1.   Medlemsstater, søhavne, lufthavne og internationale transportoperatører skal opsætte plakater med de oplysninger, der er anført i bilaget, ved alle EU-indgangssteder eller på alle transportmidler til Unionen til orientering af passagerer fra tredjelande.

Medlemsstater, søhavne, lufthavne og internationale transportoperatører kan som nævnt i første afsnit også opsætte plakater ved afgangssteder ud af Unionen.

2.   Posttjenester og professionelle operatører, der er involveret i salg via fjernsalgsaftaler, skal som minimum via internettet stille de oplysninger, der er angivet i bilaget, til rådighed.

3.   De oplysninger, der er angivet i bilaget, skal placeres på steder, hvor de er synlige, både på fysiske steder og på internettet.

1.   Denne afgørelse indeholder bestemmelser om de betingelser, under hvilke ENISA inden for rammerne af de procedurer, der er fastsat i stk. 2, kan begrænse anvendelsen af de rettigheder, der er fastsat i artikel 14-21, artikel 35 og 36 samt artikel 4, jf. artikel 25 i forordning (EU) 2018/1725.

2.   Inden for rammerne af ENISA's administrative funktionsmåde finder denne afgørelse anvendelse på ENISA's behandlingsaktiviteter vedrørende personoplysninger i forbindelse med administrative undersøgelser, disciplinærsager, indledende aktiviteter vedrørende tilfælde af potentielle uregelmæssigheder indberettet til OLAF, behandling af whistleblowingsager, (formelle og uformelle) procedurer for forebyggelse af chikane, behandling af interne og eksterne klager, udførelse af interne revisioner, udførelse af vurderinger af cybersikkerhedshændelser i henhold til artikel 7, stk. 4, i forordning (EU) 2019/881, efterforskninger iværksat af den databeskyttelsesansvarlige i overensstemmelse med artikel 45, stk. 2, i forordning (EU) 2018/1725, og (IT-relaterede) sikkerhedsefterforskninger, der gennemføres internt eller med ekstern deltagelse (f.eks. af CERT-EU).

3.   De pågældende datakategorier er hårde data (»objektive« data såsom identifikationsdata, kontaktoplysninger, faglige data, administrative oplysninger, data fra specifikke kilder, elektronisk kommunikations- og trafikdata) og/eller bløde data (»subjektive« data, der vedrører sagen, såsom argumenter, adfærdsdata, medarbejdervurderinger, præstations- og adfærdsdata samt data, der er knyttet til eller fremsat i forbindelse med genstanden for proceduren eller aktiviteten).

4.   Hvor ENISA udfører sit hverv med hensyn til registreredes rettigheder i henhold til forordning (EU) 2018/1725, skal det overveje, om nogen af de undtagelser, der er fastsat i denne forordning, finder anvendelse.

5.   På de betingelser, der er fastsat i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: informering af registrerede, ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, underretning af den registrerede om et brud på persondatasikkerheden eller kommunikationsfortrolighed.

1.   De sikkerhedsforanstaltninger, der er indført for at undgå brud på datasikkerheden, læk eller uautoriseret videregivelse, er som følger:

2.   Den dataansvarlige for behandlingsaktiviteterne er ENISA, repræsenteret ved den administrerende direktør, som kan uddelegere den dataansvarliges funktion. Registrerede skal underrettes om den delegerede dataansvarlige via bekendtgørelser eller fortegnelser om databeskyttelse, der offentliggøres på ENISA's websted og/eller intranet.

3.   Opbevaringsperioden for de personoplysninger, der er omhandlet i artikel 1, stk. 3, er ikke længere end nødvendig og er passende for det formål, hvortil oplysningerne behandles. Den er under ingen omstændigheder længere end den opbevaringsperiode, der er angivet i de i artikel 5, stk. 1, omhandlede databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser.

