„(1)   Orice informație obținută de un stat în temeiul prezentului acord este considerată a fi confidențială și este protejată în același mod ca informațiile obținute în temeiul dreptului său intern privind protecția datelor cu caracter personal, în conformitate cu punctul 5e din anexa XI la Acordul privind SEE.

(2)   Astfel de informații pot fi comunicate persoanelor sau autorităților (inclusiv instanțe și organe administrative sau de supraveghere) ale statelor implicate în aplicarea legislației privind TVA, în scopul unei evaluări corecte a TVA sau al colectării sau controlului administrativ al taxei în scopul stabilirii TVA, precum și în scopul aplicării de măsuri de aplicare a legii, inclusiv măsuri asigurătorii sau de recuperare în ceea ce privește creanțele în domeniul TVA.”

„(6)   Informațiile furnizate de un stat altui stat pot fi transmise de acesta din urmă către alt stat, sub rezerva acordului prealabil al autorității competente de la care provin informațiile. Statul de la care provin informațiile se poate opune unei astfel de transmiteri a informațiilor în termen de zece zile lucrătoare de la data la care a primit comunicarea de la statul care dorește să transmită informațiile.”

„(6a)   Orice acțiune de stocare, prelucrare sau schimb de informații menționată în prezentul acord face obiectul normelor naționale adoptate în temeiul punctului 5e din anexa XI la Acordul privind SEE, precum și al cerințelor specifice privind prelucrarea datelor cu caracter personal prevăzute în prezentul acord. Cu toate acestea, în scopul aplicării corecte a prezentului acord, statele limitează domeniul de aplicare a drepturilor și obligațiilor prevăzute în dispozițiile Acordului privind SEE echivalente cu cele de la articolele 12-15, 17, 21 și 22 din Regulamentul (UE) 2016/679. Aceste restricții se limitează la ceea ce este strict necesar pentru a proteja interesele menționate în dispozițiile Acordului privind SEE echivalente cu articolul 23 alineatul (1) litera (e) din Regulamentul (UE) 2016/679, în special pentru:

(a)	a permite autorităților competente ale statelor să își îndeplinească sarcinile în mod corespunzător în scopul prezentului regulament;

(b)	a se evita obstrucționarea anchetelor, analizelor, investigațiilor sau procedurilor oficiale sau juridice în sensul prezentului acord; sau

(c)	a se evita punerea în pericol a prevenirii, investigării și detectării evaziunii și a fraudei fiscale.

Prelucrarea și stocarea informațiilor menționate în prezentul acord se realizează exclusiv în scopurile menționate în articolul 1 din prezentul acord, iar informațiile nu pot fi prelucrate ulterior într-un mod incompatibil cu scopurile respective.

Se interzice prelucrarea datelor cu caracter personal în temeiul prezentului acord în alte scopuri, cum ar fi cele comerciale.”

„(7)   Statele pot transmite informațiile obținute în conformitate cu prezentul acord către țări terțe, cu respectarea următoarelor condiții:

(a)	transferul de date cu caracter personal face obiectul dispozițiilor Acordului privind SEE echivalente cu cele din Regulamentul (UE) 2016/679;

(b)	autoritatea competentă de la care provin informațiile și-a dat consimțământul cu privire la comunicarea respectivă; și

(c)	transmiterea informațiilor este permisă de acordurile de asistență obligatorii din punct de vedere juridic și executorii existente între statul care transmite informațiile și țara terță respectivă.”

„(9)   Fiecare stat notifică imediat celorlalte state vizate orice încălcare a confidențialității, încălcare a securității datelor cu caracter personal și orice sancțiune și măsură de remediere aplicată în consecință.”

„(10)   Persoanele acreditate în mod corespunzător de autoritatea de acreditare în materie de securitate a Comisiei Europene pot avea acces la aceste informații numai în măsura în care acest lucru este necesar pentru administrarea, întreținerea și dezvoltarea sistemelor electronice care sunt găzduite de Comisie și utilizate de state pentru punerea în aplicare a prezentului acord. Orice acces la datele cu caracter personal este tratat în conformitate cu Regulamentul (UE) 2018/1725.”

„(1)   Printr-un acord între autoritatea solicitantă și autoritatea solicitată și în conformitate cu modalitățile stabilite de aceasta din urmă, funcționarii autorizați de autoritatea solicitantă pot fi prezenți, în vederea schimbului de informații prevăzute la articolul 2 alineatul (1) litera (a), în birourile autorităților administrative ale statului solicitat sau în orice alt loc în care își desfășoară activitatea respectivele autorități. În cazul în care informațiile solicitate sunt incluse în documente la care funcționarii autorității solicitate au acces, funcționarii autorității solicitante primesc copii ale acestora.

(2)   Printr-un acord între autoritatea solicitantă și autoritatea solicitată și în conformitate cu modalitățile stabilite de aceasta din urmă, funcționarii autorizați de autoritatea solicitantă pot fi prezenți, în vederea schimbului de informații prevăzute la articolul 2 alineatul (1) litera (a), la anchetele administrative desfășurate pe teritoriul statului solicitat. Aceste anchete administrative se realizează exclusiv de către funcționarii autorității solicitate. Funcționarii autorității solicitante nu exercită competențele de inspecție conferite funcționarilor autorității solicitate. Ei pot avea însă acces la aceleași spații și documente ca aceștia din urmă, prin intermedierea funcționarilor autorității solicitate și doar în scopul realizării anchetei administrative.”

„(2a)   Printr-un acord între autoritățile solicitante și autoritatea solicitată și în conformitate cu modalitățile stabilite de aceasta din urmă, funcționarii autorizați de autoritățile solicitante pot participa, în scopul colectării și realizării schimbului de informații prevăzute la articolul 2 alineatul (1) litera (a), la anchetele administrative desfășurate pe teritoriul statului solicitat. Astfel de anchete administrative se efectuează în comun de către funcționarii autorității solicitante și ai autorității solicitate, sub coordonarea statului solicitat și în conformitate cu legislația acestuia.

Funcționarii autorităților solicitante au acces la aceleași clădiri și documente ca funcționarii autorității solicitate și, în măsura în care acest lucru este permis funcționarilor autorității solicitate de legislația statului solicitat, funcționarii autorității solicitante sunt în măsură să chestioneze persoane impozabile.

Atunci când legislația statului solicitat o permite, funcționarii statului solicitant exercită aceleași competențe de inspecție ca cele conferite funcționarilor statului solicitat. Competențele de inspecție ale funcționarilor autorităților solicitante sunt exercitate exclusiv în scopul desfășurării anchetei administrative.

Printr-un acord între autoritățile solicitante și autoritatea solicitată și în conformitate cu modalitățile stabilite de aceasta din urmă, autoritățile participante pot întocmi un raport de anchetă comun.”

„(3)   Funcționarii autorității solicitante care sunt prezenți în alt stat în conformitate cu alineatele (1), (2) și (2a) trebuie să fie capabili să prezinte oricând o autorizație în scris care să precizeze identitatea și calitatea lor oficială.”

„(1)   Pentru a promova și a facilita cooperarea multilaterală în ceea ce privește combaterea fraudelor în materie de TVA și pentru coordonarea oricăror acțiuni de monitorizare, Norvegia este invitată să participe la rețeaua numită «Eurofisc», prevăzută în capitolul X din Regulamentul (UE) nr. 904/2010 al Consiliului (7), în condițiile stabilite în capitolul 4 din prezentul acord.”

„(1a)   În cadrul Eurofisc, statele coordonează anchetele administrative ale statelor participante referitoare la fraudele în materie de TVA identificate de funcționarii de legătură ai Eurofisc astfel cum se menționează la articolul 16 alineatul (1) fără competența de a solicita statelor să desfășoare anchete administrative.”