogel IJkheden die de technische vooruitgang op het gebled 
van de gegevensverwerking biedt, als van het feit dat er op velerlel terreinen In 
toenemende mate sprake Is van de behandel lng van persoonsgegevens. Deze bezorgdheld 
Is op verschl I lende niveaus tot uiting gekomen en heeft In een aantal Lid-Staten 
een wetgevend proces op gang gebracht. Bulten het nationale kader Is het Verdrag 
van de Raad van Europa van 28 januari 1981 tot bescherming van personen met 
betrekking tot de geautomatiseerde verwerking van persoonsgegevens op het ogenblIk 
het enige Internationale rechtsinstrument In dit domein. De OESO heeft In een 
aanbevel lng van 23 september 1980 richtsnoeren betreffende de bescherming van de 
persoon! Jjke levenssfeer en het grensoverschriJdende verkeer van persoonsgegevens 
opgesteld, en ook In de Verenigde Natles wordt daaraan gewerkt. 
Deze bezorgdheld Is ook In communautair verband naar voren gekomen. Zo heeft het 
Europese Parlement sinds 1976 verschl I lende resoluties aangenomen<1>, waarin het 
zijn ongerustheld met betrekking tot dit vraagstuk uitspreekt en de Commissie 
uitnodigt een voorstel voor te bereiden voor een richt I IJn strekkende tot 
harmonisatie van de wetgeving Inzake de bescherming van persoonsgegevens. 
De Commissie heeft In een aanbevel lng van 29 jul I 1981 beklemtoond dat deze 
bescherming het karakter van een grondrecht heeft en dat het wenseliJk Is dat op 
dit gebled een onder I lnge aanpassing tussen de Lid-Staten tot stand wordt gebracht. 
Voorts beval ziJ de Lid-Staten aan het Verdrag van de Raad van Europa van 
28 januari 1981 tot beschermtr~ van het individu in verband met de geautomatiseerde 
registratie van persocnsgegevens v66r eind 1982 te ratificeren. ZIJ voegde er 
evenwel aan toe : "Mocht evenwel [het Verdrag] niet binnen een redel ljke termijn 
door al Ie Lid-Staten worden ondertekend en geratificeerd, dan behoudt de Commissie 
zich het recht voor aan de Raad een voorstel te doen om een op het EEG-Verdrag 
gebaseerd communautalrrechtel IJk voorschrift uit te vaardigen.". 
De Europese Raad van Straatsburg van 8 en 9 december 1989 heeft In het kader van de 
maatregelen ter bevordering van het vrije verkeer van personen en het Europa van de 
Burgers beklemtoond dat "erop gelet moet worden dat de wiJze waarop aan de 
samenwerking tussen administraties concreet uitvoering wordt gegeven, garantles 
Inhoudt voor de bescherming van de burgers ten aanzien van het gebruik van 
persoonsgegevensbanken". 
Naast deze verklaringen betreffende de noodzaak van een algemene bescherming ziJ 
ook vermeld dat deze bezorgdheld ook tot uiting Is gekomen In het kader van 
specifieke of sectorlële actles van de Gemeenschap, Inzonderheid op het gebled van 
de nieuwe lnformatletechnologleën. 
Gelet op de huidige situatle op het gebled van de behandel lng van persoonsgegevens 
en op de verelsten die de communautaire opbouw met zich 
(1) PB nr. C 100 van 3.).19(6, bLz. cl; 1-'8 nr. c 14U van 5.6.19/Y, blz. 34; 
PB nr. C 87 van 5.4.1982, blz. 39 
(*) N.B. Deze versie, in het Nederlands, van de Titel van dit Verdrag is ontleend aan de 
op 19 juni 1990 ondertekende Overeenkomst~r uitvoering van het tussen de rege­
ringen van de Staten van de Benelux Economische Unie, de Bondsrepubliek Duitsland 
en de Franse Republiek op 14 juni 1985 Le Sci1engen gesloten Akkoord betreffende 
de geleidelijke afschatting van de controles aan de ge~ensc.h.appelijke .gren~~, waarvan de 
teksten in de Duitse, de Franse en de Nederlandse taal gel1]kel1]k authent1ek ZlJn. 
-12 -
brengt, is een richt I ijn ter verzekering van de bescherming van personen in verband 
met dit soort behandel lng absoluutnoodzakelIJk geworden. 
I I. DE NOODZAAK VAN BESCHERMING IN DE GEMEENSCHAP 
De verschl I len In de nationale wetgeving en het ontbreken van een gel Ijkwaardige 
bescherming In de Gemeenschap 
De beschermi~g van personen In verband met persoonsgegevens wordt in de Lid-Staten 
op ulteenlopehde wijze benaderd. Dit Is zowel een gevolg ~ah het feit dat sommige 
Lid-Staten nlet.over bijzondere wetgeving op dit gebied beschikken als van het feit 
dat, waar dergel ljke wetgeving bestaat, de inhoud ervan verschilt. 
Op hetogenblIk beschikken zeven Lid-Staten over bijzondere wetgeving (Duitsland, 
Denemarken, Frankrijk, Ierland, Luxemburg, Nederland en het Verenigd Koninkrijk). 
In sommige andere Lid-Staten wordt aan dergel ljke wetgeving gewerkt. 
Het doel van deze nationale wetgeving mag dan overal hetzelfde zijn, narnel ijk de 
betrokkene te beschermen, dit doel kan langs zoveel wegen worden bereikt dat niet 
steeds voor dezelfde aanpak wordt geopteerd. De verschi I Jen in benadering kunnen 
bij voorbeeld betrekking hebben op het al of niet toepassen van de wetgeving op 
niet-geautomatiseerde bestanden, de bescherming van rechtspersonen, de procedures 
die aan het aanleggen van bestanden voorafgaan, de draagwijdte van de 
aanmeldingspl lcht, de bij het inwinnen van gegevens te verschaffen lnl lchtingen, de 
behandel lng van gevoel lge gegevens, het doorgeven van gegevens naar andere landen, 
enz. Bovendien Is het rnagel Ijk dat Staten anders reageren op de technologische 
ontwikkel lngen, waardoor de onder I lnge afwijkingen nog worden verscherpt. 
Het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van het 
individu in verband met de geautomatiseerde reg i st rat ie van per scansgegevens heeft deze 
divergenties niet kunnen verkleinen, enerzijds omdat het een groot aantal 
mogelijkheden voor de tenuitvoerlegging van de daarin vastgelegde grondbeginselen 
openlaat, anderzijds omdat het slechts Is geratificeerd door zeven Lid-Staten 
(Duitsland, Denemarken, Spanje, Frankrijk, Ierland, Luxemburg en het Verenigd 
Koninkrijk), waarvan één (Spanje) nog niet over een nationale wetgeving terzake 
beschikt. De aanbevel lng van de Commissie van 29 Jul I 1981, waarin ziJ de 
Lid-Staten van de Gemeenschap uitnodigde het Verdrag van de Raad van Europa te 
ratificeren, heeft hieraan niets veranderd. 
Ingevolge de verschl I len In benadering tussen de Lid-Staten kan het niveau van de 
bescherming van personen In verband met de behandel lng van persoonsgegevens 
naargelang van de betrokken Staat hoger of lager zijn, zodat er van een 
gel IJkwaardige bescherming In de gehele Gemeenschap geen sprake Is. 
Gevolgen van deze situatle voor de Gemeenschap 
In de Gemeenschap doet een dergelijke situatie in drieërlei opzicht moei I ijkheden 
r i j zen : 
-Het ontbreken van bijzondere nationale wetgeving respectlevel ijk het voorkomen 
van leemten In de bestaande wetgeving staan haaks op het grote belang dat de 
Gemeenschap hecht aan de eerbiediging van de grondrechten, zoals beklemtoond in de 
Gemeenschappel ljke Verklaring van het Europese Parlement, de Raad en de Commissie 
van 5 apr i I 1977 betreffende de grondrechten en In de derde paragraaf van de 
preambule van de Europese Akte. Nog afgezien van deze teksten, vormt In het 
Gemeenschapsrecht de 
----~---------~---·---· -~· --···· 
-13 -
eerbiediging van de grondrechten een Integrerend bestanddeel van de algemene 
rechtsbeginselen waarvan het Hof van Justitie van de Europese Gemeenschappen de 
handhaving verzekert. 
-Het verkeer van persoonsgegevens Is, mits daarbij de rechten van de betrokkene 
worden geëerbiedigd, een noodzaak voor de totstandbrenging en de werking van de 
interne markt. Met het voortschrijden van de techniek op het gebled van de 
gegevensverwerking en meer bepaald met de oprichting van digitale 
telecommunlc~tlenetten In de Gemeenschap gaat het gegevensverkeer In drieërlei 
opzicht e~n g~ensoverschrljdende dimensie vertonen : 
In talrijke s~adla van de economische activiteit wordt gebruik gemaakt van 
persoonsgegevens. Het Is voor een daadwarkei Ijk vrij verkeer van goederen, 
personen, diensten en kapitaal noodzakelIJk dat persoonsgegevens kunnen worden 
uitgewisseld tussen marktdeelnemers die over de grenzen heen bedrijvig zijn. 
De zich voltrekkende communautaire Integratie en met name de afschaffing van de 
grenzen lelden er onvermljdel IJk toe dat de nationale overheden nauwer moeten 
gaan samenwerken. De nationale overheden kriJgen aldus taken te vervullen die tot 
de bevoegdheld van de overheld van een andere Lid-Staat behoren. Zo bezien, wordt 
het gegevensverkeer een conditio sine qua non voor het samenwerklngsproces. 
Bijgevolg moet, naarmate het Gemeenschapsrecht samenwerklngs- of 
informerlngsverpl Ichtlngen aan de overheld oplegt, daar een doeltreffende 
bescherming van de betrokkene tegenover staan. 
Het gegevensverkeer is eveneensnoodzakelijk voor de sa~enwerkln~ op 
wetenschappel Ijk gebied. 
Deze noodzaak om gegevensverkeer tussen de Lid-Statenmogelijk te maken stuit op 
hetogenblIk op de verschi I len In benadering tussen de Lid-Staten van de 
bescherming van personen In verband met de behandel lng van persoonsgegevens. Deze 
verschl I len kunnen ertoe lelden dat een Lid-Staat het gegevensverkeer belemmert 
onder aanvo~rlng dat de Staat van herkomst of de Staat van bestemming geen 
bescherming of een ontoereikende bescherming biedt. 
-In bepaalde gevallen kunnen deze verschi I len ook de mededinging tussen 
particuliere marktdeelnemers vervalsen, afhankelIJk van de mate waarin ziJ in hun 
land aan beperkingen ziJn onderworpen. 
I I I . DE GEKOZEN AANPAK 
Een gel ijkwaardige bescherming In de Gemeenschap 
Ten einde al Ie in de Gemeenschap woonachtige personen in verband met de behandeling 
van persoonsgegevens bescherming te waarborgen en het verkeer van dergelIJke 
gegevens tussen de Lid-StatenmogelIjk te maken, moet In de gehele Gemeenschap een 
gel ijk beschermingsnlveau tot stand worden gebracht. Daartoe Is een onder I inge 
aanpassing van de wetgeving absoluut noodzakelIJk. In het werkprogramma van de 
Commissie voor 1990 wordt de gegevensbescherming trouwens genoemd als een 
p r I o r I t a I re aan ge I eg en he I d I n he t kader van de v o I t oo I I n g van de I n ter n e mark t ( 1 ) . 
( 1 ) BuI I . EG Supp I . 1 /90, bI z. 18, 26 en 28 
--11, -
In dit verband biedt artikel 100 A van het Verdrag een passende rechtsgrondslag, In 
zoverre een gel Ijkwaardige bescherming op hoog niveau absoluutnoodzakelijk is voor 
de totstandbrenging van de interne markt. Om de reeds genoemde redenen onderstellen 
de voltooi lng en de werking van de Interne markt, die In artikel 8 A wordt 
omschreven als "een ruimte zonder binnengrenzen waarin het vrije verkeer van 
goederen, personen, diensten en kapitaal is gewaarborgd volgens de bepalingen van 
dit Verdrag", een onder I lnge aanpassing van de wetgeving op dit gebied. 
BiJ het opst~l len van dit voorstel heeft de Commissie rekening gehouden met de 
vereisten' van artikel 8C EEG-Verdrag en Is zij tot de concl'usle gekomen dat het in 
het huidige st~ium opportuun noch gerechtvaardigd Is bijzonderebepalingen vast te 
stellen of In afwijkingen te voorzien. De Commissie heeft ook het probleem 
bestudeerd van het door artikel 100A, I id 3, EEG-Verdrag vereiste hoge 
beschermlngsnlveau op het gebled van de volksgezondheid, de vel I lgheld, de 
mi I ieubeschermlng en de consumentenbescherming. 
Een hoog beschermlngsnlveau 
Aangezien de nationale wetgeving op dit gebied tot doel heeft de bescherming van de 
grondrechten en met name van het recht op eerbiediging van de persoon! ijke 
levenssfeer te verzekeren, moet een onder I inge aanpassing van deze wetgeving erop 
zijn gericht een hoog beschermlngsnlveau te waarborgen. Een onder I inge aanpassing 
op dit gebled zal, zoals steeds het geval is, weliswaar bepaalde aanpassingen met 
zich brengen, maar ze mag niet lelden tot een verlaging van het reeds In de 
Lid-Staten verzekerde beschermlngsnlveau. 
De in het Verdrag van de Raad van Europa vervatte algemene beginselen vormen reeds 
een gemeenschappelIJke basis voor de landen die dit Verdrag hebben geratificeerd, 
en moeten dus als referentiekader dienen. In zoverre in de richt I ijn voor 
oplossingen. wordt gekozen welke met die van het Verdrag verenigbaar zijn, 
completeert deze de In dit Verdrag vervatte algemene beginselen met het oog op de 
totstandbrenging van een gel ijkwaardige bescherming op hoog niveau. 
Om een hoog beschermingsniveau tot stand te brengen, is hetnoodzakelijk dat de 
door de richt I ijn verzekerde bescherming een ruim gebied bestrijkt en dat daaronder 
al Ie situaties worden gebracht waarin de behandel lng van persoonsgegevens een 
risico voor de betrokkene met zich brengt. Dit verklaart waarom de richt I ljn zowel 
betrekking heeft op niet-geautomatiseerde als op geautomatiseerde bestanden en 
zowel op de bestanden van de openbare sector als op die van de partlcul lere sector. 
De beginselen van de richt I ljn, met name die betreffende de rechtmatigheid van de 
behandel lng, de verstrekking van gegevens aan derden, de aanmeldingsprocedures, de 
rechten van de betrokkene en de kwal lteit van de gegevens, strekken ertoe een hoog 
beschermlngsnlveau te verzekeren, met als uitgangspunt de verschl I lende oplossingen 
waarvoor in de nationale wetgeving Is gekozen. Er Is ook bijzondere aandacht 
besteed aan mlddelen om, als aanvul I lng op de gewone systemen van toezicht op de 
toepassing van het Gemeenschapsrecht, de daadwerkelijke tenuitvoerlegging van de 
bepa I I ngen van de rIcht I I Jn te verzekeren. Op deze overwegIngen berusten onder meer 
de bepalingen betreffende de aansprakelijkheld en de instelling van een Groep voor 
de bescherming van persoonsgegevens. 
De beginselen van de richt I ijn zullen zo nodig kunnen worden aangevuld. Te dien 
einde is In de richt I IJn op vers·.::hlllende plaatsen bepaald dat de Lid-Staten nadere 
voorschriften kunnen vaststellen ten aanzien van de bestanden waarop hun wetgeving 
van toepassing is. Aanvul lende maatregelen kunnen in de toekomst ooknoodzakelIjk 
zijn voor de toepassing van bepaalde algemene beginselen op sectoren die in 
belangrijke mate eigen kenmerken vertonen. 
-15 -
IV. COMMENTAAR BIJ DE ARTIKELEN 
HOOFDSTUK I 
Algemene bepal lngen 
Art I keI 1 
'Joorwe1-p van de rIcht I i Jn 
In dit artikel Is bepaald dat de Lid-Staten de bescherming van personen In verband 
met de behandel lng van persoonsgegevens moeten waarborgen met toepassing van de 
bepal lngen van de richt I ijn. Nu op grond van de richt I ijn de In al Ie Lid-Staten 
gewaarborgde bescherming op dezelfde beginselen berust en dus gelijkwaardig is, 
kunnen de Lid-Staten op de door de richt I ijn bestreken gebleden het gegevensverkeer 
niet langer beperken om redenen die verband houden met de bescherming van de 
0etrokken pers001. De bescherming van personen en het gegevensverkeer worden door de 
richtlijn evenwel slechts gewaarborgd op de gebleden die zij bestriJkt. Zo vallen 
bestanden die voor partleut lere doeleinden worden gehouden. en bestanden van 
verenigingen zonder winstoogmerk niet onder toepassing van dit artikel, In zoverre 
zij bij artikel 3. lid 2. van de werkingssfeer van de richtliJn ziJn uitgesloten. 
Artikel 2 
Definities 
In dit artikel worden de belangriJkste in de richt I ijn gehanteerde begrippen 
gedefinieerd. De definities zijn overgenomen uit Verdrag nr. 108 van de Raad van 
Europa, ziJ. het zodanig aangepast en gepreciseerd alsnoodzakelIJk Is om In de 
Gemeenschap een gel ijkwaardige bescherming op hoog niveau te verzekeren. 
a) "Persoonsgegevens". Zoals In Verdrag nr. 108 wordt dit begrip ruim gedefinieerd, 
zodat daaronder al Ie gegevens vallen die in verband kunnen worden gebracht met een 
bepaalde persoon. Naargelang van het doel waarvoor het wordt gebruikt, kan Immers 
elk gegeven dat betrekking heeft op een persoon, 11oe onschuldig het op het eerste 
gezicht ook I ijkt. een gevoel lg karakter hebben (bij voorbeeld een eenvoudig 
postadres). Ten einde te voorkomen dat indirecte Identificatiemiddelen worden 
gebruikt om bulten de definitie te blijven, Is nader bepaald dat als 
Identificeerbaar wordt beschouwd een persoon die kan worden geTdentiflceerd aan de 
hand van een nummer of een soortgel ijk gegeven. 
b) "Anoniem maken". Dit begip moet hetmogelIJk maken gegevens die niet meer met 
een bepaalde persoon In verband kunnen worden gebracht, van de toepassing van 
sommige bepal lngen van de richt I ijn uit te sluiten. Een gegeven kan ook worden 
geacht anoniem te ziJn gemaakt. Indien het theoretisch mogeliJk Is het opnieuw met 
een bepaalde persoon In verband te brengen. maar zulks onevenredige technische en 
financiële mlddelen zou vergen. 
-16 -
c) "Bestand van persoonsgegevens". Het criterium waarop de definitie berust, is de 
moge! ijkheld toegang te verkrijgen tot persoonsgegevens, hetzij door middel van een 
niet-geautomatiseerde behandel lng, bestaande In het aanlegoen van een 
gestructureerde gegevensverzamel ing, hetziJ door middel van een geautom<:Jt i::.;~:erde 
behandeling die hetmogelijk maakt verspreide gegevens bijeen te brengen of 
gegevens uit een Integrale tekst te I lchten volgens een gel Ijkaardige wiJze van 
raadpleging als biJ een bestand. 
De definitie bestrijkt derhalve mechanografische bestanden en gestructureerde niet­
geautomatise~rde bestanden. Individuele dossiers, met name administratieve 
dossiers,' die geen gestructureerde gegevensverzameling be\/a'tten, zijn bulten de 
definitie gehoupen, omdat ter zake bijzondere en uiteenlopende wetgeving bestaat In 
de Lid-Staten. 
d) "Behandeling". Door deze definitie, waarin de verschl I lende verrichtingen worden 
opgesomd waarin de behandel lng kan bestaan, wordt de definitie van het Verdrag 
aangepast aan de ruimere draagwijdte van het begrip bestand. De verrichtingen, 
bestaande In het met elkaar in verband brengen van gegevens, vallen onder de 
definitie, omdat ze het moge! Ijk maken nieuwe gegevens op testellen (biJ voorbeeld 
een elektronisch profiel). Met"afschermen' wordt het geval bedoeld waarin gegevens 
we 1 i swaar niet worden verw 1 J derd of vernietigd, maar de toegang tot die gegevens op verdergaarde 
wijze wordt versperd dan door toepassing van normale bevel I iglngsmaatregelen. 
e) "Verantwoordelijke voor het bestand". Het In het Verdrag voorkomende begrip 
"controLLer ot the tile", respectievelijk "maître du fichier" CN.B.: slechts de tekst van het Verdrag 
,in de Engelse en in de Franse taal is authentiek) is in tweeërl~opzicht aangepast : enerzijds doordat 
naar het Gemeenschapsrecht wordt verwezen met het oog op het geval waarin bijzondere richtlijnen materiëLE 
bepalingen betreffende de bescherming van persoonsgegevens bevatten, anderzijds doordat is bepaald dat 
degene die toelating geeft tot raadpleging, met name tot directe raaqJLeging, de verantwoordelijke voor 
het bestand is. 
f) "Toezichthoudende autoriteit". Deze definitie doet duidelijk uitkomen dat de 
autoriteit onafhankelijk moet ziJn, en verwijst naar artikel 26, waarin nader Is 
bepaald wat de taken van de toezichthoudende autoriteit ziJn. 
g) en h) "Openbare sector" en "particuliere sector". Het was nodig de begr lppen 
openbare sector en particuliere sector In de richt I ijn te definiëren, omdat sommige 
bepal lngen van de richt I ijn speelflek voor de ene dan wel de andere sector gelden 
(de hoofdstukken 11 en lil, betreffende de rechtmatigheld van de behandeling van 
persoonsgegevens In de openbare respectlevelijk de particuliere sector). De 
definItIes berusten op de aard van de dIenst dIe t1et L i:::hëarr: ver I eent, ongeacht of 
dit een particuliere dan wel een openbare status heeft. Naargelang het lichaafïl 
commerciële werkzaamheden uitoefent dan wel overheidstaken vervult, zal het de 
voorschrIften moeten toepassen dle speelf lek voor de part I culiere respect Ieveii Jk 
de openbare sector gelden. 
Artikel 3 
Werkingssfeer 
Oe richtlijn Is van toepassing op elk bestand waarvan de verantwoordelijke tot de 
particuliere of de openbare sector behoort. Wat deze laatste sector betreft, legt 
het Gemeenschapsrecht immers een groot aantal taken op aan de overheden van de Lid­
Staten, zodat deze overheden genoodzaakt zijn met elkaar samen te werken. Zijn 
evenwel buiten de definitie gehouden de bestanden van de openbare sector waarvan de 
werkzaamheden buiten de werkingssfeer van het Gemeenschapsrecht vallen. Bedoeld 
zijn die bestanden welke uitsluitend worden gebruikt voor werkzaamheden die 
volledig bulten het door het Gemeenschapsrecht bestreken domein staan (bij 
voorbeeld geheime diensten). 
-1l -
De dubbele ultzonderlngsbepal lng In I id 2 betreft gevallen waarin Inbreuken op het 
privé-leven weinig waarschijnt Ijk zijn : in het eerste geval gaat het om gegevens 
die uitsluitend voor partlcul lere doeleinden worden gebruikt, zoals een 
persoon! ljke elektronische agenda, in het tweede geval om leden! ijsten van 
verenigingen, waarvan mag worden aangenomen dat de leden door hun enkele toetreding 
tot de vereniging lmpl iclet toestemming verlenen om op zo'n I ijst te worden 
opgenomen, en dat de hen betreffende gegevens niet aan derden worden verstrekt. 
Artikel 4 
Toepasse I I J k recht 
In dit artikel Is bepaald welke aanknopingspunten besl lssend ZIJn voor de 
toepassing In elke Lid-Staat van de bepalingen van de richt I ijn. Het was bij de 
keuze van deze aanknopingspunten In I ld 1 de bedoeling te voorkomen dat, met name 
door wetsontduiking, de betrokkene van bescherming zou worden beroofd. Daarom Is de 
voorkeur gegeven aan een feltel Ijk criterium, narnel Ijk de plaats waar het bestand 
zich bevindt. In dit verband Is bepaald dat elk gedeelte van een bestand dat over 
verschl I lende plaatsen of over verschl I lende Lid-Staten Is verspreid, als een 
vol ledig bestand moet worden beschouwd. 
Berust eveneens op de overweging dat de betrokkene in geval van overbrenging van 
het bestand moet worden beschermd, de bepaling dat een gebruiker die vla een 
terminal die zich in een Lid-Staat bevindt, een bestand raadpleegt dat zich in een 
derde land bevindt, de bepal lngen van de richt I ijn betreffende de rechtmatigheid 
van de behandel lng, de kennisgeving aan de betrokkene In geval van verstrekking van 
gegevens, gevoelige gegevens, de bevel I lglng van gegevens en de aansprakelijkheld 
in acht moet nemen. Dezeverplichting geldt niet In gevallen waarin er slechts 
sprake is van een sporadisch gebruik. 
Omdat bestanden gemakkei Ijk van de ene naar de andere plaats kunnen worden 
overgebracht, is bepaald dat een bestand wordt geacht zich nog steeds op dezelfde 
plaats te bevinden, ook al wordt het tijdel ijk naar een andere plaats overgebracht. 
Aan de overbrenging van gegevensdragers mogen geen andere forma I I telten worden 
verbonden dan die welke reeds zijn vervuld in de Staat waar het bestand zich op 
permanente wijze bevindt. 
Dit artikel heeft ook tot doel positieve wetsconfl lcten te voorkomen. 
HOOFDSTUK I I 
Rechtmatigheid van de behandel lng In de openbare sector 
Persoonsgegevens kunnen slechts het voorwerp vormen van een behandeling, indien die 
behandeling rechtmat lg is. Evenals In hoofdstuk lil, is In dit hoofdstuk bepaald 
onder welke voorwaarden een behandeling rechtmatig is. De rechtmatigheld berust 
naargelang van het geval op de toestemming van de betrokkene, op een bepal lng van 
de richt I ljn of van het Gemeenschapsrecht, of op een nationale wetsbepalIng. 
Artikel 5 
Beginselen 
-18 -
In dit artlke: Is bepaald dat het aanleggen van een bestand van de openbare sector 
en elke andere behandeling van gegevens slechts rechtmat lg zl Jn, Indien ze 
noodzakeliJk ziJn opdat de overheidsinstantie die verantwoorde! ijk Is voor het 
bestand, haar taken kan vervul ten. 
Er zijn vier gevallen waarin een behandeling van gegevens kan ~~:!·..;:::hieC2:l voor 
een ander doel dan dat waarvoor het bestand Is aangelegd : Indien de betrokkene 
daarvoor zijn toestemming verleent; Indien een rechtsgrondslag voor de behandeling 
aanwezig is; indien, na afweging van de relevante belangen, bi ijkt dat geen 
gewettigd be,lang van de betrokkene aan de behandeling In de weg staat; en tenslotte 
In geval ~an 'een dreigend gevaar voor de openbare orde of''~en ernstige inbreuk op 
de rechten van perden. 
Deze beginselen betreffen niet het bijzondere geval van de verstrekking van 
gegevens aan derden, dat in artikel 6 is geregeld. 
Artikel 6 
Het was nodig In de richt I ljn een biJzondere bepal lng betreffende de verstrekking 
van gegevens aan derden In te schrijven, omdat aan dit soort behandeling de meeste 
risico's voor de betrokkene zl jn verbonden. In I id 1 worden twee gevallen vermeld 
waarin aan derden gegevens kunnen worden verstrekt. In het eerste geval, waarin de 
ontvanger van de gegevens tot de openbare sector behoort, moet de verstrekking 
noodzake II Jk zl jn opdat het lichaam dat de gegevens verstrekt of om verstrekking 
ervan verzoekt, zijn taken kan vervullen. In het tweede geval, waarin de ontvanger 
van de gegevens tot de partleut lere sector behoort, moet een belangenafweging 
plaatsvinden die moet uitwijzen of degene die om verstrekking van de gegevens 
verzoekt, een gewettigd belang doet gelden en of dit belang niet moet wijken voor 
dat van de betrokkene. 
De Lid-Staten kunnen In hun wetgeving nader bepalen onder welke voorwaarden de 
verstrekking rechtmatig is, binnen de grenzen van de hiervoor genoemde beginselen 
( 1 id 2). Zo kunnen ziJ ten aanzien van sommige sectoren bepalen In welke geval Jen 
het belang van de betrokkene prevaleert. 
Ten einde te verzekeren dat de rnagel Ijkheld tot verstrekking van gegevens aan de 
part lculiere sector de belangen van de betrokkene niet schaadt, is een procedure 
van kennisgeving aan de betrokkene vastgesteld. Van dezeverplichting tot 
kennisgeving kan evenwel worden afgeweken, Indien de toezichthoudende autoriteit 
daarvoor toelating geeft. De toezichthoudende autoriteit kan bepaalde voorwaarden 
aan de toelating verbinden of er zelf toe overgaan de betrokkene In te I ichten. 
Artikel 7 
Verplichting tot aanmelding biJ de toezichthoudende autoriteit 
De In dit artikel vervatte verpl lchtlng tot aanmelding biJ de toezichthoudende 
autoriteit, die daarvan aantekening maakt In een register, geldt enkel voor die 
bestanden van de openbare sector waarvan de gegevens vatbaar zijn voor 
verstrekking. De bedoel lng Is te zorgen voor het minimum aan doorzichtigheld dat 
noodzakeliJk is opdat de betrokkene zijn rechten kan uitoefenen. De regeling Is 
evenwel zo opgezet dat de voorafgaande format iteiten tot een minimum worden 
beperkt, want anders zou de toezichthoudende autoriteit met een te zware taak 
worden belast, zeker nu het begrip bestand ruim is gedefinieerd. De Lid-Staten 
kunnen echter de aanmeldlngspl lcht tot andere bestanden van de openbare sector 
uitbreiden. 
-19 -
HOOFDSTUK I I I 
Rechtmatigheid van de behandel lng in de particul lere sector 
Artikel 8 
Beginselen 
De rech trr1a tI 'ghe I d van de behande I I ng van persoonsgegevens'· In de particuliere sector 
kan berusten oq de toestemming van de betrokkene. Deze toestemming moet voldoen aan 
het bepaalde In artikel 12 betreffende de verelsten voor een geldige toestemming, 
en aan het bepaalde In artikel 13 betreffende de biJ het inwinnen van 
persoonsgegevens te verschaffen lnl lchtlngen. 
Bij gebreke van toestemming van de betrokkene, kan de rechtmatigheid van de 
behandeling berusten op het bestaan van een relatle van contractuele aard tussen de 
verantwoorde! ljke voor het bestand en de betrokkene, In zoverre de behandel lng 
noodzakelIjk Is om aan de overeenkomst effect te doen toekomen (bij voorbeeld 
orderadministratie of facturering). 
De rechtmatigheid van de behandel lng kan eveneens berusten op het feit dat de 
gegevens herkomstig ziJn uit algemeen voor het publ lek toegankel ljke bronnen 
(openbare adresboeken en der ge I IJ ke), In zover re de behande I I ng u I ts I u I tend 
plaatsvindt voor correspondentledoeleinden. 
Tenslotte kan de rechtmatigheid van de behandel lng berusten op een belangenafweging 
waaruit bi Ijkt dat de verantwoorde! ljke voor het bestand uit hoofde van een 
gewettigd belang handelt en dat dit niet voor enig belang van de betrokkene moet 
wij ken. 
De verstrekking van gegevens Is slechts rechtmatig, indien ze verenigbaar Is met 
het doel van het bestand, dat bij de aanmelding moet worden opgegeven (artikel 11, 
I id 2) en dat bij het vastleggen van gegevens In acht moet worden genomen 
(artikel 16, I id 1, onder b)). Voorts rust bij de verstrekking van gegevens op de 
verantwoorde! ijke voor het bestand de verpl lchtlng daarvan kennisgeving te doen aan 
de betrokkene (artikelen 9 en 10). De Lid-Staten kunnen In hun wetgeving nader 
bepalen onder welke voorwaarden de behandeling van persoonsgegevens rechtmatig is, 
binnen de grenzen van de hiervoor genoemde beginselen. Zo kunnen zij ten aanzien 
van sommige sectoren bepalen In welke gevallen het belang van de betrokkene 
prevaleert. 
Artikel 9 
Verpl lchtlng tot kennisgeving aan de betrokkene 
Ten einde de betrokkene In staat te stellen zijn rechten uit te oefenen, Is In 
I ld 1 bepaald dat de verantwoorde! Jjke voor het bestand de betrokkene ervan In 
kennis moet stel Jen dat hem betreffende gegevens zijn verstrekt. Aldus kan de 
betrokkene ziJn recht op Inzage uitoefenen en bezwaar maken tegen de voortzetting 
van de behandel Ing. De verpl lchtlng tot kennisgeving aan de betrokkene geldt niet 
In die geval Jen waarin de gegevens herkomstig zijn uit algemeen voor het publ lek 
toegankelIJke bronnen en de behandel lng van die gegevens uitsluitend 
voor correspondentte-doeleinden geschiedt. 
