РЕГЛАМЕНТ (ЕС) № 603/2013 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА
от 26 юни 2013 година
за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държаватачленка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавитечленки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавитечленки и Европол за целите на правоприлагането и за изменение на Регламент (ЕС) № 1077/2011 за създаване на Европейска агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието (преработен текст)
ЕВРОПЕЙСКИЯТ ПАРЛАМЕНТ И СЪВЕТЪТ НА ЕВРОПЕЙСКИЯ СЪЮЗ,
като взеха предвид Договора за функционирането на Европейския съюз, и по-специално член 78, параграф 2, буква д), член 87, параграф 2, буква а) и член 88, параграф 2, буква а) от него,
като взеха предвид предложението на Европейската комисия,
като взеха предвид становището на Европейския надзорен орган по защита на данните (1),
в съответствие с обикновената законодателна процедура (2),
като имат предвид, че:
(1)
Регламент (ЕО) № 2725/2000 на Съвета от 11 декември 2000 г. за създаване на система „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (3) и Регламент (ЕО) № 407/2002 на Съвета от 28 февруари 2002 г. за определяне на някои условия за прилагането на Регламент (ЕО) № 2725/2000 относно създаването на системата „Евродак“ за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Дъблинската конвенция (4) трябва да бъдат предмет на няколко съществени изменения. С оглед постигане на яснота посочените регламенти следва да бъдат преработени.
(2)
Общата политика за убежище, включваща обща европейска система за убежище, е съставна част от целта на Европейския съюз за постепенно изграждане на пространство на свобода, сигурност и правосъдие, отворено за онези, които, принудени от обстоятелствата, търсят международна закрила в Съюза.
(3)
На 4 ноември 2004 г. Европейският съвет прие Хагската програма, която определя целите, които трябва да бъдат постигнати в областта на свободата, сигурността и правосъдието през периода 2005-2010 г. Европейският пакт за имиграцията и убежището, приет от Европейския съвет от 15 и 16 октомври 2008 г., призовава към завършване на общата европейска система за убежище чрез създаване на единна процедура, включваща общи гаранции и еднакъв статут за бежанците и за лицата, които отговарят на условията за субсидиарна закрила.
(4)
С оглед прилагането на Регламент (ЕС) № 604/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство (5), е необходимо да се установи самоличността на лицата, подали молба за международна закрила, и на лицата, които са задържани за неправомерно преминаване на външните граници на Съюза. С цел ефективното прилагане на Регламент (ЕС) № 604/2013, и по-специално на член 18, параграф 1, букви б) и г) от него, е желателно също така всяка държава-членка да може да провери дали даден гражданин на трета държава или лице без гражданство, което се намира незаконно на нейна територия, е подало молба за получаване на международна закрила в друга държава-членка.
(5)
Дактилоскопичните отпечатъци представляват важна част от установяването на самоличността на тези лица. Необходимо е създаването на система за сравняването на данните за дактилоскопичните отпечатъци.
(6)
За тази цел е необходимо да се създаде система, наречена Евродак, която се състои от централна система, която да управлява централна информационна база данни за дактилоскопични отпечатъци, както и от електронни средства за предаване на информация между държавите-членки и централната система, наричана по-нататък „комуникационната инфраструктура“.
(7)
Съгласно Хагската програма следва да се подобри достъпът до съществуващите системи за архивиране на данни в Съюза. Освен това Стокхолмската програма призовава за добре насочено събиране на данни и за разработване на информационен обмен и неговите инструменти, който се определя от нуждите на правоприлагането.
(8)
В борбата срещу тероризма и други тежки престъпления за правоприлагащите органи е от първостепенно значение да имат възможно най-пълната и актуална информация, за да изпълняват възложените им задачи. Информацията, която се съдържа в Евродак, е необходима за целите на предотвратяването, разкриването или разследването на тероризма, както е посочено в Рамково решение 2002/475/ПВР на Съвета от 13 юни 2002 г. относно борбата срещу тероризма (6) или други тежки престъпления, както е посочено в Рамково решение 2002/584/ПВР на Съвета от 13 юни 2002 г. относно европейската заповед за арест и процедурите за предаване между държавите-членки (7). Ето защо данните в Евродак следва да бъдат достъпни при условията, предвидени в настоящия регламент, за сравняване от определените органи на държавите-членки и на Европейската полицейска служба (Европол).
(9)
Правомощията, предоставени на правоприлагащите органи за достъп до Евродак, не следва да засягат правото на лицата, подали молба за международна закрила, молбата им да бъде обработена своевременно съгласно приложимото законодателство. Освен това всяко последващо проследяване след получаването на положителен резултат от Евродак също не следва да засяга посоченото право.
(10)
В съобщението си до Съвета и до Европейския парламент от 24 ноември 2005 г. относно подобрената ефективност, повишената оперативна съвместимост и полезните взаимодействия между европейските бази данни в областта на правосъдието и вътрешните работи, Комисията отбелязва, че органите, отговарящи за вътрешната сигурност, могат да имат достъп до Евродак в строго регламентирани случаи, когато съществува основателно подозрение, че извършителят на терористично или друго тежко престъпление е подал молба за международна закрила. В това съобщение Комисията също посочва, че принципът на пропорционалност изисква в Евродак да се прави търсене за такива цели само когато има много сериозни опасения за обществената сигурност, т.е. ако деянието, извършено от престъпника или терориста, чиято самоличност трябва да бъде установена, е толкова тежко, че оправдава търсене в база данни, която съхранява данни за лица с чисто съдебно минало, и заключи, че прагът за търсене в Евродак от органите, отговарящи за вътрешната сигурност, поради това следва винаги да бъде значително по-висок от прага за търсене в бази данни, съдържащи данни на криминално проявени лица.
(11)
Освен това Европол изпълнява ключова роля по отношение на сътрудничеството между органите на държавите-членки в областта на разследването на трансгранични престъпления в подкрепа на предотвратяването, анализирането и разследването на престъпления на територията на целия Европейски съюз. В резултат на това Европол също следва да има достъп до Евродак в рамките на своите задачи и в съответствие с Решение 2009/371/ПВР на Съвета от 6 април 2009 г. за създаване на Европейска полицейска служба (Европол) (8).
(12)
Исканията на Европол за сравняване на данни от Евродак следва да се допускат само в определени случаи, при определени обстоятелства и при строго регламентирани условия.
(13)
Тъй като Евродак е първоначално създадена, за да улесни прилагането на Дъблинската конвенция, достъпът до Евродак за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления представлява промяна в първоначалната цел на Евродак, която представлява намеса в упражняването на основното право на зачитане на личния живот на лицата, чиито лични данни се обработват в Евродак. Всяка подобна намеса трябва да бъде в съответствие със закона, който трябва да бъде формулиран достатъчно точно, за да позволи на лицата да адаптират своето поведение, трябва да защитава лицата срещу произволни действия и да посочва достатъчно ясно обхвата на правомощието за лична преценка, предоставено на компетентните органи, и начина, по който това правомощие се упражнява. Всяка намеса трябва да е необходима в едно демократично общество за защитата на легитимен и пропорционален интерес и трябва да е пропорционална на легитимната цел, която иска да постигне.
(14)
Въпреки че първоначалната цел за създаването на Евродак не изискваше съществуването на възможност за отправяне на искане за сравняване на данни с базата данни въз основа на латентен дактилоскопичен отпечатък, който представлява дактилоскопичната следа, която може да бъде открита на мястото на престъплението, такава възможност е от основно значение в областта на полицейското сътрудничество. Възможността за сравняване на латентен дактилоскопичен отпечатък с данните за дактилоскопични отпечатъци, съхранявани в Евродак, в случаите, в които има основателни причини да се смята, че е възможно извършителят или пострадалият да попадат в една от категориите, обхванати от настоящия регламент, ще предостави на определените органи на държавите-членки много ценен инструмент в предотвратяването, разкриването или разследването на терористични или други тежки престъпления, когато например единствените налични доказателства на мястото на престъплението са латентни дактилоскопични отпечатъци.
(15)
Настоящият регламент посочва също условията, при които следва да се разрешават исканията за сравняване на данните за дактилоскопични отпечатъци с данните в Евродак за целите на предотвратяването, разкриването или разследването на тероризъм или други тежки престъпления, както и необходимите гаранции за осигуряване на защитата на основното право на зачитане на неприкосновеността на личния живот на лицата, чиито лични данни се обработват в Евродак. Стриктното регламентиране на посочените условия отразява факта, че базата данни Евродак регистрира данните за дактилоскопични отпечатъци на лица, които не са заподозрени в извършването на терористично или друго тежко престъпление.
(16)
С оглед на това да се осигури равно третиране на всички лица, подали молба за международна закрила, и на лицата, на които е предоставена международна закрила, както и за да се осигури приемственост с настоящите достижения на правото на Съюза и по-специално с Директива 2011/95/ЕС на Европейския парламент и на Съвета от 13 декември 2011 г. относно стандарти за определянето на граждани на трети държави или лица без гражданство като лица, на които е предоставена международна закрила, за единния статут на бежанците или на лицата, които отговарят на условията за субсидиарна закрила, както и за съдържанието на предоставената закрила (9) и Регламент (ЕС) № 604/2013, целесъобразно е да се разшири обхватът на настоящия регламент, за да се включат в него лицата, търсещи субсидиарна закрила, и лицата, които отговарят на условията за субсидиарна закрила.
(17)
Необходимо е също и държавите-членки незабавно да вземат и предават данните за дактилоскопични отпечатъци на всяко лице, подало молба за международна закрила, и на всеки гражданин на трета държава или лице без гражданство, което е задържано за неправомерно преминаване на външна граница на държава-членка, при условие че лицето е на възраст минимум 14 години.
(18)
Необходимо е да се определят точни правила за предаването на тези данни за дактилоскопични отпечатъци на централната система, за регистрирането на тези данни за дактилоскопични отпечатъци и на други подходящи данни в централната система, за съхранението им, за сравняването им с други данни за дактилоскопични отпечатъци, за предаването на резултатите от сравняването и за маркирането и заличаването на регистрираните данни. Тези правила могат да се променят в зависимост от положението на различните категории граждани на трети държави или лица без гражданство и трябва да бъдат специално адаптирани към това положение.
(19)
Държавите-членки следва да осигурят предаването на данни за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез информационната система за разпознаване на дактилоскопичните отпечатъци. Всички органи с право на достъп до Евродак следва да направят инвестиции за подходящо обучение и за необходимото техническо оборудване. Органите с право на достъп до Евродак информират Европейската агенция за оперативното управление на широкомащабни информационни системи в областта на свободата, сигурността и правосъдието, създадена с Регламент (ЕС) № 1077/2011 на Европейския парламент и на Съвета (10). („Агенцията“), относно срещнатите специфични трудности по отношение на качеството на данните, с оглед намиране на решение.
(20)
Фактът, че е невъзможно временно или постоянно да се снемат и/или предадат данни за дактилоскопични отпечатъци по причини като недостатъчно качество на данните за целесъобразно сравняване, технически проблеми, причини свързани с опазване на здравето или поради това, че субектът на данни е негоден или е в невъзможност да предостави дактилоскопичните си отпечатъци поради обстоятелства извън неговия контрол, не следва да засяга разглеждането или решението относно подадената от това лице молба за международна закрила.
(21)
Положителните резултати, получени в Евродак, следва да се проверяват от обучен експерт по дактилоскопичните отпечатъци, за да се гарантира както правилното определяне на компетентността съгласно Регламент (ЕС) № 604/2013, и точното идентифициране на заподозряното в извършване на престъпление лице или на пострадалия от престъпление, чиито данни могат да са съхранявани в Евродак.
(22)
Възможно е граждани на трети държави или лица без гражданство, подали молба за международна закрила в една държава-членка, да имат възможността да търсят международна закрила и в друга държава-членка в продължение на много години. Следователно максималният период, през който следва да се съхраняват данните за дактилоскопични отпечатъци в централната система, следва да бъде много дълъг. Като се има предвид, че повечето граждани на трети държави или лица без гражданство, които са се установили в Съюза от няколко години, са получили статут на постоянно пребиваващи, дори са придобили гражданство в дадена държава-членка в края на този период, може да се счита, че десет години са разумен срок за съхранение на данните за дактилоскопични отпечатъци.
(23)
Периодът на съхранение трябва да бъде намален в някои особени положения, при които не е необходимо данните за дактилоскопичните отпечатъци да се съхраняват толкова дълго време. Данните за дактилоскопичните отпечатъци следва да се заличават в момента, в който гражданите на трети държави или лицата без гражданство получат гражданство на държава-членка.
(24)
Подходящо е да се съхраняват данните, свързани с тези субекти на данни, чиито дактилоскопични отпечатъци първоначално са били регистрирани в Евродак при подаването на молба за международна закрила и на които е предоставена международна закрила в държава-членка, за да могат данните, регистрирани при подаването на молба за международна закрила, да бъдат сравнявани с тях.
(25)
На Агенцията бяха възложени задачите на Комисията, свързани с оперативното управление на Евродак, в съответствие с този регламент, и определени задачи, свързани с комуникационната инфраструктура, считано от началото на дейността на Агенцията на 1 декември 2012 г. Агенцията следва да поеме задачите, които са й възложени по силата на настоящия регламент, а приложимите разпоредби на Регламент (ЕС) № 1077/2011 следва да бъдат съответно изменени. Освен това на Европол следва да се предостави статут на наблюдател на заседанията на управителния съвет на Агенцията, когато в дневния ред е включен въпрос, свързан с прилагането на настоящия регламент във връзка с достъпа за справка в Евродак от определените органи на държавите-членки и от Европол за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Европол следва да може да определи представител в рамките на консултативната група по Евродак на Агенцията.
(26)
Правилникът за длъжностните лица на Европейския съюз („Правилникът за длъжностните лица“) и Условията за работа на другите служители на Европейския съюз („Условията за работа“), установени с Регламент (ЕИО, Евратом, ЕОВС) № 259/68 на Съвета (11) (наричани съвместно „Правилникът за персонала“), следва да се прилагат за всички служители, работещи в Агенцията по въпроси, свързани с настоящия регламент.
(27)
Необходимо е да се определят ясно съответните отговорности на Комисията и Агенцията относно централната система и комуникационната инфраструктура и тези на държавите-членки относно обработването на данните, защитата на данните, достъпа до регистрираните данни и поправката им.
(28)
Необходимо е да бъдат определени компетентните органи на държавите-членки, както и националното звено за достъп, чрез което са отправени исканията за сравняване с данните в Евродак, и да се води списък на оперативните звена в рамките на определените органи, оправомощени да искат такова сравняване за специфичните цели на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления.
(29)
Искания за сравняване с данни, съхранявани в централната база данни следва да бъдат отправяни от оперативните звена в рамките на определените органи и изпращани до националното звено за достъп през проверяващите органи, и да бъдат обосновани. Оперативните звена в рамките на определените органи, оправомощени да искат сравняване с данните в Евродак, не следва да действат като проверяващ орган. Проверяващите органи следва да действат независимо от определените органи и да отговарят за осигуряването, по независим начин, на стриктното спазване на условията за достъп, установени в настоящия регламент. Проверяващите органи препращат искането за сравняване, без да препращат основанията за него, чрез националното звено за достъп до централната система, след като проверят дали всички условия за получаване на достъп за изпълнени. При извънредни спешни случаи, когато е необходим бърз достъп, за да се реагира на конкретна и реална заплаха, свързана с терористични или други тежки престъпления, проверяващият орган следва да обработи искането незабавно и да направи проверката едва след това.
(30)
Определеният орган и проверяващият орган могат да са част от една и съща организация, ако това се допуска от националното право, но проверяващият орган следва да е независим в изпълнението на възложените му в съответствие с настоящия регламент задачи.
(31)
За целите на защитата на личните данни и за да бъде избегнато систематичното сравняване, което следва да бъде забранено, обработването на данни от Евродак следва да се извършва в особени случаи и когато е необходимо за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Особен случай е налице по-конкретно, когато искането за сравняване е свързано със специфична и конкретна ситуация или със специфична и конкретна опасност, свързана с терористично престъпление или друго тежко престъпление, или с определени лица, за които има сериозни основания да се счита, че ще извършат или са извършили такива престъпления. Особен случай е също налице, когато искането за сравняване е свързано с лице, което е жертва на терористично или друго тежко престъпление. По тази причина определените органи и Европол следва да искат сравняване с данните в Евродак само когато имат сериозни основания да считат, че това сравняване ще осигури информация, която значително ще им помогне в предотвратяването, разкриването или разследването на терористично или друго тежко престъпление.
(32)
В допълнение достъпът следва да бъде разрешен само при условие, че сравняването с националните бази данни за дактилоскопични отпечатъци на държавата-членка и с автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР на Съвета от 23 юни 2008 г. за укрепване на трансграничното сътрудничество, по-специално в борбата срещу тероризма и трансграничната престъпност (12) не е довело до установяване на идентичността на субекта на данни. Посоченото условие изисква от запитващата държавата-членка да извършва сравняване с технически достъпните автоматизирани системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, освен ако посочената държава-членка може да докаже, че са налице основателни причини да се счита, че това няма да доведе до установяване на идентичността на субекта на данни. Такива основателни причини са налице, когато в оперативен план или за целите на разследването конкретният случай не е свързан със съответната държава-членка. Това условие налага предварително законодателно и техническо прилагане от страна на запитващата държава-членка на Решение 2008/615/ПВР на Съвета в областта на данните за дактилоскопични отпечатъци, тъй като не се разрешава в Евродак да се прави търсене за целите на правоприлагането в случаите, в които първо не са предприети горепосочените стъпки.
(33)
Преди да правят справки в Евродак, определените органи следва също, в случай че са изпълнени условията за посоченото сравняване, когато е възможно, да правят справки във Визовата информационна система съгласно Решение 2008/633/ПВР на Съвета от 23 юни 2008 г. относно достъпа до Визовата информационна система (ВИС) за справки от определени органи на държавите-членки и от Европол с цел предотвратяване, разкриване и разследване на терористични действия и други тежки престъпления (13).
(34)
За целите на ефективното сравняване и обмен на лични данни държавите-членки следва изцяло да изпълняват и прилагат действащите международни споразумения, както и правото на Съюза относно обмена на лични данни, което вече е в сила, и по-специално Решение 2008/615/ПВР.
(35)
Висшият интерес на детето следва да има първостепенно значение за държавите-членки при прилагането на настоящия регламент. Когато запитващата държава-членка констатира, че данните в Евродак се отнасят до непълнолетно лице, тези данни могат да бъдат използвани за целите на правоприлагането от запитващата държава-членка в съответствие със законите на тази държава, приложими за малолетните и непълнолетните лица и в съответствие със задължението на първо място да се взема под внимание висшият интерес на детето.
(36)
Като се има предвид, че извъндоговорната отговорност на Съюза относно функционирането на системата Евродак ще се урежда от съответните разпоредби на Договора за функционирането на Европейския съюз (ДФЕС), е необходимо да се определят специални правила за извъндоговорната отговорност на държавите-членки, която е свързана с функционирането на системата.
(37)
Тъй като целта на настоящия регламент, а именно създаването на система за сравняване на данните за дактилоскопичните отпечатъци, с оглед подпомагане на прилагането на политиката на Съюза в областта на предоставянето на убежище, не може по своето естество да бъде осъществена в достатъчна степен от държавите-членки и следователно може да бъде по-добре постигната на равнището на Съюза, Съюзът може да приеме мерки в съответствие с принципа за субсидиарност, уреден в член 5 от Договора за Европейския съюз (ДЕС). В съответствие с принципа на пропорционалност, уреден в същия член, настоящият регламент не надхвърля необходимото за постигането на тази цел.
(38)
Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработка на лични данни и свободното движение на тези данни (14) се прилага към обработката на лични данни от държавите-членки, извършвана в изпълнение на настоящия регламент, освен ако тази обработка се извършва от определените или проверяващите органи на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
(39)
Обработката на лични данни от органите на държавите-членки за целите на предотвратяването, разкриването или разследването на терористични или други тежки престъпления съгласно настоящия регламент следва да зачита стандартите за защита на личните данни, установени в националното право, които съответстват на Рамково решение 2008/977/ПВР на Съвета от 27 ноември 2008 г. относно защитата на личните данни, обработвани в рамките на полицейското и съдебното сътрудничество по наказателноправни въпроси (15).
(40)
Принципите, установени в Директива 95/46/ЕО относно защитата на правата и свободите на физическите лица, и по-специално на правото на личен живот, по отношение на обработката на лични данни, трябва да бъдат допълнени или изяснени, особено в някои области.
(41)
Трансферите на лични данни, получени от държава-членка или от Европол съгласно това решение от централната система на, към която и да е трета държава, международна организация или частен субект, установен в Съюза или извън него, следва да бъдат забранени, за да се гарантира правото на убежище и за да се предпазят лицата, подали молба за международна закрила, от разкриване на техните данни пред трета държава. Това означава, че държавите-членки не могат да предават получена чрез централната система информация относно: държавата-членка (държавите-членки) по произход; място и дата на подаване на молбата за международна закрила; референтен номер, използван от държавата-членка по произход; дата, на която са снети дактилоскопичните отпечатъци, както и датата, на която държавата-членка (държавите-членки) са предали данните на Евродак; потребителско име на оператора; и всяка друга информация свързана с трансфер на субекта на данни в съответствие с Регламент (ЕС) № 604/2013. Тази забрана не следва да засяга правото на държавите-членки да изпращат такива данни на трети държави, за които се прилага Регламент (ЕС) № 604/2013, за да се гарантира, че държавите-членки имат възможност да си сътрудничат с тези трети държави за целите на настоящия регламент.
(42)
Националните надзорни органи следва да следят за законосъобразността на обработването на лични данни от държавите-членки, а надзорният орган, създаден с Решение 2009/371/ПВР, следва да следи за законосъобразността на дейностите по обработването на данни, извършвани от Европол.
(43)
Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (16), и по-специално членове 21 и 22 от него относно поверителността и сигурността на обработката се прилагат за обработката на лични данни от институциите, органите, службите и агенциите на Съюза, извършвана в изпълнение на настоящия регламент. Някои въпроси обаче следва да бъдат разяснени по отношение на отговорността за обработката на данни и надзора на защитата на данни, като се има предвид, че защитата на данните е ключов фактор за успешното функциониране на Евродак и че сигурността на данните, високото техническо качество и законосъобразността на извършването на справки са от съществено значение за осигуряването на гладкото и правилно функциониране не само на Евродак, но и за улесняването на прилагането на Регламент (ЕС) № 604/2013.
(44)
Субектът на данни следва да бъде информиран относно целта, заради която неговите данни ще бъдат обработени в рамките на Евродак, което включва и описание на целите на Регламент (ЕС) № 604/2013, както и за използването на неговите данни, осъществено от правоприлагащите органи.
(45)
Целесъобразно е националните надзорни органи да следят за законосъобразността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, посочен в Регламент (ЕО) № 45/2001, следва да наблюдава дейностите на институциите, органите, службите и агенциите на Съюза във връзка с обработката на лични данни, извършвана в изпълнение на настоящия регламент.
(46)
Държавите-членки, Европейският парламент, Съветът и Комисията следва да гарантират, че националните и европейски надзорни органи са в състояние да надзирават по подходящ начин използването и достъпа до данни на Евродак.
(47)
Резултатите от Евродак следва да се следят и оценяват през редовни интервали от време, включително и за това дали достъпът за целите на правоприлагането не е довел до непряка дискриминация на лицата, подали молба за международна закрила, както беше посочено в оценката на Комисията за съответствието на настоящия регламент с Хартата на основните права на Европейския съюз („Хартата“). Агенцията следва да представя на Европейския парламент и на Съвета годишен доклад за дейностите на централната система.
(48)
Държавите-членки трябва да предвидят система от ефективни, пропорционални и възпиращи санкции, които да прилагат в случай на обработване на данните, въведени в централната система, което противоречи на целта на Евродак.
(49)
Необходимо е държавите-членки да бъдат информирани за статуса на определени процедури за предоставяне на убежище с цел улесняване на правилното прилагане на Регламент (ЕС) № 604/2013.
(50)
Настоящият регламент зачита основните права и съблюдава принципите, признати по-специално от Хартата. По-конкретно настоящият регламент има за цел да гарантира пълно зачитане на защитата на личните данни и правото на търсене на международна закрила и да насърчава прилагането на членове 8 и 18 от Хартата. Настоящият регламент следва да се прилага съответно.
(51)
В съответствие с членове 1 и 2 от Протокол № 22 относно позицията на Дания, приложен към ДЕС и към ДФЕС, Дания не участва в приемането на настоящия регламент и не е обвързана от него и не го прилага.
(52)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, Обединеното кралство е уведомило за желанието си да участва в приемането и прилагането на настоящия регламент.
(53)
В съответствие с член 3 от Протокол № 21 относно позицията на Обединеното кралство и Ирландия по отношение на пространството на свобода, сигурност и правосъдие, приложен към ДЕС и към ДФЕС, и без да се засяга член 4 от този протокол, Ирландия не участва в приемането на настоящия регламент и не е обвързана от него, нито от неговото прилагане.
(54)
Следва да се ограничи териториалният обхват на приложение на настоящия регламент с оглед на привеждането му в съответствие с териториалния обхват на приложение на Регламент (ЕС) № 604/2013,
ПРИЕХА НАСТОЯЩИЯ РЕГЛАМЕНТ:
ГЛАВА I
ОБЩИ РАЗПОРЕДБИ
Член 1
Цел на „Евродак“
1. Създава се система, която се нарича „Евродак“, чиято цел е да допринесе за определянето на държавата-членка, която по силата на Регламент (ЕС) № 604/2013 е компетентна за разглеждане на молба за международна закрила, която е подадена в дадена държава-членка от гражданин на трета държава или от лице без гражданство, и да улесни в други отношения прилагането на Регламент (ЕС) № 604/2013 при предвидените в настоящия регламент условия.
2. Настоящият регламент определя условията, при които определените органи на държавите-членки и Европейската полицейска служба (Европол) могат да искат сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, за целите на правоприлагането.
3. Без да се засяга обработването на данните, предназначени за Евродак, от държавата-членка по произход в базите данни, създадени по силата на нейното национално право, данните за дактилоскопичните и другите лични данни могат да бъдат обработвани в Евродак само за целите, които са предвидени в настоящия регламент и член 34, параграф 1 от Регламент (ЕС) № 604/2013.
Член 2
Определения
1. За целите на настоящия регламент:
а)
„лице, подало молба за международна закрила“ означава гражданин на трета държава или лице без гражданство, което е подало молба за международна закрила, определена в член 2, буква з) от Директива 2011/95/ЕС, по отношение на която все още не е взето окончателно решение;
б)
„държава-членка по произход“ означава:
(i)
в случай на лице, което попада в обхвата на член 9, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
(ii)
в случай на лице, което попада в обхвата на член 14, параграф 1, държавата-членка, която предава личните данни на централната система;
(iii)
в случай на лице, което е предвидено в член 17, параграф 1, държавата-членка, която предава личните данни на централната система и получава резултатите от сравняването;
в)
„лице, на което е предоставена международна закрила“, означава гражданин на трета държава или лице без гражданство, на което е предоставена международна закрила съгласно определението в член 2, буква а) от Директива 2011/95/ЕС;
г)
„положителен резултат“ означава съответствието или съответствията, които са установени от централната система при сравняването между данните за дактилоскопични отпечатъци, които са регистрирани в компютъризираната централна база данни, и предадените от държавата-членка данни за дадено лице, без да се засяга задължението съгласно член 25, параграф 4 на държавата-членка да провери незабавно резултатите от сравняването;
д)
„национално звено за достъп“ означава посочената национална система, която комуникира с централната система;
е)
„Агенция“ означава Агенцията, създадена с Регламент (ЕС) № 1077/2011;
ж)
„Европол“ означава Европейската полицейска служба, създадена с Решение 2009/371/ПВР;
з)
„данни в Евродак“ означава всички данни, съхранявани в централната система в съответствие с член 11 и член 14, параграф 2;
и)
„правоприлагане“ означава предотвратяването, разкриването или разследването на терористични или други тежки престъпления;
й)
„терористични престъпления“ означава престъпления по националното законодателство, които съответстват или са равностойни на тези, посочени в членове 1 - 4 от Рамково решение 2002/475/ПВР;
к)
„тежки престъпления“ означава видовете престъпления, които съответстват или са равностойни на престъпленията, посочени в член 2, параграф 2 от Рамково решение 2002/584/ПВР, ако се наказват по националното право с присъда лишаване от свобода или с мярка, изискваща задържане за максимален срок не по-малко от три години;
л)
„данни за дактилоскопични отпечатъци“ означава данните, свързани с дактилоскопичните отпечатъци от всички пръсти или поне от показалците, а ако те липсват, отпечатъците от всички останали пръсти на дадено лице или латентни дактилоскопични отпечатъци;
2. Определенията на термините в член 2 от Директива 95/46/ЕО имат същото значение в настоящия регламент, доколкото обработването на лични данни се извършва от органи на държавите-членки за целите, предвидени в член 1, параграф 1 от настоящия регламент.
