UITVOERINGSBESLUIT (EU) 2022/1337 VAN DE COMMISSIE

van 28 juli 2022

tot vaststelling van de template voor het verstrekken van informatie aan onderdanen van derde landen over de verwerking van persoonsgegevens in het inreis-uitreissysteem

DE EUROPESE COMMISSIE,

Gezien het Verdrag betreffende de werking van de Europese Unie,

Gezien Verordening (EU) 2017/2226 van het Europees Parlement en de Raad van 30 november 2017 tot instelling van een inreis-uitreissysteem (EES) voor de registratie van inreis- en uitreisgegevens en van gegevens over weigering van toegang ten aanzien van onderdanen van derde landen die de buitengrenzen overschrijden en tot vaststelling van de voorwaarden voor toegang tot het EES voor rechtshandhavingsdoeleinden en tot wijziging van de overeenkomst ter uitvoering van het te Schengen gesloten akkoord en Verordeningen (EG) nr. 767/2008 en (EU) nr. 1077/2011 (1), en met name artikel 50, lid 4, en lid 5, eerste alinea,

Overwegende hetgeen volgt:

(1)

Bij Verordening (EU) 2017/2226 is het inreis-uitreissysteem (EES) ingesteld, dat elektronisch de tijd en plaats van inreis en uitreis registreert van onderdanen van derde landen die voor een kort verblijf tot het grondgebied van de lidstaten zijn toegelaten, en dat de duur van het toegestane verblijf berekent.

(2)

Op grond van artikel 50, lid 1, van Verordening (EU) 2017/2226 worden onderdanen van derde landen wier gegevens in het EES worden opgeslagen in kennis gesteld van hun rechten en verplichtingen in verband met de verwerking van hun gegevens. Op grond van artikel 50, lid 5, van Verordening (EU) 2017/2226 wordt die informatie in de vorm van een template verstrekt.

(3)

Indien dit noodzakelijk is om hun nationale wetgeving na te leven, vullen de lidstaten de template aan met relevante nationale informatie. Voor meer bewustmaking en duidelijkheid voor onderdanen van derde landen moeten de lidstaten vooral informatie toevoegen in verband met de gevolgen van overschrijding van de duur van het toegestane verblijf, de rechten van de betrokkene, de mogelijkheid van bijstand door de toezichthoudende autoriteiten, contactgegevens van de relevante gegevensbeschermingsautoriteiten en het indienen van klachten.

(4)	De template die wordt genoemd in artikel 50, lid 5, van Verordening (EU) 2017/2226 moet daarom worden opgesteld.

(5)

Omdat Verordening (EU) 2017/2226 voortbouwt op het Schengenacquis heeft Denemarken overeenkomstig artikel 4 van het Protocol betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, op 30 mei 2018 zijn besluit meegedeeld dat het Verordening (EU) 2017/2226 in zijn nationale wetgeving zal omzetten. Denemarken is daarom verplicht dit besluit uit te voeren.

(6)	Wat Ierland betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis waaraan Ierland niet deelneemt (2); Ierland neemt derhalve niet deel aan de vaststelling van dit besluit en dit besluit is niet bindend voor, noch van toepassing op deze lidstaat.

(7)

Wat IJsland en Noorwegen betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen inzake de wijze waarop deze staten worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (3), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad (4).

(8)

Wat Zwitserland betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (5), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad, in samenhang met artikel 3 van Besluit 2008/146/EG (6) van de Raad.

(9)

Wat Liechtenstein betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis, in de zin van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (7), die vallen onder het gebied bedoeld in artikel 1, punt A, van Besluit 1999/437/EG van de Raad, in samenhang met artikel 3 van Besluit 2011/350/EU van de Raad (8).

(10)

Wat Bulgarije en Roemenië betreft, is de verificatie volgens de toepasselijke Schengenevaluatieprocedure met succes voltooid, zoals bevestigd in de conclusies van de Raad van 9 en 10 juni 2011, zijn de bepalingen van het Schengenacquis inzake het Schengeninformatiesysteem in werking gesteld bij Besluit (EU) 2018/934 van de Raad (9) en zijn de bepalingen van het Schengenacquis inzake het Visuminformatiesysteem in werking gesteld bij Besluit (EU) 2017/1908 van de Raad (10); derhalve is met betrekking tot deze lidstaten voldaan aan alle in artikel 66, lid 2, punt b), van Verordening (EU) 2017/2226 gestelde voorwaarden voor de werking van het inreis-uitreissysteem en moeten die lidstaten het inreis-uitreissysteem vanaf de ingebruikneming ervan toepassen.

