Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger
Tilhører sager:
- Hovedtilknytning: Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger ()
- Hovedtilknytning: Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger ()
- Hovedtilknytning: Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger ()
Aktører:
1_EN_ACT_part1_v3.pdf
https://www.ft.dk/samling/20201/kommissionsforslag/kom(2020)0791/forslag/1725380/2300622.pdf
EN EN EUROPEAN COMMISSION Brussels, 9.12.2020 COM(2020) 791 final 2020/0350 (COD) Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL amending Regulation (EU) 2018/1862 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters as regards the entry of alerts by Europol Europaudvalget 2020 KOM (2020) 0791 Offentligt EN 1 EN EXPLANATORY MEMORANDUM 1. CONTEXT OF THE PROPOSAL • Reasons for and objectives of the proposal Crime and terrorism operate across borders, as criminals and terrorists exploit the advantages brought about by globalisation and mobility. Consequently, the information that third countries share with the EU on criminal and terrorist activity is increasingly relevant for EU internal security, at the EU external border as well as within the territory of the Union. However, there are currently limits in the sharing of third-country sourced information on persons who have been suspected or convicted of criminal and terrorist offences within the EU.1 More specifically, there are limits in the sharing of third-country sourced information with frontline officers in the Member States (police officers and border guards) when and where they need it. The same applies to information shared by international organisations with Europol. For example, this problem arises in the context of on-going efforts to detect foreign terrorist fighters. Europol’s Terrorism Situation and Trend report2 of June 2020 states that while many foreign terrorist fighters are believed to have been either killed or confined in detention or refugee camps in north-eastern Syria, there are a substantial number of foreign terrorist fighters still unaccounted for. According to the report, chaos and lack of information from the conflict zone have resulted in the information available to Member States about foreign terrorist fighters being limited and unverifiable. Likewise, the June 2020 Council Conclusions on EU external action on preventing and countering terrorism and violent extremism recognise that “foreign terrorist fighters will remain a major common security challenge for the years to come”, calling for enhanced and timely cooperation and information sharing among Member States, with Europol and other relevant EU actors.3 However, the information that Europol puts into its information systems, notably the result of its own analysis of third-country sourced data, does not reach end-users in the same way as information that Member States provide to the Schengen Information System (SIS). Europol estimates that currently information on approximately 1000 non-EU foreign terrorist fighters, provided by trusted third countries to Europol and individual Member States, has not been inserted into SIS. As the most widely used information-sharing database in the EU, SIS provides frontline officers real-time with direct access to alerts on persons and objects, including alerts on suspects and criminals. In the absence of alerts in SIS on the 1000 non-EU foreign terrorist fighters, there is a risk that border guards do not detect them when they seek to enter the EU, or when police officers check them within the territory of the EU. This constitutes a considerable security gap. 1 In this context, the reference to ‘suspects and criminals’ covers: (a) Persons who are suspected of having committed or having taken part in a criminal offence in respect of which Europol is competent, or who have been convicted of such an offence. (b) Persons regarding whom there are factual indications or reasonable grounds to believe that they will commit criminal offences in respect of which Europol is competent. 2 https://www.europol.europa.eu/activities-services/main-reports/european-union-terrorism-situation-and- trend-report-te-sat-2020. 3 https://www.consilium.europa.eu/en/press/press-releases/2020/06/16/preventing-and-countering- terrorism-and-violent-extremism-council-adopts-conclusions-on-eu-external-action/. EN 2 EN In that respect, the June 2018 Council Conclusions on strengthening the cooperation and use of SIS to deal with persons involved in terrorism or terrorism-related activities already recalled the need to “ensure that information on FTFs is consistently and systematically uploaded to European systems and platforms”.4 The Council referred to a “three-tier information sharing approach regarding FTFs by making optimal and consistent use of SIS and Europol data that Europol processes for cross-checking and for analysis in the relevant Analysis projects.” However, Member States are not always able to enter information from third countries or international organisations on foreign terrorist fighters in SIS to make it available to the frontline officers in other Member States. First, some third countries share data on suspects and criminals only with Europol and possibly with some Member States. Second, even if a Member State receives the information on suspects and criminals directly from the third country or via Europol, it might not be able to issue an alert on the person concerned due to restrictions in national law (e.g. the need to establish a link to national jurisdiction). Third, the Member State may not have the means to sufficiently analyse and verify the received information. This leads to a gap between the information on suspects and criminals that third countries make available to Europol and Member States, and the availability of such information to frontline officers when and where they need it. In terms of a possible EU-level solution, it is widely acknowledged that Europol holds valuable information on suspects and criminals that it received from third countries and international organisations. Once Europol analysed information it received from third countries and international organisations on suspects and criminals, including by cross checking it against information it already holds in its databases to confirm the accuracy of the information and complement it with other data, Europol needs to make the result of its analysis available to all Member States. To that end, Europol uses its information systems to make an analysis of third-country sourced information on suspects and criminals available to Member States. Europol will also enter third-country sourced information into the watchlist of the European Travel Information and Authorisation System (ETIAS) for third-country nationals exempt from the requirement to be in possession of a visa when crossing the EU external borders.5 The watchlist will support Member States in assessing whether a person applying for a travel authorisation poses a security risk. However, Europol is not able to provide directly and in real time frontline officers in the Member States with the third-country sourced information it holds on suspects and criminals. Frontline officers do not have immediate access to Europol’s information systems or to the data entered by Europol in the ETIAS watchlist. Europol’s information systems support the work of investigators, criminal intelligence officers and analysts in the Member States. While it is for each Member State to decide which competent national authorities are allowed to cooperate directly with Europol6 , there is typically no possibility for frontline officers to access Europol’s information systems. While Europol is able to check persons in SIS, and from March 2021 will be informed about hits on terrorism-related alerts issued by other Member States, Europol is not able to issue alerts in SIS as the most widely used information-sharing database in the EU that is directly accessible for border guards and police officers. Crucial third-country sourced information held by Europol on suspects and criminals might therefore not reach the end-users at national level when and where they need it. This includes Europol’s analysis of data it received from 4 https://www.consilium.europa.eu/media/36284/st09680-en18.pdf. 5 Regulation (EU) 2018/1240. 6 Article 7(5) of Regulation (EU) 2016/794. EN 3 EN third countries and international organisations on foreign terrorist fighters, but also on persons involved in organised crime (e.g. drugs trafficking) or serious crime (e.g. child sexual abuse). Reflecting the differences in purpose between Europol’s information systems and SIS, there is a major difference in the outreach of these systems. Europol Information System Schengen Information System Users 8 587 users (end of 2019) Every frontline officer in the Member States7 (border guards and police officers) Number of checks (in 2019)8 5.4 million 6.6 billion In order to address this security gap, the objective of this proposal is to establish a new alert category specifically for Europol, in order to provide information directly and in real- time to front-line officers. To this end, it is necessary for both Regulation (EU) 2016/794 European Union Agency for Law Enforcement Cooperation (Europol)9 and Regulation (EU) 2018/1862 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters to be amended.10 Due to variable geometry, whereas different Member States participate in these two Regulations, the amendments are presented in two separate, but logically linked proposals. The present proposal concerns the amendment of Regulation (EU) 2018/1862. The proposal is intended to enable Europol to issue ‘information alerts’ on suspects and criminals as a new alert category in SIS, for exclusive use by Europol in specific and well-defined cases and circumstances. This is an important paradigm change for SIS, as until now, only Member States could enter, update and delete data in SIS and Europol had ‘read-only’ access covering all alert categories. Europol would be able to issue alerts on the basis of its analysis of third- country sourced information or information from international organisations, within the 7 25 Member States participate in the Schengen Information System (Austria, Belgium, Bulgaria, Croatia, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Italy, Latvia, Lithuania, Luxembourg, Malta, the Netherlands, Poland, Portugal, Romania, Slovakia, Slovenia, Spain and Sweden). Ireland and Cyprus are in the process of being connected to the system in 2021. Four Schengen Associated Countries are connected to the system (Iceland, Liechtenstein, Norway and Switzerland). Europol, teams deployed by the EBCGA and the EU Agency for criminal justice cooperation Eurojust have access to specific parts of the system but cannot issue alerts in the system. 8 For the Schengen Information System, the table shows all checks carried out in 2019 by all users who have access to the system. When checking the Schengen Information System, users are checking data against those alerts to which they have access (which does not in all cases include law enforcement alerts). 9 Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (OJ L 135, 24.5.2016, p. 53). 10 Regulation (EU) 2018/1862 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters, amending and repealing Council Decision 2007/533/JHA, and repealing Regulation (EC) No 1986/2006 of the European Parliament and of the Council and Commission Decision 2010/261/EU (OJ L 312, 7.12.2018, p. 56). EN 4 EN scope of crimes falling under Europol’s mandate and only on third-country nationals who are not beneficiaries of free movement rights. The purpose of the new alert category is that in case of a ‘hit’, the alert would inform the frontline officer that the person concerned is suspected of being involved in a criminal offence falling within the competence of Europol. As an action to be taken, the fact that the person was located and the place, time and reason for the check would be reported back to Europol (via the national SIRENE Bureau). Beyond this reporting there would be no further obligation on the Member State where the ‘hit’ occurred. Nevertheless, the Member State executing the alert would be able to determine, on a case-by-case basis, including based on the background information received from Europol, whether further measures need to be taken with regard to the person under national law and at the full discretion of that Member State. As the exchange of information from third-countries or international organisations on suspects and criminals includes the processing of personal data, the assessment of policy options to address the identified problem takes full account of the obligation to respect Fundamental Rights and notably the right to the protection of personal data. • Consistency with existing policy provisions in the policy area and with other Union policies This proposal is closely linked with and complements other Union policies, namely: (1) internal security, in particular the ‘Counter-Terrorism package’ this proposal forms part of; (2) data protection, insofar as this proposal ensures the protection of fundamental rights of individuals whose personal data is processed in SIS; (3) the Union’s external policies, notably the work of EU delegations and counter- terrorism/security policy in third countries. This proposal is also closely linked with and complements existing Union legislation, namely: (1) on Europol, insofar as this proposal grants Europol additional rights to process and exchange data, within its mandate, in SIS; (2) on the management of the external borders: the proposal complements the principle in the Schengen Borders Code11 of conducting systematic checks against relevant databases of all travellers upon entry and exit to the Schengen area, as established in response to the phenomenon of foreign terrorist fighters; (3) on the European Travel Information and Authorisation System (ETIAS) which provides for a thorough security assessment, including a check in SIS, of third country nationals who intend to travel to the EU; (4) on the Visa Information System (VIS)12 including a check in SIS, of third country nationals who apply for a visa. 11 Regulation (EU) 2016/399 of the European Parliament and of the Council of 9 March 2016 on a Union Code on the rules governing the movement of persons across borders (Schengen Borders Code) (OJ L 77, 23.3.2016, p. 1). 12 Regulation (EC) No 767/2008 of the European Parliament and of the Council of 9 July 2008 concerning the Visa Information System (VIS) and the exchange of data between Member States on short-stay visas (VIS Regulation) (OJ L 218, 13.8.2008, p. 60–81). EN 5 EN Furthermore, the proposal includes additional amendments to Regulation (EU) 2018/1862 in order to align its provisions concerning data protection, in particular the right of access, rectification of inaccurate data and erasure of unlawfully stored data, remedies and liability with Regulation (EU) 2016/794 and Regulation (EU) 2018/1725 insofar as those alignments are necessary due to the new alert category to be entered by Europol. Finally, as a consequence of this proposal, Union legislation on both ETIAS and the VIS will need to be assessed to determine whether to include, as part of the advance security assessment, the new SIS alert category within the automated processing carried out by ETIAS and VIS. It is not possible to carry out this assessment at this stage, as the regulations on ETIAS and VIS are currently under negotiation in the European Parliament and Council. The Commission will present consequential amendments for each of these instruments after the negotiations have been concluded. 2. LEGAL BASIS, SUBSIDIARITY AND PROPORTIONALITY • Legal basis This proposal amends Regulation (EU) 2018/1862 and uses one of its legal bases, namely Article 88(2)(a) of the Treaty on the Functioning of the European Union (TFEU) as the legal basis. Article 88 of the TFEU refers to the mandate of Europol and point (2)(a) of this Article specifically to the collection, storage, processing, analysis and exchange of information, in particular that forwarded by the authorities of the Member States or third countries or bodies. • Variable geometry This proposal builds upon the provisions of the Schengen acquis related to police cooperation and judicial cooperation in criminal matters. Therefore, the following consequences in relation to the various protocols and agreements with associated countries have to be considered: Denmark: In accordance with Articles 1 and 2 of Protocol No 22 on the Position of Denmark annexed to the TEU and to the TFEU, Denmark will not take part in the adoption of this Regulation and is not bound by it or subject to its application. Given that this Regulation will build upon the Schengen acquis, Denmark shall, in accordance with Article 4 of that Protocol, decide within a period of six months after the Council has decided on this Regulation whether it will implement it in its national law. Ireland: Ireland is taking part in this Regulation in accordance with Article 5(1) of Protocol No 19 annexed to the TEU and to the TFEU and Article 6(2) of Council Decision 2002/192/EC13 and Council Implementing Decision (EU) 2020/174514 . Iceland and Norway: this Regulation will constitute a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the latters' association with the implementation, application and development of the Schengen 13 Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis (OJ L 64, 7.3.2002, p. 20). 14 Council Implementing Decision (EU) 2020/1745 of 18 November 2020 on the putting into effect of the provisions of the Schengen acquis on data protection and on the provisional putting into effect of certain provisions of the Schengen acquis in Ireland (OJ L 393, 23.11.2020, p. 3). EN 6 EN acquis15 , which fall within the area referred to in Article 1, point (G) of Council Decision 1999/437/EC16 . Switzerland: this Regulation will constitute a development of the provisions of the Schengen acquis within the meaning of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis17 , which fall within the area referred to in Article 1, point (G), of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2008/149/JHA18 . Liechtenstein: this Regulation will constitute a development of the provisions of the Schengen acquis within the meaning of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis19 , which fall within the area referred to in Article 1, point (G), of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2011/349/EU20 . Bulgaria and Romania: this Regulation will constitute an act building upon, or otherwise relating to, the Schengen acquis within the meaning of Article 4(2) of the 2005 Act of Accession and should be read in conjunction with Council Decisions 2010/365/EU21 and (EU) 2018/93422 . Croatia: this Regulation will constitute an act building upon, or otherwise relating to, the Schengen acquis within the meaning of Article 4(2) of the 2011 Act of Accession and should be read in conjunction with Council Decision (EU) 2017/73323 . 15 OJ L 176, 10.7.1999, p. 36. 16 Council Decision 1999/437/EC of 17 May 1999 on certain arrangements for the application of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis (OJ L 176, 10.7.1999, p. 31). 17 OJ L 53, 27.2.2008, p. 52. 18 Council Decision 2008/149/JHA of 28 January 2008 on the conclusion on behalf of the European Union of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis (OJ L 53, 27.2.2008, p. 50). 19 OJ L 160, 18.6.2011, p. 21. 20 Council Decision 2011/349/EU of 7 March 2011 on the conclusion on behalf of the European Union of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis, relating in particular to judicial cooperation in criminal matters and police cooperation (OJ L 160, 18.6.2011, p. 1). 21 Council Decision 2010/365/EU of 29 June 2010 on the application of the provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Bulgaria and Romania (OJ L 166, 1.7.2010, p. 17). 22 Council Decision (EU) 2018/934 of 25 June 2018 on the putting into effect of the remaining provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Bulgaria and Romania (OJ L 165, 2.7.2018, p. 37). 23 Council Decision (EU) 2017/733 of 25 April 2017 on the application of the provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Croatia (OJ L 108, 26.4.2017, p. 31). EN 7 EN • Subsidiarity (for non-exclusive competence) According to the principle of subsidiarity laid down in Article 5(3) TEU, action at EU level should be taken only when the aims envisaged cannot be achieved sufficiently by Member States alone and can therefore, by reason of the scale or effects of the proposed action, be better achieved by the EU. This proposal will develop and build upon the existing SIS, which has been operational since 1995. The original intergovernmental framework was replaced by Union instruments on 9 April 2013 [Regulation (EC) No 1987/2006 and Council Decision 2007/533/JHA]. On 28 November 2018, three new Regulations were adopted on SIS: Regulation (EU) 2018/186024 on the use of SIS in the field of return, Regulation (EU) 2018/186125 on the use of SIS in the field of borders and Regulation (EU) 2018/1862 on the use of SIS in the field of police cooperation and judicial cooperation in criminal matters. These Regulations will repeal and replace the previous legal framework governing SIS at the end of 2021. A full subsidiarity analysis has been carried out on previous occasions; this initiative is focused on introducing a new alert category to be entered in SIS by Europol, by amending Regulation (EU) 2018/1862. The considerable level of information exchange between Member States and Europol through SIS cannot be achieved via decentralised solutions. By reason of the scale, effects and impacts of the action, this proposal can be better achieved at Union level. The objectives of this proposal encompasses, inter alia, the procedural and legal requirements for Europol to enter alerts in SIS as well as technical requirements for Europol to establish a technical interface through which it can enter, update and delete alerts. If existing limitations to SIS are not addressed, there is a risk that numerous opportunities for maximised efficiency and EU added value are missed and that there are blind spots concerning security threats impeding the work of competent authorities. • Proportionality According to the principle of proportionality laid down in Article 5(4) TEU, there is a need to match the nature and intensity of a given measure to the identified problem. All problems addressed in this initiative call, in one way or another, for EU-level support for Member States to tackle these problems effectively: The proposed initiative constitutes an amendment of SIS in relation to police cooperation and judicial cooperation in criminal matters. In terms of the right to protection of personal data, this proposal complies with the proportionality principle as it provides for specific procedures and safeguards when entering alerts by Europol as well as specific alert deletion rules and does not require the collection and storage of data for longer than is absolutely necessary to allow the system to function and meet its objectives. SIS alerts entered by Europol will contain only the data which is required to identify a person. All other additional details are provided via the SIRENE Bureaux enabling the exchange of supplementary information. In addition, the proposal provides for the implementation of all necessary safeguards and mechanisms required for the effective protection of the fundamental rights of the data subjects, particularly the protection of their private life and personal data. The envisaged measure is proportionate in that it does not go beyond what is necessary in terms of action at EU level to meet the defined objectives. The alert entered by Europol will 24 OJ L 312, 7.12.2018, p. 1. 25 OJ L 312, 7.12.2018, p. 14. EN 8 EN be a ‘last resort’ solution in cases when Member States are not able to or do not intend to enter alerts on the person concerned, to which recourse is possible only in cases when entering the alert is necessary and proportionate. The action to be taken will be limited to providing information on the place and time of the check in which the hit on the Europol alert occurred. • Choice of the instrument The proposed revision will take the form of a Regulation and will amend Regulation (EU) 2018/1862 in order to introduce a new alert category to be entered in SIS by Europol. The legal base of this proposal is point (a) of Article 88(2) the TFEU which is also the legal basis of Regulation (EU) 2018/1862 that it will amend. The form of a Regulation of the European Parliament and of the Council has to be chosen because the provisions are to be binding and directly applicable in all Member States as well as by Europol. The proposal will build on an existing centralised system through which Member States cooperate, something which requires a common architecture and binding operating rules. The legal basis requires the use of the ordinary legislative procedure. Furthermore, the proposal provides for directly applicable rules enabling data subjects' access to their own data and remedies without requiring further implementing measures in this respect. As a consequence, only a Regulation can be chosen as a legal instrument. 3. RESULTS OF EX-POST EVALUATIONS, STAKEHOLDER CONSULTATIONS AND IMPACT ASSESSMENTS • Stakeholder consultations To ensure that the general public interest is properly considered in the Commission's approach to strengthening Europol’s mandate, including the task to enter alerts in SIS, the Commission services identified relevant stakeholders and consulted them throughout the preparation of this initiative. The Commission services sought views from a wide range of subject matter experts, national authorities, civil society organisations, and from members of the public on their expectations and concerns relating to enhancing Europol’s capabilities in supporting Member States to effectively prevent and investigate crime. During the consultation process, the Commission services applied a variety of methods and forms of consultation.26 They included: the consultation on the Inception Impact Assessment, which sought views from all interested parties; targeted stakeholder consultation by way of a questionnaire; expert interviews; and targeted thematic stakeholder workshops that focused on subject matter experts, including practitioners at national level. Taking into account the technicalities and 26 It should be noted that consultation activities used served to collect information and arguments. They are not surveys, as they refer to non-representative samples of the stakeholders or the general population and thus do not allow for conclusions. EN 9 EN specificities of the subject, the Commission services focused on targeted consultations, addressing a broad range of stakeholders at national and EU level. The diversity of perspectives proved valuable in supporting the Commission to ensure that its initiative addresses the needs, and took account of the concerns, of a wide range of stakeholders. Moreover, it allowed the Commission to gather necessary and indispensable data, facts and views on the relevance, effectiveness, efficiency, coherence and EU added value of this initiative. Taking into consideration the Covid-19 pandemic and the related restrictions and inability to interact with relevant stakeholders in physical settings, the consultation activities focused on applicable alternatives such as online surveys, semi-structured phone interviews, as well as meetings via video conference. Stakeholders are generally supportive of strengthening Europol’s legal mandate to support Member States in preventing and combatting serious crime and terrorism. The results of the consultation activities were incorporated throughout the impact assessment and the preparation of the initiative. • Impact assessment In line with Better Regulation requirements, an Impact Assessment has been prepared accompanying the proposal for a Regulation on the European Union Agency for Law Enforcement Cooperation (Europol) amending Regulation (EU) No 2016/794. This report has assessed the issue of introducing a new alert category in SIS exclusively for Europol, reflecting Europol’s role and competences, as well as the necessary safeguards. Several legislative policy options have been considered. The following policy options have been assessed in full detail: Policy option 1: enabling Europol to issue ‘discreet check’ alerts in SIS; Policy option 2: introducing a new alert category in SIS to be used exclusively by Europol. Following a detailed assessment of the impact of these policy options, it was concluded that the preferred policy option is option 2. This preferred policy option is reflected in this initiative. The preferred policy option 2 responds effectively to the identified problems and would enhance Europol’s capability to provide frontline officers with its analysis of third-country sourced information on suspects and criminals. • Fundamental rights This proposal adds a new alert category – to be entered by Europol – to an existing system, and hence builds upon important and effective safeguards that have already been put in place. Nevertheless, as the system will process data for a new purpose, there are potential impacts on an individual's fundamental rights. These have been thoroughly considered, and additional safeguards have been put in place to limit the processing of data by Europol to what is strictly necessary and operationally required. Clear data review timeframes have been set out in this proposal for the new alert category. The review period is set at maximum one year, which is the shortest review period applied in EN 10 EN SIS. There is explicit recognition of and provision for individuals' rights to access and rectify data relating to them, and to request deletion in line with their fundamental rights. The development and continued effectiveness of SIS will contribute to the security of persons within society. The proposal guarantees the data subject's right to effective remedies available to challenge any decisions, which shall in any case include an effective remedy before a court or tribunal in line with Article 47 of the Charter of Fundamental Rights. 