Protocol tot wijziging van het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens

Protocol amending the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data

Preamble

The member States of the Council of Europe and the other Parties to the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108), opened for signature in Strasbourg on 28 January 1981 (hereinafter referred to as “the Convention”),

Having regard to Resolution No. 3 on data protection and privacy in the third millennium adopted at the 30th Council of Europe Conference of Ministers of Justice (Istanbul, Turkey, 24-26 November 2010);

Having regard to the Parliamentary Assembly of the Council of Europe’s Resolution 1843 (2011) on the protection of privacy and personal data on the Internet and online media and Resolution 1986 (2014) on improving user protection and security in cyberspace;

Having regard to Opinion 296 (2017) on the draft protocol amending the Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data (ETS No. 108) and its explanatory memorandum, adopted by the Standing Committee on behalf of the Parliamentary Assembly of the Council of Europe on 24 November 2017;

Considering that new challenges to the protection of individuals with regard to the processing of personal data have emerged since the Convention was adopted;

Considering the need to ensure that the Convention continues to play its pre-eminent role in protecting individuals with regard to the processing of personal data, and more generally in protecting human rights and fundamental freedoms,

Have agreed as follows:

Article

1

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

2

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

3

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

4

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

5

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

6

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

7

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

8

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

9

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

10

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

11

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

12

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

13

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

14

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

15

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

16

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

17

Article

18

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

19

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

20

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

21

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

22

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

23

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

24

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

25

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

26

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

27

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

28

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

29

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

30

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

31

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

32

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

33

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

34

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

35

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Article

36

– Signature, ratification and accession

Article

37

– Entry into force

Article

38

– Declarations related to the Convention

From the date of entry into force of this Protocol, with respect to a Party having entered one or more declarations in pursuance of Article 3 of the Convention, such declaration(s) will lapse.

Article

39

– Reservations

No reservation may be made to the provisions of this Protocol.

Article

40

– Notifications

The Secretary General of the Council of Europe shall notify the member States of the Council of Europe and any other Party to the Convention of:

  • a)

    any signature;

  • b)

    the deposit of any instrument of ratification, acceptance, approval or accession;

  • c)

    the date of entry into force of this Protocol in accordance with Article 37;

  • d)

    any other act, notification or communication relating to this Protocol.

IN WITNESS WHEREOF the undersigned, being duly authorised thereto, have signed this Protocol.

DONE at Strasbourg, this 10th day of October 2018, in English and in French, both texts being equally authentic, in a single copy which shall be deposited in the archives of the Council of Europe. The Secretary General of the Council of Europe shall transmit certified copies to each member State of the Council of Europe, to other Parties to the Convention and any State invited to accede to the Convention.

Appendix

to the Protocol: Elements for the rules of procedure of the Convention Committee

  • 1.

    Each Party has a right to vote and shall have one vote.

  • 2.

    A two-thirds majority of representatives of the Parties shall constitute a quorum for the meetings of the Convention Committee. In case the amending Protocol to the Convention enters into force in accordance with its Article 37 (2) before its entry into force in respect of all Contracting States to the Convention, the quorum for the meetings of the Convention Committee shall be no less than 34 Parties to the Protocol.

  • 3.

    The decisions under Article 23 shall be taken by a four-fifths majority. The decisions pursuant to Article 23, littera h, shall be taken by a four-fifths majority, including a majority of the votes of States Parties not members of a regional integration organisation that is a Party to the Convention.

  • 4.

    Where the Convention Committee takes decisions pursuant to Article 23, littera h, the Party concerned by the review shall not vote. Whenever such a decision concerns a matter falling within the competence of a regional integration organisation, neither the organisation nor its member States shall vote.

  • 5.

    Decisions concerning procedural issues shall be taken by a simple majority.

  • 6.

    Regional integration organisations, in matters within their competence, may exercise their right to vote in the Convention Committee, with a number of votes equal to the number of their member States that are Parties to the Convention. Such an organisation shall not exercise its right to vote if any of its member States exercises its right.

  • 7.

    In case of vote, all Parties must be informed of the subject and time for the vote, as well as whether the vote will be exercised by the Parties individually or by a regional integration organisation on behalf of its member States.

  • 8.

    The Convention Committee may further amend its rules of procedure by a two-thirds majority, except for the voting arrangements which may only be amended by unanimous vote of the Parties and to which Article 25 of the Convention applies.

Protocol tot wijziging van het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens

Preambule

De Lidstaten van de Raad van Europa en de andere Partijen bij het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens (ETS nr. 108), dat op 28 januari 1981 te Straatsburg werd opengesteld voor ondertekening (hierna te noemen „het Verdrag”),

Gelet op Resolutie nr. 3 over gegevensbescherming en privacy in het derde millennium, aangenomen tijdens de 30ste Conferentie van de ministers van Justitie van de Raad van Europa (Istanboel, Turkije, 24-26 november 2010);

Gelet op Resolutie 1843 (2011) van de Parlementaire Vergadering van de Raad van Europa over de bescherming van de persoonlijke levenssfeer en persoonsgegevens op het internet en in de onlinemedia en Resolutie 1986 (2014) over de verbetering van de bescherming en veiligheid van gebruikers in cyberspace;

Gelet op Advies 296 (2017) over het ontwerpprotocol tot wijziging van het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens (ETS nr. 108) en de toelichting daarbij, aangenomen door het Permanent Comité namens de Parlementaire Vergadering van de Raad van Europa op 24 november 2017;

Overwegende dat er sinds de aanneming van het Verdrag nieuwe uitdagingen zijn ontstaan voor de bescherming van personen in verband met de verwerking van persoonsgegevens;