(11)

Wat Cyprus en Kroatië betreft, is het voor de werking van het inreis-uitreissysteem vereist dat passieve toegang tot het Visuminformatiesysteem wordt verleend en dat alle bepalingen van het Schengenacquis die betrekking hebben op het Schengeninformatiesysteem, in werking zijn gesteld overeenkomstig de desbetreffende besluiten van de Raad. Aan deze voorwaarden kan slechts worden voldaan nadat de verificatie volgens de toepasselijke Schengenevaluatieprocedure met succes is voltooid. Het inreis-uitreissysteem mag alleen worden gebruikt door de lidstaten die bij de ingebruikneming van het inreis-uitreissysteem aan deze voorwaarden voldoen. lidstaten die het inreis-uitreissysteem niet vanaf de ingebruikneming ervan toepassen, moeten ermee worden verbonden zodra aan al deze voorwaarden is voldaan, volgens de procedure van Verordening (EU) 2017/2226.

(12)	De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad (11) en heeft op 11 maart 2022 advies uitgebracht.

(13)	De in dit besluit vervatte maatregelen zijn in overeenstemming met het advies van het bij artikel 68 van Verordening (EU) 2017/2226 ingestelde comité slimme grenzen,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

De informatie zoals bedoeld in artikel 50, lid 4, en de template zoals bedoeld in artikel 50, lid 5, van Verordening (EU) 2017/2226 zijn zoals is uiteengezet in de bijlage bij dit besluit.

Artikel 2

Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Gedaan te Brussel, 28 juli 2022.

Voor de Commissie

De voorzitter

Ursula VON DER LEYEN

(1) PB L 327 van 9.12.2017, blz. 20.

(2) Dit besluit valt niet onder de werkingssfeer van de maatregelen waarin is voorzien bij Besluit 2002/192/EG van de Raad van 28 februari 2002 betreffende het verzoek van Ierland deel te mogen nemen aan bepalingen van het Schengenacquis (PB L 64 van 7.3.2002, blz. 20).

(3) PB L 176 van 10.7.1999, blz. 36.

(4) Besluit van de Raad 1999/437/EG van 17 mei 1999 inzake bepaalde toepassingsbepalingen van de door de Raad van de Europese Unie, de Republiek IJsland en het Koninkrijk Noorwegen gesloten overeenkomst inzake de wijze waarop deze twee staten worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengen-acquis (PB L 176 van 10.7.1999, blz. 31).

(5) PB L 53 van 27.2.2008, blz. 52.

(6) Besluit 2008/146/EG van de Raad van 28 januari 2008 betreffende de sluiting namens de Europese Gemeenschap van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (PB L 53 van 27.2.2008, blz. 1).

(7) PB L 160 van 18.6.2011, blz. 21.

(8) Besluit 2011/350/EU van de Raad van 7 maart 2011 betreffende de sluiting namens de Europese Unie van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis betreffende de afschaffing van controles aan de binnengrenzen en het verkeer van personen (PB L 160 van 18.6.2011, blz. 19).

(9) Besluit (EU) 2018/934 van de Raad van 25 juni 2018 betreffende de inwerkingstelling van de resterende bepalingen van het Schengenacquis die betrekking hebben op het Schengeninformatiesysteem in de Republiek Bulgarije en in Roemenië (PB L 165 van 2.7.2018, blz. 37).

(10) Besluit (EU) 2017/1908 van de Raad van 12 oktober 2017 betreffende de inwerkingstelling van bepaalde bepalingen van het Schengenacquis inzake het Visuminformatiesysteem in de Republiek Bulgarije en in Roemenië (PB L 269 van 19.10.2017, blz. 39).

(11) Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG (PB L 295 van 21.11.2018, blz. 39).

BIJLAGE

Template voor het verstrekken van informatie aan onderdanen van derde landen over de verwerking van persoonsgegevens in het inreis-uitreissysteem

Het inreis-uitreissysteem (1) bevat persoonsgegevens over onderdanen van derde landen die voor een kort verblijf (maximaal 90 dagen binnen een periode van 180 dagen) naar het grondgebied van de lidstaten (2) komen. Het systeem is op [datum] in werking getreden. Vanaf deze datum wordt informatie over uw inreizen in en uitreizen van het grondgebied van de lidstaten en, indien van toepassing, informatie over weigering van toegang geregistreerd in het inreis-uitreissysteem.

Hiervoor worden uw gegevens verzameld en verwerkt namens [autoriteit van de lidstaat die verantwoordelijk is voor de verwerking] (verwerkingsverantwoordelijke). Zie de contactgegevens hieronder. Uw persoonsgegevens worden verwerkt voor grensbeheer, het voorkomen van irreguliere immigratie en het vereenvoudigen van het beheer van migratiestromen. Dit is vereist in overeenstemming met Verordening (EU) 2017/2226 (3), en in het bijzonder artikelen 14, 16 t/m 19 en 23 van hoofdstuk II en hoofdstuk III van de verordening.

