7.

Följande avdelning ska införas: ”AVDELNING VIa ESMAS BEFOGENHETER OCH BEHÖRIGHET KAPITEL 1 Behörighet och förfaranden Artikel 38a Utövande av Esmas befogenheter De befogenheter som genom artiklarna 38b–38e tilldelas Esma, någon av dess tjänstemän eller någon annan av Esma bemyndigad person får inte användas för att kräva att konfidentiella uppgifter eller handlingar lämnas ut. Artikel 38b Begäran om uppgifter 1. Esma får genom en enkel begäran eller genom ett beslut kräva att följande personer lämnar alla uppgifter som behövs för att Esma ska kunna fullgöra sina skyldigheter enligt denna förordning: a) Ett APA, en CTP, en ARM, i de fall dessa står under Esmas tillsyn, och ett värdepappersföretag eller en marknadsoperatör som driver en handelsplats för utförande av datarapporteringstjänster för ett APA, CTP eller en ARM, och de personer som kontrollerar dessa eller kontrolleras av dem. b) Ledningen för de personer som avses i led a. c) Revisorer för och rådgivare till de personer som avses i led a. 2. En sådan enkel begäran om uppgifter som avses i punkt 1 ska a) hänvisa till denna artikel som rättslig grund för begäran, b) ange syftet med begäran, c) specificera vilka uppgifter som begärs, d) ange en tidsfrist inom vilken uppgifterna ska lämnas, e) innehålla en förklaring där det framgår att den person från vilken uppgifter begärs inte är skyldig att tillhandahålla dem, men att uppgifter som lämnas vid ett frivilligt svar på begäran inte får vara oriktiga eller vilseledande, f) ange den sanktionsavgift som kan påföras i enlighet med artikel 38h om de uppgifter som lämnas är oriktiga eller vilseledande. 3. När Esma genom ett beslut begär uppgifter enligt punkt 1 ska Esma a) hänvisa till denna artikel som rättslig grund för begäran, b) ange syftet med begäran, c) specificera vilka uppgifter som begärs, d) ange en tidsfrist inom vilken uppgifterna ska lämnas, e) ange de viten som föreskrivs i artikel 38i om de begärda uppgifterna är ofullständiga, f) ange den sanktionsavgift som föreskrivs i artikel 38h om svaren på frågorna är oriktiga eller vilseledande, g) informera om rätten att överklaga beslutet inför Esmas överklagandenämnd och att få beslutet prövat av Europeiska unionens domstol (domstolen) i enlighet med artiklarna 60 och 61 i förordning (EU) nr 1095/2010. 4. De personer som avses i punkt 1 eller deras företrädare och, för juridiska personer eller föreningar som inte är juridiska personer, de personer som är bemyndigade att företräda dem enligt lag eller stadgar, ska lämna de begärda uppgifterna. Befullmäktigade advokater får lämna de begärda uppgifterna på sina huvudmäns vägnar. Huvudmännen förblir ansvariga fullt ut om de lämnade uppgifterna är ofullständiga, oriktiga eller vilseledande. 5. Esma ska utan onödigt dröjsmål översända en kopia av den enkla begäran eller av sitt beslut till den behöriga myndigheten i medlemsstaten för de personer som avses i punkt 1. Artikel 38c Allmänna utredningar 1. För att fullgöra sina uppgifter enligt denna förordning får Esma genomföra nödvändiga utredningar av personer som avses i artikel 38b.1. I detta syfte ska tjänstemän och andra personer som bemyndigats av Esma ha befogenhet att a) granska alla handlingar, uppgifter, rutiner och allt annat material av relevans för utförandet av dess uppgifter oberoende av i vilken form de föreligger, b) ta eller erhålla bestyrkta kopior av eller utdrag ur sådana handlingar, uppgifter, rutiner och sådant annat material, c) inkalla personer som avses i artikel 38b.1 eller deras företrädare eller personal och be dem om muntliga eller skriftliga förklaringar angående sakförhållanden eller dokument som rör föremålet för och syftet med inspektionen samt nedteckna svaren, d) höra varje annan fysisk eller juridisk person som samtycker till att höras i syfte att samla in information om föremålet för utredningen, e) begära in uppgifter om tele- och datatrafik. 