Artikkel 25 Andmekaitse

1.   Käesoleva määruse alusel toimuva isikuandmete töötlemise suhtes kohaldatakse määrust (EL) 2016/679. Kui käesoleva määruse kohaselt töötleb isikuandmeid komisjon või EBA, kohaldatakse määrust (EL) 2018/1725.

2.   Käesoleva määruse alusel võivad makseteenuse pakkujad ja krüptovarateenuse osutajad töödelda isikuandmeid üksnes rahapesu ja terrorismi rahastamise tõkestamise eesmärgil ning neid andmeid ei tohi täiendavalt töödelda viisil, mis ei vasta nimetatud eesmärgile. Käesoleva määruse alusel isikuandmete töötlemine ärilistel eesmärkidel on keelatud.

3.   Makseteenuse pakkujad ja krüptovarateenuse osutajad esitavad uutele klientidele enne nendega ärisuhte loomist või juhutehingu tegemist määruse (EL) 2016/679 artiklis 13 nõutud teabe. See teave esitatakse kokkuvõtlikul, läbipaistval, arusaadaval ja kergesti kättesaadaval kujul kooskõlas määruse (EL) 2016/679 artikliga 12 ning eelkõige sisaldab see üldist teadet makseteenuse pakkujate ja krüptovarateenuse osutajate käesoleva määruse kohaste õiguslike kohustuste kohta isikuandmete töötlemisel rahapesu ja terrorismi rahastamise tõkestamise eesmärgil.

4.   Makseteenuse pakkujad ja krüptovarateenuse osutajad tagavad igal ajal, et rahaülekandega või krüptovaraülekandega seotud isikute isikuandmed edastatakse kooskõlas määrusega (EL) 2016/679.

Euroopa Andmekaitsenõukogu annab pärast EBAga konsulteerimist välja suunised andmekaitsenõuete praktilise rakendamise kohta isikuandmete edastamisel kolmandatele riikidele krüptovaraülekannete kontekstis. EBA annab välja suunised sobivate menetluste kohta, et teha kindlaks, kas krüptovaraülekanne tuleks teha, tagasi lükata, tagasi saata või peatada, kui isikuandmete edastamisel kolmandatele riikidele ei ole võimalik tagada andmekaitsenõuete järgimist.