1.   Härmed inrättas ett system kallat Eurodac. Dess syfte är att

2.   Utan att det påverkar ursprungsmedlemsstatens behandling av uppgifter som är avsedda för Eurodac och som finns i databaser som inrättats enligt den medlemsstatens nationella rätt får biometriska uppgifter och andra personuppgifter endast behandlas i Eurodac i de syften som anges i den här förordningen, i förordningarna (EG) nr 767/2008, (EU) 2018/1240, (EU) 2019/818, (EU) 2024/1351 och (EU) 2024/1350 samt i direktiv 2001/55/EG.

Denna förordning respekterar fullt ut den mänskliga värdigheten och de grundläggande rättigheterna och iakttar de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan), inbegripet rätten till respekt för privatlivet, rätten till skydd av personuppgifter, rätten till asyl samt förbudet mot tortyr och omänsklig eller förnedrande behandling. Behandling av personuppgifter i enlighet med denna förordning får i detta avseende inte leda till någon diskriminering av personer som omfattas av denna förordning på grund av bland annat kön, ras, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller annan åskådning, tillhörighet till en nationell minoritet, förmögenhet, börd, funktionsnedsättning, ålder eller sexuell läggning.

En persons rätt till integritet och dataskydd ska värnas i enlighet med denna förordning när det gäller åtkomst till Eurodac både för medlemsstaternas myndigheter och för Europeiska unionens bemyndigade byråer.

1.   I denna förordning gäller följande definitioner:

2.   Definitionerna i artikel 4 i förordning (EU) 2016/679 ska tillämpas på den här förordningen, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.1 a, b, c och j i den här förordningen.

3.   Om inget annat anges ska definitionerna i artikel 2 i förordning (EU) 2024/1351 tillämpas på den här förordningen.

4.   Definitionerna i artikel 3 i direktiv (EU) 2016/680 ska tillämpas på denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas behöriga myndigheter för denna förordnings brottsbekämpande ändamål.

1.   Eurodac ska bestå av

2.   CIR ska innehålla de uppgifter som avses i artiklarna 17.1 a–f, h och i, 19.1 a–f, h och i, 21.1 a–f, h och i, 22.2 a–f, h och i, 23.2 a–f, h och i, artikel 24.2 a–f och h, 24.3 a och 26.2 a–f, h och i. Återstående Eurodacuppgifter ska lagras i det centrala systemet.

3.   Kommunikationsinfrastrukturen ska använda det befintliga nätet för säkra transeuropeiska telematiktjänster för myndigheter (Testa). För att säkerställa konfidentialiteten ska personuppgifter som överförs till eller från Eurodac krypteras.

4.   Varje medlemsstat ska ha en enda nationell åtkomstpunkt. Europol ska ha en egen enda åtkomstpunkt (Europols åtkomstpunkt).

5.   Uppgifter rörande personer som omfattas av artiklarna 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 och som behandlas i Eurodac ska behandlas på ursprungsmedlemsstatens vägnar enligt de villkor som anges i denna förordning och hållas isär med hjälp av lämpliga tekniska hjälpmedel.

6.   Alla dataset registrerade i Eurodac om samma tredjelandsmedborgare eller statslösa person ska länkas samman i en sekvens. Om en automatisk jämförelse utförs i enlighet med artiklarna 27 och 28 och detta leder till en träff i minst en annan uppsättning fingeravtryck eller, om dessa fingeravtryck är av en kvalitet som inte säkerställer adekvat jämförelse eller inte är tillgängliga, uppgifter om ansiktsbild i ett annat dataset om samma tredjelandsmedborgare eller statslösa person, ska Eurodac automatiskt länka samman dessa dataset med hjälp av jämförelsen. Vid behov ska en expert i enlighet med artikel 38.4 och 38.5 kontrollera resultatet av en automatisk jämförelse som utförts i enlighet med artiklarna 27 och 28. Om den mottagande medlemsstaten bekräftar träffen, ska den skicka en underrättelse som bekräftar länkningen av dessa dataset till eu-Lisa.

7.   De regler som styr Eurodac ska också tillämpas på sådana åtgärder som medlemsstaterna vidtar från det att uppgifterna överförs till Eurodac till dess att resultaten av jämförelsen används.

1.   eu-Lisa ska ansvara för den operativa förvaltningen av Eurodac.

Den operativa förvaltningen av Eurodac ska bestå av alla de arbetsuppgifter som krävs för att Eurodac ska kunna fungera dygnet runt alla dagar i veckan i enlighet med denna förordning, särskilt det underhåll och den tekniska utveckling som krävs för att säkerställa att systemet fungerar med en tillfredsställande operativ kvalitet, särskilt med hänsyn till den tid som krävs för att söka i Eurodac. eu-Lisa ska upprätta en plan och ett system för driftskontinuitet med beaktande av underhållsbehov och oförutsedda driftsstopp i Eurodac, inbegripet inverkan av driftskontinuitetsåtgärder på dataskydd och säkerhet.

eu-Lisa ska i samarbete med medlemsstaterna säkerställa att bästa tillgängliga och säkrast möjliga teknik och metoder, med beaktande av en kostnads-nyttoanalys, används för Eurodac.

2.   eu-Lisa får använda verkliga personuppgifter från Eurodacs produktionssystem för teständamål i enlighet med förordning (EU) 2016/679, i följande fall:

I de fall som avses i leden a och b i första stycket ska säkerhetsåtgärderna, åtkomstkontrollen och loggverksamheten i testmiljön vara desamma som för Eurodacs produktionssystem. Behandling av verkliga personuppgifter som är anpassade för teständamål ska omfattas av stränga villkor och uppgifterna ska anonymiseras på ett sådant sätt att den registrerade inte längre kan identifieras. Efter det att teständamålen har uppnåtts eller testerna har slutförts ska de verkliga personuppgifterna omedelbart och permanent raderas från testmiljön.

3.   eu-Lisa ska ansvara för följande arbetsuppgifter i fråga om kommunikationsinfrastrukturen:

4.   Kommissionen ska ansvara för alla arbetsuppgifter som rör kommunikationsinfrastrukturen förutom dem som avses i punkt 3, särskilt

5.   Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna för tjänstemän i Europeiska unionen och anställningsvillkoren för övriga anställda i Europeiska unionen, som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (35), ska eu-Lisa tillämpa lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling på all personal som arbetar med Eurodacuppgifter. Denna punkt ska gälla även efter det att personerna lämnar sin tjänst eller anställning eller efter det att deras uppdrag har avslutats.

1.   Medlemsstaterna ska för brottsbekämpande ändamål utse de myndigheter som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter i enlighet med denna förordning. De utsedda myndigheterna ska vara de myndigheter i medlemsstaterna som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

2.   Varje medlemsstat ska föra en förteckning över sina utsedda myndigheter.

3.   Varje medlemsstat ska föra en förteckning över de operativa enheter inom dess utsedda myndigheter som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter via den nationella åtkomstpunkten.

1.   Varje medlemsstat ska för brottsbekämpande ändamål utse en enda nationell myndighet eller en enhet inom en sådan myndighet till sin kontrollmyndighet. Kontrollmyndigheten ska vara en myndighet i medlemsstaten som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts enligt nationell rätt, men kontrollmyndigheten ska agera oberoende när den utför sina arbetsuppgifter enligt denna förordning. Kontrollmyndigheten ska vara åtskild från de operativa enheter som avses i artikel 5.3 och får inte ta instruktioner från dessa vad avser resultatet av kontrollen.

I enlighet med sina konstitutionella eller rättsliga skyldigheter får medlemsstaterna utse mer än en kontrollmyndighet i syfte att avspegla sina organisatoriska och administrativa strukturer.

2.   Kontrollmyndigheten ska säkerställa att villkoren för en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter uppfyllts.

Endast vederbörligen bemyndigad personal vid kontrollmyndigheten ska vara bemyndigad att ta emot och vidarebefordra en framställan om åtkomst till Eurodac i enlighet med artikel 32.

Endast kontrollmyndigheten ska vara bemyndigad att vidarebefordra en framställan om jämförelse av biometriska eller alfanumeriska uppgifter till den nationella åtkomstpunkten.

1.   För brottsbekämpande ändamål ska Europol utse en eller flera av sina operativa enheter till Europols utsedda myndighet. Europols utsedda myndighet ska vara bemyndigad att göra en framställan om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt i syfte att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.

2.   För brottsbekämpande ändamål ska Europol utse en enda specialiserad enhet med vederbörligen bemyndigade Europoltjänstemän till sin kontrollmyndighet. Europols kontrollmyndighet ska vara bemyndigad att vidarebefordra en framställan från Europols utsedda myndighet om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt. Europols kontrollmyndighet ska vara helt oberoende av Europols utsedda myndighet när den utför sina arbetsuppgifter i enlighet med denna förordning. Europols kontrollmyndighet ska vara åtskild från Europols utsedda myndighet och får inte ta instruktioner från denna vad avser resultatet av kontrollen. Europols kontrollmyndighet ska säkerställa att villkoren för en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter uppfyllts.

1.   Från och med den 12 juni 2026 ska Eurodac vara koppat till den europeiska sökportal som avses i artikel 6 i förordning (EU) 2019/818 för att möjliggöra tillämpningen av artiklarna 11 och 20 i förordning (EU) 2018/1240.

2.   Den automatiserade behandling som avses i artikel 20 i förordning (EU) 2018/1240 ska möjliggöra de kontroller som föreskrivs i den artikeln och de påföljande kontroller som föreskrivs i artiklarna 22 och 26 i den förordningen.