4.   Hvis ENISA overvejer at anvende en begrænsning, vægtes risikoen for den registreredes rettigheder og frihedsrettigheder, især i forhold til risikoen for andre registreredes rettigheder og frihedsrettigheder og risikoen for at miste effekten af ENISA's undersøgelser eller procedurer, eksempelvis ved at ødelægge beviser. Risiciene for den registreredes grundlæggende rettigheder og frihedsrettigheder vedrører primært, men er ikke begrænset til, omdømmemæssige risici og risici for retten til forsvar og retten til at blive hørt.

1.   Enhver begrænsning må kun anvendes af ENISA med det formål at beskytte:

2.   Vurderingen af cybersikkerhedshændelser, der udføres af ENISA i henhold til artikel 7, stk. 4, i forordning (EU) 2019/881 (forordningen om cybersikkerhed), henhører under stk. 1, litra b), i denne artikel.

3.   Som en konkret anvendelse af de i stk. 1 beskrevne formål kan ENISA anvende begrænsninger vedrørende personoplysninger, der udveksles med Kommissionens tjenestegrene eller andre EU-institutioner, -organer, -agenturer og -kontorer, de kompetente myndigheder i medlemsstaterne eller tredjelande eller internationale organisationer, under følgende omstændigheder:

Inden der pålægges begrænsninger i de tilfælde, som er omtalt i første afsnit, litra a) og b), skal ENISA høre Kommissionens relevante tjenestegrene, Unionens institutioner, organer, agenturer, kontorer eller de kompetente myndigheder i medlemsstaterne, medmindre det står klart for ENISA, at anvendelsen af en begrænsning er fastsat i en af de retsakter, der er nævnt i disse bestemmelser.

4.   Enhver begrænsning er nødvendig og forholdsmæssig under hensyntagen til risiciene for de registreredes grundlæggende rettigheder og frihedsrettigheder og respekterer det væsentligste indhold af de grundlæggende rettigheder og frihedsrettigheder i et demokratisk samfund.

5.   Hvis anvendelsen af en begrænsning overvejes, foretages der en nødvendigheds- og proportionalitetstest baseret på de nuværende regler. Den dokumenteres gennem en intern vurderingsnote med henblik på ansvarlighed fra sag til sag.

6.   Begrænsningerne ophæves, så snart de omstændigheder, der begrunder dem, ikke længere gør sig gældende. Især når det vurderes, at udøvelsen af den begrænsede ret ikke længere vil ophæve virkningen af den pålagte begrænsning eller forringe andre registreredes rettigheder eller frihedsrettigheder.

1.   ENISA underretter uden unødig forsinkelse ENISA's databeskyttelsesansvarlige (»den databeskyttelsesansvarlige«), når den dataansvarlige begrænser anvendelsen af de registreredes rettigheder eller forlænger begrænsningen i overensstemmelse med denne afgørelse. Den dataansvarlige giver den databeskyttelsesansvarlige adgang til den fortegnelse, som indeholder en vurdering af, om begrænsningen er nødvendig og forholdsmæssig, og dokumenterer datoen for underretningen af den databeskyttelsesansvarlige i fortegnelsen. ENISA skal inddrage den databeskyttelsesansvarlige i løbet af alle relevante procedurer, og den databeskyttelsesansvarliges deltagelse skal dokumenteres.

2.   Den databeskyttelsesansvarlige kan skriftligt anmode den dataansvarlige om på ny at gennemgå anvendelsen af begrænsningerne. Den dataansvarlige underretter skriftligt den databeskyttelsesansvarlige om udfaldet af den fornyede gennemgang, der anmodes om.

3.   Den dataansvarlige underretter den databeskyttelsesansvarlige, når begrænsningen er blevet ophævet.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige begrænse retten til information i forbindelse med følgende behandlingsaktiviteter:

De i artikel 31 i forordning (EU) 2018/1725 omhandlede databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser, som ENISA offentliggør på sit websted og/eller intranet for at informere de registrerede om deres rettigheder inden for rammerne af en given procedure, indeholder information om den potentielle begrænsning af disse rettigheder. Informationen redegør for, hvilke rettigheder der kan begrænses, årsagerne hertil og den potentielle varighed.

2.   Med forbehold af bestemmelserne i stk. 3 i denne artikel, og hvor det er forholdsmæssigt, informerer ENISA også hver registrerede, der betragtes som en person, der er berørt af den specifikke behandling, om dennes rettigheder vedrørende gældende eller kommende begrænsninger, uden unødig forsinkelse og skriftligt.

3.   Hvor ENISA helt eller delvist begrænser formidling af oplysninger til de registrerede, der er omhandlet i stk. 2 i denne artikel, registrerer det årsagerne til begrænsningen og retsgrundlaget i overensstemmelse med artikel 3 i denne afgørelse, herunder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen.

Fortegnelsen og, i givet fald, de dokumenter, der indeholder underliggende faktuelle og retlige elementer, registreres. De stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

4.   Begrænsningen i stk. 3 i denne artikel finder fortsat anvendelse, så længe begrundelsen derfor er til stede.

Hvor begrundelsen for begrænsningen ikke længere er til stede, underretter ENISA den registrerede om de vigtigste bevæggrunde, der ligger til grund for anvendelsen af begrænsningen. ENISA informerer samtidig den registrerede om, at denne til enhver tid har ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller til at indbringe sagen for Den Europæiske Unions Domstol.

ENISA foretager en fornyet gennemgang af anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse, procedure eller efterforskning. Derefter vurderer den dataansvarlige med seks måneders mellemrum, om der er behov for at opretholde en eventuel begrænsning.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige begrænse retten til aktindsigt, for så vidt det er nødvendigt og forholdsmæssigt, i forbindelse med følgende behandlingsaktiviteter:

Hvis registrerede anmoder om aktindsigt i deres personoplysninger, der behandles i forbindelse med en eller flere bestemte sager eller behandlingsaktiviteter, begrænser ENISA i henhold til artikel 17 i forordning (EU) 2018/1725 sin vurdering af anmodningen til kun at omfatte sådanne personoplysninger.

2.   Hvis ENISA helt eller delvist begrænser retten til aktindsigt, der er omhandlet i artikel 17 i forordning (EU) 2018/1725, tager det følgende skridt:

Leveringen af information omhandlet i litra a) kan udskydes, udelades eller afvises, hvis den ville medføre en ophævelse af virkningen af begrænsningen, i overensstemmelse med artikel 25, stk. 8, i forordning (EU) 2018/1725.

ENISA foretager en fornyet gennemgang af anvendelsen af begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse. Derefter vurderer den dataansvarlige med seks måneders mellemrum, om der er behov for at opretholde en eventuel begrænsning.

3.   Fortegnelsen og, i givet fald, de dokumenter, der indeholder underliggende faktuelle og retlige elementer, registreres. De stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige begrænse retten til berigtigelse, sletning og begrænsning, for så vidt det er nødvendigt og hensigtsmæssigt, i forbindelse med følgende behandlingsaktiviteter:

2.   Hvis ENISA helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning og begrænsning af den behandling, der er omhandlet i artikel 18, artikel 19, stk. 1, og artikel 20, stk. 1, i forordning (EU) 2018/1725, skal den tage de skridt, som er fastsat i artikel 6, stk. 2, i denne afgørelse, og i overensstemmelse med artikel 6, stk. 3.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige begrænse retten til underretning om et brud på persondatasikkerheden, for så vidt det er nødvendigt og hensigtsmæssigt, i forbindelse med følgende behandlingsaktiviteter:

2.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan den dataansvarlige begrænse retten til fortrolighed af elektronisk kommunikation, for så vidt det er nødvendigt og hensigtsmæssigt, i forbindelse med følgende behandlingsaktiviteter:

3.   Hvis ENISA begrænser underretningen af den registrerede om et brud på persondatasikkerheden eller fortroligheden af elektronisk kommunikation som omhandlet i artikel 35 og 36 i forordning (EU) 2018/1725, skal det anvende bestemmelserne i artikel 5, stk. 3, i denne afgørelse. Artikel 5, stk. 4, i denne afgørelse finder anvendelse.

