(1)

I Europa-Parlamentets og Rådets direktiv (EU) 2016/680 (2) fastsættes harmoniserede regler om beskyttelse og fri udveksling af personoplysninger, der behandles med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod og forebygge trusler mod den offentlige sikkerhed. I overensstemmelse med nævnte direktiv bør medlemsstaterne behandle personoplysninger på en måde, der sikrer tilstrækkelig sikkerhed for personoplysningerne. I henhold til direktivet skal Kommissionen også gennemgå andre relevante vedtagne EU-retsakter for at vurdere, behovet for at tilpasse dem til nævnte direktiv og, hvis det er hensigtsmæssigt, at fremsætte de forslag til ændring af disse retsakter, der måtte være nødvendige for at sikre en konsekvent tilgang til beskyttelse af personoplysninger inden for nævnte direktivs anvendelsesområde.

(2)

Ved Rådets afgørelse 2005/671/RIA (3) fastsættes specifikke regler for udveksling af oplysninger og samarbejde vedrørende terrorhandlinger. For at sikre en konsekvent tilgang til beskyttelse af personoplysninger i Unionen bør nævnte afgørelse ændres med henblik på at tilpasse den til direktiv (EU) 2016/680. Nævnte afgørelse bør navnlig, og på en måde, der stemmer overens med direktiv (EU) 2016/680, præcisere formålet med behandlingen af personoplysninger og angive kategorierne af personoplysninger, der kan udveksles, i overensstemmelse med kravene i artikel 8, stk. 2, i direktiv (EU) 2016/680, idet der tages behørigt hensyn til de berørte myndigheders operationelle behov.

(3)

Af klarhedshensyn bør henvisningerne i afgørelse 2005/671/RIA til de retlige instrumenter, der regulerer driften af Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol), ajourføres.

(4)

Anvendelsen af afgørelse 2005/671/RIA, som indebærer behandling, herunder udveksling og efterfølgende anvendelse, af oplysninger vedrørende terrorhandlinger, indebærer behandling af personoplysninger. Af hensyn til konsekvens og effektiv beskyttelse af sådanne personoplysninger er det vigtigt, at den behandling af personoplysninger, der foretages i medfør af til afgørelse 2005/671/RIA, overholder EU-retten, herunder reglerne i direktiv (EU) 2016/680, og er i overensstemmelse med de sikkerhedskrav, beskyttelsesforanstaltninger og databeskyttelsesgarantier, der er fastsat i andre EU-retlige instrumenter, der indeholder bestemmelser om databeskyttelse, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/794 (4) og (EU) 2018/1725 (5), samt national ret.

(5)

I medfør af artikel 6a i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling, for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union (TEU) og til traktaten om Den Europæiske Unions funktionsmåde (TEUF), er Irland ikke bundet af regler fastsat i dette direktiv vedrørende medlemsstaternes behandling af personoplysninger under udøvelsen af aktiviteter, der er omfattet af tredje del, afsnit V, kapitel 4 eller 5, i TEUF, når Irland ikke er bundet af regler vedrørende former for strafferetligt samarbejde eller politisamarbejde, der kræver overholdelse af de bestemmelser, der er fastsat på grundlag af artikel 16 i TEUF.

(6)

I medfør af artikel 2 og 2a i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, er de regler, der er fastsat i dette direktiv, vedrørende medlemsstaternes behandling af personoplysninger under udøvelsen af aktiviteter, der er omfattet af tredje del, afsnit V, kapitel 4 eller 5, i TEUF, ikke bindende for og finder ikke anvendelse i Danmark.

(7)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav en udtalelse den 25. januar 2022 —

1)

I artikel 1 foretages følgende ændringer:

2)

I artikel 2 foretages følgende ændringer: