Artikel 75 4

a)

Verpflichtete führen Aufzeichnungen über jeden Informationsaustausch im Rahmen der Partnerschaft;

b)

Verpflichtete dürfen sich nicht ausschließlich auf die im Rahmen der Partnerschaft erhaltenen Informationen verlassen, um die Anforderungen dieser Verordnung zu erfüllen;

c)

Verpflichtete ziehen keine Rückschlüsse oder treffen keine Entscheidungen, die sich auf die Geschäftsbeziehung mit dem Kunden oder die Ausführung der gelegentlichen Transaktionen für den Kunden auswirken, auf der Grundlage der Informationen, die sie von anderen Teilnehmern der Partnerschaft für den Informationsaustausch erhalten haben, ohne diese Informationen bewertet zu haben. Alle im Rahmen der Partnerschaft erhaltenen Informationen, die bei einer Bewertung verwendet werden, die zu einer Entscheidung über die Verweigerung oder Beendigung einer Geschäftsbeziehung oder die Ausführung einer gelegentlichen Transaktion führt, werden in die gemäß Artikel 21 Absatz 3 geführten Aufzeichnungen aufgenommen, und diese Aufzeichnungen enthalten einen Verweis darauf, dass die Informationen von einer Partnerschaft für den Informationsaustausch stammen;

d)

Verpflichtete führen ihre eigene Bewertung von Transaktionen mit Kundenbeteiligung durch, um zu bewerten, welche Transaktionen möglicherweise mit Geldwäsche oder Terrorismusfinanzierung in Verbindung stehen oder Erträge aus kriminellen Tätigkeiten umfassen;

e)

Verpflichtete ergreifen geeignete technische und organisatorische Maßnahmen, einschließlich Maßnahmen zur Pseudonymisierung, um ein Maß an Sicherheit und Vertraulichkeit zu gewährleisten, das in einem angemessenen Verhältnis zu der Art und dem Umfang der ausgetauschten Informationen steht;

f)

der Informationsaustausch darf nur in Bezug auf Kunden erfolgen,

g)

Informationen, die durch den Einsatz von künstlicher Intelligenz, Technologien des maschinellen Lernens oder Algorithmen generiert werden, dürfen nur weitergegeben werden, wenn diese Prozesse einer angemessenen menschlichen Aufsicht unterliegen;

h)

vor der Verarbeitung personenbezogener Daten wird eine Datenschutz-Folgenabschätzung gemäß Artikel 35 der Verordnung (EU) 2016/679 durchgeführt;

i)

die zuständigen Behörden, die Mitglieder der Partnerschaft für den Informationsaustausch sind, dürfen Informationen nur insoweit einholen, bereitstellen und austauschen, als dies für die Wahrnehmung ihrer Aufgaben nach einschlägigem Unionsrecht oder nationalem Recht erforderlich ist;

j)

beteiligen sich die in Artikel 2 Absatz 1 Nummer 44 Buchstabe c der vorliegenden Verordnung genannten zuständigen Behörden an einer Partnerschaft für den Informationsaustausch, so dürfen sie personenbezogene Daten und operative Informationen nur im Einklang mit dem nationalen Recht zur Umsetzung der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates (44) und den geltenden Bestimmungen des nationalen Strafprozessrechts, einschließlich erforderlichenfalls einer vorherigen richterlichen Genehmigung oder etwaiger sonstiger nationaler Verfahrensgarantien, einholen, bereitstellen oder austauschen;

k)

der Austausch von Informationen über verdächtige Transaktionen gemäß Absatz 3 Buchstabe g des vorliegenden Artikels erfolgt nur, wenn die zentrale Meldestelle, der die Meldung verdächtiger Transaktionen gemäß den Artikeln 69 und 70 übermittelt wurde, einer solchen Offenlegung zugestimmt hat.