1.   Binnen 48 uur wordt via de router een reeks kerngegevens teruggezonden indien aan alle volgende voorwaarden is voldaan:

2.   Wanneer een lidstaat uit hoofde van zijn nationale recht een specifieke reeks kerngegevens enkel kan verstrekken na een rechterlijke toestemming te hebben verkregen, kan die lidstaat van de in lid 1 vastgestelde termijn afwijken, voor zover dat noodzakelijk is om een dergelijke toestemming te verkrijgen.

3.   De in lid 1 van dit artikel bedoelde reeks kerngegevens wordt teruggezonden door de aangezochte lidstaat, of, in het geval van DNA-profielen zoals bedoeld in artikel 6, lid 7, door de verzoekende lidstaat.

4.   Wanneer de bevestigde match betrekking heeft op geïdentificeerde gegevens van een persoon, bevat de in lid 1 bedoelde reeks kerngegevens, voor zover beschikbaar, de volgende gegevens:

5.   Wanneer de bevestigde match betrekking heeft op niet-geïdentificeerde gegevens of sporen, bevat de in lid 1 bedoelde reeks kerngegevens, voor zover beschikbaar, de volgende gegevens:

6.   De terugzending van kerngegevens door de aangezochte lidstaat, of in het geval van DNA-profielen zoals bedoeld in artikel 6, lid 7, door de verzoekende lidstaat, wordt ingewilligd of geweigerd door een mens.

1.   De lidstaten hebben overeenkomstig Verordening (EU) 2016/794 toegang tot biometrische gegevens die door derde landen aan Europol zijn verstrekt voor de toepassing van artikel 18, lid 2, punten a), b) en c), van Verordening (EU) 2016/794, en kunnen die via de router bevragen.

2.   Wanneer een in lid 1 bedoelde bevraging leidt tot een match tussen de voor de bevraging gebruikte gegevens en bij Europol opgeslagen door een derde land verstrekte gegevens, vindt de follow-up plaats overeenkomstig Verordening (EU) 2016/794.

1.   Indien nodig om de in artikel 3 van Verordening (EU) 2016/794 uiteengezette doelstellingen te verwezenlijken, heeft Europol overeenkomstig die verordening en deze verordening toegang tot gegevens die de lidstaten in hun nationale databanken en politieregisters hebben opgeslagen.

2.   Zoekopdrachten van Europol met biometrische gegevens als zoekcriterium worden uitgevoerd met behulp van de router.

3.   Zoekopdrachten van Europol met voertuigregistratiegegevens als zoekcriterium worden uitgevoerd met behulp van Eucaris.

4.   Zoekopdrachten van Europol met biografische gegevens van verdachten en veroordeelden zoals bedoeld in artikel 25 als zoekcriterium worden uitgevoerd met behulp van Epris.

5.   Europol verricht de zoekopdrachten met door derde landen verstrekte gegevens overeenkomstig de leden 1 tot en met 4 van dit artikel uitsluitend wanneer dat nodig is voor de uitvoering van zijn taken voor de toepassing van artikel 18, lid 2, punten a) en c), van Verordening (EU) 2016/794.

6.   Indien de in de artikelen 6, 11 of 20 bedoelde procedures een match opleveren tussen de voor de bevraging gebruikte gegevens en de gegevens in de nationale databank van de aangezochte lidstaat of lidstaten, stelt Europol alleen de betrokken lidstaat of lidstaten daarvan in kennis.

De aangezochte lidstaat beslist binnen 48 uur of hij via de router een beperkte reeks kerngegevens terugzendt, indien aan alle volgende voorwaarden is voldaan:

Indien een lidstaat uit hoofde van zijn nationale recht een specifieke reeks kerngegevens enkel kan verstrekken na een rechterlijke toestemming, kan die lidstaat van de in de tweede alinea vastgestelde termijn afwijken, voor zover dat noodzakelijk is om een dergelijke toestemming te verkrijgen.

Wanneer de bevestigde match betrekking heeft op geïdentificeerde gegevens van een persoon, bevat de in de tweede alinea bedoelde reeks kerngegevens de volgende gegevens voor zover die beschikbaar zijn:

Wanneer de bevestigde match betrekking heeft op niet-geïdentificeerde gegevens of sporen, bevat de in de tweede alinea bedoelde reeks kerngegevens de volgende gegevens voor zover die beschikbaar zijn:

De terugzending van kerngegevens door de aangezochte lidstaat wordt ingewilligd of geweigerd door een mens.

7.   Het gebruik door Europol van informatie die is verkregen uit een zoekopdracht overeenkomstig dit artikel en de uitwisseling van een reeks kerngegevens overeenkomstig lid 6, is onderworpen aan de toestemming van de lidstaat in de databank waarvan de match zich heeft voorgedaan. Indien de lidstaat het gebruik van dergelijke informatie toestaat, wordt die door Europol behandeld overeenkomstig Verordening (EU) 2016/794.

