Administrative Cooperation in the field of Excise Duties

13.3.2012 Europeiska SV unionens officiella tidning C 74/1

I

(Resolutioner, rekommendationer och yttranden)

YTTRANDEN

EUROPEISKA DATATILLSYNSMANNEN

Yttrande från Europeiska datatillsynsmannen om förslaget till rådets förordning om administrativt samarbete i fråga om punktskatter

(2012/C 74/01)

EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA som en begäran om rådgivning till gemenskapsinstitutioner YTTRANDE och gemenskapsorgan i enlighet med artikel 28.2 i förord­ ning (EG) nr 45/2001.

med beaktande av fördraget om Europeiska unionens funktions­ sätt, särskilt artikel 16, 3. Innan förslaget antogs gav kommissionen datatillsynsman­ nen möjlighet att lämna informella synpunkter. Datatill­ synsmannen välkomnar denna process, som har bidragit med beaktande av Europeiska unionens stadga om de grund­ till att på ett tidigt stadium göra texten bättre ur data­ läggande rättigheterna, särskilt artiklarna 7 och 8, skyddssynpunkt. Kommissionen har tagit hänsyn till vissa av datatillsynsmannens synpunkter i sitt förslag. Datatill­ synsmannen välkomnar den uttryckliga hänvisningen till med beaktande av Europaparlamentets och rådets direktiv det aktuella samrådet i förslagets ingress. 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ( 1 ), 4. Datatillsynsmannen vill emellertid lyfta fram vissa aspekter som fortfarande kan förbättras i texten ur uppgiftsskydds­ med beaktande av Europaparlamentets och rådets förordning perspektiv. (EG) nr 45/2001 av den 18 december 2000 om skydd för enskilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för så­ 1.2 Allmän bakgrund dana uppgifter ( 2 ), särskilt artikel 28.2.

5. Syftet med förslaget är att uppdatera bestämmelserna i för­ ordning (EG) nr 2073/2004 där det fastställs en rättslig HÄRIGENOM FRAMFÖRS FÖLJANDE: ram för det administrativa samarbetet mellan nationella skattemyndigheter i fråga om punktskatt (på alkohol, tobak och energiprodukter) för att bekämpa punktskattebedräge­

1. INLEDNING rier. Genom förordningen infördes bindande regler om samarbete mellan medlemsstaterna, automatiskt och spon­ 1.1 Samråd med datatillsynsmannen tant informationsutbyte (utöver informationsutbyte på be­ gäran) och nationella behöriga myndigheter fick möjlighet 1. Den 14 november 2011 antog kommissionen ett förslag att utbyta information, framför allt elektroniskt. Dessutom till rådets förordning om administrativt samarbete i fråga fastställdes villkoren för samarbetet med kommissionen. om punktskatter ( 3 ) (nedan kallat förslaget).

2. Samma dag översände kommissionen förslaget till Europe­ 6. Dessa bestämmelser behöver ses över för att ta hänsyn till iska datatillsynsmannen. Datatillsynsmannen tolkar detta ändringarna i det datoriserade systemet för förflyttning och kontroll av punktskattepliktiga varor (nedan kallat EMCS) 1 som syftar till att datorisera uppgifter om förflyttning och ( ) EGT L 281, 23.11.1995, s. 31. ( 2 ) EGT L 8, 12.1.2001, s. 1. kontroll av punktskattepliktiga varor. Dessutom är förslaget ( 3 ) KOM(2011) 730 slutlig. avsett att i) modernisera förordningens språk, ii) avskaffa C 74/2 SV Europeiska unionens officiella tidning 13.3.2012 bestämmelser som inte längre är relevanta och göra textens 13. Dessutom bör datatillsynsmannen rådfrågas innan genom­ disposition mer logisk, och iii) förenkla och effektivisera förandeåtgärder som kan påverka skyddet för personupp­ regelverket. gifter antas. Denna skyldighet bör anges i texten till för­ slaget.