Artikel 10 
Bijzondere uitzonderingen op de verplichting tot kennisgeving aan de betrokkene 
-20 -
Dit art lkel gGeft de Lid-Staten de rnagel IJkheld In hun wetgeving te bepalen dat de 
toezichthoudende autoriteit op verzoek van de verantwoorde! ljke voor het bestand 
een afwiJking van de verpl lchtlng tot kennisgeving aan de betrokkene kan toestaan, 
Indien aan die kennisgeving zeer ernstige praktische bezwaren dan wel een 
overwegend wettig belang van de verantwoorde! ljke voor het bestand of een 
gel IJkaardig belang van een derde In de weg staan. De toezichthoudende autoriteit 
kan binnen de grenzen aangegeven In de wetgeving die haar de bevoegdheid daartoe 
verleent, bepaalde voorwaarden aan de afwijking verbinden en er zelf toe overgaan 
te betrokkene In te I lchten. 
Een zeer ern~tlg praktisch bezwaar kan bij voorbeeld zijn dat het adres van de 
persoon o'p wi'e de gegevens betrekkIng hebben, onbekend Is'.' · 
Art I keI 11 
Verpl lchtlng tot aanmelding biJ de toezichthoudende autoriteit 
Op grond van dezelfde overwegingen als die waarop de aanmeldingspl lcht In de 
openbare sector berust (artikel 7), geldt de aanmeldlngspl lcht In de partleut iere 
sector niet voor bestanden waarvan de gegevens niet bestemd zijn voor verstrekking 
of afkomstig ziJn uit algemeen voor het publiek toegankeliJke bronnen. In geval van 
een wiJziging In het doel van het bestand moet de aanmelding worden geactual lseerd. 
De bij de aanmelding te verschaffen lnl lchtingen moeten de elementen behelzen die 
noodzakelIjk ziJn voor het toezicht op de naleving van de bepalingen van de 
richt I ijn (tenminste de naam en het adres van de verantwoorde! ijke voor het 
bestand, een beschriJving van de In het bestand opgenomen categorieën van gegevens, 
de vermelding aan welke derden de gegevens kunnen worden verstrekt, en een 
beschrijving van de bevel I lgingsmaatregelen). De Lid-Staten kunnen het 
toepassingsgebied van de aanmeldingspl lcht uitbreiden. 
HOOFDSTUK IV 
Rechten ~an de betrokken 
Artikel 12 
Verelsten voor een geldige toestemming 
In dit artikel Is bepaald onder welke voorwaarden de toestemming van de betrokkene 
voor een behande I I ng, zowe I In de openbare a Is In de part I cu I I ere sector, van hem 
betreffende gegevens rechtmatig Is. 
De toestemming van de betrokkene voor een behandel lng van hem betreffende 
persoonsgegevens vormt een belangriJk element ter beoordel lng van de rechtmatigheld 
van de behandel lng van die gegevens door de verantwoorde! ijke voor het bestand. Het 
in dit artikel gehanteerde begrip "toestemming" betekent "met kennis van zaken 
ver leende toestemming". Ten einde de betrokkene In staat testellen de risico's en 
voordelen van de voorgenomen behandel lng van hem betreffende gegevens af te wegen 
en zijn rechten uit hoofde van artikel 14Cverbetering,verw~jdering,vemietiging.rafscherming) 
uit te oefenen, moet de verantwoorde! IJke voor het bestand hem de voor zijn 
besl lsslng relevante inl ichtlngen verschaffen, zoals de naam en het adres van de 
verantwoorde! ijke, het doel van het bestand, de In het bestand opgenomen 
categorieën van gegevens, enz. 
Wat de vorm van de toestemming betreft, Is om praktische redenen niet vereist dat 
de betrokkene zijn toestemmingschriftelijk verleent. De toestemming moet evenwel 
uitdrukkei Ijk worden verleend. De toestemming van de betrokkene moet in die zin 
speelflek zijn dat ze betrekking moet hebben op de behandel lng van hem betreffende 
gegevens door een bepaalde verantwoorde! ljke voor een bestand en voor een bepaald 
doel. Voorts moet de betrokkene biJ het verlenen van ziJn toestemming speeltleeren 
-~---------------~-·~·-·' -·-~-- ···~··--···· ... · . ~ ---····-·-· 
-21 -
welke categorieën van gegevens kunnen worden behandeld, welke behandel lngen daarop 
kunnen worden toegepast en aan welke derden de gegevens kunnen worden verstrekt. 
Artikel 12, onder c), geeft de betrokkene het recht te al Jen tijde zijn toestemming 
in te trekken. De Intrekking heeft evenwel geen terugwerkende kracht, omdat anders 
een oorsprenkel IJk rechtmatige behandel lng van persoonsgegevens later onrechtmatig 
zou worden. 
Artikel 13 
Een doeltreffende gegevensbescherming onderstelt dat de betrokkene vol ledig wordt 
lngel lcht over de behandel lng van hem betreffende persoonsgegevens, niet slechts 
wanneer de gegevens reeds In een bestand ziJn vastgelegd en worden behandeld, maar 
ook reeds In een stadium dat aan de behandel lng voorafgaat, narnel Ijk bij het 
'v'erzar.,elen van de gegevens. 
In artikel 16, lid 1, onder a), Is bepaald dat hetve.-zaïtele~1 van gegevens te goeder 
trouw en met geoorloofde mlddelen moet geschieden. Dit vereiste Is in artikel 13 
nader omschreven met het oog op het geval waarin de gegevens bij de betrokkene zelf 
worden Ingewonnen. 
~erzameling van persoonsgegevens geschiedt slechts te goeder trouw en met 
geoorloofde middelen, Indien de betrokkene zich voor zijnbeslissing of hiJ al dan 
niet de gevraagde gegevens verschaft, kan baseren op betrouwbare feltel ljke 
Informatie met betrekking tot het doel van de behandel lng, de Identiteit van de 
verantwoorde! ijke voor het bestand en de vraag of hij wettel ijkverplicht is de 
gegevens te verschaffen dan wel dit uit vrije wl I doet. Wi I de betrokkene zijn 
rechten uit hoofde van artikel 14 kunnen uitoefenen en Q.aadwerkeiiJk toezlc~1t 
kunnen houqen over het gebruik van hem betreffende gegevens, moet hiJ ook worden 
ingelicht over zl jn recht op Inzage en verbe~ering en moet hem worden meegedeeld aan 
wie de gegevens worden verstrekt. Artikel 13, I id 1, verplicht de Lid-Staten er in 
hun nationale wetgeving Inzake gegevensbescherming voor te zorgen dat de betrokkene 
deze lnl lchtlngen verkrijgt. 
Vaak zul Jen gegevens worden verzameld door anderen dan de verantwoorde! IJke voor 
het bestand waar In die gegevens zl Jn bestemd or.i te worde--~ vastgelegd en behandeld. Ten 
einde de betrokkene In staat te stel Jen ziJn rechten ten aanzien van de 
verantwoorde! ljke voor het bestand te doen gelden, Is het belangrijk dat diens naam 
en adres hem reeds bij het ve~.c:a.1.el.en van de gegevens worden meegedee Id. 
Artikel 13, I ld 2, geeft de Lid-Staten demogel ijkheld om gewichtige redenen van 
algemeen belang beperkingen te stel Jen aan de lnformerlngspl lcht ten opzichte van 
de betrokkene biJ het -.,e.-za1 .. 2~er~van gegevens. Volgens dezebepaling geldt de In 
artikel 13, I ld 1, vervatte lnformerlngspl lcht ten opzichte van de betrokkene niet, 
Indien het verschaffen van de genoemde lnl lchtlngen een beletsel zou vormen voor 
het vervullen door de overheld van haar taken op het gebled van controle en 
verificatie of voor het handhaven van de openbare orde. 
Artikel 14 
Andere rechten van de betrokkene 
In artikel 14 zijn de rechten en aanspraken van de betrokkene ten opzichte van de 
verantwoorde! ljke voor het bestand opgesomd. Het doel van gegevensbescherming Is 
het recht van de betrokkene op eerbiediging van zijn privé-leven te vrijwaren. 
Daarom vormen de rechten en aanspraken van de betrokkene ten opzichte van de 
verantwoorde! ljke voor het bestand eenwezenlIJk bestanddeel van die bescherming. 
__ ............ -....... ------~---~-~--~~--~~- ·--·----- ~·-·~·-· ·-
-22 -
Artikel 14, punt 1, geeft de betrokkene het recht op geldige gronden bezwaar te 
maken tegen een behandel lng van hem betreffende gegevens. 
Met geldige gronden wordt In dezebepaling bedoeld het ontbreken van een wettige 
grondslag voor een bepaalde behandelIng van persoonsgegevens, bij voorbeeld het 
feit dat met betrekking tot een bepaalde behandeling niet aan de 
r e c h t ma t I g he I d s ver e I sten van de hoofdstukken I I en I I I I s v o I d aan . 
Artikel 14, punt 2, behoedt de betrokkene ervoor dat door lichamen van de openbare 
of de particul lere sector te zijnen aanzien best isslngen worden genomen die een 
beoordel lng \van zijn gedrag Impl leeren welke uitsluitend berust op een 
geautomails~~rde behandelIng van persoonsgegevens, door ~l~del waarvan een profiel 
of persoon! ijkieldsbeschrljvlng van de betrokkene wordt verkregen. Deze bepal lng 
strekt ertoe het belang te beschermen dat de betrokkene erbij heeft te kunnen 
deelnemen aan de totstandkoming van voor hem belangrijke besl lsslngen. Het gebruik 
door machtige openbare en particul tere Instel I lngen vangedetal I leerde, door 
behandeling van gegevens verkregen persoonsprofleien berooft de betrokkene van de 
mogelijkheld Invloed uit te oefenen op het besluitvormingsproces In die 
Instel I lngen, Indien besl lsslngen op de enkele grondslag van zo'n proflel worden 
genomen. 
Het door artikel 14, punten 3 en 4, aan de betrokkene gegeven recht op inzage van 
de in het bestand opgenomen gegevens vormt voor hem een belangrijke waarborg om 
zijn recht op verbetering, verwijdering of afscherming van gegevens daadwarkei Ijk 
te kunnen uitoefenen ten aanzien van de verantwoorde! ijke voor het bestand. 
Artikel 14, punt 3, geeft de betrokkene het recht te worden ingel lcht over de 
relevante feiten met betrekking tot de behandeling van hem betreffende gegevens 
door de verantwoorde! ljke voor het bestand, zodat hij zijn recht op verbetering, 
verwl jder ing, vernietiging of afscherming kan uitoefenen en daadwerkelijk toezicht kan hoLden 
over de behandel lng van hem betreffende gegevens. Artikel 14, punt 4, geeft de 
betrokkene het recht te verkrijgen dat hem met redelijke tussenpozen en zonder 
onevenredige vertragingen of kosten ter kennis wordt gebracht of in een bestand al 
dan niet hem betreffende persoonsgegevens zijn opgenomen, en, Indien zulks het 
geval Is, dat die gegevens hem In een begrijpel ljke vorm worden meegedeeld. 
Het is In artikel 14, punten 3 en 4, aan de Lid-Staten overgelaten te bepalen op 
welke wiJze die Informatie aan de betrokkene wordt verschaft. 
De Lid-Staten kunnen In hun nationale wetgeving eveneens bepalen wat moet worden 
verstaan onder "met redel ljke tussenpozen''. De Lid-Staten kunnen, met Inachtneming 
van de belangen van de betrokkene en van de verantwoorde! ijke voor het bestand, in 
hun nationale wetgeving bepalen dat, wanneer de betrokkene zijn recht op Inzage 
uitoefent, de verantwoorde! ijke voor het bestand hem kosten in rekening kan 
brengen. Het moet echter om de werkel ljke kosten gaan en het bedrag moet redelIjk 
zIJn. 
Artikel 14, punt 4, laat de Lid-Staten toe bijzondere voorschriften vast testellen 
voor de uitoefening van het recht op Inzage van de betrokkene met betrekking tot 
medische gegevens. Ter bescherming van de betrokkene tegen een psychologische schok 
die In extreme gevallen tot zelfmoord kan lelden, wordt dergelIJke Informatie hem 
het best door een medisch deskundige meegedeeld. 
Artikel 14, punt 5, geeft de betrokkene het recht te eisen dat gegevens worden 
verbeterd, verwl jderd, vernietigd of afgeschemd, indien de behandeling van die gegevens niet 
In overeenstemming Is met de bepal lngen van de richt I ljn. 
De betrokkene kan eisen dat hem betreffende gegevens worden verbeterd, indien die 
gegevens onjuist, onvolledig, misleidend of achterhaald zijn. 
De betrokkene kan eisen dat hem betreffende gegevens worden verwl jderd, vernietigd of 
afgeschermd, Indien de behandel lng van die gegevens in strijd is met de bepal lngen 
van de richtliJn. In zoverre ziet artikel 14, punt 5, op alle bepalingen van de 
richt I ijn die betrekking hebben op het Inwinnen, het vastleggen, de behandel lng en 
het gebruik van persoonsgegevens. 
-ê3 -
11 " Het begrip af~chermlng Is ontleend aan het Duitse Bundesdatenschutzgesetz, waarin 
In de artikelen 14, 27 en 35 sprake Is van "Sperrung". Wanneer gegevens worden 
afgeschermd, omdat het Inwinnen, het vastleggen, de behandel lng of het gebruik 
ervan In strijd Is met de bepal lngen van de richt I IJn. kan de verantwoorde! ljke die 
gegevens In het bestand behouden, maar mag i•-;j d2z-= niet I anger behande I en of 
gebruiken en met name niet aan derden verstrekken. Afgeschermde gegevens moeten 
in het bestand worden gemarkeerd, zodat de gebruiker van het bestand weet dat zij 
zijn afgeschermd. 
Met de woord~n "In voorkomend geval" Is het In de richt I ijn aan de Lid-Staten 
overgelat~n 1n hun wetgeving Inzake gegevensbescherming h~t recht van de betrokkene 
op verwiJ der 1 ng, vernietiging, afscherming of verbetering zijn concrete vorm te geven, aangepast 
aan de verschi I lende situaties waarin er sprake kan zijn van een met de bepal lngen 
van de richt I ljn strijdige behandel lng of strijdig gebruik van persoonsgegevens. 
Vaak worden gegevens niet slechts door één persoon- de verantwoorde! ijke voor het 
bestand- behandeld, maar worden ze ook aan derden verstrekt. Wanneer de 
verantwoorde! ljke voor het bestand verpl lcht Is gegevens te verbeteren, te 
verwl jderen, te vernietigen of af te schermen, oodat zij onjuist zijn of oodat de behandeling of het 
gebruik ervan onrechtmatig Is, heeft de betrokkene er belang bij dat derden aan wie 
die gegevens zijn verstrekt, van het feit van de verbetering, verwijdering, 
vernietiging of afscherming in kennis worden gesteld, zodat zij deze eveneens kunnen verbeteren, 
verwijderen, vernietigen of afschenmen. Artikel 14, punt 7, strekt tot bescherming van dit belang 
van de betrokkene. 
Artikel 14, punt 6, geeft de betrokkene het recht te eisen dat hem betreffende 
Qegevens worden verwl jderd uit, respectievelijkvernietigjin bestanden voor marktonderzoek of 
postreclame. Aldus kan de betrokkene beletten dat hij ongewenste postreclame in de bus krijgt. 
Artikel 14, punt 8, tenslotte verpl lcht de Lid-Staten ervoor te zorgen dat de 
betrokkene zich tot de rechter kan wenden, wanneer de verantwoorde! ijke voor het 
bestand of een andere persoon de In artikel 14 genoemde rechten en aanspraken van 
de betrokkene miskent. 
Artikel 15 
Uitzonderingen op het recht van de betrokkene Inzage te 
verkrijgen van de bestanden van de openbare sector 
Artikel 15 geeft de Lid-Staten demogel Ijkheld met betrekking tot bestanden van de 
openbare sector aan het recht op Inzage van de betrokkene beperkingen testellen om 
gewichtige redenen van algemeen belang of met het oog op de bescherming van 
belangen van partleut leren, die even zwaar wegen als het recht van de betrokkene op 
eerbiediging van ziJn privé-leven. De Lid-Staten moeten zelf uitmaken In welke mate 
ziJ op artikel 15 gebaseerde uitzonderingen In hun nationale wetgeving Inzake 
gegevensbescherming Inschrijven. De In dit artikel genoemde uitzonderingen ziJn 
evenwel beperkt tot dat watnoodzakelIJk Is ter vriJwaring van de fundamentele 
waarden In een democratische samenleving, en elke uitzondering moet een wettel ljke 
grondslag hebben. De opsomming In artikel 15 van de belangen die een beperking van 
het recht op Inzage rechtvaardigen, Is exhaustief. 
Onder "vel I lgheld van de Staat" moet worden verstaan de bescherming van de 
nationale soevereiniteit tegen binnenlandse en buitenlandse bedreigingen. 
Met "strafvervolgingen" wordt bedoeld de vervolging van reeds gepleegde strafbare 
feiten, en met "openbare veiligheid" alle politionele taken van overheidsorganen, 
met inbegrip van de mlsdaadpreventie. 
Onder de uitdrukking "ernstig economisch of financieel belang van een Lid-Staat of 
van de Europese Gemeenschap" val Jen al Ie Instrumenten van economisch beleid en al Ie 
instrumenten ter financiering van het beleid van een Lid-Staat of van de 
Gemeenschap, zoals maatregelen Inzake wisselcontrole en controle van de 
buitenlandse handel en fiscale maatregelen. Belangen van dien aard kunnen 
---·-··---··-·----· ·----·-··-----·-- . -·--·-
-:;_4-
evenwel slect.ts een beperking van het recht op inzage rechtvaardigen. indien het 
ernstige belangen betreft. 
Tenslotte kan een beperking van het recht op Inzage van de betrokkene ook haar 
rechtvaardiging vinden In een belang van een derde persoon dat gel Ijkwaardig Is me· 
genoemd recht van de betrokkene. of In rechten en vrijheden van derden. Bij dit 
soort belangen, rechten en vrijheden kan biJ voorbeeld worden gedacht aan 
zakengehelmen van derden of aan de persvrijheid. 
Wanneer de betrokkene Inzage van hem betreffende gegevens In een bestand wordt 
geweigerd op grond van een belang als In artikel 15, lld''1', be'doeld, moet de 
toezichthoude~e autoriteit op zijn verzoek overgaan tot de noodzakelijke 
verificaties van het bestand waarin die gegevens zijn vastgelegd. 
Artikel 15, I ld 3, geeft de Lid-Staten demogel IJkheld aan het recht op Inzage 
beperkingen te stel Jen met betrekking tot gegevens die slechts tiJdel IJk worden 
bijeengebracht om er statistische Informatie uit af te lelden. Hieraan zijn Immers 
slechts geringe risico's voor de betrokkene verbonden. 
HOOFDSTUK V 
Kwal i telt van de gegevens 
De In dit hoofdstuk vervatte beginselen inzake gegevensbescherming relken verder 
dan uit het opschrift bi IJkt : ze hebben niet slechts betrekking op de kwal I telt 
van de gegevens (artikel 16), maar ook op de behandel lng van bijzondere categorleër 
van gegevens die uit het oogpunt van de belangen van de betrokkene als bijzonder 
gevoel lg worden beschouwd (artikel 17), en op passende maatregelen tot bevel 1 lglng 
van gegevens (artikel 18). 
Artikel 16 
Beginselen 
Artikel 16 verpl lcht de Lid-Staten de grondbeginselen betreffende de kwal lteit van 
per scansgegevens In hun nat i on a Ie wetgevIng inzake gegevensbescherm 1 ng op te nemen 
schrijven. Deze beginselen, die bepaalde beperkingen stellen aan het inwinnen en de 
behandel lng van persoonsgegevens en aan de Inhoud van bestanden van 
persoonsgegevens, strekken ertoe het recht van de betrokkene op eerbiediging van 
zijn privé-leven te vrijwaren. 
In artikel. 16, lid 1, onder a), Is bepaald dat het Inwinnen en de behandeling van 
persoonsgegevens te goeder trouw en met geoorloofde mlddelen moeten geschieden. 
Deze bepal lng ziet zowel op de behandel lng van persoonsgegevens. zoals In 
artikel 2, onder d), gedefinieerd, als op het verzamelen van dergel ljke gegevens. 
Artikel 16, I ld 1, onder a), verbiedt onder meer het gebruik van voor de betrokkene 
verborgen gehouden technische voorzieningen om op helmei ijke wiJze gegevens te 
verkrijgen, biJ voorbeeld door het aftappen van telefoons, het afluisteren van 
gesprekken e.d. De bepal lng verbiedt eveneens de verantwoorde! IJke een clandestien 
bestand van persoonsgegevens aan te leggen en te gebruiken. 
Artikel 16, lid 1, onder b), bevat het beginsel van de doelbepallng. Volgens dit 
beginsel mogen persoonsgegevens slechts worden vastgelegd voor een welbepaald, 
uitdrukkei Ijk omschreven en rechtmatig doel. 
Het doel waarvoor persoonsgegevens worden vastgelegd en gebruikt moet worden 
gespecificeerd, d.w.z. zo nauwkeurigmogelIjk omschreven. Aan het In artikel 16, 
I ld 1, onder b), vervatte beginsel van de doelbepal lng Is niet voldaan, wanneer het 
doel van het bestand met algemene of vage termen wordt aangeduld (biJ voorbeeld 
"bestemd voor zakel ljke doeleinden"). 
Het doel moet worden gespecificeerd alvorens een aanvang wordt gemaakt met het 
vastleggen van gegevens. Artikel 13 bepaalt met het oog op het geval waarin de 
-(.5 -
gegevens biJ de betrokkene zelf worden Ingewonnen, dat het doel reeds op dat moment 
moet worden opgegeven. 
Het doel van een behandel lng kan naderhand slechts worden gewijzigd, Indien zulks 
niet onverenigbaar Is met het oorsprankel IJke doel. 
Artikel 16, lid 1, onder b), vereist eveneens dat de verantwoordelijke voor het 
bestand het doel waarvoor de gegevens worden vastgelegd en gebruikt, uitdrukkei IJk 
opgeeft. Aldus wordt voorkomen dat persoonsgegevens voor een geheim doel worden 
vastgelegd en gebruikt. 
Het vereiste dat het doel waarvoor persoonsgegevens worden vastgelegd en gebruikt, 
rechtmatig moet zijn, beperkt de gebrulksmogel Ijkheden váh' gegevensbestanden. 
DergelIJke bestanden mogen slechts worden aangelegd en gebruikt voor een doel dat 
verenigbaar is met de bepal lngen van de richt I ijn en met de nationale wetgeving var 
de Lid-Staten. Voorts Is een doel slechts rechtmatig, Indien het relevant Is voor 
de werkzaamheden van de verantwoorde! ijke voor het bestand, d.w.z. In de openbare 
sector voor het vervul Jen van zijn overheldstaken en In de particul lere sector voor 
het uitoefenen van ziJn beroep of bedrijf. Art lkel 16, I id 1, onder b), maakt 
duldel Ijk dat het beginsel van de doelbepaling niet slechts geldt voor de 
behandeling van persoonsgegevens :ook het gebruik van dergelijke gegevens moet met 
het doel van het bestand verenigbaar zijn. 
In artikel 16, lid 1, onder c), Is bepaald dat de gegevens In een bestand relevant 
moeten ziJn, moeten beantwoorden aan het doel waarvoor ze worden vastgelegd, en dit 
doel niet te bulten mogen gaan. Aldus wordt verzekerd dat Inhoud en doel van een 
bestand met elkaar In overeenstemming zijn. 
Artikel 16, lid 1, onder d), sluit nauw aan biJ artikel 16, lid 1, onder b) en c). 
In een bestand vastgelegde persoonsgegevens moeten Juist zijn en moeten zo nodig 
worden geactual lseerd. Artikel 16, I id 1, onder d), vereist dat gegevens die, gelet 
op het doel van het bestand, onjuist of onvolledig zijn, moeten worden verwiJderd 
of verbeterd. 
Artikel 16, lid 1, onder e), stelt een tijdslimlet aan het vastleggen van 
persoonsgegevens. Volgens deze bepal lng mogen gegevens niet langer dannoodzakelIjk 
is voor het doel waarvoor ze zijn vastgelegd, worden bewaard in een vorm die het 
mogelijk maakt de betrokkene te Identificeren. 
In sommige geval Jen kan het evenwel noodzakelijk zijn dat gegevens langer worden 
bewaard, biJ voorbeeld voor statistische doeleinden. Het is dan voor de betrokkene 
vanwezenlIjk belang dat die gegevens anoniem worden gemaakt. 
Art lkel 16, lid 2, legt de verantwoorde II jke voor het bestand de verplicht lng op de 
naleving van het bepaalde In artikel 16, I ld 1, betreffende de kwal i telt van de 
gegevens te verzekeren. 
Artikel 17 
Bijzondere categorieën van gegevens 
Het wordt algemeen aanvaard dat het recht op eerbiediging van het privé-leven niet 
zozeer In gevaar wordt gebracht door de Inhoud van persoonsgegevens als wel door de 
context waarin de behandel lng van die gegevens plaatsvindt. Er heerst evenwel een 
brede consensus tussen de Lid-Staten dat met betrekking tot bepaalde categorieën 
van gegevens at leen al vanwege hun Inhoud- en nog afgezien van de context waarin 
ze worden behandeld- een risico bestaat van Inbreuken op de persoonsrechten van de 
betrokkene. Daarom worden In artikel 17 enge grenzen gesteld aan de behandel lng en 
het gebruik met elektronische mlddelen van gevoel lge persoonsgegevens In bestanden. 
-26 -
In artikel 17 worden de volgende categorieën van gevoel lge gegevens opgesomd : 
gegevens betreffende de afkomst naar ras (met inbegrip van gegevens betreffende de 
huidsKleur); gegevens betreffende de pol ltleke, rel lgleuze of levensbeschouwel ljke 
overtulging (hiertoe moeten ook worden gerekend gegevens betreffende het are I lgieu 
zijn van de betrokkene, en onder deze categorie val Jen ook de gegevens betreffende 
de activiteiten van de betrokkene In verband met ziJn pol ltleke, rel lgleuze of 
levensbeschouwel ljke overtuiging); gegevens betreffende het behoren tot een 
vakvereniging; gegevens betreffende de gezondheid (hiertoe behoren al Ie gegevens 
betreffende de I lchamel ijkeengeestelijke gezondheidstoestand in verleden, heden 
en toekomst, en gegevens betreffende drugs-of alcoholmisbruik); en gegevens 
betreffende, het sexuele leven. 
I I 
Artikel 17, I I~ 1, verbiedt In beginsel de geautomatiseerde behandeling van 
gevoel lge gegevens. Op dit beginsel bestaan twee uitzonderingen : het geval waarin 
de betrokkene ziJn toestemming verleent, met dien verstande dat dit uit vrije wl I 
en op uitdrukKei ljke en schrlftel ljke wiJze moet geschieden, en de In artikel 17, 
I id 2, vermelde uitzondering. 
Volgens deze laatste bepal lng kunnen de Lid-Staten de behandel lng met elektronlscht 
mlddelen van gevoel lge gegevens toestaan, Indien er daarvoor een gewichtige reden 
van algemeen belang bestaat. Deze uitzondering onderstelt evenwel de aanwezigheld 
van een wettel ljke grondslag In de vorm van een wettekst waarin uitdrukkei ijk Is 
bepaald welke categorieën van gevoel lge gegevens voor behandel lng met elektronischt 
middelen In aanmerking kunnen komen en welke personen toegang tot die gegevens 
hebben, en waarin passende waarborgen worden geboden tegen onrechtmatig gebruik en 
Inzage door onbevoegden. 
Artikel 17, I ld 3, bevat een bijzonder voorschrift met betrekking tot het 
vastleggen van gegevens betreffende strafrechtel ljke veroordel lngen. Dergel ljke 
gegevens kunnen slechts In de openbare sector In geautomatiseerde bestanden worden 
vastgelegd. 
Artikel 17 heeft een beperkte draagwijdte : het Is slechts van toepassing op de 
geautomatiseerde behandel lng van gegevens. 
Voorts Is artikel 17 niet van toepassing op het vastleggen en de behandel lng met 
elektro~lsche mlddelen van gegevens betreffende de politieke, rel lgieuze of 
levensbeschouwel ljke overtuiging, In zoverre zulks geschiedt door verenigingen 
zonder winstoogmerkt onder de voorwaarden van artikel 3, I ld 2, onder b). 
Artikel 18 
Gegev~~~~~ei~9~~9 
De persoonsrechten van de betrokkene kunnen niet slechts In gevaar worden gebracht 
door de verantwoorde! ljke voor het bestand die de hem betreffende gegevens voor 
eigen doeleinden Inwint, vastlegt, behandelt en aan derden verstrekt. 
Het recht van de betrokkene op eerbiediging van zijn privé-leven dreigt ook te 
worden aangetast, wanneer onbevoegde derden zich toegang tot de hem betreffende 
gegevens verschaffen en daarvan een onrechtmatig gebruik maken. 
Artikel 18, lid 1, eerste alinea, verplicht de Lid-Staten van de verantwoordelijke 
voor het bestand te eisen dat hiJ de technische en organisatorische maatregelen 
treft die passend en noodzakelIJk ziJn om de In het bestand opgenomen gegevens te 
beschermen tegen het gevaar dat onbevoegde derden zich toegang tot die gegevens 
verschaffen of dat die gegevens op accidentele wiJze teloorgaan. Bedoeld gevaar kar 
erin bestaan dat gegevens op accidentele wiJze of door toedoen van onbevoegden 
worden vernietigd, op accidentele wijze teloorgaan of het voorwerp vormen van een 
onbevoegde! IJK verrichte wijziging of andere behandeling, of dat onbevoegden zich 
toegang tot gegevens verschaffen. 
Technische maatregelen op het gebled van de gegevensbevel I lglng omvatten : 
maatregelen tot bevel I lglng van de toegang tot plaatsen waar gegevens zijn 
opgeslagen en worden behandeld, Identificatiecodes voor personen welke toegang tot 
die plaatsen hebben, en elektronische mlddelen zoals het gebruik van wachtwoorden 
voor de toegang tot geautomatiseerde bestanden, het coderen van gegevens en het 
bevel I lgen van bestanden tegen ongeoorloofde praktijken zoals "hacking". Onder 
organisatorische maatregelen moet worden verstaan bepaalde procedurele 
voorzieningen die de verantwoorde! ljke voor het bestand binnen de hiërarchische 
structuur van het overheidsorgaan of bedrijf treft, bij voorbeeld door 
-?7 -
het recht op toegang tot de gegevensafhankelIjk testellen van de rang of positie 
van de ambtenaren of personeelsleden. 
In artikel 18, lid 1, tweede alinea, Is nader bepaald aan welke eisen de 
bevel I lglngsmaatregelen moeten voldoen met betrekking tot geautomatiseerde 
bestanden. Met betrekking tot dergelijke bestanden moeten die maatregelen een 
passend bevel I lglngsnlveau verzekeren, overeenstemmend met, enerzijds, de stand var 
de techniek op het gebled van de gegevensbevel I lglng en de kosten voor het 
toepassen van de maatregelen en, anderziJds, de aard van de In het bestand 
vastgelegde gegevens en de potentiële risico's. De verantwoorde! IJke voor het 
bestand moet, om te bepalen wat passende bevel I lglngsmaatregelen zijn, rekening 
houden met de aanbevel lngen Inzake bevel I lglng op het gebîed van de informatica en 
interoperabl I Iielt van de netten, die de Commissie overeenkomstig artikel 29 kan 
vaststellen. 
De verpl lchtlng tot het treffen van passende bevel I lglngsmaatregelen Is niet 
beperkt tot de plaats waar de gegevens worden behandeld of de apparatuur en 
programmatuur met behulp waarvan de behandel lng wordt verricht. Wanneer gegevens 
worden doorgegeven van computer naar computer of van computer naar terminal vla eer 
telecommunlcatienet, moeten volgens artikel 18, I ld 2, ook met betrekking tot dat 
net bevel I Iglngsmaatregelen worden getroffen, ten einde een vel 1 lge en 
ononderbroken doorglfte van gegevens te verzekeren. 
Artikel 18, I id 3, betreft het geval waarin een gebruiker op afstand directe 
toegang tot een bestand heeft door mlddel van raadpleging on I lne. In dat geval 
worden Inhoud en omvang van het recht op toegang van de gebruiker tot de In het 
bestand vastgelegde gegevens bepaald door de overeenkomst die deze met de 
verantwoorde! IJke voor het bestand sluit. De richt I ljn legt de verantwoorde! ljke 
voor het bestand de verpl ichtlng op de voor raadpleging on I lne gebruikte 
apparatuur en programmatuur zodanig te ontwerpen dat de toegangsmogel Ijkheld van de 
gebruiker binnen de grenzen van de hem door de verantwoorde! ljke voor het bestand 
gegeven toelating bi ijft. 
In art i kei 18, lid 4, is bepaald wie verantwoorde II jk is voor de nakoming van de In 
artikel 18, leden 1 tot en met 3, vervatte verplichtingen. De personen die 
feitelIjk of op grond van een overeenkomst zeggenschap hebben over de verrichtingen 
met betrekking tot een bestand, zijn eveneens verantwoorde! Ijk voor de naleving van 
de verelsten Inzake gegevensbevel I lglng. Dit zijn naargelang van het geval de 
verantwoorde! IJke voor het bestand, de gebruiker die door mlddel van raadpleging on 
1 lne toegang tot het bestand heeft, of het servleebureau dat de gegevens behandelt 
voor rekening van de verantwoorde! IJke voor het bestand. 
