1.   Myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), deler regelmæssigt eller fra sag til sag oplysninger, som de har indhentet fra finansielle institutioner eller de andre myndigheder i forbindelse med udførelsen af deres opgaver, og som hidrører fra anvendelsen og gennemførelsen af EU-retten, med de andre myndigheder efter anmodning, forudsat at den anmodende myndighed har ret til at indhente disse oplysninger fra finansielle institutioner eller de andre myndigheder i henhold til EU-retten.

2.   Myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), anmoder om oplysninger fra enhver af de andre myndigheder, der har indhentet disse oplysninger, i stedet for at anmode om dem direkte fra finansielle institutioner, forudsat at myndigheden eller Den Europæiske Centralbank, alt efter hvad der er relevant, har ret til at indhente disse oplysninger i henhold til EU-retten.

Dette stykkes første afsnit berører ikke myndighedens eller Den Europæiske Centralbanks beføjelser som omhandlet i artikel 4, nr. 2), nr. i), til at indhente de ønskede oplysninger fra finansielle institutioner, hvis den anden myndighed ikke er i stand til at dele oplysningerne, hvis der er behov for en hurtig indsats, eller hvis det er nødvendigt at indhente oplysningerne direkte fra finansielle institutioner, for at myndigheden eller Den Europæiske Centralbank kan udføre sine opgaver i henhold til EU-retten.

3.   En anmodning om at udveksle oplysninger i henhold til denne artikels stk. 1 skal angive det retsgrundlag i henhold til EU-retten, der giver den anmodende myndighed ret til at indhente oplysningerne fra finansielle institutioner eller de andre myndigheder.

Den anmodende myndighed, myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), er underlagt bestemmelserne om tavshedspligt og databeskyttelse fastsat i denne forordnings artikel 70 og 71, i artikel 27 i forordning (EU) nr. 1024/2013 og i sektorspecifik lovgivning, der finder anvendelse på deling af oplysninger mellem den finansielle institution og den anmodende myndighed samt mellem den finansielle institution og myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i).

4.   Hvis enten myndigheden eller Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), udveksler oplysninger i henhold til nærværende artikels stk. 1, underretter den uden unødigt ophold hver myndighed, hvorfra den indhentede oplysningerne, eller hver finansiel institution, hvis oplysningerne blev indhentet direkte fra finansielle institutioner, om udvekslingen. I tilfælde af gentagne eller regelmæssige udvekslinger af oplysninger er myndigheden eller Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), kun forpligtet til at underrette den finansielle institution eller den myndighed, hvorfra den har indhentet oplysningerne, én gang.

5.   Uanset denne artikels stk. 4 er myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), ikke forpligtet til at underrette myndigheden eller den finansielle institution, alt efter hvad der er relevant, om udvekslingen af oplysninger, hvis en af følgende betingelser er opfyldt:

a)	oplysningerne er blevet anonymiseret på en sådan måde, at de ikke længere vedrører en identificeret eller identificerbar fysisk person, og at den finansielle institution eller andre juridiske enheder ikke længere kan identificeres, eller

b)

oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder, og for at beskytte personoplysninger ved hjælp af passende tekniske og organisatoriske foranstaltninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (*5) og (EU) 2018/1725 (*6).

6.   Uanset denne artikels stk. 4 underretter myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), ikke den finansielle institution om udvekslingen af oplysninger, hvis de fastslår eller af den anmodende myndighed underrettes om, at dette kan bringe tilsyns- eller afviklingsprocedurer, -tiltag eller -undersøgelser i fare.

7.   Denne artikels stk. 1-6 finder også anvendelse på oplysninger, som myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), har modtaget fra en finansiel institution eller de andre myndigheder, og som de efterfølgende har kvalitetskontrolleret eller på anden måde behandlet.

8.   For at lette udvekslinger af oplysninger som omhandlet i denne artikels stk. 1-7 kan myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), og de andre myndigheder indgå aftalememoranda vedrørende ordningerne for sådanne udvekslinger. Aftalememorandaene kan også fastlægge ordninger for deling af ressourcer til indsamling og behandling af delte oplysninger. Kommissionen kan efter høring af myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), og de andre myndigheder udarbejde retningslinjer for hovedelementerne i sådanne aftalememoranda.

9.   Denne artikels stk. 1-8 berører ikke beskyttelse af intellektuelle ejendomsrettigheder og forhindrer eller begrænser ikke udveksling af oplysninger mellem myndigheden eller Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), og de andre myndigheder i overensstemmelse med andre bestemmelser i denne forordning eller med anden EU-lovgivning.

I tilfælde af uoverensstemmelse mellem denne artikel og andre bestemmelser i denne forordning eller anden EU-lovgivning, der regulerer udveksling af oplysninger mellem myndigheden eller Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), og de andre myndigheder, går sådanne andre bestemmelser forud.

10.   Myndigheden, Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), og de kompetente myndigheder kan efter eget skøn give adgang til oplysninger, som er indhentet i forbindelse med udførelsen af deres opgaver, således at de kan videreanvendes af finansielle institutioner, forskere og andre enheder, der har en legitim interesse i disse oplysninger, med henblik på forskning og innovation, forudsat at myndigheden, Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), eller den kompetente myndighed, der giver adgang, har sikret, at alle følgende betingelser er opfyldt:

a)

de nødvendige foranstaltninger er truffet for at anonymisere oplysningerne på en måde, der forhindrer individuelle finansielle institutioner, enheder, registrerede og, hvis det er myndigheden eller Den Europæiske Centralbank, der giver adgang til oplysningerne, medlemsstater i at blive identificeret

b)	oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder eller indhold, der er omfattet af intellektuelle ejendomsrettigheder.

