SCHEDULES
SCHEDULE 6

The applied GDPR and the applied Chapter 2
Section 22
PART 1

Modifications to the GDPR

Introductory
1. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

References to the GDPR and its provisions
2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

References to Union law and Member State law
3. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

References to the Union and to Member States
4. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

References to supervisory authorities
5. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

References to the national parliament
6. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter I of the GDPR (general provisions)
7. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter II of the GDPR (principles)
10. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
11. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 1 of Chapter III of the GDPR (rights of the data subject: transparency and modalities)
14. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 2 of Chapter III of the GDPR (rights of the data subject: information and access to personal data)
15. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 3 of Chapter III of the GDPR (rights of the data subject: rectification and erasure)
17. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
18. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 4 of Chapter III of the GDPR (rights of the data subject: right to object and automated individual decision-making)
19. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
20. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 5 of Chapter III of the GDPR (rights of the data subject: restrictions)
21. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 1 of Chapter IV of the GDPR (controller and processor: general obligations)
22. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
23. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
24. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
25. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
26. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 3 of Chapter IV of the GDPR (controller and processor: data protection impact assessment and prior consultation)
27. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
28. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 4 of Chapter IV of the GDPR (controller and processor: data protection officer)
29. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
30. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 5 of Chapter IV of the GDPR (controller and processor: codes of conduct and certification)
31. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
32. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
33. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
34. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter V of the GDPR (transfers of data to third countries or international organisations)
35. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
36. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
37. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
38. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
39. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 1 of Chapter VI of the GDPR (independent supervisory authorities: independent status)
40. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
41. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
42. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
43. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Section 2 of Chapter VI of the GDPR (independent supervisory authorities: competence, tasks and powers)
44. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
45. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
46. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
47. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
48. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter VII of the GDPR (co-operation and consistency)
49. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter VIII of the GDPR (remedies, liability and penalties)
50. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
51. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
52. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
53. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
54. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
55. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
56. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
57. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter IX of the GDPR (provisions relating to specific processing situations)
58. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
59. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
60. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
61. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
62. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
63. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
64. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter X of the GDPR (delegated acts and implementing acts)
65. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
66. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Chapter XI of the GDPR (final provisions)
67. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
68. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
69. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
70. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
71. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
72. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
PART 2

Modifications to Chapter 2 of Part 2

Introductory
73. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

General modifications
74. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Exemptions
75. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sch. 6 omitted (31.12.2020) by virtue of The Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (S.I. 2019/419), reg. 1(2), Sch. 2 para. 96 (with reg. 5); 2020 c. 1, Sch. 5 para. 1(1)