Směrnice Evropského parlamentu a Rady 95/46/ES

RICHTLINIE 95/46/EG DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr

ze dne 24. října 1995

DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -

o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů

gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft, insbesondere auf Artikel 100a,

EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,

auf Vorschlag der Kommission (1),

s ohledem na Smlouvu o založení Evropského společenství, a zejména na článek 100a této smlouvy,

nach Stellungnahme des Wirtschafts- und Sozialausschusses (2),

s ohledem na návrh Komise [1],

gemäß dem Verfahren des Artikels 189b des Vertrags (3),

s ohledem na stanovisko Hospodářského a sociálního výboru [2],

in Erwägung nachstehender Gründe:

v souladu s postupem stanoveným v článku 189b Smlouvy [3],

(1) Die Ziele der Gemeinschaft, wie sie in dem durch den Vertrag über die Europäische Union geänderten Vertrag festgelegt sind, bestehen darin, einen immer engeren Zusammenschluß der europäischen Völker zu schaffen, engere Beziehungen zwischen den in der Gemeinschaft zusammengeschlossenen Staaten herzustellen, durch gemeinsames Handeln den wirtschaftlichen und sozialen Fortschritt zu sichern, indem die Europa trennenden Schranken beseitigt werden, die ständige Besserung der Lebensbedingungen ihrer Völker zu fördern, Frieden und Freiheit zu wahren und zu festigen und für die Demokratie einzutreten und sich dabei auf die in den Verfassungen und Gesetzen der Mitgliedstaaten sowie in der Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten anerkannten Grundrechte zu stützen.

(1) vzhledem k tomu, že cíle Společenství, vyjádřené ve Smlouvě ve znění pozměněném Smlouvou o Evropské unii, spočívají ve vytváření stále užšího svazku mezi národy Evropy, ve vytváření stále těsnějších vztahů mezi státy, které Společenství sdružuje, v zajišťování hospodářského a sociálního pokroku společným jednáním vedoucím k odstraňování překážek rozdělujících Evropu, v podpoře neustálého zlepšování životních podmínek svých občanů, v zachování a posilování míru a svobody, a v podpoře demokracie na základě základních práv přiznávaných v ústavách a zákonech členských států a ustanoveními Evropské úmluvy o ochraně lidských práv a základních svobod;

(2) Die Datenverarbeitungssysteme stehen im Dienste des Menschen; sie haben, ungeachtet der Staatsangehörigkeit oder des Wohnorts der natürlichen Personen, deren Grundrechte und -freiheiten und insbesondere deren Privatsphäre zu achten und zum wirtschaftlichen und sozialen Fortschritt, zur Entwicklung des Handels sowie zum Wohlergehen der Menschen beizutragen.

(2) vzhledem k tomu, že systémy zpracování údajů slouží lidem; že musí bez ohledu na státní občanství nebo bydliště fyzických osob dodržovat základní svobody a práva těchto osob, zejména právo na soukromí, a přispívat k hospodářskému a sociálnímu pokroku, k rozvoji obchodu, jakož i dobrých životních podmínek jednotlivců;

(3) Für die Errichtung und das Funktionieren des Binnenmarktes, der gemäß Artikel 7a des Vertrags den freien Verkehr von Waren, Personen, Dienstleistungen und Kapital gewährleisten soll, ist es nicht nur erforderlich, daß personenbezogene Daten von einem Mitgliedstaat in einen anderen Mitgliedstaat übermittelt werden können, sondern auch, daß die Grundrechte der Personen gewahrt werden.

(3) vzhledem k tomu, že vytvoření a fungování vnitřního trhu, v němž je zajištěn, v souladu s článkem 7a Smlouvy, volný pohyb zboží, osob, služeb a kapitálu, vyžaduje nejen možnost volného pohybu osobních údajů z jednoho členského státu do druhého, ale rovněž ochranu základních práv jednotlivců;

(4) Immer häufiger werden personenbezogene Daten in der Gemeinschaft in den verschiedenen Bereichen wirtschaftlicher und sozialer Tätigkeiten verarbeitet. Die Fortschritte der Informationstechnik erleichtern die Verarbeitung und den Austausch dieser Daten beträchtlich.

(4) vzhledem k tomu, že ve Společenství se stále častěji využívá zpracování osobních údajů v různých oblastech hospodářské a sociální činnosti; že vývoj informačních technologií podstatně usnadňuje zpracování a výměnu těchto údajů;

(5) Die wirtschaftliche und soziale Integration, die sich aus der Errichtung und dem Funktionieren des Binnenmarktes im Sinne von Artikel 7a des Vertrags ergibt, wird notwendigerweise zu einer spürbaren Zunahme der grenzüberschreitenden Ströme personenbezogener Daten zwischen allen am wirtschaftlichen und sozialen Leben der Mitgliedstaaten Beteiligten im öffentlichen wie im privaten Bereich führen. Der Austausch personenbezogener Daten zwischen in verschiedenen Mitgliedstaaten niedergelassenen Unternehmen wird zunehmen. Die Verwaltungen der Mitgliedstaaten sind aufgrund des Gemeinschaftsrechts gehalten, zusammenzuarbeiten und untereinander personenbezogene Daten auszutauschen, um im Rahmen des Raums ohne Grenzen, wie er durch den Binnenmarkt hergestellt wird, ihren Auftrag erfuellen oder Aufgaben anstelle der Behörden eines anderen Mitgliedstaats durchführen zu können.

(5) vzhledem k tomu, že hospodářská a sociální integrace vyplývající z vytvoření a z fungování vnitřního trhu ve smyslu článku 7a Smlouvy nezbytně povede k citelnému zvýšení přeshraničního toku osobních údajů mezi všemi účastníky hospodářského a sociálního života členských států, soukromými či veřejnými; že se dále bude zvyšovat výměna osobních údajů mezi podniky usazenými v různých členských státech; že na základě práva Společenství se od správních úřadů členských států vyžaduje, aby spolupracovaly a vyměňovaly si osobní údaje, aby tak mohly plnit své poslání nebo provádět úkoly ve prospěch správních úřadů jiného členského státu v rámci prostoru bez vnitřních hranic vytvořeného vnitřním trhem;

(6) Die verstärkte wissenschaftliche und technische Zusammenarbeit sowie die koordinierte Einführung neuer Telekommunikationsnetze in der Gemeinschaft erfordern und erleichtern den grenzüberschreitenden Verkehr personenbezogener Daten.

(6) vzhledem k tomu, že i posílení vědecké a technické spolupráce a koordinované zavádění nových telekomunikačních sítí ve Společenství vyžadují a usnadňují přeshraniční toky osobních údajů;

(7) Das unterschiedliche Niveau des Schutzes der Rechte und Freiheiten von Personen, insbesondere der Privatsphäre, bei der Verarbeitung personenbezogener Daten in den Mitgliedstaaten kann die Übermittlung dieser Daten aus dem Gebiet eines Mitgliedstaats in das Gebiet eines anderen Mitgliedstaats verhindern. Dieses unterschiedliche Schutzniveau kann somit ein Hemmnis für die Ausübung einer Reihe von Wirtschaftstätigkeiten auf Gemeinschaftsebene darstellen, den Wettbewerb verfälschen und die Erfuellung des Auftrags der im Anwendungsbereich des Gemeinschaftsrechts tätigen Behörden verhindern. Dieses unterschiedliche Schutzniveau ergibt sich aus der Verschiedenartigkeit der einzelstaatlichen Rechts- und Verwaltungsvorschriften.

(7) vzhledem k tomu, že rozdíly mezi členskými státy, pokud jde o úroveň ochrany práv a svobod osob, zejména práva na soukromí, mohou s ohledem na zpracování osobních údajů zabránit přenosu těchto údajů z území jednoho členského státu na území jiného členského státu; že tyto rozdíly mohou napříště vytvářet překážku výkonu celé skupiny hospodářských činností na úrovni Společenství, narušit hospodářskou soutěž a bránit správním orgánům ve výkonu povinností, které mají na základě práva Společenství; že tyto rozdíly v úrovni ochrany vyplývají z rozdílů mezi vnitrostátními právními a správními předpisy;

(8) Zur Beseitigung der Hemmnisse für den Verkehr personenbezogener Daten ist ein gleichwertiges Schutzniveau hinsichtlich der Rechte und Freiheiten von Personen bei der Verarbeitung dieser Daten in allen Mitgliedstaaten unerläßlich. Insbesondere unter Berücksichtigung der großen Unterschiede, die gegenwärtig zwischen den einschlägigen einzelstaatlichen Rechtsvorschriften bestehen, und der Notwendigkeit, die Rechtsvorschriften der Mitgliedstaaten zu koordinieren, damit der grenzüberschreitende Fluß personenbezogener Daten kohärent und in Übereinstimmung mit dem Ziel des Binnenmarktes im Sinne des Artikels 7a des Vertrags geregelt wird, läßt sich dieses für den Binnenmarkt grundlegende Ziel nicht allein durch das Vorgehen der Mitgliedstaaten verwirklichen. Deshalb ist eine Maßnahme der Gemeinschaft zur Angleichung der Rechtsvorschriften erforderlich.

(8) vzhledem k tomu, že pro odstranění překážek toku osobních údajů musí být úroveň ochrany práv a svobod osob v souvislosti se zpracováním těchto údajů rovnocenná ve všech členských státech; že tohoto cíle, pro vnitřní trh životně důležitého, nemůže být dosaženo pouze jednotlivými členskými státy, zejména s přihlédnutím k množství odlišností, které se v současné době vyskytují mezi vnitrostátními právními předpisy z této oblasti, a k nezbytnosti koordinovat právní předpisy členských států, aby přeshraniční tok osobních údajů byl upraven spojitě a v souladu s cílem vnitřního trhu ve smyslu článku 7a Smlouvy; že je tedy nezbytný zásah Společenství směřující ke sblížení právních předpisů;

(9) Die Mitgliedstaaten dürfen aufgrund des gleichwertigen Schutzes, der sich aus der Angleichung der einzelstaatlichen Rechtsvorschriften ergibt, den freien Verkehr personenbezogener Daten zwischen ihnen nicht mehr aus Gründen behindern, die den Schutz der Rechte und Freiheiten natürlicher Personen und insbesondere das Recht auf die Privatsphäre betreffen. Die Mitgliedstaaten besitzen einen Spielraum, der im Rahmen der Durchführung der Richtlinie von den Wirtschafts- und Sozialpartnern genutzt werden kann. Sie können somit in ihrem einzelstaatlichen Recht allgemeine Bedingungen für die Rechtmäßigkeit der Verarbeitung festlegen. Hierbei streben sie eine Verbesserung des gegenwärtig durch ihre Rechtsvorschriften gewährten Schutzes an. Innerhalb dieses Spielraums können unter Beachtung des Gemeinschaftsrechts Unterschiede bei der Durchführung der Richtlinie auftreten, was Auswirkungen für den Datenverkehr sowohl innerhalb eines Mitgliedstaats als auch in der Gemeinschaft haben kann.

(9) vzhledem k tomu, že v důsledku rovnocenné ochrany vyplývající ze sblížení vnitrostátních právních předpisů nebudou moci členské státy nadále bránit mezi sebou volnému pohybu osobních údajů z důvodů ochrany práv a svobod osob, zejména práva na soukromí; že členské státy budou mít k dispozici volný prostor, kterého budou moci při provádění směrnice využít hospodářští a sociální partneři; že budou moci upřesnit ve svých právních předpisech obecné podmínky zákonnosti zpracování údajů; že členské státy budou přitom usilovat o zlepšení ochrany zajišťované až dosud jejich právními předpisy; že v mezích tohoto volného prostoru a v souladu s právem Společenství může při provádění směrnice dojít ke vzniku odlišností a že to může mít dopad na pohyb údajů jak uvnitř jednotlivých členských států, tak ve Společenství;

(10) Gegenstand der einzelstaatlichen Rechtsvorschriften über die Verarbeitung personenbezogener Daten ist die Gewährleistung der Achtung der Grundrechte und -freiheiten, insbesondere des auch in Artikel 8 der Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten und in den allgemeinen Grundsätzen des Gemeinschaftsrechts anerkannten Rechts auf die Privatsphäre. Die Angleichung dieser Rechtsvorschriften darf deshalb nicht zu einer Verringerung des durch diese Rechtsvorschriften garantierten Schutzes führen, sondern muß im Gegenteil darauf abzielen, in der Gemeinschaft ein hohes Schutzniveau sicherzustellen.

(10) vzhledem k tomu, že předmětem vnitrostátních právních předpisů o zpracování osobních údajů je chránit základní práva a svobody, zejména právo na soukromí uznaného v článku 8 Evropské úmluvy o ochraně lidských práv a základních svobod i v obecných zásadách práva Společenství; že z tohoto důvodu sblížení těchto právních předpisů nesmí vést k oslabení ochrany, kterou zajišťují, ale musí mít naopak za cíl zajištění vysoké úrovně ochrany ve Společenství;

(11) Die in dieser Richtlinie enthaltenen Grundsätze zum Schutz der Rechte und Freiheiten der Personen, insbesondere der Achtung der Privatsphäre, konkretisieren und erweitern die in dem Übereinkommen des Europarats vom 28. Januar 1981 zum Schutze der Personen bei der automatischen Verarbeitung personenbezogener Daten enthaltenen Grundsätze.

(11) vzhledem k tomu, že zásady ochrany lidských práv a svobod, zejména práva na soukromí, obsažené v této směrnici upřesňují a rozšiřují zásady obsažené v Úmluvě Rady Evropy ze dne 28. ledna 1981 o ochraně osob s ohledem na automatizované zpracování osobních údajů;

(12) Die Schutzprinzipien müssen für alle Verarbeitungen personenbezogener Daten gelten, sobald die Tätigkeiten des für die Verarbeitung Verantwortlichen in den Anwendungsbereich des Gemeinschaftsrechts fallen. Auszunehmen ist die Datenverarbeitung, die von einer natürlichen Person in Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten - wie zum Beispiel Schriftverkehr oder Führung von Anschriftenverzeichnissen - vorgenommen wird

(12) vzhledem k tomu, že zásady ochrany se musí vztahovat na veškerá zpracování osobních údajů kteroukoli osobou, jejíž činnosti spadají do oblasti působnosti práva Společenství; že je třeba vyloučit zpracování údajů fyzickou osobou při výkonu činností, které mají výlučně osobní povahu, jako je korespondence nebo vedení adresáře;

(13) Die in den Titeln V und VI des Vertrags über die Europäische Union genannten Tätigkeiten, die die öffentliche Sicherheit, die Landesverteidigung, die Sicherheit des Staates oder die Tätigkeiten des Staates im Bereich des Strafrechts betreffen, fallen unbeschadet der Verpflichtungen der Mitgliedstaaten gemäß Artikel 56 Absatz 2 sowie gemäß den Artikeln 57 und 100a des Vertrags zur Gründung der Europäischen Gemeinschaft nicht in den Anwendungsbereich des Gemeinschaftsrechts. Die Verarbeitung personenbezogener Daten, die zum Schutz des wirtschaftlichen Wohls des Staates erforderlich ist, fällt nicht unter diese Richtlinie, wenn sie mit Fragen der Sicherheit des Staates zusammenhängt.

(13) vzhledem k tomu, že činnosti uvedené v hlavě V a VI Smlouvy o Evropské unii týkající se veřejné bezpečnosti, obrany, bezpečnosti státu nebo činností státu v oblasti trestního práva nespadají do oblasti působnosti práva Společenství, aniž jsou tím dotčeny povinnosti členských států vyplývající z čl. 56 odst. 2 a článků 57 a 100a Smlouvy; že zpracování osobních údajů nezbytné pro zachování hospodářské stability státu nespadá do působnosti této směrnice, pokud je toto zpracování spojeno s otázkami bezpečnosti státu;

(14) In Anbetracht der Bedeutung der gegenwärtigen Entwicklung im Zusammenhang mit der Informationsgesellschaft bezüglich Techniken der Erfassung, Übermittlung, Veränderung, Speicherung, Aufbewahrung oder Weitergabe von personenbezogenen Ton- und Bilddaten muß diese Richtlinie auch auf die Verarbeitung dieser Daten Anwendung finden.

(14) vzhledem k tomu, že s ohledem na význam současného rozvoje technologií pro příjem, přenos, úpravu, zaznamenání, uchování či sdělování zvukových a obrazových údajů týkajících se fyzických osob v rámci informační společnosti se tato směrnice použije i na zpracování těchto údajů;

(15) Die Verarbeitung solcher Daten wird von dieser Richtlinie nur erfaßt, wenn sie automatisiert erfolgt oder wenn die Daten, auf die sich die Verarbeitung bezieht, in Dateien enthalten oder für solche bestimmt sind, die nach bestimmten personenbezogenen Kriterien strukturiert sind, um einen leichten Zugriff auf die Daten zu ermöglichen.

(15) vzhledem k tomu, že tato směrnice se vztahuje na zpracování těchto údajů, pouze pokud jsou automatizována nebo pokud jsou zpracovávané údaje obsaženy nebo mají být obsaženy v rejstříku uspořádaném podle zvláštních hledisek týkajících se osob, aby byl umožněn snadný přístup k dotčeným osobním údajům;

(16) Die Verarbeitung von Ton- und Bilddaten, wie bei der Videoüberwachung, fällt nicht unter diese Richtlinie, wenn sie für Zwecke der öffentlichen Sicherheit, der Landesverteidigung, der Sicherheit des Staates oder der Tätigkeiten des Staates im Bereich des Strafrechts oder anderen Tätigkeiten erfolgt, die nicht unter das Gemeinschaftsrecht fallen.

(16) vzhledem k tomu, že tato směrnice se nevztahuje na zpracování údajů tvořených zvuky či obrazy, jako například údajů zjištěných při dohledu pomocí videokamer, pokud byly zavedeny pro zajištění veřejné bezpečnosti, obrany a bezpečnosti státu, nebo pro výkon činností státu v oblasti trestní nebo pro výkon jiných činností, které nespadají do oblasti působnosti práva Společenství;

(17) Bezüglich der Verarbeitung von Ton- und Bilddaten für journalistische, literarische oder künstlerische Zwecke, insbesondere im audiovisuellen Bereich, finden die Grundsätze dieser Richtlinie gemäß Artikel 9 eingeschränkt Anwendung.

(17) vzhledem k tomu, že na zpracování zvuků a obrazů pro účely žurnalistiky nebo literárního či uměleckého vyjádření, zejména v audiovizuální oblasti, se zásady této směrnice uplatní jen omezeným způsobem podle článku 9;

(18) Um zu vermeiden, daß einer Person der gemäß dieser Richtlinie gewährleistete Schutz vorenthalten wird, müssen auf jede in der Gemeinschaft erfolgte Verarbeitung personenbezogener Daten die Rechtsvorschriften eines Mitgliedstaats angewandt werden. Es ist angebracht, auf die Verarbeitung, die von einer Person, die dem in dem Mitgliedstaat niedergelassenen für die Verarbeitung Verantwortlichen unterstellt ist, vorgenommen werden, die Rechtsvorschriften dieses Staates anzuwenden.

(18) vzhledem k tomu, že z důvodu, aby se zamezilo případům, kdy jednotlivcům nebude poskytnuta ochrana, která jim je zaručena na základě této směrnice, je nezbytné, aby veškeré zpracování osobních údajů uskutečněné ve Společenství dodržovalo právní předpisy některého členského státu; že v této souvislosti je třeba podřídit zpracování údajů prováděné v rámci povinností správce, který je usazen v členském státě, právním předpisům tohoto státu;

(19) Eine Niederlassung im Hoheitsgebiet eines Mitgliedstaats setzt die effektive und tatsächliche Ausübung einer Tätigkeit mittels einer festen Einrichtung voraus. Die Rechtsform einer solchen Niederlassung, die eine Agentur oder eine Zweigstelle sein kann, ist in dieser Hinsicht nicht maßgeblich. Wenn der Verantwortliche im Hoheitsgebiet mehrerer Mitgliedstaaten niedergelassen ist, insbesondere mit einer Filiale, muß er vor allem zu Vermeidung von Umgehungen sicherstellen, daß jede dieser Niederlassungen die Verpflichtungen einhält, die im jeweiligen einzelstaatlichen Recht vorgesehen sind, das auf ihre jeweiligen Tätigkeiten anwendbar ist.

(19) vzhledem k tomu, že usazení na území členského státu předpokládá účinný a skutečný výkon činnosti prostřednictvím stálého zařízení; že právní forma takové provozovny, ať jde o pobočku nebo dceřinou společnost s vlastní právní subjektivitou, není z tohoto hlediska rozhodující; že pokud je stejný správce usazen na území několika členských států, zejména prostřednictvím dceřiné společnosti, musí zajistit, aby všechny provozovny plnily povinnosti stanovené vnitrostátními právními předpisy, které se vztahují na jejich činnost, zejména s cílem vyloučit jejich obcházení;

(20) Die Niederlassung des für die Verarbeitung Verantwortlichen in einem Drittland darf dem Schutz der Personen gemäß dieser Richtlinie nicht entgegenstehen. In diesem Fall sind die Verarbeitungen dem Recht des Mitgliedstaats zu unterwerfen, in dem sich die für die betreffenden Verarbeitungen verwendeten Mittel befinden, und Vorkehrungen zu treffen, um sicherzustellen, daß die in dieser Richtlinie vorgesehenen Rechte und Pflichten tatsächlich eingehalten werden.

(20) vzhledem k tomu, že skutečnost, že zpracování údajů provádí osoba usazená ve třetí zemi, nesmí bránit ochraně osob stanovené v této směrnici; že v takovýchto případech je třeba podřídit zpracování dotčených údajů právním předpisům členského státu, ve kterém jsou lokalizována zařízení pro zpracování údajů, a přijmout záruky, aby práva a povinnosti uvedené v této směrnici byly v praxi dodržovány;

(21) Diese Richtlinie berührt nicht die im Strafrecht geltenden Territorialitätsregeln.

(21) vzhledem k tomu, že tato směrnice se nedotýká zásad teritoriality platných v oblasti trestního práva;

(22) Die Mitgliedstaaten können in ihren Rechtsvorschriften oder bei der Durchführung der Vorschriften zur Umsetzung dieser Richtlinie die allgemeinen Bedingungen präzisieren, unter denen die Verarbeitungen rechtmäßig sind. Insbesondere nach Artikel 5 in Verbindung mit den Artikeln 7 und 8 können die Mitgliedstaaten neben den allgemeinen Regeln besondere Bedingungen für die Datenverarbeitung in spezifischen Bereichen und für die verschiedenen Datenkategorien gemäß Artikel 8 vorsehen.

(22) vzhledem k tomu, že členské státy upřesní ve svých právních předpisech nebo při zavádění opatření přijatých k provedení této směrnice obecné podmínky, za kterých je zpracování údajů přípustné; že zejména článek 5 spolu s články 7 a 8 umožňuje členským státům stanovit, nezávisle na obecných pravidlech, zvláštní podmínky pro zpracování údajů ve zvláštních oblastech a pro různé kategorie údajů uvedených v článku 8;

(23) Die Mitgliedstaaten können den Schutz von Personen sowohl durch ein allgemeines Gesetz zum Schutz von Personen bei der Verarbeitung personenbezogener Daten als auch durch gesetzliche Regelungen für bestimmte Bereiche, wie zum Beispiel die statistischen Ämter, sicherstellen.

(23) vzhledem k tomu, že členské státy jsou oprávněny zajistit zavádění ochrany osob jak obecným právním předpisem o ochraně osob v souvislosti se zpracováním osobních údajů, tak právními předpisy z jednotlivých oblastí, jako například předpisy platnými pro statistické úřady;

(24) Diese Richtlinie berührt nicht die Rechtsvorschriften zum Schutz juristischer Personen bei der Verarbeitung von Daten, die sich auf sie beziehen.

(24) vzhledem k tomu, že se tato směrnice nevztahuje na právní předpisy týkající se ochrany právnických osob v souvislosti se zpracováním údajů;

(25) Die Schutzprinzipien finden zum einen ihren Niederschlag in den Pflichten, die den Personen, Behörden, Unternehmen, Geschäftsstellen oder anderen für die Verarbeitung verantwortlichen Stellen obliegen; diese Pflichten betreffen insbesondere die Datenqualität, die technische Sicherheit, die Meldung bei der Kontrollstelle und die Voraussetzungen, unter denen eine Verarbeitung vorgenommen werden kann. Zum anderen kommen sie zum Ausdruck in den Rechten der Personen, deren Daten Gegenstand von Verarbeitungen sind, über diese informiert zu werden, Zugang zu den Daten zu erhalten, ihre Berichtigung verlangen bzw. unter gewissen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen zu können.

(25) vzhledem k tomu, že zásady ochrany se musí odrazit jednak v povinnostech jednotlivců, orgánů veřejné moci, podniků, agentur nebo jiných subjektů odpovědných za zpracování údajů týkajících se zejména kvality údajů, technického zabezpečení, oznamování okolností, za jakých může být zpracování provedeno, orgánu dozoru a jednak v právu poskytnutému osobám, jejichž údaje jsou zpracovávány, být informován o tom, že jsou zpracovávány, právu přístupu k údajům, právu žádat jejich opravu a právu odmítnout za určitých okolností zpracování;

(26) Die Schutzprinzipien müssen für alle Informationen über eine bestimmte oder bestimmbare Person gelten. Bei der Entscheidung, ob eine Person bestimmbar ist, sollten alle Mittel berücksichtigt werden, die vernünftigerweise entweder von dem Verantwortlichen für die Verarbeitung oder von einem Dritten eingesetzt werden könnten, um die betreffende Person zu bestimmen. Die Schutzprinzipien finden keine Anwendung auf Daten, die derart anonymisiert sind, daß die betroffene Person nicht mehr identifizierbar ist. Die Verhaltensregeln im Sinne des Artikels 27 können ein nützliches Instrument sein, mit dem angegeben wird, wie sich die Daten in einer Form anonymisieren und aufbewahren lassen, die die Identifizierung der betroffenen Person unmöglich macht.

(26) vzhledem k tomu, že zásady ochrany se musí vztahovat na veškeré informace týkající se identifikované či identifikovatelné osoby; že pro určení, zda je osoba identifikovatelná, je třeba přihlédnout ke všem prostředkům, které mohou být rozumně použity jak správcem tak jakoukoli jinou osobou pro identifikaci dané osoby; že zásady ochrany se nevztahují na údaje, které byly anonymizovány tak, že subjekt údajů již není identifikovatelný; žekodexy chování ve smyslu článku 27 mohou být užitečným nástrojem pro poskytování informací o způsobech, kterými mohou být údaje anonymizovány a uchovány v podobě, která již neumožňuje identifikaci subjektu údajů;

(27) Datenschutz muß sowohl für automatisierte als auch für nicht automatisierte Verarbeitungen gelten. In der Tat darf der Schutz nicht von den verwendeten Techniken abhängen, da andernfalls ernsthafte Risiken der Umgehung entstehen würden. Bei manuellen Verarbeitungen erfaßt diese Richtlinie lediglich Dateien, nicht jedoch unstrukturierte Akten. Insbesondere muß der Inhalt einer Datei nach bestimmten personenbezogenen Kriterien strukturiert sein, die einen leichten Zugriff auf die Daten ermöglichen. Nach der Definition in Artikel 2 Buchstabe c) können die Mitgliedstaaten die Kriterien zur Bestimmung der Elemente einer strukturierten Sammlung personenbezogener Daten sowie die verschiedenen Kriterien zur Regelung des Zugriffs zu einer solchen Sammlung festlegen. Akten und Aktensammlungen sowie ihre Deckblätter, die nicht nach bestimmten Kriterien strukturiert sind, fallen unter keinen Umständen in den Anwendungsbereich dieser Richtlinie.

(27) vzhledem k tomu, že ochrana osob se musí vztahovat jak na automatizované, tak na manuální zpracování údajů; že rozsah této ochrany nesmí být závislý na použitých technikách, jinak by se vytvořilo vážné riziko jejího obcházení; že nicméně, pokud jde o manuální zpracování, týká se tato směrnice pouze rejstříků a nikoli neuspořádaných záznamů; že obsah rejstříku musí být zejména uspořádán podle stanovených hledisek týkajících se osob, která umožňují snadný přístup k osobním údajům; že v souladu s definicí v čl. 2 písm. c) mohou být různá hlediska umožňující určit prvky uspořádaného souboru osobních údajů a jednotlivá hlediska upravující přístup k tomuto souboru údajů vymezena každým členským státem; že záznamy nebo soubory záznamů, stejně jako jejich obaly, které nejsou uspořádány podle určených hledisek, nespadají v žádném případě do oblasti působnosti této směrnice;

(28) Die Verarbeitung personenbezogener Daten muß gegenüber den betroffenen Personen nach Treu und Glauben erfolgen. Sie hat den angestrebten Zweck zu entsprechen, dafür erheblich zu sein und nicht darüber hinauszugehen. Die Zwecke müssen eindeutig und rechtmäßig sein und bei der Datenerhebung festgelegt werden. Die Zweckbestimmungen der Weiterverarbeitung nach der Erhebung dürfen nicht mit den ursprünglich festgelegten Zwecken unvereinbar sein.

(28) vzhledem k tomu, že jakékoli zpracování osobních údajů musí být prováděno zákonným a korektním způsobem vůči dotčeným jednotlivcům; že se zejména musí týkat údajů přiměřených, podstatných a v množství úměrném účelům zpracování; že tyto účely musí být výslovné a legitimní a musí být stanoveny při sběru údajů; že účely zpracování údajů následujícího po jejich sběru nesmějí být neslučitelné s původně stanovenými účely;

(29) Die Weiterverarbeitung personenbezogener Daten für historische, statistische oder wissenschaftliche Zwecke ist im allgemeinen nicht als unvereinbar mit den Zwecken der vorausgegangenen Datenerhebung anzusehen, wenn der Mitgliedstaat geeignete Garantien vorsieht. Diese Garantien müssen insbesondere ausschließen, daß die Daten für Maßnahmen oder Entscheidungen gegenüber einzelnen Betroffenen verwendet werden.

(29) vzhledem k tomu, že následné zpracování osobních údajů pro historické, statistické nebo vědecké účely se obecně nepovažuje za neslučitelné s účely, pro které byly předtím údaje sbírány, za předpokladu, že členské státy poskytují vhodná ochranná opatření; že tato ochranná opatření musí zejména vyloučit využití údajů na podporu opatření nebo rozhodnutí přijatých vůči osobě;

(30) Die Verarbeitung personenbezogener Daten ist nur dann rechtmäßig, wenn sie auf der Einwilligung der betroffenen Person beruht oder notwendig ist im Hinblick auf den Abschluß oder die Erfuellung eines für die betroffene Person bindenden Vertrags, zur Erfuellung einer gesetzlichen Verpflichtung, zur Wahrnehmung einer Aufgabe im öffentlichen Interesse, in Ausübung hoheitlicher Gewalt oder wenn sie im Interesse einer anderen Person erforderlich ist, vorausgesetzt, daß die Interessen oder die Rechte und Freiheiten der betroffenen Person nicht überwiegen. Um den Ausgleich der in Frage stehenden Interessen unter Gewährleistung eines effektiven Wettbewerbs sicherzustellen, können die Mitgliedstaaten insbesondere die Bedingungen näher bestimmen, unter denen personenbezogene Daten bei rechtmäßigen Tätigkeiten im Rahmen laufender Geschäfte von Unternehmen und anderen Einrichtungen an Dritte weitergegeben werden können. Ebenso können sie die Bedingungen festlegen, unter denen personenbezogene Daten an Dritte zum Zweck der kommerziellen Werbung oder der Werbung von Wohltätigkeitsverbänden oder anderen Vereinigungen oder Stiftungen, z. B. mit politischer Ausrichtung, weitergegeben werden können, und zwar unter Berücksichtigung der Bestimmungen dieser Richtlinie, nach denen betroffene Personen ohne Angabe von Gründen und ohne Kosten Widerspruch gegen die Verarbeitung von Daten, die sie betreffen, erheben können.

(30) vzhledem k tomu, že zpracování osobních údajů musí být, aby bylo zákonné, také prováděno se souhlasem subjektu údajů nebo musí být nezbytné pro uzavření nebo plnění smlouvy zavazující subjekt údajů nebo pro dodržení povinnosti vyplývající z právních předpisů nebo pro splnění úkolu ve veřejném zájmu či vyplývajícího z výkonu veřejné moci nebo pro výkon právního zájmu fyzické či právnické osoby za podmínky, že zájmy nebo práva a svobody subjektu údajů nejsou převažující; že pro zajištění rovnováhy dotčených zájmů, při zaručení účinné soutěže, mohou členské státy zejména upřesnit podmínky, za kterých mohou být osobní údaje použity nebo sdělovány třetí osobě v rámci legitimní běžné podnikatelské činnosti společností a jiných subjektů; že členské státy mohou rovněž upřesnit podmínky, za kterých je možno sdělovat třetí osobě osobní údaje pro účely marketingu, ať už prováděného komerčně nebo charitativními organizacemi nebo jinými sdruženími či nadacemi, například politické povahy, při dodržení ustanovení umožňujících subjektu údajů vznést námitku proti zpracování údajů, které se ho týkají, aniž by mu vznikly náklady a aniž by musel uvádět důvody;

(31) Die Verarbeitung personenbezogener Daten ist ebenfalls als rechtmäßig anzusehen, wenn sie erfolgt, um ein für das Leben der betroffenen Person wesentliches Interesse zu schützen.

(31) vzhledem k tomu, že zpracování osobních údajů musí být rovněž považováno za zákonné, pokud je uskutečňováno s cílem chránit zájem důležitý pro život subjektu údajů;

(32) Es ist nach einzelstaatlichem Recht festzulegen, ob es sich bei dem für die Verarbeitung Verantwortlichen, der mit der Wahrnehmung einer Aufgabe betraut wurde, die im öffentlichen Interesse liegt oder in Ausübung hoheitlicher Gewalt erfolgt, um eine Behörde oder um eine andere unter das öffentliche Recht oder das Privatrecht fallende Person, wie beispielsweise eine Berufsvereinigung, handeln soll.

(32) vzhledem k tomu, že by vnitrostátním právním předpisům měly určit, zda správce zabývající se úkolem vykonávaným ve veřejném zájmu nebo úkolem vyplývajícím z výkonu veřejné moci, musí být správním úřadem nebo jinou fyzickou nebo právnickou osobou podléhající veřejnému nebo soukromému právu, jako například profesním sdružením;

(33) Daten, die aufgrund ihrer Art geeignet sind, die Grundfreiheiten oder die Privatsphäre zu beeinträchtigen, dürfen nicht ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden. Ausnahmen von diesem Verbot müssen ausdrücklich vorgesehen werden bei spezifischen Notwendigkeiten, insbesondere wenn die Verarbeitung dieser Daten für gewisse auf das Gesundheitswesen bezogene Zwecke von Personen vorgenommen wird, die nach dem einzelstaatlichen Recht dem Berufsgeheimnis unterliegen, oder wenn die Verarbeitung für berechtigte Tätigkeiten bestimmter Vereinigungen oder Stiftungen vorgenommen wird, deren Ziel es ist, die Ausübung von Grundfreiheiten zu ermöglichen.

(33) vzhledem k tomu, že údaje, které svou povahou mohou porušit základní svobody nebo soukromí, by neměly být předmětem zpracování, pokud k tomu nedá subjekt údajů výslovný souhlas; že odchylky z tohoto zákazu nicméně musejí být jednoznačně stanoveny, aby se vyhovělo zvláštním potřebám, zejména pokud je zpracování těchto údajů prováděno k určitým lékařským účelům osobami, které podléhají povinnosti zachovávat profesní tajemství, nebo pro výkon povolených činností některých sdružení či nadací, jejichž cílem je umožnit výkon základních svobod;

(34) Die Mitgliedstaaten können, wenn dies durch ein wichtiges öffentliches Interesse gerechtfertigt ist, Ausnahmen vom Verbot der Verarbeitung sensibler Datenkategorien vorsehen in Bereichen wie dem öffentlichen Gesundheitswesen und der sozialen Sicherheit - insbesondere hinsichtlich der Sicherung von Qualität und Wirtschaftlichkeit der Verfahren zur Abrechnung von Leistungen in den sozialen Krankenversicherungssystemen -, der wissenschaftlichen Forschung und der öffentlichen Statistik. Die Mitgliedstaaten müssen jedoch geeignete besondere Garantien zum Schutz der Grundrechte und der Privatsphäre von Personen vorsehen.

(34) vzhledem k tomu, že členské státy musejí být rovněž oprávněny odchýlit se od zákazu zpracovávat kategorie citlivých údajů, pokud to opodstatňuje důležitý veřejný zájem v oblastech, jako je zdravotnictví a sociální péče - zejména pro zajištění kvality a rentability postupů používaných pro vyřizování nároků na plnění a služby v rámci zdravotního pojištění - a vědecký výzkum a veřejné statistiky; že jim nicméně přísluší, aby poskytly vhodná a zvláštní ochranná opatření na ochranu základních práv a soukromí jednotlivců;

(35) Die Verarbeitung personenbezogener Daten durch staatliche Stellen für verfassungsrechtlich oder im Völkerrecht niedergelegte Zwecke von staatlich anerkannten Religionsgesellschaften erfolgt ebenfalls im Hinblick auf ein wichtiges öffentliches Interesse.

(35) vzhledem k tomu, že zpracování osobních údajů orgány veřejné moci za účelem dosahování cílů stanovených ústavními předpisy nebo mezinárodním právem veřejným ve prospěch státem uznaných uznaných sdružení náboženské povahy se uskutečňuje z důležitých důvodů veřejného zájmu;

(36) Wenn es in bestimmten Mitgliedstaaten zum Funktionieren des demokratischen Systems gehört, daß die politischen Parteien im Zusammenhang mit Wahlen Daten über die politische Einstellung von Personen sammeln, kann die Verarbeitung derartiger Daten aus Gründen eines wichtigen öffentlichen Interesses zugelassen werden, sofern angemessene Garantien vorgesehen werden.

(36) vzhledem k tomu, že pokud v rámci činností spojených s volbami fungování demokratického systému v některých členských státech předpokládá, že politické strany shromažďují údaje týkající se politických názorů jednotlivců, může být zpracování těchto údajů povoleno z důvodu důležitého veřejného zájmu za podmínky, že jsou stanovena vhodná ochranná opatření;

(37) Für die Verarbeitung personenbezogener Daten zu journalistischen, literarischen oder künstlerischen Zwecken, insbesondere im audiovisuellen Bereich, sind Ausnahmen von bestimmten Vorschriften dieser Richtlinie vorzusehen, soweit sie erforderlich sind, um die Grundrechte der Person mit der Freiheit der Meinungsäußerung und insbesondere der Freiheit, Informationen zu erhalten oder weiterzugeben, die insbesondere in Artikel 10 der Europäischen Konvention zum Schutze der Menschenrechte und der Grundfreiheiten garantiert ist, in Einklang zu bringen. Es obliegt deshalb den Mitgliedstaaten, unter Abwägung der Grundrechte Ausnahmen und Einschränkungen festzulegen, die bei den allgemeinen Maßnahmen zur Rechtmäßigkeit der Verarbeitung von Daten, bei den Maßnahmen zur Übermittlung der Daten in Drittländer sowie hinsichtlich der Zuständigkeiten der Kontrollstellen erforderlich sind, ohne daß jedoch Ausnahmen bei den Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung vorzusehen sind. Ferner sollte mindestens die in diesem Bereich zuständige Kontrollstelle bestimmte nachträgliche Zuständigkeiten erhalten, beispielsweise zur regelmäßigen Veröffentlichung eines Berichts oder zur Befassung der Justizbehörden.

(37) vzhledem k tomu, že zpracování osobních údajů pro účely žurnalistiky nebo uměleckého či literárního vyjádření, zejména v audiovizuální oblasti, by mělo opravňovat k výjimce z některých ustanovení této směrnice nebo k jejich omezení v míře nezbytné pro vytvoření souladu základních práv jednotlivců se svobodou projevu, zejména se svobodou získávat nebo sdělovat informace tak, jak to zejména zaručuje článek 10 Evropské úmluvy o ochraně lidských práv a základních svobod; že tedy přísluší členským státům, aby pro účely udržování rovnováhy mezi základními právy stanovily nezbytné výjimky a omezení, pokud jde o obecná opatření týkající se oprávněnosti zpracování údajů, o opatření týkající se předávání údajů do třetích zemí a pravomocí orgánů dozoru, aniž by nicméně stanovily výjimky z opatření pro zajištění bezpečnosti zpracování; že by bylo rovněž vhodné svěřit alespoň příslušnému orgánu dozoru v této oblasti některé pravomoci dodatečně, které budou spočívat například v pravidelném zveřejňování zprávy nebo v předávání věcí soudním orgánům;

(38) Datenverarbeitung nach Treu und Glauben setzt voraus, daß die betroffenen Personen in der Lage sind, das Vorhandensein einer Verarbeitung zu erfahren und ordnungsgemäß und umfassend über die Bedingungen der Erhebung informiert zu werden, wenn Daten bei ihnen erhoben werden.

