РЕШЕНИЕ НА СЪВЕТА
от 6 април 2009 година
за създаване на Европейска полицейска служба (Европол)
(2009/371/ПВР)
СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взе предвид Договора за Европейския съюз, и по-специално член 30, параграф 1, буква б), член 30, параграф 2 и член 34, параграф 2, буква в) от него,
като взе предвид предложението на Комисията,
като взе предвид становището на Европейския парламент (1),
като има предвид, че:
(1)
Създаването на Европейска полицейска служба (Европол) е договорено в Договора за Европейския съюз от 7 февруари 1992 г. и регламентирано в Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаването на Европейска полицейска служба („Конвенция за Европол“) (2).
(2)
Конвенцията за Европол беше предмет на множество изменения, включени в три протокола, които влязоха в сила след продължителен процес на ратификация. В резултат на това замяната на конвенцията с решение ще улесни внасянето на евентуални по-нататъшни изменения.
(3)
Опростяването и подобряването на правната рамка на Европол могат да бъдат постигнати отчасти чрез създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, поради прилаганите вследствие на това общи правила и процедури.
(4)
Някои неотдавнашни правни инструменти за създаване на сходни образувания на Съюза в областите, уредени от дял VI от Договора за Европейския съюз (Решение 2002/187/ПВР на Съвета от 28 февруари 2002 г. за създаване на Евроюст с цел засилване на борбата срещу сериозната престъпност (3) и Решение 2005/681/ПВР на Съвета от 20 септември 2005 г. за създаване на Европейски полицейски колеж (СЕПОЛ) (4), са приети под формата на решения на Съвета, тъй като тези решения се адаптират по-лесно към променящите се обстоятелства и новите политически приоритети.
(5)
Създаването на Европол като образувание на Съюза, финансирано от общия бюджет на Европейския съюз, ще засили ролята на Европейския парламент в контрола върху Европол посредством участието на Европейския парламент в приемането на бюджета, включително на щатното разписание и процедурата за освобождаване от отговорност.
(6)
С въвеждането на общите правила и процедури, приложими за сходни образувания на Съюза, в Европол ще се осигури опростяване на административните дейности, което ще позволи на Европол да посвети по-голяма част от своите ресурси на основните си задачи.
(7)
Допълнителното опростяване и подобряването на функционирането на Европол могат да бъдат постигнати чрез мерки, насочени към разширяване на възможностите на Европол да оказва съдействие и подкрепа на компетентните правоприлагащи органи на държавите-членки, без да се предоставят изпълнителни правомощия на служителите на Европол.
(8)
Целта на едно такова подобрение е да се гарантира, че Европол може да съдейства на компетентните органи в държавите-членки в борбата срещу конкретни тежки форми на престъпност без настоящото ограничение, според което са необходими факти, които показват, че е замесена организирана престъпна структура.
(9)
Следва да се насърчава създаването на съвместни екипи за разследване, като е важно служителите на Европол да имат възможност да участват в тях. За да се осигури възможност за такова участие във всяка от държавите-членки, следва да се гарантира, че служителите на Европол не се ползват от приложимите имунитети, докато участват в качеството на оказващи подкрепа в съвместни екипи за разследване. Това ще стане възможно след приемането на регламент за тази цел въз основа на член 16 от Протокола за привилегиите и имунитетите на Европейските общности.
(10)
Националните звена на Европол следва да имат пряк достъп до всички данни в информационната система на Европол, за да се избегнат излишни процедури.
(11)
За да постигне своите цели, Европол обработва личните данни чрез автоматизирани средства или в структурирани за ръчна обработка досиета. Следва съответно да бъдат предприети необходимите стъпки, за да се гарантира степен на защита на данните, съответстваща поне на степента, която се получава при прилагането на принципите на Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни, подписана в Страсбург на 28 януари 1981 г., заедно с последващите ѝ изменения, когато тези изменения са влезли в сила между държавите-членки.
(12)
Рамково решение на Съвета относно защитата на лични данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси при обработката на лични данни, ще бъде приложимо за предаването на лични данни от държавите-членки на Европол. Съответният набор от разпоредби на решението, отнасящи се до защитата на данни, няма да бъде засегнат от това рамково решение и настоящото решение следва да съдържа специфични разпоредби относно защитата на лични данни, с които тази материя се регулира по-подробно предвид специфичния характер, функции и компетентност на Европол.
(13)
Необходимо е да се назначи отговорник по защита на данните, който следва да отговаря за гарантирането по независим начин на законосъобразността на обработката на данни и на спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол, защитени по силата на член 24 от Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (5).
(14)
Следва да бъдат разширени съществуващите възможности на Европол за създаване и управление на други системи за обработка на информация с цел подкрепа на неговите задачи. Такива допълнителни системи за обработка на информация следва да се установят и поддържат в съответствие с общите принципи за защита на данните, заложени в Конвенцията на Съвета на Европа за защита на лицата по отношение на автоматичната обработка на лични данни от 28 януари 1981 г. и в Препоръка № R (87) 15 на Комитета на министрите към Съвета на Европа от 17 септември 1987 г. посредством одобрено от Съвета решение на управителния съвет.
(15)
Настоящото решение позволява съобразяване с принципа за публичен достъп до официални документи.
(16)
За изпълнение на задачите си Европол следва да си сътрудничи с европейските институции, органи, служби и агенции, включително с Евроюст, като се гарантира съответната степен на защита на данните.
(17)
Европол следва да може да сключва споразумения или договорености за работа с институции, органи, служби или агенции на Съюза или Общността, с цел да се увеличи взаимната ефективност в борбата срещу тежките форми на престъпност, които попадат в съответната област на компетентност на двете страни, както и да се избегне дублиране на работата.
(18)
Възможностите на Европол за сътрудничество с трети страни и организации следва да бъдат рационализирани, за да се осигури съгласуваност с общата политика на Съюза в това отношение, и следва да бъдат установени нови разпоредби за начините на осъществяване на това сътрудничество в бъдеще.
(19)
Управлението на Европол следва да бъде подобрено чрез опростени процедури и по-общи описания на задачите на управителния съвет, както и установяване на общо правило за вземане на всички решения с мнозинство от две трети.
(20)
Желателно е също така да се предвидят разпоредби за по-строг контрол върху Европол от страна на Европейския парламент, за да се гарантира, че Европол е напълно подотчетна и прозрачна организация, като надлежно се вземе предвид необходимостта от запазване на поверителността на оперативната информация.
(21)
Съдебният контрол върху Европол ще се осъществява в съответствие с член 35 от Договора за Европейския съюз.
(22)
За да се даде на Европол възможност да продължи да изпълнява задачите си по най-добрия възможен начин, следва внимателно да се определят преходни мерки.
(23)
Тъй като целите на настоящото решение, и по-специално необходимостта от създаване на образувание, отговарящо за сътрудничеството в областта на правоприлагането на равнището на Съюза, не могат да бъдат постигнати в достатъчна степен от държавите-членки и следователно, поради мащаба и последиците от действието, могат да бъдат по-добре постигнати на равнището на Съюза, Съветът може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора за създаване на Европейската общност и посочен в член 2 от Договора за Европейския съюз. В съответствие с принципа на пропорционалност, уреден в член 5 от Договора за създаване на Европейската общност, настоящото решение не надхвърля необходимото за постигането на тази цел.
(24)
Настоящото решение зачита основните права и спазва принципите, признати по-специално в Хартата за основните права на Европейския съюз,
РЕШИ:
ГЛАВА I
СЪЗДАВАНЕ И ЗАДАЧИ
Член 1
Създаване
1. Настоящото решение заменя разпоредбите на Конвенцията, приета на основание член К.3 от Договора за Европейския съюз, за създаване на Европейска полицейска служба („Конвенция за Европол“).
Седалището на Европол е в Хага, Нидерландия.
2. Европол, както е посочен в настоящото решение, се счита за законен правоприемник на Европол, създаден с Конвенцията за Европол.
3. Европол осъществява във всяка държава-членка връзка със съответното единно национално звено, което се създава или определя в съответствие с член 8.
Член 2
Юридическа правоспособност
1. Европол има юридическа правосубектност.
2. Във всяка от държавите-членки Европол притежава най-широката законова и договорна правоспособност, предоставяна на юридическите лица съгласно законодателството на тази държава-членка. Европол може по-специално да придобива и да се разпорежда с движимо и недвижимо имущество, както и да бъде страна по съдебни производства.
3. Европол е оправомощен да сключи споразумение с Кралство Нидерландия относно седалището си.
Член 3
Цел
Целта на Европол е да подкрепя и усилва действията на компетентните органи на държавите-членки и взаимното им сътрудничество за предотвратяване и борба с организираната престъпност, тероризма и други тежки форми на престъпност, засягащи две или повече държави-членки.
За целите на настоящото решение „компетентни органи“ означава всички съществуващи в държавите-членки публични органи, които съгласно националното законодателство отговарят за предотвратяването на престъпления и борбата с престъпността.
Член 4
Компетентност
1. Компетентността на Европол обхваща организираната престъпност, тероризма и другите тежки форми на престъпност, посочени в приложение I към настоящото решение, които засягат две или повече държави-членки по начин, изискващ от държавите-членки общ подход поради размера и значимостта на престъпленията и последствията от тях.
2. По препоръка на управителния съвет Съветът определя приоритетите за Европол, по-специално като взема предвид изготвените от Европол стратегически анализи и оценки на заплахите.
3. Компетентността на Европол обхваща също така свързаните престъпления. За свързани престъпления се считат следните деяния:
а)
престъпления, извършени с цел придобиване на средства за извършване на деяния, за които Европол е компетентен;
б)
престъпления, извършени с цел помагане или извършване на деяния, за които Европол е компетентен;
в)
престъпления, извършени с цел да се осигури безнаказаност на деяния, за които Европол е компетентен.
Член 5
Задачи
1. Европол има следните основни задачи:
а)
да събира, съхранява, обработва, анализира и обменя информация и разузнавателни данни;
б)
да съобщава незабавно, чрез посоченото в член 8 национално звено, на компетентните органи на държавите-членки информация, която ги засяга, и да ги уведомява за всички установени връзки между престъпления;
в)
да подпомага разследвания в държавите-членки, по-специално като изпраща цялата значима информация на националните звена;
г)
да изисква от компетентните органи на съответните държави-членки да започват, провеждат или координират разследвания, а в конкретни случаи също така да предлага създаване на съвместен екип за разследване;
д)
да предоставя разузнавателна и аналитична подкрепа на държавите-членки във връзка с големи международни събития;
е)
да изготвя във връзка със своите цели оценки на заплахите, стратегически анализи и общи доклади за обстановката, включително оценка на заплахата от организирана престъпност.
2. Задачите, посочени в параграф 1, включват оказване на помощ на държавите-членки при събиране и анализиране на информация от Интернет, с цел да се съдейства за разкриването на престъпни дейности, които се улесняват или извършват чрез Интернет.
3. Европол има следните допълнителни задачи:
а)
да развива специализирани познания за процедурите за разследване, по които работят компетентните органи в държавите-членки, и да предоставя консултации при разследванията;
б)
да предоставя стратегическа разузнавателна информация с цел съдействие и насърчаване на ефикасното и ефективно използване на наличните ресурси на национално равнище и на равнището на Съюза при оперативните дейности, както и да оказва подкрепа за тези дейности.
4. Освен това в контекста на предвидените в член 3 цели и в съответствие с наличния персонал и бюджетни ресурси, както и в определените от управителния съвет срокове, Европол може да оказва помощ на държавите-членки чрез подкрепа, консултации и проучвания в следните области:
а)
обучение на служителите на техните компетентни органи, когато е подходящо - в сътрудничество с Европейския полицейски колеж;
б)
организация и оборудване на тези органи чрез улесняване на предоставянето на техническа подкрепа между държавите-членки;
в)
методи за предотвратяване на престъпността;
г)
технически и криминалистични методи и анализи, както и процедури за разследване.
5. Европол действа също така като Централно бюро за борба срещу фалшифицирането на еврото в съответствие с Решение 2005/511/ПВР на Съвета от 12 юли 2005 г. относно защитата на еврото срещу фалшифициране чрез определяне на Европол за централно бюро за борба срещу фалшифицирането на еврото (6). Европол може също така да насърчава координирането на мерките, предприемани от компетентните органи на държавите-членки за борба срещу фалшифицирането на еврото или в контекста на съвместните екипи за разследване, при необходимост в сътрудничество с образувания на Съюза и с органи на трети държави. При поискване Европол може да осигури финансова помощ за разследвания срещу фалшифициране на еврото.
Член 6
Участие в съвместни екипи за разследване
1. Служители на Европол могат да участват в качеството на оказващи подкрепа в съвместни екипи за разследване, включително в екипите, създадени съгласно член 1 от Рамково решение 2002/465/ПВР на Съвета от 13 юни 2002 г. относно съвместните екипи за разследване (7), в съответствие с член 13 от Конвенцията от 29 май 2000 г. за взаимна помощ по наказателноправни въпроси между държавите-членки на Европейския съюз (8) или в съответствие с член 24 от Конвенцията от 18 декември 1997 г. за взаимна помощ и сътрудничество между митническите администрации (9), доколкото тези екипи разследват престъпления, за които Европол е компетентен съгласно член 4 от настоящото решение.
В рамките на ограниченията, предвидени в законодателството на държавата-членка, в която работи съвместният екип за разследване, както и в съответствие с договореностите, посочени в параграф 2, служители на Европол могат да участват във всички дейности и да обменят информация с всички членове на съвместния екип за разследване в съответствие с параграф 4. Те обаче не участват в предприемането на принудителни мерки.
2. Административният аспект на участието на служителите на Европол в съвместни екипи за разследване се урежда в споразумение между директора и компетентните органи на държавите-членки, участващи в съответния съвместен екип за разследване, с участието на националните звена. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
3. В правилата, посочени в параграф 2, се определят условията, при които служителите на Европол се поставят на разположение на екипа за съвместно разследване.
4. В съответствие с посоченото в параграф 2 споразумение служителите на Европол могат да осъществяват пряка връзка с членовете на съвместния екип за разследване и в съответствие с настоящото решение да предоставят на членовете и на командированите членове на съвместния екип за разследване информация от всеки компонент на системите за обработка на информацията, посочени в член 10. В случай на пряка връзка Европол информира едновременно както националните звена на държавите-членки, представени в екипа, така и държавите-членки, които са предоставили информацията.
5. Информацията, получена от служител на Европол по време на участието му в съвместен екип за разследване, може да бъде включена - със съгласието и на отговорността на предоставилата информацията държава-членка - във всеки от компонентите на системите за обработка на информация, посочени в член 10, съгласно установените в настоящото решение условия.
6. По време на операциите на съвместния екип за разследване и що се отнася до престъпления, извършени срещу тях или от тях, за служителите на Европол са в сила разпоредбите на националното законодателство на държавата-членка, в която се осъществяват операциите, приложими спрямо лицата със сходни функции.
Член 7
Искания от страна на Европол за започване на наказателни разследвания
1. Държавите-членки обработват всички искания, отправени от Европол за започване, провеждане или координиране на разследвания във връзка с конкретни случаи, като отделят на тези искания необходимото внимание. Държавите-членки информират Европол дали поисканото разследване ще бъде започнато.
2. Преди да отправи искане за започване на наказателно разследване, Европол информира Евроюст за това.
3. Ако компетентните органи на държавата-членка решат да не изпълнят искане на Европол, те го информират за своето решение и основанията за него, освен ако не са в състояние да посочат основанията поради следните причини:
а)
това би навредило на основни интереси на националната сигурност; или
б)
това би застрашило успеха на текущи разследвания или безопасността на отделни лица.
4. Отговорите на искания на Европол за започване, провеждане или координиране на разследвания в конкретни случаи, както и информацията относно резултатите от разследванията, се предоставят на Европол чрез компетентните органи на държавите-членки в съответствие с правилата, определени в настоящото решение и съответното национално законодателство.
Член 8
Национални звена
1. Всяка държава-членка създава или определя национално звено, което да осъществява посочените в настоящия член задачи. Във всяка държава-членка има назначен служител за ръководител на националното звено.
2. Националното звено е единственият орган за връзка между Европол и компетентните органи на държавите-членки. Държавите-членки обаче могат да позволят преки контакти между определените компетентни органи и Европол съобразно условията, определени от съответната държава-членка, които може да включват предварително участие на националното звено.
Същевременно националното звено получава от Европол всяка информация, обменена при преките контакти между Европол и определените компетентни органи. Отношенията между националното звено и компетентните органи се уреждат чрез националното законодателство и по-специално от съответните изисквания на националната конституция.
3. Държавите-членки вземат необходимите мерки, за да гарантират, че националните звена са в състояние да изпълнят своите задачи, и по-специално че имат достъп до съответната национална база данни.
4. Националните звена:
а)
предоставят на Европол по собствена инициатива информация и разузнавателни данни, от които той се нуждае за осъществяване на своите задачи;
б)
отговарят на искания на Европол за информация, разузнавателни данни и консултации;
в)
грижат се за актуализиране на информацията и разузнавателните данни;
г)
извършват оценка на информацията и разузнавателните данни в съответствие с националното законодателство, отнасящо се за компетентните органи, и им предават тези материали;
д)
подават до Европол искания за консултации, информация, разузнавателни данни и анализи;
е)
предоставят на Европол информация, която да се съхранява в неговите бази данни;
ж)
гарантират спазването на законодателството при всеки обмен на информация между тях и Европол.
5. Без да се засяга изпълнението на отговорностите, които държавите-членки имат по отношение на поддържането на закона и реда и защитата на вътрешната сигурност, в определени случаи националното звено не е задължено да предоставя информация и разузнавателни данни, ако това би означавало, че:
а)
се накърняват основни интереси на националната сигурност; или
б)
се застрашава успехът на текущо разследване или безопасността на определени лица; или
в)
се разкрива информация, свързана с организации или специфични разузнавателни дейности в областта на държавната сигурност.
6. Разходите, направени от националните звена за комуникация с Европол, се поемат от държавите-членки и с изключение на разходите за свързване не са за сметка на Европол.
7. Ръководителите на националните звена провеждат редовни срещи с цел оказване на съдействие на Европол по оперативни въпроси, по собствена инициатива или по искане на управителния съвет или на директора, за да:
а)
обсъдят и разработят предложения, които ще подобрят оперативната ефективност на Европол и ще насърчат ангажираността на държавите-членки;
б)
направят оценка на докладите и анализите, изготвени от Европол в съответствие с член 5, параграф 1, буква е), и да разработят мерки, за да спомогнат за осъществяването на направените заключения;
в)
подпомагат създаването на съвместни екипи за разследване, включващи участие на Европол в съответствие с член 5, параграф 1, буква г) и член 6.
Член 9
Служители за връзка
1. Всяко национално звено изпраща в Европол най-малко един служител за връзка. Ако в конкретните разпоредби на настоящото решение не е посочено друго, служителите за връзка се подчиняват на националното законодателство на изпращащата държава-членка.
2. Служителите за връзка съставляват национално бюро за връзка в Европол и приемат указания от националните си звена, с цел да представляват интересите на тези звена в рамките на Европол в съответствие с националното законодателство на изпращащата държава-членка и в съответствие с разпоредбите, приложими за администрацията на Европол.
3. Без да се засяга член 8, параграфи 4 и 5, служителите за връзка:
а)
предоставят на Европол информация от изпращащото национално звено;
б)
изпращат информация от Европол до изпращащото национално звено;
в)
осъществяват сътрудничество със служителите на Европол, като предоставят информация и консултации; и
г)
съдействат за обмена на информация между техните национални звена и служителите за връзка на други държави-членки, на своя отговорност и в съответствие с националното законодателство. Този двустранен обмен може също така да обхваща престъпления извън компетентността на Европол, доколкото това се допуска от националното законодателство.
4. Член 35 се прилага mutatis mutandis за дейността на служителите за връзка.
5. Правата и задълженията на служителите за връзка по отношение на Европол се определят от управителния съвет.
6. Служителите за връзка се ползват с привилегиите и имунитетите, които са необходими за изпълнение на техните задачи, в съответствие с член 51, параграф 2.
7. Европол гарантира, че служителите за връзка са напълно информирани и обвързани с всички негови дейности, доколкото това е съвместимо с тяхната длъжност.
8. Европол безвъзмездно предоставя на държавите-членки необходимите помещения в сградата на Европол и осигурява необходимата подкрепа за извършване на дейността на техните служители за връзка. Всички други разходи, свързани с командироването на служителите за връзка, се поемат от изпращащата държава-членка, включително разходите за оборудване на служителите за връзка, освен ако при изготвянето на бюджета на Европол управителният съвет не е препоръчал друго за конкретния случай.
ГЛАВА II
СИСТЕМИ ЗА ОБРАБОТКА НА ИНФОРМАЦИЯТА
Член 10
Обработка на информацията
1. В съответствие с настоящото решение Европол обработва информация и разузнавателни данни, включително лични данни, доколкото това е необходимо за постигането на неговите цели. Европол създава и поддържа посочената в член 11 информационна система на Европол, както и посочените в член 14 аналитични работни досиета. Европол може да създава и поддържа и други системи за обработка на лични данни, които се установяват в съответствие с параграфи 2 и 3 от настоящия член.
2. Решението за създаване на нова система за обработка на лични данни се взема от управителния съвет по предложение на директора, след като се вземат предвид възможностите, които предлагат съществуващите системи за обработка на информация на Европол, и след консултация със съвместния надзорен орган. Решението на управителния съвет се представя на Съвета за одобрение.
3. В решението на управителния съвет, посочено в параграф 2, се определят условията и ограниченията, при които Европол може да създаде нова система за обработка на лични данни. Решението може да допуска обработката на лични данни, свързани с категориите лица, посочени в член 14, параграф 1, но не и обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, нито обработка на данни, отнасящи се до здравето или сексуалния живот. Решението на управителния съвет гарантира правилното прилагане на предвидените в членове 18, 19, 20, 27, 29 и 35 мерки и принципи. По-конкретно решението на управителния съвет определя целите на новата система, достъпа до нея и използването на данните, както и сроковете за съхраняване и заличаване на данните.
4. Европол може да обработва данни, за да установи дали те съответстват на неговите задачи и могат да бъдат въведени в предвидената в член 11 информационна система на Европол и в аналитичните работни досиета, посочени в член 14, или в други системи за обработка на лични данни, създадени в съответствие с параграфи 2 и 3 от настоящия член. По предложение на директора и след консултация със съвместния надзорен орган управителният съвет определя условията за обработка на тези данни, по-конкретно що се отнася до достъпа до тях и използването им, както и сроковете за съхраняване и заличаване на данните, които не могат да надвишават шест месеца, като надлежно спазва посочените в член 27 принципи. Решението на управителния съвет се представя на Съвета за одобрение.
Член 11
Информационна система на Европол
1. Европол поддържа информационната система на Европол.
2. Европол гарантира спазването на разпоредбите на настоящото решение, с които се регламентира функционирането на информационната система. Европол отговаря за правилното функциониране на информационната система в техническо и оперативно отношение, като по-специално взема всички необходими мерки, за да гарантира правилното прилагане на мерките, посочени в членове 20, 29, 31 и 35, относно информационната система.
3. Националното звено във всяка държава-членка отговаря за връзката с информационната система на Европол. То отговаря по-специално за мерките за сигурност, посочени в член 35, по отношение на оборудването за обработка на данни, използвано на територията на съответната държава-членка, за предвиденото в член 20 преразглеждане, както и за правилното прилагане на настоящото решение в други отношения, доколкото това се изисква от законовите, подзаконовите и административните разпоредби и процедури на тази държава-членка.
Член 12
Съдържание на информационната система на Европол
1. Информационната система на Европол може да се използва само за обработка на онези данни, които са необходими за изпълнение на задачите на Европол. Въведените данни се отнасят до:
а)
лица, които съгласно националното законодателство на съответната държава-членка са заподозрени в извършване или в участие в престъпление, за което Европол е компетентен, или които са осъдени за такова престъпление;
б)
лица, за които съобразно националното законодателство на съответната държава-членка са налице факти или приемливи основания да се счита, че ще извършат престъпления, за които Европол е компетентен.
2. Данните, свързани с посочените в параграф 1 лица, могат да включват само следните сведения:
а)
фамилно име, моминско име, собствени имена и всякакви псевдоними и приети имена;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
пребиваване, професия и местонахождение на съответното лице;
е)
номера за социално осигуряване, шофьорски книжки, документи за самоличност и паспортни данни; и
ж)
при необходимост, други отличителни белези, които биха могли да спомогнат за идентификацията, включително всякакви специфични, конкретни и непроменливи физически отличителни белези като дактилоскопни данни и ДНК профил (установен от некодиращата част на ДНК).
3. Освен за данните, посочени в параграф 2, информационната система на Европол може да се използва и за обработка на следните сведения за посочените в параграф 1 лица:
а)
престъпления, предполагаеми престъпления, както и време, място и начин на тяхното (предполагаемо) извършване;
б)
средства, които са били използвани или могат да бъдат използвани за извършване на престъпленията, включително информация за юридически лица;
в)
служби, които се занимават със случая, и съответни регистрационни номера на досиетата;
г)
предполагаемо членство в престъпна организация;
д)
осъждания, когато те са свързани с престъпления, за които Европол е компетентен;
е)
страната, която е въвела данните.
Тези данни може да се въвеждат и когато все още не съдържат информация за конкретни лица. Когато Европол въвежда данните самостоятелно, както и когато предоставя съответните номера на досиета, се посочва също и източникът на данните.
4. Допълнителната информация, с която разполагат Европол или националните звена относно лицата, посочени в параграф 1, може да се предоставя съответно на всяко национално звено или на Европол при поискване. Националните звена предоставят информация в съответствие с националното си законодателство.
Когато допълнителната информация касае едно или повече свързани престъпления съгласно посоченото в член 4, параграф 3, съхранените в информационната система на Европол данни се отбелязват по съответен начин, за да могат националните звена и Европол да обменят информация относно свързаните престъпления.
5. Ако производството срещу въпросното лице е окончателно прекратено или ако това лице е окончателно оправдано, данните относно делото, по което е взето такова решение, се заличават.
Член 13
Използване на информационната система на Европол
1. Националните звена, служителите за връзка, директорът, заместник-директорите или надлежно упълномощените служители на Европол имат право директно да въвеждат данни в информационната система на Европол, както и да извличат данни от нея. Европол може да извлича данни, когато това е необходимо за изпълнение на неговите задачи във връзка с конкретен случай. Извличането на данни от националните звена и от служителите за връзка се осъществява в съответствие със законовите, подзаконовите и административните разпоредби и процедури на имащата достъп страна, като се спазват всички допълнителни разпоредби на настоящото решение.
2. Единствено страната, която е въвела данните, може да ги изменя, поправя или заличава. Когато друга страна има причини да смята, че данните, посочени в член 12, параграф 2, са неточни или желае да ги допълни, тя незабавно уведомява страната, която е въвела данните. Страната, която е въвела данните, незабавно разглежда това уведомление и ако е необходимо, незабавно изменя, допълва, поправя или заличава данните.
3. Когато системата съдържа данни, посочени в член 12, параграф 3, относно дадено лице, всяка страна може да въведе допълнителни данни съобразно тази разпоредба. В случай на явно противоречие между въведените данни съответните страни се консултират помежду си и постигат съгласие.
4. Когато една страна възнамерява изцяло да заличи данните, посочени в член 12, параграф 2, които е въвела за дадено лице, и когато данните по член 12, параграф 3 за същото лице са били въведени от други страни, отговорността по отношение на законодателството за защита на данните в съответствие с член 29, параграф 1 и правото да се изменят, допълват, поправят и заличават тези данни съгласно член 12, параграф 2 се прехвърлят на следващата страна, която е въвела данни за това лице по член 12, параграф 3. Страната, която възнамерява да заличи данни, уведомява за своето намерение страната, на която е прехвърлена отговорността по отношение на защитата на данните.
5. Отговорността за допустимостта на извличането, въвеждането и измененията в информационната система на Европол се носи от извличащата, въвеждащата или изменящата страна. Трябва да е възможно тази страна да бъде идентифицирана. Предоставянето на информация между националните звена и компетентните органи на държавите-членки се урежда от националното законодателство.
6. Освен националните звена и лицата по параграф 1, компетентните органи, определени за тази цел от държавите-членки, могат също да отправят запитвания до информационната система на Европол. В резултатите от търсенето обаче ще се посочва единствено дали търсените данни са налични в информационната система на Европол. Допълнителна информация може да бъде получена след това чрез националното звено.
7. Информацията относно определените в съответствие с параграф 6 компетентни органи, включително последващите изменения, се предава на генералния секретариат на Съвета, който я публикува в Официален вестник на Европейския съюз.
Член 14
Аналитични работни досиета
1. Когато е необходимо за изпълнението на задачите му, Европол може да съхранява, изменя и използва в аналитичните работни досиета данни за престъпления, за които е компетентен, включително данни за свързаните престъпления, посочени в член 4, параграф 3. Аналитичните работни досиета може да съдържат данни за следните категории лица:
а)
лицата, посочени в член 12, параграф 1;
б)
лица, които биха могли да бъдат призовани да свидетелстват при разследвания във връзка с разглежданите престъпления или в последващи наказателни производства;
в)
лица, които са били жертва на някое от разглежданите престъпления, или по отношение на които някои факти дават основание да се смята, че те биха могли да са жертва на такова престъпление;
г)
лица за контакт и съучастници; и
д)
лица, които могат да предоставят информация за разглежданите престъпления.
Обработката на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработката на данни, касаещи здравето или сексуалния живот, не се разрешава, освен ако не са безусловно необходими за целите на въпросното досие и ако тези данни не допълват други лични данни, които вече са въведени в същото досие. Забранява се подбирането на дадена група лица единствено въз основа на изброените по-горе данни в нарушение на вече посочените правила по отношение на целите.
С квалифицирано мнозинство и след консултация с Европейския парламент Съветът приема правила за прилагане по отношение на аналитичните работни досиета, които се изготвят от управителния съвет след получаване на становището на съвместния надзорен орган и съдържат допълнителни подробности, по-специално по отношение на категориите лични данни, посочени в настоящия член, и на разпоредбите относно сигурността на съответните данни и вътрешния надзор върху тяхното използване.
2. Аналитичните работни досиета се отварят за целите на анализа, който се определя като събиране, обработка или използване на данните с цел да се помогне на наказателно разследване. Всеки аналитичен проект води до създаването на група за анализ, в която тясно си сътрудничат следните участници:
а)
анализатори и други служители на Европол, посочени от директора на Европол;
б)
служителите за връзка и/или експертите от държавите-членки, които предоставят информация или са заинтересовани от анализа по смисъла на параграф 4.
Единствено анализаторите са упълномощени да въвеждат данни в съответното досие и да ги изменят. Всички участници в групата за анализ могат да извличат данни от досието.
3. По искане на Европол или по своя собствена инициатива националните звена съобщават на Европол цялата информация, от която може да се нуждае за целите на определено аналитично работно досие, при спазване на член 8, параграф 5. Държавите-членки предоставят тези данни само когато в тяхното национално законодателство също се разрешава те да бъдат обработвани за целите на предотвратяването, анализирането или борбата с престъпленията. В зависимост от степента на спешност посочените компетентни органи могат да насочват данни директно към аналитичните работни досиета в съответствие с член 8, параграф 2.
4. Ако анализът е от общ характер и стратегическо естество, всички държави-членки получават пълна информация за констатираните резултати посредством служителите за връзка и/или експертите, по-специално като им се изпращат съставените от Европол доклади.
