1.   De in het kader van deze overeenkomst gevraagde en ontvangen persoonsgegevens worden uitsluitend verwerkt ten behoeve van de voorkoming, het onderzoek, de opsporing of de vervolging van strafbare feiten of de tenuitvoerlegging van straffen binnen de grenzen van artikel 4, lid 5, en de respectieve mandaten van de bevoegde autoriteiten.

2.   De bevoegde autoriteit geeft uiterlijk op het moment van de doorgifte van persoonsgegevens duidelijk aan voor welk specifiek doel of welke specifieke doeleinden de gegevens worden doorgegeven. Voor doorgiften aan Europol worden het doel of de doeleinden van een dergelijke doorgifte gespecificeerd overeenkomstig het specifieke verwerkingsdoeleinde of de specifieke verwerkingsdoeleinden als vermeld in het mandaat van Europol.

1.   Elke overeenkomstsluitende partij bepaalt dat de in het kader van deze overeenkomst uitgewisselde persoonsgegevens:

2.   De doorgevende bevoegde autoriteit kan op het moment van de doorgifte van persoonsgegevens elke algemene of specifieke beperking van de toegang daartoe of het gebruik daarvan aangeven, ook wat betreft de verdere doorgifte, wissing of vernietiging ervan na een bepaalde periode, of de verdere verwerking ervan. Indien de noodzaak tot dergelijke beperkingen duidelijk wordt nadat de informatie reeds is verstrekt, stelt de doorgevende bevoegde autoriteit de ontvangende autoriteit daarvan in kennis.

3.   Elke overeenkomstsluitende partij zorgt ervoor dat de ontvangende bevoegde autoriteit zich houdt aan elke beperking van de toegang tot of het verdere gebruik van de persoonsgegevens die door de verstrekkende bevoegde autoriteit is aangegeven, zoals omschreven in lid 2.

4.   Elke overeenkomstsluitende partij zorgt ervoor dat haar bevoegde autoriteiten passende technische en organisatorische maatregelen treffen waarmee kan worden aangetoond dat de verwerking in overeenstemming zal zijn met deze overeenkomst en dat de rechten van de betrokkenen worden beschermd.

5.   Elke overeenkomstsluitende partij zorgt ervoor dat haar bevoegde autoriteiten geen persoonsgegevens doorgeven die zijn verkregen met een kennelijke schending van mensenrechten die zijn erkend krachtens internationaalrechtelijke normen waardoor de overeenkomstsluitende partijen zijn gebonden. Elke overeenkomstsluitende partij zorgt ervoor dat de ontvangen persoonsgegevens niet worden gebruikt om de doodstraf of enige vorm van wrede of onmenselijke behandeling te vorderen, uit te spreken of uit te voeren.

6.   Elke overeenkomstsluitende partij zorgt ervoor dat een register wordt bijgehouden van alle doorgiften van persoonsgegevens in het kader van deze overeenkomst en van het doel of de doeleinden van die doorgiften.

1.   De doorgifte van persoonsgegevens in verband met slachtoffers van een strafbaar feit, getuigen of andere personen die informatie kunnen verstrekken over strafbare feiten, of in verband met personen jonger dan achttien, is verboden, tenzij de doorgifte in individuele gevallen strikt noodzakelijk alsook redelijk en evenredig is om een strafbaar feit te voorkomen of te bestrijden.

2.   Persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, godsdienstige of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een natuurlijke persoon, of gegevens over gezondheid, of gegevens over seksueel gedrag of seksuele gerichtheid van een natuurlijke persoon, mogen alleen worden doorgegeven in individuele gevallen en alleen indien dat strikt noodzakelijk is en redelijk en evenredig is voor het voorkomen of bestrijden van een strafbaar feit, en indien die gegevens, met uitzondering van biometrische gegevens, andere persoonsgegevens aanvullen.

3.   De overeenkomstsluitende partijen zorgen ervoor dat bij de verwerking van persoonsgegevens uit hoofde van de leden 1 en 2 van dit artikel passende waarborgen ter bescherming tegen de desbetreffende specifieke risico’s in acht worden genomen, zoals bijvoorbeeld toegangsbeperkingen, maatregelen voor gegevensbeveiliging in de zin van artikel 15 en beperkingen op verdere doorgiften uit hoofde van artikel 7.

