02019D0802(01) — DE — 16.07.2024 — 002.002

Dieser Text dient lediglich zu Informationszwecken und hat keine Rechtswirkung. Die EU-Organe übernehmen keine Haftung für seinen Inhalt. Verbindliche Fassungen der betreffenden Rechtsakte einschließlich ihrer Präambeln sind nur die im Amtsblatt der Europäischen Union veröffentlichten und auf EUR-Lex verfügbaren Texte. Diese amtlichen Texte sind über die Links in diesem Dokument unmittelbar zugänglich

►B

BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS

vom 17. Juni 2019

mit Durchführungsbestimmungen zur Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG

(ABl. C 259 vom 2.8.2019, S. 2)

Geändert durch:

 

 

Amtsblatt

  Nr.

Seite

Datum

►M1

BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS  vom 16. Januar 2023 2023/C 44/01

  C 44

1

6.2.2023

►M2

BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS  vom 15. Juli 2024 C/2024/4522

  C 4522

1

16.7.2024


Berichtigt durch:

►C1

Berichtigung, ABl. C 90068 vom 1.9.2025, S.  1  (802/2019)



▼B

BESCHLUSS DES PRÄSIDIUMS DES EUROPÄISCHEN PARLAMENTS

vom 17. Juni 2019

mit Durchführungsbestimmungen zur Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG

2019/C 259/02



KAPITEL I

ALLGEMEINE BESTIMMUNGEN

Artikel 1

Zweck

Mit diesem Beschluss werden die allgemeinen Durchführungsbestimmungen zu der Verordnung (EU) 2018/1725 des Europäischen Parlaments festgelegt und insbesondere

a) 

die Bestimmungen der Verordnung (EU) 2018/1725 in Bezug auf die Aufgaben, Pflichten und Befugnisse des Datenschutzbeauftragten umgesetzt,

b) 

genaue Vorschriften für die Ausübung der Rechte durch die betroffenen Personen vorgegeben,

c) 

interne Regeln für die Anwendung von Ausnahmen und Beschränkungen auf die Rechte betroffener Personen (vor allem gemäß Artikel 25 der Verordnung (EU) 2018/1725) durch das Europäische Parlament vorgeschrieben.

Artikel 2

Verantwortlicher

(1)  
Als Verantwortlicher für personenbezogene Daten im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725 gilt das Referat oder die Dienststelle des Europäischen Parlaments, das bzw. die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten bestimmt.
(2)  
Übersteigt die Verarbeitung die Zuständigkeiten des Referats oder der Dienststelle, gilt die zuständige Direktion des Europäischen Parlaments als Verantwortlicher im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725, sofern keine Vereinbarung über die gemeinsame Verantwortung gemäß Artikel 28 der Verordnung geschlossen wurde.
(3)  
Übersteigt die Verarbeitung die Zuständigkeiten der Direktion, gilt die zuständige Generaldirektion des Europäischen Parlaments als Verantwortlicher im Sinne von Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725, sofern keine Vereinbarung über die gemeinsame Verantwortung gemäß Artikel 28 der Verordnung geschlossen wurde.
(4)  
Legen zwei oder mehr Generaldirektionen des Europäischen Parlaments oder eine der in den Absätzen 1 bis 3 genannten Organisationseinheiten zusammen mit einer oder mehr Einheiten, die nicht Organe oder Einrichtungen der Union sind, gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, sind sie gemeinsam Verantwortliche im Sinne von Artikel 28 Absatz 1 der Verordnung (EU) 2018/1725.
(5)  
Das Europäische Parlament ist der Verantwortlicher für die Zwecke von Artikel 44 Absätze 3 und 6 der Verordnung (EU) 2018/1725.
(6)  
Der Verantwortliche stellt sicher, dass die Verarbeitung im Einklang mit der Verordnung (EU) 2018/1725 erfolgt, und muss die Übereinstimmung mit dieser Verordnung nachweisen können.

Der Verantwortliche ist insbesondere dafür zuständig,

a) 

angemessene technische und organisatorische Maßnahmen zu treffen, damit die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen umgesetzt werden,

b) 

seine Mitarbeiter sachgerecht anzuweisen, damit die Rechtmäßigkeit, Gerechtigkeit, Transparenz und Vertraulichkeit der Verarbeitung gewahrt und ein angemessenes Schutzniveau mit Blick auf die Risiken, die mit der Verarbeitung verbunden sind, sichergestellt wird,

c) 

mit dem Datenschutzbeauftragten des Europäischen Parlaments und dem Europäischen Datenschutzbeauftragten bei der Wahrnehmung ihrer jeweiligen Aufgaben zusammenzuarbeiten und insbesondere ihre Anfragen durch entsprechende Auskünfte zu beantworten,

d) 

den Datenschutzbeauftragten frühzeitig zu benachrichtigen und einzubinden, vor allem mit Blick auf Projekte mit neuen Verarbeitungsvorgängen oder wesentlichen Änderungen bestehender Vorgänge.

KAPITEL II

DATENSCHUTZBEAUFTRAGTER

Artikel 3

Benennung, Status und Unabhängigkeit

(1)  
Der Generalsekretär benennt gemäß Artikel 43 und Artikel 44 Absätze 8 und 9 der Verordnung (EU) 2018/1725 einen Bediensteten des Europäischen Parlaments zum Datenschutzbeauftragten. Der Datenschutzbeauftragte wird im Einklang mit dem gemäß Verordnung (EWG, Euratom, EGKS) Nr. 259/68) ( 1 ) im Statut der Beamten („Beamtenstatut“) bzw. in den Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union („Beschäftigungsbedingungen“) festgelegten Verfahren ernannt. Der Datenschutzbeauftragte wird für eine Amtszeit von fünf Jahren benannt und kann wiederernannt werden.
(2)  
Der Datenschutzbeauftragte wird für die Wahrnehmung seiner Aufgaben gemäß diesem Beschluss von allen sonstigen Aufgaben im Europäischen Parlament freigestellt. Der Generalsekretär kann dem Datenschutzbeauftragten aber dennoch zusätzliche Aufgaben übertragen, sofern diese keinen Interessenkonflikt mit seinem Amt als Datenschutzbeauftragter — vor allem in Verbindung mit der Anwendung der Bestimmungen der Verordnung (EU) 2018/1725 — zur Folge haben.
(3)  
Der Datenschutzbeauftragte sieht von allen Handlungen ab, die mit seinem Amt unvereinbar sind.
(4)  
Der Datenschutzbeauftragte unterliegt der beruflichen Schweigepflicht nach Artikel 44 Absatz 5 der Verordnung (EU) 2018/1725, die auch nach dem Ende seiner Amtszeit fortbesteht.
(5)  
Der Datenschutzbeauftragte kann ausschließlich gemäß Artikel 44 Absätze 3 und 8 der Verordnung (EU) 2018/1725 seines Amtes enthoben werden. Die Zustimmung des Europäischen Datenschutzbeauftragten für eine Amtsenthebung gemäß Artikel 44 Absatz 8 der Verordnung (EU) 2018/1725 ist schriftlich zu beantragen. Eine Kopie dieser Zustimmung ist dem Datenschutzbeauftragten zuzustellen.
(6)  
Das Europäische Parlament stellt sicher, dass der Datenschutzbeauftragte keinerlei Anweisungen im Hinblick auf die Erfüllung seiner Aufgaben gemäß Artikel 44 und 45 der Verordnung (EU) 2018/1725 entgegennimmt. Diesbezüglich und im Hinblick auf seine Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten gemäß der Verordnung (EU) 2018/1725 nimmt der Datenschutzbeauftragte insbesondere keine Anweisungen des Generalsekretärs entgegen.
(7)  
Der Datenschutzbeauftragte ist dem Generalsekretär unmittelbar unterstellt.

