EUR-Lex Access to European Union law

Back to EUR-Lex homepage

This document is an excerpt from the EUR-Lex website

Document 02018R1862-20190611

Consolidated text: Europa-Parlamentets og Rådets forordning (EU) 2018/1862 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU

ELI: http://data.europa.eu/eli/reg/2018/1862/2019-06-11

02018R1862 — DA — 11.06.2019 — 001.001


Denne tekst tjener udelukkende som dokumentationsværktøj og har ingen retsvirkning. EU's institutioner påtager sig intet ansvar for dens indhold. De autentiske udgaver af de relevante retsakter, inklusive deres betragtninger, er offentliggjort i den Europæiske Unions Tidende og kan findes i EUR-Lex. Disse officielle tekster er tilgængelige direkte via linkene i dette dokument

►B

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2018/1862

af 28. november 2018

om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU

(EUT L 312 af 7.12.2018, s. 56)

Ændret ved:

 

 

Tidende

  nr.

side

dato

►M1

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2019/818 af 20. maj 2019

  L 135

85

22.5.2019




▼B

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2018/1862

af 28. november 2018

om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU



KAPITEL I

Generelle bestemmelser

Artikel 1

SIS' generelle formål

SIS har til formål at sikre et højt sikkerhedsniveau inden for Unionens område med frihed, sikkerhed og retfærdighed ved hjælp af oplysningerne i dette system, herunder at opretholde den offentlige sikkerhed og den offentlige orden samt beskytte sikkerheden på medlemsstaternes område, og at sikre anvendelsen af bestemmelserne i tredje del, afsnit V, kapitel 4 og 5, i TEUF vedrørende persontrafik på deres område.

Artikel 2

Genstand

1.  I denne forordning fastsættes betingelserne og procedurerne for indlæsning og behandling af indberetninger i SIS vedrørende personer og genstande og for udvekslingen af supplerende og uddybende oplysninger til brug i politisamarbejdet og det strafferetlige samarbejde.

2.  I denne forordning fastsættes også bestemmelser vedrørende SIS' tekniske arkitektur, det ansvar, der påhviler medlemsstaterne og Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA), generel databehandling, de berørte personers rettigheder og erstatningsansvar.

Artikel 3

Definitioner

I denne forordning forstås ved:

1)

»indberetning« : et sæt oplysninger, der er indlæst i SIS, således at de kompetente myndigheder kan identificere en person eller en genstand med henblik på at foretage en konkret handling

2)

»supplerende oplysninger« :

oplysninger, som ikke indgår som en del af de indberetningsoplysninger, der er lagret i SIS, men som har tilknytning til indberetninger i SIS, og som skal udveksles via SIRENE-kontorerne

a) for at gøre det muligt for medlemsstaterne at konsultere eller underrette hinanden i forbindelse med indlæsning af en indberetning

b) når en søgning har givet et hit, således at den rette handling kan foretages

c) når den påkrævede handling ikke kan foretages

d) i spørgsmål vedrørende kvaliteten af SIS-oplysningerne

e) i spørgsmål vedrørende indberetningernes kompatibilitet og prioritet

f) i spørgsmål vedrørende adgangsrettigheder

3)

»uddybende oplysninger« : de oplysninger, der er lagret i SIS og har tilknytning til indberetninger i SIS, og som omgående skal være til rådighed for de kompetente myndigheder, hvor en person, om hvem der er indlæst oplysninger i SIS, lokaliseres som følge af en søgning i SIS

4)

»personoplysninger« : personoplysninger som defineret i artikel 4, nr. 1), i forordning (EU) 2016/679

5)

»behandling af personoplysninger« : enhver aktivitet eller række af aktiviteter — med eller uden brug af automatisk behandling — som personoplysninger eller en samling af personoplysninger gøres til genstand for, såsom indsamling, registrering, logning, organisering, systematisering, lagring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved overførsel, formidling eller enhver anden form for tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse

6)

»match« :

forekomsten af følgende trin:

a) en slutbruger har foretaget en søgning i SIS

b) denne søgning har vist, at en anden medlemsstat har indlæst en indberetning i SIS, og

c) oplysninger vedrørende indberetningen i SIS svarer til søgeoplysningerne

7)

»hit« :

ethvert match, som opfylder følgende kriterier:

a) det er blevet bekræftet af:

i) slutbrugeren, eller

ii) den kompetente myndighed i overensstemmelse med nationale procedurer, hvor det pågældende match var baseret på en sammenligning af biometriske data,

og

b) der kræves yderligere handlinger

8)

»påtegning« : suspendering af gyldigheden af en indberetning på nationalt plan, som kan tilføjes indberetninger vedrørende personer, der begæres anholdt, indberetninger vedrørende savnede og sårbare personer og indberetninger med henblik på diskret kontrol, undersøgelseskontrol og målrettet kontrol

9)

»indberettende medlemsstat« : den medlemsstat, der indlæste indberetningen i SIS

10)

»fuldbyrdende medlemsstat« : den medlemsstat, der foretager eller har foretaget de påkrævede handlinger på baggrund af et hit

11)

»slutbruger« : en medarbejder hos en kompetent myndighed, der er bemyndiget til at søge direkte i CS-SIS, N.SIS eller en teknisk kopi heraf

12)

»biometriske data« : personoplysninger, der som følge af en specifik teknisk behandling vedrørende en fysisk persons fysiske eller fysiologiske kendetegn muliggør eller bekræfter en entydig identifikation af vedkommende, nemlig fotografier, ansigtsbilleder, fingeraftryksoplysninger og DNA-profil

13)

»fingeraftryksoplysninger« : oplysninger om fingeraftryk og håndfladeaftryk, som på grund af deres unikke karakter og referencepunkterne i dem gør det muligt at foretage præcise og endegyldige sammenligninger vedrørende en persons identitet

14)

»ansigtsbillede« : digitale billeder af ansigtet med tilstrækkelig opløsning og kvalitet til, at de kan anvendes i forbindelse med automatisk biometrisk sammenligning

15)

»DNA-profil« : en bogstav- eller nummerkode, der repræsenterer en række identifikationskendetegn ved den ikkekodende del af en analyseret menneskelig DNA-prøve, nemlig den særlige molekylestruktur på de forskellige DNA-loci

16)

»terrorhandlinger« : lovovertrædelser i henhold til national ret, der er omhandlet i artikel 3-14 i Europa-Parlamentets og Rådets direktiv (EU) 2017/541 ( 1 ) eller svarer til en af disse lovovertrædelser i de medlemsstater, der ikke er bundet af nævnte direktiv

17)

»trussel mod den offentlige sundhed« : en trussel mod den offentlige sundhed som defineret i artikel 2, nr. 21), i Europa-Parlamentets og Rådets forordning (EU) 2016/399 ( 2 )

▼M1

18)

»ESP« : den europæiske søgeportal, der er oprettet ved artikel 6, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2019/818 ( 3 )

19)

»den fælles BMS« : den fælles biometriske matchtjeneste, der er oprettet ved artikel 12, stk. 1, i forordning (EU) 2019/818

20)

»CIR« : det fælles identitetsregister, der er oprettet ved artikel 17, stk. 1, i forordning (EU) 2019/818

21)

»MID« : den multiidentitetsdetektor, som er oprettet ved artikel 25, stk. 1, i forordning (EU) 2019/818.

▼B

Artikel 4

SIS' tekniske arkitektur og driftsmåder

1.  SIS består af:

a) et centralt system (det centrale SIS) bestående af:

i) en teknisk støttefunktion (»CS-SIS«), som indeholder en database (»SIS-databasen«), herunder en CS-SIS-backup

ii) en ensartet national grænseflade (»NI-SIS«)

▼M1

b) et nationalt system (N.SIS) i hver enkelt medlemsstat, der består af de nationale datasystemer, der kommunikerer med det centrale SIS, herunder mindst én national eller delt N.SIS-backup

c) en kommunikationsinfrastruktur mellem CS-SIS, CS-SIS-backup og NI-SIS (»kommunikationsinfrastrukturen«), som danner et krypteret virtuelt netværk forbeholdt SIS-oplysninger og udveksling af oplysninger mellem SIRENE-kontorerne som omhandlet i artikel 7, stk. 2, og

d) en sikker kommunikationsinfrastruktur mellem CS-SIS og de centrale infrastrukturer i ESP, den fælles BMS og MID.

▼B

Et N.SIS som omhandlet i litra b) kan indeholde en datafil (en »national kopi«), som indeholder en fuldstændig eller delvis kopi af SIS-databasen. To eller flere medlemsstater kan i et af deres N.SIS'er oprette en delt kopi, der kan benyttes i fællesskab af disse medlemsstater. En sådan delt kopi betragtes som hver af disse medlemsstaters nationale kopi.

En delt N.SIS-backup som omhandlet i litra b) kan benyttes i fællesskab af to eller flere medlemsstater. I sådanne tilfælde betragtes den delte N.SIS-backup som hver af disse medlemsstaters N.SIS-backup. N.SIS og backuppen heraf kan anvendes samtidigt for at sikre, at systemet altid er tilgængeligt for slutbrugerne.

Medlemsstater, der har til hensigt at oprette en delt kopi eller delt N-SIS-backup, som skal benyttes i fællesskab, fastlægger deres respektive ansvarsområder skriftligt. De meddeler deres ordninger til Kommissionen.

Kommunikationsinfrastrukturen støtter og bidrager til at sikre uafbrudt tilgængelighed af SIS. Den omfatter redundante og adskilte stier for forbindelserne mellem CS-SIS og CS-SIS-backuppen og omfatter også redundante og adskilte stier for forbindelser mellem hvert nationalt SIS-netadgangspunkt og CS-SIS og CS-SIS-backuppen.

2.  Medlemsstaterne indlæser, ajourfører, sletter og søger SIS-oplysninger via deres eget N.SIS. De medlemsstater, der anvender en delvis eller fuldstændig national kopi eller en delvis eller fuldstændig delt kopi, stiller denne kopi til rådighed med henblik på elektroniske søgninger på hver af disse medlemsstaters område. Den delvise nationale eller delte kopi indeholder som minimum de oplysninger, der er omhandlet i artikel 20, stk. 3, litra a)-v). Det må ikke være muligt at søge i andre medlemsstaters N.SIS-datafiler, undtagen i tilfælde af delte kopier.

3.  CS-SIS udfører tekniske tilsyns- og forvaltningsfunktioner og har en CS-SIS-backup, der kan sikre alle funktionaliteterne i CS-SIS, hvis dette system skulle svigte. CS-SIS og CS-SIS-backuppen placeres i eu-LISA's to tekniske anlæg.

4.  eu-LISA gennemfører tekniske løsninger for at styrke den uafbrudte tilgængelighed af SIS enten gennem samtidig drift af CS-SIS og CS-SIS-backuppen, forudsat at CS-SIS-backuppen forbliver i stand til at sikre driften af SIS, hvis CS-SIS skulle svigte, eller gennem duplikering af systemet eller dets dele. Uanset de proceduremæssige krav i artikel 10 i forordning (EU) 2018/1726 foretager eu-LISA senest den 28. december 2019 en undersøgelse om mulighederne for tekniske løsninger, indeholdende en uafhængig konsekvensvurdering og cost-benefit-analyse.

5.  Om nødvendigt kan eu-LISA i exceptionelle tilfælde midlertidigt udvikle en yderligere kopi af SIS-databasen.

6.  CS-SIS stiller de tjenester til rådighed, som er nødvendige for indlæsningen og behandlingen af SIS-oplysninger, herunder søgning i SIS-databasen. For de medlemsstater, der anvender en national eller en delt kopi, skal CS-SIS:

a) sørge for onlineopdateringer til de nationale kopier

b) sikre synkroniseringen og sammenhængen mellem de nationale kopier og SIS-databasen, og

c) sørge for operationen med henblik på initialisering og genopretning af de nationale kopier.

7.  CS-SIS sørger for uafbrudt tilgængelighed.

▼M1

8.  Uden at dette berører stk. 1-5, kan der også søges efter SIS-oplysninger om personer og identitetspapirer via ESP.

9.  Uden at dette berører stk. 1-5, kan SIS-oplysninger om personer og identitetspapirer også overføres via den i stk. 1, litra d), omhandlede sikre kommunikationsinfrastruktur. Disse overførsler skal begrænses til det omfang, disse oplysninger kræves til de formål, der fremgår af forordning (EU) 2019/818.

▼B

Artikel 5

Udgifter

1.  Udgifterne til drift, vedligeholdelse og videreudvikling af det centrale SIS og kommunikationsinfrastrukturen afholdes over Unionens almindelige budget. Disse udgifter omfatter arbejde med CS-SIS for at sikre, at de tjenester, der er omhandlet i artikel 4, stk. 6, stilles til rådighed.

2.  Udgifterne til oprettelse, drift, vedligeholdelse og videreudvikling af hvert N.SIS dækkes af den pågældende medlemsstat.



KAPITEL II

Medlemsstaternes ansvar

Artikel 6

Nationale systemer

Hver medlemsstat er ansvarlig for at oprette, drive, vedligeholde og videreudvikle sit N.SIS og for at forbinde det med NI-SIS.

Hver medlemsstat er ansvarlig for at sikre uafbrudt tilgængelighed af SIS-oplysninger for slutbrugerne.

Hver medlemsstat foretager sine indberetninger via sit N.SIS.

Artikel 7

N.SIS- og SIRENE-kontoret

1.  Hver medlemsstat udpeger en myndighed (N.SIS-kontoret), der har det overordnede ansvar for dets N.SIS.

Denne myndighed er ansvarlig for, at N.SIS fungerer sikkert og gnidningsløst, sikrer, at de kompetente myndigheder har adgang til SIS, og træffer de nødvendige foranstaltninger til at sikre overholdelse af denne forordning. Den har ansvaret for at sikre, at alle funktionaliteter i SIS på hensigtsmæssig vis stilles til rådighed for slutbrugerne.

2.  Hver medlemsstat udpeger en national myndighed, der skal være operationel døgnet rundt alle ugens dage, og som sikrer udvekslingen og tilgængeligheden af alle supplerende oplysninger (SIRENE-kontoret), i overensstemmelse med SIRENE-håndbogen. Hvert SIRENE-kontor skal være et fælles kontaktpunkt for dets medlemsstat med henblik på at udveksle supplerende oplysninger i forbindelse med indberetninger og gøre det lettere at foretage de påkrævede handlinger, når der er indlæst indberetninger om personer eller genstande i SIS, og disse personer eller genstande lokaliseres efter et hit.

Hvert SIRENE-kontor skal i overensstemmelse med national ret have let direkte eller indirekte adgang til alle relevante nationale oplysninger, herunder nationale databaser og alle oplysninger vedrørende dets medlemsstats egne indberetninger, og til ekspertrådgivning, for at kunne reagere på anmodninger om supplerende oplysninger hurtigt og inden for fristerne i artikel 8.

SIRENE-kontorerne samordner kontrollen af kvaliteten af de oplysninger, der indlæses i SIS. Med henblik herpå har de adgang til de oplysninger, der behandles i SIS.

▼M1

2a.  SIRENE-kontorerne sikrer også den manuelle verifikation af forskellige identiteter i overensstemmelse med artikel 29 i forordning (EU) 2019/818. I det omfang, det er nødvendigt for at udføre denne opgave, har SIRENE-kontorerne adgang til de oplysninger, der er lagret i CIR og MID, til de formål, der er fastsat i artikel 21 og 26 i forordning (EU) 2019/818.

▼B

3.  Medlemsstaterne giver eu-LISA de nærmere oplysninger om deres N.SIS-kontor og deres SIRENE-kontor. eu-LISA offentliggør listen over N.SIS-kontorerne og SIRENE-kontorerne sammen med den liste, der er omhandlet i artikel 56, stk. 7.

Artikel 8

Udveksling af supplerende oplysninger

1.  Supplerende oplysninger udveksles i overensstemmelse med bestemmelserne i SIRENE-håndbogen og ved hjælp af kommunikationsinfrastrukturen. Medlemsstaterne sikrer de nødvendige tekniske og menneskelige ressourcer til at sikre konstant tilgængelighed og rettidig og effektiv udveksling af supplerende oplysninger. Hvis kommunikationsinfrastrukturen ikke er tilgængelig, anvender medlemsstaterne andre tilstrækkeligt sikrede tekniske midler til at udveksle supplerende oplysninger. En liste over tilstrækkeligt sikrede tekniske midler fastsættes i SIRENE-håndbogen.

2.  Supplerende oplysninger må kun anvendes til det formål, hvortil de blev videregivet, jf. artikel 64, medmindre der er indhentet forudgående samtykke til anden anvendelse fra den indberettende medlemsstat.

3.  SIRENE-kontorerne varetager deres opgaver hurtigt og effektivt, navnlig ved at give et svar på anmodninger om supplerende oplysninger hurtigst muligt og senest 12 timer efter modtagelsen anmodningen. I tilfælde af indberetninger vedrørende terrorhandlinger, indberetninger vedrørende eftersøgte personer, der begæres anholdt med henblik på overgivelse eller udlevering, og i tilfælde af indberetninger vedrørende børn som omhandlet i artikel 32, stk. 1, litra c), skal SIRENE-kontorerne handle omgående.

Anmodninger om supplerende oplysninger med den højeste prioritet forsynes med påskriften »URGENT« i SIRENE-formularerne, ledsaget af begrundelsen for sagens hastende karakter.

4.  Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte detaljerede regler om SIRENE-kontorernes opgaver i medfør af denne forordning og udveksling af supplerende oplysninger i form af en håndbog med titlen »SIRENE-håndbogen«. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 9

Teknisk og funktionel overensstemmelse

1.  Hver medlemsstat overholder ved oprettelsen af sit N.SIS de fælles standarder, protokoller og tekniske procedurer, der er fastsat for at sikre, at dets N-SIS er kompatibelt med det centrale SIS med henblik på en hurtig og effektiv overførsel af oplysninger.

2.  Hvis en medlemsstat anvender en national kopi, skal den ved hjælp af de tjenester, som CS-SIS stiller til rådighed, og via de automatiske opdateringer, der er omhandlet i artikel 4, stk. 6, sikre, at de oplysninger, der er lagret i den nationale kopi, er identiske og i overensstemmelse med SIS-databasen, og at en søgning i dens nationale kopi giver et søgeresultat, der svarer til resultatet af en søgning i SIS-databasen.

3.  Slutbrugerne modtager de oplysninger, der er nødvendige for, at de kan varetage deres opgaver, navnlig, og for så vidt det er nødvendigt, alle de tilgængelige oplysninger, der gør det muligt at identificere de registrerede og at foretage den påkrævede handling.

4.  Medlemsstaterne og eu-LISA foretager regelmæssigt tests for at verificere den tekniske overensstemmelse af de nationale kopier, jf. stk. 2. Der skal tages hensyn til disse tests som led i den mekanisme, der blev oprettet ved Rådets forordning (EU) nr. 1053/2013 ( 4 ).

5.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de i denne artikels stk. 1 omhandlede fælles standarder, protokoller og tekniske procedurer. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 10

Sikkerhed — medlemsstaterne

1.  Hver medlemsstat vedtager i relation til sit N.SIS de nødvendige foranstaltninger, herunder en sikkerhedsplan, en driftskontinuitetsplan og en katastrofeberedskabsplan, med henblik på:

a) fysisk at beskytte oplysningerne, herunder ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur

b) at forhindre, at uautoriserede personer får adgang til de anlæg, der benyttes til behandling af personoplysninger (kontrol med fysisk adgang til anlæggene)

c) at forhindre uautoriseret læsning, kopiering, ændring eller sletning af datamedier (kontrol med datamedier)

d) at forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af lagrede personoplysninger (kontrol med lagring)

e) at forhindre, at de automatiserede databehandlingssystemer kan benyttes af uautoriserede personer ved hjælp af datakommunikationsudstyr (brugerkontrol)

f) at forhindre uautoriseret behandling af oplysninger i SIS samt uautoriseret ændring eller sletning af oplysninger, der er behandlet i SIS (kontrol med dataindlæsning)

g) at sikre, at personer, der har tilladelse til at anvende et automatiseret databehandlingssystem, kun har adgang til de oplysninger, der er omfattet af deres adgangstilladelse, ved hjælp af individuelle og entydige brugeridentifikatorer og udelukkende fortrolige adgangstilstande (kontrol med adgang til oplysninger)

h) at sikre, at alle myndigheder med adgangsret til SIS eller til databehandlingsanlæggene opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som har tilladelse til at få adgang til, indlæse, ajourføre, slette og søge i oplysningerne, og straks stiller disse profiler til rådighed for de i artikel 69, stk. 1, omhandlede tilsynsmyndigheder på deres anmodning (personaleprofiler)

i) at sikre, at det er muligt at undersøge og fastslå, til hvilke myndigheder der kan videregives personoplysninger via datakommunikationsudstyr (kontrol med videregivelse)

j) at sikre, at det er muligt efterfølgende at undersøge og fastslå, hvilke personoplysninger der er indlæst i de automatiserede databehandlingssystemer, hvornår, af hvem og til hvilket formål (kontrol med indlæsning)

k) at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med videregivelse af personoplysninger eller under transport af datamedier, navnlig ved hjælp af hensigtsmæssige krypteringsteknikker (transportkontrol)

l) at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol for at sikre overholdelse af denne forordning (egenkontrol)

m) at sikre, at det installerede system i tilfælde af afbrydelse kan genetableres til normal drift (genopretning), og

n) at sikre, at SIS fungerer korrekt, at fejl rapporteres (pålidelighed), og at personoplysninger lagret i SIS ikke kan ødelægges ved hjælp af systemsvigt (integritet).

2.  Medlemsstaterne træffer foranstaltninger svarende til dem, der er omhandlet i stk. 1, for så vidt angår sikkerhed i forbindelse med behandling og udveksling af supplerende oplysninger, herunder sikring af SIRENE-kontorernes lokaler.

3.  Medlemsstaterne træffer foranstaltninger svarende til dem, der er omhandlet i denne artikels stk. 1, for så vidt angår sikkerhed i forbindelse med de i artikel 44 omhandlede myndigheders behandling af SIS-oplysninger.

4.  De i stk. 1, 2 og 3 beskrevne foranstaltninger kan være led i en generisk sikkerhedsstrategi og -plan på nationalt plan, som omfatter adskillige IT-systemer. I så fald skal de krav, der er fastsat i denne artikel, og deres anvendelse på SIS klart kunne identificeres i og sikres med den pågældende plan.

Artikel 11

Fortrolighed — medlemsstaterne

1.  Hver medlemsstat anvender i overensstemmelse med national ret sine egne regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alle personer og organer, der skal arbejde med SIS-oplysninger og supplerende oplysninger. Denne pligt fortsætter med at bestå, efter at de pågældende personer er fratrådt deres stilling, eller det pågældende organs virksomhed er ophørt.

2.  Hvis en medlemsstat samarbejder med eksterne kontrahenter i forbindelse med SIS-relaterede opgaver, skal den nøje overvåge kontrahentens aktiviteter for at sikre overholdelsen af alle bestemmelser i denne forordning, navnlig med hensyn til sikkerhed, fortrolighed og databeskyttelse.

3.  Den operationelle forvaltning af N.SIS eller af tekniske kopier må ikke overdrages til private virksomheder eller private organisationer.

Artikel 12

Opbevaring af logfiler på nationalt plan

1.  Medlemsstaterne påser, at hver adgang til og alle udvekslinger af personoplysninger inden for CS-SIS registreres i N.SIS med henblik på at kontrollere, hvorvidt søgningen var lovlig, overvåge databehandlingens lovlighed, udøve egenkontrol, sikre N.SIS' korrekte funktion samt for dataintegritet og datasikkerhed. Dette krav gælder ikke for de automatiske processer, der er omhandlet i artikel 4, stk. 6, litra a), b) og c).

▼M1

Medlemsstaterne sikrer, at hver adgang til personoplysninger via ESP også registreres med henblik på at kontrollere, hvorvidt søgningen var lovlig, overvåge databehandlingens lovlighed, udøve egenkontrol samt for dataintegritet og datasikkerhed.

▼B

2.  Logfilerne skal navnlig vise indberetningens hidtidige forløb, dato og tidspunkt for databehandlingen, de oplysninger, der er anvendt til en søgning, en henvisning til de oplysninger, der er behandlet, samt de individuelle og entydige brugeridentifikatorer for både den kompetente myndighed og den person, der behandler oplysningerne.

3.  Hvis en søgning foretages med fingeraftryksoplysninger eller ansigtsbilleder, jf. artikel 43, skal logfilerne som en undtagelse fra nærværende artikels stk. 2 vise den type oplysninger, der er anvendt til søgningen, frem for de faktiske oplysninger.

4.  Logfilerne må kun anvendes til det i stk. 1 omhandlede formål og slettes tre år efter deres oprettelse. De logfiler, der indeholder indberetningernes hidtidige forløb, slettes tre år efter, at indberetningerne er slettet.

5.  Logfilerne kan opbevares længere end den periode, der er omhandlet i stk. 4, hvis der er brug for dem i forbindelse med kontrolprocedurer, som allerede er indledt.

6.  De nationale kompetente myndigheder, der er ansvarlige for at kontrollere, hvorvidt søgninger er lovlige, overvåge databehandlingens lovlighed, udøve egenkontrol og sikre N.SIS' korrekte funktion og dataintegritet og -sikkerhed, skal inden for rammerne af deres beføjelser og efter at have anmodet herom have adgang til logfilerne med henblik på at kunne udføre deres opgaver.

7.  Hvis medlemsstaterne i overensstemmelse med national ret foretager automatiserede scanningsøgninger af køretøjers nummerplader ved hjælp af systemer til automatisk nummerpladegenkendelse, sørger de for at have logfiler over søgningen i overensstemmelse med national ret. Om nødvendigt kan der foretages en fuldstændig søgning i SIS for at kontrollere, om der er opnået et hit. Stk. 1-6 finder anvendelse på alle fuldstændige søgninger.

8.  Kommissionen vedtager gennemførelsesretsakter for at fastsætte indholdet af den logfil, der er omhandlet i denne artikels stk. 7. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 13

Egenkontrol

Medlemsstaterne sikrer, at enhver myndighed med adgangsret til SIS-oplysninger træffer de foranstaltninger, der er nødvendige for at sikre overholdelsen af denne forordning, og i nødvendigt omfang samarbejder med tilsynsmyndigheden.

Artikel 14

Uddannelse af personale

1.  Inden personale hos myndigheder med adgangsret til SIS får tilladelse til at behandle oplysninger, der er lagret i SIS, og periodisk efter at der er givet adgang til SIS-oplysninger, skal det modtage relevant uddannelse vedrørende datasikkerhed, grundlæggende rettigheder, herunder databeskyttelsesregler, og reglerne og procedurerne for databehandling som fastsat i SIRENE-håndbogen. Personalet oplyses om relevante bestemmelser om strafbare handlinger og strafferetlige sanktioner, herunder dem, der er fastsat i artikel 73.

2.  Medlemsstaterne skal have et nationalt SIS-uddannelsesprogram, som skal omfatte uddannelse for såvel slutbrugere som SIRENE-kontorernes personale.

Dette uddannelsesprogram kan være en del af et generelt uddannelsesprogram på nationalt plan, der omfatter uddannelse på andre relevante områder.

3.  Fælles uddannelseskurser skal tilrettelægges på EU-plan mindst én gang om året for at styrke samarbejdet mellem SIRENE-kontorerne.



KAPITEL III

eu-LISA's ansvar

Artikel 15

Operationel forvaltning

1.  eu-LISA er ansvarligt for den operationelle forvaltning af det centrale SIS. eu-LISA sikrer i samarbejde med medlemsstaterne og med forbehold af en cost-benefit-analyse, at den bedst tilgængelige teknologi til enhver tid anvendes til det centrale SIS.

2.  eu-LISA er også ansvarligt for følgende opgaver i forbindelse med kommunikationsinfrastrukturen:

a) tilsyn

b) sikkerhed

c) koordinering af forbindelserne mellem medlemsstaterne og leverandøren

d) opgaver i forbindelse med budgetgennemførelsen

e) anskaffelse og fornyelse, og

f) kontraktforhold.

3.  eu-LISA er også ansvarligt for følgende opgaver vedrørende SIRENE-kontorerne og kommunikationen mellem SIRENE-kontorerne:

a) koordinering, styring af og støtte til testaktiviteter

b) opretholdelse og opdatering af tekniske specifikationer for udveksling af supplerende oplysninger mellem SIRENE-kontorerne og kommunikationsinfrastrukturen, og

c) håndtering af konsekvenserne af tekniske ændringer, hvis disse påvirker både SIS og udvekslingen af supplerende oplysninger mellem SIRENE-kontorerne.

4.  eu-LISA udvikler og opretholder en mekanisme og en række procedurer til udførelsen af kvalitetskontrol af oplysningerne i CS-SIS. Det forelægger regelmæssigt medlemsstaterne rapporter i denne henseende.

eu-LISA forelægger regelmæssigt en rapport for Kommissionen vedrørende de konstaterede problemer og de berørte medlemsstater.

Kommissionen forelægger regelmæssigt en rapport for Europa-Parlamentet og Rådet vedrørende datakvalitetsproblemer, der konstateres.

5.  eu-LISA varetager også opgaver vedrørende uddannelse i den tekniske anvendelse af SIS og vedrørende foranstaltninger til forbedring af SIS-oplysningernes kvalitet.

6.  Den operationelle forvaltning af det centrale SIS omfatter alle de opgaver, der er nødvendige for, at det centrale SIS kan fungere døgnet rundt alle ugens dage i overensstemmelse med denne forordning, navnlig den vedligeholdelse og den tekniske udvikling, der er nødvendig for, at systemet kan fungere gnidningsløst. Disse opgaver omfatter også koordinering og styring af samt støtte til testaktiviteter for det centrale SIS og N.SIS, der sikrer, at det centrale SIS og N.SIS fungerer i overensstemmelse med kravene til teknisk og funktionel overensstemmelse fastsat i artikel 9.

7.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse af de tekniske krav til kommunikationsinfrastrukturen. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 16

Sikkerhed — eu-LISA

1.  eu-LISA træffer de nødvendige foranstaltninger, herunder en sikkerhedsplan, en driftskontinuitetsplan og en katastrofeberedskabsplan, for det centrale SIS og kommunikationsinfrastrukturen, med henblik på:

a) fysisk at beskytte oplysningerne, herunder ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur

b) at forhindre, at uautoriserede personer får adgang til de anlæg, der benyttes til behandling af personoplysninger (kontrol med fysisk adgang til anlæggene)

c) at forhindre uautoriseret læsning, kopiering, ændring eller sletning af datamedier (kontrol med datamedier)

d) at forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af lagrede personoplysninger (kontrol med lagring)

e) at forhindre, at de automatiserede databehandlingssystemer kan benyttes af uautoriserede personer ved hjælp af datakommunikationsudstyr (brugerkontrol)

f) at forhindre uautoriseret behandling af oplysninger i SIS samt uautoriseret ændring eller sletning af oplysninger, der er behandlet i SIS (kontrol med dataindlæsning)

g) at sikre, at personer, der har tilladelse til at anvende et automatiseret databehandlingssystem, kun har adgang til de oplysninger, der er omfattet af deres adgangstilladelse, ved hjælp af individuelle og entydige brugeridentifikatorer og udelukkende fortrolige adgangstilstande (kontrol med adgang til oplysninger)

h) at oprette profiler, der beskriver funktioner og ansvarsområder for de personer, som har tilladelse til at få adgang til oplysningerne eller anlæggene, og straks stille disse profiler til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse på dennes anmodning (personaleprofiler)

i) at sikre, at det er muligt at undersøge og fastslå, til hvilke myndigheder der kan videregives personoplysninger via datakommunikationsudstyr (kontrol med videregivelse)

j) at sikre, at det er muligt efterfølgende at undersøge og fastslå, hvilke personoplysninger der er indlæst i de automatiserede databehandlingssystemer, hvornår og af hvem (kontrol med indlæsning)

k) at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger i forbindelse med videregivelse af personoplysninger eller under transport af datamedier, navnlig ved hjælp af hensigtsmæssige krypteringsteknikker (transportkontrol)

l) at kontrollere effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol for at sikre overholdelsen af denne forordning (egenkontrol)

m) at sikre, at installerede systemer i tilfælde af afbrudt drift kan genetableres til normal drift (genopretning)

n) at sikre, at SIS fungerer korrekt, at fejl rapporteres (pålidelighed), og at personoplysninger lagret i SIS ikke kan ødelægges ved hjælp af systemsvigt (integritet), og

o) at sørge for sikkerheden af sine tekniske anlæg.

2.  eu-LISA træffer foranstaltninger svarende til dem, der er omhandlet i stk. 1, for så vidt angår sikkerhed i forbindelse med behandling og udveksling af supplerende oplysninger gennem kommunikationsinfrastrukturen.

Artikel 17

Fortrolighed — eu-LISA

1.  eu-LISA anvender passende regler for tavshedspligt eller andre tilsvarende fortrolighedskrav af en standard svarende til dem, der er fastsat i denne forordnings artikel 11, i forhold til alt personale, der skal arbejde med SIS-oplysninger, jf. dog personalevedtægtens artikel 17. Denne pligt fortsætter med at bestå, efter at de pågældende personer er fratrådt deres stilling, eller deres virksomhed er ophørt.

2.  eu-LISA træffer foranstaltninger svarende til dem, der er omhandlet i stk. 1, for så vidt angår fortrolighed i forbindelse med udveksling af supplerende oplysninger gennem kommunikationsinfrastrukturen.

3.  Hvis eu-LISA samarbejder med eksterne kontrahenter i forbindelse med SIS-relaterede opgaver, skal eu-LISA nøje overvåge kontrahentens aktiviteter for at sikre overholdelsen af alle denne forordnings bestemmelser, navnlig med hensyn til sikkerhed, fortrolighed og databeskyttelse.

4.  Den operationelle forvaltning af CS-SIS må ikke overdrages til private virksomheder eller private organisationer.

Artikel 18

Opbevaring af logfiler på centralt plan

1.  eu-LISA påser, at enhver adgang til og alle udvekslinger af personoplysninger inden for CS-SIS registreres til formålene i artikel 12, stk. 1.

2.  Logfilerne skal navnlig vise indberetningens hidtidige forløb, dato og tidspunkt for databehandlingen, de oplysninger, der er anvendt til en søgning, en henvisning til de oplysninger, der er behandlet, samt de individuelle og entydige brugeridentifikatorer for den kompetente myndighed, der behandler oplysningerne.

3.  Hvis en søgning foretages med fingeraftryksoplysninger eller ansigtsbilleder, jf. artikel 43, skal logfilerne som en undtagelse fra nærværende artikels stk. 2 vise den type oplysninger, der er anvendt til søgningen, frem for de faktiske oplysninger.

4.  Logfilerne må kun anvendes til de i stk. 1 omhandlede formål og slettes tre år efter deres oprettelse. De logfiler, der indeholder indberetningernes hidtidige forløb, slettes tre år efter, at indberetningerne er slettet.

5.  Logfilerne kan opbevares længere end de perioder, der er omhandlet i stk. 4, hvis der er brug for dem i forbindelse med kontrolprocedurer, som allerede er indledt.

6.  Med henblik på at udøve egenkontrol og sikre CS-SIS' korrekte funktion og dataintegritet og -sikkerhed har eu-LISA adgang til logfilerne inden for rammerne af sine beføjelser.

Den Europæiske Tilsynsførende for Databeskyttelse har på anmodning adgang til disse logfiler inden for rammerne af sine beføjelser og med henblik på at udføre sine opgaver.



KAPITEL IV

Information til offentligheden

Artikel 19

SIS-informationskampagner

Når denne forordning begynder at finde anvendelse, gennemfører Kommissionen i samarbejde med tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse en kampagne for at oplyse offentligheden om formålene med SIS, de i SIS lagrede oplysninger, hvilke myndigheder der har adgang til SIS, og de registreredes rettigheder. Kommissionen gentager regelmæssigt sådanne kampagner i samarbejde med tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse. Kommissionen driver et websted, som offentligheden har adgang til, med al relevant information om SIS. Medlemsstaterne udformer og gennemfører i samarbejde med deres tilsynsmyndigheder de politikker, der er nødvendige for generelt at orientere deres borgere og indbyggere om SIS.



KAPITEL V

Kategorier af oplysninger og påtegninger

Artikel 20

Kategorier af oplysninger

1.  SIS skal udelukkende indeholde de kategorier af oplysninger, der meddeles af hver medlemsstat, og som er nødvendige til de formål, der er fastsat i artikel 26, 32, 34, 36, 38 og 40, jf. dog artikel 8, stk. 1, eller denne forordnings bestemmelser vedrørende lagring af supplerende oplysninger.

2.  Oplysningerne opdeles i følgende kategorier:

a) oplysninger om personer, hvorom der er indlæst en indberetning

b) oplysninger om genstande som omhandlet i artikel 26, 32, 34, 36 og 38.

3.  Enhver indberetning i SIS, der indeholder oplysninger om personer, må kun omfatte følgende:

a) efternavne

b) fornavne

c) fødenavne

d) tidligere anvendte navne og kaldenavne

e) særlige fysiske kendetegn af objektiv og blivende karakter

f) fødested

g) fødselsdato

h) køn

i) samtlige nationaliteter

j) hvorvidt den pågældende person:

i) er bevæbnet

ii) er voldelig

iii) er forsvundet eller undveget

iv) er selvmordstruet

v) udgør en trussel mod den offentlige sundhed, eller

vi) er involveret i en aktivitet som omhandlet i artikel 3-14 i direktiv (EU) 2017/541

k) indberetningsgrunden

l) den myndighed, der har oprettet indberetningen

m) en henvisning til den afgørelse, der ligger til grund for indberetningen

n) den handling, der skal foretages i tilfælde at et hit

o) sammenkobling med andre indberetninger, jf. artikel 63

p) lovovertrædelsens art

q) personens registreringsnummer i et nationalt register

r) for indberetninger som omhandlet i artikel 32, stk. 1, kategorisering af sagens type

s) arten af personens identifikationsdokumenter

t) det land, der har udstedt personens identifikationsdokumenter

u) nummeret/numrene på personens identifikationsdokumenter

v) datoen for udstedelsen af personens identifikationsdokumenter

w) fotografier og ansigtsbilleder

x) i overensstemmelse med artikel 42, stk. 3, relevante DNA-profiler

y) fingeraftryksoplysninger

z) en kopi af identifikationsdokumenterne, så vidt muligt i farver.

4.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for at indlæse, ajourføre, slette og søge i de i denne artikels stk. 2 og 3 omhandlede oplysninger, samt de fælles standarder, der er omhandlet i denne artikels stk. 5. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

5.  De tekniske regler skal være tilsvarende for søgninger i CS-SIS, i nationale eller delte kopier og i tekniske kopier udarbejdet i medfør af artikel 56, stk. 2. De skal være baseret på fælles standarder.

Artikel 21

Proportionalitet

1.  Forud for indlæsning af en indberetning og ved forlængelse af en indberetnings gyldighedsperiode undersøger medlemsstaten, om sagen er egnet, relevant og vigtig nok til at retfærdiggøre en indberetning i SIS.

2.  Hvis en person eller en genstand eftersøges i forbindelse med en indberetning vedrørende en terrorhandling, anses sagen for at være egnet, relevant og vigtig nok til at retfærdiggøre en indberetning i SIS. Af hensyn til den offentlige eller nationale sikkerhed kan medlemsstaterne undtagelsesvis undlade at indlæse en indberetning, når det er sandsynligt, at den vil hindre officielle eller retlige undersøgelser, efterforskninger eller procedurer.

Artikel 22

Krav til indlæsning af en indberetning

1.  De minimumsoplysninger, der er nødvendige for at indlæse en indberetning i SIS, er de oplysninger, der er omhandlet i artikel 20, stk. 3, litra a), g), k) og n), undtagen i de situationer, der er omhandlet i artikel 40. De øvrige oplysninger omhandlet i nævnte stykke indlæses også i SIS, hvis de foreligger.

2.  De oplysninger, der er omhandlet i denne forordnings artikel 20, stk. 3, litra e), indlæses kun, når dette er strengt nødvendigt for identifikation af den pågældende person. Når sådanne oplysninger indlæses, sikrer medlemsstaterne, at artikel 10 i direktiv (EU) 2016/680 overholdes.

Artikel 23

Indberetningers kompatibilitet

1.  Forud for indlæsning af en indberetning undersøger medlemsstaten, om der allerede findes en indberetning i SIS om den pågældende person eller genstand. For at kontrollere, om den pågældende person allerede er omfattet af en indberetning, foretages der også en sammenligning med fingeraftryksoplysninger, hvis sådanne oplysninger er til rådighed.

2.  Der må kun indlæses én indberetning i SIS pr. person eller pr. genstand pr. medlemsstat. Hvis det er nødvendigt, kan nye indberetninger om samme person eller genstand indlæses af andre medlemsstater i overensstemmelse med stk. 3.

3.  Når der allerede findes en indberetning i SIS om en given person eller genstand, kontrollerer den medlemsstat, der ønsker at indlæse en ny indberetning, at indberetningerne er kompatible. Hvis de er kompatible, kan medlemsstaten indlæse den nye indberetning. Hvis indberetningerne ikke er kompatible, konsulterer de berørte medlemsstaters SIRENE-kontorer hinanden via udveksling af supplerende oplysninger med henblik på nå frem til en aftale. Reglerne om indberetningers kompatibilitet fastsættes i SIRENE-håndbogen. Reglerne om kompatibilitet kan fraviges efter konsultationer mellem medlemsstaterne, hvis vigtige nationale interesser kræver det.

4.  I tilfælde af hit på flere indberetninger om samme person eller genstand, overholder den fuldbyrdende medlemsstat de regler om indberetningers prioritet, der er fastsat i SIRENE-håndbogen.

Hvis en person er omfattet af flere indberetninger indlæst af forskellige medlemsstater, fuldbyrdes indberetninger om anholdelse, og der er indlæst i overensstemmelse med artikel 26, som en prioritet, jf. artikel 25.

Artikel 24

Almindelige bestemmelser om påtegning

1.  Hvis en medlemsstat finder, at det ikke er foreneligt med dens nationale ret, dens internationale forpligtelser eller væsentlige nationale hensyn at lade en indberetning, der er indlæst i overensstemmelse med artikel 26, 32 eller 36, få virkning, kan den anmode om, at indberetningen forsynes med en påtegning om, at den handling, der skal foretages på grundlag af indberetningen, ikke vil blive foretaget på dens område. Påtegningen indsættes af den indberettende medlemsstats SIRENE-kontor.

2.  For at sætte medlemsstaterne i stand til at kræve, at der indsættes en påtegning på en indberetning indlæst i overensstemmelse med artikel 26, får alle medlemsstater automatisk besked om nye indberetninger i denne kategori via udveksling af supplerende oplysninger.

3.  Hvis den indberettende medlemsstat i særligt hastende og alvorlige tilfælde anmoder om, at handlingen bliver foretaget, undersøger den fuldbyrdende medlemsstat, om den kan tillade, at den påtegning, der er indsat på dens forlangende, trækkes tilbage. Hvis den fuldbyrdende medlemsstat kan tillade dette, tager den de nødvendige skridt til at sikre, at den handling, der skal foretages, udføres omgående.

Artikel 25

Påtegning på indberetninger vedrørende personer, der begæres anholdt med henblik på overgivelse

1.  Når rammeafgørelse 2002/584/RIA finder anvendelse, anmoder en medlemsstat den indberettende medlemsstat om at tilføje en påtegning, der forhindrer anholdelse som opfølgning på en indberetning vedrørende en person, der begæres anholdt med henblik på overgivelse, såfremt den judicielle myndighed, der i henhold til national ret er kompetent til at foretage fuldbyrdelsen af en europæisk arrestordre, har nægtet at fuldbyrde en sådan, fordi der foreligger en grund til at afslå fuldbyrdelse, og såfremt påtegningen er krævet indsat.

En medlemsstat kan også kræve, at indberetningen forsynes med en påtegning, hvis dens kompetente judicielle myndighed løslader den indberettede person under overgivelsesproceduren.

2.  En medlemsstat kan dog på forlangende af en i henhold til national ret kompetent judiciel myndighed enten på grundlag af en generel instruks eller i et specifikt tilfælde også kræve, at den indberettende medlemsstat indsætter en påtegning på en indberetning vedrørende en person, der begæres anholdt med henblik på overgivelse, hvis det står klart, at fuldbyrdelsen af den europæiske arrestordre vil skulle afslås.



KAPITEL VI

Indberetninger vedrørende personer, der begæres anholdt med henblik på overgivelse eller udlevering

Artikel 26

Formål med og betingelser for at indlæse indberetninger

1.  Indberetninger vedrørende personer, der begæres anholdt med henblik på overgivelse på grundlag af en europæisk arrestordre, eller indberetninger vedrørende personer, som begæres anholdt med henblik på udlevering, indlæses efter anmodning fra den indberettende medlemsstats judicielle myndighed.

2.  Indberetninger om anholdelse med henblik på overgivelse indlæses også på grundlag af arrestordrer udstedt i overensstemmelse med aftaler, som er indgået mellem Unionen og tredjelande på grundlag af traktaterne med henblik på overgivelse af personer på grundlag af en arrestordre, der foreskriver fremsendelse af en sådan arrestordre via SIS.

3.  Enhver henvisning i denne forordning til bestemmelser i rammeafgørelse 2002/584/RIA skal forstås som omfattende de tilsvarende bestemmelser i aftaler indgået mellem Unionen og tredjelande på grundlag af traktaterne med henblik på overgivelse af personer på grundlag af en arrestordre, for så vidt sådanne aftaler foreskriver fremsendelse af en sådan arrestordre via SIS.

4.  I tilfælde af en igangværende aktivitet kan den indberettende medlemsstat midlertidigt gøre en eksisterende indberetning om anholdelse indlæst i overensstemmelse med denne artikel utilgængelig for søgning for slutbrugerne i de medlemsstater, der er involveret i aktiviteten. I så fald må indberetningen kun være tilgængelig for SIRENE-kontorerne. Medlemsstaterne gør kun indberetning utilgængelig, hvis:

a) aktivitetens formål kan ikke nås ved andre foranstaltninger

b) en forudgående tilladelse er givet af den kompetente judicielle myndighed i den indberettende medlemsstat, og

c) alle de medlemsstater, der er involveret i aktiviteten, er blevet underrettet ved udveksling af supplerende oplysninger.

Funktionaliteten omhandlet i første afsnit må højst anvendes i 48 timer. Hvis det er operativt nødvendigt, kan den dog forlænges med yderligere perioder på 48 timer. Medlemsstaterne fører statistik over det antal indberetninger, i relation til hvilke denne funktionalitet er blevet anvendt.

5.  Hvis der er tydelige tegn på, at de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g), h), j) og k), har forbindelse til en person, som er genstand for en indberetning i henhold til nærværende artikels stk. 1 og 2, kan der indlæses indberetninger om disse genstande for at lokalisere personen. I sådanne tilfælde skal indberetningen om personen sammenkobles med indberetningen om genstanden, jf. artikel 63.

6.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de regler, der er nødvendige for at indlæse, ajourføre, slette og søge i de oplysninger, der er omhandlet i denne artikels stk. 5. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 27

Uddybende oplysninger om personer, der begæres anholdt med henblik på overgivelse

1.  Hvis en person begæres anholdt med henblik på overgivelse på grundlag af en europæisk arrestordre, indlæser den indberettende medlemsstat en kopi af den originale europæiske arrestordre i SIS.

En medlemsstat kan indlæse kopi af en eller flere europæiske arrestordrer i en indberetning om anholdelse med henblik på overgivelse.

2.  Den indberettende medlemsstat kan indlæse en kopi af en oversættelse af den europæiske arrestordre til et eller flere af EU-institutionernes officielle sprog.

Artikel 28

Supplerende oplysninger om personer, der begæres anholdt med henblik på overgivelse

Den indberettende medlemsstat for en indberetning om anholdelse med henblik på overgivelse meddeler de oplysninger, der er omhandlet i artikel 8, stk. 1, i rammeafgørelse 2002/584/RIA, til de øvrige medlemsstater ved udveksling af supplerende oplysninger.

Artikel 29

Supplerende oplysninger om personer, der begæres anholdt med henblik på udlevering

1.  Den indberettende medlemsstat for en indberetning med henblik på udlevering meddeler alle øvrige medlemsstater følgende oplysninger ved udveksling af supplerende oplysninger:

a) hvilken myndighed der har begæret anholdelsen

b) om der foreligger en arrestordre eller en anden beslutning med samme retskraft eller en eksigibel dom

c) hvilken lovovertrædelse, der er tale om, og henvisning til den relevante straffebestemmelse

d) en beskrivelse af, under hvilke omstændigheder lovovertrædelsen er begået, herunder tidspunkt, sted og omfang af deltagelse heri af den person, hvorom en indberetning er indlæst

e) så vidt muligt, følgerne af lovovertrædelsen, og

f) andre oplysninger, der kan være nyttige eller nødvendige for at efterkomme indberetningen.

2.  De i denne artikels stk. 1 anførte oplysninger meddeles ikke, hvis de i artikel 27 eller 28 omhandlede oplysninger allerede er meddelt og betragtes som tilstrækkelige til, at den fuldbyrdende medlemsstat kan efterkomme indberetningen.

Artikel 30

Konvertering af en handling, der skal foretages, vedrørende indberetninger om anholdelse med henblik på overgivelse eller udlevering

Hvor en anholdelse ikke kan foretages, enten fordi den medlemsstat, der anmodes herom, afslår efter procedurerne om påtegning i artikel 24 eller 25, eller, i tilfælde af en indberetning om anholdelse med henblik på udlevering, fordi en undersøgelse endnu ikke er afsluttet, skal den medlemsstat, der anmodes om at foretage en anholdelse, følge op på indberetningen ved at meddele den pågældende persons opholdssted.

Artikel 31

Foretagelse af en handling på grundlag af en indberetning om anholdelse med henblik på overgivelse eller udlevering

1.  En indberetning, der indlæses i SIS i henhold til artikel 26, og de uddybende oplysninger, der er omhandlet i artikel 27, udgør tilsammen og har tilsammen samme virkning som en europæisk arrestordre udstedt i overensstemmelse med rammeafgørelse 2002/584/RIA, hvor nævnte rammeafgørelse finder anvendelse.

2.  Hvor rammeafgørelse 2002/584/RIA ikke finder anvendelse, sidestilles en indberetning, der er indlæst i SIS i henhold til artikel 26 og 29, med en begæring om foreløbig anholdelse og fængsling i henhold til artikel 16 i den europæiske konvention om udlevering af 13. december 1957 eller artikel 15 i Beneluxtraktaten om udlevering og gensidig retshjælp i straffesager af 27. juni 1962.



KAPITEL VII

Indberetninger om savnede eller sårbare personer, der har behov for at blive forhindret i at rejse

Artikel 32

Formål med og betingelser for at indlæse indberetninger

1.  Indberetninger om følgende kategorier af personer indlæses i SIS på anmodning af den indberettende medlemsstats kompetente myndighed:

a) savnede personer, der bør tages i varetægt:

i) af hensyn til deres egen sikkerhed

ii) med henblik på forebyggelse af en trussel mod den offentlige orden eller den offentlige sikkerhed

b) savnede personer, der ikke har brug for at blive taget i varetægt

c) børn, der er i fare for at blive bortført af en forælder, et familiemedlem eller en værge, og som har behov for at blive forhindret i at rejse

d) børn, som har behov for at blive forhindret i at rejse på grund af en konkret og åbenbar risiko for, at de fjernes fra eller forlader en medlemsstats område, og

i) bliver ofre for menneskehandel eller for tvangsægteskab, kvindelig kønslemlæstelse eller andre former for kønsbaseret vold

ii) bliver ofre for eller involveret i terrorhandlinger, eller

iii) bliver indkaldt til eller deltager i væbnede grupper eller bliver tvunget til aktiv deltagelse i fjendtligheder

e) sårbare, myndige personer, der har behov for at blive forhindret i at rejse af hensyn til deres egen sikkerhed på grund af en konkret og åbenbar risiko for, at de fjernes fra eller forlader en medlemsstats område og bliver ofre for menneskehandel eller kønsbaseret vold.

2.  Stk. 1, litra a), gælder navnlig for børn og personer, der skal anbringes på en institution, på grundlag af en afgørelse truffet af en kompetent myndighed.

3.  En indberetning om et i stk. 1, litra c), omhandlet barn indlæses efter afgørelse truffet af de kompetente myndigheder, herunder de af medlemsstaternes judicielle myndigheder, der har kompetence i sager vedrørende forældreansvar, hvis der er konkret og åbenbar risiko for, at barnet ulovligt kan blive fjernet fra den medlemsstat, hvor de kompetente myndigheder befinder sig.

4.  En indberetning om i stk. 1, litra d) og e), omhandlede personer indlæses efter afgørelse truffet af de kompetente myndigheder, herunder de judicielle myndigheder

5.  Den indberettende medlemsstat undersøger i overensstemmelse med artikel 53, stk. 4, regelmæssigt behovet for fortsat at opbevare de indberetninger, der er omhandlet i nærværende artikels stk. 1, litra c), d) og e).

6.  Den indberettende medlemsstat sikrer alle følgende:

a) at de oplysninger, som den indlæser i SIS, angiver, under hvilken af de i stk. 1 omhandlede kategorier den person, der er berørt af indberetningen, henhører

b) at de oplysninger, som den indlæser i SIS, angiver, hvilken type sag der er tale om, hvis sagstypen er kendt, og

c) at dens SIRENE-kontor i forbindelse med indberetninger, der er indlæst i overensstemmelse med stk. 1, litra c), d) og e), har alle relevante oplysninger til sin rådighed på det tidspunkt, hvor indberetningen oprettes.

7.  Fire måneder før et barn, der er omfattet af en indberetning i medfør af denne artikel, når myndighedsalderen i henhold til den indberettende medlemsstats nationale ret, underretter CS-SIS automatisk den indberettende medlemsstat om, at det er nødvendigt enten at ajourføre begrundelsen for indberetningen og den handling, der skal foretages, eller at slette indberetningen.

8.  Hvis der er tydelige tegn på, at de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g), h) og k), har forbindelse til en person, der er genstand for en indberetning i henhold til nærværende artikels stk. 1, kan der indlæses indberetninger om disse genstande for at lokalisere personen. I sådanne tilfælde skal indberetningen om personen sammenkobles med indberetningen om genstanden, jf. artikel 63.

9.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af regler om kategorisering af sagstyper og om indlæsning af de oplysninger, der er omhandlet i stk. 6. Sagstyperne vedrørende savnede personer, som er børn, skal omfatte, men er ikke begrænset til, bortløbne børn, uledsagede børn i forbindelse med migration og børn, der er i fare for at blive bortført af en forælder.

Kommissionen vedtager endvidere gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for at indlæse, opdatere, slette og søge i de oplysninger, der er omhandlet i stk. 8.

Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 33

Foretagelse af en handling på grundlag af en indberetning

1.  Når en af de i artikel 32 omhandlede personer lokaliseres, underretter den fuldbyrdende medlemsstats kompetente myndigheder den indberettende medlemsstat om personens opholdssted, jf. dog kravene i stk. 4.

2.  I tilfælde af personer, som har brug for at blive taget i varetægt, jf. artikel 32, stk. 1, litra a), c), d) og e), konsulterer den fuldbyrdende medlemsstat omgående sine egne kompetente myndigheder og den indberettende medlemsstats kompetente myndigheder ved udveksling af supplerende oplysninger, således at de straks kan enes om de foranstaltninger, der skal træffes. De kompetente myndigheder i den fuldbyrdende medlemsstat kan i overensstemmelse med national ret tage de pågældende i varetægt for at forhindre dem i at fortsætte deres rejse.

3.  I tilfælde af børn træffes enhver afgørelse om de foranstaltninger, der skal gennemføres, eller enhver afgørelse om at tage barnet i varetægt som omhandlet i stk. 2 i overensstemmelse med barnets tarv. Sådanne afgørelser træffes omgående og senest 12 timer efter, at barnet blev lokaliseret, i samråd med relevante myndigheder med ansvar for beskyttelse af børn, alt efter hvad der er hensigtsmæssigt.

4.  Oplysninger om savnede personer, der er lokaliseret, og som er myndige, må, bortset fra mellem kompetente myndigheder, kun videregives med de pågældendes samtykke. De kompetente myndigheder kan dog give den person, der meldte den pågældende savnet, meddelelse om, at indberetningen er blevet slettet, fordi personen er lokaliseret.



KAPITEL VIII

Indberetninger om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning

Artikel 34

Formål med og betingelser for at indlæse indberetninger

1.  Med henblik på videregivelse af oplysninger om personers opholdssted eller bopæl indlæser medlemsstaterne på anmodning af en kompetent myndighed indberetninger i SIS om:

a) vidner

b) personer, der er indstævnet, eller som eftersøges med henblik på at blive indstævnet for en domstol som led i en straffesag på grund af handlinger, for hvilke de retsforfølges

c) personer, der skal have forkyndt en strafferetlig dom eller andre dokumenter som led i en straffesag på grund af handlinger, for hvilke de retsforfølges

d) personer, der skal have forkyndt en tilsigelse til afsoning af en frihedsstraf.

2.  Hvis der er tydelige tegn på, at de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g), h) og k), har forbindelse til en person, der er genstand for en indberetning i henhold til nærværende artikels stk. 1, kan der indlæses indberetninger om disse genstande for at lokalisere personen. I disse tilfælde skal indberetningerne om personen sammenkobles med indberetningen om genstanden, jf. artikel 63.

3.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for at regulere indlæsning, opdatering, sletning og søgning i de oplysninger, der er omhandlet i denne artikels stk. 2. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 35

Foretagelse af handlingen på grundlag af en indberetning

De ønskede oplysninger videregives til den indberettende medlemsstat ved udveksling af supplerende oplysninger.



KAPITEL IX

Indberetninger om personer og genstande med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol

Artikel 36

Formål med og betingelser for at indlæse indberetninger

1.  Indberetninger om personer, de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g), h), j), k) og l), og andre betalingsmidler end kontanter, indlæses under overholdelse af den indberettende medlemsstats nationale ret med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol i overensstemmelse med artikel 37, stk. 3, 4 og 5.

2.  Når der indlæses indberetninger med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol, og hvis den indberettende medlemsstat anmoder om oplysninger ud over dem, der er omhandlet i artikel 37, stk. 1, litra a)-h), tilføjer den indberettende medlemsstat alle de oplysninger, der anmodes om, til indberetningen. Hvis disse oplysninger vedrører særlige kategorier af personoplysninger som omhandlet i artikel 10 i direktiv (EU) 2016/680, må der kun anmodes om dem, hvis de er absolut nødvendige for det konkrete formål med indberetningen og i forbindelse med den strafbare handling, der ligger til grund for indlæsning af indberetningen.