1.   Door een lidstaat of Europol ontvangen persoonsgegevens mogen uitsluitend worden verwerkt voor de doeleinden waarvoor die door de gegevensverstrekkende lidstaat uit hoofde van deze verordening zijn verstrekt. Verwerking voor andere doeleinden is enkel toegestaan met voorafgaande toestemming van de lidstaat die de gegevens heeft verstrekt.

2.   Verwerking van op grond van artikel 6, 11, 16, 20 of 26 verstrekte gegevens door een lidstaat of Europol is enkel toegestaan indien dat nodig is om:

3.   De door een lidstaat of Europol ontvangen gegevens worden na de geautomatiseerde antwoorden op de zoekopdrachten onmiddellijk gewist, tenzij verdere verwerking noodzakelijk is voor de in lid 2 genoemde doeleinden of is toegestaan overeenkomstig lid 1.

4.   Alvorens hun nationale databanken te koppelen aan de router of Epris, verrichten de lidstaten een gegevensbeschermingseffectbeoordeling zoals bedoeld in artikel 27 van Richtlijn (EU) 2016/680 en, indien nodig, raadplegen zij de in artikel 28 van die richtlijn bedoelde toezichthoudende autoriteit. De toezichthoudende autoriteit kan gebruikmaken van haar bevoegdheden uit hoofde van artikel 47 van die richtlijn, overeenkomstig artikel 28, lid 5, van die richtlijn.

1.   De lidstaten en Europol zien toe op de juistheid en relevantie van op grond van deze verordening verwerkte persoonsgegevens. Indien een lidstaat of Europol bemerkt dat gegevens die onjuist of niet meer actueel zijn of gegevens die niet hadden mogen worden verstrekt, toch verstrekt zijn, dan wordt dat zonder onnodige vertraging meegedeeld aan de lidstaat die de gegevens heeft ontvangen of aan Europol. Alle betrokken lidstaten of Europol corrigeren of wissen de gegevens vervolgens zonder onnodige vertraging. Indien de lidstaat die de gegevens heeft ontvangen of Europol reden heeft om aan te nemen dat de verstrekte gegevens onjuist zijn of gewist moeten worden, dan wordt de lidstaat die de gegevens heeft verstrekt daarvan zonder onnodige vertraging op de hoogte gesteld.

2.   De lidstaten en Europol nemen passende maatregelen om de voor de toepassing van deze verordening relevante gegevens te actualiseren.

3.   Wanneer een betrokkene de juistheid van gegevens die in het bezit zijn van een lidstaat of van Europol betwist, wanneer de juistheid door de betrokken lidstaat of door Europol niet op betrouwbare wijze kan worden vastgesteld en wanneer de betrokkene daarom verzoekt, worden de gegevens in kwestie voorzien van een markering. Indien er een dergelijke markering is aangebracht, mogen lidstaten of Europol die enkel met toestemming van de betrokkene of op basis van een besluit van de bevoegde rechter of de nationale toezichthoudende autoriteit of de Europese Toezichthouder voor gegevensbescherming, naargelang het geval, verwijderen.

4.   Gegevens die niet verstrekt of ontvangen hadden mogen worden, worden gewist. Rechtmatig verstrekte en ontvangen gegevens worden gewist:

Indien er reden bestaat om aan te nemen dat door het wissen van de gegevens de belangen van de betrokkene worden geschaad, wordt de verwerking van die gegevens beperkt in plaats van dat de gegevens worden gewist. Indien de verwerking van gegevens werd beperkt, worden zij alleen verwerkt voor het doel dat ertoe heeft geleid dat zij niet zijn gewist.

1.   eu-LISA is de verwerker in de zin van artikel 3, punt 12, van Verordening (EU) 2018/1725 met betrekking tot de verwerking van persoonsgegevens via de router.

2.   Europol is de verwerker in de zin van artikel 3, punt 12, van Verordening (EU) 2018/1725 met betrekking tot de verwerking van persoonsgegevens via Epris.

1.   De bevoegde autoriteiten van de lidstaten, eu-LISA en Europol waarborgen de beveiliging van de verwerking van persoonsgegevens uit hoofde van deze verordening. De bevoegde autoriteiten van de lidstaten, eu-LISA en Europol werken samen op het gebied van beveiligingsgerelateerde taken.

2.   Onverminderd artikel 33 van Verordening (EU) 2018/1725 en artikel 32 van Verordening (EU) 2016/794 nemen eu-LISA en Europol de nodige maatregelen ter beveiliging van respectievelijk de router en Epris, alsook van hun bijbehorende communicatie-infrastructuren.

