РЕГЛАМЕНТ (ЕС) № 1024/2012 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 25 октомври 2012 година
относно административно сътрудничество посредством Информационната система за вътрешния пазар и за отмяна на Решение 2008/49/ЕО на Комисията („Регламент за ИСВП“)
(текст от значение за ЕИП)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 114 от него,
като взеха предвид предложението на Европейската комисия,
след предаване на проекта на законодателния акт на националните парламенти,
като взеха предвид становището на Европейския икономически и социален комитет (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Прилагането на някои актове на Съюза, уреждащи свободното движение на стоки, хора, услуги и капитали в рамките на вътрешния пазар, изисква от държавите членки да си сътрудничат по-ефективно и да обменят информация помежду си и с Комисията. В тези актове обаче често не са посочени конкретните практически средства за извършването на такъв обмен на информация, поради което е необходимо да се установят подходящи практически механизми.
(2)
Информационната система за вътрешния пазар („ИСВП“) е софтуерно приложение, достъпно през интернет, разработено от Комисията в сътрудничество с държавите членки, с цел те да бъдат подпомогнати при практическото изпълнение на изискванията за информационен обмен, установени в актовете на Съюза, чрез осигуряването на централизиран механизъм за комуникация, с който да се улесни трансграничният обмен на информация и взаимната помощ. По-специално ИСВП подпомага компетентните органи да установят кои са партньорите им в друга държава членка, да управляват обмена на информация, включително на лични данни, на базата на прости и единни процедури, и да преодолеят езиковите бариери с помощта на предварително съгласувани и преведени работни процеси. Ако са налични, Комисията следва да предостави на потребителите на ИСВП съществуващите допълнителни функционалности за превод, които отговарят на техните нужди, които са съвместими с изискванията за сигурност и поверителност за обмена на информация в ИСВП и могат да бъдат предложени на разумна цена.
(3)
С цел преодоляване на езиковите бариери ИСВП следва по принцип да бъде достъпна на всички официални езици на Съюза.
(4)
Целта на ИСВП следва да бъде да се подобри функционирането на вътрешния пазар чрез осигуряването на ефективен и лесен за използване инструмент за осъществяване на административно сътрудничество между държавите членки и между държавите членки и Комисията, като по този начин се улесни прилагането на актовете на Съюза, изброени в приложението към настоящия регламент.
(5)
В съобщението на Комисията от 21 февруари 2011 г., озаглавено „По-добро управляване на единния пазар чрез засилено административно сътрудничество: стратегия за разширяване и развиване на информационната система за вътрешния пазар (ИСВП)“ са изложени планове за евентуално разширяване на използването на ИСВП по отношение на други актове на Съюза. В съобщението на Комисията от 13 април 2011 г., озаглавено „Акт за единния пазар - Дванадесет лоста за насърчаване на растежа и укрепване на доверието - „Заедно за нов тип икономически растеж“ се подчертава значението на ИСВП за засилване на сътрудничеството сред участниците, включително на местно равнище, като по този начин се допринася за по-доброто управление на единния пазар. Затова е необходимо да се създаде стабилна правна рамка за ИСВП и да се установят общи правила, с което да се гарантира ефективното функциониране на ИСВП.
(6)
Когато прилагането на разпоредба от акт на Съюза изисква от държавите членки да обменят лични данни и предвижда тяхното обработване, подобна разпоредба следва да се разглежда като подходящо правно основание за обработването на лични данни при изпълнение на условията по членове 8 и 52 от Хартата на основните права на Европейския съюз. ИСВП следва да се разглежда основно като инструмент за обмен на информация, включително лични данни, който обмен в противен случай би се извършвал чрез други средства, включително обикновена поща, факс или електронна поща, въз основа на правни задължения, наложени с актове на Съюза на властите и органите на държавите членки. Обменяните чрез ИСВП лични данни следва да се събират, обработват и използват единствено за цели, съответстващи на целите на първоначалното им събиране, и това следва да става при спазване на всички приложими предпазни мерки.
(7)
Съгласно принципа за защита на личните данни още на етапа на проектиране ИСВП е разработена при съобразяване на изискванията на законодателството за защита на данните и още от самото начало е ориентирана към защита на данните, по-специално поради ограниченията, наложени върху достъпа до лични данни, обменяни чрез ИСВП. Вследствие на това ИСВП предлага значително по-висока степен на защита и сигурност в сравнение с други методи за обмен на информация като обикновена поща, телефон, факс или електронна поща.
(8)
Административното сътрудничество по електронен път между държавите членки, както и между държавите членки и Комисията, следва да става в съответствие с правилата за защита на личните данни, предвидени в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (3) и в Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (4). Определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001, следва да се прилагат и за целите на настоящия регламент.
(9)
Комисията предоставя и управлява софтуера и информационно-технологичната инфраструктура на ИСВП, гарантира сигурността на ИСВП, управлява мрежата от национални координатори за ИСВП и участва в обучението и техническата помощ за ползвателите на ИСВП. За тази цел Комисията следва да има достъп само до личните данни, които са стриктно необходими за изпълнението на задачите ѝ в рамките на отговорностите, определени от настоящия регламент, например регистрацията на националните координатори за ИСВП. Комисията следва също да има достъп до лични данни при извличане на такива данни по искане на друг участник в ИСВП, които са блокирани в ИСВП и до които даден субект на данни е поискал достъп. Комисията не следва да има достъп до лични данни, обменяни в рамките на административното сътрудничество по линия на ИСВП, освен ако чрез акт на Съюза не се предвиди роля на Комисията в това сътрудничество.
(10)
С цел да се гарантира прозрачност, по-специално за субектите на данни, разпоредбите на актовете на Съюза, по отношение на които ще се използва ИСВП, следва да бъдат изброени в приложението към настоящия регламент.
(11)
В бъдеще ИСВП може да се разшири и да обхване нови области, където може да спомогне за осигуряването на ефективно изпълнение на даден акт на Съюза по икономически ефективен и лесен за използване начин, като се вземе предвид техническата приложимост и общото въздействие върху ИСВП. Комисията следва да проведе необходимите изпитвания, за да провери техническата готовност на системата за всяко планирано разширяване. Решенията за разширяване на използването на ИСВП до други актове на Съюза следва да се вземат чрез обикновената законодателна процедура.
(12)
Пилотните проекти са полезен инструмент за проверка дали разширяването на използването на ИСВП е оправдано и за адаптиране на техническите функционалности и процедурните механизми към изискванията на ползвателите на ИСВП, преди да се вземе решение за разширяване на използването на ИСВП. Държавите членки следва да участват пълноценно във вземането на решения относно актовете на Съюза, които следва да бъдат обект на пилотен проект, както и относно реда и условията на този пилотен проект, с цел да се гарантира, че пилотният проект отразява нуждите на ползвателите на ИСВП и че разпоредбите за обработка на личните данни се спазват изцяло. Редът и условията следва да бъдат определени поотделно за всеки пилотен проект.
(13)
Никоя от разпоредбите на настоящия регламент не следва да възпрепятства държавите членки и Комисията да решат да използват ИСВП за обмен на информация, която не включва обработването на лични данни.
(14)
С настоящия регламент следва да се определят правилата за използване на ИСВП за целите на административното сътрудничество, което може да включва наред с другото и индивидуален обмен на информация, уведомителни процедури, механизми за предупреждение, процедури за взаимна помощ и разрешаване на проблеми.
(15)
Правото на държавата членка да решава кои национални органи изпълняват задълженията, произтичащи от настоящия регламент, следва да остане непроменено от настоящия регламент. Държавите членки следва да могат да приведат функциите и отговорностите във връзка с ИСВП в съответствие със своите вътрешни административни структури, както и да изпълнят изискванията на специфичните работни процеси на ИСВП. Държавите членки следва да могат да назначават допълнителни координатори за ИСВП, които да изпълняват задачите на национални координатори на ИСВП, самостоятелно или съвместно, за дадена област на вътрешния пазар, административно подразделение, географски регион или съгласно друг критерий. Държавите членки следва да информират Комисията за назначените от тях координатори за ИСВП, но не следва да бъдат задължавани да обозначават допълнителните координатори за ИСВП като такива в ИСВП, когато това не е необходимо за нейното правилно функциониране.
(16)
С цел да се постигне ефективно административно сътрудничество чрез ИСВП, държавите членки и Комисията следва да гарантират, че техните участници в ИСВП разполагат с необходимите ресурси за изпълнение на задълженията си в съответствие с настоящия регламент.
(17)
Тъй като ИСВП по същество е комуникационен инструмент за административно сътрудничество между компетентните органи, до който широката общественост няма достъп, може да е необходимо да бъдат разработени технически средства, които да позволят на външни лица като граждани, предприятия и организации да комуникират с компетентните органи, с цел да предоставят информация или да извличат данни или да упражняват правата си на субекти на данни. Такива технически средства следва да включват подходящи предпазни мерки за защита на данните. С цел да се осигури високо ниво на сигурност, всеки такъв публичен интерфейс следва да се разработва така, че да бъде технически изцяло отделен от ИСВП, до което следва да имат достъп само ползватели на ИСВП.
(18)
Използването на ИСВП за техническа помощ на мрежата „SOLVIT“ следва да се извършва, без да се засяга неофициалният характер на процедурата „SOLVIT“, която се основава на доброволен ангажимент на държавите членки в съответствие с препоръката на Комисията от 7 декември 2001 г. относно принципи за използване на „SOLVIT“ - мрежата за решаване на проблеми в рамките на вътрешния пазар (5) („Препоръка за „SOLVIT“). За да продължи функционирането на мрежата „SOLVIT“ въз основа на действащите работни механизми, една или повече задачи на националния координатор за ИСВП могат да бъдат възложени на центрове на „SOLVIT“ в областта на тяхната дейност, така че те да могат да функционират независимо от националния координатор за ИСВП. Обработката на лични данни и поверителна информация като част от процедурите на „SOLVIT“ следва да се ползва с всички гаранции, определени в настоящия регламент, без да се засяга незадължителният характер на препоръката за „SOLVIT“.
(19)
Макар ИСВП да включва базиран на интернет интерфейс за ползвателите, в определени случаи и по искане на заинтересованата държава членка може да е целесъобразно да се обмислят технически решения за пряк трансфер на данни от националните системи към ИСВП, когато такива национални системи вече са били разработени, по-конкретно за уведомителни процедури. Изпълнението на такива технически решения следва да зависи от резултатите от оценката за тяхната осъществимост, разходи и очаквани ползи. Тези решения следва да не засягат съществуващите структури и националните компетенции.
(20)
Когато държавите членки са изпълнили задължението за нотифициране по член 15, параграф 7 от Директива 2006/123/ЕО на Европейския парламент и на Съвета от 12 декември 2006 г. относно услугите на вътрешния пазар (6), използвайки процедурата в съответствие с Директива 98/34/ЕО на Европейския парламент и на Съвета от 22 юни 1998 г. установяваща процедура за предоставянето на информация в сферата на техническите стандарти и регламенти и правила относно услугите на информационното общество (7), от тях не следва да се изисква да извършват същото нотифициране и чрез ИСВП.
(21)
Обменът на информация посредством ИСВП произтича от правното задължение на органите на държавите членки да си оказват взаимна помощ. За да се гарантира правилното функциониране на вътрешния пазар, информацията, получена от компетентните органи посредством ИСВП от друга държава членка, следва да не бъде лишена от качеството си на доказателство при административни производства единствено на основание, че е с произход от друга държава членка или е получена по електронен път, и следва да се разглежда от този компетентен орган по същия начин, както подобни документи с произход от собствената им държава членка.
(22)
За да се гарантира висока степен на защита на данните, е необходимо да се определят максимални срокове, през които личните данни могат да бъдат съхранявани в ИСВП. Тези срокове обаче следва да бъдат добре балансирани, като се отчитат надлежно изискванията за правилното функциониране на ИСВП, както и правата на субектите на данни да могат да упражняват в пълна степен своите права, например да получават доказателства, че информация е била обменена, за да могат да обжалват дадено решение. По-специално, сроковете за съхраняване на данните не следва да надхвърлят необходимото за постигане на целите на настоящия регламент.
(23)
Имената и данните за връзка на ползвателите на ИСВП следва да могат да се обработват за цели, съвместими с целите на настоящия регламент, в това число наблюдаване на използването на системата от координаторите за ИСВП и Комисията, комуникация, обучения и инициативи за повишаване на осведомеността, както и събиране на информация относно административното сътрудничество или взаимната помощ в областта на вътрешния пазар.
