1.   Formålet med VIS er at forbedre gennemførelsen af den fælles visumpolitik for kortvarige ophold, det konsulære samarbejde og konsultationerne mellem visummyndighederne ved at lette udvekslingen af oplysninger mellem medlemsstaterne om ansøgninger og afgørelser i forbindelse hermed med henblik på at:

2.   Med hensyn til visa til længerevarende ophold og opholdstilladelser har VIS til formål at lette udvekslingen af oplysninger mellem medlemsstaterne om ansøgninger og afgørelser i forbindelse hermed med henblik på at:

1.   VIS baseres på en centraliseret arkitektur og skal bestå af:

Det centrale VIS-system, de nationale ensartede grænseflader, webtjenesten, gatewayfaciliteten for transportvirksomheder og kommunikationsinfrastrukturen i VIS deler og genanvender så meget, som det er teknisk muligt, hardware- og softwarekomponenterne i henholdsvis ind- og udrejsesystemets centrale system og nationale ensartede grænseflader, ETIAS-systemets gatewayfacilitet for transportvirksomheder og ind- og udrejsesystemets webtjeneste og kommunikationsinfrastruktur.

2.   Der skal være mindst to nationale ensartede grænseflader som omhandlet i stk. 1, litra c), for hver medlemsstat, som tilvejebringer den fysiske forbindelse mellem medlemsstaterne og VIS' fysiske netværk. Forbindelsen gennem den kommunikationsinfrastruktur, der er omhandlet i stk. 1, litra d), krypteres. De nationale ensartede grænseflader er placeret i bygninger i medlemsstaterne. De nationale ensartede grænseflader anvendes udelukkende til formål, der er fastsat i EU-retsakter.

3.   Det centrale VIS-system udfører tekniske tilsyns- og forvaltningsfunktioner og har en backup af det centrale VIS-system, der kan sikre alle funktionaliteterne i det centrale VIS-system, hvis dette system skulle svigte. Det centrale VIS-system placeres i Strasbourg (Frankrig), og backuppen af det centrale VIS-system placeres i Sankt Johann im Pongau (Østrig).

4.   Kommunikationsinfrastrukturen støtter og bidrager til at sikre uafbrudt adgang til VIS. Den omfatter redundanser for forbindelserne mellem det centrale VIS-system og backuppen af det centrale VIS-system og redundanser for forbindelserne mellem de enkelte nationale ensartede grænseflader på den ene side og det centrale VIS-system og backuppen af centrale VIS-system på den anden side. Kommunikationsinfrastrukturen tilvejebringer et krypteret virtuelt privat netværk forbeholdt VIS-oplysninger og kommunikation mellem medlemsstaterne og mellem medlemsstaterne og eu-LISA.

5.   eu-LISA gennemfører tekniske løsninger for at sikre uafbrudt adgang til VIS, enten gennem samtidig drift af det centrale VIS-system og backuppen af det centrale VIS-system, forudsat at backuppen af det centrale VIS-system forbliver i stand til at sikre driften af VIS, hvis det centrale VIS-system skulle svigte, eller gennem duplikering af systemet eller dets komponenter.

1.   Kun følgende kategorier af oplysninger registreres i VIS:

1a.   CIR indeholder de oplysninger, der er omhandlet i artikel 9, nr. 4), litra a)-ca), nr. 5) og nr. 6), og artikel 22a, stk. 1), litra d)-g), j) og k). De resterende VIS-oplysninger lagres i det centrale VIS-system.

1b.   Verifikation og identifikation i VIS ved hjælp af et ansigtsbillede er kun muligt med ansigtsbilleder, der er registreret i VIS med angivelse af, at ansigtsbilledet blev taget på stedet i forbindelse med indgivelse af ansøgningen, jf. artikel 9, nr. 5), og artikel 22a, stk. 1, litra j).

2.   De meddelelser, som fremsendes via VIS Mail i overensstemmelse med artikel 16, artikel 24, stk. 2, og artikel 25, stk. 2, registreres ikke i VIS, uden at dette dog berører registreringen af databehandlingen i overensstemmelse med artikel 34.

1.   Listen over rejsedokumenter, der giver indehaveren ret til at passere de ydre grænser, og som kan forsynes med et visum, som fastsat i Europa-Parlamentets og Rådets afgørelse nr. 1105/2011/EU (*), integreres i VIS.

2.   VIS omfatter funktionaliteten til central forvaltning af listen over anerkendte rejsedokumenter og meddelelsen om anerkendelse eller ikkeanerkendelse af de opførte rejsedokumenter i medfør af artikel 4 i afgørelse nr. 1105/2011/EU.

3.   Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte de nærmere regler for forvaltningen af funktionaliteten omhandlet i denne artikels stk. 2. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

1.   Adgangen til VIS med henblik på at indlæse, ændre eller slette de oplysninger, som er omhandlet i artikel 5, stk. 1, er udelukkende forbeholdt behørigt bemyndigede medarbejdere i visummyndighederne og de myndigheder, der er kompetente til at indhente eller træffe afgørelse om ansøgning om visum til længerevarende ophold eller opholdstilladelse i overensstemmelse med artikel 22a-22f. Antallet af behørigt bemyndigede medarbejdere skal være begrænset af tjenestens faktiske behov.

2.   Adgang til VIS til at foretage en søgning i oplysningerne er udelukkende forbeholdt behørigt bemyndigede medarbejdere hos de nationale myndigheder i hver medlemsstat og i de EU-organer, som er kompetente med henblik på denne forordnings artikel 15-22, artikel 22g-22m og artikel 45e, samt med henblik på artikel 20 og 21 i forordning (EU) 2019/817.

En sådan adgang skal begrænses til det omfang, disse oplysninger er nødvendige med henblik på at udføre disse myndigheders og EU-organers opgaver i overensstemmelse med disse formål, og den skal stå i et rimeligt forhold til de forfulgte mål.

2a.   Uanset bestemmelserne om anvendelse af de oplysninger, der er omhandlet i kapitel II, III og IIIa, må børns fingeraftryksoplysninger og ansigtsbilleder kun anvendes til søgning i VIS og i tilfælde af et hit kun tilgås for at verificere barnets identitet

Såfremt en søgning med alfanumeriske oplysninger ikke kan foretages på grund af et manglende rejsedokument, kan børns fingeraftryksoplysninger også anvendes til søgning i VIS i forbindelse med asylproceduren, jf. artikel 21, 22, 22j eller 22k.

2b.   For så vidt angår personer, der uafbrudt i en periode på 10 år eller mere har haft gyldige opholdstilladelser, der er registreret i VIS, har de myndigheder, der er kompetente til at foretage kontrol på medlemsstaternes områder, uanset bestemmelserne om anvendelse af de oplysninger, der er fastsat i artikel 22h, kun adgang til VIS til at søge i de oplysninger, der er omhandlet i artikel 22c, litra d), e) og f), og opholdstilladelsens statusoplysninger.

2c.   For så vidt angår personer, der uafbrudt i en periode på 10 år eller mere har haft gyldige opholdstilladelser, der er registreret i VIS, har de myndigheder, der er kompetente til at foretage kontrol på medlemsstaternes område, uanset bestemmelserne om anvendelse af de oplysninger, der er omhandlet i artikel 22i, kun adgang til VIS til at søge i de oplysninger, der er omhandlet i artikel 22c, litra d), e) og f), og opholdstilladelsens statusoplysninger. Hvis personen ikke fremviser et gyldigt rejsedokument, eller hvis der er tvivl om det fremviste rejsedokuments ægthed, eller hvis verifikationen i medfør af artikel 22h ikke er lykkedes, gives de kompetente myndigheder også adgang til VIS til at søge i de oplysninger, der er omhandlet i artikel 22a, stk. 1, litra d)-g) og i).

2d.   Uanset bestemmelserne om anvendelse af de oplysninger, der er omhandlet i artikel 22j og 22k, har de kompetente asylmyndigheder ikke adgang til VIS-oplysninger om personer, der uafbrudt i en periode på 10 år eller mere har haft gyldige opholdstilladelser, der er registreret i VIS i overensstemmelse med kapitel IIIa.

2e.   Uanset bestemmelserne om anvendelse af de oplysninger, der er omhandlet i kapitel IIIb, har medlemsstaternes udpegede myndigheder og Europol ikke adgang til VIS-oplysninger om personer, der uafbrudt i en periode på 10 år eller mere har haft gyldige opholdstilladelser, der er registreret i VIS i overensstemmelse med kapitel IIIa.

2f.   Uanset bestemmelserne om anvendelse af de oplysninger, der er omhandlet i artikel 45e og 45f, har medlemmerne af de europæiske grænse- og kystvagthold med undtagelse af grænseforvaltningshold ikke adgang til VIS-oplysninger om personer, der uafbrudt i en periode på 10 år eller mere har haft gyldige opholdstilladelser, der er registreret i VIS i overensstemmelse med kapitel IIIa.

3.   Hver medlemsstat udpeger de kompetente myndigheder, hvis behørigt bemyndigede medarbejdere har adgang til VIS til at indlæse, ændre, slette eller søge VIS-oplysninger. Hver medlemsstat meddeler straks Kommissionen og eu-LISA en liste over disse myndigheder i overensstemmelse med artikel 45b. Det skal fremgå af listen, med hvilket formål hver relevante myndighed kan behandle VIS-oplysninger. Hver medlemsstat kan til enhver tid ændre eller erstatte listen, som den har meddelt, og oplyser Kommissionen og eu-LISA i overensstemmelse hermed.

De myndigheder, der har ret til at søge i eller få adgang til VIS, med henblik på at forebygge, afsløre og efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, udpeges i overensstemmelse med kapitel IIIb.

4.   Ud over de meddelelser, der er omhandlet i stk. 3, sender hver medlemsstat straks eu-LISA en liste over de nationale kompetente myndigheders operative enheder, der har adgang til VIS med henblik på denne forordning. Det skal fremgå af listen, med hvilket formål hver operative enhed skal have adgang til VIS-oplysninger. VIS omfatter funktionaliteten til central forvaltning af disse lister.

5.   Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte de nærmere regler for forvaltningen af funktionaliteten til central forvaltning af listen omhandlet i denne artikels stk. 3. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

1.   Ansøgningsdossiererne behandles automatisk i VIS med henblik på at finde hit i overensstemmelse med denne artikel. Hvert enkelt ansøgningsdossier behandles individuelt i VIS.

2.   Når et ansøgningsdossier er oprettet, eller der er udstedt visum, kontrollerer VIS, om rejsedokumentet vedrørende den pågældende ansøgning er anerkendt i overensstemmelse med afgørelse nr. 1105/2011/EU, ved at foretage en automatisk søgning i listen over anerkendte rejsedokumenter omhandlet i denne forordnings artikel 5a, og viser resultatet. Hvis søgningen viser, at rejsedokumentet ikke anerkendes af en eller flere medlemsstater, finder artikel 25, stk. 3, i forordning (EF) nr. 810/2009 anvendelse, såfremt der udstedes et visum.

3.   Med henblik på de kontroller, der er omhandlet i artikel 21, stk. 1, artikel 21, stk. 3, litra a), c) og d), og artikel 21, stk. 4, i forordning (EF) nr. 810/2009 og med henblik på det mål, der er omhandlet i nærværende forordnings artikel 2, stk. 1, litra k), sender VIS en forespørgsel ved hjælp af ESP for at sammenligne de relevante oplysninger omhandlet i nærværende forordnings artikel 9, nr. 4), 5) og 6), med de oplysninger, der findes i et register, et dossier eller en indberetning, der er registreret i:

Sammenligningen foretages med både alfanumeriske og biometriske oplysninger, medmindre det informationssystem eller den database, der søges i, kun indeholder én af nævnte kategorier af oplysninger.

4.   Navnlig skal VIS verificere,

5.   For så vidt angår SIS-indberetninger om forsvundne personer eller sårbare personer, om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning, og om personer eller genstande med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol må der kun foretages forespørgsler med henblik på det mål, der er omhandlet i artikel 2, stk. 1, litra k).

6.   For så vidt angår INTERPOL's SLTD og INTERPOL's TDAWN, udføres enhver forespørgsel eller verifikation på en sådan måde, at ingen oplysninger videregives til indehaveren af INTERPOL-indberetningen. Hvis kravet fastsat i dette stykke ikke er opfyldt, foretager VIS ikke forespørgsler i INTERPOL-databaser.

7.   For så vidt angår Europoloplysninger, skal den automatiserede behandling modtage den relevante meddelelse i overensstemmelse med artikel 21, stk. 1b, i forordning (EU) 2016/794.

8.   Hvis alle eller nogle af oplysningerne i ansøgningsdossieret, der anvendes til forespørgslen, stemmer helt eller delvis overens med oplysningerne i et register, en indberetning eller en mappe i de informationssystemer eller databaser, der er omhandlet i stk. 3, udløses et hit. I håndbogen, der er omhandlet i artikel 9h, stk. 2, defineres delvis overensstemmelse, herunder graden af sandsynlighed for at begrænse antallet af falske hit.

9.   Hvis den i stk. 3 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 4, litra a), nr. i), ii) og iii), stk. 4, litra b), litra c), nr. i), stk. 4, litra d) og litra g), nr. i), tilføjer VIS en henvisning i ansøgningsdossieret til eventuelle hit og, hvor det er relevant, de medlemsstater, der har indlæst eller leveret de oplysninger, der har udløst hittet.

10.   Hvis den i stk. 3 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 4, litra a), nr. iv), litra c), nr. ii), litra e) og f) og litra g), nr. ii), anfører VIS kun i ansøgningsdossieret, at der er behov for yderligere verifikation.

I tilfælde af hit i henhold til stk. 4, litra a), nr. iv), litra e) og f) og litra g), nr. ii), sender VIS en automatiseret meddelelse om sådanne hit til den udpegede VIS-myndighed i den medlemsstat, der behandler ansøgningen. En sådan automatiseret meddelelse skal indeholde de oplysninger, der er registreret i ansøgningsdossieret i overensstemmelse med artikel 9, nr. 4), 5) og 6).

I tilfælde af hit i henhold til stk. 4, litra c), nr. ii), sender VIS en automatiseret meddelelse om sådanne hit til den nationale ETIAS-enhed i den medlemsstat, der har indlæst oplysningerne, eller, hvis oplysningerne blev indlæst af Europol, til den nationale ETIAS-enhed i de medlemsstater, der behandler ansøgningen. Denne automatiserede meddelelse skal indeholde de oplysninger, der er registreret i ansøgningsdossieret i overensstemmelse med artikel 9, nr. 4).

11.   Hvis den i stk. 3 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 4, litra a), nr. v), vi) og vii), skal VIS hverken registrere hittet i ansøgningsdossieret eller anføre i ansøgningsdossieret, at der er behov for yderligere verifikation.

12.   Det unikke referencenummer for den datapost, der har udløst et hit, opbevares i ansøgningsdossieret med henblik på føringen af logge, rapportering og statistik i overensstemmelse med artikel 34 og 45a.

