RÅDETS AFGØRELSE

af 6. april 2009

om oprettelse af Den Europæiske Politienhed (Europol)

(2009/371/RIA)

RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om Den Europæiske Union, særlig artikel 30, stk. 1, litra b), artikel 30, stk. 2, samt artikel 34, stk. 2, litra c),

under henvisning til forslag fra Kommissionen,

under henvisning til udtalelse fra Europa-Parlamentet (1), og

ud fra følgende betragtninger:

TRUFFET FØLGENDE AFGØRELSE:

KAPITEL I

OPRETTELSE OG OPGAVER

Artikel 1

Oprettelse

1.   Denne afgørelse træder i stedet for bestemmelserne i konventionen udarbejdet på grundlag af artikel K.3 i traktaten om Den Europæiske Union om oprettelse af en europæisk politienhed (»Europolkonventionen«).

Europol har hjemsted i Haag, Nederlandene.

2.   Europol som omhandlet i denne afgørelse er retssuccessor for Europol som oprettet ved Europolkonventionen.

3.   Europol er i hver medlemsstat forbundet med en national enhed, som oprettes eller udpeges efter artikel 8.

Artikel 2

Retsevne

1.   Europol har status som juridisk person.

2.   I hver medlemsstat nyder Europol den mest vidtgående rets- og handleevne, som i henhold til den pågældende medlemsstats lovgivning tillægges juridiske personer. Europol kan navnlig erhverve og afhænde fast ejendom og løsøre samt optræde som part i retssager.

3.   Europol har beføjelse til at indgå en hjemstedsaftale med Kongeriget Nederlandene.

Artikel 3

Formål

Formålet med Europol er at støtte og styrke de kompetente nationale myndigheders indsats og deres gensidige samarbejde om forebyggelse og bekæmpelse af organiseret kriminalitet, terrorisme og andre former for grov kriminalitet, der berører to eller flere medlemsstater.

Ved »kompetente myndigheder« forstås i denne afgørelse alle eksisterende offentlige instanser i medlemsstaterne, som efter national ret har kompetence med hensyn til forebyggelse og bekæmpelse af strafbare handlinger.

Artikel 4

Kompetence

1.   Europols kompetence omfatter organiseret kriminalitet, terrorisme og andre former for grov kriminalitet som anført i bilaget, der berører to eller flere medlemsstater på en sådan måde, at en fælles tilgang fra medlemsstaternes side er påkrævet på grund af de strafbare handlingers omfang, betydning og følger.

2.   Efter anbefaling fra Styrelsesrådet fastlægger Rådet sine prioriteter for Europol under særligt hensyn til strategiske analyser og trusselsvurderinger udarbejdet af Europol.

3.   Europols kompetence omfatter også relaterede strafbare handlinger. Ved relaterede strafbare handlinger forstås følgende:

Artikel 5

Opgaver

1.   Europol har følgende hovedopgaver:

2.   De opgaver, der er omhandlet i stk. 1, omfatter støtte til medlemsstaterne i forbindelse med deres indsamling og analyse af oplysninger fra internettet som bidrag til identifikation af kriminelle handlinger, der er blevet gjort lettere eller er udført ved hjælp af internettet.

3.   Europol har endvidere følgende opgaver:

4.   Endvidere kan Europol inden for rammerne af målsætningen i artikel 3 afhængigt af de disponible personale- og budgetmæssige ressourcer og inden for de grænser, Styrelsesrådet sætter, hjælpe medlemsstaterne med bistand, rådgivning og forskning på følgende områder:

5.   Europol fungerer også som centralkontor for bekæmpelse af eurofalskmøntneri i overensstemmelse med Rådets afgørelse 2005/511/RIA af 12. juli 2005 om beskyttelse af euroen mod falskmøntneri ved udpegelse af Europol til centralkontor for bekæmpelse af eurofalskmøntneri (6). Europol kan endvidere tilskynde til koordinering af foranstaltninger, der gennemføres med henblik på bekæmpelse af eurofalskmøntneri af medlemsstaternes kompetente myndigheder eller som led i fælles efterforskningshold, eventuelt i samarbejde med organer i EU og i tredjelande. Europol kan på anmodning yde økonomisk støtte til efterforskninger af eurofalskmøntneri.

Artikel 6

Deltagelse i fælles efterforskningshold

1.   Europols personale kan deltage som støttefunktion i fælles efterforskningshold, herunder hold oprettet i overensstemmelse med artikel 1 i Rådets rammeafgørelse 2002/465/RIA af 13. juni 2002 om fælles efterforskningshold (7), i overensstemmelse med artikel 13 i konventionen af 29. maj 2000 om gensidig retshjælp i straffesager mellem Den Europæiske Unions medlemsstater (8) eller i overensstemmelse med artikel 24 i konventionen af 18. december 1997 om gensidig bistand mellem toldadministrationerne (9), forudsat at holdene efterforsker strafbare handlinger henhørende under Europols kompetence efter nærværende afgørelses artikel 4.

Europols personale kan inden for rammerne af lovgivningen i de medlemsstater, hvor det fælles efterforskningshold opererer, og i overensstemmelse med de aftaler, der er nævnt i stk. 2, deltage i alle aktiviteter og udveksle oplysninger med alle medlemmer af det fælles efterforskningshold, jf. stk. 4. De må dog ikke deltage i iværksættelsen af nogen tvangsindgreb.

2.   Den administrative gennemførelse af Europolpersonalets deltagelse i et fælles efterforskningshold fastsættes i en aftale mellem direktøren og de kompetente myndigheder i de medlemsstater, der deltager i det fælles efterforskningshold, med deltagelse af de nationale enheder. Reglerne for sådanne aftaler fastsættes af Styrelsesrådet.

3.   De i stk. 2 nævnte bestemmelser skal præcisere, på hvilke betingelser Europols personale stilles til rådighed for det fælles efterforskningshold.

4.   Europols personale kan inden for rammerne af den i stk. 2 nævnte aftale kontakte medlemmerne af et fælles efterforskningshold direkte og i overensstemmelse med denne afgørelse stille oplysninger fra enhver komponent af de informationsbehandlingssystemer, der er nævnt i artikel 10, til rådighed for det fælles efterforskningsholds medlemmer og udlånte medlemmer. I tilfælde af sådanne direkte kontakter underretter Europol samtidig de nationale enheder i de medlemsstater, der er repræsenteret i holdet, og de medlemsstater, der har stillet oplysningerne til rådighed.

5.   Oplysninger, som et medlem af Europols personale er kommet i besiddelse af i forbindelse med sin deltagelse i et fælles efterforskningshold må med samtykke fra den medlemsstat, der stillede oplysningen til rådighed, og på dennes ansvar indgå i enhver komponent af de i artikel 10 omhandlede informationsbehandlingssystemer under de betingelser, der er fastsat i denne afgørelse.

6.   I forbindelse med operationer udført af et fælles efterforskningshold er Europols personale, hvad angår strafbare handlinger begået mod dem eller af dem, underlagt den nationale ret, der finder anvendelse for personer med lignende funktioner i den medlemsstat, hvor operationerne udføres.

Artikel 7

Anmodninger fra Europol om at indlede strafferetlige efterforskninger

1.   Medlemsstaterne behandler enhver anmodning fra Europol om at indlede, gennemføre eller koordinere efterforskninger i specifikke sager og giver sådanne anmodninger den nødvendige opmærksomhed. Medlemsstaterne meddeler Europol, om den pågældende efterforskning vil blive indledt.

2.   Inden der fremsættes en anmodning om indledning af strafferetlige efterforskninger, underretter Europol Eurojust herom.

3.   Hvis de kompetente myndigheder i medlemsstaten beslutter ikke at efterkomme en anmodning fra Europol, skal de informere Europol om denne beslutning og om begrundelsen herfor, medmindre de ikke kan angive grundene, fordi:

4.   Svar på anmodninger fra Europol om at indlede, gennemføre eller koordinere efterforskninger i specifikke sager samt information til Europol om resultaterne af efterforskningerne fremsendes via medlemsstaternes kompetente myndigheder i overensstemmelse med bestemmelserne i denne afgørelse og den relevante nationale lovgivning.

Artikel 8

Nationale enheder

1.   Hver medlemsstat opretter eller udpeger en national enhed, som er ansvarlig for at varetage de opgaver, der er anført i denne artikel. En embedsmand udnævnes i hver medlemsstat som leder af den nationale enhed.

2.   Den nationale enhed er det eneste forbindelsesled mellem Europol og medlemsstaternes kompetente myndigheder. Medlemsstaterne kan imidlertid tillade direkte kontakter mellem de udpegede kompetente myndigheder og Europol på betingelser, der fastsættes af den pågældende medlemsstat, herunder forudgående inddragelse af den nationale enhed.

Den nationale enhed modtager samtidig fra Europol de oplysninger, der er udvekslet i løbet af de direkte kontakter mellem Europol og de udpegede kompetente myndigheder. Forbindelserne mellem den nationale enhed og de kompetente myndigheder reguleres af national ret, herunder de relevante forfatningsmæssige bestemmelser.

3.   Medlemsstaterne træffer alle nødvendige foranstaltninger for at sikre, at de nationale enheder kan udføre deres opgaver og bl.a. har adgang til relevante nationale data.

4.   De nationale enheder skal:

5.   Med forbehold af det ansvar, der påhviler medlemsstaterne med hensyn til opretholdelse af lov og orden og sikring af den interne sikkerhed, er en national enhed ikke forpligtet til i en given sag at videregive oplysninger og efterretninger, hvis dette:

6.   De nationale enheders udgifter til kommunikationer med Europol afholdes af medlemsstaterne og vil ikke blive pålagt Europol bortset fra tilslutningsudgifterne.

7.   Lederne af de nationale enheder mødes regelmæssigt for at bistå Europol med operative anliggender, enten på eget initiativ eller efter anmodning fra Styrelsesrådet eller direktøren, især for at

Artikel 9

Forbindelsesofficerer

1.   Hver nationale enhed udstationerer mindst én forbindelsesofficer ved Europol. Medmindre andet er fastsat i specifikke bestemmelser i denne afgørelse, er forbindelsesofficererne underlagt den udsendende medlemsstats nationale ret.

2.   Forbindelsesofficererne fungerer som nationale forbindelseskontorer ved Europol og instrueres af deres nationale enhed om at varetage dennes interesser i Europol i overensstemmelse med den udsendende medlemsstats nationale ret og de bestemmelser, der finder anvendelse på forvaltningen af Europol.

3.   Uden at det berører artikel 8, stk. 4 og 5, skal forbindelsesofficererne:

4.   Artikel 35 finder tilsvarende anvendelse på forbindelsesofficerernes virke.

5.   Forbindelsesofficerernes rettigheder og forpligtelser i relation til Europol fastsættes af Styrelsesrådet.

6.   Forbindelsesofficererne nyder de privilegier og immuniteter, der er nødvendige for udførelsen af deres opgaver i overensstemmelse med artikel 51, stk. 2.

7.   Europol sikrer, at forbindelsesofficererne er fuldt ud informeret om og inddraget i alle Europols aktiviteter, i det omfang det er foreneligt med deres stilling.

8.   Europol stiller vederlagsfrit de nødvendige lokaler til rådighed for medlemsstaterne i Europolbygningen og yder passende støtte med henblik på udførelsen af deres forbindelsesofficerers arbejde. Alle andre udgifter i forbindelse med udstationeringen af forbindelsesofficerer afholdes af de udsendende medlemsstater, herunder også udgifter til forbindelsesofficerernes udstyr, medmindre Styrelsesrådet anbefaler andet i specifikke tilfælde, når det udarbejder Europols budget.

KAPITEL II

INFORMATIONSBEHANDLINGSSYSTEMER

Artikel 10

Informationsbehandling

1.   I det omfang, det er nødvendigt for at Europol kan nå sine mål, behandler enheden oplysninger og efterretninger, herunder personoplysninger, i overensstemmelse med denne afgørelse. Europol opretter og vedligeholder Europols informationssystem som nævnt i artikel 11, og de analyseregistre, der er nævnt i artikel 14. Europol kan også oprette og vedligeholde andre systemer til behandling af personoplysninger, der oprettes i overensstemmelse med nærværende artikels stk. 2 og 3.

