Mer
Navigasjon
KAPITTEL I Alminnelige bestemmelser (1-4)
Artikkel 1. Formål og målArtikkel 2. Saklig virkeområdeArtikkel 3. Geografisk virkeområdeArtikkel 4. Definisjoner
KAPITTEL II Prinsipper (5-11)
Artikkel 5. Prinsipper for behandling av personopplysningerArtikkel 6. Behandlingens lovlighetArtikkel 7. Vilkår for samtykkeArtikkel 8. Vilkår for barns samtykke i forbindelse med informasjonssamfunnstjenesterArtikkel 9. Behandling av særlige kategorier av personopplysningerArtikkel 10. Behandling av personopplysninger om straffedommer og lovovertredelserArtikkel 11. Behandling som ikke krever identifikasjon
KAPITTEL III Den registrertes rettigheter (12-23)
Artikkel 12. Klar og tydelig informasjon, kommunikasjon og nærmere regler om utøvelse av den registrertes rettigheterArtikkel 13. Informasjon som skal gis ved innsamling av personopplysninger fra den registrerteArtikkel 14. Informasjon som skal gis dersom personopplysninger ikke er blitt samlet inn fra den registrerteArtikkel 15. Den registrertes rett til innsynArtikkel 16. Rett til rettingArtikkel 17. Rett til sletting («rett til å bli glemt»)Artikkel 18. Rett til begrensning av behandlingArtikkel 19. Underretningsplikt i forbindelse med retting eller sletting av personopplysninger eller begrensning av behandlingArtikkel 20. Rett til dataportabilitetArtikkel 21. Rett til å protestereArtikkel 22. Automatiserte individuelle avgjørelser, herunder profilering
Artikkel 23. Begrensninger
KAPITTEL IV Behandlingsansvarlig og databehandler (24-43)
Artikkel 24. Formål og målArtikkel 25. Innebygd personvern og personvern som standardinnstillingArtikkel 26. Felles behandlingsansvarligeArtikkel 27. Representanter for behandlingsansvarlige eller databehandlere som ikke er etablert i UnionenArtikkel 28. DatabehandlerArtikkel 29. Behandling som utføres for den behandlingsansvarlige eller databehandlerenArtikkel 30. Protokoller over behandlingsaktiviteterArtikkel 31. Samarbeid med tilsynsmyndighetenArtikkel 32. Sikkerhet ved behandlingenArtikkel 33. Melding til tilsynsmyndigheten om brudd på personopplysningssikkerhetenArtikkel 34. Underretning av den registrerte om brudd på personopplysningssikkerhetenArtikkel 35. Vurdering av personvernkonsekvenserArtikkel 36. ForhåndsdrøftingerArtikkel 37. Utpeking av et personvernombudArtikkel 38. Personvernombudets stillingArtikkel 39. Personvernombudets oppgaverArtikkel 40. AtferdsnormerArtikkel 41. Kontroll av godkjente atferdsnormerArtikkel 42. SertifiseringArtikkel 43. Sertifiseringsorganer
KAPITTEL V Overføring av personopplysninger til tredjestater eller internasjonale organisasjoner (44-50)
Artikkel 44. Generelt prinsipp for overføringArtikkel 45. Overføringer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivåArtikkel 46. Overføringer som omfattes av nødvendige garantierArtikkel 47. Bindende virksomhetsreglerArtikkel 48. Overføring eller utlevering som ikke er tillatt i henhold til unionsrettenArtikkel 49. Unntak for særlige situasjonerArtikkel 50. Internasjonalt samarbeid om vern av personopplysninger
KAPITTEL VI Uavhengige tilsynsmyndigheter (51-59)
Artikkel 51. TilsynsmyndighetArtikkel 52. UavhengighetArtikkel 53. Generelle vilkår for medlemmer av tilsynsmyndighetenArtikkel 54. Regler om opprettelse av tilsynsmyndighetenArtikkel 55. KompetanseArtikkel 56. Den ledende tilsynsmyndighets kompetanseArtikkel 57. OppgaverArtikkel 58. MyndighetArtikkel 59. Årsrapporter
KAPITTEL VII Samarbeid og ensartet anvendelse (60-70)
Artikkel 60. Samarbeid mellom ledende tilsynsmyndighet og andre berørte tilsynsmyndigheterArtikkel 61. Gjensidig bistandArtikkel 62. Tilsynsmyndighetenes felles aktiviteterArtikkel 63. KonsistensmekanismeArtikkel 64. Uttalelse fra PersonvernrådetArtikkel 65. Tvisteløsning gjennom PersonvernrådetArtikkel 66. Framgangsmåte for behandling av hastesakerArtikkel 67. Utveksling av informasjonArtikkel 68. Det europeiske personvernrådArtikkel 69. UavhengighetArtikkel 70. Personvernrådets oppgaverArtikkel 71. RapporterArtikkel 72. FramgangsmåteArtikkel 73. LederArtikkel 74. Lederens oppgaverArtikkel 75. SekretariatArtikkel 76. Konfidensialitet
KAPITTEL VIII Rettsmidler, ansvar og sanksjoner (77-84)
Artikkel 77. Rett til å klage til en tilsynsmyndighetArtikkel 78. Rett til et effektivt rettsmiddel overfor en tilsynsmyndighetArtikkel 79. Rett til et effektivt rettsmiddel overfor en behandlingsansvarlig eller databehandlerArtikkel 80. Representasjon av registrerteArtikkel 81. Utsettelse av en sakArtikkel 82. Rett til erstatning og erstatningsansvarArtikkel 83. Generelle vilkår for ilegging av overtredelsesgebyrArtikkel 84. Sanksjoner
KAPITTEL IX Bestemmelser om særlige behandlingssituasjoner (85-91)
Artikkel 85. Behandling og ytrings- og informasjonsfrihetArtikkel 86. Behandling og allmennhetens innsyn i offentlige dokumenterArtikkel 87. Behandling av nasjonalt identifikasjonsnummerArtikkel 88. Behandling i forbindelse med ansettelsesforholdArtikkel 89. Garantier og unntak ved behandling for arkivformål i allmennhetens interesse, for formål knyttet til vitenskapelig eller historisk forskning eller for statistiske formålArtikkel 90. TaushetspliktArtikkel 91. Eksisterende regler om vern av personopplysninger for kirker og religiøse sammenslutninger
KAPITTEL X Delegerte rettsakter og gjennomføringsrettsakter (92-93)
Artikkel 92. Utøvelse av delegert myndighetArtikkel 93. Komitéprosedyre
KAPITTEL XI Sluttbestemmelser (94-95)
Artikkel 94. Oppheving av direktiv 95/46/EFArtikkel 95. Forhold til direktiv 2002/58/EFArtikkel 96. Forhold til tidligere inngåtte avtalerArtikkel 97. Kommisjonens rapporterArtikkel 98. Gjennomgåelse av andre EU-rettsakter om vern av personopplysningerArtikkel 99. Ikrafttredelse og anvendelse
GDPR > Artikkel 23. Begrensninger
Last ned PDF

