Datenschutzerklärung zur Verarbeitung Ihrer personenbezogenen Daten
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Angaben verarbeiten und schützen.
Bearbeitungsvorgang: Behandlung von Anträgen auf Löschung personenbezogener Daten auf den Websites und in den Veröffentlichungen des Amts für Veröffentlichungen
Datenverantwortlicher: Amt für Veröffentlichungen, Referat 01 „Strategie, Prozesssteuerung und interne Kontrolle“
Aktenzeichen: DPR-EC-00295
Inhaltsverzeichnis
- Einführung
- Warum und wie verarbeiten wir Ihre personenbezogenen Daten?
- Rechtsgrundlage für die Verarbeitung Ihrer Daten
- Welche personenbezogenen Daten erheben und verarbeiten wir?
- Wie lange bewahren wir Ihre personenbezogenen Daten auf?
- Wie schützen und sichern wir Ihre personenbezogenen Daten?
- Wer kann auf Ihre personenbezogenen Daten zugreifen, und an wen werden sie weitergegeben?
- Welche Rechte haben Sie, und wie können Sie diese ausüben?
- Kontaktinformationen
- Wo finden Sie weiterführende Informationen?
1. Einführung
Die Europäische Kommission (im Folgenden „Kommission“) ist dem Schutz Ihrer personenbezogenen Daten und der Achtung Ihrer Privatsphäre verpflichtet. Die Kommission erhebt und verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001.
In dieser Datenschutzerklärung wird erläutert, zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten, wie wir personenbezogene Angaben erfassen, handhaben und schützen, wie diese Informationen genutzt werden und welche Rechte Sie in diesem Zusammenhang haben. Sie enthält auch die Kontaktdaten des Datenverantwortlichen, an den Sie sich zur Wahrnehmung Ihrer Rechte wenden können, sowie des Datenschutzbeauftragten und des Europäischen Datenschutzbeauftragten.
Nachstehend finden Sie Informationen zum Bearbeitungsvorgang „Behandlung von Anträgen auf Löschung personenbezogener Daten auf den Websites und in den Veröffentlichungen des Amts für Veröffentlichungen“ des Referats 01 „Strategie, Prozesssteuerung und interne Kontrolle“ des Amts für Veröffentlichungen der Europäischen Union.
2. Warum erheben, speichern und verarbeiten wir Ihre Daten?
Zweck der Verarbeitung: Das Referat 01 „Strategie, Prozesssteuerung und interne Kontrolle“ des Amts für Veröffentlichungen erhebt und verarbeitet personenbezogene Daten, um etwaige von Ihnen direkt oder indirekt an das Amt für Veröffentlichungen gestellte Anträge auf Anonymisierung zu bearbeiten.
Ihre Daten werden für Konsultationen mit den zuständigen internen und/oder externen Dienststellen herangezogen, damit die Anonymisierung vollständig durchgeführt werden kann. Ihre Daten werden nicht für die automatisierte Entscheidungsfindung und auch nicht für die Erstellung von Profilen (Profiling) verwendet.
3. Rechtsgrundlage für die Verarbeitung Ihrer Daten
Wir verarbeiten Ihre personenbezogenen Daten aus folgenden Gründen:
– Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Organ oder der Einrichtung der Union übertragen wurde
– Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt, und die darin besteht, Ihnen als der betroffenen Person die Ausübung Ihrer Rechte zu ermöglichen
und
– Sie als betroffene Person haben ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere genau festgelegte Zwecke gegeben.
Zusätzliche Rechtsgrundlage der Verarbeitung: Mandat des Amts für Veröffentlichungen, Beschluss 2009/496/EG, Euratom des Europäischen Parlaments, des Rates, der Kommission, des Gerichtshofs, des Rechnungshofs, des Europäischen Wirtschafts- und Sozialausschusses und des Ausschusses der Regionen vom 26. Juni 2009 über den Aufbau und die Arbeitsweise des Amts für Veröffentlichungen der Europäischen Union.
4. Welche personenbezogenen Daten erheben und verarbeiten wir?
Im Rahmen der Verarbeitung erhebt das Referat 01 „Strategie, Prozesssteuerung und interne Kontrolle“ des Amts für Veröffentlichungen alle uns von Ihnen zur Verfügung gestellten Daten, die Gegenstand Ihres Antrags auf Anonymisierung sind. Darunter fallen typischerweise:
E-Mail-Adresse
Name und Vorname
Alle weiteren personenbezogenen Daten, die in der Veröffentlichung oder auf der Webpage enthalten sein könnten.
5. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Das Referat 01 „Strategie, Prozesssteuerung und interne Kontrolle“ des Amts für Veröffentlichungen bewahrt die personenbezogenen Daten nur so lange auf, wie dies für den Zweck der Erfassung oder Weiterverarbeitung, das heißt die Erledigung Ihres Antrags erforderlich ist. Danach werden die personenbezogenen Daten noch 5 Jahre für etwaige weitere Fragen oder Überprüfungen aufbewahrt. Ihre Daten werden in anonymisierter Form für die Erstellung von Statistiken verwendet.
6. Wie schützen und sichern wir Ihre personenbezogenen Daten?
Sämtliche personenbezogenen Daten in elektronischem Format (E-Mails, Dokumente, Datenbanken, hochgeladene Datenchargen usw.) werden entweder auf den Servern der Europäischen Kommission oder ihrer Auftragnehmer gespeichert. Deren Betriebsabläufe entsprechen dem Beschluss (EU, Euratom) 2017/46 der Kommission vom 10. Januar 2017 über die Sicherheit von Kommunikations- und Informationssystemen in der Europäischen Kommission.
