1.   I denne afgørelse fastsættes reglerne og procedurerne for Rådets og Generalsekretariatet for Rådets (GSR's) anvendelse af forordning (EU) 2018/1725 samt yderligere gennemførelsesbestemmelser vedrørende Rådets databeskyttelsesrådgiver.

2.   I denne afgørelse fastsættes de regler, der gælder for Rådet og GSR ved underretning af registrerede om behandlingen af deres personoplysninger i henhold til artikel 14, 15 og 16 i forordning (EU) 2018/1725 i forbindelse med databeskyttelsesrådgiverens tilsyns-, undersøgelses-, revisions- eller høringsopgaver.

3.   I denne afgørelse fastsættes betingelserne for, hvornår Rådet og GSR i forbindelse med databeskyttelsesrådgiverens tilsyns-, undersøgelses-, revisions- eller høringsaktiviteter kan begrænse anvendelsen af artikel 4, 14-17, 19, 20 og 35 i forordning (EU) 2018/1725 i overensstemmelse med nævnte forordnings artikel 25, stk. 1, litra c), g) og h).

4.   Denne afgørelse finder anvendelse på Rådets og GSR's behandling af personoplysninger med henblik på eller i forbindelse med databeskyttelsesrådgiverens opgaver som omhandlet i artikel 45 i forordning (EU) 2018/1725.

1.   Generalsekretæren for Rådet udpeger databeskyttelsesrådgiveren blandt GSR's ansatte og registrerer vedkommende hos Den Europæiske Tilsynsførende for Databeskyttelse (»EDPS«) i overensstemmelse med artikel 43 i forordning (EU) 2018/1725.

2.   Databeskyttelsesrådgiveren udvælges på grundlag af sine faglige kvalifikationer, navnlig ekspertise inden for databeskyttelsesret og -praksis samt evne til at udføre de opgaver, der er omhandlet i artikel 45 i forordning (EU) 2018/1725. Databeskyttelsesrådgiveren skal desuden have et solidt kendskab til GSR, dets struktur samt dets administrative regler og procedurer. Databeskyttelsesrådgiveren fritages som led i udførelsen af sine opgaver for alle øvrige opgaver i GSR.

3.   Databeskyttelsesrådgiveren udpeges for en periode på fem år og kan genudnævnes.

4.   Databeskyttelsesrådgiveren og dennes ansatte er direkte tilknyttet Rådets generalsekretær og refererer direkte til vedkommende.

5.   Databeskyttelsesrådgiveren udfører sine opgaver på uafhængig vis og må ikke modtage instrukser fra Rådets generalsekretær, fra delegerede dataansvarlige eller operationelle dataansvarlige eller fra andre for så vidt angår den interne anvendelse af bestemmelserne i forordning (EU) 2018/1725 eller for så vidt angår den pågældendes samarbejde med EDPS.

6.   Rådet og GSR støtter databeskyttelsesrådgiveren i forbindelse med udførelsen af de opgaver, der er omhandlet i artikel 45 i forordning (EU) 2018/1725, ved at tilvejebringe de ressourcer, der er nødvendige for at udføre disse opgaver, og give adgang til personoplysninger og behandlingsaktiviteter, samt vedligeholde databeskyttelsesrådgiverens ekspertise.

7.   Databeskyttelsesrådgiveren må ikke afskediges eller straffes for at udføre sine opgaver. Databeskyttelsesrådgiveren kan kun afskediges i overensstemmelse med artikel 44, stk. 8, i forordning (EU) 2018/1725. EDPS høres skriftligt med henblik på at indhente dennes samtykke til en sådan afskedigelse i henhold til nævnte artikel. En kopi af nævnte samtykke fremsendes til databeskyttelsesrådgiveren.

8.   GSR, navnlig de delegerede dataansvarlige og de operationelle dataansvarlige, sikrer, at databeskyttelsesrådgiveren inddrages tilstrækkeligt og rettidigt i alle spørgsmål vedrørende beskyttelse af personoplysninger.

