CELEX: 32018D1962
Language: nl
Date: 2018-12-11 00:00:00
Title: Besluit (EU) 2018/1962 van de Commissie van 11 december 2018 houdende interne voorschriften betreffende de verwerking van persoonsgegevens door het Europees Bureau voor fraudebestrijding (OLAF) in verband met de informatieverstrekking aan betrokkenen en de beperking van sommige van hun rechten overeenkomstig artikel 25 van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad

12.12.2018   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  L 315/41
               
            
         BESLUIT (EU) 2018/1962 VAN DE COMMISSIE
         van 11 december 2018
         houdende interne voorschriften betreffende de verwerking van persoonsgegevens door het Europees Bureau voor fraudebestrijding (OLAF) in verband met de informatieverstrekking aan betrokkenen en de beperking van sommige van hun rechten overeenkomstig artikel 25 van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad
         DE EUROPESE COMMISSIE,
         Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 249, lid 1,
         Overwegende hetgeen volgt:
         
                     (1)
                  
                  
                     Het Europees Bureau voor fraudebestrijding („het Bureau”) is opgericht bij Besluit 1999/352/EG, EGKS, Euratom (1) als dienst van de Commissie. Het Bureau opereert bij zijn onderzoeken volstrekt onafhankelijk.
                  
               
                     (2)
                  
                  
                     Het Bureau verricht administratieve onderzoeken met het oog op het bestrijden van fraude, corruptie en elke andere onwettige activiteit waardoor de financiële belangen van de Unie worden geschaad overeenkomstig Verordening (EU, Euratom) nr. 883/2013 van het Europees Parlement en de Raad (2). Daartoe verricht het de onderzoekstaken die aan de Commissie zijn toevertrouwd bij de toepasselijke rechtshandelingen van de Unie in de lidstaten en conform de vigerende overeenkomsten voor samenwerking en wederzijdse bijstand en andere vigerende rechtsinstrumenten, in derde landen en bij internationale organisaties.
                  
               
                     (3)
                  
                  
                     Het Bureau verricht ook administratieve onderzoeken binnen de instellingen, organen en instanties die zijn opgericht bij de Verdragen of op basis daarvan. In het kader van zijn onderzoeksmandaat verzamelt het Bureau voor zijn onderzoeken relevante gegevens, inclusief persoonsgegevens, bij verschillende bronnen – overheidsinstanties, particuliere entiteiten en natuurlijke personen – en wisselt die uit met instellingen, organen en instanties van de Unie, bevoegde autoriteiten van de lidstaten en derde landen, alsook met internationale organisaties vóór, tijdens en na de onderzoeks- of coördinatiewerkzaamheden.
                  
               
                     (4)
                  
                  
                     In het kader van zijn werkzaamheden verwerkt het Bureau verschillende categorieën persoonsgegevens, met name identificatiegegevens, contactgegevens, professionele gegevens en gegevens die betrekking hebben op de rol van betrokkenen in de zaak. Het Bureau, dat wordt vertegenwoordigd door zijn directeur-generaal, treedt op als verwerkingsverantwoordelijke. De persoonsgegevens worden opgeslagen in een beveiligde elektronische omgeving om onrechtmatige toegang of doorgifte van gegevens aan personen die niet beantwoorden aan het „need-to-know”-criterium, te voorkomen. De verwerkte persoonsgegevens worden bewaard gedurende vijftien jaar nadat de zaak is afgewezen of het onderzoek of de coördinatiezaak is afgesloten bij besluit van de directeur-generaal. Aan het eind van de bewaartermijn wordt de zaakgerelateerde informatie, inclusief de persoonsgegevens, overgebracht naar de historische archieven.
                  
               
                     (5)
                  
                  
                     Bij de uitvoering van zijn taken is het Bureau gebonden aan de eerbiediging van de rechten van natuurlijke personen in verband met de verwerking van persoonsgegevens die zijn verankerd in artikel 8, lid 1, van het Handvest van de grondrechten van de Europese Unie en artikel 16, lid 1, van het Verdrag, alsook in wetgevingshandelingen die op die bepalingen gebaseerd zijn. Daarnaast is het Bureau gebonden aan de in artikel 10 van Verordening (EU, Euratom) nr. 883/2013 bedoelde strikte regels inzake vertrouwelijkheid en beroepsgeheim en moet het de eerbiediging van de in artikel 9 van die verordening bedoelde procedurele rechten van betrokkenen en getuigen waarborgen, met name het recht van betrokkenen op vermoeden van onschuld.
                  
               
                     (6)
                  
                  
                     De beveiligde elektronische omgeving waarin persoonsgegevens worden opgeslagen, en de procedurele waarborgen en strikte regels inzake vertrouwelijkheid en beroepsgeheim als bedoeld in respectievelijk de artikelen 9 en 10 van Verordening (EU, Euratom) nr. 883/2013 zorgen voor een hoog niveau van bescherming tegen de risico's voor de rechten en vrijheden van bij de verwerking betrokkenen personen.
                  
               
                     (7)
                  
                  
                     In bepaalde omstandigheden moeten de rechten van betrokkenen uit hoofde van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (3) worden afgestemd op de behoeften van onderzoeken en het vertrouwelijke karakter van de uitwisseling van informatie met andere bevoegde overheidsinstanties, alsook op de volledige eerbiediging van de fundamentele rechten en vrijheden van andere betrokkenen. Met het oog hierop voorziet artikel 25 van die verordening in de mogelijkheid voor het Bureau om de toepassing van de artikelen 14 tot en met 22, 35 en 36, alsook van artikel 4, te beperken, voor zover de bepalingen daarvan overeenkomen met de rechten en verplichtingen als bedoeld in de artikelen 14 tot en met 22.
                  
               
                     (8)
                  
                  
                     Ingevolge artikel 10, lid 4, van Verordening (EU, Euratom) nr. 883/2013 heeft het Bureau een functionaris voor gegevensbescherming aangesteld overeenkomstig artikel 24 van Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad (4).
                  
               
                     (9)
                  
                  
                     Ter wille van de vertrouwelijkheid en de doeltreffendheid van onderzoeken en andere operationele activiteiten van het Bureau en met inachtneming van de in Verordening (EU) 2018/1725 vastgestelde normen voor de bescherming van persoonsgegevens moeten interne voorschriften worden vastgesteld op grond waarvan het Bureau de rechten van betrokkenen in overeenstemming met artikel 25 van die verordening kan beperken.
                  
               
                     (10)
                  
                  
                     Het toepassingsgebied van deze rechtshandeling moet alle verwerkingen omvatten die door het Bureau bij de uitoefening van zijn onafhankelijke onderzoekstaak worden verricht. De voorschriften moeten van toepassing zijn op verwerkingen die worden verricht vóór de opening van een onderzoek, tijdens interne en externe onderzoeken als bedoeld in de artikelen 3 en 4 van Verordening (EU, Euratom) nr. 883/2013 en tijdens de monitoring van de follow-up van de resultaten van de onderzoeken. Voorts moeten ze van toepassing zijn op verwerkingen die deel uitmaken van de activiteiten in verband met de onderzoekstaak, zoals het systeem om fraude te melden, operationele analyses, databanken voor internationale samenwerking, alsmede activiteiten waarbij mogelijk onderzoeksgegevens worden verwerkt, zoals bij onderzoeken van de functionaris voor gegevensbescherming of bij andere klachtenprocedures van het Bureau. Ze moeten ook de bijstand en samenwerking bestrijken die het Bureau buiten zijn administratieve onderzoeken biedt aan nationale autoriteiten en internationale organisaties.
                  
               
                     (11)
                  
                  
                     Om te voldoen aan de artikelen 14, 15 en 16 van Verordening (EU) 2018/1725 moet het Bureau alle personen op transparante en coherente wijze informeren over zijn activiteiten in verband met de verwerking van hun persoonsgegevens en over hun rechten via de op de website van het Bureau gepubliceerde privacyverklaringen, en de voor het onderzoek relevante betrokkenen — betrokken personen, getuigen en informanten – individueel informeren in een passend formaat.
                  
               
                     (12)
                  
                  
                     Onverminderd de toepassing van de in Verordening (EU) 2018/1725 vastgestelde uitzonderingen kan het zijn dat het Bureau de verstrekking van informatie aan betrokkenen en de toepassing van andere rechten van betrokkenen moet beperken ter bescherming van zijn eigen onderzoeken, onderzoeken en procedures van overheidsinstanties van de lidstaten, de onderzoeksinstrumenten en -methoden, alsmede de rechten van andere bij zijn onderzoeken betrokken personen.
                  
               
                     (13)
                  
                  
                     In sommige gevallen kan het verstrekken van bepaalde informatie aan de betrokkenen of het onthullen van het bestaan van een onderzoek het doel van de verwerking en het vermogen van het Bureau of van de bevoegde nationale autoriteiten en de instellingen, organen en instanties van de Unie om in de toekomst op doeltreffende wijze een onderzoek te voeren, tenietdoen of ernstig schaden.
                  
               
                     (14)
                  
                  
                     Voorts moet het Bureau de identiteit van informanten, inclusief klokkenluiders, en van getuigen beschermen omdat zij geen negatieve gevolgen mogen ondervinden van hun samenwerking met het Bureau.
                  
               
                     (15)
                  
                  
                     Om deze redenen kan het zijn dat het Bureau bepaalde beperkingen als bedoeld in artikel 25 van Verordening (EU) 2018/1725 moet toepassen ten aanzien van gegevensverwerkingen in het kader van de in artikel 2 van Besluit 1999/352/EG, EGKS, Euratom vastgestelde taken van het Bureau.
                  
               
                     (16)
                  
                  
                     Om een effectieve samenwerking in stand te houden, moet het Bureau mogelijk ook beperkingen toepassen ten aanzien van de rechten van betrokkenen om informatie te beschermen die persoonsgegevens bevat die afkomstig zijn van diensten van de Commissie of andere instellingen, organen en instanties van de Unie, van bevoegde instanties van de lidstaten en derde landen, alsook van internationale organisaties. Met het oog hierop moet het Bureau die diensten, instellingen, organen, instanties, autoriteiten en internationale organisaties raadplegen over de relevante redenen voor de beperkingen en de noodzaak en de evenredigheid daarvan.
                  
               
                     (17)
                  
                  
                     In het kader van zijn onderzoekstaak wisselt het Bureau vaak informatie, inclusief persoonsgegevens, uit met onder andere diensten van de Commissie en uitvoerende agentschappen die die diensten bijstaan bij de uitvoering van hun programma's. In overeenstemming met artikel 25, lid 5, van Verordening (EU) 2018/1725 — op grond waarvan de interne voorschriften moeten worden vastgesteld op het hoogste beheerniveau van de betrokken instellingen, organen en instanties van de Unie — omvat dit besluit de verwerking van persoonsgegevens die zijn vervat in de informatie die zij aan het Bureau moeten doorgeven. Daarom moeten alle diensten van de Commissie en uitvoerende agentschappen, wanneer zij persoonsgegevens verwerken in het kader van hun verplichting uit hoofde van artikel 8, lid 1, van Verordening (EU, Euratom) nr. 883/2013 om het Bureau te informeren, alsook het Bureau, wanneer het dergelijke persoonsgegevens verwerkt in het kader van de vervulling van zijn taken, de in dit besluit vastgestelde regels toepassen teneinde de door het Bureau verrichte verwerkingen te beschermen. In dergelijke gevallen moeten de betrokken diensten van de Commissie en uitvoerende agentschappen het Bureau derhalve raadplegen over de relevante gronden voor de beperkingen en de noodzaak en de evenredigheid daarvan, teneinde een coherente toepassing ervan te verzekeren.
                  
