EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) Nr. 1024/2012
af 25. oktober 2012
om administrativt samarbejde via informationssystemet for det indre marked og om ophævelse af Kommissionens beslutning 2008/49/EF (»IMI-forordningen«)
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter den almindelige lovgivningsprocedure (2), og
ud fra følgende betragtninger:
(1)
Anvendelsen af visse EU-retsakter vedrørende fri bevægelighed for varer, personer, tjenesteydelser og kapital i det indre marked gør det nødvendigt, at medlemsstaterne samarbejder mere effektivt og udveksler oplysninger indbyrdes og med Kommissionen. Midlerne til i praksis at gennemføre denne informationsudveksling specificeres ofte ikke i disse retsakter, hvorfor det er nødvendigt at indføre passende praktiske ordninger i denne henseende.
(2)
Informationssystemet for det indre marked (»IMI«) er et it-program, som er tilgængeligt via internettet, og som er udviklet af Kommissionen i samarbejde med medlemsstaterne med henblik på at hjælpe medlemsstaterne med i praksis at opfylde de informationsudvekslingskrav, der er fastsat i EU-retsakter, ved at give adgang til en central kommunikationsmekanisme for at lette grænseoverskridende informationsudveksling og gensidig bistand. IMI hjælper især de kompetente myndigheder med at identificere deres modstykke i en anden medlemsstat, at forvalte informationsudvekslingen, herunder af personoplysninger, på basis af simple og ensartede procedurer og med at overvinde sprogbarrierer på grundlag af foruddefinerede og allerede oversatte arbejdsgange. Kommissionen bør stille enhver eksisterende ekstra oversættelsesfunktion til rådighed for IMI-brugerne, hvor en sådan er tilgængelig, og den opfylder deres behov, er forenelig med sikkerheds- og fortrolighedskravene til informationsudveksling via IMI og kan tilbydes til en rimelig pris.
(3)
For at overvinde sprogbarrierer bør IMI i princippet være tilgængeligt på alle de officielle EU-sprog.
(4)
IMI bør have til formål at forbedre det indre markeds funktion ved at give adgang til et effektivt og brugervenligt værktøj til gennemførelse af det administrative samarbejde mellem medlemsstaterne og mellem medlemsstaterne og Kommissionen og således lette anvendelsen af de EU-retsakter, der er anført i bilaget til denne forordning.
(5)
Kommissionens meddelelse af 21. februar 2011 med titlen »Bedre styring af det indre marked gennem øget administrativt samarbejde: En strategi for at udbygge og udvikle informationssystemet for det indre marked (IMI) « fastsætter planer for en eventuel udvidelse af IMI til andre EU-retsakter. I Kommissionens meddelelse af 13. april 2011 med titlen »Akten for det indre marked: Tolv løftestænger til at skabe vækst og øget tillid- »Sammen om fornyet vækst«« fremhæves IMI's betydning for styrkelsen af samarbejdet mellem de involverede aktører, herunder på lokalt plan, hvilket bidrager til en bedre styring af det indre marked. Det er derfor nødvendigt at fastsætte en solid retlig ramme for IMI og fælles regler for at sikre, at IMI fungerer effektivt.
(6)
Kræver anvendelsen af en bestemmelse i en EU-retsakt, at medlemsstaterne udveksler personoplysninger, og foreskriver bestemmelsen formålet med denne behandling, bør en sådan bestemmelse betragtes som et tilstrækkeligt retsgrundlag for behandlingen af personoplysninger, jf. dog betingelserne i artikel 8 og 52 i Den Europæiske Unions charter om grundlæggende rettigheder. IMI bør først og fremmest betragtes som et værktøj til informationsudveksling, herunder af personoplysninger, der ellers ville finde sted med andre midler, herunder almindelige breve, fax eller e-mail, på grundlag af en retlig forpligtelse, som medlemsstaternes myndigheder og organer er underlagt i henhold til EU-retsakter. Personoplysninger, der udveksles via IMI, bør kun indsamles, behandles og anvendes til formål, der er på linje med de formål, som de oprindelig blev indsamlet til, og alle relevante garantier bør gælde herfor.
(7)
IMI er i overensstemmelse med princippet om indbygget privatlivsbeskyttelse blevet udviklet under hensyntagen til kravene i databeskyttelseslovgivningen, og systemet har lige fra begyndelsen været databeskyttelsesvenligt, særlig i kraft af de begrænsninger, der gælder for adgang til personoplysninger, som udveksles via IMI. IMI giver således et langt højere beskyttelses- og sikkerhedsniveau end andre metoder til informationsudveksling, f.eks. almindelige breve, telefon, fax eller e-mail.
(8)
Det elektroniske administrative samarbejde mellem medlemsstaterne og mellem medlemsstaterne og Kommissionen bør overholde reglerne om beskyttelse af personoplysninger, jf. Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (3) og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (4). De definitioner, der er anvendt i direktiv 95/46/EF og forordning (EF) nr. 45/2001, bør også finde anvendelse i forbindelse med nærværende forordning.
(9)
Kommissionen leverer og forvalter softwaren til og it-infrastrukturen for IMI, står for IMI's sikkerhed, forvalter netværket af nationale IMI-koordinatorer og er involveret i oplæringen af og den tekniske bistand til IMI-brugerne. Med henblik herpå bør Kommissionen kun have adgang til de personoplysninger, der er strengt nødvendige for, at den kan udføre sine opgaver inden for de ansvarsområder, som er fastsat i denne forordning, såsom registrering af nationale IMI-koordinatorer. Kommissionen bør også have adgang til personoplysninger, når den på anmodning af en anden IMI-aktør søger sådanne oplysninger, der er blokeret i IMI, og som den registrerede har anmodet om adgang til. Kommissionen bør ikke have adgang til personoplysninger, der udveksles som led i det administrative samarbejde via IMI, medmindre en EU-retsakt tillægger Kommissionen en rolle i det pågældende samarbejde.
(10)
For at sikre gennemsigtighed, særlig for de registrerede, bør bestemmelserne i de EU-retsakter, for hvilke IMI skal anvendes, anføres i bilaget til denne forordning.
(11)
IMI vil i fremtiden kunne udvides til at omfatte nye områder, hvor det kan medvirke til at sikre en effektiv gennemførelse af en EU-retsakt på en omkostningseffektiv og brugervenlig måde under hensyn til den tekniske gennemførlighed og den overordnede påvirkning af IMI. Kommissionen bør foretage de nødvendige test for at kontrollere, at IMI er teknisk parat til en eventuel planlagt udvidelse. Afgørelser om at udvide IMI til at omfatte andre EU-retsakter bør træffes efter den almindelige lovgivningsprocedure.
(12)
Pilotprojekter er et nyttigt redskab til at teste, om udvidelsen af IMI er berettiget, og til at tilpasse tekniske funktioner og procedureforanstaltninger til IMI-brugeres behov, inden der træffes beslutning om udvidelsen af IMI. Medlemsstaterne bør i fuldt omfang inddrages i afgørelserne om, hvilke EU-retsakter der bør være omfattet af et pilotprojekt, og om det nærmere indhold af det pågældende pilotprojekt for at sikre, at pilotprojektet afspejler IMI-brugeres behov, og at bestemmelserne om behandling af personoplysninger overholdes i fuldt omfang. Det nærmere indhold bør defineres særskilt for hvert enkelt pilotprojekt.
(13)
Intet i denne forordning bør forhindre medlemsstaterne og Kommissionen i at beslutte at anvende IMI til informationsudveksling, der ikke omfatter behandling af personoplysninger.
(14)
Denne forordning bør fastsætte regler om anvendelse af IMI til administrativt samarbejde, som bl.a. kan omfatte én til én-informationsudveksling, notifikationsprocedurer, alarmmekanismer, ordninger om gensidig bistand og problemløsning.
(15)
Medlemsstaternes ret til at afgøre, hvilke nationale myndigheder der skal opfylde de forpligtelser, der følger af denne forordning, bør ikke berøres af denne forordning. Medlemsstaterne bør kunne tilpasse IMI-relaterede opgaver og ansvarsområder til deres interne administrative strukturer, såvel som gennemføre behovene for bestemte IMI-arbejdsgange. Medlemsstaterne bør kunne udpege yderligere IMI-koordinatorer til at udføre de nationale IMI-koordinatorers opgaver, alene eller sammen med andre, for et bestemt område af det indre marked, et udsnit af administrationen, et geografisk område eller i henhold til andre kriterier. Medlemsstaterne bør underrette Kommissionen om de IMI-koordinatorer, som de har udpeget, men de bør ikke være forpligtet til at angive yderligere IMI-koordinatorer i IMI, når dette ikke er påkrævet af hensyn til dets rette funktion.
(16)
For at opnå et effektivt administrativt samarbejde via IMI bør medlemsstaterne og Kommissionen sikre, at deres IMI-aktører råder over tilstrækkelige ressourcer til at opfylde deres forpligtelser i henhold til denne forordning.
(17)
IMI er i sin natur et kommunikationsværktøj for administrativt samarbejde mellem kompetente myndigheder, som den brede offentlighed ikke har adgang til, men der kan være behov for at udvikle tekniske foranstaltninger, som giver eksterne aktører, f.eks. borgere, virksomheder og organisationer, mulighed for at interagere med de kompetente myndigheder med henblik på at levere eller søge oplysninger eller udøve deres rettigheder som registrerede. Sådanne tekniske foranstaltninger bør omfatte passende garantier for databeskyttelse. For at sikre et højt sikkerhedsniveau bør en sådan offentlig brugerflade være udviklet på en sådan måde, at den teknisk set er fuldstændig adskilt fra IMI, som kun IMI-brugere bør have adgang til.
(18)
Brugen af IMI til teknisk støtte til SOLVIT-nettet bør ikke berøre SOLVIT-procedurens uformelle karakter, som er baseret på et frivilligt engagement fra medlemsstaternes side i overensstemmelse med Kommissionens henstilling af 7. december 2001 om principper for anvendelsen af »SOLVIT« -problemløsningsnettet for det indre marked (5) (»SOLVIT-henstillingen«). For at videreføre SOLVIT-nettets funktion på grundlag af eksisterende arbejdsarrangementer kan en eller flere af den nationale IMI-koordinators opgaver overdrages til SOLVIT-centre inden for deres arbejdsområde, så de kan fungere uafhængigt af den nationale IMI-koordinator. Behandlingen af personoplysninger og fortrolige oplysninger som led i SOLVIT-procedurerne bør være omfattet af alle de garantier, der er fastsat i denne forordning, uden at dette berører SOLVIT-henstillingens ikkebindende karakter.
(19)
Selv om IMI omfatter en internetbaseret brugerflade for dets brugere, kan det i visse tilfælde og på anmodning af den berørte medlemsstat være hensigtsmæssigt at overveje tekniske løsninger for direkte overførsel af data fra nationale systemer til IMI, hvor sådanne nationale systemer allerede er udviklet, navnlig til notifikationsprocedurer. Gennemførelsen af sådanne tekniske løsninger bør afhænge af resultatet af en vurdering af deres gennemførlighed, omkostningerne og de forventede fordele. Disse løsninger bør ikke berøre de eksisterende strukturer og den nationale kompetencefordeling.
(20)
Har medlemsstaterne opfyldt deres forpligtelse til at give meddelelse i henhold til artikel 15, stk. 7, i Europa-Parlamentets og Rådets direktiv 2006/123/EF af 12. december 2006 om tjenesteydelser i det indre marked (6) ved brug af proceduren i medfør af direktiv 98/34/EF Europa-parlamentets og Rådets direktiv 98/34/EF af 22. juni 1998 om en informationsprocedure med hensyn til tekniske standarder og forskrifter samt forskrifter for informationssamfundets tjenester (7), bør det ikke også kræves, at de giver samme notifikation via IMI.
(21)
Informationsudvekslingen via IMI følger af den retlige forpligtelse til at yde gensidig bistand, der påhviler medlemsstaternes myndigheder. For at sikre det indre markeds korrekte funktion bør de oplysninger, som en kompetent myndighed modtager fra en anden medlemsstat via IMI, ikke miste deres værdi som bevis i forbindelse med en administrativ procedure, blot fordi de stammer fra en anden medlemsstat eller er blevet modtaget elektronisk, og de pågældende oplysninger bør behandles af den kompetente myndighed på lige fod med lignende dokumenter fra dens egen medlemsstat.
(22)
For at sikre et højt databeskyttelsesniveau er det nødvendigt at fastsætte maksimale opbevaringsperioder for personoplysninger i IMI. Disse perioder bør dog være velafbalancerede og tage behørigt hensyn til behovet for, at IMI fungerer korrekt, og til de registreredes ret til at udøve deres rettigheder fuldt ud, f.eks. ved at opnå dokumentation for, at informationsudveksling har fundet sted, så de kan gøre indsigelse mod en beslutning. Navnlig bør opbevaringsperioderne ikke gå ud over, hvad der er nødvendigt for at nå målene i denne forordning.
