РЕГЛАМЕНТ (ЕО) № 766/2008 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 9 юли 2008 година
за изменение на Регламент (ЕО) № 515/97 на Съвета относно взаимопомощта между административните органи на държавите-членки и сътрудничеството между последните и Комисията по гарантиране на правилното прилагане на законодателството в областта на митническите и земеделските въпроси
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за създаване на Европейската общност, и по-специално членове 135 и 280 от него,
като взеха предвид предложението на Комисията,
като взеха предвид становището на Сметната палата (1),
в съответствие с процедурата, предвидена в член 251 от Договора (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 515/97 на Съвета (3) усъвършенства предишния правен механизъм, по-специално като предостави възможност за съхраняване на информация в общностната база данни на Митническата информационна система (МИС).
(2)
Въпреки това, придобитият опит след влизането в сила на Регламент (ЕО) № 515/97 показа, че използването на МИС единствено за оглед и докладване, дискретно наблюдение или конкретни проверки не позволява напълно да се осъществи целта на системата, която е предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство.
(3)
Промените, въведени след разширяването на Европейския съюз и включването на 27 държави-членки, изискват преразглеждане на митническото сътрудничество на Общността в по-широка рамка и с модернизирани механизми.
(4)
Решение 1999/352/ЕО, ЕОВС, Евратом на Комисията от 28 април 1999 г. за създаване на Европейска служба за борба с измамите (OLAF) (4) и Конвенцията за използване на информационни технологии за митнически цели (5), съставена с акт на Съвета от 26 юли 1995 г. (6), измениха общата рамка за сътрудничество между държавите-членки и Комисията по отношение на предотвратяването, разследването и борбата с нарушения на общностното законодателство.
(5)
Резултатите от стратегическия анализ следва да помогнат на отговорните лица на най-високо равнище при определянето на проекти, цели и политики за борба с измамите, планирането на дейности и насочването на средства, необходими за постигане на определените оперативни цели.
(6)
Резултатът от оперативния анализ по отношение на дейности, ресурси и намерения на определени лица или предприятия, които не спазват или изглежда не спазват митническото или земеделското законодателството, следва да подпомогне митническите органи и Комисията при предприемането на подходящи мерки в конкретни случаи, за да се постигнат целите, определени във връзка с борбата с измамите.
(7)
Съгласно действащия механизъм, установен в Регламент (ЕО) № 515/97, личните данни, въведени от държава-членка, могат да бъдат копирани от МИС в други системи за обработка на данни само с предварително разрешение на партньора по МИС, който е въвел съответните данни, и при спазване на определените от него условия в съответствие с член 30, параграф 1. Изменението на регламента има за цел да бъде допуснато отклонение от този принцип на предварително разрешение само в случаите, когато данните трябва да се обработват от националните органи и службите на Комисията, отговарящи за управление на риска, с оглед на целевите проверки на движението на стоки.
(8)
Необходимо е действащият механизъм да се допълни с нормативна уредба за създаване на идентификационна база данни за митнически досиета, която да обхваща предходни и текущи досиета. Създаването на такава база данни е продължение на междуправителствената инициатива за митническо сътрудничество, довела до приемането на Акт на Съвета от 8 май 2003 г. за съставяне на протокол за изменение на Конвенцията за използването на информационни технологии за митнически цели, по отношение на изграждането на идентификационна база данни за митнически досиета (7).
(9)
Необходимо е да се гарантира, че с оглед укрепването на митническото сътрудничество между държавите-членки и между държавите-членки и Комисията и без да се засягат останалите разпоредби на Регламент (ЕО) № 515/97, определени данни могат да бъдат обменяни при преследването на целите на настоящия регламент.
(10)
Освен това е необходимо да се гарантира в по-голяма степен взаимно допълване с действията в контекста на междуправителственото митническо сътрудничество и сътрудничеството с другите органи и агенции на Европейския съюз, както и с други международни и регионални организации. Тези действия произтичат от Резолюцията на Съвета от 2 октомври 2003 г. относно стратегията за митническо сътрудничество (8) и Решението на Съвета от 6 декември 2001 г. за разширяване на правомощията на Европол за борба с тежките форми на международна престъпност, изброени в приложението към Конвенцията за Европол (9).
(11)
С оглед подобряване съгласуваността на действията, предприемани от Комисията, останалите органи и агенции на Европейския съюз и други международни и регионални организации, Комисията следва да бъде оправомощена да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски или международни организации и агенции, включително чрез обмен на най-добри практики с тези органи и, например, с Европол и Европейската агенция за управление на оперативното сътрудничество по външните граници на държавите-членки на Европейския съюз (Frontex).
(12)
Съгласно Регламент (ЕО) № 515/97 следва да се създадат необходимите условия за провеждане на съвместни митнически операции в Общността. Комитетът, предвиден в член 43 от Регламент (ЕО) № 515/97, следва да бъде оправомощен да определя мандата за съвместни митнически операции на Общността.
(13)
Трябва да се създаде постоянна инфраструктура в рамките на Комисията с цел съвместните митнически операции да могат да бъдат координирани през цялата календарна година, както и представителите на държавите-членки и, ако е необходимо, служителите за връзка от трети страни, от европейски или международни организации и агенции, по-специално Европол, Световната митническа организация (СМО) и Интерпол да могат да бъдат приемани за срока, необходим за провеждане на една или повече отделни операции.
(14)
С оглед решаването на свързани с МИС въпроси по осъществяване на надзора Европейският надзорен орган по защита на данните следва да свиква заседание с националните надзорни органи по защита на данните най-малко веднъж годишно.
(15)
Държавите-членки трябва да имат възможност да използват повторно тази инфраструктура за съвместни митнически операции, организирани в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, без да се засяга ролята на Европол. В такъв случай съвместните митнически операции следва да се провеждат в рамките на мандата, определен от съответната работна група на Съвета в областта на митническото сътрудничество съгласно дял VI от Договора за Европейския съюз.
(16)
Освен това, развитието на нови пазари, продължаващата интернационализация на търговията и бързото ѝ разрастване, в съчетание с ускорения превоз на стоки, изискват митническите администрации да следват тази тенденция, за да не се вреди на развитието на европейската икономика.
(17)
Крайните цели са всички оператори да могат предварително да предоставят цялата необходима документация и напълно да компютризират връзката си с митническите органи. Междувременно ще се запази сегашното положение с различни степени на развитие на националните информационни системи и тъй като все още са възможни отклонения в търговските потоци, трябва да се подобрят механизмите за борба с измамите.
(18)
За целите на борбата с измами, едновременно с извършването на реформа и модернизация на митническите системи е необходимо да се търси информация възможно най-близо до източника ѝ. Освен това, за да се подпомогнат компетентните органи на държавите-членки в разкриването на движения на стоки, предмет на операции, които е възможно да нарушават митническото или земеделското законодателство, и на превозни средства, включително контейнери, използвани за тази цел, данните от основните публични или частни доставчици на обществени услуги в световен мащаб, които развиват дейност в международна верига на доставка, следва да се обединят в централизиран европейски информационен справочник.
(19)
Защитата на физическите лица при обработването на лични данни е уредена с Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (10) и Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 г. относно обработката на лични данни и защита на правото на неприкосновеност на личния живот в сектора на електронните комуникации (Директива за правото на неприкосновеност на личния живот и електронните комуникации) (11), които са напълно приложими за услугите на информационното общество. Тези директиви вече са установили правната уредба на Общността в областта на личните данни и следователно не е необходимо този въпрос да се урежда в настоящия регламент, за да се гарантира гладкото функциониране на вътрешния пазар, и по-специално свободното движение на лични данни между държавите-членки. Настоящият регламент трябва да се изпълнява и прилага в съответствие с правилата за защита на личните данни, по-специално относно обмена и съхранението на информация, с цел да се подпомогнат дейностите по предотвратяване и разкриване на измами.
(20)
Обменът на лични данни с трети страни следва да подлежи на предварителна проверка дали правилата на страната получател относно защитата на личните данни предоставят степен на защита, съответстваща на защитата, предвидена от законодателството на Общността.
(21)
Тъй като след приемането на Регламент (ЕО) № 515/97 Директива 95/46/ЕО е транспонирана в националното законодателство от държавите-членки, а Комисията е създала независим орган, за да гарантира, че свободите и основните права на лицата се зачитат от институциите и органите на Общността при обработката на лични данни в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (12), мерките за контрол върху защитата на личните данни следва да се приведат в съответствие, а позоваването на Европейския омбудсман следва да се замени с позоваване на Европейския надзорен орган по защита на данните, без да се засягат правомощията на Омбудсмана.
(22)
Мерките, необходими за прилагането на Регламент (ЕО) № 515/97, следва да се приемат в съответствие с Решение 1999/468/ЕО на Съвета от 28 юни 1999 г. за установяване на реда и условията за упражняване на изпълнителните правомощия, предоставени на Комисията (13).
(23)
По-специално, на Комисията следва да бъдат предоставени правомощия да взема решения относно данните, подлежащи на включване в МИС, и да определя операциите, свързани с прилагането на земеделското законодателство, във връзка с които да бъде въвеждана информация в тази система. Тъй като тези мерки са от общ характер и са предназначени да изменят несъществени елементи на Регламент (ЕО) № 515/97, включително чрез допълването му с нови несъществени елементи, те трябва да бъдат приети в съответствие с процедурата по регулиране с контрол, предвидена в член 5а от Решение 1999/468/ЕО.
(24)
Докладът за прилагането на Регламент (ЕО) № 515/97 следва да бъде включен в доклада, който се представя ежегодно пред Европейския парламент и пред Съвета относно мерките, предприети при прилагането на член 280 от Договора.
(25)
Регламент (ЕО) № 515/97 следва да бъде съответно изменен.
(26)
Тъй като целта на настоящия регламент, а именно координация на борбата с измамите и всяка друга незаконна дейност, която уврежда финансовите интереси на Общността, не може да бъде постигната в достатъчна степен от държавите-членки и следователно, поради нейните мащаб и последици, може да бъде по-добре постигната на общностно равнище, Общността може да приеме мерки в съответствие с принципа на субсидиарност, уреден в член 5 от Договора. В съответствие с принципа на пропорционалност, уреден в същия член, предвидените в настоящия регламент мерки не надхвърлят необходимото за постигане на тази цел.
(27)
Настоящият регламент зачита основните права и спазва принципите, признати по-конкретно в Хартата на основните права на Европейския съюз (14). По-специално, настоящият регламент има за цел да гарантира пълно зачитане на правото на защита на личните данни (член 8 от Хартата на основните права на Европейския съюз).
(28)
Проведена бе консултация с Европейския надзорен орган по защита на данните, в съответствие с член 28, параграф 2 от Регламент (ЕО) № 45/2001, който представи становището си на 22 февруари 2007 г. (15),
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
Член 1
Регламент (ЕО) № 515/97 се изменя, както следва:
1.