3. Ако не е уредено друго, термините, определени в член 2 от Регламент (ЕС) № 604/2013 имат същото значение в настоящия регламент.
4. Определенията на термините в член 2 от Рамково решение 2008/977/ПВР имат същото значение в настоящия регламент, доколкото личните данни се обработват от органи на държавите-членки за целите, предвидени в член 1, параграф 2 от настоящия регламент.
Член 3
Структура на системата и основни принципи
1. Евродак се състои от:
а)
централна компютърна база данни за дактилоскопични отпечатъци („централна система“), съставена от:
i)
централно звено,
ii)
план и система за осигуряване на непрекъснатост на дейността;
б)
комуникационна инфраструктура между централната система и държавите-членки, която предоставя криптирана виртуална мрежа, предназначена за данните в Евродак („комуникационна инфраструктура“).
2. Всяка държава-членка разполага с едно-единствено национално звено за достъп.
3. Данните за лицата, предвидени в член 9, параграф 1, член 14 параграф 1, и член 17, параграф 1, които се обработват от централната система, се обработват от името на държавата-членка по произход при предвидените в настоящия регламент условия и се отделят по подходящ технически начин.
4. Правилата за Евродак се прилагат и за дейностите, които се извършват от държавите-членки от предаването на данните на централната система до използването на резултатите от сравняването им.
5. Редът за снемане на отпечатъци се определя и прилага съгласно националната практика на съответната държава-членка и при спазване на гаранциите, които са предвидени в Хартата на основните права на Европейския съюз, в Конвенцията за защита на правата на човека и основните свободи и в Конвенцията на Организацията на обединените нации за правата на детето.
Член 4
Оперативно управление
1. Агенцията отговаря за оперативното управление на Евродак.
Оперативното управление на Евродак обхваща всички задачи, необходими за осигуряване на 24-часов режим на работа на ден, 7 дни в седмицата, в съответствие с настоящия регламент, включително поддръжката и технологичните разработки, необходими, за да се гарантира, че системата функционира със задоволително оперативно качество, по-специално що се отнася до времето, необходимо за запитване на централната система. Следва да бъде разработен план и система за осигуряване на непрекъснатост на дейността, като се вземат под внимание необходимостта от поддръжка и непредвидените прекъсвания в работата на системата, включително въздействието на мерките за осигуряване на непрекъснатост на дейността върху защитата на данните и сигурността.
В сътрудничество с държавите-членки Агенцията гарантира, че за централната система винаги се използват най-добрите и най-сигурни налични технологии и техники, при условие че е извършен анализ на разходите и ползите.
2. Агенцията отговаря за следните задачи, свързани с комуникационната инфраструктура:
а)
надзор;
б)
сигурност;
в)
координирането на отношенията между държавите-членки и доставчика.
3. Комисията отговаря за всички задачи, свързани с комуникационната инфраструктура, освен посочените в параграф 2 и по-конкретно:
а)
изпълнението на бюджета;
б)
придобиване и подновяване;
в)
договорни въпроси.
4. Без да се засяга член 17 от Правилника за персонала, Агенцията прилага подходящи правила за професионална тайна или други еквивалентни задължения за поверителност за целия свой персонал, който трябва да работи с данните в Евродак. Това задължение е в сила и след като служителите напуснат длъжността си или работата си или след прекратяване на задълженията им.
Член 5
Органи на държавите членки, определени от за целите на правоприлагането
1. За целите, посочени в член 1, параграф 2, държавите-членки определят органите, които са оправомощени да поискат сравняване с данните в Евродак в съответствие с настоящия регламент. Определените органи са органи на държавите-членки, които отговарят за предотвратяването, разкриването или разследването на терористични или други тежки престъпления. Определените органи не включват агенции или звена, които носят изключителната отговорност за разузнаването във връзка с националната сигурност.
2. Всяка държава-членка води списък на определените органи.
3. Всяка държава-членка води списък на оперативните звена в рамките на определените органи, които са оправомощени да поискат сравняване с данните в Евродак чрез националното звено за достъп.
Член 6
Проверяващи органи на държавите членки за целите на правоприлагането
1. За целите на член 1, параграф 2, всяка държава-членка определя един-единствен национален орган или звено на този орган, който да действа като неин проверяващ орган. Проверяващият орган е орган на държавата-членка, който отговаря за предотвратяването, разкриването или разследването на терористични или други тежки престъпления.
Определеният и проверяващият орган могат да са част от една организация, ако това се допуска от националното право, но проверяващият орган действа независимо при изпълнението на възложените му в съответствие с настоящия регламент задачи. Проверяващият орган е отделен от оперативните звена, посочени в член 5, параграф 3 и не получава инструкции от тях по отношение на резултата от проверката.
Държавите-членки могат да оправомощят повече от един проверяващ орган съобразно техните организационни и административни структури, в съответствие с техните конституционни и законови изисквания.
2. Проверяващият орган се уверява, че условията за отправяне на искане за сравняване на дактилоскопични отпечатъци с данните в Евродак, са изпълнени.
Само надлежно оправомощен персонал на проверяващия орган има право да получава и предава искане за достъп до Евродак, в съответствие с член 19.
Само проверяващият орган е оправомощен да препраща исканията за сравняване на дактилоскопични отпечатъци на националното звено за достъп.
Член 7
Европол
1. За целите на член 1, параграф 2, Европол определя специализирано звено с надлежно оправомощени служители на Европол, което да действа като неин проверяващ орган, който при изпълнение на задачите си в съответствие с настоящия регламент, действа независимо от определения орган, посочен в параграф 2 от настоящия член и не получава инструкции от определения орган по отношение на резултата от проверката. Звеното следи за изпълнението на условията за искане за сравняване на дактилоскопични отпечатъци с данни в Евродак. Европол определя, със съгласието на която и да е държава-членка, националното звено за достъп на тази държава-членка, което ще предава исканията на Европол за сравняване на данни за дактилоскопични отпечатъци на централната система.
2. За целите, определени в член 1, параграф 2, Европол определя оперативно звено, оправомощено да иска сравняване с данните в Евродак чрез нейното определено национално звено за достъп. Определеният орган е оперативно звено на Европол, компетентно да събира, съхранява, обработва, анализира и обменя информация с цел подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични и други тежки престъпления, които се уреждат в рамките на правомощията на Европол.
Член 8
Статистика
1. Агенцията изготвя всяко тримесечие статистически отчети за работата на централната система, които съдържат по-конкретно:
а)
броя групи от данни, които са били предадени относно лицата, които са предвидени в член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1;
б)
броя положителни резултати за лица, подали молба за международна закрила, които са подали молба за международна закрила в друга държава-членка;
в)
броя положителни резултати за лицата, посочени в член 14, параграф 1, които впоследствие са подали молба за международна закрила;
г)
броя положителни резултати за лицата, посочени в член 17, параграф 1, които предварително са подали молба за международна закрила в друга държава-членка;
д)
броя данни за дактилоскопични отпечатъци, които централната система е трябвало да поиска повече от веднъж от държавите-членки по произход, защото данните за дактилоскопични отпечатъци, предадени първия път, не са могли да послужат за сравняването, което е извършено с компютърната система за разпознаване на дактилоскопични отпечатъци;
е)
броя групи от данни, които са маркирани и отмаркирани, блокирани и отблокирани, в съответствие с член 18, параграфи 1 и 3.
ж)
броя на положителните резултати за лицата по член 18, параграф 1, за които са регистрирани положителни резултати съгласно букви б) и г) от настоящия член;
(з)
броя на исканията и на положителните резултати, посочени в член 20, параграф 1;
(и)
броя на исканията и на положителните резултати, посочени в член 21, параграф 1;
2. В края на всяка година се прави статистика под формата на обобщение на тримесечните статистически отчети за тази година, които показват броя на лицата, за които са регистрирани положителни резултати съгласно параграф 1, букви б), в) и г). Статистиката представя разпределение на данните по държави-членки. Резултатите се оповестяват публично.
ГЛАВА II
ЛИЦА, ПОДАЛИ МОЛБА ЗА МЕЖДУНАРОДНА ЗАКРИЛА
Член 9
Събиране, предаване и сравняване на дактилоскопичните отпечатъци
1. Всяка държава-членка незабавно снема отпечатъци от всички пръсти на всяко лице на възраст минимум 14 години, подало молба за международна закрила, и във възможно най-кратък срок и не по-късно от 72 часа след подаването на неговата молба за международна закрила, определена в член 20, параграф 2 от Регламент (ЕС) № 604/2013 ги предава на централната система заедно с данните по член 11, букви б) - ж) от настоящия регламент.
Неспазването на 72-часовия срок не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, позволяващо добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицето и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
2. Чрез дерогация от параграф 1, ако на лице, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, държавите-членки вземат и изпращат тези дактилоскопични отпечатъци възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочен в параграф 1, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
3. Данните за дактилоскопични отпечатъци по смисъла на член 11, буква а), които са предадени от която и да е държава-членка, с изключение на тези, предадени в съответствие с член 10, буква б), се сравняват автоматично с данните за дактилоскопични отпечатъци, предадени от други държави-членки и вече регистрирани в централната система.
4. При искане на дадена държава-членка централната система гарантира, че сравняването по параграф 3 обхваща данните за дактилоскопични отпечатъци, които са предоставени в предходен период от същата държава-членка, както и данните, които са предоставени от други държави-членки.
5. Централната система съобщава автоматично положителния или отрицателния резултат от сравняването на държавата-членка по произход. В случай на положителен резултат тя предава за всички групи от данни, които отговарят на положителен резултат, данните по член 11, букви а) - к) заедно с маркировката по член 18, параграф 1, когато е уместно.
Член 10
Информация за статута на субекта на данни
Следната информация се изпраща на централната система, за да бъде съхранявана в съответствие с член 12 за целите на предаването по член 9, параграф 5:
а)
когато лице, подало молба за международна закрила, или друго лице по член 18, параграф 1, буква г) от Регламент (ЕС) № 604/2013 пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за обратно приемане на лицето съгласно член 25 от него, компетентната държава-членка актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент и свързани с въпросното лице, като добавя датата на неговото пристигане;
б)
когато лице, подало молба за международна закрила, пристигне в компетентната държава-членка след трансфер по силата на решение, приемащо искане за поемане на отговорност за него съгласно член 22 от Регламент (ЕС) № 604/2013, компетентната държава-членка изпраща група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице и добавя датата на неговото пристигане;
в)
веднага щом държавата-членка по произход установи, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата, на която лицето е напуснало територията, с цел улесняване на прилагането на член 19, параграф 2 и член 20, параграф 5 от Регламент (ЕС) № 604/2013;
г)
Веднага щом държавата-членка по произход се увери, че съответното лице, чиито данни са регистрирани в Евродак в съответствие с член 11 от настоящия регламент, е напуснало територията на държавите-членки в съответствие с решение за връщане или заповед за извеждане, които тя е издала след оттегляне или отхвърляне на молбата за международна закрила съгласно предвиденото в член 19, параграф 3 от Регламент (ЕС) № 604/2013, тя актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно въпросното лице, като добавя датата на неговото извеждане или датата, на която лицето е напуснало територията;
д)
държавата-членка, която става компетентна в съответствие с член 17, параграф 1 от Регламент (ЕС) № 604/2013, актуализира своята група от данни, регистрирани в съответствие с член 11 от настоящия регламент, относно лицето, подало молба за международна закрила, като добавя датата, на която е взето решението за разглеждане на молбата.
Член 11
Регистриране на данните
В централната система се регистрират само следните данни:
а)
данните за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на подаване на молбата за международна закрила; в случаите по член 10, буква б) датата на молбата е датата, вписана от държавата-членка, която е прехвърлила лицето, подало молбата за международна закрила;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора;
з)
когато е приложимо в съответствие с член 10, буква а) или буква б), датата на пристигане на съответното лице след успешен трансфер;
и)
когато е приложимо в съответствие с член 10, буква в), датата, на която съответното лице е напуснало територията на държавите-членки;
й)
когато е приложимо в съответствие с член 10, буква г), датата, на която съответното лице е напуснало територията на държавите-членки или е било изведено от нея;
к)
когато е приложимо в съответствие с член 10, буква д), датата, на която е взето решението за разглеждане на молбата.
Член 12
Съхранение на данните
1. Всяка група от данни по член 11 се съхранява в централната система за срок от десет години, считано от датата на снемане на дактилоскопичните отпечатъци.
2. След изтичането на срока, посочен в параграф 1, централната система автоматично заличава тези данни от централната система.
Член 13
Предварително заличаване на данните
1. Данните относно лице, което е придобило гражданство на някоя държава-членка преди изтичането на срока по член 12, параграф 1, се заличават от централната система съгласно член 27, параграф 4 в момента, в който държавата-членка по произход научи, че заинтересованото лице е придобило такова гражданство.
2. Централната система във възможно най-кратък срок и не по-късно от 72 часа след заличаването уведомява всички държави-членки по произход за заличаването на данни в съответствие с параграф 1, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА III
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ЗАДЪРЖАНИ ПРИ НЕЗАКОННО ПРЕМИНАВАНЕ НА ВЪНШНА ГРАНИЦА
Член 14
Събиране и предаване на данни за дактилоскопични отпечатъци
1. Всяка държава-членка снема незабавно дактилоскопични отпечатъци от всички пръсти на всеки гражданин на трета държава или лице без гражданство на възраст поне 14 години, което при незаконно преминаване на сухопътната, морската или въздушната й граница, идвайки от трета държава, е било задържано от компетентните контролни органи и не е било върнато или което остава физически на територията на държавите-членки и което не е временно задържано, поставено в изолация или арестувано по време на целия период от време между задържането и извеждането въз основа на решението за неговото връщане.
2. Засегнатата държава-членка във възможно най-кратък срок и не по-късно от 72 часа от датата на задържане предава на централната система следните данни за всеки гражданин на трета държава или лице без гражданство по параграф 1, което не е било върнато:
а)
данни за дактилоскопични отпечатъци;
б)
държава-членка по произход, място и дата на задържане на лицето;
в)
пол;
г)
референтен номер, даден от държавата-членка по произход;
д)
дата, на която са снети дактилоскопичните отпечатъци;
е)
дата, на която данните са предадени на централната система;
ж)
потребителско име на оператора.
3. Чрез дерогация от параграф 2, предаването на данните, посочени в параграф 2 по отношение на лицата, задържани съгласно описаното в параграф 1, които остават физически на територията на държавите-членки, но са временно задържани, поставени в изолация или в арест при задържането им за срок от над 72 часа се извършва преди освобождаването им от временно задържане, изолация или арест.
4. Неспазването на 72-часовия срок по параграф 2 не освобождава държавите-членки от задължението да снемат и предадат дактилоскопичните отпечатъци на централната система. Когато състоянието на пръстите не позволява снемане на дактилоскопични отпечатъци с качество, което позволява добро сравняване съгласно член 25, държавата-членка по произход снема повторно дактилоскопичните отпечатъци на лицата, задържани съгласно описаното в параграф 1 и ги изпраща отново във възможно най-кратък срок и не по-късно от 48 часа след успешното им повторно снемане.
5. Чрез дерогация от параграф 1, ако на лицето, подало молба за международна закрила не е възможно да бъдат снети дактилоскопични отпечатъци поради предприемане на мерки във връзка с неговото здраве или с опазването на общественото здраве, засегнатата държава-членка снема и изпраща дактилоскопичните отпечатъци на това лице възможно най-скоро и не по-късно от 48 часа след отпадането на тези причини във връзка със здравето.
При наличие на сериозни технически проблеми, държавите-членки могат да удължат 72-часовия срок, посочени в параграф 2, с най-много допълнителни 48 часа с цел да изпълнят своите национални планове за непрекъснатост на дейността.
Член 15
Регистриране на данните
1. Данните по член 14, параграф 2 се регистрират в централната система.
Без да се засяга член 8, предадените на централната система данни съгласно член 14, параграф 2 се регистрират единствено за целите да бъдат сравнявани с данните на лицата, подали молба за международна закрила и за целите, посочени в член 1, параграф 2, които впоследствие се предоставят на централната система.
Централната система не сравнява данните, които са й предадени съгласно член 14, параграф 2, с данни, които са регистрирани по-рано в централната система, нито с данни, които са й предадени впоследствие по силата на член 14, параграф 2.
2. Що се отнася до сравняването на данните за лицата, подали молба за международна закрила, които са предоставени впоследствие на централната система, с данните по параграф 1, се прилагат процедурите по член 9, параграфи 3, 5 и член 25, параграф 4.
Член 16
Съхраняване на данните
1. Всяка група от данни за гражданин на трета държава или лице без гражданство по член 14, параграф 1 се съхранява в Централната система в продължение на 18 месеца, считано от датата на снемане на отпечатъците му. След изтичането на този срок централната система автоматично заличава тези данни.
2. Данните относно гражданин на трета държава или лице без гражданство по член 14, параграф 1 се заличават от централната система съгласно член 28, параграф 3 веднага след като държавата-членка по произход научи преди изтичането на 18-месечния срок по параграф 1 от настоящия член едно от следните обстоятелства:
а)
на гражданина на трета държава или лицето без гражданство е бил издаден документ за пребиваване;
б)
гражданинът на трета държава или лицето без гражданство е напуснало територията на държавите-членки;
в)
гражданинът на трета държава или лицето без гражданство е придобило гражданство на някоя държава-членка.
3. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква а) или б) от настоящия член от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 14, параграф 1.
4. Централната система уведомява във възможно най-кратък срок и не по-късно от 72 часа всички държави-членки по произход за заличаването на данни поради причината, посочена в параграф 2, буква в) от настоящия член, от друга държава-членка по произход, с които данни е получен положителен резултат при сравняване с предадени от тях данни за лицата, посочени в член 9, параграф 1 или член 14, параграф 1.
ГЛАВА IV
ГРАЖДАНИ НА ТРЕТИ ДЪРЖАВИ ИЛИ ЛИЦА БЕЗ ГРАЖДАНСТВО, ПРЕБИВАВАЩИ НЕЗАКОННО НА ТЕРИТОРИЯТА НА ДЪРЖАВА-ЧЛЕНКА
Член 17
Сравняване на данните за дактилоскопични отпечатъци
1. С цел да се провери дали даден гражданин на трета държава или лице без гражданство, което пребивава незаконно на територията на държава-членка, не е подало предварително молба за международна закрила в друга държава-членка, дадена държава-членка може да предаде на централната система данните за дактилоскопичните отпечатъци относно дактилоскопичните отпечатъци, които може да е снела от такъв гражданин на трета държава или лице без гражданство, което е на възраст поне 14 години, както и референтния номер, който е даден от тази държава-членка.
По правило следва да се провери дали даден гражданин на трета държава или лице без гражданство не е подало предварително молба за международна закрила в друга държава-членка, когато:
а)
гражданинът на трета държава или лицето без гражданство заявява, че е подало молба за международна закрила, но не посочва държавата-членка, в която я е подало;
б)
гражданинът на трета държава или лицето без гражданство не е подало молба за международна закрила, но се противопоставя на това да бъде върнато в своята държава по произход, като твърди, че там ще бъде в опасност; или
в)
гражданинът на трета държава или лицето без гражданство се опитва да попречи на извеждането му по друг начин, като отказва да сътрудничи за установяването на самоличността му, а именно като не представя никакъв документ за самоличност или като представя фалшиви документи за самоличност.
2. Когато държавите-членки участват в процедурата по параграф 1, те предават на централната система данните за дактилоскопичните отпечатъци за всички пръсти или поне за показалците на гражданите на трета държава или лицата без гражданство по параграф 1, а ако показалците липсват, те предават отпечатъците от всички останали пръсти.
3. Данните за дактилоскопичните отпечатъци на гражданин на трета държава или лице без гражданство по параграф 1 се предават на централната система единствено с цел да бъдат сравнени с данните за дактилоскопични отпечатъци на лицата, подали молба за международна закрила, предадени от други държави-членки и вече регистрирани в централната система.
Данните за дактилоскопичните отпечатъци за такъв гражданин на трета държава или лице без гражданство не се регистрират в централната система и не се сравняват с данните, предадени на централната система по силата на член 14, параграф 2.
4. След като резултатите от сравняването на данните за дактилоскопичните отпечатъци се предадат на държавата-членка по произход, записът от търсенето се пази в централната система на ЕВРОДАК единствено за целите на член 28. Не е възможно съхраняването от държавите-членки или от централната система на записи от търсенето за други цели.
5. Що се отнася до сравняването на данните за дактилоскопични отпечатъци, предадени по силата на настоящия член, с данните за дактилоскопични отпечатъци на лицата, поискали международна закрила, предадени от други държави-членки, които вече са регистрирани в централната система, се прилагат процедурите, предвидени в член 9, параграфи 3 и 5, както и в член 25, параграф 4.
ГЛАВА V
ЛИЦА, НА КОИТО Е ПРЕДОСТАВЕНА МЕЖДУНАРОДНА ЗАКРИЛА
Член 18
Маркиране на данни
1. За целите на член 1, параграф 1, държавата-членка по произход, предоставила международна закрила на лице, подало молба за международна закрила, чиито данни са регистрирани по-рано в централната система по силата на член 11, маркира съответните данни съобразно изискванията за електронна комуникация с централната система, определени от Агенцията. Тази маркировка се съхранява в централната система в съответствие с член 12 за целите на предаването по член 9, параграф 5. Централната система уведомява всички държави-членки по произход относно маркирането на данни от друга държава-членка по произход, която е получила положителен резултат при сравняване на предадени от тях данни за лицата, които са предвидени в член 9, параграф 1 или член 14, параграф 1. Тези държави-членки по произход също маркират съответните групи от данни.
2. Данните на лицата, на които е предоставена международна закрила, съхранявани в централната система и маркирани в съответствие с параграф 1 от настоящия член се предоставят за сравняване за целите, посочени в член 1, параграф 2 за период от три години след датата, на която субектът на данни е получил международна закрила.
В случай на положителен резултат, централната система предава данните, посочени в член 11, букви а) - к) за всички групи от данни, които отговарят на положителен резултат. Централната система не предава маркировката, посочена в параграф 1 от настоящия член. След изтичането на тригодишния период, централната система автоматично блокира предаването на тези данни в случай на искане за сравняване за целите, посочени в член 1, параграф 2, като данните остават на разположение за сравняване за целите на член 1, параграф 1 до момента на тяхното заличаване. Блокираните данни не се предават и централната система връща отрицателен резултат на запитващата държава-членка в случай на положителен резултат.
3. Държавата-членка по произход премахва маркировката на или отблокира данни за гражданин на трета държава или лице без гражданство, чийто данни са били маркирани или блокирани по-рано в съответствие с параграфи 1 или 2 от настоящия член, ако статутът му бъде отнет, прекратен или има отказ за неговото подновяване съгласно членове 14 или 19 от Директива 2011/95/ЕС.
ГЛАВА VI
ПРОЦЕДУРА ЗА СРАВНЯВАНЕ И ПРЕДАВАНЕ НА ДАННИ ЗА ЦЕЛИТЕ НА ПРАВОПРИЛАГАНЕТО
Член 19
Процедура за сравняване на данни за дактилоскопични отпечатъци с данни от Евродак
1. За целите на член 1, параграф 2 определените органи, посочени в член 5, параграф 1 и член 7, параграф 2, могат да изпратят до проверяващия орган обосновано искане в електронна форма, както е предвидено в член 20, параграф 1, заедно с референтния номер, използван от тях, за предаването на данни за дактилоскопични отпечатъци с цел сравняване на централната система чрез националното звено за достъп. При получаване на такова искане проверяващият орган проверява дали са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, в зависимост от това кой е приложим.
2. Когато са изпълнени всички условия за искане на сравняване, посочени в член 20 или член 21, проверяващият орган предава искането за сравняване на националното звено за достъп, който го обработва и изпраща на централната система съгласно процедурите, посочени в член 9, параграфи 3 и 5, с цел сравняване с данните, предадени на централната система съгласно член 9, параграф 1 и член 14, параграф 2.
3. При извънредни спешни случаи, при които е необходимо да се предотврати непосредствена опасност, свързана с терористично или друго тежко престъпление, проверяващият орган може да предаде данните за дактилоскопични отпечатъци на националното звено за достъп за сравняване незабавно след получаване на искане от определен орган и едва след това да провери дали всички условия за искане на сравняване, посочени в член 20 или член 21 са изпълнени, включително дали случаят наистина е бил спешен. Последващата проверка се извършва без ненужно забавяне след обработване на искането.
4. Когато последващата проверка установи, че достъпът до данни в Евродак е бил неоснователен, всички органи, които са имали достъп до такива данни заличават информацията, предоставена от Евродак и уведомяват проверяващия орган за това заличаване.
Член 20
Условия за достъп до Евродак от страна на определените органи
1. За целите, посочени в член 1, параграф 2, определените органи могат да изпратят обосновано искане в електронна форма за сравняването на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на предоставените им правомощия само ако сравняването със следните бази данни не води до установяването на самоличността на субекта на данни:
-
националните бази данни за дактилоскопични отпечатъци;
-
автоматизираните системи за дактилоскопична идентификация на всички други държави-членки съгласно Решение 2008/615/ПВР, когато сравняването е технически достъпно, освен ако са налице основателни причини да се счита, че сравняването с тези системи няма да доведе до установяването на самоличността на субекта на данни. Тези основателни причини се включват в обоснованото искане в електронна форма за сравняване с данните в Евродак, изпратено от определения орган до проверяващия орган; и
-
Визовата информационна система, ако са изпълнени условията за подобно сравняване, посочени в Решение 2008/633/ПВР;
и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за целите на предотвратяването, разкриването или разследването на терористични престъпления или други тежки престъпления, което означава, че съществуват много сериозни опасения за обществената сигурност, поради които търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнения); и
в)
съществуват основателни причини да се смята, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпления или друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до търсене по данни за дактилоскопични отпечатъци.
Член 21
Условия за достъп до Евродак от страна на Европол
1. За целите на член 1, параграф 2 определеният орган на Европол може да изпрати обосновано искане в електронна форма за сравняване на данни за дактилоскопични отпечатъци с тези, съхранявани в централната система, в рамките на правомощията на Европол и, когато е необходимо, с цел изпълнение на задачите на Европол, само ако сравняването с данни за дактилоскопични отпечатъци, съхранявани, в която и да е система за обработка на данни, която е технически и законово достъпна за Европол, не води до установяването на самоличността на субекта на данни и когато са изпълнени следните кумулативни условия:
а)
сравняването е необходимо за подкрепа и засилване на действията на държавите-членки за предотвратяване, разкриване или разследване на терористични или други тежки престъпления, обхванати от компетентността на Европол, което означава, че съществува много сериозно опасение за обществената сигурност, поради което търсенето в базата данни е пропорционално;
б)
сравняването е необходимо в определен случай (т.е. няма да бъдат правени систематични сравнявания); и
в)
съществуват основателни причини да се счита, че сравняването ще подпомогне съществено предотвратяването, разкриването или разследването на което и да е от въпросните престъпления. Тези основателни причини са налице особено когато има основателно подозрение, че заподозряно лице, извършител или жертва на терористично престъпление или на друго тежко престъпление попада в категория, обхваната от настоящия регламент.
2. Исканията за сравняване с данните в Евродак са ограничени до сравняване на данни за дактилоскопични отпечатъци.
