Underrättelser och åtgärder vid uppgiftsincidenter och andra överträdelser av sekretessen eller brister i skyddet för uppgifter
21 § Skatteverket får tillfälligt och omedelbart avbryta utbytet av upplysningar med en stat som inte är en medlemsstat i Europeiska unionen om den staten, till följd av en uppgiftsincident eller andra överträdelser av sekretessen och brister i skyddet för uppgifter, 1. inte anses vara en lämplig partner för automatiskt utbyte av tilläggsskatterapporter, 2. tillfälligtvis har fått sitt tillträde till OECD:s dataöverföringssystem upphävt, eller 3. har skickat en underrättelse som är gällande till sekretariatet vid det koordineringsorgan som anges i 20 § om att den inte ska ta emot uppgifter från andra stater. Skatteverket ska återuppta utbytet av upplysningar när förutsättningarna enligt första stycket 1-3 inte längre är uppfyllda. Om Skatteverket avbryter utbytet av upplysningar enligt första stycket 1, ska Skatteverket underrätta den aktuella staten om detta. Om en uppgiftsincident har inträffat i en eller flera medlemsstater i Europeiska unionen tillämpas 22 b § lagen (2012:843) om administrativt samarbete inom Europeiska unionen i fråga om beskattning.