Art. 38 Verordening (EU) 2016/794, Verantwoordelijkheid voor de gegevensbescherming
1. Europol slaat de persoonsgegevens zodanig op dat de bron ervan als bedoeld in artikel 17 kan worden vastgesteld.
2. De verantwoordelijkheid voor de kwaliteit van de persoonsgegevens in de zin van artikel 28, lid 1, onder d), ligt bij:
a) de lidstaat of het orgaan van de Unie die/dat de persoonsgegevens aan Europol heeft verstrekt;
b) Europol voor de persoonsgegevens die zijn verstrekt door derde landen of internationale organisaties of rechtstreeks zijn geleverd door particuliere partijen, alsmede voor persoonsgegevens die Europol uit openbaar beschikbare bronnen heeft gehaald of die voortvloeien uit eigen analyses van Europol en voor persoonsgegevens die Europol in overeenstemming met artikel 31, lid 5, heeft opgeslagen.
3. Als Europol ontdekt dat overeenkomstig artikel 17, lid 1, onder a) en b), verstrekte persoonsgegevens feitelijk incorrect zijn of op onrechtmatige wijze zijn opgeslagen, laat Europol dat weten aan de verstrekker van die gegevens.
4. De verantwoordelijkheid voor naleving van de in artikel 28, lid 1, onder a), b), c), e) en f), vastgestelde beginselen ligt bij Europol.
5. De verantwoordelijkheid voor de rechtmatigheid van een gegevensoverdracht ligt bij:
a) de lidstaat die de persoonsgegevens heeft verstrekt aan Europol;
b) Europol in het geval van persoonsgegevens die door Europol zijn verstrekt aan lidstaten en derde landen of internationale organisaties.
6. De verantwoordelijkheid voor de rechtmatigheid van de overdracht ligt bij Europol in het geval van een overdracht tussen Europol en een orgaan van de Unie.
Onverminderd de eerste alinea zijn zowel Europol als de ontvanger verantwoordelijk voor de rechtmatigheid van deze overdracht, indien gegevens door Europol worden overgedragen op verzoek van de ontvanger.
7. Europol is verantwoordelijk voor alle gegevensverwerkingsactiviteiten die het uitvoert, met uitzondering van de bilaterale uitwisseling van gegevens met gebruikmaking van Europols infrastructuur tussen de lidstaten, organen van de Unie, derde landen en internationale organisaties waartoe Europol geen toegang heeft. Die uitwisselingen gebeuren onder de verantwoordelijkheid van de betrokken entiteiten en in overeenstemming met hun recht. De veiligheid van die uitwisselingen wordt gewaarborgd overeenkomstig artikel 32.