(38) vzhledem k tomu, že korektní zpracování údajů předpokládá, že subjekty údajů jsou informovány o probíhajícím zpracování a že mají nárok, pokud jsou údaje získávány od nich, na přesné a úplné informace o okolnostech tohoto shromažďování;

(39) Bestimmte Verarbeitungen betreffen Daten, die der Verantwortliche nicht unmittelbar bei der betroffenen Person erhoben hat. Des weiteren können Daten rechtmäßig an Dritte weitergegeben werden, auch wenn die Weitergabe bei der Erhebung der Daten bei der betroffenen Person nicht vorgesehen war. In diesen Fällen muß die betroffene Person zum Zeitpunkt der Speicherung der Daten oder spätestens bei der erstmaligen Weitergabe der Daten an Dritte unterrichtet werden.

(39) vzhledem k tomu, že některá zpracování se týkají údajů, které správce neshromažďoval přímo od subjektu údajů; že navíc údaje mohou být legitimně sděleny třetí osobě, i když to nebylo předem stanoveno při získávání údajů od subjektu údajů; že ve všech těchto případech musí být subjekt údajů informován při zaznamenávání údajů nebo nejpozději když jsou údaje poprvé sdělovány třetí osobě;

(40) Diese Verpflichtung erübrigt sich jedoch, wenn die betroffene Person bereits unterrichtet ist. Sie besteht auch nicht, wenn die Speicherung oder Weitergabe durch Gesetz ausdrücklich vorgesehen ist oder wenn die Unterrichtung der betroffenen Person unmöglich ist oder unverhältnismäßigen Aufwand erfordert, was bei Verarbeitungen für historische, statistische oder wissenschaftliche Zwecke der Fall sein kann. Diesbezüglich können die Zahl der betroffenen Personen, das Alter der Daten und etwaige Ausgleichsmaßnahmen in Betracht gezogen werden.

(40) vzhledem k tomu, že není ostatně nezbytné ukládat tuto povinnost, pokud je subjekt údajů již informován; že mimo jiné tato povinnost není stanovena, pokud je toto zaznamenávání nebo sdělení výslovně stanoveno zákonem nebo pokud není informování subjektu údajů možné nebo by vyžadovalo neúměrné úsilí, což může být případ zpracování pro historické, statistické či vědecké účely; že z tohoto hlediska je možno přihlédnout k počtu subjektů údajů, ke stáří údajů, jakož i k vyrovnávacím opatřením, která mohou být přijata;

(41) Jede Person muß ein Auskunftsrecht hinsichtlich der sie betreffenden Daten, die Gegenstand einer Verarbeitung sind, haben, damit sie sich insbesondere von der Richtigkeit dieser Daten und der Zulässigkeit ihrer Verarbeitung überzeugen kann. Aus denselben Gründen muß jede Person außerdem das Recht auf Auskunft über den logischen Aufbau der automatisierten Verarbeitung der sie betreffenden Daten, zumindest im Fall automatisierter Entscheidungen im Sinne des Artikels 15 Absatz 1, besitzen. Dieses Recht darf weder das Geschäftsgeheimnis noch das Recht an geistigem Eigentum, insbesondere das Urheberrecht zum Schutz von Software, berühren. Dies darf allerdings nicht dazu führen, daß der betroffenen Person jegliche Auskunft verweigert wird.

(41) vzhledem k tomu, že každá osoba musí mít možnost požívat práva na přístup k údajům, které se jí týkají a které jsou předmětem zpracování, aby se především přesvědčila o jejich přesnosti a o oprávněnosti jejich zpracování; že ze stejných důvodů musí mít každý subjekt údajů právo znát postup automatizovaného zpracování údajů, které se ho týkají, alespoň v případě automaticky přijímaných rozhodnutí uvedených v čl. 15 odst. 1; že toto právo nesmí narušovat obchodní tajemství ani duševní vlastnictví, zejména autorské právo chránící programové vybavení; že to nicméně nesmí vést k odmítnutí poskytnout veškeré informace subjektu údajů;

(42) Die Mitgliedstaaten können die Auskunfts- und Informationsrechte im Interesse der betroffenen Person oder zum Schutz der Rechte und Freiheiten Dritter einschränken. Zum Beispiel können sie vorsehen, daß Auskunft über medizinische Daten nur über ärztliches Personal erhalten werden kann.

(42) vzhledem k tomu, že členské státy mohou v zájmu subjektu údajů nebo za účelem ochrany práv a svobod druhých omezit právo na přístup a na informace; že mohou například upřesnit, že přístup k lékařským údajům může být zajištěn pouze prostřednictvím odborného zdravotnického pracovníka;

(43) Die Mitgliedstaaten können Beschränkungen des Auskunfts- und Informationsrechts sowie bestimmter Pflichten des für die Verarbeitung Verantwortlichen vorsehen, soweit dies beispielsweise für die Sicherheit des Staates, die Landesverteidigung, die öffentliche Sicherheit, für zwingende wirtschaftliche oder finanzielle Interessen eines Mitgliedstaats oder der Union oder für die Ermittlung und Verfolgung von Straftaten oder von Verstößen gegen Standesregeln bei reglementierten Berufen erforderlich ist. Als Ausnahmen und Beschränkungen sind Kontroll-, Überwachungs- und Ordnungsfunktionen zu nennen, die in den drei letztgenannten Bereichen in bezug auf öffentliche Sicherheit, wirtschaftliches oder finanzielles Interesse und Strafverfolgung erforderlich sind. Die Erwähnung der Aufgaben in diesen drei Bereichen läßt die Zulässigkeit von Ausnahmen und Einschränkungen aus Gründen der Sicherheit des Staates und der Landesverteidigung unberührt.

(43) vzhledem k tomu, že členské státy mohou omezit právo na přístup a na informace a některé povinnosti správce v míře nezbytné například pro zachování bezpečnosti státu, obrany, veřejné bezpečnosti, významného hospodářského nebo finančního zájmu členského státu nebo Evropské unie, pro vyšetřování a postihování trestných činů nebo porušení deontologických pravidel regulovaných povolání; že je vhodné uvést mezi výjimkami a omezeními monitorovací, inspekční či regulační úkoly nezbytné ve třech zmíněných oblastech, které se týkají veřejné bezpečnosti, hospodářských či finančních zájmů a trestního stíhání; že toto vyjmenování úkolů z těchto tří oblastí se nedotýká legitimity výjimek a omezení z důvodu bezpečnosti státu a obrany;

(44) Die Mitgliedstaaten können aufgrund gemeinschaftlicher Vorschriften gehalten sein, von den das Auskunftsrecht, die Information der Personen und die Qualität der Daten betreffenden Bestimmungen dieser Richtlinie abzuweichen, um bestimmte der obengenannten Zweckbestimmungen zu schützen.

(44) vzhledem k tomu, že členské státy mohou na základě práva Společenství přijmout výjimky z ustanovení této směrnice týkající se práva na přístup, povinnosti informovat osoby a kvality údajů, aby byly zachovány některé z výše uvedených cílů;

(45) Auch wenn die Daten Gegenstand einer rechtmäßigen Verarbeitung aufgrund eines öffentlichen Interesses, der Ausübung hoheitlicher Gewalt oder der Interessen eines einzelnen sein können, sollte doch jede betroffene Person das Recht besitzen, aus überwiegenden, schutzwürdigen, sich aus ihrer besonderen Situation ergebenden Gründen Widerspruch dagegen einzulegen, daß die sie betreffenden Daten verarbeitet werden. Die Mitgliedstaaten können allerdings innerstaatliche Bestimmungen vorsehen, die dem entgegenstehen.

(45) vzhledem k tomu, že v případech, kdy by údaje mohly být předmětem oprávněného zpracování z důvodu veřejného zájmu, výkonu veřejné správy nebo právního zájmu fyzické nebo právnické osoby, měl by nicméně každý dotčený subjekt mít právo podat ze závažných a legitimních důvodů týkajících se jeho zvláštní situace námitky proti tomu, aby údaje, které se jej týkají, byly předmětem zpracování; že členské státy mají nicméně možnost stanovit odchylné vnitrostátní předpisy;

(46) Für den Schutz der Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung personenbezogener Daten müssen geeignete technische und organisatorische Maßnahmen getroffen werden, und zwar sowohl zum Zeitpunkt der Planung des Verarbeitungssystems als auch zum Zeitpunkt der eigentlichen Verarbeitung, um insbesondere deren Sicherheit zu gewährleisten und somit jede unrechtmäßige Verarbeitung zu verhindern. Die Mitgliedstaaten haben dafür Sorge zu tragen, daß der für die Verarbeitung Verantwortliche diese Maßnahmen einhält. Diese Maßnahmen müssen unter Berücksichtigung des Standes der Technik und der bei ihrer Durchführung entstehenden Kosten ein Schutzniveau gewährleisten, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden Daten angemessen ist.

(46) vzhledem k tomu, že ochrana práv a svobod subjektů údajů v souvislosti se zpracováním osobních údajů vyžaduje, aby byla přijata příslušná technická a organizační opatření jak při přípravě systému zpracování, tak v průběhu vlastního zpracování, s cílem zajistit především bezpečnost a tím také zabránit jakémukoli neoprávněnému zpracování; že je povinností členskýchm států dbát na dodržování těchto opatření správci; že tato opatření musejí zajistit odpovídající úroveň bezpečnosti s ohledem na odbornou úroveň a náklady na jejich provedení v souvislosti s riziky vyplývajícími ze zpracování údajů a z povahy údajů, které mají být chráněny;

(47) Wird eine Nachricht, die personenbezogene Daten enthält, über Telekommunikationsdienste oder durch elektronische Post übermittelt, deren einziger Zweck darin besteht, Nachrichten dieser Art zu übermitteln, so gilt in der Regel die Person, von der die Nachricht stammt, und nicht die Person, die den Übermittlungsdienst anbietet, als Verantwortlicher für die Verarbeitung der in der Nachricht enthaltenen personenbezogenen Daten. Jedoch gelten die Personen, die diese Dienste anbieten, in der Regel als Verantwortliche für die Verarbeitung der personenbezogenen Daten, die zusätzlich für den Betrieb des Dienstes erforderlich sind.

(47) vzhledem k tomu, že pokud je zpráva obsahující osobní údaje předávána prostřednictvím telekomunikací nebo elektronickou poštou, jejichž jediným účelem je přenos zpráv tohoto typu, bude za správce ve vztahu k údajům obsaženým ve zprávě obvykle považována spíše osoba, která zprávu podává, nežli osoba, která nabízí službu pro její přenos; že nicméně osoby, které nabízejí tyto služby, jsou obvykle považovány za správce ve vztahu ke zpracování doplňujících osobních údajů nezbytných pro fungování služby;

(48) Die Meldeverfahren dienen der Offenlegung der Zweckbestimmungen der Verarbeitungen sowie ihrer wichtigsten Merkmale mit dem Zweck der Überprüfung ihrer Vereinbarkeit mit den einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie.

(48) vzhledem k tomu, že cílem oznámení orgánu dozoru je zveřejnění účelu zpracování, jakož i jeho základních vlastností, aby byla umožněna kontrola jeho souladu s vnitrostátními předpisy přijatými k provedení této směrnice;

(49) Um unangemessene Verwaltungsformalitäten zu vermeiden, können die Mitgliedstaaten bei Verarbeitungen, bei denen eine Beeinträchtigung der Rechte und Freiheiten der Betroffenen nicht zu erwarten ist, von der Meldepflicht absehen oder sie vereinfachen, vorausgesetzt, daß diese Verarbeitungen den Bestimmungen entsprechen, mit denen der Mitgliedstaat die Grenzen solcher Verarbeitungen festgelegt hat. Eine Befreiung oder eine Vereinfachung kann ebenso vorgesehen werden, wenn ein vom für die Verarbeitung Verantwortlichen benannter Datenschutzbeauftragter sicherstellt, daß eine Beeinträchtigung der Rechte und Freiheiten der Betroffenen durch die Verarbeitung nicht zu erwarten ist. Ein solcher Beauftragter, ob Angestellter des für die Verarbeitung Verantwortlichen oder externer Beauftragter, muß seine Aufgaben in vollständiger Unabhängigkeit ausüben können.

(49) vzhledem k tomu, že k vyloučení neodpovídajících správních formalit mohou členské státy zavést výjimky z oznamovací povinnosti a zjednodušení požadovaného oznámení v případech, kdy zpracování údajů nejsou způsobilá poškodit práva a svobody subjektů údajů, za podmínky, že jsou v souladu s opatřením členského státu, které upřesňuje příslušné meze; že členské státy mohou rovněž zavést výjimku nebo zjednodušení, pokud osoba určená správcem zaručuje, že prováděná zpracování nejsou způsobilá poškodit práva a svobody subjektů údajů; že osoba takto určená pro ochranu údajů, ať je zaměstnancem správce či nikoli, musí mít možnost vykonávat svou činnost zcela nezávisle;

(50) Die Befreiung oder Vereinfachung kann vorgesehen werden für Verarbeitungen, deren einziger Zweck das Führen eines Registers ist, das gemäß einzelstaatlichem Recht zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht.

(50) vzhledem k tomu, že výjimka nebo zjednodušení mohou být zavedeny pro zpracování údajů, jejichž jediným účelem je vedení rejstříku určeného, s ohledem na vnitrostátní právo, pro informování veřejnosti, který je přístupný veřejnosti či jakékoli osobě, která osvědčí právní zájem;

(51) Die Vereinfachung oder Befreiung von der Meldepflicht entbindet jedoch den für die Verarbeitung Verantwortlichen von keiner der anderen sich aus dieser Richtlinie ergebenen Verpflichtungen.

(51) vzhledem k tomu, že výhoda zjednodušení nebo výjimka z oznamovací povinnosti nezbavují správce žádné další povinnosti vyplývající z této směrnice;

(52) In diesem Zusammenhang ist die nachträgliche Kontrolle durch die zuständigen Stellen im allgemeinen als ausreichende Maßnahme anzusehen.

(52) vzhledem k tomu, že v této souvislosti dodatečná kontrola provedená příslušnými orgány musí být obecně považována za dostatečné opatření;

(53) Bestimmte Verarbeitungen können jedoch aufgrund ihrer Art, ihrer Tragweite oder ihrer Zweckbestimmung - wie beispielsweise derjenigen, betroffene Personen von der Inanspruchnahme eines Rechts, einer Leistung oder eines Vertrags auszuschließen - oder aufgrund der besonderen Verwendung einer neuen Technologie besondere Risiken im Hinblick auf die Rechte und Freiheiten der betroffenen Personen aufweisen. Es obliegt den Mitgliedstaaten, derartige Risiken in ihren Rechtsvorschriften aufzuführen, wenn sie dies wünschen.

(53) vzhledem k tomu, že některá zpracování mohou nicméně představovat zvláštní rizika pro práva a svobody subjektů údajů z důvodu jejich povahy, jejich dosahu nebo jejich účelů, jako například odnětí jednotlivci možnosti práva, plnění nebo smlouvu, nebo z důvodu zvláštního použití nové technologie; že členské státy, pokud si to přejí, upřesní ve svých právních předpisech tato rizika;

(54) Bei allen in der Gesellschaft durchgeführten Verarbeitungen sollte die Zahl der Verarbeitungen mit solchen besonderen Risiken sehr beschränkt sein. Die Mitgliedstaaten müssen für diese Verarbeitungen vorsehen, daß vor ihrer Durchführung eine Vorabprüfung durch die Kontrollstelle oder in Zusammenarbeit mit ihr durch den Datenschutzbeauftragten vorgenommen wird. Als Ergebnis dieser Vorabprüfung kann die Kontrollstelle gemäß einzelstaatlichem Recht eine Stellungnahme abgeben oder die Verarbeitung genehmigen. Diese Prüfung kann auch bei der Ausarbeitung einer gesetzgeberischen Maßnahme des nationalen Parlaments oder einer auf eine solche gesetzgeberische Maßnahme gestützten Maßnahme erfolgen, die die Art der Verarbeitung und geeignete Garantien festlegt.

(54) vzhledem k tomu, že s ohledem na veškerá zpracování, k nimž ve společnosti dochází, by měl být počet těch, která představují tato zvláštní rizika, omezen; že členské státy musejí zajistit, aby orgán dozoru nebo osoba určená pro ochranu údajů ve spolupráci s orgánem dozoru kontrolovaly takováto zpracování ještě před jejich uskutečněním; že na základě tohoto předběžného šetření může orgán dozoru v souladu s vnitrostátním právem, které se na něj vztahuje, zaujmout své stanovisko nebo vydat povolení ke zpracování údajů; že toto šetření může být rovněž uskutečněno během přípravy legislativního opatření vnitrostátního parlamentu nebo opatření založeného na tomto legislativním opatření, které vymezuje povahu zpracování a stanoví vhodná ochranná opatření;

(55) Für den Fall der Mißachtung der Rechte der betroffenen Personen durch den für die Verarbeitung Verantwortlichen ist im nationalen Recht eine gerichtliche Überprüfungsmöglichkeit vorzusehen. Mögliche Schäden, die den Personen aufgrund einer unzulässigen Verarbeitung entstehen, sind von dem für die Verarbeitung Verantwortlichen zu ersetzen, der von seiner Haftung befreit werden kann, wenn er nachweist, daß der Schaden ihm nicht angelastet werden kann, insbesondere weil ein Fehlverhalten der betroffenen Person oder ein Fall höherer Gewalt vorliegt. Unabhängig davon, ob es sich um eine Person des Privatrechts oder des öffentlichen Rechts handelt, müssen Sanktionen jede Person treffen, die die einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie nicht einhält.

(55) vzhledem k tomu, že v případě nedodržování práv subjektů údajů správcem musí vnitrostátní právní předpisy stanovit opravné prostředky; že škody, které mohou vzniknout osobám v důsledku nepřípustného zpracování musí být nahrazeny správcem, který může být zproštěn své odpovědnosti, pokud prokáže, že vznik škody mu nelze přičítat, zejména pokud dokáže chybu subjektu údajů nebo v případě vyšší moci; že sankce se musí vztahovat na každou osobu soukromého nebo veřejného práva, která nedodržuje vnitrostátní předpisy přijaté na základě této směrnice;

(56) Grenzüberschreitender Verkehr von personenbezogenen Daten ist für die Entwicklung des internationalen Handels notwendig. Der in der Gemeinschaft durch diese Richtlinie gewährte Schutz von Personen steht der Übermittlung personenbezogener Daten in Drittländer, die ein angemessenes Schutzniveau aufweisen, nicht entgegen. Die Angemessenheit des Schutzniveaus, das ein Drittland bietet, ist unter Berücksichtigung aller Umstände im Hinblick auf eine Übermittlung oder eine Kategorie von Übermittlungen zu beurteilen.

(56) vzhledem k tomu, že přeshraniční toky osobních údajů jsou nezbytné pro rozvoj mezinárodního obchodu; že ochrana osob zaručená ve Společenství touto směrnicí není v rozporu s předáváním osobních údajů do třetích zemí zajišťujících odpovídající úroveň ochrany; že odpovídající úroveň ochrany poskytovanou třetími zeměmi je třeba hodnotit z hlediska všech okolností souvisejících s předáním nebo předáváním;

(57) Bietet hingegen ein Drittland kein angemessenes Schutzniveau, so ist die Übermittlung personenbezogener Daten in dieses Land zu untersagen.

(57) vzhledem k tomu, že v případě, kdy třetí země naopak neposkytuje odpovídající úroveň ochrany, musí být předávání osobních údajů do této země zakázáno;

(58) Ausnahmen von diesem Verbot sind unter bestimmten Voraussetzungen vorzusehen, wenn die betroffene Person ihre Einwilligung erteilt hat oder die Übermittlung im Rahmen eines Vertrags oder Gerichtsverfahrens oder zur Wahrung eines wichtigen öffentlichen Interesses erforderlich ist, wie zum Beispiel bei internationalem Datenaustausch zwischen Steuer- oder Zollverwaltungen oder zwischen Diensten, die für Angelegenheiten der sozialen Sicherheit zuständig sind. Ebenso kann eine Übermittlung aus einem gesetzlich vorgesehenen Register erfolgen, das der öffentlichen Einsichtnahme oder der Einsichtnahme durch Personen mit berechtigtem Interesse dient. In diesem Fall sollte eine solche Übermittlung nicht die Gesamtheit oder ganze Kategorien der im Register enthaltenen Daten umfassen. Ist ein Register zur Einsichtnahme durch Personen mit berechtigtem Interesse bestimmt, so sollte die Übermittlung nur auf Antrag dieser Person oder nur dann erfolgen, wenn diese Person die Adressaten der Übermittlung sind.

