Text

Artikel 40

Rechte der Betroffenen auf Auskunft und Schadensersatz

1. (1)Absatz eins,Dem Betroffenen ist nach Maßgabe des innerstaatlichen Rechts bei Nachweis seiner Identität auf Antrag von der nach innerstaatlichem Recht zuständigen Stelle ohne unzumutbare Kosten in allgemein verständlicher Form und ohne unzumutbare Verzögerung Auskunft über die zu seiner Person verarbeiteten Daten sowie über deren Herkunft, Empfänger oder Empfängerkategorien, den vorgesehenen Verarbeitungszweck und die Rechtsgrundlage der Verarbeitung zu erteilen. Darüber hinaus hat der Betroffene das Recht auf Berichtigung unrichtiger Daten und Löschung unzulässigerweise verarbeiteter Daten. Die Vertragsparteien stellen darüber hinaus sicher, dass sich der Betroffene im Fall der Verletzung seiner Datenschutzrechte mit einer wirksamen Beschwerde an ein unabhängiges und unparteiisches, auf Gesetz beruhendes Gericht im Sinne des Artikels 6 Absatz 1 der Europäischen Menschenrechtskonvention sowie eine unabhängige Kontrollstelle im Sinne des Artikels 28 der Richtlinie 95/46/EG wenden kann und dass ihm die Möglichkeit eröffnet wird, einen Schadensersatzanspruch oder Abhilfe anderer Art gerichtlich durchzusetzen. Die Einzelheiten des Verfahrens zur Durchsetzung dieser Rechte und die Gründe der Einschränkung des Auskunftsrechts richten sich nach dem innerstaatlichen Recht des Staates, in dem er seine Rechte geltend macht.
2. (2)Absatz 2,Hat eine Stelle der einen Vertragspartei personenbezogene Daten auf Grund dieses Vertrags übermittelt, kann die empfangende Stelle der anderen Vertragspartei sich im Rahmen ihrer Haftung nach Maßgabe des innerstaatlichen Rechts gegenüber dem Geschädigten zu ihrer Entlastung nicht darauf berufen, dass die übermittelten Daten unrichtig gewesen sind. Leistet die empfangende Stelle Schadensersatz wegen eines Schadens, der durch die Verwendung von unrichtig übermittelten Daten verursacht wurde, so erstattet die übermittelnde Stelle der empfangenden Stelle den Gesamtbetrag des geleisteten Schadensersatzes.