Aanvullend Protocol bij het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens inzake toezichthoudende autoriteiten en grensoverschrijdend verkeer van gegevens

Article 1 Supervisory authorities 1 Chapters II and III of the Convention Each Party shall provide for one or more authorities to be responsible for ensuring compliance with the measures in its domestic law giving effect to the principles stated inand in this Protocol. 2 a) To this end, the said authorities shall have, in particular, powers of investigation and intervention, as well as the power to engage in legal proceedings or bring to the attention of the competent judicial authorities violations of provisions of domestic law giving effect to the principles mentioned in paragraph 1 of Article 1 of this Protocol. b) Each supervisory authority shall hear claims lodged by any person concerning the protection of his/her rights and fundamental freedoms with regard to the processing of personal data within its competence. 3 The supervisory authorities shall exercise their functions in complete independence. 4 Decisions of the supervisory authorities, which give rise to complaints, may be appealed against through the courts. 5 Chapter IV Article 13 of the Convention In accordance with the provisions of, and without prejudice to the provisions of, the supervisory authorities shall co-operate with one another to the extent necessary for the performance of their duties, in particular by exchanging all useful information. 2003 122 06-08-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005

Article 2 Convention Transborder flows of personal data to a recipient which is not subject to the jurisdiction of a Party to the 1 Convention Each Party shall provide for the transfer of personal data to a recipient that is subject to the jurisdiction of a State or organisation that is not Party to theonly if that State or organisation ensures an adequate level of protection for the intended data transfer. 2 By way of derogation from paragraph 1 of Article 2 of this Protocol, each Party may allow for the transfer of personal data: a) if domestic law provides for it because of: - specific interests of the data subject, or - legitimate prevailing interests, especially important public interests, or b) if safeguards, which can in particular result from contractual clauses, are provided by the controller responsible for the transfer and are found adequate by the competent authorities according to domestic law. 2003 122 06-08-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005

Article 3 Final provisions 1 Convention The provisions of Articles 1 and 2 of this Protocol shall be regarded by the Parties as additional articles to theand all the provisions of the Convention shall apply accordingly. 2 Convention This Protocol shall be open for signature by States Signatories to the Convention. After acceding to theunder the conditions provided by it, the European Communities may sign this Protocol. This Protocol is subject to ratification, acceptance or approval. A Signatory to this Protocol may not ratify, accept or approve it unless it has previously or simultaneously ratified, accepted or approved the Convention or has acceded to it. Instruments of ratification, acceptance or approval of this Protocol shall be deposited with the Secretary General of the Council of Europe. 3 a) This Protocol shall enter into force on the first day of the month following the expiry of a period of three months after the date on which five of its Signatories have expressed their consent to be bound by the Protocol in accordance with the provisions of paragraph 2 of Article 3. b) In respect of any Signatory to this Protocol which subsequently expresses its consent to be bound by it, the Protocol shall enter into force on the first day of the month following the expiry of a period of three months after the date of deposit of the instrument of ratification, acceptance or approval. 4 a) Convention After the entry into force of this Protocol, any State which has acceded to themay also accede to the Protocol. b) Accession shall be effected by the deposit with the Secretary General of the Council of Europe of an instrument of accession, which shall take effect on the first day of the month following the expiry of a period of three months after the date of its deposit. 5 a) Any Party may at any time denounce this Protocol by means of a notification addressed to the Secretary General of the Council of Europe. b) Such denunciation shall become effective on the first day of the month following the expiry of a period of three months after the date of receipt of such notification by the Secretary General. 6 The Secretary General of the Council of Europe shall notify the member States of the Council of Europe, the European Communities and any other State which has acceded to this Protocol of: a) any signature; b) the deposit of any instrument of ratification, acceptance or approval; c) any date of entry into force of this Protocol in accordance with Article 3; d) any other act, notification or communication relating to this Protocol. 2003 122 06-08-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005

Artikel 1 Toezichthoudende autoriteiten 1 hoofdstukken II en III van het Verdrag Elke Partij stelt een of meer autoriteiten verantwoordelijk voor het toezicht op de naleving van de maatregelen in haar nationale recht waarmee uitvoering wordt gegeven aan de grondbeginselen vervat in deen in dit Protocol. 2 a. Daartoe beschikken de bedoelde autoriteiten in het bijzonder over onderzoeks- en interventiebevoegdheden, alsmede over de bevoegdheid om in rechte op te treden dan wel de bevoegde gerechtelijke autoriteiten te attenderen op schendingen van bepalingen van nationaal recht, welke bepalingen uitvoering geven aan de grondbeginselen, bedoeld in het eerste lid van artikel 1 van dit Protocol. b. Elke toezichthoudende autoriteit behandelt klachten ingediend door personen terzake van de bescherming van hun rechten en fundamentele vrijheden met betrekking tot de verwerking van persoonsgegevens die onder haar bevoegdheid vallen. 3 De toezichthoudende autoriteiten vervullen hun taken in volledige onafhankelijkheid. 4 Tegen beslissingen van de toezichthoudende autoriteiten die aanleiding geven tot klachten kan beroep bij de rechter worden ingesteld. 5 hoofdstuk IV artikel 13 van het Verdrag In overeenstemming met de bepalingen vanen onverminderd de bepalingen van, werken de toezichthoudende autoriteiten met elkaar samen voor zover nodig voor de vervulling van hun taken, in het bijzonder door uitwisseling van alle nuttige informatie. 2003 165 20-10-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005

