Artykuł 23

1. Do celów prawidłowego stosowania niniejszej dyrektywy państwa członkowskie ograniczają zakres obowiązków i praw przewidzianych w art. 13–19 rozporządzenia (UE) 2016/679 w stopniu wymaganym w celu ochrony interesów, o których mowa w art. 23 ust. 1 lit. e) tego rozporządzenia, w zakresie, w jakim takie obowiązki lub wykonywanie takich praw mogłyby zagrażać tym interesom.

2. Podczas przetwarzania danych osobowych certyfikowani pośrednicy finansowi i właściwe organy państw członkowskich są uznawani za administratorów w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 w zakresie ich odpowiednich działań na podstawie niniejszej dyrektywy.

3. Informacje, w tym dane osobowe, przetwarzane zgodnie z niniejszą dyrektywą są przechowywane przez okres nie dłuższy niż jest to konieczne do osiągnięcia celów niniejszej dyrektywy, a w każdym razie zgodnie z krajowymi przepisami każdego administratora dotyczącymi przedawnienia.