Artikel 4

Aufgaben, Pflichten und Befugnisse

(1)  
Der Datenschutzbeauftragte stellt sicher, dass das Generalsekretariat des Europäischen Parlaments die Verordnung (EU) 2018/1725 anwendet, und überwacht die Einhaltung des geltenden Rechtsrahmens für den Schutz personenbezogener Daten. Unbeschadet von Artikel 13 dieses Beschlusses ist der Datenschutzbeauftragte im Allgemeinen jedoch nicht dafür zuständig, die Anwendung der Verordnung (EU) 2018/1725 durch die einzelnen Mitglieder oder die Fraktionen des Europäischen Parlaments zu überwachen.
(2)  
Der Datenschutzbeauftragte kann gemäß Artikel 44 Absätze 4 und 7 und Artikel 45 Absatz 1 Buchstaben d, e und f der Verordnung (EU) 2018/1725 konsultiert werden oder wird gemäß diesen Bestimmungen beratend tätig und nimmt sämtliche anderen in Artikel 45 der Verordnung festgelegten Aufgaben wahr.
(3)  
Der Datenschutzbeauftragte meldet dem Generalsekretär sämtliche Verstöße gegen die Bestimmungen der Verordnung (EU) 2018/1725 sowie sämtliche ernsthaften Risiken derartiger Verstöße.
(4)  
Auf Anfrage übermittelt der Datenschutzbeauftragte dem jeweiligen Verantwortlichen eine Stellungnahme zu bestehenden oder vorgeschlagenen Verarbeitungsvorgängen sowie zur Verhältnismäßigkeit und Angemessenheit der Verarbeitung bestimmter Daten oder zu Sicherheitsmaßnahmen. In der Stellungnahme kann insbesondere auf die Analyse der Risiken für die Rechte und Freiheiten betroffener Personen eingegangen werden.
(5)  
Die zuständige Dienststelle des Europäischen Parlaments konsultiert den Datenschutzbeauftragten, bevor interne Vorschriften zur Festlegung des Rahmens für die Verarbeitung personenbezogener Daten genehmig werden.
(6)  
Der Datenschutzbeauftragte nimmt seine Aufgaben in Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten wahr. Er dient als Schnittstelle zwischen dem Europäischen Parlament und dem Europäischen Datenschutzbeauftragten und wird über jedwede Kommunikation zwischen den beiden Organen zu Angelegenheiten innerhalb seiner Zuständigkeit in Kenntnis gesetzt.
(7)  
Zur Förderung der guten Zusammenarbeit nimmt der Datenschutzbeauftragte regelmäßig an den Sitzungen teil, die vom Europäischen Datenschutzbeauftragten oder von den Datenschutzbeauftragten der anderen Organe und Einrichtungen einberufen werden.
(8)  
Der Datenschutzbeauftragte ist zu jeder Zeit an die Vorschriften und Bestimmungen des Beamtenstatuts bzw. der Beschäftigungsbedingungen gebunden.

Artikel 5

Verletzungen des Schutzes personenbezogener Daten und Datensicherheit

(1)  
Im Falle einer Verletzung des Schutzes personenbezogener Daten setzt der Verantwortliche den Datenschutzbeauftragten hierüber umgehend in Kenntnis.
(2)  
Gemäß Artikel 34 Absatz 6 der Verordnung (EU) 2018/1725 dokumentiert der Datenschutzbeauftragte die gemeldeten Verletzungen des Schutzes personenbezogener Daten in einem zentralen Register, das er eigens zu diesem Zweck einrichtet und führt. Der von einer solchen Verletzung betroffene Verantwortliche trägt die gemäß diesem Artikel erforderlichen Informationen in das Register ein.
(3)  
Der Datenschutzbeauftragte organisiert regelmäßige Sitzungen mit dem leitenden Beauftragten für die Informationssicherheit und dem Risikomanager des Europäischen Parlaments, um die Einhaltung der Artikel 33 bis 36 der Verordnung (EU) 2018/1725 sicherzustellen. Bei Bedarf kann der Datenschutzbeauftragte weitere Teilnehmer einladen.
(4)  

Auf der Grundlage der Ergebnisse der Sitzungen nach Absatz 3

a) 

legt der Datenschutzbeauftragte dem Generalsekretär jährlich eine Analyse der datenschutzrelevanten Risiken vor, die im Falle neuer Risikofaktoren entsprechend aktualisiert wird,

b) 

unterbreitet der Datenschutzbeauftragte dem Generalsekretär Vorschläge für Datenschutzvorkehrungen, die insbesondere dem Risiko des Diebstahls, des Verlusts und der unbefugten elektronischen Manipulation von Daten Rechnung tragen,

c) 

schlägt der Datenschutzbeauftragte dem Generalsekretär angemessene technische und organisatorische Maßnahmen vor, anhand derer ein den datenschutzrelevanten Risiken angemessenes Schutzniveau für personenbezogene Daten sichergestellt wird.

Artikel 6

Verzeichnis der Verarbeitungen und zentrales Register

Gemäß Artikel 31 Absatz 5 der Verordnung (EU) 2018/1725 richtet der Datenschutzbeauftragte ein zentrales Register ein, in dem sämtliche Verarbeitungsvorgänge verzeichnet werden, und führt dieses Register. Der Datenschutzbeauftragte stellt sicher, dass das Register öffentlich und auch in elektronischer Form zugänglich ist. Auf Anfrage besteht auch die Möglichkeit eines Zugangs über den Europäischen Datenschutzbeauftragten.

Das Verzeichnis der Verarbeitungen des Europäischen Parlaments ist dem Europäischen Datenschutzbeauftragten auf Anfrage zur Verfügung zu stellen.

Artikel 7

Informationen und Zugang

(1)  
Der Verantwortliche setzt den Datenschutzbeauftragten umgehend über sämtliche neuen Verwaltungsverfahren sowie Änderungen bestehender Verwaltungsverfahren in Kenntnis, die Auswirkungen auf die Verarbeitung personenbezogener Daten haben.
(2)  
Der Datenschutzbeauftragte hat jederzeit Zugang zu den personenbezogenen Daten, die Gegenstand der Verarbeitung sind, sowie zu allen Datenverarbeitungsanlagen und Datenträgern.

Artikel 8

Interne Prüfung

Auf Anfrage des internen Prüfers im Rahmen seiner Zuständigkeiten arbeitet der Datenschutzbeauftragte mit diesem zusammen, damit insbesondere interne Prüfungen der Verarbeitung personenbezogener Daten im Generalsekretariat des Europäischen Parlaments leichter durchgeführt werden können.

Artikel 9

Risikoorientierter Ansatz

(1)  
Für neue oder geänderte Verwaltungsverfahren sowie für technische oder organisatorische Maßnahmen in Verbindung mit der Verarbeitung personenbezogener Daten stellt der Datenschutzbeauftragte dem Verantwortlichen auf Anfrage oder auf eigene Initiative Informationen zur Verfügung und unterstützt ihn bei der Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen.
(2)  
Der Datenschutzbeauftragte berät den Verantwortlichen im Anschluss an die genannte Risikobewertung über die Notwendigkeit einer Datenschutz-Folgenabschätzung.

Artikel 10

Technische und organisatorische Maßnahmen

(1)  
Der Datenschutzbeauftragte berät den Verantwortlichen bei der Bewertung technischer und organisatorischer Lösungen für die Umsetzung von Verarbeitungsvorgängen.
(2)  
Kommt der Datenschutzbeauftragte im Rahmen einer Bewertung zu dem Schluss, dass die Einhaltung von Artikel 27 der Verordnung (EU) 2018/1725 durch einen Verarbeitungsvorgang nicht uneingeschränkt gegeben ist, kann er dem Generalsekretär technische oder organisatorische Maßnahmen zur Umsetzung dieses Artikels vorschlagen.

Artikel 11

Gemeinsam Verantwortliche und Auftragsverarbeiter

(1)  
Auf Anfrage gibt der Datenschutzbeauftragte gegenüber dem Verantwortlichen eine Stellungnahme zur Festlegung der einschlägigen Verantwortlichkeiten im Rahmen einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Artikel 28 Absatz 1 der Verordnung (EU) 2018/1725 ab.
(2)  
Auf Anfrage kann der Datenschutzbeauftragte gegenüber dem Verantwortlichen eine Stellungnahme zu angemessenen technischen und organisatorischen Maßnahmen abgeben, für deren Durchführung der Auftragsverarbeiter oder der Unter-Auftragsverarbeiter gemäß Artikel 29 Absätze 1 und 2 der Verordnung (EU) 2018/1725 Garantien bieten muss.

Artikel 12

Jahresbericht

Der Datenschutzbeauftragte arbeitet einen jährlichen Tätigkeitsbericht für den Generalsekretär und den Europäischen Datenschutzbeauftragten zu den Tätigkeiten im Bereich des Schutzes personenbezogener Daten im Generalsekretariat des Europäischen Parlaments aus. Der Bericht ist den Mitarbeitern des Europäischen Parlaments zugänglich zu machen.

