Art. 27 Verordening (EG) nr. 45/2001, Voorafgaande controle
1. Verwerkingen die gezien hun aard, reikwijdte of doeleinden bijzondere risico's kunnen inhouden voor de rechten en vrijheden van de betrokkenen, worden vooraf gecontroleerd door de Europese Toezichthouder voor gegevensbescherming.
2. De volgende verwerkingen kunnen dergelijke risico's meebrengen:
a) verwerkingen van gegevens betreffende de gezondheid en verwerkingen van gegevens inzake verdenkingen, strafbare feiten, strafrechtelijke veroordelingen of veiligheidsmaatregelen;
b) verwerkingen die ten doel hebben de persoonlijke eigenschappen van de betrokkenen, zoals bekwaamheid, rendement of gedrag, te beoordelen;
c) verwerkingen waarmee voor verschillende doeleinden verwerkte gegevens onderling kunnen worden gekoppeld zonder dat hiervoor nationale of communautaire regelgeving bestaat;
d) verwerkingen die gericht zijn op het ontzeggen van het genot van een recht, van een uitkering of van de mogelijkheid een contract aan te gaan.
3. De voorafgaande controle wordt verricht door de Europese Toezichthouder voor gegevensbescherming na ontvangst van een kennisgeving van de functionaris voor gegevensbescherming die in geval van twijfel aan de noodzaak van voorafgaande controle de Europese Toezichthouder voor gegevensbescherming raadpleegt.
4. De Europese Toezichthouder voor gegevensbescherming brengt binnen twee maanden na ontvangst van de kennisgeving advies uit. Deze termijn kan, wanneer er een verzoek loopt van de Europese Toezichthouder voor gegevensbescherming om meer informatie, worden opgeschort totdat de Europese Toezichthouder deze informatie heeft verkregen. Deze termijn kan, wanneer dit in verband met de complexiteit van het dossier nodig is, bij besluit van de Europese Toezichthouder voor gegevensbescherming, ook met een nieuwe periode van twee maanden worden verlengd. Van dit besluit wordt vóór het verstrijken van de eerste termijn van twee maanden aan de verantwoordelijke voor de verwerking kennis gegeven.
Indien binnen de termijn van twee maanden, die eventueel is verlengd, geen advies is uitgebracht, wordt dit als een gunstig advies beschouwd.
Indien het advies van de Europese Toezichthouder voor gegevensbescherming luidt dat de aangemelde verwerking inbreuk kan maken op een bepaling van deze verordening, doet hij, indien nodig, passende voorstellen om dergelijke inbreuken te voorkomen. Past de verantwoordelijke de verwerking niet dienovereenkomstig aan, dan mag de Europese Toezichthouder voor gegevensbescherming gebruik maken van zijn bevoegdheden uit hoofde van artikel 47, lid 1.
5. De Europese Toezichthouder voor gegevensbescherming houdt een register bij van de verwerkingen waarvan hem op grond van lid 2 kennis is gegeven. Het register bevat de in artikel 25 bedoelde informatie. Het register mag door eenieder worden geraadpleegd.