Persoonsgegevens worden alleen verstrekt wanneer dit nodig is voor de tenuitvoerlegging van deze Overeenkomst door de bevoegde autoriteiten van de Partijen. De verwerking en behandeling van persoonsgegevens in een bepaald geval zijn onderworpen aan de wetgeving van de Republiek Kosovo en, wanneer de behandeling door een bevoegde autoriteit van een Benelux-Staat wordt uitgevoerd, aan de bepalingen van Richtlijn 95/46/EG van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en de uit hoofde van deze Richtlijn vastgestelde nationale wetgeving. Daarnaast zijn de volgende beginselen van toepassing:
persoonsgegevens moeten redelijk en rechtmatig worden verwerkt;
persoonsgegevens moeten voor het welbepaalde, uitdrukkelijk omschreven en gerechtvaardigd doel van de tenuitvoerlegging van deze Overeenkomst worden verkregen en mogen door de mededelende of ontvangende autoriteit niet verder worden verwerkt op een wijze die onverenigbaar is met dat doel;
persoonsgegevens moeten passend, relevant en niet bovenmatig zijn, uitgaande van de doeleinden waarvoor zij worden verzameld en/of vervolgens worden verwerkt; de verstrekte persoonsgegevens mogen met name uitsluitend betrekking hebben op:
de personalia van de over te dragen persoon (naam, voornaam, eventuele vroegere namen, bijnamen of pseudoniemen, geboortedatum en -plaats, geslacht, huidige en vorige nationaliteit of staatsburgerschap);
identiteitsbewijs of paspoort (serienummer, geldigheidsduur, datum van afgifte, afgevende autoriteit, plaats van afgifte);
verblijfplaatsen en reisroutes;
andere voor identificatie van de over te dragen persoon of voor het onderzoek van de terug- of overnamevereisten uit hoofde van deze Overeenkomst dienstige gegevens;
persoonsgegevens moeten nauwkeurig zijn en moeten zo nodig worden bijgewerkt;
persoonsgegevens mogen in een vorm die het mogelijk maakt de betrokkenen te identificeren, niet langer worden bewaard dan voor de verwezenlijking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt, noodzakelijk is;
de mededelende en de ontvangende autoriteit treffen alle passende maatregelen om waar nodig te zorgen voor het rectificeren, het schrappen of het afschermen van persoonsgegevens wanneer de verwerking niet in overeenstemming is met de bepalingen van dit artikel, met name omdat de gegevens niet passend, irrelevant, onnauwkeurig of bovenmatig zijn in verhouding tot het doel van de verwerking. Dit behelst tevens de kennisgeving van elke rectificatie, schrapping of afscherming aan de andere Partij;
op verzoek stelt de ontvangende autoriteit de mededelende autoriteit in kennis van het gebruik dat van de verstrekte gegevens is gemaakt en van de daardoor verkregen resultaten;
persoonsgegevens mogen uitsluitend aan de bevoegde autoriteiten worden verstrekt. Voor de verdere verstrekking aan andere instanties is de voorafgaande goedkeuring van de mededelende autoriteit vereist;
de mededelende en ontvangende autoriteiten zijn verplicht de verstrekking en ontvangst van persoonsgegevens schriftelijk te registreren.
Artikel 12
Gegevensbescherming
Deze tekst geldt sinds 1 april 2014