CELEX: 51990PC0314(01)
Language: nl
Date: 1990-09-13
Title: VOORSTEL VOOR EEN RICHTLIJN VAN DE RAAD BETREFFENDE DE BESCHERMING VAN PERSONEN IN VERBAND MET DE BEHANDELING VAN PERSOONSGEGEVENS

5. 11. 90                             Publikatieblad van de Europese Gemeenschappen                               Nr. C 27773
              Voorstel voor een richtlijn van de Raad betreffende de bescherming van personen in verband met de
                                               behandeling van persoonsgegevens
                                                COM(90) 314 def. — SYN 287
                                        (Door de Commissie ingediend op 27 juli 1990)
                                                         (90/C 277/03)
 DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN,                            (4) Overwegende dat de intensivering van de technische
                                                                        en wetenschappelijke samenwerking en de gecoördi-
                                                                        neerde totstandbrenging van nieuwe telecommunica-
Gelet op het Verdrag tot oprichting van de Europese                     tienetten in de Gemeenschap het grensoverschrijdende
Economische Gemeenschap, inzonderheid de artikelen                      verkeer van persoonsgegevens noodzakelijk maken en
 100 A en 113,                                                          dit vergemakkelijken;
                                                                    (5) Overwegende dat het feit dat het niveau van de
Gezien het voorstel van de Commissie,                                   bescherming van de persoonlijke levenssfeer in
                                                                        verband met de behandeling van persoonsgegevens in
                                                                        de Lid-Staten verschilt, de doorgifte van dergelijke
In samenwerking met het Europese Parlement,                             gegevens van het grondgebied van een Lid-Staat naar
                                                                        dat van een andere Lid-Staat kan beletten; dat dit
                                                                        verschil bijgevolg voor de uitoefening van een reeks
Gezien het advies van het Economisch en Sociaal Comité,
                                                                        economische activiteiten op communautaire schaal
                                                                        een belemmering kan vormen, de mededinging kan
(1)  Overwegende dat de doelstellingen van de Gemeen-                   vervalsen en de overheid kan beletten haar taak ten
     schap, vermeld in het Verdrag zoals gewijzigd bij de               aanzien van de toepassing van het Gemeenschapsrecht
     Europese Akte, erin bestaan een steeds hechter                     te vervullen; dat dit verschil in beschermingsniveau
     verbond tussen de Europese volkeren en nauwere                     het gevolg is van divergenties tussen de nationale
     betrekkingen tussen de in de Gemeenschap verenigde                 wettelijke en bestuursrechtelijke bepalingen;
     Staten tot stand te brengen, door gemeenschappelijk
     optreden de economische en sociale vooruitgang te             (6)  Overwegende dat, ten einde de belemmeringen van het
     verzekeren en daartoe de barrières die Europa                      verkeer van persoonsgegevens op te heffen, het niveau
     verdelen te verwijderen, een voortdurende verbetering              van de bescherming van de persoonlijke levenssfeer in
     van de levensomstandigheden van deze volkeren te                   verband met de behandeling van deze gegevens in alle
     bevorderen, de waarborgen voor vrede en veiligheid te              Lid-Staten gelijk moet zijn; dat daartoe een onderlinge
     versterken, en, uitgaande van de grondrechten die in               aanpassing van de desbetreffende wetgevingen nood-
     de grondwetten en de wetten van de Lid-Staten                      zakelijk is;
     alsmede in het Europese Verdrag tot bescherming van
     de rechten van de mens en de fundamentele vrijheden           (7)  Overwegende dat de nationale wetgevingen betref-
     zijn erkend, de democratie te bevorderen;                          fende de behandeling van persoonsgegevens tot doel
                                                                        hebben de handhaving van de grondrechten te
                                                                        waarborgen, en met name van het recht op eerbiedi-
(2)  Overwegende dat het voor de totstandbrenging en de                 ging van het privé-leven, dat eveneens in artikel 8 van
     werking van de interne markt, waarin volgens                       het Europese Verdrag tot bescherming van de rechten
     artikel 8 A van het Verdrag het vrije verkeer van                  van de mens en de fundamentele vrijheden is erkend;
     goederen, personen, diensten en kapitaal is gewaar-                dat derhalve de onderlinge aanpassing van deze
     borgd, niet slechts noodzakelijk is dat verkeer van                wetgevingen niet tot een verzwakking van de daardoor
     persoonsgegevens mogelijk is, ongeacht in welke Lid-               geboden bescherming mag leiden, maar integendeel
     Staat deze gegevens worden behandeld of opgevraagd,                erop moet zijn gericht in de Gemeenschap een hoog
     maar ook dat de grondrechten worden beschermd,                     beschermingsniveau te waarborgen;
     gelet op het feit dat er in de Gemeenschap op de
     verschillende terreinen van het economische en sociale        (8)  Overwegende dat de in deze richtlijn vervatte
     leven in toenemende mate behandeling van persoons-                 beginselen betreffende de bescherming van de per-
     gegevens geschiedt;                                                soonlijke levenssfeer in verband met de behandeling
                                                                        van persoonsgegevens met name ten aanzien van
                                                                        bepaalde sectoren door middel van specifieke voor-
(3)  Overwegende dat de interne markt een ruimte zonder                 schriften die met deze beginselen in overeenstemming
     grenzen omvat; dat dientengevolge de nationale                     zijn, zullen kunnen worden aangevuld of nader zullen
     bestuurslichamen van de Lid-Staten krachtens het                   kunnen worden uitgewerkt;
     Gemeenschapsrecht steeds vaker ertoe worden ge-
     noopt samen te werken en persoonsgegevens uit te              (9)  Overwegende dat de beginselen inzake bescherming
     wisselen, ten einde hun opdracht te kunnen vervullen               op alle bestanden van toepassing moeten zijn, zodra de
     of ten behoeve van een bestuurslichaam van een                     werkzaamheden van de verantwoordelijke voor het
     andere Lid-Staat taken te kunnen verrichten;                       bestand binnen de werkingssfeer van het Gemeen-
 ---pagebreak--- Nr. C 277/4                           Publikatieblad van de Europese Gemeenschappen                                5. 11. 90
     schapsrecht vallen; dat luidens de resolutie van ... van    (16) Overwegende dat gegevens, om het voorwerp van een
     de Vertegenwoordigers van de Regeringen van de Lid-              behandeling te kunnen vormen, aan bepaalde ver-
     Staten van de Europese Gemeenschappen, in het kader              eisten moeten voldoen; dat de behandeling van
     van de Raad bijeen, voor bestanden van de openbare               gegevens die naar hun aard aan het recht op
     sector die niet binnen de werkingssfeer van het                  eerbiediging van de persoonlijke levenssfeer afbreuk
     Gemeenschapsrecht vallen, diezelfde in de nationale              kunnen doen, verboden moet zijn, behoudens uitdruk-
     wetgeving op te nemen beginselen inzake bescherming              kelijke toestemming van de betrokkene zelf; dat
     zouden moeten gelden; dat evenwel bestanden die                  hiervan evenwel om gewichtige redenen van algemeen
     uitsluitend binnen het kader van de uitoefening van              belang, met name voor de medische beroepen, bij wet
     het recht op een persoonlijke levenssfeer van natuurlij-         kan worden afgeweken, in welke wet dan op
     ke personen vallen, zoals persoonlijke adressenbestan-           uitdrukkelijke en nauwkeurige wijze de voorwaarden