1.   Databeskyttelsesrådgiveren udfører alle de opgaver, der er omhandlet i artikel 45 i forordning (EU) 2018/1725. Navnlig skal databeskyttelsesrådgiveren:

Databeskyttelsesrådgiveren kan uden om de officielle kanaler høres af Rådets generalsekretær, de berørte dataansvarlige, Personaleudvalget samt enhver fysisk person om ethvert spørgsmål, der vedrører anvendelsen eller gennemførelsen af forordning (EU) 2018/1725.

2.   Databeskyttelsesrådgiveren registrerer fortegnelserne over behandlingsaktiviteter og gør dem offentligt tilgængelige i overensstemmelse med artikel 12.

3.   Databeskyttelsesrådgiveren fører et internt register over brud på persondatasikkerheden som omhandlet i artikel 3, nr. 16), i forordning (EU) 2018/1725.

4.   Databeskyttelsesrådgiveren rådgiver på anmodning den delegerede dataansvarlige om anvendelsen af en begrænsning i anvendelsen af artikel 14-22, 35 og 36 samt artikel 4 i forordning (EU) 2018/1725.

5.   Databeskyttelsesrådgiveren arrangerer og leder de regelmæssige møder for databeskyttelseskoordinatorer.

6.   Databeskyttelsesrådgiveren forelægger en årlig rapport om sin virksomhed for generalsekretæren for Rådet og gør den tilgængelig for GSR's ansatte.

7.   Databeskyttelsesrådgiveren samarbejder med de databeskyttelsesrådgivere, der er udpeget af andre af Unionens institutioner og organer, og deltager regelmæssigt i møder indkaldt af EDPS eller databeskyttelsesrådgiverne i de andre af Unionens institutioner og organer med henblik på at fremme et godt samarbejde, navnlig ved at udveksle erfaringer og god praksis.

8.   Databeskyttelsesrådgiveren anses for at være delegeret dataansvarlig for de behandlingsaktiviteter, vedkommende foretager i forbindelse med udførelsen af sine opgaver.

1.   Den dataansvarlige inddrager databeskyttelsesrådgiveren i planlægningen og drøftelsen af en aktivitet, der indebærer behandling af personoplysninger. Databeskyttelsesrådgiveren underrettes om enhver behandlingsaktivitet og enhver væsentlig ændring af en igangværende behandlingsaktivitet.

2.   Databeskyttelsesrådgiveren underrettes om GSR's udkast til interne noter og afgørelser, der direkte vedrører den interne anvendelse af forordning (EU) 2018/1725.

3.   Databeskyttelsesrådgiveren underrettes om alle kontakter med eksterne parter vedrørende den interne anvendelse af forordning (EU) 2018/1725 og om ethvert samspil med EDPS, navnlig hvor EDPS høres eller underrettes i henhold til artikel 40 og 41 i nævnte forordning.

4.   Databeskyttelsesrådgiveren høres om udkast til ordninger mellem fælles dataansvarlige og om udkast til kontraktbestemmelser om databeskyttelse eller andre retlige dokumenter, hvor personoplysninger behandles af en databehandler.

1.   Delegerede dataansvarlige har til opgave at sikre, at alle behandlingsaktiviteter under deres ansvar foretages i overensstemmelse med forordning (EU) 2018/1725.

2.   De delegerede dataansvarlige skal navnlig:

3.   Delegerede dataansvarlige sikrer, at databeskyttelsesrådgiveren inddrages rettidigt i alle spørgsmål vedrørende personoplysninger, og indfører passende ordninger med henblik på at sikre, at databeskyttelseskoordinatoren inddrages tilstrækkeligt i alle spørgsmål vedrørende databeskyttelse i deres generaldirektorat eller anden tjenestegren i GSR.

4.   Delegerede dataansvarlige sikrer, at der indføres passende tekniske og organisatoriske foranstaltninger til at påvise, at behandlingsaktiviteterne er i overensstemmelse med forordning (EU) 2018/1725, og giver de fornødne instrukser til GSR's ansatte med henblik på både at sikre behandlingens fortrolige karakter og tilvejebringe et sikkerhedsniveau, der er tilstrækkeligt i forhold til de risici, behandlingen indebærer. De kan rådføre sig med databeskyttelsesrådgiveren ved udvælgelsen af disse foranstaltninger.

