KAPITEL IV – FORBINDELSER MED PARTNERE

Artikel 22

Forbindelser med EU- eller EF-institutioner, organer, kontorer og agenturer

1. Hvis det er relevant for udførelsen af Europols opgaver, kan Europol oprette og vedligeholde samarbejdsforbindelser med de institutioner, organer, kontorer og agenturer, der er oprettet ved eller på grundlag af traktaten om Den Europæiske Union og traktaterne om oprettelse af De Europæiske Fællesskaber, herunder:

a) Eurojust

b) Det Europæiske Kontor for Bekæmpelse af Svig (OLAF)10)

c) Det Europæiske Agentur for Forvaltning af det Operative Samarbejde ved EU-medlemsstaternes Ydre Grænser (Frontex)11)

d) Det Europæiske Politiakademi (Cepol)

e) Den Europæiske Centralbank

f) Det Europæiske Overvågningscenter for Narkotika og Narkotikamisbrug (EMCDDA)12).

2. Europol indgår aftaler eller samarbejdsordninger med de enheder, der er nævnt i stk. 1. Sådanne aftaler eller samarbejdsordninger kan vedrøre udveksling af operative, strategiske eller tekniske oplysninger, herunder personoplysninger og klassificerede informationer. Sådanne aftaler eller samarbejdsordninger kan kun indgås efter godkendelse af Styrelsesrådet, som forinden har indhentet udtalelse fra Den Fælles Kontrolinstans, for så vidt det vedrører udvekslingen af personoplysninger.

3. Inden ikrafttrædelsen af aftalen eller samarbejdsordningen i stk. 2 kan Europol direkte modtage og anvende oplysninger, herunder personoplysninger, fra de enheder, der er omhandlet i stk. 1, for så vidt det er nødvendigt for den retmæssige udførelse af Europols opgaver, og kan på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger, herunder personoplysninger, til disse enheder, for så vidt det er nødvendigt for den retmæssige udførelse af modtagerens opgaver.

4. Europols videregivelse af klassificerede informationer til de enheder, der er omhandlet i stk. 1, er kun tilladt, hvis der findes en fortrolighedsaftale mellem Europol og modtageren.

Artikel 23

Forbindelser med tredjelande og organisationer

1. Hvis det er relevant for udførelsen af Europols opgaver, kan Europol oprette og vedligeholde samarbejdsrelationer med

a) tredjelande

b) organisationer såsom:

i) internationale organisationer og de offentligretlige instanser, der henhører under dem

ii) andre offentligretlige institutioner, der er oprettet på grundlag af en konvention mellem to eller flere lande, og

iii) Den Internationale Kriminalpolitiorganisation (Interpol).

2. Europol indgår aftaler med de enheder, der er omhandlet i stk. 1, og som er opført på den i artikel 26, stk. 1, litra a), omhandlede liste. Sådanne aftaler kan vedrøre udveksling af operative, strategiske eller tekniske oplysninger, herunder personoplysninger og klassificerede informationer, hvis de er videregivet gennem et udpeget kontaktpunkt i den i nærværende artikels stk. 6, litra b), omhandlede aftale. Sådanne aftaler kan kun indgås efter godkendelse af Rådet, efter forudgående høring af Styrelsesrådet og, for så vidt angår udveksling af personoplysninger, efter udtalelse fra Den Fælles Kontrolinstans via Styrelsesrådet.

3. Inden ikrafttrædelsen af de i stk. 2 omhandlede aftaler kan Europol direkte modtage og anvende oplysninger, herunder personoplysninger og klassificerede informationer, hvis dette er nødvendigt for den retmæssige udførelse af dens opgaver.

4. Inden ikrafttrædelsen af de i stk. 2 omhandlede aftaler kan Europol på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger bortset fra personoplysninger og klassificerede informationer, til de i nærværende artikels stk. 1 omhandlede enheder, hvis dette er nødvendigt for den retmæssige udførelse af modtagerens opgaver.

5. Europol kan på betingelserne i artikel 24, stk. 1, direkte videregive oplysninger, bortset fra personoplysninger og klassificerede informationer, til de enheder, der er omhandlet i nærværende artikels stk. 1, og som ikke er medtaget på den i artikel 26, stk. 1, litra a), omhandlede liste, hvis dette er absolut nødvendigt i de enkelte tilfælde for at forebygge eller bekæmpe strafbare handlinger, der henhører under Europols kompetence.

6. Europol kan på betingelserne i artikel 24, stk. 1, til de enheder, der er omhandlet i nærværende artikels stk. 1, videregive:

a) personoplysninger og klassificerede informationer, hvis dette er nødvendigt i de enkelte tilfælde for at forebygge eller bekæmpe strafbare handlinger, der henhører under Europols kompetence, og

b) personoplysninger, hvis Europol har indgået en aftale med den pågældende enhed i henhold til nærværende artikels stk. 2, der gør det muligt at videregive sådanne oplysninger på grundlag af en vurdering af, om denne enhed sikrer et passende databeskyttelsesniveau.

