1.   Inden ikrafttrædelsen af en operationel aftale eller en samarbejdsordning med et EU-organ kan Europol i overensstemmelse med artikel 22, stk. 3, i Europolafgørelsen og på betingelserne i artikel 9, nr. 2) og 3), i nærværende bestemmelser videregive informationer, herunder personoplysninger, direkte til et sådant EU-organ, hvis det er nødvendigt for den retmæssige udførelse af modtagerens opgaver.

2.   Europols videregivelse af klassificerede informationer kan kun tillades, hvis der findes en klassificeringsaftale mellem Europol og EU-organet, jf. artikel 4, stk. 2.

1.   I overensstemmelse med artikel 23, stk. 8 og 9, i Europolafgørelsen op på betingelserne i artikel 9, nr. 2) og 3), i nærværende bestemmelser kan Europol videregive personoplysninger og klassificerede informationer til tredjeparter, hvis direktøren mener, at videregivelse af dem er absolut nødvendig for at beskytte de pågældende medlemsstaters væsentlige interesser inden for rammerne af Europols målsætninger eller af hensyn til at forebygge en nært forestående fare forbundet med kriminalitet eller terrorhandlinger.

2.   I tilfælde af videregivelse af klassificerede informationer underretter direktøren snarest muligt Styrelsesrådet og Sikkerhedsudvalget om sin afgørelse.

3.   I tilfælde af videregivelse af personoplysninger, skal direktøren under alle omstændigheder vurdere det databeskyttelsesniveau, der gælder for den pågældende tredjepart, med henblik på at opveje dette databeskyttelsesniveau mod disse interesser. I den forbindelse tager direktøren alle relevante forhold i betragtning såsom den fare, der kan opstå, hvis Europol ikke videregiver de pågældende personoplysninger. Direktøren underretter snarest muligt Styrelsesrådet og Den Fælles Kontrolkontrolinstans om sin afgørelse og om grundlaget for vurderingen af, om den pågældende tredjepart sikrer et tilstrækkeligt højt databeskyttelsesniveau.

4.   Før der videregives personoplysninger i medfør af stk. 1, skal direktøren vurdere spørgsmålet om, hvorvidt de pågældende tredjeparter sikrer et tilstrækkeligt højt databeskyttelsesniveau, på grundlag af alle de forhold, som er relevante ved videregivelsen af personoplysninger, herunder:

1.   Personoplysninger, som der anmodes om uden angivelse af formålet med og begrundelsen for anmodningen, videregives ikke.

2.   Videregivelse af personoplysninger om racemæssig eller etnisk baggrund, politisk, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt videregivelse af oplysninger om en persons helbred eller seksualliv er forbudt, medmindre det er strengt nødvendigt.

1.   Når Europol videregiver personoplysninger til et EU-organ eller en tredjepart, skal den sikre, at det modtagende EU-organ eller den modtagende tredjepart forpligter sig til at lade personoplysningerne rette eller slette, hvis det viser sig, at de er ukorrekte, unøjagtige, ikke længere er aktuelle eller ikke burde have været videregivet. Såfremt Europol konstaterer, at personoplysningerne er ukorrekte, unøjagtige, ikke længere er aktuelle eller ikke burde have været videregivet, skal det modtagende EU-organ eller den modtagende tredjepart straks underrettes herom og anmodes om at meddele Europol, at oplysningerne vil blive rettet eller slettet. Direktøren underretter Styrelsesrådet og Den Fælles Kontrolinstans om Europols aktiviteter på dette område.

2.   Det skal af enhver aftale fremgå, at der er pligt til at foretage rettelse eller sletning af oplysninger efter proceduren i stk. 1.

3.   Når Europol videregiver personoplysninger, skal den sikre, at det modtagende EU-organ eller den modtagende tredjepart forpligter sig til at lade oplysningerne slette, når de ikke længere er nødvendige for de formål, hvortil de blev videregivet.

1.   Europols videregivelse af personoplysninger til et tredjeland og yderligere videregivelse inden for dette land er begrænset til de kompetente myndigheder, der er udtrykkeligt nævnt i en indgået aftale.

2.   Ved forhandlingen af aftaler udfolder Europol alle bestræbelser på at sikre, at et tredjeland, når det er muligt, udpeger en kompetent myndighed til at fungere som nationalt kontaktled mellem Europol og de andre kompetente myndigheder i dette tredjeland.

3.   Ved videregivelsen af personoplysninger sikrer Europol, at det modtagende EU-organ eller den modtagende tredjepart forpligter sig til, at yderligere videregivelse af sådanne oplysninger er begrænset til de kompetente myndigheder, og at den finder sted på samme betingelser som den oprindelige videregivelse.

4.   Hvis det ikke er muligt for et tredjeland at udpege én kompetent myndighed til at fungere som nationalt kontaktled, kan aftalerne undtagelsesvis fastsætte, at Europol skal videregive oplysninger direkte til en eller flere kompetente myndigheder i det pågældende tredjeland.

1.   Europol videregiver kun personoplysninger til en kompetent myndighed i et tredjeland eller til en organisation eller et EU-organ, hvis denne myndighed, denne organisation eller dette organ indvilliger i ikke at meddele disse personoplysninger til andre EU-organer eller tredjeparter, undtagen på betingelserne i stk. 2.

2.   Yderligere videregivelse af personoplysninger fra en kompetent myndighed i et tredjeland, en organisation eller et EU-organ, som Europol har indgået en operationel aftale med, må kun finde sted:

3.   Yderligere videregivelse af oplysninger, som Europol har meddelt en medlemsstat, er ikke tilladt uden den pågældende medlemsstats forudgående samtykke. Direktøren underretter den pågældende medlemsstat om grundene til videregivelse gennem et EU-organ eller en tredjepart i stedet for direkte videregivelse af sådanne oplysninger.

1.   For at fastslå pålideligheden af informationer modtaget af Europol samt deres kilde anmoder Europol EU-organet eller tredjeparten om så vidt muligt at vurdere informationerne og kilden til informationerne efter kriterierne i artikel 12 i Rådets afgørelse 2009/936/RIA af 30. november 2009 om vedtagelse af gennemførelsesbestemmelserne for Europols analysedatabaser (2) (i det følgende benævnt »bestemmelserne for Europols analysedatabaser«).

2.   Hvis denne vurdering ikke gives, søger Europol så vidt muligt at vurdere pålideligheden af kilden eller af informationerne på grundlag af de oplysninger, den allerede er i besiddelse af, efter kriterierne i artikel 12 i bestemmelserne for Europols analysedatabaser.

3.   Europol og et EU-organ eller en tredjepart kan indgå en generel aftale om vurdering af bestemte typer informationer og bestemte kilder efter kriterierne i artikel 12 i bestemmelserne for Europols analysedatabaser.

1.   Det skal fremgå af aftalerne, at EU-organet eller tredjeparten skal underrette Europol, når den/det retter eller sletter de informationer, der er videregivet til Europol.

2.   Når et EU-organ eller en tredjepart underretter Europol om, at det/den har rettet eller slettet informationer, der er videregivet til Europol, skal Europol tilsvarende rette eller slette disse informationer. Europol skal ikke slette informationerne, hvis den fortsat har behov for at behandle informationerne med henblik på den pågældende analysedatabase, eller hvis den, såfremt informationerne er lagret i en anden Europoldatabase, fortsat har interesse i dem på grundlag af efterretninger, som er mere omfattende end dem, som det videregivende EU-organ eller den videregivende tredjepart er i besiddelse af. Europol skal underrette det pågældende EU-organ eller den pågældende tredjepart om den fortsatte lagring af sådanne informationer.

3.   Hvis Europol har grund til at formode, at de leverede informationer er ukorrekte eller ikke længere er aktuelle, underretter Europol det EU-organ eller den tredjepart, der har leveret informationerne, og anmoder om, at EU-organet eller tredjeparten underretter Europol om sin holdning til spørgsmålet. Hvis informationer rettes eller slettes af Europol i overensstemmelse med artikel 31, stk. 1, i Europolafgørelsen, underretter Europol det EU-organ eller den tredjepart, der har leveret informationerne, om rettelsen eller sletningen.

4.   Med forbehold af artikel 31 i Europolafgørelsen skal informationer, der klart er opnået af et tredjeland ved åbenbar krænkelse af menneskerettighederne, ikke behandles.

5.   Det skal fremgå af aftalerne, at EU-organet eller tredjeparten så vidt muligt skal underrette Europol i tilfælde, hvor dette EU-organ eller denne tredjepart har grund til at formode, at de leverede informationer er ukorrekte eller ikke længere er aktuelle.