För de kontroller som avses i artikel 20.2 k i förordning (EU) 2018/1240 ska Etias centrala system använda den europeiska sökportalen för att jämföra uppgifterna i Etias med de uppgifter i Eurodac som samlats in på grundval av artiklarna 17, 19, 21, 22, 23, 24 och 26 i den här förordningen i skrivskyddat format med hjälp av de uppgiftskategorier som förtecknas i tabellen över motsvarigheter i bilaga I till den här förordningen avseende personer som lämnat eller avlägsnats från medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut. Dessa kontroller ska inte påverka tillämpningen av de särskilda regler som föreskrivs i artikel 24.3 i förordning (EU) 2018/1240.

1.   De nationella Etias-enheterna ska söka i Eurodac med samma alfanumeriska uppgifter som dem som används för den automatiserade behandling som avses i artikel 8.

2.   Vid tillämpning av artikel 1.1 g i den här förordningen ska de nationella Etias-enheterna ha åtkomst till Eurodac i enlighet med förordning (EU) 2018/1240 för att söka i uppgifter i skrivskyddat format i syfte att pröva ansökningar om resetillstånd. De nationella Etias-enheterna får söka i de uppgifter som avses i artiklarna 17, 19, 21, 22, 23, 24 och 26 i den här förordningen.

3.   Efter sökning och åtkomst i enlighet med punkterna 1 och 2 ska resultatet av bedömningen registreras endast i Etias-ansökningsakterna.

1.   eu-Lisa ska varje månad sammanställa statistik över Eurodacs arbete visande på, särskilt

2.   Den månatliga statistiken om personer som avses i punkt 1 ska offentliggöras varje månad. I slutet av varje år ska eu-Lisa offentliggöra årlig statistik om personer som avses i punkt 1. De statistiska uppgifterna ska redovisas per medlemsstat. De statistiska uppgifterna om personer som avses i punkt 1 i ska om så är möjligt redovisas per födelseår och kön.

Ingenting i denna punkt ska påverka de statistiska uppgifternas anonymiserade karaktär.

3.   För att stödja de ändamål som avses i artikel 1 c och i ska eu-Lisa varje månad ta fram systemöverskridande statistik. Denna statistik får inte möjliggöra identifiering av enskilda och ska använda uppgifter från Eurodac, VIS, Etias och in- och utresesystemet.

Den statistik som avses i första stycket ska göras tillgängliga för medlemsstaterna, Europaparlamentet, kommissionen, Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol.

Kommissionen ska genom genomförandeakter precisera innehållet i den månatliga systemöverskridande statistik som avses i första stycket. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 56.2.

Enbart systemöverskridande statistik får inte användas för att neka tillträde till unionens territorium.

4.   eu-Lisa ska på begäran av kommissionen tillhandahålla statistik om specifika aspekter på tillämpningen av denna förordning och den statistik som avses i punkt 1 och på begäran göra den tillgänglig för medlemsstaterna, Europaparlamentet, Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol.

5.   eu-Lisa ska lagra de uppgifter som avses i punkterna 1–4 i den här artikeln för forskning och analys, så att de myndigheter som avses i punkt 3 i den här artikeln kan få anpassningsbara rapporter och anpassningsbar statistik ur den centrala databas för rapporter och statistik som avses i artikel 39 i förordning (EU) 2019/818. Dessa uppgifter får inte möjliggöra identifiering av enskilda.

6.   Åtkomst till den centrala databas för rapporter och statistik som avses i artikel 39 i förordning (EU) 2019/818 ska beviljas eu-Lisa, kommissionen, de myndigheter som utsetts av varje medlemsstat i enlighet med artikel 40.2 i den här förordningen och de bemyndigade användarna vid Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol om det är relevant för genomförandet av deras arbetsuppgifter.

1.   Medlemsstaterna ska ta biometriska uppgifter för de personer som avses i artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 vid tillämpning av artikel 1.1 a, b, c och j och ålägga dessa personer att lämna sina biometriska uppgifter och informera dem i enlighet med artikel 42.

2.   Medlemsstaterna ska respektera personens värdighet och fysiska integritet under tagande av fingeravtryck eller ansiktsbild.

3.   Administrativa åtgärder för att säkerställa efterlevnad av den skyldighet att lämna biometriska uppgifter som anges i punkt 1 ska fastställas i nationell rätt. Dessa åtgärder ska vara effektiva, proportionella och avskräckande och får inbegripa möjligheten att använda tvång som en sista utväg.

4.   Om alla de åtgärder som föreskrivs i nationell rätt enligt punkt 3 inte säkerställer att en sökande fullgör skyldigheten att lämna biometriska uppgifter, ska de relevanta unionsrättsliga bestämmelserna om asyl rörande bristande efterlevnad av denna skyldighet tillämpas.

5.   Utan att det påverkar tillämpningen av punkterna 3 och 4 får myndigheterna i den berörda medlemsstaten inte vidta administrativa åtgärder för att säkerställa efterlevnad av skyldigheten att lämna biometriska uppgifter för en tredjelandsmedborgare eller statslös person som anses vara en utsatt person, om det är omöjligt att ta biometriska uppgifter på grund av personens fingertoppars eller ansiktes tillstånd och om personen inte avsiktligt har vållat detta tillstånd.

6.   Förfarandet för att ta biometriska uppgifter ska fastställas och tillämpas i enlighet med nationell praxis i den berörda medlemsstaten och i enlighet med de skyddsåtgärder som anges i stadgan och i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.

1.   Biometriska uppgifter för underåriga från sex års ålder ska tas av tjänstemän som särskilt utbildats för att ta biometriska uppgifter för underåriga på ett barnvänligt och barnanpassat sätt och med full respekt för barnets bästa och de skyddsåtgärder som fastställs i FN:s konvention om barnets rättigheter.

Vid tillämpningen av denna förordning ska i första hand beaktas vad som bedöms vara barnets bästa. Om det råder osäkerhet om huruvida ett barn är under sex år eller inte och det inte finns något styrkande bevis för det barnets ålder, ska medlemsstaternas behöriga myndigheter vid tillämpning av denna förordning anse att barnet är under sex år.

Den underåriga ska i förekommande fall åtföljas av en vuxen familjemedlem under hela det förlopp då hans eller hennes biometriska uppgifter tas. En underårig utan medföljande vuxen ska åtföljas av en företrädare eller, om ingen företrädare har utsetts, en person som är utbildad att värna om barnets bästa och allmänna välbefinnande under hela den tid då hans eller hennes biometriska uppgifter tas. En person med sådan utbildning ska inte vara den tjänsteman som ansvarar för att ta de biometriska uppgifterna, ska agera oberoende och får inte ta order från den tjänsteman eller den avdelning som ansvarar för att ta de biometriska uppgifterna. En person med sådan utbildning ska vara den person som utsetts att tillfälligt agera som företrädare enligt direktiv (EU) 2024/1346, om en sådan person har utsetts.

Ingen form av våld får användas mot underåriga för att säkerställa att de fullgör skyldigheten att lämna biometriska uppgifter. Om det är tillåtet enligt relevant unionsrätt eller nationell rätt, och som en sista utväg, får dock en proportionell grad av tvång användas mot underåriga för att säkerställa att de fullgör denna skyldighet. När medlemsstaterna tillämpar en sådan proportionell grad av tvång ska de respektera den underårigas värdighet och fysiska integritet.

Om en underårig, särskilt en underårig utan medföljande vuxen eller en underårig som skilts från sina föräldrar, vägrar att lämna sina biometriska uppgifter och det finns rimliga skäl att på grundval av en bedömning av en tjänsteman som är särskilt utbildad för att ta underårigas biometriska uppgifter anta att det finns risker för värnandet om och skyddet av den underåriga, ska den underåriga hänvisas till de behöriga nationella myndigheterna för skydd av barn, till de nationella hänskjutandemekanismerna eller till båda..

2.   Om det inte är möjligt att ta fingeravtryck eller ansiktsbild av en underårig på grund av fingertopparnas eller ansiktets tillstånd, ska artikel 13.5 tillämpas. Om fingeravtryck eller ansiktsbild på en underårig tas på nytt ska punkt 1 i den här artikeln tillämpas.

3.   Eurodacuppgifter som rör ett barn under 14 år får endast användas för brottsbekämpande ändamål mot ett sådant barn om det utöver de skäl som avses i artikel 33.1 d finns skäl att anse att dessa uppgifter är nödvändiga för att förhindra, upptäcka eller utreda ett terroristbrott eller annat grovt brott som barnet misstänks ha begått.

4.   Denna förordning ska inte påverka tillämpningen av de villkor som anges i artikel 13 i direktiv (EU) 2024/1346.

1.   Varje medlemsstat ska i enlighet med artikel 13.2 ta biometriska uppgifter för varje person som ansöker om internationellt skydd och som är sex år eller äldre

Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i första stycket leden a och b i denna punkt befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på den sökande och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

2.   Genom undantag från punkt 1 ska medlemsstater, om det inte är möjligt att ta biometriska uppgifter för en person som ansöker om internationellt skydd på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 1 första stycket a och b med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

3.   Om den berörda medlemsstaten så begär, får biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordningarna (EU) 2019/1896 och (EU) 2021/2303.

4.   Varje dataset som samlas in och överförs i enlighet med denna artikel ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

1.   Så snart den ansvariga medlemsstaten har fastställts i enlighet med förordning (EU) 2024/1351, ska den medlemsstat som genomför förfarandena för fastställande av ansvarig medlemsstat uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen genom att lägga till uppgift om ansvarig medlemsstat.

