Wijzigingsgeschiedenis

3. Behoudens het bepaalde in [artikel 3](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=1&artikel=3&z=2019-02-19&g=2019-02-19), is deze wet niet van toepassing op de verwerking van persoonsgegevens, bedoeld in artikel 2, tweede lid, van de verordening.

1. De Autoriteit persoonsgegevens heeft een secretariaat, waarvan de ambtenaren door de Autoriteit persoonsgegevens worden aangesteld, bevorderd, disciplinair gestraft, geschorst en ontslagen.

2. Ten aanzien van de tot het secretariaat behorende ambtenaren worden de bij of krachtens de [Ambtenarenwet](https://wetten.overheid.nl/jci1.3:c:BWBR0001947) aan het bevoegd gezag toegekende bevoegdheden uitgeoefend door de Autoriteit persoonsgegevens, met uitzondering van de bevoegdheid om regels of nadere regels te stellen.

2. De Autoriteit persoonsgegevens kan een last onder bestuursdwang opleggen ter handhaving van [artikel 5:20, eerste lid, van de Algemene wet bestuursrecht](https://wetten.overheid.nl/jci1.3:c:BWBR0005537&artikel=5:20), voor zover het betreft de verplichting tot het verlenen van medewerking aan een vordering van een bij of krachtens [artikel 15, eerste lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=2&paragraaf=2.2&artikel=15&z=2019-02-19&g=2019-02-19), aangewezen persoon.

1. De Autoriteit persoonsgegevens kan in geval van overtreding van het bepaalde in artikel 10 van de verordening of in [artikel 31](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.2&artikel=31&z=2019-02-19&g=2019-02-19) van deze wet een bestuurlijke boete opleggen van ten hoogste 20.000.000 euro of, voor een onderneming, ten hoogste 4% van de totale wereldwijde jaaromzet in het voorgaande boekjaar indien dit bedrag hoger is.

1. Gelet op artikel 9, tweede lid, onderdeel g, van de verordening, is het verbod om persoonsgegevens te verwerken waaruit religieuze of levensbeschouwelijke overtuigingen blijken, niet van toepassing, indien de verwerking geschiedt door andere instellingen dan de instellingen, bedoeld in [artikel 22, tweede lid, onderdeel c](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.1&artikel=22&z=2019-02-19&g=2019-02-19), en voor zover de verwerking noodzakelijk is met het oog op de geestelijke verzorging van de betrokkene, tenzij deze daartegen schriftelijk bezwaar heeft gemaakt.

Onverminderd artikel 10 van de verordening mogen persoonsgegevens van strafrechtelijke aard alleen worden verwerkt voor zover dit krachtens de [artikelen 32](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.2&artikel=32&z=2019-02-19&g=2019-02-19) en [33](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.2&artikel=33&z=2019-02-19&g=2019-02-19) is toegestaan.

- e. de verwerking noodzakelijk is om redenen van zwaarwegend algemeen belang als bedoeld in [artikel 23, onderdelen a en b](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.1&artikel=23&z=2019-02-19&g=2019-02-19); of

- f. de verwerking noodzakelijk is met het oog op wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, eerste lid, van de verordening, en is voldaan aan de voorwaarden, bedoeld in [artikel 24, onderdelen b tot en met d](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.1&artikel=24&z=2019-02-19&g=2019-02-19).

- c. de verwerking noodzakelijk is in aanvulling op de verwerking van gegevens over gezondheid, bedoeld in [artikel 30, derde lid, aanhef en onderdeel a](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.1&artikel=30&z=2019-02-19&g=2019-02-19), met het oog op een goede behandeling of verzorging van de betrokkene.

1. Indien de beslissing op een verzoek als bedoeld in [artikel 34](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.3&artikel=34&z=2019-02-19&g=2019-02-19) is genomen door een ander dan een bestuursorgaan, kan de belanghebbende zich tot de rechtbank wenden met het schriftelijk verzoek de verwerkingsverantwoordelijke te bevelen het verzoek als bedoeld in de artikelen 15 tot en met 22 van de verordening alsnog toe of af te wijzen.

1. De belanghebbende kan zich ook binnen de termijn bepaald voor het instellen van beroep op grond van de [Algemene wet bestuursrecht](https://wetten.overheid.nl/jci1.3:c:BWBR0005537), dan wel die, bedoeld in [artikel 35, tweede lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=3&paragraaf=3.3&artikel=35&z=2019-02-19&g=2019-02-19), tot de Autoriteit persoonsgegevens wenden met het verzoek te bemiddelen of te adviseren in zijn geschil met de verwerkingsverantwoordelijke, dan wel gebruik maken van een geschillenbeslechtingsregeling als bedoeld in artikel 40, tweede lid, onderdeel k, van de verordening, op grond van een goedgekeurde gedragscode als bedoeld in artikel 40, vijfde lid, van de verordening. In dat geval kan het beroep in afwijking van [artikel 6:7 van de Algemene wet bestuursrecht](https://wetten.overheid.nl/jci1.3:c:BWBR0005537&artikel=6:7) nog worden ingesteld dan wel de procedure ingevolge artikel 35 nog aanhangig worden gemaakt nadat de belanghebbende van de Autoriteit persoonsgegevens bericht heeft ontvangen dat de behandeling van de zaak is beëindigd of ingevolge de geschillenbeslechtingsregeling, bericht heeft ontvangen dat de behandeling van de zaak is beëindigd, doch uiterlijk zes weken na dat tijdstip.

1. Deze wet, met uitzondering van de [artikelen 1 tot en met 4](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=1&artikel=1&z=2019-02-19&g=2019-02-19) en [5, eerste en tweede lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=1&artikel=5&z=2019-02-19&g=2019-02-19), is niet van toepassing op de verwerking van persoonsgegevens voor uitsluitend journalistieke doeleinden en ten behoeve van uitsluitend academische, artistieke of literaire uitdrukkingsvormen.

3. Voor het bepalen van het tijdvak van de benoeming, bedoeld in [artikel 7, vijfde lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=2&paragraaf=2.1&artikel=7&z=2019-02-19&g=2019-02-19), geldt het tijdvak, vervuld als voorzitter van het College bescherming persoonsgegevens, voorafgaand aan de inwerkingtreding van deze wet als een tijdvak, vervuld als voorzitter van de Autoriteit persoonsgegevens.

3. Op het tijdstip van inwerkingtreding van dit artikel zijn de ambtenaren van het secretariaat, bedoeld in [artikel 10, eerste lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=2&paragraaf=2.1&artikel=10&z=2019-02-19&g=2019-02-19), van wie naam en functie zijn vermeld op een door Onze Minister in overleg met de Autoriteit persoonsgegevens vastgestelde lijst, van rechtswege ontslagen en aangesteld als ambtenaar in dienst van de Autoriteit persoonsgegevens. De overgang van de in de vorige volzin bedoelde ambtenaren vindt plaats met een rechtspositie die als geheel ten minste gelijkwaardig is aan die welke voor elk van hen gold op de dag voor de datum van inwerkingtreding van dit artikel.

1. De taak van de Autoriteit persoonsgegevens, bedoeld in [artikel 6, derde lid](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=2&paragraaf=2.1&artikel=6&z=2019-02-19&g=2019-02-19), omvat mede het toezicht op de naleving van de krachtens [artikel 3:17, zevende lid, van de Wet op het financieel toezicht](https://wetten.overheid.nl/jci1.3:c:BWBR0020368&artikel=3:17) gestelde verplichtingen met betrekking tot de toegang van betaaldienstverleners tot de persoonsgegevens van betaaldienstgebruikers.

3. De Autoriteit persoonsgegevens kan in geval van overtreding van de krachtens [artikel 3.17, zevende lid, van de Wet op het financieel toezicht](https://wetten.overheid.nl/jci1.3:c:BWBR0020368&artikel=3:17) gestelde verplichtingen aan de overtreder een last opleggen om waar passend, op een nader bepaalde manier en binnen een nader bepaalde termijn, verwerkingen in overeenstemming te brengen met het daar bepaalde. [Artikel 16](https://wetten.overheid.nl/jci1.3:c:BWBR0040940&hoofdstuk=2&paragraaf=2.2&artikel=16&z=2019-02-19&g=2019-02-19) is van overeenkomstige toepassing.