     den, van het toepassingsgebied van deze beginselen               voor en de beperkingen gesteld aan de behandeling
     dienen te worden uitgesloten;                                    van gegevens van dien aard worden vastgesteld;
(10) Overwegende dat elke behandeling van persoonsgege-          (17) Overwegende dat het voor de bescherming van de
     vens in de Gemeenschap in overeenstemming met de                 persoonlijke levenssfeer in verband met persoonsgege-
     wetgeving van de Lid-Staat waar het bestand zich                 vens noodzakelijk is dat passende beveiligingsmaat-
     bevindt, moet geschieden, ten einde te voorkomen dat             regelen worden getroffen, zowel op het niveau van het
     een persoon de bescherming wordt onthouden die hem               ontwerp als op dat van de technologie van de
     op grond van deze richtlijn is verschuldigd; dat in dit          behandeling, ten einde elke onbevoegd verrichte
     verband elk gedeelte van een bestand dat over                    behandeling te beletten;
     verscheidene Lid-Staten is verspreid, als één volledig
     bestand moet worden beschouwd; dat overbrenging             (18) Overwegende dat de Lid-Staten op het gebied van de
     naar een derde land deze bescherming niet mag                    media van de bepalingen van de richtlijn kunnen
     verhinderen;                                                     afwijken, in zoverre zulks ertoe strekt het recht op
                                                                      eerbiediging van de persoonlijke levenssfeer te
(11) Overwegende dat elke behandeling van persoonsgege-               verzoenen met dat om inlichtingen te ontvangen of
     vens rechtmatig dient te zijn; dat deze rechtmatigheid           door te geven, zoals dat laatste recht met name wordt
     op de toestemming van de betrokkene, op het                      gewaarborgd bij artikel 10 van het Europese Verdrag
     Gemeenschapsrecht of op de nationale wetgeving                   tot bescherming van de rechten van de mens en de
     moet berusten;                                                   fundamentele vrijheden;
(12) Overwegende dat, onder de in deze richtlijn vervatte        (19) Overwegende dat de Lid-Staten ten aanzien van
     voorwaarden, in de nationale wetgeving nadere                    bepaalde bijzondere sectoren de opstelling door de
     voorschriften betreffende de rechtmatigheid van de               betrokken kringen van het beroeps- en bedrijfsleven
     behandeling kunnen worden gegeven; dat dit evenwel               van Europese regels van beroepsethiek of gedragsco-
     geen middel mag vormen door de uitoefening van                   des moeten aanmoedigen; dat de Commissie dergelij-
     controle door een andere Lid-Staat dan die waar het              ke initiatieven zal steunen en daarmee rekening zal
     bestand zich bevindt, daar de op deze laatste Lid-Staat          houden wanneer zij onderzoekt of het wenselijk is met
     rustende verplichting om overeenkomstig deze richt-              betrekking tot bepaalde sectoren nieuwe, specifieke
     lijn de bescherming van de persoonlijke levenssfeer in           maatregelen te treffen;
     verband met de behandeling van persoonsgegevens te          (20) Overwegende dat, in geval van niet-naleving van het in
     waarborgen, uit het oogpunt van het Gemeenschaps-                deze richtlijn bepaalde, de verantwoordelijke voor het
     recht volstaat om het vrije verkeer van deze gegevens            bestand in het kader van een vordering tot schadever-
     mogelijk te maken;                                               goeding als aansprakelijk moet worden beschouwd;
                                                                      dat ter waarborging van een doeltreffende bescher-
(13) Overwegende dat de aanmeldingsprocedure, die voor
                                                                      ming sancties met een afschrikkende werking moeten
     bestanden van de openbare of de particuliere sector
                                                                      worden opgelegd;
     geldt, en de procedure van kennisgeving bij de eerste
     verstrekking, die voor bestanden van de particuliere        (21) Overwegende dat voorts persoonsgegevens moeten
     sector geldt, ertoe strekken de doorzichtigheid te               kunnen worden doorgegeven naar derde landen die
     waarborgen die onontbeerlijk is voor de uitoefening              een passend beschermingsniveau waarborgen, dat,
     door betrokkenen van het recht op inzage van de hem              wanneer in een derde land bescherming ontbreekt,
     betreffende gegevens;                                            met dat land in onderhandeling kan worden getreden
                                                                      volgens de in de richtlijn vervatte procedures;
(14) Overwegende dat de betrokkene daadwerkelijk over
     volledige inlichtingen moet kunnen beschikken, opdat        (22) Overwegende dat de in deze richtlijn vervatte
     deze op geldige wijze zijn toestemming kan verlenen,             beginselen die van het Verdrag van de Raad van
     alsook wanneer bij de betrokkene hemzelf betreffende             Europa van 28 januari 1981 tot bescherming van de
     gegevens worden verzameld;                                       individu in verband met de geautomatiseerde regis-
                                                                      tratie van persoonsgegevens concretiseren en ver-
(15) Overwegende dat de betrokkene over een recht op                  sterken ;
     inzage moet beschikken, opdat hij zich van de
     rechtmatigheid van de behandeling van de hem                (23) Overwegende dat het in elke Lid-Staat bestaan van een
     betreffende gegevens en van de kwaliteit van deze                onafhankelijke toezichthoudende autoriteit een we-
     gegevens kan vergewissen;                                        zenlijk bestanddeel vormt van de bescherming van
 ---pagebreak---  5. 11. 90                               Publikatieblad van de Europese Gemeenschappen                             Nr. C 277/5
      personen in verband met persoonsgegevens; dat op                  over verschillende plaatsen verspreide persoonsgege-
      communautair niveau een groep voor de bescherming                 vens die het voorwerp van geautomatiseerde behande-
      van persoonsgegevens moet worden opgericht, die uit               ling vormen of die, zonder dat dit het geval is, op
      vertegenwoordigers van de nationale toezichthouden-               gestructureerde wijze in een volgens bepaalde criteria
      de autoriteiten bestaat en die zijn taken in volledige            opgezette verzameling zijn ondergebracht en toeganke-
      onafhankelijkheid moet kunnen vervullen; dat deze                 lijk gemaakt, zodanig dat het gebruik en het met elkaar
      groep, gelet op dit bijzondere karakter ervan, de                 in verband brengen van gegevens worden vergemakke-
      Commissie moet adviseren en tot een homogene                      lijkt;
      toepassing van de tot uitvoering van deze richtlijn
      vastgestelde nationale voorschriften dient bij te             d) behandeling: die al dan niet met behulp van geauto-
      dragen;                                                           matiseerde procédés uitgevoerde verrichtingen, te weten
                                                                        het vastleggen, bewaren en met elkaar in verband
 (24) Overwegende dat, met het oog op het treffen van                   brengen, het wijzigen, gebruiken en verstrekken — met
      aanvullende maatregelen tot toepassing van de in deze             name het doorgeven, verspreiden en opvraagbaar
      richtlijn vervatte beginselen, regelgevende bevoegd-              maken —, alsook het afschermen en het verwijderen,
      heid aan de Commissie moet worden toegekend en een                respectievelijk vernietigen van gegevens;
      Raadgevend Comité moet worden ingesteld volgens
                                                                    e) verantwoordelijke voor het bestand: de natuurlijke of
      de in Besluit 87/373/EEG (!) vervatte nadere regels,
                                                                        de rechtspersoon, de overheidsinstantie of de dienst die
                                                                        of elk ander lichaam dat op grond van het Gemeen-
                                                                        schapsrecht of van de nationale wetgeving van een Lid-
 HEEFT DE VOLGENDE RICHTLIJN VASTGESTELD:
                                                                        Staat bevoegd is te bepalen wat het doel van het bestand
                                                                        is, welke categorieën persoonsgegevens moeten worden
                                                                        vastgelegd, welke verrichtingen op de gegevens worden
                        HOOFDSTUK I                                     toegepast en welke derden toegang tot de gegevens
                  ALGEMENE BEPALINGEN                                   kunnen verkrijgen;
                                                                    f) toezichthoudende autoriteit: de onafhankelijke over-
                            Artikel 1
                                                                       heidsinstantie die of elk ander onafhankelijk lichaam
                  Voorwerp van de richtlijn                            dat door elke Lid-Staat overeenkomstig artikel 26
                                                                       wordt aangewezen;
 1. De Lid-Staten waarborgen overeenkomstig de bepalin-
gen van deze richtlijn de bescherming van de persoonlijke          g) openbare sector: het geheel van bestuurslichamen,
levenssfeer in verband met de behandeling van in bestanden             instellingen en organen van een Lid-Staat die onder
opgenomen persoonsgegevens.                                            toepassing van het publiek recht vallen, met uitzonde-
                                                                       ring van die welke deelnemen aan een industriële of
2. De Lid-Staten mogen het vrije verkeer van persoonsge-               commerciële activiteit, alsook de privaatrechtelijke
gevens tussen Lid-Staten om redenen die met de uit hoofde              lichamen wanneer zij aan de uitoefening van het
van lid 1 gewaarborgde bescherming verband houden,                     openbare gezag deelnemen;
beperken noch verbieden.
                                                                   h) particuliere sector: elke natuurlijke of elke rechts-
                                                                       persoon of vereniging, met inbegrip van de bestuursli-
                           Artikel 2                                   chamen, instellingen en organen van de openbare
                                                                       sector, in zoverre zij een industriële of commerciële
                           Definities                                  activiteit uitoefenen.
In de zin van deze richtlijn wordt verstaan onder:                                            Artikel 3
a) persoonsgegevens: elk gegeven betreffende een geïdenti-                                  Werkingssfeer
    ficeerde of identificeerbare natuurlijke persoon, hierna
    „betrokkene" te noemen; met name wordt als identifi-            1. De Lid-Staten passen de bepalingen van deze richtlijn
    ceerbaar beschouwd een persoon die aan de hand van             toe op de bestanden van zowel de particuliere als de
    een identificatienummer of een soortgelijk gegeven kan         openbare sector, met uitsluiting van de bestanden van de
    worden geïdentificeerd;                                        openbare sector waarvan de werkzaamheden niet onder de
                                                                   werkingssfeer van het Gemeenschapsrecht zijn begrepen.
b) anoniem maken: het zodanig wijzigen van persoonsge-
    gevens dat de inhoud ervan niet meer met een bepaalde          2. De bepalingen van deze richtlijn zijn niet van
    of bepaalbare natuurlijke persoon in verband kan               toepassing op de bestanden:
    worden gebracht of dat zulks onevenredig veel man-             a) die door een natuurlijke persoon uitsluitend voor privé-
    kracht, tijd en geld zou vergen;                                   en persoonlijke doeleinden worden gehouden;
c) bestand van persoonsgegevens, hierna „bestand" te               b) die door verenigingen zonder winstoogmerk, met name
    noemen: elk geheel van op één plaats samengebrachte of             verenigingen met een politieke, levensbeschouwelijke,
                                                                       godsdienstige, culturele strekking of die zich op
                                                                       vakverenigings-, sportief of recreatief gebied bewegen,
(!) PB nr. L 197 van 18. 7. 1987, blz. 33.                             in het kader van hun rechtmatig doel worden gehouden,
 ---pagebreak--- Nr. C 277/6                            Publikatieblad van de Europese Gemeenschappen                                  5. 11. 90
    op voorwaarde dat de bestanden uitsluitend betrekking             — de behandeling noodzakelijk is om een dreigend
    hebben op de leden en correspondenten van de                          gevaar voor de openbare orde af te wenden of een
    vereniging die toelating hebben gegeven om daarin te                  ernstige inbreuk op de rechten van derden te
    worden opgenomen, en op voorwaarde dat de daarin                      voorkomen.
    opgenomen gegevens niet aan derden worden verstrekt.
                                                                                              Artikel 6
                           Artikel 4
                      Toepasselijk recht                                In verstrekking van persoonsgegevens bestaande
                                                                                behandeling in de openbare sector
1. Elke Lid-Staat past de bepalingen van deze richtlijn toe
op:                                                               1. De Lid-Staten bepalen in hun wetgeving dat ver-
                                                                  strekking van persoonsgegevens die in bestanden van een
a) alle bestanden die zich op zijn grondgebied bevinden;          lichaam van de openbare sector zijn opgenomen, slechts
b) de verantwoordelijke voor het bestand die zijn ver-            rechtmatig is, indien het
    blijfplaats of plaats van vestiging op zijn grondgebied
    heeft en vandaar een bestand gebruikt dat zich in een         a) noodzakelijk is voor de vervulling van de taken van het
    derde land bevindt waarvan de wetgeving geen passend              lichaam van de openbare sector dat de gegevens
    beschermingsniveau waarborgt, tenzij het slechts een              verstrekt of dat om verstrekking ervan verzoekt, of
    sporadisch gebruik betreft.
                                                                  b) geschiedt op verzoek van een natuurlijke of van een
2. Elke Lid-Staat past het bepaalde in de artikelen 5, 6, 8,          rechtspersoon uit de particuliere sector, die een
9, 10, 17, 18 en 21 toe op de gebruiker die met behulp van            gewettigd belang doet gelden, tenzij dit belang voor dat
een eindstation dat zich op het grondgebied van een Lid-              van de betrokkene moet wijken.
Staat bevindt, een zich in een derde land bevindend bestand
raadpleegt, tenzij het slechts sporadisch gebruik betreft.        2. Onverminderd het bepaalde in lid 1, kunnen de Lid-
                                                                  Staten nader bepalen onder welke voorwaarden ver-
3. Wanneer een bestand tijdelijk van een Lid-Staat naar           strekking van persoonsgegevens rechtmatig is.
een andere Lid-Staat wordt overgebracht, legt laatstge-
noemde Lid-Staat daaraan niets in de weg en verbindt hij          3. De Lid-Staten bepalen in hun wetgeving dat in het in
daaraan geen formaliteiten waarin in de voorschriften die         lid 1, onder b), bedoelde geval de verantwoordelijke voor
in de Lid-Staat gelden waar het bestand zich op permanente        het bestand de betrokkene ervan in kennis stelt dat hem
wijze bevindt, niet is voorzien.                                  betreffende persoonsgegevens zijn verstrekt. De Lid-Staten
                                                                  kunnen bepalen dat deze kennisgeving door een vooraf-
                       HOOFDSTUK II                               gaande toelating van de toezichthoudende autoriteit wordt
                                                                  vervangen.
        RECHTMATIGHEID VAN DE BEHANDELING
                 IN DE OPENBARE SECTOR
                                                                                              Artikel 7
                           Artikel 5
                          Beginselen                                                Verplichting tot aanmelding
                                                                                bij de toezichthoudende autoriteit
Onverminderd het bepaalde in artikel 6, bepalen de Lid-
staten in hun wetgeving ten aanzien van de bestanden van          1. De Lid-Staten bepalen in hun wetgeving dat, vooraleer
de openbare sector dat:                                           in de openbare sector een bestand wordt aangelegd van
a) het aanleggen van een bestand en elke andere behande-          persoonsgegevens die voor verstrekking vatbaar zijn,
    ling van persoonsgegevens rechtmatig zijn, in zoverre zij     aanmelding bij de toezichthoudende autoriteit dient te
    noodzakelijk zijn opdat de overheidsinstantie die voor        geschieden, die daarvan aantekening maakt in een register.
    het bestand verantwoordelijk is, haar taken kan               Het register kan door een ieder worden geraadpleegd.
    vervullen;
                                                                  2. De Lid-Staten bepalen welke inlichtingen bij de
b) de behandeling van gegevens voor een ander doel dan            aanmelding aan de toezichthoudende autoriteit moeten
    het waarvoor het bestand is aangelegd, rechtmatig is,         worden verschaft. Deze inlichtingen behelzen ten minste de
    indien:                                                       naam en het adres van de verantwoordelijke voor het
                                                                  bestand, het doel van het bestand, een beschrijving van de
    — de betrokkene daarvoor zijn toestemming verleent,           in het bestand opgenomen categorieën gegevens, de
    — de behandeling op grond van het Gemeenschaps-               vermelding aan welke derden de gegevens mogen worden
        recht geschiedt of op grond van een door een Lid-         verstrekt, en een beschrijving van de tot uitvoering van
        Staat overeenkomstig deze richtlijn vastgestelde wet      artikel 18 getroffen maatregelen.
        of maatregel tot uitvoering van een wet, welke die
        behandeling toelaat en waarin is bepaald welke            3. De Lid-Staten kunnen bepalen dat het bepaalde in de
        beperkingen aan die behandeling zijn gesteld,             leden 1 en 2 voor andere bestanden van de openbare sector
                                                                  geldt en dat om de in artikel 15, lid 1, vermelde redenen aan
    — geen gewettigd belang van de betrokkene zich tegen          raadpleging van het register beperkingen kunnen worden
        deze afwijking van het doel verzet of                     gesteld.
 ---pagebreak---  5. 11. 90                              Publikatieblad van de Europese Gemeenschappen                               Nr. C 277/7
                        HOOFDSTUK III                                                         Artikel 10
        RECHTMATIGHEID VAN DE BEHANDELING
                IN DE PARTICULIERE SECTOR                               Bijzondere uitzonderingen op de verplichting tot
                                                                                  kennisgeving aan de betrokkene
                            Artikel 8                              De Lid-Staten kunnen in hun wetgeving bepalen dat de
                           Beginselen                              toezichthoudende autoriteit een afwijking van de in
                                                                   artikel 9, lid 1, bedoelde verplichting tot kennisgeving aan
 1. De Lid-Staten bepalen in hun wetgeving dat vast-               de betrokkene kan toestaan, indien die kennisgeving
 legging in een bestand en elke andere behandeling van             onmogelijk blijkt, indien zij te bezwaarlijk is of indien zich
 persoonsgegevens zonder toestemming van de betrokkene             een gewettigd belang van de verantwoordelijke voor het
 slechts rechtmatig zijn, indien zij in overeenstemming met        bestand of een gelijkaardig belang van een derde daartegen
 de bepalingen van deze richtlijn geschieden en indien:            verzet.
 a) de behandeling in het kader van een overeenkomst of                                       Artikel 11
     een vertrouwensrelatie met de betrokkene geschiedt en
     noodzakelijk is voor de vervulling ervan,                                       Verplichting tot aanmelding
                                                                                 bij de toezichthoudende autoriteit
 b) de gegevens herkomstig zijn uit algemeen voor het
                                                                   1. De Lid-Staten bepalen in hun wetgeving dat, wanneer
     publiek toegankelijke bronnen en de behandeling ervan
                                                                   een bestand van persoonsgegevens wordt aangelegd, de
     uitsluitend voor correspondentiedoeleinden geschiedt          verantwoordelijke voor het bestand daarvan aanmelding
    of                                                             doet, indien de gegevens voor verstrekking zijn bestemd en
                                                                   niet herkomstig zijn uit algemeen voor het publiek
c) de verantwoordelijke voor het bestand uit hoofde van            toegankelijke bronnen. De aanmelding moet worden
    een gewettigd belang handelt, tenzij dit belang voor dat       gedaan bij de toezichthoudende autoriteit van de Lid-Staat
    van de betrokkene moet wijken.                                 waar het bestand zich bevindt of, indien het zich niet in een
                                                                   Lid-Staat bevindt, bij de toezichthoudende autoriteit van de
2. De Lid-Staten bepalen in hun wetgeving dat de                   Lid-Staat waar de verantwoordelijke voor het bestand zijn
verantwoordelijke voor het bestand gehouden is zich ervan          verblijfplaats of plaats van vestiging heeft. De ver-
te vergewissen dat een verstrekking niet onverenigbaar is          antwoordelijke voor het bestand moet de bevoegde
met het doel van het bestand en geen inbreuk maakt op de           nationale autoriteiten van elke wijziging in het doel van het
openbare orde. In geval van „on line"-raadpleging rust             bestand en van elke verandering van zijn adres op de hoogte
dezelfde verplichting op de gebruiker.                             brengen.
                                                                   2. De Lid-Staten bepalen welke inlichtingen bij de
3. Onverminderd het bepaalde in lid 1, kunnen de Lid-              aanmelding aan de toezichthoudende autoriteit moeten
Staten nader bepalen onder welke voorwaarden de                    worden verschaft. Deze inlichtingen moeten ten minste
behandeling van persoonsgegevens rechtmatig is.                    behelzen: de naam en het adres van de verantwoordelijke
                                                                  voor het bestand, het doel van het bestand, een beschrijving
                                                                   van de in het bestand opgenomen categorieën gegevens, de
                           Artikel 9                              vermelding aan welke derden de gegevens kunnen worden
                                                                  verstrekt, en een beschrijving van de tot uitvoering van
      Verplichting tot kennisgeving aan de betrokkene             artikel 18 getroffen maatregelen.
                                                                  3. De Lid-Staten kunnen bepalen dat het bepaalde in de
 1. De Lid-Staten bepalen in hun wetgeving ten aanzien            leden 1 en 2 voor andere bestanden van de particuliere
van de particuliere sector dat de verantwoordelijke voor het      sector geldt en dat de in lid 2 bedoelde inlichtingen voor het
bestand bij de eerste verstrekking van gegevens of bij het        publiek toegankelijk zijn.
openen van een mogelijkheid tot „on line"-raadpleging de
betrokkene daarvan in kennis stelt met vermelding van het
doel van het bestand en van de daarin opgenomen                                            HOOFDSTUK IV
categorieën gegevens alsmede met opgaaf van naam en
adres van de verantwoordelijke voor het bestand.                                RECHTEN VAN DE BETROKKENE
                                                                                              Artikel 12
2. De in lid 1 bedoelde kennisgeving is niet verplicht in
het in artikel 8, lid 1, onder b), bedoelde geval. Er bestaat                Vereisten voor een geldige toestemming
geen verplichting tot kennisgeving in de gevallen waarin de
wet de verstrekking van gegevens eist.                            De toestemming van de betrokkene voor een behandeling
                                                                  van hem betreffende persoonsgegevens in de zin van deze
                                                                  richtlijn is slechts geldig, indien:
3. Indien de betrokkene bezwaar maakt tegen de
verstrekking van gegevens of tegen enige andere behande-          a) de betrokkene is ingelicht over:
ling, is de verantwoordelijke voor het bestand gehouden de
betwiste behandeling te staken, tenzij zij hem op grond van           — het doel van het bestand en de categorieën vast-
een wettelijke bepaling is toegestaan.                                    gelegde gegevens;
 ---pagebreak--- Nr. C 277/8                               Publikatieblad van de Europese Gemeenschappen                               5. 11. 90
   — het soort gebruik dat van de in het bestand                     3. het bestaan van een bestand en het voornaamste doel
       opgenomen persoonsgegevens wordt gemaakt, en in                  ervan, alsook van de identiteit en de gewone ver-
       voorkomend geval de personen voor wie gegevens                   blijfplaats of de plaats van vestiging van de ver-
       zijn bestemd;                                                    antwoordelijke voor het bestand te kennen;
   — de naam en het adres van de verantwoordelijke voor              4. te verkrijgen dat hem met redelijke tussenpozen en
       het bestand;                                                     zonder onevenredige vertragingen of kosten ter kennis
                                                                        wordt gebracht of in een bestand al dan niet hem
b) de toestemming uitdrukkelijk wordt verleend en de
                                                                        betreffende persoonsgegevens zijn opgenomen, en dat
   betrokkene specificeert voor welke categorieën gege-
                                                                        die gegevens hem in een begrijpelijke vorm worden
   vens, voor welke vormen van behandeling en voor
                                                                        meegedeeld.
   welke potentiële ontvangers van gegevens zijn toestem-
   ming geldt;                                                          De Lid-Staten kunnen bepalen dat het recht op inzage
c) de toestemming te allen tijde zonder terugwerkende                   van gegevens van medische aard slechts door tussen-
   kracht door de betrokkene kan worden ingetrokken,                    komst van een arts mag worden uitgeoefend;
   waarbij aan de intrekking geen terugwerkende kracht
                                                                     5. In voorkomend geval te verkrijgen dat de hem
   toekomt.
                                                                        betreffende persoonsgegevens worden verbeterd, ver-
                                                                        wijderd, vernietigd of afgeschermd, indien behandeling
                            Artikel 13                                  ervan niet met de bepalingen van deze richtlijn in
                                                                        overeenstemming is;
          Inlichtingenverschaffing bij verzameling
                      van persoonsgegevens                           6. op zijn verzoek te verkrijgen dat hem betreffende
                                                                        gegevens die in bestanden voor marktonderzoek of
1. De Lid-Staten waarborgen personen bij wie persoons-                  reclamedoeleinden zijn vastgelegd, zonder kosten
gegevens worden verzameld het recht om te worden                        worden verwijderd respectievelijk vernietigd.
ingelicht over ten minste:
                                                                     7. in geval van toepassing van punt 5, en indien de
a) het doel van het bestand waarvoor de gegevens zijn                   gegevens aan derden zijn verstrekt, te verkrijgen dat
   bestemd;                                                             dezen ervan in kennis worden gesteld dat de gegevens
b) het feit of zij al dan niet verplicht zij n de aan hen gestelde      zijn verbeterd, verwijderd, vernietigd of afgeschermd;
   vragen te beantwoorden;
                                                                     8. toegang te hebben tot de rechter in geval van schending
c) de gevolgen waaraan zij zich bij niet-beantwoording                  van de bij dit artikel gewaarborgde rechten.
   blootstellen;
d) de ontvangers van de gegevens;                                                             Artikel 15
e) het bestaan van een recht op inzage en verbetering van               Uitzonderingen op het recht van de betrokkene om
   de hen betreffende gegevens;                                                 inzage te verkrijgen van de bestanden
                                                                                       van de openbare sector
f) de naam en het adres van de verantwoordelijke voor het
   bestand.                                                          1. De Lid-Staten kunnen bij wet beperkingen stellen aan
2. Het bepaalde in lid 1 is niet op de inwinning van                 de in artikel 14, punten 3 en 4, bedoelde rechten om
gegevens van toepassing, indien het inlichten van de                 redenen die verband houden met:
betrokkene een beletsel zou vormen voor het door een
                                                                     a) de veiligheid van de Staat;
overheidsinstantie vervullen van haar taken op het gebied
van controle en verificatie of voor de handhaving van de             b) defensie;
openbare orde.
                                                                     c) strafvervolgingen;
                            Artikel 14
                                                                     d) de openbare veiligheid;
             Andere rechten van de betrokkene
                                                                     e) een dwingend en naar behoren gestaafd economisch of
De Lid-Staten kennen de betrokkene het recht toe:                       financieel belang van een Lid-Staat of van de Gemeen-
                                                                        schap;
1. zich om gewettigde redenen ertegen te verzetten dat hem
   betreffende persoonsgegevens het voorwerp van een                 f) de noodzaak voor de overheid om taken op het gebied
   behandeling vormen;                                                  van controle of inspectie te vervullen;
2. niet het voorwerp te zijn van een administratiefrechte-           g) een gelijkwaardig recht van een andere persoon of
   lijk besluit of van een besluit in de particuliere sfeer,            rechten en vrijheden van derden.
   welk besluit een beoordeling van zijn gedrag inhoudt die
   uitsluitend op een geautomatiseerde behandeling van               2. In de in lid 1 bedoelde gevallen moet de toezichthou-
   persoonsgegevens, waarmee een profiel of een persoon-             dende autoriteit over de bevoegdheid beschikken op
   lijkheidsbeschrijving van de betrokkene wordt ver-                verzoek van de betrokkene tot de noodzakelijke verificaties
   kregen, berust;                                                   van het bestand over te gaan.