1.   Nieuw-Zeeland zorgt ervoor dat zijn bevoegde autoriteiten de in het kader van deze overeenkomst ontvangen persoonsgegevens alleen doorgeven aan andere autoriteiten in Nieuw-Zeeland indien:

2.   Nieuw-Zeeland zorgt ervoor dat verdere doorgifte van persoonsgegevens die zijn bevoegde autoriteiten in het kader van deze overeenkomst hebben ontvangen, aan de autoriteiten van een derde land of aan een internationale organisatie verboden is, tenzij aan de volgende voorwaarden is voldaan:

3.   Europol kan zijn toestemming voor een verdere doorgifte aan de autoriteit van een derde land of aan een internationale organisatie uit hoofde van lid 2, punt b), van dit artikel alleen verlenen indien en voor zover er een adequaatheidsbesluit van kracht is of een internationale overeenkomst die passende waarborgen biedt met betrekking tot het recht op de bescherming van de persoonlijke levenssfeer en de fundamentele rechten en vrijheden van personen, een samenwerkingsovereenkomst of een andere rechtsgrond voor de doorgifte van persoonsgegevens in de zin van de Europol-verordening die de verdere doorgifte bestrijkt.

4.   De Unie zorgt ervoor dat verdere doorgifte van persoonsgegevens die Europol in het kader van deze overeenkomst heeft ontvangen aan niet in bijlage III vermelde organen van de Unie, de autoriteiten van derde landen of een internationale organisatie, verboden is, tenzij:

1.   De bevoegde autoriteiten geven uiterlijk op het moment van de doorgifte van persoonsgegevens, voor zover mogelijk, de betrouwbaarheid van de bron van de informatie aan op basis van een of meer van de volgende criteria:

2.   De bevoegde autoriteiten geven uiterlijk op het moment van de doorgifte van persoonsgegevens, voor zover mogelijk, de juistheid van de informatie aan op basis van een of meer van de volgende criteria:

3.   Wanneer de ontvangende bevoegde autoriteit aan de hand van de informatie waarover zij reeds beschikt, tot de conclusie komt dat de overeenkomstig de leden 1 en 2 verrichte beoordeling van de informatie die de doorgevende bevoegde autoriteit heeft aangeleverd of van de bron ervan, moet worden gecorrigeerd, stelt zij die bevoegde autoriteit daarvan in kennis en tracht zij overeenstemming te bereiken over een wijziging van de beoordeling. Zonder die overeenstemming wijzigt de ontvangende bevoegde autoriteit de beoordeling van de ontvangen informatie of van de bron ervan niet.

4.   Wanneer een bevoegde autoriteit informatie ontvangt zonder beoordeling, tracht zij, indien mogelijk in overleg met de doorgevende bevoegde autoriteit, de betrouwbaarheid van de bron of de juistheid van de informatie zoveel mogelijk te beoordelen aan de hand van de informatie waarover zij reeds beschikt.

5.   Indien geen betrouwbare beoordeling kan worden gemaakt, wordt de informatie geëvalueerd overeenkomstig lid 1, punt d), en lid 2, punt d), naargelang het geval.

1.   De overeenkomstsluitende partijen zorgen ervoor dat de betrokkene het recht heeft met redelijke tussenpozen informatie te verkrijgen over de vraag of hem betreffende persoonsgegevens in het kader van deze overeenkomst worden verwerkt, en, wanneer dat het geval is, het recht heeft op toegang tot ten minste de volgende informatie:

2.   In gevallen waarin het recht van toegang wordt uitgeoefend, wordt de overdragende overeenkomstsluitende partij op niet-bindende basis geraadpleegd voordat een definitief besluit over het toegangsverzoek wordt genomen.

