Art. 11 Verarbeitung personenbezogener Daten in AGORA | Information sharing system | DSA

This is the core data protection article governing how personal data may be processed within AGORA.

It sets strict boundaries on the purposes, categories of data subjects, and types of personal data that are permitted in the system, tying all permissible processing directly to supervisory, investigative, enforcement, and monitoring activities under Regulation (EU) 2022/2065.

Beyond defining these limits, the article also establishes key operational rules: data must be stored within the European Economic Area, AGORA actors are responsible for enabling data subjects to exercise their rights, and coordinated oversight of the system falls to national Supervisory Authorities and the European Data Protection Supervisor.

Important points:

Only process personal data in AGORA for the permitted purposes and within the defined categories of data subjects and personal data types — anything beyond this is not allowed.
All AGORA actors are responsible for ensuring data subjects can exercise their rights under Regulation (EU) 2016/679 and Regulation (EU) 2018/1725.
Data storage must use IT infrastructure located within the European Economic Area, and national Supervisory Authorities together with the European Data Protection Supervisor are responsible for coordinated supervision of AGORA.

1. Die Übermittlung, Speicherung und sonstige Verarbeitung personenbezogener Daten in AGORA darf nur soweit sie erforderlich und verhältnismäßig ist und nur zu folgenden Zwecken erfolgen:
  1. Unterstützung der Kommunikation zwischen AGORA-Akteuren im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065,
  2. Fallbearbeitung durch AGORA-Akteure bei der Ausübung ihrer eigenen Tätigkeiten im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065,
  3. Durchführung der geschäftlichen und technischen Umwandlung der in dieser Verordnung genannten Daten, sofern dies erforderlich ist, um den in den Buchstaben a und b genannten Informationsaustausch zu ermöglichen.
1. Die Verarbeitung personenbezogener Daten darf in AGORA nur in Bezug auf die folgenden Kategorien betroffener Personen erfolgen:
  1. natürliche Personen, deren personenbezogene Angaben in Unterlagen enthalten sind, die im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065 erlangt wurden,
  2. AGORA-Administratoren und AGORA-Nutzer, denen Zugang zu AGORA gewährt wird.
1. Die Verarbeitung personenbezogener Daten darf in AGORA nur in Bezug auf die folgenden Kategorien personenbezogener Daten erfolgen:
  1. Identifizierungsdaten, Kontaktdaten, Daten zur Beteiligung an dem betreffenden Fall, fallbezogene Daten und sonstige Informationen, die für die Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065 als notwendig erachtet werden,
  2. Name, Anschrift, Kontaktangaben, Telefonnummer und Benutzerkennung der AGORA-Administratoren und AGORA-Nutzer gemäß Absatz 2 Buchstabe b.
1. AGORA speichert die in Artikel 11 Absatz 3 der vorliegenden Verordnung aufgeführten Kategorien personenbezogener Daten und die Protokolle mit Informationen über die Datenflüsse und Bewegungen der im Zusammenhang mit der Aufsicht, Untersuchung, Durchsetzung und Überwachung gemäß der Verordnung (EU) 2022/2065 ausgetauschten Daten.
1. Die in Absatz 2 genannte Datenspeicherung erfolgt mithilfe von IT-Infrastrukturen, die sich im Europäischen Wirtschaftsraum befinden.
1. Jeder AGORA-Akteur sorgt dafür, dass betroffene Personen ihre Rechte im Einklang mit der Verordnung (EU) 2016/679 und der Verordnung (EU) 2018/1725 ausüben können, und ist für die Einhaltung dieser Verordnungen bei den in seinem Namen durchgeführten Verarbeitungstätigkeiten verantwortlich.
1. Die nationalen Aufsichtsbehörden und der Europäische Datenschutzbeauftragte gewährleisten im Rahmen ihrer jeweiligen Befugnisse eine koordinierte Überwachung des AGORA-Systems und dessen Nutzung durch AGORA-Administratoren und AGORA-Nutzer.