Artykuł 18

Dane osobowe zarejestrowane w rejestrze CBAM oraz komponenty systemów elektronicznych opracowanych na szczeblu krajowym są przetwarzane przez właściwe organy i Komisję do następujących celów:

a) uwierzytelniania i zarządzania dostępem;

b) rozpatrywania wniosków i zarządzania nimi;

c) składania deklaracji CBAM i zarządzania nimi;

d) monitorowania, kontrolowania i przeglądu deklaracji CBAM;

e) zarządzania operatorami, weryfikatorami i osobami niezależnymi;

f) zarządzania certyfikatami CBAM;

g) przekazywania informacji i powiadomień;

h) zapewnienia zgodności z przepisami;

i) funkcjonowania infrastruktury informatycznej, w tym zapewnienia interoperacyjności z transeuropejskimi systemami zdecentralizowanymi na mocy niniejszego rozporządzenia;

j) statystyki i przeglądu funkcjonowania rozporządzenia (UE) 2023/956;

k) analizy ryzyka i monitorowania obchodzenia przepisów;

l) weryfikacji, czy przywóz towarów i powrotny wywóz towarów, w przypadkach przewidzianych w art. 2 ust. 2 rozporządzenia (UE) 2023/956, jest dokonywany przez upoważnionego zgłaszającego CBAM.