De rechten en verplichtingen, vervat in Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en in Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) , blijven volledig gelden bij het gebruik van slimme meters waarbij persoonsgegevens worden verwer ...[+++]kt, met name bij het gebruik van publiek beschikbare elektronischecommunicatiediensten voor contractuele en commerciële relaties met klanten.

Volgens de herziene ePrivacy-richtlijn (2009/136/EG), die op 25 mei 2011 in werking is getreden als onderdeel van een pakket nieuwe Europese telecomregels, zijn exploitanten en internetaanbieders verplicht de nationale autoriteiten en hun klanten onverwijld op de hoogte te brengen van inbreuken op de beveiliging van gegevens die zij bezitten (zie IP/11/622 en MEMO/11/320).

Overeenkomstig de nieuwe regels moeten de dienstenleveranciers, wanneer de gegevensbescherming wordt doorbroken en/of persoonsgegevens verloren gaan of gestolen worden, de gegevensbeschermingsautoriteiten en hun klanten daarvan onverwijld op de hoogte brengen.

f) te registreren welke persoonsgegevens op welk tijdstip en aan wie zijn meegedeeld.

Volgens de voorgestelde richtlijn moeten de internemarktbeginselen van wederzijdse erkenning van nationale wetgeving en van controle in het land van herkomst ook worden toegepast op diensten van de informatiemaatschappij, zodat deze diensten, indien ze vanuit een andere lidstaat worden verleend, niet worden beperkt om redenen die binnen het werkingsgebied van het voorstel vallen. Hieronder vallen niet belastingen, persoonlijke gegevens (waarvan het vrije verkeer wordt bestreken door Richtlijn 95/46 zie IP/98/925), de activiteiten van ...[+++]notarissen, de vertegenwoordiging en verdediging van een cliënt in rechte en gokspelen.

In Verordening (EU) nr. 611/2013 staan maatregelen voor het melden van inbreuken in verband met persoonsgegevens door aanbieders van openbare elektronischecommunicatiediensten in het geval de persoonsgegevens van de klant zijn zoekgeraakt, gestolen of er op andere wijze inbreuk heeft plaatsgevonden.