natgillin/translations-raw huggingface dataset:
Hvis en behandling skal foretages på vegne af en dataansvarlig, benytter den dataansvarlige udelukkende databehandlere, der kan stille de fornødne garantier for, at de vil gennemføre de passende tekniske og organisatoriske foranstaltninger på en sådan måde, at behandling opfylder kravene i denne forordning og retsakten om oprettelse af den dataansvarlige og sikrer beskyttelse af den registreredes rettigheder.
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
Databehandleren må ikke gøre brug af en anden databehandler uden forudgående specifik eller generel skriftligt godkendelse fra den dataansvarlige.
The processor shall not engage another processor without prior specific or general written authorisation by the controller.
En databehandlers behandling skal være reguleret af en kontrakt eller et andet retligt dokument i henhold til EU-retten eller en medlemsstats nationale ret, der er bindende for databehandleren med hensyn til den dataansvarlige, og som fastsætter genstanden for og varigheden af behandlingen, behandlingens karakter og formål, typen af operationelle personoplysninger og kategorierne af registrerede samt den dataansvarliges forpligtelser og rettigheder.
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller.
sikrer, at de personer, der er autoriseret til at behandle operationelle personoplysninger, har forpligtet sig til fortrolighed eller er underlagt et passende lovbestemt krav om fortrolighed
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
bistår den dataansvarlige på enhver hensigtsmæssig måde med at sikre overholdelse af bestemmelserne om den registreredes rettigheder
assists the controller by any appropriate means to ensure compliance with the provisions on the data subject’s rights;
efter den dataansvarliges valg sletter eller tilbageleverer alle operationelle personoplysninger til den dataansvarlige, efter at tjenesterne vedrørende behandling er ophørt, og sletter eksisterende kopier, medmindre EU-retten eller en medlemsstats nationale ret foreskriver opbevaring af de operationelle personoplysninger
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
stiller alle informationer, der er nødvendige for at påvise opfyldelse af kravene i denne artikel, til rådighed for den dataansvarlige
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
overholder de betingelser, der er omhandlet i stk. 2 og i nærværende stykke, med henblik på at gøre brug af en anden databehandler.
complies with the conditions referred to in paragraph 2 and in this paragraph for engaging another processor.
Kontrakten eller det andet retlige dokument, der er omhandlet i stk. 3, skal foreligge skriftligt, herunder elektronisk.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in electronic form.
Hvis en databehandler overtræder denne forordning eller retsakten om oprettelse af den dataansvarlige ved at fastlægge formålene med og hjælpemidlerne til behandling, anses denne databehandler for at være en dataansvarlig, for så vidt angår den pågældende behandling.
If a processor infringes this Regulation or the legal act establishing the controller by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Artikel 88
Article 88
Den dataansvarlige fører logs for alle de følgende behandlingsaktiviteter i automatiske databehandlingssystemer: indsamling, ændring, adgang, søgning, videregivelse, herunder overførsel, samkøring og sletning af operationelle personoplysninger.
The controller shall keep logs for any of the following processing operations in automated processing systems: the collection, alteration, access, consultation, disclosure, including transfers, combination and erasure of operational personal data.
Logning af søgning og videregivelse skal gøre det muligt at fastlægge begrundelsen, datoen og tidspunktet for sådanne aktiviteter, identifikation af den person, som har søgt eller videregivet operationelle personoplysninger, og så vidt muligt identiteten på modtagerne af sådanne operationelle personoplysninger.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Loggene anvendes udelukkende til at kontrollere, om behandling er lovlig, til egenkontrol, til at sikre integriteten og sikkerheden af de operationelle personoplysninger og i forbindelse med straffesager.
The logs shall be used solely for verification of the lawfulness of processing, self-monitoring, ensuring the integrity and security of the operational personal data, and for criminal proceedings.
Disse logs slettes efter tre år, medmindre de skal bruges til løbende kontrol.
Such logs shall be deleted after three years, unless they are required for ongoing control.
Den dataansvarlige stiller efter anmodning loggene til rådighed for sin databeskyttelsesrådgiver og for Den Europæiske Tilsynsførende for Databeskyttelse.
The controller shall make the logs available to its data protection officer and to the European Data Protection Supervisor on request.
Artikel 89
Article 89
Hvis en type behandling, navnlig ved brug af nye teknologier og i medfør af sin karakter, omfang, sammenhæng og formål, sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, foretager den dataansvarlige forud for behandlingen en analyse af de påtænkte behandlingsaktiviteters konsekvenser for beskyttelse af operationelle personoplysninger.
