1. VERARBEITUNGEN VON PERSONENBEZOGENEN DATEN DURCH DIE CNPD ÜBER DIE INTERNETSEITE CNPD.PUBLIC.LU
Um ihre Aufgaben gemäß der Verordnung (EU) 2016/679 des europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) zu erfüllen, kann es vorkommen, dass die Nationale Datenschutzkommission (CNPD) Sie betreffende personenbezogene Daten verarbeiten muss.
Die CNPD muss als Behörde, die personenbezogene Daten verarbeitet, ihre Verpflichtungen als für die Verarbeitung Verantwortlicher übernehmen.
Die Kontaktdaten der CNPD sind wie folgt:
Commission nationale pour la protection des données
15, Boulevard du Jazz
L-4370 Belvaux
Tel. : (+352) 26 10 60 -1
Fax. : (+352) 26 10 60 29
E-Mail: info@cnpd.lu
Für jegliche Fragen betreffend die Verarbeitung Ihrer personenbezogenen Daten durch die CNPD können Sie unseren Datenschutzbeauftragten kontaktieren:
- per E-Mail : dpo@cnpd.lu
- per Brief :
Commission nationale pour la protection des données
A l’att. du délégué à la protection des données
15, Boulevard du Jazz
L-4370 Belvaux
- ou par téléphone : (+352) 26 10 60 - 1
Nachfolgend finden Sie Informationen bezüglich der Verarbeitungen von personenbezogenen Daten durch die CNPD über die Internetseite cnpd.public.lu. Diese Informationen sind auch auf den einzelnen Seiten betreffend die verschiedenen Verarbeitungen verfügbar.
Die unten genannten Speicherfristen entsprechen den jeweiligen Zeitspannen, während derer die Akten zur Erfüllung administrativer Aufgaben benötigt werden („durées d’utilité administrative“), und die durch die CNPD gemäß des Gesetzes bezüglich der Archivierung vom 17. August 2018 festgelegt worden sind. Gemäß dieses Gesetzes müssen erhaltenswerte Akten im öffentlichen Interesse zu Archivzwecken aufbewahrt werden.
A. VERWALTUNG DER KONTAKTDATEN DER DATENSCHUTZBEAUFTRAGTEN (DPO)
Die CNPD ist der für die Verarbeitung Verantwortliche bezüglich der personenbezogenen Daten, die über das Formular „Meldung des Datenschutzbeauftragten“ gesammelt werden. Dieses Formular ist auf der Internetseite der CNPD verfügbar (cnpd.public.lu).
1. Zweck und Rechtsgrundlage der Verarbeitung
Der Verantwortliche oder der Auftragsverarbeiter sind gemäß Artikel 37, Absatz 7 der Datenschutz-Grundverordnung verpflichtet, die Kontaktdaten des ernannten DPO der CNPD (Aufsichtsbehörde) mitzuteilen.
Um ihre Aufgaben gemäß der Datenschutz-Grundverordnung zu erfüllen, werden die Kontaktdaten des DPO von der CNPD verarbeitet, um es ihr zu ermöglichen, mit ihm in Kontakt zu treten.
Die Bearbeitung der Daten in diesem Rahmen ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und die der CNPD übertragen wurde [Artikel 6, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung].
Die Informationen betreffend die natürlichen Personen, welche im Auftrag des Verantwortlichen oder des Auftragsverarbeiters einen DPO bei der CNPD gemeldet haben, werden von der CNPD verarbeitet um die Richtigkeit der Meldung zu überprüfen.
2. Kategorien von verarbeiteten Daten
Identifizierungsdaten und Kontaktdaten der betroffenen Personen.
3. Kategorien von Empfängern
Mitglieder und Mitarbeiter der CNPD. Die Daten werden nicht an Dritte übermittelt.
4. Aufbewahrungsdauer
Nachdem der Verantwortliche oder der Auftragsverarbeiter, der einen DPO bei der CNPD gemeldet hat, die CNPD über eine neue Ernennung und / oder die Beendigung der Funktion des ernannten DPO informiert hat, werden die entsprechenden Daten noch ein Jahr von der CNPD aufbewahrt.
5. Rechte der betroffenen Personen
Sie haben ein Recht auf Auskunft über Sie betreffende personenbezogene Daten und können eine Kopie davon verlangen (Artikel 15 der Datenschutz-Grundverordnung). Sie können außerdem die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen (Artikel 16 der Datenschutz-Grundverordnung) und gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen gemäß den Bedingungen des Artikels 21 der Datenschutz-Grundverordnung. Außerdem haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden gemäß den Bedingungen des Artikels 17 der Datenschutz-Grundverordnung, sowie das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
Für alle Fragen betreffend die Verarbeitungen Ihrer personenbezogenen Daten durch die CNPD und für alle Fragen betreffend die Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden.
6. Beschwerde
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch die CNPD gegen die Datenschutz-Grundverordnung verstößt.
B. ÜBER DIE KONTAKTFORMULARE ÜBERMITTELTE INFORMATIONSANFRAGEN
1. Zwecke und Rechtsgrundlage der Verarbeitung
Jede betroffene Person kann die CNPD kontaktieren, um Informationen über die Ausübung ihrer Rechte (Artikel 57, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung), sowie über die Pflichten des für die Verarbeitung Verantwortlichen zu erhalten.
