NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) č. 1024/2012
ze dne 25. října 2012
o správní spolupráci prostřednictvím systému pro výměnu informací o vnitřním trhu a o zrušení rozhodnutí Komise 2008/49/ES („nařízení o systému IMI“)
(Text s významem pro EHP)
EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
s ohledem na Smlouvu o fungování Evropské unie, a zejména na článek 114 této smlouvy,
s ohledem na návrh Evropské komise,
po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
s ohledem na stanovisko Evropského hospodářského a sociálního výboru (1),
v souladu s řádným legislativním postupem (2),
vzhledem k těmto důvodům:
(1)
Použití některých aktů Unie upravujících volný pohyb zboží, osob, služeb a kapitálu na vnitřním trhu vyžaduje, aby členské státy účinněji spolupracovaly a vyměňovaly si informace mezi sebou navzájem i s Komisí. Vzhledem k tomu, že praktické prostředky pro takovou výměnu informací v těchto aktech často nejsou uvedeny, je třeba učinit vhodná praktická opatření.
(2)
Systém pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) je softwarová aplikace přístupná prostřednictvím internetu, kterou vyvinula Komise ve spolupráci s členskými státy, s cílem pomoci členským státům při praktickém provádění požadavků na výměnu informací stanovených v aktech Unie, a to vytvořením centralizovaného komunikačního mechanismu, který by usnadnil přeshraniční výměnu informací a vzájemnou pomoc. Systém IMI umožňuje příslušným orgánům zejména určit jejich protějšek v jiném členském státě, řídit výměnu informací, včetně osobních údajů, na základě jednoduchých a jednotných postupů a překonávat jazykové bariéry na základě předem definovaných a předem přeložených pracovních postupů. Komise by uživatelům IMI měla poskytnout jakoukoli již existující doplňkovou překladovou funkci, která odpovídá jejich potřebám, splňuje požadavky na bezpečnost a důvěrnost výměny informací v systému IMI a může být nabízena při přiměřených nákladech.
(3)
V zájmu překonání jazykových bariér by systém IMI měl být v zásadě dostupný ve všech úředních jazycích Unie.
(4)
Účelem systému IMI by mělo být lepší fungování vnitřního trhu díky zavedení účinného, uživatelsky přívětivého nástroje pro provádění správní spolupráce mezi členskými státy navzájem a mezi členskými státy a Komisí, což usnadní uplatňování aktů Unie uvedených v příloze tohoto nařízení.
(5)
Sdělení Komise ze dne 21. února 2011 s názvem „Lepší správa jednotného trhu prostřednictvím širší správní spolupráce: Strategie pro rozšíření a rozvoj systému pro výměnu informací o vnitřním trhu („IMI“)“ uvádí plány pro možné rozšíření systému IMI na další akty Unie. Sdělení Komise ze dne 13. dubna 2011 s názvem „Akt o jednotném trhu: Dvanáct nástrojů k podnícení hospodářského růstu a posílení důvěry - „Společně pro nový růst““ zdůrazňuje význam systému IMI pro posílení spolupráce mezi zúčastněnými stranami, a to i na místní úrovni, čímž se přispěje k lepší správě jednotného trhu. Je proto nezbytné vytvořit solidní právní rámec systému IMI a soubor společných pravidel, které zajistí jeho efektivní fungování.
(6)
Pokud použití ustanovení aktu Unie vyžaduje, aby si členské státy vyměňovaly osobní údaje, a stanoví účel tohoto zpracování, mělo by být takové ustanovení považováno za náležitý právní základ pro zpracování osobních údajů, s výhradou podmínek stanovených v článcích 8 a 52 Listiny základních práv Evropské unie. Na systém IMI by se mělo nahlížet především jako na nástroj pro výměnu informací, včetně osobních údajů, ke které by jinak došlo jinými prostředky, včetně běžného poštovního styku, faxu nebo elektronické pošty, na základě právní povinnosti uložené orgánům a subjektům členských států akty Unie. Osobní údaje vyměňované prostřednictvím systému IMI by měly být shromažďovány, zpracovávány a využívány pouze pro účely slučitelné s těmi, pro něž byly původně shromážděny, a měla by se na ně vztahovat všechna patřičná ochranná opatření.
(7)
Systém IMI vychází ze zásady ochrany soukromí již od návrhu, byl vytvořen s přihlédnutím k požadavkům právních předpisů o ochraně údajů a nabízí dobrou úroveň ochrany údajů, zejména z důvodu omezení přístupu k osobním údajům, které se v rámci systému IMI vyměňují. Systém IMI proto nabízí výrazně vyšší úroveň ochrany a bezpečnosti než jiné metody výměny informací, jako je běžný poštovní styk, telefon, fax nebo elektronická pošta.
(8)
Správní spolupráce za použití elektronických prostředků mezi členskými státy navzájem a mezi členskými státy a Komisí by měla být v souladu s pravidly pro ochranu osobních údajů stanovenými ve směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (3) a v nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (4). Definice použité ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001 by měly platit i pro účely tohoto nařízení.
(9)
Komise dodává a spravuje software a infrastrukturu informačních technologií pro systém IMI, zajišťuje jeho bezpečnost, řídí síť národních koordinátorů IMI a je zapojena do odborné přípravy a technické pomoci poskytovaných uživatelům IMI. Proto by měla mít přístup pouze k takovým osobním údajům, které jsou naprosto nezbytné pro plnění jejích úkolů v rámci povinností stanovených v tomto nařízení, jako je registrace národních koordinátorů IMI. Komise by měla mít přístup k osobním údajům rovněž tehdy, pokud na žádost jiného subjektu IMI získává osobní údaje, které byly v systému IMI zablokovány a k nimž subjekt údajů požádal o přístup. Komise by neměla mít přístup k osobním údajům vyměňovaným v rámci správní spolupráce v systému IMI, ledaže některý akt Unie stanoví úlohu Komise v takové spolupráci.
(10)
V zájmu zajištění transparentnosti, zejména pro subjekty údajů, by měla být ustanovení aktů Unie, pro něž se má systém IMI použít, uvedena v příloze tohoto nařízení.
(11)
Systém IMI může být v budoucnosti rozšířen na nové oblasti, kde může pomoci zajistit účinné provádění aktu Unie nákladově efektivním a uživatelsky přívětivým způsobem, s ohledem na technickou proveditelnost a celkový dopad na systém IMI. Komise by měla provést nezbytné zkoušky v zájmu ověření technické připravenosti systému IMI na kterékoli zamýšlené rozšíření. Rozhodnutí o rozšíření systému IMI na další akty Unie by měla být přijímána řádným legislativním postupem.
(12)
Pilotní projekty jsou užitečným nástrojem pro ověření důvodnosti rozšíření systému IMI a pro přizpůsobení technických funkcí a procesních podmínek požadavkům uživatelů systému IMI ještě před přijetím rozhodnutí o rozšíření systému IMI. Členské státy by měly být plně zapojeny do rozhodování o tom, na které akty Unie by se měl pilotní projekt vztahovat, a o postupech v jeho rámci, aby bylo zajištěno, že pilotní projekt zohlední potřeby uživatelů systému IMI a že pravidla zpracování osobních údajů budou plně dodržována. Takové postupy by měly být definovány samostatně pro každý pilotní projekt.
(13)
Žádné ustanovení tohoto nařízení by nemělo bránit členským státům a Komisi při rozhodování o použití systému IMI pro výměnu informací, která nezahrnuje zpracování osobních údajů.
(14)
Toto nařízení by mělo stanovit pravidla pro používání systému IMI pro účely správní spolupráce, která se mohou vztahovat mimo jiné na individuální výměnu informací, oznamovací postupy, výstražné mechanismy, ujednání o vzájemné pomoci a řešení problémů.
(15)
Právo členského státu rozhodnout, které vnitrostátní orgány budou plnit povinnosti vyplývající z tohoto nařízení, by mělo zůstat tímto nařízením nedotčeno. Členské státy by měly mít možnost přizpůsobit funkce a povinnosti týkající se systému IMI svým interním správním strukturám a zohlednit potřeby specifického pracovního postupu systému IMI. Členské státy by měly mít možnost jmenovat další koordinátory IMI, aby sami nebo společně s dalšími koordinátory vykonávali úkoly národních koordinátorů IMI pro určitou oblast vnitřního trhu, určitý obor veřejné správy nebo určitou zeměpisnou oblast nebo podle jiného kritéria. Členské státy by o jmenovaných koordinátorech IMI měly informovat Komisi, avšak neměly by mít povinnost uvést další koordinátory IMI v systému IMI, není-li to pro jeho řádné fungování nezbytné.
(16)
V zájmu dosažení účinné správní spolupráce prostřednictvím systému IMI by členské státy a Komise měly zajistit, aby jejich subjekty IMI měly zdroje nezbytné pro plnění povinností podle tohoto nařízení.
(17)
Ačkoliv je systém IMI v podstatě komunikačním nástrojem pro správní spolupráci mezi příslušnými orgány, který není přístupný široké veřejnosti, je možné, že bude třeba vyvinout technické prostředky, které by vnějším subjektům, jako jsou například občané, podniky a organizace, umožnily komunikovat s příslušnými orgány za účelem poskytování informací nebo získávání dat nebo vykonávat jejich práva subjektů údajů. Tyto technické prostředky by měly zahrnovat vhodná ochranná opatření na ochranu údajů. Za účelem zajištění vysoké míry bezpečnosti by mělo být každé takové veřejné rozhraní vytvořeno tak, aby bylo úplně technicky oddělené od systému IMI, ke kterému by měli mít přístup pouze uživatelé IMI.
(18)
Využívání systému IMI pro technickou podporu sítě SOLVIT by nemělo mít dopad na neformální povahu postupu v rámci této sítě, jehož základem je dobrovolný závazek členských států v souladu s doporučením Komise ze dne 7. prosince 2001 o zásadách využívání sítě SOLVIT - sítě pro řešení problémů vnitřního trhu (5) (dále jen „doporučení SOLVIT“). V zájmu dalšího fungování sítě SOLVIT na základě stávajících pracovních postupů může být jeden nebo více úkolů národního koordinátora IMI souvisejících s činností středisek SOLVIT uložen přímo těmto střediskům, aby mohla fungovat nezávisle na něm. Zpracování osobních údajů a důvěrných informací jako součást postupů v rámci sítě SOLVIT by mělo využívat všech záruk stanovených v tomto nařízení, aniž je dotčen nezávazný charakter doporučení SOLVIT.
(19)
Systém IMI obsahuje internetové uživatelské rozhraní, nicméně v určitých případech může být vhodné na žádost dotčených členských států zvážit technická řešení přímého přenosu údajů z vnitrostátních systémů do systému IMI, pokud jsou takové vnitrostátní systémy již v provozu, zejména pro účely oznamovacích postupů. Zavádění těchto technických řešení by mělo záviset na výsledku hodnocení jejich proveditelnosti, nákladů a předpokládaných přínosů. Tato řešení by neměla mít dopad na stávající struktury a vnitrostátní uspořádání pravomocí.
(20)
Pokud členské státy splní oznamovací povinnost podle čl. 15 odst. 7 směrnice Evropského parlamentu a Rady 2006/123/ES ze dne 12. prosince 2006 o službách na vnitřním trhu (6) tím, že použijí postup podle směrnice Evropského parlamentu a Rady 98/34/ES ze dne 22. června 1998 o postupu při poskytování informací v oblasti norem a technických předpisů a předpisů pro služby informační společnosti (7), nemělo by od nich být požadováno, aby totéž oznámení zaslaly i prostřednictvím systému IMI.
(21)
Výměna informací prostřednictvím systému IMI vychází z právní povinnosti orgánů členských států poskytovat si vzájemnou pomoc. Pro zajištění řádného fungování vnitřního trhu by informace získané příslušným orgánem prostřednictvím systému IMI z jiného členského státu neměly pozbývat důkazní hodnoty ve správním řízení pouze z toho důvodu, že pocházejí z jiného členského státu nebo že byly obdrženy elektronicky, a uvedený příslušný orgán by s nimi měl nakládat stejným způsobem jako s obdobnými dokumenty pocházejícími z jeho členského státu.
(22)
Pro zajištění vysoké úrovně ochrany údajů je třeba v systému IMI stanovit maximální lhůty pro uchovávání osobních údajů. Tyto lhůty by však měly být vyvážené a brát náležitý ohled na nutnost řádného fungování systému IMI i na právo subjektů údajů plně uplatňovat svá práva, například získáním důkazů o tom, že došlo k výměně informací, aby mohly napadnout určité rozhodnutí. Lhůty pro uchovávání údajů by zejména neměly překračovat rámec toho, co je nezbytné pro dosažení cílů tohoto nařízení.
(23)
Pro účely slučitelné s cíli tohoto nařízení, k nimž patří sledování používání systému koordinátory IMI a Komisí, komunikace, vzdělávací a osvětové iniciativy a shromažďování informací o správní spolupráci a vzájemné pomoci na vnitřním trhu, by mělo být možné zpracovat jmenné a kontaktní údaje uživatelů IMI.