 ---pagebreak--- 5. 11. 90                            Publikatieblad van de Europese Gemeenschappen                             Nr. C 277/9
3. De Lid-Staten kunnen aan het recht op inzage van de                                   Artikel 18
betrokkene beperkingen stellen ten aanzien van gegevens
die tijdelijk worden verzameld om daaruit statistische                              Gegevensbeveiliging
informatie af te leiden.
                                                                1. De Lid-Staten bepalen in hun wetgeving dat de
                                                                verantwoordelijke voor het bestand gehouden is de
                       HOOFDSTUK V                              technische en organisatorische maatregelen te treffen die
                                                                passend en noodzakelijk zijn om het bestand zodanig te
              KWALITEIT VAN DE GEGEVENS                         beveiligen dat geen persoonsgegevens toevallig of door
                                                                toedoen van onbevoegden worden verwijderd of ver-
                          Artikel 16                            nietigd, toevallig teloorgaan, toegankelijk zijn voor
                          Beginselen                            onbevoegden of het voorwerp vormen van een onbevoegd
                                                                verrichte wijziging of enige andere behandeling.
1.   De Lid-Staten bepalen dat:
                                                                Deze maatregelen moeten ten aanzien van geauto-
a) de verzameling en de behandeling van persoonsgegevens        matiseerde bestanden een passend beveiligingsniveau
   te goeder trouw en met geoorloofde middelen moeten           waarborgen, met inachtneming van, enerzijds, de stand van
   geschieden;                                                  de techniek ter zake en de kosten voor het toepassen van de
                                                                maatregelen en, anderzijds, de aard van de te beveiligen
b) de gegevens voor een welbepaald, uitdrukkelijk               gegevens en de potentiële risico's. Ten dien einde moet de
   omschreven en rechtmatig doel moeten worden vast-            verantwoordelijke voor het bestand rekening houden met
   gesteld, en moeten worden gebruikt op een wijze die met      de aanbevelingen inzake beveiliging op het gebied van de
   dat doel verenigbaar is;                                     informatica en interoperabiliteit van de netten, die de
                                                                Commissie op de wijze, bepaald in artikel 29, vaststelt.
c) de gegevens relevant moeten zijn, aan het doel waarvoor
   zij worden vastgelegd, moeten beantwoorden en dit            2. Voor het doorgeven van persoonsgegevens langs de
   doel niet te buiten mogen gaan;                              weg van een net moeten methoden worden gekozen die een
                                                                passende beveiliging waarborgen.
d) de gegevens juist moeten zijn en zo nodig moeten
    worden bijgewerkt, en onjuiste of onvolledige gegevens      3. In geval van „on line"-raadpleging moeten apparatuur
    moeten worden verwijderd respectievelijk vernietigd of      en progammatuur zodanig worden ontworpen dat de
    verbeterd;                                                  raadpleging tot datgene beperkt blijft waarvoor de
                                                                verantwoordelijke voor het bestand toelating heeft gege-
e) de gegevens niet langer dan voor het doel waarvoor zij       ven.
   zijn vastgelegd, noodzakelijk is, mogen worden be-
   waard in een vorm die het mogelijk maakt de                  4. De in de leden 1, 2 en 3 bedoelde verplichtingen rusten
    betrokkene te identificeren.                                eveneens op degene die feitelijk of op grond van een
                                                                overeenkomst zeggenschap heeft over de verrichtingen met
2. Het staat aan de verantwoordelijke voor het bestand          betrekking tot een bestand.
voor de naleving van het bepaalde in lid 1 zorg te dragen.
                                                                5. Degene die uit hoofde van zijn beroep toegang heeft tot
                                                                gegevens welke in een bestand zijn opgenomen, mag deze
                          Artikel 17
                                                                niet zonder de toelating van de verantwoordelijke voor het
                                                                bestand aan derden verstrekken.
              Bijzondere categorieën gegevens
1. De Lid-Staten verbieden de geautomatiseerde behan-
deling, zonder de uit vrije wil en op uitdrukkelijke en                               HOOFDSTUK VI
schriftelijke wijze verleende toestemming van de betrokke-              BIJZONDERE BEPALINGEN TEN AANZIEN
ne, van gegevens die betrekking hebben op de raciale of                         VAN SOMMIGE SECTOREN
etnische afkomst, de politieke, godsdienstige of levensbe-
schouwelijke overtuiging en het aangesloten zijn bij een                                 Artikel 19
vakvereniging, alsook van gegevens die betrekking hebben
op de gezondheid en het sexuele leven.                          De Lid-Staten kunnen ten aanzien van de organen van de
                                                                pers en van de audiovisuele sector van de bepalingen van
2. De Lid-Staten kunnen om gewichtige redenen van               deze richtlijn afwijken, in zoverre dit noodzakelijk is om
algemeen belang bij wet waarin wordt vastgesteld welke          het recht op bescherming van de persoonlijke levenssfeer te
categorieën gegevens kunnen worden vastgelegd en welke          verzoenen met de voorschriften betreffende de vrijheid om
personen toegang tot het bestand hebben, en waarin tegen        informatie te ontvangen en door te geven, en betreffende de
onrechtmatig gebruik en inzage door onbevoegden passen-         persvrijheid.
de waarborgen worden geboden, van het bepaalde in lid 1
afwijken.
                                                                                         Artikel 20
3. Gegevens betreffende strafrechtelijke veroordelingen
mogen slechts in bestanden van de openbare sector worden        De Lid-Staten moedigen de kringen uit het beroeps- en
bewaard.                                                        bedrijfsleven aan mee te werken aan de opstelling, op basis
 ---pagebreak--- Nr. C 277/10                           Publikatieblad van de Europese Gemeenschappen                                5. 11. 90
van de in deze richtlijn vervatte beginselen, van Europese                              HOOFDSTUK VIII
regels van beroepsethiek of gedragcodes voor bepaalde                       DOORGIFTE VAN PERSOONSGEGEVENS
sectoren.                                                                             NAAR DERDE LANDEN
                                                                                            Artikel 24
                      HOOFDSTUK VII                                                         Beginselen
           AANSPRAKELIJKHEID EN SANCTIES
                                                                  1. De Lid-Staten bepalen in hun wetgeving dat persoons-
                          Artikel 21                              gegevens die het voorwerp van een behandeling vormen of
                      Aansprakeli j kheid                         die zijn verzameld met het doel deze aan een dergelijke
                                                                  behandeling te onderwerpen, slechts tijdelijk of definitief
 1. De Lid-Staten bepalen in hun wetgeving dat een ieder          naar een derde land mogen worden doorgegeven, indien
wiens persoonsgegevens in een bestand zijn vastgelegd en          dat land een passend beschermingsniveau waarborgt.
die ten gevolge van een behandeling of enige andere daad,
welke met de bepalingen van deze richtlijn onverenigbaar
                                                                  2. De Lid-Staten brengen de Commissie op de hoogte van
is, schade lijdt, het recht heeft van de verantwoordelijke
voor het bestand schadevergoeding te eisen.                       de gevallen waarin een invoerend derde land geen
                                                                  waarborg biedt voor een passend beschermingsniveau.
