25. cikk Adatvédelem

(1)   A személyes adatok e rendelet szerinti kezelésére az (EU) 2016/679 rendelet irányadó. A Bizottság vagy az EBH által e rendelet szerint kezelt személyes adatokra az (EU) 2018/1725 rendelet irányadó.

(2)   A pénzforgalmi szolgáltatók és a kriptoeszköz-szolgáltatók személyes adatokat e rendelet alapján kizárólag a pénzmosás és a terrorizmusfinanszírozás megelőzése céljából kezelhetnek, és azok e célokkal összeférhetetlen módon való további kezelése tilos. E rendelet alapján tilos a személyes adatok kereskedelmi célú kezelése.

(3)   A pénzforgalmi szolgáltatók és a kriptoeszköz-szolgáltatók üzleti kapcsolat létesítése vagy eseti ügylet végrehajtása előtt kötelesek az új ügyfelekkel közölni az (EU) 2016/679 rendelet 13. cikkében előírt adatokat. Ezeket az adatokat az (EU) 2016/679 rendelet 12. cikkével összhangban tömör, átlátható, érthető és könnyen hozzáférhető formában kell rendelkezésre bocsátani, és azok részeként rendelkezésre kell bocsátani egy általános ismertetőt azokról a jogi kötelezettségekről, amelyeknek a pénzforgalmi szolgáltatók és a kriptoeszköz-szolgáltatók e rendelet értelmében kötelesek megfelelni a pénzmosás és terrorizmusfinanszírozás megelőzése céljából végzett személyesadat-kezelés során.

(4)   A pénzforgalmi szolgáltatóknak és a kriptoeszköz-szolgáltatóknak mindenkor biztosítaniuk kell, hogy a pénzátutalásban vagy a kriptoeszköz-átruházásban részt vevő felekre vonatkozó minden személyes adat továbbítása az (EU) 2016/679 rendelettel összhangban történjen.

Az Európai Adatvédelmi Testület az EBH-val folytatott konzultációt követően iránymutatásokat ad ki a kriptoeszköz-átruházásokkal összefüggésben harmadik országok számára átadott személyes adatokra vonatkozó adatvédelmi követelmények gyakorlati végrehajtásáról. Az EBH iránymutatásokat ad ki az annak meghatározására szolgáló megfelelő eljárásokról, hogy egy kriptoeszköz-átruházást végre kell-e hajtani, el kell-e utasítani, vissza kell-e utalni vagy fel kell-e függeszteni olyan helyzetekben, amikor nem lehet biztosítani a harmadik országok számára átadott személyes adatokra vonatkozó adatvédelmi követelményeknek való megfelelést.