               
                     (18)
                  
                  
                     Het Bureau en, in voorkomend geval, de diensten van de Commissie en de uitvoerende agentschappen moeten alle beperkingen op transparante wijze behandelen en elke toepassing van beperkingen registreren in het desbetreffende registratiesysteem.
                  
               
                     (19)
                  
                  
                     Krachtens artikel 25, lid 8, van Verordening (EU) 2018/1725 kunnen de verwerkingsverantwoordelijken het aan de betrokkene verstrekken van informatie over de redenen voor de toepassing van een beperking uitstellen of achterwege laten indien het verstrekken van die informatie het doel van de beperking op welke wijze dan ook in het gedrang zou brengen. Met name wanneer een beperking van de in de artikelen 16 en 35 verankerde rechten wordt toegepast, kan de kennisgeving daarvan het doel van de beperking in het gedrang brengen. Om ervoor te zorgen dat het recht van de betrokkene om te worden geïnformeerd overeenkomstig de artikelen 16 en 38 van Verordening (EU) 2018/1725 slechts wordt beperkt zolang de redenen voor het uitstel blijven bestaan, moet het Bureau zijn standpunt regelmatig herzien.
                  
               
                     (20)
                  
                  
                     Worden andere rechten van betrokkenen beperkt, dan moet de verwerkingsverantwoordelijke per geval beoordelen of de mededeling van de beperking het doel ervan in gevaar zou brengen.
                  
               
                     (21)
                  
                  
                     De functionaris voor gegevensbescherming van het Bureau en, in voorkomend geval, de functionaris voor gegevensbescherming van de Commissie of van het betrokken uitvoerend agentschap moet ook een onafhankelijke evaluatie van de toepassing van beperkingen verrichten met het oog op de naleving van dit besluit.
                  
               
                     (22)
                  
                  
                     Verordening (EU) 2018/1725 vervangt Verordening (EG) nr. 45/2001, zonder overgangsperiode, vanaf de datum waarop zij in werking treedt. De mogelijkheid om beperkingen op bepaalde rechten toe te passen, is vastgesteld in Verordening (EG) nr. 45/2001. Om te voorkomen dat het doel van de onder de bevoegdheid van het Bureau vallende onderzoeken in het gedrang komt en dat afbreuk wordt gedaan aan de rechten en vrijheden van andere betrokkenen, moet dit besluit van toepassing zijn vanaf de datum van inwerkingtreding van Verordening (EU) 2018/1725.
                  
               
                     (23)
                  
                  
                     De Europese Toezichthouder voor gegevensbescherming is geraadpleegd op 23 november 2018.
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         
            Artikel 1
            Onderwerp en toepassingsgebied
            
               1.   Bij dit besluit worden de voorschriften vastgesteld die door het Europees Bureau voor fraudebestrijding („het Bureau”) moeten worden nageleefd om betrokkenen te informeren over de verwerking van hun gegevens overeenkomstig de artikelen 14, 15 en 16 van Verordening (EU) 2018/1725.
               Voorts worden de voorwaarden vastgesteld waaronder het Bureau de toepassing van de artikelen 4, 14 tot en met 20 en 35 van Verordening (EU) 2018/1725 overeenkomstig artikel 25 van die verordening kan beperken.
            
            
               2.   Dit besluit is van toepassing op de verwerking van persoonsgegevens door het Bureau met het oog op of in verband met de activiteiten ter vervulling van zijn taken als bedoeld in artikel 2 van Besluit 1999/352/EG, EGKS, Euratom en Verordening (EU, Euratom) nr. 883/2013.
            
