Ga naar de hoofdinhoud
Praxikon

Artikel 23: Beperkingen

Praxikon houdt artikel 23 (Beperkingen) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIIVan kracht sinds 25-05-2018

Officiële tekst

/
De reikwijdte van de verplichtingen en rechten als bedoeld in de artikelen 12 tot en met 22 en artikel 34, alsmede in artikel 5 kan, voor zover de bepalingen van die artikelen overeenstemmen met de rechten en verplichtingen als bedoeld in de artikelen 12 tot en met 20, worden beperkt door middel van Unierechtelijke of lidstaatrechtelijke bepalingen die op de verwerkingsverantwoordelijke of de verwerker van toepassing zijn, op voorwaarde dat die beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van: a) de nationale veiligheid; b) landsverdediging; c) de openbare veiligheid; d) de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid; e) andere belangrijke doelstellingen van algemeen belang van de Unie of van een lidstaat, met name een belangrijk economisch of financieel belang van de Unie of van een lidstaat, met inbegrip van monetaire, budgettaire en fiscale aangelegenheden, volksgezondheid en sociale zekerheid; f) de bescherming van de onafhankelijkheid van de rechter en gerechtelijke procedures; g) de voorkoming, het onderzoek, de opsporing en de vervolging van schendingen van de beroepscodes voor gereglementeerde beroepen; h) een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt, al is het incidenteel, met de uitoefening van het openbaar gezag in de in de punten a), tot en met e) en punt g) bedoelde gevallen; i) de bescherming van de betrokkene of van de rechten en vrijheden van anderen; j) de inning van civielrechtelijke vorderingen.
De in lid 1 bedoelde wettelijke maatregelen bevatten met name specifieke bepalingen met betrekking tot, in voorkomend geval, ten minste: a) de doeleinden van de verwerking of van de categorieën van verwerking, b) de categorieën van persoonsgegevens, c) het toepassingsgebied van de ingevoerde beperkingen, d) de waarborgen ter voorkoming van misbruik of onrechtmatige toegang of doorgifte, e) de specificatie van de verwerkingsverantwoordelijke of de categorieën van verwerkingsverantwoordelijken, f) de opslagperiodes en de toepasselijke waarborgen, rekening houdend met de aard, de omvang en de doeleinden van de verwerking of van de categorieën van verwerking, g) de risico's voor de rechten en vrijheden van de betrokkenen, en h) het recht van betrokkenen om van de beperking op de hoogte te worden gesteld, tenzij dit afbreuk kan doen aan het doel van de beperking. HOOFDSTUK IV Verwerkingsverantwoordelijke en verwerker Afdeling 1 Algemene verplichtingen

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Kruisverwijzingen

Meer rechtspraak, richtsnoeren en boetes

Aanvullend op het overzicht onderaan deze pagina: uitspraken, richtsnoeren en boetes die dit artikel uitleggen of toepassen, nieuwste eerst. Elk item is nagelopen tegen de officiële bron.

Rechtspraak (8)

  • 30 april 2024 · C-470/21 · HvJ EUE-privacyrichtlijn
    La Quadrature du Net II

    De voltallige Hof staat algemene bewaring van IP-adressen ook toe voor gewone onlinedelicten, mits zo gescheiden bewaard dat geen precieze conclusies over het privéleven mogelijk zijn.

  • 26 oktober 2023 · C-307/22 · HvJ EU
    FT v DW (medisch dossier)

    De eerste kopie van de eigen gegevens is gratis, ook als de patiënt die wil gebruiken voor een claim tegen de arts. In een arts-patiëntrelatie omvat het recht op een kopie zo nodig het volledige medisch dossier.

  • 20 september 2022 · C-793/19, C-794/19 · HvJ EUE-privacyrichtlijn
    SpaceNet en Telekom Deutschland

    De Duitse algemene bewaarplicht voor verkeers- en locatiegegevens is in strijd met het Unierecht; het Hof bevestigt de lijn van La Quadrature du Net.

  • 24 februari 2022 · C-175/20 · HvJ EU
    Valsts ieņēmumu dienests

    Een grootschalig informatieverzoek van de belastingdienst valt onder de AVG en moet de beginselen van artikel 5 respecteren. Afwijken mag alleen op basis van een wettelijke maatregel als bedoeld in artikel 23.

  • 2 maart 2021 · C-746/18 · HvJ EUE-privacyrichtlijn
    Prokuratuur

    Toegang tot bewaarde verkeers- en locatiegegevens mag alleen bij zware criminaliteit en na voorafgaande toetsing door een rechter of onafhankelijke instantie; een openbaar ministerie dat zelf vervolgt is dat niet.

Toon nog 3
  • 6 oktober 2020 · C-511/18, C-512/18, C-520/18 · HvJ EUE-privacyrichtlijn
    La Quadrature du Net I

    Algemene bewaring van verkeers- en locatiegegevens blijft verboden, met beperkte uitzonderingen zoals een ernstige dreiging voor de nationale veiligheid. Artikel 23 AVG verzet zich tegen een algemene bewaarplicht voor hostingdiensten.

  • 21 december 2016 · C-203/15, C-698/15 · HvJ EUE-privacyrichtlijn
    Tele2 Sverige en Watson

    Ook nationale wetten mogen onder de e-privacyrichtlijn geen algemene en ongedifferentieerde bewaring van verkeers- en locatiegegevens opleggen. Gerichte bewaring voor zware criminaliteit mag, met voorafgaande toetsing van toegang.

  • 8 april 2014 · C-293/12, C-594/12 · HvJ EUE-privacyrichtlijn
    Digital Rights Ireland

    De dataretentierichtlijn 2006/24 is ongeldig: algemene bewaring van verkeersgegevens van iedereen, zonder onderscheid en waarborgen, is een onevenredige inbreuk op de artikelen 7 en 8 van het Handvest.

Richtsnoeren (1)

Lijn in de rechtspraakBewaren van telecomgegevens

Mogen staten verkeers- en locatiegegevens van iedereen laten bewaren?

  1. Digital Rights Ireland (2014)De dataretentierichtlijn is ongeldig.
  2. Tele2 Sverige en Watson (2016)Ook nationale algemene bewaarplichten zijn verboden.
  3. La Quadrature du Net I (2020)Beperkte uitzonderingen, onder meer voor nationale veiligheid.
  4. Prokuratuur (2021)Toegang alleen bij zware criminaliteit en na onafhankelijke toetsing.
  5. SpaceNet en Telekom Deutschland (2022)De Duitse bewaarplicht sneuvelt; de lijn blijft staan.
  6. La Quadrature du Net II (2024)Algemene bewaring van IP-adressen mag onder strikte scheiding.

Gecontroleerd op 5 november 2026