(1)

Kommissionen foretager administrative undersøgelser, der har til formål at håndhæve konkurrencereglerne i overensstemmelse med traktaten og sekundær lovgivning samt internationale aftaler, der er vedtaget til dette formål (1). Med henblik herpå udøver Kommissionen undersøgelses- og håndhævelsesbeføjelser (herunder relaterede operationelle aktiviteter) inden for områderne karteller, fusionskontrol og statsstøttekontrol, der er tillagt Kommissionen ved de relevante EU-retsakter.

(2)

Kommissionens undersøgelser og håndhævelsesforanstaltninger på konkurrenceområdet er målrettet virksomheder eller medlemsstater, der er underlagt traktatens konkurrenceregler og ikke fysiske personer som sådan. Ikke desto mindre er det uundgåeligt, at personoplysninger, som omhandlet i artikel 3, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (2), behandles som omhandlet i artikel 3, stk. 3, i forordning (EU) 2018/1725 i forbindelse med konkurrenceundersøgelser. Kommissionen er nødt til at behandle sådanne personoplysninger for at udføre de opgaver, den er pålagt som den offentlige myndighed med ansvar for at håndhæve Unionens konkurrenceregler. Undersøgelse inden for kartel- og fusionskontrol og statsstøttekontrol samt håndhævelse af konkurrencereglerne udgør kontrol-, tilsyns- eller reguleringsfunktioner, der er knyttet til udøvelsen af offentlig myndighed i de tilfælde, der er omhandlet i artikel 25, stk. 1, litra c) og g), i forordning (EU) 2018/1725. Disse aktiviteter bidrager til fremme og beskyttelse af et konkurrencedygtigt indre marked, hvorved en af Unionens og medlemsstaternes væsentlige økonomiske og finansielle interesser bevares.

(3)

Med henblik på sine undersøgelses- og håndhævelsesaktiviteter inden for kartel- og fusionskontrol og statsstøttekontrol behandler Kommissionen personoplysninger, der er erhvervet eller modtaget fra juridiske personer, fysiske personer, medlemsstater og andre enheder (såsom nationale konkurrencemyndigheder, tilsynsorganer og andre offentlige organer og myndigheder), konkurrencemyndighederne i tredjelande og internationale organer og organisationer. I løbet af konkurrenceundersøgelser og håndhævelsesaktiviteter kan Kommissionen, uanset om den handler på eget initiativ eller på grundlag af oplysninger, den har modtaget, også behandle personoplysninger, der er erhvervet eller indhentet fra offentligt tilgængelige kilder (f.eks. i forbindelse med markedsovervågning eller screening), anonyme kilder (f.eks. whistleblowere/informanter) eller identificerede kilder (f.eks. klagere), som kræver, at deres identitet beskyttes.

(4)

Kommissionen kan videregive personoplysninger til fysiske eller juridiske personer (f.eks. i forbindelse med aktindsigt), til nationale konkurrencemyndigheder og til andre myndigheder og organer inden for rammerne af bilateralt eller multilateralt samarbejde med medlemsstaters eller tredjelandes myndigheder og organisationer, alt efter hvad der er nødvendigt for at udøve sine beføjelser til at beskytte retten til forsvar for parter, der er genstand for Kommissionens søgsmål, og at sikre en effektiv anvendelse af Unionens konkurrenceregler.

(5)

Behandling af personoplysninger, jf. artikel 3, stk. 3, i forordning (EU) 2018/1725, der udføres i løbet af undersøgelses- og håndhævelsesaktiviteter på konkurrenceområdet, kan finde sted, selv inden Kommissionen formelt indleder retsforfølgning, fortsætte under efterforskningen og selv efter den formelle afslutning af undersøgelsen (f.eks. med henblik på markeds- eller overholdelsesovervågning eller screening, vurdering af behovet for at iværksætte nye undersøgelser, retssager osv.).

(6)

De personoplysninger, der behandles af Kommissionen, består f.eks. i identifikationsoplysninger, kontaktoplysninger, erhvervsmæssige oplysninger og oplysninger relateret til eller sat i forbindelse med genstanden for undersøgelsen eller proceduren. Personoplysningerne lagres i et sikret elektronisk miljø for at forhindre ulovlig adgang til eller videregivelse af oplysninger til personer, der ikke behøver at kende dem (»need to know«). Personoplysningerne opbevares i Kommissionens tjenestegrene med ansvar for undersøgelsen så længe, det er nødvendigt for undersøgelsen og for vurderingen af behovet for at iværksætte nye undersøgelsesaktiviteter, under den administrative procedure, under en eventuel efterfølgende domstolsprøvelse og i den administrative opbevaringsperiode, der følger den endelige afslutning af sagen. Ved udløbet af opbevaringsperioden overføres de sagsrelaterede oplysninger, herunder personoplysninger, til Kommissionens historiske arkiver (3).

(7)

Under udførelsen af sine opgaver er Kommissionen forpligtet til at overholde fysiske personers grundlæggende rettigheder med hensyn til behandling af personoplysninger, som anerkendes i artikel 8, stk. 1, i Den Europæiske Unions charter om grundlæggende rettigheder og artikel 16, stk. 1, i traktaten. Samtidig er Kommissionen ansvarlig for håndhævelsen af konkurrenceregler, hvilket forpligter Kommissionen til at foretage undersøgelser rettidigt og under hensyntagen til gældende bestemmelser om fortrolighed og tavshedspligt (4) såvel som retten til forsvar for parter, der er genstand for dens efterforskning (5), og rettighederne for enkeltpersoner, der kræver beskyttelse af deres identitet.