2. De Lid-Staten kunnen bepalen dat aan de ver-
antwoordelijke voor het bestand de schade die het gevolg is       3. Wanneer de Commissie hetzij op grond van de door
van het teloor- of tenietgaan van persoonsgegevens of van         Lid-Staten verschafte informatie hetzij op grond van andere
het feit dat onbevoegden toegang tot dergelijke gegevens          informatie vaststelt dat een derde land geen waarborg biedt
hebben verkregen, niet kan worden toegerekend, indien hij         voor een passend beschermingsniveau en dat dit tot een
het bewijs levert dat hij passende maatregelen heeft              situatie leidt die voor de belangen van de Gemeenschap of
getroffen om aan de vereisten van de artikelen 18 en 22 te        van een Lid-Staat schadelijk is, kan zij onderhandelingen
voldoen.                                                          aangaan ten einde die situatie te verhelpen.
                          Artikel 22                              4. De Commissie kan volgens de in artikelen 30, lid 2,
                                                                  vastgestelde procedure vaststellen dat een derde land
      Behandeling door derden voor rekening van de                wegens de internationale verbintenissen die het heeft
            verantwoordelijke voor het bestand                    aangegaan, of wegens zijn nationale wetgeving waarborgen
                                                                  biedt voor een passend beschermingsniveau.
1. De Lid-Staten bepalen in hun wetgeving dat de
verantwoordelijke voor het bestand, wanneer hij de
                                                                  5. De uit hoofde van dit artikel getroffen maatregelen
behandeling voor zijn rekening door derden laat verrichten,
                                                                  moeten in overeenstemming zijn met de krachtens
zich ervan moet vergewissen dat de noodzakelijke
                                                                  bilaterale of multilaterale internationale overeenkomsten
beveiligings- en organisatorische maatregelen in acht
                                                                  betreffende de bescherming van personen in verband met
worden genomen en dat hij personen of ondernemingen
                                                                 de geautomatiseerde behandeling van persoonsgegevens op
moet kiezen die in dit opzicht voldoende waarborgen
                                                                 de Gemeenschap rustende verplichtingen.
bieden.
2. Elke persoon die voor rekening van de verantwoorde-
lijke voor het bestand persoonsgegevens verzamelt of                                        Artikel 25
behandelt, moet de in de artikelen 16 en 18 bedoelde
verplichtingen nakomen.
                                                                                            Afwijking
3. De overeenkomst moet schriftelijk zijn en daarin moet
met name worden bepaald welke persoonsgegevens door
de dienstverrichter of diens personeelsleden slechts met de       1. Een Lid-Staat kan met betrekking tot een bepaalde
toelating van de verantwoordelijke voor het bestand              doorgifte van gegevens naar een derde land van het
openbaar mogen worden gemaakt.                                   bepaalde in artikel 24, lid 1, afwijken, indien de ver-
                                                                 antwoordelijke voor het bestand voldoende kan staven dat
                                                                 een passend beschermingsniveau is gewaarborgd. De Lid-
                         Artikel 23                              Staat kan slechts een afwijking toestaan, nadat hij de
                                                                 Commissie en de andere Lid-Staten heeft ingelicht en mits
                                                                 hij niet binnen tien dagen een kennisgeving van bezwaar
                           Sancties                              van een Lid-Staat of van de Commissie heeft ontvangen.
Elke Lid-Staat bepaalt in zijn wetgeving dat sancties met
afschrikkende werking kunnen worden toegepast ten einde          2. In geval van kennisgeving van bezwaar treft de
de naleving van de tot uitvoering van deze richtlijn             Commissie passende maatregelen volgens de in artikel 30,
vastgestelde voorschriften te waarborgen.                        lid 2, vastgestelde procedure.
 ---pagebreak---  5. 11. 90                             Publikatieblad van de Europese Gemeenschappen                            Nr. C 277/11
                       HOOFDSTUK IX                               a) bij te dragen tot de homogene toepassing van de tot
                                                                      uitvoering van deze richtlijn vastgestelde nationale
    TOEZICHTHOUDENDE AUTORITEITEN EN GROEP
   VOOR DE BESCHERMING VAN PERSOONSGEGEVENS                           voorschriften;
                                                                  b) advies uit te brengen over het beschermingsniveau in de
                           Artikel 26
                                                                      Gemeenschap en in derde landen;
                 Toezichthoudende autoriteit
                                                                  c) de Commissie te adviseren over ontwerpen van
 1. De Lid-Staten dragen ervoor zorg dat een bevoegde                 aanvullende of specifieke maatregelen die met het oog
 onafhankelijke autoriteit op de bescherming van persoons-            op de handhaving van de bescherming van de persoon-
gegevens toezicht houdt. Deze autoriteit waakt over de                lijke levenssfeer moeten worden getroffen.
 toepassing van de tot uitvoering van deze richtlijn
 vastgestelde nationale bepalingen en vervult alle taken die      2. Wanneer de Groep voor de bescherming van persoons-
 haar bij deze richtlijn zijn opgedragen.                         gegevens vaststelt dat in de wetgeving of in de praktijk van
                                                                  de Lid-Staten inzake bescherming van persoonsgegevens
 2. De toezichthoudende autoriteit beschikt over onder-           ernstige divergenties ontstaan, waardoor aan de gelijk-
 zoekmiddelen en over de bevoegdheid daadwerkelijk in te          waardigheid van de bescherming in de Gemeenschap
grijpen in gevallen waarin het aanleggen of exploiteren van       afbreuk zou kunnen worden gedaan, brengt hij de
 bestanden niet met de bepalingen van deze richtlijn in           Commissie daarvan op de hoogte.
overeenstemming is. Te dien einde heeft zij met name recht
op toegang tot de onder deze richtlijn begrepen bestanden         3. De Groep voor de bescherming van persoonsgegevens
en moet zij alle voor de vervulling van haar toezichthouden-      kan aanbevelingen doen over alle vraagstukken met
de taak nodige inlichtingen kunnen verzamelen.                    betrekking tot de bescherming van personen in verband
                                                                  met persoonsgegevens in de Gemeenschap. De aanbevelin-
3. Een ieder kan met betrekking tot de bescherming van            gen worden in de notulen opgenomen en kunnen aan het in
personen in verband met persoonsgegevens bij de toezicht-         artikel 30 bedoelde Raadgevende Comité worden over-
houdende autoriteit klachten of bezwaren indienen.                gemaakt. De Commissie deelt de Groep voor de bescher-
                                                                  ming van persoonsgegevens mee welk gevolg zij aan zijn
                                                                  aanbevelingen heeft gegeven.
                          Artikel 27
                                                                  4. De Groep voor de bescherming van persoonsgegevens
                                                                  stelt jaarlijks een verslag op over de stand van zaken met
    Groep voor de bescherming van persoonsgegevens
                                                                  betrekking tot de bescherming van personen in verband
                                                                  met de behandeling van persoonsgegevens in de Gemeen-
 1. Hierbij wordt een Groep voor de bescherming van
                                                                  schap en in derde landen. Hij legt dit verslag voor aan de
persoonsgegevens ingesteld. Deze onafhankelijke groep
                                                                  Commissie.
van raadgevende aard bestaat uit vertegenwoordigers van
de in artikel 26 bedoelde toezichthoudende autoriteiten van
alle Lid-Staten, onder voorzitterschap van de vertegen-
woordiger van de Commissie.                                                              HOOFDSTUK X
                                                                    REGELGEVENDE BEVOEGDHEID VAN DE COMMISSIE
2. Het secretariaat van de Groep voor de bescherming
van persoonsgegevens wordt door de diensten van de                                          Artikel 29
Commissie waargenomen.