Ако анализът се отнася до конкретни случаи, които не засягат всички държави-членки, и има пряка оперативна цел, в него участват представители на следните държави-членки:
а)
държавите-членки, които са източник на информацията, довела до вземането на решението за отваряне на аналитичното работно досие, или държавите-членки, които са пряко заинтересовани от тази информация, както и държавите-членки, които са поканени след това от групата за анализ да вземат участие в анализа, защото те също стават заинтересовани;
б)
държавите-членки, които са узнали за необходимостта да бъдат информирани чрез консултиране на посочената в член 15 индексна функция и държат на необходимостта да знаят съгласно условията, определени в параграф 5 от настоящия член.
5. Необходимостта за получаване на информация може да бъде предявена от упълномощените служители за връзка. Всяка държава-членка назначава и упълномощава ограничен брой служители за връзка.
Необходимостта за получаване на информация, определена в параграф 4, втора алинея, буква б), се предявява от служителя за връзка чрез писмено обосновано заявление, което е одобрено от органа, на който той е подчинен в своята държава-членка, и което се изпраща до всички участници в анализа. След това той автоматично се включва в извършвания анализ.
Ако в групата за анализ бъде повдигнато възражение, автоматичното участие се отлага до приключването на помирителната процедура, която се състои от следните три етапа:
а)
участниците в анализа се стремят да постигнат съгласие със служителя за връзка, който предявява необходимостта за получаване на информация; за тази цел те разполагат с не повече от осем дни;
б)
ако не бъде постигнато споразумение, ръководителите на заинтересованите национални звена и ръководството на Европол се срещат в срок от три дни и се стремят да постигнат съгласие;
в)
ако не бъде постигнато съгласие, представителите на заинтересованите страни в управителния съвет се срещат в срок от осем дни. Ако заинтересованата държава-членка не се откаже от необходимостта за получаване на информация, участието на тази държава-членка се решава с консенсус.
6. Държавата-членка, която предоставя определени данни на Европол, сама преценява степента на чувствителност и нейното вариране, и има право да определи условията за боравене с данните. Всяко разпространяване или оперативно използване на предоставени данни се решава от държавата-членка, която ги е предоставила на Европол. Ако не може да се определи коя държава-членка е предоставила данните на Европол, решението за разпространяване или оперативно използване на данните се взема от участниците в анализа. Държавата-членка или експертът, който се присъединява към анализ в процеса на извършването му, по-специално нямат право да разпространяват или използват данните без предварителното съгласие на първоначално заинтересованите държави-членки.
7. Чрез дерогация от параграф 6 когато след включването на данни в аналитичното работно досие Европол установи, че тези данни са свързани с лице или предмет, за което/който в досието вече са включени данни, предоставени от друга държава-членка или трета страна, държавата-членка или съответната трета страна следва да бъде уведомена незабавно за установената връзка в съответствие с член 17.
8. Европол може да покани експерти на организациите, посочени в член 22, параграф 1 или член 23, параграф 1, за участие в дейностите на групата за анализ, когато:
а)
между Европол и заинтересованата организация е в сила споразумение или договореност за работа, посочени в член 22, параграф 1 или член 23, параграф 1, в което се съдържат подходящи разпоредби относно обмена на информация, включително предаването на лични данни, както и относно поверителността на обменяната информация;
б)
участието на експерти от организацията е в интерес на държавите-членки;
в)
организацията е пряко заинтересована от анализа; и
г)
всички участници са изразили съгласието си за включването на експерти от организацията в дейностите на групата за анализ.
Съгласно посочените в първа алинея, букви б), в) и г) условия Европол кани експерти от Европейската служба за борба с измамите да се включат в дейностите на групата за анализ, ако аналитичният проект е свързан с измама или други незаконни дейности, които засягат финансовите интереси на Европейските общности.
Участието на експерти от дадена организация в дейностите на групата за анализ е предмет на договореност между Европол и съответната организация. Правилата, регламентиращи тези договорености, се определят от управителния съвет.
Подробностите на договореностите между Европол и организациите се изпращат на съвместния надзорен орган, който може да отправя до управителния съвет всякакви коментари, които счита за необходими.
Член 15
Индексна функция
1. Европол създава индексна функция за данните, които се съхраняват в аналитичните работни досиета.
2. Директорът, заместник-директорите, надлежно оправомощените служители на Европол, както и служителите за връзка и надлежно оправомощените служители на националните звена имат право на достъп до индексната функция. Индексната функция е такава, че лицето, което я използва, ясно разбира от консултираните данни дали определено аналитично работно досие съдържа данни, които представляват интерес за изпълнението на задачите на лицето, което използва индексната функция.
3. Достъпът до индексната функция се определя по такъв начин, че да е възможно да се определи дали дадена информация се съхранява в аналитичното работно досие, но да не е възможно да се правят връзки или допълнителни заключения относно съдържанието му.
4. Подробните процедури за оформянето на индексната функция, включително условията за достъп до нея, се определят от управителния съвет след консултация със съвместния надзорен орган.
Член 16
Заповед за отваряне на аналитично работно досие
1. Във всяка заповед за отваряне на аналитично работно досие директорът на Европол посочва:
а)
името на досието;
б)
целите на досието;
в)
групите лица, за които се съхраняват данни;
г)
естеството на съхраняваните данни, както и задължително необходимите личните данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, и данни, отнасящи се до здравето или сексуалния живот;
д)
общия контекст, довел до решението за отваряне на досието;
е)
участниците в групата за анализ към момента на отваряне на досието;
ж)
условията, при които съхраняваните в досието лични данни могат да бъдат предоставяни, както и възможните получатели и използваната процедура;
з)
сроковете за проучване на данните, както и продължителността на съхранение;
и)
метода за регистриране за целите на проверката (audit log).
2. Директорът уведомява незабавно управителния съвет и съвместния надзорен орган относно заповедта за отваряне на досието, както и относно всички последващи изменения на посочените в параграф 1 елементи, като им предоставя и самото досие. Съвместният надзорен орган може да отправи към управителния съвет всички коментари, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
3. Аналитичното работно досие се съхранява за срок не по-дълъг от три години. Преди да изтече тригодишният период Европол преценява дали е необходимо да се продължи това досие. Когато е крайно необходимо за целите на досието, директорът може да нареди продължаване на досието за нов тригодишен период. Директорът незабавно уведомява управителния съвет и съвместния надзорен орган относно онези елементи в досието, които обуславят крайната необходимост от продължаването му. Съвместният надзорен орган отправя към управителния съвет всякакви бележки, които смята за необходими. Директорът на Европол може да поиска от съвместния надзорен орган да се занимае с това в рамките на определен период от време.
4. Управителният съвет може по всяко време да нареди на директора да измени заповедта за отваряне или да затвори аналитичното работно досие. Управителният съвет решава на коя дата да се извърши това изменение или затваряне.
ГЛАВА III
ОБЩИ РАЗПОРЕДБИ ОТНОСНО ОБРАБОТКАТА НА ИНФОРМАЦИЯ
Член 17
Задължение за уведомяване
Без да се засяга член 14, параграфи 6 и 7, Европол своевременно уведомява националните звена и по искане от националните звена, техните служители за връзка, за всяка информация, която представлява интерес за тяхната държава-членка, както и за установени връзки между престъпления, за които Европол е компетентен съгласно член 4. Може да се съобщават също така информация и разузнавателни данни относно други тежки престъпления, за които Европол научава при изпълнението на своите задачи.
Член 18
Разпоредби за контрол върху извличането на данни
Европол установява в сътрудничество с държавите-членки подходящи механизми за контрол с оглед проверката на законосъобразността на извличането на данни от всяко автоматизирано досие с данни, използвано за обработката на лични данни, и предоставя на държавите-членки достъп до регистрите за целите на проверката (audit logs) по тяхно искане. Събраните по този начин данни се използват от Европол и от надзорните органи, предвидени в членове 33 и 34, единствено за целите на проверката и се заличават след осемнадесет месеца, освен ако тези данни не са необходими за целите на текущия контрол. Тези механизми за контрол се определят по-подробно от управителния съвет след консултация със съвместния надзорен орган.
Член 19
Правила за използването на данни
1. Личните данни, които са извлечени от досиета на Европол за обработка на данни или предоставени по друг подходящ начин, се изпращат и се използват само от компетентните органи на държавите-членки за предотвратяване и борба с престъпленията, за които Европол е компетентен, както и за предотвратяване и борба с други тежки форми на престъпност. Европол използва данните само за изпълнението на своите задачи.
2. Ако във връзка с някои данни съобщаващата държава-членка или съобщаващата трета държава или трети орган постави по-специални ограничения върху използването на тези данни в тази държава-членка, трета страна или трети орган, тези ограничения се спазват също така от ползвателя на данните, освен в специални случаи, когато националното законодателство постановява, че ограниченията върху използването не се прилагат за съдебни и законодателни органи или за други законоустановени независими органи, които отговарят за надзора върху националните компетентни органи. В тези случаи данните се използват само след предварителна консултация със съобщаващата държава-членка, чиито интереси и становища се вземат предвид в рамките на възможното.
3. Използването на данните за други цели или от органи, различни от националните компетентни органи, е възможно само след консултация с държавата-членка, която е предала данните, доколкото националното законодателство на тази държава-членка позволява това.
Член 20
Срокове за съхраняване и заличаване на досиета с данни
1. Европол съхранява данните в досиетата с данни само докато това е необходимо за изпълнението на неговите задачи. Необходимостта от продължаване на съхраняването се преразглежда не по-късно от три години след въвеждането на данните. Преразглеждането на данните, които се съхраняват в информационната система на Европол, и тяхното заличаване се извършват от звеното, което е въвело данните. Преразглеждането на данните, съхранявани в други досиета с данни на Европол, и тяхното заличаване се извършват от Европол. Европол автоматично уведомява държавите-членки, с тримесечно предизвестие, за изтичането на сроковете за преразглеждане на съхраняването на данните.
2. По време на преразглеждането звената, посочени в третото и четвъртото изречение от параграф 1, могат да решат да продължат съхраняването на данните до следващото преразглеждане, което ще се извърши след нов тригодишен период, ако това все още е необходимо за изпълнението на задачите на Европол. Ако не се вземе решение за продължаване на съхраняването на данните, последните се заличават автоматично.
3. Когато държава-членка заличи от своите национални досиета данни, предоставени на Европол, която ги съхранява в други досиета с данни, тя информира Европол за това. В такива случаи Европол заличава данните, освен ако към тях няма продължаващ интерес, основаващ се на разузнавателни данни, които са по-обширни от притежаваните от съобщаващата държава-членка. Европол информира заинтересованата държава-членка за продълженото съхраняване на тези данни.
4. Тези данни не се заличават, ако това би навредило на интересите на субекта на данните, който трябва да бъде защитен. В тези случаи данните се използват само със съгласието на субекта на данните.
Член 21
Достъп до данни от други информационни системи
Доколкото Европол е упълномощен съгласно международни или национални правни инструменти или правни инструменти на Съюза да получи компютърен достъп до данни от други информационни системи с национален или международен характер, Европол може да извлича лични данни с такива средства, ако това е необходимо за изпълнението на задачите му. Достъпът до тези данни и използването им от Европол се уреждат от приложимите разпоредби на такива международни или национални правни инструменти или правни инструменти на Съюза, доколкото те предвиждат по-строги правила за достъп и използване, отколкото тези по настоящото решение.
ГЛАВА IV
ОТНОШЕНИЯ С ПАРТНЬОРИ
Член 22
Отношения с други институции, органи, служби и агенции на Съюза или Общността
1. Доколкото това е свързано с изпълнението на неговите задачи, Европол може да установява и поддържа отношения на сътрудничество с институции, органи, служби и агенции, създадени от или въз основа на Договора за Европейския съюз и на договорите за създаване на Европейските общности, по-специално със:
а)
Евроюст,
б)
Европейската служба за борба с измамите (OLAF) (10);
в)
Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex) (11);
г)
Европейския полицейски колеж (СЕПОЛ);
д)
Европейската централна банка;
е)
Европейския център за мониторинг на наркотиците и наркоманиите (ЕЦМНН) (12).
2. Европол сключва споразумения или договорености за работа с посочените в параграф 1 образувания. Подобни споразумения или договорености за работа могат да засягат обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация. Подобни споразумения или договорености за работа могат да се сключват само след одобрение от управителния съвет, който, доколкото се отнася до обмена на лични данни, предварително е получил становището на съвместния надзорен орган.
3. Преди влизането в сила на посочените в параграф 2 споразумения или договорености за работа Европол може директно да получава и използва информация, включително лични данни, от посочените в параграф 1 образувания, когато това е необходимо за законното изпълнение на неговите задачи, и може при условията, предвидени в член 24, параграф 1, директно да предава информация, включително лични данни, на такива образувания, когато това е необходимо за законното изпълнение на задачите на получателите.
4. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
Член 23
Отношения с трети държави и организации
1. Когато това се изисква за изпълнението на неговите задачи, Европол може също така да установява и поддържа отношения на сътрудничество със:
а)
трети държави;
б)
организации като следните:
i)
международни организации и техни подчинени органи, регламентирани от публичното право;
ii)
други органи, регламентирани от публичното право, създадени от или въз основа на споразумение между две или повече държави; и
iii)
Международната организация на криминалната полиция (Интерпол).
2. Европол сключва споразумения с посочените в параграф 1 образувания, които са включени в списъка по член 26, параграф 1, буква а). Подобни споразумения могат да се сключват във връзка с обмена на оперативна, стратегическа или техническа информация, включително лични данни и класифицирана информация, ако същият се осъществява посредством определена точка за контакт, посочена в споразумението, упоменато в параграф 6, буква б) от настоящия член. Подобни споразумения могат да бъдат сключени само след одобрение от Съвета, след консултация с управителния съвет и що се отнася до обмена на лични данни - след получаване на становището на съвместния надзорен орган, съобщено чрез управителния съвет.
3. Преди влизането в сила на посочените в параграф 2 споразумения Европол може директно да получава и използва информация, включително лични данни и класифицирана информация, когато това е необходимо за законното изпълнение на неговите задачи.
4. Преди влизането в сила на посочените в параграф 2 споразумения Европол може, съгласно условията, определени в член 24, параграф 1, да предава директно информация, с изключение на лични данни и класифицирана информация, на образуванията, посочени в параграф 1 от настоящия член, когато това е необходимо за законното изпълнение на задачите на получателя.
5. Европол може съгласно условията, посочени в член 24, параграф 1, директно да предава информация, с изключение на лични данни и класифицирана информация, на посочените в параграф 1 от настоящия член образувания, които не са включени в списъка, посочен в член 26, параграф 1, буква а), когато това е абсолютно необходимо в отделни случаи за целите на предотвратяването или противодействието на престъпления, за които Европол е компетентен.
6. Европол може съгласно условията, посочени в член 24, параграф 1, да предава на образуванията, посочени в параграф 1 от настоящия член:
а)
лични данни и класифицирана информация, когато това е необходимо в отделни случаи за целите на предотвратяването и противодействието на престъпления, за които Европол е компетентен; и
б)
лични данни, когато Европол е сключил споразумение със съответното образувание съгласно параграф 2 от настоящия член, с което се позволява предаването на такива данни въз основа на оценката за наличие на достатъчна степен на защита на данните, осигурена от това образувание.
7. Предаването на класифицирана информация от Европол на посочените в параграф 1 образувания се разрешава само когато между Европол и получателя съществува споразумение за поверителност.
8. Чрез дерогация от параграфи 6 и 7 и без да се засяга член 24, параграф 1, Европол може да предава лични данни и класифицирана информация, с които разполага, на посочените в параграф 1 от настоящия член образувания, когато директорът смята, че предаването на данните е абсолютно необходимо за защита на основните интереси на съответните държави-членки, попадащи в обхвата на целите на Европол, или е в интерес на предотвратяването на непосредствена опасност, свързана с престъпление или терористичен акт. При всички обстоятелства директорът проучва степента на защита на данните, която се прилага към съответния орган, с оглед уравновесяване на тази степен на защита на данните с посочените по-горе интереси. Директорът информира възможно най-бързо управителния съвет и съвместния надзорен орган относно решението си и основанията за оценката на съответствието на степента на защита на данните, която е налице в съответните образувания.
9. Преди да се пристъпи към предаване на лични данни съгласно параграф 8, директорът преценява съответствието на равнището на защита на данните, която е налице в съответните образувания, като взема предвид всички обстоятелства, които са релевантни при предаването на лични данни, и по-специално:
а)
естеството на данните;
б)
целта, за която са предназначени данните;
в)
продължителността на предвидената обработка;
г)
общите или специфични разпоредби за защита на данните, приложими към образуванието;
д)
дали образуванието приема специфичните условия, изисквани от Европол относно данните.
Член 24
Предаване на данни
1. Ако съответните данни са предадени на Европол от държава-членка, Европол ги предава на образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, само със съгласието на тази държава-членка. Съответната държава-членка може да даде своето предварително съгласие за такова предаване, като това съгласие може да е общо или да подлежи на определени условия. Това съгласие може да бъде оттеглено по всяко време.
Ако данните не са били предадени от държава-членка, Европол се уверява, че предаването на тези данни няма да е причина за:
а)
възпрепятстване на правилното изпълнение на задачите, които попадат в областта на компетентност на държавата-членка;
б)
застрашаване на сигурността и обществения ред в държава-членка или засягане на нейното общо благосъстояние.
2. Европол отговаря за законосъобразността на предаването на данни. Европол води отчет на всяко предаване на данни съгласно настоящия член и на основанията за предаването. Данни се предават само ако получателят поеме задължението данните да се използват само за целта, за която са предадени.
Член 25
Информация, предадена от частноправни субекти и частни лица
1. За целите на настоящото решение,
а)
„частноправни субекти“ означават образувания и лица, установени съгласно законодателството на държава-членка или трета държава, по-специално дружества и фирми, стопански сдружения, нестопански организации и други юридически лица, субекти на частното право, които не са уредени от член 23, параграф 1;
б)
„частни лица“ означава всички физически лица.
2. Когато това е необходимо за законното изпълнение на неговите задачи, Европол може да обработва информация, включително лични данни, предадена от частноправни субекти съгласно посочените в параграф 3 условия.
3. Личните данни, предадени от частноправни субекти, могат да се обработват от Европол при следните условия:
а)
Лични данни от частноправни субекти, установени съгласно законодателството на държава-членка, могат да се обработват от Европол само ако са предадени чрез националното звено на тази държава-членка в съответствие с националното законодателство. Европол не може директно да се свързва с частноправни субекти в държавите-членки с цел извличане на информация.
б)
Личните данни от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23, позволяващо обмена на лични данни, могат да бъдат предавани на Европол само чрез точката за контакт на тази държава, определена в действащото споразумение за сътрудничество и съответстваща на неговите условия.
в)
Личните данни, предадени от частноправни субекти, установени съгласно законодателството на трета държава, с която Европол няма сключено споразумение за сътрудничество, позволяващо обмена на лични данни, могат да бъдат обработвани от Европол само ако:
i)
съответният частноправен субект е включен в списъка, посочен в член 26, параграф 2; и
ii)
Европол и съответният частноправен субект са сключили меморандум за разбирателство относно предаването на информация, включително лични данни, потвърждаващ законността на събирането и предаването на лична информация от частноправен субект и указващ, че предадените лични данни могат да бъдат използвани само за законното изпълнение на задачите на Европол. Подобен меморандум за разбирателство може да се сключи само след одобрение от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
Ако предадените данни засягат интересите на държава-членка, Европол незабавно уведомява националното звено на съответната държава-членка.
4. В допълнение към обработката на данни от частноправни субекти съгласно параграф 3 Европол може директно да извлича и обработва данни, включително лични данни, от общественодостъпни източници, като медиите и публични данни, както и от доставчици на данни от търговския сектор, съгласно разпоредбите от настоящото решение за защита на данните. В съответствие с член 17 Европол препраща на националните звена всяка информация, която ги засяга.
5. Информация, включително лични данни, от частни лица, може да бъде обработвана от Европол само ако е получена чрез националното звено съгласно националното законодателство или чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23. Ако Европол получи информация, включително лични данни, от частно лице, пребиваващо в трета държава, с която Европол няма сключено споразумение за сътрудничество, Европол може само я препрати до заинтересованата държава-членка или трета държава, с която Европол има сключено споразумение за сътрудничество в съответствие с член 23. Европол не може да се свързва пряко с частни лица с цел извличане на информация.
6. Личните данни, предадени или извлечени от Европол съгласно параграф 3, буква в) от настоящия член, могат да бъдат обработвани само с цел включването им в информационната система на Европол, посочена в член 11, и аналитичните работни досиета, посочени в член 14, или други системи за обработка на лични данни, създадени в съответствие с член 10, параграфи 2 и 3, при условие че тези данни са свързани с други данни, вече въведени в една от горепосочените системи, или тези данни са свързани с предишно търсене на национално звено в една от горепосочените системи.
Отговорността за обработени от Европол данни, които са били предадени съгласно условията, предвидени в параграф 3, букви б) и в) и параграф 4 от настоящия член, както и за информацията, предадена чрез точката за контакт на трета държава, с която Европол има сключено споразумение за сътрудничество съгласно член 23, се носи от Европол в съответствие с член 29, параграф 1, буква б).
7. Директорът представя на управителния съвет пълен доклад за прилагането на настоящия член две години след датата, от която се прилага настоящото решение. По съвет от страна на съвместния надзорен орган или по собствена инициатива управителният съвет може да приеме всяка подходяща според него мярка съгласно член 37, параграф 9, буква б).
Член 26
Правила за прилагане, регламентиращи отношенията на Европол
1. Съветът, като действа с квалифицирано мнозинство, след консултация с Европейския парламент:
а)
определя списък на третите държави и организации, посочени в член 23, параграф 1, с които Европол сключва споразумения. Този списък се изготвя от управителния съвет и се преразглежда при необходимост; и
б)
приема правилата за прилагане, определящи отношенията на Европол с образуванията, посочени в член 22, параграф 1 и член 23, параграф 1, включително обмена на лични данни и класифицирана информация. Правилата за прилагане се изготвят от управителния съвет, който предварително е получил становището на съвместния надзорен орган.
2. Управителният съвет определя и преразглежда, когато е необходимо, списък на частноправните субекти, с които Европол може да сключва меморандуми за разбирателство съгласно член 25, параграф 3, буква в), подточка ii), както и да приема правила, определящи съдържанието и процедурата при сключване на такива меморандуми за разбирателство, след получаване на становището на съвместния надзорен орган.
ГЛАВА V
ЗАЩИТА И СИГУРНОСТ НА ДАННИТЕ
Член 27
Стандарт за защита на данните
Без да се засягат конкретни разпоредби на настоящото решение, Европол взема предвид принципите на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата при автоматизираната обработка на лични данни и Препоръка № R (87) 15 на Комитета на министрите на Съвета на Европа от 17 септември 1987 г. Европол съблюдава тези принципи при обработката на лични данни, включително по отношение на автоматизираните и неавтоматизираните данни, съхранявани под формата на досиета с данни, особено всеки структуриран комплект лични данни, достъпни в съответствие със специфични критерии.
Член 28
Отговорник по защита на данните
1. По предложение на директора управителният съвет назначава за отговорник по защита на данните лице, което е служител на Европол. Този служител действа независимо при изпълнение на своите задължения.
2. Отговорникът по защита на данните има по-специално следните задачи:
а)
да гарантира по независим начин законосъобразността и спазването на разпоредбите на настоящото решение относно обработката на лични данни, включително обработката на лични данни на служителите на Европол;
б)
да гарантира, че в съответствие с настоящото решение за предаването и получаването на лични данни се държи писмен отчет;
в)
да направи необходимото субектите на данните да бъдат информирани по тяхно искане за правата си съгласно настоящото решение;
г)
да сътрудничи със служителите на Европол, отговарящи за процедурите, обучението и консултациите относно обработката на данни;
д)
да сътрудничи със съвместния надзорен орган;
е)
да подготвя годишен доклад и да го представя на управителния съвет и съвместния надзорен орган.
3. При изпълнението на своите задачи отговорникът по защита на данните има достъп до всички данни, обработвани от Европол, и до всички помещения на Европол.
4. Ако отговорникът по защита на данните сметне, че не са спазени разпоредбите на настоящото решение, засягащи обработката на лични данни, той информира директора, като изисква от него да поправи това неспазване в определен срок.
Ако директорът не поправи неспазването на обработката в определения срок, отговорникът по защита на данните информира управителния съвет и договаря с него определен срок за отговор.
Ако управителният съвет не поправи неспазването на изискванията за обработката в определения срок, отговорникът по защита на данните отнася въпроса към съвместния надзорен орган.
5. Управителният съвет приема допълнителни правила за прилагане по отношение на отговорника по защита на данните. Тези правила за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на отговорника по защита на данните.
Член 29
Отговорност в работата по защита на данните
1. Отговорността за данните, които се обработват в Европол, по-специално по отношение на законосъобразността на тяхното събиране, предаването им на Европол и въвеждането им, както и на тяхната точност и актуалност и проверката на сроковете за съхранение, се носи от:
а)
държавата-членка, която е въвела или по друг начин е съобщила данните;
б)
Европол по отношение на данните, съобщени на Европол от трети страни, включително данните, съобщени от частни лица в съответствие с член 25, параграф 3, букви б) и в) и параграф 4, както и данните, съобщени чрез точката за контакт на трета държава, с която Европол има подписано споразумение за сътрудничество съгласно член 23, или които произтичат от анализи, извършени от Европол.
2. Отговорността за защита на данните, които са предадени на Европол, но още не са въведени в досиетата с данни на Европол, продължава да се носи от страната, предала данните. Въпреки това Европол носи отговорност за гарантиране на сигурността на данните в съответствие с член 35, параграф 2 дотолкова, че до въвеждането на тези данни в досие с данни те могат да бъдат достъпни единствено за упълномощени служители на Европол с цел да се определи дали могат да бъдат обработвани в Европол или от упълномощени служители на страната, предоставила данните. Ако след извършване на оценка Европол има основание да смята, че предоставените данни са неточни или вече не са актуални, той информира за това страната, която е предоставила данните.
3. Освен това съгласно други разпоредби на настоящото решение Европол отговаря за всички обработвани от него данни.
4. Ако Европол има доказателства, че данни, въведени в някоя от неговите системи, посочени в глава II, са фактически неточни или се съхраняват незаконно, той съответно информира за това държавата-членка или друга имаща отношение страна.
5. Европол съхранява данните по такъв начин, че да може да се установи коя държава-членка или трета страна е предала данните и дали те са резултат от анализ на Европол.
Член 30
Право на достъп на физически лица
1. Всяко лице има право през разумни интервали от време да получава информация, дали Европол обработва свързани с него лични данни, да получава съобщения за такива данни в разбираема форма или да иска проверка на такива данни във всички случаи съгласно изложените в настоящия член условия.
2. Всяко лице, желаещо да упражни правата си съгласно настоящия член, може за тази цел да отправи искане, което не налага прекомерни разходи, в държава-членка по свой избор към определения за тази цел орган в същата държава-членка. Органът препраща искането до Европол незабавно и при всички случаи в рамките на един месец от получаването му.
3. Европол дава отговор на искането, без да го бави неоснователно и при всички случаи в рамките на три месеца от получаването му от Европол в съответствие с настоящия член.
4. Европол се консултира с компетентните органи на заинтересованите държави-членки, преди да вземе решение относно своя отговор на искане по параграф 1. Решението за достъп до данни зависи от тясното сътрудничество между Европол и държавите-членки, пряко засегнати от съобщаването на тези данни. В случай че държава-членка възразява срещу предложения отговор на Европол, тя уведомява Европол за основанията си.
5. Предоставянето на информация в отговор на искане по параграф 1 се отказва, ако този отказ е необходим поради следните причини:
а)
да се даде възможност на Европол да изпълни надлежно задълженията си;
б)
да се защитят сигурността и общественият ред в държавите-членки или да се предотврати престъпление;
в)
да се гарантира, че няма да бъде застрашено някое национално разследване;
г)
да се защитят правата и свободите на трети страни.
Когато се прави оценка на приложимостта на дадено изключение, се вземат предвид интересите на засегнатото лице.
6. Ако предоставянето на информация в отговор на искане по параграф 1 бъде отказано, Европол уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
7. Всяко лице има право през разумни интервали от време да иска от съвместния надзорен орган да провери дали начинът на събиране, съхраняване, обработка и използване на неговите лични данни от страна на Европол е в съответствие с разпоредбите на настоящото решение относно обработката на лични данни. Съвместният надзорен орган уведомява засегнатото лице, че е извършил проверки, без да дава информация, която би могла да разкрие на лицето дали отнасящи се до него лични данни се обработват от Европол.
Член 31
Право на субекта на данните на поправяне и заличаване на данни
1. Всяко лице има право да поиска Европол да поправи или заличи неточни данни, които го засягат. Ако се окаже, въз основа на упражняването на това право или по друг начин, че данни, с които Европол разполага и които са му съобщени от трети страни или са резултат от негови собствени анализи, са неточни или че тяхното въвеждане или съхраняване е в нарушение на настоящото решение, Европол поправя или заличава тези данни.
2. Ако данните, които са неточни или са обработени в нарушение на настоящото решение, са предадени на Европол пряко от държави-членки, съответните държави-членки поправят или заличават тези данни в сътрудничество с Европол.
3. Ако неточните данни са предадени чрез друго подходящо средство или ако грешките в данните, които са предоставени от държави-членки, се дължат на грешно предаване или са били предадени в нарушение на разпоредбите на настоящото решение, или са в резултат на тяхното неправилно въвеждане, завеждане или съхраняване или на нарушение на разпоредбите на настоящото решение от Европол, Европол поправя или заличава данните в сътрудничество със заинтересованите държави-членки.
4. В случаите, посочени в параграфи 1, 2 и 3, държавите-членки или третите страни, които са получили данните, се уведомяват незабавно. Държавите-членки, които са получатели, и третите страни също поправят или заличават тези данни. Когато заличаването е невъзможно, данните се блокират, за да се предотврати бъдеща обработка.
5. Европол информира субекта на данни, отправил искането, в писмен вид и без необосновано забавяне и при всички случаи в тримесечен срок, че отнасящите се до него данни са поправени или заличени.
Член 32
Обжалване
1. В своя отговор на искане за проверка, на искане за достъп до данни или на искане за поправяне и заличаване на данни Европол информира субекта на данни, отправил искането, че той може да обжалва решението пред съвместния надзорен орган, ако не е удовлетворен от това решение. Субектът на данни може също така да отнесе въпроса до съвместния надзорен орган и ако не е получил отговор на искането си в сроковете, определени в членове 30 или 31.
2. Ако субектът на данни, отправил искането, подаде жалба пред съвместния надзорен орган, жалбата се разглежда от този орган.
3. Когато жалбата се отнася до решение съгласно член 30 или 31, съвместният надзорен орган се консултира с националните надзорни органи или с компетентния съдебен орган в държавата-членка, която е източник на данните, или с пряко заинтересованата държава-членка. Решението на съвместния надзорен орган, което може да включва отказ за съобщаване на всякаква информация, се взема в тясно сътрудничество с националния надзорен орган или с компетентния съдебен орган.