Om en medlemsstat blir ansvarig därför att det finns rimliga skäl att anse att sökanden utgör ett hot mot den inre säkerheten i enlighet med artikel 16.4 i förordning (EU) 2024/1351, ska den uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen genom att lägga till uppgift om ansvarig medlemsstat.

2.   Följande uppgifter ska översändas till Eurodac för lagring i enlighet med artikel 29.1 vid överföring enligt artiklarna 27 och 28:

3.   Om ansvaret övergår till en annan medlemsstat i enlighet med artiklarna 37.1 och 68.3 i förordning (EU) 2024/1351, ska den medlemsstat som fastställer att ansvaret övergått eller omfördelningsmedlemsstaten ange vilken medlemsstat som är ansvarig.

4.   I de fall då punkt 1 eller 3 i den här artikeln eller artikel 31.6 är tillämplig, ska Eurodac så snart som möjligt, dock senast 72 timmar efter mottagandet av uppgifterna i fråga, informera alla ursprungsmedlemsstater om att dessa uppgifter överförts av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också uppdatera uppgiften om ansvarig medlemsstat i de dataset avseende personer som avses i artikel 15.1.

1.   Endast följande uppgifter ska registreras i Eurodac i enlighet med artikel 3.2:

2.   Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast registreras i Eurodac i enlighet med artikel 3.2:

3.   Om alla de uppgifter som avses i punkt 1 a–f och h i den här artikeln rörande en person enligt artikel 15 registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

4.   Den ursprungsmedlemsstat som konstaterat att det hot mot den inre säkerheten som identifierats enligt den screening som avses i förordning (EU) 2024/1356 eller enligt en undersökning i enlighet med artikel 16.4 i förordning (EU) 2024/1351 eller artikel 9.5 i förordning (EU) 2024/1348 inte längre föreligger ska radera registreringen av säkerhetsflaggningen från datasetet, efter att ha samrått med de andra medlemsstater som registrerat ett dataset för samma person. Eurodac ska så snart som möjligt, dock senast 72 timmar efter det att en annan ursprungsmedlemsstat – som registrerat en träff på uppgifter som andra ursprungsmedlemsstater överfört om personer som avses i artikel 15.1, 22.1, 23.1 eller 24.1 – raderat säkerhetsflaggningen, informera dessa ursprungsmedlemsstater om denna radering. Dessa ursprungsmedlemsstater ska också radera säkerhetsflaggningen i det motsvarande datasetet.

1.   Varje medlemsstat ska i enlighet med artikel 13.2 genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som omhändertas av de behöriga kontrollmyndigheterna i samband med irreguljär passage av den medlemsstatens gräns landvägen, sjövägen eller luftvägen från ett tredjeland och som inte avvisas eller som fortfarande fysiskt befinner sig på medlemsstatens territorium och som inte hållits i förvar, omhändertagits eller häktats under hela perioden efter omhändertagandet fram till verkställigheten av avvisningsbeslutet.

2.   Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då omhändertagandet ägde rum, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1 och som inte avvisas:

3.   Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast överföras till Eurodac i enlighet med artikel 3.2:

4.   Genom undantag från punkt 2 ska de uppgifter som avses i punkt 2 som avser personer som omhändertagits, som avses i punkt 1, och som fortfarande fysiskt befinner sig på medlemsstaternas territorium men som hållits i förvar, omhändertagits eller häktats i över 72 timmar efter omhändertagandet, överföras innan personerna släpps.

5.   Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de omhändertagna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

6.   Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för den omhändertagna personen på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

7.   Så snart ursprungsmedlemsstaten har säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 har lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

8.   Om den berörda medlemsstaten så begär, får biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål, när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordning (EU) 2019/1896 och förordning (EU) 2021/2303.

9.   Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

10.   Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

1.   Varje medlemsstat ska i enlighet med artikel 13.2 genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som vistas olagligt inom medlemsstatens territorium.

2.   Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter det att det har konstaterats att tredjelandsmedborgaren eller den statslösa personen vistas olagligt, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

3.   Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast överföras till Eurodac i enlighet med artikel 3.2:

4.   Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de omhändertagna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

5.   Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för den omhändertagna personen på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

6.   Så snart ursprungsmedlemsstaten säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

7.   Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

8.   Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

1.   Varje medlemsstat ska genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som landsatts efter en sådan sök- och räddningsinsats som avses i förordning (EU) 2024/1351.

2.   Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då landsättningen ägde rum, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

3.   Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, överföras till Eurodac i enlighet med artikel 3.2 så snart de är tillgängliga:

4.   Att medlemsstaterna inte iakttar den tidsfrist som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de landsatta personerna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

5.   Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för en landsatt person på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

6.   Vid en plötslig tillströmning får medlemsstaterna förlänga den tidsfrist på 72 timmar som avses i punkt 2 med högst ytterligare 48 timmar. Detta undantag ska träda i kraft samma dag som det anmäls till kommissionen och de andra medlemsstaterna och gäller under den period som anges i anmälan. Den period som anges i anmälan får inte överstiga en månad.

7.   Så snart ursprungsmedlemsstaten säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

8.   Om den berörda medlemsstaten så begär, får biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål, när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordningarna (EU) 2019/1896 och (EU) 2021/2303.

9.   Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

10.   Utan att det påverkar tillämpningen av förordning (EU) 2024/1351 får det faktum att uppgifter för en person överförs till Eurodac i enlighet med den här artikeln inte leda till någon diskriminering eller särbehandling av en person som omfattas av artikel 22.1 i den här förordningen.

11.   Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

1.   Så snart omfördelningsmedlemsstaten är skyldig att omplacera den berörda personen i enlighet med artikel 67.9 i förordning (EU) 2024/1351, ska den gynnade medlemsstaten uppdatera sitt dataset om den berörda personen i enlighet med artikel 17, 22, 23 eller 24 i den här förordningen med uppgift om omfördelningsmedlemsstaten.

2.   Om en person anländer till omfördelningsmedlemsstaten efter det att den medlemsstaten har bekräftat omfördelningen i enlighet med artikel 67.9 i förordning (EU) 2024/1351, ska den medlemsstaten översända det dataset som registrerats om den berörda personen i enlighet med artikel 17 eller 23 i den här förordningen och inkludera hans eller hennes ankomstdatum. Datasetet ska lagras i enlighet med artikel 29.1 för överföring enligt artiklarna 27 och 28.

1.   Varje medlemsstat ska genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som registrerats som en person som har beviljats tillfälligt skydd på den medlemsstatens territorium i enlighet med direktiv 2001/55/EG.

2.   Den berörda medlemsstaten ska så snart som möjligt, dock senast tio dagar efter den dag då personen registrerades som en person som har beviljats tillfälligt skydd, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

3.   Att medlemsstaterna inte iakttar den tidsfrist på tio dagar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på den person som har beviljats tillfälligt skydd i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

4.   Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för en person som har beviljats tillfälligt skydd på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på tio dagar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

5.   Om den berörda medlemsstaten så begär, får biometriska uppgifter också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål, när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordningarna (EU) 2019/1896 och (EU) 2021/2303.

6.   Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

7.   Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

1.   Biometriska uppgifter som överförts av en medlemsstat ska, utom om de överförts i enlighet med artiklarna 16.2 a och c, 18 och 20, automatiskt jämföras med biometriska uppgifter som överförts av andra medlemsstater och som redan är lagrade i Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26.

2.   Biometriska uppgifter som överförts av en medlemsstat i enlighet med artikel 18.1 ska automatiskt jämföras med biometriska uppgifter som överförts av andra medlemsstater och som redan är lagrade i Eurodac i enlighet med artikel 15 och markerade i enlighet med artikel 31 samt med artiklarna 18.2 och 20.

3.   På begäran av en medlemsstat ska Eurodac säkerställa att den jämförelse som avses i punkt 1 förutom de biometriska uppgifterna från andra medlemsstater även omfattar biometriska uppgifter som tidigare överförts av den medlemsstaten.

4.   Eurodac ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten i enlighet med de förfaranden som anges i artikel 38.4. Vid en träff ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 överföras för alla dataset som motsvarar träffen, vid behov tillsammans med uppgift om den markering som avses i artikel 31.1 och 31.4. Om ett negativt resultat erhålls, ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 inte överföras.

5.   Om en medlemsstat erhåller en träff från Eurodac som kan bistå den medlemsstaten att fullgöra sina skyldigheter enligt artikel 1.1 a får träffen företräde framför eventuella andra träffar som erhållits.

1.   Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse i enlighet med artikel 38 eller om fingeravtryck för jämförelse saknas, ska en medlemsstat jämföra uppgifter om ansiktsbild.

2.   Uppgifter om ansiktsbild och uppgifter om vilket kön den registrerade har får automatiskt jämföras med de uppgifter om ansiktsbild och de uppgifter om vilket kön den registrerade har som överförts av andra medlemsstater och redan är lagrade i Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26, med undantag för uppgifter som överförts i enlighet med artiklarna 16.2 a och c, 18 samt 20.

På begäran av en medlemsstat ska Eurodac säkerställa att den jämförelse som avses i punkt 1 förutom uppgifterna om ansiktsbild från andra medlemsstater även omfattar de uppgifter om ansiktsbild som tidigare överförts av den medlemsstaten.

3.   Uppgifter om ansiktsbild och uppgifter om vilket kön den registrerade har som överförts av en medlemsstat i enlighet med artikel 18.1 får automatiskt jämföras med de uppgifter om ansiktsbild och de uppgifter om vilket kön den registrerade har som överförts av andra medlemsstater och redan är lagrade i Eurodac i enlighet med artikel 15 och markerade i enlighet med artikel 31 samt med artiklarna 18.2 och 20.

4.   Eurodac ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten i enlighet med de förfaranden som anges i artikel 38.5. Vid en träff ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 överföras för alla dataset som motsvarar träffen, i förekommande fall tillsammans med uppgift om den markering som avses i artikel 31.1 och 31.4. Om ett negativt resultat erhålls, ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 inte överföras.

5.   Om en medlemsstat erhåller en träff från Eurodac som kan bistå den medlemsstaten att fullgöra sina skyldigheter enligt artikel 1.1 a, får den träffen företräde framför eventuella andra träffar som erhållits.

1.   Vid tillämpning av artikel 15.1 ska varje dataset som registrerats i enlighet med artikel 17 om en person som ansöker om internationellt skydd lagras i Eurodac i tio år från och med den dag då de biometriska uppgifterna överfördes.

2.   De biometriska uppgifter som avses i artikel 18.1 ska inte registreras i Eurodac.

3.   Vid tillämpning av artikel 18.2 ska varje dataset som registrerats i enlighet med artikel 19 om en tredjelandsmedborgare eller statslös person enligt artikel 18.2 a lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

4.   Vid tillämpning av artikel 18.2 ska varje dataset som registrerats i enlighet med artikel 19 om en tredjelandsmedborgare eller statslös person enligt artikel 18.2 b eller c lagras i Eurodac i tre år från och med den dag då de biometriska uppgifterna överfördes.

5.   Vid tillämpning av artikel 20 ska varje dataset som registrerats i enlighet med artikel 21 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

6.   Vid tillämpning av artikel 22.1 ska varje dataset som registrerats i enlighet med artikel 22 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

7.   Vid tillämpning av artikel 23.1 ska varje dataset som registrerats i enlighet med artikel 23 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

8.   Vid tillämpning av artikel 24.1 ska varje dataset som registrerats i enlighet med artikel 24 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

9.   Vid tillämpning av artikel 26.1 ska varje dataset som registrerats i enlighet med artikel 26 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i ett år från och med den dag då rådets relevanta genomförandebeslut trädde i kraft. Lagringsperioden ska förlängas varje år så länge som det tillfälliga skyddet varar.

10.   Vid utgången av de lagringsperioder som avses i punkterna 1–9 i denna artikel ska uppgifterna om de registrerade automatiskt raderas ur Eurodac.

1.   Uppgifter om en person som erhållit medborgarskap i en ursprungsmedlemsstat före utgången av den period som avses i artikel 29.1, 29.3, 29.5, 29.6, 29.7, 29.8 eller 29.9 ska utan dröjsmål raderas ur Eurodac av den medlemsstaten i enlighet med artikel 40.3.

Uppgifter om en person som erhållit medborgarskap i en annan medlemsstat före utgången av den period som avses i artikel 29.1, 29.3, 29.5, 29.6, 29.7, 29.8 eller 29.9 ska raderas ur Eurodac av ursprungsmedlemsstaten i enlighet med artikel 40.3 så snart som ursprungsmedlemsstaten får kännedom om att den berörda personen erhållit ett sådant medborgarskap.

2.   Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter raderingen, informera alla ursprungsmedlemsstater om att uppgifter i enlighet med punkt 1 i den här artikeln raderats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1.

1.   Den ursprungsmedlemsstat som beviljat en person vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 17 internationellt skydd ska för de ändamål som anges i artikel 1.1 a markera de relevanta uppgifterna i enlighet med de villkor för elektronisk kommunikation med Eurodac som fastställts av eu-Lisa. Markeringen ska lagras i Eurodac i enlighet med artikel 29.1 för överföring enligt artiklarna 27 och 28. Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter markeringen av uppgifterna, informera alla ursprungsmedlemsstater om att uppgifter markerats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också markera motsvarande dataset.

2.   Uppgifter som avser personer som beviljats internationellt skydd, som lagras i Eurodac i enlighet med artikel 3.2 och som markerats i enlighet med punkt 1 i den här artikeln ska göras tillgängliga för jämförelse för brottsbekämpande ändamål till dess att uppgifterna automatiskt raderas ur Eurodac i enlighet med artikel 29.10.

3.   Ursprungsmedlemsstaten ska ta bort markeringen av uppgifter om en tredjelandsmedborgare eller statslös person vars uppgifter tidigare varit markerade i enlighet med punkt 1 i den här artikeln om hans eller hennes status återkallats i enlighet med artikel 14 eller 19 i förordning nr (EU) 2024/1347.

4.   Den ursprungsmedlemsstat som utfärdat ett uppehållstillstånd till en tredjelandsmedborgare eller en statslös person som vistas olagligt och vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 22.2 eller 23.2, beroende på vad som är tillämpligt, eller till en tredjelandsmedborgare eller statslös person som landsatts efter en sök- och räddningsinsats och vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 24.2 ska för de ändamål som anges i artikel 1.1 a och c markera de relevanta uppgifterna i enlighet med de villkor för elektronisk kommunikation med Eurodac som fastställts av eu-Lisa. Markeringen ska lagras i Eurodac i enlighet med artikel 29.6, 29.7, 29.8 och 29.9 för överföring enligt artiklarna 27 och 28. Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter markeringen av uppgifterna, informera alla ursprungsmedlemsstater om att uppgifter markerats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också markera motsvarande dataset.

5.   Uppgifter som avser tredjelandsmedborgare eller statslösa personer som vistas olagligt i unionen, som lagras i Eurodac och som markerats i enlighet med punkt 4 i den här artikeln ska göras tillgängliga för jämförelse för brottsbekämpande ändamål till dess att uppgifterna automatiskt raderas ur Eurodac i enlighet med artikel 29.10.

6.   Vid tillämpning av artikel 68.4 i förordning (EU) 2024/1351 ska omfördelningsmedlemsstaten efter registrering av uppgifter i enlighet med artikel 25.2 i den här förordningen registrera sig själv som ansvarig medlemsstat och förse dessa uppgifter med den markering som införts av den medlemsstat som beviljat internationellt skydd.

1.   För brottsbekämpande ändamål får medlemsstaternas utsedda myndigheter och Europols utsedda myndighet till kontrollmyndigheten lämna en motiverad elektronisk framställan i enlighet med artiklarna 33.1 och 34.1, tillsammans med det referensnummer som används av dem, om jämförelse av biometriska eller alfanumeriska uppgifter för vidarebefordran till Eurodac via den nationella åtkomstpunkten eller Europols åtkomstpunkt. Vid mottagandet av en sådan framställan ska kontrollmyndigheten kontrollera om samtliga villkor för en framställan om jämförelse uppfyllts enligt artikel 33 eller 34, beroende på vad som är tillämpligt.

2.   Om samtliga villkor för en framställan om jämförelse enligt artikel 33 eller 34 uppfyllts, ska kontrollmyndigheten vidarebefordra framställan om jämförelse till den nationella åtkomstpunkten eller Europols åtkomstpunkt, som ska vidarebefordra den till Eurodac i enlighet med artiklarna 27 och 28 för jämförelse med de biometriska eller alfanumeriska uppgifter som överförts till Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26.

3.   En jämförelse av en ansiktsbild med andra uppgifter om ansiktsbild i Eurodac för brottsbekämpande ändamål får utföras i enlighet med artikel 28.1, om sådana uppgifter finns tillgängliga vid den tidpunkt då medlemsstaternas utsedda myndigheter eller Europols utsedda myndighet gör den motiverade elektroniska framställan.

4.   I brådskande undantagsfall där det är nödvändigt att avvärja en överhängande fara som är kopplad till ett terroristbrott eller ett annat grovt brott får kontrollmyndigheten omedelbart när den mottar en framställan från en utsedd myndighet överföra biometriska eller alfanumeriska uppgifter till den nationella åtkomstpunkten eller Europols åtkomstpunkt för jämförelse och först i efterhand kontrollera om samtliga de villkor för en framställan om jämförelse som avses i artikel 33 eller 34 uppfyllts, inklusive om ett brådskande undantagsfall verkligen varit för handen. Efterhandskontrollen ska äga rum utan oskälig fördröjning efter det att en framställan har behandlats.

5.   Om det vid efterhandskontrollen framkommer att åtkomsten till Eurodacuppgifter inte var motiverad ska den information som kommunicerats från Eurodac raderas av alla myndigheter som haft åtkomst till sådana uppgifter, och de ska informera kontrollmyndigheten om att så har skett.

1.   För brottsbekämpande ändamål får de utsedda myndigheterna lämna en motiverad elektronisk framställan om jämförelse av biometriska eller alfanumeriska uppgifter med de uppgifter som lagras i Eurodac inom deras befogenhetsområde endast om samtliga följande villkor är uppfyllda:

Utöver förhandskontrollen i databaserna enligt första stycket får de utsedda myndigheterna också utföra en kontroll i VIS, under förutsättning att villkoren enligt beslut 2008/633/RIF för en jämförelse med de uppgifter som lagras i det systemet är uppfyllda. De utsedda myndigheterna får lämna den motiverade elektroniska framställan enligt första stycket samtidigt med en framställan om jämförelse med de uppgifter som lagras i VIS.