3.   eu-LISA neemt de passende maatregelen in verband met de router, en Europol neemt de passende maatregelen in verband met Epris, om:

De in de eerste alinea bedoelde passende maatregelen omvatten een veiligheidsplan, een bedrijfscontinuïteitsplan en een noodherstelplan.

1.   Elke gebeurtenis die gevolgen heeft of kan hebben voor de beveiliging van de router of van Epris en kan leiden tot beschadiging of verlies van gegevens die in de router of in Epris zijn opgeslagen, wordt beschouwd als een beveiligingsincident, met name wanneer onrechtmatige toegang tot gegevens kan zijn verkregen of wanneer de beschikbaarheid, integriteit of vertrouwelijkheid van gegevens in gevaar is gekomen of kan zijn gekomen.

2.   In geval van een beveiligingsincident met betrekking tot de router, werken eu-LISA en de betrokken lidstaten of, waar van toepassing, Europol met elkaar samen om een snelle, doeltreffende en passende respons te waarborgen.

3.   In geval van een beveiligingsincident met betrekking tot Epris, werken de betrokken lidstaten en Europol met elkaar samen om een snelle, doeltreffende en passende respons te waarborgen.

4.   De lidstaten stellen hun bevoegde autoriteiten zonder onnodige vertraging in kennis van beveiligingsincidenten.

Onverminderd artikel 92 van Verordening (EU) 2018/1725 stelt eu-LISA, bij beveiligingsincidenten die verband houden met de centrale infrastructuur van de router, de cyberbeveiligingsdienst voor de instellingen, organen en instanties van de Unie (CERT-EU) zonder onnodige vertraging, maar in elk geval uiterlijk 24 uur nadat eu-LISA ervan kennis heeft genomen, in kennis van significante cyberdreigingen, significante kwetsbaarheden en significante incidenten. Aan CERT-EU wordt inzake cyberdreigingen, cyberkwetsbaarheden en cyberincidenten zonder onnodige vertraging melding gemaakt van nuttige en passende technische details die proactieve opsporing, een respons op incidenten of beperkende maatregelen mogelijk maken.

Onverminderd artikel 34 van Verordening (EU) 2016/794 en artikel 92 van Verordening (EU) 2018/1725 stelt Europol, bij beveiligingsincidenten die verband houden met de centrale infrastructuur van Epris, CERT-EU zonder onnodige vertraging, maar in elk geval uiterlijk 24 uur nadat Europol ervan kennis heeft genomen, in kennis van significante cyberdreigingen, significante kwetsbaarheden en significante incidenten. Aan CERT-EU wordt inzake cyberdreigingen, cyberkwetsbaarheden en cyberincidenten zonder onnodige vertraging melding gemaakt van nuttige en passende technische details die proactieve opsporing, een respons op incidenten of beperkende maatregelen mogelijk maken.

5.   Informatie betreffende beveiligingsincidenten die gevolgen hebben of kunnen hebben voor de werking van de router of voor de beschikbaarheid, integriteit of vertrouwelijkheid van de gegevens, wordt door de betrokken lidstaten en agentschappen van de Unie onverwijld verstrekt aan de lidstaten en Europol en gerapporteerd in overeenstemming met het door eu-LISA te verstrekken incidentenbeheerplan.

6.   Informatie betreffende beveiligingsincidenten die gevolgen hebben of kunnen hebben voor de werking van Epris of voor de beschikbaarheid, integriteit of vertrouwelijkheid van de gegevens, wordt door de betrokken lidstaten en agentschappen van de Unie onverwijld verstrekt aan de lidstaten en gerapporteerd in overeenstemming met het door Europol te verstrekken incidentenbeheerplan.

1.   De lidstaten zorgen ervoor dat elke autoriteit die het recht heeft om gebruik te maken van het Prüm II-kader de nodige maatregelen neemt om haar naleving van deze verordening te monitoren en, indien nodig, samenwerkt met de toezichthoudende autoriteit. Europol neemt de nodige maatregelen om de naleving van deze verordening te monitoren en werkt waar nodig samen met de Europese Toezichthouder voor gegevensbescherming.

2.   De verwerkingsverantwoordelijken passen de nodige maatregelen toe, waaronder frequente verificatie van de in de artikelen 18, 40 en 45 bedoelde logbestanden, om op doeltreffende wijze te monitoren of de gegevens in overeenstemming met deze verordening worden verwerkt. Zij werken indien nodig en waar passend samen met de toezichthoudende autoriteiten of met de Europese Toezichthouder voor gegevensbescherming.