4. Когато обжалването е свързано с достъп до данни, въведени от Европол в информационната система на Европол, с достъп до данни, съхранявани в аналитичните работни досиета, или с достъп до друга система, създадена от Европол за обработка на лични данни съгласно член 10, и при настоятелни възражения от Европол, съвместният надзорен орган може да отхвърли тези възражения само с мнозинство от две трети от своите членове, след като е изслушал Европол и държавата-членка или държавите-членки, както е посочено в член 30, параграф 4. Ако няма такова мнозинство, съвместният надзорен орган уведомява за отказа субекта на данни, отправил искането, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
5. Когато обжалването е свързано с проверката на данни, въведени в информационната система на Европол от държава-членка, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки в тясно сътрудничество с националния надзорен орган на държавата-членка, която е въвела данните. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
6. Когато обжалването е свързано с проверката на данни, въведени от Европол в информационната система на Европол, или на данни, съхранявани в аналитичните работни досиета или в друга система, създадена от Европол за обработката на лични данни в съответствие с член 10, съвместният надзорен орган гарантира правилното извършване на необходимите проверки от Европол. Съвместният надзорен орган уведомява субекта на данни, отправил искането, че е извършил проверките, без да дава информация, която би могла да разкрие съществуването на лични данни за този субект.
Член 33
Национален надзорен орган
1. Всяка държава-членка определя национален надзорен орган, чиято задача е да извършва независим контрол съгласно съответното национално право върху допустимостта на въвеждането, извличането и съобщаването на Европол на лични данни от съответната държава-членка, както и да преценява дали това въвеждане, извличане или съобщаване не нарушава правата на субекта на данните. За тази цел надзорният орган има достъп в работните помещения на националното звено и на служителите за връзка до данните, които са въведени от държавата-членка в информационната система на Европол или в друга система, създадена от Европол за обработка на лични данни съгласно член 10, съгласно съответните национални процедури.
За целите на упражняването на своята надзорна функция националните надзорни органи имат достъп до служебните помещения и документите на съответните им служители за връзка в Европол.
Освен това националните надзорни органи следят съгласно съответните национални процедури дейностите на националните звена и на служителите за връзка, доколкото тези дейности имат отношение към защитата на личните данни. Те постоянно информират съвместния надзорен орган за всички действия, които предприемат по отношение на Европол.
2. Всяко лице има правото да изиска от националния надзорен орган да гарантира, че въвеждането или съобщаването на Европол на данни, които го засягат под каквато и да е форма, и консултирането с данните от заинтересованата държава-членка са законосъобразни.
Това право се упражнява в съответствие с националното право на държавата-членка, в която е отправено искането.
Член 34
Съвместен надзорен орган
1. Създава се независим съвместен надзорен орган, който да извършва в съответствие с настоящото решение преглед на дейностите на Европол, за да гарантира, че правата на лицата не се нарушават при съхраняването, обработката и използването на данните, с които разполага Европол. Освен това съвместният надзорен орган извършва контрол върху допустимостта на предаване на данните, постъпващи от Европол. Съвместният надзорен орган се състои от най-много двама членове или представители на всеки от независимите национални надзорни органи, когато е уместно, подпомагани от заместници, които притежават необходимите способности и се назначават от всяка държава-членка за срок от пет години. Всяка делегация има право на един глас.
Съвместният надзорен орган избира председател измежду своите членове.
При изпълнението на своите задължения членовете на съвместния надзорен орган не получават указания от друг орган.
2. Европол подпомага съвместния надзорен орган при изпълнението на неговите задачи. В това си качество Европол по-специално:
а)
предоставя исканата от съвместния надзорен орган информация, предоставя му достъп до всички документи и досиета на хартиен носител, както и достъп до данните, съхранявани в неговите досиета с данни;
б)
предоставя на съвместния надзорен орган свободен достъп до всички свои помещения по всяко време;
в)
изпълнява решенията на съвместния надзорен орган, взети по повод на направени обжалвания.
3. Съвместният надзорен орган е компетентен да разглежда въпроси, свързани с прилагането и тълкуването на дейността на Европол по отношение на обработката и използването на лични данни, да разглежда въпроси, свързани с независимо извършени проверки от националните надзорни органи на държавите-членки или с упражняване на правото на достъп, както и да изготвя хармонизирани предложения за общи решения на съществуващи въпроси.
4. Ако съвместният надзорен орган установи нарушения на разпоредбите на настоящото решение при съхраняването, обработката или използването на лични данни, той подава всички жалби, които сметне за необходими, до директора, и иска от него отговор в определен срок. Директорът редовно информира управителния съвет за цялата процедура. Ако съвместният надзорен орган не е удовлетворен от отговора, даден от директора на неговото искане, той отнася въпроса до управителния съвет.
5. За изпълнението на своите задачи и за да допринесе за подобряване на съгласуваността при прилагане на правилата и процедурите за обработка на данни, съвместният надзорен орган си сътрудничи при необходимост с други надзорни органи.
6. Съвместният надзорен орган изготвя редовно отчети за дейността си. Тези отчети се изпращат на Европейския парламент и на Съвета. Управителният съвет има възможност да прави бележки, които се прилагат към отчетите.
Съвместният надзорен орган решава дали да публикува отчета за дейността си и ако реши да направи това, определя как да бъде публикуван.
7. Съвместният надзорен орган приема процедурния си правилник с мнозинство от две трети от членовете си и го представя на Съвета за одобрение. Съветът действа с квалифицирано мнозинство.
8. Съвместният надзорен орган създава вътрешен комтет, състоящ се от по един квалифициран представител с право на глас от всяка държава-членка. Комитетът има за задача да разглежда жалбите, предвидени в член 32, с всички подходящи средства. Ако страните поискат, те могат да бъдат изслушани от комитета, включително в присъствието на техни съветници. Решенията, взети в този контекст, са окончателни по отношение на всички заинтересовани страни.
9. Съвместният надзорен орган може също така да създаде един или повече други комитети, освен посочения в параграф 8.
10. Със съвместния надзорен орган се провежда консултация относно частта от бюджета на Европол, която го засяга. Неговото становище се прилага към съответния проект за бюджет.
11. Съвместният надзорен орган се подпомага от секретариат, чиито задачи са определени в процедурния правилник.
Член 35
Сигурност на данните
1. Европол взема необходимите технически и организационни мерки за гарантиране на изпълнението на настоящото решение. Мерките се смятат за необходими, когато необходимото усилие е пропорционално на преследваната от тях цел по отношение на защитата.
2. По отношение на автоматизираната обработка на данни в Европол всяка държава-членка и Европол прилагат мерки, които имат за цел:
а)
да отказват достъп на неупълномощени лица до оборудването за обработка на данни, което се използва за обработка на лични данни (контрол върху достъпа до оборудване);
б)
да предотвратяват неупълномощено четене, копиране, променяне или отстраняване на носители на данни (контрол върху носителите на данни);
в)
да предотвратяват неупълномощено въвеждане на данни и неупълномощена проверка, промяна или заличаване на съхраняваните лични данни (контрол върху съхраняването);
г)
да предотвратяват използването на автоматизирани системи за обработка на данни от неупълномощени лица, които използват оборудване за предаване на данни (контрол върху ползвателите);
д)
да гарантират, че лицата, упълномощени да използват автоматизирана система за обработка на данни, имат достъп само до данните, обхванати от разрешението им за достъп (контрол върху достъпа до данни);
е)
да гарантират, че е възможно да се провери и установи на кои органи може да се изпращат или да са били изпратени лични данни чрез използване на оборудване за предаване на данни (контрол върху комуникацията);
ж)
да гарантират, че е възможно да се провери и установи какви лични данни са въведени в автоматизираните системи за данни или за обработка и кога и от кого са въведени (контрол върху въвеждането на данни);
з)
да предотвратяват неупълномощено четене, копиране, променяне или заличаване на лични данни при предаване на лични данни или при транспортиране на носители на данни (контрол върху транспортирането);
и)
да гарантират, че в случай на прекъсване инсталираните системи могат да бъдат възстановени незабавно (възстановяване);
й)
да гарантират, че системата функционира без грешки, че за поява на грешки във функционирането веднага се докладва (надеждност) и че съхраняваните данни не могат да бъдат повредени заради неправилно функциониране на системата (ненарушимост).
ГЛАВА VI
ОРГАНИЗАЦИЯ
Член 36
Органи на Европол
Органите на Европол са:
а)
управителен съвет;
б)
директор.
Член 37
Управителен съвет
1. Управителният съвет се състои от по един представител на всяка държава-членка и един представител на Комисията. Всеки член на управителния съвет има право на един глас. Всеки член на управителния съвет може да бъде представляван от заместник; в отсъствието на пълноправния член заместникът може да упражнява неговото право на глас.
2. Председателят и заместник-председателят на управителния съвет се избират от и измежду групата от три държави-членки, които съвместно са изготвили осемнадесетмесечната програма на Съвета. Те действат по време на осемнадесетмесечния период, който съответства на тази програма на Съвета. През този период председателят не действа вече в качеството си на представител на своята държава-членка в управителния съвет. Заместник-председателят замества служебно председателя, в случай че той не е в състояние да изпълнява функциите си.
3. Председателят носи отговорност за ефективното функциониране на управителния съвет в рамките на целите, посочени в параграф 9, като гарантира, че се обръща специално внимание на стратегическите въпроси и принципните задачи на Европол, посочени в член 5, параграф 1.
4. Председателят се подпомага от секретариата на управителния съвет. По-специално секретариатът:
а)
е тясно и постоянно ангажиран с организацията, координацията и осигуряването на съгласуваност в работата на управителния съвет. Под ръководството и насоките на председателя той подпомага последния в намирането на решения;
б)
предоставя на управителния съвет необходимата административна подкрепа за изпълнението на неговите задължения.
5. Директорът участва в заседанията на управителния съвет без право на глас.
6. Членовете на управителния съвет или техните заместници и директорът могат да бъдат придружавани от експерти.
7. Управителният съвет заседава най-малко два пъти годишно.
8. Управителният съвет действа с мнозинство от две трети от членовете си, освен ако в настоящото решение не е предвидено друго.
9. Управителният съвет:
а)
приема стратегия за Европол, която включва критерии за оценка дали заложените цели са постигнати;
б)
наблюдава работата на директора, включително изпълнението на решенията на управителния съвет;
в)
взема всички решения и мерки за изпълнение в съответствие с разпоредбите на настоящото решение;
г)
приема правилата за прилагане, приложими към служителите на Европол, по предложение на директора и след съгласуване с Комисията;
д)
приема финансовия правилник и след консултации с Комисията назначава счетоводител в съответствие с Регламент (ЕО, Евратом) № 2343/2002 на Комисията от 19 ноември 2002 г. относно Рамковия финансов регламент за органите, посочени в член 185 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета относно Финансовия регламент, приложим за общия бюджет на Европейските общности (13);
е)
създава функция за вътрешен одит и назначава изпълнителите ѝ, които са служители на Европол. Управителният съвет приема допълнителни правила за прилагане по отношение на функцията за вътрешен одит. Правилата за прилагане се отнасят по-специално до подбора и освобождаването от длъжност, задачите, задълженията, правомощията и гаранциите за независимост на функцията. Функцията за вътрешен одит се отчита единствено пред управителния съвет и има достъп до цялата документация, необходима за изпълняване на нейните функции;
ж)
приема списък с най-малко трима кандидати за постовете директор и заместник-директори, който се представя на Съвета;
з)
отговаря за всякакви други задачи, възложени му от Съвета, в частност относно разпоредбите за прилагане на настоящото решение;
и)
създава свой процедурен правилник, в който са включени разпоредби, осигуряващи независимостта на секретариата.
10. Управителният съвет ежегодно приема:
а)
проект на разчет за приходите и разходите, включително щатното разписание, който се представя на Комисията, както и окончателен бюджет;
б)
работна програма за бъдещите дейности на Европол, която отчита оперативните изисквания на държавите-членки и последиците за Европол по отношение на бюджета и на щата, след като Комисията представи своето становище;
в)
общ доклад за дейността на Европол през предходната година, включително за постигнатите резултати по определените от Съвета приоритети.
Тези документи се предават на Съвета за одобрение. Съветът ги изпраща на Европейския парламент за информация.
11. В четиригодишен срок от датата на прилагане на настоящото решение и на всеки четири години след това управителният съвет възлага независима външна оценка на прилагането на настоящото решение, както и на дейностите, извършвани от Европол.
За тази цел управителният съвет изготвя специфичен мандат.
Докладът за оценката се изпраща на Европейския парламент, Съвета и Комисията.
12. Управителният съвет може да вземе решение за създаването на работни групи. Правилата за създаването и функционирането на работните групи са посочени в процедурния правилник.
13. Управителният съвет упражнява правомощията по член 39, параграф 3 по отношение на директора, без да се засяга член 38, параграфи 1 и 7.
Член 38
Директор
1. Европол се оглавява от директор, който се назначава с квалифицирано мнозинство от Съвета въз основа на представен от управителния съвет списък с най-малко трима кандидати за срок от четири години. По предложение на управителния съвет, който е направил оценка на работата на директора, Съветът може веднъж да удължи мандата на директора за не повече от четири години.
2. Директорът се подпомага от трима заместник-директори, назначени за период от четири години, който може да бъде подновен веднъж в съответствие с процедурата по параграф 1. Техните задачи се определят по-подробно от директора.
3. Управителният съвет установява правила за подбора на кандидати за постовете директор и заместник-директор, включително за удължаването на мандата им. Преди влизането им в сила тези правила се одобряват от Съвета с квалифицирано мнозинство.
4. Директорът отговаря за:
а)
изпълнението на задачите, които са възложени на Европол;
б)
ежедневното управление;
в)
упражняването на посочените в член 39, параграф 3 правомощия по отношение на служителите и заместник-директорите, без да се засягат параграфи 2 и 7 от настоящия член;
г)
подготовката и изпълнението на решенията на управителния съвет и отговор на отправени от управителния съвет искания;
д)
подпомагането на председателя на управителния съвет при подготовката на заседанията му;
е)
изготвянето на проект на разчет за приходите и разходите, включително щатното разписание, и проект за работна програма;
ж)
изготвянето на доклада, посочен в член 37, параграф 10, буква в);
з)
изпълнението на бюджета на Европол;
и)
редовното информиране на управителния съвет за изпълнението на приоритетите, определени от Съвета, както и за външните отношения на Европол;
й)
създаването и прилагането, в сътрудничество с управителния съвет, на ефективна и ефикасна процедура за контрол и оценка на работата на Европол по отношение на постигането на зададените цели. Директорът докладва редовно пред управителния съвет за резултатите от този контрол;
к)
изпълнението на всички други задачи, които са възложени на директора с настоящото решение.
5. Директорът отчита пред управителния съвет изпълнението на своите задължения.
6. Директорът е законният представител на Европол.
7. Директорът и заместник-директорите могат да бъдат освободени от длъжност с решение на Съвета, който действа с квалифицирано мнозинство, след получаване на становището на управителния съвет. Управителният съвет установява правилата, които се прилагат в такива случаи. Преди влизането им в сила тези правила се одобряват от Съвета, който действа с квалифицирано мнозинство.
Член 39
Служители
1. Правилникът за длъжностните лица на Европейските общности и Условията за работа на другите служители на Европейските общности (наричани по-долу „Правилника за длъжностните лица“ и „Условията за работа“), установени в Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (14), и правилата, приети съвместно от институциите на Европейските общности за целите на прилагане на Правилника за длъжностните лица и Условията за работа, се прилагат по отношение на директора, заместник-директорите и служителите на Европол, наети на работа след датата на прилагане на настоящото решение.
2. За целите на прилагането на Правилника за длъжностните лица и Условията за работа Европол е агенция по смисъла на член 1а, параграф 2 от Правилника за длъжностните лица.
3. Правомощията, предоставени на органа по назначаването съгласно Правилника за длъжностните лица, както и на органа, упълномощен да сключва договори съгласно Условията за работа на другите служители, се упражняват от Европол по отношение на неговите служители и на директора в съответствие с разпоредбите на член 37, параграф 13 и член 38, параграф 4, буква в) от настоящото решение.
4. Персоналът на Европол се състои от временни служители и договорно наети служители. Управителният съвет на Европол одобрява на ежегоден принцип безсрочните договори, които директорът на Европол възнамерява да подпише. Управителният съвет решава кои временни длъжности, предвидени в щатното разписание, могат да бъдат заемани единствено от служители на компетентните органи на държавите-членки. Назначените на такива длъжности служители са временни служители съгласно член 2, буква а) от Условията за работа на другите служители и могат да бъдат наети на срочен договор, подновяем веднъж за определен срок.
5. Държавите-членки могат да командироват в Европол национални експерти. За тази цел управителният съвет приема необходимите договорености за прилагане.
6. Европол прилага принципите на Регламент (ЕО) № 45/2001 при обработката на лични данни, свързани със служители на Европол.
ГЛАВА VII
ПОВЕРИТЕЛНИ ВЪПРОСИ
Член 40
Поверителност
1. Европол и държавите-членки предприемат подходящи мерки за защита на информацията, която е предмет на изискванията за поверителност и която е получена от или обменена с Европол въз основа на настоящото решение. За тази цел Съветът, след консултация с Европейския парламент, приема с квалифицирано мнозинство необходимите правила за поверителност, изготвени от управителния съвет. Тези правила включват разпоредби за случаите, в които Европол може да обменя с трети страни информация, която е предмет на изискванията за поверителност.
2. Когато Европол възнамерява да възложи на лица дейност, която е свързана с поверителна информация, държавите-членки се ангажират да организират, по искане на директора, извършване на проверка за допускане до работа с поверителна информация на техните собствени граждани в съответствие с националните им разпоредби и да си оказват взаимопомощ за тази цел. Съответният орган съгласно националните разпоредби информира Европол само за резултатите от проверката за допускане до работа с поверителна информация. Тези резултати са задължителни за Европол.
3. Всяка държава-членка и Европол могат да възлагат обработката на данни в Европол само на тези лица, които са преминали през специално обучение и през проверка за допускане до работа с поверителна информация. Управителният съвет приема правила за проверка за допускане до работа с поверителна информация на служителите на Европол. Директорът редовно информира управителния съвет за състоянието на проверката за допускане до работа с поверителна информация на служителите на Европол.
Член 41
Задължение за дискретност и поверителност
1. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка се въздържат от всякакви действия и изразяване на мнения, които могат да навредят на Европол или да засегнат неговите дейности.
2. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и всички други лица, които имат специално задължение за дискретност или поверителност, се задължават да не разкриват никакви факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на тяхната дейност, на неупълномощени лица или на обществеността. Това не се отнася за факти или информация, които са твърде незначителни, за да изискват поверителност. Задължението за дискретност и поверителност е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите. Европол уведомява за особеното задължение, посочено в първото изречение, като предупреждава за правните последици от всякакви нарушения. За това уведомяване се съставя писмен протокол.
3. Членовете на управителния съвет, директорът, заместник-директорите, служителите на Европол и служителите за връзка, както и други лица, които са поели задължението по параграф 2, не могат да дават показания в съда или извън съда или да правят изявления относно факти или информация, които са им станали известни при изпълнението на техните задължения или при упражняването на техните дейности, без това да бъде съобщено на директора, а когато става въпрос за самия директор - на управителния съвет.
Управителният съвет или директорът, в зависимост от случая, се обръщат към съдебния орган или друг компетентен орган с оглед да се вземат необходимите мерки съгласно националното законодателство, приложимо за органа, към който са се обърнали.
Тези мерки може да предвиждат адаптиране на процедурите за даване на показания, за да се гарантира поверителността на информацията, или, при условие че съответното национално законодателство позволява това - отказ да бъде съобщавана информация за данни, когато това е от първостепенно значение за защита на интересите на Европол или на държава-членка.
Когато законодателството на държава-членка предвижда право на отказ за даване на свидетелски показания, лицата, посочени в параграф 2, от които е поискано да дадат показания, се нуждаят от разрешение за това. Разрешението се предоставя от директора, а що се отнася до показания, давани от директора - от управителния съвет. Когато от служител за връзка се иска да даде показания във връзка с информация, която той получава от Европол, разрешение за това се дава след получаване на съгласие от държавата-членка, която отговаря за този служител. Задължението за искане на разрешение за даване на показания е валидно дори след напускане на длъжността или работата, или след прекратяване на дейностите.
Освен това, ако съществува възможност показанията да обхванат информация и знания, които държава-членка е съобщила на Европол или които ясно се отнасят до нея, преди да бъде дадено разрешение, се иска позицията на тази държава-членка относно показанията.
Разрешение да се дадат показания може да бъде отказано само когато това е необходимо за защита на първостепенните интереси на Европол или на една или повече държави-членки, които се нуждаят от защита.
4. Всяка държава-членка разглежда нарушението на задължението за дискретност или поверителност по параграфи 2 и 3 като нарушение на задълженията, които са наложени от нейното законодателство по отношение на служебните или професионални тайни или от разпоредбите за защита на класифицирани материали.
Тя гарантира, че съответните правила и разпоредби се отнасят също за нейните собствени служители, които имат контакт с Европол в хода на своята работа.
ГЛАВА VIII
РАЗПОРЕДБИ ОТНОСНО БЮДЖЕТА
Член 42
Бюджет
1. Без да се засягат други видове приходи, приходите на Европол се състоят от субсидия от Общността, вписана в общия бюджет на Европейския съюз (раздел „Комисия“), считано от датата на прилагане на настоящото решение. Финансирането на Европол подлежи на одобрение от Европейския парламент и от Съвета (наричани по-долу „бюджетен орган“) съгласно предвиденото в Междуинституционалното споразумение от 17 май 2006 г. между Европейския парламент, Съвета и Комисията относно бюджетната дисциплина и доброто финансово управление (15).
2. Разходите на Европол включват разходи за персонал, административни, инфраструктурни и оперативни разходи.
3. Директорът изготвя проект на разчет за приходите и разходите на Европол за следващата финансова година и го изпраща на управителния съвет заедно с проекта за щатно разписание. Проектът за щатно разписание включва постоянните или временните постове и командированите национални експерти и посочва броя, степента и категорията на служителите, работещи в Европол през съответната финансова година.
4. Приходите и разходите се изравняват.
5. Управителният съвет приема проект на разчет за приходите и разходите, в това число проекта за щатно разписание и съпътстващата го предварителна работна програма, и ги изпраща на Комисията до 31 март всяка година. Ако Комисията има възражения относно проекта на разчет, тя информира за това управителния съвет в срок от тридесет дни от датата на получаването му.
6. Комисията изпраща разчета на бюджетния орган заедно с предварителния проект на общ бюджет на Европейския съюз.
7. Въз основа на разчета Комисията вписва в предварителния проект на общ бюджет на Европейския съюз, който представя на бюджетния орган в съответствие с член 272 от Договора за създаване на Европейската общност, разчетите, които смята за необходими за щатното разписание и за размера на субсидията и които са за сметка на този бюджет.
8. Бюджетният орган разрешава бюджетните кредити за субсидия за Европол и щатното разписание, когато приема общия бюджет на Европейския съюз.
9. Управителният съвет приема бюджета на Европол и щатното разписание. Те стават окончателни след окончателното приемане на общия бюджет на Европейския съюз. Когато е целесъобразно, те се коригират чрез приемане на преработен бюджет.
10. Всяко изменение на бюджета, включително на щатното разписание, следва процедурата, изложена в параграфи 5-9.
11. Управителният съвет уведомява бюджетния орган във възможно най-кратък срок за намерението си да осъществи проекти, които могат да имат значителни последици за финансирането на неговия бюджет, по-специално проекти, свързани със собственост, например за наемане или закупуване на сгради. Той информира Комисията за това. Когато клон на бюджетния орган е уведомил за намерението си да предостави становище, той изпраща становището си до управителния съвет в срок до шест седмици от датата на уведомяване на бюджетния орган за проекта.
Член 43
Изпълнение и контрол на бюджета
1. Директорът изпълнява бюджета на Европол.
2. Най-късно до 28 февруари след приключване на всяка бюджетна година счетоводителят на Европол предава на счетоводителя на Комисията междинния счетоводен отчет, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Счетоводителят на Комисията консолидира междинните счетоводни отчети на институциите и децентрализираните органи в съответствие с член 128 от Регламент (ЕО, Евратом) № 1605/2002 на Съвета от 25 юни 2002 г. относно Финансовия регламент, приложим за общия бюджет на Европейските общности (16).
3. Най-късно до 31 март след приключването на всяка бюджетна година счетоводителят на Комисията предава на Сметната палата междинния счетоводен отчет на Европол, към който е приложен доклад за бюджетното и финансово управление за тази бюджетна година. Докладът за бюджетното и финансово управление за тази бюджетна година се изпраща също на Европейския парламент и на Съвета.
4. При получаване на забележките на Сметната палата относно междинния счетоводен отчет на Европол съгласно член 129 от Регламент (ЕО, Евратом) № 1605/2002 директорът изготвя окончателния счетоводен отчет на Европол на своя собствена отговорност и го изпраща за становище на управителния съвет.
5. Управителният съвет дава становище по окончателния счетоводен отчет на Европол.
6. Най-късно до 30 юни след приключването на всяка бюджетна година директорът изпраща на Европейския парламент, Съвета, Комисията и Сметната палата, окончателния счетоводен отчет, към който е приложено становището на управителния съвет.
7. Окончателният счетоводен отчет се публикува.
8. Най-късно до 30 септември директорът изпраща на Сметната палата отговор на нейните забележки. Той също така изпраща копие от този отговор на управителния съвет.
9. Директорът предоставя на Европейския парламент, по негово искане, всякаква информация, необходима за безпрепятственото прилагане на процедурата за освобождаване от отговорност във връзка с изпълнението на бюджета за съответната бюджетна година, както е установено в член 146, параграф 3 от Регламент (ЕО, Евратом) № 1605/2002.
10. Европейският парламент, по препоръка на Съвета, действащ с квалифицирано мнозинство, освобождава от отговорност директора по отношение на изпълнението на бюджета за година n преди 30 април на година n + 2.
Член 44
Финансов регламент
Финансовият регламент, приложим за Европол, се приема от управителния съвет след консултация с Комисията. Той не може да нарушава Регламент (ЕО, Евратом) № 2343/2002, освен ако това не е специално необходимо за функционирането на Европол. За приемане на правила, които представляват дерогация от Регламент (ЕО, Евратом) № 2343/2002, се изисква предварителното съгласие на Комисията. Бюджетният орган се уведомява за тези дерогации.
ГЛАВА IX
ДРУГИ РАЗПОРЕДБИ
Член 45
Правила относно достъпа до документи на Европол
По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема правила относно достъпа до документи на Европол, като взема предвид принципите и ограниченията, посочени в Регламент (ЕО) № 1049/2001 на Европейския парламент и на Съвета от 30 май 2001 г. относно публичния достъп до документи на Европейския парламент, на Съвета и на Комисията (17).
Член 46
Класифицирана информация на ЕС
Европол прилага принципите за сигурност и минималните стандарти, заложени в Решение 2001/264/ЕО на Съвета от 19 март 2001 г. за приемане на разпоредбите относно сигурността на Съвета (18) във връзка с класифицирана информация на ЕС.
Член 47
Езици
1. За Европол се прилага Регламент № 1 от 15 април 1958 г. за определяне на езиковия режим на Европейската икономическа общност (19).
2. Управителният съвет взема единодушно решенията относно вътрешния езиков режим на Европол.
3. Преводите, които са необходими за работата на Европол, се осигуряват от Центъра за преводи за органите на Европейския съюз (20).
Член 48
Уведомяване на Европейския парламент
Председателството на Съвета, председателят на управителния съвет и директорът се явяват в Европейския парламент по негово искане с цел обсъждане на въпроси, свързани с Европол, като се отчитат задълженията за дискретност и поверителност.
Член 49
Борба с измамите
За Европол се прилагат разпоредбите на Регламент (ЕО) № 1073/1999 на Европейския парламент и на Съвета от 25 май 1999 г. относно разследванията, провеждани от Европейската служба за борба с измамите (OLAF) (21). По предложение на директора и не по-късно от шест месеца след датата на прилагане на настоящото решение управителният съвет приема необходимите мерки за прилагане, които могат да изключат оперативни данни от обхвата на разследванията на OLAF.
Член 50
Споразумение за седалището
Необходимите договорености относно установяването на Европол в държавата, в която ще бъде неговото седалище, и относно улесненията, които ще предоставя тази държава, както и специалните правила в държавата на седалището на Европол, приложими към директора, членовете на управителния съвет, заместник-директорите и служителите на Европол и членовете на техните семейства, се уреждат в споразумение за седалището между Европол и Кралство Нидерландия, което се сключва след одобрение от управителния съвет.
Член 51
Привилегии и имунитети
1. Протоколът за привилегиите и имунитетите на Европейските общности и специален регламент, който предстои да бъде приет съгласно член 16 от Протокола за привилегиите и имунитетите на Европейските общности, се прилагат по отношение на директора и заместник-директорите на Европол и спрямо служителите на Европол.
2. За Европол се прилага Протоколът за привилегиите и имунитетите на Европейските общности.
3. Кралство Нидерландия и другите държави-членки се съгласяват, че служителите за връзка, които са командировани от другите държави-членки, както и членовете на техните семейства, се ползват с тези привилегии и имунитети, които са необходими за правилното изпълнение на задачите на служителите за връзка в Европол.
Член 52
Отговорност за неупълномощена или неправилна обработка на данни
1. Всяка държава-членка отговаря в съответствие с националното си законодателство за щетите, причинени на физическо лице в резултат на правни или фактически грешки в данните, съхранявани или обработвани в Европол. Само държавата-членка, в която е възникнало предизвикалото щета събитие, е обект на действие за получаване на обезщетение от пострадалото лице, което отправя иск към компетентния съд съгласно националното законодателство на съответната държава-членка. Никоя държава-членка не може - за да избегне своята отговорност спрямо пострадалото лице съгласно националното си законодателство - да твърди, че друга държава-членка или Европол са предали неточни данни.
2. Ако правните или фактически грешки, посочени в параграф 1, са станали в резултат на грешно предадени данни или на неспазване на задълженията, определени в настоящото решение, от страна на една или повече държави-членки или в резултат на неупълномощено или неправилно съхраняване или обработка от Европол, Европол или другата държава-членка са задължени при поискване да възстановят на пострадалото лице заплатените като обезщетение суми съгласно параграф 1, освен ако данните са били използвани от държавата-членка, на чиято територия е била причинена щетата, в нарушение на настоящото решение.
3. Всеки спор между държавата-членка, която е изплатила обезщетението съгласно параграф 1, и Европол или друга държава-членка за принципа или за сумата за възстановяване се отнася до управителния съвет, който урежда спора с мнозинство от две трети от членовете си.
Член 53
Друга отговорност
1. Договорната отговорност на Европол се регламентира от приложимото към съответния договор законодателство.
2. При извъндоговорна отговорност Европол има задължението, независимо от отговорността по член 52, да компенсира щетите, които са причинени по вина на неговите органи или на неговите служители при изпълнение на техните задължения, доколкото това може да им бъде вменено и независимо от различните процедури за предявяване на иск за щети, които съществуват съгласно законодателството на държавите-членки.
3. Пострадалото лице има право да поиска Европол да се въздържи или да прекрати всякакво действие.
4. Националните съдилища на държавите-членки, които са компетентни да разглеждат спорове, включващи отговорност на Европол, както е посочено в настоящия член, се определят с позоваване на Регламент (ЕО) № 44/2001 на Съвета от 22 декември 2000 г. относно компетентността, признаването и изпълнението на съдебни решения по граждански и търговски дела (22).