Where a type of processing, in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Den i stk. 1 omhandlede analyse skal mindst omfatte en generel beskrivelse af de planlagte behandlingsaktiviteter, en vurdering af risiciene for de registreredes rettigheder og frihedsrettigheder, de foranstaltninger, der påtænkes for at imødegå disse risici, garantier, sikkerhedsforanstaltninger og mekanismer, som kan sikre beskyttelse af operationelle personoplysninger og påvise overholdelse af databeskyttelsesregler, under hensyntagen til de registreredes og andre berørte personers rettigheder og legitime interesser.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with data protection rules, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Artikel 90
Article 90
Forudgående høring af Den Europæiske Tilsynsførende for Databeskyttelse
Prior consultation of the European Data Protection Supervisor
Den dataansvarlige hører Den Europæiske Tilsynsførende for Databeskyttelse inden behandling, der vil indgå som en del af et nyt register, der skal oprettes, når:
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
en konsekvensanalyse vedrørende databeskyttelse i henhold til artikel 89 viser, at behandlingen vil føre til en høj risiko i mangel af foranstaltninger truffet af den dataansvarlige for at mindske risikoen, eller
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
Den Europæiske Tilsynsførende for Databeskyttelse kan fastsætte en liste over de behandlingsaktiviteter, hvor der i henhold til stk. 1 skal foretages en forudgående høring.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Den dataansvarlige forelægger Den Europæiske Tilsynsførende for Databeskyttelse konsekvensanalysen vedrørende databeskyttelse omhandlet i artikel 89 og efter anmodning andre oplysninger, der sætter Den Europæiske Tilsynsførende for Databeskyttelse i stand til at vurdere behandlingens overensstemmelse, og navnlig risiciene for beskyttelsen af registreredes operationelle personoplysninger og de tilknyttede garantier.
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Hvis Den Europæiske Tilsynsførende for Databeskyttelse finder, at den planlagte behandling omhandlet i stk. 1 vil overtræde denne forordning eller retsakten om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, navnlig hvis den dataansvarlige ikke tilstrækkeligt har identificeret eller begrænset risikoen, skal Den Europæiske Tilsynsførende for Databeskyttelse give den dataansvarlige skriftlig rådgivning inden for en periode på op til seks uger efter modtagelse af anmodningen om høring.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Den Europæiske Tilsynsførende for Databeskyttelse underretter den dataansvarlige om enhver sådan forlængelse senest en måned efter modtagelse af anmodningen om høring sammen med begrundelsen for forsinkelsen.
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
Artikel 91
Article 91
Behandlingssikkerhed for operationelle personoplysninger
Security of processing of operational personal data
Den dataansvarlige og databehandleren gennemfører under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for fysiske personers rettigheder og frihedsrettigheder passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til disse risici, navnlig for så vidt angår behandlingen af de særlige kategorier af personoplysninger.
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
For så vidt angår automatisk behandling gennemfører den dataansvarlige og databehandleren på grundlag af en risikovurdering foranstaltninger til at sikre, at:
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
uautoriserede personer ikke kan få adgang til det databehandlingsudstyr, der benyttes til behandling (»kontrol med fysisk adgang til udstyret«)
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
der ikke sker uautoriseret indlæsning af operationelle personoplysninger samt uautoriseret læsning, ændring eller sletning af opbevarede operationelle personoplysninger (»kontrol med opbevaring«)
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
personer med bemyndigelse til at anvende et automatisk behandlingssystem kun har adgang til de operationelle personoplysninger, der er omfattet af deres adgangstilladelse (»kontrol med dataadgangen«)
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
det er muligt at kontrollere og fastslå de organer, til hvilke operationelle personoplysninger er blevet eller kan blive fremsendt eller stillet til rådighed ved hjælp af datakommunikation (»kommunikationskontrol«)
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
det er muligt efterfølgende at undersøge og fastslå, hvilke operationelle personoplysninger der er indlæst i automatiske behandlingssystemer, og hvornår og af hvem de operationelle personoplysninger blev indlæst (»kontrol med indlæsning«)
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
der ikke sker uautoriseret læsning, kopiering, ændring eller sletning af operationelle personoplysninger i forbindelse med overførsler af disse eller under transport af datamedier (»transportkontrol«)
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
de anvendte systemer i tilfælde af afbrydelse kan genetableres (»genopretning«)
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
systemet fungerer, at indtrufne fejl meldes (»pålidelighed«), og at opbevarede operationelle personoplysninger ikke kan ødelægges som følge af fejlfunktioner i systemet (»integritet«)
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
Artikel 92
Article 92
Ved brud på persondatasikkerheden anmelder den dataansvarlige uden unødig forsinkelse og om muligt senest 72 timer, efter at denne er blevet bekendt med det, bruddet på persondatasikkerheden til Den Europæiske Tilsynsførende for Databeskyttelse, medmindre det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder og frihedsrettigheder.
In the case of a personal data breach, the controller shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
beskrive karakteren af bruddet på persondatasikkerheden, herunder, hvis det er muligt, kategorierne og det omtrentlige antal berørte registrerede samt kategorierne og det omtrentlige antal berørte registreringer af operationelle personoplysninger
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of operational personal data records concerned;
angive navn og kontaktoplysninger for databeskyttelsesrådgiveren
communicate the name and contact details of the Data Protection Officer;
Når og for så vidt som det ikke er muligt at give oplysningerne i stk. 2 samlet, kan oplysningerne meddeles trinvist uden unødig yderligere forsinkelse.
