Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
Fassung
Konsolidierte Fassung vom 04.05.2016 (CELEX 02016R0679-20160504) Veröffentlicht: ABl. L 119 vom 4.5.2016, S. 1 Berichtigt durch: ABl. L 314 vom 22.11.2016, S. 72; ABl. L 127 vom 23.5.2018, S. 2; ABl. L 074 vom 4.3.2021, S. 35 Hinweis: Rechtsverbindlich ist nur der im Amtsblatt veröffentlichte Text.
Artikel 36 Vorherige Konsultation
(1)Der Verantwortliche konsultiert vor der Verarbeitung die Aufsichtsbehörde, wenn aus einer Datenschutz-Folgenabschätzung gemäß Artikel 35 hervorgeht, dass die Verarbeitung ein hohes Risiko zur Folge hätte, sofern der Verantwortliche keine Maßnahmen zur Eindämmung des Risikos trifft.
(2)Falls die Aufsichtsbehörde der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung stünde, insbesondere weil der Verantwortliche das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet sie dem Verantwortlichen und gegebenenfalls dem Auftragsverarbeiter innerhalb eines Zeitraums von bis zu acht Wochen nach Erhalt des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen und kann ihre in Artikel 58 genannten Befugnisse ausüben. Diese Frist kann unter Berücksichtigung der Komplexität der geplanten Verarbeitung um sechs Wochen verlängert werden. Die Aufsichtsbehörde unterrichtet den Verantwortlichen oder gegebenenfalls den Auftragsverarbeiter über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Antrags auf Konsultation zusammen mit den Gründen für die Verzögerung. Diese Fristen können ausgesetzt werden, bis die Aufsichtsbehörde die für die Zwecke der Konsultation angeforderten Informationen erhalten hat.
(3)Der Verantwortliche stellt der Aufsichtsbehörde bei einer Konsultation gemäß Absatz 1 folgende Informationen zur Verfügung:
gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter, insbesondere bei einer Verarbeitung innerhalb einer Gruppe von Unternehmen;
alle sonstigen von der Aufsichtsbehörde angeforderten Informationen.
(4)Die Mitgliedstaaten konsultieren die Aufsichtsbehörde bei der Ausarbeitung eines Vorschlags für von einem nationalen Parlament zu erlassende Gesetzgebungsmaßnahmen oder von auf solchen Gesetzgebungsmaßnahmen basierenden Regelungsmaßnahmen, die die Verarbeitung betreffen.
(5)Ungeachtet des Absatzes 1 können Verantwortliche durch das Recht der Mitgliedstaaten verpflichtet werden, bei der Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe, einschließlich der Verarbeitung zu Zwecken der sozialen Sicherheit und der öffentlichen Gesundheit, die Aufsichtsbehörde zu konsultieren und deren vorherige Genehmigung einzuholen.
Suchen zu dieser Fundstelle —
netzweit bei Google (neues Fenster),
hier in den Rechtsportalen:
"Art. 36 Abs. 3 DSGVO"
DSGVO
"DSGVO Art. 36" OR "Art. 36 DSGVO"
Diese Anbieter sind noch nicht daraufhin geprüft, ob sie die Fundstelle führen.
Bitte verzichten Sie auf das Hinterlassen von personenbezogenen Daten. Wenn Sie eine Antwort erwarten oder weitere Informationen hinterlassen möchten, können Sie dies unter dieser Adresse tun: sie entsteht, sobald Sie absenden. Bitte notieren Sie sich die Adresse, um später darauf zurückzukommen, oder speichern Sie sie in Ihren Lesezeichen.