В член 2, параграф 1 се добавят следните тирета:
„-
„оперативен анализ“ означава анализ на операции, които представляват или изглежда, че представляват нарушение на митническото или земеделското законодателство, включващ следните последователни етапи:
а)
събиране на информация, включително лични данни;
б)
оценка на надеждността на източника на информация и на самата информация;
в)
проучване, систематично представяне и тълкуване на връзките между тези информационни единици или между тях и други важни данни;
г)
формулиране на мнения, хипотези или препоръки, които да могат да бъдат пряко използвани като информация за риска от компетентните органи и от Комисията за предотвратяване и разкриване на други операции, които са в нарушение на митническото и земеделското законодателство, и/или за идентифициране на лице или предприятие, участващо в такива операции;
-
„стратегически анализ“ означава проучване и представяне на общите тенденции, свързани с нарушенията на митническото и земеделското законодателство, чрез оценка на заплахата, мащаба и последиците на определени операции, които са в нарушение на митническото и земеделското законодателство, с цел впоследствие да се определят приоритетите, да се постигне по-голяма яснота по отношение на явлението или заплахата, както и да се пренасочат дейностите по предотвратяване и разкриване на измами и да се преразгледа административната организация. За стратегически анализ могат да бъдат използвани само данни, от които е заличена идентификационната информация;
-
„редовен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба и на предварително установени редовни интервали;
-
„инцидентен автоматичен обмен“ означава систематично съобщаване на предварително определена информация без предварителна молба, когато тези данни бъдат на разположение;“.
2.
Създава се следният член:
„Член 2а
Без да се засягат останалите разпоредби на настоящия регламент и с оглед постигане на неговите цели, по-специално когато не е била подадена митническа декларация или опростена декларация, или когато декларацията е непълна, или когато има основание да се предполога, че съдържащите се в декларацията данни са неверни, Комисията и компетентните органи на всяка държава-членка могат да обменят с компетентен орган на всяка друга държава-членка и с Комисията следните данни:
а)
наименование на предприятието;
б)
търговско наименование;
в)
адрес на предприятието;
г)
идентификационния номер по ДДС на предприятието;
д)
идентификационният номер по регистрацията за акцизи (16);
е)
информация дали идентификационният номер по ДДС и/или идентификационният номер по регистрацията за акцизи се използват;
ж)
имената на управителите, директорите и, ако има такива, на основните акционери и съдружници в предприятието;
з)
номерът и датата на издаване на фактурата; и
и)
стойността на фактурата.
Настоящият член се прилага само за движения на стоки, описани в член 2, параграф 1, първо тире.
3.
Член 15 се изменя, както следва:
а)
съществуващата алинея се номерира като параграф 1;
б)
добавя се следният параграф:
„2. Компетентните органи на всяка държава-членка могат също така, чрез редовен автоматичен обмен или инцидентен автоматичен обмен, да предоставят на компетентните органи на всяка друга засегната държава-членка получена информация относно въвеждането, напускането, транзита, складирането и специфичната употреба на стоки, включително пощенския трафик, преминаващи между митническата територия на Общността и други територии, и да съобщят за наличието на движение в рамките на митническата територия на Общността на необщностни стоки и стоки за специфична употреба, когато това е необходимо за предотвратяване или разкриване на операции, които представляват или изглежда, че представляват нарушения на митническото или земеделското законодателство.“
4.
Член 18 се изменя, както следва:
а)
параграф 1 се изменя, както следва:
i)
първото тире се заменя със следното:
„-
когато те имат или могат да имат последици в други държави-членки или трети страни, или“;
ii)
добавя се следната алинея:
„В срок от шест месеца след получаването на информацията, изпратена от Комисията, компетентните органи в държавите-членки изпращат на Комисията обобщение на взетите от тях мерки за борба с измамите въз основа на тази информация. Комисията, въз основа тези обобщения, редовно изготвя и изпраща на държавите-членки доклади относно резултатите и мерките, взети от държавите-членки.“;
б)
добавят се следните параграфи:
„7. Без да се засягат разпоредбите на Митническия кодекс на Общността относно създаването на обща рамка за управление на риска, данните, обменяни между Комисията и държавите-членки съгласно членове 17 и 18, могат да бъдат съхранявани и използвани за целите на стратегическия и оперативния анализ.
8. Държавите-членки и Комисията могат да обменят резултатите от оперативните и стратегическите анализи, изготвени съгласно настоящия регламент.“
5.
В дял III се добавят следните членове:
„Член 18а
1. Без да се засяга компетентността на държавите-членки, с оглед подпомагане на органите, посочени в член 1, параграф 1, при разкриването на движения на стоки, които са предмет на операции, които е възможно да нарушават митническото и земеделското законодателство, както и на използваните с такава цел превозни средства, включително контейнери, Комисията създава и управлява информационен справочник с данни, получавани от публични или частни доставчици на услуги, участващи в международната верига на доставка. Този информационен справочник е пряко достъпен за тези органи.
2. При управлението на този информационен справочник на Комисията се предоставят правомощия:
а)
да получи достъп или да извлича съдържанието на тези данни, по какъвто и да е начин и в каквато и да е форма, и да използва данните повторно в съответствие с приложимото законодателство в областта на правата върху интелектуалната собственост; условията и редът за достъп до данни или извличане на данни се уреждат с техническо споразумение между Комисията, действаща от името на Общността, и съответния доставчик на услуги;
б)
да сравнява и да съпоставя данни, които са достъпни чрез или са извлечени от справочника, да ги подрежда, да ги обогатява с помощта на други източници на информация и да ги анализира в съответствие с Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (17);
в)
да предоставя информацията в този справочник на органите, посочени в член 1, параграф 1, като се използват техниките за обработка на електронни данни.
3. Посочените в настоящия член данни се отнасят по-специално до движението на контейнери и/или свързаните с това движение превозни средства, стоки и лица. Те включват, когато са налице, следните данни:
а)
относно движението на контейнери:
-
номер на контейнера,
-
състояние (натоварен/празен) на контейнера,
-
дата на движението,
-
вид на движението (с товар, без товар, претоварване, въвеждане, напускане и т.н.),
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
номер на превоза/пътуването,
-
място,
-
товарителница или друг транспортен документ;
б)
относно движението на превозни средства:
-
наименование на плавателния съд или регистрационен номер на превозното средство,
-
товарителница или друг транспортен документ,
-
брой контейнери,
-
тегло на товара,
-
описание и/или код на стоките,
-
номер на резервацията,
-
номер на пломбите,
-
място на първо товарене,
-
място на последно разтоварване,
-
места на претоварване,
-
очаквана дата на пристигане на мястото на последното разтоварване;
в)
по отношение на лица, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): фамилно име, моминско име, име, предишни имена, псевдоними, дата и място на раждане, гражданство, пол и адрес;
г)
по отношение на предприятията, свързани със случаите на движение, за които се прилагат разпоредбите на букви а) и б): наименование на предприятието, търговско наименование, адрес на предприятието, регистрационен номер, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи, както и адрес на собствениците, изпращачите, получателите, спедиторите, превозвачите и другите посредници или лица, участващи в международната верига на доставка.
4. В рамките на Комисията само определени анализатори са оправомощени да обработват лични данни по параграф 2, букви б) и в).
Личните данни, които не са необходими за постигането на съответната цел, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация. Във всички случаи те могат да бъдат съхранявани за не повече от три години.
Член 18б
1. На Комисията се предоставят правомощия да предоставя обучение и всякакъв вид помощ, различна от финансова помощ, на служители за връзка от трети страни и от европейски и международни организации и агенции.
2. Комисията може да предостави експертен опит, техническа или логистична помощ, дейности за обучение или информиране и всякаква друга форма на оперативна подкрепа на държавите-членки както за постигане на целите на настоящия регламент, така и изпълнението на задълженията на държавите-членки в рамките на осъществяването на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз.
6.
Член 19 се заменя със следното:
„Член 19
При условие че засегнатата трета страна е поела правно задължение да предоставя необходимата помощ за събиране на доказателства за незаконния характер на операции, които изглежда, че са в нарушение на митническото или земеделското законодателство, или за определяне на обхвата на операциите, за които е установено, че са в нарушение на това законодателство, събраната по реда на настоящия регламент информация може да ѝ бъде предадена:
-
от Комисията или от засегнатата държава-членка, при условие че, където е уместно, е получено предварително съгласие от компетентните органи на държавата-членка, която е предоставила информацията; или
-
от Комисията или от засегнатите държави-членки в рамките на съвместно действие, ако информацията е получена в резултат на анализ на данни, предоставени от повече от една държава-членка, при условие че е получено предварително съгласие от компетентните органи на държавите-членки, които са предоставили информацията;
Съобщаването от държавата-членка се извършва в съответствие с приложимите разпоредби на националното ѝ законодателство в областта на предаването на лични данни на трети страни.
Във всички случаи се следи разпоредбите на засегнатата трета страна да гарантират степен на защита, равностойна на предвидената в член 45, параграфи 1 и 2.“
7.
В член 20, параграф 2, буква г) се заличава.
8.
Член 23 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Целта на МИС е, в съответствие с разпоредбите на настоящия регламент, да се оказва помощ при предотвратяване, разследване и борба с операции, които са в нарушение на митническото или земеделското законодателство, чрез по-бързото предоставяне на информация и посредством това - повишаване на ефективността на сътрудничеството и процедурите на контрол на компетентните органи, посочени в настоящия регламент.“;
б)
в параграф 3 думите „в член К.1, параграф 8“ се заменят с думите „в членове 29 и 30“;
в)
в параграф 4 думите „процедурите по член 43, параграф 2“ се заменят с думите „процедурата по регулиране с контрол, посочена в член 43, параграф 2“;
г)
параграф 5 се заличава.
9.
В член 24 се добавят следните букви:
„ж)
задържани, иззети или конфискувани стоки;
з)
задържани, иззети или конфискувани пари в брой, съгласно определението в член 2 от Регламент (ЕО) № 1889/2005 на Европейския парламент и Съвета от 26 октомври 2005 г. относно контрола на пари в брой, които се внасят или изнасят от Общността (18).
10.
Член 25 се заменя със следното:
„Член 25
1. Информационните единици, които се включват в МИС, отнасящи се до всяка от категориите, посочени в член 24, букви а)-з), се определят в съответствие с процедурата по регулиране с контрол, посочена в член 43, параграф 2, в степента, необходима за постигане на целта на системата. При никакви обстоятелства не се включват лични данни в категорията, посочена в член 24, буква д).
2. По отношение на категориите, посочени в член 24, букви а)-г), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
номер, място и дата на издаване на документите за самоличност (паспорти, лични карти, свидетелства за управление на МПС);
е)
адрес;
ж)
особени обективни и постоянни физически характеристики.
з)
предупредителен код, указващ, че за лицето е известно, че е притежавало оръжие, употребявало е насилие или е извършвало бягство от места за задържане;
и)
причина за въвеждане на данните;
й)
предлагано действие;
к)
регистрационен номер на превозното средство.
3. По отношение на категорията, посочена в член 24, буква е), информационните единици, които се включват във връзка с лични данни, не съдържат повече от имената и фамилните имена на експертите.
4. По отношение на категориите, посочени в член 24, букви ж) и з), информационните единици, които се включват във връзка с лични данни, не съдържат повече от следните данни:
а)
фамилно име, моминско име, име, предишни имена и псевдоними;
б)
дата и място на раждане;
в)
гражданство;
г)
пол;
д)
адрес.
5. Във всички случаи не се включват лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзни организации и данни, отнасящи се до здравето или сексуалния живот на физическото лице.“
11.
Член 27 се заменя със следното:
„Член 27
1. Лични данни, включени в категориите, посочени в член 24, се въвеждат в МИС само за целите на следните предлагани действия:
а)
оглед и докладване;
б)
дискретно наблюдение;
в)
конкретни проверки; и
г)
оперативен анализ.
2. Личните данни, включени в категориите, посочени в член 24, могат да се въвеждат в МИС само ако, по-специално въз основа на предходна незаконна дейност или при наличие на информация, предоставена под формата на помощ, действително са налице данни, че съответното лице е извършило, извършва или ще извърши операции, които са в нарушение на митническото или земеделското законодателство, и които са от особено значение на общностно равнище.“
12.
