1.   Bij deze verordening wordt een Europees reisinformatie- en -autorisatiesysteem (Etias) ingesteld voor onderdanen van derde landen die zijn vrijgesteld van de verplichting om bij het overschrijden van de buitengrenzen in het bezit te zijn van een visum („de visumplicht”), waarmee kan worden beoordeeld of de aanwezigheid van die onderdanen van derde landen op het grondgebied van de lidstaten een veiligheidsrisico, een risico op het gebied van illegale immigratie of een hoog epidemiologisch risico zou vormen. Hiertoe wordt een reisautorisatie ingevoerd en worden de voorwaarden en procedures voor de afgifte of weigering daarvan vastgesteld.

2.   Bij deze verordening wordt tevens vastgesteld onder welke voorwaarden de aangewezen autoriteiten van de lidstaten en Europol de gegevens in het centrale Etias-systeem mogen raadplegen met het oog op het voorkomen, opsporen en onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten die onder hun bevoegdheid vallen.

1.   Deze verordening is van toepassing op de volgende categorieën onderdanen van derde landen:

2.   Deze verordening is niet van toepassing op:

1.   Voor de toepassing van deze verordening wordt verstaan onder:

1.   „buitengrenzen”: de buitengrenzen zoals gedefinieerd in artikel 2, punt 2, van Verordening (EU) 2016/399;

2.   „rechtshandhaving”: het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten;

3.   „tweedelijnscontrole”: een tweedelijnscontrole zoals gedefinieerd in artikel 2, punt 13, van Verordening (EU) 2016/399;

4.   „grensautoriteit”: de grenswachter die overeenkomstig het nationale recht is aangewezen voor het verrichten van grenscontroles zoals gedefinieerd in artikel 2, punt 11, van Verordening (EU) 2016/399;

5.   „reisautorisatie”: een overeenkomstig deze verordening afgegeven beslissing dat is vereist voor onderdanen van derde landen als bedoeld in artikel 2, lid 1, van deze verordening om te voldoen aan de toegangsvoorwaarde van artikel 6, lid 1, onder b), van Verordening (EU) 2016/399 en waarin is aangegeven:

6.   „veiligheidsrisico”: het risico van een dreiging voor de openbare orde, de interne veiligheid of de internationale betrekkingen van een van de lidstaten;

7.   „risico op het gebied van illegale immigratie”: het risico dat een onderdaan van een derde land niet voldoet aan de voorwaarden voor toegang en verblijf als bepaald in artikel 6 van Verordening (EU) 2016/399;

8.   „hoog epidemiologisch risico”: elke potentieel epidemische ziekte als omschreven in de internationale gezondheidsregelingen van de Wereldgezondheidsorganisatie of het Europees Centrum voor ziektepreventie en -bestrijding (ECDC) en andere infectieziekten of besmettelijke parasitaire ziekten indien voor die ziekten voorzien is in beschermende regelingen die van toepassing zijn op de onderdanen van de lidstaten;

9.   „aanvrager”: een onderdaan van een derde land als bedoeld in artikel 2 die een reisautorisatieaanvraag heeft ingediend;

10.   „reisdocument”: een paspoort of een ander gelijkwaardig document dat de houder ervan het recht geeft de buitengrenzen te overschrijden en waarin een visum kan worden aangebracht;

11.   „kort verblijf”: een verblijf op het grondgebied van de lidstaten in de zin van artikel 6, lid 1, van Verordening (EU) 2016/399;

12.   „persoon die zijn toegestane verblijfsduur overschrijdt”: een onderdaan van een derde land die niet of niet meer voldoet aan de voorwaarden betreffende de duur van een kort verblijf op het grondgebied van de lidstaten;

13.   „app voor mobiele apparaten”: een softwaretoepassing voor gebruik op mobiele apparaten zoals smartphones en tablets;

14.   „hit”: het bestaan van een overeenstemming die wordt geconstateerd door vergelijking van de in een aanvraagdossier van het centrale Etias-systeem opgenomen persoonsgegevens met de in artikel 33 vermelde specifieke risico-indicatoren of met de persoonsgegevens in een notitie, dossier of signalering in het centrale Etias-systeem, in een ander informatiesysteem van de Unie of in een in artikel 20, lid 2, vermelde databank („EU-informatiesystemen”), in Europol-gegevens of in een Interpol-databank die worden doorzocht door het centrale Etias-systeem;

15.   „terroristische misdrijf”: strafbaar feit dat overeenkomt met of gelijkwaardig is aan een van de in Richtlijn (EU) 2017/541 bedoelde misdrijven;

16.   „ernstige strafbaar feit”: strafbaar feit dat overeenkomt met of gelijkwaardig zijn aan een van de in artikel 2, lid 2, van Kaderbesluit 2002/584/JBZ bedoelde strafbare feiten, indien het naar nationaal recht strafbaar is gesteld met een vrijheidsstraf of een tot vrijheidsbeneming strekkende maatregel met een maximumduur van ten minste drie jaar;

17.   „Europol-gegevens”: persoonsgegevens die door Europol worden verwerkt voor het in artikel 18, lid 2, onder a), van Verordening (EU) 2016/794 vermelde doel;

18.   „elektronisch ondertekend”: de bevestiging van de overeenkomst door het aanvinken van het overeenkomstige veld van het aanvraagformulier of het verzoek om toestemming;

19.   „minderjarige”: een onderdaan van een derde land of een staatloze die jonger is dan 18 jaar;

20.   „consulaat”: een diplomatieke missie of consulaire post van een lidstaat in de zin van het Verdrag van Wenen van 24 april 1963 inzake consulaire betrekkingen;

21.   „aangewezen autoriteit”: een autoriteit die overeenkomstig artikel 50 door een lidstaat is aangewezen als verantwoordelijk voor het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten;

22.   „immigratieautoriteit”: de bevoegde autoriteit die op grond van het nationale recht met een of meer van de volgende taken is belast:

2.   De in artikel 2 van Verordening (EG) nr. 45/2001 gedefinieerde begrippen hebben dezelfde betekenis in deze verordening voor zover persoonsgegevens worden verwerkt door het Europees Grens- en kustwachtagentschap en eu-LISA.

3.   De in artikel 4 van Verordening (EU) 2016/679 gedefinieerde begrippen hebben dezelfde betekenis in deze verordening voor zover persoonsgegevens worden verwerkt door de autoriteiten van de lidstaten voor de in artikel 4, onder a) tot en met e), van deze verordening vastgelegde doeleinden.

4.   De in artikel 3 van Richtlijn (EU) 2016/680 gedefinieerde begrippen hebben dezelfde betekenis in deze verordening voor zover persoonsgegevens worden verwerkt door de autoriteiten van de lidstaten voor de in artikel 4, onder f), van deze verordening vastgelegde doeleinden.

1.   Het Europees Agentschap voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht (eu-LISA) ontwikkelt het Etias-informatiesysteem en zorgt voor het technisch beheer daarvan.

2.   Het Etias-informatiesysteem bestaat uit:

3.   Voor zover technisch mogelijk delen en hergebruiken het centrale Etias-systeem, de NUI’s, de webdienst, het toegangsportaal voor vervoerders en de communicatie-infrastructuur van Etias de hardware- en softwarecomponenten van respectievelijk het centrale systeem van het EES, de nationale uniforme interfaces van het EES, de webdienst van het EES en de communicatie-infrastructuur van het EES als bedoeld in Verordening (EU) 2017/2226.

4.   De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast met betrekking tot de vaststelling van de in lid 2, onder g), van dit artikel bedoelde vereisten voor een beveiligdeaccountdienst.

1.   Binnen het Europees Grens- en kustwachtagentschap wordt een centrale Etias-eenheid opgericht.

2.   De centrale Etias-eenheid is 24 uur per dag en zeven dagen per week operationeel en is verantwoordelijk voor het volgende:

3.   De centrale Etias-eenheid publiceert jaarlijks een activiteitenverslag. Het verslag bevat:

Het jaarlijkse activiteitenverslag wordt uiterlijk op 31 maart van het volgende jaar toegezonden aan het Europees Parlement, de Raad en de Commissie.

1.   Elke lidstaat wijst een bevoegde autoriteit aan als de nationale Etias-eenheid.

2.   De nationale Etias-eenheden zijn verantwoordelijk voor het volgende:

3.   De lidstaten voorzien de nationale Etias-eenheden van voldoende middelen om hun taken te vervullen overeenkomstig de in deze verordening vermelde termijnen.

1.   Binnen het Europees Grens- en kustwachtagentschap wordt een Etias-screeningsraad met een adviesfunctie opgericht. Deze bestaat uit een vertegenwoordiger van elke nationale Etias-eenheid, van het Europees Grens- en kustwachtagentschap en van Europol.

2.   De Etias-screeningsraad wordt geraadpleegd:

3.   De Etias-screeningsraad verstrekt adviezen, richtsnoeren, aanbevelingen en beste praktijken. Bij het verstrekken van aanbevelingen houdt de Etias-screeningsraad rekening met de aanbevelingen van de Etias-sturingsraad voor de grondrechten.

4.   De Etias-screeningsraad vergadert wanneer nodig, doch ten minste tweemaal per jaar. De kosten en logistieke ondersteuning van de vergaderingen van de screeningsraad komen ten laste van het Europees Grens- en kustwachtagentschap.

5.   De Etias-screeningsraad kan de Etias-sturingsraad voor de grondrechten raadplegen over met grondrechten verband houdende aangelegenheden, met name wat betreft privacy, bescherming van persoonsgegevens en non-discriminatie.

6.   De Etias-screeningsraad stelt in zijn eerste vergadering zijn reglement van orde vast bij gewone meerderheid van stemmen van zijn leden.

1.   Er wordt een onafhankelijke Etias-sturingsraad voor de grondrechten met een advies- en beoordelingsfunctie opgericht. Onverminderd hun respectieve bevoegdheden en onafhankelijkheid bestaat deze raad uit de grondrechtenfunctionaris van het Europees Grens- en kustwachtagentschap, een vertegenwoordiger van het adviesforum voor grondrechten van het Europees Grens- en kustwachtagentschap, een vertegenwoordiger van de Europese Toezichthouder voor gegevensbescherming, een vertegenwoordiger van het Europees Comité voor gegevensbescherming zoals opgericht bij Verordening (EU) 2016/679 en een vertegenwoordiger van het Bureau van de Europese Unie voor de grondrechten.

2.   De Etias-sturingsraad voor de grondrechten voert regelmatig beoordelingen uit en doet regelmatig aanbevelingen aan de Etias-screeningsraad over de gevolgen voor de grondrechten van de verwerking van aanvragen en van de toepassing van artikel 33, met name wat betreft privacy, bescherming van persoonsgegevens en non-discriminatie.

Tevens staat de Etias-sturingsraad voor de grondrechten de Etias-screeningsraad bij in de uitvoering van zijn taken indien hij door de Etias-screeningsraad wordt geraadpleegd over specifieke aangelegenheden in verband met grondrechten, met name wat betreft privacy, bescherming van persoonsgegevens en non-discriminatie.

De Etias-sturingsraad voor de grondrechten heeft toegang tot de in artikel 7, lid 2, onder e), bedoelde controles.

3.   De Etias-sturingsraad voor de grondrechten vergadert wanneer nodig, doch ten minste tweemaal per jaar. De kosten en logistieke ondersteuning van de vergaderingen van de sturingsraad komen ten laste van het Europees Grens- en kustwachtagentschap. De vergaderingen van de sturingsraad vinden plaats in de gebouwen van het Europees Grens- en kustwachtagentschap. Het secretariaat van de vergaderingen van de sturingsraad wordt waargenomen door het Europees Grens- en kustwachtagentschap. De Etias-sturingsraad voor de grondrechten stelt in zijn eerste vergadering zijn reglement van orde vast bij gewone meerderheid van stemmen van zijn leden.

4.   Een vertegenwoordiger van de Etias-sturingsraad voor de grondrechten wordt uitgenodigd om als adviseur de vergaderingen van de Etias-screeningsraad bij te wonen. De leden van de Etias-sturingsraad voor de grondrechten hebben toegang tot de informatie en dossiers van de Etias-screeningsraad.

5.   De Etias-sturingsraad voor de grondrechten stelt een jaarverslag op. Het verslag wordt openbaar gemaakt.

1.   Er wordt gezorgd voor interoperabiliteit tussen het Etias-informatiesysteem en andere EU-informatiesystemen en Europol-gegevens teneinde de in artikel 20 bedoelde verificatie te kunnen uitvoeren.

2.   De wijzigingen in de wetgevingshandelingen tot instelling van EU-informatiesystemen die noodzakelijk zijn om tussen deze informatiesystemen en Etias interoperabiliteit tot stand te brengen en de aanvulling van deze verordening met dienovereenkomstige bepalingen zijn het onderwerp van een afzonderlijk wetgevingsinstrument.

1.   De toegang tot het Etias-informatiesysteem wordt uitsluitend voorbehouden aan naar behoren gemachtigde personeelsleden van de centrale Etias-eenheid en van de nationale Etias-eenheden.

2.   De toegang tot het centrale Etias-systeem die grensautoriteiten overeenkomstig artikel 47 hebben, wordt beperkt tot het doorzoeken van het centrale Etias-systeem om de reisautorisatiestatus te achterhalen van een reiziger die zich bij een doorlaatpost aan de buitengrenzen bevindt, en tot de in artikel 47, lid 2, onder a), c) en d), genoemde gegevens. Daarnaast worden grensautoriteiten automatisch in kennis gesteld van de in artikel 36, leden 2 en 3, bedoelde markeringen, en van de redenen daarvoor.

Wanneer, in uitzonderlijke gevallen, volgens een markering een tweedelijnscontrole aan de grens wordt aanbevolen of voor die controle aanvullende verificaties nodig zijn, hebben de grensautoriteiten toegang tot het centrale Etias-systeem om de aanvullende informatie als bedoeld in artikel 39, lid 1, onder e), of artikel 44, lid 6, onder f), te verkrijgen.

3.   De toegang tot het Etias-informatiesysteem die vervoerders overeenkomstig artikel 45 hebben, wordt beperkt tot het sturen van een zoekopdracht aan het Etias-informatiesysteem om de reisautorisatiestatus van een reiziger te achterhalen.

4.   De toegang tot het centrale Etias-systeem die immigratieautoriteiten overeenkomstig artikel 49 hebben, wordt beperkt tot het achterhalen van de reisautorisatiestatus van een reiziger die zich op het grondgebied van de lidstaat bevindt, en tot bepaalde in dat artikel genoemde gegevens.

De toegang tot het centrale Etias-systeem die immigratieautoriteiten overeenkomstig artikel 65, lid 3 hebben, wordt beperkt tot de in dat artikel genoemde gegevens.

5.   Elke lidstaat wijst de in de leden 1, 2 en 4 van dit artikel bedoelde bevoegde nationale autoriteiten aan en deelt overeenkomstig artikel 86, lid 2, aan eu-LISA onverwijld een lijst met die autoriteiten mee. Deze lijst vermeldt voor welk doel de naar behoren gemachtigde personeelsleden van elke autoriteit toegang hebben tot de gegevens in het Etias-informatiesysteem overeenkomstig de leden 1, 2 en 4 van dit artikel.

1.   Aanvragers dienen ruim vóór een voorgenomen reis een aanvraag in door het onlineaanvraagformulier in te vullen via de daartoe aangewezen openbare website of de app voor mobiele apparaten, of, indien zij zich reeds op het grondgebied van een lidstaat bevinden, voordat de geldigheidsduur van de reisautorisatie verstrijkt.

2.   Houders van een reisautorisatie kunnen vanaf 120 dagen voordat de reisautorisatie vervalt, een aanvraag voor een nieuwe reisautorisatie indienen.

120 dagen voordat de reisautorisatie vervalt, wordt de houder van die reisautorisatie door het centrale Etias-systeem automatisch geïnformeerd via de e-maildienst over:

3.   Alle mededelingen aan de aanvrager in verband met zijn reisautorisatieaanvraag worden verzonden naar het in artikel 17, lid 2, onder g), bedoelde e-mailadres dat de aanvrager in het aanvraagformulier heeft opgegeven.

4.   Aanvragen kunnen worden ingediend door de aanvrager dan wel door een persoon of commerciële tussenpersoon die door de aanvrager is gemachtigd om de aanvraag namens hem in te dienen.

5.   De Commissie stelt, door middel van een uitvoeringshandeling, het ontwerp van een formulier vast voor het melden van misbruiken door de in lid 4 van dit artikel bedoelde commerciële tussenpersonen. Dat formulier wordt ter beschikking gesteld via de speciale openbare website of de app voor mobiele apparaten als bedoeld in lid 1 van dit artikel. Die ingevulde formulieren worden toegezonden aan de centrale Etias-eenheid, die passende maatregelen neemt, en aan de Commissie regelmatig verslag uitbrengt. Die uitvoeringshandeling wordt vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

1.   Via de openbare website en de app voor mobiele apparaten kunnen onderdanen van derde landen voor wie de reisautorisatieplicht geldt, een aanvraag voor een reisautorisatie indienen, de overeenkomstig artikel 17 vereiste gegevens invullen op het aanvraagformulier en de reisautorisatievergoeding betalen.

2.   De openbare website en de app voor mobiele apparaten maken het aanvraagformulier op grote schaal beschikbaar en gemakkelijk en kosteloos toegankelijk voor de aanvragers. Voor personen met een handicap zal bijzondere aandacht worden besteed aan de toegankelijkheid van de openbare website en de app voor mobiele apparaten.