Член 54
Отговорност по отношение на участието на Европол в съвместни екипи за разследване
1. Държавата-членка, на чиято територия е причинена щета от служители на Европол, действащи в тази държава-членка в съответствие с член 6 при оказвано от тях подпомагане при оперативни мерки, компенсира тази щета съгласно условията, приложими към щета, причинена от собствените ѝ служители.
2. Освен ако не е договорено друго от съответната държава-членка, Европол възстановява изцяло сумите, които държава-членка е платила на жертви или упълномощени от тях лица за щети по параграф 1. Всеки спор между тази държава-членка и Европол за принципа или сумата за възстановяване се отнася до управителния съвет, който урежда спора.
ГЛАВА X
ПРЕХОДНИ РАЗПОРЕДБИ
Член 55
Универсално правоприемство
1. Настоящото решение не засяга правната сила на споразуменията, сключени от Европол, както е установен съгласно Конвенцията за Европол преди датата на прилагане на настоящото решение.
2. Параграф 1 се прилага по-специално към споразумението за седалището, сключено на основание член 37 от Конвенцията за Европол, към споразуменията между Кралство Нидерландия и останалите държави-членки, съставени на основание член 41, параграф 2 от Конвенцията за Европол, както и към всички международни споразумения, включително техните разпоредби за обмен на информация, и към договорите, сключени от Европол, неговите отговорности и собствеността, придобита от него, както е установено в Конвенцията за Европол.
Член 56
Директор и заместник-директори
1. Директорът и заместник-директорите, назначени на основание член 29 от Конвенцията за Европол, продължават да бъдат за оставащия период от своя мандат директор и заместник-директори по смисъла на член 38 от настоящото решение. Ако мандатът им приключва в рамките на една година или по-рано след датата на прилагане на настоящото решение, мандатът им автоматично се продължава до една година след датата на прилагане на настоящото решение.
2. Ако директорът или един или повече от заместник-директорите не желаят или не са в състояние да действат в съответствие с параграф 1, управителният съвет назначава изпълняващ длъжността директор или изпълняващ(и) длъжността заместник-директор(и), както се изисква, за не повече от 18 месеца до назначенията, предвидени в член 38, параграфи 1 и 2.
Член 57
Служители
1. Чрез дерогация от член 39 всички трудови договори, сключени от Европол, създаден съгласно Конвенцията за Европол, които са в сила на датата на прилагане на настоящото решение, се зачитат до датата на изтичането им и не могат да бъдат подновявани на основата на Правилника за персонала на Европол (23) след датата на прилагане на настоящото решение.
2. На всички договорно наети служители, както е посочено в параграф 1, се предлага възможност да сключат договор за срочно наети служители съгласно член 2, буква а) от Условията за работа на съответните различни степени, както е посочено в щатното разписание, или за договорно наети служители съгласно член 3а от Условията за работа.
За тази цел след влизането в сила на настоящото решение и до две години от датата на прилагане на настоящото решение органът, упълномощен да сключва договори, извършва вътрешен подбор, ограничен до служители, които имат сключен договор с Европол към датата на прилагане на настоящото решение, с цел да се провери годността, ефикасността и надеждността на лицата, които ще бъдат наети.
В зависимост от вида и равнището на изпълняваните функции на одобрените кандидати ще бъде предложен договор за срочно нает служител или договор за договорно нает служител за срок, който е равен поне на оставащия срок по договора, сключен преди датата на прилагане на настоящото решение.
3. Ако преди датата на прилагане на настоящото решение с Европол е сключен втори срочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно посочените в параграф 2, трета алинея условия, следващо подновяване е възможно единствено безсрочно, в съответствие с разпоредбите на член 39, параграф 4.
4. Ако преди датата на прилагане на настоящото решение с Европол е сключен безсрочен договор и съответният служител е приел договор за срочно нает служител или за договорно нает служител съгласно условията, посочени в параграф 2, трета алинея, този договор се счита за безсрочен в съответствие с разпоредбите на член 8, първа алинея и на член 85, параграф 1 от Условията за работа.
5. Правилникът за персонала на Европол и други приложими за целта правни инструменти продължават да се прилагат за служители, които не са наети на работа в съответствие с параграф 2. Чрез дерогация от глава 5 от Правилника за персонала на Европол процентът на годишна корекция на възнаграждението, определен от Съвета в съответствие с член 65 от Правилника за длъжностните лица, се прилага за персонала на Европол.
Член 58
Бюджет
1. Процедурата по освобождаване от отговорност за изпълнението на бюджета, установена на основание член 35, параграф 5 от Конвенцията за Европол, се извършва в съответствие с правилата, установени с член 36, параграф 5 от Конвенцията за Европол и финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол.
2. При изпълнение на процедурата по освобождаване от отговорност, описана в параграф 1, се прилага следното:
а)
за целите на изпълнението на процедурата за освобождаване от отговорност по отношение на годишните отчети за годината, предшестваща датата на прилагането на настоящото решение, съвместният проверителен комитет продължава да работи в съответствие с процедурите, установени на основание член 36 от Конвенцията за Европол. Процедурата за освобождаване от отговорност, установена с Конвенцията за Европол, се прилага в необходимата за тази цел степен;
б)
управителният съвет, посочен в член 36 от настоящото решение, има право да решава относно замяната на функциите, изпълнявани преди това от финансовия контрольор и финансовия комитет на основата на Конвенцията за Европол.
3. Всички разходи, произтичащи от задължения, които са поети от Европол в съответствие с финансовия регламент, приет на основание член 35, параграф 9 от Конвенцията за Европол, преди датата за прилагане на настоящото решение, и които все още не са изплатени, се покриват по начина, описан в параграф 4 от настоящия член.
4. Преди изтичането на дванадесетмесечен срок след датата на прилагане на настоящото решение управителният съвет определя сумата, която да покрие разходите, посочени в параграф 3. Съответстващата сума, финансирана от натрупания излишък в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се прехвърля в първия бюджет, изготвен съгласно настоящото решение, и представлява целеви приход за покриването на този разход.
Ако излишъците не са достатъчни, за да покрият разходите, посочени в параграф 3, държавите-членки осигуряват необходимото финансиране в съответствие с процедурите, установени на основание на Конвенцията за Европол.
5. Остатъкът от излишъците в бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол, се изплаща обратно на държавите-членки. Сумата, която да бъде изплатена на всяка държава-членка, се изчислява въз основа на годишните вноски на държавите-членки в бюджета на Европол, определени на основание член 35, параграф 2 от Конвенцията за Европол.
Плащането се извършва в срок от три месеца след определяне на сумата, покриваща разходите по параграф 3, и след приключване на процедурите по освобождаване от отговорност за изпълнението на бюджета, одобрен на основание член 35, параграф 5 от Конвенцията за Европол.
Член 59
Мерки, които да бъдат подготвени и приети преди датата на прилагане на настоящото решение
1. Управителният съвет, създаден на основание на Конвенцията за Европол, директорът, назначен на основание на същата конвенция, както и съвместният надзорен орган, създаден на основание на тази конвенция, подготвят приемането на следните инструменти:
а)
правилата относно правата и задълженията на служителите за връзка, посочени в член 9, параграф 5;
б)
правилата, приложими към аналитичните работни досиета, посочени в член 14, параграф 1, трета алинея;
в)
правилата за международните отношения на Европол, посочени в член 26, параграф 1, буква б);
г)
правилата за прилагане, приложими спрямо персонала на Европол, посочени в член 37, параграф 9, буква г);
д)
правилата за избиране и освобождаване от длъжност на директора и заместник-директорите, посочени в член 38, параграфи 3 и 7;
е)
правилата за поверителност, посочени в член 40, параграф 1;
ж)
финансовия регламент, посочен в член 44.
з)
всякакви други инструменти, необходими за подготовката на прилагането на настоящото решение.
2. За целите на приемането на мерките, посочени в параграф 1, букви а), г), д), ж) и з), съставът на управителния съвет се определя, както е посочено в член 37, параграф 1. Управителният съвет приема тези мерки в съответствие с процедурата, определена в разпоредбите, посочени в параграф 1, букви а), г), д) и ж) от настоящия член.
Съветът приема мерките, посочени в параграф 1, букви б), в) и е), в съответствие с процедурата, определена в параграф 1, букви б), в) и е).
Член 60
Финансови действия и решения, които да се предприемат преди датата на прилагане на настоящото решение
1. Управителният съвет, в състава си, определен в член 37, параграф 1, предприема всички финансови действия и решения, необходими за прилагането на новата финансова рамка.
2. Действията и решенията, посочени в параграф 1, се предприемат в съответствие с Регламент (ЕО, Евратом) № 2343/2002 и включват, inter alia, следното:
а)
подготовка и приемане на всички действия и решения, посочени в член 42, във връзка с първата бюджетна година след датата на прилагане на настоящото решение;
б)
назначаване на счетоводителя, предвиден съгласно член 37, параграф 9, буква д), най-късно до 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение;
в)
установяване на функцията за вътрешен одит, предвидена в член 37, параграф 9, буква е).
3. Разрешаването на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от директора, назначен съгласно член 29 от Конвенцията за Европол, считано от 15 ноември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. От тази датата нататък директорът има право също така при необходимост да делегира тази функция на разпоредителя с финансови средства. При изпълнението на функциите на разпоредител с финансови средства се спазват изискванията на Регламент (ЕО, Евратом) № 2343/2002.
4. Проверката ex-ante на операции, които се отнасят до първата бюджетна година след датата на прилагане на настоящото решение, се извършва от финансовия контрольор, назначен съгласно член 27, параграф 3 от Конвенцията за Европол, в периода от 15 ноември до 31 декември на годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение. Финансовият контрольор изпълнява тази функция в съответствие с Регламент (ЕО, Евратом) № 2343/2002.
5. Част от преходните разходи, направени от Европол за подготовката за новата финансова рамка в годината, предшестваща първата бюджетна година след датата на прилагане на настоящото решение, се поемат от общия бюджет на Европейския съюз. Тези разходи могат да бъдат финансирани с безвъзмездни средства от Общността.
ГЛАВА XI
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 61
Транспониране
Държавите-членки гарантират, че националното им законодателство е в съответствие с настоящото решение до датата на прилагане на настоящото решение.
Член 62
Замяна
Настоящото решение заменя Конвенцията за Европол и Протокола относно привилегиите и имунитетите на Европол, членовете на неговите органи, заместник-директорите и наетите от Европол лица от датата на прилагане на настоящото решение.
Член 63
Отмяна
Освен ако в настоящото решение не е посочено друго, всички мерки за прилагане на Конвенцията за Европол се отменят, считано от датата на прилагане на настоящото решение.
Член 64
Влизане в сила и прилагане
1. Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
2. То се прилага от 1 януари 2010 г. или от датата на прилагане на регламента, посочен в член 51, параграф 1, като се избира по-късната от двете дати.
Член 57, параграф 2, втора алинея и членове 59, 60 и 61 се прилагат от датата на влизане в сила на настоящото решение.
Съставено в Люксембург на 6 април 2009 година.
BESCHLUSS DES RATES
vom 6. April 2009
zur Errichtung des Europäischen Polizeiamts (Europol)
(2009/371/JI)
DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Europäische Union, insbesondere auf Artikel 30 Absatz 1 Buchstabe b und Absatz 2 sowie auf Artikel 34 Absatz 2 Buchstabe c,
auf Vorschlag der Kommission,
nach Stellungnahme des Europäischen Parlaments (1),
in Erwägung nachstehender Gründe:
(1)
Die Errichtung eines Europäischen Polizeiamts (Europol) wurde im Vertrag über die Europäische Union vom 7. Februar 1992 vereinbart und durch das Übereinkommen aufgrund von Artikel K.3 des Vertrags über die Europäische Union über die Errichtung eines Europäischen Polizeiamts (Europol-Übereinkommen) (2) geregelt.
(2)
Am Europol-Übereinkommen sind eine Reihe von Änderungen in Form von drei Protokollen vorgenommen worden, die nach einem langwierigen Ratifizierungsprozess in Kraft getreten sind. Daher wird die Ersetzung des Übereinkommens durch einen Beschluss etwaige künftige Änderungen erleichtern.
(3)
Die Vereinfachung und Verbesserung des Europol-Rechtsrahmens lässt sich zum Teil dadurch erreichen, dass Europol als eine aus dem Gesamthaushaltsplan der Europäischen Union finanzierte Stelle der Union errichtet wird, auf die in der Folge die allgemeinen Vorschriften und Verfahren Anwendung finden.
(4)
In Bereichen, die unter Titel VI des Vertrags über die Europäische Union fallen, wurden bereits vergleichbare Einrichtungen der Union (Beschluss 2002/187/JI des Rates vom 28. Februar 2002 über die Errichtung von Eurojust zur Verstärkung der Bekämpfung der schweren Kriminalität (3) und Beschluss 2005/681/JI des Rates vom 20. September 2005 zur Errichtung der Europäischen Polizeiakademie (4)) auf der Grundlage von Ratsbeschlüssen geschaffen, da sich solche Beschlüsse leichter an neue Gegebenheiten und politische Prioritäten anpassen lassen.
(5)
Wird Europol als eine aus dem Gesamthaushaltsplan der Europäischen Union finanzierte Stelle der Union errichtet, erhält das Europäische Parlament mehr Einfluss bei der Kontrolle von Europol, da es an der Feststellung des Haushaltsplans, einschließlich des Stellenplans und des Entlastungsverfahrens, mitwirkt.
(6)
Durch die Anwendung der für vergleichbare Einrichtungen der Union geltenden allgemeinen Vorschriften und Verfahren auf Europol vereinfachen sich die Verwaltungsvorgänge, so dass Europol einen größeren Teil seiner Ressourcen für seine Kernaufgaben einsetzen kann.
(7)
Mit Maßnahmen, die darauf ausgerichtet sind, die Möglichkeiten von Europol zur Unterstützung der zuständigen Strafverfolgungsbehörden der Mitgliedstaaten zu erweitern, ohne dem Personal von Europol Vollzugsgewalt zu übertragen, lässt sich die Funktionsweise von Europol weiter vereinfachen und verbessern.
(8)
Eine dieser Verbesserungen soll gewährleisten, dass Europol die zuständigen Behörden der Mitgliedstaaten bei der Bekämpfung bestimmter Formen der schweren Kriminalität ohne die derzeit geltende Einschränkung, dass tatsächliche Anhaltspunkte für eine kriminelle Organisationsstruktur vorliegen müssen, unterstützen kann.
(9)
Die Einrichtung gemeinsamer Ermittlungsgruppen sollte gefördert werden, und es ist wichtig, dass das Europol-Personal daran teilnehmen können sollte. Um sicherzustellen, dass diese Teilnahme in allen Mitgliedstaaten möglich ist, sollte garantiert werden, dass für die Mitglieder des Europol-Personals keine Immunitäten gelten, solange sie in gemeinsamen Ermittlungsgruppen unterstützend tätig sind. Dies wird nach Annahme einer entsprechenden Verordnung auf der Grundlage des Artikels 16 des Protokolls über die Vorrechte und Befreiungen der Europäischen Gemeinschaften möglich sein.
(10)
Die nationalen Stellen von Europol sollten unmittelbaren Zugriff auf alle Daten des Europol-Informationssystems erhalten, um unnötige Verfahren zu vermeiden.
(11)
Um seine Ziele zu erreichen, verarbeitet Europol personenbezogene Daten in automatisierter Form oder in strukturierten manuell geführten Dateien. Daher sollten die erforderlichen Maßnahmen getroffen werden, um ein Datenschutzniveau zu gewährleisten, das mindestens demjenigen entspricht, das sich aus der Anwendung der Grundsätze des am 28. Januar 1981 in Straßburg unterzeichneten Übereinkommens des Europarats zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten und aus späteren Änderungen dieses Übereinkommens, sobald diese Änderungen zwischen den Mitgliedstaaten in Kraft sind, ergibt.
(12)
Ein Rahmenbeschluss des Rates über den Schutz der im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeiteten personenbezogenen Daten wird auf die Übermittlung personenbezogener Daten durch die Mitgliedstaaten an Europol Anwendung finden. Die entsprechenden Datenschutzbestimmungen dieses Beschlusses werden durch jenen Rahmenbeschluss nicht berührt; dieser Beschluss sollte aufgrund der besonderen Art, Funktionsweise und Befugnisse von Europol spezifische Vorschriften für den Schutz personenbezogener Daten beinhalten, in denen diese Angelegenheit ausführlicher geregelt wird.
(13)
Es ist ein Datenschutzbeauftragter erforderlich, der auf unabhängige Weise gewährleistet, dass personenbezogene Daten, einschließlich der gemäß Artikel 24 der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (5) geschützten Daten des Europol-Personals, rechtmäßig und im Einklang mit diesem Beschlusses verarbeitet werden.
(14)
Die bestehenden Möglichkeiten von Europol, Informationsverarbeitungssysteme zur Unterstützung seiner Aufgaben einzurichten und zu betreiben, sollten erweitert werden. Solche zusätzlichen Informationsverarbeitungssysteme sollten im Wege eines vom Rat gebilligten Beschlusses des Verwaltungsrates im Einklang mit den allgemeinen Datenschutzgrundsätzen eingerichtet und unterhalten werden, die in dem Übereinkommen des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten verankert sind, und im Einklang mit der Empfehlung Nr. R (87) 15 des Ministerkomitees des Europarats vom 17. September 1987 stehen.
(15)
Dieser Beschluss erlaubt es, dass der Grundsatz des Zugangs der Öffentlichkeit zu amtlichen Dokumenten zum Tragen kommt.
(16)
Zur Erfüllung seines Auftrags sollte Europol mit europäischen Organen, Einrichtungen, Ämtern und Agenturen, einschließlich Eurojust, zusammenarbeiten, wobei ein angemessenes Datenschutzniveau zu gewährleisten ist.
(17)
Europol sollte mit den Organen, Einrichtungen, Ämtern und Agenturen der Union oder der Gemeinschaft Abkommen und Arbeitsvereinbarungen schließen können, damit alle Beteiligten gegen die in ihre Zuständigkeit fallenden Formen schwerer Kriminalität effizienter vorgehen können, und damit Doppelarbeit vermieden wird.
(18)
Die Möglichkeiten von Europol, mit Drittstaaten und dritten Organisationen zusammenzuarbeiten, sollten rationeller gestaltet werden, um die Kohärenz mit der allgemeinen Politik der Union in diesem Bereich zu gewährleisten, und neue Bestimmungen sollten regeln, wie diese Zusammenarbeit in Zukunft aussehen soll.
(19)
Die Leitung von Europol sollte durch vereinfachte Verfahren, eine allgemeinere Beschreibung der Aufgaben des Verwaltungsrates und durch die Einführung einer allgemeinen Regel, wonach alle Beschlüsse mit Zweidrittelmehrheit zu fassen sind, verbessert werden.
(20)
Es ist zudem wünschenswert, Bestimmungen vorzusehen, die dem Europäischen Parlament mehr Aufsichtsrechte über Europol einräumen, um zu gewährleisten, dass Europol eine transparente und voll rechenschaftspflichtige Organisation bleibt, wobei gleichzeitig dafür Sorge zu tragen ist, dass operative Informationen vertraulich behandelt werden.
(21)
Europol unterliegt der gerichtlichen Kontrolle nach Maßgabe des Artikels 35 des Vertrags über die Europäische Union.
(22)
Um zu gewährleisten, dass Europol seine Aufgaben weiterhin nach bestem Vermögen erfüllen kann, sollten sorgfältig konzipierte Übergangsmaßnahmen festgelegt werden.
(23)
Da das Ziel dieses Beschlusses, nämlich die Errichtung einer Stelle, die für die Zusammenarbeit im Bereich der Strafverfolgung auf Unionsebene zuständig ist, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden kann und daher wegen seines Umfangs und seiner Wirkungen besser auf Ebene der Union zu erreichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags zur Gründung der Europäischen Gemeinschaft niedergelegten Subsidiaritätsprinzip, auf das in Artikel 2 des Vertrags über die Europäische Union Bezug genommen wird, tätig werden. Entsprechend dem in Artikel 5 des Vertrags zur Gründung der Europäischen Gemeinschaft genannten Grundsatz der Verhältnismäßigkeit geht dieser Beschluss nicht über das für die Erreichung dieses Ziels erforderliche Maß hinaus.
(24)
Dieser Beschluss steht im Einklang mit den Grundrechten und Grundsätzen, die insbesondere in der Charta der Grundrechte der Europäischen Union anerkannt wurden -
BESCHLIESST:
KAPITEL I
ERRICHTUNG UND AUFGABENBESCHREIBUNG
Artikel 1
Errichtung
(1) Dieser Beschluss ersetzt die Bestimmungen des Übereinkommens aufgrund von Artikel K.3 des Vertrags über die Europäische Union über die Errichtung eines Europäischen Polizeiamts (Europol-Übereinkommen).
Europol hat seinen Sitz in Den Haag, Niederlande.
(2) Europol im Sinne dieses Beschlusses ist Rechtsnachfolger des Europäischen Polizeiamts, das durch das Europol-Übereinkommen errichtet worden ist.
(3) Europol ist in jedem Mitgliedstaat mit einer einzigen nationalen Stelle verbunden, die gemäß Artikel 8 eingerichtet oder benannt wird.
Artikel 2
Rechts- und Geschäftsfähigkeit
(1) Europol besitzt Rechtspersönlichkeit.
(2) Europol besitzt in jedem Mitgliedstaat die weitestgehende Rechts- und Geschäftsfähigkeit, die juristischen Personen nach dessen Rechtsvorschriften zuerkannt wird. Europol kann insbesondere bewegliches und unbewegliches Vermögen erwerben und veräußern und kann vor Gericht auftreten.
(3) Europol ist befugt, mit dem Königreich der Niederlande ein Sitzabkommen zu schließen.
Artikel 3
Ziel
Europol hat zum Ziel, die Tätigkeit der zuständigen Behörden der Mitgliedstaaten sowie deren Zusammenarbeit bei der Prävention und Bekämpfung von organisierter Kriminalität, Terrorismus und anderen Formen schwerer Kriminalität zu unterstützen und zu verstärken, wenn zwei oder mehr Mitgliedstaaten betroffen sind.
„Zuständige Behörden“ im Sinne dieses Beschlusses sind alle in den Mitgliedstaaten bestehenden öffentlichen Stellen, soweit sie nach innerstaatlichem Recht für die Prävention und Bekämpfung von Straftaten zuständig sind.
Artikel 4
Zuständigkeit
(1) Europol ist für organisierte Kriminalität, Terrorismus und andere Formen schwerer Kriminalität gemäß dem Anhang zuständig, wenn zwei oder mehr Mitgliedstaaten in einer Weise betroffen sind, die aufgrund des Umfangs, der Bedeutung und der Folgen der Straftaten ein gemeinsames Vorgehen der Mitgliedstaaten erfordert.
(2) Auf Empfehlung des Verwaltungsrates legt der Rat seine Prioritäten für Europol fest, wobei er den von Europol erstellten strategischen Analysen und Bewertungen der Bedrohungslage besonders Rechnung trägt.
(3) Europol ist auch für im Zusammenhang stehende Straftaten zuständig. Als im Zusammenhang stehende Straftaten gelten:
a)
Straftaten, die begangen werden, um die Mittel zur Begehung von in den Zuständigkeitsbereich von Europol fallenden Handlungen zu beschaffen;
b)
Straftaten, die begangen werden, um Handlungen, die in den Zuständigkeitsbereich von Europol fallen, zu erleichtern oder durchzuführen;
c)
Straftaten, die begangen werden, um sicherzustellen, dass in den Zuständigkeitsbereich von Europol fallende Handlungen straflos bleiben.
Artikel 5
Aufgaben
(1) Europol hat folgende Hauptaufgaben:
a)
Informationen und Erkenntnisse sammeln, speichern, verarbeiten, analysieren und austauschen;
b)
über die in Artikel 8 genannten nationalen Stellen unverzüglich die zuständigen Behörden der Mitgliedstaaten über die sie betreffenden Informationen und die in Erfahrung gebrachten Zusammenhänge von Straftaten unterrichten;
c)
Ermittlungen in den Mitgliedstaaten insbesondere durch die Übermittlung aller sachdienlichen Informationen an die nationalen Stellen unterstützen;
d)
die zuständigen Behörden der betreffenden Mitgliedstaaten um die Einleitung, Durchführung oder Koordinierung von Ermittlungen ersuchen sowie in bestimmten Fällen die Einsetzung gemeinsamer Ermittlungsgruppen empfehlen;
e)
die Mitgliedstaaten bei einer größeren internationalen Veranstaltung mit Erkenntnissen und Analysen unterstützen;
f)
auf seine Zielsetzung bezogene Bewertungen der Bedrohungslage, strategische Analysen und allgemeine Lageberichte erstellen, einschließlich Bewertungen der Bedrohung durch die organisierte Kriminalität.
(2) Zu den Aufgaben gemäß Absatz 1 gehört die Unterstützung der Mitgliedstaaten bei der Erhebung und Analyse von Informationen aus dem Internet, um bei der Aufdeckung von kriminellen Handlungen zu helfen, die durch das Internet erleichtert oder über das Internet begangen wurden.
(3) Europol hat folgende zusätzliche Aufgaben:
a)
die Spezialkenntnisse, die im Rahmen der Ermittlungstätigkeit von den zuständigen Behörden der Mitgliedstaaten verwendet werden, zu vertiefen und Beratung bei den Ermittlungen anzubieten;
b)
strategische Erkenntnisse zu übermitteln, um einen effizienten und effektiven Einsatz der auf nationaler Ebene und auf Unionsebene für operative Tätigkeiten vorhandenen Ressourcen zu erleichtern und zu fördern, und solche Tätigkeiten zu unterstützen.
(4) Im Rahmen seiner Ziele gemäß Artikel 3 kann Europol darüber hinaus nach Maßgabe seiner personellen und haushaltsmäßigen Möglichkeiten und innerhalb der vom Verwaltungsrat gesetzten Grenzen den Mitgliedstaaten im Wege der Unterstützung, Beratung und Forschung auf folgenden Gebieten helfen:
a)
Fortbildung der Bediensteten ihrer zuständigen Behörden, gegebenenfalls in Zusammenarbeit mit der Europäischen Polizeiakademie;
b)
Organisation und materielle Ausstattung dieser Behörden im Wege der Erleichterung der gegenseitigen technischen Unterstützung der Mitgliedstaaten;
c)
Methoden zur Prävention von Straftaten;
d)
kriminaltechnische und kriminalwissenschaftliche Methoden und Analysen sowie Ermittlungsmethoden.
(5) Europol fungiert auch als Zentralstelle zur Bekämpfung der Euro-Fälschung gemäß dem Beschluss 2005/511/JI des Rates vom 12. Juli 2005 über den Schutz des Euro gegen Fälschung durch Benennung von Europol als Zentralstelle zur Bekämpfung der Euro-Fälschung (6). Europol kann auch die Koordinierung der von den zuständigen Behörden der Mitgliedstaaten oder im Rahmen gemeinsamer Ermittlungsgruppen zur Bekämpfung der Euro-Fälschung durchgeführten Maßnahmen fördern, gegebenenfalls in Verbindung mit Unionsstellen und Drittlandsstellen. Auf Ersuchen kann Europol Ermittlungen in Euro-Fälschungen finanziell unterstützen.
Artikel 6
Teilnahme an gemeinsamen Ermittlungsgruppen
(1) Das Europol-Personal kann in unterstützender Funktion an gemeinsamen Ermittlungsgruppen teilnehmen, einschließlich an jenen, die gemäß Artikel 1 des Rahmenbeschlusses 2002/465/JI des Rates vom 13. Juni 2002 über gemeinsame Ermittlungsgruppen (7), gemäß Artikel 13 des Übereinkommens vom 29. Mai 2000 über die Rechtshilfe in Strafsachen zwischen den Mitgliedstaaten der Europäischen Union (8) oder gemäß Artikel 24 des Übereinkommens vom 18. Dezember 1997 über gegenseitige Amtshilfe und Zusammenarbeit der Zollverwaltungen (9) eingesetzt werden, sofern diese Gruppen Ermittlungen im Zusammenhang mit Straftaten führen, für die Europol gemäß Artikel 4 dieses Beschlusses zuständig ist.
Das Europol-Personal kann nach Maßgabe der Rechtsvorschriften der Mitgliedstaaten, in denen der Einsatz der gemeinsamen Ermittlungsgruppe erfolgt, und gemäß der in Absatz 2 genannten Vereinbarung an allen Tätigkeiten mitwirken und gemäß Absatz 4 Informationen mit allen Mitgliedern der gemeinsamen Ermittlungsgruppe austauschen. Es nimmt jedoch nicht an der Ergreifung von Zwangsmaßnahmen teil.
(2) Die verwaltungstechnischen Modalitäten für die Teilnahme von Europol-Personal an einer gemeinsamen Ermittlungsgruppe werden in einer Vereinbarung zwischen dem Direktor und den zuständigen Behörden der an der gemeinsamen Ermittlungsgruppe beteiligten Mitgliedstaaten unter Einbeziehung der nationalen Stellen geregelt. Der Verwaltungsrat legt die für diese Vereinbarungen maßgebenden Bestimmungen fest.
(3) In den in Absatz 2 genannten Bestimmungen werden die Bedingungen festgelegt, unter denen Europol-Personal zu gemeinsamen Ermittlungsgruppen abgeordnet wird.
(4) Gemäß der in Absatz 2 genannten Vereinbarung kann das Europol-Personal mit den Mitgliedern der gemeinsamen Ermittlungsgruppe direkt Verbindung aufnehmen und nach Maßgabe dieses Beschlusses Informationen aus einem der in Artikel 10 aufgeführten Informationsverarbeitungssysteme an die Mitglieder und entsandten Mitglieder der gemeinsamen Ermittlungsgruppe weitergeben. Wird direkt Verbindung aufgenommen, unterrichtet Europol gleichzeitig die nationalen Stellen der in der Gruppe vertretenen Mitgliedstaaten sowie die Mitgliedstaaten, von denen die Informationen stammen, hiervon.
(5) Informationen, die ein Mitglied des Europol-Personals im Rahmen seiner Teilnahme an einer gemeinsamen Ermittlungsgruppe mit Zustimmung und unter Verantwortung des Mitgliedstaats, der die betreffende Information zur Verfügung gestellt hat, erlangt, dürfen nach den in diesem Beschluss festgelegten Bedingungen in jedes Element des in Artikel 10 genannten Informationsverarbeitungssystems eingegeben werden.
(6) Die Mitglieder des Europol-Personals unterliegen bei Einsätzen einer gemeinsamen Ermittlungsgruppe in Bezug auf Straftaten, die gegen sie begangen werden oder die sie selbst begehen, dem innerstaatlichen Recht des Einsatzmitgliedstaats, das auf Personen mit vergleichbaren Aufgaben Anwendung findet.
Artikel 7
Ersuchen von Europol um Einleitung strafrechtlicher Ermittlungen
(1) Die Mitgliedstaaten nehmen Ersuchen von Europol um Einleitung, Durchführung oder Koordinierung von Ermittlungen in bestimmten Fällen entgegen und prüfen diese Ersuchen in angemessener Weise. Die Mitgliedstaaten unterrichten Europol darüber, ob die Ermittlungen, die Gegenstand des Ersuchens sind, eingeleitet werden.
(2) Europol setzt Eurojust von jedem Ersuchen um Einleitung strafrechtlicher Ermittlungen vorab in Kenntnis.
(3) Entscheiden die zuständigen Behörden des Mitgliedstaats, einem Ersuchen seitens Europol nicht stattzugeben, so setzen sie Europol von ihrer Entscheidung in Kenntnis und teilen diesem Amt die Gründe hierfür mit, es sei denn, sie können die Gründe nicht mitteilen, weil hierdurch
a)
wesentliche nationale Sicherheitsinteressen beeinträchtigt oder
b)
der Erfolg laufender Ermittlungen oder die Sicherheit von Personen gefährdet würden.
(4) Die Übermittlung der Antworten auf Ersuchen von Europol um Einleitung, Durchführung oder Koordinierung von Ermittlungen in bestimmten Fällen sowie die Unterrichtung von Europol über die Ergebnisse der Ermittlungen erfolgt über die zuständigen Behörden der Mitgliedstaaten nach Maßgabe dieses Beschlusses und der einschlägigen innerstaatlichen Rechtsvorschriften.
Artikel 8
Nationale Stellen
(1) Jeder Mitgliedstaat errichtet oder benennt eine nationale Stelle, die mit der Wahrnehmung der in diesem Artikel genannten Aufgaben betraut wird. In jedem Mitgliedstaat wird ein Beamter als Leiter der nationalen Stelle ernannt.
(2) Die nationale Stelle ist die einzige Verbindungsstelle zwischen Europol und den zuständigen Behörden der Mitgliedstaaten. Die Mitgliedstaaten können jedoch direkte Kontakte zwischen den benannten zuständigen Behörden und Europol nach Maßgabe der von dem betreffenden Mitgliedstaat festgelegten Bedingungen, einschließlich der vorherigen Einschaltung der nationalen Stelle, zulassen.
Die nationale Stelle erhält zeitgleich von Europol alle im Verlauf direkter Kontakte zwischen Europol und den bezeichneten zuständigen Behörden ausgetauschten Informationen. Die Beziehungen zwischen der nationalen Stelle und den zuständigen Behörden unterliegen dem jeweiligen innerstaatlichen Recht, insbesondere dessen verfassungsrechtlichen Vorschriften.
(3) Die Mitgliedstaaten treffen die nötigen Maßnahmen, um dafür zu sorgen, dass die nationalen Stellen ihre Aufgaben erfüllen können und insbesondere Zugriff auf die einschlägigen nationalen Daten haben.
(4) Die nationale Stelle
a)
liefert Europol aus eigener Initiative Informationen und Erkenntnisse, die das Amt für die Durchführung seiner Aufgaben benötigt;
b)
beantwortet die Informations-, Erkenntnis- und Beratungsanfragen von Europol;
c)
hält die Informationen und Erkenntnisse auf dem neuesten Stand;
d)
wertet die Informationen und Erkenntnisse nach Maßgabe des innerstaatlichen Rechts für die zuständigen Behörden aus und leitet sie an diese weiter;
e)
richtet an Europol Beratungs-, Informations-, Erkenntnis- und Analyseanfragen;
f)
übermittelt Europol Informationen für die Speicherung in seinen Datenbanken;
g)
trägt für die Rechtmäßigkeit jedes Informationsaustauschs zwischen Europol und ihr selbst Sorge.
(5) Eine nationale Stelle ist unbeschadet der Ausübung der den Mitgliedstaaten im Hinblick auf die Aufrechterhaltung der öffentlichen Ordnung und den Schutz der inneren Sicherheit obliegenden Verantwortung im Einzelfall nicht verpflichtet, Informationen oder Erkenntnisse zu übermitteln, wenn hierdurch
a)
wesentliche nationale Sicherheitsinteressen beeinträchtigt würden;
b)
der Erfolg laufender Ermittlungen oder die Sicherheit von Personen gefährdet würde oder
c)
Informationen preisgegeben würden, die von den Nachrichtendiensten oder aus spezifischen nachrichtendienstlichen Tätigkeiten stammen und die innere Sicherheit betreffen.
(6) Die Kosten, die den nationalen Stellen für die Kommunikation mit Europol entstehen, werden von den Mitgliedstaaten getragen und Europol, mit Ausnahme der Kosten für die Verbindung, nicht in Rechnung gestellt.
(7) Die Leiter der nationalen Stellen treten aus eigener Veranlassung oder auf Antrag des Verwaltungsrates oder des Direktors regelmäßig zusammen, um Europol in operativen Fragen zu unterstützen, und zwar insbesondere um
a)
Vorschläge zu prüfen und auszuarbeiten, die dazu angetan sind, die operative Wirksamkeit von Europol zu verbessern und die Mitgliedstaaten zu größerem Engagement zu veranlassen;
b)
die von Europol gemäß Artikel 5 Absatz 1 Buchstabe f erstellten Berichte und Analysen zu bewerten und Maßnahmen zur Umsetzung der darin enthaltenen Erkenntnisse zu entwickeln;
c)
die Einrichtung gemeinsamer Ermittlungsgruppen unter Einbeziehung von Europol gemäß Artikel 5 Absatz 1 Buchstabe d und Artikel 6 zu unterstützen.
Artikel 9
Verbindungsbeamte
(1) Jede nationale Stelle entsendet mindestens einen Verbindungsbeamten zu Europol. Vorbehaltlich besonderer Bestimmungen dieses Beschlusses unterliegen die Verbindungsbeamten dem innerstaatlichen Recht des entsendenden Mitgliedstaats.
(2) Die Verbindungsbeamten bilden die nationalen Verbindungsbüros bei Europol und sind von ihrer nationalen Stelle beauftragt, deren Interessen innerhalb von Europol im Einklang mit dem innerstaatlichen Recht des entsendenden Mitgliedstaats und den für den Betrieb von Europol geltenden Bestimmungen zu vertreten.
(3) Vorbehaltlich des Artikels 8 Absätze 4 und 5 hat ein Verbindungsbeamter folgende Aufgaben:
a)
Übermittlung von Informationen der entsendenden nationalen Stelle an Europol;
b)
Weiterleitung der Informationen von Europol an die entsendende nationale Stelle;
c)
Zusammenarbeit mit dem Europol-Personal durch Übermittlung von Informationen und durch Beratung und
d)
Unterstützung beim Austausch von Informationen seiner nationalen Stelle mit den Verbindungsbeamten anderer Mitgliedstaaten unter eigener Verantwortung nach Maßgabe des innerstaatlichen Rechts. Dieser bilaterale Austausch kann sich auch auf Straftaten außerhalb des Zuständigkeitsbereichs von Europol erstrecken, soweit dies nach innerstaatlichem Recht zulässig ist.
(4) Artikel 35 gilt entsprechend für die Tätigkeit der Verbindungsbeamten.
(5) Die Rechte und Pflichten der Verbindungsbeamten gegenüber Europol werden vom Verwaltungsrat festgelegt.
(6) Den Verbindungsbeamten stehen die zur Erfüllung ihrer Aufgaben erforderlichen Vorrechte und Immunitäten gemäß Artikel 51 Absatz 2 zu.
(7) Europol gewährleistet, dass die Verbindungsbeamten, soweit es ihre Position erlaubt, umfassend informiert und in die Arbeit von Europol einbezogen werden.
(8) Europol stellt den Mitgliedstaaten für die Ausübung der Tätigkeit der jeweiligen Verbindungsbeamten die notwendigen Räume im Europol-Gebäude und eine angemessene Unterstützung unentgeltlich zur Verfügung. Alle weiteren Kosten, die im Zusammenhang mit der Entsendung der Verbindungsbeamten entstehen, werden von den entsendenden Mitgliedstaaten getragen, was auch für die Ausstattung der Verbindungsbeamten gilt, wenn nicht der Verwaltungsrat im Rahmen der Aufstellung des Haushaltsplans von Europol im Einzelfall etwas anderes empfiehlt.
KAPITEL II
INFORMATIONSVERARBEITUNGSSYSTEME
Artikel 10
Informationsverarbeitung
(1) Soweit dies zur Erreichung seiner Zielvorgaben erforderlich ist, verarbeitet Europol Informationen und Erkenntnisse einschließlich personenbezogener Daten nach Maßgabe dieses Beschlusses. Europol erstellt und unterhält das in Artikel 11 genannte Europol-Informationssystem sowie die in Artikel 14 genannten Arbeitsdateien zu Analysezwecken. Europol kann auch andere gemäß den Absätzen 2 und 3 dieses Artikels eingerichtete Systeme zur Verarbeitung personenbezogener Daten erstellen und unterhalten.
(2) Der Verwaltungsrat beschließt auf Vorschlag des Direktors nach Prüfung der Möglichkeiten aufgrund bestehender Informationsverarbeitungssysteme von Europol und nach Anhörung der gemeinsamen Kontrollinstanz über die Einrichtung eines neuen Systems für die Verarbeitung personenbezogener Daten. Dieser Beschluss des Verwaltungsrates wird dem Rat zur Billigung unterbreitet.
(3) In dem Beschluss des Verwaltungsrates gemäß Absatz 2 werden die Bedingungen und Einschränkungen festgelegt, die Europol bei der Einrichtung des neuen Systems für die Verarbeitung personenbezogener Daten zu berücksichtigen hat. Der Beschluss des Verwaltungsrates kann die Verarbeitung personenbezogener Daten erlauben, die die in Artikel 14 Absatz 1 genannten Kategorien von Personen betreffen, jedoch nicht die Verarbeitung personenbezogener Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von Daten über Gesundheit oder Sexualleben. Der Beschluss des Verwaltungsrates stellt sicher, dass die Maßnahmen und Grundsätze in Sinne der Artikel 18, 19, 20, 27, 29 und 35 ordnungsgemäß durchgeführt bzw. umgesetzt werden. Der Beschluss des Verwaltungsrates regelt insbesondere den Zweck des neuen Systems, den Zugang zu den Daten und ihre Verwendung sowie die Fristen für ihre Speicherung und Löschung.
(4) Europol kann Daten verarbeiten, um festzustellen, ob diese Daten für seine Aufgaben von Bedeutung sind und in das in Artikel 11 genannte Europol-Informationssystem, in die in Artikel 14 genannten Arbeitsdateien zu Analysezwecken oder in andere gemäß den Absätzen 2 und 3 dieses Artikels eingerichtete Systeme zur Verarbeitung personenbezogener Daten aufgenommen werden können. Der Verwaltungsrat legt auf Vorschlag des Direktors und nach Anhörung der gemeinsamen Kontrollinstanz die Bedingungen für die Verarbeitung dieser Daten fest, insbesondere hinsichtlich des Zugangs zu den Daten und ihrer Verwendung sowie der Fristen für die Speicherung und Löschung der Daten, die unter gebührender Berücksichtigung der in Artikel 27 genannten Grundsätze sechs Monate nicht überschreiten dürfen. Dieser Beschluss des Verwaltungsrates wird dem Rat zur Billigung unterbreitet.
Artikel 11
Europol-Informationssystem
(1) Europol unterhält das Europol-Informationssystem.
(2) Europol gewährleistet, dass die Bestimmungen dieses Beschlusses für den Betrieb des Europol-Informationssystems eingehalten werden. Europol ist für das reibungslose Funktionieren des Europol-Informationssystems in technischer und betrieblicher Hinsicht verantwortlich und trifft insbesondere alle notwendigen Maßnahmen, um zu gewährleisten, dass die in den Artikeln 20, 29, 31 und 35 genannten Maßnahmen in Bezug auf das Europol-Informationssystem ordnungsgemäß durchgeführt werden.
(3) In den Mitgliedstaaten ist die nationale Stelle für die Kommunikation mit dem Europol-Informationssystem verantwortlich. Sie ist insbesondere für die in Artikel 35 genannten Sicherheitsmaßnahmen in Bezug auf die im Hoheitsgebiet des betreffenden Mitgliedstaats genutzten Datenverarbeitungsanlagen, für die Überprüfung gemäß Artikel 20 und, soweit nach den Rechts- und Verwaltungsvorschriften und Verfahren dieses Mitgliedstaats erforderlich, in sonstiger Hinsicht für die ordnungsgemäße Durchführung dieses Beschlusses zuständig.
Artikel 12
Inhalt des Europol-Informationssystems
(1) Das Europol-Informationssystem darf nur zur Verarbeitung von Daten verwendet werden, die für die Erfüllung der Aufgaben von Europol erforderlich sind. Es handelt sich um aufgenommene Daten über
a)
Personen, die nach Maßgabe des innerstaatlichen Rechts des betreffenden Mitgliedstaats einer Straftat oder der Beteiligung an einer Straftat, für die Europol zuständig ist, verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind;
b)
Personen, in deren Fall nach Maßgabe des innerstaatlichen Rechts des betreffenden Mitgliedstaats faktische Anhaltspunkte oder triftige Gründe dafür vorliegen, dass sie Straftaten begehen werden, für die Europol zuständig ist.
(2) Die Daten zu den in Absatz 1 genannten Personen dürfen nur folgende Angaben umfassen:
a)
Name, Geburtsname, Vornamen, gegebenenfalls Aliasnamen;
b)
Geburtsdatum und Geburtsort;
c)
Staatsangehörigkeit;
d)
Geschlecht;
e)
Wohnort, Beruf und Aufenthaltsort der betreffenden Person;
f)
Sozialversicherungsnummern, Fahrerlaubnisse, Ausweispapiere und Passdaten und
g)
soweit erforderlich, andere zur Identitätsfeststellung geeignete Merkmale, insbesondere objektive und unveränderliche körperliche Merkmale wie daktyloskopische Daten und (dem nicht codierenden Teil der DNA entnommene) DNA-Profile.
(3) Zusätzlich zu den in Absatz 2 genannten Daten dürfen folgende Angaben über Personen nach Absatz 1 im Europol-Informationssystem verarbeitet werden:
a)
Straftaten, Tatvorwürfe sowie (mutmaßliche) Tatzeiten, Tatorte und Vorgehensweisen;
b)
Tatmittel, die verwendet wurden oder verwendet werden könnten, einschließlich Informationen zu juristischen Personen;
c)
die aktenführenden Dienststellen und deren Aktenzeichen;
d)
Verdacht der Zugehörigkeit zu einer kriminellen Organisation;
e)
Verurteilungen, soweit sie Straftaten betreffen, für die Europol zuständig ist;
f)
Eingabestelle.
Diese Daten dürfen auch eingegeben werden, soweit sie noch keinen Personenbezug aufweisen. Soweit Europol Daten selbst eingibt, gibt es neben seinem Aktenzeichen auch die Quelle der Daten an.
(4) Zusätzliche Informationen über die in Absatz 1 genannten Personengruppen, über die Europol und die nationalen Stellen verfügen, können jeder nationalen Stelle oder Europol auf deren jeweiligen Antrag übermittelt werden. Die nationalen Stellen übermitteln diese Informationen nach Maßgabe ihres innerstaatlichen Rechts.
Betreffen die zusätzlichen Informationen eine oder mehrere im Zusammenhang stehende Straftaten im Sinne des Artikels 4 Absatz 3, so werden die im Europol-Informationssystem gespeicherten Daten mit einem entsprechenden Hinweis versehen, damit die nationalen Stellen und Europol Informationen über die im Zusammenhang stehenden Straftaten austauschen können.
(5) Wird das Verfahren gegen den Betroffenen endgültig eingestellt oder dieser rechtskräftig freigesprochen, so sind die Daten, die von dieser Entscheidung betroffen sind, zu löschen.
Artikel 13
Nutzung des Europol-Informationssystems
(1) Die nationalen Stellen, die Verbindungsbeamten, der Direktor und die stellvertretenden Direktoren sowie die dazu ordnungsgemäß ermächtigten Europol-Bediensteten haben das Recht, unmittelbar Daten in das Europol-Informationssystem einzugeben und aus diesem abzurufen. Europol kann Daten abrufen, soweit dies im Einzelfall zur Erfüllung seiner Aufgaben erforderlich ist. Der Abruf durch die nationalen Stellen und die Verbindungsbeamten erfolgt nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren der abrufenden Stelle, sofern dieser Beschluss keine zusätzlichen Bestimmungen enthält.
(2) Nur die Stelle, die die Daten eingegeben hat, ist befugt, diese zu ändern, zu berichtigen oder zu löschen. Hat eine andere Stelle Grund zu der Annahme, dass Daten gemäß Artikel 12 Absatz 2 unrichtig sind, oder will sie sie ergänzen, so teilt sie dies umgehend der Eingabestelle mit. Die Eingabestelle prüft diese Mitteilung unverzüglich und ändert, ergänzt, berichtigt oder löscht erforderlichenfalls die Daten umgehend.
(3) Sind Daten gemäß Artikel 12 Absatz 3 zu einer Person gespeichert, so kann jede Stelle zusätzliche Daten gemäß Artikel 12 Absatz 3 eingeben. Stehen die eingegebenen Daten in offenkundigem Widerspruch zueinander, so stimmen sich die betroffenen Stellen untereinander ab und einigen sich.
(4) Beabsichtigt eine Stelle, die von ihr eingegebenen personenbezogenen Daten gemäß Artikel 12 Absatz 2 insgesamt zu löschen, und haben andere Stellen zu dieser Person Daten gemäß Artikel 12 Absatz 3 gespeichert, so geht die datenschutzrechtliche Verantwortung gemäß Artikel 29 Absatz 1 und das Recht zur Änderung, Ergänzung, Berichtigung und Löschung hinsichtlich dieser Daten gemäß Artikel 12 Absatz 2 auf die Stelle über, die als nächste Daten nach Artikel 12 Absatz 3 zu dieser Person eingegeben hat. Die Stelle, die die Löschung beabsichtigt, unterrichtet die Stelle, auf die die datenschutzrechtliche Verantwortung übergeht, von ihrer Absicht.
(5) Die Verantwortung für die Zulässigkeit des Abrufs, der Eingabe und der Änderung von Daten im Europol-Informationssystem trägt die abrufende, eingebende oder ändernde Stelle. Diese Stelle muss feststellbar sein. Die Übermittlung von Informationen zwischen den nationalen Stellen und den zuständigen Behörden der Mitgliedstaaten richtet sich nach innerstaatlichem Recht.
(6) Neben den in Absatz 1 genannten nationalen Stellen und Personen können auch hierfür von den Mitgliedstaaten benannte zuständige Behörden das Europol-Informationssystem abrufen. Aus dem Abfrageergebnis ist jedoch nur ersichtlich, ob die gewünschten Daten im Europol-Informationssystem verfügbar sind. Weitere Informationen können sodann über die nationale Stelle eingeholt werden.
(7) Die Angaben zu den gemäß Absatz 6 benannten zuständigen Behörden sowie spätere Änderungen werden dem Generalsekretariat des Rates mitgeteilt, das diese Angaben im Amtsblatt der Europäischen Union veröffentlicht.
Artikel 14
Arbeitsdateien zu Analysezwecken
(1) Soweit dies zur Wahrnehmung seiner Aufgaben erforderlich ist, kann Europol in Arbeitsdateien zu Analysezwecken Daten über in seine Zuständigkeit fallende Straftaten einschließlich Daten über damit im Zusammenhang stehende Straftaten gemäß Artikel 4 Absatz 3 speichern, ändern und nutzen. Diese Analysedateien können Daten zu folgenden Gruppen von Personen enthalten:
a)
Personen gemäß Artikel 12 Absatz 1;
b)
Personen, die bei Ermittlungen in Verbindung mit den betreffenden Straftaten oder bei anschließenden Strafverfahren als Zeugen in Betracht kommen;
c)
Personen, die Opfer einer der betreffenden Straftaten waren oder bei denen bestimmte Tatsachen die Annahme rechtfertigen, dass sie Opfer einer solchen Straftat sein könnten;
d)
Kontakt- und Begleitpersonen und
e)
Personen, die Informationen über die betreffende Straftat liefern können.
Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Daten über Gesundheit oder Sexualleben dürfen nur verarbeitet werden, wenn sie für die Zwecke der betreffenden Datei unbedingt notwendig sind und wenn diese Daten andere in derselben Datei enthaltene personenbezogene Daten ergänzen. Es ist untersagt, unter Verletzung der oben genannten Zweckbestimmung eine bestimmte Personengruppe allein aufgrund der oben genannten empfindlichen Daten auszuwählen.
Der Rat erlässt nach Anhörung des Europäischen Parlaments mit qualifizierter Mehrheit die vom Verwaltungsrat nach Anhörung der gemeinsamen Kontrollinstanz erstellten Durchführungsbestimmungen zu den Analysedateien, die insbesondere genaue Angaben über die in diesem Artikel vorgesehenen Arten personenbezogener Daten, über die Sicherheit dieser Daten und über die interne Kontrolle ihrer Verwendung enthalten.
(2) Diese Dateien werden zu Zwecken der Analyse, die als Zusammenstellung, Verarbeitung oder Nutzung von Daten zwecks Unterstützung der kriminalpolizeilichen Ermittlungen zu verstehen ist, errichtet. Für jedes Analyseprojekt wird eine Analysegruppe gebildet, in der die folgenden Teilnehmer eng zusammenarbeiten:
a)
Analytiker und sonstige Mitglieder des Europol-Personals, die der Direktor benennt;
b)
Verbindungsbeamte und/oder Experten der Mitgliedstaaten, von denen die Informationen stammen oder die von der Analyse im Sinne des Absatzes 4 betroffen sind.
Nur die Analytiker sind befugt, Daten in die jeweilige Datei einzugeben und diese Daten zu ändern. Alle Teilnehmer der Analysegruppe können Daten aus der Datei abrufen.
(3) Auf Ersuchen von Europol oder aus eigener Initiative übermitteln die nationalen Stellen vorbehaltlich des Artikels 8 Absatz 5 alle Informationen an Europol, die für die betreffende Analysedatei erforderlich sind. Die Mitgliedstaaten übermitteln die Daten nur, soweit diese auch nach dem jeweiligen nationalen Recht für die Zwecke der Verhütung, Analyse oder Bekämpfung von Straftaten verarbeitet werden dürfen. Die von den benannten zuständigen Behörden kommenden Daten können je nach Dringlichkeit gemäß Artikel 8 Absatz 2 unmittelbar in die Analysedateien aufgenommen werden.
(4) Bei allgemeinen und strategischen Analysen werden sämtliche Mitgliedstaaten über die Verbindungsbeamten und/oder die Experten in vollem Umfang von den Ergebnissen der Arbeiten in Kenntnis gesetzt, insbesondere durch Übermittlung der von Europol erstellten Berichte.
Geht es bei der Analyse um Einzelfälle, die nicht alle Mitgliedstaaten betreffen, und dient sie unmittelbar operativen Zwecken, so nehmen Vertreter der folgenden Mitgliedstaaten daran teil:
a)
der Mitgliedstaaten, von denen Informationen stammen, auf die hin die Errichtung der Analysedatei beschlossen worden ist, oder die von den Informationen unmittelbar betroffen sind, sowie der Mitgliedstaaten, die von der Analysegruppe zu einem späteren Zeitpunkt zur Teilnahme aufgefordert werden, weil sie inzwischen ebenfalls betroffen sind;
b)
der Mitgliedstaaten, die nach Befragung des Indexsystems gemäß Artikel 15 zu der Ansicht gelangen, dass sie Kenntnis von den Informationen haben müssen, und die dies nach den in Absatz 5 dieses Artikels festgelegten Bedingungen geltend machen.
(5) Der Informationsbedarf kann von den entsprechend ermächtigten Verbindungsbeamten geltend gemacht werden. Jeder Mitgliedstaat benennt und ermächtigt zu diesem Zweck eine begrenzte Anzahl von Verbindungsbeamten.
Der Verbindungsbeamte begründet den Informationsbedarf gemäß Absatz 4 Unterabsatz 2 Buchstabe b in einem begründeten Schriftstück, das von der ihm in seinem Mitgliedstaat vorgeordneten Behörde mit einem Sichtvermerk versehen werden muss und allen an der Analyse Beteiligten übermittelt wird. Er wird dann ohne Weiteres an der laufenden Analyse beteiligt.
Werden in der Analysegruppe Einwände erhoben, so wird die vollberechtigte Beteiligung so lange hinausgeschoben, bis ein Vermittlungsverfahren durchgeführt worden ist, das drei aufeinander folgende Phasen umfassen kann:
a)
Die Teilnehmer an der Analyse bemühen sich, zu einer Einigung mit dem Verbindungsbeamten zu gelangen, der einen Informationsbedarf geltend gemacht hat. Hierfür stehen ihnen höchstens acht Tage Zeit zur Verfügung;
b)
kommt es zu keiner Einigung, so treten die Leiter der betreffenden nationalen Stellen und der Direktor binnen drei Tagen zusammen und bemühen sich um eine Einigung;
c)
kommt es auch dann zu keiner Einigung, so treten die Vertreter der betreffenden Parteien im Europol-Verwaltungsrat binnen acht Tagen zusammen. Verzichtet der betreffende Mitgliedstaat nicht darauf, seinen Informationsbedarf geltend zu machen, so wird seine vollberechtigte Beteiligung durch einen im Konsens gefassten Beschluss wirksam.
(6) Der Mitgliedstaat, der Daten an Europol weitergibt, entscheidet allein über Grad und Änderung der Empfindlichkeit der Daten und ist befugt, die Bedingungen für den Umgang mit den Daten festzulegen. Über die Verbreitung oder operative Verwendung der übermittelten Daten entscheidet der Mitgliedstaat, der Europol die betreffenden Daten übermittelt hat. Kann nicht festgestellt werden, welcher Mitgliedstaat die Daten an Europol übermittelt hat, wird die Entscheidung über die Verbreitung oder operative Verwendung der Daten von den an der Analyse Beteiligten getroffen. Ein Mitgliedstaat oder ein hinzugezogener Sachverständiger, der sich nachträglich an einer laufenden Analyse beteiligt, darf ohne die vorherige Zustimmung der anfangs betroffenen Mitgliedstaaten keine Daten verbreiten oder verwenden.
(7) Stellt Europol nach der Aufnahme von Daten in eine Analysedatei fest, dass sich diese Daten auf Personen oder Gegenstände beziehen, zu denen von einem anderen Mitgliedstaat oder einer anderen Einrichtung übermittelte Daten bereits in die Datei aufgenommen worden sind, wird abweichend von Absatz 6 der betreffende Mitgliedstaat oder die andere Einrichtung umgehend gemäß Artikel 17 über diese Verbindung informiert.
(8) Europol kann Experten der in Artikel 22 Absatz 1 oder Artikel 23 Absatz 1 genannten Einrichtungen einladen, sich an den Arbeiten einer Analysegruppe zu beteiligen, sofern
a)
zwischen Europol und der betreffenden Einrichtung ein Abkommen oder eine Arbeitsvereinbarung gemäß Artikel 22 Absatz 2 oder Artikel 23 Absatz 2 mit geeigneten Bestimmungen über den Informationsaustausch einschließlich der Übermittlung personenbezogener Daten sowie über die Vertraulichkeit der ausgetauschten Informationen in Kraft ist;
b)
die Teilnahme von Experten der betreffenden Einrichtung im Interesse der Mitgliedstaaten ist;
c)
die Einrichtung direkt von der Tätigkeit der Analysegruppe betroffen ist und
d)
alle Teilnehmer der Beteiligung von Experten der betreffenden Einrichtung an der Tätigkeit der Analysegruppe zustimmen.
Unter den Bedingungen des Unterabsatzes 1 Buchstaben b, c und d lädt Europol Experten des Europäischen Amts für Betrugsbekämpfung ein, sich an den Arbeiten der Analysegruppe zu beteiligen, wenn Betrug oder eine sonstige rechtswidrige Handlung zum Nachteil der finanziellen Interessen der Europäischen Gemeinschaften Gegenstand des Analyseprojekts ist.
Die Beteiligung von Experten einer anderen Einrichtung an der Tätigkeit einer Analysegruppe wird in einer Vereinbarung zwischen Europol und der betreffenden Einrichtung geregelt. Der Verwaltungsrat legt die für diese Vereinbarungen maßgebenden Bestimmungen fest.
Einzelheiten der Vereinbarungen zwischen Europol und anderen Einrichtungen werden der gemeinsamen Kontrollinstanz vorgelegt, die hierzu etwaige Bemerkungen, die sie für erforderlich hält, an den Verwaltungsrat richten kann.
Artikel 15
Indexfunktion
(1) Für die in den Analysedateien gespeicherten Daten wird von Europol eine Indexfunktion eingerichtet.
(2) Der Direktor, die stellvertretenden Direktoren, das ordnungsgemäß ermächtigte Europol-Personal, die Verbindungsbeamten und die ordnungsgemäß ermächtigten Mitglieder der nationalen Stellen sind befugt, die Indexfunktion zu nutzen. Die Indexfunktion muss so ausgestaltet sein, dass für den Abrufenden aus den abgerufenen Daten klar hervorgeht, ob eine Analysedatei Daten enthält, die für die Erfüllung seiner Aufgaben von Interesse sind.
(3) Die Indexfunktion muss so beschaffen sein, dass festgestellt werden kann, ob eine Information in einer Analysedatei gespeichert ist oder nicht, dass aber Verknüpfungen und Rückschlüsse in Bezug auf den Inhalt der Datei ausgeschlossen sind.
(4) Der Verwaltungsrat legt nach Stellungnahme der gemeinsamen Kontrollinstanz fest, wie die Indexfunktion im Einzelnen ausgestaltet wird, einschließlich der Bedingungen für den Zugang zu dieser Funktion.
Artikel 16
Anordnung zur Errichtung einer Analysedatei
(1) Der Direktor legt zu jeder Analysedatei in einer Errichtungsanordnung Folgendes fest:
a)
Bezeichnung der Datei;
b)
Zweck der Datei;
c)
Personenkreis, über den Daten gespeichert werden;
d)
Art der zu speichernden Daten und die personenbezogenen Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Daten über Gesundheit oder Sexualleben, die unbedingt erforderlich sind;
e)
die der Errichtungsanordnung zugrunde liegenden allgemeinen Umstände;
f)
die Teilnehmer der Analysegruppe zum Zeitpunkt der Errichtung der Datei;
g)
die Voraussetzungen, unter denen in der Datei gespeicherte personenbezogene Daten, an welche Empfänger und in welchem Verfahren übermittelt werden dürfen;
h)
Prüffristen und Speicherungsdauer;
i)
Protokollierung.
(2) Der Verwaltungsrat und die gemeinsame Kontrollinstanz werden vom Direktor unverzüglich über die Errichtungsanordnung und jedwede spätere Änderung der in Absatz 1 genannten Angaben unterrichtet und erhalten die entsprechenden Unterlagen. Die gemeinsame Kontrollinstanz kann eine Stellungnahme an den Verwaltungsrat richten, sofern sie dies für erforderlich hält. Der Direktor kann die gemeinsame Kontrollinstanz ersuchen, dies innerhalb einer bestimmten Frist zu tun.
(3) Analysedateien dürfen nicht länger als für eine Dauer von drei Jahren gespeichert werden. Vor Ablauf der Dreijahresfrist prüft Europol, ob die Datei weiter geführt werden muss. Der Direktor kann anordnen, dass die Datei für weitere drei Jahre zu führen ist, wenn dies für die Zwecke der Datei unbedingt erforderlich ist. Der Verwaltungsrat und die gemeinsame Kontrollinstanz werden vom Direktor unverzüglich über die Bestandteile der Datei unterrichtet, die deren Fortführung unbedingt erfordern. Die gemeinsame Kontrollinstanz richtet eine Stellungnahme an den Verwaltungsrat, sofern sie dies für erforderlich hält. Der Direktor kann die gemeinsame Kontrollinstanz ersuchen, dies innerhalb einer bestimmten Frist zu tun.
(4) Der Verwaltungsrat kann den Direktor jederzeit anweisen, die Errichtungsanordnung zu ändern oder die Analysedatei zu schließen. Der Verwaltungsrat beschließt, an welchem Tag diese Änderung oder Schließung wirksam wird.
KAPITEL III
GEMEINSAME BESTIMMUNGEN ZUR INFORMATIONSVERARBEITUNG
Artikel 17
Unterrichtungspflicht
Unbeschadet des Artikels 14 Absätze 6 und 7 unterrichtet Europol unverzüglich die nationalen Stellen und auf deren Wunsch deren Verbindungsbeamten über die ihren Mitgliedstaat betreffenden Informationen und festgestellte Verbindungen zwischen Straftaten, für die Europol gemäß Artikel 4 zuständig ist. Informationen und Erkenntnisse über andere schwere Straftaten, die Europol bei der Wahrnehmung seiner Aufgaben bekannt werden, dürfen ebenfalls übermittelt werden.
Artikel 18
Überwachung der Abfrage
Europol führt in Zusammenarbeit mit den Mitgliedstaaten geeignete Kontrollmechanismen ein, mit denen die Rechtmäßigkeit der Datenabfrage aus den automatisierten Dateien, die zur Verarbeitung personenbezogener Daten verwendet werden, überprüft werden kann, und es gewährt den Mitgliedstaaten auf deren Ersuchen Zugang zu den Protokollen. Die auf diese Weise erhobenen Daten dürfen nur zu diesem Zweck von Europol und den in den Artikeln 33 und 34 genannten Kontrollinstanzen verwendet werden und sind nach 18 Monaten zu löschen, es sei denn, die Daten werden für eine laufende Kontrolle weiterhin benötigt. Näheres regelt der Verwaltungsrat nach Anhörung der gemeinsamen Kontrollinstanz.
Artikel 19
Verwendung der Daten
(1) Personenbezogene Daten, die aus Europol-Dateien abgerufen oder auf andere geeignete Weise mitgeteilt werden, dürfen von den zuständigen Behörden der Mitgliedstaaten nur zur Prävention und Bekämpfung von Straftaten übermittelt oder genutzt werden, für die Europol zuständig ist, sowie zur Prävention und Bekämpfung anderer Formen schwerer Kriminalität. Europol verwendet die Daten nur zur Erfüllung seiner Aufgaben.
(2) Teilt der übermittelnde Mitgliedstaat, der übermittelnde Drittstaat oder die übermittelnde Drittstelle für bestimmte Daten besondere Verwendungsbeschränkungen mit, denen diese Daten in diesem Mitgliedstaat, diesem Drittstaat oder bei dieser Drittstelle unterliegen, so sind diese Beschränkungen auch vom Verwender zu beachten, ausgenommen in dem besonderen Fall, in dem das innerstaatliche Recht diese Verwendungsbeschränkungen zugunsten der Gerichte, der Gesetzgebungsorgane oder jeder anderen gesetzlich geschaffenen, unabhängigen Stelle aufhebt, der die Aufsicht über die zuständigen nationalen Behörden übertragen wurde. In diesem Fall dürfen die Daten nur nach Konsultation des übermittelnden Mitgliedstaats verwendet werden, dessen Interessen und Standpunkte so weit wie möglich zu berücksichtigen sind.
(3) Die Verwendung der Daten für andere Zwecke oder durch andere Behörden als die zuständigen nationalen Behörden ist nur nach Konsultation des Mitgliedstaats möglich, der die Daten übermittelt hat, soweit das innerstaatliche Recht dieses Mitgliedstaats dies zulässt.
Artikel 20
Speicher- und Löschfristen für Dateien
(1) Daten in Dateien sind nur so lange bei Europol zu speichern, wie dies zur Erfüllung der Aufgaben von Europol erforderlich ist. Spätestens drei Jahre nach Eingabe der Daten ist zu prüfen, ob eine weitere Speicherung dieser Daten erforderlich ist. Die Prüfung der im Europol-Informationssystem gespeicherten Daten und deren Löschung erfolgt durch die Eingabestelle. Die Prüfung der in den sonstigen Dateien bei Europol gespeicherten Daten und deren Löschung erfolgt durch Europol. Europol weist die Mitgliedstaaten drei Monate im Voraus automatisch auf den Ablauf der Speicherungsprüffristen hin.
(2) Die in Absatz 1 Sätze 3 und 4 genannten Stellen können bei ihrer Prüfung beschließen, dass die Daten bis zur nächsten Prüfung, die nach weiteren drei Jahren stattfindet, gespeichert bleiben, wenn dies für die Erfüllung der Aufgaben von Europol weiterhin erforderlich ist. Wird keine Fortsetzung der Speicherung beschlossen, werden die Daten automatisch gelöscht.
(3) Löscht ein Mitgliedstaat in seinen nationalen Dateien an Europol übermittelte Daten, die in den sonstigen Dateien bei Europol gespeichert sind, teilt er dies Europol mit. Europol löscht in diesem Fall die Daten, es sei denn, es hat an diesen ein weiter gehendes Interesse, das auf Erkenntnissen beruht, die über diejenigen hinausgehen, die der übermittelnde Mitgliedstaat besitzt. Der betreffende Mitgliedstaat wird von Europol über die weitere Speicherung dieser Daten unterrichtet.
(4) Die Löschung dieser Daten unterbleibt, sofern schutzwürdige Interessen einer erfassten Person beeinträchtigt würden. In diesem Fall dürfen die Daten nur noch mit Einwilligung der erfassten Person verwendet werden.
Artikel 21
Zugang zu Daten aus anderen Informationssystemen
Soweit Europol in Rechtsakten der Union oder in nationalen oder internationalen Rechtsakten das Recht auf elektronischen Zugang zu Daten in anderen nationalen oder internationalen Informationssystemen eingeräumt wird, kann Europol auf diesem Wege personenbezogene Daten abrufen, wenn dies zur Erfüllung seiner Aufgaben erforderlich ist. Für den Zugang von Europol zu diesen Daten und deren Verwendung durch Europol sind die geltenden Bestimmungen dieser Rechtsakte maßgebend, soweit sie strengere Zugangs- und Verwendungsvorschriften enthalten als dieser Beschluss.
KAPITEL IV
BEZIEHUNGEN ZU ANDEREN STELLEN
Artikel 22
Beziehungen zu Organen, Einrichtungen, Ämtern und Agenturen der Union oder der Gemeinschaft
(1) Soweit dies für die Erfüllung seiner Aufgaben relevant ist, kann Europol Kooperationsbeziehungen zu den durch den Vertrag über die Europäische Union und die Verträge zur Gründung der Europäischen Gemeinschaften oder auf deren/dessen Grundlage errichteten Organen, Einrichtungen, Ämtern und Agenturen herstellen und unterhalten, und zwar insbesondere zu folgenden:
a)
Eurojust;
b)
Europäisches Amt für Betrugsbekämpfung (OLAF) (10);
c)
Europäische Agentur für die operative Zusammenarbeit an den Außengrenzen der Mitgliedstaaten der Europäischen Union (Frontex) (11);
d)
Europäische Polizeiakademie (EPA);
e)
Europäische Zentralbank;
f)
Europäische Beobachtungsstelle für Drogen und Drogensucht (EBDD) (12).
(2) Europol schließt mit den in Absatz 1 genannten Einrichtungen Abkommen oder Arbeitsvereinbarungen. Diese Abkommen oder Arbeitsvereinbarungen können sich auf den Austausch operativer, strategischer oder technischer Informationen einschließlich personenbezogener Daten und Verschlusssachen beziehen. Diese Abkommen oder Arbeitsvereinbarungen dürfen nur nach Billigung durch den Verwaltungsrat geschlossen werden, der zuvor, soweit der Austausch personenbezogener Daten betroffen ist, die Stellungnahme der gemeinsamen Kontrollinstanz einholt.
(3) Vor dem Inkrafttreten eines Abkommens oder einer Arbeitsvereinbarung gemäß Absatz 2 kann Europol Informationen einschließlich personenbezogener Daten von den in Absatz 1 genannten Einrichtungen direkt entgegennehmen und verwenden, soweit dies für die rechtmäßige Erfüllung seiner Aufgaben erforderlich ist; ferner kann Europol nach Maßgabe des Artikels 24 Absatz 1 Informationen einschließlich personenbezogener Daten an diese Stellen direkt übermitteln, soweit dies für die rechtmäßige Erfüllung der Aufgaben des Empfängers erforderlich ist.
(4) Die Übermittlung von Verschlusssachen durch Europol an die in Absatz 1 genannten Einrichtungen ist nur zulässig, soweit ein Geheimschutzabkommen zwischen Europol und dem Empfänger besteht.
Artikel 23
Beziehungen zu Drittstaaten und dritten Organisationen
(1) Soweit dies zur Erfüllung seiner Aufgaben erforderlich ist, kann Europol ferner Kooperationsbeziehungen herstellen und unterhalten zu
a)
Drittstaaten;
b)
Organisationen wie beispielsweise:
i)
internationalen Organisationen und den ihnen zugeordneten öffentlich-rechtlichen Einrichtungen;
ii)
sonstigen öffentlich-rechtlichen Einrichtungen, die aufgrund einer Übereinkunft zwischen zwei oder mehr Staaten bestehen, und
iii)
der Internationalen Kriminalpolizeilichen Organisation (Interpol).
(2) Europol schließt Abkommen mit den in Absatz 1 genannten Einrichtungen, die in die Liste gemäß Artikel 26 Absatz 1 Buchstabe a aufgenommen wurden. Diese Abkommen können sich auf den Austausch operativer, strategischer oder technischer Informationen einschließlich personenbezogener Daten und Verschlusssachen beziehen, sofern sie über eine in dem Abkommen nach Absatz 6 Buchstabe b dieses Artikels benannte Kontaktstelle übermittelt werden. Diese Abkommen dürfen nur nach Billigung durch den Rat und nach Anhörung des Verwaltungsrates geschlossen werden; soweit sie den Austausch personenbezogener Daten betreffen, ist ferner zuvor über den Verwaltungsrat die Stellungnahme der gemeinsamen Kontrollinstanz einzuholen.
(3) Vor dem Inkrafttreten von Abkommen gemäß Absatz 2 kann Europol Informationen einschließlich personenbezogener Daten und Verschlusssachen direkt entgegennehmen und verwenden, sofern dies für die rechtmäßige Erfüllung seiner Aufgaben erforderlich ist.
(4) Vor dem Inkrafttreten von Abkommen gemäß Absatz 2 kann Europol nach Maßgabe des Artikels 24 Absatz 1 Informationen mit Ausnahme von personenbezogenen Daten und Verschlusssachen direkt an die in Absatz 1 dieses Artikels genannten Stellen übermitteln, sofern dies für die rechtmäßige Erfüllung der Aufgaben des Empfängers erforderlich ist.
(5) Europol kann nach Maßgabe des Artikels 24 Absatz 1 Informationen mit Ausnahme von personenbezogenen Daten und Verschlusssachen direkt an die in Absatz 1 dieses Artikels genannten Einrichtungen übermitteln, die nicht in die Liste gemäß Artikel 26 Absatz 1 Buchstabe a aufgenommen wurden, soweit dies in Einzelfällen zur Verhütung oder Bekämpfung von Straftaten, für die Europol zuständig ist, unbedingt erforderlich ist.
(6) Europol kann nach Maßgabe des Artikels 24 Absatz 1 an die in Absatz 1 dieses Artikels genannten Einrichtungen Folgendes übermitteln:
a)
personenbezogene Daten und Verschlusssachen, wenn dies in Einzelfällen zur Verhütung oder Bekämpfung von Straftaten, für die Europol zuständig ist, erforderlich ist, und
b)
personenbezogene Daten, wenn Europol mit der betreffenden Einrichtung ein Abkommen gemäß Absatz 2 dieses Artikels geschlossen hat, das die Übermittlung solcher Daten auf der Grundlage einer Festzustellung zulässt, dass diese Stelle ein angemessenes Datenschutzniveau gewährleistet.
(7) Die Übermittlung von Verschlusssachen durch Europol an die in Absatz 1 genannten Einrichtungen ist nur zulässig, soweit ein Geheimschutzabkommen zwischen Europol und dem Empfänger besteht.
(8) Abweichend von den Absätzen 6 und 7 kann Europol unbeschadet des Artikels 24 Absatz 1 in seinem Besitz befindliche personenbezogene Daten und Verschlusssachen an Einrichtungen gemäß Absatz 1 dieses Artikels übermitteln, wenn der Direktor die Übermittlung der Daten zur Wahrung der grundlegenden Interessen der betreffenden Mitgliedstaaten im Rahmen der Ziele von Europol oder zur Abwehr einer unmittelbaren kriminellen oder terroristischen Bedrohung für unbedingt erforderlich hält. Der Direktor nimmt stets eine Abwägung zwischen den zu wahrenden Interessen und dem von der betreffenden Stelle gewährleisteten Datenschutzniveau vor. Der Direktor unterrichtet den Verwaltungsrat und die gemeinsame Kontrollinstanz so bald wie möglich über die von ihm getroffene Entscheidung sowie darüber, auf welcher Grundlage die Feststellung der Angemessenheit des Datenschutzniveaus der betreffenden Stellen erfolgt ist.
(9) Vor der Übermittlung personenbezogener Daten gemäß Absatz 8 beurteilt der Direktor die Angemessenheit des Datenschutzniveaus der betreffenden Einrichtungen und berücksichtigt dabei alle Umstände, die bei der Übermittlung von personenbezogenen Daten eine Rolle spielen, insbesondere
a)
die Art der Daten;
b)
die Zweckbestimmung der Daten;
c)
die Dauer der geplanten Verarbeitung;
d)
die für die betreffende Einrichtung geltenden allgemeinen oder speziellen Datenschutzbestimmungen;
e)
die Frage, inwieweit die Einrichtung bestimmten, von Europol geforderten Einschränkungen bezüglich der Daten zugestimmt hat.
Artikel 24
Datenübermittlung
(1) Sind die betreffenden Daten von einem Mitgliedstaat an Europol übermittelt worden, darf Europol diese nur mit Zustimmung dieses Mitgliedstaats an Einrichtungen gemäß Artikel 22 Absatz 1 und Artikel 23 Absatz 1 übermitteln. Der betroffene Mitgliedstaat kann zu diesem Zweck eine vorherige allgemeine oder eingeschränkte Zustimmung erteilen. Die Zustimmung kann jederzeit widerrufen werden.
Sind die Daten nicht von einem Mitgliedstaat übermittelt worden, so vergewissert sich Europol, dass durch ihre Übermittlung
a)
die ordnungsgemäße Erfüllung der in der Zuständigkeit eines Mitgliedstaats liegenden Aufgaben nicht gefährdet wird;
b)
weder die öffentliche Sicherheit oder Ordnung eines Mitgliedstaats gefährdet werden noch ihm sonstige Nachteile entstehen können.
(2) Europol ist für die Rechtmäßigkeit der Übermittlung von Daten verantwortlich. Jede Übermittlung von Daten nach Maßgabe dieses Artikels und ihr Anlass werden von Europol aufgezeichnet. Daten werden nur übermittelt, wenn der Empfänger zusagt, dass die Daten nur zu dem Zweck genutzt werden, zu dem sie übermittelt worden sind.
Artikel 25
Informationen von privaten Parteien und privaten Personen
(1) Im Sinne dieses Beschlusses bezeichnet der Ausdruck
a)
„private Parteien“ Stellen und Einrichtungen, die nach dem Recht eines Mitgliedstaats oder eines Drittstaats errichtet wurden, insbesondere Gesellschaften, Wirtschaftsverbände, Organisationen ohne Erwerbszweck und sonstige privatrechtliche juristische Personen, die nicht unter Artikel 23 Absatz 1 fallen;
b)
„private Personen“ alle natürlichen Personen.
(2) Soweit dies für die rechtmäßige Erfüllung seiner Aufgaben erforderlich ist, darf Europol Informationen, einschließlich personenbezogener Daten, von privaten Parteien nach Maßgabe des Absatzes 3 verarbeiten.
(3) Personenbezogene Daten von privaten Parteien dürfen von Europol unter folgenden Bedingungen verarbeitet werden:
a)
Personenbezogene Daten von privaten Parteien, die nach dem Recht eines Mitgliedstaats errichtet wurden, dürfen von Europol nur verarbeitet werden, wenn sie über die nationale Stelle dieses Mitgliedstaats gemäß dem innerstaatlichen Recht übermittelt werden. Europol darf nicht unmittelbar mit privaten Parteien in den Mitgliedstaaten Kontakt aufnehmen, um Informationen einzuholen.
b)
Personenbezogene Daten von privaten Parteien, die nach dem Recht eines Drittstaats errichtet wurden, mit dem Europol gemäß Artikel 23 ein Kooperationsabkommen geschlossen hat, das den Austausch personenbezogener Daten zulässt, dürfen nur über die in dem geltenden Kooperationsabkommen genannte Kontaktstelle des betreffenden Staates und nur nach Maßgabe dieses Abkommens an Europol übermittelt werden.
c)
Personenbezogene Daten von privaten Parteien, die nach dem Recht eines Drittstaats errichtet wurden, mit dem Europol kein Kooperationsabkommen geschlossen hat, das den Austausch personenbezogener Daten zulässt, dürfen von Europol nur verarbeitet werden, wenn
i)
die private betroffene Partei in die Liste nach Artikel 26 Absatz 2 aufgenommen wurde und
ii)
Europol und die private betroffene Partei eine Vereinbarung über die Übermittlung von Informationen einschließlich personenbezogener Daten geschlossen haben, in der bestätigt wird, dass die personenbezogenen Daten von dieser privaten Partei rechtmäßig erhoben und übermittelt werden, und in der angegeben wird, dass die übermittelten personenbezogenen Daten nur für die rechtmäßige Erfüllung der Aufgaben von Europol benutzt werden dürfen. Eine solche Vereinbarung darf nur nach Billigung durch den Verwaltungsrat geschlossen werden, der zuvor die Stellungnahme der gemeinsamen Kontrollinstanz einholt.
Berühren die übermittelten Daten die Interessen eines Mitgliedstaats, unterrichtet Europol unverzüglich die nationale Stelle des betreffenden Mitgliedstaats.
(4) Zusätzlich zur Verarbeitung der Daten von privaten Parteien gemäß Absatz 3 kann Europol Daten einschließlich personenbezogener Daten aus öffentlich zugänglichen Quellen, wie beispielsweise Medien, öffentliche Daten und kommerzielle Informationsanbieter, gemäß den Datenschutzvorschriften dieses Beschlusses direkt einholen und verarbeiten. Europol übermittelt alle einschlägigen Informationen gemäß Artikel 17 an die nationalen Stellen.
(5) Informationen einschließlich personenbezogener Daten von privaten Personen dürfen von Europol verarbeitet werden, wenn sie Europol über die nationale Stelle gemäß dem innerstaatlichen Recht oder über die Kontaktstelle eines Drittstaats, mit dem Europol ein Kooperationsabkommen gemäß Artikel 23 geschlossen hat, zugehen. Erhält Europol Informationen einschließlich personenbezogener Daten von einer privaten Person mit Wohnsitz in einem Drittstaat, mit dem Europol kein Kooperationsabkommen geschlossen hat, darf Europol die Informationen nur dem betreffenden Mitgliedstaat oder dem betreffenden Drittstaat übermitteln, mit dem Europol ein Kooperationsabkommen gemäß Artikel 23 geschlossen hat. Europol darf nicht unmittelbar mit privaten Personen Kontakt aufnehmen, um Informationen einzuholen.
(6) Personenbezogene Daten, die gemäß Absatz 3 Buchstabe c dieses Artikels an Europol übermittelt bzw. durch Europol abgerufen wurden, dürfen nur zum Zwecke ihrer Aufnahme in das in Artikel 11 genannte Europol-Informationssystem und die in Artikel 14 genannten Arbeitsdateien zu Analysezwecken oder in andere Systeme zur Verarbeitung personenbezogener Daten, die gemäß Artikel 10 Absätze 2 und 3 eingerichtet wurden, verarbeitet werden, sofern diese Daten mit anderen Daten in Zusammenhang stehen, die bereits in eines der vorgenannten Systeme eingegeben wurden, oder mit einer früheren Abfrage in Zusammenhang stehen, die eine nationale Stelle in einem der vorgenannten Systeme vorgenommen hat.
Europol ist gemäß Artikel 29 Absatz 1 Buchstabe b für die von ihm verarbeiteten Daten, die nach Maßgabe des Absatzes 3 Buchstaben b und c und des Absatzes 4 dieses Artikels übermittelt wurden, sowie für die Informationen, die über die Kontaktstelle eines Drittstaats übermittelt wurden, mit dem Europol ein Kooperationsabkommen gemäß Artikel 23 geschlossen hat, verantwortlich.
(7) Der Direktor legt dem Verwaltungsrat zwei Jahre nach Beginn der Geltung dieses Beschlusses einen umfassenden Bericht über die Anwendung dieses Artikels vor. Der Verwaltungsrat kann auf Empfehlung der gemeinsamen Kontrollinstanz oder von sich aus gemäß Artikel 37 Absatz 9 Buchstabe b alle ihm geeignet erscheinenden Maßnahmen treffen.
Artikel 26
Durchführungsbestimmungen zur Regelung der Beziehungen von Europol
(1) Der Rat legt mit qualifizierter Mehrheit nach Anhörung des Europäischen Parlaments Folgendes fest:
a)
eine Liste der Drittstaaten und dritten Organisationen gemäß Artikel 23 Absatz 1, mit denen Europol Abkommen schließt. Die Liste wird vom Verwaltungsrat erstellt und erforderlichenfalls überprüft, und
b)
die Durchführungsbestimmungen zur Regelung der Beziehungen zwischen Europol und den in Artikel 22 Absatz 1 und Artikel 23 Absatz 1 genannten Einrichtungen einschließlich des Austauschs von personenbezogenen Daten und Verschlusssachen. Die Durchführungsbestimmungen werden vom Verwaltungsrat nach Einholung der Stellungnahme der gemeinsamen Kontrollinstanz ausgearbeitet.
(2) Der Verwaltungsrat erstellt eine Liste, in der die privaten Parteien festgelegt sind, mit denen Europol Vereinbarungen gemäß Artikel 25 Absatz 3 Buchstabe c Ziffer ii schließen kann, und überprüft diese erforderlichenfalls; ferner erlässt er nach Einholung der Stellungnahme der gemeinsamen Kontrollinstanz Vorschriften zur Regelung des Inhalts solcher Vereinbarungen und des Verfahrens für deren Abschluss.
KAPITEL V
DATENSCHUTZ UND DATENSICHERHEIT
Artikel 27
Datenschutzstandard
Unbeschadet der spezifischen Bestimmungen dieses Beschlusses trägt Europol den Grundsätzen des Übereinkommens des Europarates vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten und der Empfehlung R (87) 15 des Ministerkomitees des Europarates vom 17. September 1987 Rechnung. Europol beachtet diese Grundsätze bei der Verarbeitung personenbezogener Daten, auch bei den automatisierten und nicht automatisierten Daten, die von Europol in Dateien gespeichert werden, insbesondere bei jedem strukturierten Bestand personenbezogener Daten, der nach bestimmten Kriterien zugänglich ist.
Artikel 28
Datenschutzbeauftragter
(1) Der Verwaltungsrat ernennt auf Vorschlag des Direktors einen Datenschutzbeauftragten, der dem Personal von Europol angehört. In Erfüllung seiner Pflichten handelt er unabhängig.
(2) Der Datenschutzbeauftragte nimmt insbesondere folgende Aufgaben wahr:
a)
Er gewährleistet auf unabhängige Weise, dass personenbezogene Daten, einschließlich der personenbezogenen Daten des Personals von Europol, rechtmäßig und unter Einhaltung dieses Beschlusses verarbeitet werden;
b)
er gewährleistet, dass nach Maßgabe dieses Beschlusses die Übermittlung und der Empfang personenbezogener Daten schriftlich festgehalten werden;
c)
er gewährleistet, dass die Betroffenen auf Anfrage über die ihnen nach diesem Beschluss zustehenden Rechte informiert werden;
d)
er arbeitet mit dem für Verfahren, Schulung und Beratung im Bereich der Datenverarbeitung zuständigen Personal von Europol zusammen;
e)
er arbeitet mit der gemeinsamen Kontrollinstanz zusammen;
f)
er erstellt einen Jahresbericht und übermittelt diesen dem Verwaltungsrat und der gemeinsamen Kontrollinstanz.
(3) Bei der Erfüllung seiner Aufgaben hat der Datenschutzbeauftragte Zugang zu allen von Europol verarbeiteten Daten und zu allen Räumlichkeiten von Europol.
(4) Ist der Datenschutzbeauftragte der Auffassung, dass die Bestimmungen dieses Beschlusses über die Verarbeitung personenbezogener Daten nicht eingehalten wurden, so unterrichtet er den Direktor und fordert diesen auf, innerhalb einer bestimmten Frist Abhilfe zu schaffen.
Sorgt der Direktor nicht innerhalb der bestimmten Frist für Abhilfe, so unterrichtet der Datenschutzbeauftragte den Verwaltungsrat und einigt sich mit diesem auf eine bestimmte Frist für eine Reaktion.
Sorgt der Verwaltungsrat nicht innerhalb der bestimmten Frist für Abhilfe, so befasst der Datenschutzbeauftragte die gemeinsame Kontrollinstanz.
(5) Der Verwaltungsrat erlässt weitere den Datenschutzbeauftragten betreffende Durchführungsbestimmungen. Diese Durchführungsbestimmungen betreffen insbesondere die Auswahl und Entlassung sowie die Aufgaben, Pflichten und Befugnisse des Datenschutzbeauftragten und die Garantien für seine Unabhängigkeit.
Artikel 29
Datenschutzrechtliche Verantwortung
(1) Die datenschutzrechtliche Verantwortung für die bei Europol verarbeiteten Daten, namentlich für die Rechtmäßigkeit der Erhebung, der Übermittlung an Europol und der Eingabe sowie für die Richtigkeit und Aktualität der Daten und die Prüfung der Speicherungsfristen, obliegt
a)
dem Mitgliedstaat, der die Daten eingegeben oder übermittelt hat;
b)
Europol hinsichtlich der Daten, die ihm durch Dritte übermittelt wurden, einschließlich der gemäß Artikel 25 Absatz 3 Buchstaben b und c und Artikel 25 Absatz 4 von private Parteien übermittelten Daten sowie der Daten, die über die Kontaktstelle eines Drittstaats, mit dem Europol ein Kooperationsabkommen gemäß Artikel 23 abgeschlossen hat, übermittelt wurden, oder der Daten, die das Ergebnis der Analysetätigkeit von Europol sind.
(2) Die datenschutzrechtliche Verantwortung für Daten, die Europol übermittelt, aber noch nicht in eine Europol-Datei aufgenommen wurden, verbleibt bei der Stelle, die die Daten übermittelt hat. Europol ist jedoch verantwortlich für die Gewährleistung der Sicherheit der Daten gemäß Artikel 35 Absatz 2 und insofern dafür, dass auf diese Daten, solange sie nicht in eine Datei aufgenommen worden sind, nur ermächtigtes Personal von Europol zugreifen kann, um festzustellen, ob sie von Europol verarbeitet werden können, oder ermächtigte Bedienstete der Stelle, von der die Daten stammen. Hat Europol nach einer Prüfung Grund zu der Annahme, dass die Daten unrichtig oder nicht mehr aktuell sind, setzt es die Stelle, von der die Daten stammen, davon in Kenntnis.
(3) Darüber hinaus ist Europol vorbehaltlich anderer Bestimmungen dieses Beschlusses für alle von ihm verarbeiteten Daten verantwortlich.
(4) Hat Europol Belege dafür, dass die Daten, die in eines seiner in Kapitel II genannten Systeme eingegeben wurden, unrichtig sind oder unrechtmäßig darin gespeichert wurden, so setzt es den betreffenden Mitgliedstaat oder jede andere betroffene Stelle davon in Kenntnis.
(5) Europol speichert die Daten in einer Weise, dass feststellbar ist, durch welchen Mitgliedstaat oder Dritten die Daten übermittelt wurden oder ob sie Ergebnis der Analysetätigkeit von Europol sind.
Artikel 30
Zugangsrecht von Personen
(1) Jede Person hat in jedem Fall unter den in diesem Artikel genannten Voraussetzungen das Recht, in angemessenen Abständen zu erfahren, ob sie betreffende personenbezogene Daten von Europol verarbeitet werden und sich diese Daten in verständlicher Form übermitteln zu lassen oder sie überprüfen zu lassen.
(2) Jede Person, die die ihr nach diesem Artikel zustehenden Rechte wahrnehmen will, kann dies ohne übermäßige Kosten in dem Mitgliedstaat ihrer Wahl bei der zu diesem Zweck benannten Behörde dieses Mitgliedstaats beantragen. Die Behörde leitet den Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, an Europol weiter.
(3) Im Einklang mit diesem Artikel ist der Antrag von Europol unverzüglich, spätestens aber innerhalb von drei Monaten nach seinem Eingang bei Europol, zu beantworten.
(4) Europol konsultiert die zuständigen Behörden der betroffenen Mitgliedstaaten, bevor es über seine Antwort auf ein gemäß Absatz 1 gestelltes Ersuchen entscheidet. Eine Entscheidung über den Zugang zu Daten setzt eine enge Zusammenarbeit zwischen Europol und den durch die Übermittlung dieser Daten unmittelbar betroffenen Mitgliedstaaten voraus. Lehnt ein Mitgliedstaat die von Europol vorgeschlagene Antwort ab, so setzt er in jedem Fall Europol unter Angabe von Gründen davon in Kenntnis.
(5) Die Bereitstellung von Informationen zur Beantwortung eines Ersuchens nach Absatz 1 wird verweigert, soweit dies erforderlich ist
a)
für die ordnungsgemäße Erfüllung der Aufgaben von Europol;
b)
zum Schutz der Sicherheit und der öffentlichen Ordnung der Mitgliedstaaten oder zur Bekämpfung von Straftaten;
c)
zur Gewährleistung, dass keine nationalen Ermittlungen gestört werden;
d)
zum Schutz der Rechte und Freiheiten Dritter.
Bei der Prüfung der Frage, ob eine Ausnahme in Frage kommt, sind die Interessen der betroffenen Person zu berücksichtigen.
(6) Wird die Bereitstellung von Informationen zur Beantwortung eines Ersuchens gemäß Absatz 1 verweigert, so teilt Europol der betroffenen Person mit, dass eine Überprüfung vorgenommen worden ist, ohne dabei Hinweise zu geben, denen die Person entnehmen könnte, dass bei Europol sie betreffende Daten verarbeitet werden.
(7) Jede Person hat das Recht, die gemeinsame Kontrollinstanz in angemessenen Abständen zu ersuchen, dass sie prüft, ob die Art und Weise, wie ihre personenbezogenen Daten von Europol erhoben, gespeichert, verarbeitet und verwendet wurden, mit den die Verarbeitung personenbezogener Daten betreffenden Bestimmungen dieses Beschlusses übereinstimmt. Die gemeinsame Kontrollinstanz teilt der betroffenen Person mit, dass eine Überprüfung vorgenommen worden ist, ohne dabei Hinweise zu geben, denen die Person entnehmen könnte, dass bei Europol sie betreffende Daten verarbeitet werden.