13.   VIS sammenligner de relevante oplysninger, der er omhandlet i artikel 9, nr. 4), litra a), aa), g), h), j), k) og l), med de i artikel 9j omhandlede specifikke risikoindikatorer.

1.   Med hensyn til en tredjelandsstatsborger, som er familiemedlem til en unionsborger, der er omfattet af direktiv 2004/38/EF, eller til en tredjelandsstatsborger, der har samme ret til fri bevægelighed som unionsborgere i henhold til en aftale mellem Unionen og dens medlemsstater på den ene side og et tredjeland på den anden side, udføres de automatiserede forespørgsler i medfør af artikel 9a, stk. 3, alene med henblik på at kontrollere, at der ikke er konkrete indicier for eller rimelig grund til at antage, at denne tredjelandsstatsborgers tilstedeværelse på medlemsstaternes område udgør en risiko for sikkerheden eller en høj risiko for epidemi i overensstemmelse med direktiv 2004/38/EF.

2.   VIS verificerer ikke:

3.   Hvor den automatiserede behandling af ansøgningen i medfør af denne forordnings artikel 9a, stk. 3, fører til et hit svarende til en indberetning om nægtelse af indrejse eller ophold som omhandlet i artikel 24 i forordning (EU) 2018/1861, verificerer visummyndigheden begrundelsen for den afgørelse, der ligger til grund for optagelsen af indberetningen i SIS. Hvis denne begrundelse vedrører risikoen for ulovlig indvandring, tages indberetningen ikke i betragtning ved vurderingen af ansøgningen. Visummyndigheden går videre i overensstemmelse med artikel 26, stk. 2, i forordning (EU) 2018/1861.

4.   De specifikke risikoindikatorer baseret på risiciene for ulovlig indvandring, der er fastsat i medfør af artikel 9j, finder ikke anvendelse.

1.   Ethvert hit i henhold til artikel 9a, stk. 9, verificeres manuelt af den kompetente visummyndighed i den medlemsstat, der behandler visumansøgningen.

2.   Med henblik på manuel verifikation i henhold til denne artikels stk. 1 skal den kompetente visummyndighed have adgang til ansøgningsdossieret og eventuelt tilknyttede ansøgningsdossierer samt til hittene under den automatiserede behandling i medfør af artikel 9a, stk. 9.

Den kompetente visummyndighed skal også have midlertidig adgang til de oplysninger i SIS, ind- og udrejsesystemet, ETIAS, Eurodac eller INTERPOL's SLTD, der udløste hittet under den i denne artikel omhandlede verifikation og behandlingen af visumansøgningen og i tilfælde af en klageprocedure. En sådan midlertidig adgang skal være i overensstemmelse med de retlige instrumenter, der regulerer SIS, ind- og udrejsesystemet, ETIAS, Eurodac og INTERPOL's SLTD.

3.   Den kompetente visummyndighed kontrollerer, om ansøgerens identitet som registreret i ansøgningsdossieret svarer til de oplysninger, i enhver af de forespurgte informationssystemer eller databaser.

4.   Hvis personoplysningerne i ansøgningsdossieret svarer til de oplysninger, der er lagret i det relevante informationssystem eller den relevante database, tages der hensyn til hittet ved behandlingen af visumansøgningen i medfør af artikel 21 i forordning (EF) nr. 810/2009.

5.   Hvis personoplysningerne i ansøgningsdossieret ikke svarer til de oplysninger, der er lagret i det relevante informationssystem eller den relevante database, sletter den kompetente visummyndighed det falske hit i ansøgningsdossieret.

6.   Hvis automatisk sammenligning i medfør af denne forordnings artikel 9a, stk. 13, fører til et hit, vurderer den kompetente visummyndighed risikoen for sikkerheden eller for ulovlig indvandring eller, om der er en høj risiko for epidemi, og tager hensyn hertil ved behandlingen af en visumansøgning i medfør af artikel 21 i forordning (EF) nr. 810/2009. Den kompetente visummyndighed må under ingen omstændigheder træffe en afgørelse automatisk på grundlag af et hit ud fra specifikke risikoindikatorer. I alle tilfælde foretager den kompetente myndighed en individuel vurdering af risikoen for sikkerheden, af risikoen for ulovlig indvandring og af, om der er en høj risiko for epidemi.

1.   Hver medlemsstat udpeger en myndighed (»den udpegede VIS-myndighed«) med henblik på manuel verifikation og opfølgende tiltag vedrørende hit i medfør af artikel 9a, stk. 4, litra a), nr. iv)-vii), litra e) og f) og litra g), nr. ii). Medlemsstaterne kan udpege mere end én myndighed som den udpegede VIS-myndighed. Medlemsstaterne underretter Kommissionen og eu-LISA om den udpegede VIS-myndighed.

Hvis en medlemsstat vælger at udpege SIRENE-kontoret som den udpegede VIS-myndighed, tildeler medlemsstaten tilstrækkelige yderligere ressourcer til at sætte SIRENE-kontoret i stand til at udføre de opgaver, der er pålagt den udpegede VIS-myndighed i henhold til denne forordning.

2.   Den udpegede VIS-myndighed skal mindst være operationel i normal arbejdstid. Den skal have midlertidig adgang til de oplysninger, der er registreret i ansøgningsdossieret, og til oplysningerne i SIS, ECRIS-TCN, Europoloplysninger eller TDAWN, der udløste hittet, så længe den i denne artikel og i artikel 9g omhandlede verifikation finder sted.

3.   Inden for to arbejdsdage efter meddelelsen fra VIS verificerer den udpegede VIS-myndighed, om ansøgerens identitet som registreret i ansøgningsdossieret svarer til de oplysninger, der findes i en af de forespurgte informationssystemer eller databaser.

4.   Hvis personoplysningerne i ansøgningsdossieret ikke svarer til de oplysninger, der er lagret i det relevante informationssystem eller den relevante database, sletter den udpegede VIS-myndighed anførelsen i ansøgningsdossieret om, at der er behov for yderligere verifikation.

1.   Den nationale ETIAS-enhed i den medlemsstat, der har indlæst oplysningerne i ETIAS-overvågningslisten, eller, hvis oplysningerne blev indlæst af Europol, den nationale ETIAS-enhed i den medlemsstat, der behandler ansøgningen, verificerer manuelt og gennemfører opfølgende tiltag vedrørende hit i henhold til artikel 9a, stk. 4, litra c), nr. ii).

2.   Den relevante nationale ETIAS-enhed verificerer inden for to arbejdsdage efter meddelelsen fra VIS, om de oplysninger, der er registreret i ansøgningsdossieret, svarer til de oplysninger i ETIAS-overvågningslisten.

3.   Hvis oplysningerne i ansøgningsdossieret svarer til oplysningerne i ETIAS-overvågningslisten, giver den nationale ETIAS-enhed en begrundet udtalelse til den centrale visummyndighed i den medlemsstat, der behandler visumansøgningen, om hvorvidt ansøgeren udgør en risiko for den offentlige sikkerhed, som skal tages i betragtning ved behandlingen af visumansøgningen i medfør af artikel 21 i forordning (EF) nr. 810/2009.

4.   Hvis oplysningerne i ETIAS-overvågningslisten er indlæst af Europol, anmoder den nationale ETIAS-enhed i den medlemsstat, der behandler ansøgningen, straks om Europols udtalelse med henblik på udarbejdelsen af sin begrundede udtalelse. Med henblik herpå sender den nationale ETIAS-enhed de oplysninger, der er registreret i ansøgningsdossieret, jf. artikel 9, nr. 4), til Europol. Europol svarer inden for 60 timer fra datoen for anmodningen. Hvis Europol ikke svarer inden udløbet af nævnte frist, anses der ikke at være nogen grund til at modsætte sig udstedelse af visummet.

5.   Den nationale ETIAS-enhed sender den begrundede udtalelse til den centrale visummyndighed inden for syv kalenderdage efter meddelelsen fra VIS. Hvis den nationale ETIAS-enhed ikke sender en begrundet udtalelse inden udløbet af nævnte frist, anses der ikke at være nogen grund til at modsætte sig udstedelse af visummet.

6.   Den begrundede udtalelse registreres i ansøgningsdossieret på en måde, så den kun er tilgængelig for den centrale visummyndighed i den medlemsstat, der behandler visumansøgningen.

7.   Hvis oplysningerne i ansøgningsdossieret ikke svarer til oplysningerne i ETIAS-overvågningslisten, underretter den nationale ETIAS-enhed den centrale visummyndighed i den medlemsstat, der behandler visumansøgningen, der skal slette posten om, at der er behov for yderligere verifikation, fra ansøgningsdossieret.

1.   I tilfælde af hit i medfør af artikel 9a, stk. 4, litra a), nr. iii)-vii), og efter manuel verifikation underretter den kompetente visummyndighed eller den udpegede VIS-myndighed SIRENE-kontoret i den medlemsstat, der behandler ansøgningen.

2.   I tilfælde af hit i medfør af artikel 9a, stk. 4, litra a), nr. iii), skal SIRENE-kontoret i den medlemsstat, der behandler ansøgningen:

3.   I tilfælde af hit i medfør af denne forordnings artikel 9a, stk. 4, litra a), nr. iv)-vii), skal SIRENE-kontoret i den medlemsstat, der behandler ansøgningen, træffe relevante foranstaltninger til opfølgning i overensstemmelse med forordning (EU) 2018/1862.

1.   I tilfælde af verificerede hit i medfør af artikel 9a, stk. 4, litra e) eller f) eller litra g), nr. ii), træffer den udpegede VIS-myndighed om nødvendigt relevante opfølgende tiltag. Med henblik herpå hører den, hvor det er relevant, INTERPOL's nationale centralkontor i den medlemsstat, der behandler ansøgningen, Europol eller den centrale myndighed i domsstaten, der er udpeget i overensstemmelse med artikel 3, stk. 1, i Rådets rammeafgørelse 2009/315/RIA (*).

2.   Den udpegede VIS-myndighed giver en begrundet udtalelse om, hvorvidt ansøgeren udgør en trussel mod den offentlige sikkerhed, til den centrale visummyndighed i den medlemsstat, der behandler visumansøgningen, som skal tages i betragtning ved behandlingen af visumansøgningen i medfør af artikel 21 i forordning (EF) nr. 810/2009.

3.   I tilfælde af verificerede hit i henhold til denne forordnings artikel 9a, stk. 4, litra e), og hvis dommen blev afsagt inden idriftsættelsen af ECRIS-TCN i overensstemmelse med artikel 35, stk. 4, i forordning (EU) 2019/816, tager den udpegede VIS-myndighed i den begrundede udtalelse, der er omhandlet i denne artikels stk. 2, ikke hensyn til domme for terrorhandlinger, der er afsagt mere end 25 år før datoen for visumansøgningen, eller domme for andre alvorlige strafbare handlinger, der er afsagt mere end 15 år før datoen for visumansøgningen.

4.   Hvis et hit, der er verificeret manuelt af den udpegede VIS-myndighed, vedrører de Europoloplysninger, der er omhandlet i artikel 9a, stk. 4, litra f), anmoder den udpegede VIS-myndighed straks Europol om en udtalelse med henblik på at udføre sin opgave som omhandlet i denne artikels stk. 2. Med henblik herpå sender den udpegede VIS-myndighed de oplysninger, der er registreret i ansøgningsdossieret i overensstemmelse med artikel 9, nr. 4), 5) og 6), til Europol. Europol svarer inden for 60 timer fra datoen for anmodningen. Hvis Europol ikke svarer inden udløbet af nævnte frist, anses der ikke for at være nogen grund til at modsætte sig udstedelse af visummet.

5.   I tilfælde af verificerede hit i henhold til denne forordnings artikel 9a, stk. 4, litra a), nr. iv), og efter høring af SIRENE-kontoret i den medlemsstat, der har foretaget indberetningen, giver den udpegede VIS-myndighed i den medlemsstat, der behandler ansøgningen, en begrundet udtalelse om, hvorvidt ansøgeren udgør en trussel mod den offentlige sikkerhed, til den centrale visummyndighed, der behandler visumansøgningen, hvilken begrundede udtalelse tages i betragtning ved behandlingen af visumansøgningen i henhold til artikel 21 i forordning (EF) nr. 810/2009.

6.   Den begrundede udtalelse registreres i ansøgningsdossieret på en måde, så den kun er tilgængelig for den udpegede VIS-myndighed, jf. artikel 9d, i den medlemsstat, der behandler visumansøgningen og for den centrale visummyndighed i samme medlemsstat.

7.   Den udpegede VIS-myndighed sender den begrundede udtalelse til den centrale visummyndighed inden for syv kalenderdage efter meddelelsen fra VIS. I tilfælde af verificerede hit i medfør af artikel 9a, stk. 4, litra e), er fristen for fremsendelse af den begrundede udtalelse 10 kalenderdage. Hvis den udpegede VIS-myndighed ikke svarer inden udløbet af nævnte frist, anses der ikke for at være nogen grund til at modsætte sig udstedelse af visummet.

1.   Med henblik på gennemførelse af artikel 9a-9g etablerer eu-LISA i samarbejde med medlemsstaterne og Europol passende kanaler til meddelelser og udveksling af de oplysninger, der er omhandlet i de nævnte artikler.

2.   Kommissionen vedtager en delegeret retsakt i overensstemmelse med artikel 48a med henblik på i en håndbog at fastsætte de procedurer og regler, der er nødvendige for forespørgsler, verifikationer og vurderinger.

1.   De specifikke risikoindikatorer skal anvendes som en algoritme, der muliggør profilering som defineret i artikel 4, nr. 4), i forordning (EU) 2016/679 gennem sammenligning i overensstemmelse med nærværende forordnings artikel 9a, stk. 13, af de oplysninger, der er registreret i et ansøgningsdossier i VIS, med specifikke risikoindikatorer, fastsat af den centrale ETIAS-enhed i henhold til nærværende artikels stk. 4, der tyder på, at der er en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi. Den centrale ETIAS-enhed indlæser de specifikke risikoindikatorer i VIS.

2.   Kommissionen vedtager en delegeret retsakt i overensstemmelse med artikel 48a med henblik på nærmere at definere risiciene for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi på grundlag af:

3.   Kommissionen vedtager en gennemførelsesretsakt for at specificere risiciene som defineret i denne forordning og i den delegerede retsakt, der er omhandlet i denne artikels stk. 2, og som de i denne artikels stk. 4 omhandlede specifikke risikoindikatorer skal bygge på. Den pågældende gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

De i dette stykkes første afsnit omhandlede specifikke risici revideres mindst hver sjette måned, og Kommissionen vedtager, hvis det er nødvendigt, en ny gennemførelsesretsakt efter undersøgelsesproceduren i artikel 49, stk. 2.

