# Publicatieblad C 110/2008

| | ISSN 1725-2474 |
| --- | --- |
| Publicatieblad
  van de Europese Unie | C 110 |
| | |
| Uitgave in de Nederlandse taal | Mededelingen en bekendmakingen | 51e jaargang1 mei 2008 |

ISSN 1725-2474

Publicatieblad

van de Europese Unie

C 110

Uitgave in de Nederlandse taal

Mededelingen en bekendmakingen

51e jaargang1 mei 2008

---

| Nummer | Inhoud | Bladzijde |
| --- | --- | --- |
| | I   Resoluties, aanbevelingen en adviezen |
| | ADVIEZEN |
| | De Europese Toezichthouder voor gegevensbescherming |
| 2008/C 110/01 | Advies van de Europese Toezichthouder voor gegevensbescherming betreffende het voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden | 1 |

Nummer

Inhoud

Bladzijde

I   Resoluties, aanbevelingen en adviezen

ADVIEZEN

De Europese Toezichthouder voor gegevensbescherming

2008/C 110/01

Advies van de Europese Toezichthouder voor gegevensbescherming betreffende het voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden

1

| | II   Mededelingen |
| --- | --- |
| | MEDEDELINGEN VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE |
| | Commissie |
| 2008/C 110/02 | Goedkeuring van de steunmaatregelen van de staten in het kader van de bepalingen van de artikelen 87 en 88 van het EG-Verdrag — Gevallen waartegen de Commissie geen bezwaar maakt | 16 |
| 2008/C 110/03 | Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5084 — PARE/Acea/JV) (
  1
  ) | 17 |
| 2008/C 110/04 | Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5104 — Altor Fund II/Papyrus) (
  1
  ) | 17 |
| 2008/C 110/05 | Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.4784 — Suez Environnement/SITA) (
  1
  ) | 18 |
| 2008/C 110/06 | Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5092 — GDF/Suez/Teesside Power) (
  1
  ) | 18 |
| 2008/C 110/07 | Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5061 — Renault/Russian Technologies/AvtoVaz) (
  1
  ) | 19 |

II   Mededelingen

MEDEDELINGEN VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE

Commissie

2008/C 110/02

Goedkeuring van de steunmaatregelen van de staten in het kader van de bepalingen van de artikelen 87 en 88 van het EG-Verdrag — Gevallen waartegen de Commissie geen bezwaar maakt

16

2008/C 110/03

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5084 — PARE/Acea/JV) (
  1
  )

1

17

2008/C 110/04

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5104 — Altor Fund II/Papyrus) (
  1
  )

1

17

2008/C 110/05

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.4784 — Suez Environnement/SITA) (
  1
  )

1

18

2008/C 110/06

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5092 — GDF/Suez/Teesside Power) (
  1
  )

1

18

2008/C 110/07

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie (Zaak COMP/M.5061 — Renault/Russian Technologies/AvtoVaz) (
  1
  )

1

19

| | IV   Informatie |
| --- | --- |
| | INFORMATIE AFKOMSTIG VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE |
| | Commissie |
| 2008/C 110/08 | Wisselkoersen van de euro | 20 |
| | INFORMATIE AFKOMSTIG VAN DE LIDSTATEN |
| 2008/C 110/09 | Beknopte informatie van de lidstaten betreffende overheidssteun die wordt verleend krachtens Verordening (EG) nr. 70/2001 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen | 21 |
| 2008/C 110/10 | Door de lidstaten verstrekte beknopte informatie inzake staatssteun die wordt toegekend overeenkomstig Verordening (EG) nr. 1857/2006 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen die landbouwproducten produceren, verwerken en afzetten, en tot wijziging van Verordening (EG) nr. 70/2001 | 22 |

IV   Informatie

INFORMATIE AFKOMSTIG VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE

Commissie

2008/C 110/08

Wisselkoersen van de euro

20

INFORMATIE AFKOMSTIG VAN DE LIDSTATEN

2008/C 110/09

Beknopte informatie van de lidstaten betreffende overheidssteun die wordt verleend krachtens Verordening (EG) nr. 70/2001 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen

21

2008/C 110/10

Door de lidstaten verstrekte beknopte informatie inzake staatssteun die wordt toegekend overeenkomstig Verordening (EG) nr. 1857/2006 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen die landbouwproducten produceren, verwerken en afzetten, en tot wijziging van Verordening (EG) nr. 70/2001

22

| | V   Bekendmakingen |
| --- | --- |
| | BESTUURLIJKE PROCEDURES |
| | Commissie |
| 2008/C 110/11 | Oproep tot het indienen van voorstellen in het kader van het werkprogramma van het gemeenschappelijk programma Ambient Assisted Living (AAL) | 27 |
| | PROCEDURES IN VERBAND MET DE UITVOERING VAN DE GEMEENSCHAPPELIJKE HANDELSPOLITIEK |
| | Commissie |
| 2008/C 110/12 | Bericht betreffende de antidumpingmaatregelen die van toepassing zijn op de invoer in de Gemeenschap van polyethyleentereftalaatfolie (petfolie) van oorsprong uit India: adreswijziging van een onderneming waarop een individueel antidumpingrecht van toepassing is | 28 |
| 2008/C 110/13 | Voorstel tot seponering van klacht 2005/4347 | 29 |

V   Bekendmakingen

BESTUURLIJKE PROCEDURES

Commissie

2008/C 110/11

Oproep tot het indienen van voorstellen in het kader van het werkprogramma van het gemeenschappelijk programma Ambient Assisted Living (AAL)

27

PROCEDURES IN VERBAND MET DE UITVOERING VAN DE GEMEENSCHAPPELIJKE HANDELSPOLITIEK

Commissie

2008/C 110/12

Bericht betreffende de antidumpingmaatregelen die van toepassing zijn op de invoer in de Gemeenschap van polyethyleentereftalaatfolie (petfolie) van oorsprong uit India: adreswijziging van een onderneming waarop een individueel antidumpingrecht van toepassing is

28

2008/C 110/13

Voorstel tot seponering van klacht 2005/4347

29

| | |
| --- | --- |
| | (1)   Voor de EER relevante tekst |

---

(1)   Voor de EER relevante tekst

1

| NL | |
| --- | --- |

NL

---

I Resoluties, aanbevelingen en adviezen

ADVIEZEN

De Europese Toezichthouder voor gegevensbescherming

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/1 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/1

---

Advies van de Europese Toezichthouder voor gegevensbescherming betreffende het voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden

(2008/C 110/01)

DE EUROPESE TOEZICHTHOUDER VOOR GEGEVENSBESCHERMING,

Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op artikel 286,

Gelet op het Handvest van de grondrechten van de Europese Unie, en met name op artikel 8,

Gelet op Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (1),

Gelet op Verordening (EG) nr. 45/2001 van het Europees Parlement en de Raad van 18 december 2000 inzake de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de communautaire instellingen en organen en betreffende het vrije verkeer van die gegevens (2), en met name op artikel 41,

Gezien het verzoek van de Europese Commissie om advies op grond van artikel 28, lid 2, van Verordening (EG) nr. 45/2001 dat op 13 november 2007 is ontvangen;

BRENGT HET VOLGENDE ADVIES UIT:

I.   INLEIDING

Raadpleging van de EDPS

| 1. | Het voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden (hierna „het voorstel”) is door de Commissie op grond van artikel 28, lid 2, van Verordening (EG) nr. 45/2001 voor advies aan de EDPS toegezonden. |
| --- | --- |

1.

Het voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden (hierna „het voorstel”) is door de Commissie op grond van artikel 28, lid 2, van Verordening (EG) nr. 45/2001 voor advies aan de EDPS toegezonden.

| 2. | Het voorstel betreft de verwerking van PNR-gegevens binnen de EU en houdt nauw verband met andere regelingen voor het verzamelen en gebruiken van passagiersgegevens, met name de Overeenkomst tussen de EU en de Verenigde Staten van juli 2007. Deze regelingen zijn van groot belang voor de EDPS, die ook reeds de gelegenheid heeft gehad een aantal eerste opmerkingen te maken over de vragenlijst van de Commissie betreffende het geplande PNR-systeem van de EU, die in december 2006 aan de belanghebbenden is gezonden (3). De EDPS is ermee ingenomen dat hij door de Commissie wordt geraadpleegd. Hij vindt dat dit advies in de preambule van het Raadsbesluit moet worden vermeld. |
| --- | --- |

2.

Het voorstel betreft de verwerking van PNR-gegevens binnen de EU en houdt nauw verband met andere regelingen voor het verzamelen en gebruiken van passagiersgegevens, met name de Overeenkomst tussen de EU en de Verenigde Staten van juli 2007. Deze regelingen zijn van groot belang voor de EDPS, die ook reeds de gelegenheid heeft gehad een aantal eerste opmerkingen te maken over de vragenlijst van de Commissie betreffende het geplande PNR-systeem van de EU, die in december 2006 aan de belanghebbenden is gezonden (3). De EDPS is ermee ingenomen dat hij door de Commissie wordt geraadpleegd. Hij vindt dat dit advies in de preambule van het Raadsbesluit moet worden vermeld.

De context van het voorstel

| 3. | Doel van het voorstel is de harmonisatie van de bepalingen van de lidstaten inzake de verplichtingen van luchtvervoerders die vluchten uitvoeren naar of vanaf het grondgebied van ten minste één lidstaat, om PNR-gegevens door te geven aan de bevoegde autoriteiten met het oog op de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit. |
| --- | --- |

3.

Doel van het voorstel is de harmonisatie van de bepalingen van de lidstaten inzake de verplichtingen van luchtvervoerders die vluchten uitvoeren naar of vanaf het grondgebied van ten minste één lidstaat, om PNR-gegevens door te geven aan de bevoegde autoriteiten met het oog op de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit.

| 4. | De Europese Unie heeft met de Verenigde Staten en ook met Canada overeenkomsten gesloten met het oog op de doorgifte van PNR-gegevens voor vergelijkbare doeleinden. Een eerste, in mei 2004 met de Verenigde Staten gesloten, overeenkomst is in juli 2007 vervangen door een nieuwe overeenkomst (4). Een soortgelijke overeenkomst is in juli 2005 met Canada gesloten (5). Voorts gaan weldra onderhandelingen tussen de EU en Australië van start met het oog op een overeenkomst over de uitwisseling van PNR-gegevens; Zuid-Korea verzoekt ook om PNR-gegevens van vluchten naar zijn grondgebied, maar in dit stadium zijn er nog geen plannen voor onderhandelingen op Europees niveau. |
| --- | --- |

4.

De Europese Unie heeft met de Verenigde Staten en ook met Canada overeenkomsten gesloten met het oog op de doorgifte van PNR-gegevens voor vergelijkbare doeleinden. Een eerste, in mei 2004 met de Verenigde Staten gesloten, overeenkomst is in juli 2007 vervangen door een nieuwe overeenkomst (4). Een soortgelijke overeenkomst is in juli 2005 met Canada gesloten (5). Voorts gaan weldra onderhandelingen tussen de EU en Australië van start met het oog op een overeenkomst over de uitwisseling van PNR-gegevens; Zuid-Korea verzoekt ook om PNR-gegevens van vluchten naar zijn grondgebied, maar in dit stadium zijn er nog geen plannen voor onderhandelingen op Europees niveau.

| 5. | Binnen de EU vormt het voorstel een aanvulling op Richtlijn 2004/82/EG van de Raad (6) betreffende de verplichting voor vervoerders om passagiersgegevens, bekend als API-gegevens, door te geven met het oog op bestrijding van illegale immigratie en verbetering van de grenscontrole. Deze richtlijn had uiterlijk op 5 september 2006 in het nationale recht van de lidstaten omgezet moeten zijn. Ze wordt evenwel nog niet in alle lidstaten toegepast. |
| --- | --- |

5.

Binnen de EU vormt het voorstel een aanvulling op Richtlijn 2004/82/EG van de Raad (6) betreffende de verplichting voor vervoerders om passagiersgegevens, bekend als API-gegevens, door te geven met het oog op bestrijding van illegale immigratie en verbetering van de grenscontrole. Deze richtlijn had uiterlijk op 5 september 2006 in het nationale recht van de lidstaten omgezet moeten zijn. Ze wordt evenwel nog niet in alle lidstaten toegepast.

| 6. | In tegenstelling tot de op voorhand af te geven passagiersgegevens (API-gegevens), die moeten helpen bij het identificeren van individuele personen, dragen de in het voorstel vermelde PNR-gegevens bij tot het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen. |
| --- | --- |

6.

In tegenstelling tot de op voorhand af te geven passagiersgegevens (API-gegevens), die moeten helpen bij het identificeren van individuele personen, dragen de in het voorstel vermelde PNR-gegevens bij tot het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen.

| 7. | Het voorstel bevat de volgende hoofdelementen:






  — | het voorziet in het beschikbaar stellen door luchtvervoerders van PNR-gegevens aan de bevoegde autoriteiten van de lidstaten met het oog op de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit; |
| --- | --- | --- |

7.

Het voorstel bevat de volgende hoofdelementen:

—

het voorziet in het beschikbaar stellen door luchtvervoerders van PNR-gegevens aan de bevoegde autoriteiten van de lidstaten met het oog op de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit;

| — | het voorziet in principe in de aanwijzing, in iedere lidstaat, van een passagiersinformatie-eenheid (PIU) die verantwoordelijk is voor het verzamelen van de PNR-gegevens van luchtvervoerders (of door dezen aangewezen intermediairs) en voor het uitvoeren van een risicobeoordeling van de passagiers; |
| --- | --- |

—

het voorziet in principe in de aanwijzing, in iedere lidstaat, van een passagiersinformatie-eenheid (PIU) die verantwoordelijk is voor het verzamelen van de PNR-gegevens van luchtvervoerders (of door dezen aangewezen intermediairs) en voor het uitvoeren van een risicobeoordeling van de passagiers;

| — | de dienovereenkomstig beoordeelde informatie zal worden doorgezonden aan de bevoegde autoriteiten in iedere lidstaat. Deze informatie zal per geval en voor het hierboven aangegeven doel worden uitgewisseld met andere lidstaten; |
| --- | --- |

—

de dienovereenkomstig beoordeelde informatie zal worden doorgezonden aan de bevoegde autoriteiten in iedere lidstaat. Deze informatie zal per geval en voor het hierboven aangegeven doel worden uitgewisseld met andere lidstaten;

| — | aan de doorgifte aan landen buiten de Europese Unie zijn bijkomende voorwaarden verbonden; |
| --- | --- |

—

aan de doorgifte aan landen buiten de Europese Unie zijn bijkomende voorwaarden verbonden;

| — | de gegevens worden dertien jaar bewaard, waarvan acht in een slapende databank; |
| --- | --- |

—

de gegevens worden dertien jaar bewaard, waarvan acht in een slapende databank;

| — | de verwerking wordt geregeld door het (ontwerp-)kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken (hierna „het kaderbesluit gegevensbescherming”) (7); |
| --- | --- |

—

de verwerking wordt geregeld door het (ontwerp-)kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken (hierna „het kaderbesluit gegevensbescherming”) (7);

| — | een comité met vertegenwoordigers van de lidstaten zal de Commissie bijstaan op het gebied van protocollen en versleuteling, alsook op het gebied van risicobeoordelingscriteria en -praktijken; |
| --- | --- |

—

een comité met vertegenwoordigers van de lidstaten zal de Commissie bijstaan op het gebied van protocollen en versleuteling, alsook op het gebied van risicobeoordelingscriteria en -praktijken;

| — | het besluit moet binnen drie jaar na zijn inwerkingtreding worden geëvalueerd. |
| --- | --- |

—

het besluit moet binnen drie jaar na zijn inwerkingtreding worden geëvalueerd.

Invalshoek van het advies

| 8. | Het voorstel waarover de EDPS wordt geraadpleegd, is een verdere stap op weg naar een routinematige verzameling van gegevens van personen die in principe niet van een misdrijf worden verdacht. Zoals hierboven vermeld, speelt deze ontwikkeling zich op internationaal en Europees niveau af. |
| --- | --- |

8.

Het voorstel waarover de EDPS wordt geraadpleegd, is een verdere stap op weg naar een routinematige verzameling van gegevens van personen die in principe niet van een misdrijf worden verdacht. Zoals hierboven vermeld, speelt deze ontwikkeling zich op internationaal en Europees niveau af.

| 9. | De EDPS neemt er nota van dat ook de Groep van artikel 29 en de Groep politie en justitie een gezamenlijk advies over het voorstel hebben ingediend (8). De EDPS steunt dat advies. In het onderhavige advies wordt een aantal aanvullende punten benadrukt en ontwikkeld. |
| --- | --- |

9.

De EDPS neemt er nota van dat ook de Groep van artikel 29 en de Groep politie en justitie een gezamenlijk advies over het voorstel hebben ingediend (8). De EDPS steunt dat advies. In het onderhavige advies wordt een aantal aanvullende punten benadrukt en ontwikkeld.

| 10. | Alle relevante aspecten van het voorstel zullen in het advies van de EDPS worden onderzocht, maar de aandacht zal vooral uitgaan naar vier hoofdpunten:






  — | ten eerste, de rechtmatigheid van de beoogde maatregelen. De vraag naar het doel, de noodzakelijkheid en de evenredigheid van het voorstel zal worden beoordeeld aan de hand van de criteria van artikel 8 van het Handvest van de Grondrechten van de Europese Unie; |
| --- | --- | --- |

10.

Alle relevante aspecten van het voorstel zullen in het advies van de EDPS worden onderzocht, maar de aandacht zal vooral uitgaan naar vier hoofdpunten:

—

ten eerste, de rechtmatigheid van de beoogde maatregelen. De vraag naar het doel, de noodzakelijkheid en de evenredigheid van het voorstel zal worden beoordeeld aan de hand van de criteria van artikel 8 van het Handvest van de Grondrechten van de Europese Unie;

| — | in het advies zal ook worden nagegaan welk recht van toepassing is op de voorgenomen verwerking. Met name het toepassingsgebied van het kaderbesluit gegevensbescherming in verband met de toepassing van de wetgeving inzake gegevensbescherming van de eerste pijler verdient bijzondere aandacht. Het gevolg van de toepasselijke gegevensbeschermingsregeling met betrekking tot de uitoefening van de rechten van de betrokkene zal ook worden bezien; |
| --- | --- |

—

in het advies zal ook worden nagegaan welk recht van toepassing is op de voorgenomen verwerking. Met name het toepassingsgebied van het kaderbesluit gegevensbescherming in verband met de toepassing van de wetgeving inzake gegevensbescherming van de eerste pijler verdient bijzondere aandacht. Het gevolg van de toepasselijke gegevensbeschermingsregeling met betrekking tot de uitoefening van de rechten van de betrokkene zal ook worden bezien;

| — | vervolgens zal dieper worden ingegaan op de kwaliteit van de ontvangers van gegevens op nationaal niveau. Zo geeft de kwaliteit van de PIU's, de intermediairs en de bevoegde autoriteiten die zijn aangewezen om risicobeoordelingen te verrichten en passagiersgegevens te analyseren, aanleiding tot specifieke bezorgdheid, aangezien het voorstel in dit verband geen precieze gegevens bevat; |
| --- | --- |

—

vervolgens zal dieper worden ingegaan op de kwaliteit van de ontvangers van gegevens op nationaal niveau. Zo geeft de kwaliteit van de PIU's, de intermediairs en de bevoegde autoriteiten die zijn aangewezen om risicobeoordelingen te verrichten en passagiersgegevens te analyseren, aanleiding tot specifieke bezorgdheid, aangezien het voorstel in dit verband geen precieze gegevens bevat;

| — | het vierde hoofdpunt betreft de voorwaarden voor doorgifte van gegevens aan derde landen. Het is niet duidelijk welke voorwaarden voor deze doorgifte zullen gelden wanneer er verschillende reeksen regels bestaan: de voorwaarden voor doorgifte van het onderhavige voorstel, samen met die van het kaderbesluit gegevensbescherming, en de bestaande internationale overeenkomsten (met de Verenigde Staten en Canada). |
| --- | --- |

—

het vierde hoofdpunt betreft de voorwaarden voor doorgifte van gegevens aan derde landen. Het is niet duidelijk welke voorwaarden voor deze doorgifte zullen gelden wanneer er verschillende reeksen regels bestaan: de voorwaarden voor doorgifte van het onderhavige voorstel, samen met die van het kaderbesluit gegevensbescherming, en de bestaande internationale overeenkomsten (met de Verenigde Staten en Canada).

| 11. | In een laatste deel zullen nog andere belangrijke punten aan bod komen, waaronder positieve maatregelen op het gebied van gegevensbescherming, maar ook bijkomende redenen tot bezorgdheid over het voorstel. |
| --- | --- |

11.

In een laatste deel zullen nog andere belangrijke punten aan bod komen, waaronder positieve maatregelen op het gebied van gegevensbescherming, maar ook bijkomende redenen tot bezorgdheid over het voorstel.

II.   RECHTMATIGHEID VAN DE VOORGESTELDE MAATREGELEN

| 12. | Om de rechtmatigheid van de voorgestelde maatregelen conform de fundamentele beginselen inzake gegevensbescherming, met name artikel 8 van het Europees Handvest van de Grondrechten en de artikelen 5 tot en met 8 van Verdrag nr. 108 van de Raad van Europa (9) na te gaan, moet het doel van de beoogde verwerking van persoonsgegevens duidelijk worden vastgesteld, zodat de noodzakelijkheid en de evenredigheid ervan kunnen worden beoordeeld Er moet worden gegarandeerd dat er geen andere, minder indringende, middelen beschikbaar zijn om het beoogde doel te bereiken. |
| --- | --- |

12.

Om de rechtmatigheid van de voorgestelde maatregelen conform de fundamentele beginselen inzake gegevensbescherming, met name artikel 8 van het Europees Handvest van de Grondrechten en de artikelen 5 tot en met 8 van Verdrag nr. 108 van de Raad van Europa (9) na te gaan, moet het doel van de beoogde verwerking van persoonsgegevens duidelijk worden vastgesteld, zodat de noodzakelijkheid en de evenredigheid ervan kunnen worden beoordeeld Er moet worden gegarandeerd dat er geen andere, minder indringende, middelen beschikbaar zijn om het beoogde doel te bereiken.

Bepaling van het doel

| 13. | Uit de formulering van het voorstel en de effectbeoordeling daarvan blijkt dat niet wordt beoogd personen die bekend staan als terrorist of bij de georganiseerde misdaad betrokken crimineel te identificeren door hun namen te vergelijken met de namen die op door de wetshandhavingsinstanties beheerde lijsten staan. Het doel is het verzamelen van inlichtingen met betrekking tot terrorisme of georganiseerde criminaliteit, en meer specifiek „het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen” (10). Het in artikel 3, lid 5, van het voorstel genoemde doel is, in dezelfde lijn en in de eerste plaats, „het identificeren van personen die betrokken zijn of kunnen zijn bij een terroristisch misdrijf of een misdrijf dat verband houdt met georganiseerde criminaliteit en van met deze personen geassocieerde personen”. |
| --- | --- |

13.

Uit de formulering van het voorstel en de effectbeoordeling daarvan blijkt dat niet wordt beoogd personen die bekend staan als terrorist of bij de georganiseerde misdaad betrokken crimineel te identificeren door hun namen te vergelijken met de namen die op door de wetshandhavingsinstanties beheerde lijsten staan. Het doel is het verzamelen van inlichtingen met betrekking tot terrorisme of georganiseerde criminaliteit, en meer specifiek „het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen” (10). Het in artikel 3, lid 5, van het voorstel genoemde doel is, in dezelfde lijn en in de eerste plaats, „het identificeren van personen die betrokken zijn of kunnen zijn bij een terroristisch misdrijf of een misdrijf dat verband houdt met georganiseerde criminaliteit en van met deze personen geassocieerde personen”.

| 14. | Dit is de reden die wordt aangehaald om te stellen dat API-gegevens niet volstaan voor het genoemde doel. Zoals reeds is vermeld, kunnen API-gegevens helpen bij het identificeren van personen, terwijl PNR-gegevens geen identificatiedoel hebben maar de details ervan bijdragen tot het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen. |
| --- | --- |

14.

Dit is de reden die wordt aangehaald om te stellen dat API-gegevens niet volstaan voor het genoemde doel. Zoals reeds is vermeld, kunnen API-gegevens helpen bij het identificeren van personen, terwijl PNR-gegevens geen identificatiedoel hebben maar de details ervan bijdragen tot het uitvoeren van risicobeoordelingen van personen, het verkrijgen van inlichtingen en het leggen van verbanden tussen bekende en onbekende personen.

| 15. | Het doel van de beoogde maatregelen bestrijkt niet alleen het arresteren van bekende personen, maar ook het lokaliseren van personen die onder de criteria van het voorstel kunnen vallen.
  Om die personen te identificeren, staan risicoanalyse en de vaststelling van patronen centraal in het project. In overweging 9 van het voorstel staat uitdrukkelijk dat de gegevens „voldoende lang” moeten „worden bewaard om risico-indicatoren te ontwikkelen en reis- en gedragspatronen te kunnen afleiden”. |
| --- | --- |

15.

Het doel van de beoogde maatregelen bestrijkt niet alleen het arresteren van bekende personen, maar ook het lokaliseren van personen die onder de criteria van het voorstel kunnen vallen.

Om die personen te identificeren, staan risicoanalyse en de vaststelling van patronen centraal in het project. In overweging 9 van het voorstel staat uitdrukkelijk dat de gegevens „voldoende lang” moeten „worden bewaard om risico-indicatoren te ontwikkelen en reis- en gedragspatronen te kunnen afleiden”.

| 16. | Het doel wordt aldus op twee niveaus beschreven: het eerste niveau is de algemene doelstelling om terrorisme en georganiseerde criminaliteit te bestrijden, terwijl het tweede niveau de middelen en maatregelen omvat die inherent zijn aan de verwezenlijking van deze doelstelling. Hoewel bestrijding van terrorisme en georganiseerde criminaliteit als doel duidelijk genoeg en rechtmatig lijkt te zijn, zijn de middelen om dit doel te bereiken voor discussie vatbaar. |
| --- | --- |

16.