Die in diesem Zusammenhang stattfindende Verarbeitung Ihrer personenbezogenen Daten ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und die der CNPD übertragen wurde [Artikel 6, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung].
2. Kategorien von verarbeiteten Daten
Die CNPD bietet zwei Kontaktformulare an: ein Formular für Anfragen von Privatpersonen und ein Formular für Anfragen von Organisationen.
Pflichtfelder
Um Ihre Anfrage (als Privatperson oder als Organisation) zu bearbeiten, müssen folgende Informationen von der CNPD erhoben werden: Anrede, Nachname, Vorname sowie Ihre E-Mail-Adresse.
Bei Anfragen als Privatperson müssen Sie Ihr Wohnsitzland angeben. Bei Anfragen als Organisation muss das Land, in welchem Ihre Entität niedergelassen ist, angegeben werden.
Die Kontaktformulare enthalten ein Feld „Nachricht“, in dem Sie Ihre Anfrage formulieren können. Es wird empfohlen, nur die für die Bearbeitung Ihrer Anfrage notwendigen Informationen an die CNPD zu übermitteln, die keine sensiblen Daten (im Sinne von Artikel 9 der Datenschutz-Grundverordnung) welche Sie oder eine dritte Person betreffen (wie zum Beispiel Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen) beinhalten sollen, außer dies ist absolut notwendig, um die Anfrage zu bearbeiten.
Nicht obligatorische Felder
Zusätzliche Informationen können in den nicht obligatorischen Feldern angegeben werden, nämlich Ihre Telefonnummer (um Sie bei Rückfragen schneller kontaktieren zu können) sowie, bei Anfragen als Organisation, Ihr Tätigkeitssektor, der Name Ihrer Entität und die Funktion, die Sie ausüben.
3. Kategorien von Empfängern
Die Anfragen, welche über die Online-Kontaktformulare eingereicht werden, werden an die Adresse info@cnpd.lu geschickt, welche durch das CNPD-Sekretariat verwaltet wird. Das Sekretariat übermittelt die Anfragen, abhängig vom Inhalt, an die zuständige(n) Abteilung(en) der CNPD. Es handelt sich hierbei in den meisten Fällen um die Abteilung, welche sich um Informationsanfragen kümmert. Gelegentlich können Anfragen an die Abteilung für Kommunikation und Öffentlichkeitsarbeit oder an die Abteilung für Beschwerden weitergeleitet werden.
Potenzielle Empfänger
Die erhobenen Daten (sofern es sich um nützliche Informationen handelt) können an andere Aufsichtsbehörden übermittelt werden im Rahmen einer gegenseitigen Amtshilfe gemäß Artikel 61 der Datenschutz-Grundverordnung.
4. Aufbewahrungsdauer
3 Jahre nach Schließung der Akte der Informationsanfrage.
5. Rechte der betroffenen Personen
Sie haben ein Recht auf Auskunft über Sie betreffende personenbezogene Daten und können eine Kopie davon verlangen (Artikel 15 der Datenschutz-Grundverordnung). Sie können außerdem die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen (Artikel 16 der Datenschutz-Grundverordnung) und gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen gemäß den Bedingungen des Artikels 21 der Datenschutz-Grundverordnung. Außerdem haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden gemäß den Bedingungen des Artikels 17 der Datenschutz-Grundverordnung, sowie das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
Für alle Fragen betreffend die Verarbeitungen Ihrer personenbezogenen Daten durch die CNPD und für alle Fragen betreffend die Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden.
6. Beschwerde
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch die CNPD gegen die Datenschutz-Grundverordnung verstößt.
C. VERWALTUNG VON BESCHWERDEN
1. Zwecke und Rechtsgrundlage der Verarbeitung
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung Sie betreffender personenbezogener Daten gegen die Datenschutz-Grundverordnung verstößt, insbesondere, wenn Sie Ihren Wohnsitz in Luxemburg haben, dort arbeiten, oder wenn der mutmaßliche Verstoß in Luxemburg stattgefunden hat.
Die CNPD verarbeitet in diesem Kontext personenbezogene Daten, die ihr vom Beschwerdeführer übermittelt wurden.
Die Bearbeitung der Beschwerde gemäß Artikel 57, Absatz 1, Buchstabe f) der Datenschutz-Grundverordnung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und die der CNPD übertragen wurde [Artikel 6, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung].
2. Kategorien von verarbeiteten Daten
Die CNPD stellt ein Online-Formular auf ihrer Internetseite zur Verfügung (www.cnpd.public.lu), um das Einreichen einer Beschwerde zu vereinfachen.
Die Bearbeitung der Beschwerde macht das Erheben personenbezogener Daten des Beschwerdeführers und gegebenenfalls anderer Personen erforderlich.
Identifizierungsdaten und Kontaktdaten
Das Formular sieht Pflichtfelder vor, um Identifizierungsdaten und Kontaktdaten des Beschwerdeführers zu erfassen.
Zusätzliche Informationen können in den nicht-obligatorischen Feldern eingegeben werden, um die Bearbeitung der Beschwerde zu vereinfachen. Es handelt sich hierbei um die E-Mail-Adresse, Telefon – oder Faxnummer, die Kontaktperson / Vormund, eine Kundennummer oder eine sonstige Referenznummer (falls zutreffend), sowie die Beziehung zwischen der betroffenen Person und dem Beschwerdegegner (z. B.: Arbeitnehmer / Arbeitgeber).
Betreff der Beschwerde
Das Beschwerdeformular beinhaltet Kontrollkästchen, um den Beschwerdegrund und die Kategorien der betroffenen personenbezogenen Daten zu präzisieren (Pflichtfelder).
In einem bestimmten Pflichtfeld des Formulars muss eine vollständige und chronologische Darstellung des Sachverhalts geschildert werden. Es wird empfohlen, nur die für die Bearbeitung Ihrer Beschwerde notwendigen Nachweise und Informationen an die CNPD zu übermitteln, die keine sensiblen Daten (im Sinne von Artikel 9 der Datenschutz-Grundverordnung), welche Sie oder eine Dritte Person betreffen (wie zum Beispiel Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen), beinhalten sollen, außer dies ist absolut notwendig um die Beschwerde zu bearbeiten.
Anhänge
Der Beschwerdeführer kann zusätzliche Beweismittel beifügen, und die Art der Beweismittel mittels der dafür vorgesehenen Kästchen präzisieren. Es wird empfohlen, nur die für die Bearbeitung Ihrer Beschwerde notwendigen Nachweise und Informationen an die CNPD zu übermitteln.
Bearbeitung der Beschwerde
Im Rahmen der Bearbeitung der Beschwerde können von der CNPD zusätzliche Informationen verlangt oder nachträglich erhoben werden (beim Beschwerdeführer und / oder beim Beschwerdegegner).
3. Kategorien von Empfängern
Mitglieder und Mitarbeiter der CNPD.
Die Beschwerden, welche über das Online-Formular eingereicht werden, werden an die Adresse plaintes@cnpd.lu geschickt und durch die Abteilung der CNPD, die für die Bearbeitung von Beschwerden zuständig ist, verwaltet.
Die Beschwerden, welche per Brief an die CNPD übermittelt werden, werden vom CNPD-Sekretariat in Empfang genommen und später an die Abteilung für Beschwerden übermittelt.
Potenzielle Empfänger
Die erhobenen Daten (sofern es sich um nützliche Informationen handelt) können an andere Aufsichtsbehörden übermittelt werden im Rahmen einer Zusammenarbeit oder einer gegenseitigen Amtshilfe gemäß den Artikeln 60 und 61 der Datenschutz-Grundverordnung.
4. Aufbewahrungsdauer
10 Jahre nach Schließung der Akte.
5. Rechte der betroffenen Personen
Sie haben ein Recht auf Auskunft über Sie betreffende personenbezogene Daten und können eine Kopie davon verlangen (Artikel 15 der Datenschutz-Grundverordnung). Sie können außerdem die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen (Artikel 16 der Datenschutz-Grundverordnung) und gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen gemäß den Bedingungen des Artikels 21 der Datenschutz-Grundverordnung. Außerdem haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden gemäß den Bedingungen des Artikels 17 der Datenschutz-Grundverordnung, sowie das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
Für alle Fragen betreffend die Verarbeitungen Ihrer personenbezogenen Daten durch die CNPD und für alle Fragen betreffend die Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden.
6. Beschwerde
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung von Ihren personenbezogenen Daten durch die CNPD gegen die Datenschutz-Grundverordnung verstößt.
D. MELDUNG EINER VERLETZUNG DES SCHUTZES PERSONENBEZOGENER DATEN
1. Zweck und Rechtsgrundlage der Verarbeitung
Verletzungen, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringen können, müssen der Aufsichtsbehörde von dem für die Verarbeitung Verantwortlichen gemeldet werden (Artikel 33 der Allgemeinen Datenschutzverordnung).
Zu diesem Zweck wird dem für die Verarbeitung Verantwortlichen auf der Website der CNPD (cnpd.public.lu) ein Formular für die Meldung einer Verletzung zur Verfügung gestellt.
Die Datenverarbeitung im Zusammenhang mit der Meldung ist für die Wahrnehmung einer Aufgabe von öffentlichem Interesse erforderlich, mit der die CNPD betraut ist (Artikel 6 Absatz 1 Buchstabe e der Allgemeinen DSGVO).
2. Kategorien der verarbeiteten Daten
Identifikationsdaten, Funktion und Kontaktdaten des Meldenden und der Kontaktperson bei dem für die Verarbeitung Verantwortlichen.
3. Kategorien von Empfängern
Mitglieder und Bedienstete der CNPD. Die Daten werden nicht an Dritte weitergegeben.
Die Meldung kann an die Adresse databreach@cnpd.lu gesendet werden, die von der Abteilung der CNPD verwaltet wird, die für die Verwaltung von Meldungen über Verstöße zuständig ist.
Der öffentliche PGP-Schlüssel kann hier heruntergeladen werden, um die Übertragung der Informationen durch Verschlüsselung zu sichern.
4. Dauer der Aufbewahrung
Die Daten werden für einen Zeitraum von zehn Jahren nach Abschluss der Akte aufbewahrt.
