Handvest van de grondrechten Het recht op bescherming van persoonsgegevens is een grondrecht en een van de kernwaarden van de Europese Unie (“EU”). Het is vastgelegd in het Handvest van de grondrechten(opens in new window) van de EU (het “Handvest”). Uit hoofde van het Handvest heeft eenieder recht op bescherming van zijn persoonsgegevens (artikel 8, lid 1). Het Handvest werd juridisch bindend met de inwerkingtreding van het Verdrag van Lissabon op 1 december 2009, waardoor het Handvest dezelfde juridische waarde kreeg als de constitutionele verdragen van de EU. Verdrag betreffende de werking van de Europese Unie Artikel 16, lid 1, van het Verdrag betreffende de werking van de Europese Unie(opens in new window) (“VWEU”) bepaalt dat eenieder recht heeft op bescherming van zijn persoonsgegevens. De EU is uniek in het verstrekken van een constitutionele verplichting tot vaststelling van gegevensbeschermingsregels voor de verwerking van persoonsgegevens. Algemene verordening gegevensbescherming van de EU Verordening (EU) 2018/1725(opens in new window) van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001(opens in new window) en Besluit nr. 1247/2002/EG(opens in new window) (EUVG). Europese Rekenkamer: interne voorschriften Beperkingen van bepaalde rechten van betrokkenen Besluit nr. 42-2021(opens in new window) van de Rekenkamer tot vaststelling van interne voorschriften betreffende beperkingen van bepaalde rechten van betrokkenen in verband met de verwerking van persoonsgegevens in het kader van activiteiten van de Europese Rekenkamer DPO-uitvoeringsvoorschriften Besluit nr. 11-2024 tot vaststelling van uitvoeringsvoorschriften betreffende de functionaris voor gegevensbescherming overeenkomstig artikel 45, lid 3, van de EUVG. Andere relevante referenties met betrekking tot de bescherming van de persoonlijke levenssfeer en persoonsgegevens Verordening (EU) 2016/679(opens in new window) van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (“AVG”). Richtlijn (EU) 2016/680(opens in new window) van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad (“richtlijn wetshandhaving”). Richtlijn 2002/58/EG(opens in new window) van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (“e-privacyrichtlijn”). Europees Verdrag(opens in new window) tot bescherming van de rechten van de mens en de fundamentele vrijheden, en met name artikel 8, aangezien het doel van de Raad van Europa is de mensenrechten en fundamentele vrijheden, zoals het recht op eerbiediging van het privéleven, te erkennen, te handhaven en te beschermen. Verdrag 108(opens in new window) van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens. In 2018 heeft de Raad van Europa het verdrag gemoderniseerd en Verdrag 108+(opens in new window) aangenomen.