4. BUDGETARY IMPLICATIONS The present proposal widens the scope of application of the current SIS by introducing a new alert category for Europol. The financial statement attached to this proposal reflects the changes required for establishing this new alert category in Central SIS by eu-LISA, the EU Agency responsible for the management and development of Central SIS. On the basis of an assessment of the various aspects of the work required in relation to the Central SIS by eu-LISA the proposed Regulation will require a global amount of EUR 1,820,000 for the period 2021-2022. The proposal will also have an impact on the Member States requiring them to update their national systems, connected to Central SIS, to be able to display the Europol alert to their end- users. The expenses related to the development of the national systems connected to Central SIS are to be covered by the resources available to the Member States under the new Multiannual Financial Framework 2021-2027 for the development and maintenance of SIS. The proposal will also require Europol to set up a technical interface for entering, updating and deleting data in Central SIS. The financial statement attached to the proposal to amend the Europol regulation covers the expenses related to the set-up of this interface by Europol. 5. OTHER ELEMENTS • Implementation plans and monitoring, evaluation and reporting arrangements On the basis of Regulation (EU) 2018/1862, the Commission, Member States and eu-LISA will regularly review and monitor the use of SIS, to ensure that it continues to function effectively and efficiently. The Commission will be assisted by the SIS-SIRENE Committee (Police formation) to implement technical and operational measures as described in the proposal by amending the relevant Commission Implementing Decisions. Article 51 of Regulation (EU) 2018/1862 foresees the evaluation of the use of SIS by Europol, Eurojust and the European Border and Coast Guard Agency carried out by the Commission at least every five years. This evaluation will cover the procedures of Europol to enter data in SIS. Europol will have to ensure adequate follow-up to the findings and recommendations stemming from the evaluation. A report on the results of the evaluation and follow-up to it will be sent to the European Parliament and to the Council. In addition, Regulation (EU) 2018/1862 includes provisions in Article 74(9) for a formal, regular review and evaluation process that will be also applicable to the new alert category introduced by this amendment. EN 11 EN Every four years, the Commission is required to conduct, and share with the Parliament and the Council, an overall evaluation of SIS and the exchange of information between Member States. This will: examine results achieved against objectives; assess whether the underlying rationale for the system remains valid; examine how the Regulation is being applied to the central system; evaluate the security of the central system; explore implications for the future functioning of the system. Every two years, eu-LISA is required to report to the European Parliament and the Council on the technical functioning – including security – of SIS, the communication infrastructure supporting it, and the bilateral and multilateral exchange of supplementary information between Member States as well as the Automated Fingerprint Identification System. eu-LISA is also charged with providing daily, monthly and annual statistics on the use of SIS, ensuring continuous monitoring of the system and its functioning against objectives. • Detailed explanation of the specific provisions of the proposal The proposal enables Europol to issue ‘information alerts’ on suspects and criminals as a new alert category in SIS, for exclusive use by Europol in specific and well-defined cases and circumstances. Europol would be able to issue such alerts on the basis of its analysis of third- country sourced information or information from international organisations, and within the scope of crimes falling under Europol’s competence and only on third-country nationals.27 This specific objective limits in the sharing of third-country sourced information to suspects and criminals. The purpose of the new alert category is that in case of a ‘hit’, the alert would inform the frontline officer that Europol holds information on the person. More specifically, the alert would inform that Europol holds information giving grounds to consider that the person is intending to commit or is committing one of the offences falling under Europol’s competence, or that an overall assessment of the information available to Europol gives reason to believe that the person may commit such offence in future. The proposal sets out detailed provisions on the procedural requirements that Europol is required to fulfil prior to entering an alert in SIS. These procedural steps ensure the legality of entering the alert as well as the priority of alerts entered by Member States and that any objection by Member States is taken into account. First, Europol is to analyse the information received by third countries or international organisations, e.g. by way of checking it against other available information, to verify its accuracy and to complement the information picture. If necessary, Europol has to carry out further information exchange with the third country or international organisation. Europol also has to assess whether entering the alert is necessary for achieving its objectives as laid down in Regulation (EU) 2016/794. 27 In line with Article 36 of Regulation (EU) 2018/1862, this would cover persons where there is a clear indication that they intend to commit or are committing any of the crimes for which Europol is competent, or persons where an overall assessment (in particular on the basis of past criminal offences) gives reasons to believe that they may commit in future one of the crimes for which Europol is competent. EN 12 EN Second, Europol has to check that there is no existing alert in SIS on the same person. Third, Europol has to share the information collected on the person concerned with all Member States and carry out a prior consultation in order to confirm that no Member State intends to enter the alert themselves based on the information collected by Europol and that Member States do not object to the alert being entered by Europol. These provisions ensure that if a Member State considers that they have sufficient information and grounds to fulfil the requirements of Regulation (EU) 2018/1862 as well as their national provisions for entering the alert themselves, then they have the possibility to do so and this alert takes precedence. In this case, Member States have the possibility to determine the relevant alert category available to them, based on Regulation (EU) 2018/1862 and issue an alert. Member States also have the possibility to object to the alert being entered by Europol, in justified cases, in particular, if their national security so requires or when it is likely that the alert would represent a risk for official or legal inquiries, investigations or procedures or if they obtain new information about the person who is the subject of the alert which changes the assessment of the case. In order to ensure data protection monitoring by the European Data protection Supervisor, Europol shall keep detailed records relating to the entry of the alert in SIS and the grounds for such entry that permit verification of compliance with the substantive and procedural requirements. Finally, Europol has to inform all Member States of the entry of the alert in SIS through the exchange of supplementary information. In addition, the proposals aligns the obligations and requirements of Europol when entering alerts in SIS with alert issuing Member States. These requirements concern: categories of data, proportionality, minimum data content for an alert to be entered, entering biometric data, general data processing rules, quality of the data in SIS as well as rules on distinguishing between persons with similar characteristics, misused identity and links. As an action to be taken, the frontline officer would be required to report immediately the occurrence of the ‘hit’ to the national SIRENE Bureau, which would in turn contact Europol. The frontline officer would only report that the person who is subject of an alert was located and would indicate the place, time and reason for the check carried out. Beyond this reporting obligation as a non-coercive measure, there would be no further obligation on the Member State where the ‘hit’ occurred. The ‘information alert’ would not impose an obligation on Member States’ frontline officers to discreetly check the person under alert and collect a set of detailed information if they encounter him/her at the external border or within the territory of the EU. Rather, the Member State executing the alert would be free to determine, on a case- by-case basis, including based on the background information received from Europol, whether further measures need to be taken with regard to the person concerned. Such further measures would take place under national law and subject to the full discretion of the Member State. Similarly to other alert categories, the proposal defines the review period for alerts entered by Europol as well as the alert deletion rules which are specific to this type of alert. As a general rule, an alert should be kept only for the time that is necessary to achieve the purpose for which it was entered. An alert entered by Europol in SIS should be deleted, in particular, if the person who is the subject of the alert no longer falls under the scope of this alert category, a Member State objects the insertion of such alert, another alert is entered in SIS by a Member State or if Europol becomes aware that the information received from the third country or international organisation was incorrect or was communicated to Europol for unlawful purposes, for example if sharing the information on the person was motivated by political reasons. EN 13 EN The proposal includes amendments to Regulation (EU) 2018/1862 in order to align its provisions concerning data protection, in particular the right of access, rectification of inaccurate data and erasure of unlawfully stored data, remedies and liability with Regulation (EU) 2016/794 and Regulation (EU) 2018/1725 insofar as those alignments are necessary due to the new alert category to be entered by Europol. EN 14 EN 2020/0350 (COD) Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL amending Regulation (EU) 2018/1862 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters as regards the entry of alerts by Europol THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION, Having regard to the Treaty on the Functioning of the European Union, and in particular point (a) of Article 88(2) thereof, Having regard to the proposal from the European Commission, After transmission of the draft legislative act to the national parliaments, Acting in accordance with the ordinary legislative procedure, Whereas: (1) The Schengen Information System (‘SIS’) constitutes an essential tool for maintaining a high level of security within the area of freedom, security and justice of the Union by supporting operational cooperation between national competent authorities, in particular border guards, the police, customs authorities, immigration authorities, and authorities responsible for the prevention, detection, investigation or prosecution of criminal offences or execution of criminal penalties. Regulation (EU) 2018/1862 of the European Parliament and of the Council28 constitutes the legal basis for SIS in respect of matters falling within the scope of Chapters 4 and 5 of Title V of Part Three of the Treaty on Functioning of the European Union (TFEU). (2) Alerts on persons and objects entered in SIS are in real time made available directly to all end-users of the competent national authorities of Member States that use SIS pursuant to Regulation (EU) 2018/1862. SIS alerts contain information about a particular person or object as well as instructions for the authorities on what to do when the person or object has been found. (3) The European Union Agency for Law Enforcement Cooperation (Europol), established by Regulation (EU) 2016/794 of the European Parliament and of the Council29 , plays an important role in the use of SIS and in the exchange of supplementary information with Member States on SIS alerts. Nevertheless, according 28 Regulation (EU) 2018/1862 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters, amending and repealing Council Decision 2007/533/JHA, and repealing Regulation (EC) No 1986/2006 of the European Parliament and of the Council and Commission Decision 2010/261/EU (OJ L 312, 7.12.2018, p. 56). 29 Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (OJ L 135, 24.5.2016, p. 53–114). EN 15 EN to existing rules, alerts in SIS can only be issued by Member States’ competent authorities. (4) Given the increasingly global nature of serious crime and terrorism brought about by growing mobility, the information that third countries and international organisations, such as the International Criminal Police Organization and the International Criminal Court, obtain about criminals and terrorists is increasingly relevant for the Union‘s security. Such information should contribute to the comprehensive efforts to ensure internal security in the European Union. Some of this information is only shared with Europol. While Europol holds valuable information received from external partners on serious criminals and terrorists, it cannot issue alerts in SIS. Member States are also not always able to issue alerts in SIS on the basis of such information. (5) In order to bridge the gap in information sharing on serious crime and terrorism, in particular on foreign terrorist fighters – where the monitoring of their movement is crucial – it is necessary to ensure Europol is able to make this information available directly and in real-time to front-line officers in Member States. (6) Europol should therefore be authorised to enter alerts in SIS pursuant to Regulation (EU) 2018/1862, in full respect of fundamental rights and data protection rules. (7) To that end, a specific category of alert should be created in SIS, to be issued exclusively by Europol, in order to inform end-users carrying out a search in SIS that the person concerned is suspected of being involved in a criminal offence in respect of which Europol is competent, and in order for Europol to obtain confirmation that the person who is subject to the alert has been located. (8) In order to assess whether a concrete case is adequate, relevant and important enough to warrant the entry of an alert in SIS, and in order to confirm the reliability of the source of information and the accuracy of the information on the person concerned, Europol should carry out a detailed individual assessment of each case including further consultations with the third country or international organisation that shared the data on the person concerned, as well as further analysis of the case, in particular by cross checking it against information it already holds in its databases, to confirm the accuracy of the information and complement it with other data on the basis of its own databases. The detailed individual assessment should include the analysis of whether there are sufficient grounds for considering that the person has committed or taken part in, or will commit a criminal offence in respect of which Europol is competent. (9) Europol should only be able to enter an alert in SIS if the person concerned is not already subject to a SIS alert issued by a Member State. A further precondition for the creation of such an alert should be that Member States do not object to the alert being issued in SIS. Therefore, it is necessary to establish rules on the obligations of Europol prior to entering data in SIS, in particular the obligation to consult the Member States in line with Regulation (EU) 2016/794. It should also be possible for Member States to request the deletion of an alert by Europol, in particular if they obtain new information about the person who is the subject of the alert, if their national security requires so or when it is likely that the alert would represent a risk for official or legal inquiries, investigations or procedures. (10) Europol should keep records of the individual assessment of each case, which should include the grounds for entering the alert, for the purposes of verifying the lawfulness of the data processing, self-monitoring and ensuring proper data integrity and security. EN 16 EN In accordance with Regulation (EU) 2016/794, Europol should co-operate with the European Data Protection Supervisor and make these records available upon request, so that they can be used for monitoring processing operations. (11) It is necessary to establish rules concerning the deletion of alerts entered in SIS by Europol. An alert should be kept only for the time required to achieve the purpose for which it was entered. It is therefore appropriate to set out detailed criteria to determine when the alert should be deleted. An alert entered by Europol in SIS should be deleted in particular if a Member State objects, another alert is entered in SIS by a Member State, or if Europol becomes aware that the information received from the third country or international organisation was incorrect or was communicated to Europol for unlawful purposes, for example if sharing the information on the person was motivated by political reasons. (12) When entering alerts in SIS, Europol should be bound by the same requirements and obligations applicable to the Member States pursuant to Regulation (EU) 2018/1862 when they enter alerts in SIS. In particular, Europol should comply with common standards, protocols and technical procedures established to ensure the compatibility of its technical interface with Central SIS for the prompt and effective transmission of data. Requirements concerning general data processing rules, proportionality, data quality, data security, reporting and obligations related to collecting statistics applicable to Member States when entering alerts in SIS should apply to Europol as well. (13) Regulation (EU) 2018/1725 of the European Parliament and of the Council30 and Regulation (EU) 2016/794 should apply to the processing of personal data by Europol when carrying out its responsibilities under this Regulation. The European Data Protection Supervisor should carry out periodic audits on the data processing of Europol concerning SIS and the exchange of supplementary information. (14) Since the objectives of this Regulation, namely the establishment and regulation of a specific alert category issued by Europol in SIS in order to exchange information on persons who represent a threat to the internal security of the European Union, cannot be sufficiently achieved by the Member States, but can rather, by reason of their nature be better achieved at Union level, the Union may adopt measures in accordance with the principle of subsidiarity, as set out in Article 5 of the Treaty on European Union (TEU). In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve those objectives. (15) This Regulation respects fundamental rights and observes the principles recognised in particular by the Charter of Fundamental Rights of the European Union. In particular, this Regulation fully respects the protection of personal data in accordance with Article 8 of the Charter of Fundamental Rights of the European Union while seeking to ensure a safe environment for all persons residing on the territory of the Union. (16) In accordance with Articles 1 and 2 of Protocol No 22 on the Position of Denmark annexed to the TEU and to the TFEU, Denmark is not taking part in the adoption of this Regulation and is not bound by it or subject to its application. Given that this 30 Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of individuals with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (OJ L 295, 21.11.2018, p. 39). EN 17 EN Regulation builds upon the Schengen acquis, Denmark shall, in accordance with Article 4 of that Protocol, decide within a period of six months after the Council has decided on this Regulation whether it will implement it in its national law. (17) Ireland is taking part in this Regulation in accordance with Article 5(1) of Protocol No 19 annexed to the TEU and to the TFEU and Article 6(2) of Council Decision 2002/192/EC31 and Council Implementing Decision (EU) 2020/174532 . (18) As regards Iceland and Norway, this Regulation constitutes a development of provisions of the Schengen acquis within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the latters' association with the implementation, application and development of the Schengen acquis33 , which fall within the area referred to in Article 1, point (G) of Council Decision 1999/437/EC34 . (19) As regards Switzerland, this Regulation constitutes a development of the provisions of the Schengen acquis within the meaning of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis35 , which fall within the area referred to in Article 1, point (G), of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2008/149/JHA36 . (20) As regards Liechtenstein, this Regulation constitutes a development of the provisions of the Schengen acquis within the meaning of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis37 , which fall within the area referred to in Article 1, point (G), of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2011/349/EU38 . 31 Council Decision 2002/192/EC of 28 February 2002 concerning Ireland's request to take part in some of the provisions of the Schengen acquis (OJ L 64, 7.3.2002, p. 20). 32 Council Implementing Decision (EU) 2020/1745 of 18 November 2020 on the putting into effect of the provisions of the Schengen acquis on data protection and on the provisional putting into effect of certain provisions of the Schengen acquis in Ireland (OJ L 393, 23.11.2020, p. 3). 33 OJ L 176, 10.7.1999, p. 36. 34 Council Decision 1999/437/EC of 17 May 1999 on certain arrangements for the application of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen acquis (OJ L 176, 10.7.1999, p. 31). 35 OJ L 53, 27.2.2008, p. 52. 36 Council Decision 2008/149/JHA of 28 January 2008 on the conclusion on behalf of the European Union of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen acquis (OJ L 53, 27.2.2008, p. 50). 37 OJ L 160, 18.6.2011, p. 21. 38 Council Decision 2011/349/EU of 7 March 2011 on the conclusion on behalf of the European Union of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation's association with the implementation, application and development of the Schengen EN 18 EN (21) As regards Bulgaria and Romania, this Regulation constitutes an act building upon, or otherwise relating to, the Schengen acquis within the meaning of Article 4(2) of the 2005 Act of Accession and should be read in conjunction with Council Decisions 2010/365/EU39 and (EU) 2018/93440 . (22) As regards Croatia, this Regulation constitutes an act building upon, or otherwise relating to, the Schengen acquis within the meaning of Article 4(2) of the 2011 Act of Accession and should be read in conjunction with Council Decision (EU) 2017/73341 . (23) Concerning Cyprus, this Regulation constitutes an act building upon, or otherwise relating to, the Schengen acquis within the meaning of Article 3(2) of the 2003 Act of Accession [to add eventual Council Decision]. (24) The European Data Protection Supervisor was consulted, in accordance with Article 41(2) of Regulation (EU) 2018/1725 of the European Parliament and the Council42 . (25) Regulation (EU) No 2018/1862 should therefore be amended accordingly, HAVE ADOPTED THIS REGULATION: Article 1 Amendments to Regulation (EU) 2018/1862 (1) In Article 2, paragraph 2 is replaced by the following: ‘2. This Regulation also lays down provisions on the technical architecture of SIS, on the responsibilities of the Member States, the European Union Agency for Law Enforcement Cooperation (‘Europol’) and of the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), on data processing, on the rights of the persons concerned and on liability.’ (2) In Article 3, the following point is added: ‘(22) ‘third-country national’ means any person who is not a citizen of the Union within the meaning of Article 20(1) TFEU, with the exception of persons who are beneficiaries of the right of free movement within the Union in accordance with Directive 2004/38/EC or with an agreement between the Union or the Union and its Members States on the one hand, and a third country on the other hand;’ (3) Article 24 is amended as follows: acquis, relating in particular to judicial cooperation in criminal matters and police cooperation (OJ L 160, 18.6.2011, p. 1). 39 Council Decision 2010/365/EU of 29 June 2010 on the application of the provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Bulgaria and Romania (OJ L 166, 1.7.2010, p. 17). 40 Council Decision (EU) 2018/934 of 25 June 2018 on the putting into effect of the remaining provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Bulgaria and Romania (OJ L 165, 2.7.2018, p. 37). 41 Council Decision (EU) 2017/733 of 25 April 2017 on the application of the provisions of the Schengen acquis relating to the Schengen Information System in the Republic of Croatia (OJ L 108, 26.4.2017, p. 31). 42 Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (OJ L 295, 21.11.2018, p. 39). EN 19 EN (a) paragraph 1 is replaced by the following: ‘1. Where a Member State considers that to give effect to an alert entered in accordance with Article 26, 32, 36 or 37a is incompatible with its national law, its international obligations or essential national interests, it may require that a flag be added to the alert to the effect that the action to be taken on the basis of the alert will not be taken in its territory. Flags on alerts entered in accordance with Article 26, 32 or 36 shall be added by the SIRENE Bureau of the issuing Member State, flags on alerts entered in accordance with Article 37a shall be added by Europol.’ (b) paragraph 3 is replaced by the following: ‘3. If in particularly urgent and serious cases, an issuing Member State or Europol requests the execution of the action, the executing Member State shall examine whether it is able to allow the flag added at its behest to be withdrawn. If the executing Member State is able to do so, it shall take the necessary steps to ensure that the action to be taken can be carried out immediately.’ (4) The following Chapter IXa is inserted: ‘CHAPTER IXa ALERTS ENTERED BY EUROPOL ON PERSONS OF INTEREST Article 37a Objectives and conditions for entering alerts 1. Europol may enter alerts on persons in SIS for the purpose of informing end-users carrying out a search in SIS of the suspected involvement of those persons in a criminal offence in respect of which Europol is competent in accordance with Article 3 of Regulation (EU) 2016/794, as well as for the purpose of obtaining information in accordance with Article 37b of this Regulation that the person concerned has been located. 2. Europol may only enter an alert in SIS on persons who are third-country nationals on the basis of information received from a third country or an international organisation in accordance with Article 17(1)(b) of Regulation (EU) 2016/794, where the information relates to one of the following: (a) persons who are suspected of having committed or taken part in a criminal offence in respect of which Europol is competent in accordance with Article 3 of Regulation (EU) 2016/794, or who have been convicted of such an offence; (b) persons regarding whom there are factual indications or reasonable grounds to believe that they will commit criminal offences in respect of which Europol is competent in accordance with Article 3 of Regulation (EU) 2016/794. 3. Europol may only enter an alert in SIS after it has ensured all of the following: (a) an analysis of the data provided in accordance with paragraph 2 confirmed the reliability of the source of information and the accuracy of the information on the person concerned, permitting Europol to determine that that person falls within the scope of paragraph 2, where necessary, after having carried out further exchanges of information with the data provider in accordance with Article 25 of Regulation (EU) 2016/794; (b) a verification confirmed that entering the alert is necessary for achieving Europol’s objectives as laid down in Article 3 of Regulation (EU) 2016/794; EN 20 EN (c) a search in SIS, carried out in accordance with Article 48 of this Regulation, did not disclose the existence of an alert on the person concerned; (d) a consultation, involving the sharing of information on the person concerned with Member States participating in Regulation (EU) 2016/794 in accordance with Article 7 of that Regulation, confirmed that: (i) no intention was expressed by a Member State to enter an alert in SIS on the person concerned; (ii) no reasoned objection was expressed by a Member State regarding the proposed entry of an alert in SIS on the person concerned by Europol. 4. Europol shall keep detailed records relating to the entry of the alert in SIS and the grounds for such entry to permit verification of compliance with the substantive and procedural requirements laid down in paragraphs 1, 2 and 3. Such records shall be available for the European Data Protection Supervisor on request. 5. Europol shall inform all Member States of the entry of the alert in SIS through the exchange of supplementary information in accordance with Article 8 of this Regulation. 6. The requirements and obligations applicable to the issuing Member State in Articles 20, 21, 22, 42, 56, 59, 61, 62 and 63 shall apply to Europol when processing data in SIS. Article 37b Execution of the action based on an alert 1. In the event of a hit on an alert entered by Europol, the executing Member State shall: (a) collect and communicate the following information: (i) the fact that the person who is the subject of an alert has been located; (ii) the place, time and reason for the check; (b) in accordance with national law, decide whether it is necessary to take any further measures. 2. The executing Member State shall communicate the information referred to in paragraph 1(a) to Europol through the exchange of supplementary information.’ (5) Article 48 is amended as follows: (a) the title is replaced with the following: ‘Entry and processing of data in SIS by Europol’ (b) paragraph 1 is replaced by the following: ‘1. Europol shall, where necessary to fulfil its mandate, have the right to access and search data in SIS and to enter, update and delete alerts pursuant to Article 37a of this Regulation. Europol shall enter, update, delete and search SIS data through a dedicated technical interface. The technical interface shall be set up and maintained by Europol in compliance with the common standards, protocols and technical procedures defined in Article 9 of this Regulation and shall allow direct connection to Central SIS. Europol shall exchange supplementary information in accordance with the provisions of the SIRENE Manual. To that end, Europol shall ensure availability to supplementary information related to its own alerts 24 hours a day, 7 days a week.’ (c) paragraph 4 is replaced by the following: EN 21 EN ‘4. Europol's use of information obtained from a search in SIS or from the processing of supplementary information shall be subject to the consent of the Member State that provided the information either as issuing Member State or as executing Member State. If the Member State allows the use of such information, its handling by Europol shall be governed by Regulation (EU) 2016/794. Europol shall only communicate such information to third countries and third bodies with the consent of the Member State that provided the information and in full compliance with Union law on data protection.’ (d) the following paragraph 7a is inserted: ‘7a. The European Data Protection Supervisor shall carry out an audit of the data processing operations of Europol under this Regulation in accordance with international auditing standards at least every four years.’ (6) Article 53 is amended as follows: (a) the following paragraph 5a is inserted: ‘5a. Europol may enter an alert on a person for the purposes of Article 37a (1) for a period of one year. Europol shall review the need to retain the alert within that period. Europol shall, where appropriate, set shorter review periods.’ (b) paragraphs 6, 7 and 8 are replaced by the following: ‘6. Within the review period referred to in paragraphs 2, 3, 4, 5 and 5a, the issuing Member State, and in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, may, following a comprehensive individual assessment, which shall be recorded, decide to retain the alert on a person for longer than the review period, where this proves necessary and proportionate for the purposes for which the alert was entered. In such cases paragraph 2, 3, 4, 5 or 5a of this Article shall also apply to the extension. Any such extension shall be communicated to CS- SIS.’ ‘7. Alerts on persons shall be deleted automatically after the review period referred to in paragraphs 2, 3, 4, 5 and 5a has expired, except where the issuing Member State or in the case of alerts entered in SIS pursuant to Article 37a of this Regulation Europol, has informed CS-SIS of an extension pursuant to paragraph 6 of this Article. CS-SIS shall automatically inform the issuing Member State or Europol of the scheduled deletion of data four months in advance.’ ‘8. Member States and Europol shall keep statistics on the number of alerts on persons the retention periods of which have been extended in accordance with paragraph 6 of this Article and transmit them, upon request, to the supervisory authorities referred to in Article 69.’ (7) In Article 55, the following paragraph 6a is inserted: ‘6a. Alerts on persons entered by Europol pursuant to Article 37a shall be deleted upon: (a) the expiry of the alert in accordance with Article 53; (b) a decision to delete them by Europol, in particular when after entering the alert Europol becomes aware that the information received under Article 37a (2) was incorrect or was communicated to Europol for unlawful purposes, or when Europol becomes aware or is informed by a Member State, that the person who is the subject of the alert no longer falls under the scope of Article 37a(2); EN 22 EN (c) a notification, through the exchange of supplementary information, of Europol by a Member State, that it is about to enter, or has entered an alert on the person who is the subject of the alert issued by Europol; (d) a notification of Europol by a Member State participating in Regulation (EU) 2016/794 in accordance with Article 7 of that Regulation, of its reasoned objection to the alert.’ (8) Article 56 is amended as follows: (a) paragraph 1 is replaced by the following: ‘1. The Member States shall only process the data referred to in Article 20 for the purposes laid down for each category of alert referred to in Articles 26, 32, 34, 36, 37a, 38 and 40.’ (b) paragraph 5 is replaced by the following: ‘5. With regard to the alerts laid down in Articles 26, 32, 34, 36, 37a, 38 and 40 of this Regulation, any processing of information in SIS for purposes other than those for which it was entered into SIS has to be linked with a specific case and justified by the need to prevent an imminent and serious threat to public policy and to public security, on serious grounds of national security or for the purposes of preventing a serious crime. Prior authorisation from the issuing Member State or from Europol if the data was entered pursuant to Article 37a of this Regulation, shall be obtained for this purpose.’ (9) In Article 61, paragraphs 1 and 2 are replaced by the following: ‘1. Where upon a new alert being entered it becomes apparent that there is already an alert in SIS on a person with the same description of identity, the SIRENE Bureau shall contact the issuing Member State or if the alert was entered pursuant to Article 37a of this Regulation Europol, through the exchange of supplementary information within 12 hours to cross-check whether the subjects of the two alerts are the same person.’ ‘2. Where the cross-check reveals that the subject of the new alert and the person subject to the alert already entered in SIS are indeed one and the same person, the SIRENE Bureau of the issuing Member State shall apply the procedure for entering multiple alerts referred to in Article 23. By way of derogation, Europol shall delete the alert it has entered as referred to in point (c) of Article 55(6a).’ (10) Article 67 is replaced by the following: ‘Article 67 Right of access, rectification of inaccurate data and erasure of unlawfully stored data (1) Data subjects shall be able to exercise the rights laid down in Articles 15, 16 and 17 of Regulation (EU) 2016/679, in the national provisions transposing Article 14 and Article 16 (1) and (2) of Directive (EU) 2016/680 and in Chapter IX of Regulation (EU) 2018/1725. (2) A Member State other than the issuing Member State may provide to the data subject information concerning any of the data subject's personal data that are being processed only if it first gives the issuing Member State an opportunity to state its position. If the personal data was entered in SIS by Europol, the Member State that received the request shall refer the request to Europol without delay, and in any case within 5 days of receipt, and Europol shall process the request in accordance with Regulation (EU) 2016/794 and Regulation (EU) 2018/1725. If Europol receives a EN 23 EN request concerning personal data entered in SIS by a Member State, Europol shall refer the request to the alert issuing Member State without delay, and in any case within 5 days of receipt. The communication between those Member States and between the Member States and Europol shall be carried out through the exchange of supplementary information. (3) A Member State in accordance with its national law, including law transposing Directive (EU) 2016/680 and, in the case of personal data entered in SIS under Article 37a of this Regulation, Europol in accordance with Chapter IX of Regulation (EU) 2018/1725, shall take a decision not to provide information to the data subject, in whole or in part, to the extent that, and for as long as such a partial or complete restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the data subject concerned, in order to: (a) avoid obstructing official or legal inquiries, investigations or procedures; (b) avoid prejudicing the prevention, detection, investigation or prosecution of criminal offences or the execution of criminal penalties; (c) protect public security; (d) protect national security; or (e) protect the rights and freedoms of others. In cases referred to in the first subparagraph, the Member State or, in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, shall inform the data subject in writing, without undue delay, of any refusal or restriction of access and of the reasons for the refusal or restriction. Such information may be omitted where its provision would undermine any of the reasons set out in points (a) to (e) of the first subparagraph of this paragraph. The Member State or, in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, shall inform the data subject of the possibility of lodging a complaint with a supervisory authority or of seeking a judicial remedy. The Member State, or, in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, shall document the factual or legal reasons on which the decision not to provide information to the data subject is based. That information shall be made available to the competent supervisory authorities. For such cases, the data subject shall also be able to exercise his or her rights through the competent supervisory authorities. (4) Following an application for access, rectification or erasure, the Member State or, in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, shall inform the data subject about the follow-up given to the exercise of the rights under this Article without undue delay and in any event within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The Member State or, in the case of personal data entered in SIS pursuant to Article 37a of this Regulation, Europol, shall inform the data subject of any such extension within one month of receipt of the request, together with the reasons for the delay. Where the data subject makes the request by electronic means, the information shall, where possible, be provided by electronic means unless otherwise requested by the data subject. ’ EN 24 EN (11) Article 68 is replaced by the following: ‘Article 68 Remedies (1) Without prejudice to the provisions on remedies of Regulation (EU) 2016/679 and of Directive (EU) 2016/680, any person may bring an action before any competent supervisory authority or a court, under the law of any Member State to access, rectify, erase, obtain information or obtain compensation in connection with an alert relating to him or her. (2) Without prejudice to the provisions on remedies of Regulation (EU) 2018/1725, any person may lodge a complaint with the European Data Protection Supervisor in order to access, rectify, erase, obtain information or obtain compensation in connection with an alert relating to him or her entered by Europol. (3) The Member States and Europol undertake mutually to enforce final decisions handed down by the courts, authorities or bodies referred to in paragraphs 1 and 2 of this Article, without prejudice to Article 72. (4) Member States and Europol shall report annually to the European Data Protection Board on: (a) the number of access requests submitted to the data controller and the number of cases where access to the data was granted; (b) the number of access requests submitted to the supervisory authority and the number of cases where access to the data was granted; (c) the number of requests for the rectification of inaccurate data and for the erasure of unlawfully stored data to the data controller and the number of cases where the data were rectified or erased; (d) the number of requests for the rectification of inaccurate data and the erasure of unlawfully stored data submitted to the supervisory authority; (e) the number of court proceedings initiated; (f) the number of cases where the court ruled in favour of the applicant; (g) any observations on cases of mutual recognition of final decisions handed down by the courts or authorities of other Member States on alerts entered by the issuing Member State or Europol. A template for the reporting referred to in this paragraph shall be included in the SIRENE Manual. (5) The reports from the Member States and Europol shall be included in the joint report referred to in Article 71(4).’ (12) Article 72 is replaced by the following: ‘Article 72 Liability (1) Without prejudice to the right to compensation and to any liability under Regulation (EU) 2016/679, Directive (EU) 2016/680, Regulation (EU) 2018/1725 and Regulation (EU) 2016/794: (a) any person or Member State that has suffered material or non-material damage, as a result of an unlawful personal data processing operation through the use of EN 25 EN N.SIS or any other act incompatible with this Regulation by a Member State, shall be entitled to receive compensation from that Member State; (b) any person or Member State that has suffered material or non-material damage as a result of any act by Europol incompatible with this Regulation shall be entitled to receive compensation from Europol; (c) any person or Member State that has suffered material or non-material damage as a result of any act by eu-LISA incompatible with this Regulation shall be entitled to receive compensation from eu-LISA. A Member State, Europol or eu-LISA shall be exempted from their liability, in whole or in part, if they prove that they are not responsible for the event which gave rise to the damage. (2) If any failure of a Member State or Europol to comply with its obligations under this Regulation causes damage to SIS, that Member State or Europol shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in SIS failed to take reasonable measures to prevent the damage from occurring or to minimise its impact. (3) Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the national law of that Member State. Claims for compensation against Europol for the damage referred to in paragraphs 1 and 2 shall be governed by Regulation (EU) 2016/794 and subject to the conditions provided for in the Treaties. Claims for compensation against eu-LISA for the damage referred to in paragraphs 1 and 2 shall be subject to the conditions provided for in the Treaties.’ (13) In Article 74, paragraph 3 is replaced by the following: ‘3. eu-LISA shall produce daily, monthly and annual statistics showing the number of records per category of alerts, both for each Member State, Europol and in aggregate. eu-LISA shall also provide annual reports on the number of hits per category of alert, how many times SIS was searched and how many times SIS was accessed for the purpose of entering, updating or deleting an alert, both for each Member State, Europol and in aggregate. The statistics produced shall not contain any personal data. The annual statistical report shall be published.’ (14) In Article 79, the following paragraph 7 is inserted: ‘7. The Commission shall adopt a decision setting the date on which Europol shall start entering, updating and deleting data in SIS pursuant to this Regulation as amended by Regulation [XXX], after verification that the following conditions have been met: (a) the implementing acts adopted pursuant to this Regulation have been amended to the extent necessary for the application of this Regulation as amended by Regulation [XXX]; (b) Europol has notified the Commission that it has made the necessary technical and procedural arrangements to process SIS data and exchange supplementary information pursuant to this Regulation as amended by Regulation [XXX]; (c) eu-LISA has notified the Commission of the successful completion of all testing activities with regard to CS-SIS and to the interaction between CS-SIS and the technical interface of Europol referred to in Article 48(1) of this Regulation as amended by Regulation [XXX]. This decision shall be published in the Official Journal of the European Union.’ EN 26 EN Article 2 Entry into force This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from the date determined in accordance with Article 79 (7) of Regulation (EU) 2018/1862. This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaties. Done at Brussels, For the European Parliament For the Council The President The President EN 27 EN LEGISLATIVE FINANCIAL STATEMENT ‘AGENCIES’ 1. FRAMEWORK OF THE PROPOSAL/INITIATIVE 1.1. Title of the proposal 1.2. Policy area concerned 1.3. The proposal relates to 1.4. Objectives 1.5. Grounds for the proposal 1.6. Duration and financial impact of the proposal 1.7. Management mode planned 2. MANAGEMENT MEASURES 2.1. Monitoring and reporting rules 2.2. Management and control system 2.3. Measures to prevent fraud and irregularities 3. ESTIMATED FINANCIAL IMPACT OF THE PROPOSAL 3.1. Heading of the multiannual financial framework and expenditure budget line affected 3.2. Estimated impact on expenditure 3.3. Estimated impact on revenue EN 28 EN LEGISLATIVE FINANCIAL STATEMENT ‘AGENCIES’ 1. FRAMEWORK OF THE PROPOSAL/INITIATIVE 1.1. Title of the proposal Proposal for a Regulation of the European Parliament and of the Council amending Regulation (EU) 2018/1862 of the European Parliament and of the Council of 28 November 2018 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters. 1.2. Policy area concerned Policy area: Home Affairs Activity: Migration and Border Management Nomenclature: 11 10 02 1118.0207: Border Management - European Agency for the management of large- scale IT systems in the area of freedom, security and justice (eu-LISA) 1.3. The proposal relates to a new action a new action following a pilot project/preparatory action43 the extension of an existing action a merger of one or more actions towards another/a new action 1.4. Objectives 1.4.1. General objectives In response to pressing operational needs and calls by the co-legislators for stronger support to Europol, the Commission Work Programme for 2020 announced a legislative initiative to “strengthen the Europol mandate in order to reinforce operational police cooperation”. One of the elements of this legislative initiative is to address Europol’s limitations in sharing Europol’s analysis of data received from third countries and international organisations directly and in real-time with frontline officers in Member States. The proposal to amend Regulation (EU) 2018/1862 on SIS contributes to this initiative by extending the scope of SIS with the creation of a new separate alert category to be used by Europol to share such data, under strict conditions, with frontline officers in Member States. This is a key action of the July 2020 EU Security Union Strategy. In line with the call by the Political Guidelines to “leave no stone unturned when it comes to protecting our citizens”, the initiative is expected to reinforce Europol to help Member States keeping citizens safe. The general objectives of this initiative result from the Treaty-based goals: 43 As referred to in Article 58(2)(a) or (b) of the Financial Regulation. EN 29 EN 1. for Europol to support and strengthen action by the Member States’ law enforcement authorities and their mutual cooperation in preventing and combating serious crime affecting two or more Member States, terrorism and forms of crime which affect a common interest covered by a Union policy ; 2. for eu-LISA to support Europol and Member States in the exchange of information for the purpose of preventing serious crime or terrorism. 1.4.2. Specific objective The specific objective derives from the general objectives outlined above: “providing frontline officers with the result of Europol’s analysis of data received from third countries.” The aim is to provide frontline officers with the result of Europol’s analysis of data received from third countries or international organisations on suspects and criminals when and where this is necessary. The underlying goal is to give frontline officers direct and real-time access to such data when they check a person at the external border or within territory of the EU, to support them in their tasks. EN 30 EN 1.4.3. Expected results and impact The proposal will primarily benefit individuals and society at large by improving Europol’s ability to support Member States in countering crime and protecting EU citizens. Citizens will directly and indirectly benefit from lower crime rates, reduced economic damages, and less security related costs. The proposal does not contain regulatory obligations for citizens/consumers, and does not create additional costs in that regard. The proposal will create economies of scale for administrations as it will shift the resource implications of the targeted activities from the national level to the EU level. Public authorities in Member States will directly benefit from the proposal thanks to economies of scale leading to savings in administrative costs. 1.4.4. Indicators of performance The following main indicators will allow the monitoring of the implementation and performance of the specific objectives: Specific objective: “entry into operation of the updated functionalities of Central SIS by end 2022” Indicators for Europol: - the set-up of a technical interface for the entry, update and deletion of alerts in Central SIS; - the successful completion of tests organised by eu-LISA. Indicators for eu-LISA: - the successful completion of comprehensive pre-launch testing at Central level; - the successful completion of tests with Europol to transmit data to Central SIS and with all Member States and Agencies systems; - the successful completion of SIRENE tests for the new alert category. In line with Article 28 of the FFR and to ensure sound financial management, eu- LISA already monitors progress in the achievement of its objectives with performance indicators. The agency currently has 29 Corporate Key Performance Indicators. These indicators are reported in eu-LISA’s Consolidated Annual Activity Report, which include a clear monitoring of the target by end of year as well as comparison with the previous year. These indicators will be adapted as needed following adoption of the proposal. 1.5. Grounds for the proposal/initiative 1.5.1. Requirements to be met in the short or long term including a detailed timeline for roll-out of the implementation of the initiative The rollout of the implementation of the initiative requires technical and procedural measures at EU and national level, which should start when the revised legislation enters into force. The relevant resources – in particular human resources - should be ensured in order to support eu-LISA to contribute to Europol’s services. The main requirements following entry into force of the proposal are as follows with regard to the further development of the Central SIS by eu-LISA: EN 31 EN - to develop and implement a new alert category in Central SIS in line with the requirements defined in the regulation; - to update the technical specifications related to the exchange of supplementary between SIRENE Bureaux and Europol; - to develop the functionality for Member States and Agencies to carry out searches in the Central System on this alert category; - to update the functionalities in Central SIS related to reporting and statistics. 