Welke gegevens worden er verzameld, geregistreerd en verwerkt?

Tijdens controles aan de buitengrenzen van de lidstaten is het verzamelen van uw persoonsgegevens verplicht, omdat moet worden nagegaan of aan de toegangsvoorwaarden wordt voldaan. De volgende persoonsgegevens worden verzameld en geregistreerd:

(1)	gegevens uit uw reisdocument, en

(2)	biometrische gegevens van uw gezichtsopname en vingerafdrukken (4).

Er worden afhankelijk van uw situatie gegevens over u verzameld uit andere bronnen:

(1)	het Visuminformatiesysteem: gegevens uit uw persoonlijke dossier, en

(2)	het Europees reisinformatie- en -autorisatiesysteem: met name de status van uw reisautorisatie en eventueel uw status als familielid.

Wat gebeurt er als u de gevraagde biometrische gegevens niet verstrekt?

Indien u de gevraagde biometrische gegevens voor registratie, verificatie of identificatie in het inreis-uitreissysteem niet verstrekt, wordt u de toegang aan de buitengrenzen geweigerd.

Wie heeft er toegang tot uw gegevens?

De lidstaten hebben toegang tot uw gegevens met het oog op grensbeheer, het faciliteren van grensoverschrijdingen, immigratie en rechtshandhaving. Europol kan eveneens toegang tot uw gegevens hebben voor rechtshandhavingsdoeleinden. Onder strikte voorwaarden kunnen uw gegevens ook worden doorgegeven aan een lidstaat, een derde land of een internationale organisatie die wordt genoemd in bijlage I bij Verordening (EU) 2017/2226 (5) met het oog op terugkeer (6) of rechtshandhaving (7).

Uw gegevens worden gedurende de volgende termijn opgeslagen in het inreis-uitreissysteem en worden hierna automatisch verwijderd (8):

(1)	notities van elke inreis, uitreis of van weigering tot toegang worden gedurende drie jaar na de datum van de notitie van inreis, uitreis of van weigering van toegang bewaard (9);

(2)	het persoonlijke dossier met uw persoonsgegevens wordt gedurende drie jaar en een dag na de datum van de laatste uitreisnotitie of van de notitie van weigering van toegang bewaard, indien er in die periode geen nieuwe inreisnotitie is gemaakt;

(3)	indien er geen uitreisnotitie is gemaakt, worden uw gegevens gedurende vijf jaar na de laatste dag van het toegestane verblijf bewaard.

Resterende duur van het toegestane verblijf en overschrijding van de duur van het toegestane verblijf

U hebt het recht om van de grenswachter informatie over de maximale resterende duur van het toegestane verblijf op het grondgebied van de lidstaten te ontvangen. U kunt ook de website [link naar de openbare EES-website]raadplegen of, indien deze beschikbaar is, de aan de grenzen geïnstalleerde apparatuur om de resterende duur van uw toegestane verblijf zelf te verifiëren.

Indien u de duur van uw toegestane verblijf overschrijdt, worden uw gegevens automatisch toegevoegd aan een lijst van geïdentificeerde personen (een lijst van verblijfsduuroverschrijders). De lijst is toegankelijk voor de bevoegde nationale autoriteiten. Indien u op de lijst van verblijfsduuroverschrijders staat, [gevolgen van overschrijding van de duur van het toegestane verblijf toe te voegen door de lidstaten]. (10) Indien u de bevoegde autoriteiten echter geloofwaardige bewijsmiddelen kunt overleggen dat u de toegestane verblijfsduur hebt overschreden vanwege onvoorziene en ernstige gebeurtenissen, kunnen uw persoonsgegevens in het inreis-uitreissysteem worden gerectificeerd of aangevuld en kunt u van de lijst van verblijfsduuroverschrijders worden verwijderd.

Uw rechten met betrekking tot de verwerking van persoonsgegevens

U hebt de volgende rechten:

(1)	de verwerkingsverantwoordelijke verzoeken om toegang tot gegevens die u betreffen;

(2)	verzoeken dat onjuiste of onvolledige gegevens die u betreffen, worden gerectificeerd of aangevuld, en

(3)	verzoeken dat onrechtmatig verwerkte persoonsgegevens die u betreffen, worden gewist of dat de verwerking ervan wordt beperkt.

Indien u een of meer van de rechten die worden genoemd in punten 1, 2 en 3 wilt uitoefenen, kunt u contact opnemen met de onderstaande verwerkingsverantwoordelijke of functionaris voor gegevensbescherming.

