Oplysninger om vores behandling af dine personoplysninger i forbindelse med EU’s regler om en kulstofgrænsetilpasningsmekanisme (CBAM)

Vi er den dataansvarlige – hvordan kontakter du os?

Erhvervsstyrelsen udfører visse opgaver i relation til Europa-Parlamentets og Rådets forordning (EU) 2023/956 af 10. maj 2023 om indførelse af en kulstofgrænsetilpasningsmekanisme på vegne af Energistyrelsen, som er den kompetente myndighed for CBAM i Danmark. Erhvervsstyrelsen, Energistyrelsen, Toldstyrelsen og EU-kommissionen udveksler informationer på baggrund af relevant lovgivning og deres respektive roller og funktioner.

Team CO2-register
Erhvervsstyrelsen
Langelinie Allé 17
2100 København Ø
CVR-nr.: 10150817
Telefon: 7220 0038
Mail: [email protected]

Kontaktoplysninger på databeskyttelsesrådgiveren

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte vores databeskyttelsesrådgiver. Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:

På e-mail: [email protected]
På telefon: 33 92 33 50
Ved brev: Erhvervsministeriet, att. Databeskyttelsesrådgiver, Slotsholmsgade 10-12, 1216 København K

Formålene med behandlingen af dine personoplysninger

Lov om supplerende bestemmelser til forordning om indførelse af en kulstof-grænsetilpasningsmekanisme (CBAM) udpeger Klima-, Energi- og Forsyningsministeren som kompetent myndighed. CBAM-bekendtgørelsen gør Erhvervsministeren ansvarlig for en del af den kompetente myndigheds funktioner og opgaver, herunder autorisation samt transaktioner i forbindelse med salg, returnering og tilbagekøb af CBAM-certifikater. Som led i rollen som kompetent myndighed behandles dine personoplysninger til følgende formål:

Godkendelse af CBAM-klarerer, herunder:

Behandling af ansøgning indsendt gennem CBAM-registret
- Behandling af yderligere indsendte oplysninger så som straffeattest
- Eventuelt behandling af sikkerhedsstillelse
- Risikoanalyse
- Løbende kontrol med overholdelse af betingelserne for godkendelse
Høring af andre medlemsstater samt EU-kommissionen ved forventet godkendelse af CBAM-klarerer

Retsgrundlaget for behandlingen af dine personoplysninger

Retsgrundlaget for vores behandling af dine personoplysninger følger af Databeskyttelsesforordningens artikel 6, stk. 1, litra e, jf. CBAM-bekendtgørelsen, Bekendtgørelse om supplerende bestemmelser til forordning om indførelse af en kulstofgrænsetilpasningsmekanisme (CBAM), BEK nr. 1394 af 24/11/2025 § 4.

Kategorier af personoplysninger

Vi behandler følgende kategorier af personoplysninger om dig:

Almindelige personoplysninger, herunder økonomiske oplysninger samt navn og adresse.
Fortrolige personoplysninger, herunder CPR-nummer og oplysninger om strafbare forhold.

Modtagere eller kategorier af modtagere

Vi videregiver eller overlader dine personoplysninger til følgende modtagere:

Energistyrelsen
Toldstyrelsen
Statens Arkiver
Relevante klageinstanser, herunder Erhvervsklagenævnet og Energi-klagenævnet
EU-kommissionen
Kompetente myndigheder for CBAM i andre lande i EU og EØS

Hvor dine personoplysninger stammer fra

Vi indsamler, registrerer og behandler personoplysninger fra blandt andet:

CBAM-registret
Energistyrelsen
Toldstyrelsen
Gældsstyrelsen
Skattestyrelsen
Rigspolitiet
Det Centrale Personregister (CPR)
Det Centrale Virksomhedsregister (CVR)
Kompetente myndigheder for CBAM i andre lande i EU og EØS

Opbevaring af dine personoplysninger

Vi opbevarer dine personoplysninger i op til 7 år.

Automatiske afgørelser, herunder profilering

Vi anvender automatiske afgørelser i vores sagsbehandling, jf. lov om supplerende bestemmelser til forordning om indførelse af en kulstofgrænsetilpasningsmekanisme § 10 stk. 2. Vores sagsbehandlingssystem anvender en risikomodel og indstiller ansøgninger til godkendelse eller manuel sagsbehandling. Risikomodellen kan anvende data fra ansøgningen og/eller data fra de enheder, som fremgår af punkt 6. Parametrene for profilering/risikovurdering vil blive justeret efter behov. Machine learning kan indgå i behandlingen.

Bebyrdende afgørelser vil altid blive behandlet manuelt. Herunder hører afslag på autorisation samt tilbagetrækning af autorisation.

Vi kan blandt andet anvende følgende data til profilering:

Ansøgers oplysninger om forventet import, herunder varegruppe, mængde og værdi.
Ansøgers regnskabsdata, herunder omsætning og overskud.
Oplysninger om reelle ejere.
Oplysninger fra andre kontrolområder i og uden for Erhvervsstyrelsen.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på Datatilsynets hjemmeside.