Anhang V 32026D1942

1. GEGENSTAND, ART UND ZWECK DER VERARBEITUNG Im Rahmen von Vor-Ort-Prüfungen bedeutender beaufsichtigter Unternehmen werden personenbezogene Daten für folgende Zwecke verarbeitet: a) Durchführung von Vor-Ort-Prüfungen, um Risiken, Risikokontrollen und Regelungen für die Unternehmensführung des beaufsichtigten Unternehmens eingehend zu untersuchen; b) Bewertung der für die Berechnung der Eigenmittelanforderungen herangezogenen Modelle, insbesondere bezüglich Methoden, wirtschaftlicher Angemessenheit, Risiken, Risikokontrollen und Unternehmensführung; c) Prüfungen der Aktivaqualität (Asset Quality Review – AQR), um die Transparenz im Hinblick auf die Risikopositionen der beaufsichtigten Unternehmen zu verbessern, auch bezüglich der Angemessenheit der Bewertung der Aktiva und Sicherheiten und damit zusammenhängenden Wertberichtigungen. 2. RECHTSGRUNDLAGE a) Artikel 5 Absatz 1 Buchstabe a der Verordnung (EU) 2018/1725 oder Artikel 6 Absatz 1 Buchstabe e und in einigen Mitgliedstaaten Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 in Verbindung mit Artikel 4 Absatz 1 Buchstabe f, Artikel 6 Absatz 4 und den Artikeln 10, 11 und 12 der Verordnung (EU) Nr. 1024/2013; b) Artikel 5 Absatz 1 Buchstabe a der Verordnung (EU) 2018/1725 oder Artikel 6 Absatz 1 Buchstabe e und in einigen Mitgliedstaaten Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 in Verbindung mit den Artikeln 143 bis 146 der Verordnung (EU) Nr. 468/2014 (EZB/2014/17). 3. BETROFFENE PERSONEN Personenbezogene Daten zu den folgenden Kategorien betroffener Personen dürfen verarbeitet werden: a) Mitarbeiter des beaufsichtigten Unternehmens; b) Anteilseigner des beaufsichtigten Unternehmens; c) Mitglieder des Leitungsorgans des beaufsichtigten Unternehmens; d) Kunden des beaufsichtigten Unternehmens, ihre Garanten und verbundene Parteien; e) externe Abschlussprüfer des beaufsichtigten Unternehmens; f) Dienstleister und Berater des beaufsichtigten Unternehmens; g) Mitarbeiter von Organen und Einrichtungen der Union und nationalen und internationalen Behörden. 4. KATEGORIEN VERARBEITETER PERSONENBEZOGENER DATEN Die folgenden Kategorien personenbezogener Daten dürfen verarbeitet werden: a) Angaben zu den Kunden des beaufsichtigten Unternehmens, wie i) Angaben zur Identifikation, wie Name, Personalausweis-/Reisepassnummer, Staatsangehörigkeit und Unterschrift; ii) Kontaktdaten, wie Postanschrift, E-Mail-Adresse und Telefonnummer; iii) Finanzstatus und -aktivitäten, wie Informationen zu Einkommensniveau, Ausgaben, Vermögen, Schulden, Derivaten, finanziellen Verpflichtungen, Kreditscoring, Zahlungshistorie, Streitigkeiten und Verfahren in Verbindung mit dem beaufsichtigten Unternehmen sowie Indikatoren für die finanzielle Solidität insgesamt; iv) Zusammensetzung des Haushalts, Wohnverhältnisse, Bildungsstatus sowie Informationen und Aussichten zur Beschäftigung. · b) Angaben zu Mitarbeitern, Anteilseignern und Mitgliedern des Leitungsorgans des beaufsichtigten Unternehmens, wie i) Angaben zur Identifikation, wie Name, Personalausweis-/Reisepassnummer, Staatsangehörigkeit und Unterschrift; ii) Kontaktdaten, wie Postanschrift, E-Mail-Adresse und Telefonnummer; iii) finanzielle Aktivitäten im Zusammenhang mit dem beaufsichtigten Unternehmen, wie Informationen über Vergütung, Vermögen, Schulden, Derivate und finanzielle Verpflichtungen; iv) Berufserfahrung, Qualifikationen, Hochschulausbildung. · c) Angaben zu externen Abschlussprüfern, Dienstleistern und Beratern des beaufsichtigten Unternehmens sowie Angaben zu Mitarbeitern von Organen und Einrichtungen der Union und nationalen und internationalen Behörden, wie i) Angaben zur Identifikation, wie Name, Personalausweis-/Reisepassnummer, Staatsangehörigkeit und Unterschrift; ii) Kontaktdaten, wie Postanschrift, E-Mail-Adresse und Telefonnummer; iii) Beschreibung der persönlichen Beziehungen naher Angehöriger der betroffenen Person zu Mitgliedern des Leitungsorgans und/oder Inhabern einer Schlüsselfunktion des beaufsichtigten Unternehmens, seines Mutterunternehmens oder seiner Tochterunternehmen, und eine Beschreibung der beruflichen und finanziellen Beziehungen der betroffenen Person zum beaufsichtigten Unternehmen sowie zu dessen Mutterunternehmen oder Tochterunternehmen. ·