(24)
Evropský inspektor ochrany údajů by měl sledovat a usilovat o zajištění uplatňování tohoto nařízení, včetně příslušných ustanovení o bezpečnosti údajů, mimo jiné udržováním kontaktů s vnitrostátními orgány pro ochranu údajů.
(25)
Aby bylo zajištěno účinné sledování fungování systému IMI a uplatňování tohoto nařízení a aby bylo v tomto ohledu zajištěno podávání zpráv, měly by členské státy relevantní informace zpřístupnit Komisi.
(26)
Subjekty údajů by měly být informovány o zpracování svých osobních údajů v systému IMI a o tom, že mají právo na přístup k údajům, které se jich týkají, a právo na opravu nesprávných údajů a vymazání neoprávněně zpracovaných údajů v souladu s tímto nařízením a vnitrostátními právními předpisy, kterými se provádí směrnice 95/46/ES.
(27)
Příslušným orgánům členských států je třeba umožnit provádění právních předpisů o správní spolupráci a efektivní výměnu informací prostřednictvím systému IMI, a za tímto účelem může být nutné stanovit praktická opatření pro tuto výměnu. Tato opatření by měla být přijata Komisí formou samostatného prováděcího aktu pro každý akt Unie uvedený v příloze nebo pro každý druh postupu správní spolupráce a měla by se týkat klíčových technických funkcí a procesních podmínek potřebných k provedení příslušných postupů správní spolupráce prostřednictvím systému IMI. Komise by měla zajišťovat údržbu a vývoj softwaru a infrastruktury informačních technologií pro systém IMI.
(28)
Pro zajištění dostatečné transparentnosti pro subjekty údajů by měly být zveřejněny předem stanovené pracovní postupy, odpovědi na často kladené dotazy, formuláře a jiná ujednání o postupech správní spolupráce v systému IMI.
(29)
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES uplatňují u práv subjektů údajů omezení nebo výjimky, měly by být informace o takových omezeních nebo výjimkách zveřejněny, aby se zajistila úplná transparentnost pro subjekty údajů. Takové výjimky nebo omezení by měly být nezbytné a přiměřené pro zamýšlený účel a měla by se na ně vztahovat vhodná ochranná opatření.
(30)
Pokud jsou uzavřeny mezinárodní dohody mezi Unií a třetími zeměmi, které se rovněž zabývají uplatňováním ustanovení aktů Unie uvedených v příloze tohoto nařízení, mělo by být možné zapojit protějšky subjektů IMI v těchto třetích zemích do postupů správní spolupráce podporovaných systémem IMI za předpokladu, že dotyčná třetí země poskytuje přiměřenou úroveň ochrany osobních údajů v souladu se směrnicí 95/46/EC.
(31)
Rozhodnutí Komise 2008/49/ES ze dne 12. prosince 2007 týkající se provádění systému pro výměnu informací o vnitřním trhu (IMI), pokud jde o ochranu osobních údajů (8), by mělo být zrušeno. Rozhodnutí Komise 2009/739/ES ze dne 2. října 2009 o praktických opatřeních pro výměnu informací elektronickými prostředky mezi členskými státy podle kapitoly VI směrnice Evropského parlamentu a Rady 2006/123/ES o službách na vnitřním trhu (9) by se mělo i nadále vztahovat na otázky týkající se výměny informací podle směrnice 2006/123/ES.
(32)
Za účelem zajištění jednotných podmínek k provedení tohoto nařízení by měly být Komisi svěřeny prováděcí pravomoci. Tyto pravomoci by měly být vykonávány v souladu s nařízením Evropského parlamentu a Rady (EU) č. 182/2011 ze dne 16. února 2011, kterým se stanoví pravidla a obecné zásady způsobu, jakým členské státy kontrolují Komisi při výkonu prováděcích pravomocí (10).
(33)
Účinné uplatňování tohoto nařízení členskými státy by mělo být sledováno ve výroční zprávě o fungování systému IMI, založené na statistických údajích ze systému IMI a na jakýchkoli dalších relevantních údajích. Uplatňování tohoto nařízení členskými státy by mělo být hodnoceno mimo jiné na základě průměrných dob odpovědí, aby byly zajištěny odpovědi rychlé a kvalitní.
(34)
Jelikož cíle tohoto nařízení, totiž stanovení pravidel používání systému IMI pro správní spolupráci, nemůže být uspokojivě dosaženo na úrovni členských států, a proto jej může být z důvodu jeho rozsahu a účinků lépe dosaženo na úrovni Unie, může Unie přijmout opatření v souladu se zásadou subsidiarity stanovenou v článku 5 Smlouvy o Evropské unii. V souladu se zásadou proporcionality stanovenou v uvedeném článku nepřekračuje toto nařízení rámec toho, co je nezbytné pro dosažení tohoto cíle.
(35)
V souladu s čl. 28 odst. 2 nařízení (ES) č. 45/2001 byl konzultován evropský inspektor ochrany údajů, který předložil své stanovisko dne 22. listopadu 2011 (11),
PŘIJALY TOTO NAŘÍZENÍ:
KAPITOLA I
OBECNÁ USTANOVENÍ
Článek 1
Předmět
Toto nařízení stanoví pravidla pro používání systému pro výměnu informací o vnitřním trhu (dále jen „systém IMI“) při správní spolupráci, včetně zpracování osobních údajů, mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí.
Článek 2
Zřízení systému IMI
Formálně se zřizuje systém IMI.
Článek 3
Oblast působnosti
1. Systém IMI se používá pro správní spolupráci mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí nezbytnou k provedení aktů Unie v oblasti vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, jimiž se stanoví správní spolupráce, včetně výměny osobních údajů, mezi členskými státy navzájem nebo mezi členskými státy a Komisí. Tyto akty Unie jsou uvedeny v příloze.
2. Žádné ustanovení tohoto nařízení nečiní závaznými ustanovení aktů Unie, jež nejsou závazná.
Článek 4
Rozšiřování systému IMI
1. Komise může provést pilotní projekty s cílem vyhodnotit, zda by systém IMI byl účinným nástrojem k provedení ustanovení o správní spolupráci obsažených v aktech Unie, které nejsou uvedeny v příloze. Komise přijme prováděcí akt s cílem stanovit, na která ustanovení aktů Unie se pilotní projekt bude vztahovat, a vymezit postupy každého projektu, zejména klíčové technické funkce a procesní podmínky potřebné k provedení příslušných ustanovení o správní spolupráci. Tento prováděcí akt se přijímá přezkumným postupem podle čl. 24 odst. 3.
2. Komise předloží hodnocení výsledků pilotního projektu včetně otázek ochrany údajů a účinných překladových funkcí Evropskému parlamentu a Radě. Kde je to vhodné, může být k hodnocení připojen legislativní návrh na změnu přílohy s cílem rozšířit využívání systému IMI na příslušná ustanovení aktů Unie.
Článek 5
Definice
Pro účely tohoto nařízení se použijí definice stanovené ve směrnici 95/46/ES a v nařízení (ES) č. 45/2001.
Vedle toho se rozumí:
a)
„systémem IMI“ elektronický nástroj, který Komise poskytuje na podporu správní spolupráce mezi příslušnými orgány členských států navzájem a mezi příslušnými orgány členských států a Komisí;
b)
„správní spoluprací“ spolupráce mezi příslušnými orgány členských států navzájem nebo mezi příslušnými orgány členských států a Komisí pomocí výměny a zpracování informací, a to i prostřednictvím oznámení a výstrah, nebo poskytováním vzájemné pomoci, včetně pomoci při řešení problémů, pro účely lepšího uplatňování práva Unie;
c)
„oblastí vnitřního trhu“ právní nebo funkční oblast vnitřního trhu ve smyslu čl. 26 odst. 2 Smlouvy o fungování Evropské unie, v níž se systém IMI používá v souladu s článkem 3 tohoto nařízení;
d)
„postupem správní spolupráce“ předem definovaný pracovní postup stanovený pro systém IMI, který subjektům IMI umožňuje navzájem komunikovat a jednat strukturovaným způsobem;
e)
„koordinátorem IMI“ subjekt jmenovaný členským státem k výkonu podpůrných úkolů, které jsou nezbytné pro účinné fungování systému IMI v souladu s tímto nařízením;
f)
„příslušným orgánem“ jakýkoliv orgán zřízený na celostátní, regionální nebo místní úrovni a registrovaný v systému IMI, který má specifické povinnosti týkající se uplatňování vnitrostátního práva nebo aktů Unie uvedených v příloze v jedné nebo více oblastech vnitřního trhu;
g)
„subjekty IMI“ příslušné orgány, koordinátoři IMI a Komise;
h)
„uživatelem IMI“ fyzická osoba, která pracuje v rámci pravomoci subjektu IMI a která je v systému IMI zaregistrována jménem tohoto subjektu IMI;
i)
„vnějšími subjekty“ fyzické nebo právnické osoby jiné než uživatelé IMI, které mohou vzájemně komunikovat v systému IMI pouze za použití oddělených technických prostředků a v souladu se specifickým, předem stanoveným pracovním postupem zavedeným pro uvedený účel;
j)
„zablokováním“ použití technických prostředků tak, aby uživatelé IMI nemohli mít prostřednictvím běžného rozhraní systému IMI přístup k osobním údajům;
k)
„formálním ukončením“ technický nástroj poskytovaný systémem IMI pro ukončení postupu správní spolupráce.
KAPITOLA II
FUNKCE A POVINNOSTI VE VZTAHU K SYSTÉMU IMI
Článek 6
Koordinátoři IMI
1. Každý členský stát jmenuje jednoho národního koordinátora IMI, k jehož úkolům patří
a)
registrovat nebo ověřovat registraci koordinátorů IMI a příslušných orgánů;
b)
působit jako hlavní kontaktní osoba pro subjekty IMI z členských států v záležitostech týkajících se systému IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
c)
působit jako partner Komise v otázkách souvisejících se systémem IMI, včetně poskytování informací o aspektech souvisejících s ochranou osobních údajů podle tohoto nařízení;
d)
poskytovat subjektům IMI z členských států znalosti, odbornou přípravu a podporu, včetně základní technické pomoci;
e)
zajišťovat účinné fungování systému IMI, nakolik je to v jeho moci, včetně poskytování včasných a přiměřených odpovědí subjekty IMI z členských států na žádosti o správní spolupráci.
2. Vedle toho může každý členský stát v souladu se svou vnitřní správní strukturou jmenovat jednoho nebo více koordinátorů IMI, kteří budou plnit některé z úkolů uvedených v odstavci 1.
3. Členské státy uvědomí Komisi o koordinátorech IMI jmenovaných v souladu s odstavci 1 a 2 a o úkolech, za které jsou odpovědní. Komise tyto informace sdělí ostatním členským státům.
4. Všichni koordinátoři IMI mohou působit jako příslušné orgány. V takových případech má koordinátor IMI stejná přístupová práva jako příslušný orgán. Každý koordinátor IMI působí jako správce ve vztahu k vlastním činnostem zpracování údajů, které vykonal jako subjekt IMI.
Článek 7
Příslušné orgány
1. Při spolupráci prostřednictvím systému IMI příslušné orgány prostřednictvím uživatelů IMI jednajících v souladu s postupy správní spolupráce zajistí, aby v souladu s příslušným aktem Unie byla co nejdříve a v každém případě ve lhůtě stanovené v uvedeném aktu poskytnuta přiměřená odpověď.
2. Příslušný orgán může jako důkazy použít veškeré informace, dokumenty, závěry, prohlášení nebo ověřené kopie, které obdržel elektronicky prostřednictvím systému IMI, na stejném základě jako obdobné informace získané ve své vlastní zemi, pokud tak činí pro účely slučitelné s účelem, pro který byly údaje původně shromážděny.
3. Každý příslušný orgán působí jako správce ve vztahu k vlastním činnostem zpracování údajů vykonávaným uživatelem IMI spadajícím pod jeho pravomoc a zajišťuje, v případě potřeby ve spolupráci s Komisí, aby subjekty údajů mohly vykonávat svá práva v souladu s kapitolami III a IV.
Článek 8
Komise
1. Komise odpovídá za vykonávání těchto úkolů:
a)
zajišťování bezpečnosti, dostupnosti, údržby a vývoje softwaru a infrastruktury informačních technologií pro systém IMI;
b)
poskytování mnohojazyčného systému, včetně existujících překladových funkcí, odborné přípravy ve spolupráci s členskými státy a asistenční služby, která členským státům poskytuje pomoc při používání systému IMI;
c)
provádění registrace národních koordinátorů IMI a udělování jim přístupu k systému IMI;
d)
zpracování osobních údajů v systému IMI, pokud je tak stanoveno v tomto nařízení, v souladu s účely stanovenými platnými akty Unie uvedenými v příloze;
e)
sledování, zda je uplatňováno toto nařízení, a podávání zpráv Evropskému parlamentu, Radě a evropskému inspektorovi ochrany údajů v souladu s článkem 25.
