(1)

Komission täytäntöönpanopäätöksessä (EU) 2016/1156 (2) komissio katsoo, että Amerikan yhdysvaltojen toimivaltaiset viranomaiset eli Public Company Accounting Oversight Board ja Securities and Exchange Commission täyttävät vaatimukset, jotka katsotaan asianmukaisiksi direktiivin 2006/43/EY 47 artiklan 1 kohdan c alakohdassa tarkoitetulla tavalla. Mainitun täytäntöönpanopäätöksen soveltaminen päättyy 31 päivänä heinäkuuta 2022. Siksi on tarpeen määrittää, täyttävätkö Yhdysvaltojen toimivaltaiset viranomaiset edelleen vaatimukset, jotka ovat asianmukaiset siihen nähden, että kyseisille toimivaltaisille viranomaisille on tarkoitus toimittaa lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen hallussa olevia tilintarkastukseen liittyviä työpapereita tai muita asiakirjoja sekä tarkastus- tai tutkintaraportteja.

(2)

Kun tarkastuksia tai tutkimuksia tehdään, lakisääteisten tilintarkastajien ja tilintarkastusyhteisöjen ei pitäisi saada antaa käyttöoikeuksia tai toimittaa tilintarkastukseen liittyviä työpapereitaan tai muita asiakirjojaan Yhdysvaltojen toimivaltaisille viranomaisille muilla kuin direktiivin 2006/43/EY 47 artiklassa säädetyillä edellytyksillä.

(3)

Jäsenvaltioiden olisi varmistettava, että direktiivin 2006/43/EY 47 artiklan 1 kohdan d alakohdassa edellytettyjä lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen hallussa olevien tilintarkastukseen liittyvien työpapereiden tai muiden asiakirjojen sekä tarkastus- ja tutkintaraporttien toimittamista niiden toimivaltaisten viranomaisten ja Yhdysvaltojen toimivaltaisten viranomaisten välillä koskevat työskentelyjärjestelyt sovitaan vastavuoroisuuden pohjalta ja että niihin sisällytetään salassapitovelvollisuus ja tällaisissa asiakirjoissa olevien luottamuksellisten liiketoimintaa koskevien tietojen suoja sekä tarkastusten kohteena olleiden yhteisöjen (mukaan lukien niiden teollis- ja tekijänoikeuksia koskevat tiedot) että tällaisia yhteisöjä tarkastaneiden lakisääteisten tilintarkastajien ja tilintarkastusyhteisöjen osalta.

(4)

Henkilötietojen siirtäminen lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen hallussa olevien tilintarkastukseen liittyvien työpapereiden tai muiden asiakirjojen sekä tarkastus- tai tutkintaraporttien Yhdysvaltojen toimivaltaisille viranomaisille siirtämisen yhteydessä on laillista ainoastaan, jos se täyttää Euroopan parlamentin ja neuvoston asetuksessa (EU) 2016/679 (3) säädetyt kansainvälisiä tiedonsiirtoja koskevat vaatimukset. Sen vuoksi direktiivin 2006/43/EY 47 artiklan 1 kohdan e alakohdassa edellytetään jäsenvaltioiden varmistavan, että henkilötietojen siirrossa niiden toimivaltaisten viranomaisten ja Yhdysvaltojen toimivaltaisten viranomaisten välillä noudatetaan tietosuojaperiaatteita ja -sääntöjä ja erityisesti asetuksen (EU) 2016/679 V luvun säännöksiä. Jäsenvaltioiden olisi varmistettava asianmukaiset suojatoimet henkilötietojen siirtämistä varten kyseisen asetuksen 46 artiklan mukaisesti. Lisäksi jäsenvaltioiden olisi varmistettava, että Yhdysvaltojen toimivaltaiset viranomaiset eivät luovuta niille toimitettuihin asiakirjoihin sisältyviä henkilötietoja eteenpäin ilman asianomaisten jäsenvaltioiden toimivaltaisten viranomaisten ennalta antamaa suostumusta.

(5)

Jäsenvaltiot voivat hyväksyä, että niiden toimivaltaisten viranomaisten tekemät tarkastukset tehdään yhdessä Yhdysvaltojen toimivaltaisten viranomaisten kanssa, kun tämä on välttämätöntä tehokkaan valvonnan varmistamiseksi. Jäsenvaltiot voivat sallia, että Yhdysvaltojen toimivaltaisten viranomaisten kanssa tehdään yhteistyötä yhteisten tarkastusten muodossa tai käyttämällä tarkkailijoita, joilla ei ole tarkastus- eikä tutkintavaltuuksia eikä oikeutta tutustua lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen hallussa oleviin tilintarkastukseen liittyviin luottamuksellisiin työpapereihin tai muihin asiakirjoihin taikka tarkastus- tai tutkintaraportteihin. Tällaisessa yhteistyössä olisi aina noudatettava direktiivin 2006/43/EY 47 artiklan 2 kohdassa säädettyjä edellytyksiä varsinkin silloin, kun on kyse velvollisuudesta kunnioittaa täysivaltaisuutta, luottamuksellisuutta ja vastavuoroisuutta. Kaikki yhteiset tarkastukset, joita niiden toimivaltaiset viranomaiset tekevät unionissa Yhdysvaltojen toimivaltaisten viranomaisten kanssa direktiivin 2006/43/EY 47 artiklan nojalla, tehdään asianomaisen jäsenvaltion toimivaltaisen viranomaisen johdolla.

(6)

Vuonna 2002 annetun Sarbanes-Oxley Act (4) -säädöksen mukaan Public Company Accounting Oversight Boardilla on Yhdysvalloissa toimivalta tilintarkastajien ja tilintarkastusyhteisöjen julkiseen valvontaan, ulkoiseen laadunvarmistukseen, tutkintaan ja seuraamuksiin liittyvissä asioissa. Public Company Accounting Oversight Board toteuttaa asianmukaisia suojatoimenpiteitä, joilla kielletään sen nykyisiä ja entisiä työntekijöitä paljastamasta luottamuksellista tietoa kolmansille osapuolille tai muille viranomaisille ja rangaistaan tällaisesta toiminnasta. Yhdysvaltojen lakien ja määräysten nojalla Public Company Accounting Oversight Board voi toimittaa jäsenvaltioiden toimivaltaisille viranomaisille asiakirjoja, jotka vastaavat direktiivin 2006/43/EY 47 artiklan 1 kohdassa tarkoitettuja asiakirjoja. Tällä perusteella Public Company Accounting Oversight Board täyttää edelleen vaatimukset, joiden olisi katsottava olevan asianmukaiset direktiivin 2006/43/EY 47 artiklan 1 kohdan c alakohdassa tarkoitetulla tavalla.

(7)

Vuonna 2002 annetun Sarbanes-Oxley Act -säädöksen mukaan Securities and Exchange Commissionilla on Yhdysvalloissa valvonta- ja täytäntöönpanovalta Public Company Accounting Oversight Boardiin nähden. Securities and Exchange Commissionilla on toimivalta tutkia tilintarkastajien ja tilintarkastusyhteisöjen toimintaa. Tämän päätöksen olisi sen vuoksi koskettava ainoastaan niitä Securities and Exchange Commissionin toimivaltuuksia, jotka liittyvät tilintarkastajien ja tilintarkastusyhteisöjen tutkintaan. Securities and Exchange Commission toteuttaa asianmukaisia suojatoimenpiteitä, joilla kielletään sen nykyisiä ja entisiä työntekijöitä paljastamasta luottamuksellista tietoa kolmansille osapuolille tai muille viranomaisille ja rangaistaan tällaisesta toiminnasta. Yhdysvaltojen lakien ja määräysten nojalla Securities and Exchange Commission voi toimittaa jäsenvaltioiden toimivaltaisille viranomaisille asiakirjoja, jotka vastaavat direktiivin 2006/43/EY 47 artiklan 1 kohdassa tarkoitettuja asiakirjoja ja jotka liittyvät tutkintaan, jonka se voi kohdistaa tällaisiin tilintarkastajiin tai tilintarkastusyhteisöihin. Tällä perusteella Securities and Exchange Commission täyttää edelleen vaatimukset, joiden olisi katsottava olevan asianmukaiset direktiivin 2006/43/EY 47 artiklan 1 kohdan c alakohdassa tarkoitetulla tavalla.

(8)

Euroopan tilintarkastajien valvontaelinten komitea on arvioinut uudelleen Sarbanes-Oxley Act -säädökseen perustuvaa Yhdysvaltojen oikeudellista kehystä, joka ei ole olennaisesti muuttunut täytäntöönpanopäätöksen (EU) 2016/1156 hyväksymisen jälkeen. Kun otetaan huomioon Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 537/2014 (5) 30 artiklan 7 kohdan c alakohdassa tarkoitettu Euroopan tilintarkastajien valvontaelinten komitean tekninen arviointi, Securities and Exchange Commission ja Public Company Accounting Oversight Board täyttävät edelleen vaatimukset, joiden olisi katsottava olevan asianmukaiset direktiivin 2006/43/EY 47 artiklan 1 kohdan c alakohdassa tarkoitetulla tavalla.

(9)

Tämä päätös ei vaikuta Euroopan parlamentin ja neuvoston direktiivin 2004/109/EY (6) 25 artiklan 4 kohdassa tarkoitettuihin yhteistyöjärjestelyihin.

(10)

Direktiivin 2006/43/EY 47 artiklan 3 kohdan ensimmäisen alakohdan mukainen päätelmä jonkin kolmannen maan toimivaltaisten viranomaisten täyttämien vaatimusten asianmukaisuudesta ei estä komissiota antamasta mainitun direktiivin 46 artiklan 2 kohdan mukaisesti päätöstä kyseisen kolmannen maan tilintarkastajiin ja tilintarkastusyksiköihin sovellettavien valvonta-, laadunvarmistus-, tutkinta- ja seuraamusjärjestelmien vastaavuudesta.

(11)

Useiden jäsenvaltioiden toimivaltaisilla viranomaisilla on direktiivin 2006/43/EY 47 artiklan 1 kohdassa tarkoitettuja työskentelyjärjestelyitä Public Company Accounting Oversight Boardin kanssa. Useimmissa tapauksissa on myös tehty tietosuojasopimus asetuksen (EU) 2016/679 tai kyseisellä asetuksella kumottuun Euroopan parlamentin ja neuvoston direktiiviin 95/46/EY (7) perustuvan kansallisen lainsäädännön nojalla.

(12)

Jäsenvaltioiden toimivaltaisten viranomaisten ja Yhdysvaltojen toimivaltaisten viranomaisten välillä tilintarkastuksen valvonnan alalla tehtävän yhteistyön perimmäisenä tavoitteena on päästä tilanteeseen, jossa vallitsee keskinäinen luottamus osapuolten valvontajärjestelmiä kohtaan. Tämän ansiosta lakisääteisten tilintarkastajien tai tilintarkastusyhteisöjen hallussa olevia tilintarkastukseen liittyviä työpapereita tai muita asiakirjoja sekä tarkastus- tai tutkintaraportteja on jatkossa tarkoitus toimittaa vain poikkeustapauksissa. Keskinäinen luottamus perustuisi tilintarkastajien valvontaa koskevien unionin ja Yhdysvaltojen järjestelmien vastaavuuteen.

(13)

Täytäntöönpanopäätöksen (EU) 2016/1156 antamisen jälkeen monien jäsenvaltioiden toimivaltaiset viranomaiset ja Yhdysvaltojen toimivaltaiset viranomaiset ovat järjestäneet yhteisiä tarkastuksia. Eräät jäsenvaltioiden toimivaltaiset viranomaiset ovat tukeutuneet osittaiseen luottamukseen muun muassa tekemällä laadunvalvontatarkastuksia, joihin Public Company Accounting Oversight Board on jossain määrin luottanut, ja jakamalla joitakin asiakirjatarkastusten kohdealoja keskenään. Pääomamarkkinoiden toiminnan kannalta on tärkeää, että jäsenvaltioiden toimivaltaiset viranomaiset ja Yhdysvaltojen toimivaltaiset viranomaiset voivat jatkaa 31 päivän heinäkuuta 2022 jälkeen hyvää yhteistyötään ja saavuttaa sen avulla keskinäisen luottamuksen toistensa valvontajärjestelmiin. Täydellisen luottamuksen puuttuessa tätä päätöstä olisi kuitenkin sovellettava rajoitetun ajan ottaen huomioon, että direktiivin 2006/43/EY 46 artiklassa säädetty poikkeus perustuu vastavuoroisuusperiaatteeseen.

(14)

Aikarajoituksesta huolimatta komissio seuraa säännöllisesti Euroopan tilintarkastajien valvontaelinten komitean avustamana markkinoiden kehitystä, valvonta- ja sääntelykehysten kehitystä, valvontayhteistyön tehokkuutta ja siitä saatuja kokemuksia. Komissio voi toteuttaa tätä päätöstä koskevan erityisen tarkastelun milloin tahansa ennen sen voimassaoloajan päättymistä, jos komission on tapahtuneen kehityksen perusteella tarpeen arvioida uudelleen tällä päätöksellä tunnustettua asianmukaisuutta. Tällainen uudelleenarviointi voi johtaa tämän päätöksen kumoamiseen.

(15)

Euroopan tietosuojavaltuutettua kuultiin Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (8) 42 artiklan 1 kohdan mukaisesti, ja hän antoi lausuntonsa 13 päivänä toukokuuta 2022.

(16)

Tässä päätöksessä säädetyt toimenpiteet ovat direktiivin 2006/43/EY 48 artiklan 1 kohdalla perustetun komitean lausunnon mukaiset,