Status of implementation of Directive 95/46 on the Protection of Individuals with regard to the Processing of Personal Data

Belgium

Status of legislative procedure

• Consolidated text of the Belgian law of December 8, 1992 on Privacy Protection in relation to the Processing of Personal Data [3 MB]
• Modified by the implementation law of December 11, 1998 (O.J. 3.2.1999)
• Secondary legislation adopted on 13 February 2001 and published in the Official Journal of 13 March 2001.
• Entry into force: 01.09.2001 (exception for information when the data were not collected from the data subject then three years more).

Bulgaria

Status of legislative procedure

• Law for Protection of the Personal Data promulgated in the State Gazette 1/4 Jan 2002, in force as of 1 January 2002(178 kB)  
• Amended in State Gazette, 70/10 August 2004, in to force as of 1 January 2005
• Amended in State Gazette 93/19 October 2004, amended in State Gazette 4/20 May 2005, in to force as of 1 September 2005
• Amended in State Gazette 103/ 23 December 2005, amended in State Gazette 30/11 April 2006, in to force as of 12 July 2006
• Amended in State Gazette 91/10 November 2006, amended in State Gazette 57/13 July 2007, in to force as of 13 July 2007

Czech Republic

• Consolidated version of the Personal Data Protection Act Act 101 of April 4, 2000 on the Protection of Personal Data and on Amendment to Some Acts(126 kB)  

Denmark

Status of legislative procedure

• The Act on Processing of Personal Data (Act No. 429) of 31 May 2000
  • Original version - Entry into force: 01.07.2000.

Germany

Status of legislative procedure

• The Federal Data Protection Act (Bundesdatenschutzgesetz) was adopted 18 May 2001, published in the Bundesgesetzblatt I Nr. 23/2001, page 904 on 22 May. The Federal Data Protection Act applies to the federal publicsector and the private sector. - Entry into force: 23.05.2001.
  All Länder (except Sachsen and Bremen) adopted new DPLs to implement the Directive.These acts apply to the public sectorof the respective "Länder":
• Baden-Württemberg
  Gesetz zum Schutz personenbezogener Daten (Landesdatenschutzgesetz - LDSG) vom 27. Mai 1991, zuletzt geändert durch Artikel 1 des Gesetzes zur Änderung des Landesdatenschutzgesetzes
  und anderer Gesetze vom 23. Mai 2000:
  • Bayern
    Bayerisches Datenschutzgesetz (BayDSG) vom 23. Juli 1993, zuletzt geändert durch Gesetz zur Änderung des Bayerischen Datenschutzgesetzes vom 25.10.2000 (Inkrafttreten zum 01.01.2001)
  • Berlin
    Berliner Datenschutzgesetz vom 17.Dezember 1990 (GVBl. 1991, S. 16, 54),
    geändert durch Gesetz vom 3.Juli 1995
    (GVBl. 1995, S. 404), zuletzt geändert durch Gesetz vom 30. Juli 2001(GVBl. I, S. 66) (Inkrafttreten zum 5.8.2001)
  • Brandenburg
    Gesetz zum Schutz personenbezogener Daten im Land Brandenburg (Brandenburgisches Datenschutzgesetz - bgDSG)
    in der Fassung der Bekanntmachung vom 9. März 1999
  • Hamburg
    Hamburger Datenschutzgesetz vom 5. Juli 1999, zuletzt geändert am 18. Juli 2001 (HmbGVBl. S. 216)
  • Hessen
    Hessisches Datenschutzgesetz (HDSG) in der Fassung vom 7. Januar 1999
  • Mecklenburg-Vorpommern
    Landesdatenschutzgesetz vom 28. März 2002 (GVOBl. M-V S. 154)
  • Niedersachsen
    Niedersächsisches Datenschutzgesetz (NDSG) in der Fassung vom 29. Januar 2002 (Nds. GVBl. S. 22)
  • Nordrhein-Westfalen
    Gesetz zum schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen-DSG NRW-)
    idF. der Bekanntmachung vom 9. Juni 2000
  • Rheinland-Pfalz
    Landesgesetz zur Änderung datenschutzrechtlicher Vorschriften vom 8. Mai 2002 (GVBl. S. 177)
  • Saarland
    Gesetz Nr. 1477 zur Änderung des Saarländischen Datenschutzgesetzes und anderer Rechtsvorschriften vom 22. August 2001 (Abl. S. 2066)
  • Sachsen-Anhalt
    Gesetz zum Schutz personenbezogener Daten der Bürger (DSG-LSA)
  • Schleswig-Holstein
    Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Informationen vom 9. Februar 2000

Estonia

• Data Protection Act passed on 12 February 2003; entered into force on 1 October 2003

Greece

Status of legislative procedure

• Implementation Law 2472 on the Protection of individuals with regard to the processing of personal data - Entry into force: 10.04.1997
  • Table of content
  • Original version
  • Unofficial translation

Spain

Status of legislative procedure

• Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. ("B.O.E." núm. 298, de 14 de diciembre de 1999). - Entry into force: 14.01.2000
  • Original version [175 KB]
  • Unofficial translation [65 KB]

France

• Law 2004-801 modifying law 78-17 of 6.1.1978

Ireland

Status of legislative procedure

• Data Protection Act 1988
• Data Protection (Amendment) Act 2003 enacted on 10 April 2003 - Entry into force on 1 July 2003

Italy

Status of legislative procedure

• Protection of individuals and other subjects with regard to the processing of personal data Act no. 675 of 31.12.1996 - Entry into force: 08.05.1997
• New Data Protection Code - Entry into force: 01.01.2004
  • Original version
  • Unofficial translation

Luxembourg

• DPL approved on 2 August 2002 and published in Memorial A 91 of 13 August 2002- Entry into force on 1 December 2002

Hungary

• 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról
• A Büntető Törvénykönyvről szóló 1978. évi IV. tv. 177/A és 177/B §-a (a visszaélés személyes adattal és a visszaélés közérdekű adattal bűntetteinek tényállásai)

Malta

• Data Protection Act of December 14 2001 (Act XXVI of 2001), as amended by Act XXXI of 2002 - Full entry into force July 15, 2003(59 kB)  

The Netherlands

Status of legislative procedure

• DPL approved by the Senate on 06.07.2000 (O.J. 302/2000).
  Original version: Personal Data Protection Act (Wet bescherming persoonsgegevens), Act of 6 July 2000 - Entry into force on 1 September 2001.
  • Original version
  • Unofficial translation [60 KB]
  • Secondary legislation adopted

Austria

Status of legislative procedure

• Bundesgesetz über den Schutz personenbezogener Daten (Datenschutzgesetz 2000), BGBl. I Nr. 165/1999, idF. BGBl. I Nr. 136/2001 of 17.08.1999 that applies to all processing by automatic means.
  Original version - Entry into force: 01.01.2000.
• Amendment to the "Bundesgesetz über den Schutz personenbezogener Daten (Datenschutzgesetz 2000) by Bundesgesetz, mit dem das Datenschutzgesetz 2000 und das Sicherheitspolizeigesetz geändert wird (DSG-Novelle 2010), BGBl. I Nr. 133/2009 of 30.12.2009". (Codified version)
• Adopted ordinances: Verordnung des Bundeskanzlers über den angemessenen Datenschutz in Drittstaaten (Datenschutzangemessenheits-Verordnung - DSAV), Federal Law Gazette II Nr. 521/1999, about countries with adequate DP legislation (Switzerland and Hungary);
  
  Verordnung des Bundeskanzlers über das bei der Datenschutz- kommission eingerichtete Datenverarbeitungsregister (Datenverarbeitungsregister-Verordnung 2000 - DVRV), Federal Law Gazette II Nr. 520/1999, about the registration procedure; Verordnung des Bundeskanzlers über Standard- und Muster- anwendungen nach dem Datenschutzgesetz 2000 (Standard- und Muster-Verordnung 2000 - StMV), Federal Law Gazette II Nr. 201/2000, about exceptions from notification.
  
  All nine Austrian Länder have adopted data protection laws to implement the Directive. These apply to processing otherwise than by automatic means.
  • Burgenland
    Burgenländisches Datenschutzgesetz (Bgld. DSG), LGBl. Nr. 87/2005 (Inkrafttreten: 30.06.2005)
  • Kärnten
    Kärtner Landesdatenschutz-Gesetz (K-LDSG), LGBl. Nr. 59/2000 (Inkrafttreten: 01.01.2000)
  • Niederösterreich
    NÖ-Datenschutzgesetz (NÖ DSG), LGBl. 0901-1 (Inkrafttreten: 01.01.2001)
  • Oberösterreich
    Gesetz vom 1. Juli 1988 über die Auskunftspflicht der Organe des Landes, der Gemeinden, der Gemeindeverbände und der durch Landesgesetz geregelten Selbstverwaltungskörper (oÖ. Auskunftspflicht- und Datenschutzgesetz), LGBl. Nr. 46/1988; idF. LGBl. Nr. 41/2000
  • Salzburg
    Gesetz über die Auskunftspflicht und den Datenschutz, LGBl. Nr. 73/1988, idF LGBl. Nr. 65/2001 (Inkrafttreten 01.07.2001)
  • Steiermark
    Gesetz vom 20. März 2001 über den Schutz personenbezogener Daten in nicht automationsgestützt geführten Dateien (Steiermärkisches Datenschutzgesetz-StDSG), LGBl. Nr. 39/2001 (Inkrafttreten: 01.08.2001)
  • Tirol
    Gesetz über den Schutz personenbezogener Daten (Tiroler Datenschutzgesetz - TDSG), LGBl. Nr. 60/2003 (Inkrafttreten: 21.05.2003)
  • Vorarlberg
    Vorarlberger Landes-Datenschutzgesetz, LGBl. Nr. 19/2000 (Inkrafttreten: 01.01.2000)
  • Wien
    Wiener Datenschutzgesetz (Wr. DSG), LGBl. Nr. 125/2001

Poland

• Act of August 29, 1997 on the Protection of Personal Data, amended January 1, 2004, March 1, 2004, May 1, 2004(269 kB)  

Cyprus

• Νόμος που τροποποιεί τον Περι Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμο του 2001, αρ. 37(Ι)/2003
  [The Processing of Personal Data (Protection of the Individual) Law of 2001, as amended in 2003]
• Law of 2001(517 kB)   (Amendment (Law No. 37(I)/2003) [56 KB]
• Περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμος του 2004, 112(Ι)/2004
  [The Regulation of Electronic Communications and Postal Services Law of 2004 (112(I)/2004)]
  • Section 106 on unsolicited communications (spam) [96 KB]

Latvia

• Fizisko personu datu aizsardzības likums
  [Personal Data Protection Law Amended by Law of 24 October 2002]
  • Original version
  • Unofficial translation

Lithuania

• Asmens duomenų teisinės apsaugos įstatymas (Law on Legal Protection of Personal Data) of 21 January 2003, No. IX-1296, With amendments of 13 April 2004
  • Original version
  • Unofficial translation [66 KB]

Portugal

• Directive implemented by Law 67/98 of 26.10.1998. 'Lei da protecçao de dados pessoais'- Entry into force: 27.10.1998
  • Original version
  • Unofficial translation
  • French version

Romania

Status of legislative procedure

• Law no. 677/2001 of 21st of November 2001 on the protection of individuals with regard to the processing of personal data and the free movement of such data (published in the Official Journal of Romania, Part I No. 790 of the 12th of December 2001)(189 kB)
• Law no. 102/2005 regarding the setting up, organisation and functioning of the National Supervisory Authority for Personal Data Processing(136 kB)

Slovenia

• March 1990: Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 9/1990; Entry into force: 24.03.1990)
• July 1999: new Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 59/1999; Entry into force: 07.08.1999)
• July 2001: Act Amending the Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 57/2001; Entry into force: 24.07.2001)
• July 2004: new Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 86/2004; Entry into force: 01.01.2005) unofficial English Translation(380 kB)
• December 2005: Information Commissioner Act (Published in Official Gazette of the Republic of Slovenia No. 113/2005; Entry into force: 31.12.2005) unofficial English Translation(69 kB)

Slovakia

• Act No. 428/2002 Coll. on Protection of Personal Data, as amended by the Act No. 602/2003 Coll., Act No. 576/2004 Coll and the Act No. 90/2005 Coll.(207 kB)  
• Table of Compliance(502 kB)   - Entry into force: 01/09/2002 (Act No 428/2002 Coll.)
  01/12/2003 (Section 35 Paragraph 2)
  01/01/2004 (Act No. 602/2003)
  01/01/2005 (Act No. 576/2004)
  01/05/2005 (Act No. 90/2005)

Finland

Status of legislative procedure

• The Finnish Personal Data Act (523/1999) was given on 22.4.1999 - Entry into force: 01.06.1999
• Act on the amendment of the Finnish Personal Data Act(73 kB) - Entry into force: 01.12.2000
• Finnish data protection act in working places(207 kB)   - Entry into force : 01/10/2004

Sweden

Status of legislative procedure

• Directive implemented by SFS 1998:204 of 29.4.98 and regulation SFS 1998:1191 of 03.09.98 - Entry into force: 24.10.1998.

United Kingdom

Status of legislative procedure

• Data Protection Act 1998- Passed: 16.07.1998
• Secondary legislation passed on 17.02.2000 - Entry into force: 01.03. 2000.

EFTA States

Liechtenstein

Status of legislative procedure

• Gesetz vom 17. September 2008 über die Abänderung des Datenschutzgesetzes(36 kB)  
• Verordnung vom 9. Dezember 2008 über die Abänderung der Datenschutzverordnung(26 kB)  - Entry into force: 01.01.2009
• Gesetz vom 11. Dezember 2008 über die Abänderung des Datenschutzgesetzes(44 kB)  
• Verordnung vom 14. Juli 2009 über die Abänderung der Datenschutzverordnung(59 kB)  

Norway

Status of legislative procedure

• LOV 2000-04-14 nr 31: Lov om behandling av personopplysninger (personopplysningsloven), [Act of 14 April 2000 No. 31 relating to the processing of personal data (Personal Data Act) [42 KB] - Entry into force: 14.04.2000