3.   De openbare website en de app voor mobiele apparaten zijn beschikbaar in alle officiële talen van de lidstaten.

4.   Indien de officiële taal of talen van de in bijlage II bij Verordening (EG) nr. 539/2001 vermelde landen niet overeenkomt of overeenkomen met de in lid 3 bedoelde talen, worden door eu-LISA op de openbare website en de app voor mobiele apparaten factsheets met informatie over Etias, de aanvraagprocedure, het gebruik van de openbare website en de app voor mobiele apparaten alsmede een stapsgewijze toelichting bij de aanvraag beschikbaar gesteld in ten minste een van de officiële talen van de betrokken landen. Indien een van deze landen meer dan één officiële taal heeft, zijn die factsheets alleen nodig indien geen van deze talen overeenkomt met de in lid 3 bedoelde talen.

5.   Op de openbare website en de app voor mobiele apparaten staat vermeld in welke talen aanvragers het aanvraagformulier kunnen invullen.

6.   De openbare website en de app voor mobiele apparaten voorzien de aanvrager van een accountdienst waarmee aanvragers zo nodig aanvullende informatie of documentatie kunnen verstrekken.

7.   Op de openbare website en de app voor mobiele apparaten staat vermeld dat aanvragers op grond van deze verordening beroep kunnen instellen indien een reisautorisatie geweigerd, ingetrokken of nietig verklaard is. Daartoe bevatten de website en de app informatie over het toepasselijke nationale recht, de bevoegde instantie, de wijze om beroep in te stellen, de beroepstermijn en informatie over eventuele bijstand die de nationale gegevensbeschermingsautoriteit kan verlenen.

8.   De openbare website en de app voor mobiele apparaten bieden aanvragers de mogelijkheid om aan te geven dat hun voorgenomen verblijf verband houdt met humanitaire redenen of internationale verplichtingen.

9.   De openbare website bevat de in artikel 71 bedoelde informatie.

10.   De Commissie stelt, door middel van uitvoeringshandelingen, nadere regels vast betreffende het beheer van de openbare website en de app voor mobiele apparaten, en nadere regels inzake de bescherming en beveiliging van gegevens die gelden voor de openbare website en de app voor mobiele apparaten. Die nadere regels worden gebaseerd op risicobeheer inzake informatiebeveiliging en op het beginsel van gegevensbescherming door ontwerp en door standaardinstellingen. Die uitvoeringshandelingen worden volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

1.   Elke aanvrager dient een ingevuld aanvraagformulier in, met inbegrip van een verklaring van de echtheid, volledigheid, nauwkeurigheid en betrouwbaarheid van de ingediende gegevens en een verklaring van de waarachtigheid en betrouwbaarheid van de afgelegde verklaringen. Elke aanvrager verklaart eveneens de voorwaarden voor toegang als bedoeld in artikel 6 van Verordening (EU) 2016/399 te hebben begrepen, alsook dat hij bij elke binnenkomst kan worden verzocht de relevante ondersteunende documenten over te leggen. Minderjarigen dienen een aanvraagformulier in dat elektronisch ondertekend is door een persoon die tijdelijk of permanent het ouderlijke gezag of de wettelijke voogdij uitoefent.

2.   De aanvrager verstrekt in het aanvraagformulier de volgende persoonsgegevens:

3.   De aanvrager kiest zijn of haar huidige beroep (beroepsgroep) uit een vooraf vastgestelde lijst. De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast tot vastlegging van deze vooraf vastgestelde lijst.

4.   Voorts beantwoordt de aanvrager de volgende vragen:

5.   De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast om de inhoud en de vorm van de in lid 4 van dit artikel vermelde vragen nader te bepalen, teneinde de aanvragers in staat te stellen duidelijke en nauwkeurige antwoorden te geven.

6.   Indien de aanvrager een of meer van de in lid 4 bedoelde vragen bevestigend beantwoordt, dient hij via het aanvraagformulier een aanvullende reeks vooraf vastgestelde vragen te beantwoorden door uit een vooraf vastgestelde lijst van antwoorden te kiezen. De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast om de inhoud en de vorm van deze aanvullende vragen en de vooraf vastgestelde lijst van antwoorden op die vragen vast te stellen.

7.   De in de leden 2 en 4 bedoelde gegevens worden door de aanvrager ingevoerd in lettertekens van het Latijnse alfabet.

8.   Bij de indiening van het aanvraagformulier registreert het Etias-informatiesysteem het IP-adres vanwaar het aanvraagformulier is verzonden.

9.   De Commissie stelt, door middel van uitvoeringshandelingen, de voorschriften vast voor het formaat van de in de leden 2 en 4 van dit artikel bedoelde persoonsgegevens die op het aanvraagformulier moeten worden ingevuld, alsmede voor de parameters en verificaties die van toepassing zijn om de volledigheid van de aanvraag en de samenhang van die gegevens te garanderen. Die uitvoeringshandelingen worden volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

1.   De aanvrager betaalt per aanvraag een reisautorisatievergoeding van 7 EUR.

2.   De reisautorisatievergoeding wordt niet geheven voor aanvragers die op het moment van de aanvraag jonger dan 18 of ouder dan 70 jaar zijn.

3.   De reisautorisatievergoeding wordt geheven in euro.

4.   De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast inzake de betalingswijzen en -procedure voor de reisautorisatievergoeding en inzake wijzigingen van het bedrag van die vergoeding. Bij wijzigingen van het bedrag wordt rekening gehouden met stijgingen van de in artikel 85 genoemde kosten.

1.   Na de indiening van een aanvraag verifieert het Etias-informatiesysteem op geautomatiseerde wijze of:

2.   Indien de voorwaarden van lid 1, onder a) en b), zijn vervuld, wordt de aanvraagontvankelijk geacht. Het centrale Etias-systeem maakt vervolgens automatisch onverwijld een aanvraagdossier aan en kent het daaraan een aanvraagnummer toe.

3.   Bij de aanmaak van het aanvraagdossier worden de volgende gegevens in het centrale Etias-systeem geregistreerd en opgeslagen:

4.   Bij de aanmaak van het aanvraagdossier onderzoekt het centrale Etias-systeem of het al een ander aanvraagdossier van de aanvrager bevat, door de in artikel 17, lid 2, onder a), bedoelde gegevens te vergelijken met de persoonsgegevens van de in het centrale Etias-systeem opgeslagen aanvraagdossiers. In dat geval koppelt het centrale Etias-systeem het nieuwe aanvraagdossier aan de eventuele eerdere aanvraagdossiers die voor dezelfde aanvrager zijn aangemaakt.

5.   Na de aanmaak van het aanvraagdossier wordt de aanvrager via de e-maildienst onmiddellijk ervan in kennis gesteld dat hem tijdens de verwerking van zijn aanvraag kan worden gevraagd aanvullende informatie of documentatie te verstrekken of dat hij, in uitzonderlijke omstandigheden, kan worden uitgenodigd voor een gesprek. Die kennisgeving omvat:

De kennisgeving stelt de aanvrager in staat gebruik te maken van het verificatie-instrument als bedoeld in artikel 6, lid 2, onder h).

1.   De aanvraagdossiers worden door het centrale Etias-systeem op geautomatiseerde wijze verwerkt om hits vast te stellen. Het centrale Etias-systeem onderzoekt elk aanvraagdossier afzonderlijk.

2.   Het centrale Etias-systeem vergelijkt de desbetreffende gegevens als bedoeld in artikel 17, lid 2, onder a), b), c), d), f), g), j), k) en m), en in artikel 17, lid 8, met de gegevens in een notitie, dossier of signalering in het centrale Etias-systeem, SIS, het EES, VIS, Eurodac, de Europol-gegevens, en de Interpol-databanken SLTD en TDAWN.

Het centrale Etias-systeem verifieert met name of:

3.   Het centrale Etias-systeem verifieert of de aanvrager een van de in artikel 17, lid 4, vermelde vragen bevestigend heeft beantwoord en of de aanvrager geen woonadres maar slechts zijn plaats en land van verblijf heeft opgegeven, zoals bedoeld in artikel 17, lid 2, onder f).

4.   Het centrale Etias-systeem vergelijkt de desbetreffende gegevens als bedoeld in artikel 17, lid 2, onder a), b), c), d), f), g), j), k) en m), en in artikel 17, lid 8, met de gegevens in de Etias-observatielijst als bedoeld in artikel 34.

5.   Het centrale Etias-systeem vergelijkt de desbetreffende gegevens als bedoeld in artikel 17, lid 2, onder a), c), f), h) en i), met de specifieke risico-indicatoren als bedoeld in artikel 33.

6.   Het centrale Etias-systeem voegt aan het aanvraagdossier een verwijzing toe naar elke ingevolge de leden 2 tot en met 5 verkregen hit.

7.   Wanneer de in het aanvraagdossier geregistreerde gegevens overeenstemmen met de gegevens die een hit hebben gegenereerd overeenkomstig de leden 2 en 4, gaat het centrale Etias-systeem, waar van toepassing, na door welke lidstaat of lidstaten de gegevens die tot de hit hebben geleid, zijn ingevoerd of aangeleverd, en registreert het dit in het aanvraagdossier.

8.   Naar aanleiding van een hit overeenkomstig lid 2, onder j), en lid 4, en indien de gegevens die een hit hebben gegenereerd niet door een lidstaat zijn aangeleverd, gaat het centrale Etias-systeem na of Europol de gegevens heeft ingevoerd, en registreert het dit in het aanvraagdossier.

1.   Indien de geautomatiseerde verwerking als bedoeld in artikel 20, leden 2 tot en met 5, geen hit oplevert, geeft het centrale Etias-systeem automatisch een reisautorisatie af overeenkomstig artikel 36 en stelt het de aanvrager onmiddellijk in kennis overeenkomstig artikel 38.

2.   Indien de geautomatiseerde verwerking als bedoeld in artikel 20, leden 2 tot en met 5, een of meer hits oplevert, wordt de aanvraag verwerkt volgens de procedure van artikel 22.

3.   Indien op basis van de in artikel 22 bedoelde verificatie wordt bevestigd dat de in het aanvraagdossier geregistreerde gegevens overeenkomen met de gegevens die een hit hebben gegenereerd tijdens de geautomatiseerde verwerking overeenkomstig artikel 20, leden 2 tot en met 5, of indien er na zulke verificatie twijfels blijven bestaan over de identiteit van de aanvrager, wordt de aanvraag verwerkt overeenkomstig de in artikel 26 vastgelegde procedure.

4.   Indien uit de in artikel 20, lid 3, bedoelde geautomatiseerde verwerking blijkt dat de aanvrager bevestigend heeft geantwoord op een van de in artikel 17, lid 4, vermelde vragen en indien er geen andere hit is, wordt de aanvraag aan de nationale Etias-eenheid van de verantwoordelijke lidstaat gestuurd voor handmatige verwerking als bepaald in artikel 26.

1.   Indien de geautomatiseerde verwerking ingevolge artikel 20, leden 2 tot en met 5, een of meer hits oplevert, raadpleegt het centrale Etias-systeem automatisch de centrale Etias-eenheid.

2.   Wanneer zij wordt geraadpleegd, heeft de centrale Etias-eenheid toegang tot het aanvraagdossier en de eventueel daaraan verbonden aanvraagdossiers, evenals tot alle hits die de geautomatiseerde verwerking ingevolge artikel 20, leden 2 tot en met 5, heeft opgeleverd en tot de informatie die door het centrale Etias-systeem uit hoofde van artikel 20, leden 7 en 8 is geïdentificeerd.

3.   De centrale Etias-eenheid verifieert of de in het aanvraagdossier geregistreerde gegevens overeenstemmen met:

4.   Indien de gegevens niet overeenkomen en er geen andere hit is geregistreerd gedurende de geautomatiseerde verwerking ingevolge artikel 20, leden 2 tot en met 5, verwijdert de centrale Etias-eenheid de valse hit uit het aanvraagdossier en geeft het centrale Etias-systeem automatisch een reisautorisatie af overeenkomstig artikel 36.

5.   Indien de gegevens overeenkomen met die van de aanvrager of er twijfel blijft bestaan over de identiteit van de aanvrager, wordt de aanvraag handmatig verwerkt overeenkomstig de procedure van artikel 26.

6.   De centrale Etias-eenheid voltooit de handmatige verwerking binnen ten hoogste twaalf uur na de ontvangst van het aanvraagdossier.

1.   Voor de toepassing van artikel 4, onder e), kunnen in het centrale Etias-systeem de desbetreffende gegevens als bedoeld in artikel 17, lid 2, onder a), b) en d), worden vergeleken met de gegevens in SIS, teneinde vast te stellen of ten aanzien van de aanvrager een van de volgende signaleringen is uitgegaan:

2.   Als de in lid 1 bedoelde vergelijking één of meer hits oplevert, zendt het centrale Etias-systeem een geautomatiseerde kennisgeving naar de centrale Etias-eenheid. De centrale Etias-eenheid gaat na of de persoonsgegevens van de aanvrager overeenkomen met de persoonsgegevens in de signalering die de hit heeft gegenereerd en indien dat het geval is, stuurt het centrale Etias-systeem een geautomatiseerde kennisgeving naar het Sirene-bureau van de lidstaat die de signalering heeft ingevoerd. Het betrokken Sirene-bureau verifieert of de persoonsgegevens van de aanvrager overeenstemmen met de persoonsgegevens in de signalering die de hit heeft gegenereerd en treft alle passende follow-upmaatregelen.

Het centrale Etias-systeem zendt ook een geautomatiseerde kennisgeving aan het Sirene-bureau van de lidstaat die de signalering die de hit bij SIS heeft gegenereerd, heeft ingevoerd tijdens de geautomatiseerde verwerking als bedoeld in artikel 20, indien die signalering na verificatie door de centrale Etias-eenheid als bedoeld in artikel 22 heeft geleid tot handmatige verwerking van de aanvraag overeenkomstig artikel 26.

3.   De kennisgeving aan het Sirene-bureau van de lidstaat die de signalering heeft ingevoerd, bevat de volgende gegevens:

4.   Het centrale Etias-systeem voegt aan het aanvraagdossier een verwijzing toe naar elke hit die wordt verkregen op grond van lid 1.

1.   Voor de in artikel 2, lid 1, onder c), bedoelde onderdanen van derde landen wordt de reisautorisatie als omschreven in artikel 3, lid 1, punt 5), opgevat als een overeenkomstig onderhavige verordening uitgevaardigd besluit dat er geen feitelijke aanwijzingen of redelijke vermoedens op basis van feitelijke aanwijzingen bestaan om te besluiten dat de aanwezigheid van de betrokkene op het grondgebied van de lidstaten een veiligheidsrisico of een hoog epidemiologisch risico vormt overeenkomstig Richtlijn 2004/38/EG.

2.   Wanneer een in artikel 2, lid 1, onder c), bedoelde onderdaan van een derde land een reisautorisatie aanvraagt, gelden de volgende specifieke regels:

3.   Bij de verwerking van een reisautorisatieaanvraag voor een in artikel 2, lid 1, onder c), bedoelde onderdaan van een derde land verifieert het centrale Etias-systeem niet of:

De overeenkomstig artikel 33 bepaalde specifieke risico-indicatoren die zijn gebaseerd op risico’s op het gebied van illegale immigratie zijn niet van toepassing.

4.   Een reisautorisatieaanvraag wordt niet geweigerd op grond van een risico op het gebied van illegale immigratie als bedoeld in artikel 37, lid 1, onder c).

5.   Indien de geautomatiseerde verwerking ingevolge artikel 20 een hit oplevert die overeenkomt met een signalering betreffende weigering van toegang en verblijf als bedoeld in artikel 24 van Verordening (EG) nr. 1987/2006 van het Europees Parlement en de Raad (39), verifieert de nationale Etias-eenheid om welke reden werd beslist deze signalering in SIS op te nemen. Als deze reden verband houdt met een risico op het gebied van illegale immigratie, wordt geen rekening gehouden met de signalering bij de beoordeling van de aanvraag. De nationale Etias-eenheid gaat te werk overeenkomstig artikel 25, lid 2, van Verordening (EG) nr. 1987/2006.

6.   De volgende regels zijn eveneens van toepassing:

Met het oog op het faciliteren van een nieuwe aanvraag na het verstrijken van de geldigheidsduur van een Etias-reisautorisatie kan het aanvraagdossier in het centrale Etias-systeem voor een extra periode van niet meer dan drie jaar na het einde van de geldigheidsduur van de reisautorisatie worden opgeslagen, en op voorwaarde dat de aanvrager daarvoor, na een daartoe strekkend verzoek, vrijelijk en uitdrukkelijk toestemming verleent door middel van een elektronisch ondertekende verklaring. Verzoeken om toestemming worden in een begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal zodanig gepresenteerd dat een duidelijk onderscheid kan worden gemaakt met de andere aangelegenheden, overeenkomstig artikel 7 van Verordening (EU) 2016/679.

Toestemming wordt aangevraagd na de automatische informatieverstrekking overeenkomstig artikel 15, lid 2. In de automatisch verstrekte informatie wordt de aanvrager gewezen op het doel van de bewaring van gegevens op grond van de informatie zoals bedoeld in artikel 71, onder o).