(8)

I visse tilfælde er det nødvendigt at forene de registreredes rettigheder i henhold til forordning (EU) 2018/1725 med behovene i forbindelse med undersøgelses- og håndhævelsesaktiviteter samt at sikre, at andre registreredes grundlæggende rettigheder og frihedsrettigheder overholdes fuldt ud. Med henblik herpå fastsættes det i artikel 25 i forordning (EU) 2018/1725, at Kommissionen har mulighed for at begrænse anvendelsen af artikel 14-22 og 35 samt artikel 4, for så vidt bestemmelserne heri svarer til de rettigheder og forpligtelser, der er fastsat i forordningens artikel 14-22.

(9)

Disse interne regler bør dække enhver behandling, der udføres af Kommissionen under udøvelsen af sine undersøgelsesbeføjelser, uanset om den handler på eget initiativ eller på grundlag af modtagne bidrag, og håndhævelse og relaterede operationelle aktiviteter inden for karteller, fusionskontrol og statsstøttekontrol, når udøvelsen af registreredes rettigheder kan bringe gennemførelsen af undersøgelser eller håndhævelsesforanstaltninger i fare. Disse regler bør gælde for behandling, der udføres forud for den formelle indledning af procedurer, i løbet af undersøgelserne samt efter den formelle afslutning af undersøgelserne, herunder behandling inden for rammerne af bilateralt eller multilateralt samarbejde med nationale konkurrencemyndigheder, medlemsstater eller tredjelandes myndigheder og organisationer.

(10)

For at efterkomme artikel 14, 15 og 16 i forordning (EU) 2018/1725 bør Kommissionen underrette alle enkeltpersoner om de af dens aktiviteter, der indebærer behandling af deres personoplysninger og af deres rettigheder på en gennemsigtig og sammenhængende måde i form af databeskyttelsesmeddelelser, der offentliggøres på Kommissionens websted.

(11)

Uden at dette berører artikel 14, stk. 5, og artikel 16, stk. 5, i forordning (EU) 2018/1725, kan Kommissionen også på grundlag af nævnte forordnings artikel 25 begrænse udleveringen af oplysninger til de registrerede og anvendelsen af andre registreredes rettigheder for at beskytte sine egne konkurrenceundersøgelser og sin egen håndhævelse af konkurrencereglerne, undersøgelser og procedurer udført af medlemsstaternes konkurrencemyndigheder, efterforskningsværktøjerne og -metoderne samt andre personers rettigheder i forbindelse med sine undersøgelser.

(12)

Desuden kan Kommissionen for at bevare et effektivt samarbejde være nødsaget til at begrænse anvendelsen af de registreredes rettigheder for at beskytte behandlingen i andre af Unionens institutioner, organer, kontorer og agenturer eller af medlemsstaternes myndigheder. Med henblik herpå bør Kommissionen rådføre sig med de pågældende tjenestegrene, institutioner, organer, kontorer, agenturer og myndigheder om det relevante grundlag for indførelse af begrænsninger samt disses nødvendighed og proportionalitet.

(13)

Det kan også være nødvendigt for Kommissionen at begrænse udleveringen af oplysninger til de registrerede og anvendelsen af andre registreredes rettigheder i forbindelse med personoplysninger, der modtages fra tredjelande eller internationale organisationer, med henblik på at samarbejde med disse lande eller organisationer og dermed beskytte et vigtigt mål i Unionens almene interesse. I visse tilfælde kan den registreredes interesser eller grundlæggende rettigheder imidlertid tilsidesætte vigtigheden af internationalt samarbejde.

(14)

Kommissionen har derfor fastsat, at de hensyn, der er anført i artikel 25, stk. 1, litra c), g) og h), i forordning (EU) 2018/1725, kan udgøre begrundelser for begrænsninger i henhold til forordningens artikel 25, som det kan være nødvendigt at anvende på behandling af oplysninger, der udføres inden for rammerne af Kommissionens undersøgelses- og håndhævelsesforanstaltninger på konkurrenceområdet omfattende karteller, fusionskontrol og statsstøttekontrol.

(15)

Kommissionen bør behandle alle begrænsninger på en gennemsigtig måde og registrere hver anvendelse af begrænsninger i det tilsvarende registreringssystem.

(16)

I henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725, kan den dataansvarlige udsætte eller afstå fra at give oplysninger om årsagerne til anvendelsen af en begrænsning til den registrerede, hvis udleveringen af disse oplysninger på nogen måde ville være til skade for formålet med begrænsningen. Dette er navnlig tilfældet med hensyn til begrænsninger af de rettigheder, der er fastsat i artikel 16 og 35 i forordning (EU) 2018/1725. For at sikre, at de registreredes rettigheder i henhold til artikel 16 og 35 i forordning (EU) 2018/1725 kun begrænses, så længe grundene til begrænsningen gælder, bør Kommissionen regelmæssigt og ved afslutningen af den pågældende undersøgelse tage sin holdning op til fornyet overvejelse.

(17)

Hvis registreredes andre rettigheder begrænses, bør den dataansvarlige i hvert enkelt tilfælde vurdere, om det vil være til skade for formålet med begrænsningen at meddele den. Den dataansvarlige er den tjenestegren i Kommissionen, der har ansvar for konkurrencepolitikken.

(18)

Kommissionens databeskyttelsesansvarlige bør foretage en uafhængig gennemgang af anvendelsen af begrænsninger med henblik på at sikre overholdelsen af denne afgørelse.

(19)

Denne afgørelse er vedtaget med henblik på anvendelsen af artikel 25 i forordning (EU) 2018/1725 og bør træde i kraft samtidig med denne forordning for at skabe retssikkerhed.

(20)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt —