Art. 37 Verordening (EU) 2016/794, Recht van correctie, uitwissing en beperking
1. Elke betrokkene die zich toegang heeft verschaft tot hem betreffende, door Europol overeenkomstig artikel 36 verwerkte persoonsgegevens heeft het recht om Europol, via de voor dat doel aangewezen autoriteit in de lidstaat van zijn keuze, te verzoeken om hem betreffende persoonsgegevens die bij Europol worden gehouden, te corrigeren indien deze onjuist zijn of aan te vullen of bij te werken. Die autoriteit geeft het verzoek onmiddellijk, en in ieder geval binnen een maand na ontvangst, door aan Europol.
2. Elke betrokkene die zich toegang heeft verschaft tot hem betreffende, door Europol overeenkomstig artikel 36 verwerkte persoonsgegevens, heeft het recht om Europol, via de voor dat doel aangewezen autoriteit in de lidstaat van zijn keuze, te verzoeken om zijn persoonsgegevens die Europol in zijn bezit heeft, te wissen indien deze niet langer vereist zijn voor de doeleinden waarvoor ze zijn verzameld of verder zijn verwerkt. Deze autoriteit geeft het verzoek onmiddellijk, en in ieder geval binnen een maand na ontvangst, door aan Europol.
3. Persoonsgegevens worden daarentegen door Europol aan beperkingen onderworpen in plaats van gewist als bedoeld in lid 2, indien redelijkerwijs kan worden aangenomen dat het wissen van de gegevens de legitieme belangen van de betrokkene zou kunnen schaden. Aan beperkingen onderworpen gegevens worden alleen gebruikt voor het doel ten behoeve waarvan zij niet zijn gewist.
4. Als in de leden 1, 2 en 3 bedoelde persoonsgegevens, die in bezit zijn van Europol, aan Europol door lidstaten, internationale organisaties of organen van de Unie zijn verstrekt, of direct door particuliere partijen zijn verstrekt of door Europol uit openbaar beschikbare bronnen zijn gehaald of voortvloeien uit eigen analyses van Europol, corrigeert en wist Europol deze gegevens en onderwerpt ze aan beperkingen, en informeert zij, waar passend, de verstrekker van de gegevens.
5. Als de in de leden 1, 2 en 3 bedoelde persoonsgegevens, die in bezit zijn van Europol, aan deze laatste zijn verstrekt door lidstaten, corrigeren of wissen de desbetreffende lidstaten deze gegevens of onderwerpen ze aan beperkingen, in samenwerking met Europol, binnen hun respectieve bevoegdheden.
6. Indien onjuiste persoonsgegevens via een andere passende weg zijn overgedragen of indien de onjuistheden in de door de lidstaten verstrekte gegevens te wijten zijn aan foutieve overdracht of met deze verordening strijdige overdracht, of indien de onjuistheden het gevolg zijn van foutieve of met deze verordening strijdige invoer, verwerking of opslag van gegevens door Europol, corrigeert of wist Europol deze gegevens in samenwerking met de verstrekker van de gegevens in kwestie.
7. In de in de leden 4, 5 en 6 bedoelde gevallen worden de ontvangers van die gegevens onverwijld ingelicht. Overeenkomstig de voor hen geldende regels, corrigeren of wissen de ontvangers deze gegevens in hun systemen, of onderwerpen ze aan beperkingen.
8. Europol laat de betrokkene zonder onnodige vertraging en in ieder geval binnen drie maanden na ontvangst van het verzoek krachtens lid 1 of lid 2 schriftelijk weten dat de hem betreffende gegevens zijn gecorrigeerd, gewist of aan beperkingen onderworpen.
9. Europol stelt de betrokkene binnen drie maanden na ontvangst van een verzoek krachtens lid 1 of lid 2, met opgave van redenen schriftelijk in kennis van zijn weigering de gegevens te rectificeren, te wissen of aan beperkingen te onderwerpen en van de mogelijkheid om een klacht in te dienen bij de EDPS en om een rechtsmiddel aan te wenden.