2.   Styrelsesrådet, der handler på forslag af direktøren efter at have taget hensyn til de muligheder, som Europols nuværende informationsbehandlingssystemer giver, og hørt Den Fælles Kontrolinstans, træffer beslutning om at oprette et nyt system til behandling af personoplysninger. Styrelsesrådets beslutning forelægges Rådet til godkendelse.

3.   Denne i stk. 2 omhandlede beslutning truffet af Styrelsesrådet bestemmer betingelserne og begrænsningerne for Europols oprettelse af det nye system til behandling af personoplysninger. Styrelsesrådets beslutning kan tillade behandling af personoplysninger, som vedrører de kategorier af personer, der er nævnt i artikel 14, stk. 1, men må ikke tillade behandling af personoplysninger om racemæssig eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold. Beslutningen sikrer, at de foranstaltninger og principper, der henvises til i artikel 18, 19, 20, 27, 29 og 35, gennemføres korrekt. I Styrelsesrådets beslutning fastlægges især formålet med det nye system, adgang til og brug af oplysningerne, samt tidsfrister for lagring og sletning af oplysninger.

4.   Europol kan behandle oplysninger med henblik på at fastslå, om oplysningerne er relevante for enhedens opgaver og kan indgå i Europols informationssystem som nævnt i artikel 11 og analyseregistrene som nævnt i artikel 14 eller andre systemer til behandling af personoplysninger, der er oprettet i overensstemmelse med nærværende artikels stk. 2 og 3. Styrelsesrådet fastsætter på forslag af direktøren og efter at have hørt Den Fælles Kontrolinstans betingelserne for behandlingen af sådanne oplysninger, især med hensyn til adgang til og brug af oplysningerne samt tidsfrister for lagring og sletning af oplysninger, som ikke må være på over seks måneder, idet der tages behørigt hensyn til de i artikel 27 nævnte principper. Styrelsesrådets beslutning forelægges Rådet til godkendelse.

Artikel 11

Europols informationssystem

1.   Europol vedligeholder Europols informationssystem.

2.   Europol sikrer, at denne afgørelses bestemmelser om informationssystemets drift overholdes. Europol er ansvarlig for, at informationssystemet fungerer teknisk og driftsmæssigt korrekt og træffer navnlig alle nødvendige foranstaltninger for at sikre, at de foranstaltninger, der er nævnt i artikel 20, 29, 31 og 35 vedrørende Europols informationssystem, gennemføres korrekt.

3.   I de enkelte medlemsstater er den nationale enhed ansvarlig for kommunikationen med Europols informationssystem. Den er især ansvarlig for de sikkerhedsforanstaltninger, der er nævnt i artikel 35, vedrørende det databehandlingsudstyr, som anvendes på den pågældende medlemsstats område, for den gennemgang, der er omhandlet i artikel 20 og for så vidt som det kræves i henhold til den pågældende medlemsstats love og bestemmelser, administrative bestemmelser og procedurer for en korrekt gennemførelse af denne afgørelse i enhver anden henseende.

Artikel 12

Indholdet af Europols informationssystem

1.   Europols informationssystem må kun anvendes til at behandle oplysninger, der er nødvendige for udførelsen af Europols opgaver. De registrerede oplysninger skal vedrøre:

2.   Oplysninger vedrørende de personer, der er omhandlet i stk. 1, må kun omfatte følgende:

3.   Ud over de i stk. 2 omhandlede oplysninger kan Europols informationssystem også anvendes til at behandle følgende oplysninger vedrørende de personer, der er nævnt i stk. 1:

Sådanne oplysninger kan også registreres, selv om de endnu ikke indeholder personoplysninger. Hvis Europol selv registrerer oplysninger, samt når journalnummeret tilføjes, skal enheden også angive oplysningernes kilde.

4.   Yderligere oplysninger, som Europol eller nationale enheder er i besiddelse af om de personer, der er omhandlet i stk. 1, kan på anmodning videregives til enhver national enhed eller Europol. De nationale enheders videregivelse af oplysninger foregår under overholdelse af national ret.

Hvis sådanne yderligere oplysninger vedrører en eller flere relaterede strafbare handlinger, som defineret i artikel 4, stk. 3, ledsages de oplysninger, der er lagret i Europols informationssystem, af en bemærkning herom, således at de nationale enheder og Europol har mulighed for at udveksle oplysninger om de relaterede strafbare handlinger.

5.   Hvis sagen mod den pågældende person indstilles endeligt, eller hvis vedkommende frikendes endeligt, skal de oplysninger, som denne afgørelse vedrører, slettes.

Artikel 13

Brug af Europols informationssystem

1.   Retten til direkte at registrere oplysninger og foretage søgning i informationssystemet er forbeholdt de nationale enheder, forbindelsesofficererne, Europols direktør, vicedirektører og bemyndigede medlemmer af personalet. Europol kan søge efter oplysninger, hvis det er nødvendigt for udførelsen af Europols opgaver i en konkret sag. De nationale enheders og forbindelsesofficerernes søgning sker i overensstemmelse med de love, administrative bestemmelser og procedurer, som gælder for den part, der foretager søgningen, medmindre der i denne afgørelse fastlægges andre bestemmelser.

2.   Kun den part, der har registreret de pågældende oplysninger, må ændre, rette eller slette dem. Hvis en anden part har grund til at antage, at oplysninger, som omhandlet i artikel 12, stk. 2, er ukorrekte eller ønsker at supplere dem, meddeler den straks dette til den part, der har foretaget registreringen. Den part, der har foretaget registreringen, skal straks kontrollere oplysningerne og om nødvendigt straks ændre, supplere, rette eller slette dem.

3.   Hvis der er lagret oplysninger vedrørende en person i medfør af artikel 12, stk. 3, kan alle parter registrere yderligere oplysninger som nævnt i samme bestemmelse. Hvis disse registrerede oplysninger klart er indbyrdes modstridende, rådfører de pågældende parter sig med hinanden.

4.   Hvis en part har til hensigt at slette alle de oplysninger, der er registreret om en given person i medfør af artikel 12, stk. 2, og hvis andre parter i medfør af artikel 12, stk. 3, har registreret oplysninger om vedkommende person, overgår det databeskyttelsesretlige ansvar jf. artikel 29, stk. 1, og retten til at ændre, supplere, rette og slette disse oplysninger, jf. artikel 12, stk. 2, til den part, der som den anden har registreret oplysninger i medfør af i artikel 12, stk. 3, om vedkommende person. Den part, der ønsker, at oplysningerne slettes, underretter den part, som det databeskyttelsesretlige ansvar overgår til.

5.   Den part, der foretager søgning, registrering eller ændringer i Europols informationssystem, er ansvarlig for, at dette sker på lovlig vis. Den pågældende part skal kunne identificeres. Videregivelsen af oplysninger mellem de nationale enheder og de kompetente myndigheder i medlemsstaterne sker i overensstemmelse med national ret.

6.   Ud over de nationale enheder og personer, der er nævnt i stk. 1, kan de kompetente myndigheder, som medlemsstaterne har udpeget i den henseende også søge i Europols informationssystem. Resultatet af søgningen vil imidlertid kun vise, om de ønskede oplysninger er lagret i Europols informationssystem. Nærmere oplysninger vil derefter kunne indhentes fra den nationale enhed.

7.   Oplysninger om de kompetente myndigheder, der er udpeget i overensstemmelse med stk. 6, samt efterfølgende ændringer, skal sendes til Rådets Generalsekretariat, der offentliggør oplysningerne i Den Europæiske Unions Tidende.

Artikel 14

Analyseregistre

1.   Hvis det er nødvendigt for at udføre opgaverne, kan Europol lagre, ændre og anvende oplysninger om strafbare handlinger, der er omfattet af Europols kompetence, herunder oplysninger om relaterede strafbare handlinger, jf. artikel 4, stk. 3, i analyseregistre. Analyseregistrene kan indeholde oplysninger om følgende personkategorier:

Behandling af personoplysninger om racemæssig eller etnisk oprindelse, politiske holdninger, religiøs eller filosofisk overbevisning og fagforeningsmæssigt tilhørsforhold samt oplysninger om helbredsforhold eller seksuelle forhold er kun tilladt, hvis det er strengt nødvendigt af hensyn til det pågældende dataregisters formål, og hvis disse oplysninger supplerer andre personoplysninger, der allerede er indeholdt i samme dataregister. Det er forbudt at udvælge en særlig personkategori udelukkende på grundlag af ovennævnte følsomme oplysninger, og det udgør en overtrædelse af ovennævnte formålsbestemmelser.

Rådet, der træffer afgørelse med kvalificeret flertal efter høring af Europa-Parlamentet, vedtager gennemførelsesbestemmelser for analyseregistre, som er udarbejdet af Styrelsesrådet, der forud har indhentet udtalelse fra Den Fælles Kontrolinstans; registrene indeholder yderligere oplysninger, navnlig vedrørende de kategorier personoplysninger, der er nævnt i denne artikel, sikringen af sådanne oplysninger og intern kontrol med anvendelsen af dem.

2.   Analyseregistre oprettes med henblik på analyser defineret som indsamling, behandling eller anvendelse af oplysninger med det formål at understøtte strafferetlige efterforskninger. Hvert analyseprojekt medfører oprettelse af en analysegruppe, hvortil følgende deltagere er tæt tilknyttet:

Kun analytikerne har beføjelse til at registrere oplysninger i det pågældende register og til at ændre disse oplysninger. Alle deltagerne i analysegruppen kan søge oplysninger i registret.

3.   Efter anmodning fra Europol eller på eget initiativ videregiver de nationale enheder alle de oplysninger til Europol, som er nødvendige for et bestemt analyseregister, jf. dog artikel 8, stk. 5. Medlemsstaterne videregiver kun sådanne oplysninger, såfremt behandlingen af dem med henblik på forebyggelse, analyse eller bekæmpelse af strafbare handlinger også er tilladt ifølge deres nationale ret. Oplysninger fra de udpegede kompetente myndigheder kan afhængigt af, hvor meget det haster, indlæses direkte i analyseregistrene i overensstemmelse med artikel 8, stk. 2.

4.   Hvis en analyse er af generel og strategisk karakter, skal samtlige medlemsstater gennem deres forbindelsesofficerer og/eller eksperter fuldt ud have adgang til resultaterne deraf, bl.a. ved videregivelse af de rapporter, Europol udarbejder.

Hvis analysen drejer sig om specifikke tilfælde, der ikke vedrører samtlige medlemsstater, og har et direkte operativt formål, deltager repræsentanter for følgende medlemsstater:

5.   De bemyndigede forbindelsesofficerer kan gøre behovet for at blive informeret gældende. Hver medlemsstat udpeger og bemyndiger et begrænset antal forbindelsesofficerer med henblik herpå.

For at dokumentere behovet for at blive informeret, jf. stk. 4, andet afsnit, litra b), udarbejder forbindelsesofficeren en skriftlig begrundelse, som påtegnes af den myndighed, han hører under i sin medlemsstat, og sendes til alle deltagerne i analysen. Vedkommende kan herefter uden videre deltage i den igangværende analyse.

Hvis analysegruppen har indsigelser mod, at forbindelsesofficeren deltager uden videre, udsættes den pågældendes deltagelse i analysearbejdet i det tidsrum, det tager at gennemføre en forligsprocedure, som skal have følgende tre faser:

6.   Det er alene den medlemsstat, der videregiver en oplysning til Europol, der bedømmer oplysningens følsomhed og ændringer heri, og som beslutter, hvordan oplysningen skal behandles. Videregivelse eller operativ anvendelse af meddelte oplysninger besluttes af den medlemsstat, der har meddelt oplysningerne til Europol. Hvis det ikke kan afgøres, hvilken medlemsstat der har meddelt oplysningerne til Europol, træffes beslutningen om videregivelse eller operativ anvendelse af deltagerne i analysen. En medlemsstat eller en ekspert, som får adgang til en igangværende analyse, må hverken videregive eller anvende oplysninger uden forudgående samtykke fra de medlemsstater, der først og fremmest er berørt.

7.   Uanset stk. 6 skal Europol, hvis det efter tidspunktet for registrering af oplysninger i et analyseregister konstateres, at oplysningerne vedrører en person eller en genstand, om hvilke en anden medlemsstat eller tredjepart har indsendt oplysninger, der allerede findes i dataregistret, straks underrette den berørte medlemsstat og tredjepart om den konstaterede forbindelse, jf. artikel 17.

