(1)

В Регламент (ЕС) № 904/2010 на Съвета (3) наред с другото са определени правила за съхранението и обмена на специфична информация по електронен път в областта на данъка върху добавената стойност (ДДС).

(2)

Разрастването на електронната търговия улеснява трансграничните доставки на стоки и услуги до крайните потребители в държавите членки. В този контекст под трансгранична електронна търговия се имат предвид доставки, за които ДДС е дължим в една държава членка, но доставчикът е установен в друга държава членка, в трета територия или в трета държава. Някои стопански субекти, обаче, разположени в дадена държава членка, в трета територия или в трета държава, се възползват от възможностите на електронната търговия и посредством измами и избягване на задълженията си във връзка с ДДС печелят неправомерно пазарно предимство. Когато се прилага принципът на данъчно облагане при местоназначението и предвид това, че потребителите нямат отчетни задължения, държавите членки на потребление се нуждаят от подходящи инструменти, за да откриват и упражняват контрол върху извършващите такива измами стопански субекти. Важно е да се води борба с трансграничните измами с ДДС, предизвикани от измамно поведение на някои стопански субекти в областта на трансграничната електронна търговия.

(3)

Досега сътрудничеството с цел борба с измамите с ДДС обичайно се осъществяваше между данъчните органи на държавите членки („данъчните органи“) и се основаваше на регистрите, водени от стопанските субекти, които участват пряко в облагаемата сделка. Възможно е при трансграничните доставки от стопански субекти за потребители, които са характерни за областта на електронната търговия, тази информация да не е непосредствено на разположение. Поради това данъчните органи имат нужда от нови инструменти, за да могат да се борят ефективно с измамите с ДДС.

(4)

При повечето трансгранични покупки онлайн, направени от потребители в Съюза, плащанията се извършват чрез доставчици на платежни услуги. За да предостави платежни услуги, доставчикът на платежни услуги държи специфична информация с цел идентифициране на получателя на това трансгранично плащане, както и данни за датата, сумата и държавата членка на произход на плащането. Такава информация е необходима на данъчните органи, за да изпълняват основните си задачи — откриване на извършващите измами стопански субекти и определяне на задълженията по ДДС — във връзка с трансграничните доставки от стопански субекти за потребители. Поради това е необходимо и пропорционално информацията относима за ДДС, държана от доставчиците на платежни услуги, да се предоставя на държавите членки, а държавите членки да я съхраняват в техните електронни системи и да я предават на централна електронна система с информация за плащанията с цел разкриване и борба с трансграничните измами с ДДС, по-специално по отношение на доставките от стопански субекти към потребители.

(5)

Предоставянето на държавите членки на инструменти за събиране, съхраняване и предаване на информацията, предоставена от доставчиците на платежни услуги и предоставянето на длъжностните лица за връзка в рамките на Eurofisc на достъп до тази информация, когато е свързана с разследване за предполагаема измама с ДДС или за откриване на измама с ДДС, е необходима и пропорционална мярка за ефективна борба с измамите с ДДС. Тези инструменти са от първостепенно значение, тъй като данъчните органи се нуждаят от тази информация за целите на контрола във връзка с ДДС, за да могат да защитават както публичните приходи, така и спазващите правните норми стопански субекти в държавите членки, което на свой ред представлява защита на заетостта и на гражданите на Съюза.

(6)

Важно е обработването от държавите членки на информация, свързана с плащания, да бъде пропорционално на целта за борба с измамите с ДДС. Ето защо държавите членки следва да не събират, съхраняват или предават информация за потребители или платци и за плащания, които вероятно не са свързани с икономическа дейност.

(7)

За по-ефективната борба с измамите с ДДС следва да бъде създадена централна електронна система с информация за плащанията (CESOP), към която държавите членки да предават информацията за плащанията, която събират и съхраняват на национално равнище. CESOP следва да съхранява, групира и анализира за всеки отделен получател цялата предавана от държавите членки информация за плащания, която е от значение за ДДС. CESOP следва да дава възможност за цялостен обзор на плащанията, които получателите получават от платци, намиращи се в държавите членки, и да предоставя на длъжностните лица за връзка в рамките на Eurofisc резултатите от конкретния анализ на информацията. CESOP следва да може да разпознава многократните записи на едни и същи плащания, например едно и също плащане може да бъде отчетено както от банката, така и от издателя на картата на даден платец, да прочиства информацията, получена от държавите членки, например да премахва дублираща се информация, да поправя грешки в данните, и следва да позволява на длъжностните лица за връзка в рамките на Eurofisc да сверяват информацията за плащания с информацията за ДДС, с която разполагат, да извършват търсения за целите на разследването на предполагаеми измами с ДДС, или да откриват измами с ДДС и да добавят допълнителна информация.

(8)

Данъчното облагане е важна цел от широк обществен интерес за Съюза и за държавите членки и това се признава във връзка с ограниченията, които може да бъдат наложени върху задълженията и правата, предвидени в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (4) и Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета (5). Ограниченията във връзка с правата за защита на данните са необходими поради естеството и обема на информацията, идваща от доставчиците на платежни услуги, и трябва да се основават на конкретните условия, изложени в Директива (ЕС) 2020/284 (6) на Съвета. Тъй като информацията за плащанията е от особено чувствително естество, на всички етапи от обработването ѝ е необходима яснота кой е администраторът или обработващият лични данни в съответствие с регламенти (ЕС) 2016/679 и (ЕС) 2018/1725.

(9)

Поради това е необходимо да се наложат ограничения върху правата на субектите на данни в съответствие с Регламент (ЕС) № 904/2010. В действителност прилагането на правата и задълженията на субектите на данни в тяхната цялост би намалило значително целта за ефективна борба с измамите с ДДС и би създало условия субектите на данни да възпрепятстват текущите анализи и разследвания поради огромния обем информация, изпращана от доставчиците на платежни услуги, и възможния голям брой искания от субекти на данни към държавите членки, Комисията, или и двете. Това би намалило възможностите на данъчните органи да преследват целта на настоящия регламент, тъй като търсенията, анализите, разследванията и процедурите, извършвани в съответствие с настоящия регламент, биха били изложени на риск. Следователно ограниченията на правата на субектите на данни следва да се прилагат при обработването на информация в съответствие с настоящия регламент. Целта за борбата с измамите с ДДС не може да бъде постигната с други, по-малко ограничителни мерки със същата ефективност.

(10)

Само длъжностните лица за връзка в рамките на Eurofisc следва да имат достъп до съхраняваната в CESOP информация за плащанията, и то единствено за целите на борбата с измамите с ДДС. Тази информация може да се използва, в допълнение към определянето на ДДС, и за определянето на други налози, мита и данъци, установени с Регламент (ЕС) № 904/2010. Тази информация не следва да се използва за други цели, например търговски.

(11)

При обработването на информацията за плащанията в съответствие с настоящия регламент, всяка държава членка следва да се ограничава до това, което е пропорционално и необходимо за целите на разследването на предполагаеми измами с ДДС или за откриване на измами с ДДС.

(12)

За гарантиране на правата и задълженията по Регламент (ЕС) 2016/679 е важно информацията във връзка с плащанията да не се използва за автоматизирано индивидуално вземане на решения и затова следва винаги да се сверява с друга данъчна информация, намираща се на разположение на данъчните органи.

(13)

За да се подпомагат държавите членки в борбата с данъчните измами и в откриването на лицата, извършващи измамите, е необходимо и пропорционално доставчиците на платежни услуги да пазят записи с информацията относно получателите и плащанията във връзка с платежните услуги, които предоставят, за срок от три календарни години. Това е достатъчен период от време за държавите членки, за да извършат ефективни проверки и да разследват предполагаеми измами с ДДС или да открият измами с ДДС, и също е пропорционален, като се имат предвид огромният обем информация за плащанията и нейната чувствителност, що се отнася до защитата на личните данни.

(14)

За целите на борбата с измамите с ДДС длъжностните лица за връзка в рамките на Eurofisc от всяка държава членка, следва да имат достъп до информацията за плащанията, която се съхранява в CESOP, надлежно упълномощени служители на Комисията следва да имат достъп до информацията само за целите на разработването и поддържането на CESOP. Всички лица с достъп до тази информация са обвързани от правилата за поверителност, установени в Регламент (ЕС) № 904/2010.

(15)

Тъй като внедряването на CESOP ще изисква технологични нововъведения, е необходимо прилагането на настоящия регламент да се отсрочи, за да се даде възможност на държавите членки и на Комисията да разработят тези технологии.

(16)

За да се гарантират еднакви условия за изпълнение на настоящия регламент, на Комисията следва да бъдат предоставени изпълнителни правомощия по отношение на техническите мерки за създаване и поддържане на CESOP, задачите на Комисията във връзка с техническото управление на CESOP, техническите въпроси, необходими за осигуряване на връзката и общата оперативност между националните електронни системи и CESOP, електронните стандартни формуляри за събиране на информация от доставчиците на платежни услуги, информацията и техническите въпроси, свързани с достъпа до информацията на длъжностните лица за връзка в рамките на Eurofisc, практическите ред и условия за идентифициране на длъжностното лице за връзка в рамките на Eurofisc, което ще има достъп до CESOP, процедурите, които Комисията ще въведе, по което и да било време, за да се гарантират подходящите технически и организационни мерки за сигурност за разработването и функционирането на CESOP, ролите и отговорностите на държавите членки и на Комисията, що се отнася до функциите на администратора и обработващия лични данни съгласно Регламенти (ЕС) 2016/679 и (ЕС) 2018/1725 и във връзка с процедурните аспекти по отношение на Eurofisc. Изпълнителните правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета (7).

(17)

Измамите с ДДС са често срещан проблем във всички държави членки. Държавите членки не разполагат с необходимата информация, за да гарантират правилното прилагане на разпоредбите относно ДДС при трансграничната електронна търговия или да се борят с измамите с ДДС при този тип търговия. Доколкото целта на настоящия регламент, а именно борбата с измамите с ДДС, не може да бъде постигната в достатъчна степен от държавите членки в случаите на трансгранична електронна търговия, а поради обхвата и последиците от действието може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в посочения член, настоящият регламент не надхвърля необходимото за постигането на тази цел.

(18)

Настоящият регламент зачита основните права и съблюдава принципите, признати в Хартата на основните права на Европейския съюз, по-специално правото на защита на личните данни. В това отношение настоящият регламент строго ограничава обема на личните данни, които да бъдат предоставяни на разположение на държавите членки. Обработването на информация за плащанията съгласно регламента следва да се извършва единствено за целите на борбата с измамите с ДДС.

(19)

В съответствие с член 42, параграф 1 от Регламент (ЕС) 2018/1725 беше проведена консултация с Европейския надзорен орган по защита на данните, който на 14 март 2019 г. представи становище (8).

(20)

Поради това Регламент (ЕС) № 904/2010 следва да бъде съответно изменен,

1)

В член 2 се добавят следните букви:

(*1)  Директива (ЕС) 2015/2366 на Европейския парламент и на Съвета от 25 ноември 2015 г. за платежните услуги във вътрешния пазар, за изменение на директиви 2002/65/ЕО, 2009/110/ЕО и 2013/36/ЕС и Регламент (ЕС) № 1093/2010 и за отмяна на Директива 2007/64/ЕО (ОВ L 337, 23.12.2015 г., стр. 35).“ "

2)

Глава V се изменя, както следва:

3)

Член 37 се заменя със следното:

4)

В член 55 се вмъква следният параграф: