ISSN 1977-0642 |
||
Amtsblatt der Europäischen Union |
L 248 |
|
![]() |
||
Ausgabe in deutscher Sprache |
Rechtsvorschriften |
64. Jahrgang |
Inhalt |
|
I Gesetzgebungsakte |
Seite |
|
|
VERORDNUNGEN |
|
|
* |
||
|
* |
DE |
Bei Rechtsakten, deren Titel in magerer Schrift gedruckt sind, handelt es sich um Rechtsakte der laufenden Verwaltung im Bereich der Agrarpolitik, die normalerweise nur eine begrenzte Geltungsdauer haben. Rechtsakte, deren Titel in fetter Schrift gedruckt sind und denen ein Sternchen vorangestellt ist, sind sonstige Rechtsakte. |
I Gesetzgebungsakte
VERORDNUNGEN
13.7.2021 |
DE |
Amtsblatt der Europäischen Union |
L 248/1 |
VERORDNUNG (EU) 2021/1133 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 7. Juli 2021
zur Änderung der Verordnungen (EU) Nr. 603/2013, (EU) 2016/794, (EU) 2018/1862, (EU) 2019/816 und (EU) 2019/818 hinsichtlich der Festlegung der Voraussetzungen für den Zugang zu anderen Informationssystemen der EU für Zwecke des Visa-Informationssystems
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 78 Absatz 2 Buchstabe e, Artikel 82 Absatz 1 Buchstabe d, Artikel 87 Absatz 2 Buchstabe a und Artikel 88 Absatz 2,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
nach Anhörung des Ausschusses der Regionen,
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1) |
Das Visa-Informationssystem (VIS) wurde mit der Entscheidung 2004/512/EG des Rates (3) als technische Lösung für den Austausch von Visa-Daten zwischen den Mitgliedstaaten eingerichtet. Zweck, Funktionen und Zuständigkeiten in Bezug auf das VIS sowie die Bedingungen und Verfahren für den Datenaustausch zwischen Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt sind in der Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates (4) geregelt, mit der die Prüfung von Anträgen auf Erteilung solcher Visa und die damit verbundenen Entscheidungen erleichtert werden sollen. Die Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates (5) regelt die Erfassung biometrischer Identifikatoren im VIS. Mit dem Beschluss 2008/633/JI des Rates (6) haben die Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) Zugang zum VIS erhalten. Dieser Beschluss sollte in die Verordnung (EG) Nr. 767/2008 aufgenommen werden, um sie mit den geltenden Verträgen in Einklang zu bringen. |
(2) |
Die Interoperabilität zwischen bestimmten Informationssystemen der EU wurde mit den Verordnungen (EU) 2019/817 (7) und (EU) 2019/818 (8) des Europäischen Parlaments und des Rates hergestellt, sodass diese Systeme und ihre Daten einander ergänzen, um die Wirksamkeit und Effizienz der Grenzkontrollen an den Außengrenzen der Union zu verbessern und um zur Verhinderung und Bekämpfung illegaler Einreisen und zur Gewährleistung eines hohen Maßes an Sicherheit im Raum der Freiheit, der Sicherheit und des Rechts der Union einschließlich der Aufrechterhaltung der öffentlichen Sicherheit und Ordnung sowie des Schutzes der inneren Sicherheit im Hoheitsgebiet der Mitgliedstaaten beizutragen. |
(3) |
Die Interoperabilität der Informationssysteme der EU ermöglicht es, dass diese Systeme einander ergänzen, damit die korrekte Identifizierung von Personen vereinfacht und ein Beitrag zur Bekämpfung von Identitätsbetrug geleistet wird, damit die Datenqualitätsanforderungen der einschlägigen Informationssysteme der EU verbessert und harmonisiert werden, damit den Mitgliedstaaten die technische und die operative Umsetzung bestehender und künftiger Informationssysteme der EU erleichtert wird, damit die für die einschlägigen Informationssysteme der EU geltenden Sicherheitsvorkehrungen für die Sicherheit und den Schutz der Daten verschärft und vereinfacht werden und damit der Zugang der Gefahrenabwehr- und Strafverfolgungsbehörden zum VIS, zum Einreise-/Ausreisesystem (EES), zum Europäischen Reiseinformations- und -genehmigungssystem (ETIAS) und zu Eurodac einheitlich geregelt wird und die Zwecke des VIS, des Schengener Informationssystems (SIS), des EES, des ETIAS, von Eurodac und des Europäischen Strafregisterinformationssystem für Drittstaatsangehörige (European Criminal Records Information System for third-country nationals, ECRIS-TCN) gefördert werden. |
(4) |
Die Interoperabilitätskomponenten erstrecken sich auf das VIS, das SIS, das EES, das ETIAS, Eurodac und ECRIS-TCN sowie auf Europol-Daten, damit diese Europol-Daten gleichzeitig mit diesen EU-Informationssystemen abgefragt werden können. Es ist daher angezeigt, diese Interoperabilitätskomponenten für die Durchführung automatisierter Abfragen und beim Zugang zum VIS zu Gefahrenabwehr- und Strafverfolgungszwecken zu nutzen. Hierzu sollte auf das mit der Verordnung (EU) 2019/818 eingerichtete Europäische Suchportal (ESP) zurückgegriffen werden, damit die Behörden der Mitgliedstaaten entsprechend ihren Zugriffsrechten einen raschen, unterbrechungsfreien, effizienten, systematischen und kontrollierten Zugang zu den Informationssystemen der EU, den Europol-Daten und den Interpol-Datenbanken erhalten, die sie benötigen, um ihre Aufgaben wahrnehmen zu können und um zu den Zielen des VIS beizutragen. |
(5) |
Das ESP wird es ermöglichen, im VIS erfasste Daten und in dem betroffenen anderen EU-Informationssystem erfasste Daten parallel abzufragen. |
(6) |
Der Abgleich der im VIS gespeicherten Daten mit Daten in anderen Informationssystemen sollte automatisiert werden. Ergibt ein solcher Abgleich eine Übereinstimmung, einen sogenannten Treffer, mit einzelnen personenbezogenen Daten oder einer Kombination dieser Daten in einem Antrag und den Daten in einem Dossier, einem Datensatz oder einer Ausschreibung in den anderen Informationssystemen oder mit personenbezogenen Daten in der ETIAS-Überwachungsliste, so sollte der Antrag manuell von einem Sachbearbeiter der zuständigen Behörde geprüft werden. Die Beurteilung der Treffer durch die zuständige Behörde sollte bei der Entscheidung, ob ein Visum für einen kurzfristigen Aufenthalt, ein Visum für einen längerfristigen Aufenthalt oder ein Aufenthaltstitel erteilt wird oder nicht, berücksichtigt werden. |
(7) |
In der vorliegenden Verordnung wird festgelegt, wie diese Interoperabilität herzustellen ist und wie die Bedingungen für die Abfrage von im SIS, in Eurodac oder im ECRIS-TCN gespeicherten Daten oder von Europol-Daten durch das automatisierte VIS-Verfahren zur Ermittlung von Treffern anzuwenden sind. Daher müssen die Verordnungen (EU) Nr. 603/2013 (9), (EU) 2016/794 (10), (EU) 2018/1862 (11), (EU) 2019/816 (12) und (EU) 2019/818 des Europäischen Parlaments und des Rates geändert werden, um das VIS mit den anderen Informationssystemen der EU und mit Europol-Daten zu verbinden. |
(8) |
Die Bedingungen, unter denen einerseits die Visumbehörden die in Eurodac gespeicherten Daten abfragen können und andererseits die benannten VIS-Behörden die Europol-Daten, bestimmte SIS-Daten und die im ECRIS-TCN gespeicherten Daten für die Zwecke des VIS abfragen können, sollten durch klare und präzise Vorschriften für den Zugriff dieser Behörden auf diese Daten, die Art der Abfragen und die Kategorien von Daten geschützt werden, die allesamt auf das für die Erfüllung der Aufgaben dieser Behörden unbedingt erforderliche Maß beschränkt sein sollten. Ebenso sollten die im VIS-Antragsdatensatz gespeicherten Daten nur für diejenigen Mitgliedstaaten sichtbar sein, die die zugrunde liegenden Informationssysteme gemäß den Vorkehrungen für ihre Teilnahme betreiben. |
(9) |
Mit der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (13) werden Europol neue Aufgaben wie die Abgabe von Stellungnahmen aufgrund von Konsultationsersuchen der benannten VIS-Behörden und der nationalen ETIAS-Stellen übertragen. Zur Durchführung dieser Aufgaben muss die Verordnung (EU) 2016/794 daher entsprechend geändert werden. |
(10) |
Zur Unterstützung des VIS-Ziels, zu prüfen, ob ein Antragsteller, der ein Visum für einen kurzfristigen Aufenthalt, ein Visum für den längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, eine Gefahr für die öffentliche Ordnung oder Sicherheit darstellen könnte, sollte das VIS in der Lage sein zu verifizieren, ob zwischen den Daten in den VIS-Antragsdatensätzen und den ECRIS-TCN-Daten im Gemeinsamen Speicher für Identitätsdaten (CIR), der mit Verordnung (EU) 2019/818 eingerichtet wurde, darüber, welchen Mitgliedstaaten Informationen zu Verurteilungen von Drittstaatsangehörigen und Staatenlosen wegen einer terroristischen Straftat oder einer anderen im Anhang der Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates (14) aufgeführten Straftat vorliegen, Übereinstimmungen bestehen, wenn die Straftat mit einer Freiheitsstrafe oder einer freiheitsentziehenden Maßnahme im Höchstmaß von mindestens drei Jahren bedroht ist. |
(11) |
Wenn eine Abfrage im ECRIS-TCN einen Treffer ergibt, sollte das nicht automatisch so verstanden werden, dass der betreffende Drittstaatsangehörige in den angegebenen Mitgliedstaaten verurteilt worden ist. Das Vorliegen von Vorstrafen sollte ausschließlich anhand der Angaben aus dem Strafregister der betreffenden Mitgliedstaaten nachgewiesen werden. |
(12) |
Diese Verordnung lässt die Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates (15) unberührt. |
(13) |
Nach den Artikeln 1 und 2 des dem Vertrag über die Europäische Union (EUV) und dem Vertrag über die Arbeitsweise der Europäischen Union (AEUV) beigefügten Protokolls Nr. 22 über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. Da diese Verordnung, soweit sie sich auf das SIS nach Maßgabe der Verordnung (EU) 2018/1862 bezieht, den Schengen-Besitzstand ergänzt, beschließt Dänemark gemäß Artikel 4 des genannten Protokolls innerhalb von sechs Monaten, nachdem der Rat diese Verordnung beschlossen hat, ob es sie in einzelstaatliches Recht umsetzt. |
(14) |
Soweit sie sich auf das SIS nach Maßgabe der Verordnung (EU) 2018/1862 bezieht, beteiligt sich Irland an dieser Verordnung gemäß Artikel 5 Absatz 1 des dem EUV und dem AEUV beigefügten Protokolls Nr. 19 über den in den Rahmen der Europäischen Union einbezogenen Schengen-Besitzstand sowie Artikel 6 Absatz 2 des Beschlusses 2002/192/EG des Rates (16). Soweit sie sich auf Europol, Eurodac und das ECRIS-TCN bezieht, beteiligt sich Irland darüber hinaus nach den Artikeln 1 und 2 des dem EUV und dem AEUV beigefügten Protokolls Nr. 21 über die Position des Vereinigten Königreichs und Irlands hinsichtlich des Raums der Freiheit, der Sicherheit und des Rechts und unbeschadet des Artikels 4 dieses Protokolls nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. |
(15) |
Für Island und Norwegen stellt diese Verordnung, soweit sie sich auf das SIS nach Maßgabe der Verordnung (EU) 2018/1862 bezieht, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung der beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (17) dar, die zu dem in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG des Rates (18) genannten Bereich gehören. |
(16) |
Für die Schweiz stellt diese Verordnung, soweit sie sich auf das SIS nach Maßgabe der Verordnung (EU) 2018/1862 bezieht, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung dieses Staates bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (19) dar, die zu dem in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG in Verbindung mit Artikel 3 des Beschlusses 2008/149/JI des Rates (20) genannten Bereich gehören. |
(17) |
Für Liechtenstein stellt diese Verordnung, soweit sie sich auf das SIS nach Maßgabe der Verordnung (EU) 2018/1862 bezieht, eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zu dem Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (21) dar, die zu dem in Artikel 1 Buchstabe G des Beschlusses 1999/437/EG in Verbindung mit Artikel 3 des Beschlusses 2011/350/EU des Rates (22) genannten Bereich gehören. |
(18) |
Damit diese Verordnung in den geltenden Rechtsrahmen passt, müssen die Verordnungen (EU) Nr. 603/2013, (EU) 2016/794, (EU) 2018/1862, (EU) 2019/816 und (EU) 2019/818 entsprechend geändert werden — |
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Änderung der Verordnung (EU) Nr. 603/2013
Die Verordnung (EU) Nr. 603/2013 wird wie folgt geändert:
1. |
Folgendes Kapitel wird eingefügt: „KAPITEL VIa ZUGANG DER VISUMBEHÖRDEN Artikel 22a Zugang der zuständigen Visumbehörden zu Eurodac Die zuständigen Visumbehörden haben Zugang zu Eurodac, um Daten in schreibgeschützter Form für die Zwecke der manuellen Verifizierung von Treffern abzufragen, die durch die automatisierten Abfragen des VIS gemäß Artikel 9a der Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates (*1) ausgelöst werden, und zur Prüfung und Entscheidung von Visumanträgen gemäß Artikel 21 der Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates (*2). Artikel 22b Interoperabilität mit dem VIS Ab dem Tag des Beginns der Anwendung des überarbeiteten VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*3) wird Eurodac mit dem mit Artikel 6 der Verordnung (EU) 2019/818 des Europäischen Parlaments und des Rates (*4) eingerichteten Europäischen Suchportal verbunden, um die automatisierte Verarbeitung gemäß Artikel 9a der Verordnung (EG) Nr. 767/2008 zu ermöglichen. (*1) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60)." (*2) Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates vom 13. Juli 2009 über einen Visakodex der Gemeinschaft (Visakodex) (ABl. L 243 vom 15.9.2009, S. 1)." (*3) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 sowie Aufhebung der der Beschlüsse 2004/512/EG und 2008/633/JI des Rates zur Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11)." (*4) Verordnung (EU) 2019/818 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen (polizeiliche und justizielle Zusammenarbeit, Asyl und Migration) und zur Änderung der Verordnungen (EU) 2018/1726, (EU) 2018/1862 und (EU) 2019/816 (ABl. L 135 vom 22.5.2019, S. 85).“" |
2. |
Es wird folgender Artikel eingefügt: „Artikel 28a Führen von Aufzeichnungen oder Protokollen für die Zwecke der Interoperabilität mit dem VIS Bei der Abfrage von Eurodac nach Artikel 22a der vorliegenden Verordnung wird nach Artikel 28 der vorliegenden Verordnung und nach Artikel 34 der Verordnung (EG) Nr. 767/2008 jeder einzelne Datenverarbeitungsvorgang in Eurodac und im VIS aufgezeichnet oder protokolliert.“ |
Artikel 2
Änderung der Verordnung (EU) 2016/794
Die Verordnung (EU) 2016/794 wird wie folgt geändert:
1. |
In Artikel 4 Absatz 1 wird folgender Buchstabe angefügt:
(*5) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60).“." |
2. |
Artikel 21 wird wie folgt geändert:
|
Artikel 3
Änderung der Verordnung (EU) 2018/1862
Die Verordnung (EU) 2018/1862 wird wie folgt geändert:
1. |
Folgender Artikel wird eingefügt: „Artikel 18a Führen von Protokollen für die Zwecke der Interoperabilität mit dem VIS Jeder Datenverarbeitungsvorgang im SIS und im VIS gemäß Artikel 50a dieser Verordnung wird gemäß Artikel 18 dieser Verordnung und Artikel 34 der Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates (*6) protokolliert. (*6) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt, einen längerfristigen Aufenthalt oder einen Aufenthaltstitel (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60).“" |
2. |
In Artikel 44 Absatz 1 wird folgender Buchstabe angefügt:
|
3. |
Folgender Artikel wird eingefügt: „Artikel 50a Interoperabilität mit dem VIS Ab dem Tag des Beginns der Anwendung des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*7) wird das zentrale System des SIS mit dem ESP verbunden, damit die automatisierte Verarbeitung gemäß Artikel 9a und Artikel 22b der Verordnung (EG) Nr. 767/2008 ermöglicht wird. (*7) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 sowie Aufhebung der der Beschlüsse 2004/512/EG und 2008/633/JI des Rates zur Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
Artikel 4
Änderung der Verordnung (EU) 2019/816
Die Verordnung (EU) 2019/816 wird wie folgt geändert:
1. |
In Artikel 1 wird folgender Buchstabe angefügt:
(*8) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt, einen längerfristigen Aufenthalt oder einen Aufenthaltstitel (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60).“." |
2. |
In Artikel 2 wird folgender Absatz angefügt: „Mit der vorliegenden Verordnung wird auch das Ziel des VIS unterstützt, zu prüfen, ob der Antragsteller, der ein Visum, ein Visum für den längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, eine Gefahr für die öffentliche Ordnung oder die innere Sicherheit gemäß der Verordnung (EG) Nr. 767/2008 darstellen könnte.“ |
3. |
Artikel 3 Nummer 6 erhält folgende Fassung:
|
4. |
Artikel 5 wird wie folgt geändert:
|
5. |
Artikel 7 Absatz 7 erhält folgende Fassung: „(7) Bei einem Treffer stellt das Zentralsystem oder der CIR der zuständigen Behörde automatisch Informationen darüber bereit, in welchen Mitgliedstaaten Strafregisterinformationen zu den betreffenden Drittstaatsangehörigen vorliegen, einschließlich der damit verbundenen Referenznummern gemäß Artikel 5 Absatz 1 sowie sämtlicher dazugehörigen Identitätsangaben. Diese Identitätsangaben dürfen nur verwendet werden, um die Identität des betreffenden Drittstaatsangehörigen zu verifizieren. Das Ergebnis einer Abfrage im Zentralsystem wird lediglich genutzt für die Zwecke:
|
6. |
Folgender Artikel wird eingefügt: „Artikel 7a Nutzung des ECRIS-TCN für VIS-Verifizierungen (1) Ab dem Tag des Beginns der Anwendung des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*9) wird das ECRIS-TCN mit dem ESP verbunden, damit die automatisierte Verarbeitung gemäß Artikel 9a und Artikel 22b der Verordnung (EG) Nr. 767/2008 ermöglicht wird, um das ECRIS-TCN abzufragen und die einschlägigen Daten im VIS mit den einschlägigen ECRIS-TCN-Daten im CIR, die gemäß Artikel 5 Absatz 1 Buchstabe c der vorliegenden Verordnung gekennzeichnet sind, abzugleichen. (2) Zur Erfüllung der Aufgaben gemäß der Verordnung (EG) Nr. 767/2008 sind die benannten VIS-Behörden nach Artikel 9d und Artikel 22b Absatz 13 der genannten Verordnung lediglich zum Zugang auf die ECRIS-TCN-Daten im CIR berechtigt, die mit einer Kennzeichnung gemäß Artikel 5 Absatz 1 Buchstabe c der vorliegenden Verordnung versehen wurden. (*9) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. July 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 sowie Aufhebung der der Beschlüsse 2004/512/EG und 2008/633/JI des Rates zur Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
7. |
Artikel 8 wird wie folgt geändert:
|
8. |
Artikel 24 Absatz 1 erhält folgende Fassung: „(1) Die in das Zentralsystem und in den CIR eingegebenen Daten dürfen nur zum Zweck der Ermittlung der Mitgliedstaaten, in denen Strafregisterinformationen zu Drittstaatsangehörigen vorliegen, verarbeitet werden, oder zur Unterstützung des Ziels des VIS, gemäß der Verordnung (EG) Nr. 767/2008 zu prüfen, ob der Antragsteller, der ein Visum, ein Visum für den längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, eine Gefahr für die innere Ordnung oder Sicherheit darstellen könnte. Die in den CIR eingegebenen Daten werden zur Erleichterung und Unterstützung bei der korrekten Identifizierung von gemäß der vorliegenden Verordnung im ECRIS-TCN erfassten Personen ebenfalls gemäß der Verordnung (EU) 2019/818 verarbeitet.“ |
9. |
Folgender Artikel wird eingefügt: „Artikel 31a Führen von Protokollen für die Zwecke der Interoperabilität mit dem VIS Für die Abfragen nach Artikel 7a dieser Verordnung wird gemäß Artikel 34 der Verordnung (EG) Nr. 767/2008 jeder einzelne ECRIS-TCN-Datenverarbeitungsvorgang im CIR und im VIS protokolliert.“ |
Artikel 5
Änderung der Verordnung (EU) 2019/818
Die Verordnung (EU) 2019/818 wird wie folgt geändert:
1. |
Artikel 4 Nummer 20 erhält folgende Fassung:
|
2. |
In Artikel 18 wird folgender Absatz eingefügt: „(1a) Für die Zwecke des Artikels 9a und des Artikels 22b der Verordnung (EG) Nr. 767/2008 werden im CIR auch die in Artikel 5 Absatz 1 Buchstabe c der Verordnung (EU) 2019/816 genannten Daten gespeichert, und zwar logisch von den in Absatz 1 des vorliegenden Artikels genannten Daten getrennt. Auf die in Artikel 5 Absatz 1 Buchstabe c der Verordnung (EU) 2019/816 genannten Daten darf nur auf die in Artikel 5 Absatz 7 jener Verordnung genannte Weise zugegriffen werden.“ |
3. |
In Artikel 68 wird folgender Absatz eingefügt: „(1a) Unbeschadet des Absatzes 1 des vorliegenden Artikels nimmt das ESP — nur für die Zwecke der automatisierten Verarbeitung gemäß Artikel 9a und Artikel 22b der Verordnung (EG) Nr. 767/2008 — den Betrieb ab dem Tag des Beginns der Anwendung des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*10) auf. (*10) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. July 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 sowie Aufhebung der der Beschlüsse 2004/512/EG und 2008/633/JI des Rates zur Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
Artikel 6
Inkrafttreten
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung gilt ab dem Tag des Beginns der Anwendung des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß den Verträgen unmittelbar in den Mitgliedstaaten.
Geschehen zu Straßburg am 7. Juli 2021.
Im Namen des Europäischen Parlaments
Der Präsident
D. M. SASSOLI
Im Namen des Rates
Der Präsident
A. LOGAR
(1) ABl. C 440 vom 6.12.2018, S. 154.
(2) Standpunkt des Europäischen Parlaments vom 13. März 2019 (ABl. C 23 vom 21.1.2021, S. 286) und Standpunkt des Rates in erster Lesung vom 27. Mai 2021 (ABl. C 227 vom 14.6.2021, S. 20). Standpunkt des Europäischen Parlaments vom 7. Juli 2021 (noch nicht im Amtsblatt veröffentlicht).
(3) Entscheidung 2004/512/EG des Rates vom 8. Juni 2004 zur Einrichtung des Visa-Informationssystems (VIS) (ABl. L 213 vom 15.6.2004, S. 5).
(4) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60).
(5) Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates vom 13. Juli 2009 über einen Visakodex der Gemeinschaft (Visakodex) (ABl. L 243 vom 15.9.2009, S. 1).
(6) Beschluss 2008/633/JI des Rates vom 23. Juni 2008 über den Zugang der benannten Behörden der Mitgliedstaaten und von Europol zum Visa-Informationssystem (VIS) für Datenabfragen zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer und sonstiger schwerwiegender Straftaten (ABl. L 218 vom 13.8.2008, S. 129).
(7) Verordnung (EU) 2019/817 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen in den Bereichen Grenzen und Visa und zur Änderung der Verordnungen (EG) Nr. 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 und (EU) 2018/1861 des Europäischen Parlaments und des Rates, der Entscheidung 2004/512/EG des Rates und des Beschlusses 2008/633/JI des Rates (ABl. L 135 vom 22.5.2019, S. 27).
(8) Verordnung (EU) 2019/818 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen (polizeiliche und justizielle Zusammenarbeit, Asyl und Migration) und zur Änderung der Verordnungen (EU) 2018/1726, (EU) 2018/1862 und (EU) 2019/816 (ABl. L 135 vom 22.5.2019, S. 85).
(9) Verordnung (EU) Nr. 603/2013 des Europäischen Parlaments und des Rates vom 26. Juni 2013 über die Einrichtung von Eurodac für den Abgleich von Fingerabdruckdaten zum Zwecke der effektiven Anwendung der Verordnung (EU) Nr. 604/2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist und über der Gefahrenabwehr und Strafverfolgung dienende Anträge der Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und Europols auf den Abgleich mit Eurodac-Daten sowie zur Änderung der Verordnung (EU) Nr. 1077/2011 zur Errichtung einer Europäischen Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts (ABl. L 180 vom 29.6.2013, S. 1).
(10) Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates vom 11. Mai 2016 über die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) und zur Ersetzung und Aufhebung der Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI des Rates (ABl. L 135 vom 24.5.2016, S. 53).
(11) Verordnung (EU) 2018/1862 des Europäischen Parlaments und des Rates vom 28. November 2018 über die Einrichtung, den Betrieb und die Nutzung des Schengener Informationssystems (SIS) im Bereich der polizeilichen Zusammenarbeit und der justiziellen Zusammenarbeit in Strafsachen, zur Änderung und Aufhebung des Beschlusses 2007/533/JI des Rates und zur Aufhebung der Verordnung (EG) Nr. 1986/2006 des Europäischen Parlaments und des Rates und des Beschlusses 2010/261/EU der Kommission (ABl. L 312 vom 7.12.2018, S. 56).
(12) Verordnung (EU) 2019/816 des Europäischen Parlaments und des Rates vom 17. April 2019 zur Einrichtung eines zentralisierten Systems für die Ermittlung der Mitgliedstaaten, in denen Informationen zu Verurteilungen von Drittstaatsangehörigen und Staatenlosen (ECRIS-TCN) vorliegen, zur Ergänzung des Europäischen Strafregisterinformationssystems und zur Änderung der Verordnung (EU) 2018/1726 (ABl. L 135 vom 22.5.2019, S. 1).
(13) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Reform des Visa-Informationssystems durch Änderung der Verordnung (EG) Nr. 767/2008, der Verordnung (EG) Nr. 810/2009, der Verordnung (EU) 2016/399, der Verordnung (EU) 2017/2226, der Verordnung (EU) 2018/1240, der Verordnung (EU) 2018/1860, der Verordnung (EU) 2018/1861, der Verordnung (EU) 2019/817 und der Verordnung (EU) 2019/1896 des Europäischen Parlaments und des Rates sowie Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates (siehe Seite 11 dieses Amtsblatts).
(14) Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates vom 12. September 2018 über die Einrichtung eines Europäischen Reiseinformations- und -genehmigungssystems (ETIAS) und zur Änderung der Verordnungen (EU) Nr. 1077/2011, (EU) Nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 und (EU) 2017/2226 (ABl. L 236 vom 19.9.2018, S. 1).
(15) Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates vom 29. April 2004 über das Recht der Unionsbürger und ihrer Familienangehörigen, sich im Hoheitsgebiet der Mitgliedstaaten frei zu bewegen und aufzuhalten, zur Änderung der Verordnung (EWG) Nr. 1612/68 und zur Aufhebung der Richtlinien 64/221/EWG, 68/360/EWG, 72/194/EWG, 73/148/EWG, 75/34/EWG, 75/35/EWG, 90/364/EWG, 90/365/EWG und 93/96/EWG (ABl. L 158 vom 30.4.2004, S. 77).
(16) Beschluss 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (ABl. L 64 vom 7.3.2002, S. 20).
(17) ABl. L 176 vom 10.7.1999, S. 36.
(18) Beschluss 1999/437/EG des Rates vom 17. Mai 1999 zum Erlass bestimmter Durchführungsvorschriften zu dem Übereinkommen zwischen dem Rat der Europäischen Union und der Republik Island und dem Königreich Norwegen über die Assoziierung dieser beiden Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (ABl. L 176 vom 10.7.1999, S. 31).
(19) ABl. L 53 vom 27.2.2008, S. 52.
(20) Beschluss 2008/149/JI des Rates vom 28. Januar 2008 über den Abschluss — im Namen der Europäischen Union — des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (ABl. L 53 vom 27.2.2008, S. 50).
(21) ABl. L 160 vom 18.6.2011, S. 21.
(22) Beschluss 2011/350/EU des Rates vom 7. März 2011 über den Abschluss — im Namen der Europäischen Union — des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zum Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands in Bezug auf die Abschaffung der Kontrollen an den Binnengrenzen und den freien Personenverkehr (ABl. L 160 vom 18.6.2011, S. 19).