7. I det här sammanhanget sker behandling av personuppgif­ ter på olika sätt. Medlemsstaterna utbyter information sin­ 2.3 Behandling av känsliga uppgifter semellan, med kommissionen och även med tredjeländer ( 1 ) om fysiska eller juridiska personer som handlar med punkt­ 14. Med tanke på förslagets syfte är det sannolikt att uppgifter skattepliktiga varor och annan kommersiell information, som rör misstänkta bedrägerier kommer att behandlas. Da­ tillsammans med information om misstänkta eller bekräf­ tatillsynsmannen påpekar att uppgifter om misstänkta över­ tade överträdelser i fråga om brott mot punktskattelagstift­ trädelser endast får behandlas under en offentlig myndig­ ningen. hets kontroll ( 2 ) eller om särskilda skyddsåtgärder finns i lag ( 3 ) eftersom de betraktas som känsliga uppgifter som kräver särskilt skydd. Skyddsåtgärder för tillåten använd­ 8. Detta yttrande handlar om de aspekter av förslaget som ning av denna information (till exempel strängare regler påverkar uppgiftsskyddet. för åtkomst, kraftfullare skyddsåtgärder, däribland en kon­ sekvensbedömning om personlig integritet, en säkerhets­ plan och regelbunden revision) bör införas i förordningens 2. ANALYS AV FÖRSLAGET text. 2.1 Hänvisning till direktiv 95/46/EG 15. Dessutom vill datatillsynsmannen påminna om att behand­ 9. Datatillsynsmannen välkomnar att det uttryckligen anges i lingen av dessa känsliga uppgifter kan behöva kontrolleras i skäl 18 i förslaget att kommissionens behandling av per­ förhand av datatillsynsmannen eller de nationella myndig­ sonuppgifter styrs av förordning (EG) nr 45/2001 och att heterna för skydd av personuppgifter. den behandling som utförs av medlemsstaternas behöriga myndigheter omfattas av direktiv 95/46/EG. 2.4 Uppgifternas kvalitet och de registrerades rättighe­ 10. Datatillsynsmannen välkomnar också hänvisningen i arti­ ter kel 28.4 i förslaget till att nationella lagar om uppgiftsskydd ska tillämpas. Denna bestämmelse borde dock innehålla en 16. Genom förslaget införs en skyldighet för medlemsstaterna mer specifik hänvisning till ”behandling av personuppgifter” att föra ett register i en elektronisk databas över alla ekono­ i stället för till all lagring och utbyte av information. En miska aktörer som är godkända upplagshavare eller regi­ sådan hänvisning är att föredra eftersom termen ”behand­ strerade mottagare eller avsändare. Informationen i dessa ling” omfattar allt arbete med informationen och alltså även register skulle utbytas automatiskt mellan medlemsstaterna inbegriper alla steg i användningen av informationen, från genom det centrala register som förvaltas av kommissionen insamling till all vidare användningen enligt punkterna 2 (se artikel 19.4). och 3. Detta är viktigt eftersom användningen av person­ uppgifter för andra syften är för vilka de ursprungligen samlades in omfattas av stränga villkor i artiklarna 6 och 17. Enligt artikel 19.3 ska det centrala kontaktkontoret för 7 i direktiv 95/46/EG. punktskatter eller ett kontaktorgan i varje medlemsstat se till att informationen i de nationella registren är fullständig, korrekt och aktuell. Datatillsynsmannen välkomnar denna 2.2 Definition av de kategorier av uppgifter som ska bestämmelse som är förenlig med den princip om uppgif­ utbytas ternas kvalitet som fastställs både i direktiv 95/46/EG ( 4 ) och i förordning (EG) nr 45/2001 ( 5 ). 11. I förslaget görs det åtskillnad mellan två typer av infor­ mationsutbyte: ”Samarbete på begäran” (kapitel II) och ”In­ formationsutbyte utan föregående begäran” (kapitel III). Da­ 18. Enligt artikel 20 i förslaget har ekonomiska aktörer rätt att tatillsynsmannen noterar dock att det inte anges i förord­ genom att ange sitt punktskatteregistreringsnummer kont­ ningens text vilka kategorier av uppgifter som ska utbytas. I rollera den offentligt tillgängliga informationen i den cent­ båda fallen (på begäran och utan föregående begäran) fast­ rala databas som förvaltas av kommissionen (SEED-on-Eu­ ställs det att kommissionen ska besluta om innehållet i ropa) i fråga om detaljer i sitt tillstånd. De ges också ut­ dokumenten om ömsesidigt administrativt bistånd genom tryckligen rätt att få eventuella fel i den offentliga infor­ genomförandeakter (artiklarna 9.2 och 16.3). mationen rättade av den medlemsstat som utfärdar tillstån­ det. Kommissionen åtar sig att vidarebefordra en sådan begäran om rättelse till lämplig behörig myndighet. För 12. Datatillsynsmannen rekommenderar att det införs en all­ tillgång till och rättelse av sådana uppgifter om ekonomiska män beskrivning i förslaget i sig av de kategorier av upp­ aktörer som inte är offentliga, och som kommissionen inte gifter som de behöriga myndigheterna kan utbyta, eftersom detta avgör tillämpningsområdet för förordningens väsent­ ( 2 ) Se artikel 8.5 i direktiv 95/46/EG. liga delar. Detta går inte att hantera i en genomförandeakt. ( 3 ) Se artikel 8.5 i direktiv 95/46/EG och artikel 10.5 i förordning (EG) nr 45/2001. ( 1 ) När så är tillåtet enligt direktiv 95/46/EG, såsom anges i artikel 32.1 ( 4 ) Se artikel 6.1 d. i förslaget. ( 5 ) Se artikel 4.1 d. 13.3.2012 Europeiska SV unionens officiella tidning C 74/3 har åtkomst till, måste en ekonomisk aktör även i fortsätt­ — Det är förenligt med direktiv 95/46/EG och den natio­ ningen vända sig till relevant behörig myndighet. Datatill­ nella lagstiftning som genomför det direktivet. synsmannen välkomnar att de registrerades rätt till tillgång till och rättelse av personuppgifter om dem fastställs ut­ tryckligen i förslaget. — Uppgifterna överförs för samma ändamål som för vilka de samlades in.

19. I artikel 28.4 andra stycket fastställs emellertid att med­ 23. Datatillsynsmannen välkomnar hänvisningen till tillämplig­ lemsstaterna ska begränsa rätten till information och till­ heten av uppgiftsskyddslagstiftningen och att överföringen gång samt offentliggörandet av behandlingsverksamheter ( 1 ) av uppgifter begränsas till uppgifter om särskilda trans­ i den mån det är nödvändigt att skydda ”ett viktigt ekono­ aktioner som misstänks strida mot punktskattelagstiftning­ miskt eller finansiellt intresse” hos en medlemsstat eller hos en. Eftersom detta kommer att innebära behandling av Europeiska unionen, inklusive monetära frågor, budgetfrå­ känsliga uppgifter måste överföringen emellertid också ske gor och skattefrågor ( 2 ). Detta innebär en begränsning av i enlighet med den nationella lagstiftning som genomför vissa viktiga delar i rätten till uppgiftsskydd enligt artikel 8 i artikel 8 i direktiv 95/46/EG (se punkt 2.3). unionens stadga om de grundläggande rättigheterna. Lag­ stiftaren måste tydligt visa att dessa begränsningar är nöd­ vändiga och proportionella. Dessutom måste de specifika 24. Datatillsynsmannen välkomnar också det faktum att upp­ situationer där sådana begränsningar är nödvändiga anges i gifter endast får överföras för samma ändamål som för texten till förslaget, eller i ett skäl. vilka de samlades in. De särskilda ändamålen för vilka upp­ gifter får överföras till tredjeländer och vilka kategorier av uppgifter som får överföras bör dock anges uttryckligen i förslaget i och i princip begränsas till kampen mot över­ 2.5 Lagring av uppgifter trädelser mot punktskattelagstiftningen. Det bör också anges att överföring av personuppgifter till tredjeländer en­ 20. I artikel 21.1 i förslaget införs en skyldighet att lagra upp­ dast får göras av nationella skattemyndigheter. gifter om förflyttningar inom gemenskapen inom minst tre år, beroende på den behöriga myndighetens lagringspolicy, för att uppgifterna ska gå att använda i de förfaranden som 25. Datatillsynsmannen påminner också om att överföringar till fastställs i förordningen. tredjeländer enligt direktiv 95/46/EG i princip endast är till­ låtna om en tillräckligt hög skyddsnivå garanteras i motta­ garlandet. Överföring till länder som inte tillhandahåller ett tillfredsställande skydd kan endast vara motiverad om något 21. Datatillsynsmannen välkomnar att personuppgifter måste av de undantag som anges i artikel 26 i direktiv 95/46/EG raderas eller anonymiseras när denna period har löpt ut är tillämpliga, till exempel om överföringen är nödvändig (se artikel 21.2). Förslaget bör dock inte enbart innehålla eller det finns tvingande regler för detta för att skydda bestämmelser om kortast tillåtna lagringsperiod utan även allmänhetens intresse ( 3 ). Detta undantag får dock endast om längsta tillåtna period för att lagra dessa uppgifter. tillämpas om överföringen är av intresse för myndigheterna Dessutom borde det motiveras och visas att det är nödvän­ i en EU-medlemsstat och inte enbart för myndigheterna i digt att lagra personuppgifterna under denna period, åtmin­ mottagarlandet ( 4 ). Undantag bör dessutom endast tillämpas stone i skälen till förslaget. från fall till fall, vilket innebär att inga massiva eller syste­ matiska överföringar av uppgifter bör baseras på det un­ dantag som avser allmänhetens intresse. 2.6 Internationella överföringar 26. Dessutom bör det berörda rättsliga åtagandet från tredje­ 22. I artikel 32.1 i förslaget fastställs att information som har landet omfatta särskilda skyddsåtgärder i fråga om skyddet inhämtats enligt förslaget får vidarebefordras till tredjeland för personlig integritet och personuppgifter och om de om samtliga följande villkor är uppfyllda och om trans­ registrerades möjlighet att utöva sina rättigheter. aktionerna förefaller strida mot punktskattelagstiftningen: — Det berörda tredjelandet har rättsligt förbundit sig att ge 27. Datatillsynsmannen välkomnar att det i förslaget särskilt det bistånd som är nödvändigt för insamling av bevis­ hänvisas till att direktiv 95/46/EG och förordning (EG) nr material för det oriktiga i en transaktion. 45/2001 är tillämpliga på den behandling av personupp­ gifter som omfattas av förordningen, och föreslår att denna hänvisning ska preciseras närmare. C 74/4 SV Europeiska unionens officiella tidning 13.3.2012

