Rina Steenkamp - Privacy and technology

My annotated General Data Protection Regulation

[Additional information]

[Directive 95/46/EC]

[Article 21]

Chapter II General rules on the lawfulness of the processing of personal data

Section IX Notification

Article 21 Publicizing of processing operations
Article 21(1)

1. Member States shall take measures to ensure that processing operations are publicized.

Article 21(2)

2. Member States shall provide that a register of processing operations notified in accordance with Article 18 shall be kept by the supervisory authority.

The register shall contain at least the information listed in Article 19 (1) (a) to (e).

The register may be inspected by any person.

Article 21(3)

3. Member States shall provide, in relation to processing operations not subject to notification, that controllers or another body appointed by the Member States make available at least the information referred to in Article 19 (1) (a) to (e) in an appropriate form to any person on request.

Member States may provide that this provision does not apply to processing whose sole purpose is the keeping of a register which according to laws or regulations is intended to provide information to the public and which is open to consultation either by the public in general or by any person who can provide proof of a legitimate interest.

[Source: Directive 95/46/EC]

Cross-reference

Article 21(2)

Artikel 21 lid 2 Richtlijn 95/46/EGArtikel 30 lid 1 Wbp

2. De Lid-Staten bepalen dat de toezichthoudende autoriteit een register van de uit hoofde van artikel 18 aangemelde verwerkingen behoudt.

Het register bevat ten minste de in artikel 19, lid 1, onder a) tot en met e), bedoelde inlichtingen. [...]

1. Zowel het College als de functionaris houden een register bij van de bij hen aangemelde gegevensverwerkingen. Het register bevat ten minste de inlichtingen die zijn opgegeven krachtens artikel 28, eerste lid, onder a tot en met e.

 Artikel 30 lid 2 Wbp

[...] Het register kan door een ieder worden geraadpleegd.

2. Het register kan door een ieder kosteloos worden geraadpleegd.

[Context: Artikel 30 Wbp]

Article 21(3)

Artikel 21 lid 3 Richtlijn 95/46/EGArtikel 30 lid 3 Wbp

3. De Lid-Staten dragen er zorg voor, met betrekking tot de van aanmelding vrijgestelde verwerkingen, dat de voor de verwerking verantwoordelijke of een door de Lid-Staten aangewezen instantie, ten minste de inlichtingen als bedoeld in artikel 19, lid 1, onder a) tot en met e), op passende wijze verstrekken aan een ieder die daarom verzoekt. [...]

3. De verantwoordelijke verstrekt een ieder die daarom verzoekt de inlichtingen als bedoeld in artikel 28, eerste lid, onder a tot en met e, omtrent de van de aanmelding vrijgestelde gegevensverwerkingen.

 Artikel 30 lid 4 Wbp

[...] De Lid-Staten kunnen stipuleren dat deze bepaling niet van toepassing is op verwerkingen die alleen tot doel hebben een register bij te houden dat volgens de wettelijke of bestuursrechtelijke bepalingen bedoeld is om het publiek voor te lichten en dat door een ieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd.

4. Het derde lid is niet van toepassing op:

  • a. een gegevensverwerking die is vrijgesteld krachtens artikel 29, derde lid;
  • b. openbare registers die bij de wet zijn ingesteld.

[Context: Artikel 30 Wbp]