1.   De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat voor de doeleinden van deze verordening ten minste om de vier jaar een audit van de persoonsgegevensverwerkingsverrichtingen van eu-LISA en Europol wordt uitgevoerd overeenkomstig de toepasselijke internationale auditnormen. Een verslag van die audit wordt toegezonden aan het Europees Parlement, de Raad, de Commissie, de lidstaten en het betrokken agentschap van de Unie. Vooraleer de verslagen worden aangenomen, worden eu-LISA en Europol in de gelegenheid gesteld opmerkingen te maken.

2.   eu-LISA en Europol verstrekken de door de Europese Toezichthouder voor gegevensbescherming gevraagde informatie, verlenen de Europese Toezichthouder voor gegevensbescherming toegang tot alle documenten waarom hij verzoekt en tot hun in de artikelen 40 en 45 bedoelde logbestanden en verlenen de Europese toezichthouder voor gegevensbescherming te allen tijde toegang tot al hun gebouwen en terreinen. Dit lid doet geen afbreuk aan de bevoegdheden van de Europese Toezichthouder voor gegevensbescherming uit hoofde van artikel 58 van Verordening (EU) 2018/1725, evenals aan de bevoegdheden van Europol uit hoofde van artikel 43, lid 3, van Verordening (EU) 2016/794.

1.   De toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming werken, elk binnen hun respectieve bevoegdheden en binnen het kader van hun respectieve verantwoordelijkheden, actief met elkaar samen om te zorgen voor een gecoördineerd toezicht op de toepassing van deze verordening, met name wanneer de Europese Toezichthouder voor gegevensbescherming of een toezichthoudende autoriteit grote verschillen tussen praktijken van de lidstaten of potentieel onrechtmatige gegevensdoorgiften via de communicatiekanalen van het Prüm II-kader constateert.

2.   In de in lid 1 van dit artikel bedoelde gevallen wordt gezorgd voor gecoördineerd toezicht in overeenstemming met artikel 62 van Verordening (EU) 2018/1725.

3.   Twee jaar na de ingebruikneming van de router en van Epris en vervolgens om de twee jaar zendt het Europees Comité voor gegevensbescherming een verslag van zijn activiteiten uit hoofde van dit artikel toe aan het Europees Parlement, de Raad, de Commissie, Europol en eu-LISA. Dat verslag bevat voor elke lidstaat een hoofdstuk dat door de toezichthoudende autoriteit van de betrokken lidstaat wordt opgesteld.

1.   Elke lidstaat is verantwoordelijk voor:

2.   Elke lidstaat is verantwoordelijk voor het aansluiten van zijn bevoegde autoriteiten op de router, Epris en Eucaris.

1.   Europol is verantwoordelijk voor het beheer van en de regelingen voor de toegang van zijn naar behoren gemachtigde personeelsleden tot de router, Epris en Eucaris overeenkomstig deze verordening.

2.   Europol is verantwoordelijk voor het verwerken van bevragingen van Europolgegevens door de router. Europol past zijn informatiesystemen dienovereenkomstig aan.

3.   Europol is verantwoordelijk voor alle technische aanpassingen van de infrastructuur van Europol die vereist zijn om de verbinding met de router en met Eucaris tot stand te brengen.

4.   Onverminderd de bevragingen van Europol op grond van artikel 49, heeft Europol geen toegang tot via Epris verwerkte persoonsgegevens.

5.   Europol is verantwoordelijk voor de ontwikkeling van Epris in samenwerking met de lidstaten. Epris voorziet in de in de artikelen 42 tot en met 46 vastgestelde functionaliteiten.

Europol is verantwoordelijk voor het technisch beheer van Epris. Het technisch beheer van Epris omvat alle taken en technische oplossingen die nodig zijn om de centrale infrastructuur van Epris 24 uur per dag en zeven dagen per week overeenkomstig deze verordening te laten functioneren en ononderbroken diensten te laten verlenen aan de lidstaten. Het omvat ook de onderhoudswerkzaamheden en technische ontwikkelingen die nodig zijn voor een toereikende technische kwaliteit van de werking van Epris, met name wat de tijd betreft die nodig is voor het indienen van verzoeken bij de nationale databanken overeenkomstig de technische specificaties.

6.   Europol verzorgt opleidingen voor het technisch gebruik van Epris.

7.   Europol is verantwoordelijk voor de in de artikelen 48 en 49 vastgestelde procedures.

1.   eu-LISA zorgt ervoor dat de centrale infrastructuur van de router wordt beheerd in overeenstemming met deze verordening.

2.   De router wordt door eu-LISA gehost op zijn technische locaties en voorziet in de in deze verordening beschreven functionaliteiten overeenkomstig de voorwaarden inzake beveiliging, beschikbaarheid, kwaliteit en prestaties zoals bedoeld in artikel 67, lid 1.

3.   eu-LISA is verantwoordelijk voor de ontwikkeling van de router en voor alle technische aanpassingen die nodig zijn voor de werking van de router.