1.   De lidstaat die op grond van artikel 26 verantwoordelijk is voor de handmatige verwerking van aanvragen („de verantwoordelijke lidstaat”) wordt door het centrale Etias-systeem als volgt bepaald:

Voor de toepassing van de punten a) en c) van de eerste alinea worden hits op grond van gegevens die niet door een lidstaat zijn ingevoerd of aangeleverd, niet in aanmerking genomen voor het bepalen van de verantwoordelijke lidstaat. Indien de handmatige verwerking van een aanvraag geen gevolg is van gegevens die door een lidstaat zijn ingevoerd of aangeleverd, is de verantwoordelijke lidstaat de lidstaat van het eerste voorgenomen verblijf.

2.   Het centrale Etias-systeem geeft in het aanvraagdossier aan welke lidstaat verantwoordelijk is. Indien het centrale Etias-systeem niet in staat is de verantwoordelijke lidstaat aan te duiden als bedoeld in lid 1, zal de centrale Etias-eenheid dit doen.

1.   Indien de geautomatiseerde verwerking als bedoeld in artikel 20, leden 2 tot en met 5, een of meer hits oplevert, wordt de aanvraag handmatig verwerkt door de nationale Etias-eenheid van de verantwoordelijke lidstaat. Die nationale Etias-eenheid heeft toegang tot het aanvraagdossier en de eventueel daaraan verbonden aanvraagdossiers, evenals tot alle hits die de geautomatiseerde verwerking ingevolge in artikel 20, leden 2 tot en met 5, oplevert. De centrale Etias-eenheid deelt de nationale Etias-eenheid van de verantwoordelijke lidstaat mee of de gegevens die de hit ingevolge artikel 20, leden 2 of 4, hebben gegenereerd, zijn ingevoerd of aangeleverd door één of meer andere lidstaten of door Europol. Indien blijkt dat één of meer lidstaten de gegevens hebben ingevoerd of aangeleverd die een hit hebben gegenereerd, vermeldt de centrale Etias-eenheid deze lidstaat of lidstaten.

2.   Na de handmatige verwerking van de aanvraag gaat de nationale Etias-eenheid van de verantwoordelijke lidstaat over tot:

3.   Indien de geautomatiseerde verwerking als bepaald in artikel 20, lid 2, een hit oplevert, gaat de nationale Etias-eenheid van de verantwoordelijke lidstaat over tot:

4.   Indien de geautomatiseerde verwerking ingevolge artikel 20, lid 3, uitwijst dat de aanvrager een van de in artikel 17, lid 4, bedoelde vragen bevestigend heeft beantwoord, beoordeelt de nationale Etias-eenheid van de verantwoordelijke lidstaat het veiligheidsrisico of het risico op het gebied van illegale immigratie en besluit zij tot afgifte dan wel weigering van een reisautorisatie.

5.   Indien de geautomatiseerde verwerking ingevolge artikel 20, lid 4, een hit oplevert, beoordeelt de nationale Etias-eenheid van de verantwoordelijke lidstaat het veiligheidsrisico en besluit zij tot afgifte dan wel weigering van een reisautorisatie.

6.   Indien de geautomatiseerde verwerking ingevolge artikel 20, lid 5, een hit oplevert, beoordeelt de nationale Etias-eenheid van de verantwoordelijke lidstaat het veiligheidsrisico, het risico op het gebied van illegale immigratie of het hoge epidemiologische risico en beslist zij tot afgifte dan wel weigering van een reisautorisatie. De nationale Etias-eenheid van de verantwoordelijke lidstaat kan in geen geval automatisch een beslissing nemen die is gebaseerd op een hit op basis van specifieke risico-indicatoren. De nationale Etias-eenheid van de verantwoordelijke lidstaat gaat in elk geval over tot een individuele beoordeling van het veiligheidsrisico, het risico op het gebied van illegale immigratie en het hoge epidemiologische risico.

7.   Het Etias-informatiesysteem registreert alle gegevensverwerkingsverrichtingen die door de nationale Etias-eenheid van de verantwoordelijke lidstaat of door de nationale Etias-eenheden van de overeenkomstig artikel 28 geraadpleegde lidstaten voor beoordelingen overeenkomstig dit artikel zijn uitgevoerd. Die registratie wordt automatisch in het aanvraagdossier gecreëerd en ingevoerd. Die registratie vermeldt de datum en het tijdstip van iedere verrichting, de gegevens die zijn gebruikt voor de raadpleging van andere EU-informatiesystemen, de gegevens die zijn verbonden aan de ontvangen hit en het personeelslid dat de risicobeoordeling heeft uitgevoerd.

De resultaten van de beoordeling van het veiligheidsrisico, het risico op het gebied van illegale immigratie of het hoge epidemiologische risico en de verantwoording van de beslissing tot afgifte dan wel weigering van een reisautorisatie, wordt in het aanvraagdossier opgenomen door het personeelslid dat de risicobeoordeling heeft uitgevoerd.

1.   Indien de nationale Etias-eenheid van de verantwoordelijke lidstaat van oordeel is dat de door de aanvrager verstrekte informatie in het aanvraagformulier niet volstaat om te kunnen beslissen tot afgifte dan wel weigering van een reisautorisatie, kan zij de aanvrager om aanvullende informatie of documentatie verzoeken. De nationale Etias-eenheid van de verantwoordelijke lidstaat verzoekt om aanvullende informatie of documentatie op verzoek van een overeenkomstig artikel 28 geraadpleegde lidstaat.

2.   Het verzoek om aanvullende informatie of documentatie wordt met behulp van de in artikel 6, lid 2, onder f), bedoelde e-maildienst meegedeeld aan het e-mailadres dat in het aanvraagdossier is geregistreerd. In het verzoek om aanvullende informatie of documentatie staat duidelijk welke informatie of documentatie de aanvrager dient te verstrekken en een lijst van de talen waarin de informatie of documenten kunnen worden ingediend. Die lijst omvat ten minste het Engels, Frans of Duits, tenzij een officiële taal is vermeld van het derde land waarvan de aanvrager heeft verklaard een onderdaan te zijn. Indien om aanvullende documentatie wordt verzocht, wordt er tevens een elektronische kopie gevraagd van de originele documentatie. Uiterlijk tien dagen na de datum van ontvangst van het verzoek verstrekt de aanvrager de aanvullende informatie of documentatie rechtstreeks aan de nationale Etias-eenheid van de verantwoordelijke lidstaat door middel van de beveiligdeaccountdienst als bedoeld in artikel 6, lid 2, onder g). De aanvrager verstrekt die informatie of documentatie in een van de in het verzoek genoemde talen. Van de aanvrager wordt geen officiële vertaling verlangd. Om aanvullende informatie of documentatie kan alleen worden verzocht als die noodzakelijk is voor de beoordeling van de Etias-aanvraag.

3.   Voor verzoeken om aanvullende informatie of documentatie als bedoeld in lid 1 maakt de nationale Etias-eenheid van de verantwoordelijke lidstaat gebruik van een vooraf vastgestelde lijst met opties. De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast om de inhoud en de vorm van die vooraf vastgestelde lijst met opties te bepalen.

4.   In uitzonderlijke omstandigheden kan de nationale Etias-eenheid van de verantwoordelijke lidstaat, indien na het verwerken van de bijkomende informatie of documentatie ernstige twijfels blijven bestaan met betrekking tot de door de aanvrager verstrekte informatie of documentatie, als laatste hulpmiddel de aanvrager voor een gesprek uitnodigen in het consulaat van zijn land van verblijf dat het dichtst bij de verblijfplaats van de aanvrager is gelegen. In het belang van de aanvrager kan het gesprek uitzonderlijk plaatsvinden in een consulaat dat in een ander land dan het land van verblijf van de aanvrager is gelegen.

Indien het consulaat dat zich het dichtst bij de verblijfplaats van de aanvrager bevindt, op een afstand van meer dan 500 km is gelegen, wordt de aanvrager de mogelijkheid geboden dit gesprek met audio- en videocommunicatiemiddelen te voeren, waarbij een gepast niveau van beveiliging en vertrouwelijkheid wordt gewaarborgd. Als de afstand minder dan 500 km bedraagt, kunnen de aanvrager en de nationale Etias-eenheid van de verantwoordelijke lidstaat overeenkomen gebruik te maken van dergelijke audio- en videocommunicatiemiddelen. Wanneer dergelijke audio- en videocommunicatiemiddelen worden gebruikt wordt het gesprek gevoerd door de nationale Etias-eenheid van de verantwoordelijke lidstaat of, uitzonderlijk, door een van de consulaten van die lidstaat. De audio- en videocommunicatiemiddelen op afstand waarborgen een gepast niveau van beveiliging en vertrouwelijkheid.

De reden voor een gesprek wordt in het aanvraagdossier vermeld.

5.   Door middel van uitvoeringshandelingen stelt de Commissie de vereisten vast voor de in lid 4 bedoelde audio- en videocommunicatiemiddelen, onder meer wat betreft regelgeving inzake gegevensbescherming, beveiliging en vertrouwelijkheid, en stelt zij de regels vast voor het testen en selecteren van geschikte instrumenten en voor het gebruik daarvan.

Die uitvoeringshandelingen worden volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

6.   De uitnodiging voor een gesprek wordt door de nationale Etias-eenheid van de verantwoordelijke lidstaat met behulp van de e-maildienst als bedoeld in artikel 6, lid 2, onder f) aan de aanvrager meegedeeld via het e-mailadres dat in het aanvraagdossier is geregistreerd. De uitnodiging voor het gesprek wordt meegedeeld binnen 72 uur na de indiening door de aanvrager van aanvullende informatie of documentatie overeenkomstig lid 2 van dit artikel. De uitnodiging voor het gesprek bevat informatie over welke lidstaat de uitnodiging stuurt, over de in lid 4 van dit artikel bedoelde opties en betreffende contactgegevens. De aanvrager neemt zo spoedig mogelijk contact op met de nationale Etias-eenheid van de verantwoordelijke lidstaat of het consulaat doch niet later dan vijf dagen nadat de uitnodiging voor het gesprek is meegedeeld, om een voor beide partijen geschikt tijdstip en datum voor het gesprek af te spreken en om te overleggen of het gesprek op afstand zal worden gevoerd. Het gesprek dient binnen tien dagen na mededeling van de uitnodiging plaats te vinden.

De uitnodiging voor het gesprek wordt door het centrale Etias-systeem geregistreerd in het aanvraagdossier.

7.   Indien de aanvrager zich, na een uitnodiging voor een gesprek, niet overeenkomstig lid 6 van dit artikel voor het gesprek meldt, wordt de aanvraag geweigerd overeenkomstig artikel 37, lid 1, onder g). De nationale Etias-eenheid van de verantwoordelijke lidstaat deelt de aanvrager dit onverwijld mee.

8.   Ten behoeve van het gesprek als bedoeld in lid 4 geeft de nationale Etias-eenheid van de verantwoordelijke lidstaat aan welke elementen de interviewer moet beoordelen. Die elementen houden verband met de redenen waarom het gesprek werd aangevraagd.

Het gesprek met behulp van audio- en videocommunicatiemiddelen, wordt gevoerd in de taal van de nationale Etias-eenheid van de verantwoordelijke lidstaat die om het gesprek heeft gevraagd of in de taal die zij heeft gekozen voor de indiening van aanvullende informatie of documentatie.

Het gesprek dat in een consulaat plaatsvindt, wordt gevoerd in een officiële taal van het derde land waarin het consulaat zich bevindt of in een andere door de aanvrager en het consulaat overeengekomen taal.

Na het gesprek brengt de interviewer een advies uit met de gronden voor zijn of haar aanbevelingen.

De beoordeelde elementen en het advies worden opgenomen in een formulier dat in het aanvraagdossier wordt geregistreerd op de dag van het gesprek.

9.   Nadat de aanvrager overeenkomstig lid 2 aanvullende informatie of documentatie heeft ingediend, wordt deze door de centrale Etias-eenheid geregistreerd en opgeslagen in het aanvraagdossier. Aanvullende informatie of documentatie die wordt verstrekt tijdens een gesprek overeenkomstig lid 6, wordt door de nationale Etias-eenheid van de verantwoordelijke lidstaat toegevoegd aan het aanvraagdossier.

Het formulier dat voor het gesprek is gebruikt en de bijkomende informatie of documentatie die in het aanvraagdossier is opgenomen, worden uitsluitend geraadpleegd om de aanvraag te beoordelen of om hierover een beslissing te nemen, om een beroepsprocedure te beheren en om een nieuwe aanvraag van dezelfde aanvrager te verwerken.

10.   De nationale Etias-eenheid van de verantwoordelijke lidstaat hervat het onderzoek van de aanvraag zodra de aanvrager de aanvullende informatie of documentatie verstrekt of, indien van toepassing, na de datum van het gesprek.

1.   Indien blijkt dat één of meer lidstaten de gegevens hebben ingevoerd of aangeleverd die een hit hebben gegenereerd overeenkomstig artikel 20, lid 7, stelt de centrale Etias-eenheid, na de verificatie ingevolge artikel 22, de nationale Etias-eenheid van de betrokken lidstaat of lidstaten hiervan in kennis, en wordt een nieuwe raadplegingsprocedure gestart tussen de lidstaat of lidstaten, enerzijds, en de nationale Etias-eenheid van de betrokken lidstaat, anderzijds.

2.   De nationale Etias-eenheden van de geraadpleegde lidstaten krijgen toegang tot het aanvraagdossier met het oog op raadpleging.

3.   De nationale Etias-eenheid van de geraadpleegde lidstaten:

Het positieve of het negatieve advies wordt door de nationale Etias-eenheid van de geraadpleegde lidstaat geregistreerd in het aanvraagdossier.

4.   De nationale Etias-eenheid van de verantwoordelijke lidstaat kan ook de nationale Etias-eenheid van één of meer lidstaten raadplegen nadat zij het antwoord van een aanvrager op een verzoek om aanvullende informatie heeft ontvangen. Indien deze aanvullende informatie werd gevraagd namens een geraadpleegde lidstaat overeenkomstig artikel 27, lid 1, raadpleegt de nationale Etias-eenheid van de verantwoordelijke lidstaat de nationale Etias-eenheid van de geraadpleegde lidstaat nadat zij het antwoord van de aanvrager op het verzoek om aanvullende informatie heeft ontvangen. In dat geval hebben de nationale Etias-eenheden van de geraadpleegde lidstaten ook toegang tot de relevante aanvullende informatie of documentatie die de aanvrager op verzoek van de nationale Etias-eenheid van de verantwoordelijke lidstaat heeft verstrekt met betrekking tot de aangelegenheid waarover zij worden geraadpleegd. Indien meerdere lidstaten worden geraadpleegd, zorgt de nationale Etias-eenheid van de verantwoordelijke lidstaat voor de coördinatie.

5.   De nationale Etias-eenheid van de geraadpleegde lidstaten antwoordt binnen 60 uur na de kennisgeving van de raadpleging. Het uitblijven van een antwoord binnen de uiterste termijn wordt opgevat als een positief advies over de aanvraag.

6.   Gedurende het raadplegingsproces worden het raadplegingsverzoek en de antwoorden daarop doorgezonden via de in artikel 6, lid 2, onder m), bedoelde software en beschikbaar gesteld aan de nationale Etias-eenheid van de verantwoordelijke lidstaat.

7.   Indien de nationale Etias-eenheid van minstens een geraadpleegde lidstaat negatief adviseert over de aanvraag, weigert de nationale Etias-eenheid van de verantwoordelijke lidstaat de reisautorisatie op grond van artikel 37. Dit lid doet geen afbreuk aan artikel 44.

8.   Bij technische problemen of in onvoorziene omstandigheden bepaalt de centrale Etias-eenheid, indien nodig, welke lidstaat verantwoordelijk is en welke lidstaten moeten worden geraadpleegd, en faciliteert zij de in dit artikel bedoelde raadplegingen tussen de lidstaten.

1.   Indien blijkt dat Europol gegevens heeft aangeleverd die een hit hebben gegenereerd overeenkomstig artikel 20, lid 8, van deze verordening, stelt de centrale Etias-eenheid Europol daarvan in kennis, en wordt een nieuwe raadplegingsprocedure tussen Europol en de nationale Etias-eenheid van de verantwoordelijke lidstaat gestart. Die raadpleging vindt plaats overeenkomstig Verordening (EU) 2016/794, en met name hoofdstuk IV.

2.   Wanneer Europol wordt geraadpleegd, zendt de centrale Etias-eenheid de relevante gegevens van het aanvraagdossier en de hits die nodig zijn voor de raadpleging, toe aan Europol.

3.   Europol heeft in geen geval toegang tot de persoonsgegevens over het door de aanvrager gevolgde onderwijs als bedoeld in artikel 17, lid 2, onder h).

4.   Indien Europol wordt geraadpleegd overeenkomstig lid 1, geeft het een met redenen omkleed advies over de aanvraag. Het advies van Europol wordt beschikbaar gesteld aan de nationale Etias-eenheid van de verantwoordelijke lidstaat, die het in het aanvraagdossier registreert.

5.   De nationale Etias-eenheid van de verantwoordelijke lidstaat kan Europol raadplegen nadat zij het antwoord van een aanvrager op een verzoek om aanvullende informatie heeft ontvangen. In dergelijke gevallen zendt de nationale Etias-eenheid Europol de relevante aanvullende informatie of documentatie toe die de aanvrager heeft verstrekt in verband met een reisautorisatieaanvraag waarover Europol wordt geraadpleegd.

