CELEX: 51992PC0422
Language: nl
Date: 1992-10-15
Title: Gewijzigd voorstel voor een RICHTLIJN VAN DE RAAD betreffende de bescherming van natuurlijke personen in verband met de behandeling van persoonsgegevens en betreffende het vrije verkeer van die gegevens

COMMISSIE VAN DE EUROPESE GEMEENSCHAPPEN
                                     COM(92) 422 def. - SYN 287
                                       Brussel, 15 oktober 1992
                 Gewijzigd voorstel voor een
                    RICHTLIJN VAN DE RAAD
     betreffende de bescherming van natuurlijke personen
      in verband met de behandeling van persoonsgegevens
      en betreffende het vrije verkeer van die gegevens
       (door de Commissie krachtens artikel 149, lid 3,
                van het EEG-Verdrag ingediend)
 ---pagebreak---                                    - 2 -
                          MEMORIE VAM TOELICHTING
                            ALGEMENE PRESENTATIE
Op 18 juli 1990 heeft de Commissie een aantal vooretellen aan de Raad
voorgelegd, betrekking hebbend op twee richtlijnen en een besluit, ter
vergemakkelijking van het vrije verkeer van gegevens binnen de Gemeenschap
op een zodanige wijze, dat er sprake is van een hoog beschermingsniveau van
personen in verband met de behandeling van persoonsgegevens en van een
verhoging van de veiligheid van de behandeling van gegevens, met name in
het kader van de ontwikkeling van de open telecommunicatienetten.
op 24 april 1991 heeft het Economisch en sociaal Comité advies over deze
voorstellen uitgebracht (Publikatieblad van de EG van 17 juni 1991).
In het kader van de samenwerkingsprocedure hebben de desbetreffende
commissies van het Europees Parlement deze voorstellen diepgaand
bestudeerd. Na de bespreking van het verslag van de Commissie juridische
zaken en rechten van de burger (rapporteur M. Hoon) op 10 februari 1992
heeft het Parlement de voorstellen zoals die door haar op een groot aantal
punten zijn geamendeerd, op 11 maart 1992 nagenoeg unaniem goedgekeurd.
Op 31 maart 1992 heeft de Raad het voorstel voor een besluit betreffende de
beveiliging van informatiesystemen goedgekeurd (Publikatieblad van de EG
van 5 mei 1992).
Het onderhavige gewijzigde voorstel beoogt tegemoet te komen aan het advies
van het Europees Parlement.
A.   Voornaamste wijzigingen
1.   Het begrip bescherming
In het geamendeerde voorstel zijn twee belangrijke, door het Parlement
gevraagde wijzigingen ten opzichte van het oorspronkelijke voorstel
opgenomen, welke betrekking hebben op:
     het opheffen van het formele onderscheid tussen de regels die van
     toepassing zijn op de openbare sector en die welke gelden voor de
     particuliere sector.
     het opstellen van bepalingen met betrekking tot de selectieve
     meldingsprocedures bij de toezichthoudende instantie en betreffende de
     gedragscodes.
Met deze wijzigingen wordt duidelijk aangegeven dat het beschermingsniveau
voor alle sectoren gelijk dient te zijn.
Bovendien gaan deze wijzigingen een te ver doorgevoerde bureaucratisering
tegen en dragen ze bij aan een grotere mate van overeenstemming tussen de
methoden gericht op een effectieve bescherming in de Lid-Staten, door
veranderingen op het vlak van de meldingsprocedures en het toezicht van
onafhankelijke instanties, al naar gelang de risico's van de behandeling
van persoonsgegevens met het oog op de rechten en vrijheden van de
betrokken personen.
 ---pagebreak---                                      - 3 -
2.    Begrippen en definities
De beschouwingen over de amendementen van het Parlement, die enerzijds zijn
gericht op het uit het voorstel halen van het begrip 'bestand', dat als
achterhaald    en   als   niet-steekhoudend    wordt  beschouwd   gezien  de
ontwikkelingen op het gebied van de automatisering en de telecommunicatie,
en anderzijds op het opnemen van het begrip 'gegevensverzameling' in de
definitie van de behandeling van persoonsgegevens, hebben geleid tot het
voorstel dat de regelgeving betrekking heeft op de behandeling van
persoonsgegevens.
Het voordeel van deze wijziging is tweeledig: de uit de richtlijn
voortvloeiende beginselen van bescherminy zijn niet afhankelijk van een
bëpaalde technologie of technische organisatie; het begrip behandeling van
gegevens biedt de mogelijkheid tot het ontwikkelen van een algemene aanpak
waarbij de aandacht is gericht, op de gebruikte gegevens en op het geheel
van activiteiten waarop die gegevenB betrekking hebben met het oog op de
nagestreefde doelstellingen.
Het is overigens noodzakelijk gebleken om het begrip bestand te handhaven
en nader te omschrijven met het oog op het beperken van de werkingssfeer
van de richtlijn, in de gevallen waarin de behandeling niet is
geautomatiseerd,, tot alleen die persoonsgegevens die zijn of zullen worden
opgenomen in bestanden.
Tenslotte is er in de wijzigingen een definitie opgenomen van het begrip
derde waaraan persoonsgegevens kunnen worden doorgegeven.
3.   Werkingssfeer en uitzonderingsbepalingen
De volgende wijzigingen worden voorgesteld teneinde tegemoet te komen aan
de wensen van het Parlement; zij zijn gericht op het waarborgen en op één
lijn brengen van de rechten en vrijheden binnen een situatie van vrij
verkeer van de desbetreffende gegevens.
     De kritiek op het oorspronkelijke voorstel betreffende het, onder
     bepaalde omstandigheden, niet van toepassing zijn van de richtlijn op
     behandelingen die worden uitgevoerd door non-profit organisaties,
     heeft er via een aantal amendementen van het Parlement met betrekking
     tot de behandeling van gevoelige gegevens toe geleid dat nu wordt
     voorgesteld deze behandelingen ook onder de richtlijn te laten vallen,
     waarbij voorzien wordt in de mogelijkheid tot vrijstelling van de
     meldingsplicht,    hetgeen   noodzakelijk    is om   de   vrijheid  van
     meningsuiting te garanderen.
     Met betrekking tot de behandelingen voor journalistieke doeleinden
     wordt voorgesteld de vrije keuza van de Lid-Staten te veranderen in
     een verplichting om díe uitzonderingen toe te staan, welke
     noodzakelijk zijn om de bescherming van de persoonlijke levenssfeer
     van het individu niet in conflict te laten komen met de vrijheid van
     meningsuiting.
     Met betrekking tot de behandelingen die worden uitgevoerd om te
     voldoen aan met name wettelijke verplichtingen en die geen bijzondere
     risico's met zich meebrengen, wordt vrijstelling van de meldingsplicht
     voorgesteld.
 ---pagebreak---                                    - 4 -
4.   Derde landen
De bepalingen ter voorkoming van het omzeilen van de communautaire regels
bij overdracht van gegevens naar derde landen, die een verbod inhouden van
dergelijke overdrachtep naar landen die een onvoldoende beschermingsniveau
waarborgen, zijn op zodanige wijze aangescherpt dat er geen onduidelijkheid
bestaat over de nagestreefde doelstelling. Hiertoe zijn beoordelings­
criteria vastgesteld, aan de hand waarvan de harmonisatie van de
regelgeving op dit gebied getoetst kan worden. Tevens bestaan er in een
beperkt aantal gevallen uitzonderingen om in te kunnen spelen op bijzondere
omstandigheden.
B.   Opzet en inhoud van het gewijzigde voorstel
De opzet van het voorstel is gewijzigd met het oog op - zoals reeds vermeld
- het opheffen van het formele onderscheid tussen de openbare en de
particuliere sector en het opstellen van bepalingen betreffende de melding
bij de toezichthoudende instanties. De nieuwe opzet heeft eveneens ten doel
een duidelijker beeld te geven van de verschillende vormen van bescherming.
Ook komt hij tegemoet aan de bezwaren die zijn geuit ten aanzien van het
grote aantal herhalingen in het oorspronkelijke voorstel. De nieuwe opzet
betreft de bepalingen van de hoofdstukken II tot en met VI van het
oorspronkelijke voorstel, die in een nieuw hoofdstuk II zijn opgenomen,
waarin de algemene bepalingen met betrekking tot de rechtmatigheid van de
behandeling van persoonsgegevens in een andere volgorde terugkeren. De
opzet van de hoofdstukken I, VII en volgende van het oorspronkelijke
voorstel is ongewijzigd gebleven.
Hoofdstuk II van het gewijzigde voorstel is in paragrafen verdeeld, waarin
achtereenvolgens worden omschreven de beginselen die ten grondslag dienen
te liggen aan de (wijze van uitvoering van de) behandelingen van
persoonsgegevens (paragrafen 1, 2 en 3), het recht van de betrokken
personen op informatie, inzage en bezwaar (paragrafen 4, 5 en 6), de
verplichtingen op het gebied van de veiligheid (afdeling 7) en de
procedures betreffende de melding bij de toezichthoudende instanties
(afdeling 8).
Afdeling 1 betreft de gemeenschappelijke basisbeginselen die zijn terug te
vinden in de wetgeving van alle Lid-Staten en die zijn afgeleid van de
bepalingen van Verdrag 108 van de Raad van Europa betreffende de
hoedanigheid van gegevens waarop behandelingen van toepassing zijn. Deze
afdeling correspondeert met artikel 16 van het oorspronkelijke voorstel.
Het op verzoek van het Parlement opnemen van het begrip gegevensverzameling
in het begrip behandeling heeft een aantal redactionele wijzigingen
noodzakelijk gemaakt. Verder is rekening gehouden met het verzoek van het
Parlement   betreffende   de   archivering  van   gegevens   beetemd   voor
wetenschappelijk onderzoek.
Van de in afdeling 1 genoemde basisbeginselen is dat van de legitimiteit
van de behandeling van persoonsgegevens nader omschreven in afdeling 2, die
betrekking heeft op de grondslagen van de behandeling. In deze afdeling
komt de uitputtende opsomming van de hoofdstukken II en III van het
oorspronkelijke voorstel terug betreffende de uitzonderingssituaties waarin
behandeling mogelijk is; deze opsomming wordt verduidelijkt, waarbij het
algemeen karakter ervan gehandhaafd is. Op basis van deze opsomming kunnen
 ---pagebreak---                                     - 5 -
 als dergelijke situaties worden aangemerkt situatieu die voortvloeien uit
 de toestemming van de betrokken persoon, de uitvoering van een met de
 betrokken persoon gesloten overeenkomst, de uitvoering van een wettelijke
 verplichting, enz., of uit de afweging van de verschillende belangen die in
 het geding zijn. Deze 'afweging van belangen', die betrekking kan hebben op
 zeer   uiteenlopende   behandelingen   zoals  die   op   het   gebied   van
 marktverkenning of openbare gegevens, dient gemaakt te worden door de Lid­
 staten volgens door die Lid-Staten zelf vast te stellen procedures, waarbij
 met name rekening gehouden dient te worden met de in afdeling 1 genoemde
 algemene beginselen en de rechten van de betrokken personen.
 Afdeling 3 heeft betrekking op de specifieke regels die van toepassing zijn
 op behandelingen die raakvlakken hebben met de grondrechten. Enerzijds
 heeft deze afdeling betrekking op de regels die, onder verwijzing naar het
 hierboven genoemde Verdrag en het op dit punt gedeeltelijk overgenomen
 standpunt van het Parlement, voorzien in een grotere mate van bescherming
 op het gebied van de behandeling van gevoelige gegevens, d.w.z. betrekking
 hebbend op met name de vrijheid van meningsuiting. Deze bepalingen stemmen
 overeen met artikel 17 van het oorspronkelijke voorstel en komen tegemoet
 aan de wensen van het Parlement op met name het terrein van behandelingen
 door politieke of vakbondsorganisaties. Hierdoor vallen deze behandelingen
 in het geamendeerde voorstel onder de werking van de richtlijn, waardoor
 het mogelijk wordt de rechten van betrokken personen en het vrije verkeer
 van de hier bedoelde gegevens te waarborgen. Anderzijds heeft afdeling 3
betrekking op de reeds genoemde regels op het terrein van de behandelingen
voor journalistieke doeleinden, die dienen om de fundamentele vrijheden
inzake de persoonlijke levenssfeer en de vrijheid van meningsuiting niet
met elkaar in conflict te laten komen.
Afdeling 4 heeft betrekking op de plicht van de voor de bjhandeling
verantwoordelijke tot het geven van informatie over de uitgevoerde
 behandelingen aan de betrokken persoon. Die informatieplicht dient ter
verbetering van de doorzichtigheid van de behandelingen en aldus ter
toepassing van de beginselen van de in Verdrag 108 van de Raad van Europa
voorziene en in afdeling 1 genoemde rechtmatige behandeling van gegevens.
Afdeling 4 komt overeen met de bepalingen van de hoofdstukken II, III en IV
van het oorspronkelijke voorstel, die zodanig zijn geherformuleerd in het
geamendeerde voorstel dat met name het gevaar van een verkeerde
interpretatie als gevolg van een teveel aan informatie, wordt opgeheven.
Afdeling 5 betreft het recht van het individu op inzage in en rectificatie
van de op hem betrekking hebbende gegevens. Deze afdeling stemt overeen met
de bepalingen van hoofdstuk IV van het oorspronkelijke voorstel en vermeldt
de amendementen van het Parlement die dit recht versterken (met name het
recht van de betrokken persoon op kennisname van de bron van de behandelde
gegevens en van de in het kader van de geautomatiseerde behandelingen
gebruikte argumenten die hem worden tegengeworpen). In de geamendeerde
bepalingen wordt eveneens rekening gehouden met de wens van het Parlement
om de mogelijkheid tot het beperken van de uitoefening van het recht van
inzage, onder dezelfde voorwaarden als die welke in esrste instantie voor
de openbare sector golden, uit te breiden naar de particuliere sector.
Afdeling 6 betreft het recht van verzet om gegronde redenen van de
betrokken persoon. Deze afdeling komt overeen met de bepalingen van de
hoofdstukken III en IV van het oorspronkelijke voorstel. De verplichting om
 ---pagebreak---                                    - 6 -
de betrokkenen de mogelijkheid te bieden om van een en ander 'af te zien'
vóór het doorgeven van gegevens aan derden ten behoeve van schriftelijk
marktonderzoek is nader omschreven in deze afdeling.
ín afdeling 7 zijn de in hoofdstuk V van het oorspronkelijke voorstel
vermelde bepalingen betreffende de veiligheid overgenomen, met enkele
redactionele wijzigingen.
In afdeling 8 worden de bepalingen betreffende de melding genoemd. Het
voorgestelde selectiesysteem, dat grotendeels is overgenomen uit de
amendementen van het Parlement, heeft ten doel om de doorzichtigheid van de
behandelingen te verbeteren en hun doeleinden vast te stellen, waarbij de
toezichthoudende instanties met name aandacht besteden aan de behandelingen
die bijzondere aandacht vereisen vanwege de risico's die zij met zich
meebrengen. Dit systeem gaat uit van het principe dat elke behandeling ter
kennis van de toezichthoudende instantie gebracht dient te worden als die
deels of geheel geautomatiseerd is, waarbij aangetekend dient te worden dat
de melding betrekking kan hebben op een geheel van behandelingen waarvan de
doeleinden onderling samenhangen vanuit het gezichtspunt van de voor deze
behandelingen verantwoordelijke en ten opzichte van de betrokken personen.
Tevens wordt voorgesteld om de Lid-staten, al naar gelang hun ervaringen,
maatregelen te laten nemen om die behandelingen van de meldingsplicht vrij
te stellen die geen risico inhouden voor de rechten en vrijheden van de
betrokken personen of maatregelen om die meldingsplicht te vereenvoudigen.
De getroffen maatregelen geven een beschrijving van de betrokken
behandelingen en de eventuele toepassingsvoorwaarden ervan. Tenslotte
wordt voorgesteld om mogelijkheden te creëren tot het toekennen aan de
toezichthoudende instantiee van de bevoegdheid om de hun ter kennis
gebrachte behandelingen te onderzoeken voordat die worden uitgevoerd.
Hoofdstuk III omvat de bepalingen van de hoofdstukken IV en VII van het
oorspronkelijke     voorstel,    welke    betrekking    hebben     op    de
beroepsmogelijkheden van de betrokken persoon, de aansprakelijkheid en de
sancties. Deze bepalingen zijn gewijzigd teneinde tegemoet te komen aan het
standpunt van het Parlement.
Hoofdstuk IV betreft de overdracht van persoonsgegevens naar derde landen.
Het komt overeen met hoofdstuk VIII van het oorspronkelijke voorstel. Het
is gewijzigd zoals hiervóór vermeld en vernoemt de bepalingen op basis
waarvan de Gemeenschap een gemeenschappelijk beleid op dit terrein kan
ontwikkelen.
Hoofdstuk V gaat over de gedragscodes. Het stemt overeen met de bepalingen
van hoofdstuk VI van het oorspronkelijke voorstel. Het standpunt van het
Parlement inzake de procedure van opstellen van die codes, waarbij
onafhankelijke toezichthoudende instanties betrokken dienen te zijn, wordt
in dit hoofdstuk overgenomen. Tevens wordt voor de Lid-staten de
mogelijkheid geïntroduceerd om beroepsgroepen bij de toepassing van de
wetgeving te betrekken middels het opstellen van nationale gedragscodes.
Hoofdstuk VI heeft betrekking op de nationale toezichthoudende instanties
en de Groep voor de bescherming van persoonsgegevens, wiens taak bestaat
uit het zorgen voor de homogene toepassing van de nationale regels die ter
toepassing van de richtlijn zijn uitgevaardigd, alsmede het adviseren van
de Commissie. De onderzoeksbevoegdheden van de nationale instanties zijn
nader omschreven, zoals gewenst door het Parlement. De samenstelling van de
 ---pagebreak---                                    - 7 -
Europese Groep is ongewijzigd gebleven om de onafhankelijke status ervan te
waarborgen. Met het oog hierop wordt tevens voorgesteld dat de Groep zelf
haar voorzitter zal kiezen. De gevallen waarin de Groep door de Commissie
geraadpleegd moet worden zijn nader omschreven.
Hoofdstuk VII gaat over de uitvoerende bevoegdheden die door de Raad
overgedragen zouden moeten worden aan de Commissie. In dit opzicht
handhaaft de Commissie haar oorspronkelijke voorstel, tegen het advies van
het Parlement in. De Commissie is van mening dat de goedkeuring van
technische toepassingsmaatregelen noodzakelijk is gezien de omvang en het
technische karakter van het domein 'behandeling van persoonsgegevens'.
Slotbepalingen: om tegemoet te komen aan de wens van het Parlement is
voorzien in een periode van 3 jaar, exclusief de periode van
tenuitvoerlegging van de richtlijn, om nieuwe nationale wetgeving in te
voeren en de bestaande situaties hieraan aan te passen.
 ---pagebreak---                                     - 8 -
                  COMMENTAAR OP DB TITEL· EH DE OVERWEGINGEN
TITEL·
Er zijn twee aanvullingen op de oorspronkelijke titel aangebracht:
      de uitdrukking 'en het vrije verkeer van die gegevens' is toegevoegd
      om te benadrukken dat het voorstel is gericht op de totstandkoming en
      het goed functioneren van de interne markt, op basis van een
      harmonisatie die de bescherming van het individu waarborgt;
      om elke onduidelijkheid omtrent de werkingssfeer van het voorstel op
      te heffen is bepaald dat de bescherming alleen betrekking heeft op
      natuurlijke personen.
OVERWEGINGEN
De Commissie heeft de overwegingen gewijzigd teneinde rekening te houden
met de wijzigingen van de bepalingen van het voorstel.
Voorts kunnen de volgende bijzondere opmerkingen worden gemaakt:
      in overweging nr. 2 is het advies van het Parlement (amendement nr. 9)
      overgenomen, waarin de voordelen worden benadrukt van de systemen voor
      de   geautomatiseerde  behandeling    van gegevens, mits     deze   de
      persoonlijke rechten en individuele vrijheden eerbiedigen;
      het verdient de voorkeur om overweging nr. 10 betreffende het Verdrag
      van de Raad van Europa van 28 januari 1981 te rangschikken onder de
      overwegingen waarin de problemen worden beschreven met betrekking tot
      een communautair beleid op dit terrein, aangezien de basisbeginselen
      van dit Verdrag in de richtlijn worden geconcretiseerd. In het
      oorspronkelijke voorstel was deze overweging (nr. 22), waarvan de
      tekst niet is gewijzigd, gerangschikt onder de bepalingen betreffende
      de overdracht van gegevens naar derde landen;
      er is een nieuwe overweging (nr. 14) ingevoegd, waarin een beknopt
      overzicht wordt gegeven van de beginselen inzake bescherming zoals
     verwoord in de daaropvolgende overwegingen;
     de wijzigingen van de overwegingen 4 (nieuw) en 5 beogen een betere
      beschrijving te geven van de feiten welke moeten leiden tot een
     communautair initiatief, waarvan de noodzaak wordt onderstreept in de
     overwegingen 7 en 8.
 ---pagebreak---                                     - 9 -
                          COMMENTAAR OP DE ARTIKELEN
 HOOFDSTUK I
 ALGEMENE BEPALINGEN
 Artikel 1
 Voorwerp van de richtlijn
 Het eerste artikel is gewijd aan het voorwerp van de richtlijns het
 waarborgen van het vrije verkeer van persoonsgegevens tussen de Lid-staten
 door middel van de harmonisatie van de nationale wettelijke bepalingen:
      uit hoofde van het eerste lid zijn de Lid-Staten verplicht de
      bescherming van de rechten en vrijheden van natuurlijke personen te
      waarborgen, met name het recht op bescherming van de persoonlijke
      levenssfeer, in verband met de behandeling van persoonsgegevens (deze
      terminologie is dezelfde als die van artikel 1 van Verdrag 108 van de
      Raad van Europa);
      daar de bescherming uit hoofde van de richtlijn volgens dezelfde
      beginselen in alle Lid-staten zal zijn gewaarborgd en dus hetzelfde
      zal zijn in de gehele Gemeenschap, zullen de Lid-Staten, uit hoofde
      van lid 2, het verkeer van gegevens op de terreinen waarop de
      richtlijn van toepassing is niet meer kunnen beperken om redenen die
      verband houden met de bescherming van de betrokken persoon.
overeenkomstig de wens van het Parlement (amendement nr. 10, tweede deel)
is het op basis van dit voorstel mogelijk om de eisen omtrent de
verwezenlijking van de interne markt te verzoenen met die welke betrekking
hebben op de bescherming van personen.
Het eerste deel van amendement nr. 10 is overigens overgenomen in het
gewijzigde voorstel in de mate waarin het begrip behandeling, zoals
omschreven in artikel 2 letter a), tevens van toepassing is op het inwinnen
van gegevens.
Artikel 2
Definities
In dit artikel worden de voornaamste in de richtlijn gehanteerde begrippen
omschreven. De definities komen overeen met die van verdrag 108 van de Raad
van Europa, met dien verstande dat die aanpassingen en verduidelijkingen
zijn aangebracht die noodzakelijk zijn met het oog op het waarborgen van
een gelijkwaardig hoog beschermingsniveau in de Gemeenschap.
a)   'persoonsgegeven'. Het gewijzigde voorstel komt tegemoet aan de wens
     van het Parlement om een zo algemeen mogelijke definitie van het
     begrip 'persoonsgegeven' te hanteren, die van toepassing is op alle
     informatie
 ---pagebreak---                                  - 10 -
   die op een natuurlijke persoon betrekking kan hebben (amendement 12).
   Een persoon kan ofwel direct geïdentificeerd worden aan de hand van
   een naam ofwel indirect aan de hand van een telefoonnummer, een
   autokenteken, een SoFi- of soortgelijk nummer, een paspoort danwel met
   behulp van een aantal significante criteria, aan de hand waarvan zijn
   of haar identiteit binnen bijvoorbeeld een kleine groep kan worden
   vastgesteld (leeftijd, functie, adres, enz.). De definitie heeft
   eveneens betrekking op gegevens als beelden en stem, vingerafdrukken
   en erfelijke eigenschappen.
   Er wordt geen definitie gegeven van het begrip 'anoniem gegeven', daar
   dit begrip niet als zodanig wordt gehanteerd in de richtlijn. Het al
   of niet anoniem zijn van een gegeven is niet meer afhankelijk van de
   vraag of de inhoud ervan nog in verband te brengen is met een bepaalde
   persoon, zij het middels hoge kosten (amendement 13). Evenwel,
   gegevens die zijn samengevoegd in de vorm van statistieken kunnen niet
   meer worden beschouwd als persoonsgegevens, zodra de betrokkenen
   redelijkerwijs niet meer identificeerbaar zijn.
b) 'behandeling van persoonsgegevens' (behandeling). De nieuwe definitie
   is eveneens verruimd ter waarborging van de bescherming van het
   individu (amendement 15), daar zij nu van toepassing is op alle
   verrichtingen, van het verzamelen tot en met het verwijderen en de
   daartussenliggende handelingen, zoals het organiseren, gebruiken,
   raadplegen, verstrekken in de vorm van doorgeven, verspreiden of enige
   andere vorm van beschikbaarstelling (amendement 16), alsook de
   koppeling en het afschermen.
c) 'bestand van persoonsgegevens' (bestand). Deze definitie, die zowel
   van toepassing is op geautomatiseerde als niet-geautomatiseerde
   bestanden, is verduidelijkt. Aan de hand van deze definitie kan voor
   wat betreft de niet-geautomatiseerde behandeling van gegevens de
   werkingssfeer van de richtlijn beperkt worden tot gestructureerde
   gegevens op zodanige wijze, dat de inzage in en het opzoeken van
   gegevens betreffende natuurlijke personen vergemakkelijkt wordt.
   Persoonsgegevens die niet zijn geordend met het oog op hun gebruik ten
   opzichte van de betrokkenen zijn aldus uitgesloten. Deze gegevens
   brengen immers niet dezelfde risico's met zich mee ten aanzien van
   personen en het is dan ook reëler om ze niet aan dezelfde eisen te
   onderwerpen.
   Ter waarborging van de bescherming van personen is nader bepaald dat
   de criteria betreffende inzage 'als doel of gevolg' moeten hebben dat
   het gebruik of de koppeling van gegevens wordt vergemakkelijkt,
   teneinde de betrokkene niet te verplichten de intentie te bewijzen,
   hetgeen de toepassing van de nationale wetgeving zou bemoeilijken.
   Tenslotte wordt aan het begrip 'bijeenbrengen' de voorkeur gegeven
   boven het begrip 'koppeling', daar het eerste begrip van toepassing
   kan   zijn op    zowel   geautomatiseerde   als  niet-geautomatiseerde
   bestanden.
d) 'voor de behandeling verantwoordelijke'. Deze definitie is ontleend
   aan het begrip 'beheerder van het bestand' van Verdrag 108 van de Raad
   van Europa.
 ---pagebreak---                                  - 11 -
    Aangezien de richtlijn voornamelijk ten doel heeft regels vast te
    stellen ten aanzien van het gebruik van gegevens met het oog op de
    nagestreefde doelstellingen, verdient het de voorkeur om het begrip
    'voor de behandeling verantwoordelijke' te hanteren.
    Het   gaat hierbij om de persoon die in laatste instantie
    verantwoordelijk is voor de keuzes met betrekking tot de vaststelling
    en uitvoering van behandelingen (meestal de werkgever) en niet OÜ» de
    personen die de verrichtingen uitvoeren overeenkomstig de instructies
    van de verantwoordelijke. Dat is de reden waarom het in de definitie
    de verantwoordelijke is die de 'doelen' van de behandeling vaststelt.
    Op dit punt is amendement 17 overgenomen. De voor de behandeling
   verantwoordelijke persoon kan de gegevens zelf behandelen of die laten
   behandelen door zijn personeel of een verwerker, die voor rekening van
   de verantwoordelijke handelt maar juridisch gezien een andere persoon
   is.
e) 'verwerker'. Het gaat hier om een bruikbare en door het Parlement
   voorgestelde definitie (amendement 18).
f) 'derden'. Deze definitie is het resultaat van amendement nr. 134; zij
   is aangepast in het gewijzigde voorstel om duidelijk aan te geven dat
   niet als derden dienen te worden beschouwd: de betrokkene, de voor de
   behandeling verantwoordelijke persoon en de personen die gemachtigd
   zijn de gegevens te behandelen onder diens rechtstreeks gezag of voor
   diens rekening, hetgeen het geval is bij de verwerker.
   Personen die in een ander bedrijf werken, zelfs wanneer dit deel
   uitmaakt van hetzelfde concern of dezelfde holding, dienen in het
   algemeen als derden te worden beschouwd.
   Bankfilialen daarentegen die behandelingen uitvoeren met betrekking
   tot hun clientèle en die onder het rechtstreeks gezag van het
   hoofdkantoor zijn geplaatst, moeten niet als derden worden beschouwd.
   Dit geldt eveneens voor verzekeringsagenten; voor wat betreft
   bijvoorbeeld assurantiemakelaars is de situatie van geval tot geval
   verschillend.
g) 'toestemming van de betrokkene'. In het oorspronkelijke voorstel werd
   de definitie van de toestemming van de betrokkene voor een behandeling
   van hem betreffende persoonsgegevens in artikel 12 gegeven, in het
   hoofdstuk over de rechten van de betrokkene.
   Deze definitie heeft aanleiding tot verwarring gegeven, aangezien
   hieruit in sommige beroepssectoren werd geconcludeerd dat voor elke
   behandeling voorafgaande toestemming van de betrokkene was vereist,
   terwijl het in dit verband slechts gaat om een van de grondslagen van
   de rechtmatigheid van behandelingen.
   Het leek dan ook logischer om de bepalingen betreffende de toestemming
   op te nemen in artikel 2 van de richtlijn, met enkele redactionele
   wijzigingen om het geheel in de vorm van een definitie te gieten.
 ---pagebreak---                                   - 12 -
     De verwijzing naar het uitdrukkelijke karakter van de toestemming is
     komen te vervallen teneinde te voorkomen dat dit opgevat kan worden
     als een vereiste tot schriftelijke toestemming (de procedure ten
     aanzien van gevoelige gegevens in de zin van artikel 8 van het
     gewijzigde voorstel). Deze verwijzing is vervangen door het begrip
     'uitdrukkelijke wilsuiting', die zowel schriftelijk als mondeling kan
     zijn.
     In het gewijzigde voorstel staat dat de toestemming 'vrij' moet zijn,
     in die situaties waarin mogelijkerwijs druk uitgeoefend kan worden op
     de betrokkene (bijvoorbeeld in de situatie werknemer/werkgever).
     Om de betrokkene in staat te stellen zich een juist beeld te vormen
     van de voor- en nadelen van de behandeling van hem betreffende
     persoonsgegevens en zijn rechten krachtens artikel 13 van het voorstel
     voor de richtlijn uit te oefenen (rectificatie, verwijdering,
     afscherming), moet hij worden ingelicht. Daarom dient de voor de
     behandeling verantwoordelijke persoon alle inlichtingen aan de
     betrokkene te verschaffen waaraan laatstgenoemde behoefte heeft, zoals
     naam en adres van de verantwoordelijke of, in voorkomend geval, zijn
     vertegenwoordiger (zie artikel 4, lid 2), het voorwerp van de
     behandeling, de vastgelegde gegevens, enz.
     De toestemming van de betrokkene moet specifiek zijn, d.w.z. zij moet
     betrekking hebben op een nauwkeurig omschreven behandeling van hem
     betreffende persoonsgegevens die onder de verantwoordelijkheid valt
     van een welomschreven verantwoordelijke en wordt uitgevoerd met het
     oog op welomschreven doeleinden.
     De betrokkene kan zijn toestemming te allen tijde intrekken. Deze
     intrekking heeft echter geen terugwerkende kracht, aangezien een
     behandeling van persoonsgegevens die in eerste instantie rechtmatig
     was anders met terugwerkende kracht onrechtmatig zou worden.
Drie definities uit het oorspronkelijke voorstel zijn komen te vervallen:
     de definitie van de toezichthoudende instantie, overbodig geworden
     gezien artikel 32 van het gewijzigde voorstel;
     de definities van de openbare en particuliere sector, vanwege het feit
     dat voortaan dezelfde bepalingen gelden voor beide sectoren (zie
     hoofdstuk II van het gewijzigde voorstel).
Artikel 3
Werkingssfeer
Het eerste lid van dit artikel in het gewijzigde voorstel verzoent de
standpunten van degenen die zich op informaticagebied alleen willen
bedienen   van het    begrip 'geautomatiseerde    behandeling' (aangezien
geautomatiseerde behandeling niet noodzakelijkerwijs het bestaan van een
bestand inhoudt) en degenen die vrezen dat de werking van de richtlijn
wordt uitgebreid naar alle gegevens, ook de niet-gestructureerde niet-
geautomatiseerde gegevens.
 ---pagebreak---                                     - 13 -
 Het gewijzigde voorstel gaat dan ook uit van verschillende criteria bij het
 vaststellen van de werkingssfeer van de richtlijn, al naar gelang de
 omstandigheid of de gegevens wel of geen voorwerp zijn van een
 geautomatiseerde behandeling: de richtlijn is slechts van toepassing op
 niet-geautomatiseerde behandeling van gegevens als deze gegevens zijn
 opgenomen in een bestand; op informatieagebied daarentegen gaat de
 definitie verder dan het begrip bestand, daar de richtlijn van toepassing
 is op elke geautomatiseerde behandeling van gegevens, zelfs wanneer die
 gegevens niet in een bestand zijn opgenomen.
 De richtlijn heeft dus betrekking op persoonsgegevens die zijn
 gestructureerd, ofwel door hun ordening in een niet-geautomatiseerd,
 handmatig bestand, ofwel door een geïnformatiseerde behandeling.
 Er wordt melding gemaakt van 'geheel of gedeeltelijk' geautomatiseerde
 behandelingen om aan te geven dat een behandeling één geheel vormt, zelfs
 wanneer slechts een deel van die behandeling (de index bijvoorbeeld) is
 geautomatiseerd.
 Het tweede lid vermeldt twee uitzonderingen:
      de eerste heeft betrekking op behandelingen die plaatsvinden met het
      oog op de uitoefening van activiteiten die niet binnen de
      werkingssfeer van het Gemeenschapsrecht vallen (zoals die van geheime
      diensten). De werkingssfeer van de richtlijn is gerelateerd aan de
      werkingssfeer van het Gemeenschapsrecht, zodat de eerste gelijke tred
      kan houden met de tweede;
      de tweede betreft het gebruik van gegevens voor uitsluitend privé-
      doeleinden, zoals bij de elektronische agenda (amendement 22);
      er zijn geen andere uitzonderingen gemaakt, aangezien een vrijstelling
      van elke verplichting voor een groot aantal organisaties zou betekenen
      dat de rechten van de burger niet langer gewaarborgd zijn: ook al is
      het dan gerechtvaardigd om de regels die op sommige behandelingen van
      persoonsgegevens van toepassing zijn te versoepelen (zie afdeling VIII
      van hoofdstuk II over de melding, waarin tevens is voorzien in
      vrijstelling van bepaalde verplichtingen of vereenvoudiging van
      bepaalde formaliteiten), er mag geen sprake zijn van een algemene
      vrijstelling.
De specifieke problemen ten aanzien van verenigingen komen aan de orde in
het artikel met uitzonderingsbepalingen betreffende het verzamelen van
gevoelige gegevens (artikel 8 van het gewijzigde voorstel).
Artikel 4
Toepasselijk nationaal recht
Dit artikel vermeldt de criteria aan de hand waarvan vastgesteld kan worden
welke nationale wetgeving van toepassing is op de behandelingen die onder
de werkingssfeer van de richtlijn vallen; ze zijn opgesteld om te voorkomen
dat
     enerzijds de betrokkene elke bescherming moet ontberen, met name
     vanwege het ontduiken van wettelijke bepalingen;
     anderzijds op een en dezelfde behandeling wettelijke bepalingen van
     meerdere Lid-Staten van toepassing zijn.
 ---pagebreak---                                    - 14 -
In het oorspronkelijke voorstel was de plaats waar het bestand zich bevond
bepalend voor de rechtsmacht; dit criterium is niet overgenomen in het
gewijzigde voorstel, aangezien het in de meeste gevallen onmogelijk is een
bestand of behandeling te lokaliseren: deze kunnen zich op meerdere
plaatsen bevinden en verspreid over meerdere Lid-Staten, met name wanneer
het gaat om databanken en netwerken, verschijnselen die steeds wijder
vertakt raken.
In het gewijzigde voorstel is de plaats van vestiging van de voor de
behandeling verantwoordelijke persoon dan ook bepalend voor de vraag welk
recht van toepassing is.
Wanneer de voor de behandeling verantwoordelijke persoon niet op het
grondgebied van de Gemeenschap is gevestigd, maar voor de behandeling van
persoonsgegevens wel gebruik maakt van al dan niet geautomatiseerde
middelen (terminals, vragenlijsten, enz.) die zich op het grondgebied van
een Lid-Staat bevinden, is het recht van die Lid-Staat van toepassing. In
dat geval zal de voor de behandeling verantwoordelijke persoon een op het
grondgebied   van die Lid-Staat gevestigde vertegenwoordiger moeten
aanwijzen, die in de rechten en verplichtingen van de verantwoordelijke
persoon zal worden gesubrogeerd.
In dit geval berust de meldingsplicht bij deze vertegenwoordiger (zie
afdeling VIII van hoofdstuk II); ook zal de betrokkene, afgezien van de
inlichtingen over de voor de behandeling verantwoordelijke persoon zoals
voorzien in het voorstel voor de richtlijn, ingelicht moeten worden over
diens vertegenwoordiger.
Amendement nr. 24 is overgenomen voor wat betreft het schrappen van de
verwijzing naar 'een sporadisch gebruik', daar deze term niet nauwkeurig
omschreven is en dus voor meerdere uitleg vatbaar.
Aangezien gekozen is voor het criterium van de plaats van vestiging van de
voor de behandeling verantwoordelijke persoon, heeft een tijdelijke
verplaatsing van een bestand geen invloed op de vraag welk recht van
toepassing is. Artikel 4, lid 3 van het oorspronkelijke voorstel is dan ook
niet overgenomen.
HOOFDSTUK II
ALGEMENE VOORHAARDEN   VOOR  DE   RECHTMATIGHEID  VAN  DE  BEHANDELING  VAN
PERSOONSGEGEVENS
De opzet van het gewijzigde voorstel verschilt van die van het
oorspronkelijke: in het nieuwe hoofdstuk II worden alle beginselen, rechten
en verplichtingen genoemd die bepalend zijn voor de rechtmatigheid van de
verrichte behandelingen. Overeenkomstig het advies van het Parlement zijn
op de openbare en particuliere sector voortaan dezelfde bepalingen van
toepassing.
Artikel 5
In dit artikel zijn de bepalingen van artikel 6, lid 2 en artikel 8, lid 1
en 3 van het oorspronkelijke voorstel overgenomen.
 ---pagebreak---                                     - 15 -
 Op grond van dit artikel bepalen de Lid-staten dat de behandeling van
 persoonsgegevens   slechts   rechtmatig   is  wanneer   dit  geschiedt   in
 overeenstemming met de bepalingen van hoofdstuk II, dat één geheel vormt.
 Wel wordt expliciet op de mogelijkheid gewezen dat d· Lid-staten in hun
 eigen wetgeving nadere voorwaarden kunnen vaststellen waaronder de
 behandeling van persoonsgegevens rechtmatig is, mits er geen inbreuk wordt
 gemaakt op de in hoofdstuk II genoemde bepalingen. Deze nadere voorwaarden
 kunnen bijvoorbeeld betrekking hebben op het omschrijven van de gevallen
 waarin het belang van de betrokkene voorrang geniet, al naar gelang de
 sector (artikel 7, sub f), de wijze waarop de betrokkene wordt ingelicht
 (afdeling IV) of de voorwaarden betreffende de uitoefening van het recht
 van verzet (afdeling VI). Deze nadere voorwaarden mogen niet indruisen
 tegen het beginsel van het vrije verkeer van gegevens binnen de
 Gemeenschap.
 AFDELING I
 BEGINSELEN BETREFFENDE DE KWALITEIT VAN DE GEGEVENS
 Artikel 6
 Dit artikel bevat de wezenlijke beginselen van artikel 5 van Verdrag 108
 van de Raad van Europa.
 De bepalingen betreffende de fundamentele rechten van personen met
 betrekking tot de behandeling van informatie zijn te vinden aan het begin
 van het hoofdstuk over de rechtmatigheid van de behandeling van gegevens.
Het is noodzakelijk daarnaar te verwijzen om de volgende artikelen van dit
hoofdstuk te interpreteren.
De bepalingen van artikel 6 zijn dezelfde als van Verdrag 108 van de Raad
van Europa met enkele wijzigingen om deze aan te passen aan de definities
van artikel 2 (met name de definitie van behandeling) en aan de
werkingssfeer van de richtlijn die, in tegenstelling tot Verdrag 108,
betrekking heeft op zowel geautomatiseerde als niet-geautomatiseerde
behandelingen van bestandsgegevens.
Artikel 6, sub a) bepaalt dat de behandeling van persoonsgegevens te goeder
trouw en met geoorloofde middelen moet geschieden. Deze bepaling doelt op
de behandeling zoals gedefinieerd in artikel 2, sub e) en omvat dus
uiteraard het verzamelen van gegevens.
Het voorschrift van artikel 6, sub a) sluit met name uit het gebruik van
verborgen apparatuur waarmee heimelijk en buiten weten van de betrokkene
gegevens verkregen kunnen worden, met name door het afluisteren van
telefoongesprekken enz. Deze bepaling verbiedt eveneens aan de voor
behandelingen verantwoordelijke personen clandestiene behandelingen met
betrekking tot persoonsgegevens uit te voeren en te gebruiken.
Artikel 6, sub b) vermeldt het beginsel van het vaststellen van het doel
van de gegevensverzameling (ongeacht of deze wordt verwezenlijkt via
geautomatiseerde of niet-geautomatiseerde middelen). Volgens dit beginsel
kunnen persoonsgegevens slechts bewaard worden voor een welbepaald,
uitdrukkelijk omschreven en rechtmatig doel.
 ---pagebreak---                                    - 16 -
Het oogmerk van de persoonsgegeveneverzameling moet worden vastgesteld, dat
wil zeggen dat het doel van de verzameling en het gebruik van de gegevens
zo nauwkeurig mogelijk gedefinieerd moet worden. Een algemene of vage
definitie of beschrijving van het doel van een behandeling (bij voorbeeld
"voor commerciële doeleinden") is niet overeenkomstig het beginsel van het
definiëren van het doel als vermeld in artikel 6, sub b).
Er is een reden om het doel vóór de gegevensverzameling te specificeren. In
gevallen waarin de gegevens worden verzameld bij de betrokkene, bepaalt
artikel 11 dat het doel reeds moet zijn vastgesteld op het moment dat de
gegevensverzameling plaatsvindt.
Een latere wijziging van het doel van een behandeling is slechts rechtmatig
voor zover deze verenigbaar is met het oorspronkelijke doel.
Artikel 6, sub b) verplicht de voor de behandeling verantwoordelijke
persoon eveneens het doel van het bewaren en registreren van de gegevens
vast te stellen.
Voor zover het doel van het bewaren en het gebruik van persoonsgegevens
rechtmatig moet zijn, heeft een behandeling slechts een beperkt aantal
mogelijke doeleinden. Een dergelijke behandeling kan slechts gecreëerd en
gebruikt worden voor een doel overeenkomstig de bepalingen van de richtlijn
en cíe nationale wetgevingen van de Lid-Staten.
Artikel 6, sub c) bepaalt dat de gegevens relevant moeten zijn, aan het
doel waarvoor zij worden behandeld, moeten beantwoorden en dit doel niet te
buiten mogen gaan. Uit dit beginsel kan worden afgeleid dat de aard van de
gegevens moet overeenkomen met het beoogde doel.
De bepalingen van artikel 6, sub d) staan in nauw verband met de bepalingen
van artikel 6, lid 1, sub b) en c). De gegevens moeten juist zijn en zo
nodig worden bijgewerkt. Wanneer de gegevens onjuist of onvolledig zijn
voor het doel van het bestand, zo bepaalt artikel 6, sub d), moeten deze
verwijderd of verbeterd worden.
Artikel 6, sub e) heeft betrekking op de maximale tijdsduur gedurende welke
persoonsgegevens bewaard mogen worden. Volgens deze bepaling is het bewaren
van gegevens in een vorm die het mogelijk maakt de betrokkenen te
identificeren, slechts toegestaan gedurende de periode die noodzakelijk
lijkt om het doel te bereiken waarvoor de gegevens zijn geregistreerd.
Indien het doel van een behandeling niet langer het beheer ervan is, kan
het in bepaalde gevallen na een bepaalde termijn noodzakelijk zijn de
gegevens te bewaren, met name voor hietorische of onderzoeksdoeleinden.
Artikel 6, sub e) geeft dan ook overeenkomstig het advies van het Parlement
(amendement nr. 60) aan dat passende waarborgen door de Lid-staten kunnen
worden geboden voor gegevens die in archieven worden opgeslagen voor
historische, statistische of wetenschappelijke doeleinden, om enerzijds het
strikte doelbeginsel en het recht van vergeten en anderzijds de eisen van
het wetenschappelijk onderzoek te verenigen.
Artikel 6, lid 2 verplicht de voor de behandeling verantwoordelijke persoon
zorg te dragen voor de naleving van het bepaalde in artikel 6, lid 1
betreffende de kwaliteit van de gegevens.
 ---pagebreak---                                    - 17 -
 AFDELING II
 BEGINSELEN BETREFFENDE DE GRONDSLAG VOOR DE BEHANDELING VAN GEGEVENS
 Artikel 7
 Artikel 7 behelst in een nieuwe vereenvoudigde vorm de voorwaarden voor de
 rechtmatige behandeling van persoonsgegevens die in het oorspronkelijke
 voorstel beschreven werden in de artikelen 5, 6 en 8.
 Het schrappen van het onderscheid tussen openbare en particuliere sector,
 zoals was voorgesteld in de amendementen nrs. 27, 28 en 29 van het
 Parlement, is gehandhaafd.
 In de tekst wordt niet in het bijzonder verwezen naar de behandeling van
 gegevens voor andere doeleinden dan waarvoor de behandeling oorspronkelijk
 is uitgevoerd (het oorspronkelijke artikel 5.1.b) en evenmin naar criteria
 betreffende de rechtmatigheid van het verstrekken van persoonsgegevens (de
 oorspronkelijke artikelen 6 en 8.2). Het algemene beginsel van de
 verenigbaarheid van de doelstellingen (het gewijzigde artikel 6.1.b) en de
 voorwaarden beschreven in het gewijzigde artikel 7 worden als toereikend
 beschouwd.
De in de amendementen 30 en 32 voorgestelde bijzondere voorwaarden zijn
echter slechts gedeeltelijk en in gewijzigde vorm gehandhaafd.
Toestemming wordt niet langer als een hoofdcriterium met een aantal
afwijkingen beschouwd, maar als een voorwaarde zoals andere (het gewijzigde
artikel 7a).
In     plaats   van    te    verwijzen    naar    een    "quasi-contractuele
vertrouwensrelatie", een begrip dat vele bronnen vaag achten en dat gedekt
wordt door het begrip "contractuele relatie" of "rechtmatige belangen" (het
gewijzigde artikel 7, sub f), is het begrip "precontractuele maatregelen
die ingaand op een verzoek van de betrokkene worden genomen" gekozen om de
situatie te beschrijven die voorafgaat aan het scheppen van een
contractuele relatie (het gewijzigde artikel 7b).
De behandeling als gevolg van een door nationale of gemeenschapswetgeving
opgelegde verplichting is gehandhaafd (het gewijzigde artikel 7c).
Dezelfde opmerking geldt voor sub e) en gedeeltelijk voor sub f) van het
gewijzigde artikel 7.
Sub d) is toegevoegd om de gevallen te regelen waarin de betrokkene een
fundamenteel belang heeft bij de behandeling van zijn persoonsgegevens,
maar niet in staat is zijn toestemming te verlenen (voorbeeld : ernstige
ziekte).
Sub f) - dat gedeeltelijk overeenkomt met amendement nr. 32 van het
Parlement - vormt een uitwerking van het oorspronkelijke artikel 8, lid 1,
sub c), waarbij rekening wordt gehouden met het feit dat het noodzakelijk
kan zijn andere belangrijke rechtmatige belangen dan die van de voor de
behandeling verantwoordelijke persoon en de betrokkene in ogenschouw te
nemen. Sub b) van artikel 8, lid 1 van de oorspronkelijke tekst is
vervallen, omdat de Commissie heeft vastgesteld dat in bepaalde gevallen
algemeen voor het publiek toegankelijke bronnen gevoelige persoonsgegevens
 ---pagebreak---                                   - 18 -
kunnen bevatten. Verder zijn in de meeste gevallen de gegevens behandeld
voor specifieke doeleinden en mogen deze dus niet voor andere doeleinden
worden gebruikt zonder dat de andere bepalingen van de richtlijn in
ogenschouw worden genomen.
AFDELING III
BIJZONDERE CATEGORIEËN VAN GEGEVENSBEHANDELING
Artikel 8
Dit artikel komt overeen met het oorspronkelijke artikel 17.
Algemeen wordt erkend dat het recht op bescherming van de persoonlijke
levenssfeer niet in gevaar wordt gebracht door de inhoud                van
persoonsgegevens, maar door de context waarin de behandeling van deze
gegevens plaatsvindt. Niettemin bestaat er onder de Lid-Staten een grote
mate van overeenstemming over het feit dat er bepaalde categorieën gegevens
zijn die vanwege de inhoud ervan een schending van het recht op bescherming
van de persoonlijke levenssfeer van de betrokkene kunnen teweegbrengen.
Artikel 8 van de voorgestelde richtlijn stelt dan ook stringente
beperkingen aan de behandeling en exploitatie van de volgende categorieën
gevoelige gegevens : raciale afkomst (waaronder informatie over de
huidskleur); politieke, godsdienstige, levensbeschouwelijke en morele
overtuiging, waaronder het ontbreken van iedere godsdienstige overtuiging
(deze categorieën omvatten informatie over de activiteiten van de
betrokkene op politiek, godsdienstig of levensbeschouwelijk gebied); het
aangesloten zijn bij een vakvereniging; de gezondheid van de betrokkene
(waaronder informatie over zijn vroegere, huidige en toekomstige
lichamelijke of geestelijke gesteldheid en informatie over het misbruik van
drugs en alcohol); het sexuele leven. Andere dan godsdienstige of
levensbeschouwelijke overtuigingen kunnen gevoelige gegevens vormen. Daarom
heeft men het begrip "morele overtuiging" toegevoegd.
Het oorspronkelijke artikel 17 is gewijzigd en op zodanige wijze
geherstructureerd dat rekening wordt gehouden met bepaalde opmerkingen van
het Parlement (amendementen 63, 149, 65).
In het algemeen bepaalt lid 1 dat de behandeling (geautomatiseerd of met de
hand zoals het Parlement in zijn amendement 63 heeft verzocht) van
gevoelige gegevens verboden is.
Lid 2 geeft echter een aantal uitzonderingen op deze algemene regel aan :
     in plaats van dat bij de behandeling van deze gegevens voldaan moet
     worden aan de algemene voorwaarde van een "uit vrije wil en op
     uitdrukkelijke en schriftelijke wijze verleende toestemming", waarvan
     afgeweken kan worden, vond men het passender dat deze toestemming een
     van de verschillende afwijkingen was van het algemene verbod op de
     behandeling van deze gegevens;
     de behandeling van deze gegevens wordt door stichtingen of
     verenigingen die werkzaam zijn op politiek, levensbeschouwelijk,
     godsdienstig of vakbondsgebied in het kader van hun rechtmatige doel
     verricht, op voorwaarde dat de behandelde gegevens uitsluitend
     betrekking hebben op de leden en correspondenten van de stichting of
     de vereniging die ingestemd hebben met hun registratie en dat de
     gegevens niet aan derden worden doorgegeven.
 ---pagebreak---                                     - 19 -
      Het gaat hier om een functie die als noodzakelijk wordt beschouwd voor
      democratische samenlevingen. Deze behandeling van gegevens is eveneens
      vrijgesteld van de in hoofdstuk VIII van het gewijzigde voorstel
      opgelegde meldingsplicht, overeenkomstig het verzoek van het Parlement
      (amendement 149);
 -    de omstandigheden waaronder de behandeling plaatsvindt^ vormen
      duidelijk geen gevaar voor de persoonlijke levenssfeer en de vrijheden
      van de betrokkene. Als voorbeeld kan men noemen gegevens van politieke
      aard betreffende een publiek persoon, het voor een korte periode en
      onder stringente beveiligingsvoorwaarden verzamelen van namen van
      personen die geënquêteerd worden.
 Lid 3 vormt een nieuwe opname van artikel 17, lid 2 van het oorspronkelijke
 voorstel dat afwijkingen toestond om "gewichtige redenen van algemeen
 belang". Deze afwijkingen zouden in het bijzonder moeten worden toegestaan
 aan internationale mensenrechtenorganisaties die voor hun werkzaamheden
 dergelijke gegevens nodig hebben, onder voorbehoud dat deze voldoende
 waarborgen bieden.
 Het advies van het Parlement (amendement 65) waarin wordt bepaald dat
 gegevens betreffende strafrechtelijke veroordelingen slechts door de
gerechtelijke autoriteiten mogen worden bewaard is gedeeltelijk gehandhaafd
in lid 4 van dit artikel. Men vond dat behalve de gerechtelijke
autoriteiten eveneens de rechtstreeks bij de gerechtelijke uitspraken
betrokken personen of hun vertegenwoordigers over deze gegevens mogen
kunnen beschikken. Gezien het bijzonder gevoelige karakter van deze
gegevens, was men van mening dat afwijkingen slechts konden worden
toegestaan door middel van wettelijke bepalingen waarin passende waarborgen
worden geboden (het gewijzigde artikel 8.4).
Het voorgestelde lid 3.A (advies van het Parlement, amendement nr. 65
tweede deel) waarin de Lid-Staten wordt verzocht in hun wetgeving te
bepalen onder welke voorwaarden een nationaal identificatienummer of enig
ander identificatiemiddel van algemene aard mag worden gebruikt, is
goedgekeurd en opgenomen in lid 5.
Artikel 9
Behandeling van gegevens door de pers
Dit artikel komt overeen met artikel 19 van het oorspronkelijke voorstel.
De Lid-staten worden uitgenodigd te voorzien in afwijkingen van de
bepalingen van deze richtlijn voor de organen van de pers en van de
audiovisuele media, voor zover deze nodig zijn om de fundamentele rechten
van het individu, in het bijzonder het r3cht op bescherming van de
persoonlijke levenssfeer, te verzoenen met de vrijheid van meningsuiting.
Het gevaar bestaat namelijk dat deze twee categorieën fundamentele rechten
met elkaar in botsing komen. Bij de gekozen aanpak wordt de nadruk gelegd
op de verplichting te zorgen voor een evenwicht tussen de betreffende
belangen s dit evenwicht kan met name verkregen worden via de mogelijkheid
die de betrokkene al dan niet heeft het opleggen
 ---pagebreak---                                   - 20 -
van sancties te bewerkstelligen of een recht op verhaal uit te oefenen, het
bestaan van regels van beroepsethiek, de beperkingen die zijn vastgelegd in
het Europees Verdrag tot bescherming van de rechten van de mens en de
fundamentele vrijheden en de algemene rechtsbeginselen.
Gezien de oorspronkelijke tekst en om redenen van harmonisering zijn de
afwijkingen ten gunste van de organen van de pers, de audiovisuele media en
journalisten (die aan de oorspronkelijke tekst zijn toegevoegd) verplicht
voor de Lid-Staten. Vermeld wordt dat deze afwijkingen slechts betrekking
hebben op de behandeling van gegevens voor journalistieke doeleinden. De
term journalist omvat verslaggevers-fotografen evenals schrijvers, zoals
biografen.
AFDELING IV
INFORMATIEVERSTREKKING AAN DE BETROKKENE
Afdeling IV behelst alle bepalingen betreffende de informatieverstrekking
aan de betrokkene die in het oorspronkelijke voorstel verspreid aanwezig
waren (artikelen 9, 13, 14.3).
Artikel 10
Informatie over het feit dat er gegevens worden behandeld
Dit artikel komt overeen met het oorspronkelijke artikel 14.3 waarin het
recht van de betrokkene geregeld werd "het bestaan van een bestand en het
voornaamste doel ervan, alsook van de identiteit en de gewone
verblijfplaats of de plaats van vestiging van de verantwoordelijke voor het
bestand te kennen".
De volgende wijzigingen zijn in de oorspronkelijke tekst aangebracht.
Het recht op informatie kan op verzoek worden uitgeoefend. Men heeft "de
gewone verblijfplaats of de plaats van vestiging van de verantwoordelijke
voor het bestand" vervangen door "de naam en het adres van de voor de
behandeling verantwoordelijke persoon en in voorkomend geval van diens
vertegenwoordiger", informatie die als toereikend kan worden beschouwd voor
de betrokkene om zijn rechten uit te oefenen. Men was van mening dat derden
aan wie de gegevens worden verstrekt en de aard van de behandelde gegevens
eveneens belangrijk waren en deze zijn toegevoegd aan de informatie waar de
betrokkene recht op heeft.
De Lid-Staten kunnen afwijkingen van dit recht op informatie toestaan om
redenen en onder de voorwaarden als genoemd in artikel 14, lid 1 (nationale
veiligheid, defensie, openbare orde enz.).
Artikel 11
Informatieverstrekking  in  geval  van  verzameling  van  gegevens  bij  de
betrokkene
 ---pagebreak---                                     - 21 -
 Dit artikel dat aan personen bij wie persoonsgegevens worden verzameld, het
recht    waarborgt   op specifieke    informatie,  komt    overeen  met  het
 oorspronkelijke artikel 13.
 De rechtmatig en te goeder trouw verrichte verzameling van persoonsgegevens
 veronderstelt dat de betrokkene besluit zijn gegevens al dan niet te
verstrekken op een betrouwbare feitelijke basis wat betreft het doel van de
 behandeling, de identiteit van de voor de behandeling verantwoordelijke
 persoon, het feit of men al dan niet verplicht is de betreffende gegevens
te verstrekken en alle eventuele gevolgen van niet-beantwoording van de
gestelde vragen. Om zijn rechten te kunnen doen gelden en het gebruik van
zijn gegevens doeltreffend te controleren, moet hij eveneens geïnformeerd
worden over zijn recht tot inzage van gegevens die de eigen persoon
betreffen en over de personen voor wie de gegevens bestemd zijn.
De volgende wijzigingen zijn in de oorspronkelijke tekst aangebracht :
      in de titel wordt vermeld dat het artikel         geldt  in  geval van
      verzameling van gegevens bij de betrokkene;
      dit wordt bevestigd in lid 1 waarin duidelijk wordt bepaald dat het
      verkrijgen van informatie niet slechts een recht van de betrokkene is
      (uitgeoefend op verzoek), maar ook een verplichting van de voor de
      behandeling verantwoordelijke persoon wanneer de gegevens worden
      verzameld bij de betrokkenen. De toepassing van dit artikel zal
      afhangen van de omstandigheden tijdens het verzamelen;
      evenals in het oorspronkelijke voorstel (artikel 13, lid 2) is het de
      Lid-Staten op grond van artikel 11, lid 2 toegestaan de verplichting
      tot kennisgeving aan de betrokkene te beperken om redenen van
      zwaarwegend belang. Volgens deze bepaling geldt de verplichting de in
      artikel 11, lid 1 genoemde informatie te verstrekken niet wanneer het
      inlichten van de betrokkene een beletsel zou vormen voor de
      uitoefening van de controle- en verificatietaken door het openbaar
      gezag of het handhaven van de openbare orde.
Artikel 12
Informatie in geval van verstrekking van gegevens aan een derde
Dit artikel komt overeen met artikel 9 van de oorspronkelijke tekst. Om de
betrokkene in staat te stellen zijn rechten uit te oefenen eist lid 1 dat
de voor de behandeling verantwoordelijke persoon zich ervan vergewist dat
de betrokkene in kennis is gesteld van de verstrekking van gegevens die de
eigen persoon betreffen. De betrokkene kan aldus zijn recht van inzage
uitoefenen en zich verzetten tegen de voortzetting van de betreffende
behandeling.
Amendement 35 is gedeeltelijk gehandhaafd, voor zover het verwijet naar de
gehandhaafde bepalingen van amendement 32. Zo komt het oude artikel 8, lid
2 a) in amendement nr. 35 overeen met het nieuwe artikel 7 c) evenals met
het gewijzigde artikel 13; artikel 8, lid 2 e) komt overeen met artikel 7
b) en artikel 8, lid 2 g) komt gedeeltelijk overeen met artikel 7 f).
 ---pagebreak---                                   - 22 -
Het recht van de betrokkene zich te verzetten tegen de behandeling (en
tegen de gegevensverstrekking) wordt geregeld in afdeling VI en preciezer
gezegd in de artikelen 15 en 16 van de gewijzigde tekst. De geest van lid 3
van amendement nr. 35 is gehandhaafd in het gewijzigde artikel 15 (zonder
echter te verwijzen naar het begrip "zaakwaarnemer" dat onnodig is en tot
verwarring kan leiden).
De gewijzigde tekst maakt geen onderscheid tussen de openbare en
particuliere sector (de verplichting tot kennisgeving in geval van
gegevensverstrekking gold in de oorspronkelijke tekst hoofdzakelijk voor de
particuliere sector).
In de tekst wordt geen melding gemaakt van "on line-raadpleging", aangezien
deze een onderdeel vormt van het begrip gegevensverstrekking. De
verplichting tot kennisgeving geldt niet :
     wanneer de verstrekking van gegevens noodzakelijk is ter bescherming
     van het fundamentele belang van de betrokkene (in een dergelijk geval
     kan de kennisgeving onmogelijk of strijdig met de belangen van de
     betrokkene zijn);
     wanneer de verstrekking van gegevens of de mogelijkheid daarvan reeds
     eerder onder de aandacht van de betrokkene is gebracht;
     wanneer de verstrekking van gegevens wordt voorgeschreven krachtens
     een wet die een afwijking van de verplichting tot kennisgeving
     inhoudt;
     wanneer de verstrekking van gegevens plaatsvindt om een van de in
     artikel 14, lid 1 genoemde redenen (nationale veiligheid, defensie,
     openbare orde enz.).
Behalve van het doel van de behandeling, de betreffende categorieën van
gegevens en de naam en het adres van de voor de behandeling
verantwoordelijke persoon (of diens vertegenwoordiger), achtte men het
nodig dat de betrokkene eveneens in kennis wordt gesteld van de persoon of
categorieën van personen voor wie de gegevens bestemd zijn en van het
bestaan van een recht van inzage, verbetering en verzet.
Lid 3 van het gewijzigde artikel 12 komt overeen met artikel 10 van de
oorspronkelijke tekst dat betrekking had op uitzonderingen op de
verplichting tot kennisgeving aan de betrokkene (indien die kennisgeving
onmogelijk blijkt, indien zij te bezwaarlijk is of indien zich een
gewettigd belang van
de verantwoordelijke voor het bestand of een gelijkwaardig belang van een
derde daartegen verzet). Toegevoegd is dat wanneer de toezichthoudende
instantie een afwijking toestaat, deze voor passende waarborgen moet zorgen
indien dat noodzakelijk is (om ervoor te waken dat het ontbreken van
informatie niet ten onrechte de rechten en vrijheden van de betrokkene
aantast).
Er zou gebruik gemaakt moeten worden van de bevoegdheid afwijkingen van de
verplichting tot kennisgeving aan de betrokkene toe te staan, in het
bijzonder aan mensenrechtenorganisaties en humanitaire organisaties, zodat
hun rechtmatige werkzaamheden niet ten onrechte belemmerd worden.
 ---pagebreak---                                     - 23 -
 Artikel 13
 Recht van inzage
 Dit artikel bevat de bepalingen van het oorspronkelijke artikel 14 dat
 betrekking heeft op het recht van de betrokkene tot inzage van zijn eigen
 persoonsgegevens en het aanvullende recht te verkrijgen dat deze gegevens
 verbeterd, verwijderd of afgeschermd worden (lid 4 en 7). Net als artikel
 4, lid 4 van de oorspronkelijke tekst kent het gewijzigde artikel 13, lid 1
 aan de betrokkene het recht toe te verkrijgen dat met redelijke tussenpozen
 zonder grote vertraging of overdreven kosten ter kennis wordt gebracht of
 er over hen al dan niet persoonsgegevens worden bewaard en zo ja, dat die
 gegevens hun in een begrijpelijke vorm worden verstrekt.
 Het is de verantwoordelijkheid van de Lid-Staten aan te geven hoe deze
 informatie aan de betrokkene wordt verstrekt, bij voorbeeld om te
waarborgen dat de gegevens verstrekt worden aan uitsluitend de betrokkene
of de uitoefening van het recht van inzage te vergemakkelijken zowel voor
 de voor de behandeling van de gegevens verantwoordelijke persoon als voor
 de betrokkene, wanneer verscheidene behandelingen plaatsvinden, in het
 bijzonder in geval van niet-geautomatiseerde bestanden. Het is eveneens de
 verantwoordelijkheid van de Lid-Staten in hun wetgeving de term "redelijke
tussenpozen" te definiëren. Het het oog op de belangen van de betrokkene en
 de voor de behandeling verantwoordelijke persoon kunnen de wetgevers van de
Lid-staten bepalen dat de voor de behandeling verantwoordelijke persoon van
 de betrokkene die zijn recht van inzage uitoefent, geen hogere vergoeding
kan eisen dan de werkelijke kosten. D· geïnde heffing mag niet buitensporig
zijn.
Artikel 13, lid 1 (het oorspronkelijke artikel 14, lid 4) is gewijzigd om
rekening te houden met amendement nr. 48 dat gedeeltelijk gehandhaafd is.
Het recht van inzage kan op verzoek uitgeoefend worden. De betrokkene heeft
het recht inlichtingen te verkrijgen over de oorsprong (niet de oorsprong
in het algemeen : dit zou te vaag en dus nutteloos zijn) en het gebruik in
het algemeen (niet het precieze gebruik : dit zou buitensporig zwaar en
bureaucratisch kunnen zijn) van de betreffende persoonsgegevens. Op grond
van dit artikel is het bovendien mogelijk dat de Lid-Staten een bijzonder
voorschrift opstellen betreffende de uitoefening van het recht tot inzage
van de betrokkene wat betreft medische gegevens. Om de betrokkene tegen een
ernstige psychologische schok te beschermen, kan deze informatie hem door
een arts verstrekt worden.
Artikel 13, lid 2 is toegevoegd om amendement 132 in de tekst op te nemen.
Deze voorkomt eventuele misbruiken van de uitoefening van het recht van
inzage ten aanzien van de rechtmatig· belangen van de betrokkene (voorbeeld
gegeven door het Parlement : de betrokkene kan niet door een derde
verplicht worden zijn recht van inzag· te gebruiken als voorwaarde voor een
dienstverband of voortzetting van e*n dienstverband). inzage als antwoord
op een verzoek van een derde is echter toegestaan op voorwaarde dat deze
zijn grondslag vindt in de nationale of communautaire regelgeving
(voorbeeld : verklaring van de burgerlijke stand enz. die nodig is om het
recht op verschillende sociale uitkeringen te bepalen).
 ---pagebreak---                                   - 24 -
Artikel 13, lid 3 (het oorspronkelijke artikel 14, lid 5) kent aan de
betrokkenen het recht toe naargelang van het geval te verkrijgen dat
gegevens die hen betreffen, worden verbeterd, verwijderd of afgeschermd,
indien de behandeling ervan niet verenigbaar is met de richtlijn. De
oorspronkelijke tekst van lid 5 is enigszins gewijzigd zodat deze
nauwkeuriger overeenkomt met de wensen van het Parlement (amendement 46).
Amendement nr. 49 is eveneens gedeeltelijk gehandhaafd. De "geheel of
gedeeltelijk ontbrekende" gegevens worden "onvolledige gegevens" genoemd en
zijn opgenomen in het gewijzigde artikel 13, lid 3. Anderzijds zijn de
termen "in voorkomend geval" (in deze richtlijn "naargelang van het geval")
en "verwijderd" nuttig in deze context en deze zijn dan ook in de
gewijzigde tekst gehandhaafd.
De in de richtlijn gebruikte formulering ("naargelang van het geval") geeft
aan dat iedere Lid-Staat op het gebied van de bescherming van gegevens
ervoor zorg moet dragen dat de rechten van de betrokkene betreffende het
verwijderen, afschermen of verbeteren aangepast worden aan de verschillende
situaties waarin de persoonsgegevens strijdig met de richtlijn worden
behandeld en geëxploiteerd.
Artikel 13, lid 4 komt overeen met het oorspronkelijke artikel 14, lid 7.
In dit lid worden de belangen van de betrokkene beschermd door de bepaling
dat de derden waaraan onjuist of onvolledig behandelde gegevens zijn
verstrekt, ervan in kennis worden gesteld dat de gegevens zijn verbeterd,
verwijderd of afgeschermd, zodat deze op hun beurt de betreffende gegevens
kunnen verbeteren, verwijderen of afschermen.
Artikel 13, lid 5 is toegevoegd als extra waarborg indien door een
geautomatiseerd systeem besluiten worden genomen waarvan de resultaten in
strijd zijn met de belangen van de betrokkene. In dat geval heeft de
betrokkene het recht de gedachtengang te kennen die is gevolgd bij de
betreffende behandeling van gegevens.
Artikel 14
Uitzonderingen op het recht van inzage
Dit artikel komt overeen met het oorspronkelijke artikel 15. Het staat de
Lid-staten toe beperkingen te stellen aan het recht van inzage van de
betrokkenen om een hoger openbaar belang of het belang van een particulier
te beschermen dat gelijkwaardig is aan het privé-recht van de betrokkene.
Het is aan de Lid-Staten te besluiten in hoeverre zij de op artikel 14
gebaseerde uitzonderingen in hun nationale wetgeving betreffende de
bescherming van gegevens opnemen, tenzij dergelijke uitzonderingen
verplicht zijn op grond van het gemeenschapsrecht (bij voorbeeld op het
gebied van bankcontrole of het witwassen van kapitaal). De uitzonderingen
die in deze bepaling genoemd worden blijven echter beperkt tot
uitzonderingen die noodzakelijk zijn voor het veiligstellen van waarden die
onmisbaar zijn voor een democratische samenleving en moeten in de nationale
wetgeving worden opgenomen.
 ---pagebreak---                                     - 25 -
 Amendement nr. 54 is gehandhaafd. Het gewijzigde artikel 14 is niet slechts
 van toepassing op een behandeling door de openbare sector maar kan eveneens
 betrekking hebben op een behandeling door de particuliere sector.