7. Europols videregivelse af klassificerede informationer til de enheder, der er omhandlet i stk. 1, er kun tilladt, hvis der findes en fortrolighedsaftale mellem Europol og modtageren.

8. Som en undtagelse fra stk. 6 og 7, og uden at det berører artikel 24, stk. 1, kan Europol videregive personoplysninger og klassificerede informationer til de enheder, der er omhandlet i nærværende artikels stk. 1, hvis direktøren mener, at videregivelsen af disse oplysninger er absolut nødvendig for at beskytte de pågældende medlemsstaters væsentlige interesser inden for rammerne af Europols målsætninger eller af hensyn til forebyggelsen af en nært forestående fare forbundet med kriminalitet eller terrorhandlinger. Direktøren skal under alle omstændigheder vurdere det databeskyttelsesniveau, der gælder for det pågældende organ, med henblik på at afveje databeskyttelsesniveauet over for disse interesser. Direktøren underretter snarest muligt Styrelsesrådet og Den Fælles Kontrolkontrolinstans om sin afgørelse og om grundlaget for vurderingen af, om de pågældende enheder sikrer et tilstrækkeligt højt databeskyttelsesniveau.

9. Før der videregives personoplysninger i medfør af stk. 8, skal direktøren vurdere, om de pågældende enheder sikrer et tilstrækkeligt højt databeskyttelsesniveau, under hensyn til alle de forhold, som er relevante for videregivelsen af personoplysninger, herunder:

a) oplysningernes art

b) formålet med oplysningerne

c) varigheden af den planlagte behandling

d) de generelle eller specifikke databeskyttelsesbestemmelser, der gælder for enheden

e) hvorvidt enheden har aftalt særlige betingelser, som kræves af Europol vedrørende disse oplysninger.

Artikel 24

Videregivelse af data

1. Hvis Europol har modtaget de pågældende oplysninger fra en medlemsstat, videregiver Europol dem kun til de enheder, der er omhandlet i artikel 22, stk. 1, og artikel 23, stk. 1, med denne medlemsstats samtykke. Den pågældende medlemsstat kan forudgående give sit samtykke, der enten kan være generelt eller underkastet specifikke betingelser, til en sådan videregivelse. Et sådant samtykke kan til enhver tid tilbagekaldes.

Hvis oplysningerne ikke stammer fra en medlemsstat, skal Europol sikre sig, at videregivelsen:

a) ikke vil kunne forhindre den retmæssige udførelse af opgaver, der henhører under en medlemsstats kompetence

b) ikke bringer en medlemsstats sikkerhed eller offentlige orden i fare eller på anden måde skader almenvellet.

2. Europol er ansvarlig for lovligheden af videregivelsen af oplysninger. Europol skal registrere alle videregivelser af oplysninger i henhold til denne artikel og begrundelserne herfor. Oplysninger må kun videregives, hvis modtageren giver tilsagn om, at oplysningerne kun vil blive anvendt til det formål, hvortil de er blevet videregivet.

Artikel 25

Oplysninger fra private parter og privatpersoner

1. I denne afgørelse forstås ved

a) »private parter«: enheder og organer oprettet i henhold til en medlemsstats eller et tredjelands lovgivning, navnlig selskaber og firmaer, erhvervssammenslutninger, nonprofitorganisationer og andre privatretlige juridiske personer, som ikke henhører under artikel 23, stk. 1.

b) »privatpersoner«: fysiske personer.

2. Europol kan, hvis det er nødvendigt for den retmæssige udførelse af dets opgaver, behandle oplysninger, herunder personoplysninger, fra private parter på de betingelser, der er fastsat i stk. 3.

3. Personoplysninger fra private parter kan behandles af Europol på følgende betingelser:

a) Personoplysninger fra private parter, der er oprettet i henhold til en medlemsstats lovgivning, kan kun behandles af Europol, hvis de er videregivet via denne medlemsstats nationale enhed i overensstemmelse med national ret. Europol kan ikke direkte tage kontakt med private parter i medlemsstaterne for at hente oplysninger.

b) Personoplysninger fra private parter, der er oprettet i henhold til lovgivningen i et tredjeland, hvormed Europol i henhold til artikel 23 har indgået en samarbejdsaftale, der gør det muligt at udveksle personoplysninger, kan kun videregives til Europol via denne stats kontaktpunkt, der er fastlagt ved og i overensstemmelse med den gældende samarbejdsaftale.