1.5.2. Added value of Union involvement Serious crime and terrorism are of a transnational nature. Therefore, action at national level alone cannot counter them effectively. This is why Member States choose to work together within the framework of the EU to tackle the threats posed by serious crime and terrorism. The proposal will create significant economies of scale at an EU level, as it will shift tasks and services, which can be performed more efficiently at an EU level, from the national level to eu-LISA and Europol. The proposal therefore provides for efficient solutions to challenges, which would otherwise have to be addressed at higher costs by means of 27 individual national solutions, or to challenges which cannot be addressed at the national level at all in view of their transnational nature. 1.5.3. Lessons learned from similar experiences in the past The proposal builds on the need to support Europol and Member States in addressing continuously-evolving transnational security challenges beyond the national level alone. Europe faces a security landscape in flux, with evolving and increasingly complex security threats. Criminals exploit the advantages that the digital transformation, new technologies , globalisation and mobility bring about, including the inter-connectivity and blurring of the boundaries between the physical and digital world. The COVID- 19 crisis only added to this, as criminals quickly seized the opportunities to exploit the crisis by adapting their modes of operation or developing new criminal activities These evolving security threats call for effective EU level support to the work of national law enforcement authorities. Member States’ law enforcement authorities have increasingly made use of the support and expertise that Europol offers to counter serious crime and terrorism. This proposal also builds on the lessons learned and progress achieved since the entry into force of the 2018 SIS regulations, the developments done by eu-LISA to implement the 2018 SIS Regulations, and the entry into application of the 2018 eu- LISA Regulation, while recognising that the operational importance of the agency’s tasks has already changed substantially. The new threat environment has changed the support Member States need and expect among other tasks also from eu-LISA to support Europol to keep citizens safe, in a way that was not foreseeable when the co- legislators negotiated the current Europol mandate. Previous review of eu-LISA’s mandate and the growing demand for services by Member States has shown that eu-LISA’s tasks need to be backed by adequate financial and human resources. EN 32 EN 1.5.4. Compatibility with the Multiannual Financial Framework and possible synergies with other appropriate instruments The proposal responds to the changing security landscape as it will support eu-LISA to equip Europol with the necessary capabilities and tools to support Member States effectively in countering serious crime and terrorism. The Communication “Europe's moment: Repair and Prepare for the Next Generation” 44 underlined the necessity of building a more resilient Union as the COVID-19 crisis “revealed a number of vulnerabilities and a significant increase in certain crimes, such as cybercrime. This shows the need to reinforce the EU Security Union”. The proposal is fully in line with the Commission Work Programme for 2020 which announced a legislative initiative to “strengthen the Europol mandate in order to reinforce operational police cooperation”45 . eu-LISA will contribute to this objective by extending the scope of SIS in order to enable the creation of a new separate alert category by Europol. This strengthening of Europol’s mandate is one of the key actions identified in the July 2020 EU Security Union Strategy46 . A more effective Europol will ensure that the agency can fully perform its tasks and can assist in reaching the strategic priorities for the Security Union. In line with the call by the Political Guidelines47 to “leave no stone unturned when it comes to protecting our citizens”, this proposal addresses those areas where stakeholders ask for reinforced support to Europol in order to help Member States keeping citizens safe. 1.5.5. Assessment of the different available financing options, including scope for redeployment The Multiannual Financial Framework proposal for 2021-2027 recognises the need to reinforce eu-LISA in order to increase support to Member States’ for effective border management in 2021. Since 2016 and the last revision of eu-LISA’s mandate, the trend has been towards an exponential growth of the agency’s data flows and of the demand on its services48 , leading to requests for budget and staff reinforcements above the levels initially programmed. Since the proposal will introduce important new tasks in eu-LISA Regulation and will also clarify, codify and detail other tasks, hereby extending eu-LISA’s capabilities within the context of the treaties, it therefore cannot be covered by a stable level of resources. The proposal needs to be backed by appropriate financial and human reinforcements to be found within Heading 4 “Migration and Border Management” of the MFF 2021-2027. 44 COM(2020) 456 (27.5.2020) 45 COM(2020) 440 final – Annexes 1 to 2 (27.5.2020) 46 COM(2020) 605 final (24.7.2020). 47 https://ec.europa.eu/commission/sites/beta-political/files/political-guidelines-next-commission_en.pdf. 48 eu-LISA’s 2019 operational indicators for the Schengen Information System show that searches and hits have tripled from 6 million in 2014 to 18 million in 2019. EN 33 EN 1.6. Duration and financial impact Proposal/initiative of limited duration – Proposal/initiative in effect from [DD/MM]YYYY to [DD/MM]YYYY – Financial impact from YYYY to YYYY Proposal/initiative of unlimited duration – Implementation with a start-up period from 2021 to 2022, – followed by full-scale operation. 1.7. Management mode planned49 Direct management by the Commission through – executive agencies Shared management with the Member States Indirect management by entrusting budget implementation tasks to: – international organisations and their agencies (to be specified); – the EIB and the European Investment Fund; – bodies referred to in Articles 70 and 71; – public law bodies; – bodies governed by private law with a public service mission to the extent that they provide adequate financial guarantees; – bodies governed by the private law of a Member State that are entrusted with the implementation of a public-private partnership and that provide adequate financial guarantees; – persons entrusted with the implementation of specific actions in the CFSP pursuant to Title V of the TEU, and identified in the relevant basic act. – If more than one management mode is indicated, please provide details in the ‘Comments’ section. Comments The baseline for the EU contribution to eu-LISA’s budget has been identified based on the MFF Fiche n°6850 and on the Working Document III accompanying the Draft Budget 2021. The information in this LFS is without prejudice to the adoption of the MFF 2021-2027 and the Budget 2021. In the absence of a voted MFF 2021-2027 and Budget 2021, the estimated financial impact of the initiative includes only the resources needed in addition to eu-LISA’s baseline EU contribution (additional costs compared to the baseline). 49 Details of management modes and references to the Financial Regulation may be found on the BudgWeb site: https://myintracomm.ec.europa.eu/budgweb/EN/man/budgmanag/Pages/budgmanag.aspx. 50 Working document of the commission services – Decentralised agencies and EPPO. EN 34 EN 2. MANAGEMENT MEASURES 2.1. Monitoring and reporting rules The monitoring and reporting of the proposal will follow the principles outlined in eu-LISA’s Regulation51 , Financial Regulation52 and in line with the Common Approach on decentralised agencies53 . eu-LISA must notably send each year to the Commission, the European Parliament and the Council a Single Programming Document containing multi-annual and annual work programmes and resources programming. The Document sets out the objectives, expected results and performance indicators to monitor the achievement of the objectives and the results. eu-LISA must also submit a Consolidated Annual Activity Report to the management board. This report notably includes information on the achievement of the objectives and results set out in the Single Programming Document. The report must also be sent to the Commission, the European Parliament and the Council. Moreover, as outlined in Article 39 of eu-LISA’s Regulation, by 12 December 2023, and every five years thereafter, the Commission, after consulting the Management Board, shall evalute, in accordance with the Commission’s guidelines, the performance of the Agency in relation to its objectives, mandate, locations and tasks. That evaluation shall also include an examination of the implementation of this Regulation and the way and extent to which the Agency effectively contributes to the operational management of large-scale IT systems and to the establishment of a coordinated, cost-effective and coherent IT environment at Union level in the area of freedom, security and justice. That evaluation shall, in particular, assess the possible need to modify the mandate of the Agency and the financial implications of any such modification. The Management Board may issue recommendations regarding amendments to this Regulation to the Commission. Where the Commission considers that the continuation of the Agency is no longer justified with regard to its assigned objectives, mandate and tasks, it may propose that this Regulation be amended accordingly or repealed. The Commission shall report to the European Parliament, to the Council and to the Management Board on the findings of the evaluation referred to in paragraph 1. The findings of the evaluation shall be made public. In addition, with regard to the operation of SIS, on the basis of Regulation (EU) 2018/1862, the Commission, Member States and eu-LISA will regularly review and monitor the use of SIS, to ensure that it continues to function effectively and efficiently. Article 51 of Regulation (EU) 2018/1862 foresees the evaluation of the use of SIS by Europol, carried out by the Commission at least every five years. This evaluation will 51 Regulation (EU) 2018/1726 of the European Parliament and of the Council of 14 November 2018 (OJ L 295/99 of 21.11.2018. 52 Decision of the Management Board No 2019-198 establishing the Financial Rules of the European Union Agency for the operational management of Large-Scale IT systems in the area of Freedom, Security and Justice (eu-LISA) of 28.08.2019. 53 https://europa.eu/european- union/sites/europaeu/files/docs/body/joint_statement_and_common_approach_2012_en.pdf EN 35 EN cover the procedures of Europol to enter data in SIS. Europol will have to ensure adequate follow-up to the findings and recommendations stemming from the evaluation. A report on the results of the evaluation and follow-up to it will be sent to the European Parliament and to the Council. In addition, Regulation (EU) 2018/1862 includes provisions in Article 74(9) for a formal, regular review and evaluation process that will be also applicable to the new alert category introduced by this amendment. 2.2. Management and control system 2.2.1. Justification of the management mode, the funding implementation mechanism, the payment modalities and the control strategy proposed Considering that the proposal impacts the annual EU contribution to eu-LISA, the EU budget will be implemented via indirect management. Pursuant to the principle of sound financial management, the budget of eu-LISA shall be implemented in compliance with effective and efficient internal control54 . eu-LISA is therefore bound to implement an appropriate control strategy coordinated among appropriate actors involved in the control chain. Regarding ex-post controls, eu-LISA, as a decentralised agency, is notably subject to: - internal audit by the Internal Audit Service of the Commission; - annual reports by the European Court of Auditors, giving a statement of assurance as to the reliability of the annual accounts and the legality and regularity of the underlying transactions; - annual discharge granted by the European Parliament; - possible investigations conducted by OLAF to ensure, in particular, that the resources allocated to agencies are put to proper use. As partner DG to eu-LISA, DG HOME will implement its Control Strategy on decentralised agencies to ensure reliable reporting in the framework of its Annual Activity Report (AAR). While decentralised agencies have full responsibility for the implementation of their budget, DG HOME is responsible for regular payment of annual contributions established by the Budgetary Authority. Finally, the European Ombudsman provides a further layer of control and accountability at eu-LISA. 2.2.2. Information concerning the risks identified and the internal control system(s) set up to mitigate them The following risks are identified: - potential difficulties for eu-LISA in managing the developments presented in the current proposal in parallel with other ongoing developments (e.g. the Entry-Exit System, the European Travellers Information and Authorisation System, and the upgrades of SIS, VIS and Eurodac); 54 Article 30 of eu-LISA’s Financial Regulation EN 36 EN - dependencies between the preparations to be done by eu-LISA with regard to Central SIS and the preparations to be done by Europol with regard to setting up a technical interface to transmit data to SIS; - fragmentation of eu-LISA’s core business due to multiplication of tasks and requests; - lack of adequate levels of financial and human resources to match operational needs; - lack of ICT resources, resulting in delays in necessary core system developments and updates; - risks related to eu-LISA’s processing of personal data and the need to regularly evaluate and adapt procedural and technical safeguards in order to ensure the protction of personal data and fundamental rights. eu-LISA implements a specific Internal Control Framework based on the Internal Control Framework of the European Commission. The Single Programming Document must provide information on the internal control systems, while the Consolidated Annual Activity Report (CAAR) must contain information on the efficiency and effectiveness of the internal control systems, including as regards risk assessment. The CAAR 2019 reports that, management of the Agency has reasonable assurance that appropriate internal controls are in place and that they are functioning as intended. Throughout the year, the major risks were appropriately identified and managed. This assurance is further confirmed by the results of the internal and external audits performed. Another level of internal supervision is also provided by eu-LISA’s Internal Audit Capability, on the basis of an annual audit plan notably taking into consideration the assessment of risks in eu-LISA. The Internal Audit Capability helps eu-LISA in accomplishing its objectives by bringing a systematic and disciplined approach to evaluate the effectiveness of risk management, control, and governance processes, and by issuing recommendations for their improvement. Moreover, the European Data Protection Supervisor and eu-LISA’s data protection officer (an independent function attached directly to the Management Board Secretariat) supervise eu-LISA’s processing of personal data. Finally, as partner DG of eu-LISA, DG HOME runs an annual risk management exercise to identify and assess potential high risks related to agencies’ operations, including eu-LISA. Risks considered as critical are reported annually in DG HOME management plan and are accompanied by an action plan stating the mitigating action. 2.2.3. Estimation and justification of the cost-effectiveness of the controls (ratio of "control costs ÷ value of the related funds managed"), and assessment of the expected levels of risk of error (at payment & at closure) The ratio of “control costs/value of the related funds managed” is reported on by the Commission. The 2019 AAR of DG HOME reports 0.28% for this ratio in relation to Indirect Management Entrusted Entities and Decentralised Agencies, including eu- LISA. EN 37 EN The European Court of Auditors confirmed the legality and regularity of eu-LISA’s annual accounts for 2018, which implies an error rate below 2%. There are no indications that the error rate will worsen in the coming years. Moreover, article 80 of eu-LISA’s Financial Regulation provides for the possibility for the agency to share an internal audit capability with other Union bodies functioning in the same policy area if the internal audit capability of a single Union body is not cost-effective. 2.3. Measures to prevent fraud and irregularities The measures related to combating fraud, corruption and any other illegal activities are outlined, inter alia, in article 50 of eu-LISA’s Regulation and under Title X of eu- LISA’s Financial Regulation. eu-LISA shall notably participate in fraud prevention activities of the European Anti- fraud Office and inform the Commission without delay on cases of presumed fraud and other financial irregularities – in line with its internal anti-fraud strategy. Moreover, as partner DG, DG HOME has developed and implemented its own anti- fraud strategy on the basis of the methodology provided by OLAF. Decentralised agencies, including Europol, fall within the scope of the strategy. DG HOME 2019 AAR concluded that the fraud prevention and detection processes worked satisfactorily and therefore contributed to the assurance on the achievement of the internal control objectives. EN 38 EN 3. ESTIMATED FINANCIAL IMPACT OF THE PROPOSAL/INITIATIVE 3.1. Heading(s) of the multiannual financial framework and expenditure budget line(s) affected Existing budget lines In order of multiannual financial framework headings and budget lines. Heading of multiannual financial framework Budget line Type of expenditure Contribution Number Diff./Non- diff. 55 from EFTA countries 56 from candidate countries 57 from third countries within the meaning of Article 21(2)(b) of the Financial Regulation 4 11 10 02 – European Agency for the operational management of large-scale IT systems in the area of freedom, security and justice (eu-LISA) Diff. NO NO YES NO New budget lines requested In order of multiannual financial framework headings and budget lines. Heading of multiannual financial framework Budget line Type of expenditure Contribution Number [Heading…………………………………… …] Diff./Non- diff. from EFTA countries from candidate countries from third countries within the meaning of Article 21(2)(b) of the Financial Regulation [XX.YY.YY.YY] YES/NO YES/NO YES/NO YES/NO 55 Diff. = Differentiated appropriations / Non-diff. = Non-differentiated appropriations. 56 EFTA: European Free Trade Association. 57 Candidate countries and, where applicable, potential candidates from the Western Balkans. EN 39 E 3.2. Estimated impact on expenditure 3.2.1. Summary of estimated impact on expenditure EUR million (to three decimal places) Heading of multiannual financial framework 4 Migration and border management eu-LISA: European Agency for the operational management of large-scale IT systems in the area of freedom, security and justice Year 2021 58 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 TOTAL Title 1: Commitments (1) 0,160 0,160 0 0 0 0 0 0,320 Payments (2) 0,160 0,160 0 0 0 0 0 0,320 Title 2: Commitments (1a) 0 0 0 0 0 0 0 0 Payments (2a) 0 0 0 0 0 0 0 0 Title 3: Commitments (3a) 0 1,500 1,500 Payments (3b) 0 1,500 1,500 TOTAL appropriations for eu-LISA Commitments =1+1a +3a 0,160 1,660 1,820 Payments =2+2a +3b 0,160 1,660 1,820 58 Year N is the year in which implementation of the proposal/initiative starts. Please replace "N" by the expected first year of implementation (for instance: 2021). The same for the following years. EN 40 E Heading of multiannual financial framework 5 ‘Administrative expenditure’ EUR million (to three decimal places) Year N Year N+1 Year N+2 Year N+3 Enter as many years as necessary to show the duration of the impact (see point 1.6) TOTAL DG: <…….> Human Resources Other administrative expenditure TOTAL DG <…….> Appropriations TOTAL appropriations under HEADING 5 of the multiannual financial framework (Total commitments = Total payments) EUR million (to three decimal places) Year 2021 59 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 TOTAL TOTAL appropriations under HEADINGS 1 to 5 of the multiannual financial framework Commitments 0,160 1,660 1,820 Payments 0,160 1,660 1,820 59 Year N is the year in which implementation of the proposal/initiative starts. Please replace "N" by the expected first year of implementation (for instance: 2021). The same for the following years. EN 41 EN 3.2.2. Estimated impact on eu-LISA's appropriations – The proposal/initiative does not require the use of operational appropriations – The proposal/initiative requires the use of operational appropriations, as explained below: Commitment appropriations in EUR million (to three decimal places) Indicate objectives and outputs Year 2021 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 TOTAL OUTPUTS Type 60 Avera ge cost No Cost No Cost No Cost No Cost No Cost No Cost No Cost Total No Total cost SPECIFIC OBJECTIVE No 1 61 Development Central System - Output 1 1,500 1 1 1,500 - Output - Output Subtotal for specific objective No 1 1 1,500 1 1 1,500 SPECIFIC OBJECTIVE No 2 Maintenance Central System - Output Subtotal for specific objective No 2 TOTAL COST 60 Outputs are products and services to be supplied (e.g.: number of student exchanges financed, number of km of roads built, etc.). 61 As described in point 1.4.2. ‘Specific objective(s)…’ EN 42 EN 3.2.3. Estimated impact on eu-LISA's human resources 3.2.3.1. Summary – The proposal/initiative does not require the use of appropriations of an administrative nature – The proposal/initiative requires the use of appropriations of an administrative nature, as explained below: EUR million (to three decimal places) Year 2021 62 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 TOTAL Temporary agents (AD Grades) Temporary agents (AST grades) Contract staff 0,160 0,160 0,320 Seconded National Experts TOTAL 0,160 0,160 0,320 Staff requirements (FTE): Year 2021 63 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 TOTAL Temporary agents (AD Grades) Temporary agents (AST grades) Contract staff 2 2 Seconded National Experts 62 Year N is the year in which implementation of the proposal/initiative starts. Please replace "N" by the expected first year of implementation (for instance: 2021). The same for the following years. 63 Year N is the year in which implementation of the proposal/initiative starts. Please replace "N" by the expected first year of implementation (for instance: 2021). The same for the following years. EN 43 EN TOTAL 2 2 Recruitment is planned for 2021, for staff to be available to start the development of Central SIS in due time with a view of ensuring the implementation of the newly created alert category by 2022. EN 44 EN 3.2.3.2. Estimated requirements of human resources for the parent DG – The proposal/initiative does not require the use of human resources. – The proposal/initiative requires the use of human resources, as explained below: Estimate to be expressed in full amounts (or at most to one decimal place) Year N Year N+1 Year N+2 Year N+3 Enter as many years as necessary to show the duration of the impact (see point 1.6) Establishment plan posts (officials and temporary staff) XX 01 01 01 (Headquarters and Commission’s Representation Offices) XX 01 01 02 (Delegations) XX 01 05 01 (Indirect research) 10 01 05 01 (Direct research) External staff (in Full Time Equivalent unit: FTE) 64 XX 01 02 01 (AC, END, INT from the ‘global envelope’) XX 01 02 02 (AC, AL, END, INT and JPD in the Delegations) XX 01 04 yy 65 - at Headquarters 66 - in Delegations XX 01 05 02 (AC, END, INT – Indirect research) 10 01 05 02 (AC, END, INT – Direct research) Other budget lines (specify) TOTAL XX is the policy area or budget title concerned. The human resources required will be met by staff from the DG who are already assigned to management of the action and/or have been redeployed within the DG, together if necessary 64 AC = Contract Staff; AL = Local Staff; END = Seconded National Expert; INT = agency staff; JPD = Junior Professionals in Delegations . 65 Sub-ceiling for external staff covered by operational appropriations (former ‘BA’ lines). 66 Mainly for the Structural Funds, the European Agricultural Fund for Rural Development (EAFRD) and the European Fisheries Fund (EFF). EN 45 EN with any additional allocation which may be granted to the managing DG under the annual allocation procedure and in the light of budgetary constraints. Description of tasks to be carried out: Officials and temporary staff External staff Description of the calculation of cost for FTE units should be included in the Annex V, section 3. EN 46 EN 3.2.4. Compatibility with the current multiannual financial framework – The proposal/initiative is compatible with the current multiannual financial framework. – The proposal/initiative will entail reprogramming of the relevant heading in the multiannual financial framework. Comments: The proposal is compatible with the MFF 2021-2027. No reprogramming of MFF 2021-2027 is planned at this stage; however this does not exclude the possibility of future reprogramming. The budgetary impact of the additional financial resources for EU-LISA will be offset through a compensatory reduction from programmed spending under Heading 4. – The proposal/initiative requires application of the flexibility instrument or revision of the multiannual financial framework67 . Explain what is required, specifying the headings and budget lines concerned and the corresponding amounts. 3.2.5. Third-party contributions – The proposal/initiative does not provide for co-financing by third parties. – The proposal/initiative provides for the co-financing estimated below: EUR million (to three decimal places) Year N Year N+1 Year N+2 Year N+3 Enter as many years as necessary to show the duration of the impact (see point 1.6) Total Specify the co-financing body TOTAL appropriations co-financed 67 See Articles 11 and 17 of Council Regulation (EU, Euratom) No 1311/2013 laying down the multiannual financial framework for the years 2014-2020. EN 47 EN 3.3. Estimated impact on revenue – The proposal/initiative has no financial impact on revenue. – The proposal/initiative has the following financial impact: – on own resources – on other revenue – please indicate, if the revenue is assigned to expenditure lines EUR million (to three decimal places) Budget revenue line: Appropriation s available for the current financial year Impact of the proposal/initiative 68 Year N Year N+1 Year N+2 Year N+3 Enter as many years as necessary to show the duration of the impact (see point 1.6) Article …………. For miscellaneous ‘assigned’ revenue, specify the budget expenditure line(s) affected. Specify the method for calculating the impact on revenue. 68 As regards traditional own resources (customs duties, sugar levies), the amounts indicated must be net amounts, i.e. gross amounts after deduction of 20 % for collection costs.
1_DA_ACT_part1_v2.pdf
https://www.ft.dk/samling/20201/kommissionsforslag/kom(2020)0791/forslag/1725380/2320490.pdf