3. Държавата-членка по произход трябва да даде разрешение за обработката на информация, получена от Европол в резултат на сравняване с данните в Евродак. Такова разрешение се получава чрез националното звено на Европол на тази държава-членка.
Член 22
Комуникация между определените органи, проверяващите органи и националните звена за достъп
1. Без да се засягат разпоредбите на член 26, цялата комуникация между определените органи, проверяващите органи и националните звена за достъп е сигурна и се извършва по електронен път.
2. За целите, посочен в член 1 параграф 2, дактилоскопичните отпечатъци се обработват дигитално от държавата-членка и се предават във формата за данни, посочен в приложение I, за да може сравняването да бъде извършено чрез компютърната система за разпознаване на дактилоскопични отпечатъци.
ГЛАВА VII
ОБРАБОТВАНЕ НА ДАННИТЕ, ЗАЩИТА НА ДАННИТЕ, И ОТГОВОРНОСТ
Член 23
Отговорност при обработване на данните
1. Държавата-членка по произход трябва да гарантира, че:
а)
дактилоскопичните отпечатъци се снемат законосъобразно;
б)
данните за дактилоскопични отпечатъци, както и останалите данни, посочени в член 11, член 14, параграф 2 и член 17, параграф 2, се предават законосъобразно на централната система;
в)
данните са точни и актуализирани при предаването им на централната система;
г)
без да се засягат отговорностите на Агенцията, данните в централната система се регистрират, съхраняват, коригират и заличават при спазване на законодателството;
д)
резултатите от сравняването на данните за дактилоскопични отпечатъци, предадени от централната система, се обработват законосъобразно.
2. Съгласно член 34 държавата-членка по произход гарантира сигурността на данните по параграф 1 преди и по време на предаването им на централната система, както и сигурността на данните, които получава от централната система.
3. Съгласно член 25, параграф 4 държавата-членка по произход отговаря за окончателното идентифициране на данните.
4. Агенцията следи централната система да се ръководи съгласно разпоредбите на настоящия регламент. Агенцията по-специално:
а)
приема мерки, за да гарантира, че лицата, които работят с централната система, обработват данните, които са регистрирани в нея, само съобразно целите на Евродак, определени в член 1;
б)
съгласно член 34 взема необходимите мерки за гарантиране на сигурността на централната система;
в)
гарантира, че само лицата, които са упълномощени да работят с централната система имат достъп до нея, без да се засягат компетенциите на Европейския надзорен орган по защита на данните.
Агенцията информира Европейския парламент и Съвета, както и Европейския надзорен орган по защита на данните, за мерките, които взема съгласно първа алинея.
Член 24
Предаване
1. Цифровизацията на дактилоскопичните отпечатъци и тяхното предаване се извършват във формата за данните, посочен в приложение I. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания за предаването на формата на данните от държавите-членки към централната система и обратно. Агенцията се уверява, че данните за дактилоскопични отпечатъци, които са предадени от държавите-членки, могат да се сравняват от компютърната система за разпознаване на дактилоскопични отпечатъци.
2. Държавите-членки предават данните, предвидени в член 11 член 14, параграф 2 и член 17, параграф 2, по електронен път. Данните по член 11 и член 14, параграф 2 се регистрират автоматично в централната система. При необходимост, с оглед на правилното функциониране на централната система Агенцията определя техническите изисквания, необходими за правилното предаване на данните по електронен път от държавите-членки към централната система и обратно.
3. Референтният номер по член 11, буква г), член 14, параграф 2, буква г), член 17, параграф 1 и член 19, параграф 1 дава възможност да се свържат категорично данните с дадено лице и с държавата-членка, която предава данните. Той трябва и да позволи да се разбере дали става дума за лице, предвидено в член 9, параграф 1, член 14, параграф 1, или член 17, параграф 1.
4. Референтният номер започва с разграничителната (разграничителните) буква(и), в съответствие с нормата, посочена в приложение I, която посочва държавата-членка, предала данните. След разграничителната буква или букви се дава кодът, посочващ категорията лица или искане. За данните относно лицата по член 9, параграф 1 този код е „1“, за данните относно лицата, предвидени в член 14, параграф 1, този код е „2“, а за данните за лицата, предвидени в член 17, параграф 1, този код е „3“, за исканията, предвидени в член 20, този код е „4“, за исканията, предвидени в член 21, този код е „5“ и за исканията, предвидени в член 29, този код е „9“
5. Агенцията създава необходимите технически процедури, за да позволи на държавите-членки да осигурят получаването на недвусмислени данни от централната система.
6 Централната система потвърждава при първа възможност получаването на предадените данни. За тази цел Агенцията определя техническите изисквания, с които се гарантира, че държавите-членки получават документ, потвърждаващ получаването, ако поискат такъв.
Член 25
Сравняване на дактилоскопичните отпечатъци и предаване на резултата
1. Държавите-членки осигуряват предаването на данните за дактилоскопични отпечатъци с подходящо качество с цел сравняването им чрез компютърната система за разпознаване на дактилоскопични отпечатъци. При необходимост, с цел гарантиране на много висока степен на точност на резултатите от сравняването, направено от централната система, Агенцията определя какво означава подходящо качество на предаваните данни за дактилоскопични отпечатъци. Централната система проверява при първа възможност качеството на предадените данни за дактилоскопични отпечатъци. Ако компютърната система за разпознаване на дактилоскопични отпечатъци не може да ги използва за сравняване, централната система уведомява за това съответната държавата-членка. Тази държава-членка предава данни за дактилоскопични отпечатъци с подходящо качество, като използва същия референтен номер от предишната група от данни за дактилоскопични отпечатъци.
2. Централната система извършва сравненията по реда на постъпване на исканията. Всяко искане трябва да бъде обработено в срок от 24 часа. Държава-членка може да поиска по причини, свързани с вътрешното й право, особено спешните сравнения да бъдат направени в срок от един час. Ако тези срокове за обработка не могат да бъдат спазени поради обстоятелства, които са извън отговорностите на Агенцията, централната система обработва приоритетно искането в момента на отпадането на тези обстоятелства. В такъв случай, при необходимост, с оглед на правилното функциониране на централната система, Агенцията определя критерии с цел осигуряване на приоритетната обработка на исканията.
3. При необходимост, с оглед на правилното функциониране на централната система, Агенцията определя оперативни процедури за обработка на получените данни и предаването на резултата от сравняването.
4. Резултатите от сравняването незабавно се проверяват в получаващата държава-членка от експерт по дактилоскопичните отпечатъци, както е определен в националните правила, който е специално обучен в областта на видовете сравняване на отпечатъци, предвидени в настоящия регламент. За целите на член 1, параграф 1 от настоящия регламент, окончателното идентифициране се извършва от държавата-членка по произход в сътрудничество с други заинтересовани държави-членки съгласно член 34 от Регламент (ЕС) № 604/2013.
Информацията, получена от централната система относно други данни, които са се оказали ненадеждни, се заличава веднага след като се установи ненадеждността на данните.
5. Когато окончателното идентифициране съгласно параграф 4 покаже, че резултатът от сравняването, получен от централната система, не съответства на данните за дактилоскопични отпечатъци, изпратени за сравняване, държавите-членки незабавно заличават резултата от сравняването и съобщават този факт на Комисията и на Агенцията във възможно най-кратък срок и не по-късно от три работни дни.
Член 26
Комуникация между държавите-членки и централната система
Данните, предавани от държавите-членки на централната система и обратно, използват комуникационната инфраструктура. При необходимост, с оглед правилното функциониране на централната система, Агенцията определя техническите процедури, необходими за използването на комуникационната инфраструктура.
Член 27
Достъп, поправяне или заличаване на данните, регистрирани в Евродак
1. Държавата-членка по произход има достъп до данните, които е предала и които са регистрирани в централната система съгласно настоящия регламент.
Никоя държава-членка не може да извършва търсения в данните, предадени от друга държава-членка, нито да получава такива данни, с изключение на тези, които са резултат от сравняването по член 9, параграф 5.
2. Органите на държавите-членки, които съгласно параграф 1 от настоящия член имат достъп до данните, регистрирани в централната система, са органите, определени от всяка държава-членка за целите, посочени в член 1, параграф 1. При това определяне се посочва точният отдел, отговорен за извършване за задачите, свързани с прилагането на настоящия регламент. Всяка държава-членка незабавно изпраща на Комисията и Агенцията списък на тези звена и неговите изменения. Агенцията публикува консолидирания списък в Официален вестник на Европейския съюз. При наличие на промени в него Агенцията публикува в интернет веднъж годишно актуализиран консолидиран списък.
3. Държавата-членка по произход е единствената, която има право да променя, като ги поправя или допълва, данните, които е предала на централната система, или да ги заличава, без да се засяга заличаването, извършено по силата на член 12, параграф 2 или член 16, параграф 1.
4. Ако държава-членка или Агенцията разполага с основания, които подсказват, че данните в централната система са фактически неточни, тя уведомява при първа възможност държавата-членка по произход.
Ако дадена държава-членка разполага със сведения, които подсказват, че данните са били регистрирани в централната система в нарушение на настоящия регламент, тя уведомява при първа възможност Агенцията, Комисията и държавата-членка по произход. Държавата-членка по произход проверява въпросните данни и, при необходимост, незабавно ги променя или заличава.
5. Агенцията не предава или предоставя на органите на трети държави данните, които са регистрирани в централната система. Тази забрана не се прилага за предаване на такива данни на трети държави, по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 28
Записване на извършените операции
1. Агенцията води записи за всички обработки на данни, извършени в централната система. Тези записи показват целта, датата и часа на достъпа, предадените данни, данните, използвани за целите на запитването, и наименованието на звеното, което е въвело или извлякло данните, както и отговорните лица.
2. Записите, посочени в параграф 1 от настоящия член могат да се използват само за контрол на правомерността на обработката на данните с цел защита на данните, както и за гарантиране на сигурността на данните съгласно член 34. Записите трябва да бъдат защитени чрез прилагане на подходящи мерки срещу всеки неоторизиран достъп, както и да бъдат заличавани след една година след изтичане на срока на съхранение по член 12, параграф 1 и член 16, параграф 1, ако са необходими за вече започнала контролна процедура.
3. За целите на член 1, параграф 1 всяка държава-членка взема необходимите мерки за постигане на целите, посочени в параграфи 1 и 2 от настоящия член, във връзка със своята национална система. Освен това всяка държава-членка съхранява данни за персонала, надлежно оправомощен да вписва или извлича данните.
Член 29
Права на субекта на данни
1. Държавата-членка по произход информира всяко лице, което попада в обхвата на член 9, параграф 1, член 14, параграф 1 или член 17, параграф 1, писмено и, когато е необходимо, устно, на език, който лицето разбира или който с основание може да се предполага, че разбира, относно следното:
а)
самоличността на обработващия лични данни, по смисъла на член 2, буква г) от Директива 95/46/ЕО и на неговия представител, ако има такъв;
б)
причината за обработка на неговите данни в Евродак, включително описание на целите на Регламент (ЕС) № 604/2013, в съответствие с член 4 от него, и разбираемо обяснение, на ясен и обикновен език, на факта, че е възможен достъп до Евродак от страна на държавите-членки и Европол за целите на правоприлагането;
в)
получателите на данните;
г)
задължението да приеме снемането на дактилоскопичните му отпечатъци, в случай на лице по член 9, параграф 1 или член 14, параграф 1;
д)
правото на достъп до неговите данни и правото да поиска неточните негови данни да бъдат поправени или неправомерно обработените негови данни да бъдат заличени, както и правото на информация относно процедурите за упражняване на тези права, включително данните за контакт на обработващия лични данни, и на националните надзорни органи по член 30, параграф 1.
2. В случая с лицата по член 9, параграф 1 или член 14, параграф 1 информацията, посочена в параграф 1 от настоящия член, се предоставя при снемането на дактилоскопичните отпечатъци на лицето.
В случая с лицата по член 17, параграф 1 информацията по параграф 1 от настоящия член се предоставя най-късно при предаването на данните за лицето на централната система. Това задължение не се спазва, когато се окаже невъзможно да се предостави тази информация или когато това изисква непропорционални усилия.
Когато лицето, попадащо в обхвата на член 9, параграф 1, член 14, параграф 1 и член 17, параграф 1, е непълнолетно, държавите-членки предоставят информацията по начин, подходящ за възрастта му.
3. В съответствие с процедурата по член 44, параграф 2 от Регламент (ЕС) № 604/2013 се изготвя обща брошура, съдържаща поне информацията, посочена в параграф 1 от настоящия член, и информацията, посочена в член 4, параграф 1 от посочения Регламент.
Брошурата се изготвя ясно и просто, на език, който съответното лице разбира или който с основание може да се предполага, че разбира.
Брошура се изготвя по такъв начин, че да дава възможност на държавите-членки да попълват допълнителна специфична за дадена държава-членка информация. Тази специфична за дадена държава-членка информация включва най-малко информация относно правата на субекта на данните, възможността за помощ от страна на националните надзорни органи, както и данните за контакт на службата на лицето, което отговаря за обработката, и на националните надзорни органи.
4. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка всеки субект на данни може съгласно законовите и подзаконовите актове и процедури в тази държава да упражнява правата, които са предвидени в член 12 от Директива 95/46/ЕО.
Без да се засяга задължението за предоставяне на друга информация съгласно член 12, буква а) от Директива 95/46/ЕО, субектът на данни има право да бъде информиран за данните, които се отнасят до него и които са регистрирани в централната система, както и държавата-членка, която ги е предала на централната система. Този достъп до данните може да бъде предоставен само от държава-членка.
5. За целите на член 1, параграф 1, във всяка държава-членка всяко лице може да поиска поправянето на фактически неточни данни или заличаването на неправомерно регистрирани данни. Поправянето и заличаването се извършват без прекалено забавяне от държавата-членка, която е предала данните, съгласно нейните законови и подзаконови актове и процедури.
6. За целите на член 1, параграф 1, ако правата на поправяне и заличаване се упражняват в държава-членка различна от тази или тези, предали данните, органите на тази държава-членка се свързват с органите на въпросната държава-членка или държави-членки, предали данните, за да могат последните да проверят точността на данните и законосъобразността на предаването им и на регистрирането им в централната система.
7. За целите на член 1, параграф 1, ако се окаже, че данните, регистрирани в централната система, са фактически неточни или са били регистрирани неправомерно, държавата-членка, която ги е предала, ги поправя или заличава съгласно член 27, параграф 3. Тази държава-членка потвърждава писмено и без прекалено забавяне на субекта на данни, че е предприела мерки за поправяне или заличаване на данните, които се отнасят до него.
8. За целите на член 1, параграф 1, ако държавата-членка, предала данните, не е съгласна, че данните, които са регистрирани в централната система, са фактически неточни или са били регистрирани незаконосъобразно, тя уведомява писмено и без прекалено забавяне субекта на данни за причините, поради които не е склонна да поправи или заличи данните.
Тази държавата-членка предоставя на субекта на данни също така и информация относно действията, които той може да предприеме, ако не приеме предложеното обяснение. Това включва информация относно начина на предявяване на иск, или, при необходимост, на подаване на жалба до компетентните органи или до съдилищата на тази държава-членка, както и относно всяка финансова или друга помощ, от която лицето може да се ползва по силата на законовите и подзаконовите актове и процедурите на тази държава-членка.
9. Всяко искане по параграфи 4 и 5 съдържа всички необходими подробности за определяне на субекта на данни, включително и дактилоскопичните му отпечатъци. Тези данни се използват само за да позволят упражняването на правата по параграфи 4 и 5 и след това незабавно се заличават.
10. Компетентните органи на държавите-членки активно си сътрудничат с цел своевременно прилагане на правата по параграфи 5, 6 и 7.
11. Когато дадено лице поиска данни, свързани с него, съгласно параграф 4, компетентният орган регистрира под формата на писмен документ, че е отправено такова искане и как е отправено искането, и предоставя този документ на националните надзорни органи незабавно.
12. За целите на член 1, параграф 1 от настоящия регламент, във всяка държава-членка в съответствие с член 28, параграф 4 от Директива 95/46/ЕО националният надзорен орган подпомага субекта на данни, по негово искане, при упражняването на неговите права.
13. За целите на член 1, параграф 1 от настоящия регламент, националният надзорен орган на държавата-членка, която е предала данните, и националният надзорен орган на държавата-членка, в която се намира субектът на данни, подпомагат последния и, ако той поиска, го съветват при упражняването на правото му на поправяне или заличаване на данните. Двата национални надзорни органа си сътрудничат за тази цел. Исканията за помощ могат да бъдат подавани до националния надзорен орган на държавата-членка, в която се намира субектът на данни, който ги препраща на органа на държавата-членка, предала данните.
14. Във всяка държава-членка всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на тази държава, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава, ако правото на достъп по параграф 2 му бъде отказано.
15. Всяко лице може, в съответствие със законовите и подзаконовите актове и процедурите на държавата-членка, която е предала данните, да предяви иск или, при необходимост, да подаде жалба до компетентните органи или съдилищата на тази държава относно свързаните с него данни, които са регистрирани в централната система, за да може да упражни правата си по параграф 3. Задължението на националните надзорни органи да подпомагат и, ако субектът на данни поиска, да го съветват съгласно параграф 13 остава в сила по време на цялата процедура.
Член 30
Надзор от страна на националните надзорни органи
1. За целите на член 1, параграф 1 от настоящия регламент, всяка държава-членка предвижда национален надзорен орган или органи, оправомощени по силата на член 28, параграф 1 от Директива 95/46/ЕО, да извършва независим надзор, при спазване на националното законодателство, на законосъобразността на обработката от тази държава-членка на лични данни, в съответствие с настоящия регламент, включително и предаването им на централната система.
2. Всяка държава-членка гарантира, че националният й надзорен орган може да ползва съветите на лица, които имат достатъчно познания относно данните за дактилоскопични отпечатъци.
Член 31
Надзор от Европейския надзорен орган по защита на данните
1. Европейският надзорен орган по защита на данните гарантира, че всички дейности по обработка на лични данни, свързани с Евродак, и по-специално тези, които се извършват от Агенцията, се извършват в съответствие с Регламент (ЕО) № 45/2001 и с настоящия регламент.
2. Европейският надзорен орган по защита на данните гарантира, че одит на дейностите на Агенцията по обработка на лични данни се извършва в съответствие с международните одиторски стандарти най-малко на всеки три години. Доклад от одита се изпраща на Европейския парламент, Съвета, Комисията, Агенцията и националните надзорни органи. На Агенцията се предоставя възможност да направи коментари, преди докладът да бъде приет.
Член 32
Сътрудничество между националните надзорни органи и Европейския надзорен орган по защита на данните
1. Националните надзорни органи и Европейският надзорен орган по защита на данните, всеки от тях действайки в рамките на своите правомощия, си сътрудничат активно в рамките на отговорностите си и осигуряват координиран надзор на Евродак.
2. Държавите-членки гарантират, че всяка година, в съответствие с член 33, параграф 2, независим орган извършва одит на обработката на лични данни за целите, посочени в член 1, параграф 2, включително анализ на извадка от обосновани искания в електронна форма.
Одитът се прилага към годишния доклад на държавите членка, посочен в член 40, параграф 7.
3. Националните надзорни органи и Европейският надзорен орган по защита на данните, в обхвата на своите правомощия, обменят необходимата информация, взаимно си оказват съдействие при извършването на одити и проверки, разглеждат трудностите при тълкуването или прилагането на настоящия регламент, проучват проблемите при упражняването на независим надзор или при упражняването на правата на субектите на данни, съставят хармонизирани предложения за съвместни решения на всеки проблем и, при необходимост, насърчават информираността по отношение на правата, свързани със защитата на данни.
4. За целите, посочени в параграф 3 националните надзорни органи и Европейският надзорен орган по защита на данните заседават поне два пъти годишно. Разходите и обслужването на тези срещи са за сметка на Европейския надзорен орган по защита на данните. На първото заседание се приема процедурен правилник. При необходимост съвместно се разработват допълнителни работни методи. Съвместен доклад за дейностите се изпраща на Европейския парламент, Съвета, Комисията и Агенцията на всеки две години.
Член 33
Защита на личните данни за целите на правоприлагането
1. Всяка държава-членка гарантира, че разпоредбите, приети съгласно националното й право, за прилагане на Рамково решение 2008/977/ПВР се прилагат и по отношение на обработката на лични данни от нейните национални органи за целите, посочени в член 1, параграф 2 от настоящия регламент.
2. Проверката на законосъобразността на обработването от държавите-членки на лични данни съгласно настоящия регламент за целите посочени в член 1, параграф 2 от настоящия регламент, включително тяхното предаване на и от Евродак, се извършва от националните надзорни органи, определени съгласно Рамково решение 2008/977/ПВР.
3. Обработката на лични данни от Европол по силата на настоящия регламент е в съответствие с Решение 2009/371/ПВР и се извършва под надзора на независим външен надзорен орган по защита на данните. Членове 30, 31 и 32 от посоченото решение се прилагат по отношение на обработката на лични данни от Европол съгласно настоящия регламент. Независимият външен надзорен орган по защита на данните гарантира, че не са нарушени правата на физическите лица.
4. Личните данни, получени по силата на настоящия регламент от Евродак за целите, посочени в член 1, параграф 2 от настоящия регламент, се обработват единствено за целите на предотвратяването, разкриването или разследването на конкретния случай, за който държава-членка или Европол са поискали данните.
5. Централната система, определените и проверяващите органи и Европол съхраняват записи на търсенето, с цел да се позволи на националните органи за защита на данните и на Европейския надзорен орган по защита на данните да следят, при обработката на данните, за спазването на правилата на Съюза за защита на данните, включително с цел поддържане на записи с оглед на изготвянето на годишните докладите, посочени в член 40, параграф 8. Освен за посочените цели, личните данни, както и записите на търсенето, се заличават от всички национални файлове и файлове на Европол след период от един месец, освен ако данните са необходими за целите на конкретно текущо наказателно разследване, във връзка с което данните са поискани от държава-членка или от Европол.
Член 34
Сигурност на данните
1. Държавата-членка по произход осигурява сигурността на данните преди и по време на предаването им на централната система.
2. Всяка държава-членка приема във връзка с всички обработени данни от нейните компетентни органи, съгласно настоящия регламент, необходимите мерки, включително план за сигурността, с цел:
а)
физическа защита на данните, включително чрез изготвяне на планове за действие в извънредни ситуации за защита на критичната инфраструктура;
б)
предотвратяване на достъпа на неоправомощени лица до националните съоръжения, в които държавата-членка извършва операции съобразно целите на Евродак (проверки на входа на съоръжението);
в)
предотвратяване на неоторизираното прочитане, копиране, променяне или изнасяне на носители на данни (контрол на носителите на данни);
г)
предотвратяване на неоторизираното въвеждане на данни и неоторизираната проверка, променяне или заличаване на съхраняваните лични данни (контрол на съхраняването);
д)
предотвратяване на неоторизираното обработване на данни в Евродак и на всяка неоторизирана промяна или заличаване на обработените в Евродак данни (контрол на въвеждането на данни);
е)
гарантиране на това, че лицата, имащи право на достъп до Евродак, имат достъп само до данните, до които им е разрешен достъп, посредством индивидуални и уникални потребителски имена и единствено режими на поверителен достъп (контрол на достъпа до данни);
ж)
гарантиране на това, че всички органи с право на достъп до Евродак създават профили с описание на функциите и задълженията на лицата, на които е разрешен достъп и които имат право да въвеждат, актуализират, заличават данни и да търсят в тях, както и че при поискване от националните надзорни органи, посочени в член 28 от Директива 95/46/ЕО и в член 25 от Рамково решение 2008/977/ПВР, незабавно им предоставят тези профили (профили на служителите), както и всяка друга относима информация, която органите биха могли да поискат за целите на надзора;
з)
гарантиране на възможност да се провери и установи на кои органи могат да се предават лични данни чрез използване на комуникационно оборудване (контрол на комуникацията);
и)
гарантиране на възможност да се провери и установи кои данни са били обработени в Евродак, от кого и с каква цел (контрол на регистрирането на данните);
й)
предотвратяване на неоторизираното четене, копиране, променяне или заличаване на лични данни по време на предаването на лични данни на или от Евродак или по време на превоза на носителите на данни, по-специално чрез подходящи техники на криптиране (контрол на транспортирането);
к)
контролиране на ефективността на мерките за сигурност по настоящия параграф и предприемане на необходимите организационни мерки, свързани с вътрешния контрол, за да се гарантира спазване на настоящия регламент (собствен одит) и за да се установява автоматично в срок от 24 часа всяко относимо събитие, произтичащо от прилагането на мерките, изброени в букви б) - й), което може да показва възникването на инцидент, свързан със сигурността.
3. Държавите-членки уведомяват Агенцията за инциденти, свързани със сигурността, които са установили в своите системи. Агенцията уведомява държавите-членки, Европол и Европейския надзорен орган по защита на данните в случай на инциденти, свързани със сигурността. Съответните държави-членки, Агенцията и Европол си сътрудничат по време на инцидент, свързан със сигурността.
4. Агенцията взема необходимите мерки за постигане на целите, посочени в параграф 2, във връзка с функционирането на Евродак, включително приемане на план за сигурност.
Член 35
Забрана за предаване на данни на трети държави или на международни организации, или на частни субекти
1. Личните данни, получени от държава-членка или Европол по силата на настоящия регламент от централната система, не могат да бъдат предавани или предоставяни на трета държава, международна организация, или частен субект, установен във или извън Съюза. Забраната се прилага и ако тези данни са допълнително обработени на национално равнище или между държавите-членки по смисъла на член 2, буква б) от Рамковото решение 2008/977/ПВР.
2. Лични данни, които произхождат от държава-членка и са обменени между държави-членки вследствие на положителен резултат, получен за целите, посочени в член 1, параграф 2, не се предават на трети държави, ако съществува сериозен риск, че в резултат на подобно предаване субектът на данни може да бъде подложен на изтезание, нечовешко и унизително третиране или наказание, или друго нарушение на основните права.
3. Забраните съгласно параграфи 1 и 2 не засягат правото на държавите-членки да предават такива данни на трети държави по отношение на които се прилага Регламент (ЕС) № 604/2013.
Член 36
Регистриране и документиране
1. Всяка държава-членка и Европол правят необходимото всички операции по обработка на данни в резултат на искания за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2, да бъдат регистрирани или документирани за целите на проверката на допустимостта на искането, правомерността на обработката на данни и целостта и сигурността на данните, както и за целите на самоконтрола.
2. Регистърът или документацията във всички случаи съдържа следните елементи:
а)
точната цел на искането за сравняване, включително вида на терористичното или друго тежко престъпление, за което става въпрос, а за Европол - точната цел на искането за сравняване;
б)
основателните причини да не се извърши сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент;
в)
референтния номер на националния файл;
г)
датата и точния час на искането за сравняване от националното звено за достъп до централната система;
д)
името на органа, поискал достъп за целите на сравняването, и отговорното лице, отправило искането и обработило данните;
е)
когато е приложимо, използването на спешната процедура по член 19, параграф 3 и решението, взето във връзка с последващата проверка;
ж)
данните, използвани за сравняването;
з)
в съответствие с националните разпоредби или разпоредбите на Решение 2009/371/ПВР, идентификационния знак на служителя, извършил търсенето, и на служителя, наредил търсенето или предоставянето.
3. Регистрите и документацията се използват само за контрол на правомерността на обработката на данните, както и за гарантиране на целостта и сигурността на данните. Единствено регистрите, съдържащи данни от неличен характер, могат да бъдат използвани за наблюдението и оценката по член 40. На компетентните национални надзорни органи, отговарящи за проверката на допустимостта на искането и за проверката на законосъобразността на обработката на данните и целостта и сигурността на данните, се предоставя достъп, при поискване, до тези регистри, за да могат да изпълняват служебните си задължения.
Член 37
Отговорност
1. Всяко лице или държава-членка, които са претърпели вреди поради неправомерна обработка или поради действие, несъвместимо с настоящия регламент, имат право да получат от отговорната държава-членка обезщетение за претърпените вреди. Тази държава е освободена частично или изцяло от тази отговорност, ако докаже, че отговорността за събитието, пораждащо вредата, не е нейна.
2. Ако неспазването от страна на държава-членка на задълженията й по настоящия регламент причини вреда на централната система, тази държава-членка носи отговорност за това, освен ако и доколкото Агенцията или друга държава-членка не е взела разумни мерки за предотвратяване на вредата или за свеждане до минимум на последиците от нея.
3. Исковете за обезщетение, предявени срещу държава-членка за вредата по параграфи 1 и 2, се подчиняват на разпоредбите на националното право на държавата-членка ответник.
ГЛАВА VIII
ИЗМЕНЕНИЯ НА РЕГЛАМЕНТ (ЕС) № 1077/2011
Член 38
Изменения на Регламент (ЕС) № 1077/2011
Регламент (ЕС) № 1077/2011 се изменя както следва:
(1)
Член 5 се заменя със следния текст:
„Член 5
Задачи, свързани с Евродак
По отношение на Евродак Агенцията изпълнява:
а)
задачите, възложени на Агенцията с Регламент (ЕС) № 603/2013 на Европейския парламент и на Съвета от 26 юни 2013 г. за създаване на система Евродак за сравняване на дактилоскопични отпечатъци с оглед ефективното прилагане на Регламент (ЕС) № 604/2013 за установяване на критерии и механизми за определяне на държавата-членка, компетентна за разглеждането на молба за международна закрила, която е подадена в една от държавите-членки от гражданин на трета държава или от лице без гражданство и за искане на сравнения с данните в Евродак от правоприлагащите органи на държавите-членки за целите на правоприлагането (17); и
б)
задачите, свързани с обучението по техническото използване на Евродак.
(2)
Член 12, параграф 1 се изменя, както следва:
а)
букви ф) и х) се заменят със следния текст:
„ф)
приема годишния отчет за дейностите на централната система на Евродак в съответствие с член 40, параграф 1 от Регламент (ЕС) № 603/2013;
х)
прави коментари във връзка с докладите от одитите, извършени от Европейския надзорен орган по защита на данните съгласно член 45, параграф 2 от Регламент (ЕО) № 1987/2006, член 42, параграф 2 от Регламент (ЕО) № 767/2008 и член 31, параграф 2 от Регламент (ЕС) № 603/2013 и предприема подходящи мерки във връзка с тези одити;“;
б)
буква ч) се заменя със следния текст:
„ч)
изготвя статистика относно работата на централната система на Евродак съгласно член 8, параграф 2 от Регламент (ЕС) № 603/2013;“;
в)
буква щ) се заменя със следния текст:
„щ)
осигурява годишното публикуване на звената, съгласно член 27, параграф 2 от Регламент (ЕС) № 603/2013.;“;
(3)
В член 15 параграф 4 се заменя със следното:
„4. Европол и Евроюст могат да присъстват на заседанията на управителния съвет като наблюдатели, когато се обсъжда въпрос, засягащ ШИС II, във връзка с прилагането на Решение 2007/533/ПВР. Европол може също да присъства на заседанията на управителния съвет като наблюдател, когато се обсъжда въпрос, засягащ ВИС, във връзка с прилагането на Решение 2008/633/ПВР или когато се обсъжда въпрос, засягащ Евродак, във връзка с прилагането на Регламент (ЕС) № 603/2013.“;
(4)
Член 17 се изменя, както следва:
а)
в параграф 5 буква ж) се заменя със следния текст:
„ж)
без да се засяга член 17 от Правилника за длъжностните лица на Европейския съюз, установява изисквания за поверителност в изпълнение на член 17 от Регламент (ЕО) № 1987/2006, член 17 от Решение 2007/533/ПВР, член 26, параграф 9 от Регламент (ЕО) № 767/2008 и член 4, параграф 4 от Регламент (ЕС) № 603/2013.+“;
б)
в параграф 6 буква и) се заменя със следния текст:
„и)
доклади за техническото функциониране на всяка от широкомащабните информационни системи, посочени в член 12, параграф 1, буква у), и годишния отчет за дейностите на централната система на Евродак, посочен в член 12, параграф 1, буква ф), въз основа на резултатите от наблюдението и оценката.“;
(5)
В член 19 параграф 3 се заменя със следния текст:
„3. Европол и Евроюст могат да назначат по един свой представител в рамките на консултативната група по ШИС II. Европол може също да назначи свой представител в консултативната група по ВИС и в тази по Евродак.“.
ГЛАВА IX
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Член 39
Разходи
1. Разходите, извършени във връзка със създаването и функционирането на централната система и комуникационната инфраструктура, се поемат от общия бюджет на Европейския съюз.
2. Разходите, извършени от националните звена за достъп и разходите за свързването им с централната система се поемат от всяка държава-членка.
3. Всяка държава-членка и Европол създават и поддържат на свои разноски техническата инфраструктура, необходима за прилагане на настоящия регламент, и са отговорни за поемането на разходите, свързани с исканията за сравняване с данни в Евродак за целите, посочени в член 1, параграф 2.
Член 40
Годишен доклад, контрол и оценка
1. Агенцията представя на Европейския парламент, Съвета, Комисията и Европейския надзорен орган по защита на данните годишен доклад за дейностите на централната система, включително относно техническото й функциониране и сигурност. Този годишен доклад съдържа информация за управлението и резултатите на Евродак по отношение на предварително определени количествени показатели за целите по параграф 2.
2. Агенцията следи за създаването на процедури за контрол на функционирането на централната система по отношение на определените цели, свързани с резултата, съотношението разходи/ефективност и качеството на услугите.
3. За целите на техническата поддръжка, отчетността и статистиката Агенцията има достъп до необходимата информация, свързана с операциите по обработка, извършвани в централната система.
4. До 20 юли 2018 г. и впоследствие на всеки четири години Комисията прави цялостна оценка на Евродак, която разглежда постигнатите резултати по отношение на определените цели и въздействието върху основните права, включително дали достъпът с цел правоприлагане е довел до непряка дискриминация на лица, попадащи в обхвата на настоящия регламент, преценява дали основните принципи остават в сила и оценява последиците за бъдещите дейности и прави необходимите препоръки. Комисията изпраща оценката на Европейския парламент и на Съвета.
5. Държавите-членки предоставят на Агенцията и на Комисията необходимата информация за изготвяне на годишния доклад по параграф 1.
6. Агенцията, държавите-членки и Европол предоставят на Комисията необходимата информация за изготвяне на докладите за оценка по параграф 5. Тази информация не може по никакъв начин да застрашава методите на работа, нито да включва данни, които разкриват източници, служители или разследвания на определените органи
7. Като спазва разпоредбите на националното право относно оповестяването на чувствителна информация, всяка държава-членка и Европол изготвят годишни доклади относно ефективността на сравняването на данни за дактилоскопични отпечатъци с данни в Евродак за целите на достъпа с цел правоприлагане, съдържащи информация и статистически данни за:
-
точната цел на сравняването, включително вида терористично или тежко престъпление,
-
посочените причини за основателни подозрения,
-
основателните причини за неизвършването на сравняване с други държави-членки съгласно Решение 2008/615/ПВР, в съответствие с член 20, параграф 1 от настоящия регламент,
-
броя искания за сравняване,
-
броя и вида случаи, завършили с успешно установяване на самоличност, и
-
необходимостта и използването на процедурата по спешност в извънредни случаи, включително за случаите, при които спешността не е била приета при последващата проверка, извършена от проверяващия орган.
Годишните доклади на държавите-членки и на Европол се предават на Комисията до 30 юни на следващата година.
8. Въз основа на годишните доклади на държавите-членки и на Европол, предвидени в параграф 8 и в допълнение към цялостната оценка, предвидена в параграф 4, Комисията изготвя годишен доклад относно достъпа с цел правоприлагане до Евродак и го предава на Европейския парламент, Съвета и на Европейския надзорен орган по защита на данните.
Член 41
Санкции
Държавите-членки предприемат необходимите мерки, за да гарантират, че всяка несъответстваща на целта на Евродак съгласно член 1 обработка на данни, които са въведени в Централната система, се наказва със санкции, включващи административни и/или наказателни санкции в съответствие с националното право, които са ефективни, пропорционални и имат възпиращ ефект.
Член 42
Териториален обхват
Разпоредбите на настоящия регламент не се прилагат на териториите, на които не се прилага Регламент (ЕС) № 604/2013.
Член 43
Уведомяване за определените органи и проверяващите органи
1. В срок до 20 октомври 2013 г. всяка държава-членка уведомява Комисията за своите определени органи, оперативните звена, посочени в член 5, параграф 3, и за своя проверяващ орган, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
2. В срок до 20 октомври 2013 г. Европол уведомява Комисията за своя определен орган, за своя проверяващ орган и за своето определено национално звено за достъп, и незабавно уведомява за всяка настъпила промяна, свързана с тях.
3. Комисията публикува ежегодно информацията по параграфи 1 и 2 в Официален вестник на Европейския съюз и чрез електронна публикация, която е достъпна онлайн и се актуализира без забавяне.
Член 44
Преходна разпоредба
Данните, блокирани в централната система в съответствие с член 12 от Регламент (ЕО) № 2725/2000, се отблокират и се маркират в съответствие с член 18, параграф 1 от настоящия регламент на 20 юли 2015 г..
Член 45
Отмяна
Регламент (ЕО) № 2725/2000 и Регламент (ЕО) № 407/2002 се отменят, считано от 20 юли 2015 г..
Позоваванията на отменените регламенти следва да се считат за позовавания на настоящия регламент и да се четат съгласно таблицата на съответствието от приложение III.
Член 46
Влизане в сила и прилагане
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Настоящият регламент започва да се прилага от 20 юли 2015 г..
Държавите-членки уведомяват Комисията и Агенцията веднага щом осигурят техническите средства за предаване на данни на централната система и при всички случаи не по-късно от 20 юли 2015 г..
Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите-членки в съответствие с Договорите.
Съставено в Брюксел на 26 юни 2013 година.
VERORDNUNG (EU) Nr. 603/2013 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 26. Juni 2013
über die Einrichtung von Eurodac für den Abgleich von Fingerabdruckdaten zum Zwecke der effektiven Anwendung der Verordnung (EU) Nr. 604/2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist und über der Gefahrenabwehr und Strafverfolgung dienende Anträge der Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und Europols auf den Abgleich mit Eurodac-Daten sowie zur Änderung der Verordnung (EU) Nr. 1077/2011 zur Errichtung einer Europäischen Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts (Neufassung)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 78 Absatz 2 Buchstabe e, Artikel 87 Absatz 2 Buchstabe a und Artikel 88 Absatz 2 Buchstabe a,
auf Vorschlag der Kommission,
nach Stellungnahme des Europäischen Datenschutzbeauftragten (1),
nach dem ordentlichen Gesetzgebungsverfahren (2),
in Erwägung nachstehender Gründe:
(1)
Die Verordnung (EG) Nr. 2725/2000 des Rates vom 11. Dezember 2000 über die Einrichtung von "Eurodac" für den Vergleich von Fingerabdrücken zum Zwecke der effektiven Anwendung des Dubliner Übereinkommens (3) und die Verordnung (EG) Nr. 407/2002 des Rates vom 28. Februar 2002 zur Festlegung von Durchführungsbestimmungen zur Verordnung (EG) Nr. 2725/2000 über die Einrichtung von "Eurodac" für den Vergleich von Fingerabdrücken zum Zwecke der effektiven Anwendung des Dubliner Übereinkommens (4) müssen in einigen wesentlichen Punkten geändert werden. Aus Gründen der Klarheit empfiehlt sich eine Neufassung der Verordnungen.
(2)
Eine gemeinsame Asylpolitik, einschließlich eines Gemeinsamen Europäischen Asylsystems, ist wesentlicher Bestandteil des Ziels der Europäischen Union, schrittweise einen Raum der Freiheit, der Sicherheit und des Rechts aufzubauen, der allen offen steht, die wegen besonderer Umstände in der Union um internationalen Schutz nachsuchen.
(3)
Der Europäische Rat nahm auf seiner Tagung vom 4. November 2004 das Haager Programm an, das die Ziele im Bereich des Raums der Freiheit, der Sicherheit und des Rechts für den Zeitraum 2005-2010 vorgibt. Auf seiner Tagung vom 15./16. Oktober 2008 nahm der Europäische Rat den Europäischen Pakt über Einwanderung und Asyl an, der die Vollendung der Einführung eines Gemeinsamen Europäischen Asylsystems durch Schaffung eines einheitlichen Verfahrens mit gemeinsamen Garantien und einem einheitlichen Status für Flüchtlinge und für Personen mit Anspruch auf subsidiären Schutz fordert.
(4)
Die Anwendung der Verordnung (EU) Nr. 604/2013 des Europäischen Parlaments und des Rates vom 26. Juni 2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist (5), setzt voraus, dass die Identität der Personen, die internationalen Schutz beantragen, und der Personen, die beim illegalen Überschreiten der Außengrenzen der Union aufgegriffen wurden, festgestellt wird. Im Sinne einer wirksamen Anwendung der Verordnung (EU) Nr. 604/2013 und insbesondere des Artikels 18 Absatz 1 Buchstaben b und d wäre es darüber hinaus wünschenswert, dass jeder Mitgliedstaat in Erfahrung bringen kann, ob ein Drittstaatsangehöriger oder Staatenloser, der sich illegal in seinem Hoheitsgebiet aufhält, bereits in einem anderen Mitgliedstaat einen Antrag auf internationalen Schutz gestellt hat.
(5)
Fingerabdrücke sind ein wichtiges Mittel zur genauen Identifizierung dieser Personen. Es bedarf eines Systems zum Vergleich der Fingerabdruckdaten.
(6)
Hierzu ist es notwendig, ein europaweites Fingerabdruck-Identifizierungssystem mit der Bezeichnung "Eurodac" einzurichten, das aus einem Zentralsystem, das als eine automatisierte Zentraldatenbank für Fingerabdruckdaten betrieben wird, und elektronischen Einrichtungen für die Datenübertragung zwischen den Mitgliedstaaten und dem Zentralsystem (im Folgenden "Kommunikationsinfrastruktur") besteht.
(7)
Im Haager Programm ist festgelegt, dass der Zugang zu den bestehenden Datenbanken der Union zu verbessern ist. Im Stockholmer Programm wurden darüber hinaus die gezielte Datenerhebung und die den Anforderungen der Strafverfolgung entsprechende Entwicklung des Informationsaustauschs und der dazugehörigen Instrumente gefordert.
(8)
Für die Bekämpfung terroristischer Straftaten und sonstiger schwerer Straftaten ist es unerlässlich, dass die Gefahrenabwehr- und Strafverfolgungsbehörden über möglichst umfassende und aktuelle Informationen verfügen, um ihren Aufgaben gerecht werden zu können. Die in Eurodac enthaltenen Informationen sind für die Verhütung, Aufdeckung oder Untersuchung terroristischer Straftaten gemäß dem Rahmenbeschluss 2002/475/JI des Rates vom 13. Juni 2002 zur Terrorismusbekämpfung (6) oder sonstiger schwerer Straftaten gemäß dem Rahmenbeschluss 2002/584/JI des Rates vom 13. Juni 2002 über den Europäischen Haftbefehl und die Übergabeverfahren zwischen den Mitgliedstaaten (7) notwendig. Daher sollten die Eurodac-Daten den benannten Behörden der Mitgliedstaaten und dem Europäischen Polizeiamt (Europol) unter den in dieser Verordnung festgelegten Bedingungen für den Abgleich von Fingerabdruckdaten zur Verfügung stehen.
(9)
Die Befugnisse der Gefahrenabwehr- und Strafverfolgungsbehörden hinsichtlich des Zugangs zu Eurodac bestehen unbeschadet des Rechts der Personen, die internationalen Schutz beantragen, dass ihre Anträge rechtzeitig gemäß den geltenden Rechtsvorschriften bearbeitet werden. Ferner sollte dieses Recht auch von sämtlichen Folgemaßnahmen nach einem "Treffer" in Eurodac unberührt bleiben.
(10)
Die Kommission erklärte in ihrer Mitteilung an den Rat und das Europäische Parlament vom 24. November 2005 über die Verbesserung der Effizienz der europäischen Datenbanken im Bereich Justiz und Inneres und die Steigerung ihrer Interoperabilität sowie der Synergien zwischen ihnen, dass die für die innere Sicherheit zuständigen Behörden in genau bestimmten Fällen Zugang zu Eurodac erhalten könnten, wenn der begründete Verdacht besteht, dass der Täter einer terroristischen Straftat oder einer sonstigen schweren Straftat einen Antrag auf internationalen Schutz gestellt hat. In dieser Mitteilung stellt die Kommission auch fest, dass Eurodac nach dem Grundsatz der Verhältnismäßigkeit nur abgefragt werden darf, wenn ein überwiegendes öffentliches Sicherheitsinteresse besteht, d. h. wenn die von dem Straftäter oder Terroristen begangene Straftat so gravierend ist, dass die Abfrage einer Datenbank, in der Personen ohne kriminelle Vergangenheit registriert sind, gerechtfertigt ist; die Schwelle für die Abfrage von Eurodac durch die für die innere Sicherheit zuständigen Behörden müsse deshalb stets signifikant höher sein als die Schwelle für die Abfrage strafrechtlicher Datenbanken.
(11)
Darüber hinaus kommt Europol im Rahmen der Zusammenarbeit zwischen den Behörden der Mitgliedstaaten bei Ermittlungen wegen grenzüberschreitender Kriminalität eine Schlüsselrolle bei der Unterstützung der Kriminalitätsprävention sowie der Analyse und Untersuchung von Straftaten auf Unionsebene zu. Daher sollte Europol im Einklang mit dem Beschluss 2009/371/JHA des Rates vom 6. April 2009 über die Errichtung eines Europäischen Polizeiamts (Europol) (8) im Rahmen seiner Aufgaben ebenfalls Zugang zu Eurodac haben.
(12)
Anträge von Europol zum Abgleich von Eurodac-Daten sollten nur in bestimmten Fällen, unter besonderen Umständen und unter strengen Voraussetzungen gestellt werden dürfen.
(13)
Da Eurodac ursprünglich eingerichtet wurde, um die Anwendung des Dubliner Übereinkommens zu erleichtern, stellt der Zugang zu Eurodac zum Zweck der Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten eine Änderung der ursprünglichen Zweckbestimmung von Eurodac dar, die das Grundrecht auf Achtung des Privatlebens der Personen, deren personenbezogene Eurodac-Daten verarbeitet werden, beeinträchtigt. Jede derartige Beeinträchtigung muss mit Rechtsvorschriften konform sein, die so präzise formuliert sein müssen, dass der Einzelne sein Verhalten danach ausrichten kann; sie müssen den Einzelnen vor Willkür schützen und den Ermessensspielraum, den die zuständigen Behörden haben, und die Art und Weise, wie dieser genutzt werden darf, hinreichend klar festlegen. Jede Einschränkung muss in einer demokratischen Gesellschaft für den Schutz eines rechtmäßigen und angemessenen Interesses notwendig und im Hinblick auf das verfolgte legitime Ziel verhältnismäßig sein.
(14)
Zwar erforderte die ursprüngliche Zielsetzung bei der Einrichtung von Eurodac nicht, eine Funktion für die Beantragung eines Abgleichs mit Daten aus der Datenbank auf der Grundlage einer Fingerabdruckspur vorzusehen, die gegebenenfalls an einem Tatort gefunden wurde, jedoch ist eine solche Funktion für die Zusammenarbeit der Polizeibehörden von wesentlicher Bedeutung. Die Möglichkeit eines Abgleichs von Fingerabdruckspuren mit Fingerabdruckdaten in Eurodac in Fällen, in denen hinreichende Gründe zu der Annahme besteht, dass der Täter oder das Opfer einer Personenkategorie zugeordnet werden kann, die von dieser Verordnung erfasst wird, stellt den benannten Behörden der Mitgliedstaaten bei der Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten ein sehr nützliches Instrument zur Verfügung, wenn beispielsweise an einem Tatort als einziger Beweis Fingerabdruckspuren gefunden wurden.
(15)
In dieser Verordnung sind die Bedingungen, unter denen Anträge auf einen Abgleich von Fingerabdruckdaten mit Eurodac-Daten zur Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten gestellt werden können, sowie Schutzklauseln festgelegt, um das Grundrecht auf Achtung der Privatsphäre der Personen, deren Eurodac-Daten verarbeitet werden, zu garantieren. Die Bedingungen sind deshalb so streng, weil in der Eurodac-Datenbank die Fingerabdrücke von Personen gespeichert werden, die nicht in dem Verdacht stehen, terroristische oder sonstige schwere Straftaten verübt zu haben.
(16)
Um die Gleichbehandlung aller Personen sicherzustellen, die internationalen Schutz beantragt haben oder genießen, und um die Übereinstimmung mit dem geltenden Asylrecht der Union zu gewährleisten, insbesondere mit der Richtlinie 2011/95/EU des Europäischen Parlaments und des Rates vom 13. Dezember 2011 über Normen für die Anerkennung von Drittstaatsangehörigen oder Staatenlosen als Personen mit Anspruch auf internationalen Schutz, für einen einheitlichen Status für Flüchtlinge oder für Personen mit Anrecht auf subsidiären Schutz und für den Inhalt des zu gewährenden Schutzes (9) und mit der Verordnung (EU) Nr. 604/2013, empfiehlt es sich, den Anwendungsbereich dieser Verordnung auf Personen auszudehnen, die subsidiären Schutz beantragt haben, sowie auf Person mit Anspruch auf subsidiären Schutz.
(17)
Des Weiteren sind die Mitgliedstaaten zu verpflichten, allen Personen, die internationalen Schutz beantragen, und allen Drittstaatsangehörigen oder Staatenlosen, die mindestens 14 Jahre alt sind und beim illegalen Überschreiten einer Außengrenze eines Mitgliedstaats aufgegriffen wurden, unverzüglich die Fingerabdrücke abzunehmen und die Daten dem Zentralsystem zu übermitteln.
(18)
Für die Übermittlung der Fingerabdruckdaten an das Zentralsystem, die Speicherung dieser und sonstiger relevanter Daten im Zentralsystem, ihre Aufbewahrung, den Abgleich mit anderen Fingerabdruckdaten, die Übermittlung der Abgleichsergebnisse sowie die Markierung und Löschung von gespeicherten Daten sind klar umrissene Regeln aufzustellen. Diese Regeln, die für die einzelnen Kategorien von Drittstaatsangehörigen oder Staatenlosen unterschiedlich gestaltet sein können, sollten spezifisch auf die Situation dieser Personen zugeschnitten sein.
(19)
Die Mitgliedstaaten sollten die Übermittlung der Fingerabdruckdaten in einer für einen Abgleich durch das automatisierte Fingerabdruckidentifizierungssystem angemessenen Qualität gewährleisten. Alle Behörden, die ein Recht auf Zugriff auf Eurodac haben, sollten in angemessene Schulungen für ihr Personal und die erforderliche technische Ausrüstung investieren. Die Behörden, die ein Recht auf Zugriff auf Eurodac haben, sollten die Europäische Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts, die durch die Verordnung (EU) Nr. 1077/2011 des Europäischen Parlaments und des Rates (10) (im Folgenden "Agentur") eingerichtet wurde, über spezifische Schwierigkeiten im Zusammenhang mit der Qualität der Daten informieren, um diese Schwierigkeiten zu lösen.
(20)
Ist es vorübergehend oder dauerhaft nicht möglich, Fingerabdruckdaten zu nehmen und/oder zu übermitteln, beispielsweise weil die Qualität der Daten für einen Abgleich nicht ausreichend ist, technische Probleme bestehen, der Schutz der Gesundheit dem entgegensteht oder die betreffende Person aus Gründen, die außerhalb ihrer Kontrolle liegen, nicht in der Lage ist, sich die Fingerabdrücke abnehmen zu lassen, sollte dies keine negativen Auswirkungen auf die Prüfung oder die Entscheidung über den Antrag dieser Person auf internationalen Schutz haben.
(21)
Treffermeldungen von Eurodac sollten von einem ausgebildeten Fachmann für Daktyloskopie (Fingerabdruckidentifizierung) überprüft werden, um zu gewährleisten, dass die Festlegung der Zuständigkeit nach der Verordnung (EU) Nr. 604/2013 korrekt ist und um die genaue Identifizierung des mutmaßlichen Straftäters oder des Opfers der Straftat, deren Daten in Eurodac gespeichert sein könnten, zu gewährleisten.
(22)
Drittstaatsangehörige oder Staatenlose, die in einem Mitgliedstaat internationalen Schutz beantragt haben, könnten die Möglichkeit haben, während eines mehrere Jahre umfassenden Zeitraums auch in einem anderen Mitgliedstaat einen Antrag auf internationalen Schutz stellen. Daher sollte die maximale Dauer der Aufbewahrung von Fingerabdruckdaten im Zentralsystem großzügig bemessen werden. Da die meisten Drittstaatsangehörigen oder Staatenlosen nach mehrjährigem Aufenthalt in der Union einen dauerhaften Status erlangt oder sogar die Staatsbürgerschaft eines Mitgliedstaats erworben haben dürften, sollte ein Zeitraum von zehn Jahren als angemessen für die Speicherung von Fingerabdruckdaten angesehen werden.
(23)
In bestimmten besonderen Fällen, in denen es nicht nötig ist, die Fingerabdruckdaten so lange zu speichern, sollte der Zeitraum kürzer bemessen sein. Die Fingerabdruckdaten sollten umgehend gelöscht werden, wenn Drittstaatsangehörige oder Staatenlose die Staatsbürgerschaft eines Mitgliedstaats erworben haben.
(24)
Es ist zweckmäßig, die Daten derjenigen Personen zu speichern, deren Fingerabdruckdaten in Eurodac erfasst worden sind, nachdem sie einen Antrag auf internationalen Schutz gestellt hatten und ihnen dieser in einem Mitgliedstaat gewährt worden war, um einen Abgleich dieser Daten mit den im Rahmen von Anträgen auf internationalen Schutz gespeicherten Daten zu ermöglichen.
(25)
Die Agentur wurde ab dem 1. Dezember 2012, dem Zeitpunkt, zu dem die Agentur ihre Arbeit aufgenommen hat, gemäß dieser Verordnung mit der Erfüllung der Aufgaben der Kommission im Zusammenhang mit dem Betriebsmanagement von Eurodac sowie mit bestimmten Aufgaben betreffend die Kommunikationsinfrastruktur betraut. Die Agentur sollte die ihr mit dieser Verordnung übertragenen Aufgaben wahrnehmen; die einschlägigen Bestimmungen der Verordnung (EU) Nr. 1077/2001 sollten entsprechend geändert werden. Außerdem sollte Europol bei den Sitzungen des Verwaltungsrats der Agentur Beobachterstatus haben, wenn auf der Tagesordnung Angelegenheiten im Zusammenhang mit der Anwendung dieser Verordnung betreffend die Eurodac-Abfrage durch benannte Behörden der Mitgliedstaaten und Europol zum Zweck der Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten stehen. Europol sollte einen Vertreter in die Eurodac-Beratergruppe der Agentur entsenden können.
(26)
Das Statut der Beamten der Europäischen Union ("Beamtenstatut") und die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union, ("Beschäftigungsbedingungen") niedergelegt in der Verordnung (EWG, Euratom, EGKS) Nr. 259/68 des Rates (11) (beide zusammen im Folgenden "Statut"), sollten für alle Beschäftigten gelten, die in der Agentur in Angelegenheiten tätig sind, die diese Verordnung betreffen.
(27)
Die Aufgaben der Kommission und der Agentur in Bezug auf das Zentralsystem und die Kommunikationsinfrastruktur sowie die Aufgaben der Mitgliedstaaten in Bezug auf die Verarbeitung der Daten, die Datensicherheit, den Datenzugang und die Berichtigung gespeicherter Daten müssen eindeutig festgelegt werden.
(28)
Es ist notwendig, die zuständigen Behörden der Mitgliedstaaten und eine nationale Zugangsstelle, über die Anträge auf Abgleich mit Eurodac-Daten gestellt werden können, zu benennen und eine Liste der operativen Stellen innerhalb der benannten Behörden zu führen, die zum Zwecke der Verhütung, Aufdeckung oder Ermittlung von terroristischen Straftaten oder von sonstigen schweren Straftaten berechtigt sind.
