titII/Art. 15 Verarbeitung personenbezogener Daten

Für das ICS2 und die UUM&DS gilt in Bezug auf die Verarbeitung darin enthaltener personenbezogener Daten Folgendes:

a): Die Schweiz und die Mitgliedstaaten der Union handeln als Verantwortliche im Einklang mit der Bestimmung von Artikel 14 des Abkommens.
b): Die Kommission handelt als Auftragsverarbeiterin und erfüllt die ihr in diesem Zusammenhang auferlegten Verpflichtungen gemäss der Verordnung (EU) Nr. 2018/1725 des Europäischen Parlaments und des Rates¹⁷, mit Ausnahme, dass die Kommission bei der Verarbeitung der Daten zur Überwachung und Bewertung der Umsetzung der gemeinsamen Kriterien und Standards für die Sicherheitsrisiken sowie der Kontrollmassnahmen und des prioritären Kontrollbereichs als gemeinsam Verantwortliche handelt.

¹⁷ Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (ABl. EU L 295 vom 21.11.2018, S. 39).

titII/Art. 15 Traitement des données à caractère personnel

Pour ce qui est du traitement des données à caractère personnel dans le cadre de l’ICS2 et de la plateforme UUM&DS:

a): la Suisse et les États membres de l’Union agissent en qualité de responsables du traitement, conformément aux dispositions de l’art. 14 de l’accord;
b): la Commission agit en qualité de sous-traitant et respecte les obligations qui lui incombent à cet égard en vertu du règlement (UE) 2018/1725 du Parlement européen et du Conseil¹⁷, sauf lorsqu’elle traite des données aux fins du suivi et de l’évaluation de la mise en œuvre des critères et normes de risque communs en matière de sécurité et de sûreté, des mesures de contrôle et des domaines de contrôle prioritaires, auquel cas la Commission agit en qualité de co-responsable du traitement.

¹⁷ Règlement (UE) 2018/1725 du Parlement européen et du Conseil du 23 octobre 2018 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union et à la libre circulation de ces données, abrogeant le règlement (CE) n^o 45/2001 et la décision n^o 1247/2002/CE (JO UE L 295 du 21.11.2018, p. 39).

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.