Artikel 23. Begrænsninger

• 1.   EU-ret eller medlemsstaternes nationale ret, som den dataansvarlige eller databehandleren er underlagt, kan ved lovgivningsmæssige foranstaltninger begrænse rækkevidden af de forpligtelser og rettigheder, der er omhandlet i artikel 12-22 og 34 samt artikel 5, for så vidt bestemmelserne heri svarer til rettighederne og forpligtelserne i artikel 12-22, når en sådan begrænsning respekterer det væsentligste indhold af de grundlæggende rettigheder og frihedsrettigheder og er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund af hensyn til:

• a)    statens sikkerhed

• b)    forsvaret

• c)    den offentlige sikkerhed

• d)    forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed

• e)    andre vigtige målsætninger i forbindelse med beskyttelse af Unionens eller en medlemsstats generelle samfundsinteresser, navnlig Unionens eller en medlemsstats væsentlige økonomiske eller finansielle interesser, herunder valuta-, budget- og skatteanliggender, folkesundhed og social sikkerhed

• f)    beskyttelse af retsvæsenets uafhængighed og retssager

• g)    forebyggelse, efterforskning, afsløring og retsforfølgning i forbindelse med brud på etiske regler for lovregulerede erhverv

• h)    kontrol-, tilsyns- eller reguleringsfunktioner, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i litra a)-e) og g)

• i)    beskyttelse af den registrerede eller andres rettigheder og frihedsrettigheder

• j)    håndhævelse af civilretlige krav.

• 2.   Navnlig skal enhver lovgivningsmæssig foranstaltning, der er omhandlet i stk. 1, som minimum, hvor det er relevant, indeholde specifikke bestemmelser vedrørende:

• a)    formålene med behandlingen eller kategorierne af behandling

• b)    kategorierne af personoplysninger

• c)    rækkevidden af de indførte begrænsninger

• d)    garantierne for at undgå misbrug eller ulovlig adgang eller overførsel

• e)    specifikation af den dataansvarlige eller kategorierne af dataansvarlige

• f)    opbevaringsperioder og de gældende garantier under hensyntagen til behandlingens karakter, omfang og formål eller kategorier af behandling

• g)    risiciene for de registreredes rettigheder og frihedsrettigheder, og

• h)    de registreredes ret til at blive underrettet om begrænsningen, medmindre dette kan skade formålet med begrænsningen.