8.   Europol kan opfordre eksperter fra enheder, jf. artikel 22, stk. 1, og artikel 23, stk. 1, til at deltage i en analysegruppes aktiviteter, hvis:

Europol opfordrer på de betingelser, der er fastlagt i første afsnit, litra b), c) og d), eksperter fra Det Europæiske Kontor for Bekæmpelse af Svig til at deltage i analysegruppens aktiviteter, hvis analyseprojektet vedrører svig eller andre ulovlige aktiviteter, der påvirker De Europæiske Fællesskabers finansielle interesser.

Deltagelse af eksperter fra en enhed i en analysegruppes aktiviteter kræver en aftale mellem Europol og enheden. Reglerne for sådanne aftaler fastsættes af Styrelsesrådet.

Oplysninger om aftaler mellem Europol og enheder skal sendes til Den Fælles Kontrolinstans, der kan fremsætte de bemærkninger, den måtte finde nødvendige, til Styrelsesrådet.

Artikel 15

Indeksfunktion

1.   Europol udarbejder en indeksfunktion for de oplysninger, der er lagret i analyseregistrene.

2.   Europols direktør, vicedirektører, og bemyndigede medlemmer af personalet, forbindelsesofficerer og bemyndigede medlemmer af de nationale enheder har adgang til indeksfunktionen. Indeksfunktionen skal være udformet således, at den person, der bruger den, på grundlag af oplysningerne tydeligt ser, om et analyseregister indeholder oplysninger, der er relevante for den pågældende persons opgaver.

3.   Adgangen til indeksfunktionen defineres således, at det er muligt at fastslå, om en oplysning er lagret i et analyseregister eller ej, men samtidig således at det ikke er muligt at foretage sammenkædninger eller drage yderligere konklusioner med hensyn til registrets indhold.

4.   Styrelsesrådet fastsætter de nærmere regler for indeksfunktionens indretning, herunder betingelserne for adgang til indeksfunktionen, efter samråd med Den Fælles Kontrolinstans.

Artikel 16

Instruks om oprettelse af et analyseregister

1.   For hvert analyseregister skal direktøren i en instruks om oprettelse af registret fastlægge følgende:

2.   Styrelsesrådet og Den Fælles Kontrolinstans underrettes straks af direktøren om instruksen om at oprette registret eller enhver efterfølgende ændring af de oplysninger, der er nævnt i stk. 1, og får tilsendt sagsakterne. Den Fælles Kontrolinstans kan over for Styrelsesrådet fremsætte de bemærkninger, den måtte finde nødvendige. Direktøren kan anmode Den Fælles Kontrolinstans om at fremsætte bemærkningerne inden for en given tidsfrist.

3.   Analyseregistre må højst bevares i tre år. Før denne treårige periode udløber, skal Europol imidlertid vurdere, om der er behov for at bevare registret. Når det er strengt nødvendigt med henblik på formålet med registret, kan direktøren beslutte at opretholde det i en yderligere ny treårig periode. Styrelsesrådet og Den Fælles Kontrolinstans skal straks underrettes af direktøren om de forhold i sagsakten, der gør en fortsættelse strengt nødvendig. Den Fælles Kontrolinstans fremsætter alle bemærkninger, der skønnes nødvendige, til Styrelsesrådet. Direktøren kan anmode Den Fælles Kontrolinstans om at fremsætte bemærkningerne inden for en given frist.

4.   Styrelsesrådet kan når som helst anmode direktøren om at ændre en instruks om at oprette eller lukke et analyseregister. Styrelsesrådet beslutter, hvornår en sådan ændring eller lukning skal have virkning.

KAPITEL III

FÆLLES BESTEMMELSER OM BEHANDLING AF OPLYSNINGER

Artikel 17

Underretningspligt

Med forbehold af bestemmelserne i artikel 14, stk. 6 og 7, underretter Europol straks de enkelte nationale enheder samt på disses anmodning deres forbindelsesofficerer om de oplysninger, som vedrører deres medlemsstat, og om de konstaterede sammenhænge mellem strafbare handlinger, der henhører under Europols kompetence i henhold til artikel 4. Oplysninger og efterretninger om anden grov kriminalitet, som Europol får kendskab til under udførelsen af sine opgaver, kan ligeledes videregives.

Artikel 18

Bestemmelser om kontrol med søgninger

Europol indfører i samarbejde med medlemsstaterne passende kontrolmekanismer med henblik på kontrol af lovligheden af søgninger i alle de dataregistre, der anvendes til behandling af personoplysninger, og på at give medlemsstaterne adgang til registreringsmetoderne (logning) efter anmodning. De således indsamlede oplysninger må kun anvendes med henblik på denne kontrol af Europol og af de kontrolinstanser, der er nævnt i artikel 33 og 34, og skal slettes efter atten måneder, medmindre oplysningerne stadig er nødvendige for en igangværende kontrol. Styrelsesrådet fastsætter de nærmere bestemmelser for sådanne kontrolmekanismer efter høring af Den Fælles Kontrolinstans.

Artikel 19

Regler for brug af oplysninger

1.   Personoplysninger fra Europols informationssystem eller fra et hvilket som helst andet relevant kommunikationsmiddel må kun videregives eller anvendes af medlemsstaternes kompetente myndigheder med henblik på at forebygge og bekæmpe de former for kriminalitet, der henhører under Europols kompetence, og på at forebygge og bekæmpe andre former for grov kriminalitet. Europol anvender kun oplysningerne til at udføre sine opgaver.

2.   Hvis den medlemsstat eller det tredjeland eller den eksterne organisation, der har videregivet oplysningerne, gør opmærksom på særlige begrænsninger i brugen af bestemte oplysninger i den pågældende medlemsstat, det pågældende tredjeland eller den pågældende eksterne organisation, skal disse begrænsninger også overholdes af brugeren, bortset fra det særlige tilfælde, hvor der i henhold til national ret skal gøres undtagelser fra begrænsninger i brugen af oplysningerne til fordel for de judicielle myndigheder, lovgivningsinstanser eller andre uafhængige instanser, der er oprettet ved lov, og som har til opgave at føre tilsyn med de kompetente nationale myndigheder. I sådanne tilfælde må oplysningerne først anvendes efter høring af den medlemsstat, der har videregivet oplysningerne, og der skal i videst muligt omfang tages hensyn til denne stats interesser og synspunkter.

3.   Brug af oplysningerne til andre formål eller af andre myndigheder end de nationale kompetente myndigheder kan kun finde sted efter høring af den medlemsstat, der har videregivet oplysningerne, for så vidt som denne medlemsstats nationale ret tillader det.

Artikel 20

Frister for lagring og sletning af oplysninger i dataregistre

1.   Europol lagrer kun oplysninger i dataregistre, så længe det er nødvendigt for udførelsen af Europols opgaver. Senest tre år efter registreringen skal det undersøges, om det er nødvendigt fortsat at opbevare de pågældende oplysninger. Den enhed, der har foretaget registreringen, gennemgår de oplysninger, der er lagret i Europols informationssystem, og sørger for sletning. Europol gennemgår de oplysninger, som er lagret i Europols øvrige dataregistre, og sørger for sletning. Senest tre måneder inden udløbet af fristen for gennemgang af de oplysninger, som medlemsstaterne har registreret, underretter Europol automatisk medlemsstaterne om fristens udløb.

2.   Ved gennemgangen kan de enheder, der er omhandlet i stk. 1, tredje og fjerde punktum, beslutte fortsat at lagre de pågældende oplysninger indtil næste gennemgang, der finder sted efter en ny treårsperiode, hvis lagringen stadig er nødvendig for udførelsen af Europols opgaver. Hvis der ikke træffes beslutning om fortsat at lagre de pågældende oplysninger, slettes de automatisk.

3.   Hvis en medlemsstat i sine nationale dataregistre sletter oplysninger, der er videregivet til Europol, og som er lagret i andre Europoldataregistre, underretter den Europol derom. Europol skal i så fald slette de pågældende oplysninger, medmindre Europol har en videre interesse i dem, der bygger på efterretninger, som er mere vidtgående end dem, den pågældende medlemsstat er i besiddelse af. Europol underretter medlemsstaten, hvis det besluttes fortsat at lagre de pågældende oplysninger.

4.   Oplysningerne slettes dog ikke, hvis dette ville skade væsentlige interesser for den registrerede. I så fald anvendes de udelukkende med den registreredes samtykke.

Artikel 21

Adgang til oplysninger fra andre informationssystemer

Hvis Europol i henhold til EU's, internationale eller nationale retlige instrumenter har ret til at foretage datasøgning i andre nationale eller internationale informationssystemer, kan Europol indhente personoplysninger ad denne vej, hvis det er nødvendigt for udførelsen af Europols opgaver. Bestemmelserne i EU's, internationale eller nationale retlige instrumenter regulerer Europols adgang til og brug af disse oplysninger, i det omfang de fastsætter strengere regler for adgang og brug end denne afgørelse.

KAPITEL IV

FORBINDELSER MED PARTNERE

Artikel 22

Forbindelser med EU- eller EF-institutioner, organer, kontorer og agenturer

1.   Hvis det er relevant for udførelsen af Europols opgaver, kan Europol oprette og vedligeholde samarbejdsforbindelser med de institutioner, organer, kontorer og agenturer, der er oprettet ved eller på grundlag af traktaten om Den Europæiske Union og traktaterne om oprettelse af De Europæiske Fællesskaber, herunder:

2.   Europol indgår aftaler eller samarbejdsordninger med de enheder, der er nævnt i stk. 1. Sådanne aftaler eller samarbejdsordninger kan vedrøre udveksling af operative, strategiske eller tekniske oplysninger, herunder personoplysninger og klassificerede informationer. Sådanne aftaler eller samarbejdsordninger kan kun indgås efter godkendelse af Styrelsesrådet, som forinden har indhentet udtalelse fra Den Fælles Kontrolinstans, for så vidt det vedrører udvekslingen af personoplysninger.

3.   Inden ikrafttrædelsen af aftalen eller samarbejdsordningen i stk. 2 kan Europol direkte modtage og anvende oplysninger, herunder personoplysninger, fra de enheder, der er omhandlet i stk. 1, for så vidt det er nødvendigt for den retmæssige udførelse af Europols opgaver, og kan på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger, herunder personoplysninger, til disse enheder, for så vidt det er nødvendigt for den retmæssige udførelse af modtagerens opgaver.

4.   Europols videregivelse af klassificerede informationer til de enheder, der er omhandlet i stk. 1, er kun tilladt, hvis der findes en fortrolighedsaftale mellem Europol og modtageren.

Artikel 23

Forbindelser med tredjelande og organisationer

1.   Hvis det er relevant for udførelsen af Europols opgaver, kan Europol oprette og vedligeholde samarbejdsrelationer med

2.   Europol indgår aftaler med de enheder, der er omhandlet i stk. 1, og som er opført på den i artikel 26, stk. 1, litra a), omhandlede liste. Sådanne aftaler kan vedrøre udveksling af operative, strategiske eller tekniske oplysninger, herunder personoplysninger og klassificerede informationer, hvis de er videregivet gennem et udpeget kontaktpunkt i den i nærværende artikels stk. 6, litra b), omhandlede aftale. Sådanne aftaler kan kun indgås efter godkendelse af Rådet, efter forudgående høring af Styrelsesrådet og, for så vidt angår udveksling af personoplysninger, efter udtalelse fra Den Fælles Kontrolinstans via Styrelsesrådet.

3.   Inden ikrafttrædelsen af de i stk. 2 omhandlede aftaler kan Europol direkte modtage og anvende oplysninger, herunder personoplysninger og klassificerede informationer, hvis dette er nødvendigt for den retmæssige udførelse af dens opgaver.

4.   Inden ikrafttrædelsen af de i stk. 2 omhandlede aftaler kan Europol på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger bortset fra personoplysninger og klassificerede informationer, til de i nærværende artikels stk. 1 omhandlede enheder, hvis dette er nødvendigt for den retmæssige udførelse af modtagerens opgaver.

5.   Europol kan på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger, bortset fra personoplysninger og klassificerede informationer, til de enheder, der er omhandlet i nærværende artikels stk. 1, og som ikke er medtaget på den i artikel 26, stk. 1, litra a), omhandlede liste, hvis dette er absolut nødvendigt i de enkelte tilfælde for at forebygge eller bekæmpe strafbare handlinger, der henhører under Europols kompetence.

