Согласие субъекта. Необходимо действительное согласие субъекта. ст. 6(1)(a) GDPR — источник
Договор. Обработка необходима для исполнения договора с субъектом либо преддоговорных действий по его запросу. ст. 6(1)(b) GDPR — источник
Правовая обязанность. Обработка необходима для выполнения юридической обязанности контролера. ст. 6(1)(c) GDPR — источник
Законный интерес. Обработка необходима для законных интересов с учётом требований балансирования, если это основание применимо. ст. 6(1)(f) GDPR — источник
3. Права субъектов персональных данных
Доступ. Получение информации об обработке и копии данных. ст. 15 GDPR — источник
Исправление. Исправление неточных данных. ст. 16 GDPR — источник
Удаление. Удаление данных при наличии установленных оснований. ст. 17 GDPR — источник
Возражение. Возражение против обработки в случаях, предусмотренных GDPR. ст. 21 GDPR — источник
4. Обязанности операторов персональных данных
Принципы. Законность, справедливость, прозрачность, ограничение цели, минимизация, точность, ограничение хранения и безопасность. GDPR Art. 5 — источник
Безопасность. Меры безопасности соразмерно рискам обработки. GDPR Art. 32 — источник
Уведомление об инциденте. Уведомление надзорного органа при наличии предусмотренных условий. GDPR Art. 33 — источник
5. Трансграничная передача и локализация
Для передачи за пределы соответствующей правовой зоны применяются решения об адекватности, надлежащие гарантии либо специальные исключения в установленных случаях (глава V GDPR). Официальный текст
6. Уполномоченный орган
Независимые федеральный и земельные органы; координация через Datenschutzkonferenz (DSK). Официальный сайт
Компетенция распределяется между федеральным и земельными надзорными органами; упоминание DSK не означает единого надзорного органа для всех контролеров.
7. Ответственность
Административные штрафы. Для разных групп нарушений GDPR предусматривает два уровня предельных штрафов: по статье 83(4) и по статье 83(5)–(6). GDPR, Art. 83 — источник