            
               3.   Dit besluit is van toepassing op de verwerking van persoonsgegevens door diensten en uitvoerende agentschappen van de Commissie voor zover zij persoonsgegevens verwerken die zijn vervat in informatie die zij ingevolge artikel 8, lid 1, van Verordening (EU, Euratom) nr. 883/2013 moeten doorgeven aan het Bureau, of persoonsgegevens die reeds door het Bureau zijn verwerkt met het oog op of in verband met de in lid 2 van dit artikel bedoelde activiteiten.
            
         
         
            Artikel 2
            Toepasselijke uitzonderingen en beperkingen
            
               1.   Bij de uitoefening van zijn taken met betrekking tot de rechten van betrokkenen overeenkomstig Verordening (EU) 2018/1725 gaat het Bureau na of een van de in die verordening vastgestelde uitzonderingen van toepassing is.
            
            
               2.   Onverminderd de artikelen 3 tot en met 6 van dit besluit kan het Bureau de toepassing van de artikelen 14 tot en met 20 en 35 van Verordening (EU) 2018/1725, alsook van artikel 4, voor zover de bepalingen daarvan overeenkomen met de rechten en verplichtingen als bedoeld in de artikelen 14 tot en met 20 en 35 van Verordening (EU) 2018/1725, beperken wanneer de uitoefening van die rechten en verplichtingen het doel van de onderzoeksactiviteiten van het Bureau onder meer door de openbaarmaking van zijn onderzoeksinstrumenten en -methoden in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.
            
            
               3.   Onverminderd de artikelen 3 tot en met 6 van dit besluit kan het Bureau de in lid 2 van dit artikel bedoelde rechten en verplichtingen met betrekking tot persoonsgegevens die zijn verkregen van diensten van de Commissie of andere instellingen, organen en instanties van de Unie, bevoegde autoriteiten van de lidstaten of derde landen of van internationale organisaties, in onderstaande gevallen beperken:
               
                           a)
                        
                        
                           wanneer de uitoefening van die rechten en verplichtingen door diensten van de Commissie of andere instellingen, organen en instanties van de Unie kan worden beperkt op basis van andere handelingen als bedoeld in artikel 25 van Verordening (EU) 2018/1725 of overeenkomstig hoofdstuk IX van die verordening of de oprichtingshandelingen van andere instellingen, organen en instanties van de Unie;
                        
                     
                           b)
                        
                        
                           wanneer de uitoefening van die rechten en verplichtingen door bevoegde autoriteiten van de lidstaten kan worden beperkt op basis van handelingen als bedoeld in artikel 23 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (5) of uit hoofde van nationale maatregelen tot omzetting van artikel 13, lid 3, artikel 15, lid 3, of artikel 16, lid 3, van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad (6);
                        
                     
                           c)
                        
                        
                           wanneer de uitoefening van die rechten en verplichtingen de samenwerking van het Bureau met derde landen of internationale organisaties bij de uitvoering van zijn taken in het gedrang kan brengen.
                        
                     Voordat het Bureau beperkingen toepast in gevallen als bedoeld in de eerste alinea, onder a) en b), raadpleegt het de betrokken diensten van de Commissie, instellingen, organen en instanties van de Unie of de bevoegde autoriteiten van de lidstaten, tenzij het voor het Bureau duidelijk is dat een van de in die punten genoemde handelingen voorziet in de toepassing van een beperking.
               Punt c) van de eerste alinea is niet van toepassing wanneer de belangen of de fundamentele rechten en vrijheden van de betrokkenen prevaleren boven het belang van de Unie om samen te werken met derde landen of internationale organisaties.
            
            
               4.   Wanneer diensten van de Commissie en uitvoerende agentschappen persoonsgegevens verwerken in gevallen als bedoeld in artikel 1, lid 3, kunnen zij zo nodig beperkingen toepassen overeenkomstig dit besluit. Met het oog hierop raadplegen zij het Bureau, tenzij het voor de betrokken dienst van de Commissie of het betrokken uitvoerend agentschap duidelijk is dat de toepassing van een beperking gerechtvaardigd is op grond van dit besluit.
            
         
         
            Artikel 3
            Informatieverstrekking aan betrokkenen
            
               1.   Het Bureau publiceert op zijn website privacyverklaringen waarin alle betrokkenen worden geïnformeerd over zijn activiteiten in verband met de verwerking van hun persoonsgegevens.
            
            
               2.   Het Bureau informeert individueel alle betrokkenen die het beschouwt als betrokken personen, getuigen of informanten in de zin van Verordening (EU, Euratom) nr. 883/2013.
            
            
               3.   Wanneer het Bureau de verstrekking van informatie aan de in lid 2 bedoelde betrokkenen geheel of gedeeltelijk beperkt, tekent het de redenen voor de beperking op, en evalueert het daarbij de noodzaak en de evenredigheid van de beperking.
               Hierbij wordt in het register aangegeven hoe de verstrekking van informatie het doel van de onderzoeksactiviteiten van het Bureau of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van anderen.
               De opgetekende gegevens en, in voorkomend geval, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Ze worden desgevraagd aan de Europese Toezichthouder voor gegevensbescherming verstrekt.
            
            
               4.   De in lid 3 bedoelde beperking blijft van toepassing zolang de redenen daarvoor blijven bestaan.
               Wanneer de redenen voor de beperking niet langer gelden, verstrekt het Bureau de betrokken informatie en de redenen voor de beperking aan de betrokkene. Tegelijkertijd informeert het Bureau de betrokkene over de mogelijkheid om te allen tijde een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie.
               Het Bureau evalueert de toepassing van de beperking om de zes maanden vanaf de invoering ervan en ook bij de afsluiting van het betrokken onderzoek. Daarna evalueert de verwerkingsverantwoordelijke jaarlijks of de beperking moet worden gehandhaafd.
            
         
         
            Artikel 4
            Recht van inzage van de betrokkene
            
               1.   Wanneer betrokkenen verzoeken om inzage in hun persoonsgegevens in het kader van een of meer specifieke gevallen of van een specifieke verwerking, beperkt het Bureau overeenkomstig artikel 17 van Verordening (EU) 2018/1725 zijn beoordeling van het verzoek tot alleen die persoonsgegevens.
            
            
               2.   Wanneer het Bureau het in artikel 17 van Verordening (EU) 2018/1725 bedoelde recht van inzage geheel of gedeeltelijk beperkt, neemt het de volgende maatregelen:
               
                           a)
                        
                        
                           in zijn antwoord op het verzoek informeert het de betrokkene over de toegepaste beperking en de belangrijkste redenen daarvoor, alsook over de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming of om beroep in te stellen bij het Hof van Justitie van de Europese Unie;
                        
                     
                           b)
                        
                        
                           het tekent de redenen voor de beperking op, en evalueert daarbij de noodzaak en de evenredigheid van de beperking; hierbij wordt in het register aangegeven hoe de verstrekking van inzage het doel van de onderzoeksactiviteiten van de Commissie of van krachtens artikel 2, lid 3, toegepaste beperkingen in het gedrang zou brengen of afbreuk zou doen aan de rechten en vrijheden van andere betrokkenen.
                        
                     Overeenkomstig artikel 25, lid 8, van Verordening (EU) 2018/1725 kan het verstrekken van de onder a) bedoelde informatie worden uitgesteld, achterwege gelaten of geweigerd.
            
            
               3.   De in lid 2, onder b), bedoelde opgetekende gegevens en, in voorkomend geval, de documenten met onderliggende feitelijke en juridische elementen worden geregistreerd. Ze worden desgevraagd aan de Europese Toezichthouder voor gegevensbescherming verstrekt. Artikel 25, lid 7, van Verordening (EU) nr. 2018/1725 is van toepassing.
            