Artikel 13

Mitglieder und Fraktionen des Europäischen Parlaments

(1)  
Abweichend von Artikel 4 Absatz 1 dieses Beschlusses können die Mitglieder und die Fraktionen des Europäischen Parlaments zu Fragen der Anwendung der Verordnung (EU) 2018/1725 den Rat des Datenschutzbeauftragten einholen. Unbeschadet der Eigenverantwortung der Mitglieder und Fraktionen des Europäischen Parlaments als Verantwortliche gemäß Artikel 3 Nummer 8 der Verordnung (EU) 2018/1725 für die Anwendung dieser Verordnung kann der Datenschutzbeauftragte auf Anfrage eines Mitglieds oder einer Fraktion des Europäischen Parlaments unter entsprechender Anwendung der einschlägigen Bestimmungen dieses Beschlusses seine Beratung anbieten.
(2)  
Im Einklang mit diesem Beschluss legt der Datenschutzbeauftragte von Fall zu Fall die genauen Bestimmungen für die Unterstützung gemäß Absatz 1 fest. Die Ausübung dieser beratenden Funktion darf jedoch nicht in Konflikt mit den anderweitigen Aufgaben des Datenschutzbeauftragten stehen.

KAPITEL III

UNTERSTÜTZENDE MITARBEITER UND NETZE

Artikel 14

Datenschutzpersonal und Ressourcen

(1)  
Der Generalsekretär kann Mitarbeiter in die Dienststelle Datenschutz ernennen, die den Datenschutzbeauftragten bei der Ausübung seines Amtes unterstützen.
(2)  
Gemäß Absatz 1 ernannte Mitarbeiter dürfen den Datenschutzbeauftragten im Falle seiner Abwesenheit vertreten. Zu diesem Zweck kann der Datenschutzbeauftragte bestimmten Mitarbeitern intern Befugnisse übertragen. Dem Europäischen Datenschutzbeauftragten und dem Generalsekretär sind derartige Übertragungen von Befugnissen in Kopie zur Kenntnis zu bringen.

Artikel 15

Netz der Datenschutzkoordinatoren

(1)  
Im Europäischen Parlament wird ein Netz der Datenschutzkoordinatoren eingerichtet, das aus mindestens einem Mitglied jeder Generaldirektion, einem Vertreter der Koordinierung der Fraktionen und dem Datenschutzbeauftragten besteht.
(2)  
Der Generalsekretär kann die genauen Bestimmungen für die Ernennung, die Pflichten und die Aufgaben der Datenschutzkoordinatoren festlegen.
(3)  
Der Datenschutzbeauftragte organisiert regelmäßige Sitzungen mit den Datenschutzkoordinatoren.

KAPITEL IV

WAHRNEHMUNG VON RECHTEN DURCH BETROFFENE PERSONEN

▼C1

Artikel 16

Allgemeine Bestimmungen für die Durchführung der Artikel 14 bis 24 der Verordnung (EU) 2018/1725

▼B

(1)  
Das Recht auf Unterrichtung, das Recht auf Zugang, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht der Empfänger auf Mitteilung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht und die Rechte in Bezug auf die automatisierte Entscheidungsfindung, einschließlich Profiling nach Artikel 14 bis 24 der Verordnung (EU) 2018/1725, können ausschließlich durch die jeweilig betroffene Person oder ihren entsprechend bevollmächtigten Vertreter ausgeübt werden.
(2)  

Die betroffene Person richtet den Antrag auf Wahrnehmung seiner in Absatz 1 aufgeführten Rechte an den Verantwortlichen. Zu diesem Zweck ist auf der Internetseite des Europäischen Parlaments ein elektronisches Formular zur freiwilligen Verwendung verfügbar. Der Antrag muss folgende Angaben enthalten:

a) 

Name, Vorname und Kontaktadresse der betroffenen Person,

b) 

Angabe des wahrgenommenen Rechts,

c) 

gegebenenfalls Belege für den Antrag,

d) 

die Kategorie(n) der betreffenden Daten,

e) 

Unterschrift der betroffenen Person und Datum des Antrags.

(3)  
Der Antrag kann durch internen oder externen Postversand, per E-Mail oder in anderweitiger Schriftform eingereicht werden.
(4)  
Im Fall eines unklaren oder unvollständigen Antrags kann der Verantwortliche um die notwendigen Klarstellungen ersuchen. Die nach Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 anwendbare Frist beginnt erst nach vollständiger Klärung solcher Sachverhalte.
(5)  
Der Verantwortliche ist zur Überprüfung der Identität der betroffenen Person gemäß Artikel 14 Absatz 6 der Verordnung (EU) 2018/1725 verpflichtet. Die Identität der betroffenen Person ist mit möglichst wenig Belastungen zu überprüfen. Während des Zeitraums der Identitätsüberprüfung beginnt die Frist nach Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 nicht.
(6)  
Der Verantwortliche beantwortet sämtliche Anträge betroffener Personen auf Wahrnehmung ihrer Rechte, selbst wenn das Europäische Parlament keine einschlägigen personenbezogenen Daten vorhält. Die betroffene Person erhält binnen fünf Werktagen nach Eingang des Antrags eine Empfangsbestätigung. Der Verantwortliche ist jedoch nicht gehalten, eine Empfangsbestätigung zu versenden, wenn binnen fünf Werktagen eine inhaltliche Beantwortung des Antrags erfolgt.
(7)  
Sofern nicht abweichend von der betroffenen Person gewünscht, ist deren Antrag innerhalb der in Artikel 14 Absatz 3 und 4 der Verordnung (EU) 2018/1725 festgelegten Fristen in der von der betroffenen Person verwendeten schriftlichen Kommunikationsform und Amtssprache zu beantworten.
(8)  
Bei der Bearbeitung eines Antrags gemäß Artikel 14 der Verordnung (EU) 2018/1725 berücksichtigt der Verantwortliche jede Notwendigkeit einer Ausnahme oder Beschränkung gemäß Kapitel V dieses Beschlusses.
(9)  
Bei hoch komplexen Anträgen oder bei Anträgen, die möglicherweise ein Risiko für die Rechte und Freiheiten anderer betroffener Personen darstellen, konsultiert der Verantwortliche den Datenschutzbeauftragten.

Artikel 17

Recht auf Unterrichtung

(Artikel 15 und 16 der Verordnung (EU) 2018/1725)

(1)  
Im Einklang mit Artikel 14 der Verordnung (EU) 2018/1725 stellt der Verantwortliche die in Artikel 15 und 16 dieser Verordnung genannten Informationen — einschließlich für die weitere Verarbeitung — im Internet oder im Intranet in allgemeiner Form zur Verfügung.
(2)  
Sofern möglich und unbeschadet alternativer Kommunikationsmittel nach Artikel 14 Absatz 1 und 7 der Verordnung (EU) 2018/1725 sind die in Artikel 15 und 16 dieser Verordnung genannten Informationen den betroffenen Personen auf individualisierte Art und Weise entweder schriftlich oder elektronisch zur Verfügung zu stellen.

Artikel 18

Recht auf Zugang

(Artikel 17 der Verordnung (EU) 2018/1725)

(1)  

Beantragt eine betroffene Person den Zugang zu ihren personenbezogenen Daten, ruft der Verantwortliche unbeschadet von Absatz 2 die einschlägigen Daten — sowohl in elektronischer Form als auch in Papierform — an deren Speicherort ab und stellt sie der betroffenen Person wie folgt zur Verfügung:

a) 

in vom Verantwortlichen zusammengestellter Form,

b) 

als Ausdruck oder elektronische Kopie,

c) 

in anderen Formen, die dem Verantwortlichen zur Verfügung stehen und an die Datei angepasst sind.

(2)  
Beantragt eine betroffene Person den Zugang auf elektronischem Wege, so stellt der Verantwortliche die Informationen in einem allgemein üblichen elektronischen Format im Einklang mit Artikel 17 Absatz 3 der Verordnung (EU) 2018/1725 zur Verfügung, sofern nicht anderweitig vom Antragsteller verlangt.