 De in lid 1 genoemde opsomming van te beschermen belangen, die een
 beperking van het recht van inzage krachtens artikel 14 van de richtlijn
 rechtvaardigt, is volledig.
 Onder "veiligheid van de Staat" moet verstaan worden de bescherming van de
 nationale souvereiniteit tegen binnenlandse en buitenlandse dreigingen.
 "Strafvervolgingen" betreffen vervolgingen van misdrijven die reeds begaan
 zijn, terwijl het begrip "openbare veiligheid" betrekking heeft op alle
 politietaken van de staatsorganen, waaronder misdrijfpreventie. De
 uitdrukking "een dwingend en naar behoren gestaafd economisch of financieel
 belang van een Lid-Staat of van de Gemeenschap" doelt op alle maatregelen
 inzake economisch beleid en de middelen ter financiering van het beleid van
 een Lid-Staat of de Gemeenschap, bij voorbeeld deviezencontrole, controle
 op de buitenlandse handel en het innen van belastingen. Dit belang moet
 echter dwingend zijn om een beperking van het recht van inzage te
rechtvaardigen.
Tenslotte worden het belang van een ander persoon, waaxonder eventueel het
belang van de voor de behandeling verantwoordelijke persoon zelf, dat
gelijkwaardig is aan het recht van inzage van de betrokkene, of de rechten
en vrijheden van derden beschouwd als geldige redenen om het recht van
inzage te beperken. Deze belangen omvatten : zakengeheimen van derden; de
voorschriften betreffende het beroepsgeheim die van toepassing zijn op
juridische en medische beroepen; het recht van een derde zijn eigen
verdediging voor te bereiden in geval van geschillen; de bescherming van de
rechten van de mens. Zo zouden de toezichthoudende autoriteiten
uitzonderingen moeten toestaan op het recht van inzage van de betrokkenen
wat betreft gegevens die op hen betrekking hebben
en die in handen zijn van mensenrechtenorganisaties, wanneer door een
onbeperkte inzage andere particulieren (bij voorbeeld in geval van
vertrouwelijke-informatiebronnen) of     fundamentele   belangen   van  deze
organisaties gevaar zouden kunnen lopen.
Indien de betrokkene geen inzage kan hebben in gegevens die de eigen
persoon betreffen en die voorkomen in een bestand vanwege de bescherming
van een belang dat valt onder artikel 14, lid 1, bepaalt artikel 14, lid 2
dat de toezichthoudende autoriteit op zijn verzoek over moet gaan tot de
noodzakelijke verificaties en controles van het bestand waarin de
betreffende gegevens voorkomen. Het doel van deze controle is na te gaan of
de behandeling in het licht van de criteria van deze richtlijn geoorloofd
is. Tijdens het uitvoeren van deze controle moet de autoriteit voorkomen
dat de belangen geschaad worden die op grond van lid 1 beschermd moeten
worden (zoals vermeld in de oorspronkelijke tekst, artikel 15, lid 2).
Artikel 14, lid 3 staat (net als het. oorspronkelijke artikel 15, lid 3) de
Lid-Staten toe het recht van inzag· van de betrokkene te beperken ten
aanzien van gegevens die tijdelijk worden verwerkt voor statistische
doeleinden, hetgeen niet een belangrijk risico voor de betrokkene mag
vormen.
 ---pagebreak---                                    - 26 -
AFDELING VI
RECHT VAN VERZET VAN DE BETROKKENE
Artikel 15
Verzet om gewettigde redenen
Op grond van artikel 15, lid 1, dat artikel 14-1 van het oorspronkelijke
voorstel behelst, heeft de betrokkene het recht zich om gewettigde redenen
ertegen te verzetten dat gegevens die hem betreffen het voorwerp van een
behandeling vormen. De bedoelde gewettigde redenen kunnen zijn het
ontbreken van een wettige rechtvaardiging van een bepaalde behandeling van
persoonsgegevens, bij voorbeeld omdat niet aan de voorwaarden als genoemd
in hoofdstuk II van de richtlijn betreffende de rechtmatigheid van deze
behandeling wordt voldaan. Daarentegen kan een betrokkene zich niet op
gewettigde gronden verzetten tegen een rechtmatige behandeling die
noodzakelijk is voor de uitvoering van de overeenkomst tussen hem en de
verantwoordelijke.
Lid 2 behelst artikel 9, lid 3 van het oorspronkeljke voorstel. Hierin
wordt aangegeven dat in geval van verzet onder de in lid 1 genoemde
voorwaarden de voor de behandeling verantwoordelijke persoon de behandeling
moet beëindigen.
In lid 3 worden de bepalingen van artikel 14, lid 6 van het oorspronkelijke
voorstel uitgewerkt. Het doel ervan is de verplichtingen van de voor de
behandeling verantwoordelijke persoon ten aanzien van de betrokkenen
nauwkeuriger te omschrijven, wanneer deze overeenkomstig de overige
bepalingen van het voorstel voor de richtlijn gemachtigd is gegevens te
verstrekken voor bijzonder marktonderzoek. Deze verplichtingen gelden
ongeacht de aard van het marktonderzoek, of het nu gaat om een commercieel
marktonderzoek of een marktonderzoek uitgevoerd door of voor een
charitatieve instelling of politieke partij. Deze verplichtingen houden
voor de voor de behandeling verantwoordelijke persoon in dat hij zich ervan
moet vergewissen dat de mogelijkheid om de gegevens kosteloos te laten
verwijderen uitdrukkelijk aan de betrokkenen ter kennis is gebracht
alvorens de gegevens te verstrekken. Deze verplichting geldt eveneens
wanneer de gegevens niet verstrekt worden, maar door een voor de
behandeling verantwoordelijke persoon voor dezelfde doeleinden gebruikt
worden    voor   rekening  van   een   derde.  De   voor   de   behandeling
verantwoordelijke persoon kan zijn verplichtingen         nakomen   via de
gebruikelijke contacten die hij met de betrokkenen onderhoudt, zonder
noodzakelijkerwijs te hoeven overgaan tot een specifieke correspondentie.
Dit   lid   heeft slechts betrekking op schriftelijk        marktonderzoek.
Maatregelen om personen te beschermen tegen ongewenste tele-acquisitie
worden vermeld in het gewijzigde voorstel voor een richtlijn betreffende de
bescherming van personen in het kader van telecommunicatienetwerken.
 ---pagebreak---                                    - 27 -
Artikel 16
Individuele besluiten op grond van e«n geautomatiseerde behandeling
Het risico dat er misbruik gemaakt wordt van de informatica tijdens de
besluitvorming vormt een van de grootste risico's voor de toekomst : het
door het apparaat geleverde resultaat, waarbij gebruik gemaakt wordt van
steeds geavanceerdere programmatuur en zelfs systeemdeskundigen, heeft
namelijk een klaarblijkelijk objectief en onbetwistbaar karakter waaraan de
menselijke besluitvormer een buitensporig belang kan hechten, terwijl hij
zijn verantwoordelijkheid aan de kant schuift. Lid 1 van artikel 16 omvat
dan ook het beginsel volgens welke een persoon het recht heeft niet het
voorwerp te zijn van een administratief of particulier besluit dat hem
benadeelt en dat uitsluitend is genomen op grond van een geautomatiseerde
behandeling van gegevens, waaruit een persoonlijkheidsprofiel wordt
afgeleid.
Dit eerste lid is herschreven ten opzichte van het oorspronkelijke
voorstel, om een nauwkeuriger omschrijving mogelijk te maken van de
beperkte gevallen waarop de bepalingen van dit lid van toepassing zijn.
Er moet namelijk gelijktijdig aan drie voorwaarden voldaan worden :
     de persoon moet het voorwerp zijn van een besluit dat hem benadeelt.
     Het moet gaan om een besluit dat tegen hem gericht is en dat gevolgen
     heeft voor hem; het simpele feit bij voorbeeld dat reclamefolders
     gestuurd worden aan een lijst van personen die de computer gemaakt
     heeft, vormt geen besluit dat iemand benadeelt;
     het moet gaan om een besluit dat uitsluitend is genomen op grond van
     een geautomatiseerde behandeling van gegevens : de strikte toepassing
     door de gebruiker van de door het systeem geproduceerde resultaten is
     verboden.   De   informatica   kan   een hulpmiddel   vormen   bij   de
     besluitvorming, maar in geen geval de enige grondslag zijn waarop deze
     plaatsvindt; de menselijke beoordeling moet hierbij haar eigen rol
     spelen.
     Er zou bij voorbeeld sprake zijn van strijdigheid met dit beginsel,
     wanneer een werkgever een werkzoekende afwijst enkel en alleen op
     grond van de
     resultaten   van   een met    behulp    van de   computer  uitgevoerde
     psychotechnische    beoordelingatest    of  wanneer   via    dergelijke
     beoordelingsprogrammatuur lijsten worden gemaakt waarop cijfers staan
     en die de sollicitanten in volgorde van voorkeur rangschikken, enkel
     en alleen op grond van een persoonlijkheidstest;
-    de behandeling moet van toepassing zijn op gegevens betreffende de
     betrokkene over variabelen waaruit een typeprofiel (dat als goed of
     slecht wordt beschouwd) van de persoonlijkheid wordt afgeleid,
     waardoor alle gevallen waarin het systeem geen definitie geeft van het
     persoonlijkheidsprofiel uitgesloten worden : bij voorbeeld het feit
     dat een persoon uit een bankbiljettenautomaat niet het gewenste bedrag
     krijgt, omdat dat hoger is dan zijn tegoed, valt niet onder een
     dergelijke definitie.
 ---pagebreak---                                    - 28 -
In het gewijzigde voorstel wordt een lid 2 toegevoegd krachtens het
beginsel volgens welke het aandeel van de vereiste menselijke beoordeling
evenredig moet zijn met de risico's die een besluit waaruit enkel en alleen
met behulp van een computer een persoonlijkheidsprofiel wordt afgeleid, met
zich meebrengt voor het individu.
ín amendement nr. 46 van het Parlement werd voorgesteld een dergelijk
besluit mogelijk te maken in geval van toestemming door de persoon of in
het kader van een overeenkomst of quasi-contractuele vertrouwensrelatie.
In het gewijzigde voorstel worden de veronderstelde omstandigheden niet
gehandhaafd, indien er namelijk een machtsverhouding bestaat die ongunstig
is voor de betrokkene (bij voorbeeld een persoon op zoek naar werk), vormen
noch diens toestemming noch het uitzicht op een overeenkomst een voldoende
waarborg.
Krachtens lid 2 kan iemand het voorwerp zijn van een besluit als bedoeld in
lid 1, indien dat besluit wordt genomen in het kader van een overeenkomst
tussen hem en de voor de behandeling verantwoordelijke persoon of van het
sluiten van een dergelijke overeenkomst, mits aan het verzoek van de
persoon is voldaan of er passende maatregelen (die de Lid-Staten
nauwkeuriger kunnen omschrijven) worden genomen ter bescherming van zijn
rechtmatige   belang. Deze waarborg kan voortvloeien uit           de wet,
meldingsprocedures of interne maatregelen die door de onderneming getroffen
worden.
Zo is het mogelijk de scoretechniek te gebruiken voor het verlenen van een
krediet aan een particulier indien positieve besluiten inzake de verlening
van kredieten genomen worden enkel en alleen op grond van een automatische
beoordeling van de risico's; in geval van een negatieve score moet de
bescherming van het rechtmatige belang van de betrokkene gewaarborgd worden
(indien bij voorbeeld het definitieve besluit wordt uitgesteld tot de
dienstverlenende   instanties   konden   overgaan  tot   een   "menselijke"
bestudering van het dossier).
AFDELING VII
DE BEVEILIGING VAN DE GEGEVENSBEHANDELING
Artikel 17
Dit artikel komt overeen met artikel 18 van het oorspronkelijke voorstel.
De gevaren die het recht op beecherming van de persoonlijke levenssfeer van
de betrokkene bedreigen, zijn niet uitsluitend afkomstig van de voor de
behandeling verantwoordelijke persoon die de gegevens verzamelt, opslaat,
behandelt en doorgeeft in zijn eigen belang.
Het recht op bescherming van de persoonlijke levenssfeer van de betrokkene
wordt eveneens bedreigd indien de gegevens voor andere doeleinden gebruikt
worden door derden die geen bevoegdheid hebben de gegevens te raadplegen of
te gebruiken.
 ---pagebreak---                                    - 29 -
Artikel 17 verplicht de Lid-Staten in het bijzonder om te bepalen dat de
voor   de   behandeling   verantwoordelijke   persoon    de   technische   en
organisatorische maatregelen moet treffen die passend en noodzakelijk zijn
om de gegevens zodanig te beveiligen dat geen persoonsgegevens per ongeluk
of op onrechtmatige wijze worden vernietigd, toevallig teloorgaan, zonder
toestemming worden gewijzigd of doorgegeven dan wel enige andere vorm van
ongeoorloofde behandeling ondergaan.
Amendement   nr.   67   is   gedeeltelijk    aangehouden.    De   uitdrukking
"geautomatiseerde    gegevens"   heeft    de    voorkeur    gekregen    boven
"geautomatiseerde bestanden". De verwijzing naar de "kosten voor het
toepassen (van de maatregelen)" is geschrapt. ín de gewijzigde tekst wordt
de term "voor de behandeling verantwoordelijke persoon" gebruikt.
De tekst is enigszins gewijzigd omwille van de duidelijkheid. In lid 1 is
"(vernietiging) door toedoen van onbevoegden" gewijzigd in "(vernietiging)
op onrechtmatige wijze" en "de stand van de techniek ter zake" is vervangen
door "de stand van de techniek". In lid 2 is "passend beveiligingsniveau"
vervangen door "passende beveiliging". In lid 3 is "on-line raadpleging"
vervangen door "raadplegen op afstand". In lid 4 wordt nader uitgelegd dat
de verplichtingen betreffende beveiliging eveneens rusten op diegenen die
een taak hebben bij de uitvoering van de gegevensbehandeling, met name de
behandelende persoon.
Er zijn voorts twee wijzigingen van enig belang. In lid 3 wordt uiteengezet
dat bij raadplegen op afstand, de apparatuur en de programmatuur op
zodanige wijze worden ontworpen dat de raadpleging binnen de perken van een
geoorloofde behandeling blijft (en beperkt blijft tot datgene waarvoor de
voor de behandeling verantwoordelijke persoon toelating heeft gegeven.
Aangezien deze toelating de grenzen van een geoorloofde behandeling beslist
niet zal overschrijden, is zij van geen enkel belang voor de bescherming
van persoonsgegevens).
In lid 5 wordt een uitzondering gemaakt op de verplichting om geen gegevens
aan derden te verstrekken zonder toestemming van de voor de behandeling
verantwoordelijke persoon, indien deze verstrekking verband houdt met een
nationale   of   communautaire   wet (bij     voorbeeld    in   verband   met
strafvervolging).
AFDELING VIII
AANMELDING
Artikel 18
De verplichting tot aanmelding bij de toezichthoudende instantie
In artikel 18 zijn de artikelen 7 en 11 van het oorspronkelijke voorstel
overgenomen, inzake de aanmelding bij de instantie die toezicht houdt op de
bestanden die door overheidsinstanties en door het bedrijfsleven gecreëerd
zijn. Deze bepalingen zijn samengevoegd, zoals het Parlement in zijn advies
voorstelde. Deze ordening heeft het voordeel dat duidelijk wordt dat de
benadering inzake aanmelding steeds dezelfde moet zijn, ongeacht de sector
waarin de gegevens behandeld worden.
 ---pagebreak---                                    - 30 -
Het doel, het bereik en de inhoud van de oorspronkelijke bepalingen zijn
echter gewijzigd, teneinde rekening te houden met het advies van het
Parlement en teneinde coherentie in het gewijzigde voorstel te brengen. De
amendementen van het Parlement (39, 40, 41, 118 en 199) leiden ertoe dat de
bepalingen inzake de aanmelding over meerdere leden verdeeld worden. Met de
aanmelding moet het niet alleen mogelijk gemaakt worden de behandeling
doorzichtig te maken, zoals in het oorspronkelijke voorstel gesteld werd,
maar ook moet de toezichthoudende instantie hierdoor in staat gesteld
worden om een selectieve controle uit te voeren naar de toelaatbaarheid van
de behandelingen. Afhankelijk van de risico's die hiermee samenhangen, moet
de controle achteraf worden uitgevoerd, hetgeen de algemene regel is, of,
in een beperkt aantal gevallen, van te voren.
1.   Lid 1 van artikel 18 wijzigt de verplichting tot aanmelding zoals
     vastgelegd in het oorspronkelijke voorstel als volgt s
     a. Teneinde samenhang te brengen in de benadering zoals vastgelegd in
        het gewijzigde voorstel, wordt voorgesteld dat de aanmelding
        betrekking heeft op de behandeling van persoonsgegevens en niet
        meer op het bestand. Door deze wijziging is het toezicht meer
        gericht op het gebruik en verwerken van gegevens met het oog op
        bepaalde   doelstellingen (aard     van  de   verwerking,   van  de
        samenvoegingen, van de verstrekkingen aan derden die zijn
        uitgevoerd, aard van de gegevens die zijn verzameld, geregistreerd,
        enz....) en minder op de specifieke technische organisatie van
        gegevens in bestanden waarbij de persoonsbeveiliging niet van
        bijzonder belang is indien deze gegevens geautomatiseerd zijn;
     b. Het criterium van de verstrekking van gegevens aan derden zoals
        vastgelegd in het oorspronkelijke voorstel ter verantwoording van
        de verplichting is geschrapt, waarmee rekening gehouden is met de
        kritiek die was geuit op het ongeschikte karakter, aangezien de
        verstrekking van bepaalde gegevens aan derden de rechten van de
        betrokkenen niet aantast, en tevens om rekening te houden met de
        risico's die, anderzijds, interne behandelingen met zich kunnen
        meebrengen, met name indien ze bedoeld zijn om bevolkingsgroepen te
        selecteren. In     dit  verband   is het    geschikt   gebleken  de
        aanmeldingsplicht uit te breiden tot alle behandelingen van
        persoonsgegevens alvorens zij uitgevoerd worden. Deze benadering
        dwingt de voor de behandeling verantwoordelijke personen om
        maatregelen te treffen di· nodig zijn om de hen opgelegde
        verplichtingen na te komen, alvorens zij tot behandeling overgaan.
        Teneinde de effecten in de praktijk van deze wijziging te kunnen
        beoordelen, dient er echter rekening gehouden te worden met de
        bepalingen in artikel 19 betreffende de vereenvoudiging en de
        vrijstelling van de aanmeldingeplicht.
     c. Teneinde te waarborgen dat er bij het toezicht rekening wordt
        gehouden met de algemene praktijk, die soms verschillende vormen
        kan aannemen, van de behandelingen die worden uitgevoerd door een
        voor de behandeling verantwoordelijke persoon, en teneinde een
        overmatige hoeveelheid aanmeldingen te vermijden, is voorgesteld
        dat één en dezelfde aanmelding betrekking heeft op het geheel van
        bewerkingen, meerdere malen uitgevoerd of niet, die bestemd zijn
        voor de realisatie van een of meerdere onderling verbonden
        doeleinden vanuit het oogpunt van de voor de behandeling
 ---pagebreak---     verantwoordelijke persoon en de betrokkenen. Bij voorbeeld : er is
    slechts één aanmelding vereist voor het geheel van bewerkingen
    betreffende het beheer van leningen die door een kredietinstelling
    verstrekt zijn en die bestemd zijn voor de registratie en het
    onderzoek van aanvragen voor leningen, het toekennen van leningen,
    het incasseren van de openstaande schuldvorderingen en het
    bijhouden van geschillendossiers;
 d. Teneinde een overmaat aan administratieve handelingen te vermijden,
    is voorgesteld toe te voegen dat de verplichting tot aanmelding
    slechts   betrekking   heeft   op   de   geheel   of    gedeeltelijk
    geautomatiseerde behandelingen, waarbij de Lid-Staten vrijgelaten
    worden in hun keuze of zij deze verplichting ook toepassen op de
    met de hand samengestelde bestanden krachtens artikel 21.
Lid 2 van artikel 18 geeft nadere bepalingen over de inhoud van de
aanmelding :
a. de nadere bepaling inzake de categorie of categorieën personen die
    betrokken is/zijn bij de behandeling is toegevoegd (b.v. klanten
    van de onderneming of personeel van de onderneming of potentiële
    klanten of begunstigden van een bepaalde sociale bijstand, enz.);
b. eveneens is toegevoegd dat de informatie betreffende derden aan wie
    deze gegevens worden verstrekt, nader bepaald kan worden door
    verwijzing naar categorieën van derden (amendement 39);
c. aan de beschrijving van de gegevens waarop de behandelingen
    betrekking hebben, is de mogelijkheid toegevoegd om uitsluitend
    categorieën van gegevens te vermelden, hetgeen voldoende is wanneer
    een te uitgebreide technische specificatie geen wezenlijk nieuwe
    informatie verschaft waardoor meer inzicht verkregen zou kunnen
    worden in de betreffende behandelingen;
d. de vermelding van het bestaan van gegevensoverdracht met derde
    landen is toegevoegd, teneinde de toepassing van bijzondere
    bepalingen die hierop betrekking hebben, te vereenvoudigen, en
    teneinde te waarborgen dat rekening gehouden wordt met de
    specifieke context hiervan;
e. de beschrijving van de beveiligingsmaatregelen, genoemd in het
    oorspronkelijke voorstel, is aangehouden, rekening houdend met het
    belang van het toezicht hierop, met name in verband met de
    ontwikkeling van de op afstand, middels telecommunicatienetwerken
    uitgevoerde behandelingen.
Lid 3 van artikel 18 betreft de aanmelding van wijzigingen die in de
behandelingen zijn aangebracht. De verplichting tot aanmelding van de
in de behandelingen aangebrachte wijzigingen die de inhoud van de
eerder verrichte aanmelding wijzigen, genoemd in het oorspronkelijke
voorstel, is aangehouden teneinde de lijst met voor het publiek
toegankelijke behandelingen te kunnen bijwerken, en het toezicht te
kunnen voortzetten, hetgeen met name van belang is indien de
doelstellingen van de behandeling gewijzigd zijn of indien nieuwe
categorieën van derden toegang kunnen hebben tot de gegevens waarop
deze behandeling betrekking heeft.
 ---pagebreak---                                  - 32 -
4. De leden 4 en 5 nemen het advies van het Parlement over
   (amendementen 40, 41, 118 en 119), waarin gesteld wordt dat voor
   bepaalde behandelingen, die bijzondere risico's kunnen inhouden ten
   aanzien van de rechten en vrijheden van personen, toestemming gevraagd
   moet worden aan de toezichthoudende instantie alvorens met de
   tenuitvoerlegging kan worden begonnen.
   Gezien de verschillende institutionele benaderingswijzen die in de
   verschillende Lid-Staten gehanteerd worden, is gebleken dat het de
   voorkeur verdiende om in lid 4 van artikel 18 een verplichting op te
   nemen voor de Lid-Staten om dergelijke behandelingen te onderwerpen
   aan een onderzoek door de toezichthoudende instantie alvorens met de
   tenuitvoerlegging wordt begonnen. De Lid-Staten mogen dit niet-
   dwingende onderzoek door een instantie vervangen door een goedkeuring
   die bij de wet of door de toezichthoudende instantie wordt verleend.
   Deze bijzondere risico's kunnen bij voorbeeld verband houden met de
   aard van de behandelde gegevens, met name die welke in artikel 8
   bedoeld worden, met de strekking van de behandeling indien deze de
   gehele nationale bevolking betreft, of met de doeleinden, zoals het
   ontnemen aan de betrokkenen van het genot van een bepaald recht, een
   vergoeding of een contract (zwarte lijsten, behandelingen die bestemd
   zijn om derden te informeren over de solvabiliteit van natuurlijke
   personen).
   Lid 4 van artikel 18 voegt een nadere bepaling toe, die, in het belang
   van de voor de behandeling verantwoordelijke persoon, bedoeld is om de
   duur van het voorafgaande onderzoek van diens dossier door de
   toezichthoudende instantie te beperken.
   Deze benadering zoals voorgesteld in dit artikel, mag de Lid-Staten
   niet verhinderen om op grond van hun ervaring voor bepaalde
   categorieën van behandelingen maatregelen te nemen ter vereenvoudiging
   of ter vrijstelling van de aanmeldingsplicht, zoals bedoeld in artikel
   19.
5. Tenslotte, om een volledig beeld te geven van deze bepalingen, dient
   aangemerkt te worden dat de geheel of gedeeltelijk geautomatiseerde
   behandelingen, waarbij geen vereenvoudigingsprocedures of procedures
   voor de vrijstelling van de aanmeldingsplicht toegepast worden zoals
   bedoeld in artikel 19, net zo min als procedures betreffende een
   voorafgaand onderzoek, die aangemeld zijn bij de toezichthoudende
   instanties, in toepassing van de bepalingen van artikel 18, normaal
   gesproken, evenals de behandelingen bedoeld in artikel 19, slechts
   gehouden zijn aan het onderzoek achteraf door de bevoegde instanties.
   Het spreekt voor zich dat de toezichthoudende instantie controleert of
   de gevolgde aanmeldingsprocedure overeenstemt met de aard van de
   behandeling.
6. De tenuitvoerlegging van de communautaire procedures zoals bedoeld in
   artikel 33 en 34 moeten het mogelijk maken om, in de zin van het
   advies van het Parlement (amendement nr. 39), bijzondere vormen van
   harmonisatie te realiseren die nodig zijn om de interne markt goed te
   laten functioneren, met name wat betreft artikel 18 en 19.
 ---pagebreak---                                      - 33 -
 Artikel 19
  Vereenvoudigde aanmelding en vrijstelling van de aanmeldingsplicht
 Artikel 19 neemt amendement 39 van het          Parlement over inzake de
 vereenvoudiging    van de    procedures voor    bepaalde categorieën van
 behandelingen en werkt deze verder uit.
 In lid 1 van artikel 19 wordt voorgesteld de Lid-Staten te verplichten een
 dergelijke maatregel te treffen, waarbij de Lid-Staten bovendien de
 mogelijkheid hebben om vrijstelling van de aanmeldingsplicht te verlenen.
 Teneinde een coherent gemeenschappelijk beleid te ontwikkelen inzake de
 beveiliging van persoonsgegevens, wordt voorgesteld een criterium toe te
 voegen dat bepaalt in welke gebieden vereenvoudiging of vrijstelling van de
 aanmelding mag plaatsvinden. Dit criterium betreft de behandelingen die
 geen afbreuk doen aan de rechten en vrijheden van de betrokkenen.
 De ervaring leert dat talloze behandelingen van persoonsgegevens die
 uitgevoerd worden in grote of kleine overheidsinstellingen of bedrijven van
 dergelijke aard zijn en dat hiervoor geen bezwaren tegen gedetailleerde of
 algemene bekendmaking gelden. Het kan behandelingen betreffen waarvan de
 inhoud nauwkeurig bij wet is vastgelegd, eenvoudige behandelingen die de
 betrokkenen regelmatig kunnen controleren op de toelaatbaarheid, of
 behandelingen die van dien aard zijn dat ze geen schade kunnen aanrichten
 aan de betrokkenen, of behandelingen die weliswaar beslist gevoeliger zijn,
 maar waarvan de nauwkeurige context voor tenuitvoerlegging de nodige
waarborgen verschaft.
In lid 1 van artikel 19 wordt, onder verwijzing naar amendement 23 van het
Parlement, voorgesteld om te overwegen de behandelingen die bedoeld zijn
voor de vervaardiging van teksten, brieven of documenten, het vervullen van
wettelijke, boekhoudkundige, fiscale of sociale verplichtingen of het
raadplegen van voor het publiek toegankelijke diensten, in aanmerking te
laten komen voor vereenvoudiging of vrijstelling van de aanmeldingsplicht.
De Lid-Staten, op basis van hun ervaring en de specifieke nationale
eigenschappen van de reeds uitgevoerde of nieuwe behandelingen, moeten
geleidelijk aan deze vereenvoudigingen of zelfs vrijstellingen mogelijk
maken. Het is bij voorbeeld denkbaar dat deze maatregelen eveneens
betrekking hebben op behandelingen waarmee de betalingen aan het personeel
van een overheidsinstantie of een onderneming verricht worden, bepaalde
behandelingen die bedoeld zijn voor wetenschappelijk onderzoek of bepaalde
behandelingen waarmee medische dossiers worden bijgehouden van de patiënten
van personen die werkzaam zijn in de gezondheidssector.
Lid 2 van artikel 19 neemt amendement 39 van het Parlement over, waarin
bepaald staat dat voor de vereenvoudiging van de aanmeldingsplicht van de
Lid-Staten een juridische akte opgemaakt moet worden. Er wordt echter
voorgesteld om, in de geest van dit amendement, te verduidelijken dat de
onafhankelijke toezichthoudende instantie betrokken moet zijn bij de
opstelling van de maatregel ter vereenvoudiging of vrijstelling. Teneinde
 ---pagebreak---                                    - 34 -
het de voor de bewerkingen verantwoordelijke personen mogelijk te maken om
volkomen veilig te controleren of de door hen beoogde behandelingen conform
de vereenvoudigingsmaatregel zijn, wordt bovendien voorgesteld dat deze
maatregel alle beoogde categorieën van behandelingen beschrijft en met name
een nadere omschrijving geeft van d· doeleinden hiervan, de gegevens of
categorieën van gegevens waarop zij betrekking hebben, de categorieën van
betrokkenen, de derden of categorieën van derden aan wie de gegevens worden
verstrekt, de tijd gedurende welke d· gegevens worden bewaard, evenals de
eventuele voorwaarden waaronder de beoogde behandelingen worden uitgevoerd.
Lid 3 van artikel 19 neemt hetzelfde amendement 39 van het Parlement over,
waarin voor alle duidelijkheid nogmaals vermeld staat dat het voordeel van
vereenvoudiging of vrijstelling van de aanmeldingsplicht de voor de
behandeling verantwoordelijke persoon geenszins ontslaat van de overige
verplichtingen die voortvloeien uit deze richtlijn.
Artikel 20
Manuele behandeling
Aan de Lid-staten wordt de keuze gelaten om de bepalingen van afdeling VIII
al dan niet toe te passen op manuele bestanden, waarbij ze hieraan
aanpassingen kunnen toevoegen die nodig zouden blijken.
Artikel 21
Register van aangemelde behandelingen
Artikel 21 neemt artikel 7, lid 1 van het oorspronkelijke voorstel over,
betreffende het bijhouden van het register van aangemelde bestanden van de
openbare sector door de toezichthoudende instantie en de bepaling dat dit
register door een ieder geraadpleegd kan worden. Artikel 21 breidt deze
bepaling echter verder uit tot alle aangemelde behandelingen, in de geest
van het advies van het Parlement (amendementen 37 en 39), ongeacht de
sector waartoe de voor de behandeling verantwoordelijke persoon behoort.
De inzage van het register kan echter beperkt worden, zoals gevraagd is
door het Parlement, onder dezelfde voorwaarden als die welke zijn
vastgelegd in artikel 14 en die betrekking hebben op de beperking van het
uitoefenen van het recht op inzage van gegevens door personen op wie deze
gegevens betrekking hebben.
In de zin van het advies van het Parlement (amendement 39) bepaalt artikel
21 voorts dal de minimum-inhoud van het register, waarmee de informatie
genoemd in artikel 18, lid 2, overgenomen wordt, met uitzondering evenwel
van de informatie betreffende de maatregelen die genomen worden waarmee de
behandelingen beveiligd worden zonder dat de doeltreffendheid aangetast
wordt.
 ---pagebreak---                                     - 35 -
 HOOFDSTUK III
 AFDWINGBAARHEID IN RECHTE, AANSPRAKELIJKHEID EN SANCTIES
 Artikel 22
 Afdwingbaarheid in rechte
 Artikel 22 neemt artikel 14, lid 8 van het oorspronkelijke voorstel over.
 De strekking van deze bepaling is evenwel uitgebreid. Er wordt voorgesteld
 dat de nationale wetgevingen de betrokkenen de mogelijkheid bieden om
 gerechtelijke stappen te ondernemen, zodat zij, indien nodig, niet alleen
 hun bijkomende rechten zoals opgesomd in artikel 14 van het oorspronkelijke
 voorstel, kunnen verdedigen, maar, meer in het algemeen, alle rechten die
 hun door de richtlijn zijn toegekend.
 Artikel 23
 Aansprakelijkheid
 Lid 1 van dit artikel, evenals artikel 21, lid 1 van het oorspronkelijke
 voorstel, verplicht de voor de behandeling verantwoordelijke persoon tot
 herstel van de schade die is berokkend aan een persoon -\ls gevolg van een
 behandeling of handeling die niet verenigbaar is met onderhavige richtlijn.
 Zoals het Parlement in zijn advies gevraagd heeft (amendement nr. 73), is
 het begrip "ongeoorloofde" behandeling, bron van de aansprakelijkheid,
 ingevoerd. Het begrip "bestand" is voorts veranderd in het begrip
 "behandeling". Dankzij deze wijziging kan de inhoud van lid 2 van dit
 artikel overgenomen worden, zoals voorgesteld was door het Parlement.
Dankzij het gebruik van het begrip "behandeling" heeft het gewijzigde
 voorstel   eveneens   betrekking   op   de    feitelijke    registratie    van
 persoonsgegevens als mogelijke bron van aansprakelijkheid, zoals het
Parlement dat wenste.
De Commissie handhaaft daarentegen de mogelijkheid voor de Lid-Staten om
vrijstelling    van   aansprakelijkheid    te    verlenen    indien    passende
 beveiligingsmaatregelen zijn genomen. De inhoud van de tekst is echter
verduidelijkt. Voorts heeft het advies van het Parlement de Commissie ertoe
gebracht te verduidelijken dat zowel gehele als gedeeltelijke vrijstelling
van aansprakelijkheid mogelijk is.
Artikel 24
Behandeling door derden      voor  rekening   van   de  voor   de   behandeling
verantwoordelijke persoon
Dit artikel neemt artikel 22 van het oorspronkelijke voorstel over. Het is
bedoeld om te voorkomen dat een behandeling die is uitgevoerd door een
derde voor rekening van de verantwoordelijke persoon een vermindering van
de bescherming van de betrokkenen tot gevolg heeft.
Het begrip "behandelende persoon", dat op advies van het Parlement is
opgenomen in de lijst met definities, wordt gebruikt in de tekst van het
artikel. Lid 2 benadrukt, op verzoek van het Parlement, dat deze derde
slechts kan handelen binnen de grenzen van het contract dat met de
verantwoordelijke persoon is afgesloten. Er is voorgesteld uitdrukkelijk te
verwijzen naar de verplichtingen die voortvloeien uit de nationale
bepalingen die zijn vastgelegd ter uitvoering van de richtlijn en die ook
 ---pagebreak---                                    - 36 -
gelden voor de derde persoon die behandelingen uitvoert voor rekening van
de verantwoordelijke.
Artikel 25
Sancties
De wijzigingen die in het voorstel zijn aangebracht beogen rekening te
houden met het advies van het Parlement (amendement nr. 77). Zij leggen de
nadruk op de personen die bestraft kunnen worden. Het betreft over het
algemeen een ieder die zich niet houdt aan de nationale bepalingen die ter
uitvoering van deze richtlijn zijn vastgesteld en, in het bijzonder, zoals
het Parlement in zijn adviee benadrukt, publiekrechtelijke instanties en
organisaties.
