Shrnutí stanoviska evropského inspektora ochrany údajů k návrhu na změnu směrnice Rady 2011/16/EU o správní spolupráci v oblasti daní

Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adrese www.edps.europa.eu

(2021/C 96/09)

Tímto stanoviskem vydaným podle čl. 42 odst. 1 nařízení (EU) 2018/1725 předkládá evropský inspektor ochrany údajů doporučení, jejichž cílem je minimalizovat dopad legislativního návrhu Komise, kterým se mění směrnice 2011/16/EU o správní spolupráci v oblasti daní, na základní právo na soukromí a na ochranu osobních údajů fyzických osob. Cílem těchto doporučení je zajistit soulad s platným právním rámcem pro ochranu údajů a zároveň zabránit ohrožení účinnosti a účelnosti správních opatření v boji proti daňovým únikům.

Ačkoli evropský inspektor ochrany údajů uznává, že dodržování daňových předpisů je důležitým cílem veřejného zájmu, trvá na tom, že by měla být nalezena správná rovnováha mezi dosažením tohoto cíle a právem na soukromí a ochranu osobních údajů. V této souvislosti žádá, aby byla věnována zvláštní pozornost provádění zásad záměrné a standardní ochrany údajů, minimalizace údajů a přesnosti údajů v rámci automatické výměny informací mezi vnitrostátními daňovými orgány.

Pokud jde o řízení bezpečného ústředního rozhraní ke správní spolupráci v oblasti daní, evropský inspektor ochrany údajů zdůrazňuje, že je třeba, aby Komise zajistila dodržování ustanovení o bezpečnosti zpracování podle nařízení (EU) 2018/1725, zejména v souladu s pokyny evropského inspektora ochrany údajů k ochraně osobních údajů při správě a řízení IT orgánů EU. Evropský inspektor ochrany údajů se dále domnívá, že úlohu Komise, pokud jde o správu bezpečného ústředního rozhraní podle nařízení (EU) 2018/1725, je třeba dále určit, zejména s ohledem na jakékoli další ujednání s členskými státy a na faktické okolnosti technické a logistické podpory poskytované v rámci tohoto systému.

Evropský inspektor ochrany údajů rovněž zdůrazňuje, že podle čl. 42 odst. 1 nařízení (EU) 2018/1725 očekává, že před jeho přijetím Komisí bude konzultován ohledně prováděcích aktů, které vymezí správní ujednání pro poskytování technické a logistické podpory bezpečnému ústřednímu rozhraní pro případy, kdy členské státy komunikují pomocí standardních formulářů podle směrnice 2011/16/EU.

Závěrem připomíná, že jako příslušný dozorový úřad podle nařízení (EU) 2018/1725 může evropský inspektor ochrany údajů navázat na případné aktualizace týkající se bezpečného ústředního rozhraní a obecněji na důsledky vyplývající z úlohy Komise v rámci operací zpracování v souvislosti se správní spoluprací v oblasti daní.

1. ÚVOD A ZÁKLADNÍ INFORMACE

1. Dne 2. září Evropská komise konzultovala evropského inspektora ochrany údajů ohledně návrhu směrnice Rady, kterou se mění směrnice 2011/16/EU o správní spolupráci v oblasti daní, který byl přijat dne 15. července 2020 (dále jen „návrh“). Tato konzultace se provádí podle článku 42 nařízení (EU) 2018/1725.

2. Dříve, ve dnech 29. dubna 2020 a 5. května 2020, byly evropskému inspektorovi ochrany údajů předloženy návrhy znění návrhu. Evropský inspektor ochrany údajů vítá a podporuje možnost konzultace ze strany Komise v rané fázi procesu tvorby politik s cílem minimalizovat dopad návrhů na základní právo na soukromí a základní právo na ochranu osobních údajů ( 1 )

3. Evropský inspektor ochrany údajů bere na vědomí, že cílem návrhu je zlepšit stávající rámec pro výměnu informací a správní spolupráci za účelem boje proti daňovým únikům s ohledem na přímé daně a rostoucí význam digitálních platforem používaných „prodejci“. Kromě posílení stávajících pravidel návrh zdůrazňuje, že „je v EU nutné rozšířit správní spolupráci do nových oblastí, aby bylo možné čelit výzvám, které přináší digitalizace hospodářství, a pomoci správcům daně lépe vybírat daně a udržet krok s novými směry vývoje“ ( 2 )