Contactgegevens

Verwerkingsverantwoordelijke(n): [adres en contactgegevens in te vullen door de lidstaat — verwerkingsverantwoordelijke].

Functionaris(sen) voor gegevensbescherming: [adres en contactgegevens in te vullen door de lidstaat].

In overeenstemming met de taakverdeling tussen de autoriteiten van de lidstaten en de betrokken Europese agentschappen, kunt u een klacht indienen bij:

De toezichthoudende autoriteit van [de lidstaat] die verantwoordelijk is voor de verwerking van uw gegevens (bijvoorbeeld indien u aanvoert dat zij uw gegevens onjuist hebben geregistreerd):

[lidstaatspecifieke informatie specificeren — adres en contactgegevens]

De Europese Toezichthouder voor gegevensbescherming voor kwesties in verband met gegevensverwerking door Europese agentschappen:

[contactgegevens specificeren — adres en contactgegevens]

[Nadere informatie van de lidstaten over de rechten van de betrokkene of de mogelijkheid van bijstand door de toezichthoudende autoriteiten]. Raadpleeg voor meer informatie de openbare website van het inreis-uitreissysteem [link/naam toevoegen].

(1) Verordening (EU) 2017/2226 tot instelling van een inreis-uitreissysteem (EES) voor de registratie van inreis- en uitreisgegevens en van gegevens over weigering van toegang ten aanzien van onderdanen van derde landen die de buitengrenzen overschrijden en tot vaststelling van de voorwaarden voor toegang tot het EES voor rechtshandhavingsdoeleinden en tot wijziging van de overeenkomst ter uitvoering van het te Schengen gesloten akkoord en Verordeningen (EG) nr. 767/2008 en (EU) nr. 1077/2011.

(2) België, Bulgarije, Denemarken, Duitsland, Estland, Finland, Frankrijk, Griekenland, Hongarije, IJsland, Italië, Letland, Liechtenstein, Litouwen, Luxemburg, Malta, Nederland, Noorwegen, Oostenrijk, Polen, Portugal, Roemenië, Slovenië, Slowakije, Spanje, Tsjechië, Zweden en Zwitserland.

(3) Verordening (EU) 2017/2226 van het Europees Parlement en de Raad van 30 november 2017 tot instelling van een inreis-uitreissysteem (EES) voor de registratie van inreis- en uitreisgegevens en van gegevens over weigering van toegang ten aanzien van onderdanen van derde landen die de buitengrenzen overschrijden en tot vaststelling van de voorwaarden voor toegang tot het EES voor rechtshandhavingsdoeleinden en tot wijziging van de overeenkomst ter uitvoering van het te Schengen gesloten akkoord en Verordeningen (EG) nr. 767/2008 en (EU) nr. 1077/2011 (PB L 327 van 9.12.2017, blz. 20).

(4) De vingerafdrukgegevens van onderdanen van derde landen die geen visum nodig hebben om het Schengengebied binnen te komen en houders van een doorreisfaciliteringsdocument worden ook opgeslagen in het inreis-uitreissysteem. Als u een visum nodig hebt om het Schengengebied binnen te komen, worden uw vingerafdrukken als onderdeel van uw dossier al in het Visuminformatiesysteem opgeslagen en worden deze niet nogmaals opgeslagen in het inreis-uitreissysteem.

(5) VN-organisaties, de Internationale Organisatie voor Migratie (IOM) of het Internationale Comité van het Rode Kruis.

(6) Artikel 41, leden 1 en 2, en artikel 42.

(7) Artikel 41, lid 6.

(8) Indien uw visumplichtig bent, wordt uw vingerafdruk niet opgeslagen in het inreis-uitreissysteem omdat deze al is opgeslagen in het Visuminformatiesysteem.

(9) In geval van onderdanen van derde landen die familielid zijn van een mobiele burger van de EU, de EER of Zwitserland (d.w.z. een burger van de EU, de EER of Zwitserland die naar een andere staat reist dan de staat van diens nationaliteit of die daar al verblijft) en die de burger van de EU-, de EER of Zwitserland vergezellen of zich bij die burger voegen, worden alle inreis-en uitreisnotities of notities van weigering tot toegang gedurende een jaar na de datum van de uitreisnotitie of de notitie van weigering van toegang bewaard.

(10) Het berekenen van de duur van het toegestane verblijf en het genereren van meldingen aan de lidstaten wanneer het toegestane verblijf is verstreken, is niet van toepassing op onderdanen van derde landen die familielid zijn van een mobiele burger van de EU, de EER of Zwitserland (d.w.z. een burger van de EU, de EER of Zwitserland die naar een andere staat reist dan de staat van diens nationaliteit of die daar al verblijft) en die die burger van de EU, de EER of Zwitserland vergezellen of zich bij die burger voegen.