DA DA EUROPA- KOMMISSIONEN Bruxelles, den 9.12.2020 COM(2020) 791 final 2020/0350 (COD) Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger Europaudvalget 2020 KOM (2020) 0791 Offentligt DA 1 DA BEGRUNDELSE 1. BAGGRUND FOR FORSLAGET • Forslagets begrundelse og formål Kriminalitet og terrorisme foregår på tværs af grænserne, idet kriminelle og terrorister udnytter fordelene ved globalisering og mobilitet. De oplysninger, som tredjelande deler med EU om kriminelle aktiviteter og terrorvirksomhed, er derfor i stigende grad relevante for EU's indre sikkerhed, ved EU's ydre grænser og inden for Unionens område. I dag er der dog grænser for udveksling af oplysninger fra tredjelande om personer, der er mistænkt eller dømt for strafbare handlinger eller terrorhandlinger i EU1 . Nærmere bestemt er der grænser for udveksling af oplysninger fra tredjelande med frontlinjemedarbejdere i medlemsstaterne (politibetjente og grænsevagter) på det tidspunkt og det sted, hvor de har brug for dem. Det samme gælder for oplysninger, som internationale organisationer deler med Europol. Dette problem opstår f.eks. i forbindelse med den igangværende indsats for at opdage fremmedkrigere. I Europols rapport om situationen og tendenserne med hensyn til terrorisme2 fra juni 2020 anføres det, at selv om mange fremmedkrigere menes enten at være blevet dræbt eller indsat i interneringslejre eller flygtningelejre i det nordøstlige Syrien, er der stadig et betydeligt antal fremmedkrigere, som man ikke kan gøre rede for. Ifølge rapporten har kaos og manglende oplysninger fra konfliktområderne resulteret i, at medlemsstaternes oplysninger om fremmedkrigere er begrænsede og umulige at kontrollere. På samme måde erkender man i Rådets konklusioner fra juni 2020 om EU's foranstaltninger udadtil vedrørende forebyggelse og bekæmpelse af terrorisme og voldelig ekstremisme, at fremmedkrigere fortsat vil udgøre stor fælles sikkerhedsudfordring i de kommende år, og man opfordrer til øget og rettidigt samarbejde og udveksling af oplysninger mellem medlemsstaterne, med Europol og andre relevante EU-aktører3 . De oplysninger, som Europol indlæser i sine informationssystemer, navnlig resultatet af dets egen analyse af data fra tredjelande, når imidlertid ikke ud til slutbrugerne på samme måde som de oplysninger, som medlemsstaterne stiller til rådighed for Schengeninformationssystemet (SIS). Europol anslår, at oplysninger om ca. 1000 fremmedkrigere fra tredjelande, som pålidelige tredjelande har videregivet til Europol og de enkelte medlemsstater, på nuværende tidspunkt ikke er blevet indlæst i SIS. SIS er den mest anvendte database til udveksling af oplysninger i EU og giver frontlinjemedarbejdere tidstro og direkte adgang til indberetninger om personer og genstande, herunder indberetninger om mistænkte og kriminelle. I mangel af indberetninger i SIS om de 1000 fremmedkrigere fra tredjelande er der risiko for, at grænsevagterne ikke opdager dem, når de forsøger at rejse ind i EU, eller når politifolk kontrollerer dem på EU's område. Dette udgør et betydeligt sikkerhedshul. 1 I denne forbindelse omfatter henvisningen til "mistænkte og kriminelle": a) personer, der mistænkes for at have begået eller deltaget i en strafbar handling, der henhører under Europols kompetence, eller som er dømt for en sådan strafbar handling b) personer, for hvem der foreligger konkrete indicier for eller er rimelig grund til at antage, at de vil begå strafbare handlinger, der henhører under Europols kompetence. 2 https://www.europol.europa.eu/activities-services/main-reports/european-union-terrorism-situation-and- trend-report-te-sat-2020. 3 https://www.consilium.europa.eu/en/press/press-releases/2020/06/16/preventing-and-countering- terrorism-and-violent-extremism-council-adopts-conclusions-on-eu-external-action/. DA 2 DA I den forbindelse mindede Rådet i sine konklusioner fra juni 2018 om styrkelse af samarbejdet om og anvendelsen af Schengeninformationssystemet (SIS) til at sætte ind over for personer, der er involveret i terrorisme eller terrorismerelaterede aktiviteter, allerede om behovet for at "sikre, at oplysninger om udenlandske terrorkrigere konsekvent og systematisk uploades til europæiske systemer og platforme"4 . Rådet henviste til en "tretrinstilgang til udveksling af oplysninger vedrørende udenlandske terrorkrigere ved at gøre optimal og konsekvent brug af SIS og Europoldata, som Europol behandler med henblik på krydstjek og analyse i de relevante analyseprojekter." Men medlemsstaterne er ikke altid i stand til at indlæse oplysninger fra tredjelande eller internationale organisationer om fremmedkrigere i SIS for at gøre dem tilgængelige for frontlinjemedarbejdere i andre medlemsstater. For det første deler nogle tredjelande kun oplysninger om mistænkte og kriminelle med Europol og muligvis med nogle medlemsstater. For det andet kan en medlemsstat, selv om den modtager oplysningerne om mistænkte og kriminelle direkte fra tredjelandet eller via Europol, muligvis ikke foretage en indberetning om den pågældende person på grund af begrænsninger i national ret (f.eks. kravet om, at der skal etableres en forbindelse til national jurisdiktion). For det tredje har medlemsstaten måske ikke midlerne til i tilstrækkelig grad at analysere og kontrollere de modtagne oplysninger. Dette fører til et hul mellem de oplysninger om mistænkte og kriminelle, som tredjelande stiller til rådighed for Europol og medlemsstaterne, og frontlinjemedarbejderes adgang til sådanne oplysninger på det tidspunkt og sted, hvor de har brug for dem. Med hensyn til en mulig løsning på EU-plan er det almindeligt anerkendt, at Europol er i besiddelse af værdifulde oplysninger om mistænkte og kriminelle, som det har modtaget fra tredjelande og internationale organisationer. Når Europol har analyseret de oplysninger om mistænkte og kriminelle, det har modtaget fra tredjelande og internationale organisationer, herunder ved at krydstjekke dem med oplysninger, der allerede ligger i dets databaser, for at bekræfte oplysningernes nøjagtighed og supplere dem med andre data, skal Europol stille resultatet af sin analyse til rådighed for alle medlemsstater. Med henblik herpå anvender Europol sine informationssystemer til at stille en analyse af oplysninger fra tredjelande om mistænkte og kriminelle til rådighed for medlemsstaterne. Europol vil også registrere oplysninger fra tredjelande på overvågningslisten for EU-systemet vedrørende rejseinformation og rejsetilladelse (ETIAS) om tredjelandsstatsborgere, der er fritaget for kravet om at være i besiddelse af et visum, når de passerer EU's ydre grænser5 . Overvågningslisten vil hjælpe medlemsstaterne med at vurdere, om en person, der ansøger om en rejsetilladelse, udgør en sikkerhedsrisiko. Europol er imidlertid ikke i stand til at give frontlinjemedarbejdere i medlemsstaterne direkte og tidstro adgang til de oplysninger fra tredjelande, som det ligger inde med om mistænkte og kriminelle. Frontlinjemedarbejdere har ikke umiddelbar adgang til Europols informationssystemer eller til de oplysninger, som Europol har registreret på ETIAS- overvågningslisten. Europols informationssystemer understøtter det arbejde, der udføres af efterforskere, kriminalefterretningsmedarbejdere og analytikere i medlemsstaterne. Selv om det er op til den enkelte medlemsstat at afgøre, hvilke kompetente nationale myndigheder der må samarbejde direkte med Europol6 , er der typisk ikke mulighed for, at frontlinjemedarbejdere kan få adgang til Europols informationssystemer. Selv om Europol er i stand til at kontrollere personer i SIS og fra marts 2021 vil blive informeret om oplysninger på søgeemnet ved terrorismerelaterede indberetninger fra andre 4 https://www.consilium.europa.eu/media/36284/st09680-en18.pdf. 5 Forordning (EU) 2018/1240. 6 Artikel 7, stk. 5, i forordning (EU) 2016/794. DA 3 DA medlemsstater, er Europol ikke i stand til at foretage indberetninger i SIS som den mest udbredte database til udveksling af oplysninger i EU, der er umiddelbart tilgængelig for grænsevagter og politifolk. Vigtige oplysninger fra tredjelande, som Europol er i besiddelse af om mistænkte og kriminelle, vil derfor muligvis ikke nå ud til slutbrugerne på nationalt plan på det tidspunkt og det sted, hvor de har brug for dem. Dette omfatter Europols analyse af de oplysninger, man har modtaget fra tredjelande og internationale organisationer om fremmedkrigere, men også om personer, der er involveret i organiseret kriminalitet (f.eks. narkotikasmugling) eller grov kriminalitet (f.eks. seksuelt misbrug af børn). På grund af forskellene i formålet mellem Europols informationssystemer og SIS er der stor forskel på disse systemers rækkevidde. Europols informationssystem Schengeninformationssystemet Brugere 8 587 brugere (udgangen af 2019) Alle frontlinjemedarbejdere i medlemsstaterne7 (grænsevagter og politifolk) Antal kontroller (i 2019)8 5,4 mio. 6,6 mia. For at afhjælpe dette sikkerhedshul er formålet med dette forslag at indføre en ny indberetningskategori specifikt for Europol med henblik på at give frontlinjemedarbejdere direkte adgang til oplysninger i realtid. Med henblik herpå er det nødvendigt at ændre både forordning (EU) 2016/794 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol)9 og forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde10 . Selv om forskellige medlemsstater deltager i disse to forordninger, fremlægges ændringerne som følge af variabel geometri i to separate, men logisk forbundne forslag. Nærværende forslag vedrører ændring af forordning (EU) 2018/1862. Forslaget har til formål at gøre det muligt for Europol at foretage "indberetninger med oplysninger" om 7 25 medlemsstater deltager i Schengeninformationssystemet (Østrig, Belgien, Bulgarien, Kroatien, Tjekkiet, Danmark, Estland, Finland, Frankrig, Tyskland, Grækenland, Ungarn, Italien, Letland, Litauen, Luxembourg, Malta, Nederlandene, Polen, Portugal, Rumænien, Slovakiet, Slovenien, Spanien og Sverige). Irland og Cypern er på vej til at blive tilsluttet systemet i 2021. Fire associerede Schengenlande er tilsluttet systemet (Island, Liechtenstein, Norge og Schweiz). Europol, hold udsendt af Det Europæiske Agentur for Grænse- og Kystbevogtning og EU's Agentur for Strafferetligt Samarbejde, Eurojust, har adgang til bestemte dele af systemet, men kan ikke foretage indberetninger i systemet. 8 For Schengeninformationssystemet viser tabellen alle de kontroller, der blev foretaget i 2019 af alle brugere, der har adgang til systemet. Når brugerne søger i Schengeninformationssystemet, kontrollerer de oplysninger i forhold til de indberetninger, de har adgang til (hvilket ikke i alle tilfælde omfatter indberetninger om retshåndhævelse). 9 Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53). 10 Europa-Parlamentets og Rådets forordning (EU) 2018/1862 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa- Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU (EUT L 312 af 7.12.2018, s. 56). DA 4 DA mistænkte og kriminelle som en ny indberetningskategori i SIS, som udelukkende anvendes af Europol i specifikke og veldefinerede tilfælde og omstændigheder. Dette er et vigtigt paradigmeskift for SIS, da kun medlemsstaterne hidtil har kunnet indlæse, ajourføre og slette oplysninger i SIS, mens Europol havde læseadgang til alle indberetningskategorier. Europol vil kunne foretage indberetninger på grundlag af sin analyse af oplysninger fra tredjelande eller oplysninger fra internationale organisationer inden for området forbrydelser, der hører ind under Europols mandat, og kun om tredjelandsstatsborgere, der ikke er omfattet af retten til fri bevægelighed. Formålet med den nye indberetningskategori er, at indberetningen i tilfælde af et "hit" underretter frontlinjemedarbejderen om, at den pågældende person mistænkes for at være involveret i en strafbar handling, der henhører under Europols kompetence. Det forhold, at personen blev identificeret, og stedet, tidspunktet og årsagen til kontrollen vil blive rapporteret tilbage til Europol (via det nationale SIRENE-kontor). Ud over denne rapportering vil der ikke være yderligere forpligtelser for den medlemsstat, hvor "hittet" fandt sted. Ikke desto mindre vil den medlemsstat, der foretager indberetningen, i hvert enkelt tilfælde, herunder på grundlag af baggrundsoplysninger fra Europol, kunne afgøre, om der skal træffes yderligere foranstaltninger over for personen i henhold til national ret og i henhold til denne medlemsstats skønsbeføjelser. Da udveksling af oplysninger fra tredjelande eller internationale organisationer om mistænkte og kriminelle omfatter behandling af personoplysninger, tages der ved vurderingen af de politiske løsningsmodeller for at løse det konstaterede problem fuldt ud hensyn til forpligtelsen til at respektere de grundlæggende rettigheder og navnlig retten til beskyttelse af personoplysninger. • Sammenhæng med de gældende regler på samme område og Unionens politik på andre områder Dette forslag er tæt knyttet til og supplerer andre EU-politikker: 1) indre sikkerhed, navnlig "antiterrorpakken", som dette forslag er en del af 2) databeskyttelse for så vidt som dette forslag sikrer beskyttelsen af fysiske personers grundlæggende rettigheder, når deres personoplysninger behandles i SIS 3) Unionens politikker udadtil, navnlig arbejdet i EU-delegationerne og terrorbekæmpelses-/sikkerhedspolitikken i tredjelande. Dette forslag er tæt knyttet til og supplerer anden EU-lovgivning: 1) om Europol, for så vidt som dette forslag giver Europol yderligere rettigheder til inden for sit mandat at behandle og udveksle oplysninger i SIS 2) om forvaltning af de ydre grænser: Forslaget supplerer princippet i Schengengrænsekodeksen11 om gennemførelse af systematisk kontrol i relevante databaser af alle rejsende ved ind- og udrejse til Schengenområdet, der blev indført som en reaktion på fænomenet med fremmedkrigere. 3) om EU-systemet vedrørende rejseinformation og rejsetilladelse (ETIAS), som sikrer en grundig sikkerhedsvurdering, herunder kontrol i SIS, af tredjelandsstatsborgere, der har til hensigt at rejse ind i EU 11 Europa-Parlamentets og Rådets forordning (EU) 2016/399 af 9. marts 2016 om en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) (EUT L 77 af 23.3.2016, s. 1). DA 5 DA 4) om visuminformationssystemet (VIS)12 , herunder en kontrol i SIS, af tredjelandsstatsborgere, der ansøger om visum. Desuden indeholder forslaget yderligere ændringer af forordning (EU) 2018/1862 for at tilpasse dens bestemmelser om databeskyttelse, navnlig retten til indsigt, berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger, retsmidler og ansvar til forordning (EU) 2016/794 og forordning (EU) 2018/1725, for så vidt som disse tilpasninger er nødvendige på grund af den nye indberetningskategori, som Europol skal indlæse. Endelig skal EU-lovgivningen om både ETIAS og VIS som følge af dette forslag vurderes for at afgøre, om den nye SIS-indberetningskategori som led i den forudgående sikkerhedsvurdering skal medtages i den automatiserede behandling, der foretages af ETIAS og VIS. Det er ikke muligt at foretage denne vurdering på nuværende tidspunkt, da Europa- Parlamentet og Rådet i øjeblikket forhandler om forordningerne om ETIAS og VIS. Kommissionen vil forelægge konsekvensændringer for hvert af disse instrumenter, når forhandlingerne er afsluttet. 2. RETSGRUNDLAG, NÆRHEDSPRINCIPPET OG PROPORTIONALITETSPRINCIPPET • Retsgrundlag Dette forslag ændrer forordning (EU) 2018/1862 og anvender et af dens retsgrundlag, nemlig artikel 88, stk. 2, litra a), i traktaten om Den Europæiske Unions funktionsmåde (TEUF), som retsgrundlag. Artikel 88 i TEUF henviser til Europols mandat, og i denne artikels stk. 2, litra a), henvises der specifikt til indsamling, opbevaring, behandling, analyse og udveksling af oplysninger, der fremsendes af bl.a. medlemsstaternes eller tredjelandes myndigheder eller eksterne organisationer. • Variabel geometri Dette forslag bygger på bestemmelserne i Schengenreglerne vedrørende politisamarbejde og strafferetligt samarbejde. Der skal derfor tages højde for følgende forhold i relation til de forskellige protokoller og aftaler med associerede lande: Danmark: I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Inden seks måneder efter at Rådet har truffet foranstaltning om denne forordning til udbygning af Schengenreglerne, træffer Danmark afgørelse om, hvorvidt det vil gennemføre denne forordning i sin nationale lovgivning, jf. artikel 4 i protokollen. Irland: Irland deltager i denne forordning i overensstemmelse med artikel 5, stk. 1, i protokol nr. 19, der er knyttet som bilag til TEU og til TEUF, og artikel 6, stk. 2, i Rådets afgørelse 2002/192/EF13 og Rådets gennemførelsesafgørelse (EU) 2020/174514 . 12 Europa-Parlamentets og Rådets forordning (EF) nr. 767/2008 af 9. juli 2008 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (EUT L 218 af 13.8.2008, s. 60-81). 13 Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengen-reglerne (EFT L 64 af 7.3.2002, s. 20). 14 Rådets gennemførelsesafgørelse (EU) 2020/1745 af 18. november 2020 om iværksættelse af bestemmelserne i Schengenreglerne vedrørende databeskyttelse og om midlertidig iværksættelse af visse bestemmelser i Schengenreglerne for Irland (EUT L 393 af 23.11.2020, s. 3). DA 6 DA Island og Norge: Denne forordning vil udgøre en udvikling af de bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne15 , der henhører under det område, der er nævnt i artikel 1, litra G), i Rådets afgørelse 1999/437/EF16 . Schweiz Denne forordning vil udgøre en udvikling af de bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne17 , der henhører under det område, der er nævnt i artikel 1, litra G), i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/149/RIA18 . Liechtenstein: Denne forordning vil udgøre en udvikling af de bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne19 , der henhører under det område, der er nævnt i artikel 1, litra G), i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/349/EU20 . Bulgarien og Rumænien: Denne forordning vil udgøre en retsakt, der bygger på, eller som på anden måde har tilknytning til, Schengenreglerne, jf. artikel 4, stk. 2, i tiltrædelsesakten af 2005, og bør sammenholdes med Rådets afgørelse 2010/365/EU21 og Rådets afgørelse (EU) 2018/93422 . Kroatien: Denne forordning vil udgøre en retsakt, der bygger på, eller som på anden måde har tilknytning til, Schengenreglerne, jf. artikel 4, stk. 2, i tiltrædelsesakten af 2011, og bør sammenholdes med Rådets afgørelse (EU) 2017/73323 . 15 EUT L 176 af 10.7.1999, s. 36. 16 Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til den aftale, som Rådet for Den Europæiske Union har indgået med Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og den videre udvikling af Schengenreglerne (EFT L 176 af 10.7.1999, s. 31). 17 EUT L 53 af 27.2.2008, s. 52. 18 Rådets afgørelse 2008/149/RIA af 28. januar 2008 om indgåelse, på Den Europæiske Unions vegne, af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (EUT L 53 af 27.2.2008, s. 50). 19 EUT L 160 af 18.6.2011, s. 21. 20 Rådets afgørelse 2011/349/EU af 7. marts 2011 om indgåelse, på Den Europæiske Unions vegne, af protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, navnlig for så vidt angår retligt samarbejde i straffesager og politisamarbejde (EUT L 160 af 18.6.2011, s. 1). 21 Rådets afgørelse 2010/365/EU af 29. juni 2010 om anvendelse af Schengenreglernes bestemmelser om Schengeninformationssystemet i Republikken Bulgarien og Rumænien (EUT L 166 af 1.7.2010, s. 17). 22 Rådets afgørelse (EU) 2018/934 af 25. juni 2018 om anvendelse af de resterende bestemmelser i Schengenreglerne om Schengeninformationssystemet i Republikken Bulgarien og Rumænien (EUT L 165 af 2.7.2018, s. 37). 23 Rådets afgørelse (EU) 2017/733 af 25. april 2017 om anvendelsen af bestemmelserne i Schengenreglerne for så vidt angår Schengeninformationssystemet i Republikken Kroatien (EUT L 108 af 26.4.2017, s. 31). DA 7 DA • Nærhedsprincippet (for områder, der ikke er omfattet af enekompetence) I overensstemmelse med nærhedsprincippet som fastsat i artikel 5, stk. 3, i TEU kan der kun handles på EU-niveau, hvis de forventede mål ikke i tilstrækkelig grad kan opfyldes af medlemsstaterne alene og derfor bedre kan gennemføres på EU-plan på grund af omfanget eller virkningerne af den foreslåede handling. Dette forslag videreudvikler og bygger på det eksisterende SIS, som har været i drift siden 1995. Den oprindelige tværnationale ramme blev erstattet af et EU-instrument den 9. april 2013 [forordning (EF) nr. 1987/2006 og Rådets afgørelse 2007/533/RIA]. Den 28. november 2018 blev der vedtaget tre nye forordninger om SIS: Forordning (EU) nr. 2018/186024 om brug af SIS i forbindelse med tilbagesendelse, forordning (EU) nr. 2018/1861 om brug af SIS på området ind- og udrejsekontrol og forordning (EU) 2018/186225 om brug af SIS på området politisamarbejde og strafferetligt samarbejde. Disse forordninger ophæver og erstatter den tidligere retlige ramme for SIS ved udgangen af 2021. Der er ved tidligere lejligheder foretaget en fuldstændig analyse af nærhedsprincippet. Dette initiativ fokuserer på at indføre en ny indberetningskategori, som Europol skal indlæse i SIS, ved at ændre forordning (EU) 2018/1862. Den betydelige udveksling af oplysninger mellem medlemsstaterne og Europol via SIS kan ikke opnås ved hjælp af decentraliserede løsninger. På grund af omfanget og virkningerne af foranstaltningen kan målene for dette forslag bedre nås på EU-plan. Formålet med dette forslag omfatter bl.a. de proceduremæssige og retlige krav til Europol om at indlæse indberetninger i SIS samt de tekniske krav til Europol om at oprette en teknisk grænseflade, hvorigennem Europol kan indlæse, ajourføre og slette indberetninger. Hvis de eksisterende begrænsninger for SIS ikke afhjælpes, er der risiko for, at mange muligheder for maksimal effektivitet og EU-merværdi forspildes, og at der forekommer blinde vinkler vedrørende sikkerhedstrusler, der hæmmer de kompetente myndigheders arbejde. • Proportionalitet I henhold til proportionalitetsprincippet i artikel 5, stk. 4, i TEU er der behov for at afstemme arten og intensiteten af en given foranstaltning med det identificerede problem. Alle problemer, der behandles i dette initiativ, kræver på den ene eller anden måde støtte på EU- plan til, at medlemsstaterne kan tackle disse problemer effektivt: Forslaget til initiativ udgør en ændring af SIS i forbindelse med politisamarbejde og retligt samarbejde i straffesager. For så vidt angår retten til beskyttelse af personoplysninger er dette forslag i overensstemmelse med proportionalitetsprincippet, da det indeholder specifikke procedurer og garantier, når Europol indlæser indberetninger, samt specifikke regler om sletning af indberetninger og kræver ikke indsamling og lagring af oplysninger længere, end hvad der er absolut nødvendigt for, at systemet kan fungere og opfylde sine mål. Indberetninger i SIS, som Europol indlæser, indeholder kun de oplysninger, der er nødvendige for at identificere en person. Alle andre yderligere detaljer fremlægges via SIRENE- kontorerne, hvilket gør det muligt at udveksle supplerende oplysninger. Desuden indeholder forslaget bestemmelser om gennemførelse af alle nødvendige garantier og mekanismer, der er nødvendige for en effektiv beskyttelse af de registreredes grundlæggende rettigheder, navnlig beskyttelsen af deres privatliv og personoplysninger. 24 EUT L 312 af 7.12.2018, s. 1. 25 EUT L 312 af 7.12.2018, s. 14. DA 8 DA Den påtænkte foranstaltning står i et rimeligt forhold til målet, idet den ikke går ud over, hvad der er nødvendigt, hvad angår foranstaltninger på EU-plan for at nå de fastsatte mål. Den indberetning, der indlæses af Europol, vil være en "sidste udvej" i tilfælde, hvor medlemsstaterne ikke er i stand til eller ikke har til hensigt at indlæse indberetninger om den pågældende person, og vil kun blive anvendt, når det er nødvendigt og forholdsmæssigt at indlæse indberetningen. De foranstaltninger, der skal træffes, vil være begrænset til at angive oplysninger om stedet og tidspunktet for den kontrol, hvor hittet på Europol-indberetningen fandt sted. • Valg af retsakt Den foreslåede revision vil have form af en forordning og vil ændre forordning (EU) 2018/1862 med henblik på at indføre en ny indberetningskategori, som Europol skal indlæse i SIS. Retsgrundlaget for dette forslag er artikel 88, stk. 2, litra a), i TEUF, som også er retsgrundlaget for forordning (EU) 2018/1862, som det vil ændre. Retsaktens type, Europa-Parlamentets og Rådets forordning, er blevet valgt, fordi bestemmelserne skal være bindende og finde direkte anvendelse i alle medlemsstaterne samt i Europol. Forslaget vil bygge på et eksisterende centraliseret system, hvorigennem medlemsstaterne samarbejder, hvilket kræver en fælles arkitektur og bindende regler for driften. Det fremgår af dette retsgrundlag, at det er den almindelige lovgivningsprocedure, der finder anvendelse. Derudover indeholder forslaget bestemmelser om regler, der finder direkte anvendelse, hvilket gør det muligt for de registrerede at få adgang til deres egne oplysninger og retsmidler, uden at der kræves yderligere gennemførelsesforanstaltninger i den henseende. Som følge heraf er det kun muligt at vælge en forordning som retligt instrument. 3. RESULTATER AF EFTERFØLGENDE EVALUERINGER, HØRINGER AF INTERESSEREDE PARTER OG KONSEKVENSANALYSER • Høringer af interesserede parter For at sikre, at der tages behørigt hensyn til offentlighedens interesse i Kommissionens tilgang til styrkelse af Europols mandat, herunder opgaven med at indlæse indberetninger i SIS, identificerede Kommissionens tjenestegrene relevante interessenter og hørte dem under hele forberedelsen af dette initiativ. Kommissionens tjenestegrene indhentede synspunkter fra en bred vifte af eksperter i emnet, nationale myndigheder, civilsamfundsorganisationer og medlemmer af offentligheden om deres forventninger og bekymringer vedrørende styrkelsen af Europols kapacitet til at støtte medlemsstaterne i effektivt at forebygge og efterforske kriminalitet. Under høringsprocessen anvendte Kommissionens tjenestegrene en række forskellige høringsmetoder og -former26 . De omfattede bl.a.: høringen om den indledende konsekvensanalyse, hvor man indhentede synspunkter fra alle interesserede parter 26 Det skal bemærkes, at høringsaktiviteterne tjente til at indsamle oplysninger og argumenter. Der er ikke tale om undersøgelser, da de er rettet mod ikkerepræsentative stikprøver af interessenter eller den brede befolkning og derfor ikke giver mulighed for at udlede konklusioner. DA 9 DA målrettet høring af interessenter i form af et spørgeskema eksperthøringer og målrettede tematiske interessentworkshopper med fokus på eksperter i emnet, herunder fagfolk på nationalt plan. Under hensyntagen til emnets tekniske karakteristika og særlige forhold fokuserede Kommissionens tjenestegrene på målrettede høringer, der henvendte sig til en bred vifte af interessenter på nationalt plan og EU-plan. De mange forskellige perspektiver har vist sig at være værdifulde med hensyn til at bistå Kommissionen med at sikre, at dens initiativ imødekommer behovene og tager hensyn til en lang række interessenters ønsker og bekymringer. Desuden gav det Kommissionen mulighed for at indsamle nødvendige og uundværlige data, fakta og synspunkter om relevansen, effektiviteten, virkningsfuldheden, sammenhængen og EU-merværdien af dette initiativ. Under hensyntagen til covid-19-pandemien og de dermed forbundne begrænsninger og manglende muligheder for at interagere med relevante interessenter i fysiske sammenhænge fokuserede høringsaktiviteterne på anvendelige alternativer såsom onlineundersøgelser, halvstrukturerede telefoninterviews samt møder via videokonference. Interessenterne støtter generelt en styrkelse af Europols retlige mandat til at støtte medlemsstaterne i at forebygge og bekæmpe grov kriminalitet og terrorisme. Resultaterne af høringsaktiviteterne blev indarbejdet gennem hele konsekvensanalysen og under forberedelsen af initiativet. • Konsekvensanalyse I overensstemmelse med kravene om bedre regulering er der udarbejdet en konsekvensanalyse, der ledsager forslaget til forordning om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om ændring af forordning (EU) 2016/794. I denne rapport vurderes spørgsmålet om indførelse af en ny indberetningskategori i SIS udelukkende for Europol, hvilket afspejler Europols rolle og kompetencer samt de nødvendige sikkerhedsforanstaltninger. Flere lovgivningsmæssige løsningsmodeller er blevet overvejet. Følgende løsningsmodeller er blevet vurderet udførligt: Løsningsmodel 1 at gøre det muligt for Europol at foretage indberetninger i SIS efter "diskret kontrol" Løsningsmodel 2 at indføre en ny indberetningskategori i SIS, som udelukkende skal anvendes af Europol. Efter en detaljeret vurdering af virkningen af disse løsningsmodeller konkluderede man, at den foretrukne løsningsmodel er løsningsmodel 2. Denne foretrukne løsningsmodel afspejles i dette initiativ. Den foretrukne løsningsmodel 2 er en effektiv reaktion på de konstaterede problemer og vil styrke Europols kapacitet til at forsyne frontlinjemedarbejderne med dets analyse af oplysninger fra tredjelande om mistænkte og kriminelle. DA 10 DA • Grundlæggende rettigheder Dette forslag tilføjer en ny indberetningskategori — som Europol skal indlæse — til et eksisterende system og bygger derfor på vigtige og effektive sikkerhedsforanstaltninger, der allerede er indført. Da systemet ikke desto mindre vil behandle data til et nyt formål, er der potentielle konsekvenser for en persons grundlæggende rettigheder. Disse er blevet grundigt overvejet, og der er indført yderligere sikkerhedsforanstaltninger for at begrænse Europols behandling af oplysninger til, hvad der er strengt nødvendigt og operationelt påkrævet. Der er i dette forslag fastsat klare frister for undersøgelse af data for den nye indberetningskategori. Undersøgelsesfristen er fastsat til højst et år, hvilket er den korteste undersøgelsesfrist, der anvendes i SIS. Der foreligger en udtrykkelig anerkendelse af og bestemmelser om fysiske personers ret til indsigt i og berigtigelse af oplysninger om dem og til at anmode om sletning i overensstemmelse med deres grundlæggende rettigheder. Videreudviklingen af SIS og dets fortsatte effektivitet vil bidrage til sikkerheden for personer i samfundet. Forslaget garanterer den registreredes ret til effektive retsmidler for at anfægte alle afgørelser, som under alle omstændigheder skal omfatte et effektivt retsmiddel ved en domstol, jf. artikel 47 i chartret om grundlæggende rettigheder. 