(1)

Forordning (EU) 2018/1725 fastsætter de principper og regler, der gælder for behandling af personoplysninger i alle Unionens institutioner og organer samt de registreredes rettigheder.

(2)

I visse tilfælde kan det være nødvendigt for Generalsekretariatet for Rådet (GSR) at forene de registreredes rettigheder, jf. forordning (EU) 2018/1725, med formålene med restriktive foranstaltninger. Det kan også være nødvendigt at afveje en registrerets rettigheder over for andre registreredes grundlæggende rettigheder og frihedsrettigheder. Med henblik herpå fastsættes det i artikel 25, stk. 1, i forordning (EU) 2018/1725, at hver af Unionens institutioner og hvert af Unionens organer kan begrænse anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 samt artikel 4, for så vidt bestemmelserne heri svarer til rettighederne og forpligtelserne i nævnte forordnings artikel 14-21. Medmindre der er fastsat begrænsninger i en retsakt, der er vedtaget på grundlag af traktaterne, er det nødvendigt at vedtage interne regler, i henhold til hvilke GSR har ret til at begrænse disse rettigheder.

(3)

Rådet kan vedtage restriktive foranstaltninger over for fysiske eller juridiske personer eller grupper eller ikkestatslige enheder inden for rammerne af den fælles udenrigs- og sikkerhedspolitik (FUSP). Retsakterne om restriktive foranstaltninger foreslås af den højtstående repræsentant for så vidt angår FUSP-afgørelsen på grundlag af artikel 29 i traktaten om Den Europæiske Union (TEU). De restriktive foranstaltninger kan omfatte embargoer på eksport af våben og udstyr, der anvendes til intern undertrykkelse, forbud mod indrejse i Unionen for udpegede personer, indefrysning af aktiver over for udpegede personer og enheder samt andre generelle økonomiske foranstaltninger såsom begrænsninger af import eller eksport af visse varer eller tjenesteydelser, forbud vedrørende levering af finansielle eller andre tjenesteydelser og begrænsninger af adgangen til kapitalmarkeder. Desuden fremsætter den højtstående repræsentant og Kommissionen et fælles forslag til en EU-forordning på grundlag af artikel 215 i traktaten om Den Europæiske Unions funktionsmåde (TEUF), hvis de restriktive foranstaltninger består af økonomiske eller finansielle restriktioner, som skal gennemføres direkte af erhvervsdrivende i Unionen.

(4)

Rådets fælles holdning 2001/931/FUSP (2) og Rådets forordning (EF) nr. 2580/2001 (3) fastsætter kriterierne for at opføre personer, grupper og enheder, der er involveret i terrorhandlinger, og som skal omfattes af restriktive foranstaltninger, på listen. Fælles holdning 2001/931/FUSP og forordning (EF) nr. 2580/2001 kortlægger også, hvilke handlinger der udgør terrorhandlinger, og hvilke restriktive foranstaltninger der skal anvendes. Disse foranstaltninger omhandler indefrysning af pengemidler og økonomiske ressourcer samt foranstaltninger vedrørende politisamarbejde og retligt samarbejde.

(5)

Rådets afgørelse (FUSP) 2016/1693 (4) og Rådets forordning (EF) nr. 881/2002 (5) og (EU) 2016/1686 (6) fastlægger Unionens retlige ramme for indførelse af rejserestriktioner over for personer og en våbenembargo og indefrysning af aktiver over for personer og enheder, der af De Forenede Nationers Sikkerhedsråd er udpeget som havende tilknytning til ISIL (Da'esh)/al-Qaida.

(6)

Ved udarbejdelse og evaluering af restriktive foranstaltninger behandler de relevante tjenestegrene i GSR forskellige typer personoplysninger, herunder navne (bl.a. aliasser) og (hvis kendt) fødselsdato og fødested, nationalitet, pas- og ID-kortnumre, køn, adresse, funktion eller erhverv, erhvervsmæssig baggrund, uddannelse, forretningsinteresser, familiesammensætning, finansielle oplysninger, nationale administrative afgørelser, straffedomme og tiltaler. Navn, arbejdsadresse, pas og arbejdsrelaterede kontaktoplysninger på personens advokat(er), der er nødvendige for korrespondancen, kan også behandles. Hvis det er relevant, behandles oplysninger om medlemskab af terrororganisationer også. De relevante tjenestegrene sikrer, at de personoplysninger, de behandler, er tilstrækkelige, relevante og ikke for omfattende i forhold til formålet med udarbejdelsen af den restriktive foranstaltning. De personer, der er omfattet af en restriktiv foranstaltning, bør underrettes enten ved personlig kommunikation, hvis deres adresse er kendt, eller ved en meddelelse, som offentliggøres i Den Europæiske Unions Tidende. De bør også underrettes om den type oplysninger, der indsamles eller vil blive behandlet, hvordan disse vil blive behandlet, og om, hvilke rettigheder de har i den forbindelse.

