Beschluss des Verwaltungsrats des Gemeinsamen Unternehmens für biobasierte Industriezweige vom 26. März 2020 zur Festlegung interner Vorschriften zur Beschränkung bestimmter Rechte von betroffenen Personen bei der Verarbeitung personenbezogener Daten im Rahmen der Tätigkeit des Gemeinsamen Unternehmens für biobasierte Industriezweige (GUBBI)

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

13.11.2020 DE Amtsblatt der Europäischen Union L 379/96 BESCHLUSS DES VERWALTUNGSRATS DES GEMEINSAMEN UNTERNEHMENS FÜR BIOBASIERTE INDUSTRIEZWEIGE vom 26. März 2020 zur Festlegung interner Vorschriften zur Beschränkung bestimmter Rechte von betroffenen Personen bei der Verarbeitung personenbezogener Daten im Rahmen der Tätigkeit des Gemeinsamen Unternehmens für biobasierte Industriezweige (GUBBI) DER VERWALTUNGSRAT DES GEMEINSAMEN UNTERNEHMENS FÜR BIOBASIERTE INDUSTRIEZWEIGE (im Folgenden „GUBBI“) — gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, gestützt auf die Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (1), insbesondere auf Artikel 25, gestützt auf die Verordnung (EU) Nr. 560/2014 des Rates vom 6. Mai 2014 zur Gründung des Gemeinsamen Unternehmens für biobasierte Industriezweige (2), insbesondere auf Artikel 7 Absatz 3 Buchstabe s, gestützt auf die Leitlinien des Europäischen Datenschutzbeauftragten zu Artikel 25 der neuen Verordnung und die internen Vorschriften, nach Konsultation des EDSB gemäß Artikel 41 Absatz 2 der Verordnung (EU) 2018/1725, in Erwägung nachstehender Gründe: (1) Das GUBBI übt seine Tätigkeiten in Übereinstimmung mit der Verordnung (EU) Nr. 560/2014 aus. (2) Nach Artikel 25 Absatz 1 der Verordnung (EU) 2018/1725 müssen Beschränkungen der Anwendung der Artikel 14 bis 22, 35 und 36 sowie des Artikels 4 dieser Verordnung, insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen, auf vom GUBBI zu erlassenden internen Vorschriften beruhen, wenn sie nicht auf Rechtsakten basieren, die auf der Grundlage der Verträge erlassen wurden. (3) Diese internen Vorschriften (einschließlich ihrer Bestimmungen über die Beurteilung der Notwendigkeit und Verhältnismäßigkeit einer Beschränkung) finden keine Anwendung, wenn ein aufgrund der Verträge erlassener Rechtsakt die Beschränkung von Rechten betroffener Personen vorsieht. (4) Wenn das GUBBI seine Pflichten bezüglich Rechten betroffener Personen gemäß der Verordnung (EU) 2018/1725 erfüllt, ist zu berücksichtigen, ob eine der in dieser Verordnung vorgesehenen Ausnahmen Anwendung findet. (5) Im Rahmen seiner Verwaltungstätigkeit ist das GUBBI befugt, Verwaltungsuntersuchungen, Disziplinarverfahren und erste Maßnahmen im Zusammenhang mit dem OLAF gemeldeten Fällen möglicher Unregelmäßigkeiten durchzuführen, Meldungen von Missständen (Whistleblowing) zu bearbeiten, (formelle und informelle) Verfahren in Bezug auf Mobbing zu bearbeiten, interne und externe Beschwerden zu bearbeiten, interne Prüfungen durchzuführen, Untersuchungen durch den Datenschutzbeauftragten in Übereinstimmung mit Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie interne (IT)-Sicherheitsuntersuchungen durchzuführen. (6) Das GUBBI verarbeitet mehrere Kategorien personenbezogener Daten, einschließlich harter Daten („objektive“ Daten wie Identifikationsdaten, Kontaktdaten, berufsbezogene Daten, Verwaltungsdaten, Daten aus bestimmten Quellen, elektronische Kommunikations- und Verkehrsdaten) und weicher Daten („subjektive“ fallbezogene Daten wie Begründungen, verhaltensbezogene Daten, Bewertungen, Leistungs- und Verhaltensdaten und Daten, die sich auf den Gegenstand des Verfahrens oder der Tätigkeit beziehen oder im Zusammenhang damit vorgebracht werden) (3). (7) Das GUBBI, vertreten durch seinen Exekutivdirektor, ist der für die Verarbeitung Verantwortliche; dies gilt auch, wenn Befugnisse