5. Rechte der betroffenen Personen
Sie können auf die Sie betreffenden Daten zugreifen und eine Kopie davon erhalten (Artikel 15 der Allgemeinen Datenschutzverordnung), die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16 der Allgemeinen Datenschutzverordnung), die Verarbeitung Ihrer Daten unter den in Artikel 21 der Allgemeinen Datenschutzverordnung festgelegten Bedingungen ablehnen, die Löschung Ihrer Daten unter den in Artikel 17 der Allgemeinen Datenschutzverordnung festgelegten Bedingungen und die Einschränkung der Verarbeitung unter den in Artikel 18 der Allgemeinen Datenschutzverordnung festgelegten Bedingungen verlangen.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch CNPD und bei Anfragen bezüglich der Ausübung Ihrer Rechte können Sie sich an den DPO von CNPD wenden.
6. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch CNPD gegen die Allgemeine Datenschutzverordnung verstößt, können Sie bei CNPD eine Beschwerde einreichen.
E. VORHERIGE KONSULTATION
1. Zwecke und Rechtsgrundlage der Verarbeitung
Der für die Verarbeitung Verantwortliche konsultiert die CNPD, wenn aus einer Datenschutz-Folgenabschätzung gemäß Artikel 35 der Datenschutz-Grundverordnung hervorgeht, dass die Verarbeitung bei Fehlen von Garantien, Sicherheitsvorkehrungen und Mechanismen zur Minderung des Risikos, ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen würde, und wenn der Verantwortliche der Auffassung ist, dass das Risiko nicht durch in Bezug auf verfügbare Technologien und Implementierungskosten vertretbare Mittel eingedämmt werden kann (Artikel 36 und Erwägungsgrund 94 der Datenschutz-Grundverordnung).
Die CNPD stellt ein Formular zur vorherigen Konsultation zur Verfügung, um diese Konsultation zu vereinfachen (cnpd.public.lu).
Die Bearbeitung der Daten, welche über dieses Formular an die CNPD übermittelt werden, ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und die der CNPD übertragen wurde [Artikel 6, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung].
2. Kategorien von verarbeiteten Daten
Identifizierungsdaten und Kontaktdaten der Kontaktperson des Verantwortlichen.
Identifizierungsdaten, Funktion und Unterschrift des Melders.
3. Kategorien von Empfängern
Mitglieder und Mitarbeiter der CNPD. Die Daten werden nicht an Dritte übermittelt.
Das Formular zur Konsultation kann an die Adresse aipd@cnpd.lu geschickt werden und wird dann durch die Abteilung der CNPD, die für die vorherigen Konsultationen zuständig ist, verwaltet. Um die Übermittlung der Daten zu sichern, kann hier ein öffentlicher Chiffrierungsschlüssel heruntergeladen werden.
Das Formular zur Konsultation kann auch per Brief an die CNPD übermittelt werden. Das genannte Formular wird dann vom CNPD-Sekretariat in Empfang genommen und später an die Abteilung, die für die vorherigen Konsultationen zuständig ist, übermittelt.
4. Aufbewahrungsdauer
10 Jahre nach Erhalt des Formulars zur Konsultation.
5. Rechte der betroffenen Personen
Sie haben ein Recht auf Auskunft über Sie betreffende personenbezogene Daten und können eine Kopie davon verlangen (Artikel 15 der Datenschutz-Grundverordnung). Sie können außerdem die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen (Artikel 16 der Datenschutz-Grundverordnung) und gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen gemäß den Bedingungen des Artikels 21 der Datenschutz-Grundverordnung, Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden gemäß den Bedingungen des Artikels 17 der Datenschutz-Grundverordnung, sowie das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
Für alle Fragen betreffend die Verarbeitungen Ihrer personenbezogenen Daten durch die CNPD und für alle Fragen betreffend die Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden.
6. Beschwerde
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung von Ihren personenbezogenen Daten durch die CNPD gegen die Datenschutz-Grundverordnung verstößt.
F. ÖFFENTLICHE KONSULTATION BEZÜGLICH DES ZERTIFIZIERUNGSSCHEMAS « GDPR CARPA »
1. Zwecke und Rechtsgrundlage der Verarbeitung
Die CNPD hat eine öffentliche Konsultation gestartet bezüglich des Zertifizierungsschemas « GDPR CARPA », die sich auf die Zertifizierungskriterien (Artikel 42 der Datenschutz-Grundverordnung), sowie auf die Kriterien zur Akkreditierung von Zertifizierungsstellen bezieht (Artikel 43 der Datenschutz-Grundverordnung).
Die CNPD stellt ein Formular zur Verfügung, um diese Konsultation zu vereinfachen (cnpd.public.lu).
Diese öffentliche Konsultation ermöglicht es der CNPD, ihre Aufgaben gemäß Artikel 57, Absatz 1, Buchstaben n) und p) der Datenschutz-Grundverordnung zu erfüllen.
Die Bearbeitung der Daten, welche über dieses Formular an die CNPD übermittelt werden, ist also für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und die der CNPD übertragen wurde [Artikel 6, Absatz 1, Buchstabe e) der Datenschutz-Grundverordnung].
2. Kategorien von verarbeiteten Daten
Identifizierungsdaten und Kontaktdaten der Kontaktperson.
