Source: OJ L, 2025/292, 13.2.2025Current language: FR
Article 2 Transferts de données à caractère personnel
Summary What does Article 2 of the RTS on third country supervisory cooperation say?
This article addresses a specific data protection requirement that sits alongside the cooperation arrangements established under Article 107(1) of Regulation (EU) 2023/1114 (MiCAR).
Where personal data is being transferred to supervisory authorities in third countries, and competent authorities rely on an administrative arrangement under GDPR (Article 46(3)(b) of Regulation (EU) 2016/679) to do so, that arrangement must be attached to the relevant cooperation arrangement.
In essence, it ensures that the legal basis for cross-border personal data transfers is formally documented and linked to the broader supervisory cooperation framework.
Important points:
- Competent authorities are required to annex any GDPR-based administrative arrangement for personal data transfers to the cooperation arrangement made under Article 107(1) of MiCAR.
- This obligation is triggered specifically when personal data is transferred to supervisory authorities in third countries.
- The article connects two distinct regulatory frameworks — MiCAR and GDPR — ensuring data transfer safeguards are formally recorded within supervisory cooperation arrangements.
Springlex's summary of the article, a reading aid, not a substitute for the legal text.
Lorsque les autorités compétentes s’appuient sur un arrangement administratif en vertu de l’article 46, paragraphe 3, point b), du règlement (UE) 2016/679 pour le transfert de données à caractère personnel aux autorités de surveillance d’un pays tiers, cet arrangement administratif est annexé à l’accord de coopération conclu conformément à l’article 107, paragraphe 1, du règlement (UE) 2023/1114.
Relevant recitals
Considérant 3 Data protection requirements for personal data exchanges
Tout transfert de données à caractère personnel aux autorités de surveillance de pays tiers devrait être effectué dans le plein respect du règlement (UE) 2016/679 du Parlement européen et du Conseil(2). Les garanties appropriées pour l’échange de données à caractère personnel entre les autorités compétentes des États membres et les autorités de surveillance des pays tiers peuvent être fournies, entre autres, par des arrangements administratifs prévoyant des droits opposables et effectifs pour les personnes concernées, tels que visés à l’article 46, paragraphe 3, point b), du règlement (UE) 2016/679.
Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.
Definition
données à caractère personnel
(En. personal data)
Footnote 2