HOOFDSTUK IV
OVERDRACHT VAN PERSOONSGEGEVENS AAN DERDE LANDEN
Artikel 26
Dit artikel, dat artikel 25 van het oorspronkelijke voorstel overneemt,
legt het beginsel vast dat persoonsgegevens slechts door een Lid-Staat
overgedragen mogen worden aan een derde land indien dit land een passend
beschermingsniveau waarborgt. Zou een dergelijke bepaling ontbreken, dan is
het duidelijk dat de inspanningen die binnen de Gemeenschap worden verricht
om personen een hoog beschermingsniveau te bieden teniet gedaan zouden
worden door uitvoer naar derde landen die onvoldoende bescherming
waarborgen. Voorts wordt bij het vrije verkeer van gegevens tussen Lid­
staten, dat dit voorstel tot een richtlijn beoogt te verwezenlijken,
verondersteld dat gemeenschappelijke regelgeving wordt gehanteerd voor wat
betreft de overdracht aan derde landen.
Uit overleg met de betrokken sectoren is gebleken dat in bepaalde gevallen
een uitzondering gemaakt moet worden op bovenbedoeld principe. Daarom heeft
de Commissie, mede gezien het advies van het Parlement, het oorspronkelijke
voorstel herzien, zij stelt voor dat het verbod op de overdracht van
gegevens aan derde landen die geen passend beschermingsniveau waarborgen,
wordt   aangevuld  met   uitzonderingen   die  verenigbaar   zijn  met   de
persoonsbescherming. Volgens het gewijzigde voorstel mogen gegevens
doorgegeven worden aan een derde land dat geen passend beschermingsniveau
waarborgt, indien de betrokkene in het kader van precontractuele
betrekkingen hiertoe toestemming heeft verleend of indien het doorgeven van
gegevens noodzakelijk is voor de uitvoering van een overeenkomst tussen de
betrokkene en de voor de behandeling verantwoordelijke persoon. In deze
gevallen wordt de betrokkene op de hoogte gebracht van het feit dat de
gegevens doorgegeven zijn of dat ze misschien doorgegeven worden naar een
of meerdere derde landen die geen passend beschermingsniveau kunnen
waarborgen. De betrokkene kan dan beslissen of hij/zij al dan niet het
risico van een dergelijke gegevensoverdracht wil nemen. Deze uitzonderingen
lijken met name nuttig voor de overdracht van gegevens die betrekking
hebben op handelingen die uitgevoerd worden door banken of andere
 ---pagebreak---                                     - 37 -
 kredietinstellingen. Verder kan het doorgeven van gegevens aan een derde
 land dat geen passend beschermingsniveau biedt, gerechtvaardigd zijn indien
 dit noodzakelijk is voor de behartiging van een belangrijk openbaar belang
 of van het fundamentele belang van d· betrokkene. Deze uitzonderingen zijn
 bedoeld om internationale samenwerking mogelijk te maken (bij voorbeeld in
 de strijd tegen het uitwassen
 van kapitaal of in het kader van de controle van financiële instellingen)
 of om het doorgeven van medische gegevens mogelijk te maken in
 omstandigheden waarin de betrokken zijn wensen niet kenbaar kan maken.
 Lid 2 geeft een nadere bepaling van de elementen die in overweging genomen
 moeten worden bij het bepalen of het beschermingsniveau passend is. Het
 betreft alle omstandigheden die van invloed zijn op het doorgeven van
 bepaalde gegevens of categorieën van gegevens, zoals de aard van de
 gegevens, het doel van de behandelingen, de wettelijke voorschriften die in
 het betrokken land gelden. In dit verband dienen de algemene en sector-
 afhankelijke   wettelijke   voorschriften    bestudeerd   te   worden,   de
 daadwerkelijke toepassing ervan, evenals de beroepsregels die in de vorm
 van gedragscodes zijn vastgelegd. Zoals het Parlement in zijn advies wenst
(met name in amendement nr. 79), benadrukt het nieuwe lid 2 dat de bij
 beoordeling of de bescherming van een passend niveau is, rekening wordt
 gehouden met een overdracht van gegevens of van een bepaalde categorie van
 gegevens.
Lid 3, dat lid 2 van artikel 24 van het oorspronkelijke voorstel overneemt,
is gewijzigd overeenkomstig het advies van het Parlement (amendement nr.
79), dat benadrukt dat de Lid-staten bepalen of het beschermingsniveau
passend is en in voorkomende gevallen besluiten het doorgeven van gegevens
te verbieden. Zij brengen de Commissie op de hoogte van de gevallen waarin
zij dit verbod doen gelden.
Zoals het Parlement vraagt in zijn advies (amendement nr. 80), wordt in het
gewijzigde voorstel, in lid 4 van dit artikel, dat overeenkomt met het
voormalige lid 3, bepaald dat de in artikel 32 bedoelde Groep voor de
bescherming van persoonsgegevens voor advies geraadpleegd moet worden door
de Commissie voordat deze onderhandelingen aangaat met een derde land.
Artikel 27
Bijzondere maatregelen
Artikel 27 neemt het idee van artikel 25 van het oorspronkelijke voorstel
over, met wijzigingen. Volgens d· nieuwe tekst kan een Lid-Staat
toestemming geven voor het doorgeven van bepaalde persoonsgegevens of
bepaalde categorieën van persoonsgegevens naar een derde land dat geen
passend beschermingsniveau waarborgt, indien de voor het doorgeven
verantwoordelijke persoon afdoende kan aantonen dat de rechten van de
betrokkenen voldoende beschermd worden en indien de andere Lid-Staten of de
Commissie geen bezwaar hebben tegen een maatregel die beoogd wordt volgens
een procedure zoals bedoeld in dit artikel. Indien er bezwaar wordt
aangetekend, kan de Commissie passende maatregelen treffen en met name het
doorgeven verbieden, aanvullende voorwaarden opstellen voor het doorgeven
of onderhandelingen aangaan met de verantwoordelijke van de behandeling
voor wie de gegevens worden doorgegeven, teneinde een oplossing te vinden
voor de gehele Gemeenschap.
 ---pagebreak---                                    - 38 -
HOOFDSTUK V
GEDRAGSCODES
De gedragscodes, waarvan de gewoonlijk in andere gebieden gehanteerde
benaming gebruikt wordt in het gewijzigde voorstel, werden in artikel 20
van het oorspronkelijke voorstel behandeld.
Deze bepaling beoogde de opstelling van uitsluitend communautaire codes te
bevorderen. Het gewijzigde voorstel bevat twee artikelen, waarvan het
eerste gewijd is aan de nationale codes, en het tweede aan de communautaire
codes.
Artikel 28
Nationale gedragscodes
Door de ervaringen van bepaalde Lid-Staten hieromtrent heeft de Commissie
in haar gewijzigde voorstel een bepaling ingelast die de opstelling van
gedragscodes op nationaal niveau beoogt te bevorderen. De codes kunnen een
gunstige invloed hebben op de aanvaarding van de toepasselijke wetgeving,
gezien het feit dat de beroepsgroepen hierdoor aangemoedigd worden
rechtstreeks mee te werken aan de totstandbrenging van de wetgeving.
Tegelijkertijd kunnen deze codes ertoe bijdragen dat een overmaat aan
wettelijke regelingen voorkomen wordt, voor zover zij oplossingen bevatten
die afdoende zijn.
Er bestaat een grote verscheidenheid aan gedragscodes, zowel wat de inhoud
betreft, als het beroep waarop ze betrekking hebben, enz... Ze beantwoorden
echter aan de volgende kenmerken s
     het initiatief ertoe en de uitwerking ervan zijn, zoals reeds
     aangegeven,   uitsluitend   voor   de  verantwoordelijkheid   van   de
     beroepsgroepen, ongeacht overigens de aanmoedigingen die zij hiertoe
     krijgen van de overheid;
     de strekking beperkt zich tot het uitvoeren of nader bepalen van de
     toepasselijke wetgeving, zonder dat hiervan afgeweken kan worden;
-    zij hebben geen dwingende invloed op derden of op de rechtspraak, die
     altijd de wetgeving die zij dient toe te passen kan doen gelden.
vanzelfsprekend kan het gebeuren, zoals blijkt uit de wetgeving van
bepaalde Lid-Staten, dat de overheid, en met name de wetgever, de door de
beroepsgroepen uitgewerkte gedragscodes voor zijn rekening neemt om deze
beroepen een bij wet vastgelegde dwingende kracht te geven.
Teneinde de codes een zeker gezag te geven, zonder direct de kenmerken
hiervan te wijzigen, stelt de Commissie, die zich hierbij heeft laten
inspireren door het advies van het Parlement voor de communautaire
gedragscodes (amendement nr. 72) voor, dat de opstelling van de codes ter
advies voorgelegd moet worden aan de bevoegde nationale instantie.
Aldus wordt voorgesteld de toezichthoudende instantie te belasten met de
controle van de degelijkheid van de codes en van de representativiteit van
 ---pagebreak---                                     - 39 -
 de beroepsorganisaties die deze hebben uitgewerkt, de publikatie van de
 codes en het verzamelen van opmerkingen van de betrokken personen of de
 vertegenwoordigers hiervan en het uitbrengen van een advies dat samen met
 de code gepubliceerd wordt.
 Artikel 29
 Communautaire gedragscodes
 Het gewijzigde voorstel heeft zich laten inspireren door het advies van het
Parlement (amendement nr. 82) en d· bepalingen van artikel 29, waarbij
 bepaald wordt dat de bevoegdheden die aan de toezichthoudende instantie
 voor de nationale gedragscodes overgedragen worden aan de communautaire
Groep voor de bescherming van persoonsgegevens. Teneinde de voorlichting
van het publiek te waarborgen, dient de Commissie te beslissen over
 bekendmaking in het Publikatieblad van de codes, te zamen met het advies
van de Groep.
 HOOFDSTUK VI
TOEZICHTHOUDENDE     INSTANTIE   EN   GROEP    VOOR   DE    BESCHERMING   VAN
PERSOONSGEGEVENS
 Artikel 30
De toezichthoudende instantie
Dit artikel, dat artikel 26 van het oorspronkelijke voorstel overneemt,
bepaalt dat een toezichthoudende instantie aangewezen moet worden die
onafhankelijkheid als wezenlijk kenmerk heeft.
De Commissie neemt in haar gewijzigde voorstel het advies van het Parlement
over (amendementen nr. 84, 85, 86 en 87).
a)    Aanwijzing van toezichthoudende instanties s in lid 1 wordt bepaald
      dat de Lid-Staten de mogelijkheid hebben om meerdere, onafhankelijke
      toezichthoudende instanties aan te wijzen. Deze nadere bepaling blijkt
      noodzakelijk voor de Lid-Staten met een federatieve structuur, met
      name Duitsland.
b)    Bevoegdheid van de toezichthoudende instanties : behoudens de
      bevoegdheden die in voorgaande bepalingen aan de toezichthoudende
      instanties verstrekt zijn,      met   name van    het   hoofd   van de
      aanmeldingsprocedure, wordt voorgesteld deze instanties de bevoegdheid
      tot onderzoek en tot ingrijpen met betrekking tot de voor de
      behandeling verantwoordelijke personen te verlenen, onder toezicht van
      de gerechtelijke autoriteiten.
De onderzoeksmiddelen beogen de toezichthoudende instanties in staat te
stellen om bij de voor de behandelingen verantwoordelijke personen
informatie in te winnen die nodig zijn voor het volbrengen van haar taak.
Deze bevoegdheden komen voornamelijk tot uiting in de toegang tot de
gegevens die behandeld worden. Het ia duidelijk dat, aangezien de rechten
van de personen die aan het toezicht van de instantie onderworpen zijn
 ---pagebreak---                                      - 40 -
gerespecteerd moeten worden, deze bevoegdheden uitgeoefend moeten worden
met strikte inachtneming van het vertrouwelijke karakter van de betrokken
gegevens, overeenkomstig het nationale recht. Hiertoe is een bepaling
toegevoegd in lid 6.
Teneinde de toezichthoudende instantie in staat     te stellen haar taak te
vervullen, lijkt het van essentieel belang dat     zij tevens beschikt over
bevoegdheden om daadwerkelijk in t· grijpen,       zoals opgesomd door het
Parlement in zijn advies en overgenomen in het      gewijzigde voorstel : de
bevoegdheid om de
afscherming of verwijdering van gegevens te bevelen, een behandeling te
verbieden, enz... Het lijkt daarentegen niet noodzakelijk om zich in de
tekst van de richtlijn uit te spreken over de juridische aard van deze
maatregelen, die door het Parlement in zijn advies sancties genoemd worden.
Tenslotte is voorgesteld om de toezichthoudende instantie de bevoegdheid te
geven om een zaak bij de rechter aanhangig te maken wanneer zij inbreuken
op de ter uitvoering van deze richtlijn vastgestelde nationale bepalingen
vaststelt. Deze bevoegdheid is over het algemeen erkend door de huidige
nationale wetgevingen. Zij vloeit enerzijds logisch voort uit de
bevoegdheid tot onderzoek, aangezien het abnormaal zou zijn dat een
instantie die belast is met persoonsbescherming niet juridisch zou
ingrijpen indien zij een inbreuk op de persoonsbescherming constateert,
anderzijds vloeit zij voort uit het recht van een ieder om een klacht in te
dienen bij de toezichthoudende instantie. Het indienen van deze klacht kan
tot gevolg hebben dat een zaak bij de rechter aanhangig gemaakt wordt.
c.    Presentatie van jaarverslagen s het is zeer belangrijk dat de
      toezichthoudende instantie periodiek een verslag van haar activiteiten
      kan   uitbrengen,   waarin    eventueel de   moeilijkheden   die  zijn
      aangetroffen bij de tenuitvoerlegging van de wettelijke bepalingen
      naar voren gebracht worden, zodat aangegeven kan worden welke nieuwe
      richting gevolgd zou moeten worden.
Artikel 31
Groep voor de bescherming van persoonsgegevens
Dit artikel, dat artikel 27 van het oorspronkelijke voorstel overneemt,
stelt een adviesgroep in.
a)    Titel van de Groep
Er wordt voorgesteld de titel van de Groep voor de bescherming           van
persoonsgegevens te harmoniseren in de tekst van artikel 1, lid 1.
b)    Samenstelling en voorzitterschap van de Groep
De door het Parlement gevraagde wijzigingen (amendementen nr. 88 en 128)
betreffen met name de samenstelling en het voorzitterschap van de Groep.
Teneinde de onafhankelijkheid hiervan te waarborgen, waarvan zij het belang
heeft    benadrukt   bij   het   uiteenzetten  van   de  motieven   van  het
oorspronkelijke voorstel, aanvaardt de Commissie de oplossingen die worden
aangedragen in het advies van het Parlement inzake het voorzitterschap van
de Groep, maar niet de oplossingen inzake de samenstelling hiervan :
 ---pagebreak---                                     - 41 -
-     voorzitterschap van de Groep : de commissie stelt voor dat de Groep
      een voorzitter kiest voor een hernieuwbare periode van twee jaar. Deze
      periode lijkt voldoende om een zekere stabiliteit in de Groep te
      waarborgen;
      samenstelling   van   de Groep : de Commissie       blijft  bij   haar
      oorspronkelijke voorstel, waarin de samenstelling van de Groep beperkt
      blijft tot de vertegenwoordigers van de nationale toezichthoudende
      instanties bedoeld in de voorgaande bepalingen. Indien bepaalde Lid­
      staten gebruik maken van de hun geboden mogelijkheid om meerdere
      toezichthoudende instanties te benoemen, wordt, omwille van de
      rechtvaardigheid, voorgesteld dat de instanties van de betrokken Lid­
      staten in de communautaire Groep vertegenwoordigd worden door een
      gemeenschappelijke vertegenwoordiger. Bij gebrek aan een dergelijke
      bepaling, kan de gebruikmaking van de in de voorgaande artikelen
      bedoelde mogelijkheid leiden tot een onevenwichtige vertegenwoordiging
      in de Groep.
 De Commissie verzoekt in de Groep vertegenwoordigd te worden en wenst dat
 haar diensten het secretariaat waarnemen.
 Artikel 32
 Taken van de Groep voor de bescherming van persoonsgegevens
 Dit artikel legt de taken van de Groep vast. Er wordt voorgesteld de
 adviserende functie van de Groep te handhaven, zoals bepaald in het
oorspronkelijke voorstel. De Groep moet de Commissie adviseren, met name op
het moment dat de reglementaire bevoegdheid wordt uitgeoefend of wanneer er
nieuwe voorstellen worden gedaan. De Groep moet bijdragen aan de
gelijkmatige toepassing van de bepalingen die aansluitend op de richtlijn
worden genomen, evenals de opstelling van een gemeenschappelijk beleid
inzake grensoverschrijdende uitwisselingen met derde landen. De commissie
legt alle in deze gebieden beoogde maatregelen ter advies voor aan de
Groep.
De Groep oefent haar taken uit middels adviezen en aanbevelingen aan de
Commissie en, eventueel, aan de reglementaire commissie. Hiertoe neemt het
gewijzigde voorstel het advies van het Parlement (amendementen nr. 90, 91
en 92) gedeeltelijk over.
De Commissie brengt de Groep op de hoogte van de acties die zij zal
ondernemen naar aanleiding van de uitgebrachte adviezen, door verslagen te
publiceren die aan het Parlement doorgegeven zullen worden. De Groep brengt
jaarlijks verslag uit van de toestand van de persoonsbescherming in de
Gemeenschap en in derde landen. Dit verslag, dat verstrekt wordt aan de
Commissie en aan het Parlement, wordt gepubliceerd.
De Commissie deelt de wens van het Parlement (kenbaar gemaakt in amendement
89) om het secretariaat van de Groep te voorzien van alle nodige middelen
om te beantwoorden aan de taken die haar middels de richtlijn zijn
opgedragen. De Commissie zal erop toezien, met name in het kader van de
budgettaire procedure, dat de Groep over deze middelen beschikt. Het lijkt
echter niet zinvol een bepaling ter zake op te nemen in het gewijzigde
voorstel.
 ---pagebreak---                                   - 42 -
HOOFDSTUK VII
REGELGEVENDE BEVOEGDHEID VAN DE COMMISSIE
Artikel 33 en 34
Uitoefening van de regelgevende bevoegdheid en het raadgevend comité
De Commissie handhaaft haar oorspronkelijke positie. Technische wijzigingen
inzake de toepassing van de richtlijn zullen noodzakelijk zijn, gezien de
omvang en de technische aard van het gebied van de behandeling van
persoonsgegevens.
SLOTBEPALINGEN
Artikel 35, 36 en 37
In het gewijzigde voorstel is in artikel 35, lid 2 een overgangsregel
opgenomen waarmee, zoals wordt geadviseerd door het Parlement in zijn
advies inzake de aanmelding (amendement nr. 37), de mogelijkheid geboden
wordt de bepalingen ter uitvoering van de richtlijn progressief toe te
passen op behandelingen die reeds vóór de datum van inwerkingtreding van
deze bepalingen uitgevoerd zijn. Een termijn van drie jaar lijkt hiertoe
geschikt.
Overeenkomstig de wens van het Parlement (amendement nr. 95), wordt in
artikel 35 voorgesteld dat het periodieke verslag van de toepassing van de
richtlijn, dat zal worden voorgelegd aan de Commissie, aan het Parlement en
aan de Raad, zal worden gepubliceerd.
 ---pagebreak---                                        - 43 -
VOORSTEL   VOOR EEN  RICHTLIJN   VAN DE     GEWIJZIGD VOORSTEL VOOR EEN RICHTLIJN
RAAD BETREFFENDE DE BESCHERMING VAN         VAN    DE     RAAD    BETREFFENDE    DE
PERSONEN     IN    VERBAND    MET    DE     BESCHERMING VAN NATUURLIJKE PERSONEN
BEHANDELING VAN PERSOONSGEGEVENS            IN  VERBAND   MET  DE  BEHANDELING  VAN
                                            PERSOONSGEGEVENS   EN  BETREFFENDE  HET
                                            VRIJE VERKEER VAN DIE GEGEVENS
DE     RAAD     VAN     DE     EUROPESE     DE     RAAD     VAN     DE     EUROPESE
GEMEENSCHAPPEN                              GEMEENSCHAPPEN,
Gelet op het Verdrag tot oprichting         Gelet op het Verdrag tot oprichting
van     de     Europese    Economische      van     de     Europese     Economische
Gemeenschap,       inzonderheid      de     Gemeenschap,    inzonderheid    op   de
artikelen 100A en 113,                      artikelen 100A en 113,
Gezien het voorstel van de Commissie,       Gezien     het    voorstel    van    de
                                            Commissie(!),
In  samenwerking    met  het   Europese     In  samenwerking    met  het   Europees
Parlement,                                  Parlement(2)f
Gezien het advies van het Economisch        Gezien het advies van het Economisch
en Sociaal Comité,                          en Sociaal Comité
                                            (1) PB nr. C 277 van 5.11.1990,
                                                biz. 3, en PB nr. C ...
                                            (2) PB nr. C ... en PB nr. C ...
                                            (3) PB nr. C 159 van 17.6.1991,
                                                biz. 38.
 ---pagebreak---                                             44
(1) Overwegende dat de doelstellingen          (1) Overwegende dat de doelstellingen
van de Gemeenschap, vermeld in het             van de Gemeenschap, vermeld in het
Verdrag    zoals    gewijzigd     bij    de    Verdrag    zoals     gewijzigd    bij    de
Europes Akte, erin bestaan een steeds          Europese    Akte,    erin    bestaan    een
hechter verbond tussen de Europese             steeds    hechter   verbond     tussen   de
volkeren    en   nauwere     betrekkingen      Europese      volkeren      en     nauwere
tussen de in de Gemeenschap verenigde          betrekkingen      tussen     de    in    de
Staten tot stand te        brengen, door       Gemeenschap     verenigde     Staten    tot
gemeenschappelijk        optreden        de    stand        te        brengen,        door
economische en sociale vooruitgang te          gemeenschappelijk         optreden       de
verzekeren en daartoe de barrières             economische en sociale vooruitgang te
die Europa verdelen te verwijderen,            verzekeren en daartoe de barrières
een voortdurende verbetering van de            die Europa verdelen, te verwijderen,
levensomstandigheden         van       deze    een voortdurende verbetering van de
volkeren te bevorderen, de waarborgen          levensomstandigheden         van       deze
voor     vrede     en    veiligheid      te    volkeren te bevorderen, de waarborgen
versterken,    en,    uitgaande    van   de    voor    vrede      en    veiligheid      te
grondrechten die in de grondwetten en          versterken,     en,   uitgaande    van   de
de wetten van de Lid-Staten alsmede            grondrechten die in de grondwetten en
in    het    Europese       Verdrag     tot    de wetten van de Lid-Staten alsmede
bescherming    van   de rechten van de         in    het     Europese      Verdrag     tot
mens  en   de   fundamentele    vrijheden      bescherming    van de rechten van de
zijn    erkend,     de    democratie     te    mens   en   de   fundamentele    vrijheden
bevorderen;                                    zijn    erkend,     de    democratie     te
                                               bevorderen;
 ---pagebreak---                                          - 45
                                              (2) Overwegende dat de systemen voor
                                              de   behandeling    van   gegevens   ten
                                              dienste van de mens staan; dat zij de
                                              fundamentele rechten en vrijheden van
                                              natuurlijke personen, inzonderheid de
                                              persoonlijke     levenssfeer,     moeten
                                              eerbiedigen en tot de economische en
                                              sociale     vooruitgang,      tot     de
                                              ontwikkeling van het handelsverkeer
                                              en tot het welzijn van de individu
                                              moeten bijdragen;
(2)   Overwegende    dat   het   voor  de     (3)  Overwegende    dat   de  totstand­
totstandbrenging en de werking van de         brenging en de werking van de interne
interne markt, waarin volgens artikel         markt, waarin volgens artikel 8A van
8 A van het Verdrag het vrije verkeer         het  Verdrag   het  vrije verkeer    van
van goederen, personen, diensten en           goederen,    personen,    diensten    en
kapitaal is gewaarborgd, niet slechts         kapitaal is gewaarborgd, niet alleen
noodzakelijk    is   dat    verkeer   van     vergen dat er van de ene Lid-Staat
persoonsgegevens       mogelijk       is,     naar    de    andere     verkeer     van
ongeacht   in    welke    Lidstaat   deze     persoonsgegevens     openstaat,     maar
gegevens    worden       behandeld     of     eveneens dat de grondrechten van de
opgevraagd,     maar     ook    dat    de     personen worden beschermd;
grondrechten worden beschermd, gelet
op het feit dat er in de Gemeenschap
op de verschillende terreinen van het
economische    en   sociale    leven   in
toenemende    mate    behandeling     van
persoonsgegevens geschiedt;
 ---pagebreak---                                          46
                                            (4) Overwegende dat in de Gemeenschap
                                            op    diverse    terreinen     van   het
                                            economische en sociale leven steeds
                                            vaker      van      behandeling      van
                                            persoonsgegevens       gebruik     wordt
                                            gemaakt; dat de vorderingen van de
                                            informatie-technologieën              de
                                            behandeling en de uitwisseling van
                                            deze         gegevens       aanzienlijk
                                            vergemakke1ijken;
(3 ) Overwegende dat de interne markt       (5) Overwegende dat de economische en
een ruimte zonder grenzen omvat; dat        sociale    integratie    die    van   de
dientengevolge        de       nationale    totstandbrenging en de werking van de
bestuurslichamen    van   de  Lid-Staten    interne    markt    in   de    zin   van
krachtens      het    Gemeenschapsrecht     artikel 8A van het Verdrag het gevolg
steeds   vaker   ertoe   worden  genoopt    is,        noodzakelijkerwijs        een
samen te werken en persoonsgegevens         aanzienlijke      toename      van    de
uit   te   wisselen,    ten   einde  hun    grensoverschrijdende      stromen    van
opdracht te kunnen vervullen of ten         persoonsgegevens tussen alle, zowel
behoeve van een bestuurslichaam van         particuliere als openbare, deelnemers
een andere Lid-Staat taken te kunnen        aan het economische en sociale leven
verrichten;                                 van de Lid-Staten meebrengt; dat er
                                            tussen      ondernemingen      die    in
                                            verschillende       Lid-Staten      zijn
                                            gevestigd, steeds meer uitwisseling
                                            van persoonsgegevens zal komen; dat
                                            de nationale bestuurslichamen van de
                                            Lid-Staten         krachtens         het
                                            Gemeenschapsrecht tot samenwerking en
                                            tot    onderlinge    uitwisseling    van
                                            persoonsgegevens worden genoopt, ten
                                            einde   in  het kader van     de ruimte
 ---pagebreak---                                        - 47 -
                                            zonder binnengrenzen die de interne
                                            markt omvat, hun opdracht te kunnen
                                            vervullen   of   ten    behoeve   van  een
                                            bestuurslichaam van een andere Lid-
                                            Staat   taken   te   kunnen    verrichten;
(4) Overwegende dat de intensivering1       (6)   Overwegende     dat   bovendien   de
van       de       technische       enι     intensivering van de technische en
wetenschappelijke samenwerking en deÏ       wetenschappelijke samenwerking en de
gecoördineerde   totstandbrenging  vanι     gecoördineerde     totstandbrenging    van
nieuwe telecommunicatienetten in de         nieuwe telecommunicatienetten in de
Gemeenschap het grensoverschrijdende        Gemeenschap    het   grensoverschrijdend
verkeer      van      persoonsgegevens      verkeer       van        persoonsgegevens
noodzakelijk      maken     en     dit      noodzakelijk             maken          en
vergemakkelijken;                           vergemakkelijken;
 ---pagebreak---                                             48
(5) Overwegende dat het feit dat het           (7) Overwegende dat het verschil in
niveau  van  de    bescherming      van  de    niveau van bescherming van de rechten
persoonlijke levenssfeer in verband            en     vrijheden        van     personen,
met      de        behandeling          van    inzonderheid     van    de   persoonlijke
persoonsgegevens      in   de   Lid-Staten     levenssfeer, die op het stuk van de
verschilt,      de       doorgifte      van    behandeling van persoonsgegevens in
dergelijke      gegevens        van     het    de Lid-Staten zijn gewaarborgd, het
grondgebied van een Lid-Staat naar             doorgeven van die gegevens van het
dat  van  een    andere     Lid-Staat   kan    grondgebied van de ene naar dat van
beletten, dat dit verschil bijgevolg           een andere Lid-Staat kan beletten;
voor de   uitoefening van een reeks            dat   dit    verschil     bijgevolg   een
economische        activiteiten          op    belemmering     kan    vormen   voor   de
communautaire schaal een belemmering           uitoefening van een reeks economische
kan   vormen,     de     mededinging    kan    activiteiten op communautaire schaal,
vervalsen en de overheid kan beletten          de mededinging kan vervalsen en de
haar   taak    ten     aanzien     van   de    overheid kan beletten haar taak ten
toepassing van het Gemeenschapsrecht           aanzien van de toepassing        van het
te vervullen; dat dit verschil in              Gemeenschapsrecht te vervullen; dat
beschermingsniveau het gevolg is van           dit  verschil    in   beschermingsniveau
divergenties    tussen      de   nationale     het gevolg is van divergenties tussen
wettelijke    en     bestuursrechtelijke       de     nationale        wettelijke     en
bepalingen;                                    bestuursrechtelijke bepalingen;
(6) Overwegende      dat, ten einde de         (8) Overwegende dat, ten einde de
belemmeringen    van    het   verkeer   van    belemmeringen voor het verkeer van
persoonsgegevens op te heffen, het             persoonsgegevens op te heffen, het
niveau  van   de    bescherming     van  de    niveau   van   de   bescherming   van  de
persoonlijke levenssfeer in verband            rechten en vrijheden van personen op
met de behandeling van deze gegevens           het stuk van de behandeling van deze
in alle Lid-Staten gelijk moet zijn;           gegevens      in      alle     Lid-Staten
dat daartoe een onderlinge aanpassing          gelijkwaardig     moet   zijn;   dat  dit
van  de   desbetreffende       wetgevingen     doel, dat voor de interne markt van
noodzakelijk is;                               wezenlijk belang is, niet kan worden
                                               bereikt door een optreden van louter
                                               de Lid-Staten, gezien, met name, de
 ---pagebreak---                                        - 49 -
                                             omvang van de divergenties tussen de
                                            thans geldende nationale wettelijke
                                            regelingen ter zake en de noodzaak om
                                            de wetgevingen van de Lid-Staten op
                                             elkaar af te stemmen teneinde voor de
                                             grensoverschrijdende        stromen       van
                                             persoonsgegevens            tot           een
                                            reglementering te komen die coherent
                                            en met de doelstelling van de interne
                                            markt in de zin van artikel 8A van
                                            het   Verdrag    in overeenstemming        is;
                                            dat een optreden van de Gemeenschap
                                            in    de    vorm   van     een    onderlinge
                                            aanpassing       van     de      wetgevingen
                                            derhalve noodzakelijk is;
(7)  Overwegende   dat  de   nationalei     (9)    Overwegende     dat    de    nationale
wetgevingen       betreffende       deï     wetgevingen           betreffende           de
behandeling van persoonsgegevens tot :      behandeling van persoonsgegevens tot
doel  hebben  de  handhaving   van  dei     doel    hebben   de   handhaving      van   de
grondrechten te waarborgen,    en  met
                                     :      fundamentele rechten en vrijheden, en
name van het recht op eerbiediging;         met name van het recht op bescherming
van het privé-leven, dat eveneens in  ι     van de persoonlijke levenssfeer, dat
artikel 8 van het Europese Verdrag to>      tevens in artikel 8 van het Europese
bescherming  van de rechten    van  de!     Verdrag     tot    bescherming       van    de
mens en de fundamentele vrijheden isι       rechten      van     de     mens      en    de
erkend;  dat derhalve de onderlinge:        fundamentele      vrijheden      en    in   de
aanpassing van deze wetgevingen niet        algemene       beginselen         van      het
tot een verzwakking van de daardoor         Gemeenschapsrecht       is    erkend;      dat
geboden bescherming mag leiden, maar        derhalve de onderlinge aanpassing van
integendeel erop moet zijn gericht inι      deze     wetgevingen      niet     tot     een
de      Gemeenschap      een      hoog[     verzwakking van de daardoor geboden
beschermingsniveau te waarborgen;           bescherming       mag      leiden,        maar
                                            integendeel erop moet zijn gericht in
                                            de        Gemeenschap         een         hoog
                                            beschermingsniveau te waarborgen;
 ---pagebreak---                                       50
(22)  Overwegende  dat   de  in  deze    (10)  Overwegende    dat   de  in  deze
richtlijn vervatte beginselen die van    richtlijn   vervatte    beginselen  met
het Verdrag van de Raad van Europa       betrekking tot de bescherming van de
van 28 januari 1981 tot bescherming      rechten en de vrijheden van personen,
van de individu in verband met de        inzonderheid   van    de   persoonlijke
geautomatiseerde    registratie   van    levenssfeer, die van het Verdrag van
persoonsgegevens   concretiseren   en    de     Raad     van      Europa     van
versterken;                              28 januari 1981 tot bescherming van
                                         personen   met   betrekking    tot   de
                                         geautomatiseerde      verwerking    van
                                         persoonsgegevens    concretiseren    en
                                         versterken;
 ---pagebreak--- (9)  Overwegende   dat   de   beginselen  (11) Overwegende dat de         beginselen
inzake bescherming op alle bestanden      inzake     bescherming        voor      alle
van toepassing moeten zijn, zodra      de behandelingen     van    persoonsgegevens
werkzaamheden           van            de moeten gelden, zodra de werkzaamheden
verantwoordelijke   voor   het   bestand  van    de     voor      de     behandeling
binnen   de  werkingssfeer      van   het verantwoordelijke           binnen        de
gemeenschapsrecht vallen; dat luidens     werkingssfeer              van           het
de   resolutie    van   ...     van    de Gemeenschapsrecht vallen; dat volgens
Vertegenwoordigers van de Regeringen      de        Resolutie           van         de
van  de  Lidstaten   van   de   Europese  Vertegenwoordigers van de Regeringen
Gemeenschappen, in het kader van de       van de Lid-Staten van de           Europese
Raad bijeen, voor bestanden van de        Gemeenschappen, in het kader van de
openbare sector die niet binnen de        Raad   bijeen,     van    ···,    voor    de
werkingssfeer          van            het behandelingen        die       door       de
Gemeenschapsrecht   vallen,    diezelfde  bestuurslichamen,      instellingen       en
in de nationale wetgeving op te nemen     organen   van   een    Lid-Staat     in   de
beginselen inzake bescherming zouden      uitoefening    van     niet    binnen     de
moeten gelden; dat evenwel bestanden      werkingssfeer van het Gemeenschaps­
die uitsluitend binnen het kader van      recht  vallende     activiteiten     worden
de uitoefening van het recht op een       verricht, diezelfde, in de nationale
persoonlijke      levenssfeer         van wetgevingen      vervatte       beginselen
natuurlijke  personen   vallen,     zoals inzake bescherming dienen te gelden;
persoonlijke  adressenbestanden,      van dat een uitzondering dient te gelden
het   toepassingsgebied      van     deze voor de behandelingen die door een
beginselen     dienen     te      worden  natuurlijk persoon uitsluitend voor
uitgesloten;                              privé-doeleinden worden verricht, bij
                                          voorbeeld     voor       correspondentie­
                                          doeleinden of voor het bijhouden van
                                          adreslijsten;
 ---pagebreak---                                       52
(10) Overwegende dat elke behandeling    (12) Overwegende dat, ten einde te
van     persoonsgegevens     in    de    voorkomen    dat    een      persoon     de
Gemeenschap in overeenstemming met de    bescherming    wordt     onthouden      die
wetgeving van de Lid-Staat waar het      hem/haar   krachtens    deze    richtlijn
bestand     zich     bevindt,    moet    wordt gewaarborgd, elke behandeling
geschieden, ten einde te voorkomen       van     persoonsgegevens         in      de
dat een persoon de bescherming wordt     Gemeenschap in overeenstemming met de
onthouden die hem op grond van deze      wetgeving van een van de Lid-Staten
richtlijn is verschuldigd; dat in dit    dient te geschieden; dat het in dit
verband elk gedeelte van een bestand     verband dienstig is dat op de, door
dat over verscheidene lidstaten is       een ieder die in een Lid-Staat is
verspreid, als één volledig bestand      gevestigd, verrichte behandelingen de
moet     worden     beschouwd;    dat    wetgeving   van   die     Lid-Staat     van
overbrenging naar een derde land deze    toepassing wordt verklaard; dat het
bescherming niet mag verhinderen;        feit   dat  de   voor    de   behandeling
                                         verantwoordelijke in een derde land
                                         is gevestigd, geen belemmering voor
                                         de door deze richtlijn gewaarborgde
                                         bescherming   van   personen    dient    te
                                         zijn;   dat   in   dat     geval    op   de
                                         verrichte behandelingen de wetgeving
                                         van de Lid-Staat op het grondgebied
                                         waarvan     zich      de      voor      die
                                         behandelingen     gebruikte       middelen
                                         bevinden,   van  toepassing     dient    te
                                         worden    verklaard    en     de     nodige
                                         maatregelen dienen te worden genomen
                                         om de daadwerkelijke eerbiediging van
                                         de   bij   deze   richtlijn     voorziene
                                         rechten     en     verplichtingen        te
                                         waarborgen;
 ---pagebreak---                                           53 -
(12) Overwegende    dat, onder de in         (13) Overwegende dat de Lid-Staten in
deze richtlijn vervate voorwaarden,          hun wetgeving of bij de toepassing
in  de   nationale    wetgeving    nadere    van   de   ter   uitvoering     van    deze
voorschriften       betreffende        de    richtlijn    vastgestelde      bepalingen
rechtmatigheid   van    de  behandeling      nader de algemene voorwaarden kunnen
kunnen   worden    gegeven;   dat     dit    aangeven waaronder de behandelingen
evenwel geen middel mag vormen door          rechtmatig zijn; dat dit evenwel geen
de uitoefening van controle door een         grond mag vormen voor het uitoefenen
andere Lid-Staat dan die waar het            van toezicht door een andere Lid-
bestand zich bevindt, daar de op deze        Staat   dan   die   waar    de   voor    de
laatste       Lid-Staat         rustende     behandeling     verantwoordelijke        is
verplichting om overeenkomstig deze          gevestigd,   aangezien de verplichting
richtlijn   de   bescherming     van   de    voor   deze    laatste    Staat     om   de
persoonlijke levenssfeer in verband          bescherming     van    de    rechten     en
met      de       behandeling         van    vrijheden     in    verband      met     de
persoonsgegevens te waarborgen, uit          behandeling     van    persoons-gegevens
het oogpunt van het Gemeenschapsrecht        overeenkomstig     deze    richtlijn     te
volstaat om   het   vrije  verkeer van       waarborgen, uit het oogpunt van het
deze gegevens mogelijk te maken;             Gemeenschapsrecht    toereikend      is  om
                                             het   vrije    verkeer    van     gegevens
