CELEX: 32020D0655
Language: nl
Date: 2020-05-05 00:00:00
Title: Besluit (EU) 2020/655 van de Europese Centrale Bank van 5 mei 2020 houdende de vaststelling van uitvoeringsvoorschriften betreffende gegevensbescherming bij de Europese Centrale Bank en tot intrekking van Besluit ECB/2007/1 (ECB/2020/28)

15.5.2020   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  L 152/13
               
            
         BESLUIT (EU) 2020/655 VAN DE EUROPESE CENTRALE BANK
         van 5 mei 2020
         houdende de vaststelling van uitvoeringsvoorschriften betreffende gegevensbescherming bij de Europese Centrale Bank en tot intrekking van Besluit ECB/2007/1 (ECB/2020/28)
         DE DIRECTIE VAN DE EUROPESE CENTRALE BANK,
         Gezien het Verdrag betreffende de werking van de Europese Unie,
         Gezien de statuten van het Europees Stelsel van centrale banken en van de Europese Centrale Bank, en met name artikel 11.6,
         Gezien Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit 1247/2002/EG (1), en met name artikel 45, lid 3,
         Overwegende hetgeen volgt:
         
                     (1)
                  
                  
                     Verordening (EU) 2016/679 van het Europees Parlement en de Raad (2) bevat algemene regels ter bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en ter waarborging van het vrije verkeer van persoonsgegevens in de Unie.
                  
               
                     (2)
                  
                  
                     Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad (3) is bij Verordening (EU) 2018/1725 ingetrokken, in welke verordening de beginselen en voorschriften betreffende gegevensbescherming van alle instellingen, organen en instanties van de Unie zijn neergelegd.
                  
               
                     (3)
                  
                  
                     In het belang van een consistente aanpak van de bescherming van persoonsgegevens in de gehele Unie en het vrije verkeer van persoonsgegevens binnen de Unie dienen de gegevensbeschermingsvoorschriften voor de instellingen en organen van de Unie zo veel mogelijk op één lijn te worden gebracht met de gegevensbeschermingsvoorschriften die voor de overheidssector in de lidstaten zijn vastgesteld. Wanneer de bepalingen van Verordening (EU) 2018/1725 dezelfde beginselen volgen als de bepalingen van Verordening (EU) 2016/679, moeten deze twee reeksen bepalingen homogeen worden geïnterpreteerd, met name omdat de regeling van Verordening (EU) 2018/1725 moet worden opgevat als gelijkwaardig aan Verordening (EU) 2016/679.
                  
               
                     (4)
                  
                  
                     Krachtens artikel 43 van Verordening (EU) 2018/1725 moeten de instellingen en organen van de Unie een functionaris voor gegevensbescherming aanwijzen. Krachtens artikel 45, lid 3, van Verordening (EU) 2018/1725 moet elke instelling of elk orgaan van de Unie nadere uitvoeringsvoorschriften betreffende de functionaris voor gegevensbescherming vaststellen. De uitvoeringsvoorschriften hebben met name betrekking op de taken, verplichtingen en bevoegdheden van de functionaris voor gegevensbescherming.
                  
               
                     (5)
                  
                  
                     Ter wille van efficiëntie en in overeenstemming met de praktijk in het verleden, kan de functionaris voor gegevensbescherming van de Europese Centrale Bank (ECB) worden gemachtigd ook gegevensbeschermingskwesties betreffende het Europees Comité voor systeemrisico’s (ESRB) te behandelen, indien de Algemene Raad van het ESRB besluit de functionaris voor gegevensbescherming van de ECB te benoemen als functionaris voor gegevensbescherming van het ESRB.
                  
               
                     (6)
                  
                  
                     In de uitvoeringsvoorschriften moet ook worden bepaald hoe betrokkenen hun rechten kunnen uitoefenen en hoe de voor de verwerking van persoonsgegevens verantwoordelijke personen hun taken binnen de instellingen en organen van de Unie moeten vervullen.
                  
               
                     (7)
                  
                  
                     Hoewel de ECB de juridische entiteit is die verantwoordelijk is voor de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens uit hoofde van zowel Verordening (EU) 2018/1725 als dit besluit, kunnen de verwerkingen in de praktijk worden uitgevoerd door verschillende organisatorische eenheden binnen de ECB.
                  
               
                     (8)
                  
                  
                     Verordening (EU) 2018/1725 schrijft de voor welke beroepsmogelijkhedenaan een betrokkene ter beschikking staan voor klachten betreffende gegevensbecherming tegen een instelling van de Unie, met inbegrip van het recht om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming overeenkomstig de artikelen 63 en 68 van die verordening. Bijgevolg moeten de personeelsleden van de ECB gebruikmaken van deze beroepsmogelijkheden voor klachten betreffende gegevensbescherming die zij na de datum waarop dit besluit van toepassing wordt, als betrokkene hebben ingediend, in plaats van de in de arbeidsvoorwaarden voor het personeel van de Europese Centrale Bank vervatte beroepsmogelijkheden.
                  
               
                     (9)
                  
                  
                     De ECB is voornemens om beperkingen ten aanzien van specifieke beginselen, rechten en verplichtingen betreffende gegevensbescherming in welomschreven omstandigheden, zoals tot uitdrukking gebracht in artikel 25 van Verordening (EU) 2018/1725, in een afzonderlijke rechtshandeling neer te leggen, waardoor de datum van de toepassing van dit besluit moet worden vastgesteld op 1 november 2020 om het mogelijk te maken die beperkingen afzonderlijk te regelen.
                  
               
                     (10)
                  
                  
                     Aangezien Verordening (EG) nr. 45/2001 is ingetrokken bij Verordening (EU) 2018/1725, moet Besluit ECB/2007/1 (4) worden ingetrokken en door dit besluit worden vervangen,
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         AFDELING 1
         
            ALGEMENE BEPALINGEN
         
         
            Artikel 1
            Voorwerp en toepassingsgebied
            
               1.   Dit besluit stelt de algemene regels vast ter uitvoering van Verordening (EU) 2018/1725 wat de Europese Centrale Bank (ECB) betreft. Het bevat met name de regels met betrekking tot de benoeming en de rol van de functionaris voor gegevensbescherming van de ECB, met inbegrip van de taken, verplichtingen en bevoegdheden van de functionaris voor gegevensbescherming.
            
            
               2.   Dit besluit verduidelijkt tevens de rol, de taken en de verplichtingen van verwerkingsverantwoordelijken en gegevensbeschermingscoördinatoren en voert de regels uit krachtens welke betrokkenen hun rechten kunnen uitoefenen.
            
         
         
            Artikel 2
            Definities
            Voor de toepassing van dit besluit wordt verstaan onder:
            
                        1.
                     
                     
                        “verwerkingsverantwoordelijke”: de ECB, en met name de organisatorische eenheid van de ECB die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt;
                     
                  
                        2.
                     
                     
                        “gegevensbeschermingscoördinator”: een personeelslid van de ECB dat de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming bijstaat bij het vervullen van hun taken en verantwoordelijkheden uit hoofde van Verordening (EU) 2018/1725 en dit besluit;
                     
                  
                        3.
                     
                     
                        “betrokkene”: een geïdentificeerde of identificeerbare natuurlijke persoon; een identificeerbare persoon is degene die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online identificatiemiddel, of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
                     
                  
                        4.
                     
                     
                        “verwerking”: verwerking als gedefinieerd in artikel 3, punt 3, van Verordening (EU) 2018/1725;
                     
                  
                        5.
                     
                     
                        “instellingen en organen van de Unie”: instellingen en organen van de Unie als gedefinieerd in artikel 3, punt 10, van Verordening (EU) 2018/1725;
                     
                  
                        6.
                     
                     
                        “verwerker”: verwerker als gedefinieerd in artikel 3, punt 12, van Verordening (EU) 2018/1725;
                     
                  
                        7.
                     
                     
                        “persoonsgegevens”: persoonsgegevens als gedefinieerd in artikel 3, punt 1, van Verordening (EU) 2018/1725.
                     
                  
                        8.
                     
                     
                        “toestemming”: toestemming als gedefinieerd in artikel 3, punt 15, van Verordening (EU) 2018/1725.
                     
