Artikkel 20.

1. Rådet, Kommisjonen og EUs høyrepresentant for utenrikssaker og sikkerhetspolitikk (heretter kalt «høyrepresentanten») kan behandle personopplysninger for å kunne utføre oppgavene som er pålagt dem i henhold til denne forordningen. Disse oppgavene består blant annet i a) for Rådets del å utarbeide og foreta endringer av vedlegg IV, b) for høyrepresentantens del å utarbeide endringer av vedlegg IV, c) for Kommisjonens del i) å føre innholdet i vedlegg IV inn i EUs elektroniske konsoliderte liste over fysiske og juridiske personer, grupper og enheter underlagt EUs økonomiske sanksjoner og i det interaktive kartet over EUs sanksjoner, som begge er offentlig tilgjengelige, ii) å behandle opplysninger om virkningen av tiltakene fastsatt i denne forordningen, for eksempel verdien av frosne penger og opplysninger om tillatelser gitt av de kompetente myndighetene. 2. Der det er aktuelt, skal Rådet, Kommisjonen og høyrepresentanten behandle relevante data om straffbare handlinger begått av listeførte fysiske personer og om straffedom eller sikkerhetstiltak mot slike personer, bare i den grad en slik behandling er nødvendig for å utarbeide vedlegg IV. 3. For formålet med denne forordningen skal Rådet, Kommisjonen og høyrepresentanten utpekes som «behandlingsansvarlig» i henhold til artikkel 3 nr. 8 i forordning (EU) 2018/1725 for å sikre at de berørte fysiske personene kan utøve sine rettigheter i henhold til den nevnte forordningen.