13.7.2021 |
DE |
Amtsblatt der Europäischen Union |
L 248/11 |
VERORDNUNG (EU) 2021/1134 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 7. Juli 2021
zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zur Reform des Visa-Informationssystems
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION —
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 77 Absatz 2 Buchstaben a, b, d und e und Artikel 87 Absatz 2 Buchstabe a,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (1),
nach Anhörung des Ausschusses der Regionen,
gemäß dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1) |
Das Visa-Informationssystem (VIS) wurde mit der Entscheidung 2004/512/EG des Rates (3) als technische Lösung für den Austausch von Visa-Daten zwischen den Mitgliedstaaten eingerichtet. Zweck, Funktionen und Zuständigkeiten in Bezug auf das VIS sowie die Bedingungen und Verfahren für den Datenaustausch zwischen Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt sind in der Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates (4) geregelt, mit der die Prüfung von Anträgen auf Visa für einen kurzfristigen Aufenthalt und die damit verbundenen Entscheidungen erleichtert werden sollen. Die Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates (5) regelt die Erfassung biometrischer Identifikatoren im VIS. Der Beschluss 2008/633/JI des Rates (6) legt die Bedingungen fest, unter denen die benannten Behörden der Mitgliedstaaten und die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) für Datenabfragen im VIS zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten und sonstiger schwerer Straftaten Zugang erhalten können. Das VIS nahm am 11. Oktober 2011 den Betrieb auf und wurde zwischen Oktober 2011 und Februar 2016 schrittweise in allen Konsulaten der Mitgliedstaaten eingeführt. |
(2) |
Das VIS dient der Verbesserung der Durchführung der gemeinsamen Visumpolitik, der konsularischen Zusammenarbeit und der Konsultation zwischen zentralen Visumbehörden durch die Erleichterung des Datenaustauschs zwischen den Mitgliedstaten über Anträge und die damit verbundenen Entscheidungen, um das Visumantragsverfahren zu erleichtern, „Visa-Shopping“ zu verhindern, die Bekämpfung von Identitätsbetrug zu erleichtern, Kontrollen an den Außengrenzübergangsstellen und im Hoheitsgebiet der Mitgliedstaaten zu erleichtern, zur Identifizierung von Personen beizutragen, die die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllen, die Bestimmung des für die Prüfung eines Antrags auf internationalen Schutz im Rahmen der Verordnung (EU) Nr. 604/2013 des Europäischen Parlaments und des Rates (7) zuständigen Mitgliedstaats zu erleichtern; und zur Verhinderung von Gefahren für die innere Sicherheit der einzelnen Mitgliedstaaten beizutragen. |
(3) |
In ihrer Mitteilung vom 6. April 2016 mit dem Titel „Solidere und intelligentere Informationssysteme für das Grenzmanagement und mehr Sicherheit“ unterstrich die Kommission, dass die Union ihre Informationssysteme, ihre Datenarchitektur und ihren Informationsaustausch auf dem Gebiet des Grenzmanagements, der Gefahrenabwehr und Strafverfolgung und der Terrorismusbekämpfung stärken und verbessern sowie die Interoperabilität der Informationssysteme verbessern muss. In der Mitteilung wurde zudem auf die Notwendigkeit hingewiesen, Informationslücken zu schließen, auch in Bezug auf Drittstaatsangehörige, die Inhaber eines Visums für einen längerfristigen Aufenthalt sind. |
(4) |
In seinem Fahrplan von 2016 zur Verbesserung des Informationsaustauschs und des Informationsmanagements und in seinen Schlussfolgerungen vom 8. Juni 2017 zum weiteren Vorgehen zur Verbesserung des Informationsaustauschs und zur Sicherstellung der Interoperabilität der EU-Informationssysteme hat der Rat die Kommission ersucht, eine Durchführbarkeitsstudie über die Einrichtung eines zentralen EU-Registers mit Informationen über Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel vorzunehmen. Auf dieser Grundlage führte die Kommission zwei Studien durch, die ergaben, dass die Einrichtung eines Registers technisch möglich wäre und die beste Option aus technischer Sicht in der Verwendung der VIS-Architektur bestünde und dass es erforderlich und verhältnismäßig wäre, den Anwendungsbereich des VIS auf Informationen über Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel auszuweiten. |
(5) |
In ihrer Mitteilung vom 27. September 2017 mit dem Titel „Umsetzung der Europäischen Migrationsagenda“ wies die Kommission darauf hin, dass die gemeinsame Visumpolitik der Union nicht nur ein entscheidendes Instrument für die Erleichterung von Tourismus und Geschäftstätigkeiten ist, sondern auch ein essenzielles Instrument, um Sicherheitsrisiken und Risiken irregulärer Migration in die Union zu verhindern. In dieser Mitteilung räumte die Kommission ein, dass die gemeinsame Visumpolitik weiter an die gegenwärtigen Herausforderungen angepasst werden muss; hierfür gelte es, neue IT-Lösungen zu berücksichtigen und ein Gleichgewicht zwischen den Vorteilen von Visaerleichterungen und einem verbesserten Migrations-, Sicherheits- und Grenzmanagement herzustellen. In dieser Mitteilung kündigte die Kommission an, dass der Rechtsrahmen des VIS überarbeitet werde, um die Bearbeitung von Visumanträgen, unter anderem in Bezug auf Datenschutzaspekte und den Zugang für Gefahrenabwehr- und Strafverfolgungsbehörden, weiter zu verbessern, die Nutzung des VIS auf neue Kategorien und Verwendungen von Daten auszuweiten und die Instrumente der Interoperabilität in vollem Umfang zu nutzen. |
(6) |
In ihrer Mitteilung vom 14. März 2018 über die Anpassung der gemeinsamen Visumpolitik an neue Herausforderungen bestätigte die Kommission erneut, dass der Rechtsrahmen des VIS im Zuge allgemeinerer Überlegungen zur Interoperabilität von Informationssystemen überarbeitet werde. |
(7) |
Artikel 21 des Übereinkommens zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 zwischen den Regierungen der Staaten der Benelux-Wirtschaftsunion, der Bundesrepublik Deutschland und der Französischen Republik betreffend den schrittweisen Abbau der Kontrollen an den gemeinsamen Grenzen (8) (Schengener Durchführungsübereinkommen) gewährt auf der Grundlage der gegenseitigen Anerkennung der von den genannten Vertragsparteien erteilten Aufenthaltstitel und Visa für einen längerfristigen Aufenthalt Inhabern von gültigen Aufenthaltstiteln oder Visa für einen längerfristigen Aufenthalt das Recht auf Freizügigkeit im Hoheitsgebiet dieser Vertragsparteien für einen Zeitraum von höchstens 90 Tagen je Zeitraum von 180 Tagen. Es gibt gegenwärtig keine Möglichkeit zu überprüfen, ob Antragsteller, die ein solches Visum für einen längerfristigen Aufenthalt oder einen solchen Aufenthaltstitel beantragen, oder Inhaber solcher Aufenthaltstitel oder Visa für einen längerfristigen Aufenthalt die Sicherheit der anderen Mitgliedstaaten als desjenigen Mitgliedstaats gefährden könnten, der den Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel bearbeitet. Um die bestehende Informationslücke zu schließen, sollten Informationen über Antragsteller, die ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragen, und über Inhaber von Visa für einen längerfristigen Aufenthalt und Aufenthaltstiteln im VIS gespeichert werden. In Bezug auf diese Dokumente sollte das VIS dazu dienen, ein hohes Maß an Sicherheit zu fördern, das für den Schengen-Raum als einem Raum ohne Kontrollen an den Binnengrenzen besonders wichtig ist, indem es zur Prüfung dessen beiträgt, ob ein Antragsteller als Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit eingestuft wird. Es sollte auch dazu dienen, die Wirksamkeit und Effizienz der Kontrollen an den Außengrenzen und der Kontrollen im Hoheitsgebiet der Mitgliedstaaten, die im Einklang mit dem Unionsrecht oder dem nationalen Recht durchgeführt werden, zu verbessern. Das VIS sollte auch zur Identifizierung beitragen, insbesondere um die Rückkehr von Personen zu erleichtern, die die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllen. Ferner sollte es zur Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten beitragen, die korrekte Identifizierung von Personen gewährleisten, die Anwendung der Verordnung (EU) Nr. 604/2013 und der Richtlinie 2013/32/EU des Europäischen Parlaments und des Rates (9) erleichtern und die Ziele des Schengener Informationssystems (SIS) unterstützen. |
(8) |
Die Entscheidung 2004/512/EG und der Beschluss 2008/633/JI sollten in die Verordnung (EG) Nr. 767/2008 integriert werden, um die Vorschriften über die Einrichtung und die Nutzung des VIS in einer einzigen Verordnung zu konsolidieren. |
(9) |
In der Verordnung (EG) Nr. 767/2008 sollte auch die Systemarchitektur des VIS festgelegt werden. Die Agentur der Europäischen Union für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts (eu-LISA) sollte für die technische Entwicklung und das Betriebsmanagement des VIS und seiner Komponenten verantwortlich sein. Arbeitet eu-LISA bei Aufgaben im Zusammenhang mit dem VIS mit externen Auftragnehmern zusammen, so sollte sie die Tätigkeiten des Auftragnehmers genau überwachen, um sicherzustellen, dass die Verordnung (EG) Nr. 767/2008, insbesondere Bestimmungen zu Sicherheit, Geheimhaltung und Datenschutz, eingehalten werden. Das Betriebsmanagement des VIS sollte nicht an private Unternehmen oder private Organisationen übertragen werden. |
(10) |
Bei Erlass der Verordnung (EG) Nr. 810/2009 bestand Einvernehmen darüber, dass zu einem späteren Zeitpunkt auf der Grundlage einer unter Verantwortung der Kommission durchzuführenden Studie zu klären sei, ob Fingerabdrücke von Kindern unter zwölf Jahren zu Identifizierungs- und Verifizierungszwecken eine hinreichende Zuverlässigkeit aufweisen und insbesondere wie sich Fingerabdrücke mit zunehmendem Alter verändern. In einer 2013 von der Gemeinsamen Forschungsstelle durchgeführten Studie mit dem Titel „Fingerprint Recognition for Children“ (Fingerabdruckerkennung bei Kindern) wurde festgestellt, dass sich Fingerabdrücke von Kindern zwischen sechs und zwölf Jahren unter bestimmten Bedingungen mit einem zufriedenstellenden Grad an Genauigkeit erkennen lassen. Dieses Ergebnis wurde in einer zweiten Studie mit dem Titel „Automatic fingerprint recognition: from children to elderly“ (Automatische Fingerabdruckerkennung: von Kindern bis zu älteren Menschen) vom Dezember 2017 bestätigt, die weitere Erkenntnisse über die Auswirkungen des Alterns auf die Qualität von Fingerabdrücken lieferte. Auf dieser Grundlage führte die Kommission 2017 eine weitere Studie mit dem Titel „Feasibility and implications of lowering the fingerprinting age for children and on storing a scanned copy of the visa applicants' travel document in the Visa Information System (VIS)“ (Durchführbarkeit und Auswirkungen einer Herabsetzung des Alters für die Abnahme von Fingerabdrücken bei Kindern und der Speicherung einer gescannten Kopie des Reisedokuments der Visumantragsteller im Visa-Informationssystem) durch, die 2018 abgeschlossen wurde und die Frage behandelte, inwieweit es notwendig und verhältnismäßig ist, das Alter von Kindern, deren Fingerabdrücke im Visumverfahren abgenommen werden können, auf sechs Jahre herabzusetzen. In dieser Studie wurde festgestellt, dass die Herabsetzung des Alters, ab dem Fingerabdrücke abgenommen werden können, dazu beitragen würde, die Ziele des VIS besser zu erreichen, insbesondere im Hinblick auf die Erleichterung der Bekämpfung des Identitätsbetrugs und der Kontrollen an den Außengrenzübergangsstellen. Sie ergab ferner, dass mit der Herabsetzung des Alters für die Abnahme von Fingerabdrücken zusätzliche Vorteile in Gestalt einer besseren Prävention und Bekämpfung des Missbrauchs der Rechte von Kindern erzielt werden könnten, insbesondere durch die Möglichkeit, die Identität von Kindern mit Drittstaatsangehörigkeit festzustellen oder zu verifizieren, die im Schengen-Raum in einer Situation aufgefunden werden, in der ihre Rechte verletzt worden sind oder verletzt werden können sind, weil sie zum Beispiel Kinder als Opfer von Menschenhandel, vermisste Kinder oder unbegleitete Minderjährige sind, die Asyl beantragen. Gleichzeitig sind Kinder eine besonders schutzbedürftige Gruppe, und für die Erhebung ihrer biometrischen Daten sollten strengere Garantien gelten, auch indem die Aufbewahrungsfrist für Daten begrenzt wird, und die Zwecke, für die diese Daten verwendet werden dürfen, sollten auf Situationen beschränkt sein, in denen das zum Wohl des Kindes ist. Die 2018 abgeschlossene Studie zeigte auch, dass die Fingerabdrücke älterer Menschen von geringerer Qualität und mittlerer Genauigkeit sind, und empfahl Maßnahmen zur Abmilderung dieser Mängel. Die Mitgliedstaaten sollten den Empfehlungen dieser Studie folgen, damit die Qualität der Fingerabdrücke und der Abgleich biometrischer Daten verbessert werden. |
(11) |
Das Wohl des Kindes ist in allen Verfahren, die in dieser Verordnung vorgesehen sind, ein von den Mitgliedstaaten vorrangig zu berücksichtigender Gesichtspunkt. Das Wohlergehen des Kindes, seine Sicherheit und seine Auffassungen sind zu berücksichtigen, wobei dem Alter und der Reife des Kindes angemessen Rechnung zu tragen ist. Das VIS ist besonders relevant, wenn die Gefahr besteht, dass ein Kind Opfer von Menschenhandel ist. |
(12) |
Die technologischen Entwicklungen im Zusammenhang mit der Gesichtsbilderkennung sollten dem Visaverfahren und dem VIS zugutekommen. Die Aufnahme von Gesichtsbildern direkt vor Ort bei der Einreichung von Visumanträgen sollte die Regel sein, wenn das Gesichtsbild von Antragstellern im VIS gespeichert wird, auch bei der Bearbeitung von Anträgen auf Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel, sofern das nach nationalem Recht zulässig ist. Die Aufnahme von Gesichtsbildern direkt vor Ort bei der Einreichung von Anträgen wird auch dazu beitragen, Schwachstellen der Biometrie zu beheben, wie das „Gesichtsmorphing“, das für Identitätsbetrug verwendet wird. Nur direkt vor Ort aufgenommene Gesichtsbilder sollten für einen biometrischen Abgleich verwendet werden. |
(13) |
Biometrische Daten, im Zusammenhang mit dieser Verordnung also Fingerabdrücke und Gesichtsbilder, sind einzigartig und daher für die Zwecke der Personenidentifizierung weit zuverlässiger als alphanumerische Daten. Bei biometrischen Daten handelt es sich jedoch um sensible personenbezogene Daten. Mit dieser Verordnung werden die Grundlagen und die Garantien für die Verarbeitung derartiger Daten für die Zwecke einer Identifizierung der betroffenen Personen festgelegt. |
(14) |
Die personenbezogenen Daten, die der Antragsteller, der ein Visum für einen kurzfristigen Aufenthalt beantragt, zur Verfügung gestellt hat, sollten im VIS verarbeitet werden, um zu bewerten, ob von der Einreise des Antragstellers in das Hoheitsgebiet der Mitgliedstaaten eine Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit ausgehen könnte, und um das Risiko einer irregulären Migration dieser Person zu bewerten. Bei Antragstellern, die ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragen, sollten sich solche Bewertungen darauf beschränken, ob der Drittstaatsangehörige eine Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit darstellen könnte. |
(15) |
Eine solche Risikobewertung ist nicht möglich ohne die Verarbeitung personenbezogener Daten, die sich auf die Identität des Antragstellers, das Reisedokument und sonstige relevante Angaben beziehen. Die einzelnen personenbezogenen Daten in einem Antrag sollten mit den Daten in Dossiers, Datensätzen oder Ausschreibungen, die in den folgenden Informationssystemen und Datenbanken erfasst sind, abgeglichen werden: dem VIS, dem SIS, dem Einreise-/Ausreisesystem (EES), dem Europäischen Reiseinformations- und -genehmigungssystem (ETIAS), Eurodac, dem Europäischen Strafregisterinformationssystem für Drittstaatsangehörige (ECRIS-TCN) hinsichtlich Verurteilungen im Zusammenhang mit terroristischen Straftaten oder sonstigen schweren Straftaten, den Europol-Daten, der Interpol-Datenbank für gestohlene und verlorene Reisedokumente (Interpol-SLTD), der Interpol-Datenbank zur Erfassung von Ausschreibungen zugeordneten Reisedokumenten (Interpol-TDAWN), der in der Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates (10) genannten ETIAS-Überwachungsliste und spezifischen Risikoindikatoren. Die Kategorien personenbezogener Daten, die für den Abgleich herangezogen werden sollten, sollten sich auf die Datenkategorien beschränken, die in den abgefragten Informationssystemen und Datenbanken, der ETIAS-Überwachungsliste oder den spezifischen Risikoindikatoren erfasst sind. |
(16) |
Die Interoperabilität zwischen bestimmten EU-Informationssystemen wurde mit den Verordnungen (EU) 2019/817 (11) und (EU) 2019/818 (12) des Europäischen Parlaments und des Rates hergestellt, sodass diese Systeme und ihre Daten einander ergänzen, um die Wirksamkeit und Effizienz der Grenzkontrollen an den Außengrenzen der Union zu verbessern und um zur Verhütung und Bekämpfung illegaler Einwanderung und zu einem hohen Maß an Sicherheit im Raum der Freiheit, der Sicherheit und des Rechts der Union, einschließlich der Aufrechterhaltung der öffentlichen Sicherheit und Ordnung sowie des Schutzes der Sicherheit in den Hoheitsgebieten der Mitgliedstaaten, beizutragen. |
(17) |
Die Interoperabilität zwischen den EU-Informationssystemen ermöglicht es diesen Systemen, einander zu ergänzen, damit die korrekte Identifizierung von Personen erleichtert wird, damit ein Beitrag zur Bekämpfung von Identitätsbetrug geleistet wird, damit die Datenqualitätsanforderungen der betreffenden EU-Informationssysteme verbessert und harmonisiert werden, damit den Mitgliedstaaten die technische und die operative Umsetzung bestehender und künftiger EU-Informationssysteme erleichtert wird, damit die für die betreffenden EU-Informationssysteme geltenden Garantien für die Sicherheit und den Schutz der Daten gestärkt und vereinfacht werden, damit der Zugang der Gefahrenabwehr- und Strafverfolgungsbehörden zum VIS, zum EES, zum ETIAS und zu Eurodac einheitlich geregelt wird und damit die Zwecke des VIS, des SIS, des EES, des ETIAS, von Eurodac und des ECRIS-TCN gefördert werden. |
(18) |
Die Interoperabilitätskomponenten erstrecken sich auf das VIS, das SIS, das EES, das ETIAS, Eurodac und das ECRIS-TCN sowie auf Europol-Daten, damit Europol-Daten gleichzeitig mit diesen EU-Informationssystemen abgefragt werden können. Daher ist es angezeigt, diese Interoperabilitätskomponenten zum Zwecke der Durchführung automatisierter Abfragen und beim Zugang zum VIS zu Gefahrenabwehr- und Strafverfolgungszwecken zu nutzen. Es sollte auf das mit der Verordnung (EU) 2019/817 eingerichtete Europäische Suchportal (ESP) zurückgegriffen werden, damit die Behörden der Mitgliedstaaten entsprechend ihren Zugriffsrechten den raschen, unterbrechungsfreien, effizienten, systematischen und kontrollierten Zugang zu den EU-Informationssystemen, den Europol-Daten und den Interpol-Datenbanken erhalten, den sie zur Erfüllung ihrer Aufgaben benötigen, und um die Ziele des VIS zu fördern. |
(19) |
Das ESP wird es ermöglichen, die im VIS gespeicherten Daten und die in den anderen betroffenen EU-Informationssystemen erfassten Daten parallel abzufragen. |
(20) |
Der Abgleich der im VIS gespeicherten Daten mit Daten, die in anderen Informationssystemen und Datenbanken gespeichert sind, sollte automatisiert werden. Ergibt ein solcher Abgleich das Vorliegen einer Übereinstimmung — auch bezeichnet als „Treffer“ — zwischen einzelnen personenbezogenen Daten oder einer Kombination dieser Daten in einem Antrag und einem Dossier, einem Datensatz oder einer Ausschreibung in den genannten anderen Informationssystemen oder Datenbanken oder mit personenbezogenen Daten in der ETIAS-Überwachungsliste, so sollte der Antrag von einem Sachbearbeiter der zuständigen Behörde manuell verifiziert werden. Je nach Art der Daten, die den Treffer auslösen, sollte der Treffer manuell verifiziert und von der zuständigen Visum- oder Einwanderungsbehörde, von der nationalen ETIAS-Stelle gemäß der Verordnung (EU) 2018/1240 oder von einer vom Mitgliedstaat benannten zentralen Behörde (der benannten VIS-Behörde) bewertet werden. Da Treffer, die durch Systeme oder Datenbanken der Gefahrenabwehr und Strafverfolgung oder der Justiz generiert werden, im Allgemeinen sensibler sind, sollten sie nicht von Konsulaten, sondern von den benannten VIS-Behörden oder den nationalen ETIAS-Stellen verifiziert und bewertet werden. Die Mitgliedstaaten sollten mehr als eine Behörde als benannte VIS-Behörde benennen können. Das SIRENE-Büro sollte nur dann als benannte VIS-Behörde benannt werden, wenn ihm ausreichende zusätzliche Ressourcen zur Verfügung gestellt werden, um diese Aufgabe erfüllen zu können. Die von der zuständigen Behörde vorgenommene Bewertung der Treffer sollte bei der Entscheidung, ob ein Visum für einen kurzfristigen Aufenthalt erteilt wird, oder bei der Prüfung, ob der Antragsteller, der ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, eine Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit in den Mitgliedstaaten darstellen könnte, berücksichtigt werden. |
(21) |
Da das VIS Teil des gemeinsamen Rahmens für die Interoperabilität sein wird, ist es erforderlich, dass die Entwicklung neuer Merkmale und Verfahren vollständig mit den Merkmalen und Verfahren der anderen EU-Informationssysteme, die Teil dieses Rahmens sind, in Einklang steht. Die automatisierten Abfragen, die vom VIS vorgenommen werden, um festzustellen, ob Informationen über Antragsteller, die ein Visum oder einen Aufenthaltstitel beantragen, in anderen EU-Informationssystemen vorliegen, werden zu Treffern in diesen anderen EU-Informationssystemen führen. Ein ähnliches Abfragesystem ist derzeit nur in einem anderen System, nämlich ETIAS, vorhanden, wohingegen das Konzept der Treffer sich auch im EES findet, auch in Bezug auf die Interoperabilität zwischen dem EES und dem VIS und im SIS. |
(22) |
Die Ablehnung eines Antrags auf ein Visum für einen kurzfristigen Aufenthalt sollte nicht allein auf der automatisierten Verarbeitung personenbezogener Daten in den Visumanträgen beruhen. |
(23) |
Antragsteller, denen aufgrund von Informationen aus der Verarbeitung im VIS ein Visum für einen kurzfristigen Aufenthalt verweigert wurde, sollten das Recht auf Einlegung von Rechtsmitteln haben. Rechtsmittelverfahren sollten in dem Mitgliedstaat, der über den Antrag entschieden hat, nach Maßgabe des nationalen Rechts dieses Mitgliedstaats geführt werden. Die Garantien und Rechtsschutzbestimmungen der Verordnung (EG) Nr. 810/2009 finden Anwendung. |
(24) |
Bei der Prüfung des Antrags auf ein Visum für einen kurzfristigen Aufenthalt sollten spezifische Risikoindikatoren verwendet werden, die für zuvor ermittelte Risiken für die Sicherheit, Risiken der irregulären Migration und hohe Epidemierisiken festgelegt wurden. Die Kriterien für die Festlegung der spezifischen Risikoindikatoren sollten keinesfalls ausschließlich auf das Geschlecht oder das Alter des Antragstellers gestützt sein. Sie dürfen in keinem Fall auf Informationen beruhen, die Aufschluss geben über die Rasse, die Hautfarbe, die ethnische oder soziale Herkunft, die genetischen Merkmale, die Sprache, die politische oder sonstige Anschauung, die Religion oder Weltanschauung, die Mitgliedschaft in einer Gewerkschaft, die Zugehörigkeit zu einer nationalen Minderheit, das Vermögen, die Geburt, eine Behinderung oder die sexuelle Ausrichtung des Antragstellers. Soweit möglich und falls relevant sollten die Vorschriften, die Verfahren und die Governance-Struktur für die spezifischen Risikoindikatoren an jene der ETIAS-Überprüfungsregeln gemäß den Artikeln 9, 10 und 33 der Verordnung (EU) 2018/1240 angeglichen werden. Die spezifischen Risikoindikatoren sollten von der ETIAS-Zentralstelle gemäß der Verordnung (EU) 2018/1240 nach der Konsultation eines VIS-Überprüfungsausschusses, der sich aus Vertretern der zentralen Visumbehörden und der beteiligten Agenturen zusammensetzt, definiert, festgelegt, ex ante bewertet, angewandt, ex post beurteilt, überarbeitet und gelöscht werden. Um die Achtung der Grundrechte bei der Anwendung der spezifischen Risikoindikatoren zu gewährleisten, sollte ein VIS-Beratungsgremium für Grundrechte eingerichtet werden. Das Sekretariat für dessen Tagungen sollte vom Grundrechtsbeauftragten der Europäischen Agentur für die Grenz- und Küstenwache gestellt werden. |
(25) |
Die kontinuierliche Entstehung neuer Arten von Sicherheitsrisiken, neuer Muster irregulärer Migration und hoher Epidemierisiken erfordert wirksame Reaktionen und muss mit modernen Mitteln bekämpft werden. Da moderne Mittel die Verarbeitung erheblicher Mengen personenbezogener Daten erfordern, sollten geeignete Garantien eingeführt werden, um den Eingriff in das Recht auf Achtung des Privat- und Familienlebens und auf den Schutz personenbezogener Daten auf das in einer demokratischen Gesellschaft erforderliche und verhältnismäßige Maß zu beschränken. |
(26) |
Es sollte sichergestellt werden, dass bei Antragstellern, die ein Visum für einen kurzfristigen Aufenthalt beantragen, oder bei Drittstaatsangehörigen, die ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragen, Kontrollen in einem mindestens ähnlichen Umfang durchgeführt werden wie bei Drittstaatsangehörigen, die eine Reisegenehmigung gemäß der Verordnung (EU) 2018/1240 beantragen. Hierfür sollte zudem bei Verifizierungen dieser Gruppen von Drittstaatsangehörigen die ETIAS-Überwachungsliste genutzt werden, die Daten zu Personen umfasst, bei denen der Verdacht besteht, dass sie eine terroristische Straftat oder eine sonstige schwere Straftat begangen haben oder daran beteiligt waren, oder bei denen faktische Anhaltspunkte oder hinreichende Gründe für die Annahme vorliegen, dass sie eine terroristische Straftat oder eine sonstige schwere Straftat begehen werden. |
(27) |
Um ihrer Verpflichtung aus dem Schengener Durchführungsübereinkommen nachzukommen, sollten internationale Beförderungsunternehmer verifizieren, ob Drittstaatsangehörige, die Inhaber eines Visums für einen kurzfristigen Aufenthalt, eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels sein müssen, im Besitz eines gültigen Visums für einen kurzfristigen Aufenthalt, Visums für einen längerfristigen Aufenthalt oder Aufenthaltstitels sind, indem sie eine Abfrage im VIS vornehmen. Diese Verifizierung sollte mithilfe der täglichen Extraktion von VIS-Daten in eine separate Datenbank ermöglicht werden, auf die nur Lesezugriff besteht und die die Extraktion des erforderlichen Mindestteilsatzes ermöglicht, sodass eine Anfrage mit „OK“ / „NOT OK“ beantwortet werden kann. Auf den Antragsdatensatz selbst sollten international tätige Beförderungsunternehmer keinen Zugriff haben. Durch die technischen Spezifikationen für den Zugang zum VIS über den Carrier Gateway (Plattform für Beförderungsunternehmen) sollten die Auswirkungen auf den Personenverkehr und international tätige Beförderungsunternehmer so weit wie möglich begrenzt werden. Zu diesem Zweck sollte die Integration mit den Carrier Gateways für das EES und das ETIAS in Betracht gezogen werden. |
(28) |
Um die Belastung durch die Verpflichtungen nach dieser Verordnung für Beförderungsunternehmer, die im internationalen Linienverkehr Gruppen von Personen in Autobussen befördern, zu begrenzen, sollten benutzerfreundliche mobile Lösungen bereitgestellt werden. |
(29) |
Die Bewertung der Angemessenheit, Vereinbarkeit und Kohärenz der in Artikel 26 des Schengener Durchführungsübereinkommens genannten Bestimmungen im Sinne der Präambel der Verordnung (EU) 2018/1240 für die Zwecke des ETIAS hinsichtlich der Bestimmungen für den Linienverkehr mit Autobussen sollte auch auf die einschlägigen Bestimmungen der vorliegenden Verordnung ausgedehnt werden. |
(30) |
In der Verordnung (EG) Nr. 767/2008 sollte ausgeführt werden, welchen Behörden der Mitgliedstaaten der Zugang zum VIS zur Eingabe, Änderung, Löschung oder Abfrage von Daten über Anträge auf und Entscheidungen über Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel zu den in der genannten Verordnung festgelegten konkreten Zwecken und in dem Umfang, der zur Erfüllung ihrer Aufgaben erforderlich ist, gestattet wird. |
(31) |
Jede Verarbeitung von VIS-Daten über Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel sollte in einem angemessenen Verhältnis zu den verfolgten Zielen stehen und für die Erfüllung der Aufgaben der zuständigen Behörden erforderlich sein. Daher sollte der Zugriff bestimmter zuständiger Behörden auf Daten über solche Personen beschränkt werden, die während eines Zeitraums von mindestens zehn Jahren ohne Unterbrechungen im Besitz von im VIS gespeicherten Aufenthaltstiteln waren. |
(32) |
Die zuständigen Behörden sollten bei der Verwendung des VIS sicherstellen, dass die Menschenwürde und die Integrität der Personen, deren Daten angefordert werden, gewahrt werden, und dass sie diese Personen nicht aus Gründen des Geschlechts, der Rasse, der Hautfarbe, der ethnischen oder sozialen Herkunft, der genetischen Merkmale, der Sprache, der Religion oder Weltanschauung, der politischen oder sonstigen Anschauung, der Zugehörigkeit zu einer nationalen Minderheit, des Vermögens, der Geburt, einer Behinderung, des Alters oder der sexuellen Ausrichtung diskriminieren. |
(33) |
Es ist zwingend erforderlich, dass die Informationen der Gefahrenabwehr- und Strafverfolgungsbehörden auf dem neuesten Stand sind, wenn sie ihre Aufgaben bei der Bekämpfung von Terrorismus und sonstigen schweren Straftaten erfüllen sollen. Mit dem Beschluss 2008/633/JI haben die Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und von Europol Zugang zum VIS erhalten. Dieser Beschluss sollte in die Verordnung (EG) Nr. 767/2008 integriert werden, um sie mit den geltenden Verträgen in Einklang zu bringen. |
(34) |
Der Zugriff auf VIS-Daten zu Gefahrenabwehr- und Strafverfolgungszwecken hat sich bereits bei der Identifizierung von Personen, die unter gewaltsamen Umständen zu Tode kamen, als zweckmäßig erwiesen, beziehungsweise hat dazu beigetragen, dass Ermittler in Fällen im Zusammenhang mit Menschenhandel, Terrorismus oder Drogenhandel erhebliche Fortschritte erzielten. Daher sollten die Daten im VIS, die sich auf längerfristige Aufenthalte beziehen, auch den benannten Behörden der Mitgliedstaaten und Europol unter den in dieser Verordnung festgelegten Bedingungen zur Verfügung stehen. |
(35) |
Da Europol im Rahmen der Zusammenarbeit zwischen den Behörden der Mitgliedstaaten bei Ermittlungen im Bereich der grenzüberschreitenden Kriminalität eine Schlüsselrolle bei der Unterstützung der unionsweiten Verhütung von Straftaten sowie der Durchführung von Analysen und Untersuchungen zukommt, sollte der derzeitige Zugang zum VIS, über den Europol im Rahmen seiner Aufgaben verfügt, kodifiziert und vereinheitlicht werden, auch unter Berücksichtigung der jüngsten Rechtsentwicklungen wie der Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates (13). |
(36) |
Der Zugang zum VIS zum Zwecke der Verhütung, Aufdeckung oder Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten stellt in Bezug auf Personen, deren Daten im VIS verarbeitet werden, einen Eingriff in die Grundrechte der Achtung des Privat- und Familienlebens und des Schutzes personenbezogener Daten dar. Jede derartige Beeinträchtigung muss im Einklang mit den Rechtsvorschriften durchgeführt werden, die so präzise formuliert sein müssen, dass der Einzelne sein Verhalten danach ausrichten kann, und die den Einzelnen vor Willkür schützen und den Ermessensspielraum, den die zuständigen Behörden haben, und die Art und Weise, wie dieser genutzt werden darf, hinreichend klar festlegen müssen. Jeder derartige Eingriff in Grundrechte ist nur dann möglich, wenn er in einer demokratischen Gesellschaft für den Schutz eines rechtmäßigen und verhältnismäßigen Interesses erforderlich ist und wenn er im Hinblick auf das verfolgte legitime Ziel verhältnismäßig ist. |
(37) |
Der Verordnung (EU) 2019/817 zufolge können durch nationale Gesetzgebung entsprechend befugte Polizeibehörden der Mitgliedstaaten eine Person anhand ihrer bei einer Identitätskontrolle erhobenen biometrischen Daten identifizieren. Es können jedoch besondere Situationen vorliegen, in denen die Identifizierung einer Person im Interesse dieser Person erforderlich ist. Hierzu zählen Fälle, in denen eine vermisste oder entführte Person oder ein Opfer von Menschenhandel aufgefunden wird. In solchen Fällen sollten Gefahrenabwehr- und Strafverfolgungsbehörden rasch auf VIS-Daten zugreifen können, um die schnelle und zuverlässige Identifizierung der Person zu ermöglichen, ohne dass alle Voraussetzungen und zusätzlichen Garantien für den Zugang zu Gefahrenabwehr- und Strafverfolgungszwecken erfüllt sein müssen. |
(38) |
Der Abgleich von Daten auf der Grundlage einer Fingerabdruckspur, die gegebenenfalls an einem Tatort gefunden wurde, ist für die Zusammenarbeit der Polizeibehörden von grundlegender Bedeutung. Die Möglichkeit eines Abgleichs von Fingerabdruckspuren mit den im VIS gespeicherten Fingerabdruckdaten in Fällen, in denen hinreichende Gründe zu der Annahme bestehen, dass der Täter oder das Opfer im VIS erfasst ist, sollte für die Gefahrenabwehr- und Strafverfolgungsbehörden zur Verhütung, Aufdeckung oder Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten höchst nützlich sein, etwa wenn an einem Tatort als einziger Beweis Fingerabdruckspuren gefunden wurden. |
(39) |
Es ist notwendig, die zuständigen Behörden der Mitgliedstaaten sowie die zentrale Zugangsstelle, über die die Anträge auf Zugriff auf VIS-Daten zu stellen sind, zu benennen und eine Liste der operativen Stellen innerhalb der benannten Behörden zu führen, die für die konkreten Zwecke der Verhütung, Aufdeckung oder Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten zur Beantragung eines solchen Zugangs berechtigt sind. |
(40) |
Anträge auf Zugriff auf im VIS-Zentralsystem gespeicherte Daten sollten von den operativen Stellen innerhalb der benannten Behörden bei der zentralen Zugangsstelle gestellt werden und sollten begründet werden. Die zur Beantragung des Zugriffs auf VIS-Daten berechtigten operativen Stellen innerhalb der benannten Behörden sollten nicht als verifizierende Behörde fungieren. Die zentralen Zugangsstellen sollten unabhängig von den benannten Behörden handeln und für die unabhängige Gewährleistung der genauen Einhaltung der in dieser Verordnung festgelegten Zugangsbedingungen verantwortlich sein. In Fällen von besonderer Dringlichkeit, in denen ein frühzeitiger Zugang erforderlich ist, um auf eine konkrete und gegenwärtige Gefahr im Zusammenhang mit terroristischen Straftaten oder sonstigen schweren Straftaten reagieren zu können, sollte die zentrale Zugangsstelle den Antrag auf Zugang unverzüglich bearbeiten und die Verifizierung erst nachträglich vornehmen. |
(41) |
Zum Schutz personenbezogener Daten und um die Möglichkeit systematischer Suchen durch Gefahrenabwehr- und Strafverfolgungsbehörden auszuschließen, sollten VIS-Daten nur in Einzelfällen verarbeitet werden, wenn das zum Zwecke der Verhütung, Aufdeckung oder Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten erforderlich ist. Die benannten Behörden und Europol sollten nur dann Zugang zum VIS beantragen, wenn sie hinreichende Gründe zu der Annahme haben, dass dieser Zugang Informationen erbringen wird, die einen wesentlichen Beitrag zur Verhütung, Aufdeckung oder Ermittlung einer terroristischen Straftat oder sonstigen schweren Straftat leisten. |
(42) |
Die im VIS gespeicherten personenbezogenen Daten sollten nicht länger gespeichert werden, als es für die Zwecke des VIS erforderlich ist. Es ist angebracht, die Daten in Bezug auf Drittstaatsangehörige fünf Jahre lang zu speichern, damit diese Daten bei der Prüfung von Anträgen auf Visa für einen kurzfristigen Aufenthalt berücksichtigt werden können, um die Feststellung einer Aufenthaltsüberziehung zu ermöglichen und um Sicherheitsüberprüfungen bei Drittstaatsangehörigen durchzuführen, die ein Visum erhalten haben. Die Daten über frühere Verwendungen eines Dokuments könnten die künftige Erteilung von Visa für einen kurzfristigen Aufenthalt erleichtern. Eine kürzere Speicherfrist wäre für die genannten Zwecke nicht ausreichend. Die Daten sollten nach fünf Jahren gelöscht werden, sofern nicht Gründe für ihre frühere Löschung vorliegen. |
(43) |
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (14) gilt für die im Rahmen der Verordnung (EG) Nr. 767/2008 erfolgende Verarbeitung personenbezogener Daten durch die Mitgliedstaaten. Für die Verarbeitung personenbezogener Daten durch die Gefahrenabwehr- und Strafverfolgungsbehörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung ist die Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates (15) maßgebend. |
(44) |
Die Mitglieder der Teams der Europäischen Grenz- und Küstenwache sowie von mit rückkehrbezogenen Aufgaben betrauten Teams sind nach der Verordnung (EU) 2019/1896 des Europäischen Parlaments und des Rates (16) berechtigt, unter der Aufsicht des Einsatzmitgliedstaats EU-Informationssysteme und Datenbanken abzufragen, wenn das zur Wahrnehmung ihrer operativen Aufgaben im Rahmen des Einsatzplans für Grenzübertrittskontrollen, Grenzüberwachung und Rückkehr erforderlich ist. Zur Erleichterung dieser Abfrage und um den Teams einen effektiven Zugriff auf die VIS-Daten zu ermöglichen, sollten sie Zugang zum VIS erhalten. Dieser Zugang sollte den Zugangsbedingungen und -beschränkungen entsprechen, die für die Behörden der Mitgliedstaaten gelten, welche für die konkreten Zwecke, für die VIS-Daten abgefragt werden können, jeweils zuständig sind. |
(45) |
Die Rückführung — gemäß der Richtlinie 2008/115/EG des Europäischen Parlaments und des Rates (17) — von Drittstaatsangehörigen, die die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllen, ist ein wesentlicher Bestandteil der umfassenden Bemühungen, gegen irreguläre Migration vorzugehen, und entspricht einem wichtigen Grund von grundlegendem öffentlichen Interesse. |
(46) |
Um die Mitwirkung von Drittstaaten bei der Rückübernahme irregulärer Migranten zu verbessern und die Rückkehr illegal aufhältiger Drittstaatsangehöriger, deren Daten möglicherweise im VIS gespeichert sind, zu erleichtern, sollten im VIS Kopien des Reisedokuments von Antragstellern gespeichert werden. Anders als die aus dem VIS extrahierten Informationen stellen Kopien von Reisedokumenten einen Staatsangehörigkeitsnachweis dar, der von Drittstaaten weithin anerkannt wird. |
(47) |
Im VIS gespeicherte personenbezogene Daten sollten keinem Drittstaat und keiner internationalen Organisation übermittelt oder zur Verfügung gestellt werden. Als Ausnahme von dieser Regel sollte es jedoch möglich sein, solche personenbezogenen Daten an einen Drittstaat oder eine internationale Organisation zu übermitteln, wenn eine solche Übermittlung strengen Bedingungen unterliegt und im Einzelfall zur Erleichterung der Identifizierung eines Drittstaatsangehörigen im Zusammenhang mit seiner Rückkehr oder Neuansiedlung notwendig ist. Falls weder ein Angemessenheitsbeschluss in Form eines Durchführungsrechtsakts nach der Verordnung (EU) 2016/679 vorliegt noch geeignete Garantien, denen eine solche Übermittlung unterliegt, nach der genannten Verordnung bestehen, sollte es ausnahmsweise möglich sein, VIS-Daten zum Zwecke der Rückkehr oder Neuansiedlung an einen Drittstaat oder eine internationale Organisation zu übermitteln, jedoch nur wenn die Übermittlung aus wichtigen Gründen des öffentlichen Interesses im Sinne der genannten Verordnung notwendig ist. |
(48) |
Es sollte auch möglich sein, personenbezogene Daten, die die Mitgliedstaaten nach Maßgabe der Verordnung (EG) Nr. 767/2008 erhalten haben, in Fällen von besonderer Dringlichkeit, in denen eine unmittelbare Gefahr im Zusammenhang mit einer terroristischen Straftat oder eine unmittelbare Gefahr für das Leben einer Person im Zusammenhang mit einer schweren Straftat besteht, an einen Drittstaat zu übermitteln. Als unmittelbare Gefahr für das Leben einer Person sollten Gefahren im Zusammenhang mit einer schweren Straftat gegen diese Person gelten, wie etwa schwere Körperverletzung, illegaler Handel mit menschlichen Organen oder menschlichem Gewebe, Entführung, Freiheitsberaubung und Geiselnahme, sexuelle Ausbeutung von Kindern und Kinderpornografie sowie Vergewaltigung. Solche Daten sollten nur dann an einen Drittstaat übermittelt werden, wenn umgekehrt die Bereitstellung aller Informationen über Visadatensätze im Besitz des ersuchenden Drittstaats an die am Betrieb des VIS beteiligten Mitgliedstaaten gewährleistet ist. |
(49) |
Die Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (18) gilt für die Tätigkeiten der Organe, Einrichtungen und sonstigen Stellen der der Union in Ausübung der ihnen zugewiesenen Aufgaben beim Betriebsmanagement des VIS. |
(50) |
Die Abfrage der mit dem Beschluss Nr. 1105/2011/EU des Europäischen Parlaments und des Rates (19) erstellten Liste der visierfähigen Reisedokumente, die ihren Inhaber zum Überschreiten der Außengrenzen berechtigen, ist zwingender Bestandteil der Prüfung von Anträgen auf ein Visum für einen kurzfristigen Aufenthalt. Die Visumbehörden sollten dieser Verpflichtung systematisch nachkommen, weshalb diese Liste in das VIS aufgenommen werden sollte, damit die Anerkennung des Reisedokuments des Antragstellers automatisch verifiziert werden kann. |
(51) |
Unbeschadet der Verantwortung der Mitgliedstaaten für die Richtigkeit der in das VIS eingegebenen Daten sollte eu-LISA für die Verbesserung der Datenqualität durch Entwicklung und Pflege eines zentralen Tools für die Überwachung der Datenqualität und für regelmäßige Berichte an die Mitgliedstaaten verantwortlich sein. |
(52) |
Um besser überwachen zu können, wie das VIS zur Analyse von Trends in Bezug auf Migrationsdruck und Grenzmanagement eingesetzt wird, sollte eu-LISA die Fähigkeit für eine statistische Berichterstattung an die Mitgliedstaaten, die Kommission und die Europäische Agentur für die Grenz- und Küstenwache entwickeln können, bei dem die Integrität der Daten nicht beeinträchtigt wird. Daher sollte eu-LISA bestimmte Statistiken im zentralen Speicher für Berichte und Statistiken gemäß der Verordnung (EU) 2019/817 speichern. Keine der erstellten Statistiken sollte personenbezogene Daten enthalten. |
(53) |
Diese Verordnung gilt unbeschadet der Anwendung der Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates (20). |
(54) |
Besondere Bestimmungen sollten für Drittstaatsangehörige gelten, die der Visumpflicht unterliegen, die Familienangehörige eines Unionsbürgers sind, für den die Richtlinie 2004/38/EG gilt oder die Familienangehörige eines Drittstaatsangehörigen sind, der nach Unionsrecht das Recht auf Freizügigkeit genießt und die nicht Inhaber einer Aufenthaltskarte gemäß der Richtlinie 2004/38/EG sind. Nach Artikel 21 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) hat jeder Unionsbürger das Recht, sich im Hoheitsgebiet der Mitgliedstaaten - vorbehaltlich der Beschränkungen und Bedingungen, die in den Verträgen vorgesehen und durch die Maßnahmen zur Durchführung dieser Beschränkungen und Bedingungen festgelegt sind - frei zu bewegen und aufzuhalten. Diese Beschränkungen und Bedingungen sind in der Richtlinie 2004/38/EG festgelegt. |
(55) |
Wie der Gerichtshof der Europäischen Union bestätigt hat, haben solche Familienangehörigen nicht nur das Recht, in das Hoheitsgebiet des Mitgliedstaats einzureisen, sondern auch das Recht, zu diesem Zweck ein Visum zu erhalten. Die Mitgliedstaaten müssen solchen Personen alle Erleichterungen zur Erlangung der erforderlichen Visa gewähren, die so bald wie möglich im Rahmen eines beschleunigten Verfahrens unentgeltlich zu erteilen sind. |
(56) |
Das Recht auf ein Visum ist nicht bedingungsfrei, da es Familienangehörigen aus Gründen der öffentlichen Ordnung, der öffentlichen Sicherheit oder der öffentlichen Gesundheit gemäß der Richtlinie 2004/38/EG verweigert werden kann. In Anbetracht dessen können personenbezogene Daten von Familienangehörigen nur verifiziert werden, wenn sie sich auf ihre Identität und ihren Status beziehen und nur soweit diese Daten für die Bewertung der von diesen Personen möglicherweise ausgehenden Gefahr für die Sicherheit oder die öffentliche Gesundheit relevant sind. Die Visumanträge solcher Familienangehöriger sollten demnach ausschließlich auf Bedenken hinsichtlich der Sicherheit oder der öffentlichen Gesundheit hin geprüft werden, nicht aber auf Migrationsrisiken. |
(57) |
Da die Ziele dieser Verordnung von den Mitgliedstaaten nicht ausreichend verwirklicht werden können, sondern vielmehr wegen der Notwendigkeit, die Durchführung einer gemeinsamen Visumpolitik, ein hohes Maß an Sicherheit im Raum ohne Binnengrenzkontrollen und die schrittweise Einführung eines integrierten Managementsystems für die Außengrenzen zu gewährleisten, auf Unionsebene besser zu verwirklichen sind, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union (EUV) verankerten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das für die Verwirklichung dieser Ziele erforderliche Maß hinaus. |
(58) |
In dieser Verordnung werden strenge Vorschriften für den Zugang zum VIS sowie die erforderlichen Garantien festgelegt. Außerdem wird darin festgelegt, dass Einzelpersonen das Recht auf Zugang, Berichtigung, Löschung und Rechtsbehelfe, insbesondere das Recht auf einen gerichtlichen Rechtsbehelf, haben und dass die Datenverarbeitungsvorgänge von unabhängigen Behörden kontrolliert werden. Mit dieser Verordnung werden zusätzliche Garantien für die spezifischen Erfordernisse neuer im VIS zu verarbeitender Datenkategorien eingeführt. Diese Verordnung achtet daher die Grundrechte und Grundsätze, die mit der Charta der Grundrechte der Europäischen Union anerkannt wurden, insbesondere das Recht auf Achtung der Würde des Menschen, das Recht auf Freiheit und Sicherheit, die Achtung des Privat- und Familienlebens, den Schutz personenbezogener Daten, das Recht auf Asyl und auf Wahrung des Grundsatzes der Nichtzurückweisung sowie auf Schutz bei Abschiebung, Ausweisung oder Auslieferung, das Recht auf Nichtdiskriminierung, die Rechte des Kindes und das Recht auf einen wirksamen Rechtsbehelf. |
(59) |
Nach den Artikeln 1 und 2 des dem EUV und dem AEUV beigefügten Protokolls Nr. 22 über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. Da diese Verordnung den Schengen-Besitzstand ergänzt, beschließt Dänemark gemäß Artikel 4 des genannten Protokolls innerhalb von sechs Monaten, nachdem der Rat diese Verordnung beschlossen hat, ob es sie in nationales Recht umsetzt. |
(60) |
Diese Verordnung stellt eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands dar, an denen sich Irland gemäß dem Beschluss 2002/192/EG des Rates (21) nicht beteiligt; Irland beteiligt sich daher nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet. |
(61) |
Für Island und Norwegen stellt diese Verordnung eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Übereinkommens zwischen dem Rat der Europäischen Union sowie der Republik Island und dem Königreich Norwegen über die Assoziierung der beiden letztgenannten Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (22) dar, die zu dem in Artikel 1 Buchstaben A, B, C und F des Beschlusses 1999/437/EG des Rates (23) genannten Bereich gehören. |
(62) |
Für die Schweiz stellt diese Verordnung eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung dieses Staates bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (24) dar, die zu dem in Artikel 1 Buchstaben A, B, C und F des Beschlusses 1999/437/EG in Verbindung mit Artikel 3 des Beschlusses 2008/146/EG des Rates (25) und mit Artikel 3 des Beschlusses 2008/149/JI des Rates (26) genannten Bereich gehören. |
(63) |
Für Liechtenstein stellt diese Verordnung eine Weiterentwicklung der Bestimmungen des Schengen-Besitzstands im Sinne des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zu dem Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (27) dar, die zu dem in Artikel 1 Buchstaben A, B, C und F des Beschlusses 1999/437/EG des Rates in Verbindung mit Artikel 3 des Beschlusses 2011/350/EU des Rates (28) und mit Artikel 3 des Beschlusses 2011/349/EU des Rates (29) genannten Bereich gehören. |
(64) |
Für Zypern, Bulgarien, Rumänien und Kroatien stellen die Bestimmungen dieser Verordnung auf dem Schengen-Besitzstand aufbauende oder anderweitig damit zusammenhängende Bestimmungen im Sinne des Artikels 3 Absatz 2 der Beitrittsakte von 2003, des Artikels 4 Absatz 2 der Beitrittsakte von 2005 in Verbindung mit dem Beschluss (EU) 2017/1908 des Rates (30) beziehungsweise des Artikels 4 Absatz 2 der Beitrittsakte von 2011 dar. |
(65) |
Die Entscheidung 2004/512/EG und der Beschluss 2008/633/JI sollten aufgehoben werden. Bezugnahmen auf die aufgehobenen Rechtsakte sollten als Bezugnahmen auf die Verordnung (EG) Nr. 767/2008 gelten und gemäß den Entsprechungstabellen in Anhang I beziehungsweise II gelesen werden. |
(66) |
Die Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 sollten geändert werden. |
(67) |
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates (31) konsultiert und hat am 12. Dezember 2018 eine Stellungnahme (32) abgegeben — |
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Änderung der Verordnung (EG) Nr. 767/2008
Die Verordnung (EG) Nr. 767/2008 wird wie folgt geändert:
1. |
Der Titel erhält folgende Fassung: „Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Informationsaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt, Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel (VIS-Verordnung)“. |
2. |
Artikel 1 wird wie folgt geändert:
|
3. |
Artikel 2 erhält folgende Fassung: „Artikel 2 Zweck des VIS (1) Das VIS dient der Verbesserung der Durchführung der gemeinsamen Visumpolitik in Bezug auf kurzfristige Aufenthalte, der konsularischen Zusammenarbeit und der Konsultation zwischen Visumbehörden durch die Erleichterung des Datenaustauschs zwischen Mitgliedstaten über Anträge und die damit verbundenen Entscheidungen, um
(2) Im Hinblick auf Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel dient das VIS der Erleichterung des Datenaustauschs zwischen den Mitgliedstaten über Anträge und die damit verbundenen Entscheidungen, um
Artikel 2a Systemarchitektur (1) Das VIS beruht auf einer zentralisierten Systemarchitektur und besteht aus
Soweit technisch möglich werden die Hardware- und Softwarekomponenten des EES-Zentralsystems, der NUI des EES, des Carrier Gateway des ETIAS, des Web-Dienstes des EES beziehungsweise der Kommunikationsinfrastruktur des EES von dem VIS-Zentralsystem, den NUI, dem Web-Dienst, dem Carrier Gateway und der Kommunikationsinfrastruktur des VIS gemeinsam genutzt und wiederverwendet. (2) Für jeden Mitgliedstaat muss es mindestens zwei NUI gemäß Absatz 1 Buchstabe c geben, die die physische Verbindung zwischen den Mitgliedstaaten und dem physischen Netz des VIS gewährleisten. Die Verbindung über die Kommunikationsinfrastruktur gemäß Absatz 1 Buchstabe d muss verschlüsselt sein. Die NUI müssen sich an Standorten in den Mitgliedstaaten befinden. Die NUI sind ausschließlich für die in den Rechtsvorschriften der Union festgelegten Zwecke zu verwenden. (3) Das VIS-Zentralsystem führt technische Kontroll- und Verwaltungsfunktionen aus und muss über ein Backup verfügen, das bei einem Ausfall des VIS-Zentralsystems alle Funktionen des VIS-Zentralsystems gewährleisten kann. Das VIS-Zentralsystem befindet sich in Straßburg (Frankreich) und das Backup des VIS-Zentralsystems befindet sich in Sankt Johann im Pongau (Österreich). (4) Die Kommunikationsinfrastruktur muss die ununterbrochene Verfügbarkeit des VIS unterstützen und dazu beitragen, diese zu gewährleisten. Sie muss redundante Wege für die Verbindungen zwischen dem VIS-Zentralsystem und dem Backup des VIS-Zentralsystems sowie redundante Wege für die Verbindungen zwischen jeder NI-VIS einerseits sowie dem VIS-Zentralsystem und dem Backup des VIS-Zentralsystems andererseits umfassen. Die Kommunikationsinfrastruktur muss ein verschlüsseltes virtuelles privates Netz für VIS-Daten und für die Kommunikation zwischen den Mitgliedstaaten sowie zwischen den Mitgliedstaaten und eu-LISA bereitstellen. (5) eu-LISA setzt technische Lösungen um, um entweder durch gleichzeitigen Betrieb des VIS-Zentralsystems und dessen Backups — sofern das Backup des VIS-Zentralsystems weiterhin in der Lage ist, den Betrieb des VIS bei einem Ausfall des VIS-Zentralsystems zu gewährleisten — oder durch Duplizierung des Systems oder seiner Komponenten die ununterbrochene Verfügbarkeit des VIS zu gewährleisten. (*) Verordnung (EU) Nr. 604/2013 des Europäischen Parlaments und des Rates vom 26. Juni 2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist (ABl. L 180 vom 29.6.2013, S. 31)." (**) Richtlinie 2013/32/EU des Europäischen Parlaments und des Rates vom 26. Juni 2013 zu gemeinsamen Verfahren für die Zuerkennung und Aberkennung des internationalen Schutzes (ABl. L 180 vom 29.6.2013, S. 60).“" |
4. |
Artikel 3 wird aufgehoben. |
5. |
Artikel 4 wird wie folgt geändert:
|
6. |
Die Artikel 5 und 6 erhalten folgende Fassung: „Artikel 5 Kategorien von Daten (1) Ausschließlich folgende Kategorien von Daten werden im VIS gespeichert:
(1a) Der CIR enthält die in Artikel 9 Nummer 4 Buchstaben a bis ca, Artikel 9 Nummern 5 und 6 sowie in Artikel 22a Absatz 1 Buchstaben d bis g, sowie j und k genannten Daten. Die übrigen VIS-Daten werden im VIS-Zentralsystem gespeichert. (1b) Die Verifizierung und Identifizierung im VIS anhand eines Gesichtsbilds ist nur anhand von Gesichtsbildern möglich, die im VIS mit der Angabe gespeichert wurden, dass das Gesichtsbild bei Einreichung des Antrags gemäß Artikel 9 Nummer 5 und Artikel 22a Absatz 1 Buchstabe j direkt vor Ort aufgenommen wurde. (2) Unbeschadet der Aufzeichnung von Datenverarbeitungsvorgängen nach Artikel 34 werden Mitteilungen, die gemäß Artikel 16, Artikel 24 Absatz 2 und Artikel 25 Absatz 2 über VISMail übermittelt werden, nicht im VIS gespeichert. Artikel 5a Liste der anerkannten Reisedokumente (1) Die Liste der visierfähigen Reisedokumente, die den Inhaber zum Überschreiten der Außengrenzen berechtigen, gemäß dem Beschluss Nr. 1105/2011/EU des Europäischen Parlaments und des Rates (*) wird in das VIS integriert. (2) Das VIS stellt die Funktion für die zentrale Verwaltung der Liste der anerkannten Reisedokumente und der Mitteilung der Anerkennung oder Nichtanerkennung der aufgeführten Reisedokumente nach Artikel 4 des Beschlusses Nr. 1105/2011/EU bereit. (3) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung detaillierter Bestimmungen für die Verwaltung der in Absatz 2 dieses Artikels genannten Funktion. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. Artikel 6 Zugang zur Eingabe, Änderung, Löschung oder Abfrage von Daten (1) Der Zugang zum VIS zur Eingabe, Änderung oder Löschung von Daten nach Artikel 5 Absatz 1 ist ausschließlich den dazu ermächtigten Bediensteten der Visumbehörden und den Behörden vorbehalten‚ die für die Erfassung oder die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel gemäß den Artikeln 22a bis 22f zuständig sind. Die Zahl der dazu ermächtigten Bediensteten ist auf die tatsächlichen Erfordernisse ihres Dienstes beschränkt. (2) Der Zugang zum VIS zur Datenabfrage ist ausschließlich den dazu ermächtigten Bediensteten der nationalen Behörden der einzelnen Mitgliedstaaten und der Einrichtungen der Union vorbehalten, die für die Zwecke der Artikel 15 bis 22, der Artikel 22g bis 22m und des Artikels 45e dieser Verordnung sowie für die in den Artikeln 20 und 21 der Verordnung (EU) 2019/817 genannten Zwecke zuständig sind. Dieser Zugang ist auf das für die Erfüllung der Aufgaben dieser Behörden und Einrichtungen der Union gemäß den genannten Zwecken erforderliche Maß beschränkt und muss in einem angemessenen Verhältnis zu den verfolgten Zielen stehen. (2a) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß den Kapiteln II, III und IIIa dürfen Fingerabdruckdaten und Gesichtsbilder von Kindern nur für Suchen im VIS verwendet werden und darf — im Falle eines Treffers — zur Verifizierung der Identität des Kindes nur in den folgenden Fällen darauf zugegriffen werden:
Kann die Suche anhand alphanumerischer Daten aufgrund des Fehlens eines Reisedokuments nicht durchgeführt werden, so können im Asylverfahren gemäß Artikel 21, 22, 22j oder 22k auch die Fingerabdruckdaten von Kindern für Suchen im VIS verwendet werden. (2b) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß Artikel 22h haben die für die Durchführung von Kontrollen im Hoheitsgebiet der Mitgliedstaaten zuständigen Behörden im Falle von Personen, die seit mindestens zehn Jahren ohne Unterbrechungen Inhaber gültiger, im VIS gespeicherter Aufenthaltstitel sind, nur Zugang zum VIS zur Abfrage der in Artikel 22c Buchstaben d, e und f genannten Daten und der Statusinformation zum Aufenthaltstitel. (2c) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß Artikel 22i erhalten die für Kontrollen im Hoheitsgebiet der Mitgliedstaaten zuständigen Behörden im Falle von Personen, die seit mindestens zehn Jahren ohne Unterbrechungen Inhaber gültiger, im VIS gespeicherter Aufenthaltstitel sind, nur Zugang zum VIS zur Abfrage der in Artikel 22c Buchstaben d, e und f genannten Daten und der Statusinformation zum Aufenthaltstitel. Legt die betreffende Person kein gültiges Reisedokument vor oder bestehen Zweifel an der Echtheit des vorgelegten Reisedokuments oder ist die Verifizierung gemäß Artikel 22h erfolglos geblieben, so erhalten die zuständigen Behörden auch der Zugang zur Abfrage der in Artikel 22a Absatz 1 Buchstaben d bis g und i genannten Daten. (2d) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß den Artikeln 22j und 22k haben die zuständigen Asylbehörden keinen Zugang zu den VIS-Daten von Personen, die seit mindestens zehn Jahren ohne Unterbrechungen Inhaber gültiger, gemäß Kapitel IIIa im VIS gespeicherter Aufenthaltstitel sind. (2e) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß Kapitel IIIb haben die benannten Behörden der Mitgliedstaaten und Europol keinen Zugang zu den VIS-Daten von Personen, die seit mindestens zehn Jahren ohne Unterbrechungen Inhaber gültiger, gemäß Kapitel IIIa im VIS gespeicherter Aufenthaltstitel sind. (2f) Abweichend von den Bestimmungen über die Verwendung von Daten gemäß den Artikeln 45e und 45f haben die Mitglieder der Teams der Europäischen Grenz- und Küstenwache — mit Ausnahme der Grenzverwaltungsteams — keinen Zugang zu den VIS-Daten von Personen, die seit mindestens zehn Jahren ohne Unterbrechungen Inhaber gültiger, gemäß Kapitel IIIa im VIS gespeicherter Aufenthaltstitel sind. (3) Die Mitgliedstaaten benennen die zuständigen Behörden, deren dazu ermächtigte Bedienstete Zugang zum VIS zur Eingabe, Änderung, Löschung oder Abfrage von VIS-Daten haben. Jeder Mitgliedstaat übermittelt der Kommission und eu-LISA gemäß Artikel 45b unverzüglich eine Liste dieser Behörden. In dieser Liste wird angegeben, zu welchem Zweck die jeweilige Behörde VIS-Daten verarbeiten darf. Jeder Mitgliedstaat kann die von ihm übermittelte Liste jederzeit ändern oder ersetzen und unterrichtet die Kommission und eu-LISA entsprechend. Die Behörden, die berechtigt sind, zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten das VIS abzufragen oder darauf zuzugreifen, werden gemäß Kapitel IIIb benannt. (4) Zusätzlich zu den in Absatz 3 genannten Übermittlungen übermittelt jeder Mitgliedstaat eu-LISA unverzüglich eine Liste der operativen Stellen der zuständigen nationalen Behörden, die für die Zwecke dieser Verordnung Zugang zum VIS haben. In der Liste wird angegeben, zu welchem Zweck die jeweilige operative Stelle Zugang zu VIS-Daten hat. Das VIS stellt die Funktion für die zentrale Verwaltung dieser Listen bereit. (5) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung detaillierter Bestimmungen für die Verwaltung der Funktion für die zentrale Verwaltung der in Absatz 3 des vorliegenden Artikels genannten Liste. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. (*) Beschluss Nr. 1105/2011/EU des Europäischen Parlaments und des Rates vom 25. Oktober 2011 über die Liste der visierfähigen Reisedokumente, die den Inhaber zum Überschreiten der Außengrenzen berechtigen, und über die Schaffung eines Verfahrens zur Aufstellung dieser Liste (ABl. L 287 vom 4.11.2011, S. 9).“" |
7. |
Artikel 7 Absatz 2 erhält folgende Fassung: „(2) Jede zuständige Behörde stellt sicher, dass die Verarbeitung personenbezogener Daten im VIS nicht dazu führt, dass Antragsteller, die ein Visum, ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragen, oder Inhaber eines Visums, eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels nicht aus Gründen des Geschlechts, der Rasse, der Hautfarbe, der ethnischen oder sozialen Herkunft, der genetischen Merkmale, der Sprache, der Religion oder Weltanschauung, der politischen oder sonstigen Anschauung, der Zugehörigkeit zu einer nationalen Minderheit, des Vermögens, der Geburt, einer Behinderung, des Alters oder der sexuellen Ausrichtung diskriminiert werden. Bei der Verarbeitung personenbezogener Daten im VIS achtet jede zuständige Behörde die Menschenwürde sowie die durch die Charta der Grundrechte der Europäischen Union anerkannten Grundrechte und Grundsätze uneingeschränkt, darunter auch das Recht auf Achtung der Privatsphäre und auf Schutz der personenbezogenen Daten. Besondere Aufmerksamkeit wird Kindern, älteren Menschen und Menschen mit einer Behinderung gewidmet. (3) Das Wohl des Kindes ist unter Achtung der im Übereinkommen der Vereinten Nationen über die Rechte des Kindes verankerten Garantien bei allen in dieser Verordnung vorgesehenen Verfahren von den Mitgliedstaaten vorrangig zu berücksichtigen. Das Wohlergehen des Kindes und seine Sicherheit sind zu berücksichtigen, insbesondere wenn die Gefahr besteht, dass das Kind möglicherweise ein Opfer von Menschenhandel ist. Die Auffassungen des Kindes sind ebenfalls zu berücksichtigen, wobei dem Alter und der Reife des Kindes angemessen Rechnung zu tragen ist.“ |
8. |
Die Überschrift des Kapitels II erhält folgende Fassung: „EINGABE UND VERWENDUNG VON DATEN ZU VISA DURCH VISUMBEHÖRDEN“. |
9. |
Artikel 8 wird wie folgt geändert:
|
10. |
Artikel 9 wird wie folgt geändert:
|
11. |
Die folgenden Artikel werden eingefügt: „Artikel 9a Abfragen in anderen Informationssystemen und Datenbanken (1) Die Antragsdatensätze werden vom VIS gemäß diesem Artikel automatisch verarbeitet, um Treffer zu ermitteln. Das VIS prüft jeden Antragsdatensatz einzeln. (2) Wenn ein Antragsdatensatz erstellt wird, prüft das VIS, ob das mit dem betreffenden Antrag verbundene Reisedokument gemäß dem Beschluss Nr. 1105/2011/EU anerkannt ist, indem es eine automatische Suche in der in Artikel 5a dieser Verordnung genannten Liste der anerkannten Reisedokumente durchführt, und zeigt das Ergebnis an. Ergibt die Suche, dass das Reisedokument von einem oder mehreren Mitgliedstaaten nicht anerkannt wird, so findet bei Erteilung eines Visums Artikel 25 Absatz 3 der Verordnung (EG) Nr. 810/2009 Anwendung. (3) Für die Zwecke der in Artikel 21 Absatz 1, Artikel 21 Absatz 3 Buchstaben a, c und d und Artikel 21 Absatz 4 der Verordnung (EG) Nr. 810/2009 vorgesehenen Prüfungen und für den Zweck der in Artikel 2 Absatz 1 Buchstabe k der vorliegenden Verordnung genannten Ziele führt das VIS eine Abfrage unter Verwendung des ESP durch, um die in Artikel 9 Nummern 4, 5 und 6 der vorliegenden Verordnung genannten einschlägigen Daten mit den Daten in den Dossiers, Datensätzen oder Ausschreibungen abzugleichen, die erfasst sind
Der Abgleich erfolgt sowohl mit alphanumerischen als auch mit biometrischen Daten, es sei denn, das abgefragte Informationssystem oder die abgefragte Datenbank enthält nur eine dieser Datenkategorien. (4) Insbesondere verifiziert das VIS
(5) SIS-Ausschreibungen von vermissten Personen oder schutzbedürftigen Personen, von Personen, die im Hinblick auf ihre Teilnahme an einem Gerichtsverfahren gesucht werden und von Personen oder Gegenständen zum Zwecke der verdeckten Kontrolle, einer Ermittlungsanfrage oder der gezielten Kontrolle werden nur für die Zwecke des in Artikel 2 Absatz 1 Buchstabe k genannten Ziels abgefragt. (6) In Bezug auf Interpol-SLTD und Interpol-TDAWN werden alle Abfragen oder Verifizierungen so vorgenommen, dass dem für die Interpol-Ausschreibung Verantwortlichen keine Informationen offengelegt werden. Ist die in diesem Absatz vorgesehene Voraussetzung nicht erfüllt, so werden die Interpol-Datenbanken vom VIS nicht abgefragt. (7) In Bezug auf die Europol-Daten erhält die automatisierte Verarbeitung die entsprechende Mitteilung gemäß Artikel 21 Absatz 1b der Verordnung (EU) 2016/794. (8) Ein Treffer wird ausgelöst, wenn alle oder einige der für die Abfrage verwendeten Daten aus dem Antragsdatensatz vollständig oder teilweise mit den Daten in einem Dossier, einer Ausschreibung oder einem Datensatz der in Absatz 3 genannten Informationssysteme oder Datenbanken übereinstimmen. In dem in Artikel 9h Absatz 2 genannten Handbuch wird die teilweise Übereinstimmung definiert, einschließlich eines Grades der Wahrscheinlichkeit, um die Zahl falscher Treffer zu begrenzen. (9) Ergibt der automatische Abgleich nach Absatz 3 einen Treffer in Bezug auf Absatz 4 Buchstabe a Ziffern i, ii und iii, Buchstabe b, Buchstabe c Ziffer i, Buchstabe d und Buchstabe g Ziffer i, so fügt das VIS jedem Treffer einen Verweis im Antragsdatensatz hinzu, soweit erforderlich einschließlich der Mitgliedstaaten, die die Daten eingegeben oder übermittelt haben, welche den Treffer ausgelöst haben. (10) Ergibt der automatische Abgleich nach Absatz 3 einen Treffer in Bezug auf Absatz 4 Buchstabe a Ziffer iv, Buchstabe c Ziffer ii, Buchstaben e und f und Buchstabe g Ziffer ii, so gibt das VIS im Antragsdatensatz nur, dass eine weitere Verifizierung erforderlich ist. Bei Treffern gemäß Absatz 4 Buchstabe a Ziffer iv, Buchstaben e und f und Buchstabe g Ziffer ii übermittelt das VIS der benannten VIS-Behörde des Mitgliedstaats, der den Antrag bearbeitet, eine automatisierte Benachrichtigung über diese Treffer. Diese automatisierte Benachrichtigung enthält die gemäß Artikel 9 Nummern 4, 5 und 6 im Antragsdatensatz gespeicherten Daten. Bei Treffern gemäß Absatz 4 Buchstabe c Ziffer ii übermittelt das VIS der nationalen ETIAS-Stelle des Mitgliedstaats, der die Daten eingegeben hat, oder, falls die Daten von Europol eingegeben wurden, der nationalen ETIAS-Stelle der Mitgliedstaaten, die den Antrag bearbeiten, eine automatisierte Benachrichtigung über diese Treffer. Diese automatisierte Benachrichtigung enthält die gemäß Artikel 9 Nummer 4 im Antragsdatensatz gespeicherten Daten. (11) Ergibt der automatische Abgleich nach Absatz 3 einen Treffer in Bezug auf Absatz 4 Buchstabe a Ziffern v, vi und vii, so speichert das VIS weder den Treffer im Antragsdatensatz noch vermerkt es im Antragsdatensatz, dass eine weitere Verifizierung erforderlich ist. (12) Die eindeutige Referenznummer des Datensatzes, der einen Treffer ausgelöst hat, wird im Antragsdatensatz für den Zweck des Führens von Protokollen und der Erstellung von Berichten und Statistiken gemäß den Artikeln 34 und 45a gespeichert. (13) Das VIS gleicht die einschlägigen Daten nach Artikel 9 Nummer 4 Buchstaben a, aa, g, h, j, k und l mit den spezifischen Risikoindikatoren nach Artikel 9j ab. Artikel 9b Besondere Bestimmungen zu Familienangehörigen von Unionsbürgern oder von anderen Drittstaatsangehörigen, die nach Unionsrecht das Recht auf Freizügigkeit genießen (1) Im Falle eines Drittstaatsangehörigen, der ein Familienangehöriger eines Unionsbürgers ist, für den die Richtlinie 2004/38/EG gilt, oder der ein Familienangehöriger eines Drittstaatsangehörigen ist, der auf der Grundlage eines Abkommens zwischen der Union und ihren Mitgliedstaaten einerseits und einem Drittstaat andererseits ein dem Recht von Unionsbürgern gleichwertiges Recht auf Freizügigkeit genießt, werden die automatisierten Abfragen nach Artikel 9a Absatz 3 ausschließlich zum Zwecke der Feststellung durchgeführt, dass keine faktischen Anhaltspunkte oder keine auf faktische Anhaltspunkte gestützten hinreichenden Gründe für die Annahme vorliegen, dass mit der Anwesenheit dieses Drittstaatsangehörigen im Hoheitsgebiet der Mitgliedstaaten eine Gefahr für die Sicherheit oder ein hohes Epidemierisiko im Sinne der Richtlinie 2004/38/EG verbunden ist. (2) Das VIS verifiziert nicht, ob
(3) Hat die automatisierte Verarbeitung gemäß Artikel 9a Absatz 3 dieser Verordnung einen Treffer ergeben, der eine Ausschreibung zur Einreise- und Aufenthaltsverweigerung nach Artikel 24 der Verordnung (EU) 2018/1861 betrifft, so überprüft die Visumbehörde den Grund für die Entscheidung, die zu dieser Ausschreibung im SIS geführt hat. Bezieht sich dieser Grund auf ein Risiko der illegalen Einwanderung, so wird die Ausschreibung bei der Bewertung des Antrags nicht berücksichtigt. Die Visumbehörde verfährt gemäß Artikel 26 Absatz 2 der Verordnung (EU) 2018/1861. (4) Die spezifischen Risikoindikatoren, die auf nach Artikel 9j ermittelten Risiken der illegalen Einwanderung beruhen, finden keine Anwendung. Artikel 9c Manuelle Verifizierung und Folgemaßnahmen in Bezug auf Treffer durch die zuständigen Visumbehörden (1) Treffer nach Artikel 9a Absatz 9 werden von der zuständigen Visumbehörde des Mitgliedstaats, der den Visaantrag bearbeitet, manuell verifiziert. (2) Zum Zwecke der manuellen Verifizierung nach Absatz 1 dieses Artikels hat die zuständige Visumbehörde Zugriff auf den Antragsdatensatz und damit verknüpfte Antragsdatensätze sowie auf die Treffer, die während der automatisierten Verarbeitung nach Artikel 9a Absatz 9 ausgelöst wurden. Außerdem hat die zuständige Visumbehörde für die Dauer der Verifizierungen nach diesem Artikel und der Prüfung des Visumantrags sowie im Falle eines Rechtsmittelverfahrens vorübergehenden Zugriff auf die im SIS, im EES, im ETIAS, in Eurodac oder in der Interpol-SLTD gespeicherten Daten, die den Treffer ausgelöst haben. Dieser vorübergehende Zugriff erfolgt gemäß den Rechtsinstrumenten, die für das SIS, das EES, das ETIAS, Eurodac und die Interpol-SLTD gelten. (3) Die zuständige Visumbehörde verifiziert, ob die im Antragsdatensatz gespeicherte Identität des Antragstellers mit den Daten in einer der abgefragten Informationssysteme oder Datenbanken übereinstimmt. (4) Stimmen die personenbezogenen Daten im Antragsdatensatz mit den im betreffenden Informationssystem oder in der betreffenden Datenbank gespeicherten Daten überein, so wird der Treffer bei der Prüfung des Visumantrags nach Artikel 21 der Verordnung (EG) Nr. 810/2009 berücksichtigt. (5) Stimmen die personenbezogenen Daten im Antragsdatensatz nicht mit den im betreffenden Informationssystem oder in der betreffenden Datenbank gespeicherten Daten überein, so löscht die zuständige Visumbehörde den falschen Treffer aus dem Antragsdatensatz. (6) Ergibt der automatische Abgleich nach Artikel 9a Absatz 13 der vorliegenden Verordnung einen Treffer, so bewertet die zuständige Visumbehörde das Risiko für die Sicherheit, das Risiko der illegalen Einwanderung oder das hohe Epidemierisiko und berücksichtigt es bei der Prüfung eines Visumantrags nach Artikel 21 der Verordnung (EG) Nr. 810/2009. Die zuständige Visumbehörde entscheidet in keinem Fall automatisch auf der Grundlage eines auf spezifischen Risikoindikatoren basierenden Treffers. Die zuständige Visumbehörde nimmt in allen Fällen eine individuelle Bewertung des Risikos für die Sicherheit, des Risikos der illegalen Einwanderung und des hohen Epidemierisikos vor. Artikel 9d Manuelle Verifizierung der Treffer durch die benannten VIS-Behörden (1) Jeder Mitgliedstaat benennt eine Behörde (im Folgenden ‚benannte VIS-Behörde‘) für die manuelle Verifizierung und Folgemaßnahmen in Bezug auf Treffer gemäß Artikel 9a Absatz 4 Buchstabe a Ziffern iv bis vii, Buchstaben e und f und Buchstabe g Ziffer ii. Die Mitgliedstaaten können mehr als eine Behörde als benannte VIS-Behörde benennen. Die Mitgliedstaaten teilen der Kommission und eu-LISA die benannte VIS-Behörde mit. Entscheiden sich die Mitgliedstaaten für die Benennung des SIRENE-Büros als benannte VIS-Behörde, so stellen sie ausreichende zusätzliche Ressourcen zur Verfügung, damit das SIRENE-Büro die Aufgaben erfüllen kann, die der benannten VIS-Behörde im Rahmen dieser Verordnung übertragen werden. (2) Die benannte VIS-Behörde muss mindestens während der regulären Arbeitszeiten einsatzbereit sein. Für die Dauer der Verifizierung nach dem vorliegenden Artikel und nach Artikel 9g hat sie vorübergehenden Zugriff auf die im Antragsdatensatz gespeicherten Daten und die im SIS, im ECRIS-TCN, in den Europol-Daten und im Interpol-TDAWN gespeicherten Daten, die den Treffer ausgelöst haben. (3) Die benannte VIS-Behörde verifiziert innerhalb von zwei Arbeitstagen nach der Benachrichtigung durch das VIS, ob die im Antragsdatensatz gespeicherte Identität des Antragstellers mit den in einer der abgefragten Informationssysteme und Datenbanken vorhandenen Daten übereinstimmt. (4) Stimmen die personenbezogenen Daten im Antragsdatensatz nicht mit den in den betreffenden Informationssystemen oder Datenbanken gespeicherten Daten überein, so löscht die benannte VIS-Behörde die Angabe in dem Antragsdatensatz, dass eine weitere Verifizierung erforderlich ist. Artikel 9e Manuelle Verifizierung und Folgemaßnahmen in Bezug auf Treffer in der ETIAS-Überwachungsliste (1) Die nationale ETIAS-Stelle des Mitgliedstaats, der die Daten in die ETIAS-Überwachungsliste eingegeben hat, oder, wenn die Daten von Europol eingegeben wurden, die nationale ETIAS-Stelle des Mitgliedstaats, der den Antrag bearbeitet, verifiziert Treffer gemäß Artikel 9a Absatz 4 Buchstabe c Ziffer ii manuell und ergreift entsprechende Folgemaßnahmen. (2) Die betreffende nationale ETIAS-Stelle verifiziert innerhalb von zwei Arbeitstagen nach der Absendung der Benachrichtigung durch das VIS, ob die im Antragsdatensatz gespeicherten Daten mit den Daten in der ETIAS-Überwachungsliste übereinstimmen. (3) Stimmen die Daten im Antragsdatensatz mit den Daten in der ETIAS-Überwachungsliste überein, so übermittelt die nationale ETIAS-Stelle der zentralen Visumbehörde des Mitgliedstaats, der den Visumantrag bearbeitet, eine mit Gründen versehene Stellungnahme zu der Frage, ob der Antragsteller eine Gefahr für die öffentliche Sicherheit darstellt; diese Stellungnahme wird bei der Prüfung des Visumantrags gemäß Artikel 21 der Verordnung (EG) Nr. 810/2009 berücksichtigt. (4) Wurden die Daten von Europol in die ETIAS-Überwachungsliste eingegeben, so ersucht die nationale ETIAS-Stelle des Mitgliedstaats, der den Antrag bearbeitet, zum Zwecke der Ausarbeitung ihrer mit Gründen versehenen Stellungnahme unverzüglich um die Stellungnahme von Europol. Zu diesem Zweck übermittelt die nationale ETIAS-Stelle die im Antragsdatensatz gespeicherten Daten gemäß Artikel 9 Nummer 4 an Europol. Europol antwortet innerhalb von 60 Stunden nach dem Zeitpunkt des Ersuchens. Übermittelt Europol innerhalb dieser Frist keine Antwort, so ist davon auszugehen, dass keine Gründe für Einwände gegen die Erteilung des Visums vorliegen. (5) Die nationale ETIAS-Stelle übermittelt der zentralen Visumbehörde die mit Gründen versehene Stellungnahme innerhalb von sieben Kalendertagen nach Versendender Benachrichtigung durch das VIS. Übermittelt die nationale ETIAS-Stelle innerhalb dieser Frist keine mit Gründen versehene Stellungnahme, so ist davon auszugehen, dass keine Gründe für Einwände gegen die Erteilung des Visums vorliegen. (6) Die mit Gründen versehene Stellungnahme wird im Antragsdatensatz so gespeichert, dass sie nur der zentralen Visumbehörde des Mitgliedstaats, der den Visumantrag bearbeitet, zugänglich ist. (7) Stimmen die Daten im Antragsdatensatz nicht mit den Daten in der ETIAS-Überwachungsliste überein, so unterrichtet die nationale ETIAS-Stelle die zentrale Visumbehörde des Mitgliedstaats, der den Visumantrag bearbeitet; diese löscht den Eintrag, dass eine weitere Verifizierung erforderlich ist, aus dem Antragsdatensatz. Artikel 9f Folgemaßnahmen in Bezug auf bestimmte Treffer durch das SIRENE-Büro (1) Bei Treffern gemäß Artikel 9a Absatz 4 Buchstabe a Ziffern iii bis vii und nach manueller Verifizierung teilt die zuständige Visumbehörde oder die benannte VIS-Behörde dem SIRENE-Büro des Mitgliedstaats, der den Antrag bearbeitet, diese Treffer mit. (2) Bei Treffern gemäß Artikel 9a Absatz 4 Buchstabe a Ziffer iii verfährt das SIRENE-Büro des Mitgliedstaats, der den Antrag bearbeitet, wie folgt:
(3) Bei Treffern gemäß Artikel 9a Absatz 4 Buchstabe a Ziffern iv bis vii dieser Verordnung ergreift das SIRENE-Büro des Mitgliedstaats, der den Antrag bearbeitet, alle geeigneten Folgemaßnahmen gemäß der Verordnung (EU) 2018/1862. Artikel 9g Folgemaßnahmen in Bezug auf bestimmte Treffer durch die benannten VIS-Behörden (1) Bei verifizierten Treffern gemäß Artikel 9a Absatz 4 Buchstabe e oder f oder Buchstabe g Ziffer ii ergreift die benannte VIS-Behörde erforderlichenfalls geeignete Folgemaßnahmen. Zu diesem Zweck konsultiert sie gegebenenfalls das nationale Interpol-Zentralbüro des Mitgliedstaats, der den Antrag bearbeitet, Europol oder die gemäß Artikel 3 Absatz 1 des Rahmenbeschlusses 2009/315/JI des Rates (*) benannte Zentralbehörde des Urteilsmitgliedstaats. (2) Die benannte VIS-Behörde übermittelt der zentralen Visumbehörde des Mitgliedstaats, der den Visumantrag bearbeitet, eine mit Gründen versehene Stellungnahme dazu, ob der Antragsteller eine Gefahr für die öffentliche Sicherheit darstellt, die bei der Prüfung des Visumantrags gemäß Artikel 21 der Verordnung (EG) Nr. 810/2009 berücksichtigt wird. (3) Ist die Verurteilung bei verifizierten Treffern gemäß Artikel 9a Absatz 4 Buchstabe e dieser Verordnung vor Aufnahme des Betriebs des ECRIS-TCN gemäß Artikel 35 Absatz 4 der Verordnung (EU) 2019/816 ergangen, so berücksichtigt die benannte VIS-Behörde in der mit Gründen versehenen Stellungnahme nach Absatz 2 des vorliegenden Artikels nicht Verurteilungen wegen terroristischer Straftaten, die mehr als 25 Jahre vor dem Zeitpunkt der Stellung des Visaantrags ergangen sind, oder Verurteilungen wegen anderer schwerer Straftaten, die mehr als 15 Jahre vor dem Zeitpunkt der Visumantragstellung ergangen sind. (4) Betrifft ein von der benannten VIS-Behörde manuell verifizierter Treffer die Europol-Daten nach Artikel 9a Absatz 4 Buchstabe f, so ersucht die benannte VIS-Behörde unverzüglich um die Stellungnahme von Europol, um ihre in Absatz 2 des vorliegenden Artikels genannte Aufgabe zu erfüllen. Zu diesem Zweck übermittelt die benannte VIS-Behörde Europol die im Antragsdatensatz gemäß Artikel 9 Nummern 4, 5 und 6 gespeicherten Daten. Europol antwortet innerhalb von 60 Stunden nach dem Zeitpunkt des Ersuchens. Übermittelt Europol innerhalb dieser Frist keine Antwort, so ist davon auszugehen, dass keine Gründe für Einwände gegen die Erteilung des Visums vorliegen. (5) Bei verifizierten Treffern gemäß Artikel 9a Absatz 4 Buchstabe a Ziffer iv der vorliegenden Verordnung und nach Konsultation des SIRENE-Büros des ausschreibenden Mitgliedstaats übermittelt die benannte VIS-Behörde des Mitgliedstaats, der den Antrag bearbeitet, der zentralen Visumbehörde, die den Visumantrag bearbeitet, eine mit Gründen versehene Stellungnahme dazu, ob der Antragsteller eine Gefahr für die öffentliche Sicherheit darstellt; diese Stellungnahme wird bei der Prüfung des Visumantrags gemäß Artikel 21 der Verordnung (EG) Nr. 810/2009 berücksichtigt. (6) Die mit Gründen versehene Stellungnahme wird im Antragsdatensatz so gespeichert, dass sie nur der benannten VIS-Behörde nach Artikel 9d des Mitgliedstaats, der den Antrag bearbeitet, und der zentralen Visumbehörde desselben Mitgliedstaats zugänglich ist. (7) Die benannte VIS-Behörde übermittelt der zentralen Visumbehörde die mit Gründen versehene Stellungnahme innerhalb von sieben Kalendertagen nach Versenden der Benachrichtigung durch das VIS. Bei verifizierten Treffern gemäß Artikel 9a Absatz 4 Buchstabe e beträgt die Frist für die Übermittlung der mit Gründen versehenen Stellungnahme zehn Kalendertage. Übermittelt die benannte VIS-Behörde innerhalb dieser Frist keine mit Gründen versehene Stellungnahme, so ist davon auszugehen, dass keine Gründe für Einwände gegen die Erteilung des Visums vorliegen. Artikel 9h Durchführung und Handbuch (1) Zum Zwecke der Durchführung der Artikel 9a bis 9g richtet eu-LISA in Zusammenarbeit mit den Mitgliedstaaten und Europol geeignete Kanäle für die Benachrichtigungen und den Informationsaustausch nach den genannten Artikeln ein. (2) Die Kommission erlässt einen delegierten Rechtsakt gemäß Artikel 48a, um in einem Handbuch die für Abfragen, Verifizierungen und Bewertungen erforderlichen Verfahren und Vorschriften festzulegen. Artikel 9i Aufgaben von Europol Europol passt sein Informationssystem an, um zu gewährleisten, dass die Abfragen nach Artikel 9a Absatz 3 und Artikel 22b Absatz 2 automatisiert verarbeitet werden können. Artikel 9j Spezifische Risikoindikatoren (1) Die spezifischen Risikoindikatoren sind als ein Algorithmus anzuwenden, der das Profiling im Sinne des Artikels 4 Nummer 4 der Verordnung (EU) 2016/679 durch den Abgleich gemäß Artikel 9a Absatz 13 der vorliegenden Verordnung der in einem Antragsdatensatz des VIS gespeicherten Daten mit spezifischen Risikoindikatoren ermöglicht, die durch das ETIAS-Zentralsystem gemäß Absatz 4 dieses Artikels festgelegt wurden und auf ein Risiko für die Sicherheit, ein Risiko der illegalen Einwanderung oder ein hohes Epidemierisiko hindeuten. Die ETIAS-Zentralstelle gibt die spezifischen Risikoindikatoren im VIS ein. (2) Die Kommission erlässt gemäß Artikel 48a einen delegierten Rechtsakt zur genaueren Definition des Risikos für die Sicherheit, des Risikos der illegalen Einwanderung oder des hohen Epidemierisikos auf der Grundlage von Folgendem:
(3) Die Kommission erlässt einen Durchführungsrechtsakt zur Festlegung der Risiken im Sinne dieser Verordnung und des in Absatz 2 dieses Artikels genannten delegierten Rechtsakts fest, auf die die in Absatz 4 dieses Artikels genannten spezifischen Risikoindikatoren gestützt werden. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. Die in Unterabsatz 1 dieses Absatzes genannten spezifischen Risiken werden mindestens alle sechs Monate überprüft, und erforderlichenfalls erlässt die Kommission einen neuen Durchführungsrechtsakt gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren. (4) Auf der Grundlage der gemäß Absatz 3 ermittelten spezifischen Risiken legt die ETIAS-Zentralstelle eine Reihe von spezifischen Risikoindikatoren fest, die aus einer Kombination einer oder mehrerer der folgenden Daten besteht:
(5) Die spezifischen Risikoindikatoren müssen zielgerichtet und verhältnismäßig sein. Sie dürfen in keinem Fall nur auf dem Geschlecht oder dem Alter der Person oder auf Informationen beruhen, die die Hautfarbe, die Rasse, die ethnische oder soziale Herkunft, die genetischen Merkmale, die Sprache, die politische oder sonstige Anschauung, die Religion oder Weltanschauung, die Mitgliedschaft in einer Gewerkschaft, die Zugehörigkeit zu einer nationalen Minderheit, das Vermögen, die Geburt, eine Behinderung oder die sexuelle Orientierung einer Person offenlegen. (6) Die spezifischen Risikoindikatoren werden von der ETIAS-Zentralstelle nach Anhörung des VIS-Überprüfungsausschusses definiert, festgelegt, ex ante bewertet, angewandt, ex post beurteilt, überarbeitet und gelöscht. Artikel 9k VIS-Überprüfungsausschuss (1) Innerhalb der Europäischen Agentur für die Grenz- und Küstenwache wird ein VIS-Überprüfungsausschuss eingerichtet, dem eine Beratungsfunktion zukommt. Er setzt sich aus je einem Vertreter der zentralen Visumbehörde jedes Mitgliedstaats, der Europäischen Agentur für die Grenz- und Küstenwache und von Europol zusammen. (2) Die ETIAS-Zentralstelle konsultiert den VIS-Überprüfungsausschuss zur Definition, Festlegung, Ex-ante-Bewertung, Anwendung, Ex-post-Beurteilung, Überarbeitung und Löschung der spezifischen Risikoindikatoren nach Artikel 9j. (3) Der VIS-Überprüfungsausschuss formuliert für die Zwecke des Absatzes 2 Stellungnahmen, Leitlinien und Empfehlungen und legt bewährte Verfahren fest. Bei der Formulierung von Empfehlungen berücksichtigt der VIS-Überprüfungsausschuss die vom VIS-Beratungsgremium für Grundrechte abgegebenen Empfehlungen. (4) Der VIS-Überprüfungsausschuss tritt bei Bedarf, mindestens jedoch zweimal jährlich, zusammen. Die Kosten und die Ausrichtung seiner Sitzungen übernimmt die Europäische Agentur für die Grenz- und Küstenwache. (5) Der VIS-Überprüfungsausschuss kann das VIS-Beratungsgremium für Grundrechte zu spezifischen Fragen in Bezug auf Grundrechte konsultieren, insbesondere hinsichtlich des Schutzes der Privatsphäre, des Schutzes personenbezogener Daten und der Nichtdiskriminierung. (6) Der VIS-Überprüfungsausschuss nimmt in seiner ersten Sitzung mit einfacher Mehrheit seiner Mitglieder seine Geschäftsordnung an. Artikel 9l VIS-Beratungsgremium für Grundrechte (1) Es wird ein unabhängiges VIS-Beratungsgremium für Grundrechte mit einer Beratungs- und Beurteilungsfunktion eingerichtet. Unbeschadet ihrer jeweiligen Zuständigkeiten und ihrer Unabhängigkeit ist es zusammengesetzt aus dem Grundrechtsbeauftragten der Europäischen Agentur für die Grenz- und Küstenwache, einem Vertreter des Konsultationsforums der Europäischen Agentur für die Grenz- und Küstenwache, einem Vertreter des Europäischen Datenschutzbeauftragten, einem Vertreter des Europäischen Datenschutzausschusses gemäß der Verordnung (EU) 2016/679 und einem Vertreter der Agentur der Europäischen Union für Grundrechte. (2) Das VIS-Beratungsgremium für Grundrechte nimmt regelmäßig Beurteilungen vor und formuliert Empfehlungen an den VIS-Überprüfungsausschuss über die Auswirkungen der Bearbeitung von Anträgen und der Anwendung des Artikels 9j auf die Grundrechte, insbesondere hinsichtlich des Schutzes der Privatsphäre, des Schutzes personenbezogener Daten und der Nichtdiskriminierung. Ferner unterstützt das VIS-Beratungsgremium für Grundrechte den VIS-Überprüfungsausschuss bei der Ausführung seiner Aufgaben, wenn dieser es zu spezifischen Fragen in Bezug auf Grundrechte, insbesondere hinsichtlich des Schutzes der Privatsphäre, des Schutzes personenbezogener Daten und der Nichtdiskriminierung, konsultiert. Das VIS-Beratungsgremium für Grundrechte hat Zugang zu den in Artikel 7 Absatz 2 Buchstabe e der Verordnung (EU) 2018/1240 genannten Überprüfungen. (3) Das VIS-Beratungsgremium für Grundrechte tritt bei Bedarf, mindestens jedoch zweimal jährlich, zusammen. Die Kosten und die Ausrichtung seiner Sitzungen übernimmt die Europäische Agentur für die Grenz- und Küstenwache. Seine Sitzungen finden in den Räumlichkeiten der Europäischen Agentur für die Grenz- und Küstenwache statt. Das Sekretariat für seine Sitzungen wird von der Europäischen Agentur für die Grenz- und Küstenwache gestellt. Das VIS-Beratungsgremium für Grundrechte nimmt in seiner ersten Sitzung mit einfacher Mehrheit seiner Mitglieder seine Geschäftsordnung an. (4) Ein Mitglied des VIS-Beratungsgremiums für Grundrechte wird zur Teilnahme an den Sitzungen des VIS-Überprüfungsausschusses in beratender Funktion eingeladen. Die Mitglieder des VIS-Beratungsgremiums für Grundrechte haben Zugriff auf die Informationen und Dossiers des VIS-Überprüfungsausschusses. (5) Das VIS-Beratungsgremium für Grundrechte erstellt einen jährlichen Bericht. Der Bericht wird der Öffentlichkeit zur Verfügung gestellt. (*) Rahmenbeschluss 2009/315/JI des Rates vom 26. Februar 2009 über die Durchführung und den Inhalt des Austauschs von Informationen aus dem Strafregister zwischen den Mitgliedstaaten (ABl. L 93 vom 7.4.2009, S. 23).“" |
12. |
Artikel 10 Absatz 1 Buchstabe f erhält folgende Fassung:
|
13. |
Artikel 11 wird aufgehoben. |
14. |
Artikel 12 Absatz 2 wird wie folgt geändert:
|
15. |
In Artikel 13 wird folgender Absatz angefügt: „(4) Wird der Antragsdatensatz gemäß den Absätzen 1 und 2 dieses Artikels aktualisiert, so sendet das VIS dem Mitgliedstaat, der das Visum erteilt hat, eine Benachrichtigung, in der es ihn über die Entscheidung zur Annullierung oder zur Aufhebung des Visums und über die Gründe für diese Entscheidung unterrichtet. Diese Benachrichtigung wird vom VIS-Zentralsystem automatisch generiert und gemäß Artikel 16 über VISMail übermittelt.“ |
16. |
Artikel 15 wird wie folgt geändert:
|
17. |
Artikel 16 erhält folgende Fassung: „Artikel 16 Verwendung des VIS zur Konsultation und für Ersuchen um Dokumente (1) Zum Zwecke der Konsultation zwischen zentralen Visumbehörden über Anträge gemäß Artikel 22 der Verordnung (EG) Nr. 810/2009 werden das Ersuchen um Konsultation und die Antworten darauf gemäß Absatz 2 des vorliegenden Artikels übermittelt. (2) Wird im VIS ein Antragsdatensatz für einen Staatsangehörigen eines spezifischen Drittstaats oder einen Angehörigen einer spezifischen Kategorie von Staatsangehörigen dieses Landes erstellt, für die nach Artikel 22 der Verordnung (EG) Nr. 810/2009 um eine vorherige Konsultation ersucht wird, so übermittelt das VIS das Ersuchen um Konsultation automatisch dem angegebenen Mitgliedstaat oder den angegebenen Mitgliedstaaten über VISMail. Die konsultierten Mitgliedstaaten übermitteln ihre Antwort dem VIS, das diese über VISMail an den Mitgliedstaat weiterleitet, der den Antrag erstellt hat. Im Falle einer ablehnenden Antwort ist in der Antwort anzugeben, ob der Antragsteller eine Gefahr für die öffentliche Ordnung, die innere Sicherheit, die öffentliche Gesundheit oder die internationalen Beziehungen darstellt. Die Liste der Mitgliedstaaten, die gemäß Artikel 22 der Verordnung (EG) Nr. 810/2009 verlangen, dass ihre zentralen Behörden von den zentralen Behörden anderer Mitgliedstaaten bei der Prüfung der von Staatsangehörigen spezifischer Drittstaaten oder von spezifischen Kategorien dieser Staatsangehörigen eingereichten Anträge auf ein einheitliches Visum konsultiert werden, wird ausschließlich zum Zwecke der Durchführung des Konsultationsverfahrens in das VIS integriert. Das VIS stellt die Funktion für die zentrale Verwaltung dieser Liste bereit. (3) Die Übermittlung von Informationen über VISMail gilt auch für
(3a) Die Liste der Mitgliedstaaten, die verlangen, dass ihre zentralen Behörden gemäß Artikel 31 der Verordnung (EG) Nr. 810/2009 über Visa unterrichtet werden, die Staatsangehörigen bestimmter Drittstaaten oder bestimmten Kategorien dieser Staatsangehörigen von anderen Mitgliedstaaten erteilt werden, wird in das VIS integriert. Das VIS sorgt für die zentrale Verwaltung dieser Liste. (3b) Die Übermittlung von Informationen gemäß Absatz 3 Buchstaben a, b und c wird automatisch vom VIS generiert. (3c) Die zuständigen Visumbehörden beantworten Ersuchen gemäß Absatz 3 Buchstabe e innerhalb von drei Arbeitstagen. (4) Die gemäß diesem Artikel übermittelten personenbezogenen Daten dürfen nur zur Konsultation und Unterrichtung der zentralen Visumbehörden und für die konsularische Zusammenarbeit verwendet werden.“ |
18. |
Artikel 17 wird aufgehoben. |
19. |
Die Überschrift des Kapitels III erhält folgende Fassung: „ZUGANG ZU VISADATEN DURCH ANDERE BEHÖRDEN“ |
20. |
Artikel 17a wird wie folgt geändert:
|
21. |
Artikel 18 wird wie folgt geändert:
|
22. |
Artikel 19 wird wie folgt geändert:
|
23. |
Artikel 19a Absatz 4 erhält folgende Fassung: „(4) Ergibt die Suche anhand der Daten nach Absatz 2, dass Daten über den betreffenden Drittstaatsangehörigen im VIS gespeichert sind, so verifiziert die für Kontrollen an den Außengrenzübergangsstellen, an denen das EES eingesetzt wird, zuständige Behörde außerdem die Fingerabdrücke oder das Gesichtsbild des Drittstaatsangehörigen anhand der im VIS gespeicherten Fingerabdrücke oder des dort gespeicherten direkt vor Ort aufgenommenen Gesichtsbilds. Diese Behörde kann die Verifizierung aus dem EES einleiten. Für Drittstaatsangehörige, deren Fingerabdrücke oder Gesichtsbild nicht verwendet werden können, wird die Suche nur anhand der alphanumerischen Daten nach Absatz 2 durchgeführt.“ |
24. |
Artikel 20 wird wie folgt geändert:
|
25. |
Die Artikel 21 und 22 erhalten folgende Fassung: „Artikel 21 Zugriff auf VIS-Daten zur Bestimmung der Zuständigkeit für Anträge auf internationalen Schutz (1) Ausschließlich zum Zwecke der Bestimmung des Mitgliedstaats, der gemäß den Artikeln 12 und 34 der Verordnung (EU) Nr. 604/2013 für die Prüfung eines Antrags auf internationalen Schutz zuständig ist, haben die zuständigen Asylbehörden Zugang zum VIS für Suchabfragen anhand der Fingerabdrücke der Person, die internationalen Schutz beantragt. Können die Fingerabdrücke der Person, die internationalen Schutz beantragt, nicht verwendet werden oder ist die Suche anhand der Fingerabdrücke nicht erfolgreich, so wird die Suche mit den in Artikel 9 Nummer 4 Buchstabe a, aa, b, c oder ca oder Artikel 9 Nummer 5 genannten Daten durchgeführt. Das Gesichtsbild darf jedoch nicht das einzige Suchkriterium sein. (2) Ergibt die Suche anhand der Daten nach Absatz 1 des vorliegenden Artikels, dass ein Visum, das mit einem Ablaufdatum von nicht mehr als sechs Monaten vor dem Datum des Antrags auf internationalen Schutz erteilt wurde, oder ein Visum, dessen Ablaufdatum auf nicht mehr als sechs Monate vor dem Datum des Antrags auf internationalen Schutz verlängert wurde, im VIS gespeichert ist, so erhält die zuständige Asylbehörde ausschließlich für den in Absatz 1 des vorliegenden Artikels genannten Zweck Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz und — bezüglich der Daten nach Buchstabe e des vorliegenden Absatzes — der Daten des Ehegatten und der Kinder nach Artikel 8 Absatz 4:
(3) Die Abfrage im VIS gemäß den Absätzen 1 und 2 dieses Artikels erfolgt ausschließlich durch die benannten nationalen Behörden nach Artikel 34 Absatz 6 der Verordnung (EU) Nr. 604/2013. Artikel 22 Zugriff auf VIS-Daten zur Prüfung eines Antrags auf internationalen Schutz (1) Ausschließlich zum Zwecke der Prüfung eines Antrags auf internationalen Schutz haben die zuständigen Asylbehörden gemäß Artikel 34 der Verordnung (EU) Nr. 604/2013 Zugang für Suchabfragen anhand der Fingerabdrücke der Person, die internationalen Schutz beantragt. Können die Fingerabdrücke der Person, die internationalen Schutz beantragt, nicht verwendet werden oder ist die Suchabfrage anhand der Fingerabdrücke nicht erfolgreich, so wird die Suchabfrage anhand der in Artikel 9 Nummer 4 Buchstabe a, aa, b, c oder ca oder Artikel 9 Nummer 5 genannten Daten durchgeführt. Das Gesichtsbild darf jedoch nicht das einzige Suchkriterium sein. (2) Ergibt die Suche anhand der Daten nach Absatz 1 des vorliegenden Artikels, dass Daten zu der Person, die internationalen Schutz beantragt, im VIS gespeichert sind, so hat die zuständige Asylbehörde ausschließlich für den in Absatz 1 des vorliegenden Artikels genannten Zweck Zugang zum VIS zur Abfrage der folgenden Daten des Antragstellers sowie damit verknüpfter Antragsdatensätze des Antragstellers nach Artikel 8 Absatz 3 und — bezüglich der Daten nach Buchstabe f des vorliegenden Absatzes — des Ehegatten und der Kinder nach Artikel 8 Absatz 4:
(3) Die Abfrage im VIS gemäß den Absätzen 1 und 2 dieses Artikels erfolgt ausschließlich durch die benannten nationalen Behörden nach Artikel 34 Absatz 6 der Verordnung (EU) Nr. 604/2013.“ |
26. |
Nach Artikel 22 werden folgende Kapitel eingefügt: „KAPITEL IIIa EINGABE UND VERWENDUNG VON DATEN ZU VISA FÜR EINEN LÄNGERFRISTIGEN AUFENTHALT UND AUFENTHALTSTITELN Artikel 22a Verfahren für die Eingabe von Daten bei der Beantragung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels (1) Bei der Beantragung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels erstellt die für die Erfassung oder Prüfung des Antrags zuständige Behörde unverzüglich einen Antragsdatensatz, indem sie die folgenden Daten in das VIS eingibt, sofern diese Daten gemäß den maßgeblichen Rechtsvorschriften der Union oder der Mitgliedstaaten vom Antragsteller bereitgestellt werden müssen:
(2) Im Hinblick auf Fingerabdrücke nach Absatz 1 Buchstabe k werden die Fingerabdrücke von Kindern unter sechs Jahren nicht in das VIS eingegeben. Im Hinblick auf Gesichtsbilder und Fingerabdrücke nach Absatz 1 Buchstaben j und k werden die Daten von Minderjährigen nur dann in das VIS eingegeben, wenn alle folgenden Bedingungen erfüllt sind:
(3) Bei der Erstellung des Antragsdatensatzes führt das VIS automatisch die Abfragen gemäß Artikel 22b durch. (4) Hat der Antragsteller seinen Antrag als Mitglied einer Gruppe oder zusammen mit einem Familienangehörigen gestellt, so erstellt die Behörde für jede Person der Gruppe einen Antragsdatensatz und verknüpft die Datensätze der Personen, die zusammen Visa für einen längerfristigen Aufenthalt oder Aufenthaltstitel beantragt haben. (5) Ist die Bereitstellung bestimmter Daten gemäß den Rechtsvorschriften der Union oder der Mitgliedstaaten nicht erforderlich oder kann nicht erbracht werden, so werden die jeweiligen Datenfelder mit dem Eintrag ‚entfällt‘ versehen. Im Fall von Fingerabdrücken muss im System die Möglichkeit bestehen, zwischen den Fällen, in denen gemäß den Rechtsvorschriften der Union oder der Mitgliedstaaten keine Fingerabdrücke bereitgestellt werden müssen, und den Fällen, in denen diese nicht bereitgestellt werden können, zu unterscheiden. Artikel 22b Abfragen in Informationssystemen und Datenbanken (1) Die Antragsdatensätze werden vom VIS automatisch verarbeitet, um gemäß diesem Artikel Treffer zu ermitteln. Das VIS prüft jeden Antragsdatensatz einzeln. (2) Für die Zwecke der Bewertung, ob eine Person eine Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit der Mitgliedstaaten gemäß Artikel 6 Absatz 1 Buchstabe e der Verordnung (EU) 2016/399 darstellen könnte, und für den Zweck des in Artikel 2 Absatz 2 Buchstabe f der vorliegenden Verordnung aufgeführten Ziels führt das VIS eine Abfrage unter Verwendung des ESP durch, um die in Artikel 22a Absatz 1 Buchstaben d bis g, i, j und k der vorliegenden Verordnung genannten einschlägigen Daten mit den vorhandenen Daten in den Dossiers, Datensätzen oder Ausschreibungen abzugleichen, die erfasst sind.
Der Abgleich erfolgt sowohl mit alphanumerischen als auch mit biometrischen Daten, es sei denn, das abgefragte Informationssystem oder die abgefragte Datenbank enthält nur eine dieser Datenkategorien. (3) Insbesondere verifiziert das VIS
(4) SIS-Ausschreibungen von vermissten Personen oder schutzbedürftigen Personen, von Personen, die im Hinblick auf ihre Teilnahme an einem Gerichtsverfahren gesucht werden, und von Personen oder Gegenständen zum Zwecke der verdeckten Kontrolle, einer Ermittlungsanfrage oder der gezielten Kontrolle werden nur für die Zwecke des in Artikel 2 Absatz 2 Buchstabe f genannten Ziels abgefragt. (5) In Bezug auf Interpol SLTD und Interpol TDAWN-n werden alle Abfragen oder Verifizierungen so vorgenommen, dass dem für die Interpol-Ausschreibung Verantwortlichen keine Informationen offengelegt werden. Ist die in diesem Absatz vorgesehene Voraussetzung nicht erfüllt, so werden die Interpol-Datenbanken vom VIS nicht abgefragt. (6) In Bezug auf die Europol-Daten erhält die automatisierte Verarbeitung die entsprechende Mitteilung gemäß Artikel 21 Absatz 1b der Verordnung (EU) 2016/794. (7) Ein Treffer wird ausgelöst, wenn alle oder einige der für die Abfrage verwendeten Daten aus dem Antragsdatensatz vollständig oder teilweise mit den Daten in einem Dossier, einer Ausschreibung oder einem Datensatz der in Absatz 2 genannten Informationssysteme oder Datenbanken übereinstimmen. In dem in Absatz 18 genannten Handbuchwird die teilweise Übereinstimmung definiert, einschließlich eines Grades der Wahrscheinlichkeit, um die Zahl falscher Treffer zu begrenzen. (8) Ergibt der automatische Abgleich nach Absatz 2 einen Treffer in Bezug auf Absatz 3 Buchstabe a Ziffern i, ii und iii, Buchstabe b, Buchstabe c Ziffer i, Buchstabe d und Buchstabe g Ziffer i, so fügt das VIS jedem Treffer einen Verweis im Antragsdatensatz hinzu, gegebenenfalls einschließlich der Mitgliedstaaten, die die Daten eingegeben oder übermittelt haben, welche den Treffer ausgelöst haben. (9) Ergibt der automatische Abgleich nach Absatz 2 einen Treffer in Bezug auf Absatz 3 Buchstabe a Ziffer iv, Buchstabe c Ziffer ii, Buchstaben e und f und Buchstabe g Ziffer ii, so speichert das VIS im Antragsdatensatz nur, dass eine weitere Verifizierung erforderlich ist. Bei Treffern gemäß Absatz 3 Buchstabe a Ziffer iv, Buchstaben e und f und Buchstabe g Ziffer ii übermittelt das VIS der benannten VIS-Behörde des Mitgliedstaats, der den Antrag bearbeitet, eine automatisierte Benachrichtigung über diese Treffer. Diese automatisierte Benachrichtigung enthält die gemäß Artikel 22a Absatz 1 Buchstaben d bis g, i, j und k im Antragsdatensatz gespeicherten Daten. Bei Treffern gemäß Absatz 3 Buchstabe c Ziffer ii übermittelt das VIS der nationalen ETIAS-Stelle des Mitgliedstaats, der die Daten eingegeben hat, oder, falls die Daten von Europol eingegeben wurden, der nationalen ETIAS-Stelle der Mitgliedstaaten, die den Antrag bearbeiten, eine automatisierte Benachrichtigung über diese Treffer. Diese automatisierte Benachrichtigung enthält die gemäß Artikel 22a Absatz 1 Buchstaben d bis g und i im Antragsdatensatz gespeicherten Daten. (10) Ergibt der automatische Abgleich nach Absatz 2 einen Treffer in Bezug auf Absatz 3 Buchstabe a Ziffern v, vi und vii, so speichert das VIS weder den Treffer im Antragsdatensatz noch vermerkt es im Antragsdatensatz, dass eine weitere Verifizierung erforderlich ist. (11) Die eindeutige Referenznummer des Datensatzes, der einen Treffer ausgelöst hat, wird im Antragsdatensatz für den Zweck des Führens von Protokollen und der Erstellung von Berichten und Statistiken gemäß den Artikeln 34 und 45a gespeichert. (12) Treffer nach Absatz 6 werden von der zuständigen Visum- oder Einwanderungsbehörde des Mitgliedstaats, der den Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel bearbeitet, manuell verifiziert. Für die Zwecke der manuellen Verifizierung nach Unterabsatz 1 dieses Absatzes hat die zuständige Behörde Zugriff auf den Antragsdatensatz und damit verknüpfte Antragsdatensätze sowie auf die Treffer, die während der automatisierten Verarbeitung nach Absatz 6 ausgelöst wurden. Außerdem hat die zuständige Behörde für die Dauer der Verifizierungen nach diesem Artikel und der Prüfung des Antrags auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel sowie im Falle eines Rechtsmittelverfahrens vorübergehenden Zugriff auf die im VIS, im SIS, im EES, im ETIAS oder in der Interpol-SLTD gespeicherten Daten, die den Treffer ausgelöst haben. Die zuständige Behörde verifiziert, ob die im Antragsdatensatz gespeicherte Identität des Antragstellers mit den Daten in einer der abgefragten Informationssysteme oder Datenbanken übereinstimmt. Stimmen die personenbezogenen Daten im Antragsdatensatz mit den im gespeicherten Daten im betreffenden Informationssystem oder in der betreffenden Datenbank überein, so wird der Treffer bei der Bewertung berücksichtigt, ob der Antragsteller, der ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, eine Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit der Mitgliedstaaten, die den Antrag bearbeiten, darstellen könnte. Betrifft der Treffer eine Person, für die ein anderer Mitgliedstaat eine Ausschreibung zur Einreise- und Aufenthaltsverweigerung oder eine Ausschreibung zur Rückkehr in das SIS eingegeben hat, so findet die vorherige Konsultation gemäß Artikel 27 der Verordnung (EU) 2018/1861 oder Artikel 9 der Verordnung (EU) 2018/1860 Anwendung. Stimmen die personenbezogenen Daten im Antragsdatensatz nicht mit den gespeicherten Daten im betreffenden Informationssystem oder in der betreffenden Datenbank überein, so löscht die zuständige Behörde den falschen Treffer aus dem Antragsdatensatz. (13) Für die manuelle Verifizierung von Treffern gemäß Absatz 3 Buchstabe a Ziffern iv bis vii, Buchstaben e und f und Buchstabe g Ziffer ii des vorliegenden Artikels durch die benannten VIS-Behörden gilt Artikel 9d entsprechend. (14) Für die manuelle Verifizierung und Folgemaßnahmen in Bezug auf Treffer in der ETIAS-Überwachungsliste gemäß Absatz 3 Buchstabe c Ziffer ii des vorliegenden Artikels durch die nationalen ETIAS-Stellen gilt Artikel 9e entsprechend. Der Verweise auf die zentrale Visumbehörde gilt als Bezugnahme auf die für Visa für einen längerfristigen Aufenthalt oder Aufenthaltstitel zuständige Visum- oder Einwanderungsbehörde. (15) Für Folgemaßnahmen in Bezug auf Treffer im SIS gemäß Absatz 3 Buchstabe a Ziffern iv bis vii des vorliegenden Artikels durch die SIRENE-Büros gilt Artikel 9f entsprechend. (16) Für Folgemaßnahmen in Bezug auf Treffer gemäß Absatz 3 Buchstabe e, Buchstabe f oder g Ziffer ii des vorliegenden Artikels durch die benannten VIS-Behörden gilt Artikel 9g entsprechend. Der Verweis auf die zentrale Visumbehörde gilt als Bezugnahme auf die für Visa für einen längerfristigen Aufenthalt oder Aufenthaltstitel zuständige Visum- oder Einwanderungsbehörde. (17) Zum Zweck der Durchführung dieses Artikels richtet eu-LISA in Zusammenarbeit mit den Mitgliedstaaten und Europol geeignete Kanäle für die Benachrichtigungen und den Informationsaustausch nach diesem Artikel ein. (18) Die Kommission erlässt einen delegierten Rechtsakt gemäß Artikel 48a, um in einem Handbuch die für diese Abfragen, Verifizierungen und Bewertungen erforderlichen Verfahren und Vorschriften festzulegen. Artikel 22c Zusätzlich aufzunehmende Daten bei Erteilung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels Entscheidet eine zuständige Behörde, ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zu erteilen, so ergänzt sie den Antragsdatensatz um folgende Daten, sofern diese Daten gemäß den einschlägigen Rechtsvorschriften der Union und der Mitgliedstaaten erfasst werden:
Artikel 22d Zusätzlich aufzunehmende Daten in bestimmten Fällen der Verweigerung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels (1) Entscheidet eine zuständige Behörde, die Erteilung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels zu verweigern, weil der Antragsteller als Gefahr für die öffentliche Ordnung, die innere Sicherheit oder die öffentliche Gesundheit eingestuft wird oder weil der Antragsteller Dokumente vorgelegt hat, die auf betrügerische Weise erworben oder gefälscht oder manipuliert wurden, so ergänzt sie den Antragsdatensatz um folgende Daten, sofern diese Daten gemäß den einschlägigen Rechtsvorschriften der Union und der Mitgliedstaaten erfasst werden:
(2) Wurde aus anderen als den in Absatz 1 genannten Gründen eine endgültige Entscheidung über die Verweigerung der Erteilung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels getroffen, so wird der Antragsdatensatz unverzüglich aus dem VIS gelöscht. Artikel 22e Zusätzlich aufzunehmende Daten bei Entzug, Aufhebung oder Annullierung eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels Entscheidet eine zuständige Behörde, ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zu entziehen, aufzuheben oder zu annullieren, so ergänzt sie den Antragsdatensatz um folgende Daten, sofern diese Daten gemäß den einschlägigen Rechtsvorschriften der Union und der Mitgliedstaaten erfasst werden:
Artikel 22f Zusätzlich aufzunehmende Daten bei Verlängerung eines Visums für einen längerfristigen Aufenthalt oder Erneuerung eines Aufenthaltstitels (1) Entscheidet eine zuständige Behörde, ein Visum für einen längerfristigen Aufenthalt zu verlängern, so ergänzt sie den Antragsdatensatz um folgende Daten, sofern diese Daten gemäß den einschlägigen Rechtsvorschriften der Union und der Mitgliedstaaten erfasst werden:
(2) Entscheidet eine zuständige Behörde, einen Aufenthaltstitel zu erneuern, so findet Artikel 22c Anwendung. Artikel 22g Zugriff auf VIS-Daten zur Verifizierung von Visa für einen längerfristigen Aufenthalt und Aufenthaltstiteln an Außengrenzübergangsstellen (1) Ausschließlich zum Zwecke der Verifizierung der Identität des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels oder der Echtheit und der Gültigkeit des Visums für einen längerfristigen Aufenthalt oder Aufenthaltstitels oder zur Klärung der Frage, ob die Voraussetzungen für eine Einreise in das Hoheitsgebiet der Mitgliedstaaten gemäß Artikel 6 der Verordnung (EU) 2016/399 erfüllt sind, haben die für Kontrollen an den Außengrenzübergangsstellen zuständigen Behörden Zugang für Suchen im VIS unter Verwendung der folgenden Daten:
(2) Ergibt die Suche anhand der Daten nach Absatz 1 des vorliegenden Artikels, dass Daten über den Inhaber des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels im VIS gespeichert sind, so erhält die zuständige Grenzkontrollbehörde ausschließlich für die in Absatz 1 des vorliegenden Artikels genannten Zwecke Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz und in damit verknüpften Antragsdatensätzen nach Artikel 22a Absatz 4:
(3) Für die in Absatz 1 genannten Zwecke haben die für Kontrollen an den Außengrenzübergangsstellen zuständigen Behörden ferner Zugang zum VIS, um die Fingerabdrücke oder das Gesichtsbild des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels anhand der im VIS gespeicherten Fingerabdrücke oder des dort gespeicherten direkt vor Ort aufgenommenen Gesichtsbilds zu verifizieren. (4) Ist die Verifizierung des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels nicht erfolgreich oder bestehen Zweifel an der Identität des Inhabers oder der Echtheit des Visums für einen längerfristigen Aufenthalt oder Aufenthaltstitels oder des Reisedokuments, so haben die dazu ermächtigten Bediensteten der Behörden, die für Kontrollen an den Außengrenzübergangsstellen zuständig sind, Zugriff auf VIS-Daten gemäß Artikel 22i Absätze 1 und 2. Artikel 22h Zugriff auf VIS-Daten zur Verifizierung im Hoheitsgebiet der Mitgliedstaaten (1) Ausschließlich zum Zwecke der Verifizierung der Identität des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels oder der Echtheit und der Gültigkeit des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels oder zur Klärung der Frage, ob die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt erfüllt sind, haben die Behörden, die im Hoheitsgebiet der Mitgliedstaaten für Kontrollen der Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt zuständig sind, Zugang zum VIS für Suchabfragen anhand der Nummer des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels in Kombination mit der Verifizierung der Fingerabdrücke des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels oder anhand der Nummer des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels. Kann die Identität des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels nicht anhand von Fingerabdrücken verifiziert werden, so können die zuständigen Behörden die Verifizierung auch anhand des Gesichtsbilds vornehmen. (2) Ergibt die Suche anhand der Daten nach Absatz 1 des vorliegenden Artikels, dass Daten über den Inhaber des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels im VIS gespeichert sind, so erhält die zuständige Behörde ausschließlich für die in Absatz 1 des vorliegenden Artikels genannten Zwecke Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz und in damit verknüpften Antragsdatensätzen nach Artikel 22a Absatz 4:
(3) Ist die Verifizierung des Inhabers des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels nicht erfolgreich oder bestehen Zweifel an der Identität des Inhabers oder der Echtheit des Visums für einen längerfristigen Aufenthalt oder Aufenthaltstitels oder des Reisedokuments, so haben die dazu ermächtigten Bediensteten der zuständigen Behörden Zugriff auf VIS-Daten gemäß Artikel 22i Absätze 1 und 2. Artikel 22i Zugriff auf VIS-Daten zur Identifizierung (1) Ausschließlich zum Zwecke der Identifizierung einer Person, die möglicherweise bereits im VIS erfasst wurde oder die die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllt, haben die Behörden, die für Kontrollen an den Außengrenzübergangsstellen gemäß der Verordnung (EU) 2016/399 oder im Hoheitsgebiet der Mitgliedstaaten für Kontrollen der Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt zuständigen Behörden Zugang zum VIS zur Suche anhand der Fingerabdrücken jener Person. Können die Fingerabdrücke jener Person nicht verwendet werden oder ist die Suchabfrage anhand der Fingerabdrücke nicht erfolgreich, so wird die Suchabfrage anhand der in Artikel 22a Absatz 1 Buchstaben d bis g oder Buchstabe j genannten Daten durchgeführt. Das Gesichtsbild darf jedoch nicht das einzige Suchkriterium sein. (2) Ergibt die Suche anhand der Daten nach Absatz 1 dieses Artikels, dass Daten über den Antragsteller im VIS gespeichert sind, so erhält die zuständige Behörde ausschließlich für die in Absatz 1 dieses Artikels genannten Zwecke Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz sowie in damit verknüpften Antragsdatensätzen nach Artikel 22a Absatz 4:
(3) Ist die Person Inhaber eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels, so greifen die zuständigen Behörden zunächst gemäß Artikel 22g oder 22h auf das VIS zu. Artikel 22j Zugriff auf VIS-Daten zur Bestimmung der Zuständigkeit für Anträge auf internationalen Schutz (1) Ausschließlich zum Zwecke der Bestimmung des Mitgliedstaats, der gemäß den Artikeln 12 und 34 der Verordnung (EU) Nr. 604/2013 für die Prüfung eines Antrags auf internationalen Schutz zuständig ist, haben die zuständigen Asylbehörden Zugang zum VIS für Suchanfragen anhand der Fingerabdrücke der Person, die internationalen Schutz beantragt. Können die Fingerabdrücke der Person, die internationalen Schutz beantragt, nicht verwendet werden oder ist die Suchanfragen anhand der Fingerabdrücke nicht erfolgreich, so wird die Suchanfrage anhand der in Artikel 22a Absatz 1 Buchstaben d bis g oder Buchstabe j genannten Daten durchgeführt. Das Gesichtsbild darf jedoch nicht das einzige Suchkriterium sein. (2) Ergibt die Suche anhand der Daten nach Absatz 1 des vorliegenden Artikels, dass ein Visum für einen längerfristigen Aufenthalt oder ein Aufenthaltstitel im VIS gespeichert ist, so erhält die zuständige Asylbehörde ausschließlich für den in Absatz 1 dieses Artikels genannten Zweck Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz und — bezüglich der Daten nach Buchstabe e des vorliegenden Absatzes — in damit verknüpften Antragsdatensätzen zum Ehegatten und zu den Kindern nach Artikel 22a Absatz 4:
(3) Die Abfrage im VIS gemäß den Absätzen 1 und 2 dieses Artikels erfolgt ausschließlich durch die benannten nationalen Behörden nach Artikel 34 Absatz 6 der Verordnung (EU) Nr. 604/2013. Artikel 22k Zugriff zu VIS-Daten zur Prüfung eines Antrags auf internationalen Schutz (1) Ausschließlich zum Zwecke der Prüfung eines Antrags auf internationalen Schutz haben die zuständigen Asylbehörden gemäß Artikel 34 der Verordnung (EU) Nr. 604/2013 Zugang zum VIS für Suchen anhand der Fingerabdrücke der Person, die internationalen Schutz beantragt. Können die Fingerabdrücke der Person, die internationalen Schutz beantragt, nicht verwendet werden oder ist die Suchanfrage anhand der Fingerabdrücke nicht erfolgreich, so wird die Suchanfrage anhand der in Artikel 22a Absatz 1 Buchstaben d bis g oder Buchstabe j genannten Daten durchgeführt. Das Gesichtsbild darf jedoch nicht das einzige Suchkriterium sein. (2) Ergibt die Suche anhand der Daten nach Absatz 1 dieses Artikels, dass Daten zu der Person, die internationalen Schutz beantragt, im VIS gespeichert sind, so hat die zuständige Asylbehörde ausschließlich für den in Absatz 1 dieses Artikels genannten Zweck Zugang zum VIS zur Abfrage der folgenden Daten im Antragsdatensatz und — bezüglich der Daten nach Buchstabe f des vorliegenden Absatzes — in den verknüpften Antragsdatensätzen zum Ehegatten und den Kindern nach Artikel 22a Absatz 4:
(3) Die Abfrage im VIS gemäß den Absätzen 1 und 2 dieses Artikels erfolgt ausschließlich durch die benannten nationalen Behörden nach Artikel 34 Absatz 6 der Verordnung (EU) Nr. 604/2013. KAPITEL IIIb VERFAHREN UND BEDINGUNGEN FÜR DEN ZUGANG ZUM VIS ZU GEFAHRENABWEHR- UND STRAFVERFOLGUNGSZWECKEN Artikel 22l Benannte Behörden der Mitgliedstaaten (1) Jeder Mitgliedstaat benennt die Behörden, die berechtigt sind, die VIS-Daten zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten abzufragen. Die Daten, auf die diese Behörden zugreifen, dürfen nur für die Zwecke des Einzelfalls verarbeitet werden, für den die Daten abgerufen wurden. (2) Jeder Mitgliedstaat führt eine Liste seiner benannten Behörden und übermittelt der Kommission und eu-LISA diese Liste. Jeder Mitgliedstaat kann die von ihm übermittelte Liste jederzeit ändern oder ersetzen und unterrichtet die Kommission und eu-LISA entsprechend. (3) Jeder Mitgliedstaat benennt eine zentrale Zugangsstelle, die Zugang zum VIS hat. Die zentrale Zugangsstelle prüft, ob die Bedingungen für den Zugang zu VIS-Daten gemäß Artikel 22o erfüllt sind. Die benannten Behörden und die zentrale Zugangsstelle können, wenn das nach den nationalen Rechtsvorschriften zulässig ist, Teile der gleichen Organisation sein; die zentrale Zugangsstelle nimmt ihre Aufgaben im Rahmen dieser Verordnung jedoch völlig unabhängig von den benannten Behörden wahr. Die zentrale Zugangsstelle ist von den benannten Behörden getrennt und nimmt in Bezug auf den Ausgang ihrer Prüfungen, die sie unabhängig durchführt, von diesen Behörden keine Anweisungen entgegen. Die Mitgliedstaaten können mehr als eine zentrale Zugangsstelle benennen, wenn das ihrer Organisations- und Verwaltungsstruktur nach Maßgabe ihrer Verfassungsordnung oder ihres nationalen Rechts entspricht. (4) Jeder Mitgliedstaat teilt der Kommission und eu-LISA seine zentrale Zugangsstelle mit und kann seine Mitteilung jederzeit ändern oder ersetzen. (5) Jeder Mitgliedstaat führt auf nationaler Ebene eine Liste der operativen Stellen innerhalb der benannten Behörden, die berechtigt sind, über die zentrale Zugangsstelle Zugriff auf VIS-Daten zu beantragen. (6) Nur dazu ermächtigte Bedienstete der zentralen Zugangsstelle sind zum Zugang zu VIS-Daten gemäß den Artikeln 22n und 22o berechtigt. Artikel 22m Europol (1) Europol benennt eine seiner operativen Stellen als ‚benannte Europol-Stelle‘ und ermächtigt diese, über die benannte zentrale VIS-Zugangsstelle nach Absatz 2 Zugang zu VIS-Daten zu beantragen, um die Maßnahmen der Mitgliedstaaten zur Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten zu unterstützen und zu stärken. Die Daten, auf die Europol zugreift, dürfen nur für die Zwecke des Einzelfalls verarbeitet werden, für den die Daten abgerufen wurden. (2) Europol benennt eine mit dazu ermächtigten Europol-Beamten ausgestattete Fachstelle als zentrale Zugangsstelle. Die zentrale Zugangsstelle prüft, ob die Bedingungen für den Zugang zu VIS-Daten gemäß Artikel 22r erfüllt sind. Die zentrale Zugangsstelle nimmt ihre Aufgaben im Rahmen dieser Verordnung unabhängig wahr und nimmt in Bezug auf den Ausgang der Prüfung keine Anweisungen von der benannten Europol-Stelle entgegen. Artikel 22n Verfahren für den Zugang zu VIS-Daten zu Gefahrenabwehr- und Strafverfolgungszwecken (1) Die in Artikel 22l Absatz 5 genannten operativen Stellen übermitteln einen begründeten elektronischen oder schriftlichen Antrag auf Zugriff auf VIS-Daten an die in Absatz 3 dieses Artikels genannten zentralen Zugangsstellen. Nach Eingang eines Antrags auf Zugang prüfen die zentralen Zugangsstellen, ob die Bedingungen nach Artikel 22o erfüllt sind. Sind die Bedingungen erfüllt, so bearbeitet die zentrale Zugangsstelle den Antrag. Die VIS-Daten, auf die zugegriffen wird, werden den in Artikel 22l Absatz 5 genannten operativen Stellen so übermittelt, dass die Sicherheit der Daten nicht beeinträchtigt wird. (2) In Fällen von außergewöhnlicher Dringlichkeit, in denen eine unmittelbar bevorstehende Gefahr für das Leben einer Person im Zusammenhang mit einer terroristischen Straftat oder einer anderen schweren Straftat abgewendet werden muss, bearbeitet die zentrale Zugangsstelle den Antrag unverzüglich und prüft erst nachträglich, ob alle Bedingungen des Artikels 22o erfüllt sind, einschließlich der Frage, ob tatsächlich ein Dringlichkeitsfall gegeben war. Die nachträgliche Prüfung wird unverzüglich und in jedem Fall spätestens sieben Arbeitstage nach der Bearbeitung des Antrags durchgeführt. (3) Ergibt eine nachträgliche Prüfung, dass der Zugriff auf VIS-Daten nicht berechtigt war, so löschen alle Behörden, die auf solche Daten zugegriffen haben, unverzüglich die aus dem Zugriff auf das VIS gewonnenen Daten und melden die Löschung der zentralen Zugangsstelle. Artikel 22o Bedingungen für den Zugriff der benannten Behörden der Mitgliedstaaten auf VIS-Daten (1) Unbeschadet des Artikels 22 der Verordnung (EU) 2019/817 haben die benannten Behörden zum Zwecke von Abfragen Zugang zum VIS, wenn alle folgenden Bedingungen erfüllt sind:
(2) Die Erfüllung der in Absatz 1 Buchstabe d genannten Bedingung wird nicht vorausgesetzt, wenn der Zugang zum VIS als Instrument zur Abfrage der Visum-Vorgeschichte oder der bisherigen rechtmäßigen Aufenthalte im Hoheitsgebiet der Mitgliedstaaten eines bekannten Verdächtigen, Täters oder mutmaßlichen Opfers einer terroristischen Straftat oder einer sonstigen schweren Straftat benötigt wird oder die Datenkategorie, anhand derer die Suchabfrage durchgeführt wird, nicht im CIR gespeichert ist. (3) Die Abfrage im VIS ist auf Suchen anhand der folgenden im Antragsdatensatz enthaltenen Daten begrenzt:
(4) Das in Absatz 3 Buchstabe e genannte Gesichtsbild darf nicht das einzige Suchkriterium sein. (5) Im Falle eines Treffers wird bei der Abfrage im VIS der Zugriff auf die in Absatz 3 dieses Artikels genannten Daten sowie alle sonstigen Daten aus dem Antragsdatensatz ermöglicht, einschließlich der Daten, die in Bezug auf ein erteiltes, verweigertes, annulliertes, aufgehobenes, entzogenes, erneuertes oder verlängertes Dokument eingegeben wurden. Der Zugriff auf die in Artikel 9 Nummer 4 Buchstabe l genannten Daten, wie sie im Antragsdatensatz gespeichert sind, wird nur gewährt, wenn die Abfrage dieser Daten in einem begründeten Antrag ausdrücklich beantragt und durch eine unabhängige Prüfung genehmigt wurde. (6) Abweichend von den Absätzen 3 und 5 dürfen die in Absatz 3 Buchstaben d und e genannten Daten von Kindern unter 14 Jahren nur dann für Suchanfragen im VIS verwendet werden und darf im Falle eines Treffers nur dann auf sie zugegriffen werden, wenn
Artikel 22p Zugang zu VIS-Daten zur Identifizierung von Personen, die sich in einer besonderen Situation befinden (1) Abweichend von Artikel 22o Absatz 1 müssen die benannten Behörden die in dem genannten Absatz festgelegten Bedingungen nicht erfüllen, wenn sie auf das VIS zum Zwecke der Identifizierung von Personen zugreifen, die vermisst werden, entführt wurden oder als Opfer von Menschenhandel eingestuft wurden und bei denen hinreichende Gründe für die Annahme bestehen, dass die Abfrage von VIS-Daten ihre Identifizierung unterstützen oder zur Ermittlung bestimmter Fälle von Menschenhandel beitragen wird. In solchen Situationen können die benannten Behörden mit den Fingerabdrücken dieser Personen Suchabfragen im VIS durchführen. (2) Können die Fingerabdrücke der Personen nach Absatz 1 nicht verwendet werden oder ist die Suchabfrage anhand der Fingerabdrücke nicht erfolgreich, so wird die Suchabfrage anhand der in Artikel 9 Nummer 4 Buchstaben a bis ca oder Artikel 22a Absatz 1 Buchstaben d bis g genannten Daten durchgeführt. (3) Im Falle eines Treffers wird bei der Abfrage im VIS der Zugriff auf alle in Artikel 9 und Artikel 22a genannten Daten sowie auf die Daten in damit verknüpften Antragsdatensätzen gemäß Artikel 8 Absätze 3 und 4 oder Artikel 22a Absatz 4 ermöglicht. Artikel 22q Verwendung von VIS-Daten zum Zwecke der Eingabe von Ausschreibungen in das SIS zu vermissten Personen oder schutzbedürftigen Personen, die an einer Reise gehindert werden müssen, und Zugriff auf diese Daten (1) VIS-Daten dürfen zum Zwecke der Eingabe einer Ausschreibung in das SIS zu vermissten Personen oder schutzbedürftigen Personen, die gemäß Artikel 32 der Verordnung (EU) 2018/1862 an einer Reise gehindert werden müssen, verwendet werden. In diesen Fällen stellt die zentrale Zugangsstelle nach Artikel 22l Absatz 3 sicher, dass die Daten über gesicherte Mittel übertragen werden. (2) Bei einem Treffer zu einer SIS-Ausschreibung durch Verwendung von VIS-Daten gemäß Absatz 1 können Kinderschutzbehörden und nationale Justizbehörden eine Behörde mit Zugang zum VIS ersuchen, ihnen für die Zwecke ihrer Aufgaben Zugriff auf diese Daten zu gewähren. Zu diesen nationalen Justizbehörden gehören diejenigen, die für die Einleitung staatsanwaltlicher Ermittlungen in Strafverfahren und für justizielle Ermittlungen vor der Erhebung der Anklage gegen eine Person zuständig sind, sowie deren Koordinierungsbehörden gemäß Artikel 44 Absatz 3 der Verordnung (EU) 2018/1862. Es gelten die im Unionsrecht und im nationalen Recht vorgesehenen Bedingungen. Die Mitgliedstaaten stellen sicher, dass die Daten auf sichere Weise übermittelt werden. Artikel 22r Verfahren und Bedingungen für den Zugriff Europols auf VIS-Daten (1) Europol hat für Abfragezwecke Zugang zum VIS, wenn alle folgenden Bedingungen erfüllt sind:
(2) Die Erfüllung der in Absatz 1 Buchstabe d genannten Bedingung wird nicht vorausgesetzt, wenn der Zugang zum VIS als Instrument zur Abfrage der Visum-Vorgeschichte oder der bisherigen rechtmäßigen Aufenthalte im Hoheitsgebiet der Mitgliedstaaten eines bekannten Verdächtigen, Täters oder mutmaßlichen Opfers einer terroristischen Straftat oder einer sonstigen schweren Straftat benötigt wird oder wenn die Datenkategorie, anhand derer die Suche durchgeführt wird, nicht im CIR gespeichert ist. (3) Die Abfrage im VIS ist auf Suchen anhand der folgenden im Antragsdatensatz enthaltenen Daten begrenzt:
(4) Das in Absatz 3 Buchstabe e genannte Gesichtsbild darf nicht das einzige Suchkriterium sein. (5) Im Falle eines Treffers wird bei der Abfrage im VIS der Zugriff auf die in Absatz 3 dieses Artikels genannten Daten sowie alle sonstigen Daten aus dem Antragsdatensatz, einschließlich der Daten, die in Bezug auf ein erteiltes, verweigertes, annulliertes, aufgehobenes, entzogenes, erneuertes oder verlängertes Dokument eingegeben wurden, ermöglicht. Der Zugriff auf die in Artikel 9 Nummer 4 Buchstabe l genannten Daten, wie sie im Antragsdatensatz gespeichert sind, wird nur gewährt, wenn die Abfrage dieser Daten in einem begründeten Antrag ausdrücklich beantragt und durch eine unabhängige Prüfung genehmigt wurde. (6) Abweichend von den Absätzen 3 und 5 dürfen die in Absatz 3 Buchstaben d und e genannten Daten von Kindern unter 14 Jahren nur für Suchen im VIS verwendet und darf im Falle eines Treffers nur dann auf sie zugegriffen werden, wenn
(7) Die benannte Stelle von Europol kann bei der zentralen Zugangsstelle von Europol einen begründeten elektronischen Antrag auf Abfrage sämtlicher VIS-Daten oder eines bestimmten VIS-Datensatzes stellen. Nach Eingang eines Antrags auf Zugang prüft die zentrale Zugangsstelle von Europol, ob die Bedingungen nach den Absätzen 1 und 2 erfüllt sind. Sind alle Bedingungen erfüllt, so bearbeiten die dazu ermächtigten Bediensteten der zentralen Zugangsstelle die Anträge. Die VIS-Daten, auf die zugegriffen wird, werden der benannten Europol-Stelle so übermittelt, dass die Sicherheit der Daten nicht beeinträchtigt wird. (8) Die Verarbeitung der von Europol durch Abfrage von VIS-Daten erlangten Daten unterliegt der Zustimmung des Herkunftsmitgliedstaats der Daten. Die Zustimmung ist über die nationale Europol-Stelle des betreffenden Mitgliedstaats einzuholen. Artikel 22s Führen von Protokollen zu Anträgen auf Abfrage von VIS-Daten zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer Straftaten oder sonstiger schwerer Straftaten (1) eu-LISA führt Protokolle über alle Datenverarbeitungsvorgänge im VIS, die den für die Zwecke des Kapitels IIIb erfolgenden Zugriff über die in Artikel 22l Absatz 3 genannten zentralen Zugangsstellen betreffen. Diese Protokolle enthalten Datum und Uhrzeit der einzelnen Vorgänge, die für die Suche verwendeten Daten, die vom VIS übermittelten Daten und die Namen der ermächtigten Bediensteten der zentralen Zugangsstellen, die die Daten eingegeben und abgerufen haben. (2) Zusätzlich führen jeder Mitgliedstaat und Europol Protokolle über alle Datenverarbeitungsvorgänge im VIS, die aufgrund von Anträgen auf Abfrage von VIS-Daten oder von Zugriff auf VIS-Daten für die Zwecke des Kapitels IIIb durchgeführt werden. (3) Die in Absatz 2 genannten Protokolle enthalten folgende Angaben:
(4) Die in den Absätzen 1 und 2 dieses Artikels genannten Protokolle dürfen nur zur Prüfung der Zulässigkeit des Antrags, zur Überwachung der Rechtmäßigkeit der Datenverarbeitung und zur Gewährleistung der Datenintegrität und -sicherheit verwendet werden. Die Protokolle werden durch geeignete Maßnahmen vor unbefugtem Zugriff geschützt. Sie werden ein Jahr nach Ablauf der Speicherfrist nach Artikel 23 gelöscht, sofern sie nicht für bereits eingeleitete Überwachungsverfahren benötigt werden. Der Europäische Datenschutzbeauftragte und die zuständigen Aufsichtsbehörden haben zum Zwecke der Erfüllung ihrer Aufgaben auf Antrag Zugriff auf die Protokolle. Die für die Prüfung der Zulässigkeit des Antrags verantwortliche Behörde hat zu diesem Zweck ebenfalls Zugriff auf die Protokolle. Außer zu diesen Zwecken werden personenbezogene Daten nach Ablauf eines Monats aus allen Datensätzen des Mitgliedstaats und von Europol gelöscht, es sei denn, diese Daten sind für die Zwecke der betreffenden laufenden strafrechtlichen Ermittlung, für die sie von einem Mitgliedstaat oder von Europol angefordert wurden, erforderlich. Für die Überwachung und Bewertung nach Artikel 50 dürfen nur Protokolle verwendet werden, die keine personenbezogenen Daten enthalten. Artikel 22t Bedingungen für den Zugriff der benannten Behörden eines Mitgliedstaats, für den diese Verordnung noch nicht in Kraft gesetzt wurde, auf VIS-Daten (1) Der Zugang der benannten Behörden eines Mitgliedstaats, für den diese Verordnung noch nicht in Kraft gesetzt wurde, zum VIS für Abfragen wird gewährt, wenn dieser Zugang
(2) Ein Mitgliedstaat, für den diese Verordnung noch nicht in Kraft gesetzt wurde, stellt seine Visadaten den unter diese Verordnung fallenden Mitgliedstaaten auf hinreichend begründeten schriftlichen oder elektronischen Antrag unter den in Artikel 22o Absatz 1 genannten Bedingungen zur Verfügung.“ |
27. |
Artikel 23 erhält folgende Fassung: „Artikel 23 Aufbewahrungsfrist für die Datenspeicherung (1) Jeder Antragsdatensatz wird unbeschadet der Löschung nach den Artikeln 24 und 25 und der Führung von Protokollen nach Artikel 34 höchstens fünf Jahre lang im VIS gespeichert. Diese Frist beginnt
(2) Mit Ablauf der in Absatz 1 dieses Artikels genannten Frist löscht das VIS automatisch den Antragsdatensatz und die Verknüpfungen zu diesem Datensatz nach Artikel 8 Absätze 3 und 4 und Artikel 22a Absatz 4. (3) Abweichend von Absatz 1 werden Fingerabdrücke und Gesichtsbilder von Kindern unter zwölf Jahren gelöscht, sobald das Visum, das Visum für einen längerfristigen Aufenthalt oder der Aufenthaltstitel abgelaufen ist und — im Falle eines Visums — das Kind über die Außengrenzen ausgereist ist. Für die Zwecke dieser Löschung benachrichtigt das EES automatisch das VIS, wenn die Ausreise des Kindes gemäß Artikel 16 Absatz 3 der Verordnung (EU) 2017/2226 in den Einreise-/Ausreisedatensatz eingegeben wird.“ |
28. |
Artikel 24 erhält folgende Fassung: „Artikel 24 Änderung von Daten (1) Nur der verantwortliche Mitgliedstaat hat das Recht, Daten, die er an das VIS übermittelt hat, durch Korrektur oder Löschung zu ändern. (2) Verfügt ein Mitgliedstaat über Anhaltspunkte, die nahelegen, dass im VIS verarbeitete Daten unrichtig sind oder dass Daten entgegen dieser Verordnung im VIS verarbeitet wurden, so teilt er das umgehend dem verantwortlichen Mitgliedstaat mit. Diese Mitteilung wird gemäß dem Verfahren des Artikels 16 Absatz 3 über VISMail übermittelt. Betreffen die unrichtigen Daten Verknüpfungen, die nach Artikel 8 Absatz 3 oder 4 oder Artikel 22a Absatz 4 erstellt wurden, oder fehlt eine Verknüpfung, so prüft der verantwortliche Mitgliedstaat die betreffenden Daten, übermittelt innerhalb von drei Arbeitstagen eine Antwort und berichtigt gegebenenfalls die Verknüpfung. Geht innerhalb dieser Frist keine Antwort ein, so berichtigt der ersuchende Mitgliedstaat die Verknüpfung und benachrichtigt den verantwortlichen Mitgliedstaat über VISMail von der vorgenommenen Berichtigung. (3) Der verantwortliche Mitgliedstaat überprüft die betreffenden Daten so bald wie möglich und berichtigt oder löscht sie gegebenenfalls umgehend.“ |
29. |
Artikel 25 wird wie folgt geändert:
|
30. |
Artikel 26 erhält folgende Fassung: „Artikel 26 Betriebsmanagement (1) eu-LISA ist für das technische Management und das Betriebsmanagement des VIS und seiner Komponenten gemäß Artikel 2a verantwortlich. In Zusammenarbeit mit den Mitgliedstaaten gewährleistet sie, dass vorbehaltlich einer Kosten-Nutzen-Analyse für diese Komponenten jederzeit die beste verfügbare Technologie eingesetzt wird. (2) eu-LISA ist für die folgenden Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zwischen dem VIS-Zentralsystem und den NUI verantwortlich:
(3) Das Betriebsmanagement des VIS umfasst alle Aufgaben, die erforderlich sind, um das VIS gemäß dieser Verordnung täglich rund um die Uhr betriebsbereit zu halten. Dazu gehören insbesondere die Wartungsarbeiten und technischen Anpassungen, die erforderlich sind, um sicherzustellen, dass das VIS mit zufriedenstellender Betriebsqualität arbeitet, vor allem was die Reaktionszeit für eine Abfrage im VIS durch die Visumbehörden, die für die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder auf einen Aufenthaltstitel zuständigen Behörden und die Grenzbehörden betrifft. Diese Reaktionszeit muss so kurz wie möglich sein. (8a) In den folgenden Fällen darf eu-LISA zu Testzwecken anonymisierte echte personenbezogene Daten im VIS verwenden:
In den Fällen des Unterabsatzes 1 Buchstabe b müssen die Sicherheitsmaßnahmen, die Zugangskontrolle und die Protokollierungsaktivitäten in der Testumgebung dieselben sein wie für das VIS. Zu Testzwecken ausgewählte echte personenbezogene Daten werden so anonymisiert, dass die betroffene Person nicht mehr identifiziert werden kann. (9) Unbeschadet des Artikels 17 des Statuts der Beamten der Europäischen Gemeinschaften, festgelegt durch die Verordnung (EWG, Euratom, EGKS) Nr. 259/68 des Rates (*), wendet eu-LISA angemessene Regeln zur Gewährleistung der beruflichen Schweigepflicht oder anderer vergleichbarer Geheimhaltungspflichten auf alle ihre Bediensteten an, die mit VIS-Daten arbeiten müssen. Diese Pflicht besteht auch nach dem Ausscheiden dieser Bediensteten aus dem Amt oder Arbeitsverhältnis oder der Beendigung ihrer Tätigkeiten. (10) Arbeitet eu-LISA bei Aufgaben im Zusammenhang mit dem VIS mit externen Auftragnehmern zusammen, so überwacht sie die Tätigkeiten des Auftragnehmers genau, um die Einhaltung dieser Verordnung, insbesondere betreffend Sicherheit, Geheimhaltung und Datenschutz, sicherzustellen. |
31. |
Artikel 27 wird aufgehoben. |
32. |
Folgender Artikel wird eingefügt: „Artikel 27a Interoperabilität mit anderen EU-Informationssystemen und den Europol-Daten Es wird Interoperabilität zwischen dem VIS und dem SIS, dem EES, dem ETIAS, Eurodac, dem ECRIS-TCN und den Europol-Daten hergestellt, um die automatisierte Verarbeitung der Abfragen in anderen Systemen nach den Artikeln 9a bis 9g und Artikel 22b zu ermöglichen. Die Interoperabilität stützt sich auf das ESP.“ |
33. |
Artikel 28 wird wie folgt geändert:
|
34. |
Artikel 29 erhält folgende Fassung: „Artikel 29 Verantwortlichkeit für die Verwendung und die Qualität von Daten (1) Jeder Mitgliedstaat stellt sicher, dass die Daten rechtmäßig verarbeitet werden und insbesondere, dass nur dazu ermächtigte Bedienstete Zugriff auf im VIS verarbeitete Daten zur Erfüllung ihrer Aufgaben gemäß dieser Verordnung haben. Der verantwortliche Mitgliedstaat stellt insbesondere sicher, dass
(2) eu-LISA stellt sicher, dass das VIS gemäß dieser Verordnung und ihren Durchführungsvorschriften nach Artikel 45 betrieben wird. Insbesondere hat eu-LISA
(2a) eu-LISA entwickelt und pflegt einen Mechanismus und Verfahren für die Durchführung von Qualitätskontrollen in Bezug auf die Daten im VIS und erstattet den Mitgliedstaaten regelmäßig Bericht. eu-LISA berichtet dem Europäischen Parlament, dem Rat und der Kommission regelmäßig über die festgestellten Probleme. Die Kommission erlässt Durchführungsrechtsakte, um den Mechanismus und die Verfahren für die Durchführung von Qualitätskontrollen und angemessene Voraussetzungen für die Einhaltung der Datenqualität festzulegen und weiterzuentwickeln. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. (3) eu-LISA unterrichtet das Europäische Parlament, den Rat und die Kommission über die Maßnahmen, die sie gemäß Absatz 2 ergreift. (4) Im Hinblick auf die Verarbeitung personenbezogener Daten im VIS benennt jeder Mitgliedstaat die Behörde, die als Verantwortliche nach Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 zu betrachten ist und die die zentrale Zuständigkeit für die Verarbeitung der Daten durch diesen Mitgliedstaat hat. Jeder Mitgliedstaat teilt der Kommission die Benennung mit. Artikel 29a Besondere Vorschriften für die Eingabe von Daten (1) Die in Artikel 6 Absatz 4, den Artikeln 9 bis 14, Artikel 22a und den Artikeln 22c bis 22f genannten Daten werden erst nach einer von den verantwortlichen nationalen Behörden vorgenommenen Qualitätskontrolle in das VIS eingegeben und vom VIS nach einer vom VIS gemäß Absatz 2 des vorliegenden Artikels vorgenommenen Qualitätskontrolle verarbeitet. (2) Qualitätskontrollen der in den Artikeln 9 bis 14, Artikel 22a und den Artikeln 22c bis 22f genannten Daten werden vom VIS gemäß diesem Absatz vorgenommen. Die Qualitätskontrollen werden bei der Erstellung oder Aktualisierung von Antragsdatensätzen im VIS eingeleitet. Entsprechen die Qualitätskontrollen nicht den festgelegten Qualitätsstandards, so werden die verantwortlichen Behörden durch das VIS automatisch benachrichtigt. Die automatisierten Abfragen nach Artikel 9a Absatz 3 und Artikel 22b Absatz 2 werden vom VIS nur nach einer positiven Qualitätskontrolle ausgelöst. Qualitätskontrollen von Gesichtsbildern und Fingerabdrücken werden bei der Erstellung oder Aktualisierung von Antragsdatensätzen im VIS vorgenommen, um sicherzustellen, dass Mindestdatenqualitätsstandards eingehalten werden, die einen Abgleich biometrischer Daten ermöglichen. Qualitätskontrollen der in Artikel 6 Absatz 4 genannten Daten werden bei der Speicherung von Informationen über die zuständigen nationalen Behörden im VIS vorgenommen. (3) Für die Speicherung der in den Absätzen 1 und 2 dieses Artikels genannten Daten werden Qualitätsstandards festgelegt. Die Kommission erlässt Durchführungsrechtsakte zur Festlegung der Spezifikationen dieser Qualitätsstandards. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen.“ |
35. |
Artikel 31 erhält folgende Fassung: „Artikel 31 Übermittlung von Daten an Drittstaaten oder internationale Organisationen (1) Daten, die im VIS gemäß dieser Verordnung verarbeitet werden, werden Drittstaaten oder internationalen Organisationen nicht übermittelt oder zur Verfügung gestellt, mit Ausnahme von Übermittlungen an Interpol zum Zwecke der Durchführung der in Artikel 9a Absatz 4 Buchstabe g und in Artikel 22b Absatz 3 Buchstabe g dieser Verordnung genannten Abfragen. Übermittlungen personenbezogener Daten an Interpol unterliegen den Bestimmungen des Kapitels V der Verordnung (EU) 2018/1725 und des Kapitels V der Verordnung (EU) 2016/679. (2) Abweichend von Absatz 1 dieses Artikels können die zuständigen Behörden auf die Daten nach Artikel 9 Nummer 4 Buchstaben a, b, ca, k und m, und Nummern 6 und 7 oder Artikel 22a Absatz 1 Buchstaben d bis i und k der vorliegenden Verordnung zugreifen, und die Daten können einem Drittstaat oder einer im Anhang aufgeführten internationalen Organisation übermittelt oder zur Verfügung gestellt werden, wenn das im Einzelfall zum Nachweis der Identität eines Drittstaatsangehörigen zum Zwecke der Rückführung gemäß der Richtlinie 2008/115/EG oder — in Bezug auf Übermittlungen an eine im Anhang der vorliegenden Verordnung aufgeführte internationale Organisation — zum Zwecke der Neuansiedlung nach Maßgabe der europäischen oder nationalen Neuansiedlungsregelungen notwendig ist und sofern eine der folgenden Bedingungen erfüllt ist:
Ferner dürfen die in Unterabsatz 1 genannten Daten nur übermittelt werden, wenn alle folgenden Bedingungen erfüllt sind:
Für den Fall, dass in Bezug auf einen Drittstaatsangehörigen eine gemäß der Richtlinie 2008/115/EG ergangene Rückkehrentscheidung erlassen worden ist, gilt vorbehaltlich der Unterabsätze 1 und 2 des vorliegenden Absatzes, dass die in Unterabsatz 1 genannte Daten nur übermittelt werden, wenn die Durchsetzung einer solchen Rückkehrentscheidung nicht ausgesetzt wurde und kein möglicherweise zur Aussetzung ihrer Durchsetzung führendes Rechtsmittel eingelegt wurde. (3) Übermittlungen personenbezogener Daten an Drittstaaten oder internationale Organisationen gemäß Absatz 2 lassen die Rechte von Personen, die internationalen Schutz beantragen oder genießen, insbesondere hinsichtlich der Nichtzurückweisung, unberührt. (4) Personenbezogene Daten, die ein Mitgliedstaat oder Europol zu Gefahrenabwehr- und Strafverfolgungszwecken aus dem VIS erhalten hat, dürfen Drittstaaten, internationalen Organisationen oder privaten Stellen innerhalb oder außerhalb der Union nicht übermittelt oder zur Verfügung gestellt werden. Dieses Verbot gilt auch, wenn diese Daten gemäß der Richtlinie (EU) 2016/680 auf nationaler Ebene oder zwischen Mitgliedstaaten weiterverarbeitet werden. (5) Abweichend von Absatz 4 dieses Artikels dürfen die in Artikel 9 Nummer 4 Buchstaben a bis ca und Artikel 22a Absatz 1 Buchstaben d bis g genannten Daten von der benannten Behörde im Einzelfall einem Drittstaat übermittelt werden, jedoch nur wenn alle folgenden Voraussetzungen erfüllt sind:
Erfolgt eine Übermittlung gemäß Unterabsatz 1 dieses Absatzes, so wird diese dokumentiert und die Dokumentation — einschließlich des Datums und der Uhrzeit der Übermittlung, Angaben zur empfangenden zuständigen Behörde, der Begründung der Übermittlung und der übermittelten personenbezogenen Daten — wird der in Artikel 41 der Richtlinie (EU) 2016/680 genannten Aufsichtsbehörde auf Anfrage zur Verfügung gestellt.“ |
36. |
Artikel 32 wird wie folgt geändert:
|
37. |
Folgender Artikel wird eingefügt: „Artikel 32a Sicherheitsvorfälle (1) Jedes Ereignis, das sich auf die Sicherheit des VIS auswirkt oder auswirken kann und VIS-Daten beschädigen oder ihren Verlust herbeiführen kann, ist als Sicherheitsvorfall anzusehen, insbesondere wenn möglicherweise ein unbefugter Datenzugriff erfolgt ist oder wenn die Verfügbarkeit, Integrität und Vertraulichkeit von Daten tatsächlich oder möglicherweise beeinträchtigt wurde. (2) Sicherheitsvorfällen ist durch eine rasche, wirksame und angemessene Reaktion zu begegnen. (3) Unbeschadet der Meldung und Mitteilung einer Verletzung des Schutzes personenbezogener Daten gemäß Artikel 33 der Verordnung (EU) 2016/679, Artikel 30 der Richtlinie (EU) 2016/680 oder beiden Artikeln benachrichtigen die Mitgliedstaaten die Kommission, eu-LISA und den Europäischen Datenschutzbeauftragten über Sicherheitsvorfälle. Im Falle eines Sicherheitsvorfalls in Verbindung mit dem VIS-Zentralsystem benachrichtigt eu-LISA die Kommission und den Europäischen Datenschutzbeauftragten. Bei einem Sicherheitsvorfall im Zusammenhang mit dem VIS benachrichtigen Europol und die Europäische Agentur für die Grenz- und Küstenwache die Kommission und den Europäischen Datenschutzbeauftragten. (4) Informationen über einen Sicherheitsvorfall, der sich auf den Betrieb des VIS oder die Verfügbarkeit, Integrität und Vertraulichkeit der VIS-Daten auswirkt oder auswirken kann, werden der Kommission und — falls sie betroffen sind — den Mitgliedstaaten, Europol und der Europäischen Agentur für die Grenz- und Küstenwache bereitgestellt. Ein solcher Sicherheitsvorfall wird ferner nach Maßgabe des von eu-LISA bereitzustellenden Plans für die Bewältigung von Sicherheitsvorfällen gemeldet. (5) Die Mitgliedstaaten, die Europäische Agentur für die Grenz- und Küstenwache, eu-LISA und Europol arbeiten im Falle eines Sicherheitsvorfalls zusammen. (6) Die Kommission unterrichtet das Europäische Parlament und den Rat unverzüglich über schwerwiegende Vorfälle und die zu ihrer Behebung ergriffenen Maßnahmen. Diese Informationen werden gegebenenfalls gemäß den geltenden Geheimschutzvorschriften als ‚EU RESTRICTED/RESTREINT UE‘ eingestuft.“ |
38. |
Die Artikel 33 und 34 erhalten folgende Fassung: „Artikel 33 Haftung (1) Unbeschadet der Haftung und des Anspruchs auf Schadenersatz durch den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter gemäß der Verordnung (EU) 2016/679, der Richtlinie (EU) 2016/680 und der Verordnung (EU) 2018/1725
Der Mitgliedstaat oder das Organ, die Einrichtung, das Amt oder die Agentur der Union werden vollständig oder teilweise von ihrer Haftung nach Unterabsatz 1 befreit, wenn sie nachweisen, dass sie für den Umstand, durch den der Schaden eingetreten ist, nicht verantwortlich sind. (2) Verursacht eine Verletzung der in dieser Verordnung festgelegten Pflichten durch einen Mitgliedstaat dem VIS einen Schaden, so haftet dieser Mitgliedstaat für den entstandenen Schaden, sofern und soweit es eu-LISA oder ein anderer am VIS beteiligter Mitgliedstaat nicht versäumt haben, angemessene Maßnahmen zur Verhütung des Schadens oder zur Verringerung seiner Auswirkungen zu ergreifen. (3) Die Geltendmachung von Schadenersatzansprüchen nach den Absätzen 1 und 2 gegen einen Mitgliedstaat unterliegt dem nationalen Recht dieses Mitgliedstaats. Die Geltendmachung von Schadenersatzansprüchen nach den Absätzen 1 und 2 gegen ein Organ, eine Einrichtung, ein Amt oder eine Agentur der Union unterliegt den in den Verträgen vorgesehenen Voraussetzungen. Artikel 34 Führen von Protokollen (1) Alle Mitgliedstaaten, die Europäische Agentur für die Grenz- und Küstenwache und eu-LISA führen Protokolle über alle ihre Datenverarbeitungsvorgänge im VIS. Diese Protokolle enthalten folgende Angaben:
Darüber hinaus führt jeder Mitgliedstaat Protokolle über die zur Eingabe von Daten in das VIS oder den Abruf von Daten aus dem VIS ermächtigten Bediensteten. (2) Für Abfragen und Konsultationen nach den Artikeln 9a bis 9g und 22b wird für jeden Datenverarbeitungsvorgang, der im VIS und im EES, im ETIAS, im SIS, im ECRIS-TCN beziehungsweise in Eurodac durchgeführt wird, ein Protokoll gemäß dem vorliegenden Artikel und Artikel 28a der Verordnung (EU) Nr. 603/2013, Artikel 46 Absatz 2 der Verordnung (EU) 2017/2226, Artikel 69 der Verordnung (EU) 2018/1240, Artikel 18a der Verordnung (EU) 2018/1861, Artikel 18a der Verordnung (EU) 2018/1862 beziehungsweise Artikel 31a der Verordnung (EU) 2019/816 geführt. (3) Für die in Artikel 45c dieser Verordnung genannten Vorgänge wird ein Protokoll jedes Datenverarbeitungsvorgangs im VIS und im EES gemäß dem genannten Artikel und Artikel 46 der Verordnung (EU) 2017/2226 geführt. Für die in Artikel 17a dieser Verordnung genannten Vorgänge wird ein Protokoll jedes Datenverarbeitungsvorgangs im VIS und im EES gemäß dem vorliegenden Artikel und Artikel 46 der Verordnung (EU) 2017/2226 geführt. (4) Nach dem vorliegenden Artikel geführte Protokolle dürfen nur zur datenschutzrechtlichen Kontrolle der Zulässigkeit der Datenverarbeitung sowie zur Gewährleistung der Datensicherheit verwendet werden. Die Protokolle werden durch geeignete Maßnahmen vor unbefugtem Zugriff und unbefugter Änderung geschützt und ein Jahr nach Ablauf der Aufbewahrungsfrist nach Artikel 23 gelöscht, sofern sie nicht für bereits eingeleitete Kontrollverfahren benötigt werden.“ |
39. |
Artikel 36 erhält folgende Fassung: „Artikel 36 Sanktionen Unbeschadet der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680 legen die Mitgliedstaaten die Vorschriften über Sanktionen fest, die bei Verstößen gegen diese Verordnung — auch bei einer unter Verstoß gegen diese Verordnung erfolgenden Verarbeitung personenbezogener Daten — gelten, und treffen alle zur Gewährleistung ihrer Durchsetzung erforderlichen Maßnahmen. Die vorgesehenen Sanktionen müssen wirksam, verhältnismäßig und abschreckend sein.“ |
40. |
In Kapitel VI wird folgender Artikel eingefügt: „Artikel 36a Datenschutz (1) Die Verordnung (EU) 2018/1725 gilt für die Verarbeitung personenbezogener Daten durch die Europäische Agentur für die Grenz- und Küstenwache und eu-LISA im Rahmen der vorliegenden Verordnung. (2) Die Verordnung (EU) 2016/679 gilt für die Verarbeitung personenbezogener Daten durch die Visum-, Grenz-, Asyl- und Einwanderungsbehörden, wenn sie Aufgaben im Rahmen der vorliegenden Verordnung wahrnehmen. (3) Die Richtlinie (EU) 2016/680 gilt für die Verarbeitung personenbezogener Daten, die im VIS gespeichert sind, einschließlich des Zugriffs auf diese Daten, für die in Kapitel IIIb der vorliegenden Verordnung genannten Zwecke durch die gemäß jenem Kapitel benannten Behörden der Mitgliedstaaten. (4) Die Verordnung (EU) 2016/794 gilt für die Verarbeitung personenbezogener Daten durch Europol gemäß der vorliegenden Verordnung.“ |
41. |
Artikel 37 wird wie folgt geändert:
|
42. |
Die Artikel 38 bis 43 erhalten folgende Fassung: „Artikel 38 Recht auf Zugang zu personenbezogenen Daten, ihre Berichtigung, Vervollständigung und Löschung sowie auf Beschränkung ihrer Verarbeitung (1) Um ihre Rechte nach den Artikeln 15 bis 18 der Verordnung (EU) 2016/679 ausüben zu können, hat jede Person das Recht auf Mitteilung der sie betreffenden Daten, die im VIS gespeichert sind, und des Mitgliedstaats, der diese in das VIS eingegeben hat. Der Mitgliedstaat, der den Antrag erhält, prüft und beantwortet diesen so bald wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. (2) Jede Person kann beantragen, dass sie betreffende unrichtige Daten berichtigt und unrechtmäßig gespeicherte Daten gelöscht werden. Wird der Antrag an den verantwortlichen Mitgliedstaat gerichtet und wird festgestellt, dass VIS-Daten sachlich unrichtig sind oder unrechtmäßig gespeichert wurden, so berichtigt oder löscht der verantwortliche Mitgliedstaat diese Daten im VIS gemäß Artikel 24 Absatz 3 unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. Der verantwortliche Mitgliedstaat bestätigt der betroffenen Person unverzüglich schriftlich, dass er Maßnahmen zur Berichtigung oder Löschung der sie betreffenden Daten ergriffen hat. Wird der Antrag an einen anderen als den verantwortlichen Mitgliedstaat gerichtet, so nehmen die Behörden des Mitgliedstaats, an den der Antrag gerichtet wurde, mit den Behörden des verantwortlichen Mitgliedstaats innerhalb von sieben Tagen Kontakt auf. Der verantwortliche Mitgliedstaat verfährt gemäß Unterabsatz 2 des vorliegenden Absatzes. Der Mitgliedstaat, der mit der Behörde des verantwortlichen Mitgliedstaats Kontakt aufgenommen hat, unterrichtet die betroffene Person über die Weiterleitung ihres Antrags, darüber, an welchen Mitgliedstaat die Weiterleitung erfolgte, und über das weitere Verfahren. (3) Ist der verantwortliche Mitgliedstaat nicht der Ansicht, dass die im VIS gespeicherten Daten sachlich unrichtig sind oder unrechtmäßig gespeichert wurden, so erlässt er unverzüglich eine Verwaltungsentscheidung, in der er der betroffenen Person schriftlich erläutert, warum er nicht beabsichtigt, die sie betreffenden Daten zu berichtigen oder zu löschen. (4) In der Verwaltungsentscheidung nach Absatz 3 wird die betroffene Person zudem darüber belehrt, dass sie diese Entscheidung anfechten kann und gegebenenfalls, wie sie bei den zuständigen Behörden oder Gerichten Klage erheben oder Beschwerde einlegen kann, sowie über Unterstützung — einschließlich von den zuständigen Aufsichtsbehörden — die dieser Person zur Verfügung steht. (5) Jeder Antrag nach Absatz 1 oder 2 muss die zur Identifizierung der betroffenen Person notwendigen Informationen enthalten. Diese Informationen werden ausschließlich dazu verwendet, die Wahrnehmung der Rechte nach Absatz 1 oder 2 zu ermöglichen. (6) Der verantwortliche Mitgliedstaat führt schriftliche Aufzeichnungen darüber, dass ein Antrag nach Absatz 1 oder 2 gestellt wurde und wie dieser bearbeitet wurde. Er stellt diese Aufzeichnungen den zuständigen Aufsichtsbehörden unverzüglich, spätestens jedoch sieben Tage nach der Entscheidung über die Berichtigung oder Löschung der Daten gemäß Absatz 2 Unterabsatz 2 oder nach der Verwaltungsentscheidung gemäß Absatz 3 zur Verfügung. (7) Abweichend von den Absätzen 1 bis 6 dieses Artikels und nur in Bezug auf Daten, die in den mit Gründen versehenen Stellungnahmen enthalten sind, welche im VIS gemäß Artikel 9e Absatz 6, Artikel 9g Absatz 6 und Artikel 22b Absätze 14 und 16 als Ergebnis der Abfragen nach den Artikeln 9a und 22b gespeichert sind, trifft ein Mitgliedstaat die Entscheidung, der betroffenen Person weder vollständig noch teilweise Informationen zu übermitteln, nach Maßgabe der nationalen Rechtsvorschriften oder der Rechtsvorschriften der Union, soweit und solange diese teilweise oder vollständige Einschränkung unter gebührender Berücksichtigung der Grundrechte und berechtigten Interessen der betroffenen Person eine in einer demokratischen Gesellschaft erforderliche und verhältnismäßige Maßnahme darstellt, und zwar
In den Fällen nach Unterabsatz 1 unterrichtet der Mitgliedstaat die betroffene Person unverzüglich schriftlich über jede Verweigerung oder Einschränkung des Zugangs und über die Gründe für die Verweigerung oder die Einschränkung. Diese Unterrichtung kann unterlassen werden, wenn sie einem der in Unterabsatz 1 Buchstaben a bis e genannten Zwecke zuwiderliefe. Der Mitgliedstaat unterrichtet die betroffene Person über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen. Der Mitgliedstaat dokumentiert die sachlichen oder rechtlichen Gründe für die Entscheidung, der betroffenen Person keine Informationen zu übermitteln. Diese Angaben sind den Aufsichtsbehörden zur Verfügung zu stellen. In solchen Fällen kann die betroffene Person ihre Rechte auch durch die zuständigen Aufsichtsbehörden ausüben. Artikel 39 Zusammenarbeit zur Gewährleistung der Datenschutzrechte (1) Die zuständigen Behörden der Mitgliedstaaten arbeiten aktiv zur Durchsetzung der in Artikel 38 genannten Rechte zusammen. (2) In jedem Mitgliedstaat unterstützt und berät die Aufsichtsbehörde nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 auf Antrag die betroffene Person bei der Ausübung ihres Rechts auf Berichtigung, Vervollständigung oder Löschung sie betreffender personenbezogener Daten oder auf Beschränkung der Verarbeitung dieser Daten gemäß der Verordnung (EU) 2016/679. Um die Ziele nach Unterabsatz 1 zu erreichen, arbeiten die Aufsichtsbehörde des verantwortlichen Mitgliedstaats und die Aufsichtsbehörde des Mitgliedstaats, an den der Antrag gerichtet wurde, zusammen. Artikel 40 Rechtsbehelfe (1) Unbeschadet der Artikel 77 und 79 der Verordnung (EU) 2016/679 hat jede Person das Recht, Klage oder Beschwerde bei den zuständigen Behörden und Gerichten des Mitgliedstaats zu erheben, der ihr das in Artikel 38 und Artikel 39 Absatz 2 der vorliegenden Verordnung vorgesehene Recht auf Zugang zu sie betreffenden Daten oder auf Berichtigung, Vervollständigung oder Löschung dieser Daten verweigert hat. Das Recht, eine solche Klage oder Beschwerde zu erheben, besteht auch dann, wenn Anträge auf Zugang, Berichtigung, Vervollständigung oder Löschung nicht innerhalb der in Artikel 38 vorgesehenen Fristen beantwortet oder vom für die Verarbeitung Verantwortlichen überhaupt nicht bearbeitet wurden. (2) Die Unterstützung durch die Aufsichtsbehörde nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 bleibt während des gesamten Verfahrens bestehen. Artikel 41 Kontrolle durch die Aufsichtsbehörden (1) Jeder Mitgliedstaat stellt sicher, dass die Aufsichtsbehörde nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 die Rechtmäßigkeit der Verarbeitung personenbezogener Daten gemäß der vorliegenden Verordnung durch den betreffenden Mitgliedstaat unabhängig überwacht. (2) Die Aufsichtsbehörde nach Artikel 41 Absatz 1 der Richtlinie (EU) 2016/680 überwacht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten gemäß Kapitel IIIb, einschließlich des Zugriffs auf personenbezogene Daten durch die Mitgliedstaaten und ihrer Übermittlung an das VIS und aus dem VIS. (3) Die Aufsichtsbehörde nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 stellt sicher, dass die Datenverarbeitungsvorgänge der verantwortlichen nationalen Behörden gemäß den einschlägigen internationalen Prüfungsstandards mindestens alle vier Jahre geprüft werden. Die Ergebnisse der Prüfung können bei den Evaluierungen, die gemäß dem mit der Verordnung (EU) Nr. 1053/2013 des Rates (*) eingerichteten Mechanismus durchgeführt werden, herangezogen werden. Die Aufsichtsbehörde nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 veröffentlicht jährlich die Zahl der Anträge auf Berichtigung, Vervollständigung oder Löschung oder auf Beschränkung der Verarbeitung von Daten, die daraufhin getroffenen Maßnahmen und die Zahl der Berichtigungen, Vervollständigungen, Löschungen und Beschränkungen der Verarbeitung, die auf Antrag der betroffenen Personen vorgenommen wurden. (4) Die Mitgliedstaaten stellen sicher, dass ihre Aufsichtsbehörden über ausreichende Ressourcen zur Wahrnehmung der Aufgaben verfügen, die ihnen im Rahmen der vorliegenden Verordnung übertragen werden, und Zugang zur Beratung durch Personen mit ausreichendem Wissen über biometrische Daten haben. (5) Die Mitgliedstaaten stellen alle Informationen, die von den Aufsichtsbehörden angefordert werden, zur Verfügung und stellen ihnen insbesondere Informationen zu den Tätigkeiten zur Verfügung, die sie entsprechend ihren Verantwortlichkeiten im Rahmen dieser Verordnung wahrnehmen. Die Mitgliedstaaten gewähren den Aufsichtsbehörden Zugang zu ihren Protokollen und ermöglichen ihnen jederzeit Zutritt zu allen ihren mit dem VIS in Verbindung stehenden Gebäuden. Artikel 42 Kontrolle durch den Europäischen Datenschutzbeauftragten (1) Der Europäische Datenschutzbeauftragte ist für die Überwachung der Tätigkeiten zur Verarbeitung personenbezogener Daten durch eu-LISA, Europol und die Europäische Agentur für die Grenz- und Küstenwache im Rahmen der vorliegenden Verordnung zuständig sowie für die Sicherstellung, dass diese Tätigkeiten im Einklang mit der vorliegenden Verordnung und der Verordnung (EU) 2018/1725 oder, hinsichtlich Europol, mit der Verordnung (EU) 2016/794 erfolgen. (2) Der Europäische Datenschutzbeauftragte stellt sicher, dass die Tätigkeiten zur Verarbeitung personenbezogener Daten durch eu-LISA gemäß den einschlägigen internationalen Prüfungsstandards mindestens alle vier Jahre geprüft werden. Ein Bericht über diese Prüfung wird dem Europäischen Parlament, dem Rat, eu-LISA, der Kommission und den Aufsichtsbehörden übermittelt. eu-LISA erhält vor der Annahme der Berichte Gelegenheit zu Anmerkungen. (3) eu-LISA liefert die vom Europäischen Datenschutzbeauftragten angeforderten Informationen, gewährt dem Europäischen Datenschutzbeauftragten Zugang zu allen Dokumenten und zu den in den Artikeln 22s, 34 und 45c genannten Protokollen der Agentur und ermöglicht dem Europäischen Datenschutzbeauftragten jederzeit Zutritt zu allen ihren Gebäuden. Artikel 43 Zusammenarbeit zwischen den Aufsichtsbehörden und dem Europäischen Datenschutzbeauftragten (1) Die Aufsichtsbehörden und der Europäische Datenschutzbeauftragte arbeiten — jeweils innerhalb ihres Kompetenzbereichs — im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen, um die koordinierte Überwachung des VIS und der nationalen Systeme sicherzustellen. (2) Der Europäische Datenschutzbeauftragte und die Aufsichtsbehörden tauschen einschlägige Informationen aus, unterstützen sich gegenseitig bei Prüfungen und Inspektionen, prüfen etwaige Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung, gehen Problemen bei der Wahrnehmung der unabhängigen Kontrolle oder der Ausübung der Rechte der betroffenen Personen nach, arbeiten harmonisierte Vorschläge für gemeinsame Lösungen für etwaige Probleme aus und sensibilisieren für die Datenschutzrechte, je nach Erfordernis. (3) Die Aufsichtsbehörden und der Europäische Datenschutzbeauftragte treffen zum Zwecke des Absatzes 2 mindestens zweimal jährlich im Rahmen des Europäischen Datenschutzausschusses zusammen. Der Europäische Datenschutzausschuss übernimmt die Organisation und die Kosten dieser Sitzungen. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsweisen werden je nach Bedarf gemeinsam entwickelt. (4) Alle zwei Jahre übermittelt der Europäische Datenschutzausschuss dem Europäischen Parlament, dem Rat, der Kommission, Europol, der Europäischen Agentur für die Grenz- und Küstenwache und eu-LISA einen gemeinsamen Bericht über gemäß diesem Artikel unternommene Tätigkeiten. Dieser Bericht enthält ein Kapitel zu jedem Mitgliedstaat, das von der Aufsichtsbehörde des betreffenden Mitgliedstaats ausgearbeitet wird. (*) Verordnung (EU) Nr. 1053/2013 des Rates vom 7. Oktober 2013 zur Einführung eines Evaluierungs- und Überwachungsmechanismus für die Überprüfung der Anwendung des Schengen-Besitzstands und zur Aufhebung des Beschlusses des Exekutivausschusses vom 16. September 1998 bezüglich der Errichtung des Ständigen Ausschusses Schengener Durchführungsübereinkommen (ABl. L 295 vom 6.11.2013, S. 27).“" |
43. |
Artikel 44 wird aufgehoben. |
44. |
Artikel 45 erhält folgende Fassung: „Artikel 45 Durchführung durch die Kommission (1) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung der für die Entwicklung des VIS-Zentralsystems, der NUI in jedem Mitgliedstaat und der Kommunikationsinfrastruktur zwischen dem VIS-Zentralsystem und den NUI erforderlichen Maßnahmen in Bezug auf Folgendes:
(2) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung der für die technische Implementierung der Funktionen des VIS-Zentralsystems erforderlichen Maßnahmen, insbesondere
(3) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung der technischen Spezifikationen für die Qualität, Auflösung und Verwendung von Fingerabdrücken und des Gesichtsbilds für die biometrische Verifizierung und Identifizierung im VIS. (4) Die Durchführungsrechtsakte nach den Absätzen 1, 2 und 3 dieses Artikels werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. Artikel 45a Verwendung von VIS-Daten zur Erstellung von Berichten und Statistiken (1) Die dazu ermächtigten Bediensteten der zuständigen Behörden der Mitgliedstaaten, der Kommission, von eu-LISA, des Europäischen Unterstützungsbüros für Asylfragen und der Europäischen Agentur für die Grenz- und Küstenwache, einschließlich der ETIAS-Zentralstelle gemäß Artikel 9j, haben ausschließlich für die Zwecke der Erstellung von Berichten und Statistiken ohne Möglichkeit der Identifizierung einzelner Personen und im Einklang mit den in Artikel 7 Absatz 2 genannten Garantien in Bezug auf die Nichtdiskriminierung Zugang zum VIS zur Abfrage der folgenden Daten:
Die dazu ermächtigten Bediensteten der Europäischen Agentur für die Grenz- und Küstenwache haben zum Zwecke der Durchführung von Risikoanalysen und Schwachstellenbeurteilungen nach den Artikeln 29 und 32 der Verordnung (EU) 2019/1896 Zugang zum VIS zur Abfrage der Daten nach Unterabsatz 1 dieses Absatzes. (2) Für die Zwecke des Absatzes 1 dieses Artikels speichert eu-LISA die Daten nach dem genannten Absatz in dem in Artikel 39 der Verordnung (EU) 2019/817 genannten zentralen Speicher für Berichte und Statistiken. Gemäß Artikel 39 Absatz 1 der genannten Verordnung ermöglichen die systemübergreifende Erhebung statistischer Daten und Erstellung von Analyseberichten es den in Absatz 1 des vorliegenden Artikels genannten Behörden, anpassbare Berichte und Statistiken zu erhalten, die Anwendung der spezifischen Risikoindikatoren nach Artikel 9j der vorliegenden Verordnung zu unterstützen, die Bewertung des Sicherheitsrisikos, des Risikos der illegalen Einwanderung sowie des hohen Epidemierisikos zu verbessern, die Effizienz von Grenzübertrittskontrollen zu steigern und die Visumbehörden bei der Bearbeitung von Visumanträgen zu unterstützen. (3) Die von eu-LISA zur Überwachung des Funktionierens des VIS eingeführten Verfahren nach Artikel 50 Absatz 1 umfassen die Möglichkeit, regelmäßige Statistiken zur Gewährleistung dieser Überwachung zu erstellen. (4) Vierteljährlich stellt eu-LISA auf der Grundlage der VIS-Daten über Visa Statistiken zusammen, aus denen für jeden Standort, an dem ein Visum beantragt wurde und für jeden Mitgliedstaat insbesondere Folgendes hervorgeht:
Die täglichen Statistiken werden gemäß Artikel 39 der Verordnung (EU) 2019/817 im zentralen Speicher für Berichte und Statistiken gespeichert. (5) Vierteljährlich stellt eu-LISA auf der Grundlage der VIS-Daten über Visa für einen längerfristigen Aufenthalt und Aufenthaltstitel Statistiken zusammen, aus denen für jeden Standort insbesondere Folgendes hervorgeht:
(6) Am Ende eines jeden Jahres werden statistische Daten in einem Jahresbericht für das betreffende Jahr zusammengestellt. Die Statistiken enthalten eine Aufgliederung der Daten für jeden einzelnen Standort und Mitgliedstaat. Der Bericht wird veröffentlicht und dem Europäischen Parlament, dem Rat, der Kommission, der Europäischen Agentur für die Grenz- und Küstenwache, dem Europäischen Datenschutzbeauftragten und den Aufsichtsbehörden übermittelt. (7) Auf Ersuchen der Kommission stellt eu-LISA ihr Statistiken zu bestimmten Aspekten der Umsetzung der gemeinsamen Visumpolitik oder der Migrations- und Asylpolitik zur Verfügung, auch zu Aspekten, die sich aus der Anwendung der Verordnung (EU) Nr. 1053/2013 ergeben. Artikel 45b Mitteilungen (1) Die Mitgliedstaaten teilen der Kommission die Behörde mit, die als für die Verarbeitung Verantwortlicher nach Artikel 29 Absatz 4 zu betrachten ist. (2) Die Mitgliedstaaten teilen der Kommission und eu-LISA die zuständigen Behörden nach Artikel 6 Absatz 3, die Zugang zum VIS zur Eingabe, Änderung, Löschung oder Abfrage von Daten im VIS haben, und die benannte VIS-Behörde nach Artikel 9d Absatz 1 und Artikel 22b Absatz 14 mit. Drei Monate nach der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*) veröffentlicht eu-LISA eine konsolidierte Liste der gemäß Unterabsatz 1 dieses Absatzes mitgeteilten Behörden im Amtsblatt der Europäischen Union. Die Mitgliedstaaten teilen der Kommission und eu-LISA unverzüglich jegliche Änderung der mitgeteilten Behörden mit. Werden solche Änderungen vorgenommen, so veröffentlicht eu-LISA einmal jährlich eine aktualisierte konsolidierte Liste im Amtsblatt der Europäischen Union. eu-LISA unterhält eine fortlaufend aktualisierte öffentliche Website, auf der diese Informationen bereitgestellt werden. (3) Die Mitgliedstaaten teilen der Kommission und eu-LISA ihre benannten Behörden und ihre zentralen Zugangsstellen nach Artikel 22l mit und teilen unverzüglich jegliche diesbezügliche Änderung mit. (4) Die Kommission veröffentlicht die in den Absätzen 1 und 3 genannten Informationen im Amtsblatt der Europäischen Union. Werden Änderungen der Informationen vorgenommen, so veröffentlicht die Kommission einmal jährlich eine aktualisierte konsolidierte Fassung. Die Kommission unterhält eine fortlaufend aktualisierte öffentliche Website, auf der diese Informationen bereitgestellt werden. Artikel 45c Datenzugriff zur Verifizierung durch Beförderungsunternehmer (1) Zur Erfüllung ihrer Verpflichtung aus Artikel 26 Absatz 1 Buchstabe b des Schengener Durchführungsübereinkommens müssen im Luft- und Seeverkehr tätige Beförderungsunternehmer sowie Beförderungsunternehmer, die im internationalen Linienverkehr Gruppen von Personen in Autobussen befördern, eine Abfrage an das VIS senden, um zu verifizieren, ob Drittstaatsangehörige, die einer Visumpflicht unterliegen oder die Inhaber eines Visums für einen längerfristigen Aufenthalt oder eines Aufenthaltstitels sein müssen, im Besitz eines gültigen Visums, eines gültigen Visums für einen längerfristigen Aufenthalt beziehungsweise eines gültigen Aufenthaltstitels sind. (2) Ein sicherer Zugang zum Carrier Gateway nach Artikel 2a Buchstabe h, einschließlich der Möglichkeit, mobile technische Lösungen zu verwenden, ermöglicht es Beförderungsunternehmern, die in Absatz 1 dieses Artikels genannte Abfrage vorzunehmen, bevor der Passagier einsteigt. Zu diesem Zweck gibt der Beförderungsunternehmer im Falle von Visa die in Artikel 9 Nummer 4 Buchstaben a, b und c genannten Daten und im Falle von Visa für einen längerfristigen Aufenthalt und Aufenthaltstiteln die in Artikel 22a Absatz 1 Buchstaben d, e und f genannten Daten an, wie sie im Reisedokument enthalten sind. Der Beförderungsunternehmer gibt auch den Einreisemitgliedstaat oder, im Falle eines Flughafentransits, den Transitmitgliedstaat an. Abweichend von Unterabsatz 2 dieses Absatzes ist der Beförderungsunternehmer im Falle eines Flughafentransits nicht verpflichtet, eine Abfrage an das VIS zu senden, es sei denn, der Drittstaatsangehörige muss gemäß Artikel 3 der Verordnung (EG) Nr. 810/2009 Inhaber eines Visums für den Flughafentransit sein. (3) Das VIS antwortet den Beförderungsunternehmern mit ‚OKNOT OK‘ und gibt damit an, ob die betreffende Person ein gültiges Visum, ein gültiges Visum für einen längerfristigen Aufenthalt beziehungsweise einen gültigen Aufenthaltstitel besitzt. Wurde gemäß Artikel 25 der Verordnung (EG) Nr. 810/2009 ein Visum mit räumlich begrenzter Gültigkeit erteilt, so wird in der Antwort des VIS berücksichtigt, für welche Mitgliedstaaten das Visum gilt sowie welchen Einreisemitgliedstaat der Beförderungsunternehmer angegeben hat. Beförderungsunternehmer dürfen die übermittelten Angaben und die erhaltene Antwort im Einklang mit den geltenden Rechtsvorschriften speichern. Die Antwort mit ‚OK‘ beziehungsweise ‚NOT OK‘ wird nicht als Entscheidung über die Genehmigung oder Verweigerung der Einreise gemäß der Verordnung (EU) 2016/399 betrachtet. Die Kommission erlässt Durchführungsrechtsakte zur Festlegung detaillierter Bestimmungen über die Voraussetzungen für den Betrieb des Carrier Gateways und die geltenden Datenschutz- und Sicherheitsvorschriften. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. (4) Wird Drittstaatsangehörigen die Beförderung aufgrund einer Abfrage im VIS verweigert, so teilen Beförderungsunternehmer ihnen mit, dass diese Verweigerung auf im VIS gespeicherte Informationen zurückzuführen ist, und informieren sie über ihre Rechte auf Zugang zu den im VIS gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung dieser Daten. (5) Es wird ein ausschließlich Beförderungsunternehmern vorbehaltenes Authentifizierungssystem eingerichtet, das dem dazu ermächtigten Personal der Beförderungsunternehmer den Zugang zum Carrier Gateway für die Zwecke dieses Artikels gestattet. Bei der Einrichtung des Authentifizierungssystems werden das Informationssicherheits-Risikomanagement und die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt. Die Kommission erlässt Durchführungsrechtsakte zur Festlegung des Authentifizierungssystems für Beförderungsunternehmer. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. (6) Der Carrier Gateway verwendet eine gesonderte Datenbank, auf die nur Lesezugriff besteht und die täglich mittels einer einseitigen Extraktion des erforderlichen Mindestteilsatzes an VIS-Daten aktualisiert wird. eu-LISA ist verantwortlich für die Sicherheit des Carrier Gateways, für die Sicherheit der darin enthaltenen personenbezogenen Daten und für den Vorgang der Extraktion der personenbezogenen Daten in die gesonderte Datenbank, auf die nur Lesezugriff besteht. (7) Abweichend von Absatz 1 dieses Artikels gilt für Beförderungsunternehmer, die Gruppen von Personen in Autobussen befördern, dass die Verifizierung nach dem genannten Absatz in den ersten 18 Monaten nach der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 fakultativ ist. (8) Für die Zwecke der Durchführung des Absatzes 1 oder für die Zwecke der Beilegung etwaiger Streitigkeiten aufgrund seiner Anwendung führt eu-LISA Protokolle über alle Datenverarbeitungsvorgänge, die von Beförderungsunternehmern über den Carrier Gateway vorgenommen werden. Diese Protokolle enthalten das Datum und die Uhrzeit jedes Vorgangs, die zur Abfrage verwendeten Daten, die vom Carrier Gateway übermittelten Daten und den Namen des jeweiligen Beförderungsunternehmers. eu-LISA speichert die Protokolle für einen Zeitraum von zwei Jahren. eu-LISA stellt sicher, dass die Protokolle durch geeignete Maßnahmen vor unbefugtem Zugriff geschützt werden. Artikel 45d Ausweichverfahren für den Fall, dass der Datenzugriff durch Beförderungsunternehmer technisch nicht möglich ist (1) Ist es wegen des Ausfalls eines Teils des VIS technisch nicht möglich, die Abfrage nach Artikel 45c Absatz 1 vorzunehmen, so sind die Beförderungsunternehmer von der Pflicht befreit, unter Verwendung des Carrier Gateway den Besitz eines gültigen Visums, eines gültigen Visums für einen längerfristigen Aufenthalt oder eines gültigen Aufenthaltstitels zu verifizieren. Wird der Ausfall von eu-LISA festgestellt, so benachrichtigt die ETIAS-Zentralstelle die Beförderungsunternehmer und die Mitgliedstaaten. Sie benachrichtigt die Beförderungsunternehmer und die Mitgliedstaaten auch, wenn der Ausfall behoben ist. Wird ein solcher Ausfall von den Beförderungsunternehmern festgestellt, so können sie die ETIAS-Zentralstelle benachrichtigen. Die ETIAS-Zentralstelle unterrichtet die Mitgliedstaaten unverzüglich über die Benachrichtigung durch die Beförderungsunternehmer. (2) Ist es aus anderen Gründen als einem Ausfall eines Teils des VIS über einen längeren Zeitraum für einen Beförderungsunternehmer technisch nicht möglich, die Abfrage nach Artikel 45c Absatz 1 vorzunehmen, so benachrichtigt der Beförderungsunternehmer die ETIAS-Zentralstelle. Die ETIAS-Zentralstelle unterrichtet die Mitgliedstaaten unverzüglich über die Benachrichtigung durch diesen Beförderungsunternehmer. (3) Die Kommission erlässt einen Durchführungsrechtsakt zur Festlegung der Einzelheiten der Ausweichverfahren für den Fall, dass der Datenzugriff durch Beförderungsunternehmer technisch nicht möglich ist. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. Artikel 45e Zugriff auf VIS-Daten durch Teams der Europäischen Grenz- und Küstenwache (1) Zur Wahrnehmung der Aufgaben und Befugnisse nach Artikel 82 Absätze 1 und 10 der Verordnung (EU) 2019/1896 des Europäischen Parlaments und des Rates (**) haben die Mitglieder der Teams der Europäischen Grenz- und Küstenwache sowie Teams von an rückkehrbezogenen Aktionen beteiligtem Personal im Rahmen ihres Mandats das Recht, auf die VIS-Daten zuzugreifen und sie zu durchsuchen. (2) Um den Zugriff nach Absatz 1 dieses Artikels zu gewährleisten, benennt die Europäische Agentur für die Grenz- und Küstenwache eine mit dazu ermächtigten Bediensteten der Europäischen Grenz- und Küstenwache ausgestattete Fachstelle als zentrale Zugangsstelle. Die zentrale Zugangsstelle prüft, ob die Voraussetzungen für die Beantragung des Zugangs zum VIS nach Artikel 45f erfüllt sind. Artikel 45f Voraussetzungen und Verfahren für den Zugriff auf VIS-Daten durch Teams der Europäischen Grenz- und Küstenwache (1) Im Hinblick auf den Zugriff nach Artikel 45e Absatz 1 kann ein Team der Europäischen Grenz- und Küstenwache bei der in Artikel 45e Absatz 2 genannten zentralen Zugangsstelle der Europäischen Grenz- und Küstenwache einen Antrag auf Abfrage aller VIS-Daten oder eines bestimmten VIS-Datensatzes- stellen. In dem Antrag ist auf den Einsatzplan des betreffenden Mitgliedstaats für Grenzübertrittskontrollen, Grenzüberwachung oder Rückkehr Bezug zu nehmen, auf den sich der Antrag stützt. Nach Eingang eines Antrags auf Zugang prüft die zentrale Zugangsstelle der Europäischen Grenz- und Küstenwache, ob die Zugangsvoraussetzungen nach Absatz 2 dieses Artikels erfüllt sind. Sind alle Zugangsvoraussetzungen erfüllt, so bearbeiten die dazu ermächtigten Bediensteten der zentralen Zugangsstelle den Antrag. Die VIS-Daten, auf die zugegriffen wird, werden dem Team so übermittelt, dass die Sicherheit der Daten nicht beeinträchtigt wird. (2) Für die Gewährung des Zugriffs gelten die folgenden Voraussetzungen:
(3) Gemäß Artikel 82 Absatz 4 der Verordnung (EU) 2019/1896 handeln Mitglieder der Teams der Europäischen Grenz- und Küstenwache sowie Teams von an rückkehrbezogenen Aufgaben beteiligtem Personal auf Informationen aus dem VIS hin nur unter den Anweisungen und grundsätzlich nur in Gegenwart von Grenzschutzbeamten oder an rückkehrbezogenen Aufgaben beteiligtem Personal des Einsatzmitgliedstaats, in dem sie tätig sind. Der Einsatzmitgliedstaat kann Mitglieder der Teams der Europäischen Grenz- und Küstenwache ermächtigen, in seinem Namen zu handeln. (4) Bestehen Zweifel oder kann die Identität des Inhabers des Visums, des Visums für einen längerfristigen Aufenthalt oder des Aufenthaltstitels nicht verifiziert werden, so verweist das Mitglied des Teams der Europäischen Grenz- und Küstenwache die Person an einen Grenzschutzbeamten des Einsatzmitgliedstaats. (5) VIS-Daten werden von den Mitgliedern der Teams wie folgt abgefragt:
(6) Ergeben der Zugriff und die Suche nach Absatz 5, dass im VIS Daten gespeichert sind, so wird der Einsatzmitgliedstaat hiervon unterrichtet. (7) Jedes Protokoll von Datenverarbeitungsvorgängen im VIS, die von einem Mitglied der Teams der Europäischen Grenz- und Küstenwache oder Teams von an rückkehrbezogenen Aufgaben beteiligtem Personal vorgenommen wurden, wird von eu-LISA gemäß Artikel 34 aufbewahrt. (8) Jeder Zugriff und jede Suche durch Teams der Europäischen Grenz- und Küstenwache werden gemäß Artikel 34 protokolliert, und jede Verwendung der Daten, auf die die Teams der Europäischen Grenz- und Küstenwache zugegriffen haben, wird erfasst. (9) Für die Zwecke des Artikels 45e und des vorliegenden Artikels werden weder Teile des VIS mit einem der Erhebung und Verarbeitung von Daten dienenden Computersystem verbunden, das von oder bei der Europäischen Agentur für die Grenz- und Küstenwache betrieben wird, noch werden die im VIS enthaltenen Daten, auf die die Europäische Agentur für die Grenz- und Küstenwache Zugriff hat, an ein solches System übermittelt. Kein Teil des VIS darf heruntergeladen werden. Die Protokollierung des Zugriffs und der Suchen ist nicht als Herunterladen oder Kopieren von VIS-Daten auszulegen. (10) Die Europäische Agentur für die Grenz- und Küstenwache beschließt Maßnahmen zur Gewährleistung der Datensicherheit nach Artikel 32 und wendet sie an. (*) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zum Zwecke der Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11)." (**) Verordnung (EU) 2019/1896 des Europäischen Parlaments und des Rates vom 13. November 2019 über die Europäische Grenz- und Küstenwache und zur Aufhebung der Verordnungen (EU) Nr. 1052/2013 und (EU) 2016/1624 (ABl. L 295 vom 14.11.2019, S. 1).“" |
45. |
Die Artikel 46, 47 und 48 werden aufgehoben. |
46. |
Folgender Artikel wird eingefügt: „Artikel 48a Ausübung der Befugnisübertragung (1) Die Befugnis zum Erlass delegierter Rechtsakte wird der Kommission unter den in diesem Artikel festgelegten Bedingungen übertragen. (2) Die Befugnis zum Erlass delegierter Rechtsakte gemäß Artikel 9, Artikel 9h Absatz 2, Artikel 9j Absatz 2 und Artikel 22b Absatz 18 wird der Kommission für einen Zeitraum von fünf Jahren ab dem 2. August 2021 übertragen. Die Kommission erstellt spätestens neun Monate vor Ablauf des Zeitraums von fünf Jahren einen Bericht über die Befugnisübertragung. Die Befugnisübertragung verlängert sich stillschweigend um Zeiträume gleicher Länge, es sei denn, das Europäische Parlament oder der Rat widersprechen einer solchen Verlängerung spätestens drei Monate vor Ablauf des jeweiligen Zeitraums. (3) Die Befugnisübertragung gemäß Artikel 9, Artikel 9h Absatz 2, Artikel 9j Absatz 2 und Artikel 22b Absatz 18 kann vom Europäischen Parlament oder vom Rat jederzeit widerrufen werden. Der Beschluss über den Widerruf beendet die Übertragung der in diesem Beschluss angegebenen Befugnis. Er wird am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union oder zu einem im Beschluss über den Widerruf angegebenen späteren Zeitpunkt wirksam. Die Gültigkeit von delegierten Rechtsakten, die bereits in Kraft sind, wird von dem Beschluss über den Widerruf nicht berührt. (4) Vor dem Erlass eines delegierten Rechtsakts konsultiert die Kommission die von den einzelnen Mitgliedstaaten benannten Sachverständigen im Einklang mit den in der Interinstitutionellen Vereinbarung vom 13. April 2016 über bessere Rechtsetzung enthaltenen Grundsätzen. (5) Sobald die Kommission einen delegierten Rechtsakt erlässt, übermittelt sie ihn gleichzeitig dem Europäischen Parlament und dem Rat. (6) Ein delegierter Rechtsakt, der gemäß Artikel 9, Artikel 9h Absatz 2, Artikel 9j Absatz 2 oder Artikel 22b Absatz 18 erlassen wurde, tritt nur in Kraft, wenn weder das Europäische Parlament noch der Rat innerhalb einer Frist von zwei Monaten nach Übermittlung dieses Rechtsakts an das Europäische Parlament und den Rat Einwände erhoben haben oder wenn vor Ablauf dieser Frist das Europäische Parlament und der Rat beide der Kommission mitgeteilt haben, dass sie keine Einwände erheben werden. Auf Initiative des Europäischen Parlaments oder des Rates wird diese Frist um zwei Monate verlängert.“ |
47. |