5.   Delegerede dataansvarlige underretter databeskyttelsesrådgiveren om håndteringen af enhver anmodning, der modtages fra en registreret vedrørende udøvelse af den pågældendes rettigheder og bistår databeskyttelsesrådgiveren og EDPS i udførelsen af deres respektive hverv, navnlig ved at efterkomme disses anmodninger om oplysninger inden for 30 dage.

6.   Delegerede dataansvarlige har ansvaret for anvendelsen af en begrænsning i anvendelsen af artikel 14-22, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 i nævnte forordning i overensstemmelse med de relevante interne regler. Delegerede dataansvarlige inddrager under hele proceduren databeskyttelsesrådgiveren i anvendelsen af en sådan begrænsning.

7.   Delegerede dataansvarlige sikrer, at der indføres interne ordninger med andre generaldirektorater eller tjenestegrene i GSR, hvis den delegerede dataansvarlige udfører behandlingsaktiviteter sammen med disse generaldirektorater eller tjenestegrene i GSR, eller hvis de udfører en del af den delegerede dataansvarliges behandlingsaktiviteter.

I de ordninger, der er omhandlet i første afsnit, fastlægges de delegerede dataansvarliges og de andre generaldirektorater og tjenestegrene i GSR's respektive ansvar for overholdelse af deres databeskyttelsesforpligtelser. Disse ordninger skal navnlig omfatte udpegelse af den delegerede dataansvarlige, der skal fastlægge midlerne til og formålene med behandlingsaktiviteterne, såvel som den operationelle dataansvarlige for behandlingsaktiviteterne samt, hvis det er hensigtsmæssigt, de personer eller de enheder, der skal bistå den operationelle dataansvarlige, bl.a. med formidling i tilfælde af brud på datasikkerheden eller med at tage højde for de registreredes rettigheder.

1.   Operationelle dataansvarlige bistår den delegerede dataansvarlige med at sikre overholdelse af bestemmelserne i forordning (EU) 2018/1725 i forbindelse med de behandlingsaktiviteter, som vedkommende har ansvaret for, og tjener som det primære kontaktpunkt for registrerede.

2.   Operationelle dataansvarlige skal navnlig:

3.   Operationelle dataansvarlige underretter uden unødig forsinkelse databeskyttelsesrådgiveren i tilfælde af brud på persondatasikkerheden og giver denne alle de nødvendige oplysninger for, at vedkommende kan sikre, at Rådet opfylder forpligtelserne i forbindelse med brud på persondatasikkerheden i henhold til artikel 34 og 35 i forordning (EU) 2018/1725.

4.   I samordning med den delegerede dataansvarlige og databeskyttelsesrådgiveren anmelder de operationelle dataansvarlige brud på persondatasikkerheden, hvis det er relevant, til EDPS. De underretter også de registrerede, hvis det er relevant.

5.   Operationelle dataansvarlige sikrer, at databeskyttelseskoordinatoren holdes orienteret om alle spørgsmål vedrørende databeskyttelse.

6.   Operationelle dataansvarlige vurderer risikoen for den registreredes rettigheder og frihedsrettigheder i forbindelse med de behandlingsaktiviteter, som de har ansvaret for, og foretager i givet fald en konsekvensanalyse vedrørende databeskyttelse. Operationelle dataansvarlige rådfører sig med databeskyttelsesrådgiveren, når de foretager disse konsekvensanalyser, og om behovet for forudgående høring i overensstemmelse med artikel 39 og 40 i forordning (EU) 2018/1725.

7.   Operationelle dataansvarlige udfører enhver anden opgave, der er omfattet af denne afgørelse, på den delegerede dataansvarliges anmodning.