         
         
            Artikel 5
            Recht op rectificatie, wissing en beperking van de verwerking
            Wanneer het Bureau de toepassing van het recht op rectificatie, wissing en beperking van de verwerking als bedoeld in artikel 18, artikel 19, lid 1, en artikel 20, lid 1, van Verordening (EU) 2018/1725 geheel of gedeeltelijk beperkt, neemt het de in artikel 4, lid 2, van dit besluit genoemde maatregelen en registreert het de opgetekende gegevens overeenkomstig artikel 4, lid 3.
         
         
            Artikel 6
            Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene
            Wanneer het Bureau de in artikel 35 van Verordening (EU) 2018/1725 bedoelde mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene beperkt, registreert het de redenen voor de beperking overeenkomstig artikel 3, lid 3, van dit besluit. Artikel 3, lid 4, van dit besluit is van toepassing.
         
         
            Artikel 7
            Evaluatie door de functionaris voor gegevensbescherming
            
               1.   De functionaris voor gegevensbescherming van het Bureau wordt onverwijld geïnformeerd wanneer rechten van betrokkenen overeenkomstig dit besluit worden beperkt. De functionaris voor gegevensbescherming van het Bureau krijgt inzage in het register en eventuele documenten met onderliggende feitelijke en juridische elementen.
               De functionaris voor gegevensbescherming van het Bureau kan om een evaluatie van de beperkingen verzoeken. De functionaris voor gegevensbescherming van het Bureau wordt schriftelijk in kennis gesteld van de uitkomst van de gevraagde evaluatie.
            
            
               2.   Wanneer de diensten van de Commissie en uitvoerende agentschappen persoonsgegevens verwerken in gevallen als bedoeld in artikel 1, lid 3, wordt de functionaris voor gegevensbescherming van de Commissie of, in voorkomend geval, de functionaris voor gegevensbescherming van het betrokken uitvoerend agentschap onverwijld geïnformeerd wanneer rechten van betrokkenen overeenkomstig dit besluit worden beperkt. De Commissie verleent de functionaris voor gegevensbescherming van de Commissie of, in voorkomend geval, de functionaris voor gegevensbescherming van het agentschap desgevraagd inzage in het register en eventuele documenten met onderliggende feitelijke en juridische elementen.
               De functionaris voor gegevensbescherming van de Commissie of, in voorkomend geval, de functionaris voor gegevensbescherming van het agentschap kan om een evaluatie van de beperkingen verzoeken. De functionaris voor gegevensbescherming van de Commissie of de functionaris voor gegevensbescherming van het agentschap wordt schriftelijk in kennis gesteld van de uitkomst van de gevraagde evaluatie.
            
            
               3.   Alle informatie-uitwisseling met de functionaris voor gegevensbescherming tijdens de procedure wordt in een passende vorm geregistreerd.
            
         
         
            Artikel 8
            Inwerkingtreding
            Dit besluit treedt in werking op de dag van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
            Het is van toepassing met ingang van 11 december 2018.
         
         
            Gedaan te Brussel, 11 december 2018.
            
               
                  Voor de Commissie
               
               
                  De voorzitter
               
               Jean-Claude JUNCKER
            
         
         
            (1)  1999/352/EG, EGKS, Euratom: Besluit van de Commissie van 28 april 1999 houdende oprichting van het Europees Bureau voor fraudebestrijding (OLAF) (PB L 136 van 31.5.1999, blz. 20).
         
            (2)  Verordening (EU, Euratom) nr. 883/2013 van het Europees Parlement en de Raad van 11 september 2013 betreffende onderzoeken door het Europees Bureau voor fraudebestrijding (OLAF) en tot intrekking van Verordening (EG) nr. 1073/1999 van het Europees Parlement en de Raad en Verordening (Euratom) nr. 1074/1999 van de Raad (PB L 248 van 18.9.2013, blz. 1).
         
            (3)  Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).
         
            (4)  Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrije verkeer van die gegevens (PB L 8 van 12.1.2001, blz. 1).
         
            (5)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).
         
            (6)  Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (PB L 119 van 4.5.2016, blz. 89).