2.   Om de utsedda myndigheterna sökt i CIR i enlighet med artikel 22.1 i förordning (EU) 2019/818 och om sökningen i CIR i enlighet med punkt 2 i den artikeln visat att det finns uppgifter om den berörda personen lagrade i Eurodac, kan dessa myndigheter få åtkomst till Eurodac för sökning utan en förhandskontroll i nationella databaser eller i alla övriga medlemsstaters system för automatisk identifiering av fingeravtryck.

3.   En framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål ska genomföras med hjälp av biometriska eller alfanumeriska uppgifter.

1.   För brottsbekämpande ändamål får Europols utsedda myndighet lämna en motiverad elektronisk framställan om jämförelse av biometriska eller alfanumeriska uppgifter med de uppgifter som är lagrade i Eurodac, inom ramen för Europols uppdrag och när detta är nödvändigt för att Europol ska kunna utföra sina arbetsuppgifter och endast om samtliga följande villkor är uppfyllda:

2.   Om Europol sökt i CIR i enlighet med artikel 22.1 i förordning (EU) 2019/818 och om sökningen i CIR i enlighet med punkt 2 i den artikeln visat att det finns uppgifter om den berörda personen lagrade i Eurodac, kan Europol få åtkomst till Eurodac för sökning på de villkor som anges i den här artikeln.

3.   En framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål ska genomföras med hjälp av biometriska eller alfanumeriska uppgifter.

4.   Behandling av information som Europol erhållit genom jämförelse med Eurodacuppgifter förutsätter tillstånd från ursprungsmedlemsstaten. Europol ska inhämta detta tillstånd från den nationella Europolenheten i den medlemsstaten.

1.   Utan att det påverkar tillämpningen av artikel 39 ska all kommunikation mellan utsedda myndigheter, kontrollmyndigheter, nationella åtkomstpunkter och Europols åtkomstpunkt vara säkrad och ske elektroniskt.

2.   För brottsbekämpande ändamål ska sökningar med biometriska eller alfanumeriska uppgifter behandlas digitalt av medlemsstaterna och Europol och överföras i det dataformat som fastställs i det dokument för gränssnittskontroll man enats om, så att jämförelsen kan göras med andra uppgifter som lagras i Eurodac.

1.   Ursprungsmedlemsstaten ska ansvara för att säkerställa att

2.   Ursprungsmedlemsstaten ska säkerställa säkerheten för de uppgifter som avses i punkt 1 i den här artikeln före och under överföringen till Eurodac, i enlighet med artikel 48, och säkerheten för de uppgifter som den erhåller från Eurodac.

3.   Ursprungsmedlemsstaten ska ansvara för den slutliga identifieringen av uppgifterna i enlighet med artikel 38.4.

4.   eu-Lisa ska säkerställa att Eurodac drivs, även för teständamål, i enlighet med denna förordning och relevanta unionsdataskyddsregler. Framför allt ska eu-Lisa

eu-Lisa ska underrätta Europaparlamentet, rådet och Europeiska datatillsynsmannen om de åtgärder som den vidtar i enlighet med första stycket i denna punkt.

1.   Biometriska uppgifter och övriga personuppgifter ska behandlas digitalt och överföras i det dataformat som fastställs i det dokument för gränssnittskontroll man enats om. I den utsträckning det är nödvändigt för att Eurodac ska fungera effektivt ska eu-Lisa fastställa de tekniska kraven avseende det dataformat som ska användas för medlemsstaternas överföring av data till Eurodac och omvänt. eu-Lisa ska säkerställa att de biometriska uppgifter som medlemsstaterna överför kan jämföras i det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild.

2.   Medlemsstaterna ska överföra de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 till Eurodac elektroniskt. De uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 ska automatiskt registreras i Eurodac. I den utsträckning det är nödvändigt för att Eurodac ska fungera effektivt ska eu-Lisa fastställa de tekniska kraven för vederbörlig elektronisk överföring av uppgifterna från medlemsstaterna till Eurodac och omvänt.

3.   Medlemsstaterna ska säkerställa att det referensnummer som avses i artiklarna 17.1 k, 19.1 k, 21.1 k, 22.2 k, 23.2 k, 24.2 k, 26.2 k och 32.1 gör det möjligt att entydigt knyta uppgifter till en bestämd person och till den medlemsstat som överför uppgifterna och också gör det möjligt att ange huruvida dessa uppgifter gäller en person som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1.

4.   Det referensnummer som avses i punkt 3 i den här artikeln ska inledas med den bokstavsbeteckning som identifierar den medlemsstat som överfört uppgifterna. Bokstavsbeteckningen ska följas av identifieringen av kategori av person eller framställan. Härvid ska uppgifter om personer som avses i artikel 15.1 betecknas med ”1”, personer som avses i artikel 22.1 med ”2”, uppgifter om personer som avses i artikel 23.1 med ”3”, uppgifter om framställningar som avses i artikel 33 med ”4”, uppgifter om framställningar som avses i artikel 34 med ”5”, uppgifter om framställningar som avses i artikel 43 med ”6”, uppgifter om framställningar som avses i artikel 18 med ”7”, uppgifter om personer som avses i artikel 20 med ”8”, uppgifter om personer som avses i artikel 24.1 med ”9” och uppgifter om personer som avses i artikel 26.1 med ”0”.

5.   eu-Lisa ska fastställa de tekniska förfaranden som är nödvändiga för att säkerställa att medlemsstaterna erhåller entydiga uppgifter från Eurodac.

6.   Eurodac ska så snart som möjligt bekräfta mottagandet av de uppgifter som överförts. För detta ändamål ska eu-Lisa fastställa de tekniska krav som är nödvändiga för att säkerställa att medlemsstaterna vid begäran erhåller mottagningsbevis.

1.   Medlemsstaterna ska säkerställa att biometriska uppgifter överförs av en kvalitet som är adekvat för jämförelse med hjälp av det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild. I den utsträckning det är nödvändigt för att säkerställa att resultat av jämförelser i Eurodac håller en mycket hög grad av exakthet, ska eu-Lisa fastställa vilken kvalitet på de biometriska uppgifter som överförs som är adekvat. Kvaliteten på de biometriska uppgifter som överförts ska så snart som möjligt kontrolleras i Eurodac. Om de biometriska uppgifterna inte lämpar sig för jämförelser med hjälp av det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild ska Eurodac informera den berörda medlemsstaten. Den medlemsstaten ska därefter överföra biometriska uppgifter av adekvat kvalitet med samma referensnummer som den föregående uppsättningen av biometriska uppgifter.

2.   Jämförelsen i Eurodac ska genomföras i den ordning som framställningarna kommer in. Varje framställan ska behandlas inom 24 timmar efter det att den har inkommit. En medlemsstat får av skäl kopplade till nationell rätt begära att en jämförelse som är särskilt brådskande görs inom en timme. Om sådana tidsfrister inte kan hållas, på grund av omständigheter som eu-Lisa inte är ansvarig för, ska Eurodac behandla framställan med prioritet så snart omständigheterna inte längre föreligger. I den utsträckning det är nödvändigt för att säkerställa att Eurodac fungerar effektivt ska eu-Lisa i sådana fall fastställa kriterier för att säkerställa att framställningarna behandlas med prioritet.

3.   I den utsträckning det är nödvändigt för att säkerställa att Eurodac fungerar effektivt ska eu-Lisa fastställa operativa förfaranden för bearbetning av uppgifter som erhålls och för översändande av resultat av jämförelser.

4.   Vid behov ska en expert på fingeravtryck i den mottagande medlemsstaten enligt definitionen i dess nationella bestämmelser som är utbildad specifikt för de typer av fingeravtrycksjämförelser som föreskrivs i denna förordning, omedelbart kontrollera resultatet av den jämförelse av uppgifter om fingeravtryck som utförts i enlighet med artikel 27.

Om en träff på fingeravtryck och ansiktsbild tas emot från Eurodac, efter en jämförelse av både uppgifter om fingeravtryck och ansiktsbild med uppgifter som registrerats i den datoriserade centrala databasen, får medlemsstaterna kontrollera resultatet av jämförelsen av uppgifterna om ansiktsbild.

För de ändamål som anges i artikel 1.1 a, b, c och j i denna förordning ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna.

5.   Resultatet av jämförelsen av uppgifter om ansiktsbild som utförts i enlighet med artikel 27, om en träff erhålls enbart på grundval av en ansiktsbild, och artikel 28 ska omedelbart kontrolleras och verifieras i den mottagande medlemsstaten av en expert som är utbildad i enlighet med nationell praxis.

För de ändamål som anges i artikel 1.1 a, b, c och j i denna förordning ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna.

Andra uppgifter som erhållits från Eurodac och som har konstaterats vara otillförlitliga ska raderas så snart det har fastställts att uppgifterna inte är tillförlitliga.

6.   Om den slutliga identifieringen enligt punkterna 4 och 5 visar att resultatet av jämförelsen från Eurodac inte motsvarar de biometriska uppgifter som översänts för jämförelse, ska medlemsstaterna omedelbart radera resultatet av jämförelsen och underrätta eu-Lisa om detta så snart som möjligt, dock senast efter tre arbetsdagar efter erhållandet av resultatet, och informera den om ursprungsmedlemsstatens referensnummer och om referensnumret för den medlemsstat som erhållit resultatet.

1.   Ursprungsmedlemsstaten ska ha åtkomst till de uppgifter som den överfört och som registrerats i Eurodac i enlighet med denna förordning.

Medlemsstaterna får inte göra sökningar i uppgifter som överförts av en annan medlemsstat eller ta emot sådana uppgifter, med undantag av de uppgifter som härrör från den jämförelse som avses i artiklarna 27 och 28.

2.   De myndigheter i medlemsstaterna som i enlighet med punkt 1 i den här artikeln ska ha åtkomst till de uppgifter som registrerats i Eurodac ska vara de som utses av respektive medlemsstat för de ändamål som anges i artikel 1.1 a, b, c och j. När en myndighet utses ska det anges exakt vilken enhet som ska ansvara för de arbetsuppgifter som gäller tillämpningen av denna förordning. Varje medlemsstat ska utan dröjsmål förse kommissionen och eu-Lisa med en förteckning över dessa enheter och alla ändringar i denna. eu-Lisa ska offentliggöra den konsoliderade förteckningen i Europeiska unionens officiella tidning. Om den förteckningen ändras ska eu-Lisa en gång om året offentliggöra en uppdaterad konsoliderad förteckning på internet.

3.   Endast ursprungsmedlemsstaten ska ha rätt att ändra de uppgifter som den överfört till Eurodac genom att rätta, komplettera eller radera dem, utan att detta påverkar sådan radering som ska utföras i enlighet med artikel 29.

4.   Åtkomst för sökning i Eurodacuppgifter som lagras i CIR ska beviljas vederbörligen bemyndigad personal vid de nationella myndigheterna i varje medlemsstat och vederbörligen bemyndigad personal vid de unionsorgan som är behöriga för de syften som anges i artiklarna 20 och 21 i förordning (EU) 2019/818. Åtkomsten ska begränsas till den utsträckning som är nödvändig för att dessa nationella myndigheter och unionsorgan ska kunna utföra sina arbetsuppgifter och för att dessa ändamål ska kunna uppnås och ska stå i proportion till de eftersträvade målen.

5.   Om en medlemsstat eller eu-Lisa har information som tyder på att uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna ska medlemsstaten eller eu-Lisa, utan att det hindrar anmälan av en personuppgiftsincident enligt artikel 33 i förordning (EU) 2016/679, snarast underrätta ursprungsmedlemsstaten om detta.

Om en medlemsstat har information som tyder på att uppgifter registrerats i Eurodac i strid med den här förordningen ska den så snart som möjligt underrätta eu-Lisa, kommissionen och ursprungsmedlemsstaten om detta. Ursprungsmedlemsstaten ska kontrollera uppgifterna i fråga och vid behov omgående ändra eller radera dessa.

6.   eu-Lisa får inte till ett tredjelands myndigheter överföra eller ge åtkomst till uppgifter som registrerats i Eurodac. Detta förbud ska inte gälla överföringar till tredjeländer av sådana uppgifter som omfattas av förordning (EU) 2024/1351.

1.   eu-Lisa ska föra register över all uppgiftsbehandling som sker inom Eurodac. Av registret ska framgå varför uppgifterna konsulterats, datum och tidpunkt för detta, vilka uppgifter som överförts, vilka uppgifter som använts för sökningar och namnet på den enhet som fört in eller använt uppgifter samt på de ansvariga personerna.

2.   För de ändamål som anges i artikel 8 i den här förordningen ska eu-Lisa föra register över all uppgiftsbehandling som sker inom Eurodac. Registret över sådan behandling ska omfatta de uppgifter som avses i punkt 1 i den här artikeln och de träffar som uppkommit vid den automatiserade behandling som föreskrivs i artikel 20 i förordning (EU) 2018/1240.

3.   För de ändamål som anges i artikel 10 i den här förordningen ska medlemsstaterna och eu-Lisa föra register över all uppgiftsbehandling som sker inom Eurodac och VIS i enlighet med den här artikeln och artikel 34 i förordning (EG) nr 767/2008.

4.   Det register som avses i punkt 1 i denna artikel får användas endast för övervakning av dataskyddet med avseende på om uppgiftsbehandlingen är tillåten och för att säkerställa datasäkerheten i enlighet med artikel 46. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst, och det ska raderas ett år efter det att lagringsperioden enligt artikel 29 har löpt ut, såvida inte registret behövs för ett redan inlett övervakningsförfarande.

5.   För de ändamål som anges i artikel 1.1 a, b, c, g, h och j ska varje medlemsstat vidta nödvändiga åtgärder för att uppnå de mål som anges i punkterna 1–4 i den här artikeln inom ramen för sitt nationella system. Varje medlemsstat ska också föra register över de personer som är vederbörligen bemyndigade att föra in eller använda uppgifterna.

1.   Ursprungsmedlemsstaten ska skriftligen och vid behov muntligen informera en person som omfattas av artikel 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1 i denna förordning om följande på ett språk som han eller hon förstår eller rimligen kan förväntas förstå och i en koncis, transparent, begriplig och lättillgänglig form, med klara och tydliga formuleringar:

2.   När det gäller en person som omfattas av artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 ska den information som avses i punkt 1 i den här artikeln ges när hans eller hennes biometriska uppgifter tas.

Om en person som omfattas av artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 är underårig, ska medlemsstaterna ge informationen på ett sätt som är anpassat till barnets ålder.

Förfarandet för insamling av biometriska uppgifter ska förklaras för underåriga med hjälp av broschyrer, infografik eller demonstrationer, eller med en kombination av några av de tre, beroende på vad som är lämpligt, som är särskilt utformade på ett sådant sätt att det säkerställs att underåriga förstår informationen.

3.   En gemensam broschyr, som ska innehålla åtminstone de uppgifter som avses i punkt 1 i den här artikeln samt dem som avses i artikel 19.1 i förordning (EU) 2024/1351, ska utarbetas i enlighet med det förfarande som avses i artikel 77.2 i den förordningen.

Broschyren ska vara tydlig och lättbegriplig och avfattad i en koncis, transparent, begriplig och lättillgänglig form, på ett språk som den berörda personen förstår eller rimligen kan förväntas förstå.

Broschyren ska utarbetas på ett sådant sätt att medlemsstaterna kan komplettera den med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska omfatta åtminstone information om de administrativa åtgärderna för att säkerställa efterlevnad av skyldigheten att lämna biometriska uppgifter, den registrerades rättigheter och möjligheten att få information och bistånd från nationella tillsynsmyndigheter samt kontaktuppgifter till den personuppgiftsansvarige, till dataskyddsombudet och till de nationella tillsynsmyndigheterna.

1.   För de ändamål som anges i artikel 1.1 a, b, c och j i den här förordningen ska den registrerades rätt till tillgång till och rättelse, komplettering, radering och begränsning av behandlingen av personuppgifter utövas i enlighet med kapitel III i förordning (EU) 2016/679 och tillämpas i enlighet med denna artikel.

2.   Den registrerades rätt till tillgång i varje medlemsstat ska inbegripa rätten att få information om de personuppgifter om honom eller henne som registrerats i Eurodac, inklusive alla poster som indikerar att personen kan utgöra ett hot mot den inre säkerheten, och den medlemsstat som överfört uppgifterna till Eurodac på de villkor som anges i förordning (EU) 2016/679 och i nationell rätt som antagits i enlighet med den förordningen. Sådan åtkomst till personuppgifter får bara beviljas av en medlemsstat.

Om rätten till rättelse eller radering av personuppgifter utövas i en annan medlemsstat än i den eller de medlemsstater som överfört uppgifterna, ska myndigheterna i den medlemsstaten kontakta myndigheterna i den eller de medlemsstater som överfört uppgifterna så att dessa kan kontrollera att uppgifterna är korrekta och att överföringen till och registreringen i Eurodac är lagenlig.

3.   När det gäller poster som indikerar att personen kan utgöra ett hot mot den inre säkerheten får medlemsstaterna begränsa den registrerades rättigheter enligt den här artikeln i enlighet med artikel 23 i förordning (EU) 2016/679.

4.   Om det visar sig att uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den medlemsstat som överfört uppgifterna rätta eller radera dem i enlighet med artikel 40.3. Den medlemsstaten ska till den registrerade skriftligen bekräfta att den rättat, kompletterat, raderat eller begränsat behandlingen av personuppgifter om den registrerade.

5.   Om den medlemsstat som överfört uppgiften inte godtar att de uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den skriftligen förklara för den registrerade varför den inte har för avsikt att rätta eller radera uppgifterna.

Den medlemsstaten ska även förse den registrerade med information om vilka åtgärder som kan vidtas om han eller hon inte godtar den förklaring som lämnas. Detta ska inbegripa information om hur talan väcks eller vid behov om hur ett klagomål anhängiggörs vid berörda myndigheter eller domstolar i den medlemsstaten samt om ekonomisk eller annan hjälp som finns att tillgå enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.

6.   En begäran enligt punkterna 1 och 2 om tillgång till eller rättelse, komplettering, radering eller begränsning av behandlingen av personuppgifter ska innehålla alla uppgifter som behövs för att den registrerade ska kunna identifieras, inbegripet biometriska uppgifter. Sådana uppgifter får bara användas för att de rättigheter som avses i punkterna 1 och 2 ska kunna utövas av den registrerade och ska sedan omedelbart raderas.

7.   De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att genast säkerställa att rätten till åtkomst till och rättelse, komplettering, radering och begränsning av behandlingen av personuppgifter kan utövas av den registrerade.

8.   Närhelst en person begär tillgång till uppgifter som rör honom eller henne ska den behöriga myndigheten upprätta och bevara en skriftlig handling där det anges att en sådan begäran gjorts och vilken åtgärd den lett till, och utan dröjsmål göra denna handling tillgänglig för de nationella tillsynsmyndigheterna.