1.   I denne afgørelse fastlægges regler vedrørende betingelserne for, hvornår Fusion for Energy inden for rammerne af de procedurer, der er fastsat i stk. 2, kan begrænse anvendelsen af de rettigheder, der er nedfældet i artikel 14-21, 35 og 36, samt artikel 4, efter artikel 25 i forordning (EU) 2018/1725.

2.   Inden for rammerne af Fusion for Energys administrative funktion finder denne afgørelse anvendelse på behandlingsaktiviteter, der udføres af Fusion for Energy i forbindelse med: udførelsen af administrative undersøgelser og disciplinærsager samt udførelse af indledende aktiviteter vedrørende tilfælde af potentielle uregelmæssigheder indberettet til OLAF, whistleblowingsager, iværksættelse af (formelle og uformelle) procedurer til at forebygge chikane, behandling af interne og eksterne klager, behandling af medicinske data, gennemførelse af interne revisioner, udførelse af undersøgelser på foranledning af databeskyttelsesrådgiveren i overensstemmelse med artikel 45, stk. 2, i forordning (EU) 2018/1725 og (IT-relaterede) sikkerhedsundersøgelser behandlet internt eller med ekstern deltagelse (f.eks. CERT-EU).

Denne afgørelse bør også gælde for Fusion for Energys aktiviteter forbundet med bistand og samarbejde, som ydes af Fusion for Energy uden for dets administrative undersøgelser til nationale myndigheder og internationale organisationer.

Endvidere gælder denne afgørelse for aktiviteter i forbindelse med samarbejde med og fremsendelse af oplysninger vedrørende en administrativ undersøgelse eller disciplinærsag til EU-institutioner og -organer, når sådanne oplysninger er nødvendige for at modtageren kan vurdere begrundelserne for at indlede en formel undersøgelse eller sag.

3.   De relevante kategorier af personoplysninger er hårde oplysninger (»objektive« oplysninger såsom identifikationsoplysninger, kontaktoplysninger, faglige oplysninger, administrative oplysninger, oplysninger modtaget fra specifikke kilder, elektronisk kommunikation og trafikoplysninger) og/eller bløde oplysninger (»subjektive« oplysninger i forbindelse med f.eks. ræsonnementer, adfærdsmæssige oplysninger, vurderinger, resultat- og adfærdsoplysninger samt oplysninger relateret til eller fremkommet i forbindelse med genstanden for den pågældende procedure eller aktivitet).

4.   Hvor Fusion for Energy udfører sit hverv med hensyn til registreredes rettigheder i henhold til forordning (EU) 2018/1725, skal det overveje, om nogen af de undtagelser, der er fastsat i denne forordning, finder anvendelse.

5.   På de betingelser, der er fastsat i denne afgørelse, kan begrænsningerne gælde følgende rettigheder: oplysninger til de registrerede, indsigtsret, berigtigelse, sletning, begrænsning af behandling, underretning om et brud på persondatasikkerheden til en registreret eller fortroligheden af kommunikation.

1.   De sikkerhedsforanstaltninger, der er indført for at undgå brud på datasikkerheden, læk eller uautoriseret videregivelse, er som følger:

2.   Den dataansvarlige med hensyn til behandlingsaktiviteter er Fusion for Energy, repræsenteret ved dets direktør, som kan uddelegere den dataansvarliges funktion. Registrerede skal underrettes om den delegerede dataansvarlige via de databeskyttelsesmeddelelser eller fortegnelser, der offentliggøres på Fusion for Energys websted og/eller intranet.

3.   Den opbevaringsperiode for personoplysninger, der er omhandlet i artikel 1, stk. 3, må ikke være længere end det, der er nødvendigt og passende for de formål, hvortil oplysningerne behandles. Den er under ingen omstændigheder længere end den opbevaringsperiode, der fremgår af de databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser, der er omhandlet i artikel 5, stk. 1.

4.   Hvis Fusion for Energy påtænker at anvende en begrænsning, afvejes risikoen for den registreredes rettigheder og frihedsrettigheder især i forhold til risikoen for andre registreredes rettigheder og frihedsrettigheder og risikoen for at ophæve virkningen af Fusion for Energys undersøgelser eller procedurer, eksempelvis ved at ødelægge beviser. Risici for den registreredes rettigheder og frihedsrettigheder vedrører primært, men er ikke begrænset til, omdømmemæssige risici og risici for retten til forsvar og retten til at blive hørt.

1.   Enhver begrænsning må kun anvendes af Fusion for Energy med det formål at beskytte:

2.   Som en særlig anvendelse af de formål, der er beskrevet i stk. 1 ovenfor, kan Fusion for Energy anvende begrænsninger i forbindelse med personoplysninger, der er udvekslet med Kommissionens tjenestegrene eller andre af Unionens institutioner, organer, agenturer og kontorer, medlemsstaternes kompetente myndigheder eller tredjelande eller internationale organisationer, under følgende omstændigheder:

Inden der pålægges begrænsninger i de tilfælde, som er omtalt i første afsnit, litra a) og b), skal Fusion for Energy høre Kommissionens relevante tjenestegrene, Unionens institutioner, organer, agenturer og kontorer eller de kompetente myndigheder i medlemsstaterne, medmindre det står klart for Fusion for Energy, at anvendelsen af en begrænsning er fastsat i en af de retsakter, der er nævnt i disse bestemmelser.

3.   Enhver begrænsning skal være nødvendig og forholdsmæssig under hensyntagen til de risici, den medfører for de registreredes rettigheder og frihedsrettigheder, og respektere det væsentlige indhold af de grundlæggende rettigheder og frihedsrettigheder i et demokratisk samfund.

4.   Hvis det overvejes at pålægge begrænsninger, foretages der en vurdering af nødvendigheden og forholdsmæssigheden på baggrund af de gældende regler. Af hensyn til ansvarlighed dokumenteres vurderingen gennem et internt notat i hvert enkelt tilfælde.

5.   Begrænsningerne ophæves, så snart de betingelser, der berettiger dem, ikke længere gælder. Især når det vurderes, at udøvelsen af den begrænsede ret ikke længere vil ophæve virkningen af den pålagte begrænsning eller forringe andre registreredes rettigheder eller frihedsrettigheder.

1.   Fusion for Energy underretter uden unødig forsinkelse sin databeskyttelsesrådgiver, når den dataansvarlige begrænser anvendelsen af de registreredes rettigheder eller udvider begrænsningen i overensstemmelse med denne afgørelse. Den dataansvarlige giver databeskyttelsesrådgiveren adgang til den fortegnelse, som indeholder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen og dokumenterer datoen for underretningen af databeskyttelsesrådgiveren i fortegnelsen.

2.   Databeskyttelsesrådgiveren kan skriftligt anmode den dataansvarlige om at vurdere anvendelsen af begrænsningerne. Den dataansvarlige underretter databeskyttelsesrådgiveren skriftligt om resultatet af den ønskede gennemgang.

3.   Den dataansvarlige underretter databeskyttelsesrådgiveren, når begrænsningen er blevet ophævet.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan retten til oplysninger begrænses af den dataansvarlige i forbindelse med følgende behandlingsaktiviteter:

De i artikel 31 i forordning (EU) 2018/1725 omhandlede databeskyttelsesmeddelelser, privatlivserklæringer eller fortegnelser, som Fusion for Energy offentliggør på sit websted og/eller intranet for at informere de registrerede om deres rettigheder inden for rammerne af en given procedure, indeholder oplysninger om den potentielle begrænsning af disse rettigheder. Oplysningerne omfatter, hvilke rettigheder der kan begrænses.