                  
         AFDELING 2
         
            DE FUNCTIONARIS VOOR GEGEVENSBESCHERMING
         
         
            Artikel 3
            Benoeming, statuut en organisatorische aangelegenheden
            
               1.   De directie:
               
                           a)
                        
                        
                           benoemt de functionaris voor gegevensbescherming op grond van persoonlijke en professionele kwaliteiten en, in het bijzonder, deskundigheid van deze persoon op het gebied van de wetgeving en de praktijken inzake gegevensbescherming en het vermogen om de in artikel 45 van Verordening (EU) 2018/1725 en in dit besluit bedoelde taken te vervullen;
                        
                     
                           b)
                        
                        
                           stelt een niet-converteerbare overeenkomst voor bepaalde tijd op voor de positie van functionaris voor gegevensbescherming voor een periode van drie tot vijf jaar, die kan worden verlengd tot een totale periode van tien jaar, zoals vastgelegd in de arbeidsvoorwaarden voor het personeel van de Europese Centrale Bank;
                        
                     
                           c)
                        
                        
                           registreert de functionaris voor gegevensbescherming bij de Europese Toezichthouder voor gegevensbescherming overeenkomstig artikel 44, lid 9, van Verordening (EU) 2018/1725.
                        
                     
            
               2.   De directie ziet erop toe dat de functionaris voor gegevensbescherming in staat is de taken en verplichtingen als bedoeld in artikel 45 van Verordening (EU) 2018/1725 onafhankelijk te vervullen, zonder instructies te ontvangen over de wijze waarop hij of zij de taken moet uitvoeren. Onverminderd die onafhankelijkheid:
               
                           a)
                        
                        
                           is de functionaris voor gegevensbescherming onderworpen aan de arbeidsvoorwaarden voor het personeel van de Europese Centrale Bank;
                        
                     
                           b)
                        
                        
                           wordt de functionaris voor gegevensbescherming om administratieve redenen en voor de toepassing van het tewerkstellingskader van de ECB toegewezen aan het directoraat-generaal Juridische Zaken van de ECB;
                        
                     
                           c)
                        
                        
                           raadpleegt degene die de functionaris voor gegevensbescherming beoordeelt, de Europese Toezichthouder voor gegevensbescherming en kan daarbij ook input van andere belanghebbenden van de ECB vragen, alvorens de prestatie van de functionaris voor gegevensbescherming in de uitoefening van zijn of haar functie te beoordelen. De functionaris voor gegevensbescherming mag bij de uitoefening van zijn of haar taken en verplichtingen geen nadeel ondervinden;
                        
                     
                           d)
                        
                        
                           de functionaris voor gegevensbescherming kan worden ontslagen door de directie indien hij of zij niet langer voldoet aan de voorwaarden voor de uitoefening van zijn of haar taken en de Europese Toezichthouder voor gegevensbescherming heeft ingestemd met het ontslag overeenkomstig artikel 44, lid 8, van Verordening (EU) 2018/1725.
                        
                     
            
               3.   De directie kan een plaatsvervangende functionaris voor gegevensbescherming benoemen, op wie de leden 1 en 2 van toepassing zijn. De plaatsvervangende functionaris voor gegevensbescherming staat de functionaris voor gegevensbescherming bij in de vervulling van zijn of haar taken en verplichtingen en vervangt de functionaris voor gegevensbescherming bij diens afwezigheid.
            
            
               4.   Een personeelslid van de ECB dat de functionaris voor gegevensbescherming bijstaat met betrekking tot gegevensbeschermingskwesties, handelt uitsluitend volgens de instructies van de functionaris voor gegevensbescherming en is gebonden door het beroepsgeheim en de geheimhoudingsplicht overeenkomstig artikel 44, lid 5, van Verordening (EU) 2018/1725 in samenhang met artikel 37 van de ESCB-statuten.
            
            
               5.   Overeenkomstig artikel 43, lid 2, van Verordening (EU) 2018/1725 kan de functionaris voor gegevensbescherming op verzoek van het ESRB worden gemachtigd om de taken als bedoeld in artikel 45 van Verordening (EU) 2018/1725 uit te voeren voor wat het ESRB betreft.
            
         
         
            Artikel 4
            Bevoegdheden van de functionaris voor gegevensbescherming
            De functionaris voor gegevensbescherming voert de in artikel 45 van Verordening (EU) 2018/1725 omschreven taken uit, met name:
            
                        a)
                     
                     
                        informeren en adviseren van de directie, de verwerkingsverantwoordelijkheden, het personeelscomité en de gegevensbeschermingscoördinatoren en reageren op raadplegingen over aangelegenheden betreffende de interpretatie en toepassing van gegevensbeschermingsbepalingen bij de ECB;
                     
                  
                        b)
                     
                     
                        onderzoeken van aangelegenheden en incidenten in verband met gegevensbescherming, hetzij op eigen initiatief van de functionaris voor gegevensbescherming, hetzij op verzoek van de directie, een voor de verwerkingsverantwoordelijke, het personeelscomité of andere betrokkenen, en het uitbrengen van verslag aan de verzoeker van het onderzoek;
                     
                  
                        c)
                     
                     
                        bijhouden van een centraal register van verwerkingsactiviteiten bij de ECB krachtens artikel 31 van Verordening (EU) 2018/1725 en artikel 9 van dit besluit;
                     
                  
                        d)
                     
                     
                        op verzoek verlenen van bijstand aan een verwerkingsverantwoordelijke bij het opstellen van een gegevensbeschermingseffectbeoordeling en het indienen van verzoeken om voorafgaande raadpleging van de Europese Toezichthouder voor gegevensbescherming overeenkomstig de artikelen 39 en 40 van Verordening (EU) 2018/1725;
                     
                  
                        e)
                     
                     
                        reageren op verzoeken van de Europese Toezichthouder voor gegevensbescherming en, binnen het kader van zijn of haar bevoegdheden, met de Europese Toezichthouder voor gegevensbescherming samenwerken;
                     
                  
                        f)
                     
                     
                        samenwerken met de functionarissen voor gegevensbescherming van andere instellingen en organen van de Unie, de nationale centrale banken en de nationale bevoegde autoriteiten, met name door: i) het delen van kennis en know-how op basis van ervaring; ii) het vertegenwoordigen van de ECB in relevante discussies met betrekking tot gegevenbeschermingskwesties, met uitzondering van rechtszaken, en iii) het deelnemen in interinstitutionele comités en organen;
                     
                  
                        g)
                     
                     
                        op onafhankelijke wijze zorgen voor de toepassing van Verordening (EU) 2018/1725 bij de ECB door toe te zien op naleving van Verordening (EU) 2018/1725, van andere toepasselijke Uniewetgeving met gegevensbeschermingsbepalingen en van het beleid van de ECB en haar verwerkers met betrekking tot de bescherming van persoonsgegevens, met inbegrip van de toewijzing van verantwoordelijkheden, bewustmaking en opleiding van het bij de verwerkingen betrokken personeel en daarmee verband houdende audits.
                     
                  
         
            Artikel 5
            Bevoegdheden van de functionaris voor gegevensbescherming
            Bij de uitoefening van zijn of haar taken overeenkomstig artikel 4:
            
                        a)
                     
                     
                        kan de functionaris voor gegevensbescherming van elke arbeidseenheid van de ECB informatie opvragen over aangelegenheden betreffende de taken en verplichtingen van de functionaris voor gegevensbescherming;
                     
                  
                        b)
                     
                     
                        heeft de functionaris voor gegevensbescherming te allen tijde toegang tot alle persoonsgegevens die worden verwerkt, tot alle gebouwen van de ECB en tot alle informatie, gegevensverwerkingen en databanken;
                     
                  
                        c)
                     
                     
                        kan de functionaris voor gegevensbescherming adviezen uitbrengen over de rechtmatigheid van de feitelijke of voorgestelde verwerkingen, over de maatregelen die nodig zijn om ervoor te zorgen dat deze handelingen rechtmatig zijn en over de geschiktheid of toereikendheid van de gegevensbeschermingsmaatregelen of over alle kwesties aangaande verwerkingen;
                     
                  
                        d)
                     
                     
                        kan de functionaris voor gegevensbescherming gegegevensbeschermingskwesties onder de aandacht van de directie brengen, met inbegrip van nalatigheid van een personeelslid van de ECB om te voldoen aan de bepalingen van Verordening (EU) 2018/1725 of aan andere gegevensbeschermingsbepalingen van de Unie die op de ECB van toepassing zijn;
                     
                  
                        e)
                     
                     
                        kan de functionaris voor gegevensbescherming verzoeken dat punten betreffende gegevensbescherming worden opgenomen op de agenda van de directie en daartoe de desbetreffende documentatie aan de directie voorleggen;
                     
                  
                        f)
                     
                     
                        kan de functionaris voor gegevensbescherming controles op de naleving van gegevensverwerkingen uitvoeren die door of namens een verwerkingsverantwoordelijke zijn verricht;
                     
                  
                        g)
                     
                     
                        kan de functionaris voor gegevensbescherming elke gegevensverwerking beperken die niet in overeenstemming is met de bepalingen van Verordening (EU) 2018/1725 of dit besluit, of met andere voorschriften van de Unie inzake gegevensbescherming;
                     
                  
                        h)
                     
                     
                        kan de functionaris voor gegevensbescherming de Europese Toezichthouder voor gegevensbescherming in kennis stellen van gegevensbeschermingskwesties waarbij input of advies van de Europese Toezichthouder voor gegevensbescherming vereist is.
                     
                  
         
            Artikel 6
            Functionaris voor gegevensbescherming en onderzoeksprocedure
            
               1.   Elk verzoek om een onderzoek krachtens artikel 4, onder b), wordt schriftelijk aan de functionaris voor gegevensbescherming gericht.
            
            
               2.   Binnen zeven werkdagen na ontvangst van het in lid 1 bedoelde verzoek zendt de functionaris voor gegevensbescherming een ontvangstbevestiging aan de verzoeker.
            
            
               3.   De functionaris voor gegevensbescherming kan de kwestie waarop het verzoek betrekking heeft ter plaatse onderzoeken en om een schriftelijke verklaring van een verwerkingsverantwoordelijke. verzoeken De desbetreffende verwerkingsverantwoordelijke antwoordt de functionaris voor gegevensbescherming binnen twintig werkdagen na ontvangst van het verzoek van de functionaris voor gegevensbescherming. De functionaris voor gegevensbescherming kan een arbeidseenheid van de ECB te allen tijde om aanvullende informatie of bijstand verzoeken. Die arbeidseenheid verleent dergelijke aanvullende informatie of bijstand binnen twintig werkdagen na het verzoek van de functionaris voor gegevensbescherming.
            
            
               4.   De functionaris voor gegevensbescherming behandelt de kwesties en feiten in verband met het onderzoek op onpartijdige wijze en met inachtneming van de rechten van de betrokkenen. Indien dit passend wordt geacht en behoudens lid 5, stelt de functionaris voor gegevensbescherming alle andere betrokken partijen van het onderzoek in kennis.
            
            
               5.   De functionaris voor gegevensbescherming ziet erop toe dat het verzoek vertrouwelijk blijft en alleen openbaar wordt gemaakt voor zover dat voor het onderzoek noodzakelijk is, tenzij de betrokkene ermee instemt dat het verzoek niet vertrouwelijk wordt behandeld.
            
            
               6.   De functionaris voor gegevensbescherming brengt binnen drie kalendermaanden na de ontvangst van het verzoek verslag uit aan de verzoeker.
            
         
         AFDELING 3
         
            FUNCTIONARIS VOOR GEGEVENSBESCHERMING, VERWERKINGSVERANTWOORDELIJKEN EN GEGEVENSBESCHERMINGSCOÖRDINATOREN
         
         
            Artikel 7
            Taken en verplichtingen van een verwerkingsverantwoordelijke
            
               1.   Een verwerkingsverantwoordelijke ziet erop toe dat alle verwerkingen van persoonsgegevens die onder zijn verantwoordelijkheid worden verricht, voldoen aan de bepalingen van Verordening (EU) 2018/1725 en aan alle andere gegevensbeschermingsvoorschriften van de Unie die op de ECB van toepassing zijn.
            
            
               2.   Een verwerkingsverantwoordelijke zorgt ervoor dat de functionaris voor gegevensbescherming onverwijld wordt geïnformeerd over:
               
                           a)
                        
                        
                           kwesties die gevolgen hebben of zouden kunnen hebben voor de gegevensbescherming;
                        
                     
                           b)
                        
                        
                           adviezen, documenten, intern beleid of interne besluiten die gevolgen kunnen hebben voor de naleving van de gegevensbescherming door de ECB, voordat zij worden aangenomen;
                        
                     
                           c)
                        
                        
                           inbreuken in verband met persoonsgegevens of andere incidenten in verband met gegevensbescherming;
                        
                     
                           d)
                        
                        
                           directe interacties van een verwerkingsverantwoordelijke met de Europese Toezichthouder voor gegevensbescherming.
                        