В член 34 параграф 3 се заменя със следното:
„3. За да се осигури правилното прилагане на разпоредбите на настоящия регламент в областта на защитата на личните данни, държавите-членки и Комисията разглеждат МИС като система за обработка на лични данни, за която се прилагат:
-
националните разпоредби, приети в изпълнение на Директива 95/46/ЕО;
-
Регламент (ЕО) № 45/2001; и
-
всички по-строги разпоредби на настоящия регламент.“
13.
Член 35 се заменя със следното:
„Член 35
1. При спазване на член 30, параграф 1, на партньорите МИС се забранява да използват лични данни от МИС за цели, различни от определените в член 23, параграф 2.
2. Създаването на копия на данни се допуска единствено по технически причини, при условие че копията са необходими с цел търсене в системата, извършвано от органите, посочени в член 29.
3. Личните данни, въведени в МИС от държава-членка или от Комисията, не могат да се копират в други системи за обработка на данни, за които отговарят държави-членки или Комисията, с изключение на системи за управление на риска, използвани за управление на националния митнически контрол, или в система за оперативен анализ, използвана за координиране на действия на общностно равнище.
В този случай единствено анализаторите, определени от националните органи на всяка държава-членка, и тези, определени от службите на Комисията, са оправомощени да обработват лични данни, получени от МИС, в рамките съответно на система за управление на риска, използвана за управление на митническия контрол от националните органи, или на система за оперативен анализ, използвана за координиране на действия на общностно равнище.
Държавите-членки изпращат на Комисията списък на службите за управление на риска, чиито анализатори са оправомощени да копират и обработват лични данни, въведени в МИС. Комисията информира съответно останалите държави-членки. Тя също така предоставя на всички държави-членки и съответната информация относно нейните собствени служби, отговарящи за оперативния анализ.
Списъкът с така определените национални органи и служби на Комисията се публикува за сведение от Комисията в Официален вестник на Европейския съюз.
Личните данни, копирани от МИС, се съхраняват единствено за времето, необходимо за постигането на целите, за които са били копирани. Необходимостта от тяхното съхраняване се преразглежда най-малко веднъж годишно от копиращия партньор по МИС. Срокът на съхранение не превишава десет години. Личните данни, които не са необходими за продължаване на анализа, се заличават незабавно или се заличава съдържащата се в тях идентификационна информация.“
14.
В член 36, параграф 2 втора алинея се заменя със следното:
„Във всички случаи може да бъде отказан достъп на лице, чиито данни се обработват, през периода, в който се извършват дейности по оглед и докладване или дискретно наблюдение, и през периода, в който се извършва оперативен анализ на данните или административно проучване или наказателно разследване.“
15.
Член 37 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. Всяко лице може да поиска съответно от всеки национален надзорен орган, предвиден в член 28 от Директива 95/46/ЕО или от Европейския надзорен орган по защита на данните, предвиден в член 41, параграф 2 от Регламент (ЕО) № 45/2001, да има достъп до личните данни, свързани с него, за да провери дали данните са точни и за каква цел са били използвани или се използват. В зависимост от случая, това право се урежда от законовите и подзаконовите разпоредби и процедури в държавата-членка, в която се отправя искането, или от Регламент (ЕО) № 45/2001. Ако данните са въведени в системата от друга държава-членка или от Комисията, проверката се извършва в тясно сътрудничество с националния надзорен орган на съответната друга държава-членка или с Европейския надзорен орган по защита на данните.“;
б)
създава се следният параграф:
„3а. Европейският надзорен орган по защита на данните следи за съответствието на МИС с Регламент (ЕО) № 45/2001.“;
в)
параграф 4 се заменя със следното:
„4. Европейският надзорен орган по защита на данните свиква най-малко веднъж годишно заседание с участието на всички национални надзорни органи по защита на данните, компетентни по свързаните с МИС въпроси по осъществяване на надзора.“
16.
В дял V заглавието на глава 7 се заменя със следното: „Сигурност на данните“.
17.
В член 38, параграф 1 се добавя следната буква:
„в)
на Комисията - по отношение на общностните елементи на общата комуникационна мрежа.“
18.
Създава се следният дял:
„ДЯЛ Vа:
ИДЕНТИФИКАЦИОННА БАЗА ДАННИ ЗА МИТНИЧЕСКИ ДОСИЕТА
ГЛАВА 1
Създаване на идентификационна база данни за митнически досиета
Член 41a
1. МИС включва и специална база данни, наречена „Идентификационна база данни за митнически досиета“ („FIDE“). При спазване на разпоредбите на настоящия дял, всички разпоредби на настоящия регламент, свързани с МИС, се прилагат и по отношение на FIDE и всяко позоваване на МИС включва тази база данни.
2. Целите на FIDE са да се оказва помощ за предотвратяване на операции, които са в нарушение на митническото законодателство и на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността, и за улесняване и ускоряване на разкриването и борбата с тези операции.
3. Целта на FIDE е да се даде възможност на Комисията, при завеждане на координационно досие по смисъла на член 18 или при подготовката на мисии на Общността в трети страни по смисъла на член 20, както и на компетентните органи на държава-членка, които са определени да извършват административни проучвания в съответствие с член 29, когато завеждат следствено досие или при разследване на едно или повече лица или предприятия, да установяват компетентните органи на другите държави-членки или службите на Комисията, които разследват или са разследвали съответните лица или предприятия, с оглед постигане на определените в параграф 2 цели чрез информация за съществуването на следствени досиета.
4. Ако в процеса на търсене във FIDE държавата-членка или Комисията се нуждае от по-изчерпателна информация относно регистрирани следствени досиета за лица или предприятия, тя се обръща за помощ към държавата-членка, предоставяща информацията.
5. Митническите органи на държавите-членки могат да използват FIDE в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз. В такъв случай техническото управление на базата данни се осигурява от Комисията.
ГЛАВА 2
Действие и използване на FIDE
Член 41б
1. Компетентните органи могат да въвеждат информация от следствените досиета във FIDE за целите, определени в член 41а, параграф 3, относно случаи на нарушение на митническото законодателство или на земеделското законодателство, приложимо за стоки, въвеждани или напускащи митническата територия на Общността и които са от особено значение на общностно равнище. Данните се отнасят единствено до следните категории:
а)
лица и предприятия, по отношение на които се провежда или е било провеждано административно проучване или наказателно разследване от страна на съответните органи на държава-членка, и които
-
са заподозрени, че извършват или са извършвали нарушение на митническото или земеделското законодателство или че участват или са участвали в операция, представляваща нарушение на това законодателство;
-
по отношение на които е имало констатации, свързани с такава операция; или
-
по отношение на които е приет административен акт или са били наложени по административен или съдебен ред санкции за такава операция;
б)
областта, за която се отнася следственото досие;
в)
наименованието, гражданството/националността и подробни данни за съответната служба на държавата-членка, както и номер на досието.
Данните, посочени в букви а), б) и в), се въвеждат поотделно за всяко лице или предприятие. Забранено е създаването на връзки между тези данни.
2. Личните данни, посочени в параграф 1, буква а), съдържат единствено следните данни:
а)
за лица: фамилно име, моминско име, име, предишни имена и псевдоними, дата и място на раждане, гражданство и пол;
б)
за предприятия: наименование на предприятието, търговско наименование, адрес на предприятието, идентификационен номер по ДДС и идентификационен номер по регистрацията за акцизи.
3. Данните се съхраняват за ограничен срок в съответствие с член 41г.
Член 41в
1. Въвеждането и извършването на справки с данни във FIDE се извършва единствено от органите, посочени в член 41а.
2. При всяка справка във FIDE трябва да се посочват следните лични данни:
а)
за лица: име и/или фамилно име и/или моминско име и/или предишни имена и/или псевдоними и/или дата на раждане;
б)
за предприятия: наименование на предприятието и/или търговско наименование и/или идентификационен номер по ДДС и/или идентификационен номер по регистрацията за акцизи.
ГЛАВА 3
Съхранение на данни
Член 41г
1. Срокът, през който могат да бъдат съхранявани данните, се определя в зависимост от законовите и подзаконови разпоредби и процедури в държавата-членка, която ги предоставя. По-долу са посочени максималните срокове, изчислени от датата на въвеждане на данните в следствените досиета, които не могат да се превишават:
а)
данни, свързани с текущи следствени досиета, не могат да бъдат съхранявани за повече от три години, след като е наблюдавана операция, която е в нарушение на митническото или земеделското законодателство; данните трябва да се заличат преди изтичането на този срок, ако от последния случай на наблюдаване е изминала една година;
б)
данни относно административни проучвания или наказателни разследвания, в хода на които е установена операция в нарушение на митническото и земеделското законодателство, но вследствие на които не е приет административен акт, не е постановена присъда или не е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от шест години;
в)
данни относно административни прочувания или наказателни разследвания, вследствие на които е приет административен акт, постановена е присъда или е наложена глоба по наказателното право или административна санкция, не могат да бъдат съхранявани за повече от десет години.
Тези срокове не се кумулират.
2. На всеки етап при водене на следственото досие, посочен в параграф 1, букви а), б) и в), веднага след снемане на подозренията съгласно законовите и подзаконовите разпоредби и процедури на предоставящата информация държава-членка, от лицето или предприятието, за които се прилага член 41б, данните относно това лице или предприятие се заличават незабавно.
3. FIDE автоматично заличава данните след изтичането на максималния срок за съхранение, предвиден в параграф 1.“
19.
Дял VI се заменя със следното:
„ДЯЛ VI
ФИНАНСИРАНЕ
Член 42a
1. Настоящият регламент представлява основният акт, на който се основава финансирането на всички предвидени в него общностни действия, включително:
а)
всички разходи по инсталиране и поддръжка на постоянната техническа инфраструктура, предоставяща на разположение на държавите-членки логистични, административни и информационни средства за координация на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
б)
възстановяване на пътни, квартирни и дневни разходи на представители на държавите-членки, участващи в мисиите на Общността, предвидени в член 20, в съвместни митнически операции, организирани от или в сътрудничество с Комисията, както и в курсове за обучение, специални срещи и в срещи за подготовка на административни разследвания или оперативни действия, извършвани от държавите-членки, когато същите са организирани от или в сътрудничество с Комисията;
Когато постоянната техническа инфраструктура, посочена в буква а), се използва в рамките на митническото сътрудничество, предвидено в членове 29 и 30 от Договора за Европейския съюз, пътните, квартирните и дневните разходи на представителите на държавите-членки се поемат от държавите-членки;
в)
разходите, свързани с придобиването, проучването, разработката и поддръжката на информационната инфраструктура (хардуер), софтуер и свързването им в мрежи, както и на свързаните с тях услуги по производство, подкрепа и обучение за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяване и борба с измамите;
г)
разходите, свързани с предоставянето на информация и разходите за свързани дейности, позволяващи достъп до информация, данни и източници на данни за целите на извършването на дейностите, предвидени в настоящия регламент, и по-специално предотвратяването и борбата с измамите;
д)
разходите, свързани с използването на МИС, предвидена в актовете, приети в съответствие с членове 29 и 30 от Договора за Европейския съюз, и по-конкретно Конвенцията за използването на информационни технологии за митнически цели, съставена с акт на Съвета от 26 юли 1995 г. (19), доколкото в тези актове се предвижда поемането на посочените разходи от общия бюджет на Европейския съюз.
2. Разходите, свързани с придобиването, проучването, разработката и поддръжката на общностните компоненти на общата информационна мрежа, използвана за целите на параграф 1, буква в), също се поемат от общия бюджет на Европейския съюз. Комисията сключва необходимите договори от името на Общността, за да се гарантира оперативният характер на тези компоненти.
