CELEX: 32019D0802(01)
Language: de
Date: 2019-06-17 00:00:00
Title: Beschluss des Präsidiums des Europäischen Parlaments vom 17. Juni 2019 mit Durchführungsbestimmungen zur Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG

2.8.2019   
               
               
                  DE
               
               
                  Amtsblatt der Europäischen Union
               
               
                  C 259/2
               
            
         BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS
         vom 17. Juni 2019
         mit Durchführungsbestimmungen zur Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG
         (2019/C 259/02)
         DAS PRÄSIDIUM DES EUROPÄISCHEN PARLAMENTS —
         unter Hinweis auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 16,
         unter Hinweis auf die Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (1), insbesondere auf Artikel 25 und Artikel 45 Absatz 3,
         gestützt auf Artikel 25 Absatz 2 der Geschäftsordnung des Europäischen Parlaments,
         unter Hinweis auf die Stellungnahme des Europäischen Datenschutzbeauftragten vom 2. Mai 2019, der gemäß Artikel 41 Absatz 2 der Verordnung (EU) 2018/1725 zu Kapitel V dieses Beschlusses konsultiert wurde,
         in Erwägung nachstehender Gründe:
         
                     (1)
                  
                  
                     In der Verordnung (EU) 2018/1725 sind die Grundsätze und Bestimmungen festgelegt, die für die Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union gelten. Zudem ist darin vorgeschrieben, dass jedes Organ, jede Einrichtung und jede sonstige Stelle der Union einen Datenschutzbeauftragten benennt.
                  
               
                     (2)
                  
                  
                     Zweck der Durchführungsbestimmungen des Europäischen Parlaments zur Verordnung (EU) 2018/1725 (nachfolgend die „Durchführungsbestimmungen“) ist die Festlegung der Aufgaben, Pflichten und Befugnisse des Datenschutzbeauftragten des Europäischen Parlaments (nachfolgend der „Datenschutzbeauftragte“).
                  
               
                     (3)
                  
                  
                     In diesen Durchführungsbestimmungen wird außerdem festgelegt, welche Verfahren die betroffenen Personen bei der Ausübung ihrer Rechte und alle Personen, die innerhalb des Europäischen Parlaments auf dem Gebiet der Verarbeitung personenbezogener Daten tätig werden, bei der Erfüllung ihrer Pflichten befolgen müssen.
                  
               
                     (4)
                  
                  
                     Mit diesen Durchführungsbestimmungen sollte sichergestellt werden, dass das Europäische Parlament seinen Verpflichtungen gemäß der Verordnung (EU) 2018/1725 ordnungsgemäß nachkommt und dabei nicht an der korrekten Ausführung seiner politischen Tätigkeiten sowie seiner Gesetzgebungs-, Haushalts-, Analyse-, Prüf- und Kommunikationstätigkeiten gehindert wird.
                  
               
                     (5)
                  
                  
                     Daher sollte bei der Auslegung der Verordnung (EU) 2018/1725 und vor allem der Bestimmungen über die Ausnahmen von den Rechten der betroffenen Person sichergestellt werden, dass das Europäische Parlament in der Lage ist, seine Befugnisse vollständig auszuüben und vor allem seine Tätigkeit als Gesetzgeber und Haushaltsbehörde auszuführen sowie seine Aufgaben der politischen Kontrolle und Beratung nach Maßgabe der Verträge wahrzunehmen.
                  
               
                     (6)
                  
                  
                     Deshalb sollte das Recht auf Löschung gemäß Artikel 19 der Verordnung (EU) 2018/1725 so ausgelegt werden, dass seine Ausübung keinen ungebührlichen Eingriff in die Verpflichtung des Europäischen Parlaments darstellt, seine parlamentarische Arbeit und vor allem die Vorgänge auf Ebene des Plenums und der parlamentarischen Gremien ordnungsgemäß zu dokumentieren und der Öffentlichkeit im Einklang mit den Grundsätzen der Transparenz und Offenheit sowie den geltenden Archivierungsvorschriften sichtbar und nachvollziehbar darzulegen.
                  
               
                     (7)
                  
                  
                     Darüber hinaus findet das Recht auf Datenübertragbarkeit nach Artikel 22 der Verordnung (EU) 2018/1725 nur Anwendung, wenn die Verarbeitung entweder auf einer Einwilligung oder auf einem Vertrag beruht und mittels automatisierter Verfahren erfolgt. Die Ausübung dieses Rechts wird jedoch durch eine Ausnahme beschränkt, die in Artikel 22 Absätze 3 Satz 2 der Verordnung festgelegt und so zu verstehen ist, dass das Europäische Parlament außer mit Blick auf seine Verwaltungstätigkeiten von der Verpflichtung zur Bereitstellung personenbezogener Daten gemäß Artikel 22 Absatz 1 und 2 der Verordnung befreit ist.
                  
               
                     (8)
                  
                  
                     Des Weiteren sollten die Generaldirektionen des Europäischen Parlaments untereinander oder zusammen mit anderen Organen, Einrichtungen oder sonstigen Stellen bei der Anwendung der Durchführungsbestimmungen nur insofern und insoweit gemeinsame Verantwortung tragen, als sie gemeinsam für dieselben Verarbeitungsvorgänge verantwortlich sind, jedoch nicht, wenn sie im Rahmen thematisch ähnlicher, aber getrennter Verarbeitungsvorgänge nacheinander tätig werden.
                  
               
                     (9)
                  
                  
                     Artikel 13 dieses Beschlusses ist so zu verstehen, dass die Fraktionen und Mitglieder des Europäischen Parlaments die Möglichkeit erhalten, zu Fragen der Anwendung der Verordnung (EU) 2018/1725 und vor allem der wechselseitigen Beziehung zwischen den Anforderungen des Datenschutzes und der Ausübung des freien Mandats freiwillig den Rat des Datenschutzbeauftragten einzuholen. Dieser Rat ist unverbindlich.
                  
               
                     (10)
                  
                  
                     Darüber hinaus sind interne Vorschriften zur Festlegung der Voraussetzungen notwendig, unter denen das Europäische Parlament die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie von Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 21 der genannten Verordnung vorgesehenen Rechten und Pflichten entsprechen, im Einklang mit Artikel 25 der Verordnung beschränken darf, um seine Tätigkeiten und Verfahren weiterhin ausführen zu können.
                  
               
                     (11)
                  
                  
                     In diesem Rahmen muss das Europäische Parlament bei der Anwendung der Beschränkungen gemäß Kapitel V dieses Beschlusses die Grundrechte der betroffenen Personen achten, die in Artikel 8 Absatz 1 der Charta der Grundrechte der Europäischen Union, in Artikel 16 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union und in der Verordnung (EU) 2018/1725 verankert sind.
                  
               
                     (12)
                  
                  
                     Dazu muss das Europäische Parlament in jedem einzelnen Fall eine Bewertung der Erforderlichkeit und der Verhältnismäßigkeit der jeweiligen Beschränkung unter Berücksichtigung der Risiken für die Rechte und Freiheiten betroffener Personen durchführen, bevor eine bestimmte Beschränkung angewandt wird.
                  
               
                     (13)
                  
                  
                     Das Europäische Parlament muss begründen, warum die Beschränkungen in einer demokratischen Gesellschaft unbedingt erforderlich und verhältnismäßig sind, und den Wesensgehalt der Grundrechte und -freiheiten achten —
                  
               HAT FOLGENDEN BESCHLUSS ERLASSEN:
         KAPITEL I
         
            ALLGEMEINE BESTIMMUNGEN
         
         
            Artikel 1
            Zweck
            Mit diesem Beschluss werden die allgemeinen Durchführungsbestimmungen zu der Verordnung (EU) 2018/1725 des Europäischen Parlaments festgelegt und insbesondere
            
                        a)
                     
                     
                        die Bestimmungen der Verordnung (EU) 2018/1725 in Bezug auf die Aufgaben, Pflichten und Befugnisse des Datenschutzbeauftragten umgesetzt,
                     
                  
                        b)
                     
                     
                        genaue Vorschriften für die Ausübung der Rechte durch die betroffenen Personen vorgegeben,
                     
                  
                        c)
                     
                     
                        interne Regeln für die Anwendung von Ausnahmen und Beschränkungen auf die Rechte betroffener Personen (vor allem gemäß Artikel 25 der Verordnung (EU) 2018/1725) durch das Europäische Parlament vorgeschrieben.
                     
                  
         
            Artikel 2
            Verantwortlicher
            
               (1)   Als Verantwortlicher für personenbezogene Daten im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725 gilt das Referat oder die Dienststelle des Europäischen Parlaments, das bzw. die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten bestimmt.
            
            
               (2)   Übersteigt die Verarbeitung die Zuständigkeiten des Referats oder der Dienststelle, gilt die zuständige Direktion des Europäischen Parlaments als Verantwortlicher im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725, sofern keine Vereinbarung über die gemeinsame Verantwortung gemäß Artikel 28 der Verordnung geschlossen wurde.
            
            
               (3)   Übersteigt die Verarbeitung die Zuständigkeiten der Direktion, gilt die zuständige Generaldirektion des Europäischen Parlaments als Verantwortlicher im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725, sofern keine Vereinbarung über die gemeinsame Verantwortung gemäß Artikel 28 der Verordnung geschlossen wurde.
            