                     
            
               3.   Een verwerkingsverantwoordelijke zal met name:
               
                           a)
                        
                        
                           de functionaris voor gegevensbescherming tijdig raadplegen over alle activiteiten in verband met de verwerking van persoonsgegevens of andere gegevensbeschermingskwesties;
                        
                     
                           b)
                        
                        
                           in samenwerking met de functionaris voor gegevensbescherming, effectbeoordelingen uitvoeren en goedkeuren krachtens artikel 39 van Verordening (EU) 2018/1725;
                        
                     
                           c)
                        
                        
                           alle relevante interne beleidsmaatregelen in verband met de verwerking van persoonsgegevens of andere gegevensbeschermingskwesties naleven;
                        
                     
                           d)
                        
                        
                           in samenwerking met de gegevensbeschermingscoördinatoren regelmatig bijgewerkte gegevens bijhouden van de verwerkingsactiviteiten overeenkomstig artikel 31, lid 5, van Verordening (EU) 2018/1725, met gebruikmaking van het door de functionaris voor gegevensbescherming goedgekeurde sjabloon.
                        
                     
            
               4.   Bij het verlenen van bijstand bij de uitvoering van de taken door de functionaris voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming, verstrekt de verwerkingsverantwoordelijke hen alle informatie en verleent hen toegang tot persoonsgegevens en beantwoordt vragen binnen twintig werkdagen na ontvangst van een verzoek.
            
         
         
            Artikel 8
            Gegevensbeschermingscoördinatoren
            
               1.   De gegevensbeschermingscoördinatoren staan de verwerkingsverantwoordelijken bij in de vervulling van hun taken, hetzij op verzoek van de verwerkingsverantwoordelijken, hetzij op eigen initiatief. De gegevensbeschermingscoördinatoren onderhouden contacten met de verwerkingsverantwoordelijken, die hen alle nodige informatie verschaffen.
            
            
               2.   De gegevensbeschermingscoördinatoren verlenen de functionaris voor gegevensbescherming bijstand bij:
               
                           a)
                        
                        
                           het identificeren van de desbetreffende verwerkingsverantwoordelijke van verwerkingen van persoonsgegevens;
                        
                     
                           b)
                        
                        
                           het bevorderen en bewustmaken van de adviezen van de functionaris voor gegevensbescherming en de ondersteuning van de desbetreffende verwerkingsverantwoordelijke onder leiding van de functionaris voor gegevensbescherming;
                        
                     
                           c)
                        
                        
                           het ondersteunen van de desbetreffende verwerkingsverantwoordelijke bij het bijhouden van de registers van verwerkingsactiviteiten overeenkomstig artikel 31 van Verordening (EU) 2018/1725 en het waarborgen dat de vastleggingen nauwkeurig en actueel zijn;
                        
                     
                           d)
                        
                        
                           het behandelen van overige aspecten van de taken van de functionaris voor gegevensbescherming, zoals overeengekomen tussen de functionaris voor gegevensbescherming en het management van de gegevensbeschermingscoördinatoren.
                        
                     
            
               3.   Een gegevensbeschermingscoördinator is over het algemeen een specialist op het gebied van informatiebeheer of beschikt over de nodige deskundigheid en/of opleiding.
            
         
         
            Artikel 9
            Centraal register
            
               1.   De verwerkingsverantwoordelijken dienen hun gegevens over de verwerkingsactiviteiten in bij de functionaris voor gegevensbescherming, die de gegevens in een centraal register bewaart.
            
            
               2.   Het centrale register doet dienst als een gegevensbank van alle activiteiten in verband met verwerkingen van persoonsgegevens die bij ECB worden uitgevoerd. Het centrale register vormt een bron van informatie voor betrokkenen en vergemakkelijkt de uitoefening van hun rechten uit hoofde van de artikelen 17 tot en met 24 van Verordening (EU) 2018/1725. Het centrale register wordt toegankelijk gemaakt voor het publiek. Het centrale register bevat ten minste de in artikel 31, lid 1, onder a) tot en met g), van Verordening (EU) 2018/1725 genoemde gegevens.
            
         
         
            Artikel 10
            Gezamenlijke verwerkingsverantwoordelijken
            
               1.   De respectieve verplichtingen betreffende gegevensbescherming van de gezamenlijke verwerkingsverantwoordelijken worden vastgesteld overeenkomstig artikel 28 van Verordening (EU) 2018/1725.
            
            
               2.   Indien de ECB met een of meer verwerkingsverantwoordelijken als gezamenlijke verwerkingsverantwoordelijke optreedt, worden, met het oog op de naleving van de verplichtingen betreffende gegevensbescherming, de verantwoordelijkheden van de gezamenlijke verwerkingsverantwoordelijke via onderlinge afspraken vastgesteld, tenzij en voor zover deze verantwoordelijkheden worden bepaald door wetgeving van de Unie of een lidstaat waaraan de gezamenlijke verwerkingsverantwoordelijken zijn onderworpen.
            