2. Pro účely plnění úkolů uvedených v odstavci 1 a pro sestavování statistických zpráv má Komise přístup k nezbytným informacím, které se týkají zpracování údajů prováděného v systému IMI.
3. Komise se podílí na postupech správní spolupráce, jejichž součástí je zpracování osobních údajů, pouze pokud to vyžaduje ustanovení některého aktu Unie uvedeného v příloze.
Článek 9
Přístupová práva subjektů a uživatelů IMI
1. Přístup k systému IMI mají pouze uživatelé IMI.
2. Členské státy jmenují koordinátory IMI a určí příslušné orgány i oblasti vnitřního trhu, které jsou v jejich působnosti. Komise v tomto procesu může plnit poradní úlohu.
3. Každý subjekt IMI podle potřeby uděluje a odebírá vhodná přístupová práva svým uživatelům IMI v oblasti vnitřního trhu, která je v jeho působnosti.
4. Komise a členské státy zavedou vhodné prostředky, kterými zajistí, aby uživatelům IMI byl umožněn přístup pouze k osobním údajům zpracovaným v systému IMI, které potřebují, a pouze v těch oblastech vnitřního trhu, pro které jim byla udělena přístupová práva v souladu s odstavcem 3.
5. Zakazuje se používat osobní údaje, které jsou zpracovány v systému IMI za určitým účelem, způsobem neslučitelným s tímto původním účelem, není-li to výslovně stanoveno vnitrostátním právem v souladu s právem Unie.
6. Pokud postup správní spolupráce zahrnuje zpracování osobních údajů, mají k těmto údajům přístup pouze subjekty IMI zapojené do tohoto postupu.
Článek 10
Důvěrnost
1. Každý členský stát použije v souladu s vnitrostátními právními předpisy nebo v souladu s právními předpisy Unie svá pravidla zachovávání služebního tajemství nebo jiné srovnatelné povinnosti zachování důvěrnosti pro své subjekty IMI a uživatele IMI.
2. Subjekty IMI zajistí, aby uživatelé IMI spadající pod jejich pravomoc respektovali žádosti jiných subjektů IMI o zachování důvěrnosti informací vyměňovaných prostřednictvím systému IMI.
Článek 11
Postupy správní spolupráce
Systém IMI je založen na postupech správní spolupráce, jimiž se provádějí ustanovení stanovená v příslušných aktech Unie uvedených v příloze. V případě potřeby může Komise přijmout prováděcí akty ke konkrétnímu aktu Unie uvedenému v příloze nebo pro určitý druh postupu správní spolupráce, a stanovit tak klíčové technické funkce a procesní podmínky potřebné k tomu, aby příslušné postupy správní spolupráce mohly fungovat, v příslušných případech rovněž komunikací mezi vnějšími subjekty a systémem IMI podle článku 12. Tyto prováděcí akty se přijímají poradním postupem podle čl. 24 odst. 2.
Článek 12
Vnější subjekty
Vnějším subjektům lze poskytnout technické prostředky, jež jim umožní komunikovat se systémem IMI, je-li tato interakce
a)
stanovena aktem Unie;
b)
stanovena v prováděcím aktu podle článku 11 v zájmu usnadnění správní spolupráce mezi příslušnými orgány v členských státech pro uplatňování ustanovení aktů Unie uvedených v příloze; nebo
c)
nezbytná pro podávání žádostí v zájmu výkonu jejich práv jakožto subjektů údajů v souladu s článkem 19.
Všechny tyto technické prostředky musí být odděleny od systému IMI a nesmějí vnějším subjektům umožňovat přístup do systému IMI.
KAPITOLA III
ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ A BEZPEČNOST
Článek 13
Omezení účelu
Subjekty IMI si vyměňují a zpracovávají osobní údaje pouze pro účely vymezené v příslušných ustanoveních aktů Unie uvedených v příloze.
Údaje předložené systému IMI subjekty údajů se využívají pouze k účelům, k nimž byly poskytnuty.
Článek 14
Uchování osobních údajů
1. Osobní údaje zpracovávané v systému IMI jsou v něm zablokovány, jakmile již nejsou nezbytné pro účely, pro které byly shromážděny, v závislosti na zvláštnostech jednotlivých druhů správní spolupráce a obecně nejpozději šest měsíců po formálním ukončení postupu správní spolupráce.
Je-li však v některém z platných aktů Unie uvedených v příloze stanovena delší doba, lze osobní údaje zpracované v systému IMI uchovávat nejdéle osmnáct měsíců po formálním ukončení postupu správní spolupráce.
2. Pokud je některým závazným aktem Unie uvedeným v příloze vyžadováno úložiště informací pro účely jejich budoucího použití subjekty IMI, mohou být osobní údaje uložené v těchto úložištích zpracovávány po dobu nezbytnou pro tyto účely, a to buď se souhlasem subjektu údajů, nebo stanoví-li tak zmíněný akt Unie.
3. Osobní údaje zablokované podle tohoto článku smějí být, s výjimkou svého uložení, zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI se souhlasem subjektu údajů, ledaže je zpracování potřebné s ohledem na naléhavé důvody obecného zájmu.
4. Zablokované údaje jsou v systému IMI automaticky vymazány po uplynutí tří let od formálního ukončení postupu správní spolupráce.
5. Na výslovnou žádost příslušného orgánu a se souhlasem subjektu údajů lze v konkrétním případě osobní údaje vymazat před skončením příslušné doby uchování.
6. Komise pomocí technických prostředků zajistí zablokování a vymazání osobních údajů a jejich vyhledávání v souladu s odstavcem 3.
7. Zavedou se technické prostředky, jimiž budou subjekty IMI motivovány, aby postupy správní spolupráce formálně uzavíraly co nejdříve po završení výměny informací, a díky nimž budou subjekty IMI moci zapojit příslušné koordinátory IMI do kteréhokoli postupu, jenž zůstává bez opodstatnění neaktivní po dobu přesahující dva měsíce.
Článek 15
Uchovávání osobních údajů uživatelů IMI
1. Odchylně od článku 14 se pro uchovávání osobních údajů uživatelů IMI použijí odstavce 2 a 3 tohoto článku. K těmto osobním údajům patří jméno a příjmení a veškeré údaje o elektronickém nebo jiném kontaktu nezbytné pro účely tohoto nařízení.
2. Osobní údaje týkající se uživatelů IMI jsou v systému IMI uloženy tak dlouho, dokud jsou tyto osoby uživateli IMI, a mohou být zpracovány pro účely slučitelné s cíli tohoto nařízení.
3. Pokud fyzická osoba přestane být uživatelem IMI, jsou její osobní údaje pomocí technických prostředků zablokovány po dobu tří let. S výjimkou uložení jsou tyto údaje zpracovávány pouze jako důkaz o výměně informací prostřednictvím systému IMI a po uplynutí tří let se vymaží.
Článek 16
Zpracování zvláštních kategorií údajů
1. Zpracování zvláštních kategorií údajů uvedených v čl. 8 odst. 1 směrnice 95/46/ES a čl. 10 odst. 1 nařízení (ES) č. 45/2001 prostřednictvím systému IMI se povoluje pouze na základě konkrétního důvodu uvedeného v čl. 8 odst. 2 a 4 uvedené směrnice a čl. 10 odst. 2 uvedeného nařízení a s výhradou vhodných ochranných opatření stanovených v uvedených článcích v zájmu zajištění práv jednotlivců, jejichž osobní údaje jsou zpracovány.
2. Systém IMI lze použít pro zpracování údajů týkajících se protiprávního jednání, rozsudků v trestních věcech nebo bezpečnostních opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES a čl. 10 odst. 5 nařízení (ES) č. 45/2001, s výhradou ochranných opatření stanovených v uvedených článcích, včetně informací o disciplinárních či správních sankcích nebo trestech nebo jiných informací nezbytných k prokázání bezúhonnosti fyzické nebo právnické osoby, pokud je zpracování těchto údajů stanoveno v aktu Unie, který je základem pro zpracování, nebo s výslovným souhlasem subjektu údajů, s výhradou zvláštních ochranných opatření uvedených v čl. 8 odst. 5 směrnice 95/46/ES.
Článek 17
Bezpečnost
1. Komise zajistí, aby v systému IMI byla dodržována pravidla pro ochranu údajů přijatá Komisí podle článku 22 nařízení (ES) č. 45/2001.
2. Komise zavede nezbytná opatření k zajištění bezpečnosti osobních údajů zpracovávaných v systému IMI, včetně vhodné kontroly přístupu k údajům a bezpečnostního plánu, který musí být průběžně aktualizován.
3. Komise zajistí, aby v případě mimořádné bezpečnostní události bylo možné ověřit, které údaje byly v systému IMI zpracovány, kdy, kým a pro jaký účel.
4. Subjekty IMI přijmou veškerá procesní a organizační opatření nezbytná k zajištění bezpečnosti osobních údajů jimi zpracovávaných v systému IMI v souladu s článkem 17 směrnice 95/46/ES.
KAPITOLA IV
PRÁVA SUBJEKTŮ ÚDAJŮ A DOHLED
Článek 18
Informace poskytované subjektům údajů a transparentnost
1. Subjekty IMI zajistí, aby subjekty údajů byly co nejdříve informovány o zpracování svých osobních údajů v systému IMI a aby měly přístup k informacím o svých právech a o tom, jak je vykonávat, včetně totožnosti a kontaktních údajů správce a popřípadě jeho zástupce, v souladu s článkem 10 nebo 11 směrnice 95/46/ES a s vnitrostátními právními předpisy, které jsou v souladu s uvedenou směrnicí.
2. Komise zpřístupní veřejnosti snadno dostupným způsobem
a)
informace o systému IMI v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné formě;
b)
informace o aspektech ochrany údajů u postupů správní spolupráce v systému IMI podle článku 11 tohoto nařízení;
c)
informace o výjimkách nebo omezeních práv subjektů údajů uvedených v článku 20 tohoto nařízení;
d)
druhy postupů správní spolupráce, klíčové funkce systému IMI a kategorie údajů, které mohou být v systému IMI zpracovávány;
e)
úplný seznam všech prováděcích aktů nebo aktů v přenesené pravomoci týkajících se systému IMI, přijatých na základě tohoto nařízení nebo jiného aktu Unie, a konsolidovanou verzi přílohy tohoto nařízení a její následné změny jinými akty Unie.
Článek 19
Právo na přístup, opravu a vymazání
1. Subjekty IMI zajistí, aby subjekt údajů mohl účinně uplatňovat právo na přístup k údajům, které se ho v systému IMI týkají, jakož i právo na opravu nesprávných nebo neúplných údajů a vymazání neoprávněně zpracovaných údajů, v souladu s vnitrostátními právními předpisy. Opravu nebo vymazání údajů provede odpovědný subjekt IMI co nejdříve a nejpozději 30 dnů od obdržení žádosti subjektu údajů.
2. Pokud subjekt údajů napadne správnost nebo zákonnost údajů zablokovaných podle čl. 14 odst. 1, je třeba tuto skutečnost zaznamenat a uvést i správné, opravené informace.
Článek 20
Výjimky a omezení
Pokud členské státy v souladu s článkem 13 směrnice 95/46/ES ve vnitrostátních právních předpisech stanoví výjimky z práv nebo omezení práv, jež pro subjekty údajů stanoví tato kapitola, uvědomí o tom Komisi.
Článek 21
Dohled
1. Vnitrostátní orgán nebo orgány dozoru určené v každém členském státě, jimž byly svěřeny pravomoci uvedené v článku 28 směrnice 95/46/ES („vnitrostátní orgán dozoru“), kontrolují nezávislým způsobem zákonnost zpracování osobních údajů subjekty IMI svého členského státu a zejména zajistí, aby byla práva subjektů údajů stanovená v této kapitole chráněna v souladu s tímto nařízením.
2. Evropský inspektor ochrany údajů sleduje a snaží se zajistit, aby činnosti, které Komise ve své úloze subjektu IMI provádí při zpracování osobních údajů, byly prováděny v souladu s tímto nařízením. Odpovídajícím způsobem se použijí povinnosti a pravomoci uvedené v článku 46 a 47 nařízení (ES) č. 45/2001.
3. Vnitrostátní orgány dozoru a evropský inspektor ochrany údajů, z nichž každý jedná v rozsahu svých pravomocí, zajistí koordinovaný dohled nad systémem IMI a jeho používáním subjekty IMI.
4. Evropský inspektor ochrany údajů může vnitrostátní orgány dozoru vyzvat, aby se v případě nutnosti sešly za účelem zajištění koordinovaného dohledu nad systémem IMI a jeho používáním subjekty IMI podle odstavce 3. Náklady na tato setkání nese evropský inspektor ochrany údajů. Pro tento účel mohou být společně dle potřeby zavedeny další pracovní metody, včetně jednacího řádu. Evropskému parlamentu, Radě a Komisi se alespoň jednou za tři roky zasílá společná zpráva o činnostech.
KAPITOLA V
ZEMĚPISNÁ PŮSOBNOST SYSTÉMU IMI
Článek 22
Vnitrostátní používání systému IMI
1. Členský stát může používat systém IMI pro účely správní spolupráce mezi příslušnými orgány na svém území v souladu s vnitrostátním právem, jsou-li splněny tyto podmínky:
a)
nejsou vyžadovány žádné podstatné změny stávajících postupů správní spolupráce;
b)
vnitrostátnímu orgánu dozoru bylo předloženo oznámení plánovaného použití systému IMI, pokud to vyžaduje vnitrostátní právo, a
c)
nemá to negativní dopad na účinné fungování systému IMI, pokud jde o jeho uživatele.
2. Pokud členský stát zamýšlí systematicky využívat systém IMI pro vnitrostátní účely, oznámí svůj záměr Komisi a požádá ji předem o schválení. Komise posoudí, zda jsou splněny podmínky uvedené v odstavci 1. Je-li to nezbytné, uzavřou členské státy s Komisí v souladu s tímto nařízením dohodu, která mimo jiné stanoví technická, finanční a organizační opatření pro vnitrostátní použití, včetně závazků subjektů IMI.
Článek 23
Výměna informací se třetími zeměmi
1. Subjekty IMI v rámci Unie si mohou v souladu s tímto nařízením se svými protějšky ve třetí zemi vyměňovat v systému IMI informace, včetně osobních údajů, pouze jsou-li splněny tyto podmínky:
a)
informace jsou zpracovávány podle ustanovení aktu Unie uvedeného v příloze a podle rovnocenných právních předpisů dané třetí země;
b)
informace jsou vyměňovány nebo zpřístupňovány v souladu s mezinárodní dohodou, která stanoví
i)
použití ustanovení aktu Unie uvedeného v příloze danou třetí zemí,
ii)
využití systému IMI a
iii)
zásady a postupy takové výměny a
c)
dotyčná třetí země zajišťuje odpovídající ochranu osobních údajů v souladu s čl. 25 odst. 2 směrnice 95/46/ES, včetně vhodných ochranných opatření, podle nichž se údaje zpracovávané v systému IMI použijí pouze pro účely, pro které byly původně vyměněny, a Komise přijala rozhodnutí v souladu s čl. 25 odst. 6 směrnice 95/46/ES.
2. Pokud je Komise subjektem IMI, použije se pro jakoukoli výměnu osobních údajů, které jsou zpracovány v systému IMI, s jejími protějšky ve třetí zemi čl. 9 odst. 1 a 7 nařízení (ES) č. 45/2001.
3. Komise zveřejní v Úředním věstníku Evropské unie a průběžně aktualizuje seznam třetích zemí oprávněných k výměně informací, včetně osobních údajů, v souladu s odstavcem 1.
KAPITOLA VI
ZÁVĚREČNÁ USTANOVENÍ
Článek 24
Postup projednávání ve výboru
1. Komisi je nápomocen výbor. Tento výbor je výborem ve smyslu nařízení (EU) č. 182/2011.
2. Odkazuje-li se na tento odstavec, použije se článek 4 nařízení (EU) č. 182/2011.
3. Odkazuje-li se na tento odstavec, použije se článek 5 nařízení (EU) č. 182/2011.
Článek 25
Sledování a podávání zpráv
1. Komise předloží každoročně Evropskému parlamentu a Radě zprávu o fungování systému IMI.
2. Do 5 prosince 2017 a každých pět let poté podá Komise evropskému inspektorovi ochrany údajů zprávu o aspektech, které se týkají ochrany osobních údajů v systému IMI, včetně bezpečnosti údajů.
3. Pro účely vypracování zpráv uvedených v odstavcích 1 a 2 poskytnou členské státy Komisi veškeré informace týkající se uplatňování tohoto nařízení, včetně informací o praktickém uplatňování požadavků na ochranu údajů, které jsou v tomto nařízení stanoveny.
Článek 26
Náklady
1. Náklady na vývoj, propagaci, provoz a údržbu systému IMI se hradí ze souhrnného rozpočtu Evropské unie, aniž jsou dotčena opatření podle čl. 22 odst. 2.
2. Pokud není stanoveno jinak v aktu Unie, hradí jednotlivé členské státy náklady na provoz systému IMI na své úrovni, včetně lidských zdrojů nezbytných pro poskytování odborné přípravy, propagaci a technickou pomoc (asistenční službu), jakož i pro správu systému IMI na vnitrostátní úrovni.
Článek 27
Zrušení
Rozhodnutí 2008/49/ES se zrušuje.
Článek 28
Účinné uplatňování
Členské státy přijmou veškerá nezbytná opatření, aby zajistily účinné uplatňování tohoto nařízení svými subjekty IMI.
Článek 29
Výjimky
1. Bez ohledu na článek 4 tohoto nařízení může pilotní projekt systému IMI zahájený dne 16. května 2011, jehož cílem je vyzkoušet vhodnost systému IMI pro provádění článku 4 směrnice Evropského parlamentu a Rady 96/71/ES ze dne 16. prosince 1996 o vysílání pracovníků v rámci poskytování služeb (12), nadále probíhat na základě postupů stanovených před vstupem tohoto nařízení v platnost.
2. Aby se prostřednictvím systému IMI provedla ustanovení o správní spolupráci obsažená v doporučení SOLVIT, může bez ohledu na čl. 8 odst. 3 a čl. 12 první pododstavec písm. a) a b) tohoto nařízení a na základě postupů stanovených před vstupem tohoto nařízení v platnost pokračovat zapojení Komise do postupů správní spolupráce a fungování stávajícího nástroje pro vnější subjekty. Lhůta uvedená v čl. 14 odst. 1 tohoto nařízení pro osobní údaje zpracovávané v systému IMI pro účely doporučení SOLVIT činí osmnáct měsíců.
3. Bez ohledu na čl. 4 odst. 1 tohoto nařízení může Komise zahájit pilotní projekt, jehož cílem bude posoudit, zda je systém IMI účinným, nákladově efektivním a uživatelsky vstřícným nástrojem pro provedení čl. 3 odst. 4, 5 a 6 směrnice Evropského parlamentu a Rady 2000/31/ES ze dne 8. června 2000 o některých právních aspektech služeb informační společnosti, zejména elektronického obchodu, na vnitřním trhu („směrnice o elektronickém obchodu“) (13). Nejpozději dva roky po zahájení takového pilotního projektu Komise předloží Evropskému parlamentu a Radě hodnocení uvedené v čl. 4 odst. 2 tohoto nařízení, v němž bude rovněž zahrnuta i interakce mezi správní spoluprací v rámci systému spolupráce v oblasti ochrany spotřebitele, která byla zavedena nařízením Evropského parlamentu a Rady (ES) č. 2006/2004 ze dne 27. října 2004 o spolupráci mezi vnitrostátními orgány příslušnými pro vymáhání dodržování zákonů na ochranu zájmů spotřebitele („nařízení o spolupráci v oblasti ochrany spotřebitele“) (14), a v rámci systému IMI.
4. Bez ohledu na čl. 14 odst. 1 tohoto nařízení se v této oblasti nadále uplatňují veškeré lhůty v délce nepřesahující osmnáct měsíců, o nichž bylo rozhodnuto podle článku 36 směrnice 2006/123/ES s ohledem na správní spolupráci podle kapitoly VI zmíněné směrnice.
Článek 30
Vstup v platnost
Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
Ve Štrasburku dne 25. října 2012.
VERORDNUNG (EU) Nr. 1024/2012 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 25. Oktober 2012
über die Verwaltungszusammenarbeit mit Hilfe des Binnenmarkt-Informationssystems und zur Aufhebung der Entscheidung 2008/49/EG der Kommission („IMI-Verordnung“)
(Text von Bedeutung für den EWR)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Die Anwendung bestimmter Rechtsakte der Union über den freien Verkehr von Waren, Personen, Dienstleistungen und Kapital im Binnenmarkt erfordert, dass die Mitgliedstaaten effektiver zusammenarbeiten und Informationen untereinander sowie mit der Kommission austauschen. Da in den entsprechenden Rechtsakten häufig nicht präzisiert wird, wie ein solcher Informationsaustausch konkret zu gestalten ist, müssen geeignete praktische Vorkehrungen getroffen werden.
(2)
Das Binnenmarkt-Informationssystem („IMI“) ist eine über Internet zugängliche Software-Anwendung, die von der Kommission in Zusammenarbeit mit den Mitgliedstaaten entwickelt wurde, um diese dabei zu unterstützen, die in Rechtsakten der Union festgelegten Anforderungen an den Informationsaustausch praktisch zu erfüllen; dies erfolgt durch einen zentralisierten Kommunikationsmechanismus, der einen grenzüberschreitenden Informationsaustausch sowie die Amtshilfe erleichtert. Insbesondere ist das IMI den zuständigen Behörden dabei behilflich, die zuständige Behörde in einem anderen Mitgliedstaat ausfindig zu machen, auf der Grundlage einfacher und vereinheitlichter Verfahren den Austausch von Informationen, einschließlich personenbezogener Daten, abzuwickeln und dank vordefinierter und vorübersetzter Arbeitsabläufe Sprachbarrieren zu überwinden. Soweit verfügbar, sollte die Kommission den IMI-Nutzern etwaig vorhandene zusätzliche Übersetzungsfunktionen zur Verfügung stellen, die den Bedürfnissen der Nutzer entsprechen, mit den Sicherheits- und Vertraulichkeitsanforderungen für den Informationsaustausch im Rahmen des IMI vereinbar sind und zu angemessenen Kosten angeboten werden können.
(3)
Um Sprachbarrieren zu überwinden, sollte das IMI grundsätzlich in allen Amtssprachen der Union verfügbar sein.
(4)
Zweck des IMI sollte es sein, durch Bereitstellung eines effektiven, benutzerfreundlichen Instruments zur Implementierung der Verwaltungszusammenarbeit zwischen den Mitgliedstaaten und zwischen den Mitgliedstaaten und der Kommission für ein besseres Funktionieren des Binnenmarkts zu sorgen und damit die Anwendung der im Anhang dieser Verordnung aufgeführten Rechtsakte der Union zu erleichtern.
(5)
In der Mitteilung der Kommission vom 21. Februar 2011 mit dem Titel „Eine bessere Governance für den Binnenmarkt mittels verstärkter administrativer Zusammenarbeit: Eine Strategie für den Ausbau und die Weiterentwicklung des Binnenmarkt-Informationssystems (‚Internal Market Information System/IMI‘)‘ werden Pläne für eine mögliche Ausweitung des IMI auf weitere Rechtsakte der Union umrissen. In der Mitteilung der Kommission vom 13. April 2011 mit dem Titel „Binnenmarktakte - Zwölf Hebel zur Förderung von Wachstum und Vertrauen - ‚Gemeinsam für neues Wachstum‘“ wird herausgestellt, wie wichtig das IMI für eine Stärkung der Zusammenarbeit zwischen den beteiligten Akteuren, auch auf lokaler Ebene, ist und welchen Beitrag es zu einer besseren Steuerung des Binnenmarkts leisten kann. Daher ist es erforderlich, einen soliden Rechtsrahmen für das IMI sowie eine Reihe gemeinsamer Vorschriften festzulegen, um ein effizientes Funktionieren des IMI zu gewährleisten.
(6)
Erfordert die Anwendung einer Bestimmung eines Rechtsakts der Union einen Austausch personenbezogener Daten zwischen Mitgliedstaaten und damit eine Verarbeitung solcher Daten, sollte die entsprechende Bestimmung vorbehaltlich der in den Artikeln 8 und 52 der Charta der Grundrechte der Europäischen Union genannten Voraussetzungen als ausreichende Rechtsgrundlage für die Verarbeitung personenbezogener Daten dienen. Das IMI ist in erster Linie als Instrument für den Austausch von Informationen (einschließlich personenbezogener Daten) aufgrund einer den Behörden und Einrichtungen der Mitgliedstaaten durch Rechtsakte der Union auferlegten Verpflichtung zu sehen, der andernfalls auf anderem Wege, etwa per Briefpost, Fax oder E-Mail stattfinden würde. Über das IMI ausgetauschte personenbezogene Daten sollten ausschließlich für die Zwecke erfasst, verarbeitet und genutzt werden, die mit denjenigen, für die sie ursprünglich erhoben wurden, im Einklang stehen, und sollten alle maßgeblichen Garantien wahren.
(7)
Im Einklang mit dem Grundsatz des „eingebauten Datenschutzes“ wurde das IMI entsprechend den Anforderungen der Datenschutzvorschriften entwickelt und ist daher von Beginn an datenschutzfreundlich ausgelegt, insbesondere aufgrund der vorgesehenen Beschränkungen hinsichtlich des Zugangs zu den im Rahmen des IMI ausgetauschten personenbezogenen Daten. Somit bietet das IMI ein deutlich höheres Schutz- und Sicherheitsniveau als andere Verfahren des Informationsaustauschs wie Briefpost, Telefon, Fax oder E-Mail.
(8)
Die auf elektronischem Wege zwischen den Mitgliedstaaten untereinander und zwischen den Mitgliedstaaten und der Kommission stattfindende Verwaltungszusammenarbeit sollte im Einklang mit den Vorschriften zum Schutz personenbezogener Daten erfolgen, die in der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (3) sowie in der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (4) niedergelegt sind. Die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001 sollten auch für die Zwecke der vorliegenden Verordnung gelten.
(9)
Die Kommission liefert und wartet die Software und die IT-Infrastruktur für das IMI, gewährleistet die Sicherheit des IMI, verwaltet das Netz der nationalen IMI-Koordinatoren und ist in die Schulung und technische Unterstützung der IMI-Nutzer eingebunden. Zu diesem Zweck sollte die Kommission ausschließlich Zugang zu den personenbezogenen Daten haben, die für die Ausübung ihrer Aufgaben im Rahmen der in dieser Verordnung festgelegten Zuständigkeiten unbedingt erforderlich sind, wie z. B. die Registrierung der nationalen IMI-Koordinatoren. Die Kommission sollte auch Zugang zu den personenbezogenen Daten haben, wenn sie auf Ersuchen eines anderen IMI-Akteurs solche Daten ausliest, die im IMI gesperrt sind und bezüglich derer die betroffene Person um Zugang ersucht hat. Die Kommission sollte keinen Zugang zu personenbezogenen Daten haben, die als Teil der Verwaltungszusammenarbeit innerhalb des IMI ausgetauscht werden, es sei denn, ein Rechtsakt der Union sieht eine Rolle der Kommission bei dieser Zusammenarbeit vor.
(10)
Zur Gewährleistung der Transparenz, insbesondere für die betroffenen Personen, sollten die Bestimmungen von Rechtsakten der Union, in deren Rahmen das IMI zu nutzen ist, im Anhang dieser Verordnung aufgeführt werden.
(11)
Das IMI kann in Zukunft auf neue Bereiche ausgeweitet werden, in denen es zur Gewährleistung einer effektiven Umsetzung eines Rechtsakts der Union in einer kosteneffizienten, benutzerfreundlichen Weise beitragen kann, wobei der technischen Durchführbarkeit und den Gesamtauswirkungen auf das IMI Rechnung getragen wird. Die Kommission sollte die nötigen Tests durchführen, um festzustellen, ob das IMI technisch auf vorgesehene Ausweitungen vorbereitet ist. Beschlüsse zur Ausweitung des IMI auf weitere Rechtsakte der Union sollten im Wege des ordentlichen Gesetzgebungsverfahrens gefasst werden.
(12)
Pilotprojekte sind ein nützliches Instrument, um zu testen, ob die Ausweitung des IMI gerechtfertigt ist, und um die technischen Funktionen und die Verfahrensregelungen an die Bedürfnisse der IMI-Nutzer anzupassen, bevor ein Beschluss über die Ausweitung des IMI gefasst wird. Die Mitgliedstaaten sollten umfassend in die Entscheidung darüber eingebunden sein, für welche Rechtsakte der Union ein Pilotprojekt stattfinden soll und welche Modalitäten für dieses Pilotprojekt gelten sollten, damit gewährleistet ist, dass das Pilotprojekt die Bedürfnisse der IMI-Nutzer widerspiegelt und dass die Bestimmungen über die Verarbeitung personenbezogener Daten vollständig eingehalten werden. Diese Modalitäten sollten für jedes Pilotprojekt getrennt festgelegt werden.
(13)
Diese Verordnung hindert die Mitgliedstaaten und die Kommission in keiner Weise daran zu beschließen, das IMI für einen Informationsaustausch zu nutzen, der nicht mit der Verarbeitung personenbezogener Daten verbunden ist.
(14)
Diese Verordnung sollte die Vorschriften für die Nutzung des IMI zum Zwecke der Verwaltungszusammenarbeit festlegen, die unter anderem den Informationsaustausch zwischen zwei Teilnehmern, Meldeverfahren, Vorwarnungsmechanismen, Amtshilfevereinbarungen und Problemlösungsverfahren umfassen kann.
(15)
Diese Verordnung sollte nicht das Recht der Mitgliedstaaten berühren zu bestimmen, welche nationalen Behörden die aus der Verordnung entstehenden Verpflichtungen durchführen. Die Mitgliedstaaten sollten in der Lage sein, Funktionen und Zuständigkeiten im Zusammenhang mit dem IMI an ihre internen Verwaltungsstrukturen anzupassen sowie die Erfordernisse eines spezifischen IMI-Arbeitsablaufs umzusetzen. Die Mitgliedstaaten sollten zusätzliche IMI-Koordinatoren ernennen können, um die Aufgaben der nationalen IMI-Koordinatoren allein oder gemeinsam für einen bestimmten Bereich des Binnenmarkts, einen bestimmten Verwaltungsbereich, eine bestimmte geografische Region oder nach Maßgabe eines anderen Kriteriums durchzuführen. Die Mitgliedstaaten sollten die Kommission über die von ihnen ernannten IMI-Koordinatoren informieren, sollten jedoch nicht verpflichtet sein, zusätzliche IMI-Koordinatoren im IMI anzugeben, wenn dies nicht für sein ordnungsgemäßes Funktionieren erforderlich ist.
(16)
Im Hinblick auf eine effiziente Verwaltungszusammenarbeit mit Hilfe des IMI sollten die Mitgliedstaaten und die Kommission sicherstellen, dass ihre IMI-Akteure über die erforderlichen Ressourcen für die Erfüllung ihrer Verpflichtungen gemäß dieser Verordnung verfügen.
(17)
Zwar ist das IMI seinem Wesen nach ein Kommunikationsinstrument für die Verwaltungszusammenarbeit zwischen zuständigen Behörden, das für die allgemeine Öffentlichkeit nicht zugänglich ist, doch werden unter Umständen technische Mittel zu entwickeln sein, die es externen Akteuren wie Bürgern, Unternehmen und Organisationen ermöglichen, mit den zuständigen Behörden zu interagieren, um Auskünfte zu erteilen oder Daten abzurufen oder um ihre Rechte als betroffene Personen wahrzunehmen. Entsprechende technische Mittel sollten geeignete Datenschutzvorkehrungen vorsehen. Damit ein hohes Sicherheitsniveau gewährleistet ist, sollte die öffentlich zugängliche Nutzeroberfläche so entwickelt werden, dass sie vom IMI, auf das nur IMI-Nutzer Zugriff haben sollten, technisch vollständig getrennt ist.
(18)
Die Nutzung des IMI für die technische Unterstützung des SOLVIT-Netzes sollte den informellen Charakter des SOLVIT-Verfahrens nicht beeinträchtigen, das auf einer freiwilligen Verpflichtung der Mitgliedstaaten im Einklang mit der Empfehlung der Kommission vom 7. Dezember 2001 über Grundsätze zur Nutzung von „SOLVIT“, dem Problemlösungsnetz für den Binnenmarkt (5) („SOLVIT-Empfehlung“), beruht. Damit das SOLVIT-Netz auf der Grundlage der bestehenden Arbeitsregelung weiter funktionieren kann, können eine oder mehrere Aufgaben des nationalen IMI-Koordinators an SOLVIT-Zentren innerhalb ihres eigenen Aufgabenbereichs übertragen werden, so dass sie unabhängig vom nationalen IMI-Koordinator funktionieren können. Für die Verarbeitung von personenbezogenen Daten und vertraulichen Informationen im Rahmen der SOLVIT-Verfahren sollten - unbeschadet des nicht verbindlichen Charakters der SOLVIT-Empfehlung - sämtliche in dieser Verordnung dargelegten Sicherheiten gelten.
(19)
Zwar umfasst das IMI eine internetgestützte Schnittstelle für seine Nutzer, doch könnte es in bestimmten Fällen und auf Ersuchen des betreffenden Mitgliedstaats angezeigt sein, technische Lösungen für die direkte Übermittlung von Daten aus etwaigen bereits bestehenden nationalen Systemen an das IMI in Betracht zu ziehen, insbesondere für Meldeverfahren. Die Einführung solcher technischer Lösungen sollte von dem Ergebnis abhängen, das eine Bewertung ihrer Machbarkeit, ihrer Kosten und ihres erwarteten Nutzens erbringt. Diese Lösungen sollten weder bestehende Strukturen noch national geregelte Zuständigkeiten beeinträchtigen.
(20)
Sind die Mitgliedstaaten ihrer Mitteilungspflicht aufgrund des Artikels 15 Absatz 7 der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates vom 12. Dezember 2006 über Dienstleistungen im Binnenmarkt (6) nach dem Verfahren der Richtlinie 98/34/EG des Europäischen Parlaments und des Rates vom 22. Juni 1998 über ein Informationsverfahren auf dem Gebiet der Normen und technischen Vorschriften und der Vorschriften für die Dienste der Informationsgesellschaft (7) nachgekommen, so sollte von ihnen nicht auch gefordert werden, dieselbe Mitteilung mit Hilfe des IMI zu machen.
(21)
Der Informationsaustausch über das IMI ergibt sich aus der den Mitgliedstaaten auferlegten rechtlichen Verpflichtung zur Amtshilfe. Um ein einwandfreies Funktionieren des Binnenmarkts sicherzustellen, sollte die Beweiskraft von Informationen, die eine zuständige Behörde über das IMI aus einem anderen Mitgliedstaat erhalten hat, im Rahmen von Verwaltungsverfahren nicht allein aufgrund der Tatsache in Zweifel gezogen werden, dass sie aus einem anderen Mitgliedstaat stammen oder auf elektronischem Wege übermittelt wurden; vielmehr sollten die betreffenden Informationen von dieser zuständigen Behörde in gleicher Weise behandelt werden wie vergleichbare Dokumente, die aus dem Mitgliedstaat stammen, in dem die Behörde ansässig ist.
(22)
Zur Gewährleistung eines hohen Datenschutzniveaus ist die maximale Dauer der Speicherung personenbezogener Daten im IMI festzulegen. Diese sollte allerdings ausgewogen sein und den Erfordernissen des ordnungsgemäßen Funktionierens des IMI sowie den Rechten der betroffenen Personen gebührend Rechnung tragen, damit diese ihre Rechte in vollem Umfang ausüben können, indem sie beispielsweise einen Nachweis darüber verlangen, dass ein Informationsaustausch stattgefunden hat, um eine Entscheidung gegebenenfalls anzufechten. Insbesondere sollte die Dauer der Speicherung nicht über das für die Verwirklichung der Ziele dieser Verordnung erforderliche Maß hinausgehen.
(23)
Es sollte die Möglichkeit bestehen, Namen und Kontaktdaten der IMI-Nutzer für Zwecke zu verarbeiten, die mit den Zielen dieser Verordnung vereinbar sind, unter anderem zur Überwachung der Nutzung des Systems durch IMI-Koordinatoren und die Kommission, für die Zwecke von Kommunikations-, Schulungs- und Sensibilisierungsinitiativen und zur Erhebung von Informationen über Verwaltungszusammenarbeit bzw. Amtshilfe im Binnenmarkt.
(24)
Der Europäische Datenschutzbeauftragte sollte die Anwendung dieser Verordnung, einschließlich der Bestimmungen zur Datensicherheit, unter anderem durch Kontakte zu den nationalen Datenschutzbehörden überwachen und im Rahmen des Möglichen sicherstellen.
(25)
Damit eine wirksame Überwachung des Funktionierens des IMI und der Durchführung dieser Verordnung sowie die diesbezügliche Berichterstattung gewährleistet werden können, sollten die Mitgliedstaaten der Kommission einschlägige Informationen bereitstellen.
(26)
Die betroffenen Personen sollten darüber unterrichtet werden, dass ihre personenbezogenen Daten im Rahmen des IMI verarbeitet werden und dass sie im Einklang mit dieser Verordnung und den nationalen Rechtsvorschriften zur Umsetzung der Richtlinie 95/46/EG das Recht auf Auskunft über die sie betreffenden Daten haben sowie das Recht, unrichtige Daten berichtigen und unrechtmäßigerweise verarbeitete Daten löschen zu lassen.
(27)
Um den zuständigen Behörden der Mitgliedstaaten die Umsetzung der Rechtsvorschriften für die Verwaltungszusammenarbeit und einen effizienten Austausch von Informationen mit Hilfe des IMI zu ermöglichen, kann es erforderlich sein, praktische Regelungen für einen solchen Austausch festzulegen. Die Kommission sollte diese Regelungen jeweils in Form eines Durchführungsrechtsakts für jeden im Anhang aufgeführten Rechtsakt der Union oder für jede Art von Verfahren der Verwaltungszusammenarbeit erlassen; die Regelungen sollten die wesentlichen technischen Funktionen und die Verfahrensregelungen abdecken, die für die Umsetzung der einschlägigen Verfahren der Verwaltungszusammenarbeit mit Hilfe des IMI erforderlich sind. Die Kommission sollte die Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI gewährleisten.