4.   På grundlag af de specifikke risici, der fastsættes i overensstemmelse med stk. 3, fastsætter den centrale ETIAS-enhed de specifikke risikoindikatorer bestående af en kombination af oplysninger, herunder en eller flere af følgende:

5.   De specifikke risikoindikatorer skal være målrettede og forholdsmæssige. De må under ingen omstændigheder udelukkende bygge på en persons køn eller alder eller på oplysninger, der afslører en persons farve, race, etniske eller sociale oprindelse, genetiske anlæg, sprog, politiske eller andre anskuelser, religiøse eller filosofiske overbevisning, medlemskab af en fagforening, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap eller seksuelle orientering.

6.   De specifikke risikoindikatorer defineres, fastsættes, forhåndsvurderes, gennemføres, evalueres efterfølgende, revideres og slettes af den centrale ETIAS-enhed efter høring af VIS-Screeningrådet.

1.   Der oprettes herved et VIS-screeningråd med en rådgivningsfunktion i Det Europæiske Agentur for Grænse- og Kystbevogtning. Det består af en repræsentant for den centrale visummyndighed i hver medlemsstat, for Det Europæiske Agentur for Grænse- og Kystbevogtning og for Europol.

2.   Den centrale ETIAS-enhed hører VIS-Screeningrådet om definitionen, etableringen, forhåndsvurderingen, gennemførelsen, den efterfølgende evaluering, revisionen og sletningen af de specifikke risikoindikatorer, der er omhandlet i artikel 9j.

3.   VIS-Screeningrådet afgiver udtalelser, udstikker retningslinjer, udsteder henstillinger og formidler bedste praksis til det i stk. 2 omhandlede formål. Når det udsteder henstillinger, tager VIS-Screeningrådet hensyn til de henstillinger, der er udstedt af VIS-Rådet for Rådgivning om Grundlæggende Rettigheder.

4.   VIS-Screeningrådet mødes, når det er nødvendigt, og mindst to gange om året. Omkostningerne ved og tjenesteydelser til dets møder dækkes af Det Europæiske Agentur for Grænse- og Kystbevogtning.

5.   VIS-Screeningrådet kan høre VIS-Rådet for Rådgivning om Grundlæggende Rettigheder om specifikke spørgsmål vedrørende grundlæggende rettigheder, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.

6.   VIS-Screeningrådet vedtager på sit første møde sin forretningsorden ved simpelt flertal blandt sine medlemmer.

1.   Der oprettes herved et VIS-råd for rådgivning om grundlæggende rettigheder med en rådgivnings- og vurderingsfunktion. Uden at dette berører deres respektive beføjelser og uafhængighed, består Rådet af den ansvarlige for grundlæggende rettigheder i Det Europæiske Agentur for Grænse- og Kystbevogtning, en repræsentant for det rådgivende forum for grundlæggende rettigheder i Det Europæiske Agentur for Grænse- og Kystbevogtning, en repræsentant for Den Europæiske Tilsynsførende for Databeskyttelse, en repræsentant for Det Europæiske Databeskyttelsesråd, etableret ved forordning (EU) 2016/679, og en repræsentant for Den Europæiske Unions Agentur for Grundlæggende Rettigheder.

2.   VIS-Rådet for Rådgivning om Grundlæggende Rettigheder foretager regelmæssige vurderinger og udsteder henstillinger til VIS-Screeningrådet om virkningen på de grundlæggende rettigheder af behandlingen af ansøgningerne og af gennemførelsen af artikel 9j, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.

VIS-Rådet for Rådgivning om Grundlæggende Rettigheder støtter også VIS-Screeningrådet i gennemførelsen af dets opgaver, når det høres af sidstnævnte om specifikke spørgsmål vedrørende grundlæggende rettigheder, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.

VIS-Rådet for Rådgivning om Grundlæggende Rettigheder har adgang til de revisioner, der er omhandlet i artikel 7, stk. 2, litra e), i forordning (EU) 2018/1240.

3.   VIS-Rådet for Rådgivning om Grundlæggende Rettigheder mødes, når det er nødvendigt, og mindst to gange om året. Omkostningerne ved og tjenesteydelser til dets møder dækkes af Det Europæiske Agentur for Grænse- og Kystbevogtning. Dets møder finder sted på Det Europæiske Agentur for Grænse- og Kystbevogtnings lokaliteter. Det Europæiske Agentur for Grænse- og Kystbevogtning varetager sekretariatsfunktionerne i forbindelse med møderne. VIS-Rådet for Rådgivning om Grundlæggende Rettigheder vedtager på sit første møde sin forretningsorden ved simpelt flertal blandt sine medlemmer.

4.   En repræsentant for VIS-Rådet for Rådgivning om Grundlæggende Rettigheder inviteres til at deltage i VIS-Screeningrådets møder i en rådgivende funktion. Medlemmerne af VIS-Rådet for Rådgivning om Grundlæggende Rettigheder har adgang til VIS-Screeningrådets oplysninger og dossierer.

5.   VIS-Rådet for Rådgivning om Grundlæggende Rettigheder udarbejder en årlig rapport. Rapporten gøres offentligt tilgængelig.

1.   Med henblik på høringer mellem de centrale visummyndigheder om ansøgninger i overensstemmelse med artikel 22 i forordning (EF) nr. 810/2009, fremsendes anmodningen om høringer og svarene herpå i overensstemmelse med nærværende artikels stk. 2.

2.   Når der i VIS er oprettet et ansøgningsdossier vedrørende en statsborger fra et specifikt tredjeland eller tilhørende en specifik kategori af sådanne statsborgere, for hvilke der er anmodet om forudgående høring i medfør af artikel 22 i forordning (EF) nr. 810/2009, videresender VIS automatisk via VIS Mail anmodningen om høring til den eller de anførte medlemsstater.

Den hørte medlemsstat eller de hørte medlemsstater sender svaret til VIS, som videresender det via VIS Mail til den medlemsstat, som har oprettet ansøgningen.

I tilfælde af et negativt svar skal svaret angive, om ansøgeren udgør en trussel mod den offentlige orden, den indre sikkerhed, folkesundheden eller internationale forbindelser.

Alene med henblik på høringsproceduren integreres listen over medlemsstater, som kræver, at deres centrale myndigheder høres af andre medlemsstaters centrale myndigheder under behandlingen af visumansøgninger om ensartede visa indgivet af statsborgere fra specifikke tredjelande eller specifikke kategorier af sådanne statsborgere i overensstemmelse med artikel 22 i forordning (EF) nr. 810/2009, i VIS. VIS omfatter funktionaliteten til central forvaltning af denne liste.

3.   Overførsel af oplysninger via VIS Mail finder også anvendelse på:

3a.   Listen over medlemsstater, der kræver, at deres centrale myndigheder underrettes om visa udstedt af andre medlemsstater til statsborgere i specifikke tredjelande eller til specifikke kategorier af sådanne statsborgere i henhold til artikel 31 i forordning (EF) nr. 810/2009, integreres i VIS. VIS sørger for central forvaltning af denne liste.

3b.   Overførsel af oplysninger i medfør af stk. 3, litra a), b) og c), genereres automatisk af VIS.

3c.   De kompetente visummyndigheder besvarer anmodninger i medfør af stk. 3, litra e), inden for tre arbejdsdage.

4.   De personoplysninger, som fremsendes i medfør af denne artikel, anvendes udelukkende til høring og orientering af centrale visummyndigheder og til det konsulære samarbejde.«

1.   De kompetente asylmyndigheder har udelukkende med henblik på at afgøre, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse i overensstemmelse med artikel 12 og 34 i forordning (EU) nr. 604/2013, adgang til at søge i VIS med den pågældende ansøgers fingeraftryk.

Såfremt fingeraftrykkene på ansøgeren om international beskyttelse, ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretaget søgningen med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a), aa), b), c), eller ca), eller artikel 9, nr. 5). Ansigtsbilledet må dog ikke være det eneste søgekriterium.

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at et visum, der er udstedt med en udløbsdato, som ligger højst seks måneder før datoen for ansøgningen om international beskyttelse, eller et visum, der er forlænget til en udløbsdato, som ligger højst seks måneder før datoen for ansøgningen om international beskyttelse, er registreret i VIS, skal den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i denne artikels stk. 1, have adgang til at søge i VIS i de følgende oplysninger i ansøgningsdossieret og, for så vidt angår dette stykkes litra e), oplysninger vedrørende ægtefællen og børnene i medfør af artikel 8, stk. 4:

3.   Søgning i VIS i medfør af denne artikels stk. 1 og 2 foretages udelukkende af de udpegede nationale myndigheder, der er omhandlet i artikel 34, stk. 6, i forordning (EU) nr. 604/2013.

1.   De kompetente asylmyndigheder har i overensstemmelse med artikel 34 i forordning (EU) nr. 604/2013 og udelukkende med henblik på at behandle en ansøgning om international beskyttelse adgang til at søge med ansøgerens fingeraftryk.

Såfremt fingeraftrykkene på ansøgeren om international beskyttelse, ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretages søgningen med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a), aa), b), c), eller ca), eller artikel 9, nr. 5). Ansigtsbilledet må dog ikke være det eneste søgekriterium.

2.   Hvis søgningen med de oplysninger, som er anført i nærværende artikels stk. 1, viser, at der er registreret oplysninger om ansøgeren om international beskyttelse, i VIS, gives den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i denne artikels stk. 1, adgang til VIS til at søge i de følgende oplysninger om ansøgeren og i de dermed forbundne ansøgningsdossierer i medfør af artikel 8, stk. 3, og for så vidt angår dette stykkes litra f), oplysninger vedrørende ægtefællen og børnene i medfør af artikel 8, stk. 4:

3.   Søgning i VIS i medfør af denne artikels stk. 1 og 2 foretages udelukkende af de udpegede nationale myndigheder, der er omhandlet i artikel 34, stk. 6, i forordning (EU) nr. 604/2013.«

1.   Efter ansøgning om visum til længerevarende ophold eller opholdstilladelse opretter den myndighed, der er kompetent til at indhente eller behandle ansøgningen, straks et ansøgningsdossier ved at indlæse følgende oplysninger i VIS, i det omfang disse oplysninger skal afgives af ansøgeren i overensstemmelse med relevant EU-ret eller national ret:

2.   For så vidt angår fingeraftryk som omhandlet i stk. 1, litra k), må fingeraftryk af børn under seks år ikke indlæses i VIS.

For så vidt angår ansigtsbilleder og fingeraftryk som omhandlet i stk. 1, litra j), og k), må oplysninger om mindreårige kun indlæses i VIS, hvis samtlige af de følgende betingelser er opfyldt:

3.   Efter oprettelse af ansøgningsdossieret sender VIS automatisk forespørgslerne i medfør af artikel 22b.

4.   Hvis ansøgeren har ansøgt som en del af en gruppe eller sammen med et familiemedlem, opretter myndigheden et ansøgningsdossier for hver person i gruppen og forbinder dossiererne for de personer, der sammen har ansøgt om visa til længerevarende ophold eller opholdstilladelser.

5.   Hvis der i overensstemmelse med EU-retten eller national ret ikke kræves særlige oplysninger, eller de ikke kan fremskaffes, udfyldes det eller de særlige datafelter med udtrykket »ikke relevant«. For fingeraftryk skal systemet give mulighed for en sondring mellem de tilfælde, hvor der ikke kræves afgivelse af fingeraftryk i henhold til EU-retten eller national ret, og de tilfælde, hvor de ikke kan afgives.

1.   Ansøgningsdossiererne behandles automatisk i VIS med henblik på at finde hit i overensstemmelse med denne artikel. Hvert enkelt ansøgningsdossier behandles individuelt i VIS.

2.   Med henblik på at vurdere, om personen kunne udgøre en trussel mod medlemsstaternes offentlige orden, indre sikkerhed eller folkesundheden i henhold til artikel 6, stk. 1, litra e), i forordning (EU) 2016/399 og med henblik på det mål, der er omhandlet i nærværende forordnings artikel 2, stk. 2, litra f), sender VIS en forespørgsel ved hjælp af ESP for at sammenligne de relevante oplysninger omhandlet i nærværende forordnings artikel 22a, stk. 1, litra d)-g), i), j), og k), med de oplysninger, der findes i et register, et dossier eller en indberetning, der er registreret i:

Sammenligningen foretages med både alfanumeriske og biometriske oplysninger, medmindre det forespurgte informationssystem eller den forespurgte database kun indeholder én af nævnte kategorier af oplysninger.

3.   Navnlig skal VIS verificere,

4.   For så vidt angår SIS-indberetninger om forsvundne personer eller sårbare personer, om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning, og om personer eller genstande med henblik på diskret kontrol, undersøgelseskontrol eller målrettet kontrol må der kun foretages forespørgsler med henblik på det mål, der er omhandlet i artikel 2, stk. 2, litra f).

5.   For så vidt angår INTERPOL's SLTD og INTERPOL's TDAWN, udføres enhver forespørgsel eller verifikation på en sådan måde, at ingen oplysninger videregives til indehaveren af INTERPOL-indberetningen.

Hvis kravet fastsat i dette stykke ikke er opfyldt, foretager VIS ikke forespørgsler i INTERPOL-databaser.

6.   For så vidt angår de Europoloplysninger, skal den automatiserede behandling modtage den relevante meddelelse i overensstemmelse med artikel 21, stk. 1b, i forordning (EU) 2016/794.

7.   Hvis alle eller nogle af oplysningerne i ansøgningsdossieret, der anvendes til forespørgslen, stemmer helt eller delvis overens med oplysningerne i et register, en indberetning eller en mappe i de informationssystemer eller databaser, der er omhandlet i stk. 2, udløses et hit. I håndbogen, der er omhandlet i stk. 18, defineres delvis overensstemmelse, herunder graden af sandsynlighed for at begrænse af antallet af falske hit.

8.   Hvis den i stk. 2 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 3, litra a), nr. i), ii) og iii), litra b), litra c), nr. i), litra d), og litra g), nr. i), tilføjer VIS en henvisning i ansøgningsdossieret til eventuelle hit og, hvor det er relevant, den eller de medlemsstater, der har indlæst eller leveret de oplysninger, der har udløst hittet.

9.   Hvis den i stk. 2 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 3, litra a), nr. iv), litra c), nr. ii), litra e) og f) og litra g), nr. ii), anfører VIS kun i ansøgningsdossieret, at der er behov for yderligere verifikation.

I tilfælde af hit i henhold til stk. 3, litra a), nr. iv), litra e) og f) og litra g), nr. ii), sender VIS en automatiseret meddelelse om sådanne hit til den udpegede VIS-myndighed i den medlemsstat, der behandler ansøgningen. En sådan automatiseret meddelelse skal indeholde de oplysninger, der er registreret i ansøgningsdossieret i overensstemmelse med artikel 22a, stk. 1, litra d)-g) og i), j) og k).

I tilfælde af hit i henhold til stk. 3, litra c), nr. ii), sender VIS en automatiseret meddelelse om sådanne hit til den nationale ETIAS-enhed i den medlemsstat, der har indlæst oplysningerne, eller, hvis oplysningerne blev indlæst af Europol, til den nationale ETIAS-enhed i de medlemsstater, der behandler ansøgningen. Denne automatiserede meddelelse skal indeholde de oplysninger, der er registreret i ansøgningsdossieret i overensstemmelse med artikel 22a, stk. 1, litra d)-g) og i).