3. Без да се засягат разходите, свързани с функционирането на МИС, и компенсаторните суми, предвидени по член 40, държавите-членки и Комисията се отказват от всички претенции за възстановяване на разходи, свързани с предоставянето на информация или документи или с провеждането на административна проверка или други оперативни действия съгласно настоящия регламент, които се осъществяват по искане на държава-членка или на Комисията, с изключение на надбавките, ако има такива, изплатени на експерти.
20.
Член 43 се изменя, както следва:
а)
параграф 2 се заменя със следното:
„2. При позоваване на настоящия параграф, се прилагат член 5а, параграфи 1 - 4 и член 7 от Решение 1999/468/ЕО, като се вземат предвид разпоредбите на член 8 от него.“;
б)
параграф 3 се заменя със следното:
„3. Следните мерки, предназначени да изменят несъществени елементи на настоящия регламент, включително чрез допълването му, се приемат в съответствие с процедурата по регулиране с контрол, посочена в параграф 2:
а)
решения относно данните, подлежащи включване в МИС, както е предвидено в член 25;
б)
определяне на операциите, свързани с прилагането на земеделското законодателство, във връзка с които ще се въвежда информация в МИС, както е предвидено в член 23, параграф 4.“;
в)
параграф 4 се заменя със следното:
„4. Комитетът разглежда всички въпроси, свързани с прилагането на настоящия регламент, които могат да се повдигат от председателя на комитета, по негова собствена инициатива или по искане на представителя на държава-членка, и по-специално отнасящи се до:
-
общото действие на правилата за взаимопомощ, предвидени в настоящия регламент;
-
приемането на практически правила за предоставяне на информацията, посочена в членове 15, 16 и 17;
-
изпратената съгласно членове 17 и 18 информация до Комисията, за да бъде установено доколко тя е полезна, да бъде взето решение относно необходимите мерки за прекратяване на операции, за които е установено, че са в нарушение на митническото или земеделско законодателство, и, при необходимост, да бъде представено предложение за изменения на действащите разпоредби в Общността или за изготвяне на проект на нови такива;
-
организирането на съвместни митнически операции, и по-специално специалните операции по наблюдение, предвидени в член 7;
-
подготовката на разследвания, провеждани от държавите-членки и координирани от Комисията, и мисии на Общността, предвидени в член 20;
-
предприетите мерки за опазване на поверителния характер на информацията, по-специално лични данни, обменени по реда на настоящия регламент и различни от предвидените в дял V;
-
въвеждането и правилното функциониране на МИС и всички технически и оперативни мерки, които са необходими за гарантиране сигурността на системата;
-
необходимостта от съхраняване на информация в МИС;
-
предприетите мерки за опазване на поверителния характер на информацията, въведена в МИС по реда на настоящия регламент, по-специално лични данни, и за гарантиране на спазването на задълженията на отговорните за обработката на данните лица;
-
приетите мерки съгласно член 38, параграф 2.“;
г)
параграф 5 се заменя със следното:
„5. Комитетът разглежда всички проблеми във връзка с функционирането на МИС, възникнали за националните надзорни органи, посочени в член 37. Комитетът заседава в своя ad hoc състав най-малко веднъж годишно.“
21.
В член 44 и в член 45, параграф 2 думите „в дял V относно МИС“ се заменят с думите: „в дялове V и Vа“.
22.
Създава се следният член:
„Член 51а
Комисията, в сътрудничество с държавите-членки, докладва ежегодно пред Европейския парламент и пред Съвета за мерките, взети при прилагане на настоящия регламент.“
23.
Член 53 се изменя, както следва:
а)
номерацията на параграф 1 се заличава;
б)
параграф 2 се заличава.
Член 2
Настоящият регламент влиза в сила на третия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент е задължителен в своята цялост и се прилага пряко във всички държави-членки.
Съставено в Страсбург на 9 юли 2008 година.
VERORDNUNG (EG) Nr. 766/2008 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 9. Juli 2008
zur Änderung der Verordnung (EG) Nr. 515/97 des Rates über die gegenseitige Amtshilfe zwischen Verwaltungsbehörden der Mitgliedstaaten und die Zusammenarbeit dieser Behörden mit der Kommission im Hinblick auf die ordnungsgemäße Anwendung der Zoll- und der Agrarregelung
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag zur Gründung der Europäischen Gemeinschaft, insbesondere auf die Artikel 135 und 280,
auf Vorschlag der Kommission,
nach Stellungnahme des Rechnungshofs (1),
gemäß dem Verfahren des Artikels 251 des Vertrags (2),
in Erwägung nachstehender Gründe:
(1)
Die Verordnung (EG) Nr. 515/97 des Rates (3) hat die früheren Rechtsvorschriften verbessert, indem insbesondere die Speicherung von Daten in der Gemeinschaftsdatenbank ZIS (Zollinformationssystem) ermöglicht worden ist.
(2)
Nichtsdestoweniger hat die Erfahrung seit Inkrafttreten der Verordnung (EG) Nr. 515/97 gezeigt, dass die Nutzung des ZIS allein für Zwecke der Feststellung und Unterrichtung, der verdeckten Registrierung oder der gezielten Kontrolle der Zielsetzung dieses Systems, die Verhinderung, Ermittlung und Bekämpfung von Handlungen, die der Zoll- oder der Agrarregelung zuwiderlaufen, zu unterstützen, nicht umfassend Rechnung trägt.
(3)
Die Veränderungen aufgrund der Erweiterung der Europäischen Union auf 27 Mitgliedstaaten erfordern ein Überdenken der gemeinschaftlichen Zollzusammenarbeit in einem weiteren Rahmen und auf der Grundlage angepasster Rechtsvorschriften.
(4)
Der Beschluss 1999/352/EG, EGKS, Euratom der Kommission vom 28. April 1999 zur Errichtung des Europäischen Amtes für Betrugsbekämpfung (OLAF) (4) und das Übereinkommen über den Einsatz der Informationstechnologie im Zollbereich (5), errichtet durch Rechtsakt des Rates vom 26. Juli 1995 (6), haben den allgemeinen Rahmen für die Zusammenarbeit zwischen den Mitgliedstaaten und der Kommission im Hinblick auf die Verhinderung, Untersuchung und Verfolgung von Verstößen gegen Gemeinschaftsbestimmungen verändert.
(5)
Das Ergebnis einer strategischen Analyse soll den Verantwortlichen auf höchster Ebene helfen, die Maßnahmen, die Zielsetzungen und die Politik der Betrugsbekämpfung festzulegen sowie bei der Planung der Aktivitäten und der Zuteilung der notwendigen Ressourcen, die für das Erreichen der festgelegten operativen Ziele notwendig sind, behilflich sein.
(6)
Das Ergebnis einer operationellen Analyse im Hinblick auf Tätigkeiten, Mittel oder Absichten von bestimmten Personen oder Unternehmen, die der Zoll- oder der Agrarregelung zuwiderlaufen oder zuwiderzulaufen scheinen, soll den Zollbehörden und der Kommission dabei behilflich sein, angemessene Vorkehrungen für besondere Fälle zu treffen, um die im Bereich der Betrugsbekämpfung festgelegten Ziele erreichen zu können.
(7)
Gegenwärtig dürfen nach der Verordnung (EG) Nr. 515/97 personenbezogene Daten, die von einem Mitgliedstaat in das ZIS eingegeben wurden, nur in andere EDV-Systeme kopiert werden, wenn die vorherige Zustimmung des ZIS-Partners vorliegt, der diese Daten in das System eingegeben hat, und nur unter den Bedingungen, die dieser ZIS-Partner nach Artikel 30 Absatz 1 festgelegt hat. Die Änderung der Verordnung hat zum Ziel, vom Prinzip der vorherigen Zustimmung nur dann abzuweichen, wenn die Daten dazu bestimmt sind, von den für das Risikomanagement zuständigen nationalen Behörden und Kommissionsdienststellen zur Steuerung der Kontrolle von Warenbewegungen verarbeitet zu werden.
(8)
Es ist geboten, den geltenden Rechtsrahmen durch Regelungen über die Schaffung eines Aktennachweissystems für Zollzwecke zu ergänzen, das abgeschlossene und laufende Fälle erfasst. Die Schaffung dieser Datenbank geht zurück auf die Initiative im Rahmen der zwischenstaatlichen Zusammenarbeit im Zollbereich, die zur Annahme des Rechtsakts des Rates vom 8. Mai 2003 betreffend die Erstellung des Protokolls zur Änderung des Übereinkommens über den Einsatz der Informationstechnologie im Zollbereich hinsichtlich der Einrichtung eines Aktennachweissystems für Zollzwecke (7) geführt hat.
(9)
Zur Stärkung der Zusammenarbeit im Zollbereich zwischen den Mitgliedstaaten und zwischen den Mitgliedstaaten und der Kommission ist unbeschadet anderer Bestimmungen der Verordnung (EG) Nr. 517/97 sicherzustellen, dass gewisse Daten zur Erreichung der Ziele jener Verordnung ausgetauscht werden können.
(10)
Außerdem ist es erforderlich, eine höhere Komplementarität mit den Maßnahmen zu erzielen, die auf dem Gebiet der zwischenstaatlichen Zusammenarbeit im Zollbereich und der Zusammenarbeit mit anderen Einrichtungen und Stellen der Europäischen Union sowie anderen internationalen und regionalen Organisationen durchgeführt werden. Dies folgt auch aus der Entschließung des Rates vom 2. Oktober 2003 über eine Strategie für die Zusammenarbeit im Zollwesen (8) und dem Beschluss des Rates vom 6. Dezember 2001 zur Ausweitung des Mandats von Europol auf die im Anhang zum Europol-Übereinkommen aufgeführten schwerwiegenden Formen internationaler Kriminalität (9).
(11)
Um die Kohärenz zwischen den von der Kommission, den anderen Einrichtungen und Stellen der Europäischen Union und anderen internationalen und regionalen Organisationen durchgeführten Maßnahmen zu fördern, sollte die Kommission zur Veranstaltung von Fortbildungsmaßnahmen und Leistung jeder Form von Unterstützung mit Ausnahme finanzieller Unterstützung für die Verbindungsbeamten von Drittländern und von europäischen oder internationalen Organisationen und Stellen einschließlich des Austauschs bewährter Verfahren mit diesen Einrichtungen sowie z. B. mit Europol und der Europäischen Agentur für die operative Zusammenarbeit an den Außengrenzen der Mitgliedstaaten der Europäischen Union (Frontex) befugt sein.
(12)
Es erscheint sachgerecht, in der Verordnung (EG) Nr. 515/97 die Bedingungen für die Durchführung von gemeinsamen Zollaktionen im gemeinschaftsrechtlichen Bereich festzulegen. Der Ausschuss nach Artikel 43 der Verordnung (EG) Nr. 515/97 sollte die Befugnis erhalten, das Mandat für gemeinsame Zollaktionen der Gemeinschaft festzulegen.
(13)
Weiterhin muss bei der Kommission eine ständige Infrastruktur geschaffen werden, damit gemeinsame Zollaktionen während des ganzen Kalenderjahres koordiniert werden können und für die Zeit der Ausführung einer oder mehrerer Einzelaktionen für Vertreter der Mitgliedstaaten sowie gegebenenfalls auch für Verbindungsbeamte aus Drittländern und von europäischen oder internationalen Organisationen und Stellen, wie insbesondere Europol, der Weltzollorganisation (WZO) und Interpol, die Möglichkeit zur Mitarbeit geschaffen wird.
(14)
Zur Behandlung der das ZIS betreffenden Aufsichtsfragen sollte der Europäische Datenschutzbeauftragte mindestens einmal jährlich eine Sitzung mit den nationalen Datenschutzbehörden einberufen.
(15)
Es muss, vorbehaltlich der Rolle von Europol, für die Mitgliedstaaten möglich sein, diese Infrastruktur gleichermaßen für gemeinsame Zollaktionen im Rahmen der Zusammenarbeit im Zollbereich nach den Artikeln 29 und 30 des Vertrags über die Europäische Union zu nutzen. In diesem Fall sollten die gemeinsamen Zollaktionen im Rahmen des von der zuständigen Ratsarbeitsgruppe für die Zollzusammenarbeit nach Titel VI des Vertrags über die Europäische Union festgelegten Mandats durchgeführt werden.
(16)
Die Entwicklung neuer Märkte, die wachsende Internationalisierung des Warenaustauschs sowie die schnelle Steigerung des Volumens, einhergehend mit der immer rascheren Warenbeförderung, machen es zudem notwendig, dass die Zollverwaltungen mit diesen Entwicklungen Schritt halten, um nicht der europäischen Wirtschaftsentwicklung zu schaden.
(17)
Letztlich besteht das Ziel darin, dass alle Wirtschaftsbeteiligten in der Lage sind, alle notwendigen Unterlagen bereits im Voraus zu übermitteln, und dass ihre Verwaltungsverfahren mit den Zollbehörden vollständig elektronisch ablaufen. In der Zwischenzeit wird die gegenwärtige Situation mit den unterschiedlichen Entwicklungsstadien nationaler Systeme der elektronischen Datenverarbeitung fortbestehen und es ist notwendig, die Mechanismen der Betrugsbekämpfung zu verbessern, denn Verkehrsverlagerungen können weiterhin auftreten.
(18)
Zur Bekämpfung des Betrugs ist es daher notwendig, zusammen mit der Reform und Modernisierung der Zollverfahren eine Möglichkeit zu schaffen, auf die Informationen so unmittelbar wie möglich zurückzugreifen. Auch im Hinblick auf das Ziel, die zuständigen Behörden der Mitgliedstaaten bei der Aufdeckung von Warenbewegungen, die Vorgängen dienen können, die der Zoll- oder der Agrarregelung zuwiderlaufen, und bei der Feststellung von Transportmitteln, einschließlich Containern, die zu diesem Zweck verwendet werden, zu unterstützen, sollten die Daten, die von den weltweit wichtigsten öffentlichen und privaten Dienstleistern stammen, die Teil der internationalen Lieferkette sind, in einem europäischen zentralen Datenregister gesammelt werden.
(19)
Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten unterliegt der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (10) sowie der Richtlinie 2002/58/EG des Europäischen Parlaments und des Rates vom 12. Juli 2002 über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation (Datenschutzrichtlinie für elektronische Kommunikation) (11), die vollständig auf die Dienste für die Informationsgesellschaft anwendbar sind. Diese Richtlinien stellen bereits einen gemeinschaftlichen Rechtsrahmen im Bereich der personenbezogenen Daten dar und es ist daher nicht notwendig, diesen Punkt in der vorliegenden Verordnung zu behandeln, um das reibungslose Funktionieren des Binnenmarkts und insbesondere den freien Verkehr der personenbezogenen Daten zwischen den Mitgliedstaaten zu gewährleisten. Diese Verordnung muss gemäß den Vorschriften für den Schutz personenbezogener Daten durchgeführt und angewendet werden, insbesondere was den Austausch und die Speicherung der Informationen zur Unterstützung von Maßnahmen zur Verhütung und Aufdeckung von Betrug betrifft.
(20)
Ein Austausch personenbezogener Daten mit Drittländern sollte erst erfolgen, wenn überprüft worden ist, dass die Datenschutzbestimmungen im Empfängerland einen den Anforderungen des Gemeinschaftsrechts entsprechenden Schutz bieten.
(21)
Seit der Annahme der Verordnung (EG) Nr. 515/97 wurde die Richtlinie 95/46/EG von den Mitgliedstaaten in das jeweilige nationale Recht umgesetzt und die Kommission hat eine unabhängige Behörde eingerichtet, die damit beauftragt ist, die Einhaltung der Freiheiten und Grundrechte der Personen durch die Organe und Einrichtungen der Gemeinschaft bei der Verarbeitung personenbezogener Daten in Übereinstimmung mit der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (12) sicherzustellen. Daher sollten die Überwachungsregelungen zum Schutz personenbezogener Daten angeglichen und die Bezugnahme auf den Europäischen Bürgerbeauftragten, unbeschadet seiner Befugnisse, durch eine Bezugnahme auf den Europäischen Datenschutzbeauftragten ersetzt werden.
(22)
Die zur Durchführung der Verordnung (EG) Nr. 515/97 erforderlichen Maßnahmen sollten gemäß dem Beschluss 1999/468/EG des Rates vom 28. Juni 1999 zur Festlegung der Modalitäten für die Ausübung der der Kommission übertragenen Durchführungsbefugnisse (13) erlassen werden.
(23)
Insbesondere sollte die Kommission die Befugnis erhalten, zu beschließen, welche Daten in das ZIS aufgenommen werden, und zu bestimmen, zu welchen Maßnahmen in Verbindung mit der Anwendung der Agrarregelung Informationen in das ZIS einzugeben sind. Da es sich hierbei um Maßnahmen von allgemeiner Tragweite handelt, die eine Änderung nicht wesentlicher Bestimmungen der Verordnung (EG) Nr. 515/97, auch durch Ergänzung um neue nicht wesentliche Bestimmungen, bewirken, sind diese Maßnahmen nach dem Regelungsverfahren mit Kontrolle des Artikels 5a des Beschlusses 1999/468/EG zu erlassen.
(24)
Der Bericht über die Durchführung der Verordnung (EG) Nr. 515/97 sollte in den Bericht aufgenommen werden, der dem Europäischen Parlament und dem Rat alljährlich über die Maßnahmen vorgelegt wird, die zur Durchführung von Artikel 280 des Vertrags getroffen wurden.
(25)
Die Verordnung (EG) Nr. 515/97 sollte entsprechend geändert werden.
(26)
Da das Ziel der vorliegenden Verordnung, nämlich die Koordinierung der Bekämpfung von Betrug und anderen illegalen Aktivitäten zum Nachteil der finanziellen Interessen der Gemeinschaft, auf Ebene der Mitgliedstaaten nicht ausreichend verwirklicht werden kann und daher wegen des Umfangs und der Wirkungen der Maßnahmen besser auf Gemeinschaftsebene zu verwirklichen ist, kann die Gemeinschaft im Einklang mit dem in Artikel 5 des Vertrags niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus.
(27)
Diese Verordnung beachtet die Grundrechte und Prinzipien, die insbesondere in der Charta der Grundrechte der Europäischen Union (14) bekräftigt wurden. Insbesondere zielt diese Verordnung darauf ab, die umfassende Wahrung des Rechts auf Schutz personenbezogener Daten (Artikel 8 der Charta der Grundrechte der Europäischen Union) zu garantieren.
(28)
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 konsultiert und hat am 22. Februar 2007 eine Stellungnahme (15) abgegeben -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
Artikel 1
Die Verordnung (EG) Nr. 515/97 wird wie folgt geändert:
1.
In Artikel 2 Absatz 1 werden folgende Gedankenstriche angefügt:
„-
operationelle Analyse die Analyse, die Handlungen betrifft, die gegen die Zoll- oder die Agrarregelung verstoßen oder zu verstoßen scheinen, und die der Reihe nach aus den folgenden Schritten besteht:
a)
Sammlung von Informationen, einschließlich personenbezogener Daten;
b)
Prüfung der Zuverlässigkeit der Informationsquelle und der Information;
c)
Recherche, systematische Darstellung und Auswertung der Verbindung zwischen diesen Informationen oder zwischen diesen Informationen und anderen signifikanten Daten;
d)
Formulierung der Feststellungen, Hypothesen oder Empfehlungen, die durch die zuständigen Behörden und durch die Kommission unmittelbar als risikobezogene Informationen zur Verhinderung und Aufdeckung von anderen der Zoll- und der Agrarregelung zuwiderlaufenden Vorgängen und/oder zur genauen Identifizierung der in diese Vorgänge verwickelten Personen oder Unternehmen genutzt werden können;
-
strategische Analyse die Recherche und Darstellung von allgemeinen Tendenzen bei Vorgängen, die der Zoll- und der Agrarregelung zuwiderlaufen, durch eine Bewertung der Bedrohung durch bestimmte Arten von Vorgängen, die der Zoll- und der Agrarregelung zuwiderlaufen, sowie von deren Ausmaß und deren Auswirkungen, um danach Prioritäten zu bestimmen, genauere Aufschlüsse über das Phänomen oder die Bedrohung zu erlangen, die Maßnahmen zur Prävention und Aufdeckung von Betrug neu auszurichten und die Organisation der Dienste zu überprüfen. Für die strategische Analyse dürfen nur anonymisierte Daten verwendet werden;
-
regelmäßiger automatischer Austausch die systematische Übermittlung zuvor festgelegter Informationen in regelmäßigen, im Voraus festgelegten Abständen ohne vorheriges Ersuchen;
-
unregelmäßiger automatischer Austausch die systematische Übermittlung zuvor festgelegter Informationen ohne vorheriges Ersuchen, sobald die betreffenden Informationen vorliegen.“
2.
Folgender Artikel wird eingefügt:
„Artikel 2a
Unbeschadet anderer Bestimmungen dieser Verordnung und zur Erreichung ihrer Ziele können die Kommission oder die zuständigen Behörden der einzelnen Mitgliedstaaten insbesondere in Fällen, in denen keine Zollanmeldung oder vereinfachte Anmeldung vorgelegt wird oder in denen diese unvollständig ist oder Grund zu der Annahme besteht, dass die darin enthaltenen Daten falsch sind, mit den zuständigen Behörden anderer Mitgliedstaaten oder der Kommission folgende Daten austauschen:
a)
den Namen des Unternehmens,
b)
den Firmennamen,
c)
die Anschrift des Unternehmens,
d)
die Umsatzsteuer-Identifikationsnummer des Unternehmens,
e)
die Verbrauchsteuer-Registriernummer (16),
f)
Informationen darüber, ob die Umsatzsteuer-Identifikationsnummer und/oder die Verbrauchsteuer-Registriernummer verwendet wird;
g)
den Namen der Geschäftsführer, Direktoren und, soweit verfügbar, der Hauptanteilseigner des Unternehmens,
h)
die Rechnungsnummer und das Datum ihrer Ausstellung und
i)
den Rechnungswert.
Dieser Artikel gilt nur für die in Artikel 2 Absatz 1 erster Gedankenstrich beschriebenen Warenbewegungen.
3.
Artikel 15 wird wie folgt geändert:
a)
Der bestehende Absatz wird als Absatz „(1)“ nummeriert.
b)
Folgender Absatz wird angefügt:
„(2) Die zuständigen Behörden der einzelnen Mitgliedstaaten können ferner im Wege eines regelmäßigen automatischen Austauschs oder eines unregelmäßigen automatischen Austauschs den zuständigen Behörden der anderen in Betracht kommenden Mitgliedstaaten erlangte Auskünfte über den Eingang, den Ausgang, den Versand, die Lagerung und die Endverwendung von Waren - einschließlich des Postverkehrs -, die zwischen dem Zollgebiet der Gemeinschaft und anderen Gebieten befördert werden, sowie über das Vorhandensein von Nichtgemeinschaftswaren und Waren in der Endverwendung und deren Beförderung innerhalb des Zollgebiets der Gemeinschaft übermitteln, wenn dies notwendig ist, um Vorgänge zu verhindern oder aufzudecken, die der Zoll- oder der Agrarregelung zuwiderlaufen oder zuwiderzulaufen scheinen.“
4.
Artikel 18 wird wie folgt geändert:
a)
Absatz 1 wird wie folgt geändert:
i)
Der erste Gedankenstrich erhält folgende Fassung:
„-
wenn sie sich auf andere Mitgliedstaaten oder Drittstaaten erstrecken oder erstrecken könnten oder“.
ii)
Folgender Unterabsatz wird angefügt:
„Binnen sechs Monaten nach Erhalt der von der Kommission erteilten Auskünfte übermitteln die zuständigen Behörden der Mitgliedstaaten der Kommission eine Zusammenfassung der Maßnahmen zur Bekämpfung von Betrug, die sie aufgrund dieser Auskünfte getroffen haben. Die Kommission erstellt auf der Grundlage dieser Zusammenfassungen regelmäßig Berichte über die Ergebnisse der von den Mitgliedstaaten getroffenen Maßnahmen und leitet sie den Mitgliedstaaten zu.“
b)
Folgende Absätze werden angefügt:
„(7) Vorbehaltlich der Bestimmungen des Zollkodex der Gemeinschaften über die Erstellung eines gemeinsamen Rahmens für das Risikomanagement dürfen die zwischen der Kommission und den Mitgliedstaaten in Anwendung der Artikel 17 und 18 ausgetauschten Daten zum Zwecke der strategischen und operationellen Analyse gespeichert und ausgewertet werden.
(8) Die Mitgliedstaaten und die Kommission können die Ergebnisse der nach dieser Verordnung durchgeführten operationellen und strategischen Analysen austauschen.“
5.
In Titel III werden folgende Artikel eingefügt:
„Artikel 18a
(1) Unbeschadet der Befugnisse der Mitgliedstaaten wird zur Unterstützung der in Artikel 1 Absatz 1 genannten zuständigen Behörden bei der Feststellung von Warenbewegungen, die möglicherweise Gegenstand von Vorgängen sind, die der Zoll- oder der Agrarregelung zuwiderlaufen, sowie der zu diesem Zweck benutzten Transportmittel, einschließlich Container, bei der Kommission ein Register für Daten eingerichtet und verwaltet, die von öffentlichen oder privaten Dienstleistern bereit gestellt werden, die in die internationale Lieferkette eingebunden sind. Dieses Register ist für die genannten Behörden unmittelbar zugänglich.
(2) Im Rahmen der Verwaltung dieses Registers ist die Kommission befugt,
a)
auf den Inhalt der Daten zuzugreifen oder sie zu extrahieren, mit welchen Mitteln und in welcher Form auch immer, und diese Daten unter Einhaltung der einschlägigen Vorschriften über die Rechte an geistigem Eigentum wieder zu verwenden; die Bedingungen und Verfahren des Datenzugriffs oder der Datenextraktion werden im Wege einer technischen Vereinbarung zwischen der Kommission im Namen der Gemeinschaft und dem Dienstleister festgelegt;
b)
die im Register zugänglich gemachten oder aus ihm extrahierten Daten zu vergleichen, sie zu indizieren, sie mit Hilfe anderer Datenquellen anzureichern und sie unter Einhaltung der Vorschriften der Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (17) zu analysieren;
c)
die Daten dieses Registers den Behörden im Sinne von Artikel 1 Absatz 1 unter Einsatz von Techniken der elektronischen Datenverarbeitung zur Verfügung zu stellen.
(3) Die Daten nach diesem Artikel betreffen insbesondere Bewegungen von Containern und/oder Transportmitteln sowie Waren und Personen, die an diesen Bewegungen beteiligt sind. Hierzu gehören, soweit verfügbar, insbesondere folgende Daten:
a)
bezüglich der Bewegung von Containern:
-
Containernummer,
-
Ladezustand,
-
Datum der Bewegung,
-
Art der Bewegung (Beladen, Entladen, Umladen, Einfuhr, Ausfuhr usw.),
-
Name des Schiffes oder Registrierungskennzeichen des Transportmittels,
-
Nummer der Reise/Fahrt,
-
Ort,
-
Frachtbrief oder anderes Transportdokument;
b)
bezüglich der Bewegung von Transportmitteln:
-
Name des Schiffes oder Registrierungskennzeichen des Transportmittels,
-
Frachtbrief oder anderes Transportdokument,
-
Anzahl der Container,
-
Gewicht der Ladung,
-
Beschreibung und/oder Kodifikation der Waren,
-
Reservierungsnummer,
-
Nummer der Siegel,
-
Ort der ersten Beladung,
-
Ort der abschließenden Entladung,
-
Orte der Umladung,
-
voraussichtliches Datum der Ankunft am Ort der abschließenden Entladung;
c)
bezüglich der Personen, die in die Bewegungen nach den Buchstaben a und b verwickelt sind: Name, Mädchenname, Vornamen, frühere Nachnamen, angenommene Namen, Geburtsdatum und Geburtsort, Staatsangehörigkeit, Geschlecht und Anschrift;
d)
bezüglich der Unternehmen, die in die Bewegungen nach den Buchstaben a und b verwickelt sind: Name des Unternehmens, Firmenname, Anschrift des Unternehmens, Registrierungsnummer, Umsatzsteuer-Identifikationsnummer und Verbrauchsteuer-Registriernummer sowie Anschrift der Eigentümer, Versender, Empfänger, Frachtführer, Transporteure und anderer Mittelspersonen oder Personen, die Teil der internationalen Lieferkette sind.
(4) Bei der Kommission sind nur die benannten Analytiker befugt, die unter Absatz 2 Buchstaben b und c fallenden personenbezogenen Daten zu verarbeiten.
Die personenbezogenen Daten, die zur Erreichung des verfolgten Zweckes nicht erforderlich sind, werden unverzüglich gelöscht oder anonymisiert. In jedem Fall dürfen sie höchstens drei Jahre aufbewahrt werden.
Artikel 18b
(1) Die Kommission ist befugt, Fortbildungsmaßnahmen für Verbindungsbeamte von Drittländern sowie von europäischen und internationalen Organisationen und Stellen durchzuführen und ihnen jede Form von Unterstützung, mit Ausnahme finanzieller Unterstützung, zu leisten.
(2) Die Kommission kann den Mitgliedstaaten Gutachten, technische oder logistische Unterstützung, Fortbildungs- oder Kommunikationsmaßnahmen oder jede andere operationelle Unterstützung sowohl zur Erreichung der Ziele dieser Verordnung als auch zur Erfüllung der Aufgaben der Mitgliedstaaten im Rahmen der Zusammenarbeit im Zollbereich gemäß den Artikeln 29 und 30 des Vertrags über die Europäische Union zur Verfügung stellen.
6.
Artikel 19 erhält folgende Fassung:
„Artikel 19
Sofern sich das betreffende Drittland rechtlich zu der Unterstützung verpflichtet hat, die erforderlich ist, um alle Beweismittel für den Nachweis der Rechtswidrigkeit von Handlungen zu beschaffen, die der Zoll- oder der Agrarregelung zuwiderzulaufen scheinen, oder um das Ausmaß der Handlungen zu ermitteln, von denen festgestellt wurde, dass sie diesen Regelungen zuwiderlaufen, können ihm die nach Maßgabe dieser Verordnung eingeholten Informationen
-
durch die Kommission oder den betroffenen Mitgliedstaat weitergegeben werden, gegebenenfalls vorbehaltlich der vorherigen Zustimmung der zuständigen Behörden des Mitgliedstaats, der die Informationen zur Verfügung gestellt hat, oder
-
durch die Kommission oder die betroffenen Mitgliedstaaten im Rahmen einer konzertierten Aktion weitergegeben werden, sofern die Informationen von mehr als einem Mitgliedstaat zur Verfügung gestellt wurden, vorbehaltlich der vorherigen Zustimmung der zuständigen Behörden der Mitgliedstaaten, die sie zur Verfügung gestellt haben.
Die Weitergabe durch einen Mitgliedstaat erfolgt unter Einhaltung seiner innerstaatlichen Vorschriften über die Weitergabe von personenbezogenen Daten an Drittländer.
In jedem Fall wird sichergestellt, dass die Vorschriften des betreffenden Drittlands einen den Anforderungen des Artikels 45 Absätze 1 und 2 entsprechenden Schutz bieten.“
7.
Artikel 20 Absatz 2 Buchstabe d wird gestrichen.
8.
Artikel 23 wird wie folgt geändert:
a)
Absatz 2 erhält folgende Fassung:
„(2) Zweck des ZIS ist es, nach Maßgabe dieser Verordnung die Verhinderung, Ermittlung und Verfolgung von Handlungen, die der Zoll- oder der Agrarregelung zuwiderlaufen, durch eine raschere Bereitstellung von Informationen zu unterstützen und dadurch die Effizienz von Kooperations- und Kontrollmaßnahmen der zuständigen Behörden im Sinne dieser Verordnung zu steigern.“
b)
In Absatz 3 werden die Worte „nach Artikel K.1 Nummer 8“ durch die Worte „nach den Artikeln 29 und 30“ ersetzt.
c)
In Absatz 4 werden die Worte „Verfahren des Artikels 43 Absatz 2“ durch die Worte „in Artikel 43 Absatz 2 genannten Regelungsverfahren mit Kontrolle“ ersetzt.
d)
Absatz 5 wird gestrichen.
9.
In Artikel 24 werden folgende Buchstaben angefügt:
„g)
Zurückhaltung, Beschlagnahme oder Einziehung von Waren;
h)
Zurückhaltung, Beschlagnahme oder Einziehung von Barmitteln im Sinne von Artikel 2 der Verordnung (EG) Nr. 1889/2005 des Europäischen Parlaments und des Rates vom 26. Oktober 2005 über die Überwachung von Barmitteln, die in die Gemeinschaft oder aus der Gemeinschaft verbracht werden (18).
10.
Artikel 25 erhält folgende Fassung:
„Artikel 25
(1) Nach dem in Artikel 43 Absatz 2 genannten Regelungsverfahren mit Kontrolle wird bestimmt, welche Daten in den Kategorien nach Artikel 24 Buchstaben a bis h in das ZIS aufgenommen werden, soweit dies für die Zwecke des Systems notwendig ist. In die Kategorie nach Artikel 24 Buchstabe e dürfen auf keinen Fall personenbezogene Daten aufgenommen werden.
(2) Mit Bezug auf die Kategorien nach Artikel 24 Buchstaben a bis d dürfen nur folgende personenbezogene Daten aufgenommen werden:
a)
Name, Geburtsname, Vornamen, frühere Nachnamen und angenommene Namen,
b)
Geburtsdatum und Geburtsort,
c)
Staatsangehörigkeit,
d)
Geschlecht,
e)
Nummer, Ausstellungsort und Ausstellungsdatum der Identitätsdokumente (Reisepässe, Personalausweise, Führerscheine),
f)
Anschrift,
g)
besondere objektive und ständige Kennzeichen,
h)
Warncode mit Hinweis auf frühere Vorkommnisse hinsichtlich Bewaffnung, Gewalttätigkeit oder Flucht,
i)
Grund für die Aufnahme der Daten,
j)
vorgeschlagene Maßnahmen,
k)
amtliches Kennzeichen des Transportmittels.
(3) Mit Bezug auf die Kategorie nach Artikel 24 Buchstabe f dürfen an personenbezogenen Daten nur der Name und der Vorname des Sachverständigen aufgenommen werden.
(4) Mit Bezug auf die Kategorien nach Artikel 24 Buchstaben g und h dürfen nur folgende personenbezogene Daten aufgenommen werden:
a)
Name, Geburtsname, Vornamen, frühere Nachnamen und angenommene Namen,
b)
Geburtsdatum und Geburtsort,
c)
Staatsangehörigkeit,
d)
Geschlecht,
e)
Anschrift.
(5) In keinem Fall dürfen personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Daten über die Gesundheit oder das Sexualleben aufgenommen werden.“
11.
Artikel 27 erhält folgende Fassung:
„Artikel 27
(1) Personenbezogene Daten der Kategorien nach Artikel 24 sind ausschließlich zum Zweck der folgenden vorgeschlagenen Maßnahmen in das ZIS aufzunehmen:
a)
Feststellung und Unterrichtung,
b)
verdeckte Registrierung,
c)
gezielte Kontrolle und
d)
operationelle Analyse.
(2) Personenbezogene Daten der Kategorien nach Artikel 24 dürfen in das ZIS nur dann aufgenommen werden, wenn es - insbesondere aufgrund früherer illegaler Handlungen oder aufgrund von Informationen im Rahmen der gegenseitigen Amtshilfe - tatsächliche Anhaltspunkte dafür gibt, dass die betreffende Person Handlungen begangen hat, begeht oder begehen wird, die der Zoll- oder der Agrarregelung zuwiderlaufen und die von besonderem Interesse auf Gemeinschaftsebene sind.“
12.
Artikel 34 Absatz 3 erhält folgende Fassung:
„(3) Um die ordnungsgemäße Anwendung der Datenschutzbestimmungen dieser Verordnung zu gewährleisten, betrachten die Mitgliedstaaten und die Kommission das ZIS als ein System der Verarbeitung personenbezogener Daten, das
-
den nationalen Bestimmungen zur Umsetzung der Richtlinie 95/46/EG,
-
den Bestimmungen der Verordnung (EG) Nr. 45/2001 und
-
allen strengeren Bestimmungen der vorliegenden Verordnung unterliegt.“
13.
Artikel 35 erhält folgende Fassung:
„Artikel 35
(1) Vorbehaltlich des Artikels 30 Absatz 1 ist es den ZIS-Partnern untersagt, die im ZIS gespeicherten personenbezogenen Daten zu einem anderen als dem in Artikel 23 Absatz 2 genannten Zweck zu verwenden.
(2) Daten dürfen nur zu technischen Zwecken vervielfältigt werden, soweit dies zum Abruf durch die in Artikel 29 genannten Behörden erforderlich ist.
(3) Personenbezogene Daten, die durch einen Mitgliedstaat oder durch die Kommission in das ZIS eingegeben wurden, dürfen nicht in Datenverarbeitungssysteme übernommen werden, für die die Mitgliedstaaten oder die Kommission verantwortlich sind, mit Ausnahme von Risikomanagementsystemen zur Steuerung von Zollkontrollen auf nationaler Ebene oder eines Systems für die operationelle Analyse zur Koordinierung von Maßnahmen auf Gemeinschaftsebene.
In diesem Fall sind nur die von den nationalen Behörden der einzelnen Mitgliedstaaten sowie die von den Kommissionsdienststellen benannten Analytiker befugt, aus dem ZIS abgerufene personenbezogene Daten im Rahmen eines Risikomanagementsystems zur Steuerung von Zollkontrollen durch die nationalen Behörden bzw. eines Systems für die operationelle Analyse zur Koordinierung von Maßnahmen auf Gemeinschaftsebene zu verarbeiten.
Jeder Mitgliedstaat übermittelt der Kommission ein Verzeichnis seiner Risikomanagementdienste, bei denen autorisierte Analytiker die in das ZIS eingegebenen personenbezogenen Daten kopieren und verarbeiten. Die Kommission unterrichtet die anderen Mitgliedstaaten hierüber. Sie übermittelt ferner allen Mitgliedstaaten entsprechende Informationen über die bei ihr für die operationelle Analyse zuständigen Dienststellen.
Das Verzeichnis der benannten nationalen Behörden und Kommissionsdienststellen wird von der Kommission zur Unterrichtung im Amtsblatt der Europäischen Union veröffentlicht.
Aus dem ZIS kopierte personenbezogene Daten sind nur so lange zu speichern, wie es zur Erfüllung des Zwecks, zu dem sie kopiert wurden, notwendig ist. Mindestens einmal jährlich überprüft der ZIS-Partner, der die Daten kopiert hat, ob ihre weitere Speicherung notwendig ist. Die Speicherdauer darf zehn Jahre nicht überschreiten. Personenbezogene Daten, die für die Fortsetzung der Analyse nicht mehr benötigt werden, sind unverzüglich zu löschen oder zu anonymisieren.“
14.
Artikel 36 Absatz 2 Unterabsatz 2 erhält folgende Fassung:
„Auf jeden Fall können Personen, deren Daten verarbeitet werden, Auskünfte während des Zeitraums verweigert werden, in welchem Maßnahmen zum Zweck der Feststellung und Unterrichtung oder der verdeckten Registrierung durchgeführt werden, sowie während des Zeitraums, in welchem eine operationelle Analyse der Daten durchgeführt wird oder eine behördliche oder strafrechtliche Ermittlung läuft.“
15.
Artikel 37 wird wie folgt geändert:
a)
Absatz 2 erhält folgende Fassung:
„(2) Jede Person hat das Recht, jede nach Artikel 28 der Richtlinie 95/46/EG vorgesehene nationale Kontrollstelle oder den nach Artikel 41 Absatz 2 der Verordnung (EG) Nr. 45/2001 vorgesehenen Europäischen Datenschutzbeauftragten zu ersuchen, Zugang zu den sie betreffenden personenbezogenen Daten zu erhalten, um zu prüfen, ob sie richtig sind und wie sie genutzt wurden oder werden. Dieses Recht wird nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren des Mitgliedstaats, in dem das Ersuchen gestellt wird, oder gegebenenfalls nach Maßgabe der Verordnung (EG) Nr. 45/2001 ausgeübt. Wurden die Daten durch einen anderen Mitgliedstaat oder die Kommission eingegeben, so erfolgt die Kontrolle in enger Zusammenarbeit mit der Aufsichtsbehörde dieses anderen Mitgliedstaats oder mit dem Europäischen Datenschutzbeauftragten.“
b)
Folgender Absatz wird eingefügt:
„(3a) Der Europäische Datenschutzbeauftragte überwacht die Einhaltung der Verordnung (EG) Nr. 45/2001 durch das ZIS.“
c)
Absatz 4 erhält folgende Fassung:
„(4) Der Europäische Datenschutzbeauftragte beruft mindestens einmal jährlich eine Sitzung mit sämtlichen nationalen Datenschutzbehörden ein, die für die das ZIS betreffenden Aufsichtsfragen zuständig sind.“
16.
In Titel V erhält die Überschrift des Kapitels 7 folgende Fassung: „Datensicherheit“.
17.
In Artikel 38 Absatz 1 wird folgender Buchstabe angefügt:
„c)
von der Kommission in Bezug auf die gemeinschaftlichen Teile des gemeinsamen Kommunikationsnetzes.“
18.
Folgender Titel wird eingefügt:
„TITEL Va
AKTENNACHWEISSYSTEM FÜR ZOLLZWECKE
KAPITEL 1
Errichtung eines Aktennachweissystems für Zollzwecke
Artikel 41a
(1) Das ZIS umfasst des Weiteren eine gesonderte Datenbank, das so genannte ‚Aktennachweissystem für Zollzwecke‘ (‚FIDE‘). Alle Bestimmungen dieser Verordnung über das ZIS gelten vorbehaltlich der Bestimmungen dieses Titels auch für das Aktennachweissystem; jede Bezugnahme auf das ZIS bezieht sich auch auf das Aktennachweissystem.
(2) Ziel des Aktennachweissystems für Zollzwecke ist es, Vorgänge, die der Zoll- und der Agrarregelung, soweit sie für die in das Zollgebiet der Gemeinschaft oder aus diesem Gebiet verbrachten Waren gilt, zuwiderlaufen, verhindern zu helfen und die Feststellung und Verfolgung dieser Vorgänge zu erleichtern und zu beschleunigen.
(3) Das Aktennachweissystem für Zollzwecke bezweckt, es der Kommission bei einer Koordinierung im Sinne des Artikels 18 oder bei der Vorbereitung einer Gemeinschaftsmission in ein Drittland im Sinne des Artikels 20 sowie den nach Artikel 29 benannten, für behördliche Ermittlungen zuständigen Behörden eines Mitgliedstaats, die Ermittlungen über eine oder mehrere Personen oder Unternehmen aufnehmen oder durchführen, zu ermöglichen, die zuständigen Behörden anderer Mitgliedstaaten oder die zuständigen Dienststellen der Kommission ausfindig zu machen, die mit Ermittlungen über diese Personen oder Unternehmen befasst sind oder waren, um durch Informationen über die Existenz von Ermittlungsakten das in Absatz 2 genannte Ziel zu erreichen.
(4) Benötigt ein Mitgliedstaat oder die Kommission nach Abruf der Daten aus dem Aktennachweissystem für Zollzwecke zu der gespeicherten Ermittlungsakte weitergehende Angaben über eine Person oder ein Unternehmen, so ersucht der Mitgliedstaat oder die Kommission den eingebenden Mitgliedstaat um Unterstützung.
(5) Die Zollbehörden der Mitgliedstaaten können das Aktennachweissystem im Rahmen der gemäß den Artikeln 29 und 30 des Vertrags über die Europäische Union vorgesehenen Zusammenarbeit im Zollbereich verwenden. In diesem Fall gewährleistet die Kommission die technische Verwaltung der Datenbank.
KAPITEL 2
Betrieb und Nutzung des Aktennachweissystems für Zollzwecke
Artikel 41b
(1) Die zuständigen Behörden können zur Erreichung der in Artikel 41a Absatz 3 genannten Zwecke im Zusammenhang mit Fällen, die der Zoll- oder der Agrarregelung, soweit sie für die in das Zollgebiet der Gemeinschaft oder aus diesem Gebiet verbrachten Waren gilt, zuwiderlaufen und von besonderem Interesse auf Gemeinschaftsebene sind, Daten aus Ermittlungsakten in das Aktennachweissystems für Zollzwecke eingeben. Diese Daten dürfen nur folgende Kategorien umfassen:
a)
Personen oder Unternehmen, die Gegenstand einer behördlichen oder strafrechtlichen Ermittlung der zuständigen Stelle eines Mitgliedstaats sind oder waren und
-
die im Verdacht stehen, Handlungen, die der Zoll- oder der Agrarregelung zuwiderlaufen, zu begehen oder begangen zu haben oder an der Begehung einer solchen Handlung beteiligt zu sein oder beteiligt gewesen zu sein,
-
bei denen eine solche Handlung festgestellt worden ist oder
-
die wegen einer solchen Zuwiderhandlung Adressat einer Verwaltungsentscheidung waren oder denen eine Verwaltungs- oder gerichtliche Strafe auferlegt wurde;
b)
den von der Ermittlungsakte betroffenen Bereich;
c)
den Namen, die Staatsangehörigkeit, Adressangaben der zuständigen Stelle des Mitgliedstaats und das Aktenzeichen.
Die Daten nach den Buchstaben a, b und c werden für jede Person oder jedes Unternehmen gesondert eingegeben. Eine Verknüpfung der Daten untereinander ist nicht zulässig.
