Kapitel 1

Allgemeine Bestimmungen

1. Artikel 1: Gegenstand und Ziele
2. Artikel 2: Sachlicher Anwendungsbereich
3. Artikel 3: Räumlicher Anwendungsbereich
4. Artikel 4: Begriffsbestimmungen

Kapitel 2

Grundsätze

1. Artikel 5: Grundsätze für die Verarbeitung personenbezogener Daten
2. Artikel 6: Rechtmäßigkeit der Verarbeitung
3. Artikel 7: Bedingungen für die Einwilligung
4. Artikel 8: Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
5. Artikel 9: Verarbeitung besonderer Kategorien personenbezogener Daten
6. Artikel 10: Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
7. Artikel 11: Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist

Kapitel 3

Rechte der betroffenen Person

1. Artikel 12: Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
2. Artikel 13: Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
3. Artikel 14: Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
4. Artikel 15: Auskunftsrecht der betroffenen Person
5. Artikel 16: Recht auf Berichtigung
6. Artikel 17: Recht auf Löschung ("Recht auf Vergessenwerden")
7. Artikel 18: Recht auf Einschränkung der Verarbeitung
8. Artikel 19: Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
9. Artikel 20: Recht auf Datenübertragbarkeit
10. Artikel 21: Widerspruchsrecht
11. Artikel 22: Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
12. Artikel 23: Beschränkungen

Kapitel 4

Verantwortlicher und Auftragsverarbeiter

1. Artikel 24: Verantwortung des für die Verarbeitung Verantwortlichen
2. Artikel 25: Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
3. Artikel 26: Gemeinsam Verantwortliche
4. Artikel 27: Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern
5. Artikel 28: Auftragsverarbeiter
6. Artikel 29: Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
7. Artikel 30: Verzeichnis von Verarbeitungstätigkeiten
8. Artikel 31: Zusammenarbeit mit der Aufsichtsbehörde
9. Artikel 32: Sicherheit der Verarbeitung
10. Artikel 33: Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
11. Artikel 34: Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person
12. Artikel 35: Datenschutz-Folgenabschätzung
13. Artikel 36: Vorherige Konsultation
14. Artikel 37: Benennung eines Datenschutzbeauftragten
15. Artikel 38: Stellung des Datenschutzbeauftragten
16. Artikel 39: Aufgaben des Datenschutzbeauftragten
17. Artikel 40: Verhaltensregeln
18. Artikel 41: Überwachung der genehmigten Verhaltensregeln
19. Artikel 42: Zertifizierung
20. Artikel 43: Zertifizierungsstellen

Kapitel 5

Übermittlung personenbezogener Daten an Drittländer oder an internationale Organisationen

1. Artikel 44: Allgemeine Grundsätze der Datenübermittlung
2. Artikel 45: Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses
3. Artikel 46: Datenübermittlung vorbehaltlich geeigneter Garantien
4. Artikel 47: Verbindliche interne Datenschutzvorschriften
5. Artikel 48: Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung
6. Artikel 49: Ausnahmen für bestimmte Fälle
7. Artikel 50: Internationale Zusammenarbeit zum Schutz personenbezogener Daten

Kapitel 6

Unabhängige Aufsichtsbehörden

1. Artikel 51: Aufsichtsbehörde
2. Artikel 52: Unabhängigkeit
3. Artikel 53: Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde
4. Artikel 54: Errichtung der Aufsichtsbehörde
5. Artikel 55: Zuständigkeit
6. Artikel 56: Zuständigkeit der federführenden Aufsichtsbehörde
7. Artikel 57: Aufgaben
8. Artikel 58: Befugnisse
9. Artikel 59: Tätigkeitsbericht

Kapitel 7

Zusammenarbeit und Kohärenz

1. Artikel 60: Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und anderen betroffenen Aufsichtsbehörden
2. Artikel 61: Gegenseitige Amtshilfe
3. Artikel 62: Gemeinsame Maßnahmen der Aufsichtsbehörden
4. Artikel 63: Kohärenzverfahren
5. Artikel 64: Stellungnahme des Ausschusses
6. Artikel 65: Streitbeilegung durch den Ausschuss
7. Artikel 66: Dringlichkeitsverfahren
8. Artikel 67: Informationsaustausch
9. Artikel 68: Europäischer Datenschutzausschuss
10. Artikel 69: Unabhängigkeit
11. Artikel 70: Aufgaben des Ausschusses
12. Artikel 71: Berichterstattung
13. Artikel 72: Verfahrensweise
14. Artikel 73: Vorsitz
15. Artikel 74: Aufgaben des Vorsitzes
16. Artikel 75: Sekretariat
17. Artikel 76: Vertraulichkeit

Kapitel 8

Rechtsbehelfe, Haftung und Sanktionen

1. Artikel 77: Recht auf Beschwerde bei einer Aufsichtsbehörde
2. Artikel 78: Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde
3. Artikel 79: Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter
4. Artikel 80: Vertretung von betroffenen Personen
5. Artikel 81: Aussetzung des Verfahrens
6. Artikel 82: Haftung und Recht auf Schadenersatz
7. Artikel 83: Allgemeine Bedingungen für die Verhängung von Geldbußen
8. Artikel 84: Sanktionen

Kapitel 9

Vorschriften für besondere Verarbeitungssituationen

1. Artikel 85: Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit
2. Artikel 86: Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten
3. Artikel 87: Verarbeitung der nationalen Kennziffer
4. Artikel 88: Datenverarbeitung im Beschäftigungskontext
5. Artikel 89: Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken
6. Artikel 90: Geheimhaltungspflichten
7. Artikel 91: Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften

Kapitel 10

Delegierte Rechtsakte und Durchführungsrechtsakte

1. Artikel 92: Ausübung der Befugnisübertragung
2. Artikel 93: Ausschussverfahren

Kapitel 11

Schlussbestimmungen

1. Artikel 94: Aufhebung der Richtlinie 95/46/EG
2. Artikel 95: Verhältnis zur Richtlinie 2002/58/EG
3. Artikel 96: Verhältnis zu bereits geschlossenen Übereinkünften
4. Artikel 97: Berichte der Kommission
5. Artikel 98: Überprüfung anderer Rechtsakte der Union zum Datenschutz
6. Artikel 99: Inkrafttreten und Anwendung