Artikel 75 4

a)

Forpligtede enheder registrerer alle tilfælde af udveksling af oplysninger inden for partnerskabet.

b)

Forpligtede enheder må ikke udelukkende henholde sig til de oplysninger, der er modtaget inden for rammerne af partnerskabet, for at opfylde kravene i denne forordning.

c)

Forpligtede enheder må ikke drage konklusioner eller træffe beslutninger, der har indvirkning på forretningsforbindelsen med kunden eller på udførelsen af lejlighedsvise transaktioner for kunden, på grundlag af oplysninger modtaget fra andre deltagere i partnerskabet til udveksling af oplysninger uden at have vurderet disse oplysninger; alle oplysninger, der modtages inden for rammerne af partnerskabet, og som anvendes i forbindelse med en vurdering, der fører til en beslutning om at afvise eller bringe en forretningsforbindelse til ophør eller om at gennemføre en lejlighedsvis transaktion, medtages i de fortegnelser, der føres i henhold til artikel 21, stk. 3, og denne fortegnelse skal indeholde en henvisning om, at oplysningerne stammer fra et partnerskab til udveksling af oplysninger.

d)

Forpligtede enheder foretager deres egen vurdering af transaktioner, der involverer kunder, for at vurdere, hvilke transaktioner der kan være forbundet med hvidvask af penge eller finansiering af terrorisme eller involvere udbytte fra kriminelle handlinger.

e)

Forpligtede enheder gennemfører passende tekniske og organisatoriske foranstaltninger, herunder foranstaltninger til at muliggøre pseudonymisering, for at sikre et sikkerheds- og fortrolighedsniveau, der står i et rimeligt forhold til arten og omfanget af de udvekslede oplysninger.

f)

Udvekslingen af oplysninger må kun finde sted i forbindelse med kunder:

g)

Oplysninger, der genereres ved brug af kunstig intelligens, maskinlæringsteknologier eller algoritmer, må kun udveksles, hvis disse processer har været underlagt tilstrækkeligt menneskeligt tilsyn.

h)

Der gennemføres en konsekvensanalyse vedrørende databeskyttelse omhandlet i artikel 35 i forordning (EU) 2016/679 forud for behandlingen af personoplysninger.

i)

De kompetente myndigheder, der er medlemmer af et partnerskab til udveksling af oplysninger, må kun indhente, videregive og udveksle oplysninger, i det omfang dette er nødvendigt for udførelsen af deres opgaver i henhold til relevant EU-ret eller national ret.

j)

Hvis de kompetente myndigheder, der er omhandlet i denne forordnings artikel 2, stk. 1, nr. 44), litra c), deltager i et partnerskab til udveksling af oplysninger, må de kun indhente, videregive eller udveksle personoplysninger og operationelle oplysninger i overensstemmelse med national ret til gennemførelse af Europa-Parlamentets og Rådets direktiv (EU) 2016/680 (44) og med de gældende bestemmelser i national strafferetspleje, herunder forudgående retskendelse eller enhver anden national retssikkerhedsgaranti som krævet.

k)

Udvekslingen af oplysninger om mistænkelige transaktioner i henhold til denne artikels stk. 3, litra g), finder kun sted, hvis den FIU, som rapporten om mistænkelige transaktioner blev indgivet til i henhold til artikel 69 eller 70, har indvilliget i en sådan videregivelse af oplysninger.