Resumé af udtalelsen fra Den Europæiske Tilsynsførende for Databeskyttelse om forhandlingsmandatet til indgåelse af en international aftale om udveksling af personoplysninger mellem Europol og Mexicos retshåndhævende myndigheder

(2023/C 217/08)

(Udtalelsen findes i sin helhed på engelsk, fransk og tysk på EDPS' websted https://edps.europa.eu)

Den 9. marts 2023 udsendte Europa-Kommissionen en henstilling med henblik på Rådets afgørelse om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og De Forenede Mexicanske Stater om udveksling af personoplysninger mellem Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og Mexicos kompetente myndigheder for bekæmpelse af grov kriminalitet og terrorisme (1) (»henstillingen«).

Formålet med henstillingen er at indlede forhandlinger med De Forenede Mexicanske Stater med henblik på at undertegne og indgå en international aftale, der muliggør udveksling af personoplysninger mellem Europol og Mexicos kompetente myndigheder for bekæmpelse af grov kriminalitet og terrorisme. Bilaget til henstillingen fastlægger Rådets forhandlingsdirektiver til Kommissionen, dvs. de mål, som sidstnævnte bør søge at nå på vegne af EU under forhandlingerne.

Overførsel af personoplysninger, der indsamles i forbindelse med kriminel efterforskning og viderebehandles af Europol med henblik på at skaffe politiefterretninger, kan have en betydelig indvirkning på de berørte personers liv. Af den grund skal den internationale aftale sikre, at begrænsningerne i retten til privatlivets fred og databeskyttelse i forbindelse med bekæmpelsen af grov kriminalitet og terrorisme kun finder anvendelse i det omfang, det er strengt nødvendigt.

EDPS noterer sig med tilfredshed, at Kommissionen nu, blandt andet på grundlag af henstillinger i tidligere udtalelser fra EDPS om dette emne, har fastlagt et velstruktureret sæt mål (forhandlingsdirektiver), der omfatter grundlæggende databeskyttelsesprincipper, som Kommissionen ønsker at nå på EU's vegne i forbindelse med internationale forhandlinger om indgåelse af aftaler om udveksling af personoplysninger mellem Europol og tredjelandes retshåndhævende myndigheder.

Med tanke herpå skal henstillingerne i denne udtalelse præcisere og om nødvendigt uddybe beskyttelsesforanstaltninger og kontroller i de fremtidige aftaler mellem EU og Mexico med hensyn til beskyttelse af personoplysninger. EDPS anbefaler i den forbindelse, at den fremtidige aftale udtrykkeligt fastsætter en liste over de strafbare handlinger, der kan udveksles personoplysninger om, fastsætter krav om en periodisk vurdering af behovet for opbevaring af de overførte personoplysninger og andre passende foranstaltninger, der sikrer, at fristerne overholdes, indfører yderligere garantier med hensyn til overførsel af særlige kategorier af oplysninger, sikrer, at der ikke automatisk træffes afgørelse baseret på de modtagne oplysninger i henhold til aftalen, uden at der konkret og på en meningsfuld måde inddrages en fysisk person, og fastsætter klare og detaljerede regler vedrørende de oplysninger, der bør stilles til rådighed for de registrerede.

EDPS minder om, at i henhold til artikel 8, stk. 3, i chartret er kontrol, der udøves af en uafhængig myndighed, et grundlæggende element i retten til beskyttelse af personoplysninger. EDPS noterer sig derfor med tilfredshed, at der findes en uafhængig databeskyttelsesmyndighed i Mexico, det nationale institut for gennemsigtighed, adgang til oplysninger og databeskyttelse (INAI), som er et godkendt medlem af Global Privacy Assembly. I lyset af de specifikke mål i aftalen opfordrer EDPS samtidig Kommissionen til nærmere at undersøge INAI's rolle, når det kommer til datatilsyn, der foretages med henblik på offentlig sikkerhed eller efterforskning og retsforfølgning af strafbare handlinger. For at sikre en korrekt gennemførelse af aftalen foreslår EDPS desuden, at parterne regelmæssigt udveksler oplysninger om registreredes udøvelse af deres rettigheder samt relevante oplysninger om anvendelsen af kontrol- og klagemekanismerne i forbindelse med udmøntningen af aftalen.

1.   INDLEDNING

1.