(58) vzhledem k tomu, že výjimky z tohoto zákazu mohou být stanoveny za určitých okolností, pokud subjekt údajů udělil svůj souhlas, pokud je předávání nezbytné v souvislosti se smlouvou anebo se soudním řízením, pokud to vyžaduje ochrana důležitého veřejného zájmu, například v případě mezinárodních předávání údajů mezi daňovými nebo celními orgány nebo mezi orgány příslušnými v oblasti sociálního zabezpečení nebo pokud je předávání prováděno z rejstříku zřízeného právními předpisy, přístupného veřejnosti nebo osobám, které osvědčí právní zájem; že v tomto případě by se takovéto předání nemělo týkat všech údajů ani celých kategorií údajů obsažených v tomto rejstříku; že v případě, že je rejstřík přístupný osobám, které osvědčí právní zájem, mělo by být předání uskutečněno pouze na žádost těchto osob nebo pokud jsou tyto osoby jejich příjemci;

(59) Besondere Maßnahmen können getroffen werden, um das unzureichende Schutzniveau in einem Drittland auszugleichen, wenn der für die Verarbeitung Verantwortliche geeignete Sicherheiten nachweist. Außerdem sind Verfahren für die Verhandlungen zwischen der Gemeinschaft und den betreffenden Drittländern vorzusehen.

(59) vzhledem k tomu, že mohou být přijata zvláštní opatření, aby došlo k odstranění nedostatků úrovně ochrany ve třetích zemích, pokud správce poskytne vhodná ochranná opatření; že mimo jiné musí být zavedeny postupy jednání mezi Společenstvím a dotčenými třetími zeměmi;

(60) Übermittlungen in Drittstaaten dürfen auf jeden Fall nur unter voller Einhaltung der Rechtsvorschriften erfolgen, die die Mitgliedstaaten gemäß dieser Richtlinie, insbesondere gemäß Artikel 8, erlassen haben.

(60) vzhledem k tomu, že v každém případě mohou být předání do třetích zemí uskutečňovány pouze při úplném dodržování předpisů přijatých členskými státy k provedení této směrnice, a zejména jejího článku 8;

(61) Die Mitgliedstaaten und die Kommission müssen in ihren jeweiligen Zuständigkeitsbereichen die betroffenen Wirtschaftskreise ermutigen, Verhaltensregeln auszuarbeiten, um unter Berücksichtigung der Besonderheiten der Verarbeitung in bestimmten Bereichen die Durchführung dieser Richtlinie im Einklang mit den hierfür vorgesehenen einzelstaatlichen Bestimmungen zu fördern.

(61) vzhledem k tomu, že členské státy a Komise v rámci svých pravomocí musí podněcovat profesní sdružení a jiné významné dotčené organizace, aby vypracovaly kodexy chování s cílem podpořit, s ohledem na zvláštní povahu zpracování v některých oblastech, provádění této směrnice při dodržování vnitrostátních předpisů přijatých k jejímu provedení;

(62) Die Einrichtung unabhängiger Kontrollstellen in den Mitgliedstaaten ist ein wesentliches Element des Schutzes der Personen bei der Verarbeitung personenbezogener Daten.

(62) vzhledem k tomu, že zřízení orgánů dozoru v členských státech vykonávajících zcela nezávisle své úkoly je zásadním prvkem ochrany osob v souvislosti se zpracováním osobních údajů;

(63) Diese Stellen sind mit den notwendigen Mitteln für die Erfuellung dieser Aufgabe auszustatten, d. h. Untersuchungs- und Einwirkungsbefugnissen, insbesondere bei Beschwerden, sowie Klagerecht. Die Kontrollstellen haben zur Transparenz der Verarbeitungen in dem Mitgliedstaat beizutragen, dem sie unterstehen.

(63) vzhledem k tomu, že tyto orgány musejí být vybaveny nezbytnými prostředky pro plnění svých úkolů, včetně pravomocí provádět šetření a zasahovat, zejména pokud jsou těmto orgánům podány stížnosti, nebo pravomoci obrátit se na soud; že musejí přispět k průhlednosti zpracování údajů prováděného v členském státu, kterému podléhají;

(64) Die Behörden der verschiedenen Mitgliedstaaten werden einander bei der Wahrnehmung ihrer Aufgaben unterstützen müssen, um sicherzustellen, daß die Schutzregeln in der ganzen Europäischen Union beachtet werden.

(64) vzhledem k tomu, že správní orgány v různých členských státech budou vyzvány, aby si vzájemně pomáhaly při provádění svých úkolů s cílem zajistit dodržování pravidel ochrany v celé Evropské unii;

(65) Auf Gemeinschaftsebene ist eine Arbeitsgruppe für den Schutz der Rechte von Personen bei der Verarbeitung personenbezogener Daten einzusetzen, die ihre Aufgaben in völliger Unabhängigkeit wahrzunehmen hat. Unter Berücksichtigung dieses besonderen Charakters hat sie die Kommission zu beraten und insbesondere zur einheitlichen Anwendung der zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften beizutragen.

(65) vzhledem k tomu, že na úrovni Společenství musí být zřízena Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů a že musí tyto úkoly plnit zcela nezávisle; že s přihlédnutím ke své zvláštní povaze musí poskytovat rady Komisi a zejména přispívat k jednotnému provádění vnitrostátních předpisů přijatých na základě této směrnice;

(66) Für die Übermittlung von Daten in Drittländern ist es zur Anwendung dieser Richtlinie erforderlich, der Kommission Durchführungsbefugnisse zu übertragen und ein Verfahren gemäß den Bestimmungen des Beschlusses 87/373/EWG des Rates (4) festzulegen.

(66) vzhledem k tomu, že pokud jde o předávání údajů do třetích zemí, vyžaduje uplatňování této směrnice, aby Komisi byla udělena výkonná pravomoc a aby byl určen postup způsobem uvedeným v rozhodnutí Rady 87/373/EHS [4];

(67) Am 20. Dezember 1994 wurde zwischen dem Europäischen Parlament, dem Rat und der Kommission ein Modus vivendi betreffend die Maßnahmen zur Durchführung der nach dem Verfahren des Artikels 189b des EG-Vertrag erlassenen Rechtsakte vereinbart.

(67) vzhledem k tomu, že dne 20. prosince 1994 došlo k dohodě mezi Evropským parlamentem, Radou a Komisí o modu vivendi o prováděcích opatřeních aktů přijatých postupem podle článku 189b Smlouvy;

(68) Die in dieser Richtlinie enthaltenen Grundsätze des Schutzes der Rechte und Freiheiten der Personen und insbesondere der Achtung der Privatsphäre bei der Verarbeitung personenbezogener Daten können - besonders für bestimmte Bereiche - durch spezifische Regeln ergänzt oder präzisiert werden, die mit diesen Grundsätzen in Einklang stehen.

(68) vzhledem k tomu, že zásady uvedené v této směrnici, které upravují ochranu práv a svobod osob, zejména práva na soukromí, v souvislosti se zpracováním osobních údajů, mohou být upřesněny nebo doplněny, zejména pro některé oblasti, zvláštními předpisy odpovídajícími těmto zásadám;

(69) Den Mitgliedstaaten sollte eine Frist von längstens drei Jahren ab Inkrafttreten ihrer Vorschriften zur Umsetzung dieser Richtlinie eingeräumt werden, damit sie die neuen einzelstaatlichen Vorschriften fortschreitend auf alle bereits laufenden Verarbeitungen anwenden können. Um eine kosteneffiziente Durchführung dieser Vorschriften zu erleichtern, wird den Mitgliedstaaten eine weitere Frist von zwölf Jahren nach Annahme dieser Richtlinie eingeräumt, um die Anpassung bestehender manueller Dateien an bestimmte Vorschriften dieser Richtlinie sicherzustellen. Werden in solchen Dateien enthaltene Daten während dieser erweiterten Umsetzungsfrist manuell verarbeitet, so sollten die Dateien zum Zeitpunkt der Verarbeitung mit diesen Vorschriften in Einklang gebracht werden.

(69) vzhledem k tomu, že je vhodné nechat členským státům lhůtu, která nesmí překročit tři roky od nabytí účinnosti vnitrostátních opatření provádějících tuto směrnici, aby měly možnost postupně uplatňovat na všechna již probíhající zpracování údajů nové výše zmíněné vnitrostátní předpisy; že pro zajištění hospodárnosti provádění těchto předpisů bude členským státům poskytnuta další lhůta, která uplyne dvanáct let po přijetí této směrnice, pro zajištění souladu stávajících manuálních rejstříků s některými ustanoveními této směrnice; že pokud jsou údaje obsažené v těchto rejstřících během tohoto rozšířeného přechodného období zpracovávány manuálně, musí být uvedení do souladu s těmito ustanoveními provedeno v okamžiku provádění tohoto zpracování;

(70) Die betroffene Person braucht nicht erneut ihre Einwilligung zu geben, damit der Verantwortliche nach Inkrafttreten der einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie eine Verarbeitung sensibler Daten fortführen kann, die für die Erfuellung eines in freier Willenserklärung geschlossenen Vertrags erforderlich ist und vor Inkrafttreten der genannten Vorschriften mitgeteilt wurde.

(70) vzhledem k tomu, že není nutné, aby subjekt údajů udělil správci nový souhlas, aby mohl po nabytí účinnosti vnitrostátních předpisů přijatých k provedení této směrnice pokračovat ve zpracování citlivých údajů nezbytných k provedení smlouvy uzavřené na základě svobodného a vědomého souhlasu před nabytím účinnosti výše zmíněných ustanovení;

(71) Diese Richtlinie steht den gesetzlichen Regelungen eines Mitgliedstaats im Bereich der geschäftsmäßigen Werbung gegenüber in seinem Hoheitsgebiet ansässigen Verbrauchern nicht entgegen, sofern sich diese gesetzlichen Regelungen nicht auf den Schutz der Person bei der Verarbeitung personenbezogener Daten beziehen.

(71) vzhledem k tomu, že tato směrnice nebrání tomu, aby členský stát upravil činnosti v oblasti marketingu zaměřeného na spotřebitele, kteří mají bydliště na jeho území, pokud se tato úprava netýká ochrany osob v souvislosti se zpracováním osobních údajů;

(72) Diese Richtlinie erlaubt bei der Umsetzung der mit ihr festgelegten Grundsätze die Berücksichtigung des Grundsatzes des öffentlichen Zugangs zu amtlichen Dokumenten -

(72) vzhledem k tomu, že tato směrnice při provádění zásad v ní stanovených umožňuje vzít v úvahu zásadu práva na přístup veřejnosti k úředním dokumentům,

HABEN FOLGENDE RICHTLINIE ERLASSEN:

PŘIJALY TUTO SMĚRNICI:

KAPITOLA I

OBECNÁ USTANOVENÍ

KAPITEL I ALLGEMEINE BESTIMMUNGEN

Článek 1

Předmět směrnice

Artikel 1

1. Členské státy zajišťují v souladu s touto směrnicí ochranu základních práv a svobod fyzických osob, zejména jejich soukromí, v souvislosti se zpracováním osobních údajů.

Gegenstand der Richtlinie

2. Členské státy nemohou omezit ani zakázat volný pohyb osobních údajů mezi členskými státy z důvodů ochrany zajištěné podle odstavce 1.

(1) Die Mitgliedstaaten gewährleisten nach den Bestimmungen dieser Richtlinie den Schutz der Grundrechte und Grundfreiheiten und insbesondere den Schutz der Privatsphäre natürlicher Personen bei der Verarbeitung personenbezogener Daten.

Článek 2

(2) Die Mitgliedstaaten beschränken oder untersagen nicht den freien Verkehr personenbezogener Daten zwischen Mitgliedstaaten aus Gründen des gemäß Absatz 1 gewährleisteten Schutzes.

Definice

Pro účely této směrnice se rozumí:

Artikel 2

a) "osobními údaji" veškeré informace o identifikované nebo identifikovatelné osobě (subjekt údajů); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity;

Begriffsbestimmungen

b) "zpracováním osobních údajů" ("zpracování") jakýkoli úkon nebo soubor úkonů s osobními údaji, které jsou prováděny pomocí či bez pomoci automatizovaných postupů, jako je shromažďování, zaznamenávání, uspořádávání, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, konzultace, použití, sdělení prostřednictvím přenosu, šíření nebo jakékoli jiné zpřístupnění, srovnání či kombinování, jakož i blokování, výmaz nebo likvidace;

Im Sinne dieser Richtlinie bezeichnet der Ausdruck

c) "rejstříkem osobních údajů" ("rejstřík") jakýkoli uspořádaný soubor osobních údajů přístupných podle určených kritérií, ať již je tento soubor centralizován, decentralizován nebo rozdělen podle funkčního či zeměpisného hlediska;

a) "personenbezogene Daten" alle Informationen über eine bestimmte oder bestimmbare natürliche Person ("betroffene Person"); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;

d) "správcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který sám nebo společně s jinými určuje účel a prostředky zpracování osobních údajů; jsou-li účel a prostředky zpracování určeny právními a správními předpisy na úrovni jednotlivých států či Společenství, je možné určit správce nebo zvláštní kritéria pro jeho určení právem jednotlivých států nebo Společenství;

b) "Verarbeitung personenbezogener Daten" ("Verarbeitung") jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten;

e) "zpracovatelem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, který zpracovává osobní údaje pro správce;

c) "Datei mit personenbezogenen Daten" ("Datei") jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, gleichgültig ob diese Sammlung zentral, dezentralisiert oder nach funktionalen oder geographischen Gesichtspunkten aufgeteilt geführt wird;

f) "třetí osobou" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt jiný než subjekt údajů, než správce, než zpracovatel a než osoby přímo podléhající správci nebo zpracovateli, které jsou oprávněny ke zpracování údajů;

d) "für die Verarbeitung Verantwortlicher" die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten in einzelstaatlichen oder gemeinschaftlichen Rechts- und Verwaltungsvorschriften festgelegt, so können der für die Verarbeitung Verantwortliche bzw. die spezifischen Kriterien für seine Benennung durch einzelstaatliche oder gemeinschaftliche Rechtsvorschriften bestimmt werden;

g) "příjemcem" fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jakýkoli jiný subjekt, kterým jsou údaje sdělovány, ať se jedná či nikoli o třetí osobu; orgány, které mohou získávat údaje v rámci zvláštního šetření, však nejsou považovány za příjemce;

e) "Auftragsverarbeiter" die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;

h) "souhlasem subjektu údajů" jakýkoli svobodný, výslovný a vědomý projev vůle, kterým subjekt údajů dává své svolení k tomu, aby osobní údaje, které se jej týkají, byly předmětem zpracování.

f) "Dritter" die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, außer der betroffenen Person, dem für die Verarbeitung Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, die Daten zu verarbeiten;

Článek 3

g) "Empfänger" die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die Daten erhält, gleichgültig, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines einzelnen Untersuchungsauftrags möglicherweise Daten erhalten, gelten jedoch nicht als Empfänger;

Oblast působnosti

h) "Einwilligung der betroffenen Person" jede Willensbekundung, die ohne Zwang, für den konkreten Fall und in Kenntnis der Sachlage erfolgt und mit der die betroffene Person akzeptiert, daß personenbezogene Daten, die sie betreffen, verarbeitet werden.

1. Tato směrnice se vztahuje na zcela nebo částečně automatizované zpracování osobních údajů, jakož i na neautomatizované zpracování osobních údajů, které jsou obsaženy v rejstříku nebo do něj mají být zařazeny.

2. Tato směrnice se nevztahuje na zpracování osobních údajů:

Artikel 3

- prováďěné pro výkon činností, které nespadají do oblasti působnosti práva Společenství a jsou uvedeny v hlavě V a VI Smlouvy o Evropské unii, a v každém případě na zpracování, které se týká veřejné bezpečnosti, obrany, bezpečnosti státu (včetně hospodářské stability státu, pokud jsou tato zpracování spojená s otázkami bezpečnosti státu) a činnosti státu v oblasti trestního práva,

Anwendungsbereich

- prováděné fyzickou osobou pro výkon výlučně osobních či domácích činností.

(1) Diese Richtlinie gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nicht automatisierte Verarbeitung personenbezogener Daten, die in einer Datei gespeichert sind oder gespeichert werden sollen.

Článek 4

(2) Diese Richtlinie findet keine Anwendung auf die Verarbeitung personenbezogener Daten,

Použitelné vnitrostátní právo

- die für die Ausübung von Tätigkeiten erfolgt, die nicht in den Anwendungsbereich des Gemeinschaftsrechts fallen, beispielsweise Tätigkeiten gemäß den Titeln V und VI des Vertrags über die Europäische Union, und auf keinen Fall auf Verarbeitungen betreffend die öffentliche Sicherheit, die Landesverteidigung, die Sicherheit des Staates (einschließlich seines wirtschaftlichen Wohls, wenn die Verarbeitung die Sicherheit des Staates berührt) und die Tätigkeiten des Staates im strafrechtlichen Bereich;

1. Každý členský stát použije na zpracování osobních údajů vnitrostátní ustanovení, která přijme na základě této směrnice, pokud:

- die von einer natürlichen Person zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten vorgenommen wird.

a) zpracování je prováděno v rámci činností provozovny správce na území členského státu; pokud je stejný správce usazen na území několika členských států, musí přijmout opatření nezbytná pro dodržování povinností stanovených použitelným vnitrostátním právem každou ze svých provozoven;

b) správce není usazen na území členského státu, ale v místě, kde se vnitrostátní právní předpisy daného členského státu platňují na základě mezinárodního práva veřejného;

Artikel 4

c) správce není usazen na území Společenství a používá za účelem zpracování osobních údajů prostředků, automatizovaných či nikoli, umístěných na území zmíněného členského státu, ledaže jsou tyto prostředky použity pouze pro účely tranzitu přes území Společenství.

Anwendbares einzelstaatliches Recht

2. V případě uvedeném v odst. 1 písm. c) správce musí určit zástupce usazeného na území zmíněného členského státu, aniž je tím dotčena možnost podniknout právní kroky proti správci samotnému.

(1) Jeder Mitgliedstaat wendet die Vorschriften, die er zur Umsetzung dieser Richtlinie erläßt, auf alle Verarbeitungen personenbezogener Daten an,

KAPITOLA II

a) die im Rahmen der Tätigkeiten einer Niederlassung ausgeführt werden, die der für die Verarbeitung Verantwortliche im Hoheitsgebiet dieses Mitgliedstaats besitzt. Wenn der Verantwortliche eine Niederlassung im Hoheitsgebiet mehrerer Mitgliedstaaten besitzt, ergreift er die notwendigen Maßnahmen, damit jede dieser Niederlassungen die im jeweils anwendbaren einzelstaatlichen Recht festgelegten Verpflichtungen einhält;

OBECNÉ PODMÍNKY PRO ZÁKONNOST ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

b) die von einem für die Verarbeitung Verantwortlichen ausgeführt werden, der nicht in seinem Hoheitsgebiet, aber an einem Ort niedergelassen ist, an dem das einzelstaatliche Recht dieses Mitgliedstaats gemäß dem internationalen öffentlichen Recht Anwendung findet;

Článek 5

c) die von einem für die Verarbeitung Verantwortlichen ausgeführt werden, der nicht im Gebiet der Gemeinschaft niedergelassen ist und zum Zwecke der Verarbeitung personenbezogener Daten auf automatisierte oder nicht automatisierte Mittel zurückgreift, die im Hoheitsgebiet des betreffenden Mitgliedstaats belegen sind, es sei denn, daß diese Mittel nur zum Zweck der Durchfuhr durch das Gebiet der Europäischen Gemeinschaft verwendet werden.

Členské státy upřesní v mezích ustanovení této kapitoly podmínky, za kterých je zpracovávání osobních údajů zákonné.

(2) In dem in Absatz 1 Buchstabe c) genannten Fall hat der für die Verarbeitung Verantwortliche einen im Hoheitsgebiet des genannten Mitgliedstaats ansässigen Vertreter zu benennen, unbeschadet der Möglichkeit eines Vorgehens gegen den für die Verarbeitung Verantwortlichen selbst.