4.   eu-LISA heeft geen toegang tot persoonsgegevens die via de router worden verwerkt.

5.   eu-LISA bepaalt het ontwerp van de fysieke architectuur van de router, met inbegrip van de beveiligde communicatie-infrastructuur en de technische specificaties alsook de evolutie daarvan met betrekking tot de centrale infrastructuur en de beveiligde communicatie-infrastructuur. De raad van bestuur van eu-LISA keurt het ontwerp goed, na een gunstig advies van de Commissie. eu-LISA voert ook alle noodzakelijke aanpassingen aan de interoperabiliteitscomponenten uit die voortvloeien uit de instelling van de router overeenkomstig deze verordening.

6.   eu-LISA ontwikkelt en implementeert de router zo spoedig mogelijk nadat de Commissie de in artikel 37, lid 6, bedoelde maatregelen heeft vastgesteld. Die ontwikkeling omvat de uitwerking en implementatie van de technische specificaties, het testen en het algemeen projectbeheer en de algehele projectcoördinatie.

7.   Tijdens de ontwerp- en ontwikkelingsfase komt de in artikel 54 van Verordening (EU) 2019/817 en artikel 54 van Verordening (EU) 2019/818 bedoelde programmabestuursraad regelmatig bijeen. De programmabestuursraad zorgt voor passend beheer van de ontwerp- en ontwikkelingsfase van de router.

Maandelijks brengt de programmabestuursraad schriftelijk verslag uit over de voortgang van het project aan de raad van bestuur van eu-LISA. De programmabestuursraad heeft geen beslissingsbevoegdheid, noch een mandaat om de leden van de raad van bestuur van eu-LISA te vertegenwoordigen.

Tot de ingebruikneming van de router komt de in artikel 78 bedoelde adviesgroep inzake interoperabiliteit op gezette tijden bijeen. Zij brengt na elke bijeenkomst verslag uit aan de programmabestuursraad. Zij ondersteunt de programmabestuursraad met technische deskundigheid en houdt de voortgang van de voorbereidingen van de lidstaten bij.

1.   Na de ingebruikneming van de router is eu-LISA verantwoordelijk voor het technisch beheer van de centrale infrastructuur van de router, met inbegrip van het onderhoud en de technische ontwikkelingen ervan. eu-LISA zorgt er in samenwerking met de lidstaten voor dat de beste beschikbare technologie wordt gebruikt, onder voorbehoud van een kosten-batenanalyse. eu-LISA is ook verantwoordelijk voor het technisch beheer van de noodzakelijke communicatie-infrastructuur.

Het technisch beheer van de router omvat alle taken en technische oplossingen die nodig zijn om de router 24 uur per dag en zeven dagen per week overeenkomstig deze verordening te laten functioneren en ononderbroken diensten te laten verlenen aan de lidstaten en aan Europol. Het omvat ook de onderhoudswerkzaamheden en technische ontwikkelingen die nodig zijn voor een toereikende technische kwaliteit van de werking van de router, met name wat betreft de beschikbaarheid en de tijd die nodig is voor het indienen van verzoeken bij de nationale databanken en de Europolgegevens overeenkomstig de technische specificaties.

De router wordt zodanig ontwikkeld en beheerd dat snelle, efficiënte en gecontroleerde toegang, volledige en ononderbroken beschikbaarheid en een responstijd overeenkomstig de operationele behoeften van de bevoegde autoriteiten van de lidstaten en Europol worden gewaarborgd.

2.   Onverminderd artikel 17 van het Statuut van de ambtenaren van de Europese Unie, zoals vastgesteld bij Verordening (EEG, Euratom, EGKS) nr. 259/68 van de Raad (18), past eu-LISA passende voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op zijn personeelsleden die moeten werken met gegevens die zijn opgeslagen in de router. Die geheimhoudingsplicht blijft ook gelden nadat dergelijke personeelsleden hun functie of dienstverband hebben beëindigd of hun werkzaamheden hebben stopgezet.

eu-LISA heeft geen toegang tot via de router verwerkte persoonsgegevens.

3.   eu-LISA verricht taken met betrekking tot het aanbieden van opleiding in het technische gebruik van de router.

1.   Wat de door deze verordening gebonden lidstaten betreft, worden artikel 1, punt a), de artikelen 2 tot en met 6 en de afdelingen 2 en 3 van hoofdstuk 2 van Besluit 2008/615/JBZ vervangen vanaf de datum waarop de bepalingen van deze verordening met betrekking tot de router van toepassing worden zoals bepaald in artikel 75, lid 1. Derhalve worden artikel 1, punt a), de artikelen 2 tot en met 6 en de afdelingen 2 en 3 van hoofdstuk 2 van Besluit 2008/615/JBZ geschrapt vanaf de datum waarop de bepalingen van deze verordening met betrekking tot de router van toepassing worden zoals bepaald in artikel 75, lid 1.