Artikel 19

Recht auf Berichtigung

(Artikel 18 der Verordnung (EU) 2018/1725)

(1)  
Anträge auf Berichtigung müssen die genauen zu berichtigenden oder zu vervollständigenden personenbezogenen Daten, einen Nachweis der Unrichtigkeit oder Unvollständigkeit der Daten sowie die gewünschten Berichtigungen enthalten. Der Antrag kann gegebenenfalls durch entsprechende Belege ergänzt werden.
(2)  
Der betroffenen Person wird die erfolgreiche Berichtigung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.

Artikel 20

Recht auf Löschung

(Artikel 19 der Verordnung (EU) 2018/1725)

(1)  
Anträge auf Löschung müssen die genauen zu löschenden personenbezogenen Daten sowie eine Angabe der Gründe für die Löschung im Sinne von Artikel 19 Absatz 1 der Verordnung (EU) 2018/1725 enthalten.
(2)  
Der betroffenen Person wird die erfolgreiche Löschung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.
(3)  
Die Löschung beinhaltet das materielle Verschwinden der personenbezogenen Daten, ohne dass diese durch eine Kennung ersetzt würden.

Artikel 21

Recht auf Einschränkung der Verarbeitung

(Artikel 20 der Verordnung (EU) 2018/1725)

(1)  
Anträge auf Einschränkung der Verarbeitung müssen die betroffenen personenbezogenen Daten und die Begründung für die Einschränkung im Sinne von Artikel 20 Absatz 1 der Verordnung (EU) 2018/1725 enthalten.
(2)  
Der betroffenen Person wird die erfolgreiche Einschränkung der Verarbeitung mitgeteilt. Wird ein Antrag abgewiesen, teilt der Verantwortliche dies der betroffenen Person schriftlich unter Angabe der Gründe mit.

Artikel 22

Mitteilungen an Empfänger

(Artikel 21 der Verordnung (EU) 2018/1725)

(1)  
Nach Abschluss eines der in Artikel 19 bis 21 dieses Beschlusses festgelegten Verfahrens leitet der Verantwortliche unverzüglich das Verfahren nach Artikel 21 der Verordnung (EU) 2018/1725 ein.
(2)  
Ist eine Mitteilung an die Empfänger nicht möglich oder mit unverhältnismäßig hohem Aufwand verbunden, setzt der Verantwortliche die betroffene Person hiervon schriftlich unter Angabe der Gründe in Kenntnis.

Artikel 23

Recht auf Datenübertragbarkeit

(Artikel 22 der Verordnung (EU) 2018/1725)

(1)  
Anträge nach Artikel 22 der Verordnung (EU) 2018/1725 müssen die betroffenen personenbezogenen Daten enthalten.
(2)  
Wird ein Antrag abgewiesen, ist dies der betroffenen Person durch den Verantwortlichen schriftlich unter Angabe der Gründe mitzuteilen.

Artikel 24

Widerspruchsrecht

(Artikel 23 der Verordnung (EU) 2018/1725)

(1)  
Ein Widerspruch muss die betroffenen personenbezogenen Daten und die zugrunde liegende persönliche Situation zur Begründung des Widerspruchs enthalten.
(2)  
Wird ein Widerspruch abgewiesen, ist dies der betroffenen Person durch den Verantwortlichen schriftlich unter Angabe der Gründe mitzuteilen.

KAPITEL V

AUSNAHMEN UND BESCHRÄNKUNGEN

ABSCHNITT 1

Ausnahmen und Ausnahmeregelungen

Artikel 25

Ausnahmen

(1)  
Vor Anwendung einer Beschränkung nach Abschnitt 2 dieses Kapitels prüft der Verantwortliche die Anwendung einer in der Verordnung (EU) 2018/1725 festgelegten Ausnahmen, insbesondere diejenigen nach Artikel 15 Absatz 4, Artikel 16 Absatz 5, Artikel 19 Absatz 3 und Artikel 35 Absatz 3 der genannten Verordnung.
(2)  
Bei der Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke prüft der Verantwortliche die Anwendung der in Artikel 16 Absatz 5 Buchstabe b und Artikel 19 Absatz 3 Buchstabe d der Verordnung (EU) 2018/1725 aufgeführten Ausnahmen.

Artikel 26

Ausnahmeregelungen

(1)  
Bei der Verarbeitung für im öffentlichen Interesse liegende Archivzwecke prüft der Verantwortliche die Anwendung von Ausnahmeregelungen nach Artikel 25 Absatz 4 der Verordnung (EU) 2018/1725. Zu diesem Zweck kann der Verantwortliche unter den in Artikel 25 Absatz 4 der genannten Verordnung festgelegten Voraussetzungen Ausnahmeregelungen von den in den Artikeln 17, 18, 20, 21, 22 und 23 genannten Rechten anwenden.
(2)  
Bei der Verarbeitung für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke kann der Verantwortliche Ausnahmeregelungen nach Artikel 25 Absatz 3 der Verordnung (EU) 2018/1725 anwenden. Zu diesem Zweck kann der Verantwortliche unter den in Artikel 25 Absatz 3 der Verordnung (EU) 2018/1725 festgelegten Voraussetzungen Ausnahmeregelungen von den in den Artikeln 17, 18, 20 und 23 genannten Rechten anwenden.
(3)  
Diese Ausnahmeregelungen unterliegen angemessenen Garantien im Einklang mit Artikel 13 der Verordnung (EU) 2018/1725 und Artikel 28 Absatz 1 und 2 dieses Beschlusses. Gemäß Artikel 2 Absatz 6 Buchstabe a und Artikel 10 dieses Beschlusses werden insbesondere zur Achtung des Grundsatzes der Datenminimierung und ggf. der Pseudonymisierung technische und organisatorische Maßnahmen getroffen.

ABSCHNITT 2

Beschränkungen

Artikel 27

Gegenstand und Anwendungsbereich

(1)  
Dieser Abschnitt enthält die allgemeinen Voraussetzungen, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 insofern, als seine Bestimmungen den Rechten und Pflichten nach den Artikeln 14 bis 21 dieser Verordnung entsprechen, im Einklang mit Artikel 25 der Verordnung beschränken kann.

Die in Unterabsatz 1 genannten allgemeinen Voraussetzungen werden durch die Bestimmungen der Anhänge zu diesem Beschluss ergänzt, in denen die Voraussetzungen festgelegt werden, unter denen das Europäische Parlament die Rechte betroffener Personen im Rahmen sämtlicher Tätigkeiten und Verfahren beschränken kann, bei denen personenbezogene Daten verarbeitet werden und Beschränkungen sich als notwendig erweisen könnten.

(2)  
Dieser Abschnitt findet auf die Verarbeitung personenbezogener Daten für die Zwecke der in den Anhängen zu diesem Beschluss aufgeführten Tätigkeiten und Verfahren des Europäischen Parlaments Anwendung.
(3)  
Für jedwede Verarbeitung und Beschränkung ist ein Verantwortlicher nach Artikel 2 dieses Beschlusses zu bestimmen.

Artikel 28

Garantien

(1)  
Die einer Beschränkung unterliegenden personenbezogenen Daten werden in einem gesicherten physischen oder elektronischen Umfeld gespeichert, um einen unberechtigten Zugriff oder eine unrechtmäßige Weitergabe von Daten an Personen zu verhindern, die diese nicht kennen müssen.
(2)  
Nach der Verarbeitung werden die Dokumente, in denen personenbezogene Daten enthalten sind, im Einklang mit den anwendbaren Vorschriften des Europäischen Parlaments gespeichert ( 2 ).
(3)  
Bevor eine konkrete Beschränkung angewandt wird, erfolgt eine Bewertung, ob die Beschränkung erforderlich und verhältnismäßig ist und welche Risiken für betroffene Personen nach Artikel 35 dieses Beschlusses bestehen.

Artikel 29

Anwendbare Beschränkungen

(1)  
In Einklang mit Artikel 30 bis 36 und den in den entsprechenden Anhängen zu diesem Beschluss festgelegten Spezifikationen kann der Verantwortliche die in den relevanten Anhängen ausdrücklich genannten Rechte betroffener Personen dann beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der in diesen Anhängen beschriebenen Tätigkeiten oder Verfahren gefährden würde.
(2)  
Der für die Datenverarbeitung Verantwortliche erfasst und registriert gemäß Artikel 35 dieses Beschlusses die Gründe für die Beschränkung.

Artikel 30

Unterrichtung der betroffenen Personen

(1)  
Auf seiner Internetseite veröffentlicht das Europäische Parlament Datenschutzhinweise mit Informationen für betroffene Personen über die Verarbeitungsvorgänge in Bezug auf ihre personenbezogenen Daten und mögliche Beschränkungen ihrer Rechte in diesem Rahmen. Die Informationen umfassen die genauen Rechte, die beschränkt werden können, die Gründe für eine solche Beschränkung, ihre potentielle Dauer und mögliche Rechtsbehelfe.
(2)  
Sofern dies möglich ist, informiert der Verantwortliche jede betroffene Person über ihre Rechte hinsichtlich der Beschränkungen unverzüglich und in der am besten geeigneten Form, die auf Einzelfallbasis festzulegen ist. Die Informationen umfassen die genauen Rechte, die beschränkt werden können, die Gründe für solche Beschränkungen, ihre potentielle Dauer und mögliche Rechtsbehelfe.

Artikel 31

Recht auf Unterrichtung

(1)  
Wenn der Verantwortliche das Recht auf Information gemäß den Artikeln 15 und 16 der Verordnung (EU) 2018/1725 beschränkt, sind die betroffenen Personen gemäß Artikel 25 Absatz 6 der genannten Verordnung über die wesentlichen Gründe für diese Beschränkung und über ihr Beschwerderecht beim Europäischen Datenschutzbeauftragten zu unterrichten.
(2)  
Allerdings kann diese Unterrichtung nach Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 so lange zurückgestellt, unterlassen oder abgelehnt werden, wie sie die Wirkung der Beschränkung zunichtemachen würde.
(3)  
Wenn der Verantwortliche die Unterrichtung betroffener Personen im Sinne von Absatz 2 dieses Artikels ganz oder teilweise zurückstellt, unterlässt oder ablehnt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 des vorliegenden Beschlusses.

Artikel 32

Auskunftsrecht der betroffenen Person, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung und Mitteilungspflicht

(1)  
Schränkt der für die Datenverarbeitung Verantwortliche das Recht der betroffenen Personen auf Zugang zu personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung oder das Recht auf Einschränkung der Verarbeitung gemäß den Artikeln 17, 18, 19 und 20 der Verordnung (EU) 2018/1725 sowie die Mitteilungspflicht gemäß Artikel 21 der genannten Verordnung ganz oder teilweise ein, unterrichtet er die betroffene Person in seiner Antwort auf den Antrag auf Zugang, Berichtigung, Löschung oder Einschränkung der Verarbeitung über die angewandte Beschränkung und über die Hauptgründe für die Beschränkung sowie die Möglichkeit, eine Beschwerde beim Europäischen Datenschutzbeauftragten einzureichen oder beim Gerichtshof der Europäischen Union („der Gerichtshof“) einen Rechtsbehelf einzulegen.
(2)  
Die Unterrichtung über die Gründe für eine Beschränkung nach Absatz 1 kann so lange zurückgestellt, unterlassen oder abgelehnt werden, wie die Unterrichtung die Wirkung der Beschränkung zunichtemachen würde.
(3)  
Der für die Datenverarbeitung Verantwortliche erfasst die Gründe für die Zurückstellung, Unterlassung oder Ablehnung nach Artikel 35 dieses Beschlusses.
(4)  
Ist das Zugangsrecht ganz oder teilweise eingeschränkt und hat die betroffene Person von ihrem Recht Gebrauch gemacht, eine Beschwerde beim Europäischen Datenschutzbeauftragten einzureichen, so wird die betroffene Person (und nur sie) vom Europäischen Datenschutzbeauftragten darüber informiert, ob die Daten korrekt verarbeitet wurden und, wenn nicht, ob gemäß Artikel 25 Absatz 7 der Verordnung (EU) 2018/1725 Korrekturen vorgenommen wurden.

Artikel 33

Benachrichtigung der betroffenen Person über eine Verletzung des Schutzes personenbezogener Daten

Wenn der für die Datenverarbeitung Verantwortliche die Anwendung von Artikel 35 der Verordnung (EU) 2018/1725 beschränkt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 dieses Beschlusses.

Artikel 34

Vertraulichkeit der elektronischen Kommunikation

Wenn der für die Datenverarbeitung Verantwortliche die Verpflichtung des Europäischen Parlaments zur Gewährleistung der Vertraulichkeit der elektronischen Kommunikation nach Artikel 36 der Verordnung (EU) 2018/1725 beschränkt, erfasst und registriert er die Gründe hierfür gemäß Artikel 35 dieses Beschlusses.

Artikel 35

Bewertung der Erforderlichkeit und Angemessenheit, Erfassung und Registrierung von Beschränkungen

(1)  
Bevor eine konkrete Beschränkung angewandt wird, bewertet der für die Datenverarbeitung Verantwortliche die Erforderlichkeit und Angemessenheit der Beschränkungen unter Berücksichtigung aller einschlägigen Aspekte nach Artikel 25 Absatz 2 der Verordnung (EU) 2018/1725. Zu dieser Bewertung gehört auch eine Bewertung der Risiken für die Rechte und Freiheiten der betroffenen Personen, insbesondere des Risikos, dass ihre personenbezogenen Daten ohne ihr Wissen weiterverarbeitet werden und dass sie ihre Rechte gemäß der genannten Verordnung (EU) 2018/1725 womöglich nicht wahrnehmen können. Sie wird durch einen internen Bewertungsvermerk dokumentiert und auf Einzelfallbasis durchgeführt.
(2)  
Der für die Datenverarbeitung Verantwortliche erfasst die Gründe für die Anwendung von Beschränkungen nach diesem Beschluss, einschließlich der nach Absatz 1 vorgenommenen Bewertung.

Zu diesem Zweck ist in dem Protokoll anzugeben, wie die Ausübung der Rechte der betroffenen Personen den Zweck einer bzw. eines der vom Europäischen Parlament durchgeführten Tätigkeiten oder Verfahren gemäß den Anhängen zu diesem Beschluss gefährden würde.

(3)  
Wenn der für die Datenverarbeitung Verantwortliche bei der Anwendung einer Beschränkung die Unterrichtung der betroffenen Person nach Maßgabe von Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 zurückstellt, unterlässt oder ablehnt, erfasst er gegebenenfalls auch hierfür die Gründe.
(4)  
Die Aufzeichnung sowie gegebenenfalls die Dokumente, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten, werden in einem zentralen Register gespeichert. Sie werden dem Europäischen Datenschutzbeauftragten auf Anforderung zur Verfügung gestellt.

Artikel 36

Dauer der Beschränkungen

(1)  
Die in den Artikeln 29 und 31 bis 34 dieses Beschlusses genannten Beschränkungen im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss gelten, solange die Gründe, die sie rechtfertigen, vorliegen.
(2)  
Liegen die Gründe für eine Beschränkung gemäß den Artikeln 29 und 31 bis 34 dieses Beschlusses im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss nicht mehr vor, so hebt der für die Datenverarbeitung Verantwortliche die Beschränkung auf. Gleichzeitig unterrichtet der für die Datenverarbeitung Verantwortliche die betroffene Person über die Hauptgründe für die Beschränkung und teilt ihr mit, dass sie jederzeit Beschwerde beim Europäischen Datenschutzbeauftragten oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einlegen kann.

▼M1

3.  
Der für die Datenverarbeitung Verantwortliche überprüft die Anwendung der in den Artikeln 29 und 31 bis 34 dieses Beschlusses genannten Beschränkungen im Zusammenhang mit den anwendbaren Anhängen zu diesem Beschluss alle sechs Monate nach dessen Annahme und nach Abschluss des entsprechenden Verfahrens. Danach überwacht der für die Datenverarbeitung Verantwortliche für die Tätigkeiten und Verfahren gemäß den Anhängen I, II, III, V, VI, VII, VIII, IX und X zu diesem Beschluss auf jährlicher Basis, ob es notwendig ist, Beschränkungen aufrechtzuerhalten.

▼B

Artikel 37

Überprüfung durch den Datenschutzbeauftragten

(1)  
Der Datenschutzbeauftragte wird unverzüglich unterrichtet, wenn die Rechte der betroffenen Personen nach diesem Abschnitt eingeschränkt werden.

Auf Anfrage erhält der Datenschutzbeauftragte Zugang zu den erfassten Angaben und sonstigen Unterlagen, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten.

