(1) Jede in einem Mitgliedstaat niedergelassene Organisation benennt eine oder mehrere Personen, die die Erfassung, Auswertung, Verarbeitung, Analyse und Speicherung von Angaben zu Ereignissen, die gemäß den Artikeln 4 und 5 gemeldet werden, auf unabhängige Weise vornehmen.

Die Bearbeitung der Meldungen erfolgt im Hinblick darauf, dass die Verwendung von Informationen für andere als Sicherheitszwecke verhindert wird, und in einer Weise, die die Vertraulichkeit in Bezug auf die Identität des Meldenden und der in der Ereignismeldung genannten Personen mit Blick auf die Förderung einer Redlichkeitskultur angemessen schützt.

(2) Mit Zustimmung der zuständigen Behörde können kleine Organisationen einen vereinfachten Mechanismus für die Erfassung, Auswertung, Verarbeitung, Analyse und Speicherung von Einzelheiten der Ereignisse einrichten. Sie können diese Aufgaben gemeinsam mit gleichartigen Organisationen wahrnehmen, wenn die Vorschriften dieser Verordnung zu Vertraulichkeit und Schutz eingehalten werden.

(3) Jeder Mitgliedstaat benennt eine oder mehrere zuständige Behörden, die einen Mechanismus zur unabhängigen Erfassung, Auswertung, Verarbeitung, Analyse und Speicherung von Angaben zu Ereignissen einrichten, die gemäß den Artikeln 4 und 5 gemeldet werden.

Die Bearbeitung der Meldungen erfolgt im Hinblick darauf, dass die Verwendung von Informationen für andere als Sicherheitszwecke verhindert wird, und in einer Weise, die die Vertraulichkeit in Bezug auf den Meldenden und die in der Ereignismeldung genannten Personen mit Blick auf die Förderung einer Redlichkeitskultur angemessen schützt.

Die folgenden Behörden können, gemeinsam oder getrennt, gemäß Unterabsatz 1 benannt werden:

Benennt ein Mitgliedstaat mehr als eine Stelle oder Einrichtung, so bestimmt er eine von ihnen als Ansprechstelle für die Informationsübertragung nach Artikel 8 Absatz 2.