2.   Wat de door deze verordening gebonden lidstaten betreft, worden de hoofdstukken 2 tot en met 5 en de artikelen 18, 20 en 21 van Besluit 2008/616/JBZ vervangen vanaf de datum waarop de bepalingen van deze verordening met betrekking tot de router van toepassing worden zoals bepaald in artikel 75, lid 1. Derhalve worden de hoofdstukken 2 tot en met 5 en de artikelen 18, 20 en 21 van Besluit 2008/616/JBZ geschrapt vanaf de datum waarop de bepalingen van deze verordening met betrekking tot de router van toepassing worden zoals bepaald in artikel 75, lid 1.

1.   De naar behoren gemachtigde personeelsleden van de bevoegde autoriteiten van de lidstaten, de Commissie, eu-LISA en Europol hebben, uitsluitend met het oog op het opstellen van verslagen en statistieken, toegang tot de volgende gegevens inzake de router:

Het mag niet mogelijk zijn om personen te identificeren op basis van de in de eerste alinea vermelde gegevens.

2.   De naar behoren gemachtigde personeelsleden van de bevoegde autoriteiten van de lidstaten, de Commissie en Europol hebben, uitsluitend met het oog op het opstellen van verslagen en statistieken, toegang tot de volgende gegevens inzake Eucaris:

Het mag niet mogelijk zijn om personen te identificeren op basis van de in de eerste alinea vermelde gegevens.

3.   De naar behoren gemachtigde personeelsleden van de bevoegde autoriteiten van de lidstaten, de Commissie en Europol hebben, uitsluitend met het oog op het opstellen van verslagen en statistieken, toegang tot de volgende gegevens inzake Epris:

Het mag niet mogelijk zijn om personen te identificeren op basis van de in de eerste alinea vermelde gegevens.

4.   eu-LISA slaat de in lid 1 van dit artikel vermelde gegevens op in het centrale register voor rapportage en statistieken dat is ingesteld bij artikel 39 van Verordening (EU) 2019/818. Europol slaat de in lid 3 van dit artikel vermelde gegevens op. Die gegevens stellen de bevoegde autoriteiten van de lidstaten, de Commissie, eu-LISA en Europol in staat op maat gesneden verslagen en statistieken te verkrijgen om de doeltreffendheid van de samenwerking op het gebied van rechtshandhaving te verbeteren.

1.   De kosten in verband met de instelling en werking van de router en Epris komen ten laste van de algemene begroting van de Unie.

2.   De kosten in verband met de integratie van bestaande nationale infrastructuur en de verbinding daarvan met de router en met Epris, en de kosten in verband met het opzetten van nationale databanken voor gezichtsopnamen en nationale politieregisters voor het voorkomen, opsporen en onderzoeken van strafbare feiten komen ten laste van de algemene begroting van de Unie.

De volgende kosten komen niet in aanmerking:

3.   Elke lidstaat draagt de kosten in verband met de administratie, het gebruik en het onderhoud van Eucaris.

4.   Elke lidstaat draagt de kosten in verband met de administratie, het gebruik en het onderhoud van zijn verbindingen met de router en met Epris.

1.   De lidstaten stellen eu-LISA in kennis van de in artikel 36 bedoelde bevoegde autoriteiten. Die bevoegde autoriteiten kunnen gebruikmaken van of toegang hebben tot de router.

2.   eu-LISA stelt de Commissie in kennis van de succesvolle voltooiing van de in artikel 75, lid 1, punt b), bedoelde test.

3.   Europol stelt de Commissie in kennis van de succesvolle voltooiing van de in artikel 75, lid 3, punt b), bedoelde test.

4.   Elke lidstaat stelt de andere lidstaten, de Commissie, eu-LISA en Europol in kennis van de inhoud van zijn nationale DNA-databanken en de voorwaarden voor geautomatiseerde bevragingen waarop de artikelen 5 en 6 van toepassing zijn.

5.   Elke lidstaat stelt de andere lidstaten, de Commissie, eu-LISA en Europol in kennis van de inhoud van zijn nationale dactyloscopische databanken en de voorwaarden voor geautomatiseerde bevragingen waarop de artikelen 10 en 11 van toepassing zijn.

6.   Elke lidstaat stelt de andere lidstaten, de Commissie, eu-LISA en Europol in kennis van de inhoud van zijn nationale databanken voor gezichtsopnamen en de voorwaarden voor geautomatiseerde bevragingen waarop de artikelen 19 en 20 van toepassing zijn.