1.   Hvert generaldirektorat eller anden tjenestegren i GSR udpeger i samråd med databeskyttelsesrådgiveren en eller flere databeskyttelseskoordinatorer til at bistå den delegerede dataansvarlige og de operationelle dataansvarlige i vedkommendes generaldirektorat eller anden tjenestegren i GSR i enhver henseende for så vidt angår beskyttelse af personoplysninger.

2.   Databeskyttelseskoordinatorer udvælges på grundlag af deres kendskab til og erfaringer med det pågældende generaldirektorat eller den pågældende anden tjenestegren i GSR's drift, deres egnethed til opgaverne, kompetencer for så vidt angår databeskyttelse, viden om principperne for informationssystemer samt kommunikationsevner. Nyudnævnte databeskyttelseskoordinatorer skal inden for seks måneder efter deres udpegelse gennemføre en uddannelse med henblik på at erhverve de kompetencer, der er nødvendige, for at de kan udføre deres rolle. Uddannelseskravet gælder dog ikke for en databeskyttelseskoordinator, der inden for to år forud for udpegelsen har arbejdet som kontaktperson i et andet generaldirektorat eller en anden tjenestegren i GSR.

3.   Databeskyttelseskoordinatorernes opgaver indgår i jobbeskrivelsen for hver af de ansatte i GSR, der er udpeget som kontaktperson. Der henvises til deres ansvarsområder og opnåede resultater i den årlige bedømmelsesrapport.

4.   Databeskyttelseskoordinatorer skal inddrages tilstrækkeligt og rettidigt i alle spørgsmål vedrørende databeskyttelse i deres generaldirektorat eller anden tjenestegren i GSR og udfører deres hverv i tæt samarbejde med databeskyttelsesrådgiveren.

5.   Databeskyttelseskoordinatorer har ret til at indhente relevante oplysninger fra de dataansvarlige og fra de ansatte, når det er nødvendigt for udførelsen af deres opgaver i deres generaldirektorat eller anden tjenestegren i GSR. Dette omfatter ikke adgang til personoplysninger, der behandles under den delegerede dataansvarliges ansvar. Databeskyttelseskoordinatorerne har kun adgang til personoplysninger, hvis det er nødvendigt for udførelsen af deres opgaver.

6.   Databeskyttelseskoordinatorerne øger kendskabet til databeskyttelse og bistår de delegerede dataansvarlige i deres generaldirektorat eller anden tjenestegren i GSR med hensyn til at opfylde deres forpligtelser, navnlig for så vidt angår:

7.   Databeskyttelseskoordinatorerne bistår de operationelle dataansvarlige i deres generaldirektorat eller anden tjenestegren i GSR med hensyn til at opfylde deres forpligtelser, navnlig for så vidt angår:

1.   Databeskyttelsesrådgiveren fører et register over behandlingsaktiviteter og sikrer, at registret er tilgængeligt via databeskyttelsesrådgiverens websted på GSR's intranet og via Rådets websted.

2.   Den operationelle dataansvarlige underretter databeskyttelsesrådgiveren om enhver behandlingsaktivitet og indsender fortegnelserne over behandlingsaktiviteter og den tilhørende databeskyttelseserklæring ved hjælp af en anmeldelsesformular, der er tilgængelig på GSR's intranet (under »Databeskyttelse«). Anmeldelsen sendes elektronisk til databeskyttelsesrådgiveren. Efter høring af databeskyttelsesrådgiveren bekræfter den delegerede dataansvarlige fortegnelsen og den tilhørende databeskyttelseserklæring, og databeskyttelsesrådgiveren indfører dem i registret.

3.   Fortegnelsen skal omfatte alle de oplysninger, der er anført i artikel 31 i forordning (EU) 2018/1725. De oplysninger, som databeskyttelsesrådgiveren indfører i registret, kan dog undtagelsesvis begrænses til, hvad der er nødvendigt for at beskytte sikkerheden i forbindelse med en specifik behandling. Enhver ændring, der berører sådanne oplysninger, meddeles straks databeskyttelsesrådgiveren af den operationelle dataansvarlige.