(24)
Европейският надзорен орган по защита на данните следва да наблюдава и да се стреми да гарантира прилагането на настоящия регламент, наред с другото като поддържа връзки с националните органи по защита на данните, включително съответните разпоредби за сигурността на данните.
(25)
За да се осигури ефективното наблюдение и докладване относно функционирането на ИСВП и прилагането на настоящия регламент, държавите членки следва да осигурят достъп на Комисията до необходимата информация.
(26)
В съответствие с настоящия регламент и с националното законодателство, прието в изпълнение на Директива 95/46/ЕО, субектите на данни следва да бъдат информирани за обработката на техни лични данни в ИСВП, както и за правото им на достъп до свързани с тях данни и за правото им да изискат поправка на неточни данни и заличаване на незаконосъобразно обработени данни.
(27)
За да могат компетентните органи на държавите членки да изпълняват правните разпоредби за административно сътрудничество и ефективно да обменят информация, може да възникне необходимост от регламентиране на практическите механизми за такъв обмен. Тези механизми следва да се приемат от Комисията под формата на отделен акт за изпълнение за всеки акт на Съюза, изброен в приложението, или за всеки вид процедура за административно сътрудничество и следва да обхващат основните технически функционалности и процедурните условия, необходими за изпълнението на съответните процедури за административно сътрудничество чрез ИСВП. Комисията следва да осигурява поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП.
(28)
За да се гарантира достатъчно прозрачност за субектите на данни, следва публично да се оповестят предварително съгласуваните работни процеси, стандартните въпроси и отговори, формулярите и другите разпоредби, свързани с процедурите за административно сътрудничество чрез ИСВП.
(29)
Ако в съответствие с член 13 от Директива 95/46/ЕО държавите членки прилагат ограничения или изключения по отношение на правата на субектите на данни, информацията относно такива ограничения или изключения следва да бъде оповестена публично, за да се гарантира пълна прозрачност за субектите на данни. Такива изключения или ограничения следва да бъдат необходими и пропорционални на набелязаната цел и да бъдат предмет на подходящи предпазни мерки.
(30)
Когато между Съюза и трети държави са сключени международни споразумения, които също обхващат прилагането на разпоредби от актовете на Съюза, изброени в приложението към настоящия регламент, следва да бъде възможно партньори от тези трети държави на участници в ИСВП да бъдат включени в процедурите за административно сътрудничество, поддържани от ИСВП, при условие че е установено, че съответната трета държава осигурява подходящо ниво на защита на личните данни в съответствие с Директива 95/46/ЕО.
(31)
Решение 2008/49/ЕО на Комисията от 12 декември 2007 г. относно защитата на личните данни при въвеждането на информационна система за вътрешния пазар (IMI) (8) следва да се отмени. Решение 2009/739/ЕО на Комисията от 2 октомври 2009 г. за определяне на практическите процедури за електронен обмен на информация между държавите членки в съответствие с глава VI от Директива 2006/123/ЕО на Европейския парламент и на Съвета относно услугите на вътрешния пазар (9) следва да продължи да се прилага за въпроси, свързани с обмена на информация съгласно Директива 2006/123/ЕО.
(32)
За да се гарантират еднакви условия за изпълнение на настоящия регламент на Комисията следва да бъдат предоставени изпълнителни правомощия. Тези правомощия следва да бъдат упражнявани в съответствие с Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета от 16 февруари 2011 г. за установяване на общите правила и принципи относно реда и условията за контрол от страна на държавите членки върху упражняването на изпълнителните правомощия от страна на Комисията (10).
(33)
Резултатите на държавите членки във връзка с ефективното прилагане на настоящия регламент следва да бъдат проследени в годишния доклад относно функционирането на ИСВП, въз основа на статистически данни от ИСВП и други подходящи данни. Резултатите на държавите членки следва да се оценяват, наред с останалото, и въз основа на осреднените срокове за получаване на отговорите, с цел да се гарантира бързото получаване на отговори с добро качество.
(34)
Тъй като целите на настоящия регламент, а именно установяването на правила за използването на ИСВП за административно сътрудничество, не могат да бъдат постигнати в достатъчна степен от държавите членки и следователно поради техния мащаб и последици могат да бъдат по-добре постигнати на равнището на Съюза, Съюзът може да приема мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(35)
Проведена беше консултация с Европейския надзорен орган по защита на данните в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, и той представи своето становище на 22 ноември 2011 г. (11),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Предмет
С настоящия регламент се определят правила за използването на Информационната система за вътрешния пазар („ИСВП“) с цел административно сътрудничество, включително обработката на лични данни, между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията.
Член 2
Създаване на ИСВП
Създава се ИСВП.
Член 3
Приложно поле
1. ИСВП се използва за административно сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията, необходимо за изпълнението на актовете на Съюза в областта на вътрешния пазар по смисъла на член 26, параграф 2 от Договора за функционирането на Европейския съюз (ДФЕС), в които се предвижда осъществяването на административно сътрудничество, включително обмен на лични данни, между държавите членки или между държавите членки и Комисията. Тези актове на Съюза са изброени в приложението.
2. Никоя разпоредба от настоящия регламент не въвежда задължение за изпълнение на разпоредби на актове на Съюза, които нямат задължителен характер.
Член 4
Разширяване на ИСВП
1. Комисията може да изпълнява пилотни проекти, за да прецени дали ИСВП би била ефективно средство за прилагане на разпоредбите за административно сътрудничество на актове на Съюза, които не са изброени в приложението. Комисията приема акт за изпълнение с цел определянето на разпоредбите на актовете на Съюза, които ще бъдат обект на пилотен проект, както и определянето на реда и условията за всеки проект, по-специално основните технически функционалности и процедурните механизми, необходими за изпълнението на съответните разпоредби за административно сътрудничество. Този акт за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 24, параграф 3.
2. Комисията представя на Европейския парламент и на Съвета оценка на резултатите от пилотния проект, включително въпроси, свързани със защитата на данните, и ефективни функционалности за превод. Където е подходящо, тази оценка може да бъде придружена от законодателно предложение за изменение на приложението, с цел да се разшири използването на ИСВП за съответните разпоредби на актове на Съюза.
Член 5
Определения
За целите на настоящия регламент се прилагат определенията, установени в Директива 95/46/ЕО и Регламент (ЕО) № 45/2001.
В допълнение се прилагат и следните определения:
а)
„ИСВП“ означава електронно средство, предоставено от Комисията за улесняване на административното сътрудничество между компетентните органи на държавите членки и между компетентните органи на държавите членки и Комисията;
б)
„административно сътрудничество“ означава работата в сътрудничество на компетентните органи на държавите членки или компетентните органи на държавите членки и Комисията, като за целта си обменят и обработват информация, включително чрез уведомления и предупреждения, или си оказват взаимна помощ, включително за разрешаване на проблеми с цел по-добро прилагане на правото на Съюза;
в)
„област на вътрешния пазар“ означава законодателна или функционална област на вътрешния пазар по смисъла на член 26, параграф 2 от ДФЕС, в рамките на която ИСВП се използва в съответствие с член 3 от настоящия регламент;
г)
„процедура за административно сътрудничество“ означава предварително съгласуван работен процес, заложен в ИСВП, посредством който участниците в ИСВП могат да комуникират помежду си и да си взаимодействат по структуриран начин;
д)
„координатор за ИСВП“ означава орган, определен от държава членка да изпълнява спомагателни функции, необходими за ефективното функциониране на ИСВП в съответствие с настоящия регламент;
е)
„компетентен орган“ означава орган, създаден на национално, регионално или местно равнище и регистриран в ИСВП, с конкретни отговорности, свързани с прилагането на националното законодателство или на актовете на Съюза, изброени в приложението, в една или повече области на вътрешния пазар;
ж)
„участници в ИСВП“ означава компетентните органи, координаторите за ИСВП и Комисията;
з)
„ползвател на ИСВП“ означава физическо лице, работещо под ръководството на участник в ИСВП и регистрирано в ИСВП от името на същия участник в ИСВП;
и)
„външни участници“ означава физически или юридически лица, различни от ползвателите на ИСВП, които могат да си взаимодействат с ИСВП единствено посредством отделни технически средства и в съответствие с конкретни предварително съгласувани за тази цел работни процеси;
й)
„блокиране“ означава прилагане на технически средства, така че личните данни да станат недостъпни за ползвателите на ИСВП посредством нормалния интерфейс на ИСВП;
к)
„официално приключване“ означава прилагане на техническия инструмент, предоставен от ИСВП, за приключване на процедура за административно сътрудничество.
ГЛАВА II
ФУНКЦИИ И ОТГОВОРНОСТИ, СВЪРЗАНИ С ИСВП
Член 6
Координатори за ИСВП
1. Всяка държава членка определя един национален координатор за ИСВП, чиито отговорности включват:
а)
регистрация или валидиране на регистрацията на координаторите за ИСВП и на компетентните органи;
б)
дейност в качеството на основно звено за контакт за участниците в ИСВП от държавите членки по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
в)
дейност в качеството на посредник на Комисията по въпроси, свързани с ИСВП, включително за предоставяне на информация по въпроси относно защитата на личните данни в съответствие с настоящия регламент;
г)
осигуряване на информация, обучение и подкрепа, включително основна техническа помощ на участниците в ИСВП от държавите членки;
д)
гарантиране на ефективното функциониране на ИСВП доколкото позволяват възможностите им, включително предоставяне на навременни и подходящи отговори от участниците в ИСВП от държавите членки на искания за административно сътрудничество;
2. Всяка държава членка може наред с това съгласно своята вътрешна административна структура да определи допълнително един или повече координатори за ИСВП, които да изпълняват задачите, изброени в параграф 1.
3. Държавите членки информират Комисията за координаторите за ИСВП, определени в съответствие с параграфи 1 и 2, както и за задачите, за които отговарят. Комисията предоставя тази информация на другите държави членки.
4. Всички координатори за ИСВП могат да действат като компетентни органи. В такива случаи координаторът за ИСВП ползва същите права на достъп като компетентния орган. Всеки координатор за ИСВП упражнява контролни функции по отношение на своите дейности по обработка на данни в качеството си на участник в ИСВП.
Член 7
Компетентни органи
1. Когато осъществяват сътрудничество посредством ИСВП, компетентните органи, действащи чрез ползвателите на ИСВП в съответствие с процедурите за административно сътрудничество, осигуряват, в съответствие с приложимия акт на Съюза, получаването на подходящ отговор във възможно най-кратък срок, и при всички случаи в рамките на сроковете, определени в същия акт.
2. Даден компетентен орган може да приведе като доказателство всяка информация, документ, констатация, декларация или заверено с оригинала копие, които е получил по електронен път чрез ИСВП, на същата база като други подобни сведения, получени в неговата собствена страна, за цели, отговарящи на целите, за които данните са събрани първоначално.
3. Всеки компетентен орган упражнява контролни функции по отношение на своите собствени дейности по обработване на данни, извършвани от ползвател на ИСВП, който действа под негово ръководство, и гарантира, че субектите на данни могат да упражняват правата си в съответствие с глави III и IV, при необходимост, в сътрудничество с Комисията.
Член 8
Комисия
1. Комисията отговаря за изпълнението на следните задачи:
а)
гарантира сигурността, достъпността, поддръжката и разработването на софтуера и на информационно-технологичната инфраструктура на ИСВП;
б)
предоставя многоезична система, включително съществуващите функционалности за превод, обучение в сътрудничество с държавите членки, и бюро за помощ за подпомагане на държавите членки при използването на ИСВП;
в)
регистрира националните координатори за ИСВП и им предоставя достъп до ИСВП;
г)
извършва операции по обработка на лични данни в ИСВП, когато това се предвижда в настоящия регламент, в съответствие с целите, определени в приложимите актове на Съюза, изброени в приложението;
д)
следи за прилагането на настоящия регламент и докладва на Европейския парламент, на Съвета и на Европейския надзорен орган по защита на данните в съответствие с член 25.
2. Комисията разполага с достъп до необходимата информация, свързана с извършваната в ИСВП обработка на данни, за да може да изпълнява задачите, изброени в параграф 1, и да изготвя статистически доклади.
3. Комисията не участва в процедурите за административно сътрудничество, които предполагат обработване на лични данни, освен когато това се изисква от разпоредба на акт на Съюза, посочен в приложението.