(2)  
Der Datenschutzbeauftragte kann von dem für die Datenverarbeitung Verantwortlichen eine Überprüfung der Beschränkungen fordern. Der Datenschutzbeauftragte wird über das Ergebnis der angeforderten Überprüfung schriftlich unterrichtet.
(3)  
Jeder Informationsaustausch mit dem Datenschutzbeauftragten während des gesamten Verfahrens gemäß den Absätzen 1 und 2 wird in der geeigneten Form aufgezeichnet.

Artikel 38

Anhänge

Die diesem Beschluss beigefügten Anhänge sind Bestandteil desselben.

KAPITEL VI

SCHLUSSBESTIMMUNGEN

Artikel 39

Rechtsbehelfe

(1)  
Alle beim Europäischen Parlament beschäftigten Personen können beim Europäischen Datenschutzbeauftragten eine Beschwerde nach Artikel 68 der Verordnung (EU) 2018/1725 einreichen. Die Einreichung einer Beschwerde führt nicht zu einer Aussetzung der Frist zur Einreichung einer Beschwerde nach Artikel 90 des Beamtenstatuts.
(2)  
Unabhängig von dem in Absatz 1 genannten Recht kann jede beim Europäischen Parlament beschäftigte Person eine Beschwerde nach Artikel 90 des Beamtenstatuts zu einer Frage in Bezug auf die Verarbeitung personenbezogener Daten bei der Anstellungsbehörde einreichen. In ihrer Beschwerde teilt die beschäftigte Person mit, ob parallel zur Beschwerde nach dem Statut eine Beschwerde an den Europäischen Datenschutzbeauftragten eingereicht wurde.

Bei einer Beschwerde nach Artikel 90 Absatz 2 des Statuts der Beamten wird der Datenschutzbeauftragte von den zuständigen Dienststellen des Europäischen Parlaments konsultiert.

Artikel 40

Aufgehobene Rechtsakte

(1)  
Die durch den Beschluss des Präsidiums vom 22. Juni 2005 ( 3 ) festgelegten Durchführungsbestimmungen für die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr werden mit Wirkung vom Tag des Inkrafttretens dieses Beschlusses aufgehoben.
(2)  
Der Beschluss des Präsidiums des Europäischen Parlaments vom 3. April 2019 zu Durchführungsbestimmungen über die Beschränkungen bestimmter Rechte betroffener Personen im Zusammenhang mit der Weitergabe personenbezogener Daten durch das Europäische Parlament an die nationalen Behörden im Kontext von strafrechtlichen Ermittlungen oder Finanzermittlungen ( 4 ) wird mit Wirkung vom Tag des Inkrafttretens dieses Beschlusses aufgehoben.

Artikel 41

Inkrafttreten

Dieser Beschluss tritt am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.



ANHANG I

Interne Prävention und Untersuchung von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen im Rahmen der in Absatz 2 genannten Verfahren.

2. In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie ihres Artikels 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 der Verordnung vorgesehenen Rechten und Pflichten entsprechen — gemäß Artikel 25 Absatz 1 Buchstabe d dieser Verordnung einschränken kann, um die innere Sicherheit des Europäischen Parlaments, einschließlich seiner elektronischen Kommunikationsnetze, bei der Durchführung interner Risikobewertungen, Zugangskontrollen einschließlich Hintergrundüberprüfungen, Maßnahmen zur Verhinderung und Untersuchung von Sicherheitsvorfällen, einschließlich Vorfällen im Bereich der Informations- und Kommunikationstechnologien ( 5 ), sowie Sicherheitsuntersuchungen und ergänzende Untersuchungen aus eigener Initiative oder auf Ersuchen Dritter ( 6 ) zu gewährleisten.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Finanzdaten,

e) 

Verkehrsdaten einschließlich An- und Abmeldezeiten, Zugriff auf interne Anwendungen und netzwerkbasierte Ressourcen sowie Internetnutzung,

f) 

Videoüberwachungsdaten,

g) 

Audioaufnahmen,

h) 

Daten über die Anwesenheit von Personen,

i) 

Daten über die externen Tätigkeiten von Personen,

j) 

Daten über vermutete Straftaten, Straftaten, strafrechtliche Verurteilungen oder Sicherheitsmaßnahmen,

k) 

alle anderen Daten im Zusammenhang mit dem Gegenstand der einschlägigen Risikobewertungen, Zugangskontrollen einschließlich Hintergrundprüfungen, Untersuchungen von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen, die das Europäische Parlament von sich aus oder auf Anfrage Dritter durchführt.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 22 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte die internen Risikobewertungen des Europäischen Parlaments, die Zugangskontrollen einschließlich Hintergrundüberprüfungen, Maßnahmen zur Verhinderung und Untersuchung von Sicherheitsvorfällen, Sicherheitsuntersuchungen und ergänzende Untersuchungen, auch seiner elektronischen Kommunikationsnetze, — unter anderem durch Offenlegung der Untersuchungswerkzeuge und -methoden — gefährden würde.



ANHANG II

Disziplinarverfahren, administrative Untersuchungen und Untersuchungen im Zusammenhang mit Personalangelegenheiten

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen im Rahmen der in Absatz 2 genannten Verfahren.

▼C1

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung von Disziplinarverfahren, administrativen Untersuchungen und Untersuchungen im Zusammenhang mit Personalangelegenheiten gemäß Artikel 86 und Anhang IX des Statuts der Beamten sowie bei Untersuchungen im Zusammenhang mit gemäß Artikel 24 des Statuts eingereichten Hilfeersuchen und in Bezug auf angebliche Belästigungsfälle die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:

▼B

a) 

gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union wie die Fähigkeit des Europäischen Parlaments, seinen Verpflichtungen aus dem Statut nachzukommen und seine interne Personalpolitik zu gestalten,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen berufsständischen Regeln reglementierter Berufe,

c) 

gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstabe c der Verordnung beschriebenen Fällen verbunden ist,

d) 

gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung die Rechte und Freiheiten anderer betroffener Personen.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Daten über die Anwesenheit von Personen,

e) 

Daten über die externen Tätigkeiten von Personen,

f) 

Daten, die die rassische oder ethnische Herkunft oder religiöse oder philosophische Überzeugungen offenbaren oder Daten über die Gesundheit,

g) 

alle anderen Daten, die sich auf den Gegenstand der einschlägigen Disziplinarverfahren, Verwaltungsuntersuchungen und Untersuchungen im Zusammenhang mit Personalfragen beziehen, die vom Europäischen Parlament durchgeführt werden.

▼C1

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten den Zweck und die Wirksamkeit der Disziplinarverfahren, administrativen Ermittlungen oder Untersuchungen in Personalangelegenheiten, einschließlich Untersuchungen zu mutmaßlichen Fällen von Belästigung, gefährden oder die Rechte und Freiheiten anderer Betroffener beeinträchtigen würde.

▼M1



Anhang III

Zusammenarbeit mit der Europäischen Staatsanwaltschaft (EUStA)

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung und insbesondere die Übermittlung personenbezogener Daten durch den Verantwortlichen zu dem Zweck, der EUStA Informationen und Dokumente zu übermitteln, der EUStA Fälle zu melden oder von der EUStA stammende Informationen und Dokumente zu verarbeiten.

2. In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche – wenn der EUStA auf deren Ersuchen oder aus eigener Initiative Informationen und Dokumente übermittelt oder Fälle gemeldet werden oder wenn von der EUStA stammende Informationen und Dokumente verarbeiten werden – die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie von deren Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen, beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung die Rechte und Freiheiten anderer Personen.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten, einschließlich Daten zu den Verträgen akkreditierter parlamentarischer Assistenten, örtlicher Assistenten und Dienstleister sowie Daten zu Dienstreisen,

d) 

Finanzdaten,

e) 

Verkehrsdaten,

f) 

Daten über die Anwesenheit von Personen,

g) 

Daten über die externen Tätigkeiten von Personen,

h) 

Daten über die politische Zugehörigkeit,

i) 

alle anderen Daten im Zusammenhang mit dem Gegenstand der einschlägigen Ermittlungen, die von der EUStA durchgeführt werden.

(2)    Anwendbare Beschränkungen

1. Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie von deren Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen, beschränken, wenn die Ausübung dieser Rechte den Zweck der Ermittlungstätigkeiten der EUStA, beispielsweise durch die Offenlegung ihrer Ermittlungsinstrumente und -verfahren, gefährden oder die Rechte und Freiheiten anderer Betroffener beeinträchtigen würde.

2. Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann das Europäische Parlament die in Absatz 1 genannten Rechte und Pflichten im Zusammenhang mit von der EUStA übermittelten Daten beschränken, falls die Ausübung dieser Rechte und Pflichten durch die EUStA auf der Grundlage von Rechtsakten, die, im Falle verwaltungstechnischer personenbezogener Daten, auf der Grundlage von Artikel 25 der Verordnung (EU) 2018/1725 oder, im Falle operativer personenbezogener Daten, auf der Grundlage der Bestimmungen von Kapitel VIII der Verordnung (EU) 2017/1939 und Artikel 9 des Beschlusses des Kollegiums der EUStA vom 28. Oktober 2020 über die Verarbeitung personenbezogener Daten durch die Europäische Staatsanwaltschaft angenommen wurden, beschränkt werden könnte.

▼B



ANHANG IV

Medizinische Unterlagen

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für den Zugang zu personenbezogenen medizinischen Daten von Mitarbeitern und Mitgliedern des Europäischen Parlaments.

2. In diesem Anhang sind die besonderen Bedingungen festgelegt, unter denen der Verantwortliche die Anwendung von Artikel 17 der Verordnung (EU) 2018/1725 einschränken kann, um den Schutz der betroffenen Person bei der Verarbeitung medizinischer Daten von Mitarbeitern nach Maßgabe des Statuts der Beamten und von Mitgliedern des Europäischen Parlaments nach Maßgabe der Durchführungsbestimmungen zum Abgeordnetenstatut des Europäischen Parlament ( 7 ) gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung zu gewährleisten.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

medizinische Daten.

(2)    Anwendbare Beschränkungen

1. Vorbehaltlich der Artikel 30 bis 35 dieses Beschlusses kann der Verantwortliche die Anwendung des Rechts auf direkten Zugang zu personenbezogenen medizinischen Daten der betroffenen Person, einschließlich psychologischer oder psychiatrischer Art, die vom Europäischen Parlament verarbeitet werden, einschränken, wenn der Zugang zu diesen Daten ein Risiko für die Gesundheit der betroffenen Person darstellen kann. Diese Beschränkung steht in einem angemessenen Verhältnis zu dem, was zum Schutz der betroffenen Person unbedingt erforderlich ist. Der Zugang zu den in diesem Absatz genannten Informationen ist daher auf Anfrage einem Arzt nach Wahl der betroffenen Person zu gewähren.

2. Vor der Anwendung einer Beschränkung gemäß Absatz 1 begründet ein Arzt, der im Namen des Europäischen Parlaments handelt, eine solche Beschränkung, und diese Gründe werden in die Krankenakte der betreffenden Person aufgenommen.

(3)    Dauer der Beschränkungen

Abweichend von Artikel 36 dieses Beschlusses gelten für die Dauer der Beschränkungen die folgenden Regeln:

— 
Die gemäß diesem Anhang angewandten Beschränkungen gelten so lange, wie die Gründe, die sie rechtfertigen, vorhanden sind.
— 
Der Verantwortliche hebt die Beschränkung auf, wenn die Gründe für eine Beschränkung nicht mehr bestehen und die betroffene Person erneut um Zugang zu den betreffenden personenbezogenen medizinischen Daten gebeten hat. Gleichzeitig unterrichtet der Verantwortliche die betroffene Person über die Hauptgründe für die Beschränkung und teilt ihr mit, dass sie jederzeit Beschwerde beim Europäischen Datenschutzbeauftragten oder einen gerichtlichen Rechtsbehelf beim Gerichtshof einlegen kann.



ANHANG V

Prüfung von Beschwerden von Mitarbeitern

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Verarbeitung von Beschwerden nach dem Beamtenstatut.

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Prüfung von Beschwerden von Mitarbeitern nach Artikel 90 des Beamtenstatuts ( 8 ) die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union wie die Fähigkeit des Europäischen Parlaments, seinen Verpflichtungen aus dem Statut nachzukommen,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

alle anderen Daten im Zusammenhang mit den relevanten Beschwerden von Mitarbeiter.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten die Beschwerdeverfahren nach dem Beamtenstatut gefährden würde.



ANHANG VI

Interne Prüfungen

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung interner Prüfungen.

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung interner Audits im Sinne der Artikel 118 und 119 der Verordnung (EU, Euratom) 2018/1046 ( 9 ) und gemäß der am 14. Januar 2019 vom Präsidium angenommenen Charta des Internen Prüfers die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele von allgemeinem öffentlichem Interesse der Union oder eines Mitgliedstaats, insbesondere des finanziellen Interesses der Union oder eines Mitgliedstaats,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstabe c der Verordnung beschriebenen Fällen verbunden ist.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Finanzdaten,

e) 

Verkehrsdaten,

f) 

Daten über die Anwesenheit von Personen,

g) 

Daten über die externen Tätigkeiten von Personen,

h) 

Daten über die politische Zugehörigkeit,

i) 

alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Audittätigkeit beziehen.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten die Durchführung interner Prüfungen durch das Europäische Parlament gefährden würde.



ANHANG VII

Gerichtsverfahren

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung von Gerichtsverfahren.

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — im Einklang mit Artikel 25 Absatz 1 Buchstabe e der Verordnung beschränken kann, um den Schutz von Gerichtsverfahren zu gewährleisten.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Finanzdaten,

e) 

Verkehrsdaten,

f) 

Daten über die Anwesenheit von Personen,

g) 

Daten über die externen Tätigkeiten von Personen,

h) 

alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Gerichtsverfahren beziehen.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte die Durchführung von Gerichtsverfahren gefährden würde.



ANHANG VIII

Finanzielle Überwachung und Untersuchungen

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zum Zwecke der Durchführung von Finanzüberwachungen und -untersuchungen im Sinne von Absatz 2.

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche bei der Durchführung von Überwachungen und Untersuchungen zur Rechtmäßigkeit von Finanztransaktionen, die von und innerhalb des Europäischen Parlaments durchgeführt werden, bei der Überwachung und Untersuchung der Ansprüche der Mitglieder ( 10 ) sowie bei der Überwachung und Untersuchung der Finanzierung europäischer politischer Parteien, europäischer politischer Stiftungen und europäischer Fraktionen die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe c dieser Verordnung andere wichtige Ziele von allgemeinem öffentlichem Interesse der Union oder eines Mitgliedstaats, insbesondere des finanziellen Interesses der Union oder eines Mitgliedstaats,

c) 

gemäß Artikel 25 Absatz 1 Buchstabe g dieser Verordnung eine Kontroll-, Überwachungs- oder Ordnungsfunktion, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt in den in Artikel 25 Absatz 1 Buchstaben b und c der Verordnung beschriebenen Fällen verbunden ist.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Finanzdaten,

e) 

Verkehrsdaten,

f) 

Daten über die Anwesenheit von Personen,

g) 

Daten über die externen Tätigkeiten von Personen,

h) 

Daten über die politische Zugehörigkeit,

i) 

alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Überwachungen und Untersuchungen durch das Europäische Parlament beziehen.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte und Pflichten den Zweck und die Wirksamkeit der finanziellen Überwachung und Untersuchungen durch das Europäische Parlament gefährden würde.



ANHANG IX

Zusammenarbeit mit dem Europäischen Amt für Betrugsbekämpfung (OLAF)

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten, insbesondere die Übermittlung personenbezogener Daten, durch den Verantwortlichen, um dem OLAF Informationen und Dokumente zu übermitteln, dem OLAF Fälle zu melden oder vom OLAF stammende Informationen und Dokumente zu verarbeiten.

▼M1

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche, wenn dem OLAF auf dessen Ersuchen oder aus eigener Initiative Informationen und Dokumente übermittelt oder Fälle gemeldet werden oder wenn vom OLAF stammende Informationen und Dokumente verarbeiten werden, die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen, beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe, und

c) 

gemäß Artikel 25 Absatz 1 Buchstabe h dieser Verordnung die Rechte und Freiheiten anderer Personen.