            
               (4)   Legen zwei oder mehr Generaldirektionen des Europäischen Parlaments oder eine der in den Absätzen 1 bis 3 genannten Organisationseinheiten zusammen mit einer oder mehr Einheiten, die nicht Organe oder Einrichtungen der Union sind, gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, sind sie gemeinsam Verantwortliche im Sinne von Artikel 28 Absatz 1 der Verordnung (EU) 2018/1725.
            
            
               (5)   Das Europäische Parlament ist der Verantwortlicher für die Zwecke von Artikel 44 Absätze 3 und 6 der Verordnung (EU) 2018/1725.
            
            
               (6)   Der Verantwortliche stellt sicher, dass die Verarbeitung im Einklang mit der Verordnung (EU) 2018/1725 erfolgt, und muss die Übereinstimmung mit dieser Verordnung nachweisen können.
               Der Verantwortliche ist insbesondere dafür zuständig,
               
                           a)
                        
                        
                           angemessene technische und organisatorische Maßnahmen zu treffen, damit die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen umgesetzt werden,
                        
                     
                           b)
                        
                        
                           seine Mitarbeiter sachgerecht anzuweisen, damit die Rechtmäßigkeit, Gerechtigkeit, Transparenz und Vertraulichkeit der Verarbeitung gewahrt und ein angemessenes Schutzniveau mit Blick auf die Risiken, die mit der Verarbeitung verbunden sind, sichergestellt wird,
                        
                     
                           c)
                        
                        
                           mit dem Datenschutzbeauftragten des Europäischen Parlaments und dem Europäischen Datenschutzbeauftragten bei der Wahrnehmung ihrer jeweiligen Aufgaben zusammenzuarbeiten und insbesondere ihre Anfragen durch entsprechende Auskünfte zu beantworten,
                        
                     
                           d)
                        
                        
                           den Datenschutzbeauftragten frühzeitig zu benachrichtigen und einzubinden, vor allem mit Blick auf Projekte mit neuen Verarbeitungsvorgängen oder wesentlichen Änderungen bestehender Vorgänge.
                        
                     
         
         KAPITEL II
         
            DATENSCHUTZBEAUFTRAGTER
         
         
            Artikel 3
            Benennung, Status und Unabhängigkeit
            
               (1)   Der Generalsekretär benennt gemäß Artikel 43 und Artikel 44 Absätze 8 und 9 der Verordnung (EU) 2018/1725 einen Bediensteten des Europäischen Parlaments zum Datenschutzbeauftragten. Der Datenschutzbeauftragte wird im Einklang mit dem gemäß Verordnung (EWG, Euratom, EGKS) Nr. 259/68) (2) im Statut der Beamten („Beamtenstatut“) bzw. in den Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union („Beschäftigungsbedingungen“) festgelegten Verfahren ernannt. Der Datenschutzbeauftragte wird für eine Amtszeit von fünf Jahren benannt und kann wiederernannt werden.
            
            
               (2)   Der Datenschutzbeauftragte wird für die Wahrnehmung seiner Aufgaben gemäß diesem Beschluss von allen sonstigen Aufgaben im Europäischen Parlament freigestellt. Der Generalsekretär kann dem Datenschutzbeauftragten aber dennoch zusätzliche Aufgaben übertragen, sofern diese keinen Interessenkonflikt mit seinem Amt als Datenschutzbeauftragter — vor allem in Verbindung mit der Anwendung der Bestimmungen der Verordnung (EU) 2018/1725 — zur Folge haben.
            
            
               (3)   Der Datenschutzbeauftragte sieht von allen Handlungen ab, die mit seinem Amt unvereinbar sind.
            
            
               (4)   Der Datenschutzbeauftragte unterliegt der beruflichen Schweigepflicht nach Artikel 44 Absatz 5 der Verordnung (EU) 2018/1725, die auch nach dem Ende seiner Amtszeit fortbesteht.
            
            
               (5)   Der Datenschutzbeauftragte kann ausschließlich gemäß Artikel 44 Absätze 3 und 8 der Verordnung (EU) 2018/1725 seines Amtes enthoben werden. Die Zustimmung des Europäischen Datenschutzbeauftragten für eine Amtsenthebung gemäß Artikel 44 Absatz 8 der Verordnung (EU) 2018/1725 ist schriftlich zu beantragen. Eine Kopie dieser Zustimmung ist dem Datenschutzbeauftragten zuzustellen.
            
            
               (6)   Das Europäische Parlament stellt sicher, dass der Datenschutzbeauftragte keinerlei Anweisungen im Hinblick auf die Erfüllung seiner Aufgaben gemäß Artikel 44 und 45 der Verordnung (EU) 2018/1725 entgegennimmt. Diesbezüglich und im Hinblick auf seine Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten gemäß der Verordnung (EU) 2018/1725 nimmt der Datenschutzbeauftragte insbesondere keine Anweisungen des Generalsekretärs entgegen.
            
            
               (7)   Der Datenschutzbeauftragte ist dem Generalsekretär unmittelbar unterstellt.
            
         
         
            Artikel 4
            Aufgaben, Pflichten und Befugnisse
            
               (1)   Der Datenschutzbeauftragte stellt sicher, dass das Generalsekretariat des Europäischen Parlaments die Verordnung (EU) 2018/1725 anwendet, und überwacht die Einhaltung des geltenden Rechtsrahmens für den Schutz personenbezogener Daten. Unbeschadet von Artikel 13 dieses Beschlusses ist der Datenschutzbeauftragte im Allgemeinen jedoch nicht dafür zuständig, die Anwendung der Verordnung (EU) 2018/1725 durch die einzelnen Mitglieder oder die Fraktionen des Europäischen Parlaments zu überwachen.
            
            
               (2)   Der Datenschutzbeauftragte kann gemäß Artikel 44 Absätze 4 und 7 und Artikel 45 Absatz 1 Buchstaben d, e und f der Verordnung (EU) 2018/1725 konsultiert werden oder wird gemäß diesen Bestimmungen beratend tätig und nimmt sämtliche anderen in Artikel 45 der Verordnung festgelegten Aufgaben wahr.
            
            
               (3)   Der Datenschutzbeauftragte meldet dem Generalsekretär sämtliche Verstöße gegen die Bestimmungen der Verordnung (EU) 2018/1725 sowie sämtliche ernsthaften Risiken derartiger Verstöße.
            
            
               (4)   Auf Anfrage übermittelt der Datenschutzbeauftragte dem jeweiligen Verantwortlichen eine Stellungnahme zu bestehenden oder vorgeschlagenen Verarbeitungsvorgängen sowie zur Verhältnismäßigkeit und Angemessenheit der Verarbeitung bestimmter Daten oder zu Sicherheitsmaßnahmen. In der Stellungnahme kann insbesondere auf die Analyse der Risiken für die Rechte und Freiheiten betroffener Personen eingegangen werden.
            
            
               (5)   Die zuständige Dienststelle des Europäischen Parlaments konsultiert den Datenschutzbeauftragten, bevor interne Vorschriften zur Festlegung des Rahmens für die Verarbeitung personenbezogener Daten genehmig werden.
            
            
               (6)   Der Datenschutzbeauftragte nimmt seine Aufgaben in Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten wahr. Er dient als Schnittstelle zwischen dem Europäischen Parlament und dem Europäischen Datenschutzbeauftragten und wird über jedwede Kommunikation zwischen den beiden Organen zu Angelegenheiten innerhalb seiner Zuständigkeit in Kenntnis gesetzt.
            
            
               (7)   Zur Förderung der guten Zusammenarbeit nimmt der Datenschutzbeauftragte regelmäßig an den Sitzungen teil, die vom Europäischen Datenschutzbeauftragten oder von den Datenschutzbeauftragten der anderen Organe und Einrichtungen einberufen werden.
            
            
               (8)   Der Datenschutzbeauftragte ist zu jeder Zeit an die Vorschriften und Bestimmungen des Beamtenstatuts bzw. der Beschäftigungsbedingungen gebunden.
            
         
         
            Artikel 5
            Verletzungen des Schutzes personenbezogener Daten und Datensicherheit
            
               (1)   Im Falle einer Verletzung des Schutzes personenbezogener Daten setzt der Verantwortliche den Datenschutzbeauftragten hierüber umgehend in Kenntnis.
            
            
               (2)   Gemäß Artikel 34 Absatz 6 der Verordnung (EU) 2018/1725 dokumentiert der Datenschutzbeauftragte die gemeldeten Verletzungen des Schutzes personenbezogener Daten in einem zentralen Register, das er eigens zu diesem Zweck einrichtet und führt. Der von einer solchen Verletzung betroffene Verantwortliche trägt die gemäß diesem Artikel erforderlichen Informationen in das Register ein.
            
            
               (3)   Der Datenschutzbeauftragte organisiert regelmäßige Sitzungen mit dem leitenden Beauftragten für die Informationssicherheit und dem Risikomanager des Europäischen Parlaments, um die Einhaltung der Artikel 33 bis 36 der Verordnung (EU) 2018/1725 sicherzustellen. Bei Bedarf kann der Datenschutzbeauftragte weitere Teilnehmer einladen.
            