                                                                          Uitoefening van de regelgevende bevoegdheid
3. De Groep voor de bescherming van persoonsgegevens
stelt zijn reglement van orde vast.                              De Commissie stelt volgens de in artikel 30, lid 2, bepaalde
                                                                 procedure de technische uitvoeringsvoorschriften vast die
                                                                 noodzakelijk zijn om de bepalingen van deze richtlijn op de
4. De Groep voor de bescherming van persoonsgegevens
                                                                 bijzonderheden van sommige sectoren toe te passen. Zij
onderzoekt alle vraagstukken die door de voorzitter hetzij
                                                                 houdt daarbij rekening met de stand van de techniek ter
uit eigen beweging hetzij op met redenen omkleed verzoek
                                                                 zake en met de gedragscodes.
van een vertegenwoordiger van de toezichthoudende
autoriteiten op zijn agenda worden geplaatst en die
betrekking hebben op de toepassing van de bepalingen van                                    Artikel 30
het Gemeenschapsrecht inzake de bescherming van
persoonsgegevens.
                                                                                       Raadgevend Comité
                                                                 1. De Commissie wordt bijgestaan door een Raadgevend
                          Artikel 28
                                                                 Comité, bestaande uit vertegenwoordigers van de Lid-
                                                                 Staten en voorgezeten door de vertegenwoordiger van de
         Taken van de Groep voor de bescherming                  Commissie.
                   van persoonsgegevens
                                                                 2. De vertegenwoordiger van de Commissie legt aan het
1. De Groep voor de bescherming van persoonsgegevens             Comité een ontwerp voor van te treffen maatregelen. Het
heeft tot taak:                                                  Comité brengt binnen een termijn die de voorzitter kan
 ---pagebreak--- Nr. C 277/12                          Publikatieblad van de Europese Gemeenschappen                                  5. 11. 90
vaststellen naar gelang van de urgentie van de materie,           In de overeenkomstig de eerste alinea vastgestelde
advies uit over dit onderwerp, zo nodig door middel van           bepalingen wordt uitdrukkelijk naar deze richtlijn ver-
een stemming. Het advies wordt in de notulen opgenomen;           wezen.
voorts heeft iedere Lid-Staat het recht te verzoeken dat zijn
standpunt in de notulen wordt opgenomen. De Commissie             2. De Lid-Staten delen de Commissie de tekst mee van de
houdt zoveel mogelijk rekening met het advies van het             bepalingen van intern recht die zij op het door deze richtlijn
Comité. Zij brengt het Comité op de hoogte van de wijze           bestreken gebied vaststellen.
waarop zij rekening heeft gehouden met zijn advies.
                                                                                              Artikel 32
                                                                  De Commissie brengt op gezette tijden aan de Raad en het
                     SLOTBEPALINGEN
                                                                  Europese Parlement over de toepassing van deze richtlijn
                         Artikel 31                               verslag uit, in voorkomend geval onder bijvoeging van
                                                                  passende wijzigingsvoorstellen.
 1. De Lid-Staten doen uiterlijk op 1 januari 1993 de
wettelijke en bestuursrechtelijke bepalingen in werking                                       Artikel 33
treden die noodzakelijk zijn om aan deze richtlijn te
voldoen.                                                          Deze richtlijn is gericht tot de Lid-Staten.
              Voorstel voor een Richtlijn van de Raad betreffende de bescherming van persoonsgebonden
              gegevens en van de persoonlijke levenssfeer in het kader van openbare digitale telecommunicatie-
              netten, met name in het kader van het digitale netwerk voor geïntegreerde diensten (ISDN) en van
                                            de openbare digitale mobiele netwerken
                                                COM(90) 314 def. — SYN 288
                                       (Door de Commissie ingediend op 27 juli 1990)
                                                         (90/C 277/04)
DE RAAD VAN DE EUROPESE GEMEENSCHAPPEN,                                 lijke markt voor telecommunicatiediensten en -appa-
                                                                        ratuur tot 1992 (!) erop heeft aangedrongen dat
Gelet op het Verdrag tot oprichting van de Europese                     maatregelen worden genomen om de persoonsgebon-
Economische Gemeenschap, inzonderheid op artikel                       den gegevens te beschermen ten einde voor de
 100 A,                                                                 toekomstige ontwikkeling van telecommunicatie in de
                                                                        Gemeenschap een daarvoor passende omgeving tot
Gezien het voorstel van de Commissie,                                   stand te brengen; dat de Raad het belang van de
                                                                        bescherming van persoonsgebonden gegevens en van
In samenwerking met het Europese Parlement,                            de persoonlijke levenssfeer opnieuw heeft onder-
                                                                       streept in zijn resolutie van 18 juli 1989 over de
Gezien het advies van het Economisch en Sociaal Comité,                verstrekking van de coördinatie van de invoering van
                                                                       het digitale netwerk voor geïntegreerde diensten
(1)  Overwegende dat, uit hoofde van Richtlijn... van de                (ISDN) in de Europese Gemeenschap; (2)
     Raad betreffende de bescherming van personen in
     verband met de behandeling van persoonsgegevens, de
     Lid-Staten de bescherming van de persoonlijke                (5)  Overwegende dat het Europese Parlement het belang
     levenssfeer dienen te waarborgen;                                 van de bescherming van persoonsgebonden gegevens
                                                                       en van de persoonlijke levenssfeer in telecommunica-
                                                                       tienetwerken heeft onderstreept, met name ten
(2)  Overwegende dat thans in de Europese Gemeenschap
                                                                       aanzien van de invoering van het digitale netwerk voor
     nieuwe geavanceerde digitale openbare telefoonnetten
                                                                       geïntegreerde diensten (ISDN) (3) (4) ( 5 );
     ontstaan die met betrekking tot de bescherming van
     persoonsgebonden gegevens en de persoonlijke le-
     venssfeer van de gebruiker specifieke eisen stellen;         (6)  Overwegende dat de Lid-Staten in Aanbeveling 81/
                                                                       679/EEG van de Commissie worden opgeroepen het
(3)  Overwegende dat dit met name betrekking heeft op de
     invoering van het digitale netwerk voor geïntegreerde
     diensten (ISDN) en van openbare digitale mobiele
                                                                  (!) PB  nr. C 257 van 4. 10. 1988, blz. 1.
     netwerken;                                                   (2) PB  nr. C 196 van 1. 8. 1989, blz. 4.
                                                                  (3) PB  nr. C 7 van 12. 1. 1987, blz. 334.
(4)  Overwegende dat de Raad in zijn resolutie van 30 juni        (4) PB  nr. C 12 van 16. 1. 1989, blz. 69.
     1988 inzake de ontwikkeling van de gemeenschappe-            (5) PB  nr. C 12 van 16. 1. 1989, blz. 66.