4. VIRKNINGER FOR BUDGETTET Forslaget udvider anvendelsesområdet for det nuværende SIS ved at indføre en ny indberetningskategori for Europol. Finansieringsoversigten, der er vedlagt dette forslag, afspejler de ændringer, der er nødvendige for at eu-LISA, EU-agenturet med ansvar for forvaltning og udvikling af det centrale SIS, kan oprette denne nye indberetningskategori i det centrale SIS. På grundlag af en vurdering af de forskellige aspekter af det arbejde, som eu-LISA kræver i forbindelse med det centrale SIS, vil den foreslåede forordning kræve et samlet beløb på 1 820 000 EUR for perioden 2021-2022. Forslaget vil også få konsekvenser for medlemsstaterne, idet det kræver, at de ajourfører deres nationale systemer, der er forbundet med det centrale SIS, for at kunne vise Europol- indberetningen til deres slutbrugere. Udgifterne til udvikling af de nationale systemer, der er forbundet med det centrale SIS, dækkes af de ressourcer, som medlemsstaterne har til rådighed under den nye flerårige finansielle ramme for 2021-2027 til udvikling og vedligeholdelse af SIS. Forslaget vil også kræve, at Europol opretter en teknisk grænseflade til indlæsning, ajourføring og sletning af oplysninger i det centrale SIS. Den finansieringsoversigt, der er vedlagt forslaget om ændring af Europol-forordningen, dækker udgifterne i forbindelse med Europols oprettelse af denne grænseflade. DA 11 DA 5. ANDRE FORHOLD • Planer for gennemførelsen og foranstaltninger til overvågning, evaluering og rapportering I henhold til forordning (EU) 2018/1862 vil Kommissionen, medlemsstaterne og eu-LISA regelmæssigt se nærmere på og overvåge anvendelsen af SIS for at sikre, at det fortsat fungerer effektivt. Kommissionen bistås af SIS-SIRENE-udvalget (politisammensætningen) med henblik på at gennemføre tekniske og operationelle foranstaltninger som beskrevet i forslaget ved at ændre Kommissionens relevante gennemførelsesafgørelser. I henhold til artikel 51 i forordning (EU) 2018/1862 skal Kommissionen mindst hvert femte år foretage en evaluering af Europols, Eurojusts og Det Europæiske Agentur for Grænse- og Kystbevogtnings anvendelse af SIS. Denne evaluering vil omfatte Europols procedurer for indlæsning af oplysninger i SIS. Europol sikrer en passende opfølgning på de resultater og henstillinger, som evalueringen afføder. En rapport om resultaterne af evalueringen og opfølgningen herpå sendes til Europa-Parlamentet og Rådet. Forordning (EU) 2018/1862 indeholder desuden bestemmelser i artikel 74, stk. 9, om en formel, regelmæssig kontrol- og evalueringsproces, som også vil finde anvendelse på den nye indberetningskategori, der indføres med denne ændring. Hvert fjerde år skal Kommissionen foretage og dele en samlet evaluering af SIS og udveksling af oplysninger mellem medlemsstaterne med Parlamentet og Rådet. Her vil man: se nærmere på de opnåede resultater i forhold til målene vurdere, hvorvidt de tilgrundliggende principper for systemet fortsat er gyldige undersøge forordningens anvendelse på det centrale system evaluere sikkerheden ved det centrale system undersøge, hvilke virkninger dette vil have for systemets fremtidige funktion. Hvert andet år skal eu-LISA aflægge rapport til Europa-Parlamentet og Rådet om SIS' tekniske funktion — herunder sikkerhed — den kommunikationsinfrastruktur, der understøtter det, og den bilaterale og multilaterale udveksling af supplerende oplysninger mellem medlemsstaterne samt det automatiserede fingeraftryksidentifikationssystem. eu-LISA har også til opgave at levere daglige, månedlige og årlige statistikker om anvendelsen af SIS og sikre løbende overvågning af systemet og dets funktion i forhold til målene. • Nærmere redegørelse for de enkelte bestemmelser i forslaget Forslaget gør det muligt for Europol at foretage "indberetninger af oplysninger" om mistænkte og kriminelle som en ny indberetningskategori i SIS, som udelukkende anvendes af Europol i specifikke og veldefinerede tilfælde og omstændigheder. Europol vil kunne foretage sådanne indberetninger på grundlag af sin analyse af oplysninger eller oplysninger fra tredjelande fra internationale organisationer og inden for den type af forbrydelser, der henhører under Europols kompetence, og kun om tredjelandsstatsborgere27 . Dette specifikke mål begrænser udvekslingen af oplysninger fra tredjelande til mistænkte og kriminelle. 27 I overensstemmelse med artikel 36 i forordning (EU) 2018/1862 vil dette omfatte personer, hvor der er klare tegn på, at de agter at begå eller er i færd med at begå en af de forbrydelser, der henhører under DA 12 DA Formålet med den nye indberetningskategori er, at indberetningen i tilfælde af et "hit" vil informere frontlinjemedarbejderen om, at Europol er i besiddelse af oplysninger om den pågældende person. Mere specifikt vil indberetningen informere om, at Europol er i besiddelse af oplysninger, der giver grund til at antage, at den pågældende person har til hensigt at begå eller er i færd med at begå en af de strafbare handlinger, der henhører under Europols kompetence, eller at en samlet vurdering af de oplysninger, Europol råder over, giver grund til at tro, at personen vil begå en sådan strafbar handling i fremtiden. Forslaget indeholder detaljerede bestemmelser om de proceduremæssige krav, som Europol skal opfylde, inden der indlæses en indberetning i SIS. Disse proceduremæssige skridt sikrer, at det er lovligt at indlæse indberetningen, og prioriteringen af indberetninger foretaget af medlemsstaterne, og at der tages hensyn til eventuelle indsigelser fra medlemsstaternes side. For det første skal Europol analysere de oplysninger, som tredjelande eller internationale organisationer modtager, f.eks. ved at sammenholde dem med andre tilgængelige oplysninger, kontrollere deres nøjagtighed og supplere informationsbilledet. Europol skal om nødvendigt foretage yderligere informationsudveksling med tredjelandet eller den internationale organisation. Europol skal også vurdere, om det er nødvendigt at foretage indberetningen for at nå de mål, der er fastsat i forordning (EU) 2016/794. For det andet skal Europol kontrollere, at der ikke findes nogen indberetning i SIS om den samme person. For det tredje skal Europol dele de indsamlede oplysninger om den pågældende person med alle medlemsstaterne og foretage en forudgående høring for at bekræfte, at ingen medlemsstat har til hensigt selv at indlæse indberetningen på grundlag af de oplysninger, Europol har indsamlet, og at medlemsstaterne ikke modsætter sig, at Europol indlæser indberetningen. Disse bestemmelser sikrer, at hvis en medlemsstat mener, at den selv har tilstrækkelige oplysninger og grunde til at opfylde kravene i forordning (EU) 2018/1862 samt dens nationale bestemmelser om optagelse af indberetningen, har den mulighed for at gøre det, og denne indberetning har forrang. I så fald har medlemsstaterne mulighed for at fastlægge den relevante indberetningskategori, som de har adgang til, på grundlag af forordning (EU) 2018/1862 og foretage en indberetning. Medlemsstaterne har også mulighed for at gøre indsigelse mod, at Europol indlæser indberetningen i begrundede tilfælde, navnlig hvis deres nationale sikkerhed kræver det, eller når det er sandsynligt, at indberetningen vil udgøre en risiko for officielle eller retlige undersøgelser, efterforskninger eller procedurer, eller hvis de får nye oplysninger om den person, der er genstand for indberetningen, som ændrer vurderingen af sagen. For at give Den Europæiske Tilsynsførende for Databeskyttelse mulighed for at overvåge databeskyttelsen, fører Europol detaljerede registre over indberetningen i SIS og grundene hertil, således at det kan kontrolleres, om de materielle og proceduremæssige krav er overholdt. Endelig skal Europol underrette alle medlemsstaterne om indberetningen i SIS gennem udveksling af supplerende oplysninger. Desuden tilpasser forslagene Europols forpligtelser og krav, når der optages indberetninger i SIS, til indberettende medlemsstaters. Disse krav vedrører: kategorier af oplysninger, proportionalitet, minimumsdataindhold for en indberetning, der skal indlæses, indlæsning af Europols kompetence, eller personer, hvor en samlet vurdering (navnlig på grundlag af tidligere strafbare handlinger) giver grund til at tro, at de i fremtiden vil begå en af de forbrydelser, som henhører under Europols kompetence. DA 13 DA biometriske oplysninger, generelle regler for behandling af oplysninger, kvaliteten af oplysningerne i SIS samt regler for sondring mellem personer med lignende karakteristika, misbrug af identitet og forbindelser. Som en foranstaltning, der skal træffes, skal frontlinjemedarbejderen straks indberette, at man har fået det pågældende "hit", til det nationale SIRENE-kontor, som derefter vil kontakte Europol. Frontlinjemedarbejderen skal kun indberette, at den indberettede person er lokaliseret, og angive sted, klokkeslæt og begrundelse for den foretagne kontrol. Ud over denne indberetningspligt som en ikketvangsforanstaltning vil der ikke længere være nogen forpligtelse for den medlemsstat, hvor "hittet" fandt sted. "Indberetningen af oplysninger" vil ikke pålægge medlemsstaternes frontlinjemedarbejdere en forpligtelse til diskret at kontrollere den indberettede person og indsamle en række detaljerede oplysninger, hvis de støder på den pågældende ved den ydre grænse eller på EU's område. Det står derimod den medlemsstat, der gennemfører indberetningen, frit for fra sag til sag, herunder på grundlag af baggrundsoplysninger fra Europol, at afgøre, om der skal træffes yderligere foranstaltninger over for den pågældende person. Sådanne yderligere foranstaltninger vil blive gennemført i henhold til national lovgivning og med forbehold af medlemsstatens fulde skønsbeføjelser. I lighed med andre indberetningskategorier fastsætter forslaget undersøgelsesfristen for indberetninger, der indlæses af Europol, samt reglerne for sletning af indberetninger, som er specifikke for denne type indberetning. Som hovedregel bør en indberetning kun gemmes, så længe det er nødvendigt for at nå det mål, hvortil den blev optaget. En indberetning, som Europol har indlæst i SIS, bør slettes, navnlig hvis den indberettede person ikke længere falder ind under denne indberetningskategori, hvis en medlemsstat gør indsigelse mod indlæsningen af en sådan indberetning, hvis en anden indberetning indlæses i SIS af en medlemsstat, eller hvis Europol bliver opmærksom på, at de oplysninger, der er modtaget fra tredjelandet eller den internationale organisation, var ukorrekte eller blev videregivet til Europol til ulovlige formål, f.eks. hvis udvekslingen af oplysningerne om personen var begrundet i politiske årsager. Forslaget indeholder ændringer til forordning (EU) 2018/1862 for at tilpasse dens bestemmelser om databeskyttelse, navnlig retten til indsigt, berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger, retsmidler og ansvar til forordning (EU) nr. 2016/794 og forordning (EU) 2018/1725, for så vidt som disse tilpasninger er nødvendige på grund af den nye indberetningskategori, som Europol skal indlæse. DA 14 DA 2020/0350 (COD) Forslag til EUROPA-PARLAMENTETS OG RÅDETS FORORDNING om ændring af forordning (EU) 2018/1862 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde for så vidt angår Europols indlæsning af indberetninger EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR — under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 88, stk. 2, litra a), under henvisning til forslag fra Europa-Kommissionen, efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter, efter den almindelige lovgivningsprocedure, og ud fra følgende betragtninger: (1) Schengeninformationssystemet ("SIS") er et vigtigt redskab til opretholdelse af et højt sikkerhedsniveau inden for Unionens område med frihed, sikkerhed og retfærdighed, eftersom det støtter det operationelle samarbejde mellem nationale kompetente myndigheder, navnlig grænsevagter, politi, toldmyndigheder, immigrationsmyndigheder og myndigheder med ansvar for forebyggelse, opdagelse, efterforskning eller retsforfølgning af straffelovsovertrædelser eller fuldbyrdelse af strafferetlige sanktioner. Europa-Parlamentets og Rådets forordning (EU) 2018/186228 udgør retsgrundlaget for SIS for så vidt angår forhold, der er omfattet af anvendelsesområdet for tredje del, afsnit V, kapitel 4 og 5, i traktaten om Den Europæiske Unions funktionsmåde (TEUF). (2) Indberetninger om personer og genstande, der er indlæst i SIS, stilles til rådighed i realtid direkte for alle slutbrugere hos de kompetente nationale myndigheder i de medlemsstater, der anvender SIS i henhold til forordning (EU) 2018/1862. SIS- indberetninger indeholder oplysninger om en bestemt person eller genstand samt instrukser til myndighederne om, hvad de skal gøre, når den pågældende person eller genstand er fundet. (3) Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol), der blev oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 2016/79429 , spiller en 28 Europa-Parlamentets og Rådets forordning (EU) 2018/1862 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa- Parlamentets og Rådets forordning (EF) nr. 1986/2006 og Kommissionens afgørelse 2010/261/EU (EUT L 312 af 7.12.2018, s. 56). 29 Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 24.5.2016, s. 53-114). DA 15 DA vigtig rolle i anvendelsen af SIS og i udvekslingen af supplerende oplysninger med medlemsstaterne om SIS-indberetninger. I henhold til de gældende regler kan indberetninger i SIS dog kun foretages af medlemsstaternes kompetente myndigheder. (4) I betragtning af den stadig mere globale karakter af grov kriminalitet og terrorisme som følge af den stigende mobilitet er de oplysninger, som tredjelande og internationale organisationer såsom Den Internationale Kriminalpolitiorganisation og Den Internationale Straffedomstol indhenter om kriminelle og terrorister, stadig mere relevante for Unionens sikkerhed. Sådanne oplysninger bør bidrage til den samlede indsats for at garantere den interne sikkerhed i Den Europæiske Union. Nogle af disse oplysninger deles kun med Europol. Selv om Europol ligger inde med værdifulde oplysninger fra eksterne partnere om gerningsmænd til alvorlig kriminalitet og terrorister, kan det ikke foretage indberetninger i SIS. Medlemsstaterne er heller ikke altid i stand til at foretage indberetninger i SIS på grundlag af sådanne oplysninger. (5) For at afhjælpe manglerne vedrørende udveksling af oplysninger om grov kriminalitet og terrorisme, navnlig om fremmedkrigere — hvor overvågning af deres bevægelser er afgørende — er det nødvendigt at sikre, at Europol er i stand til at stille disse oplysninger til rådighed direkte og i realtid for frontlinjemedarbejdere i medlemsstaterne. (6) Europol bør derfor bemyndiges til at indlæse indberetninger i SIS i henhold til forordning (EU) 2018/1862 under fuld overholdelse af de grundlæggende rettigheder og databeskyttelsesreglerne. (7) Med henblik herpå bør der indføres en særlig kategori af indberetninger i SIS, som udelukkende skal foretages af Europol, for at informere slutbrugere, der foretager en søgning i SIS, om, at den pågældende person mistænkes for at være involveret i en strafbar handling, der henhører under Europols kompetence, og for at Europol kan få bekræftet, at den indberettede person er lokaliseret. (8) For at vurdere, om en konkret sag er tilstrækkelig egnet, relevant og vigtig nok til at berettige indlæsning af en indberetning i SIS, og for at bekræfte oplysningskildens pålidelighed og nøjagtigheden af oplysningerne om den pågældende person, bør Europol foretage en detaljeret individuel vurdering af hver enkelt sag, herunder yderligere konsultationer med det tredjeland eller den internationale organisation, der har delt oplysningerne om den pågældende person, og foretage en yderligere analyse af sagen, navnlig ved at krydstjekke den med de oplysninger, det allerede ligger inde med i sine databaser, for at bekræfte, at oplysningerne er korrekte, og supplere dem med andre data på grundlag af dets egne databaser. Den detaljerede individuelle vurdering bør omfatte en analyse af, om der er tilstrækkeligt grundlag for at antage, at personen har begået, deltaget i eller vil begå en strafbar handling, der henhører under Europols kompetence. (9) Europol bør kun kunne foretage en indberetning i SIS, hvis den pågældende person ikke allerede er omfattet af en SIS-indberetning fra en medlemsstat. En yderligere forudsætning for at oprette en sådan indberetning bør være, at medlemsstaterne ikke modsætter sig, at indberetningen foretages i SIS. Det er derfor nødvendigt at fastsætte regler om Europols forpligtelser forud for indlæsning af oplysninger i SIS, navnlig forpligtelsen til at høre medlemsstaterne i overensstemmelse med forordning (EU) 2016/794. Det bør også være muligt for medlemsstaterne at anmode Europol om at slette en indberetning, navnlig hvis de får nye oplysninger om den person, der er omfattet af indberetningen, hvis deres nationale sikkerhed kræver det, eller når det er DA 16 DA sandsynligt, at indberetningen udgør en risiko for officielle eller retlige undersøgelser, efterforskninger eller procedurer. (10) Europol bør føre registre over den individuelle vurdering af hver enkelt sag, som bør omfatte begrundelserne for at foretage indberetningen, med henblik på at kontrollere lovligheden af databehandlingen, udøve egenkontrol og sikre dataenes integritet og sikkerhed. I overensstemmelse med forordning (EU) 2016/794 bør Europol samarbejde med Den Europæiske Tilsynsførende for Databeskyttelse og efter anmodning stille disse registre til rådighed, således at de kan anvendes til overvågning af behandlingsaktiviteter. (11) Det er nødvendigt at fastsætte regler for sletning af indberetninger, som Europol har indlæst i SIS. En indberetning bør kun opbevares i det tidsrum, det er nødvendigt af hensyn til det formål, der ligger til grund for optagelsen af den. Der bør derfor fastsættes detaljerede kriterier for, hvornår indberetningen skal slettes. En indberetning, som Europol har indlæst i SIS, bør slettes, bl.a. hvis en medlemsstat gør indsigelse, hvis en medlemsstat indlæser en anden indberetning i SIS, eller hvis Europol bliver opmærksom på, at de oplysninger, der er modtaget fra tredjelandet eller den internationale organisation, var ukorrekte eller blev videregivet til Europol til ulovlige formål, f.eks. hvis udvekslingen af oplysninger om personen var begrundet i politiske årsager. (12) Når Europol indlæser indberetninger i SIS, bør det være omfattet af de samme krav og forpligtelser, som gælder for medlemsstaterne i henhold til forordning (EU) 2018/1862, når de indlæser indberetninger i SIS. Europol bør navnlig overholde de fælles standarder, protokoller og tekniske procedurer, der er fastsat for at sikre, at dets tekniske grænseflade er kompatibel med det centrale SIS med henblik på hurtig og effektiv videregivelse af oplysninger. Krav vedrørende de generelle regler for databehandling, proportionalitet, datakvalitet, datasikkerhed, rapportering og forpligtelser vedrørende indsamling af statistiske oplysninger, der gælder for medlemsstaterne, når de indlæser indberetninger i SIS, bør også gælde for Europol. (13) Europa-Parlamentets og Rådets forordning (EU) 2018/172530 bør finde anvendelse på Europols behandling af personoplysninger i forbindelse med dets udførelse af sine opgaver i medfør af nærværende forordning. Den Europæiske Tilsynsførende for Databeskyttelse bør foretage regelmæssige revisioner af Europols databehandling vedrørende SIS og udvekslingen af supplerende oplysninger. (14) Målene for denne forordning, nemlig oprettelse og regulering af en særlig kategori af indberetninger, som Europol indlæser i SIS med henblik på udveksling af oplysninger om en person, der udgør en trussel mod den interne sikkerhed i Den Europæiske Union, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af deres karakter bedre nås på EU-plan; Unionen kan derfor træffe foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union (TEU). I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå disse mål. 30 Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39). DA 17 DA (15) Denne forordning overholder de grundlæggende rettigheder og de principper, som er anerkendt i bl.a. Den Europæiske Unions charter om grundlæggende rettigheder. I denne forordning overholdes navnlig fuldt ud kravene om beskyttelse af personoplysninger, jf. artikel 8 i Den Europæiske Unions charter om grundlæggende rettigheder, og det tilstræbes samtidig at garantere et sikkert miljø for alle personer, der opholder sig på Unionens område. (16) I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til TEU og til TEUF, deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Inden seks måneder efter at Rådet har truffet foranstaltning om denne forordning til udbygning af Schengenreglerne, træffer Danmark afgørelse om, hvorvidt det vil gennemføre denne forordning i sin nationale lovgivning, jf. artikel 4 i protokollen. (17) Irland deltager i denne forordning i overensstemmelse med artikel 5, stk. 1, i protokol nr. 19, der er knyttet som bilag til TEU og til TEUF, og artikel 6, stk. 2, i Rådets afgørelse 2002/192/EF31 og Rådets gennemførelsesafgørelse 2020/174532 . (18) For så vidt angår Island og Norge udgør denne forordning en udvikling af bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne33 , henhørende under det område, der er nævnt i artikel 1, litra G), i Rådets afgørelse 1999/437/EF34 . (19) For så vidt angår Schweiz udgør denne forordning en udvikling af bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne35 , henhørende under det område, der er nævnt i artikel 1, litra G), i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/149/RIA36 . (20) For så vidt angår Liechtenstein udgør denne forordning en udvikling af bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af 31 Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengenreglerne (EFT L 64 af 7.3.2002, s. 20). 32 Rådets gennemførelsesafgørelse (EU) 2020/1745 af 18. november 2020 om iværksættelse af bestemmelserne i Schengenreglerne vedrørende databeskyttelse og om midlertidig iværksættelse af visse bestemmelser i Schengenreglerne for Irland (EUT L 393 af 23.11.2020, s. 3). 33 EUT L 176 af 10.7.1999, s. 36. 34 Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til den aftale, som Rådet for Den Europæiske Union har indgået med Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og den videre udvikling af Schengenreglerne (EFT L 176 af 10.7.1999, s. 31). 35 EUT L 53 af 27.2.2008, s. 52. 36 Rådets afgørelse 2008/149/RIA af 28. januar 2008 om indgåelse, på Den Europæiske Unions vegne, af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (EUT L 53 af 27.2.2008, s. 50). DA 18 DA Schengenreglerne37 , henhørende under det område, der er nævnt i artikel 1, litra G), i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2011/349/EU38 . (21) For så vidt angår Bulgarien og Rumænien udgør denne forordning en retsakt, der bygger på, eller som på anden måde har tilknytning til, Schengenreglerne, jf. artikel 4, stk. 2, i tiltrædelsesakten af 2005, og bør sammenholdes med Rådets afgørelse 2010/365/EU39 og (EU) 2018/93440 . (22) For så vidt angår Kroatien udgør denne forordning en retsakt, der bygger på Schengenreglerne eller på anden måde har tilknytning dertil, jf. artikel 4, stk. 2, i tiltrædelsesakten af 2011, og bør sammenholdes med Rådets afgørelse (EU) 2017/73341 . (23) For så vidt angår Cypern udgør denne forordning en retsakt, der bygger på Schengenreglerne eller på anden måde har tilknytning dertil, jf. artikel 3, stk. 2, i tiltrædelsesakten af 2003 [to add eventual Council Decision]. (24) Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i overensstemmelse med artikel 41, stk. 2, i Europa-Parlamentets og Rådets forordning (EU) 2018/172542 . (25) Forordning (EU) nr. 2018/1862 bør derfor ændres — VEDTAGET DENNE FORORDNING: Artikel 1 Ændringer af forordning (EU) 2018/1862 1) Artikel 2, stk. 2, affattes således: "2. I denne forordning fastsættes også bestemmelser vedrørende SIS' tekniske arkitektur, det ansvar, der påhviler medlemsstaterne, Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde ("Europol") og Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA), generel databehandling, de berørte personers rettigheder og erstatningsansvar." 2) I artikel 3 tilføjes følgende nummer: 37 EUT L 160 af 18.6.2011, s. 21. 38 Rådets afgørelse 2011/349/EU af 7. marts 2011 om indgåelse, på Den Europæiske Unions vegne, af protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, navnlig for så vidt angår retligt samarbejde i straffesager og politisamarbejde (EUT L 160 af 18.6.2011, s. 1). 39 Rådets afgørelse 2010/365/EU af 29. juni 2010 om anvendelse af Schengenreglernes bestemmelser om Schengeninformationssystemet i Republikken Bulgarien og Rumænien (EUT L 166 af 1.7.2010, s. 17). 40 Rådets afgørelse (EU) 2018/934 af 25. juni 2018 om anvendelse af de resterende bestemmelser i Schengenreglerne om Schengeninformationssystemet i Republikken Bulgarien og Rumænien (EUT L 165 af 2.7.2018, s. 37). 41 Rådets afgørelse (EU) 2017/733 af 25. april 2017 om anvendelsen af bestemmelserne i Schengenreglerne for så vidt angår Schengeninformationssystemet i Republikken Kroatien (EUT L 108 af 26.4.2017, s. 31). 42 Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EUT L 295 af 21.11.2018, s. 39). DA 19 DA "22) "tredjelandsstatsborger": enhver person, der ikke er unionsborger i henhold til artikel 20, stk. 1, i TEUF, med undtagelse af personer, som er omfattet af retten til fri bevægelighed inden for Unionen i overensstemmelse med direktiv 2004/38/EF eller i henhold til aftaler mellem Unionen eller Unionen og dens medlemsstater på den ene side og et tredjeland på den anden side" 3) I artikel 24 foretages følgende ændringer: a) Stk. 1 affattes således: "1. Hvis en medlemsstat finder, at det ikke er foreneligt med dens nationale ret, dens internationale forpligtelser eller væsentlige nationale hensyn at lade en indberetning, der er indlæst i overensstemmelse med artikel 26, 32, 36 eller 37a, få virkning, kan den anmode om, at indberetningen forsynes med en påtegning om, at den handling, der skal foretages på grundlag af indberetningen, ikke vil blive foretaget på dens område. Den indberettende medlemsstats SIRENE-kontor indsætter påtegninger på indberetninger, der er optaget i overensstemmelse med artikel 26, 32 eller 36, og Europol indsætter påtegninger på indberetninger, der er optaget i overensstemmelse med artikel 37a." b) Stk. 3 affattes således: "3. Hvis den indberettende medlemsstat eller Europol i særligt hastende og alvorlige tilfælde anmoder om, at handlingen bliver foretaget, undersøger den fuldbyrdende medlemsstat, om den kan tillade, at den påtegning, der er indsat på dens forlangende, trækkes tilbage. Hvis den fuldbyrdende medlemsstat kan tillade dette, tager den de nødvendige skridt til at sikre, at foranstaltningerne træffes øjeblikkeligt." 4) Som kapitel IXa indsættes: "KAPITEL IXa INDBERETNINGER INDLÆST AF EUROPOL OM PERSONER AF INTERESSE Artikel 37a Formål med og betingelser for at indlæse indberetninger 1. Europol kan indlæse indberetninger om personer i SIS med henblik på at informere slutbrugere, der foretager en søgning i SIS, om disse personers formodede involvering i en strafbar handling, der henhører under Europols kompetence, jf. artikel 3 i forordning (EU) 2016/794, samt med henblik på at indhente oplysninger, jf. nærværende forordnings artikel 37b, om, at den pågældende person er lokaliseret. 2. Europol må kun indlæse en indberetning i SIS om personer, der er tredjelandsstatsborgere, på grundlag af oplysninger modtaget fra et tredjeland eller en international organisation, jf. artikel 17, stk. 1, litra b), i forordning (EU) 2016/794, hvis oplysningerne vedrører følgende personer: a) personer, der mistænkes for at have begået eller deltaget i en strafbar handling, der henhører under Europols kompetence i henhold til artikel 3 i forordning (EU) 2016/794, eller som er blevet dømt for en sådan strafbar handling b) personer, om hvem der foreligger konkrete indicier for eller er rimelig grund til at antage, at de vil begå strafbare handlinger, der henhører under Europols kompetence, jf. artikel 3 i forordning (EU) 2016/794. 3. Europol må først indlæse en indberetning i SIS, når det har sikret følgende: DA 20 DA a) En analyse af de oplysninger, der er meddelt i henhold til stk. 2, har bekræftet oplysningskildens pålidelighed og nøjagtigheden af oplysningerne om den pågældende person, således at Europol om nødvendigt kan fastslå, at den pågældende person er omfattet af stk. 2, efter at det har foretaget yderligere udveksling af oplysninger med dataleverandøren, jf. artikel 25 i forordning (EU) 2016/794. b) En kontrol har bekræftet, at indlæsning af indberetningen er nødvendig for at nå Europols mål som fastsat i artikel 3 i forordning (EU) 2016/794. c) En søgning i SIS foretaget i overensstemmelse med denne forordnings artikel 48 har ikke vist, at der findes en indberetning om den pågældende person. d) En høring, der indebærer udveksling af oplysninger om den pågældende person med medlemsstater, der deltager i forordning (EU) 2016/794, jf. nævnte forordnings artikel 7, har bekræftet, at: e) ingen medlemsstat ikke har givet udtryk for, at den har til hensigt at indlæse en indberetning i SIS om den pågældende person f) ii) ingen medlemsstat ikke har fremsat nogen begrundet indsigelse mod Europols foreslåede indlæsning af en indberetning i SIS om den pågældende person. 4. Europol fører detaljerede registre over indlæsningen i SIS og grundene hertil for at gøre det muligt at kontrollere, om de materielle og proceduremæssige krav i stk. 1, 2 og 3 er overholdt. Sådanne registre skal efter anmodning stilles til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse. 5. Europol underretter alle medlemsstater om indlæsningen af indberetningen i SIS ved udveksling af supplerende oplysninger, jf. denne forordnings artikel 8. 6. De krav og forpligtelser, der gælder for den indberettende medlemsstat i artikel 20, 21, 22, 42, 56, 59, 61, 62 og 63, finder anvendelse på Europol ved behandlingen af oplysninger i SIS. Artikel 37b Iværksættelse af foranstaltninger på grundlag af en indberetning 1. Hvis der findes oplysninger på søgeemnet for en indberetning, der er indlæst af Europol, skal den fuldbyrdende medlemsstat: a) indsamle og formidle følgende oplysninger: i) det forhold, at den indberettede person er lokaliseret ii) stedet, tidspunktet og årsagen til kontrollen b) i overensstemmelse med national lovgivning beslutte, om det er nødvendigt at træffe yderligere foranstaltninger. 2. Den fuldbyrdende medlemsstat videregiver de i stk. 1, litra a), omhandlede oplysninger til Europol ved udveksling af supplerende oplysninger." 5) I artikel 48 foretages følgende ændringer: a) Overskriften affattes således: "Europols indlæsning og behandling af oplysninger i SIS" b) Stk. 1 affattes således: "1. Europol har, hvis det er nødvendigt for at opfylde dets mandat, ret til at få adgang til og søge i oplysninger i SIS og til at indlæse, ajourføre og slette indberetninger i DA 21 DA henhold til denne forordnings artikel 37a. Europol indlæser, opdaterer, sletter og søger i SIS-data via en særlig teknisk grænseflade. Den tekniske grænseflade oprettes og vedligeholdes af Europol i overensstemmelse med de fælles standarder, protokoller og tekniske procedurer, der er fastsat i denne forordnings artikel 9, og giver mulighed for direkte forbindelse til det centrale SIS. Europol udveksler supplerende oplysninger i overensstemmelse med bestemmelserne i SIRENE-håndbogen. Med henblik herpå sikrer Europol, at supplerende oplysninger vedrørende dets egne indberetninger er tilgængelige 24 timer i døgnet 7 dage om ugen." c) Stk. 4 affattes således: "4. Europols brug af oplysninger, der er tilvejebragt gennem søgning i SIS eller gennem behandling af supplerende oplysninger, kan kun finde sted med samtykke fra den medlemsstat, der har meddelt oplysningerne, enten som indberettende medlemsstat eller som fuldbyrdende medlemsstat. Hvis medlemsstaten giver tilladelse til at benytte sådanne oplysninger, skal Europols behandling finde sted i overensstemmelse med forordning (EU) 2016/794. Europol videregiver kun sådanne oplysninger til tredjelande og eksterne organisationer med samtykke fra den medlemsstat, der har meddelt oplysningerne, og i fuld overensstemmelse med EU-retten om databeskyttelse." d) Følgende stk. 7a indsættes: "7a. Den Europæiske Tilsynsførende for Databeskyttelse foretager mindst hvert fjerde år en audit af Europols databehandlingsoperationer i henhold til internationale standarder for audit." 6) I artikel 53 foretages følgende ændringer: a) Følgende stk. 5a indsættes: "5a. Europol kan indlæse en indberetning om en person i henhold til artikel 37a, stk. 1, for en periode på ét år. Europol undersøger, om det er nødvendigt at opbevare indberetningen indtil udløbet af denne frist. Europol fastsætter om nødvendigt kortere undersøgelsesfrister." b) Stk. 6, 7 og 8 affattes således: "6. Inden udløbet af undersøgelsesfristen, jf. stk. 2, 3, 4, 5 og 5a, kan den indberettende medlemsstat og i tilfælde af indlæsning af personoplysninger i SIS i henhold til denne forordnings artikel 37a, Europol, efter en samlet individuel vurdering, der skal registreres, beslutte fortsat at opbevare indberetningen om en person udover udløbet af undersøgelsesfristen, hvis det viser sig at være nødvendigt og forholdsmæssigt afpasset af hensyn til det formål, der ligger til grund for indlæsning af indberetningen. I så fald finder denne artikels stk. 2, 3, 4, 5 eller 5a også anvendelse på forlængelsen af opbevaringsfristen. En sådan forlængelse meddeles CS-SIS." "7. Indberetninger om personer slettes automatisk, når den i stk. 2, 3, 4, 5 og 5a nævnte undersøgelsesfrist er udløbet, undtagen hvis den indberettende medlemsstat eller i tilfælde af indberetninger i SIS i henhold til denne forordnings artikel 37a Europol har meddelt CS-SIS en forlængelse, jf. stk. 6. CS-SIS underretter automatisk med fire måneders varsel den indberettende medlemsstat eller Europol om en planlagt sletning af oplysninger." DA 22 DA "8. Medlemsstaterne og Europol fører statistik over antallet af indberetninger om personer, hvis opbevaringsfrist er blevet forlænget i overensstemmelse med denne artikels stk. 6, og fremsender dem på anmodning til de tilsynsmyndigheder, der er omhandlet i artikel 69." 7) I artikel 55 indsættes som stk. 6a: "6a. Indberetninger om ukendte eftersøgte personer indlæst af Europol, jf. artikel 37a, slettes, når: a) indberetningen er udløbet, jf. artikel 53 b) Europol træffer afgørelse om at slette dem, navnlig når Europol efter indlæsningen af indberetningen bliver opmærksom på, at de oplysninger, der er modtaget i henhold til artikel 37a, stk. 2, var ukorrekte eller blev videregivet til Europol med ulovlige formål, eller når Europol bliver bekendt med eller bliver underrettet af en medlemsstat om, at den indberettede person ikke længere er omfattet af anvendelsesområdet for artikel 37a, stk. 2 c) en meddelelse fra en medlemsstat ved udveksling af supplerende oplysninger til Europol om, at den er ved at indlæse eller har indlæst en indberetning om den person, der er omfattet af indberetningen fra Europol d) en meddelelse fra en medlemsstat, der deltager i forordning (EU) 2016/794, til Europol, jf. artikel 7 i nævnte forordning, om dens begrundede indsigelse mod indberetningen." 8) I artikel 56 foretages følgende ændringer: a) Stk. 1 affattes således: "1. Medlemsstaterne må kun behandle de oplysninger, der er omhandlet i artikel 20, til de formål, der er fastsat for hver indberetningskategori, jf. artikel 26, 32, 34, 36, 37a, 38 og 40." b) Stk. 5 affattes således: "5. For så vidt angår de indberetninger, der er omhandlet i denne forordnings artikel 26, 32, 34, 36, 37a, 38 og 40, er det kun tilladt at behandle oplysningerne i SIS til andre formål end dem, hvortil de er indlæst i SIS, hvis der er en sammenhæng med en specifik sag, og hvis det er nødvendigt for at forebygge en overhængende og alvorlig trussel mod den offentlige orden og den offentlige sikkerhed, af tungtvejende hensyn til statens sikkerhed eller til forebyggelse af grov kriminalitet. Der indhentes forhåndstilladelse fra den indberettende medlemsstat eller fra Europol, hvis oplysningerne er indlæst i henhold til denne forordnings artikel 37a." 9) Artikel 61, stk. 1 og 2, affattes således: "1. Når det i forbindelse med indlæsning af en ny indberetning viser sig, at der allerede findes en indberetning i SIS om en person med samme identitetsbeskrivelse, tager SIRENE-kontoret inden for 12 timer kontakt til den indberettende medlemsstat, eller hvis indberetningen blev indlæst i henhold til denne forordnings artikel 37a, Europol, ved udveksling af supplerende oplysninger for at dobbelttjekke, om genstanden for de to indberetninger er samme person." "2. Hvis undersøgelsen viser, at genstanden for den nye indberetning og genstanden for den indberetning, der allerede er indlæst i SIS, faktisk er samme person, iværksætter SIRENE-kontoret eller den indberettende medlemsstat den i artikel 23 omhandlede DA 23 DA procedure for indlæsning af flere indberetninger. Som en undtagelse sletter Europol den indberetning, det har indlæst, jf. artikel 55, stk. 6a, litra c)." 10) Artikel 67 affattes således: "Artikel 67 Ret til indsigt, berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger 1) Registrerede skal have mulighed for at udøve deres rettigheder som anført i artikel 15, 16 og 17 i forordning (EU) 2016/679, i de nationale bestemmelser til gennemførelse af artikel 14 og artikel 16, stk. 1 og 2, i direktiv (EU) 2016/680 og i kapitel IX i forordning (EU) 2018/1725. 2) En anden medlemsstat end den indberettende medlemsstat må kun give den registrerede oplysninger om alle de af den registreredes personoplysninger, der behandles, hvis den forinden har givet den indberettende medlemsstat lejlighed til at udtale sig herom. Hvis Europol har indlæst personoplysningerne i SIS, henviser den medlemsstat, der modtog anmodningen, straks og under alle omstændigheder senest 5 dage efter modtagelsen anmodningen til Europol, og Europol behandler anmodningen i overensstemmelse med forordning (EU) 2016/794 og forordning (EU) 2018/1725. Hvis Europol modtager en anmodning om personoplysninger, der er indlæst i SIS af en medlemsstat, henviser Europol straks og under alle omstændigheder senest 5 dage efter modtagelsen anmodningen til den indberettende medlemsstat. Kommunikationen mellem disse medlemsstater og mellem medlemsstaterne og Europol sker ved udveksling af supplerende oplysninger. 3) En medlemsstat træffer i overensstemmelse med sin nationale lovgivning, herunder lovgivning til gennemførelse af direktiv (EU) 2016/680, og, for så vidt angår personoplysninger, der er indlæst i SIS i henhold til denne forordnings artikel 37a, Europol, i overensstemmelse med kapitel IX i forordning (EU) 2018/1725 afgørelse om helt eller delvis at undlade at formidle oplysninger til den registrerede, i det omfang og så længe denne undladelse er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den registreredes grundlæggende rettigheder og legitime interesser, for at: a) undgå, at der lægges hindringer i vejen for officielle eller retslige undersøgelser, efterforskninger eller procedurer b) undgå at skade forebyggelsen, opdagelsen, efterforskningen eller retsforfølgningen af strafbare handlinger eller fuldbyrdelsen af strafferetlige sanktioner c) beskytte den offentlige sikkerhed d) beskytte den nationale sikkerhed eller e) beskytte andres rettigheder og frihedsrettigheder. I de i første afsnit omhandlede tilfælde oplyser medlemsstaten, eller når personoplysninger indlæses i SIS i henhold til denne forordnings artikel 37a, Europol, skriftligt og uden unødig forsinkelse den registrerede om enhver nægtelse eller begrænsning af adgang og om begrundelserne for nægtelsen eller begrænsningen. Disse oplysninger kan udelades, hvis udleveringen heraf vil være til skade for et af formålene i første afsnits litra a)-e) i dette stykke. Medlemsstaten eller, hvis der er tale om personoplysninger, der er indlæst i SIS i henhold til denne DA 24 DA forordnings artikel 37a, Europol underretter den registrerede om muligheden for at indgive en klage til en tilsynsmyndighed eller for at indbringe sagen for en domstol. Medlemsstaten eller, hvis der er tale om personoplysninger, der er indlæst i SIS i henhold til denne forordnings artikel 37a, Europol dokumenterer de faktuelle eller retlige grunde, som afgørelsen om at undlade at give oplysninger til den registrerede er baseret på. Disse oplysninger stilles til rådighed for de kompetente tilsynsmyndigheder. I sådanne tilfælde kan den registrerede også udøve sine rettigheder gennem de kompetente tilsynsmyndigheder. 4) Efter en anmodning om indsigt, berigtigelse eller sletning underretter medlemsstaten eller, hvis der er tale om personoplysninger, der er indlæst i SIS i henhold til denne forordnings artikel 37a, Europol den registrerede om opfølgningen på udøvelsen af rettighederne i henhold til denne artikel uden unødig forsinkelse og under alle omstændigheder senest en måned efter modtagelsen af anmodningen. Denne periode kan om nødvendigt forlænges med to måneder mere afhængigt af anmodningernes kompleksitet og antallet af dem. Medlemsstaten eller, hvis der er tale om personoplysninger, der er indlæst i SIS i henhold til denne forordnings artikel 37a, Europol underretter den registrerede om en sådan forlængelse senest en måned efter modtagelsen af anmodningen sammen med årsagerne til forsinkelsen. Hvis den registrerede indgiver en anmodning elektronisk, meddeles oplysningerne så vidt muligt elektronisk, medmindre den registrerede anmoder om andet." 11) Artikel 68 affattes således: "Artikel 68 Retsmidler 1) Med forbehold af bestemmelserne om retsmidler i forordning (EU) 2016/679 og direktiv (EU) 2016/680 kan enhver person indbringe et spørgsmål for en kompetent myndighed, herunder en domstol, i henhold til lovgivningen i enhver medlemsstat med påstand om adgang til, berigtigelse eller sletning af oplysninger, aktindsigt eller skadeserstatning i forbindelse med en indberetning vedrørende den pågældende. 2) For så vidt andet ikke er fastsat i bestemmelserne om retsmidler i forordning (EU) 2018/1725, kan enhver person indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse med henblik på at få adgang til, berigtige, slette, få aktindsigt i oplysninger eller opnå skadeserstatning i forbindelse med en indberetning om vedkommende, som Europol har indlæst. 3) Medlemsstaterne og Europol forpligter sig gensidigt til at fuldbyrde endelige afgørelser, der er truffet af de domstole eller myndigheder, som er omhandlet i denne artikels stk. 1 og 2, jf. dog artikel 72. 4) Medlemsstaterne og Europol rapporterer hvert år til Det Europæiske Databeskyttelsesråd om: a) antallet af anmodninger til den dataansvarlige om adgang og antallet af tilfælde, hvor der blev givet adgang til oplysninger b) antallet af anmodninger til tilsynsmyndigheden om adgang og antallet af tilfælde, hvor der blev givet adgang til oplysninger c) antallet af anmodninger til den dataansvarlige om berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger og antallet af tilfælde, hvor oplysninger blev berigtiget eller slettet DA 25 DA d) antallet af anmodninger til tilsynsmyndigheden om berigtigelse af ukorrekte oplysninger og sletning af ulovligt lagrede oplysninger e) antallet af anlagte retssager f) antallet af sager, hvor domstolen gav ansøgeren medhold g) eventuelle bemærkninger om tilfælde af gensidig anerkendelse af endelige afgørelser truffet af domstole eller myndigheder i andre medlemsstater om indberetninger indlæst af den indberettende medlemsstat eller Europol. Der medtages i henhold til dette stykke en model for rapportering i SIRENE-håndbogen. 5) Rapporterne fra medlemsstaterne og Europol indarbejdes i den i artikel 71, stk. 4, omhandlede fælles rapport." 12) Artikel 72 affattes således: "Artikel 72 Erstatningsansvar 1) Uden at dette berører retten til erstatning og ethvert erstatningsansvar i henhold til forordning (EU) 2016/679, direktiv (EU) 2016/680 og forordning (EU) 2016/794: a) har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af en ulovlig behandling af personoplysninger i forbindelse med brugen af N.SIS eller enhver anden handling fra en medlemsstats side, der er i strid med nærværende forordning, ret til erstatning fra nævnte medlemsstat b) har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af enhver handling fra Europols side, der er i strid med nærværende forordning, ret til erstatning fra Europol c) har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af enhver handling fra eu-LISA's side, der er i strid med nærværende forordning, ret til erstatning fra eu-LISA. En medlemsstat, Europol eller eu-LISA fritages helt eller delvis for deres erstatningsansvar i henhold til første afsnit, hvis de beviser, at de ikke er skyld i den begivenhed, der gav anledning til skaden. 2) Hvis en medlemsstats eller Europols manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på SIS, holdes den pågældende medlemsstat eller Europol ansvarlig for skaden, medmindre og i det omfang eu-LISA eller en anden medlemsstat, der deltager i SIS, undlod at træffe rimelige foranstaltninger for at forhindre skaden i at ske eller for at begrænse dens omfang. 3) Erstatningskrav mod en medlemsstat for skade, jf. stk. 1 og 2, er underlagt denne medlemsstats nationale ret. Krav om erstatning mod Europol for den i stk. 1 og 2 omhandlede skade er omfattet af forordning (EU) 2016/794 og de betingelser, der er fastsat i traktaterne. Krav om erstatning mod eu-LISA for den i stk. 1 og 2 omhandlede skade er omfattet af de betingelser, der er fastsat i traktaterne." 13) Artikel 74, stk. 3, affattes således: "3. eu-LISA udarbejder daglige, månedlige og årlige statistikker over antallet af registreringer pr. indberetningskategori både for hver medlemsstat, Europol og i alt. eu-LISA forelægger også årlige rapporter over antal hit pr. indberetningskategori, antal søgninger i SIS og antal gange, hvor SIS blev brugt til at indlæse, ajourføre eller slette en indberetning, både for hver medlemsstat, Europol og i alt. Disse statistikker DA 26 DA må ikke indeholde personoplysninger. Den årlige statistiske rapport skal offentliggøres." 14) I artikel 79 tilføjes følgende som stk. 7: "7. Kommissionen vedtager en afgørelse om fastsættelse af den dato, hvor Europol skal begynde at indlæse, ajourføre og slette oplysninger i SIS i henhold til denne forordning som ændret ved forordning [XXX], efter at den har kontrolleret, at følgende betingelser er opfyldt: a) de gennemførelsesretsakter, der vedtages i henhold til denne forordning, er blevet ændret i det omfang, det er nødvendigt for anvendelsen af denne forordning som ændret ved forordning [XXX] b) Europol har meddelt Kommissionen, at det har truffet de nødvendige tekniske og proceduremæssige foranstaltninger til at behandle SIS-oplysninger og udveksle supplerende oplysninger i henhold til denne forordning som ændret ved forordning [XXX] c) eu-LISA har underrettet Kommissionen om, at alle testaktiviteter vedrørende CS-SIS og samspillet mellem CS-SIS og Europols tekniske grænseflade, jf. artikel 48, stk. 1, i denne forordning som ændret ved forordning [XXX], er afsluttet på tilfredsstillende vis. Denne afgørelse offentliggøres i Den Europæiske Unions Tidende." Artikel 2 Ikrafttræden Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende. Den finder anvendelse fra den dato, der fastsættes i henhold til artikel 79, stk. 7, i forordning (EU) 2018/1862. Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne. Udfærdiget i Bruxelles, den […]. På Europa-Parlamentets vegne På Rådets vegne Formand Formand DA 27 DA FINANSIERINGSOVERSIGT — "AGENTURER" 1. FORSLAGETS/INITIATIVETS RAMME 1.1. Forslagets betegnelse 1.2. Berørt politikområde 1.3. Forslaget vedrører 1.4. Formål 1.5. Forslagets begrundelse 1.6. Forslagets varighed og finansielle virkninger 1.7. Påtænkt forvaltningsmetode 2. FORVALTNINGSFORANSTALTNINGER 2.1. Bestemmelser om kontrol og rapportering 2.2. Forvaltnings- og kontrolsystem 2.3. Foranstaltninger til forebyggelse af svig og uregelmæssigheder 3. FORSLAGETS ANSLÅEDE FINANSIELLE VIRKNINGER 3.1. Berørt udgiftspost på budgettet og udgiftsområde i den flerårige finansielle ramme 3.2. Anslåede virkninger for udgifterne 3.3. Anslåede virkninger for indtægterne DA 28 DA FINANSIERINGSOVERSIGT — "AGENTURER" 1. FORSLAGETS/INITIATIVETS RAMME 1.1. Forslagets betegnelse Forslag til Europa-Parlamentets og Rådets forordning om ændring af Europa- Parlamentets og Rådets forordning (EU) 2018/1862 af 28. november 2018 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde. 1.2. Berørt politikområde Politikområde: Indre anliggender Aktivitet: Migration og grænseforvaltning Nomenklatur: 11 10 02 1118.0207: Grænseforvaltning –– Det Europæiske Agentur for Forvaltning af Store IT-systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) 1.3. Forslaget vedrører en ny foranstaltning en ny foranstaltning som opfølgning på et pilotprojekt/en forberedende foranstaltning43 en forlængelse af en eksisterende foranstaltning en sammenlægning af en eller flere foranstaltninger til en anden/en ny foranstaltning 1.4. Formål 1.4.1. Generelle mål Som reaktion på presserende operationelle behov og opfordringer fra medlovgiverne til øget støtte til Europol bebudede Kommissionen i sit arbejdsprogram for 2020 et lovgivningsinitiativ til styrkelse af Europols mandat med henblik på at styrke det operationelle politisamarbejde. Et af elementerne i dette lovgivningsinitiativ er at afhjælpe Europols begrænsninger med hensyn til at dele Europols analyse af oplysninger, der modtages fra tredjelande og internationale organisationer, direkte og i realtid med frontlinjemedarbejdere i medlemsstaterne. Forslaget om ændring af forordning (EU) 2018/1862 om SIS bidrager til dette initiativ ved at udvide anvendelsesområdet for SIS med oprettelsen af en ny særskilt indberetningskategori, der skal anvendes af Europol til i henhold til strenge betingelser at dele sådanne oplysninger med frontlinjemedarbejdere i medlemsstaterne. Dette er en nøgleaktion i strategien for EU's sikkerhedsunion fra juli 2020. I overensstemmelse med opfordringen i de politiske retningslinjer til "at vende hver en sten i bestræbelserne på at beskytte vores borgere", forventes initiativet at styrke Europol for at hjælpe medlemsstaterne med at bevare borgernes sikkerhed. 43 Jf. finansforordningens artikel 58, stk. 2, litra a) hhv. b). DA 29 DA Initiativets generelle mål er et resultat af de traktatfæstede mål: 1. at det er Europols opgave at støtte og styrke indsatsen hos medlemsstaternes politimyndigheder og andre retshåndhævende myndigheder og deres indbyrdes samarbejde om forebyggelse og bekæmpelse af grov kriminalitet, der berører to eller flere medlemsstater, terrorisme og de former for kriminalitet, der skader en fælles interesse, som er omfattet af en EU-politik 2. at eu-LISA skal støtte Europol og medlemsstaterne med udveksling af oplysninger med henblik på at forebygge grov kriminalitet og terrorisme. 1.4.2. Specifikt mål Det specifikke mål er baseret på de generelle mål, der er skitseret ovenfor: "at give frontlinjemedarbejdere adgang til resultatet af Europols analyse af oplysninger modtaget fra tredjelande." Formålet er at give frontlinjemedarbejdere adgang til resultatet af Europols analyse af oplysninger, der er modtaget fra tredjelande eller internationale organisationer om mistænkte og kriminelle, på det tidspunkt og det sted, hvor det er nødvendigt. Det underliggende mål er at give frontlinjemedarbejdere direkte og tidstro adgang til sådanne data, når de kontrollerer en person ved den ydre grænse eller inden for EU's område, for at støtte dem i deres opgaver. 1.4.3. Forventede resultater og virkninger Forslaget vil primært gavne fysiske personer og samfundet som helhed ved at forbedre Europols evne til at støtte medlemsstaterne i bekæmpelsen af kriminalitet og beskyttelsen af EU's borgere. Borgerne vil direkte og indirekte drage fordel af lavere kriminalitet, færre økonomiske skader og færre sikkerhedsrelaterede omkostninger. Forslaget indeholder ikke lovgivningsmæssige forpligtelser for borgere/forbrugere og giver ikke anledning til yderligere omkostninger i denne henseende. Forslaget vil skabe stordriftsfordele for myndighederne, da det vil flytte ressourcevirkningerne af de målrettede aktiviteter fra nationalt plan til EU-plan. De offentlige myndigheder i medlemsstaterne vil drage direkte fordel af forslaget takket være stordriftsfordele, der fører til besparelser i de administrative omkostninger. 1.4.4. Resultatindikatorer Følgende hovedindikatorer vil gøre det muligt at overvåge gennemførelsen og opfyldelsen af de specifikke mål: Specifikt mål: "ibrugtagning af de opdaterede funktionaliteter i det centrale SIS inden udgangen af 2022" Indikatorer for Europol: –– oprettelse af en teknisk grænseflade til indlæsning, ajourføring og sletning af indberetninger i det centrale SIS — en vellykket gennemførelse af tests tilrettelagt af eu-LISA. Indikatorer for eu-LISA: –– en vellykket gennemførelse af omfattende tests forud for lanceringen på centralt plan DA 30 DA — en vellykket gennemførelse af tests med Europol med henblik på overførsel af data til det centrale SIS og med alle medlemsstaternes og agenturernes systemer — vellykket gennemførelse af SIRENE-tests for den nye indberetningskategori. I overensstemmelse med artikel 28 i rammefinansforordningen og for at sikre en forsvarlig økonomisk forvaltning overvåger eu-LISA allerede fremskridtene med hensyn til at nå sine mål ved hjælp af resultatindikatorer. Agenturet har i øjeblikket 29 centrale resultatindikatorer. Der rapporteres om disse indikatorer i eu-LISA's konsoliderede årlige aktivitetsrapport, som omfatter en klar overvågning af målet ved årets udgang samt en sammenligning med det foregående år. Disse indikatorer vil blive tilpasset efter vedtagelsen af forslaget. 1.5. Forslagets/initiativets begrundelse 1.5.1. Behov, der skal opfyldes på kort eller lang sigt, herunder en detaljeret tidsplan for iværksættelsen af initiativet Gennemførelsen af initiativet kræver tekniske og proceduremæssige foranstaltninger på EU-plan og nationalt plan, som bør indledes, når den reviderede lovgivning træder i kraft. De relevante ressourcer — navnlig menneskelige ressourcer — bør sikres for at støtte eu-LISA i dets bidrag til Europols tjenester. De vigtigste krav efter forslagets ikrafttræden er følgende med hensyn til eu-LISA's videreudvikling af det centrale SIS: — at udvikle og gennemføre en ny indberetningskategori i det centrale SIS i overensstemmelse med kravene i forordningen — at ajourføre de tekniske specifikationer vedrørende udvekslingen af supplerende oplysninger mellem SIRENE-kontorerne og Europol — at udvikle medlemsstaternes og agenturernes funktionalitet til at foretage søgninger i det centrale system i denne indberetningskategori — at ajourføre funktionaliteterne i det centrale SIS vedrørende rapportering og statistik. 