§ 27. Datatilsynet, der består af et råd og et sekretariat, fører i overensstemmelse med databeskyttelsesforordningens kapitel VI og VII tilsyn med enhver behandling, der omfattes af denne lov, databeskyttelsesforordningen og anden lovgivning, som ligger inden for databeskyttelsesforordningens rammer for særregler om behandling af personoplysninger, jf. dog lovens kapitel 11. Datatilsynet udøver sine funktioner i fuld uafhængighed. Stk. 2. Tilsynets daglige forretninger varetages af et sekretariat, der ledes af en direktør. Stk. 3. Justitsministeren nedsætter Datarådet, som består af 1 formand, der skal være landsdommer eller højesteretsdommer, og af 7 andre medlemmer. Erhvervsministeren og ministeren for offentlig innovation udnævner hver 1 af de 7 andre medlemmer omfattet af 1. pkt. Justitsministeren kan udnævne stedfortrædere for 5 medlemmer, og erhvervsministeren og ministeren for offentlig innovation kan udnævne hver en af stedfortræderne. Formanden, medlemmerne og stedfortræderne for disse udnævnes for 4 år. Der kan ske genudpegning to gange. Udpegelsen af formand, medlemmer og stedfortrædere for disse sker på baggrund af disses faglige kvalifikationer. Stk. 4. Rådet fastsætter sin forretningsorden og de nærmere regler om arbejdets fordeling mellem råd og sekretariat. Stk. 5. Udpegelsen af formand, medlemmer og stedfortrædere for disse er betinget af, at de pågældende sikkerhedsgodkendes, og at godkendelsen opretholdes i hele embedsperioden. Stk. 6. Hvervet som formand, medlem eller stedfortræder ophører ved udgangen af embedsperioden eller ved frivillig fratræden. Stk. 7. Formanden, medlemmerne og stedfortræderne for disse kan alene afskediges i tilfælde af alvorligt embedsmisbrug, eller hvis disse ikke længere opfylder betingelserne for at varetage hvervet. Stk. 8. Sekretariatets personale samt Datarådets formand og medlemmer og stedfortrædere for disse kan kun have bibeskæftigelse, i det omfang det er foreneligt med udøvelsen af de pligter, der er knyttet til stillingen eller hvervet. Stk. 9. Datatilsynet repræsenterer tilsynsmyndighederne i Det Europæiske Databeskyttelsesråd i overensstemmelse med databeskyttelsesforordningens kapitel VII, afdeling 1 og 2.

1. I § 14, stk. 2, udgår »kapitel 8-10 i lov om behandling af personoplysninger og«.
2. I § 14, stk. 2, indsættes som 2. pkt.: »Justitsministeren kan endvidere bestemme, at databeskyttelsesloven og Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger helt eller delvis finder anvendelse for behandling af personoplysninger for Politiets Efterretningstjeneste vedrørende tjenestens egne personalesager og sikkerhedsgodkendelsessager.«
3. I § 18, 1. pkt., ændres »7-11« til: »6 a-11«.
4. I § 21, stk. 2, ændres »og lov om behandling af personoplysninger« til: », databeskyttelsesloven, Europa-Parlamentets og Rådets forordning nr. 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og lov om retshåndhævende myndigheders behandling af personoplysninger«.

De registreredes beskyttelse mod videregivelse af oplysninger m.v.