(29)
Anträge auf Abgleich mit Daten im Zentralsystem sollten von den operativen Stellen innerhalb der benannten Behörden über die Prüfstelle bei der nationalen Zugangsstelle gestellt und begründet werden. Die zum Stellen von Anträgen auf einen Abgleich mit den Eurodac-Daten befugten operativen Stellen innerhalb der benannten Behörden sollten nicht als Prüfstellen fungieren. Die Prüfstellen sollten unabhängig von den benannten Behörden sein und damit betraut werden, die genaue Einhaltung der in dieser Verordnung festgelegten Zugangsbedingungen unabhängig zu gewährleisten. Sie sollten prüfen, ob alle Voraussetzungen für den Zugang erfüllt sind und den Antrag auf Abgleich anschließend über die nationale Zugangsstelle an das Zentralsystem weiterleiten, ohne die Gründe hierfür weiterzuleiten. In Fällen von besonderer Dringlichkeit, in denen ein frühzeitiger Zugang erforderlich ist, um auf eine konkrete gegenwärtige Gefahr im Zusammenhang mit terroristischen Straftaten oder sonstigen schweren Straftaten reagieren zu können, sollte die Prüfstelle den Antrag unverzüglich bearbeiten und die Überprüfung erst nachträglich durchführen.
(30)
Die benannte Behörde und die Prüfstelle können, wenn das nationale Recht dies vorsieht, zu der gleichen Organisation gehören; die Prüfstelle sollte ihre Aufgaben gemäß dieser Verordnung jedoch unabhängig wahrnehmen.
(31)
Aus Datenschutzgründen und um einen systematischen Abgleich, der verboten werden sollte, auszuschließen, sollten Eurodac-Daten nur in besonderen Fällen verarbeitet werden, wenn dies zur Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten erforderlich ist. Ein besonderer Fall ist insbesondere dann gegeben, wenn der Antrag auf Abgleich eine bestimmte und konkrete Situation oder eine bestimmte und konkrete Gefahr im Zusammenhang mit einer terroristischen Straftat oder einer sonstigen schwerwiegenden Straftat oder mit bestimmten Personen betrifft, bei denen ernsthafte Gründe für die Annahme bestehen, dass sie eine solche Straftat begehen werden oder begangen haben. Ein besonderer Fall ist auch dann gegeben, wenn der Antrag auf Abgleich eine Person betrifft, die Opfer einer terroristischen Straftat oder einer sonstigen schweren Straftat ist. Die benannten Behörden und Europol sollten daher nur dann den Abgleich mit in Eurodac gespeicherten Daten beantragen, wenn sie hinreichende Gründe zu der Annahme haben, dass dieser Abgleich Informationen erbringt, die einen wesentlichen Beitrag zur Verhütung, Aufdeckung oder Untersuchung einer terroristischen Straftat oder einer sonstigen schweren Straftat leisten.
(32)
Darüber hinaus sollte der Zugang nur unter der Voraussetzung gestattet sein, dass Abgleiche mit den Fingerabdruck-Datenbanken des Mitgliedstaats und den automatisierten daktyloskopischen Identifizierungssystemen aller anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI des Rates vom 23. Juni 2008 zur Vertiefung der grenzüberschreitenden Zusammenarbeit, insbesondere zur Bekämpfung des Terrorismus und der grenzüberschreitenden Kriminalität (12) nicht zur Feststellung der Identität der betreffenden Person geführt haben. Diese Voraussetzung beinhaltet für den anfragenden Mitgliedstaat das Erfordernis, Abgleiche mit den technisch verfügbaren automatisierten daktyloskopischen Identifizierungssystemen aller anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI vorzunehmen, es sei denn, dieser Mitgliedstaat kann hinreichende Gründe angeben, die zu der Annahme führen, dass dies nicht zur Feststellung der Identität der betroffenen Person führen würde. Solche hinreichenden Gründe bestehen insbesondere, wenn der vorliegende Fall keine operativen oder ermittlungsbezogenen Verbindungen zu einem bestimmten Mitgliedstaat aufweist. Diese Voraussetzung erfordert die vorherige rechtliche und technische Umsetzung der Beschluss 2008/615/JHA im Bereich der Fingerabdruck-Daten durch den anfragenden Mitgliedstaat, da eine Eurodac-Abfrage zu Gefahrenabwehr- und Strafverfolgungszwecken unzulässig sein sollte, wenn die genannten Schritte nicht zuvor unternommen wurden.
(33)
Die benannten Behörden sollten ferner, sofern die Voraussetzungen für einen solchen Abgleich erfüllt sind, das mit dem Ratsbeschluss 2008/633/JHA vom 23. Juni 2008 über den Zugang der benannten Behörden der Mitgliedstaaten und von Europol zum Visa-Informationssystem (VIS) für Datenabfragen zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer und sonstiger schwerwiegender Straftaten errichtete Visa-Informationssystem konsultieren, bevor sie eine Abfrage in Eurodac vornehmen (13).
(34)
Zu einem effizienten Abgleich und einem effizienten Austausch personenbezogener Daten sollten die Mitgliedstaaten die bestehenden internationalen Vereinbarungen sowie das bereits bestehende Unionsrecht über den Austausch personenbezogener Daten, insbesondere den Beschluss 2008/615/JHA, vollständig umsetzen und anwenden.
(35)
Bei der Anwendung dieser Verordnung sollten die Mitgliedstaaten vorrangig das Kindeswohl berücksichtigen. Stellt der antragstellende Mitgliedstaat fest, dass die Eurodac-Daten einem Minderjährigen zuzuordnen sind, so dürfen diese Daten vom antragstellenden Mitgliedstaat nur in Einklang mit den in diesem Staat auf Minderjährige anwendbaren Gesetzen und mit der Verpflichtung, dem Wohl des Kindes Vorrang einzuräumen, für Gefahrenabwehr- und Strafverfolgungszwecke verwendet werden.
(36)
Die außervertragliche Haftung der Union im Zusammenhang mit dem Betrieb des Eurodac-Systems ist in den einschlägigen Bestimmungen des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) geregelt. Für die außervertragliche Haftung der Mitgliedstaaten im Zusammenhang mit dem Betrieb des Systems hingegen sind entsprechende Regeln aufzustellen.
(37)
Da das Ziel dieser Verordnung, nämlich die Einrichtung eines Fingerabdruckidentifizierungssystems zur Unterstützung der Asylpolitik der Union, aufgrund von dessen Beschaffenheit durch die Mitgliedstaaten nicht in ausreichendem Maße verwirklicht werden kann und deshalb besser auf Unionsebene zu verwirklichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union (TEU) niedergelegten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Verordnung nicht über das zur Erreichung dieses Ziels erforderliche Maß hinaus.
(38)
Die Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (14) findet Anwendung auf die nach Maßgabe dieser Verordnung durchgeführte Verarbeitung personenbezogener Daten durch die Mitgliedstaaten, es sei denn, diese Verarbeitung erfolgt zum Zweck der Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten durch die benannten Behörden oder Prüfstellen der Mitgliedstaaten.
(39)
Die Verarbeitung personenbezogener Daten durch die Behörden der Mitgliedstaaten zum Zweck der Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten nach Maßgabe dieser Verordnung sollte den Standards für den Schutz personenbezogener Daten gemäß ihrem nationalen Recht entsprechen, die im Einklang mit dem Rahmenbeschluss 2008/977/JI des Rates vom 27. November 2008 über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden (15),stehen.
(40)
Die Grundsätze der Richtlinie 95/46/EG betreffend den Schutz der Rechte und Freiheiten von Personen, namentlich den Schutz der Privatsphäre, bei der Verarbeitung personenbezogener Daten sollten - insbesondere in Bezug auf bestimmte Bereiche - ergänzt oder geklärt werden.
(41)
Die Übermittlung von auf der Grundlage dieser Verordnung aus dem Zentralsystem erlangten personenbezogenen Daten durch einen Mitgliedstaat oder Europol an Drittstaaten, internationale Organisationen oder private Stellen innerhalb oder außerhalb der Union sollte verboten werden, um das Recht auf Asyl zu garantieren und um Personen, die internationalen Schutz beantragen, vor einer Weitergabe ihrer Daten an Drittstaaten zu schützen. Dies bedeutet, dass die Mitgliedstaaten keine Informationen aus dem Zentralsystem weitergeben sollten in Bezug auf: den Herkunftsmitgliedstaat bzw. die Herkunftsmitgliedstaaten; den Ort und Zeitpunkt, zu dem der Antrag auf internationalen Schutz gestellt wurde; die vom Herkunftsmitgliedstaat verwendete Kennnummer; den Zeitpunkt, zu dem die Fingerabdrücke abgenommen wurden sowie den Zeitpunkt, zu dem der Mitgliedstaat/die Mitgliedstaaten die entsprechenden Daten an Eurodac weitergegeben hat/haben; das Benutzerkennwort und alle Informationen in Bezug auf alle Übermittlungen von Daten gemäß der Verordnung (EU) Nr. 604/2013. Dieses Verbot sollte das Recht der Mitgliedstaaten auf Weitergabe solcher Daten an Drittstaaten, auf die die Verordnung (EU) Nr. 604/2013 anwendbar ist, unberührt lassen, damit sichergestellt ist, dass die Mitgliedstaaten für die Zwecke dieser Verordnung mit solchen Drittstaaten zusammenarbeiten können.
(42)
Die nationalen Kontrollbehörden sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, während die Rechtmäßigkeit der Datenverarbeitung durch Europol von der mit dem Beschluss 2009/372/JHA eingerichteten Kontrollinstanz überwacht werden sollte.
(43)
Die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2000 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Gemeinschaft und zum freien Datenverkehr (16), insbesondere die Artikel 21 und 22 über die Vertraulichkeit und die Sicherheit der Verarbeitung, gilt für die in Anwendung dieser Verordnung erfolgende Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen, Ämter und Agenturen der Union. Allerdings sollten Fragen im Zusammenhang mit der Zuständigkeit für die Datenverarbeitung und mit der Datenschutzaufsicht geklärt werden, wobei zu berücksichtigen ist, dass der Datenschutz von entscheidender Bedeutung für den erfolgreichen Betrieb von Eurodac ist und dass die Datensicherheit, die hohe technische Qualität und die Rechtmäßigkeit der Abfrage wesentlich sind, um das reibungslose und ordnungsgemäße Funktionieren von Eurodac zu gewährleisten sowie die Anwendung von Verordnung (EU) Nr. 604/2013 zu erleichtern.
(44)
Die betroffene Person sollte davon in Kenntnis gesetzt werden, warum ihre Daten in Eurodac verarbeitet wurden, einschließlich einer Beschreibung der Ziele der Verordnung (EU) Nr. 604/2013 und inwieweit die Gefahrenabwehr- und Strafverfolgungsbehörden ihre Daten verwenden können.
(45)
Nationale Kontrollbehörden sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, während der in der Verordnung (EG) Nr. 45/2001 genannte Europäische Datenschutzbeauftragte die Tätigkeiten der Organe, Einrichtungen sowie Ämter und Agenturen der Union in Bezug auf die Verarbeitung personenbezogener Daten gemäß dieser Verordnung kontrollieren sollte.
(46)
Die Mitgliedstaaten, das Europäische Parlament, der Rat und die Kommission sollten sicherstellen, dass die einzelstaatlichen und europäischen Aufsichtsbehörden in der Lage sind, die Nutzung der Eurodac-Daten und den Zugang zu ihnen angemessen zu kontrollieren.
(47)
Die Leistung von Eurodac sollte überwacht und in regelmäßigen Abständen bewertet werden, einschließlich der Frage, ob der Zugang der Gefahrenabwehr- und Strafverfolgungsbehörden zu den Daten der Personen, die internationalen Schutz beantragt haben, zu deren indirekter Diskriminierung geführt hat, die von der Kommission bei ihrer Einschätzung aufgeworfen wurde, inwieweit diese Verordnung mit der Charta der Grundrechte der Europäischen Union (im Folgenden "Charta") vereinbar ist. Die Agentur sollte dem Europäischen Parlament und dem Rat einen Jahresbericht über die Tätigkeit des Zentralsystems unterbreiten.
(48)
Die Mitgliedstaaten sollten ein System wirksamer, verhältnismäßiger und abschreckender Sanktionen festlegen, um eine dem Zweck von Eurodac zuwiderlaufende Verarbeitung von im Zentralsystem eingegebenen Daten ahnden zu können.
(49)
Es ist notwendig, dass die Mitgliedstaaten über den Stand besonderer Asylverfahren informiert sind, um eine adäquate Anwendung der Verordnung (EU) Nr. 604/2013 erleichtern zu können.
(50)
Diese Verordnung achtet die Grundrechte und hält die Grundsätze ein, die insbesondere mit der Charta anerkannt werden. Mit dieser Verordnung sollen insbesondere die uneingeschränkte Beachtung des Datenschutzes und des Rechts auf internationalen Schutz beachtet und die Anwendung der Artikel 8 und 18 der Charta verbessert werden. Diese Verordnung sollte daher entsprechend angewendet werden.
(51)
Nach den Artikeln 1 und 2 des dem EUV und dem AEUV beigefügten Protokolls Nr. 22 über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieser Verordnung und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet.
(52)
Gemäß Artikel 3 des dem EUV und dem AEUV beigefügten Protokolls Nr. 21 über die Position des Vereinigten Königreichs und Irlands hinsichtlich des Raums der Freiheit, der Sicherheit und des Rechts hat das Vereinigte Königreich mitgeteilt, dass es sich an der Annahme und Anwendung dieser Verordnung beteiligen möchte.
(53)
Gemäß Artikel 1 und 2 des dem EUV und dem AEUV beigefügten Protokolls Nr. 21 über die Position des Vereinigten Königreichs und Irlands hinsichtlich des Raums der Freiheit, der Sicherheit und des Rechts und unbeschadet des Artikels 4 dieses Protokolls beteiligt sich Irland nicht an der Annahme dieser Verordnung, die und ist weder durch diese Verordnung gebunden noch zu ihrer Anwendung verpflichtet.
(54)
Es empfiehlt sich, den territorialen Anwendungsbereich der Verordnung so zu begrenzen, dass er dem territorialen Anwendungsbereich der Verordnung (EU) Nr. 604/2013 entspricht -
HABEN FOLGENDE VERORDNUNG ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
Artikel 1
Aufgabe von "Eurodac"
(1) Es wird ein System mit der Bezeichnung "Eurodac" eingerichtet dessen Aufgabe es ist, nach Maßgabe der vorliegenden Verordnung die Bestimmung des Mitgliedstaats, der gemäß der Verordnung (EU) Nr. 604/2013 für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist, zu unterstützen und allgemein die Anwendung der Verordnung (EU) Nr. 604/2013 unter den in dieser Verordnung festgelegten Bedingungen zu erleichtern.
(2) Mit dieser Verordnung werden außerdem die Bedingungen festgelegt, unter denen die benannten Behörden der Mitgliedstaaten und das Europäische Polizeiamt (Europol) den Abgleich von Fingerabdruckdaten mit den im Zentralsystem gespeicherten Daten zum Zweck der Gefahrenabwehr und Strafverfolgung beantragen können.
(3) Unbeschadet der Verarbeitung der für Eurodac bestimmten Daten durch den Herkunftsmitgliedstaat in nach seinem nationalen Recht eingerichteten Datenbanken dürfen die Fingerabdruckdaten und andere personenbezogene Daten nur für die in dieser Verordnung und in Artikel 34 Absatz 1 der Verordnung (EU) Nr. 604/2013 genannten Zwecke in Eurodac verarbeitet werden.
Artikel 2
Begriffsbestimmungen
(1) Im Sinne dieser Verordnung bezeichnet der Ausdruck
a)
‚Person, die internationalen Schutz beantragt‘, einen Drittstaatsangehörigen oder Staatenlosen, der einen Antrag auf internationalen Schutz gemäß Artikel 2 Buchstabe h der Richtlinie 2011/95/EU gestellt hat, über den noch keine rechtskräftige Entscheidung ergangen ist;
b)
‚Herkunftsmitgliedstaat‘
i)
im Zusammenhang mit einer unter Artikel 9 Absatz 1 fallenden Person den Mitgliedstaat, der die personenbezogenen Daten an das Zentralsystem übermittelt und die Abgleichsergebnisse erhält;
ii)
im Zusammenhang mit einer unter Artikel 14 Absatz 1 fallenden Person den Mitgliedstaat, der die personenbezogenen Daten an das Zentralsystem übermittelt;
iii)
im Zusammenhang mit einer unter Artikel 17 Absatz 1 fallenden Person den Mitgliedstaat, der die personenbezogenen Daten an das Zentralsystem übermittelt und die Abgleichsergebnisse erhält;
c)
‚Person, der internationaler Schutz gewährt wird‘ einen Drittstaatsangehörigen oder Staatenlosen, der auf internationalen Schutz gemäß Artikel 2 Buchstabe a der Richtlinie 2011/95/EU erhalten hat;
d)
‚Treffer‘ die aufgrund eines Abgleichs durch das Zentralsystem festgestellte Übereinstimmung oder festgestellten Übereinstimmungen zwischen den in der automatisierten zentralen Fingerabdruck-Datenbank gespeicherten Fingerabdruckdaten und den von einem Mitgliedstaat übermittelten Fingerabdruckdaten zu einer Person, unbeschadet der Verpflichtung der Mitgliedstaaten, die Ergebnisse des Abgleichs gemäß Artikel 25 Absatz 4 des Übereinkommens sofort zu prüfen.
e)
‚nationale Zugangsstelle‘ die benannte nationale Stelle, die mit dem Zentralsystem Daten austauscht;
f)
‚Agentur‘ die mit der Verordnung (EU) Nr. 1077/2011 errichtete Agentur;
g)
‚Europol‘ das mit dem Beschluss 2009/371/JI errichtete Europäische Polizeiamt;
h)
‚Eurodac-Daten‘ sämtliche Daten, die im Zentralsystem gemäß Artikel 11 und Artikel 14 Absatz 2 gespeichert sind;
i)
‚Gefahrenabwehr und Strafverfolgung‘ die Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten;
j)
‚terroristische Straftaten‘ Straftaten nach einzelstaatlichem Recht, die den in den Artikeln 1 bis 4 des Rahmenbeschlusses 2002/475/JI des Rates genannten Straftaten entsprechen oder gleichwertig sind;
k)
‚schwere Straftaten‘ Straftaten, die den in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI aufgeführten Straftaten entsprechen oder gleichwertig sind, wenn die Straftaten mit einer freiheitsentziehenden Strafe oder Sicherungsmaßnahme für eine Höchstdauer von mindestens drei Jahren nach dem einzelstaatlichen Recht geahndet werden können;
l)
‚Fingerabdruckdaten‘ die Fingerabdruckdaten für sämtliche Finger, mindestens aber für die Zeigefinger, oder sollten diese fehlen, für alle anderen Finger einer Person oder eine Fingerabdruckspur.
(2) Die in Artikel 2 der Richtlinie 95/46/EG festgelegten Begriffe haben in der vorliegenden Verordnung die gleiche Bedeutung wie dort, insoweit eine Verarbeitung personenbezogener Daten durch die Behörden der Mitgliedstaaten zu den in Artikel 1 Absatz 1 der vorliegenden Verordnung festgelegten Zwecken erfolgt.
(3) Sofern nichts anderes angegeben ist, haben die in Artikel 2 der Verordnung (EU) Nr. 604/2013 festgelegten Begriffe in der vorliegenden Verordnung die gleiche Bedeutung wie dort.
(4) Die in Artikel 2 des Rahmenbeschlusses 2008/977/JI festgelegten Begriffe haben in der vorliegenden Verordnung die gleiche Bedeutung wie dort, soweit personenbezogene Daten von den Behörden der Mitgliedstaaten zu den in Artikel 1 Absatz 2 der vorliegenden Verordnung festgelegten Zwecken verarbeitet werden.
Artikel 3
Aufbau des Systems und Grundprinzipien
(1) Eurodac besteht aus:
a)
einer rechnergestützten zentralen Fingerabdruck-Datenbank (im Folgenden "Zentralsystem") mit
i)
einer Zentraleinheit
ii)
einem Notfallplan und Notfallsystem
b)
einer Kommunikationsinfrastruktur zwischen dem Zentralsystem und den Mitgliedstaaten, die ein verschlüsseltes virtuelles Netz für Eurodac-Daten zur Verfügung stellt (im Folgenden "Kommunikationsinfrastruktur").
(2) Jeder Mitgliedstaat hat eine einzige nationale Zugangsstelle.
(3) Das Zentralsystem verarbeitet die Daten von unter die Artikel 9 Absatz 1, Artikel 14 Absatz 1 und Artikel 17 Absatz 1 fallenden Personen im Auftrag des Herkunftsmitgliedstaats unter den in dieser Verordnung festgelegten Bedingungen und trennt die Daten mit den geeigneten technischen Mitteln.
(4) Die für Eurodac geltenden Regeln gelten auch für die Operationen der Mitgliedstaaten ab der Übermittlung der Daten an das Zentralsystem bis zur Verwendung der Ergebnisse des Abgleichs.
(5) Das Verfahren zur Erfassung von Fingerabdruckdaten wird gemäß der nationalen Praxis des betreffenden Mitgliedstaats und unter Beachtung der in der Charta der Grundrechte der Europäischen Union, in der Europäischen Konvention zum Schutz der Menschenrechte und Grundfreiheiten und im Übereinkommen der Vereinten Nationen über die Rechte des Kindes verankerten Schutzklauseln festgelegt und angewandt.
Artikel 4
Betriebsmanagement
(1) Für das Betriebsmanagement von Eurodac ist die Agentur zuständig.
Das Betriebsmanagement von Eurodac umfasst alle Aufgaben, die erforderlich sind, um Eurodac nach Maßgabe dieser Verordnung 24 Stunden am Tag und 7 Tage in der Woche betriebsbereit zu halten; insbesondere auch die für den einwandfreien Betrieb des Systems erforderlichen Wartungsarbeiten und technischen Anpassungen, um unter anderem die zum Abfragen des Zentralsystems erforderliche Zeit auf einem akzeptablen Niveau zu halten. Es werden ein Notfallplan und ein Notfallsystem entwickelt; dabei wird Wartungsanforderungen und unvorhergesehene Ausfallzeiten des Systems Rechnung getragen, einschließlich der Auswirkungen von Notfallmaßnahmen auf Datenschutz und Datensicherheit.
Die Agentur gewährleistet in Zusammenarbeit mit den Mitgliedstaaten, dass vorbehaltlich einer Kosten-Nutzen-Analyse jederzeit die beste verfügbare und sicherste Technologie und Technik für das Zentralsystem zum Einsatz kommt.
(2) Die Agentur ist für folgende Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig:
a)
Überwachung
b)
Sicherheit
c)
Koordinierung der Beziehungen zwischen den Mitgliedstaaten und dem Betreiber.
(3) Die Kommission ist für alle nicht in Absatz 2 genannten Aufgaben im Zusammenhang mit der Kommunikationsinfrastruktur zuständig, insbesondere für:
a)
den Haushaltsvollzug
b)
Anschaffung und Erneuerung
c)
vertragliche Belange.
(4) Unbeschadet des Artikels 17 des Statuts wendet die Agentur angemessene Regeln zur Gewährleistung der beruflichen Schweigepflicht oder einer anderen vergleichbaren Geheimhaltungspflicht auf alle Mitarbeiter an, die mit Eurodac-Daten arbeiten. Diese Pflicht besteht auch nach dem Ausscheiden dieser Personen aus dem Amt oder Dienstverhältnis oder nach der Beendigung ihrer Tätigkeit weiter.
Artikel 5
Zu Gefahrenabwehr- und Strafverfolgungszwecken benannte Behörden der Mitgliedstaaten
(1) Für die Zwecke gemäß Artikel 1 Absatz 2 benennen die Mitgliedstaaten die Behörden, die gemäß dieser Verordnung berechtigt sind, einen Abgleich mit Eurodac-Daten zu beantragen. Bei den benannten Behörden handelt es sich um Behörden der Mitgliedstaaten, die für die Verhütung, Aufdeckung oder Untersuchung von terroristischen oder sonstigen schweren Straftaten zuständig sind. Bei den benannten Behörden darf es sich nicht um Behörden oder Einheiten handeln, die im Bereich der nationalen Sicherheit ausschließlich nachrichtendienstlich tätig sind
(2) Jeder Mitgliedstaat führt eine Liste der benannten Behörden.
(3) Jeder Mitgliedstaat führt eine Liste der operativen Stellen innerhalb seiner benannten Behörden, die berechtigt sind, den Abgleich mit Eurodac-Daten über die nationale Zugangsstelle zu beantragen.
Artikel 6
Zu Gefahrenabwehr- und Strafverfolgungszwecken zugangsberechtigte Prüfstellen der Mitgliedstaaten
(1) Für die in Artikel 1 Absatz 2 festgelegten Zwecke benennt jeder Mitgliedstaat eine einzige nationale Behörde oder eine Stelle innerhalb einer solchen Behörde als Prüfstelle. Die Prüfstelle ist eine Behörden des Mitgliedstaats, die für die Verhütung, Aufdeckung oder Untersuchung von terroristischen oder sonstigen schweren Straftaten zuständig ist.
Die benannte Behörde und die Prüfstelle können, wenn die nationalen Rechtsvorschriften dies vorsehen, Teile der gleichen Organisation sein. Die Prüfstelle sollte ihre Aufgaben gemäß dieser Verordnung jedoch unabhängig wahrnehmen. Die Prüfstelle ist von den operativen Stellen gemäß Artikel 5 Absatz 3 getrennt und nimmt bei der Wahrnehmung ihrer Prüftätigkeiten von diesen keine Anweisungen entgegen.
Die Mitgliedstaaten können mehr als eine Prüfstelle benennen, wenn dies nach Maßgabe ihrer Verfassungsordnung oder ihres nationalen Rechts ihrer Organisations- und Verwaltungsstruktur entspricht.
(2) Die Prüfstelle gewährleistet, dass die Bedingungen für die Beantragung eines Abgleichs von Fingerabdruckdaten mit Eurodac-Daten erfüllt sind.
Nur ordnungsgemäß ermächtigte Mitarbeiter der Prüfstelle sind berechtigt, einen Antrag auf Zugang zu Eurodac gemäß Artikel 19 entgegenzunehmen und zu übermitteln.
Nur die Prüfstelle ist berechtigt, Anträge auf einen Abgleich von Fingerabdruckdaten an die nationale Zugangsstelle zu übermitteln.
Artikel 7
Europol
(1) Zu den in gemäß Artikel 1 Absatz 2 bestimmten Zwecken benennt Europol eine mit ordnungsgemäß befugtem Europol-Personal ausgestattete spezialisierte Stelle, die für Europol als Prüfstelle fungiert und unabhängig von der benannten Behörde gemäß Absatz 2 des vorliegenden Artikels ist, wenn sie ihre Aufgaben nach dieser Verordnung wahrnimmt; ferner nimmt sie von der benannten Behörde keine Anweisungen bei der Durchführung ihrer Prüftätigkeiten entgegen. Die Stelle gewährleistet, dass die Bedingungen für die Beantragung eines Abgleichs von Fingerabdruckdaten mit Eurodac-Daten erfüllt sind. Europol benennt in Absprache mit dem betreffenden Mitgliedstaat eine nationale Zugangsstelle dieses Mitgliedstaats, die Anträge von Europol auf einen Abgleich von Fingerabdruckdaten an das Zentralsystem übermittelt.
(2) Zu den in gemäß Artikel 1 Absatz 2 bestimmten Zwecken benennt Europol eine operative Einheit, die berechtigt ist, über die benannte nationale Zugangsstelle den Abgleich mit Eurodac-Daten zu beantragen. Bei der benannten Einheit handelt es sich um eine operative Stelle von Europol mit Zuständigkeit für die Erfassung, Speicherung, Verarbeitung und Analyse von Informationen und für die Gewährleistung von deren Austausch, um so die Maßnahmen der Mitgliedstaaten zur Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten im Rahmen des Mandats von Europol zu unterstützen und zu stärken.
Artikel 8
Statistiken
(1) Die Agentur erstellt vierteljährlich eine Statistik über die Arbeit des Zentralsystems, aus der insbesondere Folgendes hervorgeht:
a)
die Anzahl der Datensätze, die zu Personen nach Artikel 9 Absatz 1, Artikel 14 Absatz 1 und Artikel 17 Absatz 1 übermittelt wurden;
b)
die Anzahl der Treffer in Bezug auf Antragsteller, die in einem anderen Mitgliedstaat einen Antrag auf internationalen Schutz gestellt haben;
c)
die Anzahl der Treffer in Bezug auf die in Artikel 14 Absatz 1 genannten Personen, die zu einem späteren Zeitpunkt einen Antrag auf internationalen Schutz gestellt haben;
d)
die Anzahl der Treffer in Bezug auf die in Artikel 17 Absatz 1 genannten Personen, die zu einem früheren Zeitpunkt einen Antrag auf internationalen Schutz in einem anderen Mitgliedstaat gestellt hatten;
e)
die Anzahl der Fingerabdruckdaten, die das Zentralsystem mehr als einmal vom Herkunftsmitgliedstaat anfordern musste, weil die ursprünglich übermittelten Fingerabdruckdaten für den Abgleich anhand des automatisierten Fingerabdruckidentifizierungssystem ungeeignet waren;
f)
die Zahl der gemäß Artikel 18 Absätze 1 und 3 markierten, entfernten, gesperrten und entsperrten Datensätze;
g)
die Zahl der Treffer in Bezug auf die in Artikel 18 Absatz 1 genannten Personen, für die Treffer gemäß den Buchstaben b und d dieses Artikels gespeichert wurden;
h)
die Zahl der Anträge und Treffer nach Artikel 20;
i)
die Zahl der Anträge und Treffer nach Artikel 21 Absatz 1.
(2) Am Ende jeden Jahres wird eine Statistik erstellt, die die vierteljährlichen Statistiken des Jahres zusammenfasst und die Anzahl der Personen angibt, zu denen es Treffermeldungen nach Absatz 1 Buchstaben b, c und d gegeben hat. Die Statistik enthält eine Aufgliederung der Daten für jeden einzelnen Mitgliedstaat. Die Ergebnisse werden öffentlich zugänglich gemacht.
KAPITEL II
PERSONEN, DIE INTERNATIONALEN SCHUTZ BEANTRAGEN
Artikel 9
Erfassung, Übermittlung und Abgleich von Fingerabdruckdaten
(1) Jeder Mitgliedstaat nimmt jeder Person, die internationalen Schutz beantragt und mindestens 14 Jahre alt ist, umgehend den Abdruck aller Finger ab und übermittelt die Fingerabdruckdaten zusammen mit den in Artikel 11 Buchstaben b bis g der vorliegenden Verordnung aufgeführten Daten so bald wie möglich, spätestens aber 72 Stunden nach Antragstellung gemäß Artikel 20 Absatz 2 der Verordnung (EU) Nr. 604/2013 an das Zentralsystem.
Die Nichteinhaltung der Frist von 72 Stunden entbindet die Mitgliedstaaten nicht von der Verpflichtung, die Fingerabdrücke abzunehmen und an das Zentralsystem zu übermitteln. Können aufgrund des Zustands der Fingerkuppen keine Fingerabdrücke in einer Qualität abgenommen werden, die einen angemessenen Abgleich nach Artikel 25 gewährleistet, nimmt der Herkunftsmitgliedstaat erneut die Fingerabdrücke des Antragstellers ab und übermittelt diese so bald wie möglich, spätestens aber 48 Stunden nach erfolgreicher Abnahme.
(2) In Fällen, in denen aufgrund von Maßnahmen zum Schutz der Gesundheit einer Person, die internationalen Schutz beantragt, oder zum Schutz der öffentlichen Gesundheit keine Fingerabdrücke abgenommen werden können, ist es den Mitgliedstaaten gestattet, abweichend von Absatz 1 so bald wie möglich, spätestens aber 48 Stunden, nachdem diese gesundheitlichen Gründe nicht mehr vorliegen, die Fingerabdrücke abzunehmen und zu übermitteln.
Bei gravierenden technischen Problemen können die Mitgliedstaaten die Frist von 72 Stunden in Absatz 1 um maximal weitere 48 Stunden verlängern, um ihre nationalen Notfallpläne durchzuführen.
(3) Mit Ausnahme der gemäß Artikel 10 Buchstabe b übermittelten Daten werden von einem Mitgliedstaat übermittelte Fingerabdruckdaten im Sinne von Artikel 11 Buchstabe a automatisch mit den Fingerabdruckdaten abgeglichen, die andere Mitgliedstaaten übermittelt haben und die bereits im Zentralsystem gespeichert sind.
(4) Das Zentralsystem veranlasst auf Antrag eines Mitgliedstaats, dass beim Abgleich nach Absatz 3 neben den Daten anderer Mitgliedstaaten auch die von diesem Mitgliedstaat zu einem früheren Zeitpunkt übermittelten Fingerabdruckdaten abgeglichen werden.
(5) Das Zentralsystem übermittelt den Treffer oder das negative Ergebnis des Abgleichs automatisch an den Herkunftsmitgliedstaat. Liegt ein Treffer vor, übermittelt es zu allen mit dem Treffer in Zusammenhang stehenden Datensätzen die Daten gemäß Artikel 11 Buchstaben a bis k, gegebenenfalls zusammen mit den markierten Daten nach Artikel 18 Absatz 1.
Artikel 10
Informationen zur Rechtsstellung der betroffenen Person
Die nachstehenden Informationen werden an das Zentralsystem übermittelt und dort im Einklang mit Artikel 12 zum Zwecke der Übermittlung gemäß Artikel 9 Absatz 5 gespeichert:
a)
Wenn eine Person, die internationalen Schutz beantragt hat, oder eine andere Person nach Artikel 18 Absatz 1 Buchstabe d der Verordnung (EU) Nr. 604/2013 im Zuge einer Überstellung nach Annahme eines Wiederaufnahmegesuchs gemäß Artikel 25 der Verordnung (EU) Nr. 604/2013 in dem Mitgliedstaat ankommt, der für die Prüfung des Antrags auf internationalen Schutz zuständig ist, aktualisiert dieser seinen gemäß Artikel 11 gespeicherten Datensatz zu der betreffenden Person durch Hinzufügung des Zeitpunkts ihrer Ankunft.
b)
Wenn eine Person, die internationalen Schutz beantragt hat, im Zuge einer Überstellung nach Annahme eines Aufnahmegesuchs gemäß Artikel 22 der Verordnung (EU) Nr. 604/2013 in dem Mitgliedstaat ankommt, der für die Prüfung des Antrags auf internationalen Schutz zuständig ist, übermittelt dieser seinen gemäß Artikel 11 gespeicherten Datensatz zu der betreffenden Person und fügt ihm den Zeitpunkt ihrer Ankunft hinzu.
c)
Sobald der Herkunftsmitgliedstaat nachweist, dass die betreffende Person, deren Daten gemäß Artikel 11 in Eurodac gespeichert sind, das Hoheitsgebiet der Mitgliedstaaten verlassen hat, aktualisiert er seinen gemäß Artikel 11 gespeicherten Datensatz zu der betreffenden Person durch Hinzufügung des Zeitpunkts, zu dem die Person das Hoheitsgebiet verlassen hat, um die Anwendung des Artikels 19 Absatz 2 und des Artikels 20 Absatz 5 der Verordnung (EU) Nr. 604/2013 zu erleichtern.
d)
Sobald der Herkunftsmitgliedstaat gewährleistet, dass die betreffende Person, deren Daten gemäß Artikel 11 der vorliegenden Verordnung in Eurodac gespeichert sind, das Hoheitsgebiet der Mitgliedstaaten aufgrund eines Rückführungsbeschlusses oder einer Abschiebungsanordnung verlassen hat, denen eine Rücknahme oder Ablehnung des Antrags auf internationalen Schutz gemäß Artikel 19 Absatz 3 der Verordnung (EU) Nr. 604/2013 vorangegangen ist, aktualisiert er seinen gemäß Artikel 11 der vorliegenden Verordnung gespeicherten Datensatz zu der betreffenden Person durch Hinzufügung des Zeitpunkts, zu dem diese abgeschoben wurde oder das Hoheitsgebiet verlassen hat.
e)
Der Mitgliedstaat, der gemäß Artikel 17 Absatz 1 der Verordnung (EU) Nr. 604/2013 die Verantwortung für die Prüfung des Antrags übernimmt, aktualisiert seinen gemäß Artikel 11 der vorliegenden Verordnung gespeicherten Datensatz zu der Person, die internationalen Schutz beantragt hat, durch Hinzufügung des Zeitpunkts, zu dem die Entscheidung, den Antrag zu prüfen, getroffen wurde.
Artikel 11
Datenspeicherung
Im Zentralsystem werden ausschließlich folgende Daten gespeichert:
a)
Fingerabdruckdaten
b)
Herkunftsmitgliedstaat, Ort und Zeitpunkt, zu dem der Antrag auf internationalen Schutz gestellt wurde; in den Fällen nach Artikel 10 Buchstabe b ist unter Zeitpunkt der Antragstellung das Datum anzugeben, das der Mitgliedstaat, der den Antragsteller überstellt hat, eingegeben hat.
c)
Geschlecht
d)
vom Herkunftsmitgliedstaat verwendete Kennnummer
e)
Zeitpunkt der Abnahme der Fingerabdrücke
f)
Zeitpunkt der Übermittlung der Daten an das Zentralsystem
g)
Benutzerkennwort
h)
gegebenenfalls gemäß Artikel 10 Buchstabe a oder Buchstabe b der Zeitpunkt der Ankunft der betreffenden Person nach einer erfolgreichen Überstellung
i)
gegebenenfalls gemäß Artikel 10 Buchstabe c der Zeitpunkt, zu dem die betreffende Person das Hoheitsgebiet der Mitgliedstaaten verlassen hat
j)
gegebenenfalls gemäß Artikel 10 Buchstabe d der Zeitpunkt, zu dem die betreffende Person das Hoheitsgebiet der Mitgliedstaaten verlassen hat oder abgeschoben wurde
k)
gegebenenfalls gemäß Artikel 10 Buchstabe e der Zeitpunkt, zu dem die Prüfung des Antrags beschlossen wurde
Artikel 12
Aufbewahrung der Daten
(1) Jeder Datensatz nach Artikel 11 wird ab dem Zeitpunkt der Abnahme der Fingerabdrücke zehn Jahre im Zentralsystem aufbewahrt.
(2) Nach Ablauf des Zeitraums gemäß Absatz 1 werden die Daten im Zentralsystem automatisch gelöscht.
Artikel 13
Vorzeitige Löschung der Daten
(1) Daten über Personen, die vor Ablauf des in Artikel 12 Absatz 1 genannten Zeitraums die Staatsbürgerschaft eines Mitgliedstaats erworben haben, werden gemäß Artikel 27 Absatz 4 im Zentralsystem gelöscht, sobald der Herkunftsmitgliedstaat Kenntnis davon erhält, dass die betreffende Person die Staatsbürgerschaft eines Mitgliedstaats erworben hat.
(2) Das Zentralsystem informiert so bald wie möglich, spätestens jedoch nach 72 Stunden alle Herkunftsmitgliedstaaten über die Löschung von Daten gemäß Absatz 1 durch einen anderen Herkunftsmitgliedstaat, nachdem dieser mit Daten, die sie zu Personen nach Artikel 9 Absatz 1 oder Artikel 14 Absatz 1 übermittelt hatten, einen Treffer erzielt hat.
KAPITEL III
DRITTSTAATSANGEHÖRIGE ODER STAATENLOSE, DIE BEIM ILLEGALEN ÜBERSCHREITEN EINER AUSSENGRENZE AUFGEGRIFFEN WERDEN
Artikel 14
Erfassung und Übermittlung von Fingerabdruckdaten
(1) Jeder Mitgliedstaat nimmt jedem mindestens 14 Jahre alten Drittstaatsangehörigen oder Staatenlosen, der - aus einem Drittstaat kommend - beim illegalen Überschreiten der Grenze dieses Mitgliedstaats auf dem Land-, See- oder Luftweg von den zuständigen Kontrollbehörden aufgegriffen und nicht zurückgewiesen wird oder der sich weiterhin im Hoheitsgebiet der Mitgliedstaaten aufhält und dessen Bewegungsfreiheit während des Zeitraums zwischen dem Aufgreifen und der Abschiebung auf der Grundlage eines Rückführungsbeschlusses nicht durch Haft, Gewahrsam oder Festnahme beschränkt wurde, unverzüglich den Abdruck aller Finger ab.
(2) Der betreffende Mitgliedstaat übermittelt so bald wie möglich, spätestens jedoch 72 Stunden nach dem Datum des Aufgreifens, an das Zentralsystem die folgenden Daten zu Drittstaatsangehörigen oder Staatenlosen gemäß Absatz 1, die nicht zurückgewiesen wurden:
a)
Fingerabdruckdaten
b)
Herkunftsmitgliedstaat, Ort und Zeitpunkt, zu dem die Person aufgegriffen wurde
c)
Geschlecht
d)
vom Herkunftsmitgliedstaat verwendete Kennnummer
e)
Zeitpunkt der Abnahme der Fingerabdrücke
f)
Zeitpunkt der Übermittlung der Daten an das Zentralsystem
g)
Benutzerkennwort
(3) In Fällen, in denen Personen in der in Absatz 1 beschriebenen Weise aufgegriffen wurden und sich weiterhin im Hoheitsgebiet der Mitgliedstaaten aufhalten, aber, nachdem sie aufgegriffen wurden, für einen Zeitraum von mehr als 72 Stunden die Bewegungsfreiheit durch Haft, Gewahrsam oder Festnahme beschränkt wurde, werden die in Absatz 2 genannten Daten zu diesen Personen abweichend von Absatz 2 vor der Beendigung der Haft, des Gewahrsams oder der Festnahme übermittelt.
(4) Die Nichteinhaltung der Frist von 72 Stunden gemäß Absatz 2 des vorliegenden Artikels entbindet die Mitgliedstaaten nicht von der Verpflichtung, die Fingerabdrücke abzunehmen und an das Zentralsystem zu übermitteln. Können aufgrund des Zustands der Fingerkuppen keine Fingerabdrücke in einer Qualität abgenommen werden, die einen angemessenen Abgleich nach Artikel 25 gewährleistet, nimmt der Herkunftsmitgliedstaat erneut die Fingerabdrücke der in der in Absatz 1 des vorliegenden Artikels beschriebenen Weise aufgegriffenen Person ab und übermittelt diese so bald wie möglich, spätestens aber 48 Stunden nach erfolgreicher Abnahme.
(5) In Fällen, in denen aufgrund von Maßnahmen zum Schutz der Gesundheit der aufgegriffenen Person, oder zum Schutz der öffentlichen Gesundheit keine Fingerabdrücke von dieser Person abgenommen werden können, werden von dem betreffenden Mitgliedstaat, abweichend von Absatz 1 so bald wie möglich, spätestens aber 48 Stunden, nachdem diese gesundheitlichen Gründe nicht mehr vorliegen, diese Fingerabdrücke abgenommen und übermittelt.
Bei gravierenden technischen Problemen können die Mitgliedstaaten die Frist von 72 Stunden gemäß Absatz 2 um höchstens weitere 48 Stunden verlängern, um die nationalen Notfallpläne durchzuführen.
Artikel 15
Datenspeicherung
(1) Die in Artikel 14 Absatz 2 aufgeführten Daten werden im Zentralsystem gespeichert.
Unbeschadet des Artikels 8 werden Daten, die dem Zentralsystem gemäß Artikel 14 Absatz 2 übermittelt werden, ausschließlich zum Zwecke des Abgleichs mit in der Folge an das Zentralsystem übermittelten Daten zu Personen, die internationalen Schutz beantragen und für die Zwecke gemäß Artikel 1 Absatz 2 gespeichert.
Das Zentralsystem darf gemäß Artikel 14 Absatz 2 übermittelte Daten nicht mit zuvor im Zentralsystem gespeicherten Daten oder mit Daten abgleichen, die dem Zentralsystem in der Folge gemäß Artikel 14 Absatz 2 übermittelt werden.
(2) Für den Abgleich von in der Folge an das Zentralsystem übermittelten Daten zu Personen, die internationalen Schutz beantragen, mit den in Absatz 1 genannten Daten gelten die in Artikel 9 Absätze 3 und 5 sowie in Artikel 25 Absatz 4 vorgesehenen Verfahren.
Artikel 16
Aufbewahrung der Daten
(1) Jeder Datensatz zu einem Drittstaatsangehörigen oder Staatenlosen nach Artikel 14 Absatz 1 wird für 18 Monate ab dem Zeitpunkt der Abnahme seiner Fingerabdrücke im Zentralsystem aufbewahrt. Nach Ablauf dieses Zeitraums werden diese Daten automatisch gelöscht.
(2) Daten zu Drittstaatsangehörigen oder Staatenlosen nach Artikel 14 Absatz 1 werden gemäß Artikel 28 Absatz 3 aus dem Zentralsystem gelöscht, sobald dem Herkunftsmitgliedstaat vor Ablauf des Zeitraums von 18 Monaten nach Absatz 1 des vorliegenden Artikels einer der folgenden Umstände bekannt wird:
a)
dem Drittstaatsangehörigen oder Staatenlosen wurde ein Aufenthaltstitel erteilt;
b)
der Drittstaatsangehörige oder Staatenlose hat das Hoheitsgebiet der Mitgliedstaaten verlassen;
c)
der Drittstaatsangehörige oder Staatenlose hat die Staatsbürgerschaft eines Mitgliedstaats angenommen.
(3) Das Zentralsystem informiert so bald wie möglich, spätestens jedoch nach 72 Stunden alle Herkunftsmitgliedstaaten über die Löschung von Daten aus einem in Absatz 2 Buchstabe a oder b des vorliegenden Artikels genannten Grund durch einen anderen Herkunftsmitgliedstaat, nachdem dieser mit Daten, die die Herkunftsmitgliedstaaten zu Personen nach Artikel 14 Absatz 1 übermittelt hatten, einen Treffer erzielt hat.
(4) Das Zentralsystem informiert so bald wie möglich, spätestens jedoch nach 72 Stunden alle Herkunftsmitgliedstaaten über die Löschung von Daten aus einem in Absatz 2 Buchstabe c des vorliegenden Artikels genannten Grund durch einen anderen Herkunftsmitgliedstaat, nachdem dieser mit Daten, die die Herkunftsmitgliedstaaten zu Personen nach Artikel 9 Absatz 1 oder Artikel 14 Absatz 1 übermittelt hatten, einen Treffer erzielt hat.
KAPITEL IV
DRITTSTAATSANGEHÖRIGE ODER STAATENLOSE, DIE SICH IILEGAL IN EINEM MITGLIEDSTAAT AUFHALTEN
Artikel 17
Abgleich von Fingerabdruckdaten
(1) Um zu überprüfen, ob ein Drittstaatsangehöriger oder Staatenloser, der sich illegal im Hoheitsgebiet eines Mitgliedstaats aufhält, zu einem früheren Zeitpunkt einen Antrag auf internationalen Schutz in einem anderen Mitgliedstaat gestellt hat, kann ein Mitgliedstaat dem Zentralsystem die Fingerabdruckdaten, die er einem solchen mindestens 14 Jahre alten Drittstaatsangehörigen oder Staatenlosen gegebenenfalls abgenommen hat, zusammen mit der von diesem Mitgliedstaat verwendeten Kennnummer übermitteln.
Eine Überprüfung, ob der Drittstaatsangehörige oder Staatenlose zu einem früheren Zeitpunkt bereits einen Antrag auf internationalen Schutz in einem anderen Mitgliedstaat gestellt hat, ist in der Regel begründet, wenn
a)
der Drittstaatsangehörige oder Staatenlose erklärt, dass er einen Antrag auf internationalen Schutz gestellt habe, jedoch den Mitgliedstaat der Antragstellung nicht angibt;
b)
der Drittstaatsangehörige oder Staatenlose keinen Antrag auf internationalen Schutz stellt, die Rückführung in sein Herkunftsland jedoch mit der Begründung ablehnt, er sei dort in Gefahr, oder
c)
der Drittstaatsangehörige oder Staatenlose seine Abschiebung anderweitig zu verhindern versucht, indem er es ablehnt, bei der Feststellung seiner Identität mitzuwirken, vor allem indem er keine oder gefälschte Ausweispapiere vorlegt.
(2) Soweit die Mitgliedstaaten an dem in Absatz 1 bezeichneten Verfahren teilnehmen, übermitteln sie dem Zentralsystem den Abdruck aller Finger oder zumindest der Zeigefinger der Drittstaatsangehörigen oder Staatenlosen gemäß Absatz 1; wenn letztere fehlen, übermitteln sie den Abdruck aller sonstigen Finger.
(3) Die Fingerabdruckdaten von Drittstaatsangehörigen oder Staatenlosen nach Absatz 1 werden dem Zentralsystem ausschließlich zum Zwecke des Abgleichs mit den von anderen Mitgliedstaaten übermittelten und im Zentralsystem bereits gespeicherten Fingerabdruckdaten von Personen, die internationalen Schutz beantragen, übermittelt.
Die Fingerabdruckdaten dieser Drittstaatsangehörigen oder Staatenlosen werden weder im Zentralsystem gespeichert noch mit den dem Zentralsystem gemäß Artikel 14 Absatz 2 übermittelten Daten abgeglichen.
(4) Sobald die Ergebnisse des Abgleichs der Fingerabdruckdaten dem Herkunftsmitgliedstaat übermittelt worden sind, darf ein Abfrageprotokoll im Zentralsystem ausschließlich für die Zwecke des Artikels 28 gespeichert werden. Zu anderen als diesen Zwecken darf ein Abfrageprotokoll weder von den Mitgliedstaaten noch im Zentralsystem gespeichert werden.
(5) Für den Abgleich von nach diesem Artikel übermittelten Fingerabdruckdaten mit den von anderen Mitgliedstaaten übermittelten und bereits im Zentralsystem gespeicherten Fingerabdruckdaten von Personen, die internationalen Schutz beantragen, gelten die in Artikel 9 Absätze 3 und 5 und in Artikel 25 Absatz 4 vorgesehenen Verfahren.
KAPITEL V
PERSONEN, DENEN INTERNATIONALER SCHUTZ GEWÄHRT WIRD
Artikel 18
Datenmarkierung
(1) Für die Zwecke gemäß Artikel 1 Absatz 1 markiert der Herkunftsmitgliedstaat, der einer Person, die internationalen Schutz beantragt hat und deren Daten gemäß Artikel 11 zuvor im Zentralsystem gespeichert wurden, internationalen Schutz gewährt hat, die einschlägigen Daten im Einklang mit den von der Agentur festgelegten Bestimmungen für elektronische Kommunikation mit dem Zentralsystem. Diese Markierung wird gemäß Artikel 12 für Datenübermittlungszwecke nach Artikel 9 Absatz 5 im Zentralsystem gespeichert. Das Zentralsystem informiert alle Herkunftsmitgliedstaaten über die Markierung von Daten durch einen anderen Herkunftsmitgliedstaat, nachdem dieser mit Daten, die er zu Personen nach Artikel 9 Absatz 1 oder Artikel 14 Absatz 1 übermittelt hatte, einen Treffer erzielt hat. Diese Herkunftsmitgliedstaaten markieren ferner die entsprechenden Datensätze.
(2) Die Daten von Personen, denen internationaler Schutz gewährt wird, die im Zentralsystem erfasst und gemäß Absatz 1 des vorliegenden Artikels markiert wurden, werden für die Zwecke gemäß Artikel 1 Absatz 2 für einen Zeitraum von drei Jahren ab dem Zeitpunkt, zu dem der betreffenden Person internationaler Schutz gewährt wurde, für einen Abgleich verfügbar gehalten.
Im Fall eines Treffers übermittelt das Zentralsystem für alle Datensätze, die dem Treffer entsprechen, die Daten nach Artikel 11 Buchstaben a bis k. Die Markierung gemäß Absatz 1 des vorliegenden Artikels wird vom Zentralsystem nicht übermittelt. Nach Ablauf der Frist von drei Jahren sperrt das Zentralsystem diese Daten automatisch und verhindert damit ihre Weitergabe im Fall einer Anfrage auf Abgleich für die Zwecke gemäß Artikel 1 Absatz 2; für einen Abgleich zu den in Artikel 1 Absatz 1 festgelegten Zweckenstehen die betreffenden Daten bis zu ihrer endgültigen Löschung hingegen weiterhin zur Verfügung. Gesperrte Daten werden nicht weitergegeben und das Zentralsystem teilt dem anfragenden Mitgliedstaat bei einem Treffer ein negatives Ergebnis mit.
(3) Der Herkunftsmitgliedstaat entfernt die Markierung von Daten oder gibt Daten zu Drittstaatsangehörigen oder Staatenlosen frei, deren Daten zuvor gemäß den Absätzen 1 oder 2 des vorliegenden Artikels markiert oder gesperrt worden waren, wenn der ihnen gewährte Schutzstatus nach Artikel 14 oder 19 der Richtlinie 2011/95/EU aberkannt, beendet oder eine Verlängerung abgelehnt wird.
KAPITEL VI
VERFAHREN FÜR DEN ABGLEICH UND DIE ÜBERTRAGUNG VON DATEN FÜR GEFAHRENABWEHR- UND STRAFVERFOLGUNGSZWECKE
Artikel 19
Verfahren für den Abgleich von Fingerabdruckdaten mit Eurodac-Daten
(1) Für die Zwecke gemäß Artikel 1 Absatz 2 können die nach Artikel 5 Absatz 1 benannten Behörden und die gemäß Artikel 7 Absatz 2 von Europol benannte Einheit in elektronischer Form einen begründeten Antrag gemäß Artikel 20 Absatz 1 zusammen mit der von ihnen verwendeten Kennnummer an die Prüfstelle übermitteln, damit diese die Fingerabdruckdaten über die nationale Zugangsstelle zum Zweck des Abgleichs an das Zentralsystem übermittelt. Erhält die Prüfstelle einen solchen Antrag, so prüft sie, ob alle Voraussetzungen für die Beantragung des Abgleichs gemäß Artikel 20 oder Artikel 21 erfüllt sind.
(2) Sind alle Voraussetzungen für die Beantragung des Abgleichs gemäß Artikel 20 oder Artikel 21 erfüllt, so übermittelt die Prüfstelle den Antrag auf Abgleich der nationalen Zugangsstelle, die diesen zwecks Abgleichs gemäß Artikel 9 Absätze 3 und 5 mit den Daten, die dem Zentralsystem gemäß Artikel 9 Absatz 1 und Artikel 14 Absatz 2 übermittelt wurden, in das Zentralsystem überträgt.
(3) In dringenden Ausnahmefällen, in denen es zur Abwendung einer gegenwärtigen Gefahr, die im Zusammenhang mit terroristischen Straftaten oder mit sonstigen schweren Straftaten steht, erforderlich ist, kann die Prüfstelle bei Erhalt eines Antrags einer benannten Behörde die Fingerabdruckdaten unverzüglich der nationalen Zugangsstelle übermitteln und nachträglich überprüfen, ob alle Voraussetzungen für die Beantragung des Abgleichs gemäß Artikel 20 oder Artikel 21 erfüllt sind; überprüft wird auch, ob tatsächlich ein dringender Ausnahmefall gegeben war. Die nachträgliche Überprüfung ist unverzüglich nach der Bearbeitung des Antrags durchzuführen.
(4) Wird bei einer nachträglichen Überprüfung festgestellt, dass der Zugang zu Eurodac-Daten nicht berechtigt war, so löschen alle Behörden, die Zugang zu den aus Eurodac übermittelten Informationen haben, diese Informationen und melden die Löschung der Prüfstelle.