3.   De overeenkomstsluitende partijen kunnen bepalen dat de verstrekking van informatie in antwoord op een verzoek uit hoofde van lid 1 wordt uitgesteld, geweigerd of beperkt indien en zolang dit uitstel, deze weigering of deze beperking, gelet op de grondrechten en belangen van de betrokkene, een noodzakelijke, redelijke en evenredige maatregel is om:

4.   De overeenkomstsluitende partijen zorgen ervoor dat de bevoegde autoriteit de betrokkene schriftelijk in kennis stelt van elk uitstel en elke vertraging, weigering of beperking van de toegang en van de redenen voor dat uitstel of die vertraging, weigering of beperking van toegang. Die redenen kunnen worden weggelaten indien en zolang dit het doel van het uitstel of de weigering of beperking uit hoofde van lid 3 zou ondermijnen. De bevoegde autoriteit stelt de betrokkene in kennis van de mogelijkheid om een klacht in te dienen bij de respectieve toezichthoudende autoriteiten en van andere beschikbare rechtsmiddelen waarin hun respectieve rechtskaders voorzien.

1.   De overeenkomstsluitende partijen zorgen ervoor dat de betrokkene het recht heeft de bevoegde autoriteiten te verzoeken onjuiste persoonsgegevens die hem betreffen die in het kader van deze overeenkomst zijn doorgegeven, te rectificeren. Dit recht omvat, rekening houdend met het doel of de doeleinden van de verwerking, het recht op vervollediging van onvolledige persoonsgegevens die in het kader van de overeenkomst zijn doorgegeven.

2.   Rectificatie omvat het wissen van persoonsgegevens die niet langer nodig zijn voor het doel of de doeleinden waarvoor zij worden verwerkt.

3.   De overeenkomstsluitende partijen kunnen bepalen dat de bedoelde persoonsgegevens niet worden gewist en in plaats daarvan de verwerking van deze gegevens wordt beperkt, indien er redelijke gronden zijn om aan te nemen dat het wissen de gerechtvaardigde belangen van de betrokkene zou kunnen schaden.

4.   De bevoegde autoriteiten stellen elkaar in kennis van de krachtens de leden 1, 2 en 3 genomen maatregelen. De ontvangende bevoegde autoriteit rectificeert of wist of beperkt de verwerking in overeenstemming met de maatregelen die de doorgevende bevoegde autoriteit heeft genomen.

5.   De overeenkomstsluitende partijen bepalen dat de bevoegde autoriteit die het verzoek heeft ontvangen, de betrokkene onverwijld en in ieder geval binnen drie maanden na ontvangst van een verzoek overeenkomstig lid 1 of lid 2, schriftelijk ervan in kennis stelt dat hem betreffende gegevens zijn gerectificeerd of gewist of dat de verwerking ervan is beperkt.

6.   De overeenkomstsluitende partijen zorgen ervoor dat de bevoegde autoriteit die het verzoek heeft ontvangen de betrokkene onverwijld en in ieder geval binnen drie maanden na ontvangst van een verzoek, schriftelijk in kennis stelt van een weigering om te rectificeren of te wissen of om de verwerking te beperken, alsmede van de mogelijkheid om een klacht in te dienen bij de respectieve toezichthoudende autoriteiten en van andere beschikbare rechtsmiddelen waarin hun respectieve rechtskaders voorzien.

1.   De overeenkomstsluitende partijen zorgen ervoor dat, in geval van een inbreuk in verband met persoonsgegevens die in het kader van deze overeenkomst worden doorgegeven, de respectieve bevoegde autoriteiten elkaar en hun respectieve toezichthoudende autoriteit onverwijld van die inbreuk in verband met persoonsgegevens in kennis stellen en dat zij maatregelen nemen om de mogelijke negatieve gevolgen ervan te beperken.

2.   De kennisgeving omvat ten minste:

3.   Voor zover het niet mogelijk is alle vereiste informatie tegelijkertijd te verstrekken, kan deze in fasen worden verstrekt. Ontbrekende informatie wordt zonder onnodige verdere vertraging verstrekt.

4.   De overeenkomstsluitende partijen zorgen ervoor dat hun respectieve bevoegde autoriteiten alle inbreuken in verband met persoonsgegevens die in het kader van deze overeenkomst zijn doorgegeven, documenteren, met inbegrip van de feiten in verband met de inbreuk in verband met persoonsgegevens, de gevolgen ervan en de genomen corrigerende maatregelen, zodat hun respectieve toezichthoudende autoriteit kan nagaan of de toepasselijke wettelijke voorschriften zijn nageleefd.

