Kapitel I – Allgemeine Bestimmungen

1. Art. 1 Gegenstand und Ziele
2. Art. 2 Sachlicher Anwendungsbereich
3. Art. 3 Räumlicher Anwendungsbereich
4. Art. 4 Begriffsbestimmungen

Kapitel II – Grundsätze

1. Art. 5 Grundsätze für die Verarbeitung personenbezogener Daten
2. Art. 6 Rechtmäßigkeit der Verarbeitung
3. Art. 7 Bedingungen für die Einwilligung
4. Art. 8 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
5. Art. 9 Verarbeitung besonderer Kategorien personenbezogener Daten
6. Art. 10 Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
7. Art. 11 Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist

Kapitel III – Rechte der betroffenen Person

1. Art. 12 Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der
2. Art. 13 Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
3. Art. 14 Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person
4. Art. 15 Auskunftsrecht der betroffenen Person
5. Art. 16 Recht auf Berichtigung
6. Art. 17 Recht auf Löschung („Recht auf Vergessenwerden“)
7. Art. 18 Recht auf Einschränkung der Verarbeitung
8. Art. 19 Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener
9. Art. 20 Recht auf Datenübertragbarkeit
10. Art. 21 Widerspruchsrecht
11. Art. 22 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
12. Art. 23 Beschränkungen

Kapitel IV – Verantwortlicher und Auftragsverarbeiter

1. Art. 24 Verantwortung des für die Verarbeitung Verantwortlichen
2. Art. 25 Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
3. Art. 26 Gemeinsam für die Verarbeitung Verantwortliche
4. Art. 27 Vertreter von nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeitern
5. Art. 28 Auftragsverarbeiter
6. Art. 29 Verarbeitung unter der Aufsicht des Verantwortlichen oder des Auftragsverarbeiters
7. Art. 30 Verzeichnis von Verarbeitungstätigkeiten
8. Art. 31 Zusammenarbeit mit der Aufsichtsbehörde
9. Art. 32 Sicherheit der Verarbeitung
10. Art. 33 Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
11. Art. 34 Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen
12. Art. 35 Datenschutz-Folgenabschätzung
13. Art. 36 Vorherige Konsultation
14. Art. 37 Benennung eines Datenschutzbeauftragten
15. Art. 38 Stellung des Datenschutzbeauftragten
16. Art. 39 Aufgaben des Datenschutzbeauftragten
17. Art. 40 Verhaltensregeln
18. Art. 41 Überwachung der genehmigten Verhaltensregeln
19. Art. 42 Zertifizierung
20. Art. 43 Zertifizierungsstellen

Kapitel V – Übermittlungen personenbezogener Daten an Drittländer oder an internationale Organisationen

1. Art. 44 Allgemeine Grundsätze der Datenübermittlung
2. Art. 45 Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses
3. Art. 46 Datenübermittlung vorbehaltlich geeigneter Garantien
4. Art. 47 Verbindliche interne Datenschutzvorschriften
5. Art. 48 Nach dem Unionsrecht nicht zulässige Übermittlung oder Offenlegung
6. Art. 49 Ausnahmen für bestimmte Fälle
7. Art. 50 Internationale Zusammenarbeit zum Schutz personenbezogener Daten

Kapitel VI – Unabhängige Aufsichtsbehörden

1. Art. 51 Aufsichtsbehörde
2. Art. 52 Unabhängigkeit
3. Art. 53 Allgemeine Bedingungen für die Mitglieder der Aufsichtsbehörde
4. Art. 54 Errichtung der Aufsichtsbehörde
5. Art. 55 Zuständigkeit
6. Art. 56 Zuständigkeit der federführenden Aufsichtsbehörde
7. Art. 57 Aufgaben
8. Art. 58 Befugnisse
9. Art. 59 Tätigkeitsbericht

Kapitel VII – Zusammenarbeit und Kohärenz

1. Art. 60 Zusammenarbeit zwischen der federführenden Aufsichtsbehörde und den anderen betroffenen
2. Art. 61 Gegenseitige Amtshilfe
3. Art. 62 Gemeinsame Maßnahmen der Aufsichtsbehörden
4. Art. 63 Kohärenzverfahren
5. Art. 64 Stellungnahme Ausschusses
6. Art. 65 Streitbeilegung durch den Ausschuss
7. Art. 66 Dringlichkeitsverfahren
8. Art. 67 Informationsaustausch
9. Art. 68 Europäischer Datenschutzausschuss
10. Art. 69 Unabhängigkeit
11. Art. 70 Aufgaben des Ausschusses
12. Art. 71 Berichterstattung
13. Art. 72 Verfahrensweise
14. Art. 73 Vorsitz
15. Art. 74 Aufgaben des Vorsitzes
16. Art. 75 Sekretariat
17. Art. 76 Vertraulichkeit

Kapitel VIII – Rechtsbehelfe, Haftung und Sanktionen

1. Art. 77 Recht auf Beschwerde bei einer Aufsichtsbehörde
2. Art. 78 Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde
3. Art. 79 Recht auf wirksamen gerichtlichen Rechtsbehelf gegen Verantwortliche oder Auftragsverarbeiter
4. Art. 80 Vertretung von betroffenen Personen
5. Art. 81 Aussetzung des Verfahrens
6. Art. 82 Haftung und Recht auf Schadenersatz
7. Art. 83 Allgemeine Bedingungen für die Verhängung von Geldbußen
8. Art. 84 Sanktionen

Kapitel IX – Vorschriften für besondere Verarbeitungssituationen

1. Art. 85 Verarbeitung und Freiheit der Meinungsäußerung und Informationsfreiheit
2. Art. 86 Verarbeitung und Zugang der Öffentlichkeit zu amtlichen Dokumenten
3. Art. 87 Verarbeitung der nationalen Kennziffer
4. Art. 88 Datenverarbeitung im Beschäftigungskontext
5. Art. 89 Garantien und Ausnahmen in Bezug auf die Verarbeitung zu im öffentlichen Interesse liegenden
6. Art. 90 Geheimhaltungspflichten
7. Art. 91 Bestehende Datenschutzvorschriften von Kirchen und religiösen Vereinigungen oder Gemeinschaften

Kapitel X – Delegierte Rechtsakte und Durchführungsrechtsakte

1. Art. 92 Ausübung der Befugnisübertragung
2. Art. 93 Ausschussverfahren

Kapitel XI – Schlussbestimmungen

1. Art. 94 Aufhebung der Richtlinie 95/46/EG
2. Art. 95 Verhältnis zur Richtlinie 2002/58/EG
3. Art. 96 Verhältnis zu bereits geschlossenen Übereinkünften
4. Art. 97 Berichte der Kommission
5. Art. 98 Überprüfung anderer Rechtsakte der Union zum Datenschutz
6. Art. 99 Inkrafttreten und Anwendung