Artikel 20
Voraussetzungen für den Zugang der benannten Behörden zu Eurodac
(1) Für die Zwecke gemäß Artikel 1 Absatz 2 können die benannten Behörden im Rahmen ihrer Zuständigkeiten nur dann einen begründeten Antrag in elektronischer Form auf Abgleich von Fingerabdruckdaten mit den Daten im Zentralsystem stellen, wenn der Abgleich mit den folgenden Datenbanken nicht zur Feststellung der Identität der betreffenden Person geführt hat:
-
den nationalen Fingerabdruck-Datenbanken,
-
den automatisierten daktyloskopischen Identifizierungssystemen aller anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI, wenn entsprechende Abgleiche technisch möglich sind, es sei denn, es liegen hinreichende Gründe für die Annahme vor, dass ein Abgleich mit dieses Systemen nicht zur Feststellung der Identität der betroffenen Person führen würde. Diese hinreichenden Gründe werden in den begründeten elektronischen Antrag auf einen Abgleich mit Eurodac-Daten aufgenommen, der von der benannten Behörde der Prüfstelle übermittelt wird und
-
dem Visa-Informationssystem sofern die in dem Beschluss 2008/633/JHA enthaltenen Voraussetzungen für einen solchen Abgleich vorliegen,
sowie alle folgenden Voraussetzungen erfüllt sind:
a)
der Abgleich ist für die Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten erforderlich, das heißt, es besteht ein überwiegendes öffentliches Sicherheitsinteresse,, aufgrund dessen die Abfrage der Datenbank verhältnismäßig ist;
b)
der Abgleich ist im Einzelfall erforderlich (d.h., es findet kein systematischer Abgleich statt) und
c)
es liegen hinreichende Gründe zu der Annahme vor, dass der Abgleich wesentlich zur Verhütung, Aufdeckung oder Ermittlung einer der fraglichen Straftaten beitragen wird. Diese hinreichenden Gründe liegen insbesondere vor, wenn der begründete Verdacht besteht, dass der Verdächtige, der Täter oder das Opfer einer terroristischen Straftat oder sonstiger schwerer Straftaten einer Personenkategorie zugeordnet werden kann, die von dieser Verordnung erfasst wird;
(2) Anträge auf Abgleich mit Eurodac-Daten sind auf Abfragen anhand von Fingerabdruckdaten beschränkt.
Artikel 21
Bedingungen für den Zugang von Europol zu Eurodac
(1) Für die Zwecke des Artikels 1 Absatz 2 kann die von Europol benannte Einheit im Rahmen des Mandats von Europol und zur Erfüllung der Aufgaben von Europol nur dann einen begründeten Antrag in elektronischer Form auf Abgleich der Fingerabdruckdaten mit den im Zentralsystem gespeicherten Daten stellen, wenn die Abgleiche mit den Fingerabdruckdaten in sämtlichen Informationsverarbeitungssystemen, zu denen Europol in technischer und rechtlicher Hinsicht Zugang hat, nicht zur Feststellung der Identität der betreffenden Person geführt haben, und wenn die folgenden nachstehenden Bedingungen erfüllt sind:
a)
der Abgleich ist erforderlich, um die Maßnahmen der Mitgliedstaaten zur Verhütung, Aufdeckung und Untersuchung terroristischer und sonstiger schwerer Straftaten zu unterstützen und zu stärken, die unter das Mandat von Europol fallen und ein überwiegendes öffentliches Sicherheitsinteresse besteht, aufgrund dessen die Abfrage der Datenbank verhältnismäßig ist;
b)
der Abgleich ist im Einzelfall erforderlich (d.h., es findet kein systematischer Abgleich statt), und
c)
hinreichende Gründe zu der Annahme vorliegen, dass der Abgleich wesentlich zur Verhütung, Aufdeckung oder Ermittlung der fraglichen Straftaten beitragen wird. Diese hinreichenden Gründe liegen insbesondere vor, wenn der begründete Verdacht besteht, dass der Verdächtige, der Täter oder das Opfer einer terroristischen Straftat oder sonstiger schwerer Straftaten einer Personenkategorie zugeordnet werden kann, die von dieser Verordnung erfasst wird.
(2) Anträge auf Abgleich mit Eurodac-Daten sind auf die Fingerabdruckdaten beschränkt.
(3) Die Verarbeitung der von Europol durch den Abgleich mit Eurodac-Daten erlangten Informationen unterliegt der Zustimmung des Herkunftsmitgliedstaates. Die Zustimmung ist über die nationale Europol-Zentralstelle des betreffenden Mitgliedstaats einzuholen.
Artikel 22
Kommunikation zwischen den benannten Behörden, den Prüfstellen und den nationalen Zugangsstellen
(1) Unbeschadet von Artikel 26 erfolgt die Kommunikation zwischen den benannten Behörden, den Prüfstellen und den nationalen Zugangsstellen geschützt und auf elektronischem Weg.
(2) Für die Zwecke von Artikel 1 Absatz 2 werden die Fingerabdrücke von den Mitgliedstaaten digitalisiert verarbeitet und im Datenformat nach Anhang I übermittelt, um sicherzustellen, dass der Abgleich mit einem automatisierten Fingerabdruckidentifizierungssystem vorgenommen werden kann.
KAPITEL VII
DATENVERARBEITUNG, DATENSCHUTZ UND HAFTUNG
Artikel 23
Verantwortung für die Datenverarbeitung
(1) Der Herkunftsmitgliedstaat ist verantwortlich für
a)
die Rechtmäßigkeit der Abnahme der Fingerabdrücke;
b)
die Rechtmäßigkeit der Übermittlung der Fingerabdruckdaten sowie sonstiger Daten nach Artikel 11, Artikel 14 Absatz 2 und Artikel 17 Absatz 2 an das Zentralsystem;
c)
die Richtigkeit und die Aktualität der Daten bei deren Übermittlung an das Zentralsystem;
d)
die Rechtmäßigkeit der Speicherung, Aufbewahrung, Berichtigung und Löschung der Daten im Zentralsystem unbeschadet der Verantwortung der Agentur;
e)
die Rechtmäßigkeit der Verarbeitung der vom Zentralsystem übermittelten Ergebnisse des Abgleichs der Fingerabdruckdaten.
(2) Gemäß Artikel 34 trägt der Herkunftsmitgliedstaat für die Sicherheit der Daten nach Absatz 1 vor und bei der Übermittlung an das Zentralsystem sowie für die Sicherheit der Daten, die er vom Zentralsystem empfängt, Sorge.
(3) Der Herkunftsmitgliedstaat ist für die endgültige Identifizierung der Daten gemäß Artikel 25 Absatz 4 verantwortlich.
(4) Die Agentur trägt dafür Sorge, dass das Zentralsystem gemäß den Bestimmungen der Verordnung betrieben wird. Insbesondere gewährleistet die Agentur Folgendes:
a)
sie trifft Maßnahmen, um zu gewährleisten, dass mit dem Zentralsystem arbeitende Personen die darin gespeicherten Daten nur in einer Weise verarbeiten, die dem mit Eurodac verfolgten Zweck nach Artikel 1 Absatz 1 entspricht;
b)
sie trifft die erforderlichen Maßnahmen, um die Sicherheit des Zentralsystems gemäß Artikel 34 zu gewährleisten;
c)
sie stellt sicher, dass unbeschadet der Befugnisse des Europäischen Datenschutzbeauftragten nur die Personen Zugang zu dem System erhalten, die befugt sind, mit dem Zentralsystem zu arbeiten.
Die Agentur unterrichtet das Europäische Parlament, den Rat sowie den Europäischen Datenschutzbeauftragten über die Maßnahmen, die sie gemäß Unterabsatz 1 ergreift.
Artikel 24
Übermittlung
(1) Die Fingerabdruckdaten werden digitalisiert verarbeitet und in dem in Anhang I bezeichneten Datenformat übermittelt. Die Agentur legt die technischen Anforderungen für die Übermittlung der Datenformate durch die Mitgliedstaaten an das Zentralsystem und umgekehrt fest, soweit dies für den effizienten Betrieb des Zentralsystems erforderlich ist. Die Agentur stellt sicher, dass die von den Mitgliedstaaten übermittelten Fingerabdruckdaten im automatisierten Fingerabdruckidentifizierungssystem abgeglichen werden können.
(2) Die Mitgliedstaaten übermitteln die Daten nach Artikel 11, Artikel 14 Absatz 2 und Artikel 17 Absatz 2 auf elektronischem Weg. Die in Artikel 11 und Artikel 14 Absatz 2 aufgeführten Daten werden automatisch im Zentralsystem gespeichert. Die Agentur legt die technischen Voraussetzungen fest, unter denen eine ordnungsgemäße elektronische Übermittlung der Daten durch die Mitgliedstaaten an das Zentralsystem und umgekehrt gewährleistet werden kann, sofern dies für den effizienten Betrieb des Zentralsystems erforderlich ist.
(3) Die Kennnummer nach den Artikeln 11 Buchstabe d, 14 Absatz 2 Buchstabe d, 17 Absatz 1 und 19 Absatz 1 muss die eindeutige Zuordnung der Daten zu einer bestimmten Person und zu dem Mitgliedstaat, der die Daten übermittelt hat, ermöglichen. Weiterhin muss die Kennnummer die Feststellung ermöglichen, ob die Daten sich auf eine Person nach Artikel 9 Absatz 1, Artikel 14 Absatz 1 oder Artikel 17 Absatz 1 beziehen.
(4) Die Kennnummer beginnt mit dem oder den Kennbuchstaben, mit dem oder denen gemäß dem in Anhang I genannten Format die Mitgliedstaaten bezeichnet werden, die die Daten übermitteln. Dem oder den Kennbuchstaben folgt die Kennung für die Personen- oder Antragskategorien. Dabei werden Daten von Personen nach Artikel 9 Absatz 1 mit "1", von Personen nach Artikel 14 Absatz 1 mit "2" und von Personen nach Artikel 17 Absatz 1 mit "3", von Anträgen nach Artikel 20 mit "4",von Anträgen nach Artikel 21 mit "5", von Anträgen nach Artikel 29 mit "9" gekennzeichnet.
(5) Die Agentur legt die technischen Verfahren fest, die die Mitgliedstaaten bei der Übermittlung der Daten an das Zentralsystem anzuwenden haben, um den Empfang eindeutiger Daten durch das Zentralsystem zu gewährleisten.
(6) Das Zentralsystem bestätigt den Empfang der übermittelten Daten so bald wie möglich. Zu diesem Zweck legt die Agentur die erforderlichen technischen Voraussetzungen fest, unter denen gewährleistet werden kann, dass die Mitgliedstaaten auf Anfrage eine Empfangsbestätigung erhalten.
Artikel 25
Datenabgleich und Übermittlung der Ergebnisse
(1) Die Mitgliedstaaten gewährleisten die Übermittlung der Fingerabdruckdaten in einer für einen Abgleich durch das automatisierte Fingerabdruckidentifizierungssystem angemessenen Qualität. Soweit erforderlich, um sicherzustellen, dass die vom Zentralsystem erstellten Abgleichergebnisse eine sehr hohe Treffergenauigkeit erreichen, legt die Agentur Kriterien für eine angemessene Qualität der zu übermittelnden Fingerabdruckdaten fest. Das Zentralsystem überprüft so bald wie möglich die Qualität der übermittelten Fingerabdruckdaten. Sind die Fingerabdruckdaten für Abgleiche durch das automatisierte Fingerabdruckidentifizierungssystem ungeeignet, teilt das Zentralsystem dies dem betreffenden Mitgliedstaat mit. Dieser Mitgliedstaat übermittelt dann qualitativ geeignete Fingerabdruckdaten, für die er die gleiche Kennnummer wie beim vorherigen Fingerabdruckdatensatz verwendet.
(2) Das Zentralsystem führt die Abgleiche in der Reihenfolge des Eingangs der Anfragen durch. Jede Anfrage wird innerhalb von 24 Stunden bearbeitet. Ein Mitgliedstaat kann aus Gründen des nationalen Rechts verlangen, dass besonders eilbedürftige Abgleiche innerhalb einer Stunde durchgeführt werden. Können diese Bearbeitungszeiten aus Gründen, die die Agentur nicht zu vertreten hat, nicht eingehalten werden, bearbeitet das Zentralsystem die Anfrage vorrangig, sobald diese Umstände nicht mehr vorliegen. In diesen Fällen legt die Agentur Kriterien zur Sicherstellung der vorrangigen Behandlung von Anfragen fest, soweit dies für den effizienten Betrieb des Zentralsystems erforderlich ist.
(3) Die Agentur legt die Verfahren für die Verarbeitung der eingegangenen Daten und die Übermittlung des Ergebnisses des Datenabgleichs fest, soweit dies für den effizienten Betrieb des Zentralsystems erforderlich ist.
(4) Das Ergebnis des Datenabgleichs wird in dem Mitgliedstaat, der das Ergebnis des Abgleichs erhält, sofort von einem Fachmann für Daktyloskopie, der gemäß den nationalen Bestimmungen für den Abgleich der verschiedenen Arten von Fingerabdrücken, die unter diese Verordnung fallen, besonders ausgebildet wurde, geprüft. Für die Zwecke gemäß Artikel 1 Absatz 1 dieser Verordnung wird die endgültige Identifizierung von dem Herkunftsmitgliedstaat gemeinsam mit dem anderen betroffenen Mitgliedstaat gemäß Artikel 34 der Verordnung (EU) Nr. 604/2013 vorgenommen.
Vom Zentralsystem erhaltene Informationen über sonstige Daten, die sich als unzuverlässig herausgestellt haben, werden gelöscht, sobald festgestellt ist, dass die Daten unzuverlässig sind.
(5) Ergibt die endgültige Identifizierung gemäß Absatz 4, dass das vom Zentralsystem übermittelte Abgleichergebnis nicht den Fingerabdruckdaten entspricht, die zum Zwecke eines Abgleichs übermittelt wurden, löschen die Mitgliedstaaten das Ergebnis des Abgleichs sofort und teilen dies der Kommission und der Agentur so bald wie möglich, spätestens jedoch nach drei Arbeitstagen mit.
Artikel 26
Kommunikation zwischen Mitgliedstaaten und dem Zentralsystem
Die Übermittlung von Daten durch die Mitgliedstaaten an das Zentralsystem und umgekehrt erfolgt über die Kommunikationsinfrastruktur. Die Agentur legt die erforderlichen technischen Verfahren für die Nutzung der Kommunikationsinfrastruktur fest, soweit dies für den effizienten Betrieb des Zentralsystems erforderlich ist.
Artikel 27
Zugriff auf die in Eurodac gespeicherten Daten und Berichtigung oder Löschung dieser Daten
(1) Der Herkunftsmitgliedstaat hat Zugriff auf die von ihm übermittelten Daten, die gemäß dieser Verordnung im Zentralsystem gespeichert sind.
Kein Mitgliedstaat darf von anderen Mitgliedstaaten übermittelte Daten abfragen oder solche Daten erhalten, mit Ausnahme der Daten, die das Ergebnis des Abgleichs nach Artikel 9 Absatz 5 sind.
(2) Zugriff nach Absatz 1 des vorliegenden Artikels auf die im Zentralsystem gespeicherten Daten haben diejenigen nationalen Behörden, die von den Mitgliedstaaten für die in Artikels 1 Absatz 1 festgelegten Zwecke benannt worden sind. Bei der Benennung wird die für die Wahrnehmung von Aufgaben im Zusammenhang mit der Anwendung dieser Verordnung zuständige Einheit genau angegeben. Jeder Mitgliedstaat übermittelt der Kommission und der Agentur unverzüglich ein Verzeichnis dieser Dienststellen und aller daran vorgenommenen Änderungen. Die Agentur veröffentlicht die konsolidierte Fassung der Liste im Amtsblatt der Europäischen Union. Im Falle von Änderungen veröffentlicht die Agentur jedes Jahr online eine aktualisierte und konsolidierte Fassung der Liste.
(3) Unbeschadet der Löschung von Daten nach Artikel 12 Absatz 2 oder Artikel 16 Absatz 1 ist lediglich der Herkunftsmitgliedstaat berechtigt, die Daten, die er an das Zentralsystem übermittelt hat, durch Berichtigung oder Ergänzung zu verändern oder sie zu löschen.
(4) Hat ein Mitgliedstaat oder die Agentur Grund zu der Annahme, dass im Zentralsystem gespeicherte Daten sachlich falsch sind, so benachrichtigt er/sie so bald wie möglich den Herkunftsmitgliedstaat.
Hat ein Mitgliedstaat Grund zu der Annahme, dass die Speicherung von Daten unter Verstoß gegen diese Verordnung im Zentralsystem gespeichert wurden, so benachrichtigt er so bald wie möglich die Agentur, die Kommission und den Herkunftsmitgliedstaat. Der Herkunftsmitgliedstaat überprüft die betreffenden Daten und ändert oder löscht sie nötigenfalls unverzüglich.
(5) Die Agentur übermittelt im Zentralsystem gespeicherte Daten nicht an die Behörden eines Drittstaats und stellt ihnen diese auch nicht zur Verfügung. Dieses Verbot erstreckt sich nicht auf die Weitergabe von Daten an Drittländer, für die die Verordnung (EU) Nr. 604/2013 gilt.
Artikel 28
Aufzeichnung der Datenverarbeitungsvorgänge
(1) Die Agentur fertigt über alle Datenverarbeitungsvorgänge im Zentralsystem Aufzeichnungen an. Diese Aufzeichnungen geben Aufschluss über den Zweck des Zugriffs, den Tag und die Uhrzeit, die übermittelten Daten, die für eine Abfrage verwendeten Daten und die Namen der Stellen und verantwortlichen Personen, die Daten eingegeben oder abgefragt haben.
(2) Die Aufzeichnungen gemäß Absatz 1 des vorliegenden Artikels dürfen nur für die datenschutzrechtliche Kontrolle der Zulässigkeit der Datenverarbeitung sowie zur Gewährleistung der Datensicherheit gemäß Artikel 34 verwendet werden. Sie werden durch geeignete Maßnahmen gegen unberechtigten Zugriff gesichert und nach einer Frist von einem Jahr nach Ablauf der Aufbewahrungsfrist nach Artikel 12 Absatz 1 und Artikel 16 Absatz 1 gelöscht, wenn sie nicht für ein bereits eingeleitetes Kontrollverfahren benötigt werden.
(3) Für die Zwecke von Artikel 1 Absatz 1 ergreift jeder Mitgliedstaat die erforderlichen Maßnahmen, um die in den Absätzen 1 und 2 des vorliegenden Artikels genannten Ziele in Bezug auf sein nationales System zu erreichen. Darüber hinaus führt jeder Mitgliedstaat Aufzeichnungen über das zur Dateneingabe und -abfrage ordnungsgemäß befugte Personal.
Artikel 29
Rechte der von der Datenverarbeitung betroffenen Personen
(1) Der Herkunftsmitgliedstaat unterrichtet die unter Artikel 9 Absatz 1, Artikel 14 Absatz 1 oder Artikel 17 Absatz 1 fallenden Personen schriftlich, falls notwendig auch mündlich, in einer Sprache, die sie verstehen oder bei der vernünftigerweise davon ausgegangen werden kann, dass sie sie verstehen, über:
a)
die Identität des für die Datenverarbeitung Verantwortlichen gemäß Artikel 2 Buchstabe d der Richtlinie 95/46/EG und gegebenenfalls seines Vertreters;
b)
den mit der Verarbeitung ihrer Daten in Eurodac verfolgten Zweck, einschließlich einer Beschreibung der Ziele der Verordnung (EU) Nr. 604/2013 im Einklang mit Artikel 4 der Verordnung (EU) Nr. 604/2013, sowie in verständlicher Form in einer klaren und einfachen Sprache darüber, dass die Mitgliedstaaten und Europol zu Gefahrenabwehr- und Strafverfolgungszwecken Zugang zu Eurodac haben;
c)
die Empfänger der Daten;
d)
die Verpflichtung zur Fingerabdrucknahme bei Personen im Sinne der Artikel 9 Absatz 1 oder 14 Absatz 1;
e)
ihr Recht, Zugang zu den sie betreffende Daten zu erhalten und zu beantragen, dass sie betreffende unrichtige Daten korrigiert werden oder sie betreffende unrechtmäßig verarbeitete Daten gelöscht werden, sowie das Recht, Informationen über die Verfahren zur Ausübung dieser Rechte, einschließlich der Kontaktdaten des für die Datenverarbeitung Verantwortlichen und der nationalen Kontrollbehörden nach Artikel 30 Absatz 1 zu erhalten.
(2) Die in Absatz 1 des vorliegenden Artikels genannten Informationen werden Personen im Sinne der Artikel 9 Absatz 1 oder 14 Absatz 1 zum Zeitpunkt der Fingerabdruckabnahme erteilt.
Die in Absatz 1 des vorliegenden Artikels genannten Informationen werden Personen im Sinne des Artikels 17 Absatz 1 spätestens zum Zeitpunkt der Übermittlung der sie betreffenden Daten an das Zentralsystem erteilt. Diese Informationspflicht besteht nicht, wenn die Erteilung dieser Informationen sich als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.
Ist eine Person, die unter Artikel 9 Absatz 1, Artikel 14 Absatz 1 und Artikel 17 Absatz 1 fällt, minderjährig, so unterrichten die Mitgliedstaaten diese Person in einer ihrem Alter angemessenen Weise.
(3) Nach dem Verfahren gemäß Artikel 44 Absatz 2 der Verordnung (EU) Nr. 604/2013 wird ein gemeinsames Merkblatt erstellt, das mindestens die Angaben gemäß Absatz 1 des vorliegenden Artikels und gemäß Artikel 4 Absatz 1 der Verordnung (EU) Nr. 604/2013 enthält.
Das Merkblatt muss klar und einfach in einer Sprache abgefasst sein, die die betroffene Person versteht oder bei der vernünftigerweise davon ausgegangen werden kann, dass sie sie versteht.
Das Merkblatt wird so gestaltet, dass es die Mitgliedstaaten mit zusätzlichen mitgliedstaatsspezifischen Informationen ergänzen können. Diese mitgliedstaatsspezifischen Informationen müssen mindestens Angaben über die Rechte der betreffenden Person und die Möglichkeit einer Unterstützung durch die nationale Kontrollbehörden sowie die Kontaktdaten des für die Datenverarbeitung Verantwortlichen und der nationalen Kontrollbehörden enthalten.
(4) Für die Zwecke des Artikels 1 Absatz 1 der vorliegenden Verordnung kann jede von einer Datenverarbeitung betroffene Person in jedem Mitgliedstaat nach Maßgabe der Rechts- und Verwaltungsvorschriften und der Verfahren des jeweiligen Mitgliedstaats die in Artikel 12 der Richtlinie 95/46/EG genannten Rechte wahrnehmen.
Unbeschadet der Verpflichtung zur Bereitstellung anderweitiger Informationen gemäß Artikel 12 Buchstabe a der Richtlinie 95/46/EG hat die betroffene Person das Recht, darüber eine Mitteilung zu erhalten, welche sie betreffenden Daten im Zentralsystem gespeichert sind und welcher Mitgliedstaat die Daten an das Zentralsystem übermittelt hat. Der Zugang zu Daten kann nur von einem Mitgliedstaat gewährt werden.
(5) Für die Zwecke gemäß Artikel 1 Absatz 1 kann jede Person in allen Mitgliedstaaten verlangen, dass sachlich falsche Daten berichtigt oder unrechtmäßig gespeicherte Daten gelöscht werden. Die Berichtigung und die Löschung werden ohne übermäßige Verzögerung durch den Mitgliedstaat, der die Daten übermittelt hat, nach seinen Rechts- und Verwaltungsvorschriften und Verfahren vorgenommen.
(6) Für die Zwecke des Artikels 1 Absatz 1 wird festgelegt, dass, wenn die Ansprüche auf Berichtigung und Löschung in einem anderen Mitgliedstaat als dem Mitgliedstaat oder den Mitgliedstaaten, der/die die Daten übermittelt hat/haben, geltend gemacht werden, sich die Behörden dieses Mitgliedstaats mit den Behörden des Mitgliedstaats oder der Mitgliedstaaten, der/die Daten übermittelt hat/haben, in Verbindung setzen, damit diese die Richtigkeit der Daten sowie die Rechtmäßigkeit ihrer Übermittlung und ihrer Speicherung im Zentralsystem überprüfen können.
(7) Für die Zwecke des Artikels 1 Absatz 1 wird festgelegt, dass, wenn sich zeigt, dass die im Zentralsystem gespeicherten Daten sachlich falsch sind oder unrechtmäßig gespeichert wurden, sie von dem Mitgliedstaat, der sie übermittelt hat, gemäß Artikel 27 Absatz 3 berichtigt oder gelöscht werden. Der betreffende Mitgliedstaat bestätigt der betroffenen Person schriftlich ohne übermäßige Verzögerung, dass er Maßnahmen zur Berichtigung oder Löschung der sie betreffenden Daten ergriffen hat.
(8) Für die Zwecke gemäß Artikel 1 Absatz 1 wird festgelegt, dass, wenn der Mitgliedstaat, der die Daten übermittelt hat, nicht der Ansicht ist, dass die im Zentralsystem gespeicherten Daten sachlich falsch sind oder unrechtmäßig gespeichert wurden, er der von der Datenverarbeitung betroffenen Person ohne übermäßige Verzögerung in einer schriftlichen Begründung erläutert, warum er nicht bereit ist, die Daten zu berichtigen oder zu löschen.
Der Mitgliedstaat teilt der betroffenen Person ebenfalls mit, welche Schritte sie ergreifen kann, wenn sie mit der Erläuterung nicht einverstanden ist. Hierzu gehören Angaben darüber, auf welche Weise bei den zuständigen Behörden oder Gerichten des betreffenden Mitgliedstaats Klage zu erheben oder gegebenenfalls Beschwerde einzulegen ist, sowie Angaben über jede finanzielle oder sonstige Unterstützung, die gemäß den Rechts- und Verwaltungsvorschriften sowie den Verfahren des betreffenden Mitgliedstaats zur Verfügung steht.
(9) Jeder Antrag nach den Absätzen 4 und 5 enthält die zur Identifizierung der von der Datenverarbeitung betroffenen Person erforderlichen Angaben einschließlich der Fingerabdruckdaten. Diese Daten werden ausschließlich für die Wahrnehmung der in den Absätzen 4 und 5 genannten Rechte verwendet und anschließend unverzüglich gelöscht.
(10) Die zuständigen Behörden der Mitgliedstaaten arbeiten aktiv zusammen, damit die Ansprüche nach den Absätzen 5, 6 und 7 unverzüglich durchgesetzt werden.
(11) Fordert eine Person sie betreffende Daten gemäß Absatz 4 an, wird hierüber von der zuständigen Behörde eine schriftliche Aufzeichnung angefertigt, in der die Anforderung sowie die Art und Weise ihrer Bearbeitung festgehalten werden,; diese Aufzeichnung stellt die zuständige Behörde den nationalen Kontrollbehörden unverzüglich zur Verfügung.
(12) Für die Zwecke gemäß Artikel 1 Absatz 1 der vorliegenden Verordnung unterstützt in jedem Mitgliedstaat die nationale Kontrollbehörde die betroffene Person auf deren Antrag bei der Wahrnehmung ihrer Rechte gemäß Artikel 28 Absatz 4 der Richtlinie 95/46/EG.
(13) Für die Zwecke gemäß Artikel 1 Absatz 1 der vorliegenden Verordnung unterstützen die nationale Kontrollstelle des Mitgliedstaats, der die Daten übermittelt hat, und die nationale Kontrollstelle des Mitgliedstaats, in dem sich die von der Datenverarbeitung betroffene Person aufhält, und - wenn sie darum ersucht werden - beraten diese bei der Wahrnehmung ihres Rechts auf Berichtigung oder Löschung von Daten. Beide nationalen Kontrollbehörden arbeiten zu diesem Zweck zusammen. Ersuchen um Unterstützung können an die nationale Kontrollbehörde des Mitgliedstaates, in dem sich die von der Datenverarbeitung betroffene Person aufhält, gerichtet werden; diese leitet die Ersuchen an die Stelle des Mitgliedstaats weiter, der die Daten übermittelt hat.
(14) In jedem Mitgliedstaat kann jede Person nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren des betreffenden Mitgliedstaats eine Beschwerde bei den zuständigen Behörden oder gegebenenfalls eine Klage bei den zuständigen Gerichten des betreffenden Mitgliedstaats erheben, wenn ihr das in Absatz 4 vorgesehene Auskunftsrecht verweigert wird.
