Einführung
Die Europäische Kommission (im Folgenden „die Kommission“) ist dem Schutz Ihrer personenbezogenen Daten und der Achtung Ihrer Privatsphäre verpflichtet. Die Kommission erhebt und verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001.
In dieser Datenschutzerklärung wird erläutert, zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten, wie wir personenbezogene Angaben erfassen, handhaben und schützen, wie diese Informationen genutzt werden und welche Rechte Sie in diesem Zusammenhang haben. Sie enthält auch die Kontaktdaten des Datenverantwortlichen, an den Sie sich zur Wahrnehmung Ihrer Rechte wenden können, sowie des Datenschutzbeauftragten und des Europäischen Datenschutzbeauftragten.
Nachstehend finden Sie die Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit Nutzerformularen durch die Generaldirektion Kommunikation der Kommission und ihres Referats „Europa-Webkommunikation“.
Warum und wie verarbeiten wir Ihre personenbezogenen Daten?
Das Referat „Europa-Webkommunikation“ der GD Kommunikation (nachfolgend „Datenverantwortlicher“) erfasst Rückmeldungen von Nutzern zum Inhalt oder zur Funktionsweise ausgewählter Websites der Europäischen Kommission sowie der interinstitutionellen Website europa.eu, um die Online-Kommunikation der Europäischen Kommission und die der Öffentlichkeit angebotenen Online-Dienste zu verbessern.
Sie können anonym Rückmeldung geben, haben aber auch die Möglichkeit, Ihr Einverständnis zum Erhalt weiterer Informationen zu erklären und der Kontaktaufnahme zur Klärung etwaiger Fragen zuzustimmen.
Im Falle Ihrer Zustimmung werden Ihre Daten über entsprechende IT-Instrumente (auf den Servern der Kommission gehostete „Formtools“) erhoben und anschließend manuell in ein elektronisches Arbeitsblatt kopiert, das auf einem gemeinsamen Laufwerk im Netz der Generaldirektion gespeichert wird.
Ihre personenbezogenen Daten werden nicht für die automatisierte Entscheidungsfindung und auch nicht für die Erstellung von Profilen (Profiling) verwendet.
Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
– Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Dies erfolgt gemäß der Verordnung (EU) Nr. 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union und zum freien Datenverkehr, insbesondere Artikel 5 Absatz 1.
Die Information der breiten Öffentlichkeit per Online-Kommunikation ist eine Aufgabe, die sich aus den institutionellen Befugnissen der Kommission gemäß Artikel 58 Absatz 2 Buchstabe d der Verordnung (EU, Euratom) 2018/1046 des Rates vom 18. Juli 2018 über die Haushaltsordnung für den Gesamthaushaltsplan der Union (ABl. L 193 vom 30.7.2018, S. 1) ergibt.
Welche personenbezogenen Daten erfassen und verarbeiten wir?
Sie haben die Möglichkeit, Ihr Einverständnis zum Erhalt weiterer Informationen zu erklären und der Kontaktaufnahme zur Klärung etwaiger Fragen zuzustimmen.
Im Falle Ihrer Zustimmung erfassen und verarbeiten wir nur Daten, die für weitere Kontakte erforderlich sind, d. h. Name und E-Mail-Adresse.
Wie lange speichern wir Ihre personenbezogenen Daten?
Personenbezogene Daten werden so lange aufbewahrt, wie dies für die Bearbeitung von Rückmeldungen über die Nutzerformulare zur Erfüllung des Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, in keinem Fall jedoch länger als zwei (2) Jahre ab dem Datum der Datenübermittlung.
Wie schützen und sichern wir Ihre personenbezogenen Daten?
Alle personenbezogenen Daten in elektronischer Form werden auf den Servern der Europäischen Kommission oder ihrer Auftragnehmer gemäß dem Rahmenvertrag PO/2016/20/A5 gespeichert. Deren Betriebsabläufe entsprechen dem Beschluss (EU, Euratom) Nr. 2017/46 der Kommission vom 10. Januar 2017 über die Sicherheit von Kommunikations- und Informationssystemen in der Europäischen Kommission.
Die Auftragnehmer der Kommission sind bei der Verarbeitung Ihrer personenbezogenen Daten im Namen der Kommission an eine spezifische Vertragsklausel und an die Geheimhaltungspflichten gebunden, die sich aus der Durchführung der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) in den Mitgliedstaaten ergeben.