Het doel wordt aldus op twee niveaus beschreven: het eerste niveau is de algemene doelstelling om terrorisme en georganiseerde criminaliteit te bestrijden, terwijl het tweede niveau de middelen en maatregelen omvat die inherent zijn aan de verwezenlijking van deze doelstelling. Hoewel bestrijding van terrorisme en georganiseerde criminaliteit als doel duidelijk genoeg en rechtmatig lijkt te zijn, zijn de middelen om dit doel te bereiken voor discussie vatbaar.

Afleiden van patronen en risicobeoordeling

| 17. | Het voorstel geeft geen indicatie over de manier waarop patronen zullen worden afgeleid en de risicobeoordeling zal worden verricht. De effectbeoordeling bevat de volgende verduidelijking met betrekking tot de manier waarop PNR-gegevens zullen worden gebruikt: vergelijking van PNR-gegevens „met een combinatie van kenmerken en gedragspatronen, teneinde een risicobeoordeling te maken. Wanneer een passagier binnen een bepaalde risicobeoordeling past, kan hij worden geïdentificeerd als een passagier met een hoog risico” (11). |
| --- | --- |

17.

Het voorstel geeft geen indicatie over de manier waarop patronen zullen worden afgeleid en de risicobeoordeling zal worden verricht. De effectbeoordeling bevat de volgende verduidelijking met betrekking tot de manier waarop PNR-gegevens zullen worden gebruikt: vergelijking van PNR-gegevens „met een combinatie van kenmerken en gedragspatronen, teneinde een risicobeoordeling te maken. Wanneer een passagier binnen een bepaalde risicobeoordeling past, kan hij worden geïdentificeerd als een passagier met een hoog risico” (11).

| 18. | Verdachte personen zouden kunnen worden geselecteerd op basis van concrete elementen van verdenking in hun PNR-gegevens (bv. contact met een verdacht reisagentschap, referentie van een gestolen creditcard) alsook van „patronen” of een abstract profiel. Op basis van reispatronen kunnen namelijk verschillende standaardprofielen worden opgesteld voor „normale passagiers” en voor „verdachte passagiers”. Met deze profielen zouden de passagiers die niet onder de categorie „normale passagiers” vallen verder kunnen worden onderzocht, vooral indien hun profiel wordt geassocieerd met andere elementen van verdenking, zoals een gestolen creditcard. |
| --- | --- |

18.

Verdachte personen zouden kunnen worden geselecteerd op basis van concrete elementen van verdenking in hun PNR-gegevens (bv. contact met een verdacht reisagentschap, referentie van een gestolen creditcard) alsook van „patronen” of een abstract profiel. Op basis van reispatronen kunnen namelijk verschillende standaardprofielen worden opgesteld voor „normale passagiers” en voor „verdachte passagiers”. Met deze profielen zouden de passagiers die niet onder de categorie „normale passagiers” vallen verder kunnen worden onderzocht, vooral indien hun profiel wordt geassocieerd met andere elementen van verdenking, zoals een gestolen creditcard.

| 19. | Hoewel niet kan worden aangenomen dat passagiers in het vizier komen op grond van hun godsdienst of andere gevoelige gegevens, blijkt niettemin dat zij voor onderzoek in aanmerking zouden komen op basis van een mix van concrete en abstracte informatie, waaronder standaardpatronen en abstracte profielen. |
| --- | --- |

19.

Hoewel niet kan worden aangenomen dat passagiers in het vizier komen op grond van hun godsdienst of andere gevoelige gegevens, blijkt niettemin dat zij voor onderzoek in aanmerking zouden komen op basis van een mix van concrete en abstracte informatie, waaronder standaardpatronen en abstracte profielen.

| 20. | Er valt over te discussiëren of dit soort onderzoek profilering kan worden genoemd. Profilering zou bestaan in een computermethode die, door datamining toe te passen op een datawarehouse, de indeling, met een bepaalde waarschijnlijkheid — en dus met een bepaalde foutenmarge — van een persoon in een specifieke categorie mogelijk maakt of moet maken, zodat ten aanzien van die persoon individuele beslissingen kunnen worden genomen (12). |
| --- | --- |

20.

Er valt over te discussiëren of dit soort onderzoek profilering kan worden genoemd. Profilering zou bestaan in een computermethode die, door datamining toe te passen op een datawarehouse, de indeling, met een bepaalde waarschijnlijkheid — en dus met een bepaalde foutenmarge — van een persoon in een specifieke categorie mogelijk maakt of moet maken, zodat ten aanzien van die persoon individuele beslissingen kunnen worden genomen (12).

| 21. | De EDPS weet dat er discussies over de definitie van profilering aan de gang zijn. Of nu al dan niet officieel wordt erkend dat het voorstel strekt tot het profileren van passagiers, het belangrijkste punt waar het hier om gaat heeft geen betrekking op definities, maar op het effect op personen. |
| --- | --- |

21.

De EDPS weet dat er discussies over de definitie van profilering aan de gang zijn. Of nu al dan niet officieel wordt erkend dat het voorstel strekt tot het profileren van passagiers, het belangrijkste punt waar het hier om gaat heeft geen betrekking op definities, maar op het effect op personen.

| 22. | De bezorgdheid van de EDPS is vooral dat beslissingen over individuen zullen worden genomen op basis van patronen en criteria die zijn vastgesteld met gebruikmaking van de gegevens van passagiers in het algemeen. Aldus kunnen over één bepaalde persoon beslissingen worden genomen op basis (tenminste gedeeltelijk) van patronen die uit de gegevens van andere personen zijn afgeleid. Dus zullen in verhouding tot een abstracte context beslissingen worden genomen die zeer ingrijpend kunnen zijn voor de betrokkenen. Het is voor individuele personen uiterst moeilijk zich tegen dergelijke beslissingen te verdedigen. |
| --- | --- |

22.

De bezorgdheid van de EDPS is vooral dat beslissingen over individuen zullen worden genomen op basis van patronen en criteria die zijn vastgesteld met gebruikmaking van de gegevens van passagiers in het algemeen. Aldus kunnen over één bepaalde persoon beslissingen worden genomen op basis (tenminste gedeeltelijk) van patronen die uit de gegevens van andere personen zijn afgeleid. Dus zullen in verhouding tot een abstracte context beslissingen worden genomen die zeer ingrijpend kunnen zijn voor de betrokkenen. Het is voor individuele personen uiterst moeilijk zich tegen dergelijke beslissingen te verdedigen.

| 23. | Voorts moet de risicobeoordeling worden verricht zonder dat er eenvormige normen voor de identificatie van verdachte personen zijn. De EDPS heeft ernstige vragen bij de rechtszekerheid van het volledige filterproces, aangezien de criteria op basis waarvan iedere passagier zal worden doorgelicht zo slecht gedefinieerd zijn. |
| --- | --- |

23.

Voorts moet de risicobeoordeling worden verricht zonder dat er eenvormige normen voor de identificatie van verdachte personen zijn. De EDPS heeft ernstige vragen bij de rechtszekerheid van het volledige filterproces, aangezien de criteria op basis waarvan iedere passagier zal worden doorgelicht zo slecht gedefinieerd zijn.

| 24. | De EDPS herinnert aan de jurisprudentie van het Europees Hof voor de Rechten van de Mens, volgens dewelke het nationale recht voldoende precies moet zijn om de burgers aan te geven in welke omstandigheden en op welke voorwaarden de overheid gemachtigd is om informatie over hun privé-leven op te slaan en te gebruiken. De informatie „moet toegankelijk zijn voor de betrokkene en qua gevolgen voorzienbaar zijn”. Een voorschrift is „voorzienbaar” indien het „voldoende nauwkeurig” is om iedere persoon — zonodig met deskundig advies — in staat te stellen „zijn gedrag daarop af te stemmen” (13). |
| --- | --- |

24.

De EDPS herinnert aan de jurisprudentie van het Europees Hof voor de Rechten van de Mens, volgens dewelke het nationale recht voldoende precies moet zijn om de burgers aan te geven in welke omstandigheden en op welke voorwaarden de overheid gemachtigd is om informatie over hun privé-leven op te slaan en te gebruiken. De informatie „moet toegankelijk zijn voor de betrokkene en qua gevolgen voorzienbaar zijn”. Een voorschrift is „voorzienbaar” indien het „voldoende nauwkeurig” is om iedere persoon — zonodig met deskundig advies — in staat te stellen „zijn gedrag daarop af te stemmen” (13).

| 25. | Ten slotte moet het onderhavige voorstel omwille van dit soort risico's aandachtig worden bestudeerd. Hoewel het algemene doel van bestrijding van terrorisme en georganiseerde misdaad op zich duidelijk en rechtmatig is, blijkt de essentie van de te verrichten verwerking niet voldoende omschreven en verantwoord te zijn. De EDPS dringt er derhalve bij de EU-wetgever op aan dit helder te krijgen voordat het kaderbesluit wordt aangenomen. |
| --- | --- |

25.

Ten slotte moet het onderhavige voorstel omwille van dit soort risico's aandachtig worden bestudeerd. Hoewel het algemene doel van bestrijding van terrorisme en georganiseerde misdaad op zich duidelijk en rechtmatig is, blijkt de essentie van de te verrichten verwerking niet voldoende omschreven en verantwoord te zijn. De EDPS dringt er derhalve bij de EU-wetgever op aan dit helder te krijgen voordat het kaderbesluit wordt aangenomen.

Noodzakelijkheid

| 26. | Het inbreuk makende karakter van de maatregelen is duidelijk, zoals hierboven is aangetoond. Anderzijds is het nut verre van aangetoond. |
| --- | --- |

26.

Het inbreuk makende karakter van de maatregelen is duidelijk, zoals hierboven is aangetoond. Anderzijds is het nut verre van aangetoond.

| 27. | De effectbeoordeling betreffende het voorstel is eerder toegespitst op de beste manier om EU-PNR vast te stellen, dan op de noodzaak van die PNR. In de effectbeoordeling (14) wordt verwezen naar PNR-systemen in andere landen, namelijk in de Verenigde Staten en het Verenigd Koninkrijk. Het gebrek aan precieze gegevens en cijfers over deze systemen valt evenwel te betreuren. In het Britse seinsysteem wordt melding gemaakt van „talrijke arrestaties” met betrekking tot „verscheidene misdrijven”, zonder dat enige precisering over het verband met terrorisme of georganiseerde criminaliteit wordt gegeven. Er worden geen details verstrekt over het programma van de Verenigde Staten, behalve dat „de EU de waarde van PNR-gegevens heeft kunnen vaststellen en zich bewust geworden is van het potentieel hiervan voor wetshandhavingsdoeleinden”. |
| --- | --- |

27.

De effectbeoordeling betreffende het voorstel is eerder toegespitst op de beste manier om EU-PNR vast te stellen, dan op de noodzaak van die PNR. In de effectbeoordeling (14) wordt verwezen naar PNR-systemen in andere landen, namelijk in de Verenigde Staten en het Verenigd Koninkrijk. Het gebrek aan precieze gegevens en cijfers over deze systemen valt evenwel te betreuren. In het Britse seinsysteem wordt melding gemaakt van „talrijke arrestaties” met betrekking tot „verscheidene misdrijven”, zonder dat enige precisering over het verband met terrorisme of georganiseerde criminaliteit wordt gegeven. Er worden geen details verstrekt over het programma van de Verenigde Staten, behalve dat „de EU de waarde van PNR-gegevens heeft kunnen vaststellen en zich bewust geworden is van het potentieel hiervan voor wetshandhavingsdoeleinden”.

| 28. | Niet alleen is er in het voorstel een gebrek aan precieze informatie over de concrete resultaten van die PNR-systemen, maar evenmin wordt de doeltreffendheid van de maatregelen in dit stadium bevestigd door verslagen die door andere instanties, zoals de GAO in de Verenigde Staten, zijn gepubliceerd (15). |
| --- | --- |

28.

Niet alleen is er in het voorstel een gebrek aan precieze informatie over de concrete resultaten van die PNR-systemen, maar evenmin wordt de doeltreffendheid van de maatregelen in dit stadium bevestigd door verslagen die door andere instanties, zoals de GAO in de Verenigde Staten, zijn gepubliceerd (15).

| 29. | De EDPS is van oordeel dat technieken die erin bestaan het door bepaalde personen gevormde risico te beoordelen door middel van datamininginstrumenten en gedragspatronen, verder moeten worden geëvalueerd, en dat het nut ervan duidelijk moet worden vastgesteld in het kader van de terrorismebestrijding, alvorens zij op zo'n grote schaal worden gebruikt. |
| --- | --- |

29.

De EDPS is van oordeel dat technieken die erin bestaan het door bepaalde personen gevormde risico te beoordelen door middel van datamininginstrumenten en gedragspatronen, verder moeten worden geëvalueerd, en dat het nut ervan duidelijk moet worden vastgesteld in het kader van de terrorismebestrijding, alvorens zij op zo'n grote schaal worden gebruikt.

Evenredigheid

| 30. | Om de balans tussen de inbreuk op de privacy van de persoon en de noodzakelijkheid van de maatregel te beoordelen (16), wordt rekening gehouden met de volgende elementen:






  — | de maatregelen gelden voor alle passagiers, ongeacht of een onderzoek naar hen is ingesteld door wetshandhavingsautoriteiten. Het gaat om proactief onderzoek, op nooit eerder geziene schaal; |
| --- | --- | --- |

30.

Om de balans tussen de inbreuk op de privacy van de persoon en de noodzakelijkheid van de maatregel te beoordelen (16), wordt rekening gehouden met de volgende elementen:

—

de maatregelen gelden voor alle passagiers, ongeacht of een onderzoek naar hen is ingesteld door wetshandhavingsautoriteiten. Het gaat om proactief onderzoek, op nooit eerder geziene schaal;

| — | besluiten over personen kunnen gebaseerd zijn op abstracte profielen, die dus een aanzienlijke foutenmarge omvatten; |
| --- | --- |

—

besluiten over personen kunnen gebaseerd zijn op abstracte profielen, die dus een aanzienlijke foutenmarge omvatten;

| — | de aard van de maatregelen die ten aanzien van de persoon moeten worden genomen, houdt verband met de wetshandhaving: de gevolgen qua uitsluiting of dwang vormen daarom een veel grotere inbreuk dan in andere contexten, zoals fraude met creditcards of marketing. |
| --- | --- |

—

de aard van de maatregelen die ten aanzien van de persoon moeten worden genomen, houdt verband met de wetshandhaving: de gevolgen qua uitsluiting of dwang vormen daarom een veel grotere inbreuk dan in andere contexten, zoals fraude met creditcards of marketing.

| 31. | Het evenredigheidsbeginsel respecteren houdt niet alleen in dat de voorgestelde maatregel doeltreffend is, maar ook dat het met het voorstel beoogde doel niet kan worden bereikt met instrumenten die minder inbreuk maken op de privacy. De doeltreffendheid van de beoogde maatregelen is niet aangetoond. Het bestaan van alternatieven moet zorgvuldig worden geëvalueerd alvorens aanvullende/nieuwe maatregelen worden vastgesteld voor het verwerken van persoonsgegevens. Volgens de EDPS heeft deze alomvattende evaluatie niet plaatsgevonden. |
| --- | --- |

31.

Het evenredigheidsbeginsel respecteren houdt niet alleen in dat de voorgestelde maatregel doeltreffend is, maar ook dat het met het voorstel beoogde doel niet kan worden bereikt met instrumenten die minder inbreuk maken op de privacy. De doeltreffendheid van de beoogde maatregelen is niet aangetoond. Het bestaan van alternatieven moet zorgvuldig worden geëvalueerd alvorens aanvullende/nieuwe maatregelen worden vastgesteld voor het verwerken van persoonsgegevens. Volgens de EDPS heeft deze alomvattende evaluatie niet plaatsgevonden.

| 32. | De EDPS wenst te herinneren aan de andere grootschalige systemen voor toezicht op de bewegingen van personen binnen of aan de grenzen van de EU, die in werking zijn of weldra in werking zullen worden gesteld, waaronder met name het Visuminformatiesysteem (17) en het Schengeninformatiesysteem (18). Hoewel deze instrumenten de bestrijding van terrorisme of georganiseerde criminaliteit niet als voornaamste doel hebben, zijn zij in zekere mate toegankelijk voor wetshandhavingsinstanties — of zullen zij dat worden — voor het ruimere toepassingsgebied van de criminaliteitsbestrijding (19). |
| --- | --- |

32.

De EDPS wenst te herinneren aan de andere grootschalige systemen voor toezicht op de bewegingen van personen binnen of aan de grenzen van de EU, die in werking zijn of weldra in werking zullen worden gesteld, waaronder met name het Visuminformatiesysteem (17) en het Schengeninformatiesysteem (18). Hoewel deze instrumenten de bestrijding van terrorisme of georganiseerde criminaliteit niet als voornaamste doel hebben, zijn zij in zekere mate toegankelijk voor wetshandhavingsinstanties — of zullen zij dat worden — voor het ruimere toepassingsgebied van de criminaliteitsbestrijding (19).

| 33. | Een ander voorbeeld heeft betrekking op de beschikbaarheid van persoonsgegevens die in nationale politiedatabanken zijn opgeslagen — voornamelijk in verband met biometrische gegevens — in het kader van het in mei 2005 ondertekende Verdrag van Prüm, dat tot alle lidstaten van de Europese Unie wordt uitgebreid (20). |
| --- | --- |

33.

Een ander voorbeeld heeft betrekking op de beschikbaarheid van persoonsgegevens die in nationale politiedatabanken zijn opgeslagen — voornamelijk in verband met biometrische gegevens — in het kader van het in mei 2005 ondertekende Verdrag van Prüm, dat tot alle lidstaten van de Europese Unie wordt uitgebreid (20).

| 34. | Deze verschillende instrumenten hebben met elkaar gemeen dat zij een algemeen toezicht op de bewegingen van personen mogelijk maken, zij het vanuit verschillende perspectieven. De manier waarop zij reeds kunnen bijdragen tot de bestrijding van specifieke criminaliteitsvormen, met inbegrip van terrorisme, moet grondig en uitvoerig worden onderzocht vooraleer wordt besloten een nieuwe vorm van systematische doorlichting van alle personen die de EU per vliegtuig verlaten of binnenkomen, vast te stellen. De EDPS beveelt aan dat de Commissie een dergelijk onderzoek zou voeren, als een noodzakelijke stap in de wetgevingsprocedure. |
| --- | --- |

34.

Deze verschillende instrumenten hebben met elkaar gemeen dat zij een algemeen toezicht op de bewegingen van personen mogelijk maken, zij het vanuit verschillende perspectieven. De manier waarop zij reeds kunnen bijdragen tot de bestrijding van specifieke criminaliteitsvormen, met inbegrip van terrorisme, moet grondig en uitvoerig worden onderzocht vooraleer wordt besloten een nieuwe vorm van systematische doorlichting van alle personen die de EU per vliegtuig verlaten of binnenkomen, vast te stellen. De EDPS beveelt aan dat de Commissie een dergelijk onderzoek zou voeren, als een noodzakelijke stap in de wetgevingsprocedure.

Conclusie

| 35. | In het licht van het bovenstaande concludeert de EDPS het volgende met betrekking tot de rechtmatigheid van de voorgestelde maatregelen. Voortbouwen op verschillende databanken zonder algemeen zicht op de concrete resultaten en tekortkomingen:






  — | is in strijd met een rationeel wetgevingsbeleid; waarin nieuwe instrumenten niet mogen worden aangenomen voordat de bestaande volledig uitgevoerd zijn en onvoldoende gebleken zijn (21); |
| --- | --- | --- |

35.

In het licht van het bovenstaande concludeert de EDPS het volgende met betrekking tot de rechtmatigheid van de voorgestelde maatregelen. Voortbouwen op verschillende databanken zonder algemeen zicht op de concrete resultaten en tekortkomingen:

—

is in strijd met een rationeel wetgevingsbeleid; waarin nieuwe instrumenten niet mogen worden aangenomen voordat de bestaande volledig uitgevoerd zijn en onvoldoende gebleken zijn (21);

| — | kan er toe leiden dat wij evolueren naar een totaal gecontroleerde samenleving. |
| --- | --- |

—

kan er toe leiden dat wij evolueren naar een totaal gecontroleerde samenleving.

| 36. | Terrorismebestrijding kan zeker een legitieme grond zijn om uitzonderingen op de fundamentele rechten op privacy en gegevensbescherming te hanteren. Om geldig te zijn echter moet de noodzakelijkheid van de inbreuk met duidelijke en onweerlegbare elementen worden ondersteund, en moet de evenredigheid van de verwerking worden aangetoond. Dit geldt des te meer bij een grote inbreuk op de persoonlijke levenssfeer zoals dit voorstel beoogt. |
| --- | --- |

36.

Terrorismebestrijding kan zeker een legitieme grond zijn om uitzonderingen op de fundamentele rechten op privacy en gegevensbescherming te hanteren. Om geldig te zijn echter moet de noodzakelijkheid van de inbreuk met duidelijke en onweerlegbare elementen worden ondersteund, en moet de evenredigheid van de verwerking worden aangetoond. Dit geldt des te meer bij een grote inbreuk op de persoonlijke levenssfeer zoals dit voorstel beoogt.

| 37. | Er kan alleen worden opgemerkt dat dergelijke verantwoordingselementen in het voorstel ontbreken en dat het de noodzakelijkheids- en de evenredigheidstoets niet kan doorstaan. |
| --- | --- |

37.

Er kan alleen worden opgemerkt dat dergelijke verantwoordingselementen in het voorstel ontbreken en dat het de noodzakelijkheids- en de evenredigheidstoets niet kan doorstaan.

| 38. | De EDPS benadrukt het essentiële karakter van de bovengenoemde noodzakelijkheids- en evenredigheidstoets. Deze vormt een conditio sine qua non voor de inwerkingtreding van het onderhavige voorstel. Verdere opmerkingen van de EDPS in dit advies moeten in het licht van deze voorafgaande voorwaarde worden gezien. |
| --- | --- |

38.

De EDPS benadrukt het essentiële karakter van de bovengenoemde noodzakelijkheids- en evenredigheidstoets. Deze vormt een conditio sine qua non voor de inwerkingtreding van het onderhavige voorstel. Verdere opmerkingen van de EDPS in dit advies moeten in het licht van deze voorafgaande voorwaarde worden gezien.

III.   TOEPASSELIJK RECHT — UITOEFENING VAN DE RECHTEN VAN DE BETROKKENE

Toepasselijk recht

| 39. | De onderstaande analyse is toegespitst op drie punten:






  — | een beschrijving van de verschillende fasen van de verwerking waarin het voorstel voorziet, met het oog op bepaling van het recht dat in ieder stadium van toepassing is; |
| --- | --- | --- |

39.

De onderstaande analyse is toegespitst op drie punten:

—

een beschrijving van de verschillende fasen van de verwerking waarin het voorstel voorziet, met het oog op bepaling van het recht dat in ieder stadium van toepassing is;

| — | de beperkingen van het voorstel voor een kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken wat het toepassingsgebied en de rechten van de betrokkene betreft; |
| --- | --- |

—

de beperkingen van het voorstel voor een kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken wat het toepassingsgebied en de rechten van de betrokkene betreft;

| — | een meer algemene analyse van de mate waarin een derdepijlerinstrument kan gelden voor particuliere actoren die in een eerstepijlerkader gegevens verwerken. |
| --- | --- |

—

een meer algemene analyse van de mate waarin een derdepijlerinstrument kan gelden voor particuliere actoren die in een eerstepijlerkader gegevens verwerken.

Het toepasselijk recht in de verschillende fasen van de verwerking

| 40. | In artikel 11 van het voorstel staat: „De lidstaten zorgen ervoor dat het Kaderbesluit (...) van de Raad inzake de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken van toepassing is op de verwerking van persoonsgegevens krachtens dit kaderbesluit.”. |
| --- | --- |

40.

In artikel 11 van het voorstel staat: „De lidstaten zorgen ervoor dat het Kaderbesluit (...) van de Raad inzake de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken van toepassing is op de verwerking van persoonsgegevens krachtens dit kaderbesluit.”.

| 41. | Ondanks deze bepaling is het evenwel niet duidelijk in welke mate het kaderbesluit gegevensbescherming — een instrument van de derde pijler van het EU-Verdrag — van toepassing zal zijn op door luchtvaartmaatschappijen verwerkte, door PIU's verzamelde en door andere bevoegde autoriteiten verder gebruikte gegevens. |
| --- | --- |

41.

Ondanks deze bepaling is het evenwel niet duidelijk in welke mate het kaderbesluit gegevensbescherming — een instrument van de derde pijler van het EU-Verdrag — van toepassing zal zijn op door luchtvaartmaatschappijen verwerkte, door PIU's verzamelde en door andere bevoegde autoriteiten verder gebruikte gegevens.

| 42. | De eerste fase in de verwerking van persoonsgegevens waarin het voorstel voorziet, is de verwerking door luchtvaartmaatschappijen, die verplicht zijn PNR-gegevens — in principe via de „pushmethode” — beschikbaar te stellen aan nationale PIU's. Uit de formulering van het voorstel en de effectbeoordeling (22) zou men kunnen opmaken dat de luchtvaartmaatschappijen de gegevens ook als bulkdata aan intermediairs kunnen overdragen. Luchtvaartmaatschappijen zijn voornamelijk actief in een commerciële omgeving, waarvoor de nationale wetgeving inzake gegevensbescherming tot uitvoering van Richtlijn 95/46/EG geldt (23). Wanneer de verzamelde gegevens voor wetshandhavingsdoeleinden worden gebruikt, zullen er vragen over het toepasselijke recht rijzen (24). |
| --- | --- |

42.

