Sammanfattning av Europeiska datatillsynsmannens yttrande om förslaget till en förordning om automatiskt utbyte av uppgifter för polissamarbete (”Prüm II”)

(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats www.edps.europa.eu)

(2022/C 225/04)

Europeiska kommissionen antog den 8 december 2021 ett förslag till Europaparlamentets och rådets förordning om automatiskt utbyte av uppgifter för polissamarbete (”Prüm II”), och om ändring av rådets beslut 2008/615/RIF och 2008/616/RIF samt Europaparlamentets och rådets förordningar (EU) 2018/1726, 2019/817 och 2019/818 (de s.k. ”Prümbesluten”). Förslaget ingår i ett större lagstiftningspaket, kallat ”EU-koden för polissamarbete”, som även innefattar ett förslag till Europaparlamentets och rådets direktiv om informationsutbyte mellan medlemsstaternas brottsbekämpande myndigheter (föremål för ett separat yttrande från datatillsynsmannen), och förslag till rådets rekommendation om operativt polissamarbete.

Målet med förslaget är att stärka det brottsbekämpande samarbetet och i synnerhet informationsutbytet mellan de behöriga myndigheter som ansvarar för att förebygga, upptäcka och utreda brott, genom att fastställa villkoren och förfarandena för automatisk sökning av DNA-profiler, fingeravtrycksuppgifter, ansiktsbilder, uppgifter ur polisregister och vissa uppgifter ur fordonsregister, liksom utbytet av uppgifter efter en överensstämmelse.

Samtidigt som datatillsynsmannen förstår att de brottsbekämpande myndigheterna måste utnyttja bästa möjliga rättsliga och tekniska verktyg för att kunna upptäcka, utreda och förebygga brott noterar han att avgörande delar av utbytet av uppgifter inte är tydligt angivna i den föreslagna nya Prümramen, såsom de typer av brott som kan motivera en sökförfrågan, och att omfattningen av registrerade som påverkas av det automatiska utbytet av uppgifter inte är tillräckligt tydlig, t.ex. huruvida de databaser som är föremål för en sökförfrågan bara innehåller uppgifter om brottsmisstänkta och/eller brottsdömda, eller även uppgifter om andra registrerade, t.ex. brottsoffer eller vittnen.

Datatillsynsmannen anser i synnerhet att den automatiska sökningen av DNA-profiler och ansiktsbilder bara ska vara möjlig i samband med enskilda utredningar av allvarliga brott, istället för alla brott, enligt förslaget. Vidare finner datatillsynsmannen det nödvändigt att införa gemensamma krav och villkor i förslaget om de uppgifter i de nationella databaserna som görs tillgängliga för automatiska sökningar, där vederbörlig hänsyn tas till skyldigheten enligt artikel 6 i brottsbekämpningsdirektivet 680/2016 att göra en åtskillnad mellan olika kategorier av registrerade (dvs. brottsdömda, brottsmisstänkta, brottsoffer osv.).

Datatillsynsmannen hyser även farhågor om konsekvenserna för de berörda personernas grundläggande rättigheter till följd av den föreslagna automatiska sökningen och utbytet av uppgifter ur polisregister. Han finner att nödvändigheten av den föreslagna automatiska sökningen och utbytet av uppgifter ur polisregister inte är tillräckligt påvisad. Om en sådan åtgärd ändå antas, till och med på frivillig basis, skulle ytterligare starka skyddsåtgärder behövas för att proportionalitetsprincipen ska iakttas. I synnerhet, och med tanke på utmaningarna för uppgiftskvaliteten, bör man i den framtida förordningen bland annat uttryckligen definiera typerna och/eller allvarligheten av brott som kan motivera en automatisk sökförfrågan i de nationella polisregistren.

Vad gäller inkluderingen av Europol i Prümramen finner datatillsynsmannen att hans kommentarer och rekommendationer i yttrande 4/2021 om förslaget till ändring av Europolförordningen fortfarande är fullständigt giltiga i förhållande till Prümsamarbetet, särskilt de som avser den s.k. ”stordatautmaningen”, dvs. byråns behandling av stora och komplexa dataset. Datatillsynsmannen vill påminna om två av de centrala budskapen i yttrandet om Europol, nämligen att ökade befogenheter alltid bör åtföljas av en utökad tillsyn och, lika viktigt, att eventuella tillämpliga undantag i form av dispenser inte bör tillåtas bli regel.

Förslaget möjliggör en komplex uppbyggnad av den automatiska sökningen och utbytet av uppgifter inom Prümramen med tre separata tekniska lösningar, som har utvecklats och underhålls av tre olika enheter. Datatillsynsmannen finner att förslaget bör förtydligas vad gäller ansvaret för personuppgiftsbehandlingen, i synnerhet i Eucaris, som inte bygger på EU:s lagstiftning och är av mellanstatlig art. Dessutom anser datatillsynsmannen, med tanke på personuppgiftsbehandlingens omfattning och känslighet, att den föreslagna övergripande styrningsmodellen för Prümramen inte är lämplig och bör förstärkas ytterligare, t.ex. genom tilldela en central samordningsroll tilldelas en EU-enhet, såsom kommissionen.

I rättssäkerhetens intresse finner datatillsynsmannen dessutom att förhållandet mellan dataskyddsbestämmelserna i förslaget och den befintliga rättsliga ramen om dataskydd i EU, i synnerhet brottsbekämpningsdirektivet och förordning (EU) 2018/1725, uttryckligen bör framgå.

I yttrandet bedöms och ges även rekommendationer om flera andra specifika ämnen, såsom sambandet mellan Prümramen och interoperabilitetsramen, överföringen av uppgifter till tredje länder och internationella organisationer, eller övervakningen av uppgiftsbehandling för Prümsamarbetet.

1.   INLEDNING OCH BAKGRUND

4.   SLUTSATSER

(1)  COM(2021) 784 final.

(2)  COM(2021) 782 final.

(3)  COM(2021) 780 final.

(4)  https://ec.europa.eu/home-affairs/news/boosting-police-cooperation-across-borders-enhanced-security-2021-12-08_en

(5)  Meddelande från kommissionen om strategin för EU:s säkerhetsunion, COM(2020) 605 final.

(6)  Meddelande från kommissionen om EU:s strategi för att bekämpa organiserad brottslighet 2021–2025, COM/2021/170 final.

(7)  Meddelande från kommissionen ”En strategi för ett fullt fungerande och motståndskraftigt Schengenområde”, COM/2021/277 final.

(8)  Mer information finns i datatillsynsmannen yttrande 4/2021, https://edps.europa.eu/system/files/2021-03/21-03-08_opinion_europol_reform_en.pdf