(23)
Det bør være muligt at behandle IMI-brugeres navn og kontaktoplysninger til formål, der er forenelige med denne forordnings målsætninger, herunder IMI-koordinatorers og Kommissionens overvågning af anvendelsen af IMI-systemet, kommunikation, uddannelse og oplysningsinitiativer samt dataindsamling om administrativt samarbejde eller gensidig bistand i det indre marked.
(24)
Den Europæiske Tilsynsførende for Databeskyttelse bør overvåge og tilstræbe at sikre anvendelsen af denne forordning, herunder de relevante bestemmelser om datasikkerhed, bl.a. ved at opretholde kontakt med de nationale databeskyttelsesmyndigheder.
(25)
For at sikre effektiv overvågning af og rapportering om IMI's funktionsmåde og denne forordnings anvendelse bør medlemsstaterne stille relevante oplysninger til rådighed for Kommissionen.
(26)
Registrerede bør oplyses om behandlingen af deres personoplysninger i IMI og om, at de i overensstemmelse med denne forordning og den nationale lovgivning til gennemførelse af direktiv 95/46/EF har ret til indsigt i oplysningerne om dem og ret til at få urigtige oplysninger berigtiget og ulovligt behandlede oplysninger slettet.
(27)
For at give de kompetente myndigheder i medlemsstaterne mulighed for at gennemføre retlige bestemmelser om administrativt samarbejde og effektivt at udveksle oplysninger via IMI kan det være nødvendigt at fastlægge praktiske foranstaltninger for en sådan udveksling. Disse foranstaltninger bør vedtages af Kommissionen i form af en særskilt gennemførelsesretsakt for hver af de EU-retsakter, der er anført i bilaget, eller for hver type administrativ samarbejdsprocedure og bør dække de væsentligste tekniske funktioner og procedureforanstaltninger, der er nødvendige for at gennemføre de relevante administrative samarbejdsprocedurer gennem IMI. Kommissionen bør sikre vedligeholdelse og udvikling af softwaren til og it-infrastrukturen for IMI.
(28)
For at sikre tilstrækkelig gennemsigtighed for de registrerede bør de foruddefinerede arbejdsgange, spørgsmål- og svarsæt, formularer samt andre foranstaltninger vedrørende de administrative samarbejdsprocedurer via IMI offentliggøres.
(29)
Anvender medlemsstaterne i henhold til artikel 13 i direktiv 95/46/EF begrænsninger i eller undtagelser fra de registreredes rettigheder, bør oplysninger om sådanne begrænsninger eller undtagelser offentliggøres for at sikre fuld gennemsigtighed for de registrerede. Sådanne begrænsninger eller undtagelser bør være nødvendige og stå i forhold til det tilsigtede formål samt være omfattet af passende garantier.
(30)
Indgår Unionen internationale aftaler med tredjelande, som også omfatter anvendelse af bestemmelser i de EU-retsakter, der er anført i bilaget til denne forordning, bør det være muligt at inddrage IMI-aktørernes modstykker i de pågældende tredjelande i de administrative samarbejdsprocedurer, som IMI understøtter, forudsat at det er godtgjort, at det pågældende tredjeland har et tilstrækkeligt beskyttelsesniveau for personoplysninger i overensstemmelse med direktiv 95/46/EF.
(31)
Kommissionens beslutning 2008/49/EF af 12. december 2007 om gennemførelse af informationssystemet for det indre marked (IMI) hvad angår beskyttelse af personoplysninger (8) bør ophæves. Kommissionens beslutning 2009/739/EF af 2. oktober 2009 om fastlæggelse af de praktiske foranstaltninger med hensyn til elektronisk informationsudveksling mellem medlemsstaterne i henhold til kapitel VI i Europa-Parlamentets og Rådets direktiv 2006/123/EF om tjenesteydelser i det indre marked (9) bør fortsat finde anvendelse på spørgsmål vedrørende informationsudveksling i henhold til direktiv 2006/123/EF.
(32)
For at sikre ensartede betingelser for gennemførelsen af denne forordning bør Kommissionen tillægges gennemførelsesbeføjelser. Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (10).
(33)
Medlemsstaternes indsats vedrørende den effektive anvendelse af denne forordning bør overvåges i årsrapporten om IMI's funktionsmåde på grundlag af statistiske data fra IMI og alle andre relevante data. Medlemsstaternes indsats bør bl.a. evalueres på grundlag af de gennemsnitlige svartider med henblik på at sikre hurtige svar af god kvalitet.
(34)
Målet for denne forordning, nemlig at fastsætte regler for anvendelse af IMI i det administrative samarbejde, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af dets omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål.
(35)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 28, stk. 2, i forordning (EF) nr. 45/2001 og afgav udtalelse den 22. november 2011 (11) -
VEDTAGET DENNE FORORDNING:
KAPITEL I
GENERELLE BESTEMMELSER
Artikel 1
Genstand
I denne forordning fastsættes regler for anvendelse af informationssystemet for det indre marked (»IMI«) til administrativt samarbejde, herunder behandling af personoplysninger, mellem medlemsstaternes kompetente myndigheder samt mellem medlemsstaternes kompetente myndigheder og Kommissionen.
Artikel 2
Oprettelse af IMI
IMI oprettes hermed formelt.
Artikel 3
Anvendelsesområde
1. IMI anvendes til det administrative samarbejde mellem medlemsstaternes kompetente myndigheder og mellem medlemsstaternes kompetente myndigheder og Kommissionen, som er nødvendigt for at gennemføre de EU-retsakter vedrørende det indre marked, jf. artikel 26, stk. 2, i traktaten om Den Europæiske Unions funktionsmåde (TEUF), der stiller krav om administrativt samarbejde, herunder udveksling af personoplysninger, mellem medlemsstaterne eller mellem medlemsstaterne og Kommissionen. Disse EU-retsakter er anført i bilaget.
2. Intet i denne forordning kan gøre ikkebindende bestemmelser i EU-retsakter bindende.
Artikel 4
Udvidelse af IMI
1. Kommissionen kan gennemføre pilotprojekter med henblik på at vurdere, hvorvidt IMI vil være et effektivt værktøj til gennemførelse af bestemmelser om administrativt samarbejde i EU-retsakter, som ikke er opført i bilaget. Kommissionen vedtager en gennemførelsesretsakt for at fastlægge, hvilke bestemmelser i EU-retsakter der skal laves et pilotprojekt for, og for at fastsætte det nærmere indhold af hvert projekt, navnlig de grundlæggende tekniske funktioner og procedureforanstaltninger, der er nødvendige for at gennemføre de relevante bestemmelser om administrativt samarbejde. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 24, stk. 3.
2. Kommissionen fremsender en evaluering af resultatet af pilotprojektet, herunder vedrørende databeskyttelsesspørgsmål og effektive oversættelsesfunktioner, til Europa-Parlamentet og Rådet. Evalueringen kan, når det er hensigtsmæssigt, ledsages af et lovgivningsforslag om ændring af bilaget med henblik på at udvide anvendelsen af IMI til at omfatte de relevante bestemmelser i EU-retsakter.
Artikel 5
Definitioner
Ved anvendelsen af denne forordning finder definitionerne i direktiv 95/46/EF og forordning (EF) nr. 45/2001 anvendelse.
Desuden forstås ved:
a) »IMI«: det elektroniske værktøj, der leveres af Kommissionen til at lette administrativt samarbejde mellem medlemsstaternes kompetente myndigheder og mellem medlemsstaternes kompetente myndigheder og Kommissionen
b) »administrativt samarbejde«: et samarbejde mellem medlemsstaternes kompetente myndigheder eller mellem medlemsstaternes kompetente myndigheder og Kommissionen i form af udveksling og behandling af oplysninger, herunder gennem notifikationer og advarsler, eller i form af gensidig bistand, herunder til problemløsning, med henblik på en bedre anvendelse af EU-retten
c) »område af det indre marked«: et lovgivningsmæssigt eller emnespecifikt område af det indre marked i den i artikel 26, stk. 2, i TEUF anvendte betydning, hvor IMI anvendes i overensstemmelse med artikel 3 i denne forordning
d) »administrativ samarbejdsprocedure«: en foruddefineret arbejdsgang i IMI, som giver IMI-aktører mulighed for at kommunikere og interagere indbyrdes på struktureret vis
e) »IMI-koordinator«: et organ, der udpeges af en medlemsstat til at udføre de støtteopgaver, som er nødvendige for, at IMI kan fungere effektivt i overensstemmelse med denne forordning
f) »kompetent myndighed«: et organ, der er oprettet på enten nationalt, regionalt eller lokalt plan, og som er registreret i IMI, med specifikke ansvarsområder vedrørende anvendelsen af den nationale lovgivning eller de EU-retsakter, der er anført i bilaget, på et eller flere områder af det indre marked
g) »IMI-aktører«: de kompetente myndigheder, IMI-koordinatorerne og Kommissionen
h) »IMI-bruger«: en fysisk person, der arbejder under en IMI-aktørs myndighed, og som er registreret i IMI på vegne af denne IMI-aktør
i) »eksterne aktører«: andre fysiske eller juridiske personer end IMI-brugere, som kun kan interagere med IMI ved hjælp af særskilte tekniske foranstaltninger og i overensstemmelse med en specifik foruddefineret arbejdsgang, der er udformet til det formål
j) »blokering«: anvendelse af tekniske foranstaltninger til at gøre personoplysninger utilgængelige for IMI-brugere gennem IMI's normale brugerflade
k) «formel lukning«: anvendelse af den tekniske facilitet, som IMI stiller til rådighed, til at lukke en administrativ samarbejdsprocedure.
KAPITEL II
IMI-RELATEREDE OPGAVER OG ANSVARSOMRÅDER
Artikel 6
IMI-koordinatorer
1. Hver medlemsstat udpeger en national IMI-koordinator, hvis ansvarsområder omfatter:
a)
at registrere eller validere registreringen af IMI-koordinatorer og kompetente myndigheder
b)
at fungere som medlemsstaternes IMI-aktørers centrale kontaktpunkt for IMI-relaterede anliggender, herunder at give information om aspekter vedrørende beskyttelse af personoplysninger i overensstemmelse med denne forordning
c)
at fungere som Kommissionens kontaktpunkt for IMI-relaterede anliggender, herunder at give information om aspekter vedrørende beskyttelse af personoplysninger i overensstemmelse med denne forordning
d)
at levere viden, uddannelse og støtte, herunder grundlæggende teknisk bistand, til medlemsstaternes IMI-aktører
e)
i det omfang det ligger inden for deres kontrol, at sikre, at IMI fungerer effektivt, herunder at medlemsstaternes IMI-aktører rettidigt og på passende vis besvarer anmodninger om administrativt samarbejde.
2. Hver medlemsstat kan herudover udpege en eller flere IMI-koordinatorer med henblik på at udføre enhver af de i stk. 1 anførte opgaver i overensstemmelse med dens interne administrative struktur.
3. Medlemsstaterne underretter Kommissionen om de IMI-koordinatorer, der udpeges i henhold til stk. 1 og 2, og om de opgaver, som de har ansvar for. Kommissionen videregiver disse oplysninger til de øvrige medlemsstater.
4. Alle IMI-koordinatorer kan optræde som kompetente myndigheder. I så fald har en IMI-koordinator samme adgangsrettigheder som en kompetent myndighed. Hver IMI-koordinator fungerer som registeransvarlig for sine egne databehandlingsaktiviteter som IMI-aktør.
Artikel 7
Kompetente myndigheder
1. Ved samarbejde via IMI sikrer de kompetente myndigheder, der handler gennem IMI-brugerne i overensstemmelse med administrative samarbejdsprocedurer, at der, i overensstemmelse med den gældende EU-retsakt, gives et passende svar hurtigst muligt og under alle omstændigheder inden for den frist, der er fastsat i den pågældende retsakt.
2. En kompetent myndighed kan som bevis anvende alle oplysninger, dokumenter, undersøgelsesresultater, erklæringer eller bekræftede kopier, som den har modtaget elektronisk via IMI, på lige fod med lignende oplysninger, der indhentes i dens eget land, og til formål, der er forenelige med de formål, som dataene oprindelig blev indsamlet til.
3. Enhver kompetent myndighed fungerer som registeransvarlig for sine egne databehandlingsaktiviteter, der udføres af en IMI-bruger under dennes myndighed, og sikrer, at de registrerede kan udøve deres rettigheder i henhold til kapitel III og IV, om nødvendigt i samarbejde med Kommissionen.
Artikel 8
Kommissionen
1. Kommissionen har ansvaret for at udføre følgende opgaver:
a)
sørge for sikkerhed, tilgængelighed, vedligeholdelse og udvikling af softwaren til og it-infrastruktur for IMI
b)
stille et flersproget system, herunder eksisterende oversættelsesfunktioner, uddannelse i samarbejde med medlemsstaterne og en helpdesk til rådighed for at bistå medlemsstaterne i anvendelsen af IMI
c)
registrere de nationale IMI-koordinatorer og give dem adgang til IMI
d)
udføre behandling af personoplysninger i IMI, når det er foreskrevet i denne forordning, i overensstemmelse med de formål, der er fastlagt i de gældende EU-retsakter, som er anført i bilaget
e)
overvåge anvendelsen af denne forordning og aflægge rapport til Europa-Parlamentet, Rådet og Den Europæiske Tilsynsførende for databeskyttelse i overensstemmelse med artikel 25.
2. Kommissionen har med henblik på udførelsen af opgaverne i stk. 1 og udarbejdelsen af statistiske rapporter adgang til de nødvendige oplysninger vedrørende de behandlinger, der foretages i IMI.
3. Kommissionen deltager ikke i administrative samarbejdsprocedurer, der omfatter behandling af personoplysninger, medmindre dette kræves i henhold til en bestemmelse i en EU-retsakt, som er anført i bilaget.
Artikel 9
Adgangsrettigheder for IMI-aktører og -brugere
1. Kun IMI-brugere har adgang til IMI.
2. Medlemsstaterne udpeger IMI-koordinatorerne og de kompetente myndigheder samt de områder af det indre marked, hvor de har kompetence. Kommissionen kan spille en rådgivende rolle i denne proces.
3. Hver IMI-aktør tildeler og tilbagekalder efter behov passende adgangsrettigheder til sine IMI-brugere i det område af det indre marked, hvor den er kompetent.
4. Kommissionen og medlemsstaterne iværksætter passende foranstaltninger til at sikre, at IMI-brugere kun gives adgang til personoplysninger, der behandles i IMI, på need-to-know-basis og inden for det eller de områder af det indre marked, til hvilke de er tildelt adgangsrettigheder i henhold til stk. 3.
5. Det er forbudt at anvende personoplysninger, der behandles i IMI til et specifikt formål, på en måde der ikke er forenelig med det oprindelige formål, medmindre der udtrykkeligt er hjemmel hertil i national lovgivning i overensstemmelse med EU-retten.
6. Omfatter en administrativ samarbejdsprocedure behandling af personoplysninger, er det kun de IMI-aktører, der deltager i den pågældende procedure, som har adgang til sådanne personoplysninger.
Artikel 10
Fortrolighed
1. Hver medlemsstat anvender i overensstemmelse med den nationale lovgivning eller EU-lovgivningen sine egne regler for tavshedspligt eller andre tilsvarende fortrolighedskrav for sine IMI-aktører og -brugere.
2. IMI-aktører sikrer, at anmodninger fra andre IMI-aktører om fortrolig behandling af oplysninger, der udveksles via IMI, efterkommes af de IMI-brugere, der arbejder under deres myndighed.
Artikel 11
Administrative samarbejdsprocedurer
IMI er baseret på administrative samarbejdsprocedurer, som gennemfører bestemmelserne i de relevante EU-retsakter, der er anført i bilaget. Kommissionen kan, hvor det er relevant, vedtage gennemførelsesretsakter for en bestemt EU-retsakt, der er anført i bilaget, eller for en type administrativ samarbejdsprocedure og i den forbindelse fastlægge de grundlæggende tekniske funktioner og procedureforanstaltninger, der er nødvendige for at kunne gennemføre de relevante administrative samarbejdsprocedurer, herunder i givet fald interaktionen mellem eksterne aktører og IMI som omhandlet i artikel 12. Disse gennemførelsesretsakter vedtages efter rådgivningsproceduren i artikel 24, stk. 2.
Artikel 12
Eksterne aktører
Der kan stilles tekniske foranstaltninger til rådighed for at give eksterne aktører mulighed for at interagere med IMI, når denne interaktion er:
a)
fastsat i en EU-retsakt
b)
fastsat i en gennemførelsesretsakt som omhandlet i artikel 11, for at lette det administrative samarbejde mellem de kompetente myndigheder i medlemsstaterne om anvendelse af bestemmelserne i de EU-retsakter, som er anført i bilaget, eller
c)
nødvendig for at indgive anmodninger med henblik på at udøve deres rettigheder som registrerede i overensstemmelse med artikel 19.
Alle sådanne tekniske foranstaltninger skal være adskilt fra IMI og må ikke sætte eksterne aktører i stand til at få adgang til IMI.
KAPITEL III
BEHANDLING AF PERSONOPLYSNINGER OG SIKKERHED
Artikel 13
Formålsbegrænsning
IMI-aktører udveksler og behandler kun personoplysninger til de formål, der er defineret i de relevante bestemmelser i de EU-retsakter, som er anført i bilaget.
Data, som registrerede har indgivet til IMI, må kun bruges til de formål, som dataene blev indgivet til.
Artikel 14
Opbevaring af personoplysninger
1. Personoplysninger, der behandles i IMI, blokeres i IMI, så snart de ikke længere er nødvendige til det formål, som de blev indsamlet til, afhængigt af de særlige kendetegn ved de enkelte typer administrativt samarbejde, og som hovedregel senest seks måneder efter den formelle lukning af en administrativ samarbejdsprocedure.
Er der imidlertid fastsat en længere periode i en gældende EU-retsakt, der er anført i bilaget, kan personoplysninger, der behandles i IMI, opbevares i højst 18 måneder efter den formelle lukning af en administrativ samarbejdsprocedure.
2. Kræves der i henhold til en bindende EU-retsakt, der er anført i bilaget, en database til senere brug for IMI-aktørerne, kan personoplysningerne i en sådan database behandles, så længe de er nødvendige til dette formål, enten med den registreredes samtykke, eller hvis der er fastsat bestemmelser herom i den pågældende EU-retsakt.
3. Personoplysninger, der blokeres i henhold til denne artikel, kan med undtagelse af lagring kun behandles for at tjene som dokumentation for en informationsudveksling via IMI med den registreredes samtykke, medmindre der anmodes om behandling af hensyn til væsentlige samfundsinteresser.
4. De blokerede oplysninger slettes automatisk i IMI tre år efter den formelle lukning af den administrative samarbejdsprocedure.
5. På udtrykkelig anmodning af en kompetent myndighed i en konkret sag og med den registreredes samtykke kan personoplysninger slettes inden udløbet af den gældende opbevaringsperiode.
6. Kommissionen sikrer gennem tekniske foranstaltninger blokering og sletning af personoplysninger samt søgning heraf i overensstemmelse med stk. 3.
7. Der tilvejebringes tekniske foranstaltninger til at tilskynde IMI-aktører til formelt at lukke administrative samarbejdsprocedurer hurtigst muligt efter afslutningen af informationsudvekslingen og til at sætte IMI-aktører i stand til at inddrage de ansvarlige IMI-koordinatorer i enhver procedure, som uden begrundelse har været inaktiv i mere end to måneder.
Artikel 15
Opbevaring af IMI-brugeres personoplysninger
1. Uanset artikel 14 finder nærværende artikels stk. 2 og 3 anvendelse på opbevaringen af IMI-brugeres personoplysninger. Disse personoplysninger omfatter det fulde navn og alle elektroniske og andre kontaktoplysninger, der er nødvendige med henblik på denne forordning.
2. IMI-brugeres personoplysninger opbevares i IMI, så længe de er brugere af IMI, og de kan behandles til formål, der er forenelige med denne forordnings målsætninger.
3. Ophører en fysisk person med at være IMI-bruger, blokeres vedkommendes personoplysninger ved tekniske foranstaltninger i tre år. Med undtagelse af lagring behandles disse oplysninger kun som dokumentation for en informationsudveksling via IMI, og de slettes, når treårsperioden udløber.
Artikel 16
Behandling af særlige kategorier af oplysninger
1. Behandling af særlige kategorier af oplysninger, jf. artikel 8, stk. 1, i direktiv 95/46/EF og artikel 10, stk. 1, i forordning (EF) nr. 45/2001, i IMI er kun tilladt af særlige grunde som omhandlet i artikel 8, stk. 2 og 4, i nævnte direktiv og artikel 10, stk. 2, i nævnte forordning og med passende garantier som fastsat i nævnte artikler for at sikre rettighederne for de fysiske personer, hvis personoplysninger behandles.
2. IMI kan anvendes til behandling af oplysninger vedrørende lovovertrædelser, straffedomme og sikkerhedsforanstaltninger som omhandlet i artikel 8, stk. 5, i direktiv 95/46/EF og artikel 10, stk. 5, i forordning (EF) nr. 45/2001 med passende garantier som fastsat i nævnte artikler, herunder oplysninger om disciplinære, administrative eller strafferetlige sanktioner eller andre oplysninger, som er nødvendige for at fastslå en fysisk eller juridisk persons gode omdømme, når behandlingen af sådanne oplysninger foreskrives i en EU-retsakt, der danner grundlag for behandlingen, eller med udtrykkeligt samtykke fra den registrerede og med de specifikke garantier, der er omhandlet i artikel 8, stk. 5, i direktiv 95/46/EF.
Artikel 17
Sikkerhed
1. Kommissionen sikrer, at IMI overholder de regler om datasikkerhed, som Kommissionen har vedtaget i henhold til artikel 22 i forordning (EF) nr. 45/2001.
2. Kommissionen træffer de nødvendige foranstaltninger til at garantere sikkerheden af de personoplysninger, der behandles i IMI, herunder passende adgangskontrol og en sikkerhedsplan, der løbende ajourføres.
3. Kommissionen sikrer, at det i tilfælde af en sikkerhedsrelateret hændelse er muligt at kontrollere, hvilke personoplysninger der er blevet behandlet i IMI, hvornår, af hvem og til hvilket formål.
4. IMI-aktører træffer alle fornødne proceduremæssige og organisatoriske foranstaltninger til at garantere sikkerheden for de personoplysninger, som de behandler i IMI, i overensstemmelse med artikel 17 i direktiv 95/46/EF.
KAPITEL IV
DE REGISTREREDES RETTIGHEDER OG TILSYN
Artikel 18
Underretning af de registrerede og gennemsigtighed
1. IMI-aktører sikrer, at de registrerede hurtigst muligt underrettes om behandlingen af deres personoplysninger i IMI, og at de har adgang til oplysninger vedrørende deres rettigheder, og om hvorledes de udøves, herunder om den registeransvarliges og dennes eventuelle repræsentants identitet og kontaktoplysninger, i overensstemmelse med artikel 10 eller 11 i direktiv 95/46/EF og den nationale lovgivning til gennemførelse af dette direktiv.
2. Kommissionen offentliggør følgende på en måde, som er let tilgængelig:
a)
oplysninger om IMI i overensstemmelse med artikel 11 og 12 i forordning (EF) nr. 45/2001 i klar og forståelig form
b)
oplysninger om databeskyttelsesaspekterne af de administrative samarbejdsprocedurer via IMI som omhandlet i nærværende forordnings artikel 11
c)
oplysninger om undtagelser fra eller begrænsninger i de registreredes rettigheder som omhandlet i nærværende forordnings artikel 20
d)
former for administrative samarbejdsprocedurer, de væsentlige IMI-funktioner og de kategorier af data, som kan behandles i IMI
e)
en udtømmende liste over alle gennemførelsesretsakter eller delegerede retsakter vedrørende IMI, som er vedtaget i medfør af nærværende forordning eller en anden EU-retsakt, og en konsolideret udgave af bilaget til nærværende forordning og senere ændringer heraf ved andre EU-retsakter.
Artikel 19
Ret til indsigt i, berigtigelse og sletning af oplysninger
1. IMI-aktører sikrer, at de registrerede på effektiv vis og i overensstemmelse med national lovgivning kan udøve deres ret til indsigt i oplysninger om dem i IMI og retten til at få ukorrekte eller ufuldstændige oplysninger berigtiget og ulovligt behandlede oplysninger slettet. Den ansvarlige IMI-aktør foretager berigtigelse eller sletning hurtigst muligt og senest 30 dage efter modtagelsen af den registreredes anmodning.
2. Gør en registreret indsigelse mod rigtigheden eller lovligheden af oplysninger, der er blokeret i henhold til artikel 14, stk. 1, registreres dette sammen med de korrekte og berigtigede oplysninger.
Artikel 20
Undtagelser og begrænsninger
Medlemsstaterne underretter Kommissionen, hvis de i national lovgivning i henhold til artikel 13 i direktiv 95/46/EF indfører undtagelser fra eller begrænsninger i de registreredes rettigheder som fastsat i nærværende kapitel.
Artikel 21
Tilsyn
1. Den eller de nationale tilsynsmyndigheder, der udpeges i hver medlemsstat og tildeles de beføjelser, der er omhandlet i artikel 28 i direktiv 95/46/EF (»den nationale tilsynsmyndighed«), fører uafhængigt tilsyn med lovligheden af deres medlemsstats IMI-aktørers behandling af personoplysninger og sikrer i særdeleshed, at de registreredes rettigheder i henhold til nærværende kapitel beskyttes i overensstemmelse med denne forordning.
2. Den Europæiske Tilsynsførende for Databeskyttelse overvåger og bestræber sig på at sikre, at Kommissionens behandling af personoplysninger i sin egenskab af IMI-aktør sker i overensstemmelse med denne forordning. De forpligtelser og beføjelser, der er omhandlet i artikel 46 og 47 i forordning (EF) nr. 45/2001, finder tilsvarende anvendelse.
3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive kompetencer, sikrer koordineret tilsyn med IMI og med IMI-aktørernes anvendelse heraf.
4. Den Europæiske Tilsynsførende for Databeskyttelse kan efter behov indkalde de nationale tilsynsmyndigheder til møde med henblik på at sikre koordineret tilsyn med IMI og med IMI-aktørernes anvendelse heraf, jf. stk. 3. Udgifter i forbindelse med sådanne møder afholdes af Den Europæiske Tilsynsførende for Databeskyttelse. De nærmere arbejdsmetoder til dette formål, herunder forretningsorden, kan udvikles i fællesskab efter behov. En fælles aktivitetsrapport sendes til Europa-Parlamentet, Rådet og Kommissionen mindst hvert tredje år.
KAPITEL V
GEOGRAFISK ANVENDELSESOMRÅDE FOR IMI
Artikel 22
National anvendelse af IMI
1. En medlemsstat må kun anvende IMI med henblik på administrativt samarbejde mellem kompetente myndigheder inden for dens territorium i overensstemmelse med national lovgivning, såfremt følgende betingelser er opfyldt:
a)
at det ikke kræver væsentlige ændringer af de eksisterende administrative samarbejdsprocedurer
b)
at den nationale tilsynsmyndighed er blevet underrettet om den påtænkte anvendelse af IMI, når dette kræves i henhold til national lovgivning, og
c)
at det ikke medfører, at IMI kommer til at fungere mindre effektivt for IMI-brugerne.
2. Har en medlemsstat til hensigt at gøre systematisk brug af IMI til nationale formål, underretter den Kommissionen herom og anmoder den om forudgående godkendelse. Kommissionen undersøger, om betingelserne i stk. 1 er opfyldt. I givet fald og i overensstemmelse med denne forordning indgår medlemsstaten og Kommissionen en aftale, hvori bl.a. de tekniske, finansielle og organisatoriske ordninger i forbindelse med national anvendelse, herunder IMI-aktørernes ansvarsområder fastlægges.
Artikel 23
Informationsudveksling med tredjelande
1. Oplysninger, herunder personoplysninger, må kun udveksles via IMI i henhold til denne forordning mellem IMI-aktører i Unionen og deres modstykker i et tredjeland, såfremt følgende betingelser er opfyldt:
a)
oplysningerne behandles i henhold til en bestemmelse i en EU-retsakt, der er anført i bilaget og en tilsvarende lovgivningsmæssig bestemmelse i tredjelandet
b)
oplysningerne udveksles eller gøres tilgængelige i overensstemmelse med en international aftale, der fastsætter,
i)
at tredjelandet skal anvende en bestemmelse i en EU-retsakt, der er anført i bilaget
ii)
at IMI skal anvendes, og
iii)
hvilke principper og nærmere bestemmelser der gælder for udvekslingen, og
c)
det pågældende tredjeland sikrer en passende beskyttelse af personoplysninger i overensstemmelse med artikel 25, stk. 2, i direktiv 95/46/EF, herunder passende garantier for, at de oplysninger, der behandles i IMI, kun anvendes til det formål, som de oprindelig blev udvekslet til, og Kommissionen har vedtaget en afgørelse i overensstemmelse med artikel 25, stk. 6, i direktiv 95/46/EF.
2. Er Kommissionen en IMI-aktør, finder artikel 9, stk. 1 og 7, i forordning (EF) nr. 45/2001 anvendelse på enhver udveksling af personoplysninger, der behandles i IMI, med dens modstykker i et tredjeland.
3. Kommissionen offentliggør i Den Europæiske Unions Tidende en liste, der ajourføres løbende, over tredjelande, der er godkendt til udveksling af oplysninger, herunder personoplysninger, i overensstemmelse med stk. 1.
KAPITEL VI
AFSLUTTENDE BESTEMMELSER
Artikel 24
Udvalgsprocedure
1. Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2. Når der henvises til dette stykke, anvendes artikel 4 i forordning (EU) nr. 182/2011.
3. Når der henvises til dette stykke, anvendes artikel 5 i forordning (EU) nr. 182/2011.
Artikel 25
Tilsyn og rapportering
1. Kommissionen aflægger årligt rapport til Europa-Parlamentet og Rådet om, hvorledes IMI fungerer.
2. Senest den 5. december 2017 og derefter hvert femte år aflægger Kommissionen rapport til Den Europæiske Tilsynsførende for Databeskyttelse om aspekter vedrørende beskyttelse af personoplysninger i IMI, herunder datasikkerhed.
3. Med henblik på udarbejdelsen af de i stk. 1 og 2 omhandlede rapporter giver medlemsstaterne Kommissionen enhver oplysning, der er relevant for anvendelsen af denne forordning, herunder om anvendelsen i praksis af de databeskyttelseskrav, der er fastsat i denne forordning.
Artikel 26
Omkostninger
1. Omkostningerne til udvikling, fremme, drift og vedligeholdelse af IMI afholdes over Den Europæiske Unions almindelige budget, jf. dog ordninger i henhold til artikel 22, stk. 2.
2. Medmindre andet foreskrives i en EU-retsakt, afholdes omkostningerne til IMI-aktiviteter på medlemsstatsplan, herunder til menneskelige ressourcer til uddannelse, fremme og teknisk bistand (helpdesk) samt administration af IMI på nationalt plan, af hver enkelt medlemsstat.
Artikel 27
Ophævelse
Beslutning 2008/49/EF ophæves.
Artikel 28
Effektiv anvendelse
Medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at denne forordning anvendes effektivt af deres IMI-aktører.
Artikel 29
Undtagelser
1. Uanset artikel 4 i denne forordning kan det IMI-pilotprojekt, der blev iværksat den 16. maj 2011 for at teste IMI's egnethed til at gennemføre artikel 4 i Europa-Parlamentets og Rådets direktiv 96/71/EF af 16. december 1996 om udstationering af arbejdstagere som led i udveksling af tjenesteydelser (12), fortsætte på grundlag af de ordninger, der blev fastsat inden denne forordnings ikrafttræden.
2. Uanset artikel 8, stk. 3, og artikel 12, stk. 1, litra a) og b), og for så vidt angår gennemførelsen af bestemmelserne om administrativt samarbejde i SOLVIT-henstillingen via IMI, kan Kommissionens inddragelse i de administrative samarbejdsprocedurer og den eksisterende facilitet for eksterne aktører fortsætte på grundlag af de ordninger, der blev fastsat inden denne forordnings ikrafttræden. Den periode, der er nævnt i denne forordnings artikel 14, stk. 1, er på 18 måneder for personoplysninger behandlet i IMI med henblik på anvendelsen af SOLVIT-henstillingen.
3. Uanset denne forordnings artikel 4, stk. 1, kan Kommissionen iværksætte et pilotprojekt for at vurdere, om IMI er et effektivt, omkostningseffektivt og brugervenligt redskab til gennemførelse af artikel 3, stk. 4, 5 og 6, i Europa-Parlamentets og Rådets direktiv 2000/31/EF af 8. juni 2000 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked (»direktivet om elektronisk handel«) (13). Senest to år efter dette pilotprojekts iværksættelse fremsender Kommissionen den i nærværende forordnings artikel 4, stk. 2, omhandlede evaluering, der også skal omfatte interaktionen mellem det administrative samarbejde via systemet for forbrugerbeskyttelsessamarbejde, som oprettet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EF) nr. 2006/2004 af 27. oktober 2004 om samarbejde mellem nationale myndigheder med ansvar for håndhævelse af lovgivning om forbrugerbeskyttelse (»forordningen om forbrugerbeskyttelsessamarbejde«) (14), og via IMI, til Europa-Parlamentet og Rådet.
4. Uanset denne forordnings artikel 14, stk. 1, fortsætter eventuelle perioder på højst 18 måneder, der er vedtaget på grundlag af artikel 36 i direktiv 2006/123/EF for så vidt angår administrativt samarbejde i henhold til nævnte direktivs kapitel VI, med at finde anvendelse på dette område.
Artikel 30
Ikrafttræden
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Strasbourg, den 25. oktober 2012.
VERORDNUNG (EU) Nr. 1024/2012 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 25. Oktober 2012
über die Verwaltungszusammenarbeit mit Hilfe des Binnenmarkt-Informationssystems und zur Aufhebung der Entscheidung 2008/49/EG der Kommission („IMI-Verordnung“)
(Text von Bedeutung für den EWR)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Die Anwendung bestimmter Rechtsakte der Union über den freien Verkehr von Waren, Personen, Dienstleistungen und Kapital im Binnenmarkt erfordert, dass die Mitgliedstaaten effektiver zusammenarbeiten und Informationen untereinander sowie mit der Kommission austauschen. Da in den entsprechenden Rechtsakten häufig nicht präzisiert wird, wie ein solcher Informationsaustausch konkret zu gestalten ist, müssen geeignete praktische Vorkehrungen getroffen werden.
(2)
Das Binnenmarkt-Informationssystem („IMI“) ist eine über Internet zugängliche Software-Anwendung, die von der Kommission in Zusammenarbeit mit den Mitgliedstaaten entwickelt wurde, um diese dabei zu unterstützen, die in Rechtsakten der Union festgelegten Anforderungen an den Informationsaustausch praktisch zu erfüllen; dies erfolgt durch einen zentralisierten Kommunikationsmechanismus, der einen grenzüberschreitenden Informationsaustausch sowie die Amtshilfe erleichtert. Insbesondere ist das IMI den zuständigen Behörden dabei behilflich, die zuständige Behörde in einem anderen Mitgliedstaat ausfindig zu machen, auf der Grundlage einfacher und vereinheitlichter Verfahren den Austausch von Informationen, einschließlich personenbezogener Daten, abzuwickeln und dank vordefinierter und vorübersetzter Arbeitsabläufe Sprachbarrieren zu überwinden. Soweit verfügbar, sollte die Kommission den IMI-Nutzern etwaig vorhandene zusätzliche Übersetzungsfunktionen zur Verfügung stellen, die den Bedürfnissen der Nutzer entsprechen, mit den Sicherheits- und Vertraulichkeitsanforderungen für den Informationsaustausch im Rahmen des IMI vereinbar sind und zu angemessenen Kosten angeboten werden können.
(3)
Um Sprachbarrieren zu überwinden, sollte das IMI grundsätzlich in allen Amtssprachen der Union verfügbar sein.
(4)
Zweck des IMI sollte es sein, durch Bereitstellung eines effektiven, benutzerfreundlichen Instruments zur Implementierung der Verwaltungszusammenarbeit zwischen den Mitgliedstaaten und zwischen den Mitgliedstaaten und der Kommission für ein besseres Funktionieren des Binnenmarkts zu sorgen und damit die Anwendung der im Anhang dieser Verordnung aufgeführten Rechtsakte der Union zu erleichtern.
(5)
In der Mitteilung der Kommission vom 21. Februar 2011 mit dem Titel „Eine bessere Governance für den Binnenmarkt mittels verstärkter administrativer Zusammenarbeit: Eine Strategie für den Ausbau und die Weiterentwicklung des Binnenmarkt-Informationssystems (‚Internal Market Information System/IMI‘)‘ werden Pläne für eine mögliche Ausweitung des IMI auf weitere Rechtsakte der Union umrissen. In der Mitteilung der Kommission vom 13. April 2011 mit dem Titel „Binnenmarktakte - Zwölf Hebel zur Förderung von Wachstum und Vertrauen - ‚Gemeinsam für neues Wachstum‘“ wird herausgestellt, wie wichtig das IMI für eine Stärkung der Zusammenarbeit zwischen den beteiligten Akteuren, auch auf lokaler Ebene, ist und welchen Beitrag es zu einer besseren Steuerung des Binnenmarkts leisten kann. Daher ist es erforderlich, einen soliden Rechtsrahmen für das IMI sowie eine Reihe gemeinsamer Vorschriften festzulegen, um ein effizientes Funktionieren des IMI zu gewährleisten.
(6)
Erfordert die Anwendung einer Bestimmung eines Rechtsakts der Union einen Austausch personenbezogener Daten zwischen Mitgliedstaaten und damit eine Verarbeitung solcher Daten, sollte die entsprechende Bestimmung vorbehaltlich der in den Artikeln 8 und 52 der Charta der Grundrechte der Europäischen Union genannten Voraussetzungen als ausreichende Rechtsgrundlage für die Verarbeitung personenbezogener Daten dienen. Das IMI ist in erster Linie als Instrument für den Austausch von Informationen (einschließlich personenbezogener Daten) aufgrund einer den Behörden und Einrichtungen der Mitgliedstaaten durch Rechtsakte der Union auferlegten Verpflichtung zu sehen, der andernfalls auf anderem Wege, etwa per Briefpost, Fax oder E-Mail stattfinden würde. Über das IMI ausgetauschte personenbezogene Daten sollten ausschließlich für die Zwecke erfasst, verarbeitet und genutzt werden, die mit denjenigen, für die sie ursprünglich erhoben wurden, im Einklang stehen, und sollten alle maßgeblichen Garantien wahren.
(7)
Im Einklang mit dem Grundsatz des „eingebauten Datenschutzes“ wurde das IMI entsprechend den Anforderungen der Datenschutzvorschriften entwickelt und ist daher von Beginn an datenschutzfreundlich ausgelegt, insbesondere aufgrund der vorgesehenen Beschränkungen hinsichtlich des Zugangs zu den im Rahmen des IMI ausgetauschten personenbezogenen Daten. Somit bietet das IMI ein deutlich höheres Schutz- und Sicherheitsniveau als andere Verfahren des Informationsaustauschs wie Briefpost, Telefon, Fax oder E-Mail.
(8)
Die auf elektronischem Wege zwischen den Mitgliedstaaten untereinander und zwischen den Mitgliedstaaten und der Kommission stattfindende Verwaltungszusammenarbeit sollte im Einklang mit den Vorschriften zum Schutz personenbezogener Daten erfolgen, die in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (3) sowie in der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (4) niedergelegt sind. Die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001 sollten auch für die Zwecke der vorliegenden Verordnung gelten.
(9)
Die Kommission liefert und wartet die Software und die IT-Infrastruktur für das IMI, gewährleistet die Sicherheit des IMI, verwaltet das Netz der nationalen IMI-Koordinatoren und ist in die Schulung und technische Unterstützung der IMI-Nutzer eingebunden. Zu diesem Zweck sollte die Kommission ausschließlich Zugang zu den personenbezogenen Daten haben, die für die Ausübung ihrer Aufgaben im Rahmen der in dieser Verordnung festgelegten Zuständigkeiten unbedingt erforderlich sind, wie z. B. die Registrierung der nationalen IMI-Koordinatoren. Die Kommission sollte auch Zugang zu den personenbezogenen Daten haben, wenn sie auf Ersuchen eines anderen IMI-Akteurs solche Daten ausliest, die im IMI gesperrt sind und bezüglich derer die betroffene Person um Zugang ersucht hat. Die Kommission sollte keinen Zugang zu personenbezogenen Daten haben, die als Teil der Verwaltungszusammenarbeit innerhalb des IMI ausgetauscht werden, es sei denn, ein Rechtsakt der Union sieht eine Rolle der Kommission bei dieser Zusammenarbeit vor.
(10)
Zur Gewährleistung der Transparenz, insbesondere für die betroffenen Personen, sollten die Bestimmungen von Rechtsakten der Union, in deren Rahmen das IMI zu nutzen ist, im Anhang dieser Verordnung aufgeführt werden.
(11)
Das IMI kann in Zukunft auf neue Bereiche ausgeweitet werden, in denen es zur Gewährleistung einer effektiven Umsetzung eines Rechtsakts der Union in einer kosteneffizienten, benutzerfreundlichen Weise beitragen kann, wobei der technischen Durchführbarkeit und den Gesamtauswirkungen auf das IMI Rechnung getragen wird. Die Kommission sollte die nötigen Tests durchführen, um festzustellen, ob das IMI technisch auf vorgesehene Ausweitungen vorbereitet ist. Beschlüsse zur Ausweitung des IMI auf weitere Rechtsakte der Union sollten im Wege des ordentlichen Gesetzgebungsverfahrens gefasst werden.
(12)
Pilotprojekte sind ein nützliches Instrument, um zu testen, ob die Ausweitung des IMI gerechtfertigt ist, und um die technischen Funktionen und die Verfahrensregelungen an die Bedürfnisse der IMI-Nutzer anzupassen, bevor ein Beschluss über die Ausweitung des IMI gefasst wird. Die Mitgliedstaaten sollten umfassend in die Entscheidung darüber eingebunden sein, für welche Rechtsakte der Union ein Pilotprojekt stattfinden soll und welche Modalitäten für dieses Pilotprojekt gelten sollten, damit gewährleistet ist, dass das Pilotprojekt die Bedürfnisse der IMI-Nutzer widerspiegelt und dass die Bestimmungen über die Verarbeitung personenbezogener Daten vollständig eingehalten werden. Diese Modalitäten sollten für jedes Pilotprojekt getrennt festgelegt werden.
(13)
Diese Verordnung hindert die Mitgliedstaaten und die Kommission in keiner Weise daran zu beschließen, das IMI für einen Informationsaustausch zu nutzen, der nicht mit der Verarbeitung personenbezogener Daten verbunden ist.
(14)
Diese Verordnung sollte die Vorschriften für die Nutzung des IMI zum Zwecke der Verwaltungszusammenarbeit festlegen, die unter anderem den Informationsaustausch zwischen zwei Teilnehmern, Meldeverfahren, Vorwarnungsmechanismen, Amtshilfevereinbarungen und Problemlösungsverfahren umfassen kann.
(15)
Diese Verordnung sollte nicht das Recht der Mitgliedstaaten berühren zu bestimmen, welche nationalen Behörden die aus der Verordnung entstehenden Verpflichtungen durchführen. Die Mitgliedstaaten sollten in der Lage sein, Funktionen und Zuständigkeiten im Zusammenhang mit dem IMI an ihre internen Verwaltungsstrukturen anzupassen sowie die Erfordernisse eines spezifischen IMI-Arbeitsablaufs umzusetzen. Die Mitgliedstaaten sollten zusätzliche IMI-Koordinatoren ernennen können, um die Aufgaben der nationalen IMI-Koordinatoren allein oder gemeinsam für einen bestimmten Bereich des Binnenmarkts, einen bestimmten Verwaltungsbereich, eine bestimmte geografische Region oder nach Maßgabe eines anderen Kriteriums durchzuführen. Die Mitgliedstaaten sollten die Kommission über die von ihnen ernannten IMI-Koordinatoren informieren, sollten jedoch nicht verpflichtet sein, zusätzliche IMI-Koordinatoren im IMI anzugeben, wenn dies nicht für sein ordnungsgemäßes Funktionieren erforderlich ist.
(16)
Im Hinblick auf eine effiziente Verwaltungszusammenarbeit mit Hilfe des IMI sollten die Mitgliedstaaten und die Kommission sicherstellen, dass ihre IMI-Akteure über die erforderlichen Ressourcen für die Erfüllung ihrer Verpflichtungen gemäß dieser Verordnung verfügen.
(17)
Zwar ist das IMI seinem Wesen nach ein Kommunikationsinstrument für die Verwaltungszusammenarbeit zwischen zuständigen Behörden, das für die allgemeine Öffentlichkeit nicht zugänglich ist, doch werden unter Umständen technische Mittel zu entwickeln sein, die es externen Akteuren wie Bürgern, Unternehmen und Organisationen ermöglichen, mit den zuständigen Behörden zu interagieren, um Auskünfte zu erteilen oder Daten abzurufen oder um ihre Rechte als betroffene Personen wahrzunehmen. Entsprechende technische Mittel sollten geeignete Datenschutzvorkehrungen vorsehen. Damit ein hohes Sicherheitsniveau gewährleistet ist, sollte die öffentlich zugängliche Nutzeroberfläche so entwickelt werden, dass sie vom IMI, auf das nur IMI-Nutzer Zugriff haben sollten, technisch vollständig getrennt ist.
(18)
Die Nutzung des IMI für die technische Unterstützung des SOLVIT-Netzes sollte den informellen Charakter des SOLVIT-Verfahrens nicht beeinträchtigen, das auf einer freiwilligen Verpflichtung der Mitgliedstaaten im Einklang mit der Empfehlung der Kommission vom 7. Dezember 2001 über Grundsätze zur Nutzung von „SOLVIT“, dem Problemlösungsnetz für den Binnenmarkt (5) („SOLVIT-Empfehlung“), beruht. Damit das SOLVIT-Netz auf der Grundlage der bestehenden Arbeitsregelung weiter funktionieren kann, können eine oder mehrere Aufgaben des nationalen IMI-Koordinators an SOLVIT-Zentren innerhalb ihres eigenen Aufgabenbereichs übertragen werden, so dass sie unabhängig vom nationalen IMI-Koordinator funktionieren können. Für die Verarbeitung von personenbezogenen Daten und vertraulichen Informationen im Rahmen der SOLVIT-Verfahren sollten - unbeschadet des nicht verbindlichen Charakters der SOLVIT-Empfehlung - sämtliche in dieser Verordnung dargelegten Sicherheiten gelten.
(19)
Zwar umfasst das IMI eine internetgestützte Schnittstelle für seine Nutzer, doch könnte es in bestimmten Fällen und auf Ersuchen des betreffenden Mitgliedstaats angezeigt sein, technische Lösungen für die direkte Übermittlung von Daten aus etwaigen bereits bestehenden nationalen Systemen an das IMI in Betracht zu ziehen, insbesondere für Meldeverfahren. Die Einführung solcher technischer Lösungen sollte von dem Ergebnis abhängen, das eine Bewertung ihrer Machbarkeit, ihrer Kosten und ihres erwarteten Nutzens erbringt. Diese Lösungen sollten weder bestehende Strukturen noch national geregelte Zuständigkeiten beeinträchtigen.
(20)
Sind die Mitgliedstaaten ihrer Mitteilungspflicht aufgrund des Artikels 15 Absatz 7 der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (6) nach dem Verfahren der Richtlinie 98/34/EG des Europäischen Parlaments und des Rates vom 22. Juni 1998 über ein Informationsverfahren auf dem Gebiet der Normen und technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (7) nachgekommen, so sollte von ihnen nicht auch gefordert werden, dieselbe Mitteilung mit Hilfe des IMI zu machen.
(21)
Der Informationsaustausch über das IMI ergibt sich aus der den Mitgliedstaaten auferlegten rechtlichen Verpflichtung zur Amtshilfe. Um ein einwandfreies Funktionieren des Binnenmarkts sicherzustellen, sollte die Beweiskraft von Informationen, die eine zuständige Behörde über das IMI aus einem anderen Mitgliedstaat erhalten hat, im Rahmen von Verwaltungsverfahren nicht allein aufgrund der Tatsache in Zweifel gezogen werden, dass sie aus einem anderen Mitgliedstaat stammen oder auf elektronischem Wege übermittelt wurden; vielmehr sollten die betreffenden Informationen von dieser zuständigen Behörde in gleicher Weise behandelt werden wie vergleichbare Dokumente, die aus dem Mitgliedstaat stammen, in dem die Behörde ansässig ist.
(22)
Zur Gewährleistung eines hohen Datenschutzniveaus ist die maximale Dauer der Speicherung personenbezogener Daten im IMI festzulegen. Diese sollte allerdings ausgewogen sein und den Erfordernissen des ordnungsgemäßen Funktionierens des IMI sowie den Rechten der betroffenen Personen gebührend Rechnung tragen, damit diese ihre Rechte in vollem Umfang ausüben können, indem sie beispielsweise einen Nachweis darüber verlangen, dass ein Informationsaustausch stattgefunden hat, um eine Entscheidung gegebenenfalls anzufechten. Insbesondere sollte die Dauer der Speicherung nicht über das für die Verwirklichung der Ziele dieser Verordnung erforderliche Maß hinausgehen.
(23)
Es sollte die Möglichkeit bestehen, Namen und Kontaktdaten der IMI-Nutzer für Zwecke zu verarbeiten, die mit den Zielen dieser Verordnung vereinbar sind, unter anderem zur Überwachung der Nutzung des Systems durch IMI-Koordinatoren und die Kommission, für die Zwecke von Kommunikations-, Schulungs- und Sensibilisierungsinitiativen und zur Erhebung von Informationen über Verwaltungszusammenarbeit bzw. Amtshilfe im Binnenmarkt.
(24)
Der Europäische Datenschutzbeauftragte sollte die Anwendung dieser Verordnung, einschließlich der Bestimmungen zur Datensicherheit, unter anderem durch Kontakte zu den nationalen Datenschutzbehörden überwachen und im Rahmen des Möglichen sicherstellen.
(25)
Damit eine wirksame Überwachung des Funktionierens des IMI und der Durchführung dieser Verordnung sowie die diesbezügliche Berichterstattung gewährleistet werden können, sollten die Mitgliedstaaten der Kommission einschlägige Informationen bereitstellen.
(26)
Die betroffenen Personen sollten darüber unterrichtet werden, dass ihre personenbezogenen Daten im Rahmen des IMI verarbeitet werden und dass sie im Einklang mit dieser Verordnung und den nationalen Rechtsvorschriften zur Umsetzung der Richtlinie 95/46/EG das Recht auf Auskunft über die sie betreffenden Daten haben sowie das Recht, unrichtige Daten berichtigen und unrechtmäßigerweise verarbeitete Daten löschen zu lassen.
(27)
Um den zuständigen Behörden der Mitgliedstaaten die Umsetzung der Rechtsvorschriften für die Verwaltungszusammenarbeit und einen effizienten Austausch von Informationen mit Hilfe des IMI zu ermöglichen, kann es erforderlich sein, praktische Regelungen für einen solchen Austausch festzulegen. Die Kommission sollte diese Regelungen jeweils in Form eines Durchführungsrechtsakts für jeden im Anhang aufgeführten Rechtsakt der Union oder für jede Art von Verfahren der Verwaltungszusammenarbeit erlassen; die Regelungen sollten die wesentlichen technischen Funktionen und die Verfahrensregelungen abdecken, die für die Umsetzung der einschlägigen Verfahren der Verwaltungszusammenarbeit mit Hilfe des IMI erforderlich sind. Die Kommission sollte die Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI gewährleisten.
(28)
Um ausreichende Transparenz für die betroffenen Personen zu gewährleisten, sollten die vordefinierten Arbeitsabläufe, Standardfragen und -antworten, Formblätter und sonstigen Modalitäten der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI öffentlich bekanntgemacht werden.
(29)
Sofern ein Mitgliedstaat im Einklang mit Artikel 13 der Richtlinie 95/46/EG Einschränkungen der Rechte der betroffenen Personen oder Ausnahmen davon vorsieht, sollten Informationen über diese Einschränkungen oder Ausnahmen öffentlich bekanntgemacht werden, damit für die betroffenen Personen völlige Transparenz gewährleistet wird. Entsprechende Ausnahmen und Einschränkungen sollten notwendig und dem Zweck angemessen sein und geeigneten Garantien unterliegen.
(30)
Werden internationale Übereinkommen zwischen der Union und Drittländern geschlossen, die unter anderem die Anwendung von Bestimmungen von im Anhang dieser Verordnung aufgeführten Rechtsakten der Union erfassen, sollte es möglich sein, die jeweiligen Ansprechpartner der IMI-Akteure in diesen Drittländern in die durch das IMI unterstützten Verfahren der Verwaltungszusammenarbeit einzubeziehen, sofern festgestellt wurde, dass das betreffende Drittland ein angemessenes Maß an Schutz personenbezogener Daten im Einklang mit der Richtlinie 95/46/EG bietet.
(31)
Die Entscheidung 2008/49/EG der Kommission vom 12. Dezember 2007 über den Schutz personenbezogener Daten bei der Umsetzung des Binnenmarkt-Informationssystems (IMI) (8) sollte aufgehoben werden. Die Entscheidung 2009/739/EG der Kommission vom 2. Oktober 2009 zur Festlegung der praktischen Regelungen für den Informationsaustausch auf elektronischem Wege zwischen den Mitgliedstaaten gemäß Kapitel VI der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (9) sollte auch weiterhin Anwendung finden, wenn es um Fragen des Informationsaustauschs gemäß der Richtlinie 2006/123/EG geht.
(32)
Um einheitliche Bedingungen für die Durchführung dieser Verordnung zu gewährleisten, sollten der Kommission Durchführungsbefugnisse übertragen werden. Diese Befugnisse sollten im Einklang mit der Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 zur Festlegung der allgemeinen Regeln und Grundsätze, nach denen die Mitgliedstaaten die Wahrnehmung der Durchführungsbefugnisse durch die Kommission kontrollieren (10), ausgeübt werden.
(33)
Die Ergebnisse der Mitgliedstaaten bei der effektiven Durchführung dieser Verordnung sollten im Rahmen der jährlichen Berichte über das Funktionieren des IMI auf der Grundlage von Statistiken des IMI und anderer einschlägiger Daten überwacht werden. Die Ergebnisse der Mitgliedstaaten sollten unter anderem anhand der durchschnittlichen Antwortzeiten beurteilt werden, um schnelle Antworten von guter Qualität zu gewährleisten.
(34)
Da das Ziel dieser Verordnung, nämlich die Festlegung von Vorschriften für die Nutzung des IMI für die Verwaltungszusammenarbeit, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden kann und daher wegen ihres Umfangs und ihrer Wirkungen besser auf Unionsebene zu verwirklichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus.
(35)
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 konsultiert und hat am 22. November 2011 eine Stellungnahme (11) abgegeben -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Gegenstand
In dieser Verordnung sind Vorschriften für die Nutzung eines Binnenmarkt-Informationssystems („Internal Market Information System“, im Folgenden „IMI“) für die Zwecke der Verwaltungszusammenarbeit, einschließlich der Verarbeitung personenbezogener Daten, zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission festgelegt.
Artikel 2
Errichtung des IMI
Das IMI wird förmlich errichtet.
Artikel 3
Anwendungsbereich
(1) Das IMI dient der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission, die zur Umsetzung von Rechtsakten der Union im Bereich des Binnenmarkts im Sinne des Artikels 26 Absatz 2 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) erforderlich ist, welche eine Verwaltungszusammenarbeit, einschließlich des Austauschs personenbezogener Daten, zwischen Mitgliedstaaten oder zwischen Mitgliedstaaten und der Kommission vorsehen. Diese Rechtsakte der Union sind im Anhang aufgeführt.
(2) Diese Verordnung bewirkt in keiner Weise, dass nicht verbindliche Bestimmungen von Rechtsakten der Union Rechtsverbindlichkeit erhalten.
Artikel 4
Ausweitung des IMI
(1) Die Kommission kann Pilotprojekte durchführen, um zu bewerten, ob das IMI ein wirksames Instrument für die Anwendung der Bestimmungen über die Verwaltungszusammenarbeit von Rechtsakten der Union wäre, die nicht im Anhang aufgeführt sind. Die Kommission erlässt einen Durchführungsrechtsakt, um diejenigen Bestimmungen der Rechtsakte der Union, zu denen ein Pilotprojekt durchzuführen ist, und die Modalitäten des jeweiligen Projekts festzulegen, insbesondere die grundlegenden technischen Funktionen und Verfahrensregelungen, die zur Umsetzung der einschlägigen Bestimmungen über die Verwaltungszusammenarbeit erforderlich sind. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 24 Absatz 3 genannten Prüfverfahren erlassen.
(2) Die Kommission übermittelt dem Europäischen Parlament und dem Rat eine Bewertung der Ergebnisse des Pilotprojekts, einschließlich in Bezug auf Datenschutzfragen und effektive Übersetzungsfunktionen. Gegebenenfalls kann dieser Bewertung ein Legislativvorschlag zur Änderung des Anhangs beigefügt werden, um die Nutzung des IMI auf die einschlägigen Bestimmungen von Rechtsakten der Union auszuweiten.
Artikel 5
Begriffsbestimmungen
Für die Zwecke dieser Verordnung gelten die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001.
Ferner gelten die folgenden Begriffsbestimmungen:
a)
„IMI“ bedeutet das von der Kommission bereitgestellte elektronische Instrument zur Erleichterung der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission;
b)
„Verwaltungszusammenarbeit“ bedeutet die Zusammenarbeit der zuständigen Behörden der Mitgliedstaaten untereinander oder zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission in Form eines Austauschs und der Verarbeitung von Informationen, auch durch Meldungen und Vorwarnungen, und in Form von Amtshilfe, beispielsweise zur Lösung von Problemen, zum Zwecke einer besseren Anwendung des Unionsrechts;
c)
„Binnenmarktbereich“ bedeutet einen Rechts- oder Funktionsbereich des Binnenmarkts im Sinne von Artikel 26 Absatz 2 AEUV, in dem das IMI gemäß Artikel 3 dieser Verordnung genutzt wird;
d)
„Verfahren der Verwaltungszusammenarbeit“ bedeutet ein vordefinierter Arbeitsablauf im Rahmen des IMI, der es den IMI-Akteuren ermöglicht, in strukturierter Weise miteinander zu kommunizieren und zu interagieren;
e)
„IMI-Koordinator“ bedeutet eine von einem Mitgliedstaat benannte Stelle, die unterstützende Aufgaben wahrnimmt, welche für ein effizientes Funktionieren des IMI im Einklang mit dieser Verordnung erforderlich sind;
f)
„zuständige Behörde“ bedeutet eine auf nationaler, regionaler oder lokaler Ebene eingerichtete und im IMI registrierte Stelle, die über spezifische Zuständigkeiten in Bezug auf die Anwendung von nationalen Rechtsvorschriften oder von im Anhang aufgeführten Rechtsakten der Union in einem oder mehreren Binnenmarktbereichen verfügt;
g)
„IMI-Akteure“ bedeutet die zuständigen Behörden, die IMI-Koordinatoren und die Kommission;
h)
„IMI-Nutzer“ bedeutet eine natürliche Person, die der Aufsicht eines IMI-Akteurs unterliegt und die im Namen dieses IMI-Akteurs im IMI registriert ist;
i)
„externe Akteure“ bedeutet natürliche oder juristische Personen, bei denen es sich nicht um IMI-Nutzer handelt, die nur mittels separater technischer Hilfsmittel und entsprechend einem zu diesem Zweck vordefinierten Arbeitsablauf mit dem IMI interagieren dürfen;
j)
„Sperren“ bedeutet die Anwendung technischer Mittel, durch die verhindert wird, dass IMI-Nutzer über die normale Schnittstelle des IMI auf personenbezogene Daten zugreifen können;
k)
„förmlicher Abschluss“ bedeutet die Anwendung der technischen Möglichkeit des IMI, um ein Verfahren der Verwaltungszusammenarbeit abzuschließen.
KAPITEL II
FUNKTIONEN UND ZUSTÄNDIGKEITEN IM RAHMEN DES IMI
Artikel 6
IMI-Koordinatoren
(1) Jeder Mitgliedstaat ernennt einen nationalen IMI-Koordinator, der unter anderem folgende Zuständigkeiten wahrnimmt:
a)
Registrierung oder Validierung der Registrierung von IMI-Koordinatoren und zuständigen Behörden;
b)
Funktion als Hauptanlaufstelle für IMI-Akteure der Mitgliedstaaten in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen;
c)
Funktion als Ansprechpartner der Kommission in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen,
d)
Bereitstellung von Wissen, Schulungen und Unterstützung, einschließlich grundlegender technischer Unterstützung, für IMI-Akteure der Mitgliedstaaten;
e)
Gewährleistung des effizienten Funktionierens des IMI soweit es seinem Einfluss unterliegt, einschließlich der rechtzeitigen und angemessenen Beantwortung von Ersuchen um Verwaltungszusammenarbeit durch IMI-Akteure der Mitgliedstaaten.
(2) Jeder Mitgliedstaat kann entsprechend seiner internen Verwaltungsstruktur zusätzlich einen oder mehrere IMI-Koordinatoren zur Erfüllung der in Absatz 1 aufgeführten Aufgaben ernennen.
(3) Die Mitgliedstaaten unterrichten die Kommission von den gemäß Absätzen 1 und 2 ernannten IMI-Koordinatoren sowie von den Aufgaben, für die sie zuständig sind. Die Kommission stellt diese Informationen den anderen Mitgliedstaaten zur Verfügung.
(4) Alle IMI-Koordinatoren können als zuständige Behörden agieren. In einem solchen Fall verfügt der IMI-Koordinator über dieselben Zugangsrechte wie eine zuständige Behörde. In Bezug auf seine eigenen Datenverarbeitungstätigkeiten ist jeder IMI-Koordinator in seiner Eigenschaft als IMI-Akteur der für die Verarbeitung Verantwortliche.
Artikel 7
Zuständige Behörden
(1) Im Falle einer Zusammenarbeit über das IMI stellen die zuständigen Behörden, die über IMI-Nutzer im Einklang mit den Verfahren der Verwaltungszusammenarbeit handeln, sicher, dass im Einklang mit dem anwendbaren Rechtsakt der Union innerhalb des kürzest möglichen Zeitraums, in jedem Fall aber innerhalb der in jenem Rechtsakt festgelegten Frist eine angemessene Antwort erteilt wird.
(2) Eine zuständige Behörde kann sämtliche Informationen, Dokumente, Erkenntnisse, Erklärungen oder beglaubigte Abschriften, die sie über das IMI auf elektronischem Weg erhalten hat, in gleicher Weise als Beweis geltend machen wie vergleichbare Informationen, die in ihrem eigenen Land für Zwecke erteilt werden, welche mit jenen vereinbar sind, für die die Daten ursprünglich erhoben wurden.
(3) In Bezug auf ihre eigenen, von einem ihrer Aufsicht unterliegenden IMI-Nutzer durchgeführten Datenverarbeitungstätigkeiten ist jede zuständige Behörde der für die Verarbeitung Verantwortliche und stellt sicher, dass betroffene Personen ihre Rechte im Einklang mit Kapitel III und Kapitel IV und erforderlichenfalls in Zusammenarbeit mit der Kommission ausüben können.
Artikel 8
Kommission
(1) Die Kommission ist für die Durchführung der folgenden Aufgaben zuständig:
a)
Sie gewährleistet die Sicherheit, Verfügbarkeit, Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI;
b)
sie stellt ein mehrsprachiges System, einschließlich bestehender Übersetzungsfunktionen, zur Verfügung, bietet in Zusammenarbeit mit den Mitgliedstaaten Schulungsmaßnahmen an und richtet einen Helpdesk ein, der die Mitgliedstaaten bei der Nutzung des IMI unterstützt;
c)
sie registriert die nationalen IMI-Koordinatoren und gewährt ihnen Zugang zum IMI;
d)
sie führt Verarbeitungen personenbezogener Daten innerhalb des IMI durch, soweit dies in dieser Verordnung vorgesehen ist und mit den Zielen der im Anhang aufgeführten anwendbaren Rechtsakte der Union im Einklang steht;
e)
sie überwacht die Anwendung dieser Verordnung und erstattet dem Europäischen Parlament, dem Rat und dem Europäischen Datenschutzbeauftragten gemäß Artikel 25 Bericht.
(2) Zur Erfüllung der in Absatz 1 aufgeführten Aufgaben und zur Erstellung von statistischen Berichten hat die Kommission Zugang zu den erforderlichen Informationen über die im Rahmen des IMI durchgeführten Datenverarbeitungen.
(3) Die Kommission beteiligt sich nicht an Verfahren der Verwaltungszusammenarbeit, in deren Rahmen personenbezogene Daten verarbeitet werden, es sei denn, dies ist in einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union vorgeschrieben.
Artikel 9
Zugangsrechte von IMI-Akteuren und -Nutzern
(1) Zugang zum IMI haben ausschließlich IMI-Nutzer.
(2) Die Mitgliedstaaten benennen die IMI-Koordinatoren und die zuständigen Behörden und legen fest, in welchen Binnenmarktbereichen sie Zuständigkeit besitzen. Die Kommission kann dabei eine beratende Funktion übernehmen.
(3) Jeder IMI-Akteur kann seinen IMI-Nutzern in dem seiner Zuständigkeit unterliegenden Binnenmarktbereich die erforderlichen Zugangsrechte gewähren und bei Bedarf wieder entziehen.
(4) Die Kommission und die Mitgliedstaaten treffen geeignete Vorkehrungen, um sicherzustellen, dass IMI-Nutzer ausschließlich nach dem Grundsatz „Kenntnis nur, wenn nötig“ und nur für diejenigen Binnenmarktbereiche, für die ihnen gemäß Absatz 3 Zugangsrechte gewährt wurden, auf die im Rahmen des IMI verarbeiteten personenbezogenen Daten zugreifen dürfen.
(5) Die Nutzung von personenbezogenen Daten im IMI für einen spezifischen Zweck auf eine Weise, die nicht mit dem ursprünglichen Zweck zu vereinbaren ist, ist untersagt, sofern dies nicht ausdrücklich im nationalen Recht und im Einklang mit dem Unionsrecht vorgesehen ist.
(6) Beinhaltet ein Verfahren der Verwaltungszusammenarbeit die Verarbeitung personenbezogener Daten, so erhalten nur die am betreffenden Verfahren beteiligten IMI-Akteure Zugang zu den entsprechenden personenbezogenen Daten.
Artikel 10
Vertraulichkeit
(1) Jeder Mitgliedstaat wendet seine Vorschriften zur Wahrung des Berufsgeheimnisses oder vergleichbarer Verpflichtungen auf seine IMI-Akteure und IMI-Nutzer im Einklang mit den Rechtsvorschriften der Mitgliedstaaten oder der Union an.
(2) Die IMI-Akteure stellen sicher, dass die ihrer Aufsicht unterliegenden IMI-Nutzer den Ersuchen anderer IMI-Akteure um vertrauliche Behandlung von über das IMI ausgetauschten Informationen nachkommen.
Artikel 11
Verfahren der Verwaltungszusammenarbeit
Das IMI basiert auf Verfahren der Verwaltungszusammenarbeit, mit denen die Bestimmungen der im Anhang aufgeführten einschlägigen Rechtsakte der Union umgesetzt werden. Die Kommission kann gegebenenfalls Durchführungsrechtsakte für einen speziellen im Anhang aufgeführten Rechtsakt der Union oder für eine bestimmte Art der Verwaltungszusammenarbeit erlassen, in denen die wesentlichen technischen Funktionen und die Verfahrensregelungen festgelegt sind, die für die Durchführung der einschlägigen Verfahren der Verwaltungszusammenarbeit erforderlich sind, gegebenenfalls auch für die Interaktion zwischen externen Akteuren und dem IMI gemäß Artikel 12. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 24 Absatz 2 genannten Beratungsverfahren erlassen.
Artikel 12
Externe Akteure
Es können technische Mittel bereitgestellt werden, um externen Akteuren die Interaktion mit dem IMI zu ermöglichen, sofern diese Interaktion:
a)
in einem Rechtsakt der Union ausdrücklich vorgesehen ist;
b)
in einem Durchführungsrechtsakt gemäß Artikel 11 vorgesehen ist, um die Verwaltungszusammenarbeit zwischen den zuständigen Behörden in den Mitgliedstaaten bei der Anwendung der Bestimmungen der im Anhang aufgeführten Rechtsakte der Union zu erleichtern, oder
c)
erforderlich ist, damit externe Akteure in Ausübung ihrer Rechte als betroffene Personen gemäß Artikel 19 entsprechende Ersuchen stellen können.
Diese technischen Mittel sind vom IMI getrennt und ermöglichen externen Akteuren keinen Zugriff auf das IMI.
KAPITEL III
VERARBEITUNG PERSONENBEZOGENER DATEN UND DATENSICHEREIT
Artikel 13
Zweckbindung
Personenbezogene Daten werden von den IMI-Akteuren ausschließlich für die in den einschlägigen Bestimmungen der im Anhang aufgeführten Rechtsakte der Union genannten Zwecke ausgetauscht und verarbeitet.
Die von einer betroffenen Person an das IMI übermittelten Daten dürfen nur für die Zwecke genutzt werden, für die sie übermittelt wurden.
Artikel 14
Speicherung personenbezogener Daten
(1) Im IMI verarbeitete personenbezogene Daten werden im IMI gesperrt, sobald sie für die Zwecke, für die sie erhoben wurden, nach den Besonderheiten der jeweiligen Art der Verwaltungszusammenarbeit nicht mehr erforderlich sind, spätestens aber sechs Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit.
Ist jedoch in einem im Anhang aufgeführten anwendbaren Rechtsakt der Union ein längerer Zeitraum vorgesehen, so dürfen im IMI verarbeitete personenbezogene Daten höchstens 18 Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit gespeichert werden.
(2) Ist gemäß einem im Anhang aufgeführten verbindlichen Rechtsakt der Union ein Datenspeicher erforderlich, auf den IMI-Akteure künftig zugreifen können, so können die darin enthaltenen personenbezogenen Daten - entweder mit Einwilligung der betroffenen Person oder wenn dies in dem vorgenannten Rechtsakt der Union vorgesehen ist - so lange verarbeitet werden, wie sie zu diesem Zweck erforderlich sind.
(3) Gemäß diesem Artikel gesperrte personenbezogene Daten werden mit Ausnahme ihrer Aufbewahrung nur verarbeitet, wenn sie zum Zwecke des Nachweises eines Informationsaustauschs über das IMI mit Einwilligung der betroffenen Person verarbeitet werden, es sei denn, die Verarbeitung wird aus zwingenden Gründen des Allgemeininteresses verlangt.
(4) Drei Jahre nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit werden die gesperrten Daten im IMI automatisch gelöscht.
(5) Auf ausdrückliches Ersuchen einer zuständigen Behörde im Einzelfall und mit Einwilligung der betroffenen Person können personenbezogene Daten auch vor Ablauf der geltenden Speicherzeit gelöscht werden.
(6) Die Kommission gewährleistet durch technische Mittel das Sperren und das Löschen personenbezogener Daten bzw. ihr Auslesen gemäß Absatz 3.
(7) Es werden technische Vorkehrungen getroffen, damit IMI-Akteure Verfahren der Verwaltungszusammenarbeit schnellstmöglich nach Abschluss des Informationsaustauschs förmlich abschließen und es IMI-Akteuren ermöglicht wird, IMI-Koordinatoren einzubeziehen, die für Verfahren zuständig sind, die seit mehr als zwei Monaten ohne Grund inaktiv sind.
Artikel 15
Speicherung personenbezogener Daten über IMI-Nutzer
(1) Abweichend von Artikel 14 gelten für die Speicherung personenbezogener Daten über IMI-Nutzer die Absätze 2 und 3 dieses Artikels. Zu diesen personenbezogenen Daten zählen der vollständige Name sowie alle Angaben zur elektronischen oder sonstigen Kontaktaufnahme, die für die Zwecke dieser Verordnung erforderlich sind.
(2) Personenbezogene Daten über IMI-Nutzer werden so lange im IMI aufbewahrt, wie diese IMI-Nutzer sind, und können für mit den Zielen dieser Verordnung zu vereinbarenden Zwecken verarbeitet werden.
(3) Wenn eine natürliche Person aufhört, IMI-Nutzer zu sein, werden die diese Person betreffenden Daten durch entsprechende technische Mittel für einen Zeitraum von drei Jahren gesperrt. Mit Ausnahme ihrer Aufbewahrung werden diese Daten ausschließlich zum Zweck des Nachweises eines Informationsaustauschs über das IMI verarbeitet und nach Ablauf des Dreijahreszeitraums gelöscht.
Artikel 16
Verarbeitung besonderer Datenkategorien
(1) Die Verarbeitung besonderer Datenkategorien gemäß Artikel 8 Absatz 1 der Richtlinie 95/46/EG und Artikel 10 Absatz 1 der Verordnung (EG) Nr. 45/2001 durch das IMI ist nur aus einem der in Artikel 8 Absätze 2 und 4 der genannten Richtlinie und in Artikel 10 Absatz 2 der genannten Verordnung angeführten besonderen Gründe und vorbehaltlich geeigneter Garantien gemäß jenen Artikeln erlaubt, um die Rechte der Personen, deren personenbezogene Daten verarbeitet werden, zu gewährleisten.
(2) Das IMI kann genutzt werden zur Verarbeitung von Daten, die Zuwiderhandlungen, strafrechtliche Verurteilungen oder Sicherungsmaßregeln gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG und Artikel 10 Absatz 5 der Verordnung (EG) Nr. 45/2001 betreffen, vorbehaltlich der in diesen Artikeln vorgesehenen Garantien, einschließlich Informationen über Disziplinarmaßnahmen oder verwaltungs- oder strafrechtliche Sanktionen sowie anderer Informationen zum Nachweis der Zuverlässigkeit einer natürlichen oder juristischen Person, wenn die Verarbeitung entsprechender Daten in einem Rechtsakt der Union vorgesehen ist, der die Rechtsgrundlage für die Datenverarbeitung bildet, oder wenn die Verarbeitung der Daten mit ausdrücklicher Einwilligung der betroffenen Person erfolgt und besondere Garantien gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG vorgesehen sind.
Artikel 17
Sicherheit
(1) Die Kommission gewährleistet, dass das IMI die von der Kommission gemäß Artikel 22 der Verordnung (EG) Nr. 45/2001 festgelegten Vorschriften zur Datensicherheit einhält.
(2) Die Kommission trifft die erforderlichen Maßnahmen, um die Sicherheit der im Rahmen des IMI verarbeiteten personenbezogenen Daten zu gewährleisten, einschließlich einer angemessenen Datenzugangskontrolle und eines Sicherheitsplans, der regelmäßig zu aktualisieren ist.
(3) Die Kommission gewährleistet, dass es bei einem sicherheitsrelevanten Ereignis möglich ist, festzustellen, welche personenbezogenen Daten im Rahmen des IMI verarbeitet wurden und wann, durch wen und zu welchem Zweck dies geschehen ist.
(4) Die IMI-Akteure treffen alle erforderlichen verfahrenstechnischen und organisatorischen Maßnahmen, um die Sicherheit der von ihnen im Rahmen des IMI verarbeiteten personenbezogenen Daten im Einklang mit Artikel 17 der Richtlinie 95/46/EG zu gewährleisten.
KAPITEL IV
RECHTE DER BETROFFENEN PERSONEN UND ÜBERWACHUNG
Artikel 18
Information der betroffenen Personen und Transparenz
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten im Rahmen des IMI so schnell wie möglich unterrichtet werden und dass sie Zugang zu Informationen über ihre Rechte und die Ausübung dieser Rechte, einschließlich der Identität und der Kontaktdaten des für die Verarbeitung Verantwortlichen und gegebenenfalls des Vertreters des für die Verarbeitung Verantwortlichen, im Einklang mit Artikel 10 oder Artikel 11 der Richtlinie 95/46/EG und mit den der Richtlinie entsprechenden nationalen Rechtsvorschriften haben.
(2) Die Kommission veröffentlicht folgende Informationen, so dass sie leicht zugänglich sind:
a)
Informationen zum IMI in klarer und verständlicher Form im Einklang mit den Artikeln 11 und 12 der Verordnung (EG) Nr. 45/2001;
b)
Informationen über die Datenschutzaspekte der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI gemäß Artikel 11 dieser Verordnung;
c)
Informationen über Ausnahmen von den Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 20 dieser Verordnung;
d)
Formen der Verfahren der Verwaltungszusammenarbeit, wesentliche IMI-Funktionen und Kategorien von Daten, die im IMI verarbeitet werden können;
e)
eine umfassende Liste aller das IMI betreffenden Durchführungsrechtsakte oder delegierten Rechtsakte, die gemäß dieser Verordnung oder eines anderen Rechtsakts der Union erlassen worden sind, und eine konsolidierte Fassung des Anhangs dieser Verordnung und dessen nachfolgende Änderungen durch andere Rechtsakte der Union.
Artikel 19
Auskunftsrecht, Recht auf Berichtigung und Recht auf Löschung
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen ihr Auskunftsrecht hinsichtlich der sie betreffenden Daten im IMI, das Recht auf Berichtigung unrichtiger oder unvollständiger Daten sowie auf Löschung von unberechtigterweise verarbeiteten Daten im Einklang mit den nationalen Rechtsvorschriftenwirksam ausüben können. Die Berichtigung oder Löschung hat so schnell wie möglich und spätestens 30 Tage nach Erhalt des von der betroffenen Person gestellten Ersuchens durch den zuständigen IMI-Akteur zu erfolgen.
(2) Wird die Richtigkeit oder Rechtmäßigkeit von Daten, die gemäß Artikel 14 Absatz 1 gesperrt wurden, von der betroffenen Person in Zweifel gezogen, werden sowohl dieser Umstand als auch die korrekte bzw. korrigierte Information erfasst.
Artikel 20
Ausnahmen und Einschränkungen
Die Mitgliedstaaten teilen der Kommission mit, sofern sie Ausnahmen von den in diesem Kapitel festgelegten Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 13 der Richtlinie 95/46/EG im nationalen Recht vorsehen.
Artikel 21
Überwachung
(1) Die in den einzelnen Mitgliedstaaten benannte(n) und mit den in Artikel 28 der Richtlinie 95/46/EG genannten Befugnissen ausgestattete(n) nationale(n) Stelle(n) (im Folgenden „nationale Kontrollstellen“) überwachen unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die IMI-Akteure ihres Mitgliedstaats und gewährleisten insbesondere den Schutz der in diesem Kapitel festgelegten Rechte der betroffenen Personen im Einklang mit dieser Verordnung.
(2) Der Europäische Datenschutzbeauftragte überwacht und stellt im Rahmen des Möglichen sicher, dass die Tätigkeiten der Kommission im Bereich der Verarbeitung personenbezogener Daten - in ihrer Funktion als IMI-Akteur - im Einklang mit dieser Verordnung durchgeführt werden. Die Aufgaben und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 gelten entsprechend.
(3) Die nationalen Kontrollstellen und der Europäische Datenschutzbeauftragte gewährleisten im Rahmen ihrer jeweiligen Befugnisse eine koordinierte Überwachung des IMI und seiner Nutzung durch die IMI-Akteure.
(4) Der Europäische Datenschutzbeauftragte kann die nationalen Kontrollstellen bei Bedarf zu Zusammenkünften einladen, um die Überwachung des IMI und seiner Nutzung durch IMI-Akteure gemäß Absatz 3 zu gewährleisten. Die Kosten solcher Sitzungen werden vom Europäischen Datenschutzbeauftragten getragen. Soweit erforderlich, können einvernehmlich weitere diesbezügliche Arbeitsmethoden einschließlich Verfahrensregeln festgelegt werden. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat und der Kommission mindestens alle drei Jahre übermittelt.
KAPITEL V
GEOGRAFISCHER ANWENDUNGSBEREICH DES IMI
Artikel 22
Nationale Nutzung des IMI
(1) Ein Mitgliedstaat kann das IMI zum Zweck der Verwaltungszusammenarbeit zwischen zuständigen Behörden innerhalb seines Hoheitsgebiets im Einklang mit dem nationalen Recht nur dann nutzen, wenn die folgenden Voraussetzungen erfüllt sind:
a)
es sind keine wesentlichen Änderungen an den bestehenden Verfahren der Verwaltungszusammenarbeit erforderlich,
b)
die nationalen Kontrollstellen wurden über die geplante Nutzung des IMI in Kenntnis gesetzt, sofern dies nach nationalem Recht erforderlich ist, und
c)
dies hat keine negativen Auswirkungen auf das effiziente Funktionieren des IMI für die IMI-Nutzer.
(2) Beabsichtigt ein Mitgliedstaat, das IMI systematisch für nationale Zwecke zu nutzen, unterrichtet er die Kommission über diese Absicht und holt deren vorherige Zustimmung ein. Die Kommission prüft, ob die Bedingungen des Absatzes 1 erfüllt sind. Soweit erforderlich, wird im Einklang mit dieser Verordnung zwischen dem betreffenden Mitgliedstaat und der Kommission eine Vereinbarung geschlossen, in der unter anderem die technischen, finanziellen und organisatorischen Modalitäten für die nationale Nutzung, einschließlich der Zuständigkeiten der IMI-Akteure, festgelegt werden.
Artikel 23
Informationsaustausch mit Drittländern
(1) Nach dieser Verordnung können Informationen, einschließlich personenbezogener Daten, im Rahmen des IMI zwischen den IMI-Akteuren innerhalb der Union und ihren Ansprechpartnern in einem Drittland nur dann ausgetauscht werden, wenn die folgenden Voraussetzungen erfüllt sind:
a)
Die Verarbeitung der Informationen erfolgt nach einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union und einer gleichwertigen Bestimmung im Recht des Drittlandes,
b)
Der Austausch oder die Bereitstellung der Informationen erfolgt im Einklang mit einem internationalen Abkommen, das Folgendes vorsieht:
i)
die Anwendung einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union durch das Drittland,
ii)
die Nutzung des IMI und
iii)
die Prinzipien und Modalitäten dieses Austauschs und
c)
das betreffende Drittland gewährleistet einen angemessenen Schutz personenbezogener Daten im Einklang mit Artikel 25 Absatz 2 der Richtlinie 95/46/EG, einschließlich geeigneter Garantien, dass die im Rahmen des IMI verarbeiteten Daten ausschließlich zu dem Zweck, zu dem sie ursprünglich ausgetauscht wurden, genutzt werden, und die Kommission eine Feststellung gemäß Artikel 25 Absatz 6 der Richtlinie 95/46/EG getroffen hat.
(2) Soweit die Kommission als IMI-Akteur auftritt, gilt für jeglichen Austausch von im Rahmen des IMI verarbeiteten personenbezogenen Daten mit ihren Ansprechpartnern in einem Drittland Artikel 9 Absätze 1 und 7 der Verordnung (EG) Nr. 45/2001.
(3) Die Kommission veröffentlicht im Amtsblatt der Europäischen Union eine Liste der gemäß Absatz 1 für den Austausch von Informationen einschließlich personenbezogener Daten zugelassenen Drittländer und aktualisiert diese regelmäßig.
KAPITEL VI
SCHLUSSBESTIMMUNGEN
Artikel 24
Ausschussverfahren
(1) Die Kommission wird von einem Ausschuss unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011.
(2) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 4 der Verordnung (EU) Nr. 182/2011.
(3) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011.
Artikel 25
Monitoring und Berichterstattung
(1) Die Kommission erstattet dem Europäischen Parlament und dem Rat alljährlich Bericht über das Funktionieren des IMI.
(2) Bis zum 5. Dezember 2017 und alle fünf Jahre danach erstattet die Kommission dem Europäischen Datenschutzbeauftragten Bericht über Aspekte, die den Schutz personenbezogener Daten im Rahmen des IMI, einschließlich Fragen der Datensicherheit, betreffen.
(3) Zur Ausarbeitung der in den Absätzen 1 und 2 genannten Berichte stellen die Mitgliedstaaten der Kommission alle im Zusammenhang mit der Anwendung dieser Verordnung relevanten Informationen zur Verfügung, unter anderem auch Informationen zur praktischen Anwendung der in dieser Verordnung festgelegten Datenschutzanforderungen.
Artikel 26
Kosten
(1) Die für Entwicklung, Bekanntmachung, Betrieb und Wartung des IMI anfallenden Kosten werden - unbeschadet der unter Artikel 22 Absatz 2 vorgesehenen Bestimmungen - aus dem Gesamthaushalt der Europäischen Union finanziert.
(2) Soweit nicht ein Rechtsakt der Union etwas anderes bestimmt, werden die Kosten für den Betrieb des IMI auf der Ebene der Mitgliedstaaten, einschließlich der Kosten des für Schulungen, Werbung und technische Unterstützung (Helpdesk) sowie für die Verwaltung des IMI auf nationaler Ebene erforderlichen Personals, von den einzelnen Mitgliedstaaten getragen.
Artikel 27
Aufhebung
Die Entscheidung 2008/49/EG wird aufgehoben.
Artikel 28
Effektive Durchführung
Die Mitgliedstaaten treffen alle erforderlichen Maßnahmen, um die effektive Durchführung dieser Verordnung durch ihre IMI-Akteure sicherzustellen.
Artikel 29
Ausnahmen
(1) Unbeschadet des Artikels 4 dieser Verordnung kann das am 16. Mai 2011 eingeleitete IMI-Pilotprojekt zur Erprobung der Eignung des IMI für die Umsetzung des Artikels 4 der Richtlinie 96/71/EG des Europäischen Parlaments und des Rates vom 16. Dezember 1996 über die Entsendung von Arbeitnehmern im Rahmen der Erbringung von Dienstleistungen (12) auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen weiter betrieben werden.
(2) Unbeschadet des Artikels 8 Absatz 3 und des Artikels 12 Absatz 1 Buchstaben a und b dieser Verordnung können im Hinblick auf die Umsetzung der in der SOLVIT-Empfehlung enthaltenen Bestimmungen über die Verwaltungszusammenarbeit mit Hilfe des IMI die Einbeziehung der Kommission in die Verfahren der Verwaltungszusammenarbeit und die bestehende Einrichtung für externe Akteure auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen fortgesetzt werden. Die in Artikel 14 Absatz 1 dieser Verordnung genannte Dauer beträgt 18 Monate für personenbezogene Daten, die für die Zwecke der SOLVIT-Empfehlung im IMI verarbeitet werden.
(3) Unbeschadet des Artikels 4 Absatz 1 dieser Verordnung kann die Kommission ein Pilotprojekt in die Wege leiten, um zu beurteilen, ob das IMI ein effizientes, kostengünstiges und benutzerfreundliches Instrument zur Umsetzung des Artikels 3 Absätze 4, 5 und 6 der Richtlinie 2000/31/EG des Europäischen Parlaments und des Rates vom 8. Juni 2000 über bestimmte rechtliche Aspekte der Dienste der Informationsgesellschaft, insbesondere des elektronischen Geschäftsverkehrs, im Binnenmarkt („Richtlinie über den elektronischen Geschäftsverkehr“) (13) ist. Spätestens zwei Jahre nach Beginn des Pilotprojekts legt die Kommission dem Europäischen Parlament und dem Rat die Bewertung gemäß Artikel 4 Absatz 2 dieser Verordnung vor und analysiert dabei auch die Wechselwirkungen zwischen der Verwaltungszusammenarbeit im Rahmen des Systems zur Zusammenarbeit im Verbraucherschutz, das durch die Verordnung (EG) Nr. 2006/2004 des europäischen Parlaments und des Rates vom 27. Oktober 2004 über die Zusammenarbeit zwischen den für die Durchsetzung der Verbraucherschutzgesetze zuständigen nationalen Behörden („Verordnung über die Zusammenarbeit im Verbraucherschutz“) (14) eingerichtet wurde, und im Rahmen des IMI.
(4) Artikel 14 Absatz 1 dieser Verordnung berührt nicht etwaige Zeiträume von höchstens 18 Monaten, die auf der Grundlage des Artikels 36 der Richtlinie 2006/123/EG bezüglich der Verwaltungszusammenarbeit nach Kapitel VI jener Richtlinie festgelegt wurden.
Artikel 30
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 25. Oktober 2012.