1. Medlemmer af partnerskaber til udveksling af oplysninger kan udveksle oplysninger med hinanden, hvis det er strengt nødvendigt for at opfylde forpligtelserne i henhold til kapitel III og artikel 69 og i overensstemmelse med de grundlæggende rettigheder og retssikkerhedsgarantier.
2. Forpligtede enheder, der har til hensigt at deltage i et partnerskab til udveksling af oplysninger, underretter deres respektive tilsynsmyndigheder, som eventuelt i samråd med hinanden og med de myndigheder, der er ansvarlige for at kontrollere overholdelsen af forordning (EU) 2016/679, kontrollerer, at partnerskabet til udveksling af oplysninger har indført mekanismer til at sikre overholdelse af denne artikel, og at den konsekvensanalyse vedrørende databeskyttelse, der er omhandlet i stk. 4, litra h), er blevet gennemført. Kontrollen skal finde sted forud for påbegyndelsen af aktiviteterne i partnerskabet til udveksling af oplysninger. Hvor det er relevant, hører tilsynsmyndighederne også FIU’erne.
Ansvaret for overholdelse af kravene i henhold til EU-retten eller national ret forbliver hos deltagerne i partnerskabet til udveksling af oplysninger.
3. Oplysninger, der udveksles inden for rammerne af et partnerskab til udveksling af oplysninger, begrænses til:
a) | oplysninger om kunden, herunder alle oplysninger, der er indhentet i forbindelse med identifikation af kunden og kontrol af kundens identitet og, hvor det er relevant, af kundens reelle ejer og af dennes identitet |
b) | oplysninger om formålet med og den tilsigtede art af forretningsforbindelsen eller den lejlighedsvise transaktion mellem kunden og den forpligtede enhed og hvor det er relevant, oprindelsen af kundens formue og midler |
c) | oplysninger om kundetransaktioner |
d) | oplysninger om højere og lavere risikofaktorer forbundet med kunden |
e) | den forpligtede enheds analyse af de risici, der er forbundet med kunden i henhold til artikel 20, stk. 2 |
f) | oplysninger, som den forpligtede enhed er i besiddelse af i henhold til artikel 77, stk. 1 |
g) | oplysninger om mistanker i henhold til artikel 69. |
De oplysninger, der er omhandlet i første afsnit, udveksles kun i det omfang, det er nødvendigt med henblik på at gennemføre de aktiviteter, som partnerskabet med henblik på udveksling af oplysninger udfører.
4. Følgende betingelser gælder for udveksling af oplysninger inden for rammerne af et partnerskab til udveksling af oplysninger:
a) | Forpligtede enheder registrerer alle tilfælde af udveksling af oplysninger inden for partnerskabet. |
b) | Forpligtede enheder må ikke udelukkende henholde sig til de oplysninger, der er modtaget inden for rammerne af partnerskabet, for at opfylde kravene i denne forordning. |
c) | Forpligtede enheder må ikke drage konklusioner eller træffe beslutninger, der har indvirkning på forretningsforbindelsen med kunden eller på udførelsen af lejlighedsvise transaktioner for kunden, på grundlag af oplysninger modtaget fra andre deltagere i partnerskabet til udveksling af oplysninger uden at have vurderet disse oplysninger; alle oplysninger, der modtages inden for rammerne af partnerskabet, og som anvendes i forbindelse med en vurdering, der fører til en beslutning om at afvise eller bringe en forretningsforbindelse til ophør eller om at gennemføre en lejlighedsvis transaktion, medtages i de fortegnelser, der føres i henhold til artikel 21, stk. 3, og denne fortegnelse skal indeholde en henvisning om, at oplysningerne stammer fra et partnerskab til udveksling af oplysninger. |
d) | Forpligtede enheder foretager deres egen vurdering af transaktioner, der involverer kunder, for at vurdere, hvilke transaktioner der kan være forbundet med hvidvask af penge eller finansiering af terrorisme eller involvere udbytte fra kriminelle handlinger. |
e) | Forpligtede enheder gennemfører passende tekniske og organisatoriske foranstaltninger, herunder foranstaltninger til at muliggøre pseudonymisering, for at sikre et sikkerheds- og fortrolighedsniveau, der står i et rimeligt forhold til arten og omfanget af de udvekslede oplysninger. |
f) | Udvekslingen af oplysninger må kun finde sted i forbindelse med kunder:
|
g) | Oplysninger, der genereres ved brug af kunstig intelligens, maskinlæringsteknologier eller algoritmer, må kun udveksles, hvis disse processer har været underlagt tilstrækkeligt menneskeligt tilsyn. |
h) | Der gennemføres en konsekvensanalyse vedrørende databeskyttelse omhandlet i artikel 35 i forordning (EU) 2016/679 forud for behandlingen af personoplysninger. |
i) | De kompetente myndigheder, der er medlemmer af et partnerskab til udveksling af oplysninger, må kun indhente, videregive og udveksle oplysninger, i det omfang dette er nødvendigt for udførelsen af deres opgaver i henhold til relevant EU-ret eller national ret. |
j) | Hvis de kompetente myndigheder, der er omhandlet i denne forordnings artikel 2, stk. 1, nr. 44), litra c), deltager i et partnerskab til udveksling af oplysninger, må de kun indhente, videregive eller udveksle personoplysninger og operationelle oplysninger i overensstemmelse med national ret til gennemførelse af Europa-Parlamentets og Rådets direktiv (EU) 2016/680 direktiv (EU) 2016/680 (EUT L 119) og med de gældende bestemmelser i national strafferetspleje, herunder forudgående retskendelse eller enhver anden national retssikkerhedsgaranti som krævet. |
k) | Udvekslingen af oplysninger om mistænkelige transaktioner i henhold til denne artikels stk. 3, litra g), finder kun sted, hvis den FIU, som rapporten om mistænkelige transaktioner blev indgivet til i henhold til artikel 69 eller 70, har indvilliget i en sådan videregivelse af oplysninger. |
5. Oplysninger, der modtages i forbindelse med et partnerskab til udveksling af oplysninger, må ikke videregives, medmindre:
a) | oplysningerne gives til en anden forpligtet enhed i henhold til artikel 49, stk. 1 |
b) | oplysningerne skal indgå i en rapport, der forelægges FIU’en, eller skal gives som svar på en anmodning fra en FIU i henhold til artikel 69, stk. 1 |
c) | oplysningerne gives til AMLA i henhold til artikel 93 i forordning (EU) 2024/1620 |
d) | de retshåndhævende eller judicielle myndigheder anmoder om oplysningerne med forbehold af eventuelle forudgående tilladelser eller andre proceduremæssige garantier, der kræves i henhold til national ret. |
6. Forpligtede enheder, der deltager i partnerskaber til udveksling af oplysninger, fastlægger politikker og procedurer for udveksling af oplysninger i deres interne politikker og procedurer, der er fastlagt i henhold til artikel 9. Sådanne politikker og procedurer skal:
a) | præcisere den vurdering, der skal foretages for at fastslå omfanget af de oplysninger, der skal udveksles, og, hvis det er relevant for oplysningernes art eller de gældende retsgarantier, give medlemmerne af partnerskabet differentieret eller begrænset adgang til oplysninger |
b) | beskrive de roller og det ansvar med hensyn til udveksling af oplysninger, som parterne i partnerskabet til udveksling af oplysninger har |
c) | identificere de risikovurderinger, som den forpligtede enhed tager hensyn til for at fastslå situationer med højere risiko, hvor der kan udveksles oplysninger. |
De interne politikker og procedurer, der er omhandlet i første afsnit, skal udarbejdes forud for deltagelsen i et partnerskab til udveksling af oplysninger.
7. Hvis tilsynsmyndighederne finder det nødvendigt, skal forpligtede enheder, der deltager i et partnerskab til udveksling af oplysninger, få foretaget en uafhængig revision af, hvordan dette partnerskab fungerer, og udveksle resultaterne med tilsynsmyndighederne.