c) Personoplysninger videregivet af private parter, der er oprettet i henhold til lovgivningen i et tredjeland, hvormed Europol ikke har nogen samarbejdsaftale, der gør det muligt at udveksle personoplysninger, kan kun behandles af Europol, hvis:

i) den private part er medtaget på den liste, der er omhandlet i artikel 26, stk. 2, og

ii) Europol og den pågældende private part har indgået et aftalememorandum om videregivelse af oplysninger, herunder personoplysninger, der bekræfter lovligheden af indsamlingen og videregivelsen af personoplysninger fra private parter, og som bestemmer, at de videregivne personoplysninger kun kan anvendes med henblik på den retmæssige udførelse af Europols opgaver. Et sådant aftalememorandum kan kun indgås efter godkendelse af Styrelsesrådet, som forinden skal have indhentet udtalelse fra Den Fælles Kontrolinstans.

Hvis de videregivne oplysninger berører en medlemsstats interesser, underretter Europol øjeblikkeligt den berørte medlemsstats nationale enhed.

4. Ud over behandlingen af oplysninger fra private parter, jf. stk. 3, kan Europol direkte hente og behandle oplysninger, herunder personoplysninger, fra offentligt tilgængelige kilder såsom oplysninger fra medierne og offentlige oplysninger samt oplysninger fra kommercielle udbydere af efterretninger, i overensstemmelse med databeskyttelsesbestemmelserne i denne afgørelse. I henhold til artikel 17 sender Europol alle relevante oplysninger til de nationale enheder.

5. Oplysninger, herunder personoplysninger, fra privatpersoner kan behandles af Europol, hvis de er modtaget via en national enhed i overensstemmelse med national ret eller via kontaktpunktet i et tredjeland, hvormed Europol har indgået en samarbejdsaftale i henhold til artikel 23. Hvis Europol modtager oplysninger, herunder personoplysninger, fra en privatperson, der opholder sig i et tredjeland, hvormed Europol ikke har nogen samarbejdsaftale, må Europol kun sende dem til den pågældende medlemsstat eller det pågældende tredjeland, hvormed Europol har indgået en samarbejdsaftale i henhold til artikel 23. Europol kan ikke direkte kontakte privatpersoner for at hente oplysninger.

6. Personoplysninger, der er videregivet til eller hentet af Europol i henhold til nærværende artikels stk. 3, litra c), kan kun behandles med henblik på indlæsning i Europols informationssystem, jf. artikel 11, og analyseregistre, jf. artikel 14, eller andre systemer til behandling af personoplysninger, der er oprettet i overensstemmelse med artikel 10, stk. 2 og 3, forudsat at disse oplysninger vedrører andre oplysninger, der allerede er indlæst i et af ovennævnte systemer, eller vedrører en tidligere forespørgsel fra en national enhed inden for et af ovennævnte systemer.

Ansvaret for oplysninger, der er behandlet af Europol, og som er videregivet på betingelserne i nærværende artikels stk. 3, litra b) og c), og stk. 4, samt oplysninger videregivet via kontaktpunktet i et tredjeland, hvormed Europol har indgået en samarbejdsaftale, jf. artikel 23, ligger hos Europol i overensstemmelse med artikel 29, stk. 1, litra b).

7. Direktøren forelægger en samlet rapport for Styrelsesrådet om anvendelsen af den nuværende artikel to år efter denne afgørelses anvendelsesdato. Styrelsesrådet kan efter samråd med Den Fælles Kontrolinstans eller på eget initiativ træffe enhver foranstaltning, der skønnes hensigtsmæssig i overensstemmelse med artikel 37, stk. 9, litra b).

Artikel 26

Gennemførelsesbestemmelser for Europols forbindelser

1. Rådet, der træffer afgørelse med kvalificeret flertal efter høring af Europa-Parlamentet:

a) opstiller en liste over de tredjelande og organisationer, jf. artikel 23, stk. 1, som Europol skal indgå aftaler med. Listen udarbejdes af Styrelsesrådet og revideres efter behov, og

b) vedtager gennemførelsesbestemmelserne for Europols forbindelser med de enheder, der er omhandlet i artikel 22, stk. 1, og artikel 23, stk. 1, herunder udveksling af personoplysninger og klassificerede informationer. Gennemførelsesbestemmelserne udarbejdes af Styrelsesrådet, der på forhånd skal have indhentet udtalelse fra Den Fælles Kontrolinstans.

2. Styrelsesrådet opstiller og reviderer om nødvendigt en liste over private parter, som Europol kan indgå aftalememoranda med i henhold til artikel 25, stk. 3, litra c), nr. ii), og vedtager regler vedrørende indholdet af og proceduren for indgåelsen af sådanne aftalememoranda efter at have indhentet udtalelse fra Den Fælles Kontrolinstans.