1.   Wanneer een inbreuk in verband met persoonsgegevens als bedoeld in artikel 11 waarschijnlijk ernstige negatieve gevolgen zal hebben voor de rechten en vrijheden van de betrokkene, schrijven de overeenkomstsluitende partijen voor dat hun respectieve bevoegde autoriteiten de inbreuk in verband met persoonsgegevens onverwijld aan de betrokkene meedelen.

2.   De in lid 1 bedoelde mededeling aan de betrokkene bevat waar mogelijk een omschrijving van de aard van de inbreuk in verband met persoonsgegevens, een aanbeveling voor maatregelen om de mogelijke nadelige gevolgen van deze inbreuk te beperken, en de naam en de contactgegevens van het contactpunt waar meer informatie kan worden verkregen.

3.   De krachtens lid 1 verrichte mededeling aan de betrokkene is niet vereist wanneer:

4.   De mededeling krachtens lid 1 aan de betrokkene kan uitgesteld, beperkt of achterwege gelaten worden wanneer het waarschijnlijk is dat deze mededeling:

1.   De overeenkomstsluitende partijen zorgen voor de vaststelling van passende termijnen voor de opslag van de in het kader van deze overeenkomst ontvangen persoonsgegevens of voor een periodieke evaluatie van de noodzaak van opslag van die persoonsgegevens, zodat persoonsgegevens niet langer worden bewaard dan nodig is voor het doel of doeleinden waarvoor zij worden doorgegeven.

2.   In elk geval wordt de noodzaak van verdere opslag van persoonsgegevens uiterlijk drie jaar na de doorgifte van de persoonsgegevens beoordeeld, en indien er geen gemotiveerd en gedocumenteerd besluit wordt genomen over de verdere opslag van persoonsgegevens, worden die persoonsgegevens na drie jaar automatisch gewist.

3.   Wanneer een bevoegde autoriteit redenen heeft om aan te nemen dat eerder door haar doorgegeven persoonsgegevens onjuist, onnauwkeurig of niet meer actueel zijn of niet hadden mogen worden doorgegeven, stelt zij de ontvangende bevoegde autoriteit daarvan in kennis, die die gegevens corrigeert of wist en de doorgevende bevoegde autoriteit daarvan in kennis stelt.

4.   Wanneer een bevoegde autoriteit redenen heeft om aan te nemen dat eerder door haar ontvangen persoonsgegevens onjuist, onnauwkeurig of niet meer actueel zijn of niet hadden mogen worden doorgegeven, stelt zij de bevoegde autoriteit die de gegevens doorgeeft daarvan in kennis, waarna deze haar standpunt over de zaak kenbaar maakt. Indien de doorgevende bevoegde autoriteit concludeert dat de persoonsgegevens onjuist, onnauwkeurig of niet meer actueel zijn of niet hadden mogen worden doorgegeven, stelt zij de ontvangende bevoegde autoriteit daarvan in kennis, die die gegevens corrigeert of wist en de doorgevende bevoegde autoriteit daarvan in kennis stelt.

1.   De overeenkomstsluitende partijen zorgen dat registratiegegevens en documentatie worden bij gehouden van de verzameling, wijziging, verstrekking, met inbegrip van verdere doorgifte, combinatie en wissing van en toegang tot persoonsgegevens.

2.   De in lid 1 bedoelde registratiegegevens of documentatie worden op verzoek ter beschikking van de desbetreffende toezichthoudende autoriteit gesteld voor de verificatie van de rechtmatigheid van de verwerking, interne monitoring- en het waarborgen van de integriteit en beveiliging van de gegevens.

1.   De overeenkomstsluitende partijen zorgen voor de uitvoering van technische en organisatorische maatregelen ter bescherming van de persoonsgegevens die in het kader van deze overeenkomst worden uitgewisseld.

2.   Met betrekking tot de geautomatiseerde verwerking zorgen de overeenkomstsluitende partijen voor de uitvoering van maatregelen die erop gericht zijn:

1.   Elke overeenkomstsluitende partij zorgt ervoor dat er een onafhankelijke overheidsinstantie is die belast is met gegevensbescherming (toezichthoudende autoriteit) en die toezicht houdt op aangelegenheden die van invloed zijn op het recht op de bescherming van de persoonlijke levenssfeer van personen, met inbegrip van de interne regels die relevant zijn in het kader van deze overeenkomst, zodat de fundamentele rechten en vrijheden van natuurlijke personen in verband met de verwerking van persoonsgegevens worden beschermd. De overeenkomstsluitende partijen stellen elkaar in kennis van de autoriteit die elk van hen beschouwt als de toezichthoudende autoriteit.

2.   De overeenkomstsluitende partijen zorgen ervoor dat elke toezichthoudende autoriteit:

1.   In geval van een wezenlijke schending of niet-naleving van verplichtingen die voortvloeien van deze overeenkomst, kan elke overeenkomstsluitende partij deze overeenkomst tijdelijk gedeeltelijk of geheel opschorten door de andere overeenkomstsluitende partij langs diplomatieke weg schriftelijk van die opschorting in kennis te stellen. Een dergelijke schriftelijke kennisgeving vindt pas plaats nadat de partijen gedurende een redelijke termijn overleg hebben gevoerd zonder tot een oplossing te komen en de opschorting wordt van kracht 20 dagen na de datum van ontvangst van die kennisgeving. Deze opschorting kan door de opschortende overeenkomstsluitende partij worden opgeheven door een schriftelijke kennisgeving aan de andere overeenkomstsluitende partij. De opschorting wordt onmiddellijk opgeheven na ontvangst van die kennisgeving.

2.   Niettegenstaande een eventuele opschorting van deze overeenkomst blijft de verwerking van persoonsgegevens die onder de werkingssfeer van deze overeenkomst vallen en die vóór de opschorting daarvan zijn doorgegeven, overeenkomstig deze overeenkomst plaatsvinden.

1.   Deze overeenkomst kan te allen tijde door elk van de overeenkomstsluitende partijen worden opgezegd door middel van een schriftelijke kennisgeving langs diplomatieke weg, met inachtneming van een opzegtermijn van drie maanden.

2.   De verwerking van persoonsgegevens die onder de werkingssfeer van deze overeenkomst vallen en die vóór de beëindiging van deze overeenkomst daarvan zijn doorgegeven, blijft plaatsvinden overeenkomstig deze overeenkomst zoals die op het tijdstip van de beëindiging van kracht zijn.

3.   In geval van beëindiging van deze overeenkomst bereiken de overeenkomstsluitende partijen een overeenstemming over het verdere gebruik en de opslag van de informatie die zij reeds onderling hebben uitgewisseld.

1.   Niets in deze overeenkomst doet afbreuk aan of is anderszins van invloed op de wettelijke bepalingen met betrekking tot de uitwisseling van informatie waarin een verdrag inzake wederzijdse rechtshulp, andere samenwerkingsovereenkomsten of -regelingen, of een samenwerkingsrelatie tussen rechtshandhavingsdiensten voor de uitwisseling van informatie tussen Nieuw-Zeeland en een lidstaat van de Unie, voorziet.

2.   Deze overeenkomst vormt een aanvulling op de werkafspraak tot vaststelling van samenwerkingsbetrekkingen tussen de Nieuw-Zeelandse politie en het Agentschap van de Europese Unie voor samenwerking op het gebied van rechtshandhaving.

1.   Nieuw-Zeeland wijst een nationaal contactpunt aan dat fungeert als centraal contactpunt tussen Europol en de bevoegde autoriteiten van Nieuw-Zeeland. De specifieke taken van het nationale contactpunt worden vermeld in de administratieve uitvoeringsregeling als bedoeld in artikel 22. Het aangewezen nationale contactpunt voor Nieuw-Zeeland is vermeld in bijlage IV.

2.   Europol en Nieuw-Zeeland versterken hun samenwerking als bedoeld in deze overeenkomst door de inzet van een of meer verbindingsofficieren door Nieuw-Zeeland. Europol kan een of meer verbindingsofficieren in Nieuw-Zeeland inzetten.