Overwegende dat ervoor moet worden gezorgd dat het Verdrag zijn vooraanstaande rol blijft spelen bij de bescherming van personen in verband met de verwerking van persoonsgegevens en meer in het algemeen bij de bescherming van mensenrechten en fundamentele vrijheden,

Zijn het volgende overeengekomen:

Artikel

1

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

2

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

3

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

4

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

5

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

6

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

7

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

8

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

9

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

10

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

11

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

12

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

13

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

14

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

15

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

16

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

17

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

De tekst van artikel 12 van het Verdrag (nieuw artikel 14) bevat de bepalingen van artikel 2 van het Aanvullend Protocol van 2001 betreffende toezichthoudende autoriteiten en grensoverschrijdende gegevensstromen (ETS nr. 181) inzake grensoverschrijdende stromen van persoonsgegevens naar een ontvanger die niet onder de rechtsmacht van een Partij bij het Verdrag valt.

Artikel

18

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

19

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

20

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

21

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

22

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

23

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

24

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

25

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

26

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

27

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

28

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

29

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

30

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

31

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

32

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

33

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

34

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

35

Wijzigt het Verdrag tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens; Straatsburg, 28 januari 1981.

Artikel

36

– Ondertekening, bekrachtiging en toetreding

Artikel

37

– Inwerkingtreding

Artikel

38

– Verklaringen met betrekking tot het Verdrag

Ten aanzien van een Partij die overeenkomstig artikel 3 van het Verdrag een of meer verklaringen heeft afgelegd, vervallen deze verklaringen vanaf de datum van inwerkingtreding van dit Protocol.

Artikel

39

– Voorbehouden

Geen enkel voorbehoud mag worden gemaakt bij de bepalingen van dit Protocol.

Artikel

40

– Kennisgevingen

De Secretaris-Generaal van de Raad van Europa stelt de Lidstaten van de Raad van Europa en elke andere Partij bij dit Verdrag, in kennis van:

  • a.

    iedere ondertekening;

  • b.

    de nederlegging van elke akte van bekrachtiging, aanvaarding, goedkeuring of toetreding;

  • c.

    de datum van inwerkingtreding van dit Protocol ingevolge artikel 37;

  • d.

    iedere andere handeling, kennisgeving of mededeling met betrekking tot dit Protocol.

Ten blijke waarvan de ondergetekenden, daartoe naar behoren gemachtigd, dit Protocol hebben ondertekend.

Gedaan te Straatsburg op 10 oktober 2018, in de Engelse en de Franse taal, waarbij beide teksten gelijkelijk authentiek zijn, in een enkel exemplaar dat zal worden nedergelegd in het archief van de Raad van Europa. De Secretaris-Generaal van de Raad van Europa doet een gewaarmerkt afschrift toekomen aan elke Lidstaat van de Raad van Europa, aan de andere Partijen bij dit Verdrag en aan iedere Staat die is uitgenodigd tot dit Verdrag toe te treden.

Aanhangsel bij het Protocol: Elementen voor het huishoudelijk reglement van het Verdragscomité

  • 1.

    Elke Partij heeft stemrecht en beschikt over één stem.

  • 2.

    Een tweederdemeerderheid van de vertegenwoordigers van de Partijen vormt het quorum voor de vergaderingen van het Verdragscomité. Indien het Wijzigingsprotocol bij het Verdrag overeenkomstig artikel 37, tweede lid, in werking treedt vóór de inwerkingtreding ervan ten aanzien van alle Staten die Partij zijn bij het Verdrag, bedraagt het quorum voor de vergaderingen van het Verdragscomité niet minder dan 34 Partijen bij het Protocol.

  • 3.

    De in artikel 23 bedoelde besluiten worden met een meerderheid van vier vijfde genomen. De besluiten ingevolge artikel 23, onderdeel h, worden genomen met een meerderheid van vier vijfde, met inbegrip van een meerderheid van de stemmen van de Staten die Partij zijn en geen lid zijn van een organisatie voor regionale integratie die Partij is bij het Verdrag.

  • 4.

    Wanneer het Verdragscomité besluiten neemt op grond van artikel 23, onderdeel h, neemt de Partij waarop de evaluatie betrekking heeft niet aan de stemming deel. Wanneer een dergelijk besluit betrekking heeft op een aangelegenheid die onder de bevoegdheid van een organisatie voor regionale integratie valt, stemmen noch de organisatie, noch haar Lidstaten.

  • 5.

    Besluiten over procedurele kwesties worden genomen bij gewone meerderheid.

  • 6.

    Organisaties voor regionale integratie kunnen, in de domeinen die onder hun bevoegdheid vallen, hun stemrecht uitoefenen binnen het Verdragscomité met een aantal stemmen gelijk aan het aantal Lidstaten ervan dat Partij is bij het Verdrag. Een dergelijke organisatie oefent zijn stemrecht niet uit indien een van de Lidstaten ervan zijn stemrecht uitoefent.

  • 7.

    In het geval van stemming moeten alle Partijen in kennis worden gesteld van het onderwerp en het tijdstip van de stemming, alsmede van de vraag of de stemming wordt uitgeoefend door de Partijen afzonderlijk of door een organisatie voor regionale integratie namens haar Lidstaten.

  • 8.

    Het Verdragscomité kan haar huishoudelijk reglement verder wijzigen met een meerderheid van twee derde, met uitzondering van de stemprocedure, die alleen met unanimiteit van stemmen van de Partijen kan worden gewijzigd en waarop artikel 25 van het Verdrag van toepassing is.