(1) Die FMA ist Sammelstelle im Sinne des Art. 2 Nr. 2 der Verordnung (EU) 2023/2859 gemäß Art. 3 Abs. 2 der Verordnung (EU) 2023/2859 für die Erhebung freiwillig übermittelter Informationen, die in der Richtlinie 2014/65/EU und der Verordnung (EU) Nr. 600/2014 angeführt sind.

(2) Die FMA kann für die Übermittlung der Daten gemäß Abs. 1 durch Verordnung ein bestimmtes Format, zusätzlich beizufügende Metadaten und die Übermittlungsmodalitäten festlegen, wenn dies unter Berücksichtigung der unionsrechtlichen Vorgaben zweckmäßig erscheint. Die FMA ist als datenschutzrechtliche Verantwortliche gemäß Abs. 4 Nr. 7 der Datenschutz-Grundverordnung im Zusammenhang mit den Aufgaben gemäß Abs. 1 zur Verarbeitung von personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ermächtigt.