Art I kei 18, lid 5, tenslotte legt een geheimhoudingsplicht op aan de 
personeelsleden van de verantwoorde! ljke voor het bestand en aan andere personen 
die uit hoofde van hun beroep toegang hebben tot de In een bestand vastgelegde 
persoonsgegevens. Het Is deze personen verboden de gegevens waartoe zij toegang 
hebben, aan derden te verstrekken zonder de toelating van de verantwoorde! ljke voor 
het bestand. 
HOOFDSTUK VI 
Bijzondere bepal lngen ten aanzien van sommige sectoren 
Artikel 19 
De Lid-Staten kunnen ten aanzien van de organen van de pers en van de audiovisuele 
sector van de bepalingen van de richtliJn afwijken, In zoverre zulks noodzakelijk 
Is om de grondrechten en met name het recht op bescherming van de persoon! ljke 
-------··-······-····----. ···-·--· --· 
levenssfeer te verzoenen met de vrijheld om Informatie te ontvangen en door te 
geven, en met de persvrijheid. Er bestaat Immers een gevaar dat deze twee 
categorieën grondrechten met elkaar In confl let komen. Uitgangspunt Is dat aan elke 
afwiJking een belangenafweging moet voorafgaan. DaarbiJ kan onder meer rekening 
worden gehouden met de beroepsrnagel IJkheden waarover de betrokkene beschikt, met 
het bestaan van een recht van weerwoord, met het bestaan van beroepsregels, met de 
grenzen die ziJn aangegeven In het Europese Verdrag tot bescherming van de rechten 
van de mens, en met de algemene rechtsbeginselen. 
Artikel 20 
In dit artikel Is pepaald dat de Lid-Staten de beroepskringen aanmoedigen Europese 
beroepsregels of gedragcodes uit te werken, die de toepassing van de beginselen van 
de richt I ijn in bepaalde sectoren kunnen vergemakkei Ijken. 
De Commissie zal dergel ljke Initiatieven steunen en er In voorkomend geval rekening 
mee houden biJ de uitoefening van haar regelgevende bevoegdheld of met het oog op 
het Indienen van nieuwe voorstellen. 
HOOFDSTUK V I I 
AansprakelIJkheld en sancties 
Artikel 21 
AansprakelIJkheld 
Dit artikel legt de aansprakelIjkheld voor schade die het gevolg Is van de 
niet-naleving van de bepal lngen van de richt I ljn, bij de verantwoorde! ljke voor het 
bestand, van wie de betrokkene schadevergoeding kan vorderen. Onder het begrip 
schade vallen zowel materiële als morele schade. Wanneer gegeven teloorgaan of 
worden vernlet.lgd of wanneer onbevoegden toegang tot gegevens verkrijgen, kan de 
verantwoorde! IJke voor het bestand zich van zijnaansprakelIjkheld bevrijden door 
het bewijs te leveren dat hij passende bevel I lglngsmaatregelen heeft getroffen. 
Artikel 22 
Behandel lng door derden voor rekening van de verantwoorde! ljke 
voor het bestand 
Dit artikel strekt ertoe te voorkomen dat het feit dat een derde voor rekening van 
de verantwoorde! ljke voor het bestand een behandel lng verricht, afbreuk doet aan de 
bescherming van de betrokkene. Te dien einde worden zowel aan de verantwoorde! IJke 
voor het bestand als aan de derde die de behandel lng verricht, bepaalde 
verplichtingen opgelegd. 
Artikel 23 
Sancties 
Ter verzekering van de naleving van de tot uitvoering van de richt I ijn vastgestelde 
voorschriften moeten de Lid-Staten ervoor zorgen dat sancties met een daadwarkei IJk 
afschrikkende werking.bij voorbeeld strafrechte II Jke sanct les, kunnen worden opgelegd. 
DaarbiJ moet met name rekening worden gehouden met het feit dat door niet-naleving 
van de beginselen Inzake de bescherming van de betrokkene een grondrecht wordt 
aangetast. 
-29 -
HOOFDSTUK VI I I 
Doorgifte van persoonsgegevens naar derde landen 
Artikel 24 
Beginselen 
In dit artikel Is als beginsel gesteld dat persoonsgegevens slechts van een Lid-Staat 
naar een derde land kunnen worden doorgegeven, Indien dat derde land een passend 
beschermlngsnlvea~ wa~rborgt. Het staat aan de Lid-Staten, en In v6drkomend geval aan de 
Commissie, te bepalen o~ een derde land een passend beschermlngsnlveau ~Jaarborçt. De 
Lid-Staten moeten de Commissie op de hoogte brengen van de gevallen waarin een Invoerend 
derde land geen passend beschermlngsnlveau waarborgt. In dat geval kan de Commissie met 
dat derde land i;, onder~andelingen treden. 
De Commissie kan In het kader van de haar door artikel 29 toegekende 
uitvoeringsbevoegdheden besl lssen dat een derde land een passend beschermlngsniveau 
waarborgt. DaarbiJ baseert ziJ zich op de nationale wetgeving van dat derde land en op de 
Internationale verbintenissen die het heeft aangegaan. Tot deze laatste categorie behoort 
het Verdrag van de Raad van Europa van 28 Januari 1981 tot bescherming van het individu 
in verband ~et de geautomatiseerde registratievan persoonsgegevens. De Commissie kan ook 
te rade gaan met de ter zake deskundige Groep voor de bescherming van persoonsgegevens. 
Artikel 25 
Afwijking 
Wanneer een derde land geen passend beschermlngsnlveau w5arborgt, kan met betrekking tot 
een bepaalde uitvoer bij wege van afwiJking het doorgeven van gegevens worden toegestaan. 
De Lid-Staat waar het bestand zich bevindt, kan In dat geval het doorgeven van gegevens 
toestaan, Indien de .verantwoorde! ljke voor het bestand met betrekking tot die uitvoer een 
passend beschermingsnlveau kan waarborgen en Indien de andere Lid-Staten of de Commissie 
daar geen bezwaar· tegen maken. Te dien einde Is In de richt I ljn een lnl lchtlngsprocedure 
met een termijn van tien dagen voor kennisgeving van bezwaar Ingeschreven. In geval van 
kennisgeving van bezwaar kan de Commissie passende maatregelen treffen en met name de 
doorglfte verbieden. 
HOOFDSTUK IX 
Toezichthoudende autoriteiten en Groep voor de bescherming van persoonsgegevens 
Artikel 26 
Toezichthoudende autoriteit 
Dit artikel voorziet In de Instel I lng van een toezichthoudende autoriteit, gekenmerkt 
door haaronafhankelIjkheld en door het feit dat ziJ beschikt over onderzoeksmiddelen en 
over een bevoegdheld om In te griJpen, die ziJn aangepast aan de controletaak waarmee ziJ 
is belast. Een en ander moet In de nationale wetgeving worden geregeld. Het feit dat 
sprake Is van "toezichthoudende autoriteit" belet de Lid-Staten niet naargelang van hun 
constitutionele stelsel voor een meervoudige structuur te kiezen. 
-30 -
Artikel 27 
Groep voor de bescherming van persoonsgegevens 
Omdat het bij de bescherming van personen In verband met persoonsgegevens om een zeer 
specifieke materie gaat, wordt door dit artikel een groep van raadgevende aard, de Groep 
voor de bescherming van persoonsgegevens, Ingesteld. Deze Groep voor de bescherming van 
persoonsgegevens Is onafhankelIJk en bestaat uit vertegenwoordigers van de nationale 
toezichthoudende autoriteiten, onder voorzitterschap van de vertegenwoordiger van de 
Commissie. 
Artikel 28 
Taken van de Groep voor de bescherming van persoonsgegevens 
In dit artikel worden de taken van de Groep voor de bescherming van persoonsgegevens 
opgesomd. De groep stelt zijn deskundigheld en ervaring op het gebled van de bescherming 
van personen In verband met de behandel lng van persoonsgegevens ter beschikking van de 
Commissie. Hij draagt biJ tot een homogene toepassing van de tot uitvoering van de 
richt I ljn vastgestelde nationale voorschriften; hiJ beoordeelt het beschermingsnlveau in 
de Gemeenschap en In derde landen en deelt zijn bevindingen mee aan de Commissie; en hiJ 
adviseert de Commissie over ontwerpen van aanvul lende maatregelen die moeten worden 
getroffen. 
De Groep voor de bescherming van persoonsgegevens kan aanbevel lngen geven, die op zijn 
verzoek kunnen worden overgemaakt aan het Raadgevende Comité dat wordt betrokken bij de 
uitoefening door de Commissie van de haar toegekende uitvoeringsbevoegdheden. 
De Groep voor de bescherming van persoonsgegevens stelt jaar I ljks een verslag op over de 
stand van zaken met betrekking tot de bescherming van persoonsgegevens In de Gemeenschap 
en in derde landen. Dit verslag wordt voorgelegd aan de Commissie. 
HOOFSTUK X 
Regelgevende bevoegdheld van de Commissie 
Artikelen 29 en 30 
Uitoefening van de regelgevende bevoegdheld 
Raadgevend Comité 
Artikel 29 kent de Commissie uitvoeringsbevoegdheid toe : ziJ stelt met betrekking tot de 
behandel lng van persponsgegevens de technische uitvoeringsvoorschriften vast die 
noodzakelIjk zijn vanwege de uitgebreidheld en het technische karakter van de materie. 
Aangezien de richt I ljn tot doel heeft biJ te dragen tot de totstandbrenging van de 
Interne markt, Is In artikel 30 bepaald dat de Commissie bij de uitoefening van haar 
uitvoeringsbevoegdheid wordt bijgestaan door een Raadgevend Comité. Het artikel maakt 
toepassing van de procedures die zijn geregeld In het Beslult van de Raad van 
13 jul I 1987 tot vaststel I lng van de voorwaarden die gelden voor de uitoefening van aan 
de Commissie verleende ultvoerlngsbevoegdheden. 
-31 -
'• I 
Voorstel voor een richtlijn van de Raad 
betreffende de bescherming van personen In verband met 
de behandel lng van persoonsgegevens 
DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN, 
Gelet op het Verdrag tot oprichting van de Europese Economische Gemeenschap, 
Inzonderheid de artikelen 100 A en 113, 
Gezien het voorstel van de Commlssle<1>, 
In samenwerking met het Europese Parlement<2>, 
Gezien het advles van het Economisch en Sociaal Comlté<3>, 
(1) Overwegende dat de doelstellingen van de Gemeenschap, vermeld In het 
Verdrag zoals gewijzigd bij de Europese Akte, erin bestaan een steeds 
hechter verbond tussen de Europese volkeren en nauwere betrekkingen tussen 
de In de Gemeenschap verenigde Staten tot stand te brengen, door 
gemeenschappel IJk optreden de economische en sociale vooruitgang te 
verzekeren en daartoe de barrières die Europa verdelen te verwiJderen, een 
voortdurende verbetering van de levensomstandigheden van deze volkeren te 
bevorderen, de waarborgen voor vrede en velligheld te versterken, en, 
uitgaande van de grondrechten die in de grondwetten en de wetten van de 
Lid-Staten alsmede in het Europese Verdrag tot bescherming van de rechten 
van de mens en de fundamentele vrijheden zijn erkend, de democrat1é tè bevorderen; 
(1) PB nr. C 
(2) PB nr. C 
(3) PB nr. C van 
van 
van , blz. 
, blz. 
, blz. 
-32 -
(2) Overwegende dat het voor de totstandbrenging ffi de werki~ van de Interne 
markt, waarin volgens artikel 8 A van het Verdrag het vriJe verkeer van 
goederen, personen, diensten en kapitaal Is gewaarborgd, niet slechts 
noodzakel LJk Is dat verkeer van persoonsgegevens rnagel Ijk Is, ongeacht In 
we 1 ke L 1 d-S t a at deze gegevens worden behandeld of opgevraagd, maar ook dat de grordrechten 
worden beschermd, gelet op het feit dat er in de Gemeenschap op de verschi.llende 
terreinen ·van'·· het economische en sociale Leven in toenemende· mate behandeling 
van persoonsgeg~vens geschiedt; 
(3) Overwegende dat de Interne markt een ruimte zonder grenzen omvat; dat 
dientengevolge de nationale bestuursl lchamen van de Lid-Staten krachtens 
het Gemeenschapsrecht steeds vaker ertoe worden genoopt samen te werken 
en persoonsgegevens uit te wisselen, ten einde hun opdracht te kunnen ver­
vullen of ten behoeve van een bestuurslichaam van een andere Lid-Staat taken 
te kunnen verrichten; 
(4) Overwegende dat de intensivering van de technische en wetenschappelijke 
samenwerking en de gecoördlneerct.p totstanabrenglng van nieuwe 
telecommunicatienetten In de Gemeenschap het grensoverschriJdende verkeer 
van persoonsgegevens noodzake I IJk maken en dit vergemak ke L ij_!:~n; 
CS) Overwegende dat het feit dat het niveau van de bescherming van de persoonlijke 
Levenssfeer in verband met de behandeling van persoonsgegevens in de Lid-Staten 
verschilt, de doorgifte van dergelijke gegevens van het grondgebied van een 
Lid-Staat naar dat van een andere Lid-Staat kan beletten; dat dit verschil 
bijgevolg voor de uitoefening van een reeks economische activiteiten op 
communautaire schaal een belemmering kan vormen, de mededinging kan vervalsen 
en de overheid kan beletten haar taak ten aanzien van de toepassing van het 
Gemeenschapsrecht te vervullen; dat dit verschil in beschermingsniveau het 
gevolg is van divergenties tussen de nationale wettelijke en bestuursrechtelijke 
bepalingen; 
(6) Overwegende dat, ten einde de belemmeringen van het verkeer van 
persoonsgegevens op te heffen, het niveau van de bescherming van de 
persoon! IJke levenssfeer In verband met de behandel lng van deze gegevens 
In al Ie Lid-Staten gel Ijk moet zijn; dat daartoe een onder I lnge aanpassing 
van de desbetreffende wetgevingennoodzakelIJk Is; 
-33 -
(7) Overwegende dat de nationale wetgevingen betreffende de behandel lng van 
persoonsgegevens tot doel hebben de handhaving van de grondrechten te 
waarborgen, en met name van het recht op eerbiediging van het 
privé-leven, dat eveneens In artikel 8 van het Europese Verdrag tot 
bescherming van de rechten van de mens en de fundamentele vrijheden ls 
erkend; d~t ~rhalve de onder I Inga aanpassing van deze wet~~vlngen niet 
tot een verzwak~lng van de daardoor geboden bescherming mag lelden, maar 
integendeel erop moet zijn gericht In de Gemeenschap een hoog 
beschermlngsnlveau te waarborgen; 
(8) Overwegende dat de In deze richt I ljn vervatte beginselen betreffende de 
bescherming van de persoon! IJke levenssfeer In verband met de behandel lng 
van persoonsgegevens met name ten aanzien van bepaalde sectoren door middel 
van specifieke voorschriften die met deze beginseLen in overeenstem~ing zijn, 
zullen kunnen worden aangevuld of nader zullen kunnen worden uitgewerkt; 
(9) Overwegende dat ·de beginselen Inzake bescherming op alle bestanden van 
toepassing moeten zijn, zodra de werkzaamheden van de verantwoordelijke 
voor het bestand binnen de werkingssfeer van het Gemeenschapsrecht vallen; 
dat luidens·de resolutie van ... van de Vertegenwoordigers van de regeringen 
van de Lid-Staten van de Europese Gemeenschappen, in het kader van de Raad 
bijeen voor bestanden van de openbare sector die niet binnen de werkingssfeer 
van het Gemeenschapsrecht vallen, diezelfde in de nationale wetgeving op te 
nemen beginselen inzake bescherming zouden moeten gelden, zoals gesteld in; 
dat evenwel bestanden die uitsluitend binnen het kader van de uitoefening 
van het recht op een persoonlijke levenssfeer van natuurlijke· personen vallen, 
zoals persoonlijke adressenbestanden, van het toepassingsgebied van deze 
!;e(:J.i~!·t'-\t:.l diPnpq .. e .. )rden •!itgesloterl; 
(10) Overwegende dat elke behandel lng van persoonsgegevens In de Gemeenschap 
in overeenstemming met de wetgeving van de Lid-Staat waar het bestand zich 
bevindt, moet geschieden, ten einde te voorkomen dat een persoon de bescher­
ming wordt onthouden die hem op grond van deze richtlijn is verschuldigd; 
dat in dit verband elk gedeelte van een bestand dat over verscheidene 
Lid-Staten is verspreid, als één volledig bestand moet worden beschouwd; 
dat overbrenging naar een derde Land deze bescherming niet mag verhinderen; 
-34 -
(11) Overwegende dat elke behandeling van persoonsgegevens rechtmatig dient te 
zijn; dat deze rechtmatigheid op de toestemming van de betrokkene, op het 
Gemeenschapsrecht of op de nationale wetgeving moet berusten; 
(12) Overwegende dat, onder de In deze richt I IJn vervatte voorwaarden, in 
de nationale wetgeving nadere voorschriften betreffende de rechtmatigheld 
van de be~and.~ I I ng kunnen worden gegeven; dat dIt evenweI .~~en m 1 dde 1 mag 
vormen voor de ~ltoefenlng van controle door een andere Lid-Staat dan die 
waar het bestand zich bevindt, daar de op deze Laatste Lid-Staat rustende 
verpl lcht1ng om overeenkomstig deze richtliJn de bescherming van de 
persoon! ljke levenssfeer In verband met de behandel lng van 
persoonsgegevens te waarborgen uit het oogpunt van het Gemeenschapsrecht 
volstaat ; om het vriJe verkeer van deze gegevens mogeliJk te maken; 
(13) Overwegende dat de aanmeldlngsprocedure, die voor bestanden van de 
openbare of de ~~rticuliere sector geldt, en de procedure van kennisgeving 
bij de eerste verstrekking, die voor bestanden van de particuliere sector 
geldt, ertoe strekken de doorzichtigheid te waarborgen die onontbeerlijk 
is ~oor de uitoefening door betrokkene het recht op inzage va~ de hem 
betreffende gegevens; 
(14) Overwegende dat de betrokkene daadwerkelijk over volledige inlichtingen 
moet kunnen beschikken, opdat deze op aeldige wijze zijn toestemming kan 
verlenen, alsook wanneer bij de betrokkene hemzelf betreffende gegevens 
worden verzameld; 
(15) Overwegende dat de betrokkene over een recht op inzage moet beschikken, 
opdat hij zich van de rechtmatiqheid van de behandeling van de hem betref­
fende gegevens en van de kwaliteit van deze gegevens kan vergewissen; 
(16) Overwegende dat gegevens, om het voorwerp van een behandeling te kunnen 
vormen, aan bepaalde vereisten moeten voldoen; dat de behandeling van 
gegevens die naar hun aard aan het recht op eerbiediging van de persoonlijke 
Levenssfeer afbreuk kunnen doen, verboden moet zijn, behoudens uitdrukkelijke 
toestemming van de betrokkene zelf; dat hiervan evenwel om gewichtige redenen 
van algemeen belang, met name voor de medische beroepen, bij wet kan worden 
afgeweken, in welke wet dan op uitdrukkelijke en nauwkeurige wijze de voor­
waarden voor en de beperkingen gesteld aan de behandeling van gegevens van 
dien aard worden vastgesteld; 
-35 -
(17) Overwegende dat het voor de bescherming van de persoon! IJI<e levenssfeer In 
verband met persoonsgegevensnoodzakelIjk Is dat passende 
bevel I lglngsmaatregelen worden getroffen, zowel op het niveau van het ontwerp 
als op dat vande technologie van de behandeling, ten einde elke 
onbevoeqd verrichte behandel lng te beletten; 
(18) Overwegende dat de Lid-Staten op het gebled van de media van de bepal lngen 
van de rlchtiJ.Jn kunnen afwiJken, In zoverre zulks ertoe strekt het recht 
I 'I 
op eerbiediging van de persoon! ljke levenssfeer te verzoenen met dat • om In I I cht I ngen te ontvangen of door te geven, zoa Is dat Laatste recht met name 
wordt gewaarborgd bij artikel 10 van het Europese 'fernra~ ~ot 0escherl'11ir19 van de rechten van 
de mens en de fundamentele vrijheden; 
(19) Overwegende dat de Lid-Staten ten aanzien van bepaalde bijzondere sectoren 
de opsta lllng door de betrokken kringen van het beroeps- en bedrijfsleven van Europese 
regels van beroeps-ethiek of gedragscodes moeten aanmoedigen; dat de Commissie dergelijke 
InItIatIeven za I steunen en daarmee rekening za I hou cl en wanneer zIJ 
onderzoekt of het wenset IJk Is met betrekking tot bepaalde sectoren 
nieuwe, specifieke maatregelen te treffen; 
(20) Overwegende dat In geval van niet-naleving van het in deze richtlijn 
bepaalde de. verantwoorde! ljke voor het bestand In het kader van een 
ver der I ng· tot schadevergoedIng a Is aanspr al<e I IJk moet worden beschouwd; 
dat ter waarborging van een doeltreffende bescherming sancties met een 
afschrikkende werking moeten worden opgelegd; 
(21) Overwegende dat voorts persoonsgegevens moeten kunnen worden doorgegeven 
naar derde landen die een passend beschermlngsnlveau waarborg~n; dat, 
wanneer in een derde Land bescherming ontbreekt, met 0~t L~n(l in 
onderhandeling kan worden getreden volgens de in de richtlijn 
vervatte procedures; 
(22) Overwegende dat de In deze richt I IJn vervatte beginselen die van het 
Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van het 
individu in verband met de geautomatiseerde registratie van persoonsgegevens 
concretiseren en versterken; 
-36 -
(23) Overwegende dat het in elke Lid-Staat bestaan van eenonafhankelIJke 
toezlchthoudenje autoriteit een wezen! IJk bestanddeel vormt van de 
bescherming van personen In verband met persoonsgegevens; dat op 
communautair niveau een Groep voor de bescherming van persoonsgegevens 
moet worden opgericht, die uit vertegenwoordigers van de nationale toe­
zichthoudende autoriteiten bestaat en die zijn taken in volledige onaf­
hankelijkheid rroet kunnenvervul ten; dat deze Groep, gelet op dit biJzondere 
karakter ervan. de Commissie moet adviseren en tot een 
I 't 
homogene toepassing van de tot uitvoering van deze richt I IJn vastgestelde 
f 
nationale voorschriften dient bij te dragen; 
(24) Overwegende dat met het oog op het treffen van aanvul lende maatregelen tot 
toepassing van de In deze richt I IJn vervatte beginselen regelgevende 
bevoegdheld aan de Commissie moet worden toegekend en een Raadgevend 
Comité moet worden Ingesteld volgens de in Besluit 87/373/EEG van de 
(1) Raad vervatte nadere regels, 
HEEFT DE VOLGENDE RICHTLIJN VASTGESTELD 
HOOFDSTUK I 
ALGEMENE BEPALINGEN 
Artikel 1 
V o o r w e r p van de r I c h t I I J n 
1. De Lid-Staten waarborgen overeenkomstig de bepal lngen van deze richt I ljn de 
bescherming van de persoon! IJke levenssfeer In verband met de behandel lng 
van in bestanden opgenomen persoonsgegevens. 
2. De Lid-Staten mogen het vriJe verkeer van persoonsgegevens tussen 
Lid-Staten om redenen die met de uit hoofde van Lid 1 gewaarborgde 
bescherming verband houden, beperken noch verbieden. 
(1) PB nr. L 197 van 18.7.1987, blz. 33 
-37 -
Artikel 2 
Definities 
In de zin van deze richt I ljn wordt verstaan onder 
a) persoonsgegevens : elk gegeven betreffende een geTdentlflceerde of 
ldent I f lce~rbare natuur 11 jke persoon, hierna "betrokkene te .. r:oemen"; 
met name wordt a~s identificeerbaar beschouwd een persoon die aan de hand 
van een identificatienummer of een soortgelijk gegeven kan worden ge1den­
tificeerd; 
b) anoniem maken het zodanig wijzigen van persoonsgegevens dat de Inhoud 
ervan niet meer met een bepaalde of bepaalbare natuurlijke persoon in verband 
kan worden gebracht of dat zulks onevenrediglijk veel mankracht, tijd en geld 
zou vergen; 
c) bestand van persoonsgegevens, hierna "bestand" te noemPn : elk geheel van 
op één plaats samengebrachte of over verschillende plaatsen verspreide 
persoonsgegevens die het voorwerp van geautomatiseerde behandeling vormen 
of die, zonder dat dit het geval is, op gestructureerde wijze in een volgens 
bepaalde criteria opgezette verzameling zijn ondergebracht en toegankelijk 
gemaakt, zodanig dat het gebruik en het met elkaar in verband brengen van 
de gegevens worden vergemakkelijkt; 
d) behandel lng : de al dan niet met behulp van geautomatiseerde procédés 
uitgevoerde verrichtingen. te weten het vastleggen, bewaren en met elkaar In 
verband brengen. het wijzigen. gebrulken en verstrekken- met name het 
doorgeven. verspreiden en opvraagbaar maken -. alsook het afschermen en 
het verwijderen, respectievelijk vernietigen van gegevens; 
e) verantwoordall Jke voor het bestand : de natuur 11 Jke of de 
rechtspersoon. de overheidsinstantie of de dienst die of elk ander lichaam 
dat op grond van het Gemeenschapsrecht of van de nationale wetgeving van een 
Lid-Staat bevoegd is te bepalen wat het doel van het bestand Is. welke 
categorieën persoonsgegevens moeten worden vastgelegd, welke 
verrichtingen op de gegevens worden toegepast en welke derden toegang tot de 
gegevens kunnen verkrijgen; 
-38 -
f) toezichthoudende autoriteit : de onafhankel ljke overheidsinstantie die of 
elk anderonafhankelIJk I lchaam dat door elke Lid-Staat overeenkomstig 
artikel 26 wordt aangewezen; 
g) openbare sector : het geheel van bestuurs I lchamen, Instel I lngen en organen 
van een Lid-Staat die onder toepassing van het pub! lek recht vallen, met 
uitzondering van die welke deelnemen aan een Industriële of commerciële 
activiteit, al~ook de prlvaatrechtel ljke Lichamen wanneer ziJ aan de 
I .I •. t 
uitoefening van het openbare gezag deelnemen; 
f 
h) partleut lere sector : elke natuurt IJke of elke rechtspersoon of vereniging, 
met Inbegrip van de bestuursl lchamen, Instel 1 lngen en organen van de 
openbare sector, In zoverre ziJ een Industriële of commerciële actlvitelt 
u I toefenen. 
Artikel 3 
Werkingssfeer 
1. De Lid-Staten passen de bepal lngen van deze richt I IJn toe op de bestanden 
van zowel de particuliere als df> openbare sector, met u I ts I u I tI ng van de bestanden 
van de openbaTe sector waarvan de werkzaamheden niet onder de werkingssfeer 
van het Ge~eenschapsrecht zijn begrepen. 
2. De bepal lngen van deze richt I IJn ziJn niet van toepassing op de bestanden 
a) die door een natuurlijke persoon uitsluitend voor privé- en 
persoon! IJke doeleinden worden gehouden; 
b) die door verenigingen zonder winstoogmerk, met name verenigingen met een 
politieke, Levensbeschouwelijke, godsdienstige, culturele strekking of 
die zich op vakverenigings- sportief of recreatief gebied bewegen, in het 
kader van hun rechtmatig doel worden gehouden, op voorwaarde dat de bestanden 
uitsluitend betrekking hebben op de Leden en correspondenten van de vereniging 
die toelating hebben gegeven om daarin te worden opgenomen, en op voorwaarde 
dat de daarin opgenomen gegPvens niet aan derden worden verstrekt. 
-39 -
Artikel 4 
ToepasseliJk recht 
1. Elke Lid-Staat past de bepat lngen van deze richt I IJn toe op 
a) al Ie bestanden die zich op ziJn grondgebled bevinden; 
• .. 
b) de verantwoordeliJke voor het bestand die ziJn verbl ljfplaats of plaats a 
van vestiging op ziJn grondgebled heeft en vandaar een bestand gebruikt 
dat zich in een derde land bevindt waarvan de wetgeving geen passend 
beschermlngsnlveau waarborgt, tenziJ het slechts om een sporadisch 
gebruik betreft. 
2. Elke Lid-Staat past het bepaalde In de artikelen 5, 6, 8, 9, 10, 17, 18 en 
21 toe op de gebruiker die met behulp van een eindstation dat zich op het 
grondgebied van een Lid-Staat bevindt, een zich in een derde land bevindend 
bestand raadpleegt, tenzij het slechts sporadisch gebruik betreft. 
3. Wanneer een bestand tijdel IJk van een Lid-Staat naar een andere Lid-Staat 
wordt overgebracht, legt laatstgenoemde Lid-Staat daaraan niets In de weg en 
verbindt hiJ ·daaraan geen formaliteiten waarin in de voorschriften die in de 
Lid-Staat ~elden.w~ar het bestand zich op permanente wijze bevindt, niet is 
voorzien. 
HOOFDSTUK I I 
RECHTMATIGHEID VAN DE BEHANPELING IN DE OPENBARE SECTOR 
Artikel 5 
Beginselen 
1. Onverminderd het bepaalde In artikel 6, bepalen de Lid-Staten In hun 
wetgeving ten aanzien van de bestanden van de openbare sector dat : 
a) het aanleggen van een bestand en elke andere behandel lng van 
persoonsgegevens rechtmatig ziJn, In zoverre zij noodzakeliJk ziJn opdat 
de overheidsinstantie die ~oG~ het bestand verantwoordelijk is, haar 
taken kan vervul Jen; 
-40 -
b) de behandel lng van gegevens voor een ander doel dan dat waarvoor het 
bestand Is aangelegd, rechtmatig Is, lnd!en: 
-de betrokkene daarvoor ziJn toestemming verleent, 
de behandel lng op grond van het Gemeenschapsrecht geschiedt of op 
grond van een door een Lid-Staat overeenkomstig deze richt I ljn 
vastgestelde wet of maatregel tot uitvoering van een wet. welke die 
behandel lng toelaat en waarin Is bepaald welke beperking~n aan die 
behandel lng ~ljn gesteld, 
-geen gewettigd belang van de betrokken zich tegen deze afwijking van 
het doel verzet of 
-de behandel lng noodzakelIJk Is om een dreigend gevaar voor de openbare 
orde af te wenden of een ernstige Inbreuk op de rechten van derden te 
voorkomen. 
Artll<el 6 
In _ _v_e_r_s_t_r_e_k_k_i_n_g_ v_a_n_ pe_r_so_o_ns_g_e_g_e_ven_s _be_s_t a_a_nd_e_ behandeling 
i-~-__ d_e __ o_p_e_n_~_a_r_e __ ~ -~-c _t _o__r 
1. De Lid-Staten bepalen In hun wetgeving dat verstrekking van persoonsgegevens 
die in bestanden van een lichaam van de openbare sector zijn opgenomen, 
slechts rechtmatig is, indien het 
a) noodzakelijk is voor de vervulling van de taken van het Lichaam van de 
openbare sector dat de gegevens verstrekt of dat om verstrekking ervan 
verzoekt, of 
b) geschiedt op verzoek van een natuurlijke of van een rechtspersoon uit de 
particulier sector, die een gewettigd belang doet gelden, tenzij dit 
belang voor dat van de betrokkene moet wijken. 
2. Onverminderd het bepaalde In I ld 1, kunnen de Lid-Staten nader bepalen onder 
welke voorwaarden verstrekking van persoonsgegevens rechtmatig Is. 
3. De Lid-Staten bepalen In hun wetgeving dat In het In lid 1, P1Jnt b), 
bedoelde geval de verantwoorde! IJke voor het bestand de betrokkene ervan In 
kennis stelt dat hem betreffende persoonsgegevens ziJn verstrekt. De 
Lid-Staten kunnen bc;;palen dat deze kennisgeving door een 
voorafgaande toelating van de toezichthoudende autoriteit wordt vervangen. 
-41 -
Artikel 7 
Verpl lchtlng tot aanmelding biJ de toezichthoudende autoriteit 
1. De Lid-Staten bepalen In hun wetgeving dat, vooraleer In de openbare sector 
een bestand wordt aangelegd van persoonsgegevens die voor verstrekking 
vatbaar zijn, aanmelding bij de toezichthoudende autoriteit dient te geschieden 
die daarvan, aa~;tekenlng maakt In een register. Het reglster .. k.an door een-
leder worden geraadpleegd . • 
2. De Lid-Staten bepalen welke lnl lchtlngen biJ de aanmelding aan de 
toezichthoudende autoriteit moeten worden verschaft. Deze lnl lchtlngen 
behelzen ten minste de naam en het adres van de verantwoorde! ljka 
voor het bestand, het doel van het bestand, een beschrijving van de In het 
bestand opgenomen categorieën gegevens, de vermelding aan welke derden 
de gegevens mogen worden verstrekt, en een beschrijving van de tot 
uitvoering van artikel 18 getroffen maatregelen. 
3. De Lid-Staten kunnen bepalen dat het bepaalde In de leden 1 en 2 voor 
andere bestanden van de openbare sector geldt en dat om de in artikel 15, 
Lid 1, vermelde redenen aan raadpleging van het register beperkingen kunnen 
worden gesteld. 
