Vertrouwelijkheid en bescherming van persoonsgegevens
1. Iedere uitwisseling van inlichtingen krachtens deze overeenkomst is, behalve aan de in dit artikel genoemde voorschriften inzake vertrouwelijkheid en andere waarborgen, onderworpen aan de wettelijke en bestuursrechtelijke bepalingen van de lidstaten en de door Liechtenstein tot uitvoering van Richtlijn 95/46/EG aangenomen wettelijke en bestuursrechtelijke bepalingen.
Voor de juiste toepassing van artikel 5 beperken de lidstaten en Liechtenstein de reikwijdte van de verplichtingen en rechten die zijn neergelegd in artikel 10, artikel 11, lid 1, en de artikelen 12 en 21 van Richtlijn 95/46/EG, voor zover dit noodzakelijk is om de in artikel 13, lid 1, onder e), van die richtlijn bedoelde belangen te vrijwaren.
Niettegenstaande de tweede alinea zien iedere lidstaat en Liechtenstein erop toe dat elke onder hun jurisdictie vallen rapporterende financiële instelling elke betrokken individuele te rapporteren persoon in kennis stelt van het feit dat de hem betreffende inlichtingen zoals bedoeld in artikel 2 in overeenstemming met deze overeenkomst zullen worden verzameld en doorgegeven, en dat de rapporterende financiële instelling die persoon alle inlichtingen verstrekt waarop hij krachtens zijn nationale wettelijke en bestuursrechtelijke bepalingen tot uitvoering van Richtlijn 95/46/EG recht heeft.
De inlichtingen uit hoofde van Richtlijn 95/46/EG dienen tijdig te worden verstrekt zodat de persoon zijn rechten inzake gegevensbescherming kan uitoefenen, en in elk geval voordat de betrokken rapporterende financiële instelling de in artikel 2 bedoelde inlichtingen rapporteert aan de bevoegde autoriteit van het rechtsgebied (een lidstaat of Liechtenstein) waarvan hij een ingezetene is.
De lidstaten en Liechtenstein zorgen ervoor dat elke individuele te rapporteren persoon in kennis wordt gesteld van een schending van de beveiliging van zijn gegevens wanneer die schending afbreuk kan doen aan de bescherming van zijn persoonsgegevens of persoonlijke levenssfeer.
2. In overeenstemming met deze overeenkomst verwerkte inlichtingen worden niet langer bewaard dan voor de verwezenlijking van de doelstellingen van deze overeenkomst noodzakelijk is, en in elk geval in overeenstemming met de nationale voorschriften inzake verjaring van iedere verantwoordelijke voor de verwerking.
Rapporterende financiële instellingen en de bevoegde autoriteiten van elke lidstaat en van Liechtenstein worden voor de toepassing van Richtlijn 95/46/EG als verantwoordelijke voor de verwerking in het kader van deze overeenkomst beschouwd.
3. Alle door een rechtsgebied (een lidstaat of Liechtenstein) uit hoofde van deze overeenkomst verkregen inlichtingen worden op dezelfde wijze vertrouwelijk behandeld en beschermd als inlichtingen die krachtens de nationale wetgeving van dat rechtsgebied zijn verkregen en, voor zover zulks vereist is om het noodzakelijke niveau van bescherming van persoonsgegevens te waarborgen, in overeenstemming met de waarborgen die het rechtsgebied dat de inlichtingen verstrekt, kan voorschrijven indien deze worden vereist krachtens zijn nationale wettelijke en bestuursrechtelijke bepalingen tot uitvoering van Richtlijn 95/46/EG.
4. Dergelijke inlichtingen worden in elk geval uitsluitend ter kennis gebracht van personen of autoriteiten (met inbegrip van rechterlijke instanties en bestuurlijke of toezichthoudende lichamen) die betrokken zijn bij de heffing, inning of invordering van, de tenuitvoerlegging of vervolging ter zake van of de beslissing in beroepszaken met betrekking tot belastingen van dat rechtsgebied (een lidstaat of Liechtenstein), of bij het toezicht daarop. Uitsluitend de bovenbedoelde personen of autoriteiten mogen van die inlichtingen gebruikmaken en uitsluitend voor de in de vorige zin vermelde doeleinden. Niettegenstaande andere bepalingen van dit artikel mogen zij de inlichtingen bekendmaken in openbare rechtszittingen of in rechterlijke beslissingen aangaande die belastingen.
5. Niettegenstaande de bepalingen in de voorgaande leden kan van inlichtingen die een rechtsgebied (een lidstaat of Liechtenstein) heeft ontvangen, gebruik worden gemaakt voor andere doeleinden indien die inlichtingen voor die andere doeleinden kunnen worden gebruikt krachtens de wetgeving van het rechtsgebied dat de inlichtingen heeft verstrekt (respectievelijk Liechtenstein of een lidstaat) en indien de bevoegde autoriteit van dat rechtsgebied toestemming voor dat gebruik verleent. Door een rechtsgebied (een lidstaat of Liechtenstein) aan een ander rechtsgebied (respectievelijk Liechtenstein of een lidstaat) verstrekte inlichtingen kunnen door het laatstbedoelde rechtsgebied worden doorgegeven aan een derde rechtsgebied (een andere lidstaat), afhankelijk van de waarborgen van dit artikel en voorafgaande toestemming van de bevoegde autoriteit van het eerstbedoelde rechtsgebied waarvan de inlichtingen afkomstig zijn. Inlichtingen die door de ene lidstaat aan de andere lidstaat zijn verstrekt krachtens zijn toepasselijke wetgeving tot uitvoering van Richtlijn 2011/16/EU van de Raad betreffende de administratieve samenwerking op het gebied van de belastingen, kunnen aan Liechtenstein worden doorgegeven, afhankelijk van voorafgaande toestemming van de bevoegde autoriteit van de lidstaat waarvan de inlichtingen afkomstig zijn.
6. Elke bevoegde autoriteit van een lidstaat of van Liechtenstein stelt de andere bevoegde autoriteit, namelijk die van Liechtenstein of de betrokken lidstaat, onmiddellijk in kennis van schendingen van de vertrouwelijkheid, falende waarborgen of enige andere inbreuk op gegevensbeschermingsregels, en alle sancties en corrigerende maatregelen die vervolgens zijn getroffen.
7. De verwerking van persoonsgegevens krachtens deze overeenkomst is onderworpen aan het toezicht van de nationale toezichthoudende autoriteiten voor gegevensbescherming die in de lidstaten en in Liechtenstein krachtens hun nationale wettelijke en bestuursrechtelijke bepalingen tot uitvoering van Richtlijn 95/46/EG zijn aangewezen.