Die Artikel 49 und 50 erhalten folgende Fassung: „Artikel 49 Ausschussverfahren (1) Die Kommission wird von dem Ausschuss, der durch Artikel 68 Absatz 1 der Verordnung (EU) 2017/2226 eingesetzt wurde, unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates (*). (2) Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011. Artikel 49a Beratergruppe eu-LISA setzt eine Beratergruppe ein, die ihr mit Fachkenntnissen in Bezug auf das VIS, insbesondere bei der Vorbereitung ihres Jahresarbeitsprogramms und ihres Jahrestätigkeitsberichts, zur Seite steht. Artikel 50 Überwachung und Bewertung (1) eu-LISA stellt sicher, dass Verfahren vorhanden sind, um die Funktionsweise des VIS anhand von Zielen hinsichtlich der Leistung, Kostenwirksamkeit, Sicherheit und Qualität des Dienstes zu überwachen. (2) Zum Zwecke der technischen Wartung hat eu-LISA Zugang zu den erforderlichen Informationen über die Datenverarbeitungsvorgänge im VIS. (3) Alle zwei Jahre übermittelt eu-LISA dem Europäischen Parlament, dem Rat und der Kommission einen Bericht über die technische Funktionsweise des VIS, einschließlich seiner Sicherheit und seiner Kosten. Dieser Bericht enthält, sobald die Technologie eingesetzt wird, auch eine Bewertung der Verwendung von Gesichtsbildern zur Identifizierung von Personen, einschließlich einer Bewertung etwaiger aufgetretener Schwierigkeiten. (4) Jeder Mitgliedstaat und Europol erstellen unter Beachtung der nationalen Rechtsvorschriften über die Veröffentlichung sensibler Informationen jährliche Berichte über die Wirksamkeit des Zugriffs auf VIS-Daten für Gefahrenabwehr- und Strafverfolgungszwecke; diese Berichte enthalten Informationen und Statistiken über Folgendes:
Die Jahresberichte der Mitgliedstaaten und von Europol werden der Kommission bis zum 30. Juni des Folgejahres vorgelegt. Zur Erleichterung der Erhebung dieser Daten nach Kapitel IIIb für die Zwecke der Generierung der in diesem Absatz genannten Statistiken wird den Mitgliedstaaten eine technische Lösung bereitgestellt. Die Kommission erlässt die Spezifikationen der technischen Lösung im Wege von Durchführungsrechtsakten. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 49 Absatz 2 genannten Prüfverfahren erlassen. (5) Drei Jahre nach der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 und danach alle vier Jahre erstellt die Kommission eine Gesamtbewertung des VIS. In der Gesamtbewertung werden die Ergebnisse anhand von Zielen und angefallenen Kosten geprüft, wird bewertet, ob die zugrunde liegenden Prinzipien weiterhin Gültigkeit haben und welche Auswirkungen sie auf die Grundrechte hatten, wird die Anwendung dieser Verordnung in Bezug auf das VIS, die Sicherheit des VIS und die Nutzung der in Artikel 31 genannten Bestimmungen bewertet und werden etwaige Schlussfolgerungen für den künftigen Betrieb gezogen. Sie umfasst ferner eine detaillierte Analyse der in den Jahresberichten nach Absatz 4 des vorliegenden Artikels bereitgestellten Daten, um die Wirksamkeit des Zugriffs auf VIS-Daten für Gefahrenabwehr- und Strafverfolgungszwecke zu bewerten, sowie eine Bewertung, ob die Abfrage im ECRIS-TCN durch das VIS dazu beigetragen hat, das Ziel der Bewertung zu unterstützen, ob der Antragsteller eine Gefahr für die öffentliche Ordnung oder die öffentliche Sicherheit darstellen könnte. Die Kommission legt die Bewertung dem Europäischen Parlament und dem Rat vor. (6) Die Mitgliedstaaten stellen eu-LISA und der Kommission die für die Ausarbeitung der Berichte nach den Absätzen 3, 4 und 5 erforderlichen Informationen zur Verfügung. (7) eu-LISA stellt der Kommission die für die Erstellung der Gesamtbewertung nach Absatz 5 erforderlichen Informationen zur Verfügung. (*) Verordnung (EU) Nr. 182/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 zur Festlegung der allgemeinen Regeln und Grundsätze, nach denen die Mitgliedstaaten die Wahrnehmung der Durchführungsbefugnisse durch die Kommission kontrollieren (ABl. L 55 vom 28.2.2011, S. 13).“" |
Artikel 2
Änderungen der Verordnung (EG) Nr. 810/2009
Die Verordnung (EG) Nr. 810/2009 wird wie folgt geändert:
1. |
Artikel 10 wird wie folgt geändert:
|
2. |
Artikel 13 wird wie folgt geändert:
|
3. |
Artikel 21 wird wie folgt geändert:
|
4. |
In Artikel 25 Absatz 1 Buchstabe a wird folgende Ziffer angefügt:
|
5. |
In Artikel 35 wird folgender Absatz eingefügt: „(5a) Drittstaatsangehörigen, bei denen die Verifizierungen von Treffern gemäß den Artikeln 9a bis 9g der VIS-Verordnung nicht abgeschlossen sind, wird grundsätzlich kein Visum an der Außengrenze erteilt. Jedoch kann diesen Personen in Ausnahmefällen an der Außengrenze ein Visum mit räumlich beschränkter Gültigkeit gemäß Artikel 25 Absatz 1 Buchstabe a ausgestellt werden, das für das Hoheitsgebiet des ausstellenden Mitgliedstaats gilt.“ |
6. |
Artikel 36 Absatz 3 erhält folgende Fassung: „(3) Dieser Artikel gilt unbeschadet des Artikels 35 Absätze 3 bis 5a.“ |
7. |
Artikel 39 Absätze 2 und 3 erhält folgende Fassung: „(2) Bei der Wahrnehmung ihrer Aufgaben achten die Bediensteten der Konsulate und der zentralen Behörden die Menschenwürde und die durch die Charta der Grundrechte der Europäischen Union anerkannten Grundrechte und Grundsätze uneingeschränkt. Alle getroffenen Maßnahmen müssen in einem angemessenen Verhältnis zu den angestrebten Zielen stehen. (3) Bei der Wahrnehmung ihrer Aufgaben dürfen die Bediensteten der Konsulate und der zentralen Behörden niemanden aus Gründen des Geschlechts, der Rasse, der ethnischen Herkunft, der Religion oder Weltanschauung, einer Behinderung, des Alters oder der sexuellen Orientierung diskriminieren. Besondere Aufmerksamkeit widmen sie Kindern, älteren Menschen und Menschen mit Behinderungen. Dem Kindeswohl ist vorrangig Rechnung zu tragen.“ |
8. |
Artikel 46 wird aufgehoben. |
9. |
Artikel 57 wird wie folgt geändert:
|
10. |
In Anhang X Teil C Buchstabe b erhält der zweite Gedankenstrich folgende Fassung:
|
11. |
Anhang XII wird aufgehoben. |
Artikel 3
Änderung der Verordnung (EU) 2016/399
Die Verordnung (EU) 2016/399 wird wie folgt geändert:
1. |
Artikel 8 Absatz 3 wird wie folgt geändert:
|
2. |
Anhang VII Nummer 6 erhält folgende Fassung:
|
Artikel 4
Änderung der Verordnung (EU) 2017/2226
Die Verordnung (EU) 2017/2226 wird wie folgt geändert:
1. |
Artikel 8 wird wie folgt geändert:
|
2. |
In Artikel 9 Absatz 2 wird folgender Unterabsatz angefügt: „Das EES stellt die Funktion für die zentrale Verwaltung dieser Liste bereit. Die detaillierten Bestimmungen für die Verwaltung dieser Funktion werden in Durchführungsrechtsakten festgelegt. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.“ |
3. |
Artikel 13 Absatz 3 erhält folgende Fassung: „(3) Zur Erfüllung ihrer Verpflichtungen gemäß Artikel 26 Absatz 1 Buchstabe b des Übereinkommens zur Durchführung des Übereinkommens von Schengen verwenden Beförderungsunternehmer den Web-Dienst, um zu verifizieren, ob ein Drittstaatsangehöriger, der Inhaber eines für eine oder zwei Einreisen erteilten Visums für einen kurzfristigen Aufenthalt ist, die Zahl der zulässigen Einreisen bereits in Anspruch genommen hat oder ob der Inhaber eines Visums für einen kurzfristigen Aufenthalt die Höchstdauer des zulässigen Aufenthalts erreicht hat. Hierzu geben Beförderungsunternehmer die in Artikel 16 Absatz 1 Buchstaben a, b und c der vorliegenden Verordnung genannten Daten ein. Auf dieser Grundlage erhalten Beförderungsunternehmer von dem Web-Dienst die Antwort ‚OK‘ oder ‚NOT OK‘. Beförderungsunternehmer dürfen die übermittelten Angaben und die erhaltene Antwort im Einklang mit den geltenden Rechtsvorschriften speichern. Beförderungsunternehmer richten ein Authentifizierungssystem ein, um sicherzustellen, dass nur befugtes Personal Zugriff auf den Web-Dienst hat. Die Antwort ‚OK‘ oder ‚NOT OK‘ kann nicht als Entscheidung über die Genehmigung oder Verweigerung der Einreise gemäß der Verordnung (EU) 2016/399 betrachtet werden. Wird Drittstaatsangehörigen die Beförderung aufgrund der Antwort des Web-Dienstes verweigert, so teilen die Beförderungsunternehmer ihnen mit, dass diese Verweigerung auf im EES gespeicherte Informationen zurückzuführen ist, und informieren sie über ihre Rechte auf Zugang zu den im EES gespeicherten personenbezogenen Daten sowie auf Berichtigung oder Löschung dieser Daten.“ |
4. |
Artikel 15 wird wie folgt geändert:
|
5. |
Artikel 16 wird wie folgt geändert:
|
6. |
In Artikel 18 Absatz 2 wird folgender Unterabsatz angefügt: „Wird dem Drittstaatsangehörigen die Einreise wegen eines Grundes nach Anhang V Teil B Kennbuchstaben B oder D der Verordnung (EU) 2016/399 verweigert und bestehen Zweifel an der Echtheit des im VIS gespeicherten Gesichtsbilds, so wird das Gesichtsbild nach Buchstabe a abweichend von Artikel 15 Absatz 1 und Artikel 16 Absatz 1 Buchstabe d der vorliegenden Verordnung direkt vor Ort aufgenommen und ungeachtet dessen, ob im VIS ein Gesichtsbild gespeichert ist, in das persönliche Dossier aufgenommen.“ |
7. |
Artikel 23 wird wie folgt geändert:
|
8. |
In Artikel 24 wird folgender Absatz angefügt: „(5) Die zuständigen Visumbehörden und die Behörden, die für die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zuständig sind, haben zum Zwecke der manuellen Verifizierung von Treffern, die sich aus den Abfragen im EES gemäß den Artikeln 9c und 22b der Verordnung (EG) Nr. 767/2008 ergeben, sowie zum Zwecke der Prüfung und Entscheidung über diesen Antrag Zugriff auf die einschlägigen Daten im EES.“ |
9. |
Artikel 35 Absatz 4 erhält folgende Fassung: „(4) Hat ein Mitgliedstaat Grund zu der Annahme, dass im EES gespeicherte visumbezogene Daten sachlich unrichtig oder unvollständig sind oder dass diese Daten im EES unter Verstoß gegen diese Verordnung verarbeitet wurden, so überprüft er zunächst die Richtigkeit dieser Daten anhand eines Abgleichs mit dem VIS und berichtigt oder vervollständigt sie erforderlichenfalls im EES bzw. löscht sie erforderlichenfalls aus dem EES. Stimmen die im VIS gespeicherten Daten mit den im EES gespeicherten Daten überein, so teilt er das dem für die Eingabe dieser Daten in das VIS verantwortlichen Mitgliedstaat unverzüglich gemäß Artikel 24 Absatz 2 der Verordnung (EG) Nr. 767/2008 mit. Der für die Eingabe der Daten in das VIS verantwortliche Mitgliedstaat überprüft die betreffenden Daten und berichtigt oder vervollständigt sie erforderlichenfalls unverzüglich im VIS bzw. löscht sie erforderlichenfalls unverzüglich aus dem VIS und teilt das dem betreffenden Mitgliedstaat mit, der die Daten erforderlichenfalls unverzüglich berichtigt oder vervollständigt oder löscht, und zwar in bzw. aus dem EES und gegebenenfalls der Liste der ermittelten Personen nach Artikel 12 Absatz 3.“ |
Artikel 5
Änderung der Verordnung (EU) 2018/1240
Die Verordnung (EU) 2018/1240 wird wie folgt geändert:
1. |
In Artikel 4 wird folgender Buchstabe eingefügt:
|
2. |
Artikel 7 wird wie folgt geändert:
|
3. |
In Artikel 8 Absatz 2 wird folgender Buchstabe angefügt:
|
4. |
Folgender Artikel wird eingefügt: „Artikel 11a Interoperabilität mit dem VIS Ab dem Zeitpunkt der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*) werden das ETIAS-Zentralsystem und der CIR mit dem ESP verbunden, um die automatisierte Verarbeitung gemäß den Artikeln 9a und 22b der Verordnung (EG) Nr. 767/2008 zu ermöglichen. (*) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zum Zwecke der Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
5. |
In Artikel 13 wird folgender Absatz eingefügt: „4b) Der Zugang der Visumbehörden und der für die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zuständigen Behörden zum ETIAS-Zentralsystem gemäß den Artikeln 9a und 22b der Verordnung (EG) Nr. 767/2008 beschränkt sich auf die Verifizierung, ob der Antragsteller, der ein Visum, ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel beantragt, oder sein Reisedokument mit einer erteilten, verweigerten, aufgehobenen oder annullierten Reisegenehmigung im ETIAS-Zentralsystem übereinstimmt, und die Gründe für die Erteilung, Verweigerung, Aufhebung oder Annullierung.“ |
6. |
Folgendes Kapitel wird eingefügt: „KAPITEL IXa NUTZUNG VON ETIAS DURCH VISUMBEHÖRDEN UND DIE FÜR DIE ENTSCHEIDUNG ÜBER EINEN ANTRAG AUF EIN VISUM FÜR EINEN LÄNGERFRISTIGEN AUFENTHALT ODER EINEN AUFENTHALTSTITEL ZUSTÄNDIGEN BEHÖRDEN Artikel 49a Datenzugriff durch Visumbehörden und die für die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zuständigen Behörden Für die Zwecke der Überprüfungen gemäß den Artikeln 9c und 22b der Verordnung (EG) Nr. 767/2008 haben die zuständigen Visumbehörden und die für die Entscheidung über einen Antrag auf ein Visum für einen längerfristigen Aufenthalt oder einen Aufenthaltstitel zuständigen Behörden das Recht auf Zugriff auf die einschlägigen Daten im ETIAS-Zentralsystem und im CIR.“ |
7. |
In Artikel 69 Absatz 1 wird folgender Buchstabe angefügt:
|
8. |
In Artikel 75 Absatz 1 wird folgender Buchstabe angefügt:
|
Artikel 6
Änderung der Verordnung (EU) 2018/1860
Artikel 19 der Verordnung (EU) 2018/1860 erhält folgende Fassung:
„Artikel 19
Anwendbarkeit der Bestimmungen der Verordnung (EU) 2018/1861
Sofern in der vorliegenden Verordnung nichts anderes festgelegt ist, gelten für die im Einklang mit der vorliegenden Verordnung in das SIS eingegebenen und dort verarbeiteten Daten die Bestimmungen der Artikel 6 bis 19, Artikel 20 Absätze 3 und 4, der Artikel 21, 23, 32 und 33, des Artikels 34 Absatz 5, des Artikels 36a und der Artikel 38 bis 60 der Verordnung (EU) 2018/1861 über die Eingabe, Bearbeitung und Aktualisierung von Ausschreibungen, die Zuständigkeiten der Mitgliedstaaten und von eu-LISA, die Voraussetzungen für den Zugriff auf Ausschreibungen und die Prüffristen für Ausschreibungen, die Datenverarbeitung, den Datenschutz, die Haftung und Überwachung sowie die Statistiken.“
Artikel 7
Änderung der Verordnung (EU) 2018/1861
Die Verordnung (EU) 2018/1861 wird wie folgt geändert:
1. |
Folgender Artikel wird eingefügt: „Artikel 18a Führen von Protokollen für die Zwecke der Interoperabilität mit dem VIS Über jeden Datenverarbeitungsvorgang im SIS und im VIS gemäß Artikel 36c der vorliegenden Verordnung werden gemäß Artikel 18 der vorliegenden Verordnung und Artikel 34 der Verordnung (EG) Nr. 767/2008 Protokolle geführt.“ |
2. |
Folgender Artikel wird eingefügt: „Artikel 36a Interoperabilität mit dem VIS Ab dem Zeitpunkt der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*) wird das zentrale SIS mit dem ESP verbunden, um die automatisierte Verarbeitung gemäß den Artikeln 9a und 22b der Verordnung (EG) Nr. 767/2008 zu ermöglichen. (*) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zum Zwecke der Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
Artikel 8
Änderung der Verordnung (EU) 2019/817
Die Verordnung (EU) 2019/817 wird wie folgt geändert:
1. |
Artikel 4 Nummer 20 erhält folgende Fassung:
|
2. |
Artikel 13 Absatz 1 Buchstabe b erhält folgende Fassung:
|
3. |
Artikel 18 Absatz 1 Buchstabe b erhält folgende Fassung:
|
4. |
Artikel 26 Absatz 1 Buchstabe b erhält folgende Fassung:
|
5. |
Artikel 27 Absatz 3 Buchstabe b erhält folgende Fassung:
|
6. |
Artikel 29 Absatz 1 Buchstabe b erhält folgende Fassung:
|
7. |
Artikel 39 Absatz 2 erhält folgende Fassung: „(2) eu-LISA sorgt an ihren technischen Standorten für die Einrichtung, die Implementierung und das Hosting des CRRS, das nach EU-Informationssystemen logisch getrennt die Daten und Statistiken nach Artikel 63 der Verordnung (EU) 2017/2226, Artikel 45a der Verordnung (EG) Nr. 767/2008, Artikel 84 der Verordnung (EU) 2018/1240, Artikel 60 der Verordnung (EU) 2018/1861 und Artikel 16 der Verordnung (EU) 2018/1860 enthält. Der Zugang zum CRRS wird den in Artikel 63 der Verordnung (EU) 2017/2226, Artikel 45a der Verordnung (EG) Nr. 767/2008, Artikel 84 der Verordnung (EU) 2018/1240 und Artikel 60 der Verordnung (EU) 2018/1861 genannten Behörden in Form eines kontrollierten, gesicherten Zugangs und spezifischer Nutzerprofile ausschließlich für die Zwecke der Erstellung von Berichten und Statistiken gewährt.“ |
8. |
In Artikel 72 wird folgender Absatz eingefügt: „(1a) Unbeschadet des Absatzes 1 des vorliegenden Artikels nimmt das ESP für die Zwecke der automatisierten Verarbeitung gemäß den Artikeln 9a und 22b der Verordnung (EG) Nr. 767/2008 den Betrieb nur für diese Zwecke ab dem Zeitpunkt der Inbetriebnahme des VIS gemäß Artikel 11 der Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates (*) auf. (*) Verordnung (EU) 2021/1134 des Europäischen Parlaments und des Rates vom 7. Juli 2021 zur Änderung der Verordnungen (EG) Nr. 767/2008, (EG) Nr. 810/2009, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2019/817 und (EU) 2019/1896 des Europäischen Parlaments und des Rates und zur Aufhebung der Entscheidung 2004/512/EG und des Beschlusses 2008/633/JI des Rates zum Zwecke der Reform des Visa-Informationssystems (ABl. L 248 vom 13.7.2021, S. 11).“" |
Artikel 9
Änderung der Verordnung (EU) 2019/1896
In Artikel 10 Absatz 1 der Verordnung (EU) 2019/1896 wird folgender Buchstabe eingefügt:
„afa) |
Erfüllung der Aufgaben und Pflichten der Agentur gemäß der Verordnung (EG) Nr. 767/2008;“. |
Artikel 10
Aufhebung
Die Entscheidung 2004/512/EG und der Beschluss 2008/633/JI werden aufgehoben. Bezugnahmen auf diese Rechtsakte gelten als Bezugnahmen auf die Verordnung (EG) Nr. 767/2008 und sind gemäß den Entsprechungstabellen in Anhang I beziehungsweise II der vorliegenden Verordnung zu lesen.
Artikel 11
Inbetriebnahme
(1) Die Kommission erlässt bis zum 31. Dezember 2023 im Wege eines Durchführungsrechtsakts einen Beschluss zur Festlegung des Tages der Inbetriebnahme des VIS gemäß dieser Verordnung. Die Kommission erlässt diesen Beschluss, sobald die folgenden Voraussetzungen erfüllt sind:
a) |
Die in Artikel 5a Absatz 3, Artikel 6 Absatz 5, Artikel 9 Absatz 3, Artikel 9h Absatz 2, Artikel 9j Absätze 2 und 3, Artikel 22b Absatz 18, Artikel 29 Absatz 2a Unterabsatz 2, Artikel 29a Absatz 3 Unterabsatz 2, Artikel 45, Artikel 45c Absatz 3 Unterabsatz 4, Artikel 45c Absatz 5 Unterabsatz 2, Artikel 45d Absatz 3, Artikel 50 Absatz 4 Unterabsatz 3 der Verordnung (EG) Nr. 767/2008 genannten Maßnahmen wurden erlassen; |
b) |
eu-LISA hat der Kommission den erfolgreichen Abschluss aller Tests mitgeteilt; |
c) |
die Mitgliedstaaten haben der Kommission mitgeteilt, dass sie die erforderlichen technischen und rechtlichen Vorkehrungen zur Verarbeitung von Daten gemäß dieser Verordnung getroffen haben, und haben der Kommission und eu-LISA die Informationen nach Artikel 45b der Verordnung (EG) Nr. 767/2008 mitgeteilt. |
(2) Die Kommission überwacht aufmerksam die Fortschritte bei der schrittweisen Erfüllung der Voraussetzungen nach Absatz 1 und unterrichtet das Europäische Parlament und den Rat über die Ergebnisse der Tests nach Buchstabe b des genannten Absatzes.
(3) Die Kommission legt dem Europäischen Parlament und dem Rat bis zum 3. August 2022 und danach jedes Jahr, bis der Beschluss der Kommission nach Absatz 1 erfolgt ist, einen Bericht über den Stand der Vorbereitungen für die vollumfängliche Durchführung dieser Verordnung vor. Dieser Bericht muss ausführliche Angaben zu den entstandenen Kosten und Angaben zu etwaigen Risiken enthalten, die sich auf die Gesamtkosten des VIS auswirken könnten, welche zulasten des Gesamthaushaltsplans der Union gehen.
Im Falle von Verzögerungen bei der vollumfänglichen Durchführung dieser Verordnung unterrichtet die Kommission das Europäische Parlament und den Rat so bald wie möglich über die Gründe für die Verzögerungen und deren zeitliche und finanzielle Auswirkungen.
(4) Der Beschluss nach Absatz 1 wird im Amtsblatt der Europäischen Union veröffentlicht.
Artikel 12
Inkrafttreten und Geltungsbeginn
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung gilt ab dem von der Kommission gemäß Artikel 11 festgelegten Tag, mit Ausnahme
a) |
der folgenden Bestimmungen, die ab dem 2. August 2021 gelten:
|
b) |
des Artikels 1 Nummern 40 bis 43, der ab dem 3. August 2022 gilt; |
c) |
des Artikels 1 Nummer 44 der vorliegenden Verordnung in Bezug auf die Artikel 45e und 45f der Verordnung (EG) Nr. 767/2008, der ab dem 3. August 2023 gilt. |
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß den Verträgen unmittelbar in den Mitgliedstaaten.
Geschehen zu Straßburg am 7. Juli 2021.
Im Namen des Europäischen Parlaments
Der Präsident
D. M. SASSOLI
Im Namen des Rates
Der Präsident
A. LOGAR
(1) ABl. C 440 vom 6.12.2018, S. 154.
(2) Standpunkt des Europäischen Parlaments vom 13. März 2019 (ABl. C 23 vom 21.1.2021, S. 286) und Standpunkt des Rates in erster Lesung vom 27. Mai 2021 (ABl. C 235 vom 17.6.2021, S. 1). Standpunkt des Europäischen Parlaments vom 7. Juli 2021 (noch nicht im Amtsblatt veröffentlicht).
(3) Entscheidung 2004/512/EG des Rates vom 8. Juni 2004 zur Einrichtung des Visa-Informationssystems (VIS) (ABl. L 213 vom 15.6.2004, S. 5).
(4) Verordnung (EG) Nr. 767/2008 des Europäischen Parlaments und des Rates vom 9. Juli 2008 über das Visa-Informationssystem (VIS) und den Datenaustausch zwischen den Mitgliedstaaten über Visa für einen kurzfristigen Aufenthalt (VIS-Verordnung) (ABl. L 218 vom 13.8.2008, S. 60).
(5) Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates vom 13. Juli 2009 über einen Visakodex der Gemeinschaft (Visakodex) (ABl. L 243 vom 15.9.2009, S. 1).
(6) Beschluss 2008/633/JI des Rates vom 23. Juni 2008 über den Zugang der benannten Behörden der Mitgliedstaaten und von Europol zum Visa-Informationssystem (VIS) für Datenabfragen zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer und sonstiger schwerwiegender Straftaten (ABl. L 218 vom 13.8.2008, S. 129).
(7) Verordnung (EU) Nr. 604/2013 des Europäischen Parlaments und des Rates vom 26. Juni 2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist (ABl. L 180 vom 29.6.2013, S. 31).
(8) Übereinkommen zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 zwischen den Regierungen der Staaten der Benelux-Wirtschaftsunion, der Bundesrepublik Deutschland und der Französischen Republik betreffend den schrittweisen Abbau der Kontrollen an den gemeinsamen Grenzen (ABl. L 239 vom 22.9.2000, S. 19).
(9) Richtlinie 2013/32/EU des Europäischen Parlaments und des Rates vom 26. Juni 2013 zu gemeinsamen Verfahren für die Zuerkennung und Aberkennung des internationalen Schutzes (ABl. L 180 vom 29.6.2013, S. 60).
(10) Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates vom 12. September 2018 über die Einrichtung eines Europäischen Reiseinformations- und -genehmigungssystems (ETIAS) und zur Änderung der Verordnungen (EU) Nr. 1077/2011, (EU) Nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 und (EU) 2017/2226 (ABl. L 236 vom 19.9.2018, S. 1).
(11) Verordnung (EU) 2019/817 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen in den Bereichen Grenzen und Visa und zur Änderung der Verordnungen (EG) Nr. 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 und (EU) 2018/1861 des Europäischen Parlaments und des Rates und der Entscheidung 2004/512/EG des Rates und des Beschlusses 2008/633/JI des Rates (ABl. L 135 vom 22.5.2019, S. 27).
(12) Verordnung (EU) 2019/818 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen (polizeiliche und justizielle Zusammenarbeit, Asyl und Migration) und zur Änderung der Verordnungen (EU) 2018/1726, (EU) 2018/1862 und (EU) 2019/816 (ABl. L 135 vom 22.5.2019, S. 85).
(13) Verordnung (EU) 2016/794 des Europäischen Parlaments und des Rates vom 11. Mai 2016 über die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) und zur Ersetzung und Aufhebung der Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI des Rates (ABl. L 135 vom 24.5.2016, S. 53).
(14) Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1).
(15) Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABl. L 119 vom 4.5.2016, S. 89).
(16) Verordnung (EU) 2019/1896 des Europäischen Parlaments und des Rates vom 13. November 2019 über die Europäische Grenz- und Küstenwache und zur Aufhebung der Verordnungen (EU) Nr. 1052/2013 und (EU) 2016/1624 (ABl. L 295 vom 14.11.2019, S. 1).
(17) Richtlinie 2008/115/EG des Europäischen Parlaments und des Rates vom 16. Dezember 2008 über gemeinsame Normen und Verfahren in den Mitgliedstaaten zur Rückführung illegal aufhältiger Drittstaatsangehöriger (ABl. L 348 vom 24.12.2008, S. 98).
(18) Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001 und des Beschlusses Nr. 1247/2002/EG (ABl. L 295 vom 21.11.2018, S. 39).
(19) Beschluss Nr. 1105/2011/EU des Europäischen Parlaments und des Rates vom 25. Oktober 2011 über die Liste der visierfähigen Reisedokumente, die den Inhaber zum Überschreiten der Außengrenzen berechtigen, und über die Schaffung eines Verfahrens zur Aufstellung dieser Liste (ABl. L 287 vom 4.11.2011, S. 9).
(20) Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates vom 29. April 2004 über das Recht der Unionsbürger und ihrer Familienangehörigen, sich im Hoheitsgebiet der Mitgliedstaaten frei zu bewegen und aufzuhalten, zur Änderung der Verordnung (EWG) Nr. 1612/68 und zur Aufhebung der Richtlinien 64/221/EWG, 68/360/EWG, 72/194/EWG, 73/148/EWG, 75/34/EWG, 75/35/EWG, 90/364/EWG, 90/365/EWG und 93/96/EWG (ABl. L 158 vom 30.4.2004, S. 77).
(21) Beschluss 2002/192/EG des Rates vom 28. Februar 2002 zum Antrag Irlands auf Anwendung einzelner Bestimmungen des Schengen-Besitzstands auf Irland (ABl. L 64 vom 7.3.2002, S. 20).
(22) ABl. L 176 vom 10.7.1999, S. 36.
(23) Beschluss 1999/437/EG des Rates vom 17. Mai 1999 zum Erlass bestimmter Durchführungsvorschriften zu dem Übereinkommen zwischen dem Rat der Europäischen Union und der Republik Island und dem Königreich Norwegen über die Assoziierung dieser beiden Staaten bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (ABl. L 176 vom 10.7.1999, S. 31).
(24) ABl. L 53 vom 27.2.2008, S. 52.
(25) Beschluss 2008/146/EG des Rates vom 28. Januar 2008 über den Abschluss — im Namen der Europäischen Gemeinschaft — des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (ABl. L 53 vom 27.2.2008, S. 1).
(26) Beschluss 2008/149/JI des Rates vom 28. Januar 2008 über den Abschluss — im Namen der Europäischen Union — des Abkommens zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands (ABl. L 53 vom 27.2.2008, S. 50).
(27) ABl. L 160 vom 18.6.2011, S. 21.
(28) Beschluss 2011/350/EU des Rates vom 7. März 2011 über den Abschluss — im Namen der Europäischen Union — des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zum Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands in Bezug auf die Abschaffung der Kontrollen an den Binnengrenzen und den freien Personenverkehr (ABl. L 160 vom 18.6.2011, S. 19).
(29) Beschluss 2011/349/EU des Rates vom 7. März 2011 über den Abschluss — im Namen der Europäischen Union — des Protokolls zwischen der Europäischen Union, der Europäischen Gemeinschaft, der Schweizerischen Eidgenossenschaft und dem Fürstentum Liechtenstein über den Beitritt des Fürstentums Liechtenstein zum Abkommen zwischen der Europäischen Union, der Europäischen Gemeinschaft und der Schweizerischen Eidgenossenschaft über die Assoziierung der Schweizerischen Eidgenossenschaft bei der Umsetzung, Anwendung und Entwicklung des Schengen-Besitzstands, insbesondere in Bezug auf die justizielle Zusammenarbeit in Strafsachen und die polizeiliche Zusammenarbeit (ABl. L 160 vom 18.6.2011, S. 1).
(30) Beschluss (EU) 2017/1908 des Rates vom 12. Oktober 2017 über das Inkraftsetzen einiger Bestimmungen des Schengen-Besitzstands über das Visa-Informationssystem in der Republik Bulgarien und in Rumänien (ABl. L 269 vom 19.10.2017, S. 39).
(31) Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (ABl. L 8 vom 12.1.2001, S. 1).
ANHANG I
ENTSPRECHUNGSTABELLE FÜR DIE ENTSCHEIDUNG 2004/512/EG
Entscheidung 2004/512/EG |
Verordnung (EG) Nr. 767/2008 |
Artikel 1 Absatz 1 |
Artikel 1 |
Artikel 1 Absatz 2 |
Artikel 2a |
Artikel 2 |
— |
Artikel 3 und Artikel 4 |
Artikel 45 |
Artikel 5 |
Artikel 49 |
Artikel 6 |
— |
ANHANG II
ENTSPRECHUNGSTABELLE FÜR DEN BESCHLUSS 2008/633/JI
Beschluss 2008/633/JI des Rates |
Verordnung (EG) Nr. 767/2008 |
Artikel 1 |
Artikel 1 |
Artikel 2 |
Artikel 4 |
Artikel 3 |
Artikel 22l und Artikel 22m, Artikel 45b |
Artikel 4 |
Artikel 22n |
Artikel 5 |
Artikel 22o |
Artikel 6 |
Artikel 22t |
Artikel 7 |
Artikel 22m Artikel 22r |
Artikel 8 |
Artikel 28 Absatz 5, Artikel 31 Absätze 4 und 5 und Kapitel VI |
Artikel 9 |
Artikel 32 |
Artikel 10 |
Artikel 33 |
Artikel 11 |
Artikel 35 |
Artikel 12 |
Artikel 36 |
Artikel 13 |
Artikel 30 |
Artikel 14 |
Artikel 38 |
Artikel 15 |
— |
Artikel 16 |
Artikel 22s |
Artikel 17 |
Artikel 50 |