[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"norm-eurlex-reg_2018_1725-art-40-de":3},{"law":4,"norm_id":14,"norm_key":15,"slug":16,"title":17,"chapter":18,"content":19,"enriched_content":20,"hierarchy":21,"neighbors_before":23,"neighbors_after":36,"citing_decisions":49,"is_thin":50},{"abbreviation":5,"title":6,"source_type":7,"jurisdiction":8,"document_kind":9,"language":10,"attribution":11,"version_date":12,"source_url":13},"reg_2018_1725","zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45\u002F2001 und des Beschlusses Nr. 1247\u002F2002\u002FEG","eurlex","eu","regulation","de","© Europäische Union, https:\u002F\u002Feur-lex.europa.eu","2025-02-12","https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FDE\u002FALL\u002F?uri=CELEX:32018R1725",7066664,"Art. 40","art-40","Vorherige Konsultation","KAPITEL IV VERANTWORTLICHER UND AUFTRAGSVERARBEITER","(1) Der Verantwortliche konsultiert vor der Verarbeitung den Europäischen Datenschutzbeauftragten, wenn aus einer Datenschutz-Folgenabschätzung gemäß Artikel 39 hervorgeht, dass die Verarbeitung ohne Garantien, Sicherheitsvorkehrungen und Verfahren zur Risikominderung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hätte, und das Risiko nach Auffassung des Verantwortlichen nicht durch in Bezug auf verfügbare Technologien und Implementierungskosten vertretbare Mittel gemindert werden kann. Der Verantwortliche holt den Rat des Datenschutzbeauftragten zur Notwendigkeit einer vorherigen Konsultation ein.\n(2) Falls der Europäische Datenschutzbeauftragte der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung stünde, insbesondere weil der Verantwortliche das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet der Europäische Datenschutzbeauftragte dem Verantwortlichen und gegebenenfalls dem Auftragsverarbeiter innerhalb eines Zeitraums von bis zu acht Wochen nach Eingang des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen und kann seine in Artikel 58 genannten Befugnisse ausüben. Diese Frist kann unter Berücksichtigung der Komplexität der beabsichtigten Verarbeitung um sechs Wochen verlängert werden. Der Europäische Datenschutzbeauftragte unterrichtet den Verantwortlichen oder gegebenenfalls den Auftragsverarbeiter über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Ersuchens um Konsultation zusammen mit den Gründen für die Verzögerung. Diese Fristen können ausgesetzt werden, bis der Europäische Datenschutzbeauftragte die für die Zwecke der Konsultation angeforderten Informationen erhalten hat.\n(3) Der Verantwortliche stellt dem Europäischen Datenschutzbeauftragten bei einer Konsultation gemäß Absatz 1 folgende Informationen zur Verfügung: a) gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter, b) die Zwecke und die Mittel der beabsichtigten Verarbeitung, c) die zum Schutz der Rechte und Freiheiten der betroffenen Personen gemäß dieser Verordnung vorgesehenen Maßnahmen und Garantien, d) die Kontaktdaten des Datenschutzbeauftragten, e) die Datenschutz-Folgenabschätzung gemäß Artikel 39 und f) alle sonstigen vom Europäischen Datenschutzbeauftragten angeforderten Informationen.\n(4) Die Kommission kann im Wege eines Durchführungsrechtsakts eine Liste der Fälle festlegen, in denen die Verantwortlichen den Europäischen Datenschutzbeauftragten zu einer Verarbeitung zur Erfüllung einer vom Verantwortlichen im öffentlichen Interesse wahrgenommenen Aufgabe, unter anderem zur Verarbeitung personenbezogener Daten zu Zwecken des Sozialschutzes und der öffentlichen Gesundheit, konsultieren und seine vorherige Genehmigung einholen müssen.","REG_2018_1725 - KAPITEL IV VERANTWORTLICHER UND AUFTRAGSVERARBEITER - ABSCHNITT 4 Datenschutz-Folgenabschätzung und vorherige Konsultation - Art. 40 Vorherige Konsultation\n\n(1) Der Verantwortliche konsultiert vor der Verarbeitung den Europäischen Datenschutzbeauftragten, wenn aus einer Datenschutz-Folgenabschätzung gemäß Artikel 39 hervorgeht, dass die Verarbeitung ohne Garantien, Sicherheitsvorkehrungen und Verfahren zur Risikominderung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hätte, und das Risiko nach Auffassung des Verantwortlichen nicht durch in Bezug auf verfügbare Technologien und Implementierungskosten vertretbare Mittel gemindert werden kann. Der Verantwortliche holt den Rat des Datenschutzbeauftragten zur Notwendigkeit einer vorherigen Konsultation ein.\n(2) Falls der Europäische Datenschutzbeauftragte der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung stünde, insbesondere weil der Verantwortliche das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet der Europäische Datenschutzbeauftragte dem Verantwortlichen und gegebenenfalls dem Auftragsverarbeiter innerhalb eines Zeitraums von bis zu acht Wochen nach Eingang des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen und kann seine in Artikel 58 genannten Befugnisse ausüben. Diese Frist kann unter Berücksichtigung der Komplexität der beabsichtigten Verarbeitung um sechs Wochen verlängert werden. Der Europäische Datenschutzbeauftragte unterrichtet den Verantwortlichen oder gegebenenfalls den Auftragsverarbeiter über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Ersuchens um Konsultation zusammen mit den Gründen für die Verzögerung. Diese Fristen können ausgesetzt werden, bis der Europäische Datenschutzbeauftragte die für die Zwecke der Konsultation angeforderten Informationen erhalten hat.\n(3) Der Verantwortliche stellt dem Europäischen Datenschutzbeauftragten bei einer Konsultation gemäß Absatz 1 folgende Informationen zur Verfügung: a) gegebenenfalls Angaben zu den jeweiligen Zuständigkeiten des Verantwortlichen, der gemeinsam Verantwortlichen und der an der Verarbeitung beteiligten Auftragsverarbeiter, b) die Zwecke und die Mittel der beabsichtigten Verarbeitung, c) die zum Schutz der Rechte und Freiheiten der betroffenen Personen gemäß dieser Verordnung vorgesehenen Maßnahmen und Garantien, d) die Kontaktdaten des Datenschutzbeauftragten, e) die Datenschutz-Folgenabschätzung gemäß Artikel 39 und f) alle sonstigen vom Europäischen Datenschutzbeauftragten angeforderten Informationen.\n(4) Die Kommission kann im Wege eines Durchführungsrechtsakts eine Liste der Fälle festlegen, in denen die Verantwortlichen den Europäischen Datenschutzbeauftragten zu einer Verarbeitung zur Erfüllung einer vom Verantwortlichen im öffentlichen Interesse wahrgenommenen Aufgabe, unter anderem zur Verarbeitung personenbezogener Daten zu Zwecken des Sozialschutzes und der öffentlichen Gesundheit, konsultieren und seine vorherige Genehmigung einholen müssen.",{"abschnitt":22,"kapitel":18},"ABSCHNITT 4 Datenschutz-Folgenabschätzung und vorherige Konsultation",[24,28,32],{"norm_key":25,"title":26,"slug":27},"Art. 39","Datenschutz-Folgenabschätzung","art-39",{"norm_key":29,"title":30,"slug":31},"Art. 38","Nutzerverzeichnisse","art-38",{"norm_key":33,"title":34,"slug":35},"Art. 37","Schutz von Informationen, die an Endeinrichtungen der Nutzer übertragen werden, dort gespeichert werden, sich darauf beziehen, dort verarbeitet werden oder daraus erhoben werden","art-37",[37,41,45],{"norm_key":38,"title":39,"slug":40},"Art. 41","Unterrichtung und Konsultation","art-41",{"norm_key":42,"title":43,"slug":44},"Art. 42","Legislative Konsultation","art-42",{"norm_key":46,"title":47,"slug":48},"Art. 43","Benennung eines Datenschutzbeauftragten","art-43",[],false]