des Verantwortlichen innerhalb des GUBBI weiter delegiert werden, um den operativen Verantwortlichkeiten für bestimmte Vorgänge der Verarbeitung personenbezogener Daten Rechnung zu tragen. (8) Die personenbezogenen Daten werden in einer elektronischen Umgebung oder auf Papier sicher gespeichert, wodurch unrechtmäßiger Zugang oder unrechtmäßige Übermittlung von Daten an Personen, die keine Kenntnis dieser Daten haben müssen, verhindert wird. Die verarbeiteten personenbezogenen Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie verarbeitet werden, notwendig und angemessen ist; der Aufbewahrungszeitraum ist in den Datenschutzhinweisen, Datenschutzerklärungen oder Verzeichnissen des GUBBI angegeben. (9) Die internen Vorschriften sollten für sämtliche Verarbeitungsvorgänge gelten, die vom GUBBI zur Durchführung von Verwaltungsuntersuchungen, Disziplinarverfahren, ersten Maßnahmen im Zusammenhang mit dem OLAF gemeldeten Fällen möglicher Unregelmäßigkeiten, Meldungen von Missständen (Whistleblowing), (formellen und informellen) Verfahren in Bezug auf Mobbing, zur Bearbeitung von internen und externen Beschwerden, zur Durchführung von internen Prüfungen, Untersuchungen durch den Datenschutzbeauftragten gemäß Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 und intern oder extern abgewickelten (z. B. durch das CERT-EU) (IT-)Sicherheitsüberprüfungen ausgeführt werden. (10) Sie sollten auch für Verarbeitungsvorgänge gelten, die vor der Einleitung der vorstehend genannten Verfahren, während dieser Verfahren und bei der Überwachung der aufgrund des Ergebnisses dieser Verfahren getroffenen Folgemaßnahmen vorgenommen werden. Unterstützung und Zusammenarbeit, die das GUBBI nationalen Behörden und internationalen Organisationen außerhalb ihrer Verwaltungsuntersuchungen gewährt, sollten ebenfalls eingeschlossen sein. (11) In Fällen, in denen diese internen Vorschriften Anwendung finden, muss das GUBBI die Gründe dafür darlegen, dass die Beschränkungen in einer demokratischen Gesellschaft unbedingt notwendig und verhältnismäßig sind und den Wesensgehalt der Grundrechte und Grundfreiheiten achten. (12) Innerhalb dieses Rahmens ist das GUBBI verpflichtet, die Grundrechte der betroffenen Personen, insbesondere jene bezüglich des Rechts auf Unterrichtung, Auskunft zu und Berichtigung von personenbezogenen Daten, des Rechts auf Löschung, Einschränkung der Verarbeitung, des Rechts zu Mitteilungen über eine Verletzung des Schutzes personenbezogener Daten an den Betroffenen oder Vertraulichkeit von Kommunikationen, wie in Verordnung (EU) 2018/1725 verankert, während der obigen Vorgänge soweit wie möglich zu respektieren. (13) Das GUBBI kann jedoch verpflichtet sein, die Informationen über die Rechte der betroffenen Person und anderer betroffener Personen zu beschränken, um insbesondere ihre eigenen Ermittlungen, die Ermittlungen und Verfahren anderer Behörden sowie die Rechte Dritter, mit denen ihre Ermittlungen oder andere Verfahren in Beziehung stehen, zu schützen. (14) Das GUBBI kann daher die Unterrichtung zum Zweck des Schutzes der Untersuchung sowie der Grundrechte und Grundfreiheiten anderer betroffener Personen beschränken. (15) Das GUBBI sollte in regelmäßigen Abständen prüfen, ob die Bedingungen, auf denen die Beschränkung beruht, noch gelten, und die Beschränkung aufheben, falls sie nicht mehr gelten. (16) Der Verantwortliche muss den Datenschutzbeauftragten zum Zeitpunkt einer Zurückstellung und während der Überprüfungen unterrichten — HAT FOLGENDEN BESCHLUSS ERLASSEN: Artikel 1 Gegenstand und Anwendungsbereich (1) Mit diesem Beschluss werden Vorschriften in Bezug auf die Bedingungen festgelegt, unter denen das GUBBI im Rahmen seiner unter Absatz 2 aufgeführten Verfahren gemäß Artikel 25 der Verordnung (EU) 2018/1725 befugt ist, die