1. De Commissie creëert en beheert een bestand van gegevens („bestand van invoer-, uitvoer- en doorvoergegevens”) over:
a) invoer van goederen,
b) doorvoer van goederen, en
c) uitvoer van goederen voor zover de in dit punt bedoelde goederen binnen de werkingssfeer vallen van:
i) artikel 2 van Richtlijn 92/84/EEG;
ii) artikel 2 van Richtlijn 2011/64/EU;
iii) artikel 2, lid 1, van Richtlijn 2003/96/EG.
Het bestand van invoer-, uitvoer- en doorvoergegevens wordt bijgehouden als nader omschreven in de bijlagen 37 en 38 van Verordening (EEG) nr. 2454/93 van de Commissie (7).
De Commissie reproduceert systematisch gegevens uit de bronnen die door de Commissie worden geëxploiteerd op grond van Verordening (EU) nr. 952/2013 in het bestand van invoer-, uitvoer- en doorvoergegevens. De lidstaten kunnen de Commissie gegevens verstrekken over goederendoorvoer binnen een lidstaat en rechtstreekse uitvoer, afhankelijk van de beschikbaarheid van gegevens en de IT-infrastructuur van de lidstaten.
Voor de toepassing van deze verordening kunnen de door de Commissie aangewezen diensten en de in artikel 29 bedoelde nationale autoriteiten kunnen het bestand van invoer-, uitvoer- en doorvoergegevens gebruiken om gegevens te analyseren en gegevens in het bestand van invoer-, uitvoer- en doorvoergegevens te vergelijken met CSM's die zijn gemeld in het kader van het CSM-bestand, en kunnen zij informatie uitwisselen over de resultaten.
2. Het bestand van invoer-, uitvoer- en doorvoergegevens is toegankelijk voor de in artikel 29 bedoelde nationale autoriteiten. Bij de Commissie zijn alleen de daartoe aangewezen analisten bevoegd om de in bestand van invoer-, uitvoer- en doorvoergegevens opgeslagen gegevens te verwerken.
De lidstaten hebben rechtstreeks toegang tot:
a) gegevens van alle aangiften die in de betrokken lidstaat zijn opgesteld en ingediend;
b) gegevens met betrekking tot marktdeelnemers met een EORI-nummer waar in Verordening (EEG) nr. 2454/93 voorziet en dat door de autoriteiten van die lidstaat is toegekend;
c) doorvoergegevens;
d) alle andere gegevens, met uitzondering van de in artikel 41ter, lid 2, bedoelde persoonsgegevens.
De bevoegde autoriteiten die in het in artikel 23, lid 1, bedoelde douane-informatiesysteem gegevens hebben ingevoerd of die overeenkomstig artikel 41ter in het in artikel 41bis, lid 1, bedoelde referentiebestand van onderzoeksdossiers op douanegebied gegevens uit een onderzoeksdossier hebben ingevoerd, hebben toegang tot alle gegevens in het bestand van invoer-, uitvoer- en doorvoergegevens die betrekking hebben op die invoering of dat onderzoeksdossier.
3. Verordening (EG) nr. 45/2001 is van toepassing op de verwerking van persoonsgegevens door de Commissie in verband met de in het bestand van invoer-, uitvoer- en doorvoergegevens opgenomen gegevens.
De Commissie wordt beschouwd als een verantwoordelijke voor de verwerking in de zin van artikel 2, punt d), van Verordening (EG) nr. 45/2001.
Het bestand van invoer-, uitvoer- en doorvoergegevens wordt onderworpen aan voorafgaande controle door de Europese Toezichthouder voor gegevensbescherming overeenkomstig artikel 27 van Verordening (EG) nr. 45/2001.
De gegevens in het bestand van invoer-, uitvoer- en doorvoergegevens mogen opgeslagen worden gedurende een periode van maximaal vijf jaar, die, indien gerechtvaardigd, met twee jaar kan worden verlengd.
4. Het bestand van invoer-, uitvoer- en doorvoergegevens bevat niet de bijzondere categorieën van gegevens in de zin van artikel 10, lid 5, van Verordening (EG) nr. 45/2001.
De Commissie treft alle passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen accidentele of onwettige vernietiging, accidentieel verlies, niet-geautoriseerde verspreiding, wijziging en toegang, alsmede tegen enige andere vorm van ongeoorloofde verwerking.
5. De Commissie en de lidstaten beschermen vertrouwelijke bedrijfsinformatie. De Commissie en de lidstaten passen de hoogste technische, organisatorische en personeelsgerelateerde beveiligingsvoorschriften inzake het beroepsgeheim of een gelijkwaardige vertrouwelijkheidsplicht toe op de door hen aangewezen deskundigen in overeenstemming met het nationaal recht of het recht van de Unie.
De Commissie en de lidstaten zorgen ervoor dat aan verzoeken van andere lidstaten om vertrouwelijke behandeling van informatie die via het bestand van invoer-, uitvoer- en doorvoergegevens wordt uitgewisseld, wordt voldaan.
