(1) Weder die ESMA noch die Sammelstellen haften für den Zugang, die Verwendung oder Weiterverwendung von Informationen, die von Unternehmen an die Sammelstellen übermittelt und über das ESAP zugänglich gemacht werden.

(2) Über das ESAP zugängliche personenbezogene Daten werden im Einklang mit der Verordnung (EU) 2016/679 verwendet und weiterverwendet. Personenbezogene Daten, die weiterverwendet werden, dürfen nicht länger als erforderlich und keinesfalls länger als fünf Jahre gespeichert werden, sofern in den in Artikel 1 Absatz 1 Buchstabe a genannten Gesetzgebungsakten der Union nichts anderes festgelegt ist.

(3) Die ESMA stellt sicher, dass die Verwendung und Weiterverwendung der über das ESAP zugänglichen Informationen keinen Bedingungen unterliegt, es sei denn, diese Bedingungen erfüllen die folgenden Anforderungen:

(4) sui generis