2.   Med forbehold af bestemmelserne i stk. 3 underretter Fusion for Energy, hvor det er forholdsmæssigt, også enkeltvist alle registrerede, der anses for at være berørt af den konkrete behandlingsaktivitet, om vedkommendes rettigheder vedrørende gældende eller kommende begrænsninger, uden unødig forsinkelse og skriftligt.

3.   Hvis Fusion for Energy helt eller delvist begrænser formidlingen af oplysninger til de registrerede, der er omhandlet i stk. 2, registrerer det begrundelserne for begrænsningen og retsgrundlaget i overensstemmelse med artikel 3 i denne afgørelse, herunder en vurdering af nødvendigheden og forholdsmæssigheden af begrænsningen.

Fortegnelsen og i givet fald de dokumenter, der indeholder de underliggende faktuelle og retlige elementer, registreres. De stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

4.   Begrænsningen i stk. 3 finder fortsat anvendelse, så længe begrundelserne derfor finder anvendelse.

Fusion for Energy skal underrette den registrerede om de vigtigste bevæggrunde, der ligger til grund for anvendelsen af begrænsningen. Fusion for Energy informerer samtidig den registrerede om, at denne til enhver tid har ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse eller til at indbringe sagen for Den Europæiske Unions Domstol.

Fusion for Energy gennemgår begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse, procedure eller efterforskning. Derefter overvåger den dataansvarlige hvert halve år behovet for at opretholde begrænsningerne.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan indsigtsretten begrænses af den dataansvarlige i forbindelse med følgende behandlingsaktiviteter, hvor det er nødvendigt og forholdsmæssigt:

Hvis registrerede anmoder om indsigt i deres personoplysninger, der behandles i forbindelse med en eller flere bestemte sager eller behandlingsaktiviteter, begrænser Fusion for Energy i henhold til artikel 17 i forordning (EU) 2018/1725 sin vurdering af anmodningen udelukkende til sådanne personoplysninger.

2.   Hvis Fusion for Energy helt eller delvist begrænser indsigtsretten, der er omhandlet i artikel 17 i forordning (EU) 2018/1725, tager det følgende skridt:

Underretningen omhandlet i litra a) kan udsættes, udelades eller afvises, hvis den ville ophæve virkningen af den pålagte begrænsning i henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725.

Fusion for Energy gennemgår begrænsningen hvert halve år fra dens vedtagelse og ved afslutningen af den pågældende undersøgelse, procedure eller efterforskning. Derefter overvåger den dataansvarlige hvert halve år behovet for at opretholde begrænsningerne.

3.   Fortegnelsen og i givet fald de dokumenter, der indeholder de underliggende faktuelle og retlige elementer, registreres. De stilles efter anmodning til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan retten til berigtigelse, sletning og begrænsning begrænses af den dataansvarlige i forbindelse med følgende behandlingsaktiviteter, hvor det er nødvendigt og passende:

2.   Hvis Fusion for Energy helt eller delvist begrænser anvendelsen af retten til berigtigelse, sletning og begrænsning af den behandling, der er omhandlet i artikel 18, 19, stk. 1, og artikel 20, stk. 1, i forordning (EU) 2018/1725, skal artikel 6, stk. 2 og 3, i denne afgørelse finde anvendelse.

1.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan retten til underretning om et brud på persondatasikkerheden begrænses af den dataansvarlige i forbindelse med følgende behandlingsaktiviteter, hvor det er nødvendigt og passende:

2.   I behørigt begrundede tilfælde og på de betingelser, der er fastsat i denne afgørelse, kan retten til fortrolighed af elektronisk kommunikation begrænses af den dataansvarlige i forbindelse med følgende behandlingsaktiviteter, hvor det er nødvendigt og passende:

3.   Hvis Fusion for Energy begrænser underretning om et brud på persondatasikkerheden til den registrerede eller fortrolighed af elektronisk kommunikation som omhandlet i artikel 35 og 36 i forordning (EU) 2018/1725, skal artikel 5, stk. 3 og 4, i denne afgørelse finde anvendelse.