Anwendung der in den Artikeln 14 bis 21, 35 und 36 sowie in Artikel 4 der Verordnung verankerten Rechte zu beschränken. (2) Im Rahmen der Verwaltungstätigkeit des GUBBI findet dieser Beschluss Anwendung, soweit das Programmbüro personenbezogene Daten verarbeitet, um Verwaltungsuntersuchungen, Disziplinarverfahren und erste Maßnahmen im Zusammenhang mit dem OLAF gemeldeten Fällen möglicher Unregelmäßigkeiten durchzuführen, die Meldung von Missständen (Whistleblowing) zu bearbeiten, (formelle sowie informelle) Verfahren in Bezug auf Mobbing durchzuführen, interne und externe Beschwerden zu bearbeiten, interne Prüfungen durchzuführen, Untersuchungen durch den Datenschutzbeauftragten gemäß Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 sowie (IT-)Sicherheitsuntersuchungen intern oder unter externer Mitwirkung (z. B. von CERT-EU) durchzuführen. (3) Die entsprechenden Kategorien personenbezogener Daten umfassen harte Daten („objektive“ Daten wie Identifikationsdaten, Kontaktdaten, berufsbezogene Daten, Verwaltungsdaten, Daten aus bestimmten Quellen, elektronische Kommunikations- und Verkehrsdaten) und weiche Daten („subjektive“ fallbezogene Daten wie Begründungen, verhaltensbezogene Daten, Bewertungen, Leistungs- und Verhaltensdaten sowie Daten, die sich auf den Gegenstand des Verfahrens oder der Tätigkeit beziehen oder im Zusammenhang damit vorgebracht werden). (4) Wenn das GUBBI seine Pflichten bezüglich Rechten betroffener Personen gemäß der Verordnung (EU) 2018/1725 erfüllt, ist zu berücksichtigen, ob eine der in dieser Verordnung vorgesehenen Ausnahmen Anwendung findet. (5) Vorbehaltlich der in diesem Beschluss festgelegten Voraussetzungen können die folgenden Rechte beschränkt werden: die Unterrichtung der betroffenen Personen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Personen sowie Vertraulichkeit der Kommunikation. Artikel 2 Angabe des Verantwortlichen Der für die Verarbeitungsvorgänge Verantwortliche ist das GUBBI, vertreten durch seinen Exekutivdirektor, der die Funktion des Verantwortlichen delegieren kann. Den betroffenen Personen wird in den Datenschutzhinweisen oder -aufzeichnungen, die auf der Website und/oder im Intranet des GUBBI veröffentlicht werden, mitgeteilt, an welche Person die Verantwortung delegiert wurde. Artikel 3 Angabe der Garantien (1) Das GUBBI richtet die folgenden Garantien zum Schutz gegen Missbrauch oder unrechtmäßigen Zugang oder unrechtmäßige Übermittlung von personenbezogenen Daten ein: (4) a) Dokumente in Papierform werden in gesicherten Schränken aufbewahrt und ausschließlich befugtem Personal zugänglich gemacht. b) Alle elektronischen Daten werden in einer sicheren IT-Anwendung gemäß den Sicherheitsstandards des GUBBI sowie in speziellen elektronischen Verzeichnissen gespeichert, die ausschließlich befugtem Personal zugänglich sind. Angemessene Zugangsrechte werden individuell erteilt. c) Der Schutz der Datenbank erfolgt durch ein System mit einmaliger Anmeldung mit Kennwort und automatischer Verbindung mit Benutzerkennung und Kennwort (Single Sign-on-System). Die Ersetzung von Benutzern ist streng untersagt. Elektronische Aufzeichnungen werden sicher aufbewahrt, um die Vertraulichkeit und den Schutz der darin enthaltenen Daten zu garantieren. d) Alle Personen, die Zugang zu den Daten haben, sind zur Geheimhaltung verpflichtet. (2) Die Aufbewahrungsfrist für die in Artikel 1 Absatz 3 genannten personenbezogenen Daten ist nicht länger als für die Datenverarbeitungszwecke notwendig und angemessen. Sie darf keinesfalls länger sein als die Aufbewahrungsfrist, die in den Datenschutzhinweisen, Datenschutzerklärungen oder Verzeichnissen angegeben ist, auf die in Artikel 6 Bezug genommen wird. (3) Wenn das GUBBI die Anwendung einer Beschränkung in Betracht zieht, sind die Risiken für