Artikel 12 Deltagelse i reguleringsmæssige sandkasser for interoperabilitet

1.   Kræver driften af reguleringsmæssige sandkasser for interoperabilitet behandling af personoplysninger eller falder den på anden måde ind under tilsynsområdet for andre nationale, regionale eller lokale myndigheder, der giver eller støtter adgang til data, sikrer de deltagende EU-enheder eller offentlige myndigheder, at de nationale databeskyttelsesmyndigheder samt andre nationale, regionale eller lokale myndigheder er tilknyttet driften af den reguleringsmæssige sandkasse for interoperabilitet. Alt efter hvad der er relevant, kan deltagerne tillade, at andre govtech-aktører inddrages i den reguleringsmæssige sandkasse for interoperabilitet, f.eks. nationale eller europæiske standardiseringsorganisationer, bemyndigede organer, forsknings- og forsøgslaboratorier, innovationsknudepunkter og virksomheder, der ønsker at teste innovative interoperabilitetsløsninger, navnlig SMV'er og nystartede virksomheder.

2.   Deltagelse i den reguleringsmæssige sandkasse for interoperabilitet begrænses til en periode, der er passende i forhold til projektets kompleksitet og omfang, og under alle omstændigheder ikke er længere end to år fra oprettelsen af den reguleringsmæssige sandkasse for interoperabilitet. Deltagelsen kan forlænges med op til et år, hvis det er nødvendigt for at opfylde formålet med behandlingen.

3.   Deltagelse i den reguleringsmæssige sandkasse for interoperabilitet baseres på en specifik plan udarbejdet af deltagerne og under hensyntagen til rådgivning fra andre nationale kompetente myndigheder eller Den Europæiske Tilsynsførende for Databeskyttelse, alt efter hvad der er relevant. Planen skal mindst omfatte følgende:

4.   Deltagelse i de reguleringsmæssige sandkasser for interoperabilitet berører ikke de tilsynsbeføjelser og korrigerende beføjelser, som de myndigheder, der fører tilsyn med disse sandkasser, har.

5.   Deltagerne i den reguleringsmæssige sandkasse for interoperabilitet er fortsat ansvarlige i henhold til gældende EU-ret og national ret om ansvar for eventuelle skader, der forvoldes i forbindelse med deres deltagelse i den reguleringsmæssige sandkasse for interoperabilitet.

6.   Personoplysninger kan behandles i den reguleringsmæssige sandkasse for interoperabilitet til andre formål end det formål, hvortil de oprindeligt blev lovligt indsamlet, såfremt samtlige følgende betingelser er opfyldt:

7.   Stk. 1 berører ikke EU-retten eller national ret, der fastsætter grundlaget for behandling af personoplysninger, som er nødvendig med henblik på udvikling, testning og uddannelse i innovative interoperabilitetsløsninger, eller noget andet retsgrundlag i overensstemmelse med EU-retten om beskyttelse af personoplysninger.

8.   Deltagerne forelægger periodiske rapporter og en endelig rapport for Rådet for et Interoperabelt Europa og Kommissionen om resultaterne af de reguleringsmæssige sandkasser for interoperabilitet, herunder god praksis, erfaringer, sikkerhedsforanstaltninger og henstillinger vedrørende deres drift og, hvor det er relevant, vedrørende udviklingen af denne forordning og anden EU-ret, der overvåges inden for den reguleringsmæssige sandkasse for interoperabilitet. Rådet for et Interoperabelt Europa afgiver en udtalelse til Kommissionen om resultatet af den reguleringsmæssige sandkasse for interoperabilitet og specificerer, hvor det er relevant, de foranstaltninger, der er nødvendige for at gennemføre nye interoperabilitetsløsninger med det formål at fremme grænseoverskridende interoperabilitet af transeuropæiske digitale offentlige tjenester.

9.   Kommissionen sikrer, at oplysninger om de reguleringsmæssige sandkasser for interoperabilitet er tilgængelige på portalen for et interoperabelt Europa.

10.   Senest den 12. april 2025 vedtager Kommissionen gennemførelsesretsakter, der fastsætter de nærmere regler og betingelser for oprettelse og drift af de reguleringsmæssige sandkasser for interoperabilitet, herunder kriterierne for udvælgelse og proceduren for ansøgning om, udvælgelse af, deltagelse i og udtræden af den reguleringsmæssige sandkasse for interoperabilitet samt deltagernes rettigheder og forpligtelser. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 22, stk. 2.