2. De tjänstemän och andra personer som av Esma har bemyndigats att genomföra sådana utredningar som avses i punkt 1 ska utöva sina befogenheter mot uppvisande av ett skriftligt tillstånd där utredningens föremål och syfte anges. I tillståndet ska även anges de viten som föreskrivs i artikel 38i, om handlingar, uppgifter, rutiner och annat material inte tillhandahålls eller tillhandahålls i ofullständig form eller svaren på de frågor som ställs till de personer som avses i artikel 38b.1 inte lämnas eller är ofullständiga, samt de sanktionsavgifter som föreskrivs i artikel 38h, om svaren på de frågor som ställs till personer som avses i artikel 38b.1 är oriktiga eller vilseledande. 3. De personer som avses i artikel 38b.1 ska underkasta sig utredningar som inletts genom beslut av Esma. Beslutet ska ange föremålet för och syftet med utredningen, de viten som föreskrivs i artikel 38i, de rättsmedel som finns tillgängliga enligt förordning (EU) nr 1095/2010 samt rätten att få beslutet prövat av domstolen. 4. Esma ska i god tid före en sådan utredning som avses i punkt 1 underrätta den behöriga myndigheten i den medlemsstat där utredningen ska genomföras om utredningen och namnge de bemyndigade personerna. Tjänstemän vid den berörda behöriga myndigheten ska, på Esmas begäran, bistå de bemyndigade personerna vid utredningen. Tjänstemän vid den berörda behöriga myndigheten får också på begäran närvara vid utredningarna. 5. Om den begäran om uppgifter om tele- eller datatrafik som avses i punkt 1 e kräver tillstånd av en rättslig myndighet enligt tillämplig nationell rätt ska ansökan om sådant tillstånd göras. En sådan ansökan om tillstånd får också göras som försiktighetsåtgärd. 6. Om en nationell rättslig myndighet mottar en ansökan om tillstånd att begära uppgifter om tele- eller datatrafik enligt punkt 1 e ska myndigheten kontrollera följande: a) Att det beslut av Esma som avses i punkt 3 är autentiskt. b) Att alla åtgärder som ska vidtas är proportionerliga och inte godtyckliga eller för långtgående. Vid tillämpningen av led b får den nationella rättsliga myndigheten be Esma om närmare förklaringar, framför allt om de grunder på vilka Esma misstänker att denna förordning har överträtts samt hur allvarlig den misstänkta överträdelsen är och på vilket sätt den person som är föremål för tvångsåtgärderna är inblandad. Den nationella rättsliga myndigheten får dock inte ompröva behovet av utredningen eller begära att få tillgång till uppgifterna i Esmas ärendehandlingar. Prövning av lagenligheten hos Esmas beslut är förbehållen domstolen i enlighet med det förfarande som föreskrivs i förordning (EU) nr 1095/2010. Artikel 38d Kontroller på plats 1. För att fullgöra sina uppgifter enligt denna förordning får Esma genomföra alla nödvändiga kontroller på plats i företagslokaler som tillhör de personer som avses i artikel 38b.1. 2. Esmas tjänstemän och andra personer som av Esma har bemyndigats att genomföra en kontroll på plats ska ha tillträde till alla företagslokaler som tillhör de personer som är föremål för ett utredningsbeslut som antagits av Esma och ska ha alla de befogenheter som föreskrivs i artikel 38b.1. De ska även ha befogenhet att försegla företagslokaler, räkenskaper eller affärshandlingar så länge och i den omfattning det är nödvändigt för kontrollen. 3. Esma ska i tillräckligt god tid före kontrollen anmäla kontrollen till den behöriga myndigheten i den medlemsstat där kontrollen ska genomföras. Om det krävs för kontrollernas korrekta genomförande och effektivitet får Esma, efter att ha informerat den relevanta behöriga myndigheten, genomföra kontrollen på plats utan förhandsanmälan. En kontroll i enlighet med denna artikel ska genomföras under förutsättning att den relevanta behöriga myndigheten har bekräftat att den inte invänder mot kontrollen. 4. De tjänstemän och andra personer som Esma har bemyndigat att genomföra en kontroll på plats ska utöva sina befogenheter mot uppvisande av ett skriftligt tillstånd, som anger kontrollens föremål och syfte liksom de viten som föreskrivs i artikel 38i om de berörda personerna inte underkastar sig kontrollen. 