Die Auftragnehmer der Kommission sind bei der Verarbeitung Ihrer Daten im Namen der Kommission an eine spezifische Vertragsklausel und die aus der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) erwachsenden Geheimhaltungspflichten gebunden.
Zum Schutz Ihrer personenbezogenen Daten hat die Kommission technische und organisatorische Vorkehrungen getroffen. Die technischen Vorkehrungen umfassen geeignete Maßnahmen zur Wahrung der Sicherheit im Internet, zum Schutz vor Datenverlust und ‑änderung sowie zur Abwehr unberechtigten Zugangs, die dem mit der Verarbeitung verbundenen Risiko und der Art der verarbeiteten personenbezogenen Daten Rechnung tragen. Die organisatorischen Vorkehrungen umfassen die Beschränkung des Zugangs zu personenbezogenen Daten auf befugte Personen, die ein berechtigtes Interesse daran haben, für die Zwecke dieses Bearbeitungsvorgangs Kenntnis davon zu erlangen.
7. Wer kann auf Ihre personenbezogenen Daten zugreifen, und an wen werden sie weitergegeben?
Zugang zu Ihren personenbezogenen Daten erhalten nur für die Verarbeitung zuständige Bedienstete der Europäischen Kommission und nach dem Prinzip der erforderlichen Kenntnisnahme ermächtigte Mitarbeiter. Diese Mitarbeiter sind an die im Statut vorgesehene Geheimhaltungspflicht sowie bei Bedarf an weitere Vertraulichkeitsvereinbarungen gebunden.
In Ausnahmefällen wird für die Anonymisierung der personenbezogenen Daten ein Auftragnehmer hinzugezogen.
Das Amt für Veröffentlichungen gibt von ihm erhobene Daten nicht an Dritte weiter, sofern es nicht in bestimmtem Umfang und für bestimmte Zwecke gesetzlich hierzu verpflichtet ist.
8. Welche Rechte haben Sie, und wie können Sie diese ausüben?
Als „betroffene Person“ haben Sie gemäß Kapitel III (Artikel 14–25) der Verordnung (EU) 2018/1725 insbesondere das Recht auf Einsicht, Berichtigung oder Löschung Ihrer personenbezogenen Daten und das Recht auf Einschränkung der Verarbeitung dieser Daten. Gegebenenfalls haben Sie auch das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten oder das Recht auf Datenübertragbarkeit.
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die nach Artikel 5 Artikel 1 Buchstabe a rechtmäßig ist.
Mit der Übermittlung des Antrags haben Sie der Verarbeitung Ihrer personenbezogenen Daten durch das Referat 01 „Strategie, Prozesssteuerung und interne Kontrolle“ des Amts für Veröffentlichungen für die Zwecke dieses Bearbeitungsvorgangs zugestimmt. Sie können diese Zustimmung jederzeit widerrufen, indem Sie dies dem Datenverantwortlichen mitteilen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten vor dem Widerruf bleibt davon unberührt.
Sie können diese Rechte ausüben, indem Sie Kontakt mit dem Datenverantwortlichen oder, im Konfliktfall, mit dem Datenschutzbeauftragten aufnehmen. Wenn nötig, können Sie sich auch an den Europäischen Datenschutzbeauftragten wenden. Die entsprechenden Kontaktdaten finden Sie unter Punkt 9.
Wenn Sie Ihre Rechte in Bezug auf bestimmte Bearbeitungsvorgänge geltend machen möchten, geben Sie dies in Ihrer Mitteilung bitte mit dem entsprechenden Aktenzeichen des Vorgangs (siehe Punkt 10) an.
9. Kontaktinformationen
– Datenverantwortlicher
Wenn Sie im Zusammenhang mit der Ausübung Ihrer Rechte gemäß der Verordnung (EU) 2018/1725 Bemerkungen, Fragen oder Probleme sowie Beschwerden über die Erfassung und Verwendung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den Datenverantwortlichen des Referats 01 „Strategie, Prozesssteuerung und interne Kontrolle“ (info@publications.europa.eu).
– Datenschutzbeauftragter der Europäischen Kommission
Für Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2018/1725 können Sie sich an den Datenschutzbeauftragten (DATA-PROTECTION-OFFICER@ec.europa.eu) wenden.
– Europäischer Datenschutzbeauftragter
Wenn Sie der Auffassung sind, dass Ihre Rechte gemäß der Verordnung (EU) 2018/1725 bei der Verarbeitung Ihrer personenbezogenen Daten durch den Datenverantwortlichen nicht gewahrt wurden, können Sie beim Europäischen Datenschutzbeauftragten (edps@edps.europa.eu) Beschwerde erheben.
10. Wo finden Sie weiterführende Informationen?
Der Datenschutzbeauftragte der Europäischen Kommission führt ein Register sämtlicher mit der Verarbeitung personenbezogener Daten verbundenen Vorgänge, die dokumentiert und ihm gemeldet wurden. Sie können das Register hier einsehen: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_de.
Dieser Bearbeitungsvorgang wird im Register des Datenschutzbeauftragten unter folgendem Aktenzeichen geführt: DPR-EC-00295.