”1.   Den information som en stat inhämtat enligt detta avtal ska behandlas konfidentiellt och skyddas på samma sätt som information som inhämtats enligt inhemsk rätt vad gäller skydd av personuppgifter, i enlighet med punkt 5e i bilaga XI till EES-avtalet.

2.   Sådan information får lämnas ut till personer eller myndigheter i staterna (inbegripet domstolar och administrativa organ eller tillsynsorgan) som tillämpar lagstiftning om mervärdesskatt i syfte att uppnå en korrekt beräkning av mervärdesskatt eller för skatteuppbördsändamål eller för administrativ kontroll av skatt i syfte att fastställa beräkningen av mervärdesskatt liksom i syfte att vidta åtgärder för verkställighet, inklusive indrivning eller säkerhetsåtgärder, avseende mervärdesskattefordringar.”

”6.   Den information som en stat tillhandahåller en annan stat får vidarebefordras av den sistnämnda staten till en annan stat med föregående samtycke från den behöriga myndighet från vilken informationen härrör. Den stat från vilken informationen härrör får motsätta sig sådan delning av information inom tio arbetsdagar från den dag då den mottog underrättelsen från den stat som önskar dela informationen.”

”6a.   Lagring, behandling eller utbyte av information enligt detta avtal ska omfattas av de nationella regler som antagits i enlighet med punkt 5e i bilaga XI till EES-avtalet samt de specifika krav avseende behandling av personuppgifter som fastställs i det här avtalet. Stater får emellertid, för en korrekt tillämpning av det här avtalet, begränsa tillämpningsområdet för de rättigheter och skyldigheter som föreskrivs i de bestämmelser i EES-avtalet som är likvärdiga med bestämmelserna i artiklarna 12–15, 17, 21 och 22 i förordning (EU) 2016/679. Sådana begränsningar ska inskränkas till vad som är absolut nödvändigt för att skydda de intressen som avses i de bestämmelser EES-avtalet som är likvärdiga med artikel 23.1 e i förordning (EU) 2016/679, särskilt för att

Behandling och lagring av information enligt detta avtal får utföras endast för de ändamål som anges i artikel 1 i detta avtal, och informationen får inte behandlas ytterligare på ett sätt som är oförenligt med dessa ändamål.

Behandling av personuppgifter på grundval av detta avtal för något annat ändamål, exempelvis affärsändamål, ska vara förbjuden.”

”7.   Staterna får vidarebefordra information som erhållits i enlighet med detta avtal till tredjeländer, förutsatt att följande villkor är uppfyllda:

”9.   Varje stat ska omedelbart underrätta övriga berörda stater om eventuella överträdelser av sekretessreglerna eller om att en personuppgiftsincident har inträffat, eller om eventuella korrigerande åtgärder som har vidtagits som en följd därav eller om ålagda sanktioner.”

”10.   Personer som är vederbörligen ackrediterade av Europeiska kommissionens ackrediteringsmyndighet för säkerhet får ha tillgång till denna information endast i den mån det är nödvändigt för drift, underhåll och utveckling av de elektroniska system som förvaltas av kommissionen och som staterna använder för att genomföra detta avtal. Tillgång till personuppgifter ska behandlas i enlighet med förordning (EU) 2018/1725.”

”1.   Genom överenskommelse mellan den begärande och den anmodade myndigheten, och på de villkor som fastställts av den senare, får tjänstemän som bemyndigats av den begärande myndigheten, i syfte att utbyta sådan information som avses i artikel 2.1 a, närvara på kontoren tillhörande den anmodade statens administrativa myndigheter, eller på en annan plats där dessa myndigheter utför sina uppgifter. Om den begärda informationen finns i dokumentation som den anmodade myndighetens tjänstemän har tillgång till, ska den begärande myndighetens tjänstemän få kopior av denna dokumentation.

2.   Genom överenskommelse mellan den begärande och den anmodade myndigheten, och på de villkor som fastställts av den senare, får tjänstemän som bemyndigats av den begärande myndigheten, i syfte att utbyta sådan information som avses i artikel 2.1 a, närvara vid de administrativa utredningar som utförs på den anmodade statens territorium. Endast den anmodade myndighetens tjänstemän får utföra sådana administrativa utredningar. Den begärande myndighetens tjänstemän får inte utöva de kontrollbefogenheter som tillkommer den anmodade myndighetens tjänstemän. De får dock ges tillträde till samma lokaler och tillgång till samma handlingar som de sistnämnda genom förmedling av den anmodade myndighetens tjänstemän och endast i syfte att utföra den administrativa utredningen.”

”2a.   Genom överenskommelse mellan de begärande myndigheterna och den anmodade myndigheten, och på de villkor som fastställts av den senare, får tjänstemän som bemyndigats av de begärande myndigheterna, i syfte att inhämta och utbyta sådan information som avses i artikel 2.1 a, delta i de administrativa utredningar som utförs på den anmodade statens territorium. Sådana administrativa utredningar ska utföras gemensamt av den anmodade och den begärande myndighetens tjänstemän och ska utföras under ledning av och i enlighet med den anmodade statens lagstiftning.

Den begärande myndighetens tjänstemän ska ha tillträde till samma lokaler och tillgång till samma handlingar som den anmodade myndighetens tjänstemän och, i den mån det är tillåtet enligt den anmodade statens lagstiftning, ha möjlighet att ställa frågor till beskattningsbara personer.

När det är tillåtet enligt den anmodade statens lagstiftning ska den begärande statens tjänstemän utöva samma kontrollbefogenheter som tillkommer den anmodade statens tjänstemän. Den begärande myndighetens tjänstemän får utöva sina kontrollbefogenheter enbart i syfte att utföra den administrativa utredningen.

Genom överenskommelse mellan de begärande myndigheterna och den anmodade myndigheten, och på de villkor som fastställts av den senare, får de medverkande myndigheterna utarbeta en gemensam utredningsrapport.”

”3.   De tjänstemän vid den begärande myndigheten som närvarar i en annan stat i enlighet med punkterna 1, 2 och 2a ska alltid kunna uppvisa en skriftlig fullmakt, där deras identitet och officiella behörighet anges.”

”1.   I syfte att främja och underlätta det multilaterala samarbetet i kampen mot mervärdesskattebedrägeri och att samordna eventuella uppföljningsåtgärder ska Norge inbjudas att delta i nätverket Eurofisc som inrättats genom kapitel X i rådets förordning (EU) nr 904/2010 (7) enligt de villkor som fastställs i kapitel 4 i det här avtalet.”

”1a.   Inom ramen för Eurofisc ska staterna samordna deltagande staters administrativa utredningar avseende mervärdesskattebedrägerier som identifierats av sambandstjänstemännen för Eurofisc enligt vad som anges i artikel 16.1 utan befogenhet att kräva att staterna ska utföra administrativa utredningar.”