3. Kategorien von Empfängern
Mitglieder und Mitarbeiter der CNPD. Die Daten werden nicht an Dritte übermittelt.
Das Formular kann per Mail an die Adresse alain.herrmann@cnpd.lu geschickt werden.
4. Aufbewahrungsdauer
1 Jahr nach Abschluss der öffentlichen Konsultation.
5. Rechte der betroffenen Personen
Sie haben ein Recht auf Auskunft über Sie betreffende personenbezogene Daten und können eine Kopie davon verlangen (Artikel 15 der Datenschutz-Grundverordnung). Sie können außerdem die Berichtigung Sie betreffender unrichtiger personenbezogener Daten verlangen (Artikel 16 der Datenschutz-Grundverordnung) und gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen gemäß den Bedingungen des Artikels 21 der Datenschutz-Grundverordnung. Außerdem haben Sie das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden gemäß den Bedingungen des Artikels 17 der Datenschutz-Grundverordnung, sowie das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung.
Für alle Fragen betreffend die Verarbeitungen Ihrer personenbezogenen Daten durch die CNPD und für alle Fragen betreffend die Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden.
6. Beschwerde
Sie können eine Beschwerde bei der CNPD einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung von Ihren personenbezogenen Daten durch die CNPD gegen die Datenschutz-Grundverordnung verstößt.
2. Andere personenbezogene Datenverarbeitungen durch die CNPD
A. DAPRO LAB (CNPD’S OPEN DATA PROTECTION LABORATORY)
1. Zweck und Rechtsgrundlage der Verarbeitung
Um das Verständnis der Risiken, Regeln, Garantien und Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten zu fördern, bietet die CNPD Sitzungen zum Wissens- und Erfahrungsaustausch zwischen Datenschutzfachleuten an. Diese Sitzungen werden als "DaPro Lab" bezeichnet.
Eine DaPro Lab-Sitzung ist für interessierte Personen zugänglich, die die Zugangsvoraussetzungen erfüllen, die in der [Charta Das DaPro Lab] aufgeführt und für jede Sitzung spezifiziert sind.
Die Verarbeitung Ihrer personenbezogenen Daten durch die CNPD in diesem Zusammenhang erfolgt auf der Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Allgemeinen Datenschutzverordnung).
Sie haben die Möglichkeit, Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, indem Sie eine E-Mail an communication@cnpd.lu senden.
Die Daten der an der Teilnahme interessierten Personen werden von der CNPD erhoben, damit sie das DaPro Lab organisieren und in diesem Rahmen die ihr nach Artikel 57 Absatz 1 Buchstabe b und Buchstabe d der Allgemeinen Datenschutzverordnung übertragenen Aufgaben der Sensibilisierung wahrnehmen kann.
2. Kategorien der verarbeiteten Daten
Die folgenden Daten, die sich auf jede an der Teilnahme interessierte Person beziehen, werden von den Personen, die für die Organisation des DaPro Labs bei der CNPD zuständig sind, gesammelt und eingesehen:
Name und Vorname ;
Berufliche Kontaktdaten;
Angaben zur beruflichen Tätigkeit (Branche, Arbeitgeber, ausgeübte Funktionen).
3. Kategorien von Empfängern der verarbeiteten Daten.
Die Personen, die innerhalb der CNPD für die Organisation und Durchführung des DaPro Lab zuständig sind.
4. Dauer der Speicherung
Die personenbezogenen Daten von Personen, die einen Antrag auf Teilnahme gestellt haben und die Zugangsvoraussetzungen erfüllen, werden für einen Zeitraum von sechs Monaten ab der Durchführung des DaPro Lab gespeichert.
Personenbezogene Daten von Personen, die einen Antrag auf Teilnahme gestellt haben, aber die Zugangsvoraussetzungen nicht erfüllen, werden nicht gespeichert.
5. Rechte der betroffenen Personen
Sie haben das Recht, auf die Sie betreffenden Daten zuzugreifen und eine Kopie davon zu erhalten (Artikel 15 der Allgemeinen Datenschutzverordnung), die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Artikel 16 der Allgemeinen Datenschutzverordnung), die Löschung der Daten unter den Bedingungen von Artikel 17 der Allgemeinen Datenschutzverordnung und die Einschränkung der Verarbeitung unter den Bedingungen von Artikel 18 der Allgemeinen Datenschutzverordnung zu verlangen.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch CNPD und bei Anfragen bezüglich der Ausübung Ihrer Rechte können Sie sich an den DPO von CNPD wenden.
6. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch CNPD gegen die allgemeine Datenschutzverordnung verstößt, können Sie bei CNPD eine Beschwerde einreichen.
B. VERARBEITUNG IM ZUSAMMENHANG MIT DER VERWALTUNG DES NEWSLETTERS
Zweck der Verarbeitung
Die CNPD (15, Boulevard du Jazz, L-4370 Belvaux) bietet einen Newsletter an, um der interessierten Öffentlichkeit die Möglichkeit zu geben, kontaktiert und über die Organisation von Veranstaltungen und die Veröffentlichung von Sensibilisierungsdokumenten, Leitfäden und Rechtsgutachten sowie über alle anderen Neuigkeiten im Zusammenhang mit der Tätigkeit der CNPD informiert zu werden.
Die CNPD nutzt einen E-Mail-Service, um die Verbreitung ihres Newsletters zu erleichtern und Daten über die Konsultation des Newsletters zu sammeln.
Das Abonnement des CNPD-Newsletters erfordert die Erhebung einer E-Mail-Adresse. Um einem möglichen Missbrauch vorzubeugen, wird ein Link an die bei der Anmeldung eingegebene E-Mail-Adresse gesendet.
Kategorien von verarbeiteten Daten
Die folgenden Daten werden von den Mitarbeitern der CNPD, die mit der technischen Verwaltung/Wartung des Newsletters betraut sind, gesammelt und eingesehen:
E-Mail-Adresse, die bei der Anmeldung eingegeben wurde;
Datum der Anmeldung ;
Status der Anmeldung ("bestätigt" oder "nicht bestätigt");
Zugehörige Sprache (standardmäßig Französisch) ;
Quelle (CNPD-Website).
Nach jedem Versand wird ein "Kampagnenbericht" erstellt, der für jeden Abonnenten die folgenden Informationen enthält:
Anzahl der an den Abonnenten gesendeten, erhaltenen, nicht erhaltenen E-Mails (mit Begründung: Nachricht nicht zugestellt oder E-Mail-Adresse nicht vorhanden), geöffnet (pro Kampagne und insgesamt), geöffnet "nicht angeklickt", nicht geöffnet, im Browser gelesen, Datum und Uhrzeit der letzten geöffneten Nachricht, Anzahl der Klicks (pro Kampagne und insgesamt), Anzahl der Nachrichten "nicht angeklickt", Datum und Uhrzeit der letzten angeklickten Nachricht, Anzahl der Klicks auf die Schaltfläche "Weiterleiten" im Newsletter und Anzahl der Newsletter, die mithilfe der Schaltfläche "Weiterleiten" weitergeleitet wurden, Anzahl der Nachrichten, die vom Empfänger als Spam markiert wurden, Anzahl der Klicks auf die Schaltfläche "Abmelden", bestätigte Abmeldung.
Der Bericht enthält auch individuelle Statistiken (ausgedrückt in Prozent), die folgende Elemente aufgreifen: "zugestellte", "geöffnete", "angeklickte" E-Mails.
Rechtsgrundlage für die Verarbeitung
Die Verarbeitung personenbezogener Daten durch die CNPD im Rahmen der Verwaltung von Abonnements ihres Newsletters beruht auf der Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Buchstabe a der Allgemeinen Datenschutzverordnung, nachstehend DSGVO). Diese Einwilligung kann jederzeit widerrufen werden.
Empfänger der verarbeiteten Daten
Auf die verarbeiteten Daten können die Mitarbeiter der CNPD zugreifen, die für die technische Verwaltung/Wartung des Newsletters zuständig sind.
Die Daten sind außerdem zugänglich für Flexmail NV, mit Sitz in 3600 Genk, Jaarbeurslaan 29, Box 31, eingetragen bei der Banque-carrefour des Entreprises unter der Nummer BE 0835.786.642, die den E-Mail-Versanddienst anbietet und als Auftragsverarbeiter fungiert.
Abmeldung
Abonnenten des CNPD-Newsletters haben die Möglichkeit, sich abzumelden, indem sie auf einen Link klicken, der in jeder E-Mail enthalten ist, über die der Newsletter übermittelt wird, oder indem sie sich an den DPO der CNPD wenden. Im Falle einer Abmeldung werden die bei der Anmeldung eingegebene E-Mail-Adresse und die damit verbundenen Daten innerhalb von 30 Tagen gelöscht.
Rechte der betroffenen Personen
Sie haben das Recht, auf die Sie betreffenden Daten zuzugreifen und eine Kopie davon zu erhalten (Artikel 15 DSGVO), die Berichtigung unrichtiger oder unvollständiger Daten (Artikel 16 DSGVO) und die Einschränkung der Verarbeitung unter den in Artikel 18 DSGVO genannten Bedingungen zu verlangen.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch CNPD und bei Anfragen bezüglich der Ausübung Ihrer Rechte können Sie sich an den DPO von CNPD wenden.
Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch CNPD einen Verstoß gegen die DSGVO darstellt, können Sie bei CNPD eine Beschwerde einreichen.
C. VERARBEITUNG PERSONENBEZOGENER DATEN DURCH DIE CNPD IM RAHMEN DES IMI
D. INFORMATIONEN GEMÄSS ARTIKEL 13 RGPD ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN DURCH DIE CNPD IM RAHMEN DER BEWERBUNGSVERWALTUNG
1. Verantwortlicher für die Verarbeitung
Die Nationale Datenschutzkommission (CNPD) ist für die Verarbeitung der personenbezogenen Daten verantwortlich, die ihr von Bewerbern für eine Stelle bei der CNPD übermittelt werden.