28. Datatillsynsmannen utfärdar följande rekommendationer i — Den längsta tillåtna perioden för lagring av uppgifter syfte att förbättra texten ur uppgiftsskyddsperspektiv: om förflyttningar inom gemenskapen bör fastställas i förordningen. — De uppgiftskategorier som ska utbytas mellan behöriga myndigheter bör anges i förslaget. — Lagringsperioden bör motiveras i förordningens ingress. — Datatillsynsmannen förväntar sig att rådfrågas om ge­ nomförandeåtgärder i samband med skyddet för per­ — Internationella överföringar av uppgifter om misstänkta sonuppgifter. transaktioner bör vara förenliga med artiklarna 8 och 26 i direktiv 95/46/EG och deras omfattning, avsända­ rens identitet samt ändamålet med överföringen bör — Det bör införas skyddsåtgärder i fråga om tillåten an­ fastställas. vändning av information i samband med misstänkta fall av bedrägeri i förordningens text. Utfärdat i Bryssel den 27 januari 2012. — Lagstiftaren måste tydligt visa att begränsningarna av rätten till information och tillgång är nödvändiga och proportionella. Dessutom måste de specifika situationer Giovanni BUTTARELLI där sådana begränsningar är nödvändiga anges i texten till förslaget, eller i ett skäl. Biträdande Europeisk datatillsynsman