1.   Hvor der sker et brud på persondatasikkerheden, søger den delegerede dataansvarlige eller den operationelle dataansvarlige bistand fra databeskyttelseskoordinatoren og underretter uden unødig forsinkelse databeskyttelsesrådgiveren om hændelsen og giver vedkommende alle de oplysninger, der er nødvendige for at kunne sikre, at Rådet opfylder forpligtelsen vedrørende anmeldelser og underretninger i henhold til artikel 34 og 35 i forordning (EU) 2018/1725.

2.   Databeskyttelsesrådgiveren opretter og fører et internt register over brud på persondatasikkerheden. Delegerede dataansvarlige og operationelle dataansvarlige tilvejebringer de oplysninger, der skal indføres i registret.

3.   De delegerede dataansvarlige og de operationelle dataansvarlige udarbejder anmeldelsen til EDPS i samråd med databeskyttelsesrådgiveren, medmindre det er usandsynligt, at bruddet på persondatasikkerheden indebærer en risiko for fysiske personers rettigheder og frihedsrettigheder.

1.   Databeskyttelsesrådgiveren kan på eget initiativ eller efter anmodning fra den delegerede dataansvarlige, den operationelle dataansvarlige, databehandleren, Personaleudvalget eller enhver fysisk person undersøge anliggender og forhold, der har tilknytning til vedkommendes opgaver, og aflægge rapport til den person, der har anmodet om undersøgelsen, eller til den delegerede dataansvarlige, den operationelle dataansvarlige eller databehandleren.

2.   Anmodninger om en undersøgelse fremsættes skriftligt til databeskyttelsesrådgiveren. I tilfælde af åbenlyst misbrug af retten til at anmode om en undersøgelse, f.eks. hvis den samme person kort tid forinden har indgivet en identisk anmodning, er den databeskyttelsesansvarlige ikke forpligtet til at besvare anmodningen.

3.   Databeskyttelsesrådgiveren sender inden for 15 dage efter modtagelsen af en anmodning om en undersøgelse en kvittering for modtagelse til den person, som fremsatte anmodningen, og kontrollerer, om anmodningen skal behandles fortroligt.

4.   Databeskyttelsesrådgiveren anmoder den delegerede dataansvarlige, som forestår den databehandlingsaktivitet, der er genstand for anmodningen om undersøgelse, om at forelægge en rapport om spørgsmålet. Den delegerede dataansvarlige sender svaret til databeskyttelsesrådgiveren inden for 15 dage. Databeskyttelsesrådgiveren kan anmode om supplerende oplysninger fra den delegerede dataansvarlige, den operationelle dataansvarlige, databehandleren eller andre relevante tjenester i GSR. Om fornødent kan databeskyttelsesrådgiveren anmode Rådets Juridiske Tjeneste om en udtalelse. De oplysninger eller den udtalelse, der anmodes om, sendes til databeskyttelsesrådgiveren inden for 30 dage.

5.   Databeskyttelsesrådgiveren aflægger rapport til den person, der fremsatte anmodningen om en undersøgelse, senest tre måneder efter modtagelsen af anmodningen. Denne frist kan suspenderes, indtil databeskyttelsesrådgiveren har modtaget alle de nødvendige oplysninger, vedkommende har anmodet om.

6.   Ingen må lide skade som følge af at have underrettet databeskyttelsesrådgiveren om en sag om påstået overtrædelse af forordning (EU) 2018/1725.

1.   En registrerets rettigheder som fastsat i artikel 14-24 i forordning (EU) 2018/1725 kan kun udøves af den registrerede eller dennes behørigt bemyndigede repræsentant.

2.   Den registrerede fremsætter skriftlige anmodninger til den operationelle dataansvarlige med kopi til databeskyttelsesrådgiveren. Om fornødent bistår databeskyttelsesrådgiveren den registrerede med at finde frem til den rette operationelle dataansvarlige. Anmodningen kan indgives i elektronisk form og skal indeholde:

3.   Den operationelle dataansvarlige sender den registrerede en kvittering for modtagelse senest fem arbejdsdage efter registreringen af anmodningen. Den operationelle dataansvarlige anmoder om eventuelle nødvendige præciseringer i tilfælde af, at anmodningen er uklar eller ufuldstændig. De gældende frister i henhold til artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725 begynder først at løbe, når alle nødvendige præciseringer er blevet forelagt.

