Der Verantwortliche oder der Auftragsverarbeiter, der personenbezogene Daten in nicht automatisierten Verarbeitungssystemen verarbeitet, sollte über wirksame Methoden zum Nachweis der Rechtmäßigkeit der Verarbeitung, zur Ermöglichung der Eigenüberwachung und zur Sicherstellung der Integrität und Sicherheit der Daten, wie etwa Protokolle oder andere Formen von Verzeichnissen, verfügen.

Nehmen Mitgliedstaaten die längere Umsetzungsfrist, die sieben Jahre nach dem Inkrafttreten dieser Richtlinie endet, in Anspruch, um den Protokollierungspflichten für vor dem Inkrafttreten dieser Richtlinie eingerichtete automatisierte Verarbeitungssysteme nachzukommen, so sollte der Verantwortliche oder der Auftragsverarbeiter über wirksame Methoden zum Nachweis der Rechtmäßigkeit der Datenverarbeitung, zur Ermöglichung der Eigenüberwachung und zur Sicherstellung der Integrität und Sicherheit der Daten, wie etwa Protokolle oder andere Formen von Verzeichnissen, verfügen.

Bei der Beurteilung der Verhältnismäßigkeit von Maßnahmen in Bezug auf die Verarbeitung von personenbezogenen Daten in Datenbanken durch die Polizeidienste sind folglich unter anderem die Sachdienlichkeit und die gegebenenfalls übermäßige Beschaffenheit der Daten, die verarbeitet werden, das etwaige Bestehen von Maßnahmen zur Begrenzung der Dauer der Aufbewahrung der Daten, das etwaige Bestehen eines Systems der unabhängigen Aufsicht, anhand dessen geprüft werden kann, ob die Aufbewahrung der Daten noch länger erforderlich ist, das etwaige Bestehen von Garantien zur Vermeidung der Stigmatisierung der Personen, deren Daten verarbeitet wer ...[+++]den, und das etwaige Bestehen von Garantien zur Vermeidung einer falschen Nutzung der verarbeiteten personenbezogenen Daten durch die Polizeidienste zu berücksichtigen (EuGHMR, Große Kammer, 4. Mai 2000, Rotaru gegen Rumänien, § 59; Große Kammer, 12. Januar 2010, S. und Marper gegen Vereinigtes Königreich, §§ 101-103, 119, 122 und 124; 18. April 2013, M.K. gegen Frankreich, §§ 37 und 42-44).

Die Artikel 9, 10 § 1 und 12 sind nicht anwendbar auf: 1. Verarbeitungen personenbezogener Daten, die von öffentlichen Behörden im Hinblick auf die Ausführung ihrer gerichtspolizeilichen Aufträge verwaltet werden, 2. Verarbeitungen personenbezogener Daten, die von den in Artikel 3 des Gesetzes vom 18. Juli 1991 zur Regelung der Kontrolle über die Polizei- und Nachrichtendienste erwähnten Polizeidiensten im Hinblick auf die Ausführung ihrer verwaltungspolizeilichen Aufträge verwaltet werden, 3. Verarbeitungen personenbezogener Daten, die von anderen öffentlichen Behörden, die nach Stellungnahme des Ausschusses für den Schutz des Privatlebens durch einen im Ministerrat beratenen Königlich ...[+++]en Erlass bestimmt worden sind, im Hinblick auf die Ausführung ihrer verwaltungspolizeilichen Aufträge verwaltet werden, 4. Verarbeitungen personenbezogener Daten, die infolge der Anwendung des Gesetzes vom 11. Januar 1993 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche notwendig geworden sind, 5. Verarbeitungen personenbezogener Daten, die vom Ständigen Ausschuss für die Kontrolle über die Polizeidienste und von seinem Enquetendienst im Hinblick auf die Ausführung ihrer gesetzlichen Aufträge verwaltet werden.

Für den Fall, dass die Daten nicht bei der betroffenen Person erhoben wurden, erhält die betroffene Person bei Beginn der Speicherung der Daten beziehungsweise im Fall einer beabsichtigten Weitergabe der Daten an Dritte spätestens bei der ersten Übermittlung von dem für die Verarbeitung Verantwortlichen oder seinem Vertreter zumindest die nachstehenden Informationen, sofern diese ihr noch nicht vorliegen: a) Name und Adresse des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters, b) Zweckbestimmungen der Verarbeitung, c) Bestehen des Rechts, sich auf Antrag und kostenlos einer Verarbeitung von sie betreffenden per ...[+++]sonenbezogenen Daten zu widersetzen, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt; in diesem Fall muss die betroffene Person informiert werden, bevor personenbezogene Daten erstmals Dritten übermittelt oder für Rechnung Dritter zu Zwecken der Direktwerbung verwendet werden, d) andere Zusatzinformationen, insbesondere: - Datenkategorien, die verarbeitet werden, - Empfänger oder Kategorien der Empfänger der Daten, - Bestehen, von Auskunfts- und Berichtigungsrechten in Bezug auf die sie betreffenden Daten, außer wenn sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten verarbeitet werden, nicht notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten, e) andere Informationen, die je nach spezifischer Art der Verarbeitung vom König nach Stellungnahme des Ausschusses für den Schutz des Privatlebens festgelegt werden.

Die betroffene Person, bei der die sie betreffenden Daten erhoben werden, muss von dem für die Verarbeitung Verantwortlichen oder seinem Vertreter spätestens zum Zeitpunkt der Datenerhebung zumindest die nachstehenden Informationen erhalten, sofern diese ihr noch nicht vorliegen: a) Name und Adresse des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters, b) Zweckbestimmungen der Verarbeitung, c) Bestehen des Rechts, sich auf Antrag und kostenlos einer Verarbeitung von sie betreffenden personenbezogenen Daten zu widersetzen, wenn die Verarbeitung zu Zwecken der Direktwerbung erfolgt, d) andere Zusatzinformationen, ...[+++]insbesondere: - Empfänger oder Kategorien der Empfänger der Daten, - Auskunft, ob die Beantwortung obligatorisch oder freiwillig ist, und mögliche Folgen einer unterlassenen Beantwortung, - Bestehen von Auskunfts- und Berichtigungsrechten in Bezug auf die sie betreffenden Daten, außer wenn sie unter Berücksichtigung der spezifischen Umstände, unter denen die Daten erhoben werden, nicht notwendig sind, um gegenüber der betroffenen Person eine Verarbeitung nach Treu und Glauben zu gewährleisten, e) andere Informationen, die je nach spezifischer Art der Verarbeitung vom König nach Stellungnahme des Ausschusses für den Schutz des Privatlebens festgelegt werden.