(15) Jede Person kann nach Maßgabe der Rechts- und Verwaltungsvorschriften und der Verfahren des Mitgliedstaats, der die Daten übermittelt hat, hinsichtlich der sie betreffenden, im Zentralsystem gespeicherten Daten eine Beschwerde bei den zuständigen Behörden oder gegebenenfalls eine Klage bei den zuständigen Gerichten des betreffenden Mitgliedstaats erheben, um ihre Rechte nach Absatz 5 geltend zu machen. Die Verpflichtung der nationalen Kontrollbehörden zur Unterstützung und - sofern beantragt - zur Beratung der betroffenen Person gemäß Absatz 13 bleibt während des ganzen Verfahrens bestehen.
Artikel 30
Überwachung durch die nationalen Kontrollbehörden
(1) Für die Zwecke gemäß Artikel 1 Absatz 1 der vorliegenden Verordnung sieht jeder Mitgliedstaat vor, dass die gemäß Artikel 28 Absatz 1 der Richtlinie 95/46/EG benannte(n) nationale(n) Kontrollbehörde(n) nach Maßgabe des jeweiligen nationalen Rechts die Rechtmäßigkeit der Verarbeitung personenbezogener Daten gemäß dieser Verordnung durch den betreffenden Mitgliedstaat einschließlich der Übermittlung dieser Daten an das Zentralsystem unabhängig überwacht/überwachen.
(2) Jeder Mitgliedstaat trägt dafür Sorge, dass seine nationale Kontrollbehörde die Möglichkeit hat, sich von Personen mit ausreichender Kenntnis im Bereich der Fingerabdruckdaten beraten zu lassen.
Artikel 31
Kontrolle durch den Europäischen Datenschutzbeauftragten
(1) Der Europäische Datenschutzbeauftragte stellt sicher, dass die Verarbeitung personenbezogener Daten in Eurodac, insbesondere durch die Agentur, im Einklang mit der Verordnung (EG) Nr. 45/2001 und dieser Verordnung erfolgt.
(2). Der Europäische Datenschutzbeauftragte stellt sicher, dass mindestens alle drei Jahre die Verarbeitung personenbezogener Daten durch die Agentur nach den internationalen Prüfungsgrundsätzen überprüft wird. Der Prüfbericht wird dem Europäischen Parlament, dem Rat, der Kommission, der Agentur und den nationalen Kontrollbehörden übermittelt. Die Agentur erhält Gelegenheit, vor der Annahme des Berichts eine Stellungnahme abzugeben.
Artikel 32
Zusammenarbeit zwischen den nationalen Kontrollbehörden und dem Europäischen Datenschutzbeauftragten
(1) Die nationalen Kontrollbehörden und der Europäische Datenschutzbeauftragte arbeiten im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen und sorgen für eine koordinierte Überwachung von Eurodac.
(2) Die Mitgliedstaaten stellen sicher, dass jedes Jahr eine Überprüfung der Verarbeitung personenbezogener Daten für die Zwecke gemäß Artikel 1 Absatz 2, einschließlich einer stichprobenartigen Analyse der in elektronischer Form übermittelten begründeten Anträge, von einer unabhängigen Stelle gemäß Artikel 33 Absatz 2 durchgeführt wird.
Die Überprüfung wird dem in Artikel 40 Absatz 7 genannten Jahresbericht der Mitgliedstaaten beigefügt.
(3) Im Rahmen ihrer jeweiligen Zuständigkeiten tauschen die nationalen Kontrollbehörden und der Europäische Datenschutzbeauftragte einschlägige Informationen aus, unterstützen sich gegenseitig bei Überprüfungen und Inspektionen, prüfen Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung, untersuchen Probleme bei der Wahrnehmung der unabhängigen Überwachung oder der Ausübung der Rechte der von der Datenverarbeitung betroffener Personen, arbeiten harmonisierte Vorschläge im Hinblick auf gemeinsame Lösungen für etwaige Probleme aus und fördern erforderlichenfalls die Sensibilisierung für die Datenschutzrechte.
(4) Die nationalen Kontrollbehörden und der Europäische Datenschutzbeauftragte kommen für die Zwecke des Artikels 3 mindestens zweimal pro Jahr zusammen. Die Kosten und die Ausrichtung dieser Sitzungen übernimmt der Europäische Datenschutzbeauftragte. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam entwickelt. Ein gemeinsamer Tätigkeitsbericht wird dem Europäischen Parlament, dem Rat, der Kommission und der Agentur alle zwei Jahre übermittelt.
Artikel 33
Schutz der für die Zwecke der Gefahrenabwehr und Strafverfolgung verarbeiteten personenbezogenen Daten
(1) Jeder Mitgliedstaat stellt sicher, dass die Bestimmungen, die gemäß den nationalen Rechtsvorschriften zur Umsetzung des Rahmenbeschlusses 2008/977/JI angenommen wurden, auch auf die Verarbeitung personenbezogener Daten durch ihrer nationalen Behörden für die Zwecke gemäß Artikel 1 Absatz 2 dieser Verordnung anwendbar sind.
(2) Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten auf der Grundlage dieser Verordnung durch die Mitgliedstaaten für die Zwecke gemäß Artikel 1 Absatz 2 dieser Verordnung, einschließlich der Übermittlung dieser Daten an und von Eurodac, wird von den gemäß dem Rahmenbeschluss 2008/977/JI benannten nationalen Behörden überwacht.
(3) Die Verarbeitung personenbezogener Daten durch Europol nach Maßgabe dieser Verordnung erfolgt in Übereinstimmung mit dem Beschluss 2009/371/JI und wird von einem unabhängigen externen Datenschutzbeauftragten überwacht. Die Artikel 30, 31 und 32 dieses Beschlusses sind bei der Verarbeitung personenbezogener Daten durch Europol gemäß dieser Verordnung anwendbar. Der unabhängige Datenschutzbeauftragte stellt sicher, dass die Rechte der betreffenden Person nicht verletzt werden.
(4) Die für die Zwecke gemäß Artikel 1 Absatz 2 von Eurodac nach dieser Verordnung erhaltenen personenbezogenen Daten dürfen nur zur Verhütung, Aufdeckung oder Untersuchung des konkreten Falls, für den die Daten von einem Mitgliedstaat oder von Europol angefordert wurden, verarbeitet werden.
(5) Das Zentralsystem, die benannten Behörden und Prüfstellen sowie Europol bewahren die Abfrageprotokolle auf, um den nationalen Datenschutzbehörden und dem Europäischen Datenschutzbeauftragten die Überprüfung zu ermöglichen, ob bei der Datenverarbeitung die Datenschutzbestimmungen der Union eingehalten wurden, sowie um die Jahresberichte gemäß Artikel 40 Absatz 7 zu erstellen. Außer aus diesen Gründen werden die personenbezogenen Daten sowie auch Abfrageprotokolle nach Ablauf eines Monats aus allen Datenbanken des Mitgliedstaats und Europols gelöscht, es sei denn, die Daten sind für die bestimmte laufende strafrechtliche Ermittlung, für die sie von einem Mitgliedstaat oder von Europol angefordert wurden, erforderlich.
Artikel 34
Datensicherheit
(1) Der Herkunftsmitgliedstaat gewährleistet die Datensicherheit vor und während der Übermittlung an das Zentralsystem.
(2) Jeder Mitgliedstaat trifft für sämtliche Daten, die von seinen zuständigen Behörden gemäß dieser Verordnung verarbeitet werden, die erforderlichen Maßnahmen, einschließlich der Aufstellung eines Sicherheitsplans, um
a)
die Daten physisch zu schützen, auch durch die Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;
b)
zu verhindern, dass Unbefugte Zugang zu den nationalen Anlagen erhalten, in denen der Mitgliedstaat Tätigkeiten ausführt, die dem Zweck von Eurodac dienen (Zugangskontrolle);
c)
das unbefugte Lesen, Kopieren, Verändern oder Entfernen von Datenträgern zu verhindern (Datenträgerkontrolle);
d)
die unbefugte Eingabe von Daten sowie die unbefugte Einsichtnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
e)
die unbefugte Verarbeitung von Eurodac-Daten und die unbefugte Änderung oder Löschung von Daten, die in Eurodac verarbeitet wurden, zu verhindern (Kontrolle der Dateneingabe);
f)
sicherzustellen, dass die zur Benutzung von Eurodac- befugten Personen über individuelle und einmalig vergebene Benutzerkennung und einen geheimen Zugangsmodus ausschließlich Zugriff auf die ihrer Zugriffsberechtigung unterliegenden Daten haben (Kontrolle des Datenzugriffs);
g)
sicherzustellen, dass die zum Zugriff auf Eurodac berechtigten Behörden Profile mit einer Beschreibung der Aufgaben und Befugnisse der Personen erstellen, die zum Zugriff auf die Daten sowie zu ihrer Eingabe, Aktualisierung, Löschung und Abfrage berechtigt sind, und dass diese Profile und alle anderen einschlägigen Informationen, die diese Behörden zur Überwachung anfordern könnten, den nationalen Kontrollbehörden nach Artikel 28 der Richtlinie 95/46/EG und Artikel 25 des Rahmenbeschlusses 2008/799/JI auf deren Anfrage unverzüglich zur Verfügung gestellt werden (Profile der zugriffsberechtigten Personen);
h)
zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten mit Hilfe von Datenübertragungseinrichtungen übermittelt werden können (Übermittlungskontrolle);
i)
sicherzustellen, dass nachgeprüft und festgestellt werden kann, welche Daten wann, von wem und zu welchem Zweck in Eurodac verarbeitet worden sind (Datenerfassungskontrolle);
j)
insbesondere durch geeignete Verschlüsselungstechniken zu verhindern, dass bei der Übermittlung personenbezogener Daten an Eurodac oder von Eurodac oder während des Transports von Datenträgern die Daten von Unbefugten gelesen, kopiert, verändert oder gelöscht werden können (Transportkontrolle);
k)
die Effizienz der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die notwendigen organisatorischen Maßnahmen im Zusammenhang mit der internen Überwachung zu treffen, um sicherzustellen, dass dieser Verordnung entsprochen wird (Eigenkontrolle) und innerhalb von 24 Stunden sämtlichen relevanten Fälle automatisch zu erkennen, zu denen es infolge der Anwendung der in den Buchstaben b bis j beschriebenen Maßnahmen kommt und die auf den Eintritt eines Sicherheitsvorfalls hinweisen könnten.
(3) Die Mitgliedstaaten unterrichten die Agentur über in ihren Systemen festgestellte Sicherheitsvorfälle. Die Agentur setzt bei einem Sicherheitsvorfall die Mitgliedstaaten, Europol und den Europäischen Datenschutzbeauftragten davon in Kenntnis. Der betreffende Mitgliedstaat, die Agentur und Europol arbeiten während eines Sicherheitsvorfalls zusammen.
(4) Die Agentur ergreift die Maßnahmen, die erforderlich sind, um die in Absatz 2 genannten Ziele in Bezug auf den Betrieb von Eurodac, einschließlich der Annahme eines Sicherheitsplans, zu verwirklichen.
Artikel 35
Verbot der Übermittlung von Daten an Drittstaaten, internationale Organisationen oder private Stellen
(1) Personenbezogene Daten, die ein Mitgliedstaat oder Europol nach dieser Verordnung aus dem Zentralsystem erhalten hat, dürfen nicht an einen Drittstaat, eine internationale Organisation oder eine private Stelle innerhalb oder außerhalb der Union übermittelt oder ihnen zur Verfügung gestellt werden. Dieses Verbot gilt auch, wenn diese Daten im Sinne von Artikel 2 Buchstabe b des Rahmenbeschlusses 2008/977/JI auf nationaler Ebene oder zwischen Mitgliedstaaten weiterverarbeitet werden.
(2) Personenbezogene Daten aus einem Mitgliedstaat, die zwischen den Mitgliedstaaten nach einem Treffer, der für die Zwecke gemäß Artikel 1 Absatz 2 erzielt wurde, ausgetauscht werden, werden nicht an Drittstaaten weitergegeben, wenn ein ernstzunehmendes Risiko besteht, dass die von der Datenverarbeitung betroffene Person infolge dieser Weitergabe gefoltert, unmenschlich und erniedrigend behandelt oder bestraft wird oder ihre Grundrechte in sonstiger Weise verletzt werden.
(3) Dieses Verbot gemäß den Absätzen 1 und 2 schränkt das Recht der Mitgliedstaaten auf die Übermittlung solcher Daten an Drittstaaten, auf die die Verordnung (EU) Nr. 604/2013 anwendbar ist, nicht ein.
Artikel 36
Protokollierung und Dokumentierung
(1) Die Mitgliedstaaten und Europol gewährleisten, dass alle Datenverarbeitungsvorgänge, die aus Anträgen auf Abgleich mit Eurodac-Daten für die Zwecke gemäß Artikel 1 Absatz 2 resultieren, zum Zwecke der Prüfung der Zulässigkeit des Antrags, der Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie zur Gewährleistung der Datenintegrität und -sicherheit und zur Eigenkontrolle protokolliert oder dokumentiert werden.
(2) Das Protokoll beziehungsweise die Dokumentation enthalten stets folgende Angaben:
a)
den genauen Zweck des Antrags auf Abgleich, einschließlich Angaben zur Art der terroristischen und sonstigen schweren Straftat, und im Falle Europols den genauen Zweck des Antrags auf Abgleich;
b)
die hinreichenden Gründe, gemäß Artikel 20 Absatz 1 dieser Verordnung keinen Abgleich mit anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI durchzuführen
c)
das nationale Aktenzeichen;
d)
das Datum und den genauen Zeitpunkt des Antrags der nationalen Zugangsstelle auf Abgleich mit den Daten des Zentralsystems;
e)
die Bezeichnung der Behörde, die den Zugriff zwecks Datenabgleichs beantragt hat, sowie die zuständige Person, die den Antrag gestellt und die Daten verarbeitet hat;
f)
gegebenenfalls die Anwendung des Dringlichkeitsverfahrens nach Artikel 19 Absatz 3 und das Ergebnis der nachträglichen Überprüfung;
g)
die für den Abgleich verwendeten Daten;
h)
nach Maßgabe der nationalen Rechtsvorschriften oder des Beschlusses Nr. 2009/371/JI die Kennung des Beamten, der die Abfrage vorgenommen hat, und des Beamten, der die Abfrage oder Übermittlung angeordnet hat.
(3) Die Protokolle oder Dokumentationen dürfen nur zur Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie zur Gewährleistung der Datenintegrität und -sicherheit verwendet werden. Für die Überwachung und Bewertung gemäß Artikel 40 dürfen nur Protokolle verwendet werden, die keine personenbezogenen Daten enthalten. Die für die Prüfung der Zulässigkeit des Antrags und die Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie die Gewährleistung der Datenintegrität und -sicherheit zuständigen nationalen Kontrollbehörden haben auf Antrag zur Erfüllung ihrer Aufgaben Zugang zu diesen Protokollen.
Artikel 37
Haftung
(1) Jede Person oder jeder Mitgliedstaat, der oder dem durch eine rechtswidrige Verarbeitung oder durch eine andere Handlung, die dieser Verordnung zuwiderläuft, ein Schaden entstanden ist, hat das Recht, von dem für den erlittenen Schaden verantwortlichen Mitgliedstaat Schadenersatz zu verlangen. Dieser Mitgliedstaat wird teilweise oder vollständig von seiner Haftung befreit, wenn er nachweist, dass er für den Umstand, durch den der Schaden eingetreten ist, nicht verantwortlich ist.
(2) Für Schäden am Zentralsystem, die darauf zurückzuführen sind, dass ein Mitgliedstaat seinen Verpflichtungen aufgrund dieser Verordnung nicht nachgekommen ist, ist dieser Mitgliedstaat haftbar, sofern und soweit die Agentur oder ein anderer Mitgliedstaat keine angemessenen Schritte unternommen hat, um den Schaden abzuwenden oder zu mindern.
(3) Die Durchsetzung von Schadenersatzansprüchen nach den Absätzen 1 und 2 gegen einen Mitgliedstaat unterliegt den nationalen Rechtsvorschriften des beklagten Mitgliedstaats.
KAPITEL VIII
ÄNDERUNGEN AN DER VERORDNUNG (EU) NR. 1077/2011
Artikel 38
Änderungen an der Verordnung (EU) Nr. 1077/2011
Die Verordnung (EU) Nr. 1077/2011wird wie folgt geändert:
1.
Artikel 5 erhält folgende Fassung:
"Artikel 5
Aufgaben im Zusammenhang mit Eurodac
In Bezug auf Eurodac nimmt die Agentur die folgenden Aufgaben wahr:
a)
die Aufgaben, die der Agentur durch die Verordnung (EU) Nr. 603/2013 des Europäischen Parlaments und des Rates vom 26. Juni 2013 über die Einrichtung von Eurodac für den Abgleich von Fingerabdrücken zum Zwecke der effektiven Anwendung der Verordnung (EU) Nr. 604/2013 zur Festlegung der Kriterien und Verfahren zur Bestimmung des Mitgliedstaats, der für die Prüfung eines von einem Drittstaatsangehörigen oder Staatenlosen in einem Mitgliedstaat gestellten Antrags auf internationalen Schutz zuständig ist und über der Gefahrenabwehr und Strafverfolgung dienende Anträge der Gefahrenabwehr- und Strafverfolgungsbehörden der Mitgliedstaaten und Europols auf den Abgleich mit Eurodac-Daten (17) übertragen wurden; und
b)
Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung von Eurodac.
2.
Artikel 12 Absatz 1 wird wie folgt geändert:
a)
Die Buchstaben u und v erhalten folgende Fassung:
"u)
den Jahresbericht über die Tätigkeit des Zentralsystems von Eurodac gemäß Artikel 40 Absatz 1 der Verordnung (EU) Nr. 603/2013 anzunehmen;
v)
zu den Berichten des Europäischen Datenschutzbeauftragten über die Überprüfungen gemäß Artikel 45 Absatz 2 der Verordnung (EG) Nr. 1987/2006, Artikel 42 Absatz 2 der Verordnung (EG) Nr. 767/2008 und Artikel 31 Absatz 2 der Verordnung (EU) Nr. 603/2013 Stellung zu nehmen und für angemessene Folgemaßnahmen zu diesen Überprüfungen Sorge zu tragen;"
b)
Buchstabe x erhält folgende Fassung:
"x)
Statistiken über die Arbeit des Zentralsystems von Eurodac gemäß Artikel 8 Absatz 2 der Verordnung (EU) Nr. 603/2013 zu erstellen;"
c)
Buchstabe z erhält folgende Fassung:
"z)
dafür zu sorgen, dass die Liste der gemäß Artikel 27 Absatz 2 der Verordnung (EU) Nr. 603/2013 benannten Stellen jährlich veröffentlicht wird;"
3.
Artikel 15 Absatz 4 erhält folgende Fassung:
"4. Europol und Eurojust können an Sitzungen des Verwaltungsrats als Beobachter teilnehmen, wenn auf der Tagesordnung das SIS II betreffende Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2007/533/JI stehen. Europol kann auch an Sitzungen des Verwaltungsrats als Beobachter teilnehmen, wenn auf der Tagesordnung das VIS betreffende Angelegenheiten im Zusammenhang mit der Anwendung des Beschlusses 2008/633/JI oder Eurodac betreffende Angelegenheiten im Zusammenhang mit der Anwendung der Verordnung (EU) Nr. 603/2013 stehen."
4.
Artikel 17 wird wie folgt geändert:
a)
Absatz 5 Buchstabe g erhält folgende Fassung:
"g)
unbeschadet des Artikels 17 des Statuts Geheimhaltungsvorschriften festzulegen, um Artikel 17 der Verordnung (EG) Nr. 1987/2006, Artikel 17 des Beschlusses 2007/533/JI, Artikel 26 Absatz 9 der Verordnung (EG) Nr. 767/2008 und Artikel 4 Absatz 4 der Verordnung (EU) Nr. 603/2013 nachzukommen;"
b)
Absatz 6 Buchstabe i erhält folgende Fassung:
"i)
die Entwürfe der Berichte über die technische Funktionsweise jedes der in Artikel 12 Absatz 1 Buchstabe t genannten IT-Großsysteme und den Entwurf des Jahresberichts über die Tätigkeit des Zentralsystems von Eurodac gemäß Artikel 12 Absatz 1 Buchstabe u auf der Grundlage der Kontroll- und Bewertungsergebnisse;"
5.
Artikel 19 Absatz 3 erhält folgende Fassung:
"3. Europol und Eurojust können jeweils einen Vertreter in die SIS II-Beratergruppe entsenden. Europol kann auch einen Vertreter in die VIS-Beratergruppe und die Eurodac-Beratergruppe entsenden.".
KAPITEL IX
SCHLUSSBESTIMMUNGEN
Artikel 39
Kosten
(1) Die Kosten im Zusammenhang mit der Einrichtung und dem Betrieb des Zentralsystems und der Kommunikationsinfrastruktur gehen zu Lasten des Gesamthaushaltsplans der Europäischen Union.
(2) Die Kosten für die nationalen Zugangsstellen und die Kosten für deren Anbindung an das Zentralsystem werden von den Mitgliedstaaten getragen.
(3) Die Mitgliedstaaten und Europol errichten und unterhalten auf eigene Kosten die zur Anwendung dieser Verordnung notwendige technische Infrastruktur und kommen für die Kosten auf, die ihnen durch Anträge auf Abgleich mit Eurodac-Daten für die Zwecke gemäß Artikel 1 Absatz 2 entstehen.
Artikel 40
Jahresbericht: Überwachung und Bewertung
(1) Die Agentur unterbreitet dem Europäischen Parlament, dem Rat, der Kommission und dem Europäischen Datenschutzbeauftragten einen Jahresbericht über den Betrieb des Zentralsystems, der die Aspekte des technischen Betriebs und der Sicherheit umfasst. Der Jahresbericht gibt unter anderem Aufschluss über Verwaltung und Leistung von Eurodac gemessen an Mengenindikatoren, die für die in Absatz 2 genannten Ziele vorgegeben werden.
(2) Die Agentur trägt dafür Sorge, dass Verfahren zur Verfügung stehen, mit denen der Betrieb des Zentralsystems anhand von Leistungs-, Kostenwirksamkeits- und Dienstleistungsqualitätszielen überwacht werden kann.
(3) Zum Zwecke der Wartung des Systems sowie zur Erstellung von Berichten und Statistiken hat die Agentur Zugang zu den erforderlichen Informationen über die Verarbeitungsvorgänge im Zentralsystem.
(4) Bis zum 20. Juli 2018 und danach alle vier Jahre legt die Kommission eine umfassende Bewertung von Eurodac vor, in der sie die Ergebnisse an den Zielen misst und die Auswirkungen auf die Grundrechte überprüft, einschließlich inwiefern die Nutzung von Daten zu Gefahrenabwehr- und Strafverfolgungszwecken zu indirekten Diskriminierungen von Personen geführt hat, auf die sich diese Richtlinie erstreckt, sowie feststellt, ob die grundlegenden Prinzipien weiterhin gültig sind; dazu gehören auch alle gebotenen Schlussfolgerungen für künftige Tätigkeiten und gegebenenfalls erforderliche Empfehlungen. Die Kommission legt die Bewertung dem Europäischen Parlament und dem Rat vor.
(5) Die Mitgliedstaaten stellen der Agentur und der Kommission die Informationen zur Verfügung, die zum Abfassen des Jahresberichts gemäß Absatz 1 erforderlich sind.
(6) Die Agentur, die Mitgliedstaaten und Europol stellen der Kommission die für die Erstellung der Bewertung nach Absatz 5 erforderlichen Informationen zur Verfügung. Diese Informationen dürfen nicht zu einer Störung der Arbeitsverfahren führen oder Angaben enthalten, die Rückschlüsse auf Quellen, Bedienstete oder Ermittlungen der benannten Behörden gestatten.
(7) Die Mitgliedstaaten und Europol erstellen unter Einhaltung der nationalen Rechtsvorschriften über die Veröffentlichung von sensiblen Informationen Jahresberichte über die Wirksamkeit des Abgleichs von Fingerabdruckdaten mit Eurodac-Daten für Gefahrenabwehr- und Strafverfolgungszwecke; diese Berichte enthalten auch Angaben und Statistiken über
-
den genauen Zweck des Abgleichs, einschließlich über die Art der terroristischen oder sonstigen schweren Straftat,
-
die Rechtfertigung eines begründeten Verdachts
-
die hinreichenden Gründe, die gemäß Artikel 20 Absatz 1 dieser Verordnung dafür angegeben werden, keinen Abgleich mit anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI durchzuführen,
-
die Anzahl der Anträge auf Abgleich,
-
die Anzahl und die Art von Fällen, in denen die Identität einer Person festgestellt werden konnte und
-
die Notwendigkeit und die Nutzung des Ausnahmeverfahrens in dringenden Fällen, darunter über Fälle, in denen bei der nachträglichen Überprüfung durch die Prüfstelle festgestellt wurde, dass das Dringlichkeitsverfahren nicht gerechtfertigt war.
Die Berichte der Mitgliedstaaten und von Europol werden der Kommission bis zum 30. Juni des Folgejahres vorgelegt.
(8) Auf der Grundlage der Jahresberichte der Mitgliedstaaten und von Europol gemäß Absatz 7 erstellt die Kommission zusätzlich zu der umfassenden Bewertung gemäß Absatz 4 einen Jahresbericht über den Zugang der Gefahrenabwehr- und Strafverfolgungsbehörden zu Eurodac und übermittelt ihn dem Europäischen Parlament, dem Rat und dem europäischen Datenschutzbeauftragten.
Artikel 41
Sanktionen
Die Mitgliedstaaten treffen die erforderlichen Maßnahmen, um sicherzustellen, dass jede Verarbeitung von im Zentralsystem gespeicherten Daten, die dem in Artikel 1 genannten Zweck von Eurodac zuwiderläuft, mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen, einschließlich verwaltungs- und/oder strafrechtlicher Sanktionen im Einklang mit dem nationalen Recht, geahndet wird.
Artikel 42
Territorialer Anwendungsbereich
Die Bestimmungen dieser Verordnung sind nicht anwendbar auf Gebiete, für die die Verordnung (EU) Nr. 604/2013 nicht gilt.
Artikel 43
Meldung der benannten Behörden und Prüfstellen
(1) Jeder Mitgliedstaat teilt bis zum 20. Oktober 2013 der Kommission seine benannten Behörden, die in Artikel 5 Absatz 3 genannten operativen Stellen und seine Prüfstelle mit und meldet unverzüglich jede Änderung.
(2) Europol teilt bis zum 20. Oktober 2013 der Kommission seine benannten Behörden, seine Prüfstelle sowie die benannte nationale Zugangsstelle mit und meldet unverzüglich jede Änderung.
(3) Die Kommission veröffentlicht die in den Absätzen 1 und 2 genannten Informationen einmal im Jahr im Amtsblatt der Europäischen Union und in einer ohne Verzug auf dem neuesten Stand gehaltenen elektronischen Veröffentlichung.
Artikel 44
Übergangsbestimmungen
Daten, die gemäß Artikel 12 der Verordnung (EG) Nr. 2725/2000 im Zentralsystem blockiert wurden, werden freigegeben und gemäß Artikel 18 Absatz 1 dieser Verordnung am 20. Juli 2015 markiert.
Artikel 45
Aufhebung
Die Verordnung (EG) Nr. 2725/2000 und die Verordnung (EG) Nr. 407/2002 werden mit Wirkung ab dem 20. Juli 2015 aufgehoben.
Bezugnahmen auf die aufgehobenen Verordnungen gelten als Bezugnahmen auf diese Verordnung und sind nach Maßgabe der Entsprechungstabelle in Anhang III zu lesen.
Artikel 46
Inkrafttreten und Anwendbarkeit
Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Diese Verordnung gilt ab dem 20. Juli 2015.
Die Mitgliedstaaten benachrichtigen die Kommission und die Agentur, sobald sie die technischen Vorkehrungen für die Datenübermittlung an das Zentralsystem getroffen haben, in jedem Fall aber nicht später als 20. Juli 2015.
Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß den Verträgen unmittelbar in den Mitgliedstaaten.
Geschehen zu Brüssel am 26. Juni 2013.