Die Kontaktdaten der CNPD lauten wie folgt:
Nationale Datenschutzkommission
15, Boulevard du Jazz
L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
2. Zweck und Rechtsgrundlage der Verarbeitung
Gemäß Artikel 28 des Gesetzes vom 1. August 2018 über die Organisation der Nationalen Datenschutzkommission und der allgemeinen Datenschutzregelung "umfasst der Personalkader der CNPD Beamte der verschiedenen Behandlungskategorien, wie sie im geänderten Gesetz vom 25. März 2015 zur Festlegung der Gehaltsordnung und der Bedingungen und Modalitäten für die Beförderung der Staatsbeamten vorgesehen sind. Der Personalrahmen kann je nach Bedarf und im Rahmen der Haushaltsmittel durch Praktikanten, Angestellte und Staatsbedienstete ergänzt werden."
Die CNPD verarbeitet die in den an sie gerichteten Bewerbungen enthaltenen personenbezogenen Daten, damit sie eine Auswahl von Bewerbern für eine zu besetzende Stelle im Hinblick auf eine mögliche Einstellung treffen kann.
3. Kategorien der verarbeiteten Daten
Neben den Identifikationsdaten (Vor- und Nachname) und den vom Bewerber mitgeteilten Kontaktdaten sind die von der CNPD im Rahmen der Verwaltung der Bewerbungen verarbeiteten Daten diejenigen, die in den Dokumenten enthalten sind, die zusammen mit der Bewerbung eingereicht werden, d. h. :
Bewerbungsschreiben ;
Lebenslauf;
Kopie des/der für die beantragte Ausbildung erforderlichen Abschlusses/Zeugnisse und/oder Zertifikate;
Bei Beamten: Das Schreiben über das Bestehen der allgemeinen Eignungsprüfung (mit den entsprechenden Anlagen).
4. Kategorien von Empfängern der verarbeiteten Daten
Die personenbezogenen Daten, die in den an rh@cnpd.lu übermittelten Bewerbungen enthalten sind, werden vom Personalreferat innerhalb der Abteilung "Verwaltung" der CNPD verarbeitet.
Bewerbungen, die der CNPD auf dem Postweg übermittelt werden, werden in der Abteilung "Verwaltung" vom Sekretariat der CNPD entgegengenommen und an das Personalreferat weitergeleitet.
Bei Bewerbungen um eine Beamtenstelle, die über die Plattform MyGuichet.lu eingereicht werden, für die das CTIE zuständig ist (und das in diesem Zusammenhang als Auftragsverarbeiter fungiert), werden die vom Bewerber bereitgestellten personenbezogenen Daten an das Zentrum für Personalverwaltung und Organisation des Staates (CGPO) weitergeleitet und können darüber hinaus im Rahmen eines Unterstützungs- oder Hilfeersuchens der betroffenen Person den vom CTIE benannten Personen zugänglich gemacht werden.
Bewerbungen, die für die zu besetzende Stelle von Interesse sind, werden den Beauftragten vom Personalreferat der CNPD mitgeteilt.
Je nach der zu besetzenden Stelle können der Lebenslauf und das Motivationsschreiben der Bewerber darüber hinaus einem Abteilungsleiter übermittelt werden, der im Rahmen des Auswahlverfahrens konsultiert wird.
5. Dauer der Aufbewahrung
Nicht berücksichtigte Bewerbungsunterlagen werden von der CNPD nach jedem Einstellungsverfahren vernichtet; die darin enthaltenen personenbezogenen Daten werden bei dieser Vernichtung gelöscht.
Bei erfolgreichen Bewerbungen, die zu einer Einstellung führen, wird die Personalakte des Bediensteten gemäß Artikel 34 des geänderten Gesetzes vom 16. April 1979 zur Festlegung des allgemeinen Statuts der Staatsbeamten und der Großherzoglichen Verordnung vom 13. April 1984 zur Festlegung der in der Personalakte der Staatsbeamten enthaltenen Unterlagen angelegt.
6. Rechte der betroffenen Personen
Sie können auf die Sie betreffenden Daten zugreifen und eine Kopie davon erhalten (Artikel 15 der Allgemeinen Datenschutzverordnung), die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16 der Allgemeinen Datenschutzverordnung), der Verarbeitung Ihrer Daten widersprechen (Artikel 21 der Allgemeinen Datenschutzverordnung), die Löschung Ihrer Daten unter den in Artikel 17 der Allgemeinen Datenschutzverordnung festgelegten Bedingungen und die Einschränkung der Verarbeitung unter den in Artikel 18 der Allgemeinen Datenschutzverordnung festgelegten Bedingungen verlangen.
Für alle Anfragen bezüglich der Ausübung Ihrer Rechte können Sie sich an den DPO der CNPD wenden, dessen Kontaktdaten unten (Punkt 7) aufgeführt sind.
6. Rechte der betroffenen Personen
Sie können auf die Sie betreffenden Daten zugreifen und eine Kopie davon erhalten (Artikel 15 der Allgemeinen Datenschutzverordnung), die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16 der Allgemeinen Datenschutzverordnung), sich der Verarbeitung Ihrer Daten widersetzen (Artikel 21 der Allgemeinen Datenschutzverordnung), die Löschung Ihrer Daten unter den Bedingungen von Artikel 17 der Allgemeinen Datenschutzverordnung und die Einschränkung der Verarbeitung unter den Bedingungen von Artikel 18 der Allgemeinen Datenschutzverordnung verlangen.
Für alle Anfragen bezüglich der Ausübung Ihrer Rechte können Sie sich an den DPO der CNPD wenden, dessen Kontaktdaten weiter unten (Punkt 7) aufgeführt sind.