5. De personer som avses i artikel 38b.1 ska underkasta sig kontroller på plats som Esma beslutat om. Beslutet ska ange föremålet för och syftet med kontrollen, fastställa den dag då den ska inledas och ange de viten som föreskrivs i artikel 38i, de rättsmedel som finns tillgängliga enligt förordning (EU) nr 1095/2010 samt rätten att få beslutet prövat av domstolen. 6. På Esmas begäran ska tjänstemän som är anställda vid den behöriga myndigheten i den medlemsstat där kontrollen ska genomföras samt de personer som har bemyndigats eller utsetts av denna myndighet aktivt bistå de tjänstemän och andra personer som har bemyndigats av Esma. Tjänstemän vid den behöriga myndigheten i den berörda medlemsstaten får också närvara vid kontrollerna på plats. 7. Esma får också begära att behöriga myndigheter på dess vägnar utför särskilda utredningsuppgifter och kontroller på plats som föreskrivs i denna artikel och artikel 38b.1. 8. Om de tjänstemän och andra medföljande personer som Esma bemyndigat finner att en person motsätter sig en kontroll som har beslutats enligt denna artikel, ska den behöriga myndigheten i den berörda medlemsstaten lämna dem nödvändigt bistånd och, vid behov, begära bistånd av polis eller annan motsvarande verkställande myndighet för att de ska kunna genomföra sin kontroll på plats. 9. Om den kontroll på plats som föreskrivs i punkt 1 eller det bistånd som föreskrivs i punkt 7 enligt nationell rätt kräver tillstånd av en rättslig myndighet ska ansökan om sådant tillstånd göras. En sådan ansökan om tillstånd får också göras som försiktighetsåtgärd. 10. Om en nationell rättslig myndighet mottar en ansökan om tillstånd att utföra en sådan kontroll på plats som avses i punkt 1 eller det bistånd som avses i punkt 7 ska myndigheten kontrollera följande: a) Att det beslut av Esma som avses i punkt 5 är autentiskt. b) Att alla åtgärder som ska vidtas är proportionerliga och inte godtyckliga eller för långtgående. Vid tillämpningen av led b får den nationella rättsliga myndigheten be Esma om närmare förklaringar, framför allt om de grunder på vilka Esma misstänker att denna förordning har överträtts samt hur allvarlig den misstänkta överträdelsen är och på vilket sätt den person som är föremål för tvångsåtgärderna är inblandad. Den nationella rättsliga myndigheten får dock inte ompröva behovet av utredningen eller begära att få tillgång till uppgifterna i Esmas ärendehandlingar. Prövning av lagenligheten hos Esmas beslut är förbehållen domstolen i enlighet med det förfarande som föreskrivs i förordning (EU) nr 1095/2010. Artikel 38e Informationsutbyte Esma och de behöriga myndigheterna ska utan onödigt dröjsmål förse varandra med den information som krävs för att de ska kunna utföra sina uppgifter enligt denna förordning. Artikel 38f Tystnadsplikt Tystnadsplikt enligt artikel 76 i direktiv 2014/65/EU ska gälla för Esma och alla personer som arbetar eller har arbetat för Esma och för alla andra personer till vilka Esma har delegerat uppgifter, inklusive av Esma anlitade revisorer och sakkunniga. Artikel 38g Esmas tillsynsåtgärder 1. Om Esma finner att en person som anges i artikel 38b.1 a har begått någon av de överträdelser av kraven som föreskrivs i avdelning IVa, ska Esma vidta en eller flera av följande åtgärder: a) Anta ett beslut som förpliktigar personen att upphöra med överträdelsen. b) Anta ett beslut om att påföra sanktionsavgifter eller viten enligt artiklarna 38h och 38i. c) Utfärda offentliga underrättelser. 2. Vid vidtagande av åtgärder enligt punkt 1 ska Esma beakta överträdelsens natur och allvar med hänsyn till följande kriterier: a) Överträdelsens varaktighet och frekvens. b) Huruvida överträdelsen har lett till, underlättat eller på annat sätt avser ekonomisk brottslighet. c) Huruvida överträdelsen har begåtts uppsåtligen eller av oaktsamhet. d) Graden av ansvar hos den person som är ansvarig för överträdelsen. e) Den finansiella styrkan hos den person som är ansvarig för överträdelsen, på basis av den ansvariga juridiska personens totala omsättning eller den ansvariga fysiska personens årsinkomst och nettotillgångar. f) Överträdelsens inverkan på investerares intressen. g) Storleken på de vinster som har gjorts eller de förluster som undvikits av den person som är ansvarig för överträdelsen eller förluster för tredje part till följd av överträdelsen, i den mån dessa kan fastställas. h) I vilken mån den person som är ansvarig för överträdelsen samarbetar med Esma, utan att det påverkar behovet av att säkerställa återförande av de vinster som personen har erhållit eller de förluster som denne undvikit. i) Tidigare överträdelser som den för överträdelsen ansvariga personen gjort sig skyldig till. j) Åtgärder som den person som är ansvarig för överträdelsen har vidtagit efter överträdelsen för att förhindra att den upprepas. 3. Esma ska utan onödigt dröjsmål underrätta den person som är ansvarig för överträdelsen om varje åtgärd som vidtagits enligt punkt 1 och meddela detta till medlemsstaternas behöriga myndigheter och kommissionen. Esma ska offentliggöra varje sådan åtgärd på sin webbplats inom tio arbetsdagar från dagen för vidtagandet. Det offentliggörande som avses i första stycket ska omfatta följande: a) Ett uttalande som bekräftar att den person som är ansvarig för överträdelsen har rätt att överklaga beslutet. b) I tillämpliga fall, ett uttalande som bekräftar att ett överklagande har gjorts och som klargör att ett sådant överklagande inte har suspensiv verkan. c) Ett uttalande som bekräftar att Esmas överklagandenämnd har möjlighet att tillfälligt upphäva tillämpningen av det överklagade beslutet i enlighet med artikel 60.3 i förordning (EU) nr 1095/2010. KAPITEL 2 Administrativa sanktioner och andra administrativa åtgärder Artikel 38h Sanktionsavgifter 1. Om Esma i enlighet med artikel 38k.5 finner att en person uppsåtligen eller av oaktsamhet har begått någon av de överträdelser av de krav som föreskrivs i avdelning IVa ska Esma anta ett beslut om påförande av sanktionsavgifter i enlighet med punkt 2 i den här artikeln. En överträdelse ska anses ha begåtts uppsåtligen om Esma upptäcker objektiva omständigheter som visar att en person har handlat med avsikt att begå överträdelsen. 2. Sanktionsavgiften enligt punkt 1 får som högst fastställas till 200 000 EUR eller, i medlemsstater som inte har euron som valuta, motsvarande värde i nationell valuta. 3. När en sanktionsavgift fastställs enligt punkt 1 ska Esma ta hänsyn till de kriterier som anges i artikel 38g.2. Artikel 38i Viten 1. Esma ska fatta beslut om att vite ska påföras för att tvinga a) en person att upphöra med en överträdelse, i enlighet med ett beslut som fattats enligt artikel 38g.1 a, b) en person som avses i artikel 38b.1 i) att lämna fullständiga uppgifter som har begärts genom ett beslut enligt artikel 38b, ii) att underkasta sig en utredning och särskilt tillhandahålla fullständiga handlingar, uppgifter, rutiner eller annat begärt material samt komplettera och korrigera annan information som tillhandahållits i samband med en utredning som inletts genom ett beslut enligt artikel 38c, iii) att underkasta sig en kontroll på plats som har beslutats enligt artikel 38d. 2. Ett vite ska vara effektivt och proportionellt. Vite ska betalas per förseningsdag. 3. Utan hinder av punkt 2 ska vitesbeloppet uppgå till 3 % av den genomsnittliga dagliga omsättningen under det föregående verksamhetsåret eller, när det gäller fysiska personer, 2 % av den genomsnittliga dagsinkomsten under det föregående kalenderåret. Vitesbeloppet ska beräknas från det datum som anges i beslutet om föreläggande av vitet. 4. Vite ska påföras för maximalt sex månader från och med det att Esma meddelar sitt beslut. Efter utgången av denna period ska Esma se över åtgärden. Artikel 38j Offentliggörande, art, verkställighet och fördelning av sanktionsavgifter och viten 1. Esma ska offentliggöra alla sanktionsavgifter och viten som påförts enligt artiklarna 38h och 38i, utom i de fall då offentliggörandet skulle skapa allvarlig oro på de finansiella marknaderna eller orsaka de berörda parterna oproportionerligt stor skada. Sådana offentliggöranden får inte innehålla personuppgifter i den mening som avses i Europaparlamentets och rådets förordning (EU) 2018/1725 (*52). 