(1) Die EUStA verarbeitet operative personenbezogene Daten in automatisierter Form oder in strukturierten manuell geführten Dateien gemäß dieser Verordnung und nur für die folgenden Zwecke:

(2) Die Kategorien operativer personenbezogener Daten und die Kategorien betroffener Personen, deren operative personenbezogene Daten von der EUStA in dem Index gemäß Artikel 44 Absatz 4 Buchstabe b für jeden der in Absatz 1 des vorliegenden Artikels genannten Zwecke verarbeitet werden dürfen, werden in einem Anhang dieser Verordnung aufgeführt.

(3) Der Kommission wird die Befugnis übertragen, delegierte Rechtsakte gemäß Artikel 115 zu erlassen, um eine Liste der in Absatz 2 des vorliegenden Artikels genannten Kategorien operativer personenbezogener Daten und Kategorien betroffener Personen zu erstellen und diese Liste zu aktualisieren, um den Entwicklungen der Informationstechnologie und den Fortschritten in der Informationsgesellschaft Rechnung zu tragen.

In begründeten Fällen äußerster Dringlichkeit findet auf delegierte Rechtsakte, die gemäß diesem Absatz erlassen werden, das Verfahren gemäß Artikel 116 Anwendung.

(4) Die EUStA darf operative personenbezogene Daten vorübergehend verarbeiten, um festzustellen, ob diese Daten für ihre Aufgaben und für die in Absatz 1 genannten Zwecke relevant sind. Auf Vorschlag des Europäischen Generalstaatsanwalts und nach Anhörung des Europäischen Datenschutzbeauftragten präzisiert das Kollegium die Bedingungen für die Verarbeitung derartiger operativer personenbezogener Daten, insbesondere in Bezug auf den Zugang zu den Daten und ihre Verwendung, sowie die Fristen für die Speicherung und Löschung der Daten.