A Data Processor may, subject to the approval of the Company, sub-delegate the processing of Personal Data (and, pursuant to such sub-delegation, the transfer thereof) to its parent company or organization, affiliates, branch offices or third party agents (together, the “Delegates”).
Data Processors and Delegates may be located in countries outside of the EEA (which may include Malaysia, India, United States of America and Hong Kong), where data protection laws may not provide an adequate level of protection. In such cases the Data Processor, with the supervision of the Company, will ensure (i) that it has put in place appropriate data transfer mechanisms with the Company, and (ii) if applicable, that the Delegate has put in place appropriate data transfer mechanisms, in each case such as European Commission Standard Contractual Clauses. Shareholders can obtain a copy of the relevant data transfer mechanism that the Company has put in place by contacting the Company at dataprotectionoffice@morganstanley.com.
The Company will disclose Personal Data to the Luxembourg tax authority, which in turn, acting as data controller, may disclose that Personal Data to foreign tax authorities.
- In compliance with the Data Protection Laws, the Company will retain Personal Data in an identifiable form in accordance with the Company’s information management policy which establishes general standards and procedures regarding the retention, handling and disposal of Personal Data. Personal Data shall not be retained for longer than is necessary with regard to the Processing Purposes, subject to any limitation periods imposed by law. Upon request, the Company will provide a Shareholder with more information on the exact retention periods applying to its Personal Data. The retention period may be extended in the sole discretion of the Company if the Company is required to preserve Personal Data in connection with litigation, regulatory investigations and legal proceedings.
- To the extent permitted by the Data Protection Laws, the Company and the Management Company (acting as “data controller” within the meaning of the Data Protection Laws) will access, review, disclose, intercept, monitor and record (together, “Monitoring”) (i) verbal and electronic messaging and communications (for example, and without limitation, telephone, sms, instant message, email, Bloomberg and any other electronic or recordable communications) with a Shareholder or Shareholders’ agent (together, “Communications”), and (ii) a Shareholder’s use of technology owned, provided or made accessible by the Company and the Management Company, including (without limitation) systems that facilitate Communications with Shareholders, information processing, transmission, storage and access, including remote access (together, “Systems”).

Translation (ENDE, 2022-07-01):
Ein Auftragsverarbeiter kann – vorbehaltlich der Genehmigung der Gesellschaft – zur Verarbeitung personenbezogener Daten Unteraufträge (und gemäß solchen Unteraufträgen diese Daten übertragen) an seine Muttergesellschaft oder -organisation oder an verbundene Unternehmen, Zweigniederlassungen oder beauftragte Dritte (zusammen die „Unterbeauftragen“) vergeben.
Auftragsverarbeiter und Unterbeauftragte können in Ländern außerhalb des EWR (beispielsweise Malaysia, Indien, die Vereinigten Staaten von Amerika und Hongkong), in denen die Datenschutzgesetze möglicherweise kein angemessenes Schutzniveau bieten, ansässig sein. In diesen Fällen wird der Auftragsverarbeiter unter Aufsicht der Gesellschaft sicherstellen,
(i) dass von ihm angemessene Mechanismen zur Datenübermittlung an die Gesellschaft eingeführt wurden und
(ii) dass – sofern zutreffend – auch seine Unterbeauftragten angemessene Mechanismen zur Datenübermittlung, jeweils gemäß den Standardvertragsklauseln der Europäischen Kommission, eingeführt haben. Eine Kopie der maßgeblichen Mechanismen zur Datenübermittlung, die die Gesellschaft eingeführt hat, erhalten Anteilinhaber auf Anfrage an dataprotectionoffice@morganstanley.com von der Gesellschaft.
Die Gesellschaft wird personenbezogenen Daten an die Luxemburger Steuerbehörde übermitteln, die in ihrer Funktion als für die Verarbeitung Verantwortliche wiederum berechtigt ist, diese an Steuerbehörden anderer Länder weiterzugeben.
- Im Einklang mit den Datenschutzgesetzen wird die Gesellschaft personenbezogene Daten in nicht anonymisierter Form unter Einhaltung der von der Gesellschaft angewendeten Grundsätze zur Informationsverwaltung, in denen allgemeine Standards und Verfahren für den Umgang mit personenbezogenen Daten sowie für deren Speicherung und Vernichtung festgelegt sind, aufbewahren bzw. speichern. Personenbezogenen Daten dürfen vorbehaltlich etwaiger gesetzlich vorgesehener Fristen nicht länger als im Hinblick auf den Verarbeitungszweck notwendig aufbewahrt bzw. gespeichert werden. Auf Anforderung wird die Gesellschaft einem Anteilinhaber weitere Informationen über die genauen Fristen der Aufbewahrung bzw. Speicherung seiner personenbezogenen Daten erteilen. Die Aufbewahrungs- bzw. Speicherfrist kann nach alleinigem Ermessen der Gesellschaft verlängert werden, wenn die Gesellschaft imZusammenhang mit Gerichtsverfahren, aufsichtsrechtlichen Untersuchungen oder Rechtsstreits zur Aufbewahrung personenbezogenen Daten verpflichtet ist.
- Soweit dies gemäß den Datenschutzgesetzen zulässig ist, werden die Gesellschaft und die Verwaltungsgesellschaft (die als „Verantwortliche“ im Sinne der Datenschutzgesetze handeln) auf (i) mündliche und elektronische Mitteilungen und Kommunikation (z. B., ohne darauf beschränkt zu sein, Telefone, SMS, Instant Messages, Emails, Bloomberg und sonstige elektronische oder aufzeichenbare Kommunikation) mit Anteilinhaber oder deren Vertretern (zusammen die„Kommunikation“) und (ii) von den Anteilinhabern genutzte eigene technische Mittel oder auf technische Mittel, die Anteilinhabern von der Gesellschaft oder von der Verwaltungsgesellschaft zur Verfügung gestellt oder zugänglich gemacht werden, einschließlich, ohne darauf beschränkt zu sein, Systeme, die die Kommunikation mit den Anteilinhabern sowie die Datenverarbeitung, Übermittlung, Speicherung und den Zugriff, einschließlich des Remote-Zugriffs, erleichtern (zusammen die „Systeme“), zugreifen, diese überprüfen, zugänglich machen, abhören bzw. abfangen, überwachen und aufzeichnen (zusammen die „Überwachung“).