Personvernforordningen (GDPR)

Kapittel I Alminnelige bestemmelser

Artikkel 1. Formål og mål Artikkel 2. Saklig virkeområde Artikkel 3. Geografisk virkeområde Artikkel 4. Definisjoner

Kapittel II Prinsipper

Artikkel 5. Prinsipper for behandling av personopplysninger Artikkel 6. Behandlingens lovlighet (behandlingsgrunnlag) Artikkel 7. Vilkår for samtykke Artikkel 8. Vilkår for barns samtykke Artikkel 9. Særlige kategorier av personopplysninger Artikkel 10. Straffedommer og lovovertredelser Artikkel 11. Behandling som ikke krever identifikasjon

Kapittel III Den registrertes rettigheter

Artikkel 12. Klar og tydelig informasjon, kommunikasjon og bestemmelser Artikkel 13. Informasjon ved innsamling fra den registrerte Artikkel 14. Informasjon når opplysninger ikke er samlet inn fra den registrerte Artikkel 15. Rett til innsyn Artikkel 16. Rett til retting Artikkel 17. Rett til sletting Artikkel 18. Rett til begrensning av behandling Artikkel 19. Underretningsplikt ved retting eller sletting Artikkel 20. Rett til dataportabilitet Artikkel 21. Rett til å protestere Artikkel 22. Automatiserte individuelle avgjørelser Artikkel 23. Begrensninger

Kapittel IV Behandlingsansvarlig og databehandler

Artikkel 24. Den behandlingsansvarliges ansvar Artikkel 25. Innebygd personvern (privacy by design) Artikkel 26. Felles behandlingsansvarlige Artikkel 27. Representanter utenfor Unionen Artikkel 28. Databehandler Artikkel 29. Behandling under den behandlingsansvarlige Artikkel 30. Behandlingsprotokoll Artikkel 31. Samarbeid med tilsynsmyndigheten Artikkel 32. Informasjonssikkerhet Artikkel 33. Melding om brudd til tilsynsmyndigheten Artikkel 34. Underretning av den registrerte om brudd Artikkel 35. Vurdering av personvernkonsekvenser (DPIA) Artikkel 36. Forhåndsdrøftinger Artikkel 37. Utpeking av personvernombud Artikkel 38. Personvernombudets stilling Artikkel 39. Personvernombudets oppgaver Artikkel 40. Atferdsnormer Artikkel 41. Kontroll av godkjente atferdsnormer Artikkel 42. Sertifisering Artikkel 43. Sertifiseringsorganer

Kapittel V Overføring av personopplysninger til tredjestater

Artikkel 44. Generelt prinsipp for overføring Artikkel 45. Beslutning om tilstrekkelig beskyttelsesnivå Artikkel 46. Nødvendige garantier Artikkel 47. Bindende virksomhetsregler Artikkel 48. Overføring ikke tillatt i henhold til unionsretten Artikkel 49. Unntak for særlige situasjoner Artikkel 50. Internasjonalt samarbeid

Kapittel VI Uavhengige tilsynsmyndigheter

Artikkel 51. Tilsynsmyndighet Artikkel 52. Uavhengighet Artikkel 53. Generelle vilkår for tilsynsmyndigheten Artikkel 54. Regler om opprettelse av tilsynsmyndigheten Artikkel 55. Kompetanse Artikkel 56. Ledende tilsynsmyndighets kompetanse Artikkel 57. Oppgaver Artikkel 58. Myndighet Artikkel 59. Årsrapporter

Kapittel VII Samarbeid og ensartet anvendelse

Artikkel 60. Samarbeid mellom tilsynsmyndigheter Artikkel 61. Gjensidig bistand Artikkel 62. Felles aktiviteter Artikkel 63. Konsistensmekanisme Artikkel 64. Uttalelse fra Personvernrådet Artikkel 65. Tvistløsning gjennom Personvernrådet Artikkel 66. Hastesaker Artikkel 67. Utveksling av informasjon Artikkel 68. Det europeiske personvernråd (EDPB) Artikkel 69. Uavhengighet Artikkel 70. Personvernrådets oppgaver Artikkel 71. Rapporter Artikkel 72. Fremgangsmåte Artikkel 73. Leder Artikkel 74. Lederens oppgaver Artikkel 75. Sekretariat Artikkel 76. Konfidensialitet

Kapittel VIII Rettsmidler, ansvar og sanksjoner

Artikkel 77. Rett til å klage Artikkel 78. Rett til effektivt rettsmiddel overfor tilsynsmyndighet Artikkel 79. Rett til effektivt rettsmiddel overfor behandlingsansvarlig Artikkel 80. Representasjon av registrerte Artikkel 81. Utsettelse av en sak Artikkel 82. Rett til erstatning Artikkel 83. Generelle vilkår for ilegging av overtredelsesgebyr Artikkel 84. Sanksjoner

Kapittel IX Bestemmelser om særlige behandlingssituasjoner

Artikkel 85. Ytrings- og informasjonsfrihet Artikkel 86. Allmennhetens innsyn i offentlige dokumenter Artikkel 87. Nasjonalt identifikasjonsnummer Artikkel 88. Ansettelsesforhold Artikkel 89. Garantier og unntak for arkivformål Artikkel 90. Taushetsplikt Artikkel 91. Kirker og religiøse sammenslutninger

Kapittel X Delegerte rettsakter og gjennomføringsakter

Artikkel 92. Utøvelse av delegert myndighet Artikkel 93. Komiteprosedyre

Kapittel XI Sluttbestemmelser

Artikkel 94. Oppheving av direktiv 95/46/EF Artikkel 95. Forhold til direktiv 2002/58/EF Artikkel 96. Tidligere inngåtte avtaler Artikkel 97. Kommisjonens rapporter Artikkel 98. Gjennomgåelse av andre EU-rettsakter Artikkel 99. Ikrafttredelse og anvendelse