ODDÍL I

ZÁSADY PRO KVALITU ÚDAJŮ

KAPITEL II ALLGEMEINE BEDINGUNGEN FÜR DIE RECHTMÄSSIGKEIT DER VERARBEITUNG PERSONENBEZOGENER DATEN

Článek 6

1. Členské státy stanoví, že osobní údaje musejí být:

Artikel 5

a) zpracovány korektně a zákonným způsobem;

Die Mitgliedstaaten bestimmen nach Maßgabe dieses Kapitels die Voraussetzungen näher, unter denen die Verarbeitung personenbezogener Daten rechtmäßig ist.

b) shromažďovány pro stanovené účely, výslovně vyjádřené a legitimní, a nesmějí být dále zpracovávány způsobem neslučitelným s těmito účely. Další zpracování pro historické, statistické nebo vědecké účely není považováno za neslučitelné, pokud členské státy poskytnou vhodná ochranná opatření;

c) přiměřené, podstatné a nepřesahující míru s ohledem na účely, pro které jsou shromažďovány a/nebo dále zpracovávány;

ABSCHNITT I GRUNDSÄTZE IN BEZUG AUF DIE QUALITÄT DER DATEN

d) přesné, a je-li to nezbytné, i aktualizované; musí být přijata veškerá rozumná opatření, aby nepřesné nebo neúplné údaje s ohledem na účely, pro které byly shromažďovány nebo dále zpracovávány, byly vymazány nebo opraveny;

e) uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší než je nezbytné pro uskutečnění cílů, pro které jsou shromažďovány nebo dále zpracovávány. Členské státy stanoví vhodná ochranná opatření pro osobní údaje, které jsou uchovávány po dobu delší než je uvedeno výše pro historické, statistické či vědecké účely.

Artikel 6

2. Dodržování odstavce 1 zajistí správce.

(1) Die Mitgliedstaaten sehen vor, daß personenbezogene Daten

ODDÍL II

a) nach Treu und Glauben und auf rechtmäßige Weise verarbeitet werden;

ZÁSADY PRO OPRÁVNĚNÉ ZPRACOVÁNÍ ÚDAJŮ

b) für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zweckbestimmungen nicht zu vereinbarenden Weise weiterverarbeitet werden. Die Weiterverarbeitung von Daten zu historischen, statistischen oder wissenschaftlichen Zwecken ist im allgemeinen nicht als unvereinbar mit den Zwecken der vorausgegangenen Datenerhebung anzusehen, sofern die Mitgliedstaaten geeignete Garantien vorsehen;

Článek 7

c) den Zwecken entsprechen, für die sie erhoben und/oder weiterverarbeitet werden, dafür erheblich sind und nicht darüber hinausgehen;

Členské státy stanoví, že zpracování osobních údajů může být provedeno pouze pokud:

d) sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht sind; es sind alle angemessenen Maßnahmen zu treffen, damit im Hinblick auf die Zwecke, für die sie erhoben oder weiterverarbeitet werden, nichtzutreffende oder unvollständige Daten gelöscht oder berichtigt werden;

a) subjekt údajů nezpochybnitelně udělil souhlas; nebo

e) nicht länger, als es für die Realisierung der Zwecke, für die sie erhoben oder weiterverarbeitet werden, erforderlich ist, in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen ermöglicht. Die Mitgliedstaaten sehen geeignete Garantien für personenbezogene Daten vor, die über die vorgenannte Dauer hinaus für historische, statistische oder wissenschaftliche Zwecke aufbewahrt werden.

b) je zpracování nezbytné pro splnění smlouvy, kde je subjekt údajů jednou ze stran, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu; nebo

(2) Der für die Verarbeitung Verantwortliche hat für die Einhaltung des Absatzes 1 zu sorgen.

c) je nezbytné pro splnění právní povinnosti, které podléhá správce; nebo

d) je nezbytné pro zachování životně důležitých zájmů subjektu údajů; nebo

ABSCHNITT II GRUNDSÄTZE IN BEZUG AUF DIE ZULÄSSIGKEIT DER VERARBEITUNG VON DATEN

e) je nezbytné pro vykonání úkolu ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce nebo třetí osoba, které jsou údaje sdělovány; nebo

f) je nezbytné pro uskutečnění oprávněných zájmů správce nebo třetí osoby či osob, kterým jsou údaje sdělovány, za podmínky, že nepřevyšují zájem nebo základní práva a svobody subjektu údajů, které vyžadují ochranu podle čl. 1 odst. 1.

Artikel 7

ODDÍL III

Die Mitgliedstaaten sehen vor, daß die Verarbeitung personenbezogener Daten lediglich erfolgen darf, wenn eine der folgenden Voraussetzungen erfuellt ist:

ZVLÁŠTNÍ KATEGORIE ZPRACOVÁNÍ

a) Die betroffene Person hat ohne jeden Zweifel ihre Einwilligung gegeben;

Článek 8

b) die Verarbeitung ist erforderlich für die Erfuellung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen;

Zpracování zvláštních kategorií údajů

c) die Verarbeitung ist für die Erfuellung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt;

1. Členské státy zakáží zpracování osobních údajů, které odhalují rasový či etnický původ, politické názory, náboženské nebo filozofické přesvědčení, odborovou příslušnost, jakož i zpracování údajů týkajících se zdraví a sexuálního života.

d) die Verarbeitung ist erforderlich für die Wahrung lebenswichtiger Interessen der betroffenen Person;

2. Odstavec 1 se nepoužije, pokud:

e) die Verarbeitung ist erforderlich für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt und dem für die Verarbeitung Verantwortlichen oder dem Dritten, dem die Daten übermittelt werden, übertragen wurde;

a) subjekt údajů udělí výslovný souhlas k takovému zpracování, ledaže právní předpisy členského státu stanoví, že zákaz uvedený v odstavci 1 nelze zrušit udělením souhlasu subjektu údajů; nebo

f) die Verarbeitung ist erforderlich zur Verwirklichung des berechtigten Interesses, das von dem für die Verarbeitung Verantwortlichen oder von dem bzw. den Dritten wahrgenommen wird, denen die Daten übermittelt werden, sofern nicht das Interesse oder die Grundrechte und Grundfreiheiten der betroffenen Person, die gemäß Artikel 1 Absatz 1 geschützt sind, überwiesen.

b) zpracování je nezbytné pro dodržení povinností a zvláštních práv správce v oblasti pracovního práva, pokud je k tomu oprávněn vnitrostátními právními předpisy, které stanoví příslušná ochranná opatření; nebo

c) zpracování je nezbytné k obraně životně důležitých zájmů subjektu údajů nebo jiné osoby v případě, že subjekt údajů není fyzicky nebo právně způsobilý udělit svůj souhlas; nebo

ABSCHNITT III BESONDERE KATEGORIEN DER VERARBEITUNG

d) zpracování provádí v rámci jejich legitimních činností a s odpovídajícími zárukami nadace, sdružení nebo jakýkoli jiný neziskový subjekt, který sleduje politické, filozofické, náboženské nebo odborové cíle, za podmínky, že se zpracování vztahuje pouze na členy tohoto subjektu nebo na osoby, které s ním udržují pravidelné styky související s jeho cíly, a že tyto údaje nejsou sdělovány třetím osobám bez souhlasu subjektu údajů; nebo

e) zpracování se týká údajů očividně zveřejňovaných subjektem údajů nebo je nezbytné pro zjištění, uplatnění nebo obranu právních nároků před soudem.

Artikel 8

3. Odstavec 1 se nepoužije, je-li zpracování údajů nezbytné pro účely zdravotní prevence, lékařských diagnóz, lékařské péče a ošetřování nebo správy zdravotnických služeb a pokud tyto údaje zpracovává odborný zdravotnický pracovník, který je na základě vnitrostátního práva nebo právních předpisů přijatých příslušnými vnitrostátními orgány vázán povinností zachovávat profesní tajemství, nebo jiná osoba rovněž podléhající obdobné povinnosti mlčenlivosti.

Verarbeitung besonderer Kategorien personenbezogener Daten

4. Jsou-li poskytnuta vhodná ochranná opatření, mohou členské státy stanovit z důvodu významného veřejného zájmu i jiné výjimky, než jaké jsou stanoveny v odstavci 2 buď prostřednictvím vnitrostátních právních předpisů, nebo rozhodnutím orgánu dozoru.

(1) Die Mitgliedstaaten untersagen die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie von Daten über Gesundheit oder Sexualleben.

5. Zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření lze provádět pouze pod kontrolou orgánu veřejné moci nebo pokud vnitrostátní právo stanoví vhodná zvláštní ochranná opatření, s výhradou výjimek, které mohou být uděleny členským státem na základě vnitrostátních předpisů upravujících vhodná zvláštní ochranná opatření. Úplná sbírka rozsudků v trestních věcech musí být v každém případě vedena pod kontrolou orgánu veřejné moci.

(2) Absatz 1 findet in folgenden Fällen keine Anwendung:

Členské státy mohou stanovit, že údaje týkající se správních sankcí nebo rozsudků v občanských věcech budou rovněž zpracovávány pod kontrolou orgánu veřejné moci.

a) Die betroffene Person hat ausdrücklich in die Verarbeitung der genannten Daten eingewilligt, es sei denn, nach den Rechtsvorschriften des Mitgliedstaats kann das Verbot nach Absatz 1 durch die Einwilligung der betroffenen Person nicht aufgehoben werden;

6. Odchylky z odstavce 1 stanovené v odstavcích 4 a 5 se oznamují Komisi.

oder

7. Členské státy určí podmínky, za kterých může být předmětem zpracování vnitrostátní identifikační číslo nebo jakýkoli jiný identifikátor obecného významu.

b) die Verarbeitung ist erforderlich, um den Rechten und Pflichten des für die Verarbeitung Verantwortlichen auf dem Gebiet des Arbeitsrechts Rechnung zu tragen, sofern dies aufgrund von einzelstaatlichem Recht, das angemessene Garantien vorsieht, zulässig ist;

Článek 9

oder

Zpracování osobních údajů a svoboda projevu

c) die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder eines Dritten erforderlich, sofern die Person aus physischen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben;

Členské státy stanoví pro zpracování osobních údajů prováděné výlučně pro účely žurnalistiky nebo uměleckého či literárního projevu, odchylky a výjimky z této kapitoly a z kapitol IV a VI, pouze pokud se ukáží jako nezbytné pro uvedení práva na soukromí do souladu s předpisy upravujícími svobodu projevu.

oder

ODDÍL IV

d) die Verarbeitung erfolgt auf der Grundlage angemessener Garantien durch eine politisch, philosophisch, religiös oder gewerkschaftlich ausgerichtete Stiftung, Vereinigung oder sonstige Organisation, die keinen Erwerbszweck verfolgt, im Rahmen ihrer rechtmäßigen Tätigkeiten und unter der Voraussetzung, daß sich die Verarbeitung nur auf die Mitglieder der Organisation oder auf Personen, die im Zusammenhang mit deren Tätigkeitszweck regelmäßige Kontakte mit ihr unterhalten, bezieht und die Daten nicht ohne Einwilligung der betroffenen Personen an Dritte weitergegeben werden;

INFORMOVÁNÍ SUBJEKTU ÚDAJŮ

oder

Článek 10

e) die Verarbeitung bezieht sich auf Daten, die die betroffene Person offenkundig öffentlich gemacht hat, oder ist zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche vor Gericht erforderlich.

Informování v případě shromažďování údajů od subjektu údajů

(3) Absatz 1 gilt nicht, wenn die Verarbeitung der Daten zum Zweck der Gesundheitsvorsorge, der medizinischen Diagnostik, der Gesundheitsversorgung oder Behandlung oder für die Verwaltung von Gesundheitsdiensten erforderlich ist und die Verarbeitung dieser Daten durch ärztliches Personal erfolgt, das nach dem einzelstaatlichen Recht, einschließlich der von den zuständigen einzelstaatlichen Stellen erlassenen Regelungen, dem Berufsgeheimnis unterliegt, oder durch sonstige Personen, die einer entsprechenden Geheimhaltungspflicht unterliegen.

Členské státy stanoví, že správce nebo jeho zástupce musí poskytnout osobě, od které získává údaje, které se jí týkají, alespoň dále uvedené informace, ledaže s nimi subjekt údajů již byl seznámen:

(4) Die Mitgliedstaaten können vorbehaltlich angemessener Garantien aus Gründen eines wichtigen öffentlichen Interesses entweder im Wege einer nationalen Rechtsvorschrift oder im Wege einer Entscheidung der Kontrollstelle andere als die in Absatz 2 genannten Ausnahmen vorsehen.

a) totožnost správce a popřípadě jeho zástupce;

(5) Die Verarbeitung von Daten, die Straftaten, strafrechtliche Verurteilungen oder Sicherungsmaßregeln betreffen, darf nur unter behördlicher Aufsicht oder aufgrund von einzelstaatlichem Recht, das angemessene Garantien vorsieht, erfolgen, wobei ein Mitgliedstaat jedoch Ausnahmen aufgrund innerstaatlicher Rechtsvorschriften, die geeignete besondere Garantien vorsehen, festlegen kann. Ein vollständiges Register der strafrechtlichen Verurteilungen darf allerdings nur unter behördlicher Aufsicht geführt werden.

b) účely zpracování, pro které jsou údaje určeny;

Die Mitgliedstaaten können vorsehen, daß Daten, die administrative Strafen oder zivilrechtliche Urteile betreffen, ebenfalls unter behördlicher Aufsicht verarbeitet werden müssen.

c) veškeré doplňující informace jako:

(6) Die in den Absätzen 4 und 5 vorgesehenen Abweichungen von Absatz 1 sind der Kommission mitzuteilen.

- příjemci nebo kategorie příjemců údajů,

(7) Die Mitgliedstaaten bestimmen, unter welchen Bedingungen eine nationale Kennziffer oder andere Kennzeichen allgemeiner Bedeutung Gegenstand einer Verarbeitung sein dürfen.

- skutečnost, zda jsou odpovědi na otázky povinné nebo dobrovolné a případné důsledky neposkytnutí odpovědi,

- existence práva na přístup k údajům, které se subjektu údajů týkají, a právo na jejich opravu,

Artikel 9

v míře, v jaké jsou tyto doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů, s ohledem na zvláštní okolnosti, za jakých jsou údaje shromažďovány.

Verarbeitung personenbezogener Daten und Meinungsfreiheit

Článek 11

Die Mitgliedstaaten sehen für die Verarbeitung personenbezogener Daten, die allein zu journalistischen, künstlerischen oder literarischen Zwecken erfolgt, Abweichungen und Ausnahmen von diesem Kapitel sowie von den Kapiteln IV und VI nur insofern vor, als sich dies als notwendig erweist, um das Recht auf Privatsphäre mit den für die Freiheit der Meinungsäußerung geltenden Vorschriften in Einklang zu bringen.

Informování v případě, že údaje neposkytuje subjekt údajů

1. Pokud údaje neposkytuje subjekt údajů, stanoví členské státy, že správce nebo jeho zástupce musí po zaznamenání údajů nebo, počítá-li se se sdělením údajů třetí osobě, nejpozději při jejich prvním sdělení poskytnout subjektu údajů alespoň dále uvedené informace, ledaže s nimi subjekt údajů již byl seznámen:

ABSCHNITT IV INFORMATION DER BETROFFENEN PERSON

- totožnost správce, popřípadě jeho zástupce;

- účely zpracování;

Artikel 10

- veškeré doplňující informace jako:

Information bei der Erhebung personenbezogener Daten bei der betroffenen Person

- kategorie dotčených údajů;

Die Mitgliedstaaten sehen vor, daß die Person, bei der die sie betreffenden Daten erhoben werden, vom für die Verarbeitung Verantwortlichen oder seinem Vertreter zumindest die nachstehenden Informationen erhält, sofern diese ihr noch nicht vorliegen:

- příjemci nebo kategorie příjemců údajů;

a) Identität des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters,

- existence práva na přístup k údajům, které se subjektu údajů týkají, a právo na jejich opravu,

b) Zweckbestimmungen der Verarbeitung, für die die Daten bestimmt sind,

v míře, v jaké jsou tyto doplňující informace nezbytné pro zajištění řádného zpracování údajů vůči subjektu údajů s ohledem na zvláštní okolnosti, za jakých jsou údaje shromažďovány.

c) weitere Informationen, beispielsweise betreffend

2. Odstavec 1 se nepoužije, ukáže-li se, zejména u zpracování pro účely statistiky nebo historických či vědeckých výzkumů, že informování subjektu údajů není možné nebo by vyžadovalo neúměrné úsilí, nebo pokud právní předpisy výslovně upravují zaznamenávání nebo sdělování údajů. V těchto případech členské státy stanoví vhodná ochranná opatření.

- die Empfänger oder Kategorien der Empfänger der Daten,

ODDÍL V

- die Frage, ob die Beantwortung der Fragen obligatorisch oder freiwillig ist, sowie mögliche Folgen einer unterlassenen Beantwortung,

PRÁVO SUBJEKTU ÚDAJŮ NA PŘÍSTUP K ÚDAJŮM

- das Bestehen von Auskunfts- und Berichtigungsrechten bezüglich sie betreffender Daten,

Článek 12

sofern sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten erhoben werden, notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten.

Právo na přístup

Členské státy zaručí každému subjektu údajů právo získat od správce:

Artikel 11

a) bez omezení, v rozumných intervalech a bez prodlení nebo nadměrných nákladů:

Informationen für den Fall, daß die Daten nicht bei der betroffenen Person erhoben wurden

- potvrzení, že údaje, které se ho týkají, jsou či nejsou zpracovávány, jakož i informace týkající se alespoň účelů zpracování, kategorií údajů, na které se zpracování vztahuje, a příjemců nebo kategorií příjemců, kterým jsou údaje sdělovány,

(1) Für den Fall, daß die Daten nicht bei der betroffenen Person erhoben wurden, sehen die Mitgliedstaaten vor, daß die betroffene Person bei Beginn der Speicherung der Daten bzw. im Fall einer beabsichtigten Weitergabe der Daten an Dritte spätestens bei der ersten Übermittlung vom für die Verarbeitung Verantwortlichen oder seinem Vertreter zumindest die nachstehenden Informationen erhält, sofern diese ihr noch nicht vorliegen:

- sdělení srozumitelnou formou o údajích, které jsou předmětem zpracování, a veškeré dostupné informace o původu údajů,

a) Identität des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters,

- oznámení postupu automatického zpracování údajů, které se ho týkají, alespoň v případě automaticky přijímaných rozhodnutí uvedených v čl. 15 odst. 1;

b) Zweckbestimmungen der Verarbeitung,

b) podle daného případu opravu, výmaz nebo blokování údajů, jejichž zpracování není v souladu s touto směrnicí, zejména z důvodů neúplné nebo nepřesné povahy údajů;

c) weitere Informationen, beispielsweise betreffend

c) oznámení třetí osobě, které údaje byly sděleny, veškerých oprav, výmazů nebo blokování provedeného v souladu s písmenem b), pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí.

- die Datenkategorien, die verarbeitet werden,

ODDÍL VI

- die Empfänger oder Kategorien der Empfänger der Daten,

VÝJIMKY A OMEZENÍ

- das Bestehen von Auskunfts- und Berichtigungsrechten bezüglich sie betreffender Daten,

Článek 13

sofern sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten erhoben werden, notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten.

Výjimky a omezení

(2) Absatz 1 findet - insbesondere bei Verarbeitungen für Zwecke der Statistik oder der historischen oder wissenschaftlichen Forschung - keine Anwendung, wenn die Information der betroffenen Person unmöglich ist, unverhältnismäßigen Aufwand erfordert oder die Speicherung oder Weitergabe durch Gesetz ausdrücklich vorgesehen ist. In diesen Fällen sehen die Mitgliedstaaten geeignete Garantien vor.

1. Členské státy mohou přijmout legislativní opatření s cílem omezit rozsah povinností a práv uvedených v čl. 6 odst. 1, v článku 10, v čl. 11 odst. 1 a v článcích 12 a 21, pokud toto omezení představuje opatření nezbytné pro zajištění:

a) bezpečnosti státu;

ABSCHNITT V AUSKUNFTSRECHT DER BETROFFENEN PERSON

b) obrany;

c) veřejné bezpečnosti;

Artikel 12

d) předcházení trestným činům a jejich vyšetřování, odhalování a stíhání nebo nedodržování deontologických pravidel pro regulovaná povolání;

Auskunftsrecht

e) významného hospodářského nebo finančního zájmu členského státu nebo Evropské unie včetně měnové, rozpočtové a daňové oblasti;

Die Mitgliedstaaten garantieren jeder betroffenen Person das Recht, vom für die Verarbeitung Verantwortlichen folgendes zu erhalten:

f) kontrolní, inspekční nebo regulační funkce vyplývající, i pouze příležitostně, z výkonu veřejné moci v případech uvedených v písmenech c), d) a e);

a) frei und ungehindert in angemessenen Abständen ohne unzumutbare Verzögerung oder übermäßige Kosten

g) ochrany subjektu údajů nebo práv a svobod druhých.

