Artykuł 19

1. Komisja jest administratorem do celów:

a) przetwarzania danych osobowych na potrzeby zarządzania dostępem do portalu dla Komisji zgodnie z art. 12 niniejszego rozporządzenia;

b) przetwarzania danych osobowych zarejestrowanych na portalu CBAM dla operatorów;

c) wykorzystywania, walidacji i wyszukiwania EORI lub innych danych do celów analizy ryzyka i monitorowania obchodzenia przepisów, jak przewidziano w art. 15 i 27 rozporządzenia (UE) 2023/956.

2. Właściwy organ jest administratorem do celów:

a) przetwarzania danych osobowych w celu podejmowania decyzji w sprawie udzielenia i cofnięcia upoważnień zgłaszającym CBAM zgodnie z rozporządzeniem (UE) 2023/956;

b) przetwarzania danych osobowych w celu podejmowania decyzji dotyczących kar zgodnie z art. 26 rozporządzenia (UE) 2023/956;

c) przetwarzania danych osobowych na potrzeby zarządzania dostępem upoważnionych zgłaszających CBAM, wnioskodawców, osób, którym cofnięto status upoważnionego zgłaszającego CBAM, oraz osób upoważnionych do działania w imieniu tych osób i na ich rzecz, mających siedzibę w państwie członkowskim danego właściwego organu zgodnie z art. 8, 11 i 13 niniejszego rozporządzenia;

d) przetwarzania danych osobowych akredytowanych weryfikatorów.

3. Właściwy organ i Komisja są współadministratorami na potrzeby:

a) zarządzania rejestrem CBAM;

b) przetwarzania danych osobowych do celów zarządzania deklaracjami CBAM zgodnie z rozporządzeniem (UE) 2023/956;

c) przetwarzania danych osobowych do celów zarządzania certyfikatami CBAM zgodnie z rozporządzeniem (UE) 2023/956;

d) przetwarzania danych osobowych na potrzeby monitorowania jednolitego progu masy zgodnie z art. 2a rozporządzenia (UE) 2023/956.