Artikel 2 Verdrag Grensoverschrijdend verkeer van persoonsgegevens naar een ontvanger die niet onder de rechtsmacht valt van een Partij bij het 1 Verdrag Elke Partij bepaalt dat de doorgifte van persoonsgegevens naar een ontvanger die valt onder de rechtsmacht van een staat of organisatie die geen Partij is bij hetuitsluitend kan plaatsvinden wanneer die staat of organisatie een passend niveau van bescherming waarborgt voor de beoogde gegevensoverdracht. 2 In afwijking van het eerste lid van artikel 2 van dit Protocol kan elke Partij de overdracht van persoonsgegevens toestaan: a. indien haar nationale recht daarin voorziet vanwege – de bijzondere belangen van de betrokkene, of – rechtmatige prevalerende belangen, in het bijzonder belangrijke algemene belangen, of b. indien de houder die verantwoordelijk is voor de overdracht voorziet in waarborgen die met name kunnen voortvloeien uit contractuele bepalingen en deze voldoende worden geacht door de bevoegde autoriteiten overeenkomstig het nationale recht. 2003 165 20-10-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005

Artikel 3 Slotbepalingen 1 Verdrag De Partijen beschouwen de artikelen 1 en 2 van dit Protocol als aanvullende artikelen bij heten alle bepalingen van het Verdrag zijn van overeenkomstige toepassing. 2 Verdrag Dit Protocol staat open voor ondertekening door de staten die hethebben ondertekend. Na toetreding tot het Verdrag overeenkomstig de daarin voorziene voorwaarden, kunnen de Europese Gemeenschappen dit Protocol ondertekenen. Dit Protocol dient te worden bekrachtigd, aanvaard of goedgekeurd. Een ondertekenaar van dit Protocol kan het alleen bekrachtigen, aanvaarden of goedkeuren na of tegelijkertijd met de bekrachtiging, aanvaarding of goedkeuring van of toetreding tot het Verdrag. De akten van bekrachtiging, aanvaarding of goedkeuring van dit Protocol worden nedergelegd bij de Secretaris-Generaal van de Raad van Europa. 3 a. Dit Protocol treedt in werking op de eerste dag van de maand volgend op het verstrijken van een tijdvak van drie maanden na de datum waarop vijf ondertekenaars in overeenstemming met de bepalingen van artikel 3, tweede lid, te kennen hebben gegeven dat zij ermee instemmen door het Protocol te worden gebonden. b. Met betrekking tot iedere ondertekenaar van dit Protocol die op een later tijdstip te kennen geeft dat hij ermee instemt door het Protocol te worden gebonden, treedt het Protocol in werking op de eerste dag van de maand volgend op het verstrijken van een tijdvak van drie maanden na de datum van de nederlegging van de akte van bekrachtiging, aanvaarding of goedkeuring. 4 a. Verdrag Na de inwerkingtreding van dit Protocol kan iedere Staat die is toegetreden tot hettevens toetreden tot dit Protocol. b. De toetreding geschiedt door middel van nederlegging van een akte van toetreding bij de Secretaris-Generaal van de Raad van Europa en wordt van kracht op de eerste dag van de maand volgend op het verstrijken van een tijdvak van drie maanden na de datum van nederlegging daarvan. 5 a. Iedere Partij kan dit Protocol te allen tijde opzeggen door middel van een kennisgeving gericht aan de Secretaris-Generaal van de Raad van Europa. b. De opzegging wordt van kracht op de eerste dag van de maand volgend op het verstrijken van een tijdvak van drie maanden na de datum van ontvangst van de kennisgeving door de Secretaris-Generaal. 6 De Secretaris-Generaal van de Raad van Europa geeft de lidstaten van de Raad van Europa, de Europese Gemeenschappen en iedere andere Staat die tot dit Protocol is toegetreden, kennis van: a. iedere ondertekening; b. de nederlegging van iedere akte van bekrachtiging, aanvaarding of goedkeuring; c. iedere datum van inwerkingtreding van dit Protocol overeenkomstig artikel 3; d. iedere andere akte, kennisgeving of mededeling met betrekking tot dit Protocol. 2003 165 20-10-2003 08-09-2004 2004 288 30-11-2004 08-09-2004 01-01-2005