—

Der bør indsættes en udtrykkelig henvisning til gældende EU-lovgivning om databeskyttelse i en specifik materiel bestemmelse, hvori navnlig direktiv 95/46/EF, den nationale gennemførelseslovgivning til direktiv 95/46/EF og forordning (EF) nr. 45/2001 nævnes for så vidt angår EU-institutioners og EU-organers behandling af personoplysninger. Det bør klart fremgå af denne bestemmelse, at forslagene ikke berører anvendelsen af gældende lovgivning om databeskyttelse. Henvisningen i betragtning 33 til Rådets rammeafgørelse 2008/977/RIA af 27. november 2008 bør udelades.

—

Der bør tilføjes en definition af »kompetente myndigheder« og »FIU'er« i det foreslåede direktiv. Denne definition bør garantere, at »kompetente myndigheder« ikke betragtes som »kompetente myndigheder« i henhold til artikel 2, litra h), i rammeafgørelse 2008/977/RIA.

—

Det bør præciseres i betragtning 32, at den juridiske begrundelse for behandlingen er, at den er nødvendig for, at de forpligtede enheder, kompetente myndigheder og FIU'er kan overholde en retlig forpligtelse (artikel 7, litra c), i direktiv 95/46/EF).

—

Der bør erindres om, at det eneste formål med behandlingen skal være forebyggelse af hvidvaskning af penge og finansiering af terrorisme, og at oplysninger ikke senere må behandles til formål, som ikke er forenelige.

—

Det udtrykkelige forbud mod at behandle oplysninger til kommercielle formål, der nu er nævnt i betragtning 31 i det foreslåede direktiv og i betragtning 7 i den foreslåede forordning, bør fastsættes i en materiel bestemmelse.

—

Der bør tilføjes en særlig betragtning for at præcisere, at bekæmpelsen af skatteunddragelse kun omfatter skatteunddragelse som prædikatforbrydelse.

—

Med hensyn til internationale overførsler bør der tilføjes særlige materielle bestemmelser om overførsler af personoplysninger, ifølge hvilke der skal tilvejebringes et passende retsgrundlag for koncerninterne overførsler/overførsler mellem betalingsformidlere, og som respekterer teksten til og fortolkningen af artikel 26 i direktiv 95/46/EF, sådan som Artikel 29-gruppen vedrørende Beskyttelse af Personoplysninger går ind for. Den tilsynsførende anbefaler, at det tages op til fornyet vurdering, om det er formålstjenligt at kræve masseoverførsler af personoplysninger og følsomme oplysninger til andre lande med henblik på bekæmpelse af hvidvaskning af penge/finansiering af terrorisme, og at man vælger en mere afbalanceret strategi.

—

Med hensyn til offentliggørelsen af sanktioner anbefaler den tilsynsførende, at man overvejer andre, mindre indgribende løsninger som alternativ til den generelle offentliggørelsesforpligtelse, og at man i det foreslåede direktiv under alle omstændigheder anfører:

—

Med hensyn til opbevaring af oplysninger bør der tilføjes en materiel bestemmelse, der fastsætter en maksimumsopbevaringsperiode, som skal overholdes af medlemsstaterne, med yderligere præciseringer.

—

at der tilføjes en særlig bestemmelse, hvori der erindres om princippet om, at de registrerede skal orienteres om behandlingen af deres personoplysninger (i overensstemmelse med artikel 10 og 11 i direktiv 95/46/EF), og hvori det anføres, hvem der er ansvarlig for at orientere disse registrerede

—

at proportionalitetsprincippet overholdes i forbindelse med begrænsning af registreredes rettigheder, og at der som følge heraf tilføjes en særlig bestemmelse med angivelse af, på hvilke betingelser de registreredes rettigheder kan begrænses

—

at det klart anføres, hvorvidt risikovurderinger, der foretages af den udpegede myndighed og af de forpligtede enheder, kan indebære behandling af personoplysninger. I bekræftende fald bør det i det foreslåede direktiv kræves, at der træffes de nødvendige databeskyttelsesgarantier

—

at der tilføjes en detaljeret liste over de oplysninger, der skal eller ikke skal tages i betragtning ved opfyldelsen af kundelegitimationskravet. Det skal præciseres, hvorvidt der i dette øjemed skal indsamles følsomme oplysninger i henhold til artikel 8, stk. 1, i direktiv 95/46/EF. Hvis en sådan behandling skulle vise sig nødvendig, bør medlemsstaterne sikre, at den udføres under kontrol af en offentlig myndighed, og at der gives særlige passende garantier i henhold til den nationale lovgivning

—

at artikel 21 ændres for mere præcist at begrænse de situationer, hvor risiciene er så store, at de begrunder skærpede kundelegitimationskrav, og at der gives proceduremæssige garantier mod misbrug

—

at artikel 42 ændres for at medtage en henvisning til fortrolighed, der skal respekteres af alle ansatte, som er involveret i procedurer vedrørende kundelegitimationskrav

—

at der i en materiel bestemmelse anføres de typer af identifikationsoplysninger, der skal indsamles om den reelle ejer, også når der ikke er tale om en forvaltningsfond.

—

at man undlader at benytte det nationale identifikationsnummer som reference uden særlige restriktioner og/eller garantier, men i stedet benytter transaktionsnummeret

—

at der erindres om vigtigheden af at overholde princippet om korrekte oplysninger, jf. artikel 6, litra d), i direktiv 95/46/EF, i forbindelse med procedurer for bekæmpelse af hvidvaskning af penge

—

at der tilføjes en bestemmelse om, at »oplysningerne kun bør være tilgængelige for udpegede personer eller grupper af personer«

—

at der tilføjes en bestemmelse om, at ansatte, der håndterer personoplysninger om betaler og betalingsmodtager, skal respektere fortroligheds- og databeskyttelsesforpligtelser

—

at det præciseres i artikel 15, at ingen andre eksterne myndigheder eller parter, der ikke har nogen interesse i at bekæmpe hvidvaskning af penge eller finansiering af terrorisme, bør have adgang til de lagrede oplysninger

—

at artikel 21 suppleres ved at angive, til hvilken myndighed overtrædelser af forordningen skal indberettes, og ved at kræve, at der træffes passende tekniske og organisatoriske foranstaltninger til beskyttelse af oplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab, manipulering eller ulovlig udbredelse.