6.   Europol kan på betingelserne i artikel 24, stk. 1, til de enheder, der er omhandlet i nærværende artikels stk. 1, videregive:

7.   Europols videregivelse af klassificerede informationer til de enheder, der er omhandlet i stk. 1, er kun tilladt, hvis der findes en fortrolighedsaftale mellem Europol og modtageren.

8.   Som en undtagelse fra stk. 6 og 7, og uden at det berører artikel 24, stk. 1, kan Europol videregive personoplysninger og klassificerede informationer til de enheder, der er omhandlet i nærværende artikels stk. 1, hvis direktøren mener, at videregivelsen af disse oplysninger er absolut nødvendig for at beskytte de pågældende medlemsstaters væsentlige interesser inden for rammerne af Europols målsætninger eller af hensyn til forebyggelsen af en nært forestående fare forbundet med kriminalitet eller terrorhandlinger. Direktøren skal under alle omstændigheder vurdere det databeskyttelsesniveau, der gælder for det pågældende organ, med henblik på at afveje databeskyttelsesniveauet over for disse interesser. Direktøren underretter snarest muligt Styrelsesrådet og Den Fælles Kontrolkontrolinstans om sin afgørelse og om grundlaget for vurderingen af, om de pågældende enheder sikrer et tilstrækkeligt højt databeskyttelsesniveau.

9.   Før der videregives personoplysninger i medfør af stk. 8, skal direktøren vurdere, om de pågældende enheder sikrer et tilstrækkeligt højt databeskyttelsesniveau, under hensyn til alle de forhold, som er relevante for videregivelsen af personoplysninger, herunder:

Artikel 24

Videregivelse af data

1.   Hvis Europol har modtaget de pågældende oplysninger fra en medlemsstat, videregiver Europol dem kun til de enheder, der er omhandlet i artikel 22, stk. 1, og artikel 23, stk. 1, med denne medlemsstats samtykke. Den pågældende medlemsstat kan forudgående give sit samtykke, der enten kan være generelt eller underkastet specifikke betingelser, til en sådan videregivelse. Et sådant samtykke kan til enhver tid tilbagekaldes.

Hvis oplysningerne ikke stammer fra en medlemsstat, skal Europol sikre sig, at videregivelsen:

2.   Europol er ansvarlig for lovligheden af videregivelsen af oplysninger. Europol skal registrere alle videregivelser af oplysninger i henhold til denne artikel og begrundelserne herfor. Oplysninger må kun videregives, hvis modtageren giver tilsagn om, at oplysningerne kun vil blive anvendt til det formål, hvortil de er blevet videregivet.

Artikel 25

Oplysninger fra private parter og privatpersoner

1.   I denne afgørelse forstås ved

a)   »private parter«: enheder og organer oprettet i henhold til en medlemsstats eller et tredjelands lovgivning, navnlig selskaber og firmaer, erhvervssammenslutninger, nonprofitorganisationer og andre privatretlige juridiske personer, som ikke henhører under artikel 23, stk. 1.

b)   »privatpersoner«: fysiske personer.

2.   Europol kan, hvis det er nødvendigt for den retmæssige udførelse af dets opgaver, behandle oplysninger, herunder personoplysninger, fra private parter på de betingelser, der er fastsat i stk. 3.

3.   Personoplysninger fra private parter kan behandles af Europol på følgende betingelser:

4.   Ud over behandlingen af oplysninger fra private parter, jf. stk. 3, kan Europol direkte hente og behandle oplysninger, herunder personoplysninger, fra offentligt tilgængelige kilder såsom oplysninger fra medierne og offentlige oplysninger samt oplysninger fra kommercielle udbydere af efterretninger, i overensstemmelse med databeskyttelsesbestemmelserne i denne afgørelse. I henhold til artikel 17 sender Europol alle relevante oplysninger til de nationale enheder.

5.   Oplysninger, herunder personoplysninger, fra privatpersoner kan behandles af Europol, hvis de er modtaget via en national enhed i overensstemmelse med national ret eller via kontaktpunktet i et tredjeland, hvormed Europol har indgået en samarbejdsaftale i henhold til artikel 23. Hvis Europol modtager oplysninger, herunder personoplysninger, fra en privatperson, der opholder sig i et tredjeland, hvormed Europol ikke har nogen samarbejdsaftale, må Europol kun sende dem til den pågældende medlemsstat eller det pågældende tredjeland, hvormed Europol har indgået en samarbejdsaftale i henhold til artikel 23. Europol kan ikke direkte kontakte privatpersoner for at hente oplysninger.

6.   Personoplysninger, der er videregivet til eller hentet af Europol i henhold til nærværende artikels stk. 3, litra c), kan kun behandles med henblik på indlæsning i Europols informationssystem, jf. artikel 11, og analyseregistre, jf. artikel 14, eller andre systemer til behandling af personoplysninger, der er oprettet i overensstemmelse med artikel 10, stk. 2 og 3, forudsat at disse oplysninger vedrører andre oplysninger, der allerede er indlæst i et af ovennævnte systemer, eller vedrører en tidligere forespørgsel fra en national enhed inden for et af ovennævnte systemer.

Ansvaret for oplysninger, der er behandlet af Europol, og som er videregivet på betingelserne i nærværende artikels stk. 3, litra b) og c), og stk. 4, samt oplysninger videregivet via kontaktpunktet i et tredjeland, hvormed Europol har indgået en samarbejdsaftale, jf. artikel 23, ligger hos Europol i overensstemmelse med artikel 29, stk. 1, litra b).

7.   Direktøren forelægger en samlet rapport for Styrelsesrådet om anvendelsen af den nuværende artikel to år efter denne afgørelses anvendelsesdato. Styrelsesrådet kan efter samråd med Den Fælles Kontrolinstans eller på eget initiativ træffe enhver foranstaltning, der skønnes hensigtsmæssig i overensstemmelse med artikel 37, stk. 9, litra b).

Artikel 26

Gennemførelsesbestemmelser for Europols forbindelser

1.   Rådet, der træffer afgørelse med kvalificeret flertal efter høring af Europa-Parlamentet:

2.   Styrelsesrådet opstiller og reviderer om nødvendigt en liste over private parter, som Europol kan indgå aftalememoranda med i henhold til artikel 25, stk. 3, litra c), nr. ii), og vedtager regler vedrørende indholdet af og proceduren for indgåelsen af sådanne aftalememoranda efter at have indhentet udtalelse fra Den Fælles Kontrolinstans.

KAPITEL V

DATABESKYTTELSE OG DATASIKKERHED

Artikel 27

Databeskyttelsesniveau

Uden at det berører specifikke bestemmelser i denne afgørelse, tager Europol hensyn til principperne i Europarådets konvention om beskyttelse af det enkelte menneske i forbindelse med elektronisk databehandling af personoplysninger af 28. januar 1981 og anbefaling R(87)15 vedtaget den 17. september 1987 af Europarådets Ministerkomité. Europol overholder disse principper i forbindelse med behandling af personoplysninger, bl.a. i forbindelse med automatiserede og ikke-automatiserede oplysninger i form af registre, især strukturerede personoplysninger, der er tilgængelige ifølge specifikke kriterier.

Artikel 28

Databeskyttelsesansvarlig

1.   Styrelsesrådet udpeger på forslag af direktøren en databeskyttelsesansvarlig, som skal være medlem af Europols personale. Den databeskyttelsesansvarlige handler uafhængigt ved udførelsen af sine opgaver.

2.   Den databeskyttelsesansvarlige har bl.a. følgende opgaver:

3.   Den databeskyttelsesansvarlige skal ved udførelsen af sine opgaver have adgang til alle de oplysninger, Europol behandler, og til alle Europols lokaler.

4.   Hvis den databeskyttelsesansvarlige mener, at bestemmelserne i denne afgørelse om behandling af personoplysninger ikke er overholdt, skal denne underrette direktøren og kræve, at vedkommende løser problemet vedrørende den manglende overholdelse inden en fastsat frist.

Hvis direktøren ikke inden for en fastsat tidsfrist har løst problemet med en uregelmæssig behandling, underretter den databeskyttelsesansvarlige Styrelsesrådet og aftaler en bestemt svarfrist med dette.

Hvis Styrelsesrådet ikke inden for den fastsatte tidsfrist har løst problemet med en uregelmæssig behandling, underretter den databeskyttelsesansvarlige Den Fælles Kontrolinstans.

5.   Styrelsesrådet vedtager yderligere gennemførelsesbestemmelser vedrørende den databeskyttelsesansvarlige. Disse gennemførelsesbestemmelser vedrører navnlig udnævnelse og afskedigelse af den databeskyttelsesansvarlige og dennes hverv, opgaver og beføjelser og beskyttelsesforanstaltninger vedrørende den databeskyttelsesansvarliges uafhængighed.

Artikel 29

Databeskyttelsesansvar

1.   Ansvaret for oplysninger behandlet af Europol, navnlig for lovligheden af indsamling, videregivelse til Europol og registrering samt oplysningernes korrekthed og ajourføring og lagringsfristens overholdelse påhviler:

2.   Oplysninger, som Europol har modtaget, men som endnu ikke er indgået i et af Europols dataregistre, forbliver under den videregivende parts databeskyttelse. Det er imidlertid Europols opgave at sørge for datasikkerheden i overensstemmelse med artikel 35, stk. 2, i og med at disse data, indtil de er lagret i et dataregister, kun er tilgængelige for bemyndigede medlemmer af Europols personale med henblik på at fastslå, om de kan behandles af Europol, eller for bemyndigede ansatte hos den part, der har leveret oplysningerne. Hvis Europol efter en sådan vurdering har grund til at formode, at de leverede oplysninger er ukorrekte eller ikke længere er aktuelle, underretter Europol den part, der har leveret oplysningerne.

3.   Med forbehold af andre bestemmelser i denne afgørelse er Europol endvidere ansvarlig for alle oplysninger, som den behandler.

4.   Hvis Europol kan bevise, at oplysninger, der er registreret i et af dens systemer som omhandlet i kapitel II, faktisk er ukorrekte eller registreret ulovligt, underretter den den berørte medlemsstat eller anden part herom.

5.   Europol lagrer oplysningerne på en sådan måde, at det kan konstateres, hvilken medlemsstat eller tredjepart der har videregivet dem, eller om de er resultatet af Europols analysearbejde.

Artikel 30

Fysiske personers ret til adgang

1.   Enhver person har med rimelige mellemrum ret til at få oplyst, om personoplysninger om vedkommende behandles af Europol, til at blive underrettet om sådanne oplysninger om vedkommende i letforståelig form eller til at få dem kontrolleret, under alle omstændigheder på de betingelser, der er fastlagt i denne artikel.

2.   Enhver person, der ønsker at benytte sig af sine rettigheder ifølge denne artikel, kan fremsætte en anmodning herom uden for store udgifter i en medlemsstat efter eget valg til den myndighed, der er udpeget hertil i den pågældende medlemsstat. Denne myndighed skal straks henvende sig til Europol, og under alle omstændigheder senest en måned efter modtagelsen.

3.   Anmodningen besvares af Europol inden for en rimelig frist og under alle omstændigheder inden tre måneder fra modtagelsen i overensstemmelse med denne artikel.

4.   Europol hører de pågældende medlemsstaters kompetente myndigheder, inden den træffer beslutning om at besvare en anmodning efter stk. 1. En beslutning om adgang til oplysninger er betinget af et tæt samarbejde mellem Europol og de medlemsstater, der direkte er berørt af udleveringen. Når en medlemsstat har tilkendegivet sine indsigelser mod Europols foreslåede svar, underretter den Europol om grundene hertil.

5.   Udleveringen af oplysninger som svar på en anmodning efter stk. 1 nægtes, for så vidt dette er nødvendigt for:

Ved vurderingen af, om en undtagelse finder anvendelse, tages der hensyn til den berørte persons interesser.

6.   Hvis udleveringen af oplysninger som svar på en anmodning efter stk. 1 nægtes, underretter Europol den pågældende person om, at den har foretaget kontrol uden at anføre oplysninger, som gør det muligt at finde ud af, om Europol behandler personoplysninger om vedkommende.