9.   Den nationella tillsynsmyndigheten i den medlemsstat som överfört uppgifterna och den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas ska på begäran informera den registrerade om hans eller hennes rätt att av den personuppgiftsansvarige begära tillgång till eller rättelse, komplettering, radering eller begränsning av behandlingen av de personuppgifter som rör honom eller henne. Tillsynsmyndigheterna ska samarbeta i enlighet med kapitel VII i förordning (EU) 2016/679.

1.   Varje medlemsstat ska säkerställa att desstillsynsmyndighet eller tillsynsmyndigheter som avses i artikel 51.1 i förordning (EU) 2016/679 övervakar lagenligheten i den berörda medlemsstatens behandling av personuppgifter för de ändamål som fastställs i artikel 1.1 a, b, c och j i den här förordningen, inklusive överföringen av dem till Eurodac.

2.   Varje medlemsstat ska säkerställa att dess tillsynsmyndighet har tillgång till rådgivning från personer som har tillräckliga kunskaper om biometriska uppgifter.

1.   Europeiska datatillsynsmannen ska säkerställa att all behandling av personuppgifter i samband med Eurodac, i synnerhet vid eu-Lisa, sker i enlighet med förordning (EU) 2018/1725 och den här förordningen.

2.   Europeiska datatillsynsmannen ska säkerställa att en granskning av eu-Lisas behandling av personuppgifter genomförs minst vart tredje år i enlighet med internationella revisionsstandarder. En rapport från dessa granskningar ska översändas till Europaparlamentet, rådet, kommissionen, eu-Lisa och de nationella tillsynsmyndigheterna. eu-Lisa ska ges tillfälle att yttra sig innan rapporten antas.

1.   I enlighet med artikel 62 i förordning (EU) 2018/1725 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen inom ramen för sina respektive behörigheter samarbeta aktivt inom sina ansvarsområden och säkerställa en samordnad tillsyn av Eurodac.

2.   Medlemsstaterna ska säkerställa att en granskning av behandlingen av personuppgifter för brottsbekämpande ändamål utförs varje år av ett oberoende organ, i enlighet med artikel 47.1, omfattande en analys av ett urval av de motiverade elektroniska framställningarna.

Granskningen ska bifogas de årsrapporter som medlemsstaterna ska lämna enligt artikel 57.8.

3.   De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter vid tolkning eller tillämpning av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt vid behov öka medvetenheten om rätten till dataskydd.

4.   För de ändamål som anges i punkt 3 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen sammanträda minst två gånger om året inom ramen för Europeiska dataskyddsstyrelsen. Europeiska dataskyddsstyrelsen ska stå för kostnaderna och servicen i samband med dessa möten. En arbetsordning för mötena ska antas vid det första mötet. Ytterligare arbetsmetoder ska utvecklas gemensamt efter behov. Europeiska dataskyddsstyrelsen ska vartannat år översända en gemensam verksamhetsrapport till Europaparlamentet, rådet och kommissionen. Denna rapport ska innehålla ett kapitel om varje medlemsstat, som utarbetats av den medlemsstatens nationella tillsynsmyndighet.

1.   Den eller de tillsynsmyndigheter i varje medlemsstat som avses i artikel 41.1 i direktiv (EU) 2016/680 ska övervaka lagenligheten i medlemsstaternas behandling av personuppgifter för brottsbekämpande ändamål, inklusive överföringar av dessa uppgifter till och från Eurodac.

2.   Europols behandling av personuppgifter enligt denna förordning ska stå i överensstämmelse med förordning (EU) 2016/794 och ska övervakas av Europeiska datatillsynsmannen.

3.   De personuppgifter som erhålls från Eurodac i enlighet med denna förordning för brottsbekämpande ändamål ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol begärt uppgifterna.

4.   Utan att det påverkar tillämpningen av artikel 24 i direktiv (EU) 2016/680 ska Eurodac, de utsedda myndigheterna, kontrollmyndigheterna och Europol registrera sökningarna i syfte att göra det möjligt för de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen sker i enlighet med unionens regler för dataskydd, inbegripet för ändamålet att spara uppgifterna för att utarbeta de årliga rapporter som avses i artikel 57.8. Förutom för sådana ändamål ska personuppgifter och uppgiften om en sökning raderas i alla nationella register och i Europols register efter en månad, såvida inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes av en medlemsstat eller av Europol.

1.   Ursprungsmedlemsstaten ska säkerställa datasäkerheten före och under överföringen till Eurodac.

2.   Varje medlemsstat ska med avseende på alla uppgifter som behandlas av dess behöriga myndigheter enligt denna förordning vidta de åtgärder som är nödvändiga, inbegripet anta en datasäkerhetsplan, för att

3.   Medlemsstaterna och Europol ska informera eu-Lisa om säkerhetstillbud i samband med Eurodac som de har upptäckt i sina system utan att det påverkar anmälan av och underrättelse om personuppgiftsincident enligt artiklarna 33 och 34 i förordning (EU) 2016/679, artiklarna 30 och 31 i direktiv (EU) 2016/680 respektive artiklarna 34 och 35 i förordning (EU) 2016/794. eu-Lisa ska utan oskäligt dröjsmål och utan att det påverkar tillämpningen av artiklarna 34 och 35 i förordning (EU) 2018/1725 informera medlemsstaterna, Europol och Europeiska datatillsynsmannen om eventuella säkerhetstillbud i samband med Eurodac som de har upptäckt i sina system. De berörda medlemsstaterna, eu-Lisa och Europol ska samarbeta under ett säkerhetstillbud.

4.   eu-Lisa ska med avseende på driften av Eurodac vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2 i denna artikel, inklusive att anta en datasäkerhetsplan.

Innan Eurodac tas i drift ska säkerhetsramen för Eurodacs verksamhetsmiljö och tekniska miljö uppdateras, i enlighet med artikel 33 i förordning (EU) 2018/1725.

5.   Europeiska unionens asylbyrå ska vidta de åtgärder som krävs för att genomföra artikel 18.4, bland annat antagandet av en datasäkerhetsplan i enlighet med punkt 2 i denna artikel.

1.   Personuppgifter som en medlemsstat eller Europol erhållit från Eurodac i enlighet med denna förordning får inte överföras eller göras tillgängliga för tredjeländer eller internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Detta förbud ska också gälla om dessa uppgifter behandlas vidare i den mening som avses i artikel 4.2 i förordning (EU) 2016/679 och artikel 3.2 i direktiv (EU) 2016/680 på nationell nivå eller mellan medlemsstater.

2.   Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan medlemsstaterna efter en träff som erhållits för brottsbekämpande ändamål får inte överföras till tredjeländer om det finns en verklig risk för att den registrerade till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter.

3.   Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan en medlemsstat och Europol efter en träff som erhållits för brottsbekämpande ändamål får inte överföras till tredjeländer om det finns en verklig risk för att den registrerade till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter. Överföringar ska dessutom endast utföras om de är nödvändiga och proportionella i fall som omfattas av Europols mandat, i enlighet med kapitel V i förordning (EU) 2016/794 och med ursprungsmedlemsstatens samtycke.

4.   När det gäller personer som avses i artikel 15.1, 18.1 och 18.2 eller 20.1 ska ingen information lämnas ut till tredjeland om att en ansökan om internationellt skydd har lämnats in eller att en person omfattas av ett inreseförfarande i en medlemsstat.

5.   De förbud som anges i punkterna 1 och 2 i denna artikel ska inte påverka medlemsstaternas rätt att överföra sådana uppgifter i enlighet med kapitel V i förordning (EU) 2016/679 eller i förekommande fall med de nationella regler som antagits enligt kapitel V i direktiv (EU) 2016/680 till tredjeländer på vilka förordning (EU) 2024/1351 är tillämplig.

1.   Genom undantag från artikel 49 får personuppgifter om personer som avses i artiklarna 15.1, 18.2 a, 20.1, 22.2, 23.1, 24.1 och 26.1 och som medlemsstaten erhållit genom en träff efter sökning för de ändamål som anges i artikel 1.1 a, b, c eller j, överföras eller göras tillgängliga för tredjeland med ursprungsmedlemsstatens samtycke.

2.   Överföring av uppgifter till tredjeland i enlighet med punkt 1 i denna artikel ska utföras i enlighet med relevanta bestämmelser i unionsrätten, särskilt bestämmelserna om dataskydd, däribland kapitel V i förordning (EU) 2016/679, och i tillämpliga fall återtagandeavtal samt den nationella rätten i den medlemsstat som överför uppgifterna.

3.   Överföring av uppgifter till tredjeland i enlighet med punkt 1 får endast ske om följande villkor är uppfyllda:

4.   Genomförandet av förordning (EU) 2016/679, även när det gäller överföring av personuppgifter till tredjeländer i enlighet med denna artikel, och särskilt användningen av överföringar, samt huruvida dessa är proportionella och nödvändiga, på grundval av artikel 49.1 d i den förordningen ska övervakas av den oberoende tillsynsmyndighet som inrättats i enlighet med kapitel VI i förordning (EU) 2016/679.

5.   Överföring av personuppgifter till tredjeländer i enlighet med denna artikel ska inte påverka rättigheterna för personer som avses i artiklarna 15.1, 18.2 a, 20.1, 22.2, 23.1, 24.1 och 26.1 i denna förordning, särskilt när det gäller principen om non-refoulement, eller förbudet att röja eller inhämta uppgifter i enlighet med artikel 7 i förordning (EU) 2024/1350.

6.   Tredjeland ska inte ha direkt åtkomst till Eurodac för att jämföra eller överföra biometriska uppgifter eller andra personuppgifter för tredjelandsmedborgare eller statslösa personer och får inte beviljas åtkomst till Eurodac genom en medlemsstats nationella åtkomstpunkt.

