C 199/6
SV
Europeiska unionens officiella tidning
7.6.2023
1.
INLEDNING
1.
Den 8 december 2022 utfärdade Europeiska kommissionen ett förslag till rådets direktiv (EU) om ändring av direktiv 2011/16/EU om administrativt samarbete i fråga om beskattning (nedan kallat förslaget) (3).
2.
Syftena med förslaget är (4) — att införa bestämmelser om rapportering, förfaranden för kundkännedom och utbyte av upplysningar om vissa kryptotillgångar och e-pengar, — att införa en skyldighet för medlemsstaternas behöriga myndigheter att utbyta upplysningar om skattebeslut med gränsöverskridande inslag som rör kapitalstarka personer, — att införa bestämmelser om sanktioner som ska tillämpas på överträdelser av de nationella bestämmelser som införlivar direktiv 2011/16/EU (nedan kallat direktivet).
3.
EDPS utfärdar detta yttrande som svar på Europeiska kommissionens samråd av den 9 februari 2023, i enlighet med artikel 42.1 i förordning 2018/1725.
EDPS välkomnar hänvisningen till detta samråd i skäl 43 i förslaget.
EDPS noterar också med tillfredsställelse att han rådfrågats informellt i ett tidigare skede, i överensstämmelse med skäl 60 i förordning 2018/1725.
4.
SLUTSATSER
32.
Mot bakgrund av det ovan anförda rekommenderar Europeiska datatillsynsmannen följande: (1) Att ange att förslaget säkerställer full respekt för den rätt till skydd av personuppgifter som fastställs i artikel 8 i stadgan samt påminna om att den allmänna dataskyddsförordningen och förordning (EU) 2018/1725 är tillämpliga på behandlingen av personuppgifter i samband med förslaget.
(2) Att klargöra att den behöriga myndigheten i varje medlemsstat endast får återanvända personuppgifter om det har sin grund i unionsrätten eller medlemsstaternas lagstiftning där det fastställs en förteckning över ändamål för vilka den fortsatta behandlingen lagligen kan tillåtas och som utgör en nödvändig och proportionerlig åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1 i dataskyddsförordningen, och även att i själva förslaget tillhandahålla en (uttömmande) förteckning över ändamål för vilka personuppgifter kan komma att behandlas ytterligare.
(3) Att ändra förslagets normativa del för att klargöra vilka av kommissionens särskilda skyldigheter enligt direktivet som berättigar till tillgång till de upplysningar som registreras i den centrala katalogen.
(4) Att stryka de två sista meningarna i artikel 8ad.10 i enlighet med artikel 1.6 i förslaget.
(5) Att i den genom förslaget ändrade versionen av artikel 25.3 i direktivet tydligt ange i vilka fall de enheter som är involverade i databehandlingen ska betraktas som (ensamt) personuppgiftsansvariga och när de ska betraktas som gemensamt personupp­ giftsansvariga.
(6) Att föreskriva en maxgräns avseende lagringstidens längd och ange att de register över upplysningar som tas emot genom utbyte av upplysningar måste raderas när maxgränsen för lagringstid nåtts, eller tidigare om de inte längre är nödvändiga.
Bryssel den 3 april 2023.
Wojciech Rafał WIEWIÓROWSKI
(3) COM(2022) 707 final.
(4) COM(2022) 707 final, s. 1.