EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2024/868

af 13. marts 2024

om ændring af Rådets afgørelse 2009/917/RIA for så vidt angår tilpasningen af afgørelsen til EU-reglerne om beskyttelse af personoplysninger

EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 16, stk. 2,

under henvisning til forslag fra Europa-Kommissionen,

efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,

efter den almindelige lovgivningsprocedure (1), og

ud fra følgende betragtninger:

(1)

I Europa-Parlamentets og Rådets direktiv (EU) 2016/680 (2) fastsættes harmoniserede regler om beskyttelse og fri udveksling af personoplysninger, der behandles med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod, og forebygge, trusler mod den offentlige sikkerhed. I henhold til nævnte direktiv skal Kommissionen gennemgå andre relevante retsakter vedtaget af Unionen for at vurdere behovet for at tilpasse dem til nævnte direktiv og, hvis det er hensigtsmæssigt, fremsætte de nødvendige forslag til ændring af disse retsakter for at sikre en konsekvent tilgang til beskyttelse af personoplysninger inden for nævnte direktivs anvendelsesområde.

(2)

Ved Rådets afgørelse 2009/917/RIA (3) oprettes toldinformationssystemet (CIS), der skal bidrage til forebyggelse, efterforskning og retsforfølgning af alvorlige overtrædelser af nationale love ved at gøre oplysninger tilgængelige hurtigere og derved øge effektiviteten af medlemsstaternes toldadministrationer. CIS består af en central databaseenhed, der lagrer personoplysninger, såsom navne og fornavne, adresser og numre på identitetspapirer, vedrørende varer, transportmidler, virksomheder eller personer samt tilbageholdte, beslaglagte eller konfiskerede varer og likvide midler. Den centrale databaseenhed forvaltes af Kommissionen, som ikke har adgang til de personoplysninger, der lagres i databasen. De myndigheder, der er udpeget af medlemsstaterne, har ret til adgang til den centrale databaseenhed og kan indlæse og konsultere de oplysninger, der er lagret i den. Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og Den Europæiske Unions Agentur for Strafferetligt Samarbejde (Eurojust) har inden for deres respektive mandater og med henblik på udførelsen af deres opgaver ret til at få adgang til de oplysninger, som de myndigheder, medlemsstaterne har udpeget, har indlæst i den centrale databaseenhed, og til at søge i disse oplysninger.

(3)

For at sikre en konsekvent tilgang til beskyttelse af personoplysninger i Unionen bør afgørelse 2009/917/RIA ændres med henblik på at tilpasse den til direktiv (EU) 2016/680. Navnlig bør de regler om beskyttelse af personoplysninger, som er fastsat i nævne afgørelse, overholde princippet om formålsbegrænsning, være begrænset til bestemte kategorier af registrerede og kategorier af personoplysninger, overholde datasikkerhedskrav, indeholde yderligere beskyttelse af særlige kategorier af personoplysninger og overholde betingelserne for efterfølgende behandling. Endelig bør der fastsættes bestemmelser om, at Den Europæiske Tilsynsførende for Databeskyttelse og de nationale tilsynsmyndigheder skal føre koordineret tilsyn med driften af CIS i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (4).

(4)

For at sikre en klar og konsekvent tilgang til tilstrækkelig beskyttelse af personoplysninger, bør udtrykket »alvorlige overtrædelser«, der anvendes i afgørelse 2009/917/RIA, erstattes af »strafbare handlinger« som omhandlet i direktiv (EU) 2016/680, idet det forhold tages i betragtning, at hvor en bestemt adfærd er forbudt i henhold til en medlemsstats strafferet, indebærer dette i sig selv, at overtrædelsen er af en vis alvor. Desuden bør formålet med CIS fortsat være begrænset til at bistå med forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger i henhold til nationale love som defineret i afgørelse 2009/917/RIA, dvs. nationale love, der henhører under medlemsstaternes toldadministrationers kompetence og derfor er særlig relevante på toldområdet. Selv om betegnelsen som en strafbar handling er et nødvendigt krav, er det derfor ikke alle strafbare handlinger i henhold til nationale love, der er omfattet af afgørelse 2009/917/RIA. F.eks. er strafbare handlinger som ulovlig narkotikahandel, ulovlig våbenhandel og hvidvask af penge omfattet af afgørelse 2009/917/RIA. Endvidere bør erstatningen af udtrykket »alvorlige overtrædelser« med udtrykket »strafbare handlinger« ikke forstås således, at den berører de specifikke krav, der er fastsat i afgørelse 2009/917/RIA vedrørende hver medlemsstats udarbejdelse og fremsendelse af en liste over strafbare handlinger i henhold til deres nationale love, der opfylder visse betingelser, med henblik på det elektroniske sagsregister på toldområdet.