Artikel 31
Recht der betroffenen Person auf Berichtigung und Löschung von Daten
(1) Jede Person ist berechtigt, Europol zu ersuchen, sie betreffende fehlerhafte Daten zu berichtigen oder zu löschen. Erweist sich bei der Ausübung dieses Rechts oder auf andere Weise, dass bei Europol gespeicherte Daten, die von Dritten übermittelt wurden oder die das Ergebnis der Analysetätigkeit von Europol sind, unrichtig sind oder dass ihre Eingabe oder Speicherung gegen diesen Beschluss verstößt, so werden diese Daten von Europol berichtigt oder gelöscht.
(2) Die Mitgliedstaaten, die unrichtige Daten oder unter Verstoß gegen diesen Beschluss verarbeitete Daten unmittelbar an Europol übermittelt haben, berichtigen oder löschen diese Daten in Abstimmung mit Europol.
(3) Wurden unrichtige Daten auf andere geeignete Weise übermittelt oder ist die Unrichtigkeit der von den Mitgliedstaaten gelieferten Daten auf eine fehlerhafte oder unter Verstoß gegen diesen Beschluss stehende Übermittlung zurückzuführen oder beruht sie darauf, dass Europol diese Daten in nicht ordnungsgemäßer Weise oder unter Verstoß gegen diesen Beschluss eingegeben, übernommen oder gespeichert hat, so berichtigt oder löscht Europol diese Daten in Abstimmung mit den betreffenden Mitgliedstaaten.
(4) In den in den Absätzen 1, 2 und 3 genannten Fällen werden die Mitgliedstaaten oder Dritten, die diese Daten empfangen haben, unverzüglich unterrichtet. Diese sind verpflichtet, die betreffenden Daten ebenfalls zu berichtigen oder zu löschen. Ist eine Löschung nicht möglich, so werden die Daten so gesperrt, dass eine weitere Verarbeitung nicht möglich ist.
(5) Europol teilt dem Antragsteller unverzüglich, spätestens aber innerhalb von drei Monaten, mit, dass ihn betreffende Daten berichtigt oder gelöscht worden sind.
Artikel 32
Beschwerde
(1) In der Antwort auf einen Antrag auf Überprüfung der Daten oder auf Zugang zu ihnen oder auf einen Antrag auf Berichtigung oder Löschung von Daten teilt Europol dem Antragsteller mit, dass er bei der gemeinsamen Kontrollinstanz Beschwerde einlegen kann, wenn er mit der Entscheidung nicht einverstanden ist. Der Antragsteller kann ferner die gemeinsame Kontrollinstanz befassen, wenn sein Antrag nicht innerhalb der in den Artikeln 30 oder 31 festgelegten Frist beantwortet worden ist.
(2) Legt der Antragsteller Beschwerde bei der gemeinsamen Kontrollinstanz ein, so wird die Beschwerde von dieser Instanz geprüft.
(3) Betrifft die Beschwerde eine Entscheidung gemäß den Artikeln 30 oder 31, so konsultiert die gemeinsame Kontrollinstanz die nationale Kontrollinstanz oder die zuständige Justizbehörde des Mitgliedstaats, von dem die Daten stammen, oder des unmittelbar betroffenen Mitgliedstaats. Die Entscheidung der gemeinsamen Kontrollinstanz, die bis zu der Verweigerung jeglicher Übermittlung von Informationen reichen kann, wird in enger Abstimmung mit der nationalen Kontrollinstanz oder der zuständigen Justizbehörde getroffen.
(4) Betrifft die Beschwerde den Zugang zu von Europol in das Europol-Informationssystem eingegebenen Daten oder zu Daten in den zu Analysezwecken eingerichteten Arbeitsdateien oder zu Daten in sonstigen von Europol zur Verarbeitung personenbezogener Daten gemäß Artikel 10 errichteten Systemen und bleibt Europol bei seiner Ablehnung, so kann sich die gemeinsame Kontrollinstanz nach Anhörung von Europol oder des bzw. der betreffenden Mitgliedstaaten über deren Einwände gemäß Artikel 30 Absatz 4 nur mit einer Mehrheit von zwei Dritteln ihrer Mitglieder hinwegsetzen. Kommt keine Zweidrittelmehrheit zustande, teilt die gemeinsame Kontrollinstanz dem Antragsteller die Ablehnung mit, ohne dabei Hinweise zu geben, denen der Antragsteller entnehmen könnte, dass zu seiner Person Daten vorliegen.
(5) Betrifft die Beschwerde die Überprüfung von Daten, die von einem Mitgliedstaat in das Europol-Informationssystem eingegeben wurden, von Daten in den zu Analysezwecken eingerichteten Arbeitsdateien oder von Daten in sonstigen von Europol zur Verarbeitung personenbezogener Daten gemäß Artikel 10 errichteten Systemen, so vergewissert sich die gemeinsame Kontrollinstanz in enger Abstimmung mit der nationalen Kontrollinstanz des Mitgliedstaats, der die Daten eingegeben hat, dass die erforderlichen Überprüfungen ordnungsgemäß vorgenommen wurden. Die gemeinsame Kontrollinstanz teilt dem Antragsteller mit, dass eine Überprüfung vorgenommen worden ist, ohne dabei Hinweise zu geben, denen der Antragsteller entnehmen könnte, dass zu seiner Person Daten vorliegen.
(6) Betrifft die Beschwerde die Überprüfung von Daten, die von Europol in das Europol-Informationssystem eingegeben wurden, von Daten in den zu Analysezwecken eingerichteten Arbeitsdateien oder von Daten in sonstigen von Europol zur Verarbeitung personenbezogener Daten gemäß Artikel 10 errichteten Systemen, so vergewissert sich die gemeinsame Kontrollinstanz, dass die erforderlichen Überprüfungen von Europol vorgenommen wurden. Die gemeinsame Kontrollinstanz teilt dem Antragsteller mit, dass eine Überprüfung vorgenommen worden ist, ohne dabei Hinweise zu geben, denen der Antragsteller entnehmen könnte, dass zu seiner Person Daten vorliegen.
Artikel 33
Nationale Kontrollinstanz
(1) Jeder Mitgliedstaat benennt eine nationale Kontrollinstanz, deren Aufgabe darin besteht, nach Maßgabe des jeweiligen innerstaatlichen Rechts in unabhängiger Weise die Zulässigkeit der Eingabe und des Abrufs personenbezogener Daten sowie jedweder Übermittlung dieser Daten an Europol durch diesen Mitgliedstaat zu überwachen und zu prüfen, ob hierdurch die Rechte der betroffenen Personen verletzt werden. Zu diesem Zweck hat die nationale Kontrollinstanz nach den einschlägigen innerstaatlichen Verfahren über die nationalen Stellen oder die Verbindungsbeamten Zugriff auf die Daten, die der Mitgliedstaat in das Europol-Informationssystem oder in sonstige von Europol zur Verarbeitung personenbezogener Daten gemäß Artikel 10 errichtete Systeme eingegeben hat.
Zur Durchführung ihrer Kontrollen haben die nationalen Kontrollinstanzen Zugang zu den Diensträumen und zu den Akten der jeweiligen zu Europol entsandten Verbindungsbeamten.
Ferner kontrollieren die nationalen Kontrollinstanzen nach den einschlägigen innerstaatlichen Verfahren die Tätigkeit der nationalen Stellen sowie die Tätigkeit der Verbindungsbeamten, soweit diese Tätigkeit für den Schutz personenbezogener Daten von Belang ist. Sie halten die gemeinsame Kontrollinstanz über die von ihnen in Bezug auf Europol getroffenen Maßnahmen auf dem Laufenden.
(2) Jede Person hat das Recht, die nationale Kontrollinstanz zu ersuchen, die Rechtmäßigkeit der Eingabe und der Übermittlung von sie betreffenden Daten an Europol sowie des Abrufs dieser Daten durch den betreffenden Mitgliedstaat zu prüfen.
Dieses Recht wird nach Maßgabe des innerstaatlichen Rechts des Mitgliedstaats, an dessen nationale Kontrollinstanz das Ersuchen gerichtet wird, ausgeübt.
Artikel 34
Gemeinsame Kontrollinstanz
(1) Es wird eine unabhängige gemeinsame Kontrollinstanz eingesetzt, deren Aufgabe darin besteht, nach Maßgabe dieses Beschlusses die Tätigkeit von Europol daraufhin zu überprüfen, ob durch die Speicherung, Verarbeitung und Verwendung der bei Europol vorhandenen Daten die Rechte des Einzelnen verletzt werden. Darüber hinaus kontrolliert die gemeinsame Kontrollinstanz die Zulässigkeit der Übermittlung der von Europol stammenden Daten. Die gemeinsame Kontrollinstanz setzt sich aus höchstens zwei Mitgliedern oder Vertretern jeder nationalen Kontrollinstanz, die die nötige Befähigung aufweisen, zusammen; diese werden gegebenenfalls von Stellvertretern unterstützt und von jedem Mitgliedstaat für fünf Jahre ernannt. Jede Delegation hat bei Abstimmungen eine Stimme.
Die gemeinsame Kontrollinstanz wählt aus ihren Reihen einen Vorsitzenden.
Bei der Wahrnehmung ihrer Aufgaben nehmen die Mitglieder der gemeinsamen Kontrollinstanz von keiner Behörde Weisungen entgegen.
(2) Die gemeinsame Kontrollinstanz wird bei der Erfüllung ihrer Aufgaben von Europol unterstützt. Dabei hat Europol insbesondere
a)
der gemeinsamen Kontrollinstanz die erbetenen Auskünfte zu erteilen, ihr Einsicht in alle Unterlagen und Akten sowie Zugriff auf die gespeicherten Daten zu gewähren;
b)
der gemeinsamen Kontrollinstanz jederzeit ungehindert Zutritt zu allen Diensträumen zu gewähren;
c)
die Entscheidungen der gemeinsamen Kontrollinstanz über Beschwerden auszuführen.
(3) Die gemeinsame Kontrollinstanz ist zuständig für die Prüfung von Anwendungs- und Auslegungsfragen im Zusammenhang mit der Tätigkeit von Europol bei der Verarbeitung und Verwendung personenbezogener Daten, für die Prüfung von Fragen im Zusammenhang mit den von den nationalen Kontrollinstanzen der Mitgliedstaaten unabhängig vorgenommenen Kontrollen oder mit der Ausübung des Zugangsrechts sowie für die Erarbeitung harmonisierter Vorschläge im Hinblick auf gemeinsame Lösungen für die bestehenden Probleme.
(4) Stellt die gemeinsame Kontrollinstanz Verstöße gegen die Bestimmungen dieses Beschlusses bei der Speicherung, Verarbeitung oder Verwendung personenbezogener Daten fest, so richtet sie, wenn sie dies für erforderlich hält, eine Beschwerde an den Direktor und fordert ihn auf, sich innerhalb einer bestimmten Frist dazu zu äußern. Der Direktor hält den Verwaltungsrat in allen Phasen des Verfahrens auf dem Laufenden. Ist die gemeinsame Kontrollinstanz mit der Antwort des Direktors nicht einverstanden, so befasst sie den Verwaltungsrat.
(5) Die gemeinsame Kontrollinstanz arbeitet mit anderen Aufsichtsbehörden zusammen, soweit dies zur Erfüllung ihrer Aufgaben notwendig ist und zu einer einheitlicheren Anwendung der Vorschriften und Verfahren für die Datenverarbeitung beiträgt.
(6) Die gemeinsame Kontrollinstanz erstellt in regelmäßigen Abständen Tätigkeitsberichte. Die Berichte werden dem Europäischen Parlament und dem Rat zugeleitet. Der Verwaltungsrat erhält zuvor Gelegenheit zur Abgabe einer Stellungnahme, die den Berichten beigefügt wird.
Die gemeinsame Kontrollinstanz entscheidet über die Veröffentlichung ihres Tätigkeitsberichts und legt gegebenenfalls die entsprechenden Modalitäten fest.
(7) Die gemeinsame Kontrollinstanz gibt sich eine Geschäftsordnung, die sie mit einer Zweidrittelmehrheit ihrer Mitglieder annimmt und dem Rat zur Genehmigung vorlegt. Der Rat beschließt mit qualifizierter Mehrheit.
(8) Die gemeinsame Kontrollinstanz setzt einen internen Ausschuss ein, dem ein bevollmächtigter Vertreter je Mitgliedstaat angehört, der bei Abstimmungen stimmberechtigt ist. Dieser Ausschuss hat die Aufgabe, die Beschwerden gemäß Artikel 32 in jeder geeigneten Weise zu prüfen. Sofern sie dies verlangen, werden die Parteien, die auf Wunsch einen Berater hinzuziehen können, von diesem Ausschuss gehört. Die in diesem Rahmen getroffenen Entscheidungen sind gegenüber allen Parteien endgültig.
(9) Die gemeinsame Kontrollinstanz kann ferner zusätzlich zu dem in Absatz 8 genannten Ausschuss einen oder mehrere andere Ausschüsse einsetzen.
(10) Die gemeinsame Kontrollinstanz wird zu dem sie betreffenden Teil des Haushaltsplans von Europol gehört. Ihre Stellungnahme wird dem jeweiligen Entwurf des Haushaltsplans beigefügt.
(11) Die gemeinsame Kontrollinstanz wird von einem Sekretariat unterstützt, dessen Aufgaben in der Geschäftsordnung festgelegt werden.
Artikel 35
Datensicherheit
(1) Europol trifft die technischen und organisatorischen Maßnahmen, die erforderlich sind, um die Durchführung dieses Beschlusses zu gewährleisten. Maßnahmen gelten dann als erforderlich, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.
(2) Die Mitgliedstaaten und Europol treffen im Hinblick auf die automatisierte Datenverarbeitung bei Europol Maßnahmen, um
a)
Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
b)
zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
c)
die unbefugte Dateneingabe sowie die unbefugte Kenntnisnahme, Änderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
d)
zu verhindern, dass automatisierte Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
e)
zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur auf die ihrer Zugangsberechtigung unterliegenden Daten zugreifen können (Zugangskontrolle);
f)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können oder übermittelt worden sind (Übermittlungskontrolle);
g)
zu gewährleisten, dass überprüft und festgestellt werden kann, welche personenbezogenen Daten wann und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
h)
zu verhindern, dass bei der Übertragung personenbezogener Daten oder beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, geändert oder gelöscht werden können (Transportkontrolle);
i)
zu gewährleisten, dass eingesetzte Systeme im Störungsfall unverzüglich wiederhergestellt werden können (Wiederherstellung);
j)
zu gewährleisten, dass die Funktionen des Systems fehlerfrei ablaufen, auftretende Fehlfunktionen unverzüglich gemeldet werden (Verlässlichkeit) und gespeicherte Daten nicht durch Fehlfunktionen des Systems verfälscht werden (Unverfälschtheit).
KAPITEL VI
ORGANISATION
Artikel 36
Organe von Europol
Die Organe von Europol sind:
a)
der Verwaltungsrat;
b)
der Direktor.
Artikel 37
Verwaltungsrat
(1) Der Verwaltungsrat setzt sich aus einem Vertreter je Mitgliedstaat und einem Vertreter der Kommission zusammen. Jedes Mitglied des Verwaltungsrates verfügt über eine Stimme. Jedes Mitglied des Verwaltungsrates kann sich von einem stellvertretenden Mitglied vertreten lassen; bei Abwesenheit des ordentlichen Mitglieds kann das stellvertretende Mitglied dessen Stimmrecht ausüben.
(2) Der Vorsitzende und der stellvertretende Vorsitzende des Verwaltungsrates werden von der Gruppe von drei Mitgliedstaaten, die das Achtzehnmonateprogramm des Rates gemeinsam erstellt haben, aus deren Reihen ausgewählt. Ihre Amtszeit deckt sich mit den 18 Monaten, die diesem Programm des Rates entsprechen. Während dieser Zeit handelt der Vorsitzende im Verwaltungsrat nicht mehr als Vertreter seines Mitgliedstaats. Der stellvertretende Vorsitzende tritt im Fall der Verhinderung des Vorsitzenden von Amts wegen an dessen Stelle.
(3) Der Vorsitzende ist verantwortlich für die effiziente Funktionsweise des Verwaltungsrates bei der Wahrnehmung der in Absatz 9 genannten Aufgaben, mit besonderem Schwerpunkt auf strategischen Fragen und den wichtigsten Aufgaben von Europol gemäß Artikel 5 Absatz 1.
(4) Der Vorsitzende wird durch das Sekretariat des Verwaltungsrates unterstützt. Das Sekretariat hat insbesondere die Aufgabe
a)
einer engen und stetigen Mitarbeit bei der Organisation, der Koordinierung und der Gewährleistung der Kohärenz der Tätigkeit des Verwaltungsrates. Unter der Verantwortung und Leitung des Vorsitzenden unterstützt es diesen bei der Ermittlung von Lösungen;
b)
der erforderlichen administrativen Unterstützung des Verwaltungsrates bei der Ausübung seiner Pflichten.
(5) Der Direktor nimmt an den Sitzungen des Verwaltungsrates ohne Stimmrecht teil.
(6) Die Mitglieder des Verwaltungsrates oder ihre Stellvertreter und der Direktor können sich von Sachverständigen begleiten lassen.
(7) Der Verwaltungsrat tritt mindestens zweimal jährlich zusammen.
(8) Der Verwaltungsrat beschließt mit einer Mehrheit von zwei Dritteln seiner Mitglieder, sofern in diesem Beschluss nichts anderes angegeben ist.
(9) Der Verwaltungsrat
a)
erstellt eine Strategie für Europol, die Bezugswerte enthält, anhand deren gemessen werden kann, ob die gesetzten Ziele erreicht wurden;
b)
überwacht die Amtsführung des Direktors einschließlich der Durchführung der Beschlüsse des Verwaltungsrates;
c)
trifft Entscheidungen oder erlässt Durchführungsmaßnahmen nach Maßgabe dieses Beschlusses;
d)
erlässt auf Vorschlag des Direktors und im Einvernehmen mit der Kommission die Durchführungsbestimmungen für das Europol-Personal;
e)
erlässt nach Anhörung der Kommission die Finanzregelung und ernennt den Rechnungsführer im Einklang mit der Verordnung (EG, Euratom) Nr. 2343/2002 der Kommission vom 19. November 2002 betreffend die Rahmenfinanzregelung für Einrichtungen gemäß Artikel 185 der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (13);
f)
setzt eine Abteilung für Innenrevision ein und ernennt das Revisionspersonal, das sich aus Mitgliedern des Europol-Personals zusammensetzt. Der Verwaltungsrat erlässt weitere die Abteilung von Innenrevision betreffende Durchführungsbestimmungen. Diese Durchführungsbestimmungen betreffen insbesondere die Auswahl, Entlassung, Aufgaben, Pflichten und Befugnisse der Abteilung und die Garantien für ihre Unabhängigkeit. Die Abteilung für Innenrevision ist nur gegenüber dem Verwaltungsrat verantwortlich und hat Zugang zu allen Unterlagen, die sie für die Wahrnehmung ihrer Aufgaben benötigt;
g)
erstellt eine Liste mit mindestens drei Bewerbern für das Amt des Direktors und der stellvertretenden Direktoren und legt diese dem Rat vor;
h)
ist verantwortlich für weitere Aufgaben, die ihm vom Rat insbesondere in Durchführungsbestimmungen zu diesem Beschluss übertragen werden;
i)
gibt sich eine Geschäftsordnung, einschließlich Bestimmungen zur Gewährleistung der Unabhängigkeit des Sekretariats.
(10) Der Verwaltungsrat verabschiedet jährlich
a)
den Voranschlag der Einnahmen und Ausgaben einschließlich des Entwurfs des Stellenplans zur Vorlage an die Kommission; und den endgültigen Haushaltsplan;
b)
nach Stellungnahme der Kommission ein Arbeitsprogramm für die künftigen Tätigkeiten von Europol, das dem operativen Bedarf der Mitgliedstaaten sowie den Auswirkungen auf den Haushalt und den Personalbestand von Europol Rechnung trägt;
c)
einen allgemeinen Bericht über die Tätigkeiten von Europol im Vorjahr, einschließlich der Ergebnisse bei den vom Rat gesetzten Prioritäten.
Diese Dokumente werden dem Rat zur Genehmigung vorgelegt. Der Rat leitet sie zur Information an das Europäische Parlament weiter.
(11) Innerhalb von vier Jahren nach Beginn der Geltung dieses Beschlusses und danach alle vier Jahre gibt der Verwaltungsrat eine unabhängige externe Evaluierung der Durchführung dieses Beschlusses sowie der von Europol durchgeführten Tätigkeiten in Auftrag.
Der Verwaltungsrat erteilt zu diesem Zweck ein besonderes Mandat.
Der Evaluierungsbericht wird dem Europäischen Parlament, dem Rat und der Kommission zugeleitet.
(12) Der Verwaltungsrat kann Arbeitsgruppen einsetzen. Er legt in seiner Geschäftsordnung die Regeln für die Bildung und Arbeitsweise dieser Arbeitsgruppen fest.
(13) Der Verwaltungsrat übt gegenüber dem Direktor unbeschadet des Artikels 38 Absätze 1 und 7 die Befugnisse in Artikel 39 Absatz 3 aus.
Artikel 38
Direktor
(1) Europol wird von einem Direktor geleitet, der vom Rat mit qualifizierter Mehrheit aus einer vom Verwaltungsrat vorgelegten Liste von mindestens drei Bewerbern für vier Jahre ernannt wird. Der Rat kann die Amtszeit des Direktors auf Vorschlag des Verwaltungsrates, der eine Leistungsbewertung vorgenommen hat, einmal um höchstens vier Jahre verlängern.
(2) Der Direktor wird von drei stellvertretenden Direktoren unterstützt, die nach dem in Absatz 1 festgelegten Verfahren für vier Jahre ernannt werden; eine einmalige Wiederernennung ist zulässig. Ihre Aufgaben werden vom Direktor näher bestimmt.
(3) Der Verwaltungsrat legt die Regeln für die Auswahl der Bewerber um das Amt des Direktors oder stellvertretenden Direktors einschließlich der Regeln für die Verlängerung ihrer Amtszeiten fest. Diese Regeln werden vom Rat vor ihrem Inkrafttreten mit qualifizierter Mehrheit genehmigt.
(4) Der Direktor ist verantwortlich für:
a)
die Erfüllung der Europol übertragenen Aufgaben;
b)
die laufende Verwaltung;
c)
die Ausübung der in Artikel 39 Absatz 3 niedergelegten Befugnisse gegenüber dem Personal und den stellvertretenden Direktoren, unbeschadet der Absätze 2 und 7 dieses Artikels;
d)
die Vorbereitung und Durchführung der Beschlüsse des Verwaltungsrates und die Antwort auf Ersuchen des Verwaltungsrates;
e)
die Unterstützung des Vorsitzenden des Verwaltungsrates bei der Vorbereitung der Sitzungen des Verwaltungsrates;
f)
die Aufstellung des Voranschlags der Einnahmen und Ausgaben einschließlich des Entwurfs des Stellenplans; und des vorläufigen Arbeitsprogramms;
g)
die Erstellung des in Artikel 37 Absatz 10 Buchstabe c genannten Berichts;
h)
die Ausführung des Haushaltsplans von Europol;
i)
die regelmäßige Unterrichtung des Verwaltungsrates über die Umsetzung der vom Rat festgelegten Prioritäten sowie über die Außenbeziehungen von Europol;
j)
die Einrichtung und Durchführung - in Zusammenarbeit mit dem Verwaltungsrat - eines wirksamen und effizienten Verfahrens zur Überwachung und Bewertung der Leistung von Europol in Bezug auf die Zielvorgaben. Der Direktor berichtet dem Verwaltungsrat regelmäßig über die Ergebnisse dieser Überwachung;
k)
die Wahrnehmung aller sonstigen Aufgaben, die dem Direktor in diesem Beschluss übertragen werden.
(5) Der Direktor ist dem Verwaltungsrat über seine Amtsführung rechenschaftspflichtig.
(6) Der Direktor ist der gesetzliche Vertreter von Europol.
(7) Der Direktor und die stellvertretenden Direktoren können nach Stellungnahme des Verwaltungsrates durch einen mit qualifizierter Mehrheit erlassenen Beschluss des Rates entlassen werden. Der Verwaltungsrat legt die hierfür geltenden Regeln fest. Diese Regeln werden vom Rat vor ihrem Inkrafttreten mit qualifizierter Mehrheit genehmigt.
Artikel 39
Personal
(1) Die Bestimmungen des Statuts der Beamten der Europäischen Gemeinschaften und die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Gemeinschaften (nachstehend das „Statut der Beamten“ bzw. die „Beschäftigungsbedingungen“ genannt) gemäß der Verordnung (EWG, Euratom, EGKS) Nr. 259/68 des Rates (14) und die im gegenseitigen Einvernehmen der Organe der Europäischen Gemeinschaften erlassenen Regelungen zur Durchführung des Statuts der Beamten und der Beschäftigungsbedingungen gelten für den Direktor, die stellvertretenden Direktoren und das Personal von Europol, sofern sie nach Geltungsbeginn dieses Beschlusses eingestellt worden sind.
(2) Zur Durchführung des Statuts der Beamten und der Beschäftigungsbedingungen gilt Europol als Agentur im Sinne von Artikel 1a Absatz 2 des Statuts der Beamten.
(3) Europol übt gegenüber seinem Personal und gegenüber dem Direktor gemäß Artikel 37 Absatz 13 und Artikel 38 Absatz 4 Buchstabe c dieses Beschlusses die Befugnisse aus, die der Anstellungsbehörde durch das Statut der Beamten und der zum Abschluss von Verträgen ermächtigten Behörde durch die Beschäftigungsbedingungen übertragen wurden.
(4) Das Personal von Europol besteht aus Bediensteten auf Zeit und/oder aus Vertragsbediensteten. Beabsichtigt der Direktor, unbefristete Verträge abzuschließen, so bedarf dies jährlich der Zustimmung des Verwaltungsrates von Europol. Der Verwaltungsrat entscheidet darüber, welche im Stellenplan vorgesehenen Zeitplanstellen ausschließlich mit Bediensteten aus den zuständigen Behörden der Mitgliedstaaten besetzt werden dürfen. Bedienstete, die für die Besetzung dieser Planstellen eingestellt werden, haben den Status von Bediensteten auf Zeit im Sinne von Artikel 2 Buchstabe a der Beschäftigungsbedingungen und dürfen nur einen befristeten Anstellungsvertrag erhalten, der einmalig um einen befristeten Zeitraum verlängert werden kann.
(5) Die Mitgliedstaaten können nationale Sachverständige zu Europol entsenden. Der Verwaltungsrat erlässt zu diesem Zweck die erforderlichen Durchführungsmaßnahmen.
(6) Europol wendet für die Verarbeitung personenbezogener Daten des Personals von Europol die Grundsätze der Verordnung (EG) Nr. 45/2001 an.
KAPITEL VII
VERTRAULICHKEIT
Artikel 40
Vertraulichkeit
(1) Europol und die Mitgliedstaaten stellen durch geeignete Maßnahmen sicher, dass vertraulich zu behandelnde Informationen, die auf der Grundlage dieses Beschlusses von Europol erlangt oder mit Europol ausgetauscht werden, geschützt werden. Hierzu erlässt der Rat mit qualifizierter Mehrheit nach Anhörung des Europäischen Parlaments entsprechende Vertraulichkeitsregeln, die vom Verwaltungsrat vorbereitet werden. Diese Regeln schließen Bestimmungen für den Austausch vertraulich zu behandelnder Informationen zwischen Europol und Dritten ein.
(2) Soweit Personen von Europol mit einer sicherheitsempfindlichen Tätigkeit betraut werden sollen, verpflichten sich die Mitgliedstaaten, auf Antrag des Direktors die Sicherheitsüberprüfung von Personen ihrer eigenen Staatsangehörigkeit nach innerstaatlichem Recht durchzuführen und einander dabei Amtshilfe zu leisten. Die nach innerstaatlichem Recht zuständige Behörde teilt Europol nur das Ergebnis der Sicherheitsüberprüfung mit. Das Ergebnis ist für Europol verbindlich.
(3) Mit der Datenverarbeitung bei Europol dürfen die Mitgliedstaaten und Europol nur Personen beauftragen, die besonders geschult und einer Sicherheitsüberprüfung unterzogen worden sind. Der Verwaltungsrat legt Regeln für die Sicherheitsüberprüfung des Personals von Europol fest. Der Direktor berichtet dem Verwaltungsrat regelmäßig über den Stand der Sicherheitsüberprüfung beim Personal von Europol.
Artikel 41
Verpflichtung zur Zurückhaltung und Verschwiegenheit
(1) Die Mitglieder des Verwaltungsrates, der Direktor, die stellvertretenden Direktoren, das Personal von Europol und die Verbindungsbeamten haben sich jeder Handlung und jeder Meinungsäußerung zu enthalten, die dem Ansehen von Europol abträglich sein oder seiner Tätigkeit schaden könnte.
(2) Die Mitglieder des Verwaltungsrates, der Direktor, die stellvertretenden Direktoren, das Personal von Europol und die Verbindungsbeamten sowie alle anderen Personen, die einer besonderen Verpflichtung zur Zurückhaltung und Verschwiegenheit unterliegen, haben über alle Tatsachen und Angelegenheiten, von denen sie in Ausübung ihres Amtes oder im Rahmen ihrer Tätigkeit Kenntnis erhalten, gegenüber allen nicht befugten Personen sowie gegenüber der Öffentlichkeit Stillschweigen zu bewahren. Dies gilt nicht für Tatsachen und Angelegenheiten, die ihrer Bedeutung nach keiner vertraulichen Behandlung bedürfen. Die Verpflichtung zur Zurückhaltung und Verschwiegenheit gilt auch nach dem Ausscheiden aus dem Amt oder Dienstverhältnis oder der Beendigung der Tätigkeit. Europol weist auf die besondere Verpflichtung nach Satz 1 und auf die rechtlichen Folgen eines Verstoßes ausdrücklich hin. Dieser Hinweis wird schriftlich festgehalten.
(3) Die Mitglieder des Verwaltungsrates, der Direktor, die stellvertretenden Direktoren, das Personal von Europol und die Verbindungsbeamten sowie alle anderen Personen, die der Verpflichtung nach Absatz 2 unterliegen, dürfen über die ihnen in Ausübung ihres Amtes oder im Rahmen ihrer Tätigkeit bekannt gewordenen Tatsachen und Angelegenheiten ohne vorherige Benachrichtigung des Direktors - bzw. des Verwaltungsrates im Falle des Direktors selbst - weder vor Gericht noch außergerichtlich aussagen noch Erklärungen abgeben.
Je nach Lage des Falls wendet sich der Verwaltungsrat oder der Direktor an die Justizbehörde oder an eine andere zuständige Stelle, damit die erforderlichen Maßnahmen nach dem für die befasste Stelle geltenden innerstaatlichen Recht getroffen werden können.
Bei diesen Maßnahmen kann es sich entweder darum handeln, die Modalitäten der Zeugenaussage so zu gestalten, dass die Vertraulichkeit der Informationen gewährleistet ist, oder, soweit nach innerstaatlichem Recht zulässig, die Auskunft über Daten zu verweigern, sofern dies für den Schutz der Interessen von Europol oder eines Mitgliedstaats unerlässlich ist.
Sieht das Recht des Mitgliedstaats ein Recht auf Aussageverweigerung vor, so bedürfen die in Absatz 2 genannten zu einer Aussage aufgeforderten Personen einer Aussagegenehmigung. Die Genehmigung erteilt der Direktor und für eine Aussage des Direktors der Verwaltungsrat. Wird ein Verbindungsbeamter zu einer Aussage über Informationen aufgefordert, die er von Europol erhalten hat, so wird diese Genehmigung nach Zustimmung des Mitgliedstaats erteilt, der den betreffenden Verbindungsbeamten entsandt hat. Die Verpflichtung, eine Aussagegenehmigung einzuholen, gilt auch nach dem Ausscheiden aus dem Amt oder Dienstverhältnis oder der Beendigung der Tätigkeit.
Besteht ferner die Möglichkeit, dass sich die Aussage auf Informationen und Erkenntnisse erstreckt, die ein Mitgliedstaat an Europol übermittelt hat oder von denen ein Mitgliedstaat erkennbar betroffen ist, so ist vor der Genehmigung die Stellungnahme dieses Mitgliedstaats einzuholen.
Die Aussagegenehmigung darf nur versagt werden, soweit dies zur Wahrung vorrangiger Interessen von Europol oder des oder der betroffenen Mitgliedstaaten notwendig ist.
(4) Jeder Mitgliedstaat behandelt eine Verletzung der in den Absätzen 2 und 3 genannten Verpflichtung zur Zurückhaltung und Verschwiegenheit als einen Verstoß gegen seine Rechtsvorschriften über die Wahrung von Dienst- oder Berufsgeheimnissen oder seine Bestimmungen zum Schutz von Verschlusssachen.
Er gewährleistet, dass diese Vorschriften und Bestimmungen auch für seine eigenen Bediensteten gelten, die im Rahmen ihrer Tätigkeit mit Europol in Verbindung stehen.
KAPITEL VIII
HAUSHALTSBESTIMMUNGEN
Artikel 42
Haushalt
(1) Die Einnahmen von Europol umfassen unbeschadet anderer Einnahmen ab Beginn der Geltung dieses Beschlusses einen Zuschuss der Gemeinschaft aus dem Gesamthaushaltsplan der Europäischen Union (Einzelplan „Kommission“). Für die Finanzierung von Europol bedarf es gemäß der Interinstitutionellen Vereinbarung zwischen dem Europäischen Parlament, dem Rat und der Europäischen Kommission über die Haushaltsdisziplin und die wirtschaftliche Haushaltsführung (15) der Zustimmung des Europäischen Parlaments und des Rates (nachstehend die „Haushaltsbehörde“ genannt).
(2) Die Ausgaben von Europol umfassen die Personal-, Verwaltungs-, Infrastruktur- und Betriebskosten.
(3) Der Direktor stellt den Voranschlag der Einnahmen und Ausgaben von Europol für das folgende Haushaltsjahr einschließlich eines Entwurfs des Stellenplans auf und leitet ihn dem Verwaltungsrat zu. Der Entwurf des Stellenplans enthält die Dauer- und Zeitplanstellen sowie einen Verweis auf die entsendeten nationalen Sachverständigen und weist die Anzahl der von Europol im betreffenden Haushaltsjahr beschäftigten Bediensteten sowie deren Besoldungs- und Laufbahngruppe aus.
(4) Einnahmen und Ausgaben sind auszugleichen.
(5) Der Verwaltungsrat verabschiedet den Voranschlag der Einnahmen und Ausgaben einschließlich des Entwurfs des Stellenplans und des Entwurfs des Arbeitsprogramms, und leitet ihn bis spätestens 31. März jeden Jahres an die Kommission weiter. Hat die Kommission Einwände gegen den Entwurf des Haushaltsvoranschlags, unterrichtet sie den Verwaltungsrat innerhalb von 30 Tagen nach Erhalt des Entwurfs entsprechend.
(6) Die Kommission übermittelt den Voranschlag zusammen mit dem Vorentwurf des Gesamthaushaltsplans der Europäischen Union der Haushaltsbehörde.
(7) Auf der Grundlage des Voranschlags setzt die Kommission die von ihr für den Stellenplan und den Betrag des Zuschusses aus dem Gesamthaushaltsplan für erforderlich erachteten Ansätze in den Vorentwurf des Gesamthaushaltsplans der Europäischen Union ein, den sie der Haushaltsbehörde gemäß Artikel 272 des Vertrags zur Gründung der Europäischen Gemeinschaften vorlegt.
(8) Bei der Feststellung des Gesamthaushaltsplans der Europäischen Union bewilligt die Haushaltsbehörde die Mittel für den Zuschuss für Europol und den Stellenplan.
(9) Der Haushaltsplan von Europol und der Stellenplan werden vom Verwaltungsrat festgestellt. Sie werden dann endgültig, wenn der Gesamthaushaltsplan der Europäischen Union endgültig festgestellt ist. Gegebenenfalls werden sie durch Feststellung eines Berichtigungshaushaltsplans entsprechend angepasst.
(10) Alle Änderungen des Haushaltsplans, einschließlich des Stellenplans, unterliegen dem in den Absätzen 5 bis 9 festgelegten Verfahren.
(11) Der Verwaltungsrat unterrichtet die Haushaltsbehörde schnellstmöglich über alle von ihm geplanten Vorhaben, die erhebliche finanzielle Auswirkungen auf die Finanzierung des Haushaltsplans haben könnten; insbesondere gilt dies für Immobilienvorhaben wie die Anmietung oder den Erwerb von Gebäuden. Er setzt die Kommission von diesen Vorhaben in Kenntnis. Hat ein Teil der Haushaltsbehörde mitgeteilt, dass er eine Stellungnahme abgeben will, übermittelt er diese Stellungnahme dem Verwaltungsrat innerhalb von sechs Wochen nach der Unterrichtung der Haushaltsbehörde über das Vorhaben.
Artikel 43
Ausführung und Kontrolle des Haushaltsplans
(1) Der Direktor führt den Haushaltsplan von Europol aus.
(2) Spätestens zum 28. Februar, der auf das Ende des jeweiligen Haushaltsjahrs folgt, übermittelt der Rechnungsführer von Europol dem Rechnungsführer der Kommission die vorläufigen Rechnungen und den Bericht über die Haushaltsführung und das Finanzmanagement für das abgeschlossene Haushaltsjahr. Der Rechnungsführer der Kommission konsolidiert die vorläufigen Rechnungen der Organe und dezentralisierten Einrichtungen gemäß Artikel 128 der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates vom 25. Juni 2002 über die Haushaltsordnung für den Gesamthaushaltsplan der Europäischen Gemeinschaften (16).
(3) Spätestens zum 31. März, der auf das Ende des jeweiligen Haushaltsjahres folgt, übermittelt der Rechnungsführer der Kommission dem Rechnungshof die vorläufigen Rechnungen von Europol und den Bericht über die Haushaltsführung und das Finanzmanagement für das abgeschlossene Haushaltsjahr. Dieser Bericht geht auch dem Europäischen Parlament und dem Rat zu.
(4) Nach Eingang der Bemerkungen des Rechnungshofes zu den vorläufigen Rechnungen von Europol gemäß Artikel 129 der Verordnung (EG, Euratom) Nr. 1605/2002 stellt der Direktor in eigener Verantwortung die endgültigen Jahresabschlüsse von Europol auf und legt sie dem Verwaltungsrat zur Stellungnahme vor.
(5) Der Verwaltungsrat gibt eine Stellungnahme zu den endgültigen Jahresabschlüssen von Europol ab.
(6) Spätestens zum 1. Juli, der auf das Ende des jeweiligen Haushaltsjahres folgt, leitet der Direktor die endgültigen Jahresabschlüsse zusammen mit der Stellungnahme des Verwaltungsrates dem Europäischen Parlament, dem Rat, der Kommission und dem Rechnungshof zu.
(7) Die endgültigen Jahresabschlüsse werden veröffentlicht.
(8) Der Direktor übermittelt dem Rechnungshof spätestens zum 30. September eine Antwort auf seine Bemerkungen. Diese Antwort geht auch dem Verwaltungsrat zu.
(9) Gemäß Artikel 146 Absatz 3 der Verordnung (EG, Euratom) Nr. 1605/2002 übermittelt der Direktor dem Europäischen Parlament auf dessen Anfrage alle Informationen, die für die ordnungsgemäße Abwicklung des Entlastungsverfahrens für das betreffende Haushaltsjahr erforderlich sind.
(10) Das Europäische Parlament erteilt dem Direktor unter Berücksichtigung einer Empfehlung des Rates, der mit qualifizierter Mehrheit beschließt, vor dem 30. April des Jahres n + 2 Entlastung für die Ausführung des Haushaltsplans für das Jahr n.
Artikel 44
Finanzordnung
Der Verwaltungsrat erlässt nach Anhörung der Kommission die für Europol geltende Finanzordnung. Diese darf von der Verordnung (EG, Euratom) Nr. 2343/2002 nur abweichen, wenn die besondere Funktionsweise von Europol dies erfordert. Die Annahme einer von der Verordnung (EG, Euratom) Nr. 2343/2002 abweichenden Regelung bedarf der vorherigen Einwilligung der Kommission. Die Haushaltsbehörde wird über diese Abweichungen unterrichtet.
KAPITEL IX
SONSTIGE BESTIMMUNGEN
Artikel 45
Zugang zu Dokumenten von Europol
Auf Vorschlag des Direktors einigt sich der Verwaltungsrat spätestens sechs Monate nach Geltungsbeginn dieses Beschlusses auf Bestimmungen über den Zugang zu Europol-Dokumenten und berücksichtigt dabei die in der Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates vom 30. Mai 2001 über den Zugang der Öffentlichkeit zu Dokumenten des Europäischen Parlaments, des Rates und der Kommission (17) genannten Grundsätze und Einschränkungen.
Artikel 46
EU-Verschlusssachen
Europol wendet die Sicherheitsgrundsätze und Mindestanforderungen an, die gemäß dem Beschluss 2001/264/EG des Rates vom 19. März 2001 über die Annahme der Sicherheitsvorschriften des Rates (18) gelten.
Artikel 47
Sprachen
(1) Für Europol gelten die Bestimmungen der Verordnung Nr. 1 vom 15. April 1958 zur Regelung der Sprachenfrage für die Europäische Wirtschaftsgemeinschaft (19).
(2) Der Verwaltungsrat entscheidet einstimmig über die interne Sprachenregelung von Europol.
(3) Die für die Arbeit von Europol erforderlichen Übersetzungen werden vom Übersetzungszentrum für die Einrichtungen der Europäischen Union (20) angefertigt.
Artikel 48
Unterrichtung des Europäischen Parlaments.
Der Vorsitz des Rates, der Vorsitzende des Verwaltungsrates und der Direktor treten auf Ersuchen des Europäischen Parlaments vor diesem auf, um Europol betreffende Angelegenheiten zu erörtern; dabei berücksichtigen sie die Verpflichtung zur Zurückhaltung und Verschwiegenheit.
Artikel 49
Betrugsbekämpfung
Die Vorschriften der Verordnung (EG) Nr. 1073/1999 des Europäischen Parlaments und des Rates vom 25. Mai 1999 über die Untersuchungen des Europäischen Amtes für Betrugsbekämpfung (OLAF) (21) finden auf Europol Anwendung. Der Verwaltungsrat erlässt auf der Grundlage eines Vorschlags des Direktors spätestens sechs Monate nach Geltungsbeginn dieses Beschlusses die erforderlichen Durchführungsmaßnahmen, nach denen operative Daten aus dem Geltungsbereich der Ermittlungen von OLAF ausgenommen sein können.
Artikel 50
Sitzabkommen
Die Bestimmungen über die Unterbringung von Europol im Sitzstaat und über die Leistungen, die vom Sitzstaat zu erbringen sind, sowie die besonderen Vorschriften, die im Sitzstaat von Europol für den Direktor, die Mitglieder des Verwaltungsrates, die stellvertretenden Direktoren, die Bediensteten von Europol und deren Familienangehörige gelten, werden in einem Sitzabkommen festgelegt, das nach Billigung durch den Verwaltungsrat zwischen Europol und dem Königreich der Niederlande geschlossen wird.
Artikel 51
Vorrechte, Befreiungen und Immunitäten
(1) Das Protokoll über die Vorrechte und Befreiungen der Europäischen Gemeinschaften und eine besondere auf der Grundlage von Artikel 16 des Protokolls über die Vorrechte und Befreiungen der Europäischen Gemeinschaften anzunehmende Verordnung finden auf den Direktor, die stellvertretenden Direktoren und das Personal von Europol Anwendung.
(2) Das Protokoll über die Vorrechte und Befreiungen der Europäischen Gemeinschaften findet auf Europol Anwendung.
(3) Das Königreich der Niederlande und die anderen Mitgliedstaaten vereinbaren, dass für die von den anderen Mitgliedstaaten entsandten Verbindungsbeamten sowie für deren Familienangehörige die Vorrechte, Befreiungen und Immunitäten gelten, die für eine ordnungsgemäße Erfüllung der Aufgaben der Verbindungsbeamten bei Europol erforderlich sind.
Artikel 52
Haftung wegen unzulässiger oder unrichtiger Datenverarbeitung
(1) Jeder Mitgliedstaat haftet gemäß seinem innerstaatlichen Recht für den einer Person entstandenen Schaden, der durch in rechtlicher oder sachlicher Hinsicht fehlerhafte Daten, die von Europol gespeichert oder verarbeitet wurden, verursacht worden ist. Der Geschädigte kann eine Schadenersatzklage nur gegen den Mitgliedstaat erheben, in dem der Schadensfall eingetreten ist; hierzu wendet er sich an die nach dem innerstaatlichen Recht dieses Mitgliedstaats zuständigen Gerichte. Im Rahmen seiner Haftung nach Maßgabe des innerstaatlichen Rechts kann sich ein Mitgliedstaat im Verhältnis zu dem Geschädigten zu seiner Entlastung nicht darauf berufen, dass ein anderer Mitgliedstaat oder Europol unrichtige Daten übermittelt hat.
(2) Sind aufgrund einer fehlerhaften Übertragung oder einer Verletzung der in diesem Beschluss vorgesehenen Pflichten seitens eines oder mehrerer Mitgliedstaaten oder einer unzulässigen oder unrichtigen Speicherung oder Bearbeitung durch Europol in rechtlicher oder sachlicher Hinsicht fehlerhafte Daten gemäß Absatz 1 aufgetreten, so sind Europol oder der oder die betreffenden Mitgliedstaaten verpflichtet, die gemäß Absatz 1 geleisteten Schadenersatzzahlungen auf Antrag zu erstatten, es sei denn, dass der Mitgliedstaat, in dessen Hoheitsgebiet der Schadensfall eingetreten ist, die Daten unter Verletzung dieses Beschlusses verwendet hat.
(3) Bei Meinungsverschiedenheiten zwischen dem Mitgliedstaat, der die Schadensersatzzahlung gemäß Absatz 1 geleistet hat, und Europol oder einem anderen Mitgliedstaat über den Grundsatz oder den Betrag dieser Erstattung wird der Verwaltungsrat befasst, der mit Zweidrittelmehrheit seiner Mitglieder entscheidet.
Artikel 53
Sonstige Haftung
(1) Die vertragliche Haftung von Europol bestimmt sich nach dem Recht, das auf den betreffenden Vertrag anzuwenden ist.
(2) Im Bereich der außervertraglichen Haftung ist Europol unabhängig von einer Haftung nach Artikel 52 verpflichtet, den durch Verschulden seiner Organe oder seiner Bediensteten in Ausübung ihres Amtes verursachten Schaden in dem Maße zu ersetzen, wie er diesen zuzurechnen ist; dies schließt andere Schadenersatzansprüche nach dem innerstaatlichen Recht der Mitgliedstaaten nicht aus.
(3) Der Geschädigte hat gegenüber Europol einen Anspruch auf Unterlassung einer Handlung oder auf Widerruf.
(4) Die nationalen Gerichte der Mitgliedstaaten mit Zuständigkeit für Streitigkeiten, die die Haftung von Europol nach diesem Artikel betreffen, werden unter Bezugnahme auf die Verordnung (EG) Nr. 44/2001 des Rates vom 22. Dezember 2000 über die gerichtliche Zuständigkeit und die Anerkennung und Vollstreckung von Entscheidungen in Zivil- und Handelssachen (22) bestimmt.
Artikel 54
Haftung bei Teilnahme von Europol an gemeinsamen Ermittlungsgruppen
(1) Der Mitgliedstaat, in dessen Hoheitsgebiet das Personal von Europol gemäß Artikel 6 an einem Einsatz teilgenommen und dabei einen Schaden verursacht hat, ersetzt diesen Schaden so, wie er ihn ersetzen müsste, wenn seine eigenen Beamten ihn verursacht hätten.
(2) Soweit mit dem betreffenden Mitgliedstaat nicht etwas anderes vereinbart wurde, erstattet Europol in voller Höhe den Schadenersatz, den dieser Mitgliedstaat den Geschädigten oder anspruchsberechtigten Personen gemäß Absatz 1 gezahlt hat. Bei Meinungsverschiedenheiten zwischen diesem Mitgliedstaat und Europol über den Grundsatz oder den Betrag dieser Erstattung ist der Verwaltungsrat zu befassen, der die Angelegenheit regelt.
KAPITEL X
ÜBERGANGSBESTIMMUNGEN
Artikel 55
Allgemeine Rechtsnachfolge
(1) Dieser Beschluss lässt die von Europol auf der Grundlage des Europol-Übereinkommens vor Geltungsbeginn dieses Beschlusses geschlossenen Vereinbarungen unberührt.
(2) Absatz 1 gilt insbesondere für das auf der Grundlage von Artikel 37 des Europol-Übereinkommens geschlossene Sitzabkommen sowie für die Vereinbarungen zwischen dem Königreich der Niederlande und den anderen Mitgliedstaaten gemäß Artikel 41 Absatz 2 des Europol-Übereinkommens und für alle internationalen Übereinkünfte einschließlich ihrer Bestimmungen über den Austausch von Informationen, für Verträge, Verbindlichkeiten und Vermögensgegenstände des Polizeiamts, wie es durch das Europol-Übereinkommen errichtet wurde.
Artikel 56
Direktor und stellvertretende Direktoren
(1) Der auf der Grundlage von Artikel 29 des Europol-Übereinkommens ernannte Direktor ist für seine noch verbleibende Amtszeit der Direktor im Sinne von Artikel 38 dieses Beschlusses; gleiches gilt entsprechend für die stellvertretenden Direktoren. Endet ihre Amtszeit innerhalb eines Jahres nach Geltungsbeginn dieses Beschlusses, wird ihre Amtszeit automatisch um ein Jahr nach Geltungsbeginn dieses Beschlusses verlängert.
(2) Ist der Direktor nicht bereit oder nicht im Stande, sein Amt gemäß Absatz 1 weiterzuführen, ernennt der Verwaltungsrat einen Übergangsdirektor für eine Amtszeit von höchstens 18 Monaten, bis ein neuer Direktor gemäß Artikel 38 Absatz 1 ernannt ist; Gleiches gilt entsprechend für die stellvertretenden Direktoren und die Ernennung ihrer Amtsnachfolger nach Artikel 38 Absatz 2.
Artikel 57
Personal
(1) Abweichend von Artikel 39 werden alle von Europol auf der Grundlage des Europol-Übereinkommens geschlossenen und zum Zeitpunkt der Anwendbarkeit dieses Beschlusses gültigen Arbeitsverträge bis zu ihrem Ablauf erfüllt; sie dürfen nach Beginn der Geltung dieses Beschlusses nicht auf der Grundlage des Statuts des Europol-Personals (23) verlängert werden.
(2) Alle gemäß Absatz 1 vertraglich verpflichteten Personalmitglieder erhalten die Möglichkeit, in den verschiedenen Besoldungsgruppen des Stellenplans Verträge als Bedienstete auf Zeit gemäß Artikel 2 Buchstabe a der Beschäftigungsbedingungen oder Verträge als Vertragsbedienstete nach Artikel 3a der Beschäftigungsbedingungen zu schließen.
Hierzu führt die zum Abschluss von Verträgen ermächtigte Behörde nach Inkrafttreten und innerhalb von zwei Jahren nach Beginn der Geltung dieses Beschlusses ein internes Auswahlverfahren für Personalmitglieder durch, die zum Zeitpunkt des Beginns der Geltung dieses Beschlusses bei Europol unter Vertrag sind, um die Befähigung, die Leistung und die Integrität der einzustellenden Personen zu prüfen.
Je nach Art und Ebene der wahrgenommenen Aufgaben wird einem erfolgreichen Bewerber entweder ein Vertrag als Bediensteter auf Zeit oder ein Vertrag als Vertragsbediensteter angeboten, dessen Laufzeit mindestens der restlichen Laufzeit des vor Beginn der Geltung dieses Beschlusses geschlossenen Vertrags entspricht.
(3) Hat Europol vor Beginn der Geltung dieses Beschlusses einen zweiten befristen Vertrag geschlossen und das Personalmitglied einen Vertrag als Bediensteter auf Zeit oder als Vertragsbediensteter gemäß Absatz 2 Unterabsatz 3 akzeptiert, kann gemäß Artikel 39 Absatz 4 eine weitere Verlängerung des Vertrags nur auf unbestimmte Dauer erfolgen.
(4) Hat Europol vor Beginn der Geltung dieses Beschlusses einen unbefristeten Vertrag geschlossen und das Personalmitglied einen Vertrag als Bediensteter auf Zeit oder als Vertragsbediensteter gemäß Absatz 2 Unterabsatz 3 akzeptiert, wird dieser Vertrag gemäß Artikel 8 Absatz 1 und Artikel 85 Absatz 1 der Beschäftigungsbedingungen auf unbestimmte Dauer geschlossen.
(5) Das Statut der Bediensteten von Europol und andere einschlägige Instrumente gelten weiterhin für die Mitglieder des Personals, die nicht gemäß Absatz 2 eingestellt werden. Abweichend von Kapitel 5 des Statuts der Bediensteten von Europol gilt für das Europol-Personal der vom Rat nach Maßgabe von Artikel 65 des Statuts der Beamten festgesetzte Prozentsatz für die jährliche Angleichung der Dienstbezüge.
Artikel 58
Haushalt
(1) Das Haushaltsentlastungsverfahren für die auf der Grundlage von Artikel 35 Absatz 5 des Europol-Übereinkommens festgestellten Haushalte erfolgt gemäß Artikel 36 Absatz 5 des Europol-Übereinkommens und der auf der Grundlage von Artikel 35 Absatz 9 des Europol-Übereinkommens angenommenen Finanzregelung.
(2) Für das Haushaltsentlastungsverfahren gemäß Absatz 1 gilt Folgendes:
a)
Für das Haushaltsentlastungsverfahren in Bezug auf den Jahresabschluss für das dem Beginn der Geltung dieses Beschlusses vorausgehende Jahr setzt der gemeinsame Prüfungsausschuss seine Tätigkeit gemäß den durch Artikel 36 des Europol-Übereinkommens festgelegten Verfahren fort. Die im Europol-Übereinkommen festgelegten Haushaltsentlastungsverfahren sind in dem Maße anwendbar, wie es für diesen Zweck notwendig ist;
b)
der in Artikel 36 dieses Beschlusses genannte Verwaltungsrat ist befugt, über die Zuweisung der Aufgaben, die zuvor vom Finanzkontrolleur und vom Haushaltsausschuss auf der Grundlage des Europol-Übereinkommens wahrgenommen wurden, neu zu beschließen.
(3) Alle Ausgaben, die sich aus Verpflichtungen ergeben, die Europol vor Beginn der Geltung dieses Beschlusses gemäß der Finanzregelung, die auf der Grundlage von Artikel 35 Absatz 9 des Europol-Übereinkommens festgelegt wurde, eingegangen ist und die bislang noch nicht beglichen worden sind, werden in der in Absatz 4 dieses Artikels beschriebenen Weise getätigt.
(4) Spätestens zwölf Monate nach Beginn der Geltung dieses Beschlusses legt der Verwaltungsrat den Betrag zur Deckung der in Absatz 3 genannten Ausgaben fest. Ein entsprechender Betrag, der aus dem kumulierten Überschuss der auf der Grundlage von Artikel 35 Absatz 5 des Europol-Übereinkommens festgestellten Haushalte finanziert wird, wird auf den ersten nach diesem Beschluss festgestellten Haushaltsplan übertragen und bildet eine zweckgebundene Einnahme zur Deckung dieser Ausgaben.
Reichen die Überschüsse zur Deckung der in Absatz 3 genannten Ausgaben nicht aus, stellen die Mitgliedstaaten die notwendigen Finanzmittel gemäß den durch das Europol-Übereinkommen festgelegten Verfahren bereit.
(5) Die noch verbleibenden Überschüsse der auf der Grundlage von Artikel 35 Absatz 5 des Europol-Übereinkommens festgestellten Haushalte werden den Mitgliedstaaten erstattet. Der den einzelnen Mitgliedstaaten zu erstattende Betrag wird anhand der auf der Grundlage von Artikel 35 Absatz 2 des Europol-Übereinkommens festgelegten Jahresbeiträge der Mitgliedstaaten zu den Europol-Haushalten berechnet.
Die Erstattung erfolgt innerhalb von drei Monaten nach Festlegung des in Absatz 3 genannten Betrags und nach Abschluss der Haushaltsentlastungsverfahren für die auf der Grundlage von Artikel 35 Absatz 5 des Europol-Übereinkommens festgestellten Haushalte.
Artikel 59
Vor Geltungsbeginn dieses Beschlusses vorzubereitende und zu beschließende Maßnahmen
(1) Der auf der Grundlage des Europol-Übereinkommens eingesetzte Verwaltungsrat sowie der auf der Grundlage des Europol-Übereinkommens ernannte Direktor und die auf der Grundlage des Europol-Übereinkommens eingesetzte gemeinsame Kontrollinstanz bereiten die Annahme der folgenden Instrumente vor:
a)
die Regeln über die Rechte und Pflichten der Verbindungsbeamten gemäß Artikel 9 Absatz 5;
b)
die Durchführungsbestimmungen zu den Arbeitsdateien zu Analysezwecken gemäß Artikel 14 Absatz 1 Unterabsatz 3;
c)
die Durchführungsbestimmungen zur Regelung der Beziehungen von Europol gemäß Artikel 26 Absatz 1 Buchstabe b;
d)
die Durchführungsbestimmungen für das Europol-Personal gemäß Artikel 37 Absatz 9 Buchstabe d;
e)
die Regeln für die Auswahl und Entlassung des Direktors und der stellvertretenden Direktoren gemäß Artikel 38 Absätze 3 und 7;
f)
die Vertraulichkeitsregeln gemäß Artikel 40 Absatz 1;
g)
die Finanzregelung gemäß Artikel 44;
h)
alle sonstigen zur Vorbereitung der Anwendung dieses Beschlusses erforderlichen Instrumente.
(2) Zur Annahme der in Absatz 1 Buchstaben a, d, e, g und h genannten Bestimmungen tritt der Verwaltungsrat in der Zusammensetzung gemäß Artikel 37 Absatz 1 zusammen. Der Verwaltungsrat erlässt diese Bestimmungen nach dem in Absatz 1 Buchstaben a, d, e und g dieses Artikels genannten Verfahren.
Der Rat erlässt die in Absatz 1 Buchstaben b, c und f genannten Bestimmungen nach dem Verfahren, das in den in Absatz 1 Buchstaben b, c, und f genannten Bestimmungen festgelegt ist.
Artikel 60
Vor Geltungsbeginn dieses Beschlusses zu treffende Finanzierungsmaßnahmen und -beschlüsse
(1) Der Verwaltungsrat trifft in seiner Zusammensetzung gemäß Artikel 37 Absatz 1 alle zur Anwendung des neuen Finanzrahmens notwendigen Finanzierungsmaßnahmen und -beschlüsse.
(2) Die Maßnahmen und Beschlüsse gemäß Absatz 1 werden nach Maßgabe der Verordnung (EG, Euratom) Nr. 2343/2002 getroffen; dazu gehört unter anderem Folgendes:
a)
Vorbereitung und Annahme aller Maßnahmen und Beschlüsse gemäß Artikel 42 im Zusammenhang mit dem ersten Haushaltsjahr nach Beginn der Geltung dieses Beschlusses;
b)
die Ernennung des Rechnungsführers gemäß Artikel 37 Absatz 9 Buchstabe e bis zum 15. November des Jahres vor dem ersten Haushaltsjahr nach Beginn der Geltung dieses Beschlusses;
c)
die Einsetzung einer Abteilung für Innenrevision gemäß Artikel 37 Absatz 9 Buchstabe f.
(3) Transaktionen zu Lasten des ersten Haushaltsjahres nach Beginn der Geltung dieses Beschlusses werden ab dem 15. November des Jahres vor dem ersten Haushaltsjahr nach dem Beginn der Geltung dieses Beschlusses von dem gemäß Artikel 29 des Europol-Übereinkommens ernannten Direktor genehmigt. Ab diesem Zeitpunkt ist der Direktor auch befugt, die Funktion des Anweisungsbefugten erforderlichenfalls zu delegieren. Bei der Wahrnehmung der Aufgabe des Anweisungsbefugten sind die Anforderungen der Verordnung (EG, Euratom) Nr. 2343/2002 einzuhalten.
(4) Die Ex-ante-Überprüfung der Transaktionen zu Lasten des ersten Haushaltsjahres nach Beginn der Geltung dieses Beschlusses wird von dem gemäß Artikel 27 Nummer 3 des Europol-Übereinkommens eingesetzten Finanzkontrolleur zwischen dem 15. November und dem 31. Dezember des Jahres vor dem ersten Haushaltsjahr nach Beginn der Geltung dieses Beschlusses durchgeführt. Der Rechnungsführer nimmt diese Aufgaben nach Maßgabe der Verordnung (EG, Euratom) Nr. 2343/2002 wahr.
(5) Ein Teil der Übergangskosten, die Europol bei der Vorbereitung auf den neuen Finanzrahmen ab dem Jahr vor dem ersten Haushaltsjahr nach Beginn der Geltung dieses Beschlusses entstehen, gehen zu Lasten des Gesamthaushaltsplans der Europäischen Union. Die Finanzierung dieser Kosten kann in Form eines Gemeinschaftszuschusses erfolgen.
KAPITEL XI
SCHLUSSBESTIMMUNGEN
Artikel 61
Umsetzung
Die Mitgliedstaaten sorgen dafür, dass ihr innerstaatliches Recht mit diesem Beschluss zum Zeitpunkt seiner Geltung in Einklang steht.
Artikel 62
Ersetzung
Dieser Beschluss ersetzt das Europol-Übereinkommen und das Protokoll über die Vorrechte und Immunitäten für Europol, die Mitglieder seiner Organe, die stellvertretenden Direktoren und die Bediensteten von Europol ab Beginn der Geltung dieses Beschlusses.
Artikel 63
Aufhebung
Sofern in diesem Beschluss nichts anderes bestimmt ist, werden alle Maßnahmen zur Durchführung des Europol-Übereinkommens mit Wirkung vom Zeitpunkt des Geltungsbeginns dieses Beschlusses aufgehoben.
Artikel 64
Wirksamwerden und Geltung
(1) Dieser Beschluss wird am zwanzigsten Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union wirksam.
(2) Er gilt ab 1. Januar 2010 oder ab Beginn der Geltung der Verordnung gemäß Artikel 51 Absatz 1, je nachdem, welcher Zeitpunkt später liegt.
Die Artikel 57 Absatz 2 Unterabsatz 2, 59, 60 und 61 gelten jedoch bereits ab dem Zeitpunkt des Wirksamwerdens dieses Beschlusses.
Geschehen zu Luxemburg am 6. April 2009.