Where, and in so far as, it is not possible to provide the information referred to in paragraph 2 at the same time, the information may be provided in phases without undue further delay.
Den dataansvarlige dokumenterer alle brud på persondatasikkerheden omhandlet i stk. 1, herunder de faktiske omstændigheder ved bruddet på persondatasikkerheden, dets virkninger og de trufne afhjælpende foranstaltninger.
The controller shall document any personal data breaches referred to in paragraph 1, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Hvis bruddet på persondatasikkerheden omfatter operationelle personoplysninger, der er fremsendt af eller til de kompetente myndigheder, meddeler den dataansvarlige de i stk. 2 omhandlede oplysninger uden unødig forsinkelse til de pågældende kompetente myndigheder.
Where the personal data breach involves operational personal data that have been transmitted by or to the competent authorities, the controller shall communicate the information referred to in paragraph 2 to the competent authorities concerned without undue delay.
Artikel 93
Article 93
Når et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, underretter den dataansvarlige uden unødig forsinkelse den registrerede om bruddet på persondatasikkerheden.
Where the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
Underretningen af den registrerede i henhold til denne artikels stk. 1 skal i et klart og forståeligt sprog beskrive karakteren af bruddet på persondatasikkerheden og mindst indeholde de oplysninger og henstillinger, der er fastsat i artikel 92, stk. 2, litra b), c) og d).
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and shall contain at least the information and the recommendations provided for in points (b), (c) and (d) of Article 92(2).
den dataansvarlige har gennemført passende tekniske og organisatoriske beskyttelsesforanstaltninger, og disse foranstaltninger er blevet anvendt på de operationelle personoplysninger, som er berørt af bruddet på persondatasikkerheden, navnlig foranstaltninger, der gør de operationelle personoplysninger uforståelige for enhver, der ikke har autoriseret adgang hertil, såsom kryptering
the controller has implemented appropriate technological and organisational protection measures, and those measures were applied to the operational personal data affected by the personal data breach, in particular those that render the operational personal data unintelligible to any person who is not authorised to access it, such as encryption;
Hvis den dataansvarlige ikke allerede har underrettet den registrerede om bruddet på persondatasikkerheden, kan Den Europæiske Tilsynsførende for Databeskyttelse efter at have overvejet sandsynligheden for, at bruddet på persondatasikkerheden indebærer en høj risiko, kræve, at den dataansvarlige gør dette, eller beslutte, at en af betingelserne i stk. 3 er opfyldt.
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so, or may decide that any of the conditions referred to in paragraph 3 are met.
Den i nærværende artikels stk. 1 omhandlede underretning af den registrerede kan udsættes, begrænses eller afskæres på de betingelser og af de årsager, der er omhandlet i artikel 79, stk. 3.
The communication to the data subject referred to in paragraph 1 of this Article may be delayed, restricted or omitted subject to the conditions and on the grounds referred to in Article 79(3).
Artikel 94
Article 94
Videregivelse af operationelle personoplysninger til tredjelande og internationale organisationer
Transfer of operational personal data to third countries and international organisations
Med forbehold af begrænsninger og betingelser, der er fastsat i retsakterne om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, kan den dataansvarlige videregive operationelle personoplysninger til en myndighed i et tredjeland eller til en international organisation, i det omfang en sådan videregivelse er nødvendig for at dataansvarlige kan udføre deres opgaver, og kun hvis betingelserne i denne artikel er opfyldt, navnlig at:
Subject to restrictions and conditions laid down in the legal acts establishing the Union body, office or agency, the controller may transfer operational personal data to an authority of a third country or to an international organisation insofar as such transfer is necessary for the performance of controller’s tasks and only where the conditions laid down in this Article are met, namely:
Kommissionen har vedtaget en afgørelse om tilstrækkeligheden af beskyttelsesniveauet i overensstemmelse med artikel 36, stk. 3, i direktiv (EU) 2016/680, der fastslår, at det pågældende tredjeland eller et territorium eller en behandlingssektor i det pågældende tredjeland eller den pågældende internationale organisation sikrer et tilstrækkeligt niveau for databeskyttelse
the Commission has adopted an adequacy decision in accordance with Article 36(3) of Directive (EU) 2016/680, finding that the third country or a territory or a processing sector within that third country or the international organisation in question ensures an adequate level of protection;
der, hvis der ikke er vedtaget en afgørelse fra Kommissionen om tilstrækkeligt beskyttelsesniveau i henhold til litra a), er indgået en international aftale mellem Unionen og dette tredjeland eller denne internationale organisation i medfør af artikel 218 i TEUF, og som frembyder tilstrækkelige garantier med hensyn til beskyttelsen af privatlivets fred og fysiske personers grundlæggende rettigheder og friheder
in the absence of a Commission adequacy decision under point (a), an international agreement has been concluded between the Union and that third country or international organisation pursuant to Article 218 TFEU adducing adequate safeguards with respect to the protection of privacy and fundamental rights and freedoms of individuals;