            
               (4)   Auf der Grundlage der Ergebnisse der Sitzungen nach Absatz 3
               
                           a)
                        
                        
                           legt der Datenschutzbeauftragte dem Generalsekretär jährlich eine Analyse der datenschutzrelevanten Risiken vor, die im Falle neuer Risikofaktoren entsprechend aktualisiert wird,
                        
                     
                           b)
                        
                        
                           unterbreitet der Datenschutzbeauftragte dem Generalsekretär Vorschläge für Datenschutzvorkehrungen, die insbesondere dem Risiko des Diebstahls, des Verlusts und der unbefugten elektronischen Manipulation von Daten Rechnung tragen,
                        
                     
                           c)
                        
                        
                           schlägt der Datenschutzbeauftragte dem Generalsekretär angemessene technische und organisatorische Maßnahmen vor, anhand derer ein den datenschutzrelevanten Risiken angemessenes Schutzniveau für personenbezogene Daten sichergestellt wird.
                        
                     
         
         
            Artikel 6
            Verzeichnis der Verarbeitungen und zentrales Register
            Gemäß Artikel 31 Absatz 5 der Verordnung (EU) 2018/1725 richtet der Datenschutzbeauftragte ein zentrales Register ein, in dem sämtliche Verarbeitungsvorgänge verzeichnet werden, und führt dieses Register. Der Datenschutzbeauftragte stellt sicher, dass das Register öffentlich und auch in elektronischer Form zugänglich ist. Auf Anfrage besteht auch die Möglichkeit eines Zugangs über den Europäischen Datenschutzbeauftragten.
            Das Verzeichnis der Verarbeitungen des Europäischen Parlaments ist dem Europäischen Datenschutzbeauftragten auf Anfrage zur Verfügung zu stellen.
         
         
            Artikel 7
            Informationen und Zugang
            
               (1)   Der Verantwortliche setzt den Datenschutzbeauftragten umgehend über sämtliche neuen Verwaltungsverfahren sowie Änderungen bestehender Verwaltungsverfahren in Kenntnis, die Auswirkungen auf die Verarbeitung personenbezogener Daten haben.
            
            
               (2)   Der Datenschutzbeauftragte hat jederzeit Zugang zu den personenbezogenen Daten, die Gegenstand der Verarbeitung sind, sowie zu allen Datenverarbeitungsanlagen und Datenträgern.
            
         
         
            Artikel 8
            Interne Prüfung
            Auf Anfrage des internen Prüfers im Rahmen seiner Zuständigkeiten arbeitet der Datenschutzbeauftragte mit diesem zusammen, damit insbesondere interne Prüfungen der Verarbeitung personenbezogener Daten im Generalsekretariat des Europäischen Parlaments leichter durchgeführt werden können.
         
         
            Artikel 9
            Risikoorientierter Ansatz
            
               (1)   Für neue oder geänderte Verwaltungsverfahren sowie für technische oder organisatorische Maßnahmen in Verbindung mit der Verarbeitung personenbezogener Daten stellt der Datenschutzbeauftragte dem Verantwortlichen auf Anfrage oder auf eigene Initiative Informationen zur Verfügung und unterstützt ihn bei der Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen.
            
            
               (2)   Der Datenschutzbeauftragte berät den Verantwortlichen im Anschluss an die genannte Risikobewertung über die Notwendigkeit einer Datenschutz-Folgenabschätzung.
            
         
         
            Artikel 10
            Technische und organisatorische Maßnahmen
            
               (1)   Der Datenschutzbeauftragte berät den Verantwortlichen bei der Bewertung technischer und organisatorischer Lösungen für die Umsetzung von Verarbeitungsvorgängen.
            
            
               (2)   Kommt der Datenschutzbeauftragte im Rahmen einer Bewertung zu dem Schluss, dass die Einhaltung von Artikel 27 der Verordnung (EU) 2018/1725 durch einen Verarbeitungsvorgang nicht uneingeschränkt gegeben ist, kann er dem Generalsekretär technische oder organisatorische Maßnahmen zur Umsetzung dieses Artikels vorschlagen.
            
         
         
            Artikel 11
            Gemeinsam Verantwortliche und Auftragsverarbeiter
            
               (1)   Auf Anfrage gibt der Datenschutzbeauftragte gegenüber dem Verantwortlichen eine Stellungnahme zur Festlegung der einschlägigen Verantwortlichkeiten im Rahmen einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Artikel 28 Absatz 1 der Verordnung (EU) 2018/1725 ab.
            
            
               (2)   Auf Anfrage kann der Datenschutzbeauftragte gegenüber dem Verantwortlichen eine Stellungnahme zu angemessenen technischen und organisatorischen Maßnahmen abgeben, für deren Durchführung der Auftragsverarbeiter oder der Unter-Auftragsverarbeiter gemäß Artikel 29 Absätze 1 und 2 der Verordnung (EU) 2018/1725 Garantien bieten muss.
            
         
         
            Artikel 12
            Jahresbericht
            Der Datenschutzbeauftragte arbeitet einen jährlichen Tätigkeitsbericht für den Generalsekretär und den Europäischen Datenschutzbeauftragten zu den Tätigkeiten im Bereich des Schutzes personenbezogener Daten im Generalsekretariat des Europäischen Parlaments aus. Der Bericht ist den Mitarbeitern des Europäischen Parlaments zugänglich zu machen.
         
         
            Artikel 13
            Mitglieder und Fraktionen des Europäischen Parlaments
            
               (1)   Abweichend von Artikel 4 Absatz 1 dieses Beschlusses können die Mitglieder und die Fraktionen des Europäischen Parlaments zu Fragen der Anwendung der Verordnung (EU) 2018/1725 den Rat des Datenschutzbeauftragten einholen. Unbeschadet der Eigenverantwortung der Mitglieder und Fraktionen des Europäischen Parlaments als Verantwortliche gemäß Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725 für die Anwendung dieser Verordnung kann der Datenschutzbeauftragte auf Anfrage eines Mitglieds oder einer Fraktion des Europäischen Parlaments unter entsprechender Anwendung der einschlägigen Bestimmungen dieses Beschlusses seine Beratung anbieten.
            
            
               (2)   Im Einklang mit diesem Beschluss legt der Datenschutzbeauftragte von Fall zu Fall die genauen Bestimmungen für die Unterstützung gemäß Absatz 1 fest. Die Ausübung dieser beratenden Funktion darf jedoch nicht in Konflikt mit den anderweitigen Aufgaben des Datenschutzbeauftragten stehen.
            
         
         KAPITEL III
         
            UNTERSTÜTZENDE MITARBEITER UND NETZE
         
         
            Artikel 14
            Datenschutzpersonal und Ressourcen
            
               (1)   Der Generalsekretär kann Mitarbeiter in die Dienststelle Datenschutz ernennen, die den Datenschutzbeauftragten bei der Ausübung seines Amtes unterstützen.
            
            
               (2)   Gemäß Absatz 1 ernannte Mitarbeiter dürfen den Datenschutzbeauftragten im Falle seiner Abwesenheit vertreten. Zu diesem Zweck kann der Datenschutzbeauftragte bestimmten Mitarbeitern intern Befugnisse übertragen. Dem Europäischen Datenschutzbeauftragten und dem Generalsekretär sind derartige Übertragungen von Befugnissen in Kopie zur Kenntnis zu bringen.
            
         
         
            Artikel 15
            Netz der Datenschutzkoordinatoren
            
               (1)   Im Europäischen Parlament wird ein Netz der Datenschutzkoordinatoren eingerichtet, das aus mindestens einem Mitglied jeder Generaldirektion, einem Vertreter der Koordinierung der Fraktionen und dem Datenschutzbeauftragten besteht.
            
            
               (2)   Der Generalsekretär kann die genauen Bestimmungen für die Ernennung, die Pflichten und die Aufgaben der Datenschutzkoordinatoren festlegen.
            
            
               (3)   Der Datenschutzbeauftragte organisiert regelmäßige Sitzungen mit den Datenschutzkoordinatoren.
            
         
         KAPITEL IV
         
            WAHRNEHMUNG VON RECHTEN DURCH BETROFFENE PERSONEN
         
         
            Artikel 16
            Allgemeine Bestimmungen für die Durchführung der Artikel 14 bis 25 der Verordnung (EU) 2018/1725
            
               (1)   Das Recht auf Unterrichtung, das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht der Empfänger auf Mitteilung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht und die Rechte in Bezug auf die automatisierte Entscheidungsfindung, einschließlich Profiling nach Artikel 14 bis 24 der Verordnung (EU) 2018/1725, können ausschließlich durch die jeweilig betroffene Person oder ihren entsprechend bevollmächtigten Vertreter ausgeübt werden.
            
            
               (2)   Die betroffene Person richtet den Antrag auf Wahrnehmung seiner in Absatz 1 aufgeführten Rechte an den Verantwortlichen. Zu diesem Zweck ist auf der Internetseite des Europäischen Parlaments ein elektronisches Formular zur freiwilligen Verwendung verfügbar. Der Antrag muss folgende Angaben enthalten:
               
                           a)
                        
                        
                           Name, Vorname und Kontaktadresse der betroffenen Person,
                        
                     
                           b)
                        
                        
                           Angabe des wahrgenommenen Rechts,
                        
                     
                           c)
                        
                        
                           gegebenenfalls Belege für den Antrag,
                        
                     
                           d)
                        
                        
                           die Kategorie(n) der betreffenden Daten,
                        
                     
                           e)
                        
                        
                           Unterschrift der betroffenen Person und Datum des Antrags.
                        
