Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol)
Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol)
Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol)
Vorwort/Präambel
(1) Es wird eine Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung (Europol) errichtet, um die Zusammenarbeit zwischen den Strafverfolgungsbehörden in der Union zu unterstützen.
(2) Europol in der durch diese Verordnung errichteten Form tritt an die Stelle von Europol in der durch den Beschluss 2009/371/JI errichteten Form und wird dessen Nachfolgerin.
Im Sinne dieser Verordnung bezeichnet der Ausdruck
a) „zuständige Behörden der Mitgliedstaaten“ alle in den Mitgliedstaaten bestehenden Polizeibehörden und anderen Strafverfolgungsbehörden, die nach nationalem Recht für die Verhütung und Bekämpfung von Straftaten zuständig sind. Zu den zuständigen Behörden zählen auch andere in den Mitgliedstaaten bestehende staatliche Behörden, die nach nationalem Recht für die Verhütung und Bekämpfung von in den Zuständigkeitsbereich von Europol fallenden Straftaten zuständig sind;
b) „strategische Analyse“ alle Methoden und Techniken, mit deren Hilfe Informationen erhoben, gespeichert, verarbeitet und bewertet werden mit dem Ziel, eine Kriminalpolitik zu fördern und zu entwickeln, die zu einer effizienten und wirksamen Verhütung und Bekämpfung von Straftaten beiträgt;
c) „operative Analyse“ alle Methoden und Techniken, mit deren Hilfe Informationen erhoben, gespeichert, verarbeitet und bewertet werden mit dem Ziel, strafrechtliche Ermittlungen zu unterstützen;
d) „Unionseinrichtungen“ Organe, Einrichtungen, Missionen, Ämter und Agenturen, die durch den EUV und den AEUV oder auf der Grundlage dieser Verträge geschaffen wurden;
e) „internationale Organisation“ eine auf der Grundlage des Völkerrechts errichtete Organisation und die ihr zugeordneten Einrichtungen oder eine sonstige Einrichtung, die durch ein zwischen zwei oder mehr Ländern geschlossenes Abkommen oder auf der Grundlage eines solchen Abkommens geschaffen wurde;
f) „private Parteien“ Stellen und Einrichtungen, die nach dem Recht eines Mitgliedstaats oder eines Drittstaats errichtet wurden, insbesondere Gesellschaften und sonstige Unternehmen, Wirtschaftsverbände, Organisationen ohne Erwerbszweck und sonstige juristische Personen, die nicht von Buchstabe e erfasst sind;
g) „Privatpersonen“ alle natürlichen Personen;
h) „personenbezogene Daten“ alle Informationen, die sich auf eine betroffene Person beziehen;
(1) Europol unterstützt und verstärkt die Tätigkeit der zuständigen Behörden der Mitgliedstaaten sowie deren gegenseitige Zusammenarbeit bei der Verhütung und Bekämpfung der zwei oder mehr Mitgliedstaaten betreffenden schweren Kriminalität, des Terrorismus und der Kriminalitätsformen, die ein gemeinsames Interesse verletzen, das Gegenstand einer Politik der Union ist, wie in Anhang I aufgeführt.
(2) Zusätzlich zu Absatz 1 erstrecken sich die Ziele von Europol auch auf im Zusammenhang mit diesen Straftaten stehende Straftaten. Als im Zusammenhang stehende Straftaten gelten:
a) Straftaten, die begangen werden, um die Mittel zur Begehung von in den Zuständigkeitsbereich von Europol fallenden Handlungen zu beschaffen;
b) Straftaten, die begangen werden, um in den Zuständigkeitsbereich von Europol fallende Handlungen zu erleichtern oder durchzuführen;
c) Straftaten, die begangen werden, um dafür zu sorgen, dass in den Zuständigkeitsbereich von Europol fallende Handlungen straflos bleiben.
(1) Europol kommt folgenden Aufgaben nach, um die in Artikel 3 genannten Ziele zu erreichen:
a) Erhebung, Speicherung, Verarbeitung, Analyse und Austausch von Informationen, einschließlich strafrechtlich relevanter Erkenntnisse;
b) unverzügliche Unterrichtung der Mitgliedstaaten — über die gemäß Artikel 7 Absatz 2 errichteten oder benannten nationalen Stellen — über alle sie betreffenden Informationen und etwaige Zusammenhänge zwischen Straftaten;
c) Koordinierung, Organisation und Durchführung von Ermittlungs- und operativen Maßnahmen, um die Tätigkeit der zuständigen Behörden der Mitgliedstaaten zu unterstützen und zu stärken, wobei die Maßnahmen
d) Mitwirkung in gemeinsamen Ermittlungsgruppen und Anregung, dass solche gemeinsamen Ermittlungsgruppen nach Maßgabe des Artikels 5 eingesetzt werden;
e) Unterstützung der Mitgliedstaaten bei internationalen Großereignissen durch Informationen und Analysen;
f) Erstellung von Bedrohungs-, strategischen und operativen Analysen sowie von allgemeinen Lageberichten;
g) Entwicklung, Weitergabe und Förderung von Fachwissen über Methoden der Kriminalitätsverhütung, Ermittlungsverfahren und (kriminal-)technische Methoden sowie Beratung der Mitgliedstaaten;
h) Unterstützung von grenzüberschreitenden Informationsaustauschtätigkeiten, Operationen und Ermittlungen der Mitgliedstaaten sowie von gemeinsamen Ermittlungsgruppen, auch in operativer, technischer und finanzieller Hinsicht;
(1) Europol-Personal kann an den Tätigkeiten von gemeinsamen Ermittlungsgruppen, die mit der Bekämpfung von unter die Ziele von Europol fallenden Straftaten befasst sind, mitwirken. In der Vereinbarung zur Einsetzung einer gemeinsamen Ermittlungsgruppe werden die Bedingungen für die Mitwirkung des Europol-Personals in der Gruppe festgelegt; sie enthält Informationen über die Haftungsvorschriften.
(2) Europol-Personal kann innerhalb der Grenzen der Rechtsvorschriften der Mitgliedstaaten, in denen der Einsatz einer gemeinsamen Ermittlungsgruppe erfolgt, an allen Tätigkeiten der gemeinsamen Ermittlungsgruppe mitwirken und Informationen mit allen Mitgliedern der gemeinsamen Ermittlungsgruppe austauschen.
(3) Europol-Personal, das in einer gemeinsamen Ermittlungsgruppe mitwirkt, kann im Einklang mit dieser Verordnung allen Mitgliedern der Gruppe die erforderlichen Informationen weitergeben, die von Europol für die in Artikel 18 Absatz 2 genannten Zwecke verarbeitet werden. Europol unterrichtet gleichzeitig die nationalen Stellen der in der Gruppe vertretenen Mitgliedstaaten sowie die nationalen Stellen der Mitgliedstaaten, von denen die Informationen stammen.
(4) Informationen, die das Europol-Personal im Rahmen seiner Mitwirkung in einer gemeinsamen Ermittlungsgruppe erlangt, dürfen mit Zustimmung und unter Verantwortung des Mitgliedstaats, der die betreffende Information zur Verfügung gestellt hat, von Europol nach Maßgabe dieser Verordnung für die in Artikel 18 Absatz 2 genannten Zwecke verarbeitet werden.
(5) Wenn Europol Grund zu der Annahme hat, dass die Einsetzung einer gemeinsamen Ermittlungsgruppe einen zusätzlichen Nutzen für eine gegebene Untersuchung bewirken würde, kann sie dies den betroffenen Mitgliedstaaten vorschlagen und Letztere bei der Einsetzung der Ermittlungsgruppe unterstützen.
(1) Europol ersucht in bestimmten Fällen, in denen sie der Auffassung ist, dass strafrechtliche Ermittlungen über eine unter ihre Ziele fallende Straftat eingeleitet werden sollten, die zuständigen Behörden der betreffenden Mitgliedstaaten über die nationalen Stellen um Einleitung, Durchführung oder Koordinierung strafrechtlicher Ermittlungen.
(2) Die nationalen Stellen setzen Europol unverzüglich von der Entscheidung der zuständigen Behörden der Mitgliedstaaten über jedes Ersuchen nach Absatz 1 in Kenntnis.
(3) Entscheiden die zuständigen Behörden eines Mitgliedstaats, einem Ersuchen von Europol nach Absatz 1 nicht stattzugeben, so teilen sie Europol unverzüglich, vorzugsweise binnen eines Monats nach Erhalt des Ersuchens, die Gründe für ihre Entscheidung mit. Von dieser Begründung kann jedoch abgesehen werden, wenn
a) dies den grundlegenden Interessen der Sicherheit des betreffenden Mitgliedstaats zuwiderlaufen würde oder
b) hierdurch der Erfolg laufender Ermittlungen oder die Sicherheit von Personen gefährdet würde.
(4) Europol setzt Eurojust unverzüglich von jedem Ersuchen nach Absatz 1 und von jeder Entscheidung einer zuständigen Behörde eines Mitgliedstaats nach Absatz 2 in Kenntnis.
(1) Die Mitgliedstaaten und Europol arbeiten bei der Erfüllung der ihnen gemäß dieser Verordnung jeweils obliegenden Aufgaben zusammen.
(2) Jeder Mitgliedstaat errichtet oder benennt eine nationale Stelle, die als Verbindungsstelle zwischen Europol und den zuständigen Behörden dieses Mitgliedstaats dient. Jeder Mitgliedstaat ernennt einen Beamten zum Leiter seiner nationalen Stelle.
(3) Jeder Mitgliedstaat stellt sicher, dass seine nationale Stelle nach nationalem Recht für die Erfüllung der in dieser Verordnung den nationalen Stellen zugewiesenen Aufgaben zuständig ist und insbesondere Zugriff auf nationale Daten für die Strafverfolgung und andere einschlägige Daten hat, die für die Zusammenarbeit mit Europol erforderlich sind.
(4) Jeder Mitgliedstaat legt die Organisation und die Personalausstattung seiner nationalen Stelle nach Maßgabe seines nationalen Rechts fest.
(5) In Einklang mit Absatz 2 ist die nationale Stelle die Verbindungsstelle zwischen Europol und den zuständigen Behörden des Mitgliedstaats. Vorbehaltlich der von den Mitgliedstaaten festgelegten Voraussetzungen einschließlich einer vorherigen Einbeziehung der nationalen Stelle können die Mitgliedstaaten jedoch direkte Kontakte zwischen ihren zuständigen Behörden und Europol gestatten. Die nationale Stelle erhält zeitgleich von Europol alle im Verlauf direkter Kontakte zwischen Europol und den zuständigen Behörden ausgetauschten Informationen, es sei denn, die nationale Stelle erklärt, dass sie diese Informationen nicht benötigt.
(6) Jeder Mitgliedstaat stellt über seine nationale Stelle oder — vorbehaltlich des Absatzes 5 — über eine zuständige Behörde insbesondere Folgendes sicher:
a) Übermittlung der für die Verwirklichung der Ziele von Europol notwendigen Informationen — einschließlich der Informationen über Kriminalitätsformen, deren Verhütung oder Bekämpfung von der Union als vorrangig angesehen wird — an Europol;
b) wirksame Kommunikation und Zusammenarbeit aller zuständigen Behörden mit Europol;
(1) Jede nationale Stelle entsendet mindestens einen Verbindungsbeamten zu Europol. Vorbehaltlich anderslautender Bestimmungen dieser Verordnung unterliegen die Verbindungsbeamten dem nationalen Recht des entsendenden Mitgliedstaats.
(2) Die Verbindungsbeamten bilden die nationalen Verbindungsbüros bei Europol und sind von ihrer nationalen Stelle beauftragt, deren Interessen innerhalb von Europol im Einklang mit dem nationalen Recht des entsendenden Mitgliedstaats und den für den Betrieb von Europol geltenden Bestimmungen zu vertreten.
(3) Die Verbindungsbeamten unterstützen den Austausch von Informationen zwischen Europol und dem entsendenden Mitgliedstaat.
(4) Die Verbindungsbeamten unterstützen nach Maßgabe ihres nationalen Rechts den Austausch von Informationen zwischen dem entsendenden Mitgliedstaat und den Verbindungsbeamten anderer Mitgliedstaaten, von Drittstaaten und internationaler Organisationen. Für einen derartigen bilateralen Informationsaustausch kann nach Maßgabe des nationalen Rechts auch bei nicht den Zielen von Europol unterfallenden Straftaten auf die Infrastruktur von Europol zurückgegriffen werden. Dieser Informationsaustausch erfolgt im Einklang mit dem geltenden Unionsrecht und dem geltenden nationalen Recht.
(5) Die Rechte und Pflichten der Verbindungsbeamten gegenüber Europol werden vom Verwaltungsrat festgelegt. Den Verbindungsbeamten stehen die zur Erfüllung ihrer Aufgaben erforderlichen Vorrechte und Immunitäten gemäß Artikel 63 Absatz 2 zu.
(6) Europol gewährleistet, dass die Verbindungsbeamten, soweit es für die Erfüllung ihrer Aufgaben erforderlich ist, umfassend informiert und in alle ihre Tätigkeiten einbezogen werden.
(7) Europol stellt den Mitgliedstaaten für die Ausübung der Tätigkeit ihrer Verbindungsbeamten die notwendigen Räume im Europol-Gebäude und eine angemessene Unterstützung kostenlos zur Verfügung. Alle sonstigen Kosten, die im Zusammenhang mit der Entsendung der Verbindungsbeamten entstehen, werden von den entsendenden Mitgliedstaaten getragen; dies gilt auch für die den Verbindungsbeamten zur Verfügung gestellte Ausstattung, sofern nicht das Europäische Parlament und der Rat auf Empfehlung des Verwaltungsrats anders entscheiden.
Die Verwaltungs- und Leitungsstruktur von Europol umfasst
a) einen Verwaltungsrat;
b) einen Exekutivdirektor;
c) gegebenenfalls sonstige vom Verwaltungsrat gemäß Artikel 11 Absatz 1 Buchstabe s eingesetzte beratende Gremien.
(1) Der Verwaltungsrat setzt sich aus je einem Vertreter pro Mitgliedstaat und einem Vertreter der Kommission zusammen. Alle Vertreter sind stimmberechtigt.
(2) Die Mitglieder des Verwaltungsrats werden unter Berücksichtigung ihrer Kenntnisse auf dem Gebiet der Strafverfolgungszusammenarbeit ernannt.
(3) Jedes Mitglied des Verwaltungsrats hat einen Stellvertreter, der unter Berücksichtigung des Kriteriums nach Absatz 2 ernannt wird. Das Mitglied wird bei Abwesenheit durch das stellvertretende Mitglied vertreten.
Der Grundsatz einer ausgewogenen Vertretung beider Geschlechter im Verwaltungsrat ist ebenfalls zu berücksichtigen.
(4) Unbeschadet des Rechts der Mitgliedstaaten und der Kommission, die Amtszeit der Mitglieder und der stellvertretenden Mitglieder zu beenden, beträgt die Mitgliedschaft im Verwaltungsrat vier Jahre. Sie kann verlängert werden.
(1) Der Verwaltungsrat
a) beschließt jedes Jahr mit Zweidrittelmehrheit seiner Mitglieder nach Maßgabe von Artikel 12 ein Dokument, das die mehrjährige Programmplanung von Europol und ihr jährliches Arbeitsprogramm für das Folgejahr enthält;
b) beschließt mit Zweidrittelmehrheit seiner Mitglieder den jährlichen Haushaltsplan von Europol und nimmt andere Aufgaben in Bezug auf den Haushaltsplan von Europol gemäß Kapitel X wahr;
c) nimmt einen konsolidierten Jahresbericht über die Tätigkeiten von Europol an und übermittelt ihn bis spätestens 1. Juli des darauf folgenden Jahres dem Europäischen Parlament, dem Rat, der Kommission, dem Rechnungshof und den nationalen Parlamenten. Der konsolidierte jährliche Tätigkeitsbericht wird veröffentlicht;
d) erlässt die für Europol geltende Finanzregelung nach Artikel 61;
e) beschließt eine interne Betrugsbekämpfungsstrategie, die in einem angemessenen Verhältnis zu den Betrugsrisiken steht und das Kosten-Nutzen-Verhältnis der durchzuführenden Maßnahmen berücksichtigt;
f) erlässt Bestimmungen zur Vermeidung und Beilegung von Interessenkonflikten in Bezug auf seine Mitglieder, auch im Zusammenhang mit ihrer Interessenerklärung;
g) übt im Einklang mit Absatz 2 in Bezug auf das Europol-Personal die Befugnisse aus, die der Anstellungsbehörde im Beamtenstatut und der zum Abschluss von Dienstverträgen mit sonstigen Bediensteten ermächtigten Behörde in den Beschäftigungsbedingungen für die sonstigen Bediensteten übertragen werden (im Folgenden „Befugnisse der Anstellungsbehörde“);
h) erlässt im Einklang mit Artikel 110 des Beamtenstatuts geeignete Durchführungsbestimmungen zum Beamtenstatut und zu den Beschäftigungsbedingungen für die sonstigen Bediensteten;
(2) Falls der Verwaltungsrat es für die Erfüllung der Aufgaben von Europol für erforderlich erachtet, kann er dem Rat vorschlagen, die Kommission darauf aufmerksam zu machen, dass ein Angemessenheitsbeschluss gemäß Artikel 25 Absatz 1 Buchstabe a oder eine Empfehlung für einen Beschluss über die Ermächtigung zur Aufnahme von Verhandlungen im Hinblick auf den Abschluss eines internationalen Abkommens gemäß Artikel 25 Absatz 1 Buchstabe b erforderlich ist.
(3) Der Verwaltungsrat erlässt im Einklang mit Artikel 110 des Beamtenstatuts einen Beschluss auf der Grundlage von Artikel 2 Absatz 1 des Beamtenstatuts und Artikel 6 der Beschäftigungsbedingungen für die sonstigen Bediensteten, mit dem dem Exekutivdirektor die entsprechenden Befugnisse der Anstellungsbehörde übertragen und die Bedingungen festgelegt werden, unter denen eine solche Befugnisübertragung ausgesetzt werden kann. Der Exekutivdirektor wird ermächtigt, diese Befugnisse zu delegieren.
Bei Vorliegen außergewöhnlicher Umstände kann der Verwaltungsrat die Übertragung von Befugnissen der Anstellungsbehörde auf den Exekutivdirektor sowie die weitere Delegation dieser Befugnisse durch einen Beschluss vorübergehend aussetzen und die Befugnisse selbst ausüben oder sie einem seiner Mitglieder oder einem anderen Bediensteten als dem Exekutivdirektor übertragen.
(1) Der Verwaltungsrat beschließt bis zum 30. November jeden Jahres ein Dokument mit der mehrjährigen Programmplanung und dem jährlichen Arbeitsprogramm von Europol auf der Grundlage eines vom Exekutivdirektor vorgelegten Entwurfs und unter Berücksichtigung der Stellungnahme der Kommission sowie — was die mehrjährige Programmplanung betrifft — nach Anhörung des Gemeinsamen parlamentarischen Kontrollausschusses. Der Verwaltungsrat übermittelt dieses Dokument dem Rat, der Kommission und dem Gemeinsamen parlamentarischen Kontrollausschuss.
(2) In der mehrjährigen Programmplanung wird die strategische Gesamtplanung einschließlich Zielvorgaben, erwarteten Ergebnisse und Leistungsindikatoren festgelegt. Sie enthält ferner die Ressourcenplanung, einschließlich des mehrjährigen Finanz- und Personalplans. Ferner enthält sie die Strategie für die Beziehungen zu Drittstaaten und internationalen Organisationen.
Die mehrjährige Programmplanung wird im Wege jährlicher Arbeitsprogramme umgesetzt und gemäß den Ergebnissen externer und interner Bewertungen gegebenenfalls aktualisiert. Den Schlussfolgerungen dieser Bewertungen wird, falls angebracht, im jährlichen Arbeitsprogramm des folgenden Jahres Rechnung getragen.
