Artykuł 23

1. Przy przetwarzaniu danych osobowych do celów wymienionych w art. 18 właściwe organy i Komisja zatrzymują dane wyłącznie przez okres niezbędny do osiągnięcia celu, a maksymalnie przez siedem lat od zarejestrowania danych osobowych w rejestrze CBAM.

Datą rejestracji danych osobowych, o której mowa w akapicie pierwszym, jest najwcześniejsza z następujących dat:

a) termin, w którym właściwy organ odmówił przyznania statusu upoważnionego zgłaszającego CBAM;

b) termin, w którym cofnięto status upoważnionego zgłaszającego CBAM;

c) termin, w którym operator, weryfikator, osoba niezależna lub osoba upoważniona do działania w imieniu tych osób i na ich rzecz została wyrejestrowana z rejestru CBAM.

2. Niezależnie od ust. 1, w przypadku wniesienia odwołania lub wszczęcia postępowania sądowego z wykorzystaniem danych przechowywanych w rejestrze CBAM, dane te są zatrzymywane do czasu zakończenia postępowania odwoławczego lub sądowego i są wykorzystywane wyłącznie do celów procedury odwoławczej lub postępowania sądowego.