6.   Europol antwoordt binnen 60 uur na de kennisgeving van de raadpleging. Indien Europol niet binnen de uiterste termijn antwoordt, wordt dit opgevat als een positief advies over de aanvraag.

7.   Gedurende het raadplegingsproces worden het raadplegingsverzoek en de antwoorden daarop doorgezonden via de in artikel 6, lid 2, onder m), bedoelde software en beschikbaar gesteld aan de nationale Etias-eenheid van de verantwoordelijke lidstaat.

8.   Indien Europol negatief adviseert over de aanvraag en de nationale Etias-eenheid van de verantwoordelijke lidstaat beslist tot afgifte van een reisautorisatie, verantwoordt zij haar beslissen registreert zij de verantwoording in het aanvraagdossier.

9.   Bij technische problemen of in onvoorziene omstandigheden bepaalt de centrale Etias-eenheid, indien nodig, welke de verantwoordelijke lidstaat is en faciliteert zij de in dit artikel bedoelde raadplegingen tussen de verantwoordelijke lidstaat en Europol.

1.   Over aanvragen die overeenkomstig artikel 19 ontvankelijk zijn, wordt binnen 96 uur na indiening beslist.

2.   Bij uitzondering wordt de in lid 1 van dit artikel vermelde termijn verlengd wanneer een verzoek om aanvullende informatie of documentatie is meegedeeld en wanneer de aanvrager voor een gesprek is uitgenodigd. Over een dergelijke aanvraag wordt beslist binnen 96 uur nadat de aanvrager de aanvullende informatie of documentatie heeft ingediend. Indien de aanvrager voor een gesprek is uitgenodigd als bedoeld in artikel 27, lid 4, wordt over de aanvraag beslist binnen 48 uur nadat het gesprek heeft plaatsgevonden.

3.   Voordat de in de leden 1 en 2 van dit artikel bedoelde uiterste termijnen verstrijken, wordt beslist tot:

1.   De Etias-screeningsregels bestaan uit een algoritme waarmee profilering zoals gedefinieerd in artikel 4, lid 4, van Verordening (EU) 2016/679 mogelijk is door overeenkomstig artikel 20 van deze verordening van de gegevens die in een aanvraagdossier in het centrale Etias-systeem zijn geregistreerd te vergelijken met specifieke risico-indicatoren die de centrale Etias-eenheid overeenkomstig lid 4 van dit artikel heeft vastgesteld en die wijzen op een veiligheidsrisico, een risico op het gebied van illegale immigratie of een hoog epidemiologisch risico. De centrale Etias-eenheid registreert de Etias-screeningsregels in het centrale Etias-systeem.

2.   De Commissie stelt overeenkomstig artikel 89 een uitvoeringshandeling vast tot nadere omschrijving van het veiligheidsrisico, het risico op het gebied van illegale immigratie of hoog epidemiologisch risico, op basis van:

3.   De Commissie stelt een uitvoeringshandeling vast met specificering van de risico’s als vermeld in deze verordening en in de gedelegeerde handeling als bedoeld in lid 2 van dit artikel, waarop de in lid 4 bedoelde specifieke risico-indicatoren moeten worden gebaseerd. Die uitvoeringshandeling wordt volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

De specifieke risico’s worden ten minste elke zes maanden geëvalueerd en door de Commissie wordt, waar nodig, een nieuwe uitvoeringshandeling vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

4.   Op basis van de overeenkomstig lid 3 bepaalde specifieke risico’s stelt de centrale Etias-eenheid een aantal specifieke risico-indicatoren vast, die bestaan uit een combinatie van gegevens, waaronder een of meer van de volgende:

5.   De specifieke risico-indicatoren zijn gericht en evenredig. Zij mogen in geen geval uitsluitend gebaseerd zijn op geslacht of leeftijd. Zij mogen in geen geval gebaseerd zijn op informatie waaruit huidskleur, ras, etnische of sociale afkomst, genetische kenmerken, taal, politieke of andere denkbeelden, godsdienst of levensbeschouwelijke overtuiging, lidmaatschap van een vakvereniging, het behoren tot een nationale minderheid, vermogen, geboorte, handicap, of seksuele geaardheid af te leiden zijn.

6.   De specifieke risico-indicatoren worden gedefinieerd, vastgesteld, vooraf beoordeeld, geïmplementeerd, achteraf geëvalueerd, herzien en gewist door de centrale Etias-eenheid, na raadpleging van de Etias-screeningsraad.

1.   De Etias-observatielijst bestaat uit gegevens over personen die worden verdacht van het plegen van of betrokkenheid bij een terroristisch misdrijf of een ander ernstig strafbaar feit of over personen ten aanzien van wie er, op basis van een algemene beoordeling van de persoon, feitelijke aanwijzingen of redelijke vermoedens bestaan dat zij terroristische misdrijven of andere ernstige strafbare feiten zullen plegen. De Etias-observatielijst is een onderdeel van het centrale Etias-systeem.

2.   De Etias-observatielijst wordt opgesteld op basis van informatie met betrekking tot terroristische misdrijven of andere ernstige strafbare feiten.

3.   De in lid 2 bedoelde informatie wordt door Europol, onverminderd Verordening (EU) 2016/794, of door de lidstaten in de Etias-observatielijst opgenomen. Europol respectievelijk de betrokken lidstaat is verantwoordelijk voor alle gegevens die het invoert. De Etias-observatielijst geeft voor elk bestanddeel van de gegevens de datum en het tijdstip van invoering door Europol of door de lidstaat die het heeft ingevoerd, aan.

4.   Op basis van de in lid 2 bedoelde informatie bestaat de Etias-observatielijst uit gegevens die een of meer van de volgende bestanddelen omvat:

Voor zover beschikbaar worden de volgende gegevensbestanddelen toegevoegd aan het betreffende bestanddelen die ten minste uit een van de hierboven genoemde gegevensbestanddelen bestaan: voornaam(-namen), geboorteplaats, geboorteland, geslacht en nationaliteit.

1.   Vooraleer Europol of een lidstaat gegevens invoert in de Etias-observatielijst, doet Europol of de lidstaat het volgende:

2.   eu-LISA ontwikkelt een specifiek instrument voor de in lid 1, onder b) bedoelde beoordeling.

3.   Wanneer verificatie ingevolge lid 1, onder c), uitwijst dat de gegevens overeenstemmen met een in SIS ingevoerde signalering, worden zij niet ingevoerd in de Etias-observatielijst. Wanneer is voldaan aan de voorwaarden om een signalering in SIS in te voeren, gaat de voorkeur uit naar het invoeren van een signalering in SIS.

4.   De lidstaten en Europol zijn verantwoordelijk voor de nauwkeurigheid van de gegevens als bedoeld in artikel 34, lid 2, die zij in de observatielijst invoeren, en voor het bijwerken daarvan.

5.   Europol controleert en verifieert regelmatig, en ten minste één keer per jaar, de voortdurende nauwkeurigheid van de gegevens die het in de Etias-observatielijst heeft ingevoerd. De lidstaten controleren en verifiëren eveneens op dezelfde wijze regelmatig en tenminste één keer per jaar de voortdurende nauwkeurigheid van de gegevens die zij in de Etias-observatielijst hebben ingevoerd. Europol en de lidstaten ontwikkelen en implementeren een gezamenlijke procedure om de naleving van hun verantwoordelijkheden op grond van dit lid te waarborgen.

6.   Na een controle schrappen de lidstaten en Europol gegevens van de Etias-observatielijst indien is bewezen dat de redenen voor de opname ervan niet langer gelden of dat de gegevens verouderd of niet actueel zijn.

7.   De Etias-observatielijst en het beoordelingsinstrument als bedoeld in de leden 1 en 2 van dit artikel worden technisch ontwikkeld en gehost door eu-LISA. De Commissie stelt door middel van uitvoeringshandelingen de technische specificaties van de Etias-observatielijst en van dat beoordelingsinstrument vast. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

1.   Indien het onderzoek van een aanvraag op grond van de in de hoofdstukken III, IV en V vastgelegde procedures uitwijst dat er geen feitelijke aanwijzingen of redelijke vermoedens op basis van feitelijke aanwijzingen bestaan om te besluiten dat de aanwezigheid van de betrokkene op het grondgebied van de lidstaten een veiligheidsrisico, een risico op het gebied van illegale immigratie of een hoog epidemiologisch risico vormt, wordt een reisautorisatie afgegeven door het centrale Etias-systeem of door de nationale Etias-eenheid van de verantwoordelijke lidstaat.

2.   Bij twijfel over het bestaan van voldoende redenen om de reisautorisatie te weigeren, heeft de nationale Etias-eenheid van de verantwoordelijke lidstaat, ook na een gesprek, de mogelijkheid om een reisautorisatie met een markering af te geven waarbij de grensautoriteiten wordt aanbevolen een tweedelijnscontrole te verrichten.

De nationale Etias-eenheid van de verantwoordelijke lidstaat kan die markering eveneens aanbrengen op verzoek van een geraadpleegde lidstaat. Die markering mag enkel zichtbaar zijn voor de grensautoriteiten.

De markering wordt automatisch verwijderd zodra de grensautoriteiten de controle hebben uitgevoerd en de inreisnotitie in het EES hebben opgenomen.

3.   De nationale Etias-eenheid van de verantwoordelijke lidstaat heeft de mogelijkheid een markering toe te voegen waarbij de grensautoriteiten en andere autoriteiten met toegang tot de gegevens in het centrale Etias-systeem erop worden gewezen dat een specifieke hit die tijdens de verwerking van de aanvraag werd gegenereerd, is beoordeeld en daarbij is geverifieerd dat er sprake was van een valse hit of dat uit de handmatige verwerking is gebleken dat er geen gronden waren om de reisautorisatie te weigeren.

4.   De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast teneinde te voorzien in toereikende waarborgen door middel van regels en procedures ter voorkoming van conflicten met signaleringen in andere informatiesystemen en teneinde de voorwaarden, de criteria en de duur van markeringen ingevolge deze verordening te bepalen.

5.   Een reisautorisatie is geldig voor het grondgebied van de lidstaten gedurende drie jaar of, indien dit korter is, tot het einde van de geldigheidsduur van het bij de aanvraag geregistreerde reisdocument.

6.   Een reisautorisatie geeft niet automatisch recht op binnenkomst of verblijf.

1.   Een reisautorisatie wordt geweigerd indien de aanvrager:

2.   Een reisautorisatie wordt ook geweigerd als er op het ogenblik van de aanvraag redelijke en ernstige twijfels bestaan over de authenticiteit van de gegevens, de betrouwbaarheid van de verklaringen van de aanvrager, de door de aanvrager verstrekte bewijsstukken of de waarachtigheid van de inhoud ervan.

3.   Aanvragers aan wie een reisautorisatie is geweigerd, hebben het recht daartegen beroep in te stellen. Het beroep wordt ingesteld in de lidstaat die de beslissing over de aanvraag heeft genomen en overeenkomstig het nationale recht van die lidstaat. De nationale Etias-eenheid van de verantwoordelijke lidstaat verstrekt de aanvragers informatie over de beroepsprocedure. De informatie wordt verstrekt in een van de officiële talen van de in bijlage II bij Verordening (EG) nr. 539/2001 opgenomen landen waarvan de aanvrager een onderdaan is.

4.   Een eerdere weigering van een reisautorisatie leidt niet automatisch tot weigering van een nieuwe aanvraag. Een nieuwe aanvraag wordt beoordeeld op basis van alle beschikbare informatie.

1.   Zodra een reisautorisatie is afgegeven, ontvangt de aanvrager onmiddellijk een kennisgeving via de e-maildienst, met onder meer:

2.   Indien een reisautorisatie wordt geweigerd, ontvangt de aanvrager onmiddellijk een kennisgeving via de e-maildienst, met onder meer:

3.   De Commissie stelt, door middel van uitvoeringshandelingen, een standaardformulier voor de weigering, nietigverklaring of intrekking van een reisautorisatie vast. Die uitvoeringshandelingen worden volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

1.   Indien is beslist tot afgifte van een reisautorisatie, worden door het centrale Etias-systeem of, indien de beslissing is genomen na handmatige verwerking als bedoeld in hoofdstuk IV, door de nationale Etias-eenheid van de verantwoordelijke lidstaat onverwijld de volgende gegevens aan het aanvraagdossier toegevoegd:

2.   De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast ter nadere omschrijving van het soort aanvullende informatie die kan worden toegevoegd, de taal en de opmaak ervan, alsmede van de redenen voor de markeringen.

3.   Indien is beslist tot weigering van een reisautorisatie, worden door de nationale Etias-eenheid van de verantwoordelijke lidstaat de volgende gegevens aan het aanvraagdossier toegevoegd:

4.   Indien is beslist tot afgifte of weigering van een reisautorisatie, voegt de nationale Etias-eenheid van de verantwoordelijke lidstaat naast de in de leden 1 en 3 bedoelde gegevens ook de redenen voor de eindbeslissing toe, tenzij die beslissing bestaat uit een weigering op grond van een negatief advies van een geraadpleegde lidstaat.

1.   Een reisautorisatie wordt nietig verklaard indien blijkt dat bij de afgifte niet aan de voorwaarden voor afgifte was voldaan. De reisautorisatie wordt nietig verklaard op basis van een of meer van de in artikel 37, leden 1 en 2, vermelde gronden voor weigering van de reisautorisatie.

2.   Indien een lidstaat beschikt over bewijs dat bij de afgifte niet werd voldaan aan de voorwaarden voor afgifte van een reisautorisatie, verklaart de nationale Etias-eenheid van die lidstaat de reisautorisatie nietig.

3.   Een persoon van wie de reisautorisatie nietig is verklaard, heeft het recht hiertegen beroep in te stellen. Het beroep wordt ingesteld in de lidstaat die de beslissing tot nietigverklaring heeft genomen en overeenkomstig het nationale recht van die lidstaat. De nationale Etias-eenheid van de verantwoordelijke lidstaat verstrekt aanvragers informatie over de beroepsprocedure in een van de officiële talen van de in bijlage II bij Verordening (EG) nr. 539/2001 opgenomen landen waarvan de aanvrager een onderdaan is.

4.   De verantwoording van de beslissing om een reisautorisatie nietig te verklaren, wordt door het personeelslid dat de risicobeoordeling uitvoert, in het aanvraagdossier opgenomen.

1.   Een reisautorisatie wordt ingetrokken indien blijkt dat niet meer wordt voldaan aan de voorwaarden voor afgifte. De reisautorisatie wordt ingetrokken op basis van een of meer van de in artikel 37, lid 1, vermelde gronden voor weigering van de reisautorisatie.

2.   Indien een lidstaat beschikt over bewijs dat niet meer wordt voldaan aan de voorwaarden voor afgifte van de reisautorisatie, trekt de nationale Etias-eenheid van die lidstaat de reisautorisatie in.

3.   Onverminderd lid 2 informeert SIS het centrale Etias-systeem wanneer een nieuwe signalering met betrekking tot een nieuwe weigering van toegang en verblijf of met betrekking tot een als verloren, gestolen, verduisterd of ongeldig geregistreerd reisdocument in SIS wordt geregistreerd. Het centrale Etias-systeem verifieert of deze nieuwe signalering betrekking heeft op een geldige reisautorisatie. Als dit het geval is, zendt het centrale Etias-systeem het aanvraagdossier door naar de nationale Etias-eenheid van de lidstaat die de signalering heeft opgenomen. Is een nieuwe signalering met het oog op weigering van toegang en verblijf geregistreerd, dan trekt de nationale Etias-eenheid de reisautorisatie in. Is een reisautorisatie gekoppeld aan een reisdocument dat als verloren, gestolen, verduisterd of ongeldig verklaard in SIS of SLTD staat geregistreerd, dan wordt het aanvraagdossier door de nationale Etias-eenheid handmatig verwerkt.

4.   Nieuwe gegevens die worden opgenomen in de Etias-observatielijst, worden vergeleken met de gegevens van de aanvraagdossiers in het centrale Etias-systeem. Het centrale Etias-systeem verifieert of die nieuwe gegevens overeenstemmen met op een geldige reisautorisatie. Indien zulks het geval is, zendt het centrale Etias-systeem het aanvraagdossier door naar de nationale Etias-eenheid van de lidstaat die de nieuwe gegevens heeft ingevoerd of, indien Europol de nieuwe gegevens heeft ingevoerd, naar de nationale Etias-eenheid van de lidstaat van het eerste voorgenomen verblijf zoals door de aanvrager opgegeven overeenkomstig artikel 17, lid 2, onder j). Die nationale Etias-eenheid beoordeelt het veiligheidsrisico en trekt de reisautorisatie in indien zij besluit dat niet langer aan de voorwaarden voor de toekenning ervan is voldaan.

5.   Indien in het EES een weigering van inreisnotitie wordt ingevoerd met betrekking tot de houder van een geldige reisautorisatie en die invoering verantwoord is door reden B of I, als vermeld in bijlage V, deel B, bij Verordening (EU) 2016/399, draagt het centrale Etias-systeem het aanvraagdossier over aan de nationale Etias-eenheid van de lidstaat die de toegang heeft geweigerd. Die nationale Etias-eenheid beoordeelt of nog steeds aan de voorwaarden voor een reisautorisatie is voldaan en, zo niet, trekt de reisautorisatie in.

6.   De verantwoording van de beslissing om een reisautorisatie in te trekken, wordt in het aanvraagdossier opgenomen door het personeelslid dat de risicobeoordeling heeft uitgevoerd.

7.   Een aanvrager wiens reisautorisatie is ingetrokken, heeft het recht hiertegen beroep in te stellen. Het beroep wordt ingesteld in de lidstaat die de beslissing tot intrekking heeft genomen en overeenkomstig het nationale recht van die lidstaat. De nationale Etias-eenheid van de verantwoordelijke lidstaat verstrekt aanvragers informatie over de beroepsprocedure. De informatie wordt verstrekt in een van de officiële talen van de in bijlage II bij Verordening (EG) nr. 539/2001 opgenomen landen waarvan de aanvrager een onderdaan is.

8.   Een reisautorisatie kan worden ingetrokken op verzoek van de aanvrager. Er is geen beroep mogelijk tegen een intrekking op die grond. Indien de aanvrager aanwezig is op het grondgebied van een lidstaat op het ogenblik dat een dergelijk verzoek wordt ingediend, wordt de intrekking van kracht zodra de aanvrager het grondgebied is uitgereisd en de overeenkomstige inreis-uitreisnotitie is gecreëerd in het EES overeenkomstig artikel 16, lid 3, en artikel 17, lid 2, van Verordening (EU) 2017/2226.

1.   Indien is beslist tot nietigverklaring of intrekking van een reisautorisatie, worden door de nationale Etias-eenheid van de verantwoordelijke lidstaat die de reisautorisatie nietig heeft verklaard of heeft ingetrokken, onverwijld de volgende gegevens aan het aanvraagdossier toegevoegd:

2.   De nationale Etias-eenheid van de verantwoordelijke lidstaat die de reisautorisatie nietig heeft verklaard of heeft ingetrokken, geeft in het aanvraagdossier tevens de overeenkomstig artikel 37, leden 1 en 2, toepasselijke reden(en) voor nietigverklaring of intrekking aan, of verklaart dat de reisautorisatie op grond van artikel 41, lid 8op verzoek van de aanvrager is ingetrokken.

1.   Indien een aanvraag overeenkomstig artikel 19 ontvankelijk is bevonden, kan de lidstaat waarnaar de betrokken onderdaan van een derde land voornemens is te reizen, bij wijze van uitzondering een reisautorisatie met beperkte territoriale geldigheid afgeven, indien die lidstaat dat noodzakelijk acht op humanitaire gronden overeenkomstig zijn nationale recht, om redenen van nationaal belang of op grond van internationale verplichtingen, niettegenstaande het feit dat:

Dergelijke autorisaties zijn doorgaans enkel geldig op het grondgebied van de lidstaat van afgifte. Bij wijze van uitzondering kunnen zij echter ook worden afgegeven met een territoriale geldigheid voor het grondgebied van meer dan één lidstaat, onder voorbehoud van toestemming van elk van die lidstaten via hun nationale Etias-eenheden. Als een nationale Etias-eenheid overweegt een reisautorisatie af te geven met beperkte territoriale geldigheid voor meerdere lidstaten, raadpleegt de nationale Etias-eenheid van de verantwoordelijke lidstaat deze lidstaten.

Indien een reisautorisatie met beperkte territoriale geldigheid is aangevraagd of afgegeven in de in onder a) van de eerste alinea van dit lid bedoelde omstandigheden, leidt dat niet tot een onderbreking van de handmatige verwerking van de aanvraag die de mogelijkheid biedt tot afgifte van een reisautorisatie zonder beperkte territoriale geldigheid.

2.   Voor de toepassing van lid 1, en zoals vermeld op de openbare website en de app voor mobiele, kan een aanvrager contact opnemen met de centrale Etias-eenheid, waarbij hij zijn aanvraagnummer en de lidstaat waarnaar hij voornemens is te reizen vermeldt en meedeelt dat het doel van zijn reis gebaseerd is op humanitaire gronden of verband houdt met internationale verplichtingen. Wanneer contact in die zin is opgenomen, geeft de centrale Etias-eenheid daarvan kennis aan de nationale Etias-eenheid van de lidstaat waarnaar de onderdaan van een derde land voornemens is te reizen, en registreert zij de informatie in het aanvraagdossier.

3.   De nationale Etias-eenheid van de lidstaat waarnaar de onderdaan van een derde land voornemens is te reizen, kan de aanvrager om aanvullende informatie of documentatie verzoeken en kan de termijn bepalen waarbinnen die aanvullende informatie of documentatie moet worden ingediend. Van een dergelijk verzoek moet kennis worden gegeven via de in artikel 6, lid 2, onder f), genoemde e-maildienst, op het e-mailcontactadres als vermeld in het aanvraagdossier, met vermelding van een lijst van de talen waarin de informatie of documentatie mag worden ingediend. Die lijst omvat ten minste het Engels, Frans of Duits, tenzij een officiële taal is vermeld van het derde land waarvan de aanvrager heeft verklaard een onderdaan te zijn. Van de aanvrager wordt geen officiële vertaling in die talen verlangd. De aanvrager verstrekt de aanvullende informatie of documentatie rechtstreeks aan de nationale Etias-eenheid door middel van de beveiligdeaccountdienst als bedoeld in artikel 6, lid 2, onder g). Nadat de aanvullende informatie of documentatie is ingediend, wordt zij door de centrale Etias-eenheid geregistreerd en opgeslagen in het aanvraagdossier. De aanvullende informatie of documentatie die in het aanvraagdossier is opgenomen, wordt uitsluitend geraadpleegd om de aanvraag te beoordelen of om hierover een beslissing te nemen, om een beroepsprocedure te beheren of om een nieuwe aanvraag van dezelfde aanvrager te verwerken.

4.   Een reisautorisatie met beperkte territoriale geldigheid is geldig voor ten hoogste 90 dagen vanaf de datum van de eerste binnenkomst op grond van die autorisatie.

5.   Op grond van dit artikel afgegeven reisautorisaties kunnen onderworpen zijn aan een markering uit hoofde van artikel 36, leden 2 of 3.

6.   Indien een reisautorisatie met beperkte territoriale geldigheid wordt afgegeven, worden door de nationale Etias-eenheid die de autorisatie heeft afgegeven, de volgende gegevens aan het aanvraagdossier toegevoegd:

Indien een nationale Etias-eenheid een reisautorisatie met beperkte territoriale geldigheid afgeeft zonder dat de aanvrager informatie of documentatie heeft ingediend, wordt passende informatie of documentatie ter verantwoording van die beslissing door de nationale Etias-eenheid in het aanvraagdossier geregistreerd en opgeslagen.

7.   Indien een reisautorisatie met beperkte territoriale geldigheid is afgegeven, ontvangt de aanvrager een kennisgeving via de e-maildienst, met onder meer:

1.   Luchtvervoerders, zeevervoerders en internationale vervoerders die groepen per bus over land vervoeren, sturen een zoekopdracht naar het Etias-informatiesysteem om te verifiëren of onderdanen van derde landen die onderworpen zijn aan de reisautorisatieplicht al dan niet in het bezit zijn van een geldige reisautorisatie.

2.   Beveiligde toegang tot het in artikel 6, lid 2, onder k), bedoelde toegangsportaal voor vervoerders, met inbegrip van de mogelijkheid om mobiele technische oplossingen te gebruiken, stelt vervoerders in staat om de in lid 1 van dit artikel bedoelde zoekopdracht te verrichten voordat de passagier instapt. De vervoerder verstrekt de gegevens die zich in de machineleesbare zone van het reisdocument bevinden en vermeldt de lidstaat van binnenkomst. In afwijking daarvan is de vervoerder in het geval van luchthaventransit niet verplicht na te gaan of de onderdaan van een derde land in het bezit is van een geldige reisautorisatie.

Het Etias-informatiesysteem bezorgt de vervoerders door middel van het toegangsportaal een respons „OK/NIET OK”, waarbij wordt vermeld of de persoon al dan niet een geldige reisautorisatie heeft. Indien er een reisautorisatie met beperkte territoriale geldigheid is afgegeven overeenkomstig artikel 44, wordt in het antwoord van het centrale Etias-systeem rekening gehouden met de betrokken lidstaat of lidstaten waarvoor de autorisatie geldt en met de lidstaat van binnenkomst die door de vervoerder is vermeld. Vervoerders mogen de door hen verstuurde informatie en het door hen ontvangen antwoord opslaan overeenkomstig het toepasselijke recht. Het antwoord „OK/NIET OK” kan niet worden beschouwd als een beslissing om toegang te verlenen of te weigeren overeenkomstig Verordening (EU) 2016/399.

De Commissie stelt, door middel van uitvoeringshandelingen, nadere regels vast met betrekking tot de voorwaarden voor de werking van het toegangsportaal voor vervoerders en de toepasselijke regels inzake gegevensbescherming en -beveiliging. Die uitvoeringshandelingen worden volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure vastgesteld.

3.   De Commissie richt, door middel van uitvoeringshandelingen, een uitsluitend voor vervoerders bestemd authenticatiesysteem op om, voor de toepassing van lid 2 van dit artikel, de naar behoren gemachtigde personeelsleden van vervoerders toegang te bieden tot het toegangsportaal voor vervoerders. Bij de oprichting van het authenticatiesysteem wordt rekening gehouden met risicobeheer op het gebied van informatiebeveiliging en met de beginselen van gegevensbescherming door ontwerp en door standaardinstellingen. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

4.   Het toegangsportaal voor vervoerders maakt gebruik van een afzonderlijke alleen uitleesbare databank die dagelijks wordt bijgewerkt door extractie in één richting van de minimaal noodzakelijke subreeks van in Etias opgeslagen gegevens. eu-LISA is verantwoordelijk voor de beveiliging van het toegangsportaal voor vervoerders, voor de beveiliging van de persoonsgegevens die dat toegangsportaal bevat en voor het proces van extractie van de persoonsgegevens en invoer ervan in de afzonderlijke alleen uitleesbare databank.

5.   Aan de in lid 1 van dit artikel bedoelde vervoerders worden de sancties opgelegd waarin overeenkomstig artikel 26, lid 2, van de Overeenkomst ter uitvoering van het tussen de regeringen van de staten van de Benelux Economische Unie, de Bondsrepubliek Duitsland en de Franse Republiek op 14 juni 1985 te Schengen gesloten akkoord betreffende de geleidelijke afschaffing van de controles aan de gemeenschappelijke grenzen („de Overeenkomst tot uitvoering van het Akkoord van Schengen”) en artikel 4 van Richtlijn 2001/51/EG van de Raad (40) is voorzien wanneer zij onderdanen van derde landen vervoeren die, hoewel onderworpen aan de reisautorisatieplicht, niet in het bezit zijn van een geldige reisautorisatie.

6.   In afwijking van lid 5 van dit artikel zijn de in lid 5 van dit artikel bedoelde sancties niet van toepassing wanneer, met betrekking tot dezelfde onderdaan van een derde land, aan de in lid 1 van dit artikel bedoelde vervoerders reeds de sancties zijn opgelegd waarin overeenkomstig artikel 26, lid 2, van de Overeenkomst ter uitvoering van het Akkoord van Schengen en artikel 4 van Richtlijn 2001/51/EG is voorzien.

7.   Teneinde uitvoering te geven aan lid 5 of teneinde een oplossing te bieden voor een eventueel geschil waartoe de toepassing van lid 5 aanleiding zou geven, houdt eu-LISA logbestanden bij van alle gegevensverwerkende verrichtingen van vervoerders binnen het toegangsportaal voor vervoerders. Deze logbestanden tonen de datum en het tijdstip van elke verrichting, de voor raadpleging gebruikte gegevens, de door het toegangsportaal voor vervoerders doorgezonden gegevens en de naam van de betrokken vervoerder.

Logbestanden worden gedurende een periode van twee jaar opgeslagen. Logbestanden worden door passende maatregelen beschermd tegen ongeoorloofde toegang.

8.   Indien aan onderdanen van derde landen de toegang wordt geweigerd, wordt de vervoerder die deze onderdanen door de lucht, over zee en over land tot aan de buitengrenzen heeft gebracht, verplicht om onmiddellijk weer de verantwoordelijkheid voor hen op zich te nemen. Op verzoek van de grensautoriteiten worden de vervoerders ertoe verplicht om onderdanen van derde landen terug te brengen naar het derde land van waaruit zij werden vervoerd of naar het derde land dat het reisdocument waarmee zij reisden heeft afgegeven of naar enig ander derde land waar zij zeker zullen worden toegelaten.

9.   In afwijking van lid 1 geldt voor vervoerders die groepen per bus over land vervoeren, dat gedurende de eerste drie jaar na de ingebruikneming van het Etias, de in lid 1 bedoelde verificatie facultatief is en dat de in lid 5 bedoelde bepalingen niet op hen van toepassing zijn.

1.   Indien het technisch onmogelijk is om de in artikel 45, lid 1, bedoelde zoekopdracht te verrichten wegens een storing in eender welk onderdeel van het Etias-informatiesysteem, worden vervoerders vrijgesteld van de verplichting om het bezit van een geldige reisautorisatie te verifiëren. Indien een dergelijke storing door eu-LISA wordt ontdekt, stelt de centrale Etias-eenheid de vervoerders daarvan in kennis. Zij doet hetzelfde zodra de storing is hersteld. Indien een dergelijke storing door de vervoerders wordt ontdekt, mogen zij de centrale Etias-eenheid daarvan in kennis stellen.

2.   De in artikel 45, lid 5, bedoelde sancties worden niet aan vervoerders opgelegd in de in lid 1 van dit artikel bedoelde gevallen.

3.   Indien het om andere redenen dan een storing in enig deel van het Etias-informatiesysteem gedurende een langere periode voor een vervoerder technisch onmogelijk is om de in artikel 45, lid 1, bedoelde zoekopdracht te verrichten„ brengt die vervoerder de centrale Etias-eenheid daarvan op de hoogte.

4.   De Commissie stelt, door middel van een uitvoeringshandeling, de bijzonderheden vast van de vangnetprocedures als bedoeld in dit artikel. Die uitvoeringshandeling wordt vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

1.   De grensautoriteiten die overeenkomstig Verordening (EU) 2016/399 bevoegd zijn om grenscontroles te verrichten bij doorlaatposten aan de buitengrenzen, raadplegen het centrale ETIAS-systeem aan de hand van de gegevens die zijn opgeslagen in de machineleesbare zone van het reisdocument.

2.   Het centrale Etias-systeem reageert met de vermelding:

3.   Indien de reisautorisatie binnen de volgende 90 dagen vervalt, wordt de houder ervan door de grensautoriteiten geïnformeerd over de resterende geldigheidsduur, over de mogelijkheid om zelfs tijdens een verblijf op het grondgebied van de lidstaten een aanvraag voor een nieuwe reisautorisatie in te dienen en over de verplichting om gedurende de volledige duur van een kort verblijf in het bezit te zijn van een geldige reisautorisatie. Die informatie wordt tijdens de grenscontroles door de grenswachter verstrekt of beschikbaar gesteld door middel van aan de grensdoorlaatpost geïnstalleerde apparatuur waarmee de onderdaan van een derde land het in artikel 31 bedoelde verificatie-instrument. De informatie wordt bovendien beschikbaar gesteld op de in artikel 16 bedoelde openbare website. Daarnaast wordt via de e-maildienst van het centrale Etias-systeem dezelfde informatie automatisch aan de houder van een reisautorisatie verstrekt.

4.   Indien het centrale Etias-systeem een overeenkomstig artikel 36, lid 2, aan een reisautorisatie verbonden markering meldt, voeren de grensautoriteiten een tweedelijnscontrole uit. Met het oog op die tweedelijnscontrole zijn zij gemachtigd de aan het aanvraagformulier toe te voegen aanvullende informatie als bedoeld in artikel 39, lid 1, onder e), of artikel 44, lid 6, onder f), te raadplegen.

Indien het centrale Etias-systeem een in artikel 36, lid 3, bedoelde markering meldt en er aanvullende verificaties nodig zijn, krijgen de grensautoriteiten toegang tot het centrale Etias-systeem om de aanvullende informatie als bedoeld in artikel 39, lid 1, onder e), of artikel 44, lid 6, onder f), te verkrijgen.

1.   Indien het vanwege een storing van eender welk onderdeel van het Etias-informatiesysteem technisch onmogelijk is om de in artikel 47, lid 1, bedoelde raadpleging te verrichten, stelt de centrale Etias-eenheid de grensautoriteiten en de nationale Etias-eenheden van de lidstaten daarvan in kennis.

2.   Indien het technisch onmogelijk is om de in artikel 47, lid 1, bedoelde zoekopdracht te verrichten vanwege een storing in de nationale grensinfrastructuur in een lidstaat, stellen de grensautoriteiten de centrale Etias-eenheid en de nationale Etias-eenheid van die lidstaat daarvan in kennis. De centrale Etias-eenheid stelt vervolgens onmiddellijk eu-LISA en de Commissie op de hoogte.

3.   In de gevallen bedoeld in de leden 1 en 2 van dit artikel volgen de grensautoriteiten hun nationale noodplannen. Overeenkomstig Verordening (EU) 2016/399 kunnen de grensautoriteiten op grond van het noodplan gemachtigd worden tijdelijk af te wijken van de in artikel 47, lid 1, van deze verordening bedoelde verplichting om de centrale Etias-eenheid te raadplegen.

4.   De Commissie stelt, door middel van uitvoeringshandelingen, modelnoodplannen vast voor de in de leden 1 en 2 van dit artikel bedoelde gevallen, met inbegrip van de door de grensautoriteiten te volgen procedures. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure. De lidstaten stellen hun nationale noodplannen vast met gebruikmaking van modelnoodplannen als basis, waar nodig aangepast op nationaal niveau.

1.   Ten behoeve van de controle of verificatie of aan de voorwaarden voor binnenkomst of verblijf op het grondgebied van de lidstaten is voldaan en met het oog op het nemen van passende daarmee verband houdende maatregelen, krijgen de immigratieautoriteiten van de lidstaten toegang om het centrale Etias-systeem te doorzoeken aan de hand van de in artikel 17, lid 2, onder a) tot en met e), bedoelde gegevens.

2.   Toegang tot het centrale Etias-systeem overeenkomstig lid 1 van dit artikel wordt alleen toegestaan als aan de volgende voorwaarden is voldaan:

Indien nodig wordt de naleving van de in de onder a) en b), van de eerste alinea van dit lid genoemde voorwaarden gecontroleerd door raadpleging van de logbestanden in het EES, die betrekking hebben tot de in punt a) van de eerste alinea van dit lid bedoelde zoekopdracht en tot de in punt b) van die alinea bedoelde respons, overeenkomstig artikel 46 van Verordening (EU) 2017/2226.

3.   Het centrale Etias-systeem meldt vervolgens of deze persoon al dan niet een geldige reisautorisatie heeft en, in het geval van een overeenkomstig artikel 44 afgegeven reisautorisatie met beperkte territoriale geldigheid, voor welke lidstaten die reisautorisatie geldig is. Het centrale Etias-systeem vermeldt ook of de reisautorisatie zal verstrijken binnen de volgende 90 dagen en wat de resterende geldigheidsduur is.

In het geval van minderjarigen krijgen de immigratieautoriteiten ook toegang tot de informatie met betrekking tot het ouderlijk gezag of de wettelijke voogdij van de reiziger als bedoeld in artikel 17, lid 2, onder k).

1.   De lidstaten wijzen de autoriteiten aan die bevoegd zijn om met het oog op het voorkomen, opsporen en onderzoeken van terroristische misdrijven en andere ernstige strafbare feiten, te verzoeken om raadpleging van in het centrale Etias-systeem opgeslagen gegevens.

2.   Elke lidstaat wijst een centraal toegangspunt aan dat toegang heeft tot het centrale Etias-systeem. Het centrale toegangspunt vergewist zich ervan dat is voldaan aan de in artikel 52 vermelde voorwaarden voor een verzoek om toegang tot het centrale Etias-systeem.

Indien het nationale recht dit toestaat, kunnen de aangewezen autoriteit en het centrale toegangspunt deel uitmaken van dezelfde organisatie, maar het centrale toegangspunt treedt bij de uitvoering van zijn taken op grond van deze verordening volledig onafhankelijk van de aangewezen autoriteiten op. Het centrale toegangspunt staat los van de aangewezen autoriteiten en ontvangt van dezen geen instructies met betrekking tot de resultaten van de verificatie, die het onafhankelijk verricht.

De lidstaten kunnen, afhankelijk van hun organisatorische en bestuurlijke structuur, meer dan één centraal toegangspunt aanwijzen om hun grondwettelijke of andere wettelijke vereisten na te komen.

De lidstaten geven eu-LISA en de Commissie kennis van hun aangewezen autoriteiten en centrale toegangspunten, en kunnen hun kennisgevingen te allen tijde wijzigen of vervangen.

3.   Op nationaal niveau houdt elke lidstaat een lijst bij van de operationele eenheden binnen de aangewezen autoriteiten die gemachtigd zijn te verzoeken om raadpleging van in het centrale Etias-systeem opgeslagen gegevens via de centrale toegangspunten.

4.   Alleen naar behoren gemachtigd personeel van de centrale toegangspunten heeft toegang tot het centrale Etias-systeem overeenkomstig de artikelen 51 en 52.

1.   Een in artikel 50, lid 3, genoemde operationele eenheid richt een gemotiveerd elektronisch of schriftelijk verzoek om raadpleging van een specifieke reeks in het centrale Etias-systeem opgeslagen gegevens tot een in artikel 50, lid 2, bedoeld centraal toegangspunt. Indien raadpleging van de in artikel 17, lid 2, onder i), en artikel 17, lid 4, onder a) tot en met c), bedoelde gegevens wordt gewenst, bevat het gemotiveerde elektronische of schriftelijke verzoek een onderbouwing waaruit blijkt dat raadpleging van die specifieke gegevens noodzakelijk is.

2.   Na ontvangst van het verzoek om toegang gaat het centraal toegangspunt na of aan de voorwaarden voor toegang als bedoeld in artikel 52 wordt voldaan, waarbij ook wordt gecontroleerd of verzoeken om raadpleging van de in artikel 17, lid 2, onder i), en artikel 17, lid 4, onder a) tot en met c), bedoelde gegevens gerechtvaardigd zijn.

3.   Indien de in artikel 52 bedoelde voorwaarden voor toegang vervuld zijn, verwerkt het centrale toegangspunt het verzoek. De in het centrale Etias-systeem opgeslagen gegevens waartoe het centrale toegangspunt toegang heeft verworven, worden op zodanige wijze aan de operationele eenheid die het verzoek heeft gedaan doorgegeven dat de beveiliging van de gegevens niet wordt geschonden.

4.   In dringende gevallen, wanneer een dreigend gevaar voor het leven van een persoon wegens een terroristisch misdrijf of een ander ernstig strafbaar feit moet worden voorkomen, verwerkt het centrale toegangspunt het verzoek onmiddellijk en verifieert het pas achteraf of aan alle voorwaarden van artikel 52 is voldaan en er daadwerkelijk sprake was van een dringend geval. De verificatie achteraf geschiedt zonder onnodige vertraging en in elk geval uiterlijk zeven werkdagen na de verwerking van het verzoek.

Indien uit een verificatie achteraf blijkt dat de raadpleging van of toegang tot in het centrale Etias-systeem opgeslagen gegevens niet gerechtvaardigd was, wissen alle autoriteiten die toegang tot die gegevens hebben gehad, de gegevens waartoe via het centrale Etias-systeem toegang hebben verworven. De autoriteiten brengen het betrokken centraal toegangspunt van de lidstaat waar het verzoek was gedaan, daarvan op de hoogte.

1.   Aangewezen autoriteiten kunnen verzoeken om raadpleging van in het centrale Etias-systeem opgeslagen gegevens indien aan alle navolgende voorwaarden wordt voldaan:

2.   Bij raadpleging van het centrale Etias-systeem wordt uitsluitend gezocht aan de hand van een of meer van de volgende in het aanvraagdossier geregistreerde gegevensbestanddelen:

3.   Raadpleging van het centrale Etias-systeem aan de hand van de in lid 2 vermelde gegevens kan worden gecombineerd met de volgende gegevens uit het aanvraagdossier, teneinde gerichter te kunnen zoeken:

4.   Bij raadpleging van het centrale Etias-systeem wordt, in geval van een hit op basis van in een aanvraagdossier geregistreerde gegevens, toegang verleend tot de in artikel 17, lid 2, onder a) tot en met g), en j) tot en met m), bedoelde gegevens die zijn geregistreerd in datzelfde aanvraagdossier alsmede tot de overeenkomstig de artikelen 39 en 43 aan dat aanvraagdossier toegevoegde gegevens die betrekking hebben op de afgifte, weigering, nietigverklaring of intrekking van een reisautorisatie. Toegang tot de in artikel 17, lid 2, onder i), en in artikel 17, lid 4, onder a) tot en met c), bedoelde gegevens die aan het aanvraagdossier zijn toegevoegd, wordt enkel verleend als in het gemotiveerde elektronische of schriftelijke verzoek dat overeenkomstig artikel 51, lid 1, is ingediend, door een operationele eenheid uitdrukkelijk om raadpleging van die gegevens is verzocht en het raadplegingsverzoek na de onafhankelijke verificatie door het centrale toegangspunt is goedgekeurd. Bij raadpleging van het centrale Etias-systeem wordt geen toegang verleend tot gegevens over het onderwijs, als bedoeld in artikel 17, lid 2, onder h).

1.   Voor de toepassing van artikel 1, lid 2, kan Europol verzoeken om raadpleging van in het centrale Etias-systeem opgeslagen gegevens en een gemotiveerd elektronisch verzoek om raadpleging van een specifieke reeks in het centrale Etias-systeem opgeslagen gegevens richten tot de centrale Etias-eenheid. Indien raadpleging van de in artikel 17, lid 2, onder i), en artikel 17, lid 4, onder a) tot en met c), bedoelde gegevens wordt gewenst, bevat het gemotiveerde elektronische verzoek een onderbouwing waaruit blijkt dat raadpleging van die specifieke gegevens noodzakelijk is.

2.   Het gemotiveerde verzoek bevat bewijs dat aan alle volgende voorwaarden wordt voldaan:

3.   Van Europol afkomstige verzoeken om raadpleging van gegevens die zijn opgeslagen in het centrale Etias-systeem, worden vooraf geverifieerd door een gespecialiseerde dienst van naar behoren gemachtigde Europol-ambtenaren, die tijdig en op doeltreffende wijze onderzoekt of het verzoek voldoet aan alle voorwaarden van lid 2.

4.   Bij raadpleging van het centrale Etias-systeem wordt in geval van een hit op basis van in een aanvraagdossier opgeslagen gegevens, toegang verleend tot de in artikel 17, lid 2, onder a) tot en met g), en j) tot en met m), bedoelde gegevens alsmede tot de overeenkomstig de artikelen 39 en 43 in het aanvraagdossier opgenomen gegevens die betrekking hebben op de afgifte, weigering, nietigverklaring of intrekking van een reisautorisatie. Toegang tot de in artikel 17, lid 2, onder i), en in artikel 17, lid 4, onder a) tot en met c), bedoelde gegevens die in het aanvraagdossier zijn opgenomen, wordt enkel verleend indien door Europol uitdrukkelijk om raadpleging van die gegevens is verzocht. Bij raadpleging van het centrale Etias-systeem wordt geen toegang verleend tot de gegevens over onderwijs als bedoeld in artikel 17, lid 2, onder h).

5.   Zodra de gespecialiseerde dienst van naar behoren gemachtigde Europol-ambtenaren heeft ingestemd met het verzoek, behandelt de centrale Etias-eenheid het verzoek om raadpleging van gegevens in het centrale Etias-systeem. Die centrale Etias-eenheid zendt Europol de aangevraagde gegevens toe op een wijze die niet ten koste gaat van de beveiliging van de gegevens.

1.   Elk aanvraagdossier wordt in het centrale Etias-systeem opgeslagen gedurende:

2.   Met het oog op het faciliteren van een nieuwe aanvraag na het verstrijken van de geldigheidsduur van een Etias-reisautorisatie kan het aanvraagdossier in het centrale Etias-systeem voor een extra periode van niet meer dan drie jaar na het einde van de geldigheidsduur van de reisautorisatie worden opgeslagen, en dit op voorwaarde dat de aanvrager daarvoor, na een daartoe strekkend verzoek om toestemming, vrijelijk en uitdrukkelijk toestemming verleent door middel van een elektronisch ondertekende verklaring. Verzoeken om toestemming worden in een begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal zodanig gepresenteerd dat een duidelijk onderscheid kan worden gemaakt met de andere aangelegenheden, overeenkomstig artikel 7 van Verordening (EU) 2016/679.

Toestemming wordt aangevraagd na het automatisch verstrekken van informatie overeenkomstig artikel 15, lid 2. Bij de automatisch verstrekte informatie wordt de aanvrager gewezen op het doel van de bewaring van gegevens op grond van de informatie zoals bedoeld in artikel 71, onder o), en op de mogelijkheid om te allen tijde een gegeven toestemming in te trekken.

De aanvrager kan overeenkomstig artikel 7, lid 3, van Verordening (EU) 2016/679 zijn toestemming te allen tijde intrekken. Indien de aanvrager zijn toestemming intrekt, wordt het aanvraagdossier automatisch uit het centrale Etias-systeem gewist.

eu-LISA ontwikkelt een instrument waarmee aanvragers hun toestemming kunnen geven of intrekken. Dat instrument wordt ter beschikking gesteld via de specifieke openbare website of de app voor mobiele apparaten.

De Commissie stelt overeenkomstig artikel 89 gedelegeerde handelingen vast ter nadere omschrijving van het instrument waarmee aanvragers hun toestemming kunnen geven of intrekken.

3.   Bij het verstrijken van de bewaringstermijn wordt het aanvraagdossier automatisch uit het centrale Etias-systeem gewist.

1.   De centrale Etias-eenheid en de nationale Etias-eenheden zorgen ervoor dat de in het centrale Etias-systeem opgeslagen gegevens nauwkeurig en actueel zijn. De centrale Etias-eenheid en de nationale Etias-eenheden hebben niet het recht om gegevens te wijzigen die overeenkomstig artikel 17, leden 2, 3 of 4, rechtstreeks door de aanvrager aan het aanvraagdossier zijn toegevoegd.

2.   Wanneer de centrale Etias-eenheid beschikt over bewijs dat gegevens die door de centrale Etias-eenheid zijn geregistreerd in het centrale Etias-systeem, feitelijk onnauwkeurig zijn of dat gegevens in het centrale Etias-systeem zijn verwerkt op een wijze die strijdig is met onderhavige verordening, controleert zij de betrokken gegevens, waarna zij deze zo nodig onverwijld wijzigt dan wel uit het centrale Etias-systeem wist.

3.   Wanneer de verantwoordelijke lidstaat beschikt over bewijs dat in het centrale Etias-systeem geregistreerde gegevens feitelijk onnauwkeurig zijn of dat gegevens in het centrale Etias-systeem zijn verwerkt op een wijze die strijdig is met onderhavige verordening, controleert de nationale Etias-eenheid de betrokken gegevens, waarna zij deze zo nodig onverwijld wijzigt dan wel uit het centrale Etias-systeem wist.

4.   Wanneer de centrale Etias-eenheid beschikt over bewijs dat in het centrale Etias-systeem geregistreerde gegevens feitelijk onnauwkeurig zijn of dat gegevens in het centrale Etias-systeem zijn verwerkt op een wijze die strijdig is met onderhavige verordening, neemt zij binnen 14 dagen contact op de met de nationale Etias-eenheid van de verantwoordelijke lidstaat. Indien een andere dan de verantwoordelijke lidstaat over zulk bewijs beschikt, neemt het ook binnen 14 dagen contact op met de centrale Etias-eenheid of de nationale Etias-eenheid van de verantwoordelijke lidstaat. De centrale Etias-eenheid of de nationale Etias-eenheid van de verantwoordelijke lidstaat controleert binnen één maand de nauwkeurigheid van de gegevens en de rechtmatigheid van de verwerking daarvan, waarna zij de gegevens zo nodig onverwijld wijzigt dan wel uit het centrale Etias-systeem wist.

5.   Wanneer een onderdaan van een derde land de nationaliteit van een lidstaat heeft verworven of onder artikel 2, lid 2, onder a) tot en met c), is komen te vallen, verifiëren de autoriteiten van die lidstaat of de betrokkene over een geldige reisautorisatie beschikt en wissen zij het aanvraagdossier zo nodig onverwijld uit het centrale Etias-systeem. De voor het wissen van de aanvraag verantwoordelijke autoriteit is:

6.   Wanneer een onderdaan van een derde land onder artikel 2, lid 2, onder d), e), f) of l), is komen te vallen, kan hij de bevoegde autoriteiten van de lidstaat die de verblijfsvergunning, het uniform visum of het nationaal visum voor lang verblijf als bedoeld in dat artikel heeft afgegeven, ervan in kennis stellen dat hij een geldige reisautorisatie heeft, en vragen om het betreffende aanvraagdossier uit het centraal Etias-systeem te wissen. De autoriteiten van die lidstaat verifiëren of de betrokken persoon over een geldige reisautorisatie beschikt. Indien wordt bevestigd dat de persoon over een dergelijke autorisatie beschikt, wist de nationale Etias-eenheid van de lidstaat die de verblijfsvergunning, het uniform visum of het nationaal visum voor lang verblijf heeft afgegeven het aanvraagdossier onverwijld uit het centrale Etias-systeem.

7.   Wanneer een onderdaan van een derde land onder artikel 2, lid 2, onder g), is komen te vallen, kan hij de bevoegde autoriteiten van de lidstaat die hij vervolgens binnenkomt, in kennis stellen van deze wijziging. De lidstaat neemt binnen 14 dagen contact op met de centrale Etias-eenheid. De centrale Etias-eenheid controleert binnen één maand de nauwkeurigheid van de gegevens en wist indien nodig het aanvraagdossier onverwijld uit het centrale Etias-systeem.

8.   Onverminderd beschikbare mogelijkheden van administratief of buitengerechtelijk beroep hebben betrokkenen toegang tot een doeltreffend beroep voor de rechter om de in Etias opgeslagen gegevens te laten wijzigen of wissen.

1.   Verordening (EG) nr. 45/2001 is van toepassing op de verwerking van persoonsgegevens door het Europees Grens- en kustwachtagentschap en eu-LISA.

2.   Verordening (EU) 2016/679 is van toepassing op de verwerking van persoonsgegevens door de nationale Etias-eenheden die de aanvragen beoordelen, door de grensautoriteiten en door de immigratieautoriteiten.