7.   Enhver kan med rimelige mellemrum anmode Den Fælles Kontrolinstans om at undersøge, om de oplysninger om vedkommende, som Europol har indsamlet, lagret, behandlet og anvendt, er i overensstemmelse med denne afgørelses bestemmelser om behandling af personoplysninger. Den Fælles Kontrolinstans underretter den pågældende om, at der er foretaget kontrol uden at anføre oplysninger, som gør det muligt at finde ud af, om Europol har registreret personoplysninger om vedkommende.

Artikel 31

Den registreredes ret til rettelse og sletning af oplysninger

1.   Enhver har ret til at anmode Europol om, at fejlagtige oplysninger vedrørende den pågældende rettes eller slettes. Hvis det enten som følge af udøvelsen af denne ret eller på anden måde viser sig, at oplysninger, som lagres hos Europol, og som er blevet videregivet af eksterne instanser, eller som er resultatet af Europols analysevirksomhed, er ukorrekte, eller at registrering og lagring af dem er i strid med denne afgørelse, skal Europol rette eller slette dem.

2.   Hvis oplysninger, som er ukorrekte eller behandlet i strid med denne afgørelse, er videregivet direkte til Europol af en medlemsstat, skal denne rette eller slette dem i samarbejde med Europol.

3.   Hvis ukorrekte oplysninger er videregivet på anden passende vis, eller hvis fejlene i oplysningerne fra medlemsstaterne skyldes fejl i registreringen eller en registrering, der er i strid med denne afgørelse, eller hvis fejlene skyldes, at Europol har registreret dem, accepteret dem eller lagret dem forkert eller i strid med denne afgørelse, skal Europol rette eller slette oplysningerne i samarbejde med de berørte medlemsstater.

4.   I de i stk. 1, 2 og 3 nævnte tilfælde skal medlemsstater eller eksterne instanser, som har modtaget de pågældende oplysninger, straks underrettes. De modtagende medlemsstater skal ligeledes rette eller slette disse oplysninger. Hvis sletning ikke er mulig, skal oplysningerne blokeres for at forhindre fremtidig behandling.

5.   Europol underretter inden for en rimelig frist og under alle omstændigheder inden tre måneder skriftligt den pågældende om, at rettelsen eller sletningen af de oplysninger, der vedrører ham eller hende, er blevet foretaget.

Artikel 32

Klager

1.   Europol skal i sit svar på en anmodning om kontrol af eller adgang til oplysninger, eller om rettelse og sletning af oplysninger, underrette ansøgeren om, at vedkommende kan indgive klage til Den Fælles Kontrolinstans, hvis han eller hun ikke er tilfreds med afgørelsen. Ansøgeren kan ligeledes indgive klage til Den Fælles Kontrolinstans, hvis vedkommende ikke har modtaget svar på sin anmodning inden for de tidsfrister, der er fastlagt i artikel 30 og 31.

2.   Hvis ansøgeren indgiver klage til Den Fælles Kontrolinstans, behandles den af denne instans.

3.   Når en klage vedrører en beslutning som omhandlet i artikel 30 og 31, hører Den Fælles Kontrolinstans de nationale kontrolinstanser eller den kompetente judicielle myndighed i den medlemsstat, oplysningen stammer fra, eller den direkte berørte medlemsstat. Afgørelsen i Den Fælles Kontrolinstans, der kan gå så vidt som til at afslå anmodningen om udlevering, træffes i tæt samarbejde med den nationale kontrolinstans eller den kompetente judicielle myndighed.

4.   Hvis en klage vedrører adgang til oplysninger, som Europol har lagret i Europols informationssystem, oplysninger lagret i analyseregistre eller i andre systemer oprettet af Europol med henblik på behandling af personoplysninger i medfør af artikel 10, og er der fortsat indsigelser fra Europol, kan Den Fælles Kontrolinstans kun tilsidesætte sådanne indsigelser med et flertal på to tredjedele af sine medlemmer efter at have hørt Europol og den eller de medlemsstat(er), der er omhandlet i artikel 30, stk. 4. Hvis der ikke er et sådant flertal, meddeler Den Fælles Kontrolinstans ansøgeren afslaget uden at anføre forhold, som kan afsløre, om der er registreret personoplysninger om ansøgeren.

5.   Når en klage vedrører kontrol af oplysninger, der er registreret i Europols informationssystem af en medlemsstat, oplysninger lagret i analyseregistre eller et andet system, som Europol har oprettet med henblik på behandling af personoplysninger i medfør af artikel 10, sikrer Den Fælles Kontrolinstans sig, at de nødvendige undersøgelser er foretaget på korrekt vis i tæt samarbejde med den nationale kontrolinstans i den medlemsstat, der har registreret oplysningerne. Den Fælles Kontrolinstans meddeler ansøgeren, at der er foretaget de nødvendige undersøgelser, uden at anføre forhold, som kan afsløre, om der er registreret personoplysninger om ansøgeren.

6.   Når en klage vedrører kontrol af oplysninger, der er registreret i Europols informationssystem af Europol, eller oplysninger, der er lagret i analyseregistrene eller et andet system, som Europol har oprettet med henblik på behandling af personoplysninger i medfør af artikel 10, sikrer Den Fælles Kontrolinstans sig, at Europol har foretaget de nødvendige undersøgelser på korrekt vis. Den Fælles Kontrolinstans meddeler ansøgeren, at der er foretaget de nødvendige undersøgelser, uden at anføre forhold, som kan afsløre, om der er registreret personoplysninger om ansøgeren.

Artikel 33

Den nationale kontrolinstans

1.   Hver medlemsstat udpeger en national kontrolinstans, som har til opgave uafhængigt og i overensstemmelse med national ret at overvåge lovligheden af den pågældende medlemsstats registrering, søgning samt videregivelse uanset form af personoplysninger til Europol samt at sikre sig, at den registreredes rettigheder ikke krænkes herved. Med henblik herpå har kontrolinstansen via de nationale enheder eller forbindelsesofficererne adgang til de oplysninger, som medlemsstaten har registreret i Europols informationssystem eller i andre systemer oprettet af Europol med henblik på behandling af personoplysninger i medfør af artikel 10 i overensstemmelse med de gældende nationale procedurer.

For at kunne udføre kontrollen skal de nationale kontrolinstanser have adgang til lokaler og sagsakter hos de respektive forbindelsesofficer ved Europol.

I overensstemmelse med gældende nationale procedurer kontrollerer den nationale kontrolinstans endvidere de aktiviteter, som den nationale enhed og forbindelsesofficeren udfører, for så vidt disse vedrører beskyttelsen af personoplysninger. Den nationale kontrolinstans skal også holde Den Fælles Kontrolinstans informeret om alle foranstaltninger, der træffes i relation til Europol.

2.   Enhver kan anmode den nationale kontrolinstans om at kontrollere, at registreringen hos og videregivelsen til Europol af personoplysninger om vedkommende selv uanset form samt medlemsstaternes søgninger sker lovligt.

Denne ret udøves i overensstemmelse med national ret i den medlemsstat, hvor anmodningen fremsættes.

Artikel 34

Den Fælles Kontrolinstans

1.   Der oprettes en uafhængig fælles kontrolinstans, som har til opgave i overensstemmelse med denne afgørelse at overvåge Europols virksomhed for at sikre, at registrerede personers rettigheder ikke krænkes ved lagring, behandling og anvendelse af oplysninger, som Europol er i besiddelse af. Den Fælles Kontrolinstans kontrollerer endvidere, at videregivelsen af oplysninger, som stammer fra Europol, er lovlig. Den Fælles Kontrolinstans består af højst to medlemmer eller repræsentanter, som eventuelt bistås af suppleanter, fra hver national kontrolinstans, som har de nødvendige kvalifikationer og udnævnes for fem år af hver medlemsstat. Hver delegation råder over én stemme ved afstemninger.

Den Fælles Kontrolinstans vælger en formand blandt sine medlemmer.

Medlemmerne af Den Fælles Kontrolinstans må ikke modtage instruktioner fra nogen myndighed under udøvelsen af deres hverv.

2.   Europol bistår Den Fælles Kontrolinstans med udførelsen af dennes opgaver. Europol skal således især:

3.   Den Fælles Kontrolinstans har kompetence til at undersøge anvendelses- og fortolkningsproblemer, der måtte opstå i tilknytning til Europols arbejde med at behandle og anvende personoplysninger, til at undersøge problemer, der måtte opstå i forbindelse med den uafhængige kontrol, som medlemsstaternes nationale kontrolinstanser har foretaget, eller som vedrører udøvelse af retten til adgang, samt til at udarbejde harmoniserede forslag med henblik på fælles løsninger af de foreliggende problemer.

4.   Hvis Den Fælles Kontrolinstans konstaterer, at der ved lagring, behandling eller anvendelse af personoplysninger er handlet i strid med denne afgørelse, fremsætter den de bemærkninger, den finder nødvendige, over for direktøren og anmoder om at få svar inden for en fastsat frist. Direktøren holder Styrelsesrådet underrettet om hele forløbet. Hvis Den Fælles Kontrolinstans ikke er tilfreds med direktørens svar på anmodningen, henviser Den Fælles Kontrolinstans sagen til Styrelsesrådet.

5.   Med henblik på udførelsen af sine opgaver og for at bidrage til en mere konsekvent anvendelse af regler og procedurer for databehandling samarbejder Den Fælles Kontrolinstans i det omfang, det er nødvendigt, med andre kontrolinstanser.

6.   Den Fælles Kontrolinstans udarbejder regelmæssigt en beretning om sin virksomhed. Beretningen forelægges for Europa-Parlamentet og Rådet. Styrelsesrådet får forinden lejlighed til at afgive en udtalelse, som vedlægges beretningen.

Den Fælles Kontrolinstans beslutter, om dens beretning skal offentliggøres eller ej, og i givet fald hvordan.

7.   Den Fælles Kontrolinstans fastsætter selv sin forretningsorden med et flertal på to tredjedele af sine medlemmer og forelægger den for Rådet med henblik på godkendelse. Rådet træffer afgørelse med kvalificeret flertal.

8.   Den Fælles Kontrolinstans opretter af sin midte et udvalg sammensat af et medlem fra hver medlemsstat, som har stemmeret. Udvalget skal med alle passende midler behandle klager, jf. artikel 32. Hvis parterne anmoder om det, høres de af udvalget, eventuelt bistået af deres rådgivere. Afgørelser truffet inden for denne ramme er endelige for alle de berørte parter.

9.   Den Fælles Kontrolinstans kan nedsætte en eller flere kommissioner ud over den i stk. 8 omhandlede.

10.   Den Fælles Kontrolinstans høres om den del af Europols budget, som vedrører kontrolinstansen. Dens udtalelse vedlægges det pågældende budgetforslag.

11.   Den Fælles Kontrolinstans bistås af et sekretariat, hvis opgaver fastsættes i forretningsordenen.

Artikel 35

Datasikkerhed

1.   Europol træffer de nødvendige tekniske og administrative foranstaltninger til at sikre gennemførelsen af denne afgørelse. Foranstaltningerne betragtes som nødvendige, hvis den indsats, der kræves, står i rimeligt forhold til det tilstræbte beskyttelsesniveau.

2.   Med henblik på Europols databehandling træffer hver medlemsstat og Europol foranstaltninger for at:

KAPITEL VI

ORGANISATION

Artikel 36

Europols organer

Europol har følgende organer:

Artikel 37

Styrelsesrådet

1.   Styrelsesrådet består af en repræsentant fra hver medlemsstat og en repræsentant fra Kommissionen. Hvert medlem af Styrelsesrådet har én stemme. Hvert medlem af Styrelsesrådet kan lade sig repræsentere af en suppleant; suppleanten kan i medlemmets fravær udøve dennes stemmeret.

2.   Styrelsesrådets formand og næstformand udvælges af gruppen af de tre medlemsstater, der i fællesskab har udarbejdet Rådets 18-måneders-program, og af dens midte. Deres embedsperiode er på 18 måneder svarende til Rådets program. I denne periode fungerer formanden ikke længere som repræsentant for sin respektive medlemsstat i Styrelsesrådet. Næstformanden afløser uden videre formanden, når denne er forhindret i at udføre sit hverv.