Член 9
Права на достъп на участниците в ИСВП и на ползвателите на системата
1. Достъп до ИСВП имат само ползвателите на системата.
2. Държавите членки определят координаторите за ИСВП и компетентните органи, както и областите от вътрешния пазар, за които те отговарят. Комисията може да изпълнява консултативна роля в този процес.
3. Всеки участник в ИСВП предоставя и оттегля, ако е необходимо, съответните права за достъп на своите ползватели на ИСВП в областта от вътрешния пазар, която е в кръга на неговата компетентност.
4. Необходимите средства се внедряват от Комисията и държавите членки, за да се гарантира, че на ползвателите на ИСВП се разрешава достъп до лични данни, обработвани в ИСВП, само когато това е необходимо във връзка с работата им и в областта или областите от вътрешния пазар, за които им е предоставено право на достъп в съответствие с параграф 3.
5. Забранява се обработени в ИСВП лични данни да се използват за конкретна цел по начин, който е несъвместим с първоначалната цел, освен ако това не е предвидено изрично в националното право в съответствие с правото на Съюза.
6. Когато процедура за административно сътрудничество предвижда обработка на лични данни, само участниците в ИСВП, участващи в тази процедура, имат достъп до тези лични данни.
Член 10
Поверителност
1. Всяка държава членка прилага спрямо участниците си в ИСВП или ползвателите на ИСВП правилата за професионална тайна или други съответни задължения за поверителност, в съответствие с националното си законодателство или законодателството на Съюза.
2. Участниците в ИСВП гарантират, че исканията, отправени от други участници в ИСВП, за поверително обработване на информацията, обменяна чрез ИСВП, се зачитат от ползвателите на ИСВП, действащи под тяхно ръководство.
Член 11
Процедури за административно сътрудничество
ИСВП се основава на процедурите за административно сътрудничество, които изпълняват разпоредбите на съответните актове на Съюза, изброени в приложението. Когато е подходящо, Комисията може да приема актове за изпълнение за конкретен акт на Съюза, посочен в приложението, или за даден вид процедура за административно сътрудничество, в които се определят основните технически функционалности и процедурните механизми, необходими за осигуряване на прилагането на съответните процедури за административно сътрудничество, включително по целесъобразност взаимодействието между външните участници и ИСВП, както е посочено в член 12. Тези актове за изпълнение се приемат в съответствие с процедурата по консултиране, посочена в член 24, параграф 2.
Член 12
Външни участници
Могат да се предоставят технически средства, за да се позволи на външни участници да си взаимодействат с ИСВП, когато такова взаимодействие:
а)
е предвидено в акт на Съюза;
б)
е предвидено в акт за изпълнение, посочен в член 11, за улесняване на административното сътрудничество между компетентните органи на държавите членки с цел прилагане на разпоредбите на актове на Съюза, изброени в приложението; или
в)
е необходимо за отправяне на искане за упражняване на правата им като субекти на данни в съответствие с член 19.
Всички такива технически средства са отделни от ИСВП и не позволяват достъп до ИСВП на външни участници.
ГЛАВА III
ОБРАБОТКА НА ЛИЧНИ ДАННИ И СИГУРНОСТ
Член 13
Ограничаване на целите
Участниците в ИСВП обменят и обработват лични данни единствено за целите, определени в съответните разпоредби на актовете на Съюза, изброени в приложението.
Данните, предоставени от субектите на данните на ИСВП, се използват единствено за целите, за които данните са били предоставени.
Член 14
Съхраняване на лични данни
1. Обработените в ИСВП лични данни се блокират в ИСВП в момента, в който вече не са необходими за целта, за която са били събирани, в зависимост от особеностите на всеки вид административно сътрудничество и, по принцип, не по-късно от шест месеца след официалното приключване на процедурата за административно сътрудничество.
Въпреки това, ако в приложимите актове на Съюза, изброени в приложението, е предвиден по-дълъг срок, личните данни, обработвани в ИСВП, могат да бъдат запазени за максимален срок от 18 месеца след официалното приключване на процедурата за административно сътрудничество.
2. Когато създаването на архив от информация, който да бъде използван в бъдеще от участниците в ИСВП, се изисква съгласно правнообвързващ акт на Съюза, посочен в приложението, личните данни в този архив могат да се обработват, докато те са необходими за целта, или със съгласието на субекта на данните, или когато това е предвидено в съответния акт на Съюза.
3. Лични данни, блокирани съгласно настоящия член, с изключения на тяхното съхраняване, могат да бъдат обработвани единствено, за да се докаже, че е извършен обмен на информация чрез ИСВП със съгласието на субекта на данните, освен ако обработването не е изискано по наложителни причини, свързани с обществения интерес.
4. Три години след официалното приключване на процедурата за административно сътрудничество, блокираните данни се заличават автоматично в ИСВП.
5. Личните данни могат да бъдат заличени преди изтичането на приложимия срок на съхранение по изричното искане на компетентен орган в конкретен случай и със съгласието на субекта на данните.
6. Комисията осигурява техническите средства за блокирането и заличаването на лични данни, както и за тяхното извличане в съответствие с параграф 3.
7. Внедряват се технически средства, които да стимулират участниците в ИСВП официално да приключват процедурите за административно сътрудничество във възможно най-кратък срок след осъществяването на обмена на информация и да позволят на участниците в ИСВП да ангажират отговорните координатори за ИСВП във всяка процедура, която не е била активна повече от два месеца, без да има основания за това.
Член 15
Съхраняване на личните данни на ползвателите на ИСВП
1. Чрез дерогация от член 14, параграфи 2 и 3 от настоящия член се прилагат за съхраняването на лични данни на ползвателите на ИСВП. Тези лични данни включват пълното име и всички електронни и други средства за връзка, необходими за целите на настоящия регламент.
2. Личните данни на ползвателите на ИСВП се съхраняват в ИСВП, докато лицата продължават да бъдат ползватели на ИСВП, и могат да бъдат обработвани за цели, съвместими с целите на настоящия регламент.
3. Когато дадено физическо лице престане да бъде ползвател на ИСВП, неговите лични данни се блокират с технически средства за срок от три години. С изключение на тяхното съхраняване, тези данни могат да бъдат обработвани единствено, за да послужат като доказателство за обмен на информация чрез ИСВП, и се заличават в края на тригодишния срок.
Член 16
Обработване на специални категории данни
1. Обработването чрез ИСВП на специални категории данни, посочени в член 8, параграф 1 от Директива 95/46/ЕО и член 10, параграф 1 от Регламент (ЕО) № 45/2001, е разрешено само при наличието на конкретно основание, посочено в член 8, параграфи 2 и 4 от същата директива и член 10, параграф 2 от същия регламент, при съответните предпазни мерки, предвидени в тези членове, за да се гарантират правата на лицата, чиито данни се обработват.
2. ИСВП може да се използва за обработването на данни, свързани с нарушения, присъди или мерки за сигурност, посочени в член 8, параграф 5 от Директива 95/46/ЕО и член 10, параграф 5 от Регламент (ЕО) № 45/2001, при съответните предпазни мерки, предвидени в тези членове, включително информация относно дисциплинарни, административни или наказателни санкции или друга информация, необходима за установяването на добрата репутация на дадено физическо или юридическо лице, когато обработването на такава информация е предвидено в акт на Съюза, който представлява основа за обработването, или с изричното съгласие на субекта на данни при спазване на конкретните предпазни мерки, посочени в член 8, параграф 5 от Директива 95/46/ЕО.
Член 17
Сигурност
1. Комисията гарантира, че ИСВП съответства на правилата за сигурност на данните, приети от Комисията съгласно член 22 от Регламент (ЕО) № 45/2001.
2. Комисията въвежда необходимите мерки за гарантиране на сигурността на обработените в ИСВП лични данни, включително подходящ контрол върху достъпа до данните и план за сигурността, който се актуализира редовно.
3. Комисията гарантира, че в случай на нарушаване на сигурността е възможно да се установи какви лични данни, кога, от кого и с каква цел са обработени в ИСВП.
4. Участниците в ИСВП предприемат всички процедурни и организационни мерки, необходими за гарантиране на сигурността на личните данни, обработвани от тях в ИСВП, в съответствие с член 17 от Директива 95/46/ЕО.
ГЛАВА IV
ПРАВА НА СУБЕКТИТЕ НА ДАННИ И НАДЗОР
Член 18
Информация, предоставяна на субектите на данни, и прозрачност
1. Участниците в ИСВП гарантират, че субектите на данни биват информирани за обработката на личните им данни в ИСВП във възможно най-кратък срок и че имат достъп до информация за техните права и начина за упражняването им, включително за самоличността и данните за контакт на упражняващия контролните функции или неговия представител, ако има такъв, в съответствие с член 10 или 11 от Директива 95/46/ЕО и националното законодателство, прието в изпълнение на същата директива.
2. Комисията оповестява публично по лесно достъпен начин:
а)
информация относно ИСВП в съответствие с членове 11 и 12 от Регламент (ЕО) № 45/2001 в ясна и разбираема форма;
б)
информация относно защитата на данни във връзка с процедурите за административно сътрудничество в ИСВП, както е посочено в член 11 от настоящия регламент;
в)
информация относно изключенията или ограниченията върху правата на субектите на данни, както е посочено в член 20 от настоящия регламент;
г)
видовете процедури за административно сътрудничество, основните функционалности на ИСВП и категориите данни, които могат да бъдат обработвани в ИСВП;
д)
пълен списък на всички актове за изпълнение или делегирани актове във връзка с ИСВП, приети съгласно настоящия регламент или друг акт на Съюза, както и консолидирана версия на приложението към настоящия регламент и последващите му изменения с други актове на Съюза.
Член 19
Право на достъп, поправяне и заличаване
1. Участниците в ИСВП гарантират, че субектите на данни могат ефективно да упражняват правото си на достъп до данни, свързани с тях в ИСВП, както и правото да изискват поправянето на неточни или непълни данни или заличаването на незаконно обработени данни, в съответствие с националното законодателство. Поправянето и заличаването на данни се извършват във възможно най-кратки срокове и най-късно 30 дни след получаването на искането на субекта на данните от отговорния участник в ИСВП.
2. Когато точността или правомерността на данни, блокирани съгласно член 14, параграф 1, е оспорена от субект на данни, това обстоятелство подлежи на вписване заедно с правилната, поправена информация.
Член 20
Изключения и ограничения
Държавите членки уведомяват Комисията, когато предвиждат в националното си законодателство, съгласно член 13 от Директива 95/46/ЕО, изключения или ограничения на уредените в настоящата глава права на субектите на данни.
Член 21
Надзор
1. Националният надзорен орган или органи, определени от всяка държава членка и оправомощени съгласно член 28 от Директива 95/46/ЕО („националният надзорен орган“), следят самостоятелно дали обработването на личните данни от участниците в ИСВП от тяхната държава членка е законосъобразно, и по-специално гарантират, че правата на субектите на данни, уредени в настоящата глава, са защитени в съответствие с настоящия регламент.
2. Европейският надзорен орган по защита на данните наблюдава и се стреми да гарантира, че извършваните от Комисията дейности по обработка на лични данни, в качеството ѝ на участник в ИСВП, се осъществяват в съответствие с настоящия регламент. Във връзка с това се прилагат задълженията и правомощията по членове 46 и 47 от Регламент (ЕО) № 45/2001.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в рамките на съответната си компетентност, гарантират извършването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП.
4. При необходимост Европейският надзорен орган по защита на данните може да отправи покана за среща до националните надзорни органи с цел осигуряването на координиран надзор върху ИСВП и нейното използване от участниците в ИСВП, както е посочено в параграф 3. Разходите за тези срещи са за сметка на Европейския надзорен орган по защита на данните. При необходимост за целта могат да бъдат съвместно разработени допълнителни работни методи, включително процедурни правила. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета и Комисията най-малко веднъж на три години.
ГЛАВА V
ГЕОГРАФСКИ ОБХВАТ НА ИСВП
Член 22
Използване на ИСВП на национално равнище
1. Дадена държава членка може да използва ИСВП за административно сътрудничество между компетентните органи на своята територия в съответствие с националното законодателство, само ако са спазени следните условия:
а)
не се налагат съществени промени в съществуващите процедури за административно сътрудничество;
б)
националният надзорен орган е уведомен за планираното използване на ИСВП, когато това се изисква от националното законодателство; и
в)
това няма отрицателно въздействие върху ефикасното функциониране на ИСВП за ползвателите на ИСВП.
2. Когато дадена държава членка възнамерява системно да използва ИСВП за национални цели, тя уведомява Комисията за намерението си и иска предварителното ѝ одобрение. Комисията проверява дали са изпълнени условията по параграф 1. Ако е необходимо, и в съответствие с настоящия регламент, държавата членка и Комисията сключват споразумение, в което наред с другото се определят техническите, финансовите и организационните условия за използването на национално равнище, включително отговорностите на участниците в ИСВП.
Член 23
Обмен на информация с трети държави
1. Съгласно настоящия регламент информация, включително лични данни, може да се обменят в ИСВП между участници в ИСВП в рамките на Съюза и техни партньори от трета държава само ако са спазени следните условия:
а)
информацията се обработва съгласно разпоредба на акт на Съюза, посочена в приложението, и съответна на нея разпоредба от правото на третата държава;
б)
информацията се обменя или се предоставя съгласно международно споразумение, което предвижда:
i)
прилагането на разпоредба от акт на Съюза, посочена в приложението, от третата държава,
ii)
използването на ИСВП, и
iii)
принципите, реда и условията на този обмен; и
в)
въпросната трета държава осигурява подходяща защита на личните данни в съответствие с член 25, параграф 2 от Директива 95/46/ЕО, включително подходящи предпазни мерки, така че обработените в ИСВП данни да се използват само за целта, за която са обменени първоначално, и Комисията е приела решение в съответствие с член 25, параграф 6 от Директива 95/46/ЕО.
2. Когато Комисията е участник в ИСВП, член 9, параграфи 1 и 7 от Регламент (ЕО) № 45/2001 се прилагат при обмена на лични данни, обработени в ИСВП, с нейните партньори от трета държава.
3. Комисията публикува в Официален вестник на Европейския съюз и актуализира списъка на трети държави, оправомощени да обменят информация, включително лични данни, в съответствие с параграф 1.
ГЛАВА VI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 24
Процедура на комитет
1. Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011.
2. При позоваване на настоящия параграф се прилага член 4 от Регламент (ЕС) № 182/2011.
3. При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011.
Член 25
Мониторинг и докладване
1. Комисията докладва на Европейския парламент и на Съвета ежегодно относно функционирането на ИСВП.
2. До 5 декември 2017 г. и на всеки пет години след това Комисията докладва на Европейския надзорен орган по защита на данните относно въпроси, свързани със защитата на личните данни в ИСВП, включително сигурността на данните.
3. За изготвянето на докладите, посочени в параграфи 1 и 2, държавите членки предоставят на Комисията всякаква информация, свързана с прилагането на настоящия регламент, включително за практическото изпълнение на предвидените в настоящия регламент изисквания за защита на данните.
Член 26
Разходи
1. Разходите, свързани с разработването, представянето, работата и поддръжката на ИСВП, се поемат от общия бюджет на Европейския съюз, без да се засягат разпоредбите на член 22, параграф 2.
2. Освен ако не е предвидено друго в акт на Съюза, разходите за функционирането на ИСВП на равнището на държавите членки, включително разходите за човешки ресурси, необходими за дейностите по обучение, представяне и оказване на техническа помощ (бюро за помощ), както и за администрирането на ИСВП на национално равнище, се поемат от всяка държава членка.
Член 27
Отмяна
Решение 2008/49/ЕО се отменя.
Член 28
Ефективно прилагане
Държавите членки предприемат всички необходими мерки, за да гарантират ефективното прилагане на настоящия регламент от своите участници в ИСВП.
Член 29
Изключения
1. Независимо от член 4 от настоящия регламент, пилотният проект за ИСВП, започнал на 16 май 2011 г., с цел да се провери доколко е ИСВП е подходяща при прилагането на член 4 от Директива 96/71/ЕО на Европейския парламент и на Съвета от 16 декември 1996 г. относно командироването на работници в рамките на предоставянето на услуги (12), може да продължи да се изпълнява въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент.
2. Независимо от член 8, параграф 3 и член 12, първа алинея, букви а) и б) от настоящия регламент, с цел прилагането посредством ИСВП на разпоредбите за административно сътрудничество от Препоръката „SOLVIT“, участието на Комисията в процедури за административно сътрудничество и съществуващия инструмент за външни участници може да продължи въз основа на договореностите, постигнати преди влизането в сила на настоящия регламент. За целите на Препоръката „SOLVIT“ срокът, посочен в член 14, параграф 1 от настоящия регламент, се определя на 18 месеца за лични данни, обработени в ИСВП.
3. Независимо от член 4, параграф 1 от настоящия регламент Комисията може да започне пилотен проект, за да се оцени дали ИСВП е ефикасен, икономически ефективен и лесен за използване инструмент за прилагане на член 3, параграфи 4, 5 и 6 от Директива 2000/31/ЕО на Европейския парламент и на Съвета от 8 юни 2000 г. за някои правни аспекти на услугите на информационното общество, и по-специално на електронната търговия на вътрешния пазар („Директива за електронната търговия“) (13). Не по-късно от две години след стартирането на този пилотен проект, Комисията представя на Европейския парламент и на Съвета оценката, посочена в член 4, параграф 2 от настоящия регламент, която включва също взаимодействието между административното сътрудничество в рамките на системата за сътрудничество в областта на защитата на потребителите, създадена в съответствие с Регламент (ЕО) № 2006/2004 на Европейския парламент и на Съвета от 27 октомври 2004 година за сътрудничество между националните органи, отговорни за прилагане на законодателството за защита на потребителите (регламент за сътрудничество в областта на защита на потребителите) (14), и в рамките на ИСВП.
4. Без да се засяга член 14, параграф 1 от настоящия регламент, всички срокове с максимална продължителност от 18 месеца, приети въз основа на член 36 от Директива 2006/123/ЕО по отношение на административно сътрудничество съгласно глава VI от нея, продължават да се прилагат в тази област.
Член 30
Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави членки.
Съставено в Страсбург на 25 октомври 2012 година.
VERORDNUNG (EU) Nr. 1024/2012 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 25. Oktober 2012
über die Verwaltungszusammenarbeit mit Hilfe des Binnenmarkt-Informationssystems und zur Aufhebung der Entscheidung 2008/49/EG der Kommission („IMI-Verordnung“)
(Text von Bedeutung für den EWR)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Die Anwendung bestimmter Rechtsakte der Union über den freien Verkehr von Waren, Personen, Dienstleistungen und Kapital im Binnenmarkt erfordert, dass die Mitgliedstaaten effektiver zusammenarbeiten und Informationen untereinander sowie mit der Kommission austauschen. Da in den entsprechenden Rechtsakten häufig nicht präzisiert wird, wie ein solcher Informationsaustausch konkret zu gestalten ist, müssen geeignete praktische Vorkehrungen getroffen werden.
(2)
Das Binnenmarkt-Informationssystem („IMI“) ist eine über Internet zugängliche Software-Anwendung, die von der Kommission in Zusammenarbeit mit den Mitgliedstaaten entwickelt wurde, um diese dabei zu unterstützen, die in Rechtsakten der Union festgelegten Anforderungen an den Informationsaustausch praktisch zu erfüllen; dies erfolgt durch einen zentralisierten Kommunikationsmechanismus, der einen grenzüberschreitenden Informationsaustausch sowie die Amtshilfe erleichtert. Insbesondere ist das IMI den zuständigen Behörden dabei behilflich, die zuständige Behörde in einem anderen Mitgliedstaat ausfindig zu machen, auf der Grundlage einfacher und vereinheitlichter Verfahren den Austausch von Informationen, einschließlich personenbezogener Daten, abzuwickeln und dank vordefinierter und vorübersetzter Arbeitsabläufe Sprachbarrieren zu überwinden. Soweit verfügbar, sollte die Kommission den IMI-Nutzern etwaig vorhandene zusätzliche Übersetzungsfunktionen zur Verfügung stellen, die den Bedürfnissen der Nutzer entsprechen, mit den Sicherheits- und Vertraulichkeitsanforderungen für den Informationsaustausch im Rahmen des IMI vereinbar sind und zu angemessenen Kosten angeboten werden können.
(3)
Um Sprachbarrieren zu überwinden, sollte das IMI grundsätzlich in allen Amtssprachen der Union verfügbar sein.
(4)
Zweck des IMI sollte es sein, durch Bereitstellung eines effektiven, benutzerfreundlichen Instruments zur Implementierung der Verwaltungszusammenarbeit zwischen den Mitgliedstaaten und zwischen den Mitgliedstaaten und der Kommission für ein besseres Funktionieren des Binnenmarkts zu sorgen und damit die Anwendung der im Anhang dieser Verordnung aufgeführten Rechtsakte der Union zu erleichtern.
(5)
In der Mitteilung der Kommission vom 21. Februar 2011 mit dem Titel „Eine bessere Governance für den Binnenmarkt mittels verstärkter administrativer Zusammenarbeit: Eine Strategie für den Ausbau und die Weiterentwicklung des Binnenmarkt-Informationssystems (‚Internal Market Information System/IMI‘)‘ werden Pläne für eine mögliche Ausweitung des IMI auf weitere Rechtsakte der Union umrissen. In der Mitteilung der Kommission vom 13. April 2011 mit dem Titel „Binnenmarktakte - Zwölf Hebel zur Förderung von Wachstum und Vertrauen - ‚Gemeinsam für neues Wachstum‘“ wird herausgestellt, wie wichtig das IMI für eine Stärkung der Zusammenarbeit zwischen den beteiligten Akteuren, auch auf lokaler Ebene, ist und welchen Beitrag es zu einer besseren Steuerung des Binnenmarkts leisten kann. Daher ist es erforderlich, einen soliden Rechtsrahmen für das IMI sowie eine Reihe gemeinsamer Vorschriften festzulegen, um ein effizientes Funktionieren des IMI zu gewährleisten.
(6)
Erfordert die Anwendung einer Bestimmung eines Rechtsakts der Union einen Austausch personenbezogener Daten zwischen Mitgliedstaaten und damit eine Verarbeitung solcher Daten, sollte die entsprechende Bestimmung vorbehaltlich der in den Artikeln 8 und 52 der Charta der Grundrechte der Europäischen Union genannten Voraussetzungen als ausreichende Rechtsgrundlage für die Verarbeitung personenbezogener Daten dienen. Das IMI ist in erster Linie als Instrument für den Austausch von Informationen (einschließlich personenbezogener Daten) aufgrund einer den Behörden und Einrichtungen der Mitgliedstaaten durch Rechtsakte der Union auferlegten Verpflichtung zu sehen, der andernfalls auf anderem Wege, etwa per Briefpost, Fax oder E-Mail stattfinden würde. Über das IMI ausgetauschte personenbezogene Daten sollten ausschließlich für die Zwecke erfasst, verarbeitet und genutzt werden, die mit denjenigen, für die sie ursprünglich erhoben wurden, im Einklang stehen, und sollten alle maßgeblichen Garantien wahren.
(7)
Im Einklang mit dem Grundsatz des „eingebauten Datenschutzes“ wurde das IMI entsprechend den Anforderungen der Datenschutzvorschriften entwickelt und ist daher von Beginn an datenschutzfreundlich ausgelegt, insbesondere aufgrund der vorgesehenen Beschränkungen hinsichtlich des Zugangs zu den im Rahmen des IMI ausgetauschten personenbezogenen Daten. Somit bietet das IMI ein deutlich höheres Schutz- und Sicherheitsniveau als andere Verfahren des Informationsaustauschs wie Briefpost, Telefon, Fax oder E-Mail.
(8)
Die auf elektronischem Wege zwischen den Mitgliedstaaten untereinander und zwischen den Mitgliedstaaten und der Kommission stattfindende Verwaltungszusammenarbeit sollte im Einklang mit den Vorschriften zum Schutz personenbezogener Daten erfolgen, die in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (3) sowie in der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (4) niedergelegt sind. Die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001 sollten auch für die Zwecke der vorliegenden Verordnung gelten.
(9)
Die Kommission liefert und wartet die Software und die IT-Infrastruktur für das IMI, gewährleistet die Sicherheit des IMI, verwaltet das Netz der nationalen IMI-Koordinatoren und ist in die Schulung und technische Unterstützung der IMI-Nutzer eingebunden. Zu diesem Zweck sollte die Kommission ausschließlich Zugang zu den personenbezogenen Daten haben, die für die Ausübung ihrer Aufgaben im Rahmen der in dieser Verordnung festgelegten Zuständigkeiten unbedingt erforderlich sind, wie z. B. die Registrierung der nationalen IMI-Koordinatoren. Die Kommission sollte auch Zugang zu den personenbezogenen Daten haben, wenn sie auf Ersuchen eines anderen IMI-Akteurs solche Daten ausliest, die im IMI gesperrt sind und bezüglich derer die betroffene Person um Zugang ersucht hat. Die Kommission sollte keinen Zugang zu personenbezogenen Daten haben, die als Teil der Verwaltungszusammenarbeit innerhalb des IMI ausgetauscht werden, es sei denn, ein Rechtsakt der Union sieht eine Rolle der Kommission bei dieser Zusammenarbeit vor.
(10)
Zur Gewährleistung der Transparenz, insbesondere für die betroffenen Personen, sollten die Bestimmungen von Rechtsakten der Union, in deren Rahmen das IMI zu nutzen ist, im Anhang dieser Verordnung aufgeführt werden.
(11)
Das IMI kann in Zukunft auf neue Bereiche ausgeweitet werden, in denen es zur Gewährleistung einer effektiven Umsetzung eines Rechtsakts der Union in einer kosteneffizienten, benutzerfreundlichen Weise beitragen kann, wobei der technischen Durchführbarkeit und den Gesamtauswirkungen auf das IMI Rechnung getragen wird. Die Kommission sollte die nötigen Tests durchführen, um festzustellen, ob das IMI technisch auf vorgesehene Ausweitungen vorbereitet ist. Beschlüsse zur Ausweitung des IMI auf weitere Rechtsakte der Union sollten im Wege des ordentlichen Gesetzgebungsverfahrens gefasst werden.
(12)
Pilotprojekte sind ein nützliches Instrument, um zu testen, ob die Ausweitung des IMI gerechtfertigt ist, und um die technischen Funktionen und die Verfahrensregelungen an die Bedürfnisse der IMI-Nutzer anzupassen, bevor ein Beschluss über die Ausweitung des IMI gefasst wird. Die Mitgliedstaaten sollten umfassend in die Entscheidung darüber eingebunden sein, für welche Rechtsakte der Union ein Pilotprojekt stattfinden soll und welche Modalitäten für dieses Pilotprojekt gelten sollten, damit gewährleistet ist, dass das Pilotprojekt die Bedürfnisse der IMI-Nutzer widerspiegelt und dass die Bestimmungen über die Verarbeitung personenbezogener Daten vollständig eingehalten werden. Diese Modalitäten sollten für jedes Pilotprojekt getrennt festgelegt werden.
(13)
Diese Verordnung hindert die Mitgliedstaaten und die Kommission in keiner Weise daran zu beschließen, das IMI für einen Informationsaustausch zu nutzen, der nicht mit der Verarbeitung personenbezogener Daten verbunden ist.
(14)
Diese Verordnung sollte die Vorschriften für die Nutzung des IMI zum Zwecke der Verwaltungszusammenarbeit festlegen, die unter anderem den Informationsaustausch zwischen zwei Teilnehmern, Meldeverfahren, Vorwarnungsmechanismen, Amtshilfevereinbarungen und Problemlösungsverfahren umfassen kann.
(15)
Diese Verordnung sollte nicht das Recht der Mitgliedstaaten berühren zu bestimmen, welche nationalen Behörden die aus der Verordnung entstehenden Verpflichtungen durchführen. Die Mitgliedstaaten sollten in der Lage sein, Funktionen und Zuständigkeiten im Zusammenhang mit dem IMI an ihre internen Verwaltungsstrukturen anzupassen sowie die Erfordernisse eines spezifischen IMI-Arbeitsablaufs umzusetzen. Die Mitgliedstaaten sollten zusätzliche IMI-Koordinatoren ernennen können, um die Aufgaben der nationalen IMI-Koordinatoren allein oder gemeinsam für einen bestimmten Bereich des Binnenmarkts, einen bestimmten Verwaltungsbereich, eine bestimmte geografische Region oder nach Maßgabe eines anderen Kriteriums durchzuführen. Die Mitgliedstaaten sollten die Kommission über die von ihnen ernannten IMI-Koordinatoren informieren, sollten jedoch nicht verpflichtet sein, zusätzliche IMI-Koordinatoren im IMI anzugeben, wenn dies nicht für sein ordnungsgemäßes Funktionieren erforderlich ist.
(16)
Im Hinblick auf eine effiziente Verwaltungszusammenarbeit mit Hilfe des IMI sollten die Mitgliedstaaten und die Kommission sicherstellen, dass ihre IMI-Akteure über die erforderlichen Ressourcen für die Erfüllung ihrer Verpflichtungen gemäß dieser Verordnung verfügen.
(17)
Zwar ist das IMI seinem Wesen nach ein Kommunikationsinstrument für die Verwaltungszusammenarbeit zwischen zuständigen Behörden, das für die allgemeine Öffentlichkeit nicht zugänglich ist, doch werden unter Umständen technische Mittel zu entwickeln sein, die es externen Akteuren wie Bürgern, Unternehmen und Organisationen ermöglichen, mit den zuständigen Behörden zu interagieren, um Auskünfte zu erteilen oder Daten abzurufen oder um ihre Rechte als betroffene Personen wahrzunehmen. Entsprechende technische Mittel sollten geeignete Datenschutzvorkehrungen vorsehen. Damit ein hohes Sicherheitsniveau gewährleistet ist, sollte die öffentlich zugängliche Nutzeroberfläche so entwickelt werden, dass sie vom IMI, auf das nur IMI-Nutzer Zugriff haben sollten, technisch vollständig getrennt ist.
(18)
Die Nutzung des IMI für die technische Unterstützung des SOLVIT-Netzes sollte den informellen Charakter des SOLVIT-Verfahrens nicht beeinträchtigen, das auf einer freiwilligen Verpflichtung der Mitgliedstaaten im Einklang mit der Empfehlung der Kommission vom 7. Dezember 2001 über Grundsätze zur Nutzung von „SOLVIT“, dem Problemlösungsnetz für den Binnenmarkt (5) („SOLVIT-Empfehlung“), beruht. Damit das SOLVIT-Netz auf der Grundlage der bestehenden Arbeitsregelung weiter funktionieren kann, können eine oder mehrere Aufgaben des nationalen IMI-Koordinators an SOLVIT-Zentren innerhalb ihres eigenen Aufgabenbereichs übertragen werden, so dass sie unabhängig vom nationalen IMI-Koordinator funktionieren können. Für die Verarbeitung von personenbezogenen Daten und vertraulichen Informationen im Rahmen der SOLVIT-Verfahren sollten - unbeschadet des nicht verbindlichen Charakters der SOLVIT-Empfehlung - sämtliche in dieser Verordnung dargelegten Sicherheiten gelten.
(19)
Zwar umfasst das IMI eine internetgestützte Schnittstelle für seine Nutzer, doch könnte es in bestimmten Fällen und auf Ersuchen des betreffenden Mitgliedstaats angezeigt sein, technische Lösungen für die direkte Übermittlung von Daten aus etwaigen bereits bestehenden nationalen Systemen an das IMI in Betracht zu ziehen, insbesondere für Meldeverfahren. Die Einführung solcher technischer Lösungen sollte von dem Ergebnis abhängen, das eine Bewertung ihrer Machbarkeit, ihrer Kosten und ihres erwarteten Nutzens erbringt. Diese Lösungen sollten weder bestehende Strukturen noch national geregelte Zuständigkeiten beeinträchtigen.
(20)
Sind die Mitgliedstaaten ihrer Mitteilungspflicht aufgrund des Artikels 15 Absatz 7 der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (6) nach dem Verfahren der Richtlinie 98/34/EG des Europäischen Parlaments und des Rates vom 22. Juni 1998 über ein Informationsverfahren auf dem Gebiet der Normen und technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (7) nachgekommen, so sollte von ihnen nicht auch gefordert werden, dieselbe Mitteilung mit Hilfe des IMI zu machen.
(21)
Der Informationsaustausch über das IMI ergibt sich aus der den Mitgliedstaaten auferlegten rechtlichen Verpflichtung zur Amtshilfe. Um ein einwandfreies Funktionieren des Binnenmarkts sicherzustellen, sollte die Beweiskraft von Informationen, die eine zuständige Behörde über das IMI aus einem anderen Mitgliedstaat erhalten hat, im Rahmen von Verwaltungsverfahren nicht allein aufgrund der Tatsache in Zweifel gezogen werden, dass sie aus einem anderen Mitgliedstaat stammen oder auf elektronischem Wege übermittelt wurden; vielmehr sollten die betreffenden Informationen von dieser zuständigen Behörde in gleicher Weise behandelt werden wie vergleichbare Dokumente, die aus dem Mitgliedstaat stammen, in dem die Behörde ansässig ist.
(22)
Zur Gewährleistung eines hohen Datenschutzniveaus ist die maximale Dauer der Speicherung personenbezogener Daten im IMI festzulegen. Diese sollte allerdings ausgewogen sein und den Erfordernissen des ordnungsgemäßen Funktionierens des IMI sowie den Rechten der betroffenen Personen gebührend Rechnung tragen, damit diese ihre Rechte in vollem Umfang ausüben können, indem sie beispielsweise einen Nachweis darüber verlangen, dass ein Informationsaustausch stattgefunden hat, um eine Entscheidung gegebenenfalls anzufechten. Insbesondere sollte die Dauer der Speicherung nicht über das für die Verwirklichung der Ziele dieser Verordnung erforderliche Maß hinausgehen.
(23)
Es sollte die Möglichkeit bestehen, Namen und Kontaktdaten der IMI-Nutzer für Zwecke zu verarbeiten, die mit den Zielen dieser Verordnung vereinbar sind, unter anderem zur Überwachung der Nutzung des Systems durch IMI-Koordinatoren und die Kommission, für die Zwecke von Kommunikations-, Schulungs- und Sensibilisierungsinitiativen und zur Erhebung von Informationen über Verwaltungszusammenarbeit bzw. Amtshilfe im Binnenmarkt.
(24)
Der Europäische Datenschutzbeauftragte sollte die Anwendung dieser Verordnung, einschließlich der Bestimmungen zur Datensicherheit, unter anderem durch Kontakte zu den nationalen Datenschutzbehörden überwachen und im Rahmen des Möglichen sicherstellen.
(25)
Damit eine wirksame Überwachung des Funktionierens des IMI und der Durchführung dieser Verordnung sowie die diesbezügliche Berichterstattung gewährleistet werden können, sollten die Mitgliedstaaten der Kommission einschlägige Informationen bereitstellen.
(26)
Die betroffenen Personen sollten darüber unterrichtet werden, dass ihre personenbezogenen Daten im Rahmen des IMI verarbeitet werden und dass sie im Einklang mit dieser Verordnung und den nationalen Rechtsvorschriften zur Umsetzung der Richtlinie 95/46/EG das Recht auf Auskunft über die sie betreffenden Daten haben sowie das Recht, unrichtige Daten berichtigen und unrechtmäßigerweise verarbeitete Daten löschen zu lassen.
(27)
Um den zuständigen Behörden der Mitgliedstaaten die Umsetzung der Rechtsvorschriften für die Verwaltungszusammenarbeit und einen effizienten Austausch von Informationen mit Hilfe des IMI zu ermöglichen, kann es erforderlich sein, praktische Regelungen für einen solchen Austausch festzulegen. Die Kommission sollte diese Regelungen jeweils in Form eines Durchführungsrechtsakts für jeden im Anhang aufgeführten Rechtsakt der Union oder für jede Art von Verfahren der Verwaltungszusammenarbeit erlassen; die Regelungen sollten die wesentlichen technischen Funktionen und die Verfahrensregelungen abdecken, die für die Umsetzung der einschlägigen Verfahren der Verwaltungszusammenarbeit mit Hilfe des IMI erforderlich sind. Die Kommission sollte die Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI gewährleisten.
(28)
Um ausreichende Transparenz für die betroffenen Personen zu gewährleisten, sollten die vordefinierten Arbeitsabläufe, Standardfragen und -antworten, Formblätter und sonstigen Modalitäten der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI öffentlich bekanntgemacht werden.
(29)
Sofern ein Mitgliedstaat im Einklang mit Artikel 13 der Richtlinie 95/46/EG Einschränkungen der Rechte der betroffenen Personen oder Ausnahmen davon vorsieht, sollten Informationen über diese Einschränkungen oder Ausnahmen öffentlich bekanntgemacht werden, damit für die betroffenen Personen völlige Transparenz gewährleistet wird. Entsprechende Ausnahmen und Einschränkungen sollten notwendig und dem Zweck angemessen sein und geeigneten Garantien unterliegen.
(30)
Werden internationale Übereinkommen zwischen der Union und Drittländern geschlossen, die unter anderem die Anwendung von Bestimmungen von im Anhang dieser Verordnung aufgeführten Rechtsakten der Union erfassen, sollte es möglich sein, die jeweiligen Ansprechpartner der IMI-Akteure in diesen Drittländern in die durch das IMI unterstützten Verfahren der Verwaltungszusammenarbeit einzubeziehen, sofern festgestellt wurde, dass das betreffende Drittland ein angemessenes Maß an Schutz personenbezogener Daten im Einklang mit der Richtlinie 95/46/EG bietet.
(31)
Die Entscheidung 2008/49/EG der Kommission vom 12. Dezember 2007 über den Schutz personenbezogener Daten bei der Umsetzung des Binnenmarkt-Informationssystems (IMI) (8) sollte aufgehoben werden. Die Entscheidung 2009/739/EG der Kommission vom 2. Oktober 2009 zur Festlegung der praktischen Regelungen für den Informationsaustausch auf elektronischem Wege zwischen den Mitgliedstaaten gemäß Kapitel VI der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (9) sollte auch weiterhin Anwendung finden, wenn es um Fragen des Informationsaustauschs gemäß der Richtlinie 2006/123/EG geht.
(32)
Um einheitliche Bedingungen für die Durchführung dieser Verordnung zu gewährleisten, sollten der Kommission Durchführungsbefugnisse übertragen werden. Diese Befugnisse sollten im Einklang mit der Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 zur Festlegung der allgemeinen Regeln und Grundsätze, nach denen die Mitgliedstaaten die Wahrnehmung der Durchführungsbefugnisse durch die Kommission kontrollieren (10), ausgeübt werden.
(33)
Die Ergebnisse der Mitgliedstaaten bei der effektiven Durchführung dieser Verordnung sollten im Rahmen der jährlichen Berichte über das Funktionieren des IMI auf der Grundlage von Statistiken des IMI und anderer einschlägiger Daten überwacht werden. Die Ergebnisse der Mitgliedstaaten sollten unter anderem anhand der durchschnittlichen Antwortzeiten beurteilt werden, um schnelle Antworten von guter Qualität zu gewährleisten.
(34)
Da das Ziel dieser Verordnung, nämlich die Festlegung von Vorschriften für die Nutzung des IMI für die Verwaltungszusammenarbeit, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden kann und daher wegen ihres Umfangs und ihrer Wirkungen besser auf Unionsebene zu verwirklichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus.
(35)
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 konsultiert und hat am 22. November 2011 eine Stellungnahme (11) abgegeben -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Gegenstand
In dieser Verordnung sind Vorschriften für die Nutzung eines Binnenmarkt-Informationssystems („Internal Market Information System“, im Folgenden „IMI“) für die Zwecke der Verwaltungszusammenarbeit, einschließlich der Verarbeitung personenbezogener Daten, zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission festgelegt.
Artikel 2
Errichtung des IMI
Das IMI wird förmlich errichtet.
Artikel 3
Anwendungsbereich
(1) Das IMI dient der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission, die zur Umsetzung von Rechtsakten der Union im Bereich des Binnenmarkts im Sinne des Artikels 26 Absatz 2 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) erforderlich ist, welche eine Verwaltungszusammenarbeit, einschließlich des Austauschs personenbezogener Daten, zwischen Mitgliedstaaten oder zwischen Mitgliedstaaten und der Kommission vorsehen. Diese Rechtsakte der Union sind im Anhang aufgeführt.
(2) Diese Verordnung bewirkt in keiner Weise, dass nicht verbindliche Bestimmungen von Rechtsakten der Union Rechtsverbindlichkeit erhalten.
Artikel 4
Ausweitung des IMI
(1) Die Kommission kann Pilotprojekte durchführen, um zu bewerten, ob das IMI ein wirksames Instrument für die Anwendung der Bestimmungen über die Verwaltungszusammenarbeit von Rechtsakten der Union wäre, die nicht im Anhang aufgeführt sind. Die Kommission erlässt einen Durchführungsrechtsakt, um diejenigen Bestimmungen der Rechtsakte der Union, zu denen ein Pilotprojekt durchzuführen ist, und die Modalitäten des jeweiligen Projekts festzulegen, insbesondere die grundlegenden technischen Funktionen und Verfahrensregelungen, die zur Umsetzung der einschlägigen Bestimmungen über die Verwaltungszusammenarbeit erforderlich sind. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 24 Absatz 3 genannten Prüfverfahren erlassen.
(2) Die Kommission übermittelt dem Europäischen Parlament und dem Rat eine Bewertung der Ergebnisse des Pilotprojekts, einschließlich in Bezug auf Datenschutzfragen und effektive Übersetzungsfunktionen. Gegebenenfalls kann dieser Bewertung ein Legislativvorschlag zur Änderung des Anhangs beigefügt werden, um die Nutzung des IMI auf die einschlägigen Bestimmungen von Rechtsakten der Union auszuweiten.
Artikel 5
Begriffsbestimmungen
Für die Zwecke dieser Verordnung gelten die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001.
Ferner gelten die folgenden Begriffsbestimmungen:
a)
„IMI“ bedeutet das von der Kommission bereitgestellte elektronische Instrument zur Erleichterung der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission;
b)
„Verwaltungszusammenarbeit“ bedeutet die Zusammenarbeit der zuständigen Behörden der Mitgliedstaaten untereinander oder zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission in Form eines Austauschs und der Verarbeitung von Informationen, auch durch Meldungen und Vorwarnungen, und in Form von Amtshilfe, beispielsweise zur Lösung von Problemen, zum Zwecke einer besseren Anwendung des Unionsrechts;
c)
„Binnenmarktbereich“ bedeutet einen Rechts- oder Funktionsbereich des Binnenmarkts im Sinne von Artikel 26 Absatz 2 AEUV, in dem das IMI gemäß Artikel 3 dieser Verordnung genutzt wird;
d)
„Verfahren der Verwaltungszusammenarbeit“ bedeutet ein vordefinierter Arbeitsablauf im Rahmen des IMI, der es den IMI-Akteuren ermöglicht, in strukturierter Weise miteinander zu kommunizieren und zu interagieren;
e)
„IMI-Koordinator“ bedeutet eine von einem Mitgliedstaat benannte Stelle, die unterstützende Aufgaben wahrnimmt, welche für ein effizientes Funktionieren des IMI im Einklang mit dieser Verordnung erforderlich sind;
f)
„zuständige Behörde“ bedeutet eine auf nationaler, regionaler oder lokaler Ebene eingerichtete und im IMI registrierte Stelle, die über spezifische Zuständigkeiten in Bezug auf die Anwendung von nationalen Rechtsvorschriften oder von im Anhang aufgeführten Rechtsakten der Union in einem oder mehreren Binnenmarktbereichen verfügt;
g)
„IMI-Akteure“ bedeutet die zuständigen Behörden, die IMI-Koordinatoren und die Kommission;
h)
„IMI-Nutzer“ bedeutet eine natürliche Person, die der Aufsicht eines IMI-Akteurs unterliegt und die im Namen dieses IMI-Akteurs im IMI registriert ist;
i)
„externe Akteure“ bedeutet natürliche oder juristische Personen, bei denen es sich nicht um IMI-Nutzer handelt, die nur mittels separater technischer Hilfsmittel und entsprechend einem zu diesem Zweck vordefinierten Arbeitsablauf mit dem IMI interagieren dürfen;
j)
„Sperren“ bedeutet die Anwendung technischer Mittel, durch die verhindert wird, dass IMI-Nutzer über die normale Schnittstelle des IMI auf personenbezogene Daten zugreifen können;
k)
„förmlicher Abschluss“ bedeutet die Anwendung der technischen Möglichkeit des IMI, um ein Verfahren der Verwaltungszusammenarbeit abzuschließen.
KAPITEL II
FUNKTIONEN UND ZUSTÄNDIGKEITEN IM RAHMEN DES IMI
Artikel 6
IMI-Koordinatoren
(1) Jeder Mitgliedstaat ernennt einen nationalen IMI-Koordinator, der unter anderem folgende Zuständigkeiten wahrnimmt:
a)
Registrierung oder Validierung der Registrierung von IMI-Koordinatoren und zuständigen Behörden;
b)
Funktion als Hauptanlaufstelle für IMI-Akteure der Mitgliedstaaten in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen;
c)
Funktion als Ansprechpartner der Kommission in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen,
d)
Bereitstellung von Wissen, Schulungen und Unterstützung, einschließlich grundlegender technischer Unterstützung, für IMI-Akteure der Mitgliedstaaten;
e)
Gewährleistung des effizienten Funktionierens des IMI soweit es seinem Einfluss unterliegt, einschließlich der rechtzeitigen und angemessenen Beantwortung von Ersuchen um Verwaltungszusammenarbeit durch IMI-Akteure der Mitgliedstaaten.
(2) Jeder Mitgliedstaat kann entsprechend seiner internen Verwaltungsstruktur zusätzlich einen oder mehrere IMI-Koordinatoren zur Erfüllung der in Absatz 1 aufgeführten Aufgaben ernennen.
(3) Die Mitgliedstaaten unterrichten die Kommission von den gemäß Absätzen 1 und 2 ernannten IMI-Koordinatoren sowie von den Aufgaben, für die sie zuständig sind. Die Kommission stellt diese Informationen den anderen Mitgliedstaaten zur Verfügung.
(4) Alle IMI-Koordinatoren können als zuständige Behörden agieren. In einem solchen Fall verfügt der IMI-Koordinator über dieselben Zugangsrechte wie eine zuständige Behörde. In Bezug auf seine eigenen Datenverarbeitungstätigkeiten ist jeder IMI-Koordinator in seiner Eigenschaft als IMI-Akteur der für die Verarbeitung Verantwortliche.
Artikel 7
Zuständige Behörden
(1) Im Falle einer Zusammenarbeit über das IMI stellen die zuständigen Behörden, die über IMI-Nutzer im Einklang mit den Verfahren der Verwaltungszusammenarbeit handeln, sicher, dass im Einklang mit dem anwendbaren Rechtsakt der Union innerhalb des kürzest möglichen Zeitraums, in jedem Fall aber innerhalb der in jenem Rechtsakt festgelegten Frist eine angemessene Antwort erteilt wird.
(2) Eine zuständige Behörde kann sämtliche Informationen, Dokumente, Erkenntnisse, Erklärungen oder beglaubigte Abschriften, die sie über das IMI auf elektronischem Weg erhalten hat, in gleicher Weise als Beweis geltend machen wie vergleichbare Informationen, die in ihrem eigenen Land für Zwecke erteilt werden, welche mit jenen vereinbar sind, für die die Daten ursprünglich erhoben wurden.
(3) In Bezug auf ihre eigenen, von einem ihrer Aufsicht unterliegenden IMI-Nutzer durchgeführten Datenverarbeitungstätigkeiten ist jede zuständige Behörde der für die Verarbeitung Verantwortliche und stellt sicher, dass betroffene Personen ihre Rechte im Einklang mit Kapitel III und Kapitel IV und erforderlichenfalls in Zusammenarbeit mit der Kommission ausüben können.
Artikel 8
Kommission
(1) Die Kommission ist für die Durchführung der folgenden Aufgaben zuständig:
a)
Sie gewährleistet die Sicherheit, Verfügbarkeit, Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI;
b)
sie stellt ein mehrsprachiges System, einschließlich bestehender Übersetzungsfunktionen, zur Verfügung, bietet in Zusammenarbeit mit den Mitgliedstaaten Schulungsmaßnahmen an und richtet einen Helpdesk ein, der die Mitgliedstaaten bei der Nutzung des IMI unterstützt;
c)
sie registriert die nationalen IMI-Koordinatoren und gewährt ihnen Zugang zum IMI;
d)
sie führt Verarbeitungen personenbezogener Daten innerhalb des IMI durch, soweit dies in dieser Verordnung vorgesehen ist und mit den Zielen der im Anhang aufgeführten anwendbaren Rechtsakte der Union im Einklang steht;
e)
sie überwacht die Anwendung dieser Verordnung und erstattet dem Europäischen Parlament, dem Rat und dem Europäischen Datenschutzbeauftragten gemäß Artikel 25 Bericht.
(2) Zur Erfüllung der in Absatz 1 aufgeführten Aufgaben und zur Erstellung von statistischen Berichten hat die Kommission Zugang zu den erforderlichen Informationen über die im Rahmen des IMI durchgeführten Datenverarbeitungen.
(3) Die Kommission beteiligt sich nicht an Verfahren der Verwaltungszusammenarbeit, in deren Rahmen personenbezogene Daten verarbeitet werden, es sei denn, dies ist in einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union vorgeschrieben.
Artikel 9
Zugangsrechte von IMI-Akteuren und -Nutzern
(1) Zugang zum IMI haben ausschließlich IMI-Nutzer.
(2) Die Mitgliedstaaten benennen die IMI-Koordinatoren und die zuständigen Behörden und legen fest, in welchen Binnenmarktbereichen sie Zuständigkeit besitzen. Die Kommission kann dabei eine beratende Funktion übernehmen.
(3) Jeder IMI-Akteur kann seinen IMI-Nutzern in dem seiner Zuständigkeit unterliegenden Binnenmarktbereich die erforderlichen Zugangsrechte gewähren und bei Bedarf wieder entziehen.
(4) Die Kommission und die Mitgliedstaaten treffen geeignete Vorkehrungen, um sicherzustellen, dass IMI-Nutzer ausschließlich nach dem Grundsatz „Kenntnis nur, wenn nötig“ und nur für diejenigen Binnenmarktbereiche, für die ihnen gemäß Absatz 3 Zugangsrechte gewährt wurden, auf die im Rahmen des IMI verarbeiteten personenbezogenen Daten zugreifen dürfen.
(5) Die Nutzung von personenbezogenen Daten im IMI für einen spezifischen Zweck auf eine Weise, die nicht mit dem ursprünglichen Zweck zu vereinbaren ist, ist untersagt, sofern dies nicht ausdrücklich im nationalen Recht und im Einklang mit dem Unionsrecht vorgesehen ist.
(6) Beinhaltet ein Verfahren der Verwaltungszusammenarbeit die Verarbeitung personenbezogener Daten, so erhalten nur die am betreffenden Verfahren beteiligten IMI-Akteure Zugang zu den entsprechenden personenbezogenen Daten.
Artikel 10
Vertraulichkeit
(1) Jeder Mitgliedstaat wendet seine Vorschriften zur Wahrung des Berufsgeheimnisses oder vergleichbarer Verpflichtungen auf seine IMI-Akteure und IMI-Nutzer im Einklang mit den Rechtsvorschriften der Mitgliedstaaten oder der Union an.
(2) Die IMI-Akteure stellen sicher, dass die ihrer Aufsicht unterliegenden IMI-Nutzer den Ersuchen anderer IMI-Akteure um vertrauliche Behandlung von über das IMI ausgetauschten Informationen nachkommen.
Artikel 11
Verfahren der Verwaltungszusammenarbeit
Das IMI basiert auf Verfahren der Verwaltungszusammenarbeit, mit denen die Bestimmungen der im Anhang aufgeführten einschlägigen Rechtsakte der Union umgesetzt werden. Die Kommission kann gegebenenfalls Durchführungsrechtsakte für einen speziellen im Anhang aufgeführten Rechtsakt der Union oder für eine bestimmte Art der Verwaltungszusammenarbeit erlassen, in denen die wesentlichen technischen Funktionen und die Verfahrensregelungen festgelegt sind, die für die Durchführung der einschlägigen Verfahren der Verwaltungszusammenarbeit erforderlich sind, gegebenenfalls auch für die Interaktion zwischen externen Akteuren und dem IMI gemäß Artikel 12. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 24 Absatz 2 genannten Beratungsverfahren erlassen.
Artikel 12
Externe Akteure
Es können technische Mittel bereitgestellt werden, um externen Akteuren die Interaktion mit dem IMI zu ermöglichen, sofern diese Interaktion:
a)
in einem Rechtsakt der Union ausdrücklich vorgesehen ist;
b)
in einem Durchführungsrechtsakt gemäß Artikel 11 vorgesehen ist, um die Verwaltungszusammenarbeit zwischen den zuständigen Behörden in den Mitgliedstaaten bei der Anwendung der Bestimmungen der im Anhang aufgeführten Rechtsakte der Union zu erleichtern, oder
c)
erforderlich ist, damit externe Akteure in Ausübung ihrer Rechte als betroffene Personen gemäß Artikel 19 entsprechende Ersuchen stellen können.
Diese technischen Mittel sind vom IMI getrennt und ermöglichen externen Akteuren keinen Zugriff auf das IMI.
KAPITEL III
VERARBEITUNG PERSONENBEZOGENER DATEN UND DATENSICHEREIT
Artikel 13
Zweckbindung
Personenbezogene Daten werden von den IMI-Akteuren ausschließlich für die in den einschlägigen Bestimmungen der im Anhang aufgeführten Rechtsakte der Union genannten Zwecke ausgetauscht und verarbeitet.
Die von einer betroffenen Person an das IMI übermittelten Daten dürfen nur für die Zwecke genutzt werden, für die sie übermittelt wurden.
Artikel 14
Speicherung personenbezogener Daten
(1) Im IMI verarbeitete personenbezogene Daten werden im IMI gesperrt, sobald sie für die Zwecke, für die sie erhoben wurden, nach den Besonderheiten der jeweiligen Art der Verwaltungszusammenarbeit nicht mehr erforderlich sind, spätestens aber sechs Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit.
Ist jedoch in einem im Anhang aufgeführten anwendbaren Rechtsakt der Union ein längerer Zeitraum vorgesehen, so dürfen im IMI verarbeitete personenbezogene Daten höchstens 18 Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit gespeichert werden.
(2) Ist gemäß einem im Anhang aufgeführten verbindlichen Rechtsakt der Union ein Datenspeicher erforderlich, auf den IMI-Akteure künftig zugreifen können, so können die darin enthaltenen personenbezogenen Daten - entweder mit Einwilligung der betroffenen Person oder wenn dies in dem vorgenannten Rechtsakt der Union vorgesehen ist - so lange verarbeitet werden, wie sie zu diesem Zweck erforderlich sind.
(3) Gemäß diesem Artikel gesperrte personenbezogene Daten werden mit Ausnahme ihrer Aufbewahrung nur verarbeitet, wenn sie zum Zwecke des Nachweises eines Informationsaustauschs über das IMI mit Einwilligung der betroffenen Person verarbeitet werden, es sei denn, die Verarbeitung wird aus zwingenden Gründen des Allgemeininteresses verlangt.
(4) Drei Jahre nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit werden die gesperrten Daten im IMI automatisch gelöscht.
(5) Auf ausdrückliches Ersuchen einer zuständigen Behörde im Einzelfall und mit Einwilligung der betroffenen Person können personenbezogene Daten auch vor Ablauf der geltenden Speicherzeit gelöscht werden.
(6) Die Kommission gewährleistet durch technische Mittel das Sperren und das Löschen personenbezogener Daten bzw. ihr Auslesen gemäß Absatz 3.
(7) Es werden technische Vorkehrungen getroffen, damit IMI-Akteure Verfahren der Verwaltungszusammenarbeit schnellstmöglich nach Abschluss des Informationsaustauschs förmlich abschließen und es IMI-Akteuren ermöglicht wird, IMI-Koordinatoren einzubeziehen, die für Verfahren zuständig sind, die seit mehr als zwei Monaten ohne Grund inaktiv sind.
Artikel 15
Speicherung personenbezogener Daten über IMI-Nutzer
(1) Abweichend von Artikel 14 gelten für die Speicherung personenbezogener Daten über IMI-Nutzer die Absätze 2 und 3 dieses Artikels. Zu diesen personenbezogenen Daten zählen der vollständige Name sowie alle Angaben zur elektronischen oder sonstigen Kontaktaufnahme, die für die Zwecke dieser Verordnung erforderlich sind.
(2) Personenbezogene Daten über IMI-Nutzer werden so lange im IMI aufbewahrt, wie diese IMI-Nutzer sind, und können für mit den Zielen dieser Verordnung zu vereinbarenden Zwecken verarbeitet werden.
(3) Wenn eine natürliche Person aufhört, IMI-Nutzer zu sein, werden die diese Person betreffenden Daten durch entsprechende technische Mittel für einen Zeitraum von drei Jahren gesperrt. Mit Ausnahme ihrer Aufbewahrung werden diese Daten ausschließlich zum Zweck des Nachweises eines Informationsaustauschs über das IMI verarbeitet und nach Ablauf des Dreijahreszeitraums gelöscht.
Artikel 16
Verarbeitung besonderer Datenkategorien
(1) Die Verarbeitung besonderer Datenkategorien gemäß Artikel 8 Absatz 1 der Richtlinie 95/46/EG und Artikel 10 Absatz 1 der Verordnung (EG) Nr. 45/2001 durch das IMI ist nur aus einem der in Artikel 8 Absätze 2 und 4 der genannten Richtlinie und in Artikel 10 Absatz 2 der genannten Verordnung angeführten besonderen Gründe und vorbehaltlich geeigneter Garantien gemäß jenen Artikeln erlaubt, um die Rechte der Personen, deren personenbezogene Daten verarbeitet werden, zu gewährleisten.
(2) Das IMI kann genutzt werden zur Verarbeitung von Daten, die Zuwiderhandlungen, strafrechtliche Verurteilungen oder Sicherungsmaßregeln gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG und Artikel 10 Absatz 5 der Verordnung (EG) Nr. 45/2001 betreffen, vorbehaltlich der in diesen Artikeln vorgesehenen Garantien, einschließlich Informationen über Disziplinarmaßnahmen oder verwaltungs- oder strafrechtliche Sanktionen sowie anderer Informationen zum Nachweis der Zuverlässigkeit einer natürlichen oder juristischen Person, wenn die Verarbeitung entsprechender Daten in einem Rechtsakt der Union vorgesehen ist, der die Rechtsgrundlage für die Datenverarbeitung bildet, oder wenn die Verarbeitung der Daten mit ausdrücklicher Einwilligung der betroffenen Person erfolgt und besondere Garantien gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG vorgesehen sind.
Artikel 17
Sicherheit
(1) Die Kommission gewährleistet, dass das IMI die von der Kommission gemäß Artikel 22 der Verordnung (EG) Nr. 45/2001 festgelegten Vorschriften zur Datensicherheit einhält.
(2) Die Kommission trifft die erforderlichen Maßnahmen, um die Sicherheit der im Rahmen des IMI verarbeiteten personenbezogenen Daten zu gewährleisten, einschließlich einer angemessenen Datenzugangskontrolle und eines Sicherheitsplans, der regelmäßig zu aktualisieren ist.
(3) Die Kommission gewährleistet, dass es bei einem sicherheitsrelevanten Ereignis möglich ist, festzustellen, welche personenbezogenen Daten im Rahmen des IMI verarbeitet wurden und wann, durch wen und zu welchem Zweck dies geschehen ist.
(4) Die IMI-Akteure treffen alle erforderlichen verfahrenstechnischen und organisatorischen Maßnahmen, um die Sicherheit der von ihnen im Rahmen des IMI verarbeiteten personenbezogenen Daten im Einklang mit Artikel 17 der Richtlinie 95/46/EG zu gewährleisten.
KAPITEL IV
RECHTE DER BETROFFENEN PERSONEN UND ÜBERWACHUNG
Artikel 18
Information der betroffenen Personen und Transparenz
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten im Rahmen des IMI so schnell wie möglich unterrichtet werden und dass sie Zugang zu Informationen über ihre Rechte und die Ausübung dieser Rechte, einschließlich der Identität und der Kontaktdaten des für die Verarbeitung Verantwortlichen und gegebenenfalls des Vertreters des für die Verarbeitung Verantwortlichen, im Einklang mit Artikel 10 oder Artikel 11 der Richtlinie 95/46/EG und mit den der Richtlinie entsprechenden nationalen Rechtsvorschriften haben.
(2) Die Kommission veröffentlicht folgende Informationen, so dass sie leicht zugänglich sind:
a)
Informationen zum IMI in klarer und verständlicher Form im Einklang mit den Artikeln 11 und 12 der Verordnung (EG) Nr. 45/2001;
b)
Informationen über die Datenschutzaspekte der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI gemäß Artikel 11 dieser Verordnung;
c)
Informationen über Ausnahmen von den Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 20 dieser Verordnung;
d)
Formen der Verfahren der Verwaltungszusammenarbeit, wesentliche IMI-Funktionen und Kategorien von Daten, die im IMI verarbeitet werden können;
e)
eine umfassende Liste aller das IMI betreffenden Durchführungsrechtsakte oder delegierten Rechtsakte, die gemäß dieser Verordnung oder eines anderen Rechtsakts der Union erlassen worden sind, und eine konsolidierte Fassung des Anhangs dieser Verordnung und dessen nachfolgende Änderungen durch andere Rechtsakte der Union.
Artikel 19
Auskunftsrecht, Recht auf Berichtigung und Recht auf Löschung
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen ihr Auskunftsrecht hinsichtlich der sie betreffenden Daten im IMI, das Recht auf Berichtigung unrichtiger oder unvollständiger Daten sowie auf Löschung von unberechtigterweise verarbeiteten Daten im Einklang mit den nationalen Rechtsvorschriftenwirksam ausüben können. Die Berichtigung oder Löschung hat so schnell wie möglich und spätestens 30 Tage nach Erhalt des von der betroffenen Person gestellten Ersuchens durch den zuständigen IMI-Akteur zu erfolgen.
(2) Wird die Richtigkeit oder Rechtmäßigkeit von Daten, die gemäß Artikel 14 Absatz 1 gesperrt wurden, von der betroffenen Person in Zweifel gezogen, werden sowohl dieser Umstand als auch die korrekte bzw. korrigierte Information erfasst.
Artikel 20
Ausnahmen und Einschränkungen
Die Mitgliedstaaten teilen der Kommission mit, sofern sie Ausnahmen von den in diesem Kapitel festgelegten Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 13 der Richtlinie 95/46/EG im nationalen Recht vorsehen.
Artikel 21
Überwachung
(1) Die in den einzelnen Mitgliedstaaten benannte(n) und mit den in Artikel 28 der Richtlinie 95/46/EG genannten Befugnissen ausgestattete(n) nationale(n) Stelle(n) (im Folgenden „nationale Kontrollstellen“) überwachen unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die IMI-Akteure ihres Mitgliedstaats und gewährleisten insbesondere den Schutz der in diesem Kapitel festgelegten Rechte der betroffenen Personen im Einklang mit dieser Verordnung.
(2) Der Europäische Datenschutzbeauftragte überwacht und stellt im Rahmen des Möglichen sicher, dass die Tätigkeiten der Kommission im Bereich der Verarbeitung personenbezogener Daten - in ihrer Funktion als IMI-Akteur - im Einklang mit dieser Verordnung durchgeführt werden. Die Aufgaben und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 gelten entsprechend.
(3) Die nationalen Kontrollstellen und der Europäische Datenschutzbeauftragte gewährleisten im Rahmen ihrer jeweiligen Befugnisse eine koordinierte Überwachung des IMI und seiner Nutzung durch die IMI-Akteure.
(4) Der Europäische Datenschutzbeauftragte kann die nationalen Kontrollstellen bei Bedarf zu Zusammenkünften einladen, um die Überwachung des IMI und seiner Nutzung durch IMI-Akteure gemäß Absatz 3 zu gewährleisten. Die Kosten solcher Sitzungen werden vom Europäischen Datenschutzbeauftragten getragen. Soweit erforderlich, können einvernehmlich weitere diesbezügliche Arbeitsmethoden einschließlich Verfahrensregeln festgelegt werden. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat und der Kommission mindestens alle drei Jahre übermittelt.
KAPITEL V
GEOGRAFISCHER ANWENDUNGSBEREICH DES IMI
Artikel 22
Nationale Nutzung des IMI
(1) Ein Mitgliedstaat kann das IMI zum Zweck der Verwaltungszusammenarbeit zwischen zuständigen Behörden innerhalb seines Hoheitsgebiets im Einklang mit dem nationalen Recht nur dann nutzen, wenn die folgenden Voraussetzungen erfüllt sind:
a)
es sind keine wesentlichen Änderungen an den bestehenden Verfahren der Verwaltungszusammenarbeit erforderlich,
b)
die nationalen Kontrollstellen wurden über die geplante Nutzung des IMI in Kenntnis gesetzt, sofern dies nach nationalem Recht erforderlich ist, und
c)
dies hat keine negativen Auswirkungen auf das effiziente Funktionieren des IMI für die IMI-Nutzer.
(2) Beabsichtigt ein Mitgliedstaat, das IMI systematisch für nationale Zwecke zu nutzen, unterrichtet er die Kommission über diese Absicht und holt deren vorherige Zustimmung ein. Die Kommission prüft, ob die Bedingungen des Absatzes 1 erfüllt sind. Soweit erforderlich, wird im Einklang mit dieser Verordnung zwischen dem betreffenden Mitgliedstaat und der Kommission eine Vereinbarung geschlossen, in der unter anderem die technischen, finanziellen und organisatorischen Modalitäten für die nationale Nutzung, einschließlich der Zuständigkeiten der IMI-Akteure, festgelegt werden.
Artikel 23
Informationsaustausch mit Drittländern
(1) Nach dieser Verordnung können Informationen, einschließlich personenbezogener Daten, im Rahmen des IMI zwischen den IMI-Akteuren innerhalb der Union und ihren Ansprechpartnern in einem Drittland nur dann ausgetauscht werden, wenn die folgenden Voraussetzungen erfüllt sind:
a)
Die Verarbeitung der Informationen erfolgt nach einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union und einer gleichwertigen Bestimmung im Recht des Drittlandes,
b)
Der Austausch oder die Bereitstellung der Informationen erfolgt im Einklang mit einem internationalen Abkommen, das Folgendes vorsieht:
i)
die Anwendung einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union durch das Drittland,
ii)
die Nutzung des IMI und
iii)
die Prinzipien und Modalitäten dieses Austauschs und
c)
das betreffende Drittland gewährleistet einen angemessenen Schutz personenbezogener Daten im Einklang mit Artikel 25 Absatz 2 der Richtlinie 95/46/EG, einschließlich geeigneter Garantien, dass die im Rahmen des IMI verarbeiteten Daten ausschließlich zu dem Zweck, zu dem sie ursprünglich ausgetauscht wurden, genutzt werden, und die Kommission eine Feststellung gemäß Artikel 25 Absatz 6 der Richtlinie 95/46/EG getroffen hat.
(2) Soweit die Kommission als IMI-Akteur auftritt, gilt für jeglichen Austausch von im Rahmen des IMI verarbeiteten personenbezogenen Daten mit ihren Ansprechpartnern in einem Drittland Artikel 9 Absätze 1 und 7 der Verordnung (EG) Nr. 45/2001.
(3) Die Kommission veröffentlicht im Amtsblatt der Europäischen Union eine Liste der gemäß Absatz 1 für den Austausch von Informationen einschließlich personenbezogener Daten zugelassenen Drittländer und aktualisiert diese regelmäßig.
KAPITEL VI
SCHLUSSBESTIMMUNGEN
Artikel 24
Ausschussverfahren
(1) Die Kommission wird von einem Ausschuss unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011.
(2) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 4 der Verordnung (EU) Nr. 182/2011.
(3) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011.
Artikel 25
Monitoring und Berichterstattung
(1) Die Kommission erstattet dem Europäischen Parlament und dem Rat alljährlich Bericht über das Funktionieren des IMI.
(2) Bis zum 5. Dezember 2017 und alle fünf Jahre danach erstattet die Kommission dem Europäischen Datenschutzbeauftragten Bericht über Aspekte, die den Schutz personenbezogener Daten im Rahmen des IMI, einschließlich Fragen der Datensicherheit, betreffen.
(3) Zur Ausarbeitung der in den Absätzen 1 und 2 genannten Berichte stellen die Mitgliedstaaten der Kommission alle im Zusammenhang mit der Anwendung dieser Verordnung relevanten Informationen zur Verfügung, unter anderem auch Informationen zur praktischen Anwendung der in dieser Verordnung festgelegten Datenschutzanforderungen.
Artikel 26
Kosten
(1) Die für Entwicklung, Bekanntmachung, Betrieb und Wartung des IMI anfallenden Kosten werden - unbeschadet der unter Artikel 22 Absatz 2 vorgesehenen Bestimmungen - aus dem Gesamthaushalt der Europäischen Union finanziert.
(2) Soweit nicht ein Rechtsakt der Union etwas anderes bestimmt, werden die Kosten für den Betrieb des IMI auf der Ebene der Mitgliedstaaten, einschließlich der Kosten des für Schulungen, Werbung und technische Unterstützung (Helpdesk) sowie für die Verwaltung des IMI auf nationaler Ebene erforderlichen Personals, von den einzelnen Mitgliedstaaten getragen.
Artikel 27
Aufhebung
Die Entscheidung 2008/49/EG wird aufgehoben.
Artikel 28
Effektive Durchführung
Die Mitgliedstaaten treffen alle erforderlichen Maßnahmen, um die effektive Durchführung dieser Verordnung durch ihre IMI-Akteure sicherzustellen.
Artikel 29
Ausnahmen
(1) Unbeschadet des Artikels 4 dieser Verordnung kann das am 16. Mai 2011 eingeleitete IMI-Pilotprojekt zur Erprobung der Eignung des IMI für die Umsetzung des Artikels 4 der Richtlinie 96/71/EG des Europäischen Parlaments und des Rates vom 16. Dezember 1996 über die Entsendung von Arbeitnehmern im Rahmen der Erbringung von Dienstleistungen (12) auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen weiter betrieben werden.
(2) Unbeschadet des Artikels 8 Absatz 3 und des Artikels 12 Absatz 1 Buchstaben a und b dieser Verordnung können im Hinblick auf die Umsetzung der in der SOLVIT-Empfehlung enthaltenen Bestimmungen über die Verwaltungszusammenarbeit mit Hilfe des IMI die Einbeziehung der Kommission in die Verfahren der Verwaltungszusammenarbeit und die bestehende Einrichtung für externe Akteure auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen fortgesetzt werden. Die in Artikel 14 Absatz 1 dieser Verordnung genannte Dauer beträgt 18 Monate für personenbezogene Daten, die für die Zwecke der SOLVIT-Empfehlung im IMI verarbeitet werden.
(3) Unbeschadet des Artikels 4 Absatz 1 dieser Verordnung kann die Kommission ein Pilotprojekt in die Wege leiten, um zu beurteilen, ob das IMI ein effizientes, kostengünstiges und benutzerfreundliches Instrument zur Umsetzung des Artikels 3 Absätze 4, 5 und 6 der Richtlinie 2000/31/EG des Europäischen Parlaments und des Rates vom 8. Juni 2000 über bestimmte rechtliche Aspekte der Dienste der Informationsgesellschaft, insbesondere des elektronischen Geschäftsverkehrs, im Binnenmarkt („Richtlinie über den elektronischen Geschäftsverkehr“) (13) ist. Spätestens zwei Jahre nach Beginn des Pilotprojekts legt die Kommission dem Europäischen Parlament und dem Rat die Bewertung gemäß Artikel 4 Absatz 2 dieser Verordnung vor und analysiert dabei auch die Wechselwirkungen zwischen der Verwaltungszusammenarbeit im Rahmen des Systems zur Zusammenarbeit im Verbraucherschutz, das durch die Verordnung (EG) Nr. 2006/2004 des europäischen Parlaments und des Rates vom 27. Oktober 2004 über die Zusammenarbeit zwischen den für die Durchsetzung der Verbraucherschutzgesetze zuständigen nationalen Behörden („Verordnung über die Zusammenarbeit im Verbraucherschutz“) (14) eingerichtet wurde, und im Rahmen des IMI.
(4) Artikel 14 Absatz 1 dieser Verordnung berührt nicht etwaige Zeiträume von höchstens 18 Monaten, die auf der Grundlage des Artikels 36 der Richtlinie 2006/123/EG bezüglich der Verwaltungszusammenarbeit nach Kapitel VI jener Richtlinie festgelegt wurden.
Artikel 30
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 25. Oktober 2012.