(7)

Ved udarbejdelse og evaluering af afgørelser om udpegelse af fysiske og juridiske personer deles alle personoplysninger med medlemsstaterne, Europa-Kommissionen og Tjenesten for EU's Optræden Udadtil (EU-Udenrigstjenesten). I forbindelse med retssager kan Rådet også benytte elementer af personoplysninger i sagen.

(8)

Alle ordninger med restriktive foranstaltninger tages regelmæssigt op til evaluering med hensyn til foranstaltningernes erklærede mål og effektivitet og i lyset af de ajourførte oplysninger og bemærkninger, der modtages. Evalueringsprocessen kan omfatte en udveksling af korrespondance mellem Rådet og personer eller enheder, der er opført på listen, eller deres advokater, i hvilken personoplysninger kan behandles (herunder forudgående underretning om et udkast til begrundelse, ajourførte oplysninger, bemærkninger og anmodninger om fjernelse fra listen og anmodninger om offentlig eller privilegeret aktindsigt).

(9)

Under udarbejdelsen og evalueringen af restriktive foranstaltninger kan personoplysninger også behandles med henblik på kommunikation med internationale eller regionale organisationer og tredjelande på et strengt »need to know«-grundlag af hensyn til vigtige samfundsinteresser og for at retskrav kan fastlægges, gøres gældende eller forsvares.

(10)

Hvis der er alvorlig risiko for, at anvendelsen af artikel 14-21, 35 og 36 i forordning (EU) 2018/1725 vil være til skade for de restriktive foranstaltningers effektivitet, kan det være nødvendigt at begrænse anvendelsen af disse artikler. I sådanne tilfælde er der behov for at forene de registreredes rettigheder i henhold til forordning (EU) 2018/1725 og Rådets behov for at sikre de restriktive foranstaltningers effektivitet. Enhver begrænsning af rettigheder for registrerede, der er genstand for en restriktiv foranstaltning, bør kun anvendes under begrænsede omstændigheder og håndteres på gennemsigtig og forholdsmæssig vis med hensyn til omfang og varighed.

(11)

Det kan være nødvendigt at beskytte en kildes anonymitet. I sådanne tilfælde kan retten til indsigt i sådanne personers identitet, vidneudsagn og andre personoplysninger begrænses inden for grænserne af retten til et forsvar.

(12)

GSR bør kun anvende begrænsninger af rettigheder for registrerede, når disse begrænsninger respekterer kernen i de grundlæggende rettigheder og friheder og er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund. GSR bør begrunde disse begrænsninger.

(13)

I overensstemmelse med princippet om ansvarlighed bør GSR indføre og registrere sin anvendelse af begrænsninger.

(14)

I henhold til artikel 25, stk. 6, i forordning (EU) 2018/1725 er den dataansvarlige forpligtet til at underrette de registrerede om de vigtigste bevæggrunde, der ligger til grund for anvendelsen af en begrænsning, og om deres ret til at indgive en klage til EDPS.

(15)

I henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725 har GSR ret til at udsætte, undlade eller afvise at underrette om bevæggrundene for at anvende en begrænsning på den registrerede, hvis dette på nogen måde ville ophæve virkningen af begrænsningen. GSR bør i hvert enkelt tilfælde vurdere, om underretning om begrænsningen vil ophæve dens virkning.

(16)

Begrænsninger bør ophæves, så snart de omstændigheder, der ligger til grund for dem, ikke længere er gør sig gældende, eller hvis opretholdelsen af dem ville påvirke retten til et forsvar. Behovet for restriktive foranstaltninger bør vurderes regelmæssigt.

(17)

Databeskyttelsesrådgiveren bør høres i god tid og orienteres om eventuelle begrænsninger, der vil blive anvendt, og have mulighed for at fremsætte bemærkninger til deres overensstemmelse med denne afgørelse –