1.   Denne afgørelse fastsætter de generelle regler, der gennemfører forordning (EU) 2018/1725 for så vidt angår ECB. Den fastsætter navnlig reglerne for udnævnelsen af og rollen for den databeskyttelsesansvarlige i ECB, herunder den databeskyttelsesansvarliges hverv, opgaver og beføjelser.

2.   Afgørelsen præciserer også rollerne, hvervet og opgaverne for de registeransvarlige og for databeskyttelseskoordinatorerne og gennemfører de bestemmelser, hvorefter de registrerede kan udøve deres rettigheder.

1.   Direktionen

2.   Direktionen sikrer, at den databeskyttelsesansvarlige er i stand til selvstændigt at udføre de opgaver og pligter, der er omhandlet i artikel 45 i forordning (EU) 2018/1725, uden at modtage instrukser om, hvordan den pågældende skal udføre sine opgaver. Med forbehold af en sådan uafhængighed:

3.   Direktionen kan udpege en suppleant for den databeskyttelsesansvarlige, som er omfattet af stk. 1 og 2. Suppleanten for den databeskyttelsesansvarlige bistår den databeskyttelsesansvarlige ved udførelsen af dennes opgaver og pligter og træder i stedet for den databeskyttelsesansvarlige i tilfælde af dennes fravær.

4.   En ansat i ECB, der bistår den databeskyttelsesansvarlige i forbindelse med databeskyttelsesspørgsmål, handler udelukkende efter den databeskyttelsesansvarliges instrukser og er i overensstemmelse med artikel 44, stk. 5, i forordning (EU) 2018/1725, sammenholdt med artikel 37 i statutten for ESCB, bundet af tavshedspligt og fortrolighed.

5.   I overensstemmelse med artikel 43, stk. 2, i forordning (EU) 2018/1725 kan den databeskyttelsesansvarlige på anmodning fra ESRB bemyndiges til også at udføre de opgaver, der er fastsat i artikel 45 i forordning (EU) 2018/1725, i forhold til ESRB.

1.   Enhver anmodning om en undersøgelse i henhold til artikel 4, litra b), fremsættes skriftligt til den databeskyttelsesansvarlige.

2.   Senest syv arbejdsdage efter modtagelsen af den i stk. 1 omhandlede anmodning sender den databeskyttelsesansvarlige en kvittering for modtagelsen til den anmodende part.

3.   Den databeskyttelsesansvarlige kan undersøge det spørgsmål, der er genstand for anmodningen på stedet og anmode om en skriftlig erklæring fra en dataansvarlig. Den relevante dataansvarlige besvarer den databeskyttelsesansvarliges anmodning senest 20 arbejdsdage efter at have modtaget den databeskyttelsesansvarliges anmodning. Den databeskyttelsesansvarlige kan når som helst anmode om yderligere oplysninger eller bistand fra ethvert af ECB's forretningsområder. Det pågældende forretningsområde skal levere yderligere oplysninger eller bistand senest 20 arbejdsdage efter den databeskyttelsesansvarliges anmodning.

4.   Den databeskyttelsesansvarlige behandler spørgsmål og forhold vedrørende undersøgelsen upartisk og med behørig hensyntagen til den registreredes rettigheder. Hvis det anses for hensigtsmæssigt og med forbehold af stk. 5 underretter den databeskyttelsesansvarlige alle andre berørte parter om undersøgelsen.

5.   Den databeskyttelsesansvarlige sikrer, at anmodningen forbliver fortrolig og udelukkende offentliggøres i det omfang, det er nødvendigt i forbindelse med undersøgelsen, medmindre den registrerede giver sit samtykke til, at anmodningen ikke skal forblive fortrolig.

6.   Den databeskyttelsesansvarlige afgiver tilbagemelding til den, der fremsatte anmodningen, senest tre kalendermåneder efter modtagelsen af anmodningen.

1.   En dataansvarlig sikrer, at alle behandlingsaktiviteter, der omfatter personoplysninger, som foretages inden for dens ansvarsområde, er i overensstemmelse med bestemmelserne i forordning (EU) 2018/1725 og eventuelle andre EU-databeskyttelsesbestemmelser, der finder anvendelse på ECB.

2.   En dataansvarlig sikrer, at den databeskyttelsesansvarlige uden ugrundet ophold underrettes om følgende:

3.   En dataansvarlig skal navnlig:

4.   I forbindelse med, at den dataansvarlige bistår den databeskyttelsesansvarlige og Den Europæiske Tilsynsførende for Databeskyttelse med at udføre deres opgaver, skal den dataansvarlige give disse fuldstændige oplysninger, give adgang til personoplysninger og besvare spørgsmål inden for 20 arbejdsdage fra modtagelsen af en anmodning herom.

