Source: OJ L, 2025/292, 13.2.2025Current language: DE
Artikel 2 Übermittlung personenbezogener Daten
Summary What does Article 2 of the RTS on third country supervisory cooperation say?
This article addresses a specific data protection requirement that sits alongside the cooperation arrangements established under Article 107(1) of Regulation (EU) 2023/1114 (MiCAR).
Where personal data is being transferred to supervisory authorities in third countries, and competent authorities rely on an administrative arrangement under GDPR (Article 46(3)(b) of Regulation (EU) 2016/679) to do so, that arrangement must be attached to the relevant cooperation arrangement.
In essence, it ensures that the legal basis for cross-border personal data transfers is formally documented and linked to the broader supervisory cooperation framework.
Important points:
- Competent authorities are required to annex any GDPR-based administrative arrangement for personal data transfers to the cooperation arrangement made under Article 107(1) of MiCAR.
- This obligation is triggered specifically when personal data is transferred to supervisory authorities in third countries.
- The article connects two distinct regulatory frameworks — MiCAR and GDPR — ensuring data transfer safeguards are formally recorded within supervisory cooperation arrangements.
Springlex's summary of the article, a reading aid, not a substitute for the legal text.
Stützen sich zuständige Behörden bei der Übermittlung personenbezogener Daten an Aufsichtsbehörden von Drittländern auf eine Verwaltungsvereinbarung nach Artikel 46 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679, so wird diese Vereinbarung der gemäß Artikel 107 Absatz 1 der Verordnung (EU) 2023/1114 geschlossenen Kooperationsvereinbarung beigefügt.
Relevant recitals
Erwägungsgrund 3 Data protection requirements for personal data exchanges
Die Übermittlung personenbezogener Daten an Aufsichtsbehörden von Drittländern sollte vollständig im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates(2) erfolgen. Geeignete Garantien für den Austausch personenbezogener Daten zwischen zuständigen Behörden von Mitgliedstaaten und Aufsichtsbehörden von Drittländern können unter anderem durch in Artikel 46 Absatz 3 Buchstabe b der Verordnung (EU) 2016/679 genannte Verwaltungsvereinbarungen festgelegt werden, die durchsetzbare und wirksame Rechte für die betroffenen Personen umfassen.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
DLT-Netzwerkknoten
(En. DLT network node)
Definition
Distributed-Ledger-Technologie
(En. distributed ledger technology)
Definition
Kryptowert
(En. crypto-asset)
Definition
Emittent
(En. issuer)
Definition
amtliche Währung
(En. official currency)
Definition
vermögenswertereferenzierter Token
(En. asset-referenced token)
Definition
zuständige Behörde
(En. competent authority)
- die von jedem Mitgliedstaat gemäß Artikel 93 bezüglich Anbietern von anderen Kryptowerten als vermögenswertereferenzierten Token und E-Geld-Token und Personen, die eine Zulassung zum Handel beantragen, Emittenten vermögenswertereferenzierter Token oder Anbietern von Kryptowerte-Dienstleistungen benannt wird bzw. werden;
- die von jedem Mitgliedstaat für die Zwecke der Anwendung der Richtlinie 2009/110/EG bezüglich Emittenten von E-Geld-Token benannt wird bzw. werden;
Definition
Anbieter von Kryptowerte-Dienstleistungen
(En. crypto-asset service provider)
Definition
Kunde
(En. client)
Definition
Anbieter
(En. offeror)
Definition
Distributed Ledger
(En. distributed ledger)
Definition
Konsensmechanismus
(En. consensus mechanism)
Definition
E-Geld-Token
(En. electronic money token)
Footnote 2