                                             mogelijk te maken;
                                             (14) Overwegende dat de        beginselen
                                             inzake de bescherming enerzijds tot
                                             uiting komen in de verplichtingen die
                                             aan     de     personen,       overheden,
                                             ondernemingen    of   lichamen     die   de
                                             behandelingen      uitvoeren,       worden
                                             opgelegd, verplichtingen die met name
                                             betrekking hebben op de kwaliteit van
                                             de     gegevens,       de      technische
 ---pagebreak---                                       beveiliging,   de  aanmelding    bij   de
                                      toezichthoudende   autoriteit     en   de
                                      grondslagen   van   de   behandelingen,
                                      waarvan een ervan    in de toestemming
                                      van de   betrokkene kan     bestaan, en
                                      anderzijds   in   het   feit    dat   aan
                                      personen wier gegevens het voorwerp
                                      van  behandelingen    zijn,   het   recht
                                      wordt verleend om daarvan in kennis
                                      te worden gesteld, tot die gegevens
                                      toegang te krijgen, de rechtzetting
                                      ervan te verlangen en zelfs om zich
                                      tegen de behandelingen te verzetten;
                                      (15) Overwegende dat elke behandeling
                                      van persoonsgegevens ten opzichte van
                                      de betrokkenen eerlijk en rechtmatig
                                      dient    te    geschieden;      dat    de
                                      behandeling    met    name    ter    zake
                                      dienende, voor het beoogde doel niet
                                      overmatige gegevens moet betreffen en
                                      dat dit doel expliciet en rechtmatig
                                      moet zijn;
(11) Overwegende dat elke behandeling (16) Overwegende dat een behandeling
van persoonsgegevens rechtmatig dient van      persoonsgegevens         slechts
te zijn; dat deze rechtmatigheid op   rechtmatig kan zijn, indien zij is
de toestemming van de betrokkene, op  gegrond  op   de  toestemming     van  de
het   Gemeenschapsrecht  of   op   de betrokkene,    op   de    sluiting     of
nationale wetgeving moet berusten;    uitvoering van een overeenkomst die
                                      de    betrokkene    bindt,     op     het
 ---pagebreak--- Gemeenschaps-    of   op   het   nationale
recht, op    het   algemeen of     op  een
particulier   belang,    voor    zover  de
betrokkene   geen    gewettigde    redenen
heeft om zich ertegen te verzetten;
dat de Lid-Staten met name met het
oog  op   de   zekerstelling      van  het
evenwicht tussen de      in    het  geding
zijnde belangen onder waarborging van
een  daadwerkelijke     mededinging,    de
voorwaarden kunnen bepalen waaronder
persoonsgegevens      voor    commercieel
marktonderzoek of onderzoek door een
liefdadige instelling of door andere
verenigingen of stichtingen, met name
van politieke aard, aan derden kunnen
worden verstrekt, een en ander met
inachtneming van de bepalingen van
deze   richtlijn,     waarbij     aan   de
betrokkenen   de    mogelijkheid     wordt
geboden zonder opgave van redenen en
zonder kosten tegen verstrekking van
hen     betreffende       gegevens      te
verzetten;
 ---pagebreak---                                           56
(16) Overwegende dat gegevens, om het        (17) Overwegende voorts dat gegevens
voorwerp    van   een   behandeling    te    die  wegens   de    aard   ervan   op   de
kunnen vormen, aan bepaalde vereisten        fundamentele    vrijheden    of    op   de
moeten voldoen; dat de behandeling           persoonlijke     levenssfeer      inbreuk
van gegevens die naar hun aard aan           kunnen  maken,    zonder   schriftelijke
het  recht    op  eerbiediging    van  de    toestemming van de betrokkene niet
persoonlijke     levenssfeer      afbreuk    het  voorwerp    van   een   behandeling
kunnen   doen,   verboden    moet   zijn,    behoren te zijn; dat de behandeling
behoudens uitdrukkelijke toestemming         van die gegevens evenwel dient te
van de betrokkene zelf; dat hiervan          worden   toegestaan,     wanneer     zulks
evenwel   om   gewichtige   redenen   van    geschiedt door een vereniging waarvan
algemeen   belang, met name voor de          het  doel   de   uitoefening     van   die
medische beroepen, bij wet kan worden        vrijheden   dient;     dat    voorts    om
afgeweken,    in   welke   wet   dan   op    redenen   van    zwaarwegend     openbaar
uitdrukkelijke en nauwkeurige wijze          belang, met name voor de medische
de voorwaarden voor en de beperkingen        beroepen, op grond van een wettelijke
gesteld    aan   de    behandeling    van    bepaling  of   een machtiging     van de
gegevens     van    dien    aard    wordt    toezichthoudende     instantie,    waarin
vastgesteld;                                 voor    dit     soort     gegevens      de
                                             beperkingen en de passende waarborgen
                                             zijn aangegeven, afwijkingen kunnen
                                             worden toegestaan;
 ---pagebreak---                                            - 57 -
(18) overwegende dat de Lid-staten op           (18)    Overwegende        dat     voor    de
 het  gebied    van   de   media   van   de      behandeling van persoonsgegevens voor
 bepalingen van de richtlijn kunnen              journalistieke         doeleinden        die
 afwijken,   in    zoverre   zulks    ertoe      afwijkingen van het bepaalde in deze
 strekt het recht op eerbiediging van           richtlijn moeten worden toegestaan,
 de   persoonlijke       levenssfeer     te     die    noodzakelijk        zijn      om    de
verzoenen met dat om inlichtingen te            grondrechten      van    de     persoon    te
ontvangen of door te geven, zoals dat           verzoenen     met     de     vrijheid     van
laatste    recht      met    name    wordt      meningsuiting,         inzonderheid        de
gewaarborgd bij artikel 10 van het              vrijheid om inlichtingen te ontvangen
Europese Verdrag tot bescherming van            of door te geven, zoals die met name
de   rechten     van   de   mens   en    de     bij   artikel    10    van    het   Europese
fundamentele vrijheden;                         Verdrag    tot     bescherming      van    de
                                                rechten     van     de     mens      en    de
                                                fundamentele         vrijheden          wordt
                                                gewaarborgd;
(14) Overwegende dat de        betrokkene       (19)    Overwegende         dat     eerlijke
daadwerkelijk         over      volledige       behandeling           van           gegevens
inlichtingen moet kunnen beschikken,            veronderstelt dat de betrokkenen van
opdat   deze  op    geldige   wijze    zijn     het   bestaan    van    de    behandelingen
toestemming    kan     verlenen,    alsook      kennis kunnen hebben en daadwerkelijk
wanneer   bij   de   betrokkene   hemzelf       en volledig worden ingelicht wanneer
betreffende         gegevens        worden      bij hen   gegevens worden verzameld,
verzameld;                                      en, indien dit niet reeds bij die
                                                gelegenheid    is   geschied,     uiterlijk
                                                wanneer     voor      het      eerst      hen
                                                betreffende   gegevens      aan een derde
                                                worden verstrekt;
                                     9
 ---pagebreak---                                       - 58 -
(15) overwegende dat de betrokkene         (20) Overwegende dat een ieder over
over   een   recht   op   inzage   moet    het   recht   moet    kunnen   beschikken
beschikken, opdat hij zich van de          toegang te verkrijgen tot de gegevens
rechtmatigheid van de behandeling van       die het voorwerp van een behandeling
de hem betreffende gegevens en van de       vormen   en     hem-    respectievelijk
kwaliteit   van   deze   gegevens   kan     haarzelf   betreffen,    zodat   hij/zij
vergewissen;                               zich    van    de    juistheid    en   de
                                            rechtmatigheid    van   de   behandeling
                                            ervan kan vergewissen; dat bijgevolg
                                            een ieder het recht moet hebben om
                                            zich wegens gewettigde redenen tegen
                                            de  behandeling   van de gegevens te
                                            verzetten;
(17)  Overwegende   dat   het  voor  de    (21) Overwegende dat de bescherming
bescherming    van   de    persoonlijke     van de rechten en vrijheden van de
levenssfeer      in     verband     met     betrokkenen    in    verband    met   de
persoonsgegevens noodzakelijk is dat        behandeling     van    persoonsgegevens
passende       beveiligingsmaatregelen      vergt dat, zowel bij het ontwerpen
worden getroffen, zowel op het niveau       van   de   technieken     als   bij   de
van het ontwerp als op dat van de           uitvoering    van   de    behandelingen,
technologie van de behandeling, ten         passende     technische      maatregelen
einde    elke    onbevoegd    verrichte     worden getroffen, in het bijzonder om
behandeling te beletten;                    de   veiligheid    te    waarborgen   en
                                            daarmee   elke    onbevoegd    verrichte
                                            behandeling te verhinderen;
 ---pagebreak---                                          - 59 -
(13)      Overwegende        dat       de      (22)       Overwegende         dat       de
aanmeldingsprocedure,       die      voor      aanmeldingsprocedures          tot       de
bestanden   van   de   openbare   of   de      openbaarmaking van het doel van de
particuliere   sector    geldt,   en   de      gegevensbehandelingen       en    van    de
procedure  van   kennisgeving    bij   de      belangrijkste        kenmerken       ervan
eerste    verstrekking,      die     voor      strekken, ten einde deze elementen
bestanden van de particuliere sector           aan   de   ter   uitvoering     van   deze
geldt,      ertoe       strekken       de      richtlijn     vastgestelde       nationale
doorzichtigheid    te   waarborgen    die      bepalingen te kunnen toetsen; dat, om
onontbeerlijk is voor de uitoefening           inadequate               administratieve
door  betrokkenen    van het recht op          formaliteiten te vermijden, voor de
inzage   van    de    hem   betreffende        behandelingen die geen inbreuk maken
gegevens;                                     op de rechten en vrijheden van de
                                               betrokken personen, in vrijstellingen
                                              of      vereenvoudigingen        van     de
                                              aanmelding dient te worden voorzien,
                                              in    zoverre   deze    behandelingen    in
                                              overeenstemming zijn met een door de
                                              Lid-Staat genomen besluit, waarbij de
                                              grenzen ervan worden aangegeven;
                                              (23)      Overwegende      dat     toezicht
                                              achteraf       door       de       bevoegde
                                              autoriteiten     in   het   algemeen    als
                                              afdoende moet worden beschouwd; dat
                                              de       Lid-Staten       evenwel       bij
                                              behandelingen van gegevens die door
                                              de aard, de omvang of het doel ervan
                                              voor de rechten en vrijheden van de
                                              betrokken       personen        bijzondere
                                              risico's         meebrengen,          zoals
                                              behandelingen die tot voorwerp hebben
                                              de   betrokkenen    van  een   recht,   een
                                              prestatie of een overeenkomst uit te
                                              sluiten, in een voorafgaand onderzoek
                                              door de toezichthoudende autoriteit
                                              dienen te voorzien; dat de Lid-Staten
                                              dit    voorafgaand     onderzoek     kunnen
 ---pagebreak---                                         60
                                           vervangen     door     een     wettelijke
                                           maatregel of door een besluit van de
                                           toezichthoudende     instantie     waarbij
                                           voor de behandeling toestemming wordt
                                           verleend     en      waarin       passende
                                           waarborgen zijn opgenomen;
(20) overwegende dat, in geval van         (24) Overwegende dat in geval van
niet-naleving    van    het   in   deze    niet-eerbiediging van de rechten van
richtlijn          bepaalde,         de    de       betrokkenen         door       de
verantwoordelijke voor het bestand in      verantwoordelijke          voor         de
het  kader   van   een   vordering  tot    behandeling, krachtens de nationale
schadevergoeding    als   aansprakelijk    wetgeving    beroep    op    de    rechter
moet   worden    beschouwd;   dat   ter    mogelijk moet zijn; dat de schade die
waarborging   van   een   doeltreffende    de betrokkenen ten gevolge van een
bescherming     sancties     met    een    onrechtmatige     behandeling       kunnen
afschrikkende werking moeten worden        lijden,   moet   worden    goed    gemaakt
opgelegd;                                  door    de     voor    de     behandeling
                                           verantwoordelijke,          die        van
                                           aansprakelijkheid slechts kan worden
                                           bevrijd   indien    deze   bewijst    alle
                                           passende   beveiligingsmaatregelen      te
                                           hebben getroffen; dat voor een ieder,
                                           ongeacht         of        het         een
                                           privaatrechtelijke      dan     wel    een
                                           publiekrechtelijke     persoon    betreft,
                                           die  de    ter   uitvoering     van   deze
                                           richtlijn     vastgestelde      nationale
                                           bepalingen    niet    in    acht    neemt,
                                           sancties   met   afschrikkende     werking
                                           moeten gelden;
 ---pagebreak---                                       - 61 -
(21)     Overwegende     dat    voorts     (25)            Overwegende               dat
persoonsgegevens moeten kunnen worden       grensoverschrijdend         verkeer      van
doorgegeven naar derde landen die een       persoonsgegevens voor de ontwikkeling
passend             beschermingsniveau      van het internationale handelsverkeer
waarborgen, dat, wanneer in een derde       noodzakelijk   is; dat de door deze
land bescherming ontbreekt, met dat        richtlijn       in       de      Gemeenschap
land  in   onderhandeling  kan  worden     gewaarborgde bescherming van personen
getreden volgens de in de richtlijn        het   doorgeven     van   persoonsgegevens
vervatte procedures;                       aan   derde   landen     die    een   passend
                                           beschermingsniveau       waarborgen,     niet
                                           in de weg staat; dat de vraag of het
                                           door     een     derde      land      geboden
                                           beschermingsniveau       passend     is,  met
                                           inachtneming van alle omstandigheden
                                           van een doorgifte of categorie van
                                           doorgiften        dient        te      worden
                                           beoordeeld;
                                           (26) Overwegende dat daarentegen het
                                           doorgeven    van   persoonsgegevens       aan
                                           een   derde    land     dient     te   worden
                                           verboden, indien daar geen passend
                                           beschermingsniveau wordt geboden; dat
                                           onder      bepaalde         omstandigheden
                                           afwijkingen van dit verbod dienen te
                                           worden toegestaan, met name wanneer
                                           de   betrokkene     toestemming       daartoe
                                           heeft   gegeven    of    is   ingelicht    of
                                           wanneer    de    bescherming        van   het
                                           algemeen   belang zulks vereist; dat
                                           bijzondere maatregelen kunnen worden
                                           getroffen     om     het      ontoereikende
                                           beschermingsniveau in een derde land
                                           te   verhelpen     indien     de    voor   de
                                           behandeling              verantwoordelijke
 ---pagebreak---                                     - 62 -
                                         passende     waarborgen      biedt;    dat
                                         daarenboven      in     onderhandelings­
                                         procedures tussen de Gemeenschap en
                                         de betrokken derde landen dient te
                                         worden voorzien;
                                         (27) Overwegende dat de Lid-Staten
                                         tevens kunnen bepalen dat voor de
                                         aanpassing van de ter uitvoering van
                                         deze       richtlijn          vastgestelde
                                         nationaalrechtelijke      bepalingen   aan
                                         de    specifieke     kenmerken    van   de
                                          behandelingen      van     gegevens    in
                                         bepaalde    sectoren,     van   nationale,
                                         door de    betrokken kringen van het
                                          beroeps- en bedrijfsleven opgestelde
                                         en   voor   advies    aan   de   toezicht­
                                          houdende     instantie        voorgelegde
                                          gedragscodes     gebruik     kan   worden
                                          gemaakt;
(19) Overwegende dat de Lid-Staten       (28) Overwegende dat de Lid-Staten de
ten aanzien van bepaalde bijzondere       kringen    van     het     beroeps-    en
sectoren   de  opstelling    door  de     bedrijfsleven    ertoe   dienen   aan  te
betrokken kringen van het beroeps- en     moedigen  communautaire      gedragscodes
bedrijfsleven van Europese regels van     op te stellen om de uivoering van
beroepsethiek of gedragscodes moeten      deze richtlijn te bevorderen; dat de
aanmoedigen;    dat    de   Commissie     Commissie bij haar onderzoek naar de
dergelijke initiativen zal steunen en    wenselijkheid      om    voor     bepaalde
daarmee rekening zal houden wanneer      sectoren      specifieke        bijkomende
zij onderzoekt of het wenselijk is       maatregelen    te   treffen,    dergelijke
met betrekking tot bepaalde sectoren     initiatieven zal steunen en daarmee
nieuwe,  specifieke   maatregelen  te    rekening zal houden;
treffen;
 ---pagebreak---                                          63 -
(23) Overwegende dat het in elke Lid-       (29)    Overwegende      dat     voor     de
Staat bestaan van een onafhankelijke        bescherming van personen in verband
toezichthoudende      autoriteit     een    met   de   behandeling     van   persoons­
wezenlijk   bestanddeel vormt van de        gegevens    de   oprichting      van    een
bescherming van personen in verband         onafhankelijke          toezichthoudende
met     persoonsgegevens;      dat    op    instantie    in   elke    Lid-Staat     een
communautair niveau een groep voor de       wezenlijk    element      is;    dat    die
bescherming van persoonsgegevens moet       instantie   over   de   nodige    middelen
worden      opgericht,       die     uit    dient te beschikken om deze taak te
vertegenwoordigers van de nationale         vervullen,        zoals        onderzoek-
toezichthoudende autoriteiten bestaat       bevoegdheden, het recht om actief in
en   die   zijn   taken   in   volledige    te grijpen of bevoegdheden die aan
onafhankelijkheid       moet      kunnen    die   instantie    in   het    kader    van
vervullen; dat deze groep, gelet op         aanmeldingsprocedures               worden
dit   bijzondere   karakter   ervan,  de    verleend; dat die instantie tot de
Commissie moet adviseren en tot een         doorzichtigheid van de behandelingen
homogene    toepassing   van    de   tot    van gegevens in haar land dient bij
uitvoering     van    deze     richtlijn    te dragen; dat de autoriteiten van de
vastgestelde nationale voorschriften        diverse   Lid-Staten     elkaar    bij   de
dient bij te dragen;                        vervulling van hun taken wederzijds
                                            zullen moeten bijstaan;
                                            (30) Overwegende dat op communautair
                                            niveau een Groep voor de bescherming
                                            van   personen   in    verband     met   de
                                            behandeling     van     persoonsgegevens
                                            dient te worden ingesteld, welke haar
                                            taken in volstrekte onafhankelijkheid
                                            moet   kunnen   vervullen;      dat    deze
                                            Groep,   gelet    op    het    bijzondere
                                            karakter   ervan,   de   Commissie     moet
                                            adviseren en met name moet bijdragen
                                            tot een homogene toepassing van de
                                            ter  uitvoering    van   deze   richtlijn
                                            vastgestelde nationale voorschriften;
 ---pagebreak---                                           64
(24) Overwegende dat, met het oog op         (31) Overwegende dat met het oog op
het     treffen      van     aanvullende     het     treffen       van      aanvullende
maatregelen tot toepassing van de in         maatregelen tot toepassing van de in
deze richtlijn vervatte beginselen,          deze  richtlijn    vervatte     beginselen
regelgevende     bevoegdheid    aan    de    aan    de     Commissie      regelgevende
Commissie moet worden toegekend en           bevoegdheid dient te worden toegekend
een  Raadgevend    Comité   moet   worden    en   dat    volgens     de    in   Besluit
ingesteld    volgens    de  in   Besluit     87/373/EEG van de Raad(^) vervatte
87/373/EEG(1) vervatte nadere regels;        regels er een Raadgevend Comité dient
                                             te worden ingesteld;
(8)   Overwegende    dat   de   in   deze    (32)  Overwegende      dat   de   in   deze
richtlijn       vervatte      beginselen     richtlijn vervatte beginselen inzake
betreffende    de  bescherming   van   de    bescherming    van   de   rechten    en  de
persoonlijke levenssfeer in verband          vrijheden van personen, met name die
met       de       behandeling        van    van    de     eerbiediging       van     de
persoonsgegevens met name ten aanzien        persoonlijke levenssfeer in verband
van bepaalde sectoren door middel van        met       de        behandeling         van
specifieke voorschriften die met deze        persoonsgegevens,     in   het   bijzonder
beginselen in overeenstemming zijn,          ten  aanzien    van   bepaalde    sectoren
zullen   kunnen   worden   aangevuld   of    kunnen worden aangevuld met of nader
nader      zullen      kunnen      worden    uitgewerkt in met deze beginselen in
uitgewerkt,                                  overeenstemming      zijnde     specifieke
                                             voorschriften;
(1) PB nr. L 197 van 18.7.1987,              (1) PB nr. L 197 van 18.7.1987,
    blz. 33.                                     blz. 33.
 ---pagebreak---                                 - 65 -
                                     (33) Overwegende te rekenen vanaf de
                                     datum   van   inwerkingtreding     van  de
                                     nationale   maatregelen     waarbij   deze
                                     richtlijn in nationaal recht wordt
                                     omgezet,    dat    de   Lid-Staten     een
                                     termijn van niet langer dan drie jaar
                                     dient te worden geboden, om hen in de
                                     gelegenheid te stellen op alle reeds
                                     lopende   behandelingen     van  gegevens
                                     geleidelijk de bovenbedoelde nieuwe
                                     nationale     voorschriften      toe    te
                                     passen;
                                     (34) Overwegende dat de onderhavige
                                     richtlijn een Lid-Staat niet belet
                                     commercieel       marktonderzoek       met
                                     betrekking tot de op zijn grondgebied
                                     verblijfhoudende consumenten aan een
                                     regeling   te   onderwerpen,    mits   die
                                     reglementering    niet   de   bescherming
                                     van   personen    in   verband    met   de
                                     behandeling      van    persoonsgegevens
                                     betreft,
HEEFT    DE  VOLGENDE RICHTLIJN[     HEEFT     DE      VOLGENDE      RICHTLIJN
VASTGESTELD:                         VASTGESTELD:
 ---pagebreak---                                      - 66 -
                                                        HOOFDSTUK I
              HOOFDSTUK I
                                                    ALGEMENE BEPALINGEN
         ALGEMENE BEPALINGEN
               Artikel 1                                 Artikel 1
      Voorwerp van de richtlijn                  Voorwerp van de richtlijn
1. De      Lid-Staten       waarborgen    1. De     Lid-Staten      waarborgen   in
   overeenkomstig de bepalingen van           verband  met   de   behandeling   van
   deze richtlijn de bescherming van          persoonsgegevens,     overeenkomstig
   de  persoonlijke    levenssfeer  in        de bepalingen van deze richtlijn,
   verband met de behandeling van in          de bescherming van de rechten en
   bestanden     opgenomen   persoons­        vrijheden       van      natuurlijke
   gegevens.                                  personen, met name het recht op
                                              bescherming   van   de  persoonlijke
                                              levenssfeer.
2. De  Lid-Staten    mogen  het  vrije     2. De  Lid-Staten    mogen   het   vrije
   verkeer     van    persoonsgegevens        verkeer     van     persoonsgegevens
   tussen Lid-staten om redenen die           tussen Lid-Staten om redenen die
   met  de   uit   hoofde  van  lid  1        met  de   uit    hoofde   van   lid 1
   gewaar-borgde bescherming verband          gewaarborgde   bescherming    verband
   houden, beperken noch verbieden.           houden, beperken noch verbieden.
 ---pagebreak---                                         - 67 -
               Artikel 2                                     Artikel 2
              Definities                                    Definities
In de zin van deze richtlijn wordt           In de zin van deze richtlijn wordt
verstaan onder:                              verstaan onder:
(a) persoonsgegevens:     elk    gegeven     (a) "persoonsgegevens",     elk  gegeven
    betreffende een geïdentificeerde             betreffende een geïdentificeerde
    of  identificeerbare    natuurlijke          of   identificeerbare    natuurlijke
    persoon, hierna "betrokkene" te              persoon, hierna "betrokkene" te
    noemen; met name wordt als iden­             noemen;     als    identificeerbaar
    tificeerbaar      beschouwd      een         wordt beschouwd een persoon die
    persoon die aan de hand van een              direct   of   indirect   kan  worden
    identificatienummer       of     een         geïdentificeerd, met name aan de
    soortgelijk   gegeven   kan   worden         hand van een identificatienummer
    geïdentificeerd.                             of  van één of meer       specifieke
                                                 elementen die voor zijn of haar
                                                 fysieke,             fysiologische,
                                                 psychische,             economische,
                                                 culturele of sociale identiteit
                                                 kenmerkend zijn,
                                                 Gegevens die op zodanige wijze in
                                                 de vorm van statistieken worden
                                                 samengevoegd, dat de betrokkenen
                                                 redelijkerwijs        niet      meer
                                                 identificeerbaar     zijn,    worden
                                                 niet      als      persoonsgegevens
                                                 beschouwd.
 ---pagebreak---                                        - 68 -
(b) anoniem    maken:     het    zodanig
    wijzigen van persoonsgegevens dat
    de inhoud ervan niet meer met een
    bepaalde        of        bepaalbare
    natuurlijke   persoon   in   verband
    kan worden gebracht of dat zulks
    onevenredig veel mankracht, tijd
    en geld zou vergen;
(d) behandeling: die al dan niet met        (b) "behandeling   van   persoonsgege­
    behulp    van      geautomatiseerde         vens",  hierna   "behandeling"  te
    procédés uitgevoerde verrichtin­            noemen, elke verrichting of elk
    gen,  te  weten    het  vastleggen,         geheel   van   verrichtingen   met
    bewaren en met 'elkaar in verband           betrekking tot persoonsgegevens,
    brengen, het wijzigen, gebruiken            al dan niet uitgevoerd met behulp
    en verstrekken - met name het               van   geautomatiseerde   procédés,
    doorgeven,       verspreiden      en        zoals het verzamelen, vastleggen,
    opvraagbaar maken -, alsook het             ordenen,    bewaren,    uitwerken,
    afschermen   en   het  verwijderen,         wijzigen,    opvraagbaar    maken,
    respektievelijk    vernietigen   van        raadplegen,             gebruiken,
    gegeven;                                    verstrekken   door    middel   van
                                                doorzending,    verspreiding    of
                                                enige     andere      vorm     van
                                                terbeschikkingstelling,
                                                samenbrengen,    met   elkaar   in
                                                verband   brengen,   alsmede   het
                                                afschermen,     verwijderen     of
                                                vernietigen van gegevens;
 ---pagebreak---                                            - 69 -
(c) bestand     van    persoonsgegevens,        (c) "bestand    van   persoonsgegevens",
     hierna "bestand" te noemen: elk                 hierna "bestand" te noemen, elk
     geheel van op één plaats samen­                 gestructureerd geheel van op één
     gebrachte of over verschillende                 plaats   samengebrachte      of   over
     plaatsen    verspreide      persoons­           verschillende plaatsen verspreide
     gegevens  die    het   voorwerp   van           persoonsgegevens       die    volgens
     geautomatiseerde         behandeling            bepaalde   criteria     toegankelijk
     vormen of die, zonder dat dit het              zijn, met als doel of als gevolg
     geval   is,    op   gestructureerde            dat het gebruik en het met elkaar
     wijze  in   een   volgens    bepaalde          in verband brengen van gegevens
     criteria   opgezette     verzameling           betreffende      de     betrokkene(η)
     zijn  ondergebracht      en   toegan­          worden vergemakkelijkt;
    kelijk gemaakt, zodanig dat het
    gebruik   en   het   met   elkaar   in
    verband    brengen     van    gegevens
    worden vergemakkelijkt;
(e) verantwoordelijke        voor      het      (d) "voor de behandeling verantwoor­
    bestand:   de   natuurlijke     of  de          delijke",     de    natuurlijke      of
    rechtspersoon,                      de          rechtspersoon,       de     overheids­
    overheidsinstantie of de dienst                 instantie,    de   dienst     of   enig
    die of elk ander lichaam dat op                 ander lichaam de, respectievelijk
    grond van het Gemeenschapsrecht                 dat persoonsgegevens behandelt of
    of van de nationale wetgeving van               doet behandelen en het doel en de
    een   Lid-Staat     bevoegd     is  te          oogmerken    van    de    behandeling
    bepalen   wat   het   doel    van  het          bepaalt,   alsmede    bepaalt     welke
    bestand   is,    welke    categorieën           persoonsgegevens                 worden
    persoonsgegevens     moeten     worden          behandeld,    welke     verrichtingen
    vastgelegd,   welke    verrichtingen            daarop worden toegepast en welke
    op de gegevens worden toegepast                 derden   van   de   gegevens    kennis
    en welke derden toegang tot de                  mogen krijgen;
    gegevens kunnen verkrijgen;
 ---pagebreak--- "behandelende      persoon",     de
natuurlijke of rechtspersoon die
voor  rekening   van  de   voor  de
behandeling      verantwoordelijke
persoonsgegevens behandelt;
"derden",   de    natuurlijke    of
rechtspersonen   niet   zijnde   de'
betrokkene,   noch   de   voor   de
behandeling     verantwoordelijke,
noch   de   personen    die   onder
rechtstreeks    gezag    of    voor
rekening van laatstgenoemde zijn
gemachtigd   om   de  gegevens   te
behandelen;
 ---pagebreak---                                           - 71 -
                                               (g) "toestemming van de betrokkene",
                Artikel 12                         elke   uitdrukkelijke    wilsuiting
 Vereiste voor een geldige toestemming             waarmee de betrokkene aanvaardt
                                                   dat      hem/haar      betreffende
 De toestemming van de betrokkene voor             persoonsgegevens              worden
 een behandeling van hem betreffende               behandeld,   mits   de   betrokkene
 persoonsgegevens in de zin van deze               over     inlichtingen       beschikt
richtlijn is slechts geldig, indien:               omtrent    het    doel     van    de
                                                   behandeling, omtrent de gegevens
(a) de betrokkene is ingelicht over:               of categorieën van gegevens waar
                                                   het bij de behandeling om gaat,
     - het doel van het bestand en de              omtrent de personen voor wie de
       categorieën           vastgelegde           persoonsgegevens zijn bestemd en
       gegevens;                                  omtrent de naam en het adres van
                                                  de      voor     de     behandeling
     - het soort gebruik dat van de in            verantwoordelijke        en,       in
       het bestand opgenomen persoons­            voorkomend    geval,    van     diens
       gegevens wordt gemaakt, en in              vertegenwoordiger;
       voorkomend   geval   de   personen
       voor wie gegevens zijn bestemd;            De    toestemming    is    vrij    en
                                                  specifiek    en     mag   door     de
     - de naam en het adres van de                betrokkene te allen tijde zonder
       verantwoordelijke      voor    het         terugwerkende      kracht      worden
       bestand;                                   ingetrokken.
(b) de     toestemming     uitdrukkelijk
    wordt verleend en de betrokkene
    specificeert    voor  welke    vormen
    van   behandeling   en   voor   welke
    potentiële       ontvangers       van
    gegevens zijn toestemming geldt;
 ---pagebreak---                                       - 72 -
(c) de  toestemming   te   allen  tijde
    zonder terugwerkende kracht door
    de    betrpkkene     kan     worden
    ingetrokken,    waarbij    aan   de
    intrekking   geen    terugwerkende
    kracht toekomt.
(f) toezichthoudende   autoriteit:   de
    onafhankelijke    overheidsinstan­
    tie die of    elk  ander onafhan­
    kelijk lichaam dat door elke Lid-
    Staat  overeenkomstig    artikel 26
    wordt aangewezen;
(g) opçnbare sector: het geheel van
    bestuurslichamen, instellingen en
    organen  van   een  Lid-Staat   die
    onder toepassing van het publiek
    recht  vallen,   met   uitzondering
    van die welke deelnemen aan een
    industriële of commerciële acti­
    viteit, alsook de privaatrechte­
    lijke lichamen wanneer zij aan de
    uitoefening   van    het   openbare
    gezag deelnemen;
(h) particuliere sector: elke natuur­
    lijke of   elke rechtspersoon of
    vereniging, met inbegrip van de
    bestuurslichamen, instellingen en
    organen van de openbare sector,
    in zoverre zij een industriële of
    commerciële  activiteit    uitoefe­
    nen.
 ---pagebreak---                     Artikel 3                                               Artikel 3
                  Werkingssfeer                                        Herkingssfeer
  De Lid-staten passen de bepalingen                    1. De bepaTingen van deze richtlijn
  van deze richtlijn toe op de be­                         zijn van toepassing op de geheel
  standen van zowel de particuliere                        of gedeeltelijk geautomati-seerde
  als de openbare sector, met uit­                         behandeling van persoons-gegevens,
  sluiting van de bestanden van de                         alsmede             op            de       niet-
  openbare sector waarvan de werk­                         geautomatiseerde            behandeling      van
  zaamheden niet onder de werkings­                        persoonsgegevens die in bestanden
  sfeer      van      het         Gemeenschapsrecht        zijn opgenomen of die zijn bestemd
  zijn begrepen.                                           om daarin te worden opgenomen.
 I>e tiejia I ¡ngen van rleze r i nht. I i jn           2. De bepalinqen van deze richtlijn
 7. i jn   niet     van         toepassing op        de    zijn  niet       van      toepassing     op    de
 best"anr)en :                                             behandeling        van      pet soonsgeyevetie
                                                           4!?
I Hif> tlnnr pon natuurlijke persoon
   uitsluitend voor privé- en pør-                      -  met het oog op de uitoefening van
                                                           hi-'l Jijiji. Il   .'ji-j    ƒ kJ     £'-i.  -/dl)
   :il „ I i ¡I·..· .1. ..· I .· i ndon V.'CL ir-η .Te-
                                                           het   Gemeenschapsrecht              valiendo
   houden ;
                                                           activiteiten geschiedt;
 ---pagebreak---                                                 - 74 -
(b) die       door    verenigingen     zonder        -   door een natuurlijk persoon voor
     winstoogmerk,       met   name   vereni­            activiteiten     van   uitsluitend
     gingen        met     een    politieke,             privé- en persoonlijke aard worden
     levensbeschouwelijke,              gods­            verricht.
     dienstige, culturele strekking of
     die      zich    op    vakverenigings-,
     sportief       of   recreatief    gebied
     bewegen, in het kader van hun
     rechtmatig doel worden gehouden,
     op voorwaarde dat de bestanden
     uitsluitend betrekking hebben op
     de leden en correspondenten van
     de      vereniging      die    toelating
     hebben       gegeven    om   daarin      te
     worden      opgenomen,    en   op  voor­
     waarde dat de daarin opgenomen
      gegevens niet aan derden worden
     verstrekt.
                    Artikel 4                                        Artikel 4
              Toepasselijk recht                           Toepasselijk nationaal recht
 I F: II· Ρ Ijrl slaat   paal <1P hspa I i ntjpri     1. KJ kp    Md-Staat     past     zijn
   van rtpze richtlijn toe op:                           nationale, ter uitvoering van deze
                                                         lichtlijn veelyeölelde bepalingen
                                                         toe   op   elke   behandeling   van
                                                         persoonsgegevens waarbij de voor
                                                         de behandeling verantwoordelijke
(a) alle bestanden die zich op zijn
      grondgebied bevinden;
 ---pagebreak---                                        - 75 -
(b) de verantwoordelijke voor het be­       (a) op zijn grondgebied is gevestigd
     stand die zijn verblijfplaats of           of    onder   zijn    soevereiniteit
     plaats  van   vestiging   op  zijn         valt;
     grondgebied heeft en vandaar een
     bestand gebruikt dat zich in een
    derde   land  bevindt   waarvan  de
    wetgeving geen passend bescher­
    mingsniveau waarborgt, tenzij het
    slechts   een  sporadisch   gebruik
    betreft.
                                            (b) niet op het grondgebied van de
                                                Gemeenschap is gevestigd, indien
                                                deze     voor     de     behandeling
                                                verantwoordelijke        voor     de
                                                behandelingen      van     persoons­
                                                gegevens van geautomatiseerde of
                                                van   niet-geautomatiseerde,    zich
                                                op    het    grondgebied    van   de
                                                betrokken    Lid-Staat    bevindende
                                                middelen gebruik maakt.
2. Elke Lid-Staat past het bepaalde         2. In de in lid 1, onder b), bedoelde
   in de artikelen 5, 6, 8, 9, 10,             omstandigheden    moet   de  voor  de
   17, 18 en 21 toe op de gebruiker            behandeling verantwoordelijke een
   die met behulp van een eindstation          op    het    grondgebied     van   de
   dat zich op het grondgebied van             betrokken    Lid-Staat     gevestigde
   een Lid-Staat bevindt, een zich in          vertegenwoordiger    aanwijzen,   die
   een derde land bevindend bestand            in de rechten en      verplichtingen
   raadpleegt,   tenzij   het   slechts        van    de   voor    de    behandeling
   sporadisch gebruik betreft.                 verantwoordelijke treedt.
 ---pagebreak---                                     - 76 -
3. Wanneer een bestand tijdelijk van
   een Lid-Staat naar een andere Lid-
   Staat  wordt   overgebracht,  legt
   laatstgenoemde  Lid-Staat  daaraan
   niet in de weg en verbindt hij
   daaraan geen formaliteiten waarin
   de voorschriften die in de Lid-
   Staat gelden waar het bestand zich
   op permanente wijze bevindt, niet
   is voorzien.
                                                       HOOFDSTUK II
                                              ALGEMENE VOORHAARDEN VOOR DE
                                                  RECHTMATIGHEID VAN DE
                                              PERSOONSGEGEVENS BETREFFENDE
                                                      BEHANDELINGEN
                                                         Artikel 5
                                          De   Lid-Staten     bepalen    dat   de
                                          behandelingen   van   persoonsgegevens
                                          slechts rechtmatig zijn wanneer zij
                                          in overeenstemming met de bepalingen
                                          van dit hoofdstuk geschieden.
                                          Onverminderd   het   bepaalde   in  dit
                                          hoofdstuk kunnen de Lid-Staten nader
                                          de voorwaarden bepalen waaronder de
                                          behandelingen    van   persoonsgegevens
                                          rechtmatig zijn.
 ---pagebreak---                                          - 77 -
               HOOFDSTUK V                                   AFDELING I
       KWALITEIT VAN DE GEGEVENS                     BEGINSELEN BETREFFENDE DE
                                                     KWALITEIT VAN DE GEGEVENS
                Artikel 16                                    Artikel 6
                Beginselen
 1. De Lidstaten bepalen dat:                 1. De Lid-Staten bepalen dat :
(a) de verzameling en de behandeling          (a) de   behandeling      van   persoons­
     van   persoonsgegevens   te   goeder         gegevens    eerlijk    en  rechtmatig
     trouw en met geoorloofde middelen            moet geschieden;
     moeten geschieden;
(b) de gegevens voor een welbepaald,          (b) de   gegevens    voor    welbepaalde,
     uitdrukkelijk      omschreven     en         uitdrukkelijk       omschreven     en
     rechtmatig    doel   moeten  worden          wettige doeleinden moeten worden
     vastgesteld, en moeten worden ge­            verzameld    en    gebruikt   op  een
     bruikt op een wijze die met dat              wijze   die    met   die   doeleinden
     doel verenigbaar is;                         verenigbaar is;
(c) de gegevens relevant moeten zijn,         (c) de gegevens toereikend, ter zake
     aan het doel waarvoor zij worden             dienend en niet overmatig dienen
     vastgelegd,    moeten  beantwoorden          te    zijn,    uitgaande     van   de
     en dit doel niet te buiten mogen             doeleinden    waarvoor    zij  worden
     gaan;                                        behandeld;
 ---pagebreak---                                     - 78 -
(d) de gegevens juist moeten zijn en     (d) de gegevens nauwkeurig dienen te
    zo  nodig  moeten  worden  bijge­         zijn  en,  zo   nodig,   dienen   te
    werkt, en onjuiste of onvolledige         worden   bijgewerkt;     dat    alle
    gegevens moeten worden verwijderd         maatregelen   dienen    te    worden
    respectievelijk   vernietigd   of         getroffen om de gegevens die voor
    verbeterd;                                de doeleinden waarvoor zij zijn
                                              verzameld,     onnauwkeurig       of
                                              onvolledig zijn, te verwijderen
                                              of recht te zetten;
(e) de gegevens niet langer voor het     (e) de gegevens in een vorm die het
    doel waarvoor zij zijn vastge­            mogelijk maakt de betrokkenen te
    legd, noodzakelijk is, mogen wor­         identificeren, niet langer mogen
    den bewaard in een vorm die het           worden   bewaard    dan    voor   de
    mogelijk maakt de betrokkene te           verwezenlijking   van   de   beoogde
    identificeren.                            doeleinden  noodzakelijk     is.  De
                                              Lid-Staten   kunnen   in    passende
                                              waarborgen       voorzien       voor
                                              persoonsgegevens      die       voor
                                              historische,     statistische     of
                                              wetenschappelijke        doeleinden
                                              worden bewaard.
2. Het staat aan de verantwoordelijke     2. Op de voor de behandeling verant­
   voor het bestand voor de naleving         woordelijke rust de plicht voor de
   van het bepaalde in lid 1 zorg te         naleving van het bepaalde in lid 1
   dragen.                                   zorg te dragen.
 ---pagebreak---                                       - 79 -
              HOOFDSTUK II                               AFDELING II
  RECHTMATIGHEID VAN DE BEHANDELING        BEGINSELEN BETREFFENDE DE GRONDSLAGEN
         IN DE OPENBARE SECTOR                  VOOR DE GEGEVENSBEHANDELING
                Artikel 5                                 Artikel 7
               Beginselen
onverminderd het bepaalde in arti­         De   Lid-Staten    bepalen    dat   de
kel 6, bepalen de Lid-Staten in hun        behandeling    van    persoonsgegevens
wetgeving    ten    aanzien   van   de     slechts mag geschieden indien
bestanden van de openbare sector dat:
                                           (a) de  betrokkene   zijn  toestemming
(a) het aanleggen van een bestand en           daarvoor heeft verleend;
    elke andere behandeling van per­
    soonsgegevens rechtmatig zijn, in      (b) deze behandeling noodzakelijk is
    zoverre zij noodzakelijk zijn op­          voor de uitvoering van een met de
    dat   de   overheidsinstantie  die         betrokkene gesloten overeenkomst
    voor het bestand verantwoordelijk          of       van       precontractuele
    is, haar taken kan vervullen;              maatregelen    waarmee    op   een
                                               verzoek van de betrokkene wordt
(b) de behandeling van gegevens voor           ingegaan;
    een ander doel dan het waarvoor
    het    bestand     is   aangelegd,     (c) deze behandeling noodzakelijk is
    rechtmatig is, indien:                     om een in de nationale of in de
                                               Gemeenschapswetgeving    geregelde
    - de   betrokkene   daarvoor  zijn         verplichting na te komen;
      toestemming verleent,
 ---pagebreak---                                   - 80 -
                                       (d) deze behandeling noodzakelijk is
- de behandeling op grond van het           ter bescherming van een vitaal
  Gemeenschapsrecht geschiedt of            belang van de betrokkene;
  op grond van een door een Lid-
  Staat    overeenkomstig     deze     (e) deze behandeling noodzakelijk is
  richtlijn vastgestelde wet of             voor    de  vervulling    van   een
  maatregel  tot  uitvoering    van         opdracht van openbaar belang of
  een wet, welke die behandeling            van een taak die deel uitmaakt
  toelaat en waarin is bepaald              van    de  uitoefening    van   het
  welke beperkingen aan die be­             openbaar gezag waarvan de voor de
  handeling zijn gesteld,                   behandeling verantwoordelijke of
                                            de   derde  aan  wie   de  gegevens
- geen gewettigd belang van de              worden verstrekt, drager is
  betrokkene   zich   tegen    deze
  afwijking van het doel verzet             of
  of
                                        (f) deze behandeling noodzakelijk is
- de behandeling noodzakelijk is            voor    de  behartiging    van  het
  om een dreigend gevaar voor de            algemeen    belang   of   van   het
  openbare orde af te wenden of             rechtmatige belang van de voor de
  een   ernstige  inbreuk   op   de         behandeling verantwoordelijke of
  rechten van derden te voorko­             van    de  derde(η)   aan   wie  de
  men.                                      gegevens worden verstrekt, mits
                                            het belang van de betrokkene niet
                                            doorslaggevend is.
 ---pagebreak---                                          - 81 -
                 Artikel 6
In verstrekking van persoonsgegevens
                 bestaande
 behandeling in de
              openbare sector
1. De Lid-Staten bepalen in hun wet­
    geving dat verstrekking van per­
    soonsgegevens die in bestanden van
    een lichaam van de openbare sector
    zijn opgenomen slechts rechtmatig
    is, indien het
(a) noodzakelijk is voor de vervul­
     ling van de taken van het lichaam
     van de openbare      sector dat de
     gegevens    verstrekt    of  dat  om
     verstrekking ervan verzoekt, of
(b) geschiedt     op   verzoek   van  een
     natuurlijke of van een rechts­
     persoon     uit   de    particuliere
     sector, die een gewettigd belang
     doet gelden, tenzij dit belang
     voor dat van de betrokkene moet
     wi jkun.
2. Onverminderd      het    bepaalde   in
   lid 1, kunnen de Lid-Staten nader
   bepalen    onder   welke   voorwaarden
   verstrekking van persoonsgegevens
   rechtmatig is.
 ---pagebreak---                                         - 82 -
3. De Lid-Staten bepalen in hun wet­
    geving dat in het in lid 1, onder
   (b), bedoelde geval de verantwoor­
    delijke voor het bestand de be­
   trokkene ervan in kennis stelt dat
    hem  betreffende   persoonsgegevens
   zijn verstrekt. De Lid-Staten kun­
   nen bepalen dat deze kennisgeving
   door   een   voorafgaande   toelating
   van de toezichthoudende autoriteit
   wordt vervangen.
             HOOFDSTUK III
  RECHTMATIGHEID VAN DE BEHANDELING
       IN DE PARTICULIERE SECTOR
               Artikel 8
               Beginselen
1. De Lid-Staten bepalen in hun wet­
   geving dat vastlegging in een be­
   stand en elke andere behandeling
   van persoonsgegevens zonder toe­
   stemming van de betrokkene slechts
   rechtmatig    zijn,  indien   zij  in
   overeenstemming met de bepalingen
   van deze richtlijn geschieden en
   indien:
 ---pagebreak---                                        - 83 -
(a) de behandeling in het kader van
     een overeenkomst of een vertrou­
     wensrelatie met de betrokkene ge­
     schiedt en noodzakelijk is voor
     de vervulling ervan,
(b) de gegevens herkomstig zijn uit
     algemeen voor   het publiek toe­
     gankelijke bronnen en de behan­
     deling  ervan   uitsluitend   voor
     correspondentiedoeleinden      ge­
     schiedt of
(c) de verantwoordelijke voor het be­
     stand uit hoofde van een gewet­
     tigd belang handelt, tenzij dit
     belang voor dat van de betrokkene
     moet wijken.
2. De Lid-Staten bepalen in hun wet­
    geving  dat  de  verantwoordelijke
    voor het bestand gehouden is zich
    ervan te vergewissen dat een ver­
   strekking   niet  onverenigbaar   is
   met het doel van het bestand en
   geen inbreuk maakt op de openbare
   orde. In geval van "on line"-raad-
   pleging rust dezelfde verplichting
   op de gebruiker.
3. Onverminderd    het   bepaalde    in
   lid 1, kunnen de Lid-Staten nader
   bepalen onder welke voorwaarden de
   behandeling   van  persoonsgegevens
   rechtmatig is.
 ---pagebreak---                                      - 84 -
             HOOFDSTUK V                                AFDELING III
      KWALITEIT VAN DE GEGEVENS                  BIJZONDERE CATEGORIEEN VAN
                                                       BEHANDELINGEN
              Artikel 17                                  Artikel 8
   Bijzondere categorieën gegevens             Behandelingen die bijzondere
                                                  categorieën van gegevens
                                                          betreffen
1. De Lid-Staten verbieden de geauto­      1. De    Lid-Staten    verbieden    de
   matiseerde behandeling, zonder de          behandeling    van   gegevens   die
   uit vrije wil en op uitdrukkelijke         betrekking hebben op de raciale of
   en schriftelijke wijze verleende           de etnische afkomst, de politieke
   toestemming van de betrokkene, van         gezindheid,    de    godsdienstige,
   gegevens die betrekking hebben op          levensbeschouwelijke    of   morele
   de raciale of etnische afkomst, de         overtuigingen,    het   aangesloten
   politieke,   godsdienstige  of  le­        zijn bij een vakvereniging, alsook
   vensbeschouwelijke overtuiging en          van gegevens die de gezondheid en
   het aangesloten zijn bij een vak­          het sexuele gedrag betreffen.
   vereniging,   alsook  van  gegevens
   die betrekking hebben op de ge­
   zondheid en het sexuele leven.
 ---pagebreak--- - 85 -
     2. De Lid-Staten bepalen dat de in
        lid 1   bedoelde    gegevens     mogen
        worden behandeld indien
     (a) de betrokkene daarin schriftelijk
         heeft toegestemd, tenzij in de
         wetgeving   van   de   Lid-Staat   is
         bepaald dat het in lid 1 bedoelde
         verbod niet door toestemming van
         de betrokkene ongedaan kan worden
         gemaakt;
     (b) de behandeling door een stichting
         of    een     vereniging       zonder
         winstoogmerk,     met     name    een
         vereniging    die    op    politiek,
         levensbeschouwelijk, godsdienstig
         of  vakbondsgebied    werkzaam    is,
         binnen het raam van haar wettig
         doel     wordt     verricht,       op
         voorwaarde   dat   de    behandeling
         uitsluitend betrekking heeft op
         de leden en correspondenten van
         de stichting of vereniging en dat
         de   gegevens    niet    zonder    de
         toestemming   van   de   betrokkenen
         aan derden worden doorgegeven;
 ---pagebreak---                                     - 86 -
                                         (c) de    omstandigheden   waaronder     de
                                               behandeling geschiedt, duidelijk
                                               geen    inbreuk    maken     op    de
                                               persoonlijke   levenssfeer    en   de
                                               vrijheden.
                                         De behandelingen als bedoeld onder b)
                                         worden van de in afdeling VIII van
                                          dit   hoofdstuk    geregelde    meldings­
                                          plicht vrijgesteld.
2. De Lid-staten kunnen om gewichtige     3. De Lid-Staten kunnen om redenen
   redenen van algemeen belang bij           van   zwaarwegend   algemeen    belang
   wet waarin wordt vastgesteld welke        op    grond    van   een    nationale
   categorieën gegevens kunnen worden        wettelijke bepaling of op grond
   vastgelegd en welke personen toe­         van     een     besluit     van      de
   gang tot het bestand hebben, en           toezichthoudende          autoriteit,
   waarin tegen onrechtmatig gebruik         waarbij de soorten van gegevens
   en inzage door onbevoegden passen­        die     het    voorwerp     van     een
   de waarborgen worden geboden, van          behandeling     mogen    zijn,      de
   het bepaalde in lid 1 afwijken.            personen voor wie de gegevens zijn
                                              bestemd, de hoedanigheid van de
                                              voor de behandeling verantwoorde­
                                             lijke en de passende waarborgen
                                             nader   worden   bepaald,afwijkingen
                                             van    het    bepaalde     in     lid 1
                                             toestaan.
 ---pagebreak---                                      - 87 -
3. Gegevens betreffende strafrechte­      4. Gegevens betreffende de strafrech­
   lijke veroordelingen mogen slechts        telijke     veroordelingen     mogen
   in   bestanden  van  de   openbare        slechts   door    de   gerechtelijke
   sector worden bewaard.                    autoriteiten   en   door  de  recht­
                                             streeks   bij   de    desbetreffende
                                             uitspraak   betrokken   personen  of
                                             hun    vertegenwoordigers     worden
                                             bewaard;   de   Lid-Staten    kunnen
                                             evenwel  op grond vaneen nationale
                                             wettelijke bepaling waarin passen­
                                             de waarborgen worden geboden, in
                                             afwijkingen voorzien.
                                          5. De    Lid-Staten      stellen     de
                                             voorwaarden   vast   waaronder   een
                                             nationaal' identificatienummer    of
                                             enig ander identificatiemiddel van
                                             algemene aard mag worden gebruikt.
 ---pagebreak---                                     - 88 -
             HOOFDSTUK VI
  BIJZONDERE BEPALINGEN TEN AANZIEN
        VAN SOMMIGE SECTOREN
              Artikel 19                                 Artikel 9
                                            Behandelingen van persoonsgegevens
                                              en vrijheid van meningsuiting
De Lid-Staten kunnen ten aanzien van      Om het recht op bescherming van de
de organen van de pers en van de          persoonlijke    levenssfeer     met    de
audiovisuele sector van de bepalingen     regels betreffende de vrijheid van
van deze richtlijn afwijken, in zo­       meningsuiting te verzoenen, voorzien
verre  dit  noodzakelijk  is  om  het     de Lid-Staten voor de behandelingen
recht op bescherming van de persoon­      van        persoonsgegevens          voor
lijke levenssfeer te verzoenen met de     journalistieke    doeleinden   door    de
voorschriften betreffende de vrijheid     organen   van   de   pers   en   van   de
om informatie te ontvangen en door te     audiovisuele    media,    alsmede    door
geven, en   betreffende de persvrij­      journalisten in afwijkingen van de
heid.                                     bepalingen van deze richtlijn.
 ---pagebreak---                                        - 89 -
              HOOFDSTUK IV                                  AFDELING IV
       RECHTEN VAN DE BETROKKENE                   INFORMATIEVERSTREKKING AAN
                                                          DE BETROKKENE
               Artikel 14                                    Artikel 10
   Andere rechten van de betrokkene               informatie over het bestaan
                                                       van een behandeling
De   Lid-Staten  kennen  de   betrokkene     1. De Lid-Staten waarborgen een ieder
het recht toe :                                 het recht om op zijn/haar verzoek
                                                in kennis te worden gesteld van
3. Het bestaan van een bestand en het           het bestaan van een behandeling,
   voornaamste doel ervan, alsook van           van de doeleinden daarvan, van de
   de identiteit en de      gewone ver­         categorieën      van   de    gegevens,
    blijfplaats   of  de    plaats   van        waarop   de   behandeling   betrekking
    vestiging van de verantwoordelijke          heeft    en    van   de    derden   of
    voor het bestand te kennen.                 categorieën van derden aan wie de
                                                gegevens worden verstrekt, alsmede
                                                van de naam en het adres van de
                                                voor   de   behandeling   verantwoor­
                                                delijke en, in voorkomend geval,
                                                van diens vertegenwoordiger.
                                             2. De   Lid-staten     kunnen    van  het
                                                bepaalde in lid 1 afwijken onder
                                                de in artikel 14, lid 1, genoemde
                                                voorwaarden.
 ---pagebreak---                                      - 90 -
             Artikel 13                                   Artikel 11
    Inlichtingenverschaffing bij              Informatieverstrekking in geval
  verzameling van persoonsgegevens              van verzameling van gegevens
                                                      bij de betrokkene
1. De Lid-Staten waarborgen personen       1. De Lid-Staten bepalen dat de voor
   bij  wie  persoonsgegevens  worden         de  behandeling    verantwoordelijke
   verzameld het recht om te worden           zich ervan dient te vergewissen
   ingelicht over ten minste:                 dat de betrokkene bij wie gegevens
                                              worden verzameld, ten minste wordt
                                              ingelicht over, respectievelijk,
(a) het doel van het bestand waarvoor      (a) de doeleinden van de behandeling
    de gegevens bestemd zijn;                  waarvoor      de   gegevens    zijn
                                               bestemd,
(b) het feit of zij al dan niet ver­       (b) het   feit   of  men  al  dan  niet
    plicht zijn de aan hen gestelde            verplicht is om op de voor de
    vragen te beantwoorden;                    gegevensverzameling        gestelde
                                               vragen te antwoorden,
(c) de gevolgen waaraan zij zich bij       (c) de gevolgen waaraan men zich bij
    niet-beantwoording blootstellen;           niet-beantwoording blootstelt,
(d) de ontvangers van de gegevens;         (d) de persoon of de categorieën van
                                               personen    voor  wie  de  gegevens
                                               zijn bestemd,
 ---pagebreak---                                      - 91 -
(e) het bestaan van een recht op in­      (e) het   bestaan  van  het   recht  op
    zage en verbetering van de hen            toegang tot de gegevens die de
     betreffende gegevens;                    betrokkene    aangaan  en   op   de
                                              verbetering van die gegevens
                                              en
(f) de naam en het adres van de ver­      (f) de naam en het adres van de voor
    antwoordelijke voor het bestand.          de behandeling verantwoordelijke
                                              en,   in  voorkomend   geval,   van
                                              diens vertegenwoordiger.
2. Het bepaalde in lid 1 is niet op       2. Het bepaalde in lid 1 is niet van
   de inwinning van gegevens van toe­        toepassing op het verzamelen van
   passing, indien het inlichten van         gegevens, indien inlichtingen van
   de   betrokkene  een  beletsel zou        de    betrokkene    een    tot    de
   vormen voor    het door een over­         uitoefening van het openbaar gezag
   heidsinstantie vervullen van haar         behorende        controle-        of
   taken op het gebied van controle          inspectietaak   of  de  medewerking
   en verificatie of voor de hand­           aan een dergelijke taak dan wel de
   having van de openbare orde.              handhaving van de openbare orde
                                             zou beletten.
 ---pagebreak---                                      - 92 -
  RECHTMATIGHEID VAN DE BEHANDELING
             HOOFSTUK III
      IN DE PARTICULIERE SECTOR
               Artikel 9                                 Artikel 12
    Verplichting tot kennisgeving                 Informatie in geval van
          aan de betrokkene                      verstrekking van gegevens
                                                       aan een derde
1. De Lid-Staten bepalen in hun wet­       1. De Lid-Staten bepalen dat de voor
   geving ten aanzien van de parti­           de  behandeling  verantwoordelijke
   culiere sector dat de verantwoor­          persoon zich in de in artikel 7,
   delijke voor het bestand bij de            onder b), c), e) en f), bedoelde
   eerste verstrekking van gegevens           gevallen op het geschikte ogenblik
   of bij het openen van een moge­            en   uiterlijk    bij    de    eerste
   lijkheid tot "on-line"-raadpleging         verstrekking van gegevens aan een
   de betrokkene daarvan in kennis            derde, ervan dient te vergewissen
   stelt met vermelding van het doel          dat   de    betrokkene     van    die
   van het bestand en van de daarin           gegevensverstrekking     in    kennis
   opgenomen    categorieën   gegevens        wordt gesteld en ten minste wordt
   alsmede  met opgaaf   van naam en          ingelicht over, respectievelijk,
   adres   van   de  verantwoordelijke
   voor het bestand.                      (a) de naam en het adres van de voor
                                               de behandeling verantwoordelijke
                                               en,  in   voorkomend   geval,    van
                                               diens vertegenwoordiger,
                                          (b) de doeleinden van de behandeling,
                                          (c) de    categorieën    van    gegevens
                                               waarop de behandeling betrekking
                                               heeft,
 ---pagebreak---                                   - 93 -
                                       (d) de   persoon   of   categorieën    van
                                            personen  voor   wie    de   gegevens
                                            bestemd zijn,
                                       (e) het bestaan van een recht van,
                                           respectievelijk, toegang tot de
                                           gegevens, rechtzetting en verzet.
De in lid 1 bedoelde kennisgeving      2. Het bepaalde in lid 1 is niet van
is niet verplicht in het in arti­         toepassing indien
kel 8, lid 1, onder (b), bedoelde         de verstrekking van gegevens aan
geval. Er bestaat geen verplich­          een   derde    of   de    mogelijkheid
ting tot kennisgeving in de geval­        daartoe de    betrokkene reeds ter
len waarin de wet de verstrekking         kennis zijn gebracht,
van gegevens eist.
                                          de verstrekking van gegevens aan
Indien de betrokkene bezwaar maakt        een   derde    bij    wet    is   voor­
tegen de verstrekking van gegevens        geschreven,      waarbij      in    een
of tegen enige andere behandeling,        afwijking van de verplichting tot
is de verantwoordelijke voor het          inlichting van de betrokkene is
bestand gehouden de betwiste be­          voorzien,
handeling, is de verantwoordelijke
voor het bestand gehouden de be­          of
twiste behandeling te staken, ten­
zij zij hem op grond van een wet­         de verstrekking van gegevens aan
telijke bepaling is toegestaan.           een derde op grond van een van de
                                          in artikel    14, lid     1,  genoemde
                                         redenen geschiedt.
 ---pagebreak---                                      - 94 -
                                          3. Indien     inlichting      van     de
              Artikel 10                     betrokkene     onmogelijk     blijkt,
   Bijzondere uitzonderingen op de           onevenredige inspanningen vergt of
    verplichting tot kennisgeving            indien   zwaarder    wegende   recht­
          aan de betrokkene                  matige    belangen    van   de   voor
                                             behandeling   verantwoordelijke    of
De Lid-Staten kunnen in hun wetgeving        een   soortgelijk   belang   van  een
bepalen   dat    de   toezichthoudende       derde   zich  daartegen   verzetten,
autoriteit een afwijking van de in           kunnen de Lid-Staten bepalen dat
artikel 9, lid 1, bedoelde verplich­         de   toezicht-houdende    autoriteit
ting tot kennisgeving aan de betrok­         een    afwijking     mag   toestaan,
kene kan toestaan, indien die kennis­        waarbij   in  voorkomend   geval   in
geving onmogelijk blijkt, indien zij         passende       waarborgen       wordt
te bezwaarlijk is of indien zich een         voorzien.
gewettigd belang van de verantwoorde­
lijke voor het bestand of een gelijk­
aardig belang van een derde daartegen
verzet.
 ---pagebreak---                                     - 95 -
           HOOFDSTUK IV                                AFDELING V
    RECHTEN VAN DE BETROKKENE                  RECHT VAN DE BETROKKENE OP
                                                 TOEGANG TOT DE GEGEVENS
            Artikel 14                                 Artikel 13
Andere rechten van de betrokkene                    Recht op toegang
  Lid-Staten kennen de betrokkene        De   Lid-Staten    erkennen  voor   de
t recht toe:                             betrokkenen de volgende rechten :
 te verkrijgen dat hem met rede­         1. het recht    om,  op  verzoek,  met
 lijke tussenpozen en zonder on­            redelijke   tussenpozen  en  zonder
 evenredige vertragingen of kosten          grote   vertraging   of  overdreven
 ter kennis wordt gebracht of in            kosten, bevestiging te verkrijgen
 een bestand al dan niet hem be­            van het al dan niet bestaan van
 treffende   persoonsgegevens  zijn         hen betreffende persoonsgegevens,
opgenomen, en dat die gegevens hem          die gegevens in begrijpelijke vorm
in een begrijpelijke vorm worden            medegedeeld te krijgen en over de
meegedeeld.                                 oorsprong en, algemeen, over het
                                            gebruik van die gegevens te worden
                                            ingelicht.
De Lid-staten kunnen bepalen dat            De Lid-Staten kunnen bepalen dat
het recht op inzage van gegevens            het recht op toegang tot medische
van   medische  aard  slechts  door         gegevens slechts door bemiddeling
tussenkomst    van  een   arts  mag         van een arts mag worden uitge­
worden uitgeoefend;                         oefend;
 ---pagebreak---                                   - 96 -
                                       2. het recht om door een derde niet,
                                           met het oog op mededeling van de
                                           betrokken gegevens aan die derde
                                           of aan een ander, tot uitoefening
                                           van het recht op toegang tot de
                                           gegevens      te     kunnen     worden
                                           verplicht, tenzij het verzoek van
                                            de derde op de nationale of op de
                                           communautaire wetgeving berust;
ín voorkomend geval te verkrijgen       3. het recht om, naargelang van het
dat de hem betreffende persoons­            geval, te verkrijgen dat onnauw­
gegevens   worden  verbeterd,  ver­         keurige   of  onvolledige    gegevens
wijderd,    vernietigd   of   afge­         worden rechtgezet, verwijderd of
schermd, indien behandeling ervan           afgeschermd, indien de behandeling
niet met de bepalingen van deze             ervan niet met de bepalingen van
richtlijn in overeenstemming is;            deze richtlijn in overeenstemming
                                            is;
in   geval    van  toepassing   van      4. het recht om, bij toepassing van
punt 5, en indien de gegevens aan           punt 3 en indien de gegevens aan
derden zijn verstrekt, te verkrij­          derden     zijn     verstrekt,      te
gen dat dezen ervan in kennis wor­          verkrijgen    dat    dezen   van    de
den gesteld dat de gegevens zijn            rechtzetting,     de   verwijdering,
verbeterd, verwijderd, vernietigd           respectievelijk de afscherming van
of afgeschermd.                             de   gegevens   in    kennis   worden
                                            gesteld;
                                         5. het   recht   om,   op  verzoek,    in
                                            kennis te worden gesteld van de
                                             redeneringen die zijn gevolgd bij
                                             de geautomatiseerde behandelingen
                                             van    gegevens,      waarvan      de
                                             resultaten      hem/haar       worden
                                             tegengeworpen.
 ---pagebreak---                                       - 97 -
               Artikel 15                                   Artikel 14
    Uitzonderingen op het recht van                  Uitzonderingen op het
       de betrokkene om inzage te                      recht van toegang
  verkrijgen van de bestanden van de
            openbare sector
 1. De Lid-Staten kunnen bij wet be­        1. Tenzij    de   Lid-Staten   door  een
    perkingen stellen aan de in arti­          communautaire rechtsregel daartoe
    kel 14, punten 3 en 4, bedoelde            worden verplicht, kunnen zij aan
    rechten  om  redenen  die  verband         de    uitoefening      van    de   in
    houden met :                               artikel 10,       lid 1,     en    in
                                               artikel 13,     punt    1,   bedoelde
                                               rechten     beperkingen    aanbrengen
                                               indien deze noodzakelijk zijn ter
                                               vrijwaring van :
(a) de veiligheid van de Staat;            (a) de veiligheid van de staat;
(b) defensie;                              (b) landsverdediging;
(c) strafvervolgingen;                     (c) strafvervolgingen;
(d) de openbare veiligheid;                (d) de openbare veiligheid;
(e) een dwingend en naar behoren ge­      (e) een     dwingend    en  naar   behoren
    staafd economisch of financieel             gestaafd economisch of financieel
    belang van een Lid-staat of van             belang van een Lid-Staat of van
    de Gemeenschap;                             de Gemeenschap;
 ---pagebreak---                                     - 98 -
(f) de noodzaak voor de overheid om      (f) een   controle-    of  inspectietaak
    taken op het gebied van controle          die deel uitmaakt van de uit­
    of inspectie te vervullen;                oefening van het openbaar gezag
                                              of de medewerking daaraan;
(g) een gelijkwaardig recht van een      (g) een gelijkwaardig recht van een
    andere  persoon   of  rechten  en         andere persoon of de rechten en
    vrijheden van derden.                     vrijheden van anderen;
2. In de in lid 1 bedoelde gevallen       2. In de in lid 1 bedoelde gevallen
   moet de toezichthoudende autori­          dient      de       toezichthoudende
   teit over de bevoegdheid beschik­         autoriteit   op    verzoek    van   de
   ken op verzoek van de betrokkene          betrokkene de nodige verificaties
   tot de noodzakelijke verificaties         te kunnen verrichten, ten einde
   van het bestand over te gaan.             met     inachtneming       van      de
                                             overeenkomstig lid 1 te vrijwaren
                                             belangen, de rechtmatigheid van de
                                             behandelingen in de zin van deze
                                             richtlijn na te gaan.
3. De Lid-Staten kunnen aan het recht     3. De Lid-Staten kunnen het recht van
   op inzage van de betrokkene be­           de   betrokkene    op   toegang    tot
   perkingen stellen ten aanzien van         persoonsgegevens      beperken     tot
   gegevens die tijdelijk worden ver­        gegevens   die   tijdelijk    in   een
   zameld om daaruit statistische in­        persoonlijke vorm worden bewaard
   formatie af te leiden.                    en zijn bestemd om op een zodanige
                                             wijze voor statistische doeleinden
                                             te   worden     verwerkt,    dat    de
                                             betrokkenen    redelijkerwijs     niet
                                             meer identificeerbaar zijn.