3.  Indberetninger om personer med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol kan indlæses med henblik på forebyggelse, afsløring, efterforskning eller retsforfølgning af strafbare handlinger, fuldbyrdelse af en straffedom og forebyggelse af trusler mod den offentlige sikkerhed i en eller flere af følgende situationer:

a) når der er tydelige tegn på, at en person har til hensigt eller er i færd med at begå en af de lovovertrædelser, der er omhandlet i artikel 2, stk. 1 og 2, i rammeafgørelse 2002/584/RIA

b) når de i artikel 37, stk. 1, omhandlede oplysninger er nødvendige for at fuldbyrde en frihedsstraf eller en frihedsberøvende foranstaltning over for en person, der er dømt for en af de lovovertrædelser, der er omhandlet i artikel 2, stk. 1 og 2, i rammeafgørelse 2002/584/RIA, eller

c) når det ud fra en samlet vurdering af en person, navnlig under hensyn til tidligere begåede strafbare handlinger, må formodes, at vedkommende i fremtiden kunne begå en af de lovovertrædelser, der er omhandlet i artikel 2, stk. 1 og 2, i rammeafgørelse 2002/584/RIA.

4.  Indberetninger om personer med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol kan endvidere indlæses i overensstemmelse med national ret på begæring af de myndigheder, der har ansvaret for statens sikkerhed, når der er konkrete tegn på, at de oplysninger, der er omhandlet i artikel 37, stk. 1, er nødvendige for at forebygge en alvorlig trussel fra den pågældende persons side eller andre alvorlige trusler mod statens sikkerhed indadtil eller udadtil. Den medlemsstat, der indlæste indberetningen i overensstemmelse med nærværende stykke, underretter de øvrige medlemsstater om en sådan indberetning. Hver medlemsstat træffer afgørelse om, hvilke myndigheder der skal modtage disse oplysninger. Oplysningerne videregives via SIRENE-kontorerne.

5.  Hvis der er tydelige tegn på, at de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g) h), j), k) og l), eller andre betalingsmidler end kontanter har forbindelse til grov kriminalitet som omhandlet i nærværende artikels stk. 3 eller de alvorlige trusler, der er omhandlet i nærværende artikels stk. 4, kan indberetninger om disse genstande indlæses og sammenkobles med de indberetninger, der er indlæst i overensstemmelse med nærværende artikels stk. 3 og 4.

6.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for at indlæse, ajourføre, slette og søge i de oplysninger, der er omhandlet i denne artikels stk. 5, samt de yderligere oplysninger, der er omhandlet i denne artikels stk. 2. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 37

Foretagelse af handlingen på grundlag af en indberetning

1.  Som led i diskret kontrol, undersøgelseskontrol eller målrettet kontrol indsamler og videregiver den fuldbyrdende medlemsstat alle eller en del af følgende oplysninger til den indberettende medlemsstat:

a) det forhold, at den person, der er genstand for en indberetning, er blevet lokaliseret, eller at de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g) h), j), k) og l), eller andre betalingsmidler end kontanter, der er genstand for en indberetning, er blevet lokaliseret

b) sted og tidspunkt for kontrollen samt årsagen hertil

c) rejserute og mål

d) ledsagere til indberetningens genstand eller passagerer i køretøjer, skibe eller luftfartøjer eller ledsagere til indehaveren af det officielle blankodokument eller det udstedte identitetsdokument, som med rimelighed kan formodes at være tilknyttet indberetningens genstand

e) enhver afsløret identitet på og personlig beskrivelse af den person, der anvender det officielle blankodokumentet eller det udstedte identitetsdokument, og som er genstand for indberetningen

f) de anvendte genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g) h), j), k) og l), eller andre betalingsmidler end kontanter, der er anvendt

g) medbragte genstande, herunder rejsedokumenter

h) de omstændigheder, hvorunder personen eller de genstande, der er omhandlet i artikel 38, stk. 2, litra a), b), c), e), g) h), j), k) og l), eller andre betalingsmidler end kontanter blev lokaliseret

i) alle andre oplysninger, som den indberettende medlemsstat anmoder om i overensstemmelse med artikel 36, stk. 2.

Hvis de oplysninger, der er omhandlet i første afsnit, litra i), vedrører særlige kategorier af personoplysninger som omhandlet i artikel 10 i direktiv (EU) 2016/680, skal de behandles i overensstemmelse med betingelserne i nævnte artikel og må kun behandles, hvis de supplerer andre personoplysninger, der behandles til samme formål.

2.  Den fuldbyrdende medlemsstat videregiver de oplysninger, der er omhandlet i stk. 1, ved udveksling af supplerende oplysninger.

3.  En diskret kontrol skal omfatte diskret indsamling af så mange af de i stk. 1 omhandlede oplysninger som muligt under de rutinemæssige aktiviteter, som de nationale kompetente myndigheder i den fuldbyrdende medlemsstat udfører. Indsamlingen af disse oplysninger må ikke skade kontrollens diskrete karakter, og den indberettede person må ikke på nogen måde gøres opmærksom på, at der findes en indberetning.

4.  En undersøgelseskontrol skal omfatte en samtale med personen, herunder på grundlag af oplysninger eller specifikke spørgsmål, som den indberettende medlemsstat har tilføjet til indberetningen i overensstemmelse med artikel 36, stk. 2. Samtalen gennemføres i overensstemmelse med den fuldbyrdende medlemsstats nationale ret.

5.  I forbindelse med målrettet kontrol kan der foretages undersøgelser af personer, køretøjer, skibe, luftfartøjer, containere og medbragte genstande med henblik på de i artikel 36 omhandlede formål. Undersøgelserne skal gennemføres i overensstemmelse med den fuldbyrdende medlemsstats nationale ret.

6.  Hvis målrettet kontrol ikke er tilladt i henhold til den fuldbyrdende medlemsstats nationale ret, ændres den i denne medlemsstat til undersøgelseskontrol. Hvis undersøgelseskontrol ikke er tilladt i henhold til den fuldbyrdende medlemsstats nationale ret, ændres den i denne medlemsstat til diskret kontrol. Såfremt direktiv 2013/48/EU finder anvendelse, sikrer medlemsstaterne, at mistænktes og tiltaltes ret til advokatbistand overholdes i henhold til betingelserne i nævnte direktiv.

7.  Stk. 6 er med forbehold af medlemsstaternes forpligtelse til at stille de oplysninger til rådighed for slutbrugere, der er anmodet om i henhold til artikel 36, stk. 2.



KAPITEL X

Indberetninger om genstande, der skal beslaglægges eller anvendes som bevismidler i straffesager

Artikel 38

Formål med og betingelser for at indlæse indberetninger

1.  Medlemsstaterne indlæser indberetninger i SIS om genstande, der eftersøges med henblik på beslaglæggelse eller anvendelse som bevismidler i straffesager.

2.  Der indlæses indberetninger om følgende kategorier af let identificerbare genstande:

a) motorkøretøjer, uanset fremdriftssystem

b) påhængsvogne med en egenvægt på over 750 kg

c) campingvogne

d) industrielt udstyr

e) skibe

f) skibsmotorer

g) containere

h) luftfartøjer

i) luftfartøjsmotorer

j) skydevåben

k) officielle blankodokumenter, som er stjålne, ulovligt handlede eller forsvundne, eller som giver indtryk af at være sådanne dokumenter, men som er falske

l) udstedte identitetsdokumenter såsom pas, identitetskort, opholdstilladelser, rejsedokumenter og kørekort, som er stjålne, ulovligt handlede, forsvundne eller ugyldiggjorte, eller som giver indtryk af at være sådanne dokumenter, men som er falske

m) registreringsattester for køretøjer og nummerplader, som er stjålne, ulovligt handlede, forsvundne eller ugyldiggjorte, eller som giver indtryk af at være sådanne dokumenter eller nummerplader, men som er falske

n) pengesedler (med registrerede numre) og falske pengesedler

o) informationsteknologisk udstyr

p) identificerbare komponentdele til motorkøretøjer

q) identificerbare komponentdele til industrielt udstyr

r) andre identificerbare genstande af høj værdi som defineret i overensstemmelse med stk. 3.

Med hensyn til de dokumenter, der er omhandlet i litra k), l) og m), kan den indberettende medlemsstat angive, om sådanne dokumenter er stjålne, ulovligt handlede, forsvundne, ugyldiggjorte eller falske.

3.  Kommissionen tillægges beføjelser til at vedtage delegerede retsakter i overensstemmelse med artikel 75 for at ændre denne forordning ved at definere nye underkategorier af genstande i nærværende artikels stk. 2, litra o), p), q) og r).

4.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for at indlæse, ajourføre, slette og søge i de i denne artikels stk. 2 omhandlede oplysninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 39

Foretagelse af handlingen på grundlag af en indberetning

1.  Hvis der ved en søgning viser sig at foreligge en indberetning om en lokaliseret genstand, beslaglægger den kompetente myndighed i overensstemmelse med sin nationale ret genstanden og tager kontakt til den indberettende medlemsstats myndighed for at aftale, hvilke foranstaltninger der skal træffes. Med henblik herpå kan der også videregives personoplysninger efter bestemmelserne i denne forordning.

2.  De oplysninger, der er omhandlet i stk. 1, meddeles ved udveksling af supplerende oplysninger.

3.  Den fuldbyrdende medlemsstat træffer de nødvendige foranstaltninger i overensstemmelse med national ret.



KAPITEL XI

Indberetninger om ukendte eftersøgte personer med henblik på identifikation i henhold til national ret

Artikel 40

Indberetninger om ukendte eftersøgte personer med henblik på identifikation i henhold til national ret

Medlemsstaterne kan indlæse indberetninger i SIS om ukendte eftersøgte personer, som kun indeholder fingeraftryksoplysninger. Disse fingeraftryksoplysninger skal bestå af enten fuldstændige eller ufuldstændige sæt af fingeraftryk eller håndfladeaftryk, der er fundet under efterforskning på gerningssteder for terrorhandlinger eller anden grov kriminalitet. De må kun indlæses i SIS, hvis det med en meget høj grad af sandsynlighed kan fastslås, at de tilhører en gerningsmand.

Hvis den kompetente myndighed i den indberettende medlemsstat ikke kan fastslå den mistænktes identitet på grundlag af oplysninger fra en anden relevant national database, en EU-database eller en international database, må de i første afsnit omhandlede fingeraftryksoplysninger kun indlæses i denne kategori af indberetninger som »ukendt eftersøgt person« med henblik på at identificere en sådan person.

Artikel 41

Foretagelse af handlingen på grundlag af en indberetning

I tilfælde af et hit med oplysninger, der er indlæst i henhold til artikel 40, skal personens identitet fastslås i overensstemmelse med national ret, samtidig med at det af en ekspert kontrolleres, at fingeraftryksoplysningerne i SIS tilhører personen. De fuldbyrdende medlemsstater videregiver oplysninger om personens identitet og opholdssted til den indberettende medlemsstat ved udveksling af supplerende oplysninger for derved at fremme en rettidig efterforskning af sagen.



KAPITEL XII

Særlige regler for biometriske data

Artikel 42

Særlige regler for indlæsning af fotografier, ansigtsbilleder, fingeraftryksoplysninger og DNA-profiler

1.  Kun de i artikel 20, stk. 3, litra w) og y), omhandlede fotografier, ansigtsbilleder og fingeraftryksoplysninger, der opfylder minimumsstandarder for datakvalitet og tekniske specifikationer, må indlæses i SIS. Før disse oplysninger indlæses, skal der udføres en kvalitetskontrol for at fastslå, om minimumsstandarderne for datakvalitet og de tekniske specifikationer er opfyldt.

2.  Fingeraftryksoplysninger, der indlæses i SIS, kan bestå af et til ti flade fingeraftryk og et til ti rullede fingeraftryk. De kan også omfatte op til to håndfladeaftryk.

3.  Der må kun tilføjes en DNA-profil til indberetninger i de tilfælde, der er omhandlet i artikel 32, stk. 1, litra a), og efter at der er foretaget en kontrol for at fastslå, om minimumsstandarderne for datakvalitet og de tekniske specifikationer er overholdt, og kun hvor der ikke findes fotografier, ansigtsbilleder eller fingeraftryksoplysninger, eller disse ikke er egnede til at foretage en identifikation med. Der kan tilføjes DNA-profiler af personer, der er direkte efterkommere af, slægtninge i opstigende linje eller søskende til den indberettede person, forudsat at disse personer giver deres udtrykkelige samtykke hertil. Hvis en DNA-profil føjes til en indberetning, skal profilen omfatte det minimum af oplysninger, der er strengt nødvendigt for at identificere den savnede person.

4.  Minimumstandarder for datakvalitet og tekniske specifikationer for lagring af de biometriske data, der er omhandlet i denne artikels stk. 1 og 3, fastsættes i overensstemmelse med denne artikels stk. 5. Disse minimumstandarder for datakvalitet og tekniske specifikationer fastsætter det kvalitetsniveau, der kræves for at anvende oplysningerne til at kontrollere identiteten af en person i henhold til artikel 43, stk. 1, og for at anvende oplysningerne til at identificere en person i overensstemmelse med artikel 43, stk. 2-4.

5.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse af de minimumstandarder for datakvalitet og tekniske specifikationer, der er omhandlet i denne artikels stk. 1, 3 og 4. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 43

Særlige regler for kontrol eller søgning med fotografier, ansigtsbilleder, fingeraftryksoplysninger og DNA-profiler

1.  Når en indberetning i SIS indeholder fotografier, ansigtsbilleder, fingeraftryksoplysninger og DNA-profiler, anvendes sådanne fotografier, ansigtsbilleder, fingeraftryksoplysninger og DNA-profiler til at bekræfte identiteten på en person, der er lokaliseret som følge af en alfanumerisk søgning i SIS.

2.  Der kan i alle tilfælde søges på fingeraftryksoplysninger for at identificere en person. Der skal dog søges på fingeraftryksoplysninger for at identificere en person, hvor en persons identitet ikke kan fastslås på anden måde. Med henblik herpå skal det centrale SIS omfatte et automatisk fingeraftryksidentifikationssystem (AFIS).

3.  Der kan også søges på fingeraftryksoplysninger i SIS i forbindelse med indberetninger, der er indlæst i overensstemmelse med artikel 26, 32, 36 and 40, ved anvendelse af fuldstændige eller ufuldstændige sæt af fingeraftryk eller håndfladeaftryk, der er fundet på et gerningssted under efterforskning af grov kriminalitet eller terrorhandlinger, hvor det med en høj grad af sandsynlighed kan fastslås, at disse sæt af aftryk tilhører en gerningsmand, og såfremt søgningen foretages samtidigt i medlemsstatens relevante nationale fingeraftryksdatabaser.

4.  Så snart det bliver teknisk muligt og idet der samtidig skal sikres en meget pålidelig identifikation, kan fotografier og ansigtsbilleder anvendes til at identificere en person i forbindelse med almindelige grænseovergangssteder.

Inden funktionen implementeres i SIS, fremlægger Kommissionen en rapport om den nødvendige teknologis tilgængelighed, umiddelbare anvendelighed og pålidelighed. Europa-Parlamentet høres om rapporten.

Efter at funktionen er taget i brug ved almindelige grænseovergangssteder, tillægges Kommissionen beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 75 for at supplere denne forordning vedrørende fastlæggelsen af, under hvilke andre omstændigheder fotografier og ansigtsbilleder kan anvendes til at identificere personer.



KAPITEL XIII

Adgangsret og undersøgelse af indberetninger

Artikel 44

Nationale kompetente myndigheder med adgangsret til oplysninger i SIS

1.  Nationale kompetente myndigheder har adgang til oplysninger, der er indlæst i SIS, og ret til at søge direkte i disse oplysninger eller i en kopi af SIS-databasen med henblik på:

a) grænsekontrol i overensstemmelse med forordning (EU) 2016/399

b) politi- og toldkontrol udført inde i den berørte medlemsstat og de udpegede myndigheders koordinering af sådan kontrol

c) forebyggelse, afsløring, efterforskning eller retsforfølgning af terrorhandlinger eller andre alvorlige strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner i den berørte medlemsstat, forudsat at direktiv (EU) 2016/680 finder anvendelse

d) undersøgelse af betingelserne for og beslutningstagning vedrørende tredjelandsstatsborgeres indrejse og ophold på medlemsstaternes område, herunder vedrørende opholdstilladelser og visa til længerevarende ophold og tilbagesendelse af tredjelandsstatsborgere samt udførelse af kontrol af tredjelandsstatsborgere, der indrejser eller opholder sig ulovligt på medlemsstaternes område

e) sikkerhedskontrol af tredjelandsstatsborgere, der ansøger om international beskyttelse, for så vidt myndighederne, der foretager kontrollerne, ikke er »besluttende myndigheder« som defineret i artikel 2, litra f), i Europa-Parlamentets og Rådets direktiv 2013/32/EU ( 5 ), og, hvor det er relevant, ydelse af rådgivning i overensstemmelse med Rådets forordning (EF) nr. 377/2004 ( 6 ).

▼M1

f) verifikation af forskellige identiteter og bekæmpelse af identitetssvig, i overensstemmelse med kapitel V i forordning (EU) 2019/818.

▼B

2.  Adgangsret til oplysninger i SIS og ret til at søge direkte i disse oplysninger kan udøves af nationale kompetente myndigheder med ansvar for naturalisation med henblik på behandling af en ansøgning om naturalisation som fastsat i national ret.

3.  Adgangsret til oplysninger i SIS og ret til at søge direkte i disse oplysninger kan også udøves af nationale judicielle myndigheder, herunder myndigheder med ansvar for indledning af offentlig retsforfølgning i straffesager og retlig efterforskning inden tiltale af en person, i forbindelse med varetagelsen af deres opgaver som fastsat i national ret, og af deres koordinerende myndigheder.

4.  De kompetente myndigheder, der er omhandlet i denne artikel, medtages på den liste, der er omhandlet i artikel 56, stk. 7.

Artikel 45

Køretøjsregistreringstjenester

1.  De tjenester i medlemsstaterne, der har ansvaret for udstedelse af registreringsattester for køretøjer, jf. Rådets direktiv 1999/37/EF ( 7 ), har adgang til oplysninger indlæst i SIS i overensstemmelse med denne forordnings artikel 38, stk. 2, litra a), b), c), m) og p), udelukkende med henblik på at kontrollere, om de køretøjer og ledsagende registreringsattester og nummerplader, som anmeldes til registrering, er stjålne, ulovligt handlede, forsvundne, giver indtryk af at være sådanne dokumenter, men er falske, eller er eftersøgte som bevismidler i straffesager.

De i første afsnit omhandlede tjenesters adgang til oplysninger er underlagt national ret og begrænses til den berørte tjenestes specifikke kompetence.

2.  De af de i stk. 1 omhandlede tjenester, som er statslige tjenester, har ret til at søge direkte i oplysningerne i SIS.

3.  De af de i stk. 1 omhandlede tjenester, som ikke er statslige tjenester, har kun adgang til oplysninger i SIS via en af de i artikel 44 omhandlede myndigheder. Den pågældende myndighed har ret til at søge direkte i oplysningerne og til at videregive dem til den omhandlede tjeneste. Den berørte medlemsstat sikrer, at den pågældende tjeneste og dens ansatte er forpligtet til at overholde enhver begrænsning i den brug, de må gøre af de oplysninger, som myndigheden har videregivet til dem.

4.  Artikel 39 finder ikke anvendelse på søgninger i SIS, der foretages i henhold til nærværende artikel. Meddelelse af oplysninger, der er fremkommet under en søgning i SIS, fra de i nærværende artikels stk. 1 omhandlede tjenester til politimyndighederne eller de judicielle myndigheder, er underlagt national ret.

Artikel 46

Registreringstjenester for skibe og luftfartøjer

1.  De tjenester i medlemsstaterne, der har ansvaret for udstedelse af registreringsattester eller sikring af trafikstyring for skibe, herunder skibsmotorer, og luftfartøjer, herunder luftfartøjsmotorer, har adgang til følgende oplysninger indlæst i SIS i overensstemmelse med artikel 38, stk. 2, udelukkende med henblik på at kontrollere, om skibe, herunder skibsmotorer, og luftfartøjer, herunder luftfartøjsmotorer, som anmeldes til registrering eller er omfattet af trafikstyring, er stjålne, ulovligt handlede, forsvundne eller eftersøgte som bevismidler i straffesager:

a) oplysninger om skibe

b) oplysninger om skibsmotorer

c) oplysninger om luftfartøjer

d) oplysninger om luftfartøjsmotorer.

De i første afsnit omhandlede tjenesters adgang til oplysninger er underlagt national ret og begrænses til den berørte tjenestes specifikke kompetence.

2.  De af de i stk. 1 omhandlede tjenester, som er statslige tjenester, har ret til at søge direkte i oplysningerne i SIS.

3.  De af de i stk. 1 omhandlede tjenester, som ikke er statslige tjenester, har kun adgang til oplysninger i SIS via en af de i artikel 44 omhandlede myndigheder. Den pågældende myndighed har ret til at søge direkte i oplysningerne og til at videregive dem til den omhandlede tjeneste. Den berørte medlemsstat sikrer, at den pågældende tjeneste og dens ansatte er forpligtet til at overholde enhver begrænsning i den brug, de må gøre af de oplysninger, som myndigheden har videregivet til dem.

4.  Artikel 39 finder ikke anvendelse på søgninger i SIS, der foretages i henhold til nærværende artikel. Meddelelse af oplysninger, der er fremkommet under en søgning i SIS, fra de i nærværende artikels stk. 1 omhandlede tjenester til politimyndighederne eller de judicielle myndigheder, er underlagt national ret.

Artikel 47

Registreringstjenester for skydevåben

1.  De tjenester i medlemsstaterne, der har ansvaret for udstedelse af registreringsattester for skydevåben, har adgang til oplysninger om personer, der er indlæst i SIS i overensstemmelse med artikel 26 og 36, og oplysninger om skydevåben, der er indlæst i SIS i overensstemmelse med artikel 38, stk. 2. Adgangen udøves med henblik på at kontrollere, om den person, der anmoder om registrering, er begæret anholdt med henblik på overgivelse eller udlevering eller med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol, eller om skydevåben, der ønskes registreret, er eftersøgt med henblik på beslaglæggelse eller anvendelse som bevismateriale i straffesager.

2.  De i stk. 1 omhandlede tjenesters adgang til oplysninger er underlagt national ret og begrænses til den berørte tjenestes specifikke kompetence.

3.  De i stk. 1 omhandlede tjenester, som er statslige tjenester, har ret til at søge direkte i oplysningerne i SIS.

4.  De af de i stk. 1 omhandlede tjenester, som ikke er statslige tjenester, har kun adgang til oplysninger i SIS via en af de i artikel 44 omhandlede myndigheder. Den pågældende myndighed har ret til at søge direkte i oplysningerne og underretter den berørte tjeneste, hvorvidt hvis skydevåbnet kan registreres. Den berørte medlemsstat sikrer, at den pågældende tjeneste og dens ansatte er forpligtet til at overholde enhver begrænsning i den brug, de må gøre af de oplysninger, som den formidlende myndighed har videregivet til dem.

5.  Artikel 39 finder ikke anvendelse på søgninger i SIS, der foretages i henhold til nærværende artikel. Meddelelse af oplysninger, der er fremkommet under en søgning i SIS, fra de i nærværende artikels stk. 1 omhandlede tjenester til politimyndighederne eller de judicielle myndigheder, er underlagt national ret.

Artikel 48

Europols adgang til oplysninger i SIS

1.  Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol), der er oprettet ved forordning (EU) 2016/794, har, hvor det er nødvendigt for at opfylde dets mandat, ret til at tilgå og søge i oplysninger i SIS. Europol kan også udveksle og anmode om yderligere supplerende oplysninger i overensstemmelse med bestemmelserne i SIRENE-håndbogen.

2.  Hvis en søgning foretaget af Europol viser, at der findes en indberetning i SIS, underretter Europol den indberettende medlemsstat via udveksling af supplerende oplysninger ved hjælp af kommunikationsinfrastrukturen og i overensstemmelse med SIRENE-håndbogens bestemmelser. Indtil Europol bliver i stand til at anvende de funktioner, der er beregnet til udveksling af supplerende oplysninger, underretter Europol den indberettende medlemsstat ad de kanaler, der er fastlagt i forordning (EU) 2016/794.

3.  Europol må behandle de supplerende oplysninger, der er blevet fremsendt til det af medlemsstaterne, med henblik på at sammenligne dem med sine databaser og operationelle analyseprojekter for at finde sammenhænge eller andre relevante forbindelser og til strategiske, tematiske eller operationelle analyser som omhandlet i artikel 18, stk. 2, litra a), b) og c), i forordning (EU) 2016/794. Enhver behandling af supplerende oplysninger foretaget af Europol med henblik på nærværende artikel skal udføres i overensstemmelse med nævnte forordning.

4.  Europols brug af oplysninger, der er tilvejebragt gennem søgning i SIS eller gennem behandling af supplerende oplysninger, kan kun finde sted med den indberettende medlemsstats samtykke. Hvis medlemsstaten giver tilladelse til at benytte sådanne oplysninger, skal Europols behandling heraf finde sted i overensstemmelse med forordning (EU) 2016/794. Europol må kun meddele tredjelande og eksterne organisationer sådanne oplysninger med den indberettende medlemsstats samtykke og under fuld overholdelse af EU-retten om databeskyttelse.

5.  Europol:

a) må ikke tilslutte dele af SIS eller overføre de deri indeholdte oplysninger, som det har adgang til, til et system til dataindsamling og databehandling, der forvaltes af eller i Europol, eller downloade eller på anden måde kopiere nogen del af SIS, jf. dog stk. 4 og 6

b) sletter uanset artikel 31, stk. 1, i forordning (EU) 2016/794 supplerende oplysninger, der indeholder personoplysninger, senest et år efter, at den pågældende indberetning er blevet slettet. Som en undtagelse kan Europol, hvis det har oplysninger i sine databaser eller operationelle analyseprojekter om en sag, som de supplerende oplysninger vedrører, for at kunne udføre sine opgaver undtagelsesvis fortsat lagre de supplerende oplysninger, hvis det er nødvendigt; Europol underretter den indberettende og den fuldbyrdende medlemsstat om den fortsatte lagring af sådanne supplerende oplysninger og angiver begrundelsen herfor.

c) begrænser adgangen til oplysninger i SIS, herunder supplerende oplysninger, til særligt bemyndiget Europolpersonale, der har brug for adgang til sådanne oplysninger for at kunne udføre sine opgaver

d) vedtager og anvender foranstaltninger for at garantere sikkerhed, fortrolighed og egenkontrol i overensstemmelse med artikel 10, 11 og 13

e) sikrer, at det personale, der er bemyndiget til at behandle SIS-oplysninger, modtager relevant uddannelse og relevante oplysninger i overensstemmelse med artikel 14, stk. 1, og

f) tillader Den Europæiske Tilsynsførende for Databeskyttelse at overvåge og undersøge Europols virksomhed, når det udøver sin ret til at tilgå og søge i oplysninger i SIS og udveksler og behandler supplerende oplysninger, jf. dog forordning (EU) 2016/794.

6.  Europol må kun kopiere oplysninger fra SIS til tekniske formål, hvor dette er nødvendigt for, at behørigt bemyndiget Europolpersonale kan foretage en direkte søgning. Denne forordning finder anvendelse på sådanne kopier. Den tekniske kopi må kun anvendes til at lagre SIS-oplysninger, mens der søges i disse oplysninger. Når der er søgt i oplysningerne, skal de slettes. En sådan anvendelse betragtes ikke som ulovlig download eller kopiering af SIS-oplysninger. Europol må ikke kopiere indberetningsoplysninger eller uddybende oplysninger fra medlemsstaterne eller CS-SIS til andre Europolsystemer.

7.  Med henblik på at kontrollere lovligheden af databehandling, udøve egenkontrol og sikre ordentlig datasikkerhed og -integritet gemmer Europol logfiler for hver adgang til og søgning i SIS i overensstemmelse med bestemmelserne i artikel 12. Disse logfiler og denne dokumentation betragtes ikke som ulovlig download eller kopiering af en del af SIS.

8.  Medlemsstaterne underretter ved udveksling af supplerende oplysninger Europol om eventuelle hit på indberetninger i forbindelse med terrorhandlinger. Medlemsstaterne kan undtagelsesvis undlade at underrette Europol, hvis dette ville bringe igangværende efterforskninger eller en fysisk persons sikkerhed i fare eller være i strid med væsentlige sikkerhedsinteresser i den indberettende medlemsstat.

9.  Stk. 8 finder anvendelse fra den dato, hvor Europol er i stand til at modtage supplerende oplysninger i overensstemmelse med stk. 1.

Artikel 49

Eurojusts adgang til oplysninger i SIS

1.  Kun de nationale medlemmer af Eurojust og de personer, der bistår dem, skal, hvor det er nødvendigt for at opfylde deres mandat, have ret til at tilgå og søge i oplysninger i SIS inden for deres mandat, jf. artikel 26, 32, 34, 38 og 40.

2.  Hvis en søgning foretaget af et nationalt medlem af Eurojust viser, at der findes en indberetning i SIS, underretter dette nationale medlem den indberettende medlemsstat. Eurojust må kun meddele tredjelande og eksterne organisationer sådanne oplysninger med den indberettende medlemsstats samtykke og under fuld overholdelse af EU-retten om databeskyttelse.

3.  Denne artikel berører ikke bestemmelserne i Europa-Parlamentets og Rådets forordning (EU) 2018/1727 ( 8 ) og forordning (EU) 2018/1725 for så vidt angår databeskyttelse og det ansvar, som de nationale medlemmer af Eurojust eller de personer, der bistår dem, har for uautoriseret eller ukorrekt behandling af sådanne oplysninger, og beføjelserne tillagt Den Europæiske Tilsynsførende for Databeskyttelse i medfør af disse forordninger.

4.  Med henblik på at kontrollere lovligheden af databehandling, udøve egenkontrol og sikre forsvarlig datasikkerhed og -integritet gemmer Eurojust logfiler, hver gang et nationalt medlem af Eurojust eller en person, der bistår det, tilgår SIS og foretager en søgning, i overensstemmelse med bestemmelserne i artikel 12.

5.  Ingen dele af SIS må tilsluttes et system til dataindsamling og databehandling, der forvaltes af eller i Eurojust, og ingen oplysninger i SIS, som de nationale medlemmer eller de personer, der bistår dem, har adgang til, må overføres til et sådant system. Ingen del af SIS må downloades eller kopieres. Logning af adgang og søgning skal ikke betragtes som ulovlig download eller kopiering af oplysninger i SIS.

6.  Eurojust vedtager og anvender foranstaltninger til sikring af sikkerhed, fortrolighed og egenkontrol i overensstemmelse med artikel 10, 11 og 13.

Artikel 50

Adgang til oplysninger i SIS for europæiske grænse- og kystvagthold, hold af medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, og medlemmerne af migrationsstyringsstøtteholdene

1.  I overensstemmelse med artikel 40, stk. 8, i forordning (EU) 2016/1624 har holdmedlemmerne som omhandlet i artikel 2, nr. 8) og 9), i nævnte forordning inden for deres mandat, og forudsat at de har tilladelse til at foretage kontrol i henhold til nærværende forordnings artikel 44, stk. 1, og har fået den nødvendige uddannelse i henhold til nærværende forordnings artikel 14, stk. 1, ret til at tilgå og søge i oplysninger i SIS, for så vidt det er nødvendigt for udførelsen af deres opgave, og som krævet i den operative plan for en specifik operation. Adgang til oplysninger i SIS må ikke udvides til også at omfatte andre holdmedlemmer.

2.  De i stk. 1 omhandlede holdmedlemmer udøver retten til at tilgå og søge i oplysningerne i SIS, jf. stk. 1, via en teknisk grænseflade. Den tekniske grænseflade oprettes og vedligeholdes af Det Europæiske Agentur for Grænse- og Kystbevogtning og sikrer en direkte forbindelse til det centrale SIS.

3.  Hvis en søgning foretaget af et af de i denne artikels stk. 1 omhandlede holdmedlemmer viser, at der findes en indberetning i SIS, underrettes den indberettende medlemsstat herom. I overensstemmelse med artikel 40 i forordning (EU) 2016/1624 må holdmedlemmerne kun reagere på en indberetning i SIS i henhold til instrukserne fra, og som hovedregel under tilstedeværelse af, grænsevagter eller medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, fra den værtsmedlemsstat, som de opererer i. Værtsmedlemsstaten kan bemyndige holdmedlemmerne til at handle på sine vegne.

4.  Med henblik på at kontrollere lovligheden af databehandling, udøve egenkontrol og sikre ordentlig datasikkerhed og -integritet gemmer Det Europæiske Agentur for Grænse- og Kystbevogtning logfiler for hver adgang til og søgning i SIS i overensstemmelse med bestemmelserne i artikel 12.

5.  Det Europæiske Agentur for Grænse- og Kystbevogtning vedtager og anvender foranstaltninger for at garantere sikkerhed, fortrolighed og egenkontrol i overensstemmelse med artikel 10, 11 og 13 og sikrer, at de i nærværende artikels stk. 1 omhandlede hold anvender disse foranstaltninger.

6.  Intet i denne artikel må fortolkes som en indskrænkning af bestemmelserne i forordning (EU) 2016/1624 om databeskyttelse eller Det Europæiske Agentur for Grænse- og Kystbevogtnings ansvar for dets uautoriserede eller forkerte behandling af oplysninger

7.  Med forbehold af stk. 2 må ingen dele af SIS tilsluttes et system til dataindsamling og databehandling, der forvaltes af de i stk. 1 omhandlede hold eller af Det Europæiske Agentur for Grænse- og Kystbevogtning, og ingen oplysninger i SIS, som disse hold har adgang til, må overføres til et sådant system. Ingen del af SIS må downloades eller kopieres. Logning af adgang og søgninger betragtes ikke som ulovlig download eller kopiering af SIS-oplysninger.

8.  Det Europæiske Agentur for Grænse- og Kystbevogtning tillader Den Europæiske Tilsynsførende for Databeskyttelse at overvåge og undersøge de aktiviteter, der foretages af de i denne artikel omhandlede hold, når de udøver deres ret til at tilgå og søge i oplysninger i SIS. Dette berører ikke de yderligere bestemmelser i forordning (EU) 2018/1725.

Artikel 51

Evaluering af Europols, Eurojusts og Det Europæiske Agentur for Grænse- og Kystbevogtnings anvendelse af SIS

1.  Kommissionen foretager mindst hvert femte år en evaluering af driften og anvendelsen af SIS af Europol, de nationale medlemmer af Eurojust og de personer, der bistår dem, og de i artikel 50, stk. 1, omhandlede hold.

2.  Europol, Eurojust og Det Europæiske Agentur for Grænse- og Kystbevogtning sikrer en passende opfølgning på de resultater og henstillinger, som evalueringen afføder.

3.  En rapport om resultaterne af evalueringen og opfølgningen herpå sendes til Europa-Parlamentet og Rådet.

Artikel 52

Adgangens omfang

Slutbrugerne, herunder Europol, de nationale medlemmer af Eurojust og de personer, der bistår dem, og holdmedlemmerne som omhandlet i artikel 2, nr. 8) og 9), i forordning (EU) 2016/1624, må kun tilgå de oplysninger, der er nødvendige for varetagelsen af deres opgaver.

Artikel 53

Undersøgelsesfrist for indberetninger — personer

1.  Indberetninger om personer opbevares kun så længe, det er nødvendigt af hensyn til de formål, der ligger til grund for indlæsningen.

2.  En medlemsstat kan indlæse en indberetning om en person med henblik på artikel 26 og artikel 32, stk. 1, litra a) og b), for en periode på fem år. Den indberettende medlemsstat undersøger behovet for fortsat at opbevare indberetningen inden for disse fem år.

3.  En medlemsstat kan indlæse en indberetning om en person med henblik på artikel 34 og 40 for en periode på tre år. Den indberettende medlemsstat undersøger behovet for fortsat at opbevare indberetningen inden for disse tre år.

4.  En medlemsstat kan indlæse en indberetning om en person med henblik på artikel 32, stk. 1, litra c), d) og e), og artikel 36 for en periode på et år. Den indberettende medlemsstat undersøger behovet for fortsat at opbevare indberetningen inden for dette år.

5.  Når det er passende, fastsætter hver enkelt medlemsstat kortere undersøgelsesfrister i overensstemmelse med national ret.

6.  Inden udløbet af undersøgelsesfristen, jf. stk. 2, 3 og 4, kan den indberettende medlemsstat efter en samlet individuel vurdering, der skal registreres, beslutte fortsat at opbevare indberetningen om en person udover udløbet af undersøgelsesfristen, hvis det viser sig at være nødvendigt og forholdsmæssigt afpasset af hensyn til det formål, der ligger til grund for indlæsning af indberetningen. I så fald finder stk. 2, 3 eller 4 også anvendelse på forlængelsen af opbevaringsfristen. En sådan forlængelse meddeles CS-SIS.

7.  Indberetninger slettes automatisk, når den i stk. 2, 3 og 4 nævnte undersøgelsesfrist er udløbet, undtagen hvis den indberettende medlemsstat har meddelt CS-SIS en forlængelse, jf. stk. 6. CS-SIS underretter automatisk med fire måneders varsel den indberettende medlemsstat om en planlagt sletning af oplysninger.

8.  Medlemsstaterne fører statistik over antallet af indberetninger om personer, hvis opbevaringsfrist er blevet forlænget i overensstemmelse med denne artikels stk. 6, og fremsender dem på anmodning til de tilsynsmyndigheder, der er omhandlet i artikel 69.

9.  Så snart det står klart for et SIRENE-kontor, at en indberetning om en person har opfyldt sit formål og derfor bør slettes, underretter det omgående den myndighed, som oprettede indberetningen. Myndigheden har 15 kalenderdage fra modtagelsen af denne underretning til at svare, at indberetningen er blevet eller vil blive slettet eller angive begrundelsen for, at indberetningen fortsat opbevares. Hvis der ikke modtages et svar inden for 15-dages-fristen, sikrer SIRENE-kontoret, at indberetningen slettes. Hvis det er tilladt i henhold til national ret, sletter SIRENE-kontoret indberetningen. SIRENE-kontorerne indberetter eventuelle gentagne problemer, som de støder på under udøvelsen af dette stykke, til deres tilsynsmyndighed.

Artikel 54

Undersøgelsesfrist for indberetninger — genstande

1.  Indberetninger om genstande opbevares kun så længe, det er nødvendigt af hensyn til de formål, der ligger til grund for indlæsningen.

2.  En medlemsstat kan indlæse en indberetning om en genstand med henblik på artikel 36 og 38 for en periode på ti år. Den indberettende medlemsstat undersøger behovet for fortsat at opbevare indberetningen inden for disse ti år.

3.  Indberetninger om genstande, der er indlæst i overensstemmelse med artikel 26, 32, 34 og 36, undersøges i henhold til artikel 53, hvis de er knyttet til en indberetning om en person. Sådanne indberetninger opbevares kun, så længe indberetningen om den pågældende person opbevares.

4.  Inden udløbet af undersøgelsesfristen, jf. stk. 2 og 3, kan den indberettende medlemsstat beslutte fortsat at opbevare indberetningen om en genstand udover udløbet af undersøgelsesfristen, hvis det viser sig at være nødvendigt af hensyn til det formål, der ligger til grund for indlæsning af indberetningen. I så fald finder stk. 2 eller 3 anvendelse, alt efter hvad der er relevant.

5.  Kommissionen kan vedtage gennemførelsesretsakter med henblik på at fastsætte kortere undersøgelsesfrister for bestemte indberetningskategorier vedrørende genstande. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

6.  Medlemsstaterne fører statistik over antallet af indberetninger om genstande, hvis opbevaringsfrist er blevet forlænget i overensstemmelse med stk. 4.



KAPITEL XIV

Sletning af indberetninger

Artikel 55

Sletning af indberetninger

1.  Indberetninger om anholdelse med henblik på overgivelse eller udlevering, jf. artikel 26, slettes, når personen er blevet overgivet eller udleveret til de kompetente myndigheder i den indberettende medlemsstat. De slettes også, hvis den kompetente judicielle myndighed i overensstemmelse med national ret har tilbagekaldt den retsafgørelse, der lå til grund for indberetningen. De slettes også ved indberetningens udløb i overensstemmelse med artikel 53.

2.  Indberetninger om savnede eller sårbare personer, der har behov for at blive forhindret i at rejse i medfør af artikel 32, slettes i overensstemmelse med følgende regler:

a) For så vidt angår savnede børn og børn, der er i fare for at blive bortført, slettes en indberetning, når:

i) sagen er løst, f.eks. når barnet er blevet lokaliseret eller hjemsendt, eller de kompetente myndigheder i den fuldbyrdende medlemsstat har truffet afgørelse om, hvem der skal tage vare på barnet

ii) indberetningen er udløbet, jf. artikel 53, eller

iii) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

b) For så vidt angår savnede voksne slettes en indberetning, når der ikke kræves beskyttelsesforanstaltninger, når:

i) handlingen er foretaget, hvis deres opholdssted er bekræftet af den fuldbyrdende medlemsstat

ii) indberetningen er udløbet i overensstemmelse med artikel 53, eller

iii) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

c) For så vidt angår savnede voksne slettes en indberetning, når der kræves beskyttelsesforanstaltninger, når:

i) handlingen er foretaget, hvis personen er taget i varetægt

ii) indberetningen er udløbet, jf. artikel 53, eller

iii) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

d) For så vidt angår sårbare, myndige personer, der har behov for at blive forhindret i at rejse af hensyn til deres egen sikkerhed, og børn, der har behov for at blive forhindret i at rejse, slettes en indberetning, når:

i) handlingen er foretaget, f.eks. at personen er taget i varetægt

ii) indberetningen er udløbet, jf. artikel 53, eller

iii) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

Hvis en person som følge af en kompetent myndigheds afgørelse er blevet anbragt på en institution, kan en indberetning, uden at det berører national ret, opbevares, indtil personen er blevet hjemsendt.

3.  Indberetninger om personer, der er eftersøgte med henblik på retsforfølgelse, jf. artikel 34, slettes, når:

a) den kompetente myndighed i den indberettende medlemsstat er blevet underrettet om personens opholdssted

b) indberetningen er udløbet, jf. artikel 53, eller

c) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

Når det ikke er muligt at handle på grundlag af oplysninger i den litra a) omhandlede underretning, oplyser SIRENE-kontoret i den indberettende medlemsstat SIRENE-kontoret i den fuldbyrdende medlemsstat herom for at løse problemet.

I tilfælde af et hit, hvor adresseoplysningerne er fremsendt til den indberettende medlemsstat, og et efterfølgende hit i den samme fuldbyrdende medlemsstat viser de samme adresseoplysninger, skal hittet registreres i den fuldbyrdende medlemsstat, men der skal hverken videresendes adresseoplysninger eller supplerende oplysninger til den indberettende medlemsstat. I sådanne tilfælde underretter den fuldbyrdende medlemsstat den indberettende medlemsstat om de gentagne hit, og den indberettende medlemsstat udfører en omfattende individuel vurdering af behovet for fortsat at opbevare indberetningen.

4.  Indberetninger med henblik på diskret kontrol, undersøgelseskontrol og målrettet kontrol, jf. artikel 36, slettes, når:

a) indberetningen er udløbet i overensstemmelse med artikel 53, eller

b) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

5.  Indberetninger om genstande, der skal beslaglægges eller anvendes som bevismidler i straffesager, jf. artikel 38, slettes, når:

a) genstanden er blevet beslaglagt, eller der er truffet en lignende foranstaltning, efter at den nødvendige opfølgende udveksling af supplerende oplysninger mellem de berørte SIRENE-kontorer har fundet sted, eller genstanden bliver omfattet af en anden retslig eller administrativ procedure

b) indberetningen er udløbet i overensstemmelse med artikel 53, eller

c) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

6.  Indberetninger om ukendte eftersøgte personer, jf. artikel 40, slettes, når:

a) personen er blevet identificeret

b) indberetningen er udløbet i overensstemmelse med artikel 53, eller

c) den kompetente myndighed i den indberettende medlemsstat har truffet afgørelse herom.

7.  Hvis den er knyttet til en indberetning om en person, slettes en indberetning om en genstand, der er indlæst i overensstemmelse med artikel 26, 32, 34 og 36, når indberetningen om den pågældende person slettes i overensstemmelse med nærværende artikel.



KAPITEL XV

Generelle regler for behandling af oplysninger

Artikel 56

Behandling af SIS-oplysninger

1.  Medlemsstaterne må kun behandle de oplysninger, der er omhandlet i artikel 20, til de formål, der er fastsat for hver indberetningskategori, jf. artikel 26, 32, 34, 36, 38 og 40.

2.  Oplysningerne må kun kopieres til tekniske formål, hvor dette er nødvendigt for, at de kompetente myndigheder, der er omhandlet i artikel 44, kan foretage en direkte søgning. Denne forordning finder anvendelse på sådanne kopier. En medlemsstat må ikke kopiere indberetningsoplysningerne i en indberetning eller uddybende oplysninger, som en anden medlemsstat har indlæst, fra sit N.SIS eller fra CS-SIS til andre nationale datafiler.

3.  De i stk. 2 omhandlede tekniske kopier, som fører til offlinedatabaser, må højst eksistere i 48 timer.

Medlemsstaterne opbevarer en ajourført oversigt over disse kopier, stiller denne oversigt til rådighed for deres tilsynsmyndigheder og sikrer, at denne forordning, navnlig artikel 10, anvendes på disse kopier.

4.  Der må kun gives nationale kompetente myndigheder som omhandlet i artikel 44 adgang til oplysninger i SIS inden for rammerne af deres beføjelser og kun til behørigt autoriseret personale.

5.  For så vidt angår de indberetninger, der er omhandlet i denne forordnings artikel 26, 32, 34, 36, 38 og 40, er det kun tilladt at behandle oplysningerne i SIS til andre formål end dem, hvortil de er indlæst i SIS, hvis der er en sammenhæng med en specifik sag, og hvis det er nødvendigt for at forebygge en overhængende og alvorlig trussel mod den offentlige orden og den offentlige sikkerhed, af tungtvejende hensyn til statens sikkerhed eller til forebyggelse af grov kriminalitet. I så fald skal der forinden indhentes tilladelse fra den indberettende medlemsstat med henblik herpå.

6.  Enhver anvendelse af SIS-oplysninger i strid med denne artikels stk. 1-5 betragtes som misbrug i henhold til den enkelte medlemsstats nationale ret og er underlagt sanktioner i henhold til artikel 73.

7.  Hver medlemsstat sender eu-LISA en liste over de af dets kompetente myndigheder, der har tilladelse til at søge i oplysningerne i SIS direkte i henhold til denne forordning, samt alle ændringer af denne liste. For hver myndighed på denne liste skal det angives, hvilke oplysninger den må søge i og til hvilke formål. eu-LISA sørger for, at listen offentliggøres i Den Europæiske Unions Tidende hvert år. eu-LISA fører på sit websted en liste, der løbende ajourføres, med de ændringer, som medlemsstaterne har indsendt imellem de årlige offentliggørelser.

8.  For så vidt EU-retten ikke fastsætter særlige bestemmelser, finder den enkelte medlemsstats ret anvendelse på oplysningerne i dets N.SIS.

Artikel 57

SIS-oplysninger og nationale filer

1.  Artikel 56, stk. 2, berører ikke en medlemsstats ret til i sine nationale filer at opbevare SIS-oplysninger, i forbindelse med hvilke der er foretaget handlinger på dens område. Sådanne oplysninger opbevares i nationale filer i højst tre år, medmindre der i national ret findes særlige bestemmelser om en længere opbevaringsfrist.

2.  Artikel 56, stk. 2, berører ikke en medlemsstats ret til i nationale filer at opbevare oplysninger indeholdt i en bestemt indberetning, som den pågældende medlemsstat har indlæst.

Artikel 58

Oplysninger i tilfælde af manglende gennemførelse af en indberetning

Hvis en påkrævet handling ikke kan foretages, underretter den medlemsstat, der anmodes om at foretage handlingen, omgående den indberettende medlemsstat herom ved udveksling af supplerende oplysninger.

Artikel 59

Kvaliteten af oplysningerne i SIS

1.  Den indberettende medlemsstat har ansvaret for at sikre, at oplysningerne er korrekte, ajourførte og lovligt indlæst og lagret i SIS.

2.  Når en indberettende medlemsstat modtager relevante supplerende eller ændrede oplysninger som anført i artikel 20, stk. 3, færdiggør eller ændrer den straks den pågældende indberetning.

3.  Kun den indberettende medlemsstat må ændre, supplere, rette, ajourføre eller slette de oplysninger, den har indlæst i SIS.

4.  Hvis en anden medlemsstat end den indberettende medlemsstat har relevante supplerende eller ændrede oplysninger, jf. artikel 20, stk. 3, videregiver den dem straks ved udveksling af supplerende oplysninger til den indberettende medlemsstat, så denne kan færdiggøre eller ændre indberetningen. Hvis de supplerende eller ændrede oplysninger vedrører personer, videregives de kun, hvis personens identitet kan fastslås.

5.  Hvis en anden medlemsstat end den indberettende medlemsstat er i besiddelse af dokumentation, der lader formode, at en oplysning er faktuelt ukorrekt eller er blevet lagret ulovligt, meddeler den ved udveksling af supplerende oplysninger den indberettende medlemsstat dette hurtigst muligt og senest to hverdage efter, at den fik kendskab til denne dokumentation. Den indberettende medlemsstat kontrollerer oplysningen og retter eller sletter om nødvendigt straks oplysningen.

6.  Hvis medlemsstaterne ikke kan nå til enighed inden for to måneder efter, at dokumentationen blev kendt, jf. denne artikels stk. 5, forelægger den medlemsstat, der ikke har indlæst indberetningen, sagen for de berørte tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse med henblik på at få truffet en afgørelse ved hjælp af samarbejde i overensstemmelse med artikel 71.

7.  Medlemsstaterne udveksler supplerende oplysninger, hvis en person klager over ikke at være den tiltænkte genstand for en indberetning. Hvis resultatet af undersøgelsen viser, at den tiltænkte genstand for en indberetning ikke er klageren, skal klageren underrettes om de i artikel 62 fastsatte foranstaltninger og om retten til retsmidler i medfør af artikel 68, stk. 1.

Artikel 60

Sikkerhedsrelaterede hændelser

1.  Enhver hændelse, der har eller kan have indvirkning på sikkerheden i SIS eller kan forårsage beskadigelse eller tab af SIS-oplysninger eller af supplerende oplysninger, skal anses for at være en sikkerhedsrelateret hændelse, navnlig når ulovlig adgang til oplysninger kan have forekommet, eller hvor oplysningernes tilgængelighed, integritet og fortrolighed er eller kan være blevet kompromitteret.

2.  Sikkerhedsrelaterede hændelser skal håndteres på en måde, der sikrer en hurtig, effektiv og passende reaktion.

3.  Uden at det berører anmeldelsen af og underretningen om et brud på persondatasikkerheden, jf. artikel 33 i forordning (EU) 2016/679 eller artikel 30 i direktiv (EU) 2016/680, underretter medlemsstaterne, Europol, Eurojust og Det Europæiske Agentur for Grænse- og Kystbevogtning straks Kommissionen, eu-LISA, den kompetente tilsynsmyndighed og Den Europæiske Tilsynsførende for Databeskyttelse om sikkerhedsrelaterede hændelser. eu-LISA underretter straks Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse om enhver sikkerhedsrelateret hændelse vedrørende det centrale SIS.

4.  Oplysninger om en sikkerhedsrelateret hændelse, som har eller kan få indvirkning på driften af SIS i en medlemsstat eller i eu-LISA eller på tilgængeligheden, integriteten og fortroligheden af de oplysninger, der indlæses eller sendes af andre medlemsstater, eller de supplerende oplysninger, der udveksles, skal straks forelægges alle medlemsstaterne og indberettes i overensstemmelse med eu-LISA's hændelsesstyringsplan.

5.  Medlemsstaterne og eu-LISA samarbejder i tilfælde af en sikkerhedsrelateret hændelse.

6.  Kommissionen rapporterer omgående alvorlige hændelser til Europa-Parlamentet og Rådet. Disse rapporter klassificeres som RESTREINT UE/EU RESTRICTED i overensstemmelse med de gældende sikkerhedsregler.

7.  Når en sikkerhedsrelateret hændelse er forårsaget af misbrug af oplysninger, sikrer medlemsstaterne, Europol, Eurojust og Det Europæiske Agentur for Grænse- og Kystbevogtning, at der pålægges sanktioner i overensstemmelse med artikel 73.

Artikel 61

Sondring mellem personer med kendetegn, der ligner hinanden

1.  Når det i forbindelse med indlæsning af en ny indberetning viser sig, at der allerede findes en indberetning i SIS om en person med samme identitetsbeskrivelse, tager SIRENE-kontoret inden for 12 timer kontakt til den indberettende medlemsstat ved udveksling af supplerende oplysninger for at undersøge, om genstandene for indberetningerne er samme person.

2.  Hvis undersøgelsen viser, at genstanden for den nye indberetning og genstanden for den indberetning, der allerede er indlæst i SIS, faktisk er samme person, iværksætter SIRENE-kontoret den i artikel 23 omhandlede procedure for indlæsning af flere indberetninger.

3.  Hvis undersøgelsen viser, at det faktisk drejer sig om to forskellige personer, godkender SIRENE-kontoret anmodningen om indlæsning af den anden indberetning ved at tilføje de nødvendige oplysninger for at forhindre fejlidentifikationer.

Artikel 62

Uddybende oplysninger med henblik på håndtering af identitetsmisbrug

1.  Når der kan opstå forveksling mellem den person, der er den tiltænkte genstand for en indberetning, og en person, hvis identitet er blevet misbrugt, tilføjer den indberettende udtrykkeligt samtykke fra den person, hvis identitet er blevet misbrugt, oplysninger vedrørende sidstnævnte i indberetningen for at undgå de negative følger af fejlidentifikation. Enhver person, hvis identitet er blevet misbrugt, har ret til at trække sit samtykke til behandling af de tilføjede personoplysninger tilbage.

2.  Oplysninger vedrørende en person, hvis identitet er blevet misbrugt, må kun anvendes til følgende formål:

a) at gøre det muligt for den kompetente myndighed at skelne mellem den person, hvis identitet er blevet misbrugt, og den person, der er den tiltænkte genstand for indberetningen, og

b) at gøre det muligt for den person, hvis identitet er blevet misbrugt, at bevise sin identitet og fastslå, at vedkommendes identitet er blevet misbrugt.

3.  Med henblik på denne artikel og med forbehold af et udtrykkeligt samtykke fra den person, hvis identitet er blevet misbrugt for hver enkelt datakategori, må kun følgende personoplysninger om en person, hvis identitet er blevet misbrugt, indlæses og viderebehandles i SIS:

a) efternavne

b) fornavne

c) fødenavne

d) tidligere anvendte navne og eventuelt særskilt indlæste kaldenavne

e) særlige fysiske kendetegn af objektiv og blivende karakter

f) fødested

g) fødselsdato

h) køn

i) fotografier og ansigtsbilleder

j) fingeraftryk, håndfladeaftryk eller begge

k) samtlige nationaliteter

l) arten af personens identifikationsdokumenter

m) det land, der har udstedt personens identifikationsdokumenter

n) nummeret/numrene på personens identifikationsdokumenter

o) datoen for udstedelse af personens identifikationsdokumenter

p) personens adresse

q) personens fars navn

r) personens mors navn.

4.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af de tekniske regler, der er nødvendige for indlæsning og viderebehandling af de oplysninger, der er omhandlet i denne artikels stk. 3. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

5.  De oplysninger, der er omhandlet i stk. 3, slettes samtidig med den tilsvarende indberetning eller tidligere, hvis den pågældende person anmoder herom.

6.  Kun de myndigheder, der har adgangsret til den tilsvarende indberetning, må tilgå de oplysninger, der er omhandlet i stk. 3. De må udelukkende tilgå dem med henblik på at undgå fejlidentifikation.

Artikel 63

Sammenkobling af indberetninger

1.  En medlemsstat kan sammenkoble indberetninger, den indlæser i SIS. Formålet hermed er at skabe en forbindelse mellem to eller flere indberetninger.

2.  Sammenkoblingen påvirker ikke de særlige handlinger, der skal foretages på grundlag af hver enkelt sammenkoblet indberetning, eller undersøgelsesfristen for hver af de sammenkoblede indberetninger.

3.  Sammenkoblingen påvirker ikke de adgangsrettigheder, som er fastsat i denne forordning. De myndigheder, der ikke har adgangsret til bestemte kategorier af indberetninger, må ikke kunne se sammenkoblingen til en indberetning, som de ikke har adgang til.

4.  En medlemsstat sammenkobler indberetninger, når der er et operationelt behov herfor.

5.  Når en medlemsstat finder, at det er i strid med dens nationale ret eller dens internationale forpligtelser, at en anden medlemsstat sammenkobler indberetninger, kan den træffe de nødvendige foranstaltninger for at sikre, at der ikke er adgang til de sammenkoblede indberetninger fra dens nationale område eller for de af dens myndigheder, der er etableret uden for dens område.

6.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af tekniske regler for sammenkobling af indberetninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 64

Formålet med de supplerende oplysninger og opbevaringsfristen herfor

1.  Medlemsstaterne opbevarer en henvisning til de afgørelser, der giver anledning til en indberetning, på SIRENE-kontoret for at støtte udvekslingen af supplerende oplysninger.

2.  Personoplysninger, som SIRENE-kontoret opbevarer i filer som følge af en udveksling af oplysninger, opbevares kun, så længe det er nødvendigt af hensyn til det formål, hvortil de blev givet. De skal under alle omstændigheder slettes senest et år efter, at den pågældende indberetning er blevet slettet i SIS.

3.  Stk. 2 berører ikke en medlemsstats ret til i nationale filer at opbevare oplysninger om en bestemt indberetning, som den pågældende medlemsstat har indlæst, eller om en indberetning, i forbindelse med hvilken der er foretaget foranstaltninger på dens område. Fristen for, hvor længe sådanne oplysninger må opbevares i disse filer, er undergivet national ret.

Artikel 65

Overførsel af personoplysninger til tredjeparter

Oplysninger behandlet i SIS og de tilknyttede supplerende oplysninger, som er udvekslet i henhold til denne forordning, må ikke overføres eller stilles til rådighed for tredjelande eller internationale organisationer.



KAPITEL XVI

Databeskyttelse

Artikel 66

Gældende lovgivning

1.  Forordning (EU) 2018/1725 finder anvendelse på eu-LISA's, Det Europæiske Agentur for Grænse- og Kystbevogtnings og Eurojusts behandling af personoplysninger i henhold til nærværende forordning. Forordning (EU) 2016/794 finder anvendelse på Europols behandling af personoplysninger i henhold til nærværende forordning.

2.  Direktiv (EU) 2016/680 finder anvendelse på nationale kompetente myndigheders og tjenesters behandling af personoplysninger i henhold til denne forordning med henblik på at forebygge, afsløre, efterforske eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod og forebygge trusler mod den offentlige sikkerhed.

3.  Forordning (EU) 2016/679 finder anvendelse på nationale kompetente myndigheders og tjenesters behandling af personoplysninger i henhold til nærværende forordning med undtagelse af behandling med henblik på at forebygge, afsløre, efterforske eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod og forebygge trusler mod den offentlige sikkerhed.

Artikel 67

Ret til adgang, berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger

1.  Registrerede skal have mulighed for at udøve deres rettigheder som anført i artikel 15, 16 og 17 i forordning (EU) 2016/679 samt artikel 14 og artikel 16, stk. 1 og 2, i direktiv (EU) 2016/680.

2.  En anden medlemsstat end den indberettende medlemsstat må kun give den registrerede oplysninger om alle de af den registreredes personoplysninger, der behandles, hvis den forinden har givet den indberettende medlemsstat lejlighed til at udtale sig herom. Kommunikationen mellem disse medlemsstater sker via udveksling af supplerende oplysninger.

3.  En medlemsstat træffer i overensstemmelse med national ret beslutning om helt eller delvist at undlade at give oplysninger til den registrerede, i det omfang og så længe denne undladelse er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den pågældende registreredes grundlæggende rettigheder og legitime interesser, for at:

a) undgå, at der lægges hindringer i vejen for officielle eller retlige undersøgelser, efterforskninger eller procedurer

b) undgå at skade forebyggelsen, afsløringen, efterforskningen eller retsforfølgningen af strafbare handlinger eller fuldbyrdelsen af strafferetlige sanktioner

c) beskytte den offentlige sikkerhed

d) beskytte den nationale sikkerhed, eller

e) beskytte andres rettigheder og frihedsrettigheder.

I de i første afsnit omhandlede tilfælde oplyser medlemsstaten skriftligt og uden unødig forsinkelse den registrerede om enhver nægtelse eller begrænsning af adgang og om begrundelserne for nægtelsen eller begrænsningen. Disse oplysninger kan udelades, hvis udleveringen heraf vil være til skade for et af formålene i første afsnits litra a)-e). Medlemsstaten oplyser den registrerede om muligheden for at indgive klage til en tilsynsmyndighed eller at anvende retsmidler.

Medlemsstaten dokumenterer de faktiske eller retlige begrundelser for afgørelsen om ikke at udlevere oplysninger til den registrerede. Disse oplysninger stilles til rådighed for tilsynsmyndighederne.

I sådanne tilfælde kan den registrerede også udøve sine rettigheder gennem de kompetente tilsynsmyndigheder.

4.  Efter en ansøgning om adgang, berigtigelse eller sletning oplyser medlemsstaten den registrerede hurtigst muligt og under alle omstændigheder inden for de frister, der er omhandlet i artikel 12, stk. 3, i forordning (EU) 2016/679, om opfølgningen på udøvelsen af rettighederne i medfør af nærværende artikel.

Artikel 68

Retsmidler

1.  Med forbehold af bestemmelserne om retsmidler i forordning (EU) 2016/679 og direktiv (EU) 2016/680 kan enhver person indbringe et spørgsmål for enhver kompetent myndighed, herunder en domstol, i henhold til retten i enhver medlemsstat med påstand om adgang til; berigtigelse eller sletning af oplysninger, aktindsigt eller skadeserstatning i forbindelse med en indberetning vedrørende den pågældende.

2.  Medlemsstaterne forpligter sig gensidigt til at fuldbyrde endelige afgørelser, der er truffet af de domstole eller myndigheder, som er omhandlet i denne artikels stk. 1, jf. dog artikel 72.

3.  Medlemsstaterne rapporterer hvert år til Det Europæiske Databeskyttelsesråd om:

a) antallet af anmodninger til den dataansvarlige om adgang og antallet af tilfælde, hvor der blev givet adgang til oplysningerne

b) antallet af anmodninger til tilsynsmyndigheden om adgang og antallet af tilfælde, hvor der blev givet adgang til oplysningerne

c) antallet af anmodninger til den dataansvarlige om berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger og antallet af tilfælde, hvor oplysninger blev berigtiget eller slettet

d) antallet af anmodninger til tilsynsmyndigheden om berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger

e) antallet af anlagte retssager

f) antallet af sager, hvor en domstol gav ansøgeren medhold

g) eventuelle bemærkninger om tilfælde af gensidig anerkendelse af endelige afgørelser truffet af domstole eller myndigheder i andre medlemsstater om indberetninger indlæst af den indberettende medlemsstat.

Kommissionen udarbejder en model for rapportering i henhold til dette stykke.

4.  Rapporterne fra medlemsstaterne indarbejdes i den i artikel 71, stk. 4, omhandlede fælles rapport.

Artikel 69

Tilsyn med N.SIS

1.  Medlemsstaterne sikrer, at de uafhængige tilsynsmyndigheder, der er udpeget i hver medlemsstat og har de beføjelser, der er omhandlet i kapitel VI i direktiv (EU) 2016/679 eller kapitel VI i forordning (EU) 2016/680, overvåger lovligheden af behandlingen af personoplysninger i SIS på deres område, videregivelsen heraf fra deres område og udvekslingen og viderebehandlingen af supplerende oplysninger på deres område.

2.  Tilsynsmyndighederne sikrer, at der foretages en audit af databehandlingsaktiviteterne i N.SIS i overensstemmelse med internationale standarder for audit mindst hvert fjerde år. Denne audit foretages af tilsynsmyndighederne, eller tilsynsmyndighederne bestiller den direkte hos en uafhængig auditor med ekspertise inden for databeskyttelse. Tilsynsmyndighederne bevarer til enhver tid kontrollen over og påtager sig ansvaret for den uafhængige auditor.

3.  Medlemsstaterne sikrer, at deres tilsynsmyndigheder har tilstrækkelige ressourcer til at udføre de opgaver, som er tillagt dem i henhold til denne forordning, og at de har adgang til rådgivning fra personer med tilstrækkeligt kendskab til biometriske data.

Artikel 70

Tilsyn med eu-LISA

1.  Den Europæiske Tilsynsførende for Databeskyttelse er ansvarlig for overvågningen af eu-LISA's behandling af personoplysninger og for at sikre, at behandlingen sker i overensstemmelse med denne forordning. De opgaver og beføjelser, der er omhandlet i artikel 57 og 58 i forordning (EU) 2018/1725, finder tilsvarende anvendelse.

2.  Den Europæiske Tilsynsførende for Databeskyttelse foretager mindst hvert fjerde år en audit af eu-LISA's behandling af personoplysninger i henhold til internationale standarder for audit. Der sendes en rapport om denne audit til Europa-Parlamentet, Rådet, eu-LISA, Kommissionen og tilsynsmyndighederne. eu-LISA skal have mulighed for at fremsætte bemærkninger, inden rapporten vedtages.

Artikel 71

Samarbejde mellem tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse

1.  Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder og sikrer samordnet tilsyn med SIS.

2.  Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse udveksler inden for deres respektive beføjelser relevante oplysninger, bistår hinanden med at gennemføre audit og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning og andre gældende EU-retsakter, undersøger problemer, som afdækkes i forbindelse med udøvelsen af uafhængigt tilsyn eller udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på problemer og fremmer kendskabet til databeskyttelsesrettigheder, når det er nødvendigt.

3.  Til de i stk. 2 fastsatte formål mødes tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse mindst to gange om året inden for rammerne af Det Europæiske Databeskyttelsesråd. Det Europæiske Databeskyttelsesråd dækker udgifterne til disse møder og varetager støttefunktionerne. Forretningsordenen vedtages på det første møde. Øvrige arbejdsmetoder udvikles i fællesskab efter behov.

4.  Det Europæiske Databeskyttelsesråd sender hvert år Europa-Parlamentet, Rådet og Kommissionen en fælles aktivitetsrapport om det koordinerede tilsyn.



KAPITEL XVII

Erstatningsansvar og sanktioner

Artikel 72

Erstatningsansvar

1.  Med forbehold af retten til erstatning og ethvert erstatningsansvar i henhold til forordning (EU) 2016/679, direktiv (EU) 2016/680 og forordning (EU) 2018/1725:

a) har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af en ulovlig behandling af personoplysninger i forbindelse med brugen af N.SIS eller enhver anden handling fra en medlemsstats side, der er i strid med nærværende forordning, ret til erstatning fra nævnte medlemsstat, og

b) har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af enhver handling fra eu-LISA's side, der er i strid med nærværende forordning, ret til erstatning fra eu-LISA.

En medlemsstat eller eu-LISA fritages helt eller delvis for deres erstatningsansvar i medfør af første afsnit, hvis de beviser, at de ikke er skyld i den begivenhed, der forårsagede skaden.

2.  Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på SIS, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre og i det omfang eu-LISA eller en anden medlemsstat, der deltager i SIS, undlod at træffe rimelige foranstaltninger for at forhindre skaden i at ske eller til at begrænse dens omfang.

3.  Krav om erstatning mod en medlemsstat for den i stk. 1 og 2 omhandlede skade er underlagt den nævnte medlemsstats nationale ret. Krav om erstatning mod eu-LISA for den i stk. 1 og 2 omhandlede skade er omfattet af de betingelser, der er fastsat i traktaterne.

Artikel 73

Sanktioner

Medlemsstaterne sikrer, at misbrug af SIS-oplysninger eller behandling af sådanne oplysninger eller udveksling af supplerende oplysninger i strid med denne forordning straffes i overensstemmelse med national ret.

Sanktionerne skal være effektive, stå i et rimeligt forhold til overtrædelsen og have afskrækkende virkning.



KAPITEL XVIII

Afsluttende bestemmelser

Artikel 74

Overvågning og statistikker

1.  eu-LISA sørger for, at der indføres procedurer til kontrol af, hvordan SIS fungerer set i forhold til de mål, der er fastlagt for resultater, omkostningseffektivitet, sikkerhed og tjenestens kvalitet.

2.  Med henblik på den tekniske vedligeholdelse, rapportering, datakvalitetsrapportering og statistik har eu-LISA adgang til de nødvendige oplysninger vedrørende behandlingsaktiviteterne i det centrale SIS.

3.  eu-LISA udarbejder daglige, månedlige og årlige statistikker over antallet af registreringer pr. indberetningskategori både for hver medlemsstat og i alt. eu-LISA forelægger også årlige rapporter over antal hit pr. indberetningskategori, antal søgninger i SIS og antal gange, hvor SIS blev brugt til at indlæse, ajourføre eller slette en indberetning, både for hver medlemsstat og i alt. Disse statistikker må ikke indeholde personoplysninger. Den årlige statistiske rapport offentliggøres.

4.  Medlemsstaterne, Europol, Eurojust og Det Europæiske Agentur for Grænse- og Kystbevogtning forelægger eu-LISA og Kommissionen de oplysninger, der er nødvendige for at udarbejde de i stk. 3, 6, 8 og 9 omhandlede rapporter.

5.  Disse oplysninger skal indeholde særskilte statistikker over antallet af søgninger foretaget af eller på vegne af de tjenester i medlemsstaterne, der har ansvaret for udstedelse af registreringsattester for køretøjer, og de tjenester i medlemsstaterne, der har ansvaret for udstedelse af registreringsattester eller sikring af trafikstyring for skibe, herunder skibsmotorer, og luftfartøjer, herunder luftfartøjsmotorer, og skydevåben. Statistikkerne skal også vise antal hit pr. indberetningskategori.

6.  eu-LISA forelægger Europa-Parlamentet, Rådet, medlemsstaterne, Kommissionen, Europol, Eurojust, Det Europæiske Agentur for Grænse- og Kystbevogtning og Den Europæiske Tilsynsførende for Databeskyttelse de statistiske rapporter, som det udarbejder.

For at kunne overvåge gennemførelsen af EU-retsakter, herunder med henblik på forordning (EU) nr. 1053/2013, kan Kommissionen anmode eu-LISA om enten regelmæssigt eller på ad hoc-basis at forelægge yderligere specifikke statistiske rapporter om effektiviteten af SIS', brugen af SIS og udvekslingen af supplerende oplysninger.

Det Europæiske Agentur for Grænse- og Kystbevogtning kan anmode eu-LISA om at forelægge yderligere specifikke statistiske rapporter med henblik på at foretage risikoanalyser og sårbarhedsvurderinger som omhandlet i artikel 11 og 13 i forordning (EU) 2016/1624, enten regelmæssigt eller på ad hoc-basis.

▼M1

7.  Med henblik på artikel 15, stk. 4, og nærværende artikels stk. 3, 4 og 6, lagrer eu-LISA de i artikel 15, stk. 4, og nærværende artikels stk. 3 omhandlede oplysninger« som ikke må muliggøre identifikation af enkeltpersoner i det centrale register for rapportering og statistik, der er omhandlet i artikel 39 i forordning (EU) 2019/818.

eu-LISA gør det muligt for Kommissionen og de i denne artikels stk. 6 omhandlede organer at modtage skræddersyede rapporter og statistikker. eu-LISA giver på anmodning medlemsstaterne, Kommissionen, Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning adgang til det centrale register for rapportering og statistik i overensstemmelse med artikel 39 i forordning (EU) 2019/818.

▼B

8.  To år efter denne forordnings anvendelsesdato i henhold til artikel 79, stk. 5, første afsnit, og derefter hvert andet år forelægger eu-LISA Europa-Parlamentet og Rådet en rapport om det centrale SIS' og kommunikationsinfrastrukturens tekniske funktion, herunder deres sikkerhed, om AFIS og om den bilaterale og multilaterale udveksling af supplerende oplysninger mellem medlemsstaterne. Denne rapport skal desuden, når teknologien er i brug, indeholde en evaluering af anvendelsen af ansigtsbilleder til at identificere personer.

9.  Tre år efter idriftsættelsen af SIS i henhold til artikel 79, stk. 5, første afsnit, og derefter hvert fjerde år, foretager Kommissionen en samlet evaluering af det centrale SIS og den bilaterale og multilaterale udveksling af supplerende oplysninger mellem medlemsstaterne. Denne samlede evaluering skal omfatte en vurdering af de opnåede resultater set i forhold til målene og en vurdering af, om de tilgrundliggende principper fortsat er gyldige, anvendelsen af denne forordning for så vidt angår det centrale SIS, sikkerheden i det centrale SIS og eventuelle konsekvenser for fremtidige aktiviteter. Evalueringsrapporten skal også omfatte en vurdering af AFIS og af de SIS-oplysningskampagner, som Kommissionen foretager i henhold til artikel 19.

Kommissionen sender evalueringsrapporten til Europa-Parlamentet og Rådet.

10.  Kommissionen vedtager gennemførelsesretsakter med henblik på fastsættelse og udarbejdelse af detaljerede regler for driften af det centrale register, der er omhandlet i denne artikels stk. 7, og de databeskyttelses- og sikkerhedsregler, der gælder for dette register. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 76, stk. 2.

Artikel 75

Udøvelse af de delegerede beføjelser

1.  Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.

2.  Beføjelsen til at vedtage delegerede retsakter, jf. artikel 38, stk. 3, og artikel 43, stk. 4, tillægges Kommissionen for en ubegrænset periode fra den 27. december 2018.

3.  Den i artikel 38, stk. 3, og artikel 43, stk. 4, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller af Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i Den Europæiske Unions Tidende eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.

4.  Inden vedtagelsen af en delegeret retsakt hører Kommissionen eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning.

5.  Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.

6.  En delegeret retsakt vedtaget i henhold til artikel 38, stk. 3, eller artikel 43, stk. 4, træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har underrettet Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.

Artikel 76

Udvalgsprocedure

1.  Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.

2.  Når der henvises til dette stykke, finder artikel 5 i forordning (EU) nr. 182/2011 anvendelse.

Artikel 77

Ændring af afgørelse 2007/533/RIA

Afgørelse 2007/533/RIA ændres således:

1) Artikel 6 affattes således:

»Artikel 6

Nationale systemer

1.  Hver medlemsstat er ansvarlig for at oprette, drive, vedligeholde og videreudvikle sit N.SIS II og for at forbinde det med NI-SIS.

2.  Hver medlemsstat er ansvarlig for at sikre uafbrudt tilgængelighed af SIS II-oplysninger for slutbrugere.«

2) Artikel 11 affattes således:

»Artikel 11

Fortrolighed — medlemsstater

1.  Hver medlemsstat anvender i overensstemmelse med national lovgivning sine egne regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alle personer og organer, der skal arbejde med SIS II-oplysninger og supplerende oplysninger. Denne pligt fortsætter med at bestå, efter at de pågældende personer er fratrådt deres stilling, eller det pågældende organs virksomhed er ophørt.

2.  Hvis en medlemsstat samarbejder med eksterne kontrahenter i forbindelse med SIS II-relaterede opgaver, overvåger den nøje kontrahentens aktiviteter for at sikre overholdelsen af alle bestemmelser i denne afgørelse, navnlig med hensyn til sikkerhed, fortrolighed og databeskyttelse.

3.  Den operationelle forvaltning af N.SIS II eller af tekniske kopier må ikke overdrages til private virksomheder eller private organisationer.«

3) I artikel 15 foretages følgende ændringer:

a) følgende stykke indsættes:

»3a.  Forvaltningsmyndigheden udvikler og opretholder en mekanisme og en række procedurer til udførelsen af kvalitetskontrol af oplysningerne i CS-SIS. Den forelægger regelmæssigt medlemsstaterne rapporter i forbindelse hermed.

Forvaltningsmyndigheden forelægger regelmæssigt Kommissionen en rapport vedrørende de konstaterede problemer og de berørte medlemsstater.

Kommissionen forelægger regelmæssigt Europa-Parlamentet og Rådet en rapport vedrørende konstaterede datakvalitetsproblemer.«

b) stk. 8 affattes således:

»8.  Den operationelle forvaltning af den centrale SIS II omfatter alle de opgaver, der er nødvendige for, at den centrale SIS II kan fungere døgnet rundt alle ugens dage i overensstemmelse med denne afgørelse, navnlig den vedligeholdelse og den tekniske udvikling, der er nødvendig for, at systemet kan fungere gnidningsløst. Disse opgaver omfatter også koordinering og styring af samt støtte til testaktiviteter for den centrale SIS II og N.SIS II, der sikrer, at den centrale SIS II og N.SIS II fungerer i overensstemmelse med kravene til teknisk overensstemmelse, der er fastsat i artikel 9.«

4) I artikel 17 tilføjes følgende stykker:

»3.  Hvis forvaltningsmyndigheden samarbejder med eksterne kontrahenter i forbindelse med SIS II-relaterede opgaver, skal den nøje overvåge kontrahentens aktiviteter for at sikre overholdelsen af alle bestemmelser i denne afgørelse, navnlig om sikkerhed, fortrolighed og databeskyttelse.

4.  Den operationelle forvaltning af CS-SIS må ikke overdrages til private virksomheder eller private organisationer.«

5) I artikel 21 tilføjes følgende stykke:

»Hvis en person eller en genstand eftersøges i forbindelse med en indberetning vedrørende en terrorhandling, anses tilfældet for at være egnet, relevant og vigtig nok til at retfærdiggøre en indberetning i SIS II. Af hensyn til den offentlige eller nationale sikkerhed kan medlemsstaterne undtagelsesvis undlade at indlæse en indberetning, når det er sandsynligt, at den kan hindre officielle eller retlige undersøgelser, efterforskninger eller procedurer.«

6) Artikel 22 affattes således:

»Artikel 22

Særlige regler for indlæsning eller kontrol af eller søgning med fotografier og fingeraftryk

1.  Fotografier og fingeraftryk må kun indlæses efter en særlig kvalitetskontrol med henblik på at vurdere, hvorvidt de lever op til minimumsstandarder for datakvalitet. Specifikationen for den særlige kvalitetskontrol fastsættes efter proceduren i artikel 67.

2.  Når en indberetning i SIS II indeholder fotografier og fingeraftryksoplysninger, anvendes sådanne fotografier og fingeraftryksoplysninger til at bekræfte identiteten på en person, der er lokaliseret som følge af en alfanumerisk søgning i SIS II.

3.  Der kan i alle tilfælde søges på fingeraftryksoplysninger for at identificere en person. Der skal dog søges på fingeraftryksoplysninger for at identificere en person, hvis en persons identitet ikke kan fastslås på anden måde. Med henblik herpå skal den centrale SIS II omfatte et automatisk fingeraftryksidentifikationssystem (AFIS).

4.  Der kan også søges på fingeraftryksoplysninger i SIS II i forbindelse med indberetninger, der er indlæst i medfør af artikel 26, 32 og 36, ved anvendelse af fuldstændige eller ufuldstændige sæt af fingeraftryk, der er fundet på et gerningssted for grov kriminalitet eller under efterforskning af terrorhandlinger, hvor det med en høj grad af sandsynlighed kan fastslås, at disse sæt af aftryk tilhører en gerningsmand, og såfremt søgningen foretages samtidigt i medlemsstatens relevante nationale fingeraftryksdatabaser.«

7) Artikel 41 affattes således:

»Artikel 41

Europols adgang til oplysninger i SIS II

1.  Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2016/794 ( *1 ), har, hvor det er nødvendigt for at opfylde dets mandat, ret til at tilgå og søge i oplysninger i SIS II. Europol kan også udveksle og anmode om yderligere supplerende oplysninger i overensstemmelse med bestemmelserne i SIRENE-håndbogen.

2.  Hvis en søgning foretaget af Europol viser, at der findes en indberetning i SIS II, underretter Europol den indberettende medlemsstat via udveksling af supplerende oplysninger ved hjælp af kommunikationsinfrastrukturen og i overensstemmelse med SIRENE-håndbogens bestemmelser. Europol underretter, indtil det bliver i stand til at anvende de funktioner, der er beregnet til udveksling af supplerende oplysninger, den indberettende medlemsstat ad de kanaler, der er fastlagt i forordning (EU) 2016/794.

3.  Europol må behandle de supplerende oplysninger, der er blevet fremsendt til det af medlemsstaterne, med henblik på at sammenligne dem med sine databaser og operationelle analyseprojekter for at finde sammenhænge eller andre relevante forbindelser og til strategiske, tematiske eller operationelle analyser som omhandlet i artikel 18, stk. 2, litra a), b) og c), i forordning (EU) 2016/794. Enhver behandling af supplerende oplysninger foretaget af Europol med henblik på nærværende artikel skal udføres i overensstemmelse med nævnte forordning.

4.  Europols brug af oplysninger, der er tilvejebragt gennem søgning i SIS II eller gennem behandling af supplerende oplysninger, kan kun finde sted med den indberettende medlemsstats samtykke. Hvis medlemsstaten giver tilladelse til at benytte sådanne oplysninger, skal Europols behandling finde sted i overensstemmelse med forordning (EU) 2016/794. Europol må kun meddele tredjelande og eksterne organisationer sådanne oplysninger med den indberettende medlemsstats samtykke og under fuld overholdelse af EU-retten om databeskyttelse.

5.  Europol:

a) må ikke tilslutte dele af SIS II eller overføre de deri indeholdte oplysninger, som det har adgang til, til et system til dataindsamling og databehandling, der forvaltes af eller i Europol, eller downloade eller på anden måde kopiere nogen del af SIS II, jf. dog stk. 4 og 6

b) sletter uanset artikel 31, stk. 1, i forordning (EU) 2016/794 supplerende oplysninger, der indeholder personoplysninger, senest et år efter, at den pågældende indberetning er blevet slettet. Som en undtagelse hertil kan Europol, hvis det har oplysninger i sine databaser eller operationelle analyseprojekter om en sag, som de supplerende oplysninger vedrører, for at kunne udføre sine opgaver undtagelsesvis fortsat lagre de supplerende oplysninger, hvis det er nødvendigt; Europol underretter den indberettende og den fuldbyrdende medlemsstat om den fortsatte lagring af sådanne supplerende oplysninger og angiver begrundelsen herfor

c) begrænser adgangen til oplysninger i SIS II, herunder supplerende oplysninger, til særligt bemyndiget Europolpersonale, der har brug for adgang til sådanne oplysninger for at kunne udføre sine opgaver

d) vedtager og anvender foranstaltninger for at garantere sikkerhed, fortrolighed og egenkontrol i overensstemmelse med artikel 10, 11 og 13

e) sikrer, at det personale, der er bemyndiget til at behandle SIS II-oplysninger, modtager relevant uddannelse og relevante oplysninger i overensstemmelse med artikel 14, og

f) tillader Den Europæiske Tilsynsførende for Databeskyttelse at overvåge og undersøge Europols virksomhed, når det udøver sin ret til at tilgå og søge i oplysninger i SIS II og udveksler og behandler supplerende oplysninger, jf. dog forordning (EU) 2016/794.

6.  Europol må kun kopiere oplysninger fra SIS II til tekniske formål, hvor sådan kopiering er nødvendig for, at behørigt bemyndiget Europolpersonale kan foretage en direkte søgning. Denne afgørelse finder anvendelse på sådanne kopier. Den tekniske kopi må kun anvendes til lagring af SIS II-oplysninger, mens der søges i disse. Når der er søgt i oplysningerne, skal de slettes. Sådanne anvendelser betragtes ikke som ulovlig download eller kopiering af SIS II-oplysninger. Europol må ikke kopiere indberetningsoplysninger eller uddybende oplysninger fra medlemsstaterne eller CS-SIS II til andre Europolsystemer.

7.  Med henblik på at kontrollere lovligheden af databehandling, udøve egenkontrol og sikre ordentlig datasikkerhed og -integritet gemmer Europol logfiler for hver adgang til og søgning i SIS II i overensstemmelse med bestemmelserne i artikel 12. Disse logfiler og denne dokumentation betragtes ikke som ulovlig download eller kopiering af en del af SIS II.

8.  Medlemsstaterne underretter ved udveksling af supplerende oplysninger Europol om eventuelle hit på indberetninger i forbindelse med terrorhandlinger. Medlemsstaterne kan undtagelsesvis undlade at underrette Europol, hvis dette ville bringe igangværende efterforskninger eller en fysisk persons sikkerhed i fare eller være i strid med væsentlige sikkerhedsinteresser i den indberettende medlemsstat.

9.  Stk. 8 finder anvendelse fra den dato, hvor Europol er i stand til at modtage supplerende oplysninger i overensstemmelse med stk. 1.

8) Følgende artikel indsættes:

»Artikel 42a

Adgang til oplysninger i SIS II for europæiske grænse- og kystvagthold, hold af medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, og medlemmerne af migrationsstyringsstøtteholdene

1.  I overensstemmelse med artikel 40, stk. 8, i Europa-Parlamentets og Rådets forordning (EU) 2016/1624 ( *2 ) har holdmedlemmerne som omhandlet i artikel 2, nr. 8) og 9), i nævnte forordning inden for deres mandat, og forudsat at de har tilladelse til at foretage kontrol i overensstemmelse med nærværende afgørelses artikel 40, stk. 1, og har fået den nødvendige uddannelse i overensstemmelse med nærværende afgørelses artikel 14, ret til at tilgå og søge i oplysninger i SIS II, for så vidt det er nødvendigt for udførelsen af deres opgave, og som krævet i den operative plan for en specifik operation. Adgang til oplysninger i SIS II må ikke udvides til også at omfatte andre holdmedlemmer.

2.  De i stk. 1 omhandlede holdmedlemmer udøver retten til at tilgå og søge i oplysninger i SIS II, jf. stk. 1, via en teknisk grænseflade. Den tekniske grænseflade oprettes og vedligeholdes af Det Europæiske Agentur for Grænse- og Kystbevogtning og sikrer en direkte forbindelse til den centrale SIS II.

3.  Hvis en søgning foretaget af et af de i denne artikels stk. 1 omhandlede holdmedlemmer viser, at der findes en indberetning i SIS II, underrettes den indberettende medlemsstat herom. I overensstemmelse med artikel 40 i forordning (EU) 2016/1624 må holdmedlemmerne kun reagere på en indberetning i SIS II i henhold til instrukserne fra, og som hovedregel under tilstedeværelse af, grænsevagter eller medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, fra den værtsmedlemsstat, som de opererer i. Værtsmedlemsstaten kan bemyndige holdmedlemmerne til at handle på sine vegne.

4.  Med henblik på at kontrollere lovligheden af databehandling, udøve egenkontrol og sikre ordentlig datasikkerhed og -integritet gemmer Det Europæiske Agentur for Grænse- og Kystbevogtning logfiler for hver adgang til og søgning i SIS II i overensstemmelse med bestemmelserne i artikel 12.

5.  Det Europæiske Agentur for Grænse- og Kystbevogtning vedtager og anvender foranstaltninger for at garantere sikkerheden, fortroligheden og egenkontrollen i overensstemmelse med artikel 10, 11 og 13 og sikrer, at de i nærværende artikels stk. 1 omhandlede hold anvender disse foranstaltninger.

6.  Intet i denne artikel må fortolkes som en indskrænkning af bestemmelserne i forordning (EU) 2016/1624 om databeskyttelse eller Det Europæiske Agentur for Grænse- og Kystbevogtnings ansvar for dets uautoriserede eller forkerte behandling af oplysninger.

7.  Med forbehold af stk. 2 må ingen dele af SIS II tilsluttes et system til dataindsamling og databehandling, der forvaltes af de i stk. 1 omhandlede hold eller af Det Europæiske Agentur for Grænse- og Kystbevogtning, og ingen oplysninger i SIS II, som disse hold har adgang til, må overføres til et sådant system. Ingen del af SIS II må downloades eller kopieres. Logning af adgang og søgninger betragtes ikke som ulovlig download eller kopiering af SIS II-oplysninger.

8.  Det Europæiske Agentur for Grænse- og Kystbevogtning tillader Den Europæiske Tilsynsførende for Databeskyttelse at overvåge og undersøge holdenes aktiviteter, jf. denne artikel, når de udøver deres ret til at tilgå og søge i oplysninger i SIS II. Dette berører ikke de yderligere bestemmelser i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 ( *3 ).

Artikel 78

Ophævelse

Forordning (EF) nr. 1986/2006, afgørelse 2007/533/RIA og afgørelse 2010/261/EU ophæves fra nærværende forordnings anvendelsesdato, jf. artikel 79, stk. 5, første afsnit.

Henvisninger til den ophævede forordning (EF) nr. 1986/2006 og afgørelse 2007/533/RIA gælder som henvisninger til nærværende forordning og læses efter sammenligningstabellen i bilaget.

Artikel 79

Ikrafttræden, idriftsættelse og anvendelse

1.  Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

2.  Senest den 28. december 2021 vedtager Kommissionen en afgørelse om fastsættelse af datoen for, hvornår SIS idriftsættes i henhold til denne forordning, efter kontrol af, at følgende betingelser er opfyldt:

a) de gennemførelsesretsakter, der er nødvendige for anvendelsen af denne forordning, er blevet vedtaget

b) medlemsstaterne har meddelt Kommissionen, at de har truffet de nødvendige tekniske og retlige foranstaltninger til behandling af SIS-oplysninger og udveksling af supplerende oplysninger i henhold til denne forordning, og

c) eu-LISA har meddelt Kommissionen, at alle testaktiviteter vedrørende CS-SIS og samspillet mellem CS-SIS og N.SIS er afsluttet på tilfredsstillende vis.

3.  Kommissionen overvåger nøje processen med gradvis opfyldelse af de betingelser, der er fastsat i stk. 2, og underretter Europa-Parlamentet og Rådet om resultatet af den i nævnte stykke omhandlede kontrol.

4.  Senest den 28. december 2019 og derefter hvert år, indtil Kommissionen har truffet den afgørelse, som er omhandlet i stk. 2, forelægger Kommissionen Europa-Parlamentet og Rådet en rapport om status med hensyn til forberedelsen af den fuldstændige gennemførelse af denne forordning. Denne rapport skal også indeholde detaljerede oplysninger om de afholdte udgifter og oplysninger om eventuelle risici, der kan have indvirkning på de samlede omkostninger.

5.  Denne forordning finder anvendelse fra den dato, der fastsættes i overensstemmelse med stk. 2.

Uanset første afsnit:

a) finder artikel 4, stk. 4, artikel 5, artikel 8, stk. 4, artikel 9, stk. 1 og 5, artikel 12, stk. 8, artikel 15, stk. 7, artikel 19, artikel 20, stk. 4 og 5, artikel 26, stk. 6, artikel 32, stk. 9, artikel 34, stk. 3, artikel 36, stk. 6, artikel 38, stk. 3 og 4, artikel 42, stk. 5, artikel 43, stk. 4, artikel 54, stk. 5, artikel 62, stk. 4, artikel 63, stk. 6, artikel 74, stk. 7 og 10, artikel 75 og 76, artikel 77, nr. 1)-5), og nærværende artikels stk. 3 og 4 anvendelse fra datoen for denne forordning ikrafttræden

b) finder artikel 77, nr. 7) og 8), anvendelse fra den 28. december 2019

c) finder artikel 77, nr. 6), anvendelse fra den 28. december 2020.

6.  Kommissionens afgørelse, jf. stk. 2, offentliggøres i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.




BILAG

SAMMENLIGNINGSTABEL



Afgørelse 2007/533/RIA

Denne forordning

Artikel 1

Artikel 1

Artikel 2

Artikel 2

Artikel 3

Artikel 3

Artikel 4

Artikel 4

Artikel 5

Artikel 5

Artikel 6

Artikel 6

Artikel 7

Artikel 7

Artikel 8

Artikel 8

Artikel 9

Artikel 9

Artikel 10

Artikel 10

Artikel 11

Artikel 11

Artikel 12

Artikel 12

Artikel 13

Artikel 13

Artikel 14

Artikel 14

Artikel 15

Artikel 15

Artikel 16

Artikel 16

Artikel 17

Artikel 17

Artikel 18

Artikel 18

Artikel 19

Artikel 19

Artikel 20

Artikel 20

Artikel 21

Artikel 21

Artikel 22

Artikel 42 og 43

Artikel 23

Artikel 22

Artikel 23

Artikel 24

Artikel 24

Artikel 25

Artikel 25

Artikel 26

Artikel 26

Artikel 27

Artikel 27

Artikel 28

Artikel 28

Artikel 29

Artikel 29

Artikel 30

Artikel 30

Artikel 31

Artikel 31

Artikel 32

Artikel 32

Artikel 33

Artikel 33

Artikel 34

Artikel 34

Artikel 35

Artikel 35

Artikel 36

Artikel 36

Artikel 37

Artikel 37

Artikel 38

Artikel 38

Artikel 39

Artikel 39

Artikel 40

Artikel 41

Artikel 40

Artikel 44

Artikel 45

Artikel 46

Artikel 47

Artikel 41

Artikel 48

Artikel 42

Artikel 49

Artikel 51

Artikel 42a

Artikel 50

Artikel 43

Artikel 52

Artikel 44

Artikel 53

Artikel 45

Artikel 54

Artikel 55

Artikel 46

Artikel 56

Artikel 47

Artikel 57

Artikel 48

Artikel 58

Artikel 49

Artikel 59

Artikel 60

Artikel 50

Artikel 61

Artikel 51

Artikel 62

Artikel 52

Artikel 63

Artikel 53

Artikel 64

Artikel 54

Artikel 65

Artikel 55

Artikel 56

Artikel 57

Artikel 66

Artikel 58

Artikel 67

Artikel 59

Artikel 68

Artikel 60

Artikel 69

Artikel 61

Artikel 70

Artikel 62

Artikel 71

Artikel 63

Artikel 64

Artikel 72

Artikel 65

Artikel 73

Artikel 66

Artikel 74

Artikel 75

Artikel 67

Artikel 76

Artikel 68

Artikel 77

Artikel 69

Artikel 78

Artikel 70

Artikel 71

Artikel 79



Forordning (EF) nr. 1986/2006

Nærværende forordning

Artikel 1, 2 og 3

Artikel 45



( 1 ) Europa-Parlamentets og Rådets direktiv (EU) 2017/541 af 15. marts 2017 om bekæmpelse af terrorisme og om erstatning af Rådets rammeafgørelse 2002/475/RIA og ændring af Rådets afgørelse 2005/671/RIA (EUT L 88 af 31.3.2017, s. 6).

( 2 ) Europa-Parlamentets og Rådets forordning (EU) 2016/399 af 9. marts 2016 om en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) (EUT L 77 af 23.3.2016, s. 1).

( 3 ) Europa-Parlamentets og Rådets forordning (EU) 2019/818 af 20. maj 2019 om fastsættelse af en ramme for interoperabilitet mellem EU-informationssystemer vedrørende politisamarbejde og retligt samarbejde, asyl og migration og om ændring af forordning (EU) 2018/1726, (EU) 2018/1862 og (EU) 2019/816 (EUT L 135 af 22.5.2019, s. 85).

( 4 ) Rådets forordning (EU) nr. 1053/2013 af 7. oktober 2013 om indførelse af en evaluerings- og overvågningsmekanisme til kontrol af anvendelsen af Schengenreglerne og om ophævelse af Eksekutivkomitéens afgørelse af 16. september 1998 om nedsættelse af et stående udvalg for evaluering og anvendelse af Schengenreglerne (EUT L 295 af 6.11.2013, s. 27).

( 5 ) Europa-Parlamentets og Rådets direktiv 2013/32/EU af 26. juni 2013 om fælles procedurer for tildeling og fratagelse af international beskyttelse (EUT L 180 af 29.6.2013, s. 60).

( 6 ) Rådets forordning (EF) nr. 377/2004 af 19. februar 2004 om oprettelse af et netværk af indvandringsforbindelsesofficerer (EUT L 64 af 2.3.2004, s. 1).

( 7 ) Rådets direktiv 1999/37/EF af 29. april 1999 om registreringsdokumenter for motorkøretøjer (EFT L 138 af 1.6.1999, s. 57).

( 8 ) Europa-Parlamentets og Rådets forordning (EU) 2018/1727 af 14. november 2018 om Den Europæiske Unions Agentur for Strafferetligt Samarbejde (Eurojust), og om erstatning og ophævelse af Rådets afgørelse 2002/187/RIA (EUT L 295 af 21.11.2018, s. 138).

( *1 ) Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53).«

( *2 ) Europa-Parlamentets og Rådets forordning (EU) 2016/1624 af 14. september 2016 om den europæiske grænse- og kystvagt og om ændring af Europa-Parlamentets og Rådets forordning (EU) 2016/399 og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 863/2007, Rådets forordning (EF) nr. 2007/2004 og Rådets beslutning 2005/267/EF (EUT L 251 af 16.9.2016, s. 1).

( *3 ) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).«

Top