Art. 72 32017R1939

Die EUStA konsultiert vor der Verarbeitung personenbezogener Daten in neu anzulegenden Dateisystemen den Europäischen Datenschutzbeauftragten, wenn

Der Europäische Datenschutzbeauftragte kann eine Liste der Verarbeitungsvorgänge erstellen, die der Pflicht zur vorherigen Konsultation nach Absatz 1 unterliegen.

Die EUStA legt dem Europäischen Datenschutzbeauftragten die Datenschutz-Folgenabschätzung gemäß Artikel 71 vor und übermittelt ihm auf Anfrage alle sonstigen Informationen, die er benötigt, um die Ordnungsgemäßheit der Verarbeitung sowie insbesondere die in Bezug auf den Schutz der operativen personenbezogenen Daten der betroffenen Person bestehenden Gefahren und die diesbezüglichen Garantien bewerten zu können.

Falls der Europäische Datenschutzbeauftragte der Auffassung ist, dass die geplante Verarbeitung gemäß Absatz 1 nicht im Einklang mit dieser Verordnung stünde, insbesondere weil die EUStA das Risiko nicht ausreichend ermittelt oder nicht ausreichend eingedämmt hat, unterbreitet er der EUStA innerhalb eines Zeitraums von bis zu sechs Wochen nach Erhalt des Ersuchens um Konsultation entsprechende schriftliche Empfehlungen gemäß seinen in Artikel 85 genannten Befugnissen. Diese Frist kann unter Berücksichtigung der Komplexität der geplanten Verarbeitung um einen weiteren Monat verlängert werden. Der Europäische Datenschutzbeauftragte unterrichtet die EUStA über eine solche Fristverlängerung innerhalb eines Monats nach Eingang des Antrags auf Konsultation zusammen mit den Gründen für die Verzögerung.