Art. 67 32018R1862

Die betroffenen Personen müssen in der Lage sein, die in den Artikeln 15 bis 17 der Verordnung (EU) 2016/679 und in Artikel 14 und Artikel 16 Absätze 1 und 2 der Richtlinie (EU) 2016/680 genannten Rechte auszuüben.

Ein Mitgliedstaat, der nicht der ausschreibende Mitgliedstaat ist, darf der betroffenen Person Informationen über die personenbezogenen Daten der betroffenen Person, die verarbeitet werden, nur übermitteln, wenn er vorher dem ausschreibenden Mitgliedstaat Gelegenheit zur Stellungnahme gegeben hat. Die Kommunikation zwischen diesen Mitgliedstaaten erfolgt im Wege des Austauschs von Zusatzinformationen.

Ein Mitgliedstaat trifft eine Entscheidung, der betroffenen Person keine Informationen — vollständig oder teilweise — zu übermitteln, nach Maßgabe seiner nationalen Rechtsvorschriften, soweit und solange diese teilweise oder vollständige Einschränkung in einer demokratischen Gesellschaft erforderlich und verhältnismäßig ist und den Grundrechten und den berechtigten Interessen der betroffenen Person gebührend Rechnung getragen wird, In Fällen gemäß Unterabsatz 1 informiert der Mitgliedstaat die betroffenen Personen unverzüglich schriftlich über jede Verweigerung oder Einschränkung des Zugriffs und über die Gründe für die Verweigerung oder die Einschränkung. Dies kann unterlassen werden, wenn die Übermittlung dieser Information einem der in Unterabsatz 1 Buchstaben a bis e genannten Zwecke zuwiderliefe. Der Mitgliedstaat informiert die betroffene Person über die Möglichkeit, bei der Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen. Der Mitgliedstaat gibt dokumentiert die sachlichen oder rechtlichen Gründe für die Entscheidung, der betroffenen Person keine Informationen zu übermitteln. Diese Angaben sind den Aufsichtsbehörden zur Verfügung zu stellen. In solchen Fällen muss dafür gesorgt werden, dass die betroffene Person ihre Rechte auch durch die zuständigen Aufsichtsbehörden ausüben kann.

Wenn eine betroffene Person einen Antrag auf Auskunft, Berichtigung oder Löschung gestellt hat, informiert der Mitgliedstaat die betroffene Person so schnell wie möglich, in jedem Fall jedoch innerhalb der in Artikel 12 Absatz 3 der Verordnung (EU) 2016/679 genannten Frist darüber, welche Maßnahmen zur Wahrung der Rechte gemäß diesem Artikel getroffen wurden.