(1) Die Mitgliedstaaten sehen vor, dass der Verantwortliche unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen sowohl zum Zeitpunkt der Festlegung der Mittel für die Verarbeitung als auch zum Zeitpunkt der eigentlichen Verarbeitung angemessene technische und organisatorische Maßnahmen — wie z. B. Pseudonymisierung — trifft, die dafür ausgelegt sind, Datenschutzgrundsätze wie etwa Dat ...[+++]enminimierung wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Richtlinie zu genügen und die Rechte der betroffenen Personen zu schützen.

Zum Schutz der Rechte und Freiheiten der betroffenen Personen sowie bezüglich der Verantwortung und Haftung der Verantwortlichen und der Auftragsverarbeiter bedarf es — auch mit Blick auf die Überwachungs- und sonstigen Maßnahmen von Aufsichtsbehörden — einer klaren Zuteilung der Verantwortlichkeiten gemäß dieser Richtlinie, einschließlich der Fälle, in denen ein Verantwortlicher die Verarbeitungszwecke und -mittel gemeinsam mit anderen Verantwortlichen festlegt oder ein Verarbeitungsvorgang im Auftrag eines Verantwortlichen durchgeführt wird.

Die betroffene Person, bei der die sie betreffenden Daten erhoben werden, muss von dem für die Verarbeitung Verantwortlichen oder seinem Vertreter spätestens zum Zeitpunkt der Datenerhebung zumindest die nachstehenden Informationen erhalten, sofern diese ihr noch nicht vorliegen: a) Name und Adresse des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters, b) Zweckbestimmungen der Verarbeitung, c) Bestehen des Rechts, sich auf Antrag und kostenlos einer Verarbeitung von sie betreffenden personenbezogenen Daten zu widersetzen, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt, d) andere Zusatzinformationen, ...[+++]insbesondere: - Empfänger oder Kategorien der Empfänger der Daten, - Auskunft, ob die Beantwortung obligatorisch oder freiwillig ist, und mögliche Folgen einer unterlassenen Beantwortung, - Bestehen von Auskunfts- und Berichtigungsrechten in Bezug auf die sie betreffenden Daten, außer wenn sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten erhoben werden, nicht notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten, e) andere Informationen, die je nach spezifischer Art der Verarbeitung vom König nach Stellungnahme des Ausschusses für den Schutz des Privatlebens festgelegt werden.

Für den Fall, dass die Daten nicht bei der betroffenen Person erhoben wurden, erhält die betroffene Person bei Beginn der Speicherung der Daten beziehungsweise im Fall einer beabsichtigten Weitergabe der Daten an Dritte spätestens bei der ersten Übermittlung von dem für die Verarbeitung Verantwortlichen oder seinem Vertreter zumindest die nachstehenden Informationen, sofern diese ihr noch nicht vorliegen: a) Name und Adresse des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters, b) Zweckbestimmungen der Verarbeitung, c) Bestehen des Rechts, sich auf Antrag und kostenlos einer Verarbeitung von sie betreffenden personenbezogenen Daten zu widersetzen, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt; in dies ...[+++]em Fall muss die betroffene Person informiert werden, bevor personenbezogene Daten erstmals Dritten übermittelt oder für Rechnung Dritter zu Zwecken der Direktwerbung verwendet werden, d) andere Zusatzinformationen, insbesondere: - Datenkategorien, die verarbeitet werden, - Empfänger oder Kategorien der Empfänger der Daten, - Bestehen, von Auskunfts- und Berichtigungsrechten in Bezug auf die sie betreffenden Daten, außer wenn sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten verarbeitet werden, nicht notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten, e) andere Informationen, die je nach spezifischer Art der Verarbeitung vom König nach Stellungnahme des Ausschusses für den Schutz des Privatlebens festgelegt werden.

Die Artikel 9, 10 § 1 und 12 sind nicht anwendbar auf: 1. Verarbeitungen personenbezogener Daten, die von öffentlichen Behörden im Hinblick auf die Ausführung ihrer gerichtspolizeilichen Aufträge verwaltet werden, 2. Verarbeitungen personenbezogener Daten, die von den in Artikel 3 des Gesetzes vom 18. Juli 1991 zur Regelung der Kontrolle über die Polizei- und Nachrichtendienste erwähnten Polizeidiensten im Hinblick auf die Ausführung ihrer verwaltungspolizeilichen Aufträge verwaltet werden, 3. Verarbeitungen personenbezogener Daten, die von anderen öffentlichen Behörden, die nach Stellungnahme des Ausschusses für den Schutz des Privatlebens durch einen im Ministerrat beratenen Königlich ...[+++]en Erlass bestimmt worden sind, im Hinblick auf die Ausführung ihrer verwaltungspolizeilichen Aufträge verwaltet werden, 4. Verarbeitungen personenbezogener Daten, die infolge der Anwendung des Gesetzes vom 11. Januar 1993 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche notwendig geworden sind, 5. Verarbeitungen personenbezogener Daten, die vom Ständigen Ausschuss für die Kontrolle über die Polizeidienste und von seinem Enquetendienst im Hinblick auf die Ausführung ihrer gesetzlichen Aufträge verwaltet werden.

Dieser Feststellung wird nicht widersprochen, insofern die durch Artikel 9 des fraglichen Gesetzes auferlegten Verpflichtungen dem ' für die Verarbeitung Verantwortlichen ' obliegen, der in Artikel 1 § 4 dieses Gesetzes als ' die [...] Person [...], die [...] über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet ' definiert wird, und nicht dem ' Auftragsverarbeiter ', der in Paragraph 5 derselben Bestimmung definiert wird als ' die [...] Person [...], die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet; es ist nicht die Person, die unter der unmittelbaren Verantwortun ...[+++]g des für die Verarbeitung Verantwortlichen befugt ist, die Daten zu verarbeiten '.