1.   Medlemsstaterna och Europol ska säkerställa att all uppgiftsbehandling som föranleds av en framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål loggas eller dokumenteras för kontroll av om den varit korrekt, för övervakning av lagenligheten i uppgiftsbehandlingen, för dataintegritet och datasäkerhet samt för egenrevision.

2.   Loggen eller dokumentationen ska alltid utvisa följande:

3.   Sådana loggar eller dokumentation får användas endast för att övervaka lagenligheten i uppgiftsbehandlingen och för att säkerställa dataintegritet och datasäkerhet. Loggar som innehåller personuppgifter får inte användas för den övervakning och utvärdering som avses i artikel 57.

De nationella tillsynsmyndigheter som ansvarar för att kontrollera om en framställan kan godtas och för att övervaka lagenligheten i uppgiftsbehandlingen och för att säkerställa dataintegritet och datasäkerhet ska ha åtkomst till dessa loggar på begäran, så att de kan fullgöra sina uppgifter.

1.   Varje person eller medlemsstat som lidit materiell eller immateriell skada till följd av en olaglig behandling eller något annat handlande som är oförenligt med denna förordning har rätt till ersättning från den medlemsstat som är ansvarig för den uppkomna skadan, eller från eu-Lisa om byrån är ansvarig för den uppkomna skadan och i den mån den inte fullgjort de skyldigheter enligt denna förordning som specifikt riktar sig till den eller om den agerat utanför eller i strid med den medlemsstatens lagenliga anvisningar. Den ansvariga medlemsstaten eller eu-Lisa ska helt eller delvis befrias från detta ansvar om den bevisar att den inte på något sätt är ansvarig för den händelse som vållade skadan.

2.   Om en medlemsstats underlåtenhet att fullgöra sina skyldigheter enligt denna förordning orsakar skada på Eurodac ska den medlemsstaten hållas ansvarig för denna skada, såvida inte och i den mån som eu-Lisa eller en annan medlemsstat underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar.

3.   Skadeståndsanspråk mot en medlemsstat för sådana skador som avses i punkterna 1 och 2 i denna artikel ska regleras genom den nationella lagstiftningen i den medlemsstat som är svarande i enlighet med artiklarna 79 och 80 i förordning (EU) 2016/679 och artiklarna 54 och 55 i direktiv (EU) 2016/680. Skadeståndsanspråk mot eu-Lisa för sådan skada som avses i punkterna 1 och 2 i den här artikeln ska omfattas av de villkor som fastställs i fördragen.

1.   Kostnaderna i samband med Eurodacs och kommunikationsinfrastrukturens inrättande och drift ska bäras av unionens allmänna budget.

2.   Kostnaderna vid de nationella åtkomstpunkterna och Europols åtkomstpunkt samt kostnaderna för deras anslutning till Eurodac ska bäras av respektive medlemsstat och Europol.

3.   Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som behövs för att genomföra denna förordning och vidare bära de kostnader som uppstår vid framställningar om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål.

1.   Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.

2.   När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.

3.   Om kommittén inte avger något yttrande, ska kommissionen inte anta utkastet till genomförandeakt och artikel 5.4 tredje stycket i förordning (EU) nr 182/2011 ska tillämpas.

1.   eu-Lisa ska till Europaparlamentet, rådet, kommissionen och Europeiska datatillsynsmannen överlämna en årsrapport om Eurodacs verksamhet, inbegripet dess tekniska funktionssätt och säkerhet. Årsrapporten ska omfatta information om Eurodacs ledning och resultat i förhållande till på förhand fastställda kvantitativa indikatorer för målen rörande produktion, kostnadseffektivitet och tjänsternas kvalitet.

2.   eu-Lisa ska säkerställa att rutiner upprättas för att övervaka Eurodacs funktion i förhållande till de mål som avses i punkt 1.

3.   eu-Lisa ska ha tillgång till den information om uppgiftstransaktionerna inom Eurodac som behövs för tekniskt underhåll, rapportering och statistik.

4.   Senast 12 juni 2027 ska eu-Lisa genomföra en studie av den tekniska genomförbarheten av att programvara för ansiktsigenkänning läggs till i Eurodac för jämförelse av ansiktsbilder, även av underåriga. Studien ska utvärdera hur tillförlitliga och korrekta de resultat är som genereras av programvaran för ansiktsigenkänning för Eurodac, och utvärderingen ska innehålla eventuella nödvändiga rekommendationer innan tekniken för ansiktsigenkänning införs i Eurodac.

5.   Senast den 12 juni 2029 och därefter vart fjärde år ska kommissionen göra en övergripande utvärdering av Eurodac och granska de uppnådda resultaten mot de uppställda målen och undersöka inverkan på de grundläggande rättigheterna, särskilt rätten till dataskydd och integritet, inbegripet frågan om huruvida åtkomsten för brottsbekämpande ändamål har lett till att personer som omfattas av denna förordning indirekt har diskriminerats, bedöma om systemet, inbegripet användningen av programvara för ansiktsigenkänning, fortfarande är berättigat, värdera eventuella följder för framtida verksamhet samt lämna nödvändiga rekommendationer. Utvärderingen ska även omfatta en bedömning av synergierna mellan denna förordning och förordning (EU) 2018/1862. Kommissionen ska översända utvärderingen till Europaparlamentet och rådet.

6.   Medlemsstaterna ska förse eu-Lisa och kommissionen med den information som behövs för att utarbeta den årsrapport som avses i punkt 1.

7.   eu-Lisa, medlemsstaterna och Europol ska förse kommissionen med den information som behövs för att utarbeta den övergripande utvärdering som avses i punkt 5. Denna information får inte äventyra arbetsmetoder eller innehålla uppgifter som röjer de utsedda myndigheternas källor, personal eller utredningar.

8.   Varje medlemsstat och Europol ska med respekt för bestämmelserna i nationell rätt om offentliggörande av känsliga uppgifter vartannat år utarbeta rapporter om hur effektiva jämförelserna av biometriska uppgifter med Eurodacuppgifter för brottsbekämpande ändamål varit, med information och statistik om

De rapporter från medlemsstaterna och Europol som avses i första stycket ska översändas till kommissionen senast den 30 juni påföljande år.

9.   På grundval av de rapporter från medlemsstaterna och Europol som avses i punkt 8 och utöver den övergripande utvärdering som föreskrivs i punkt 5, ska kommissionen vartannat år sammanställa en rapport om åtkomst till Eurodac för brottsbekämpande ändamål och översända den till Europaparlamentet, rådet och Europeiska datatillsynsmannen.

1.   Senast den 12 juni 2028 ska kommissionen för att kunna ha det administrativa samarbete som avses i artikel 27 i direktiv 2001/55/EG bedöma funktionssättet och den operativa effektiviteten hos varje it-system som används för utbyte av uppgifter om personer som har beviljats tillfälligt skydd.

2.   Kommissionen ska också bedöma de förväntade konsekvenserna av tillämpningen av artikel 26 i denna förordning i händelse av att direktiv 2001/55/EG aktiveras, med beaktande av

3.   Beroende på resultatet av de bedömningar som avses i punkterna 1 och 2 i denna artikel ska kommissionen vid behov lägga fram ett lagstiftningsförslag om ändring eller upphävande av artikel 26.

1.   Senast den 12 september 2024 ska varje medlemsstat meddela kommissionen namnet på sina utsedda myndigheter, de operativa enheter som avses i artikel 5.3 och sin kontrollmyndighet och utan dröjsmål underrätta den om eventuella förändringar i detta avseende.

2.   Senast den 12 september 2024 ska Europol meddela kommissionen namnet på sin utsedda myndighet och kontrollmyndighet och utan dröjsmål underrätta den om eventuella förändringar i detta avseende.

3.   Kommissionen ska årligen offentliggöra den information som avses i punkterna 1 och 2 i Europeiska unionens officiella tidning och via en elektronisk publikation som ska vara tillgänglig på internet och som uppdateras utan dröjsmål.

1.   Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

2.   Denna förordning ska tillämpas från och med den 12 juni 2026.

Artikel 26 ska emellertid tillämpas från och med den 12 juni 2029.

3.   Denna förordning ska inte tillämpas på personer som åtnjuter tillfälligt skydd i enlighet med genomförandebeslut (EU) 2022/382 och eventuellt annat motsvarande nationellt skydd som beviljats i enlighet med det beslutet, eventuella framtida ändringar av genomförandebeslut (EU) 2022/382 och eventuella förlängningar av det tillfälliga skyddet.

4.   Medlemsstaterna och eu-Lisa ska enas om dokumentet för gränssnittskontroll senast den 12 december 2024.

5.   Jämförelser av ansiktsbilder med hjälp av den programvara för ansiktsigenkänning som avses i artiklarna 15 och 16 i denna förordning ska tillämpas från och med den dag då tekniken för ansiktsigenkänning har införts i Eurodac. Programvaran för ansiktsigenkänning ska införas i Eurodac inom ett år efter det att den studie om införandet av programvara för ansiktsigenkänning som avses i artikel 57.4 har slutförts. Fram till den dagen ska ansiktsbilder lagras i Eurodac som en del av den registrerades dataset och ska överföras till en medlemsstat efter en jämförelse av fingeravtryck när det förekommer ett resultat med en träff.

6.   Medlemsstaterna ska underrätta kommissionen och eu-Lisa så snart de har vidtagit de tekniska arrangemangen för att överföra uppgifter till Eurodac, dock senast den 12 juni 2026.