(3) Das jährliche Arbeitsprogramm enthält detaillierte Zielvorgaben, erwartete Ergebnisse und Leistungsindikatoren. Ferner enthält es eine Beschreibung der zu finanzierenden Maßnahmen sowie eine Aufstellung der den einzelnen Maßnahmen zugewiesenen finanziellen und personellen Ressourcen gemäß den Grundsätzen der tätigkeitsbezogenen Aufstellung des Haushaltsplans und des maßnahmenbezogenen Managements. Das jährliche Arbeitsprogramm steht mit der mehrjährigen Programmplanung im Einklang. Im jährlichen Arbeitsprogramm wird klar dargelegt, welche Aufgaben gegenüber dem vorherigen Haushaltsjahr hinzugefügt, geändert oder gestrichen wurden.
(4) Wenn Europol nach der Annahme eines jährlichen Arbeitsprograms eine neue Aufgabe übertragen wird, ändert der Verwaltungsrat das jährliche Arbeitsprogramm.
(5) Substanzielle Änderungen des jährlichen Arbeitsprogramms werden nach dem gleichen Verfahren angenommen, das für die Annahme des ursprünglichen jährlichen Arbeitsprogramms gilt. Der Verwaltungsrat kann dem Exekutivdirektor die Befugnis zur Vornahme nicht substanzieller Änderungen am jährlichen Arbeitsprogramm übertragen.
(1) Der Verwaltungsrat wählt aus der Gruppe der drei Mitgliedstaaten, die gemeinsam das 18-Monats-Programm des Rates erstellt haben, einen Vorsitzenden und einen stellvertretenden Vorsitzenden. Ihre Amtszeit entspricht den 18 Monaten, die vom Programm des Rates abgedeckt werden. Falls die Mitgliedschaft des Vorsitzenden oder des stellvertretenden Vorsitzenden im Verwaltungsrat während ihrer Amtszeit endet, endet zugleich auch automatisch ihre Amtszeit.
(2) Der Vorsitzende und der stellvertretende Vorsitzende werden mit Zweidrittelmehrheit der Mitglieder des Verwaltungsrats gewählt.
(3) Ist der Vorsitzende nicht in der Lage, seine Aufgaben zu erfüllen, tritt der stellvertretende Vorsitzende automatisch an dessen Stelle.
(1) Der Vorsitzende beruft die Sitzungen des Verwaltungsrats ein.
(2) Der Exekutivdirektor nimmt an den Beratungen des Verwaltungsrats teil.
(3) Der Verwaltungsrat hält jährlich mindestens zwei ordentliche Sitzungen ab. Darüber hinaus tritt er auf Veranlassung seines Vorsitzenden oder auf Antrag der Kommission oder von mindestens einem Drittel seiner Mitglieder zusammen.
(4) Der Verwaltungsrat kann alle Personen, deren Stellungnahmen von Interesse für die Beratungen sein können, einschließlich gegebenenfalls eines Vertreters des Gemeinsamen parlamentarischen Kontrollausschusses, als nicht stimmberechtigte Beobachter zu seinen Sitzungen einladen.
(5) Die Mitglieder oder die stellvertretenden Mitglieder des Verwaltungsrats dürfen nach Maßgabe seiner Geschäftsordnung bei den Sitzungen Berater oder Sachverständige hinzuziehen.
(6) Die Sekretariatsgeschäfte des Verwaltungsrats werden von Europol geführt.
(1) Unbeschadet der Artikels 11 Absatz 1 Buchstaben a und b, Artikel 13 Absatz 2, Artikel 50 Absatz 2, Artikel 54 Absatz 8 und Artikel 64 fasst der Verwaltungsrat seine Beschlüsse mit der Mehrheit seiner Mitglieder.
(2) Jedes Mitglied verfügt über eine Stimme. Bei Abwesenheit eines stimmberechtigten Mitglieds ist sein Stellvertreter berechtigt, das Stimmrecht dieses Mitglieds auszuüben.
(3) Der Exekutivdirektor nimmt nicht an der Abstimmung teil.
(4) In der Geschäftsordnung des Verwaltungsrats werden detaillierte Vorschriften für Abstimmungen festgelegt, insbesondere die Bedingungen, unter denen ein Mitglied im Namen eines anderen handeln kann, sowie gegebenenfalls Bestimmungen über die Beschlussfähigkeit.
(1) Der Exekutivdirektor leitet Europol. Er ist gegenüber dem Verwaltungsrat rechenschaftspflichtig.
(2) Unbeschadet der Zuständigkeiten der Kommission oder des Verwaltungsrats übt der Exekutivdirektor sein Amt unabhängig aus; er fordert keine Weisungen von Regierungen oder sonstigen Stellen an und nimmt auch keine Weisungen von diesen entgegen.
(3) Der Rat kann den Exekutivdirektor auffordern, über die Durchführung seiner Aufgaben Bericht zu erstatten.
(4) Der Exekutivdirektor ist der gesetzliche Vertreter von Europol.
(5) Der Exekutivdirektor ist für die Durchführung der Europol durch diese Verordnung zugewiesenen Aufgaben verantwortlich, insbesondere dafür,
a) die laufenden Geschäfte von Europol zu führen,
b) dem Verwaltungsrat Vorschläge für die Errichtung der internen Strukturen von Europol zu unterbreiten,
c) die vom Verwaltungsrat gefassten Beschlüsse durchzuführen,
d) den Entwurf die mehrjährige Programmplanung und der jährlichen Arbeitsprogramme auszuarbeiten und dem Verwaltungsrat nach Anhörung der Kommission zu unterbreiten,
e) die mehrjährige Programmplanung und das jährliche Arbeitsprogramm durchzuführen und dem Verwaltungsrat über die Durchführung Bericht zu erstatten,
(1) Europol verarbeitet ausschließlich Informationen, die ihr übermittelt werden
a) von Mitgliedstaaten nach Maßgabe ihres nationalen Rechts und gemäß Artikel 7,
b) von Unionseinrichtungen, Drittstaaten oder internationalen Organisationen gemäß Kapitel V,
c) von privaten Parteien und Privatpersonen gemäß Kapitel V.
(2) Europol kann Informationen einschließlich personenbezogener Daten aus öffentlich zugänglichen Quellen wie dem Internet sowie öffentliche Daten direkt einholen und verarbeiten.
(3) Soweit Europol in Rechtsakten der Union oder in nationalen oder internationalen Rechtsakten das Recht auf elektronischen Zugang zu Daten in nationalen oder internationalen Informationssystemen oder Informationssystemen der Union eingeräumt wird, kann sie auf diesem Wege Informationen, einschließlich personenbezogener Daten, abrufen und verarbeiten, wenn dies zur Erfüllung ihrer Aufgaben erforderlich ist. Für den Zugang von Europol zu diesen Daten und für deren Verwendung durch Europol sind die geltenden Bestimmungen dieser Rechtsakte der Union bzw. nationaler oder internationaler Rechtsakte maßgebend, soweit sie strengere Zugangs- und Verwendungsvorschriften enthalten, als in dieser Verordnung vorgeschrieben. Zugang zu derartigen Informationssystemen wird nur ordnungsgemäß ermächtigtem Europol-Personal und nur insoweit gewährt, wie dies der Erfüllung ihrer Aufgaben dient und dafür verhältnismäßig ist.
(1) Sofern es für die Verwirklichung ihrer Ziele nach Artikel 3 erforderlich ist, kann Europol Informationen einschließlich personenbezogener Daten verarbeiten.
(2) Personenbezogene Daten dürfen ausschließlich zu folgenden Zwecken verarbeitet werden:
a) Abgleich zur Ermittlung etwaiger Zusammenhänge oder anderer relevanter Verbindungen zwischen Informationen in Bezug auf
b) strategische oder themenbezogene Analyse,
c) operative Analyse;
d) Erleichterung des Informationsaustauschs zwischen Mitgliedstaaten, Europol, anderen Unionseinrichtungen, Drittstaaten und internationalen Organisationen.
(3) Die Verarbeitung für die Zwecke operativer Analysen gemäß Absatz 2 Buchstabe c erfolgt im Wege von Projekten der operativen Analyse, für die die folgenden besonderen Garantien gelten:
a) Für jedes Projekt der operativen Analyse legt der Exekutivdirektor den spezifischen Zweck, die Kategorien der personenbezogenen Daten und die Kategorien der betroffenen Personen, die Beteiligten, die Dauer der Speicherung und die Bedingungen für Zugriff auf bzw. Übermittlung und Verwendung der betreffenden Daten fest und unterrichtet den Verwaltungsrat und den EDSB darüber;
b) personenbezogene Daten dürfen nur für die Zwecke des spezifischen Projekts der operativen Analyse erhoben und verarbeitet werden. Stellt sich heraus, dass personenbezogene Daten für ein weiteres Projekt der operativen Analyse relevant sein können, ist die Weiterverarbeitung dieser personenbezogenen Daten nur insoweit zulässig, als diese Weiterverarbeitung notwendig und verhältnismäßig ist und die personenbezogenen Daten mit den unter Buchstabe a festgelegten Bestimmungen, die für das andere Analyseprojekt gelten, vereinbar sind;
c) nur ordnungsgemäß ermächtigtes Personal darf auf die Daten des jeweiligen Projekts zugreifen und diese verarbeiten.
(4) Die Verarbeitung gemäß den Absätzen 2 und 3 erfolgt unter Einhaltung der in dieser Verordnung festgelegten Datenschutzgarantien. Diese Verarbeitungsvorgänge werden von Europol ordnungsgemäß dokumentiert. Die Dokumentation wird dem Datenschutzbeauftragten und dem EDSB auf Verlangen zur Verfügung gestellt, damit diese die Rechtmäßigkeit der Verarbeitungsvorgänge überprüfen können.
(5) Kategorien personenbezogener Daten und Kategorien von betroffenen Personen, deren Daten zu den in Absatz 2 genannten Zwecken erhoben und verarbeitet werden dürfen, sind in Anhang II aufgeführt.
(6) Europol kann Daten vorübergehend verarbeiten, um zu bestimmen, ob die betreffenden Daten für ihre Aufgaben relevant sind und, falls dies der Fall ist, für welche der in Absatz 2 genannten Zwecke sie relevant sind. Der Verwaltungsrat legt auf Vorschlag des Exekutivdirektors und nach Anhörung des EDSB die Bedingungen für die Verarbeitung dieser Daten genauer fest, insbesondere hinsichtlich des Zugangs zu den Daten und ihrer Verwendung sowie der Fristen für die Speicherung und Löschung der Daten, die unter gebührender Berücksichtigung der in Artikel 28 genannten Grundsätze sechs Monate nicht überschreiten dürfen.
(7) Der Verwaltungsrat erlässt nach Konsultation des EDSB gegebenenfalls Leitlinien zur genaueren Festlegung der Verfahren für die Verarbeitung von Informationen für die in Absatz 2 aufgeführten Zwecke im Einklang mit Artikel 11 Absatz 1 Buchstabe q.
(1) Die Mitgliedstaaten, Unionseinrichtungen, Drittstaaten oder internationale Organisationen, die Informationen an Europol übermitteln, bestimmen, zu welchem Zweck oder welchen Zwecken gemäß Artikel 18 diese Informationen verarbeitet werden dürfen. Andernfalls verarbeitet Europol im Einvernehmen mit dem Informationslieferanten die Informationen, um zu bestimmen, wie sachdienlich die Informationen sind und zu welchem Zweck oder welchen Zwecken sie weiterverarbeitet werden dürfen. Europol darf Informationen nur dann zu einem anderen Zweck als dem Zweck, zu dem sie übermittelt wurden, verarbeiten, wenn der Informationslieferant dem zustimmt.
(2) Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationale Organisationen können bei der Übermittlung von Informationen an Europol etwaige für den Datenzugriff oder die Datenverwendung geltende Einschränkungen allgemeiner oder besonderer Art vorsehen, insbesondere bezüglich der Weitergabe, Löschung oder Vernichtung der Informationen. Sollten sich derartige Einschränkungen erst nach der Übermittlung der Informationen als notwendig erweisen, so setzen sie Europol hiervon in Kenntnis. Europol leistet den Einschränkungen Folge.
(3) In hinreichend begründeten Fällen kann Europol für den Zugang zu oder die Verwendung von aus öffentlich zugänglichen Quellen eingeholten Informationen seitens der Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationalen Organisationen Einschränkungen vorsehen.
(1) Die Mitgliedstaaten haben nach Maßgabe ihres nationalen Rechts und gemäß Artikel 7 Absatz 5 Zugang zu allen Informationen, die zu den in Artikel 18 Absatz 2 Buchstaben a und b genannten Zwecken übermittelt wurden, und können diese Informationen durchsuchen. Das Recht von Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationalen Organisationen, Einschränkungen gemäß Artikel 19 Absatz 2 vorzusehen, bleibt davon unberührt.
(2) Die Mitgliedstaaten haben nach Maßgabe ihres nationalen Rechts und gemäß Artikel 7 Absatz 5 indirekten Zugriff auf die zu den Zwecken von Artikel 18 Absatz 2 Buchstabe c übermittelten Informationen nach dem Treffer/Kein-Treffer-Verfahren. Dies gilt unbeschadet etwaiger Einschränkungen gemäß Artikel 19 Absatz 2 seitens der die Informationen übermittelnden Mitgliedstaaten, Unionseinrichtungen, Drittstaaten oder internationalen Organisationen.
Im Fall eines Treffers leitet Europol das Verfahren ein, durch das die Information, die den Treffer ausgelöst hat, nach Zustimmung der Stelle, die die Information an Europol übermittelt hat, weitergegeben werden darf.
(3) Nach Maßgabe des nationalen Rechts dürfen der Zugriff auf die und die Weiterverarbeitung der in den Absätzen 1 und 2 genannten Informationen durch die Mitgliedstaaten nur für die Zwecke der Verhütung und Bekämpfung folgender Formen von Straftaten erfolgen:
a) Formen der Kriminalität, für die Europol zuständig ist, und
b) anderer Formen schwerer Kriminalität, wie sie im Rahmenbeschluss 2002/584/JI des Rates aufgeführt sind.
(4) Vom Exekutivdirektor ordnungsgemäß ermächtigte Europol-Bedienstete haben zu den von Europol verarbeiteten Informationen unbeschadet des Artikels 67 und in dem Maße Zugang, wie es die Ausübung ihrer Pflichten erfordert.
(1) Europol ergreift alle geeigneten Maßnahmen, um sicherzustellen, dass Eurojust und OLAF im Rahmen ihrer Befugnisse indirekten Zugriff auf die zu den Zwecken von Artikel 18 Absatz 2 Buchstaben a, b und c übermittelten Informationen nach dem Treffer/Kein-Treffer-Verfahren haben; etwaige Einschränkungen gemäß Artikel 19 Absatz 2 des Mitgliedstaats, der Unionseinrichtung, des Drittstaats oder der internationalen Organisation, der bzw. die die Informationen übermittelt, bleiben davon unberührt.
Im Fall eines Treffers leitet Europol das Verfahren ein, durch das die Information, die den Treffer ausgelöst hat, nach Zustimmung der Stelle, die die Information an Europol übermittelt hat, weitergegeben werden darf, und zwar nur so weit, als die Daten, die den Treffer ausgelöst haben, für die rechtmäßige Erfüllung der Aufgaben von Eurojust bzw. OLAF erforderlich sind.
(2) Europol und Eurojust können eine Arbeitsvereinbarung schließen, mit der sie innerhalb ihrer jeweiligen Aufgabenbereiche den gegenseitigen Zugang zu allen für die Zwecke gemäß Artikel 18 Absatz 2 Buchstabe a übermittelten Informationen und die Möglichkeit von Suchabfragen bezüglich dieser Informationen sicherstellen. Dies gilt unbeschadet des Rechts der Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationaler Organisationen, den Zugang zu diesen Daten und deren Verwendung einzuschränken, und im Einklang mit den Datenschutzgarantien dieser Verordnung.
(3) Die in den Absätzen 1 und 2 genannten Suchabfragen dürfen nur vorgenommen werden, um zu ermitteln, ob zwischen bei Eurojust bzw. bei OLAF vorliegenden Informationen Übereinstimmungen mit bei Europol verarbeiteten Informationen bestehen.
(4) Europol gestattet die in den Absätzen 1 und 2 genannten Suchabfragen erst, wenn ihr von Eurojust mitgeteilt wurde, welche nationalen Mitglieder, stellvertretenden Mitglieder, Assistenten und Eurojust-Bediensteten bzw. von OLAF mitgeteilt wurde, welche OLAF-Bediensteten zur Vornahme derartiger Suchabfragen ermächtigt sind.
(5) Falls im Laufe von Europol-Datenverarbeitungstätigkeiten zu einzelnen Ermittlungen von Seiten Europols oder eines Mitgliedstaats festgestellt wird, dass Koordinierungs-, Kooperations- oder Unterstützungsmaßnahmen im Einklang mit dem Mandat von Eurojust oder OLAF erforderlich sind, setzt Europol Letztere davon in Kenntnis und leitet das Verfahren zur Weitergabe der betreffenden Informationen entsprechend der Entscheidung des die Informationen übermittelnden Mitgliedstaats ein. In einem solchen Fall spricht sich Eurojust beziehungsweise OLAF mit Europol ab.
(1) Europol unterrichtet einen Mitgliedstaat gemäß Artikel 4 Absatz 1 Buchstabe b unverzüglich über Informationen, die diesen betreffen. Falls diese Informationen jedoch Einschränkungen nach Artikel 19 Absatz 2 unterliegen, die ihre Weitergabe verbieten, hält Europol Rücksprache mit dem Informationslieferanten, der die Einschränkung des Zugangs festgelegt hat, und bittet diesen um Zustimmung zur Datenweitergabe.
In diesem Fall dürfen die Daten nicht ohne ausdrückliche Einwilligung seitens des Informationslieferanten weitergegeben werden.
(2) Europol unterrichtet einen Mitgliedstaat ungeachtet etwaiger Einschränkungen des Zugangs über Informationen, die ihn betreffen, wenn dies unbedingt erforderlich ist, um eine unmittelbar drohende Gefahr für Leib und Leben abzuwenden.
In einem solchen Fall unterrichtet Europol zugleich den Informationslieferanten von der Weitergabe der Informationen und teilt ihm mit, welche Gründe bei der Situationsanalyse zu dieser Entscheidung geführt haben.
(1) Soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist, kann Europol Kooperationsbeziehungen zu Unionseinrichtungen entsprechend den Zielen dieser Einrichtungen, den Behörden von Drittstaaten, internationalen Organisationen und privaten Parteien herstellen und unterhalten.
(2) Europol kann vorbehaltlich der in Artikel 19 Absatz 2 genannten Einschränkungen und unbeschadet des Artikels 67 mit den in Absatz 1 des vorliegenden Artikels genannten Einrichtungen direkt sämtliche Informationen mit Ausnahme personenbezogener Daten austauschen, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist.
(3) Der Exekutivdirektor unterrichtet den Verwaltungsrat über regelmäßige Kooperationsbeziehungen, die Europol gemäß den Absätzen 1 und 2 herstellen und unterhalten will, und über die Entwicklung solcher Beziehungen, sobald sie hergestellt sind.
(4) Europol kann für die Zwecke gemäß den Absätzen 1 und 2 Arbeitsvereinbarungen mit Stellen gemäß Absatz 1 schließen. Diese Arbeitsvereinbarungen dürfen nicht den Austausch personenbezogener Daten zulassen und sind für die Union oder ihre Mitgliedstaaten nicht bindend.
(5) Soweit dies für die rechtmäßige Erfüllung ihrer Aufgaben erforderlich und verhältnismäßig ist, kann Europol vorbehaltlich der Bestimmungen dieses Kapitels von den in Absatz 1 genannten Stellen personenbezogene Daten entgegennehmen und verarbeiten.