▼B

3. Dieser Anhang gilt nicht für die Verarbeitung personenbezogener Daten, wenn das OLAF als Verantwortlicher handelt, insbesondere wenn das OLAF gemäß Artikel 4 Absatz 2 und Artikel 6 der Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates personenbezogene Daten verarbeitet, die sich in den Räumlichkeiten des Europäischen Parlaments befinden ( 11 ).

4. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten, einschließlich von Verträgen als akkreditierte parlamentarische Assistenten und als örtliche Assistenten, von Dienstleistungsverträgen und von Daten im Zusammenhang mit Dienstreisen,

d) 

Finanzdaten,

e) 

Verkehrsdaten,

f) 

Daten über die Anwesenheit von Personen,

g) 

Daten über die externen Tätigkeiten von Personen,

h) 

Daten über die politische Zugehörigkeit,

i) 

alle sonstigen Daten, die sich auf den Gegenstand der entsprechenden Untersuchung beziehen, die vom OLAF oder vom Europäischen Parlament in Zusammenarbeit mit dem OLAF durchgeführt werden.

(2)    Anwendbare Beschränkungen

▼M1

1. Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen, beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der Untersuchungstätigkeiten des OLAF oder der Untersuchungstätigkeiten des Europäischen Parlaments in Zusammenarbeit mit dem OLAF, beispielsweise durch Offenlegung der Untersuchungswerkzeuge und -methoden, gefährden oder die Rechte und Freiheiten anderer Betroffener beeinträchtigen würde.

▼B

2. Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann das Europäische Parlament die in Absatz 1 genannten Rechte und Pflichten im Zusammenhang mit vom OLAF übermittelten personenbezogenen Daten beschränken, falls die Ausübung dieser Rechte und Pflichten durch OLAF auf der Grundlage von Artikel 2 Absatz 3 des Beschlusses (EU) 2018/1962 der Kommission ( 12 ) beschränkt werden könnte.



ANHANG X

Zusammenarbeit mit den Mitgliedstaaten im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen

(1)    Gegenstand und Anwendungsbereich

1. Dieser Anhang gilt für die Verarbeitung personenbezogener Daten, insbesondere die Übermittlung personenbezogener Daten, durch den Verantwortlichen, um nationalen Behörden die Informationen und Dokumente zur Verfügung zu stellen, die sie im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen anfordern.

2. Dieser Anhang enthält die spezifischen Voraussetzungen, unter denen der Verantwortliche — wenn nationalen Behörden die Informationen und Dokumente zur Verfügung gestellt werden, die sie im Rahmen von strafrechtlichen Ermittlungen oder Finanzermittlungen anfordern ( 13 ) — die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie deren Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken kann, um Folgendes zu schützen:

a) 

gemäß Artikel 25 Absatz 1 Buchstabe b dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten oder die Vollstreckung von Strafen,

b) 

gemäß Artikel 25 Absatz 1 Buchstabe e dieser Verordnung die Unabhängigkeit der Justiz und der Gerichtsverfahren,

c) 

gemäß Artikel 25 Absatz 1 Buchstabe f dieser Verordnung die Verhütung, Ermittlung, Aufdeckung und Verfolgung von Verstößen gegen die berufsständischen Regeln reglementierter Berufe.

3. Dieser Anhang gilt für die folgenden Kategorien personenbezogener Daten:

a) 

Identifikationsdaten,

b) 

Kontaktdaten,

c) 

berufsbezogene Daten,

d) 

Finanzdaten,

e) 

elektronische Kommunikationsdaten,

f) 

Verkehrsdaten,

g) 

Videoüberwachungsdaten,

h) 

Audioaufnahmen,

i) 

Daten über die Anwesenheit von Personen,

j) 

alle sonstigen Daten, die sich auf den Gegenstand der einschlägigen Ermittlungen beziehen, die durch nationale Behörden durchgeführt werden.

(2)    Anwendbare Beschränkungen

Vorbehaltlich der Artikel 30 bis 36 dieses Beschlusses kann der Verantwortliche die Anwendung der Artikel 14 bis 21, 35 und 36 der Verordnung (EU) 2018/1725 sowie Artikel 4 — insofern dessen Bestimmungen den in den Artikeln 14 bis 21 vorgesehenen Rechten und Pflichten entsprechen — beschränken, wenn die Wahrnehmung dieser Rechte den Zweck der nationalen strafrechtlichen Ermittlungen und Finanzermittlungen gefährden würde


( 1 )  ABl. L 56 vom 4.3.1968, S. 1.

( 2 ) Beschluss des Präsidiums vom 2. Juli 2012 über die Vorschriften zur Verwaltung der Dokumente des Europäischen Parlaments.

( 3 )  ABl. C 308 vom 6.12.2005, S. 1.

( 4 )  ABl. C 163 vom 13.5.2019, S. 1.

( 5 ) Beschluss des Präsidiums vom 7. September 2015 mit dem Titel „Sicherheitsbestimmungen für Informations- und Telekommunikationstechnologiesysteme des Europäischen Parlaments“.

( 6 ) Beschluss des Präsidiums vom 15. Januar 2018 mit dem Titel „Regelung über Sicherheit und Gefahrenabwehr im Europäischen Parlament“.

( 7 ) Beschluss des Präsidiums vom 11. September 2023 mit Durchführungsbestimmungen zum Abgeordnetenstatut des Europäischen Parlaments und zur Aufhebung des Beschlusses des Präsidiums vom 19. Mai und 9. Juli 2008 (ABl. C, C/2024/2814, 26.4.2024, ELI: http://data.europa.eu/eli/C/2024/2814/oj).

Beschluss des Präsidiums vom 11. September 2023 mit Durchführungsbestimmungen zum Abgeordnetenstatut des Europäischen Parlaments und zur Aufhebung des Beschlusses des Präsidiums vom 19. Mai und 9. Juli 2008 (ABl. C, C/2024/2814, 26.4.2024, ELI: http://data.europa.eu/eli/C/2024/2814/oj).

 ◄

( 8 ) Im Rahmen der Prüfung von Beschwerden von Mitarbeitern nach Artikel 90 des Beamtenstatuts kann das Europäische Parlament personenbezogene Daten von anderen Mitarbeitern als dem Beschwerdeführer zum Zwecke der Überprüfung der Einhaltung des Grundsatzes der Gleichbehandlung verarbeiten.

( 9 ) Verordnung (EU, Euratom) 2018/1046 des Europäischen Parlaments und des Rates vom 18. Juli 2018 über die Haushaltsordnung für den Gesamthaushaltsplan der Union, zur Änderung der Verordnungen (EU) Nr. 1296/2013, (EU) Nr. 1301/2013, (EU) Nr. 1303/2013, (EU) Nr. 1304/2013, (EU) Nr. 1309/2013, (EU) Nr. 1316/2013, (EU) Nr. 223/2014, (EU) Nr. 283/2014 und des Beschlusses Nr. 541/2014/EU sowie zur Aufhebung der Verordnung (EU, Euratom) Nr. 966/2012 (ABl. L 193 vom 30.7.2018, S. 1).

( 10 ) Dazu gehören insbesondere Untersuchungen zu der allgemeinen Kostenvergütung, Zulagen für persönliche Mitarbeiter, Geräte- und Anlagenzulagen sowie Reisekostenzulagen.

( 11 ) Verordnung (EU, Euratom) Nr. 883/2013 des Europäischen Parlaments und des Rates vom 11. September 2013 über die Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) und zur Aufhebung der Verordnung (EG) Nr. 1073/1999 des Europäischen Parlaments und des Rates und der Verordnung (Euratom) Nr. 1074/1999 des Rates (ABl. L 248 vom 18.9.2013, S. 1).

( 12 ) Beschluss (EU) 2018/1962 der Kommission vom 11. Dezember 2018 über interne Vorschriften über die Verarbeitung personenbezogener Daten durch das Europäische Amt für Betrugsbekämpfung (OLAF) in Bezug auf die Mitteilung von Informationen an betroffene Personen und die Beschränkung bestimmter Rechte der betroffenen Personen in Übereinstimmung mit Artikel 25 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (ABl. L 315 vom 12.12.2018, S. 41).

( 13 ) Nach dem in Artikel 4 Absatz 3 des Vertrags über die Europäische Union verankerten Grundsatz der loyalen Zusammenarbeit ist das Europäische Parlament verpflichtet, die von nationalen Behörden angeforderten Informationen und Dokumente zur Verfügung zu stellen.