3.   Formanden er ansvarlig for Styrelsesrådets effektive drift inden for rammerne af de mål, der er fastsat i stk. 9, og sikrer, at der fokuseres specifikt på strategiske spørgsmål og Europols principielle opgaver som fastsat i artikel 5, stk. 1.

4.   Formanden bistås af Styrelsesrådets sekretariat. Sekretariatet skal navnlig:

5.   Direktøren deltager i Styrelsesrådets møder uden stemmeret.

6.   Medlemmer af Styrelsesrådet eller deres suppleanter og direktøren kan lade sig ledsage af eksperter.

7.   Styrelsesrådet træder sammen mindst to gange om året.

8.   Styrelsesrådet træffer beslutning med et flertal på to tredjedele af sine medlemmer medmindre andet er fastsat i denne afgørelse.

9.   Styrelsesrådet:

10.   Hvert år vedtager Styrelsesrådet:

Disse dokumenter forelægges Rådet til godkendelse. Rådet fremsender dem til Europa-Parlamentet til orientering.

11.   Inden for fire år efter, at denne afgørelse har fået virkning, og derefter hvert fjerde år bestiller Styrelsesrådet en uafhængig ekstern evaluering af gennemførelsen af denne afgørelse samt de aktiviteter, som Europol har udført.

Styrelsesrådet præciserer opgaven nærmere med henblik herpå.

Rapporten fremsendes til Europa-Parlamentet, Rådet og Kommissionen.

12.   Styrelsesrådet kan beslutte at nedsætte arbejdsgrupper. Reglerne for sådanne arbejdsgruppers oprettelse og arbejde fastsættes i forretningsordenen.

13.   Styrelsesrådet udøver de beføjelser, der er fastsat i artikel 39, stk. 3, i forhold til direktøren, jf. dog artikel 38, stk. 1 og 7.

Artikel 38

Direktøren

1.   Europol ledes af en direktør, der udnævnes af Rådet, som træffer afgørelse med kvalificeret flertal, fra en liste med mindst tre kandidater forelagt af Styrelsesrådet, for en periode på fire år. Rådet kan på forslag af Styrelsesrådet, der har foretaget en evaluering af direktørens embedsførelse, forlænge direktørens embedsperiode én gang for en periode på højst fire år.

2.   Direktøren bistås af tre vicedirektører, som udnævnes for en periode på fire år, der kan forlænges én gang, i overensstemmelse med proceduren i stk. 1. Vicedirektørernes opgaver fastlægges nærmere af direktøren.

3.   Styrelsesrådet fastlægger regler for udvælgelse af kandidater til stillingen som direktør eller vicedirektør, herunder for forlængelsen af deres embedsperiode. Sådanne regler skal, før de træder i kraft, godkendes af Rådet, der træffer afgørelse med kvalificeret flertal.

4.   Direktøren er ansvarlig for:

5.   Direktøren står til ansvar for sin embedsførelse over for Styrelsesrådet.

6.   Direktøren repræsenterer Europol i retlig henseende.

7.   Direktøren og vicedirektørerne kan afskediges ved en afgørelse, som Rådet træffer med kvalificeret flertal efter udtalelse fra Styrelsesrådet. Styrelsesrådet fastsætter de regler, der skal anvendes i sådanne tilfælde. Sådanne regler skal, før de træder i kraft, godkendes af Rådet, der træffer afgørelse med kvalificeret flertal.

Artikel 39

Personale

1.   Vedtægten for tjenestemænd i De Europæiske Fællesskaber, ansættelsesvilkårene for de øvrige ansatte i Fællesskaberne (i det følgende benævnt henholdsvis »vedtægten« og »ansættelsesvilkårene«), fastlagt i Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 (14), og de bestemmelser, som De Europæiske Fællesskabers institutioner i fællesskab har vedtaget med henblik på anvendelse af denne vedtægt og disse ansættelsesvilkår, gælder for direktøren, vicedirektører og personale i Europol, der ansættes efter denne afgørelses anvendelsesdato.

2.   Med henblik på anvendelsen af vedtægten og ansættelsesvilkårene betragtes Europol som et agentur ifølge artikel 1a, stk. 2, i vedtægten.

3.   De beføjelser, som vedtægten tillægger ansættelsesmyndigheden, og de beføjelser, som ansættelsesvilkårene tillægger den myndighed, der er beføjet til at indgå kontrakter, udøves af Europol over for personalet og direktøren i overensstemmelse med artikel 37, stk. 13, og artikel 38, stk. 4, litra c), i denne afgørelse.

4.   Europols personale ansættes som midlertidigt ansatte og/eller kontraktansatte. Styrelsesrådet skal årligt give sin godkendelse, hvis direktøren har til hensigt at indgå kontrakter på ubegrænset tid. Styrelsesrådet træffer afgørelse om, hvilke af de midlertidige stillinger, som er forudset i stillingsfortegnelsen, der kun kan besættes med ansatte fra de kompetente myndigheder i medlemsstaterne. Personale, der ansættes i sådanne stillinger, skal være midlertidigt ansatte i henhold til artikel 2, litra a), i ansættelsesvilkårene og kan kun tildeles tidsbegrænsede kontrakter, der kan fornyes én gang med en bestemt periode.

5.   Medlemsstaterne kan udsende nationale eksperter til Europol. I den henseende vedtager Styrelsesrådet de nødvendige gennemførelsesforanstaltninger hertil.

6.   Europol anvender principperne i forordning (EF) nr. 45/2001 på behandling af personoplysninger om Europols personale.

KAPITEL VII

BESTEMMELSER OM FORTROLIGHED

Artikel 40

Fortrolighed

1.   Europol og medlemsstaterne træffer passende foranstaltninger til at beskyttede klassificerede informationer, som indhentes af eller udveksles med Europol i henhold til denne afgørelse. Med henblik herpå vedtager Rådet, der træffer afgørelse med kvalificeret flertal efter høring af Europa-Parlamentet, passende fortrolighedsregler, som er udarbejdet af Styrelsesrådet. Sådanne regler skal indeholde bestemmelser om de tilfælde, hvor Europol kan udveksle klassificerede informationer med tredjeparter.

2.   I tilfælde, hvor Europol pålægger en person følsomme opgaver, forpligter de respektive medlemsstater sig til efter anmodning fra direktøren at foretage sikkerhedsundersøgelser af egne statsborgere i overensstemmelse med de nationale bestemmelser og til at bistå hinanden hermed. Den myndighed, der har kompetence i henhold til de nationale bestemmelser, meddeler kun resultatet af sikkerhedsundersøgelsen til Europol. Resultaterne er bindende for Europol.

3.   Medlemsstaterne og Europol må kun betro særligt kvalificerede og sikkerhedsgodkendte personer at arbejde med databehandling hos Europol. Styrelsesrådet vedtager reglerne for sikkerhedsgodkendelse af Europols personale. Styrelsesrådet holdes regelmæssigt informeret af direktøren om resultatet af sikkerhedskontrollen af Europols personale.

Artikel 41

Tavsheds- og fortrolighedspligt

1.   Medlemmerne af Styrelsesrådet, direktøren, vicedirektørerne, Europols personale og forbindelsesofficererne skal afholde sig fra enhver handling og offentlig meningstilkendegivelse, der vil kunne skade Europols anseelse eller virksomhed.

2.   Medlemmerne af Styrelsesrådet, direktøren, vicedirektørerne, Europols personale og forbindelsesofficererne samt enhver, som udtrykkeligt har fået pålagt tavsheds- eller fortrolighedspligt, eller som har adgang til klassificerede informationer, må ikke afsløre faktiske forhold eller oplysninger, som de får kendskab til i medfør af deres stilling eller som led i deres virke hverken offentligt eller over for uvedkommende. Dette gælder dog ikke for faktiske forhold og informationer, som ikke er klassificeret. Tavsheds- og fortrolighedspligten gælder også efter ophøret af den pågældendes tjenesteperiode, tjenestekontrakt eller virke. Tavsheds- og fortrolighedspligten i medfør af første punktum meddeles den pågældende af Europol, samtidig med at der gøres opmærksom på de strafferetlige følger af overtrædelse deraf. Meddelelsen af tavsheds- og fortrolighedspligten føres til protokol.

3.   Medlemmerne af Styrelsesrådet, direktøren, vicedirektørerne, Europols personale, forbindelsesofficererne samt de personer, som er pålagt tavsheds- og fortrolighedspligt i henhold til stk. 2, må ikke uden at underrette direktøren eller Styrelsesrådet, hvis det drejer sig om direktøren, inden- eller udenretsligt fremsætte udtalelser eller afgive erklæringer om forhold og anliggender, som de er blevet bekendt med i medfør af deres stilling eller som led i deres virke.

Styrelsesrådet eller direktøren, alt efter tilfældet, henvender sig til de judicielle instanser eller enhver anden kompetent instans for at sikre, at de nødvendige foranstaltninger i overensstemmelse med national ret træffes.

Sådanne foranstaltninger kan enten være at få fastsat nærmere regler for afgivelse af vidneudsagn, som kan sikre oplysningernes fortrolige karakter, eller, for så vidt det er tilladt ifølge national ret, at afslå at meddele oplysningerne, hvis beskyttelsen af Europols eller en medlemsstats grundlæggende interesser gør det påkrævet.

Hvis det ifølge medlemsstatens ret er muligt at afslå at vidne, skal de personer, der er nævnt i stk. 2, der indkaldes som vidner, have behørig tilladelse til at vidne. Tilladelsen gives af direktøren, eller hvis det er den pågældende selv, der er indkaldt som vidne, af Styrelsesrådet. Hvis en forbindelsesofficer indkaldes som vidne i forbindelse med oplysninger, han har modtaget fra Europol, gives tilladelsen efter samtykke fra den medlemsstat, hvor den pågældende forbindelsesofficer er hjemmehørende. Pligten til at søge tilladelse gælder også efter ophøret af den pågældendes tjenesteperiode, tjenestekontrakt eller virke.

Endvidere skal der, hvis det viser sig, at vidneudsagnet kan komme til at omfatte oplysninger og efterretninger, som en medlemsstat har videregivet til Europol, eller som klart berører en medlemsstat, indhentes en udtalelse fra denne medlemsstat, inden tilladelsen gives.

Tilladelsen til at vidne kan kun afslås i det omfang, det er nødvendigt for at sikre Europols eller den eller de berørte medlemsstaters væsentlige samfundsinteresser, som bør beskyttes.

4.   Medlemsstaterne behandler enhver krænkelse af tavsheds- og fortrolighedspligten, jf. stk. 2 og 3, som en krænkelse af sine retsregler om overholdelse af tavshedspligt og beskyttelse af klassificeret materiale.

De sørger for, at disse regler og bestemmelser ligeledes gælder for deres egne ansatte, som i forbindelse med deres aktivitet har kontakt med Europol.

KAPITEL VIII

BUDGETBESTEMMELSER

Artikel 42

Budget

1.   Med forbehold af andre former for indkomst, består Europols indtægter af et tilskud fra Fællesskabet, der opføres på Den Europæiske Unions almindelige budget (sektionen for Kommissionen) fra den dato for anvendelsen af nærværende afgørelse. Finansieringen af Europol er betinget af en aftale mellem Europa-Parlamentet og Rådet (i det følgende benævnt »budgetmyndigheden«) som fastsat i den interinstitutionelle aftale af 17. maj 2006 mellem Europa-Parlamentet, Rådet og Kommissionen om budgetdisciplin og forsvarlig økonomisk forvaltning (15).

2.   Europols udgifter omfatter udgifter til personale, administration, infrastruktur og drift.

3.   Direktøren udarbejder et udkast til overslag over Europols indtægter og udgifter for det kommende regnskabsår, herunder et udkast til stillingsfortegnelse, og forelægger det for Styrelsesrådet. Udkastet til stillingsfortegnelsen skal indeholde både faste og midlertidige stillinger og udstationerede nationale eksperter og anføre antal, grad og kategori for det personale, der er beskæftiget i Europol i det pågældende regnskabsår.

4.   Indtægter og udgifter skal balancere.

5.   Styrelsesrådet vedtager udkastet til overslag over indtægter og udgifter, herunder udkastet til stillingsfortegnelse, ledsaget af det foreløbige arbejdsprogram og fremsender disse til Kommissionen senest den 31. marts hvert år. Hvis Kommissionen har indsigelser mod udkastet til overslag, meddeler den Styrelsesrådet dette inden for en frist på 30 dage fra modtagelsen.

6.   Kommissionen sender overslaget til budgetmyndigheden sammen med det foreløbige forslag til Den Europæiske Unions almindelige budget.

7.   På grundlag af overslaget anfører Kommissionen i det foreløbige forslag til Den Europæiske Unions almindelige budget de beløb, som den finder påkrævet i forbindelse med stillingsfortegnelsen, og det tilskud, der ydes over dette budget, og den forelægger disse for budgetmyndigheden i overensstemmelse med artikel 272 i traktaten om oprettelse af Det Europæiske Fællesskab.

8.   Budgetmyndigheden godkender bevillingerne i form af tilskud til Europol og stillingsfortegnelsen i forbindelse med godkendelsen af Den Europæiske Unions almindelige budget.

9.   Styrelsesrådet vedtager Europols budget og stillingsfortegnelse. De bliver gældende, når Den Europæiske Unions almindelige budget er endeligt vedtaget. De skal om nødvendigt tilpasses løbende gennem vedtagelse af et revideret budget.

10.   Enhver ændring af budgettet, herunder af stillingsfortegnelsen, skal ske efter den procedure, der er fastlagt i stk. 5-9.

11.   Styrelsesrådet underretter snarest muligt budgetmyndigheden om eventuelle projekter, som den har til hensigt at gennemføre, og som kan få væsentlige finansielle følger for finansieringen af Europols budget, navnlig projekter, som vedrører fast ejendom, såsom leje eller køb af bygninger. Den underretter Kommissionen herom. Hvis en af budgetmyndighedens parter meddeler, at den har til hensigt at afgive udtalelse, fremsendes udtalelsen til Styrelsesrådet inden for en periode på seks uger fra datoen for dens underretning af budgetmyndigheden om projektet.

Artikel 43

Gennemførelse af og kontrol med budgettet

1.   Direktøren gennemfører Europols budget.

2.   Senest den 28. februar efter hvert afsluttet regnskabsår sender Europols regnskabsfører Kommissionens regnskabsfører det foreløbige årsregnskab ledsaget af en beretning om budgetforvaltningen og den økonomiske forvaltning i regnskabsåret. Kommissionens regnskabsfører konsoliderer de foreløbige årsregnskaber for institutionerne og de decentraliserede organer i overensstemmelse med artikel 128 i Rådets forordning (EF, Euratom) af 25. juni 2002 om finansforordningen vedrørende De Europæiske Fællesskabers almindelige budget (16).

3.   Senest den 31. marts efter hvert afsluttet regnskabsår sender Kommissionens regnskabsfører Revisionsretten Europols foreløbige regnskab ledsaget af beretningen om budgetforvaltningen og den økonomiske forvaltning i regnskabsåret. Beretningen om budgetforvaltningen og den økonomiske forvaltning sendes tillige til Europa-Parlamentet og Rådet.

4.   Ved modtagelsen af Revisionsrettens bemærkninger til Europols foreløbige regnskab opstiller direktøren, i henhold til artikel 129 i forordning (EF, Euratom) nr. 1605/2002, på eget ansvar Europols endelige regnskab og sender det til Styrelsesrådet med henblik på udtalelse.

5.   Styrelsesrådet afgiver udtalelse om Europols endelige årsregnskab.

6.   Senest den 1. juli det efterfølgende regnskabsår sender direktøren det endelige årsregnskab sammen med Styrelsesrådets udtalelse til Europa-Parlamentet, Rådet, Kommissionen og Revisionsretten.

7.   Det endelige årsregnskab offentliggøres.

8.   Direktøren sender senest den 30. september Revisionsretten et svar på dennes bemærkninger. Der sendes kopi heraf til Styrelsesrådet.

9.   Direktøren forelægger alle de oplysninger, der er nødvendige for, at dechargeproceduren for det pågældende regnskabsår kan forløbe tilfredsstillende, for Europa-Parlamentet på dettes anmodning, jf. artikel 146, stk. 3, i forordning (EF, Euratom) nr. 1605/2002.

10.   Under hensyn til en henstilling fra Rådet, der træffer afgørelse med kvalificeret flertal, meddeler Europa-Parlamentet inden den 30. april i år n + 2 direktøren decharge for gennemførelsen af budgettet for regnskabsåret n.

Artikel 44

Finansforordning

Styrelsesrådet vedtager finansforordningen vedrørende Europol efter høring af Kommissionen. Den må ikke afvige fra forordning (EF, Euratom) nr. 2343/2002, medmindre det er absolut nødvendigt for Europols drift. Der kræves forudgående samtykke fra Kommissionen for at vedtage regler, der fraviger bestemmelserne i forordning (EF, Euratom) nr. 2343/2002. Budgetmyndigheden informeres om enhver fravigelse.

KAPITEL IX

DIVERSE BESTEMMELSER

Artikel 45

Regler for adgang til Europols dokumenter

På grundlag af et forslag fra direktøren vedtager Styrelsesrådet senest seks måneder efter, at denne afgørelse har fået virkning, regler for aktindsigt i Europols dokumenter under hensyntagen til de principper og begrænsninger, som er fastsat i Europa-Parlamentets og Rådets forordning (EF) nr. 1049/2001 af 30. maj 2001 om aktindsigt i Europa-Parlamentets, Rådets og Kommissionens dokumenter (17).

Artikel 46

EU's klassificerede informationer

Europol anvender de sikkerhedsprincipper og minimumsregler, som er fastsat i Rådets afgørelse 2001/264/EF af 19. marts 2001 om vedtagelse af Rådets sikkerhedsforskrifter (18), for så vidt angår EU's klassificerede informationer.

Artikel 47

Sprog

1.   Bestemmelserne i forordning nr. 1 af 15. april 1958 om den ordning, der skal gælde for Det Europæiske Økonomiske Fællesskab på det sproglige område (19), finder anvendelse på Europol.

2.   Styrelsesrådet træffer med enstemmighed afgørelse om Europols interne sprogordning.

3.   Det oversættelsesarbejde, der er nødvendigt for udførelsen af Europols opgaver, varetages af Oversættelsescentret for Den Europæiske Unions Organer (20).

Artikel 48

Underretning af Europa-Parlamentet

Formanden for Rådet, formanden for Styrelsesrådet og direktøren giver efter anmodning møde i Europa-Parlamentet for at drøfte spørgsmål vedrørende Europol under iagttagelse af tavsheds- og fortrolighedspligten.

Artikel 49

Bekæmpelse af svig

Bestemmelserne i Europa-Parlamentets og Rådets forordning (EF) nr. 1073/1999 af 25. maj 1999 om undersøgelser, der foretages af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (21), finder anvendelse på Europol. På grundlag af et forslag fra direktøren vedtager Styrelsesrådet senest seks måneder efter, at denne afgørelse har fået virkning, de nødvendige gennemførelsesforanstaltninger, hvorved operative oplysninger kan blive udelukket fra anvendelsesområdet for OLAF's undersøgelser.

Artikel 50

Hjemstedsaftale

De nødvendige dispositioner for at tilvejebringe lokaler til Europol i hjemstedsstaten og de faciliteter, som hjemstedsstaten skal stille til rådighed, samt de særlige regler, der skal gælde i Europols hjemstedsstat for direktøren, medlemmerne af Styrelsesrådet, vicedirektørerne, Europols personale og de pågældendes familiemedlemmer, fastlægges i en hjemstedsaftale, som efter godkendelse i Styrelsesrådet skal indgås mellem Europol og Kongeriget Nederlandene.

Artikel 51

Privilegier og immuniteter

1.   Protokollen vedrørende De Europæiske Fællesskabers privilegier og immuniteter samt en særlig forordning, som skal vedtages på grundlag af artikel 16 i protokollen vedrørende De Europæiske Fællesskabers privilegier og immuniteter, gælder for Europols direktør, vicedirektører og Europols personale i øvrigt.

2.   Protokollen vedrørende De Europæiske Fællesskabers privilegier og immuniteter finder anvendelse på Europol.

3.   Kongeriget Nederlandene og de øvrige medlemsstater aftaler for de øvrige medlemsstaters udstationerede forbindelsesofficerer og deres familiemedlemmer de privilegier og immuniteter, der er nødvendige for, at forbindelsesofficererne kan udføre deres opgaver i Europol tilfredsstillende.

Artikel 52

Ansvar som følge af uautoriseret eller ukorrekt behandling af oplysninger

1.   Medlemsstaterne er ansvarlige i overensstemmelse med national ret for skader, der påføres en person på grund af retligt eller faktisk ukorrekte oplysninger, som er lagret eller behandlet af Europol. Den skadelidte kan kun kræve erstatning af den medlemsstat, hvor skaden er sket, og skal rette sin anmodning om erstatning til den pågældende medlemsstats judicielle myndigheder i overensstemmelse med national ret. En medlemsstat kan ikke fritages for det ansvar, den i henhold til sin nationale lovgivning har over for en skadelidt person, med henvisning til, at en anden medlemsstat eller Europol har videregivet ukorrekte oplysninger.

2.   Hvis de retligt eller faktisk ukorrekte oplysninger, omhandlet i stk. 1, skyldes en fejlagtig videregivelse eller en manglende opfyldelse af pligter i henhold til denne afgørelse fra en eller flere medlemsstaters side, eller at Europol har lagret eller behandlet oplysningerne ulovligt eller ukorrekt, skal Europol eller den eller disse medlemsstater efter anmodning godtgøre den udbetalte erstatning i medfør af stk. 1, medmindre den medlemsstat, på hvis område skaden er sket, har anvendt oplysningerne i strid med denne afgørelse.

3.   En eventuel tvist mellem den medlemsstat, der har betalt erstatning i henhold til stk. 1, og Europol eller en anden medlemsstat om det principielle i godtgørelsen eller selve beløbet skal forelægges for Styrelsesrådet, der afgør sagen med et flertal på to tredjedele af sine medlemmer.

Artikel 53

Andre former for ansvar

1.   Europols ansvar i kontraktforhold fastlægges efter den nationale lovgivning, der finder anvendelse på den pågældende kontrakt.

2.   For så vidt angår ansvar uden for kontraktforhold, er Europol uanset et eventuelt ansvar efter artikel 52 forpligtet til at erstatte skader, som er forvoldt af dets organer eller personale under udøvelsen af deres hverv, for så vidt det kan tilskrives dem, og uanset de forskellige procedurer for skadeserstatningskrav, der findes i henhold til medlemsstaternes lovgivning.

3.   Skadelidte kan kræve, at Europol undlader at foretage en handling eller omstøder en allerede foretaget handling.

4.   Spørgsmålet om, hvilken national domstol i de enkelte medlemsstater der har kompetence til at behandle tvister angående Europols ansvar i medfør af denne artikel, afgøres under henvisning til Rådets forordning (EF) nr. 44/2001 af 22. december 2000 om retternes kompetence og om anerkendelse og fuldbyrdelse af retsafgørelser på det civil- og handelsretlige område (22).

Artikel 54

Ansvar i forbindelse med Europols deltagelse i fælles efterforskningshold

1.   Den medlemsstat, på hvis område Europols personale forårsager skade i forbindelse med aktiviteter efter artikel 6 som led i deres deltagelse i operative foranstaltninger, skal genoprette en sådan skade på de betingelser, der gælder for skade forårsaget af Europols eget personale.

2.   Medmindre der aftales andet med den pågældende medlemsstat, skal Europol fuldt ud godtgøre beløb, som denne medlemsstat har udbetalt til ofre eller personer, der er berettiget på deres vegne, for den skade, der er nævnt i stk. 1. En eventuel tvist mellem denne medlemsstat og Europol om det principielle i godtgørelsen eller selve beløbet henvises til Styrelsesrådet, der afgør sagen.

KAPITEL X

OVERGANGSBESTEMMELSER

Artikel 55

Generel retssuccession

1.   Denne afgørelse berører ikke retskraften af aftaler indgået af Europol som oprettet ved Europolkonventionen før denne afgørelses anvendelse.

2.   Stk. 1 gælder navnlig den hjemstedsaftale, der er indgået på grundlag af artikel 37 i Europolkonventionen, samt aftaler mellem Kongeriget Nederlandene og de øvrige medlemsstater indgået på grundlag af artikel 41, stk. 2, i Europolkonventionen og alle internationale aftaler, herunder bestemmelser deri om informationsudveksling, og kontrakter indgået af Europol, erstatningsansvar pålagt Europol og ejendomme erhvervet af Europol, således som oprettet ved Europolkonventionen.