Artikkel 23 GDPR. Begrensninger

Article 23 GDPR. Restrictions

1. Unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige eller databehandleren er underlagt, kan ved lovgivningsmessige tiltak begrense rekkevidden av forpliktelsene og rettighetene fastsatt i artikkel 12-22 og artikkel 34 samt i artikkel 5 i den grad dens bestemmelser svarer til rettighetene og pliktene fastsatt i artikkel 12-22, når en slik begrensning overholder det vesentligste innholdet i de grunnleggende rettighetene og frihetene og er et nødvendig og forholdsmessig tiltak i et demokratisk samfunn for å sikre

1. Union or Member State law to which the data controller or processor is subject may restrict by way of a legislative measure the scope of the obligations and rights provided for in Articles 12 to 22 and Article 34, as well as Article 5 in so far as its provisions correspond to the rights and obligations provided for in Articles 12 to 22, when such a restriction respects the essence of the fundamental rights and freedoms and is a necessary and proportionate measure in a democratic society to safeguard:

Relaterte tekster
Relaterte tekster

a) den nasjonale sikkerhet,

(a) national security;

Retningslinjer og rettspraksis
Retningslinjer og rettspraksis

b) forsvaret,

(b) defence;

c) den offentlige sikkerhet,

(c) public security;

d) forebygging, etterforskning, avsløring eller straffeforfølging av straffbare forhold eller iverksettelse av strafferettslige sanksjoner, herunder vern mot og forebygging av trusler mot den offentlige sikkerhet,

(d) the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security;

e) andre viktige mål av generell allmenn interesse for Unionen eller en medlemsstat, særlig Unionens eller en medlemsstats viktige økonomiske eller finansielle interesser, herunder valuta-, budsjett- og skattesaker, folkehelse og trygdespørsmål,

(e) other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, including monetary, budgetary and taxation a matters, public health and social security;

f) beskyttelse av rettsvesenets uavhengighet samt retterganger,

(f) the protection of judicial independence and judicial proceedings;

g) forebygging, etterforskning, avsløring og straffeforfølging av brudd på yrkesetiske regler i lovregulerte yrker,

(g) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;

h) en kontroll-, tilsyns- eller reguleringsfunksjon som, også midlertidig, er knyttet til utøvelse av offentlig myndighet i tilfellene nevnt i bokstav a)-e) og g),

(h) a monitoring, inspection or regulatory function connected, even occasionally, to the exercise of official authority in the cases referred to in points (a) to (e) and (g);

i) vern av den registrertes interesser eller andres rettigheter og friheter,

(i) the protection of the data subject or the rights and freedoms of others;

j) håndheving av sivilrettslige krav.

(j) the enforcement of civil law claims.

2. Alle lovgivningsmessige tiltak nevnt i nr. 1 skal, når det er relevant, minst inneholde særlige bestemmelser om

2. In particular, any legislative measure referred to in paragraph 1 shall contain specific provisions at least, where relevant, as to:

a) formålene med behandlingen eller kategorier av behandling,

(a) the purposes of the processing or categories of processing;

b) kategoriene av personopplysninger,

(b) the categories of personal data;

c) omfanget av begrensningene som er innført,

(c) the scope of the restrictions introduced;

d) garantiene for å unngå misbruk eller ulovlig tilgang eller overføring,

(d) the safeguards to prevent abuse or unlawful access or transfer;

e) spesifisering av den behandlingsansvarlige eller kategoriene av behandlingsansvarlige,

(e) the specification of the controller or categories of controllers;

f) lagringsperioder og gjeldende garantier, idet det tas hensyn til arten, omfanget av og formålene med behandlingen eller kategoriene av behandling,

(f) the storage periods and the applicable safeguards taking into account the nature, scope and purposes of the processing or categories of processing;

Relaterte tekster
Relaterte tekster

g) risikoene for de registrertes rettigheter og friheter og

(g) the risks to the rights and freedoms of data subjects; and

h) de registrertes rett til å bli underrettet om begrensningen, med mindre dette kan skade formålet med begrensningen.

(h) the right of data subjects to be informed about the restriction, unless that may be prejudicial to the purpose of the restriction.

Generell personvernforordning) [PVF, GDPR]

General Data Protection Regulation (EU GDPR)

The latest consolidated version of the Regulation with corrections by Corrigendum, OJ L 127, 23.5.2018, p. 2 ((EU) 2016/679). Source: EUR-lex.

Fortalepunkter Retningslinjer og rettspraksis Legg igjen en kommentar
Fortalepunkter

73) Særlige prinsipper og retten til informasjon, innsyn i og retting eller sletting av personopplysninger, retten til dataportabilitet, retten til å protestere, avgjørelser basert på profilering samt underretning av en registrert om brudd på personopplysningssikkerheten og visse tilhørende forpliktelser som påhviler de behandlingsansvarlige, kan begrenses av unionsretten eller medlemsstatenes nasjonale rett i den grad det i et demokratisk samfunn er nødvendig og forholdsmessig av hensyn til den offentlige sikkerhet, herunder vern av menneskeliv, særlig som følge av naturkatastrofer eller menneskeskapte katastrofer, forebygging, etterforskning og straffeforfølging av straffbare forhold eller iverksetting av strafferettslige sanksjoner, herunder vern mot og forebygging av trusler mot den offentlige sikkerhet, eller brudd på yrkesetiske regler i lovregulerte yrker, andre viktige mål i allmennhetens interesse i Unionen eller en medlemsstat, særlig en viktig økonomisk eller finansiell interesse for Unionen eller en medlemsstat, føring av offentlige registre i allmennhetens interesse, viderebehandling av arkiverte personopplysninger for å framlegge særlig informasjon om politisk atferd under tidligere totalitære regimer eller vern av den registrerte eller andres rettigheter og friheter, herunder sosial trygghet, folkehelse og humanitære formål. Nevnte begrensninger bør være i samsvar med kravene fastsatt i pakten og i Den europeiske konvensjon om beskyttelse av menneskerettighetene og de grunnleggende friheter.

(73) Restrictions concerning specific principles and the rights of information, access to and rectification or erasure of personal data, the right to data portability, the right to object, decisions based on profiling, as well as the communication of a personal data breach to a data subject and certain related obligations of the controllers may be imposed by Union or Member State law, as far as necessary and proportionate in a democratic society to safeguard public security, including the protection of human life especially in response to natural or manmade disasters, the prevention, investigation and prosecution of criminal offences or the execution of criminal penalties, including the safeguarding against and the prevention of threats to public security, or of breaches of ethics for regulated professions, other important objectives of general public interest of the Union or of a Member State, in particular an important economic or financial interest of the Union or of a Member State, the keeping of public registers kept for reasons of general public interest, further processing of archived personal data to provide specific information related to the political behaviour under former totalitarian state regimes or the protection of the data subject or the rights and freedoms of others, including social protection, public health and humanitarian purposes. Those restrictions should be in accordance with the requirements set out in the Charter and in the European Convention for the Protection of Human Rights and Fundamental Freedoms.

Retningslinjer og rettspraksis Legg igjen en kommentar
[js-disqus]