1.5.2. Merværdien ved en indsats fra EU's side Grov kriminalitet og terrorisme er af grænseoverskridende karakter. Tiltag alene på nationalt plan er derfor ikke tilstrækkeligt til at imødegå dem effektivt. Derfor vælger medlemsstaterne at samarbejde inden for rammerne af EU for at tackle truslerne fra grov kriminalitet og terrorisme. Forslaget vil skabe betydelige stordriftsfordele på EU-plan, da det vil flytte opgaver og tjenester, som kan udføres mere effektivt på EU-plan, fra nationalt plan til eu- LISA og Europol. Forslaget indeholder derfor effektive løsninger på udfordringer, som ellers ville skulle løses med højere omkostninger til følge gennem 27 individuelle nationale løsninger, eller udfordringer, som slet ikke kan håndteres på nationalt plan på grund af deres tværnationale karakter. 1.5.3. Erfaringer fra lignende foranstaltninger Forslaget bygger på behovet for at bistå Europol og medlemsstaterne med at håndtere de tværnationale sikkerhedsudfordringer, der hele tiden udvikler sig, ud over det nationale niveau alene. DA 31 DA Europa står over for et sikkerhedslandskab i forandring med voksende og stadig mere komplekse sikkerhedstrusler. Kriminelle udnytter de fordele, som den digitale omstilling, nye teknologier, globalisering og mobilitet medfører, herunder sammenkobling og udviskning af grænserne mellem den fysiske og den digitale verden. Covid-19-krisen har kun bidraget yderligere til dette, idet kriminelle hurtigt benyttede sig af mulighederne for at udnytte krisen ved at tilpasse deres metoder eller udvikle nye kriminelle aktiviteter. Disse nye sikkerhedstrusler kræver effektiv opbakning til de nationale retshåndhævende myndigheders arbejde fra EU's side. Medlemsstaternes retshåndhævende myndigheder har i stigende grad gjort brug af den støtte og ekspertise, som Europol tilbyder til bekæmpelse af grov kriminalitet og terrorisme. Dette forslag bygger også på de erfaringer, man har gjort sig, og de fremskridt, der er gjort siden SIS-forordningerne fra 2018 trådte i kraft, udviklingen inden for eu-LISA med henblik på at gennemføre SIS-forordningerne fra 2018 og ikrafttrædelsen af forordningen om eu-LISA fra 2018, samtidig med at det anerkendes, at den operationelle betydning af agenturets opgaver allerede har ændret sig væsentligt. Det nye trusselsklima har ændret den støtte, som medlemsstaterne har brug for, og de forventer, at eu-LISA blandt andre opgaver også støtter Europol i at beskytte borgerne på en måde, der ikke kunne forudses, da medlovgiverne forhandlede det nuværende Europolmandat. En tidligere revision af eu-LISA's mandat og medlemsstaternes stigende efterspørgsel efter tjenester har vist, at eu-LISA's opgaver skal bakkes op af tilstrækkelige økonomiske og menneskelige ressourcer. 1.5.4. Sammenhæng med den flerårige finansielle ramme og eventuelle synergivirkninger med andre relevante instrumenter Forslaget er en reaktion på det ændrede sikkerhedslandskab, da det vil støtte eu-LISA i at udstyre Europol med de nødvendige kapaciteter og værktøjer til at yde effektiv støtte til medlemsstaterne i bekæmpelsen af grov kriminalitet og terrorisme. I meddelelsen "Et vigtigt øjeblik for Europa: Genopretning og forberedelser til den næste generation"44 understregede man nødvendigheden af at opbygge en mere modstandsdygtig Union, da covid-19-krisen "har (...) afsløret en række sårbarheder og en væsentlig stigning i visse former for kriminalitet såsom cyberkriminalitet. Dette viser, at det er nødvendigt at styrke EU's sikkerhedsunion." Forslaget er fuldt ud i overensstemmelse med Kommissionens arbejdsprogram for 2020, som bebudede et lovgivningsinitiativ med henblik på en "styrkelse af Europols mandat" for at styrke det operationelle politisamarbejde45 . eu-LISA vil bidrage til dette mål ved at udvide anvendelsesområdet for SIS for at gøre det muligt for Europol at oprette en ny særskilt indberetningskategori. Denne styrkelse af Europols mandat er en af de nøgleaktioner, der blev identificeret i strategien for EU's sikkerhedsunion fra juli 202046 . Et mere effektivt Europol vil sikre, at agenturet kan udføre sine opgaver fuldt ud og kan bidrage til at nå de strategiske prioriteter for sikkerhedsunionen. 44 COM(2020) 456 af 27.5.2020. 45 COM(2020) 440 final –– Bilag 1-2 af 27.5.2020. 46 COM(2020) 605 final af 24.7.2020. DA 32 DA I overensstemmelse med opfordringen i de politiske retningslinjer47 til "at vende hver en sten i bestræbelserne på at beskytte vores borgere", omhandler dette forslag de områder, hvor interessenterne anmoder om øget støtte til Europol for at hjælpe medlemsstaterne med at garantere borgernes sikkerhed. 1.5.5. Vurdering af de forskellige tilgængelige finansieringsmuligheder, herunder muligheden for omfordeling I forslaget til den flerårige finansielle ramme for 2021-2027 anerkender man behovet for at styrke eu-LISA med henblik på at øge støtten til medlemsstaternes effektive grænseforvaltning i 2021. Siden 2016 og den seneste revision af eu-LISA's mandat er tendensen gået i retning af en eksponentiel vækst i agenturets datastrømme og i efterspørgslen efter dets tjenester48 , hvilket har ført til anmodninger om budgetforhøjelser og mere personale over de oprindeligt programmerede niveauer. Eftersom forslaget vil indføre vigtige nye opgaver i eu-LISA-forordningen og også vil præcisere, kodificere og udspecificere andre opgaver, hvorved eu-LISA's kapacitet udvides inden for traktaternes rammer, kan det derfor ikke dækkes med det nuværende ressourceniveau. Forslaget skal understøttes af passende økonomiske og menneskelige forstærkninger inden for udgiftsområde 4 "Migration og grænseforvaltning" i FFR 2021-2027. 1.6. Varighed og finansielle virkninger Forslag/initiativ af begrænset varighed – Forslag/initiativ gældende fra [DD/MM]YYYY til [DD/MM]YYYY – Finansielle virkninger fra YYYY til YYYY Forslag/initiativ af ubegrænset varighed – Iværksættelse med en indkøringsperiode fra 2021 til 2022 – derefter gennemførelse i fuldt omfang 1.7. Påtænkt forvaltningsmetode49 Direkte forvaltning ved Kommissionen via – gennemførelsesorganer Delt forvaltning i samarbejde med medlemsstaterne Indirekte forvaltning ved at overlade budgetgennemførelsesopgaver til: – internationale organisationer og deres organer (angives nærmere) – Den Europæiske Investeringsbank og Den Europæiske Investeringsfond – de organer, der er omhandlet i finansforordningens artikel 70 og 71 47 https://ec.europa.eu/commission/sites/beta-political/files/political-guidelines-next-commission_da.pdf. 48 eu-LISA's 2019 operationelle indikatorer for Schengeninformationssystemet viser, at søgninger og oplysninger på søgeemnet er tredoblet fra 6 mio. i 2014 til 18 mio. i 2019. 49 Forklaringer vedrørende forvaltningsmetoder og henvisninger til finansforordningen findes på webstedet BudgWeb: https://myintracomm.ec.europa.eu/budgweb/DA/man/budgmanag/Pages/budgmanag.aspx. DA 33 DA – offentligretlige organer – privatretlige organer, der har fået overdraget samfundsopgaver, forudsat at de stiller tilstrækkelige finansielle garantier – privatretlige organer, undergivet lovgivningen i en medlemsstat, som har fået overdraget gennemførelsen af et offentlig-privat partnerskab, og som stiller tilstrækkelige finansielle garantier – personer, der har fået overdraget gennemførelsen af specifikke aktioner i den fælles udenrigs- og sikkerhedspolitik i henhold til afsnit V i traktaten om Den Europæiske Union, og som er udpeget i den relevante basisretsakt – Hvis der angives flere forvaltningsmetoder, gives der en nærmere forklaring i afsnittet "Bemærkninger". Bemærkninger Referencescenariet for EU's bidrag til eu-LISA's budget er fastlagt på grundlag af FFR-fiche nr. 6850 og arbejdsdokument III, der ledsager budgetforslaget for 2021. Oplysningerne i denne arbejdsstyrkeundersøgelse berører ikke vedtagelsen af FFR 2021-2027 og budgettet for 2021. Da der ikke er vedtaget en FFR for 2021-2027 og et budget for 2021, omfatter initiativets anslåede finansielle virkning kun de ressourcer, der er nødvendige ud over eu-LISA's grundlæggende EU-bidrag (yderligere omkostninger i forhold til referencescenariet). 50 Arbejdsdokument fra Kommissionens tjenestegrene — Decentrale agenturer og EPPO. DA 34 DA 2. FORVALTNINGSFORANSTALTNINGER 2.1. Bestemmelser om kontrol og rapportering Overvågningen og rapporteringen af forslaget vil følge principperne i forordningen om eu-LISA51 , finansforordningen for eu-LISA52 og være i overensstemmelse med den fælles tilgang til decentraliserede agenturer53 . eu-LISA skal navnlig hvert år sende Kommissionen, Europa-Parlamentet og Rådet et samlet programmeringsdokument med flerårige og årlige arbejdsprogrammer og ressourceprogrammering. Dokumentet indeholder mål, forventede resultater og resultatindikatorer med henblik på at overvåge opfyldelsen af målene og resultaterne. eu-LISA skal også forelægge en konsolideret årlig aktivitetsrapport for bestyrelsen. Denne rapport indeholder navnlig oplysninger om opfyldelsen af de mål og resultater, der er fastsat i enhedsprogrammeringsdokumentet. Rapporten skal også sendes til Kommissionen, Europa-Parlamentet og Rådet. Som anført i artikel 39 i forordningen om eu-LISA evaluerer Kommissionen desuden senest den 12. december 2023 og derefter hvert femte år efter høring af bestyrelsen agenturets resultater i forhold til dets mål, mandat, placering og opgaver i overensstemmelse med Kommissionens retningslinjer. Denne evaluering skal også omfatte en undersøgelse af gennemførelsen af denne forordning, og hvordan og i hvilket omfang agenturet faktisk bidrager til den operationelle forvaltning af store IT-systemer og til skabelsen af et koordineret, omkostningseffektivt og sammenhængende IT-miljø på EU-plan inden for området med frihed, sikkerhed og retfærdighed. Denne evaluering skal navnlig omfatte en vurdering af eventuelle behov for at ændre agenturets mandat og de økonomiske konsekvenser af en sådan ændring. Bestyrelsen kan fremsætte henstillinger til Kommissionen vedrørende ændring af denne forordning. Hvis Kommissionen finder, at der ikke længere er grund til at videreføre agenturet med de målsætninger, det mandat og de opgaver, agenturet er tillagt, kan den foreslå, at denne forordning ændres eller ophæves. Kommissionen aflægger rapport til Europa-Parlamentet, Rådet og bestyrelsen om resultaterne af den i stk. 1 omhandlede evaluering. Resultaterne af evalueringen offentliggøres. Med hensyn til driften af SIS vil Kommissionen, medlemsstaterne og eu-LISA desuden på grundlag af forordning (EU) 2018/1862 regelmæssigt gennemgå og overvåge brugen af SIS for at sikre, at det fortsat fungerer effektivt og virkningsfuldt. I henhold til artikel 51 i forordning (EU) 2018/1862 skal Kommissionen mindst hvert femte år foretage en evaluering af Europols anvendelse af SIS. Denne evaluering vil omfatte Europols procedurer for indlæsning af oplysninger i SIS. Europol sikrer en passende opfølgning på de resultater og henstillinger, som evalueringen afføder. En 51 Europa-Parlamentets og Rådets forordning (EU) nr. 2018/1726 af 14. november 2018, EUT L 295/99 af 21.11.2018. 52 Bestyrelsens afgørelse nr. 2019-198 om fastlæggelse af de finansielle bestemmelser for Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) af 28.08.2019. 53 https://europa.eu/european- union/sites/europaeu/files/docs/body/joint_statement_and_common_approach_2012_da.pdf. DA 35 DA rapport om resultaterne af evalueringen og opfølgningen herpå sendes til Europa- Parlamentet og Rådet. Forordning (EU) 2018/1862 indeholder desuden bestemmelser i artikel 74, stk. 9, om en formel, regelmæssig kontrol- og evalueringsproces, som også vil finde anvendelse på den nye indberetningskategori, der indføres med denne ændring. 2.2. Forvaltnings- og kontrolsystem 2.2.1. Begrundelse for den påtænkte forvaltningsmetode, finansieringsmekanisme, betalingsvilkår og kontrolstrategi I betragtning af at forslaget har indvirkning på EU's årlige bidrag til eu-LISA, vil EU-budgettet blive gennemført ved indirekte forvaltning. I henhold til princippet om forsvarlig økonomisk forvaltning gennemføres eu-LISA's budget under overholdelse af en effektiv og virkningsfuld intern kontrol54 . eu-LISA er derfor forpligtet til at gennemføre en passende kontrolstrategi, der koordineres mellem de relevante aktører, der er involveret i kontrolkæden. Med hensyn til efterfølgende kontrol er eu-LISA som et decentraliseret agentur navnlig underlagt: — intern revision foretaget af Kommissionens Interne Revisionstjeneste –– den Europæiske Revisionsrets årsberetninger med en erklæring om regnskabernes rigtighed og de underliggende transaktioners lovlighed og formelle rigtighed — årlig decharge meddelt af Europa-Parlamentet — eventuelle undersøgelser foretaget af OLAF for navnlig at sikre, at de ressourcer, der er afsat til agenturerne, anvendes korrekt. Som partner-GD for eu-LISA vil GD HOME gennemføre sin kontrolstrategi for decentrale agenturer for at sikre pålidelig rapportering inden for rammerne af sin årlige aktivitetsrapport. De decentrale agenturer har det fulde ansvar for gennemførelsen af deres budget, men GD HOME har ansvaret for regelmæssig betaling af de årlige bidrag, der fastsættes af budgetmyndigheden. Endelig sørger Den Europæiske Ombudsmand for endnu et lag af kontrol og ansvarlighed i eu-LISA. 2.2.2. Oplysninger om de udpegede risici og det/de interne kontrolsystem(er), der etableres for at afbøde dem Der er konstateret følgende risici: — potentielle vanskeligheder for eu-LISA med hensyn til at forvalte udviklingerne i det aktuelle forslag sideløbende med andre igangværende udviklinger (f.eks. ind- og udrejsesystemet, EU-systemet vedrørende rejseinformation og rejsetilladelse og opgraderingen af SIS, VIS og Eurodac) — sammenhængen mellem eu-LISA's forberedelser med hensyn til det centrale SIS' og Europols forberedelser til at oprette en teknisk grænseflade til overførsel af oplysninger til SIS 54 Artikel 30 i eu-LISA's finansforordning. DA 36 DA –– opsplitning af eu-LISA's kerneaktiviteter som følge af de stadig flere opgaver og anmodninger –– mangel på tilstrækkelige finansielle og menneskelige ressourcer til at matche de operationelle behov –– mangel på IKT-ressourcer, hvilket medfører forsinkelser i den nødvendige udvikling og opdatering af det centrale system –– risici i forbindelse med eu-LISA's behandling af personoplysninger og behovet for regelmæssigt at evaluere og tilpasse proceduremæssige og tekniske garantier for at sikre beskyttelsen af personoplysninger og de grundlæggende rettigheder. eu-LISA gennemfører en specifik struktur for intern kontrol baseret på Europa- Kommissionens interne kontrolramme. Enhedsprogrammeringsdokumentet skal indeholde oplysninger om de interne kontrolsystemer, mens den konsoliderede årlige aktivitetsrapport (CAAR) skal indeholde oplysninger om de interne kontrolsystemers virkningsfuldhed og effektivitet, herunder med hensyn til risikovurdering. Ifølge CAAR 2019 har agenturets ledelse rimelig sikkerhed for, at der er indført passende interne kontroller, og at de fungerer efter hensigten. I løbet af året blev de største risici identificeret og håndteret på passende vis. Denne sikkerhed bekræftes yderligere af resultaterne af de interne og eksterne revisioner, der er foretaget. eu-LISA's interne revisionsfunktion sikrer også et andet niveau af internt tilsyn på grundlag af en årlig revisionsplan, der navnlig tager hensyn til risikovurderingen i eu-LISA. Den interne revisionsfunktion hjælper eu-LISA med at nå sine mål ved at indføre en systematisk og disciplineret tilgang til evaluering af effektiviteten af risikostyrings-, kontrol- og forvaltningsprocesserne og ved at fremsætte anbefalinger til forbedring heraf. Desuden fører Den Europæiske Tilsynsførende for Databeskyttelse og eu-LISA's databeskyttelsesansvarlige (en uafhængig funktion, der er direkte tilknyttet bestyrelsens sekretariat) tilsyn med eu-LISA's behandling af personoplysninger. Endelig gennemfører GD HOME som partner for eu-LISA en årlig risikostyringsøvelse for at identificere og vurdere potentielle høje risici i forbindelse med agenturernes operationer, herunder eu-LISA. Risici, der betragtes som kritiske, indberettes årligt i GD HOME's forvaltningsplan og ledsages af en handlingsplan med angivelse af de afhjælpende foranstaltninger. 2.2.3. Vurdering af og begrundelse for kontrolforanstaltningernes omkostningseffektivitet (forholdet mellem kontrolomkostningerne og værdien af de forvaltede midler) samt vurdering af den forventede risiko for fejl (ved betaling og ved afslutning) Forholdet mellem "kontrolomkostningerne og værdien af de forvaltede midler" indberettes af Kommissionen. I GD HOME's årlige aktivitetsrapport fra 2019 angives dette forhold at være 0,28 % med hensyn til indirekte forvaltede bemyndigede enheder og decentrale agenturer, herunder eu-LISA. Den Europæiske Revisionsret bekræftede lovligheden og den formelle rigtighed af eu-LISA's årsregnskab for 2018, hvilket indebærer en fejlprocent på under 2 %. Der er intet, der tyder på, at fejlprocenten vil stige i de kommende år. Desuden giver artikel 80 i eu-LISA's finansforordning agenturet mulighed for at dele en intern revisionsfunktion med andre EU-organer, der arbejder inden for samme DA 37 DA politikområde, hvis et enkelt EU-organs interne revisionsfunktion ikke er omkostningseffektiv. 2.3. Foranstaltninger til forebyggelse af svig og uregelmæssigheder Foranstaltningerne vedrørende bekæmpelse af svig, korruption og andre ulovlige aktiviteter er bl.a. beskrevet i artikel 50 i forordningen om eu-LISA og i afsnit X i eu-LISA's finansforordning. eu-LISA deltager navnlig i Det Europæiske Kontor for Bekæmpelse af Svigs aktiviteter til forebyggelse af svig og underretter straks Kommissionen om tilfælde af formodet svig og andre finansielle uregelmæssigheder — i overensstemmelse med dets interne strategi for bekæmpelse af svig. Desuden har GD HOME som partner-GD udviklet og gennemført sin egen strategi for bekæmpelse af svig på grundlag af OLAF's metode. Decentrale agenturer, herunder Europol, falder ind under strategiens anvendelsesområde. I GD HOME's årlige aktivitetsrapport for 2019 konkluderede man, at processerne til forebyggelse og afsløring af svig fungerede tilfredsstillende og derfor bidrog til at opnå sikkerhed for opfyldelsen af målene for den interne kontrol. DA 38 DA 3. FORSLAGETS/INITIATIVETS ANSLÅEDE FINANSIELLE VIRKNINGER 3.1. Berørt(e) udgiftspost(er) på budgettet og udgiftsområde(r) i den flerårige finansielle ramme Eksisterende udgiftsposter på budgettet I samme rækkefølge som udgiftsområderne i den flerårige finansielle ramme og budgetposterne. Udgiftsområde i den flerårige finansielle ramme Budgetpost Type of udgift Bidrag Nr. OB/IOB 55 fra EFTA- lande56 fra kandidat lande57 fra tredjeland e iht. finansforordningens artikel 21, stk. 2, litra b) 4 11 10 02 –– Det Europæiske Agentur for den Operationelle Forvaltning af Store IT-systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu- LISA) IOB NEJ NEJ JA NEJ Nye budgetposter, som der er søgt om. I samme rækkefølge som udgiftsområderne i den flerårige finansielle ramme og budgetposterne. Udgiftsområde i den flerårige finansielle ramme Budgetpost Type of udgift Bidrag Nr. [Udgiftsområde…………………………… …………] OB/IOB fra EFTA- lande fra kandidatlan de fra tredjelande iht. finansforordningen s artikel 21, stk. 2, litra b) [XX.YY.YY.YY] JA/NEJ JA/NEJ JA/NEJ JA/NEJ 55 OB = opdelte bevillinger/IOB = ikke-opdelte bevillinger. 56 EFTA: Den Europæiske Frihandelssammenslutning. 57 Kandidatlande og, efter omstændighederne, potentielle kandidatlande på Vestbalkan. DA 39 D 3.2. Anslåede virkninger for udgifterne 3.2.1. Sammenfatning af de anslåede virkninger for udgifterne i mio. EUR (tre decimaler) Udgiftsområde i den flerårige finansielle ramme 4 Migration og grænseforvaltning eu-LISA: Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed Year 2021 58 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 I ALT Afsnit 1: Forpligtelser (1) 0,160 0,160 0 0 0 0 0 0,320 Betalinger (2) 0,160 0,160 0 0 0 0 0 0,320 Afsnit 2: Forpligtelser (1a) 0 0 0 0 0 0 0 0 Betalinger (2a) 0 0 0 0 0 0 0 0 Afsnit 3: Forpligtelser (3a) 0 1,500 1,500 Betalinger (3b) 0 1,500 1,500 Bevillinger I ALT til eu-LISA Forpligtelser =1+1a +3a 0,160 1,660 1,820 Betalinger =2+2a +3b 0,160 1,660 1,820 58 År N er det år, hvor gennemførelsen af forslaget/initiativet påbegyndes. I stedet for "N" indsættes det forventede første gennemførelsesår (f.eks.: 2021). Dette gælder også for de følgende år. DA 40 D Udgiftsområde i den flerårige finansielle ramme 5 "Administrationsudgifter" i mio. EUR (tre decimaler) Year N Year N+1 Year N+2 Year N+3 Der indsættes flere år, hvis virkningerne varer længere (jf. punkt 1.6) I ALT GD: <…….> Menneskelige ressourcer Andre administrationsudgifter I ALT GD <…….> Bevillinger Bevillinger I ALT under UDGIFTSOMRÅDE 5 i den flerårige finansielle ramme (Forpligtelser i alt = betalinger i alt) i mio. EUR (tre decimaler) Year 2021 59 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 I ALT Bevillinger I ALT under UDGIFTSOMRÅDE 1-5 i den flerårige finansielle ramme Forpligtelser 0,160 1,660 1,820 Betalinger 0,160 1,660 1,820 59 År N er det år, hvor gennemførelsen af forslaget/initiativet påbegyndes. I stedet for "N" indsættes det forventede første gennemførelsesår (f.eks.: 2021). Dette gælder også for de følgende år. DA 41 DA 3.2.2. Anslåede virkninger på eu-LISA's bevillinger – Forslaget/initiativet medfører ikke anvendelse af aktionsbevillinger – Forslaget/initiativet medfører anvendelse af aktionsbevillinger som anført herunder: Forpligtelsesbevillinger i mio. EUR (tre decimaler) Angiv mål og resultater Year 2021 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 I ALT RESULTATER Type 60 Genne msnitl ig udgift Nej Udgift Nej Udgift Nej Udgift Nej Udgift Nej Udgif t Nej Udgift Nej Udgift Antal resulta ter i alt Omkostn inger i alt SPECIFIKT MÅL NR. 161 Udvikling af centralt system — Resultat 1 1,500 1 1 1,500 — Resultat — Resultat Subtotal for specifikt mål nr. 1 1 1,500 1 1 1,500 SPECIFIKT MÅL NR. 2 Vedligeholdelse af det centrale system — Resultat Subtotal for specifikt mål nr. 2 60 Resultater er de produkter og tjenesteydelser, der skal leveres (f.eks. antal finansierede studenterudvekslinger, antal km bygget vej osv.). 61 Som beskrevet i punkt 1.4.2. "Specifikke mål ..." DA 42 DA OMKOSTNINGER I ALT DA 43 DA 3.2.3. Anslåede virkninger for eu-LISA's menneskelige ressourcer 3.2.3.1. Resumé – Forslaget/initiativet medfører ikke anvendelse af administrationsbevillinger – Forslaget/initiativet medfører anvendelse af administrationsbevillinger som anført herunder: i mio. EUR (tre decimaler) Year 2021 62 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 I ALT Midlertidigt ansatte (AD) Midlertidigt ansatte (AST) Kontraktansat personale 0,160 0,160 0,320 Udstationerede nationale eksperter I ALT 0,160 0,160 0,320 Personalebehov (i årsværk): Year 2021 63 Year 2022 Year 2023 Year 2024 Year 2025 Year 2026 Year 2027 I ALT Midlertidigt ansatte (AD) Midlertidigt ansatte (AST) Kontraktansat personale 2 2 Udstationerede nationale eksperter I ALT 2 2 62 År N er det år, hvor gennemførelsen af forslaget/initiativet påbegyndes. I stedet for "N" indsættes det forventede første gennemførelsesår (f.eks.: 2021). Dette gælder også for de følgende år. 63 År N er det år, hvor gennemførelsen af forslaget/initiativet påbegyndes. I stedet for "N" indsættes det forventede første gennemførelsesår (f.eks.: 2021). Dette gælder også for de følgende år. DA 44 DA Ansættelserne er planlagt til 2021, så personalet kan være til rådighed til at påbegynde udviklingen af det centrale SIS i rette tid med henblik på at sikre gennemførelsen af den nyoprettede indberetningskategori senest i 2022. DA 45 DA 3.2.3.2. Anslået behov for menneskelige ressourcer i det overordnede generaldirektorat – Forslaget/initiativet medfører ikke anvendelse af menneskelige ressourcer – Forslaget/initiativet medfører anvendelse af menneskelige ressourcer som anført herunder: Overslag angives i hele tal (eller med højst én decimal) År N År N+1 År N+2 År N+3 Der indsættes flere år, hvis virkningerne varer længere (jf. punkt 1.6) Stillinger i stillingsfortegnelsen (tjenestemænd og midlertidigt ansatte) XX 01 01 01 (i hovedsædet og i Kommissionens repræsentationskontorer) XX 01 01 02 (i delegationer) XX 01 05 01 (indirekte forskning) 10 01 05 01 (direkte forskning) Eksternt personale: i årsværk) 64 XX 01 02 01 (KA, UNE, V under den samlede bevillingsramme) XX 01 02 02 (KA, LA, UNE, V og JED i delegationerne) XX 01 04 yy 65 –– i hovedsædet 66 –– i delegationer XX 01 05 02 (KA, UNE, V — indirekte forskning) 10 01 05 02 (KA, UNE, V – direkte forskning) Andre budgetposter (skal angives) I ALT XX angiver det berørte politikområde eller budgetafsnit. Personalebehovet vil blive dækket ved hjælp af det personale, som generaldirektoratet allerede har afsat til aktionen, og/eller interne rokader i generaldirektoratet, eventuelt suppleret med yderligere bevillinger, som tildeles det ansvarlige generaldirektorat i 64 KA = kontraktansatte LA: lokalt ansatte UNE: udstationerede nationale eksperter V: vikarer JED = junioreksperter ved delegationerne. 65 Delloft for eksternt personale under aktionsbevillingerne (tidligere BA-poster). 66 Angår især strukturfondene, Den Europæiske Landbrugsfond for Udvikling af Landdistrikterne (ELFUL) og Den Europæiske Fiskerifond (EFF). DA 46 DA forbindelse med den årlige tildelingsprocedure under hensyntagen til de budgetmæssige begrænsninger. Opgavebeskrivelse: Tjenestemænd og midlertidigt ansatte Eksternt personale Beskrivelsen af, hvordan udgifterne til fuldtidsækvivalenterne er beregnet, bør medtages i afsnit 3 i bilag V. DA 47 DA 3.2.4. Forenelighed med indeværende flerårige finansielle ramme – Forslaget/initiativet er foreneligt med indeværende flerårige finansielle ramme. – Forslaget/initiativet kræver omlægning af det relevante udgiftsområde i den flerårige finansielle ramme Bemærkninger: Forslaget/initiativet er foreneligt med FFR 2021-2027. Der er ikke planlagt nogen omprogrammering af FFR 2021-2027 på nuværende tidspunkt. Dette udelukker dog ikke muligheden for fremtidig omprogrammering. De budgetmæssige virkninger af de yderligere finansielle midler til eu-LISA vil blive opvejet af en kompenserende reduktion af de programmerede udgifter under udgiftsområde 4. – Forslaget/initiativet kræver, at fleksibilitetsinstrumentet anvendes, eller at den flerårige finansielle ramme revideres67 . Der redegøres for behovet med angivelse af de berørte udgiftsområder og budgetposter og beløbenes størrelse. 3.2.5. Tredjemands bidrag til finansieringen – Forslaget/initiativet indeholder ikke bestemmelser om samfinansiering med tredjemand – Forslaget/initiativet indeholder bestemmelser om samfinansiering som skønnet nedenfor: i mio. EUR (tre decimaler) Year N Year N+1 Year N+2 Year N+3 Der indsættes flere år, hvis virkningerne varer længere (jf. punkt 1.6) I alt Angiv organ, som deltager i samfinansieringen Samfinansierede bevillinger I ALT 67 Jf. artikel 11 og 17 i Rådets forordning (EU, Euratom) nr. 1311/2013 om fastlæggelse af den flerårige finansielle ramme for årene 2014-2020. DA 48 DA 3.3. Anslåede virkninger for indtægterne – Forslaget/initiativet har ingen finansielle virkninger for indtægterne – Forslaget/initiativet har følgende finansielle virkninger: – for egne indtægter – for andre indtægter – Angiv, om indtægterne er formålsbestemte i mio. EUR (tre decimaler) Indtægtspost på budgettet: Bevillinger til rådighed i indeværende regnskabsår Forslagets/initiativets virkninger68 Year N Year N+1 Year N+2 Year N+3 Der indsættes flere år, hvis virkningerne varer længere (jf. punkt 1.6) Artikel …. For diverse indtægter, der er formålsbestemte, angives det, hvilke af budgettets udgiftsposter der påvirkes. Det oplyses, hvilken metode der er benyttet til at beregne virkningerne for indtægterne. 68 Med hensyn til EU's traditionelle egne indtægter (told og sukkerafgifter) opgives beløbene netto, dvs. bruttobeløb, hvorfra der er trukket opkrævningsomkostninger på 20 %.