Uniquement les personnes qui traitent des données dans le cadre de la fourniture de services de communications électroniques accessibles au public sur les réseaux publics de communications dans l’Union. Un organisme qui se contente d’utiliser de tels services, sans les fournir, n’entre pas dans les termes de la disposition, même si certaines obligations de la directive 2002/58/CE, comme celles relatives aux équipements terminaux, s’adressent à un cercle plus large.

Non. Il opère aspect par aspect, de sorte que le règlement n’est écarté que lorsque la directive contient une obligation spécifique ayant le même objectif. Pour tout ce que la directive ne réglemente pas spécifiquement, y compris la plupart des obligations du responsable du traitement et des droits de la personne concernée, le règlement s’applique intégralement, comme le confirme le considérant 173.

La notification des violations par les fournisseurs de services de communications électroniques accessibles au public est un aspect pour lequel la directive 2002/58/CE énonce une obligation spécifique ayant le même objectif, de sorte que l’article 95 empêche le règlement d’ajouter une obligation parallèle pour le même traitement. En dehors de ce domaine spécifique, les obligations de notification des articles 33 et 34 s’appliquent normalement.

Oui. La directive définit le consentement par renvoi à la directive 95/46/CE, et l’article 94, paragraphe 2, fait entendre de telles références comme faites au règlement, de sorte que le consentement au titre de la directive doit satisfaire aux conditions de l’article 4, point 11, et de l’article 7.