7.   De lidstaten die deelnemen aan geautomatiseerde uitwisseling van politiegegevens op grond van de artikelen 25 en 26 stellen de andere lidstaten, de Commissie en Europol in kennis van de inhoud van hun nationale politieregisters en van de nationale databanken die worden gebruikt voor de opstelling van die registers en de voorwaarden voor geautomatiseerde bevraging.

8.   De lidstaten stellen de Commissie, eu-LISA en Europol in kennis van hun op grond van artikel 30 aangewezen nationale contactpunt. De Commissie stelt een lijst op van de nationale contactpunten waarvan zij in kennis is gesteld en stelt die ter beschikking van alle lidstaten.

1.   De Commissie stelt door middel van een uitvoeringshandeling de datum vast waarop de lidstaten en Europol de router in gebruik mogen nemen, zodra aan de volgende voorwaarden is voldaan:

Bij de in de eerste alinea bedoelde uitvoeringshandeling stelt de Commissie de datum vast waarop de lidstaten en Europol de router in gebruik moeten nemen. Die datum valt één jaar na de uit hoofde van de eerste alinea bepaalde datum.

De Commissie kan de datum waarop de lidstaten en Europol de router in gebruik moeten nemen, met ten hoogste één jaar uitstellen, indien uit een beoordeling van de implementatie van de router is gebleken dat een dergelijk uitstel noodzakelijk is.

2.   De lidstaten zorgen ervoor dat gezichtsopnamen twee jaar na de ingebruikneming van de router beschikbaar zijn zoals bedoeld in artikel 19, met het oog op geautomatiseerde bevraging van gezichtsopnamen zoals bedoeld in artikel 20.

3.   De Commissie stelt door middel van een uitvoeringshandeling de datum vast waarop de lidstaten en Europol Epris in gebruik moeten nemen, zodra aan de volgende voorwaarden is voldaan:

4.   De Commissie stelt door middel van een uitvoeringshandeling de datum vast vanaf wanneer Europol, overeenkomstig artikel 48, uit derde landen afkomstige biometrische gegevens ter beschikking van de lidstaten moet stellen, zodra aan de volgende voorwaarden is voldaan:

5.   De Commissie stelt door middel van een uitvoeringshandeling de datum vast vanaf wanneer Europol, overeenkomstig artikel 49, toegang moet krijgen tot in de databanken van de lidstaten opgeslagen gegevens, zodra aan de volgende voorwaarden is voldaan:

6.   De in dit artikel bedoelde uitvoeringshandelingen worden vastgesteld volgens de in artikel 77, lid 2, bedoelde onderzoeksprocedure.

1.   De lidstaten en de agentschappen van de Unie passen de artikelen 19 tot en met 22, artikel 47 en artikel 49, lid 6, toe met ingang van de overeenkomstig artikel 75, lid 1, eerste alinea, bepaalde datum, met uitzondering van de lidstaten die de router niet in gebruik hebben genomen.

2.   De lidstaten en de agentschappen van de Unie passen de artikelen 25 tot en met 28 en artikel 49, lid 4, toe met ingang van de overeenkomstig artikel 75, lid 3, bepaalde datum.

3.   De lidstaten en de agentschappen van de Unie passen artikel 48 toe met ingang van de overeenkomstig artikel 75, lid 4, bepaalde datum.

4.   De lidstaten en de agentschappen van de Unie passen artikel 49, leden 1, 2, 3, 5 en 7, toe met ingang van de overeenkomstig artikel 75, lid 5, bepaalde datum.

1.   De Commissie wordt bijgestaan door een comité. Dat comité is een comité in de zin van Verordening (EU) nr. 182/2011.

2.   Wanneer naar dit lid wordt verwezen, is artikel 5 van Verordening (EU) nr. 182/2011 van toepassing. Indien door het comité geen advies wordt uitgebracht, neemt de Commissie de ontwerpuitvoeringshandeling niet aan en is artikel 5, lid 4, derde alinea, van Verordening (EU) nr. 182/2011 van toepassing.

1.   eu-LISA zorgt ervoor dat er procedures voorhanden zijn om de ontwikkeling van de router te monitoren in het licht van de doelstellingen op het gebied van planning en kosten, en de werking ervan te monitoren in het licht van de doelstellingen op het gebied van de technische resultaten, de kosteneffectiviteit, de beveiliging en de kwaliteit van de dienstverlening.

Europol zorgt ervoor dat er procedures voorhanden zijn om de ontwikkeling van Epris te monitoren in het licht van de doelstellingen op het gebied van planning en kosten, en de werking ervan te monitoren in het licht van de doelstellingen op het gebied van de technische resultaten, de kosteneffectiviteit, de beveiliging en de kwaliteit van de dienstverlening.

