a.

Kreditinstitutterne kender måske ikke de kunder, der har ret til tilbagebetaling af indskud på kundekonti, eller kan ikke kontrollere og registrere individuelle data om disse kunder (7). Derfor vil en ny artikel 8b, der indføres med forslaget, gøre det muligt for kreditinstitutter at vurdere, om kunders indskud er dækket af indskudsgarantiordninger, ved at give dem mulighed for at indsamle visse personoplysninger om deres kunder. De kategorier af personoplysninger, der skal behandles til dette formål, vil blive præciseret i udkastet til reguleringsmæssige tekniske standarder, som udarbejdes af Den Europæiske Banktilsynsmyndighed (EBA), og som redegør for de tekniske detaljer vedrørende identifikation af kunder med henblik på tilbagebetaling i overensstemmelse med artikel 8 i direktivet om indskudsgarantiordninger.

b.

Når indskydere tilbagebetales af indskudsgarantiordninger, kan der opstå situationer, hvor der er mistanke om hvidvask af penge. Europa-Kommissionen foreslår derfor, at tilbagebetalingen til indskydere fra indskudsgarantiordninger bør tilbageholdes, når der modtages underretning om, at en finansiel efterretningsenhed (FIU) har suspenderet en transaktion eller en bank- eller betalingskonto i overensstemmelse med de gældende regler om bekæmpelse af hvidvask af penge (AML) (8). En ny artikel 8c, stk. 1, i forslaget vil forpligte myndigheder, der er udpeget på medlemsstatsniveau som administratorer af en indskudsgarantiordning, til at underrette indskudsgarantiordningen i det omfang, det er strengt nødvendigt, om information modtaget fra finansielle tilsynsmyndigheder vedrørende resultatet af due diligence-procedurer, der gennemføres i forbindelse med kunder, jf. AML-ordningen. I henhold til stk. 3 i samme artikel skal FIU'er desuden underrette indskudsgarantiordningerne om deres beslutning om at gribe ind over for en indskyder i henhold til reglerne om bekæmpelse af hvidvask af penge som ændret ved forslaget til et nyt direktiv om bekæmpelse af hvidvask af penge (»forslag til sjette hvidvaskdirektiv«) (9). Hvis indskudsgarantiordningerne modtager en sådan meddelelse, vil de i henhold til artikel 8c, stk. 3, i forslaget være forpligtet til at suspendere tilbagebetalingen til indskyderen i samme periode som den foranstaltning, der er pålagt af den finansielle efterretningsenhed.

c.

Den nye artikel 16a i forslaget vil erstatte den nuværende artikel 4, stk. 8, og artikel 14, stk. 4, i direktivet om indskudsgarantiordninger, som i øjeblikket giver indskudsgarantiordninger ret til efter anmodning at modtage alle de oplysninger fra deres medlemmer, der er nødvendige for at forberede en tilbagebetaling til indskydere, herunder såkaldte »mærkninger« (10), og dele dem med indskudsgarantiordninger i andre medlemsstater.

(1)

at der i en betragtning tilføjes en henvisning til det forhold, at de enheder, der er omfattet af forslaget, bør overholde GDPR – og, hvis det er relevant, EUDPR og LED – når de gennemfører deres forpligtelser i henhold til forslaget

(2)

at der tilføjes en betragtning, der nævner høringen af EDPS i henhold til artikel 42, stk. 1, i EUDPR og til denne udtalelse

(3)

at EDPS høres inden vedtagelsen af den delegerede retsakt, der validerer EBA's udkast til reguleringsmæssige tekniske standarder, som definerer de kategorier af personoplysninger, som indskudsgarantiordningerne ifølge loven har ret til at behandle i forbindelse med kundeidentifikation med henblik på tilbagebetaling af indskud, jf. artikel 8b i forslaget

(4)

at det vurderes, om henvisningen til overholdelse af Europa-Parlamentets og Rådets direktiv 96/9/EF af 11. marts 1996 om retlig beskyttelse af databaser (11) (»databasedirektivet«) i artikel 8c, stk. 1, er korrekt

(5)

at artikel 8c, stk. 1, i forslaget ændres for yderligere at sikre, at udvekslingen af personoplysninger mellem finansielle tilsynsmyndigheder og udpegede myndigheder og efterfølgende mellem sidstnævnte og indskudsgarantiordningerne begrænses til, hvad der er strengt nødvendigt for at gøre det muligt for indskudsgarantiordningerne at beslutte, om de bør suspendere tilbagebetalingen af indskud i tilfælde af mistanke om hvidvask af penge eller finansiering af terrorisme

(6)

at der i forslagets artikel 8c, stk. 2, medtages passende garantier for registreredes rettigheder og frihedsrettigheder, herunder definitionen af de kategorier af personoplysninger, der skal deles med eller indhentes af indskudsgarantiordningerne, de kilder, hvor sådanne personoplysninger bør indhentes, passende forpligtelser vedrørende formålsbegrænsning og en passende datalagringsperiode

(7)

at kategorierne af personoplysninger og de berørte registrerede i meddelelserne fra FIU'er til indskudsgarantiordninger i forslagets artikel 8c, stk. 3 præciseres, og at sådanne meddelelser kun vil finde sted i tilfælde af, at kundens eller den reelle ejers kreditinstitut går konkurs, hvilket kun bør omfatte foranstaltninger truffet over for indskydere i det omfang, at den hermed forbundne deling af personoplysninger er nødvendig og står i et rimeligt forhold til det påtænkte mål om at forhindre tilbagebetaling til indskydere, som FIU'er har grebet ind over for i henhold til forslaget til sjette hvidvaskdirektiv

(8)

at Kommissionen skal høre EDPS inden vedtagelsen af den delegerede retsakt, der validerer EBA's tekniske standarder, som definerer sådanne kategorier af personoplysninger, som kreditinstitutter skal dele med indskudsgarantiordninger med henblik på de formål, der er anført i forslagets artikel 16a.