4.   Den operationelle dataansvarlige kontrollerer den registreredes identitet i overensstemmelse med artikel 14, stk. 6, i forordning (EU) 2018/1725. De gældende frister i henhold til nævnte forordnings artikel 14, stk. 3 og 4, begynder først at løbe efter den periode, hvor identiteten kontrolleres.

5.   Den operationelle dataansvarlige imødekommer enten den registreredes anmodning eller begrunder det fulde eller delvise afslag skriftligt inden for de frister, der er fastsat i artikel 14, stk. 3 og 4, i forordning (EU) 2018/1725.

6.   Den operationelle dataansvarlige hører databeskyttelsesrådgiveren, hvis der er tale om en særdeles kompleks anmodning, uregelmæssigheder eller åbenlyst misbrug fra den registreredes side med hensyn til udøvelsen af vedkommendes rettigheder, hvor behandling af en anmodning sandsynligvis vil indebære en risiko for andre registreredes rettigheder eller frihedsrettigheder, og hvor den registrerede hævder, at behandlingen er ulovlig.

1.   Når Rådet eller GSR udøver sit hverv med hensyn til registreredes rettigheder i henhold til forordning (EU) 2018/1725, skal det overveje, om en eller flere af undtagelserne i nævnte forordning finder anvendelse.

2.   Med forbehold af artikel 18-22 i denne afgørelse kan Rådet eller GSR i overensstemmelse med artikel 25, stk. 1, litra c), g) og h), i forordning (EU) 2018/1725 begrænse anvendelsen af artikel 14-17, 19, 20 og 35 i nævnte forordning samt gennemsigtighedsprincippet i samme forordnings artikel 4, stk. 1, litra a), for så vidt som bestemmelserne deri svarer til de rettigheder og forpligtelser, der er fastsat i nævnte forordnings artikel 14-17, 19 og 20, hvis udøvelsen af disse rettigheder og forpligtelser ville bringe udøvelsen af databeskyttelsesrådgiverens opgaver i fare, herunder ved at afsløre databeskyttelsesrådgiverens undersøgelsesredskaber og -metoder, eller krænke andre registreredes rettigheder og frihedsrettigheder.

3.   I henhold til artikel 18-22 i denne afgørelse kan Rådet eller GSR begrænse de rettigheder og forpligtelser, der er omhandlet i denne artikels stk. 2, med hensyn til personoplysninger, som databeskyttelsesrådgiveren modtager fra GSR's generaldirektorater eller tjenestegrene eller fra andre af Unionens institutioner eller organer. Rådet eller GSR kan gøre dette i de tilfælde, hvor udøvelsen af disse rettigheder og forpligtelser kan begrænses af disse generaldirektorater eller tjenestegrene i GSR, eller andre institutioner eller organer på grundlag af andre retsakter, jf. artikel 25 i forordning (EU) 2018/1725, eller i overensstemmelse med nævnte forordnings kapitel IX, Europa-Parlamentets og Rådets forordning (EU) 2016/794 (10) eller Rådets forordning (EU) 2017/1939 (11).

Inden der anvendes begrænsninger i de tilfælde, der er omhandlet i første afsnit, skal Rådet eller GSR høre den eller det pågældende af Unionens institutioner eller organer, medmindre det er klart, at anvendelsen af en begrænsning er fastsat ved en af de retsakter, der er omhandlet i nævnte afsnit.

4.   Enhver begrænsning af rettighederne og forpligtelserne, jf. stk. 2, skal være nødvendig og forholdsmæssig under hensyntagen til risiciene for registreredes rettigheder og frihedsrettigheder.

1.   GSR offentliggør databeskyttelsesmeddelelser på Rådets websted, hvorved registrerede oplyses om de af databeskyttelsesrådgiverens opgaver, der indebærer behandling af personoplysninger.

2.   GSR underretter individuelt og i et passende format enhver fysisk person, som anses for at være en person, der er berørt af databeskyttelsesrådgiverens opgaver.

