Rina Steenkamp - Privacy and technology

My annotated General Data Protection Regulation

[Additional information]

[Directive 95/46/EC]

[Article 4]

Chapter I General provisions

Article 4 National law applicable

Article 4(1)

1. Each Member State shall apply the national provisions it adopts pursuant to this Directive to the processing of personal data where:

Article 4(2)

2. In the circumstances referred to in paragraph 1 (c), the controller must designate a representative established in the territory of that Member State, without prejudice to legal actions which could be initiated against the controller himself.

[Source: Directive 95/46/EC]

Cross-reference

Article 4(1) point (a)

Article 4(1) point (a) Directive 95/46/ECArticle 3(1) GDPR

1. Each Member State shall apply the national provisions it adopts pursuant to this Directive to the processing of personal data where:

  • (a) the processing is carried out in the context of the activities of an establishment of the controller on the territory of the Member State; when the same controller is established on the territory of several Member States, he must take the necessary measures to ensure that each of these establishments complies with the obligations laid down by the national law applicable;

1. This Regulation applies to the processing of personal data in the context of the activities of an establishment of a controller or a processor in the Union, whether the processing takes place in the Union or not.

 Artikel 4 lid 1 Wbp

1. Elke Lid-Staat past zijn nationale, ter uitvoering van deze richtlijn vastgestelde bepalingen toe op de verwerking van persoonsgegevens indien:

  • a) die wordt verricht in het kader van de activiteiten van een vestiging op het grondgebied van de Lid-Staat van de voor de verwerking verantwoordelijke; wanneer dezelfde verantwoordelijke een vestiging heeft op het grondgebied van verscheidene Lid-Staten, dient hij de nodige maatregelen te treffen om ervoor te zorgen dat elk van die vestigingen voldoet aan de verplichtingen die worden opgelegd door de toepasselijke nationale wetgeving;

1. Deze wet is van toepassing op de verwerking van persoonsgegevens in het kader van activiteiten van een vestiging van een verantwoordelijke in Nederland.

[Context: Article 3 GDPR, Artikel 4 Wbp]

Article 4(1) point (b)

Article 4(1) point (b) Directive 95/46/ECArticle 3(3) GDPR
  • (b) the controller is not established on the Member State's territory, but in a place where its national law applies by virtue of international public law;

3. This Regulation applies to the processing of personal data by a controller not established in the Union, but in a place where the national law of a Member State applies by virtue of public international law.

[Context: Article 3 GDPR]

Article 4(1) point (c)

Article 4(1) point (c) Directive 95/46/ECArticle 3(2) GDPR
  • (c) the controller is not established on Community territory and, for purposes of processing personal data makes use of equipment, automated or otherwise, situated on the territory of the said Member State, unless such equipment is used only for purposes of transit through the territory of the Community.

2. This Regulation applies to the processing of personal data of data subjects in the Union by a controller or processor not established in the Union, where the processing activities are related to:

  • (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or
  • (b) the monitoring of such data subjects.
 Artikel 4 lid 2 Wbp
  • c) de voor de verwerking verantwoordelijke persoon niet gevestigd is op het grondgebied van de Gemeenschap en voor de verwerking van persoonsgegevens gebruik maakt van al dan niet geautomatiseerde middelen die zich op het grondgebied van genoemde Lid-Staat bevinden, behalve indien deze middelen op het grondgebied van de Europese Gemeenschap slechts voor doorvoer worden gebruikt.

2. Deze wet is van toepassing op de verwerking van persoonsgegevens door of ten behoeve van een verantwoordelijke die geen vestiging heeft in de Europese Unie, waarbij gebruik wordt gemaakt van al dan niet geautomatiseerde middelen die zich in Nederland bevinden, tenzij deze middelen slechts worden gebruikt voor de doorvoer van persoonsgegevens.

[Context: Article 3 GDPR, Artikel 4 Wbp]

Article 4(2)

Article 4(2) Directive 95/46/ECArticle 25(1) GDPR

2. In the circumstances referred to in paragraph 1 (c), the controller must designate a representative [...]

1. In the situation referred to in Article 3(2), the controller shall designate a representative in the Union.

 Article 25(3) GDPR

[...] established in the territory of that Member State [...]

3. The representative shall be established in one of those Member States where the offering of goods or services to the data subjects, or the monitoring of them, take place.

 Article 25(4) GDPR

[...] without prejudice to legal actions which could be initiated against the controller himself.

4. The designation of a representative by the controller shall be without prejudice to legal actions which could be initiated against the controller itself.

 Artikel 4 lid 3 Wbp

2. In de in lid 1, onder c), bedoelde omstandigheden moet de voor de verwerking verantwoordelijke een op het grondgebied van de betrokken Lid-Staat gevestigde vertegenwoordiger aanwijzen, onverminderd rechtsvorderingen die tegen de voor de verwerking verantwoordelijke zelf kunnen worden ingesteld.

3. Het is een verantwoordelijke als bedoeld in het tweede lid, verboden persoonsgegevens te verwerken, tenzij hij in Nederland een persoon of instantie aanwijst die namens hem handelt overeenkomstig de bepalingen van deze wet. Voor de toepassing van deze wet en de daarop berustende bepalingen, wordt hij aangemerkt als de verantwoordelijke.

[Context: Article 25 GDPR, Artikel 4 Wbp]