Artikel 23 Dataforvaltning

Uafhængigt af den dataforvaltningsmodel, der anvendes i den enkelte medlemsstat, giver de parter, der har ansvar for dataforvaltning, enhver berettiget part adgang til slutkundens data på baggrund af udtrykkeligt samtykke fra slutkunden i overensstemmelse med stk. 1. De ønskede data stilles til rådighed for de berettigede parter på en ikkeforskelsbehandlende måde og samtidigt. Der skal være nem adgang til data, og de relevante procedurer herfor skal offentliggøres.

Behandling af personoplysninger, der foretages inden for rammerne af dette direktiv, skal foretages i overensstemmelse med forordning (EU) 2016/679.

Uden at det berører databeskyttelsesrådgivernes opgaver i henhold til forordning (EU) 2016/679, kan medlemsstaterne beslutte at kræve, at parter, der er ansvarlige for dataforvaltning, udpeger en overvågningsansvarlig, som skal føre tilsyn med gennemførelsen af de foranstaltninger, der træffes af disse parter, for at sikre ikkeforskelsbehandlende adgang til data og overholdelse af kravene i dette direktiv.

Medlemsstaterne kan udpege overvågningsansvarlige eller organer som omhandlet i dette direktivs artikel 35, stk. 2, litra d), for at opfylde forpligtelserne i medfør af nærværende stykke.

Medlemsstaterne er ansvarlige for at fastsætte de relevante gebyrer i forbindelse med berettigede parters adgang til data.

Medlemsstaterne eller, hvis en medlemsstat har fastsat bestemmelse herom, de udpegede kompetente myndigheder sikrer, at gebyrer, der pålægges af regulerede enheder, der leverer dataydelser, er rimelige og behørigt begrundede.