1.   Elke overeenkomstsluitende partij bepaalt dat zijn bevoegde autoriteiten een document openbaar maken waarin de voorschriften betreffende de verwerking van de in het kader van deze overeenkomst doorgegeven persoonsgegevens, met inbegrip van de beschikbare middelen voor de uitoefening van de rechten van de betrokkenen, op begrijpelijke wijze worden beschreven. Elke overeenkomstsluitende partij zorgt ervoor dat een kopie van dat document aan de andere overeenkomstsluitende partij ter kennis wordt gebracht.

2.   De bevoegde autoriteiten stellen regels vast om te bepalen hoe de naleving van de bepalingen inzake de verwerking van persoonsgegevens die uit hoofde van deze overeenkomst worden doorgegeven in de praktijk zal worden gehandhaafd, voor zover deze regels nog niet bestaan. Een kopie van die regels wordt ter kennis gebracht van de andere overeenkomstsluitende partij en de respectieve toezichthoudende autoriteiten.

1.   Deze overeenkomst kan te allen tijde met wederzijdse instemming van de overeenkomstsluitende partijen worden gewijzigd door middel van een schriftelijke kennisgeving langs diplomatieke weg. De wijzigingen bij deze overeenkomst treden in werking overeenkomstig de in artikel 27, leden 1 en 2, bedoelde wettelijke procedure.

2.   De bijlagen bij deze overeenkomst kunnen zo nodig worden geactualiseerd door uitwisseling van diplomatieke nota’s. Deze actualiseringen treden in werking overeenkomstig de in artikel 27, leden 1 en 2, bedoelde wettelijke procedure.

3.   De overeenkomstsluitende partijen treden op verzoek van een van beide overeenkomstsluitende partijen in overleg over de wijziging van deze overeenkomst of de bijlagen daarbij.

1.   De overeenkomstsluitende partijen toetsen gezamenlijk de uitvoering van deze overeenkomst één jaar na de inwerkingtreding ervan en vervolgens met regelmatige tussenpozen, alsmede wanneer een overeenkomstsluitende partij daarom verzoekt en de partijen zulks overeenkomen.

2.   Vier jaar na de datum van toepassing van deze overeenkomst evalueren de overeenkomstsluitende partijen deze gezamenlijk.

3.   De overeenkomstsluitende partijen nemen vooraf een besluit over de modaliteiten van de toetsing van de uitvoering van deze overeenkomst en stellen elkaar in kennis van de samenstelling van hun respectieve teams. Deskundigen op het gebied van gegevensbescherming en rechtshandhaving maken deel uit van het team. Met inachtneming van de toepasselijke wetgeving wordt van alle deelnemers aan een toetsing verlangd dat zij het vertrouwelijke karakter van de besprekingen eerbiedigen en over een passende veiligheidsmachtiging beschikken. Met het oog op een eventuele toetsing zorgen de Unie en Nieuw-Zeeland voor toegang tot relevante documentatie en systemen en relevant personeel.

1.   Deze overeenkomst is van toepassing op het grondgebied waar en voor zover het VEU en het VWEU van toepassing zijn, en op het grondgebied van Nieuw-Zeeland.

2.   Deze overeenkomst is alleen van toepassing op het grondgebied van Denemarken indien de Unie Nieuw-Zeeland er schriftelijk van in kennis stelt dat Denemarken ervoor heeft gekozen door deze overeenkomst gebonden te zijn.

3.   Indien de Unie Nieuw-Zeeland vóór de datum van toepassing van deze overeenkomst ervan in kennis stelt dat zij van toepassing zal zijn op het grondgebied van Denemarken, is deze overeenkomst van toepassing op het grondgebied van Denemarken op de dag met ingang waarvan deze overeenkomst van toepassing is op de andere lidstaten van de Unie.

4.   Indien de Unie Nieuw-Zeeland na de inwerkingtreding van deze overeenkomst ervan in kennis stelt dat deze overeenkomst van toepassing is op het grondgebied van Denemarken, is deze overeenkomst 30 dagen na de datum van die kennisgeving van toepassing op het grondgebied van Denemarken.