(1)

Kommissionen utför administrativa utredningar för att genomdriva konkurrensreglerna i enlighet med fördraget och sekundärrätten samt internationella avtal som antagits för detta ändamål (1). I detta syfte utövar kommissionen de utrednings- och genomdrivandebefogenheter (inklusive tillhörande operativa verksamheter) som den tilldelats genom de relevanta unionsakterna på områdena antitrust, koncentrationskontroll och kontroll av statligt stöd.

(2)

Kommissionens utredningar och genomdrivandeåtgärder på konkurrensområdet är inriktade på företag eller medlemsstater som omfattas av konkurrensreglerna i fördraget, inte på fysiska personer. Under konkurrensutredningar behandlas dock personuppgifter i den mening som avses i artikel 3.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (2) oundvikligen i den mening som avses i artikel 3.3 i den förordningen. Kommissionen måste behandla sådana personuppgifter för att fullgöra de uppgifter som den tilldelats i egenskap av offentlig myndighet som genomdriver unionens konkurrensregler. Utredningar på området antitrust, koncentrationskontroll och kontroll av statligt stöd samt genomdrivande av konkurrensreglerna utgör en tillsyns-, inspektions- eller regleringsfunktion som har samband med myndighetsutövning i de fall som avses i artikel 25.1 c och g i förordning (EU) 2018/1725. Dessa åtgärder syftar till att främja och skydda en konkurrenskraftig inre marknad och skyddar därmed unionens och medlemsstaternas viktiga ekonomiska och finansiella intressen.

(3)

I samband med sina utredningar och genomdrivandeåtgärder på områdena antitrust, koncentrationskontroll och statligt stöd behandlar kommissionen personuppgifter som inhämtats eller mottagits från juridiska personer, fysiska personer, medlemsstater och andra enheter (såsom nationella konkurrensmyndigheter, regleringsorgan och andra offentliga organ och myndigheter), konkurrensmyndigheter i tredjeländer samt internationella organ och organisationer. Kommissionen får under konkurrensutredningar och genomdrivandeåtgärder, antingen på eget initiativ eller på grundval av mottagna synpunkter, även behandla personuppgifter som förvärvats eller erhållits från allmänt tillgängliga källor (till exempel i samband med övervakning eller granskning av marknaden), från anonyma källor (till exempel visselblåsare eller uppgiftslämnare) eller från andra källor (till exempel klagande) vilkas identitet måste skyddas.

(4)

Kommissionen får i sin tur överföra personuppgifter till juridiska eller fysiska personer (exempelvis i samband med förfarandet för tillgång till handlingar), till nationella konkurrensmyndigheter och andra myndigheter och organ inom ramen för det bilaterala eller multilaterala samarbetet med medlemsstaterna eller myndigheter och organisationer i tredjeländer, i nödvändig och lämplig utsträckning för att utöva sina befogenheter, för att skydda rätten till försvar för parter som är föremål för kommissionens förfaranden och för att säkerställa en effektiv och verkningsfull tillämpning av unionens konkurrensregler.

(5)

Behandling av personuppgifter, i den mening som avses i artikel 3.3 i förordning (EU) 2018/1725, som vidtas vid utrednings- och genomdrivandeåtgärder på konkurrensområdet kan äga rum även innan kommissionen formellt inleder ett förfarande, fortsätta under hela handläggningen av utredningen och även fortsätta efter det formella avslutandet av utredningen (till exempel i syfte att övervaka marknaden eller efterlevnaden eller för marknadsgranskning, för att bedöma behovet av att inleda nya undersökningar, rättsliga förfaranden osv.).

(6)

De personuppgifter som behandlas av kommissionen är till exempel uppgifter om identitet, kontaktuppgifter, yrkesrelaterade uppgifter och uppgifter som rör eller har lämnats in i samband med föremålet för utredningen eller förfarandet. Personuppgifterna sparas i en säker elektronisk miljö för att förhindra olaglig åtkomst eller överföring av uppgifter till personer som inte behöver känna till dem. Personuppgifterna lagras av tjänsteavdelningar i kommissionen som ansvarar för utredningen, under den tid som behövs för utredningen, för att bedöma behovet av att inleda nya undersökningar, under det administrativa förfarandet och under en eventuell efterföljande rättslig prövning, och under den administrativa lagringsperiod som följer efter det slutgiltiga avslutandet av ärendet. Vid utgången av lagringsperioden överförs de ärenderelaterade uppgifterna, inbegripet personuppgifter, till kommissionens historiska arkiv (3).

(7)

När kommissionen utför sina uppgifter är den skyldig att respektera fysiska personers rättigheter i samband med den behandling av personuppgifter som erkänns i artikel 8.1 i stadgan om de grundläggande rättigheterna och i artikel 16.1 i fördraget. Samtidigt är kommissionen ansvarig för att kontrollera efterlevnaden av konkurrensreglerna, vilket kräver att kommissionen genomför utredningar i tid, samtidigt som man respekterar reglerna om konfidentialitet och tystnadsplikt (4) samt rätten till försvar för parter som är föremål för utredningarna (5) och rättigheterna för individer vars identitet måste skyddas.

(8)

Under vissa omständigheter är det nödvändigt att sammanjämka de registrerades rättigheter enligt förordning (EU) 2018/1725 med behoven av utredningar och genomdrivandeåtgärder, samt att säkra att andra registrerades rättigheter och friheter respekteras fullt ut. Artikel 25 i förordning (EU) 2018/1725 ger därför kommissionen möjlighet att föreskriva begränsningar i tillämpningen av artiklarna 14–22 och 35, samt artikel 4 i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–22 i den förordningen.

(9)

Dessa interna regler bör omfatta all behandling som utförs av kommissionen under utövandet av dess utredningsbefogenheter, oavsett om den agerar på eget initiativ eller på grundval av mottagen information, samt genomdrivandeåtgärder och anknytande operativ verksamhet på områdena antitrust, koncentrationskontroll och statligt stöd, närhelst utövandet av den registrerades rättigheter kan äventyra genomförandet av utredningar eller genomdrivandeåtgärder. Dessa regler bör gälla för de behandlingar som utförs innan det formella förfarandet inleds, under handläggningen av utredningar och efter det formella avslutandet av utredningar, inklusive behandling inom ramen för det bilaterala eller multilaterala samarbetet med nationella konkurrensmyndigheter, medlemsstater eller myndigheter och organisationer i tredjeländer.

(10)

För att uppfylla kraven i artiklarna 14, 15 och 16 i förordning (EU) 2018/1725 bör kommissionen informera alla enskilda personer om verksamhet som innebär behandling av personuppgifter och om deras rättigheter på ett tydligt och konsekvent sätt i form av dataskyddsmeddelanden som offentliggörs på kommissionens webbplats.

(11)

Utan att det påverkar tillämpningen av artiklarna 14.5 och 16.5 i förordning (EU) 2018/1725 kan kommissionen på grundval av artikel 25 i den förordningen också begränsa tillhandahållandet av information till registrerade och tillämpningen av registrerades övriga rättigheter, i syfte att skydda kommissionens egna konkurrensutredningar liksom medlemsstaternas konkurrensmyndigheters genomdrivande av konkurrensregler, genomförande av utredningar och förfaranden, utredningsverktyg och utredningsmetoder, samt andra personers rättigheter i samband med utredningarna.

(12)

För att upprätthålla ett effektivt samarbete kan det vidare vara nödvändigt för kommissionen att begränsa tillämpningen av de registrerades rättigheter för att skydda behandling av unionens övriga institutioner, organ och byråer eller av medlemsstaternas myndigheter. Kommissionen bör därför samråda med dessa tjänster, institutioner, organ, byråer och myndigheter för att fastställa vilka skäl som ska anses vara relevanta för att införa begränsningar samt behovet av begränsningen och dess proportionalitet.

(13)

Kommissionen kan också behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av andra registrerades rättigheter i samband med personuppgifter som mottagits från tredjeländer eller internationella organisationer, för att samarbeta med dessa länder eller organisationer och därigenom trygga viktiga mål av allmänt intresse för unionen. I vissa fall kan dock den registrerades intresse eller grundläggande rättigheter väga tyngre än intresset av internationellt samarbete.

(14)

Kommissionen har därför fastställt att de grunder som anges i artikel 25.1 c, g och h i förordning (EU) 2018/1725 utgör grunder för begränsningar enligt artikel 25 i förordningen som kan behöva tillämpas på databehandling som utförs inom ramen för kommissionens utrednings- och genomdrivandeåtgärder på konkurrensområdet, vilket omfattar antitrust, koncentrationskontroll och statligt stöd.

(15)

Kommissionen bör hantera alla begränsningar på ett öppet sätt och dokumentera varje tillämpning av begränsningar i motsvarande register.

(16)

I enlighet med artikel 25.8 i förordning (EU) 2018/1725 får personuppgiftsansvariga skjuta upp eller avstå från att tillhandahålla information till den registrerade om skälen till tillämpningen av en begränsning, om tillhandahållandet av denna information på något sätt skulle äventyra syftet med begränsningen. Detta gäller i synnerhet begränsningar av de rättigheter som anges i artiklarna 16 och 35 i förordning (EU) 2018/1725. För att säkerställa att den registrerades rättigheter enligt artiklarna 16 och 35 i förordning (EU) 2018/1725 endast begränsas så länge som det finns skäl för begränsningen bör kommissionen se över sin ståndpunkt regelbundet under utredningen och då den avslutas.

(17)

Om en begränsning gäller den registrerades övriga rättigheter bör de personuppgiftsansvariga bedöma från fall till fall huruvida information om begränsningen skulle äventyra dess syfte. Den avdelning som ansvarar för konkurrenspolitiken inom kommissionen är personuppgiftsansvarig.

(18)

Kommissionens dataskyddsombud bör genomföra en oberoende översyn av tillämpningen av begränsningar för att säkerställa överensstämmelse med detta beslut.

(19)

Detta beslut antas för tillämpningen av artikel 25 i förordning (EU) 2018/1725 och bör träda i kraft vid samma tidpunkt som den förordningen för att garantera rättssäkerhet.

(20)

Europeiska datatillsynsmannen har hörts.