Oplysninger, der modtages fra en myndighed, må kun deles i henhold til første afsnit med samtykke fra den myndighed, der oprindeligt indhentede disse oplysninger.

11.   Senest den 11. november 2027 aflægger myndigheden og Den Europæiske Centralbank som omhandlet i artikel 4, nr. 2), nr. i), i tæt samarbejde med de kompetente myndigheder rapport til Kommissionen om alle juridiske hindringer i sektorspecifik lovgivning, der på en hvilken som helst måde forhindrer dem i at udveksle oplysninger med de andre myndigheder eller med andre enheder. Rapporten kan også omhandle ikkevæsentlige, forældede, overlappende eller på anden vis irrelevante indberetningskrav. Den kan endvidere indeholde forslag til forbedring af sammenhængen mellem indberetningskravene for finansielle og ikkefinansielle enheder. Rapporten ajourføres regelmæssigt, hvis det er nødvendigt.

Under hensyntagen til den i første afsnit omhandlede rapport, beskyttelse af intellektuelle ejendomsrettigheder samt tavshedspligt og databeskyttelse forelægger Kommissionen, hvor det er relevant, et lovgivningsforslag for Europa-Parlamentet og for Rådet med henblik på at fjerne sådanne juridiske hindringer i den sektorspecifikke lovgivning for at fremme udveksling af oplysninger mellem myndigheder og med andre enheder.

12.   I denne artikel, artikel 35, stk. 4, og artikel 70, stk. 3, forstås ved »andre myndigheder« enhver af følgende myndigheder:

a)

ESRB

b)	Den Europæiske Tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger)

c)	Den Europæiske Tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed)

d)	kompetente myndigheder som defineret i denne forordnings artikel 4, nr. 2)

e)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1094/2010

f)	kompetente myndigheder som defineret i artikel 4, nr. 3), i forordning (EU) nr. 1095/2010

g)	de myndigheder, der udgør den fælles tilsynsmekanisme, som defineret i artikel 2, nr. 9), i forordning (EU) nr. 1024/2013

h)	Den Fælles Afviklingsinstans (SRB) som oprettet ved forordning (EU) nr. 806/2014

i)	afviklingsmyndigheder såsom dem, der er omhandlet i artikel 3, stk. 3, i direktiv 2014/59/EU

j)	Myndigheden for Bekæmpelse af Hvidvask af Penge og Finansiering af Terrorisme (AMLA) som oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2024/1620 (*7)

k)	finansielle tilsynsorganer som defineret i artikel 2, andet afsnit, nr. 1), i Europa-Parlamentets og Rådets direktiv (EU) 2024/1640 (*8).

I denne artikel forstås ved »finansiel institution« en finansiel institution som defineret i artikel 2, litra a), i forordning (EU) nr. 1092/2010.

Uanset nærværende stykkes første afsnit forstås ved »andre myndigheder«, hvor denne artikels stk. 1 og 2 finder anvendelse på Den Europæiske Centralbank som omhandlet i denne forordnings artikel 4, nr. 2), nr. i), enhver af de myndigheder, der er anført i nærværende stykkes første afsnit, bortset fra nationale kompetente myndigheder, der udgør en del af den fælles tilsynsmekanisme.

1.   Senest den 11. november 2030 udarbejder ESA'erne gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, Den Europæiske Centralbank, AMLA, SRB, de kompetente myndigheder og andre relevante interessenter en rapport, der fremlægger muligheder for at gøre indsamling af tilsynsdata mere effektiv i Unionen. På grundlag af ESA'ernes sektorspecifikke arbejde med at integrere indberetning skal rapporten indeholde en gennemførlighedsundersøgelse, herunder en vurdering af indvirkninger, omkostninger og fordele, af et tværsektorielt integreret indberetningssystem og på grundlag af denne gennemførlighedsundersøgelse fremlægge en køreplan for gennemførelsen.

Den i første afsnit omhandlede rapport skal omfatte:

a)	en fælles dataordbog, herunder et register over indberetnings- og oplysningskrav, der sikrer konsekvens og klarhed i indberetningskrav og datastandardisering, og

b)	et dataområde for indsamling og udveksling af oplysninger.

Under hensyntagen til resultaterne i den i første afsnit omhandlede rapport og efter en grundig konsekvensanalyse forelægger Kommissionen, hvor det er relevant og nødvendigt, et lovgivningsforslag for Europa-Parlamentet og for Rådet for at sikre de finansielle og menneskelige ressourcer og IT-ressourcer, der er nødvendige for at oprette et integreret indberetningssystem.

2.   ESA'erne opretter gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, Den Europæiske Centralbank, AMLA, SRB og de kompetente myndigheder straks et permanent fælles kontaktpunkt, hvortil enheder kan oplyse om overlappende, overflødige eller forældede indberetnings- og oplysningskrav.

1.   Myndigheden deler regelmæssigt eller fra sag til sag oplysninger, som den har indhentet fra finansielle institutioner eller de andre myndigheder i forbindelse med udførelsen af sine opgaver, og som hidrører fra anvendelsen og gennemførelsen af EU-retten, med de andre myndigheder efter anmodning, forudsat at den anmodende myndighed har ret til at indhente disse oplysninger fra finansielle institutioner eller de andre myndigheder i henhold til EU-retten.

2.   Myndigheden anmoder om oplysninger fra enhver af de andre myndigheder, der har indhentet disse oplysninger, i stedet for at anmode om dem direkte fra finansielle institutioner, forudsat at myndigheden har ret til at indhente disse oplysninger i henhold til EU-retten.

Første afsnit berører ikke myndighedens beføjelser til at indhente de ønskede oplysninger fra finansielle institutioner, hvis den anden myndighed ikke er i stand til at dele oplysningerne, hvis der er behov for en hurtig indsats, eller hvis det er nødvendigt at indhente oplysningerne direkte fra finansielle institutioner, for at myndigheden kan udføre sine opgaver i henhold til EU-retten.

3.   En anmodning om at udveksle oplysninger i henhold til denne artikels stk. 1 skal angive det retsgrundlag i henhold til EU-retten, der giver den anmodende myndighed ret til at indhente oplysningerne fra finansielle institutioner eller de andre myndigheder.

Den anmodende myndighed og myndigheden er underlagt bestemmelserne om tavshedspligt og databeskyttelse fastsat i artikel 70 og 71 og i sektorspecifik lovgivning, der finder anvendelse på deling af oplysninger mellem den finansielle institution og den anmodende myndighed samt mellem den finansielle institution og myndigheden.

4.   Hvis myndigheden udveksler oplysninger i henhold til stk. 1, underretter den uden unødigt ophold hver myndighed, hvorfra den indhentede oplysningerne, eller hver finansiel institution, hvis oplysningerne blev indhentet direkte fra finansielle institutioner, om udvekslingen. I tilfælde af gentagne eller regelmæssige udvekslinger af oplysninger er myndigheden kun forpligtet til at underrette den finansielle institution eller den myndighed, hvorfra den har indhentet oplysningerne, én gang.

5.   Uanset stk. 4 er myndigheden ikke forpligtet til at underrette myndigheden eller den finansielle institution, alt efter hvad der er relevant, om udvekslingen af oplysninger, hvis en af følgende betingelser er opfyldt:

a)	oplysningerne er blevet anonymiseret på en sådan måde, at de ikke længere vedrører en identificeret eller identificerbar fysisk person, og at den finansielle institution eller andre juridiske enheder ikke længere kan identificeres, eller

b)

oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder, og for at beskytte personoplysninger ved hjælp af passende tekniske og organisatoriske foranstaltninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (*9) og (EU) 2018/1725 (*10).

6.   Uanset stk. 4 underretter myndigheden ikke den finansielle institution om udvekslingen af oplysninger, hvis den fastslår eller af den anmodende myndighed underrettes om, at dette kan bringe tilsyns- eller afviklingsprocedurer, -tiltag eller -undersøgelser i fare.

7.   Stk. 1-6 finder også anvendelse på oplysninger, som myndigheden har modtaget fra en finansiel institution eller de andre myndigheder, og som myndigheden efterfølgende har kvalitetskontrolleret eller på anden måde behandlet.

8.   For at lette udvekslinger af oplysninger som omhandlet i stk. 1-7 kan myndigheden og de andre myndigheder indgå aftalememoranda vedrørende ordninger for sådanne udvekslinger. Aftalememorandaene kan også fastlægge ordninger for deling af ressourcer til indsamling og behandling af delte oplysninger. Kommissionen kan efter høring af myndigheden og de andre myndigheder udarbejde retningslinjer for hovedelementerne i sådanne aftalememoranda.

9.   Stk. 1-8 berører ikke beskyttelse af intellektuelle ejendomsrettigheder og forhindrer eller begrænser ikke udveksling af oplysninger mellem myndigheden og de andre myndigheder i overensstemmelse med andre bestemmelser i denne forordning eller med anden EU-lovgivning.

I tilfælde af uoverensstemmelse mellem denne artikel og andre bestemmelser i denne forordning eller anden EU-lovgivning, der regulerer udveksling af oplysninger mellem myndigheden og de andre myndigheder, går sådanne andre bestemmelser forud.

10.   Myndigheden og de kompetente myndigheder kan efter eget skøn give adgang til oplysninger, som er indhentet i forbindelse med udførelsen af deres opgaver, således at de kan videreanvendes af finansielle institutioner, forskere og andre enheder, der har en legitim interesse i disse oplysninger, med henblik på forskning og innovation, forudsat at myndigheden eller den kompetente myndighed, der giver adgang, har sikret, at alle følgende betingelser er opfyldt:

a)	de nødvendige foranstaltninger er truffet for at anonymisere oplysningerne på en måde, der forhindrer individuelle finansielle institutioner, enheder, registrerede og, hvis det er myndigheden, der giver adgang til oplysningerne, medlemsstater i at blive identificeret

b)	oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder eller indhold, der er omfattet af intellektuelle ejendomsrettigheder.

Oplysninger, der modtages fra en myndighed, må kun deles i henhold til første afsnit med samtykke fra den myndighed, der oprindeligt indhentede disse oplysninger.

11.   Senest den 11. november 2027 aflægger myndigheden i tæt samarbejde med de kompetente myndigheder rapport til Kommissionen om alle juridiske hindringer i sektorspecifik lovgivning, der på en hvilken som helst måde forhindrer dem i at udveksle oplysninger med de andre myndigheder eller med andre enheder. Rapporten kan også omhandle ikkevæsentlige, forældede, overlappende eller på anden vis irrelevante indberetningskrav. Den kan endvidere indeholde forslag til forbedring af sammenhængen mellem indberetningskravene for finansielle og ikkefinansielle enheder. Rapporten ajourføres regelmæssigt, hvis det er nødvendigt.

Under hensyntagen til den i første afsnit omhandlede rapport, beskyttelse af intellektuelle ejendomsrettigheder samt tavshedspligt og databeskyttelse forelægger Kommissionen, hvor det er relevant, et lovgivningsforslag for Europa-Parlamentet og for Rådet med henblik på at fjerne sådanne juridiske hindringer i den sektorspecifikke lovgivning for at fremme udveksling af oplysninger mellem myndigheder og med andre enheder.

12.   I denne artikel, artikel 35, stk. 4, og artikel 70, stk. 3, forstås ved »andre myndigheder« enhver af følgende myndigheder:

a)

ESRB

b)	Den Europæiske Tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed)

c)	Den Europæiske Tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed)

d)	kompetente myndigheder som defineret i denne forordnings artikel 4, nr. 2)

e)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1093/2010

f)	kompetente myndigheder som defineret i artikel 4, nr. 3), i forordning (EU) nr. 1095/2010

g)	de myndigheder, der udgør den fælles tilsynsmekanisme som defineret i artikel 2, nr. 9), i Rådets forordning (EU) nr. 1024/2013 (*11)

h)	Den Fælles Afviklingsinstans (SRB) som oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 (*12)

i)	afviklingsmyndigheder såsom dem, der er omhandlet i artikel 3, stk. 3, i Europa-Parlamentets og Rådets direktiv 2014/59/EU (*13)

j)	Myndigheden for Bekæmpelse af Hvidvask af Penge og Finansiering af Terrorisme (AMLA) som oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2024/1620 (*14)

k)	finansielle tilsynsorganer som defineret i artikel 2, andet afsnit, nr. 1), i Europa-Parlamentets og Rådets direktiv (EU) 2024/1640 (*15).

I denne artikel forstås ved »finansiel institution« en finansiel institution som defineret i artikel 2, litra a), i forordning (EU) nr. 1092/2010.

1.   Senest den 11. november 2030 udarbejder ESA'erne gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, Den Europæiske Centralbank (ECB), AMLA, SRB, de kompetente myndigheder og andre relevante interessenter en rapport, der fremlægger muligheder for at gøre indsamling af tilsynsdata mere effektiv i Unionen. På grundlag af ESA'ernes sektorspecifikke arbejde med at integrere indberetning skal rapporten indeholde en gennemførlighedsundersøgelse, herunder en vurdering af indvirkninger, omkostninger og fordele, af et tværsektorielt integreret indberetningssystem og på grundlag af denne gennemførlighedsundersøgelse fremlægge en køreplan for gennemførelsen.

Den i første afsnit omhandlede rapport skal omfatte:

a)	en fælles dataordbog, herunder et register over indberetnings- og oplysningskrav, der sikrer konsekvens og klarhed i indberetningskravene og datastandardiseringen, og

b)	et dataområde for indsamling og udveksling af oplysninger.

Under hensyntagen til resultaterne i den i første afsnit omhandlede rapport og efter en grundig konsekvensanalyse forelægger Kommissionen, hvor det er relevant og nødvendigt, et lovgivningsforslag for Europa-Parlamentet og for Rådet for at sikre de finansielle og menneskelige ressourcer og IT-ressourcer, der er nødvendige for at oprette et integreret indberetningssystem.

2.   ESA'erne opretter gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, ECB, AMLA, SRB og de kompetente myndigheder straks et permanent fælles kontaktpunkt, hvor enheder kan oplyse om overlappende, overflødige eller forældede indberetnings- og oplysningskrav.

1.   Myndigheden deler regelmæssigt eller fra sag til sag oplysninger, som den har indhentet fra finansielle institutioner eller de andre myndigheder i forbindelse med udførelsen af sine opgaver, og som hidrører fra anvendelsen og gennemførelsen af EU-retten, med de andre myndigheder efter anmodning, forudsat at den anmodende myndighed har ret til at indhente disse oplysninger fra finansielle institutioner eller de andre myndigheder i henhold til EU-retten.

2.   Myndigheden anmoder om oplysninger fra enhver af de andre myndigheder, der har indhentet disse oplysninger, i stedet for at anmode om dem direkte fra finansielle institutioner, forudsat at myndigheden har ret til at indhente disse oplysninger i henhold til EU-retten.

Første afsnit berører ikke myndighedens beføjelser til at indhente de ønskede oplysninger fra finansielle institutioner, hvis den anden myndighed ikke er i stand til at dele oplysningerne, hvis der er behov for en hurtig indsats, eller hvis det er nødvendigt at indhente oplysningerne direkte fra finansielle institutioner, for at myndigheden kan udføre sine opgaver i henhold til EU-retten.

3.   En anmodning om at udveksle oplysninger i henhold til denne artikels stk. 1 skal angive det retsgrundlag i henhold til EU-retten, der giver den anmodende myndighed ret til at indhente oplysningerne fra finansielle institutioner eller de andre myndigheder.

Den anmodende myndighed og myndigheden er underlagt bestemmelserne om tavshedspligt og databeskyttelse fastsat i artikel 70 og 71 og i sektorspecifik lovgivning, der finder anvendelse på deling af oplysninger mellem den finansielle institution og den anmodende myndighed samt mellem den finansielle institution og myndigheden.

4.   Hvis myndigheden udveksler oplysninger i henhold til stk. 1, underretter den uden unødigt ophold hver myndighed, hvorfra den indhentede oplysningerne, eller hver finansiel institution, hvis oplysningerne blev indhentet direkte fra finansielle institutioner, om udvekslingen. I tilfælde af gentagne eller regelmæssige udvekslinger af oplysninger er myndigheden kun forpligtet til at underrette den finansielle institution eller den myndighed, hvorfra den indhentede oplysningerne, én gang.

