Artikel 41

Behandling af personoplysninger efter dette direktiv er underlagt Europa-Parlamentets og Rådets forordning (EU) 2016/679 ( 22 ) og (EU) 2018/1725 ( 23 ).

Personoplysninger må kun behandles af forpligtede enheder på grundlag af dette direktiv med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme som omhandlet i artikel 1 og må ikke yderligere behandles på en måde, der er uforenelig med disse formål. Behandling af personoplysninger på grundlag af dette direktiv til andre formål såsom kommercielle formål er forbudt.

Forpligtede enheder giver nye kunder de oplysninger, der kræves i henhold til artikel 10 i direktiv 95/46/EF, inden der etableres forretningsforbindelser eller udføres en lejlighedsvis transaktion. Disse oplysninger skal navnlig omfatte en generel meddelelse om de forpligtede enheders retlige forpligtelser i henhold til dette direktiv, når de behandler personoplysninger med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme, jf. nærværende direktivs artikel 1.

I medfør af oplysningsforbuddet i artikel 39, stk. 1, vedtager medlemsstaterne lovgivningsmæssige foranstaltninger, der helt eller delvis begrænser den registreredes ret til indsigt i personoplysninger, der vedrører den pågældende selv, i det omfang en sådan delvis eller fuldstændig begrænsning er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den pågældende persons legitime interesser for at: