Beschluss der Europäischen Investitionsbank vom 9. Oktober 2023 zur Festlegung interner Vorschriften über die Unterrichtung betroffener Personen und die Beschränkung bestimmter Rechte dieser Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch die Direktion Personal der Europäischen Investitionsbank [2023/2717]

1 Dieser Beschluss enthält die Vorschriften, die die/der in Artikel 2 Absatz 1 näher definierte Verantwortliche bei der Unterrichtung von betroffenen Personen über die Verarbeitung ihrer Daten gemäß den Artikeln 14, 15 und 16 von Verordnung (EU) 2018/1725 beachten muss. Ferner werden die Bedingungen festgelegt, unter denen die/der jeweilige Verantwortliche die Anwendung der Artikel 14 bis 21 und 35 sowie von Artikel 4 der Verordnung in Übereinstimmung mit Artikel 25 Absatz 1 Buchstaben c, g und h der Verordnung beschränken kann.

2 Dieser Beschluss gilt für die Verarbeitung personenbezogener Daten durch die Direktion Personal für die Zwecke der oder in Verbindung mit den Aktivitäten, die sie zur Erfüllung ihrer Aufgaben nach Artikel 40 und 41 der Personalordnungen I und II und der Politik hinsichtlich der Würde am Arbeitsplatz in ihrer jeweils aktuellen Fassung durchführt.

3 Im Rahmen ihrer Tätigkeit verarbeitet die Direktion Personal verschiedene Kategorien personenbezogener Daten, insbesondere Kenndaten, Kontaktdaten, berufsbezogene Daten und Daten in Bezug auf die Beteiligung der betroffenen Person an dem jeweiligen Fall.

1 Verantwortlich für die Datenverarbeitungsvorgänge ist die Direktorin/der Direktor mit Generalvollmacht der Direktion Personal.

2 Die personenbezogenen Daten werden in einer gesicherten elektronischen und physischen Umgebung gespeichert, sodass sowohl jedweder unbefugte Zugang als auch jedwede Datenübermittlung an Personen, die von den Dateien keine Kenntnis haben müssen, verhindert wird.

3 Die verarbeiteten personenbezogenen Daten werden mindestens sechs Monate ab dem im Aufbewahrungszeitplan festgelegten Startpunkt aufbewahrt. Die bei den jeweiligen Verfahren anwendbaren Aufbewahrungsfristen sind im Aufbewahrungszeitplan der Direktion Personal genauer geregelt.

1 Bei der Ausübung ihrer Pflichten in Bezug auf die Rechte der betroffenen Personen nach der Verordnung (EU) 2018/1725 prüft die Direktion Personal, ob in der Verordnung festgelegte Ausnahmen Anwendung finden.

2 Die Direktion Personal kann vorbehaltlich der Artikel 4 bis 7 dieses Beschlusses die Anwendung der Artikel 14 bis 21 und 35 der Verordnung (EU) 2018/1725 sowie von Artikel 4, insofern dessen Bestimmungen den in den Artikeln 14 bis 22 der Verordnung vorgesehenen Rechten und Pflichten entsprechen, beschränken, falls die Ausübung dieser Rechte und Pflichten dem Zweck der in Artikel 40 und 41 der Personalordnungen I und II und der Politik hinsichtlich der Würde am Arbeitsplatz festgelegten Verfahren zuwiderlaufen oder die Rechte und Freiheiten anderer Personen beeinträchtigen würde.

3 Die Direktion Personal kann vorbehaltlich der Artikel 4 bis 7 dieses Beschlusses die in Absatz 2 dieses Artikels genannten Rechte und Pflichten in Bezug auf personenbezogene Daten, die sie bei anderen Organen, Einrichtungen und sonstigen Stellen der Europäischen Union, bei zuständigen Behörden von Mitgliedstaaten oder bei internationalen Organisationen eingeholt hat, beschränken, a) falls die Ausübung dieser Rechte und Pflichten durch andere Organe, Einrichtungen oder sonstige Stellen der Europäischen Union auf der Grundlage anderer in Artikel 25 der Verordnung vorgesehener Rechtsakte oder nach Kapitel IX der Verordnung beschränkt werden könnte, b) falls die Ausübung dieser Rechte und Pflichten durch zuständige Behörden von Mitgliedstaaten auf der Grundlage in Artikel 23 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates genannter Rechtsakte oder nationaler Maßnahmen zur Umsetzung von Artikel 13 Absatz 3, Artikel 15 Absatz 3 oder Artikel 16 Absatz 3 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates beschränkt werden könnte, c) falls durch die Ausübung dieser Rechte und Pflichten die von der Direktion Personal im Rahmen ihrer Aufgaben geleistete Zusammenarbeit mit Drittländern oder internationalen Organisationen beeinträchtigt werden könnte. Vor einer etwaigen Anwendung von Beschränkungen in den in Unterabsatz 1 Buchstaben a und b genannten Fällen konsultiert die Direktion Personal die zuständigen Organe, Einrichtungen und sonstigen Stellen der Europäischen Union oder die zuständigen Behörden von Mitgliedstaaten, es sei denn, die Direktion Personal ist sich im Klaren darüber, dass in einem der unter diesen beiden Buchstaben genannten Rechtsakte die Anwendung einer Beschränkung geregelt ist. Unterabsatz 1 Buchstabe c findet keine Anwendung, wenn die Interessen, Grundrechte oder Freiheiten der betroffenen Personen gegenüber dem Interesse der Europäischen Union an der Zusammenarbeit mit Drittländern oder internationalen Organisationen überwiegen.

4 Die Absätze 1, 2 und 3 berühren nicht die Anwendung anderer EIB-Beschlüsse zur Festlegung interner Vorschriften über die Unterrichtung betroffener Personen und die Beschränkung bestimmter Rechte gemäß Artikel 25 der Verordnung (EU) 2018/1725.

1 Die Direktion Personal veröffentlicht im EIB-Intranet Datenschutzhinweise, durch die alle betroffenen Personen über die Tätigkeit der Direktion Personal, die die Verarbeitung ihrer personenbezogenen Daten mit sich bringt, informiert werden, einschließlich eines allgemeinen Datenschutzhinweises über die möglichen Beschränkungen ihrer Rechte. Dieser beinhaltet Informationen über die Rechte, die eingeschränkt werden können, die Gründe, aus denen Beschränkungen vorgenommen werden können, und deren mögliche Dauer.

2 Die Direktion Personal informiert alle betroffenen Personen, die Verfahrensparteien, von der Untersuchung betroffene Personen oder Zeugen sind, jeweils einzeln, durch einen besonderen Datenschutzhinweis, der Informationen über die Rechte, die eingeschränkt werden können, die Gründe für solche Beschränkungen und deren mögliche Dauer beinhaltet.

3 Wenn die Direktion Personal die Unterrichtung der in Absatz 2 genannten betroffenen Personen ganz oder teilweise beschränkt, erstellt sie eine Aufzeichnung über die Gründe für die Beschränkung einschließlich einer Bewertung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung. Die Bewertung dokumentiert auch die Risiken für das jeweilige Verfahren und für die Rechte und Freiheiten der betroffenen Personen. In der Aufzeichnung gibt sie insbesondere an, inwieweit die Unterrichtung die Wirkung der Beschränkung(en) gemäß Artikel 3 Absätze 2 und 3 zunichtemachen oder die Rechte und Freiheiten anderer betroffener Personen beeinträchtigen würde. Die Aufzeichnung sowie etwaige Dokumente, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten, werden registriert. Sie werden der/dem Europäischen Datenschutzbeauftragten (EDSB) auf Anforderung zur Verfügung gestellt.

4 Die in Absatz 3 genannte Beschränkung gilt so lange, wie die Gründe bestehen, die die Beschränkung rechtfertigen. Bestehen die Gründe für die Beschränkung nicht mehr, übermittelt die Direktion Personal der betroffenen Person die jeweiligen Informationen unter Angabe der Gründe für die Beschränkung. Gleichzeitig unterrichtet die Direktion Personal die betroffene Person über die Möglichkeit, jederzeit Beschwerde bei der/dem EDBS oder einen Rechtsbehelf vor dem Gerichtshof der Europäischen Union einzulegen. Die Direktion Personal überprüft die Anwendung einer Beschränkung mindestens alle sechs Monate nach der erstmaligen Anwendung sowie bei Abschluss des jeweiligen Verfahrens. Danach prüft die/der Verantwortliche alle sechs Monate, ob die Beschränkung aufrechterhalten werden muss.

1 Wenn die Direktion Personal das Auskunftsrecht nach Artikel 17 der Verordnung (EU) 2018/1725 teilweise oder vollständig beschränkt, ergreift sie folgende Maßnahmen: a) Die Direktion Personal unterrichtet die betroffene Person in ihrer Antwort auf den Antrag auf Auskunftserteilung über die angewendete Beschränkung, über die ausschlaggebenden Gründe, die Dauer der Beschränkung sowie über die Möglichkeit, eine Beschwerde bei der/dem EDSB oder einen Rechtsbehelf vor dem Gerichtshof der Europäischen Union einzulegen. b) Die Direktion Personal erstellt eine Aufzeichnung über die Gründe für die Beschränkung einschließlich einer Bewertung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung. Darin gibt sie an, inwieweit die Unterrichtung und die Ausübung des Auskunftsrechts dem Zweck des jeweiligen Verfahrens zuwiderlaufen oder die Wirkung von Beschränkungen gemäß Artikel 3 Absätze 2 und 3 zunichtemachen würden, oder die Rechte und Freiheiten anderer von der Datenverarbeitung betroffener Personen beeinträchtigen würden. Die Unterrichtung nach Buchstabe a kann nach Maßgabe von Artikel 25 Absatz 8 der Verordnung (EU) 2018/1725 zurückgestellt, unterlassen oder abgelehnt werden.

2 Die Aufzeichnung nach Absatz 2 Unterabsatz 1 Buchstabe b und etwaige Dokumente, die die zugrunde liegenden Fakten und die rechtlichen Grundlagen enthalten, werden registriert. Sie werden der/dem EDSB auf Anforderung zur Verfügung gestellt. Es gilt Artikel 25 Absatz 7 der Verordnung (EU) 2018/1725.

3 Die in Absatz 1 genannte Beschränkung gilt so lange, wie die Gründe bestehen, die die Beschränkung rechtfertigen. Bestehen die Gründe für die Beschränkung nicht mehr, übermittelt die Direktion Personal der betroffenen Person die jeweiligen Informationen unter Angabe der Gründe für die Beschränkung. Gleichzeitig unterrichtet die Direktion Personal die betroffene Person über die Möglichkeit, jederzeit Beschwerde beim EDBS oder einen Rechtsbehelf vor dem Gerichtshof der Europäischen Union einzulegen. Die Direktion Personal überprüft die Anwendung einer Beschränkung mindestens alle sechs Monate nach der erstmaligen Anwendung sowie bei Abschluss des jeweiligen Verfahrens. Danach prüft die/der Verantwortliche alle sechs Monate, ob die Beschränkung aufrechterhalten werden muss.

Wenn die Direktion Personal das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung nach Artikel 18, Artikel 19 Absatz 1 und Artikel 20 Absatz 1 der Verordnung (EU) 2018/1725 ganz oder teilweise beschränkt, ergreift sie die in Artikel 5 Absätze 2 und 3 dieses Beschlusses genannten Maßnahmen.

Wenn die Direktion Personal die Benachrichtigung einer betroffenen Person über die Verletzung des Schutzes personenbezogener Daten gemäß Artikel 35 der Verordnung (EU) 2018/1725 beschränkt, zeichnet sie die Gründe der Beschränkung auf und registriert die Aufzeichnung nach Maßgabe von Artikel 4 Absatz 3 dieses Beschlusses. Es gilt Artikel 4 Absatz 4 dieses Beschlusses.

Die Direktion Personal informiert die/den DSB unverzüglich, bevor Rechte von betroffenen Personen gemäß diesem Beschluss beschränkt werden. Die Aufzeichnung und die Bewertung der Notwendigkeit und Verhältnismäßigkeit der Beschränkung werden von der/dem DSB überprüft. Die Überprüfung der/des DSB wird dokumentiert. Die/der DSB kann die Direktion Personal schriftlich auffordern, die Anwendung der Beschränkungen zu überprüfen. Die Direktion Personal wird die/den DSB schriftlich über das Ergebnis der angeforderten Überprüfung informieren.

Dieser Beschluss, der am 9. Oktober 2023 vom Verwaltungsrat der EIB genehmigt wurde, ersetzt den Beschluss der EIB zur Festlegung interner Vorschriften über die Unterrichtung betroffener Personen und die Beschränkung bestimmter Rechte dieser Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch die Direktion Personal der Europäischen Investitionsbank, den der Verwaltungsrat der EIB am 26. Februar 2019 genehmigt hatte. Der Beschluss tritt am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.