Artikel 56

Direktør og vicedirektører

1.   Direktøren og vicedirektørerne, der er udnævnt på grundlag af artikel 29 i Europolkonventionen, fortsætter i den resterende del af deres embedsperiode som direktør og vicedirektører, jf. dog artikel 38 i denne afgørelse. Hvis deres embedsperiode udløber inden for et år efter denne afgørelses anvendelse, forlænges deres embedsperiode automatisk til et år efter datoen for denne afgørelses anvendelse.

2.   Hvis direktøren eller en eller flere vicedirektører ikke ønsker at handle i overensstemmelse med stk. 1, udpeger Styrelsesrådet en midlertidig direktør eller eventuelt en eller flere midlertidige vicedirektører for en periode på højst 18 måneder, indtil der kan foretages udnævnelser i henhold til artikel 38, stk. 1 og 2.

Artikel 57

Personale

1.   Som en undtagelse fra artikel 39 vil alle ansættelseskontrakter indgået af Europol som oprettet ved Europolkonventionen, og som var i kraft på datoen for denne afgørelses anvendelse, blive opfyldt, indtil de udløber, og de kan ikke forlænges på grundlag af Europols personalevedtægt (23) efter anvendelsesdatoen for denne afgørelse.

2.   Alle medlemmer af personalet med ansættelseskontrakt som nævnt i stk. 1 får mulighed for at indgå en kontrakt som midlertidigt ansat ifølge artikel 2, litra a), i ansættelsesvilkårene, på de forskellige trin ifølge stillingsfortegnelsen, eller som kontraktansatte i henhold til artikel 3a i ansættelsesvilkårene.

Med henblik herpå gennemføres der efter denne afgørelses ikrafttrædelse og senest to år efter anvendelsesdatoen, af den myndighed, der er bemyndiget til at indgå ansættelseskontrakter, en intern udvælgelsesprøve udelukkende for det personale, der har en kontrakt med Europol på datoen for denne afgørelses anvendelse, for at kontrollere kvalifikationer, indsats og integritet hos dem, der skal ansættes.

Afhængig af arten af de funktioner, der udføres, og deres niveau vil godkendte ansøgere blive tilbudt enten en kontrakt som midlertidigt ansat eller som kontraktansat for en periode svarende til mindst den resterende tid i henhold til den kontrakt, der blev indgået før datoen for denne afgørelses anvendelse.

3.   Hvis Europol inden datoen for denne afgørelses anvendelse havde indgået endnu en tidsbegrænset kontrakt, og den pågældende ansatte havde accepteret en kontrakt som midlertidigt ansat eller kontraktansat efter betingelserne i stk. 2, tredje afsnit, kan eventuelle efterfølgende forlængelser kun indgås på ubestemt tid i overensstemmelse med bestemmelserne i artikel 39, stk. 4.

4.   Hvis Europol inden datoen for denne afgørelses anvendelse havde indgået en kontrakt på ubestemt tid, og den pågældende ansatte havde accepteret en kontrakt som midlertidigt ansat eller kontraktansat efter betingelserne i stk. 2, tredje afsnit, indgås denne kontrakt på ubestemt tid i overensstemmelse med artikel 8, stk. 1, og artikel 85, stk. 1, i ansættelsesvilkårene.

5.   Europols personalevedtægt og andre relevante instrumenter finder fortsat anvendelse på medlemmer af personalet, der ikke er ansat i overensstemmelse med stk. 2. Som en undtagelse fra kapitel 5 i Europols personalevedtægt finder den årlige procentvise løntilpasning, der fastsættes af Rådet ifølge artikel 65 i vedtægten, anvendelse på Europols personale.

Artikel 58

Budget

1.   Dechargeproceduren for budgetter, der er godkendt på basis af artikel 35, stk. 5, i Europolkonventionen gennemføres i overensstemmelse med bestemmelserne i Europolkonventionens artikel 36, stk. 5, og finansforordningen vedtaget på grundlag af artikel 35, stk. 9, i Europolkonventionen.

2.   Følgende finder anvendelse i forbindelse med gennemførelsen af dechargeproceduren, jf. stk. 1:

3.   Alle udgifter som følge af forpligtelser indgået af Europol i overensstemmelse med finansforordningen vedtaget på basis af artikel 35, stk. 9, i Europolkonventionen før denne afgørelses anvendelse, og som på det tidspunkt endnu ikke er betalt, betales som omhandlet i nærværende artikels stk. 4.

4.   Inden udløbet af en periode på 12 måneder efter denne afgørelses anvendelse, fastsætter Styrelsesrådet det beløb, der dækker de udgifter, der er nævnt i stk. 3. Et tilsvarende beløb finansieret af de akkumulerede overskud på budgetter godkendt efter artikel 35, stk. 5, i Europolkonventionen overføres til det første budget, der opstilles i henhold til denne afgørelse, og udgør en formålsbestemt indtægt til at dække disse udgifter.

Hvis overskuddene ikke er tilstrækkelige til at dække de udgifter, der er nævnt i stk. 3, sikrer medlemsstaterne den nødvendige finansiering i overensstemmelse med procedurerne i Europolkonventionen.

5.   Resten af overskuddene på budgetter godkendt på basis af artikel 35, stk. 5, i Europolkonventionen betales tilbage til medlemsstaterne. Det beløb, der skal betales tilbage til hver af medlemsstaterne, beregnes på basis af medlemsstaternes årlige bidrag til Europols budgetter, jf. artikel 35, stk. 2, i Europolkonventionen.

Tilbagebetalingen til medlemsstaterne skal foretages senest tre måneder efter fastsættelsen af det beløb, der dækker udgifterne omhandlet i stk. 3, og afslutningen af dechargeproceduren for budgetterne, der er godkendt ifølge artikel 35, stk. 5, i Europolkonventionen.

Artikel 59

Foranstaltninger, der skal forberedes og vedtages før denne afgørelses anvendelse

1.   Styrelsesrådet, der er oprettet på grundlag af Europolkonventionen, og direktøren, der er udnævnt på grundlag af denne konvention, samt Den Fælles Kontrolinstans, der er oprettet på grundlag af Europolkonventionen, skal forberede vedtagelsen af følgende instrumenter:

2.   Med henblik på vedtagelse af de foranstaltninger, der er nævnt i stk. 1, litra a), d), e), g) og h), sammensættes Styrelsesrådet som fastsat i artikel 37, stk. 1. Styrelsesrådet vedtager disse foranstaltninger efter den procedure, der er fastlagt i de bestemmelser, der henvises til i nærværende artikels stk. 1, litra a), d), e) og g).

Rådet vedtager de foranstaltninger, der er nævnt i stk. 1, litra b), c), og f), i overensstemmelse med proceduren i stk. 1, litra b), c), og f).

Artikel 60

Finansielle foranstaltninger og afgørelser, der skal træffes forud for anvendelsen af denne afgørelse

1.   Styrelsesrådet træffer i den sammensætning, der er fastlagt i artikel 37, stk. 1, alle de finansielle foranstaltninger og afgørelser, der er nødvendige for anvendelsen af den nye finansielle ramme.

2.   De finansielle foranstaltninger og afgørelser, der er omhandlet i stk. 1, træffes i overensstemmelse med forordning (EF, Euratom) nr. 2343/2002, og skal blandt andet omfatte:

3.   Godkendelsen af operationer, der henhører under det første regnskabsår efter datoen for anvendelsen af denne afgørelse, foretages af den direktør, der er udpeget i henhold til Europolkonventionens artikel 29, fra den 15. november året før det første regnskabsår efter datoen for anvendelsen af denne afgørelse. Fra og med denne dato har direktøren endvidere ret til i fornødent omfang at uddelegere opgaverne som anvisningsberettiget. Forordning (EF, Euratom) 2343/2002 iagttages ved varetagelsen af opgaverne som anvisningsberettiget.

4.   Den forudgående kontrol af de operationer, der henhører under det første regnskabsår efter datoen for anvendelsen af denne afgørelse, foretages af den finansinspektør, der er udpeget i henhold til Europolkonventionens artikel 27, stk. 3, fra den 15. november til den 31. december året før det første regnskabsår efter datoen for anvendelsen af denne afgørelse. Finansinspektøren udfører denne funktion i overensstemmelse med forordning (EF, Euratom) 2343/2002.

5.   En del af Europols overgangsudgifter til forberedelse af den nye finansielle ramme fra året før det første regnskabsår efter datoen for anvendelsen af denne afgørelse dækkes over Den Europæiske Unions almindelige budget. Finansieringen af disse udgifter kan antage form af et tilskud fra Fællesskabet.

KAPITEL XI

AFSLUTTENDE BESTEMMELSER

Artikel 61

Gennemførelse

Medlemsstaterne sikrer, at deres nationale lovgivning er i overensstemmelse med denne afgørelse på datoen for anvendelsen af denne afgørelse.

Artikel 62

Udskiftning

Denne afgørelse træder i stedet for Europolkonventionen og protokollen vedrørende Europols privilegier og immuniteter, medlemmerne af Europols organer, vicedirektørerne og Europols personale fra datoen for anvendelsen af denne afgørelse.

Artikel 63

Ophævelse

Medmindre andet er bestemt i denne afgørelse, ophæves alle bestemmelser om gennemførelse af Europolkonventionen med virkning fra datoen for anvendelsen af denne afgørelse.

Artikel 64

Ikrafttrædelse og anvendelse

1.   Denne afgørelse træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

2.   Den anvendes fra den 1. januar 2010 eller fra datoen for anvendelsen af forordningen omhandlet i artikel 51, stk. 1, alt efter hvilken dato der er den seneste.

Artikel 57, stk. 2, andet afsnit, og artikel 59, 60 og 61 anvendes dog fra datoen for denne afgørelses ikrafttræden.

(1)  Udtalelse af 17.1.2008 (endnu ikke offentliggjort i EUT).

(2)  EFT C 316 af 27.11.1995, s. 1.

(3)  EFT L 63 af 6.3.2002, s. 1.

(4)  EUT L 256 af 1.10.2005, s. 63.

(5)  EFT L 8 af 12.1.2001, s. 1.

(6)  EUT L 185 af 16.7.2005, s. 35.

(7)  EFT L 162 af 20.6.2002, s. 1.

(8)  EFT C 197 af 12.7.2000, s. 3.

(9)  EFT C 24 af 23.1.1998, s. 2.

(10)  Kommissionens afgørelse 1999/352/EF, EKSF, Euratom af 28.4.1999 om oprettelse af Det Europæiske Kontor for Bekæmpelse af Svig (OLAF) (EFT L 136 af 31.5.1999, s. 20).

(11)  Rådets forordning (EF) nr. 2007/2004 af 26.10.2004 om oprettelse af et europæisk agentur for forvaltning af det operative samarbejde ved EU-medlemsstaternes ydre grænser (EUT L 349 af 25.11.2004, s. 1).

(12)  Europa-Parlamentets og Rådets forordning (EF) nr. 1920/2006 af 12.12.2006 vedrørende Det Europæiske Overvågningscenter for Narkotika og Narkotikamisbrug (omarbejdning) (EUT L 376 af 27.12.2006, s. 1).

(13)  EFT L 357 af 31.12.2002, s. 72.

(14)  EFT L 56 af 4.3.1968, s. 1.

(15)  EUT C 139 af 14.6.2006, s. 1.

(16)  EFT L 248 af 16.9.2002, s. 1.

(17)  EFT L 145 af 31.5.2001, s. 43.

(18)  EFT L 101 af 11.4.2001, s. 1.

(19)  EFT 17 af 6.10.1958, s. 385/58.

(20)  Rådets forordning (EF) nr. 2965/94 af 28.11.1994 om oprettelse af et oversættelsescenter for Den Europæiske Unions organer (EFT L 314 af 7.12.1994, s. 1).

(21)  EFT L 136 af 31.5.1999, s. 1.

(22)  EFT L 12 af 16.1.2001, s. 1.

(23)  Rådets retsakt af 3.12.1998 om vedtagelse af vedtægten for Europols personale (EFT C 26 af 30.1.1999, s. 23).