1. Den øverste ledelse og personalet hos de kompetente myndigheder for dataformidlingstjenester og de kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, må ikke deltage i aktiviteter, som kan være i strid med deres uafhængige dømmekraft og integritet i forbindelse med de evalueringsaktiviteter, som de har fået pålagt.
2. De kompetente myndigheder for dataformidlingstjenester og de kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, skal råde over tilstrækkelige finansielle og menneskelige ressourcer til at udføre de opgaver, som de pålægges, herunder den nødvendige tekniske viden og de nødvendige ressourcer.
3. En medlemsstats kompetente myndigheder for dataformidlingstjenester og de kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, giver efter begrundet anmodning og uden ophold Kommissionen og andre medlemsstaters kompetente myndigheder for dataformidlingstjenester og kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, de oplysninger, der er nødvendige for, at disse kan udføre deres opgaver i henhold til denne forordning. Hvis en kompetent myndighed for dataformidlingstjenester eller en kompetent myndighed, der er ansvarlig for registrering af dataaltruistiske organisationer, anser de oplysninger, der anmodes om, for at være fortrolige i overensstemmelse med EU-retten og national ret om forretningshemmeligheder og tavshedspligt, sikrer Kommissionen og alle andre berørte kompetente myndigheder for dataformidlingstjenester eller kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, en sådan fortrolighed. Artikel 27 Ret til at indgive klage
4. Fysiske og juridiske personer har ret til enkeltvis eller, hvis det er relevant, i fællesskab at indgive en klage i forbindelse med ethvert spørgsmål, der er omfattet af anvendelsesområdet for denne forordning, til den relevante kompetente myndighed for dataformidlingstjenester over en dataformidlingstjenesteudbyder eller til den relevante kompetente myndighed, der er ansvarlig for registrering af dataaltruistiske organisationer, over en anerkendt dataaltruistisk organisation.
5. Den kompetente myndighed for dataformidlingstjenester eller den kompetente myndighed, der er ansvarlig for registrering af dataaltruistiske organisationer, som klagen er indgivet til, oplyser klageren om: a) forløbet af sagen og om den trufne afgørelse og b) retsmidlerne omhandlet i artikel 28. Artikel 28 Ret til effektive retsmidler
6. Uanset eventuelle administrative eller andre udenretslige midler har alle berørte fysiske og juridiske personer ret til effektive retsmidler med hensyn til juridisk bindende afgørelser, jf. artikel 14, truffet af de kompetente myndigheder for dataformidlingstjenester, i forbindelse med forvaltning, kontrol og håndhævelse af anmeldelsesordningen for dataformidlingstjenesteudbydere og juridisk bindende afgørelser, jf. artikel 19 og 24, truffet af de kompetente myndigheder, der er ansvarlige for registrering af dataaltruistiske organisationer, i forbindelse med overvågning af anerkendte dataaltruistiske organisationer.

§ 9. Loven træder i kraft den 1. januar 2024.

Grundlag for overførsel

§ 19. Bekendtgørelsen træder i kraft den 1. juli 2014.

§ 27. Der må kun overføres oplysninger til et tredjeland, såfremt dette land sikrer et tilstrækkeligt beskyttelsesniveau, jf. dog stk. 3. Stk. 2. Vurderingen af, om beskyttelsesniveauet i et tredjeland er tilstrækkeligt, sker på grundlag af samtlige de forhold, der har indflydelse på en overførsel, herunder navnlig oplysningernes art, behandlingens formål og varighed, oprindelseslandet og det endelige bestemmelsesland, samt de retsregler, regler for god forretningsskik og sikkerhedsforanstaltninger, som gælder i tredjelandet. Stk. 3. Ud over de i stk. 1 nævnte tilfælde kan der overføres oplysninger til et tredjeland, såfremt Stk. 4. Uden for de i stk. 3 nævnte tilfælde kan tilsynsmyndigheden give tilladelse til, at der overføres oplysninger til tredjelande, som ikke opfylder stk. 1, såfremt den dataansvarlige yder tilstrækkelige garantier for beskyttelse af de registreredes rettigheder. Der kan fastsættes nærmere vilkår for overførslen. Tilsynsmyndigheden underretter Europa-Kommissionen og de øvrige medlemsstater om tilladelser meddelt i henhold til denne bestemmelse.

1. den registrerede har givet udtrykkeligt samtykke,
2. overførsel er nødvendig af hensyn til opfyldelsen af en aftale mellem den registrerede og den dataansvarlige eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en sådan aftale,
3. overførsel er nødvendig af hensyn til indgåelsen eller udførelsen af en aftale, der i den registreredes interesse er indgået mellem den dataansvarlige og tredjemand,
4. overførsel er nødvendig eller følger af lov eller bestemmelser fastsat i henhold til lov for at beskytte en vigtig samfundsmæssig interesse eller for, at et retskrav kan fastlægges, gøres gældende eller forsvares,
5. overførsel er nødvendig for at beskytte den registreredes vitale interesser,
6. overførsel finder sted fra et register, der ifølge lov eller bestemmelser fastsat i henhold til lov er tilgængeligt for offentligheden eller for personer, der kan godtgøre at have en berettiget interesse heri, i det omfang de i lovgivningen fastsatte betingelser for offentlig tilgængelighed er opfyldt i det specifikke tilfælde,
7. overførsel er nødvendig af hensyn til forebyggelse, efterforskning og forfølgning af strafbare forhold samt straffuldbyrdelse og beskyttelse af sigtede, vidner eller andre i sager om strafferetlig forfølgning eller
8. overførsel er nødvendig af hensyn til den offentlige sikkerhed, rigets forsvar eller statens sikkerhed. Stk. 5. Reglerne i denne lov finder i øvrigt anvendelse ved overførsel af oplysninger til tredjelande efter stk. 1, 3 og 4.