- die Bestätigung, daß es Verarbeitungen sie betreffender Daten gibt oder nicht gibt, sowie zumindest Informationen über die Zweckbestimmungen dieser Verarbeitungen, die Kategorien der Daten, die Gegenstand der Verarbeitung sind, und die Empfänger oder Kategorien der Empfänger, an die die Daten übermittelt werden;

2. S výhradou přiměřených právních ochranných opatření vylučujících zejména, že údaje mohou být použity pro účely opatření nebo rozhodnutí vztahujících se na konkrétní osoby, mohou členské státy, pokud prokazatelně neexistuje nebezpečí narušení soukromí subjektu údajů, omezit legislativním opatřením práva uvedená v článku 12, jsou-li údaje zpracovávány výlučně pro účely vědeckého výzkumu nebo jsou-li uchovávány formou osobních záznamů po dobu nepřesahující období nezbytné pro vypracování statistik.

- eine Mitteilung in verständlicher Form über die Daten, die Gegenstand der Verarbeitung sind, sowie die verfügbaren Informationen über die Herkunft der Daten;

ODDÍL VII

- Auskunft über den logischen Aufbau der automatisierten Verarbeitung der sie betreffenden Daten, zumindest im Fall automatisierter Entscheidungen im Sinne von Artikel 15 Absatz 1;

PRÁVO SUBJEKTU ÚDAJŮ NA NÁMITKU

b) je nach Fall die Berichtigung, Löschung oder Sperrung von Daten, deren Verarbeitung nicht den Bestimmungen dieser Richtlinie entspricht, insbesondere wenn diese Daten unvollständig oder unrichtig sind;

Článek 14

c) die Gewähr, daß jede Berichtigung, Löschung oder Sperrung, die entsprechend Buchstabe b) durchgeführt wurde, den Dritten, denen die Daten übermittelt wurden, mitgeteilt wird, sofern sich dies nicht als unmöglich erweist oder kein unverhältnismäßiger Aufwand damit verbunden ist.

Právo subjektu údajů na námitku

Členské státy přiznávají subjektu údajů právo:

ABSCHNITT VI AUSNAHMEN UND EINSCHRÄNKUNGEN

a) alespoň v případech uvedených v čl. 7 písm. e) a f) vznést kdykoli z vážných a legitimních důvodů souvisejících s jeho osobní situací námitku proti zpracování osobních údajů, které se ho týkají, ledaže vnitrostátní právo stanoví jinak. Je-li námitka oprávněná, nesmí se zpracování zahájené správcem těchto údajů nadále týkat;

b) na návrh a bezplatně vznést námitku proti zpracování osobních údajů, které se ho týkají, připravovanému správcem pro účely přímého marketingu; nebo být informován dříve než jsou osobní údaje poprvé sděleny třetí osobě nebo než jsou použity na její účet pro účely přímého marketingu a musí mu být výslovně poskytnuto právo bezplatně vznést námitky proti zmíněnému sdělení nebo použití.

Artikel 13

Členské státy přijmou nezbytná opatření, aby zaručily, že subjekty údajů jsou informovány o existenci práva uvedeného v písm. b) prvním pododstavci.

Ausnahmen und Einschränkungen

Článek 15

(1) Die Mitgliedstaaten können Rechtsvorschriften erlassen, die die Pflichten und Rechte gemäß Artikel 6 Absatz 1, Artikel 10, Artikel 11 Absatz 1, Artikel 12 und Artikel 21 beschränken, sofern eine solche Beschränkung notwendig ist für

Automatizovaná individuální rozhodnutí

a) die Sicherheit des Staates;

1. Členské státy přiznají všem osobám právo nestat se subjektem rozhodnutí, které vůči nim zakládá právní účinky nebo které se jich významně dotýká, přijatého výlučně na základě automatizovaného zpracování údajů určeného k hodnocení určitých rysů jejich osobnosti, například pracovního výkonu, důvěryhodnosti, spolehlivost, chování, atd.

b) die Landesverteidigung;

2. Členské státy stanoví, aniž jsou tím dotčena jiná ustanovení této směrnice, že osoba může být subjektem rozhodnutí uvedeného v odstavci 1, pokud je toto rozhodnutí:

c) die öffentliche Sicherheit;

a) přijato v rámci uzavírání nebo plnění smlouvy za podmínky, že žádosti o uzavření nebo o plnění smlouvy podané subjektem údajů bylo vyhověno nebo že existují vhodná opatření, která zajišťují ochranu jeho oprávněných zájmů, jako možnost projevit svůj názor; nebo

d) die Verhütung, Ermittlung, Feststellung und Verfolgung von Straftaten oder Verstößen gegen die berufsständischen Regeln bei reglementierten Berufen;

b) povoleno právním předpisem, který rovněž upřesňuje opatření zajišťující ochranu oprávněných zájmů subjektu údajů.

e) ein wichtiges wirtschaftliches oder finanzielles Interesse eines Mitgliedstaats oder der Europäischen Union einschließlich Währungs-, Haushalts- und Steuerangelegenheiten;

ODDÍL VIII

f) Kontroll-, Überwachungs- und Ordnungsfunktionen, die dauernd oder zeitweise mit der Ausübung öffentlicher Gewalt für die unter den Buchstaben c), d) und e) genannten Zwecke verbunden sind;

DŮVĚRNÁ POVAHA A BEZPEČNOST ZPRACOVÁNÍ

g) den Schutz der betroffenen Person und der Rechte und Freiheiten anderer Personen.

Článek 16

(2) Vorbehaltlich angemessener rechtlicher Garantien, mit denen insbesondere ausgeschlossen wird, daß die Daten für Maßnahmen oder Entscheidungen gegenüber bestimmten Personen verwendet werden, können die Mitgliedstaaten in Fällen, in denen offensichtlich keine Gefahr eines Eingriffs in die Privatsphäre der betroffenen Person besteht, die in Artikel 12 vorgesehenen Rechte gesetzlich einschränken, wenn die Daten ausschließlich für Zwecke der wissenschaftlichen Forschung verarbeitet werden oder personenbezogen nicht länger als erforderlich lediglich zur Erstellung von Statistiken aufbewahrt werden.

Důvěrná povaha zpracování

Jakákoli osoba, která jedná z pověření správce nebo zpracovatele, jakož i samotný zpracovatel, který má přístup k osobním údajům, je může zpracovávat pouze podle pokynů správce, ledaže právo stanoví jinak.

ABSCHNITT VII WIDERSPRUCHSRECHT DER BETROFFENEN PERSON

Článek 17

Bezpečnost zpracování

Artikel 14

1. Členské státy stanoví, že správce musí přijmout vhodná technická a organizační opatření na ochranu osobních údajů proti náhodnému nebo nedovolenému zničení, náhodné ztrátě, úpravám, neoprávněnému sdělování nebo přístupu, zejména pokud zpracování zahrnuje předávání údajů v síti, jakož i proti jakékoli jiné podobě nedovoleného zpracování.

Widerspruchsrecht der betroffenen Person

Tato opatření mají zajistit, s ohledem na stav techniky a na náklady na jejich provedení, přiměřenou úroveň bezpečnosti odpovídající rizikům vyplývajícím ze zpracování údajů a z povahy údajů, které mají být chráněny.

Die Mitgliedstaaten erkennen das Recht der betroffenen Person an,

2. Členské státy stanoví, že správce, pokud je toto zpracování prováděno na jeho účet, si musí zvolil zpracovatele poskytujícího dostatečné záruky s ohledem na technická bezpečnostní opatření a organizační opatření usměrňující zpracování, jež má být provedeno, a že musí dbát na dodržování těchto opatření.

a) zumindest in den Fällen von Artikel 7 Buchstaben e) und f) jederzeit aus überwiegenden, schutzwürdigen, sich aus ihrer besonderen Situation ergebenden Gründen dagegen Widerspruch einlegen zu können, daß sie betreffende Daten verarbeitet werden; dies gilt nicht bei einer im einzelstaatlichen Recht vorgesehenen entgegenstehenden Bestimmung. Im Fall eines berechtigten Widerspruchs kann sich die vom für die Verarbeitung Verantwortlichen vorgenommene Verarbeitung nicht mehr auf diese Daten beziehen;

3. Zpracování údajů zpracovatelem musí být upraveno smlouvou nebo právním aktem, který zavazuje zpracovatele vůči správci a který stanoví zejména, že:

b) auf Antrag kostenfrei gegen eine vom für die Verarbeitung Verantwortlichen beabsichtigte Verarbeitung sie betreffender Daten für Zwecke der Direktwerbung Widerspruch einzulegen oder vor der ersten Weitergabe personenbezogener Daten an Dritte oder vor deren erstmaliger Nutzung im Auftrag Dritter zu Zwecken der Direktwerbung informiert zu werden und ausdrücklich auf das Recht hingewiesen zu werden, kostenfrei gegen eine solche Weitergabe oder Nutzung Widerspruch einlegen zu können.

- zpracovatel jedná pouze podle pokynů správce;

Die Mitgliedstaaten ergreifen die erforderlichen Maßnahmen, um sicherzustellen, daß die betroffenen Personen vom Bestehen des unter Buchstabe b) Unterabsatz 1 vorgesehenen Rechts Kenntnis haben.

- povinnosti uvedené v odstavci 1 tak, jak jsou vymezeny právními předpisy členského státu, ve kterém je usazen zpracovatel, jsou pro něj rovněž závazné.

4. Pro zachování důkazů jsou části smlouvy nebo právního aktu o ochraně údajů a požadavků souvisejících s opatřeními uvedenými v odstavci 1 potvrzena písemně nebo jinou rovnocennou formou.

Artikel 15

ODDÍL IX

Automatisierte Einzelentscheidungen

OZNÁMENÍ

(1) Die Mitgliedstaaten räumen jeder Person das Recht ein, keiner für sie rechtliche Folgen nach sich ziehenden und keiner sie erheblich beeinträchtigenden Entscheidung unterworfen zu werden, die ausschließlich aufgrund einer automatisierten Verarbeitung von Daten zum Zwecke der Bewertung einzelner Aspekte ihrer Person ergeht, wie beispielsweise ihrer beruflichen Leistungsfähigkeit, ihrer Kreditwürdigkeit, ihrer Zuverlässigkeit oder ihres Verhaltens.

Článek 18

(2) Die Mitgliedstaaten sehen unbeschadet der sonstigen Bestimmungen dieser Richtlinie vor, daß eine Person einer Entscheidung nach Absatz 1 unterworfen werden kann, sofern diese

Oznamovací povinnost vůči orgánu dozoru

a) im Rahmen des Abschlusses oder der Erfuellung eines Vertrags ergeht und dem Ersuchen der betroffenen Person auf Abschluß oder Erfuellung des Vertrags stattgegeben wurde oder die Wahrung ihrer berechtigten Interessen durch geeignete Maßnahmen - beispielsweise die Möglichkeit, ihren Standpunkt geltend zu machen - garantiert wird oder

1. Členské státy stanoví, že správce nebo popřípadě jeho zástupce musí zaslat oznámení orgánu dozoru uvedenému v článku 28, a to před zahájením zcela nebo částečně automatizovaného zpracování nebo souboru těchto zpracování se stejným účelem nebo se souvisejícími účely.

b) durch ein Gesetz zugelassen ist, das Garantien zur Wahrung der berechtigten Interessen der betroffenen Person festlegt.

2. Členské státy mohou stanovit zjednodušení oznámení nebo výjimku z oznamovací povinnosti pouze v následujících případech a za následujících podmínek:

- pokud upřesní pro kategorie zpracování, které s přihlédnutím ke zpracovávaným údajům nemohou poškodit práva a svobody subjektů údajů, účely zpracování, údaje nebo kategorie zpracovávaných údajů, kategorii nebo kategorie subjektů údajů, příjemce nebo kategorie příjemců, kterým mají být údaje sděleny, a dobu uchování údajů a/nebo

ABSCHNITT VIII VERTRAULICHKEIT UND SICHERHEIT DER VERARBEITUNG

- pokud správce určí, v souladu s vnitrostátním právem, kterému podléhá, osobu pověřenou ochranou údajů, který je zejména pověřen:

- zajistit nezávislým způsobem interní uplatňování vnitrostátních předpisů přijatých k provedení této směrnice,

Artikel 16

- vést seznam zpracování provedených správcem, který obsahuje informace uvedené v čl. 21 odst. 2,

Vertraulichkeit der Verarbeitung

a zajistí tímto způsobem, že zpracování nemohou poškodit práva a svobody subjektů údajů.

Personen, die dem für die Verarbeitung Verantwortlichen oder dem Auftragsverarbeiter unterstellt sind und Zugang zu personenbezogenen Daten haben, sowie der Auftragsverarbeiter selbst dürfen personenbezogene Daten nur auf Weisung des für die Verarbeitung Verantwortlichen verarbeiten, es sei denn, es bestehen gesetzliche Verpflichtungen.

3. Členské státy mohou stanovit, že se odstavec 1 nevztahuje na zpracování, jejichž jediným účelem je vedení rejstříku, který je podle právních předpisů určen pro poskytování informací veřejnosti a je přístupný obecně veřejnosti nebo jakékoli jiné osobě, která osvědčí právní zájem.

4. Členské státy mohou stanovit výjimku z oznamovací povinnosti nebo zjednodušení oznámení pro zpracování uvedená v čl. 8 odst. 2 písm. d).

Artikel 17

5. Členské státy mohou stanovit, že neautomatizovaná zpracování osobních údajů nebo některá z nich jsou předmětem oznámení popřípadě zjednodušeného oznámení.

Sicherheit der Verarbeitung

Článek 19

(1) Die Mitgliedstaaten sehen vor, daß der für die Verarbeitung Verantwortliche die geeigneten technischen und organisatorischen Maßnahmen durchführen muß, die für den Schutz gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Weitergabe oder den unberechtigten Zugang - insbesondere wenn im Rahmen der Verarbeitung Daten in einem Netz übertragen werden - und gegen jede andere Form der unrechtmäßigen Verarbeitung personenbezogener Daten erforderlich sind.

Obsah oznámení

Diese Maßnahmen müssen unter Berücksichtigung des Standes der Technik und der bei ihrer Durchführung entstehenden Kosten ein Schutzniveau gewährleisten, das den von der Verarbeitung ausgehenden Risiken und der Art der zu schützenden Daten angemessen ist.

1. Členské státy upřesní informace, které musí být uvedeny v oznámení. Obsahují alespoň:

(2) Die Mitgliedstaaten sehen vor, daß der für die Verarbeitung Verantwortliche im Fall einer Verarbeitung in seinem Auftrag einen Auftragsverarbeiter auszuwählen hat, der hinsichtlich der für die Verarbeitung zu treffenden technischen Sicherheitsmaßnahmen und organisatorischen Vorkehrungen ausreichende Gewähr bietet; der für die Verarbeitung Verantwortliche überzeugt sich von der Einhaltung dieser Maßnahmen.

a) jméno a adresu správce a popřípadě jeho zástupce;

(3) Die Durchführung einer Verarbeitung im Auftrag erfolgt auf der Grundlage eines Vertrags oder Rechtsakts, durch den der Auftragsverarbeiter an den für die Verarbeitung Verantwortlichen gebunden ist und in dem insbesondere folgendes vorgesehen ist:

b) účel nebo účely zpracování;

- Der Auftragsverarbeiter handelt nur auf Weisung des für die Verarbeitung Verantwortlichen;

c) popis kategorie nebo kategorií subjektů údajů a údajů nebo kategorií údajů, které se na ně vztahují;

- die in Absatz 1 genannten Verpflichtungen gelten auch für den Auftragsverarbeiter, und zwar nach Maßgabe der Rechtsvorschriften des Mitgliedstaats, in dem er seinen Sitz hat.

d) příjemce nebo kategorie příjemců, kterým mohou být údaje sděleny;

(4) Zum Zwecke der Beweissicherung sind die datenschutzrelevanten Elemente des Vertrags oder Rechtsakts und die Anforderungen in bezug auf Maßnahmen nach Absatz 1 schriftlich oder in einer anderen Form zu dokumentieren.

e) předpokládané předávání údajů do třetích zemí;

f) obecný popis umožňující předběžně posoudit vhodnost opatření přijatých pro zajištění bezpečnosti zpracování ve smyslu článku 17.

ABSCHNITT IX MELDUNG

2. Členské státy upřesní postupy oznamování změn týkajících se informací uvedených v odstavci 1 orgánu dozoru.

Článek 20

Artikel 18

Předběžné kontroly

Pflicht zur Meldung bei der Kontrollstelle

1. Členské státy vymezí zpracování, která by mohla představovat zvláštní rizika z hlediska práv a svobod subjektů údajů, a dbají na to, aby tato zpracování byla před jejich započetím prošetřena.

(1) Die Mitgliedstaaten sehen eine Meldung durch den für die Verarbeitung Verantwortlichen oder gegebenenfalls seinen Vertreter bei der in Artikel 28 genannten Kontrollstelle vor, bevor eine vollständig oder teilweise automatisierte Verarbeitung oder eine Mehrzahl von Verarbeitungen zur Realisierung einer oder mehrerer verbundener Zweckbestimmungen durchgeführt wird.

2. Tato předběžná šetření jsou prováděna orgány dozoru po obdržení oznámení od správce nebo osobu pověřenou ochranou údajů, který musí v případě pochybností konzultovat orgán dozoru.

(2) Die Mitgliedstaaten können eine Vereinfachung der Meldung oder eine Ausnahme von der Meldepflicht nur in den folgenden Fällen und unter folgenden Bedingungen vorsehen:

3. Členské státy mohou přistoupit k tomuto šetření rovněž v rámci vypracování opatření přijatého vnitrostátním parlamentem nebo opatření založeného na tomto legislativním opatření, které vymezuje povahu zpracování a stanoví vhodná ochranná opatření.

- Sie legen für Verarbeitungskategorien, bei denen unter Berücksichtigung der zu verarbeitenden Daten eine Beeinträchtigung der Rechte und Freiheiten der betroffenen Personen unwahrscheinlich ist, die Zweckbestimmungen der Verarbeitung, die Daten oder Kategorien der verarbeiteten Daten, die Kategorie(n) der betroffenen Personen, die Empfänger oder Kategorien der Empfänger, denen die Daten weitergegeben werden, und die Dauer der Aufbewahrung fest, und/oder

Článek 21

- der für die Verarbeitung Verantwortliche bestellt entsprechend dem einzelstaatlichen Recht, dem er unterliegt, einen Datenschutzbeauftragten, dem insbesondere folgendes obliegt:

Zveřejnění zpracování

- die unabhängige Überwachung der Anwendung der zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Bestimmungen,

1. Členské státy přijmou opatření, kterými zajistí zveřejnění zpracování.

- die Führung eines Verzeichnisses mit den in Artikel 21 Absatz 2 vorgesehenen Informationen über die durch den für die Verarbeitung Verantwortlichen vorgenommene Verarbeitung,

2. Členské státy stanoví, že orgány dozoru povedou rejstřík zpracování oznámených na základě článku 18.

um auf diese Weise sicherzustellen, daß die Rechte und Freiheiten der betroffenen Personen durch die Verarbeitung nicht beeinträchtigt werden.

Rejstřík obsahuje alespoň informace vyjmenované v čl. 19 odst. 1 písm. a) až e).

(3) Die Mitgliedstaaten können vorsehen, daß Absatz 1 keine Anwendung auf Verarbeitungen findet, deren einziger Zweck das Führen eines Register ist, das gemäß den Rechts- oder Verwaltungsvorschriften zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht.

Tento rejstřík je přístupný komukoli.

(4) Die Mitgliedstaaten können die in Artikel 8 Absatz 2 Buchstabe d) genannten Verarbeitungen von der Meldepflicht ausnehmen oder die Meldung vereinfachen.

3. Pokud jde o zpracování, která nepodléhají oznámení, členské státy stanoví, že správce nebo jiný subjekt určený členským státem poskytnou vhodnou formou komukoli, kdo o to požádá, alespoň informace uvedené v čl. 19 odst. 1 písm. a) až e).

(5) Die Mitgliedstaaten können die Meldepflicht für nicht automatisierte Verarbeitungen von personenbezogenen Daten generell oder in Einzelfällen vorsehen oder sie einer vereinfachten Meldung unterwerfen.

Členské státy mohou stanovit, že toto ustanovení se nepoužije pro zpracování, jejichž jediným účelem je vedení rejstříku, který je na základě právních předpisů určen pro informování veřejnosti a je přístupný veřejnosti nebo jakékoli osobě, která osvědčí právní zájem.

