12

In verordening nr. 45/2001 wordt bepaald: „[…] Artikel 1 Voorwerp van de verordening 1. De instellingen en organen die bij of krachtens de verdragen tot oprichting van de Europese Gemeenschappen zijn of worden ingesteld, hierna ‚communautaire instellingen of organen’ genoemd, beschermen met betrekking tot de verwerking van persoonsgegevens, overeenkomstig deze verordening, de fundamentele rechten en vrijheden van natuurlijke personen, en met name hun recht op persoonlijke levenssfeer, en zij beperken noch verbieden het vrije verkeer van persoonsgegevens tussen hen of naar ontvangers die vallen onder de nationale wetgeving van lidstaten ter uitvoering van die richtlijn 95/46 […]. 2. De bij deze verordening ingestelde onafhankelijke toezichthoudende autoriteit, hierna ‚de Europese Toezichthouder voor gegevensbescherming’ genoemd, houdt toezicht op de toepassing van deze verordening op alle door een communautaire instelling of een communautair orgaan verrichte verwerkingen. Artikel 2 Definities Voor de doeleinden van deze verordening wordt verstaan onder: a) ‚persoonsgegevens’, iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon […]; als identificeerbaar wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatienummer of van een of meer specifieke elementen die voor zijn fysieke, fysiologische, psychische, economische, culturele of sociale identiteit kenmerkend zijn; b) ‚verwerking van persoonsgegevens’ […], elke bewerking, respectievelijk elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorgifte, [door] verspreiden of [door] op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, wissen of vernietigen van gegevens; c) ‚bestand van persoonsgegevens’ […], elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd dan wel gedecentraliseerd is of verspreid op een functioneel of geografisch bepaalde wijze; […] Artikel 3 Werkingssfeer 1. De bepalingen van deze verordening zijn van toepassing op de verwerking van persoonsgegevens door alle communautaire instellingen of organen, voor zover die verwerking plaatsvindt ten behoeve van de uitvoering van werkzaamheden die geheel of gedeeltelijk onder het toepassingsgebied van het gemeenschapsrecht vallen. 2. De bepalingen van deze verordening zijn van toepassing op de geheel of gedeeltelijk geautomatiseerde, alsmede op de niet-geautomatiseerde verwerking van persoonsgegevens die in een bestand zijn opgenomen of die zijn bestemd daarin te worden opgenomen. […] Artikel 4 Kwaliteit van de gegevens 1. De persoonsgegevens: a) moeten eerlijk en rechtmatig worden verwerkt; b) moeten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verkregen en mogen vervolgens niet op een met die doeleinden onverenigbare wijze worden verwerkt […]; […] Artikel 5 Rechtmatige verwerking Verwerking van persoonsgegevens mag slechts geschieden indien: a) het noodzakelijk is voor de vervulling, op grond van de verdragen tot oprichting van de Europese Gemeenschappen of andere, op basis van die verdragen vastgestelde wetgevingsbesluiten, van een taak van algemeen belang of voor de rechtmatige uitoefening van het aan de communautaire instelling of aan het communautaire orgaan of aan de derde aan wie de gegevens worden bekendgemaakt, opgedragen openbaar gezag, of b) het noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke voor de verwerking is onderworpen, of […] d) de betrokkene daarvoor ondubbelzinnig toestemming heeft gegeven […] Artikel 8 Doorgifte van persoonsgegevens aan ontvangers die onder richtlijn 95/46 […] vallen, maar geen communautaire instellingen of organen zijn Onverminderd de artikelen 4, 5, 6 en 10 worden persoonsgegevens slechts aan onder de nationale wetgeving ter uitvoering van richtlijn 95/46 […] vallende ontvangers doorgegeven, a) indien de ontvanger aantoont dat de gegevens nodig zijn voor de uitvoering van een taak die wordt verricht in het algemeen belang of ter uitoefening van het openbaar gezag, of b) indien de ontvanger de noodzaak van de doorgifte aantoont en er geen reden bestaat om aan te nemen dat de rechtmatige belangen van de betrokkene worden geschaad. […] Artikel 18 Recht van bezwaar De betrokkene heeft het recht om: a) op grond van zwaarwegende en gerechtvaardigde redenen die met zijn bijzondere situatie verband houden, te allen tijde bezwaar aan te tekenen tegen de verwerking van hem betreffende gegevens, behalve in de in artikel 5, sub b [tot en met] d, genoemde gevallen. In het geval van gerechtvaardigd bezwaar mag de verwerking door de verantwoordelijke voor de verwerking niet langer deze gegevens betreffen; […]”