Wanneer de verwerking van persoonsgegevens door de nationale Etias-eenheden wordt uitgevoerd door de bevoegde autoriteiten die de aanvragen beoordelen met het oog op het voorkomen, opsporen of onderzoeken van terroristische misdrijven of van andere ernstige strafbare feiten, is Richtlijn (EU) 2016/680 van toepassing.

Wanneer de nationale Etias-eenheid beslist over de afgifte, weigering, intrekking of nietigverklaring van een reisautorisatie, is Verordening (EU) 2016/679 van toepassing.

3.   Richtlijn (EU) 2016/680 is van toepassing op de verwerking van persoonsgegevens door de aangewezen autoriteiten van de lidstaten voor de toepassing van artikel 1, lid 2, van deze verordening.

4.   Verordening (EU) 2016/794 is van toepassing op de verwerking van persoonsgegevens door Europol krachtens de artikelen 29 en 53 van deze verordening.

1.   Het Europees Grens- en kustwachtagentschap wordt beschouwd als een verantwoordelijke voor de verwerking overeenkomstig artikel 2, onder d), van Verordening (EG) nr. 45/2001 in verband met de verwerking van persoonsgegevens in het centrale Etias-systeem. Voor het informatiebeveiligingsbeheer van het centrale Etias-systeem wordt eu-LISA beschouwd als verantwoordelijke voor de verwerking.

2.   In verband met de verwerking van persoonsgegevens in het centrale Etias-systeem door een lidstaat wordt de nationale Etias-eenheid beschouwd als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van Verordening (EU) 2016/679. Zij draagt de centrale verantwoordelijkheid voor de verwerking van persoonsgegevens in het centrale Etias-systeem door die lidstaat.

1.   eu-LISA wordt beschouwd als verwerker in de zin van artikel 2, onder e), van Verordening (EG) nr. 45/2001 in verband met de verwerking van persoonsgegevens in het Etias-informatiesysteem.

2.   eu-LISA waarborgt dat het Etias-informatiesysteem overeenkomstig deze verordening wordt geëxploiteerd.

1.   eu-LISA, de centrale Etias-eenheid en de nationale Etias-eenheden waarborgen de beveiliging van de verwerking van persoonsgegevens die plaatsvindt krachtens deze verordening. eu-LISA, de centrale Etias-eenheid en de nationale Etias-eenheden werken bij gegevensbeveiligingsgerelateerde taken samen.

2.   Onverminderd artikel 22 van Verordening (EG) nr. 45/2001 neemt eu-LISA de nodige maatregelen ter beveiliging van het Etias-informatiesysteem.

3.   Onverminderd artikel 22 van Verordening (EG) nr. 45/2001 en de artikelen 32 en 34 van Verordening (EU) 2016/679 stellen eu-LISA, de centrale Etias-eenheid en de nationale Etias-eenheden de nodige maatregelen vast, met inbegrip van een beveiligingsplan en een bedrijfscontinuïteits- en uitwijkplan, teneinde:

4.   De Commissie stelt, door middel van uitvoeringshandelingen, een modelbeveiligingsplan en een modelbedrijfscontinuïteits- en uitwijkplan vast. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure. De raad van bestuur van eu-LISA, de raad van bestuur van het Europees Grens- en kustwachtagentschap en de lidstaten stellen het beveiligingsplan en het bedrijfscontinuïteits- en uitwijkplan vast voor respectievelijk eu-LISA, de centrale Etias-eenheid en de nationale Etias-eenheid. Zij doen zulks op basis van de door de Commissie vastgestelde modelplannen, waar nodig aangepast.

5.   eu-LISA licht het Europees Parlement, de Raad, de Commissie en de Europese Toezichthouder voor gegevensbescherming in over de maatregelen die het krachtens dit artikel neemt.

1.   Elke gebeurtenis die gevolgen heeft of kan hebben voor de beveiliging van Etias en kan leiden tot beschadiging of verlies van in Etias opgeslagen gegevens, wordt beschouwd als een beveiligingsincident, met name wanneer ongeoorloofde toegang tot gegevens kan zijn verkregen of wanneer de beschikbaarheid, integriteit en vertrouwelijkheid van gegevens in gevaar is of kan zijn gekomen.

2.   Het beheer van beveiligingsincidenten is gericht op een snelle, doeltreffende en passende reactie.

3.   Onverminderd de melding en mededeling van een inbreuk in verband met persoonsgegevens uit hoofde van artikel 33 van Verordening (EU) 2016/679, artikel 30 van Richtlijn (EU) 2016/680, of beide, stellen de lidstaten de Commissie, eu-LISA en de Europese Toezichthouder voor gegevensbescherming in kennis van beveiligingsincidenten. eu-LISA stelt de Commissie en de Europese Toezichthouder voor gegevensbescherming in kennis van beveiligingsincidenten betreffende het Etias-informatiesysteem. Europol meldt een Etias-gerelateerd beveiligingsincident aan de Commissie en de Europese Toezichthouder voor gegevensbescherming.

4.   Informatie betreffende een beveiligingsincident dat gevolgen heeft of kan hebben voor de werking van Etias of voor de beschikbaarheid, integriteit en vertrouwelijkheid van in Etias opgeslagen gegevens, wordt aan de Commissie verstrekt en, voor zover dat voor hen gevolgen heeft, aan de centrale Etias-eenheid, aan de nationale Etias-eenheden en aan Europol. Dergelijke incidenten worden ook gemeld in overeenstemming met het door eu-LISA te verstrekken incidentenbeheerplan.

5.   De lidstaten, het Europees Grens- en kustwachtagentschap, eu-LISA en Europol werken samen wanneer zich een beveiligingsincident voordoet.

1.   Onverminderd het recht op schadevergoeding door, en de aansprakelijkheid van de verwerkingsverantwoordelijke of de verwerker op grond van Verordening (EU) 2016/679, Richtlijn (EU) 2016/680 en Verordening (EG) nr. 45/2001, geldt het volgende:

Een lidstaat of eu-LISA wordt geheel of gedeeltelijk van aansprakelijkheid op grond van de eerste alinea ontheven indien hij of het kan aantonen niet verantwoordelijk te zijn voor het feit dat de schade heeft veroorzaakt.

2.   Indien schade aan het centrale Etias-systeem ontstaat doordat een lidstaat zijn verplichtingen uit hoofde van deze verordening niet is nagekomen, is deze lidstaat daarvoor aansprakelijk, tenzij en voor zover eu-LISA of een andere lidstaat die aan het centrale Etias-systeem deelneemt, heeft nagelaten redelijke stappen te ondernemen om de schade te voorkomen of te beperken.

3.   Op vorderingen tegen een lidstaat tot vergoeding van de in de leden 1 en 2 bedoelde schade is het nationale recht van die lidstaat van toepassing. Op vorderingen tegen de verwerkingsverantwoordelijke of eu-LISA tot vergoeding van de in de leden 1 en 2 bedoelde schade zijn de in de Verdragen bepaalde voorwaarden van toepassing.

1.   Onverminderd het recht van informatie bedoeld in de artikelen 11 en 12 van Verordening (EG) nr. 45/2001 worden aanvragers wier gegevens in het centrale Etias-systeem worden opgeslagen, op het moment dat hun gegevens worden verzameld in kennis gesteld van de procedures voor het uitoefenen van de rechten krachtens de artikelen 13 tot en met 16 van Verordening (EG) nr. 45/2001 en de artikelen 15 tot en met 18 van Verordening (EU) 2016/679. Zij krijgen tegelijkertijd ook de contactgegevens meegedeeld van de functionaris voor gegevensbescherming van het Europees Grens- en kustwachtagentschap en van de Europese Toezichthouder voor gegevensbescherming.

2.   Voor de uitoefening van hun rechten krachtens de artikelen 13 tot en met 16 van Verordening (EG) nr. 45/2001 en de artikelen 15 tot en met 18 van Verordening (EU) 2016/679 heeft elke aanvrager het recht zich te wenden tot de centrale Etias-eenheid of tot de voor de aanvraag verantwoordelijke nationale Etias-eenheid. De eenheid die de aanvraag ontvangt, onderzoekt en beantwoordt de aanvraag zo spoedig mogelijk en uiterlijk binnen 30 dagen.

Indien in antwoord op een verzoek blijkt dat de gegevens in het centrale Etias-systeem feitelijk onnauwkeurig zijn of onrechtmatig zijn geregistreerd, worden die gegevens in het centrale Etias-systeem onverwijld gerectificeerd of gewist door de centrale Etias-eenheid of door de nationale Etias-eenheid van de verantwoordelijke lidstaat.

Als een reisautorisatie gedurende haar geldigheidsduur in antwoord op een aanvraag op grond van dit lid wordt gewijzigd door de centrale Etias-eenheid of een nationale Etias-eenheid, verricht het centrale Etias-systeem de in artikel 20 bedoelde geautomatiseerde verwerking teneinde vast te stellen of het gewijzigde aanvraagdossier een hit oplevert op grond van artikel 20, leden 2 tot en met 5. Indien de geautomatiseerde verwerking geen hit oplevert, geeft het centrale Etias-systeem een gewijzigde reisautorisatie af met dezelfde geldigheidsduur als het origineel en stelt het de aanvrager daarvan in kennis. Indien de geautomatiseerde verwerking een of meer hits oplevert, beoordeelt de nationale Etias-eenheid van de verantwoordelijke lidstaat het veiligheidsrisico, het risico op het gebied van illegale immigratie of het hoge epidemiologische risico overeenkomstig artikel 26. Zij beslist dan om een gewijzigde reisautorisatie af te geven dan wel, indien deze eenheid besluit dat niet meer aan de voorwaarden voor afgifte voor de reisautorisatie wordt voldaan, om de reisautorisatie in te trekken.

3.   Indien de centrale Etias-eenheid of de nationale Etias-eenheid van de voor de aanvraag verantwoordelijke lidstaat niet akkoord gaat met de bewering dat in het centrale Etias-systeem opgeslagen gegevens feitelijk onnauwkeurig zijn of onrechtmatig zijn geregistreerd, neemt de centrale Etias-eenheid of de nationale Etias-eenheid van de verantwoordelijke lidstaat onverwijld een administratieve beslissing waarbij de betrokkene schriftelijk wordt uitgelegd waarom de eenheid niet bereid is de gegevens die op de betrokkene betrekking hebben, te corrigeren of te wissen.

4.   Die beslissing informeert de betrokkene tevens over de mogelijkheid om de beslissing inzake het in lid 2 bedoelde verzoek aan te vechten en, indien relevant, over de wijze waarop hij een rechtsvordering kan instellen of een klacht kan indienen bij de bevoegde autoriteiten of rechterlijke instanties, alsmede over voor de betrokkene beschikbare bijstand, onder meer van de bevoegde nationale toezichthoudende autoriteiten.

5.   Elk verzoek krachtens lid 2 bevat de informatie die nodig is om de betrokkene te identificeren. Deze informatie wordt uitsluitend gebruikt om de uitoefening van de in lid 2 bedoelde rechten mogelijk te maken en wordt onmiddellijk daarna gewist.

6.   De centrale Etias-eenheid of de nationale Etias-eenheid van de verantwoordelijke lidstaat legt in een schriftelijk document vast dat een in lid 2 bedoeld verzoek is ingediend en op welke wijze dit is behandeld. Zij stelt dit document onverwijld en uiterlijk zeven dagen na het nemen van het in de tweede alinea van lid 2 genoemde beslissing om gegevens te rectificeren of te wissen, respectievelijk de in lid 3 genoemde beslissing, ter beschikking van de bevoegde nationale toezichthoudende autoriteiten voor gegevensbescherming.

1.   Persoonsgegevens die zijn opgeslagen in het centrale Etias-systeem, worden niet doorgegeven aan of ter beschikking gesteld van derde landen, internationale organisaties of particuliere partijen, met uitzondering van de doorgifte aan Interpol met het oog op de in artikel 20, lid 2, onder b) en l), van deze verordening bedoelde geautomatiseerde verwerking. De doorgifte van persoonsgegevens aan Interpol is onderworpen aan artikel 9 van Verordening (EG) nr. 45/2001.

2.   De persoonsgegevens uit het centrale Etias-systeem waartoe een lidstaat of Europol voor de in artikel 1, lid 2, bedoelde doeleinden toegang heeft verkregen, worden niet aan derde landen, internationale organisaties of particuliere partijen doorgegeven of ter beschikking gesteld. Het verbod geldt ook indien deze gegevens op nationaal niveau of tussen de lidstaten verder worden verwerkt.

3.   In afwijking van artikel 49 van deze verordening kunnen de immigratieautoriteiten, indien zulks nodig is met het oog op terugkeer, toegang krijgen tot het centrale Etias-systeem om in individuele gevallen gegevens op te vragen om aan een derde land door te geven, maar uitsluitend indien aan elk van de onderstaande voorwaarden is voldaan:

Indien nodig wordt de naleving van die voorwaarden gecontroleerd door raadpleging van de logbestanden in het EES, die betrekking hebben tot de in punt a) van de eerste alinea van dit artikel bedoelde zoekopdracht en tot de in punt b) van die alinea bedoelde respons, overeenkomstig artikel 46 van Verordening (EU) 2017/2226.

Indien aan die voorwaarden is voldaan, krijgen de immigratieautoriteiten toegang tot het centrale Etias-systeem voor het verrichten van zoekopdrachten aan de hand van alle of een deel van de in artikel 17, lid 2, onder a) tot en met e), van deze verordening genoemde gegevens. Indien een Etias-aanvraagformulier met die gegevens overeenstemt, krijgen de immigratieautoriteiten toegang tot in artikel 17, lid 2, onder a) tot en met g), van deze verordening en, in het geval van minderjarigen, in artikel 17, lid 2, onder k), genoemde gegevens.

In afwijking van lid 1 van dit artikel kunnen gegevens waartoe de immigratieautoriteiten toegang hebben gekregen, in individuele gevallen aan een derde land worden doorgegeven, voor zover dat noodzakelijk is om met het loutere oog op terugkeer de identiteit van de onderdaan van een derde land te bewijzen, en dit enkel op voorwaarde dat aan een van de volgende voorwaarden is voldaan:

De in artikel 17, lid 2, onder a), b), d), e) en f), van deze verordening bedoelde gegevens mogen alleen worden doorgegeven indien aan elk van de volgende voorwaarden is voldaan:

4.   De doorgifte van persoonsgegevens aan derde landen overeenkomstig lid 3 doet geen afbreuk aan de rechten van personen die internationale bescherming hebben aangevraagd of genieten, met name ten aanzien van non-refoulement.

5.   In afwijking van lid 2 van dit artikel kunnen de in artikel 52, lid 4, bedoelde gegevens die aangewezen autoriteiten voor de in artikel 1, lid 2, genoemde doeleinden uit het centrale Etias-systeem hebben gehaald, door de aangewezen autoriteit in individuele gevallen worden doorgegeven of beschikbaar gesteld aan een derde land, indien aan alle volgende voorwaarden is voldaan:

Indien een doorgifte is geschied op grond van de eerste alinea van dit lid, wordt deze gedocumenteerd en wordt de documentatie desgevraagd ter beschikking gesteld van de overeenkomstig artikel 41, lid 1, van Richtlijn (EU) 2016/680 ingestelde toezichthoudende autoriteit, met inbegrip van de datum en het tijdstip van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden voor de doorgifte en de doorgegeven persoonsgegevens zelf.

1.   Elke lidstaat zorgt ervoor dat de overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit onafhankelijk toezicht houdt op de rechtmatigheid van de verwerking van persoonsgegevens uit hoofde van deze verordening door de betrokken lidstaat, met inbegrip van de doorgifte van die gegevens naar en vanuit Etias.

2.   Elke lidstaat zorgt ervoor dat de wettelijke en bestuursrechtelijke bepalingen die overeenkomstig Richtlijn (EU) 2016/680 in het nationale recht zijn vastgesteld, ook gelden voor de toegang tot Etias door zijn nationale autoriteiten in overeenstemming met hoofdstuk X van deze verordening, mede met betrekking tot de rechten van de personen tot wier gegevens aldus toegang wordt verkregen.

3.   De overeenkomstig artikel 41, lid 1, van Richtlijn (EU) 2016/680 ingestelde toezichthoudende autoriteit oefent toezicht uit op de rechtmatigheid van de toegang tot persoonsgegevens door de lidstaten overeenkomstig hoofdstuk X van deze verordening, met inbegrip van de doorgifte van gegevens naar en vanuit Etias. Artikel 66, leden 5 en 6, van deze verordening zijn van overeenkomstige toepassing.

4.   De overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit of autoriteiten zorgt of zorgen ervoor dat er vanaf de ingebruikneming van Etias ten minste om de drie jaar een audit van de gegevensverwerking door de nationale Etias-eenheden wordt verricht overeenkomstig de desbetreffende internationale auditnormen. De resultaten van de audit kunnen worden meegenomen in de evaluaties in het kader van het mechanisme dat is ingesteld bij Verordening (EU) nr. 1053/2013 van de Raad (42). Jaarlijks worden het aantal verzoeken om rectificatie, aanvulling, wissing of beperking van verwerking van gegevens, het daaraan gegeven gevolg en het aantal rectificaties, aanvullingen, wissingen en beperkingen van verwerking dat op verzoek van de betrokken personen is aangebracht, door de overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit bekendgemaakt.

5.   De lidstaten zorgen ervoor dat hun overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit over voldoende middelen en deskundigheid beschikt om haar taken uit hoofde van deze verordening te kunnen vervullen.