HOOFDSTUK I I I 
RECHTMATIGHEID VAN DE BEHANDELING IN DE PARTICULIERE SECTOR 
Artikel 8 
Beginselen 
1. De Lid-Staten bepalen In hun wetgeving dat vastlegging In een bestand en 
elke andere behandel lng van persoonsgegevens zonder toestemming van de 
betrokkene slechts rechtmatig zijn, Indien zij in overeenstemming met 
de bepalingen van deze richtlijn geschieden en indien : 
a) de behandel lng in het kader van een overeenkomst met de betrokkene of van 
een vertrouwensrelatie met de betrokkene geschiedt en noodzakelijk is voor 
de vervulling ervan, 
-42 -
b) de gegevens herkomstig ziJn uit algemeen voor het publ lek toeganket IJke 
bronnen en de behandel lng ervan uitsluitend voor correspondentie-doeleinden 
geschiedt of 
c) de verantwoordst ljke voor het bestand uit hoofde van een gewettigd belang 
handelt, tenzij dit belang voor dat van de betrokkene moet wijken. 
• .. 
2. De Lid-Staten be~len In hun wetgeving dat de verantwoorde! IJke voor het 
bestand gehouden Is zich ervan te vergewissen dat een verstrekking niet 
onverenigbaar Is met het doel van het bestand en geen Inbreuk maakt op de 
openbare orde. In geval van "on line"-raadpleging rust dezelfde verplich­
ting op de gebruiker. 
3. onverminderd het bepaalde In lid 1, kunnen de Lid-Staten nader bepalen onder 
welke voorwaarden de behandel lng van persoonsgegevens rechtmatig Is. 
Artikel 9 
Verpl lchtlng tot kennisgeving aan de betrokkene 
1. De Lid-Staten bepalen In hun wetgeving ten aanzien van de particuliere 
sector dat de verantwoordet ljke voor het bestand biJ de eerste verstrekking 
van gegevens of bij het openen van een mogelijkheid tot "on line"-raadpleging 
de betrokkene daarvan in kennis stelt met vermelding van het doel van het 
bestand en van de daarin opgenomen categorieën gegevens alsmede met opgaaf 
van naam en adres van de verantwoordelijke voor het bestand. 
2. De In t ld 1 bedoelde kennisgeving Is niet verpt tcht In het In artikel a. 
lid 1. punt b), bedoelde geval. Er bestaat geen verplichting tot 
kennisgeving In de gevat ten waarin de wet de verstrekking van gegevens eist. 
3. Indien de betrokkene bezwaar maakt tegen de verstrekking van gegevens of tegen enige andere 
behandel lng, Is de verantwoorde! ljke voor het bestand gehouden de betwiste 
behandeling te staken, tenziJ zij hem op grond van een wetteliJke bepaling Is 
toegestaan. 
-43 -
Artikel 10 
Bijzondere uitzonderingen op de verplichting tot kennisgeving aan de betrokkene 
De Lid-Staten kunnen In hun wetgeving bepalen dat de toezichthoudende 
autoriteit een afwiJking van de In artikel 9, I ld 1, bedoelde verpl lchtlng tot 
kennisgeving aan de betrokkene kan toestaan, Indien die kennisgevingonmogelIJk 
bi IJkt, Indien zr~ te bezwaar I IJk Is of Indien zich een gewettigd belang van de 
verantwoorde! ljke v~or het bestand of een gel IJkaardig belang van een derde 
daartegen verzet. 
Artikel 11 
Verplichting tot aanmelding biJ de toezichthoudende autoriteit 
1. De Lid-Staten bepalen In hun wetgeving dat, wanneer een bestand van 
persoonsgegevens wordt aangelegd, de verantwoorde! IJke voor het bestand 
daarvan aanmelding doet, Indien de gegevens voor verstrekking zijn bestemd 
en niet herkomstig ziJn uit algemeen voor het publ lek toegankelIJke bronnen. 
De aanmelding moet worden gedaan biJ de toezichthoudende autor·ltelt van de 
Lid-Staat waar het bestand zich bevindt of, Indien het zich niet In een 
Lid-Staat bevindt, biJ de toezichthoudende autoriteit van de Lid-Staat waar 
de verantwoorde! ljke voor het bestand zijnverblIJfplaats of plaats van 
vestiging heeft. De verantwoorde! IJke voor het bestand moet de bevoegde 
nationale autoriteiten van elke wijziging in het doel van het bestand en 
van elke verandering van zijn adres op de hoogte brengen. 
2. De Lid-Staten bepalen welke lnl lchtlngen biJ de aanmelding aan de 
toezichthoudende autoriteit moeten worden verschaft. Deze lnl lchtlngen 
moeten ten minste behelzen : de naam en het adres van de verantwoorde! ljke 
voor het bestand, het doel van het bestand, een beschrijving van de In het 
bestand opgenomen categorieën gegevens, de vermelding aan welke derden 
de gegevens kunnen worden verstrekt, en een beschrijving van de tot 
uitvoering van artikel 18 getroffen maatregelen. 
3. De Lid-Staten kunnen bepalen dat het bepaalde In de leden 1 en 2 voor 
andere bestanden van de particuliere sector geldt en dat de in Lid 2 
bedoelde inlichtingen voor het publiek toegankelijk zijn. 
-----···---···-- ·-·-····-· ----------
HOOFDSTUK IV 
RECHTEN VAN DE BETROKKENE 
Artikel 12 I • 
:o -44 -
Verelsten voor een geldige toestemming '·. 
De toestemming van de betrokkene voor een behandel lng van hem betreffende 
persoonsgegevens In de zin van deze richtliJn Is slechts geldig. Indien: 
a) de betrokkene Is lngel Jcht over : 
-het doel van het bestand en de categorieën vastgelegde gegevens; 
-het soort gebruik dat van de In het bestand opgenomen persoonsgegevens 
wordt gemaakt, en In voorkomend geval de personen voor wie 
ziJn bestemd; gegevens 
-de naam en het adres van de verantwoordeliJke voor het bestand; 
b) de toest,emm.lng uitdrukkeliJk wordt verleend en de betrokkene specificeert 
voor we I ke catego r i e ë n gegevens, voor we I ke vormen van behande I I ng en 
voor welke potentiële ontvangers van gegevens zijn toestemming geldt; 
c) de toestemming te al Jen tiJde zonder terugwerkende kracht door de betrokkene 
kan worden l·ngetrokken, waarbij aan de intrekking geen terugwerkende kracht toekant. 
ArtU<el 13 
1. De Lid-Staten waarborgen personen biJ wie persoonsgegevens worden 
verzameld het recht om te worden Ingelicht over ten minste : 
a) het doel van het bestand waarvoor de gegevens zijn bestemd; 
b) het feit of ziJ al dan niet verplicht zijn de aan hen gestelde vragen te 
beantwoorden; 
c) de gevolgen waaraan ziJ zich bij niet-beantwoording blootstellen; 
-45 -
d) de ontvangers van de gegevens; 
e) het bestaan van een recht op Inzage en verbetering van de hen betreffende 
gegevens; 
f) de naam en het adres van de verantwoorde! ljke voor het bestand. 
,. 
2. Het bepaalde In ,lid 1 Is niet op de ~nwinning van gegevens van toepassing, 
Indien het lnl lchten van de betrokkene een beletsel zou vormen voor het 
door een overheidsinstantie vervullen van haar taken op het gebled van 
controle en verificatie of voor de handhaving van de openbare orde. 
Artikel 14 
Andere rechten van de betrokkene 
De Lid-Staten kennen de betrokkene het recht toe 
1) zich om gewettigde redenen ertegen te verzetten dat hem betreffende 
persoonsgegevens het voorwerp van een behandeling vormen; 
2) niet het voorwerp te zijn van een administratiefrechtelijk besluit of van 
een besluit in de particuliere sfeer, welk besluit een beoordeling van zijn 
gedrag inhoudt die uitsluitend op een geautomatiseerde behandeling van 
persoonsgegevens, waarmee een profiel of een persoonlijkheidsbeschrijving 
van de betrokkene wordt verkregen, berust; 
3) het bestaan van een bestand en het voornaamste doel 
ervan, alsook van de Identiteit en de gewone verbl ljfplaats of de plaats van 
vest I ging van de verantwoordall Jke voor het bestand te kennen; 
4) te verkrijgen dat hem met redel ljke tussenpozen en zonder onevenredige 
vertragingen of kosten ter kennis wordt gebracht of In een bestand al dan 
niet hem betreffende persoonsgegevens ziJn opgenomen, en dat die gegevens 
hem In een begrijpel ljke vorm worden meegedeeld. 
De Lid-Staten kunnen bepalen dat het recht op inzage van gegevens van medische aard slechts 
door tussenkomst van een arts mag worden uitgeoefend; 
5) In voorkomend geval te verkrijgen dat de hem betreffende persoonsgegevens 
worden verbeterd, verwIJderd, vemietigd of afgescherrrd, indien behandeling ervan niet 
met de bepalingen van deze richtlijn in overeenstemming is; 
---·-- ···-----··..,__,_._ --· .--·~---
-46 -
6) op zijn verzoek te verkrijgen dat hem betreffende gegevens die In bestanden 
voor marktonderzoek of reclame -doeleinden zijn vastgelegd, zonder kGsten worden 
verwiJderd, respectievelijk vernietigd. 
7) In geval van toepassing van punt 5), en Indien de gegevens aan derden zijn 
verstrekt~ t~ verkrijgen dat dezen ervan In kennis worden gesteld dat de 
gegevens zijn verbeterd, verwijderd, vernietigd of afgeschermd; 
8) toegang te hebben tot de rechter In geval van schending van de bij dit 
artikel gewaarborgde rechten. 
ArtiKel 15 
Uitzonderingen op het recht van de betrokkene Inzage te verkrijgen van de 
bestanden van de openbare sector 
1. De Lid-Staten kunnen biJ wet beperkingen stel Jen aan de In artikel 14, 
punten 3) en 4), bedoelde rechten om redenen die verband houden met : 
a) de vel.llgheld van de Staat; 
b) defensie; 
c) strafvervolgingen; 
d) de openbare vel I lgheld; 
e) een dwingend en naar behoren gestaafd economisch of f lnancleel belang van 
een Lid-Staat of van de Gemeenschap; 
f) de noodzaak voor de overheld om taken op het gebled van controle of 
Inspectie te vervut ten; 
g) een gel Ijkwaardig recht van een andere persoon of rechten en vrijheden 
van derden. 
2. In de In lid 1 bedoelde gevallen moet de toezichthoudende autoriteit over de 
bevoegdheld beschikken op verzoek van de betrokkene tot de noodzakelijke 
verificaties van het bestand over te gaan. 
3. De Lid-Staten kunnen aan het recht op Inzage van de betrokkene beperkingen 
stel Jen ten aanzien van gegevens die tiJdel IJk worden verzameld om daaruit 
statistische Informatie af te Leiden. 
-47 -
HOOFDSTUK V 
KWALITEIT VAN DE GEGEVENS 
Artikel 16 ·· 
Beginselen 
1. De Lid-Staten bepalen dat 
a) de verzameling en de behandeling van persoonsgegevens te goeder trouw en 
met geoorloofde mlddelen moeten geschieden; 
b) de gegevens voor een welbepaald, uitdrukkelijk omschreven en rechtmatig 
doel moeten wordenvastgesteld, en moeten worden gebruikt op een wijze die 
met dat doel verenigbaar Is; 
c) de gegevens relevant moeten zijn, aan het doel waarvoor zij worden vast­
gelegd, moeten beantwoorden en dit doel niet te bulten mogen gaan; 
d) de gegevens juist moeten ziJn en zo nodig moeten wordenbijgewerkt, 
en onjuiste of onvolledige gegevens moeten worden verwijderd respectievelijk 
vernietigd of verbeterd; 
e) de gegevens niet langer dan voor het doel waarvoor zij zijn vastgelegd, 
noodzakelijk is, mogen worden bewaard In een vorm die hetmogelIjk maakt 
de betrokkene te Identificeren. 
2. Het staat aan de verantwoorde! IJke voor het bestand voor de naleving van het 
bepaalde In I ld 1 zorg te dragen. 
-48 -
Artikel 17 
BIJzondere categorieën van gegevens 
1. De Lld-St,aten, verbieden de geautomatiseerde behandeling, ~qnder de uit vriJe 
wl I en op uitdrukkei ljke en schrlftel IJke wijze verleende toestemming van de • betrokkene, van gegevens die betrekking hebben op de raciale of etnische 
~fkomst, de politieke, godsdienstige of levensbeschouwelijke overtulging en het 
aangesloten zijn bij een vakvereniging, a I sook van gegevens dIe betrekkIng hebben op 
de gezondheld en het sexuele leven. 
2. De Lid-Staten kunnen om gewichtige redenen van algemeen belang bij wet 
waarin wordt vastgesteld welke categorieën gegevens kunnen worden vast­
gelegd en welke personen toegang tot het bestand hebben, en waarin tegen 
onrechtmatig gebruik en inzage door onbevoegden passende waarborgen worden 
geboden, van het bepaalde in Lid 1 afwijken. 
3. Gegevens betreffendestrafrechtelIJke veroordel lngen mogen slecht in 
bestanden van de openbare sector worden bewaard. 
ArtiKel 18 
Gegevensbeveiliging 
1. De Lid-Staten bepalen In hun wetgeving dat de verantwoorde! IJke voor het 
bestand gehouden Is de technische en organisatorische maatregelen te treffen 
die passend en noodzakelIJk ziJn om het bestand zodanig te bevel I lgen dat 
geen persoonsgegevens toevallig of doof toedoen van onbevoegden worden ver­
wijderd of vernietigd, toevallig teloorgaan, toegankelijk zijn voor onbevoeg­
den of het voorwerp vormen van een onbevoegd verrichte wijziging of enige 
andere behandeling. 
Deze maatregelen moeten ten aanzien van geautomatiseerde bestanden een 
passend bevel I lglngsnlveau waarborgen, met Inachtneming van, enerzijds, de 
stand van de techniek ter zake en de kosten voor het toepassen van de 
-49 -
maatregelen en, anderziJds, de aard van de te bevel I lgen gegevens en de 
potentiële risico's. Te dien einde moet de verantwoorde! IJke voor het 
bestand rekening houden met de aanbevel lngen Inzake bevel 1 lglng op het 
gebled van de Informatica en lnteroperabl I I telt van de netten, die de 
Commissie op de wiJze, bepaald In artikel 29, vaststelt. 
2. Voor het doorgeven van persoonsgegevens Langs de weg van een net rroeten methoden 'v.Grden 
gekozen dia eep passende bevel llglng waarborgen. '·' 
3. In geval van "on l ine"-raadpleging moeten apparatuur en programmatuur zodanig 
worden ontworpen dat de raadpleging tot datgene beperkt blijft waarvoor de 
verantwoordelijke voor het bestand toelating heeft gegeven. 
4. De In de leden 1, 2 en 3 bedoeLde verplicht lngen rusten eveneens op 
degene die feltel IJk of op grond van een overeenkomst zeggenschap heeft over 
de verrichtingen met betrekking tot een bestand. 
5. Degene die uit hoofde van ziJn beroep toegang heeft tot gegevens welke in een 
bestand zijn opgenomen, mag deze niet zonder de toelating van de 
verantwoorde! ljke voor het bestand aan derden verstrekken. 
HOOFDSTUK VI 
BIJZONDERE BEPALINGEN TEN AANZIEN VAN SOMMIGE SECTOREN 
Artikel 19 
De Lid-Staten kunnen ten aanzien van de organen van de pers en van de 
audiovisuele sector van de bepal lngen van deze richt I IJn afwiJken, In zoverre 
d; t noodzake I IJk Is om het recht op beschermIng van de persoon 11 Jke 
levenssfeer te verzoenen met de voorschriften betreffende de vrijheld om 
informatie te ontvangen en door te geven, en betreffende de persvriJheid. 
Artikel 20 
De Lid-Staten moedigen de kringen uit het beroeps- en bedrijfsleven aan mee te 
werken aan de opstelling, op basis van de in deze richtlijn vervatte beginselen, 
van Europese regels van beroepsethiek of gedragcodes voor bepaalde sectoren. 
-50 -
HOOFDSTUK V I I 
AANSPRAKELIJKHEID EN SANCTIES 
Artikel 21 
AansprakeliJKheld 
1. De Lid-Staten bepalen In hun wetgeving dat eenieder wiens 
persoonsgegevens In een bestand ziJn vastgelegd en die ten gevolge 
van een behandeling of enige andere daad, welke met de bepalingen van 
deze richtlijn onverenigbaar is, schade Lijd~ het recht heeft van de 
verantwoordelijke voor het bestand schadevergoeding te eisen. 
2. De Lid-Staten kunnen bepalen dat aan de verantwoordelijke voor het bestand 
de schade die het gevolg is van het teloor of tenietgaan van persoonsgegevens 
of van het feit dat onbevoegden toegang tot dergelijke gegevens hebben ver­
kregen, niet kan worden toegerekend, indien hij het bewijs Levert dat hij 
passende maatregelen heeft getroffen om aan de vereisten van de artikelen 
18 en 22 te voldoen. 
Artikel 22 
Behandeling door derden voor rekening van de verantwoorde! ljke voor het bestand 
1. De Lid-Staten bepalen In hun wetgeving dat de verantwoorde! ljke voor het 
bestand, wanneer hiJ de behandel lng voor ziJn rekening door derden laat 
verrichten, z.lch ervan moet vergewissen dat de noodzakelIJke 
b e v e i L i g i n g S·-e n o r g a n i s a t o r i s c h e m a a t r e g e L e n i n a c h t wo r den 
genomen, en dat hiJ personen of ondernemingen moet kiezen die In dit opzicht 
voldoende waarborgen bieden. 
2. Elke persoon die voor rekening van de verantwoorde! IJke voor het bestand 
persoonsgegevens verzamelt of behandelt, moet de In de art I kelen 16 en 18 
bedoelde verpl lchtlngen nakomen. 
3. De overeenkomst moet schrlftel IJk zijn en daarin moet met name worden bepaald 
welke persoonsgegevens door de dienstverrichter of diens 
personeelsleden slechts met de toelating van de verantwoorde! IJke voor net 
bestand openbaar mogen worden gemaakt. 
-51 -
Artl)(el 23 
Sancties 
Elke Lid-Staat bepaalt In ziJn wetgeving dat sancties met afschrikkende werking 
kunnen worden'to~gepast ten einde de naleving van de tot uitvoering van deze 
rlohtl ljn vastgeste1de voorschriften te waarborgen. 
HOOFDSTUK V I I I 
DOORGIFTE VAN PERSOONSGEGEVENS NAAR DERDE LANDEN 
Artikel 24 
Beginselen 
1. De Lid-Staten bepalen In hun wetgeving dat persoonsgegevens die het voorwerp 
van een behandel lng vormen of die ziJn verzameld met het doel deze aan een 
dergel ljke behandel lng te onderwerpen, slechts tiJdel IJk of definitief naar 
een derde. land mogen worden doorgegeven, Indien dat tand een passend 
beschermlngsnlveau waarborgt. 
2. De Lid-Staten brengen de Commissie op de hoogte van de geval ten waarin een 
Invoerend derde land geen waarborg biedt voor een passend beschermingsniveau. 
3. Wanneer de Commissie hetzij op grond van de door Lid-Staten versch~fte 
Informatie, hetziJ op grond van andere informatie vaststelt dat een derde 
land geen waarborg biedt voor een passend beschermingsniveau en dat dit tot 
een situatie Leidt die voor de belangen van de Gemeenschap of van een Lid-Staat 
schadelijk is, kanzij onderhandelingen aangaan ten einde die situatle te 
verhelpen. 
4. De Commissie kan volgens de In artikel 30, I ld 2, vastgestelde procedure 
vaststellen dat een derde Land wegens de internationale verbintenissen 
die het heeft aangegaan, of wegens zijn nationale wetgeving waarborgen 
biedt voor een passend beschermingsniveau. 
5. De uit hoofde van dit artikel getroffen maatregelen moeten In 
overeenstemm 1 ng zIJn met de krachtens biLateraLe of :nuL ti LateraLe 
internationale overeenkomsten betreffende de bescherming van personen in 
verband met de geautomatiseerde behandeling van persoonsgegevens op de Gemeen­
schap rustend~ verplichtingen. 
• .. 
Artikel 25 
Afwl H~ lng 
1. Een Lid-Staat kan met betrekking tot een bepaalde cborgifte van gegevens naar een 
derde land van het bepaalde in artikel 24, Lid 1, afwijken, indien de verantwoordelijke voor het 
bestand voldoende kan staven dat een passend beschermingsniveau is gewaarborgd. 
De Lid-Staat kan slechts een afwiJking toestaan, nadat hiJ de Commissie en 
de andere Lid-Staten heeft lngel lcht en mits hiJ niet binnen tien dagen 
een kennisgeving van bezwaar van een Lid-Staat of van de Commissie heeft 
ontvangen. 
2. In geval van kennisgeving van bezwaar treft de Commissie passende 
maatregelen volgens de In artikel 30, lid 2, vastgestelde procedure. 
HOOFDSTUK IX 
TOEZICHTHOUDENDE AUTORITEITEN EN GROEP VOOR DE BESCHERMING VAN PERSOONSGEGEVENS 
Artikel 26 
Toezichthoudende autoriteit 
1. Oe Lid-Staten dragen ervoor zorg dat een oevoegde onafhanKelijke autoriteit 
op de bescherming van persoonsgegevens toezicht houdt. Deze autoriteit waakt 
over de toepassing van de tot uitvoering van deze richt I ljn vastgestelde 
nationale bepal lngen en vervult al Ie taken die haar bij deze richt I ljn ziJn 
opgedragen. 
-53 -
2. ~e toezichthoudende autoriteit beschikt over onderzoekmiddelen en over de 
oevoegdheid daadwerkelijk in te grijpen in gevallen waarin het aanleggen of 
f/ploiteren van bestanden niet met de bepalingen van deze richtlijn in 
overeenstem~ing is. Te dien einde heeft zij met name recht.op toegang tot 
' ., 
de onder deze richtlijn begrepen bestanden en moet zij alle voor de ver­
' vuLLing van haar toezichthoudende taak nodige inlichtingen kunnen verzamelen. 
3. Een leder kan met betrekking tot de bescherming van personen in verband met 
persoonsgegevens bij de toezichthoudende autoriteit klachten of bezwaren 
indienen. 
Art lke I 27 
Groep voor de bescherming van persoonsgegevens 
1. Hierbij wordt een Groep voor de beschermIng van persoonsgegevens I ngeste Id. Deze 
onafhankelIJke groep van raadgevende aard bestaat uit vertegenwoordigers van 
de In artl~el 26 bedoelde toezichthoudende autoriteiten van al Ie Lid-Staten, 
onder voorzitterschap van de vertegenwoordiger van de Commissie. 
2. Het secretariaat van de Groep voor de bescherming van persoonsgegevens wordt 
door de diensten van de Commissie waargenomen. 
3. De Groep voor de bescherming van persoonsgegevens stelt ziJn reglement van 
orde vast. 
4. De Groep voor de bescherming van persoonsgegevens onderzoekt al Ie 
vraagstukken die door do voorzittor hetzij eigoner beweging, hetziJ op met 
redenon omkleed verzoek van een vertegenwoordiger van de toezichthoudende 
autoriteiten op zijn agenda worden geplaatst en die betrekking hebben op de 
toepassing van de bepal lngen van het Gemeenschapsrecht Inzake de bescherming 
van persoonsgegevens. 
-54 -
Arllknl 2Fl 
Taken van de Groep voor de besr.hormlng van persoonsgagevans 
1. De Groep, vo~r de bescherming van persoonsgegevens heeft tot t~ak 
a) biJ te dragen tot de homogene toepassing van de tot uitvoering van deze 
richtliJn vastgestelde nationale voorschriften; 
b) advles uit te brengen over het beschermlngsnlveau In de Gemeenschap en In 
derde landen; 
c) de Commissie te adviseren over ontwerpen van aanvul lende of specifieke 
maatregelen die met het oog op de handhaving van de bescherming van de 
persoon II Jke levenssfeer moeten worden getroffen. 
2. Wanneer de Groep voor do bescherming van persoonsgegevens vaststelt dat In 
de wetgeving of in de praktijk van de Lid-Staten inzake bescherming van 
persoonsgegevens ernstige divergentles ontstaan, waardoor aan de gelijkwaar­
digheid van~ bescherming in de Gemeenschap afbreuk zou kunnen worden gedaan, 
brengt hij de Commissie daarvan op de hoogte. 
3. De Groep voor de bescherming van persoonsgegevens kan aanbevel lngen 
dven over alle vraagstukken rnet betrekking tot de neschenning \tetn 
personen In verband mot persoonsgegevens In de Gemeenschap. De aanbevel lngen 
worden in de notulen opgenomen en kunnen aan het in artikel 30 bedoelde Raad-
gevende Comité worden overgemaakt. De Commissie deelt de Groep voor de 
bescherming van persoonsgegevens mee welk gevolg ZIJ aan zijn aanbevel lngen 
heeft gegeven. 
4. De Groep voor de bescherming van persoonsgegevens stelt jaar I IJks een 
verslag op over de stand van zaken met betrekking tot de bescherming van 
personen In verband met de behandel lng van persoonsgegevens In de 
Gemeenschap en In derde landen. HIJ legt dit verslag voor aan de Commissie. 
.............. ---·--·· -·' 
-55 -
HOOFDSTUK X 
REGELGEVENDE BEVOEGDHEID VAN DE COMMISSIE 
Artikel 29 
Uitoefening van de regelgevende bevoegdheld 
Oe Commissie stelt volgens de In artikel 30, I ld 2, bepaalde procedure de 
technische uitvoeringsvoorschriften vast dienoodzakelIjk zijn om de bepal lngen 
van deze richt I 1 Jn op de bijzonderheden van sommige sectoren toe te passen. 
ZIJ houdt daarbiJ rekening met de stand van de techniek ter zake en met de 
gedragscodes. 
Artikel 30 
Raadgevend Comité 
1. De Commissie ~ordt biJgestaan door een Raadgevend Comité, bestaande uit 
vertegenwoordigers van de Lid-Staten en voorgezeten door de 
vertegenwoordiger van de Commissie. 
2. De vertegen~oordlger van de Commissie legt aan het Comité een ontwerp voor 
van te treffen maatregelen. Het Comité brengt binnen een termijn die de voor­
zitter kan vaststellen naar gelang van de urgentie van de materie, advies uit 
over dit onderwerp, zo nodig door een middel van een stemming. Het advies wordt 
in de notulen opgenomen; voorts heeft iedere Lid-Staat het recht te verzoeken 
dat zijn standpunt in de notulen wordt opgenomen. De Commissie houdt zoveel 
mogelijk rekeningrnethetadviesvanhet Comité. Zij brengt het Comité op de hoogte 
van de wijze waarop zij rekening heeft gehouden met zijn advies. 
SLOTBEPALINGEN 
Artikel 31 
1. De Lid-Staten doen uiterliJk op 1 januari 1993 de wetteliJke en 
bestuursrechtelijke bepalingen In werking treden die noodzakeliJk ziJn om 
aan deze r lcht 11 jn te voldoen. 
-56 -
In de overeenkomst lg de eerste alinea vastg~stolcio bepalingen wordt 
uitdrukkeliJk naar deze richtliJn verwezen. 
2. De Lid-Staten delen de Commissie de tekst mee van de 
\. 
bepal lngen van intern recht die zij op het door deze richtlijn bestreken 
gebied vastste~len. 
Artllcel 32 
De Commissie brengt op gezette tijden aan de Raad en het Europese Partement 
over de toepassing van deze richtlijn verslag uit, In voorkomend geval onder 
biJvoeging van passende wiJzigingsvoorstel Jen. 
Art I kei 33 
Deze richtliJn Is gericht tot de Lid-Staten. 
Gedaan te Bru~sel, op Voor de Raad 
-57 -
flc~o Flnancl6ro 
PROJET Ct PfWPOSITIOH DE DIR~CTI'/E OU MHSEIL 
VISANT AU ~AP?HOChEUENT OE CERTAINES JIS?OSITIONS 
'•LEGISLATIVES. REGLEUEI-lTAIRES ET ADi..I!~IS'rRATIVES. 
DES ETATS UEUS~ES 
RELATIVES A LA PROTECTIOH OES ?ERSONHES 
A L .EGARD DU TRAITEUENT DES DC.N:..;EES 
A CARACTERE PERSOHNEL 
1. Llg~e budg~talre concernée (éventuel tement a cr6or) : 
A 2511 :Frats de réurllons :1e .:omtt!s .1o:1t la ccn~ultJtlon n·est pas un 
tlément obi lgatolre de la procédure de formation d'actes communautalres. 
2. Base léga Ie <ou autre) 
Art I c Ie 1 00 A 
3. Procosltlon de classlflc2!tlon en dépense obllg2!tolre/f!on otlllg3tolre 
(a·•ec Justlflcatlon $U:clr . .:t~ ~:-~ vertu d~ 13 c~c•~r~tlor. commune ::1:.130 
;uln 1982) : 
non-obligatoire 
.! C'escrlotlon et Justlflcatfon de f'actlon 
... :. C::-Jec~:rs assu~er la proteet l:,n :es oerso...,nes à ! ·~gard des 
donnêes à caractère persennel. 
~ ö : d'; ~ ~ • r e I b c l r cL.: l a t : o ~ t r a ~ s f r ::. n ~ i ~ .-" d" dOn n é e s ! 
c~r~ctere persennol C:ans lil CO"'"''J'"'JUt~. 
oermet tre Ie bon fonct lonnement du Tllrchê lnttr leur . 
...s 2 Crèat Ion de 2 ~-:)41'11 tés CIP"'·D~tents ~n ,.,_..: ~·:: =-~ ;r:: •.~::t lo., ::Ses 
persennes A I ·eoard des donnêes A carllct~re persennel (Art. 27,:30) 
oersennes concern~e5 : 1. Peur Ie Coml te Ij~ !)rot eet ~on des données A 
caractere persennel (Art. 27) : 
rópr~sentanta de 1 ·~utorlt6 do contr61e de 
tous •os E~~ts ~~~..,br~) {~ro~..:p" •0 
2 . ;; .;:, u r 1 ~ Ç .:>M I l 6 .-. v n s u I i. a t I f ( Ar t . 3 0) 
r~présontant! ~~~ r•~t~ membres (groupe 3) 
•.3. Un repr.,entant a~ 11 ~ommlsslon pr6~1~o .e ~omlt6 de proteetion 
des donnt!les i car!ct~re oersennel et ~~ (Qr.ll\~ con'5uttatlf. 
Le secrétarlat du Comité~. ~rotectlon des donntes A caract~re 
persennel est assurè par les service' de ra Commlsslon. 
-58 -
5. Nature Oe la d6oense et mode de calcut 
5.1. Nature : r~unlons 
(frals de part lelpat Ion des Membres des 2 Conll t és) 
5 2. Calcul Comité de proteet Ion ~s donnees : 
2~ membres (non-gouvernem&ntals) x J réunlons 
a 2 Jours x 1180 ECU (~90 ECU/Jour) -8~.960 Ecu• 
·-Comltè consultatlf : 
2~ ~embres (gouverne-.ntal) 1 1 róunlon a 2 Jours 1 
1780 ECU (390 ECU/jour) • 18.720 Ecu• 
6. lncldenc:e flnanclère de l'!ctlon ~ur lt! cr4.dlt~ d'tnterventlon 
6.1. Echèancler des crédlts d'engage&ent et depalement 
CE-CP 
1993 103.680 ECU 
199~ 
1995 
1996 
1997 
6.2. Part du flnancemcnt communautaire dans Ie coût total 100' 
7. Otservat lons 
1. Le Comité de proteetion des donnèes i caract6re persennel (Art. 27) 
11 est lnstltué ce Comité A caractère consultatlf et lndèpendant et 
est c6mposé de representants de l'autorlté de contr61e de tout les 
Etats memtlres. préslde par un représentar'\t de la Convn.tsslor'\. 
c e C om 1 t ë ë t a tl 11 t s on r è g I e me n t I n t ~ r I e u r . L e se c r è t a r I a t d u C om 1 t é 
est assurè par les servlees de la C~lsslon. 
lJisslons de ce Comité : volr Art.2B. 
2 . L e C om I t é con s u I t a t I f ( Ar t . 3 0 ) : 
11 est lnstltuè un Comité consultatlf c..omposè des r.sprêsentants des 
Etats membres, présldé par Ie repr,sentant do la Commlaslon. 
La Commission est asslstée par ce Comlt6 afln dt prendre tea 
•ventuel les meaurea compl6mentalres n6ceaaalrea pour adapter les 
dlsoosltlons de la dlrectlve aux ap6clflelt6s de eertalnes aecteurs. 
estlmatlon 
-58 Ca) -
FICHE 0' IUPACT SUR LA COUPETITIVITE ET L'EUPLOI 
I. Quello ost la justlflcatlon principale de la mesure? 
-Assurer la proteetton des personnes à I 'ógard des données à caractère 
personnel. 
-Permettra la clrculatlon transfronttora de données à caractère personnet 
dans Ja Communaut6. 
-Pormottra Ie bon fonctlonnement du marché lntbrleur. 
11. Caractérlstlques des entreprises concernóes. 
La proposltlon concerne toutes les entreprises Qul ut I I !sent des flchlers 
de données à caractore persennel Quel que solt leur tal I Ie ou leur secteur 
d'actlvlté. 
I I I. Ouel los sont les obllgatlons lmposóes directement aux entreprises? 
