Artikel 25 Gegevensbescherming

Op de verwerking van persoonsgegevens op grond van deze verordening is Verordening (EU) 2016/679 van toepassing. Persoonsgegevens die op grond van deze verordening door de Commissie of de EBA worden verwerkt, zijn onderworpen aan Verordening (EU) 2018/1725.

Persoonsgegevens worden door betalingsdienstaanbieders en aanbieders van cryptoactivadiensten op basis van deze verordening verwerkt alleen met het doel het witwassen van geld en terrorismefinanciering te voorkomen en worden niet verder verwerkt op een manier die niet verenigbaar is met dat doel. De verwerking van persoonsgegevens op basis van deze verordening voor commerciële doeleinden is verboden.

Betalingsdienstaanbieders en aanbieders van cryptoactivadiensten verstrekken de op grond van artikel 13 van Verordening (EU) 2016/679 vereiste informatie aan nieuwe cliënten alvorens een zakelijke relatie aan te gaan of een occasionele transactie te verrichten. Die informatie wordt verstrekt in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm overeenkomstig artikel 12 van Verordening (EU) 2016/679, en bevat met name een algemene kennisgeving over de wettelijke verplichtingen van betalingsdienstaanbieders en aanbieders van cryptoactivadiensten krachtens deze verordening bij de verwerking van persoonsgegevens met het oog op het voorkomen van het witwassen van geld en terrorismefinanciering.

Betalingsdienstaanbieders en aanbieders van cryptoactivadiensten zorgen er te allen tijde voor dat de overdracht van persoonsgegevens aan de bij een geldovermaking of een overdracht van cryptoactiva betrokken partijen overeenkomstig Verordening (EU) 2016/679 gebeurt.

Het Europees Comité voor gegevensbescherming verstrekt, na overleg met de EBA, richtsnoeren inzake de praktische uitvoering van de gegevensbeschermingsvereisten voor doorgiften van persoonsgegevens naar derde landen in het kader van overdrachten van cryptoactiva. De EBA verstrekt richtsnoeren over passende procedures om te bepalen of een overdracht van cryptoactiva moet worden uitgevoerd, geweigerd, teruggezonden of opgeschort in situaties waarin de naleving van de gegevensbeschermingsvereisten voor de doorgifte van persoonsgegevens naar derde landen niet gewaarborgd kan worden.