die Rechte und Freiheiten der betroffenen Person abzuwägen, insbesondere gegenüber dem Risiko für die Rechte und Freiheiten anderer betroffener Personen sowie dem Risiko, dass die Wirksamkeit der von dem gemeinsamen Unternehmen durchgeführten Untersuchungen oder Verfahren zunichtegemacht wird, z. B. durch Vernichtung von Beweismaterial. Die Risiken für die Rechte und Freiheiten der betroffenen Personen betreffen in erster Linie (jedoch nicht nur) Reputationsrisiken sowie Risiken für das Recht auf Verteidigung und den Anspruch auf rechtliches Gehör. Artikel 4 Beschränkungen (1) Beschränkungen werden vom GUBBI nur vorgenommen, um Folgendes zu garantieren: a) die nationale Sicherheit, die öffentliche Sicherheit oder die Landesverteidigung der Mitgliedstaaten; b) die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Strafvollstreckung, einschließlich des Schutzes vor und der Abwehr von Gefahren für die öffentliche Sicherheit; c) sonstige wichtige Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere die Ziele der gemeinsamen Außen- und Sicherheitspolitik der Union oder ein wichtiges wirtschaftliches oder finanzielles Interesse der Union oder eines Mitgliedstaats, etwa im Währungs-, Haushalts- und Steuerbereich bzw. im Bereich der öffentlichen Gesundheit und der sozialen Sicherheit; d) die innere Sicherheit der Organe und Einrichtungen der Union, einschließlich ihrer elektronischen Kommunikationsnetze; e) die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe; f) Kontroll-, Überwachungs- und Ordnungsfunktionen, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den unter den Buchstaben a bis c genannten Zwecke verbunden sind; g) der Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen; h) die Durchsetzung zivilrechtlicher Ansprüche. (2) Im Rahmen der besonderen Anwendung zu den in Absatz 1 genannten Zwecken kann das GUBBI unter folgenden Umständen Beschränkungen anwenden: a) in Bezug auf personenbezogene Daten, die mit Dienststellen der Kommission oder anderen Organen, Einrichtungen und sonstigen Stellen der Union ausgetauscht werden; — wenn die Ausübung der aufgeführten Rechte von einer Dienststelle der Kommission, einem Organ, einer Einrichtung oder einer sonstigen Stelle der Union aufgrund anderer in Artikel 25 der Verordnung (EU) 2018/1725 vorgesehener Rechtsakte oder gemäß Kapitel IX der genannten Verordnung oder gemäß den Gründungsakten anderer Organe, Einrichtungen und sonstiger Stellen der Union beschränkt werden kann; — wenn der Zweck einer solchen Beschränkung durch diese Dienststelle der Kommission, das Organ, die Einrichtung oder die sonstige Stelle der Union gefährdet wäre, falls das GUBBI keine vergleichbare Beschränkung in Bezug auf dieselben personenbezogenen Daten anwenden würde; b) in Bezug auf personenbezogene Daten, die mit zuständigen Behörden der Mitgliedstaaten ausgetauscht werden; — wenn die Ausübung der aufgeführten Rechte von den zuständigen Behörden der Mitgliedstaaten aufgrund der in Artikel 23 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (5) genannten Rechtsakte oder im Rahmen nationaler Maßnahmen zur Umsetzung von Artikel 13 Absatz 3, Artikel 15 Absatz 3 oder Artikel 16 Absatz 3 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates (6) beschränkt werden kann; — wenn der Zweck einer solchen Beschränkung durch diese zuständige Behörde gefährdet wäre, falls das GUBBI keine vergleichbare Beschränkung in Bezug auf dieselben personenbezogenen Daten anwenden würde; c) in Bezug auf personenbezogene Daten, die mit Drittländern oder internationalen Organisationen ausgetauscht werden, wenn eindeutige Nachweise dafür vorliegen, dass die Ausübung dieser Rechte und Pflichten die Zusammenarbeit des GUBBI mit Drittländern oder internationalen Organisationen bei der Wahrnehmung ihrer Aufgaben wahrscheinlich gefährden würde. Vor der Anwendung von Beschränkungen unter den in Unterabsatz 1 Buchstaben a und b genannten Umständen konsultiert das GUBBI die zuständigen Dienststellen der Kommission, die Einrichtungen, Organe und sonstigen Stellen der Union oder die zuständigen Behörden der Mitgliedstaaten, es sei denn, für das GUBBI ist klar, dass die Anwendung einer Beschränkung in einem der in diesen Buchstaben genannten Rechtsakte vorgesehen ist. Artikel 5 Beschränkungen der Rechte betroffener Personen (1) In hinreichend begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen können die folgenden Rechte durch den Verantwortlichen, sofern dies notwendig und verhältnismäßig ist, im Zusammenhang mit den unter Absatz 2 nachstehend aufgeführten Verarbeitungsvorgängen beschränkt werden: a) das Recht auf Unterrichtung; b) das Auskunftsrecht; c) das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung; d) das Recht auf Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Personen; e) das Recht auf Vertraulichkeit der elektronischen Kommunikation. (2) Nach Artikel 25 Absatz 2 Buchstabe a der Verordnung (EU) 2018/1725 kann der Verantwortliche in hinreichend begründeten Fällen und unter den in diesem Beschluss festgelegten Bedingungen Beschränkungen im Zusammenhang mit den folgenden Verarbeitungsvorgängen anwenden: a) Durchführung von Verwaltungsuntersuchungen und Disziplinarverfahren; b) erste Maßnahmen im Zusammenhang mit dem OLAF gemeldeten Fällen möglicher Unregelmäßigkeiten; c) Verfahren in Bezug auf gemeldete Missstände (Whistleblowing); d) (formelle und informelle) Verfahren in Bezug auf Mobbing (7); e) Bearbeitung interner und externer Beschwerden; f) interne Prüfungen; g) vom Datenschutzbeauftragten gemäß Artikel 45 Absatz 2 der Verordnung (EU) 2018/1725 durchgeführte Untersuchungen; h) intern oder unter externer Mitwirkung (z. B. durch die CERT-EU) durchgeführte (IT-) Sicherheitsüberprüfungen; i) im Rahmen der Verwaltung der Finanzhilfen oder des Vergabeverfahrens nach Ende der Frist für die Einreichung von Vorschlägen oder Angeboten. (8) Die Beschränkung gilt, solange die Gründe dafür weiterhin vorliegen. (3) Wenn das GUBBI die in Absatz 1 vorgesehenen Rechte ganz oder teilweise beschränkt, ergreift es die in den Artikeln 6 und 7 dieses Beschlusses genannten Maßnahmen. (4) Wenn betroffene Personen gemäß Artikel 17 der Verordnung (EU) 2018/1725 Auskunft über ihre personenbezogenen Daten, die im Zusammenhang mit einem oder mehreren spezifischen Fällen verarbeitet wurden, oder über einen spezifischen Datenverarbeitungsvorgang verlangen, beschränkt das GUBBI seine Antragsprüfung auf diese personenbezogenen Daten. Artikel 6 Notwendigkeit und Verhältnismäßigkeit der Beschränkungen (1) Jede in Artikel 5 dargelegte Beschränkung muss im Hinblick auf die Risiken für die Rechte und Freiheiten der betroffenen Personen notwendig und verhältnismäßig sein und den Wesensgehalt der Grundrechte und Grundfreiheiten in einer demokratischen Gesellschaft achten. (2) Wird eine Beschränkung in Betracht gezogen, ist deren Notwendigkeit und Verhältnismäßigkeit auf Grundlage der vorliegenden Vorschriften zu prüfen. Diese Prüfung wird im Rahmen der regelmäßigen Überprüfung durchgeführt, nachdem beurteilt wurde, ob die sachlichen und rechtlichen Gründe für eine Beschränkung weiterhin gegeben sind. Zu Rechenschaftszwecken wird dies von Fall zu Fall mittels einer internen Beurteilungsmitteilung dokumentiert. (3) Beschränkungen sind befristet und werden aufgehoben, sobald die Umstände, die sie rechtfertigen, nicht mehr vorliegen. Dies gilt insbesondere, wenn nicht mehr anzunehmen ist, dass die Ausübung des beschränkten Rechts die Wirkung der verhängten Beschränkung zunichtemachen oder die Rechte oder Freiheiten anderer betroffener Personen beeinträchtigen