         
         AFDELING 4
         
            RECHTEN VAN DE BETROKKENEN
         
         
            Artikel 11
            Uitoefening van rechten door de betrokkenen
            
               1.   De betrokkenen kunnen met de desbetreffende verwerkingsverantwoordelijke contact opnemen om hun rechten uit te oefenen overeenkomstig de artikelen 17 tot en met 24 van Verordening (EU) 2018/1725.
            
            
               2.   De rechten van de betrokkenen mogen uitsluitend worden uitgeoefend door de betrokkenen of hun rechtsgeldig gemachtigde vertegenwoordigers. Deze personen mogen deze rechten kosteloos uitoefenen.
            
            
               3.   Verzoeken om de rechten van de betrokkenen uit te oefenen worden schriftelijk of, in voorkomend geval, langs elektronische weg bij de verwerkingsverantwoordelijke ingediend. Na ontvangst van een verzoek van een betrokkene zendt de verwerkingsverantwoordelijke de betrokkene binnen vijf werkdagen een ontvangstbevestiging met de contactgegevens van de functionaris voor gegevensbescherming en stelt hij degene in kennis van de mogelijkheid om een klacht in te dienen bij de Europese Toezichthouder voor gegevensbescherming en beroep in te stellen bij de rechter.
            
            
               4.   Wanneer de desbetreffende verwerkingsverantwoordelijke gegronde redenen heeft om te twijfelen aan de identiteit van de betrokkene of zijn gemachtigde vertegenwoordiger, kan hij verzoeken om aanvullende informatie te verstrekken die nodig is om de identiteit van de betrokkene of zijn gemachtigde vertegenwoordiger te kunnen bevestigen. Indien de betrokkene door een gemachtigde vertegenwoordiger wordt vertegenwoordigd, controleert de verwerkingsverantwoordelijke eveneens de desbetreffende machtiging. De desbetreffende verwerkingsverantwoordelijke kan de betrokkene om aanvullende informatie verzoeken om het verzoek van de betrokkene nader toe te lichten en effectief aan te pakken.
            
            
               5.   Overeenkomstig artikel 14, leden 3 en 4, van Verordening (EU) 2018/1725 verstrekt de desbetreffende verwerkingsverantwoordelijke de betrokkene onverwijld en uiterlijk binnen één maand na de ontvangst van het verzoek informatie over het gevolg dat aan het verzoek is gegeven. Waar nodig kan deze termijn met nog eens twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal door de verwerkingsverantwoordelijke ontvangen verzoeken van de betrokkenen. De desbetreffende verwerkingsverantwoordelijke stelt de betrokkene binnen een maand na ontvangst van het verzoek in kennis van een verlenging en deelt de redenen voor de vertraging mee.
            
            
               6.   De desbetreffende verwerkingsverantwoordelijke reageert, in voorkomend geval, schriftelijk op het verzoek van de betrokkene en indien het verzoek van de betrokkene langs elektronische weg is ingediend, verstrekt de betrokken verwerkingsverantwoordelijke de gevraagde informatie ook langs elektronische weg.
            
            
               7.   De betrokkene kan op ieder moment contact opnemen met de functionaris voor gegevensbescherming, met name indien:
               
                           a)
                        
                        
                           de desbetreffende verwerkingsverantwoordelijke de termijnen van de leden 3 en 5 niet naleeft;
                        
                     
                           b)
                        
                        
                           de betrokkene ontevreden is over door de verwerkingsverantwoordelijke ondernomen actie, of
                        
                     
                           c)
                        
                        
                           de betrokkene een klacht wenst in te dienen bij de Europese Toezichthouder voor gegevensbescherming.
                        
                     De functionaris voor gegevensbescherming adviseert de verwerkingsverantwoordelijke over juiste aanpak.
            
            
               8.   Wanneer verzoeken van een betrokkene kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag de verwerkingsverwantwoordelijke, na raadpleging van de functionaris voor gegevensbescherming, weigeren aan het verzoek gevolg te geven overeenkomstig artikel 14, lid 5, van Verordening (EU) 2018/1725 en stelt hij de betrokkene daarvan in kennis.
            
         
         
            Artikel 12
            Beroepsmogelijkheden
            De aan alle personeelsleden van de ECB ter beschikking staande beroepsmogelijkheden uit hoofde van de arbeidsvoorwaarden voor het personeel van de ECB zijn niet van toepassing op klachten betreffende gegevensbescherming.
         
         AFDELING 5
         
            SLOTBEPALINGEN
         
         
            Artikel 13
            Intrekking
            Besluit ECB/2007/1 wordt ingetrokken met ingang van 1 november 2020. Verwijzingen naar Besluit ECB/2007/1 worden geïnterpreteerd als verwijzingen naar dit besluit en worden gelezen overeenkomstig de concordantietabel in de bijlage.
         
         
            Artikel 14
            Inwerkingtreding
            Dit besluit treedt in werking op de twintigste dag volgende op die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
         
         
            Het is van toepassing met ingang van 1 november 2020.
            Gedaan te Frankfurt am Main, 5 mei 2020.
            
               
                  De president van de ECB
               
               Christine LAGARDE
            
         
         
            (1)  PB L 295 van 21.11.2018, blz. 39.
         
            (2)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1).
         
            (3)  Verordening (EG) nr. 45/2001 van het Europees Parlement en van de Raad van 18 december 2000 betreffende de bescherming van natuurlĳke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrĳe verkeer van die gegevens PB L 8 van 12.1.2001, blz. 1).
         
            (4)  Besluit ECB/2007/1 van 17 april 2007 houdende vaststelling van de uitvoeringsvoorschriften betreffende gegevensbescherming bij de Europese Centrale Bank (PB L 116 van 4.5.2007, blz. 64).
      
      
         
            BIJLAGE
            CONCORDANTIETABEL
            
                        Besluit ECB/2007/1
                     
                     
                        Dit besluit
                     
                  
                        Artikelen 1 tot en met 5
                     
                     
                        Artikelen 1 tot en met 5
                     
                  
                        Artikel 6, lid 1
                     
                     
                        Artikel 7, lid 1
                     
                  
                        —
                     
                     
                        Artikel 7, lid 2
                     
                  
                        —
                     
                     
                        Artikel 7, lid 3
                     
                  
                        Artikel 6, lid 2
                     
                     
                        Artikel 7, lid 4
                     
                  
                        Artikel 6, lid 3, onder a)
                     
                     
                        Artikel 8, lid 1
                     
                  
                        Artikel 6, lid 3, onder b)
                     
                     
                        Artikel 8, lid 2
                     
                  
                        Artikel 7, lid 1
                     
                     
                        Artikel 4, lid 4
                     
                  
                        Artikel 7, lid 2
                     
                     
                        —
                     
                  
                        —
                     
                     
                        Artikel 9, lid 1
                     
                  
                        Artikel 8
                     
                     
                        Artikel 9, lid 2
                     
                  
                        —
                     
                     
                        Artikel 10
                     
                  
                        —
                     
                     
                         
                     
                  
                        Artikel 9, lid 1
                     
                     
                        Artikel 11, lid 1
                     
                  
                        Artikel 9, lid 1, onder a)
                     
                     
                        Artikel 11, lid 2
                     
                  
                        Artikel 9, lid 1, onder b)
                     
                     
                        Artikel 11, lid 3
                     
                  
                        Artikel 9, lid 1, onder c)
                     
                     
                        —
                     
                  
                        —
                     
                     
                        Artikel 11, lid 4
                     
                  
                        —
                     
                     
                        Artikel 11, lid 5
                     
                  
                        —
                     
                     
                        Artikel 11, lid 6
                     
                  
                        Artikel 9, lid 1, onder d)
                     
                     
                        Artikel 11, lid 7, onder a) en b)
                     
                  
                        Artikel 9, lid 2
                     
                     
                        Artikel 11, lid 7, onder c)
                     
                  
                        Artikel 10
                     
                     
                        —
                     
                  
                        Artikel 11, leden 1, 2 en 3
                     
                     
                        Artikel 6, leden 1, 2 en 3
                     
                  
                        —
                     
                     
                        Artikel 6, leden 4 en 5
                     
                  
                        Artikel 11, lid 4
                     
                     
                        Artikel 6, lid 6
                     
                  
                        Artikel 12
                     
                     
                        Artikel 12
                     
                  
                        Artikel 13
                     
                     
                        Artikel 13