7. Kontaktdaten des Datenschutzbeauftragten
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die CNPD im Rahmen der Verwaltung Ihrer Bewerbung haben, können Sie sich per E-Mail (dpo@cnpd.lu) oder auf dem Postweg an den Datenschutzbeauftragten (DPO) der CNPD wenden:
Commission nationale pour la protection des données
z. Hd. des Datenschutzbeauftragten
15, Boulevard du Jazz
L-4370 Belvaux
Tel.: (+352) 26 10 60 -1
8. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch die CNPD gegen die allgemeine Datenschutzverordnung verstößt, können Sie bei der CNPD eine Beschwerde einreichen.
E. Informationen gemäß Artikel 13 der DSGVO über die Verarbeitung personenbezogener Daten durch die CNPD, im Rahmen des Aufrufs zur Teilnahme an der Pilotphase des ALTO-Projekts
1. Verantwortlicher für die Datenverarbeitung
Die Nationale Datenschutzkommission (CNPD) ist für die Verarbeitung der personenbezogenen Daten verantwortlich, die ihr von den Einrichtungen (KMU, Kammern und Berufsverbände), die an der Pilotphase des ALTO-Projekts teilnehmen möchten, übermittelt werden.
Die Kontaktdaten der CNPD sind wie folgt:
Commission nationale pour la protection des données
15, Boulevard du Jazz
L-4370 Belvaux
Tél. : (+352) 26 10 60 -1
2. Zweck und Rechtsgrundlage der Datenverarbeitung
Das ALTO-Projekt trägt dazu bei, das Bewusstsein der für die Verarbeitung Verantwortlichen und der Auftragsverarbeiter für ihre Pflichten gemäß der DSGVO zu fördern. Die Durchführung dieses Projekts ist Teil einer Aufgabe von öffentlichem Interesse, die der CNPD auf der Grundlage von Art. 57 Abs. 1 Buchst. d DSGVO obliegt.
Die von den teilnehmenden Einrichtungen erhobenen personenbezogenen Daten sind erforderlich, damit die CNPD und ihr Partner, das LHC-NC3 (Luxembourg House of Cybersecurity, National Cybersecurity Competence Center), die Pilotphase des ALTO-Projekts erfolgreich durchführen können. Diese Phase erfordert den Austausch mit diesen Einrichtungen, um ein auf die Bedürfnisse von KMU zugeschnittenes Instrument zur Selbstbewertung und Unterstützung bei der Einhaltung der Vorschriften zu entwickeln.
Die von der CNPD in diesem Zusammenhang durchgeführte Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 Buchstabe e der DSGVO (Verarbeitung, die für die Wahrnehmung einer ihr übertragenen Aufgabe von öffentlichem Interesse erforderlich ist).
3. Kategorien von verarbeiteten Daten
Die personenbezogenen Daten, die von der CNPD im Rahmen der Pilotphase des ALTO-Projekts verarbeitet werden, sind die folgenden:
- Name, Vorname, Funktion und berufliche Kontaktdaten der Kontaktpersonen bei den teilnehmenden Einrichtungen;
- Bemerkungen und Kommentare, die der CNPD und dem LHC-N3 im Namen der von den Kontaktpersonen vertretenen Einrichtung mitgeteilt werden.
4. Kategorien von Datenempfängern
Die im Rahmen der Pilotphase des ALTO-Projekts verarbeiteten personenbezogenen Daten sind zugänglich für :
- die Kommissare und Bediensteten der CNPD.
- die benannten Bediensteten innerhalb des LHC-NC3.
5. Aufbewahrungsdauer
Die personenbezogenen Daten werden bis zum Abschluss der Pilotphase des ALTO-Projekts aufbewahrt, wobei die Dauer dieser Phase auf ein Jahr ab dem Start (im März 2023) geschätzt wird.
6. Rechte der betroffenen Personen
Sie können auf die Sie betreffenden Daten zugreifen und eine Kopie davon erhalten (Artikel 15 der DSGVO), die Berichtigung unrichtiger oder unvollständiger Daten verlangen (Artikel 16 der DSGVO), sich der Verarbeitung Ihrer Daten widersetzen (Artikel 21 der DSGVO), die Löschung Ihrer Daten unter den in Artikel 17 der DSGVO festgelegten Bedingungen und die Einschränkung der Verarbeitung unter den in Artikel 18 der DSGVO festgelegten Bedingungen verlangen.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die CNPD und bei Anfragen zur Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten der CNPD wenden, dessen Kontaktdaten weiter unten (Punkt 7) aufgeführt sind.
7. Kontaktdaten des Datenschutzbeauftragten
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die CNPD im Rahmen der Pilotphase des ALTO-Projekts können Sie sich per E-Mail (dpo@cnpd.lu) oder auf dem Postweg an den Datenschutzbeauftragten der CNPD wenden:
Commission nationale pour la protection des données
A l’att. du délégué à la protection des données
15, Boulevard du Jazz
L-4370 Belvaux
Tél. : (+352) 26 10 60 -1
8. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch die CNPD gegen die allgemeine Datenschutzverordnung verstößt, können Sie eine Beschwerde bei der CNPD einreichen.