Den 9. marts 2023 udsendte Europa-Kommissionen en henstilling med henblik på Rådets afgørelse om bemyndigelse til at indlede forhandlinger om en aftale mellem Den Europæiske Union og De Forenede Mexicanske Stater om udveksling af personoplysninger mellem Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og Mexicos kompetente myndigheder for bekæmpelse af alvorlig kriminalitet og terrorisme. Henstillingen ledsages af et tilhørende bilag.

2.

Formålet med henstillingen er at indlede forhandlinger med De Forenede Mexicanske Stater (herefter »Mexico«) med henblik på at undertegne og indgå en international aftale, der muliggør udveksling af personoplysninger mellem Europol og Mexicos kompetente myndigheder for bekæmpelse af grov kriminalitet og terrorisme. Bilaget til henstillingen fastlægger Rådets forhandlingsdirektiver til Kommissionen, dvs. de mål, som sidstnævnte bør søge at nå på vegne af EU under forhandlingerne.

3.

I begrundelsen til henstillingen vurderer Kommissionen, at Latinamerikas organiserede kriminelle grupper udgør en alvorlig trussel mod EU’s indre sikkerhed, da deres handlinger i stigende grad er knyttet til en række forbrydelser inden for Unionen, navnlig inden for narkotikahandel (2). Europols trusselsvurdering af grov og organiseret kriminalitet (»SOCTA«) fra 2021 fremhæver, at hidtil usete mængder af ulovlig narkotika smugles fra Latinamerika til EU, hvilket skaber et overskud på flere milliarder euro, som anvendes til at finansiere en bred vifte af kriminelle organisationer (internationale og EU-baserede) og svække retsstatsprincippet i EU (3).

4.

Størstedelen af den narkotika, der beslaglægges i EU, transporteres til EU ad søvejen, primært i skibscontainere (4), direkte fra produktionslandene og deres nabolande i Latinamerika, herunder Mexico (5). De mexicanske karteller er multinationale polykriminelle organisationer, der har intensiveret deres kriminelle aktiviteter i EU og udviklet en skræddersyet kriminel virksomhed ved at anvende en lang række lovlige erhvervsstrukturer til at understøtte andre former for kriminalitet, f.eks. narkotikahandel (herunder handel med syntetisk narkotika). Der kan fås et større indblik i Mexicos involvering i produktion af og handel med methamfetamin i Europa gennem beslaglæggelser af disse stoffer i EU (højst sandsynligt, når de transporteres til markeder uden for EU). For eksempel indberettede Spanien i 2019, at det havde beslaglagt 1,6 ton, og i 2020 indberettede Slovakiet, at det havde beslaglagt 1,5 ton methamphetamin med oprindelse i Mexico (6).

5.

I sit programmeringsdokument for 2022-2024 har Europol bl.a. påpeget, at den stigende efterspørgsel efter narkotika og flere nye ruter for narkotikasmugling til EU begrunder behovet for et styrket samarbejde med latinamerikanske lande. De mexicanske kriminelle netværk har gennem mange år indkøbt store mængder kokain direkte fra producenter i Latinamerika. Det Europæiske Overvågningscenter for Narkotika og Narkotikamisbrug (EMCDDA) (7) og Europol har derfor rapporteret, at de udgør en trussel for Europa.

6.

Mexico har forpligtet sig til at bidrage til optrævlingen af organiserede kriminelle grupper, der er involveret i produktion af og handel med narkotika. Derfor er landet af EMCDDA blevet udpeget som en vigtig international partner med henblik på at reducere det globale udbud af kokain.

7.

Denne udtalelse fra EDPS er afgivet på grundlag af Europa-Kommissionens høring af 9. marts 2023 i medfør af artikel 42, stk. 1, Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (8) i EUDPR. EDPS glæder sig over at være blevet hørt af Europa-Kommissionen om henstillingen og forventer, at der medtages en henvisning til denne udtalelse i præamblen til Rådets afgørelse. Desuden glæder EDPS sig over henvisningen i henstillingens betragtning 4 til betragtning 35 i Europa-Parlamentets og Rådets forordning (EU) 2016/794 (9) (»Europol-forordningen«), hvori det fastsættes, at Kommissionen også bør kunne høre EDPS under forhandlingerne om aftalen, og i alle tilfælde inden aftalen indgås.

8.

EDPS minder også om, at han allerede har haft lejlighed til at fremsætte bemærkninger i 2018 og 2020 om udvekslingen af personoplysninger mellem Europol og de retshåndhævende myndigheder i tredjelande på grundlag af Europolforordningen (10).

9.

EDPS noterer sig med tilfredshed, at Kommissionen nu, blandt andet på grundlag af en række henstillinger i tidligere udtalelser fra EDPS om dette emne, har fastlagt et velstruktureret sæt mål (forhandlingsdirektiver), der omfatter grundlæggende databeskyttelsesprincipper, som Kommissionen ønsker at nå på EU’s vegne i forbindelse med internationale forhandlinger om indgåelse af aftaler om udveksling af personoplysninger mellem Europol og tredjelandes retshåndhævende myndigheder.

10.

Med tanke herpå skal henstillingerne i denne udtalelse præcisere og om nødvendigt uddybe beskyttelsesforanstaltninger og kontroller i den fremtidige aftale mellem EU og Mexico med hensyn til beskyttelse af personoplysninger. De berører ikke yderligere henstillinger, som EDPS eventuelt måtte fremsætte på baggrund af oplysninger, der bliver tilgængelige under forhandlingerne.

11.   KONKLUSION

38.

På baggrund af ovenstående anbefaler EDPS: (1) at den fremtidige aftale udtrykkeligt udelukker videregivelse af personoplysninger, der er indhentet under åbenbare krænkelser af menneskerettighederne (2) at den fremtidige aftale udtrykkeligt fastsætter listen over de strafbare handlinger, der kan udveksles personoplysninger om, og at de overførte personoplysninger skal være relateret til enkeltsager (3) at den fremtidige aftale indeholder bestemmelser om en periodisk vurdering af behovet for opbevaring af de overførte personoplysninger samt andre passende foranstaltninger, der sikrer, at tidsfristerne overholdes (4) at sikre, at den fremtidige aftale indeholder de garantier, der er fastsat i artikel 30 i Europol-forordningen (5) at sikre, at sikkerhedsforanstaltningerne omfatter oplysninger, der behandles på bestemmelsesstedet og under transit (6) at sikre, at der ikke automatisk træffes afgørelse baseret på de modtagne oplysninger i henhold til aftalen, uden at en fysisk person har mulighed for at gribe ind på en effektiv og meningsfuld måde (7) at den fremtidige aftale fastsætter klare og detaljerede regler vedrørende de oplysninger, der skal stilles til rådighed for de registrerede (8) at parterne i forbindelse med denne gennemgang af aftalen regelmæssigt udveksler oplysninger om registreredes udøvelse af deres rettigheder og relevante oplysninger om anvendelsen af tilsyns- og klagemekanismerne i forbindelse med anvendelsen af aftalen.

---

(1)  COM(2023) 131 final.

(2)  Se side 2 i begrundelsen til forslaget.

(3)  European Union Serious and Organised Crime Threat Assessment: A corrupt Influence: The infiltration and undermining of Europe’s economy and society by organised crime, s. 12.

(4)  Europol and the global cocaine trade, findes på https://www.emcdda.europa.eu/publications/eu-drug-markets/cocaine/europe-and-global-cocaine-trade_en.

(5)  Europol and the global cocaine trade, findes på https://www.emcdda.europa.eu/publications/eu-drug-markets/cocaine/europe-and-global-cocaine-trade_en.

(6)  Narkotikamarkedet i EU: Methamphetamin, EMCDDA: www.emcdda.europa.eu.

(7)  Narkotikamarkedet i EU: Kokain, jf. Narkotikamarkedet i EU: Kokain, www.emcdda.europa.eu.

(8)  Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).

(9)  Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53).

(10)  Se EDPS' udtalelse 2/2018 om otte forhandlingsmandater med henblik på indgåelse af internationale aftaler, der muliggør udveksling af oplysninger mellem Europol og tredjelande, som blev vedtaget den 14. marts 2018, https://edps.europa.eu/sites/edp/files/publication/18-03-19_opinion_international_agreements_europol_en.pdf, og EDPS' udtalelse 1/2020 om forhandlingsmandatet med henblik på indgåelse af en international aftale om udveksling af personoplysninger mellem Europol og New Zealands retshåndhævende myndigheder, som blev fremlagt den 31. januar 2020 https://edps.europa.eu/sites/default/files/publication/20-01-31_opinion_recommendation_europol_en.docx.pdf