(5)

Ved behandling af personoplysninger i henhold til afgørelse 2009/917/RIA er medlemsstaterne, uden at det berører specifikke regler i nævnte afgørelse, underlagt deres nationale bestemmelser vedtaget i medfør af direktiv (EU) 2016/680, Kommissionen er underlagt reglerne i forordning (EU) 2018/1725, Europol er underlagt reglerne i Europa-Parlamentets og Rådets forordning (EU) 2016/794 (5), og Eurojust er underlagt reglerne i Europa-Parlamentets og Rådets forordning (EU) 2018/1727 (6). Disse retsakter regulerer bl.a. forpligtelser og ansvar for dataansvarlige, fælles dataansvarlige og databehandlere og forholdet mellem dem med hensyn til beskyttelse af personoplysninger. De nationale tilsynsmyndigheder, der er ansvarlige for at overvåge og sikre anvendelsen af direktiv (EU) 2016/680 i hver medlemsstat, bør have kompetence til at føre tilsyn med og sikre, at de kompetente myndigheder i hver medlemsstat anvender de bestemmelser om beskyttelse af personoplysninger, som er fastsat i afgørelse 2009/917/RIA. Den Europæiske Tilsynsførende for Databeskyttelse bør være ansvarlig for at overvåge og sikre Kommissionens, Europols og Eurojusts anvendelse af de bestemmelser om beskyttelse af personoplysninger, der er fastsat i afgørelse 2009/917/RIA.

(6)

For at sikre optimal beskyttelse af oplysningerne i CIS og samtidig mindske den administrative byrde for de kompetente myndigheder, og i overensstemmelse med Rådets forordning (EF) nr. 515/97 (7), bør proceduren for lagring af personoplysninger i CIS forenkles ved at fjerne forpligtelsen til årligt at undersøge, om det er nødvendigt at lagre oplysningerne og ved at fastsætte en maksimal lagringsperiode på fem år, der kan forlænges med en yderligere periode på to år, såfremt en sådan forlængelse er begrundet. Denne lagringsperiode er nødvendig og forholdsmæssig i betragtning af straffesagers typiske varighed og behovet for oplysningerne med henblik på gennemførelse af fælles toldaktioner og efterforskninger.

(7)

Behandling af personoplysninger i henhold til afgørelse 2009/917/RIA indebærer behandling, udveksling og efterfølgende anvendelse af relevante oplysninger til de formål, der er fastsat i artikel 87 i traktaten om Den Europæiske Unions funktionsmåde (TEUF). Af hensyn til sammenhæng og effektiv beskyttelse af personoplysninger, bør behandlingen af personoplysninger i henhold til afgørelse 2009/917/RIA overholde EU-retten og national ret om beskyttelse af fysiske personer for så vidt angår de kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner, herunder beskytte mod, og forebygge, trusler mod den offentlige sikkerhed.

(8)

I medfør af artikel 6a i protokol nr. 21 om Det Forenede Kongeriges og Irlands stilling for så vidt angår området med frihed, sikkerhed og retfærdighed, der er knyttet som bilag til traktaten om Den Europæiske Union (TEU) og til TEUF, er Irland bundet af afgørelse 2009/917/RIA og deltager derfor i vedtagelsen af denne forordning.

(9)	I medfør af artikel 1, 2 og 2a i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, er Danmark bundet af afgørelse 2009/917/RIA og deltager derfor i vedtagelsen af denne forordning.

(10)	Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 42, stk. 1, i forordning (EU) 2018/1725 og afgav en udtalelse den 4. juli 2023.