                     
            
               (3)   Der Antrag kann durch internen oder externen Postversand, per E-Mail oder in anderweitiger Schriftform eingereicht werden.
            
            
               (4)   Im Fall eines unklaren oder unvollständigen Antrags kann der Verantwortliche um die notwendigen Klarstellungen ersuchen. Die nach Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 anwendbare Frist beginnt erst nach vollständiger Klärung solcher Sachverhalte.
            
            
               (5)   Der Verantwortliche ist zur Überprüfung der Identität der betroffenen Person gemäß Artikel 14 Absatz 6 der Verordnung (EU) 2018/1725 verpflichtet. Die Identität der betroffenen Person ist mit möglichst wenig Belastungen zu überprüfen. Während des Zeitraums der Identitätsüberprüfung beginnt die Frist nach Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 nicht.
            
            
               (6)   Der Verantwortliche beantwortet sämtliche Anträge betroffener Personen auf Wahrnehmung ihrer Rechte, selbst wenn das Europäische Parlament keine einschlägigen personenbezogenen Daten vorhält. Die betroffene Person erhält binnen fünf Werktagen nach Eingang des Antrags eine Empfangsbestätigung. Der Verantwortliche ist jedoch nicht gehalten, eine Empfangsbestätigung zu versenden, wenn binnen fünf Werktagen eine inhaltliche Beantwortung des Antrags erfolgt.
            
            
               (7)   Sofern nicht abweichend von der betroffenen Person gewünscht, ist deren Antrag innerhalb der in Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 festgelegten Fristen in der von der betroffenen Person verwendeten schriftlichen Kommunikationsform und Amtssprache zu beantworten.
            
            
               (8)   Bei der Bearbeitung eines Antrags gemäß Artikel 14 der Verordnung (EU) 2018/1725 berücksichtigt der Verantwortliche jede Notwendigkeit einer Ausnahme oder Beschränkung gemäß Kapitel V dieses Beschlusses.
            
            
               (9)   Bei hoch komplexen Anträgen oder bei Anträgen, die möglicherweise ein Risiko für die Rechte und Freiheiten anderer betroffener Personen darstellen, konsultiert der Verantwortliche den Datenschutzbeauftragten.
            
         
         
            Artikel 17
            Recht auf Unterrichtung
            (Artikel 15 und 16 der Verordnung (EU) 2018/1725)
            
               (1)   Im Einklang mit Artikel 14 der Verordnung (EU) 2018/1725 stellt der Verantwortliche die in Artikel 15 und 16 dieser Verordnung genannten Informationen — einschließlich für die weitere Verarbeitung — im Internet oder im Intranet in allgemeiner Form zur Verfügung.
            
            
               (2)   Sofern möglich und unbeschadet alternativer Kommunikationsmittel nach Artikel 14 Absatz 1 und 7 der Verordnung (EU) 2018/1725 sind die in Artikel 15 und 16 dieser Verordnung genannten Informationen den betroffenen Personen auf individualisierte Art und Weise entweder schriftlich oder elektronisch zur Verfügung zu stellen.
            
         
         
            Artikel 18
            Recht auf Zugang
            (Artikel 17 der Verordnung (EU) 2018/1725)
            
               (1)   Beantragt eine betroffene Person den Zugang zu ihren personenbezogenen Daten, ruft der Verantwortliche unbeschadet von Absatz 2 die einschlägigen Daten — sowohl in elektronischer Form als auch in Papierform — an deren Speicherort ab und stellt sie der betroffenen Person wie folgt zur Verfügung:
               
                           a)
                        
                        
                           in vom Verantwortlichen zusammengestellter Form,
                        
                     
                           b)
                        
                        
                           als Ausdruck oder elektronische Kopie,
                        
                     
                           c)
                        
                        
                           in anderen Formen, die dem Verantwortlichen zur Verfügung stehen und an die Datei angepasst sind.
                        
                     
            
               (2)   Beantragt eine betroffene Person den Zugang auf elektronischem Wege, so stellt der Verantwortliche die Informationen in einem allgemein üblichen elektronischen Format im Einklang mit Artikel 17 Absatz 3 der Verordnung (EU) 2018/1725 zur Verfügung, sofern nicht anderweitig vom Antragsteller verlangt.
            
         
         
            Artikel 19
            Recht auf Berichtigung
            (Artikel 18 der Verordnung (EU) 2018/1725)
            
               (1)   Anträge auf Berichtigung müssen die genauen zu berichtigenden oder zu vervollständigenden personenbezogenen Daten, einen Nachweis der Unrichtigkeit oder Unvollständigkeit der Daten sowie die gewünschten Berichtigungen enthalten. Der Antrag kann gegebenenfalls durch entsprechende Belege ergänzt werden.
            
            
               (2)   Der betroffenen Person wird die erfolgreiche Berichtigung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.
            
         
         
            Artikel 20
            Recht auf Löschung
            (Artikel 19 der Verordnung (EU) 2018/1725)
            
               (1)   Anträge auf Löschung müssen die genauen zu löschenden personenbezogenen Daten sowie eine Angabe der Gründe für die Löschung im Sinne von Artikel 19 Absatz 1 der Verordnung (EU) 2018/1725 enthalten.
            
            
               (2)   Der betroffenen Person wird die erfolgreiche Löschung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.
            
            
               (3)   Die Löschung beinhaltet das materielle Verschwinden der personenbezogenen Daten, ohne dass diese durch eine Kennung ersetzt würden.
            
         
         
            Artikel 21
            Recht auf Einschränkung der Verarbeitung
            (Artikel 20 der Verordnung (EU) 2018/1725)
            
               (1)   Anträge auf Einschränkung der Verarbeitung müssen die betroffenen personenbezogenen Daten und die Begründung für die Einschränkung im Sinne von Artikel 20 Absatz 1 der Verordnung (EU) 2018/1725 enthalten.
            
            
               (2)   Der betroffenen Person wird die erfolgreiche Einschränkung der Verarbeitung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.
            
         
         
            Artikel 22
            Mitteilungen an Empfänger
            (Artikel 21 der Verordnung (EU) 2018/1725)
            
               (1)   Nach Abschluss eines der in Artikel 19 bis 21 dieses Beschlusses festgelegten Verfahrens leitet der Verantwortliche unverzüglich das Verfahren nach Artikel 21 der Verordnung (EU) 2018/1725 ein.
            
            
               (2)   Ist eine Mitteilung an die Empfänger nicht möglich oder mit unverhältnismäßig hohem Aufwand verbunden, setzt der Verantwortliche die betroffene Person hiervon schriftlich unter Angabe der Gründe in Kenntnis.
            
         
         
            Artikel 23
            Recht auf Datenübertragbarkeit
            (Artikel 22 der Verordnung (EU) 2018/1725)
            
               (1)   Anträge nach Artikel 22 der Verordnung (EU) 2018/1725 müssen die betroffenen personenbezogenen Daten enthalten.
            
            
               (2)   Wird ein Antrag abgewiesen, ist dies der betroffenen Person durch den Verantwortlichen schriftlich unter Angabe der Gründe mitzuteilen.
            
         
         
            Artikel 24
            Widerspruchsrecht
            (Artikel 23 der Verordnung (EU) 2018/1725)
            
               (1)   Ein Widerspruch muss die betroffenen personenbezogenen Daten und die zugrunde liegende persönliche Situation zur Begründung des Widerspruchs enthalten.
            
            
               (2)   Wird ein Widerspruch abgewiesen, ist dies der betroffenen Person durch den Verantwortlichen schriftlich unter Angabe der Gründe mitzuteilen.
            
         
         KAPITEL V
         
            AUSNAHMEN UND BESCHRÄNKUNGEN
         
         
            ABSCHNITT 1
         
         
            
               Ausnahmen und Ausnahmeregelungen
            
         
         
            Artikel 25
            Ausnahmen
            
               (1)   Vor Anwendung einer Beschränkung nach Abschnitt 2 dieses Kapitels prüft der Verantwortliche die Anwendung einer in der Verordnung (EU) 2018/1725 festgelegten Ausnahmen, insbesondere diejenigen nach Artikel 15 Absatz 4, Artikel 16 Absatz 5, Artikel 19 Absatz 3 und Artikel 35 Absatz 3 der genannten Verordnung.
            
            
               (2)   Bei der Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke prüft der Verantwortliche die Anwendung der in Artikel 16 Absatz 5 Buchstabe b und Artikel 19 Absatz 3 Buchstabe d der Verordnung (EU) 2018/1725 aufgeführten Ausnahmen.
            
         
         
            Artikel 26
            Ausnahmeregelungen
            
               (1)   Bei der Verarbeitung für im öffentlichen Interesse liegende Archivzwecke prüft der Verantwortliche die Anwendung von Ausnahmeregelungen nach Artikel 25 Absatz 4 der Verordnung (EU) 2018/1725. Zu diesem Zweck kann der Verantwortliche unter den in Artikel 25 Absatz 4 der genannten Verordnung festgelegten Voraussetzungen Ausnahmeregelungen von den in den Artikeln 17, 18, 20, 21, 22 und 23 genannten Rechten anwenden.
            
            
               (2)   Bei der Verarbeitung für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke kann der Verantwortliche Ausnahmeregelungen nach Artikel 25 Absatz 3 der Verordnung (EU) 2018/1725 anwenden. Zu diesem Zweck kann der Verantwortliche unter den in Artikel 25 Absatz 3 der Verordnung (EU) 2018/1725 festgelegten Voraussetzungen Ausnahmeregelungen von den in den Artikeln 17, 18, 20 und 23 genannten Rechten anwenden.
            
            
               (3)   Diese Ausnahmeregelungen unterliegen angemessenen Garantien im Einklang mit Artikel 13 der Verordnung (EU) 2018/1725 und Artikel 28 Absatz 1 und 2 dieses Beschlusses. Gemäß Artikel 2 Absatz 6 Buchstabe a und Artikel 10 dieses Beschlusses werden insbesondere zur Achtung des Grundsatzes der Datenminimierung und ggf. der Pseudonymisierung technische und organisatorische Maßnahmen getroffen.
            
         
         
            ABSCHNITT 2
         
         
            
               Beschränkungen
            
         
         
            Artikel 27
            Gegenstand und Anwendungsbereich
            
               (1)   Dieser Abschnitt enthält die allgemeinen Voraussetzungen, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 insofern, als seine Bestimmungen den Rechten und Pflichten nach den Artikeln 14 bis 21 dieser Verordnung entsprechen, im Einklang mit Artikel 25 der Verordnung beschränken kann.
               Die in Unterabsatz 1 genannten allgemeinen Voraussetzungen werden durch die Bestimmungen der Anhänge zu diesem Beschluss ergänzt, in denen die Voraussetzungen festgelegt werden, unter denen das Europäische Parlament die Rechte betroffener Personen im Rahmen sämtlicher Tätigkeiten und Verfahren beschränken kann, bei denen personenbezogene Daten verarbeitet werden und Beschränkungen sich als notwendig erweisen könnten.
            
            
               (2)   Dieser Abschnitt findet auf die Verarbeitung personenbezogener Daten für die Zwecke der in den Anhängen zu diesem Beschluss aufgeführten Tätigkeiten und Verfahren des Europäischen Parlaments Anwendung.
            
            
               (3)   Für jedwede Verarbeitung und Beschränkung ist ein Verantwortlicher nach Artikel 2 dieses Beschlusses zu bestimmen.
            
         
         
            Artikel 28
            Garantien
            
               (1)   Die einer Beschränkung unterliegenden personenbezogenen Daten werden in einem gesicherten physischen oder elektronischen Umfeld gespeichert, um einen unberechtigten Zugriff oder eine unrechtmäßige Weitergabe von Daten an Personen zu verhindern, die diese nicht kennen müssen.
            
            
               (2)   Nach der Verarbeitung werden die Dokumente, in denen personenbezogene Daten enthalten sind, im Einklang mit den anwendbaren Vorschriften des Europäischen Parlaments gespeichert (3).
            
            
               (3)   Bevor eine konkrete Beschränkung angewandt wird, erfolgt eine Bewertung, ob die Beschränkung erforderlich und verhältnismäßig ist und welche Risiken für betroffene Personen nach Artikel 35 dieses Beschlusses bestehen.
            
         
         
            Artikel 29
            Anwendbare Beschränkungen
            
               (1)   In Einklang mit Artikel 30 bis 36 und den in den entsprechenden Anhängen zu diesem Beschluss festgelegten Spezifikationen kann der Verantwortliche die in den relevanten Anhängen ausdrücklich genannten Rechte betroffener Personen dann beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der in diesen Anhängen beschriebenen Tätigkeiten oder Verfahren gefährden würde.
            
            
               (2)   Der für die Datenverarbeitung Verantwortliche erfasst und registriert gemäß Artikel 35 dieses Beschlusses die Gründe für die Beschränkung.
            
         
         
            Artikel 30
            Unterrichtung der betroffenen Personen
            
               (1)   Auf seiner Internetseite veröffentlicht das Europäische Parlament Datenschutzhinweise mit Informationen für betroffene Personen über die Verarbeitungsvorgänge in Bezug auf ihre personenbezogenen Daten und mögliche Beschränkungen ihrer Rechte in diesem Rahmen. Die Informationen umfassen die genauen Rechte, die beschränkt werden können, die Gründe für eine solche Beschränkung, ihre potentielle Dauer und mögliche Rechtsbehelfe.
            
            
               (2)   Sofern dies möglich ist, informiert der Verantwortliche jede betroffene Person über ihre Rechte hinsichtlich der Beschränkungen unverzüglich und in der am besten geeigneten Form, die auf Einzelfallbasis festzulegen ist. Die Informationen umfassen die genauen Rechte, die beschränkt werden können, die Gründe für solche Beschränkungen, ihre potentielle Dauer und mögliche Rechtsbehelfe.
            
         
         
            Artikel 31
            Recht auf Unterrichtung
            
               (1)   Wenn der Verantwortliche das Recht auf Information gemäß den Artikeln 15 und 16 der Verordnung (EU) 2018/1725 beschränkt, sind die betroffenen Personen gemäß Artikel 25 Absatz 6 der genannten Verordnung über die wesentlichen Gründe für diese Beschränkung und über ihr Beschwerderecht beim Europäischen Datenschutzbeauftragten zu unterrichten.
            
            
               (2)   Allerdings kann diese Unterrichtung nach Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 so lange zurückgestellt, unterlassen oder abgelehnt werden, wie sie die Wirkung der Beschränkung zunichtemachen würde.
            
            
               (3)   Wenn der Verantwortliche die Unterrichtung betroffener Personen im Sinne von Absatz 2 dieses Artikels ganz oder teilweise zurückstellt, unterlässt oder ablehnt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 des vorliegenden Beschlusses.
            
         
         
            Artikel 32
            Auskunftsrecht der betroffenen Person, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung und Mitteilungspflicht
            
               (1)   Schränkt der für die Datenverarbeitung Verantwortliche das Recht der betroffenen Personen auf Zugang zu personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung oder das Recht auf Einschränkung der Verarbeitung gemäß den Artikeln 17, 18, 19 und 20 der Verordnung (EU) 2018/1725 sowie die Mitteilungspflicht gemäß Artikel 21 der genannten Verordnung ganz oder teilweise ein, unterrichtet er die betroffene Person in seiner Antwort auf den Antrag auf Zugang, Berichtigung, Löschung oder Einschränkung der Verarbeitung über die angewandte Beschränkung und über die Hauptgründe für die Beschränkung sowie die Möglichkeit, eine Beschwerde beim Europäischen Datenschutzbeauftragten einzureichen oder beim Gerichtshof der Europäischen Union („der Gerichtshof“) einen Rechtsbehelf einzulegen.
            
            
               (2)   Die Unterrichtung über die Gründe für eine Beschränkung nach Absatz 1 kann so lange zurückgestellt, unterlassen oder abgelehnt werden, wie die Unterrichtung die Wirkung der Beschränkung zunichtemachen würde.
            
            
               (3)   Der für die Datenverarbeitung Verantwortliche erfasst die Gründe für die Zurückstellung, Unterlassung oder Ablehnung nach Artikel 35 dieses Beschlusses.
            
            
               (4)   Ist das Zugangsrecht ganz oder teilweise eingeschränkt und hat die betroffene Person von ihrem Recht Gebrauch gemacht, eine Beschwerde beim Europäischen Datenschutzbeauftragten einzureichen, so wird die betroffene Person (und nur sie) vom Europäischen Datenschutzbeauftragten darüber informiert, ob die Daten korrekt verarbeitet wurden und, wenn nicht, ob gemäß Artikel 25 Absatz 7 der Verordnung (EU) 2018/1725 Korrekturen vorgenommen wurden.
            
         
         
            Artikel 33
            Benachrichtigung der betroffenen Person über eine Verletzung des Schutzes personenbezogener Daten
            Wenn der für die Datenverarbeitung Verantwortliche die Anwendung von Artikel 35 der Verordnung (EU) 2018/1725 beschränkt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 dieses Beschlusses.
         
         
            Artikel 34
            Vertraulichkeit der elektronischen Kommunikation
            Wenn der für die Datenverarbeitung Verantwortliche die Verpflichtung des Europäischen Parlaments zur Gewährleistung der Vertraulichkeit der elektronischen Kommunikation nach Artikel 36 der Verordnung (EU) 2018/1725 beschränkt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 dieses Beschlusses.
         