(6) Unbeschadet des Artikels 30 Absatz 5 übermittelt Europol personenbezogene Daten nur dann an Unionseinrichtungen, Drittstaaten und internationale Organisationen, wenn dies für die Verhütung und Bekämpfung von Straftaten, die unter die Ziele von Europol fallen, erforderlich ist, und nur im Einklang mit dieser Verordnung und wenn der Empfänger zusagt, dass die Daten nur für den Zweck verarbeitet werden, für den sie übermittelt wurden. Wurden die zu übermittelnden Daten von einem Mitgliedstaat geliefert, so holt Europol die Zustimmung dieses Mitgliedstaates ein, es sei denn, der Mitgliedstaat hat für eine solche Weiterübermittlung seine vorherige allgemeine oder unter bestimmten Bedingungen stehende Zustimmung erteilt. Diese Zustimmung kann jederzeit widerrufen werden.
(7) Eine Weiterübermittlung von bei Europol gespeicherten personenbezogenen Daten durch Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationale Organisationen ist nur mit vorheriger ausdrücklicher Genehmigung von Europol zulässig.
(8) Europol stellt sicher, dass alle Übermittlungen von personenbezogenen Daten und die Gründe für solche Übermittlungen im Einklang mit dieser Verordnung ausführlich aufgezeichnet werden.
(9) Informationen, die eindeutig unter offenkundiger Verletzung der Menschenrechte erlangt wurden, dürfen nicht verarbeitet werden.
Vorbehaltlich etwaiger Einschränkungen nach Artikel 19 Absatz 2 oder 3 und unbeschadet des Artikels 67 kann Europol personenbezogene Daten direkt an eine Unionseinrichtung übermitteln, soweit dies für die Erfüllung der Aufgaben von Europol oder der betreffenden Unionseinrichtung erforderlich ist.
(1) Vorbehaltlich etwaiger Einschränkungen nach Artikel 19 Absatz 2 oder 3 und unbeschadet des Artikels 67 kann Europol, soweit dies für die Erfüllung der Aufgaben von Europol erforderlich ist, personenbezogene Daten an eine Behörde eines Drittstaates oder an eine internationale Organisation auf der Grundlage eines der folgenden Instrumente übermitteln:
a) eines Beschlusses der Kommission gemäß Artikel 36 der Richtlinie (EU) 2016/680, dem zufolge der Drittstaat oder ein Gebiet oder ein verarbeitender Sektor in diesem Drittstaat oder die betreffende internationale Organisation einen ausreichenden Datenschutz gewährleistet (Angemessenheitsbeschluss);
b) eines internationalen Abkommens zwischen der Union und dem betreffenden Drittstaat oder der betreffenden internationalen Organisation gemäß Artikel 218 AEUV, das angemessene Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten von Personen bietet, oder
c) eines vor dem 1. Mai 2017 geschlossenen Kooperationsabkommens zwischen Europol und dem betreffenden Drittstaat oder der betreffenden internationalen Organisation nach Artikel 23 des Beschlusses 2009/371/JI, das den Austausch personenbezogener Daten zulässt.
Europol kann zur Umsetzung solcher Abkommen oder Angemessenheitsbeschlüsse Verwaltungsvereinbarungen schließen.
(1) Personenbezogene Daten müssen
a) nach Treu und Glauben und auf rechtmäßige Weise verarbeitet werden;
b) für genau festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden. Die Weiterverarbeitung personenbezogener Daten zu historischen oder statistischen Zwecken oder für wissenschaftliche Forschungszwecke ist nicht als unvereinbar anzusehen, wenn Europol geeignete Garantien vorsieht, um insbesondere sicherzustellen, dass die Daten nicht für andere Zwecke verarbeitet werden;
c) dem Zweck angemessen und sachlich relevant sowie auf das für die Zwecke der Datenverarbeitung notwendige Maß beschränkt sein;
d) sachlich richtig sein und auf dem neuesten Stand gehalten werden; dabei sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unzutreffend sind, unverzüglich gelöscht oder berichtigt werden;
e) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, und zwar nicht länger, als es für die Realisierung der Zwecke, für die sie verarbeitet werden, erforderlich ist; und
f) auf eine Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten sicherstellt.
(2) Europol macht der Öffentlichkeit ein Dokument zugänglich, in dem die Bestimmungen für die Verarbeitung personenbezogener Daten und die Möglichkeiten der betroffenen Personen zur Ausübung ihrer Rechte in verständlicher Form dargelegt sind.
(1) Die Zuverlässigkeit der Quelle der von einem Mitgliedstaat stammenden Informationen wird nach Möglichkeit von dem Mitgliedstaat, der die Informationen liefert, anhand folgender Quellenbewertungskodes bewertet:
(A): Es bestehen keine Zweifel an der Authentizität, Verlässlichkeit und Eignung der Quelle oder die Informationen stammen von einer Quelle, die sich in allen Fällen als verlässlich erwiesen hat;
(B): es handelt sich um eine Quelle, deren Informationen sich in den meisten Fällen als verlässlich erwiesen haben;
(C): es handelt sich um eine Quelle, deren Informationen sich in den meisten Fällen als nicht verlässlich erwiesen haben;
(X): die Verlässlichkeit der Quelle kann nicht beurteilt werden.
(2) Die Richtigkeit der von einem Mitgliedstaat stammenden Informationen wird nach Möglichkeit von dem Mitgliedstaat, der die Informationen liefert, anhand folgender Informationsbewertungskodes bewertet:
(1): Informationen, an deren Wahrheitsgehalt kein Zweifel besteht;
(2): Informationen, die der Quelle, nicht aber dem Beamten, der sie weitergibt, persönlich bekannt sind;
(3): Informationen, die der Quelle nicht persönlich bekannt sind, die aber durch andere bereits erfasste Informationen erhärtet werden;
(4): Informationen, die der Quelle nicht persönlich bekannt sind und die sich auf keine andere Weise erhärten lassen.
(3) Gelangt Europol anhand der bereits in ihrem Besitz befindlichen Informationen zu dem Schluss, dass die Bewertung nach Absatz 1 oder 2 korrigiert werden muss, unterrichtet sie den betreffenden Mitgliedstaat und versucht, Einvernehmen über eine Änderung der Bewertung zu erzielen. Ohne dieses Einvernehmen ändert Europol die Bewertung nicht.
(1) Die Verarbeitung personenbezogener Daten in Bezug auf Opfer von Straftaten, Zeugen oder andere Personen, die Informationen über Straftaten liefern können, oder in Bezug auf Personen unter 18 Jahren ist erlaubt, wenn sie für die Verhütung oder Bekämpfung von Straftaten, die unter die Ziele von Europol fallen, unbedingt notwendig und verhältnismäßig ist.
(2) Unabhängig davon, ob die Verarbeitung automatisiert oder nicht automatisiert erfolgt, ist die Verarbeitung personenbezogener Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder eine Gewerkschaftszugehörigkeit einer Person hervorgehen, sowie die Verarbeitung genetischer Daten und Daten, welche die Gesundheit oder das Sexualleben betreffen, verboten, es sei denn, dass sie für die Verhütung oder Bekämpfung von Straftaten, die unter die Ziele von Europol fallen, unbedingt notwendig und verhältnismäßig ist und dass diese Daten andere von Europol verarbeitete personenbezogene Daten ergänzen. Die Auswahl einer bestimmten Gruppe von Personen allein anhand solcher personenbezogenen Daten ist verboten.
(3) Allein Europol hat unmittelbaren Zugriff auf die personenbezogenen Daten der in den Absätzen 1 und 2 genannten Art. Der Exekutivdirektor erteilt einer begrenzten Anzahl von Europol-Beamten in der vorgeschriebenen Form ein Zugriffsrecht, falls dies für die Erfüllung ihrer Aufgaben erforderlich ist.
(4) Eine Entscheidung einer zuständigen Behörde, die nachteilige rechtliche Folgen für eine betroffene Person nach sich zieht, darf sich auf keinen Fall ausschließlich auf eine automatisierte Datenverarbeitung der in Absatz 2 genannten Art stützen, es sei denn, die Entscheidung ist nach nationalem oder Unionsrecht ausdrücklich zulässig.
(5) Personenbezogene Daten der in den Absätzen 1 und 2 genannten Art dürfen nicht an Mitgliedstaaten, Unionseinrichtungen, Drittstaaten oder internationale Organisationen übermittelt werden, es sei denn, diese Übermittlung ist in Einzelfällen im Zusammenhang mit Straftaten, die unter die Ziele von Europol fallen, unbedingt notwendig und verhältnismäßig und erfolgt im Einklang mit Kapitel V.
(6) Jedes Jahr übermittelt Europol dem EDSB eine statistische Übersicht über alle von ihm verarbeiteten personenbezogenen Daten der in Absatz 2 genannten Art.
(1) Von Europol verarbeitete personenbezogene Daten dürfen nur so lange von Europol gespeichert werden, wie dies für die Zwecke, zu denen die Daten verarbeitet werden, erforderlich und verhältnismäßig ist.
(2) Spätestens drei Jahre nach Beginn der Verarbeitung personenbezogener Daten prüft Europol in allen Fällen, ob eine weitere Speicherung dieser Daten erforderlich ist. Europol kann beschließen, dass personenbezogene Daten bis zur nächsten Prüfung, die nach weiteren drei Jahren stattfindet, gespeichert bleiben, wenn dies für die Erfüllung der Aufgaben von Europol weiterhin erforderlich ist. Die Gründe für die weitere Speicherung werden angegeben und schriftlich festgehalten. Wird keine Fortsetzung der Speicherung beschlossen, werden die personenbezogenen Daten nach drei Jahren automatisch gelöscht.
(3) Werden personenbezogene Daten der in Artikel 30 Absätze 1 und 2 genannten Art für einen Zeitraum von mehr als fünf Jahren gespeichert, so wird dies dem EDSB mitgeteilt.
(4) Hat ein Mitgliedstaat, eine Unionseinrichtung, ein Drittstaat oder eine internationale Organisation zum Zeitpunkt der Übermittlung nach Artikel 19 Absatz 2 Einschränkungen im Hinblick auf eine vorzeitige Löschung oder Vernichtung der personenbezogenen Daten vorgesehen, so löscht Europol die personenbezogenen Daten gemäß diesen Vorgaben. Wird eine weitere Speicherung der Daten auf der Grundlage von Informationen, die über diejenigen des Datenlieferanten hinausgehen, für erforderlich gehalten, damit Europol ihre Aufgaben erfüllen kann, so ersucht Europol den Datenlieferanten um die Genehmigung, die Daten weiter speichern zu dürfen, und nennt ihm die Gründe für dieses Ersuchen.
(5) Löscht ein Mitgliedstaat, eine Unionseinrichtung, ein Drittstaat oder eine internationale Organisation in seinen beziehungsweise ihren eigenen Dateien an Europol übermittelte personenbezogene Daten, so teilt er beziehungsweise sie dies Europol mit. Europol löscht daraufhin die Daten, es sei denn, Europol hält aufgrund von Informationen, die über diejenigen des Datenlieferanten hinausgehen, eine weitere Speicherung der Daten zur Erfüllung ihrer Aufgaben für erforderlich. Europol unterrichtet den Datenlieferanten von der weiteren Speicherung der Daten und begründet die Fortsetzung der Speicherung.
(6) Personenbezogene Daten werden nicht gelöscht, wenn
(1) Europol ergreift geeignete technische und organisatorische Maßnahmen, um der zufälligen oder widerrechtlichen Vernichtung, dem zufälligen Verlust, der unbefugten Weitergabe oder Veränderung der Daten und dem unbefugten Zugang zu ihnen sowie jeder anderen Form ihrer unrechtmäßigen Verarbeitung vorzubeugen.
(2) Europol und jeder Mitgliedstaat trifft im Hinblick auf die automatisierte Datenverarbeitung Maßnahmen, die geeignet sind,
a) Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren (Zugangskontrolle);
b) zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können (Datenträgerkontrolle);
c) die unbefugte Dateneingabe sowie die unbefugte Kenntnisnahme, Änderung oder Löschung gespeicherter personenbezogener Daten zu verhindern (Speicherkontrolle);
d) zu verhindern, dass automatisierte Datenverarbeitungssysteme mithilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können (Benutzerkontrolle);
e) zu gewährleisten, dass die zur Benutzung eines automatisierten Datenverarbeitungssystems Berechtigten nur auf die ihrer Zugangsberechtigung unterliegenden Daten zugreifen können (Zugriffskontrolle);
f) zu gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können oder übermittelt worden sind (Übermittlungskontrolle);
g) zu gewährleisten, dass überprüft und festgestellt werden kann, welche personenbezogenen Daten wann und von wem in automatisierte Datenverarbeitungssysteme eingegeben worden sind (Eingabekontrolle);
Europol führt geeignete technische und organisatorische Maßnahmen und Verfahren durch, durch die sichergestellt wird, dass die Datenverarbeitung den Anforderungen dieser Verordnung genügt und die Rechte der betroffenen Person gewahrt werden.
(1) Im Falle einer Verletzung des Schutzes personenbezogener Daten unterrichtet Europol unverzüglich den EDSB und die betreffenden zuständigen Behörden der Mitgliedstaaten, im Einklang mit den in Artikel 7 Absatz 5 festgelegten Bedingungen, sowie den betreffenden Datenlieferanten von dieser Verletzung.
(2) Die Meldung gemäß Absatz 1 muss mindestens Folgendes enthalten:
a) eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich und angezeigt mit Angabe der Kategorien und der Zahl der betroffenen Personen, der betroffenen Datenkategorien und der Zahl der betroffenen Datensätze;
b) eine Beschreibung der wahrscheinlichen Folgen der Verletzung des Schutzes personenbezogener Daten;
c) eine Beschreibung der von Europol vorgeschlagenen oder ergriffenen Maßnahmen zur Behandlung der Verletzung des Schutzes personenbezogener Daten; und
d) gegebenenfalls eine Angabe empfohlener Maßnahmen zur Eindämmung etwaiger nachteiliger Auswirkungen der Verletzung des Schutzes personenbezogener Daten.
(3) Europol dokumentiert etwaige Verletzungen des Schutzes personenbezogener Daten, einschließlich der die Verletzung betreffenden Tatsachen, der Auswirkungen der Verletzung und der getroffenen Abhilfemaßnahmen und ermöglicht damit dem EDSB die Überprüfung der Einhaltung dieses Artikels.
(1) Vorbehaltlich des Absatzes 4 dieses Artikels gilt für den Fall, dass eine Verletzung des Schutzes personenbezogener Daten im Sinne des Artikels 34 wahrscheinlich eine schwere Beeinträchtigung der Rechte und Freiheiten der betroffenen Person zur Folge hat, dass Europol unverzüglich die betroffene Person von der Verletzung des Schutzes personenbezogener Daten benachrichtigt.
(2) Die in Absatz 1 genannte Benachrichtigung der betroffenen Person umfasst soweit möglich eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, eine Angabe empfohlener Maßnahmen zur Eindämmung etwaiger nachteiliger Auswirkungen der Verletzung des Schutzes personenbezogener Daten sowie den Namen und die Kontaktdaten des Datenschutzbeauftragten.
(3) Verfügt Europol nicht über die Kontaktdaten der betroffenen Person, so ersucht sie den Datenlieferanten, die betroffene Person von der Verletzung des Schutzes personenbezogener Daten zu benachrichtigen und Europol über die getroffenen Entscheidungen zu unterrichten. Die die Daten liefernden Mitgliedstaaten benachrichtigen die betroffene Person nach den in ihrem nationalen Recht vorgesehenen Verfahren von der Verletzung des Schutzes personenbezogener Daten.
(4) Die Benachrichtigung der betroffenen Person von der Verletzung des Schutzes personenbezogener Daten ist nicht erforderlich, wenn
a) Europol geeignete technische Schutzmaßnahmen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt hat, die die betreffenden Daten für alle Personen verschlüsseln, die nicht zum Zugriff auf die Daten befugt sind,
b) Europol durch nachfolgende Maßnahmen sichergestellt hat, dass die Rechte und Freiheiten der betroffenen Personen aller Wahrscheinlichkeit nach nicht mehr erheblich beeinträchtigt werden, oder
c) die Benachrichtigung insbesondere angesichts der Zahl der betroffenen Fälle mit einem unverhältnismäßigen Aufwand verbunden wäre. In diesen Fällen hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam unterrichtet werden.
(1) Jede betroffene Person hat das Recht, in angemessenen Abständen zu erfahren, ob sie betreffende personenbezogene Daten von Europol verarbeitet werden.
(2) Unbeschadet des Absatzes 5 übermittelt Europol der betroffenen Person
a) eine Bestätigung, ob sie betreffende Daten verarbeitet werden oder nicht,
b) zumindest Angaben zu den Zwecken der Verarbeitung, den Datenkategorien, die verarbeitet werden, den Empfängern oder Kategorien von Empfängern, an die die Daten übermittelt werden,
c) eine Mitteilung in verständlicher Form über die Daten, die Gegenstand der Verarbeitung sind, sowie über alle verfügbaren Informationen zur Herkunft der Daten,
d) eine Angabe der Rechtsgrundlage für die Datenverarbeitung,
e) die geplante Speicherfrist,
f) eine Belehrung über das Recht auf Berichtigung, auf Löschung der sie betreffenden personenbezogenen Daten bzw. auf Einschränkung der Verarbeitung dieser Daten durch Europol.
(3) Jede betroffene Person, die ihr Recht auf Zugang zu sie betreffenden personenbezogenen Daten wahrnehmen will, kann dies bei der zu diesem Zweck benannten Behörde eines Mitgliedstaats seiner Wahl beantragen, ohne dass ihr dadurch übermäßige Kosten entstehen. Die Behörde leitet den Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, an Europol weiter.
(4) Europol bestätigt den Eingang des Antrags nach Absatz 3. Europol beantwortet ihn unverzüglich, spätestens aber innerhalb von drei Monaten nach Eingang des Antrags der nationalen Behörde bei Europol.
(1) Jede betroffene Person, die gemäß Artikel 36 auf sie betreffende personenbezogene Daten, die von Europol verarbeitet wurden, zugegriffen hat, hat das Recht, von Europol über die zu diesem Zweck benannte Behörde in dem Mitgliedstaat ihrer Wahl die Berichtigung von sie betreffenden fehlerhaften personenbezogenen Daten, die bei Europol gespeichert sind, sowie deren Vervollständigung oder Aktualisierung zu verlangen. Die Behörde leitet den Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, an Europol weiter.
(2) Jede betroffene Person, die gemäß Artikel 36 auf sie betreffende personenbezogene Daten, die von Europol verarbeitet wurden, zugegriffen hat, hat das Recht, von Europol über die zu diesem Zweck benannte Behörde in dem Mitgliedstaat ihrer Wahl die Löschung von sie betreffenden personenbezogenen Daten, die bei Europol gespeichert sind, zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder weiterverarbeitet wurden, nicht mehr benötigt werden. Die Behörde leitet den Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags, an Europol weiter.
(3) Besteht berechtigter Grund zu der Annahme, dass eine Löschung die schutzwürdigen Interessen der betroffenen Person beeinträchtigen würde, so werden die personenbezogenen Daten nach Absatz 2 von Europol nicht gelöscht, sondern lediglich ihre Verarbeitung eingeschränkt. In ihrer Verarbeitung eingeschränkte Daten dürfen nur zu dem Zweck verarbeitet werden, der ihrer Löschung entgegenstand.
(4) Wurden bei Europol gespeicherte personenbezogene Daten der in den Absätzen 1, 2 und 3 genannten Art Europol von Drittstaaten, internationalen Organisationen oder Unionseinrichtungen übermittelt oder wurden sie unmittelbar durch private Parteien übermittelt oder von Europol aus öffentlich zugänglichen Quellen beschafft oder stammen sie aus eigenen Analysen von Europol, so nimmt Europol die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten vor und unterrichtet gegebenenfalls die betreffenden Datenlieferanten.
(5) Wurden bei Europol gespeicherte personenbezogene Daten der in den Absätzen 1, 2 und 3 genannten Art Europol von Mitgliedstaaten übermittelt, so berichtigen oder löschen die betreffenden Mitgliedstaaten diese Daten im Rahmen ihrer jeweiligen Zuständigkeiten in Abstimmung mit Europol bzw. schränken ihre Verarbeitung ein.
(6) Wurden Europol auf sonstige geeignete Weise unrichtige personenbezogene Daten übermittelt oder sind die Fehler in den von den Mitgliedstaaten gelieferten Daten auf eine fehlerhafte oder unter Verstoß gegen diese Verordnung stehende Übermittlung zurückzuführen oder beruht die Fehlerhaftigkeit darauf, dass Europol Daten in nicht ordnungsgemäßer Weise oder unter Verstoß gegen diese Verordnung eingegeben, übernommen oder gespeichert hat, so berichtigt oder löscht Europol solche Daten in Abstimmung mit dem betreffenden Datenlieferanten.
(1) Europol speichert personenbezogene Daten so, dass gewährleistet ist, dass ihre Quelle nach Maßgabe von Artikel 17 feststellbar ist.
(2) Die Verantwortung für die Qualität personenbezogener Daten gemäß Artikel 28 Absatz 1 Buchstabe d liegt bei:
a) dem Mitgliedstaat oder der Unionseinrichtung, der/die die personenbezogenen Daten an Europol übermittelt hat,
b) Europol, für personenbezogene Daten, die von Drittstaaten oder internationalen Organisationen oder unmittelbar von privaten Parteien übermittelt wurden; für von Europol aus öffentlich zugänglichen Quellen abgerufene oder aus eigenen Analysen von Europol stammende personenbezogene Daten oder für von Europol gemäß Artikel 31 Absatz 5 gespeicherte personenbezogene Daten.
(3) Stellt Europol fest, dass gemäß Artikel 17 Absatz 1 Buchstaben a und b übermittelte personenbezogene Daten sachlich unrichtig sind oder unrechtmäßig gespeichert wurden, so unterrichtet sie den Lieferanten dieser Daten davon.
(4) Europol ist für die Einhaltung der Grundsätze nach Artikel 28 Absatz 1 Buchstaben a, b, c, e und f verantwortlich.
(5) Die Verantwortung für die Rechtmäßigkeit einer Datenübermittlung liegt bei:
a) dem Mitgliedstaat, der personenbezogene Daten an Europol übermittelt hat,
b) Europol, wenn Europol personenbezogene Daten an Mitgliedstaaten, Drittstaaten oder internationale Organisationen übermittelt hat.
(6) Bei Übermittlungen zwischen Europol und Unionseinrichtungen liegt die Verantwortung für die Rechtmäßigkeit der Übermittlung bei Europol.
(1) Jede neue Art von Verarbeitungsvorgang, den es durchzuführen gilt, ist Gegenstand einer vorherigen Konsultation, wenn
a) in Artikel 30 Absatz 2 genannte besondere Kategorien von Daten verarbeitet werden,
b) von der Art der Verarbeitung, insbesondere der Verarbeitung mit neuen Technologien, Mechanismen oder Verfahren, besondere Gefahren für die Grundrechte und Grundfreiheiten der betroffenen Personen und insbesondere den Schutz ihrer personenbezogenen Daten ausgehen.
(2) Die vorherige Konsultation wird vom EDSB nach Erhalt der Meldung des Datenschutzbeauftragten vorgenommen, die zumindest eine allgemeine Beschreibung der geplanten Verarbeitungsvorgänge und eine Bewertung der in Bezug auf die Rechte und Freiheiten der betroffenen Personen bestehenden Risiken sowie der geplanten Abhilfemaßnahmen, Garantien, Sicherheitsvorkehrungen und Mechanismen enthält, durch die der Schutz personenbezogener Daten sichergestellt und der Nachweis dafür erbracht wird, dass diese Verordnung eingehalten wird, wobei den Rechten und den berechtigten Interessen der von der Datenverarbeitung betroffenen Personen und sonstiger Betroffener Rechnung zu tragen ist.
(3) Der EDSB legt seine Stellungnahme dem Verwaltungsrat innerhalb von zwei Monaten nach Empfang der Meldung vor. Diese Frist kann ausgesetzt werden, bis dem EDSB weitere von ihm erbetene Auskünfte vorliegen.
Ist nach Ablauf von vier Monaten keine Stellungnahme erfolgt, so gilt sie als befürwortend.
Ist der EDSB der Ansicht, dass bei der gemeldeten Verarbeitung ein Verstoß gegen eine der Bestimmungen dieser Verordnung vorliegen könnte, schlägt er gegebenenfalls Abhilfemaßnahmen vor. Ändert Europol die Verarbeitung nicht entsprechend, kann der EDSB seine Befugnisse nach Artikel 43 Absatz 3 ausüben.
(4) Der EDSB führt ein Register aller ihm aufgrund von Absatz 1 gemeldeten Verarbeitungen. Das Register ist nicht öffentlich einsehbar.
(1) Zum Zwecke der Überprüfung der Rechtmäßigkeit der Datenverarbeitung, der Eigenkontrolle und der Sicherstellung der Unverfälschtheit und Sicherheit der Daten hält Europol die Erhebung, Änderung, Offenlegung, Verknüpfung oder Löschung personenbezogener Daten sowie den Zugriff auf diese Daten schriftlich fest. Die dazugehörigen Protokolle oder Dokumentierungen werden nach drei Jahren gelöscht, sofern die Daten, die sie enthalten, nicht für eine gerade laufende Kontrolle noch weiter benötigt werden. Eine Änderung der Protokolle darf nicht möglich sein.
(2) Die nach Absatz 1 erstellten Protokolle oder Dokumentierungen werden dem EDSB, dem Datenschutzbeauftragten und, falls sie für bestimmte Ermittlungen benötigt werden, der betreffenden nationalen Stelle auf Verlangen übermittelt. Die so übermittelten Informationen werden ausschließlich zu Zwecken der Datenschutzkontrolle und zur Sicherstellung einer ordnungsgemäßen Verarbeitung sowie der Integrität und Sicherheit der Daten verwendet.
(1) Der Verwaltungsrat ernennt einen Datenschutzbeauftragten, der dem Personal von Europol angehört. In Erfüllung seiner Pflichten handelt er unabhängig.
(2) Der Datenschutzbeauftragte wird aufgrund seiner persönlichen und beruflichen Befähigung und insbesondere seines Fachwissens auf dem Gebiet des Datenschutzes ausgewählt.
Bei der Wahl des Datenschutzbeauftragten wird gewährleistet, dass kein Interessenkonflikt zwischen seinem Amt als Datenschutzbeauftragtem und seinen sonstigen dienstlichen Aufgaben, insbesondere Aufgaben in Verbindung mit der Anwendung dieser Verordnung, führen kann.
(3) Der Datenschutzbeauftragte wird für einen Zeitraum von vier Jahren ernannt. Eine Wiederernennung für einen Gesamtzeitraum von höchstens acht Jahren ist möglich. Der Datenschutzbeauftragte kann vom Verwaltungsrat nur mit Zustimmung des EDSB seines Amtes als Datenschutzbeauftragter enthoben werden, wenn er die für die Erfüllung seiner Aufgaben erforderlichen Voraussetzungen nicht mehr erfüllt.
(4) Nach seiner Ernennung ist der Datenschutzbeauftragte durch den Verwaltungsrat beim EDSB einzutragen.
(5) Bei der Wahrnehmung seiner Aufgaben ist der Datenschutzbeauftragte keinen Weisungen unterworfen.
(6) In Bezug auf personenbezogene Daten mit Ausnahme verwaltungstechnischer personenbezogener Daten nimmt der Datenschutzbeauftragte insbesondere folgende Aufgaben wahr:
a) Er stellt in unabhängiger Weise sicher, dass diese Verordnung betreffend die Verarbeitung personenbezogener Daten intern Anwendung findet;
b) er stellt sicher, dass die Übermittlung und der Erhalt personenbezogener Daten nach Maßgabe dieser Verordnung erfasst werden;
c) er stellt sicher, dass die betroffenen Personen auf Anfrage über die ihnen nach dieser Verordnung zustehenden Rechte informiert werden;
(1) Jeder Mitgliedstaat benennt eine nationale Kontrollbehörde. Die Aufgabe der nationalen Kontrollbehörde besteht darin, nach Maßgabe des jeweiligen nationalen Rechts in unabhängiger Weise die Zulässigkeit der Übermittlung und des Abrufs personenbezogener Daten sowie jedweder Übermittlung dieser Daten an Europol durch diesen Mitgliedstaat zu überwachen und zu prüfen, ob hierdurch die Rechte der betreffenden betroffenen Personen verletzt werden. Zu diesem Zweck hat die nationale Kontrollbehörde entweder bei der nationalen Stelle oder in den Räumlichkeiten der Verbindungsbeamten Zugang zu den Daten, die ihr Mitgliedstaat nach den einschlägigen nationalen Verfahren an Europol übermittelt, sowie zu den Protokollen und Dokumentierungen nach Artikel 40.
(2) Zur Durchführung ihrer Kontrollen haben die nationalen Kontrollbehörden Zugang zu den Diensträumen und zu den Akten der jeweiligen zu Europol entsandten Verbindungsbeamten.
(3) Die nationalen Kontrollbehörden kontrollieren nach den einschlägigen nationalen Verfahren die Tätigkeit der nationalen Stellen sowie die Tätigkeit der Verbindungsbeamten, soweit diese Tätigkeit für den Schutz personenbezogener Daten von Belang ist. Sie halten den EDSB über die von ihnen in Bezug auf Europol getroffenen Maßnahmen auf dem Laufenden.
(4) Jede Person hat das Recht, die nationale Kontrollbehörde zu ersuchen, die Rechtmäßigkeit jeglicher Übermittlung oder Kommunikation von sie betreffenden Daten an Europol sowie des Abrufs dieser Daten durch den betreffenden Mitgliedstaat zu prüfen. Dieses Recht wird nach Maßgabe des nationalen Rechts des Mitgliedstaats, an dessen nationale Kontrollinstanz das Ersuchen gerichtet wird, ausgeübt.
(1) Der EDSB ist zuständig für die Kontrolle und Sicherstellung der Anwendung dieser Verordnung zum Schutz der Grundrechte und Grundfreiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten durch Europol sowie für die Beratung von Europol und der betroffenen Personen in allen die Verarbeitung personenbezogener Daten betreffenden Angelegenheiten. Zu diesem Zweck erfüllt er die in Absatz 2 genannten Aufgaben und übt die in Absatz 3 festgelegten Befugnisse in enger Zusammenarbeit mit den nationalen Kontrollbehörden gemäß Artikel 44 aus.
(2) Der EDSB hat folgende Aufgaben:
a) Er hört und prüft Beschwerden und unterrichtet die betroffenen Personen innerhalb einer angemessenen Frist über die Ergebnisse;
b) er führt von sich aus oder aufgrund einer Beschwerde Untersuchungen durch und unterrichtet die betroffenen Personen innerhalb einer angemessenen Frist über die Ergebnisse;
c) er kontrolliert und stellt die Anwendung dieser Verordnung und anderer Rechtsvorschriften der Union, die den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch Europol betreffen, sicher;
d) er berät Europol von sich aus oder auf Anfrage in allen Fragen, die die Verarbeitung personenbezogener Daten betreffen, insbesondere bevor Europol interne Vorschriften zum Schutz der Grundrechte und Grundfreiheiten von Personen bei der Verarbeitung personenbezogener Daten ausarbeitet;
e) er führt ein Register der ihm aufgrund von Artikel 39 Absatz 1 gemeldeten und gemäß Artikel 39 Absatz 4 registrierten neuen Arten von Verarbeitungsvorgängen;
f) er nimmt eine vorherige Konsultation betreffend die ihm gemeldeten Verarbeitungen vor.
(1) Bei Fragen, die eine Einbeziehung der Mitgliedstaaten erfordern, arbeitet der EDSB eng mit den nationalen Kontrollbehörden zusammen, vor allem, wenn der EDSB oder eine nationale Kontrollbehörde größere Diskrepanzen zwischen den Verfahrensweisen der Mitgliedstaaten oder möglicherweise unrechtmäßige Übermittlungen über die Informationskanäle von Europol feststellt, oder bei Fragen einer oder mehrerer nationaler Kontrollbehörden zur Umsetzung und Auslegung dieser Verordnung.
(2) Der EDSB nutzt bei der Wahrnehmung seiner Pflichten gemäß Artikel 43 Absatz 2 die Fachkenntnisse und Erfahrungen nationaler Kontrollbehörden. Bei der Wahrnehmung gemeinsamer Inspektionen mit dem EDSB haben die Mitglieder und Bediensteten der nationalen Kontrollbehörden unter gebührender Berücksichtigung der Grundsätze der Subsidiarität und der Verhältnismäßigkeit die Befugnisse, die den Befugnissen nach Artikel 43 Absatz 4 entsprechen, und sind entsprechend der Verpflichtung nach Artikel 43 Absatz 6 verpflichtet. Im Rahmen ihrer jeweiligen Zuständigkeiten tauschen der EDSB und die nationalen Kontrollbehörden einschlägige Informationen aus und unterstützen sich gegenseitig bei Überprüfungen und Inspektionen.
(3) Der EDSB unterrichtet die nationalen Kontrollbehörden regelmäßig über alle Fragen, die sie unmittelbar betreffen oder in sonstiger Hinsicht für sie relevant sind. Auf Antrag einer oder mehrerer nationaler Kontrollbehörden unterrichtet der EDSB sie über spezielle Fragen.
(4) In Fällen, die Daten aus einem oder mehreren Mitgliedstaaten betreffen — einschließlich der in Artikel 47 Absatz 2 aufgeführten Fälle —, konsultiert der EDSB die betroffenen nationalen Kontrollbehörden. Der EDSB trifft keinen Beschluss zur Einleitung weiterer Maßnahmen, bevor nicht diese nationalen Kontrollbehörden den EDSB von ihrem Standpunkt in Kenntnis gesetzt haben, wozu vom EDSB eine Frist von mindestens einem Monat und höchstens drei Monaten gesetzt wird. Der EDSB trägt den jeweiligen Standpunkten der nationalen Kontrollbehörden umfassend Rechnung. Beabsichtigt der EDSB, den Standpunkt einer nationalen Kontrollbehörde nicht zu berücksichtigen, so teilt er dieser Behörde dies unter Angabe der Gründe mit und befasst den durch Artikel 45 Absatz 1 eingesetzten Beirat für die Zusammenarbeit mit der Erörterung dieser Angelegenheit.
Liegt nach Auffassung des EDSB eine besondere Dringlichkeit vor, so kann er umgehend tätig werden. In solchen Fällen informiert der EDSB unverzüglich die betroffenen nationalen Kontrollbehörden und begründet die von ihm festgestellte Dringlichkeit und seine in diesem Zusammenhang eingeleiteten Maßnahmen.
(1) Es wird ein Beirat für die Zusammenarbeit eingesetzt, dem eine Beratungsfunktion zukommt. Er besteht aus je einem Vertreter einer nationalen Kontrollbehörde jedes Mitgliedstaats und dem EDSB.
(2) Der Beirat für die Zusammenarbeit handelt bei der Ausführung seiner Aufgaben gemäß Absatz 3 unabhängig, fordert von niemandem Weisungen an und nimmt auch keine Weisungen entgegen.
(3) Der Beirat für die Zusammenarbeit hat folgende Aufgaben:
a) Erörterung der allgemeinen Politik und Strategie Europols im Bereich der Überwachung des Datenschutzes und der Zulässigkeit der Übermittlung und des Abrufs personenbezogener Daten sowie der Mitteilung von personenbezogenen Daten an Europol durch die Mitgliedstaaten;
b) Prüfung von Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung;
c) Untersuchung allgemeiner Probleme im Zusammenhang mit der Ausübung der unabhängigen Überwachung oder der Ausübung der Rechte der betroffen Personen;
d) Erörterung und Ausarbeitung harmonisierter Vorschläge für gemeinsame Lösungen in den in Artikel 44 Absatz 1 genannten Fragen;
e) Erörterung der vom EDSB gemäß Artikel 44 Absatz 4 vorgelegten Fälle;
f) Erörterung der von den nationalen Kontrollbehörden vorgelegten Fälle und
g) Förderung der Sensibilisierung für Datenschutzrechte.
(4) Der Beirat für die Zusammenarbeit kann Stellungnahmen, Leitlinien und Empfehlungen formulieren und bewährte Verfahren festlegen. Der EDSB und die nationalen Kontrollbehörden tragen ihnen im Rahmen ihrer jeweiligen Zuständigkeiten und unter Wahrung ihrer Unabhängigkeit umfassend Rechnung.
Die Verordnung (EG) Nr. 45/2001 gilt für alle verwaltungstechnischen personenbezogenen Daten im Besitz von Europol.
(1) Jede betroffene Person kann beim EDSB eine Beschwerde einreichen, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten durch Europol gegen diese Verordnung verstößt.
(2) Betrifft eine Beschwerde eine Entscheidung gemäß den Artikeln 36 oder 37, so konsultiert der EDSB die nationalen Kontrollbehörden des Mitgliedstaats, von dem die Daten stammen, oder des unmittelbar betroffenen Mitgliedstaats. Bei der Annahme seiner Entscheidung, die bis zu der Verweigerung jeglicher Übermittlung von Informationen reichen kann, berücksichtigt der EDSB die Stellungnahme der nationalen Kontrollbehörde.
(3) Betrifft eine Beschwerde die Verarbeitung von Daten, die ein Mitgliedstaat an Europol übermittelt hat, so vergewissern sich der EDSB und die nationale Kontrollbehörde des übermittelnden Mitgliedstaats im Rahmen ihrer jeweiligen Zuständigkeiten, dass die erforderliche Überprüfung der Rechtmäßigkeit der Datenverarbeitung ordnungsgemäß durchgeführt worden ist.
(4) Betrifft eine Beschwerde die Verarbeitung von Daten, die Europol von Unionseinrichtungen, Drittstaaten oder internationalen Organisationen übermittelt wurden, oder von Daten, die Europol aus öffentlich zugänglichen Quellen eingeholt hat oder die Ergebnisse eigener Analysen von Europol sind, so vergewissert sich der EDSB, dass Europol die erforderliche Überprüfung der Rechtmäßigkeit der Datenverarbeitung ordnungsgemäß durchgeführt hat.
Etwaige Klagen gegen Entscheidungen des EDSB werden beim Gerichtshof der Europäischen Union erhoben.
(1) Die vertragliche Haftung von Europol bestimmt sich nach dem Recht, das auf den betreffenden Vertrag anzuwenden ist.
(2) Für Entscheidungen aufgrund einer Schiedsklausel in einem von Europol geschlossenen Vertrag ist der Gerichtshof der Europäischen Union zuständig.
(3) Unbeschadet des Artikels 49 ersetzt Europol im Bereich der außervertraglichen Haftung die von ihren Dienststellen oder ihren Bediensteten in Ausübung ihrer Amtstätigkeit verursachten Schäden nach den allgemeinen Rechtsgrundsätzen, die den Rechtsordnungen der Mitgliedstaaten gemeinsam sind.
(4) Für Streitfälle im Zusammenhang mit dem Schadensersatz nach Absatz 3 ist der Gerichtshof der Europäischen Union zuständig.
(5) Die persönliche Haftung der Europol-Bediensteten gegenüber Europol bestimmt sich nach den Vorschriften des Beamtenstatuts beziehungsweise der für sie geltenden Beschäftigungsbedingungen für die sonstigen Bediensteten.
(1) Jede Person, der wegen einer widerrechtlichen Datenverarbeitung ein Schaden entsteht, hat das Recht, entweder von Europol nach Artikel 340 AEUV oder von dem Mitgliedstaat, in dem der Schadensfall eingetreten ist, nach den nationalen Rechtsvorschriften des betreffenden Mitgliedstaats Schadensersatz zu fordern. Die Person erhebt Klage gegen Europol beim Gerichtshof der Europäischen Union oder gegen den Mitgliedstaat bei dem zuständigen nationalen Gericht des betreffenden Mitgliedstaats.
(2) Bei Meinungsverschiedenheiten zwischen Europol und Mitgliedstaaten über die Frage, wer letztlich für den einer Person nach Absatz 1 gewährten Schadensersatz zuständig ist, wird der Verwaltungsrat befasst, der mit Zweidrittelmehrheit seiner Mitglieder entscheidet, unbeschadet des Rechts, diese Entscheidung nach Artikel 263 AEUV anzufechten.
(1) Gemäß Artikel 88 AEUV wird die Kontrolle der Tätigkeiten von Europol durch das Europäische Parlament zusammen mit den nationalen Parlamenten ausgeübt. Dafür wird ein spezieller Gemeinsamer parlamentarischer Kontrollausschuss gebildet, den die nationalen Parlamente und der zuständige Ausschuss des Europäischen Parlaments gemeinsam einsetzen. Die Arbeitsweise und die Geschäftsordnung des Gemeinsamen parlamentarischen Kontrollausschusses werden vom Europäischen Parlament und den nationalen Parlamenten gemäß Artikel 9 des Protokolls Nr. 1 gemeinsam festgelegt.
(2) Der Gemeinsame parlamentarische Kontrollausschuss führt die politische Kontrolle der Tätigkeiten Europols bei der Erfüllung ihres Auftrags durch, einschließlich hinsichtlich der Auswirkungen dieser Tätigkeiten auf die Grundrechte und Grundfreiheiten natürlicher Personen.
Für die Zwecke von Unterabsatz 1 gilt Folgendes:
a) Der Vorsitzende des Verwaltungsrats, der Exekutivdirektor oder ihre Stellvertreter erscheinen vor dem Gemeinsamen parlamentarischen Kontrollausschuss auf dessen Verlangen zur Erörterung von Angelegenheiten in Bezug auf die in Unterabsatz 1 genannten Tätigkeiten, einschließlich der Haushaltsaspekte dieser Tätigkeiten, der Organisationsstruktur Europols und der möglichen Einrichtung neuer Einheiten oder Fachzentren; dabei berücksichtigen sie die Verpflichtung zur Zurückhaltung und Verschwiegenheit. Der Ausschuss kann gegebenenfalls beschließen, weitere maßgebliche Personen zu seinen Sitzungen hinzuzuziehen;
b) der EDSB erscheint vor dem Gemeinsamen parlamentarischen Kontrollausschuss auf dessen Verlangen und mindestens einmal jährlich, um mit diesem allgemeine Fragen der Grundrechte und Grundfreiheiten natürlicher Personen zu erörtern, insbesondere den Schutz personenbezogener Daten im Zusammenhang mit den Tätigkeiten von Europol, wobei der Verpflichtung zu Verschwiegenheit und Geheimhaltung Rechnung getragen wird.
c) Der Gemeinsame parlamentarische Kontrollausschuss wird zur mehrjährigen Programmplanung von Europol gemäß Artikel 12 Absatz 1 gehört.
(3) Europol übermittelt unter Berücksichtigung der Verpflichtung zur Zurückhaltung und Verschwiegenheit dem Gemeinsamen parlamentarischen Kontrollausschuss informationshalber die folgenden Dokumente:
a) im Zusammenhang mit den Zielen von Europol stehende Risikobewertungen, strategische Analysen und allgemeine Lageberichte sowie die Ergebnisse von Europol in Auftrag gegebener Studien und Evaluierungen;
b) die gemäß Artikel 25 Absatz 1 geschlossenen Verwaltungsvereinbarungen;
c) das Dokument gemäß Artikel 12 Absatz 1, das die mehrjährige Programmplanung und das jährliche Arbeitsprogramm von Europol enthält;
d) den konsolidierten jährlichen Tätigkeitsbericht über die Tätigkeiten von Europol gemäß Artikel 11 Absatz 1 Buchstabe c;
e) den von der Kommission erstellten Bewertungsbericht gemäß Artikel 68 Absatz 1.
(4) Verordnung (EG) Nr. 1049/2001 des Europäischen Parlaments und des Rates vom 30. Mai 2001 über den Zugang der Öffentlichkeit zu Dokumenten des Europäischen Parlaments, des Rates und der Kommission (ABl. L 145 vom 31.5.2001, S. 43).
(5) Der Gemeinsame parlamentarische Kontrollausschuss kann zusammenfassende Schlussfolgerungen über die politische Kontrolle der Tätigkeiten von Europol erstellen und diese Schlussfolgerungen dem Europäischen Parlament und den nationalen Parlamenten übermitteln. Das Europäische Parlament übermittelt die zusammenfassenden Schlussfolgerungen informationshalber an den Rat, die Kommission und Europol.
(1) Um die Ausübung der parlamentarischen Kontrolle der Tätigkeiten von Europol nach Artikel 51 zu ermöglichen, erhält das Europäische Parlament auf dessen Antrag Zugang zu von oder über Europol verarbeiteten, nicht als Verschlusssache eingestuften sensiblen Informationen, wobei die in Artikel 67 Absatz 1 genannten Vorschriften einzuhalten sind.
(2) 12. März 2014
ABl. C 95 vom 1.4.2014, S. 1.
(3) Die erforderlichen Einzelheiten des Zugangs des Europäischen Parlaments zu den in den Absätzen 1 und 2 genannten Informationen werden in zwischen Europol und dem Europäischen Parlament geschlossenen Arbeitsvereinbarungen festgelegt.
(1) Das Beamtenstatut und die Beschäftigungsbedingungen für die sonstigen Bediensteten sowie die von den Organen der Union im gegenseitigen Einvernehmen erlassenen Regelungen zur Anwendung des Statuts und der Beschäftigungsbedingungen für die sonstigen Bediensteten gelten unbeschadet des Artikels 73 Absatz 4 dieser Verordnung für das Personal von Europol mit Ausnahme der Mitarbeiter, die am 1. Mai 2017 auf der Grundlage von Verträgen beschäftigt sind, die Europol nach dem Europol-Übereinkommen geschlossen hat. Derartige Verträge unterliegen weiterhin dem Rechtsakt des Rates vom 3. Dezember 1998.
(2) Das Personal von Europol besteht aus Bediensteten auf Zeit und/oder aus Vertragsbediensteten. Der Verwaltungsrat wird einmal jährlich über vom Exekutivdirektor geschlossene unbefristete Verträge unterrichtet. Der Verwaltungsrat entscheidet darüber, welche im Stellenplan vorgesehenen Zeitplanstellen ausschließlich mit Bediensteten aus den zuständigen Behörden der Mitgliedstaaten besetzt werden dürfen. Bedienstete, die für die Besetzung dieser Planstellen eingestellt werden, haben den Status von Bediensteten auf Zeit und dürfen nur einen befristeten Anstellungsvertrag erhalten, der einmalig um einen befristeten Zeitraum verlängert werden kann.
(1) Der Exekutivdirektor wird als Zeitbediensteter von Europol gemäß Artikel 2 Buchstabe a der Beschäftigungsbedingungen für die sonstigen Bediensteten eingestellt.
(2) Der Exekutivdirektor wird vom Rat aus einer Auswahlliste von Bewerbern, die der Verwaltungsrat im Anschluss an ein offenes und transparentes Auswahlverfahren vorgeschlagen hat, ernannt.
Die Auswahlliste wird von einem vom Verwaltungsrat eingesetzten Auswahlausschuss erstellt, der sich aus von den Mitgliedstaaten designierten Mitgliedern und einem Vertreter der Kommission zusammensetzt.
Für den Abschluss des Vertrags mit dem Exekutivdirektor wird Europol durch den Vorsitzenden des Verwaltungsrats vertreten.
Vor der Ernennung kann der vom Rat ausgewählte Kandidat aufgefordert werden, vor dem zuständigen Ausschuss des Europäischen Parlaments zu erscheinen; dieses gibt anschließend seine unverbindliche Stellungnahme ab.
(3) Die Amtszeit des Exekutivdirektors beträgt vier Jahre. Bis zum Ablauf dieses Zeitraums nimmt die Kommission in Zusammenarbeit mit dem Verwaltungsrat eine Bewertung vor, bei der Folgendes berücksichtigt wird:
a) die Leistung des Exekutivdirektors und
b) die künftigen Aufgaben und Herausforderungen von Europol.
(4) Der Rat kann auf Vorschlag des Verwaltungsrats unter Berücksichtigung der Bewertung nach Absatz 3 die Amtszeit des Exekutivdirektors einmal und um höchstens vier Jahre verlängern.
(5) Der Verwaltungsrat unterrichtet das Europäische Parlament, wenn er beabsichtigt, dem Rat vorzuschlagen, die Amtszeit des Exekutivdirektors zu verlängern. Innerhalb eines Monats vor der Verlängerung der Amtszeit kann der Exekutivdirektor aufgefordert werden, vor dem zuständigen Ausschuss des Europäischen Parlaments zu erscheinen.
(6) Ein Exekutivdirektor, dessen Amtszeit verlängert wurde, nimmt nach Ende des Gesamtzeitraums nicht an einem anderen Auswahlverfahren für dieselbe Stelle teil.
(7) Der Exekutivdirektor kann seines Amtes nur aufgrund eines Beschlusses des Rates auf Vorschlag des Verwaltungsrats enthoben werden. Das Europäische Parlament ist über diesem Beschluss zu unterrichten.
(8) Der Verwaltungsrat entscheidet über die dem Rat zu unterbreitenden Vorschläge für die Ernennung, die Verlängerung der Amtszeit und die Amtsenthebung des Exekutivdirektors mit einer Mehrheit von zwei Dritteln seiner stimmberechtigten Mitglieder.
(1) Der Exekutivdirektor wird von drei stellvertretenden Exekutivdirektoren unterstützt. Der Exekutivdirektor legt ihre Aufgaben fest.
(2) Artikel 54 gilt für die stellvertretenden Exekutivdirektoren. Der Exekutivdirektor wird vor ihrer Ernennung, der Verlängerung ihrer Amtszeit oder ihrer Amtsenthebung konsultiert.
(1) Europol kann auf abgeordnete nationale Sachverständige zurückgreifen.
(2) Der Verwaltungsrat beschließt eine Regelung für die zu Europol abgeordneten nationalen Sachverständigen.
(1) Über alle Einnahmen und Ausgaben von Europol sind Vorausschätzungen für jedes Haushaltsjahr vorzubereiten und im Haushaltsplan von Europol auszuweisen; das Haushaltsjahr entspricht dem Kalenderjahr.
(2) Der Haushalt von Europol muss in Bezug auf Einnahmen und Ausgaben ausgeglichen sein.
(3) Die Einnahmen von Europol umfassen unbeschadet anderer Finanzmittel einen Beitrag der Union aus dem Gesamthaushaltsplan der Union.
(4) Europol kann Mittel der Union in Form von Übertragungsvereinbarungen oder Ad-hoc-Finanzhilfen im Einklang mit ihrer Finanzregelung gemäß Artikel 61 und den Bestimmungen der betreffenden Instrumente zur Unterstützung der Strategien der Union erhalten.
(5) Die Ausgaben von Europol umfassen die Bezüge des Personals, die Verwaltungs- und Infrastrukturausgaben und die Betriebskosten.
(6) Mittelbindungen für Maßnahmen in Bezug auf Großprojekte, deren Durchführung sich über mehr als ein Haushaltsjahr erstreckt, können über mehrere Jahre in jährlichen Tranchen erfolgen.
(1) Der Exekutivdirektor erstellt jährlich einen Entwurf des Voranschlags der Einnahmen und Ausgaben von Europol für das folgende Haushaltsjahr, einschließlich eines Stellenplans, und übermittelt ihn dem Verwaltungsrat.
(2) Auf der Grundlage dieses Entwurfs des Voranschlags nimmt der Verwaltungsrat einen vorläufigen Entwurf des Voranschlags der Einnahmen und Ausgaben von Europol für das folgende Haushaltsjahr an und übermittelt ihn jedes Jahr bis zum 31. Januar der Kommission.
(3) Der endgültige Entwurf des Voranschlags der Einnahmen und Ausgaben von Europol, der auch einen Entwurf des Stellenplans umfasst, wird dem Europäischen Parlament, dem Rat und der Kommission jedes Jahr bis zum 31. März vom Verwaltungsrat übermittelt.
(4) Die Kommission übermittelt den Voranschlag zusammen mit dem Entwurf des Gesamthaushaltsplans der Union dem Europäischen Parlament und dem Rat.
(5) Auf der Grundlage des Voranschlags setzt die Kommission die von ihr für erforderlich erachteten Mittelansätze für den Stellenplan und den Betrag des Beitrags aus dem Gesamthaushaltsplan in den Entwurf des Gesamthaushaltsplans der Europäischen Union ein, den sie gemäß den Artikeln 313 und 314 AEUV dem Europäischen Parlament und dem Rat vorlegt.
(6) Das Europäische Parlament und der Rat bewilligen die Mittel für den Beitrag der Union zu Europol.
(7) Das Europäische Parlament und der Rat genehmigen den Stellenplan von Europol.
(8) Der Haushaltsplan von Europol wird vom Verwaltungsrat erlassen. Er wird endgültig, wenn der Gesamthaushaltsplan der Union endgültig erlassen ist. Erforderlichenfalls wird er entsprechend angepasst.
(9) Bei Immobilienprojekten, die voraussichtlich erhebliche Auswirkungen auf den Haushalt von Europol haben, gelten die Bestimmungen der Delegierten Verordnung (EU) Nr. 1271/2013.
(1) Der Exekutivdirektor führt den Haushaltsplan von Europol aus.
(2) Der Exekutivdirektor übermittelt dem Europäischen Parlament und dem Rat jährlich alle einschlägigen Informationen zu den Ergebnissen aller Bewertungsverfahren.
(1) Der Rechnungsführer von Europol übermittelt dem Rechnungsführer der Kommission und dem Rechnungshof die vorläufigen Jahresabschlüsse für das Haushaltsjahr (im Folgenden „Jahr N“) bis zum 1. März des folgenden Haushaltsjahrs (im Folgenden „Jahr N + 1“).
(2) Europol übermittelt dem Europäischen Parlament, dem Rat und dem Rechnungshof den Bericht über die Haushaltsführung und das Finanzmanagement für das Jahr N bis zum 31. März des Jahres N + 1.
(3) Der Rechnungsführer der Kommission übermittelt dem Rechnungshof die mit den Jahresabschlüssen der Kommission konsolidierten vorläufigen Jahresabschlüsse von Europol für das Jahr N bis zum 31. März des Jahres N + 1.
(4) Verordnung (EU, Euratom) Nr. 966/2012 des Europäischen Parlaments und des Rates vom 25. Oktober 2012 über die Haushaltsordnung für den Gesamthaushaltsplan der Union und zur Aufhebung der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates (ABl. L 298 vom 26.10.2012, S. 1).
(5) Der Verwaltungsrat gibt eine Stellungnahme zu den endgültigen Jahresabschlüssen von Europol für das Jahr N ab.
(6) Der Rechnungsführer von Europol übermittelt die endgültigen Jahresabschlüsse für das Jahr N zusammen mit der Stellungnahme des Verwaltungsrats nach Absatz 5 bis zum 1. Juli des Jahres N + 1 dem Europäischen Parlament, dem Rat, der Kommission, dem Rechnungshof und den nationalen Parlamenten.
(7) Amtsblatt der Europäischen Union
(8) Der Exekutivdirektor übermittelt dem Rechnungshof bis zum 30. September des Jahres N + 1 eine Antwort auf die Bemerkungen im Jahresbericht. Er übermittelt diese Antwort auch dem Verwaltungsrat.
(9) Der Exekutivdirektor unterbreitet dem Europäischen Parlament auf dessen Anfrage gemäß Artikel 109 Absatz 3 der Delegierten Verordnung (EU) Nr. 1271/2013 alle Informationen, die für eine ordnungsgemäße Abwicklung des Entlastungsverfahrens für das Jahr N erforderlich sind.
(10) Auf Empfehlung des Rates, der mit qualifizierter Mehrheit beschließt, erteilt das Europäische Parlament dem Exekutivdirektor vor dem 15. Mai des Jahres N + 2 Entlastung für die Ausführung des Haushaltsplans für das Jahr N.
(1) Der Verwaltungsrat erlässt nach Konsultationen mit der Kommission die für Europol geltende Finanzregelung. Diese darf von der Delegierten Verordnung (EU) Nr. 1271/2013 nur abweichen, wenn dies für den Betrieb von Europol eigens erforderlich ist und die Kommission vorher ihre Zustimmung erteilt hat.
(2) Europol darf für die Erfüllung der in Artikel 4 aufgeführten Aufgaben Finanzhilfen gewähren.
(3) Für die Durchführung von grenzübergreifenden Operationen und Ermittlungen sowie zur Erteilung von Schulungen in Bezug auf die in Artikel 4 Absatz 1 Buchstaben h und i aufgeführten Aufgaben darf Europol Mitgliedstaaten Finanzhilfen gewähren, ohne dass es einer Aufforderung zur Einreichung von Vorschlägen bedarf.
(4) Hinsichtlich der finanziellen Unterstützung für die Tätigkeit gemeinsamer Ermittlungsgruppen legen Europol und Eurojust gemeinsam die Regeln und Voraussetzungen fest, nach denen Anträge auf derartige Unterstützung zu bearbeiten sind.
(1) Europol ist eine Agentur der Union. Sie besitzt Rechtspersönlichkeit.
(2) Europol besitzt in jedem Mitgliedstaat die weitestgehende Rechts- und Geschäftsfähigkeit, die juristischen Personen nach nationalem Recht zuerkannt ist. Europol kann insbesondere bewegliches und unbewegliches Vermögen erwerben und veräußern und ist vor Gericht parteifähig.
(3) Gemäß dem dem EUV und dem AEUV beigefügten Protokoll Nr. 6 über die Festlegung der Sitze der Organe und bestimmter Einrichtungen, sonstiger Stellen und Dienststellen der Europäischen Union (im Folgenden „Protokoll Nr. 6“) hat Europol ihren Sitz in Den Haag.
(1) Das dem EUV und dem AEUV beigefügte Protokoll Nr. 7 über die Vorrechte und Befreiungen der Europäischen Union findet auf Europol und ihr Personal Anwendung.
(2) Die Vorrechte und Befreiungen von Verbindungsbeamten und ihren Familienangehörigen sind Gegenstand einer Vereinbarung zwischen dem Königreich der Niederlande und den anderen Mitgliedstaaten. In dieser Vereinbarung sind die Vorrechte und Befreiungen, die für eine ordnungsgemäße Erfüllung der Aufgaben der Verbindungsbeamten erforderlich sind, geregelt.
(1) Verordnung Nr. 1 zur Regelung der Sprachenfrage für die Europäische Wirtschaftsgemeinschaft (ABl. 17 vom 6.10.1958, S. 385/58).
(2) Der Verwaltungsrat entscheidet mit einer Mehrheit von zwei Dritteln seiner Mitglieder über die interne Sprachenregelung von Europol.
(3) Die für die Arbeit von Europol erforderlichen Übersetzungsdienste werden vom Übersetzungszentrum für die Einrichtungen der Europäischen Union erbracht.
(1) Für die Dokumente Europols gilt die Verordnung (EG) Nr. 1049/2001.
(2) Der Verwaltungsrat legt bis zum 14. Dezember 2016 die Modalitäten für die Anwendung der Verordnung (EG) Nr. 1049/2001 in Bezug auf Europol-Dokumente fest.