3.   Hvis GSR helt eller delvis begrænser den i denne artikels stk. 2 omhandlede underretning af registrerede, indfører og registrerer det i overensstemmelse med artikel 21 årsagerne til begrænsningen.

1.   Når Rådet eller GSR helt eller delvist begrænser registreredes ret til indsigt i personoplysninger, ret til sletning eller ret til begrænsning af behandling som omhandlet i henholdsvis artikel 17, 19 og 20 i forordning (EU) 2018/1725, underretter det i sin besvarelse af en anmodning om indsigt, sletning eller begrænsning af behandling den berørte registrerede om den anvendte begrænsning og om hovedårsagerne dertil samt om muligheden for at indgive en klage til EDPS eller søge domstolsprøvelse ved EU-Domstolen.

2.   Underretning om årsagerne til den begrænsning, der er omhandlet i stk. 1, kan udsættes, udelades eller afvises, så længe det vil være til skade for formålet med begrænsningen at videregive dem. Rådet skal levere oplysningerne til den registrerede, så snart sådanne oplysninger ikke er til skade for dette formål.

3.   GSR optegner og registrerer i overensstemmelse med artikel 21 årsagerne til begrænsningen.

1.   GSR optegner årsagerne til enhver begrænsning, der anvendes i henhold til denne afgørelse, herunder en individuel vurdering af begrænsningens nødvendighed og proportionalitet, under hensyntagen til de relevante elementer i artikel 25, stk. 2, i forordning (EU) 2018/1725.

Med dette for øje skal det af fortegnelsen fremgå, hvordan udøvelsen af en eller flere af de rettigheder, der er omhandlet i artikel 14-17, 19, 20 og 35 i nævnte forordning, eller af gennemsigtighedsprincippet i samme forordnings artikel 4, stk. 1, litra a), ville bringe databeskyttelsesrådgiverens aktiviteter i henhold til denne afgørelse eller med de anvendte begrænsninger i henhold til denne afgørelses artikel 17, stk. 2 eller 3, i fare eller ville krænke andre registreredes rettigheder og frihedsrettigheder.

2.   Fortegnelsen og i givet fald de dokumenter, der indeholder de underliggende faktiske og retlige elementer, registreres. De stilles til rådighed for EDPS på dennes anmodning.

1.   De begrænsninger, der er omhandlet i artikel 18, 19 og 20, finder fortsat anvendelse, så længe årsagerne hertil gælder.

2.   Hvis årsagerne til en begrænsning som omhandlet i artikel 18 og 20 ikke længere gælder, ophæver GSR begrænsningen og meddeler den registrerede årsagerne til begrænsningen. Samtidig underretter GSR den registrerede om muligheden for til enhver tid at indgive en klage til EDPS eller søge domstolsprøvelse ved Den Europæiske Unions Domstol.

3.   GSR evaluerer anvendelsen af de i artikel 18 og 20 omhandlede begrænsninger hver sjette måned efter vedtagelsen heraf og under alle omstændigheder ved afslutningen af den pågældende af databeskyttelsesrådgiverens opgaver. GSR fører efter afslutningen på årlig basis tilsyn med, om det er nødvendigt at opretholde en begrænsning eller udsættelse.

1.   Hvis andre af GSR's generaldirektorater eller tjenestegrene konkluderer, at en registrerets rettigheder bør begrænses i medfør af denne afgørelse, underretter de databeskyttelsesrådgiveren. De giver ligeledes databeskyttelsesrådgiveren adgang til den fortegnelse og alle dokumenter, der indeholder de underliggende faktiske og retlige elementer. Databeskyttelsesrådgiverens inddragelse i anvendelsen af begrænsninger dokumenteres udførligt.

2.   Databeskyttelsesrådgiveren kan anmode om, at den berørte delegerede dataansvarlige evaluerer anvendelsen af begrænsningerne. Den berørte delegerede dataansvarlige underretter skriftligt databeskyttelsesrådgiveren om resultatet af den anmodede evaluering.