KAPITOLA III

Artikel 19

SOUDNÍ PŘEZKUM, ODPOVĚDNOST A SANKCE

Inhalt der Meldung

Článek 22

(1) Die Mitgliedstaaten legen fest, welche Angaben die Meldung zu enthalten hat. Hierzu gehört zumindest folgendes:

Soudní přezkum

a) Name und Anschrift des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters;

Aniž je tím dotčena možnost opravného prostředku ve správním řízení, který je možno podat, zejména orgánu dozoru uvedenému v článku 28, stanoví všechny členské státy, že každá osoba má právo v případě porušení práv, jež jí jsou zaručeny vnitrostátními předpisy, které se uplatní na dotčené zpracování, předložit věc soudu.

b) die Zweckbestimmung(en) der Verarbeitung;

Článek 23

c) eine Beschreibung der Kategorie(n) der betroffenen Personen und der diesbezüglichen Daten oder Datenkategorien;

Odpovědnost

d) die Empfänger oder Kategorien von Empfängern, denen die Daten mitgeteilt werden können;

1. Členské státy stanoví, že kdokoli, kdo byl poškozen neoprávněným zpracováním nebo jinou činností neslučitelnou s vnitrostátními předpisy přijatými k provedení této směrnice, má právo na náhradu utrpěné škody od správce.

e) eine geplante Datenübermittlung in Drittländer;

2. Správce může být částečně nebo zcela zbaven této odpovědnosti, pokud prokáže, že za vznik škody neodpovídá.

f) eine allgemeine Beschreibung, die es ermöglicht, vorläufig zu beurteilen, ob die Maßnahmen nach Artikel 17 zur Gewährleistung der Sicherheit der Verarbeitung angemessen sind.

Článek 24

(2) Die Mitgliedstaaten legen die Verfahren fest, nach denen Änderungen der in Absatz 1 genannten Angaben der Kontrollstelle zu melden sind.

Sankce

Členské státy přijmou vhodná opatření, kterými zajistí uplatňování ustanovení této směrnice, a zejména určí sankce, které se uplatní v případě porušení předpisů přijatých na základě této směrnice.

Artikel 20

KAPITOLA IV

Vorabkontrolle

PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

(1) Die Mitgliedstaaten legen fest, welche Verarbeitungen spezifische Risiken für die Rechte und Freiheiten der Personen beinhalten können, und tragen dafür Sorge, daß diese Verarbeitungen vor ihrem Beginn geprüft werden.

Článek 25

(2) Solche Vorabprüfungen nimmt die Kontrollstelle nach Empfang der Meldung des für die Verarbeitung Verantwortlichen vor, oder sie erfolgen durch den Datenschutzbeauftragten, der im Zweifelsfall die Kontrollstelle konsultieren muß.

Zásady

(3) Die Mitgliedstaaten können eine solche Prüfung auch im Zuge der Ausarbeitung einer Maßnahme ihres Parlaments oder einer auf eine solche gesetzgeberische Maßnahme gestützten Maßnahme durchführen, die die Art der Verarbeitung festlegt und geeignete Garantien vorsieht.

1. Členské státy stanoví, že k předávání osobních údajů, které jsou předmětem zpracování nebo které mají být předmětem zpracování po předání, do třetích zemí může dojít, aniž by tím bylo dotčeno dodržování vnitrostátních předpisů přijatých na základě ostatních ustanovení této směrnice, pouze pokud dotyčná třetí země zajistí odpovídající úroveň ochrany.

2. Odpovídající úroveň ochrany poskytovaná třetí zemí se posoudí s ohledem na všechny okolnosti související s předáním nebo předáváním údajů; zejména se přihlédne k povaze údajů, účelu a trvání předpokládaného či předpokládaných zpracování, zemi původu a zemi konečného určení, právním předpisům, obecným nebo zvláštním, platným v dotčené třetí zemi, jakož i profesním pravidlům a bezpečnostním opatřením, která jsou ve třetí zemi dodržována.

Artikel 21

3. Členské státy a Komise se vzájemně informují o případech, kdy se domnívají, že některá třetí země nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2.

Öffentlichkeit der Verarbeitungen

4. Pokud Komise zjistí, postupem podle čl. 31 odst. 2, že třetí země nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku, přijmou členské státy opatření nezbytná pro zamezení jakémukoli předávání údajů stejného druhu do dotčené třetí země.

(1) Die Mitgliedstaaten erlassen Maßnahmen, mit denen die Öffentlichkeit der Verarbeitungen sichergestellt wird.

5. Ve vhodný okamžik Komise zahájí jednání s cílem napravit stav vyplývající ze zjištění podle odstavce 4.

(2) Die Mitgliedstaaten sehen vor, daß die Kontrollstelle ein Register der gemäß Artikel 18 gemeldeten Verarbeitungen führt.

6. Postupem podle čl. 31 odst. 2 Komise může konstatovat, že třetí země zajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto článku na základě svých vnitrostátních předpisů nebo svých mezinárodních závazků sjednaných zejména na závěr jednání uvedených v odstavci 5 s cílem zajistit ochranu soukromí a základních práv a svobod osob.

Das Register enthält mindestens die Angaben nach Artikel 19 Absatz 1 Buchstaben a) bis e).

Členské státy přijmou opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

Das Register kann von jedermann eingesehen werden.

Článek 26

(3) Die Mitgliedstaaten sehen vor, daß für Verarbeitungen, die von der Meldung ausgenommen sind, der für die Verarbeitung Verantwortliche oder eine andere von den Mitgliedstaaten benannte Stelle zumindest die in Artikel 19 Absatz 1 Buchstaben a) bis e) vorgesehenen Angaben auf Antrag jedermann in geeigneter Weise verfügbar macht.

Výjimky

Die Mitgliedstaaten können vorsehen, daß diese Bestimmungen keine Anwendung auf Verarbeitungen findet, deren einziger Zweck das Führen von Registern ist, die gemäß den Rechts- und Verwaltungsvorschriften zur Information der Öffentlichkeit bestimmt sind und die entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offenstehen.

1. Odchylně od článku 25 a s výhradou opačných ustanovení jejich vnitrostátního práva upravujících zvláštní případy členské státy stanoví, že předání nebo předávání osobních údajů do třetí země, která nezajišťuje odpovídající úroveň ochrany ve smyslu čl. 25 odst. 2, může být provedeno za podmínky, že:

a) subjekt údajů nepochybně udělil svůj souhlas s předpokládaným předáním; nebo

KAPITEL III RECHTSBEHELFE, HAFTUNG UND SANKTIONEN

b) předání je nezbytné pro splnění smlouvy mezi subjektem údajů a správcem nebo pro splnění předsmluvních opatření přijatých na žádost subjektu údajů; nebo

c) předání je nezbytné pro uzavření nebo plnění smlouvy, která byla uzavřena nebo která má být uzavřena v zájmu subjektu údajů mezi správcem a třetí osobou; nebo

Artikel 22

d) předání je nezbytné nebo se stává právně závazným pro zachování důležitého veřejného zájmu nebo pro zjištění, výkon nebo obranu právních nároků před soudem; nebo

Rechtsbehelfe

e) předání je nezbytné pro ochranu životně důležitých zájmů subjektu údajů; nebo

Unbeschadet des verwaltungsrechtlichen Beschwerdeverfahrens, das vor Beschreiten des Rechtsweges insbesondere bei der in Artikel 28 genannten Kontrollstelle eingeleitet werden kann, sehen die Mitgliedstaaten vor, daß jede Person bei der Verletzung der Rechte, die ihr durch die für die betreffende Verarbeitung geltenden einzelstaatlichen Rechtsvorschriften garantiert sind, bei Gericht einen Rechtsbehelf einlegen kann.

f) k předání dochází z veřejného rejstříku, který je na základě právních předpisů určen pro informování veřejnosti a je přístupný veřejnosti nebo jakékoli osobě, která osvědčí svůj právní zájem, pokud jsou v daném případě splněny právní podmínky tohoto přístupu.

2. Aniž je tím dotčen odstavec 1, může členský stát povolit předání nebo předávání osobních údajů do třetí země, která nezajišťuje odpovídající úroveň ochrany ve smyslu čl. 25 odst. 2, pokud správce poskytne dostatečná ochranná opatření pro ochranu soukromí a základních práv a svobod osob, jakož i pro výkon odpovídajících práv; tato ochranná opatření mohou zejména vyplývat z vhodných smluvních doložek.

Artikel 23

3. Členský stát informuje Komisi a ostatní členské státy o povoleních, která udělí podle odstavce 2.

Haftung

Pokud jiný členský stát nebo Komise podají námitky a řádně je odůvodní z hlediska ochrany soukromí a základních lidských práv a svobod, přijme Komise vhodná opatření postupem podle čl. 31 odst. 1.

(1) Die Mitgliedstaaten sehen vor, daß jede Person, der wegen einer rechtswidrigen Verarbeitung oder jeder anderen mit den einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie nicht zu vereinbarenden Handlung ein Schaden entsteht, das Recht hat, von dem für die Verarbeitung Verantwortlichen Schadenersatz zu verlangen.

Členské státy přijmou opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

(2) Der für die Verarbeitung Verantwortliche kann teilweise oder vollständig von seiner Haftung befreit werden, wenn er nachweist, daß der Umstand, durch den der Schaden eingetreten ist, ihm nicht zur Last gelegt werden kann.

4. Pokud Komise rozhodne postupem podle čl. 31 odst. 2, že některé standardní smluvní doložky představují dostatečná ochranná opatření uvedená v odstavci 2, přijmou členské státy opatření nezbytná pro dosažení souladu s rozhodnutím Komise.

KAPITOLA V

Artikel 24

KODEXY CHOVÁNÍ

Sanktionen

Článek 27

Die Mitgliedstaaten ergreifen geeignete Maßnahmen, um die volle Anwendung der Bestimmungen dieser Richtlinie sicherzustellen, und legen insbesondere die Sanktionen fest, die bei Verstößen gegen die zur Umsetzung dieser Richtlinie erlassenen Vorschriften anzuwenden sind.

1. Členské státy a Komise podporují vypracování kodexů chování, které mají přispět s ohledem na zvláštní povahu různých odvětví k řádnému uplatňování vnitrostátních právních předpisů přijímaných členskými státy na základě této směrnice.

2. Členské státy stanoví, že profesní sdružení a další organizace zastupující ostatní kategorie správců, které vypracovaly návrhy vnitrostátních kodexů chování nebo které mají v úmyslu změnit nebo prodloužit platnost stávajících vnitrostátních kodexů chování, je mohou předložit k posouzení vnitrostátnímu orgánu.

KAPITEL IV ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLÄNDER

Členské státy stanoví, že tento orgán se mimo jiné ujistí o souladu návrhů, které jsou mu předloženy, s vnitrostátními předpisy přijatými k provedení této směrnice. Považuje-li to za účelné, může si tento orgán vyžádat připomínky subjektů údajů nebo jejich zástupců.

3. Návrhy kodexů ve Společenství, jakož i změny či prodloužení platnosti stávajících kodexů ve Společenství, mohou být předloženy pracovní skupině uvedené v článku 29. Tato pracovní skupina se mimo jiné vyjádří k souladu návrhů, které jí jsou předloženy, s vnitrostátními předpisy přijatými k provedení této směrnice. Považuje-li to za účelné, vyžádá si připomínky subjektů údajů nebo jejich zástupců. Komise může zajistit vhodné zveřejnění kodexů, které tato pracovní skupina schválila.

Artikel 25

KAPITOLA VI

Grundsätze

ORGÁN DOZORU A PRACOVNÍ SKUPINA PRO OCHRANU FYZICKÝCH OSOB V SOUVISLOSTI SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

(1) Die Mitgliedstaaten sehen vor, daß die Übermittlung personenbezogener Daten, die Gegenstand einer Verarbeitung sind oder nach der Übermittlung verarbeitet werden sollen, in ein Drittland vorbehaltlich der Beachtung der aufgrund der anderen Bestimmungen dieser Richtlinie erlassenen einzelstaatlichen Vorschriften zulässig ist, wenn dieses Drittland ein angemessenes Schutzniveau gewährleistet.

Článek 28

(2) Die Angemessenheit des Schutzniveaus, das ein Drittland bietet, wird unter Berücksichtigung aller Umstände beurteilt, die bei einer Datenübermittlung oder einer Kategorie von Datenübermittlungen eine Rolle spielen; insbesondere werden die Art der Daten, die Zweckbestimmung sowie die Dauer der geplanten Verarbeitung, das Herkunfts- und das Endbestimmungsland, die in dem betreffenden Drittland geltenden allgemeinen oder sektoriellen Rechtsnormen sowie die dort geltenden Standesregeln und Sicherheitsmaßnahmen berücksichtigt.

Orgán dozoru

(3) Die Mitgliedstaaten und die Kommission unterrichten einander über die Fälle, in denen ihres Erachtens ein Drittland kein angemessenes Schutzniveau im Sinne des Absatzes 2 gewährleistet.

1. Každý členský stát pověří jeden nebo několik orgánů veřejné moci na svém území dohledem nad dodržováním předpisů přijatých členskými státy na základě této směrnice.

(4) Stellt die Kommission nach dem Verfahren des Artikels 31 Absatz 2 fest, daß ein Drittland kein angemessenes Schutzniveau im Sinne des Absatzes 2 des vorliegenden Artikels aufweist, so treffen die Mitgliedstaaten die erforderlichen Maßnahmen, damit keine gleichartige Datenübermittlung in das Drittland erfolgt.

Tyto orgány plní úkoly, kterými jsou pověřeny, zcela nezávisle.

(5) Zum geeigneten Zeitpunkt leitet die Kommission Verhandlungen ein, um Abhilfe für die gemäß Absatz 4 festgestellte Lage zu schaffen.

2. Každý členský stát zajistí, aby orgány dozoru byly konzultovány při vypracovávání správních opatření nebo předpisů týkajících se ochrany práv a svobod osob v souvislosti se zpracováním osobních údajů.

(6) Die Kommission kann nach dem Verfahren des Artikels 31 Absatz 2 feststellen, daß ein Drittland aufgrund seiner innerstaatlichen Rechtsvorschriften oder internationaler Verpflichtungen, die es insbesondere infolge der Verhandlungen gemäß Absatz 5 eingegangen ist, hinsichtlich des Schutzes der Privatsphäre sowie der Freiheiten und Grundrechte von Personen ein angemessenes Schutzniveau im Sinne des Absatzes 2 gewährleistet.

3. Každý orgán dozoru má zejména:

Die Mitgliedstaaten treffen die aufgrund der Feststellung der Kommission gebotenen Maßnahmen.

- pravomoci provádět šetření, jako například pravomoc přístupu k údajům, které jsou předmětem zpracování, a shromažďovat veškeré informace nezbytné pro splnění svého úkolu dozoru;

- pravomoci účinně zasáhnout, jako například zaujmout stanovisko před zahájením zpracování v souladu s článkem 20 a zajistit vhodné zveřejnění těchto stanovisek nebo pravomoc nařídit blokování, výmaz nebo zničení údajů nebo dočasně nebo trvale zakázat zpracování nebo pravomoc zaslat správci upozornění či napomenutí nebo pravomoc obrátit se na parlament členského státu či na jiné politické orgány;

Artikel 26

- pravomoc obrátit se na soud v případě porušení vnitrostátních předpisů přijatých k provedení této směrnice nebo pravomoc oznámit tato porušení soudním orgánům.

Ausnahmen

Proti rozhodnutím orgánu dozoru, která dala vzniknout stížnostem, je možné využít opravný prostředek k soudu.

(1) Abweichend von Artikel 25 sehen die Mitgliedstaaten vorbehaltlich entgegenstehender Regelungen für bestimmte Fälle im innerstaatlichen Recht vor, daß eine Übermittlung oder eine Kategorie von Übermittlungen personenbezogener Daten in ein Drittland, das kein angemessenes Schutzniveau im Sinne des Artikels 25 Absatz 2 gewährleistet, vorgenommen werden kann, sofern

4. Na orgán dozoru se může obrátit jakákoli osoba nebo sdružení zastupující tuto osobu se žádostí týkající se ochrany svých práv a svobod v souvislosti se zpracováním osobních údajů. Dotčená osoba je informována o způsobu vyřízení své žádosti.

a) die betroffene Person ohne jeden Zweifel ihre Einwilligung gegeben hat oder

Na orgán dozoru se může zejména obrátit kdokoli s žádostí o ověření přípustnosti zpracování, pokud se uplatní vnitrostátní předpisy přijaté na základě článku 13 této směrnice. Osoba je za každých okolností informována, zda k ověření došlo.

b) die Übermittlung für die Erfuellung eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen oder zur Durchführung von vorvertraglichen Maßnahmen auf Antrag der betroffenen Person erforderlich ist oder

5. Orgány dozoru vypracují v pravidelných lhůtách zprávu o své činnosti. Tato zpráva se zveřejní.

c) die Übermittlung zum Abschluß oder zur Erfuellung eines Vertrags erforderlich ist, der im Interesse der betroffenen Person vom für die Verarbeitung Verantwortlichen mit einem Dritten geschlossen wurde oder geschlossen werden soll, oder

6. Nezávisle na vnitrostátním právu, které se použije na dané zpracování, je orgán dozoru oprávněn vykonávat na území vlastního členského státu pravomoci, které mu byly uděleny v souladu s odstavcem 3. Každý orgán může být vyzván, aby vykonával své pravomoci na žádost orgánu jiného členského státu.

d) die Übermittlung entweder für die Wahrung eines wichtigen öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich oder gesetzlich vorgeschrieben ist oder

Orgány dozoru vzájemně spolupracují v míře nezbytné pro plnění svých úkolů, zejména výměnou veškerých užitečných informací.

e) die Übermittlung für die Wahrung lebenswichtiger Interessen der betroffenen Person erforderlich ist oder

7. Členské státy stanoví, že členové a zaměstnanci orgánů dozoru podléhají povinnosti dodržovat profesní tajemství v souvislosti s důvěrnými informacemi, ke kterým mají přístup, a to i po skončení své činnosti.

f) die Übermittlung aus einem Register erfolgt, das gemäß den Rechts- oder Verwaltungsvorschriften zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht, soweit die gesetzlichen Voraussetzungen für die Einsichtnahme im Einzelfall gegeben sind.

Článek 29

(2) Unbeschadet des Absatzes 1 kann ein Mitgliedstaat eine Übermittlung oder eine Kategorie von Übermittlungen personenbezogener Daten in ein Drittland genehmigen, das kein angemessenes Schutzniveau im Sinne des Artikels 25 Absatz 2 gewährleistet, wenn der für die Verarbeitung Verantwortliche ausreichende Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten der Personen sowie hinsichtlich der Ausübung der damit verbundenen Rechte bietet; diese Garantien können sich insbesondere aus entsprechenden Vertragsklauseln ergeben.

Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů

(3) Der Mitgliedstaat unterrichtet die Kommission und die anderen Mitgliedstaaten über die von ihm nach Absatz 2 erteilten Genehmigungen.

1. Zřizuje se pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "pracovní skupina").

Legt ein anderer Mitgliedstaat oder die Kommission einen in bezug auf den Schutz der Privatsphäre, der Grundrechte und der Personen hinreichend begründeten Widerspruch ein, so erläßt die Kommission die geeigneten Maßnahmen nach dem Verfahren des Artikels 31 Absatz 2.

Pracovní skupina má poradní funkci a je nezávislá.

Die Mitgliedstaaten treffen die aufgrund des Beschlusses der Kommission gebotenen Maßnahmen.

2. Pracovní skupinu tvoří zástupce orgánu dozoru nebo orgánů dozoru určených jednotlivými členskými státy, zástupce orgánu nebo orgánů vytvořených pro orgány a instituce Společenství a zástupce Komise.

(4) Befindet die Kommission nach dem Verfahren des Artikels 31 Absatz 2, daß bestimmte Standardvertragsklauseln ausreichende Garantien gemäß Absatz 2 bieten, so treffen die Mitgliedstaaten die aufgrund der Feststellung der Kommission gebotenen Maßnahmen.

Každý člen pracovní skupiny je jmenován institucí, orgánem nebo orgány, které zastupuje. Pokud členský stát určil několik orgánů dozoru, jmenují tyto orgány společného zástupce. Obdobně je tomu v případě orgánů vytvořených pro orgány a instituce Společenství.

3. Pracovní skupina přijímá rozhodnutí prostou většinou zástupců orgánů dozoru.

KAPITEL V VERHALTENSREGELN

4. Pracovní skupina zvolí svého předsedu. Funkční období předsedy je dva roky. Může být zvolen opakovaně.

5. Sekretariát pracovní skupiny zajišťuje Komise.

Artikel 27

6. Pracovní skupina přijme svůj jednací řád.

(1) Die Mitgliedstaaten und die Kommission fördern die Ausarbeitung von Verhaltensregeln, die nach Maßgabe der Besonderheiten der einzelnen Bereiche zur ordnungsgemäßen Durchführung der einzelstaatlichen Vorschriften beitragen sollen, die die Mitgliedstaaten zur Umsetzung dieser Richtlinie erlassen.