(3) Gegen Entscheidungen von Europol nach Artikel 8 der Verordnung (EG) Nr. 1049/2001 kann nach Maßgabe der Artikel 228 und 263 AEUV Beschwerde beim Europäischen Bürgerbeauftragten oder Klage beim Gerichtshof der Europäischen Union erhoben werden.
(4) Europol veröffentlicht auf ihrer Website eine Liste der Mitglieder des Verwaltungsrats sowie Zusammenfassungen der Ergebnisse der Sitzungen des Verwaltungsrats. Die Veröffentlichung dieser Zusammenfassungen wird unter Berücksichtigung der Verpflichtung Europols zu Verschwiegenheit und Geheimhaltung und der operativen Ausrichtung der Agentur vorübergehend oder dauerhaft ausgesetzt oder eingeschränkt, falls die Erfüllung der Aufgaben Europols durch eine derartige Veröffentlichung gefährdet werden könnte.
(1) 30. Oktober 2017
25. Mai 1999
ABl. L 136 vom 31.5.1999, S. 15.
(2) Der Rechnungshof ist befugt, bei allen Empfängern, Auftragnehmern und Unterauftragnehmern, die Unionsgelder von Europol erhalten haben, Rechnungsprüfungen anhand von Unterlagen und Kontrollen vor Ort durchzuführen.
(3) Verordnung (Euratom, EG) Nr. 2185/96 des Rates vom 11. November 1996 betreffend die Kontrollen und Überprüfungen vor Ort durch die Kommission zum Schutz der finanziellen Interessen der Europäischen Gemeinschaften vor Betrug und anderen Unregelmäßigkeiten (ABl. L 292 vom 15.11.1996, S. 2).
(4) Unbeschadet der Absätze 1 bis 3 enthalten Arbeitsvereinbarungen mit Unionseinrichtungen, Behörden von Drittstaaten, internationalen Organisationen und privaten Parteien, Verträge, Finanzhilfevereinbarungen und Finanzhilfeentscheidungen Europols Bestimmungen, die den Europäischen Rechnungshof und OLAF ausdrücklich ermächtigen, die Auditprüfungen und Untersuchungen nach den Absätzen 2 und 3 im Rahmen ihrer jeweiligen Zuständigkeiten durchzuführen.
(1) Europol legt Vorschriften bezüglich der Verpflichtung zur Zurückhaltung und Verschwiegenheit und des Schutzes von nicht als Verschlusssache eingestuften sensiblen Informationen fest.
(2) Europol legt Vorschriften für den Schutz von EU-Verschlusssachen fest, die mit dem Beschluss 2013/488/EU im Einklang stehen müssen, um ein gleichwertiges Niveau des Schutzes dieser Informationen zu gewährleisten.
(1) Die Kommission stellt sicher, dass bis zum 1. Mai 2022 und anschließend alle fünf Jahre eine Bewertung vorgenommen wird, in deren Rahmen insbesondere die Wirkung, Wirksamkeit und Effizienz Europols und ihrer Arbeitsverfahren beurteilt werden. Gegenstand der Bewertung können insbesondere das etwaige Erfordernis, den Aufbau, die Arbeitsweise, den Tätigkeitsbereich und die Aufgaben Europols zu ändern, und die finanziellen Auswirkungen solcher Änderungen sein.
(2) Die Kommission leitet den Bewertungsbericht an den Verwaltungsrat weiter. Der Verwaltungsrat nimmt innerhalb von drei Monaten nach Eingang des Bewertungsberichts Stellung dazu. Die Kommission leitet den endgültigen Bewertungsbericht anschließend zusammen mit den Schlussfolgerungen der Kommission und in der Anlage dazu der Stellungnahme des Verwaltungsrats an das Europäische Parlament, den Rat, die nationalen Parlamente und den Verwaltungsrat weiter. Die wichtigsten Ergebnisse des Bewertungsberichts werden gegebenenfalls veröffentlicht.
Die Tätigkeit von Europol ist Gegenstand von Untersuchungen durch den Europäischen Bürgerbeauftragten gemäß Artikel 228 AEUV.
Die notwendigen Vorkehrungen betreffend die Unterbringung von Europol im Königreich der Niederlande und die Leistungen, die vom Königreich der Niederlande zu erbringen sind, sowie die besonderen Vorschriften, die dort für den Exekutivdirektor, die Mitglieder des Verwaltungsrats, die Bediensteten von Europol und deren Familienangehörige gelten, werden in einem Sitzabkommen zwischen Europol und dem Königreich der Niederlande im Einklang mit dem Protokoll Nr. 6 festgelegt.
(1) Europol in der durch diese Verordnung errichteten Form ist die Rechtsnachfolgerin für alle Verträge, Verbindlichkeiten und Vermögensgegenstände von Europol in der durch den Beschluss 2009/371/JI errichteten Form.
(2) Diese Verordnung lässt die von Europol auf der Grundlage des Beschlusses 2009/371/JI vor dem 13. Juni 2016 geschlossenen Vereinbarungen oder die von Europol auf der Grundlage des Europol-Übereinkommens vor dem 1. Januar 2010 geschlossenen Vereinbarungen unberührt.
(1) Die Amtszeit der Mitglieder des auf der Grundlage von Artikel 37 des Beschlusses 2009/371/JI eingesetzten Verwaltungsrats endet am 1. Mai 2017.
(2) Der auf der Grundlage von Artikel 37 des Beschlusses 2009/371/JI eingesetzte Verwaltungsrat erfüllt im Zeitraum vom 13. Juni 2016 bis zum 1. Mai 2017 folgende Aufgaben:
a) er nimmt die Aufgaben des Verwaltungsrats gemäß Artikel 11 dieser Verordnung wahr;
b) er bereitet den Erlass der Vorschriften zur Anwendung der Verordnung (EG) Nr. 1049/2001 in Bezug auf die in Artikel 65 Absatz 2 der vorliegenden Verordnung genannten Europol-Dokumente sowie der in Artikel 67 der vorliegenden Verordnung genannten Vorschriften vor;
c) er arbeitet alle für die Anwendung dieser Verordnung erforderlichen Instrumente, insbesondere alle Maßnahmen betreffend Kapitel IV, aus und
d) er überprüft die internen Vorschriften und Maßnahmen, die er auf der Grundlage des Beschlusses 2009/371/JI erlassen hat, damit der nach Artikel 10 dieser Verordnung eingesetzte Verwaltungsrat einen Beschluss nach Artikel 76 der vorliegenden Verordnung fassen kann.
(3) Die Kommission ergreift nach dem 13. Juni 2016 unverzüglich die erforderlichen Maßnahmen, um sicherzustellen, dass der nach Artikel 10 eingesetzte Verwaltungsrat seine Arbeit am 1. Mai 2017 aufnimmt.
(4) Die Mitgliedstaaten teilen der Kommission bis zum 14. Dezember 2016 die Namen der Personen mit, die sie gemäß Artikel 10 als Mitglieder und stellvertretende Mitglieder des Verwaltungsrats benannt haben.
(5) Die erste Sitzung des nach Artikel 10 dieser Verordnung eingesetzten Verwaltungsrats findet am 1. Mai 2017 statt. Bei dieser Gelegenheit fasst der Verwaltungsrat gegebenenfalls Beschlüsse nach Artikel 76.
(1) Dem auf der Grundlage von Artikel 38 des Beschlusses 2009/371/JI ernannten Direktor von Europol werden für seine noch verbleibende Amtszeit die Zuständigkeiten des Exekutivdirektors gemäß Artikel 16 dieser Verordnung übertragen. Die sonstigen Bedingungen seines Vertrags bleiben unverändert. Endet seine Amtszeit zwischen dem 13. Juni 2016 und dem 1. Mai 2017, so wird sie automatisch bis zum 1. Mai 2018 verlängert.
(2) Ist der auf der Grundlage von Artikel 38 des Beschlusses 2009/371/JI ernannte Direktor nicht bereit oder nicht im Stande, sein Amt gemäß Absatz 1 dieses Artikels weiterzuführen, so benennt der Verwaltungsrat einen Interims-Exekutivdirektor, der für eine Amtszeit von höchstens 18 Monaten, bis die Ernennung nach Artikel 54 Absatz 2 dieser Verordnung erfolgt ist, die Aufgaben des Exekutivdirektors wahrnimmt.
(3) Die Absätze 1 und 2 dieses Artikels gelten für die auf der Grundlage von Artikel 38 des Beschlusses 2009/371/JI ernannten stellvertretenden Direktoren.
(4) Gemäß den Beschäftigungsbedingungen für die sonstigen Bediensteten bietet die in Artikel 6 Absatz 1 der Beschäftigungsbedingungen genannten Behörde jeder Person, die am 1. Mai 2017 aufgrund eines unbefristeten Vertrags, der von Europol in der durch das Europol-Übereinkommen errichteten Form geschlossen worden ist, als örtlicher Bediensteter beschäftigt ist, eine unbefristete Beschäftigung als Bediensteter auf Zeit oder als Vertragsbediensteter an. Dieses Angebot erfolgt auf der Grundlage der Aufgaben, die der Bedienstete als Bediensteter auf Zeit oder als Vertragsbediensteter ausführen soll. Der betreffende Vertrag wird spätestens am 1. Mai 2018 wirksam. Nimmt ein Bediensteter das in diesem Absatz genannte Angebot nicht an, so kann er sein Vertragsverhältnis mit Europol gemäß Artikel 53 Absatz 1 aufrechterhalten.
Das Haushaltsentlastungsverfahren für die auf der Grundlage von Artikel 42 des Beschlusses 2009/371/JI festgestellten Haushalte erfolgt gemäß Artikel 43 jenes Beschlusses.
(1) Die Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI werden für die Mitgliedstaaten, die durch diese Verordnung gebunden sind, mit Wirkung vom 1. Mai 2017 ersetzt.
Die Beschlüsse 2009/371/JI, 2009/934/JI, 2009/935/JI, 2009/936/JI und 2009/968/JI werden daher mit Wirkung vom 1. Mai 2017 aufgehoben.
(2) Für die durch diese Verordnung gebundenen Mitgliedstaaten gelten Verweise auf die in Absatz 1 genannten Beschlüsse als Verweise auf diese Verordnung.
Die vom Verwaltungsrat auf der Grundlage des Beschlusses 2009/371/JI erlassenen internen Vorschriften und Maßnahmen bleiben auch nach dem 1. Mai 2017 in Kraft, sofern der Verwaltungsrat im Zuge der Anwendung dieser Verordnung nichts anderes beschließt.
(1) Amtsblatt der Europäischen Union
(2) Sie gilt ab dem 1. Mai 2017.
Die Artikel 71, 72 und 73 gelten jedoch bereits ab dem 13. Juni 2016.
Terrorismus,
organisierte Kriminalität,
Drogenhandel,
Geldwäschehandlungen,
Kriminalität im Zusammenhang mit nuklearen und radioaktiven Substanzen,
Schleuserkriminalität,
Menschenhandel,
Kraftfahrzeugkriminalität,
vorsätzliche Tötung und schwere Körperverletzung,
illegaler Handel mit Organen und menschlichem Gewebe,
Entführung, Freiheitsberaubung und Geiselnahme,
Rassismus und Fremdenfeindlichkeit,
Raub und schwerer Diebstahl,
illegaler Handel mit Kulturgütern, einschließlich Antiquitäten und Kunstgegenständen,
Betrugsdelikte,
gegen die finanziellen Interessen der Union gerichtete Straftaten,
Insidergeschäfte und Finanzmarktmanipulation,
Erpressung und Schutzgelderpressung,
Nachahmung und Produktpiraterie,
Fälschung von amtlichen Dokumenten und Handel damit,
Geldfälschung, Fälschung von Zahlungsmitteln,
Computerkriminalität,
Korruption,
illegaler Handel mit Waffen, Munition und Sprengstoffen,
illegaler Handel mit bedrohten Tierarten,
illegaler Handel mit bedrohten Pflanzen- und Baumarten,
Umweltkriminalität, einschließlich der Meeresverschmutzung durch Schiffe,
illegaler Handel mit Hormonen und Wachstumsförderern,
sexueller Missbrauch und sexuelle Ausbeutung, einschließlich Darstellungen von Kindesmissbrauch und Kontaktaufnahme zu Kindern für sexuelle Zwecke,
Völkermord, Verbrechen gegen die Menschlichkeit und Kriegsverbrechen.
(1) Personenbezogene Daten, die zu Zwecken des Abgleichs erhoben und verarbeitet wurden, beziehen sich auf
a) Personen, die nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats einer Straftat oder der Beteiligung an einer Straftat, für die Europol zuständig ist, verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind;
b) Personen, in deren Fall nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats faktische Anhaltspunkte oder triftige Gründe dafür vorliegen, dass sie Straftaten begehen werden, für die Europol zuständig ist.
(2) Die Daten zu den in Absatz 1 genannten Personen dürfen nur folgende Kategorien personenbezogener Daten umfassen:
a) Name, Geburtsname, Vornamen, gegebenenfalls Aliasnamen oder Decknamen;
b) Geburtsdatum und Geburtsort;
c) Staatsangehörigkeit;
d) Geschlecht;
e) Wohnort, Beruf und Aufenthaltsort der betreffenden Person;
f) Sozialversicherungsnummern, Fahrerlaubnisse, Ausweispapiere und Passdaten und
g) soweit erforderlich, andere zur Identitätsfeststellung geeignete Merkmale, insbesondere objektive und unveränderliche körperliche Merkmale wie daktyloskopische Daten und (dem nicht codierenden Teil der DNA entnommene) DNA-Profile.
(3) Zusätzlich zu den in Absatz 2 genannten Daten dürfen folgende Kategorien personenbezogener Daten, die die in Absatz 1 genannten Personen betreffen, erhoben und verarbeitet werden:
a) Straftaten, Tatvorwürfe sowie (mutmaßliche) Tatzeiten, Tatorte und Vorgehensweisen;
b) Tatmittel, die zur Begehung solcher Straftaten verwendet wurden oder vielleicht verwendet wurden, einschließlich Informationen zu juristischen Personen;
c) die aktenführenden Dienststellen und deren Aktenzeichen;
d) Verdacht der Zugehörigkeit zu einer kriminellen Organisation;
e) Verurteilungen, soweit sie Straftaten betreffen, für die Europol zuständig ist;
f) Eingabestelle.
Diese Daten dürfen auch an Europol übermittelt werden, wenn sie noch keinen Personenbezug aufweisen.
(4) Zusätzliche Informationen über die in Absatz 1 genannten Personengruppen, über die Europol und die nationalen Stellen verfügen, können jeder nationalen Stelle oder Europol auf deren jeweiligen Antrag übermittelt werden. Die nationalen Stellen übermitteln diese Informationen nach Maßgabe ihres nationalen Rechts.
(5) Wird das Verfahren gegen den Betroffenen endgültig eingestellt oder dieser rechtskräftig freigesprochen, so sind die Daten, die von dieser Entscheidung betroffen sind, zu löschen.
(1) Personenbezogene Daten, die zu Zwecken der strategischen oder themenbezogenen Analyse, der operativen Analyse oder zur Erleichterung des Informationsaustauschs zwischen Mitgliedstaaten, Europol, anderen Unionsstellen, Drittstaaten und internationalen Organisationen erhoben und verarbeitet werden, beziehen sich auf
a) Personen, die nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats einer Straftat oder der Beteiligung an einer Straftat, für die Europol zuständig ist, verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind;
b) Personen, in deren Fall nach Maßgabe des nationalen Rechts des betreffenden Mitgliedstaats faktische Anhaltspunkte oder triftige Gründe dafür vorliegen, dass sie Straftaten begehen werden, für die Europol zuständig ist;
c) Personen, die bei Ermittlungen in Verbindung mit den betreffenden Straftaten oder bei anschließenden Strafverfahren als Zeugen in Betracht kommen;
d) Personen, die Opfer einer der betreffenden Straftaten waren oder bei denen bestimmte Tatsachen die Annahme rechtfertigen, dass sie Opfer einer solchen Straftat sein könnten;
e) Kontakt- und Begleitpersonen und
f) Personen, die Informationen über die betreffende Straftat liefern können.
(2) In Bezug auf die in Absatz 1 Buchstaben a und b genannten Personengruppen dürfen folgende Kategorien personenbezogener Daten, einschließlich damit in Zusammenhang stehender Verwaltungsdaten, verarbeitet werden:
a) Angaben zur Person:
b) Personenbeschreibung:
c) Identifizierungsmittel:
d) Beruf und Fähigkeiten:
e) Informationen über die wirtschaftlichen und finanziellen Verhältnisse:
f) Informationen zum Verhalten:
g) Kontakte und Begleitpersonen einschließlich Art und Beschaffenheit der Kontakte oder Verbindungen;
h) verwendete Kommunikationsmittel wie Telefon (Festverbindung/Mobiltelefon), Fax, Funkrufdienst, E-Mail, Postadressen, Internetanschluss/-anschlüsse;
i) verwendete Verkehrsmittel wie Kraftfahrzeuge, Wasserfahrzeuge, Luftfahrzeuge, einschließlich Angaben zur Identifizierung dieser Verkehrsmittel (Registriernummern);
j) Informationen über kriminelles Verhalten:
k) Angabe anderer Informationssysteme, in denen Informationen über die betreffende Person gespeichert sind:
l) Informationen über juristische Personen, die mit den unter Buchstaben e und j erwähnten Angaben in Zusammenhang stehen:
(3) „Kontakt- und Begleitpersonen“ im Sinne von Absatz 1 Buchstabe e sind Personen, bei denen ausreichende Gründe für die Annahme bestehen, dass über sie hinsichtlich der in Absatz 1 Buchstaben a und b genannten Personen Informationen beschafft werden können, die für die Analyse relevant sind, wobei sie nicht zu einer der in den Absatz 1 Buchstaben a, b, c, d, und f genannten Personengruppen gehören dürfen. „Kontaktpersonen“ sind Personen, die sporadisch mit den in Absatz 1 Buchstaben a und b genannten Personen in Kontakt stehen. „Begleitpersonen“ sind Personen, die regelmäßig mit den in Absatz 1 Buchstaben a und b genannten Personen in Kontakt stehen.
In Bezug auf Kontakt- und Begleitpersonen können die Daten nach Absatz 2 erforderlichenfalls gespeichert werden, sofern Grund zu der Annahme besteht, dass solche Daten für die Analyse der Beziehungen der Betreffenden mit Personen nach Absatz 1 Buchstaben a und b erforderlich sind. In diesem Zusammenhang ist Folgendes zu beachten:
a) Diese Beziehungen sind so rasch wie möglich zu klären.
b) Die in Absatz 2 aufgeführten Daten werden unverzüglich gelöscht, wenn sich die Annahme, dass eine solche Beziehung besteht, als unbegründet erweist.
c) Alle in Absatz 2 aufgeführten Daten dürfen gespeichert werden, wenn Kontaktpersonen oder Begleitpersonen einer Straftat verdächtigt werden, die unter die Ziele von Europol fällt, oder sie für die Begehung einer solchen Straftat verurteilt wurden oder es nach nationalem Recht des betreffenden Mitgliedstaats faktische Anhaltspunkte oder triftige Gründe für die Annahme gibt, dass sie eine solche Straftat begehen werden.
d) In Absatz 2 aufgeführte Daten über Kontakt- und Begleitpersonen von Kontaktpersonen sowie Daten über Kontakt- und Begleitpersonen von Begleitpersonen werden nicht gespeichert; davon ausgenommen sind Daten über Art und Beschaffenheit ihres Kontakts oder der Verbindung zu den in Absatz 1 Buchstaben a und b bezeichneten Personen.
e) Ist eine Klärung gemäß den vorstehenden Buchstaben nicht möglich, wird dies bei der Entscheidung über Notwendigkeit und Umfang der Datenspeicherung für die Zwecke der weiteren Analyse berücksichtigt.
(4) In Bezug auf eine Person, die nach Absatz 1 Buchstabe d Opfer einer der betreffenden Straftaten war oder bei der bestimmte Tatsachen die Annahme rechtfertigen, dass sie Opfer einer solchen Straftat sein könnte, dürfen die in Absatz 2 Buchstabe a bis Buchstabe c Nummer iii aufgeführten Daten sowie folgende weitere Kategorien von Daten gespeichert werden:
a) Daten zur Identifizierung des Opfers;
b) Gründe der Viktimisierung;
c) Schaden (körperlicher/finanzieller/psychologischer/anderer Art);
d) Erfordernis, die Anonymität zu wahren;
e) Möglichkeit der Teilnahme an einer Gerichtsverhandlung;
f) von den oder über die in Absatz 1 Buchstabe d genannten Personen gelieferte straftatbezogene Informationen, einschließlich, soweit erforderlich, Informationen über ihre Beziehungen zu anderen Personen zum Zwecke der Identifizierung der in Absatz 1 Buchstaben a und b bezeichneten Personen.
Andere in Absatz 2 aufgeführte Daten können erforderlichenfalls gespeichert werden, sofern es Grund zu der Annahme gibt, dass sie für die Analyse der Rolle des Betreffenden als Opfer oder mögliches Opfer notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(5) In Bezug auf Personen, die nach Absatz 1 Buchstabe c bei Ermittlungen im Zusammenhang mit den betreffenden Straftaten oder bei einer künftigen Strafverfolgung als Zeugen in Betracht kommen, dürfen Daten gemäß Absatz 2 Buchstabe a bis Buchstabe c Nummer iii sowie folgende weitere Kategorien von Daten gespeichert werden:
a) von den genannten Personen gelieferte straftatbezogene Informationen, einschließlich Informationen über ihre Beziehungen zu anderen in der Arbeitsdatei zu Analysezwecken geführten Personen;
b) Erfordernis, die Anonymität zu wahren;
c) Gewährung von Schutz und schutzgewährende Stelle;
d) neue Identität;
e) Möglichkeit der Teilnahme an einer Gerichtsverhandlung.
Andere in Absatz 2 aufgeführte Daten können erforderlichenfalls gespeichert werden, sofern es Grund zu der Annahme gibt, dass sie für die Analyse der Rolle der betreffenden Personen als Zeugen notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(6) In Bezug auf Personen, die nach Absatz 1 Buchstabe f Informationen über die betreffende Straftat liefern können, dürfen Daten gemäß Absatz 2 Buchstabe a bis Buchstabe c Nummer iii sowie folgende weitere Datenkategorien gespeichert werden:
a) verschlüsselte Angaben zur Person;
b) Art der gelieferten Information;
c) Erfordernis, die Anonymität zu wahren;
d) Gewährung von Schutz und schutzgewährende Stelle;
e) neue Identität;
f) Möglichkeit der Teilnahme an einer Gerichtsverhandlung;
g) negative Erfahrungen;
h) Entlohnung (finanziell/Vergünstigungen).
Andere in Absatz 2 aufgeführte Daten können erforderlichenfalls gespeichert werden, sofern Grund zu der Annahme besteht, dass sie für die Analyse der Rolle der Betreffenden als Informanten notwendig sind.
Daten, die für weitere Analysen nicht erforderlich sind, werden gelöscht.
(7) Stellt sich im Verlauf einer Analyse anhand ernst zu nehmender und stichhaltiger Hinweise heraus, dass eine Person einer anderen in diesem Anhang bezeichneten Personengruppe als der Personengruppe, unter der sie ursprünglich geführt wurde, zugeordnet werden sollte, darf Europol nur die nach dieser neuen Kategorie zulässigen Daten über diese Person verarbeiten; alle anderen Daten werden gelöscht.
Stellt sich anhand dieser Hinweise heraus, dass eine Person unter zwei oder mehr Kategorien nach diesem Anhang geführt werden sollte, dürfen alle nach diesen Kategorien zulässigen Daten von Europol verarbeitet werden.
i) „betroffene Person“ eine bestimmte oder bestimmbare natürliche Person; eine bestimmbare Person ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen bestimmt werden kann, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;
j) „genetische Daten“ personenbezogene Daten jedweder Art zu den ererbten oder erworbenen genetischen Merkmalen eines Menschen, die eindeutige Informationen über die Physiologie oder die Gesundheit dieses Menschen liefern und insbesondere aus der Analyse einer biologischen Probe des betreffenden Menschen gewonnen wurden;
k) „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Weitergabe durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
l) „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle — unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht —, an die Daten weitergegeben werden;
m) „Übermittlung personenbezogener Daten“ das Übermitteln von personenbezogenen Daten, die einer begrenzten Anzahl von bestimmten Parteien mit dem Wissen des Absenders oder entsprechend seiner Absicht, dem Empfänger Zugang zu den personenbezogenen Daten zu verschaffen, aktiv zugänglich gemacht werden;
n) „Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder widerrechtlich, oder zur unbefugten Weitergabe von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
o) „Einwilligung der betroffenen Person“ jede ohne Zwang, für den konkreten Fall und in Kenntnis der Sachlage erfolgte explizite Willensbekundung, mit der die betroffene Person in Form einer Erklärung oder einer sonstigen eindeutigen Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
p) „verwaltungstechnische personenbezogene Daten“ alle von Europol verarbeiteten personenbezogenen Daten mit Ausnahme der zu den Zwecken des Artikels 3 verarbeiteten personenbezogenen Daten.
j) Zusammenarbeit mit den auf der Grundlage von Titel V AEUV errichteten Unionseinrichtungen und mit OLAF, insbesondere durch den Austausch von Informationen und durch ihre Unterstützung mit Analysen zu den in ihre Zuständigkeit fallenden Bereichen;
k) Bereitstellung von Informationen und Unterstützung für die auf dem EUV basierenden Krisenbewältigungsstrukturen und -missionen der EU im Rahmen der Ziele von Europol gemäß Artikel 3;
l) Weiterentwicklung von Zentren der Union, die auf die Bekämpfung bestimmter unter die Ziele von Europol fallender Kriminalitätsformen spezialisiert sind, insbesondere des Europäischen Zentrums zur Bekämpfung der Cyberkriminalität;
m) Unterstützung der Maßnahmen der Mitgliedstaaten bei der Verhütung und Bekämpfung der in Anhang I aufgeführten Kriminalitätsformen, die mithilfe des Internets erleichtert, gefördert oder begangen werden, einschließlich — in Zusammenarbeit mit den Mitgliedstaaten — der Verweisung von Internet-Inhalten, über die diese Kriminalitätsformen erleichtert, gefördert oder begangen werden, an die betroffenen Anbieter von Online-Diensten, damit diese auf freiwilliger Basis die Vereinbarkeit der verwiesenen Internet-Inhalte mit ihren eigenen Geschäftsbedingungen überprüfen.
(2) Europol erstellt strategische Analysen und Bedrohungsanalysen, um den Rat und die Kommission bei der Festlegung der vorrangigen strategischen und operativen Ziele der Union im Bereich der Kriminalitätsbekämpfung zu unterstützen. Europol leistet zudem Unterstützung bei der operativen Umsetzung dieser Ziele.
(3) Europol erstellt strategische Analysen und Bedrohungsanalysen, um den effizienten und effektiven Einsatz der auf nationaler Ebene und auf Unionsebene für operative Tätigkeiten verfügbaren Ressourcen zu erleichtern und derartige Tätigkeiten zu unterstützen.
(4) Beschluss 2005/511/JI des Rates vom 12. Juli 2005 über den Schutz des Euro gegen Fälschung durch Benennung von Europol als Zentralstelle zur Bekämpfung der Euro-Fälschung (ABl. L 185 vom 16.7.2005, S. 35).
(5) Bei der Durchführung ihrer Aufgaben wendet Europol keine Zwangsmaßnahmen an.
d) Einhaltung der nationalen Rechtsvorschriften bei der Übermittlung von Informationen an Europol gemäß Artikel 38 Absatz 5 Buchstabe a.
(7) Die Mitgliedstaaten sind unbeschadet der Ausübung der ihnen im Hinblick auf die Aufrechterhaltung der öffentlichen Ordnung und den Schutz der inneren Sicherheit obliegenden Verantwortung im Einzelfall nicht verpflichtet, Informationen oder Erkenntnisse gemäß Artikel 6 Buchstabe a zu übermitteln, wenn
a) dies den grundlegenden Interessen der Sicherheit des betreffenden Mitgliedstaats zuwiderlaufen würde,
b) hierdurch der Erfolg laufender Ermittlungen oder die Sicherheit einer Person gefährdet würde oder
c) hierdurch Informationen preisgegeben würden, die sich auf Nachrichtendienste oder spezifische nachrichtendienstliche Tätigkeiten im Bereich der nationalen Sicherheit beziehen.
Die Mitgliedstaaten stellen jedoch Informationen bereit, sobald diese nicht länger unter Unterabsatz 1 Buchstaben a, b oder c fallen.
(8) Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates vom 26. Oktober 2005 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung (ABl. L 309 vom 25.11.2005, S. 15).
(9) Die Leiter der nationalen Stellen treten regelmäßig zusammen, um insbesondere etwaige bei ihrer operativen Zusammenarbeit mit Europol auftretende Probleme zu erörtern und einer Lösung zuzuführen.
(10) Die Kosten, die den nationalen Stellen für die Kommunikation mit Europol entstehen, werden von den Mitgliedstaaten getragen und — mit Ausnahme der Kosten für die Verbindung — Europol nicht in Rechnung gestellt.
(11) Europol erstellt auf der Grundlage der vom Verwaltungsrat festgelegten quantitativen und qualitativen Evaluierungskriterien einen Jahresbericht über die gemäß Absatz 6 Buchstabe a von den einzelnen Mitgliedstaaten an Europol übermittelten Informationen. Der Jahresbericht wird dem Europäischen Parlament, dem Rat, der Kommission und den nationalen Parlamenten zugeleitet.
j) schlägt dem Rat gemäß den Artikeln 54 und 55 eine Auswahlliste von Bewerbern für die Posten des Exekutivdirektors und der stellvertretenden Exekutivdirektoren vor und schlägt dem Rat gegebenenfalls vor, deren Amtszeiten zu verlängern oder sie ihres Amtes zu entheben;
k) legt Leistungsindikatoren fest und überwacht die Amtsführung des Exekutivdirektors einschließlich der Durchführung der Beschlüsse des Verwaltungsrats;
l) ernennt einen Datenschutzbeauftragten, der seinen Aufgaben funktional unabhängig nachkommt;
m) ernennt einen Rechnungsführer, der den Bestimmungen des Statuts und den Beschäftigungsbedingungen für die sonstigen Bediensteten unterliegt und seine Tätigkeit funktionell unabhängig ausübt;
n) errichtet gegebenenfalls eine interne Auditstelle;
o) ergreift angemessene Folgemaßnahmen zu den Feststellungen und Empfehlungen der internen oder externen Auditberichte und -bewertungen sowie der Untersuchungsberichte von OLAF und des EDSB;
p) legt die Bewertungskriterien für den Jahresbericht gemäß Artikel 7 Absatz 11 fest;
q) verabschiedet nach Konsultation des EDSB Leitlinien zur genaueren Festlegung der Verfahren für die Verarbeitung von Informationen durch Europol gemäß Artikel 18;
r) genehmigt den Abschluss von Arbeits- und Verwaltungsvereinbarungen gemäß Artikel 23 Absatz 4 bzw. Artikel 25 Absatz 1;
s) entscheidet unter Berücksichtigung sowohl der Geschäfts- als auch der Finanzerfordernisse über die Errichtung der internen Strukturen von Europol einschließlich der in Artikel 4 Absatz 1 Buchstabe l genannten spezialisierten Zentren der Union auf Vorschlag des Exekutivdirektors;
t) gibt sich eine Geschäftsordnung einschließlich der Bestimmungen über die Aufgaben und die Arbeitsweise seines Sekretariats;
u) erlässt gegebenenfalls andere interne Bestimmungen.
g) den Entwurf des konsolidierten Jahresberichts über die Tätigkeiten von Europol zu erstellen und dem Verwaltungsrat zur Annahme vorzulegen,
h) einen Aktionsplan auf der Grundlage der Schlussfolgerungen interner oder externer Auditberichte und Bewertungen sowie etwaiger Untersuchungsberichte und Empfehlungen des OLAF und des EDSB zu erstellen und der Kommission zweimal jährlich und dem Verwaltungsrat regelmäßig über die erzielten Fortschritte Bericht zu erstatten,
i) die finanziellen Interessen der Union durch Maßnahmen zur Verhinderung von Betrug, Korruption und sonstigen rechtswidrigen Handlungen, unbeschadet der Untersuchungsbefugnisse des OLAF, durch wirksame Kontrollen sowie, falls Unregelmäßigkeiten festgestellt werden, durch die Einziehung zu Unrecht gezahlter Beträge und gegebenenfalls durch wirksame, verhältnismäßige und abschreckende verwaltungsrechtliche und finanzielle Sanktionen zu schützen,
j) einen Entwurf einer internen Betrugsbekämpfungsstrategie für Europol auszuarbeiten und sie dem Verwaltungsrat zur Annahme vorzulegen,
k) einen Entwurf interner Bestimmungen zur Vermeidung und Beilegung von Interessenkonflikten in Bezug auf die Mitglieder des Verwaltungsrats auszuarbeiten und den Entwurf dieser Bestimmungen dem Verwaltungsrat zur Annahme vorzulegen,
l) den Entwurf der für Europol geltenden Finanzregelung auszuarbeiten,
m) einen Entwurf des Voranschlags der Einnahmen und Ausgaben von Europol auszuarbeiten und den Haushaltsplan von Europol auszuführen,
n) den Vorsitzenden des Verwaltungsrats bei der Vorbereitung der Verwaltungsratssitzungen zu unterstützen,
o) den Verwaltungsrat regelmäßig über die Umsetzung der vorrangigen strategischen und operativen Ziele der Union auf dem Gebiet der Kriminalitätsbekämpfung zu informieren,
p) andere sich aus dieser Verordnung ergebende Aufgaben zu erfüllen.
(6) Eurojust, d. h. das Kollegium, die nationalen Mitglieder, die stellvertretenden Mitglieder, die Assistenten und die Eurojust-Bediensteten, sowie OLAF leisten etwaigen allgemeinen oder besonderen Einschränkungen, die von Mitgliedstaaten, Unionseinrichtungen, Drittstaaten oder internationalen Organisationen gemäß Artikel 19 Absatz 2 in Bezug auf den Zugang zu den von ihnen übermittelten Daten oder deren Verwendung vorgesehen wurden, Folge.
(7) Europol, Eurojust und OLAF benachrichtigen einander, wenn nach der gegenseitigen Abfrage von Daten gemäß Absatz 2 oder infolge eines Treffers gemäß Absatz 1 Anzeichen dafür vorliegen, dass Daten fehlerhaft sein oder im Widerspruch zu anderen Daten stehen können.
(2) Der Exekutivdirektor unterrichtet den Verwaltungsrat über den Austausch personenbezogener Daten auf der Grundlage von Angemessenheitsbeschlüssen nach Absatz 1 Buchstabe a.
(3) Europol veröffentlicht auf ihrer Website ein Verzeichnis der Angemessenheitsbeschlüsse, Abkommen, Verwaltungsvereinbarungen oder sonstiger Rechtsinstrumente in Bezug auf die Übermittlung personenbezogener Daten gemäß Absatz 1 und hält dieses Verzeichnis auf dem neuesten Stand.
(4) Bis zum 14. Juni 2021 nimmt die Kommission eine insbesondere den Datenschutz betreffende Bewertung der Bestimmungen vor, die in den in Absatz 1 Buchstabe c genannten Kooperationsabkommen enthalten sind. Die Kommission unterrichtet das Europäische Parlament und den Rat über das Ergebnis dieser Bewertung und kann gegebenenfalls dem Rat eine Empfehlung für einen Beschluss zur Genehmigung der Eröffnung von Verhandlungen im Hinblick auf den Abschluss von in Absatz 1 Buchstabe b genannten internationalen Abkommen unterbreiten.
(5) Abweichend von Absatz 1 kann der Exekutivdirektor in Einzelfällen die Übermittlung personenbezogener Daten an Drittstaaten oder internationale Organisationen genehmigen, wenn die Übermittlung
a) zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen Person erforderlich ist,
b) nach dem Recht des Mitgliedstaats, aus dem die personenbezogenen Daten übermittelt werden, zur Wahrung berechtigter Interessen der betroffenen Person notwendig ist,
c) zur Abwehr einer unmittelbaren und ernsthaften Gefahr für die öffentliche Sicherheit eines Mitgliedstaats oder eines Drittlands unerlässlich ist,
d) zur Verhütung, Aufdeckung, Untersuchung oder Verfolgung von Straftaten oder zur Vollstreckung strafrechtlicher Sanktionen erforderlich ist oder
e) in Einzelfällen zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen im Zusammenhang mit der Verhütung, Aufdeckung, Untersuchung oder Verfolgung einer bestimmten Straftat oder der Vollstreckung einer bestimmten strafrechtlichen Sanktion notwendig ist.
Personenbezogene Daten dürfen nicht übermittelt werden, wenn der Exekutivdirektor feststellt, dass Grundrechte und -freiheiten der betroffenen Person das öffentliche Interesse an der Übermittlung im Sinne der Buchstaben d und e überwiegen.
Ausnahmeregelungen nach diesem Absatz gelten nicht für systematische, massive oder strukturelle Übermittlungen.
(6) Abweichend von Absatz 1 kann der Verwaltungsrat im Einvernehmen mit dem EDSB bei entsprechenden angemessenen Garantien hinsichtlich des Schutzes der Privatsphäre, der Grundrechte und der Grundfreiheiten von Personen eine Kategorie von Übermittlungen gemäß Absatz 5 Buchstaben a bis e für einen Zeitraum von höchstens einem Jahr, der verlängerbar ist, genehmigen. Eine solche Genehmigung muss hinreichend begründet und dokumentiert sein.
(7) Der Exekutivdirektor teilt dem Verwaltungsrat und dem EDSB so rasch wie möglich die Fälle mit, in denen Absatz 5 angewandt wurde.
(8) Europol hält alle Übermittlungen gemäß diesem Artikel ausführlich schriftlich fest.
(1) Soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist, kann Europol von privaten Parteien erhaltene personenbezogene Daten verarbeiten, wenn ihr diese auf einem der folgenden Wege zugehen:
a) über eine nationale Stelle gemäß dem nationalen Recht,
b) über die Kontaktstelle eines Drittstaates oder einer internationalen Organisation, mit dem beziehungsweise der Europol vor dem 1. Mai 2017 ein Kooperationsabkommen nach Artikel 23 des Beschlusses 2009/371/JI geschlossen hat, das den Austausch personenbezogener Daten zulässt, oder
c) über eine Behörde eines Drittstaates oder eine internationale Organisation, die einem Angemessenheitsbeschluss gemäß Artikel 25 Absatz 1 Buchstabe a dieser Verordnung unterliegt oder mit der die Union eine internationale Übereinkunft nach Artikel 218 AEUV geschlossen hat.
(2) Erhält Europol dennoch personenbezogene Daten unmittelbar von privaten Parteien und kann die betreffende nationale Stelle, Kontaktstelle oder Behörde nach Absatz 1 nicht ermittelt werden, so darf Europol diese personenbezogenen Daten ausschließlich zum Zweck eben dieser Ermittlung verarbeiten. Die personenbezogenen Daten werden anschließend unverzüglich an die betreffende nationale Stelle, Kontaktstelle oder Behörde weitergeleitet und gelöscht, es sei denn, die betreffende nationale Stelle, Kontaktstelle oder Behörde legt diese personenbezogenen Daten gemäß Artikel 19 Absatz 1 innerhalb von vier Monaten ab der Übertragung erneut vor. Europol stellt mit technischen Mitteln sicher, dass die betreffenden Daten während dieses Zeitraums nicht für eine Verarbeitung zu anderen Zwecken zugänglich sind.
