a.

Kreditinstituten kanske inte känner till vilka kunder som har rätt till återbetalning av insättningar på kundkonton, eller kanske inte kan kontrollera och registrera individuella uppgifter om dessa kunder (7). En ny artikel 8b, som införs genom förslaget, skulle därför göra det möjligt för kreditinstituten att bedöma om insättningar från kundmedel omfattas av insättningsgarantisystemen genom att dessa tillåts samla in vissa personuppgifter om sina kunder. De kategorier av personuppgifter som ska behandlas för detta ändamål skulle specificeras i det förslag till tekniska tillsynsstandarder som utarbetas av Europeiska bankmyndigheten (EBA) och som beskriver de tekniska detaljer som rör identifiering av kunder för återbetalning i enlighet med artikel 8 i direktivet om insättningsgarantisystem.

b.

När insättningsgarantisystemen återbetalar insättare kan de hamna i situationer som ger upphov till farhågor beträffande penningtvätt. Därför föreslår Europeiska kommissionen att insättningsgarantisystemen ska hålla inne utbetalningar till insättare när de underrättas om att en finansunderrättelseenhet (FIU) har spärrat en transaktion, en bank eller ett betalkonto i enlighet med tillämpliga regler för bekämpning av penningtvätt (8). En ny artikel 8c 1, som införs genom förslaget, skulle ålägga de myndigheter som på medlemsstatsnivå utsetts till förvaltare av insättningsgarantisystem att informera insättningsgarantisystemet om absolut nödvändiga uppgifter som erhållits från finansiella tillsynsmyndigheter om resultatet av de åtgärder för kundkännedom som genomförts i enlighet med systemet för bekämpning av penningtvätt. Enligt punkt 3 i samma artikel ska finansunderrättelseenheten dessutom underrätta insättningsgarantisystemet om sitt beslut att agera mot en insättare i enlighet med reglerna för bekämpning av penningtvätt i dess ändrade lydelse enligt förslaget till nytt direktiv om bekämpning av penningtvätt (nedan kallat förslaget till ett sjätte penningtvättsdirektiv) (9). Om ett insättningsgarantisystem mottar en sådan underrättelse skulle det enligt artikel 8c 3 i förslaget vara skyldigt att tillfälligt spärra återbetalningen till insättaren under en period som motsvarar varaktigheten för den åtgärd som införts av finansunderrättelseenheten.

c.

Den nya artikel 16a som förslaget innehåller skulle ersätta de nuvarande artiklarna 4 8 och 14 4 i direktivet om insättningsgarantisystem, som för närvarande ger insättningsgarantisystem rätt att från sina medlemskreditinstitut på begäran erhålla all information som krävs för att förbereda en återbetalning till insättare, inbegripet så kallade ”märkningar”, och dela dessa uppgifter med insättningsgarantisystem i andra EU-medlemsstater (10).

(1)

Att det i ett lämpligt skäl till förslaget läggs till en hänvisning till det faktum att de enheter som berörs av förslaget måste följa den allmänna dataskyddsförordningen – och i tillämpliga fall även förordning (EU) 2018/1725 och direktivet om dataskydd vid brottsbekämpning – när de fullgör sina skyldigheter enligt förslaget.

(2)

Att ett skäl läggs till med en hänvisning till samrådet med EDPS i enlighet med artikel 42 1 i förordning (EU) 2018/1725, och till detta yttrande.

(3)

Att samråd hålls med EDPS före antagandet av den delegerade akt som skulle godkänna EBA:s förslag till tekniska tillsynsstandarder för fastställande av de kategorier av personuppgifter som insättningsgarantisystem har laglig rätt att behandla i samband med identifiering av kunder för återbetalning av insättningar, i enlighet med artikel 8b i förslaget.

(4)

Att en bedömning görs om huruvida hänvisningen i artikel 8c 1 till efterlevnad av Europaparlamentets och rådets direktiv 96/9/EG av den 11 mars 1996 om rättsligt skydd för databaser (11) (”databasdirektivet”) är korrekt.

(5)

Att förslagets artikel 8c 1 ändras så att det ytterligare säkerställs att utbytet av personuppgifter mellan finansiella tillsynsmyndigheter och utsedda myndigheter, och därefter mellan de sistnämnda och insättningsgarantisystemen, begränsas till vad som är absolut nödvändigt för att göra det möjligt för insättningsgarantisystemen att avgöra om de tillfälligt bör spärra återbetalning av insättningar vid farhågor beträffande penningtvätt eller finansiering av terrorism.

(6)

Att lämpliga skyddsåtgärder för de registrerades rättigheter och friheter läggs till i förslagets artikel 8c 2, inbegripet fastställande av de kategorier av personuppgifter som ska delas med eller erhållas av insättningsgarantisystemen, de källor från vilka sådana personuppgifter bör inhämtas, lämpliga skyldigheter avseende ändamålsbegränsning och en lämplig period för uppgiftslagring.

(7)

Att de kategorier av personuppgifter och registrerade som enligt förslagets artikel 8c 3 berörs av underrättelser från finansunderrättelseenheter till insättningsgarantisystem fastställs, och att det klargörs att sådana underrättelser endast skulle ske om kundens eller den verkliga huvudmannens kreditinstitut går i konkurs, samt att detta endast bör omfatta åtgärder som vidtas mot insättare i den mån det berörda utbytet av personuppgifter är nödvändigt och proportionerligt i förhållande till det avsedda målet att förhindra återbetalningar till insättare som finansunderrättelseenheterna har vidtagit åtgärder mot enligt förslaget till ett sjätte penningtvättsdirektiv.

(8)

Att kommissionen samråder med EDPS före antagandet av den delegerade akt som skulle godkänna EBA:s tekniska standarder för fastställande av de kategorier av personuppgifter som kreditinstitut skulle vara skyldiga att dela med insättningsgarantisystem för de ändamål som anges i artikel 16a i förslaget.