EUDPR, Artikkel 40, EU
1. The controller shall consult the European Data Protection Supervisor prior to processing where a data protection impact assessment under Article 39 indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in view of the available technologies and costs of implementation. The controller shall seek the advice of the data protection officer on the need for prior consultation.
2. Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall, within period of up to eight weeks of receipt of the request for consultation, provide written advice to the controller and, where applicable to the processor, and may use any of his or her powers referred to in Article 58. That period may be extended by six weeks, taking into account the complexity of the intended processing. The European Data Protection Supervisor shall inform the controller and, where applicable, the processor, of any such extension within one month of receipt of the request for consultation together with the reasons for the delay. Those periods may be suspended until the European Data Protection Supervisor has obtained information it has requested for the purposes of the consultation.
3. When consulting the European Data Protection Supervisor pursuant to paragraph 1, the controller shall provide the European Data Protection Supervisor with:
(a)
where applicable, the respective responsibilities of the controller, joint controllers and processors involved in the processing;
(b)
the purposes and means of the intended processing;
(c)
the measures and safeguards provided to protect the rights and freedoms of data subjects pursuant to this Regulation;
(d)
the contact details of the data protection officer;
(e)
the data protection impact assessment provided for in Article 39; and
(f)
Versjon: 00db1ae8890c0173
SHA-256: sha256:00db1ae8890c0173a93819e6920dcb1b7713a378c941070ae62967dd37ae02d0
- Artikkel 1
- Artikkel 2
- Artikkel 3
- Artikkel 4
- Artikkel 5
- Artikkel 6
- Artikkel 7
- Artikkel 8
- Artikkel 9
- Artikkel 10
- Artikkel 11
- Artikkel 12
- Artikkel 13
- Artikkel 14
- Artikkel 15
- Artikkel 16
- Artikkel 17
- Artikkel 18
- Artikkel 19
- Artikkel 20
- Artikkel 21
- Artikkel 22
- Artikkel 23
- Artikkel 24
- Artikkel 25
- Artikkel 26
- Artikkel 27
- Artikkel 28
- Artikkel 29
- Artikkel 30
- Artikkel 31
- Artikkel 32
- Artikkel 33
- Artikkel 34
- Artikkel 35
- Artikkel 36
- Artikkel 37
- Artikkel 38
- Artikkel 39
- Artikkel 41
- Artikkel 42
- Artikkel 43
- Artikkel 44
- Artikkel 45
- Artikkel 46
- Artikkel 47
- Artikkel 48
- Artikkel 49
- Artikkel 50
- Artikkel 51
- Artikkel 52
- Artikkel 53
- Artikkel 54
- Artikkel 55
- Artikkel 56
- Artikkel 57
- Artikkel 58
- Artikkel 59
- Artikkel 60
- Artikkel 61
- Artikkel 62
- Artikkel 63
- Artikkel 64
- Artikkel 65
- Artikkel 66
- Artikkel 67
- Artikkel 68
- Artikkel 69
- Artikkel 70
- Artikkel 71
- Artikkel 72
- Artikkel 73
- Artikkel 74
- Artikkel 75
- Artikkel 76
- Artikkel 77
- Artikkel 78
- Artikkel 79
- Artikkel 80
- Artikkel 81
- Artikkel 82
- Artikkel 83
- Artikkel 84
- Artikkel 85
- Artikkel 86
- Artikkel 87
- Artikkel 88
- Artikkel 89
- Artikkel 90
- Artikkel 91
- Artikkel 92
- Artikkel 93
- Artikkel 94
- Artikkel 95
- Artikkel 96
- Artikkel 97
- Artikkel 98
- Artikkel 99
- Artikkel 100
- Artikkel 101
Source: NovaCopilot