Artykuł 28

1. Dane osobowe określone w niniejszym rozporządzeniu i zarejestrowane w rejestrze CBAM, ustanowionym zgodnie z art. 14 ust. 6 rozporządzenia (UE) 2023/956, przetwarza się do celów środków związanych z przyznawaniem i cofaniem statusu upoważnionego zgłaszającego CBAM.

2. W odniesieniu do przetwarzania danych osobowych, o którym mowa w ust. 1 niniejszego artykułu, właściwy organ przyznający lub cofający status upoważnionego zgłaszającego CBAM uważa się za administratora w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679.

3. Do celów ubiegania się o status upoważnionego zgłaszającego CBAM i przyznania tego statusu nie rejestruje się żadnych szczególnych kategorii danych zdefiniowanych w art. 9 rozporządzenia (UE) 2016/679 i art. 10 rozporządzenia (UE) 2018/1725.