§ 20. Bekendtgørelsen træder i kraft den 15. september 2017. Dokumentet vedrører Færøerne og/eller Grønland og er derfor ikke tilgængeligt på retsinformation.dk. Dokumentet er offentliggjort i Lovtidende A, og kan findes ved at følge nedenstående link. BEK nr 1059 af 12/09/2017 Dokumenter, der vedrører Færøerne og/eller Grønland, er ikke sædvanlige dokumenter på retsinformation.dk, og dokumenterne har derfor ikke de samme egenskaber. Der er således ikke etableret relationer til andre dokumenter, og dokumenterne opdateres ikke. Det betyder f.eks., at oplysningen om dokumentets status, dvs. om det er gældende eller historisk, ikke findes.

Justitsministeriet /Søren Pape Poulsen / Jakob Lundsager/

AFSNIT IV FÆLLES BESTEMMELSER OM BEHANDLING AF OPLYSNINGER . Artikel 13 Underretningspligt . Artikel 14 Databeskyttelsesniveau . Artikel 15 Databeskyttelsesansvar . Artikel 16 Bestemmelser om registrering (logning) . Artikel 17 Databenyttelsesregler . Artikel 18 Videregivelse af oplysninger til tredjelande og eksterne organisationer . Artikel 19 Egenacces . Artikel 20 Rettelse og sletning af oplysninger . Artikel 21 Frister for lagring og sletning af oplysninger i databaser . Artikel 22 Rettelse og lagring af oplysninger i sagsakter . Artikel 23 Den nationale kontrolinstans . Artikel 24 Den fælles kontrolinstans . Artikel 25 Datasikkerhed . AFSNIT V RETLIG STATUS, STRUKTUR OG FINANSIELLE BESTEMMELSER . Artikel 26 Retsevne . Artikel 27 Europols organer . Artikel 28 Styrelsesrådet . Artikel 29 Direktøren . Artikel 30 Personalet . Artikel 31 Klassificering (sikkerhedsbeskyttelse af oplysninger) . Artikel 32 Tavshedspligt . Artikel 33 Sprog . Artikel 34 Underretning af Europa-Parlamentet . Artikel 35 Budget . Artikel 36 Revision . Artikel 37 Hjemstedsaftale . AFSNIT VI ANSVAR OG RETSBESKYTTELSE . Artikel 38 Ansvar som følge af ulovlig eller urigtig behandling af oplysninger . Artikel 39 Andre former for ansvar . Artikel 40 Bilæggelse af tvister . Artikel 41 Privilegier og immuniteter . AFSNIT VII AFSLUTTENDE BESTEMMELSER . Artikel 42 Forbindelser med tredjelande og eksterne organisationer . Artikel 43 Ændring af konventionen . Artikel 44 Forbehold . Artikel 45 Ikrafttræden . Artikel 46 Tiltrædelse af nye medlemsstater . Artikel 47 Depositar . Bilag omhandlet i artikel 2 . Erklæringer . AFSNIT I OPRETTELSE OG OPGAVEBESKRIVELSE Artikel 1 Oprettelse

1. Den Europæiske Unions medlemsstater, i det følgende benævnt »medlemsstaterne«, opretter med denne konvention en europæisk politienhed, i det følgende benævnt »Europol«.
2. Europol er i hver medlemsstat forbundet med en national enhed, som oprettes eller udpeges efter artikel 4. Artikel 2 Målsætning
3. Formålet med Europol er ved hjælp af de i denne konvention omhandlede foranstaltninger og inden for rammerne af samarbejdet mellem medlemsstaterne i henhold til artikel K.1, nr. 9, i traktaten om Den Europæiske Union at forbedre effektiviteten hos medlemsstaternes kompetente myndigheder og disses samarbejde om forebyggelse og bekæmpelse af terrorisme, ulovlig narkotikahandel og andre former for grov international kriminalitet, for så vidt der er konkrete indicier for, at der foreligger en kriminel struktur eller organisation, og to eller flere medlemsstater berøres af en af de nævnte former for kriminalitet på en måde, der på grund af de strafbare handlingers omfang, betydning og følger gør en fælles aktion fra medlemsstaternes side påkrævet.
4. For gradvis at opfylde den i stk. 1 nævnte målsætning skal Europol i første omgang beskæftige sig med forebyggelse og bekæmpelse af ulovlig narkotikahandel, ulovlig handel med nukleare og radioaktive materialer, organiseret illegal indvandring (menneskesmugling), menneskehandel og ulovlig handel med stjålne motorkøretøjer.

§ 7. Danmarks Statistiks behandling af erhvervsdata er underlagt de krav til databeskyttelse, der følger af artikel 20 i Europa-Parlamentets og Rådets forordning om europæiske statistikker.

§ 37. Om behandlingssikkerheden gælder de i lov om behandling af personoplysninger kapitel 11, og de i bekendtgørelse om sikkerhedsforanstaltninger til beskyttelse af personoplysninger, som behandles for den offentlige forvaltning, fastsatte regler.