2. Sanktionsavgifter och viten som har påförts i enlighet med artiklarna 38h och 38i ska vara av administrativ karaktär. 3. Om Esma beslutar att inte påföra sanktionsavgifter eller viten ska den informera Europaparlamentet, rådet, kommissionen och den berörda medlemsstatens behöriga myndigheter om detta och motivera sitt beslut. 4. Sanktionsavgifter och viten som har påförts i enlighet med artiklarna 38h och 38i ska vara verkställbara. Verkställigheten ska följa de förfaranderegler som gäller i den medlemsstat inom vars territorium den sker. 5. De belopp som åläggs i form av sanktionsavgifter och viten ska tillfalla Europeiska unionens allmänna budget. Artikel 38k Förfaranderegler för tillsynsåtgärder och sanktionsavgifter 1. Om Esma vid fullgörandet av sina uppgifter enligt denna förordning upptäcker att det finns allvarliga indikationer på att det kan föreligga sakförhållanden som kan utgöra en eller flera av de överträdelser av de krav som föreskrivs i avdelning IVa, ska Esma utse en oberoende utredare inom myndigheten för att utreda saken. Utredaren får inte vara involverad eller ha varit direkt eller indirekt involverad i tillsynen av eller auktorisationsprocessen för den berörda leverantören av datarapporteringstjänster, och ska utföra sina uppgifter oberoende av Esma. 2. Den utredare som avses i punkt 1 ska utreda de påstådda överträdelserna och därvid ta hänsyn till eventuella kommentarer som lämnas av de personer som är föremål för utredning samt lämna in fullständiga ärendehandlingar med sina utredningsresultat till Esma. 3. För att utföra sina uppgifter får utredaren utöva befogenheten att begära uppgifter enligt artikel 38b och att genomföra utredningar och kontroller på plats enligt artiklarna 38c och 38d. 4. När utredaren utför sina uppgifter ska denne ha tillgång till alla handlingar och all information som samlats in av Esma i dess tillsynsverksamhet. 5. När utredningen är avslutad ska utredaren, innan ärendehandlingarna med utredningsresultaten lämnas till Esma, ge de personer som är föremål för utredning möjlighet att höras i de frågor som utreds. Utredaren ska grunda sina utredningsresultat uteslutande på sakförhållanden som de berörda personerna har fått möjlighet att yttra sig över. 6. Rätten till försvar för de personer som är föremål för utredning ska iakttas fullt ut under utredningar enligt denna artikel. 7. När utredaren lämnar ärendehandlingarna med utredningsresultaten till Esma ska denne underrätta de personer som är föremål för utredning. De personer som är föremål för utredning ska ha rätt att få tillgång till ärendehandlingarna, med förbehåll för andra personers berättigade intresse av att deras affärshemligheter skyddas. Rätten att få tillgång till ärendehandlingarna ska inte omfatta konfidentiella uppgifter som berör tredje parter. 8. På grundval av ärendehandlingarna med utredarens resultat och, om de personer som är föremål för utredning begär det, efter att ha hört dem i enlighet med artikel 38l, ska Esma besluta om en eller flera av de överträdelser av de krav som föreskrivs i avdelning IVa har begåtts av de personer som är föremål för utredning och i sådana fall vidta en tillsynsåtgärd i enlighet med artikel 38g. 9. Utredaren får inte delta i Esmas överläggningar eller på något annat sätt ingripa i Esmas beslutsprocess. 10. Kommissionen ska senast den 1 oktober 2021 anta delegerade akter i enlighet med artikel 50 om närmare förfaranderegler för utövande av befogenheten att påföra sanktionsavgifter eller viten, inbegripet bestämmelser om rätten till försvar, tidsfrister och indrivande av sanktionsavgifter eller viten, samt preskriptionstiden när det gäller påförande och verkställighet av sanktionsavgifter och viten. 11. Esma ska överlämna ärenden till de relevanta nationella myndigheterna för lagföring om den vid fullgörandet av sina uppgifter enligt denna förordning upptäcker att det finns allvarliga indikationer på att det kan föreligga sakförhållanden som utgör brott. Esma ska inte påföra sanktionsavgifter eller viten i de fall där ett tidigare frikännande eller en tidigare fällande dom som bygger på identiska eller väsentligen samma sakförhållanden redan har vunnit laga kraft som ett resultat av straffrättsliga förfaranden enligt nationell rätt. Artikel 38l Hörande av berörda personer 1. Innan Esma fattar beslut enligt artiklarna 38g, 38h och 38i ska de personer som är föremål för förfarandena ges möjlighet att höras om Esmas utredningsresultat. Esma ska grunda sina beslut endast på utredningsresultat som de personer som är föremål för förfarandena har getts möjlighet att yttra sig över. Det första stycket ska inte tillämpas om skyndsamma åtgärder krävs för att förhindra att det finansiella systemet lider väsentlig och omedelbar skada. Esma får i sådana fall anta ett tillfälligt beslut och ska ge de berörda personerna möjlighet att höras snarast möjligt efter det att den har fattat sitt beslut. 2. Rätten till försvar för personer som är föremål för utredning ska iakttas fullt ut under förfarandena. De ska ha rätt att få tillgång till Esmas ärendehandlingar, med förbehåll för andra personers berättigade intresse av att deras affärshemligheter skyddas. Tillgången till ärendehandlingarna ska inte omfatta konfidentiella uppgifter eller Esmas interna förberedande handlingar. Artikel 38m Domstolens prövning Domstolen ska ha obegränsad behörighet att pröva beslut genom vilka Esma har påfört sanktionsavgifter eller viten. Den får upphäva, sänka eller höja påförda sanktionsavgifter eller viten. Artikel 38n Auktorisations- och tillsynsavgifter 1. Esma ska ta ut avgifter av leverantörer av datarapporteringstjänster i enlighet med denna förordning och med de delegerade akter som antas enligt punkt 3 i denna artikel. Dessa avgifter ska helt täcka Esmas nödvändiga kostnader för auktorisation och tillsyn av leverantörer av datarapporteringstjänster och för att ersätta varje kostnad som de behöriga myndigheterna kan ådra sig när de utför uppgifter enligt denna förordning, särskilt som ett resultat av en delegering av uppgifter i enlighet med artikel 38o. 2. Den avgift som tas ut av en viss leverantör av datarapporteringstjänster ska täcka samtliga administrativa kostnader som Esma har för sin auktorisations- och tillsynsverksamhet avseende den leverantören. Avgiften ska stå i proportion till omsättningen för leverantören av datarapporteringstjänster. 3. Kommissionen ska senast den 1 oktober 2021 anta en delegerad akt i enlighet med artikel 50 som kompletterar denna förordning genom att närmare ange typ av avgifter, i vilka fall avgifter ska betalas, hur stora avgiftsbeloppen ska vara och hur de ska betalas. Artikel 38o Esmas delegering av uppgifter till behöriga myndigheter 1. Om det är nödvändigt för att en tillsynsuppgift ska kunna utföras korrekt får Esma delegera specifika tillsynsuppgifter till den behöriga myndigheten i en medlemsstat i enlighet med de riktlinjer som Esma har utfärdat enligt artikel 16 i förordning (EU) nr 1095/2010. Sådana specifika tillsynsuppgifter kan särskilt innefatta befogenhet att begära uppgifter i enlighet med artikel 38b och att genomföra utredningar och kontroller på plats i enlighet med artiklarna 38c och 38d. 2. Esma ska, innan en uppgift delegeras, samråda med den berörda behöriga myndigheten om a) den delegerade uppgiftens omfattning, b) tidsfristen för utförandet av uppgiften, och c) överföringen av nödvändig information från och till Esma. 3. I enlighet med den delegerade akt som antas enligt artikel 38n.3 ska Esma ersätta en behörig myndighet för kostnader som uppkommer till följd av att delegerade uppgifter utförs. 4. Esma ska med lämpliga intervall se över det beslut som avses i punkt 1. En delegering får när som helst återkallas. 5. En delegering av uppgifter ska inte påverka Esmas ansvar eller begränsa Esmas förmåga att genomföra och övervaka den delegerade verksamheten. (*52) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).”"