Rina Steenkamp - Privacy and technology

My annotated General Data Protection Regulation

[Additional information]

[Directive 95/46/EC]

[Article 13]

Chapter II General rules on the lawfulness of the processing of personal data

Section VI Exemptions and restrictions

Article 13 Exemptions and restrictions
Article 13(1)

1. Member States may adopt legislative measures to restrict the scope of the obligations and rights provided for in Articles 6 (1), 10, 11 (1), 12 and 21 when such a restriction constitutes a necessary measures to safeguard:

Article 13(2)

2. Subject to adequate legal safeguards, in particular that the data are not used for taking measures or decisions regarding any particular individual, Member States may, where there is clearly no risk of breaching the privacy of the data subject, restrict by a legislative measure the rights provided for in Article 12 when data are processed solely for purposes of scientific research or are kept in personal form for a period which does not exceed the period necessary for the sole purpose of creating statistics.

[Source: Directive 95/46/EC]

Cross-reference

Article 13(1)

Article 13(1) Directive 95/46/ECArticle 21 GDPR

1. Member States may adopt legislative measures to restrict the scope of the obligations and rights provided for in Articles 6 (1), 10, 11 (1), 12 and 21 when such a restriction constitutes a necessary measures to safeguard: [...]

1. Union or Member State law may restrict by way of a legislative measure the scope of the obligations and rights in Articles 11 to 19 and Article 32, when such a restriction meets a clearly defined objective of public interest, respects the essence of the right to protection of personal data, is proportionate to the legitimate aim pursued and respects the fundamental rights and interests of the data subject and is a necessary and proportionate measure in a democratic society to safeguard: [...]

2. In particular, any legislative measure referred to in paragraph 1 must be necessary and proportionate in a democratic society and shall contain specific provisions at least as to:

  • (a) the objectives to be pursued by the processing;
  • (b) the determination of the controller;
  • (c) the specific purposes and means of processing;
  • (d) the safeguards to prevent abuse or unlawful access or transfer;
  • (e) the right of data subjects to be informed about the restriction.

2a. Legislative measures referred to in paragraph 1 shall neither permit nor oblige private controllers to retain data additional to those strictly necessary for the original purpose.

 Artikel 43 Wbp

1. De Lid-Staten kunnen wettelijke maatregelen treffen ter beperking van de reikwijdte van de in artikel 6, lid 1, artikel 10, artikel 11, lid 1, artikel 12 en artikel 21 bedoelde rechten en plichten indien dit noodzakelijk is ter vrijwaring van [...]

De verantwoordelijke kan de artikelen 9, eerste lid, 30, derde lid, 33, 34 en 35 buiten toepassing laten voor zover dit noodzakelijk is in het belang van: [...]

[Context: Article 21 GDPR, Artikel 43 Wbp]

Article 13(1) point (a)

Artikel 13 lid 1 sub a Richtlijn 95/46/EGArtikel 43 sub a Wbp
  • a) de veiligheid van de Staat;
  • a. de veiligheid van de staat;

[Context: Artikel 43 Wbp]

Article 13(1) point (c)

Article 13(1) point (c) Directive 95/46/ECArticle 21(1) point (a) GDPR
  • (c) public security;
  • (a) public security;

[Context: Article 21 GDPR]

Article 13(1) point (d)

Article 13(1) point (d) Directive 95/46/ECArticle 21(1) point (b) GDPR
  • (d) the prevention, investigation, detection and prosecution of criminal offences [...]
  • (b) the prevention, investigation, detection and prosecution of criminal offences;
 Article 21(1) point (d) GDPR
  • [...] or of breaches of ethics for regulated professions;
  • (d) the prevention, investigation, detection and prosecution of breaches of ethics for regulated professions;
 Artikel 43 sub b Wbp
  • d) het voorkomen, het onderzoeken, opsporen en vervolgen van strafbare feiten [...]
  • b. de voorkoming, opsporing en vervolging van strafbare feiten;

[Context: Article 21 GDPR, Artikel 43 Wbp]

Article 13(1) point (e)

Article 13(1) point (e) Directive 95/46/ECArticle 21(1) point (c) GDPR
  • (e) an important economic or financial interest of a Member State or of the European Union, including monetary, budgetary and taxation matters;
  • (c) taxation matters;
 Artikel 43 sub c Wbp
  • e) een belangrijk economisch en financieel belang van een Lid-Staat of van de Europese Unie, met inbegrip van monetaire, budgettaire en fiscale aangelegenheden;
  • c. gewichtige economische en financiële belangen van de staat en andere openbare lichamen;

[Context: Article 21 GDPR, Artikel 43 Wbp]

Article 13(1) point (f)

Article 13(1) point (f) Directive 95/46/ECArticle 21(1) point (e) GDPR
  • (f) a monitoring, inspection or regulatory function connected, even occasionally, with the exercise of official authority in cases referred to in (c), (d) and (e);
  • (e) a monitoring, inspection or regulatory function in the framework of the exercise of a competent public authority in cases referred to in (a), (b), (c) and (d);
 Artikel 43 sub d Wbp
  • f) een taak op het gebied van controle, inspectie of regelgeving, verbonden, ook al is dit incidenteel, met de uitoefening van het openbaar gezag in de onder c), d) en e), bedoelde gevallen;
  • d. het toezicht op de naleving van wettelijke voorschriften die zijn gesteld ten behoeve van de belangen, bedoeld onder b en c

[Context: Article 21 GDPR, Artikel 43 Wbp]

Article 13(1) point (g)

Article 13(1) point (g) Directive 95/46/ECArticle 21(1) point (f) GDPR
  • (g) the protection of the data subject or of the rights and freedoms of others.
  • (f) the protection of the data subject or the rights and freedoms of others.
 Artikel 43 sub e Wbp
  • g) de bescherming van de betrokkene of van de rechten en vrijheden van anderen.
  • e. de bescherming van de betrokkene of van de rechten en vrijheden van anderen.

[Context: Article 21 GDPR, Artikel 43 Wbp]

Article 13(2)

Artikel 13 lid 2 Richtlijn 95/46/EGArtikel 44 Wbp

2. Mits er passende wettelijke garanties worden geboden, met name dat de gegevens niet zullen worden gebruikt om maatregelen of besluiten te treffen ten aanzien van een individuele betrokkene, mogen de Lid-Staten ingeval er duidelijk geen gevaar bestaat dat inbreuk wordt gepleegd op de persoonlijke levenssfeer van de betrokkene, de in artikel 12 bedoelde rechten beperken wanneer de gegevens uitsluitend met het oog op wetenschappelijk onderzoek worden verwerkt of slechts gedurende de periode die nodig is voor het opstellen van statistieken in de vorm van persoonlijke gegevens worden bewaard.

1. Indien een verwerking plaatsvindt door instellingen of diensten voor wetenschappelijk onderzoek of statistiek, en de nodige voorzieningen zijn getroffen om te verzekeren dat de persoonsgegevens uitsluitend voor statistische en wetenschappelijke doeleinden kunnen worden gebruikt, kan de verantwoordelijke een mededeling als bedoeld in artikel 34 achterwege laten en weigeren aan een verzoek als bedoeld in artikel 35 te voldoen.

2. Indien een verwerking plaatsvindt van persoonsgegevens die deel uitmaken van archiefbescheiden die ingevolge de artikelen 12 of 13 van de Archiefwet 1995 zijn overgebracht naar een archiefbewaarplaats, kan de verantwoordelijke een mededeling als bedoeld in artikel 34 achterwege laten.

[Context: Artikel 44 Wbp]