7. Pracovní skupina projednává otázky zařazené na pořad jednání jejím předsedou buď z jeho podnětu, nebo na žádost zástupce orgánů dozoru nebo Komise.

(2) Die Mitgliedstaaten sehen vor, daß die Berufsverbände und andere Vereinigungen, die andere Kategorien von für die Verarbeitung Verantwortlichen vertreten, ihre Entwürfe für einzelstaatliche Verhaltensregeln oder ihre Vorschläge zur Änderung oder Verlängerung bestehender einzelstaatlicher Verhaltensregeln der zuständigen einzelstaatlichen Stelle unterbreiten können.

Článek 30

Die Mitgliedstaaten sehen vor, daß sich diese Stellen insbesondere davon überzeugt, daß die ihr unterbreiteten Entwürfe mit den zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften in Einklang stehen. Die Stelle holt die Stellungnahmen der betroffenen Personen oder ihrer Vertreter ein, falls ihr dies angebracht erscheint.

1. Pracovní skupina má tyto úkoly:

(3) Die Entwürfe für gemeinschaftliche Verhaltensregeln sowie Änderungen oder Verlängerungen bestehender gemeinschaftlicher Verhaltensregeln können der in Artikel 29 genannten Gruppe unterbreitet werden. Die Gruppe nimmt insbesondere dazu Stellung, ob die ihr unterbreiteten Entwürfe mit den zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften in Einklang stehen. Sie holt die Stellungnahmen der betroffenen Personen oder ihrer Vertreter ein, falls ihr dies angebracht erscheint. Die Kommission kann dafür Sorge tragen, daß die Verhaltensregeln, zu denen die Gruppe eine positive Stellungnahme abgegeben hat, in geeigneter Weise veröffentlicht werden.

a) posuzovat veškeré otázky týkající se uplatňování vnitrostátních předpisů přijatých k provedení této směrnice s cílem přispívat k jejich jednotnému uplatňování;

b) zaujímat pro Komisi stanovisko o úrovni ochrany ve Společenství a ve třetích zemích;

KAPITEL VI KONTROLLSTELLE UND GRUPPE FÜR DEN SCHUTZ VON PERSONEN BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN

c) poskytovat Komisi poradenství o všech návrzích změn této směrnice, o všech návrzích doplňujících nebo zvláštních opatření, která by měla být přijata pro ochranu práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů, jakož i o všech ostatních návrzích opatření ve Společenství, která mají vliv na tato práva a svobody;

d) zaujmout stanovisko ke kodexům chování vypracovaným na úrovni Společenství.

Artikel 28

2. Pokud pracovní skupina zjistí, že mezi právními předpisy a praxí členských států vznikají rozpory, které by mohly narušit rovnocennost ochrany osob v souvislosti se zpracováním osobních údajů ve Společenství, uvědomí o tom Komisi.

Kontrollstelle

3. Pracovní skupina může z vlastního podnětu podat doporučení k jakékoli otázce týkající se ochrany osob v souvislosti se zpracováním osobních údajů ve Společenství.

(1) Die Mitgliedstaaten sehen vor, daß eine oder mehrere öffentliche Stellen beauftragt werden, die Anwendung der von den Mitgliedstaaten zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften in ihrem Hoheitsgebiet zu überwachen.

4. Stanoviska a doporučení pracovní skupiny jsou předávána Komisi a výboru uvedenému v článku 31.

Diese Stellen nehmen die ihnen zugewiesenen Aufgaben in völliger Unabhängigkeit wahr.

5. Komise uvědomí pracovní skupinu o způsobu zpracování předaných stanovisek a doporučení. Za tím účelem vypracuje zprávu, která je rovněž předána Evropskému parlamentu a Radě. Tato zpráva se zveřejní.

(2) Die Mitgliedstaaten sehen vor, daß die Kontrollstellen bei der Ausarbeitung von Rechtsverordnungen oder Verwaltungsvorschriften bezüglich des Schutzes der Rechte und Freiheiten von Personen bei der Verarbeitung personenbezogener Daten angehört werden.

6. Pracovní skupina vypracuje výroční zprávu o stavu ochrany fyzických osob v souvislosti se zpracováním osobních údajů ve Společenství a třetích zemích, kterou předá Komisi, Evropskému parlamentu a Radě. Tato zpráva se zveřejní.

(3) Jede Kontrollstelle verfügt insbesondere über:

KAPITOLA VII

- Untersuchungsbefugnisse, wie das Recht auf Zugang zu Daten, die Gegenstand von Verarbeitungen sind, und das Recht auf Einholung aller für die Erfuellung ihres Kontrollauftrags erforderlichen Informationen;

PROVÁDĚCÍ OPATŘENÍ VE SPOLEČENSTVÍ

- wirksame Einwirkungsbefugnisse, wie beispielsweise die Möglichkeit, im Einklang mit Artikel 20 vor der Durchführung der Verarbeitungen Stellungnahmen abzugeben und für eine geeignete Veröffentlichung der Stellungnahmen zu sorgen, oder die Befugnis, die Sperrung, Löschung oder Vernichtung von Daten oder das vorläufige oder endgültige Verbot einer Verarbeitung anzuordnen, oder die Befugnis, eine Verwarnung oder eine Ermahnung an den für die Verarbeitung Verantwortlichen zu richten oder die Parlamente oder andere politische Institutionen zu befassen;

Článek 31

- das Klagerecht oder eine Anzeigebefugnis bei Verstößen gegen die einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie.

Výbor

Gegen beschwerende Entscheidungen der Kontrollstelle steht der Rechtsweg offen.

1. Komisi je nápomocen výbor složený ze zástupců členských států, kterému předsedá zástupce Komise.

(4) Jede Person oder ein sie vertretender Verband kann sich zum Schutz der die Person betreffenden Rechte und Freiheiten bei der Verarbeitung personenbezogener Daten an jede Kontrollstelle mit einer Eingabe wenden. Die betroffene Person ist darüber zu informieren, wie mit der Eingabe verfahren wurde.

2. Zástupce Komise předloží výboru návrh opatření, která mají být přijata. Výbor zaujme stanovisko k tomuto návrhu ve lhůtě, kterou může předseda stanovit podle naléhavosti věci.

Jede Kontrollstelle kann insbesondere von jeder Person mit dem Antrag befaßt werden, die Rechtmäßigkeit einer Verarbeitung zu überprüfen, wenn einzelstaatliche Vorschriften gemäß Artikel 13 Anwendung finden. Die Person ist unter allen Umständen darüber zu unterrichten, daß eine Überprüfung stattgefunden hat.

Stanovisko se přijímá většinou stanovenou v čl. 148 odst. 2 Smlouvy. Hlasům zástupců členských států ve výboru je přidělena váha stanovená v uvedeném článku. Předseda nehlasuje.

(5) Jede Kontrollstelle legt regelmäßig einen Bericht über ihre Tätigkeit vor. Dieser Bericht wird veröffentlicht.

Komise přijme opatření, která jsou okamžitě použitelná. Pokud však tato opatření nejsou v souladu se stanoviskem výboru, sdělí je Komise neprodleně Radě. V tomto případě:

(6) Jede Kontrollstelle ist im Hoheitsgebiet ihres Mitgliedstaats für die Ausübung der ihr gemäß Absatz 3 übertragenen Befugnisse zuständig, unabhängig vom einzelstaatlichen Recht, das auf die jeweilige Verarbeitung anwendbar ist. Jede Kontrollstelle kann von einer Kontrollstelle eines anderen Mitgliedstaats um die Ausübung ihrer Befugnisse ersucht werden.

- Komise odloží nejvýše o tři měsíce ode dne tohoto sdělení použitelnost opatření, o kterých rozhodla,

Die Kontrollstellen sorgen für die zur Erfuellung ihrer Kontrollaufgaben notwendige gegenseitige Zusammenarbeit, insbesondere durch den Austausch sachdienlicher Informationen.

- Rada může kvalifikovanou většinou ve lhůtě stanovené v první odrážce přijmout jiné rozhodnutí.

(7) Die Mitgliedstaaten sehen vor, daß die Mitglieder und Bediensteten der Kontrollstellen hinsichtlich der vertraulichen Informationen, zu denen sie Zugang haben, dem Berufsgeheimnis, auch nach Ausscheiden aus dem Dienst, unterliegen.

ZÁVĚREČNÁ USTANOVENÍ

Článek 32

Artikel 29

1. Členské státy uvedou v účinnost právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí nejpozději do tří let od jejího přijetí.

Datenschutzgruppe

Tato opatření přijatá členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení.

(1) Es wird eine Gruppe für den Schutz von Personen bei der Verarbeitung personenbezogener Daten eingesetzt (nachstehend "Gruppe" genannt).

2. Členské státy dbají, aby zpracování zahájená před nabytím účinnosti vnitrostátních předpisů přijatých k provedení této směrnice byla uvedena v soulad s těmito předpisy nejpozději tři roky po tomto datu.

Die Gruppe ist unabhängig und hat beratende Funktion.

Odchylně od předchozího pododstavce mohou členské státy stanovit, že zpracování údajů, která jsou ke dni nabytí účinnosti vnitrostátních předpisů přijatých k provedení této směrnice již obsažena v manuálních rejstřících, budou uvedena do souladu s články 6, 7 a 8 této směrnice ve lhůtě dvanácti let od jejího přijetí. Členské státy však umožní subjektu údajů, aby na svou žádost a zejména při výkonu práva na přístup dosáhl opravy, výmazu nebo blokování údajů neúplných, nepřesných nebo uchovávaných způsobem neslučitelným s legitimními účely sledovanými správcem.

(2) Die Gruppe besteht aus je einem Vertreter der von den einzelnen Mitgliedstaaten bestimmten Kontrollstellen und einem Vertreter der Stelle bzw. der Stellen, die für die Institutionen und Organe der Gemeinschaft eingerichtet sind, sowie einem Vertreter der Kommission.

3. Odchylně od odstavce 2 mohou členské státy stanovit s výhradou vhodných ochranných opatření, že údaje uchovávané výlučně pro účely vědeckého výzkumu nebudou uvedeny v soulad s články 6, 7 a 8 této směrnice.

Jedes Mitglied der Gruppe wird von der Institution, der Stelle oder den Stellen, die es vertritt, benannt. Hat ein Mitgliedstaat mehrere Kontrollstellen bestimmt, so ernennen diese einen gemeinsamen Vertreter. Gleiches gilt für die Stellen, die für die Institutionen und die Organe der Gemeinschaft eingerichtet sind.

4. Členské státy sdělí Komisi znění vnitrostátních právních předpisů, které přijmou v oblasti působnosti této směrnice.

(3) Die Gruppe beschließt mit der einfachen Mehrheit der Vertreter der Kontrollstellen.

Článek 33

(4) Die Gruppe wählt ihren Vorsitzenden. Die Dauer der Amtszeit des Vorsitzenden beträgt zwei Jahre. Wiederwahl ist möglich.

Komise pravidelně předkládá Evropskému parlamentu a Radě zprávu o provádění této směrnice poprvé nejpozději tři roky po dni stanoveném v čl. 32 odst. 1 a v případě potřeby ji doplní o návrhy na vhodné změny. Tato zpráva se zveřejní.

(5) Die Sekretariatsgeschäfte der Gruppe werden von der Kommission wahrgenommen.

Komise posoudí zejména uplatňování této směrnice na zpracování údajů tvořených zvuky nebo obrazy, které se týkají fyzických osob, a předloží vhodné návrhy, které se projevíjako nezbytné s ohledem na rozvoj informačních technologií a na stav prací o informační společnosti.

(6) Die Gruppe gibt sich eine Geschäftsordnung.

Článek 34

(7) Die Gruppe prüft die Fragen, die der Vorsitzende von sich aus oder auf Antrag eines Vertreters der Kontrollstellen oder auf Antrag der Kommission auf die Tagesordnung gesetzt hat.

Tato směrnice je určena členským státům.

Artikel 30

V Lucemburku dne 24. října 1995.

(1) Die Gruppe hat die Aufgabe,

Za Evropský parlament

a) alle Fragen im Zusammenhang mit den zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften zu prüfen, um zu einer einheitlichen Anwendung beizutragen;

předseda

b) zum Schutzniveau in der Gemeinschaft und in Drittländern gegenüber der Kommission Stellung zu nehmen;

K. Hansch

c) die Kommission bei jeder Vorlage zur Änderung dieser Richtlinie, zu allen Entwürfen zusätzlicher oder spezifischer Maßnahmen zur Wahrung der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie zu allen anderen Entwürfen von Gemeinschaftsmaßnahmen zu beraten, die sich auf diese Rechte und Freiheiten auswirken;

Za Radu

d) Stellungnahmen zu den auf Gemeinschaftsebene erarbeiteten Verhaltensregeln abzugeben.

Předseda

(2) Stellt die Gruppe fest, daß sich im Bereich des Schutzes von Personen bei der Verarbeitung personenbezogener Daten zwischen den Rechtsvorschriften oder der Praxis der Mitgliedstaaten Unterschiede ergeben, die die Gleichwertigkeit des Schutzes in der Gemeinschaft beeinträchtigen könnten, so teilt sie dies der Kommission mit.

L. Atienza Serna

(3) Die Gruppe kann von sich aus Empfehlungen zu allen Fragen abgeben, die den Schutz von Personen bei der Verarbeitung personenbezogener Daten in der Gemeinschaft betreffen.

[1] Úř. věst. C 277, 5.11.1990, s. 3.

(4) Die Stellungnahmen und Empfehlungen der Gruppe werden der Kommission und dem in Artikel 31 genannten Ausschuß übermittelt.

[2] Úř. věst. C 159, 17.6.1991, s. 38.

(5) Die Kommission teilt der Gruppe mit, welche Konsequenzen sie aus den Stellungnahmen und Empfehlungen gezogen hat. Sie erstellt hierzu einen Bericht, der auch dem Europäischen Parlament und dem Rat übermittelt wird. Dieser Bericht wird veröffentlicht.

[3] Stanovisko Evropského parlamentu ze dne 11. března 1992 (Úř. věst. C 94, 13.4.1992, s. 198), potvrzené dne 2. prosince 1993 (Úř. věst. C 342, 20.12.1993, s. 30); společný postoj Rady ze dne 20. února 1995 (Úř. věst. C 93, 13.4.1995, s. 1) a rozhodnutí Evropského parlamentu ze dne 15. června 1995 (Úř. věst. C 166, 3. 7. 1995).

(6) Die Gruppe erstellt jährlich einen Bericht über den Stand des Schutzes natürlicher Personen bei der Verarbeitung personenbezogener Daten in der Gemeinschaft und in Drittländern, den sie der Kommission, dem Europäischen Parlament und dem Rat übermittelt. Dieser Bericht wird veröffentlicht.

[4] Úř. věst. L 197, 18.7.1987, s. 33.

--------------------------------------------------

KAPITEL VII GEMEINSCHAFTLICHE DURCHFÜHRUNGSMASSNAHMEN

Artikel 31

Ausschußverfahren

(1) Die Kommission wird von einem Ausschuß unterstützt, der sich aus Vertretern der Mitgliedstaaten zusammensetzt und in dem der Vertreter der Kommission den Vorsitz führt.

(2) Der Vertreter der Kommission unterbreitet dem Ausschuß einen Entwurf der zu treffenden Maßnahmen. Der Ausschuß gibt seine Stellungnahme zu diesem Entwurf innerhalb einer Frist ab, die der Vorsitzende unter Berücksichtigung der Dringlichkeit der betreffenden Frage festsetzen kann.

Die Stellungnahme wird mit der Mehrheit abgegeben, die in Artikel 148 Absatz 2 des Vertrags vorgesehen ist. Bei der Abstimmung im Ausschuß werden die Stimmen der Vertreter der Mitgliedstaaten gemäß dem vorgenannten Artikel gewogen. Der Vorsitzende nimmt an der Abstimmung nicht teil.

Die Kommission erläßt Maßnahmen, die unmittelbar gelten. Stimmen sie jedoch mit der Stellungnahme des Ausschusses nicht überein, werden sie von der Kommission unverzüglich dem Rat mitgeteilt. In diesem Fall gilt folgendes:

- Die Kommission verschiebt die Durchführung der von ihr beschlossenen Maßnahmen um drei Monate vom Zeitpunkt der Mitteilung an;

- der Rat kann innerhalb des im ersten Gedankenstrich genannten Zeitraums mit qualifizierter Mehrheit einen anderslautenden Beschluß fassen.

SCHLUSSBESTIMMUNGEN

Artikel 32

(1) Die Mitgliedstaaten erlassen die erforderlichen Rechts- und Verwaltungsvorschriften, um dieser Richtlinie binnen drei Jahren nach ihrer Annahme nachzukommen.

Wenn die Mitgliedstaaten derartige Vorschriften erlassen, nehmen sie in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten der Bezugnahme.

(2) Die Mitgliedstaaten tragen dafür Sorge, daß Verarbeitungen, die zum Zeitpunkt des Inkrafttretens der einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie bereits begonnen wurden, binnen drei Jahren nach diesem Zeitpunkt mit diesen Bestimmungen in Einklang gebracht werden.

Abweichend von Unterabsatz 1 können die Mitgliedstaaten vorsehen, daß die Verarbeitungen von Daten, die zum Zeitpunkt des Inkrafttretens der einzelstaatlichen Vorschriften zur Umsetzung dieser Richtlinie bereits in manuellen Dateien enthalten sind, binnen zwölf Jahren nach Annahme dieser Richtlinie mit den Artikeln 6, 7 und 8 in Einklang zu bringen sind. Die Mitgliedstaaten gestatten jedoch, daß die betroffene Person auf Antrag und insbesondere bei Ausübung des Zugangsrechts die Berichtigung, Löschung oder Sperrung von Daten erreichen kann, die unvollständig, unzutreffend oder auf eine Art und Weise aufbewahrt sind, die mit den vom für die Verarbeitung Verantwortlichen verfolgten rechtmäßigen Zwecken unvereinbar ist.

(3) Abweichend von Absatz 2 können die Mitgliedstaaten vorbehaltlich geeigneter Garantien vorsehen, daß Daten, die ausschließlich zum Zwecke der historischen Forschung aufbewahrt werden, nicht mit den Artikeln 6, 7 und 8 in Einklang gebracht werden müssen.

(4) Die Mitgliedstaaten teilen der Kommission den Wortlaut der innerstaatlichen Vorschriften mit, die sie auf dem unter diese Richtlinie fallenden Gebiet erlassen.

Artikel 33

Die Kommission legt dem Europäischen Parlament und dem Rat regelmäßig, und zwar erstmals drei Jahre nach dem in Artikel 32 Absatz 1 genannten Zeitpunkt, einen Bericht über die Durchführung dieser Richtlinie vor und fügt ihm gegebenenfalls geeignete Änderungsvorschläge bei. Dieser Bericht wird veröffentlicht.

Die Kommission prüft insbesondere die Anwendung dieser Richtlinie auf die Verarbeitung personenbezogener Bild- und Tondaten und unterbreitet geeignete Vorschläge, die sich unter Berücksichtigung der Entwicklung der Informationstechnologie und der Arbeiten über die Informationsgesellschaft als notwendig erweisen könnten.

Artikel 34

Diese Richtlinie ist an die Mitgliedstaaten gerichtet.

Geschehen zu Luxemburg am 24. Oktober 1995.

Im Namen des Europäischen Parlaments

Der Präsident

K. HÄNSCH

Im Namen des Rates

Der Präsident

L. ATIENZA SERNA

(1) ABl. Nr. C 277 vom 5. 11. 1990, S. 3, und ABl. Nr. C 311 vom 27. 11. 1992, S. 30.

(2) ABl. Nr. C 159 vom 17. 6. 1991, S. 38.

(3) Stellungnahme des Europäischen Parlaments vom 11. März 1992 (ABl. Nr. C 94 vom 13. 4. 1992, S. 198), bestätigt am 2. Dezember 1993 (ABl. Nr. C 342 vom 20. 12. 1993, S. 30). Gemeinsamer Standpunkt des Rates vom 20. Februar 1995 (ABl. Nr. C 93 vom 13. 4. 1995, S. 1) und Beschluß des Europäischen Parlaments vom 15. Juni 1995 (ABl. Nr. C 166 vom 3. 7. 1995).

(4) ABl. Nr. L 197 vom 18. 7. 1987, S. 33.