würde. Die Beschränkung wird von dem GUBBI nach ihrer Anordnung alle sechs Monate sowie bei Abschluss der jeweiligen Ermittlungen, des relevanten Verfahrens oder der relevanten Untersuchungen überprüft. Danach überwacht der Verantwortliche alle sechs Monate, ob die Aufrechterhaltung der Beschränkung weiterhin notwendig ist. (4) Wenn das GUBBI die in Absatz 5 dieses Beschlusses dargelegten Beschränkungen gänzlich oder teilweise anwendet, zeichnet es die Gründe für die Beschränkung und die Rechtsgrundlage gemäß Absatz 1 einschließlich einer Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung auf. Der Vermerk sowie gegebenenfalls die Unterlagen, die die tatsächlichen und rechtlichen Grundlagen enthalten, werden registriert. Sie werden dem Europäischen Datenschutzbeauftragten auf Anfrage zur Verfügung gestellt. Artikel 7 Unterrichtungspflicht (1) Das GUBBI nimmt in die auf seiner Website veröffentlichten und/oder im Intranet verbreiteten Datenschutzhinweise, Datenschutzerklärungen oder Verzeichnisse im Sinne von Artikel 31 der Verordnung (EU) 2018/1725, in denen betroffene Personen über ihre Rechte im Rahmen eines gegebenen Verfahrens informiert werden, Informationen über die mögliche Beschränkung dieser Rechte auf. Darin ist darüber zu informieren, welche Rechte aus welchen Gründen und für welche Dauer eingeschränkt werden können. Unbeschadet der Bestimmungen in Artikel 6 Absatz 4 informiert das GUBBI, sofern dies verhältnismäßig ist, auch alle betroffenen Personen, die als von den spezifischen Verarbeitungsvorgängen betroffene Personen gelten, unverzüglich einzeln schriftlich über ihre Rechte bezüglich gegenwärtiger oder künftiger Beschränkungen. (2) Wenn das GUBBI die in Absatz 5 vorgesehenen Rechte ganz oder teilweise beschränkt, informiert es die betroffene Person über die auferlegte Beschränkung und über die Hauptgründe dafür sowie über die Möglichkeit des Einlegens einer Beschwerde beim Europäischen Datenschutzbeauftragten oder eines Rechtsbehelfs beim Gerichtshof der Europäischen Union. Die Unterrichtung über Informationen im Sinne von Absatz 2 kann zurückgestellt, unterlassen oder abgelehnt werden, wenn sie die Wirkung der gemäß Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 angewandten Beschränkung zunichtemachen würde. Artikel 8 Prüfung durch den Datenschutzbeauftragten (1) Das GUBBI unterrichtet den eigenen Datenschutzbeauftragten („DSB“) unverzüglich, wenn der Verantwortliche gemäß diesem Beschluss die Rechte betroffener Personen beschränkt oder eine solche Beschränkung ausweitet. Der Verantwortliche gewährt dem DSB Zugang zu den Aufzeichnungen, die die Beurteilung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung enthalten, und dokumentiert das Datum, an dem der DSB unterrichtet wird, in den Aufzeichnungen. (2) Der DSB kann den Verantwortlichen schriftlich auffordern, die vorgenommenen Beschränkungen zu überprüfen. Der Verantwortliche informiert den DSB schriftlich über das Ergebnis der erbetenen Überprüfung. (3) Der DSB wird über das gesamte Verfahren hindurch einbezogen. Der Verantwortliche informiert den DSB über die Aufhebung der Beschränkung. Artikel 9 Inkrafttreten Dieser Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft. Brüssel, den 26. März 2020 Für den Verwaltungsrat des GUBBI Mat QUAEDVLIEG Der Vorsitzende (1) ABl. L 295 vom 21.11.2018, S. 39. (2) ABl. L 169 vom 7.6.2014, S. 130. (3) Im Fall gemeinsamer Verantwortlichkeit werden Daten entsprechend der Mittel und Zwecke verarbeitet, die in der jeweiligen Vereinbarung zwischen den gemeinsam Verantwortlichen nach Artikel 28 der Verordnung (EU) 2018/1725 festgelegt sind. (4) Diese Aufzählung ist nicht erschöpfend. (5) Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1). (6) Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung od