1. Rådet, Kommisjonen og EUs høye representant for utenriks- og sikkerhetspolitikk (heretter kalt «EUs høye representant») skal behandle personopplysninger som er nødvendige for å kunne utføre oppgavene de er pålagt i henhold til denne forordningen. Disse oppgavene består blant annet i
a) for Rådets del å utarbeide og foreta endringer av vedlegg I,
b) for EUs høye representants del å utarbeide endringer av vedlegg I,
c) for Kommisjonens del i) å føre innholdet i vedlegg I inn i EUs elektroniske konsoliderte liste over personer, grupper og enheter underlagt EUs økonomiske sanksjoner og i det interaktive kartet over EUs sanksjoner, som begge er offentlig tilgjengelige, ii) å behandle opplysninger om virkningen av tiltakene fastsatt i denne forordningen, for eksempel verdien av frosne penger og opplysninger om tillatelser gitt av de kompetente myndighetene.
2. Der det er aktuelt, kan Rådet, Kommisjonen og EUs høye representant behandle relevante data om straffbare handlinger begått av listeførte fysiske personer og om straffedom eller sikkerhetstiltak mot slike personer, bare i den grad en slik behandling er nødvendig for å utarbeide vedlegg I.
3. For formålet med denne forordningen skal Rådet, Kommisjonen og EUs høye representant utpekes som «behandlingsansvarlig» i henhold til artikkel 3 nr. 8 i europaparlaments- og rådsforordning (EU) 2018/1725 for å sikre at de berørte fysiske personene kan utøve sine rettigheter i henhold til forordning (EU) 2018/1725.
4. Kompetente myndigheter i medlemsstatene, herunder håndhevingsmyndigheter, tollmyndigheter som definert i europaparlaments- og rådsforordning (EU) nr. 952/2013, kompetent myndighet som definert i europaparlaments- og rådsforordning (EU) nr. 575/2013, europaparlaments- og rådsdirektiv (EU) 2015/849 og europaparlaments- og rådsdirektiv 2014/65/EU, samt forvaltere av offisielle registre der fysiske personer, juridiske personer, enheter og organer samt fast eiendom eller løsøre er registrert, skal behandle og uten opphold utveksle opplysninger, herunder personopplysninger og om nødvendig opplysningene nevnt i artikkel 8j, med andre kompetente myndigheter i sin medlemsstat og i andre medlemsstater og med Kommisjonen, dersom slik behandling og utveksling er nødvendig for å utføre oppgavene til behandlingsmyndigheten eller mottakermyndigheten i henhold til denne forordningen, særlig når de oppdager tilfeller av brudd eller omgåelse eller forsøk på brudd eller omgåelse av forbudene fastsatt i denne forordningen. Denne bestemmelsen berører ikke reglene om konfidensialitet for opplysninger som innehas av rettsmyndighetene.