 ---pagebreak---                                       - 99 -
                                                         AFDELING VI
                                                    RECHT VAN VERZET VAN
                                                        DE BETROKKENE
               Artikel 14                                 Artikel 15
   Andere rechten van de betrokkene             Verzet om gewettigde redenen
De Lid-Staten kennen de betrokkene         1. De  Lid-Staten    erkennen  voor  de
het recht toe s                               betrokkene het recht zich te allen
                                              tijde    om    gewettigde    redenen
1. zich om gewettigde redenen ertegen         ertegen   te   verzetten   dat  hem,
   te verzetten dat hem betreffende           respectievelijk    haar  betreffende
   persoonsgegevens het voorwerp van          gegevens   het   voorwerp   van  een
   een behandeling vormen;                    behandeling vormen.
6. op zijn verzoek te verkrijgen dat       2. In   geval    van    gerechtvaardigd
   hem betreffende    gegevens die in         verzet, is de voor de behandeling
   bestanden voor marktonderzoek of           verantwoordelijke     verplicht   de
   reclamedoeleinden zijn vastgelegd,         behandeling te beëindigen.
   zonder  kosten   worden  verwijderd
   respectievelijk vernietigd;
 ---pagebreak---                                       - 100 -
                                            3. De     voor       de     behandeling
                                               verantwoordelijke dient zich ervan
                                               te vergewissen dat de mogelijkheid
                                               om de gegevens kosteloos te laten
                                               verwijderen, uitdrukkelijk aan de
                                               betrokkenen ter kennis is gebracht
                                               alvorens de persoonsgegevens aan
                                               derden worden verstrekt of voor
                                               rekening van derden voor een over
                                               de post verlopend marktonderzoek
                                               worden gebruikt.
                                                          Artikel 16
                                                 Geautomatiseerde individuele
                                                           besluiten
2. niet het voorwerp te zijn van een        1. De Lid-Staten erkennen voor een
   administratiefrechtelijk     besluit        ieder het recht niet te worden
   of van een besluit in de parti­             vermeld   in   een   voor   hem/haar
   culiere  sfeer, welk besluit een            bezwarend      administratief     of
   beoordeling van zijn gedrag in­             particulier besluit dat louter op
   houdt die uitsluitend op een ge­            grond    van     een    persoonlijk­
   automatiseerde    behandeling    van        heidsprofiel             opleverende
   persoonsgegevens,     waarmee    een        geautomatiseerde    behandeling  van
   profiel of een persoonlijkheids­            gegevens is genomen.
   beschrijving   van   de   betrokkene
   wordt verkregen, berust;
 ---pagebreak--- - 101 -
      2. Onverminderd het bepaalde in de
         overige    artikelen      van     deze
         richtlijn   bepalen   de   Lid-Staten
         dat een persoon in een besluit als
         bedoeld   in   lid   1   kan   worden
         vermeld, indien dat besluit :
      (a) in het kader van het sluiten of
          de     uitvoering       van       een
          overeenkomst wordt genomen, mits
          aan het verzoek van de betrokkene
          is  voldaan    of  passende    maat­
          regelen,        waaronder          de
          mogelijkheid zijn/haar standpunt
          te doen gelden, worden genomen
          ter  bescherming    van    zijn/haar
          gerechtvaardigde belang;
     (b) zijn grondslag vindt in een wet
          waarin de tot bescherming van het
          gerechtvaardigde   belang    van   de
          betrokkene strekkende maatregelen
          zijn omschreven.
 ---pagebreak---                                      - 102 -
              HOOFDSTUK V                               AFDELING VII
      KWALITEIT VAN DE GEGEVENS                      BEVEILIGING VAN DE
                                                       BEHANDELINGEN
               Artikel 18                                Artikel 17
          Gegevensbeveiliging
1. De Lid-Staten bepalen in hun wet­       1. De Lid-Staten bepalen dat de voor
   geving   dat   de verantwoordelijke        de  behandeling   verantwoordelijke
   voor het bestand gehouden is de            de technische en organisatorische
   technische    en   organisatorische        maatregelen dient te treffen die
   maatregelen te treffen die passend         voor    de    beveiliging      tegen
   en noodzakelijk zijn om het be­            vernietiging, hetzij per ongeluk,
   stand zodanig te beveiligen dat            hetzij     onrechtmatig,       tegen
   geen persoonsgegevens toevallig of         toevallig verlies, vervalsing of
   door toedoen van onbevoegden wor­          gegevensverstrekking,     dan    wel
   den verwijderd of vernietigd, toe­         tegen   enige   andere    vorm   van
   vallig   teloorgaan,   toegankelijk        onbevoegde      behandeling      van
   zijn voor onbevoegden of het voor­         persoonsgegevens      passend     en
   werp vormen van een onbevoegd ver­         noodzakelijk zijn.
   richte wijziging of enige andere
   behandeling.
 ---pagebreak---                                       - 103 -
 Deze maatregelen moeten ten aan­               Deze maatregelen moeten ten aan­
 zien van geautomatiseerde bestan­             zien van de geautomatiseerde ge-
 den een passend beveiligingsniveau             gevensbehandeling       een    passend
 waarborgen, met inachtneming van,              beveiligingsniveau waarborgen, met
 enerzijds, de stand van de tech­               inachtneming    van,   enerzijds,   de
 niek ter zake en de kosten voor               stand van de techniek ter zake en,
 het toepassen van de maatregelen              anderzijds,     de   aard   van  de  te
 en, anderzijds, de aard van de te              beveiligen gegevens en de poten­
 beveiligen gegevens en de poten­              tiële   risico's.     Te   dien   einde
tiële   risico's.    Ten   dien   einde        dient   de     voor   de   behandeling
 moet de verantwoordelijke voor het            verantwoordelijke        rekening    te
 bestand   rekening   houden   met   de        houden met de aanbevelingen inzake
 aanbevelingen   inzake    beveiliging         beveiliging op het gebied van de
 op het gebied van de informatica              informatica           en         inzake
 en interoperabiliteit van de net­             interoperabiliteit van de netten,
ten, die de Commissie op de wijze,             die de Commissie op de in artikel
 bepaald in artikel 29, vaststelt.             33 bedoelde wijze vaststelt.
 Voor het doorgeven van persoonsge­         2. Voor de     geleiding van persoons­
gevens langs de weg van een net                gegevens     in    een    net    dienen
Eoeten methoden worden gekozen die             methoden te worden gekozen die een
een passende beveiliging waarbor­              passende beveiliging waarborgen.
gen.
In geval van "on line"-raadpleging         3. Indien      een     mogelijkheid     tot
moeten apparatuur en programmatuur             toegang op afstand wordt geboden,
zodanig   worden   unLwoi.ptüi dal. do         dient   át:   voor    de   behandeling
raadpleging    tot   datgene   beperkt         verantwoordelijke de apparatuur en
blijft waarvoor de verantwoorde­               de programmatuur op zodanige wijze
lijke voor het bestand toelating               te gebruiken dat de toegang binnen
heeft gegeven.                                 de perken van de rechtmatigheid
                                               van de behandeling geschiedt.
 ---pagebreak---                                     - 104 -
4. De in de leden 1, 2 en 3 bedoelde      4. De in de leden 1, 2 en 3 bedoelde
   verplichtingen rusten eveneens op         verplichtingen rusten eveneens op
   degene die feitelijk of op grond          degenen       op       wie      een
   van een overeenkomst zeggenschap          verantwoordelijkheid rust bij de
   heeft over de verrichtingen met           uitvoering   van   de  behandeling,
   betrekking tot een bestand.               inzonderheid     de    behandelende
                                             persoon.
5. Degene die uit hoofde van zijn be­     5. Een ieder die uit hoofde van zijn
   roep toegang heeft tot gegevens           beroep toegang heeft tot persoons­
   welke in een bestand zijn opgeno­         gegevens,   mag  deze  niet  zonder
   men, mag deze niet zonder de toe­         toestemming van de voor de behan­
   lating  van  de  verantwoordelijke        deling     verantwoordelijke    aan
   voor het bestand aan derden ver­          derden   verstrekken,   tenzij  ter
   strekken.                                 nakoming van in de nationale of
                                             communautaire   wetgeving  besloten
                                             liggende verplichtingen.
 ---pagebreak---                                        - 105 -
              HOOFDSTUK II                               AFDELING VIII
  RECHTMATIGHEID VAN DE BEHANDELING
         IN DE OPENBARE SECTOR
                Artikel 7                                  Artikel 18
   Verplichting tot aanmelding bij              Verplichting tot aanmelding bij
    de toezichthoudende autoriteit               de toezichthoudende autoriteit
1. De Lid-Staten bepalen in hun wet­         1. De Lid-Staten bepalen dat door de
   geving dat, vooraleer in de open­            voor          de         behandeling
   bare sector een bestand wordt aan­           verantwoordelijke        of,       in
   gelegd   van   persoonsgegevens   die        voorkomend    geval,    door    diens
   voor   verstrekking   vatbaar   zijn,        vertegenwoordiger    aanmelding   bij
   aanmelding bij de toezichthoudende           in artikel 30 bedoelde toezicht­
   autoriteit    dient  te   geschieden,        houdende    autoriteit    dient    te
   die daarvan aantekening maakt in             geschieden,      vooraleer      wordt
   een  register.    Het  register   kan        overgegaan tot een volledige of
   door      een       ieder      worden        gedeeltelijke       geautomatiseerde
   geraadpleegd.                                behandeling   van gegevens of tot
                                                een geheel van behandelingen van
                                                dezelfde    aard    die    voor    de
                                                verwezenlijking van een doeleinde
                                                of van verscheidene samenhangende
                                                doeleinden zijn bestemd.
 ---pagebreak---                                    - 106 -
De Lid-Staten bepalen welke in­          2. De Lid-Staten bepalen welke in­
lichtingen bij de aanmelding aan            lichtingen in de aanmelding moeten
de   toezichthoudende    autoriteit         zijn opgenomen. Deze inlichtingen
moeten worden verschaft. Deze in­           behelzen ten minste :
lichtingen behelzen ten minste de
naam en het adres van de verant­         (a) de naam en het adres van de voor
woordelijke voor het bestand, het            de behandeling verantwoordelijke
doel  van  het   bestand,   een  be­         en,  in    voorkomend   geval,  van
schrijving van de in het bestand             diens vertegenwoordiger;
opgenomen categorieën gegevens, de
vermelding   aan  welke   derden  de     (b) het of de doeleinde(n) van de
gegevens mogen worden verstrekt,             behandeling;
en  een  beschrijving   van de tot
uitvoering van artikel 18 getrof­        (c) de  categorie(ën)   van   betrokke­
fen maatregelen.                             nen;
De Lid-Staten kunnen bepalen dat         (d) een beschrijving van de gegevens
het bepaalde in de leden 1 en 2              of   categorieën    van    gegevens
voor andere bestanden van de open­           waarop de behandeling betrekking
bare sector geldt en dat om de in            heeft;
artikel 15,      lid 1,     vermelde
redenen  aan   raadpleging van het       (e) de derden of de categorieën van
register beperkingen kunnen worden           derden aan wie de gegevens kunnen
gesteld.                                     worden verstrekt;
                                         (f) de ten aanzien van derde landen
                                             voorgenomen     overdrachten    van
                                             gegevens ;
                                         (g) een   beschrijving    van   de  ter
                                             uitvoering van artikel 17 genomen
                                             maatregelen om de beveiliging van
                                             de behandeling te waarborgen.
 ---pagebreak---                                         - 107 -
                                              3. Elke verandering die de in lid 2
              HOOFDSTUK III                      bedoelde inlichtingen raakt, dient
                                                 bij de toezichthoudende autoriteit
  RECHTMATIGHEID VAN DE BEHANDELING              te worden aangemeld.
       IN DE PARTICULIERE SECTOR
               Artikel 11                     4. De   toezichthoudende     autoriteit
    Verplichting tot aanmelding bij              stelt een onderzoek in naar de
    de toezichthoudende autoriteit               behandelingen die ten aanzien van
                                                 de   rechten    en   vrijheden     van
1. De Lid-Staten bepalen in hun wet­             personen     bijzondere      risico's
   geving   dat, wanneer een     bestand         meebrengen,        alvorens        die
   van persoonsgegevens wordt aange­             behandelingen worden uitgevoerd en
   legd,   de   verantwoordelijke    voor        dit   binnen   vijftien    dagen    te
   het   bestand    daarvan   aanmelding         rekenen   vanaf     de   datum     van
   doet, indien de gegevens voor ver­            aanmelding ervan. Na afloop        van
   strekking    zijn  bestemd   en   niet        deze   termijn    maakt   zij     haar
   herkomstig zijn uit algemeen voor             bevindingen bekend.
   het publiek toegankelijke bronnen.
   De aanmelding moet worden gedaan           5. De Lid-Staten kunnen bepalen dat
   bij de toezichthoudende autoriteit            voor  sommige   van   de  in   lid   4
   van de Lid-Staat waar de verant­              bedoelde      behandelingen        een
   woordelijke voor het bestand zijn             voorafgaande   goedkeuring    van   de
   verblijfplaats     of    plaats    van        toezichthoudende     autoriteit     is
   vestiging heeft. De verantwoorde­             vereist.   De    Lid-Staten    kunnen
   lijke  voor   het  bestand   moet   de        bepalen dat bedoelde goedkeuringen
   bevoegde    nationale   autoriteiten          bij wet geschieden.
   van elke wijziging in het doel van
   het bestand en van elke verande­
  ring van zijn adres op de hoogte
  brengen.
 ---pagebreak---                                      - 108 -
2. De Lid-Staten   bepalen welke in­
   lichtingen bij de aanmelding aan
   de   toezichthoudende    autoriteit
   moeten   worden   verschaft.   Deze
   inlichtingen   moeten  ten   minste
   behelzen: de naam en het adres van
   de verantwoordelijke voor het be­
   stand, het doel van het bestand,
   een beschrijving   van de in het
   bestand opgenomen categorieën ge­
   gevens, de vermelding aan welke
   derden de gegevens kunnen worden
   verstrekt, en een beschrijving van
   de tot uitvoering van artikel 18
   getroffen maatregelen.
3. De Lid-Staten kunnen bepalen dat
   het bepaalde in de leden 1 en 2
   voor andere bestanden van de par­
   ticuliere sector geldt en dat de
   in   lid 2  bedoelde   inlichtingen
   voor   het   publiek   toegankelijk
   zijn.
 ---pagebreak---              Artikel 19
   Vereenvoudigde aanmelding en
        vrijstelling van de
         aanmeldingsplicht
 De     Lid-Staten       voorzien     in
 vereenvoudiging      of    vrijstelling
 van   de    aanmeldingsplicht      voor
 bepaalde        categorieën         van
 behandelingen, die aan de rechten
 en   vrijheden    van    de   betrokken
 personen geen afbreuk doen. Deze
categorieën               behandelingen
omvatten,        met        name,     de
overlegging       van      brieven    of
documenten,      de    vervulling    van
wettelijke,           boekhoudkundige,
fiscale of sociale verplichtingen
of de raadpleging        van voor    het
publiek toegankelijke documentaire
diensten.
De    vereenvoudigings-       of   vrij­
stellingsmaatregel        wordt    ofwel
door        een       toezichthoudende
autoriteit, ofwel na raadpleging
van deze getroffen. Bij bedoelde
maatregel       wordt      voor     elke
categorie    van    behandelingen    met
name vermeld s
- de       doeleinden         van     de
   behandelingen;
- een     beschrijving         van    de
  behandelde                   gegevens,
  respectievelijk, categorieën van
  gegevens;
- de categorie(ën) van betrokken
  personen;
 ---pagebreak--- - 110 -
                de derden of categorieën van
                derden aan wie de gegevens
                worden verstrekt;
                de tijd gedurende welke de
                ge-gevens worden bewaard,
                in   voorkomend     geval,    de
                voor-waarden    waaronder     de
                behandeling                wordt
                uitgevoerd.
      3. De      verkrijging        van       de
         vereenvoudiging      of      van     de
         vrijstelling van de aanmeldings­
         plicht    ontslaat     de    voor    de
         behandeling verantwoordelijke van
         geen   der   overige   verplichtingen
         die      uit      deze       richtlijn
         voortvloeien.
                     Artikel 20
             Handmatige behandelingen
      De  Lid-Staten    kunnen   in   hun
                                        ft
                                            wet-
      geving   bepalen    onder   welke    voor­
      waarden     het     bepaalde     in     de
      artikelen 18    en   19   op   de    niet-
      geautomatiseerde behandelingen van in
      bestanden opgenomen persoonsgegevens
      van toepassing is.
 ---pagebreak---                                         - Ill -
                                                            Artikel 21
                                                  Het register van de aangemelde
                                                           behandelingen
                                              De Lid-Staten   bepalen dat de toe­
                                              zichthoudende autoriteit het register
                                              van   de   aangemelde    behandelingen
                                              houdt. In het register worden, op
                                              zijn minst, in de gevallen bepaald in
                                              de   artikelen 18   en   19,    de   in
                                              artikel 18, lid 2, onder a) tot en
                                              met f), genoemde gegevens vermeld.
                                              Het  register   kan  door   een   ieder
                                              worden geraadpleegd, onverminderd de
                                              beperkingen die de Lid-Staten onder
                                              de in artikel 14, lid 1, gestelde
                                              voorwaarden, daaraan kunnen stellen.
             HOOFDSTUK VI
  BIJZONDERE BEPALINGEN TEN AANZIEN
         VAN SOMMIGE SECTOREN
              Ait. i kol 20
De Lid-Staten moedigen de kringen uit
het beroeps- en bedrijfsleven aan mee
te werken aan de opstelling, op basis
van de in deze richtlijn vervatte be­
ginselen,  van   Europese    regels  van
beroepsethiek   of     gedragcodes  voor
bepaalde sectoren.
 ---pagebreak---                                    - 112 -
            HOOFDSTUK IV                             HOOFDSTUK III
      RECHTEN VAN DE BETROKKENE                  BEROEP OP DE RECHTER,
                                             AANSPRAKELIJKHEID EN SANCTIES
              Artikel 14                               Artikel 22
  Andere rechten van de betrokkene                Beroep op de rechter
De Lid-Staten kennen de betrokkene       De Lid-Staten bepalen dat een ieder
het recht toe:                           zich bij schending van de in deze
                                         richtlijn gewaarborgde rechten tot de
8. toegang te hebben tot de rechter      rechter kan wenden.
   in geval van schending van de bij
   dit artikel gewaarborgde rechten.
 ---pagebreak---                                           - 113 -
               HOOFDSTUK VII
     AANSPRAKELIJKHEID EN SANCTIES
                Artikel 21                                    Artikel 23
             Aansprakelijkheid                            Aansprakelijkheid
1. De     Lid-Staten     bepalen   in   hun     1. De  Lid-Staten    bepalen   dat  een
   wetgeving     dat    een   ieder   wiens        ieder    wiens      persoonsgegevens
   persoonsgegevens       in  een   bestand        voorwerp zijn van een behandeling
   zijn vastgelegd en die ten gevolge              en die schade lijdt ten gevolge
   van een behandeling of enige ande­              van een onrechtmatige behandeling
   re daad, welke met de bepalingen                of  van  enige    andere   daad  die
   van deze richtlijn onverenigbaar                onverenigbaar    is   met   de   ter
   iυ    3-haJe li i 11 , hel ι echt heeft         uitvoering   van    deze   richtlijn
   v/in dn v^rantwonrde I1 jke» voor het           vastgestelde nationale bepalingen,
   lient.and arhadevergoeding te eisen.            het recht heeft van de voor de
                                                   behandeling       verantwoordelijke
                                                   heretel van de geleden schade te
                                                   verkrijgen.
 ---pagebreak---                                       - 114 -
 De Lid-Staten kunnen bepalen dat           2. De Lid-Staten kunnen bepalen dat
 aan de verantwoordelijke voor het             de  voor   de   behandeling    verant­
 bestand de schade die het gevolg              woordelijke geheel of gedeeltelijk
 is van het teloor- of tenietgaan              kan   worden     ontheven     van    de
 van  persoonsgegevens of van het              verantwoordelijkheid     voor   schade
 feit dat onbevoegden toegang tot              die het gevolg is van een verlies
 dergelijke gegevens hebben verkre­            of een vernietiging van gegevens
 gen, niet kan worden toegerekend,             of    van     een    niet-toegestane
 indien hij het bewijs levert dat              toegang,        indien        genoemde
 hij passende maatregelen heeft ge­            verantwoordelijke      het      bewijs
 troffen om aan de vereisten van de            levert     dat      deze      passende
 artikelen 18 en 22 te voldoen.                maatregelen heeft getroffen om aan
                                               de  in   de   artikelen    17   en   24
                                               genoemde vereisten te voldoen.
             Artikel 22                                    Artikel 24
   Behandeling door derden voor                 Behandeling voor rekening van
rekening van de verantwoordelijke                   de voor de behandeling
         voor het bestand                              verantwoordelijke
 De Lid-Staten bepalen in hun wet­          1. De Lid-Staten bepalen dat de voor
 geving   dat  de   verantwoordelijke          de behandeling verantwoordelijke,
 voor het bestand, wanneer hij de              in  geval    van   behandeling     voor
 behandeling    voor   zijn   rekening         diens rekening, zich ervan moet
 door derden laat verrichten, zich             vergewissen dat de noodzakelijke
 ervan   moet   vergewissen    dat   de        beveiligings- en organisatorische
 noodzakelijke     beveiligings-     en        maatregelen in acht worden geno­
 organisatorische     maatregelen    in        men en dat een in dat opzicht
 acht worden    genomen en dat hij             voldoende     waarborgen      biedende
 personen   of   ondernemingen     moet        behandelende       persoon       wordt
 kiezen die in dit opzicht voldoen­            gekozen.
 de waarborgen kiezen die in dit
 opzicht     voldoende      waarborgen
 bieden.
 ---pagebreak---                                        - 115 -
 2. Elke persoon die voor rekening van       2. De behandelende persoon verricht
    de verantwoordelijke voor het be­           uitsluitend    de   behandeling      van
    stand   persoonsgegevens   verzamelt        persoonsgegevens      welke      in   de
    of behandelt, moet de in de arti­           overeenkomst met de voor de behan­
    kelen 16 en 18 bedoelde verplich­           deling      verantwoordelijke         is
    tingen nakomen.                             vastgelegd,         en          ontvangt
                                                uitsluitend     van    deze      laatste
                                                instructies.      De      behandelende
                                                persoon     dient     de      nationale
                                                bepalingen waarbij deze richtlijn
                                                toepassing    krijgt,    in    acht   te
                                                nemen.
 3. De overeenkomst moet schriftelijk        3. De overeenkomst dient schriftelijk
    zijn en daarin moet met name wor­           te zijn en met name te bepalen dat
    den bepaald welke persoonsgegevens          slechts met de toestemming van de
    door de dienstverrichter of diens           voor          de           behandeling
    personeelsleden    slechts  met   de        verantwoordelijke     de   uit    hoofde
    toelating van de verantwoordelijke          van  die   overeenkomst      behandelde
    voor  het  bestand openbaar mogen           persoonsgegevens    door     de   behan­
    worden gemaakt.                             delende   persoon    of    door    diens
                                                personeelsleden     aan     een    derde
                                                mogen worden verstrekt.
               Artikel 23                                  Artikel 25
                iîanctiae                                    öancti«a
Elke Lid-Staat bepaalt in zijn wetge­       Elke Lid-Staat     bepaalt dat op een
ving dat sancties met afschrikkende         ieder   die  de   nationale      bepalingen
werking kunnen worden toegepast ten         waarbij   deze    richtlijn     toepassing
einde de naleving van de tot uitvoe­        vindt,   niet   naleeft,    sancties     met
ring van deze richtlijn vastgestelde        afschrikkende        werking          worden
voorschriften te waarborgen.                toegepast.
 ---pagebreak---                                      - 116 -
            HOOFDSTUK VIII                               HOOFDSTUK IV
    DOORGIFTE VAN PERSOONSGEGEVENS             DOORGIFTE VAN PERSOONSGEGEVENS
          NAAR DERDE LANDEN                           NAAR DERDE LANDEN
              Artikel 24                                  Artikel 26
              Beginselen                                  Beginselen
1. De Lid-Staten bepalen in hun wet­       1. De    Lid-Staten      bepalen     dat
   geving  dat   persoonsgegevens  die        persoonsgegevens die het voorwerp
   het voorwerp van een behandeling           van een behandeling zijn of die
   vormen of die zijn verzameld met           zijn verzameld met het doel deze
   het doel deze aan een dergelijke           gegevens     aan    een    dergelijke
   behandeling     te     onderwerpen,        behandeling      te     onderwerpen,
   slechts  tijdelijk   of  definitief        slechts   tijdelijk   of   definitief
   naar een derde land mogen worden           naar een derde land mogen worden
   doorgegeven, indien dat land een           doorgegeven indien dat land een
   passend          beschermingsniveau        paesend           beschermingsniveau
   waarborgt.                                 waarborgt.
                                              In afwijking van het bepaalde in
                                              de eerste alinea bepalen de Lid­
                                              staten dat doorgifte naar een geen
                                              waarborgen     voor    een    passend
                                              beschermingsniveau    biedend   derde
                                              land kan gebeuren, mits :
                                              - de betrokkene, onverminderd, in
                                                voorkomend geval, het bepaalde
                                                in artikel 8, lid 2, onder a),
                                                toestemming heeft gegeven voor
                                                doorgifte die in het kader van
                                                precontractuele betrekkingen is
                                                voorgenomen,
 ---pagebreak--- _      de doorgifte noodzakelijk is
       voor de uitvoering van een
       overeenkomst       tussen      de
       betrokkene   en    de   voor   de
       behandeling
       verantwoordelijke,           voor
       zover de betrokkene ervan in
       kennis is    gesteld dat het
       voornemen van doorgifte aan
       een geen waarborgen voor een
       passend    beschermingsniveau
       biedend derde land bestaat
       of zou kunnen bestaan,
-      de doorgifte noodzakelijk is
       voor de vrijwaring van een
       zwaarwegend openbaar belang,
       of
-      de doorgifte noodzakelijk is
       voor de bescherming van het
       vitale     belang      van     de
       betrokkene.
Het passend karakter van het door
een      derde       land       geboden
beschermingsniveau,               wordt
beoordeeld    met  inachtneming      van
alle   omstandigheden      die   op   de
doorgifte van gegevens of op een
categorie    van   gegevensdoorgifte
van invloed zijn; in het bijzonder
wordt   rekening   gehouden     met   de
aard van de gegevens, met het of
de doeleinde(n) en met de duur van
de   voorgenomen    behandeling(en),
met   de   algemene    of    sectoriële
wettelijke bepalingen die in het
betrokken derde     land    gelden, en
met de regels van het beroeps- of
 ---pagebreak---                                        - 118 -
2. De Lid-Staten brengen de Commissie        3. De Lid-Staten brengen de Commissie
   op   de   hoogte   van  de   gevallen        op  de  hoogte     van   de   gevallen
   waarin een invoerend derde land              waarin,   naar   hun   oordeel,    een
   geen    waarborg   biedt   voor   een        derde land geen waarborgen voor
   passend beschermingsniveau.                  een   passend     beschermingsniveau
                                                biedt.
3. Wanneer    de  Commissie   hetzij  op     4. Wanneer de Commissie op grond van
   grond van de door Lid-Staten ver­            de door de Lid-Staten verschafte
   schafte informatie hetzij op grond           inlichtingen    of   op    grond   van
   van   andere   informatie   vaststelt        andere inlichtingen vaststelt dat
   dat een derde land geen waarborg             een  derde   land   geen    waarborgen
   biedt voor een passend bescher­              voor een passend
   mingsniveau en dat dit tot een               beschermingsniveau biedt, en dat
   situatie    leidt die voor de be­            de daaruit voortvloeiende situatie
   langen van de Gemeenschap of van             de belangen van de Gemeenschap of
   een Lid-Staat schadelijk is, kan             die van een Lid-Staat schaadt, kan
   zij onderhandelingen aangaan ten             zij   ter    verhelping      van   die
   einde die situatie te verhelpen.             situatie onderhandelingen aangaan.
4. De Commissie kan volgens de in ar­        5. De Commissie kan volgens de in
   tikelen 30,    lid   2,  vastgestelde        artikel    34,   lid    2,    bedoelde
   procedure     vaststellen   dat   een        procedure    vaststellen     dat   een
   derde    land   wegens  de   interna­        derde       land       wegens       de
   tionale    verbintenissen    die  het        internationale verbintenissen die
   heeft   aangegaan, of wegens zijn            dat land heeft aangegaan of gezien
   nationale     wetgeving    waarborgen        zijn       nationale         wetgeving
   biedt voor een passend bescher­              waarborgen     voor    een     passend
   mingsniveau.                                 beschermingsniveau biedt.
 ---pagebreak---                                          - 119 -
5. De uit hoofde van dit artikel ge­           6. De   uit   hoofde    van    dit   artikel
    troffen   maatregelen     moeten    in         getroffen   maatregelen       moeten   in
    overeenstemming zijn met de krach­             overeenstemming       zijn      met    de
    tens bilaterale of multilaterale               verplichtingen       die       krachtens
   internationale overeenkomsten be­               bilaterale      of        multilaterale
   treffende de bescherming van per­               internationale          overeenkomsten
   sonen in verband met de geauto­                 betreffende    de    bescherming      van
    matiseerde   behandeling    van   per­         personen in verband met de geauto­
    soonsgegevens   op  de   Gemeenschap           matiseerde   behandeling       van   per­
   rustende verplichtingen.                       soonsgegevens     op    de   Gemeenschap
                                                  rusten.
               Artikel 25                                     Artikel 27
               Afwijking                               Bijzondere maatregelen
1. Een Lid-Staat kan met betrekking            1. Onverminderd     het      bepaalde      in
   tot   een  bepaalde    doorgifte    van        artikel 26, lid 1, tweede alinea,
   gegevens naar een derde land van               kan   een    Lid-Staat       toestemming
   het bepaalde in artikel 24, lid 1,             geven    voor   een     doorgifte      van
   afwijken, indien de verantwoorde­              persoonsgegevens         of   van      een
   lijke voor het bestand voldoende               categorie     van     persoonsgegevens
   kan staven dat een passend          be­        naar een geen waarborgen voor een
   schermingsniveau    is   gewaarborgd.          passend beschermingsniveau biedend
   De Lid-Staat kan slechts een af­               derde   land,   indien      de   voor   de
   wijking   toestaan,   nadat    hij   de        behandeling         verantwoordelijke
   Commissie en de andere Lid-Staten              zulks   op   toereikende      wijze    kan
   heeft ingelicht en mits hij niet               staven, met name aan de hand van
   binnen tien dagen een kennisge­                passende   contractuele       bepalingen
  ving van bezwaar van een Lid-Staat              die in het bijzonder de waarborg
  of van de commissie heeft ontvan­               bieden   dat   de    betrokkenen       hun
  gen.                                           rechten daadwerkelijk kunnen doen
                                                  gelden.
 ---pagebreak---                                    - 120 -
2. In geval van kennisgeving van be­     2. De Lid-Staat stelt de Commissie en
   zwaar treft de Commissie passende         de   overige     Lid-Staten    van    zijn
   maatregelen  volgens de in arti­          voornemen toestemming te verlenen
   kel 30, lid 2, vastgestelde proce­        tijdig in kennis.
   dure.
                                         3. Indien      een     Lid-Staat      of    de
                                             Commissie van verzet kennis heeft
                                             gegeven     voordat     de   toestemming
                                             gevolgen     heeft    gehad,   stelt    de
                                             Commissie volgens de procedure van
                                              artikel     34,    lid    2,    passende
                                              maatregelen vast.
                                                          HOOFDSTUK V
                                                          GEDRAGSCODES
                                                           Artikel 28
                                                    Nationale gedragscodes
                                           1. De Lid-Staten kunnen bepalen dat,
                                               onverminderd de ter toepassing van
                                               deze      richtlijn        vastgestelde
                                               nationale         bepalingen,          in
                                               gedragscodes die door de betrokken
                                               kringen     van    het    beroeps-     en
                                               bedrijfsleven      worden    opgesteld,
                                               met   het    oog   op   de   specifieke
                                               kenmerken     van   bepaalde    sectoren
                                               aanvullende      maatregelen       kunnen
                                               worden vastgesteld.
 ---pagebreak--- - 121 -
      2. De  ontwerpen     voor  gedragscodes
         worden      onderzocht     door    de
         nationale           toezichthoudende
         autoriteit,     die   zich   van   de
         gegrondheid     ervan   en   van   de
         representativiteit        van      de
         organisaties van het beroeps- of
         bedrijfsleven     die   deze    codes
         hebben voorbereid, vergewist. Zij
         neemt    de    opmerkingen   van   de
         betrokkenen of van hun vertegen­
         woordigers in ontvangst.
      3. De Lid-Staten dragen zorg voor de
         officiële     bekendmaking   van   de
         gedragscodes waarvoor de toezicht­
         houdende autoriteit gunstig heeft
         geadviseerd.
      4. Voor de verlenging of wijziging
         van   de    codes   worden   dezelfde
         procedures gevolgd.
 ---pagebreak---                                     - 122 -
              Artikel 20                                 Artikel 29
                                                Communautaire gedragscodes
De Lid-Staten moedigen de kringen uit     1. De   Lid-Staten    en   de  Commissie
het beroeps- en bedrijfsleven aan mee        moedigen    de   kringen     van    het
te werken aan de opstelling, op basis        beroeps- en bedrijfsleven aan deel
van de   in deze richtlijn vervatte          te nemen aan de opstelling van
beginselen, van Europese regels van          communautaire    gedragscodes,      die
beroepsethiek   of  gedragscodes voor        zijn bestemd om bij te dragen tot
bepaalde sectoren.    Λ                      een   goede   toepassing    van    deze
                                             richtlijn    naar    gelang    van   de
                                             specifieke     kenmerken      van    de
                                             sectoren.
                                          2. De Commissie kan een gedragscode,
                                             aangevuld met het advies van de in
                                             artikel 31 bedoelde Groep over de
                                             inhoud   van de code en over de
                                             representativiteit op communautair
                                             niveau, van de organisaties die de
                                             code     hebben     opgesteld,      ter
                                             informatie in het Publikatieblad
                                             van   de   Europese    Gemeenschappen
                                             bekendmaken. Genoemde Groep neemt
                                             de opmerkingen van de betrokken
                                             personen        of       van        hun
                                             vertegenwoordigers in ontvangst.
 ---pagebreak---                                      - 123 -
             HOOFDSTUK IX                                 HOOFDSTUK VI
    TOEZICHTHOUDENDE AUTORITEITEN              TOEZICHTHOUDENDE AUTORITEIT EN
     EN GROEP VOOR DE BESCHERMING              GROEP VOOR DE BESCHERMING VAN
         VAN PERSOONSGEGEVENS                     PERSONEN IN VERBAND MET DE
                                                        BEHANDELING VAN
                                                        PERSOONSGEGEVENS
              Artikel 26                                   Artikel 30
     Toezichthoudende autoriteit                 Toezichthoudende autoriteit
1. De Lid-Staten dragen ervoor zorg        1. Elke    Lid-Staat   wijst   een  onaf­
   dat  een  bevoegde   onafhankelijke        hankelijke      overheid     aan   die
   autoriteit op de bescherming van           bevoegd is en het toezicht op de
   persoonsgegevens  toezicht   houdt.        bescherming    van   persoonsgegevens
   Deze autoriteit waakt over de toe­         te    waarborgen.    Deze   autoriteit
   passing van de tot uitvoering van          waakt over de toepassing van de
   deze richtlijn vastgestelde natio­         ter toepassing van deze richtlijn
   nale  bepalingen  en  vervult  alle        vastgestelde nationale bepalingen
   taken die haar bij deze richtlijn          en vervult alle taken die haar bij
   zijn opgedragen.                           deze    richtlijn   zijn   opgedragen.
                                              Elke    Lid-Staat   kan   verscheidene
                                              toezichthoudende autoriteiten aan­
                                              wijzen.
 ---pagebreak---                                     - 124 -
2. De toezichthoudende autoriteit be­     2. Elke toezichthoudende     autoriteit
   schikt over onderzoekmiddelen en          beschikt over :
   over de bevoegdheid daadwerkelijk         - onderzoekmiddelen,     zoals    het
   in te grijpen in gevallen waarin            recht van toegang tot gegevens
   het aanleggen of exploiteren van            die het voorwerp vormen van door
   bestanden niet met de bepalingen            deze     richtlijn       bestreken
   van deze richtlijn in overeenstem­          behandelingen en het recht alle
   ming is. Te dien einde heeft zij            inlichtingen in te winnen die
   met name recht op toegang tot de            voor  de   uitoefening   van   haar
   onder deze richtlijn begrepen be­           controletaak noodzakelijk zijn;
   standen en moet zij alle voor de          - de bevoegdheid daadwerkelijk in
   vervulling van haar toezichthou­            te grijpen, zoals afscherming of
   dende  taak   nodige  inlichtingen          verwijdering      van     gegevens
   kunnen verzamelen.                          gelasten,      een     behandeling
                                               voorlopig       of      definitief
                                               verbieden,    een   gegevensdrager
                                               vernietigen of tot de voor de
                                               behandeling      verantwoordelijke
                                               een waarschuwing richten;
                                             - de bevoegdheid een zaak bij de
                                               rechter    aanhangig    te   maken
                                               wanneer   zij   inbreuken   op   de
                                               nationale       bepalingen      ter
                                               toepassing   van   deze  richtlijn
                                               vaststelt.
 ---pagebreak---                                     - 125 -
3. Een ieder kan met betrekking tot       3. Een     ieder     kan     bij     elke
   de  bescherming  van  personen  in        toezichthoudende     autoriteit    met
   verband met persoonsgegevens bij          betrekking tot de bescherming van
   de   toezichthoudende   autoriteit        personen    in    verband    met    de
   klachten of bezwaren indienen.            behandeling   van   persoonsgegevens
                                             klachten of bezwaren indienen. Hij
                                             wordt van het gevolg dat daaraan
                                             wordt gegeven, in kennis gesteld.
                                          4. Elke   toezichthoudende    autoriteit
                                             dient   jaarlijks   een   verslag   in
                                             over    haar    activiteiten.      Dit
                                             verslag wordt gepubliceerd.
                                          5. De autoriteiten van de Lid-Staten
                                             zorgen voor de nodige onderlinge
                                             samenwerking   met het oog op de
                                             vervulling van hun controletaken,
                                             met name door de uitwisseling van
                                             nuttige   informatie    of   door   de
                                             aanwending    van    de    onderzoek­
                                             middelen of van de bevoegdheid tot
                                             ingrijpen.
                                         6. De    Lid-Staten    bepalen    in   hun
                                             wetgeving   dat  elke    toezichthou­
                                             dende autoriteit, haar leden en
                                             personeelsleden         aan        het
                                             beroepsgeheim zijn onderworpen.
 ---pagebreak---                                        126 -
              Artikel 27                                  Artikel 31
    Groep voor de bescherming van              Groep voor de bescherming van
           persoonsgegevens                      personen in verband met de
                                                       behandeling van
                                                       persoonsgegevens
1„ Hierbij wordt een Groep voor de         1. Hierbij wordt een Groep voor de
   bescherming   van  persoonsgegevens        bescherming     van      personen     in
   ingesteld.    Deze   onafhankelijke        verband   met   de   behandeling     van
   groep van raadgevende aard bestaat         persoonsgegevens ingesteld, hierna
   uit vertegenwoordigers van de in           "de   Groep"     te     noemen.     Deze
   artikel 26   bedoelde  toezichthou­        onafhankelijke          Groep        van
   dende autoriteiten van alle Lid­           raadgevende     aard     bestaat     uit
   staten, onder voorzitterschap van          vertegen-woordigers       van    de   in
   de   vertegenwoordiger     van   de        artikel           30           bedoelde
   Commissie.                                 toezichthoudende autori-teiten en
                                              een    vertegenwoordiger       van    de
                                              Commissie.    Indien    een   Lid-Staat
                                              verscheidene         toezichthoudende
                                              autoriteiten     heeft     aangewezen,
                                              benoemen   deze    gezamenlijke     ver­
                                              tegenwoordigers,      die   binnen    de
                                              groep   dezelfde    rechten    en   ver­
                                              plichtingen    hebben    als   de   ver­
                                              tegenwoordigers      van    de    andere
                                              autoriteiten.
                                           2. De Groep kiest een voorzitter. De
                                              ambtstermijn    van    de    voorzitter
                                              bedraagt twee jaar; deze termijn
                                              kan worden hernieuwd.
2. Het secretariaat van de Groep voor      3. Het   secretariaat     van    de   Groep
   de bescherming van    persoonsgege­        wordt door de Commissie waarge­
   vens wordt door de diensten van de         nomen.
   Commissie waargenomen.
 ---pagebreak---                                    - 127 -
De Groep voor de bescherming van         4. De Groep stelt haar reglement van
persoonsgegevens      stelt     zijn        orde vast.
reglement van orde vast.
De Groep voor de bescherming Van      .  5. De Groep behandelt alle aangele­
persoonsgegevens   onderzoekt   alle.       genheden  die door   de   voorzitter
vraagstukken die door de voorzit­           hetzij ambtshalve, hetzij op met
ter   hetzij   uit  eigen   beweging        redenen omkleed   verzoek   van  een
hetzij   op   met  redenen   omkleed        ver-tegenwoordiger       van      de
verzoek van een vertegenwoordiger           toezicht-houdende     autoriteiten,
van  de   toezichthoudende   autori­        hetzij op verzoek van de Commissie
teiten op zijn agenda worden ge­            op de agenda worden geplaatst.
plaatst en die betrekking hebben
op de toepassing van de bepalingen
van het Gemeenschapsrecht inzake
de bescherming van persoonsgege­
vens.
 ---pagebreak---                                      - 128 -
              Artikel 28                                 Artikel 32
      Taken van de Groep voor de                     Taken van de Groep
   bescherming van persoonsgegevens
1. De Groep voor de bescherming van        1. De Groep heeft tot taak:
   persoonsgegevens heeft tot taak:
(a) bij te dragen tot de homogene          (a) bij te dragen tot een homogene
    toepassing van de tot uitvoering           toepassing van de ter uitvoering
    van deze richtlijn vastgestelde            van deze richtlijn vastgestelde
    nationale voorschriften;                   nationale voorschriften;
(b) advies uit te brengen over het         (b) advies uit te brengen over het
    beschermingsniveau      in      de         beschermingsniveau        in     de
    Gemeenschap en in derde landen;            Gemeenschap en in derde landen;
(c) de Commissie te adviseren over         (c) de Commissie te adviseren over de
    ontwerpen   van   aanvullende   of         ontwerpen tot wijziging van deze
    specifieke  maatregelen   die met          richtlijn,    de    ontwerpen   van
    het oog op de handhaving van de            aanvullende      of      specifieke
    bescherming van de persoonlijke            maatregelen die met het oog op de
    levenssfeer moeten worden getrof­          handhaving   van   de   rechten  en
    fen.                                       vrijheden      van      natuurlijke
                                               personen    dienen     te    worden
                                               genomen, alemede over alk ander
                                               ontwerp voor maatregelen die voor
                                               die rechten en vrijheden gevolgen
                                               hebben.
 ---pagebreak---                                       - 129 -
                                            (d) een advies te geven over de op
                                                communautair    niveau   opgestelde
                                                gedragscodes.
 Wanneer de Groep voor de bescher­          2. Wanneer de Groep vaststelt dat in
 ming  van   persoonsgegevens    vast­         de wetgeving of in de praktijk van
 stelt dat in de wetgeving of in de            de Lid-Staten inzake de bescher­
 praktijk van de Lid-Staten inzake             ming van personen in verband met
 bescherming   van   persoonsgegevens          de          behandeling          van
 ernstige   divergenties    ontstaan,          persoonsgegevens            ernstige
 waardoor aan de gelijkwaardigheid             divergenties    ontstaan,   waardoor
 van    de    bescherming     in    de         aan de gelijkwaardigheid van de
 Gemeenschap   afbreuk    zou  kunnen          bescherming    in   de  Gemeenschap
 worden   gedaan,   brengt    hij   de         afbreuk zou kunnen worden gedaan,
 Commissie daarvan op de hoogte.               brengt zij de Commissie daarvan op
                                               de hoogte.
De Groep voor de bescherming van            3. De Groep kan uit eigen beweging
persoonsgegevens kan aanbevelingen             aanbevelingen doen over elke aan­
doen over alle vraagstukken met                gelegenheid die met de bescherming
betrekking tot de bescherming van              van personen in verbannd met de
personen in verband met persoons­              behandeling   van  persoonsgegevens
gegevens   in   de  Gemeenschap.    De         in de Gemeenschap verband houdt.
aanbevelingen worden in de notulen
opgenomen en kunnen aan het in ar­
tikel 30     bedoelde     Raadgevende
Comité    worden   overgemaakt.     De
Commissie deelt de Groep voor de
bescherming   van   persoonsgegevens
mee welk gevolg zij aan zijn aan­
bevelingen heeft gegeven.
 ---pagebreak---                                    - 130 -
                                         4. De adviezen en aanbevelingen van
                                            de   Groep   worden   in    de  notulen
                                            opgenomen    en   aan    de   Commissie
                                            toegezonden; zij kunnen eveneens
                                            aan het in artikel 34 bedoelde
                                            Raadgevend         Comité        worden
                                            toegezonden.
                                         5. De Commissie deelt de Groep mede
                                            welk gevolg zij aan de adviezen en
                                            aanbevelingen heeft gegeven. Zij
                                            stelt daartoe een verslag op, dat
                                            eveneens      aan      het     Europees
                                            Parlement en aan de Raad wordt
                                            toegezonden.     Het    verslag   wordt
                                            gepubliceerd.
4. De Groep voor de bescherming van      6. De    Groep   stelt     jaarlijks   een
   persoonsgegevens  stelt  jaarlijks        verslag op over de stand van zaken
   een verslag op over de stand van          met betrekking tot de bescherming
   zaken met betrekking tot de be­           van    natuurlijke      personen    in
   scherming van personen in verband         verband   met  de    behandeling   van
   met de behandeling van persoons­          persoonsgegevens in de Gemeenschap
   gegevens in de Gemeenschap en in          en in derde landen. Zij legt dit
   derde landen. Hij legt dit verslag        verslag aan de Commissie, aan het
   voor aan de Commissie.                    Europees Parlement en aan de Raad
                                             voor.      Het      verslag      wor'Jt
                                             gepubliceerd.
 ---pagebreak---                                       - Î31 -
               HOOFDSTUK Χ                               HOOFDSTUK VII
    REGELGEVENDE BEVOEGDHEID VAN DE             REGELGEVENDE BEVOEGDHEID VAN DE
                COMMISSIE                                    COMMISSES
               Artikel 29                                   Artikel 33
    Uitoefening van de regelgevende             Uitoefening van de regelgevende
               bevoegdheid                                 bevoegdheid
 De Commissie stelt volgens de in ar­       De    Commissie     stelt   volgens  de
 tikel 30. lid 2, bepaalde procedure        procedure van artikel 34, lid 2, de
 de technische uitvoeringsvoorschrif­       technische     uitvoeringsvoorschriften
ten vast die noodzakelijk zijn om de        vast die noodzakelijk zijn om deze
 bepalingen van deze richtlijn op de        richtlijn op de specifieke kenmerken
 bijzonderheden van sommige sectoren        van bepaalde sectoren of op bepaalde
toe te passen. Zij houdt daarbij re­        categorieën van behandelingen toe te
kening met de stand van de techniek         passen en stelt de maatregelen vast
ter zake en met de gedragscodes.            die noodzakelijk zijn om een homogene
                                            toepassing van de bepalingen van deze
                                            richtlijn te waarborgen.
              Artikel 30                                   Artikel 34
           Raadgevend Comité                           Raadgevend Comité
1. De Commissie wordt bijgestaan door       1. De Commissie wordt bijgestaan door
   een Raadgevend Comité, bestaande            een Raadgevend Comité, bestaande
   uit vertegenwoordigers van de Lid­          uit vertegenwoordigers van de Lid­
   staten en voorgezeten door de ver­          staten   en    voorgezeten   door de
   tegenwoordiger van de Commissie.            vertegenwoordiger         van     de
                                               Commissie.
 ---pagebreak---                                     - 132 -
2. De vertegenwoordiger van de Com­       2. De   vertegenwoordiger      van    de
   missie  legt  aan het Comité een          Commissie   legt   het   Comité   een
   ontwerp voor van te treffen maat­         ontwerp voor van de te nemen maat­
   regelen. Het Comité brengt binnen         regelen. Het Comité brengt binnen
   een termijn die de voorzitter kan         een termijn die de voorzitter kan
   vaststellen  naar  gelang  van  de        vaststellen   naar   gelang  van   de
   urgentie van de materie, advies           urgentie van de materie advies uit
   uit over dit onderwerp, zo nodig          over dit ontwerp, zo nodig door
   door middel van een stemming. Het         middel  van    een   stemming.    Het
   advies wordt in de notulen opge­          advies wordt in de notulen opge­
   nomen; voorts heeft iedere Lid-           nomen; voorts heeft iedere Lid-
   Staat het recht te verzoeken dat          Staat het recht te verzoeken dat
   zijn standpunt in de notulen wordt        zijn standpunt in de notulen wordt
   opgenomen. De Commissie houdt zo­         opgenomen.   De    Commissie    houdt
   veel mogelijk rekening met het ad­        zoveel mogelijk rekening met het
   vies van het Comité. Zij brengt           door   het    Comité    uitgebrachte
   het Comité op de hoogte van de            advies. Zij brengt het Comité op
   wijze waarop zij rekening heeft           de hoogte van de wijze waarop zij
   gehouden met zijn advies.                 rekening heeft gehouden met zijn
                                             advies.
 ---pagebreak---                                       - 133 -
             SLOTBEPALINGEN                               SLOTBEPALINGEN
               Artikel 31                                   Artikel 35
1. De Lid-Staten doen uiterlijk op          1. De Lid-Staten doen uiterlijk op
   1 januari 1993   de  wettelijke   en         1 juli    1994   de    wettelijke    en
   bestuursrechtelijke bepalingen in            bestuursrechtelijke bepalingen in
   werking   treden  die   noodzakelijk        werking    treden   die    noodzakelijk
   zijn   om  aan  deze   richtlijn  te        zijn    om  aan   deze    richtlijn   te
   voldoen.                                    voldoen.
                                               Wanneer      de    Lid-Staten       deze
                                               bepalingen aannemen, wordt in die
                                               bepalingen     naar    de   onderhavige
                                               richtlijn      verwezen      of    wordt
                                               hiernaar verwezen bij de officiële
                                               bekendmaking van die bepalingen.
                                               De   regels   voor    deze   verwijzing
                                               worden vastgesteld       door de Lid­
                                               staten.
  In   de   overeenkomstig   de  eerste     2. De Lid-Staten stellen het tijdstip
  alinea     vastgestelde    bepalingen        vast, dat niet later mag zijn dan
  wordt    uitdrukkelijk    naar   deze        30 juni 1997,        vanaf       hetwelk
  richtlijn verwezen.                          handelingen waarvan de uitvoering
                                               vóór   1 juli 1994 ia      gelegen   aan
                                               de    ter    uitvoering      van    deze
                                               richtlijn    vastgestelde     nationale
                                               bepalingen, moeten beantwoorden.
 ---pagebreak---                                     - 134 -
2. De Lid-Staten delen de Commissie       3. De Lid-Staten delen de Commissie
   de tekst mee van de bepalingen van        de tekst mee van de bepalingen van
   intern recht die zij op het door          intern recht die zij op het onder
   deze   richtlijn  bestreken gebied        deze   richtlijn    vallende   gebied
   vaststellen.                              vaststellen.
               Artikel 32                                Artikel 36
De Commissie brengt op gezette tijden     De Commissie brengt op gezette tij­
aan de Raad en het Europese Parlement     den aan de Raad en aan het Europees
over de toepassing van deze richtlijn     Parlement   over   de  toe-passing   van
verslag uit, in voorkomend geval on­      deze richtlijn verslag uit, in voor­
der   bijvoeging van passende wijzi­      komend   geval   onder   bijvoeging  van
gingsvoorstellen.                         passende   wijzigingsvoorstellen.    Dit
                                          verslag wordt gepubliceerd.
               Artikel 33                                Artikel 37
Deze richtlijn is gericht tot de Lid-     Deze richtlijn is gericht tot de Lid­
staten.                                   Staten.
Gedaan te Brussel,                         Gedaan te Brussel,
 Voor de Raad                              Voor de Raad
 De Voorzitter                             De Voorzitter
 ---pagebreak---                                    - 135 -
                           FINANCIEEL MEMORANDUM
Luik 1 : financiële weerslag
1. Benaming van de maatregel : Gewijzigd voorstel voor een richtlijn van
                                 de Raad betreffende de bescherming van
                                 natuurlijke personen in verband met de
                                 behandeling van persoonsgegevens en het
                                 vrije verkeer van die gegevens.
2. Betrokken begrotingslijnen :
   - A 2150 : vergaderkosten van comités die moeten worden geraadpleegd in
     het communautaire besluitvormingsproces.
   - A 2511 : vergaderkosten van comités die niet hoeven te worden
     geraadpleegd in het communautaire besluitvormingsproces.
   - Titels Al en A2 : Personeels- en huishoudelijke uitgaven.
3. Juridische grondslag :
   Artikel 10OA van het EEG-Verdrag.
4. Omschrijving van de maatregel :
   - Doelstellingen :   -   de goede werking van de interne markt mogelijk
                            maken door de grensoverschrijdende uitwisseling
                            van persoonsgegevens in de Gemeenschap te
                            verzekeren;
                            de bescherming van natuurlijke personen in
                            verband met persoonsgegevens te verzekeren.
   - Oprichting van 2 comités die bevoegd zijn ter zake van de bescherming
     van personen in verband met persoonsgegevens (Art. 31 en 34).
   - Betrokken personen :   1.  Voor de Groep voor de bescherming van
                                personen bij de behandeling van
                                persoonsgegevens (Art. 31):
                                vertegenwoordigers van de toezichthoudende
                                autoriteit van iedere Lid-Staat (groep 4).
                            2.  Voui tieL Râãdyevend Comité (Art. 34) :
                                vertegenwoordigers van de Lid-Staten
                                (groep 3).
 ---pagebreak---                                    - 136 -
   Het Raadgevend Comité wordt voorgezeten door een vertegenwoordiger van
   de Commissie. Het voorzitterschap van de groep voor de bescherming wordt
   verzekerd door een voor een ambstermijn van twee jaar verkozen lid. De
   diensten van de Commissie verzekeren het secretariaat van het Raadgevend
   Comité en van de Groep voor de bescherming van personen bij de
   behandeling van persoonsgegevens.
5. Indeling van de uitgaven :
   5.1. s Niet-verplichte uitgaven
   5.2. : Niet-gesplitste uitgaven
6. Aard van de uitgaven :
   - vergoeding van de leden die deelnemen aan de vergaderingen van de
      Groep en van het Comité;
   - personeelskosten.
7. Financiële consequenties voor de beleidskredieten :
   Geen
8. Welke tegen fraude gerichte bepalingen omvat de voorgenomen maatregel?
   Geen
Luik 2 ; Administratieve uitgaven (deel A van de begroting)
1. Brengt de voorgenomen maatregel een verhoging van de personeelsbezetting
    van de Commissie met zich mee? Ja : twee ambtenaren in rang C.
    Deze posten zullen ofwel worden verkregen in het kader van de toewijzing
    van middelen waarover de Commissie zal beschikken op basis van
    toekomstige begrotingen ofwel bij wege van interne reorganisatie.
2. Bedrag van de uitgaven :
    _ secretariaat : +/ — 120.000,— ECU per jaar, geboekt bij de
      verschillende begrotingslijnen van titel Al en A2 (twee C-ambtenaren).
    _ vergaderingen van de groepen :
       * Groep voor de bescherming van personen bij de behandeling van
 ---pagebreak---                                        137
         24 leden (niet-gouvernementeel) χ 4 vergaderingen van 2 dagen
            Reiskosten         526,61 ECU χ 24 χ 4       50.555 ECU
            Verblijfskosten    105,40 ECU χ 24 χ 4       10.118 ECU
            Secretariaat       105,40 ECU χ 24 X 4 X 2   20.236 ECU
                                            80.909 ECU
      * Raadgevend Comité
        24 leden (gouvernementeel) χ 2 vergaderingen van 2    dagen
          Reiskosten : 526,61 ECU χ 24 χ 2     = 25.277 ECU
        Afgerond totaal voor een volledig jaar
        - secretariaat        120.000 ECU
        - Groep                81.000 ECU
        - Comité               25.000 ECU
        Totaal                226.000 ECU
Luik 3 i Elementen voor kosten-batenanalyse
1. Doelstelling en samenhang met de financiële programmering
   Het gaat erom twee groepen op te richten die tot vergaderen gemachtigd
   zijn vanaf 1994. Zij worden bij de lijst van comités gevoegd vanaf de
   financiële programmering 1994.
   Het tijdschema van de vastleggings- en betalingskredieten (niet-
   verplichte uitgaven, niet-gesplitste kredieten) zijn de volgende s
         CE       CP
         1994         226.000  ECU
         1995         226.000  ECU
         1996         226.000  ECU
         1997         226.000  ECU
         1998         226.000  ECU
   De kredieten moeten worden verkregen in het algemeen kader van elke
   begrotingsprocedure binnen de verschillende lijnen van Deel A.
2. Rechtvaardiging van de maatregel
   a)    De Groep voor de bescherming van personen bij de behandeling van
         persoonsgegevens (Art. 31).
 ---pagebreak---                                   - 138 -
        Het gaat om een onafhankelijke adviesgroep bestaande uit
        vertegenwoordigers van de toezichthoudende autoriteiten van alle
        Lid-Staten.
        De groep stelt haar reglement van orde vast. Het secretariaat van
        de groep wordt door de Commissie waargenomen.
        Taken van de groep : zie Artikel 32. Zij zal de Commissie in
        volkomen onafhankelijkheid dienen te adviseren over ontwerpen van
        aanvullende maatregelen, wat op het gebied van de bescherming van
        de persoonlijke levenssfeer van fundamenteel belang is.
3. opvolging en evaluatie van de maatregel
3.1. Indicatoren : analyse van het jaarlijks verslag dat door de Groep
     wordt ingediend overeenkomstig artikel 32, lid 6.
3.2. Modaliteiten en periodiciteit s jaarlijks op basis van bovengenoemd
     verslag.
3.3. De voornaamste factoren van onzekerheid houden verband met de
     moeilijkheden om de uiteenlopende benadering en ervaring in de Lid­
     staten te harmoniseren. Die verschillen houden verband met de
     uiteenlopende culturele en technische factoren.
 ---pagebreak---                                    - 139 -
                            BEOORDELINGSFORMULIER
                   EFFECT VAN HET VOORSTEL OP DE BETROKKEN
                ONDERNEMINGEN EN ANDERE ORGANEN EN MET NAME
              OP DE KLEINE EN MIDDELGROTE ONDERNEMINGEN (KMO)
Titel van het voorstel :     Gewijzigd voorstel voor een richtlijn van de
                             Raad betreffende de bescherming van natuurlijke
                             personen in verband met de behandeling van
                             persoonsgegevens en het vrije verkeer van die
                             gegevens.
Referentienummer van het document :
HET VOORSTEL
1. Waarom is, gelet op het subsidiariteitsbeginsel, op dit gebied een
   communautaire regeling vereist en welke zijn haar voornaamste
   doelstellingen?
   Als gevolg van de verwezenlijking van de interne markt is er een
   aanzienlijke toename van de uitwisseling van persoonsgegevens tussen de
   verschillende economische en sociale marktdeelnemers die in
   verschillende Lid-Staten zijn gevestigd, alsmede van de behandeling van
   die gegevens :
   - uitwisseling tussen particuliere en openbare ondernemingen;
   - uitwisseling tussen eenheden die rechtens deel uitmaken van eenzelfde
     onderneming;
   - uitwisseling tussen nationale administraties die op grond van
     verschillende gemeenschapsteksten elkaar onderlinge bijstand
     verschuldigd zijn;
   - uitwisseling tussen onderzoekscentra, bij voorbeeld op medisch gebied
     enz....
   De aanzienlijke verschillen die bestaan tussen de nationale wettelijke
   regelingen - er zij trouwens op gewezen dat vier Lid-Staten nog geen
   specifieke wetgeving bezitten op het gebied van gegevensbescherming :
   België, Griekenland, Italië en Spanje - leiden tot ;
   - belemmeringen van het vrije verkeer van persoonsgegevens, inzonderheid
     wanneer zij bestemd zijn voor een Lid-Staat waar geen wettelijke
     regeling bestaat, in aanmerking genomen dat de wettelijke regelingen
     ter zake beogen de fundamentele rechten en vrijheden en met name de
     persoonlijke levenssfeer van natuurlijke personen te beschermen;
 ---pagebreak---                                   - 140 -
   - verstoringen van de mededinging tussen de marktdeelnemers in de
     Gemeenschap, doordat sommige aan beschermende wetgevingen onderworpen
     zijn en andere daaraan ontsnappen, naargelang van de Lid-Staat waar
     zij zijn gevestigd.
   Bovendien kan de invoering van regels op het gebied van
   gegevensbescherming de ontwikkeling van de informatiemarkt bevorderen
   door de rechtszekerheid die deze regels de betrokken lichamen bieden.
   Bijgevolg is een interventie van de Gemeenschap essentieel. Deze dient
   te geschieden door de nationale wettelijke regelingen nader tot elkaar
   te brengen. Het Verdrag van de Raad van Europa van 28 januari 1981 tot
   bescherming van het individu in verband met de geautomatiseerde
   registratie van persoonsgegevens, dat thans het enige instrument van
   internationaal recht is op dit gebied, biedt een groot aantal
   keuzemogelijkheden voor de tenuitvoerlegging van de daarin vastgelegde
   principes en laat dus niet toe binnen de interne markt voldoende te
   harmoniseren.
EFFECT OP DE ONDERNEMINGEN, DE OPENBARE BESTUURSLICHAMEN EN DE OVERIGE
ORGANEN INZONDERHEID DE STICHTINGEN EN VERENIGINGEN
2. Wie wordt door het voorstel geraakt?
   Het voorstel raakt, ongeacht hun omvang en de sector waarin zij werkzaam
   zijn, alle openbare en particuliere ondernemingen, de openbare
   bestuurslichamen waarvan de activiteiten onder het gemeenschapsrecht
   vallen alsmede de stichtingen en verenigingen zonder winstoogmerk voor
   zover die organen persoonsgegevens behandelen (leveranciers- en
   klantenbeheer, beheer van personeel, leden en correspondenten van
   verenigingen en stichtingen, behandeling van gegevens betreffende
   burgers, aanbod van dienstverlening betreffende informatie over
   natuurlijke personen).
   Zoals uit de in punt 6 vermelde raadplegingen blijkt, raakt de
   toepassing van deze richtlijn in het bijzonder de ondernemingen en
   organen van de tertiaire sector waarvan de activiteiten zijn
   georiënteerd op natuurlijke personen en waarvan de ontwikkeling
   afhankelijk is van de behandeling van informatie : "direct marketing"-
   bedrijven, financiële instellingen, verzekeringsondernemingen,
   kredietnoteringsagentschappen.
3. Welke maatregelen dienen de ondernemingen te nemen om zich te voegen
   naar het voorstel?
   Zij dienen besluitvormings- en organisatieprocedures in te voeren
   waarbij naargelang van de structuur en de omvang van het orgaan worden
   betrokken : de verantwoordelijke voor de informatica en de organisatie,
   de dienst die deze technieken gebruikt, de juridische
 ---pagebreak---                                    - 141 -
    dienst, de verantwoordelijke van het orgaan. Zo moet het orgaan in het
    stadium van het ontwerp van nieuwe behandelingen van persoonsgegevens,
    alvorens investeringen worden gedaan :
    - nagaan of de beoogde behandelingen geoorloofd zijn;
    - voorzien welke informatie dient te worden gegeven aan de betrokkenen
      (die informatie kan worden verschaft bij de gebruikelijke contacten
      tussen de voor de behandeling verantwoordelijke persoon en de
      betrokkenen);
    - technische en organisatorische maatregelen voorzien om de veiligheid
      van gegevens en de behandeling te waarborgen;
    - nagaan welke aanmeldingsprocedure moet worden gevolgd. Na de nodige
      inlichtingen te hebben verzameld, zal de verantwoordelijke vaststellen
      dat er ofwel geen aanmelding nodig is ofwel een vereenvoudigde
      procedure volgen dan wel een dossier samenstellen.
    Bovendien dient de voor de behandeling verantwoordelijke persoon te
    verzekeren dat er een procedure wordt ingevoerd ten einde gevolg te
    kunnen geven aan eventuele verzoeken van de betrokkenen tot inzage in de
    gegevens die hen betreffen en aan eventuele klachten, en dat de
    organisatie kan instaan voor het toezicht op de toepassing van de
    veiligheidsmaatregelen.
   Die taken moeten worden gerealiseerd naarmate de nieuwe behandelingen
   worden ten uitvoer gelegd en kunnen derhalve worden gepland in het licht
   van de technische uitwerking van de behandelingen.
   Voor de behandelingen die ten uitvoer worden gelegd vóór de
   inwerkingtreding van de nationale maatregelen die worden genomen in
   toepassing van de richtlijn, kunnen deze taken worden gespreid over een
   periode van drie jaren die daartoe in de richtlijn is vastgelegd.
   Voor de organen die zijn gevestigd in een Lid-Staat die reeds over een
   wetgeving ter zake beschikt, zijn de door de richtlijn vereiste
   maatregelen niet anders van aard dan die welke reeds werden uitgevoerd.
   De organen die zijn gevestigd in een Lid-Staat die nog niet over een
   dergelijke wetgeving beschikt, zullen evenwel methodes moeten verwerven
   terwijl de bevoegde toezichthoudende autoriteiten veel hulp kunnen
   bieden in deze aanvangsfase (raadgevingen, vereenvoudigde aanmelding van
   bepaalde behandelingen,...).
4. Welke economische gevolgen kan het voorstel hebben?
   De bescherming van de persoonlijke levenssfeer van personen, zoals
   gewaarborgd door de richtlijn, zal de maatschappelijke aanvaarding doen
   toenemen van het gebruik van de verschillende behandelingen van
   persoonsgevens, en daardoor zal ook hun ontwikkeling beter worden
   aanvaard, wat een gunstige factor is voor de groei en voor het scheppen
   van arbeidsplaatsen in de particuliere en openbare sectoren.
   Bovendien kunnen die beschermende voorschriften verstoringen van de
 ---pagebreak---                                   - 142 -
   mededinging, die het gevolg zijn van de thans bestaande verschillen in
   de nationale wetgevingen, uitschakelen. ín verband met het
   internationale concurrentievermogen bepaalt de richtlijn dat
   onderhandelingen zullen worden gevoerd met derde landen die nog geen
   passend beschermingsniveau verzekeren.
5. Bevat het voorstel maatregelen die beogen rekening te houden met de
   specifieke situatie van de kleine en middelgrote ondernemingen?
   Neen. Redelijkerwijs mag echter worden aangenomen dat de meeste door de
   KMO's verrichte behandelingen zullen vallen onder de categorieën die in
   het voorgestelde systeem zouden kunnen worden vrijgesteld van de
   verplichting tot aanmelding of in aanmerking zouden kunnen komen voor
   een vereenvoudiging (de vervulling van die formaliteiten zou niet meer
   dan enkele uren werk in beslag nemen). Overigens wordt in de richtlijn
   geen vergoeding vastgesteld voor de vervulling van de
   aanmeldingsformaliteiten.
RAADPLEGINGEN
6. Lijst van de organisaties die werden geraadpleegd over het voorstel en
   verslag van de essentiële elementen van hun standpunt
   a)   De belanghebbende kringen werden in de eerste plaats geraadpleegd
        via het Economisch en Sociaal Comité dat een gunstig advies heeft
        gegeven over het voorstel (PB C 159 van 17.06.1991, blz. 38),
        alsmede via het Comité voor handel en distributie en de Raadgevende
        Consumentenraad.
   b)   In verband met het gewijzigde voorstel vonden de rechtstreekse
        contacten op inititatief van de diensten of de professionele
        kringen vooral plaats met Europees georganiseerde
        beroepsverenigingen, hetzij uit hoofde van het horizontale karakter
        van het voorstel met de UNICE (Unie van Industrie-Federaties der
        Europese Gemeenschap), hetzij uit hoofde van hun nauwe
        betrokkenheid inzonderheid met de Federatie van het bankwezen, de
        CELD, de FEWITA, de GEDIS, de Europese federatie voor "direct
        marketing", de EAT, CHANGE (verenigingen zonder winstoogmerk), de
        Europese vereniging voor opinie- en marktonderzoek, ACT/EBU, de
        EPC, de ENPA, de Gemeenschap van Bonden van Krantenuitgevers in de
        EEG, de ERU, de FAEP (voor de pers- en audiovisuele aspecten).
Wat het oorspronkelijke voorstel betreft hebben de essentiële elementen van
de standpunten van de beroepssector betrekking op s
-  het te gedetailleerde karakter van het voorstel;
   de te grote plaats die is ingeruimd voor de instemming van de betrokkene
   als voorwaarde voor de behandeling van persoonsgegevens;
 ---pagebreak---                                   - 143 -
   het verbod van elke mogelijkheid van automatische beslissing en
   profieluitwerking;
-  de verplichtingen op het gebied van informatie van de betrokkene en
   aanmelding bij de toezichthoudende autoriteiten zijn te zwaar en
   ongeschikt;
   de onmogelijkheid om de internationale handel voort te zetten met derde
   landen die geen passend beschermingsniveau verzekeren;
   het gevaar dat de vrijheid van meningsuiting wordt beperkt indien
   bepaalde Lid-Staten niet de noodzakelijke afwijkingen zouden invoeren om
   de voorschriften in verband met die vrijheid te verzoenen met deze op
   het gebied van de bescherming van de persoonlijke levenssfeer.
In het gewijzigde voorstel werd gepoogd de nodige verduidelijkingen en
wijzigingen aan te brengen, waarbij echter de doelstelling van een hoog
beschermingsniveau werd gehandhaafd zonder dewelke het vrij verkeer niet
kan worden verzekerd.
 ---pagebreak---                                                - 144 -
                                                                   ISSN 0254-1513
                                                             COM(92) 422 def.
                                                  DOCUMENTEN
                                                                               06
NL
                                Catalogusnummer : CB-CO-92-437-NL-C
                                                            ISBN 92-77-47945-0
Bureau, voor officiële publikaties der Europese Gemeenschappen
L-2985 Luxemburg