(1) Vorbehaltlich des Absatzes 4 dieses Artikels gilt für den Fall, dass eine Verletzung des Schutzes personenbezogener Daten im Sinne des Artikels 34 wahrscheinlich eine schwere Beeinträchtigung der Rechte und Freiheiten der betroffenen Person zur Folge hat, dass Europol unverzüglich die betroffene Person von der Verletzung des Schutzes personenbezogener Daten benachrichtigt.
(2) Die in Absatz 1 genannte Benachrichtigung der betroffenen Person umfasst soweit möglich eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, eine Angabe empfohlener Maßnahmen zur Eindämmung etwaiger nachteiliger Auswirkungen der Verletzung des Schutzes personenbezogener Daten sowie den Namen und die Kontaktdaten des Datenschutzbeauftragten.
(3) Verfügt Europol nicht über die Kontaktdaten der betroffenen Person, so ersucht sie den Datenlieferanten, die betroffene Person von der Verletzung des Schutzes personenbezogener Daten zu benachrichtigen und Europol über die getroffenen Entscheidungen zu unterrichten. Die die Daten liefernden Mitgliedstaaten benachrichtigen die betroffene Person nach den in ihrem nationalen Recht vorgesehenen Verfahren von der Verletzung des Schutzes personenbezogener Daten.
(4) Die Benachrichtigung der betroffenen Person von der Verletzung des Schutzes personenbezogener Daten ist nicht erforderlich, wenn
a) Europol geeignete technische Schutzmaßnahmen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt hat, die die betreffenden Daten für alle Personen verschlüsseln, die nicht zum Zugriff auf die Daten befugt sind,
b) Europol durch nachfolgende Maßnahmen sichergestellt hat, dass die Rechte und Freiheiten der betroffenen Personen aller Wahrscheinlichkeit nach nicht mehr erheblich beeinträchtigt werden, oder
c) die Benachrichtigung insbesondere angesichts der Zahl der betroffenen Fälle mit einem unverhältnismäßigen Aufwand verbunden wäre. In diesen Fällen hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam unterrichtet werden.
EUR-Lex