4. Evropský inspektor ochrany údajů uznává cíle návrhu, a zejména potřebu zabývat se přeshraničním rozměrem služeb nabízených prostřednictvím využívání provozovatelů digitálních platforem. Jak připomíná 6. bod odůvodnění návrhu, „[d]održování daňových předpisů není optimální a hodnota nevykázaných příjmů je významná. Správci daně členských států nemají dostatečné informace, aby mohli správně posoudit a kontrolovat hrubý příjem dosažený v jejich zemi z obchodních činností prováděných prostřednictvím digitálních platforem. To je obzvláště problematické v případech, kdy příjmy nebo základ daně putují prostřednictvím platforem zřízených v jiné jurisdikci“ ( 3 )

5. Toto stanovisko se zaměřuje na příslušné aspekty návrhu, pokud jde o ochranu osobních údajů fyzických osob, a snaží se poskytnout pragmatické poradenství o tom, jak minimalizovat dopad zpracování osobních údajů požadovaný návrhem pro daňové účely při současném zachování účinnosti plánovaných opatření.

3. ZÁVĚRY

20. Vzhledem k výše uvedenému doporučuje evropský inspektor ochrany údajů toto: — uplatňovat přístup, který respektuje práva na ochranu údajů, zejména zásady záměrné a standardní ochrany údajů, minimalizace údajů a přesnosti údajů v systémech vytvořených a používaných pro výměnu informací, — změnit oddíl III část B odst. 2 písm. c) přílohy V návrhu, aby lépe vymezoval pojem „identifikační údaje“, které mají být oznamovány, a omezil je na informace pro finanční identifikaci, — zajistit soulad bezpečného ústředního rozhraní s ustanoveními o bezpečnosti zpracování podle nařízení (EU) 2018/1725, zejména soulad s pokyny evropského inspektora ochrany údajů k ochraně osobních údajů při správě a řízení IT orgánů EU, — s ohledem na bezpečné ústřední rozhraní znovu zvážit odkaz na úlohu Komise jakožto „zpracovatele“ v návrhu (podle nového čl. 25 odst. 2 a 5 směrnice 2011/16/EU ve znění čl. 1 odst. 19 návrhu a ve 25. bodu odůvodnění návrhu).

V Bruselu dne 28. října 2020. Wojciech WIEWIÓROWSKI

(1) Viz 60. bod odůvodnění nařízení (EU) 2018/1725: „Aby byla zajištěna jednotnost pravidel pro ochranu údajů v Unii, měla by se Komise při přípravě návrhů nebo doporučení snažit konzultovat s evropským inspektorem ochrany údajů. Konzultace Komise by měla být povinná po přijetí legislativních aktů nebo během přípravy aktů v přenesené pravomoci a prováděcích aktů vymezených v článcích 289, 290 a 291 Smlouvy o fungování EU a po přijetí doporučení a návrhů týkajících se dohod s třetími zeměmi a mezinárodními organizacemi stanovených v článku 218 Smlouvy o fungování EU, které mají dopad na právo na ochranu osobních údajů. V takových případech by Komise měla povinně konzultovat s evropským inspektorem ochrany údajů s výjimkou případů, kdy nařízení (EU) 2016/679 stanoví povinnou konzultaci Evropského sboru pro ochranu údajů, například o rozhodnutích o odpovídající ochraně nebo aktech v přenesené pravomoci o standardizovaných ikonách a požadavcích na mechanismy pro vydávání osvědčení.“

(2) Viz důvodová zpráva k návrhu.

(3) Evropský inspektor ochrany údajů by rád připomněl, že otázky daňových úniků v souvislosti s digitálními platformami s ohledem na nepřímé daně byly předmětem jeho stanoviska č. 1/2019 ke dvěma legislativním návrhům týkajícím se boje proti podvodům v oblasti DPH, které je k dispozici na adrese https://edps.europa.eu/sites/edp/files/publication/19-03-15_edps_opinion_on_two_legislative_proposals_relating_to_combating_vat_fraud_en.pdf a v němž evropský inspektor ochrany údajů mimo jiné konstatoval: „[z]ejména poukazujeme na to, že v souvislosti s těmito návrhy by se údaje procházející zpracováním neměly týkat spotřebitelů (plátců), ale pouze podniků působících on-line (příjemců). To by omezilo riziko použití informací k jiným účelům, jako je kontrola nákupních zvyklostí spotřebitelů. Oceňujeme skutečnost, že se Komise tímto přístupem řídila, a důrazně doporučujeme, aby tento přístup byl zachován při jednáních se spoluzákonodárci, která vedou ke konečnému schválení návrhů.“