1.   Databeskyttelseskoordinatorerne bistår de dataansvarlige med at opfylde deres pligter, enten efter de dataansvarliges anmodning eller på eget initiativ. Databeskyttelseskoordinatorerne samarbejder med de dataansvarlige, som giver dem alle de nødvendige oplysninger.

2.   Databeskyttelseskoordinatorerne bistår den databeskyttelsesansvarlige med at:

3.   En databeskyttelseskoordinator skal generelt være specialist i informationsstyring eller have den relevante ekspertise og/eller uddannelse.

1.   De dataansvarlige indgiver deres fortegnelser over behandlingsaktiviteter til den databeskyttelsesansvarlige, som opbevarer fortegnelserne i et centralt register.

2.   Det centrale register fungerer som opbevaringssted for alle behandlingsaktiviteter vedrørende personoplysninger, der udføres i ECB. Det centrale register udgør en informationskilde for de registrerede og muliggør udøvelsen af deres rettigheder i henhold til artikel 17-24 i forordning (EU) 2018/1725. Det centrale register gøres offentligt tilgængeligt. Det centrale register indeholder som minimum de oplysninger, der er omhandlet i artikel 31, stk. 1, litra a)-g), i forordning (EU) 2018/1725.

1.   Den fælles dataansvarliges respektive databeskyttelsesforpligtelser fastsættes i overensstemmelse med artikel 28 i forordning (EU) 2018/1725.

2.   Hvis ECB fungerer som fælles dataansvarlig sammen med en eller flere dataansvarlige, fastlægges de fælles dataansvarliges ansvar for overholdelse af databeskyttelsesforpligtelserne ved aftale mellem dem, medmindre og i det omfang disse ansvarsområder er fastlagt i EU-lovgivningen eller medlemsstaternes nationale lovgivning, som de fælles dataansvarlige er underlagt.

1.   Registrerede kan kontakte den relevante dataansvarlige med henblik på at udøve deres rettigheder i henhold til artikel 17-24 i forordning (EU) 2018/1725.

2.   De registreredes rettigheder kan kun udøves af den registrerede eller dennes behørigt bemyndigede repræsentant. Disse personer kan udøve deres rettigheder uden betaling. Sådanne personer kan udøve enhver af disse rettigheder gratis.

3.   Anmodninger om udøvelse af de registreredes rettigheder skal indgives skriftligt til den relevante dataansvarlige eller, hvis det er relevant, i elektronisk form. Efter modtagelsen af en anmodning fra den registrerede skal den pågældende dataansvarlige sende en kvittering for modtagelse til den registrerede inden for fem arbejdsdage, give den pågældende den databeskyttelsesansvarliges kontaktoplysninger og informere den pågældende om muligheden for at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse og at søge domstolsprøvelse.

4.   Hvis den pågældende dataansvarlige har begrundet tvivl om identiteten af den registrerede eller dennes bemyndigede repræsentant, kan den pågældende dataansvarlige anmode om yderligere oplysninger, der er nødvendige for at identificere den registrerede eller dennes bemyndigede repræsentant. Hvis den registrerede repræsenteres af en bemyndiget repræsentant, verificerer den pågældende dataansvarlige også den relevante godkendelse. Den pågældende dataansvarlige kan anmode den registrerede om yderligere oplysninger for at præcisere den registreredes anmodning og behandle den effektivt.

5.   I overensstemmelse med artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725 forelægger den pågældende dataansvarlige uden unødig forsinkelse og senest en måned efter modtagelsen af anmodningen den registrerede oplysninger om foranstaltninger, der træffes i forbindelse med en anmodning. Hvis det er nødvendigt, kan denne periode forlænges med yderligere to måneder under hensyntagen til kompleksiteten og antallet af anmodninger fra registrerede, som den pågældende dataansvarlige har modtaget. Den pågældende dataansvarlige underretter den registrerede om en eventuel forlængelse senest en måned efter modtagelsen af anmodningen og angiver årsagerne til forsinkelsen.

6.   Den pågældende dataansvarlige besvarer, hvis det er passende, den registreredes anmodning skriftligt, og hvis den registreredes anmodning blev indgivet elektronisk, fremsender den relevante dataansvarlige også de ønskede oplysninger elektronisk.

7.   Den registrerede kan på ethvert tidspunkt kontakte den databeskyttelsesansvarlige, navnlig hvis:

Den databeskyttelsesansvarlige rådgiver den pågældende dataansvarlige om den passende fremgangsmåde.

8.   Hvis anmodninger fra en registreret er åbenbart grundløse eller uforholdsmæssige, navnlig grundet deres gentagende karakter, kan den pågældende dataansvarlige, efter at have hørt den databeskyttelsesansvarlige, afvise at efterkomme anmodningen i overensstemmelse med artikel 14, stk. 5, i forordning (EU) 2018/1725 og underrette den registrerede herom.