Zum Schutz Ihrer personenbezogenen Daten hat die Kommission eine Reihe technischer und organisatorischer Vorkehrungen getroffen. Zu den technischen Vorkehrungen gehören geeignete Maßnahmen zur Wahrung der Sicherheit im Internet, zum Schutz vor Datenverlust und ‑änderung sowie zur Abwehr unberechtigten Zugangs, die dem mit der Verarbeitung verbundenen Risiko und der Art der verarbeiteten personenbezogenen Daten Rechnung tragen. Die organisatorischen Vorkehrungen umfassen die Beschränkung des Zugangs zu den personenbezogenen Daten auf befugte Personen, die diese Kenntnis für die Zwecke dieses Verarbeitungsvorgangs benötigen.
Wer kann auf Ihre personenbezogenen Daten zugreifen und an wen werden sie weitergegeben?
Zugang zu Ihren personenbezogenen Daten haben die für die Ausführung dieses Verarbeitungsvorgangs zuständigen Bediensteten der Kommission nach dem Prinzip der erforderlichen Kenntnisnahme. Diese sind an die im Statut vorgesehene Geheimhaltungspflicht sowie erforderlichenfalls an weitere Vertraulichkeitsvereinbarungen gebunden.
Die Möglichkeit des Zugangs zu Ihren personenbezogenen Daten besteht auch für Bedienstete von Auftragnehmern, die Web-Service-Tests im Auftrag der Europäischen Kommission durchführen.
Die Kommission gibt von ihr erhobene Daten nicht an Dritte weiter, sofern sie nicht in bestimmtem Umfang und für bestimmte Zwecke gesetzlich hierzu verpflichtet ist.
Welche Rechte haben Sie – und wie können Sie diese ausüben?
Als „betroffene Person“ genießen Sie nach Kapitel III (Artikel 14–25) der Verordnung (EU) 2018/1725 besondere Rechte, insbesondere das Recht auf Einsicht, Berichtigung oder Löschung Ihrer personenbezogenen Daten, sowie das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu beschränken. Gegebenenfalls haben Sie auch das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten oder das Recht auf Datenübertragbarkeit.
Sie können diese Rechte ausüben, indem Sie Kontakt mit dem Datenverantwortlichen oder, im Konfliktfall, mit dem Datenschutzbeauftragten aufnehmen. Wenn nötig, können Sie sich auch an den Europäischen Datenschutzbeauftragten wenden. Die entsprechenden Kontaktangaben finden Sie nachstehend unter Nummer 9.
Wenn Sie Ihre Rechte in Bezug auf bestimmte Verarbeitungsvorgänge ausüben möchten, geben Sie dies bitte in Ihrem Antrag unter Verweis auf das Aktenzeichen des betreffenden Vorgangs (siehe Punkt 10) an.
Kontaktangaben
Datenverantwortlicher
Wenn Sie Ihre auf dem Europa-Portal und den Unterwebsites erfassten personenbezogenen Daten prüfen, ändern oder löschen möchten, wenden Sie sich bitte an das für die Webkommunikation auf Europa zuständige Referat der GD Kommunikation.
Datenschutzbeauftragter der Kommission
Für Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2018/1725 können Sie sich an den Datenschutzbeauftragten (DATA-PROTECTION-OFFICER
ec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) wenden.
Europäischer Datenschutzbeauftragter (EDSB)
Wenn Sie der Auffassung sind, dass Ihre Rechte gemäß der Verordnung (EU) 2018/1725 bei der Verarbeitung Ihrer personenbezogenen Daten durch den Datenverantwortlichen nicht gewahrt wurden, können Sie beim Europäischen Datenschutzbeauftragten (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) Beschwerde erheben.
Hinweis auf weiterführende Informationen
Der Datenschutzbeauftragte der Kommission führt ein öffentliches Register aller mit der Verarbeitung personenbezogener Daten durch die Kommission verbundenen Vorgänge, die dokumentiert und ihm mitgeteilt wurden. Sie können das Register hier einsehen: http://ec.europa.eu/dpo-register.
Dieser Verarbeitungsvorgang wird im Register des Datenschutzbeauftragten unter folgendem Aktenzeichen geführt: DPR-EC-01064.