(28)
Um ausreichende Transparenz für die betroffenen Personen zu gewährleisten, sollten die vordefinierten Arbeitsabläufe, Standardfragen und -antworten, Formblätter und sonstigen Modalitäten der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI öffentlich bekanntgemacht werden.
(29)
Sofern ein Mitgliedstaat im Einklang mit Artikel 13 der Richtlinie 95/46/EG Einschränkungen der Rechte der betroffenen Personen oder Ausnahmen davon vorsieht, sollten Informationen über diese Einschränkungen oder Ausnahmen öffentlich bekanntgemacht werden, damit für die betroffenen Personen völlige Transparenz gewährleistet wird. Entsprechende Ausnahmen und Einschränkungen sollten notwendig und dem Zweck angemessen sein und geeigneten Garantien unterliegen.
(30)
Werden internationale Übereinkommen zwischen der Union und Drittländern geschlossen, die unter anderem die Anwendung von Bestimmungen von im Anhang dieser Verordnung aufgeführten Rechtsakten der Union erfassen, sollte es möglich sein, die jeweiligen Ansprechpartner der IMI-Akteure in diesen Drittländern in die durch das IMI unterstützten Verfahren der Verwaltungszusammenarbeit einzubeziehen, sofern festgestellt wurde, dass das betreffende Drittland ein angemessenes Maß an Schutz personenbezogener Daten im Einklang mit der Richtlinie 95/46/EG bietet.
(31)
Die Entscheidung 2008/49/EG der Kommission vom 12. Dezember 2007 über den Schutz personenbezogener Daten bei der Umsetzung des Binnenmarkt-Informationssystems (IMI) (8) sollte aufgehoben werden. Die Entscheidung 2009/739/EG der Kommission vom 2. Oktober 2009 zur Festlegung der praktischen Regelungen für den Informationsaustausch auf elektronischem Wege zwischen den Mitgliedstaaten gemäß Kapitel VI der Richtlinie 2006/123/EG des Europäischen Parlaments und des Rates über Dienstleistungen im Binnenmarkt (9) sollte auch weiterhin Anwendung finden, wenn es um Fragen des Informationsaustauschs gemäß der Richtlinie 2006/123/EG geht.
(32)
Um einheitliche Bedingungen für die Durchführung dieser Verordnung zu gewährleisten, sollten der Kommission Durchführungsbefugnisse übertragen werden. Diese Befugnisse sollten im Einklang mit der Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 zur Festlegung der allgemeinen Regeln und Grundsätze, nach denen die Mitgliedstaaten die Wahrnehmung der Durchführungsbefugnisse durch die Kommission kontrollieren (10), ausgeübt werden.
(33)
Die Ergebnisse der Mitgliedstaaten bei der effektiven Durchführung dieser Verordnung sollten im Rahmen der jährlichen Berichte über das Funktionieren des IMI auf der Grundlage von Statistiken des IMI und anderer einschlägiger Daten überwacht werden. Die Ergebnisse der Mitgliedstaaten sollten unter anderem anhand der durchschnittlichen Antwortzeiten beurteilt werden, um schnelle Antworten von guter Qualität zu gewährleisten.
(34)
Da das Ziel dieser Verordnung, nämlich die Festlegung von Vorschriften für die Nutzung des IMI für die Verwaltungszusammenarbeit, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden kann und daher wegen ihres Umfangs und ihrer Wirkungen besser auf Unionsebene zu verwirklichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus.
(35)
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 konsultiert und hat am 22. November 2011 eine Stellungnahme (11) abgegeben -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Gegenstand
In dieser Verordnung sind Vorschriften für die Nutzung eines Binnenmarkt-Informationssystems („Internal Market Information System“, im Folgenden „IMI“) für die Zwecke der Verwaltungszusammenarbeit, einschließlich der Verarbeitung personenbezogener Daten, zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission festgelegt.
Artikel 2
Errichtung des IMI
Das IMI wird förmlich errichtet.
Artikel 3
Anwendungsbereich
(1) Das IMI dient der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission, die zur Umsetzung von Rechtsakten der Union im Bereich des Binnenmarkts im Sinne des Artikels 26 Absatz 2 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) erforderlich ist, welche eine Verwaltungszusammenarbeit, einschließlich des Austauschs personenbezogener Daten, zwischen Mitgliedstaaten oder zwischen Mitgliedstaaten und der Kommission vorsehen. Diese Rechtsakte der Union sind im Anhang aufgeführt.
(2) Diese Verordnung bewirkt in keiner Weise, dass nicht verbindliche Bestimmungen von Rechtsakten der Union Rechtsverbindlichkeit erhalten.
Artikel 4
Ausweitung des IMI
(1) Die Kommission kann Pilotprojekte durchführen, um zu bewerten, ob das IMI ein wirksames Instrument für die Anwendung der Bestimmungen über die Verwaltungszusammenarbeit von Rechtsakten der Union wäre, die nicht im Anhang aufgeführt sind. Die Kommission erlässt einen Durchführungsrechtsakt, um diejenigen Bestimmungen der Rechtsakte der Union, zu denen ein Pilotprojekt durchzuführen ist, und die Modalitäten des jeweiligen Projekts festzulegen, insbesondere die grundlegenden technischen Funktionen und Verfahrensregelungen, die zur Umsetzung der einschlägigen Bestimmungen über die Verwaltungszusammenarbeit erforderlich sind. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 24 Absatz 3 genannten Prüfverfahren erlassen.
(2) Die Kommission übermittelt dem Europäischen Parlament und dem Rat eine Bewertung der Ergebnisse des Pilotprojekts, einschließlich in Bezug auf Datenschutzfragen und effektive Übersetzungsfunktionen. Gegebenenfalls kann dieser Bewertung ein Legislativvorschlag zur Änderung des Anhangs beigefügt werden, um die Nutzung des IMI auf die einschlägigen Bestimmungen von Rechtsakten der Union auszuweiten.
Artikel 5
Begriffsbestimmungen
Für die Zwecke dieser Verordnung gelten die Begriffsbestimmungen der Richtlinie 95/46/EG und der Verordnung (EG) Nr. 45/2001.
Ferner gelten die folgenden Begriffsbestimmungen:
a)
„IMI“ bedeutet das von der Kommission bereitgestellte elektronische Instrument zur Erleichterung der Verwaltungszusammenarbeit zwischen den zuständigen Behörden der Mitgliedstaaten und zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission;
b)
„Verwaltungszusammenarbeit“ bedeutet die Zusammenarbeit der zuständigen Behörden der Mitgliedstaaten untereinander oder zwischen den zuständigen Behörden der Mitgliedstaaten und der Kommission in Form eines Austauschs und der Verarbeitung von Informationen, auch durch Meldungen und Vorwarnungen, und in Form von Amtshilfe, beispielsweise zur Lösung von Problemen, zum Zwecke einer besseren Anwendung des Unionsrechts;
c)
„Binnenmarktbereich“ bedeutet einen Rechts- oder Funktionsbereich des Binnenmarkts im Sinne von Artikel 26 Absatz 2 AEUV, in dem das IMI gemäß Artikel 3 dieser Verordnung genutzt wird;
d)
„Verfahren der Verwaltungszusammenarbeit“ bedeutet ein vordefinierter Arbeitsablauf im Rahmen des IMI, der es den IMI-Akteuren ermöglicht, in strukturierter Weise miteinander zu kommunizieren und zu interagieren;
e)
„IMI-Koordinator“ bedeutet eine von einem Mitgliedstaat benannte Stelle, die unterstützende Aufgaben wahrnimmt, welche für ein effizientes Funktionieren des IMI im Einklang mit dieser Verordnung erforderlich sind;
f)
„zuständige Behörde“ bedeutet eine auf nationaler, regionaler oder lokaler Ebene eingerichtete und im IMI registrierte Stelle, die über spezifische Zuständigkeiten in Bezug auf die Anwendung von nationalen Rechtsvorschriften oder von im Anhang aufgeführten Rechtsakten der Union in einem oder mehreren Binnenmarktbereichen verfügt;
g)
„IMI-Akteure“ bedeutet die zuständigen Behörden, die IMI-Koordinatoren und die Kommission;
h)
„IMI-Nutzer“ bedeutet eine natürliche Person, die der Aufsicht eines IMI-Akteurs unterliegt und die im Namen dieses IMI-Akteurs im IMI registriert ist;
i)
„externe Akteure“ bedeutet natürliche oder juristische Personen, bei denen es sich nicht um IMI-Nutzer handelt, die nur mittels separater technischer Hilfsmittel und entsprechend einem zu diesem Zweck vordefinierten Arbeitsablauf mit dem IMI interagieren dürfen;
j)
„Sperren“ bedeutet die Anwendung technischer Mittel, durch die verhindert wird, dass IMI-Nutzer über die normale Schnittstelle des IMI auf personenbezogene Daten zugreifen können;
k)
„förmlicher Abschluss“ bedeutet die Anwendung der technischen Möglichkeit des IMI, um ein Verfahren der Verwaltungszusammenarbeit abzuschließen.
KAPITEL II
FUNKTIONEN UND ZUSTÄNDIGKEITEN IM RAHMEN DES IMI
Artikel 6
IMI-Koordinatoren
(1) Jeder Mitgliedstaat ernennt einen nationalen IMI-Koordinator, der unter anderem folgende Zuständigkeiten wahrnimmt:
a)
Registrierung oder Validierung der Registrierung von IMI-Koordinatoren und zuständigen Behörden;
b)
Funktion als Hauptanlaufstelle für IMI-Akteure der Mitgliedstaaten in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen;
c)
Funktion als Ansprechpartner der Kommission in Fragen, die das IMI betreffen, einschließlich der Bereitstellung von Informationen zu Aspekten, die den Schutz personenbezogener Daten im Einklang mit dieser Verordnung betreffen,
d)
Bereitstellung von Wissen, Schulungen und Unterstützung, einschließlich grundlegender technischer Unterstützung, für IMI-Akteure der Mitgliedstaaten;
e)
Gewährleistung des effizienten Funktionierens des IMI soweit es seinem Einfluss unterliegt, einschließlich der rechtzeitigen und angemessenen Beantwortung von Ersuchen um Verwaltungszusammenarbeit durch IMI-Akteure der Mitgliedstaaten.
(2) Jeder Mitgliedstaat kann entsprechend seiner internen Verwaltungsstruktur zusätzlich einen oder mehrere IMI-Koordinatoren zur Erfüllung der in Absatz 1 aufgeführten Aufgaben ernennen.
(3) Die Mitgliedstaaten unterrichten die Kommission von den gemäß Absätzen 1 und 2 ernannten IMI-Koordinatoren sowie von den Aufgaben, für die sie zuständig sind. Die Kommission stellt diese Informationen den anderen Mitgliedstaaten zur Verfügung.
(4) Alle IMI-Koordinatoren können als zuständige Behörden agieren. In einem solchen Fall verfügt der IMI-Koordinator über dieselben Zugangsrechte wie eine zuständige Behörde. In Bezug auf seine eigenen Datenverarbeitungstätigkeiten ist jeder IMI-Koordinator in seiner Eigenschaft als IMI-Akteur der für die Verarbeitung Verantwortliche.
Artikel 7
Zuständige Behörden
(1) Im Falle einer Zusammenarbeit über das IMI stellen die zuständigen Behörden, die über IMI-Nutzer im Einklang mit den Verfahren der Verwaltungszusammenarbeit handeln, sicher, dass im Einklang mit dem anwendbaren Rechtsakt der Union innerhalb des kürzest möglichen Zeitraums, in jedem Fall aber innerhalb der in jenem Rechtsakt festgelegten Frist eine angemessene Antwort erteilt wird.
(2) Eine zuständige Behörde kann sämtliche Informationen, Dokumente, Erkenntnisse, Erklärungen oder beglaubigte Abschriften, die sie über das IMI auf elektronischem Weg erhalten hat, in gleicher Weise als Beweis geltend machen wie vergleichbare Informationen, die in ihrem eigenen Land für Zwecke erteilt werden, welche mit jenen vereinbar sind, für die die Daten ursprünglich erhoben wurden.
(3) In Bezug auf ihre eigenen, von einem ihrer Aufsicht unterliegenden IMI-Nutzer durchgeführten Datenverarbeitungstätigkeiten ist jede zuständige Behörde der für die Verarbeitung Verantwortliche und stellt sicher, dass betroffene Personen ihre Rechte im Einklang mit Kapitel III und Kapitel IV und erforderlichenfalls in Zusammenarbeit mit der Kommission ausüben können.
Artikel 8
Kommission
(1) Die Kommission ist für die Durchführung der folgenden Aufgaben zuständig:
a)
Sie gewährleistet die Sicherheit, Verfügbarkeit, Wartung und Weiterentwicklung der Software und der IT-Infrastruktur für das IMI;
b)
sie stellt ein mehrsprachiges System, einschließlich bestehender Übersetzungsfunktionen, zur Verfügung, bietet in Zusammenarbeit mit den Mitgliedstaaten Schulungsmaßnahmen an und richtet einen Helpdesk ein, der die Mitgliedstaaten bei der Nutzung des IMI unterstützt;
c)
sie registriert die nationalen IMI-Koordinatoren und gewährt ihnen Zugang zum IMI;
d)
sie führt Verarbeitungen personenbezogener Daten innerhalb des IMI durch, soweit dies in dieser Verordnung vorgesehen ist und mit den Zielen der im Anhang aufgeführten anwendbaren Rechtsakte der Union im Einklang steht;
e)
sie überwacht die Anwendung dieser Verordnung und erstattet dem Europäischen Parlament, dem Rat und dem Europäischen Datenschutzbeauftragten gemäß Artikel 25 Bericht.
(2) Zur Erfüllung der in Absatz 1 aufgeführten Aufgaben und zur Erstellung von statistischen Berichten hat die Kommission Zugang zu den erforderlichen Informationen über die im Rahmen des IMI durchgeführten Datenverarbeitungen.
(3) Die Kommission beteiligt sich nicht an Verfahren der Verwaltungszusammenarbeit, in deren Rahmen personenbezogene Daten verarbeitet werden, es sei denn, dies ist in einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union vorgeschrieben.
Artikel 9
Zugangsrechte von IMI-Akteuren und -Nutzern
(1) Zugang zum IMI haben ausschließlich IMI-Nutzer.
(2) Die Mitgliedstaaten benennen die IMI-Koordinatoren und die zuständigen Behörden und legen fest, in welchen Binnenmarktbereichen sie Zuständigkeit besitzen. Die Kommission kann dabei eine beratende Funktion übernehmen.
(3) Jeder IMI-Akteur kann seinen IMI-Nutzern in dem seiner Zuständigkeit unterliegenden Binnenmarktbereich die erforderlichen Zugangsrechte gewähren und bei Bedarf wieder entziehen.
(4) Die Kommission und die Mitgliedstaaten treffen geeignete Vorkehrungen, um sicherzustellen, dass IMI-Nutzer ausschließlich nach dem Grundsatz „Kenntnis nur, wenn nötig“ und nur für diejenigen Binnenmarktbereiche, für die ihnen gemäß Absatz 3 Zugangsrechte gewährt wurden, auf die im Rahmen des IMI verarbeiteten personenbezogenen Daten zugreifen dürfen.
(5) Die Nutzung von personenbezogenen Daten im IMI für einen spezifischen Zweck auf eine Weise, die nicht mit dem ursprünglichen Zweck zu vereinbaren ist, ist untersagt, sofern dies nicht ausdrücklich im nationalen Recht und im Einklang mit dem Unionsrecht vorgesehen ist.
(6) Beinhaltet ein Verfahren der Verwaltungszusammenarbeit die Verarbeitung personenbezogener Daten, so erhalten nur die am betreffenden Verfahren beteiligten IMI-Akteure Zugang zu den entsprechenden personenbezogenen Daten.
Artikel 10
Vertraulichkeit
(1) Jeder Mitgliedstaat wendet seine Vorschriften zur Wahrung des Berufsgeheimnisses oder vergleichbarer Verpflichtungen auf seine IMI-Akteure und IMI-Nutzer im Einklang mit den Rechtsvorschriften der Mitgliedstaaten oder der Union an.
(2) Die IMI-Akteure stellen sicher, dass die ihrer Aufsicht unterliegenden IMI-Nutzer den Ersuchen anderer IMI-Akteure um vertrauliche Behandlung von über das IMI ausgetauschten Informationen nachkommen.
Artikel 11
Verfahren der Verwaltungszusammenarbeit
Das IMI basiert auf Verfahren der Verwaltungszusammenarbeit, mit denen die Bestimmungen der im Anhang aufgeführten einschlägigen Rechtsakte der Union umgesetzt werden. Die Kommission kann gegebenenfalls Durchführungsrechtsakte für einen speziellen im Anhang aufgeführten Rechtsakt der Union oder für eine bestimmte Art der Verwaltungszusammenarbeit erlassen, in denen die wesentlichen technischen Funktionen und die Verfahrensregelungen festgelegt sind, die für die Durchführung der einschlägigen Verfahren der Verwaltungszusammenarbeit erforderlich sind, gegebenenfalls auch für die Interaktion zwischen externen Akteuren und dem IMI gemäß Artikel 12. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 24 Absatz 2 genannten Beratungsverfahren erlassen.
Artikel 12
Externe Akteure
Es können technische Mittel bereitgestellt werden, um externen Akteuren die Interaktion mit dem IMI zu ermöglichen, sofern diese Interaktion:
a)
in einem Rechtsakt der Union ausdrücklich vorgesehen ist;
b)
in einem Durchführungsrechtsakt gemäß Artikel 11 vorgesehen ist, um die Verwaltungszusammenarbeit zwischen den zuständigen Behörden in den Mitgliedstaaten bei der Anwendung der Bestimmungen der im Anhang aufgeführten Rechtsakte der Union zu erleichtern, oder
c)
erforderlich ist, damit externe Akteure in Ausübung ihrer Rechte als betroffene Personen gemäß Artikel 19 entsprechende Ersuchen stellen können.
Diese technischen Mittel sind vom IMI getrennt und ermöglichen externen Akteuren keinen Zugriff auf das IMI.
KAPITEL III
VERARBEITUNG PERSONENBEZOGENER DATEN UND DATENSICHEREIT
Artikel 13
Zweckbindung
Personenbezogene Daten werden von den IMI-Akteuren ausschließlich für die in den einschlägigen Bestimmungen der im Anhang aufgeführten Rechtsakte der Union genannten Zwecke ausgetauscht und verarbeitet.
Die von einer betroffenen Person an das IMI übermittelten Daten dürfen nur für die Zwecke genutzt werden, für die sie übermittelt wurden.
Artikel 14
Speicherung personenbezogener Daten
(1) Im IMI verarbeitete personenbezogene Daten werden im IMI gesperrt, sobald sie für die Zwecke, für die sie erhoben wurden, nach den Besonderheiten der jeweiligen Art der Verwaltungszusammenarbeit nicht mehr erforderlich sind, spätestens aber sechs Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit.
Ist jedoch in einem im Anhang aufgeführten anwendbaren Rechtsakt der Union ein längerer Zeitraum vorgesehen, so dürfen im IMI verarbeitete personenbezogene Daten höchstens 18 Monate nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit gespeichert werden.
(2) Ist gemäß einem im Anhang aufgeführten verbindlichen Rechtsakt der Union ein Datenspeicher erforderlich, auf den IMI-Akteure künftig zugreifen können, so können die darin enthaltenen personenbezogenen Daten - entweder mit Einwilligung der betroffenen Person oder wenn dies in dem vorgenannten Rechtsakt der Union vorgesehen ist - so lange verarbeitet werden, wie sie zu diesem Zweck erforderlich sind.
(3) Gemäß diesem Artikel gesperrte personenbezogene Daten werden mit Ausnahme ihrer Aufbewahrung nur verarbeitet, wenn sie zum Zwecke des Nachweises eines Informationsaustauschs über das IMI mit Einwilligung der betroffenen Person verarbeitet werden, es sei denn, die Verarbeitung wird aus zwingenden Gründen des Allgemeininteresses verlangt.
(4) Drei Jahre nach dem förmlichen Abschluss eines Verfahrens der Verwaltungszusammenarbeit werden die gesperrten Daten im IMI automatisch gelöscht.
(5) Auf ausdrückliches Ersuchen einer zuständigen Behörde im Einzelfall und mit Einwilligung der betroffenen Person können personenbezogene Daten auch vor Ablauf der geltenden Speicherzeit gelöscht werden.
(6) Die Kommission gewährleistet durch technische Mittel das Sperren und das Löschen personenbezogener Daten bzw. ihr Auslesen gemäß Absatz 3.
(7) Es werden technische Vorkehrungen getroffen, damit IMI-Akteure Verfahren der Verwaltungszusammenarbeit schnellstmöglich nach Abschluss des Informationsaustauschs förmlich abschließen und es IMI-Akteuren ermöglicht wird, IMI-Koordinatoren einzubeziehen, die für Verfahren zuständig sind, die seit mehr als zwei Monaten ohne Grund inaktiv sind.
Artikel 15
Speicherung personenbezogener Daten über IMI-Nutzer
(1) Abweichend von Artikel 14 gelten für die Speicherung personenbezogener Daten über IMI-Nutzer die Absätze 2 und 3 dieses Artikels. Zu diesen personenbezogenen Daten zählen der vollständige Name sowie alle Angaben zur elektronischen oder sonstigen Kontaktaufnahme, die für die Zwecke dieser Verordnung erforderlich sind.
(2) Personenbezogene Daten über IMI-Nutzer werden so lange im IMI aufbewahrt, wie diese IMI-Nutzer sind, und können für mit den Zielen dieser Verordnung zu vereinbarenden Zwecken verarbeitet werden.
(3) Wenn eine natürliche Person aufhört, IMI-Nutzer zu sein, werden die diese Person betreffenden Daten durch entsprechende technische Mittel für einen Zeitraum von drei Jahren gesperrt. Mit Ausnahme ihrer Aufbewahrung werden diese Daten ausschließlich zum Zweck des Nachweises eines Informationsaustauschs über das IMI verarbeitet und nach Ablauf des Dreijahreszeitraums gelöscht.
Artikel 16
Verarbeitung besonderer Datenkategorien
(1) Die Verarbeitung besonderer Datenkategorien gemäß Artikel 8 Absatz 1 der Richtlinie 95/46/EG und Artikel 10 Absatz 1 der Verordnung (EG) Nr. 45/2001 durch das IMI ist nur aus einem der in Artikel 8 Absätze 2 und 4 der genannten Richtlinie und in Artikel 10 Absatz 2 der genannten Verordnung angeführten besonderen Gründe und vorbehaltlich geeigneter Garantien gemäß jenen Artikeln erlaubt, um die Rechte der Personen, deren personenbezogene Daten verarbeitet werden, zu gewährleisten.
(2) Das IMI kann genutzt werden zur Verarbeitung von Daten, die Zuwiderhandlungen, strafrechtliche Verurteilungen oder Sicherungsmaßregeln gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG und Artikel 10 Absatz 5 der Verordnung (EG) Nr. 45/2001 betreffen, vorbehaltlich der in diesen Artikeln vorgesehenen Garantien, einschließlich Informationen über Disziplinarmaßnahmen oder verwaltungs- oder strafrechtliche Sanktionen sowie anderer Informationen zum Nachweis der Zuverlässigkeit einer natürlichen oder juristischen Person, wenn die Verarbeitung entsprechender Daten in einem Rechtsakt der Union vorgesehen ist, der die Rechtsgrundlage für die Datenverarbeitung bildet, oder wenn die Verarbeitung der Daten mit ausdrücklicher Einwilligung der betroffenen Person erfolgt und besondere Garantien gemäß Artikel 8 Absatz 5 der Richtlinie 95/46/EG vorgesehen sind.
Artikel 17
Sicherheit
(1) Die Kommission gewährleistet, dass das IMI die von der Kommission gemäß Artikel 22 der Verordnung (EG) Nr. 45/2001 festgelegten Vorschriften zur Datensicherheit einhält.
(2) Die Kommission trifft die erforderlichen Maßnahmen, um die Sicherheit der im Rahmen des IMI verarbeiteten personenbezogenen Daten zu gewährleisten, einschließlich einer angemessenen Datenzugangskontrolle und eines Sicherheitsplans, der regelmäßig zu aktualisieren ist.
(3) Die Kommission gewährleistet, dass es bei einem sicherheitsrelevanten Ereignis möglich ist, festzustellen, welche personenbezogenen Daten im Rahmen des IMI verarbeitet wurden und wann, durch wen und zu welchem Zweck dies geschehen ist.
(4) Die IMI-Akteure treffen alle erforderlichen verfahrenstechnischen und organisatorischen Maßnahmen, um die Sicherheit der von ihnen im Rahmen des IMI verarbeiteten personenbezogenen Daten im Einklang mit Artikel 17 der Richtlinie 95/46/EG zu gewährleisten.
KAPITEL IV
RECHTE DER BETROFFENEN PERSONEN UND ÜBERWACHUNG
Artikel 18
Information der betroffenen Personen und Transparenz
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten im Rahmen des IMI so schnell wie möglich unterrichtet werden und dass sie Zugang zu Informationen über ihre Rechte und die Ausübung dieser Rechte, einschließlich der Identität und der Kontaktdaten des für die Verarbeitung Verantwortlichen und gegebenenfalls des Vertreters des für die Verarbeitung Verantwortlichen, im Einklang mit Artikel 10 oder Artikel 11 der Richtlinie 95/46/EG und mit den der Richtlinie entsprechenden nationalen Rechtsvorschriften haben.
(2) Die Kommission veröffentlicht folgende Informationen, so dass sie leicht zugänglich sind:
a)
Informationen zum IMI in klarer und verständlicher Form im Einklang mit den Artikeln 11 und 12 der Verordnung (EG) Nr. 45/2001;
b)
Informationen über die Datenschutzaspekte der Verfahren der Verwaltungszusammenarbeit im Rahmen des IMI gemäß Artikel 11 dieser Verordnung;
c)
Informationen über Ausnahmen von den Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 20 dieser Verordnung;
d)
Formen der Verfahren der Verwaltungszusammenarbeit, wesentliche IMI-Funktionen und Kategorien von Daten, die im IMI verarbeitet werden können;
e)
eine umfassende Liste aller das IMI betreffenden Durchführungsrechtsakte oder delegierten Rechtsakte, die gemäß dieser Verordnung oder eines anderen Rechtsakts der Union erlassen worden sind, und eine konsolidierte Fassung des Anhangs dieser Verordnung und dessen nachfolgende Änderungen durch andere Rechtsakte der Union.
Artikel 19
Auskunftsrecht, Recht auf Berichtigung und Recht auf Löschung
(1) Die IMI-Akteure stellen sicher, dass die betroffenen Personen ihr Auskunftsrecht hinsichtlich der sie betreffenden Daten im IMI, das Recht auf Berichtigung unrichtiger oder unvollständiger Daten sowie auf Löschung von unberechtigterweise verarbeiteten Daten im Einklang mit den nationalen Rechtsvorschriftenwirksam ausüben können. Die Berichtigung oder Löschung hat so schnell wie möglich und spätestens 30 Tage nach Erhalt des von der betroffenen Person gestellten Ersuchens durch den zuständigen IMI-Akteur zu erfolgen.
(2) Wird die Richtigkeit oder Rechtmäßigkeit von Daten, die gemäß Artikel 14 Absatz 1 gesperrt wurden, von der betroffenen Person in Zweifel gezogen, werden sowohl dieser Umstand als auch die korrekte bzw. korrigierte Information erfasst.
Artikel 20
Ausnahmen und Einschränkungen
Die Mitgliedstaaten teilen der Kommission mit, sofern sie Ausnahmen von den in diesem Kapitel festgelegten Rechten der betroffenen Personen oder Einschränkungen der Rechte der betroffenen Personen gemäß Artikel 13 der Richtlinie 95/46/EG im nationalen Recht vorsehen.
Artikel 21
Überwachung
(1) Die in den einzelnen Mitgliedstaaten benannte(n) und mit den in Artikel 28 der Richtlinie 95/46/EG genannten Befugnissen ausgestattete(n) nationale(n) Stelle(n) (im Folgenden „nationale Kontrollstellen“) überwachen unabhängig die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die IMI-Akteure ihres Mitgliedstaats und gewährleisten insbesondere den Schutz der in diesem Kapitel festgelegten Rechte der betroffenen Personen im Einklang mit dieser Verordnung.
(2) Der Europäische Datenschutzbeauftragte überwacht und stellt im Rahmen des Möglichen sicher, dass die Tätigkeiten der Kommission im Bereich der Verarbeitung personenbezogener Daten - in ihrer Funktion als IMI-Akteur - im Einklang mit dieser Verordnung durchgeführt werden. Die Aufgaben und Befugnisse nach den Artikeln 46 und 47 der Verordnung (EG) Nr. 45/2001 gelten entsprechend.
(3) Die nationalen Kontrollstellen und der Europäische Datenschutzbeauftragte gewährleisten im Rahmen ihrer jeweiligen Befugnisse eine koordinierte Überwachung des IMI und seiner Nutzung durch die IMI-Akteure.
(4) Der Europäische Datenschutzbeauftragte kann die nationalen Kontrollstellen bei Bedarf zu Zusammenkünften einladen, um die Überwachung des IMI und seiner Nutzung durch IMI-Akteure gemäß Absatz 3 zu gewährleisten. Die Kosten solcher Sitzungen werden vom Europäischen Datenschutzbeauftragten getragen. Soweit erforderlich, können einvernehmlich weitere diesbezügliche Arbeitsmethoden einschließlich Verfahrensregeln festgelegt werden. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat und der Kommission mindestens alle drei Jahre übermittelt.
KAPITEL V
GEOGRAFISCHER ANWENDUNGSBEREICH DES IMI
Artikel 22
Nationale Nutzung des IMI
(1) Ein Mitgliedstaat kann das IMI zum Zweck der Verwaltungszusammenarbeit zwischen zuständigen Behörden innerhalb seines Hoheitsgebiets im Einklang mit dem nationalen Recht nur dann nutzen, wenn die folgenden Voraussetzungen erfüllt sind:
a)
es sind keine wesentlichen Änderungen an den bestehenden Verfahren der Verwaltungszusammenarbeit erforderlich,
b)
die nationalen Kontrollstellen wurden über die geplante Nutzung des IMI in Kenntnis gesetzt, sofern dies nach nationalem Recht erforderlich ist, und
c)
dies hat keine negativen Auswirkungen auf das effiziente Funktionieren des IMI für die IMI-Nutzer.
(2) Beabsichtigt ein Mitgliedstaat, das IMI systematisch für nationale Zwecke zu nutzen, unterrichtet er die Kommission über diese Absicht und holt deren vorherige Zustimmung ein. Die Kommission prüft, ob die Bedingungen des Absatzes 1 erfüllt sind. Soweit erforderlich, wird im Einklang mit dieser Verordnung zwischen dem betreffenden Mitgliedstaat und der Kommission eine Vereinbarung geschlossen, in der unter anderem die technischen, finanziellen und organisatorischen Modalitäten für die nationale Nutzung, einschließlich der Zuständigkeiten der IMI-Akteure, festgelegt werden.
Artikel 23
Informationsaustausch mit Drittländern
(1) Nach dieser Verordnung können Informationen, einschließlich personenbezogener Daten, im Rahmen des IMI zwischen den IMI-Akteuren innerhalb der Union und ihren Ansprechpartnern in einem Drittland nur dann ausgetauscht werden, wenn die folgenden Voraussetzungen erfüllt sind:
a)
Die Verarbeitung der Informationen erfolgt nach einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union und einer gleichwertigen Bestimmung im Recht des Drittlandes,
b)
Der Austausch oder die Bereitstellung der Informationen erfolgt im Einklang mit einem internationalen Abkommen, das Folgendes vorsieht:
i)
die Anwendung einer im Anhang aufgeführten Bestimmung eines Rechtsakts der Union durch das Drittland,
ii)
die Nutzung des IMI und
iii)
die Prinzipien und Modalitäten dieses Austauschs und
c)
das betreffende Drittland gewährleistet einen angemessenen Schutz personenbezogener Daten im Einklang mit Artikel 25 Absatz 2 der Richtlinie 95/46/EG, einschließlich geeigneter Garantien, dass die im Rahmen des IMI verarbeiteten Daten ausschließlich zu dem Zweck, zu dem sie ursprünglich ausgetauscht wurden, genutzt werden, und die Kommission eine Feststellung gemäß Artikel 25 Absatz 6 der Richtlinie 95/46/EG getroffen hat.
(2) Soweit die Kommission als IMI-Akteur auftritt, gilt für jeglichen Austausch von im Rahmen des IMI verarbeiteten personenbezogenen Daten mit ihren Ansprechpartnern in einem Drittland Artikel 9 Absätze 1 und 7 der Verordnung (EG) Nr. 45/2001.
(3) Die Kommission veröffentlicht im Amtsblatt der Europäischen Union eine Liste der gemäß Absatz 1 für den Austausch von Informationen einschließlich personenbezogener Daten zugelassenen Drittländer und aktualisiert diese regelmäßig.
KAPITEL VI
SCHLUSSBESTIMMUNGEN
Artikel 24
Ausschussverfahren
(1) Die Kommission wird von einem Ausschuss unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011.
(2) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 4 der Verordnung (EU) Nr. 182/2011.
(3) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011.
Artikel 25
Monitoring und Berichterstattung
(1) Die Kommission erstattet dem Europäischen Parlament und dem Rat alljährlich Bericht über das Funktionieren des IMI.
(2) Bis zum 5. Dezember 2017 und alle fünf Jahre danach erstattet die Kommission dem Europäischen Datenschutzbeauftragten Bericht über Aspekte, die den Schutz personenbezogener Daten im Rahmen des IMI, einschließlich Fragen der Datensicherheit, betreffen.
(3) Zur Ausarbeitung der in den Absätzen 1 und 2 genannten Berichte stellen die Mitgliedstaaten der Kommission alle im Zusammenhang mit der Anwendung dieser Verordnung relevanten Informationen zur Verfügung, unter anderem auch Informationen zur praktischen Anwendung der in dieser Verordnung festgelegten Datenschutzanforderungen.
Artikel 26
Kosten
(1) Die für Entwicklung, Bekanntmachung, Betrieb und Wartung des IMI anfallenden Kosten werden - unbeschadet der unter Artikel 22 Absatz 2 vorgesehenen Bestimmungen - aus dem Gesamthaushalt der Europäischen Union finanziert.
(2) Soweit nicht ein Rechtsakt der Union etwas anderes bestimmt, werden die Kosten für den Betrieb des IMI auf der Ebene der Mitgliedstaaten, einschließlich der Kosten des für Schulungen, Werbung und technische Unterstützung (Helpdesk) sowie für die Verwaltung des IMI auf nationaler Ebene erforderlichen Personals, von den einzelnen Mitgliedstaaten getragen.
Artikel 27
Aufhebung
Die Entscheidung 2008/49/EG wird aufgehoben.
Artikel 28
Effektive Durchführung
Die Mitgliedstaaten treffen alle erforderlichen Maßnahmen, um die effektive Durchführung dieser Verordnung durch ihre IMI-Akteure sicherzustellen.
Artikel 29
Ausnahmen
(1) Unbeschadet des Artikels 4 dieser Verordnung kann das am 16. Mai 2011 eingeleitete IMI-Pilotprojekt zur Erprobung der Eignung des IMI für die Umsetzung des Artikels 4 der Richtlinie 96/71/EG des Europäischen Parlaments und des Rates vom 16. Dezember 1996 über die Entsendung von Arbeitnehmern im Rahmen der Erbringung von Dienstleistungen (12) auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen weiter betrieben werden.
(2) Unbeschadet des Artikels 8 Absatz 3 und des Artikels 12 Absatz 1 Buchstaben a und b dieser Verordnung können im Hinblick auf die Umsetzung der in der SOLVIT-Empfehlung enthaltenen Bestimmungen über die Verwaltungszusammenarbeit mit Hilfe des IMI die Einbeziehung der Kommission in die Verfahren der Verwaltungszusammenarbeit und die bestehende Einrichtung für externe Akteure auf der Grundlage der vor Inkrafttreten dieser Verordnung getroffenen Vereinbarungen fortgesetzt werden. Die in Artikel 14 Absatz 1 dieser Verordnung genannte Dauer beträgt 18 Monate für personenbezogene Daten, die für die Zwecke der SOLVIT-Empfehlung im IMI verarbeitet werden.
(3) Unbeschadet des Artikels 4 Absatz 1 dieser Verordnung kann die Kommission ein Pilotprojekt in die Wege leiten, um zu beurteilen, ob das IMI ein effizientes, kostengünstiges und benutzerfreundliches Instrument zur Umsetzung des Artikels 3 Absätze 4, 5 und 6 der Richtlinie 2000/31/EG des Europäischen Parlaments und des Rates vom 8. Juni 2000 über bestimmte rechtliche Aspekte der Dienste der Informationsgesellschaft, insbesondere des elektronischen Geschäftsverkehrs, im Binnenmarkt („Richtlinie über den elektronischen Geschäftsverkehr“) (13) ist. Spätestens zwei Jahre nach Beginn des Pilotprojekts legt die Kommission dem Europäischen Parlament und dem Rat die Bewertung gemäß Artikel 4 Absatz 2 dieser Verordnung vor und analysiert dabei auch die Wechselwirkungen zwischen der Verwaltungszusammenarbeit im Rahmen des Systems zur Zusammenarbeit im Verbraucherschutz, das durch die Verordnung (EG) Nr. 2006/2004 des europäischen Parlaments und des Rates vom 27. Oktober 2004 über die Zusammenarbeit zwischen den für die Durchsetzung der Verbraucherschutzgesetze zuständigen nationalen Behörden („Verordnung über die Zusammenarbeit im Verbraucherschutz“) (14) eingerichtet wurde, und im Rahmen des IMI.
(4) Artikel 14 Absatz 1 dieser Verordnung berührt nicht etwaige Zeiträume von höchstens 18 Monaten, die auf der Grundlage des Artikels 36 der Richtlinie 2006/123/EG bezüglich der Verwaltungszusammenarbeit nach Kapitel VI jener Richtlinie festgelegt wurden.
Artikel 30
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 25. Oktober 2012.