2.   Uiterlijk op 26 april 2025, en vervolgens elk jaar tijdens de ontwikkelingsfase van de router, brengt eu-LISA aan het Europees Parlement en de Raad verslag uit over de stand van zaken van de ontwikkeling van de router. Die verslagen bevatten gedetailleerde informatie over de gemaakte kosten en informatie over eventuele risico’s die van invloed kunnen zijn op de totale kosten die op grond van artikel 73 ten laste komen van de algemene begroting van de Unie.

Zodra de ontwikkeling van de router is afgerond, dient eu-LISA bij het Europees Parlement en de Raad een verslag in waarin uitvoerig wordt uiteengezet hoe de doelstellingen, met name die welke betrekking hebben op planning en kosten, zijn bereikt en waarin eventuele afwijkingen worden gerechtvaardigd.

3.   Uiterlijk op 26 april 2025, en vervolgens elk jaar tijdens de ontwikkelingsfase van Epris, brengt Europol aan het Europees Parlement en de Raad verslag uit over de stand van zaken bij de ontwikkeling van Epris. Die verslagen bevatten gedetailleerde informatie over de gemaakte kosten en informatie over eventuele risico’s die van invloed kunnen zijn op de totale kosten die op grond van artikel 73 ten laste komen van de algemene begroting van de Unie.

Wanneer de ontwikkeling van Epris is afgerond, dient Europol bij het Europees Parlement en de Raad een verslag in waarin uitvoerig wordt uiteengezet hoe de doelstellingen, met name die welke betrekking hebben op planning en kosten, zijn bereikt en waarin eventuele afwijkingen worden gerechtvaardigd.

4.   Met het oog op het technische onderhoud heeft eu-LISA toegang tot de vereiste informatie over de in de router uitgevoerde gegevensverwerkingsverrichtingen. Met het oog op het technische onderhoud heeft Europol toegang tot de vereiste informatie over de in Epris uitgevoerde gegevensverwerkingsverrichtingen.

5.   Twee jaar na de ingebruikneming van de router, en vervolgens om de twee jaar, brengt eu-LISA aan het Europees Parlement, de Raad en de Commissie verslag uit over de technische werking, waaronder de beveiliging van de router.

6.   Twee jaar na de ingebruikneming van Epris, en vervolgens om de twee jaar, brengt Europol aan het Europees Parlement, de Raad en de Commissie verslag uit over de technische werking, waaronder de beveiliging van Epris.

7.   Drie jaar na de ingebruikneming van de router en Epris zoals bedoeld in artikel 75, en vervolgens om de vier jaar, stelt de Commissie een verslag op betreffende de algemene evaluatie van het Prüm II-kader.

Eén jaar na de ingebruikneming van de router en vervolgens om de twee jaar, stelt de Commissie een verslag op betreffende de evaluatie van het gebruik van gezichtsopnamen uit hoofde van deze verordening.

De in de eerste en tweede alinea bedoelde verslagen omvatten:

De Commissie zendt die verslagen toe aan het Europees Parlement, aan de Raad, aan de Europese Toezichthouder voor gegevensbescherming en aan het Bureau van de Europese Unie voor de grondrechten.

8.   In de in de eerste alinea van lid 7 bedoelde verslagen besteedt de Commissie bijzondere aandacht aan de volgende nieuwe categorieën gegevens: gezichtsopnamen en politiegegevens. De Commissie vermeldt in dergelijke verslagen het gebruik ervan door elke lidstaat en door Europol van die nieuwe categorieën gegevens en het effect, de doeltreffendheid en de efficiëntie ervan. In de in de tweede alinea van lid 7 bedoelde verslagen besteedt de Commissie bijzondere aandacht aan het risico op onjuiste matches en aan de kwaliteit van de gegevens.

9.   De lidstaten en Europol verstrekken eu-LISA en de Commissie de informatie die nodig is om de in de leden 2 en 5 bedoelde verslagen op te stellen. Die informatie brengt de werkmethoden niet in gevaar en onthult de bronnen, personeelsleden of onderzoeken van de bevoegde autoriteiten van de lidstaten niet.

10.   De lidstaten verstrekken de Commissie en Europol de informatie die nodig is om de in de leden 3 en 6 bedoelde verslagen op te stellen. Die informatie brengt de werkmethoden niet in gevaar en onthult geen de bronnen, personeelsleden of onderzoeken van de bevoegde autoriteiten van de lidstaten niet.

11.   Onverminderd vertrouwelijkheidsvoorschriften verstrekken de lidstaten, eu-LISA en Europol de Commissie de informatie die nodig is om de in lid 7 bedoelde verslagen op te stellen. De lidstaten delen de Commissie ook het aantal bevestigde matches met de databank van elke lidstaat per gegevenscategorie en -soort mee. Die informatie brengt de werkmethoden niet in gevaar en onthult de bronnen, personeelsleden of onderzoeken van de bevoegde autoriteiten van de lidstaten niet.