(3) Im Anschluss an die Übermittlung personenbezogener Daten gemäß Absatz 5 Buchstabe c kann Europol diesbezüglich personenbezogene Daten unmittelbar von einer privaten Partei entgegennehmen, wenn diese erklärt, dass sie gemäß geltendem Recht befugt ist, diese Daten zu übermitteln, um sie zur Erfüllung der in Artikel 4 Absatz 1 Buchstabe m aufgeführten Aufgabe zu verarbeiten.
(4) Erhält Europol personenbezogene Daten von einer privaten Partei in einem Drittstaat, mit dem keine Übereinkunft besteht, die entweder auf der Grundlage des Artikels 23 des Beschlusses 2009/371/JI oder auf der Grundlage des Artikels 218 AEUV geschlossen wurde, oder der keinem Angemessenheitsbeschluss gemäß Artikel 25 Absatz 1 Buchstabe a dieser Verordnung unterliegt, so kann Europol diese Daten nur einem betroffenen Mitgliedstaat oder Drittstaat übermitteln, mit dem eine solche Übereinkunft geschlossen wurde.
(5) Europol darf personenbezogene Daten nur dann im Einzelfall an private Parteien übermitteln, soweit dies unbedingt erforderlich ist, vorbehaltlich etwaiger Einschränkungen gemäß Artikel 19 Absatz 2 oder 3 und unbeschadet des Artikels 67, wenn:
a) die Übermittlung zweifelsfrei im Interesse der betroffenen Person liegt und die Einwilligung der betroffenen Person erteilt wurde oder die Umstände eine Einwilligung eindeutig vermuten lassen,
b) die Übermittlung der Daten zur Verhinderung einer unmittelbar bevorstehenden Begehung einer Straftat — einschließlich einer terroristischen Straftat —, für die Europol zuständig ist, absolut erforderlich ist, oder
c) die Übermittlung personenbezogener Daten, die öffentlich zugänglich sind, zur Erfüllung der in Artikel 4 Absatz 1 Buchstabe m aufgeführten Aufgabe unbedingt erforderlich ist und die folgenden Voraussetzungen erfüllt sind:
(6) Wenn die betreffende private Partei nicht in der Union oder in einem Staat niedergelassen ist, mit dem Europol ein Kooperationsabkommen geschlossen hat, das den Austausch personenbezogener Daten zulässt, oder mit dem die Union eine internationale Übereinkunft nach Artikel 218 AEUV geschlossen hat oder der Gegenstand eines Angemessenheitsbeschlusses gemäß Artikel 25 Absatz 1 Buchstabe a der vorliegenden Verordnung ist, wird die Übermittlung im Sinne von Absatz 5 Buchstaben a und b dieses Artikels nur genehmigt, falls die Übermittlung
a) zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person erforderlich ist, oder
b) für die Wahrung berechtigter Interessen der betroffenen Person erforderlich ist, oder
c) zur Abwehr einer unmittelbaren und ernsthaften Gefahr für die öffentliche Sicherheit eines Mitgliedstaats oder eines Drittlands unerlässlich ist, oder
d) in Einzelfällen zum Zwecke der Verhütung, Aufdeckung, Untersuchung oder Verfolgung von Straftaten, für die Europol zuständig ist, erforderlich ist, oder
e) in Einzelfällen zur Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen im Zusammenhang mit der Verhütung, Aufdeckung, Untersuchung oder Verfolgung einer bestimmten Straftat, für die Europol zuständig ist, notwendig ist.
(7) Europol stellt sicher, dass alle Übermittlungen von personenbezogenen Daten und die Gründe für diese Übermittlungen im Einklang mit dieser Verordnung ausführlich aufgezeichnet und dem EDSB gemäß Artikel 40 auf Verlangen mitgeteilt werden.
(8) Berühren die erhaltenen oder zu übermittelnden personenbezogenen Daten die Interessen eines Mitgliedstaats, so unterrichtet Europol unverzüglich die nationale Stelle des betreffenden Mitgliedstaats.
(9) Europol nimmt nicht mit privaten Parteien Kontakt auf, um personenbezogene Daten einzuholen.
(10) Die Kommission bewertet bis zum 1. Mai 2019 die Praxis des direkten Austauschs personenbezogener Daten mit privaten Parteien.
(1) Soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist, kann Europol Informationen von Privatpersonen entgegennehmen und verarbeiten. Personenbezogene Daten, die von Privatpersonen stammen, dürfen von Europol nur dann verarbeitet werden, wenn ihr diese Daten auf einem der folgenden Wege zugehen:
a) über eine nationale Stelle gemäß den nationalen Rechtsvorschriften,
b) über die Kontaktstelle eines Drittstaats oder einer internationalen Organisation, mit dem beziehungsweise der Europol vor dem 1. Mai 2017 ein Kooperationsabkommen nach Artikel 23 des Beschlusses 2009/371/JI geschlossen hat, das den Austausch personenbezogener Daten zulässt, oder
c) über eine Behörde eines Drittstaats oder eine internationale Organisation, die einem Angemessenheitsbeschluss gemäß Artikel 25 Absatz 1 Buchstabe a unterliegt oder mit der die Union eine internationale Übereinkunft nach Artikel 218 AEUV geschlossen hat.
(2) Erhält Europol Informationen einschließlich personenbezogener Daten von einer Privatperson mit Wohnsitz in einem Drittstaat, mit dem keine internationale Übereinkunft besteht, die entweder auf der Grundlage von Artikel 23 des Beschlusses 2009/371/JI oder auf der Grundlage von Artikel 218 AEUV geschlossen wurde oder der keinem Angemessenheitsbeschluss gemäß Artikel 25 Absatz 1 Buchstabe a der vorliegenden Verordnung unterliegt, so darf Europol diese Informationen nur einem betroffenen Mitgliedstaat oder Drittstaat übermitteln, mit dem eine solche Übereinkunft geschlossen wurde.
(3) Berühren die erhaltenen personenbezogenen Daten die Interessen eines Mitgliedstaats, so unterrichtet Europol unverzüglich die nationale Stelle des betreffenden Mitgliedstaats.
(4) Europol nimmt nicht mit Privatpersonen Kontakt auf, um Informationen einzuholen.
(5) Unbeschadet der Artikel 36 und 37 darf Europol keine personenbezogenen Daten an Privatpersonen übermitteln.
(4) Erhält Europol von einem Mitgliedstaat Informationen ohne Bewertung nach Absatz 1 oder 2, so versucht Europol, die Verlässlichkeit der Quelle oder die Richtigkeit der Informationen anhand der bereits im Besitz von Europol befindlichen Informationen zu bewerten. Die Bewertung spezifischer Daten und Informationen erfolgt im Einvernehmen mit dem Mitgliedstaat, der die Daten oder Informationen liefert. Ein Mitgliedstaat und Europol können außerdem allgemeine Vereinbarungen über die Bewertung bestimmter Arten von Daten und bestimmter Quellen treffen. Wird im Einzelfall kein Einvernehmen erzielt oder gibt es keine allgemeine Vereinbarung, bewertet Europol die Informationen oder Daten und weist solchen Informationen oder Daten die in Absatz 1 bzw. Absatz 2 genannten Bewertungskodes (X) und (4) zu.
(5) Dieser Artikel gilt entsprechend, wenn Europol Daten oder Informationen von einer Unionseinrichtung, einem Drittstaat, einer internationalen Organisation oder einer privaten Partei erhält.
(6) Informationen aus öffentlich zugänglichen Quellen werden von Europol anhand der in den Absätzen 1 und 2 genannten Bewertungskodes bewertet.
(7) Sind die Informationen das Ergebnis einer von Europol in Erfüllung ihrer Aufgaben vorgenommenen Analyse, so bewertet Europol diese Informationen nach Maßgabe dieses Artikels und im Einvernehmen mit den an der Analyse teilnehmenden Mitgliedstaaten.
a) die Interessen einer betroffenen Person beeinträchtigt würden, die schutzbedürftig ist. In diesem Fall dürfen die Daten nur mit ausdrücklicher schriftlicher Einwilligung der betroffenen Person verwendet werden;
b) ihre Richtigkeit von der betroffenen Person bestritten wird, solange bis der Mitgliedstaat oder Europol gegebenenfalls Gelegenheit haben, die Richtigkeit der Daten zu überprüfen;
c) sie für Beweiszwecke oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen weiter aufbewahrt werden müssen; oder
d) die betroffene Person Einspruch gegen ihre Löschung erhebt und stattdessen eine Einschränkung der Nutzung der Daten fordert.
h) zu gewährleisten, dass überprüft und festgestellt werden kann, auf welche Daten von welchem Mitarbeiter zu welcher Zeit zugegriffen wurde (Zugriffsprotokoll);
i) zu verhindern, dass bei der Übertragung personenbezogener Daten oder beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, geändert oder gelöscht werden können (Transportkontrolle);
j) zu gewährleisten, dass eingesetzte Systeme im Störungsfall unverzüglich wiederhergestellt werden können (Wiederherstellung); und
k) zu gewährleisten, dass die Funktionen des Systems fehlerfrei ablaufen, auftretende Fehlfunktionen unverzüglich gemeldet werden (Verlässlichkeit) und gespeicherte Daten nicht durch Fehlfunktionen des Systems verfälscht werden (Unverfälschtheit).
(3) Europol und die Mitgliedstaaten treffen Vorkehrungen, damit auch bei Beteiligung verschiedener Informationssysteme den Sicherheitserfordernissen Rechnung getragen wird.
(5) Die Benachrichtigung der betroffenen Person kann aufgeschoben, eingeschränkt oder unterlassen werden, sofern eine derartige Maßnahme — unter gebührender Berücksichtigung der legitimen Interessen der betroffenen Person — notwendig ist, um
a) zu vermeiden, dass behördliche oder gerichtliche Ermittlungen, Untersuchungen oder Verfahren behindert werden;
b) zu vermeiden, dass die Verhütung, Aufdeckung, Untersuchung oder Verfolgung von Straftaten beeinträchtigt wird, oder um Strafen zu vollstrecken;
c) die öffentliche und nationale Sicherheit zu schützen;
d) die Rechte und Freiheiten Dritter zu schützen.
(5) Europol konsultiert die zuständigen Behörden der Mitgliedstaaten unter den in Artikel 7 Absatz 5 festgelegten Bedingungen sowie den betreffenden Datenlieferanten, bevor sie über einen Antrag entscheidet. Eine Entscheidung über den Zugang zu personenbezogenen Daten setzt eine enge Zusammenarbeit zwischen Europol und den Mitgliedstaaten sowie dem Datenlieferanten, der vom Zugang der betroffenen Person zu solchen Daten unmittelbar betroffen ist, voraus. Lehnt ein Mitgliedstaat oder der Datenlieferant die von Europol vorgeschlagene Antwort ab, so setzt er Europol unter Angabe von Gründen im Einklang mit Absatz 6 dieses Artikels davon in Kenntnis. Europol trägt jeder derartigen Ablehnung umfassend Rechnung. Europol unterrichtet anschließend die betreffenden zuständigen Behörden, im Einklang mit den in Artikel 7 Absatz 5 festgelegten Bedingungen, sowie den Datenlieferanten über ihre Entscheidung.
(6) Die Bereitstellung von Informationen infolge eines Antrags nach Absatz 1 kann verweigert oder eingeschränkt werden, falls eine derartige Verweigerung oder Einschränkung erforderlich ist
a) für die ordnungsgemäße Erfüllung der Aufgaben von Europol,
b) zum Schutz der Sicherheit und der öffentlichen Ordnung oder zur Bekämpfung von Straftaten,
c) zur Gewährleistung, dass keine nationalen Ermittlungen gestört werden, oder
d) zum Schutz der Rechte und Freiheiten Dritter.
Bei der Prüfung, ob eine Ausnahme in Frage kommt, werden die Grundrechte und Interessen der betroffenen Person berücksichtigt.
(7) Europol unterrichtet die betroffene Person schriftlich über die Zugangsverweigerung oder -einschränkung, über die Gründe einer solchen Entscheidung und ihr Recht, beim EDSB Beschwerde einzulegen. Würde Absatz 6 durch die Bereitstellung dieser Informationen wirkungslos, so teilt Europol der betroffenen Person lediglich mit, dass es eine Überprüfung vorgenommen hat, ohne dabei Hinweise zu geben, denen die Person entnehmen könnte, dass bei Europol sie betreffende Daten verarbeitet werden.
(7) In den in den Absätzen 4, 5 und 6 genannten Fällen werden alle Empfänger der betreffenden Daten unverzüglich unterrichtet. Diese Empfänger müssen dann gemäß den für sie geltenden Regeln in ihrem eigenen System ebenfalls die entsprechende Berichtigung, Löschung oder Einschränkung der Verarbeitung vornehmen.
(8) Europol teilt der betroffenen Person binnen kürzester Frist, spätestens aber innerhalb von drei Monaten nach Eingang eines Antrags nach Absatz 1 oder 2, schriftlich mit, dass die betreffenden Daten berichtigt oder gelöscht wurden bzw. ihre Verarbeitung eingeschränkt wurde.
(9) Europol unterrichtet die betroffene Person innerhalb von drei Monaten nach Eingang eines Antrags nach Absatz 1 oder 2 schriftlich über jede Verweigerung einer Berichtigung, Löschung oder Einschränkung der Verarbeitung, über die Gründe für eine solche Verweigerung sowie über die Möglichkeit, Beschwerde beim EDSB einzulegen oder den Rechtsweg zu beschreiten.
(7) Europol trägt die Verantwortung für alle von ihr durchgeführten Datenverarbeitungsvorgänge mit Ausnahme des unter Nutzung der Infrastruktur von Europol zwischen Mitgliedstaaten, Unionseinrichtungen, Drittstaaten und internationalen Organisationen erfolgenden bilateralen Austauschs von Daten, auf die Europol keinen Zugriff hat. Ein derartiger bilateraler Austausch erfolgt unter der Verantwortung der betreffenden Stellen nach Maßgabe ihres Rechts. Die Sicherheit dieses Austauschs wird im Einklang mit Artikel 32 gewährleistet.
e) er arbeitet mit dem EDSB zusammen;
f) er erstellt einen Jahresbericht und übermittelt diesen dem Verwaltungsrat und dem EDSB;
g) er führt ein Register der Verletzungen des Schutzes personenbezogener Daten.
(7) Der Datenschutzbeauftragte nimmt in Bezug auf verwaltungstechnische personenbezogene Daten die in der Verordnung (EG) Nr. 45/2001 vorgesehenen Aufgaben wahr.
(8) Zur Erfüllung seiner Aufgaben hat der Datenschutzbeauftragte Zugang zu allen von Europol verarbeiteten Daten und zu allen Räumlichkeiten von Europol.
(9) Ist der Datenschutzbeauftragte der Auffassung, dass die Bestimmungen dieser Verordnung über die Verarbeitung personenbezogener Daten nicht eingehalten wurden, so unterrichtet er den Exekutivdirektor und fordert diesen auf, innerhalb einer bestimmten Frist Abhilfe zu schaffen.
Sorgt der Exekutivdirektor nicht innerhalb der bestimmten Frist für Abhilfe, so unterrichtet der Datenschutzbeauftragte den Verwaltungsrat. Der Datenschutzbeauftragte und der Verwaltungsrat setzen gemeinsam eine Frist für eine Reaktion des Verwaltungsrats. Sorgt der Verwaltungsrat nicht innerhalb der bestimmten Frist für Abhilfe, so befasst der Datenschutzbeauftragte den EDSB.
(10) Der Verwaltungsrat erlässt den Datenschutzbeauftragten betreffende Durchführungsbestimmungen. Diese Durchführungsbestimmungen betreffen insbesondere das Auswahlverfahren für die Stelle des Datenschutzbeauftragten, seine Entlassung sowie seine Aufgaben, Pflichten und Befugnisse und die Garantien zur Gewährleistung seiner Unabhängigkeit.
(11) Europol stellt dem Datenschutzbeauftragten das für die Erfüllung seiner Aufgaben erforderliche Personal und die entsprechenden Ressourcen zur Verfügung. Der Zugang dieser Mitglieder des Personals zu allen bei Europol verarbeiteten personenbezogenen Daten und den Räumlichkeiten von Europol ist auf das für die Erfüllung ihrer Aufgaben erforderliche Maß beschränkt.
(12) Der Datenschutzbeauftragte und sein Personal sind nach Artikel 67 Absatz 1 zur Verschwiegenheit verpflichtet.
a) betroffene Personen bei der Ausübung ihrer Rechte beraten,
b) bei einem behaupteten Verstoß gegen die Vorschriften über die Verarbeitung personenbezogener Daten Europol mit der Angelegenheit befassen und gegebenenfalls Vorschläge zur Behebung dieses Verstoßes und zur Verbesserung des Schutzes der betroffenen Personen machen,
c) anordnen, dass Anträgen auf Ausübung bestimmter Rechte in Bezug auf Daten stattgegeben wird, wenn diese Anträge unter Verstoß gegen die Artikel 36 und 37 abgelehnt wurden;
d) Europol ermahnen oder verwarnen;
e) Europol anweisen, die Berichtigung, Einschränkung der Verarbeitung, Löschung oder Vernichtung von personenbezogenen Daten, die unter Verletzung der Vorschriften über die Verarbeitung personenbezogener Daten verarbeitet wurden, durchzuführen und solche Maßnahmen Dritten, denen diese Daten mitgeteilt wurden, zu melden;
f) diejenigen Verarbeitungsvorgänge Europols, die einen Verstoß gegen die Vorschriften über die Verarbeitung personenbezogener Daten darstellen, vorübergehend oder endgültig verbieten;
g) Europol und, falls erforderlich, das Europäische Parlament, den Rat und die Kommission mit einer Angelegenheit befassen;
h) unter den im AEUV vorgesehenen Bedingungen in einer Angelegenheit den Gerichtshof der Europäischen Union anrufen;
i) beim Gerichtshof der Europäischen Union anhängigen Verfahren beitreten.
(4) Der EDSB ist befugt,
a) von Europol Zugang zu allen personenbezogenen Daten und allen für seine Untersuchungen erforderlichen Informationen zu erhalten,
b) Zugang zu allen Räumlichkeiten zu erhalten, in denen Europol ihre Tätigkeiten ausübt, sofern die begründete Annahme besteht, dass dort eine von dieser Verordnung betroffene Tätigkeit ausgeübt wird.
(5) Der EDSB erstellt einen jährlichen Bericht über seine Europol betreffenden Kontrolltätigkeiten, nachdem er die nationalen Kontrollbehörden konsultiert hat. Dieser Bericht ist Teil des in Artikel 48 der Verordnung (EG) Nr. 45/2001 genannten jährlichen Berichts des EDSB.
Dieser Bericht enthält statistische Informationen in Bezug auf Beschwerden, Ermittlungen und Untersuchungen, die gemäß Absatz 2 durchgeführt wurden, sowie in Bezug auf die Weitergabe personenbezogener Daten an Drittstaaten und internationale Organisationen, Fälle vorheriger Konsultation und die Ausübung der Befugnisse gemäß Absatz 3.
(6) Der EDSB sowie die Beamten und sonstigen Bediensteten der Geschäftsstelle des EDSB sind nach Artikel 67 Absatz 1 zur Verschwiegenheit verpflichtet.
(5) Der Beirat für die Zusammenarbeit tritt nach Bedarf, mindestens jedoch zweimal jährlich zusammen. Die Kosten und die Ausrichtung seiner Sitzungen übernimmt der EDSB.
(6) Der Beirat für die Zusammenarbeit nimmt in seiner ersten Sitzung mit einfacher Mehrheit seiner Mitglieder seine Geschäftsordnung an. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam festgelegt.
EUR-Lex