(1)

Mit dem Durchführungsbeschluss (EU) 2021/858 der Kommission (2) wurde der Durchführungsbeschluss (EU) 2017/253 (3) geändert, indem eine technische Infrastruktur, die sogenannte „Plattform für den Austausch von Reiseformularen“, eingerichtet wurde, mit der ein sicherer, zeitnaher und wirksamer Austausch von über ein Reiseformular (PLF) erhobenen personenbezogenen Daten zwischen den für das Frühwarn- und Reaktionssystem (EWRS) zuständigen Behörden der Mitgliedstaaten möglich ist. Diese technische Infrastruktur ermöglicht die interoperable und automatische Übermittlung von Informationen aus den bestehenden nationalen digitalen PLF-Systemen der Mitgliedstaaten an andere für das EWRS zuständige Behörden.

(2)

Die Plattform für den Austausch von Reiseformularen ermöglicht es den für das EWRS zuständigen Behörden der Mitgliedstaaten, genau festgelegte, über ihre Reiseformulare erhobenen Datensätze auszutauschen, und zwar für den alleinigen Zweck der SARS-CoV-2-Kontaktnachverfolgung exponierter Personen durch diese Behörden. Sie ermöglicht ferner, im Einklang mit dem Grundsatz der Minimierung der Verarbeitung personenbezogener Daten, den Austausch begrenzter epidemiologischer Daten, die für die Kontaktnachverfolgung erforderlich sind.

(3)

Nach Durchführungsbeschluss (EU) 2017/253 ist es derzeit nicht möglich, personenbezogene Daten von Personen austauschen, die ein Reiseformular ausgefüllt haben und in engem Kontakt (4) mit einem infizierten Passagier standen, der ebenfalls ein Reiseformular ausgefüllt hat, selbst wenn dieser Datenaustausch für eine wirksame Kontaktnachverfolgung nach Feststellung eines positiven Falls von COVID-19 gemäß Artikel 9 Absatz 1 des Beschlusses Nr. 1082/2013/EU notwendig ist.

(4)

Der Austausch von Daten in Bezug auf diese exponierten Personen ist notwendig, wenn sie sich für eine begrenzte Zeit an einem bestimmten Zielort aufhalten und die für das EWRS zuständigen Behörden des Zielmitgliedstaats sie deshalb während ihres Aufenthalts nicht kontaktieren und testen können. Ein solcher Datenaustausch ist ferner erforderlich, wenn die für das EWRS zuständigen Behörden des Wohnmitgliedstaats für die Kontaktierung und Erteilung weiterer Weisungen an die exponierten Personen zuständig sind. In solchen Fällen und unter der Voraussetzung, dass diese Personen auch ein Reiseformular ausgefüllt haben, sollte der Mitgliedstaat, in dem ein infizierter Passagier diagnostiziert wird und in dem die Kontaktverfolgungsmaßnahmen eingeleitet werden, die Plattform für den Austausch von Reiseformularen nutzen, um Warnmeldungen an die Mitgliedstaaten des ersten oder letzten Abreisepunktes bzw. den Wohnmitgliedstaat der exponierten Personen zu senden. Die in diesen Fällen auszutauschenden personenbezogenen Daten sollten auf Identifikations- und Kontaktdaten begrenzt sein.

(5)

Um zu gewährleisten, dass die personenbezogenen Daten in Bezug auf infizierte Passagiere und die personenbezogenen Daten in Bezug auf exponierte Personen klar voneinander abgegrenzt werden, sollten die für das EWRS zuständigen Behörden angeben, ob die ausgetauschten Daten sich auf einen infizierten Passagier oder eine exponierte Person beziehen.

(6)

Für den Austausch von personenbezogenen Daten exponierter Personen sollten dieselben Anforderungen an den Schutz personenbezogener Daten gelten wie für den Austausch von personenbezogenen Daten infizierter Passagiere.

(7)

Die für das EWRS zuständigen Behörden sollten ihre Daten zu den Reiseabschnitten, für die Mitgliedstaaten in ihren PLFs Informationen erheben, nur mitteilen, wenn dies für die Ermittlung exponierter Personen notwendig ist. Es sollte klargestellt werden, dass die Mitgliedstaaten nicht verpflichtet sind, für alle Abschnitte einer Reise Informationen zu erheben.

(8)

Die nationalen PLF-Systeme der Mitgliedstaaten können in bestimmten Situationen, z. B. bei technischen Unterbrechungen, zeitweise nicht verfügbar sein. In diesen Fällen sollten die für das EWRS zuständigen Behörden in der Lage sein, über die Plattform für den Austausch von Reiseformularen dieselben Sätze personenbezogener Daten auszutauschen, die aus anderen Quellen als ihren nationalen Reiseformularen stammen, nämlich von Transportunternehmen, dem infizierten Passagier oder exponierten Personen. Die Erhebung personenbezogener Daten aus diesen Quellen sollte auf nationalem Recht basieren und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (5) entsprechen.

(9)

In Anhang I des Durchführungsbeschlusses (EU) 2021/858 wird der Mindestumfang der PLF-Daten, die durch das nationale Reiseformular zu erheben sind, festgelegt; dies ist für eine wirksame grenzüberschreitende Kontaktnachverfolgung basierend auf PLF-Daten notwendig. In Anhang I sollte klargestellt werden, dass Abreiseort, Ankunftsort und Uhrzeit der Abreise nicht notwendig sind, wenn diese Information aus der Kennnummer des Verkehrsmittels hervorgehen, da diese Angaben für den Zweck der Kontaktnachverfolgung ausreichen.

(10)

Der Durchführungsbeschluss (EU) 2017/253 sollte daher entsprechend geändert werden.

(11)

Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 konsultiert und hat am 13. Juli 2021 eine Stellungnahme abgegeben.

(12)

Die in diesem Beschluss vorgesehenen Maßnahmen stehen im Einklang mit der Stellungnahme des gemäß Artikel 18 des Beschlusses Nr. 1082/2013/EU eingesetzten Ausschusses für schwerwiegende grenzüberschreitende Gesundheitsgefahren —

1.

Artikel 2a Absatz 1 Unterabsatz 1 erhält folgende Fassung:

„Eine Plattform für den sicheren Austausch von PLF-Daten infizierter Passagiere und exponierter Personen für den alleinigen Zweck der SARS-CoV-2-Kontaktnachverfolgung exponierter Personen durch die für das EWRS zuständigen Behörden („Plattform für den Austausch von Reiseformularen“) wird im Rahmen des EWRS als Ergänzung der in diesem System bestehenden Funktion für die selektive Nachrichtenübermittlung eingerichtet.“

2.

Artikel 2b wird wie folgt geändert:

3.

Anhang I wird gemäß dem Anhang des vorliegenden Beschlusses geändert.