Artikel 23 Hantering av uppgifter

Oavsett vilken modell för uppgiftshantering som tillämpas i den enskilda medlemsstaten ska de parter som ansvarar för uppgiftshantering ge tillgång till uppgifter om slutkunden till varje berättigad part i enlighet med punkt 1. Berättigade parter ska få de begärda uppgifterna till sitt förfogande på ett icke-diskriminerande sätt och samtidigt. Tillgången till uppgifterna ska vara enkel och de relevanta förfarandena för att få tillgång till uppgifterna ska offentliggöras.

Behandling av personuppgifter inom ramen för detta direktiv ska ske i enlighet med förordning (EU) 2016/679.

Utan att det påverkar arbetsuppgifterna för dataskyddsombud enligt förordning (EU) 2016/679 får medlemsstaterna besluta att kräva att parter som ansvarar för uppgiftshantering utser regelefterlevnadsansvariga som ska ansvara för att övervaka genomförandet av åtgärder som vidtas av dessa parter för att säkerställa icke-diskriminerande tillgång till uppgifter och fullgörande av kraven i detta direktiv.

Medlemsstaterna får utnämna regelefterlevnadsansvariga eller organ som avses i artikel 35.2 d i detta direktiv att fullgöra de skyldigheter som anges i denna punkt.

Medlemsstaterna ska ansvara för fastställandet av relevanta avgifter för de behöriga parternas tillgång till uppgifter.

Medlemsstaterna eller, om en medlemsstat så föreskrivit, de utsedda behöriga myndigheterna, ska säkerställa att eventuella avgifter som påförs av reglerade enheter som tillhandahåller datatjänster är skäliga och vederbörligen motiverade.