(1)

Med henblik på at garantere sikkerheden og forbedre dataforvaltningen og -anvendeligheden bør de standardformularer, -modeller og -procedurer, der skal anvendes af eksterne kontrollanter, når de meddeler Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) væsentlige ændringer i oplysninger, der er givet med henblik på registrering, være maskinlæsbare og stilles til rådighed på et varigt medium.

(2)

For at gøre det lettere for ESMA at identificere de dokumenter, en ekstern kontrollant har indgivet som led i meddelelse af væsentlige ændringer i oplysninger, der er givet med henblik på registrering, bør eksterne kontrollanter tildele hvert indgivet dokument et unikt referencenummer.

(3)

Af hensyn til sikkerheden og ansvarligheden bør en ekstern kontrollant, der meddeler ESMA væsentlige ændringer i oplysninger, der er givet med henblik på registrering, lade meddelelsen ledsage af et brev underskrevet af et medlem af den øverste ledelse, hvori det attesteres, at de indgivne oplysninger efter den pågældendes bedste overbevisning er nøjagtige og fuldstændige.

(4)

Denne forordning overholder de grundlæggende rettigheder og de principper, der er anerkendt i Den Europæiske Unions charter om grundlæggende rettigheder, og navnlig retten til beskyttelse af personoplysninger. Behandling af personoplysninger med henblik på denne forordning vil skulle være i overensstemmelse med EU-retten om beskyttelse af personoplysninger. I den henseende bør enhver behandling af personoplysninger, der foretages af ESMA i medfør af denne forordning, ske i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (2). Enhver behandling af personoplysninger, der foretages af eksterne kontrollanter i medfør af denne forordning, bør ske i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (3) og nationale krav om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger.

(5)

For at ESMA kan vurdere meddelelser af væsentlige ændringer i oplysninger, der er givet med henblik på registrering som ekstern kontrollant, samtidig med at der sikres passende garantier, bør personoplysninger vedrørende eksterne kontrollanter højst opbevares af de pågældende eksterne kontrollanter og ESMA i fem år, efter at den eksterne kontrollant er ophørt med at varetage sine funktioner.

(6)

Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav sine formelle bemærkninger den 18. november 2025.

(7)

Denne forordning er baseret på det udkast til gennemførelsesmæssige tekniske standarder, som ESMA har forelagt for Kommissionen.

(8)

ESMA gennemførte åbne offentlige høringer om udkastet til gennemførelsesmæssige tekniske standarder, som ligger til grund for denne forordning. ESMA har analyseret de potentielle omkostninger og fordele herved samt anmodet interessentgruppen for værdipapirer og markeder, som er nedsat i overensstemmelse med artikel 37 i Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 (4), om rådgivning —