De eerste fase in de verwerking van persoonsgegevens waarin het voorstel voorziet, is de verwerking door luchtvaartmaatschappijen, die verplicht zijn PNR-gegevens — in principe via de „pushmethode” — beschikbaar te stellen aan nationale PIU's. Uit de formulering van het voorstel en de effectbeoordeling (22) zou men kunnen opmaken dat de luchtvaartmaatschappijen de gegevens ook als bulkdata aan intermediairs kunnen overdragen. Luchtvaartmaatschappijen zijn voornamelijk actief in een commerciële omgeving, waarvoor de nationale wetgeving inzake gegevensbescherming tot uitvoering van Richtlijn 95/46/EG geldt (23). Wanneer de verzamelde gegevens voor wetshandhavingsdoeleinden worden gebruikt, zullen er vragen over het toepasselijke recht rijzen (24).

| 43. | De gegevens zouden vervolgens door een intermediair worden gefilterd (om te worden geformatteerd en om PNR-gegevens uit te sluiten die niet op de lijst van de in het voorstel vereiste gegevens staan) of rechtstreeks aan de PIU's worden toegezonden. Intermediairs kunnen ook actoren uit de particuliere sector zijn, zoals SITA, een bedrijf dat in die zin actief is in het kader van de PNR-Overeenkomst met Canada. |
| --- | --- |

43.

De gegevens zouden vervolgens door een intermediair worden gefilterd (om te worden geformatteerd en om PNR-gegevens uit te sluiten die niet op de lijst van de in het voorstel vereiste gegevens staan) of rechtstreeks aan de PIU's worden toegezonden. Intermediairs kunnen ook actoren uit de particuliere sector zijn, zoals SITA, een bedrijf dat in die zin actief is in het kader van de PNR-Overeenkomst met Canada.

| 44. | Wat de PIU's betreft, die verantwoordelijk zijn voor de risicobeoordeling van alle gegevens, is het niet duidelijk wie verantwoordelijk zal zijn voor de verwerking. Het is mogelijk dat de douane- en grensautoriteiten erbij worden betrokken, en niet noodzakelijkerwijs de wetshandhavingsautoriteiten. |
| --- | --- |

44.

Wat de PIU's betreft, die verantwoordelijk zijn voor de risicobeoordeling van alle gegevens, is het niet duidelijk wie verantwoordelijk zal zijn voor de verwerking. Het is mogelijk dat de douane- en grensautoriteiten erbij worden betrokken, en niet noodzakelijkerwijs de wetshandhavingsautoriteiten.

| 45. | De daaropvolgende doorgifte van gefilterde gegevens aan de „bevoegde” autoriteiten zou waarschijnlijk in een wetshandhavingscontext geschieden. In het voorstel is bepaald dat „bevoegde autoriteiten uitsluitend autoriteiten kunnen zijn die verantwoordelijk zijn voor de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit”. |
| --- | --- |

45.

De daaropvolgende doorgifte van gefilterde gegevens aan de „bevoegde” autoriteiten zou waarschijnlijk in een wetshandhavingscontext geschieden. In het voorstel is bepaald dat „bevoegde autoriteiten uitsluitend autoriteiten kunnen zijn die verantwoordelijk zijn voor de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit”.

| 46. | Naarmate de verwerking vordert, houden de betrokken actoren en het nagestreefde doel meer verband met de politiële en justitiële samenwerking in strafzaken. In het voorstel wordt evenwel niet uitdrukkelijk vermeld op welk moment precies het kaderbesluit gegevensbescherming van toepassing wordt. Afgaand op de formulering zou zelfs kunnen worden gedacht dat het op de volledige verwerking van toepassing is, en zelfs op de luchtvaartmaatschappijen (25). Het kaderbesluit gegevensbescherming houdt echter op zich een aantal beperkingen in. |
| --- | --- |

46.

Naarmate de verwerking vordert, houden de betrokken actoren en het nagestreefde doel meer verband met de politiële en justitiële samenwerking in strafzaken. In het voorstel wordt evenwel niet uitdrukkelijk vermeld op welk moment precies het kaderbesluit gegevensbescherming van toepassing wordt. Afgaand op de formulering zou zelfs kunnen worden gedacht dat het op de volledige verwerking van toepassing is, en zelfs op de luchtvaartmaatschappijen (25). Het kaderbesluit gegevensbescherming houdt echter op zich een aantal beperkingen in.

| 47. | In dit verband betwijfelt de EDPS fundamenteel of titel VI van het EU-Verdrag als rechtsgrondslag kan dienen om wettelijke verplichtingen op routinematige basis voor wetshandhavingsdoeleinden op te leggen aan actoren uit de particuliere sector. Voorts is de vraag relevant of titel VI van het EU-Verdrag als rechtsgrondslag kan dienen om wettelijke verplichtingen op te leggen aan overheidsinstellingen die in principe buiten het kader van de samenwerking op het gebied van wetshandhaving staan. Deze vragen zullen verder op in dit advies worden behandeld. |
| --- | --- |

47.

In dit verband betwijfelt de EDPS fundamenteel of titel VI van het EU-Verdrag als rechtsgrondslag kan dienen om wettelijke verplichtingen op routinematige basis voor wetshandhavingsdoeleinden op te leggen aan actoren uit de particuliere sector. Voorts is de vraag relevant of titel VI van het EU-Verdrag als rechtsgrondslag kan dienen om wettelijke verplichtingen op te leggen aan overheidsinstellingen die in principe buiten het kader van de samenwerking op het gebied van wetshandhaving staan. Deze vragen zullen verder op in dit advies worden behandeld.

Beperkingen van het kaderbesluit gegevensbescherming

| 48. | De tekst van het voorstel voor een kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken bevat ten minste twee beperkingen die van belang zijn wat het toepassingsgebied betreft. |
| --- | --- |

48.

De tekst van het voorstel voor een kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken bevat ten minste twee beperkingen die van belang zijn wat het toepassingsgebied betreft.

| 49. | In de eerste plaats wordt het toepassingsgebied van het kaderbesluit gegevensbescherming duidelijk omschreven in het kaderbesluit zelf: het „is alleen van toepassing op gegevens die door de bevoegde autoriteiten worden verzameld of verwerkt met het oog op preventie, onderzoek, opsporing en vervolging ter zake van strafbare feiten en tenuitvoerlegging van straffen” (26). |
| --- | --- |

49.

In de eerste plaats wordt het toepassingsgebied van het kaderbesluit gegevensbescherming duidelijk omschreven in het kaderbesluit zelf: het „is alleen van toepassing op gegevens die door de bevoegde autoriteiten worden verzameld of verwerkt met het oog op preventie, onderzoek, opsporing en vervolging ter zake van strafbare feiten en tenuitvoerlegging van straffen” (26).

| 50. | In de tweede plaats wordt het kaderbesluit gegevensbescherming niet geacht van toepassing te zijn op gegevens die louter op nationaal niveau worden verwerkt, maar is het beperkt tot gegevens die tussen de lidstaten worden uitgewisseld en de verdere doorgifte aan derde landen (27). |
| --- | --- |

50.

In de tweede plaats wordt het kaderbesluit gegevensbescherming niet geacht van toepassing te zijn op gegevens die louter op nationaal niveau worden verwerkt, maar is het beperkt tot gegevens die tussen de lidstaten worden uitgewisseld en de verdere doorgifte aan derde landen (27).

| 51. | Het kaderbesluit gegevensbescherming bevat ook een aantal nadelen in vergelijking met Richtlijn 95/46/EG, met name een ruime uitzondering op het doelbeperkingsbeginsel. Met betrekking tot dit beginsel beperkt het voorstel het doel van de verwerking duidelijk tot de bestrijding van terrorisme en georganiseerde criminaliteit. Het kaderbesluit gegevensbescherming laat evenwel verwerking voor ruimere doeleinden toe. In een dergelijk geval moet de lex specialis (het voorstel) prevaleren boven de lex generalis (het kaderbesluit gegevensbescherming) (28). Dit moet uitdrukkelijk worden gesteld in de tekst van het voorstel. |
| --- | --- |

51.

Het kaderbesluit gegevensbescherming bevat ook een aantal nadelen in vergelijking met Richtlijn 95/46/EG, met name een ruime uitzondering op het doelbeperkingsbeginsel. Met betrekking tot dit beginsel beperkt het voorstel het doel van de verwerking duidelijk tot de bestrijding van terrorisme en georganiseerde criminaliteit. Het kaderbesluit gegevensbescherming laat evenwel verwerking voor ruimere doeleinden toe. In een dergelijk geval moet de lex specialis (het voorstel) prevaleren boven de lex generalis (het kaderbesluit gegevensbescherming) (28). Dit moet uitdrukkelijk worden gesteld in de tekst van het voorstel.

| 52. | Daarom beveelt de EDPS aan de volgende bepaling aan het voorstel toe te voegen: „Persoonsgegevens die overeenkomstig dit kaderbesluit door luchtvaartmaatschappijen worden overgedragen, mogen niet voor andere doeleinden dan de bestrijding van terrorisme en georganiseerde criminaliteit worden verwerkt. De uitzonderingen op het doelbeginsel waarin is voorzien in het kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken, gelden niet.”. |
| --- | --- |

52.

Daarom beveelt de EDPS aan de volgende bepaling aan het voorstel toe te voegen: „Persoonsgegevens die overeenkomstig dit kaderbesluit door luchtvaartmaatschappijen worden overgedragen, mogen niet voor andere doeleinden dan de bestrijding van terrorisme en georganiseerde criminaliteit worden verwerkt. De uitzonderingen op het doelbeginsel waarin is voorzien in het kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken, gelden niet.”.

| 53. | Concluderend neemt de EDPS nota van een ernstig gebrek aan rechtszekerheid met betrekking tot de gegevensbeschermingsregeling die van toepassing is op de verschillende bij het project betrokken actoren, met name luchtvaartmaatschappijen en andere actoren uit de eerste pijler: of dit nu de regels van het voorstel, de regels van het kaderbesluit gegevensbescherming of de nationale wetgeving ter uitvoering van Richtlijn 95/46/EG zijn. De wetgever moet duidelijk maken op welk ogenblik van de verwerking deze verschillende regels precies zullen gelden. |
| --- | --- |

53.

Concluderend neemt de EDPS nota van een ernstig gebrek aan rechtszekerheid met betrekking tot de gegevensbeschermingsregeling die van toepassing is op de verschillende bij het project betrokken actoren, met name luchtvaartmaatschappijen en andere actoren uit de eerste pijler: of dit nu de regels van het voorstel, de regels van het kaderbesluit gegevensbescherming of de nationale wetgeving ter uitvoering van Richtlijn 95/46/EG zijn. De wetgever moet duidelijk maken op welk ogenblik van de verwerking deze verschillende regels precies zullen gelden.

Voorwaarden voor de toepassing van de regels van de eerste en de derde pijler

| 54. | De EDPS heeft fundamentele vragen bij het feit dat een instrument van de derde pijler routinematige wettelijke verplichtingen voor wetshandhavingsdoeleinden schept voor actoren uit de particuliere of de publieke sector die in principe buiten het kader van de samenwerking op wetshandhavingsgebied staan. |
| --- | --- |

54.

De EDPS heeft fundamentele vragen bij het feit dat een instrument van de derde pijler routinematige wettelijke verplichtingen voor wetshandhavingsdoeleinden schept voor actoren uit de particuliere of de publieke sector die in principe buiten het kader van de samenwerking op wetshandhavingsgebied staan.

| 55. | Hier kan een vergelijking worden gemaakt met twee andere gevallen waarin de particuliere sector werd betrokken bij de bewaring of doorgifte van gegevens met het oog op wetshandhaving:






  — | de PNR-overeenkomst met de Verenigde Staten waarbij in een systematische doorgifte van PNR-gegevens door luchtvaartmaatschappijen aan wetshandhavingsinstanties was voorzien. Het arrest van het Hof van Justitie in de PNR-zaak heeft uitgesloten dat de Gemeenschap bevoegd zou zijn om de PNR-overeenkomst te sluiten. Een van de redenen daarvoor was dat de doorgifte van de PNR-gegevens aan het CBP van de Verenigde Staten een verwerking is die betrekking heeft op de openbare veiligheid en de activiteiten van de staat op strafrechtelijk gebied (29). In dit geval was de verwerking een systematische doorgifte aan het CBP, waarin het verschilt van het volgende geval; |
| --- | --- | --- |

55.

Hier kan een vergelijking worden gemaakt met twee andere gevallen waarin de particuliere sector werd betrokken bij de bewaring of doorgifte van gegevens met het oog op wetshandhaving:

—

de PNR-overeenkomst met de Verenigde Staten waarbij in een systematische doorgifte van PNR-gegevens door luchtvaartmaatschappijen aan wetshandhavingsinstanties was voorzien. Het arrest van het Hof van Justitie in de PNR-zaak heeft uitgesloten dat de Gemeenschap bevoegd zou zijn om de PNR-overeenkomst te sluiten. Een van de redenen daarvoor was dat de doorgifte van de PNR-gegevens aan het CBP van de Verenigde Staten een verwerking is die betrekking heeft op de openbare veiligheid en de activiteiten van de staat op strafrechtelijk gebied (29). In dit geval was de verwerking een systematische doorgifte aan het CBP, waarin het verschilt van het volgende geval;

| — | de algemene bewaring van gegevens door operatoren van elektronische communicatie. Met betrekking tot de Gemeenschapsbevoegdheid om een dergelijke bewaringstermijn vast te stellen, kan een verschil met het geval van de VS-PNR worden gemaakt, aangezien Richtlijn 2006/24/EG (30) alleen in een verplichting tot bewaring voorziet, waarbij de gegevens onder het beheer van de operatoren blijven. Er wordt geen systematische doorgifte van gegevens aan wetshandhavingsautoriteiten beoogd. Er kan worden geconcludeerd dat, voor zover de gegevens onder het beheer van de dienstaanbieders blijven, deze aanbieders ten aanzien van de betrokkene ook verantwoordelijk blijven voor de nakoming van de verplichtingen in verband met de bescherming van persoonsgegevens. |
| --- | --- |

—

de algemene bewaring van gegevens door operatoren van elektronische communicatie. Met betrekking tot de Gemeenschapsbevoegdheid om een dergelijke bewaringstermijn vast te stellen, kan een verschil met het geval van de VS-PNR worden gemaakt, aangezien Richtlijn 2006/24/EG (30) alleen in een verplichting tot bewaring voorziet, waarbij de gegevens onder het beheer van de operatoren blijven. Er wordt geen systematische doorgifte van gegevens aan wetshandhavingsautoriteiten beoogd. Er kan worden geconcludeerd dat, voor zover de gegevens onder het beheer van de dienstaanbieders blijven, deze aanbieders ten aanzien van de betrokkene ook verantwoordelijk blijven voor de nakoming van de verplichtingen in verband met de bescherming van persoonsgegevens.

| 56. | In het onderhavige voorstel betreffende EU-PNR moeten de luchtvaartmaatschappijen de PNR-gegevens van alle passagiers systematisch beschikbaar stellen. Deze gegevens worden evenwel niet rechtstreeks als bulkdata doorgegeven aan wetshandhavingsinstanties: ze kunnen aan een intermediair worden gezonden en ze worden geëvalueerd door een derde partij waarvan het statuut onduidelijk blijft, alvorens de geselecteerde informatie aan de bevoegde autoriteiten wordt gezonden. |
| --- | --- |

56.

In het onderhavige voorstel betreffende EU-PNR moeten de luchtvaartmaatschappijen de PNR-gegevens van alle passagiers systematisch beschikbaar stellen. Deze gegevens worden evenwel niet rechtstreeks als bulkdata doorgegeven aan wetshandhavingsinstanties: ze kunnen aan een intermediair worden gezonden en ze worden geëvalueerd door een derde partij waarvan het statuut onduidelijk blijft, alvorens de geselecteerde informatie aan de bevoegde autoriteiten wordt gezonden.

| 57. | Het grootste deel van de verwerking gebeurt in een grijze zone die zowel met de eerste als met de derde pijler materieel verband houdt. Zoals in deel IV zal worden besproken, is de hoedanigheid van de actoren die de gegevens verwerken niet duidelijk. Luchtvaartmaatschappijen zijn duidelijk geen handhavingsautoriteiten, en intermediairs kunnen actoren uit de particuliere sector zijn. Zelfs met betrekking tot PIU's die publieke overheden zouden zijn, moet worden benadrukt dat niet iedere overheidsinstelling over de hoedanigheid en de bevoegdheden beschikt om op routinebasis wetshandhavingstaken te vervullen. |
| --- | --- |

57.

Het grootste deel van de verwerking gebeurt in een grijze zone die zowel met de eerste als met de derde pijler materieel verband houdt. Zoals in deel IV zal worden besproken, is de hoedanigheid van de actoren die de gegevens verwerken niet duidelijk. Luchtvaartmaatschappijen zijn duidelijk geen handhavingsautoriteiten, en intermediairs kunnen actoren uit de particuliere sector zijn. Zelfs met betrekking tot PIU's die publieke overheden zouden zijn, moet worden benadrukt dat niet iedere overheidsinstelling over de hoedanigheid en de bevoegdheden beschikt om op routinebasis wetshandhavingstaken te vervullen.

| 58. | Van oudsher is er een duidelijke scheiding tussen wetshandhaving en activiteiten van de particuliere sector, waarbij wetshandhavingstaken door speciaal daarvoor bevoegde autoriteiten, met name de politiediensten, worden vervuld en particuliere actoren per geval wordt verzocht om persoonsgegevens te verstrekken aan deze handhavingsautoriteiten. Er is nu een tendens om systematisch samenwerking voor wetshandhavingsdoeleinden op te leggen aan particuliere actoren, hetgeen de vraag doet rijzen welk gegevensbeschermingskader (eerste of derde pijler) van toepassing is op de voorwaarden van deze samenwerking: moeten de regels op de hoedanigheid van de verantwoordelijke voor de verwerking (particuliere sector) of op het beoogde doel (wetshandhaving) worden gebaseerd? |
| --- | --- |

58.

Van oudsher is er een duidelijke scheiding tussen wetshandhaving en activiteiten van de particuliere sector, waarbij wetshandhavingstaken door speciaal daarvoor bevoegde autoriteiten, met name de politiediensten, worden vervuld en particuliere actoren per geval wordt verzocht om persoonsgegevens te verstrekken aan deze handhavingsautoriteiten. Er is nu een tendens om systematisch samenwerking voor wetshandhavingsdoeleinden op te leggen aan particuliere actoren, hetgeen de vraag doet rijzen welk gegevensbeschermingskader (eerste of derde pijler) van toepassing is op de voorwaarden van deze samenwerking: moeten de regels op de hoedanigheid van de verantwoordelijke voor de verwerking (particuliere sector) of op het beoogde doel (wetshandhaving) worden gebaseerd?

| 59. | De EDPS heeft reeds gewezen op het risico van een juridisch vacuüm tussen activiteiten in de eerste en de derde pijler (31). Het is inderdaad verre van duidelijk of activiteiten van particuliere bedrijven die in zekere zin verband houden met de wetshandhaving op strafrechtelijk gebied tot het werkterrein van de wetgever van de Europese Unie op grond van de artikelen 30, 31 en 34 EU-Verdrag behoren. |
| --- | --- |

59.

De EDPS heeft reeds gewezen op het risico van een juridisch vacuüm tussen activiteiten in de eerste en de derde pijler (31). Het is inderdaad verre van duidelijk of activiteiten van particuliere bedrijven die in zekere zin verband houden met de wetshandhaving op strafrechtelijk gebied tot het werkterrein van de wetgever van de Europese Unie op grond van de artikelen 30, 31 en 34 EU-Verdrag behoren.

| 60. | Indien het algemene (eerste pijler-) kader niet van toepassing is, zouden dienstaanbieders moeilijke onderscheiden moeten maken in hun gegevensbanken. Onder de huidige regeling is het duidelijk dat de verantwoordelijke voor de verwerking ten aanzien van de betrokkenen dezelfde mate van gegevensbescherming in acht moet nemen, ongeacht de doeleinden die de bewaring van de gegevens rechtvaardigen. Daarom moet vermeden worden dat verwerking door dienstaanbieders voor verschillende doeleinden aan verschillende kaders voor gegevensbescherming zou worden onderworpen. |
| --- | --- |

60.

Indien het algemene (eerste pijler-) kader niet van toepassing is, zouden dienstaanbieders moeilijke onderscheiden moeten maken in hun gegevensbanken. Onder de huidige regeling is het duidelijk dat de verantwoordelijke voor de verwerking ten aanzien van de betrokkenen dezelfde mate van gegevensbescherming in acht moet nemen, ongeacht de doeleinden die de bewaring van de gegevens rechtvaardigen. Daarom moet vermeden worden dat verwerking door dienstaanbieders voor verschillende doeleinden aan verschillende kaders voor gegevensbescherming zou worden onderworpen.

Uitoefening van de rechten van de betrokkene

| 61. | Indien verschillende wettelijke regelingen op nationaal niveau van toepassing zijn, zou dit voornamelijk een groot effect hebben op de uitoefening door de betrokkene van zijn rechten. |
| --- | --- |

61.

Indien verschillende wettelijke regelingen op nationaal niveau van toepassing zijn, zou dit voornamelijk een groot effect hebben op de uitoefening door de betrokkene van zijn rechten.

| 62. | In de preambule van het voorstel staat dat „het recht in kennis te worden gesteld, het recht op toegang en het recht om gegevens te laten corrigeren, wissen of afschermen, evenals het recht op schadeloosstelling en het aanwenden van rechtsmiddelen zijn zoals vastgelegd” in het kaderbesluit gegevensbescherming. Met deze verklaring wordt echter geen antwoord gegeven op de vraag wie de verantwoordelijke voor de verwerking is die verzoeken van betrokkenen moet beantwoorden. |
| --- | --- |

62.

In de preambule van het voorstel staat dat „het recht in kennis te worden gesteld, het recht op toegang en het recht om gegevens te laten corrigeren, wissen of afschermen, evenals het recht op schadeloosstelling en het aanwenden van rechtsmiddelen zijn zoals vastgelegd” in het kaderbesluit gegevensbescherming. Met deze verklaring wordt echter geen antwoord gegeven op de vraag wie de verantwoordelijke voor de verwerking is die verzoeken van betrokkenen moet beantwoorden.

| 63. | De informatie over de verwerking zou door luchtvaartmaatschappijen kunnen worden verstrekt, maar de kwestie is complexer wanneer het over toegang tot of correctie van gegevens gaat. Deze rechten zijn immers beperkt op grond van het kaderbesluit gegevensbescherming. Zoals hierboven is gezegd, valt te betwijfelen of een dienstaanbieder zoals een luchtvaartmaatschappij kan worden verplicht om, afhankelijk van het beoogde doel (commercieel of wetshandhaving), gedifferentieerde rechten op toegang tot en correctie van de door hem bijgehouden gegevens te verlenen. Er kan worden aangevoerd dat deze rechten voor de PIU of de anderszins aangewezen bevoegde autoriteiten moeten worden uitgeoefend. Het voorstel geeft evenwel geen verdere indicatie in dit verband, en zoals reeds is vermeld, is het ook niet duidelijk of deze autoriteiten (tenminste de PIU's) wetshandhavingsinstanties zullen zijn die normaliter met beperkte (evt. indirecte) toegangsprocedures worden belast. |
| --- | --- |

63.

De informatie over de verwerking zou door luchtvaartmaatschappijen kunnen worden verstrekt, maar de kwestie is complexer wanneer het over toegang tot of correctie van gegevens gaat. Deze rechten zijn immers beperkt op grond van het kaderbesluit gegevensbescherming. Zoals hierboven is gezegd, valt te betwijfelen of een dienstaanbieder zoals een luchtvaartmaatschappij kan worden verplicht om, afhankelijk van het beoogde doel (commercieel of wetshandhaving), gedifferentieerde rechten op toegang tot en correctie van de door hem bijgehouden gegevens te verlenen. Er kan worden aangevoerd dat deze rechten voor de PIU of de anderszins aangewezen bevoegde autoriteiten moeten worden uitgeoefend. Het voorstel geeft evenwel geen verdere indicatie in dit verband, en zoals reeds is vermeld, is het ook niet duidelijk of deze autoriteiten (tenminste de PIU's) wetshandhavingsinstanties zullen zijn die normaliter met beperkte (evt. indirecte) toegangsprocedures worden belast.

| 64. | Wat de PIU's betreft, dreigt de betrokkene ook met verschillende ontvangers van de gegevens te worden geconfronteerd; de gegevens worden nl. overgedragen aan de PIU van het land van vertrek/aankomst van de vluchten, maar per geval mogelijkerwijs ook aan PIU's van andere lidstaten. Bovendien is het mogelijk dat verscheidene lidstaten één gemeenschappelijke PIU willen oprichten of aanwijzen. In dat geval moet de betrokkene zijn verhaalrecht misschien voor een autoriteit van een andere lidstaat uitoefenen. Ook hier is het niet duidelijk of de nationale regels inzake gegevensbescherming van toepassing zullen zijn (deze worden geacht geharmoniseerd te zijn binnen de EU), dan wel of rekening moet worden gehouden met specifieke wetgeving inzake wetshandhaving (gezien het gebrek aan algemene harmonisatie in de derde pijler op nationaal niveau). |
| --- | --- |

64.

Wat de PIU's betreft, dreigt de betrokkene ook met verschillende ontvangers van de gegevens te worden geconfronteerd; de gegevens worden nl. overgedragen aan de PIU van het land van vertrek/aankomst van de vluchten, maar per geval mogelijkerwijs ook aan PIU's van andere lidstaten. Bovendien is het mogelijk dat verscheidene lidstaten één gemeenschappelijke PIU willen oprichten of aanwijzen. In dat geval moet de betrokkene zijn verhaalrecht misschien voor een autoriteit van een andere lidstaat uitoefenen. Ook hier is het niet duidelijk of de nationale regels inzake gegevensbescherming van toepassing zullen zijn (deze worden geacht geharmoniseerd te zijn binnen de EU), dan wel of rekening moet worden gehouden met specifieke wetgeving inzake wetshandhaving (gezien het gebrek aan algemene harmonisatie in de derde pijler op nationaal niveau).

| 65. | Dezelfde vraag rijst in verband met de toegang tot gegevens die worden verwerkt door intermediairs, waarvan de status onduidelijk is, en die ook dezelfde zouden kunnen zijn voor luchtvaartmaatschappijen in verschillende landen van de EU. |
| --- | --- |

65.

Dezelfde vraag rijst in verband met de toegang tot gegevens die worden verwerkt door intermediairs, waarvan de status onduidelijk is, en die ook dezelfde zouden kunnen zijn voor luchtvaartmaatschappijen in verschillende landen van de EU.

| 66. | De EDPS betreurt de onzekerheid die blijft bestaan met betrekking tot de uitoefening van deze fundamentele rechten van de betrokkene. Hij benadrukt dat deze situatie grotendeels te wijten is aan het feit dat actoren die wetshandhaving niet als hoofdopdracht hebben, met dergelijke taken worden belast. |
| --- | --- |

66.

De EDPS betreurt de onzekerheid die blijft bestaan met betrekking tot de uitoefening van deze fundamentele rechten van de betrokkene. Hij benadrukt dat deze situatie grotendeels te wijten is aan het feit dat actoren die wetshandhaving niet als hoofdopdracht hebben, met dergelijke taken worden belast.

Conclusie

| 67. | De EDPS is van oordeel dat in het voorstel duidelijk moet worden gemaakt welke wettelijke regeling van toepassing is in welk stadium van de verwerking, en dat moet worden gespecificeerd jegens welke actor of autoriteit het recht op toegang en verhaal moet worden uitgeoefend. De EDPS herinnert eraan dat bepalingen betreffende gegevensbescherming overeenkomstig artikel 30, lid 1, onder b), van het EU-Verdrag passend moeten zijn en het volledige scala van in het voorstel vastgestelde verwerkingen moeten bestrijken. Een eenvoudige verwijzing naar het kaderbesluit gegevensbescherming volstaat niet, gezien het beperkte toepassingsgebied van dat kaderbesluit en de erin vervatte beperking van rechten. Voor zover het om wetshandhavingsautoriteiten gaat, moeten de regels van het kaderbesluit gegevensbescherming ten minste van toepassing zijn op de volledige verwerking waarin het voorstel voorziet, teneinde de coherentie van de toepassing van de gegevensbeschermingsbeginselen te garanderen. |
| --- | --- |

67.

De EDPS is van oordeel dat in het voorstel duidelijk moet worden gemaakt welke wettelijke regeling van toepassing is in welk stadium van de verwerking, en dat moet worden gespecificeerd jegens welke actor of autoriteit het recht op toegang en verhaal moet worden uitgeoefend. De EDPS herinnert eraan dat bepalingen betreffende gegevensbescherming overeenkomstig artikel 30, lid 1, onder b), van het EU-Verdrag passend moeten zijn en het volledige scala van in het voorstel vastgestelde verwerkingen moeten bestrijken. Een eenvoudige verwijzing naar het kaderbesluit gegevensbescherming volstaat niet, gezien het beperkte toepassingsgebied van dat kaderbesluit en de erin vervatte beperking van rechten. Voor zover het om wetshandhavingsautoriteiten gaat, moeten de regels van het kaderbesluit gegevensbescherming ten minste van toepassing zijn op de volledige verwerking waarin het voorstel voorziet, teneinde de coherentie van de toepassing van de gegevensbeschermingsbeginselen te garanderen.

IV.   HOEDANIGHEID VAN DE ONTVANGERS

| 68. | De EDPS neemt er nota van dat het voorstel niet in specificaties voorziet met betrekking tot de hoedanigheid van de ontvangers van door luchtvaartmaatschappijen verzamelde persoonsgegevens, hetzij intermediairs, passagiersinformatie-eenheden of bevoegde autoriteiten. Er moet worden benadrukt dat de hoedanigheid van de ontvanger rechtstreeks verband houdt met het soort garanties inzake gegevensbescherming die voor die ontvanger gelden. Het verschil tussen de garanties waarin met name door de regels van de eerste en de derde pijler is voorzien, is reeds vermeld. Het is van essentieel belang dat de toepasselijke regeling duidelijk is voor alle betrokken actoren, waaronder de nationale regeringen, de wetshandhavingsinstanties, de gegevensbeschermingsautoriteiten, alsook de verantwoordelijken voor de verwerking en de betrokkenen. |
| --- | --- |

68.

De EDPS neemt er nota van dat het voorstel niet in specificaties voorziet met betrekking tot de hoedanigheid van de ontvangers van door luchtvaartmaatschappijen verzamelde persoonsgegevens, hetzij intermediairs, passagiersinformatie-eenheden of bevoegde autoriteiten. Er moet worden benadrukt dat de hoedanigheid van de ontvanger rechtstreeks verband houdt met het soort garanties inzake gegevensbescherming die voor die ontvanger gelden. Het verschil tussen de garanties waarin met name door de regels van de eerste en de derde pijler is voorzien, is reeds vermeld. Het is van essentieel belang dat de toepasselijke regeling duidelijk is voor alle betrokken actoren, waaronder de nationale regeringen, de wetshandhavingsinstanties, de gegevensbeschermingsautoriteiten, alsook de verantwoordelijken voor de verwerking en de betrokkenen.

Intermediairs

| 69. | In het voorstel wordt geen indicatie gegeven met betrekking tot de hoedanigheid van intermediairs (32). De rol van intermediairs als verantwoordelijken voor de verwerking of als verwerkers is evenmin gespecificeerd. De ervaring leert dat een entiteit uit de particuliere sector — een computerboekingssysteem of een andere entiteit — perfect kan worden belast met de taak om rechtstreeks PNR-gegevens te verzamelen bij luchtvaartmaatschappijen om ze vervolgens door te geven aan PIU's. Dat is namelijk de manier waarop gegevens worden verwerkt in het kader van de PNR-Overeenkomst met Canada. SITA (33) is het bedrijf dat verantwoordelijk is voor de verwerking van de informatie. De rol van de intermediair is van doorslaggevend belang, aangezien hij verantwoordelijk kan zijn voor het uitfilteren/herformatteren van door luchtvaartmaatschappijen in onverwerkte vorm overgedragen gegevens (34). Ook al zijn de intermediairs verplicht om de verwerkte informatie te wissen zodra deze aan de PIU's is doorgegeven, de verwerking op zich is hoogst gevoelig: een gevolg van het optreden van intermediairs is dat een extra databank wordt aangelegd die enorme hoeveelheden gegevens bevat, en zelfs, volgens het voorstel, gevoelige gegevens (in dat geval zijn de intermediairs verplicht die gevoelige gegevens te wissen). Daarom beveelt de EDPS aan geen intermediairs bij de verwerking van passagiersgegevens te betrekken, tenzij hun hoedanigheid en taken duidelijk gespecificeerd zijn. |
| --- | --- |

69.

In het voorstel wordt geen indicatie gegeven met betrekking tot de hoedanigheid van intermediairs (32). De rol van intermediairs als verantwoordelijken voor de verwerking of als verwerkers is evenmin gespecificeerd. De ervaring leert dat een entiteit uit de particuliere sector — een computerboekingssysteem of een andere entiteit — perfect kan worden belast met de taak om rechtstreeks PNR-gegevens te verzamelen bij luchtvaartmaatschappijen om ze vervolgens door te geven aan PIU's. Dat is namelijk de manier waarop gegevens worden verwerkt in het kader van de PNR-Overeenkomst met Canada. SITA (33) is het bedrijf dat verantwoordelijk is voor de verwerking van de informatie. De rol van de intermediair is van doorslaggevend belang, aangezien hij verantwoordelijk kan zijn voor het uitfilteren/herformatteren van door luchtvaartmaatschappijen in onverwerkte vorm overgedragen gegevens (34). Ook al zijn de intermediairs verplicht om de verwerkte informatie te wissen zodra deze aan de PIU's is doorgegeven, de verwerking op zich is hoogst gevoelig: een gevolg van het optreden van intermediairs is dat een extra databank wordt aangelegd die enorme hoeveelheden gegevens bevat, en zelfs, volgens het voorstel, gevoelige gegevens (in dat geval zijn de intermediairs verplicht die gevoelige gegevens te wissen). Daarom beveelt de EDPS aan geen intermediairs bij de verwerking van passagiersgegevens te betrekken, tenzij hun hoedanigheid en taken duidelijk gespecificeerd zijn.

Passagiersinformatie-eenheden

| 70. | PIU's hebben een beslissende rol bij het identificeren van personen die bij terrorisme of georganiseerde criminaliteit betrokken (kunnen) zijn of ermee geassocieerd (kunnen) worden. Volgens het voorstel zullen zij verantwoordelijk zijn voor het ontwikkelen van risico-indicatoren en het verstrekken van inlichtingen over reispatronen (35). Wanneer de risicobeoordeling op gestandaardiseerde reispatronen gebaseerd is en niet op bewijsmateriaal in verband met een concreet geval, kan de analyse als proactief onderzoek worden beschouwd. De EDPS benadrukt dat dit soort verwerking in principe strikt geregeld (zo niet verboden) is in de wetgeving van de lidstaten, en de taak is van specifieke overheidsinstellingen waarvan de werking ook strikt is geregeld. |
| --- | --- |

70.

PIU's hebben een beslissende rol bij het identificeren van personen die bij terrorisme of georganiseerde criminaliteit betrokken (kunnen) zijn of ermee geassocieerd (kunnen) worden. Volgens het voorstel zullen zij verantwoordelijk zijn voor het ontwikkelen van risico-indicatoren en het verstrekken van inlichtingen over reispatronen (35). Wanneer de risicobeoordeling op gestandaardiseerde reispatronen gebaseerd is en niet op bewijsmateriaal in verband met een concreet geval, kan de analyse als proactief onderzoek worden beschouwd. De EDPS benadrukt dat dit soort verwerking in principe strikt geregeld (zo niet verboden) is in de wetgeving van de lidstaten, en de taak is van specifieke overheidsinstellingen waarvan de werking ook strikt is geregeld.

| 71. | Aan de PIU's wordt daarom de zeer gevoelige verwerking van informatie toevertrouwd, maar het voorstel geeft geen bijzonderheden over hun hoedanigheid en over de voorwaarden waaronder zij deze taak zouden uitoefenen. Hoewel het waarschijnlijk is dat deze door een regeringsinstantie, mogelijkerwijs de douane of een grenscontroledienst, zal worden verricht, verbiedt het voorstel de lidstaten niet uitdrukkelijk om deze taak aan inlichtingendiensten of zelfs om het even welke verwerker toe te vertrouwen. De EDPS onderstreept dat de transparantie en de garanties die voor inlichtingendiensten gelden, niet altijd dezelfde zijn als die welke voor de traditionele wetshandhavingsautoriteiten gelden. Nadere gegevens over de hoedanigheid van de PIU's zijn van doorslaggevend belang, aangezien dit rechtstreekse gevolgen zal hebben voor het toepasselijke rechtskader en de voorwaarden voor toezicht. De EDPS is van oordeel dat het voorstel een aanvullende bepaling moet bevatten waarin de specifieke kenmerken van de PIU's worden genoemd. |
| --- | --- |

71.

Aan de PIU's wordt daarom de zeer gevoelige verwerking van informatie toevertrouwd, maar het voorstel geeft geen bijzonderheden over hun hoedanigheid en over de voorwaarden waaronder zij deze taak zouden uitoefenen. Hoewel het waarschijnlijk is dat deze door een regeringsinstantie, mogelijkerwijs de douane of een grenscontroledienst, zal worden verricht, verbiedt het voorstel de lidstaten niet uitdrukkelijk om deze taak aan inlichtingendiensten of zelfs om het even welke verwerker toe te vertrouwen. De EDPS onderstreept dat de transparantie en de garanties die voor inlichtingendiensten gelden, niet altijd dezelfde zijn als die welke voor de traditionele wetshandhavingsautoriteiten gelden. Nadere gegevens over de hoedanigheid van de PIU's zijn van doorslaggevend belang, aangezien dit rechtstreekse gevolgen zal hebben voor het toepasselijke rechtskader en de voorwaarden voor toezicht. De EDPS is van oordeel dat het voorstel een aanvullende bepaling moet bevatten waarin de specifieke kenmerken van de PIU's worden genoemd.

Bevoegde autoriteiten

| 72. | Uit artikel 4 van het voorstel blijkt dat iedere autoriteit die verantwoordelijk is voor de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit de gegevens kan ontvangen. Hoewel het doel duidelijk is omschreven, ontbreekt de hoedanigheid van de autoriteit. Het voorstel voorziet niet in een beperking van de ontvangers tot wetshandhavingsinstanties.
  Zoals hierboven is gezegd met betrekking tot PIU's, is het van doorslaggevend belang dat de desbetreffende gevoelige informatie in een omgeving met een duidelijk rechtskader wordt verwerkt. Dat is bijvoorbeeld veel meer het geval voor wetshandhavingsinstanties dan voor inlichtingendiensten. Gezien de elementen van datamining en proactief onderzoek die het voorstel bevat, kan niet worden uitgesloten dat dergelijke inlichtingendiensten bij de verwerking van de gegevens worden betrokken, zonder uitsluiting van andere soorten autoriteiten. |
| --- | --- |

72.

Uit artikel 4 van het voorstel blijkt dat iedere autoriteit die verantwoordelijk is voor de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit de gegevens kan ontvangen. Hoewel het doel duidelijk is omschreven, ontbreekt de hoedanigheid van de autoriteit. Het voorstel voorziet niet in een beperking van de ontvangers tot wetshandhavingsinstanties.

Zoals hierboven is gezegd met betrekking tot PIU's, is het van doorslaggevend belang dat de desbetreffende gevoelige informatie in een omgeving met een duidelijk rechtskader wordt verwerkt. Dat is bijvoorbeeld veel meer het geval voor wetshandhavingsinstanties dan voor inlichtingendiensten. Gezien de elementen van datamining en proactief onderzoek die het voorstel bevat, kan niet worden uitgesloten dat dergelijke inlichtingendiensten bij de verwerking van de gegevens worden betrokken, zonder uitsluiting van andere soorten autoriteiten.

Conclusie

| 73. | De algemene opmerking van de EDPS is dat de handhaving van een PNR-systeem van de EU zelfs nog moeilijker wordt gemaakt aangezien wetshandhavingsautoriteiten verschillende bevoegdheden hebben naar gelang van het nationale recht van de lidstaten, al dan niet met inbegrip van inlichtingen-, belastingen-, immigratie- of politiediensten. Dit is echter een bijkomende reden om aan te bevelen het voorstel preciezer te maken met betrekking tot de hoedanigheid van de vermelde actoren en de garanties voor toezicht op de uitvoering van hun taken. Er moeten aanvullende bepalingen in het voorstel worden opgenomen, om de bevoegdheden en de wettelijke verplichtingen van intermediairs, PIU's en andere bevoegde autoriteiten duidelijk te specificeren. |
| --- | --- |

73.

De algemene opmerking van de EDPS is dat de handhaving van een PNR-systeem van de EU zelfs nog moeilijker wordt gemaakt aangezien wetshandhavingsautoriteiten verschillende bevoegdheden hebben naar gelang van het nationale recht van de lidstaten, al dan niet met inbegrip van inlichtingen-, belastingen-, immigratie- of politiediensten. Dit is echter een bijkomende reden om aan te bevelen het voorstel preciezer te maken met betrekking tot de hoedanigheid van de vermelde actoren en de garanties voor toezicht op de uitvoering van hun taken. Er moeten aanvullende bepalingen in het voorstel worden opgenomen, om de bevoegdheden en de wettelijke verplichtingen van intermediairs, PIU's en andere bevoegde autoriteiten duidelijk te specificeren.

V.   VOORWAARDEN VOOR DOORGIFTE AAN DERDE LANDEN

| 74. | Het voorstel voorziet in een aantal waarborgen in verband met de doorgifte van PNR-gegevens aan derde landen (36). Het voorziet met name uitdrukkelijk in de toepassing van het kaderbesluit gegevensbescherming op de doorgifte van gegevens, alsook in een specifieke beperking van het doel, en het bepaalt dat de lidstaat zijn toestemming moet geven in geval van verdere doorgifte. De doorgifte moet ook in overeenstemming zijn met de nationale wetgeving van de betrokken lidstaat, en met alle toepasselijke internationale overeenkomsten. |
| --- | --- |

74.

Het voorstel voorziet in een aantal waarborgen in verband met de doorgifte van PNR-gegevens aan derde landen (36). Het voorziet met name uitdrukkelijk in de toepassing van het kaderbesluit gegevensbescherming op de doorgifte van gegevens, alsook in een specifieke beperking van het doel, en het bepaalt dat de lidstaat zijn toestemming moet geven in geval van verdere doorgifte. De doorgifte moet ook in overeenstemming zijn met de nationale wetgeving van de betrokken lidstaat, en met alle toepasselijke internationale overeenkomsten.

| 75. | Er blijven echter vele vragen, met name met betrekking tot de aard van de toestemming, de voorwaarden voor toepassing van het kaderbesluit gegevensbescherming en de kwestie van „wederkerigheid” bij de doorgifte van gegevens aan derde landen. |
| --- | --- |

75.

Er blijven echter vele vragen, met name met betrekking tot de aard van de toestemming, de voorwaarden voor toepassing van het kaderbesluit gegevensbescherming en de kwestie van „wederkerigheid” bij de doorgifte van gegevens aan derde landen.

Aard van de toestemming

| 76. | De lidstaat van herkomst moet uitdrukkelijk toestemming geven voor de verdere doorgifte van gegevens door een derde land aan een ander derde land. Het voorstel specificeert niet onder welke voorwaarden en door wie deze toestemming zal worden gegeven en of de nationale gegevensbeschermingsautoriteiten bij het besluit moeten worden betrokken. De EDPS is van oordeel dat de manier waarop toestemming wordt gegeven ten minste in overeenstemming moet zijn met de nationale wetten waarin voorwaarden voor de doorgifte van persoonsgegevens aan derde landen worden gesteld. |
| --- | --- |

76.

De lidstaat van herkomst moet uitdrukkelijk toestemming geven voor de verdere doorgifte van gegevens door een derde land aan een ander derde land. Het voorstel specificeert niet onder welke voorwaarden en door wie deze toestemming zal worden gegeven en of de nationale gegevensbeschermingsautoriteiten bij het besluit moeten worden betrokken. De EDPS is van oordeel dat de manier waarop toestemming wordt gegeven ten minste in overeenstemming moet zijn met de nationale wetten waarin voorwaarden voor de doorgifte van persoonsgegevens aan derde landen worden gesteld.

| 77. | Bovendien mag toestemming van een lidstaat niet prevaleren boven het beginsel volgens hetwelk het land van ontvangst in een passend niveau van bescherming moet voorzien voor de beoogde verwerking. Deze voorwaarden moeten cumulatief zijn, aangezien zij in het kaderbesluit gegevensbescherming zijn opgenomen (artikel 14). De EDPS stelt derhalve voor het volgende punt c) toe te voegen aan artikel 8, lid 1: „en c) het derde land voor een passend beschermingsniveau voor de beoogde gegevensverwerking zorgt”. De EDPS herinnert er in dit verband aan dat er mechanismen moeten komen die gemeenschappelijke normen en gecoördineerde beslissingen met betrekking tot adequaatheid garanderen (37). |
| --- | --- |

77.

Bovendien mag toestemming van een lidstaat niet prevaleren boven het beginsel volgens hetwelk het land van ontvangst in een passend niveau van bescherming moet voorzien voor de beoogde verwerking. Deze voorwaarden moeten cumulatief zijn, aangezien zij in het kaderbesluit gegevensbescherming zijn opgenomen (artikel 14). De EDPS stelt derhalve voor het volgende punt c) toe te voegen aan artikel 8, lid 1: „en c) het derde land voor een passend beschermingsniveau voor de beoogde gegevensverwerking zorgt”. De EDPS herinnert er in dit verband aan dat er mechanismen moeten komen die gemeenschappelijke normen en gecoördineerde beslissingen met betrekking tot adequaatheid garanderen (37).

Toepassing van het kaderbesluit gegevensbescherming

| 78. | Het voorstel verwijst naar de in het kaderbesluit gegevensbescherming vervatte voorwaarden en waarborgen en specificeert ook uitdrukkelijk een aantal voorwaarden, met name de bovengenoemde toestemming van de betrokken lidstaat, en een beperking van het doel tot de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit. |
| --- | --- |

78.

Het voorstel verwijst naar de in het kaderbesluit gegevensbescherming vervatte voorwaarden en waarborgen en specificeert ook uitdrukkelijk een aantal voorwaarden, met name de bovengenoemde toestemming van de betrokken lidstaat, en een beperking van het doel tot de voorkoming en bestrijding van terroristische misdrijven en georganiseerde criminaliteit.

| 79. | Het kaderbesluit gegevensbescherming zelf voorziet in voorwaarden voor de doorgifte van persoonsgegevens aan derde landen, namelijk met betrekking tot de beperking van het doel, de hoedanigheid van de ontvangers, de toestemming van de lidstaten, en het beginsel van adequaatheid. Het voorziet evenwel ook in afwijkingen van deze voorwaarden voor doorgifte: gerechtvaardigde doorslaggevende belangen, met name zwaarwegende openbare belangen, kunnen een voldoende basis voor doorgifte zijn, zelfs indien de hierboven genoemde voorwaarden niet zijn vervuld. |
| --- | --- |

79.

Het kaderbesluit gegevensbescherming zelf voorziet in voorwaarden voor de doorgifte van persoonsgegevens aan derde landen, namelijk met betrekking tot de beperking van het doel, de hoedanigheid van de ontvangers, de toestemming van de lidstaten, en het beginsel van adequaatheid. Het voorziet evenwel ook in afwijkingen van deze voorwaarden voor doorgifte: gerechtvaardigde doorslaggevende belangen, met name zwaarwegende openbare belangen, kunnen een voldoende basis voor doorgifte zijn, zelfs indien de hierboven genoemde voorwaarden niet zijn vervuld.

| 80. | Zoals reeds is vermeld in deel III van dit advies, is de EDPS van oordeel dat in de tekst van het voorstel duidelijk moet worden opgenomen dat de meer precieze waarborgen van het voorstel prevaleren boven de algemene voorwaarden — en uitzonderingen — van het kaderbesluit gegevensbescherming, waar dat van toepassing is. |
| --- | --- |

80.

Zoals reeds is vermeld in deel III van dit advies, is de EDPS van oordeel dat in de tekst van het voorstel duidelijk moet worden opgenomen dat de meer precieze waarborgen van het voorstel prevaleren boven de algemene voorwaarden — en uitzonderingen — van het kaderbesluit gegevensbescherming, waar dat van toepassing is.

Wederkerigheid

| 81. | Het voorstel behandelt de kwestie van mogelijke „vergeldingsverzoeken” van landen die de EU om PNR-gegevens zouden kunnen verzoeken voor vluchten van de EU naar hun grondgebied. Wanneer de EU om gegevens uit de databanken van luchtvaartmaatschappijen van deze derde landen verzoekt, omdat zij een vlucht naar of vanuit de EU verzorgen, zouden die derde landen hetzelfde kunnen vragen van in de EU gevestigde luchtvaartmaatschappijen, met inbegrip van gegevens van EU-burgers. Hoewel de Commissie dit „vrij onwaarschijnlijk” acht, laat zij het toe. Het voorstel verwijst in dit verband naar het feit dat in de Overeenkomsten met de Verenigde Staten en Canada in een dergelijke „automatisch afdwingbare” wederkerige behandeling is voorzien (38). De EDPS heeft vragen bij de betekenis van deze automatische wederkerigheid en de toepassing van voorwaarden op dergelijke doorgiftes, met name rekening houdend met het bestaan van een passend niveau van bescherming van het betrokken land. |
| --- | --- |

81.

Het voorstel behandelt de kwestie van mogelijke „vergeldingsverzoeken” van landen die de EU om PNR-gegevens zouden kunnen verzoeken voor vluchten van de EU naar hun grondgebied. Wanneer de EU om gegevens uit de databanken van luchtvaartmaatschappijen van deze derde landen verzoekt, omdat zij een vlucht naar of vanuit de EU verzorgen, zouden die derde landen hetzelfde kunnen vragen van in de EU gevestigde luchtvaartmaatschappijen, met inbegrip van gegevens van EU-burgers. Hoewel de Commissie dit „vrij onwaarschijnlijk” acht, laat zij het toe. Het voorstel verwijst in dit verband naar het feit dat in de Overeenkomsten met de Verenigde Staten en Canada in een dergelijke „automatisch afdwingbare” wederkerige behandeling is voorzien (38). De EDPS heeft vragen bij de betekenis van deze automatische wederkerigheid en de toepassing van voorwaarden op dergelijke doorgiftes, met name rekening houdend met het bestaan van een passend niveau van bescherming van het betrokken land.

| 82. | Er moet een onderscheid worden gemaakt tussen derde landen die reeds een overeenkomst met de EU hebben gesloten en landen die dat niet hebben gedaan. |
| --- | --- |

82.

Er moet een onderscheid worden gemaakt tussen derde landen die reeds een overeenkomst met de EU hebben gesloten en landen die dat niet hebben gedaan.

Landen die geen overeenkomst met de EU hebben

| 83. | De EDPS neemt er nota van dat wederkerigheid kan leiden tot het doorgeven van persoonsgegevens aan landen die geen garanties kunnen bieden inzake democratische normen en een passend niveau van gegevensbescherming. |
| --- | --- |

83.

De EDPS neemt er nota van dat wederkerigheid kan leiden tot het doorgeven van persoonsgegevens aan landen die geen garanties kunnen bieden inzake democratische normen en een passend niveau van gegevensbescherming.

| 84. | De effectbeoordeling geeft verdere elementen met betrekking tot de voorwaarden voor doorgifte van gegevens aan derde landen: het voordeel van het PNR-systeem van de EU, waarbij gegevens door PIU's worden gefilterd, wordt benadrukt. Alleen geselecteerde gegevens van verdachte personen (en geen bulkdata) zouden worden doorgegeven aan de bevoegde autoriteiten van de lidstaten en waarschijnlijk ook aan derde landen (39). De EDPS beveelt aan dit punt in de tekst van het voorstel te verduidelijken. Een eenvoudige verklaring in de effectbeoordeling biedt niet de nodige bescherming. |
| --- | --- |

84.

De effectbeoordeling geeft verdere elementen met betrekking tot de voorwaarden voor doorgifte van gegevens aan derde landen: het voordeel van het PNR-systeem van de EU, waarbij gegevens door PIU's worden gefilterd, wordt benadrukt. Alleen geselecteerde gegevens van verdachte personen (en geen bulkdata) zouden worden doorgegeven aan de bevoegde autoriteiten van de lidstaten en waarschijnlijk ook aan derde landen (39). De EDPS beveelt aan dit punt in de tekst van het voorstel te verduidelijken. Een eenvoudige verklaring in de effectbeoordeling biedt niet de nodige bescherming.

| 85. | Hoewel de selectie van gegevens het effect op de privacy van passagiers mede zou beperken, zij eraan herinnerd dat de beginselen inzake gegevensbescherming veel meer behelzen dan een beperking van het aantal gegevens — namelijk ook noodzakelijkheid, transparantie en de uitoefening van de rechten van de betrokkenen — en dat met alle beginselen rekening moet worden gehouden om te bepalen of een derde land een passend niveau van bescherming biedt. |
| --- | --- |

85.

Hoewel de selectie van gegevens het effect op de privacy van passagiers mede zou beperken, zij eraan herinnerd dat de beginselen inzake gegevensbescherming veel meer behelzen dan een beperking van het aantal gegevens — namelijk ook noodzakelijkheid, transparantie en de uitoefening van de rechten van de betrokkenen — en dat met alle beginselen rekening moet worden gehouden om te bepalen of een derde land een passend niveau van bescherming biedt.

Landen die een bilaterale overeenkomst met de EU hebben

| 86. | De effectbeoordeling geeft aan dat de EU in dit geval in die bilaterale overeenkomsten met derde landen op bepaalde normen kan aandringen en voor samenhang kan zorgen. Het wordt ook mogelijk derde landen waarmee de EU een overeenkomst heeft, om een wederkerige behandeling te verzoeken, hetgeen nu niet kan (40). |
| --- | --- |

86.

De effectbeoordeling geeft aan dat de EU in dit geval in die bilaterale overeenkomsten met derde landen op bepaalde normen kan aandringen en voor samenhang kan zorgen. Het wordt ook mogelijk derde landen waarmee de EU een overeenkomst heeft, om een wederkerige behandeling te verzoeken, hetgeen nu niet kan (40).

| 87. | Dit doet de vraag rijzen welk effect het voorstel heeft op de bestaande overeenkomsten met Canada en de Verenigde Staten. De voorwaarden voor toegang tot gegevens zijn in die overeenkomsten inderdaad ruimer, omdat de gegevens niet aan een soortgelijke selectie worden onderworpen voordat zij aan die derde landen worden doorgegeven. |
| --- | --- |

87.

Dit doet de vraag rijzen welk effect het voorstel heeft op de bestaande overeenkomsten met Canada en de Verenigde Staten. De voorwaarden voor toegang tot gegevens zijn in die overeenkomsten inderdaad ruimer, omdat de gegevens niet aan een soortgelijke selectie worden onderworpen voordat zij aan die derde landen worden doorgegeven.

| 88. | In de effectbeoordeling wordt gesteld dat in gevallen waarin de EU met een derde land een internationale overeenkomst heeft betreffende de uitwisseling/overdracht van PNR-gegevens aan dat derde land, terdege rekening moet worden gehouden met die overeenkomst. De luchtvervoerders moeten de PNR-gegevens naar de passagiersinformatie-eenheden zenden conform de normale praktijk uit hoofde van de huidige maatregel. De PIU die deze gegevens ontvangt, geeft ze door aan de bevoegde autoriteit van het derde land waarmee een dergelijke overeenkomst bestaat (41). |
| --- | --- |

88.

In de effectbeoordeling wordt gesteld dat in gevallen waarin de EU met een derde land een internationale overeenkomst heeft betreffende de uitwisseling/overdracht van PNR-gegevens aan dat derde land, terdege rekening moet worden gehouden met die overeenkomst. De luchtvervoerders moeten de PNR-gegevens naar de passagiersinformatie-eenheden zenden conform de normale praktijk uit hoofde van de huidige maatregel. De PIU die deze gegevens ontvangt, geeft ze door aan de bevoegde autoriteit van het derde land waarmee een dergelijke overeenkomst bestaat (41).

| 89. | Terwijl het voorstel enerzijds ten doel lijkt te hebben alleen geselecteerde gegevens door te geven aan bevoegde autoriteiten binnen of buiten de EU, herinneren de effectbeoordeling, de preambule (overweging 21) en artikel 11 zelf er anderzijds aan dat terdege rekening moet worden gehouden met de bestaande overeenkomsten. Dit kan tot de conclusie leiden dat filteren alleen een geldige maatregel kan zijn voor toekomstige overeenkomsten. In dit opzicht zou erin kunnen worden voorzien dat toegang tot de gegevens als „bulk” nog steeds de regel is voor de toegang door, bijvoorbeeld, de autoriteiten van de Verenigde Staten tot PNR-gegevens, overeenkomstig de bepalingen van de Overeenkomst tussen de EU en de Verenigde Staten, maar dat tegelijkertijd en per geval een doorgifte van gegevens aan de Verenigde Staten zou kunnen plaatsvinden die betrekking heeft op door de PIU's vastgestelde specifieke gegevens, met inbegrip van, zij het niet beperkt tot, gegevens betreffende vluchten naar de Verenigde Staten. |
| --- | --- |

89.

Terwijl het voorstel enerzijds ten doel lijkt te hebben alleen geselecteerde gegevens door te geven aan bevoegde autoriteiten binnen of buiten de EU, herinneren de effectbeoordeling, de preambule (overweging 21) en artikel 11 zelf er anderzijds aan dat terdege rekening moet worden gehouden met de bestaande overeenkomsten. Dit kan tot de conclusie leiden dat filteren alleen een geldige maatregel kan zijn voor toekomstige overeenkomsten. In dit opzicht zou erin kunnen worden voorzien dat toegang tot de gegevens als „bulk” nog steeds de regel is voor de toegang door, bijvoorbeeld, de autoriteiten van de Verenigde Staten tot PNR-gegevens, overeenkomstig de bepalingen van de Overeenkomst tussen de EU en de Verenigde Staten, maar dat tegelijkertijd en per geval een doorgifte van gegevens aan de Verenigde Staten zou kunnen plaatsvinden die betrekking heeft op door de PIU's vastgestelde specifieke gegevens, met inbegrip van, zij het niet beperkt tot, gegevens betreffende vluchten naar de Verenigde Staten.

| 90. | De EDPS betreurt het gebrek aan duidelijkheid op dit beslissende punt van het voorstel. Hij acht het uiterst belangrijk dat de voorwaarden voor doorgifte van PNR-gegevens aan derde landen coherent zijn en een geharmoniseerd beschermingsniveau genieten. Daarnaast moeten ter wille van de rechtszekerheid verduidelijkingen met betrekking tot de garanties voor de doorgifte van gegevens in het voorstel zelf worden opgenomen en niet alleen in de effectbeoordeling, zoals nu het geval is. |
| --- | --- |

90.

De EDPS betreurt het gebrek aan duidelijkheid op dit beslissende punt van het voorstel. Hij acht het uiterst belangrijk dat de voorwaarden voor doorgifte van PNR-gegevens aan derde landen coherent zijn en een geharmoniseerd beschermingsniveau genieten. Daarnaast moeten ter wille van de rechtszekerheid verduidelijkingen met betrekking tot de garanties voor de doorgifte van gegevens in het voorstel zelf worden opgenomen en niet alleen in de effectbeoordeling, zoals nu het geval is.

VI.   ANDERE BELANGRIJKE PUNTEN

Geautomatiseerde verwerking

| 91. | De EDPS neemt er nota van dat het voorstel uitdrukkelijk uitsluit dat door de passagiersinformatie-eenheden en de bevoegde autoriteiten van de lidstaten handhavingsmaatregelen worden genomen die uitsluitend op geautomatiseerde verwerking van PNR-gegevens of op ras of etnische afstamming, godsdienstige, levensbeschouwelijke of politieke overtuiging of seksuele geaardheid van een persoon zijn gebaseerd (42). |
| --- | --- |

91.

De EDPS neemt er nota van dat het voorstel uitdrukkelijk uitsluit dat door de passagiersinformatie-eenheden en de bevoegde autoriteiten van de lidstaten handhavingsmaatregelen worden genomen die uitsluitend op geautomatiseerde verwerking van PNR-gegevens of op ras of etnische afstamming, godsdienstige, levensbeschouwelijke of politieke overtuiging of seksuele geaardheid van een persoon zijn gebaseerd (42).

| 92. | Deze verduidelijking is welkom, aangezien ze het risico van willekeurige maatregelen tegen personen beperkt. De EDPS neemt er evenwel nota van dat het toepassingsgebied wordt beperkt tot handhavingsmaatregelen van PIU's of bevoegde autoriteiten. Deze formulering sluit de geautomatiseerde filtering van personen volgens standaardprofielen niet uit, en verhindert evenmin de geautomatiseerde opstelling van lijsten van verdachte personen en het nemen van maatreglen zoals uitgebreid toezicht, zolang deze maatregelen niet als handhavingsmaatregelen worden beschouwd. |
| --- | --- |

92.

Deze verduidelijking is welkom, aangezien ze het risico van willekeurige maatregelen tegen personen beperkt. De EDPS neemt er evenwel nota van dat het toepassingsgebied wordt beperkt tot handhavingsmaatregelen van PIU's of bevoegde autoriteiten. Deze formulering sluit de geautomatiseerde filtering van personen volgens standaardprofielen niet uit, en verhindert evenmin de geautomatiseerde opstelling van lijsten van verdachte personen en het nemen van maatreglen zoals uitgebreid toezicht, zolang deze maatregelen niet als handhavingsmaatregelen worden beschouwd.

| 93. | De EDPS vindt het begrip handhavingsmaatregelen te vaag, en is van oordeel dat in principe geen enkel besluit met betrekking tot personen zou mogen worden genomen dat uitsluitend op de geautomatiseerde verwerking van hun gegevens gebaseerd is (43). De EDPS beveelt aan het voorstel dienovereenkomstig te wijzigen. |
| --- | --- |

93.

De EDPS vindt het begrip handhavingsmaatregelen te vaag, en is van oordeel dat in principe geen enkel besluit met betrekking tot personen zou mogen worden genomen dat uitsluitend op de geautomatiseerde verwerking van hun gegevens gebaseerd is (43). De EDPS beveelt aan het voorstel dienovereenkomstig te wijzigen.

Aard van de gegevens

| 94. | Artikel 5, lid 2, van het voorstel bevat een belangrijke precisering, aangezien duidelijk wordt gemaakt dat de luchtvaartmaatschappijen niet worden verplicht om, naast de gegevens die voor het oorspronkelijke commerciële doel worden verzameld, nog andere gegevens te verzamelen of te bewaren. |
| --- | --- |

94.

Artikel 5, lid 2, van het voorstel bevat een belangrijke precisering, aangezien duidelijk wordt gemaakt dat de luchtvaartmaatschappijen niet worden verplicht om, naast de gegevens die voor het oorspronkelijke commerciële doel worden verzameld, nog andere gegevens te verzamelen of te bewaren.

| 95. | Verscheidene aspecten van de verwerking van die gegevens moeten nog verder worden toegelicht:






  — | de in bijlage 1 van het voorstel vermelde lijst van beschikbaar te stellen gegevens is zeer uitgebreid en is vergelijkbaar met de lijst van aan de VS-autoriteiten beschikbaar te stellen gegevens die is opgenomen in de Overeenkomst tussen de EU en de Verenigde Staten. De aard van een aantal van de vereiste gegevens is reeds verscheidene malen in twijfel getrokken door de gegevensbeschermingsautoriteiten, met name door de Groep van artikel 29 (44); |
| --- | --- | --- |

95.

Verscheidene aspecten van de verwerking van die gegevens moeten nog verder worden toegelicht:

—

de in bijlage 1 van het voorstel vermelde lijst van beschikbaar te stellen gegevens is zeer uitgebreid en is vergelijkbaar met de lijst van aan de VS-autoriteiten beschikbaar te stellen gegevens die is opgenomen in de Overeenkomst tussen de EU en de Verenigde Staten. De aard van een aantal van de vereiste gegevens is reeds verscheidene malen in twijfel getrokken door de gegevensbeschermingsautoriteiten, met name door de Groep van artikel 29 (44);

| — | uit de formulering van de effectbeoordeling (45) en artikel 6, lid 3, van het voorstel blijkt dat de luchtvaartmaatschappijen de gegevens ook als „bulk” aan intermediairs zouden kunnen overdragen. In een eerste stadium zouden aan een derde partij overgedragen gegevens zelfs niet worden beperkt overeenkomstig de in bijlage 1 van het voorstel opgenomen PNR-gegevens; |
| --- | --- |

—

uit de formulering van de effectbeoordeling (45) en artikel 6, lid 3, van het voorstel blijkt dat de luchtvaartmaatschappijen de gegevens ook als „bulk” aan intermediairs zouden kunnen overdragen. In een eerste stadium zouden aan een derde partij overgedragen gegevens zelfs niet worden beperkt overeenkomstig de in bijlage 1 van het voorstel opgenomen PNR-gegevens;

| — | wat de verwerking van gevoelige gegevens betreft, zelfs indien deze gegevens in het stadium van de intermediairs kunnen worden uitgefilterd, blijft de vraag of de doorgifte van open velden door luchtvaartmaatschappijen strikt noodzakelijk is. |
| --- | --- |

—

wat de verwerking van gevoelige gegevens betreft, zelfs indien deze gegevens in het stadium van de intermediairs kunnen worden uitgefilterd, blijft de vraag of de doorgifte van open velden door luchtvaartmaatschappijen strikt noodzakelijk is.

De EDPS steunt de punten die in dit verband in het advies van de Groep van artikel 29 zijn gemaakt.

Methode voor de doorgifte van PNR-gegevens

| 96. | Buiten de EU gevestigde luchtvaartmaatschappijen wordt verzocht gegevens zelf door te geven aan PIU's of intermediairs („push-methode”), voor zover zij over de nodige technische architectuur beschikken. Indien dat niet het geval is, zullen zij de overname van gegevens via de „pull-methode” moeten toestaan. |
| --- | --- |

96.

Buiten de EU gevestigde luchtvaartmaatschappijen wordt verzocht gegevens zelf door te geven aan PIU's of intermediairs („push-methode”), voor zover zij over de nodige technische architectuur beschikken. Indien dat niet het geval is, zullen zij de overname van gegevens via de „pull-methode” moeten toestaan.

| 97. | Het toestaan van verschillende methoden voor de verstrekking van gegevens naar gelang van de betrokken luchtvaartmaatschappijen zal des te meer moeilijkheden opleveren met betrekking tot de controle op de overeenstemming van de doorgifte van PNR-gegevens met de gegevensbeschermingsregels. Dit dreigt ook de concurrentie tussen luchtvaartmaatschappijen van binnen en buiten de EU te verstoren. |
| --- | --- |

97.

Het toestaan van verschillende methoden voor de verstrekking van gegevens naar gelang van de betrokken luchtvaartmaatschappijen zal des te meer moeilijkheden opleveren met betrekking tot de controle op de overeenstemming van de doorgifte van PNR-gegevens met de gegevensbeschermingsregels. Dit dreigt ook de concurrentie tussen luchtvaartmaatschappijen van binnen en buiten de EU te verstoren.

| 98. | De EDPS herinnert eraan dat de push-methode, waarbij de luchtvaartmaatschappijen toezicht kunnen blijven houden op de kwaliteit van de doorgegeven gegevens en de omstandigheden van de doorgifte, de enige toelaatbare methode is wat betreft de evenredigheid van de verwerking. Bovendien moet het een daadwerkelijke „push” zijn, dat wil zeggen dat de gegevens niet als „bulk” aan een intermediair mogen worden gezonden, maar dat ze vanaf de eerste fase van de verwerking moeten worden gefilterd. Het is niet toelaatbaar dat niet-noodzakelijke gegevens — en gegevens die niet in bijlage 1 van het voorstel zijn opgenomen — aan een derde partij worden toegezonden, ook al moeten deze onmiddellijk door deze derde partij worden gewist. |
| --- | --- |

98.

De EDPS herinnert eraan dat de push-methode, waarbij de luchtvaartmaatschappijen toezicht kunnen blijven houden op de kwaliteit van de doorgegeven gegevens en de omstandigheden van de doorgifte, de enige toelaatbare methode is wat betreft de evenredigheid van de verwerking. Bovendien moet het een daadwerkelijke „push” zijn, dat wil zeggen dat de gegevens niet als „bulk” aan een intermediair mogen worden gezonden, maar dat ze vanaf de eerste fase van de verwerking moeten worden gefilterd. Het is niet toelaatbaar dat niet-noodzakelijke gegevens — en gegevens die niet in bijlage 1 van het voorstel zijn opgenomen — aan een derde partij worden toegezonden, ook al moeten deze onmiddellijk door deze derde partij worden gewist.

Gegevensbewaring

| 99. | Artikel 9 van het voorstel voorziet in een bewaringstermijn van 5 jaar voor PNR-gegevens, met een bijkomende termijn van 8 jaar waarin de gegevens moeten worden bijgehouden in een „slapende” databank die onder beperkte voorwaarden toegankelijk zal zijn. |
| --- | --- |

99.

Artikel 9 van het voorstel voorziet in een bewaringstermijn van 5 jaar voor PNR-gegevens, met een bijkomende termijn van 8 jaar waarin de gegevens moeten worden bijgehouden in een „slapende” databank die onder beperkte voorwaarden toegankelijk zal zijn.

| 100. | De EDPS heeft vragen bij het verschil tussen de twee soorten databanken: het is twijfelachtig of de slapende databank een echt archief is, met verschillende methoden voor de opslag en opvraging van gegevens. De meeste van de voorwaarden voor toegang tot de slapende databank bestaan immers uit veiligheidsvoorschriften die ook voor de „databank voor bewaring gedurende vijf jaar” zouden kunnen gelden. |
| --- | --- |

100.

De EDPS heeft vragen bij het verschil tussen de twee soorten databanken: het is twijfelachtig of de slapende databank een echt archief is, met verschillende methoden voor de opslag en opvraging van gegevens. De meeste van de voorwaarden voor toegang tot de slapende databank bestaan immers uit veiligheidsvoorschriften die ook voor de „databank voor bewaring gedurende vijf jaar” zouden kunnen gelden.

| 101. | De totale opslagduur — 13 jaar — is in ieder geval buitensporig lang. Deze wordt in de effectbeoordeling gerechtvaardigd door de noodzaak om risico-indicatoren te ontwikkelen en reis- en gedragspatronen af te leiden (46), waarvan de efficiëntie nader moet worden aangetoond. Hoewel het duidelijk is dat, bij een lopend onderzoek gegevens in een specifiek geval zolang als nodig kunnen worden bewaard, valt het niet te rechtvaardigen dat de gegevens van alle passagiers 13 jaar lang worden bewaard, terwijl er geen sprake is van enige vorm van verdenking. |
| --- | --- |

101.

De totale opslagduur — 13 jaar — is in ieder geval buitensporig lang. Deze wordt in de effectbeoordeling gerechtvaardigd door de noodzaak om risico-indicatoren te ontwikkelen en reis- en gedragspatronen af te leiden (46), waarvan de efficiëntie nader moet worden aangetoond. Hoewel het duidelijk is dat, bij een lopend onderzoek gegevens in een specifiek geval zolang als nodig kunnen worden bewaard, valt het niet te rechtvaardigen dat de gegevens van alle passagiers 13 jaar lang worden bewaard, terwijl er geen sprake is van enige vorm van verdenking.

| 102. | De EDPS neemt er verder nota van dat de lidstaten in hun antwoorden op de vragenlijst van de Commissie niet achter deze bewaringstermijn staan; volgens deze antwoorden zou de gemiddelde duur van de bewaringstermijn 3,5 jaar zijn (47). |
| --- | --- |

102.

De EDPS neemt er verder nota van dat de lidstaten in hun antwoorden op de vragenlijst van de Commissie niet achter deze bewaringstermijn staan; volgens deze antwoorden zou de gemiddelde duur van de bewaringstermijn 3,5 jaar zijn (47).

| 103. | Bovendien is de termijn van 13 jaar vergelijkbaar met de bewaringstermijn van 15 jaar in de meest recente overeenkomst met de Verenigde Staten. De EDPS heeft altijd aangenomen dat deze lange bewaringstermijn alleen was overeengekomen omdat de VS-regering sterke druk uitoefende om een veel langere termijn dan 3,5 jaar te bekomen, en niet omdat dit ooit door de Raad of de Commissie werd verdedigd. Er is geen reden om een dergelijk compromis — dat alleen is gerechtvaardigd als noodzakelijk resultaat van onderhandelingen — binnen de EU zelf in een rechtsinstrument om te zetten. |
| --- | --- |

103.

Bovendien is de termijn van 13 jaar vergelijkbaar met de bewaringstermijn van 15 jaar in de meest recente overeenkomst met de Verenigde Staten. De EDPS heeft altijd aangenomen dat deze lange bewaringstermijn alleen was overeengekomen omdat de VS-regering sterke druk uitoefende om een veel langere termijn dan 3,5 jaar te bekomen, en niet omdat dit ooit door de Raad of de Commissie werd verdedigd. Er is geen reden om een dergelijk compromis — dat alleen is gerechtvaardigd als noodzakelijk resultaat van onderhandelingen — binnen de EU zelf in een rechtsinstrument om te zetten.

Rol van het comité van de lidstaten

| 104. | Het comité van de lidstaten dat op grond van artikel 14 van het voorstel wordt opgericht, zal bevoegd zijn voor beveiligingskwesties met inbegrip van protocollen en versleuteling van PNR-gegevens, maar ook voor advies inzake gemeenschappelijke algemene criteria en werkmethoden voor de risicobeoordeling. |
| --- | --- |

104.

Het comité van de lidstaten dat op grond van artikel 14 van het voorstel wordt opgericht, zal bevoegd zijn voor beveiligingskwesties met inbegrip van protocollen en versleuteling van PNR-gegevens, maar ook voor advies inzake gemeenschappelijke algemene criteria en werkmethoden voor de risicobeoordeling.

| 105. | Behalve deze indicaties bevat het voorstel geen elementen of criteria met betrekking tot de concrete voorwaarden en het concrete kader van het risicobeoordelingsproces. De effectbeoordeling vermeldt dat de criteria uiteindelijk zullen afhangen van de inlichtingen die in het bezit van iedere lidstaat zijn en die in voortdurende ontwikkeling zijn. De risicobeoordeling moet worden verricht zonder dat er eenvormige normen voor de identificatie van verdachten zijn. De mate waarin het comité van de lidstaten in dit opzicht een rol zal kunnen spelen, lijkt dus twijfelachtig. |
| --- | --- |

105.

Behalve deze indicaties bevat het voorstel geen elementen of criteria met betrekking tot de concrete voorwaarden en het concrete kader van het risicobeoordelingsproces. De effectbeoordeling vermeldt dat de criteria uiteindelijk zullen afhangen van de inlichtingen die in het bezit van iedere lidstaat zijn en die in voortdurende ontwikkeling zijn. De risicobeoordeling moet worden verricht zonder dat er eenvormige normen voor de identificatie van verdachten zijn. De mate waarin het comité van de lidstaten in dit opzicht een rol zal kunnen spelen, lijkt dus twijfelachtig.

Beveiliging

| 106. | Het voorstel bevat een reeks beveiligingsmaatregelen (48) die door PIU's, intermediairs en andere bevoegde autoriteiten moeten worden genomen om de gegevens te beschermen. Gezien het belang van de databank en de gevoelige aard van de verwerking, is de EDPS van oordeel dat, naast de beoogde maatregelen, de entiteit die de gegevens verwerkt ook moet worden verplicht om officieel kennis te geven van iedere inbreuk op de beveiliging. |
| --- | --- |

106.

Het voorstel bevat een reeks beveiligingsmaatregelen (48) die door PIU's, intermediairs en andere bevoegde autoriteiten moeten worden genomen om de gegevens te beschermen. Gezien het belang van de databank en de gevoelige aard van de verwerking, is de EDPS van oordeel dat, naast de beoogde maatregelen, de entiteit die de gegevens verwerkt ook moet worden verplicht om officieel kennis te geven van iedere inbreuk op de beveiliging.

| 107. | De EDPS is op de hoogte van het project om op Europees niveau een dergelijke kennisgevingsprocedure in te stellen in de elektronischecommunicatiesector. Hij adviseert deze waarborg op te nemen in het onderhavige voorstel, en verwijst in dit verband naar het systeem voor inbreuken op de beveiliging dat in de Verenigde Staten is ingevoerd met betrekking tot overheidsdiensten (49). Er kunnen zich namelijk beveiligingsincidenten voordoen op alle activiteitsterreinen, zowel in de particuliere als in de openbare sector, zoals het recente verlies van een volledige databank met gegevens van burgers door de Britse administratie heeft aangetoond (50). Grootschalige databanken zoals degene die in het voorstel wordt beoogd, zouden bij voorrang met een dergelijk waarschuwingssysteem moeten worden uitgerust. |
| --- | --- |

107.

De EDPS is op de hoogte van het project om op Europees niveau een dergelijke kennisgevingsprocedure in te stellen in de elektronischecommunicatiesector. Hij adviseert deze waarborg op te nemen in het onderhavige voorstel, en verwijst in dit verband naar het systeem voor inbreuken op de beveiliging dat in de Verenigde Staten is ingevoerd met betrekking tot overheidsdiensten (49). Er kunnen zich namelijk beveiligingsincidenten voordoen op alle activiteitsterreinen, zowel in de particuliere als in de openbare sector, zoals het recente verlies van een volledige databank met gegevens van burgers door de Britse administratie heeft aangetoond (50). Grootschalige databanken zoals degene die in het voorstel wordt beoogd, zouden bij voorrang met een dergelijk waarschuwingssysteem moeten worden uitgerust.

Evaluatie- en vervalbepaling

| 108. | De EDPS neemt er nota van dat er binnen drie jaar na de inwerkingtreding van het kaderbesluit een evaluatie moet plaatsvinden op basis van een verslag van de Commissie. Hij erkent dat deze evaluatie, die gebaseerd zal zijn op door de lidstaten verstrekte informatie, specifiek betrekking zal hebben op gegevensbeschermingswaarborgen, en de toepassing van de „push-methode”, de gegevensbewaring en de kwaliteit van de risicobeoordeling zal omvatten. Volledigheidshalve moet deze evaluatie de resultaten bevatten van een analyse van de statistische gegevens die op basis van de verwerking van PNR-informatie zijn geproduceerd. Deze statistieken moeten, naast de in artikel 18 van het voorstel vermelde elementen, nadere statistische gegevens betreffende de identificatie van personen met een hoog risico bevatten, zoals de criteria voor die identificatie en de concrete resultaten van wetshandhavingsacties ten gevolge van de identificatie. |
| --- | --- |

108.

De EDPS neemt er nota van dat er binnen drie jaar na de inwerkingtreding van het kaderbesluit een evaluatie moet plaatsvinden op basis van een verslag van de Commissie. Hij erkent dat deze evaluatie, die gebaseerd zal zijn op door de lidstaten verstrekte informatie, specifiek betrekking zal hebben op gegevensbeschermingswaarborgen, en de toepassing van de „push-methode”, de gegevensbewaring en de kwaliteit van de risicobeoordeling zal omvatten. Volledigheidshalve moet deze evaluatie de resultaten bevatten van een analyse van de statistische gegevens die op basis van de verwerking van PNR-informatie zijn geproduceerd. Deze statistieken moeten, naast de in artikel 18 van het voorstel vermelde elementen, nadere statistische gegevens betreffende de identificatie van personen met een hoog risico bevatten, zoals de criteria voor die identificatie en de concrete resultaten van wetshandhavingsacties ten gevolge van de identificatie.

| 109. | De EDPS heeft in dit advies reeds de klemtoon gelegd op het ontbreken van concrete elementen om de noodzakelijkheid van het voorgestelde systeem vast te stellen. Hij is echter van mening dat, wanneer het kaderbesluit in werking treedt, het ten minste moet worden aangevuld met een vervalbepaling. Aan het eind van de periode van drie jaar moet het kaderbesluit worden ingetrokken indien er geen elementen zijn die pleiten voor verlenging. |
| --- | --- |

109.

De EDPS heeft in dit advies reeds de klemtoon gelegd op het ontbreken van concrete elementen om de noodzakelijkheid van het voorgestelde systeem vast te stellen. Hij is echter van mening dat, wanneer het kaderbesluit in werking treedt, het ten minste moet worden aangevuld met een vervalbepaling. Aan het eind van de periode van drie jaar moet het kaderbesluit worden ingetrokken indien er geen elementen zijn die pleiten voor verlenging.

Effect op andere rechtsinstrumenten

| 110. | In de slotbepalingen van het voorstel wordt een voorwaarde gesteld voor de verdere toepassing van bestaande bilaterale of mulilaterale overeenkomsten of regelingen. Die instrumenten kunnen slechts worden toegepast voor zover zij verenigbaar zijn met de doelstellingen van het voorgestelde kaderbesluit. |
| --- | --- |

110.

In de slotbepalingen van het voorstel wordt een voorwaarde gesteld voor de verdere toepassing van bestaande bilaterale of mulilaterale overeenkomsten of regelingen. Die instrumenten kunnen slechts worden toegepast voor zover zij verenigbaar zijn met de doelstellingen van het voorgestelde kaderbesluit.

| 111. | De EDPS heeft twijfels bij het toepassingsgebied van deze bepaling. Zoals reeds in deel V onder „Wederkerigheid” is vermeld, is het niet duidelijk wat het effect van deze bepaling zal zijn op de inhoud van overeenkomsten met derde landen, zoals de overeenkomst met de Verenigde Staten. Vanuit een ander perspectief is het evenmin duidelijk of de bepaling een effect kan hebben op de voorwaarden voor toepassing van instrumenten met een ruimer toepassingsgebied, zoals Verdrag nr. 108 van de Raad van Europa. Hoewel dit onwaarschijnlijk kan lijken gezien het verschil in institutionele context en betrokken actoren, moet ieder risico op verkeerde interpretatie worden vermeden en moet het voorstel duidelijk maken dat het geen effect heeft op instrumenten met een ruimer toepassingsgebied, met name degene die betrekking hebben op de bescherming van de grondrechten. |
| --- | --- |

111.

De EDPS heeft twijfels bij het toepassingsgebied van deze bepaling. Zoals reeds in deel V onder „Wederkerigheid” is vermeld, is het niet duidelijk wat het effect van deze bepaling zal zijn op de inhoud van overeenkomsten met derde landen, zoals de overeenkomst met de Verenigde Staten. Vanuit een ander perspectief is het evenmin duidelijk of de bepaling een effect kan hebben op de voorwaarden voor toepassing van instrumenten met een ruimer toepassingsgebied, zoals Verdrag nr. 108 van de Raad van Europa. Hoewel dit onwaarschijnlijk kan lijken gezien het verschil in institutionele context en betrokken actoren, moet ieder risico op verkeerde interpretatie worden vermeden en moet het voorstel duidelijk maken dat het geen effect heeft op instrumenten met een ruimer toepassingsgebied, met name degene die betrekking hebben op de bescherming van de grondrechten.

VII.   CONCLUSIE

| 112. | De EDPS benadrukt de ingrijpende gevolgen van het huidige voorstel qua de gegevensbescherming. Hij heeft zijn analyse toegespitst op vier fundamentele kwesties die in het voorstel aan de orde komen, en beklemtoont dat de aangehaalde kwesties integraal moeten worden aangepakt. In de huidige omstandigheden is het voorstel niet in overeenstemming met de grondrechten, met name met artikel 8 van het Handvest van de grondrechten van de Unie, en zou het niet mogen worden aangenomen. |
| --- | --- |

112.

De EDPS benadrukt de ingrijpende gevolgen van het huidige voorstel qua de gegevensbescherming. Hij heeft zijn analyse toegespitst op vier fundamentele kwesties die in het voorstel aan de orde komen, en beklemtoont dat de aangehaalde kwesties integraal moeten worden aangepakt. In de huidige omstandigheden is het voorstel niet in overeenstemming met de grondrechten, met name met artikel 8 van het Handvest van de grondrechten van de Unie, en zou het niet mogen worden aangenomen.

| 113. | Indien gehoor wordt gegeven aan de bovenstaande opmerkingen, met name betreffende de rechtmatigheidstoets, dan moet de wetgever rekening houden met een aantal formuleringsvoorstellen die in dit advies zijn gedaan. Met name wordt verwezen naar de punten 67, 73, 77, 80, 90, 93, 106, 109 en 111 van het advies. |
| --- | --- |

113.

Indien gehoor wordt gegeven aan de bovenstaande opmerkingen, met name betreffende de rechtmatigheidstoets, dan moet de wetgever rekening houden met een aantal formuleringsvoorstellen die in dit advies zijn gedaan. Met name wordt verwezen naar de punten 67, 73, 77, 80, 90, 93, 106, 109 en 111 van het advies.

Rechtmatigheid van de voorgestelde maatregelen

| 114. | Hoewel het algemene doel van bestrijding van terrorisme en georganiseerde criminaliteit op zich duidelijk en rechtmatig is, is de essentie van de te verrichten verwerking niet voldoende omschreven en verantwoord. |
| --- | --- |

114.

Hoewel het algemene doel van bestrijding van terrorisme en georganiseerde criminaliteit op zich duidelijk en rechtmatig is, is de essentie van de te verrichten verwerking niet voldoende omschreven en verantwoord.

| 115. | De EDPS is van oordeel dat de technieken om het risico dat bepaalde personen vormen te beoordelen door middel van datamininginstrumenten en gedragspatronen, verder moeten worden geëvalueerd, en dat hun nut voor terrorismebestrijding duidelijk moet worden vastgesteld alvorens zij op zo'n grote schaal worden gebruikt. |
| --- | --- |

115.

De EDPS is van oordeel dat de technieken om het risico dat bepaalde personen vormen te beoordelen door middel van datamininginstrumenten en gedragspatronen, verder moeten worden geëvalueerd, en dat hun nut voor terrorismebestrijding duidelijk moet worden vastgesteld alvorens zij op zo'n grote schaal worden gebruikt.

| 116. | Voortbouwen op verschillende databanken zonder algemeen zicht op de concrete resultaten en tekortkomingen:






  — | is in strijd met een rationeel wetgevingsbeleid waarin nieuwe instrumenten niet mogen worden aangenomen voordat de bestaande instrumenten volledig uitgevoerd zijn en onvoldoende gebleken zijn; |
| --- | --- | --- |

116.

Voortbouwen op verschillende databanken zonder algemeen zicht op de concrete resultaten en tekortkomingen:

—

is in strijd met een rationeel wetgevingsbeleid waarin nieuwe instrumenten niet mogen worden aangenomen voordat de bestaande instrumenten volledig uitgevoerd zijn en onvoldoende gebleken zijn;

| — | kan er toe leiden dat wij evolueren naar een totaal gecontroleerde samenleving. |
| --- | --- |

—

kan er toe leiden dat wij evolueren naar een totaal gecontroleerde samenleving.

| 117. | Terrorismebestrijding kan zeker een legitieme grond zijn om uitzonderingen op de fundamentele rechten op privacy en gegevensbescherming te hanteren. Om geldig te zijn echter moet de noodzakelijkheid van de inbreuk met duidelijke en onweerlegbare elementen worden ondersteund, en moet de evenredigheid van de verwerking worden aangetoond. Dit geldt des te meer bij een grote inbreuk op de persoonlijke levenssfeer, zoals dit voorstel beoogt. |
| --- | --- |

117.

Terrorismebestrijding kan zeker een legitieme grond zijn om uitzonderingen op de fundamentele rechten op privacy en gegevensbescherming te hanteren. Om geldig te zijn echter moet de noodzakelijkheid van de inbreuk met duidelijke en onweerlegbare elementen worden ondersteund, en moet de evenredigheid van de verwerking worden aangetoond. Dit geldt des te meer bij een grote inbreuk op de persoonlijke levenssfeer, zoals dit voorstel beoogt.

| 118. | Deze verantwoordingselementen ontbreken in het voorstel, dat de noodzakelijkheids- en de evenredigheidstoets niet kan doorstaan. |
| --- | --- |

118.

Deze verantwoordingselementen ontbreken in het voorstel, dat de noodzakelijkheids- en de evenredigheidstoets niet kan doorstaan.

| 119. | De EDPS benadrukt het essentiële karakter van de bovengenoemde noodzakelijkheids- en evenredigheidstoets. Deze vormt een conditio sine qua non voor de inwerkingtreding van het voorstel. |
| --- | --- |

119.

De EDPS benadrukt het essentiële karakter van de bovengenoemde noodzakelijkheids- en evenredigheidstoets. Deze vormt een conditio sine qua non voor de inwerkingtreding van het voorstel.

Toepasselijk rechtskader

| 120. | De EDPS neemt nota van een ernstig gebrek aan rechtszekerheid met betrekking tot de regeling die van toepassing is op de verschillende bij het project betrokken actoren, met name luchtvaartmaatschappijen en andere actoren uit de eerste pijler, of dit nu de regels van het voorstel, de regels van het kaderbesluit gegevensbescherming of de nationale wetgeving ter uitvoering van Richtlijn 95/46/EG zijn. De wetgever moet duidelijk maken in welke fasen van de verwerking deze verschillende regels zullen gelden. |
| --- | --- |

120.

De EDPS neemt nota van een ernstig gebrek aan rechtszekerheid met betrekking tot de regeling die van toepassing is op de verschillende bij het project betrokken actoren, met name luchtvaartmaatschappijen en andere actoren uit de eerste pijler, of dit nu de regels van het voorstel, de regels van het kaderbesluit gegevensbescherming of de nationale wetgeving ter uitvoering van Richtlijn 95/46/EG zijn. De wetgever moet duidelijk maken in welke fasen van de verwerking deze verschillende regels zullen gelden.

| 121. | De huidige tendens om systematisch samenwerking voor wetshandhavingsdoeleinden op te leggen aan particuliere actoren doet de vraag rijzen welk gegevensbeschermingskader (eerste of derde pijler) van toepassing is op de voorwaarden van deze samenwerking: het is niet duidelijk of de regels op de hoedanigheid van de verantwoordelijke voor de verwerking (particuliere sector) of op het beoogde doel (wetshandhaving) moeten worden gebaseerd. |
| --- | --- |

121.

De huidige tendens om systematisch samenwerking voor wetshandhavingsdoeleinden op te leggen aan particuliere actoren doet de vraag rijzen welk gegevensbeschermingskader (eerste of derde pijler) van toepassing is op de voorwaarden van deze samenwerking: het is niet duidelijk of de regels op de hoedanigheid van de verantwoordelijke voor de verwerking (particuliere sector) of op het beoogde doel (wetshandhaving) moeten worden gebaseerd.

| 122. | De EDPS heeft reeds de klemtoon gelegd op het risico van een juridisch vacuüm tussen activiteiten in de eerste en de derde pijler (51). Het is inderdaad verre van duidelijk of activiteiten van particuliere bedrijven die in zekere zin verband houden met de wetshandhaving op strafrechtelijk gebied, tot het werkterrein van de wetgever van de Europese Unie uit hoofde van de artikelen 30, 31 en 34 EU-Verdrag behoren. |
| --- | --- |

122.

De EDPS heeft reeds de klemtoon gelegd op het risico van een juridisch vacuüm tussen activiteiten in de eerste en de derde pijler (51). Het is inderdaad verre van duidelijk of activiteiten van particuliere bedrijven die in zekere zin verband houden met de wetshandhaving op strafrechtelijk gebied, tot het werkterrein van de wetgever van de Europese Unie uit hoofde van de artikelen 30, 31 en 34 EU-Verdrag behoren.

| 123. | Vermeden moet worden dat verwerking door dienstaanbieders voor verschillende doeleinden aan verschillende kaders voor gegevensbescherming zou worden onderworpen, met name gezien de moeilijkheden die dit zou veroorzaken op het gebied van de uitoefening van de rechten van de betrokkenen. |
| --- | --- |

123.

Vermeden moet worden dat verwerking door dienstaanbieders voor verschillende doeleinden aan verschillende kaders voor gegevensbescherming zou worden onderworpen, met name gezien de moeilijkheden die dit zou veroorzaken op het gebied van de uitoefening van de rechten van de betrokkenen.

Hoedanigheid van de ontvangers

| 124. | Het voorstel dient in een specificatie te voorzien met betrekking tot de hoedanigheid van de ontvangers van door luchtvaartmaatschappijen verzamelde persoonsgegevens, hetzij intermediairs, passagiersinformatie-eenheden of bevoegde autoriteiten. |
| --- | --- |

124.

Het voorstel dient in een specificatie te voorzien met betrekking tot de hoedanigheid van de ontvangers van door luchtvaartmaatschappijen verzamelde persoonsgegevens, hetzij intermediairs, passagiersinformatie-eenheden of bevoegde autoriteiten.

| 125. | De hoedanigheid van de ontvangers, die in een aantal gevallen actoren uit de particuliere sector kunnen zijn, houdt rechtstreeks verband met het soort garanties inzake gegevensbescherming die voor die ontvanger gelden. Het is van essentieel belang dat de toepasselijke regeling duidelijk is voor alle betrokken actoren, waaronder de wetgever, de gegevensbeschermingsautoriteiten, alsook de verantwoordelijken voor de verwerking en de betrokkenen. |
| --- | --- |

125.

De hoedanigheid van de ontvangers, die in een aantal gevallen actoren uit de particuliere sector kunnen zijn, houdt rechtstreeks verband met het soort garanties inzake gegevensbescherming die voor die ontvanger gelden. Het is van essentieel belang dat de toepasselijke regeling duidelijk is voor alle betrokken actoren, waaronder de wetgever, de gegevensbeschermingsautoriteiten, alsook de verantwoordelijken voor de verwerking en de betrokkenen.

Doorgifte van gegevens aan derde landen

| 126. | De EDPS benadrukt dat ervoor moet worden gezorgd dat in het land van ontvangst in een passend niveau van bescherming wordt voorzien. Hij heeft ook vragen bij de betekenis van het in het voorstel vermelde „wederkerigheidsbeginsel” en de toepassing ervan op landen die reeds gebonden zijn door een overeenkomst met de EU, zoals Canada of de Verenigde Staten. Hij acht het uiterst belangrijk dat de voorwaarden voor doorgifte van PNR-gegevens aan derde landen coherent zijn en een geharmoniseerd beschermingsniveau genieten. |
| --- | --- |

126.

De EDPS benadrukt dat ervoor moet worden gezorgd dat in het land van ontvangst in een passend niveau van bescherming wordt voorzien. Hij heeft ook vragen bij de betekenis van het in het voorstel vermelde „wederkerigheidsbeginsel” en de toepassing ervan op landen die reeds gebonden zijn door een overeenkomst met de EU, zoals Canada of de Verenigde Staten. Hij acht het uiterst belangrijk dat de voorwaarden voor doorgifte van PNR-gegevens aan derde landen coherent zijn en een geharmoniseerd beschermingsniveau genieten.

Andere belangrijke punten

| 127. | De EDPS vestigt ook de aandacht van de wetgever op specifieke aspecten van het voorstel die moeten worden verduidelijkt of die beter rekening moeten houden met het gegevensbeschermingsbeginsel. Dit is met name het geval met betrekking tot de volgende aspecten:






  — | de voorwaarden waaronder geautomatiseerde besluiten kunnen worden genomen, moeten worden beperkt; |
| --- | --- | --- |

127.

De EDPS vestigt ook de aandacht van de wetgever op specifieke aspecten van het voorstel die moeten worden verduidelijkt of die beter rekening moeten houden met het gegevensbeschermingsbeginsel. Dit is met name het geval met betrekking tot de volgende aspecten:

—

de voorwaarden waaronder geautomatiseerde besluiten kunnen worden genomen, moeten worden beperkt;

| — | de verwerkte gegevens moeten van mindere „kwaliteit” zijn; |
| --- | --- |

—

de verwerkte gegevens moeten van mindere „kwaliteit” zijn;

| — | de methode voor doorgifte van gegevens mag alleen op „push” berusten; |
| --- | --- |

—

de methode voor doorgifte van gegevens mag alleen op „push” berusten;

| — | de termijn voor de bewaring van gegevens wordt als buitensporig lang en niet gerechtvaardigd beschouwd; |
| --- | --- |

—

de termijn voor de bewaring van gegevens wordt als buitensporig lang en niet gerechtvaardigd beschouwd;

| — | de rol van het comité van de lidstaten kan preciezer worden omschreven met betrekking tot zijn adviesverlening inzake „risicobeoordeling”; |
| --- | --- |

—

de rol van het comité van de lidstaten kan preciezer worden omschreven met betrekking tot zijn adviesverlening inzake „risicobeoordeling”;

| — | de beveiligingsmaatregelen moeten een procedure voor „kennisgeving van inbreuk op de beveiliging” omvatten; |
| --- | --- |

—

de beveiligingsmaatregelen moeten een procedure voor „kennisgeving van inbreuk op de beveiliging” omvatten;

| — | met het oog op de evaluatie van het besluit moet in een vervalbepaling worden voorzien; |
| --- | --- |

—

met het oog op de evaluatie van het besluit moet in een vervalbepaling worden voorzien;

| — | het voorstel moet duidelijk maken dat het geen effect heeft op instrumenten met een ruimer toepassingsgebied die met name betrekking hebben op de bescherming van de grondrechten. |
| --- | --- |

—

het voorstel moet duidelijk maken dat het geen effect heeft op instrumenten met een ruimer toepassingsgebied die met name betrekking hebben op de bescherming van de grondrechten.

Slotopmerkingen

| 128. | De EDPS neemt er nota van dat het onderhavige voorstel op een ogenblik komt waarop de institutionele context van de Europese Unie op het punt staat fundamenteel te wijzigen. De gevolgen van het Verdrag van Lissabon op het gebied van besluitvorming zullen fundamenteel zijn, vooral wat de rol van het Parlement betreft. |
| --- | --- |

128.

De EDPS neemt er nota van dat het onderhavige voorstel op een ogenblik komt waarop de institutionele context van de Europese Unie op het punt staat fundamenteel te wijzigen. De gevolgen van het Verdrag van Lissabon op het gebied van besluitvorming zullen fundamenteel zijn, vooral wat de rol van het Parlement betreft.

| 129. | Het nooit eerder geziene effect van het voorstel met betrekking tot de grondrechten in aanmerking nemend, adviseert de EDPS dit voorstel niet aan te nemen in het kader van het huidige Verdrag, maar ervoor te zorgen dat het de medebeslissingsprocedure van het nieuwe Verdrag volgt. Dat zou de rechtsgrondslagen versterken waarop de in het voorstel beoogde beslissende maatregelen zullen worden genomen. |
| --- | --- |

129.

Het nooit eerder geziene effect van het voorstel met betrekking tot de grondrechten in aanmerking nemend, adviseert de EDPS dit voorstel niet aan te nemen in het kader van het huidige Verdrag, maar ervoor te zorgen dat het de medebeslissingsprocedure van het nieuwe Verdrag volgt. Dat zou de rechtsgrondslagen versterken waarop de in het voorstel beoogde beslissende maatregelen zullen worden genomen.

---

(1)  PB L 281 van 23.11.1995, blz. 31.

(2)  PB L 8 van 12.1.2001, blz. 1.

(3)  Waaronder de lidstaten, de gegevensbeschermingsautoriteiten en luchtvaartmaatschappijen. Deze vragenlijst was opgemaakt met het oog op de opstelling van een effectbeoordeling van het onderhavige voorstel door de Europese Commissie.

(4)  Overeenkomst tussen de Europese Unie en de Verenigde Staten van Amerika inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Department of Homeland Security (ministerie van Binnenlandse Veiligheid) van de Verenigde Staten van Amerika (PNR-Overeenkomst van 2007) (PB L 204 van 4.8.2007, blz. 18).

(5)  Overeenkomst tussen de Europese Gemeenschap en de regering van Canada inzake de verwerking van op voorhand af te geven passagiersgegevens en persoonsgegevens van passagiers (PB L 82 van 21.3.2006, blz. 15).

(6)  Richtlijn 2004/82/EG van de Raad van 29 april 2004 betreffende de verplichting voor vervoerders om passagiersgegevens door te geven (PB L 261 van 6.8.2004, blz. 24).

(7)  De laatste tekst betreffende dit voorstel is in het register van de Raad beschikbaar onder nummer 16397/07.

(8)  Gezamenlijk advies over het door de Commissie op 6 november 2007 ingediende voorstel voor een kaderbesluit van de Raad over het gebruik van persoonsgegevens van passagiers (PNR-gegevens) voor wetshandhavingsdoeleinden,aangenomen door de Groep van artikel 29 op 5 december 2007 en door de Groep politie en justitie op 18 december 2007, WP 145, WPPJ 01/07.

(9)  Verdrag van de Raad van Europa tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens, 28 januari 1981.

(10)  Toelichting bij het voorstel, punt 1.

(11)  Effectbeoordeling, punt 2.1, „Beschrijving van het probleem”.

(12)  Deze definitie komt uit een recente studie over profilering van de Raad van Europa: L'application de la Convention 108 au mécanisme de profilage, Eléments de réflexion destinés au travail futur du Comité consultatif (T-PD), Jean-Marc Dinant, Christophe Lazaro, Yves Poullet, Nathalie Lefever, Antoinette Rouvroy, november 2007 (nog niet gepubliceerd). Zie ook de definitie van Lee Bygrave: „Generally speaking, profiling is the process of inferring a set of characteristics (typically behavioural) about an individual person or collective entity and then treating that person/entity (or other persons/entities) in the light of these characteristics. As such, the profiling process has two main components: i) profile generation — the process of inferring a profile; ii) profile application — the process of treating persons/entities in light of this profile”. L. A. BYGRAVE, Minding the machine: Article 15 of the EC Data Protection Directive and Automated Profiling, Computer Law & Security Report, 2001, vol. 17, pp. 17-24:

http://www.austlii.edu.au/au/journals/PLPR/2000/40.html

(13)  Rotaru tegen Roemenië, nr. 28341/95, §§ 50, 52 en 55.

Zie ook Amann tegen Zwitserland, nr. 27798/95, §§ 50 en volgende.

(14)  Punt 2.1, „Beschrijving van het probleem”.

(15)  Zie bijvoorbeeld het verslag van de Government Accountability Office van de Verenigde Staten aan verzoekers in het Congres van mei 2007, „Aviation Security: Efforts to Strengthen International Passenger Prescreening are Under Way, but Planning and Implementation Issues remain”:

http://www.gao.gov/new.items/d07346.pdf

(16)  Volgens artikel 9 van Verdrag nr. 108 „kan van het in de artikelen 5, 6 en 8 van dit Verdrag bepaalde worden afgeweken, indien de wet van de Partij in een dergelijke afwijking voorziet en het hier een maatregel betreft die in een democratische samenleving noodzakelijk is ten behoeve van:

| 1. | de bescherming van de veiligheid van de staat, de openbare veiligheid, de geldelijke belangen van de staat of de bestrijding van strafbare feiten; |
| --- | --- |

1.

de bescherming van de veiligheid van de staat, de openbare veiligheid, de geldelijke belangen van de staat of de bestrijding van strafbare feiten;

| 2. | de bescherming van de betrokkene en van de rechten en vrijheden van anderen.”. |
| --- | --- |

2.

de bescherming van de betrokkene en van de rechten en vrijheden van anderen.”.

(17)  Beschikking 2004/512/EG van de Raad van 8 juni 2004 betreffende het opzetten van het Visuminformatiesysteem (VIS) (PB L 213 van 15.6.2004, blz. 5); voorstel voor een verordening van het Europees Parlement en de Raad betreffende het visuminformatiesysteem (VIS) en de uitwisseling tussen de lidstaten van informatie op het gebied van visa voor kort verblijf, COM(2004) 835 def. Zie het voorstel voor een besluit van de Raad over de toegang tot het visuminformatiesysteem (VIS) voor raadpleging door de nationale veiligheidsdiensten van de lidstaten en Europol, met het oog op het voorkomen, opsporen en onderzoeken van terroristische misdrijven en andere ernstige strafbare feiten, COM(2005) 600 def.

(18)  Zie met name Besluit 2007/533/JBZ van de Raad van 12 juni 2007 betreffende de instelling, de werking en het gebruik van het Schengeninformatiesysteem van de tweede generatie (SIS II) (PB L 205 van 7.8.2007).

(19)  Zie in dit verband: Advies van de Europese Toezichthouder voor gegevensbescherming over het voorstel voor een besluit van de Raad over de toegang tot het visuminformatiesysteem (VIS) voor raadpleging door de nationale veiligheidsdiensten van de lidstaten en Europol, met het oog op het voorkomen, opsporen en onderzoeken van terroristische misdrijven en andere ernstige strafbare feiten (COM(2005) 600 def.) (PB C 97 van 25.4.2006, blz. 6).

(20)  Zie de adviezen van de EDPS over de besluiten betreffende het Verdrag van Prüm: Advies van 4 april 2007 betreffende het initiatief van 15 lidstaten met het oog op de aanneming van een besluit van de Raad inzake de intensivering van de grensoverschrijdende samenwerking, in het bijzonder ter bestrijding van terrorisme en grensoverschrijdende criminaliteit (PB C 169 van 21.7.2007, blz. 2) en Advies van 19 december 2007 over het initiatief van de Bondsrepubliek Duitsland met het oog op de aanneming van een besluit van de Raad betreffende de uitvoering van Besluit 2007/.../JBZ inzake de intensivering van de grensoverschrijdende samenwerking, in het bijzonder ter bestrijding van terrorisme en grensoverschrijdende criminaliteit, beschikbaar op:

http://www.edps.europa.eu

(21)  De EDPS heeft dit punt al verscheidene keren gemaakt, zeer recent nog in zijn advies van 25 juli 2007 over de toepassing van de richtlijn gegevensbescherming (PB C 255 van 27.10.2007, blz. 1).

(22)  Artikel 6, lid 3, van het voorstel en Effectbeoordeling, bijlage A, Methode voor de overdracht van gegevens door de luchtvervoerders.

(23)  Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (PB L 281 van 23.11.1995, blz. 31).

(24)  Zie in dit verband de gevolgen van het PNR-arrest. Arrest van het Hof van 30 mei 2006 in de gevoegde zaken C-317/04, Parlement tegen Raad, en C-318/04, Parlement tegen Commissie, Jurispr. 2006, punt 56.

(25)  Artikel 11 van het voorstel: Zie ook overweging 10 in de preambule: „Het Kaderbesluit (...) van de Raad inzake de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken moet van toepassing zijn op alle gegevens die in overeenstemming met dit kaderbesluit worden verwerkt. De rechten van de betrokkenen bij dergelijke verwerking, zoals het recht in kennis te worden gesteld, het recht op toegang en het recht om gegevens te laten corrigeren, wissen of afschermen, evenals het recht op schadeloosstelling en het aanwenden van rechtsmiddelen zijn zoals vastgelegd in dat kaderbesluit.”.

(26)  Overweging 5 bis, versie van 11 december 2007 van het kaderbesluit gegevensbescherming.

(27)  Artikel 1.

(28)  In verband met dit punt moet de tekst van artikel 27 ter van de laatste versie van het kaderbesluit over gegevensbescherming in de derde pijler zorgvuldig worden bestudeerd en besproken.

(29)  Arrest van het Hof van 30 mei 2006 in de gevoegde zaken C-317/04, Parlement tegen Raad, en C-318/04, Parlement tegen Commissie, Jurispr. 2006, punt 56.

(30)  Richtlijn 2006/24/EG van het Europees Parlement en de Raad van 15 maart 2006 betreffende de bewaring van gegevens die zijn gegenereerd of verwerkt in verband met het aanbieden van openbaar beschikbare elektronische communicatiediensten of van openbare communicatienetwerken en tot wijziging van Richtlijn 2002/58/EG (PB L 105 van 13.4.2006, blz. 54).

(31)  Zie het Advies van de Europese Toezichthouder voor gegevensbescherming inzake de mededeling van de Commissie aan het Europees Parlement en de Raad over de follow-up van het werkprogramma voor een betere toepassing van de richtlijn gegevensbescherming (PB C 255 van 27.10.2007, blz. 1). Zie ook het Jaarverslag 2006, blz. 47.

(32)  Artikel 6 van het voorstel.

(33)  SITA is in 1949 opgericht door 11 luchtvaartmaatschappijen. Oplossingen met een meerwaarde worden aan de luchtvervoersector verstrekt via het commerciële bedrijf SITA INC (Information, Networking Computing) en netwerkdiensten via SITA SC op coöperatieve basis.

(34)  Effectbeoordeling, bijlage A, Methode voor de overdracht van gegevens door de luchtvervoerders.

(35)  Artikel 3 van het voorstel.

(36)  Artikel 8 van het voorstel.

(37)  Advies van de EDPS van 26 juni 2007 over het voorstel voor een kaderbesluit van de Raad over de bescherming van persoonsgegevens die worden verwerkt in het kader van de politiële en justitiële samenwerking in strafzaken, punten 27 tot en met 30 (PB C 139 van 23.6.2007, blz. 1).

(38)  Toelichting bij het voorstel, punt 2.

(39)  Effectbeoordeling, punt 5.2, Bescherming van de privacy.

(40)  Effectbeoordeling, punt 5.2, Betrekkingen met derde landen.

(41)  Effectbeoordeling, bijlage A, Instanties die de gegevens van de passagiersinformatie-eenheden ontvangen.

(42)  Overweging 20 en artikel 3, leden 3 en 5, van het voorstel.

(43)  Zie in dit verband artikel 15, lid 1, van Richtlijn 95/46/EG. De Richtlijn verbiedt zulke geautomatiseerde besluiten in gevallen waarin personen door het besluit zouden worden getroffen. Wat de context van het voorstel betreft, is het waarschijnlijk dat besluiten in een wetshandhavingskader hoe dan ook zeer ingrijpend kunnen zijn voor de betrokkenen. De betrokkenen kunnen ook worden benadeeld door dat zij aan secundaire controles worden onderworpen, vooral indien dit herhaaldelijk gebeurt.

(44)  Zie met name Advies nr. 5/2007 van 17 augustus 2007 betreffende de in juli 2007 gesloten vervolgovereenkomst tussen de Europese Unie en de Verenigde Staten van Amerika inzake de verwerking en overdracht van persoonsgegevens van passagiers (PNR-gegevens) door luchtvaartmaatschappijen aan het Department of Homeland Security (ministerie van binnenlandse veiligheid) van de Verenigde Staten van Amerika, WP 138.

(45)  Effectbeoordeling, bijlage A, Methode voor de overdracht van gegevens door de luchtvervoerders.

(46)  Effectbeoordeling, bijlage A, Termijn voor de bewaring van gegevens.

(47)  Effectbeoordeling, bijlage B.

(48)  Artikel 12 van het voorstel.

(49)  Zie met name het werk van de Amerikaanse „Identity Theft Task Force”:

http://www.idtheft.gov/

(50)  Zie de link naar de website van de Britse douane:

http://www.hmrc.gov.uk/childbenefit/update-faqs.htm

Zie ook:

http://news.bbc.co.uk/1/hi/uk_politics/7103566.stm

(51)  Zie het Advies van de Europese Toezichthouder voor gegevensbescherming inzake de mededeling van de Commissie aan het Europees Parlement en de Raad over de follow-up van het werkprogramma voor een betere toepassing van de richtlijn gegevensbescherming (PB C 255 van 27.10.2007, blz. 1). Zie ook het Jaarverslag 2006, blz. 47.

---

II Mededelingen

MEDEDELINGEN VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE

Commissie

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/16 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/16

---

Goedkeuring van de steunmaatregelen van de staten in het kader van de bepalingen van de artikelen 87 en 88 van het EG-Verdrag

Gevallen waartegen de Commissie geen bezwaar maakt

(2008/C 110/02)

| Datum waarop het besluit is genomen | 13.2.2008 |
| --- | --- |
| Nummer van de steunmaatregel | N 666/07 |
| Lidstaat | Litouwen |
| Regio | — |
| Benaming (en/of naam van de begunstigde) | Pagalba, skirta kompensuoti draudimo įmokas |
| Rechtsgrond | Lietuvos Respublikos žemės ūkio ir kaimo plėtros įstatymas, 2002 m. birželio 25 d. Nr. IX – 987 (Žin., 2002, Nr. 72-3009)






  — | Draudimo įmokų dalinio kompensavimo taisyklės, patvirtintos Žemės ūkio ministro 2004 m. kovo 4 d. įsakymu Nr. 3D-92 „Dėl draudimo įmokų dalinio kompensavimo taisyklių patvirtinimo“ (Žin., 2004, Nr. 38-1253, 2007, Nr. 46-1757) |

Datum waarop het besluit is genomen

13.2.2008

Nummer van de steunmaatregel

N 666/07

Lidstaat

Litouwen

Regio

—

Benaming (en/of naam van de begunstigde)

Pagalba, skirta kompensuoti draudimo įmokas

Rechtsgrond

Lietuvos Respublikos žemės ūkio ir kaimo plėtros įstatymas, 2002 m. birželio 25 d. Nr. IX – 987 (Žin., 2002, Nr. 72-3009)

—

Draudimo įmokų dalinio kompensavimo taisyklės, patvirtintos Žemės ūkio ministro 2004 m. kovo 4 d. įsakymu Nr. 3D-92 „Dėl draudimo įmokų dalinio kompensavimo taisyklių patvirtinimo“ (Žin., 2004, Nr. 38-1253, 2007, Nr. 46-1757)

| — | Žemės ūkio ministro  įsakymo „Dėl Žemės ūkio ministro 2004 m. kovo 4 d. įsakymo Nr. 3D-92 „Dėl draudimo įmokų dalinio kompensavimo taisyklių patvirtinimo“ pakeitimo“ projektas |
| --- | --- |

—

Žemės ūkio ministro  įsakymo „Dėl Žemės ūkio ministro 2004 m. kovo 4 d. įsakymo Nr. 3D-92 „Dėl draudimo įmokų dalinio kompensavimo taisyklių patvirtinimo“ pakeitimo“ projektas

Aard van de maatregel

Steun als bijdrage aan verzekeringspremies

Doelstelling

Sectorale ontwikkeling

Vorm van de steun

Rechtstreekse subsidie

Begrotingsmiddelen

Totale begroting: 180 000 000 LTL

Steunintensiteit

50 % van de subsidiabele kosten

Looptijd

Tot 31.12.2013

Betrokken economische sector(en)

Landbouw

Naam en adres van de autoriteit die de steun verleent

| Lietuvos Respublikos žemės ūkio ministerija |
| --- |
| Gedimino pr. 19 |
| LT-01103 Vilnius |

Lietuvos Respublikos žemės ūkio ministerija

Gedimino pr. 19

LT-01103 Vilnius

Andere informatie

—

De tekst van de beschikking in de authentieke ta(a)l(en), waaruit de vertrouwelijke gegevens zijn geschrapt, is beschikbaar op site:

http://ec.europa.eu/community_law/state_aids/

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/17 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/17

---

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie

(Zaak COMP/M.5084 — PARE/Acea/JV)

(Voor de EER relevante tekst)

(2008/C 110/03)

Op 18 april 2008 heeft de Commissie besloten geen bezwaar aan te tekenen tegen bovenvermelde aangemelde concentratie en deze verenigbaar met de gemeenschappelijke markt te verklaren. Deze beschikking is gebaseerd op artikel 6, lid 1, onder b), van Verordening (EG) nr. 139/2004 van de Raad. De volledige tekst van de beschikking is slechts beschikbaar in het Italiaans en zal openbaar worden gemaakt na verwijdering van eventuele bedrijfsgeheimen. De tekst is beschikbaar:

| — | op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector; |
| --- | --- |

—

op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector;

| — | in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5084. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu). |
| --- | --- |

—

in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5084. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu).

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/17 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/17

---

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie

(Zaak COMP/M.5104 — Altor Fund II/Papyrus)

(Voor de EER relevante tekst)

(2008/C 110/04)

Op 21 april 2008 heeft de Commissie besloten geen bezwaar aan te tekenen tegen bovenvermelde aangemelde concentratie en deze verenigbaar met de gemeenschappelijke markt te verklaren. Deze beschikking is gebaseerd op artikel 6, lid 1, onder b), van Verordening (EG) nr. 139/2004 van de Raad. De volledige tekst van de beschikking is slechts beschikbaar in het Engels en zal openbaar worden gemaakt na verwijdering van eventuele bedrijfsgeheimen. De tekst is beschikbaar:

| — | op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector; |
| --- | --- |

—

op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector;

| — | in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5104. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu). |
| --- | --- |

—

in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5104. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu).

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/18 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/18

---

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie

(Zaak COMP/M.4784 — Suez Environnement/SITA)

(Voor de EER relevante tekst)

(2008/C 110/05)

Op 17 april 2008 heeft de Commissie besloten geen bezwaar aan te tekenen tegen bovenvermelde aangemelde concentratie en deze verenigbaar met de gemeenschappelijke markt te verklaren. Deze beschikking is gebaseerd op artikel 6, lid 1, onder b), van Verordening (EG) nr. 139/2004 van de Raad. De volledige tekst van de beschikking is slechts beschikbaar in het Engels en zal openbaar worden gemaakt na verwijdering van eventuele bedrijfsgeheimen. De tekst is beschikbaar:

| — | op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector; |
| --- | --- |

—

op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector;

| — | in elektronische vorm op de EUR-Lex website onder documentnummer 32008M4784. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu). |
| --- | --- |

—

in elektronische vorm op de EUR-Lex website onder documentnummer 32008M4784. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu).

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/18 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/18

---

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie

(Zaak COMP/M.5092 — GDF/Suez/Teesside Power)

(Voor de EER relevante tekst)

(2008/C 110/06)

Op 21 april 2008 heeft de Commissie besloten geen bezwaar aan te tekenen tegen bovenvermelde aangemelde concentratie en deze verenigbaar met de gemeenschappelijke markt te verklaren. Deze beschikking is gebaseerd op artikel 6, lid 1, onder b), van Verordening (EG) nr. 139/2004 van de Raad. De volledige tekst van de beschikking is slechts beschikbaar in het Engels en zal openbaar worden gemaakt na verwijdering van eventuele bedrijfsgeheimen. De tekst is beschikbaar:

| — | op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector; |
| --- | --- |

—

op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector;

| — | in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5092. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu). |
| --- | --- |

—

in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5092. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu).

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/19 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/19

---

Besluit om geen bezwaar aan te tekenen tegen een aangemelde concentratie

(Zaak COMP/M.5061 — Renault/Russian Technologies/AvtoVaz)

(Voor de EER relevante tekst)

(2008/C 110/07)

Op 8 april 2008 heeft de Commissie besloten geen bezwaar aan te tekenen tegen bovenvermelde aangemelde concentratie en deze verenigbaar met de gemeenschappelijke markt te verklaren. Deze beschikking is gebaseerd op artikel 6, lid 1, onder b), van Verordening (EG) nr. 139/2004 van de Raad. De volledige tekst van de beschikking is slechts beschikbaar in het Engels en zal openbaar worden gemaakt na verwijdering van eventuele bedrijfsgeheimen. De tekst is beschikbaar:

| — | op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector; |
| --- | --- |

—

op de website „concurrentie” van de Europese Commissie (http://ec.europa.eu/comm/competition/mergers/cases/). Deze website biedt verschillende mogelijkheden om individuele concentratiebeschikkingen op te zoeken, onder meer op bedrijfsnaam, nummer van de zaak, datum en sector;

| — | in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5061. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu). |
| --- | --- |

—

in elektronische vorm op de EUR-Lex website onder documentnummer 32008M5061. EUR-Lex is het geïnformatiseerde documentatiesysteem voor de communautaire wetgeving (http://eur-lex.europa.eu).

---

IV Informatie

INFORMATIE AFKOMSTIG VAN DE INSTELLINGEN EN ORGANEN VAN DE EUROPESE UNIE

Commissie

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/20 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/20

---

Wisselkoersen van de euro (1)

30 april 2008

(2008/C 110/08)

1 euro=

| | Munteenheid | Koers |
| --- | --- | --- |
| USD | US-dollar | 1,5540 |
| JPY | Japanse yen | 162,62 |
| DKK | Deense kroon | 7,4620 |
| GBP | Pond sterling | 0,79015 |
| SEK | Zweedse kroon | 9,3575 |
| CHF | Zwitserse frank | 1,6147 |
| ISK | IJslandse kroon | 115,88 |
| NOK | Noorse kroon | 7,9740 |
| BGN | Bulgaarse lev | 1,9558 |
| CZK | Tsjechische koruna | 25,205 |
| EEK | Estlandse kroon | 15,6466 |
| HUF | Hongaarse forint | 253,32 |
| LTL | Litouwse litas | 3,4528 |
| LVL | Letlandse lat | 0,6983 |
| PLN | Poolse zloty | 3,4515 |
| RON | Roemeense leu | 3,6790 |
| SKK | Slowaakse koruna | 32,229 |
| TRY | Turkse lira | 2,0030 |
| AUD | Australische dollar | 1,6614 |
| CAD | Canadese dollar | 1,5689 |
| HKD | Hongkongse dollar | 12,1127 |
| NZD | Nieuw-Zeelandse dollar | 1,9992 |
| SGD | Singaporese dollar | 2,1149 |
| KRW | Zuid-Koreaanse won | 1 562,55 |
| ZAR | Zuid-Afrikaanse rand | 11,8205 |
| CNY | Chinese yuan renminbi | 10,8586 |
| HRK | Kroatische kuna | 7,2681 |
| IDR | Indonesische roepia | 14 330,99 |
| MYR | Maleisische ringgit | 4,9091 |
| PHP | Filipijnse peso | 65,610 |
| RUB | Russische roebel | 36,8320 |
| THB | Thaise baht | 49,215 |
| BRL | Braziliaanse real | 2,6430 |
| MXN | Mexicaanse peso | 16,3597 |

Munteenheid

Koers

USD

US-dollar

1,5540

JPY

Japanse yen

162,62

DKK

Deense kroon

7,4620

GBP

Pond sterling

0,79015

SEK

Zweedse kroon

9,3575

CHF

Zwitserse frank

1,6147

ISK

IJslandse kroon

115,88

NOK

Noorse kroon

7,9740

BGN

Bulgaarse lev

1,9558

CZK

Tsjechische koruna

25,205

EEK

Estlandse kroon

15,6466

HUF

Hongaarse forint

253,32

LTL

Litouwse litas

3,4528

LVL

Letlandse lat

0,6983

PLN

Poolse zloty

3,4515

RON

Roemeense leu

3,6790

SKK

Slowaakse koruna

32,229

TRY

Turkse lira

2,0030

AUD

Australische dollar

1,6614

CAD

Canadese dollar

1,5689

HKD

Hongkongse dollar

12,1127

NZD

Nieuw-Zeelandse dollar

1,9992

SGD

Singaporese dollar

2,1149

KRW

Zuid-Koreaanse won

1 562,55

ZAR

Zuid-Afrikaanse rand

11,8205

CNY

Chinese yuan renminbi

10,8586

HRK

Kroatische kuna

7,2681

IDR

Indonesische roepia

14 330,99

MYR

Maleisische ringgit

4,9091

PHP

Filipijnse peso

65,610

RUB

Russische roebel

36,8320

THB

Thaise baht

49,215

BRL

Braziliaanse real

2,6430

MXN

Mexicaanse peso

16,3597

---

(1)

Bron: door de Europese Centrale Bank gepubliceerde referentiekoers.

---

INFORMATIE AFKOMSTIG VAN DE LIDSTATEN

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/21 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/21

---

Beknopte informatie van de lidstaten betreffende overheidssteun die wordt verleend krachtens Verordening (EG) nr. 70/2001 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen

(2008/C 110/09)

Nummer van de steun: XA 7002/08

Lidstaat: Italië

Regio: Regione autonoma Valle d'Aosta

Benaming van de steunregeling: Aiuti alle aziende operanti nel settore della trasformazione e commercializzazione dei prodotti agricoli

Rechtsgrond: Art. 56 del titolo III (Disciplina degli interventi regionali in materia di agricoltura e di sviluppo rurale. Modificazioni alle leggi regionali 16 novembre 1999, n. 36, e 28 aprile 2003, n. 18) della legge regionale 12 dicembre 2007, n. 32 «Disposizioni per la formazione del bilancio annuale e pluriennale della Regione autonoma Valle d'Aosta (Legge finanziaria per gli anni 2008/2010). Modificazioni di leggi regionali.»

Voorziene jaarlijkse uitgaven krachtens de regeling: 0,5 mln EUR

Maximale steunintensiteit: 40 % van de subsidiabele investeringsuitgaven voor materiële of immateriële activa, met inbegrip van de daarmee verband houdende uitgaven voor advies.

Wanneer de steun wordt verleend in de vorm van een rentesubsidie of in de vorm van een zachte lening, wordt het brutosubsidie-equivalent berekend met gebruikmaking van het juiste IT-programma waarbij het periodiek door de Commissie vastgestelde referentierentepercentage wordt toegepast

Datum van tenuitvoerlegging: Na een periode van 20 werkdagen, volgende op de datum waarop de Commissie deze beknopte informatie ontvangt

Duur van de regeling: In het kader van de regeling mag steun worden verleend tot 31 december 2013 en tot 6 maanden na deze datum

Doelstelling van de steun: Kleine en middelgrote ondernemingen die zich toeleggen op de verwerking en afzet van landbouwproducten, ondersteuning bieden, d.w.z. rationeel bedrijfsbeheer door middel van een verlaging van de productiekosten aanmoedigen en de productie, de kwaliteit, het milieu, de hygiënische omstandigheden en het welzijn van dieren verbeteren.

Verwijzing naar de Gemeenschapswetgeving: Artikel 4 van Verordening (EG) nr. 70/2001

Betrokken economische sector(en): Kleine en middelgrote ondernemingen die zich toeleggen op de verwerking en afzet van landbouwproducten

Naam en adres van de autoriteit die de steun verleent:

Website: http://www.regione.vda.it/gestione/sezioni_web/allegato.asp?pk_allegato=1247

Saint-Christophe

Coordinator, Departement voor landbouw

Emanuele DUPONT

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/22 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/22

---

Door de lidstaten verstrekte beknopte informatie inzake staatssteun die wordt toegekend overeenkomstig Verordening (EG) nr. 1857/2006 van de Commissie betreffende de toepassing van de artikelen 87 en 88 van het EG-Verdrag op staatssteun voor kleine en middelgrote ondernemingen die landbouwproducten produceren, verwerken en afzetten, en tot wijziging van Verordening (EG) nr. 70/2001

(2008/C 110/10)

Nummer van de steun: XA 383/07

Lidstaat: Spanje

Regio: Navarra

Benaming van de steunregeling of naam van de onderneming die individuele steun ontvangt: Ayudas a las inversiones, en régimen asociativo, en equipamiento informático y material de apoyo a las explotaciones agrarias

Rechtsgrond: Orden Foral de la Consejera de Desarrollo Rural y Medio Ambiente por la que se establecen las normas reguladoras que regirán la concesión de ayudas a las inversiones, en régimen asociativo, en equipamiento informático y material de apoyo a las explotaciones agrarias

Voorziene jaarlijkse uitgaven krachtens de regeling of totaalbedrag van de aan de onderneming verleende individuele steun: 200 000 EUR jaarlijks, behalve in 2007 toen de jaaruitgaven 160 000 EUR bedroegen

Maximale steunintensiteit: Steun ten bedrage van 40 % van de subsidiabele investeringen in landbouwbedrijven

Datum van tenuitvoerlegging:

Duur van de regeling of van de individuele steunverlening: Van 1 december 2007 tot en met 31 december 2010

Doelstelling van de steun: De belangrijkste doelstellingen van de steun zijn:

Artikel 4 van Verordening (EG) nr. 1857/2006: Investeringen in landbouwbedrijven. Subsidiabele uitgaven: Artikel 4, lid 4, onder b), steun voor de aankoop van materieel, met inbegrip van computerprogrammatuur

Betrokken economische sector(en): De sector primaire landbouwproductie

Naam en adres van de autoriteit die de steun verleent:

| Gobierno de Navarra |
| --- |
| Departamento de Desarrollo Rural y Medio Ambiente |
| C/ Tudela, 20 |
| E-31003 Pamplona (Navarra) |

Gobierno de Navarra

Departamento de Desarrollo Rural y Medio Ambiente

C/ Tudela, 20

E-31003 Pamplona (Navarra)

Website: http://www.cfnavarra.es/agricultura/COYUNTURA/AyudasEstado/pdfs/STNO07067%20OF.pdf

Andere informatie:

| Dirección General de Desarrollo Rural |
| --- |
| C/ Tudela, 20 |
| E-31003 Pamplona |
| Tlf: (34-848) 42 29 33 |
| E-mail: izabalzv@cfnavarra.es |
| Gobierno de Navarra |

Dirección General de Desarrollo Rural

C/ Tudela, 20

E-31003 Pamplona

Tlf: (34-848) 42 29 33

E-mail: izabalzv@cfnavarra.es

Gobierno de Navarra

Nummer van de steun: XA 385/07

Lidstaat: België

Regio: Vlaanderen

Benaming van de steunregeling of naam van de onderneming die individuele steun ontvangt: Vlaams Centrum voor Agro- en Visserijmarketing vzw (VLAM)

Rechtsgrond: Decreet van 22 december 2006 houdende de uitgavenbegroting van de Vlaamse Gemeenschap voor het begrotingsjaar 2007, inzonderheid artikel 12, gewijzigd bij het decreet van 29 juni 2007

Voorziene jaarlijkse uitgaven krachtens de regeling of totaalbedrag van de aan de onderneming verleende individuele steun: Een subsidie van 120 000 EUR wordt verleend, als volgt onderverdeeld voor de drie programma's:

62 000 EUR voor geleverde adviesdiensten;

11 000 EUR voor de organisatie van fora voor de uitwisseling van kennis;

47 000 EUR voor publicaties

Maximale steunintensiteit: De steunintensiteit is 100 %

Datum van tenuitvoerlegging: De steun gaat in op 19 december 2007

Duur van de regeling of van de individuele steunverlening: De steun van 120 000 EUR wordt verleend voor activiteiten in de periode 19 december 2007 tot 31 juli 2009

Doelstelling van de steun: De vzw VLAM wenst activiteiten uit te voeren ter aanmoediging van de deelname door producenten aan de regelingen BOB/BGA/GTS.

Met de geplande actie wil VLAM producentenverenigingen motiveren, begeleiden en adviseren om een aanvraagdossier op te maken en in te dienen.

De vzw VLAM plant de volgende activiteiten:

De steunmaatregel valt onder artikel 15 van Verordening (EG) nr. 1857/2006. Er wordt voldaan aan artikel 15 van Verordening (EG) nr. 1857/2006:

Art. 15, lid 2, onder c): mbt door derden geleverde adviesdiensten, de kosten van diensten die niet van permanente of periodieke aard zijn en niet tot de gewone bedrijfsuitgaven van de onderneming behoren, zoals routinematig belastingadvies, regelmatige dienstverlening op juridisch gebied of reclame.

Art. 15, lid 2, onder d): mbt de organisatie van en de deelname aan fora voor de uitwisseling van kennis tussen bedrijven, wedstrijden, tentoonstellingen en beurzen.

Art. 15, lid 2, onder f): publicaties, zoals catalogi of websites met feitelijke informatie over producenten uit een bepaald gebied of producenten van een bepaald product, mits de informatie en de presentatie neutraal zijn en alle producenten dezelfde kans hebben om in de publicatie aan bod te komen

Betrokken economische sector(en): Plantaardige en dierlijke sectoren

Naam en adres van de autoriteit die de steun verleent:

| Departement Landbouw en Visserij |
| --- |
| Duurzame Landbouwontwikkeling |
| Ellips, 6e verdieping |
| Koning Albert II laan 35, bus 40 |
| B-1030 Brussel |

Departement Landbouw en Visserij

Duurzame Landbouwontwikkeling

Ellips, 6e verdieping

Koning Albert II laan 35, bus 40

B-1030 Brussel

Website: http://www.ejustice.just.fgov.be/cgi/article_body.pl?numac=2007036508&caller=list&article_lang=N&row_id=1&numero=18&pub_date=2007-10-04&set3=set+character_variant+%27dutch.ftl%27&ddfm=12&dt=DECREET&language=nl&choix1=EN&choix2=EN&fromtab=+montxt&nl=n&trier=afkondiging&ddda=2006&sql=dt+%3D+%27DECREET%27+and+dd+between+date%272006-12-22%27+and+date%272006-12-22%27+&rech=18&tri=dd+AS+RANK+&ddfa=2006&dddj=22&dddm=12&ddfj=22&set1=set+stopfile+%27MON.stp%27

Andere informatie: Zonder deze steun van de overheid zou de doelstelling van het programma niet gerealiseerd kunnen worden en zou de activiteit onmogelijk zijn

Jules VAN LIEFFERINGE

Secretaris-generaal

Nummer van de steun: XA 386/07

Lidstaat: Frankrijk

Regio: Centre

Benaming van de steunregeling of naam van de onderneming die individuele steun ontvangt: «Aide à la création de maisons de cultures destinées à la production agricole»

Onder teeltinstallatie wordt een gebouw verstaan waarin landbouwproductie plaatsvindt. Een teeltinstallatie maakt het mogelijk externe klimatologische omstandigheden uit te schakelen, het oogsten te vergemakkelijken en te garanderen dat de geteelde producten geen gevaren voor de gezondheid inhouden. Een teeltinstallatie is uitgerust met thermische isolatie en een regeling van de binnentemperatuur, de luchtvochtigheid en het luchtdebiet. Dergelijke gebouwen kunnen bovendien worden uitgerust met een oogstinstallatie

Rechtsgrond:

| — | Artikel 4 van Verordening (EG) nr. 1857/2006 |
| --- | --- |

—

Artikel 4 van Verordening (EG) nr. 1857/2006

| — | Code général des collectivités territoriales (partie législative): articles L 1511-1 et L 1511-2 |
| --- | --- |

—

Code général des collectivités territoriales (partie législative): articles L 1511-1 et L 1511-2

| — | Délibération de la commission permanente régionale du 12 octobre 2007 |
| --- | --- |

—

Délibération de la commission permanente régionale du 12 octobre 2007

Voorziene jaarlijkse uitgaven krachtens de regeling of totaalbedrag van de aan de onderneming verleende individuele steun:

| (EUR) |
| --- |
| Ramingen | 2007 | 2008 | 2009 | 2010 | 2011 | 2012 | 2013 |
| Subsidies | 200 000 | 200 000 | 200 000 | 200 000 | 200 000 | 200 000 | 200 000 |
| Investeringssteun | 500 000 | 500 000 | 500 000 | 500 000 | 500 000 | 500 000 | 500 000 |
| Aantal bedrijven | 4 | 4 | 4 | 4 | 4 | 4 | 4 |

(EUR)

Ramingen

2007

2008

2009

2010

2011

2012

2013

Subsidies

200 000

200 000

200 000

200 000

200 000

200 000

200 000

Investeringssteun

500 000

500 000

500 000

500 000

500 000

500 000

500 000

Aantal bedrijven

4

4

4

4

4

4

4

Deze bedragen hebben uitsluitend betrekking op de sector landbouwproductie van de regio „Centre”.

Overeenkomstig artikel 4, lid 4, van Verordening (EG) nr. 1857/2006 kan investeringssteun worden verleend voor teeltinstallaties, met name voor:

| a) | de bouw, verwerving of verbetering van onroerende goederen; |
| --- | --- |

a)

de bouw, verwerving of verbetering van onroerende goederen;

| b) | de koop of huurkoop van machines en materieel, met inbegrip van computerprogrammatuur, tot maximaal de marktwaarde van de activa; |
| --- | --- |

b)

de koop of huurkoop van machines en materieel, met inbegrip van computerprogrammatuur, tot maximaal de marktwaarde van de activa;

| c) | algemene kosten in verband met de onder a) en b) bedoelde uitgaven, zoals kosten voor architecten, ingenieurs en adviseurs, haalbaarheidsstudies en het verkrijgen van octrooien en licenties |
| --- | --- |

c)

algemene kosten in verband met de onder a) en b) bedoelde uitgaven, zoals kosten voor architecten, ingenieurs en adviseurs, haalbaarheidsstudies en het verkrijgen van octrooien en licenties

Maximale steunintensiteit: De subsidiabele uitgaven zijn beperkt tot 150 000 EUR per VAK (volwaardige arbeidskracht). Per bedrijf komen twee VAK in aanmerking. Voor bedrijven met arbeidsintensieve productiesystemen ligt de grens evenwel op 6 VAK.

Overeenkomstig artikel 4, lid 9, van Verordening (EG) nr. 1857/2006 mag het maximale steunbedrag dat tijdens om het even welke periode van drie fiscale jaren per bedrijf wordt toegekend niet hoger zijn dan 400 000 EUR, of dan 500 000 EUR indien het bedrijf gevestigd is in een probleemgebied of in één van de in artikel 36, onder a), i), ii) en iii), van Verordening (EG) nr. 1698/2005 van de Raad bedoelde gebieden die door de lidstaten overeenkomstig de artikelen 50 en 94 van die verordening zijn aangewezen.

Slechts bedrijven die voldoen aan de criteria van artikel 4, lid 5, van Verordening (EG) nr. 1857/2006 komen voor steun in aanmerking.

De brutosteunintensiteit is progressief en stijgt met het totale investeringsbedrag:

De „Conseil régional” neemt de helft van de brutosteunintensiteit voor zijn rekening. De „Conseils régionaux” mogen de verleende steun tot de toegestane maxima aanvullen

Datum van tenuitvoerlegging: Na ontvangst van het ontvangstbewijs van de Commissie

Duur van de regeling of van de individuele steunverlening: Tot en met 31 december 2013, uiterste datum van toepassing van Verordening (EG) nr. 1857/2006

Doelstelling van de steun: Het concurrentievermogen van de landbouwbedrijven en de productkwaliteit verbeteren en de productiekosten verlagen (voortzetting van de onder nummer XA 16/05 aangemelde regeling)

Betrokken sectoren: Alle landbouwsectoren, met uitzondering van tuinbouwserres waarvoor financiële steun wordt verleend uit hoofde van de aangemelde regelingen (N 572/01 en N 523/01)

Naam en adres van de autoriteit die de steun verleent:

| Conseil régional du Centre |
| --- |
| 9, rue St Pierre Lentin |
| F-45041 Orléans cedex 1 |
| Tél.: (33) 02 38 70 30 30 |
| Fax: (33) 02 38 70 31 18 |
| E-mail: Amanda.Tibble@regioncentre.fr |

Conseil régional du Centre

9, rue St Pierre Lentin

F-45041 Orléans cedex 1

Tél.: (33) 02 38 70 30 30

Fax: (33) 02 38 70 31 18

E-mail: Amanda.Tibble@regioncentre.fr

Website: www.regioncentre.fr

Klikken op: „le guide des aides”

Nummer van de steun: XA 399/07

Lidstaat: Spanje

Regio: Cataluña

Benaming van de steunregeling of naam van de onderneming die individuele steun ontvangt: Ayudas para la incentivación de la mejora de la eficiencia energética en invernaderos agrícolas y en explotaciones de porcino

Rechtsgrond: Orden ARP/XXX/2007, de 23 de octubre, por la que se aprueban las bases reguladoras de las ayudas para la incentivación de la mejora de la eficiencia energética en invernaderos agrícolas y en explotaciones porcinas, y se convocan las correspondientes al año 2007

Voorziene jaarlijkse uitgaven krachtens de regeling of totaalbedrag van de aan de onderneming verleende individuele steun: Voor 2007: 478 800 EUR

Maximale steunintensiteit: Per aanvraag bedraagt de subsidie maximaal 25 % van de subsidiabele uitgaven. Deze kan worden verhoogd met:

5 %, wanneer de aanvrager een jonge landbouwer is;

2 %, wanneer het een vrouwelijke aanvrager betreft

Datum van tenuitvoerlegging: Oktober 2007

Duur van de regeling of van de individuele steunverlening:

Doelstelling van de steun: De regeling heeft ten doel investeringssteun te verlenen aan landbouwbedrijven en aan varkenshouderijen die hun energie-efficiëntie bij de landbouwproductie in kassen en bij de varkenskweek wensen te verhogen (artikel 4).

Subsidiabel zijn investeringen ter verbetering van: installaties; isolering en bedekking; verwarmings- en ventilatiesystemen; de hierbij benodigde materialen. Dit geldt ook voor iedere andere investering waarmee verbeteringen worden aangebracht die leiden tot een kwantificeerbare besparing en een hogere energie-efficiëntie bij de landbouwproductie in kassen of bij de varkenskweek.

De subsidiabele uitgaven zijn vastgesteld in artikel 4, lid 4, onder a), en b), en zijn uitgaven voor de bouw of verbetering van installaties, de koop of huurkoop van machines en materieel om de energie-efficiëntie bij de landbouwproductie in kassen of bij de varkenskweek te verhogen.

Algemene kosten zoals honoraria voor architecten, ingenieurs en adviseurs, uitgaven voor haalbaarheidsstudies en voor octrooien en licenties, zijn niet subsidiabel

Betrokken economische sector(en): De productie van de producten van bijlage I bij het Verdrag, met uitzondering van de visserij- en aquacultuurproducten die onder toepassing vallen van Verordening (EG) nr. 104/2000 van de Raad en de producten van de GN-codes 4502, 4503 en 4504 (producten van kurk)

Naam en adres van de autoriteit die de steun verleent:

| Departamento de Agricultura, Alimentación y Acción Rural |
| --- |
| Generalitat de Catalunya |
| Gran Via de les Corts Catalanes, 612-614 |
| E-08007 Barcelona |

Departamento de Agricultura, Alimentación y Acción Rural

Generalitat de Catalunya

Gran Via de les Corts Catalanes, 612-614

E-08007 Barcelona

Website: http://www.gencat.net/darp/c/serveis/ajuts/ajut.htm

Andere informatie: —

Nummer van de steun: XA 400/07

Lidstaat: Republiek Slovenië

Regio: Območje občine Žužemberk

Benaming van de steunregeling of naam van de onderneming die individuele steun ontvangt: Dodeljevanje sredstev za ohranjanje in razvoj kmetijstva v občini Žužemberk za obdobje 2007–2013

Rechtsgrond: Pravilnik o dodeljevanju sredstev iz naslova finančnih intervencij za ohranjanje in razvoj kmetijstva v občini Žužemberk za programsko obdobje 2007–2013 (II. Poglavje)

Voorziene jaarlijkse uitgaven krachtens de regeling of totaalbedrag van de aan de onderneming verleende individuele steun:

| | 2007: 70 000 EUR |
| --- | --- |

2007: 70 000 EUR

| | 2008: 66 750 EUR |
| --- | --- |

2008: 66 750 EUR

| | 2009: 67 500 EUR |
| --- | --- |

2009: 67 500 EUR

| | 2010: 67 875 EUR |
| --- | --- |

2010: 67 875 EUR

| | 2011: 68 250 EUR |
| --- | --- |

2011: 68 250 EUR

| | 2012: 68 625 EUR |
| --- | --- |

2012: 68 625 EUR

| | 2013: 69 000 EUR |
| --- | --- |

2013: 69 000 EUR

Maximale steunintensiteit:

1.   Investeringen in landbouwbedrijven:

| — | tot 50 % van de subsidiabele uitgaven in probleemgebieden; en tot 40 % van de subsidiabele uitgaven in andere gebieden. |
| --- | --- |

—

tot 50 % van de subsidiabele uitgaven in probleemgebieden; en tot 40 % van de subsidiabele uitgaven in andere gebieden.

De regeling heeft ten doel investeringssteun te verlenen voor: de aankoop van machines en uitrusting voor de landbouwproductie; meerjarige teelten; de verbetering van landbouwgronden.

2.   Instandhouding van traditionele landschappen en gebouwen:

| — | voor investeringen in niet-productieve erfgoedelementen, tot 100 % van de werkelijke uitgaven; |
| --- | --- |

—

voor investeringen in niet-productieve erfgoedelementen, tot 100 % van de werkelijke uitgaven;

| — | voor investeringen in erfgoedelementen die tot de productieve activa behoren, tot 60 % van de subsidiabele uitgaven — of 75 % in probleemgebieden — op voorwaarde dat de investeringen niet leiden tot een verhoging van de productiecapaciteit van het bedrijf; |
| --- | --- |

—

voor investeringen in erfgoedelementen die tot de productieve activa behoren, tot 60 % van de subsidiabele uitgaven — of 75 % in probleemgebieden — op voorwaarde dat de investeringen niet leiden tot een verhoging van de productiecapaciteit van het bedrijf;

| — | aanvullende steun kan worden verleend tot 100 % om de extra kosten te dekken voor traditionele materialen die bij de instandhouding van de erfgoedelementen van bedrijven worden gebruikt. |
| --- | --- |

—

aanvullende steun kan worden verleend tot 100 % om de extra kosten te dekken voor traditionele materialen die bij de instandhouding van de erfgoedelementen van bedrijven worden gebruikt.

3.   Steun als bijdrage aan verzekeringspremies:

| — | de gemeentelijke overheid cofinanciert de verzekeringspremies voor een bedrag dat gelijk is aan het verschil tussen het uit de nationale begroting gefinancierde bedrag en maximaal 50 % van de subsidiabele verzekeringspremie wanneer de desbetreffende verzekering dient ter dekking van de verliezen aan gewassen en vruchten, en van de verliezen in de veehouderij als gevolg van ziekten. |
| --- | --- |

—

de gemeentelijke overheid cofinanciert de verzekeringspremies voor een bedrag dat gelijk is aan het verschil tussen het uit de nationale begroting gefinancierde bedrag en maximaal 50 % van de subsidiabele verzekeringspremie wanneer de desbetreffende verzekering dient ter dekking van de verliezen aan gewassen en vruchten, en van de verliezen in de veehouderij als gevolg van ziekten.

4.   Steun voor ruilverkavelingen:

| — | tot 100 % van de werkelijke uitgaven voor juridische en administratieve procedures. |
| --- | --- |

—

tot 100 % van de werkelijke uitgaven voor juridische en administratieve procedures.

5.   Steun ter bevordering van de productie van kwaliteitslandbouwproducten:

| — | tot 100 % van de werkelijke uitgaven; de steun wordt verleend in de vorm van gesubsidieerde diensten en niet in de vorm van rechtstreekse geldelijke betalingen aan producenten. |
| --- | --- |

—

tot 100 % van de werkelijke uitgaven; de steun wordt verleend in de vorm van gesubsidieerde diensten en niet in de vorm van rechtstreekse geldelijke betalingen aan producenten.

6.   Technische ondersteuning in de landbouwsector:

| — | tot 100 % van de subsidiabele uitgaven voor: onderwijs en opleiding voor landbouwers; adviesdiensten; de organisatie van fora, wedstrijden, tentoonstellingen en beurzen; publicaties en catalogi; de verspreiding van wetenschappelijke kennis; vervangingsdiensten. De steun wordt verleend in de vorm van gesubsidieerde diensten en niet in de vorm van rechtstreekse geldelijke betalingen aan producenten |
| --- | --- |

—

tot 100 % van de subsidiabele uitgaven voor: onderwijs en opleiding voor landbouwers; adviesdiensten; de organisatie van fora, wedstrijden, tentoonstellingen en beurzen; publicaties en catalogi; de verspreiding van wetenschappelijke kennis; vervangingsdiensten. De steun wordt verleend in de vorm van gesubsidieerde diensten en niet in de vorm van rechtstreekse geldelijke betalingen aan producenten

Datum van tenuitvoerlegging: Oktober 2007 (de steun wordt niet toegekend zolang de beknopte informatie niet is gepubliceerd op de website van de Europese Commissie)

Duur van de regeling of van de individuele steunverlening: De regeling loopt af op 31 december 2013

Doelstelling van de steun: Ondersteuning van het MKB

Verwijzingen naar artikelen van Verordening (EG) nr. 1857/2006 en subsidiabele uitgaven: Hoofdstuk II van de ontwerpregels voor het verlenen van staatssteun in het kader van financiële maatregelen voor natuurbehoud en de ontwikkeling van de landbouw in de gemeente Žužemberk voor de programmeringsperiode 2007-2013 bevat maatregelen die staatssteun zijn en die in overeenstemming zijn met de volgende artikelen van Verordening (EG) nr. 1857/2006 van de Commissie van 15 december 2006 betreffende de toepassing van de artikelen 87 en 88 van het Verdrag op staatssteun voor kleine en middelgrote ondernemingen die landbouwproducten produceren, en tot wijziging van Verordening (EG) nr. 70/2001 (PB L 358 van 16.12.2006, blz. 3):

artikel 4: Investeringen in landbouwbedrijven;

artikel 5: Instandhouding van traditionele landschappen en gebouwen;

artikel 12: Steun als bijdrage aan verzekeringspremies;

artikel 13: Steun voor ruilverkavelingen;

artikel 14: Steun ter bevordering van de productie van kwaliteitslandbouwproducten;

artikel 15: Technische ondersteuning in de landbouwsector

Betrokken economische sector(en): Landbouw

Naam en adres van de autoriteit die de steun verleent:

| Občina Žužemberk |
| --- |
| Grajski trg 33 |
| SLO-8360 Žužemberk |

Občina Žužemberk

Grajski trg 33

SLO-8360 Žužemberk

Website: http://www.uradni-list.si/1/ulonline.jsp?urlid=200790&dhid=91805

Andere informatie: De steun als bijdrage aan verzekeringspremies voor het verzekeren van gewassen en vruchten betreft de volgende met een natuurramp gelijkgestelde ongunstige weersomstandigheden: voorjaarsvorst, hagel, blikseminslag, brand veroorzaakt door blikseminslag, stormen en overstromingen.

De regels van de gemeentelijke overheid voldoen aan de criteria van Verordening (EG) nr. 1857/2006 betreffende de door de gemeentelijke overheden te treffen maatregelen en de toe te passen algemene bepalingen (procedure voor de toekenning, cumulatie, doorzichtigheid en controle van steun)

Franc ŠKUFCA

De burgemeester van de gemeente Žužemberk

---

V Bekendmakingen

BESTUURLIJKE PROCEDURES

Commissie

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/27 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/27

---

Oproep tot het indienen van voorstellen in het kader van het werkprogramma van het gemeenschappelijk programma „Ambient Assisted Living” (AAL)

(2008/C 110/11)

Hierbij wordt de lancering aangekondigd van een oproep tot het indienen van voorstellen in het kader van het werkprogramma van het gemeenschappelijk programma „Ambient Assisted Living” (AAL).

Er worden voorstellen ingewacht voor de volgende uitnodiging:

AAL-2008-1.

Meer informatie over de uitnodiging, waaronder termijn en budget, is te vinden in de uitnodigingstekst die is gepubliceerd op de volgende website:

http://www.aal-europe.eu

---

PROCEDURES IN VERBAND MET DE UITVOERING VAN DE GEMEENSCHAPPELIJKE HANDELSPOLITIEK

Commissie

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/28 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/28

---

Bericht betreffende de antidumpingmaatregelen die van toepassing zijn op de invoer in de Gemeenschap van polyethyleentereftalaatfolie (petfolie) van oorsprong uit India: adreswijziging van een onderneming waarop een individueel antidumpingrecht van toepassing is

(2008/C 110/12)

Bij Verordening (EG) nr. 1292/2007 van de Raad (PB L 288 van 6.11.2007, blz. 1) werd naar aanleiding van een nieuw onderzoek overeenkomstig artikel 11, lid 2, van Verordening (EG) nr. 384/96 van de Raad (PB L 56 van 6.3.1996, blz. 1) een definitief antidumpingrecht op polyethyleentereftalaatfolie (petfolie) van oorsprong uit India ingesteld.

Krachtens deze verordening is een individueel antidumpingrecht van 3,5 % van toepassing op polyethyleentereftalaatfolie (petfolie) die is vervaardigd door SRF Limited, een in India gevestigde onderneming. Deze onderneming heeft de Commissie laten weten dat zij op 7 november 2005 haar adres gewijzigd heeft in:

| Block C, Sector 45 |
| --- |
| Greenwood City |
| Gurgaon 122003 |
| Haryana |
| India |

Block C, Sector 45

Greenwood City

Gurgaon 122003

Haryana

India

en aangevoerd dat deze adreswijziging niet van invloed is op het individuele recht dat op haar van toepassing was op haar vroegere adres:

| Express Building 9-10 |
| --- |
| Bahadur Shah Zaraf Marg |
| New Delhi 110002 |
| India |

Express Building 9-10

Bahadur Shah Zaraf Marg

New Delhi 110002

India

Uit de gegevens die de onderneming de Commissie heeft verstrekt, blijkt dat de adreswijziging niet van invloed is op de bevindingen van Verordening (EG) nr. 1292/2007.

Daarom moet in artikel 2, lid 2, van deze verordening:

| ‘Express Building 9-10 |
| --- |
| Bahadur Shah Zaraf Marg |
| New Delhi 110002 |
| India’ |

‘Express Building 9-10

Bahadur Shah Zaraf Marg

New Delhi 110002

India’

gelezen worden als:

| ‘Block C, Sector 45 |
| --- |
| Greenwood City |
| Gurgaon 122003 |
| Haryana |
| India’ |

‘Block C, Sector 45

Greenwood City

Gurgaon 122003

Haryana

India’

De aan SRF Ltd toegewezen aanvullende Taric-code A753 blijft ongewijzigd.

---

| 1.5.2008 | NL | Publicatieblad van de Europese Unie | C 110/29 |
| --- | --- | --- | --- |

1.5.2008

NL

Publicatieblad van de Europese Unie

C 110/29

---

Voorstel tot seponering van klacht 2005/4347

(2008/C 110/13)

De diensten van de Commissie hebben de onderzoeken naar collectieve klacht 2005/4347 over het waterbeheer in de buurt van het Lago d'Idro met betrekking tot een aangewezen gebied in de zin van Richtlijn 92/43/EEG van de Raad van 21 mei 1992 inzake de instandhouding van de natuurlijke habitats en de wilde flora en fauna afgesloten.

Na beoordeling, in het licht van het toepasselijke Gemeenschapsrecht, van de documentatie die de indieners van bovengenoemde klacht en de Italiaanse autoriteiten hebben verstrekt in het kader van de inbreukprocedure die door de Commissie is ingeleid op 18 december 2005 (eerste aanmaningsbrief) en voortgezet op 18 oktober 2006 (tweede aanmaningsbrief), hebben de diensten van de Commissie geconcludeerd dat in dit stadium in het onderhavige geval geen inbreuk op Richtlijn 92/43/EEG inzake de instandhouding van de natuurlijke habitats en de wilde flora en fauna kan worden vastgesteld. De genoemde diensten zullen de Commissie dan ook voorstellen deze klacht te seponeren.

Nadere gegevens over de resultaten van het onderzoek zijn te vinden op onderstaand internetadres:

http://ec.europa.eu/community_law/complaints/multiple_complaints/

Mochten de klagers in het bezit komen van nieuwe gegevens over eventuele inbreuken op de Gemeenschapswetgeving, dan worden zij verzocht deze binnen een maand vanaf de datum van publicatie van dit bericht aan de Commissie te doen toekomen.

Een en ander belet niet dat indien de Commissie, zelfs na seponering, in het bezit zou komen van nieuwe gegevens die de inleiding van een procedure over dezelfde kwestie rechtvaardigen, deze zaak kan worden heropend en opnieuw kan worden onderzocht.

---