(2) Die personenbezogenen Daten nach Absatz 1 Buchstabe a dürfen nur Folgendes umfassen:
a)
bei Personen: Name, Geburtsname, Vorname, frühere Nachnamen und angenommene Namen, Geburtsdatum und Geburtsort, Staatsangehörigkeit und Geschlecht;
b)
bei Unternehmen: den Namen des Unternehmens, den Firmennamen, die Anschrift des Unternehmens, die Umsatzsteuer-Identifikationsnummer und die Verbrauchsteuer-Registriernummer.
(3) Die Daten werden nach Artikel 41d für eine begrenzte Dauer eingegeben.
Artikel 41c
(1) Die Eingabe von Daten in das Aktennachweissystem für Zollzwecke und deren Abfrage ist ausschließlich den in Artikel 41a genannten Behörden vorbehalten.
(2) Jede Abfrage im Aktennachweissystem für Zollzwecke enthält zwingend folgende personenbezogene Daten:
a)
bei Personen: den Vornamen und/oder den Namen und/oder den Geburtsnamen und/oder frühere Nachnamen und/oder angenommene Namen und/oder das Geburtsdatum;
b)
bei Unternehmen: den Namen des Unternehmens und/oder den Firmennamen und/oder die Umsatzsteuer-Identifikationsnummer und/oder die Verbrauchsteuer-Registriernummer.
KAPITEL 3
Speicherdauer der Daten
Artikel 41d
(1) Die Speicherdauer richtet sich nach den Rechts- und Verwaltungsvorschriften und den Verfahren des eingebenden Mitgliedstaats. Die nachfolgend genannten Zeiträume, beginnend mit dem Tag der Eingabe der Daten in die Ermittlungsakte, dürfen in keinem Fall überschritten werden:
a)
Daten über laufende Ermittlungen dürfen nicht länger als drei Jahre gespeichert werden, wenn in diesem Zeitraum kein der Zoll- und Agrarregelung zuwiderlaufender Vorgang festgestellt worden ist; die Daten werden vorher gelöscht, wenn seit der letzten Feststellung ein Jahr vergangen ist;
b)
Daten über behördliche oder strafrechtliche Ermittlungen, die zur Feststellung eines der Zoll- und Agrarregelung zuwiderlaufenden Vorgangs, aber noch nicht zu einer Verwaltungsentscheidung, einer Verurteilung oder einer Geldstrafe oder einer Verwaltungsstrafe geführt haben, dürfen nicht länger als sechs Jahre gespeichert werden;
c)
Daten über behördliche oder strafrechtliche Ermittlungen, die zu einer Verwaltungsentscheidung, einer Verurteilung oder einer Geldstrafe oder einer Verwaltungsstrafe geführt haben, dürfen nicht länger als zehn Jahre gespeichert werden.
Diese Zeiträume sind nicht kumulierbar.
(2) In jeder Phase der Ermittlungen im Sinne von Absatz 1 Buchstaben a, b und c sind, sobald nach den Rechts- und Verwaltungsvorschriften und Verfahren des eingebenden Mitgliedstaats der Verdacht gegen eine Person oder ein Unternehmen nach Artikel 41b nicht mehr besteht, die Daten zu dieser Person oder diesem Unternehmen unverzüglich zu löschen.
(3) Die Daten im Aktennachweissystem für Zollzwecke werden automatisch an dem Tag gelöscht, an dem die maximalen Speicherfristen nach Absatz 1 überschritten werden.“
19.
Titel VI erhält folgende Fassung:
„TITEL VI
FINANZIERUNG
Artikel 42a
(1) Diese Verordnung bildet den Basisrechtsakt für die Finanzierung aller in ihrem Rahmen vorgesehenen Maßnahmen der Gemeinschaft, insbesondere:
a)
die Gesamtheit der Kosten für die Einrichtung und Unterhaltung der permanenten technischen Infrastruktur, die den Mitgliedstaaten logistische, bürotechnische und Informatikunterstützung zur Verfügung stellt, um die Koordination von gemeinsamen Zollaktionen, insbesondere die in Artikel 7 genannten besonderen Überwachungen, sicherzustellen;
b)
die Erstattung der Kosten für Beförderung, für Unterbringung und für den Tagessatz, der an die Vertreter der Mitgliedstaaten zu zahlen ist, die an den in Artikel 20 genannten Gemeinschaftsmissionen, an gemeinsamen Zollaktionen, die durch die oder gemeinsam mit der Kommission durchgeführt werden, sowie an Schulungen und Ad-hoc-Treffen und an den durch die oder gemeinsam mit der Kommission geplanten, von den Mitgliedstaaten durchgeführten Vorbereitungssitzungen für behördliche Ermittlungen oder für operationelle Maßnahmen teilnehmen.
Sofern die unter Buchstabe a genannte permanente technische Infrastruktur im Rahmen der Zusammenarbeit im Zollbereich gemäß den Artikeln 29 und 30 des Vertrags über die Europäische Union benutzt wird, sind die Kosten der Vertreter der Mitgliedstaaten für die Beförderung und Unterbringung sowie der an sie zu zahlende Tagessatz von der Mitgliedstaaten zu tragen;
c)
die Kosten für Erwerb, Erforschung, Entwicklung und Wartung der Informatikinfrastruktur (Hardware), der Software, der besonderen Netzverbindungen und der damit verbundenen Produktions-, Unterstützungs- und Einweisungsdienste im Hinblick auf die Durchführung der in dieser Verordnung vorgesehenen Maßnahmen, insbesondere der Betrugsvorbeugung und -bekämpfung;
d)
die Kosten, die mit der Beschaffung der Information und dem Zugang zu Informationen, zu Daten und Datenquellen zwecks Durchführung der in dieser Verordnung vorgesehenen Maßnahmen, insbesondere der Betrugsvorbeugung und -bekämpfung, verbunden sind;
e)
die Kosten für die Nutzung des ZIS gemäß den Rechtsakten, die aufgrund der Artikel 29 und 30 des Vertrags über die Europäische Union angenommen sind, namentlich gemäß dem durch den Rechtsakt des Rates vom 26. Juli 1995 errichteten Übereinkommen über den Einsatz der Informationstechnologie im Zollbereich (19), soweit diese Rechtsakte vorsehen, dass diese Kosten aus dem Gesamthaushaltsplan der Europäischen Union finanziert werden.
(2) Die Kosten für Erwerb, Erforschung, Entwicklung und Unterhaltung der gemeinschaftlichen Teile des für die Zwecke des Absatzes 1 Buchstabe c verwendeten gemeinsamen Kommunikationsnetzes werden ebenfalls aus dem Gesamthaushaltsplan der Europäischen Union finanziert. Die Kommission schließt im Namen der Gemeinschaft die notwendigen Verträge, um die Funktionsfähigkeit dieser Teile sicherzustellen.
(3) Unbeschadet der Kosten des Betriebs des ZIS sowie der als Schadenersatz gezahlten Beträge nach Artikel 40 verzichten die Mitgliedstaaten und die Kommission auf jeden Anspruch auf Erstattung der Kosten aus der Erteilung von Auskünften, der Bereitstellung von Dokumenten, der Durchführung von behördlichen Ermittlungen oder aus jeder anderen operationellen Maßnahme gemäß dieser Verordnung, die aufgrund einer Aufforderung eines Mitgliedstaats oder der Kommission geleistet worden sind, mit Ausnahme der gegebenenfalls an Sachverständige gezahlten Entschädigungen.
20.
Artikel 43 wird wie folgt geändert:
a)
Absatz 2 erhält folgende Fassung:
„(2) Wird auf diesen Absatz Bezug genommen, so gelten Artikel 5a Absätze 1 bis 4 und Artikel 7 des Beschlusses 1999/468/EG unter Beachtung von dessen Artikel 8.“
b)
Absatz 3 erhält folgende Fassung:
„(3) Die folgenden Maßnahmen zur Änderung nicht wesentlicher Bestimmungen dieser Verordnung, auch durch Ergänzung, werden nach dem in Absatz 2 genannten Regelungsverfahren mit Kontrolle erlassen:
a)
Beschlüsse über die in das ZIS aufzunehmenden Daten nach Maßgabe des Artikels 25;
b)
die Bestimmung der Maßnahmen in Verbindung mit der Anwendung der Agrarregelung, zu denen gemäß Artikel 23 Absatz 4 Informationen in das ZIS einzugeben sind.“
c)
Absatz 4 erhält folgende Fassung:
„(4) Der Ausschuss prüft jede Frage, welche die Durchführung dieser Verordnung betrifft und die der Ausschussvorsitzende entweder von sich aus oder auf Antrag des Vertreters eines Mitgliedstaats zur Sprache bringen kann, und zwar insbesondere Fragen betreffend
-
allgemein das Funktionieren der in dieser Verordnung vorgesehenen gegenseitigen Amtshilfe;
-
die Festlegung der praktischen Einzelheiten für die Übermittlung der Informationen gemäß den Artikeln 15, 16 und 17;
-
die der Kommission nach den Artikeln 17 und 18 übermittelten Informationen im Hinblick auf die daraus zu ziehenden Schlussfolgerungen, die Festlegung der erforderlichen Maßnahmen zur Unterbindung der festgestellten Zuwiderhandlungen gegen die Zoll- oder die Agrarregelung sowie gegebenenfalls im Hinblick auf Vorschläge zur Änderung der geltenden Gemeinschaftsvorschriften oder die Festlegung von ergänzenden Vorschriften;
-
die Organisation von gemeinsamen Zollaktionen, insbesondere die in Artikel 7 genannte besondere Überwachung;
-
die Vorbereitung der von den Mitgliedstaaten geführten und von der Kommission koordinierten Ermittlungen sowie die Vorbereitung der Gemeinschaftsmissionen im Sinne des Artikels 20;
-
die Maßnahmen zur Wahrung der Vertraulichkeit der Informationen - insbesondere der personenbezogenen Daten -, die nach dieser Verordnung ausgetauscht werden, abgesehen von denjenigen des Titels V;
-
die Durchführung und das reibungslose Funktionieren des ZIS sowie sämtliche technischen und operationellen Maßnahmen zur Sicherung des Systems;
-
das Erfordernis der Speicherung der Daten im ZIS;
-
die Maßnahmen zur Wahrung der Vertraulichkeit der nach dieser Verordnung in das ZIS aufgenommenen Informationen - insbesondere der personenbezogenen Daten - sowie die Maßnahmen, die auf die Einhaltung der den für die Datenverarbeitung Verantwortlichen obliegenden Verpflichtungen abzielen;
-
die nach Artikel 38 Absatz 2 getroffenen Maßnahmen.“
d)
Absatz 5 erhält folgende Fassung:
„(5) Der Ausschuss prüft alle Probleme in Verbindung mit dem Betrieb des ZIS, mit denen die in Artikel 37 genannten nationalen Aufsichtsbehörden konfrontiert werden. Der Ausschuss tritt in seiner Ad-hoc-Zusammensetzung mindestens einmal jährlich zusammen.“
21.
In Artikel 44 und Artikel 45 Absatz 2 werden die Worte „des Titels V über das ZIS“ durch die Worte „der Titel V und Va“ ersetzt.
22.
Folgender Artikel wird eingefügt:
„Artikel 51a
Die Kommission legt in Zusammenarbeit mit den Mitgliedstaaten dem Europäischen Parlament und dem Rat jährlich einen Bericht über die Maßnahmen vor, die zur Durchführung dieser Verordnung getroffen wurden.“
23.
Artikel 53 wird wie folgt geändert:
a)
Die Nummerierung von Absatz 1 entfällt.
b)
Absatz 2 wird gestrichen.
Artikel 2
Diese Verordnung tritt am dritten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt unmittelbar in jedem Mitgliedstaat.
Geschehen zu Straßburg am 9. Juli 2008.