(1)

Bij Verordening (EU) 2018/1240 is het Europees reisinformatie- en -autorisatiesysteem (Etias) ingesteld, dat van toepassing is op onderdanen van derde landen die zijn vrijgesteld van de verplichting om in het bezit te zijn van een visum om het grondgebied van de lidstaten binnen te komen en er te verblijven.

(2)

Voor de werking van het Europees reisinformatie- en -autorisatiesysteem zijn de ontwikkeling en de technische implementatie van het Etias-informatiesysteem vereist. Dit systeem voorziet in logbestanden waarin alle uitgevoerde gegevensverwerkingsverrichtingen worden geregistreerd.

(3)

Het is noodzakelijk regels vast te stellen betreffende het bijhouden van en de toegang tot de logbestanden. De logbestanden mogen uitsluitend worden gebruikt om na te gaan of aan de gegevensverwerkingsverplichtingen is voldaan en om de integriteit en veiligheid van de operationele persoonsgegevens te waarborgen.

(4)

Wat het bijhouden van logbestanden betreft, moet worden bepaald op welke locatie zij moeten worden opgeslagen, hoe zij technisch moeten worden geregistreerd, ook wanneer zij samenhangen met verschillende onderdelen van het Europees reisinformatie- en -autorisatiesysteem, en welke regels van toepassing zijn op het wissen van de logbestanden na afloop van de bewaringstermijn.

(5)

Wat de toegang tot de logbestanden betreft, moet worden gespecificeerd aan welke bevoegde autoriteiten, in voorkomend geval met inbegrip van specifieke bij die autoriteiten werkzame personen, de toegang tot de logbestanden moet worden verleend en voor welke doeleinden toegang tot de logbestanden kan worden verkregen. Om ervoor te zorgen dat de bevoegde autoriteiten hun taken in verband met het toezicht op de rechtmatigheid van de gegevensverwerking en het waarborgen van de gegevensbeveiliging en -integriteit kunnen uitvoeren, moet de identificatie van logbestanden worden vergemakkelijkt door middel van een doeltreffende zoekfunctie.

(6)

Logbestanden waarin de toegang van naar behoren gemachtigde personeelsleden van de nationale autoriteiten van elke lidstaat en naar behoren gemachtigde personeelsleden van de agentschappen van de Unie wordt geregistreerd voor de in artikel 13, lid 4 bis, van Verordening (EU) 2018/1240 bedoelde doeleinden, moeten worden bijgehouden overeenkomstig de vereisten van artikel 24, leden 2 en 3, van Verordening (EU) 2019/817.

(7)

Het Agentschap van de Europese Unie voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht (eu-LISA) is verantwoordelijk voor de ontwerp- en ontwikkelingsfase van het Etias-informatiesysteem. De bij dit besluit vastgestelde maatregelen moeten het Agentschap van de Europese Unie voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht in staat stellen het ontwerp van de fysieke architectuur van het Europees reisinformatie- en -autorisatiesysteem vast te stellen, met inbegrip van de communicatie-infrastructuur, alsmede de technische specificaties van het systeem, en te zorgen voor de ontwikkeling van het Europees reisinformatie- en -autorisatiesysteem. Het Agentschap van de Europese Unie voor het operationeel beheer van grootschalige IT-systemen op het gebied van vrijheid, veiligheid en recht dient, als aanvulling op deze maatregelen, de technische specificaties en het interface control document van het Europees reisinformatie- en -autorisatiesysteem vast te stellen.

(8)

Overeenkomstig de artikelen 1 en 2 van het protocol (nr. 22) betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, heeft Denemarken niet deelgenomen aan de vaststelling van Verordening (EU) 2018/1240 en is deze niet bindend voor, noch van toepassing op deze lidstaat. Omdat Verordening (EU) 2018/1240 echter voortbouwt op het Schengenacquis, heeft Denemarken op 21 december 2018 overeenkomstig artikel 4 van dat protocol kennisgegeven van zijn besluit om Verordening (EU) 2018/1240 in zijn nationale recht om te zetten.

(9)

Dit besluit houdt een ontwikkeling in van de bepalingen van het Schengenacquis waaraan Ierland niet deelneemt, overeenkomstig Besluit 2002/192/EG van de Raad (2); Ierland neemt derhalve niet deel aan de vaststelling van dit besluit en dit is niet bindend voor, noch van toepassing op deze lidstaat.

(10)

Wat IJsland en Noorwegen betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen inzake de wijze waarop IJsland en Noorwegen worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (3), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad (4).

(11)

Wat Zwitserland betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (5), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad, in samenhang met artikel 3 van Besluit 2008/146/EG van de Raad (6).

(12)

Wat Liechtenstein betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (7), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad, in samenhang met artikel 3 van Besluit 2011/350/EU van de Raad (8).

(13)

Wat Cyprus, Bulgarije en Roemenië, en Kroatië betreft, vormt dit besluit een handeling die op het Schengenacquis voortbouwt of anderszins daaraan is gerelateerd, in de zin van respectievelijk artikel 3, lid 1, van de Toetredingsakte van 2003, artikel 4, lid 1, van de Toetredingsakte van 2005 en artikel 4, lid 1, van de Toetredingsakte van 2011.

(14)

De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (9) en heeft op 4 september 2020 een advies uitgebracht.

(15)

De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het Comité slimme grenzen (Etias),