6.   De lidstaten verstrekken de door de overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit gevraagde informatie. Zij verstrekken die autoriteit in het bijzonder informatie over de activiteiten die zijn verricht overeenkomstig hun verantwoordelijkheden als bepaald in deze verordening. De lidstaten bieden de overeenkomstig artikel 51, lid 1, van Verordening (EU) 2016/679 ingestelde toezichthoudende autoriteit inzage in hun logbestanden en verlenen haar te allen tijde toegang tot al hun gebouwen en terreinen die voor Etias worden gebruikt.

1.   De Europese Toezichthouder voor gegevensbescherming is verantwoordelijk voor het toezicht op de activiteiten inzake persoonsgegevensverwerking van eu-LISA, Europol en het Europees Grens- en kustwachtagentschap die verband houden met Etias en dient ervoor te zorgen dat die activiteiten worden verricht overeenkomstig Verordening (EG) nr. 45/2001 en deze verordening.

2.   De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat ten minste om de drie jaar een audit van de activiteiten van eu-LISA en de centrale Etias-eenheid op het gebied van de verwerking van persoonsgegevens wordt verricht overeenkomstig de toepasselijke internationale auditnormen. Een rapport van die audit wordt toegezonden aan het Europees Parlement, aan de Raad, aan de Commissie, aan eu-LISA en aan de toezichthoudende autoriteit. eu-LISA en het Europees Grens- en kustwachtagentschap worden in de gelegenheid gesteld opmerkingen in te dienen voordat het rapport wordt aangenomen.

3.   eu-LISA en de centrale Etias-eenheid verstrekken de door de Europese Toezichthouder voor gegevensbescherming gevraagde informatie en verlenen hem of haar te allen tijde toegang tot alle documenten en tot hun logbestanden, alsmede tot al hun gebouwen en terreinen.

1.   De toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming werken, elk binnen hun respectieve bevoegdheidsgebieden en in het kader van hun respectieve verantwoordelijkheden, actief met elkaar samen. Zij zorgen voor een gecoördineerd toezicht op Etias en op de nationale grensinfrastructuren.

2.   De toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming wisselen relevante informatie uit, verlenen elkaar bijstand bij de uitvoering van audits en inspecties, behandelen problemen bij de uitlegging of toepassing van deze verordening, beoordelen problemen bij de uitoefening van het onafhankelijk toezicht of bij de uitoefening van de rechten van de personen wier gegevens worden verwerkt, formuleren geharmoniseerde voorstellen voor gemeenschappelijke oplossingen voor problemen, en vestigen zo nodig de aandacht op gegevensbeschermingsrechten.

3.   Voor de toepassing van lid 2 komen de toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming elk jaar ten minste tweemaal bijeen in het kader van het bij Verordening (EU) 2016/679 ingestelde Europees Comité voor gegevensbescherming. Deze bijeenkomsten worden door dat comité georganiseerd en de kosten komen voor zijn rekening. Tijdens de eerste vergadering wordt een reglement van orde vastgesteld. Indien nodig worden in onderling overleg verdere werkmethoden vastgesteld.

4.   Om de twee jaar zendt het Europees Comité voor gegevensbescherming een gezamenlijk activiteitenverslag toe aan het Europees Parlement, aan de Raad, aan de Commissie, aan het Europees Grens- en kustwachtagentschap en aan eu-LISA. Het verslag bevat voor elke lidstaat een hoofdstuk dat door de toezichthoudende autoriteit van de betrokken lidstaat wordt opgesteld.

1.   eu-LISA houdt logbestanden bij van alle gegevensverwerkingsverrichtingen in het Etias-informatiesysteem. Deze logbestanden bevatten het volgende:

2.   De centrale Etias-eenheid houdt een register bij van de personeelsleden die naar behoren zijn gemachtigd om identiteitsverificaties te verrichten.

De nationale Etias-eenheid van de verantwoordelijke lidstaat houdt een register bij van de personeelsleden die naar behoren zijn gemachtigd om de gegevens in te voeren of op te vragen.

3.   eu-LISA houdt logbestanden bij van alle gegevensverwerkingsverrichtingen in het Etias-informatiesysteem in verband met de toegang van grensautoriteiten als bedoeld in artikel 47 en de toegang van immigratieautoriteiten als bedoeld in artikel 49. Die logbestanden bevatten de datum en het tijdstip van elke verrichting, de gegevens die zijn gebruikt om de zoekopdracht te starten, de gegevens die zijn doorgegeven door het centrale Etias-systeem en de naam van de grensautoriteiten en van de immigratieautoriteiten die de gegevens invoeren en opvragen.

Voorts houden de bevoegde autoriteiten een register bij van de personeelsleden die naar behoren zijn gemachtigd om de gegevens in te voeren of op te vragen.

4.   Deze logbestanden mogen uitsluitend worden gebruikt voor het monitoren van de toelaatbaarheid van de gegevensverwerking en voor het verzekeren van de gegevensbeveiliging en -integriteit. De logbestanden worden met passende maatregelen tegen onrechtmatige toegang beschermd. Zij worden één jaar na het verstrijken van de in artikel 54 bedoelde bewaringstermijn gewist indien zij niet nodig zijn voor reeds aangevangen monitoringprocedures.

eu-LISA en de nationale Etias-eenheden stellen de logbestanden op verzoek beschikbaar aan de Europese Toezichthouder voor gegevensbescherming en aan de bevoegde toezichthoudende autoriteiten.

1.   eu-LISA houdt logbestanden bij van alle in het centrale Etias-systeem verrichte gegevensverwerkingen betreffende de toegang van de in artikel 50, lid 2, bedoelde centrale toegangspunten voor de doeleinden van artikel 1, lid 2. Deze logbestanden bevatten de datum en het tijdstip van elke verrichting, de gegevens die zijn gebruikt om de zoekopdracht te starten, de gegevens die zijn doorgegeven door het centrale Etias-systeem en de naam van de gemachtigde personeelsleden van de centrale toegangspunten die de gegevens invoeren en opvragen.

2.   Voorts houden alle lidstaten en Europol logbestanden bij van alle gegevensverwerkingsverrichtingen in het centrale Etias-systeem die voortvloeien uit verzoeken om raadpleging van gegevens of uit toegang tot in het centrale Etias-systeem opgeslagen gegevens voor de doeleinden van artikel 1, lid 2.

3.   In de in lid 2 bedoelde logbestanden wordt het volgende vermeld:

4.   De in de leden 1 en 2 van dit artikel bedoelde logbestanden worden uitsluitend gebruikt om de ontvankelijkheid van het verzoek te controleren, de rechtmatigheid van de gegevensverwerking te monitoren en de gegevensintegriteit en -beveiliging te waarborgen. De logbestanden worden met passende maatregelen tegen onrechtmatige toegang beschermd. De logbestanden worden één jaar na het verstrijken van de in artikel 54 bedoelde bewaringstermijn gewist indien zij niet nodig zijn voor reeds aangevangen monitoringprocedures. De Europese Toezichthouder voor gegevensbescherming en de bevoegde nationale toezichthoudende autoriteiten die verantwoordelijk zijn voor het monitoren van de rechtmatigheid van de gegevensverwerking en de gegevensintegriteit en -beveiliging, krijgen op hun verzoek toegang tot de logbestanden om hun taken te kunnen vervullen. De autoriteit die verantwoordelijk is voor het controleren van de ontvankelijkheid van het verzoek, heeft voor dat doel ook toegang tot de logbestanden. Behalve voor die doeleinden worden de persoonsgegevens na één maand uit alle nationale en Europol-bestanden gewist indien deze gegevens niet vereist zijn voor het specifieke lopende strafrechtelijke onderzoek in het kader waarvan die lidstaat of Europol om de gegevens heeft verzocht. Alleen logbestanden die geen persoonsgegevens bevatten, mogen worden gebruikt voor monitoring en evaluatie in de zin van artikel 92.

1.   Het centrale Etias-systeem wordt gehost door eu-LISA op zijn technische locaties en voorziet in de in deze verordening beschreven functionaliteiten overeenkomstig de voorwaarden inzake beveiliging, beschikbaarheid, kwaliteit en snelheid overeenkomstig lid 3 van dit artikel en artikel 74, lid 1.

2.   De infrastructuur ter ondersteuning van de openbare website, de app voor mobiele apparaten, de e-maildienst, de beveiligdeaccountdienst, het verificatie-instrument voor aanvragers, het instemmingsinstrument voor aanvragers, het beoordelingsinstrument voor de Etias-observatielijst, het toegangsportaal voor vervoerders, de webdienst, de software om de aanvragen te verwerken, de centrale gegevensopslagplaats en de technische oplossingen bedoeld in artikel 92, lid 8, worden gehost op locaties van eu-LISA of op locaties van de Commissie. Deze infrastructuur wordt geografisch gespreid teneinde te voorzien in de in deze verordening vastgestelde functionaliteiten overeenkomstig de voorwaarden inzake beveiliging, gegevensbescherming en gegevensbeveiliging, beschikbaarheid, kwaliteit en snelheid ingevolge lid 3 van dit artikel en artikel 74, lid 1. De Etias-observatielijst wordt gehost op een locatie van eu-LISA.

3.   eu-LISA is verantwoordelijk voor de technische ontwikkeling van het Etias-informatiesysteem, voor elke technische ontwikkeling die nodig is om interoperabiliteit tot stand te brengen tussen het centrale Etias-systeem en de in artikel 11 bedoelde EU-informatiesystemen, en om ervoor te zorgen dat de Interpol-databanken kunnen worden geraadpleegd als bedoeld in artikel 12.

eu-LISA bepaalt het ontwerp van de fysieke architectuur van het systeem, met inbegrip van de communicatie-infrastructuur alsmede de technische specificaties ervan en de evolutie daarvan en de NUI’s. Die technische specificaties worden vastgesteld door de raad van bestuur van eu-LISA, na een gunstig advies van de Commissie. eu-LISA verricht ook de nodige aanpassingen van het EES, SIS, Eurodac of VIS die voortvloeien uit de totstandbrenging van de interoperabiliteit met Etias.

eu-LISA ontwikkelt en implementeert het centrale Etias-systeem, met inbegrip van de Etias-observatielijst, de NUI’s en de communicatie-infrastructuur, zo spoedig mogelijk na de inwerkingtreding van de verordening en de vaststelling door de Commissie van:

De ontwikkeling omvat de uitwerking en tenuitvoerlegging van de technische specificaties, het testen en de algehele projectcoördinatie. In dat verband bestaan de taken van eu-LISA ook in:

4.   In de ontwerp- en ontwikkelingsfase wordt een programmabestuursraad met ten hoogste tien leden ingesteld. Deze raad bestaat uit zes door de raad van bestuur van eu-LISA uit zijn eigen leden of plaatsvervangers aangewezen leden, de voorzitter van de in artikel 91 genoemde EES/Etias-adviesgroep, een door de uitvoerend directeur benoemd lid dat eu-LISA vertegenwoordigt, een door de uitvoerend directeur benoemd lid dat het Europees Grens- en kustwachtagentschap vertegenwoordigt en één door de Commissie benoemd lid. De door de raad van bestuur van eu-LISA aangewezen leden worden alleen gekozen uit de lidstaten die geheel aan de Uniewetgeving inzake ontwikkeling, oprichting, exploitatie en gebruik van de door eu-LISA beheerde grootschalige IT-systemen gebonden zijn en die aan Etias zullen deelnemen. De programmabestuursraad komt op gezette tijden, en ten minste driemaal per kwartaal, bijeen. De raad zorgt voor een adequaat beheer van de ontwerp- en ontwikkelingsfase van Etias. De programmabestuursraad brengt de raad van bestuur van eu-LISA maandelijks schriftelijk verslag uit over de voortgang van het project. De raad heeft geen beslissingsbevoegdheid of mandaat om de leden van de raad van bestuur van eu-LISA te vertegenwoordigen.

5.   De raad van bestuur van eu-LISA stelt het reglement van orde van de programmabestuursraad vast, met daarin met name regels inzake:

Het voorzitterschap wordt bekleed door een lidstaat die geheel aan de Uniewetgeving inzake ontwikkeling, oprichting, exploitatie en gebruik van de door eu-LISA beheerde grootschalige IT-systemen is gebonden.

Alle door de leden van de programmabestuursraad gemaakte reis- en verblijfkosten worden betaald door eu-LISA. Artikel 10 van het reglement van orde van eu-LISA is van overeenkomstige toepassing. Het secretariaat van de programmabestuursraad wordt verzorgd door eu-LISA.

De EES/Etias-adviesgroep komt tot de ingebruikneming van Etias regelmatig bijeen. De adviesgroep brengt na elke bijeenkomst verslag uit aan de programmabestuursraad. De groep voorziet in de technische deskundigheid ter ondersteuning van de taken van de programmabestuursraad en houdt de voorbereidingen van de lidstaten bij.

1.   Na de ingebruikneming van Etias is eu-LISA verantwoordelijk voor het technisch beheer van het centrale Etias-systeem en de NUI’s. Eu-LISA is ook verantwoordelijk voor de technische testen die nodig zijn voor de totstandkoming en actualisering van de Etias-screeningsregels. eu-LISA zorgt er in samenwerking met de lidstaten voor dat te allen tijde de meest geavanceerde technologie wordt gebruikt, onder voorbehoud van een kosten-batenanalyse. eu-LISA is ook belast met het technisch beheer van de communicatie-infrastructuur tussen het centrale Etias-systeem en de NUI’s, en verzorgt de openbare website, de app voor mobiele apparaten, de e-maildienst, de beveiligdeaccountdienst, het verificatie-instrument voor aanvragers, het instemmingsinstrument voor aanvragers, het beoordelingsinstrument voor de Etias-observatielijst, het toegangsportaal voor vervoerders, de webdienst, de software voor de verwerking van de aanvragen en de centrale gegevensopslagplaats, als bedoeld in artikel 6.

Het technisch beheer van Etias omvat alle taken die nodig zijn om het Etias-informatiesysteem zeven dagen per week, 24 uur per dag overeenkomstig deze verordening te laten functioneren, met name de onderhoudswerkzaamheden en technische ontwikkelingen die nodig zijn voor een bevredigende technische kwaliteit van het systeem, in het bijzonder wat betreft de responstijd bij raadpleging van het centrale Etias-systeem overeenkomstig de technische specificaties.

2.   Onverminderd artikel 17 van het Statuut van de ambtenaren van de Europese Unie, zoals vastgesteld in Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (43), past eu-LISA passende voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op elk personeelslid dat moet werken met gegevens die zijn opgeslagen in het centrale Etias-systeem. Die geheimhoudingsplicht blijft ook gelden nadat een dergelijk personeelslid zijn functie of dienstverband heeft beëindigd of zijn werkzaamheden heeft stopgezet.

3.   Indien eu-LISA samenwerkt met externe contractanten voor Etias-gerelateerde taken volgt het nauwlettend de activiteiten van contractanten om zeker te zijn dat wordt voldaan aan alle bepalingen van deze verordening, met name inzake beveiliging, vertrouwelijkheid en gegevensbescherming.

4.   eu-LISA verricht ook taken met betrekking tot het aanbieden van opleiding in het technische gebruik van het Etias-informatiesysteem.

5.   eu-LISA ontwikkelt en onderhoudt een mechanisme en procedures ter controle van de kwaliteit van de gegevens in het centrale Etias-systeem en brengt regelmatig verslag uit aan de lidstaten en de centrale Etias-eenheid. eu-LISA brengt aan het Europees Parlement, de Raad en de Commissie regelmatig verslag uit over problemen die zich hebben voorgedaan. De Commissie gaat, door middel van uitvoeringshandelingen, over tot het vastleggen en ontwikkelen van dat mechanisme, de procedures en de passende vereisten voor de gegevenskwaliteitsnaleving. Die uitvoeringsmaatregelen worden vastgesteld volgens de in artikel 90, lid 2, bedoelde onderzoeksprocedure.

1.   Het Europees Grens- en kustwachtagentschap is verantwoordelijk voor:

2.   Alvorens te worden gemachtigd om in het centrale Etias-systeem geregistreerde gegevens te verwerken, krijgen de personeelsleden van de centrale Etias-eenheid die recht op toegang tot het centrale Etias-systeem hebben, een passende opleiding inzake gegevensbeveiliging en over grondrechten, met name gegevensbescherming. Zij volgen ook door eu-LISA aangeboden opleidingen over het technische gebruik van het Etias-informatiesysteem en over gegevenskwaliteit.

1.   Elke lidstaat is verantwoordelijk voor:

2.   Elke lidstaat gebruikt geautomatiseerde processen om het centrale Etias-systeem aan de buitengrenzen te doorzoeken.

3.   Alvorens te worden gemachtigd om in het centrale Etias-systeem geregistreerde gegevens te verwerken, krijgen de personeelsleden van de nationale Etias-eenheden die recht op toegang tot het Etias-informatiesysteem hebben, een passende opleiding over gegevensbeveiliging en over grondrechten, met name gegevensbescherming.

Zij volgen ook door eu-LISA aangeboden opleidingen over het technische gebruik van het Etias-informatiesysteem en over gegevenskwaliteit.

1.   Europol zorgt voor de verwerking van de in artikel 20, lid 2, onder j), en in artikel 20, lid 4, bedoelde zoekopdrachten. Europol past zijn informatiesysteem dienovereenkomstig aan.

2.   Europol heeft de verantwoordelijkheden en taken met betrekking tot de Etias-observatielijst die zijn bepaald in artikel 35, leden 1, en 3 tot en met 6.