10.   Hvis den i stk. 2 omhandlede automatiske sammenligning fører til et hit vedrørende stk. 3, litra a), nr. v), vi) og vii), skal VIS hverken registrere hittet i ansøgningsdossieret eller anføre i ansøgningsdossieret, at der er behov for yderligere verifikation.

11.   Det unikke referencenummer for den datapost, der har udløst et hit, opbevares i ansøgningsdossieret med henblik på føringen af logge, rapportering og statistik i overensstemmelse med artikel 34 og artikel 45a.

12.   Ethvert hit i henhold til stk. 6, verificeres manuelt af den kompetente visum- eller indvandringsmyndighed i den medlemsstat, der behandler ansøgningen om et visum til længerevarende ophold eller en opholdstilladelse.

Med henblik på den manuelle verifikation i henhold til dette stykkes første afsnit skal den kompetente myndighed have adgang til ansøgningsdossieret og eventuelt tilknyttede ansøgningsdossierer såvel som til hittene under den automatiserede behandling i medfør af stk. 6.

Den kompetente myndighed skal også have midlertidig adgang til de oplysninger i VIS, SIS, ind- og udrejsesystemet, ETIAS eller INTERPOL's SLTD, der udløste hittet under den i denne artikel omhandlede verifikation og behandlingen af ansøgningen om et visum til længerevarende ophold eller en opholdstilladelse og i tilfælde af en klageprocedure.

Den kompetente myndighed verificerer, om ansøgerens identitet som registreret i ansøgningsdossieret svarer til de oplysninger, i enhver af de forespurgte informationssystemer og databaser

Hvis personoplysningerne i ansøgningsdossieret svarer til de oplysninger, der er lagret i det relevante informationssystem eller den relevante database, tages der hensyn til hittet ved vurderingen af, om ansøgeren om et visum til længerevarende ophold eller en opholdstilladelse, kunne udgøre en trussel mod den offentlige orden, indre sikkerhed eller folkesundhed i de medlemsstater, der behandler ansøgningen.

Hvis hittet vedrører en person, om hvem en anden medlemsstat har indlæst en indberetning om nægtelse af indrejse og ophold eller en indberetning om tilbagesendelse i SIS, finder den forudgående konsultation i henhold til artikel 27 i forordning (EU) 2018/1861 eller artikel 9 i forordning (EU) 2018/1860 anvendelse.

Hvis personoplysningerne i ansøgningsdossieret ikke svarer til de oplysninger, der er lagret i det relevante informationssystem eller den relevante database, sletter den kompetente myndighed det falske hit i ansøgningsdossieret.

13.   Med henblik på udpegede VIS-myndigheders manuelle verifikation af hit i medfør af denne artikels stk. 3, litra a), nr. iv)-vii), stk. 3, litra e) og f) og stk. 3, litra g), nr. ii), finder artikel 9d tilsvarende anvendelse.

14.   Med henblik på nationale ETIAS-enheders manuelle verifikation og opfølgning af hit i ETIAS-overvågningslisten i henhold til denne artikels stk. 3, litra c), nr. ii), finder artikel 9e tilsvarende anvendelse. Henvisningen til den centrale visummyndighed skal forstås som en henvisning til den visum- eller indvandringsmyndighed, der er kompetent med hensyn til visa til længerevarende ophold eller opholdstilladelser.

15.   Med henblik på SIRENE-kontorernes opfølgende tiltag vedrørende hit i SIS i henhold til denne artikels stk. 3, litra a), nr. iv)-vii), finder artikel 9f tilsvarende anvendelse.

16.   Med henblik på de udpegede VIS-myndigheders opfølgende tiltag vedrørende hit i henhold til denne artikels stk. 3, litra e) eller f) eller stk. 3, litra g), nr. ii), finder artikel 9g tilsvarende anvendelse. Henvisningen til den centrale visummyndighed skal forstås som en henvisning til den visum- eller indvandringsmyndighed, der er kompetent med hensyn til visa til længerevarende ophold eller opholdstilladelser.

17.   Med henblik på gennemførelse af denne artikel etablerer eu-LISA i samarbejde med medlemsstaterne og Europol passende kanaler til meddelelser og udveksling af de oplysninger, der er omhandlet i denne artikel.

18.   Kommissionen vedtager en delegeret retsakt i overensstemmelse med artikel 48a med henblik på i en håndbog at fastsætte de procedurer og regler, der er nødvendige for forespørgsler, verifikationer og vurderinger.

1.   Hvor en kompetent myndighed træffer afgørelse om at give afslag på visum til længerevarende ophold eller opholdstilladelse, fordi ansøgeren vurderes at udgøre en trussel mod offentlig orden, indre sikkerhed eller folkesundhed, eller fordi ansøgeren har fremlagt dokumenter, der er erhvervet på uretmæssig vis eller er forfalskede eller manipulerede, tilføjer den følgende oplysninger til ansøgningsdossieret, hvis oplysningerne er indsamlet i overensstemmelse med relevant EU-ret og national ret:

2.   Hvor der er truffet endelig afgørelse om at give afslag på visum til længerevarende ophold eller opholdstilladelse med en anden begrundelse end dem, der er omhandlet i stk. 1, slettes ansøgningsdossieret straks i VIS.

1.   Hvor en kompetent myndighed træffer afgørelse om at forlænge gyldigheden af et visum til længerevarende ophold, tilføjer den følgende oplysninger til det individuelle dossier, hvis oplysningerne er indsamlet i overensstemmelse med relevant EU-ret og national ret:

2.   Hvor en kompetent myndighed træffer afgørelse om at forny en opholdstilladelse, finder artikel 22c anvendelse.

1.   Udelukkende med henblik på at verificere identiteten på indehaveren af visummet til længerevarende ophold eller opholdstilladelsen eller ægtheden og gyldigheden af visummet til længerevarende ophold eller opholdstilladelsen, eller om betingelserne for indrejse på medlemsstaternes område i henhold til artikel 6 i forordning (EU) 2016/399) er opfyldt, har de myndigheder, som har kompetence til at foretage kontrol ved overgangsstederne ved de ydre grænser i overensstemmelse med nævnte forordning, adgang til at søge i VIS ved hjælp af følgende oplysninger:

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at der er registreret oplysninger om indehaveren af visummet til længerevarende ophold eller opholdstilladelsen i VIS, skal den kompetente grænsekontrolmyndighed udelukkende med henblik på de formål, der er omhandlet i denne artikels stk. 1, have adgang til VIS til at søge efter de følgende oplysninger i ansøgningsdossieret og dermed forbundne ansøgningsdossierer, jf. artikel 22a, stk. 4:

3.   Med henblik på de i stk. 1 omhandlede formål skal de myndigheder, der er kompetente til at foretage kontrol ved overgangsstederne ved de ydre grænser, også have adgang til VIS for at verificere fingeraftrykkene eller ansigtsbilledet af indehaveren af visummet til længerevarende ophold eller opholdstilladelsen i forhold til de fingeraftryk eller det ansigtsbillede, der er taget på stedet, som er registreret i VIS.

4.   Hvor verifikation af indehaveren af et visum til længerevarende ophold eller opholdstilladelsen mislykkes, eller der er tvivl om indehaverens identitet eller ægtheden af visummet til længerevarende ophold eller opholdstilladelsen eller rejsedokumentet, har de behørigt bemyndigede medarbejdere hos de myndigheder, som har kompetence til at foretage kontrol ved overgangsstederne ved de ydre grænser, adgang til VIS-oplysninger i overensstemmelse med artikel 22i, stk. 1 og 2.

1.   De myndigheder, som har kompetence til at foretage kontrol på medlemsstaternes område med hensyn til, om betingelserne for indrejse, ophold eller bopæl på medlemsstaternes område er opfyldt, har udelukkende med henblik på at verificere indehaveren af visummet til længerevarende ophold eller opholdstilladelsens identitet eller ægtheden og gyldigheden af visummet til længerevarende ophold eller opholdstilladelsen, eller om betingelserne for indrejse eller ophold på medlemsstaternes område er opfyldt, adgang til VIS til at søge med nummeret på visummet til længerevarende ophold eller opholdstilladelsen kombineret med verifikation af fingeraftrykkene for indehaveren af visummet til længerevarende ophold eller opholdstilladelsen eller nummeret på visummet til længerevarende ophold eller opholdstilladelsen.

Hvis identiteten på indehaveren af visummet til længerevarende ophold eller opholdstilladelsen ikke kan verificeres med fingeraftryk, kan de kompetente myndigheder også foretage verifikationen med ansigtsbilledet.

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at der er registreret oplysninger om indehaveren af visummet til længerevarende ophold eller opholdstilladelsen i VIS, skal den kompetente myndighed udelukkende med henblik på de formål, som er anført i denne artikels stk. 1, have adgang til VIS for at søge i de følgende oplysninger i ansøgningsdossieret og de dermed forbundne ansøgningsdossierer i medfør af artikel 22a, stk. 4:

3.   Hvor verifikation af indehaveren af et visum til længerevarende ophold eller opholdstilladelsen mislykkes, eller der er tvivl om indehaverens identitet eller ægtheden af visummet til længerevarende ophold eller opholdstilladelsen eller rejsedokumentet, har de behørigt bemyndigede medarbejdere hos de kompetente myndigheder adgang til VIS-oplysninger i overensstemmelse med artikel 22i, stk. 1 og 2.

1.   Udelukkende med henblik på at identificere enhver person, der tidligere kan være blevet registreret i VIS, eller som ikke eller ikke længere opfylder betingelserne for indrejse eller ophold eller bopæl på medlemsstaternes område, har de myndigheder, der har kompetence til at foretage kontrol ved overgangsstederne ved de ydre grænser i overensstemmelse med forordning (EU) 2016/399, eller på medlemsstaternes område, adgang til VIS til at søge med den pågældende persons fingeraftryk for at fastslå, om betingelserne for indrejse eller ophold eller bopæl på medlemsstaternes område er opfyldt.

Såfremt den pågældendes fingeraftryk ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretages søgningen med de oplysninger, som er omhandlet i artikel 22a, stk. 1, litra d)-g) eller j). Ansigtsbilledet må dog ikke være det eneste søgekriterium.

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at der er registreret oplysninger om ansøgeren i VIS, skal den kompetente myndighed udelukkende med henblik på de formål, som er anført i denne artikels stk. 1, have adgang til VIS til at søge efter de følgende oplysninger i ansøgningsdossieret og de dermed forbundne ansøgningsdossierer i medfør af artikel 22a, stk. 4:

3.   Såfremt personen er indehaver af et visum til længerevarende ophold eller en opholdstilladelse, skal de kompetente myndigheders søgning i VIS i første omgang ske i henhold til artikel 22g eller artikel 22h.

1.   De kompetente asylmyndigheder har udelukkende med henblik på at afgøre, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse i henhold til artikel 12 og artikel 34 i forordning (EU) nr. 604/2013, adgang til VIS til at søge med den pågældende ansøgers fingeraftryk.

Såfremt fingeraftrykkene på ansøgeren om international beskyttelse, ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretages søgningen med de oplysninger, som er omhandlet i artikel 22a, stk. 1), litra d)-g) eller j). Ansigtsbilledet må dog ikke være det eneste søgekriterium.

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at et visum til længerevarende ophold eller en opholdstilladelse er registreret i VIS, skal den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i denne artikels stk. 1, have adgang til VIS til at søge efter de følgende oplysninger i ansøgningsdossieret og, for så vidt angår de oplysninger, der er anført i dette stykkes litra e), i dermed forbundne ansøgningsdossierer vedrørende ægtefællen og børnene i medfør af artikel 22a, stk. 4:

3.   Søgning i VIS i medfør af denne artikels stk. 1 og 2 foretages udelukkende af de udpegede nationale myndigheder, der er omhandlet i artikel 34, stk. 6, i forordning (EU) nr. 604/2013.

1.   De kompetente asylmyndigheder har i overensstemmelse med artikel 34 i forordning (EU) nr. 604/2013 og udelukkende med henblik på at behandle en ansøgning om international beskyttelse adgang til VIS til at søge med ansøgerens fingeraftryk.

Såfremt fingeraftrykkene på ansøgeren om international beskyttelse, ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretages søgningen med de oplysninger, som er omhandlet i artikel 22a, stk. 1, litra d)-g) eller j). Ansigtsbilledet må dog ikke være det eneste søgekriterium.

2.   Hvis søgningen med de oplysninger, som er anført i denne artikels stk. 1, viser, at der er registreret oplysninger om ansøgeren om international beskyttelse i VIS, skal den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i denne artikels stk. 1, have adgang til VIS til at søge i de følgende oplysninger i ansøgningsdossieret og, for så vidt angår de oplysninger, der er anført i dette stykkes litra f), i dermed forbundne ansøgningsdossierer vedrørende ægtefællen og børnene i medfør af artikel 22a, stk. 4:

3.   Søgning i VIS i medfør af denne artikels stk. 1 og 2 foretages udelukkende af de udpegede nationale myndigheder, der er omhandlet i artikel 34, stk. 6, i forordning (EU) nr. 604/2013.

1.   Hver medlemsstat udpeger de myndigheder, som har ret til at søge i de oplysninger, der er lagret i VIS med henblik på at forebygge, afsløre og efterforske terrorhandlinger og andre alvorlige strafbare handlinger.

De oplysninger, som disse myndigheder gives adgang til, må kun behandles med henblik på den specifikke sag, hvortil søgningen er foretaget.

2.   Hver medlemsstat fører en liste over dets udpegede myndigheder. Hver medlemsstat meddeler denne liste til Kommissionen og eu-LISA. Hver medlemsstat kan til enhver tid ændre eller erstatte listen, som den har meddelt, og oplyser Kommissionen og eu-LISA i overensstemmelse hermed

3.   Hver medlemsstat udpeger et centralt adgangspunkt, der skal have adgang til VIS. Det centrale adgangspunkt verificerer, at betingelserne for adgang til VIS-oplysninger, der er fastsat i artikel 22o, er opfyldt.

De udpegede myndigheder og det centrale adgangspunkt kan være en del af samme organisation, hvis det er tilladt i henhold til national ret, men det centrale adgangspunkt skal handle fuldstændigt uafhængigt af de udpegede myndigheder, når det udfører sine opgaver i henhold til denne forordning. Det centrale adgangspunkt skal være adskilt fra de udpegede myndigheder og må ikke modtage instrukser fra dem med hensyn til resultaterne af verifikationen, som det gennemfører uafhængigt.

Medlemsstaterne kan udpege mere end ét centralt adgangspunkt for at afspejle deres organisatoriske og forvaltningsmæssige struktur i forbindelse med overholdelsen af deres forfatningsmæssige og retlige forskrifter.

4.   Hver medlemsstat meddeler Kommissionen og eu-LISA sit centrale adgangspunkt og kan til enhver tid ændre eller erstatte sin meddelelse.

5.   På nationalt plan fører hver medlemsstat en liste over de operative enheder inden for de udpegede myndigheder, der er bemyndiget til at anmode om adgang til VIS-oplysninger gennem det centrale adgangspunkt.

6.   Kun behørigt bemyndiget personale i det centrale adgangspunkt er berettiget til at få adgang til VIS-oplysninger i overensstemmelse med artikel 22n og 22o.

1.   Europol udpeger en af sine operative enheder som »Europols udpegede myndighed« og bemyndiger den til at anmode om adgang til VIS-oplysninger gennem det centrale adgangspunkt til VIS omhandlet i stk. 2 med henblik på at støtte og styrke medlemsstaternes indsats for at forebygge, afsløre og efterforske terrorhandlinger og andre alvorlige strafbare handlinger.

De oplysninger, som Europol gives adgang til, må kun behandles med henblik på det specifikke tilfælde, for hvilket der er søgt i dem.

2.   Europol udpeger en specialiseret enhed med behørigt bemyndigede Europolansatte som det centrale adgangspunkt. Det centrale adgangspunkt verificerer, at betingelserne for adgang til VIS-oplysninger, der er fastsat i artikel 22r, er opfyldt.

Det centrale adgangspunkt handler uafhængigt, når det udfører sine opgaver i henhold til denne forordning, og må ikke modtage instrukser fra Europols udpegede myndighed med hensyn til resultatet af verifikationen.

1.   De i artikel 22l, stk. 5, omhandlede operative enheder indgiver en begrundet elektronisk anmodning til de centrale adgangspunkter, der er omhandlet i nævnte artikels stk. 3, om adgang til VIS-oplysninger. Efter modtagelse af en anmodning om adgang verificerer det centrale adgangspunkt, om betingelserne omhandlet i artikel 22o er opfyldt. Hvis betingelserne er opfyldt, behandler et sådant centralt adgangspunkt anmodningen. De VIS-oplysninger, hvortil der er givet adgang, sendes til de operative enheder, der er omhandlet i artikel 22l, stk. 5, på en sådan måde, at oplysningernes sikkerhed ikke bringes i fare.

2.   I særlige hastetilfælde, hvor det er nødvendigt at forebygge en overhængende fare for en persons liv i tilknytning til en terrorhandling eller anden alvorlig strafbar handling, behandler det centrale adgangspunkt anmodningen omgående og verificerer først efterfølgende, om alle betingelserne i artikel 22o er opfyldt, herunder om der rent faktisk forelå et hastetilfælde. Den efterfølgende verifikation skal finde sted uden unødigt ophold og under alle omstændigheder senest syv arbejdsdage efter behandling af anmodningen.

3.   Hvor en efterfølgende verifikation viser, at adgangen til VIS-oplysningerne ikke var berettiget, sletter alle de myndigheder, der fik adgang til de pågældende oplysninger, straks de oplysninger fra VIS, de fik adgang til, og underretter de centrale adgangspunkter om sletningen.

1.   Uden at dette berører artikel 22 i forordning (EU) 2019/817, har de udpegede myndigheder adgang til VIS med henblik på søgning, hvis samtlige følgende betingelser er opfyldt:

2.   Opfyldelse af betingelsen fastsat i stk. 1, litra d), kræves ikke, hvor adgangen til VIS er nødvendig som et værktøj med henblik på søgning i visumhistorikken eller i oplysninger om tilladt ophold på medlemsstaternes område vedrørende en kendt mistænkt, gerningsmand eller et formodet offer for en terrorhandling eller en anden alvorlig strafbar handling, eller hvor den kategori af oplysninger, der er anvendt til søgningen, ikke er lagret i CIR.

3.   Søgning i VIS begrænses til søgning med følgende oplysninger i ansøgningsdossieret:

4.   Det i stk. 3, litra e), omhandlede ansigtsbillede må ikke være det eneste søgekriterium.

5.   Søgning i VIS giver i tilfælde af et hit adgang til de oplysninger, der er anført i denne artikels stk. 3, samt til alle andre oplysninger fra ansøgningsdossieret, herunder indlæste oplysninger vedrørende dokumenter, der er udstedt, givet afslag på, annulleret, inddraget, trukket tilbage, fornyet eller forlænget. Der gives kun adgang til de oplysninger, der er omhandlet i artikel 9, nr. 4), litra l), som registreret i ansøgningsdossieret, hvis der udtrykkeligt er anmodet om tilladelse til at søge i disse oplysninger i den begrundede elektroniske anmodning, og dette er godkendt ved den uafhængige verifikation.

6.   Uanset stk. 3 og 5 må de oplysninger, der er omhandlet i stk. 3, litra d) og e), om børn under 14 år, kun anvendes til søgning i VIS og, i tilfælde af et hit, må kun tilgås, hvis:

1.   Uanset artikel 22o, stk. 1, har udpegede myndigheder ikke pligt til at opfylde de betingelser, der er fastsat i nævnte stykke, for at få adgang til VIS med henblik på identifikation af personer, som har været forsvundet, har været bortført eller er udpeget som ofre for menneskehandel, og for hvem der er rimelig grund til at antage, at søgningen i VIS-oplysningerne vil kunne bidrage væsentligt til deres identifikation eller bidrage til at efterforske specifikke tilfælde af menneskehandel. Under sådanne omstændigheder kan de udpegede myndigheder søge i VIS med de pågældendes fingeraftryk.

2.   Såfremt de i stk. 1 omhandlede personers fingeraftryk ikke kan anvendes, eller søgning med fingeraftryk mislykkes, foretages søgningen med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a)-ca), eller artikel 22a, stk. 1, litra d)-g).

3.   Søgning i VIS giver i tilfælde af hit adgang til alle oplysninger i artikel 9 og 22a samt til oplysningerne i tilknyttede ansøgningsdossierer, jf. artikel 8, stk. 3 og 4, eller artikel 22a. stk. 4.

1.   VIS-oplysninger kan anvendes med henblik på at indlæse en indberetning om savnede personer eller sårbare personer, som har behov for at blive forhindret i at rejse, jf. artikel 32 i forordning (EU) 2018/1862. I disse tilfælde sikrer det centrale adgangspunkt, der er omhandlet i artikel 22l, stk. 3, overførsel af oplysningerne ved hjælp af sikrede midler.

2.   I tilfælde af et hit i forhold til en SIS-indberetning ved brug af VIS-oplysninger omhandlet i stk. 1 kan børneforsorgsmyndighederne og de nationale judicielle myndigheder anmode en myndighed med adgang til VIS om at give dem adgang til disse oplysninger med henblik på deres opgaver. Sådanne nationale judicielle myndigheder omfatter myndigheder med ansvar for indledning af offentlig retsforfølgning i straffesager og retslig efterforskning inden tiltale af en person, og deres koordinerende myndigheder, jf. artikel 44, stk. 3, i forordning (EU) 2018/1862. De betingelser, der er fastsat i EU-retten og national ret, finder anvendelse. Medlemsstaterne sikrer, at oplysningerne fremsendes på sikker vis.

1.   Europol har adgang til VIS med henblik på søgning, hvis alle følgende betingelser er opfyldt:

2.   Opfyldelse af betingelsen fastsat i stk. 1, litra d), kræves ikke, hvor adgangen til VIS er nødvendig som et værktøj med henblik på søgning i visumhistorikken eller i oplysninger om tilladt ophold på medlemsstaternes område vedrørende en kendt mistænkt, gerningsmand eller et formodet offer for en terrorhandling eller en anden alvorlig strafbar handling, eller hvor den kategori af oplysninger, der er anvendt til søgningen, ikke er lagret i CIR.

3.   Søgning i VIS begrænses til søgning med følgende oplysninger i det enkelte ansøgningsdossier:

4.   Det i stk. 3, litra e), omhandlede ansigtsbillede må ikke være det eneste søgekriterium.

5.   Søgning i VIS giver i tilfælde af et hit adgang til de oplysninger, der er anført i stk. 3 i denne artikel, samt til alle andre oplysninger fra ansøgningsdossieret, herunder indlæste oplysninger vedrørende dokumenter, der er udstedt, givet afslag på, annulleret, inddraget, trukket tilbage, fornyet eller forlænget. Der gives kun adgang til de oplysninger, der er omhandlet i artikel 9, nr. 4), litra l), som registreret i ansøgningsdossieret, hvis der udtrykkeligt er anmodet om tilladelse til at søge i disse oplysninger i den begrundede elektroniske anmodning, og dette er godkendt ved den uafhængige verifikation.

6.   Uanset stk. 3 og 5 må de oplysninger, der er omhandlet i stk. 3, litra d) og e), om børn under 14 år, kun anvendes til søgning i VIS og i tilfælde af et hit, må kun tilgås hvis:

7.   Europols udpegede myndighed kan indgive en begrundet elektronisk anmodning om søgning i alle VIS-oplysninger eller et bestemt sæt VIS-oplysninger til Europols centrale adgangspunkt. Efter modtagelse af en anmodning om adgang verificerer Europols centrale adgangspunkt, om betingelserne omhandlet i stk. 1 og 2 er opfyldt. Hvis alle betingelser er opfyldt, behandler det centrale adgangspunkts behørigt bemyndigede personale anmodningen. De VIS-oplysninger, hvortil der er givet adgang, sendes til Europols udpegede myndighed på en sådan måde, at oplysningernes sikkerhed ikke bringes i fare.

8.   Behandlingen af oplysninger, som Europol har modtaget ved søgning i VIS-oplysninger, forudsætter tilladelse fra oprindelsesmedlemsstaten. Denne tilladelse indhentes via Europols nationale enhed i den pågældende medlemsstat.

1.   eu-LISA fører logge over al databehandling i VIS, der indebærer adgang via de centrale adgangspunkter, der er omhandlet i artikel 22l, stk. 3, med henblik på kapitel IIIb. Disse logge skal vise datoen og tidspunktet for hver behandling, de oplysninger, der er anvendt til søgningen, de oplysninger, der er overført af VIS og navnet på det centrale adgangspunkts autoriserede personale, som registrerede og hentede oplysningerne.

2.   Derudover fører hver medlemsstat og Europol logge over al databehandling i VIS som følge af anmodninger om søgning i VIS-oplysninger eller fra adgang til VIS-oplysninger med henblik på kapitel IIIb.

3.   De i stk. 2 omhandlede logge skal vise:

4.   De i denne artikels stk. 1 og 2 omhandlede logge anvendes udelukkende til at verificere antageligheden af anmodningen, til at overvåge lovligheden af databehandlingen og til at sikre dataintegritet og -sikkerhed. Loggene beskyttes med passende foranstaltninger mod uautoriseret adgang. De slettes ét år efter udløbet af den lagringsperiode, der er omhandlet i artikel 23, hvis de ikke er nødvendige for kontrolprocedurer, som allerede er indledt. Den Europæiske Tilsynsførende for Databeskyttelse og de kompetente tilsynsmyndigheder skal efter anmodning have adgang til loggene med henblik på at udføre deres opgaver. Den myndighed, der er ansvarlig for at kontrollere antageligheden af anmodningen, skal også have adgang til loggene med henblik herpå. I forbindelse med alle andre formål end dette slettes personoplysningerne i alle nationale databaser og Europolmapper efter én måned, medmindre de pågældende oplysninger er nødvendige med henblik på en konkret igangværende strafferetlig efterforskning, hvortil en medlemsstat eller Europol har anmodet om dem. Kun logge, der indeholder ikkepersonlige oplysninger, må anvendes til den kontrol og evaluering, der er omhandlet i artikel 50.

1.   Adgang til søgning i VIS for de udpegede myndigheder i en medlemsstat, hvor denne forordning endnu ikke er trådt i kraft, finder sted, hvor sådan adgang er:

2.   En medlemsstat, som endnu ikke har sat denne forordning i kraft, stiller sine visumoplysninger til rådighed for de medlemsstater, som denne forordning finder anvendelse på, på grundlag af en begrundet skriftlig eller elektronisk anmodning under overholdelse af betingelserne i artikel 22o, stk. 1.«

1.   Hvert ansøgningsdossier lagres i VIS i højst fem år, uden at dette berører sletningen omhandlet i artikel 24 og 25 og føringen af loggene omhandlet i artikel 34.

Denne periode begynder:

2.   Ved udløbet af den periode, som er nævnt i denne artikels stk. 1, sletter VIS automatisk ansøgningsdossieret og forbindelserne til dette dossier som omhandlet i artikel 8, stk. 3 og 4, og artikel 22a, stk. 4.

3.   Uanset stk. 1 slettes fingeraftryk og ansigtsbilleder vedrørende børn under 12 år, når visummet, visummet til længerevarende ophold eller opholdstilladelsen er udløbet, og i tilfælde af visum, når barnet er udrejst ved de ydre grænser.

Med henblik på denne sletning underretter ind- og udrejsesystemet automatisk VIS, når barnets udrejse registreres i ind- og udrejseregistreringen, jf. artikel 16, stk. 3, i forordning (EU) 2017/2226.«

1.   Det er kun den ansvarlige medlemsstat, der har ret til at ændre oplysninger, som den har fremsendt til VIS, ved at berigtige eller slette sådanne oplysninger.

2.   Hvis en medlemsstat har oplysninger, der tyder på, at oplysninger, som er behandlet i VIS, er ukorrekte, eller at oplysningerne er behandlet i VIS i strid med denne forordning, underretter den straks den ansvarlige medlemsstat. Denne meddelelse fremsendes via VIS Mail i overensstemmelse med proceduren i artikel 16, stk. 3.

Hvis de ukorrekte oplysninger henviser til forbindelser, der er oprettet i henhold til artikel 8, stk. 3 eller 4, eller artikel 22a, stk. 4, eller hvis der mangler en forbindelse, kontrollerer den ansvarlige medlemsstat de pågældende oplysninger og sender et svar inden for senest tre arbejdsdage og berigtiger om nødvendigt forbindelsen. Hvis der ikke gives svar inden for den fastsatte frist, berigtiger den anmodende medlemsstat forbindelsen og underretter den ansvarlige medlemsstat om den foretagne berigtigelse via VIS Mail.

3.   Den ansvarlige medlemsstat kontrollerer hurtigst muligt de pågældende oplysninger og berigtiger eller sletter dem om nødvendigt omgående.«

1.   eu-LISA er ansvarlig for den tekniske og operationelle forvaltning af VIS og dets komponenter som fastsat i artikel 2a. Det sikrer i samarbejde med medlemsstaterne, at den ud fra en lønsomhedsvurdering bedste tilgængelige teknologi til enhver tid anvendes til disse komponenter.

2.   eu-LISA er ansvarlig for følgende opgaver i relation til kommunikationsinfrastrukturen mellem det centrale VIS-system og de nationale ensartede grænseflader:

3.   Operationel forvaltning af VIS omfatter alle de opgaver, der er nødvendige for, at VIS kan fungere 24 timer i døgnet alle ugens syv dage i overensstemmelse med denne forordning. Den indeholder navnlig det vedligeholdelsesarbejde og den tekniske udvikling, der er påkrævet for at sikre, at VIS operationelt fungerer på et tilfredsstillende niveau, navnlig med hensyn til svartiden for søgninger i VIS foretaget af visummyndighederne, de myndigheder, der er kompetente til at træffe afgørelse om ansøgning om visum til længerevarende ophold, og grænsemyndighederne. Sådanne svartider skal være så korte som muligt.

8a.   eu-LISA kan anvende anonymiserede virkelige personoplysninger fra VIS til testformål under følgende omstændigheder:

I de i første afsnit, litra b) omhandlede tilfælde skal sikkerhedsforanstaltningerne, adgangskontrollen og logføringen i testmiljøet svare til dem, der finder anvendelse på VIS. Virkelige personoplysninger, der anvendes til test, skal gøres anonyme på en sådan måde, at den registrerede ikke længere er identificerbar.

9.   Uden at det berører artikel 17 i vedtægten for tjenestemænd i De europæiske Fællesskaber, der er fastsat ved Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (*), anvender eu-LISA passende regler for tavshedspligt eller andre tilsvarende fortrolighedskrav for alt personale, der skal arbejde med VIS-oplysninger. Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres aktiviteter er ophørt.

10.   Hvis eu-LISA samarbejder med eksterne kontrahenter i forbindelse med VIS-relaterede opgaver, overvåger det nøje kontrahentens aktiviteter for at sikre overholdelsen af denne forordning, navnlig med hensyn til sikkerhed, fortrolighed og databeskyttelse.

1.   Hver medlemsstat sikrer, at oplysningerne behandles på lovlig vis, og navnlig at kun behørigt bemyndiget personale har adgang til oplysninger, som er behandlet i VIS, med henblik på udførelsen af opgaverne i overensstemmelse med denne forordning. Den ansvarlige medlemsstat sørger navnlig, at:

2.   eu-LISA sørger for, at VIS drives i overensstemmelse med denne forordning og dens gennemførelsesbestemmelser omhandlet i artikel 45. eu-LISA skal navnlig:

2a.   eu-LISA udvikler og opretholder en mekanisme til og procedurer for udførelse af kvalitetskontrol af oplysningerne i VIS og aflægger regelmæssigt rapport til medlemsstaterne. eu-LISA aflægger regelmæssigt rapport til Europa-Parlamentet, Rådet og Kommissionen vedrørende de problemer, det er stødt på.

Kommissionen vedtager gennemførelsesretsakter for at fastlægge og udvikle mekanismen procedurer for udførelse af kvalitetskontrol og passende krav til datakvalitet. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

3.   eu-LISA underretter Europa-Parlamentet, Rådet og Kommissionen om de foranstaltninger, det træffer i medfør af stk. 2.

4.   Med hensyn til behandling af personoplysninger i VIS udpeger hver medlemsstat en myndighed, der skal betragtes som dataansvarlig i overensstemmelse med artikel 4, nr. 7), i forordning (EU) 2016/679, og som har det centrale ansvar for denne medlemsstats databehandling. Hver medlemsstat underretter Kommissionen om udpegningen.

1.   Oplysningerne omhandlet i artikel 6, stk. 4, artikel 9-14, artikel 22a og artikel 22c-22f må kun indlæses i VIS efter en kvalitetskontrol udført af de ansvarlige nationale myndigheder og behandles i VIS efter en kvalitetskontrol udført af VIS i overensstemmelse med nærværende artikels stk. 2.

2.   Kvalitetskontrol på oplysningerne omhandlet i artikel 9-14, artikel 22a og artikel 22c-22f udføres af VIS i overensstemmelse med dette stykke.

Kvalitetskontrol indledes når ansøgningsdossierer oprettes eller ajourføres i VIS. Hvis kvalitetskontrollen ikke opfylder de fastsatte kvalitetsstandarder, underrettes den eller de ansvarlige myndigheder automatisk af VIS. De automatiserede forespørgsler i henhold til artikel 9a, nr. 3), og artikel 22b, stk. 2, må kun udløses af VIS efter en positiv kvalitetskontrol.

Kvalitetskontrol af ansigtsbilleder og fingeraftryk foretages, når der oprettes eller ajourføres ansøgningsdossierer i VIS, med henblik på at sikre, at minimumsstandarden for datakvalitet er opfyldt, så der kan foretages en biometrisk sammenligning.

Den i artikel 6, stk. 4 omhandlede kvalitetskontrol af oplysningerne, foretages, når oplysninger om de nationale kompetente myndigheder lagres i VIS.

3.   Der fastsættes kvalitetsstandarder for lagringen af de oplysninger, der er omhandlet i denne artikels stk. 1 og 2.

Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte specifikationer for disse kvalitetsstandarder. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.«

1.   Oplysninger, der behandles i VIS i henhold til denne forordning, må ikke overføres til eller stilles til rådighed for et tredjeland eller en international organisation med undtagelse af INTERPOL med henblik på behandling af de forespørgsler, der er omhandlet i denne forordnings artikel 9a, nr. 4), litra g), og artikel 22b, stk. 3, litra g). Overførsel af personoplysninger til INTERPOL er omfattet af bestemmelserne i kapitel V i forordning (EU) 2018/1725 og kapitel V i forordning (EU) 2016/679.

2.   Uanset denne artikels stk. 1 kan de i denne forordnings artikel 9, nr. 4), litra a), b), ca), k) og m), og nr. 6) og 7), eller artikel 22a, stk. 1, litra d)-i) og k), omhandlede oplysninger tilgås af de kompetente myndigheder og overføres eller stilles til rådighed for et tredjeland eller en international organisation, der er anført i bilaget, forudsat at det er nødvendigt i konkrete sager for at bevise tredjelandsstatsborgeres identitet med henblik på tilbagesendelse i henhold til direktiv 2008/115/EF, eller for så vidt angår overførsler til en international organisation, der er anført i denne forordnings bilag, med henblik på genbosætning i henhold til europæiske eller nationale genbosætningsordninger, såfremt en af følgende betingelser er opfyldt:

Desuden må de oplysninger, der er omhandlet i første afsnit, kun overføres, hvis alle følgende betingelser er opfyldt:

Hvis der med forbehold af dette stykkes første og andet afsnit er truffet en afgørelse om tilbagesendelse i medfør af direktiv 2008/115/EF vedrørende en tredjelandsstatsborger, overføres de i første afsnit nævnte oplysninger kun, hvis fuldbyrdelsen af en sådan afgørelse om tilbagesendelse ikke er blevet suspenderet, og at den ikke er genstand for en klage, som kan føre til, at dens fuldbyrdelse suspenderes.

3.   Overførsel af personoplysninger til tredjelande eller til internationale organisationer i medfør af stk. 2 berører ikke rettighederne for ansøgere om og personer med international beskyttelse, navnlig for så vidt angår nonrefoulement.

4.   Personoplysninger, som en medlemsstat eller Europol har modtaget fra VIS til retshåndhævelsesformål, må ikke overføres til eller stilles til rådighed for et tredjeland, en international organisation eller en privat enhed, der er etableret i eller uden for Unionen. Dette forbud gælder også, hvis sådanne oplysninger viderebehandles på nationalt plan eller blandt medlemsstaterne i henhold til direktiv (EU) 2016/680.

5.   Uanset denne artikels stk. 4 må oplysningerne i artikel 9, nr. 4), litra a)-ca), og artikel 22a, stk. 1, litra d)-g), i konkrete tilfælde overføres af den udpegede myndighed til et tredjeland, alene såfremt alle følgende betingelser er opfyldt:

Hvis en overførsel foretages på grundlag af dette stykkes første afsnit, skal en sådan overførsel dokumenteres, og dokumentationen stilles på anmodning til rådighed for den i artikel 41, stk. 1, i direktiv (EU) 2016/680 omhandlede tilsynsmyndighed, herunder dato og tidspunkt for overførslen, oplysninger om den modtagende kompetente myndighed, begrundelse for overførslen og angivelse af de overførte personoplysninger.«

1.   Enhver hændelse, der har eller kan have indvirkning på sikkerheden i VIS og kan forårsage skade på eller tab af VIS-oplysninger, anses for at være en sikkerhedshændelse, navnlig når uautoriseret adgang til oplysninger kan være forekommet, eller hvis oplysningernes tilgængelighed, integritet og fortrolighed er eller kan være blevet kompromitteret.

2.   Sikkerhedshændelser håndteres således, at en hurtig, effektiv og passende reaktion sikres.

3.   Med forbehold af anmeldelsen og angivelsen af et brud på persondatasikkerheden i medfør af artikel 33 i forordning (EU) 2016/679, artikel 30 i direktiv (EU) 2016/680 eller begge, underretter medlemsstaterne Kommissionen, eu-LISA og Den Europæiske Tilsynsførende for Databeskyttelse om sikkerhedshændelser. I tilfælde af en sikkerhedshændelse vedrørende det centrale VIS-system underretter eu-LISA Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse. Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning underretter Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse i tilfælde af en VIS-relateret sikkerhedshændelse.

4.   Oplysninger vedrørende en sikkerhedshændelse, der har eller kan have indvirkning på driften af VIS eller på tilgængeligheden, integriteten og fortroligheden af VIS-oplysningerne, gives til Kommissionen og, hvis de er berørt heraf, medlemsstaterne, Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning. Sådanne hændelser indberettes ligeledes i overensstemmelse med den hændelseshåndteringsplan, der leveres af eu-LISA.

5.   Medlemsstaterne, Det Europæiske Agentur for Grænse- og Kystbevogtning, eu-LISA og Europol samarbejder i tilfælde af en sikkerhedshændelse.

6.   Kommissionen underretter straks Europa-Parlamentet og Rådet om alvorlige hændelser og om de foranstaltninger, der er truffet for at imødegå dem. Disse oplysninger klassificeres, hvor det er relevant, som EU RESTRICTED/RESTREINT UE i overensstemmelse med gældende sikkerhedsregler.«

1.   Uden at det berører erstatningsansvaret for og retten til erstatning fra den dataansvarlige eller databehandleren i henhold til forordning (EU) 2016/679, direktiv (EU) 2016/680 og forordning (EU) 2018/1725:

Medlemsstaten eller EU-institutionen, -organet, -kontoret eller -agenturet fritages helt eller delvis for sit erstatningsansvar i henhold til første afsnit, hvis den eller det beviser, at den eller det ikke er ansvarligt for den begivenhed, der forårsagede skaden.

2.   Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på VIS, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre eu-LISA eller en anden af de medlemsstater, der deltager i VIS, ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.

3.   Erstatningskrav mod en medlemsstat for skade omhandlet i stk. 1 og 2 er underlagt denne medlemsstats nationale ret. Erstatningskrav mod en EU-institution, et EU-organ, -kontor eller -agentur for skade omhandlet i stk. 1 og 2 er underlagt de betingelser, der er fastsat i traktaterne.

1.   Hver medlemsstat, Det Europæiske Agentur for Grænse- og Kystbevogtning og eu-LISA fører logge over alle deres databehandling i VIS. Disse logge skal vise:

Endvidere fører hver medlemsstat logge over det personale, som er behørigt bemyndiget til at indlæse oplysninger til eller hente oplysninger fra VIS.

2.   For de forespørgsler og søgninger, der er omhandlet i artikel 9a-9g og 22b, føres der en log for hver databehandling, der foretages i VIS og henholdsvis ind- og udrejsesystemet, ETIAS, SIS, ECRIS-TCN og Eurodac i overensstemmelse med denne artikel og henholdsvis artikel 28a i forordning (EU) nr. 603/2013, artikel 46, stk. 2, i forordning (EU) 2017/2226, artikel 69 i forordning (EU) 2018/1240, artikel 18a i forordning (EU) 2018/1861, artikel 18a i forordning (EU) 2018/1862 og artikel 31a i forordning (EU) 2019/816.

3.   For de behandlinger, der er anført i denne forordnings artikel 45c, føres der en log for enhver databehandling, der foretages i VIS og ind- og udrejsesystemet i overensstemmelse med nævnte artikel og artikel 46 i forordning (EU) 2017/2226. For de behandlinger, der er nævnt i nærværende forordnings artikel 17a, føres der en log for enhver databehandling, der foretages i VIS og ind- og udrejsesystemet i overensstemmelse med nærværende artikel og artikel 46 i forordning (EU) 2017/2226.

4.   Logge, der føres i medfør af denne artikel, må kun bruges til kontrol med antageligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed. Loggene beskyttes med de nødvendige foranstaltninger mod uautoriseret adgang og ændring og slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 23, hvis de ikke er nødvendige for kontrolprocedurer, som allerede er indledt.«

1.   Forordning (EU) 2018/1725 finder anvendelse på behandling af personoplysninger i Det Europæiske Agentur for Grænse- og Kystbevogtning og eu-LISA i henhold til nærværende forordning.

2.   Forordning (EU) 2016/679 finder anvendelse på behandling af personoplysninger udført af visum-, grænse-, asyl og indvandringsmyndigheder, når de udfører opgaver i henhold til nærværende forordning.

3.   Direktiv (EU) 2016/680 finder anvendelse på behandling af personoplysninger, der er lagret i VIS, herunder adgang til disse oplysninger, for de formål, der er omhandlet i denne forordnings kapitel IIIb, af myndigheder i medlemsstaterne, der er udpeget i henhold til nævnte kapital.

4.   Forordning (EU) 2016/794 finder anvendelse på Europols behandling af personoplysninger i henhold til nærværende forordning.«

1.   For at kunne udøve deres rettigheder i henhold til artikel 15-18 i forordning (EU) 2016/679 har enhver person ret til at få meddelelse om de oplysninger om vedkommende, der er registreret i VIS, og om, hvilken medlemsstat der har indlæst dem i VIS. Den medlemsstat, der modtager anmodningen, behandler og besvarer den hurtigst muligt og senest en måned efter modtagelse af anmodningen.

2.   Enhver person kan anmode om, at ukorrekte oplysninger om vedkommende berigtiges, og at oplysninger, der er registreret ulovligt, slettes.

Hvis anmodningen er rettet til den ansvarlige medlemsstat, og det konstateres, at VIS-oplysningerne er faktuelt ukorrekte eller ulovligt registreret, berigtiger eller sletter den ansvarlige medlemsstat i overensstemmelse med artikel 24, stk. 3, straks og senest en måned efter modtagelsen af anmodningen disse oplysninger i VIS. Den ansvarlige medlemsstat bekræfter straks skriftligt over for den berørte person, at den har taget skridt til at berigtige eller slette oplysningerne om vedkommende.

Hvis anmodningen er rettet til en anden medlemsstat end den ansvarlige medlemsstat, kontakter myndighederne i den medlemsstat, som anmodningen er rettet til, myndighederne i den ansvarlige medlemsstat inden syv dage. Den ansvarlige medlemsstat handler i overensstemmelse med dette stykkes andet afsnit. Den medlemsstat, der kontaktede myndigheden i den ansvarlige medlemsstat, underretter den berørte person om, at vedkommendes anmodning er blevet videresendt, til hvilken medlemsstat og om det videre forløb.

3.   Hvis den ansvarlige medlemsstat ikke er enig i påstanden om, at de oplysninger, som er registreret i VIS, er faktuelt ukorrekte eller ulovligt registreret, træffer den straks en administrativ afgørelse, hvori den skriftligt begrunder over for den berørte person, hvorfor den ikke har til hensigt at berigtige eller slette oplysningerne om vedkommende.

4.   Den i stk. 3 omhandlede administrative afgørelse skal også give den berørte person oplysninger om muligheden for at anfægte denne afgørelse, og hvis det er relevant, oplysninger om hvordan der kan klages over afgørelsen til de kompetente myndigheder, eller hvordan afgørelsen kan prøves ved domstolene, og oplysninger om eventuel bistand hertil til rådighed for personen, herunder fra de kompetente tilsynsmyndigheder.

5.   En anmodning indgivet i medfør af stk. 1 eller 2 skal indeholde de oplysninger, der er nødvendige for at identificere den berørte person. De pågældende oplysninger må udelukkende anvendes til at muliggøre udøvelsen af de rettigheder, der er omhandlet i stk. 1 eller 2.

6.   Den ansvarlige medlemsstat registrerer i form af et skriftligt dokument, at en anmodning som omhandlet i stk. 1 eller 2 er indgivet, og hvordan den er blevet behandlet. Den stiller straks og senest syv dage efter afgørelsen om at berigtige eller slette oplysningerne omhandlet i stk. 2, andet afsnit eller efter den administrative afgørelse omhandlet i stk. 3 dette dokument til rådighed for de kompetente tilsynsmyndigheder.

7.   Uanset denne artikels stk. 1-6 og kun for så vidt angår oplysninger indeholdt i de begrundede udtalelser, der er registreret i VIS i overensstemmelse med artikel 9e, stk. 6, artikel 9g, stk. 6, og artikel 22b, stk. 14 og 16, som følge af forespørgslerne i medfør af artikel 9a og 22b, træffer en medlemsstat i overensstemmelse med national ret eller EU-retten afgørelse om helt eller delvis at undlade at give oplysninger til den berørte person, i det omfang og så længe en sådan delvis eller fuldstændig nægtelse udgør en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den berørte persons grundlæggende rettigheder og legitime interesser, med henblik på at:

I de i første afsnit omhandlede tilfælde oplyser medlemsstaten skriftligt og uden unødig forsinkelse den berørte person om enhver nægtelse eller begrænsning af adgang og om begrundelserne for nægtelsen eller begrænsningen. Sådanne oplysninger kan udelades, hvis udleveringen heraf vil være til skade for et af formålene i første afsnits litra a)-e). Medlemsstaten oplyser den berørte person om muligheden for at indgive klage til en tilsynsmyndighed eller at anvende retsmidler.

Medlemsstaten dokumenterer de faktiske eller retlige begrundelser, der ligger til grund for afgørelsen om ikke at udlevere oplysninger til den berørte person. Disse oplysninger stilles til rådighed for tilsynsmyndighederne.

I sådanne tilfælde kan den berørte person også udøve sine rettigheder gennem de kompetente tilsynsmyndigheder.

1.   Medlemsstaternes kompetente myndigheder samarbejder aktivt med henblik på at håndhæve de rettigheder, der er omhandlet i artikel 38.

2.   I hver medlemsstat bistår og rådgiver den tilsynsmyndighed, der er omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679, på anmodning den registrerede ved udøvelsen af den pågældendes ret til berigtigelse, supplering eller sletning af personoplysninger om vedkommende eller begrænsning af behandlingen af sådanne oplysninger i henhold til forordning (EU) 2016/679.

Med henblik på at nå de i første afsnit omhandlede mål samarbejder tilsynsmyndigheden i den ansvarlige medlemsstat og tilsynsmyndigheden i den medlemsstat, hvortil en anmodning er indgivet, med hinanden.

1.   Uden at det berører artikel 77 og 79 i forordning (EU) 2016/679, har enhver person ret til at anlægge sag ved eller indgive klage til de kompetente myndigheder eller domstole i den medlemsstat, som nægtede den pågældende person ret til indsigt i eller ret til berigtigelse, supplering eller sletning af oplysninger om vedkommende som fastsat i nærværende forordnings artikel 38 og artikel 39, stk. 2. Retten til at anlægge sag eller indgive klage gælder også, hvor anmodninger om indsigt, berigtigelse, supplering eller sletning ikke blev besvaret inden for de tidsfrister, der er fastsat i artikel 38, eller aldrig blev behandlet af den dataansvarlige.

2.   Bistand fra den tilsynsmyndighed, der er omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679, skal være til rådighed under hele processen.

1.   Hver medlemsstat sikrer, at den tilsynsmyndighed, der er omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679, uafhængigt overvåger lovligheden af den pågældende medlemsstats behandling af personoplysninger i henhold til denne forordning.

2.   Den tilsynsmyndighed, der er omhandlet i artikel 41, stk. 1, i direktiv (EU) 2016/680, fører tilsyn med lovligheden af medlemsstaternes behandling af personoplysninger i overensstemmelse med kapitel IIIb, herunder medlemsstaternes adgang til personoplysninger og deres fremsendelse til og fra VIS.

3.   Den tilsynsmyndighed, der er omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679, sikrer, at de ansvarlige nationale myndigheder mindst hvert fjerde år foretager en revision af behandlingen af data i overensstemmelse med relevante internationale revisionsstandarder. Der kan tages hensyn til resultaterne af denne revision i de evalueringer, der foretages i henhold til den mekanisme, der er oprettet ved Rådets forordning (EU) nr. 1053/2013 (*). Den tilsynsmyndighed, der er omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679 offentliggør årligt antallet af anmodninger om berigtigelse, supplering eller sletning eller begrænsning af behandling af oplysninger, tiltag, der er foranlediget heraf, samt antallet af berigtigelser, suppleringer, sletninger og begrænsninger af behandling, der er foretaget som følge af anmodninger fra de berørte personer.

4.   Medlemsstaterne sikrer, at deres tilsynsmyndigheder har tilstrækkelige midler til at udføre de opgaver, som de er tillagt i henhold til denne forordning, og at de har adgang til rådgivning fra personer med tilstrækkelig viden om biometriske oplysninger.

5.   Medlemsstaterne fremsender alle de oplysninger, som tilsynsmyndighederne anmoder om, og giver dem navnlig oplysninger om de aktiviteter, der gennemføres i overensstemmelse med deres ansvarsområder i henhold til denne forordning. Medlemsstaterne giver tilsynsmyndighederne adgang til deres logfiler og giver dem til enhver tid adgang til alle deres VIS-relaterede lokaler.

1.   Den Europæiske Tilsynsførende for Databeskyttelse er ansvarlig for overvågningen af de aktiviteter i forbindelse med behandling af personoplysninger, der udføres af eu-LISA, Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning i henhold til denne forordning, og for at sikre, at sådanne aktiviteter udføres i overensstemmelse med denne forordning og forordning (EU) 2018/1725 eller, for så vidt angår Europol, med forordning (EU) 2016/794.

2.   Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at der mindst hvert fjerde år foretages en revision af eu-LISA's behandling af personoplysninger i overensstemmelse med relevante internationale revisionsstandarder. En rapport om denne revision sendes til Europa-Parlamentet, Rådet, eu-LISA, Kommissionen og tilsynsmyndighederne. eu-LISA skal have mulighed for at fremsætte bemærkninger, inden rapporterne vedtages.

3.   eu-LISA fremsender de oplysninger, som Den Europæiske Tilsynsførende for Databeskyttelse anmoder om, giver Den Europæiske Tilsynsførende for Databeskyttelse adgang til alle dokumenter og til sine logfiler som omhandlet i artikel 22s, 34 og 45c og giver til enhver tid Den Europæiske Tilsynsførende for Databeskyttelse adgang til alle sine lokaler.

1.   Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres respektive ansvarsområder for at sikre samordnet tilsyn med VIS og de nationale systemer.

2.   Den Europæiske Tilsynsførende for Databeskyttelse og tilsynsmyndighederne udveksler relevante oplysninger, bistår hinanden med at gennemføre revisioner og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, vurderer problemer med udøvelsen af uafhængigt tilsyn eller med udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder, alt efter behov.

3.   Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik på stk. 2 mindst to gange om året inden for rammerne af Det Europæiske Databeskyttelsesråd. Det Europæiske Databeskyttelsesråd organiserer og afholder udgifterne til disse møder. Forretningsordenen vedtages på det første møde. De øvrige arbejdsmetoder udvikles i fællesskab efter behov.

4.   Det Europæiske Databeskyttelsesråd sender hvert andet år en fælles rapport over aktiviteter udført i medfør af denne artikel til Europa-Parlamentet, Rådet, Kommissionen, Europol, Det Europæiske Agentur for Grænse- og Kystbevogtning og eu-LISA. Denne rapport skal indeholde et kapitel om hver medlemsstat, som udarbejdes af tilsynsmyndigheden i den pågældende medlemsstat.

1.   Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte de foranstaltninger, der er nødvendige for udviklingen af det centrale VIS-system, de nationale ensartede grænseflader i hver medlemsstat og kommunikationsinfrastrukturen mellem det centrale VIS-system og de nationale ensartede grænseflader vedrørende følgende:

2.   Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte de foranstaltninger, som er nødvendige for den tekniske gennemførelse af det centrale VIS-systems funktioner, navnlig med henblik på:

3.   Kommissionen vedtager gennemførelsesretsakter med henblik på at fastlægge de tekniske specifikationer af kvaliteten, opløsningen og brugen af fingeraftryk til biometrisk verifikation og identifikation i VIS.

4.   Gennemførelsesretsakterne i denne artikels stk. 1, 2 og 3 vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

1.   Det behørigt bemyndigede personale hos medlemsstaternes kompetente myndigheder, Kommissionen, eu-LISA, Det Europæiske Asylstøttekontor og Det Europæiske Agentur for Grænse- og Kystbevogtning, herunder den centrale ETIAS-enhed, jf. artikel 9j, har adgang til VIS til at søge på følgende oplysninger udelukkende med henblik på rapportering og statistik uden mulighed for individuel identifikation og i overensstemmelse med de i artikel 7, stk. 2, omhandlede beskyttelsesforanstaltninger vedrørende ikkeforskelsbehandling:

Det behørigt bemyndigede personale i Det Europæiske Agentur for Grænse- og Kystbevogtning har adgang til VIS til at søge i de i dette stykkes første afsnit omhandlede oplysninger med henblik på at foretage risikoanalyser og sårbarhedsvurderinger som omhandlet i artikel 29 og 32 i forordning (EU) 2019/1896.

2.   Med henblik på denne artikels stk. 1 lagrer eu-LISA de i dette stykke omhandlede oplysninger i det centrale register for rapportering og statistik, som er omhandlet i artikel 39 i forordning (EU) 2019/817. I overensstemmelse med nævnte forordnings artikel 39, stk. 1, skal statistiske oplysninger og analytisk rapportering på tværs af systemerne gøre det muligt for de i nærværende artikels stk. 1 anførte myndigheder at indhente skræddersyede rapporter og statistikker til støtte for gennemførelsen af de i denne forordnings artikel 9j omhandlede specifikke risikoindikatorer med henblik på at forbedre vurderingen af risikoen for sikkerheden og for ulovlig indvandring og af, om der er en høj risiko for epidemi, at øge effektiviteten af ind- og udrejsekontrollen og at bistå visummyndighederne med at behandle visumansøgningerne.

3.   De procedurer, der er indført af eu-LISA med henblik på at overvåge driften af VIS omhandlet i artikel 50, stk. 1, skal omfatte muligheden for at udarbejde regelmæssige statistikker for at sikre en sådan overvågning.

4.   Hvert kvartal udarbejder eu-LISA statistikker baseret på VIS-oplysningerne om visa som for hvert sted, hvor en visumansøgning blev indgivet, og for hver medlemsstat navnlig viser:

De daglige statistikker lagres i det centrale register for rapportering og statistik i overensstemmelse med artikel 39 i forordning (EU) 2019/817.

5.   Hvert kvartal udarbejder eu-LISA statistikker baseret på VIS-oplysningerne om visa til længerevarende ophold og opholdstilladelser, som for hvert sted navnlig viser:

6.   Ved udgangen af hvert år udarbejdes der statistiske data i en årsrapport for det pågældende år. Statistikkerne skal indeholde en opdeling af data for hvert sted og hver medlemsstat. Rapporten offentliggøres og sendes til Europa-Parlamentet, til Rådet, til Kommissionen, til Det Europæiske Agentur for Grænse- og Kystbevogtning, til Den Europæiske Tilsynsførende for Databeskyttelse og til tilsynsmyndighederne.

7.   Efter anmodning fra Kommissionen forsyner eu-LISA denne med statistikker om særlige aspekter i forbindelse med gennemførelsen af den fælles visumpolitik eller af migrations- og asylpolitikken, herunder om aspekter omhandlet i forordning (EU) nr. 1053/2013.

1.   Medlemsstaterne underretter Kommissionen om, hvilken myndighed der skal betragtes som dataansvarlig, jf. artikel 29, stk. 4.

2.   Medlemsstaterne underretter Kommissionen og eu-LISA om de i artikel 6, stk. 3, omhandlede kompetente myndigheder, som har adgang til VIS til at indlæse, ændre, slette eller søge i oplysninger i VIS, og om den udpegede VIS-myndighed, jf. artikel 9d, nr. 1), og artikel 22b, stk. 14.

Tre måneder efter datoen for idriftsættelsen af VIS i medfør af artikel 11 i Europa-Parlamentets og Rådets forordning (EU) 2021/1134 (*) offentliggør eu-LISA en konsolideret liste over de myndigheder, der er givet underretning om i medfør af dette stykke, første afsnit, i Den Europæiske Unions Tidende.

Medlemsstaterne underretter straks Kommissionen og eu-LISA om eventuelle ændringer af de myndigheder, der er givet underretning om. I tilfælde af sådanne ændringer offentliggør eu-LISA én gang om året en ajourført konsolideret liste i Den Europæiske Unions Tidende. eu-LISA opretholder en løbende ajourført udgave af den konsoliderede liste på sit offentlige websted med disse oplysninger.

3.   Medlemsstaterne underretter Kommissionen og eu-LISA om deres udpegede myndigheder og centrale adgangspunkter som omhandlet i artikel 22l og underretter straks om enhver ændring i den forbindelse.

4.   Kommissionen offentliggør de oplysninger, der er omhandlet i stk. 1 og 3, i Den Europæiske Unions Tidende. I tilfælde af ændringer af oplysningerne offentliggør Kommissionen én gang om året en ajourført konsolideret udgave heraf. Kommissionen driver et løbende ajourført offentligt websted med disse oplysninger.

1.   Med henblik på at overholde deres forpligtelser i henhold til artikel 26, stk. 1, litra b), i Schengenkonventionen sender luft- og søtransportvirksomheder samt internationale transportvirksomheder, der transporterer grupper til lands i busser, en forespørgsel til VIS for at kontrollere, om tredjelandsstatsborgere, som er visumpligtige, eller som har pligt til at have et visum til længerevarende ophold eller en opholdstilladelse, er i besiddelse af et gyldigt visum, et gyldigt visum til længerevarende ophold eller en gyldig opholdstilladelse, alt efter hvad der er tilfældet.

2.   Sikker adgang til gatewayfaciliteten for transportvirksomheder, der er omhandlet i artikel 2a, litra h), herunder muligheden for at anvende mobile tekniske løsninger, skal gøre det muligt for transportvirksomhederne at foretage den i nærværende artikels stk. 1 omhandlede forespørgsel, inden en passager går om bord.

Til dette formål giver transportvirksomheden for så vidt angår visa de oplysninger, der er omhandlet i artikel 9, nr. 4), litra a), b) og c), og for så vidt angår visa til længerevarende ophold eller opholdstilladelse giver den de oplysninger, der er omhandlet i artikel 22a, stk. 1, litra d), e) og f), og som findes i rejsedokumentet. Transportvirksomheden angiver også indrejsemedlemsstaten eller, i tilfælde af lufthavnstransit, transitmedlemsstaten.

Uanset dette stykkes andet afsnit er transportvirksomheden i tilfælde af lufthavnstransit ikke forpligtet til at sende en forespørgsel til VIS, undtagen hvis tredjelandsstatsborgeren har pligt til at have et lufthavnstransitvisum i overensstemmelse med. artikel 3 i forordning (EF) nr. 810/2009.

3.   VIS giver transportvirksomheden et OK/NOT OK-svar, der angiver, om personen har et gyldigt visum, et gyldigt visum til længerevarende ophold eller en gyldig opholdstilladelse, alt efter hvad der er relevant.

Hvis der er udstedt visum med begrænset territorial gyldighed i overensstemmelse med artikel 25 i forordning (EF) nr. 810/2009, tager det centrale VIS-systems svar hensyn til den eller de medlemsstater, som visummet er gyldig til, såvel som den indrejsemedlemsstat, som transportvirksomheden har angivet.

Transportvirksomheder kan lagre de sendte oplysninger og det modtagne svar i overensstemmelse med gældende ret. Et OK/NOT OK-svar kan ikke betragtes som en afgørelse om at tillade eller nægte indrejse i overensstemmelse med forordning (EU) 2016/399.

Kommissionen vedtager gennemførelsesretsakter for at fastlægge detaljerede regler om betingelserne for drift af gatewayfaciliteten for transportvirksomheder og de databeskyttelses- og sikkerhedsregler, der skal finde anvendelse. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 49, stk. 2.

4.   Hvis tredjelandsstatsborgere nægtes ombordstigning som følge af en søgning i VIS, skal transportvirksomhederne oplyse dem om, at dette afslag skyldes oplysninger, der er lagret i VIS, og oplyse dem om deres rettigheder med hensyn til adgang til og berigtigelse eller sletning af personoplysninger, der er registreret i VIS.

5.   Der indføres en autentifikationsordning, der udelukkende er forbeholdt transportvirksomheder, for at give behørigt bemyndiget personale hos transportvirksomhederne adgang til gatewayfaciliteten for transportvirksomheder med henblik på denne artikel. I forbindelse med indførelsen af autentifikationsordningen tages der hensyn til informationssikkerhedsrisikostyring og principperne om databeskyttelse gennem design og standardindstillinger.

Kommissionen vedtager gennemførelsesretsakter med henblik på at fastsætte autentifikationsordningen for transportvirksomheder. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

6.   Gatewayfaciliteten for transportvirksomheder anvender en særskilt skrivebeskyttet database, der opdateres daglig via envejsudtræk af den mindst nødvendige delmængde af VIS-oplysninger. eu-LISA er ansvarligt for sikkerheden af gatewayfaciliteten for transportvirksomheder, for sikkerheden af de personoplysninger, som den indeholder, og for processen med udtræk af personoplysninger til den særskilte skrivebeskyttede database.

7.   Uanset denne artikels stk. 1 er kontrollen i medfør af nævnte stykke, for transportvirksomheder, der transporterer grupper til lands i busser, valgfri i de første 18 måneder efter datoen for idriftsættelsen af VIS i medfør af artikel 11 i forordning (EU) 2021/1134

8.   Med henblik på at gennemføre stk. 1 eller med henblik på at bilægge enhver tvist, der måtte opstå i forbindelse med det anvendelse, fører eu-LISA logge over al databehandling udført af transportvirksomheder på gatewayfaciliteten for transportvirksomheder. Disse logge skal indeholde dato og tidspunkt for hver behandling, de oplysninger, der er anvendt til søgningen, de oplysninger, som gatewayfaciliteten for transportvirksomheder har fremsendt, og navnet på den pågældende transportvirksomhed.

eu-LISA lagrer loggene i to år. eu-LISA sikrer, at logge beskyttes ved hjælp af passende foranstaltninger mod uautoriseret adgang.

1.   Hvis det er teknisk umuligt at foretage den forespørgsel, der er omhandlet i artikel 45c, stk. 1, pga. af en driftsfejl i VIS-informationssystemet, er transportvirksomhederne fritaget for forpligtelsen til at kontrollere, om passagerer er i besiddelse af gyldigt visum, gyldigt visum til længerevarende ophold eller gyldig opholdstilladelse ved brug af gatewayfaciliteten for transportvirksomheder. Hvis eu-LISA konstaterer en sådan driftsfejl, underretter den centrale ETIAS-enhed transportvirksomhederne og medlemsstaterne. Den underretter også transportvirksomhederne og medlemsstaterne, når driftsfejlen er afhjulpet. Hvis transportvirksomhederne konstaterer en sådan driftsfejl, kan de underrette den centrale ETIAS-enhed. Den centrale ETIAS-enhed informerer straks medlemsstaterne om underretningen af transportvirksomhederne.

2.   Hvis det af andre grunde end en driftsfejl i hvilken som helst del af VIS-systemet i en længere periode er teknisk umuligt for en transportvirksomhed at foretage den forespørgsel, der er omhandlet i artikel 45c, stk. 1, underretter den pågældende transportvirksomhed den centrale ETIAS-enhed. Den centrale ETIAS-enhed informerer straks medlemsstaterne om underretningen af denne transportvirksomhed.

3.   Kommissionen vedtager en gennemførelsesretsakt med henblik på at fastsætte de nærmere detaljer for nødprocedurerne i tilfælde af, at transportvirksomhedernes adgang til oplysningerne er teknisk umulig. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

1.   For at udøve deres opgaver og beføjelser i medfør af artikel 82, stk. 1 og 10, i Europa-Parlamentets og Rådets forordning (EU) 2019/1896 (**) har medlemmerne af de europæiske grænse- og kystvagthold og hold af medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, tilladelse til inden for deres mandat at få adgang til og søge i VIS-oplysninger.

2.   For at sikre den i denne artikels stk. 1 omhandlede adgang udpeger Det Europæiske Agentur for Grænse- og Kystbevogtning en specialiseret enhed med behørigt bemyndiget personale i Det Europæiske Agentur for Grænse- og Kystbevogtning som det centrale adgangspunkt. Det centrale adgangspunkt kontrollerer, at de betingelser for at anmode om adgang til VIS, der er fastsat i artikel 45f, er opfyldt.

1.   Med henblik på den adgang, der er omhandlet i artikel 45e, stk. 1, kan et europæisk grænse- og kystvagthold indgive en anmodning om søgning i alle VIS-oplysninger eller et bestemt sæt VIS-oplysninger til den europæiske grænse- og kystvagts centrale adgangspunkt, der er omhandlet i artikel 45e, stk. 2. I anmodningen henvises der til medlemsstatens operative plan om grænsekontrol, grænseovervågning eller tilbagesendelse, som ligger til grund for anmodningen. Efter modtagelse af en anmodning om adgang kontrollerer den europæiske grænse- og kystvagts centrale adgangspunkt, om betingelserne for adgang omhandlet i denne artikels stk. 2 er opfyldt. Hvis alle betingelser for adgang er opfyldt, behandler det behørigt bemyndigede personale i det centrale adgangspunkt anmodningen. De VIS-oplysninger, der opnås adgang til, fremsendes til holdet på en sådan måde, at oplysningernes sikkerhed ikke bringes i fare.

2.   For at der kan gives adgang, skal følgende betingelser være opfyldt:

3.   I overensstemmelse med artikel 82, stk. 4, i forordning (EU) 2019/1896 kan medlemmer af de europæiske grænse- og kystvagthold og hold af medarbejdere, der er involveret i opgaver vedrørende tilbagesendelse, kun handle som reaktion på oplysninger indhentet fra VIS i henhold til instrukserne fra, og som hovedregel under tilstedeværelse af, grænsevagter eller personale, der er involveret i tilbagesendelsesrelaterede opgaver for den værtsmedlemsstat, hvori de arbejder. Værtsmedlemsstaten kan bemyndige medlemmerne af de europæiske grænse- og kystvagthold til at handle på sine vegne.

4.   Hvis der er tvivl, eller hvis kontrollen af identiteten af indehaveren af visum, visum til længerevarende ophold eller opholdstilladelse mislykkes, henviser medlemmet af det europæiske grænse- og kystvagthold personen til en grænsevagt i værtsmedlemsstaten.

5.   Holdmedlemmer foretager søgninger i VIS-oplysninger på følgende måde:

6.   Hvis adgang og søgninger i medfør af stk. 5 viser, at der er registreret oplysninger i VIS, underrettes værtsmedlemsstaten herom.

7.   Hver logning af databehandling i VIS, der foretages af et medlem af de europæiske grænse- og kystvagthold eller hold af medarbejdere, der er involveret i tilbagesendelsesrelaterede opgaver, opbevares af eu-LISA i overensstemmelse med artikel 34.

8.   Hver gang de europæiske grænse- og kystvagthold får adgang til eller søger i VIS, registreres det i overensstemmelse med artikel 34, og enhver anvendelse af oplysninger, som de europæiske grænse- og kystvagthold forestår, skal registreres.

9.   Med henblik på artikel 45e og nærværende artikel må ingen dele af VIS forbindes til noget computersystem med henblik på dataindsamling og databehandling, som foretages af eller i Det Europæiske Agentur for Grænse- og Kystbevogtning, og ingen oplysninger i VIS, som Det Europæiske Agentur for Grænse- og Kystbevogtning har adgang til, må overføres til et sådant system. Ingen del af VIS må downloades. Logning af adgang og søgninger betragtes ikke som download eller kopiering af VIS-oplysninger.

10.   Det Europæiske Agentur for Grænse- og Kystbevogtning træffer og gennemfører foranstaltninger til sikring af oplysningernes sikkerhed som fastsat i artikel 32.

1.   Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.

2.   Beføjelsen til at vedtage delegerede retsakter, jf. artikel 9, artikel 9h, stk. 2, artikel 9j, stk. 2, og artikel 22b, stk. 18, tillægges Kommissionen for en periode på fem år fra den 2. august 2021. Kommissionen udarbejder en rapport vedrørende delegationen af beføjelser senest ni måneder inden udløbet af femårsperioden. Delegationen af beføjelser forlænges stiltiende for perioder af samme varighed, medmindre Europa-Parlamentet eller Rådet modsætter sig en sådan forlængelse senest tre måneder inden udløbet af hver periode.

3.   Den i artikel 9, artikel 9h, stk. 2, artikel 9j, stk. 2, og artikel 22b, stk. 18, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i Den Europæiske Unions Tidende eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.

4.   Inden vedtagelsen af en delegeret retsakt hører Kommissionen eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning.

5.   Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.

6.   En delegeret retsakt vedtaget i henhold til artikel 9, artikel 9h, stk. 2, artikel 9j, stk. 2, eller artikel 22b, stk. 18, træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har underrettet Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.«

1.   Kommissionen bistås af det udvalg, der er nedsat ved artikel 68, stk. 1, i forordning (EU) 2017/2226. Dette udvalg er et udvalg som omhandlet i Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 (*).

2.   Når der henvises til dette stykke, finder artikel 5 i forordning (EU) nr. 182/2011 anvendelse.

1.   eu-LISA sørger for, at der etableres procedurer til kontrol af, hvordan VIS fungerer set i forhold til de mål, der er fastlagt vedrørende resultater, omkostningseffektivitet, sikkerhed og tjenesternes kvalitet.

2.   Med henblik på den tekniske vedligeholdelse har eu-LISA adgang til de nødvendige oplysninger om databehandlingen i VIS.

3.   Hvert andet år forelægger eu-LISA Europa-Parlamentet, Rådet og Kommissionen en rapport om, hvordan VIS fungerer teknisk set, herunder dets sikkerhed og omkostninger. Rapporten skal desuden, når teknologien er i brug, indeholde en evaluering af anvendelsen af ansigtsbilleder til at identificere personer, herunder en vurdering af eventuelle konstaterede vanskeligheder.

4.   Hver medlemsstat og Europol udarbejder under overholdelse af national ret om offentliggørelse af følsomme oplysninger årsrapporter om, hvor effektiv adgangen til oplysninger i VIS har været med henblik på retshåndhævelse, indeholdende oplysninger og statistikker om:

Medlemsstaternes og Europols årlige rapporter sendes til Kommissionen senest den 30. juni i det efterfølgende år.

Der stilles en teknisk løsning til rådighed for medlemsstaterne for at lette indsamling af disse oplysninger i henhold til kapitel IIIb med henblik på at generere de statistikker, der er omhandlet i dette stykke. Kommissionen vedtager ved hjælp af gennemførelsesretsakter specifikationerne for de tekniske løsninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 49, stk. 2.

5.   Tre år efter idriftsættelsen af VIS i henhold til artikel 11 i forordning (EU) 2021/1134 og derefter hvert fjerde år udarbejder Kommissionen en samlet evaluering af VIS. Den samlede evaluering skal omfatte en gennemgang af de opnåede resultater set i forhold til målene og de afholdte omkostninger og en vurdering af, om de tilgrundliggende principper fortsat er gyldige og indvirkningen heraf på de grundlæggende rettigheder, forordningens anvendelse med hensyn til VIS, sikkerheden i forbindelse med VIS, anvendelsen af artikel 31 og eventuelle konsekvenser for den fremtidige drift. Den skal desuden omfatte en detaljeret analyse af oplysningerne i de årlige rapporter, der er omhandlet i nærværende artikels stk. 4, med henblik på at vurdere nyttevirkningen af adgang til VIS-oplysninger med henblik på retshåndhævelse samt en vurdering af, om en søgning i ECRIS-TCN via VIS har bidraget til at understøtte målet om at vurdere, hvorvidt ansøgeren kunne udgøre en trussel mod den offentlige orden eller den offentlige sikkerhed. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet.

6.   Medlemsstaterne sender eu-LISA og Kommissionen de oplysninger, der er nødvendige for at udarbejde de i stk. 3, 4 og 5, omhandlede rapporter.

7.   eu-LISA giver Kommissionen de oplysninger, der er nødvendige for at foretage den samlede evaluering, der er omhandlet i stk. 5.