5.   Uanset stk. 4 er myndigheden ikke forpligtet til at underrette myndigheden eller den finansielle institution, alt efter hvad der er relevant, om udvekslingen af oplysninger, hvis en af følgende betingelser er opfyldt:

a)	oplysningerne er blevet anonymiseret på en sådan måde, at de ikke længere vedrører en identificeret eller identificerbar fysisk person, og at den finansielle institution eller andre juridiske enheder ikke længere kan identificeres, eller

b)

oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder, og for at beskytte personoplysninger ved hjælp af passende tekniske og organisatoriske foranstaltninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (*16) og (EU) 2018/1725 (*17).

6.   Uanset stk. 4 underretter myndigheden ikke den finansielle institution om udvekslingen af oplysninger, hvis den fastslår eller af den anmodende myndighed underrettes om, at dette kan bringe tilsyns- eller afviklingsprocedurer, -tiltag eller -undersøgelser i fare.

7.   Stk. 1-6 finder også anvendelse på oplysninger, som myndigheden har modtaget fra en finansiel institution eller de andre myndigheder, og som myndigheden efterfølgende har kvalitetskontrolleret eller på anden måde behandlet.

8.   For at lette udvekslinger af oplysninger som omhandlet i stk. 1-7 kan myndigheden og de andre myndigheder indgå aftalememoranda vedrørende ordningerne for sådanne udvekslinger. Aftalememorandaene kan også fastlægge ordninger for deling af ressourcer til indsamling og behandling af delte oplysninger. Kommissionen kan efter høring af myndigheden og de andre myndigheder udarbejde retningslinjer for hovedelementerne i sådanne aftalememoranda.

9.   Stk. 1-8 berører ikke beskyttelse af intellektuelle ejendomsrettigheder og forhindrer eller begrænser ikke udveksling af oplysninger mellem myndigheden og de andre myndigheder i overensstemmelse med andre bestemmelser i denne forordning eller med anden EU-lovgivning.

I tilfælde af uoverensstemmelse mellem denne artikel og andre bestemmelser i denne forordning eller anden EU-lovgivning, der regulerer udveksling af oplysninger mellem myndigheden og de andre myndigheder, går sådanne andre bestemmelser forud.

10.   Myndigheden og de kompetente myndigheder kan efter eget skøn give adgang til oplysninger, som er indhentet i forbindelse med udførelsen af deres opgaver, således at de kan videreanvendes af finansielle institutioner, forskere og andre enheder, der har en legitim interesse i disse oplysninger, med henblik på forskning og innovation, forudsat at myndigheden eller den kompetente myndighed, der giver adgang, har sikret, at alle følgende betingelser er opfyldt:

a)	de nødvendige foranstaltninger er truffet for at anonymisere oplysningerne på en måde, der forhindrer individuelle finansielle institutioner, enheder, registrerede og, hvis det er myndigheden, der giver adgang til oplysningerne, medlemsstater i at blive identificeret

b)	oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder eller indhold, der er omfattet af intellektuelle ejendomsrettigheder.

Oplysninger, der modtages fra en myndighed, må kun deles i henhold til første afsnit med samtykke fra den myndighed, der oprindeligt indhentede disse oplysninger.

11.   Senest den 11. november 2027 aflægger myndigheden i tæt samarbejde med de kompetente myndigheder rapport til Kommissionen om alle juridiske hindringer i sektorspecifik lovgivning, der på en hvilken som helst måde forhindrer dem i at udveksle oplysninger med de andre myndigheder eller med andre enheder. Rapporten kan også omhandle ikkevæsentlige, forældede, overlappende eller på anden vis irrelevante indberetningskrav. Den kan endvidere indeholde forslag til forbedring af sammenhængen mellem indberetningskravene for finansielle og ikkefinansielle enheder. Rapporten ajourføres regelmæssigt, hvis det er nødvendigt.

Under hensyntagen til den i første afsnit omhandlede rapport, beskyttelse af intellektuelle ejendomsrettigheder samt tavshedspligt og databeskyttelse forelægger Kommissionen, hvor det er relevant, et lovgivningsforslag for Europa-Parlamentet og for Rådet med henblik på at fjerne sådanne juridiske hindringer i den sektorspecifikke lovgivning for at fremme udveksling af oplysninger mellem myndigheder og med andre enheder.

12.   I denne artikel, artikel 35, stk. 4, og artikel 70, stk. 3, forstås ved »andre myndigheder« enhver af følgende myndigheder:

a)

ESRB

b)	Den Europæiske Tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed)

c)	Den Europæiske Tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger)

d)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1093/2010

e)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1094/2010

f)	kompetente myndigheder som defineret i denne forordnings artikel 4, nr. 3)

g)	de myndigheder, der udgør den fælles tilsynsmekanisme som defineret i artikel 2, nr. 9), i Rådets forordning (EU) nr. 1024/2013 (*18)

h)	Den Fælles Afviklingsinstans (SRB) som oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 (*19)

i)	afviklingsmyndigheder såsom dem, der er omhandlet i artikel 3, stk. 3, i Europa-Parlamentets og Rådets direktiv 2014/59/EU (*20)

j)	Myndigheden for Bekæmpelse af Hvidvask af Penge og Finansiering af Terrorisme (AMLA) som oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2024/1620 (*21)

k)	finansielt tilsynsorgan som defineret i artikel 2, andet afsnit, nr. 1), i Europa-Parlamentets og Rådets direktiv (EU) 2024/1640 (*22).

I denne artikel forstås ved »finansiel institution« en finansiel institution som defineret i artikel 2, litra a), i forordning (EU) nr. 1092/2010.

1.   Senest den 11. november 2030 udarbejder ESA'erne gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, Den Europæiske Centralbank (ECB), AMLA, SRB, de kompetente myndigheder og andre relevante interessenter en rapport, der fremlægger muligheder for at gøre indsamling af tilsynsdata mere effektiv i Unionen. På grundlag af ESA'ernes sektorspecifikke arbejde med at integrere indberetning skal rapporten indeholde en gennemførlighedsundersøgelse, herunder en vurdering af indvirkninger, omkostninger og fordele, af et tværsektorielt integreret indberetningssystem og på grundlag af denne gennemførlighedsundersøgelse fremlægge en køreplan for gennemførelsen.

Den i første afsnit omhandlede rapport skal indeholde:

a)	en fælles dataordbog, herunder et register over indberetnings- og oplysningskrav, der sikrer konsekvens og klarhed i indberetningskrav og datastandardisering, og

b)	et dataområde for indsamling og udveksling af oplysninger.

Under hensyntagen til resultaterne i den i første afsnit omhandlede rapport og efter en grundig konsekvensanalyse forelægger Kommissionen, hvor det er relevant og nødvendigt, et lovgivningsforslag for Europa-Parlamentet og for Rådet for at sikre de finansielle og menneskelige ressourcer og IT-ressourcer, der er nødvendige for at oprette et integreret indberetningssystem.

2.   ESA'erne opretter gennem Det Fælles Udvalg og i tæt samarbejde med ESRB, ECB, AMLA, SRB og de kompetente myndigheder straks et permanent fælles kontaktpunkt, hvor enheder kan oplyse om overlappende, overflødige eller forældede indberetnings- og oplysningskrav.

1.   Afviklingsinstansen deler regelmæssigt eller fra sag til sag oplysninger, som den har indhentet fra finansielle institutioner eller de andre myndigheder i forbindelse med udførelsen af sine opgaver, og som hidrører fra anvendelsen og gennemførelsen af EU-retten, med de andre myndigheder efter anmodning, forudsat at den anmodende myndighed har ret til at indhente disse oplysninger fra finansielle institutioner eller de andre myndigheder i henhold til EU-retten.

2.   Afviklingsinstansen anmoder om oplysninger fra enhver af de andre myndigheder, der har indhentet disse oplysninger, i stedet for at anmode om dem direkte fra finansielle institutioner, forudsat at Afviklingsinstansen har ret til at indhente disse oplysninger i henhold til EU-retten.

Første afsnit berører ikke Afviklingsinstansens beføjelser til at indhente de ønskede oplysninger fra finansielle institutioner, hvis den anden myndighed ikke er i stand til at dele oplysningerne, hvis der er behov for en hurtig indsats, eller hvis det er nødvendigt at indhente oplysningerne direkte fra finansielle institutioner, for at Afviklingsinstansen kan udføre sine opgaver i henhold til EU-retten.

3.   En anmodning om at udveksle oplysninger i henhold til denne artikels stk. 1 skal angive det retsgrundlag i henhold til EU-retten, der giver den anmodende myndighed ret til at indhente oplysningerne fra finansielle institutioner eller de andre myndigheder.

Den anmodende myndighed og Afviklingsinstansen er underlagt bestemmelserne om tavshedspligt og databeskyttelse fastsat i artikel 88 og 89 og i sektorspecifik lovgivning, der finder anvendelse på deling af oplysninger mellem den finansielle institution og den anmodende myndighed samt mellem den finansielle institution og Afviklingsinstansen.

4.   Hvis Afviklingsinstansen udveksler oplysninger i henhold til stk. 1, underretter den uden unødigt ophold hver myndighed, hvorfra den indhentede oplysningerne, eller hver finansiel institution, hvis oplysningerne blev indhentet direkte fra finansielle institutioner, om udvekslingen. I tilfælde af gentagne eller regelmæssige udvekslinger af oplysninger er Afviklingsinstansen kun forpligtet til at underrette den finansielle institution eller den myndighed, hvorfra den indhentede oplysningerne, én gang.

5.   Uanset stk. 4 er Afviklingsinstansen ikke forpligtet til at underrette myndigheden eller den finansielle institution, alt efter hvad der er relevant, om udvekslingen af oplysninger, hvis en af følgende betingelser er opfyldt:

a)	oplysningerne er blevet anonymiseret på en sådan måde, at de ikke længere vedrører en identificeret eller identificerbar fysisk person, og at den finansielle institution eller andre juridiske enheder ikke længere kan identificeres, eller

b)

oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder, og for at beskytte personoplysninger ved hjælp af passende tekniske og organisatoriske foranstaltninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (*23) og (EU) 2018/1725 (*24).

6.   Uanset stk. 4 underretter Afviklingsinstansen ikke den finansielle institution om udvekslingen af oplysninger, hvis den fastslår eller af den anmodende myndighed underrettes om, at dette kan bringe tilsyns- eller afviklingsprocedurer, -tiltag eller -undersøgelser i fare.

7.   Stk. 1-6 finder også anvendelse på oplysninger, som Afviklingsinstansen har modtaget fra en finansiel institution eller de andre myndigheder, og som Afviklingsinstansen efterfølgende har kvalitetskontrolleret eller på anden måde behandlet.

8.   For at lette udvekslinger af oplysninger som omhandlet i stk. 1-7 kan Afviklingsinstansen og de andre myndigheder indgå aftalememoranda vedrørende ordninger for sådanne udvekslinger. Aftalememorandaene kan også fastlægge ordninger for deling af ressourcer til indsamling og behandling af delte oplysninger. Kommissionen kan efter høring af Afviklingsinstansen og de andre myndigheder udarbejde retningslinjer for hovedelementerne i sådanne aftalememoranda.

9.   Stk. 1-8 berører ikke beskyttelse af intellektuelle ejendomsrettigheder og forhindrer eller begrænser ikke udveksling af oplysninger mellem Afviklingsinstansen og de andre myndigheder i overensstemmelse med andre bestemmelser i denne forordning eller med anden EU-lovgivning.

I tilfælde af uoverensstemmelse mellem denne artikel og andre bestemmelser i denne forordning eller anden EU-lovgivning, der regulerer udveksling af oplysninger mellem Afviklingsinstansen og de andre myndigheder, går sådanne andre bestemmelser forud.

10.   Afviklingsinstansen og afviklingsmyndighederne kan efter eget skøn give adgang til oplysninger, som er indhentet i forbindelse med udførelsen af deres opgaver, således at de kan videreanvendes af finansielle institutioner, forskere og andre enheder, der har en legitim interesse i disse oplysninger, med henblik på forskning og innovation, forudsat at Afviklingsinstansen eller den afviklingsmyndighed, der giver adgang, har sikret, at alle følgende betingelser er opfyldt:

a)	de nødvendige foranstaltninger er truffet for at anonymisere oplysningerne på en måde, der forhindrer individuelle finansielle institutioner, enheder, registrerede og, hvis det er Afviklingsinstansen, der giver adgang til oplysningerne, medlemsstater i at blive identificeret

b)	oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder eller indhold, der er omfattet af intellektuelle ejendomsrettigheder.

Oplysninger, der modtages fra en myndighed, må kun deles i henhold til første afsnit med samtykke fra den myndighed, der oprindeligt indhentede disse oplysninger.

11.   Senest den 11. november 2027 aflægger Afviklingsinstansen i tæt samarbejde med afviklingsmyndighederne rapport til Kommissionen om alle juridiske hindringer i sektorspecifik lovgivning, der på en hvilken som helst måde forhindrer dem i at udveksle oplysninger med de andre myndigheder eller med andre enheder. Rapporten kan også omhandle ikkevæsentlige, forældede, overlappende eller på anden vis irrelevante indberetningskrav. Den kan endvidere indeholde forslag til forbedring af sammenhængen mellem indberetningskravene til finansielle og ikkefinansielle enheder. Rapporten ajourføres regelmæssigt, hvis det er nødvendigt.

Under hensyntagen til den i første afsnit omhandlede rapport, beskyttelse af intellektuelle ejendomsrettigheder samt tavshedspligt og databeskyttelse forelægger Kommissionen, hvor det er relevant, et lovgivningsforslag for Europa-Parlamentet og for Rådet med henblik på at fjerne sådanne juridiske hindringer i den sektorspecifikke lovgivning for at fremme udveksling af oplysninger mellem myndigheder og med andre enheder.

12.   I denne artikel og artikel 88, stk. 7, forstås ved »andre myndigheder« enhver af følgende myndigheder:

a)

ESRB

b)

EBA

c)

EIOPA

d)

ESMA

e)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1093/2010, med undtagelse af de nationale afviklingsmyndigheder

f)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1094/2010

g)	kompetente myndigheder som defineret i artikel 4, nr. 3), i forordning (EU) nr. 1095/2010

h)	de myndigheder, der udgør den fælles tilsynsmekanisme som defineret i artikel 2, nr. 9), i forordning (EU) nr. 1024/2013

i)	Myndigheden for Bekæmpelse af Hvidvask af Penge og Finansiering af Terrorisme som oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2024/1620 (*25)

j)	finansielle tilsynsorganer som defineret i artikel 2, andet afsnit, nr. 1), i Europa-Parlamentets og Rådets direktiv (EU) 2024/1640 (*26).

I denne artikel forstås ved »finansiel institution« en finansiel institution som defineret i artikel 2, litra a), i forordning (EU) nr. 1092/2010.

1.   Myndigheden deler regelmæssigt eller fra sag til sag oplysninger, som den har indhentet fra forpligtede enheder eller de andre myndigheder i forbindelse med udførelsen af sine opgaver, og som hidrører fra anvendelsen og gennemførelsen af EU-retten, med de andre myndigheder efter anmodning, forudsat at den anmodende myndighed har ret til at indhente disse oplysninger fra forpligtede enheder eller de andre myndigheder i henhold til EU-retten.

2.   Myndigheden anmoder om oplysninger fra enhver af de andre myndigheder, der har indhentet disse oplysninger, i stedet for at anmode om dem direkte fra forpligtede enheder, forudsat at myndigheden har ret til at indhente disse oplysninger i henhold til EU-retten.

Dette stykkes første afsnit berører ikke myndighedens beføjelser til at indhente de ønskede oplysninger fra forpligtede enheder, hvis den anden myndighed ikke er i stand til at dele oplysningerne, hvis der er behov for en hurtig indsats, eller hvis det er nødvendigt at indhente oplysningerne direkte fra forpligtede enheder, for at myndigheden kan udføre sine opgaver i henhold til EU-retten.

3.   En anmodning om at udveksle oplysninger i henhold til denne artikels stk. 1 skal angive det retsgrundlag i henhold til EU-retten, der giver den anmodende myndighed ret til at indhente oplysningerne fra forpligtede enheder eller de andre myndigheder.

Den anmodende myndighed og myndigheden er underlagt bestemmelserne om tavshedspligt og databeskyttelse fastsat i artikel 88 og 98 og i sektorspecifik lovgivning, der finder anvendelse på deling af oplysninger mellem den forpligtede enhed og den anmodende myndighed samt mellem den forpligtede enhed og myndigheden.

4.   Hvis myndigheden udveksler oplysninger i henhold til stk. 1, underretter den uden unødigt ophold hver myndighed, hvorfra den indhentede oplysningerne, eller hver forpligtet enhed, hvis oplysningerne blev indhentet direkte fra forpligtede enheder, om udvekslingen. I tilfælde af gentagne eller regelmæssige udvekslinger af oplysninger er myndigheden kun forpligtet til at underrette den forpligtede enhed eller den myndighed, hvorfra den har indhentet oplysningerne, én gang.

5.   Uanset stk. 4 er myndigheden ikke forpligtet til at underrette myndigheden eller den forpligtede enhed, alt efter hvad der er relevant, om udvekslingen af oplysninger, hvis en af følgende betingelser er opfyldt:

a)	oplysningerne er blevet anonymiseret på en sådan måde, at de ikke længere vedrører en identificeret eller identificerbar fysisk person, og at den forpligtede enhed eller andre juridiske enheder ikke længere kan identificeres, eller

b)

oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder, og for at beskytte personoplysninger ved hjælp af passende tekniske og organisatoriske foranstaltninger i overensstemmelse med forordning (EU) 2016/679 og (EU) 2018/1725.

6.   Uanset stk. 4 underretter myndigheden ikke den forpligtede enhed om udvekslingen af oplysninger, hvis den fastslår eller af den anmodende myndighed underrettes om, at dette kan bringe tilsyns- eller afviklingsprocedurer, -tiltag eller -undersøgelser i fare.

7.   Stk. 1-6 finder også anvendelse på oplysninger, som myndigheden har modtaget fra en forpligtet enhed eller de andre myndigheder, og som myndigheden efterfølgende har kvalitetskontrolleret eller på anden måde behandlet.

8.   For at lette udvekslinger af oplysninger som omhandlet i stk. 1-7 kan myndigheden og de andre myndigheder indgå aftalememoranda vedrørende ordninger for sådanne udvekslinger. Aftalememorandaene kan også fastlægge ordninger for deling af ressourcer til indsamling og behandling af delte oplysninger. Kommissionen kan efter høring af myndigheden og de andre myndigheder udarbejde retningslinjer for hovedelementerne i sådanne aftalememoranda.

9.   Stk. 1-8 berører ikke beskyttelse af intellektuelle ejendomsrettigheder og forhindrer eller begrænser ikke udveksling af oplysninger mellem myndigheden og de andre myndigheder i overensstemmelse med andre bestemmelser i denne forordning eller med anden EU-lovgivning.

I tilfælde af uoverensstemmelse mellem denne artikel og andre bestemmelser i denne forordning eller anden EU-lovgivning, der regulerer udveksling af oplysninger mellem myndigheden og de andre myndigheder, går sådanne andre bestemmelser forud.

10.   Myndigheden og de finansielle tilsynsorganer kan efter eget skøn give adgang til oplysninger, som er indhentet i forbindelse med udførelsen af deres opgaver, således at de kan videreanvendes af forpligtede enheder, forskere og andre enheder, der har en legitim interesse i disse oplysninger, med henblik på forskning og innovation, forudsat at myndigheden eller de finansielle tilsynsorganer, der giver adgang, har sikret, at alle følgende betingelser er opfyldt:

a)	de nødvendige foranstaltninger er truffet for at anonymisere oplysningerne på en måde, der forhindrer individuelle forpligtede enheder, registrerede og, hvis det er myndigheden, der giver adgang til oplysningerne, medlemsstater i at blive identificeret

b)	oplysningerne er blevet ændret, sammenfattet eller behandlet efter en anden metode til videregivelseskontrol for at beskytte fortrolige oplysninger, herunder forretningshemmeligheder eller indhold, der er omfattet af intellektuelle ejendomsrettigheder.

Oplysninger, der modtages fra en myndighed, må kun deles i henhold til første afsnit med samtykke fra den myndighed, der oprindeligt indhentede disse oplysninger.

11.   Senest den 11. november 2027 aflægger myndigheden i tæt samarbejde med de finansielle tilsynsorganer rapport til Kommissionen om alle juridiske hindringer i sektorspecifik lovgivning, der på en hvilken som helst måde forhindrer dem i at udveksle oplysninger med de andre myndigheder eller med andre enheder. Rapporten kan også omhandle ikkevæsentlige, forældede, overlappende eller på anden vis irrelevante indberetningskrav. Den kan endvidere indeholde forslag til forbedring af sammenhængen mellem indberetningskravene til finansielle og ikkefinansielle enheder. Rapporten ajourføres regelmæssigt, hvis det er nødvendigt.

Under hensyntagen til den i første afsnit omhandlede rapport, beskyttelse af intellektuelle ejendomsrettigheder samt tavshedspligt og databeskyttelse forelægger Kommissionen, hvor det er relevant, et lovgivningsforslag for Europa-Parlamentet og for Rådet med henblik på at fjerne sådanne juridiske hindringer i den sektorspecifikke lovgivning for at fremme udveksling af oplysninger mellem myndigheder og med andre enheder.

12.   I denne artikel forstås ved »andre myndigheder« enhver af følgende myndigheder:

a)	Det Europæiske Udvalg for Systemiske Risici som oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1092/2010 (*27)

b)

EBA

c)

EIOPA

d)

ESMA

e)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1093/2010

f)	kompetente myndigheder som defineret i artikel 4, nr. 2), i forordning (EU) nr. 1094/2010

g)	kompetente myndigheder som defineret i artikel 4, nr. 3), i forordning (EU) nr. 1095/2010

h)	de myndigheder, der udgør den fælles tilsynsmekanisme som defineret i artikel 2, nr. 9), i forordning (EU) nr. 1024/2013

i)	Den Fælles Afviklingsinstans som oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 806/2014 (*28)

j)	afviklingsmyndigheder såsom dem, der er omhandlet i artikel 3, stk. 3, i direktiv 2014/59/EU.