Se conformer aux dlsposltlons appllcables aux tralt~ments de données à 
caractère personnet, notamment cel les relatlves à la 16gltlmltb de ces 
traiternarits dans Ie sectour privé. 
IV. Quo I los sont tos obi lgatlons susceptlbles d'ótro tmposó~s Indirectement 
aux entroprl~es v·la les autoritiJs locales 7 
Aucune. 
V. Y a-t-11 dos mosuros spóclales pour les PUE 1 
Non. 
I . . 
. -58 (b) -
Quolest l'offot pr6vlslblo? 
I 
a) aur la comp6tltlvlt6 dos ontroprlsos 1 
Les règles de proteetion s'appl lquent à toutos les entreprises et 
61 lmlncront los distorslons do concurrönco dûes à I ·actuol Ie 
dlsparlt6 dos 16glslatlons natlonales. En co qul concerne lour 
compétltlvlté Internationale, la directivo pr6volt des négoclatlons 
avoc los pays tlors qul n'assurcnt pas encoro un niveau de. 
protoetion ad6quat. 
b) aur l'omplol ? 
La dlroctlvo pr6volt la créatlon d' lnstancos do contrêle 
natlonalos. 
VIl. Los p~rtonalrO$ aoclaux ont-lls 6t6 consultés sur cctto propos,ltton .1 
Non. 
, I 
ONTWERP 
RESOLUTIE VAN DE VERTEGENWOORDIGERS VAN DE REGERINGEN VAN DE LID-STATEN 
VAN DE EUhOPESE GEMEENSCHAPPEN. IN HET KADER VAN DE RAAD BIJEEN 
De Vertegenwoordigers van de regeringen van de Lid-Staten van de Europese 
Gemeenschappen, In het kader van de Raad bIJeen, 
Overwegende dat de r lcht 11 Jn van de Raad (betreffende de bescherming van personen 
in verband lllt'L de 0ehandel ing van persoonsgegevens), oe aescherming van de persoc:nl ij ke LeveriSSfeer 
waar~orgt in ver~and mnt rio ~rh~ndcling van pPrscansgegevens die in ~estanden 
van zowel de particuliere als de openbare sector zijn opgenomen, met uitsluiting· 
van die bestanden van dP openoarp sector waarvan cie werkzaamheden niet onaer 
ae ~~r~ingssfeer van het Gemeenschansrecht zijn ~eqrepen. 
Wensende de samenwerking tussen de overlieden van de Lid-Staten In de niet onder 
de werkingssfeer van het Ge~oenschaprecht begrepen sectoren te vergemakkelijken 
en tevens een bescherming op hoog niveau van de persoonlijke Levenssfeer van de 
betrokkene te waarborgen; 
Overwegende dat· de 1 n de r 1 eh t 1 1 j n vervatte beginselen de beginselen ccncretiseren en verstellen 
die in het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van het 
individu in verband met de geautomatiseerde registratie van persoonsgegevens zijn 
vastgelegd, 
NEMEN DE VOLGENDE RESOLUTIE AAN : 
De regeringen vàn de Lid-Staten verhinden zich ertoe de beginselen vervat In de 
r lcht 1 i Jn van de Raad <betreffende de bescherming van personen in verband met de 
behandeling van persoonsgegevcns~op de niet onder de werkingssfeer van het Gemeen­
schapsrecht begrepen openbare sector toe te p~ssen en de daartoe noodzakelijke 
wetgevingsprocedures in te Leiden. 
·--------------·-·-·-·-·--·--····-------· ... ·------····· ... -···--·~ 
-60 -
Verklaring van de, Commissie betreffende de toepassing, op de Instel 1 lngen en 
Lichamen van de' Europese Gemeenschappen, van de beg 1 nse 1 en van 'de r 1 eh t 1 1 J n 
van de Raad betreffende de bescherming van personen in verband met de behande­
Ling van persoonsgegevens 
1. De Commissie is van oordeel dat de beginselen van de richt I ljn van de Raad 
betreffende de bescherming van personen in verband met de behandeling van 
persoonsgegevens, hierna "de richtlijn" te noemen, voor de instellingen en 
Lichamen van de Europese Gemeenschappen dienen te gelden. 
2. De Commissie zal te dien einde zo spoedigmogelIJk de nodige maatregelen treffen 
en desbetreffende voorstellen do2n. 
3. In afwachting van die maatregelen verbindt de Commissie zich ertoe de in de 
richt I I Jn vervatte beginselen o~ de tot haar bevoegdheid behorende behandelingen 
van ,Jersoonsgegevens toe te passen. 
4. De Commissie Is van oordeel dat de andere Instel I ingen van de Gemeenschappen 
zich eveneens er:0e ci2nen te ver~inden de in de ric~tlijn vervatte 1eginselen 
o) rle tot h·J~ bevoegd~eid behor0nde oehandelin9en v~n ~:;soc~s~~Q~v~ns to2 -~ 
~~·? s sen. 
.. 61 -· 
:o 
SYN 288 
Voorstel voor een 
RICHTIJN VAN DE RAAD 
BETREFFENDE DE BESCHERMING VAN PERSOONSGEBONDEN GEGEVENS EN VAN DE 
PERSOONLIJKE LEVENSSFEER IN HET KADER VAN OPENBARE DIGITALE 
TELECOMUNICATIENETTEN, ~ET NAME IN HET KADER VAN DIGITAAL NETWERK 
V0\.2 GEJNTEGREERDE DIENSTEN (ISDN) EN VAN OPENBARE DIGITALE MOBIELE 
NETWERKEN 
--·----···-·-----·---"'"'""" --... ·----·· .. ----~-.----· .. -·--
-62 -
INHOUD 
P.. SAMENVATT,ING 
I :t . ............................................ ·. ·,·. 
8. MEMORIE VAN TOELICHTING .................................. . 
I . I n I e I d I ng ................................................ . 
11. Nieuwe specifieke eisen ten aanzien van de bescherming 
van persoonsgebonden gegevens en van de persoon! ijke 
levenssfeer In de telecommunicatiesector ................ . 
1 i 1. De voorgestelde aanpak : de bepal lngen van de 
ontwerp-richt I i jn ........................................ . 
IV. Conclusies 
VOORSTEL VOOR EEN RICHTLIJN VAN DE RAAD BETREFFENDE DE BESCHERMING VAN 
PERSOONSGEBONDEN GEGEVENS EN VAN DE PERSOONLIJKE LEVENSSFEER IN HET KADER VAN 
OPENBARE DIGITALE TELECOMMUNICATIENETTEN, MET NAME IN HET KADER VAN HET 
DIGITAAL NETWERK VOOR GEINTEGREERDE DIENSTEN (ISDN) EN VAN OPENBARE DIGITALE 
MOBIELE NETWERKEN. 
A. SAMENVATTING 
In de Gemeenschap is de invoering van openbare digitale telecommunicatie­
netwerken volop aan de gang. Gedurende de eerste jaren van dit decennium zal 
n1cer dan 70% van de Interzonale transmissie, meer dan 50% van de interzonale 
centrales en meer dan 30% van de lokale centrales worden gedigitaliseerd . 
. , • .. 
Door de algemene invoering van openbare digitale telecommunicatienetwerken in 
ae Gemeenschap en met name door de implementatie van het Digitale Netwerk voor 
GeTntegreerde Diensten (ISDN) en de nieuwe digitale mobiele diensten, zul ten 
de telecommunicatiefuncties voor hetpubliek geweldig kunnen worden 
uitgebreid, maar Is er tevens behoefte aan een de Gemeenschap omvattende 
algémene aanpak van de bescherming van de persoon! ljke levenssfeer, van 
pc:: r soonsgebonden gegevens en van gegevensbe ve i I i ging met betrekkIng tot de 
spc::cifieke eisen van de nieuwe digitale telecommunicatieomgevlng. 
De Raad en het Europese Parlement hebben meermaals de centrale rol erkend van 
adc::quate maatregelen inzake gegevensbescherming en bescherming van de 
persoon! ijke levenssfeer voor de toekomstige ontwikkeling van tele­
communicatie jn de Europese Gemeenschap. Met name in zijn resolutie van 
14 december 1988 over telecommunicatie heeft het Europese Parlement verzocht 
om specifieke maatregelen "ter verzekering van de databescherming en waar-
I barging van de vertrouwelijkheid" en de Commissie eraan herinnerd dat "zij er 
politiek verantwoordelijk voor Is dat parallel met de Indiening van 
wetsvoorstel ten inzake de openstel I lng van de telecommunlcatlemarkten, in de 
juiste juridische vorm initiatieven op het vlak van de Gemeenschap worden 
ondernomen voor de bescherming van persoon! IJke gegevens". 
In de Gemeenschap wordt steeds meer aandacht besteed aan de gevolgen van 
digitale netwerken voor de bescherming van persoonsgebonden gegevens en van de 
persoon I i jke levenssfeer. In een resolutIe die de hoge ambtenaren voor 
geJevensbescherming van de Lid-Staten In augustus 1989 In Berl ljn goedkeurden, 
vragen zij bijzondere aandacht voor de bescherming van persoonsgebonden 
gegevens en van de persoon! ijke levenssfeer In het kader van ISDN. 
Het onderhavige voorstel heeft tot doel te beantwoorden aan deze specifieke 
eisén ten aanzien van de bescherming van persoonsgebonden gegevens en van de 
persoon! ijke le~enssfeer op het gebied van de nieuwe openbare digitale tele­
communicatienetten. Het wordt ingediend in het kader- en ter aanvul I ing-van 
de voorstellen van de Commissie voor het tot stand brengen van een algemeen 
kadër voor gegevensbescherming In de Gemeenschap. 
-64 -
De doeltreffende bescherming van persoonsgebonden gegevens en van de 
për soonl ijke levenssfeer wordt steeds meer eenessentiële voorwaarde voor de 
sociale aa~va~rding van de nieuwe digitale netten en diens~~n. Het moet een 
essentieel onderdeel zijn van het telecommunicatiebeleid van de Gemeenschap • dat eropgericht is de Europese burger ten volle te laten profiteren van 
geavanceerde telecommunicatiediensten naarmate de Gemeenschap evolueert naar 
een omgeving die aanzien! ijk rijker aan informatie is dan vroeger. 
Deze algemene doelstel I ing werd als leidraad genomen voor het opstel ten van 
het onderhavige voorstel voor een Richt I IJn van de Raad. 
-65 -
B. MEMORIE VAN TOE~lCHTlNG 
; . I ~ Jl E \ D \ NG 
~0cr d~ algemene invoering van openbare digitale telecommunicatienetwerken in de 
Gctr•cënschap en·met name door de implementatie van het Digitale Netwerk voor 
Gcinttgreerde Diensten (ISDN)1 en de nieuwe digitale mobiele diensten2, zul !en 
·Jç talëcommunicatiefuncties voor hetpubliek geweldig kunnen worden uitgebreid, 
rr.a ar i s er tevens behoefte aan een de Gemeenschap omvattende a I gemene aanpak van 
de beschermln~ va~ de persoon! ijke levenssfeer, van persoongeb~~den gegevens en 
van gegevensbevel I ~ging met betrekking tot de specifieke eisen van de nieuwe 
diJitale telecommunicatieomgeving. 
In zijn resolutie over de gecoördineerde Invoering van het Digitale Netwerk voor 
Gcpintegreerde Diensten (ISON) in de Europese Gemeenschap van 12 december 19863 
n.c:rkt het Europese Parlement op dat het "toekomstige Digitale Netwerk voor 
GëTntegreerde Diensten (ISDN), als uitbreiding van het telefoonnet, aan bedrijven 
tn part icu\ iere gebrulkers een veelheld aan extra diensten zal aanbieden" maar 
vërzoekt het de Commissie "voorstellen te doen over de vraag hoe In het kader van 
net binnenkort in te voeren Europese ISDN-net op doelmatige wijze zorg moet 
worden gedragen voor een uniform en bij de verruimde technische moge! ijkheden van 
dit nieuwe systeem aangepast niveau van bescherming van de persoon! ljke 
levenssfeer tegen onrechtmatig gebruik van persoonsgebonden gegevens". In een 
meer algemeen kader heeft het Europse Parlement deze bezorgdheld nog benadrukt in 
zijn resolutie van 14 december 19884 waarin het aandringt op specifieke 
maatregelen ten aanzien van het gebruik van telecommunicatie netten "ter 
verzaker lng van de databescherming en waarborging van de vertrouwe II jkheid" 
terwij I het de Commissie eraan herinnert "dat zij er politiek verantwoorde! ijk 
voor is dat para! lel met de Indiening van wetsvoorstellen inzake de openstel I lng 
van de telecommunicatiemarkten in de juiste juridische vorm initiatieven op het 
vlak van de Gemeenschap worden ondernomen voor de bescherming van persoon! ijke 
gegevens ... "·. 
Aanvul 1 ing van de Raad van 22 december 1986 betreffende de 
gecoördineerde Invoering van het digitale netwerk voor 
geïntegreerde diensten (ISDN) In de Europese Gemeenschap 
(86/659/EEG). 
Het ISDN kan worden beschouwd als de natuur I i jke ontwikkeling van het 
telefoonnetwerk. Vla één enkel toegangspunt kan de bestaande 
abonnee! IJn worden gebruikt voor de transmissie van gegevens 
(telephony) text, data en beelden In de vorm van een scala van meer 
effiënte of nieuwe diensten (voor nadere gegevens zie Aanbevel lng 
86/659/EEG van de Raad en hoofdstuk I I.). 
Conform de aanbevel lng van de Raad werden de tot dusverre twee 
voortgangsrapporten over de Implementatie van ISDN door de Commissie 
ingediend (COM(88) 589; COM(90) 123). 
2 Aanbevel lng van de Raad van 27 juni 1987 Inzake de gecoördineerde 
invoering van openbarepan-Europesedigitale cel lulalre mobiele 
communieatle te land in de Gemeenschap (87/371/EEG, PB L 196 van 
17 jul i 1987, blz. 81) en Richt I ljn van de Raad van 25 juni 1987 
inzake de voor een gecoördineerde Invoering van openbare 
pan-Europesedigitale cel lulalre mobiele communieatle te land 
In de Gemeenschap beschikbaar te stel Jen frequentiebanden 
(87/372/EEG, PB L 196 van 17 jul I 1987 blz. 85), en de daarop­
volgende voorstellen van de Commissie op het gebled van openbare 
digitale mobiele communicatie 
3 Resolutie over Aanbevel lng 86/659/EEG van de Raad, rs C 12.1 .1987, 
blz. 334 
4 ResolutIe over Post en telecommunicatie, PB 12 van 
16.1 .1989, blz. 69 
Resolutie over de noodzaak een einde te maken aan de 
versnippering van de tetecommunlcatlemarkt, PB c 12 van 
16 januari 1989, blz. 66. 
-66 -
tn zijn resolutie van 30 juni 19885 waarin hiJ de beginselen van het Groenboek 
inzake de ontwikkeling van de gemeenschappel ljke markt van 
telecommunicatiediensten en apparatuur6 goedkeurde en zijn algemene steun 
verleende aan het In de mededeling van 9 februari 19887 beschreven 
3ktieprogramma beschouwde de Raad het volgende punt als één van de hoofddoelen 
van het beleid : persoonsgebonden gegevens te beschermen en ervoor te zorgen dat 
ieder individu vla de communieatlemedia toegang kan krijgen to~ ~en omgeving die 
aanzien! ijk ri'jker' aan informatie Is dan vroeger". 
In zijn resolutie inzake het versterken van de coördinatie van de Invoering van 
het digitale netwerk voor geïntegreerde diensten C ISDN) in de Europese 
Gemeenschap tot 19928 heeft de Raad zijn bezorgdheid ten aanzien van ISDN verder 
verduidelijkt door de noodzaak te onderstrepen van "verdere besprekingen op 
Europees niveau over de eisen Inzake de bescherming van de persoon! ljke 
levenssfeer van de gebruiker en inzake de communicatiebevel I lglng In verband met 
door nieuwe diensten geboden moge! IJkheden overeenkomstig de resolutie van het 
Europese Parlement van 12 december 1986 over Aanbeveling 86/659/EEG". 
De vertegenwoordigers van de instanties voor gegevensbevel I iging van de 
Lid-Staten keurden tijdens hun elfde Internationale conferentie van 
28-31 augustus 1989 in Berl ljn een resolutie goed waarin bijzondere aandacht 
wordt gevraagd voor de bescherming van gegevens en van de persoon! IJke 
levenssfeer in het kader van ISDN. 
M~t hét onderhavige voorstel gaat de Commissie In op dit verlangen naar 
specifieke, de Gemeenschap omvattende maatregelen op het gebled van de be­
scherming van persoonsgebonden gegevens en de van de persoon! IJke levenssfeer In 
het kader van de. Implementatie van de nieuwe openbare digitale 
telecommunicatienetten met name het Digitale Netwerk voor Geïntegreerde Diensten 
en de openbare digitale mobiele netwerken. Tevens wordt rekening gehouden met het 
feit dat er diepe- en terechte- bezorgdheld heerst over de directe gevolgen van 
digitale netten voor de bescherming van persoonsgebonden gegevens en van de 
persoon! ljke levenssfeer. De Commissie erkent ook dat gegevensbescherming en 
bescherming van de persoon! ljke levenssfeer essentiële eisen zijn voor de verdere 
ontwikkeling van een open netwerkomgeving In de Gemeenschap9. 
5 Resolutie van de Raad van 30 Juni 1988 Inzake de ontwikkel lng van de 
Gemeenschappel ljke markt voor telecommunicatiediensten en apparatuur 
tot 1992 CPB C 257, blz. 1) 
6 COM(87) 290 
7 Naar een concurrende gemeenschappel ljke telecommunicatiemarkt In 
1992 : de tenuitvoerlegging van het Groenboek over de ontwikkel lng 
van de gemeenschappelijke markt voor telecommunicatiediensten en 
apparatuur. Stand van zaken betreffende de discussies en voorstellen 
van de Commissie (COM(88) 48) 
8 PB C 196 van 1 augustus 1989, blz. 4 
9 De Raad stelde op 5 februari 1990 een gemeenschappelijk standpunt 
vast met het oog op de goedkeur lng van de r lr:ht 11 jn betreffende de 
totstandbrenging van de Interne markt voor telecommunicatiediensten 
via de tenuitvoerlegging van Open Netwerk Provision CPB ..... ) 
-67 -
Het voorstel moet worden gezien In het I lcht van de in Europa gehouden discussies 
en de algemene beginselen van de bescherming van de mens bij de automatische 
verwerking van persoonsgebonden gegevens die zijn vastgelegd In de overeenkomst 
van 1981 van de Raad van Europa ter bescherming van de mens biJ de automatische 
verwerking van op de persoon betrekking hebbende gegevens, die tot dusverre door 
zeven Lid-Staten van de Gemeenschap werd bekrachtigd. Het voorstel wordt 
ingediend in h.e t kader -en ter aan vu I I I ng -van de voors te I I en van de Commissie 
voor het tot stan~ brengen van een algemeen kader voor de gege~~nsb~schermlng die 
tegel ijkertijd zijn Jngedlend :met name het voorstel voor een Richt I ljn van de 
Raad betreffende de onderlinge aanpassing van bepaalde wettelllke en 
bestuursrechtelIjke bepal lnqen der Lid-Staten inzake de bescherming van 
natuur I i jke personen In verband met de automatische verwerking van gegevens van 
persoon! ijke aard; het ontwerp-beslult van de Raad houdende machtiging om deel te 
nemen aan de besprekingen met het oog op de toetreding van de Europese 
Economische Gemeenschap tot de overeenkomst van de Raad van Europa ter 
bescherming van de mens bij de automatische verwerking van op de persoon 
betrekking hebbende gegevens voor de gebleden die onder haar bevoegheld vallen en 
het ontwerp-beslult van de Raad Inzake de bevel I lglng van Informatiesystemen; 
voorts zal de Commissie Interne regels opstellen om de betrokken personen een 
beschermlngsnlveau te garanderen dat overeenstemt met de beginselen van de 
bovengenoemde richt I ijn van de Raad. 
In dit algemene kader dient de onderhavige Richt I ijn te voorzien In de specifieke 
bepalingen voor de onderlinge aanpassing van de wettelijke en bestuursrechtelijke 
bepalingen in de Gemeenschap op het gebied van de bescherming van 
persoonsgebonden gegevens en van de persoon! ljke levenssfeer ten aanzien van 
openbare vaste en mobl Ie digitale telecommunicatienetten en van de nieuwe 
"intelligente" functies die daarvan deel uitmaken. 
-68 -
I I. ~JIEUWE SPECIFI~KE EISEN TEN AANZIEN VAN DE BESCHERMING VAN PERSOONSGEBONDEN 
GEGEVENS EN VAN DE PERSOONLIJKE LEVENSSFEER IN DE TELECOMMUNICATIESECTOR 
De "digital !sering" van de openbare telecommunicatienetten Is In de 
Gemeenschap volop aan de gang. In het begin van de negentiger Jaren zal meer 
dan 70% van de interzonale transmissie, meer dan 50% van de Interzonale 
centrales en meer dan 30% van de lokale centrales worden gedlgltal iseerd. 
Digitalisering betekent de Invoering van vol ledig computerg~~tuurde centrales 
en de verw~rkl~g en transmissie van al Ie vla het telecommunicatienet 
verzonden Informatie- stem, gegevens en beeld- In de vorm van binaire 
getal len10. De aldus gegenereerde "bitstroom" kan direct worden bewerkt door 
de logica van de computers In het netwerk en in de abonneepost. Daardoor 
bereikt de kwal I telt van de dienst een veel hoger niveau dan met de 
traditionele "analoge" technieken en ontstaat een aantal nieuwe 
"intelligente" functies die een breed scala van nieuwe activiteiten vla het 
telecommunicatienet mogelijk maken. Volledig digitale "punt tot punt" 
{abonnee-abonnee)- communieatle wordtmogelIJk met het nieuwe digitale 
netwerk voor geïntegreerde diensten en de nieuwe openbare digitale mobiele 
communlcatiesystemen11. 
Ten aanzien van de gegevensbescherming heeft de invoering van openbare 
digitale netwerken twee belangrijke gevolgen. 
Enerzijds kan met de thans realiseerbare, vol ledig computerondersteunde 
technieken een aanzien! Ijk betere gegevensbevel I !ging worden geboden voor 
specifieke Individuele behoeften zoals complexe versleutel lngstechnieken. 
Door de digitale verwerking van zowel bedrljfs- als oproepgegevens en de 
verwerking in de computerondersteunde centrales kan het -zonder aangepaste 
gegevensbeschermlngsmaatregelen- anderzijds moge! ijk worden specifieke 
oproepgebonden gegevens zoals de oorsprong van de oproep, systematisch op te 
slaan en te controleren. In traditionelehoofdzakelijk analoge, "niet­
Intelligente" netwerken was een dergeliJke mogeliJkheld alleen haalbaar met 
grote technische inspanningen en werd ze dus uitsluitend in zeer 
uitzonder I ljke omstandigheden toegepast. 
Tevens kan met de nieuwe lntel I lgente telecommunicatiefuncties zoals 
gedefinieerd In "extra-diensten" van ISDN12, aan de abonnees een aantal 
extra dienst~h worden geboden zoals gedetal I leerde kostenopgave waardoor 
zowel de kwal i telt van de dienst als de bescherming van de gebruiker wordt 
verbeterd. Wl I men de bescherming van de persoon! ljke levenssfeer In deze 
nieuwe omgeving echter vel I ig stellen dan moeten voor deze nieuwe functies 
nieuwe specifieke maatregelen en regels worden ingevoerd. 
10 Computers verwerken alle Informatie In de vorm van "binaire 
getallen", d.w.z. door alle Informatie te splitsen In zijn 
fundamentaire Informatie-element (bit) die de waarde 1 of o kunnen 
hebben. 
11 Zie Aanbevel lngen 86/659/EEG EN 87/371/EEG van de Raad, voetnoten 
1 en 2. 
12 Zie Aanbeveling 86/659/EEG van de Raad, voetnoot 1. 
-69 -
Door de Invoering van digitale telecommunicatienetten In de Gemeenschap komen 
ten aanzien van de bescherming van de persoonsgebonden gegevens een aantal 
specifieke kwesties aan de orde die eerst moeten worden opgelost, zoals het 
verwerken van : 
abonneegebonden informatie die steeds meer in abonneebestanden In computer 
wordt opgeslagen; 
-verkeers-erandere bedrijfsgegevens; 
-gedeta i lieerde. kostenopgave; 
-identificatie van de oproepende I IJn (Identificatie van de oorsprong van de 
oproep); 
-automatische omleiding naar derden; 
-ongewenste berichten; 
-specifieke technische kenmerken voor eindapparatuur en andere voorzieningen 
dienoodzakelIjk kunnen zijn om In een doeltreffende bescherming te 
voorzien. 
De algemene bepal lngen inzake bescherming van persoonsgebonden gegevens 
waartoe de aanzet wordt gegeven door de Overeenkomst van de Raad van Europa 
en voor de Gemeenschap moet worden vastgesteld door het reeds genoemde 
voorstel van de Commissie, vormen een breed kader, maar voorzien niet in de 
specifiekedetal Is om deze kwesties. 
Met de algemene bepalingen betreffende de bescherming van persoonsgebonden 
gegevens kan.niet worden voorkomen dat de Lid-Staten, zoals thans het geval 
is, uiteenlopende wettel ljke en bestuursrechtelijke maatregelen vaststellen 
voor de werking van de toekomstige digitale netwerken waardoor de 
gemeenschappel ljke markt voor telecommunicatiediensten en eindapparatuur zeer 
s n e I i n ge va a r kan wo r den ge b r ach t . 
Op het gebied van de identificatie van de oproepende I ljn zijn bepaalde 
Lid-Staten biJ voorbeeld voornemens te voorzien in de moge! Ijkheld voor de 
oproepende abonnee om deze voorziening naar believen uit te schakelen. Indien 
deze voorziening zou kunnen worden uitgeschakeld via een knop op het 
telefoontoestel ,terwijl andere exploitanten zouden beslulten In deze 
mogelIjkheld te voorzien vla een code die vóór het oproepnummer moet worden 
gevormd, zouden problemen kunnen ontstaan voor het vrije verkeer van 
eindapparatuur In de Gemeenschap. 
Uit een vergel Ijking van de bestaande nationale bepal lngen bi Ijken 
aanzlenl ijke verschl I len In de inhoud en de aard van de gebruikte juridische 
instrumenten. In die omstandigheden groeit In de Gemeenschap een juridisch 
onzekere situatle op het gebled van communieatlenetten en -diensten waardoor 
de grensoverschrijdende levering van diensten aanzien! ijk kan worden 
gehinderd. 
Zonder een rlchtl ijn tot vaststel I lng van de specifieke bepal lngen die 
noodzakelijk ziJn om de algemene beginselen van de bescherming van gegevens 
en van de persoon! ijke levenssfeer in het kader van de openbare digitale 
vaste en mobiele netwerken ten uitvoer te leggen. zouden deze uiteenlopende 
ontwikkelingen in de Gemeenschap niet kunnen worden voorkomen. 
-70 -
Daarom vormen je Gemeenschap omvattende maatregelen voor een doeltreffende 
bescherming van persoonsgebonden gegevens en van de persoon! ljke levenssfeer 
een essentiële voorwaarde voor de maatschappelIJke aanvaarding van de nieuwe 
digitale netwerken en diensten; en en ander werd door de Raad op de zitting 
van 7 november 1989. waarop hij ten aanzien van de sociale aspecten van de 
telecommunicatie concludeerde dat men de bescherming van de persoon! ijke 
levenssfeer en van persoonsgebonden gegevens in een Europees perspectief moet 
bI i j ven z i en. 
Mt::t het onderhavige voorstel voor een richt I i jn van de Raad· wordt getracht 
aan deze specifi~ke eisen te voldoen. 
~-.______.. ....... _. __ --.-.. -.,. .• "'<.-__ .. 
-71 -
I 1 I. DE VQORGESTEL~E AANPAK : DE BEPALINGEN VAN DE ONTWERP-RICHTLIJN 
Hét algemene doel van de voorgestelde richt I ijn is in de gehele Gemeenschap 
te voorzien in een in het algemene, nieuwe digitale telecommunicatieaanbod 
in te bouwen elementaire bescherming van persoonsgebonden gegevens en de 
përsoonl ijke levenssfeer van de Europese burger, terwijl voor de eisen 
inzake hogere gegevensbeschermingsnlveau's voor specifieke Individuele 
gevallen en toepassingen moet worden verwezen naar de specifieke maatregelen 
die zullen worden ontwikkeld In het kader van het werkplan dat In het 
bovengenoemde voorstel van de Commissie voor een richt! ljn van de Raad 
betreffen~e de vel I lgheid van Informatiesystemen wordt omschreven . 
• De voorgestelde richt I ijn heeft ten doel In de nieuwe digitale omgeving een 
elementair niveau van bescherming van de abonnee In het algemeen te bereiken 
door twee fundamentele beginselen te benadrukken : 
-misbruik tot een minimum beperken door de In het kader van het openbaar 
telecommunicatiebedrijf gebruikte en opgeslagen gegevens te beperken tot 
het absolute minimum datnoodzakelijk Is voor een efficiënte werking, een 
goede dienstkwal I telt en aangepaste abonneevoorzlenlngen; 
-vol ledige vrijwaring van het van de abonnee om zelf over Informatie te 
beschikken zowel tegenover de telecommunicatie-organisatie die de diensten 
levert als tegenover de andere partij in een verbinding en tegenover 
iedere derde die toegang wenst te krijgen tot de gegevens die In het kader 
van een transactie via een openbaar telecommunicatienet worden verzonden 
of aangeboden. 
Omdat de meest Ingrijpende gevolgen van de nieuwe telecommunicatieomgeving 
voor de abonnee zich in het algemeen op het gebled van stemtelefoon zullen 
voordoen, I~ de voorgestelde richtlijnhoofdzakelijk op dat gebied 
geconcentreerd. Er Is evenwel voorzien In een procedure om de bepalingen 
inzake dè stemtelefoniediensten in voorkomend geval toe te passen op andere 
openbare digitale telecommunicatiediensten zoals openbare 
datatransmissiediensten in het ISDN-kader en openbare pakket- en 
circuitgeschakelde datanetwerken en andere aanverwante openbare 
tetecommunlcatledlensten. 
Gelet op de huidige stand van de ontwikkeling van de openbare telecom­
municatienetten In de Gemeenschap en met name op het feit dat bepaalde 
"programmabestuurde centrales" (SPC), ofschoon niet volledlg.dlgltaal, toch 
een aantal van de bedoelde lntel I lgente functies bezitten, wordt voor die 
gevallen waarin een Lid-Staat het Digitaal Netwerk voor GeTntegreerde 
Diensten of de openbare digitale mobiele netwerken nog niet heeft 
geïmplementeerd, In de richtlijn bepaald dat de bepalingen van de richtlijn 
ten uitvoer moeten worden gelegd voor zover ziJ eveneens van toepassing zijn 
op diensten die op analoge netten zijn gebaseerd. 
Tegen de achtergrond van deze algemene beginselen heeft de Inhoud van de 
voorgestelde richt I IJn met name betrekking op : het verzamelen, opslaan en 
verwerken van de persoonsgebonden gegevens In het abonneebestand; het 
opslaan en verwerken van verkeers-en rekeninggegevens met name met het oog 
op een gedetai I leerde opgave van de gesprekken; het probleem van de 
Identificatie van de oproepende I ljn; toegang door derden; ongewenste 
oproepen; en de procedures voor het vaststellen van de eventueel 
noodzakel ljke specifieke technische normen. 
De artikelen van de richt I IJn worden hierna In het kort toegel lcht : 
In artikel 1 en 2 worden de algemene doelsteil inqen van de richt! I In 
beschreven en de toepassing ervan op de bescherming van gegevens en van de 
persoon! ijke levenssfeer I .v.m. openbare telecommunicatiediensten In 
openbare digitale telecommunicatienetten In de Gemeenschap. 
-72 -
Arttkel 3 beva~ de definities van belangrijke termen In I IJn met het 
ovengenoemde13 voorstel voor een richt I ijn van de Raad betreffende de 
tenuitvoerlegging van Open Netwerk Provision (ONP) bovengenoemd13. 
Het algemene beginsel van artikel 4 dat het verzamelen, opslaan en verwerken 
van persoonsgebonden gegevens door een telecommunicatie-organisatie 
uitsluitend geoorloofd is met het oog oo het l~_.eJen van de beooode dienst en 
dat deze gegevens niet zonder dat de wet dit uitdrukkeiiJk toestaat of zonder 
voorafgaande schriftelijke toestemming van de abonnee voor, é,lndere doeleinden 
mogen worden gebruikt, wordt In artikel 5 toegepast op de ~amenstelllng van 
abonneebestanden. Zoals uiteengezet In de considerans van de richt! ijn mag 
dit verzamelen, opslaan en verwerken van persoonsgebonden gegevens met name 
niet worden gebruikt om telecommunicatieorganisaties buitensporig 
concurrentlevoordeel te geven tegenover andere concurrerende 
dienstenverschaffers. 
In artikel 6 worden de rechten van de abonne.~ opgesomd met betrekking tot 
zijn door een telecommunicatie-organisatie bijgehouden persoonsgebonden 
gegevens terwijl artikel 7 het beginsel bevat dat deze gegevens zonderzijn 
toestemming of zonder dat de wet dit toestaat, niet aan derden mogen worden 
medegedeeld. 
Artikel 8 moet een doeltreffende beschermlng_van gegevens tegen ongeoorloofde 
toegang garanderen. 
In artikel 9 en 10 wordt het beginsel dat persoonsgebonden gegevens 
uitstuitend voor telecommunicatiedoeleinden mogen worden verzameld, 
opgeslagen en verwerkt, eveneens toegepast op rekenlngs- en yerkeersgegevens. 
Artikel 11 beoogt de bescherming van de persoon! ijke levenssfeer van de 
abonnee biJ het verstrekken vangedetal I leerd~ kostenopgave, door te eisen 
dat de opgeroepen abonnee anoniem bi ijft. 
~rtikel 12 en 13 bevatten nadere bepalingen inzake de identificatie van de 
oproepende lijn. De mogelijkheid om de identificatievoorziening uit te 
schakelen moet voorhanden zijn onder meer omdat personen die naar en van 
opvangcentra voor alcohol- en drugverslaafden en mishandelde personen of 
centra voor psychiatrische hulpverlening bellen, terecht vrezen dat hun 
anonim!teit door deze voorziening In het gedrang komt; een en ander geldt ook 
voor de zelfmoord- en aids! ijnen. 
De opgeroepen abonnee kan echter een gegronde reden hebben om al leen 
geTdentif iceerde oproepen te ontvangen. Ten einde het recht tot 
zelfbeschikking over Informatie van zowel de oproepende als de opgeroepene te 
vrl jwaren dient de opgeroepen abonnee daarom de moge! Ijkheld te hebben de 
Inkomende gesprekken slechts te aanvaarden Indien het nummer van de 
oproepende abonnee geïdentificeerd Is. 
Voorts dient de telecommunicatie-organisatie te voorzien in een 
blokkeerf~~ om het uitschakelen van deze ldent lficatle van het opgeroepen 
nummer te blokkeren In geval van kwaadwl I I lge oproepen; deze functie moet 
eveneens ter besct1lkklng worden gesteld mot l1et oog op de vervolging van 
misdrijven en ten behoeve van noodhulpdiensten met name de brandweer ter 
voorkoming van het misbrulken van deze diensten. 
Artikel 14 heeft ten doel de persoonlijke levenssfeer van de oproepende en 
van de opgeroepen abonnee eveneens te beschermen wanneer gebruik wordt 
gemaakt van de ~QJ_oqs_voor zIen Ing. 
Artikel 15 bepaalt dat met technische middelen moet worden voorkomen dat de 
inhoud van tetefoongesorekk~n wordt ~slagen en/of bekendgemaakt aan 
derden, zonder de oproepende abonnee daarvan vooraf op de hoogte te brengen. 
13 Zie voetnoot 9 
• ____ .... ___ ..... ~ .... ------·· .,. ___ -L··~ .. ···········- _,. 
-73 -
Artikel 16 en 17 moeten het ongeoorloofd gebruik voorkomen van 
persoonsgebonden gegevens van de abonnee door dienstverleners op het gebied 
van telewinkelen en videotekst en ervoor zorgen dat geen gebrulkersprofielen 
worden opgesteld; ze zijn eveneens gericht op de bescherming van de 
persoon! ijke levenssfeer van de abonnee tegen QDqewenste berichten, bij 
voorbeeld ongewenste reclame vla de telecommunicatievoorzieningen. 
I I Artikel 18 heeft ten doel te voorkomen dat de invoering van technische 
kenmerken op grond van gegevensbeschermingseisen overmatige beperkingen zou 
veroorzaken voor het vr i Ie verkeer van telecommunicatie-apparatuur en 
diensten In de Gemeenschap door ervoor te zorgen dat In voorkomend geval 
gemeenschappelijke Europese normen worden uitgewerkt voor de Implementatie 
van speciale technische kenmerken. In overeenstemming met de richt I ljn van de 
Raad betreffende de onder I inge aanpassing van de wetgevingen der Lid-Staten 
inzake telecommunicatie-eindapparatuur met inbegrip van de wederzijdse 
erkenning van de conformlteit1 4, en met Beschikking 87/95/EEG van de Raad 
van 22 december 1986 betreffende normal lsatie op het gebled van 
Informatietechnologie en telecommunlcatte15, dienen de technische 
werkzaamheden te worden toevertrouwd aan de geschikte Europese normal !satle-
lnstel I ingen, met met name het Europees Instituut voor Telecommunicatienormen 
(ETSI) en de CEN/CENELEC. 
De slotbepal lngen van de artikelen 19 tot en met 25 hebben betrekking op het 
toepassingsgebied. de procedures voor wiJzigingen om deze richtliJn aan 
nieuwe technische ontwikkelingen aan te oass~en overlegprocedures. Er Is 
voorzien in een Comité van vertegenwoordigers van de Instantles voor 
gegevensbevel I iging in de Lid-Staten en In een comité van vertegenwoordigers 
van de Lid-S.taten die de Commissie moeten bijstaan biJ de tenuitvoerlegging 
van deze richtlijn. Voorgesteld wordt dat deze comités de comités z!Jn die 
met dat doel werden omschreven in de ontwerp-r lchtliJn van de Raad 
betreffende de onder I inge aanpassing van de wettelijke en bestuursrechte I ijke 
maatregelen der Lid-Staten inzake de bescherming van de mens biJ de 
verwerking van gegevens van persoon! IJke aard, maar voor de toepassing van 
deze richt I ijn specifiek zullen worden samengesteld. 
14 COM(89)289- SYN 204, 27.7.1989 
15 PB L 36 van 7 februari 1987, blz. 31 
-74 -
l~. CONCLUSIE 
Een doelmatige, de Gemeenschap omvattende bescherming van persoonsgebonden 
gegevens en van de persoon! ljke levenssfeer wordt een essentiële voorwaarde 
voor de maatschappelijke aanvaarding van nieuwe digitale netwerken en 
diensten. 
Zonder een ric~tl IJn tot vaststel I ing van specifieke bepal lngen die nodig 
zijn om de algemene beginselen van bescherming van persoonsgebonden gegevens 
en van de persoon! ijke levenssfeer ten uitvoer te leggen met betrekking tot 
de specifieke eisen van openbare digitale vaste en mobiele netwerken zouden 
uiteenlopende ontwikkel lngen In de Gemeenschap niet kunnen worden voorkomen, 
waardoor de gemeenschappel ljke markt voor telecommunicatiediensten en voor 
eindapparatuur snel In gevaar zou komen. 
De onderhavige ontwerp-richt I IJn moet voorzien In deze specifieke 
bepalingen. 
De Raad wordt derhalve verzocht het In de bijlage opgenomen voorstel voor 
een richt I ljn goed te keuren. 
-75 -
• .. 
SYN 288 
VOORSTEL VOOR EEN RICHTLIJN VAN DE RAAD BETREFFENDE DE BESCHERMING VAN 
PERSOONSGF.BONDEN GEGEVENS EN VAN DE PERSOONLIJKE LEVENSSFEER IN HET KADER VAN 
OPENBARE DIGITALE TELECOMMUNICATIENETTEN, MET NAME IN HET KADER VAN HET DIGITAAL 
NETWERK VOOR GEINTEGREERDE DIENSTEN (ISDN) 
EN VAN DE OPENBARE DIGITALE MOBIELE NETWERKEN 
-76 -
DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN, 
Gelet op het Verdrag tot oprichting van de Europese Economische Gemeenschap, 
Inzonderheid op artikel 100 A, 
1 Gezien het voorstel van de Commissie , 
2 In samenwerking met het Europese Parlement , 
3 Gezien het advles van het Economisch en Sociaal Comité , 
1. overwegende dat uit hoofde van RichtliJn .... van de Raad van ..... . 
(betreffende de bescherming van personen in verband met de behandeling 
van persoonsgegevens) de Lid-Staten de bescherming van de persoonlijke 
Levenssfeer dienen te waarborgen; 
2. Overwegende dat thans In de Europese Gemeenschap nieuwe geavanceerde 
digitale openbare telefoonnetten ontstaan die met betrekking tot de 
bescherming van persoonsgebonden gegevens en de persoonlijke Levens­
sfeer van de gebruiker specifieke eisen stellen; 
3. Overwegende dat dit met name betrekking heeft op de Invoering van het 
digitale netwerk voor geTntegreerde diensten (ISDN) en van openbare 
digitale mobiele netwerken; 
1 PB nr. C 
2 PB nr. C 
3 PB nr. C van 
van 
van , blz. 
, blz. 
, blz. 
-77 -
4. Overwegende dat de Raad in zijn resolutie van 30 juni 1988 inzake de 
ontwikkeling van de gemeenschappelijke markt voor telecommunicatie-
4 diensten en -apparatuur tot 1992 erop heeft aangedrongen dat maatregelen 
voor de toekomstige ontwikkeling van telecommunicatie in de Gemeenschap 
een daa~vo~r passende omgeving tot stand te brengen; da~. de R@ad het belang 
van de besch~ming van persoonsgebonden gegevens en van de persoonlijke 
Levenssfeer opnieuw heeft onderstreept in zijn resolutie van 18 juli 1989 
over de versterking van de coördinatie van de invoering van het digitaal 
5 netwerk voor ge1ntegreerde diensten (ISDN) in de Europese Gemeenschap ; 
5. Overwegende dat het Europese Parlement het belang van de bescherming van 
persoonsgebonden gegevens en van de persoon! IJke levenssfeer In 
telecommunicatie-netwerken heeft onderstreept, met name ten aanzien van de 
Invoering van het digitaal netwerk voor geTntegreerde diensten 
(ISDN) 6 7 8; 
6. Overwegende dat de Lid-Staten In Aanbevel lng 81/679/EEG van de Commissie 
worden opgeroepen het Verdrag van de Raad van Europa tot bescherming van· 
het individu in verband met de geautomatiseerde registratie van persoons­
gegevens goed te keuren en te bekracbtigen; 
7. Overwegende dat een aantal Lid-Staten dit Verdrag reeds heeft goedgekeurd 
en bekrachtigd; 
4 PB nr. c 257 van 4.10.1988, blz. 1 
5 PB nr. c 196 van 1.8.1989, blz. 4 
6 PB nr. c 7 van 12.1.1987, blz. 334 
7 PB nr. c 12 van 16.1.1989, blz. 69 
8 PB nr. c 12 van 16.1.1989, blz. 66 
-78 -
9 
8. Overwegende dat Beschikking ..... van de Raad voorziet In het aangaan van 
besprekingen met het oog op de toetreding van de Europese Economische 
Gemeenschap tot ·het Verdrag van de Raad van Europa tot bescherming van de 
individu in verband met de geautomatiseerde registratie van persoonsgegevens 
voor de gebieden die onder haar bevoegdheid vallen· 
9. overwegende ~at Richtlijn ..... /EEG <betreffende de bescherming van personen 
in verband met de behandeling van persoonsgegevens) erin voorziet dat deze 
algemene beginselen in de Gemeenschap worden toegepast; 
10. Overwegende dat voor openbare 'digitale netten specifieke wetteliJke en 
bestuursrechtel ljke bepal lngen moeten worden vastgesteld ten einde de 
persoonsgebonden gegevens en de persoont ljke levenssfeer van de gebrulkers 
te beschermen tegen het voortdurend groter wordende risico In verband met 
de opslag en behandeling van persoonsgebonden gegevens in dit soort 
netten; 
11. Over~egende dat in de Lid-Staten op dit gebied thans de Laatste hand wordt 
gelegd aan onderling uiteenlopende bepalingen; 
12. Overwegende dat. het gezien de belemmeringen die door deze uiteenlopende 
wettelIJke. bestuursrechteliJke en technische bepalingen Inzake de 
bescherming van persoonsgebonden gegevens en van de persoonlijke 
levenssfeer In het kader van de Invoer lng van openbare digitale 
telecommunicatie-netten In de Gemeenschap, met name van digitale 
netwerken voor geTntegreerde diensten (ISDN) en van de de openbare digitale netwerken, 
ontstaan, het voor de totstandbrenging van aan de Gemeenschap omvattende 
markt van telecommunicatîe-diensten en -apparatuur nodig is, spoedig 
geharmoniseerde bepal lngen In te voeren; 
13. Overwegende dat In de onderhavige richtlijn moet worden vastgelegd in hoe­
verre persoonsgebonden gegevens in het raam van telecommunicatie-diensten 
mogen worden verzameld, opgeslagen en behandeld. 
9 PB nr. van , blz. 
-79 -
14. Overwegende dat verzameling, opslag en behandeling van persoonsgebonden 
gegeven s do o r een l e l c c om m u n i c a t i Po r g a n i r.; d t i e ~; L e c h t •; ~Wo o r l o o f d i s rn t> t 
het oog op de Levering van de verlangde dienst en niet voor andere 
doeleinden mag worden gebruikt zonder een specifieke wettelijke vergur1ning 
of de voorafgaande schriftelijke toestemming van de abbonnee; dat het 
verzamele:n, opslaan en behandelen van persoonsgebonden·,gegeV'ens met 
name niet m~g worden gebruikt om die telecommunicatieorganisatie ten 
aanzien van andere diensverleners een overmatig concurrentie-voordeel te geven; 
15. Overwegende dat In deze richt I ljn voor de telecommunicatiesector 
uitvoering moet worden gegeven aan het algemene beginsel van de rechten 
van de abonnee betreffende de Inzage van de over hem/haar opgeslagen 
gegevens van persoon! ljke aard, en In voorkomend geval betreffende de 
verbetering of verwijdering van die gegevens en het voorkomen van het 
ongeoorloofd bekendmaken van zijn persoonsgebonden gegevens; 
16. Overwegende dat biJ deze richt I ljn moet worden voorzien In een 
harmonisatie van de bepal lngen van de Lid-Staten betreffende de 
bescher~lng van de persoonlijke Levenssfeer op het gebied van de 
gede~ailleerde opgave van de oproepen; 
17. Overwegende dat het met betrekking tot de Identificatie van de oproepende 
I ijn noodzakelIJk Is zowel het recht van de oproepende om anoniem te 
bil jven als het recht op de persoonlijke Levenssfeer van de opgeroepene 
ten aanzien van niet gefdentificeerde oproepen te beschermen; 
18. Overwegende dat moet worden voorzien in bevel I !gingen voor de gebrulkers 
van tele-winkel en videotex-diensten tegen ongeoorloofdgebruik van hun 
persoonsgebonden gegevens en voor de abbonnees in het algemeen tegen 
indringing in hun persoonlijke Levenssfeer door ongevraagde oproepen; 
19. Overwegende dat ervoor moet worden gezorgd dat de invoering van technische 
kenmerken van de telecommunicatieapparatuur met het oog op de 
gegevensbescherming wordt geharmoniseerd zodat deze met de totstand­
brenging van de interne markt van 1992 verenigbaar is; 
-80 -
20. Overwegende dat biJ de uitvoering van deze r lcht 11 jn ten aanzIen 
van derde landen rekening moet worden gehouden met het beschermlngsnlveau 
van persoonsgebonden gegevens en van de persoon! ljke levenssfeer In die 
landen, overeenkomst:g Richtlijn ..• /EEG (betrefferde de bescherming van 
personen in verband met de behandeling van persoonsgegevens) van de Raad. 
21. Overwegende dat de Richtlijn ••• /EEG van toepassing is 
op alle aangelegenheden inzake bescherming van per scansgebonden gegevens en 
persoon! ijke levenssfeer die niet onder de bepal lngen van deze specifieke 
richtlijn vallen; 
22. Overwegende dat deze • lcht 11 Jn geen betrekking heeft op met de nat Ionale 
veI I I ghe I d verband houdende aangelegenheden van bescherming van pers()()lsgetx:xlden 
gegevensenvan bescherming van de persoon II jke levenssfeer; 
23. Overwegende dat het met het oog op de voorbereiding van maatregelen tot 
uitvoering of wijziging van deze richtlijn dienstig is een beroep te doen op 
de e~varlng van de bij artikel 27 van Richtlijn •.. /EEG (betrefferde de 
bescherming van personen in verband met de behandeLing van persocnsgegevens) ingestelde 
groep bestaande uit vertegenwoordigers van de voor gegevensbescherming 
bevoegde toezichthoudende autoriteiten van de Lid-Staten; 
24. Overwegende dat deze maatregelen dienen te worden opgesteld met de hulp 
van het bij artikel 30 van Richtlijn ... /I:E::u tbetrefferae ae bescherming van per~a-en 
in verband met de behandeling van persoonsgegeven~ ingestelde, uit· 
vertegenwoordigers van de Lid-Staten bestaande comité, 
-81 --
HEEFT DE VOLGENDE RICHTLIJN VASTGESTELD 
1. Oe Lid-Statentdoen de nodige specifieke bepal lngen In werking treden om de 
bescherming van persoonsgebonden gegevens en de persoon! IJke levenssfeer in 
de telecommunicatiesector te ~aarborgen. 
2. Deze richt I ljn voorziet In de harmonisatie van bepal lngen die nodig ziJn om 
een gel Ijk beschermlngsnlveau van de persoon! ijke levenssfeer In de 
Gemeenschap te waarborgen en om te voorzIen In het vriJe verkeer van 
telecommunicatiediensten en -apparatuur In en tussen de Lid-Staten. 
Artikel 2 
1 • Onve rm i nder d de a I gemene bepa 1 i ngen van Richtlijn .•. /EEG betrefferde de beschenning 
vanpersonen in verband met de behandeling van persoonsgegevens van de 
Raad i~ de onderhavige richtlijn van toepassing op het verzamelen, opslaan 
en behandelen van perso6nsgebonden gegevens door telecommunicatieorganisaties 
in samenhang met de Levering van openbare telecommunicatiediensten in openbare 
digitale communicatie-netwerken in de Gemeenschap, en met name over het 
diqitale netwerk voor ge1.ntegreerde diensten ClSDN) en over de openbare 
digitale mobiele netwerken. 
-82 -
2. Indien een Lid-Staat nog geen digitaal netwerk voor geïntegreerde diensten 
(ISDN) of openbare digitale mobiele netwerken heeft ingevoerd, worden 
de bepalingen van deze richtlijn uitgevoerd voor zover zij eveneens op 
diens~en op basis van analoge netwerken van toepassing zijn. 
Artikel 3 
In de zin va~ deze richtlijn wordt verstaan onder : 
1. "persoonsgegevens"; iedere inlichting met betrekking tot een ge1.dentificeerd 
of identificeerbaar persoon. 
2. "telecommunicatieorganisatie"; een openbare of particuliere instelling 
waaraan een Lid-Staat bijzondere of exclusieve rechten verleent om in 
een openbaar telecommunicatie-net en, in voorkomend geval, in open­
bare telecommunicatie-diensten te voorzien. 
3. "openbaar telecommunicatienetwerk"; de openbare telecommunicatie­
infrastructuur waarmee signalen tussen bepaalde eindpunten van het 
net Langs draad, microgolf, optische drager of andere elektromagnetische 
drpgers kunnen worden overgedragen. 
4. "openbare telecommunicatie-dienst" een telecommunicatie-dienst waarvan 
de Levering door de Lid-Staten specifiek aan,met name, één of meer 
telecommunicatieorganisaties werd toevertrouwd. 
-K~ -
Artikel 4 
1 • Verzameling, opslaan en behandelinq van persoonsgebonden gegevens door een 
telecommunicatieorganisatie is alleen geoorloofd voor telecommunicatie­
doeleinde~; en met name om verbindingen voor de transmi~~ie 
van stem, gegevens of beelden tot stand te brengen, om rekeningen te maken, 
om telefoongidsen samen te stellen en voor andere rechtmatige 
bedrljfsdoeleinden zoals opheffing van storingen, voorkoming van 
misbrulken van de apparatuur van de telecommunlcatieorganslatle, of 
registratie van binnenkomende oproepen In overeenstemming met artikel 13, 
I i d 1 . 
2. De telecommunicatieorganisatie mag de gegevens niet gebrulken om 
elektronische profleien van de abonnees of om van afzonderlijke abonnees 
classificaties naar categorie op te maken" 
Artikel 5 
1. Persoonsgebonden gegevens van de abonnee mogen worden samengebracht en 
opgeslagen voor zover ditnoodzakelijk Is om de overeenkomst met de 
telecommunicatieorganisatie te sluiten, uit te voeren, te wijzigen of 
te beèindigen. Na beèindiging van het contract dienen de gegevens te worden 
verwijderd tenzij en voor zolang deze moeten worden bewaard om klachten te 
behandelen, kosten terug te vorderen of aan andere verplichtingen te voldoen 
die , in overeenstemmi i1 Gemeenschapsrecht, door de Lid-Staat 
bij wet zijn opgelegd. 
2. De Inhoud van de verzonden informatie mag na het eind van de transmissie 
niet door de telecon~un!catleorgansiatle worden bewaard behalve op grond 
van verpl lchtingen die. inoverecnstemm1ng meT neT Gemeenschapsrecht, door de 
Lid-Staat biJ wet zijn opgelegd. 
-84 -
Artikel 6 
Oe abonnee heeft het recht 
1. met redelijke tussenpozen en zonder buitensporige wachtt.ijden, ot kosten zich 
ervan te ver~ewissen ot persoonsgebonden gegevens van hem/haar zijn opgeslagen 
en te eisen dat deze gegevens hem/haar In een begrijpelijke vorm worden 
medegedeeld, 
2. te eisen dat deze gegevens naargelang van het geval worden verbeterd ot 
gewijzigd indien deze werden behandeld in strijd met de voorschriften die, 
in overeenstemming met het Gemeenschapsrecht, door de Lid-Staten bij wet 
zijn opgelegd. 
Artikel 7 
1. In beginsel dienen al Ie persoonsgebonden gegevens die op telecommunicatie­
netwetken en -diensten betrekking hebben, vertrouwelijk te blijven. 
2. De persoonsgebonden gegevens mogen bulten de dienst of het netwerk van de 
telecommunicatieorganisatie niet worden bekendgemaakt zonder dat Jit bij wet 
uitdrukkelijk is toe~estaan of zonder voorafqaande schriftelijke toestemming van 
de abonnee. Een abonnee zal al leen dan worden geacht deze toestemming te 
hebben gegeven Indien dit in de vorm van een specifiek antwoord 
op een verzoek van de telecommunicatieorganisatie is geschied. Zonder de 
voorafgaande schriftelijke toestemming van de abonnee mogen deze persoons­
gebonden gegevens niet worden bekendgemaakt aan personen binnen de 
telecommunicatieorganisatie die r1iet bij de geleverde diensten betrokken 
zijn. 
r 
_) 
3. De telecommunicatieorganisatie mag het leveren van haar diensten niet 
van een dergelijke toestemming afhankelijk stellen. 
1. De telecommunicatieorganisatie dient te voorzien in een doeltreffende, met 
de stand van de techniek overeenstemmende bevei I iglng van de 
persoonsgebonden gegevens tegen ongeoorloofde toegang of gebruik. 
2. Indien een bijzonder risico bestaat dat de bevel I iglng van het netwerk 
wordt doorbroken. bijvoorbeeld op het gebied van de mobiele radiotelefonie, 
dient de telecommunlcatleorganlsa Ie de abonnee van deze risico's op de 
hoogte te stellen en hem een 11punt-tot-punt"-versleuteling aan te bieden. 
6Lt_ikel 9 
1. Rekeninggegevens bestaande uit het telefoonnummer of de Identificatie van 
het abonneetoestel, het adres van de abonnee en het toestel type, het totaal 
aantal voor de berekeningsperiade aan te rekenen eenheden, het opgeroepen 
telefoonnummer, het type, en de duur van de gedane oproepenen/of de 
verzonden hoeveelheld gegevens en andere; voor de factuur noodzakelijke 
inl lchtlngen zoals voorultbetal lng, betaling in termijnen, afsluitingen en 
aanmaningen mogen worden o~gesiagen en behandeld. 
2. Deze algemene opslag v 
einde van de wettelIJke de nn nggegevens wordt toegestaan tot aan het 
nn! ,i waa n (je factuur kan worden betwist. 
-Ph-
Artikel 10 
1. Verkeersgegevens die de voor het tot stand brengen van de oproep, voor het 
opstel Jen van de rekeningen of voor andere bedrijfsdoelelnden 
noodzaKe II•Jke persoonsgebonden gegevens bevat ten, zoa Is .. t)et te 1 afoonnummer 
van de oproeijende en opgeroepen abonnee, de aanvangs-en eindtijd van 
iedere oproep, en de door de abonnee gebruikte \communicatie-diensten, mogen 
worden verzameld, opgeslagen en behandeld voor zover dat voor de levering van 
de verlan~de telecommunicatie-dienst noodzakelijk is. 
2. De verkaarsgegevens die In schakelcentrales van de telecommunicatie­
organisatie worden op ges Lagen, moeten na beë i ndi ging van de oproep worden 
verwijderd, tenzij zij anoniem worden gemaakt of voor het opmaken van de 
rekeningen of andere rechtmatige doeleinden dls bedoeld in artikel 4 
noodzakelijk zijn. 
Art I keI 11 
Op verzoek van de abonnee mag een gedetailleerde opgave van de oproepen 
wordenafgegeven. Deze opgave bevat onder meer ae telefoonnummers van ae op­
geroepen abonnees zonder de laatste vier cijfers van die nummers. 
-87 -· 
Artikel 12 
1. Met betrekking tot de gesprekken tussen abonnees die met een digitale 
centrale zijn verbonden, dient de oproepende abonnee In staat te zijn om 
voor iedere oproep afzonder! ijk te verhinderen dat de ld~ntlflcatle van 
zijn/haar te~efoonnummer op het gegevensscherm van het toestel van de 
opgeroepen abonnee verschijnt of in het geheugen van dat toestet wordt geregistreerd. 
De transmissie van het telefoonnummer mag op verzoek van de oproepende 
abonnee door de telecommunicatieorganisatie eveneens blijvend worden 
verhinderd. 
2. De opgeroepen abonnee kan erom verzoeken dat de identificatie van al Ie 
inkomende oproepen blijvend wordt verhinderd; hij/zij moet eveneens in 
staat zijn om naargelang van het geval het gegevensscherm van zijn/haar 
toestel uit te schakelen, of de registratie in het geheugen van het toestel 
te onderbreken ten einde de Identificatie van Inkomende oproepenonmogelIjk 
te maken. 
De opgeroepen abonnee moet in staat zijn al leen die Inkomende oproepen te 
aanvaarden waarvan het oproepende abonneenummer geTdentlflceerd is. 
3. Met betrekking tot de communieatle tussen abonnees die met digitale 
centrales zijn verbonden en een abonnee die met een analoge centrale is 
veroorden. di ent deze Laatste op de hoogte te worden gebracht van de identificerirg 
van zijn/haar telefoonnummer en dient hiJ/ziJ demogel ijkheld te hebben 
deze voorziening op verzoek blijvend te doen uitschakelen. Deze abonnee 
moet die Identificering ook naargelang van de oproep kunnen uitschakelen. 
-88-
ArtiKel 13 
1. Gedurende een beperkte periode mag de telecommunicatieorganisatie de 
uitschakel lng van deze Identificatie van het oproepende nummer blokkeren. 
a) op verzoe~ van een abonnee die om opsporing van kwaadwl I I lge oproepen 
verzoekt. In dat geval dienen de gegevens met de Identificatie van de 
oproepende abonnees door de telecommunicatieorganisatie te worden 
opgeslagen en op verzoek ter beschikking te worden gesteld van de 
autoriteit die In de betrokken Lid-Staat met de preventie of de 
vervolging van misdrijven is belast; 
b) op speelflek bevel van de rechter ter voorkoming of vervolging van 
ernstige misdrijven. 
2. Op verzoek dient een ,blijvende blokkering van deze voorziening ter 
beschikking te worden gesteld van 
a) door de Lid-Staat erkende organisaties die noodoproepen beantwoorden en 
behandelen en 
b) door de Lid-Staat erkende of geëxploiteerde brandweerdlensten. 
3. De telecommunicatieorganisaties dienen de nodige maatregelen te treffen om 
ervoor te zorgen dat deze blokkering zowel op nationaal als op communautair 
niveau werkt. 
-eç . 
Artikel 14 
1. Oproepen mogen door de opgeroepen abonnee slechts naar een derde worden 
omgeleid Indien deze derde daarmee heeft ingestemd; de derde kan het 
omleiden beperken tot oproepen waarvan het nummer van de .oproepende abonnee 
Is geldent I f ~ceerd; de derde moet cbor mietiel van een specifiek signaal van het bericht 
dat de oproep werd omgeschakeld, op de hoogte worden gebracht. 
2. De oproepende abonnee moet tiJdens het tot stand brengen van de verbinding 
automatisch ervan op de hoogte worden gebracht dat de oproep naar een derde 
wordt doorgeschakeld. 
Artikel 15 
1. Indien derden toegang hebben tot de Inhoud van telefoongesprekken met 
gebruikmaking van technische voorzieningen zoals luidsprekers of andere 
uitrustingen op het toestel, of deze gesprekken voor eigen gebruik of gebruik 
door derden op band worden bewaard, dienen voorzieningen te worden 
getroffen om~2Lvorens het verspreiden of opslaan een aanvang neemt en 
tijdens de volledige duur ervan, de betrokken partijen door middel van daartoe 
geëigerde proced.Jres van deze verbreiding of opslag op de hoogte te brengen. 
2. Lid 1 Is niet van toepassing In de gevallen bedoeld In artikel 13, 1 ld 1. 
-<?C -· 
Artikel 16 
1. De telecommunicatieorganisatie dient ervoor te zorgen dat het 
telefoonnummer en andere persoonsgebonden gegevens van de abonnee met name 
met betrekking tot de hoeveelheld en de aard van zijn/haar bestel 1 ing bij 
gebruik van dt tele-winkel-dienst of met betrekking tot de door middel van 
een videotex-dienst aangevraagde informatie, slechts wordt opge-slagen \,OOr zover 
dit strikt noodzakelIJk Is om de dienst te leveren en door de 
dienstverlener uitsluitend wordt gebruikt voor door deze abonnee 
toegestane doeleinden. 
2. Onverminderd artikel 20 mag de dienstverlener geen elektronische 
profleien van de abonnees of classificaties per categorie van afzonder I ljke 
abonnees maken zonder hun voorafgaandeschriftelijke toestemming. 
Artikel 17 
1. Abonnees die ongewenste oproepen ontvangen waarin reclame voor een levering 
wordt gemaakt, of waarin Levering van goederen en diensten wordt aangeboden, 
kunnen de telecommunicatieorganisatie die dergelijke berichten doorzendt, 
ervan in kennis stellen dat zij die oproepen niet wensen te ontvangen. 
niet wensen te ontvangen. 
2. De telecommunicatieorganisatie moet al Ie noodzakelijke maatregelen treffen 
om aan de transmissie van dergelijke berichten naar de betrokken abonnees 
een einde te maken. Voorts dient de telecommunicatieorganisatie een Lijst 
van deze kennisgevingen bij te houden in een door de toezichthoudende auto­
riteit voorge~chreven en in een door deze Laatste inspecteerbare ten einde 
dergelijke oproepen voortaan te beletten. 
-91 
Art I kei 18 
1. Bij de tenuitvoerlegging van de bepal lngen van deze richt I ljn dienen de 
Lid-Staten met lnachtname van de leden 2 en 3 van dit artikel ervoor zorg te 
dragen dat aan het eindtoestel of aan andere telecommunicatieapparatuur 
geen dwlngenqe etsen voor specifieke technische voorzieningen worden 
gesteld waardoor het In de handel brengen van apparatuur en het vriJ 
verkeer van deze apparatuur In en tussen de Lid-Staten kan worden 
belemmerd. 
2. Wanneer bepa I I ngen slechts kunnen worden u i t gevoerd door specIfIeke 
technische kenmerken voor te schriJven, dienen de Lid-Staten de Commissie 
daarvan op de hoogte te brengen volgens de procedures van Richtlijn 
(10) . . . f t. d h t 83/189/EEG van de Raad waar1n 1n een 1n orma 1eproce ure op e 
gebied van technische normen en voorschriften is voorzien. 
3. In voorkomend geval dient de Commissie ervoor te zorgen dat 
gemeenschappel ljke Europese normen worden opgesteld voor de Implementatie 
van speelale technische kenmerken. In overeenstemming met de Richtlijn ..• /EEG van 
de Raad (betreffende de onder I I nge aanpassIng van de wetgevIngen der 
Lid-Staten Inzake telecommunicatie-eindapparatuur met Inbegrip van de 
f . . . ) (11) wederzl Jdse erkenning van de con c;--r.r:"i:~l"·: en met Beschikking 87/95/EEG 
van de Raad van 22 december 1986 betreffende normal lsatle op het gebled van 
( 1 2) informatietechnologie en 1.eleco~~unicatie 
C10) PB nr. L 109 van 
C11) PB nr. C van 
<12) PB nr. L 36 van 26.4.1983, blz. 8. 
, blz. 
7.2.1987, blz. 31. 
-çz " 
Artikel 19 
1. De bepalingen van deze richt I IJn die betrekking hebben op de telefoondienst 
ziJn toepasset IJk op andere openbare digitale communieatle-diensten van 
toepassing voor zover deze diensten een vergelijkbaar risico voor de 
persoonlijke ~evenssfeer van de gebruiker vertegenwoordigen. 
2. De voor de toepassing van I ld 1, noodzakel ljke maatregelen worden door de 
Commissie vastgesteld nadat het In artikel 22 bedoelde comité volgens de In 
artikel 23 vastgelegde procedure werd geraadpleegd. 
Artikel 20 
Indien het voor de vol ledige verwezenlijking van de doelstellingen van deze 
richt I IJn nodig Is de bepal lngen ervan ook op andere dienstverleners dan 
de telecommunicatieorganisaties toe te passen, kan de Commissie de nodige 
maatregelen vaststellen om deze richtlijn voor die dienstverleners te doen 
gelden nadat het in artikel 22 bedoelde comité volgens de procedure van 
artikel 23 werd geraadpleegd. 
-~3 -
Artikel 21 
De nadere regels voor de toepassing van deze richt I IJn en de wiJzigingen om 
deze richt I ijn aan nieuwe technische ontwikkel lngen aan te passen worden door 
de Commissie vastgesteld nadat het In artikel 22 bedoelde comlté,volgens de 
procedure van ar~lkel 23 werd geraadpleegd. 
Artikel 22 
1. De bij artikel 27 van Richtlijn •.•• /EEG van de Raad (betreffende de 
bescherming van personen in verband met de behandeling van persoonsge­
gevens), ingestelde Groep voor de bescherming van persoonsgegevens ver­
vult de taken waarin artikel 28 van genoemde richtlijn voorziet, eveneens 
voor de maatregelen ter bescherming van persoonsgebonden gegevens die tot 
de werkingssfeer van de onderhavige richtlijn behoren. 
2. De Groep krijgt voor de doeleinden van de onderhavige richtlijn een 
specifieke samenstelling. 
-94 -
Artikel 23 
1. De procedure van artikel 30 van RichtliJn ...• /EEG van de Raad 
<betreffende de bescherming van personen in verband met de behandeling 
van persoonsgegevens), is van toepassing. 
Het Comité dat in het kader van de in Lid 1 bedoelde procedure is ingesteld, 2. 
krijgt voor de doeleinden van de onderhavige richtlijn een specifieke 
samenstelling. 
Artikel 24 
1. De Lid-Staten doen ulterl Ijk op 1 januari 1993 de wettel ljke en 
bestuursrechtel ljke bepal lngen In werking treden dienoodzakelIjk zijn om 
aan deze richt I ljn te voldoen. 
In de overeenkomstig de eerste al lnea vastgestelde bepal lngen wordt 
uitdrukkei ijk naar deze richt i ljn verwezen. 
2. De Lid-Staten delen de Commissie de tekst mee van de natlonaalrechtel ijke 
bepalingen die ziJ op het door deze richtliJn bestreken gebled vaststellen. 
Artikel 25 
Deze richtliJn Is gericht tot de Lid-Staten. 
Gedaan te BrusseL _. op Voor de Raad 
-95 -
Flcm: Fuü.Nc:n:RE 
PRoJET Dt PROPOSmON D.E DIRLCI'IVE DU CONSED.. CO~ IA PROTECI10N DES 
001\"NEES A. CARAC'IDU: PERSONNE'L ET Dt LA VIE PJU'Vn: DANS LE CON'Il:Xtt DES RLS!:.AUX DE 
TELF.COMMU~"'CATIONS !\"UMLRIQt.n:s PUBUOi1 ET EN PA...R:I10Jl..lE DU JU:.Si:AU N'U'MER.JQUt: A 
IN'I."EGRAnON Di SERVleES ( RN1S ) n DJ:S RI:SEAUX NUNEJUQUES MOB.a.ES PUBUCS. 
1. Ligne budg~taire roncernée 
Eo 1990 : B noo 
En 1991 et e.xerci.ces ultériet..rn : BS-401 0 
2. Base léga)e 
Artide 100 A 
3. Proposition de da.ssific:2.tion en dégense ohligatoire /non ohtigato1re 
non -obli~toire 
4. pegtiption et justffic:ation de l'action : 
4.1. Ohjectifs:- assurer Ia proteetion dfs per.;onnes à Tégard des don.o~ l c::an.ct~re 
persenneL 
• permettre la circulation transfront:ilière ~ données i c::anctère persarm el 
dans 1.8 Commnnaoté, 
• pennettre le bon fonc:tionnement du m~ Jntbieur. 
4.2. Réunions spéci:fiques du groupe de proteetion des donn~ l caract~re 
peoonnel (Art. 22) et du Comit~ CûD.Sultatif (Art. 23 ), ~ par la di.rective, 
représectant les Eta.ts membres . 
-96 -
4.3. Un :--eprbc:cta:nt de la Ct:z:::.c.i.sûon pr·~side ~~ çot'lp~ de proteetion des données à 
·.::u-actère persor:.r.d. -~ 1~ C:-~~e -:-:;.:.:"~Gd. ;jo; ~!~_at áu g:-oupe et du CDmité de 
~rotecti~ des d~ ..... ·.-:~ ~ --~c-;~re r·~!J1el ·~ ~~ê par l'!S ~mees d~ 1a 
Cc='·,.,.,=ci::~. 
5. L Nature : réunion.s 
(frais de panidp3.tion des membres des 2 Comit~) 
5.1. Calcul:- Cr.:mpe d~ prcte..""tion des doi:nées: (d. fiche financière èe la é.i:'~e 
générale) 
:>~ om1bres ( Sûtivernc;.menta.u:x ) x 3 r~unioos :t 2 jours x 390 ECU jjl'ur -· 
56.160 ECT_J • 
6.1. Ecbta.ncier de:: c-:-~.:·~~ ~· !t 5<>.ge:rnetl t et de paierueot 
1~4: 56.160 .. 
1995:56.160 • 
1996: 56.160 .. 
1997: .56.ló<i- .. 
6.2. Part du financemcnt commnna.uta.ire dans Ie coO.r total: 100% 
• csti!n.a.tion 
-97-
7. Qbservations: 
1. Le groupe de proteetion d~ données à. c::aractère persennel (Art. 22 ): 
n est mstitu~ ce groupe à caractère consultatif et indtpeodant et est ex>mpo~ de 
représenta.nts de l'autorité de controle de tous les Etats membre.s, pr~dé par un 
représentant de la Comm.ission. 
f 
Ce groupe !tablit sen r~ement int&ieur. Le secr~tariat du groupe est usur~ par les 
services de la Cornmission.. 
~cms de ce ifOnpe : voir Art.. 22 
2 Le Comité cunsulta tif ( An . 23 ) 
n est institué UD Comft~ coosultatif composé dc:s repr~tants de.s Etats Membres, 
présidé par le repr~tant de la Comm.ission. 
La Commission est assist~ par ~ Comité a.fin de prendre les 6'entueDes mesures 
complémeotaires n6:essaires pour aë.apter les dispositions de La direc:tive aux 
spécificité:s de certain~ St:l.:h:uni. 
--98 -
Aanbeve I I ng voor een bes I u I t van de Raad betreffende de openIng van 
onderhandel lngen met het oog op de toetreding van de Europese 
Gemeenschappen tot het Verdrag van de Raad van Europa tot bescherming 
van het Individu In verband met de geautomatiseerde registratie van 
persoons gegevens. 
Toe 1 I cht I ng : 
1. De bescherming van de mens biJ de automatische verwerking van op de 
persoon betrekking hebbende gegevens Is tegel Ijkertijd een recht van de 
mens en een noodzakelijke voorwaarde voor de ontwikkeling van de 
internationale handel. 
2. De verwerking van op de persoon betrekking hebbende gegevens is 
onontbeerlIjk voor de Internationale handel In goederen en diensten en 
voor een nauwere samenwerking tussen de landen. 
3. De Commissie heeft bij de Raad een voorstel voor een richtlijn 
Ingediend die afdoende bescherming van de mens bij automatische 
behande I I ng van de op de persoon betrekkIng hebbende gegevens in de 
gehele Gemeenschap beoogt. Het verdient aanbeveling dat deze stap van 
de Commissie wordt aangevuld met initiatieven die de mens dezelfde 
beschermIng bI eden bij de u i tw I sse I i ng van gegevens tussen de 
Gemeenschap en derde landen. 
4. In 1981 heeft de Raad van Europa een Verdrag goedgekeurd tot 
bescherming van het Individu In verband met de geautomatiseerde 
registratie van persoonsgegevens. Doel van deze overeenkomst is te 
waarborgen dat op het grondgebied van elke partij, van elke fysieke 
persoon, ongeacht nationaliteit of woonplaats, de fundamentele rechten 
en vrijheden en met name het recht op de persoon! ijke levenssfeer in 
relatie tot de automatische behandeling van op de persoon betrekking 
hebbende gegevens worden geëerbiedigd. In deze overeenkomst wordt 
eveneens bepaald dat een partij, zich uitsluitend beroepend op de 
bescherming van de persoon I ij ke I evenssf eer, de grensover sch r i j den de 
stroom van op de persoon betrekking hebbende gegevens naar het 
grondgebied van een andere partij niet mag verbieden of aan een 
speciale toestemming onderwerpen. 
5. In haar Aanbeveling van 29 juli 1981 heeft de Commissie de Lid­
Staten verzocht het Verdrag van de Raad van Europa ter bescherming van 
het individu in verband met de geautomatiseerde registratie van 
per soon sg eg even s t e r at i f i c eren . Daar b i J I egt z i J e r de nadruk op d a t 
ziJ. mocht het Verdrag niet binnen eenredelijke termijn door alle Lid­
Staten zijn ondertekend en geratificeerd, zich het recht voorbehoudt 
aan de Raad een voorste I te doen om een op het EEG-Verdrag gebaseerd 
beslult uit te vaardigen. 
-99 -
6. Het Verdrag Is momenteel nog niet door al Ie Lid-Staten 
geratlflceerd(1). Het is wenselijk en noodzalcel ijk dat de Gemeenschap 
tot het Verdrag toetreedt om de bescherming en de grensoverschrijdende 
stroom van op de persoon betrekking hebbende gegevens tussen de 
Gemeenschap en derde landen te garanderen en om het Verdrag voor derde 
landen die met de Gemeenschap op een zo vrijmogelijke manier gegevens 
wl 1 len uitwisselen, aantrekkei Ijker te maken. 
7. Derhalve verzoekt de Commissie de Raad haar een mandaat te verlenen 
om met de Raad van Europa en de landen die partij zijn bij het Verdrag 
tot bescherming van het Individu In verband met de geautomatiseerde 
registratie van persoonsgegevens, te onderhandelen over een 
aanvullend protocol uit hoofde waarvan de Europese Gemeenschappen, voor 
gebleden die onder hun bevoegdheden vallen, tot dit Verdrag kunnen 
toetreden. 
8. De CommIssIe za I de onderhande I I ngen in over I eg met de 
vertegenwoordigers van de Lid-Staten voeren aan de hand van de 
richtsnoeren die bij deze mededeling zijn gevoegd, of die eventueel 
door de Raad aan haar zijn toegezonden. 
9. Zodra dit vraagstuk bij Instantles van de Raad van Europa aan de 
orde Is, dienen de Lid-Staten van de Gemeenschap die lid zijn van de 
Raad van Europa de actie van de Commissie tijdens de onderhandel lngen 
die tot toetreding tot het Verdrag moeten lelden, ten vol Ie te 
ondersteunen. 
BIJ lage richtsnoeren voor de onderhandelingen 
( 1) Wat de LId-Staten van de Europese Gemeenschap betreft, is het 
Verdrag (STE 108 van 28 januari 1981) ondertekend door België, 
GrIeken I and, I er I and, I ta I I ë, Neder I and en Por tuga I en 
geratificeerd door Denemarken, Frankrijk, de Bondsrepubl lek 
Duitsland, Luxemburg, Spanje en het Verenigd Koninkrijk. 
-100 -
BIJLAGE 
Richtsnoeren voor dA onderhandel lngen 
1. De onderhandelingen ziJn erop gericht een aanvullend protocol goed te 
keuren dat de Gemeenschap In staat stelt, voor oe gebleden die onder haar 
bevoegdheden vallen, tot dit Verdrag· toe te treden. Daarbl J dienen de 
volgende beginseLen in dcht te wortien yeno .. ,~.-, 
2. In de Adviescommissie die krachtens artikel 18 van het Verdrag is 
opgericht, dient de Europese Gemeenschap als I ld vertegenwoordigd te ziJn 
door de Commissie van de Europese Gemeenschappen. 
Nadat op Initiatief van de Commissie een coördinatieactie Is uitgevoerd, zal 
de vertegenwoordiger van de Europese Gemeenschap. voor al Ie vraagstukken In 
verband met de behandeling van op de persoon betrekkIng hebbende gegevens, op 
gebleden die onder de bevoegdheld van de Gemeenschap vallen, over een aantal 
stemmen beschikken dat gel Ijk Is aan de som van de stemmen van de nationale 
delegatles van de Lid-Staten die Rê.,!;'tij zijn bij het Verdrag. 
Voor a I 1 e andere aangelegenheden brengt elke nat i male delegatie één stem uit. 
3. Ten einde het aanvullende protocol uit hoofde waarvan de Gemeenschap tot 
het Verdrag kan toetreden, binnen een redeliJke termijn van kracht te 
laten worden. zal de Commissie met steun van de Lid-Staten voorstel ten, voor 
de goedkeuring van het protocol de "optlng ou~'-procedure In de tekst op te 
nemen. 
-101 -
VOORSTEL VOOR EEN BESLUIT VAN DE RAAD 
OP HET GEBIED VAN 
informatie-veiligheid 
Kort overzicht -102 -
Een steeds grotere bijdrage aan de riJkdom van personen, bedrijven en staten wordt 
geleverd door Informatie In haar verschl I lende vormen. De groei en prestatles van 
naar schatting twee derde deel van de economie berusten op bedriJfstakken of 
diensten die sterkafhankelIJk ziJn van Informatietechnologie, telecommunicatie, 
radio en tv, zodat nauwkeurigheid, vel I lgheld en "betrouwbaarheid .. van de 
informatie, voor hen van essentieel belang Is. Dit geldt evenzeer voor Individuele 
personen als voor de handel, het bedrijfsleven en de overheid. Al Ie aspecten van 
lnformatlebeschermlng, hier Informatievel I lgheld(1) genoemd, ziJn dan ook In de 
hele wereld een centraal belaidspunt en een belangrijke zorg geworden. 
De afgelopen decenrlla hebben zich reeds grote veranderingen voltrokken, maar de 
veranderingen In de jaren die nog voor ons I lggen zullen nog groter ziJn. 
Desk-top-supercomputers, rechtstreekse omroepsatel I leten, digitale mobiele radio, 
geïntegreerde breedbandcommunieatle en andere nieuwe technologische toepassingen 
zijn In ontwikkel lng en zullen een goedkope, mobiele hoogwaardige communicatie 
wereldwijdmogelIjk maken op een ongekende schaal. De komst van doeltreffende 
wereldwiJde communieatle heeft de noodzaak versterkt om op verschl I lende niveaus 
bescherming te bieden ten aanzien van de beschikbaarheld van diensten, de 
integriteit van berichten en de persoon! ljke levenssfeer, niveaus die ziJn berekend 
op de verwachte mate van administratieve of technische dreiging. 
Dit punt Is van groot belang voor de sociaal-economische ontwikkel lng van de 
Europese Gemeenschap en de voltooi lng van de Interne markt In 1992. Een 
samenhangend Europees beleid moet zowel het vertrouwen ten aanzien van het gebruik 
van nieuwe Informatietechnologie en telecommunicatiediensten vergroten als helpen 
voorkomen dat er tussen de afzondert ljke Lid-Staten en tussen de Gemeenschap en 
andere landen nieuwe belemmeringen ontstaan. Daarom moet dringend en In nauwe 
samenwerking met de betrokken bedriJfstakken en de Lid-Staten worden bekeken welke 
maatregelen op communautair niveau er moeten worden genomen en wat de opties zijn. 
BIJ elke maatregel moet rekening worden gehouden met nationale en Internationale 
ontwikkel lngen op commercieel, Juridisch en technisch vlak. Omdat het biJ 
Informatievel I lgheld niet al leen gaat om de bescherming van eigendommen en mensen. 
maar ook om de samenleving zelf, beschouwen de Lid-Staten dit als een terrein 
waarbiJ de nationale soevereiniteit In het geding Is. 
Tegel IJkertiJd Is het voor de Gemeenschap en de Lid-Staten van essentieel belang 
dat Informatievel I lgheld niet tot een rem wordt op de bevordering van een 
harmonieuze ontwikkel lng In de Gemeenschap en op de betrekkingen met andere landen. 
De ontwikkel lng van een geharmoniseerde aanpak van Informatievel I lgheld als zodanig 
moet een Integrerend deel vormen van het door de Europese Gemeenschap gevoerde 
beleid, dat gericht Is op verbetering van haar sociaal-economische prestaties en 
haar Internationale concurrentiepositie en op de voltooiing van de Interne markt. 
Ce centrale caeiste!l:n; i~: 1r: fe.!e te zorger. vo::;; doeltreffende en pra~~1scne 
c e v e i ! I ç ' n g v a n e I e k : r o ~i : s c r-1 c p ·.? e ;:;; 1 a. ; e n I n f o r rn a t 1 e t e n t• e h c e . e v a i'l a e :; ·~ :) r L..; 1 k e ~ i n 
het aisc::-c:en, oe over·helo er. het bedrijfsleven, z.v:-,a~r ·:~à: daardoor net algo:;;-r.e.en 
be:ang wordt geschaaj. 
1) Informatievelligheld (IS) omvat de bescherming van elektronisch opgeslagen, 
verwerkte of doorgegeven Informatie tegen opzettelIJke of door toeval ontstane 
bedreigingen. Voor elektronische Informatiediensten zijn nodig een vel 1 lge 
telecommmunlcatle-lnfrastructuur, vel I lge termlnals (processors en data bases 
Inbegrepen) en een vel I lg gebruik. 
-103 --
Om tot maatregele~ op communautair niveau te kunnen komen zullengezamenlIJke 
inspanningen nodig zijn om de vereiste technologie, normen, controle- en 
certificatieprocedures en -voorschriften (Indien nodig) tot stand te brengen In het 
kader van de GemeenschappelIJke beleidsvorming. 
De Commissie Is voornemens met de betrokken bedriJfstakken In de Gemeenschap een 
discussie aan te gaan om consensus te bereiken over de te bestuderen passende 
maatregelen. De discussie zou kunnen starten op basis van de In de bijlage biJ deze 
nota uiteengezette punten en beleldsl ljnen. Gezien de verantwoorde! Ijkheden van de 
Lid-Staten op dit gebled Is het voor deze discussie van essentieel belang dat het 
Initiatief van de Gemeenschap kan steunen op nauwe samenwerking met de hoge 
ambtenaren van de Lid-Staten. 
l 
Voorgesteld wordt derhalve dat de Commissie zal worden biJgestaan door een 
raadgevend comité bestaande uit vertegenwoordigers van de Lid-Staten en onder 
voorzitterschap van een vertegenwoordiger van de Commissie. De werkzaamheden van 
het comité moeten een weerspiegel lng vormen van de specifieke problemen van dit 
gebied. Het comité zal de groep van hoge ambtenaren voor Informatievel I lgheld 
(SOG-IS) heten. Haar taak en samenstel I lng worden beschreven In de punten 37 t/m 39 
van deze mededel Ing. 
Het belangriJkste onderwerp, de bescherming van persoonsgebonden gegevens, wordt 
behandeld In het u toegezonden biJgaand richt I IJn-vocrstel. 
A. Nieuwe ultdaglnc;um en het sociaal-economisch strat..~_sctl en o.oL11.le.k ..... b.!tlaruLY .. an 
Informatieyell lgheld 
1. Het beheer en gebruik van door Informatietechnologie en Informaticadiensten 
gesteunde Informatie Is sterk verbreid op al Ie geblodon van het economische, 
sociale en pol ltleke leven. Hierdoor Is lntegrat!c van activiteiten rnagel IJk 
geworden vla een wereldomvattend communieatlestelsel dat fabrleketl, 
onderzoekinstel 1 lngen, data bases, computercentra. dienstenverschaffers en 
centra van politieke en economische beslultvorming •JH;t eikaar verbindt. 
2. Verhoogde Integratie van diverse activiteiten genereert een zeer hoge 
toegevoegde waarde In termen van besparingen of verhoogde efficiency. ZiJ vormt 
derhalve een sleutelfactor van de Internationale concurrentiekracht. Hiermee 
wordt het echter ~teeds dringendernoodzakelIjk om de rechtmatige belangen van 
personen, publiek, handel, Industrie, exploitanten, dienstenverschaffers t:n 
nationale overheden te beschermen. 
3. Om de dienstensector te laten groeien en daarmee de Investeringen In elektro­
nische apparatuur, telecommunicatie, radio en tv .. computer en terminalappara­
tuur en een hele reeks telematlcatoepasslngen, moet een vel I ige Europese elek­
tronische Informatieomgeving worden aangeboden. Om wettige belangen te waarbor­
gen en verkeerd gebruik en misbruik van Informatie te voorkomen Is algemene 
aanvaarding en goedkeuring door al Ie partijen van belang. Dit moet worden 
bereikt op een manier die zowel efficl~nt Is als bevredigend voor de onder de 
verschl 1 lende rechtsstelsels levende gebruikers. Verder moeten Informatie-
vel I igheldssystemen de persoon! ljke levenssfeer, de intel iectuele eigendom, de 
eer I ijke concurrentie, de nationale vel I lgheld en andere belangen beschermen. 
4. Met de Invoering van microcomputers hebben de activiteiten op het gebled van 
Informatietechnologie, telecommunicatie, radio en tv. zich tot bulten de 
beroepssfeer uitgebreid en ziJn tot een "consumentenactiviteit" geworden met de 
daarmee gepaard gaande "consumentendlensten". Naast deze verandering In 
kwantitatief opzicht heeft zich ook een zeer grote kwal itatleve verandering 
voltrokken : dank ziJ de telecommunicatie Is nu Interwerking en communieatle op 
wereldschaal moge! Ijk geworden. 
5. De afgelopen decennia hebben grote veranderingen te z!en gegeven, maar de 
veranderingen die ons te wachten staan zul Jen nog Ingrijpender zijn. Desk-top­
supercomputers, rechtstreekse omroep per satel I let, digitale mobiele radio, 
geTntegreerde breedbandcommunieatle en andere nieuwe technologische toepassin­
gen ziJn In ontwikkel lng en zul ten de mlddelen verschaffen voor een goedkope, 
mobiele, hoogwaardige, wereldwiJde communieatle op een ongekende schaal. 
6. De komst van wereldwijde communieatle betekent In kwalitatief en kwantltJtlef 
opzicht een nieuwe uitdaging : er moet op verschl I lende niveaus adequate 
bescherming worden geboden ten aanzien van de beschlkb~arheid van diensten, de 
I n t eg r I t e I t van b er i c h t en en de per s oo n I I J k e I even!:> s f e c r , n ! v eaus d I e z 1 j n 
berekend op de verwachte mate van admlnlstrat leve of technische dreiging. 
7. De groeiende bereidheld van Industrie, overheld en de samenleving als geheel 
tot het gebruik van Informatiediensten heeft tot gevolg gehad dat ziJ een 
Integrerend deel ziJn geworden van het leven van alle dag. Bevelvoering, 
communicatie en besturing In het algemeen, procesbestu1· ing In fabrieken, 
transport, flnancl~le dienstverlening, geautomatiseerde kantoorsystemen enz. 
vergen al temaal een beschlkbaarheldsnlveau en een operationele kracht waarop de 
oorsprenkel ljke dienst of component niet helemaal was berekend. 
8. Er zul !en nieuwe toepassingen worden gedefinieerd en geTmplementeerd die 
wellicht niet in het kader van de huidige architecturen te realiseren zl Jn. Een 
fundamentele nieuwe definitie van architecturen en prestatlenormen (met 
Inbegrip van de verelsten voor het verzekeren van gel I Jkvorm!gheld) met 
betrekking tot diensten en de daaraan ten grondslag 1 lggende componenten Is 
misschien nodig. 
-1f!5 --
9. Er zul ten nieuwe takken van wetenschap en ondersteunende organisatie/beroepen 
moeten worden gecreëerd om te voldoen aan deze hogere verwachtingen op 
operationeel vlak. Oe belangriJI<ste betloeften zullen echter voortkomen uit 
cultuur- en niet uit technische veranderingen. Oe wereldwiJde exploitatle van 
door uitgebrelde telecommunicatienetwerken ondersteunde Informatiediensten 
zul ten de opvattingen van de samenleving op het vlak van organisatiestructuur 
en mensel ljke verhoudingen veranderen. 
10. Oe communieatle zal In toenemende mate gebeuren vla tussenpersonen, zoals op 
verschl I lende niveaus van IT-ondersteunde toegevoegde waardediensten of zal 
rechtstreeks gebeuren na goedkeuring van het contact door tussenpersonen. In 
dit soort situaties zal vertrouwen expl lclet moeten worden gedefinieerd In de 
context van org~nlsatorlsche verhoudingen, bevoegdheden/prlvl leges en vele 
"kwaliteitscontroles" op diensten en produkten. In zo'n samenleving moet ervoor 
worden gezorgd dat ten vol Ie rekening wordt gehouden met de rechten van 
personen en organisaties In de wetgeving en de wettel IJk voorgeschreven 
controles. Daarnaast moeten biJ ontwerp en Implementatie van technologieën op 
zodanige wiJze gebeuren dat aan de vel I lgheldsbehoeften wordt voldaan. 
8. Communautaire actie In samenwerking met de Lid-Staten noodzakeJI Ik 
11. Aangez 1 en het gaat om beschermIng van de eI gendom, de· persoon, Ja ze I fs de 
samenleving I lgt het voor de hand dat de voornaamste verantwoorde! Ijkheld op 
het gebled van Informatievelligheld biJ de Lid-State:·, 'tgt. ledere Lid-Staat 
heeft zowel wat zijn defensie als de normale werking van ziJn Instel I lngen 
betreft de rechtstreekse zorg voor zijn vel I lgheld. Deze zorg van de nationale 
regeringen heeft In het verleden reeds geleld tot een degeliJke duurzame 
deskundigheld op het gebled van Informatievel I lgheld en tot het uitoefenen van 
controle op de technologie en technieken die verspreiding van gevoel lge 
Informatie moet voorkomen. Ot'schoon ledere gebruiker zelf verantwoorde! Ijk voor 
het kiezen van ziJn eigen bevel I lglng moet ziJn. steunt hiJ biJ ziJn keuzes op 
garanties die In laatste Instantie van de overheden afkomstig zijn In de vorm 
van bij voorbeeld door hen vastgestelde wettel !jke grenzen. 
12. De EEG-maatregelen en programma's voor de ontwikkeling van de Informatie- en 
telecommunicatie-Industrieën en de voltooi lng van de Interne markt kunnen 
ernstig worden belemmerd, als er geen actlef be!eld komt voor de Initiatie, 
ontwikkel lng en bevordering van normal lsatle op het gebled van 
Informatiedienstbevel I lglng. Het Is voor de Gemeenschap van essentieel belang 
dat de Informatievel I !ghe!d niet tot een rem wordt op de bevordering van een 
harmonieuze ontwikkel lng binnen de Gemeenschap en op de betrekkingen met andere 
landen. Oe ontwikkel lng van een geharmoniseerde aanpak van Informatievel I lgheld 
als zodanig moet een Integrerend deel vormen van het beleid dat door de 
Gemeenschap wordt gevoerd ter verbetering van de sociaal-economische prestatles 
van de Europese Industrie en haar Internationale concurrentiepositie en van het 
teleic 1r'.za~e vo!tool1ng van de Interne marl<t. 
13 •.Aet n:,.,.e d1ent zc.·n aa~oal< gecoor<jlne:~:-de lnsrannir-;Jen te omvatten ter 
v3ststel I in] v2~ d~ vere!ste normen, keurings-en certtftcatieoroceaures, 
tecr,nt:>c;·:e ont .... t~k:tlin;;v.:n en voorsenritten (lr.ditn veret~t) in het l<ader van de 
communautaire beleidsvorming. In verband met de zeer technische aard van de 
onderhavige vraagstukken, lmpl lceert coördinatie van Inspanningen, samenwerking 
op 0 & 0-gebled door de betrokken organisaties In het precommerciële stadium. 
14. Oe aanvaarding door regeringen (US/UK GOSIP), door het Westers bondgenoodschap 
(NATO/NOS!), door de computer- en telecommunicatie-Industrie en de 
netwerkexploitanten (de OSI-normen van de ISO) van "open standards" heeft tot 
gevolg gehad dat er bij de totstandkoming van Informatiesystemen, 
architecturen, normen, communlcatleprotocols en componenttechnieken meer de 
nadruk wordt gelegd op de vel I lgheidsprobtematlek. 
-106 -
15. Naar schatting Is slechts 2% van de diensten die In de Gemeenschap tegen het 
jaar 2000 beschikbaar zullen ziJn nu ter beschikking. Tegen die tiJd zul fen de 
diensten In het algemeen aan de behoeften van de gebruiker voldoen en een reeks 
geTntegreerde kenmerken bieden die spraak, data en beeld op een flexibele 
manier combineren. Oe real lserlng van gebrulkerseisen op het stuk van 
Informatievel I lgheld, zoals prlvacybeschermlng, Identificatie, autorisatie, 
facturering, enz. zal veel moel I Ijker zijn. Daarom moet systematisch onderzoek 
en ontwikkel lng worden verricht op het gebled van Informatievel I lgheld en de 
daarmee verband houdende technische kenmerken zoals Integriteit. In Amerika 
worden door de overheld programma's gefinancierd voor Betrouwbare 
Computersystemen, Open Systeemarchltecturen, protocollen en technieken die de 
toepassing van oplossingen op het gebled van eigendomsbevel I lglng In de 
Internationale ge~rulkersgemeenschap zul ten versnel ten. De Lid-Staten moeten 
ernaar streven gel IJkwaardige gesprekspartners te ziJn, wanneer de normal isatle 
op dit gebled wordt aangevat. Bij aanpassing aan de bestaande normal lsatie 
bestaat het gevaar van nieuwe technologischeafhankelIjkheld die een ernstige 
aantasting kan betekenen van het Internationale concurrentlevermogen van de 
Europese economieën. Een en ander betekent dat de betreffende Inspanningen In 
de Gemeenschap moeten worden gedaan met het oog op een constructleve Interactie 
met landen bulten de Gemeenschap, vooral de VS. 
16. Kort samengevat staan voor de Gemeenschap en de Lid-Staten In verband met hun 
respectlevel ljke verantwoorde! IJkheden de volgende vragen centraal : 
Hoe moeten effectleve specificaties en normen op het gebled van 
Informatievel I lgheld worden gedefinieerd en verspreid 7 
Hoe moet de officiële evaluatie en certificatie Inzake de conformiteit van 
produktenen systemen met de vel I lgheidsnormen (zowel functioneel als wat 
het geven van waarborgen betreft) worden uitgevoerd ? 
Hoe moet de Implementatie, de verschaffing en het gebruik van 
vel I lgheldsprodukten en -systemen In zijn werk gaan 7 
17. Informatievel I lgheld Is een voorbeeld van een beleidsterrein dat voor 
toepassing van het subsldlarlteltsbeglnsel In aanmerking komt In verband met de 
complexiteit van materie, de betrokkenheld van vele partijen en de noodzaak 
uiteenlopende beleidsinstrumenten In te zetten. Een absoluut vereiste is een 
actieplan dat aangeeft wat moet worden gedaan, door wie en hoe. Enerzijds 
moeten de Lid-Staten zelf die vraagstukken behandelen; anderziJds heeft de 
Gemeenschap er al Ie belang biJ om oplossingen te vinden die de verenigbaarheld 
bewerkstel 1 lgen van de voltooi lng van de Interne markt, de real !sering van het 
Europa van de Burgers, de tenuitvoerlegging van een telecommunicatiebeleid en 
de concurrerendheld van de elektronicabedrijven en de bedrijven voor 
elektronische Informatiediensten enerzijds en het voldoen aan de basisbehoeften 
van personen en bedrijven aan Informatievel I lgheld anderzijds. Ten einde de 
Inspanningen te concentreren worden nu verschl I lende soorten maatregelen en een 
procedurestructuur voorgesteld als basis voor verdere diepgaande studles die 
zul Jen lelden tot de op een passend niveau te nemen maatregelen. 
-107 -
VOORSTEL VOOR EEN BESLUIT VAN DE RAAP 
OP HET GEBIED YAN 
INFORMATIE-VEILIGHEID 
DE RAAD VAN DE EUROPESE GEUEENSCHAPPEN, 
Gelet op het Verdrag tot oprichting van de Europese Economische Gemeenschap, 
Inzonderheid op artikel 235, 
Gezien het voorstel van de Commlssle<1>, 
Gezien het advles van het Europese Parlement<2>, 
Gezien het advles van het Economisch en Sociaal Comlté<3>, 
Overwegende dat de Gemeenschap tot taak heeft door het Instel fen van een 
gemeenschappel ljke markt en door het geleidel IJk nader tot elkaar brengen van het 
economisch beleid van de Lid-Staten de harmonische ontwikkeling van de 
economische actlvitelt binnen de gehele Gemeenschap, een gestadige en evenwichtige 
expansie, een grotere stabiliteit, een toenemende verbetering van de levensstandaard 
en nauwere betrekkingen tussen de In de Gemeenschap verenigde Staten te bevorderen; 
Overwegende dat elektronisch opgeslagen, verwerkte en verzonden Informatie biJ sociale 
en economische activiteiten een steeds belangriJker rol vervult; 
Overwegende dat de komst van efficiënte, omvattende communicatie en de 
wijdverbreide toepassing van elektronische Informatie-verwerking adequate 
bescherming dringendnoodzakelIJk maken; 
Overwegende dat het Europese Parlement In zijn beraadslagingen en beslulten 
herhaaldeliJk het belang van Informatievelligheld heeft onderstreept; 
Overwegende dat het Economisch en Sociaal Comité er de nadrukking heeft gelegd dat op 
het gebied van de informatie-veiligheid communautaire acties moeten worden ondernomen , 
met name met het oog op het effect daarvan op de voltooiing van de interne markt; 
(1) PB C 
(2) PB C 
(3) PB C 
-108-
Overwegende dat het nodig Is een algemene strategie op het gebied van 
Informatievel I lgheld te ontwikkelen ten einde de vel I lgheld van de gebruiker op 
communautair niveau te bewerkstel I lgen en het ontstaan van nieuwe technische 
belemmeringen van de communieatle te voorkomen; 
Overwegende dat de comp I ex I te I t van de InformatIe-veil igheidsproblematiek , 
subsidiariteit, betro~kenheld van een aantal bedriJfstakken en gecoördineerde 
beleidsvoering langs een aantal sporen nodig maakt. 
Overwegende dat actles op nationaal. Internationaal en communautair niveau een goede 
basis vormen; 
Overwegende dat er een nauw verband is tussen telecommunicatie, normalisatie, de 
informatiemarkt en OTO-beleid alsmede het werk dat de Europese Gemeen­
schap reeds op deze gebieden heeft ondernomen; 
Overwegende dat voor coördinatie van Inspanningen dient te worden gezorgd door op 
bestaande nationale en internationale werkzaamheden voort te bouwen en door de 
samenwerking tussen de belangrijkste betrokken partiJen te bevorderen; dat 
men derhalve in het kader van een coherent actieplan te werk dient te gaan; 
Overwegende dat de verantwoordelijkheid van de Lidstaten op dit terrein een gecoördineerde 
benadering gebaseerd op een nauwe samenwerking met hoge ambtenaren van de Lid-Staten 
nodig maakt, 
-109 -
BESLUIT 
Art I keI 
1. Hierbij wordt een actieplan op het gebied van informatie-veiligheid CINFOSEC) 
vastgesteld voor de duur van 24 maanden beginnend op ( ..• ) • • 
2. Het actieplan heeft tot doel de ontwikkeling van een algemene strategie die de 
gebrulkers van elektronisch opgeslagen, verwerkte of verstuurde Informatie, 
bescherming van Informatie en Informatiesysteem moet verschaffen tegen door toeval 
veroorzaakte en tegen opzettelijke bedreigingen. 
3. De actie houdt rekening met de zich op Europees en wereldvlak op dit gebied 
ontwikkelende normalisatieactiviteiten. 
-.~r t I keI 2 
De actie omvat voorbereidende werkzaamheden In het kader van onderstaande, in de 
bijlage nader vermelde actielijnen : 
I. ontwikkeling van een algemene strategie op het gebled van 
lnformatlevelllgheld; 
I I . behoef ten aan informatie-veiLigheid; 
I I I. oplossingen voor onmlddel I ijkeentiJdelijke behoeften; 
IV. specificaties, normal lsatle en verificatie op het gebled van 
informatie-veiligheid; 
V. technologische en operationele ontwikkel lngen ten behoeve van 
informatie-veiligheid; 
Vl. informatie-veiligheidsvoorziening. 
Artikel 3 
Het actieplan wordt door de Commissie ten uitvoer gelegd In samenwerking met de 
betrokken Lichamen en bedrijven en In nauwe samenwerking met de Lid-Staten. 
-11 0 -
Artikel 4 
Het bedrag dat jaarlijks aan deze actie wordt toegekend, wordt bepaald m de loop van de 
jaarlijkse begrotingsprocedure. 
Artikel 5 
Oe Commissie dient bij het Europese Parlement en bij de Raad binnen drie maanden na 
beëindiging van de actie een verslag in met de uitkomsten van de actie. 
Artikel 6 
Voor de uitvoering van het actieplan raadpleegt de Commissie zonodig een groep van 
hoge ambtenaren op het gebied van informatie-veiligheid CSOG-IS). Deze groep bestaat 
uit twee vertegenwoordigers van elke Lid-Staat en van de Commissie. Het voorzitterschap 
•rordt door een vertegenwoordiger van de Commissie waargenomen. 
~P Leden van de Groep kunnen zich doen bijstaan door experts of adviseurs afhankelijk 
van de aard van de te blehande l en aangelegenheden. 
De verslagen van de Groep zijn vertrouwelijk. De Groep stelt zijn eigen Reglement van 
orde vast. Het secretariaat wordt door de Commissie waargenomen. 
Gedaan te Brussel, op Voor de Raad 
-111 -
BIJLAGE 
1. Act lel I In I -Ontwikkellog van een algemene strategie op het gebled van 
Informatievel I lgbeld 
1.1 Probleem 
1. In een moderne samenleving wordt de noodzaak van Informatievel I lgheld overal 
erkend. Voor elektronische Informatiediensten zijn een vel I lge 
telecommunlcatle-1nfrastructuur, vel I lge termlnals (met Inbegrip van processors 
en databases) en een vel I lg gebruik vereist. Er moet een algemene, al Ie 
aspecten van Informatievel I lgheld omvattende strategie komen en geen 
onsamenhangend beleid. In elke strategie voor de bevel I lglng van elektronisch 
verwerkte Informatie moet tot uiting komen dat de samenleving effectieve 
bedrijfsvoering wenst, maar zich ook wl I beschermen In een snel veranderende 
wereld. 
1 . 2 Doe I st e I I I ng 
2. Er moet een algemene strategie worden opgebouwd, die sociale, economische en 
pol ltleke doelstel I lngen kan doen samengaan met opties op het gebled van 
technologie, bedrijfsvoering en wetgeving. Er zal een gevoel lg evenwicht tussen 
de versebi I lende wensen, doelstel I logen en beperkingen moeten worden gevonden 
door de organisaties van de betrokken sectoren die zullen samenwerken bij de 
ontwikkel lng van een gemeenschappel Ijk concept en een algemeen aanvaarde 
strategie. Dit zijn de voorwaarden waaraan moet worden voldaan om de belangen 
en behoeften op het vlak van de beleidsvoering en dat van Industriële 
ontwikkel logen met elkaar te verzoenen. 
1.3 Stand van zaken en trends 
3. Er Is een groeiend besef dat er gehandeld moet worden. Omdat er nog geen poging 
Is gedaan om de krachten te bundelen I Ijkt het heel waarschiJnlIJk dat de 
verschl I lende sectoren los van elkaar maatregelen gaan nemen, waardoor 
tegenstrijdige ontwikkel logen op gang zul ten komen die geleidel Ijk steeds 
ernstiger wettel ljke, maatschappel ljke en economische problemen zullen 
veroorzaken. 
1.4 Behoeften. opties en prioritelten 
4. In het kader van deze gemeenschappelijke strategie zal moeten worden gekeken 
naar de risicoanalyse en het risicobeheer met betrekking tot de kwetsbaarheld 
van Informatie en bijbehorende diensten, de onder I loge aanpassing van wetten en 
voorschriften met betrekking tot verkeerd gebruik en misbruik van 
computers/telecommunicatie, de administratieve infrastructuren, waaronder het 
vel I lgheldsbeleld en hoe dit op doeltreffende wijze kan worden uitgevoerd In de 
verschl I lende bedriJfstakken/takken van wetenschap, en problemen In de 
maatschappel ljke en persoon! ljke sfeer (b.v. de toepassing van Identificatie, 
authentlflcatle en eventueel autorisatieregel logen In een democratische 
omgevIng). 
5. Er moeten dufdel IJke I ljnen worden aangegeven voor de ontwikkel lng van fysieke 
en logische architecturen voor vel I lge gedistribueerde Informatiediensten, 
normen, richt I ljnen en definities voor gewaarborgde vel I lgheldsprodukten en 
-diensten, proefprojecten en prototypes, ten einde de haalbaarheld te kunnen 
vaststellen van de verschl I lende bij de behoeften van specifieke sectoren 
passende administratieve structuren, architecturen en normen. 
6. Er moet een grotere bewustwording op vel I lgheldsgebled worden gekweekt waardoor 
de gebrulkers meer aandacht zul ten gaan besteden aan de vel I lgheld van IT-en 
telecommunicatiesystemen. 
2. Actleltin 11-Behoeften op het gebled yan Informatievelligheld 
2.1 Probleem 
7. Informatievel I lgheld Is een absoluut veretste waar het gaat om de bescherming 
van de persoon! IJke levenssfeer, de lntel lectuele eigendom, de 
vertrouwelIjkheld van handelsgegevens en de nationale vel I lgheld. Een en ander 
heeft tot gevolg dat er een moel I ljke afweging en soms keuzes moeten worden 
gemaakt tussen vriJe handel en het streven naar bevel I lglng van de persoon! ljke 
levenssfeer en de lntel lectuele eigendom. DergelIJke keuzes of compromissen 
moeten gebaseerd zijn op een vol ledige Inschatting van de behoeften en het 
effect van de rnagel ljke Informatievel I lgheldsoptles die daaraan moeten voldoen. 
8. Gebrulkersbehoeften lmpl leeren Informatiebevel I lgende functienat I telten die 
samenhangen met technologische, operationele en regelgevlngsaspecten. Derhalve 
vormt Is een systematisch onderzoek naar de behoeften aan Informatievel I lgheld 
een essentieel onderdeel van de ontwikkel log van passende en effectleve 
maatregelen. 
2 . 2 Doe I st e I I I ng 
9. Vaststel I lng van de aard en kenmerken van gebrulkersbehoeften en hun relatle 
tot Informatievel I igheldsmaatregelen. 
2.3 Stand van zaken en trends 
10. Tot nu zijn geen gezamenl ljke Inspanningen ondernomen om de zich snel 
ontwikkelende en veranderende behoeften op het gebled van Informatievel I igheld 
van de voornaamste betrokken organisaties vast te stellen. De Lid-Staten van de 
EG hebben de behoeften aan harmonisatie van nationale activiteiten (speciaal 
van de "IT-veillgheldscrlterla") bepaald. Uniforme evaluatiecriteria en -regels 
voor de wederziJdse erkenning van evaluatieresultaten/certificaten ziJn van 
groot belang. 
2.4 Behoeften. opties en prioritelten 
11. Als basis voor een logische en doorzichtige behandeling van de rechtmatige 
behoeften van de betrokken sectoren moet een overeengekomen classificatie 
worden ontwikkeld van gebrulkersbehoeften, alsmede de relatle daarvan met de 
Informatievel I lgheldsvoorzlenlng. 
12. Verder wordt het van belang belang geacht de behoeften aan wetgeving, 
voorschriften en praktljkrlchtl ijnen vast testellen aan de hand van een 
beoorde I lng van trends op het gebled van dienstkenmerken en technologie, 
alternatleve strategieën uit te stippelen voor de real lserlng van de 
doelstel I lngen door administratieve, dienst-, operationele en technische 
voorzieningen, en de doeltreffendheid, gebrulkersvrlendel Ijkheld en kosten te 
schatten van alternatleve Informatievel I lgheldsoptles en -strategieën voor 
gebruikers, dienstenverschaffers en exploitanten. 
- 1 1 ', 
3.1 Probleem 
13. Het Is tegenwoordig moge! Ijk computers afdoende te beschermen tegen 
engeautoriseerde benadering van buitenaf door "Isolatie", d.w.z. door 
toepassing van conventionele, organisatorische en fysieke maatregelen. Dit 
geldt ook voor elektronische communieatle binnen een besloten gebrulkersgroep 
die een speelflek netwerk gebruikt. De situatle I lgt heel anders, als de 
Informatie wordt gedeeld door verschl I lende gebrulkersgroepen of wordt 
uitgewisseld vla een openbaar of algemeentoegankelIjk netwerk. WIJ beschikken 
niet over de technologie, termlnals en diensten noch over de biJbehorende 
standaards en procedures om In deze geval Jen vergel Ijkbare Informatievel I igheld 
te verschaffen. 
3.2 Doelstel I lng 
14. Doelstel I lng Is om op korte termijn oplossingen te bieden voor de meest 
dringende behoeften van de gebruikers. De opzet daarvan moet zoveel mogelIjk 
aansluiting bieden voor toekomstige behoeften en oplossingen. 
3.3 Stand van zaken en trends 
15. Sommige gebrulkersgroepen hebben technieken en procedures ontwikkeld voor eigen 
gebruik die met name ziJn afgestemd op de behoefte aan Identificatie, 
Integriteit en niet-afwijzing. Over het algemeen worden magneetkaarten of 
chipkaarten gebruikt. BIJ sommigen daarvan zijn al dan niet verfijnde 
cryptegrafische technieken gebruikt. Vaak betekende dit dat er 
gebruikersgroepspecifieke "autorisaties" moesten worden gedefinieerd. Het Is 
echter moel I Ijk om deze technieken en methoden te veralgemenen en geschikt te 
maken voor een open omgeving. 
16. De ISO werkt aan OSI-Informatlevel I lgheld (ISO DIS 7498-2) en de CCITT in het 
kader van X400. Het Is ook moge! IJk Informatievel I lgheldssegmenten In de 
berichten In te voegen. De authenticatie, Integriteit en niet-afwiJzing worden 
bekeken als onderdeel van de berichten (EDIFACT) en als onderdeel van het 
X400 MHS. 
17. Het wettel IJk kader voor de EDI verkeert momenteel nog In het ontwerp-stadium. 
De Internattonale Kamer voor Koophandel heeft uniforme gedragsregels 
uitgevaardigd voor de uitwissel lng van handelsgegevens vla 
telecommunicatienetwerken. 
18. Een aantal landen, waaronder de Bondsrepubliek Duitsland, FrankriJk. het VK en 
de vs. hebben criteria ontwikkeld voor de evaluatie van de betrouwbhaarheld van 
IT-en telecommunlcatleprodukten en -systemen en de biJbehorende procedures 
voor de uitvoering van die evaluaties, of zijn daar nog mee bezig. Deze crite­
ria zijn opgesteld In samenwerking met de nationale fabrikanten en zul Jen lel­
den tot een toenemend aantal vertrouwde produkten en systemen, te beginnen met 
eenvoudige produkten. De oprichting van nationale organisaties die evaluaties 
uitvoeren en certificaten afgeven zul Jen deze ontwikkel lng ondersteunen. 
19. Verschaffing vanvertrouwelIJkheld wordt door de meeste gebrulkers niet 
beschouwd als een eerste vereiste. Deze houding zal In de toekomst 
waarschiJnt IJk veranderen, wanneer het gebruik van geavanceerde 
communieatlediensten en met name mobiele diensten algemeen Is geworden. 
3.4 Behoeften. opties en prioritelten 
20. Het Is van essentieel belang zo spoedig moge! IJk de procedures, standaards, 
produktenen gereedschappen te ontwikkelen die geschikt ziJn om 
Informatievel I lgheld op openbare communieatlenetwerken te verzekeren. Hoge 
prioritelt moet worden gegeven aan authenticatie, Integriteit en 
niet-afwiJzing. Er moeten proefprojecten worden uitgevoerd om de bruikbaarheld 
van de voorgestelde oplossingen vast te stel Jen. Binnen de meer algemene opzet 
van dit actieplan wordt In het kader van het TEDIS-programma gekeken naar de 
prioritaire behoeften biJ EDI. 
-114 -
4 Actlel I In IV-Soeclflcatles. oormailsatle en verificatie op het gebled van 
Informatievel I lgheld 
4.1 Probleem 
21. Behoefte aan Informatievel I lgheld bestaat overal en daarom zijn 
gemeenschappel ljke specificaties en normen van essentieel belang. Het onbreken 
van overeengekomen normen en specificaties kan een ernstige belemmering vormen 
voor de vooruitgang op het gebled van op Informatie gebaseerde processen en 
diensten In de hele economie en samenleving. Actles ziJn nodig om de 
ontwikkel lng en toepassing van technologie en normen te versnel ten In een 
aantal met communicatie- en computernetwerk verband houdende gebleden die van 
essentieel belang'zljn voor gebruikers, Industrie en administraties. 
4.2 Doelstel I lna 
22. Er ziJn Inspanningen nodig om mlddelen te vinden voor het ondersteunen en 
verrichten van specifieke functies op algemene gebleden als OSI, ONP, ISDN/lBC, 
netwerkbeheer en netwerkbevel I lglng, wanneer het gaat om niet-geheime maar 
gevoel lge Informatie. Nauw verbonden met normal lsatle en specificatie ziJn de 
voor verificatie veretste technieken en benaderingen. 
4.3 Stand van zaken en trends 
23. Vooral In de VS zijn grote programma's opgezet op het gebled van 
Informatievel I lgheld op niet-mi I ltalr gebied. In Europa wordt deze problematiek 
behandeld In het kader van IT-en Telecommunicatienormal lsatle door ETSI en 
CEN/CENELEC ter voorbereiding van CCITT en ISO-werkzaamheden op dit gebied. 
24. Gezien de groeiende bezorgdheid worden de activiteiten In de VS snel opgevoerd 
en zowel leveranciers als dienstenverschaffers verhogen hun Inspanningen op dit 
gebied. In Europa zijn los van elkaar soortgelijke activiteiten van start 
gegaan In FrankriJk, de Bondsrepubl lek Duitsland en het Verenigd Koninkrijk, 
maar een gemeenschappel ljke Inspanning zoals die In de VS komt slechts langzaam 
op gang. 
4.4 Behoeften. opties en prioritelten 
25. De regelgevende, operationele, administratieve en technische aspecten van de 
Informatievel I lgheld zijn nauw met elkaar verweven. Voorschriften moeten tot 
uitdrukking komen In normen en Informatievel I lgheldsvoorzlenlngen moeten op een 
toetsbare wiJze voldoen aan de normen en voorschriften. Wat een aantal aspecten 
betreft vereist de regelgeving specificaties die bulten het normale door 
normal lsatle bestreken gebled val ten, d.w.z. die praktljkrlchtl ljnen omvatten. 
Op al Ie gebleden van Informatievel I lgheld bestaat behoefte aan normen en 
praktljkrlchtl ljnen, en er moet onderscheld worden gemaakt tussen de 
beschermlngsbehoeften die overeenkomen met de vel I lgheldsdoelstel 1 lngen en 
bepaalde technische behoeften die aan de bevoegde Europese 
normal lsatleorganlsatles (CEN/CENELEC/ETSI) kunnen worden toevertrouwd. 
26. De specificaties en normen moeten betrekking hebben op 
Informatiebevel I lglngsdlensten (persoons- en bedrljfsauthentlcatle, 
nlet-afwljzlngsprotocol Jen, wettel Ijk toegestaan elektronisch bewijs, 
autorlsatlecontrole), communieatlediensten (privacy van beeldcommunlcatle, 
privacy van stem en data biJ mobiele communicatie, bescherming van data-en 
beelddatabase, bevel I lglng geTntegreerde diensten), communieatle en 
bevel I lglngsbeheer (openbaar/partlcul Ier centraal systeem voor open 
netwerkbesturlng, bescherming van netwerkbeheer, bescherming van 
dlenstverschaffer) en certificatie (verzekerlngscrlterla en niveaus van 
Informatievel I lgheld, vel I lgheldsverzekerlngsprocedures). 
-115 -
5 Actlel I In V-Technologische en operatienale ontwikkel logen ten behoeve van 
Informatiebevel I lqlnq 
5.1 Probleem 
27. Systematisch 0 & 0 op technologisch gebled om economisch haalbare en 
operationeel bevredigende oplossingen te real lseren en daarmee te voldoen aan 
een reeks behoeften op het gebled van Informatievel I lgheld nu en In de toekomst 
Is een voorwaarde voor de ontwikkel lng van de dienstenmarkt en de 
concurrentiekracht van de gehele Europese economie . 
28. • Al Ie technologische ontwikkelingen op het gebled van 
Informatiesysteembevel I lglng zul Jen zowel de gebleden computerbevel I lglng als 
communieatlebevel I lglng moeten omvatten, aangezien de meeste systemen 
tegenwoordig gedistribueerde systemen ziJn dietoegankelIJk ziJn vla 
communlcatledlensten. 
5.2 Doelstel I log 
29. Systematisch R & Dop technologisch gebled om economisch haalbare en 
operationeel bevredigende oplossingen te vinden voor een reeks behoeften op het 
gebled van Informatievel I lgheld nu en In de toekomst. 
5.3 Behoeften. opties en prioritelten 
30. De werkzaamheden op het gebled van Informatievel I lgheld moeten betrekking 
hebben op ontwikkel lngs-en lmplementatlestrategleën, technologieën, alsmede 
Integratie en verificatie. 
31. De strategische 0 & a-werkzaamheden moeten betrekking hebben op 
ontwerp-modellen voor zo vel I lg mogelIJke systemen, modellen van functionele 
eisen, risicomodellen en architecturen voor bevel I lglng. 
32. De technologie gerichte 0 & a-werkzaamheden moeten ook gebrulkers en 
berichtauthenticatie omvatten (biJ voorbeeld door stemanalyse en elektronische 
handtekeningen), technische Interfaces en protocollen voor encryptie, 
toegangscontrolemechanismen en Implementatiemethoden voor bewijsbaar vei 1 ige 
systemen. 
33. In het kader van projecten op het gebled van Integratie en verificatie moet 
onderzoek worden verricht naar verificatie en val lderlng van technische 
systeembevel I !ging. 
34. Naast consol lderlng en ontwikkel lng van bevel I lglngstechnologle zijn een aantal 
begeleidende maatregelen nodig met betrekking tot de opstel I lng, het onderhoud 
en de consistente toepassing van normen, alsmede de val lderlng en certificatie 
van IT-en telecommunlcatleprodukten wat betreft hun vel I lgheldselgenschappen, 
met Inbegrip van val lderlng en certificatie van methoden voor het ontwerpen en 
Implementeren van systemen. 
35. Het Derde Kaderprogramma van de Gemeenschap voor 0 &TO kan misschien worden 
gebruikt voor het stimuleren van samenwerkingsprojecten op precommercieel en 
prenormatief vlak. 
-116 -
6. Actlel I In VI -Informatievel I lqheldsvoorzlenlngen 
6.1. Probleem 
36. AfhankelIJk van de precieze aard van de Informatiebevel I lglngskenmerken zullen 
de veretste functies moeten worden Ingebouwd In de vorschl I lende delen van de 
communicatiesystemen, dus In terminals/computers, diensten, netwerkbeheer, 
cryptegrafische apparatuur, chipkaarten, openbare en prlvésleutels, enz. 
Sommige functies zul ten waarschijnt Ijk kunnen worden Ingebed In de door 
leveranciers geleverde apparatuur of programmatuur, terwiJ I andere functies 
weer onderdeel zullen ziJn van gedistribueerde systemen (b.v. netwerkbeheer), 
In het bezit zijn•van Individuele gebrulkers (b.v. chipkaarten) of door een 
gespeelal lseerde organisatie worden verschaft (biJ voorbeeld openbare/privé 
sleutels). 
37. De meeste Informatiebevel I lglngsprodukten en diensten zul ten waarschijnt Ijk 
worden geleverd door leveranciers, dienstverschaffers en exploitanten. Wat 
specifieke functies betreft, biJ voorbeeld de verschaffing van openbare/privé 
sleutels, audltlng, en autorlsatle zul ten misschien bevoegde organisaties 
moeten worden aangewezen en van volmachten voorzien. 
38. Hetzelfde geldt voor certificatie, evaluatie en verificatie van de kwal I telt 
van diensten, functies die moeten vallen onder het beheer van organisaties die 
los staan van de belangen van leveranciers, dienstverschaffers en exploitanten. 
Dit kunnen partleut tere of overheidsorganisaties zijn dan wel organisaties die 
door de regering gemachtigd zijn gedelegeerde functies te verrichten. 
6.2. Doelstel I lng 
39. Met het oog op de bevordering van een harmonieuze ontwikkeling op het gebled 
van Informatievel I lgheldsvoorzlenlng In de Gemeenschap ter bescherming van het 
publ lek en van zakel ljke belangen zal het nodig ziJn een samenhangende aanpak 
op het betreffende gebled te ontwikkelen. Wanneer er machtiging van 
onafhankelIJke organisaties nodig Is, zullen functies en voorwaarden moeten 
worden omschreven en overeengekomen, en Indien nodig In een wettel Ijk kader 
worden Ingebed. Men zou moeten kunnen komen tot een dutdel Ijk omschreven en 
overeengekomen verdel lng van verantwoorde! Ijkheden op communautair niveau 
tussen de verschil lende organisaties, hetgeen een vereiste Is voor wederzijdse 
erkenning. 
6.3. Stand van zaken en trends 
40. Momenteel Is Informatievel I lgheldsvoorziening al leen goed georganiseerd voor 
specifieke gebleden en daarbiJ beperkt tot bepaalde behoeften. De organisatie 
op Europees niveau Is meestal niet officieel en buiten besloten groepen is het 
nog niet gekomen tot wederzijdse erkenning van verificatie en certificatie. 
Gezien het steeds groter wordend belang van Informatievel I lgheld wordt het hoog 
tiJd te komen tot de definitie van een Europese en Internationale samenhangende 
aanpak op het gebled van Informatievel I lgheld. 
6.4. Behoeften ootles en orlorltelten 
41. In verband met het grote aantal betrokken organisaties en de nauwe verwevenheld 
met wettel ljke en bestuursrechtelIJke vraagstukkken is het van groot belang 
eerst tot overeenstemming te komen over de beginselen die moeten gelden voor 
Informatievel I lgheldsvoorzlenlng. 
Om zo'n aanpak te kunnen ontwikkelen zul ten aspecten van Identificatie en 
specificatie van functies moeten worden behandeld, die van dien aard zijn dat 
hiervoor de hulp nodig Is van een onafhankel ljke organisatie (of samenwerkende 
organisaties). Men zou hierbiJ kunnen denken aan functies als het beheer van 
-117 -
een openbaar/privé sleutelsysteem; daë~naast Is het nodig om In een vroeg 
stadium functies aan te geven en te spoclflceren die In het algemeen belang aan 
eenonafhankelIJke organl .~tie (of samenwerkende organisaties) moeten worden 
toevertrouwd. Men zou hl6rblj biJ voorbeeld kunnen denken aan audltlng, 
kwal lteltsborglng, verlf!catle, certificatie en soortgel ljke functies; 
-118 -
Wonnation ~rity ~TOSEC) 
Preparatory Action 
BVDGIT READING 
Subsection B6. Item 8104 
2. LEGAL BASE AND PROPOSED CLASSIFICATION 
Artiele [235] 
Non compulsory expenditure. 
~ DESCRIM10~ 
Collaboration in tbe developmenr of proposals and actioo.s rel!ttin& to information 
secu.riry as fu as they require or signifiC2lltly benefit from a concert~ approach 
at Communiry level. The focus of the 'Yö"Ofk 1s lO relate to the n~d.s or tht 
general publ.ic, commerce, serd:e providers and ad.min.istratioo.s and ac1dre.sses the 
requinmellts for a collaborating approach to technologkal research, 
st:l.Ildard..isation and related issues as relevant for the development or a consistent 
European approach to i.o.formation se:urity "-'"Îlh pa.rtlcular reference to the 
completion of tbe interm.J market in 1992. 
The goal of the D'-.'FOSEC action is to m2-ke a major contri~ution to the objective 
of the 
•dnelop.-ner:.t of ac:lion.s to prcmamg t//tr:ri'Ft t111d praatc.al ltC'LU'Iry for 
informathm held in an eleCTTonic form to w cmetJl u.sers. adminisrralions and 
business com.muniry wichcr~ compromfsin; the intue.st oftht public a1 larr~: 
The present proposal is the result of the prel.i.m.in1ry investiption.s by expert::s, 
coruulta.t:i.ons and on-going ~lated work. 
The scope of the prepan.tory action is to focus on 
L development of a.n information security stntcay fra.cnework 
n. i:nformation security requir~ments 
m. solutions for immed.i.are a.nd ÎJlteri.m ~cis 
rv. specüic:lti ons. s ta.ndard.i.sa ti on a.n d verifica ti on or in! orm.a tio n sec url t y 
V. technoloaic::al B.lld operat.ional developme.Jlb lor intermation securit.)' 
Vl. int ortnation socuriry provi.si on. 
• 
-119 -
4. JUSTmCATION 
S.C.O Oevelopm~t of a b.a.rmonised appro-ach to lnformatio:a securiry must rorm an 
integr"3J P'lrt of tl::.e Com.mun.icy pol.icies relatecl to tbe completion of the ln~rea! 
Ma.rket. s~nit.hen.in2 of socio-~onom.ic performance and inteDatior..J..l 
rompetxuveness. It is viml thi.t Information Securiry does not bealme a 
coo.stnint to the promotion of harmonieus developmeot in th.e Com.mo.n.iry wd t:'l 
reladons with other countries. In add.ition, inform•tion securiry syst!!:mS ous!. 
proteet privt.ey, intellcctua.l properry, fair competition, national secarity :.::~ 
other inr.ere;~. 
Tht pr~posed a:.~on resp.va.~ to an urgeot u~d to fa.cilittte a.nd ac-:e~ ~'.: ~ 
emefience of &eneralty acccp~. e!!ective and practicabie m~ 
in formation securlcy. The action will benerit from syne~es with Da-l''~ i 
proi!2.m.mtS in the field of information technologles (ESPRI'I) ~o 
telecommunlcat1ons (RACE) as well as the on-going work oo. telecommania:th:m.s. 
standardisation and information market policies. 
~'DI CA TIYE FINANClAL PL~'ffln'\G 
lmplica:iort.S for ~xp~ndltur~. 
Tota.l cast OYer tbe wbole of the expecred cluration or 2 )'eai'S (in 'MloECLI} 
Fr om óe 1mdget 'J! Ule Comm ~nj CJes: 12.0 
From the other sectors ar the nation.a.l level: OJJ 
TOTAL 12.0 
.; .•.1 Mult.i·~u.al ~cbedule (~ MioECUf, 
1-19! Commitment 
A ':'::'r~.?Ttltions 
12 Payment · 
.'-~p:c;r..2ticru 
6 
2 
12 
T'h,tl ~;tpend.uw-e ~o' us the Coau:nw:Ury's r: ... a-C:al CD::ï.t.-ib._:.:o:l to !:.i:ZJ~..î~ 
---•· --___ : ........... ---'jrt Cl~ ~~v,.lopn"!Jt of $;>ec!!ic -z.c-: -::::s ;::c;...c.:Ä -;:~ 
;0--~;ci~~ .. ~d-~..;~;i:~atot n( ~o~;cuw.-
-120 -
Given the fact that tbe action is ÏJ.Il3.llced in Sob~ectioo 6 of tbe budget devoted 
to Research and lnvestment expend.iture, adminiS"tJ"'ative casts (Com.m.irtee a.nd 
working party moetings, consclu.tion of e.rperts, m.is:s.ions, document c.tistnöutioo 
or dissem.ination or tedl.D.iQues, u.se of data processing, telecom.murucarlon and 
broadcasting equ.ipment) ~ covered directly by the budget item. 
Tb..e followiog table fives the indicative breakcio"''tl cm:r the va.rious cate~ories of 
expenditare (in MioECU): • 
1991 1992 
5.0.2 a) ~,823 4,100 
!.0.2 b) lD total 1,177 1.900 
or wh.icb Experts 0,400 0,600 
Other operation.a.l expend.iture 0.500 0.715 
I.nf rastractu re 0,050 0,100 
l.nfoi'llatioo and poblication 0.050 0.100 
Sr.atutory suui 0.177 OJ75 
t1. n.....;~'\CIAL l.M.PLICA TIO!"S FOR ST AFF Al\'"D CURRENT AD~~"'STRA TIYE 
APPROPRL" TIONS 
Tbe statutory r~earcb naff invoh·ed, i.e. 3 A, 1-B, 1·C, will be entered in tbe 
research staff table a.nd is pz..id out c,r tbe appropriztions entered onto Item :86-
8104. 
The adt::U.n.ismtive expeodirure will be aoverned by tht interna.l rules en min.i­
budgets dccided by the Com..ml.s.sion on 22 May 1990. 
FINANCING OF I.XPINDITURE 
Tbe appropriatioo..s to cover tbe Com.mun.ity"s cont:nöu.óon to th.i.s project Wl1l bc 
determ.ined in the context or the an.oual budgetllry procedure. 
{· IMPLICA nONS FOR R:EVENU.E 
Cootributio.o. of the starutory research staif to th.e reti.remeot scbero.e ud the 
sickness inswance. 
-'l (~ 1 ·-
;. TYPE OF CONTROL 
Ad..t:o.i.r.ist:ve control by t.he Directer ~oeral for Fi.o.anC'ial Contro1 as 
reguds bud&et imple~entation.; 
Con trol of ach.ieveme o t 
SOG-IS 
control by officials of tbe Commission 
audit by the Court or Auctitors in accordance whh provisio!l..S of the 
Tre-ary; • In accorda.o.ee witb Artiele 2 cf the F'Lnancial Reguladons, the use or 
apptoprlatio-ru v.i.J.l be subject to aru.lyses of cost-effectiveness ~d the 
rea.l.isa.t:ioo or QlWltlfj~ objective.c; will be mowtored.