         
            Artikel 35
            Bewertung der Erforderlichkeit und Angemessenheit, Erfassung und Registrierung von Beschränkungen
            
               (1)   Bevor eine konkrete Beschränkung angewandt wird, bewertet der für die Datenverarbeitung Verantwortliche die Erforderlichkeit und Angemessenheit der Beschränkungen unter Berücksichtigung aller einschlägigen Aspekte nach Artikel 25 Absatz 2 der Verordnung (EU) 2018/1725. Zu dieser Bewertung gehört auch eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen, insbesondere des Risikos, dass ihre personenbezogenen Daten ohne ihr Wissen weiterverarbeitet werden und dass sie ihre Rechte gemäß der genannten Verordnung (EU) 2018/1725 womöglich nicht wahrnehmen können. Sie wird durch einen internen Bewertungsvermerk dokumentiert und auf Einzelfallbasis durchgeführt.
            
            
               (2)   Der für die Datenverarbeitung Verantwortliche erfasst die Gründe für die Anwendung von Beschränkungen nach diesem Beschluss, einschließlich der nach Absatz 1 vorgenommenen Bewertung.
               Zu diesem Zweck ist in dem Protokoll anzugeben, wie die Ausübung der Rechte der betroffenen Personen den Zweck einer bzw. eines der vom Europäischen Parlament durchgeführten Tätigkeiten oder Verfahren gemäß den Anhängen zu diesem Beschluss gefährden würde.
            
            
               (3)   Wenn der für die Datenverarbeitung Verantwortliche bei der Anwendung einer Beschränkung die Unterrichtung der betroffenen Person nach Maßgabe von Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 zurückstellt, unterlässt oder ablehnt, erfasst er gegebenenfalls auch hierfür die Gründe.
            
            
               (4)   Die Aufzeichnung sowie gegebenenfalls die Dokumente, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten, werden in einem zentralen Register gespeichert. Sie werden dem Europäischen Datenschutzbeauftragten auf Anforderung zur Verfügung gestellt.
            
         
         
            Artikel 36
            Dauer der Beschränkungen
            
               (1)   Die in den Artikeln 29 und 31 bis 34 dieses Beschlusses genannten Beschränkungen im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss gelten, solange die Gründe, die sie rechtfertigen, vorliegen.
            
            
               (2)   Liegen die Gründe für eine Beschränkung gemäß den Artikeln 29 und 31 bis 34 dieses Beschlusses im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss nicht mehr vor, so hebt der für die Datenverarbeitung Verantwortliche die Beschränkung auf. Gleichzeitig unterrichtet der für die Datenverarbeitung Verantwortliche die betroffene Person über die Hauptgründe für die Beschränkung und teilt ihr mit, dass sie jederzeit Beschwerde beim Europäischen Datenschutzbeauftragten oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einlegen kann.
            
            
               (3)   Der für die Datenverarbeitung Verantwortliche überprüft die Anwendung der in den Artikeln 29 und 31 bis 34 dieses Beschlusses genannten Beschränkungen im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss alle sechs Monate nach dessen Annahme und nach Abschluss des entsprechenden Verfahrens. Danach überwacht der für die Datenverarbeitung Verantwortliche für die Tätigkeiten und Verfahren gemäß den Anhängen I, II, V, VI, VII, VIII, IX und X zu diesem Beschluss auf jährlicher Basis, ob es notwendig ist, Beschränkungen aufrechtzuerhalten.
            
         
         
            Artikel 37
            Überprüfung durch den Datenschutzbeauftragten
            
               (1)   Der Datenschutzbeauftragte wird unverzüglich unterrichtet, wenn die Rechte der betroffenen Personen nach diesem Abschnitt eingeschränkt werden.
               Auf Anfrage erhält der Datenschutzbeauftragte Zugang zu den erfassten Angaben und sonstigen Unterlagen, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten.
            
            
               (2)   Der Datenschutzbeauftragte kann von dem für die Datenverarbeitung Verantwortlichen eine Überprüfung der Beschränkungen fordern. Der Datenschutzbeauftragte wird über das Ergebnis der angeforderten Überprüfung schriftlich unterrichtet.
            
            
               (3)   Jeder Informationsaustausch mit dem Datenschutzbeauftragten während des gesamten Verfahrens gemäß den Absätzen 1 und 2 wird in der geeigneten Form aufgezeichnet.
            
         
         
            Artikel 38
            Anhänge
            Die diesem Beschluss beigefügten Anhänge sind Bestandteil desselben.
         
         KAPITEL VI
         
            SCHLUSSBESTIMMUNGEN
         
         
            Artikel 39
            Rechtsbehelfe
            
               (1)   Alle beim Europäischen Parlament beschäftigten Personen können beim Europäischen Datenschutzbeauftragten eine Beschwerde nach Artikel 68 der Verordnung (EU) 2018/1725 einreichen. Die Einreichung einer Beschwerde führt nicht zu einer Aussetzung der Frist zur Einreichung einer Beschwerde nach Artikel 90 des Beamtenstatuts.
            
            
               (2)   Unabhängig von dem in Absatz 1 genannten Recht kann jede beim Europäischen Parlament beschäftigte Person eine Beschwerde nach Artikel 90 des Beamtenstatuts zu einer Frage in Bezug auf die Verarbeitung personenbezogener Daten bei der Anstellungsbehörde einreichen. In ihrer Beschwerde teilt die beschäftigte Person mit, ob parallel zur Beschwerde nach dem Statut eine Beschwerde an den Europäischen Datenschutzbeauftragten eingereicht wurde.
               Bei einer Beschwerde nach Artikel 90 Absatz 2 des Statuts der Beamten wird der Datenschutzbeauftragte von den zuständigen Dienststellen des Europäischen Parlaments konsultiert.
            
         
         
            Artikel 40
            Aufgehobene Rechtsakte
            
               (1)   Die durch den Beschluss des Präsidiums vom 22. Juni 2005 (4) festgelegten Durchführungsbestimmungen für die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr werden mit Wirkung vom Tag des Inkrafttretens dieses Beschlusses aufgehoben.
            
            
               (2)   Der Beschluss des Präsidiums des Europäischen Parlaments vom 3. April 2019 zu Durchführungsbestimmungen über die Beschränkungen bestimmter Rechte betroffener Personen im Zusammenhang mit der Weitergabe personenbezogener Daten durch das Europäische Parlament an die nationalen Behörden im Kontext von strafrechtlichen Ermittlungen oder Finanzermittlungen (5) wird mit Wirkung vom Tag des Inkrafttretens dieses Beschlusses aufgehoben.
            
         
         
            Artikel 41
            Inkrafttreten
            Dieser Beschluss tritt am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
         
         
            (1)  Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (ABl. L 295 vom 21.11.2018, S. 39).
         
            (2)  ABl. L 56 vom 4.3.1968, S. 1.
         
            (3)  Beschluss des Präsidiums vom 2. Juli 2012 über die Vorschriften zur Verwaltung der Dokumente des Europäischen Parlaments.
         
            (4)  ABl. C 308 vom 6.12.2005, S. 1.
         
            (5)  ABl. C 163 vom 13.5.2019, S. 1.
      
      
         
            ANHANG I
            Interne Prävention und Untersuchung von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen im Rahmen der in Absatz 2 genannten Verfahren.
                     
                  
                     
                        2.
                     
                     
                        In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie ihres Artikels 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 der Verordnung vorgesehenen Rechten und Pflichten entsprechen — gemäß Artikel 25 Absatz 1 Buchstabe d dieser Verordnung einschränken kann, um die innere Sicherheit des Europäischen Parlaments, einschließlich seiner elektronischen Kommunikationsnetze, bei der Durchführung interner Risikobewertungen, Zugangskontrollen einschließlich Hintergrundüberprüfungen, Maßnahmen zur Verhinderung und Untersuchung von Sicherheitsvorfällen, einschließlich Vorfällen im Bereich der Informations- und Kommunikationstechnologien (1), sowie Sicherheitsuntersuchungen und ergänzende Untersuchungen aus eigener Initiative oder auf Ersuchen Dritter (2) zu gewährleisten.
                     
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    Verkehrsdaten einschließlich An- und Abmeldezeiten, Zugriff auf interne Anwendungen und netzwerkbasierte Ressourcen sowie Internetnutzung,
                                 
                              
                                    f)
                                 
                                 
                                    Videoüberwachungsdaten,
                                 
                              
                                    g)
                                 
                                 
                                    Audioaufnahmen,
                                 
                              
                                    h)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    i)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    j)
                                 
                                 
                                    Daten über vermutete Straftaten, Straftaten, strafrechtliche Verurteilungen oder Sicherheitsmaßnahmen,
                                 
                              
                                    k)
                                 
                                 
                                    alle anderen Daten im Zusammenhang mit dem Gegenstand der einschlägigen Risikobewertungen, Zugangskontrollen einschließlich Hintergrundprüfungen, Untersuchungen von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen, die das Europäische Parlament von sich aus oder auf Anfrage Dritter durchführt.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte die internen Risikobewertungen des Europäischen Parlaments, die Zugangskontrollen einschließlich Hintergrundüberprüfungen, Maßnahmen zur Verhinderung und Untersuchung von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen, auch seiner elektronischen Kommunikationsnetze, — unter anderem durch Offenlegung der Untersuchungswerkzeuge und -methoden — gefährden würde.
            
               (1)  Beschluss des Präsidiums vom 7. September 2015 mit dem Titel „Sicherheitsbestimmungen für Informations- und Telekommunikationstechnologiesysteme des Europäischen Parlaments“.
            
               (2)  Beschluss des Präsidiums vom 15. Januar 2018 mit dem Titel „Regelung über Sicherheit und Gefahrenabwehr im Europäischen Parlament“.
         
      
      
         
            ANHANG II
            Disziplinarverfahren, administrative Untersuchungen und Untersuchungen im Zusammenhang mit Personalangelegenheiten
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen im Rahmen der in Absatz 2 genannten Verfahren.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung von Disziplinarverfahren, administrativen Untersuchungen und Untersuchungen im Zusammenhang mit Personalangelegenheiten gemäß Artikel 86 und Anhang IX des Statuts der Beamten sowie bei Untersuchungen im Zusammenhang mit gemäß Artikel 24 des Statuts eingereichten Hilfeersuchen und in Bezug auf angebliche Belästigungsfälle die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union wie die Fähigkeit des Europäischen Parlaments, seinen Verpflichtungen aus dem Statut nachzukommen und seine interne Personalpolitik zu gestalten,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen berufsständischen Regeln reglementierter Berufe,
                                 
                              
                                    c)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstabe c der Verordnung beschriebenen Fällen verbunden ist,
                                 
                              
                                    d)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung die Rechte und Freiheiten anderer betroffener Personen.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    e)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    f)
                                 
                                 
                                    Daten, die die rassische oder ethnische Herkunft oder religiöse oder philosophische Überzeugungen offenbaren oder Daten über die Gesundheit,
                                 
                              
                                    g)
                                 
                                 
                                    alle anderen Daten, die sich auf den Gegenstand der einschlägigen Disziplinarverfahren, Verwaltungsuntersuchungen und Untersuchungen im Zusammenhang mit Personalfragen beziehen, die vom Europäischen Parlament durchgeführt werden.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten den Zweck und die Wirksamkeit der Disziplinarverfahren, administrativen Ermittlungen oder Untersuchungen in Personalangelegenheiten, einschließlich Untersuchungen zu mutmaßlichen Fällen von Belästigung, gefährden oder die Rechte und Freiheiten anderer Betroffener beeinträchtigen würde.
         
      
      
         
            ANHANG III
            Auswahlverfahren
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung von Auswahlverfahren.
                     
                  
                     
                        2.
                     
                     
                        In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche bei der Durchführung von Auswahlverfahren (1) die Anwendung des Artikels 17 der Verordnung (EU) 2018/1725 beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union wie die Fähigkeit des Europäischen Parlaments, seinen Verpflichtungen aus dem Statut nachzukommen und seine interne Personalpolitik zu gestalten,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung die Rechte und Freiheiten anderer betroffener Personen.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    aufgezeichnete Reden oder Tests von Kandidaten,
                                 
                              
                                    e)
                                 
                                 
                                    Bewertungsbögen,
                                 
                              
                                    f)
                                 
                                 
                                    alle anderen Daten im Zusammenhang mit den einschlägigen Auswahlverfahren des Europäischen Parlaments.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 35 dieses Beschlusses kann der Verantwortliche die Anwendung des Rechts auf Zugang der betroffenen Personen zu ihren personenbezogenen Daten gemäß Artikel 17 der Verordnung (EU) 2018/1725 einschränken, wenn die Ausübung dieses Rechts den Zweck und die Wirksamkeit derartiger Auswahlverfahren — insbesondere durch die Offenlegung von Bewertungen der Auswahlausschüsse — gefährden oder die Rechte und Freiheiten anderer Betroffener — insbesondere durch die Offenlegung personenbezogener Daten anderer Bewerber — beeinträchtigen würde.
            (3)   Dauer der Beschränkungen
            
            Abweichend von Artikel 36 dieses Beschlusses gelten für die Dauer der Beschränkungen die folgenden Regeln:
            
                        —
                     
                     
                        Die gemäß diesem Anhang angewandten Beschränkungen gelten so lange, wie die Gründe, die sie rechtfertigen, vorhanden sind.
                     
                  
                        —
                     
                     
                        Der Verantwortliche hebt die Beschränkung auf, wenn die Gründe für eine Beschränkung nicht mehr bestehen und die betroffene Person erneut um Zugang zu den betreffenden personenbezogenen Daten gebeten hat. Gleichzeitig unterrichtet der Verantwortliche die betroffene Person über die Hauptgründe für die Beschränkung und teilt ihr mit, dass sie jederzeit Beschwerde beim Europäischen Datenschutzbeauftragten oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einlegen kann.
                     
                  
               (1)  Dazu gehören Auswahlverfahren für Zeit- und Vertragsbedienstete sowie interne Auswahlverfahren.
         
      
      
         
            ANHANG IV
            Medizinische Unterlagen
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für den Zugang zu personenbezogenen medizinischen Daten von Mitarbeitern und Mitgliedern des Europäischen Parlaments.
                     
                  
                     
                        2.
                     
                     
                        In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche die Anwendung von Artikel 17 der Verordnung (EU) 2018/1725 einschränken kann, um den Schutz der betroffenen Person bei der Verarbeitung medizinischer Daten von Mitarbeitern nach Maßgabe des Statuts der Beamten und von Mitgliedern des Europäischen Parlaments nach Maßgabe der Durchführungsbestimmungen zum Abgeordnetenstatut des Europäischen Parlament (1) gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung zu gewährleisten.
                     
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    medizinische Daten.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            
                     
                        1.
                     
                     
                        Vorbehaltlich der Artikel 30 bis 35 dieses Beschlusses kann der Verantwortliche die Anwendung des Rechts auf direkten Zugang zu personenbezogenen medizinischen Daten der betroffenen Person, einschließlich psychologischer oder psychiatrischer Art, die vom Europäischen Parlament verarbeitet werden, einschränken, wenn der Zugang zu diesen Daten ein Risiko für die Gesundheit der betroffenen Person darstellen kann. Diese Beschränkung steht in einem angemessenen Verhältnis zu dem, was zum Schutz der betroffenen Person unbedingt erforderlich ist. Der Zugang zu den in diesem Absatz genannten Informationen ist daher auf Anfrage einem Arzt nach Wahl der betroffenen Person zu gewähren.
                     
                  
                     
                        2.
                     
                     
                        Vor der Anwendung einer Beschränkung gemäß Absatz 1 begründet ein Arzt, der im Namen des Europäischen Parlaments handelt, eine solche Beschränkung, und diese Gründe werden in die Krankenakte der betreffenden Person aufgenommen.
                     
                  (3)   Dauer der Beschränkungen
            
            Abweichend von Artikel 36 dieses Beschlusses gelten für die Dauer der Beschränkungen die folgenden Regeln:
            
                        —
                     
                     
                        Die gemäß diesem Anhang angewandten Beschränkungen gelten so lange, wie die Gründe, die sie rechtfertigen, vorhanden sind.
                     
                  
                        —
                     
                     
                        Der Verantwortliche hebt die Beschränkung auf, wenn die Gründe für eine Beschränkung nicht mehr bestehen und die betroffene Person erneut um Zugang zu den betreffenden personenbezogenen medizinischen Daten gebeten hat. Gleichzeitig unterrichtet der Verantwortliche die betroffene Person über die Hauptgründe für die Beschränkung und teilt ihr mit, dass sie jederzeit Beschwerde beim Europäischen Datenschutzbeauftragten oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einlegen kann.
                     
                  
               (1)  Beschluss des Präsidiums mit Durchführungsbestimmungen zum Abgeordnetenstatut des Europäischen Parlaments vom 19. Mai und 9. Juli 2008, geändert durch die Beschlüsse des Präsidiums vom 11. November 2009, 23. November 2009, 14 Dezember 2009, 19. April 2010, 5. Juli 2010, 13. Dezember 2010, 14. Februar 2011, 23. März 2011, 14. November 2011, 12. Dezember 2012, 1. Juli 2013, 16. Juni 2014, 15. September 2014, 15. Dezember 2014, 26. Oktober 2015, 14. Dezember 2015, 12. Dezember 2016, 13. Dezember 2017, 11. Juni 2018, 2. Juli 2018 und 10. Dezember 2018.
         
      
      
         
            ANHANG V
            Prüfung von Beschwerden von Mitarbeitern
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Verarbeitung von Beschwerden nach dem Beamtenstatut.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Prüfung von Beschwerden von Mitarbeitern nach Artikel 90 des Beamtenstatuts (1) die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union wie die Fähigkeit des Europäischen Parlaments, seinen Verpflichtungen aus dem Statut nachzukommen,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    alle anderen Daten im Zusammenhang mit den relevanten Beschwerden von Mitarbeiter.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten die Beschwerdeverfahren nach dem Beamtenstatut gefährden würde.
            
               (1)  Im Rahmen der Prüfung von Beschwerden von Mitarbeitern nach Artikel 90 des Beamtenstatuts kann das Europäische Parlament personenbezogene Daten von anderen Mitarbeitern als dem Beschwerdeführer zum Zwecke der Überprüfung der Einhaltung des Grundsatzes der Gleichbehandlung verarbeiten.
         