(11)	Afgørelse 2009/917/RIA bør derfor ændres i overensstemmelse hermed —

VEDTAGET DENNE FORORDNING:

Artikel 1

I afgørelse 2009/917/RIA foretages følgende ændringer:

Artikel 1, stk. 2, affattes således:

»2. Formålet med toldinformationssystemet er, i overensstemmelse med denne afgørelse, at bistå medlemsstaternes kompetente myndigheder med forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger i henhold til nationale love ved at gøre oplysninger tilgængelige hurtigere og derved øge effektiviteten af medlemsstaternes toldadministrationers samarbejds- og kontrolprocedurer.«

I artikel 2 foretages følgende ændringer:

Nr. 2) affattes således:

»2.	»personoplysninger«: personoplysninger som defineret i artikel 3, nr. 1), i Europa-Parlamentets og Rådets direktiv (EU) 2016/680 (*1)

(*1) Europa-Parlamentets og Rådets direktiv (EU) 2016/680 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA (EUT L 119 af 4.5.2016, s. 89).« "

Følgende nr. tilføjes:

»6.	»national tilsynsmyndighed«: en tilsynsmyndighed som defineret i artikel 3, nr. 15), i direktiv (EU) 2016/680.«

3)	(vedrører ikke den danske udgave).

I artikel 4 foretages følgende ændringer:

Stk. 1 affattes således:

»1. Medlemsstaterne afgør, hvilke elementer der skal registreres i toldinformationssystemet under hver af kategorierne i artikel 3, stk. 1, i det omfang det er nødvendigt for at opfylde formålet med dette system. I kategorien i artikel 3, stk. 1, litra e), må der under ingen omstændigheder registreres personoplysninger.«

b)	Stk. 5 affattes således: »5. De særlige kategorier af personoplysninger af den art, der er omhandlet i artikel 10 i direktiv (EU) 2016/680, må under ingen omstændigheder registreres i toldinformationssystemet.«

Artikel 5, stk. 2, affattes således:

»2. I forbindelse med de operationer, der er omhandlet i stk. 1, må personoplysninger inden for enhver af kategorierne i artikel 3, stk. 1, kun registreres i toldinformationssystemet, hvis der er rimelig grund til at tro, specielt grundet tidligere ulovlig aktivitet, at den pågældende person har begået, er i færd med at begå eller har til hensigt at begå en strafbar handling i henhold til nationale love.«

Artikel 7 ændres således:

a)	(vedrører ikke den danske udgave).

b)	Stk. 3 udgår.

I artikel 8 foretages følgende ændringer:

Stk. 1 og 2 affattes således:

»1. De nationale myndigheder, der er udpeget af hver medlemsstat i overensstemmelse med artikel 7, Europol og Eurojust må behandle personoplysninger fra toldinformationssystemet med henblik på at opfylde det formål, der er fastsat i artikel 1, stk. 2, i overensstemmelse med EU-retten eller national ret, der finder anvendelse på beskyttelse af personoplysninger, med forudgående tilladelse fra, og under overholdelse af eventuelle betingelser fastsat af, de udpegede nationale myndigheder i den medlemsstat, der har registreret personoplysningerne i dette system.

De nationale myndigheder, der er udpeget af hver medlemsstat, Europol og Eurojust kan behandle andre oplysninger end personoplysninger fra toldinformationssystemet med henblik på at nå det formål, der er fastsat i artikel 1, stk. 2, eller til andre formål, herunder administrative, i overensstemmelse med de betingelser, der måtte være fastsat af de udpegede nationale myndigheder i den medlemsstat, der har registreret de andre oplysninger end personoplysninger i dette system.

2. Med forbehold af denne artikels stk. 1 og 4 samt artikel 11 og 12 må oplysninger fra toldinformationssystemet kun benyttes af hver medlemsstats nationale myndigheder, der er udpeget af den pågældende medlemsstat, og som ifølge denne medlemsstats love, administrative bestemmelser og procedurer har beføjelse til at arbejde for virkeliggørelsen af det i artikel 1, stk. 2, fastsatte formål.«

Stk. 4 affattes således:

»4. Personoplysninger fra toldinformationssystemet kan med forudgående tilladelse fra, og under overholdelse af eventuelle betingelser fastsat af, de udpegede nationale myndigheder i den medlemsstat, der har registreret oplysningerne i dette system:

a)	videregives til og viderebehandles af andre nationale myndigheder end dem, der er udpeget i henhold til stk. 2, i overensstemmelse med EU-retten eller national ret, der finder anvendelse på beskyttelse af personoplysninger, eller

overføres til og viderebehandles af tredjelandes kompetente myndigheder og internationale eller regionale organisationer i overensstemmelse EU-retten eller national ret, der finder anvendelse på beskyttelse af personoplysninger.

Andre oplysninger end personoplysninger fra toldinformationssystemet kan videregives til og viderebehandles af andre nationale myndigheder end dem, der er udpeget i henhold til stk. 2, tredjelande og internationale eller regionale organisationer under overholdelse af eventuelle betingelser fastsat af de udpegede nationale myndigheder i den medlemsstat, der har registreret de andre oplysninger end personoplysninger i dette system.«

Artikel 13, stk. 5, affattes således:

»5. Hvis en domstol eller en anden hertil beføjet myndighed i en medlemsstat træffer en endelig afgørelse om, at oplysninger i toldinformationssystemet skal ændres, suppleres, berigtiges eller slettes, påhviler det medlemsstaterne selv at fuldbyrde en sådan afgørelse i henhold til nærværende afgørelse. Hvis der er uoverensstemmelse mellem sådanne afgørelser truffet af domstole eller af andre kompetente myndigheder i forskellige medlemsstater, herunder de nationale tilsynsmyndigheder, vedrørende berigtigelse eller sletning, skal den medlemsstat, som har registreret de pågældende oplysninger, slette dem fra dette system.«

Artikel 14 affattes således:

»Artikel 14

Personoplysninger, der er registreret i toldinformationssystemet, lagres kun så længe, det er nødvendigt for at nå det i artikel 1, stk. 2, fastsatte formål, og må lagres i højst fem år. Disse oplysninger kan dog undtagelsesvis lagres i en yderligere periode på op til to år, hvis og for så vidt som det i det konkrete tilfælde godtgøres, at det er strengt nødvendigt for at nå dette formål.«

10)

I artikel 15 foretages følgende ændringer:

Stk. 2 affattes således:

»2. Formålet med det elektroniske sagsregister på toldområdet er at gøre det muligt for de nationale myndigheder, der er ansvarlige for gennemførelsen af toldefterforskninger, og som er udpeget i overensstemmelse med artikel 7, når de indleder eller har indledt en efterforskning vedrørende en eller flere personer eller virksomheder, samt for Europol og Eurojust at finde frem til de øvrige medlemsstaters kompetente myndigheder, der er ved at foretage eller har foretaget en efterforskning vedrørende disse personer eller virksomheder, for at opfylde det formål, der er omhandlet i artikel 1, stk. 2, ved hjælp af oplysninger om, hvorvidt der allerede er foretaget efterforskning.«

Stk. 3 affattes således:

»3. Til brug for det elektroniske sagsregister på toldområdet sender hver medlemsstat en liste over strafbare handlinger i henhold til dens nationale love til de øvrige medlemsstater, Europol, Eurojust og det i artikel 27 omhandlede udvalg.

Denne liste omfatter udelukkende strafbare handlinger, som kan straffes:

a)	med en frihedsstraf eller en frihedsberøvende foranstaltning, for hvilke strafferammen er på mindst 12 måneder, eller

b)	med en bøde på mindst 15 000 EUR.«

11)

Artikel 20 affattes således:

»Artikel 20

Medmindre andet er fastsat i denne afgørelse:

a)	finder de nationale bestemmelser, der vedtages i henhold til direktiv (EU) 2016/680, anvendelse på behandling af personoplysninger i henhold til denne afgørelse, som foretages af de nationale myndigheder, der er udpeget af hver medlemsstat i overensstemmelse med denne afgørelses artikel 7

b)	finder Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (*2) anvendelse på Kommissionens behandling af personoplysninger i henhold til denne afgørelse

c)	finder Europa-Parlamentets og Rådets forordning (EU) 2016/794 (*3) anvendelse på Europols behandling af personoplysninger i henhold til denne afgørelse, og

d)	finder Europa-Parlamentets og Rådets forordning (EU) 2018/1727 (*4) anvendelse på Eurojusts behandling af personoplysninger i henhold til denne afgørelse.

(*2) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39)."

(*3) Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53)."

(*4) Europa-Parlamentets og Rådets forordning (EU) 2018/1727 af 14. november 2018 om Den Europæiske Unions Agentur for Strafferetligt Samarbejde (Eurojust), og om erstatning og ophævelse af Rådets afgørelse 2002/187/RIA (EUT L 295 af 21.11.2018, s. 138).« "

12)	Artikel 22, 23, 24 og 25 udgår.

13)

Artikel 26 affattes således:

»Artikel 26

1. Den Europæiske Tilsynsførende for Databeskyttelse er ansvarlig for overvågningen af Kommissionens behandling af personoplysninger i henhold til denne afgørelse og for at sikre, at behandlingen sker i overensstemmelse med denne afgørelse. De opgaver og beføjelser, der er omhandlet i artikel 57 og 58 i forordning (EU) 2018/1725, finder tilsvarende anvendelse.

2. Den Europæiske Tilsynsførende for Databeskyttelse foretager i overensstemmelse med internationale standarder for revision og mindst hvert femte år en revision af Kommissionens behandling af personoplysninger i henhold til denne afgørelse. En rapport om denne revision sendes til Europa-Parlamentet, Rådet, Kommissionen og de nationale tilsynsmyndigheder.

3. Den Europæiske Tilsynsførende for Databeskyttelse og de nationale tilsynsmyndigheder, der handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder med henblik på at sikre koordineret tilsyn med toldinformationssystemets drift i overensstemmelse med artikel 62 i forordning (EU) 2018/1725.«

14)

Artikel 27, stk. 2, litra a), affattes således:

»a)	at denne afgørelse gennemføres og anvendes korrekt, uden at dette berører de nationale tilsynsmyndigheders og Den Europæiske Tilsynsførende for Databeskyttelses beføjelser«.

15)

I artikel 28 foretages følgende ændringer:

I stk. 2 tilføjes følgende litraer:

»i)	at sikre, at det er muligt at genetablere installerede systemer i tilfælde af afbrydelse

j)	at sikre, at toldinformationssystemet fungerer korrekt, at fejl i systemet meldes, og at opbevarede personoplysninger ikke bliver ødelagt af fejlfunktioner i systemet.«

Stk. 3 affattes således:

»3. Det i artikel 27 nævnte udvalg fører tilsyn med forespørgsler til toldinformationssystemet med henblik på at kontrollere, at foretagne søgninger var antagelige og blev foretaget af autoriserede brugere. Mindst 1 % af alle søgninger skal kontrolleres. En fortegnelse over disse søgninger og kontroller bevares i systemet og må kun anvendes til ovennævnte formål af det nævnte udvalg, de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse. Den skal slettes efter seks måneder.«

16)

Artikel 29 affattes således:

»Artikel 29

Den toldadministration, der er omhandlet i artikel 10, stk. 1, er ansvarlig for sikkerhedsforanstaltningerne i artikel 28 vedrørende de terminaler, der befinder sig på den pågældende medlemsstats område, for undersøgelserne i artikel 14 og 19 og i øvrigt for den korrekte gennemførelse af denne afgørelse, i det omfang det er nødvendigt i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.«

17)	Artikel 30, stk. 1, udgår.

Artikel 2

Senest den 9. oktober 2025, og uden at dette berører anvendelsen af denne forordning, skal de personoplysninger, som er indlæst i toldinformationssystemet inden den 8. april 2024, revideres af de medlemsstater, som indlæste disse oplysninger og, hvor det er nødvendigt, ajourføres eller slettes for at sikre, at behandlingen af disse overholder afgørelse 2009/917/RIA som ændret ved denne forordning.

Artikel 3

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.

Udfærdiget i Strasbourg, den 13. marts 2024.

På Europa-Parlamentets vegne

R. METSOLA

Formand

På Rådets vegne

H. LAHBIB

Formand

(1) Europa-Parlamentets holdning af 6. februar 2024 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 26. februar 2024.

(2) Europa-Parlamentets og Rådets direktiv (EU) 2016/680 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA (EUT L 119 af 4.5.2016, s. 89).

(3) Rådets afgørelse 2009/917/RIA af 30. november 2009 om brug af informationsteknologi på toldområdet (EUT L 323 af 10.12.2009, s. 20).

(4) Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39).

(5) Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53).

(6) Europa-Parlamentets og Rådets forordning (EU) 2018/1727 af 14. november 2018 om Den Europæiske Unions Agentur for Strafferetligt Samarbejde (Eurojust), og om erstatning og ophævelse af Rådets afgørelse 2002/187/RIA (EUT L 295 af 21.11.2018, s. 138).

(7) Rådets forordning (EF) nr. 515/97 af 13. marts 1997 om gensidig bistand mellem medlemsstaternes administrative myndigheder og om samarbejde mellem disse og Kommissionen med henblik på at sikre den rette anvendelse af told- og landbrugsbestemmelserne (EFT L 82 af 22.3.1997, s. 1).