§ 9. Loven træder i kraft den 1. januar 2024.

De registreredes beskyttelse mod videregivelse af oplysninger m.v.

Grundlag for overførsel

§ 19. Bekendtgørelsen træder i kraft den 1. juli 2014.

§ 27. Der må kun overføres oplysninger til et tredjeland, såfremt dette land sikrer et tilstrækkeligt beskyttelsesniveau, jf. dog stk. 3. Stk. 2. Vurderingen af, om beskyttelsesniveauet i et tredjeland er tilstrækkeligt, sker på grundlag af samtlige de forhold, der har indflydelse på en overførsel, herunder navnlig oplysningernes art, behandlingens formål og varighed, oprindelseslandet og det endelige bestemmelsesland, samt de retsregler, regler for god forretningsskik og sikkerhedsforanstaltninger, som gælder i tredjelandet. Stk. 3. Ud over de i stk. 1 nævnte tilfælde kan der overføres oplysninger til et tredjeland, såfremt Stk. 4. Uden for de i stk. 3 nævnte tilfælde kan tilsynsmyndigheden give tilladelse til, at der overføres oplysninger til tredjelande, som ikke opfylder stk. 1, såfremt den dataansvarlige yder tilstrækkelige garantier for beskyttelse af de registreredes rettigheder. Der kan fastsættes nærmere vilkår for overførslen. Tilsynsmyndigheden underretter Europa-Kommissionen og de øvrige medlemsstater om tilladelser meddelt i henhold til denne bestemmelse.

1. den registrerede har givet udtrykkeligt samtykke,
2. overførsel er nødvendig af hensyn til opfyldelsen af en aftale mellem den registrerede og den dataansvarlige eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en sådan aftale,
3. overførsel er nødvendig af hensyn til indgåelsen eller udførelsen af en aftale, der i den registreredes interesse er indgået mellem den dataansvarlige og tredjemand,
4. overførsel er nødvendig eller følger af lov eller bestemmelser fastsat i henhold til lov for at beskytte en vigtig samfundsmæssig interesse eller for, at et retskrav kan fastlægges, gøres gældende eller forsvares,
5. overførsel er nødvendig for at beskytte den registreredes vitale interesser,
6. overførsel finder sted fra et register, der ifølge lov eller bestemmelser fastsat i henhold til lov er tilgængeligt for offentligheden eller for personer, der kan godtgøre at have en berettiget interesse heri, i det omfang de i lovgivningen fastsatte betingelser for offentlig tilgængelighed er opfyldt i det specifikke tilfælde,
7. overførsel er nødvendig af hensyn til forebyggelse, efterforskning og forfølgning af strafbare forhold samt straffuldbyrdelse og beskyttelse af sigtede, vidner eller andre i sager om strafferetlig forfølgning eller
8. overførsel er nødvendig af hensyn til den offentlige sikkerhed, rigets forsvar eller statens sikkerhed. Stk. 5. Reglerne i denne lov finder i øvrigt anvendelse ved overførsel af oplysninger til tredjelande efter stk. 1, 3 og 4.

AFSNIT IV FÆLLES BESTEMMELSER OM BEHANDLING AF OPLYSNINGER . Artikel 13 Underretningspligt . Artikel 14 Databeskyttelsesniveau . Artikel 15 Databeskyttelsesansvar . Artikel 16 Bestemmelser om registrering (logning) . Artikel 17 Databenyttelsesregler . Artikel 18 Videregivelse af oplysninger til tredjelande og eksterne organisationer . Artikel 19 Egenacces . Artikel 20 Rettelse og sletning af oplysninger . Artikel 21 Frister for lagring og sletning af oplysninger i databaser . Artikel 22 Rettelse og lagring af oplysninger i sagsakter . Artikel 23 Den nationale kontrolinstans . Artikel 24 Den fælles kontrolinstans . Artikel 25 Datasikkerhed . AFSNIT V RETLIG STATUS, STRUKTUR OG FINANSIELLE BESTEMMELSER . Artikel 26 Retsevne . Artikel 27 Europols organer . Artikel 28 Styrelsesrådet . Artikel 29 Direktøren . Artikel 30 Personalet . Artikel 31 Klassificering (sikkerhedsbeskyttelse af oplysninger) . Artikel 32 Tavshedspligt . Artikel 33 Sprog . Artikel 34 Underretning af Europa-Parlamentet . Artikel 35 Budget . Artikel 36 Revision . Artikel 37 Hjemstedsaftale . AFSNIT VI ANSVAR OG RETSBESKYTTELSE . Artikel 38 Ansvar som følge af ulovlig eller urigtig behandling af oplysninger . Artikel 39 Andre former for ansvar . Artikel 40 Bilæggelse af tvister . Artikel 41 Privilegier og immuniteter . AFSNIT VII AFSLUTTENDE BESTEMMELSER . Artikel 42 Forbindelser med tredjelande og eksterne organisationer . Artikel 43 Ændring af konventionen . Artikel 44 Forbehold . Artikel 45 Ikrafttræden . Artikel 46 Tiltrædelse af nye medlemsstater . Artikel 47 Depositar . Bilag omhandlet i artikel 2 . Erklæringer . AFSNIT I OPRETTELSE OG OPGAVEBESKRIVELSE Artikel 1 Oprettelse

1. Den Europæiske Unions medlemsstater, i det følgende benævnt »medlemsstaterne«, opretter med denne konvention en europæisk politienhed, i det følgende benævnt »Europol«.
2. Europol er i hver medlemsstat forbundet med en national enhed, som oprettes eller udpeges efter artikel 4. Artikel 2 Målsætning
3. Formålet med Europol er ved hjælp af de i denne konvention omhandlede foranstaltninger og inden for rammerne af samarbejdet mellem medlemsstaterne i henhold til artikel K.1, nr. 9, i traktaten om Den Europæiske Union at forbedre effektiviteten hos medlemsstaternes kompetente myndigheder og disses samarbejde om forebyggelse og bekæmpelse af terrorisme, ulovlig narkotikahandel og andre former for grov international kriminalitet, for så vidt der er konkrete indicier for, at der foreligger en kriminel struktur eller organisation, og to eller flere medlemsstater berøres af en af de nævnte former for kriminalitet på en måde, der på grund af de strafbare handlingers omfang, betydning og følger gør en fælles aktion fra medlemsstaternes side påkrævet.
4. For gradvis at opfylde den i stk. 1 nævnte målsætning skal Europol i første omgang beskæftige sig med forebyggelse og bekæmpelse af ulovlig narkotikahandel, ulovlig handel med nukleare og radioaktive materialer, organiseret illegal indvandring (menneskesmugling), menneskehandel og ulovlig handel med stjålne motorkøretøjer.

§ 7. Danmarks Statistiks behandling af erhvervsdata er underlagt de krav til databeskyttelse, der følger af artikel 20 i Europa-Parlamentets og Rådets forordning om europæiske statistikker.

1. I mangel af en international aftale som omhandlet i denne artikels stk. 2, hvis en offentlig myndighed, en fysisk eller juridisk person, som har fået tildelt ret til at videreanvende data i henhold til kapitel II, en dataformidlingstjenesteudbyder eller en anerkendt dataaltruistisk organisation er adressat for en afgørelse eller dom afsagt af en domstol eller en ret eller en afgørelse truffet af en administrativ myndighed i et tredjeland om at overføre eller give adgang til andre data end personoplysninger, der er omfattet af denne forordning, og som opbevares i Unionen, eller give adgang til disse, og hvis overholdelsen af en sådan afgørelse risikerer at medføre, at adressaten handler i strid med EU-retten eller den nationale ret i den relevante medlemsstat, må overførslen af sådanne data til den pågældende tredjelandsmyndighed eller dennes adgang til sådanne data kun finde sted, hvis: a) tredjelandets system kræver, at en sådan afgørelse eller dom begrundes, og at det godtgøres, at den står i et rimeligt forhold til formålet, og at det kræves, at en sådan afgørelse eller dom, alt efter omstændighederne, skal være af specifik karakter, f.eks. ved at fastslå en tilstrækkelig forbindelse til visse mistænkte personer eller overtrædelser b) adressatens begrundede indsigelse kan prøves ved tredjelandets kompetente domstol eller ret og c) tredjelandets kompetente domstol eller ret, der udsteder afgørelsen eller dommen eller prøver en administrativ myndigheds afgørelse, i henhold til det pågældende tredjelands ret har beføjelse til at tage behørigt hensyn til de relevante retlige interesser hos den, der stiller de data til rådighed, der er beskyttet i henhold til EU-retten eller den nationale ret i den relevante medlemsstat.
2. Hvis betingelserne i stk. 2 eller 3 er opfyldt, skal den offentlige myndighed, den fysiske eller juridiske person, som har fået tildelt ret til at videreanvende data i henhold til kapitel II, dataformidlingstjenesteudbyderen eller den anerkendte dataaltruistiske organisation fremlægge den mindste mængde data, der er tilladt som svar på en anmodning, på grundlag af en rimelig fortolkning af anmodningen.
3. Den offentlige myndighed, den fysiske eller juridiske person, som har fået tildelt ret til at videreanvende data i henhold til kapitel II, dataformidlingstjenesteudbyderen og den anerkendte dataaltruistiske organisation oplyser dataindehaveren om, at der foreligger en anmodning fra en administrativ myndighed i et tredjeland om at få adgang til vedkommendes data, inden denne anmodning efterkommes, undtagen i tilfælde, hvor anmodningen tjener retshåndhævelsesformål, og så længe dette er nødvendigt for at bevare retshåndhævelsesaktivitetens effektivitet. KAPITEL VIII Udvalg og delegation Artikel 32 Udøvelse af de delegerede beføjelser
4. Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
5. Beføjelsen til at vedtage delegerede retsakter, jf. artikel 5, stk. 13, og artikel 22, stk. 1, tillægges Kommissionen for en ubegrænset periode fra den 23. juni 2022.

Tavshedspligt for databeskyttelsesrådgivere

§ 17. (Udelades)