      
      
         
            ANHANG VI
            Interne Prüfungen
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung interner Prüfungen.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung interner Audits im Sinne der Artikel 118 und 119 der Verordnung (EU, Euratom) 2018/1046 (1) und gemäß der am 14. Januar 2019 vom Präsidium angenommenen Charta des Internen Prüfers die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele von allgemeinem öffentlichem Interesse der Union oder eines Mitgliedstaats, insbesondere des finanziellen Interesses der Union oder eines Mitgliedstaats,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstabe c der Verordnung beschriebenen Fällen verbunden ist.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    Verkehrsdaten,
                                 
                              
                                    f)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    g)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    h)
                                 
                                 
                                    Daten über die politische Zugehörigkeit,
                                 
                              
                                    i)
                                 
                                 
                                    alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Audittätigkeit beziehen.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten die Durchführung interner Prüfungen durch das Europäische Parlament gefährden würde.
            
               (1)  Verordnung (EU, Euratom) 2018/1046 des Europäischen Parlaments und des Rates vom 18. Juli 2018 über die Haushaltsordnung für den Gesamthaushaltsplan der Union, zur Änderung der Verordnungen (EU) Nr. 1296/2013, (EU) Nr. 1301/2013, (EU) Nr. 1303/2013, (EU) Nr. 1304/2013, (EU) Nr. 1309/2013, (EU) Nr. 1316/2013, (EU) Nr. 223/2014, (EU) Nr. 283/2014 und des Beschlusses Nr. 541/2014/EU sowie zur Aufhebung der Verordnung (EU, Euratom) Nr. 966/2012 (ABl. L 193 vom 30.7.2018, S. 1).
         
      
      
         
            ANHANG VII
            Gerichtsverfahren
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung von Gerichtsverfahren.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — im Einklang mit Artikel 25 Absatz 1 Buchstabe e der Verordnung beschränken kann, um den Schutz von Gerichtsverfahren zu gewährleisten.
                     
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    Verkehrsdaten,
                                 
                              
                                    f)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    g)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    h)
                                 
                                 
                                    alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Gerichtsverfahren beziehen.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte die Durchführung von Gerichtsverfahren gefährden würde.
         
      
      
         
            ANHANG VIII
            Finanzielle Überwachung und Untersuchungen
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung von Finanzüberwachungen und -untersuchungen im Sinne von Absatz 2.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung von Überwachungen und Untersuchungen zur Rechtmäßigkeit von Finanztransaktionen, die von und innerhalb des Europäischen Parlaments durchgeführt werden, bei der Überwachung und Untersuchung der Ansprüche der Mitglieder (1) sowie bei der Überwachung und Untersuchung der Finanzierung europäischer politischer Parteien, europäischer politischer Stiftungen und europäischer Fraktionen die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele von allgemeinem öffentlichem Interesse der Union oder eines Mitgliedstaats, insbesondere des finanziellen Interesses der Union oder eines Mitgliedstaats,
                                 
                              
                                    c)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstaben b und c der Verordnung beschriebenen Fällen verbunden ist.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    Verkehrsdaten,
                                 
                              
                                    f)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    g)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    h)
                                 
                                 
                                    Daten über die politische Zugehörigkeit,
                                 
                              
                                    i)
                                 
                                 
                                    alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Überwachungen und Untersuchungen durch das Europäische Parlament beziehen.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten den Zweck und die Wirksamkeit der finanziellen Überwachung und Untersuchungen durch das Europäische Parlament gefährden würde.
            
               (1)  Dazu gehören insbesondere Untersuchungen zu der allgemeinen Kostenvergütung, Zulagen für persönliche Mitarbeiter, Geräte- und Anlagenzulagen sowie Reisekostenzulagen.
         
      
      
         
            ANHANG IX
            Zusammenarbeit mit dem Europäischen Amt für Betrugsbekämpfung (OLAF)
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten, insbesondere die Übermittlung personenbezogener Daten, durch den Verantwortlichen, um dem OLAF Informationen und Dokumente zu übermitteln, dem OLAF Fälle zu melden oder vom OLAF stammende Informationen und Dokumente zu verarbeiten.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche — wenn dem OLAF auf dessen Ersuchen oder aus eigener Initiative Informationen und Dokumente übermittelt, Fälle gemeldet oder vom OLAF stammende Informationen und Dokumente verarbeiten werden — die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die die berufsständischen Regeln reglementierter Berufe.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt nicht für die Verarbeitung personenbezogener Daten, wenn das OLAF als Verantwortlicher handelt, insbesondere wenn das OLAF gemäß Artikel 4 Absatz 2 und Artikel 6 der Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates personenbezogene Daten verarbeitet, die sich in den Räumlichkeiten des Europäischen Parlaments befinden (1).
                     
                  
                     
                        4.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten, einschließlich von Verträgen als akkreditierte parlamentarische Assistenten und als örtliche Assistenten, von Dienstleistungsverträgen und von Daten im Zusammenhang mit Dienstreisen,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    Verkehrsdaten,
                                 
                              
                                    f)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    g)
                                 
                                 
                                    Daten über die externen Tätigkeiten von Personen,
                                 
                              
                                    h)
                                 
                                 
                                    Daten über die politische Zugehörigkeit,
                                 
                              
                                    i)
                                 
                                 
                                    alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Untersuchung beziehen, die vom OLAF oder vom Europäischen Parlament in Zusammenarbeit mit dem OLAF durchgeführt werden.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            
                     
                        1.
                     
                     
                        Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der Untersuchungstätigkeiten des OLAF oder der Untersuchungstätigkeiten des Europäischen Parlaments in Zusammenarbeit mit dem OLAF — beispielsweise durch Offenlegung der Untersuchungswerkzeuge und -methoden — gefährden würde.
                     
                  
                     
                        2.
                     
                     
                        Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann das Europäische Parlament die in Absatz 1 genannten Rechte und Pflichten im Zusammenhang mit vom OLAF übermittelten personenbezogenen Daten beschränken, falls die Ausübung dieser Rechte und Pflichten durch OLAF auf der Grundlage von Artikel 2 Absatz 3 des Beschlusses (EU) 2018/1962 der Kommission (2) beschränkt werden könnte.
                     
                  
               (1)  Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates vom 11. September 2013 über die Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) und zur Aufhebung der Verordnung (EG) Nr. 1073/1999 des Europäischen Parlaments und des Rates und der Verordnung (Euratom) Nr. 1074/1999 des Rates (ABl. L 248 vom 18.9.2013, S. 1).
            
               (2)  Beschluss (EU) 2018/1962 der Kommission vom 11. Dezember 2018 über interne Vorschriften über die Verarbeitung personenbezogener Daten durch das Europäische Amt für Betrugsbekämpfung (OLAF) in Bezug auf die Mitteilung von Informationen an betroffene Personen und die Beschränkung bestimmter Rechte der betroffenen Personen in Übereinstimmung mit Artikel 25 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (ABl. L 315 vom 12.12.2018, S. 41).
         
      
      
         
            ANHANG X
            Zusammenarbeit mit den Mitgliedstaaten im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen
            (1)   Gegenstand und Anwendungsbereich
            
            
                     
                        1.
                     
                     
                        Dieser Anhang gilt für die Verarbeitung personenbezogener Daten, insbesondere die Übermittlung personenbezogener Daten, durch den Verantwortlichen, um nationalen Behörden die Informationen und Dokumente zur Verfügung zu stellen, die sie im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen anfordern.
                     
                  
                     
                        2.
                     
                     
                        Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche — wenn nationalen Behörden die Informationen und Dokumente zur Verfügung gestellt werden, die sie im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen anfordern (1) — die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:
                        
                                    a)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,
                                 
                              
                                    b)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe e dieser Verordnung die Unabhängigkeit der Justiz und der Gerichtsverfahren,
                                 
                              
                                    c)
                                 
                                 
                                    gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe.
                                 
                              
                  
                     
                        3.
                     
                     
                        Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:
                        
                                    a)
                                 
                                 
                                    Identifikationsdaten,
                                 
                              
                                    b)
                                 
                                 
                                    Kontaktdaten,
                                 
                              
                                    c)
                                 
                                 
                                    berufsbezogene Daten,
                                 
                              
                                    d)
                                 
                                 
                                    Finanzdaten,
                                 
                              
                                    e)
                                 
                                 
                                    elektronische Kommunikationsdaten,
                                 
                              
                                    f)
                                 
                                 
                                    Verkehrsdaten,
                                 
                              
                                    g)
                                 
                                 
                                    Videoüberwachungsdaten,
                                 
                              
                                    h)
                                 
                                 
                                    Audioaufnahmen,
                                 
                              
                                    i)
                                 
                                 
                                    Daten über die Anwesenheit von Personen,
                                 
                              
                                    j)
                                 
                                 
                                    alle sonstigen Daten, die sich auf den Gegenstand der einschlägigen Ermittlungen beziehen, die durch nationale Behörden durchgeführt werden.
                                 
                              
                  (2)   Anwendbare Beschränkungen
            
            Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der nationalen strafrechtlichen Ermittlungen und Finanzermittlungen gefährden würde
            
               (1)  Nach dem in Artikel 4 Absatz 3 des Vertrags über die Europäische Union verankerten Grundsatz der loyalen Zusammenarbeit ist das Europäische Parlament verpflichtet, die von nationalen Behörden angeforderten Informationen und Dokumente zur Verfügung zu stellen.