DA Den Europæiske Unions Tidende L 218/60

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EF) Nr. 767/2008

af 9. juli 2008

om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen)

EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —

under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 62, nr. 2), litra b), nr. ii), og artikel 66,

under henvisning til forslag fra Kommissionen,

efter proceduren i traktatens artikel 251 (1), og

ud fra følgende betragtninger:

(1) På baggrund af Rådets konklusioner af 20. september 2001 og konklusionerne fra Det Europæiske Råds møder i Laeken i december 2001, i Sevilla i juni 2002, i Thessaloniki i juni 2003 og i Bruxelles i marts 2004 udgør indførelsen af visuminformationssystem (VIS) et af de vigtigste initiativer inden for Den Europæiske Unions politikker med henblik på indførelse af et område med frihed, sikkerhed og retfærdighed.

(2) Med Rådets beslutning 2004/512/EF af 8. juni 2004 om indførelse af visuminformationssystemet (VIS) (2) blev VIS indført som et system til udveksling af visumoplysninger mellem medlemsstaterne.

(3) Det er nu nødvendigt at fastlægge formålet med VIS og dets funktioner og ansvarsområder og at fastsætte betingelserne og procedurerne for udveksling af visumoplysninger mellem medlemsstaterne for at lette behandlingen af visumansøgninger og afgørelser i forbindelse hermed under hensyntagen til de retningslinjer for udvikling af VIS, som Rådet vedtog den 19. februar 2004, og at give Kommissionen mandat til at oprette VIS.

(4) I en overgangsperiode bør Kommissionen være ansvarlig for den operationelle forvaltning af det centrale VIS, de nationale grænseflader og visse dele af kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader. På lang sigt og på grundlag af en konsekvensvurdering med en grundig analyse af alternativer ud fra et økonomisk, operationelt og organisatorisk perspektiv og lovgivningsforslag fra Kommissionen bør der oprettes en permanent forvaltningsmyndighed, der skal have ansvaret for disse opgaver. Overgangsperioden bør være på højst fem år fra datoen for denne forordnings ikrafttræden.

(5) VIS bør have til formål at forbedre gennemførelsen af den fælles visumpolitik, det konsulære samarbejde og konsultationerne mellem de centrale visummyndigheder ved at lette udvekslingen af oplysninger mellem medlemsstaterne om ansøgninger og om afgørelser i forbindelse hermed for at lette visumansøgningsproceduren, forebygge »visumshopping«, lette bekæmpelsen af svig og lette kontrollen ved de ydre grænseovergangssteder og inden for medlemsstaternes område. VIS bør også bidrage til identifikationen af alle personer, der ikke eller ikke længere opfylder betingelserne for indrejse, ophold og bopæl på medlemsstaternes område og lette anvendelsen af Rådets forordning (EF) nr. 343/2003 af 18. februar 2003 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en asylansøgning, der er indgivet af en tredjelandsstatsborger i en af medlemsstaterne (3), samt bidrage til forebyggelsen af trusler mod de enkelte medlemsstaters indre sikkerhed.

(6) Denne forordning bygger på bestemmelserne om den fælles visumpolitik. De oplysninger, som skal behandles af VIS, bør fastlægges under hensyntagen til de oplysninger, som findes i det fælles skema for visumansøgninger, der er indført ved Rådets beslutning 2002/354/EF af 25. april 2002 om tilpasning af del III og tilføjelse af et bilag 16 i de fælles konsulære instrukser (4), og oplysningerne på den visummærkat, som er omhandlet i Rådets forordning (EF) nr. 1683/95 af 29. maj 1995 om ensartet udformning af visa (5).

(7) VIS bør være forbundet med medlemsstaternes nationale systemer for at gøre det muligt for de kompetente myndigheder i medlemsstaterne at behandle oplysninger om visumansøgninger og om visa, som er udstedt, afslået, annulleret, inddraget eller forlænget.

(8) Betingelserne og procedurerne for indlæsning, ændring, sletning og søgning af oplysninger i VIS bør tage hensyn til de procedurer, som er fastsat i de fælles konsulære instrukser til de diplomatiske og konsulære repræsentationer (6) (de fælles konsulære instrukser).

(9) De tekniske funktioner i nettet for høring af de centrale visummyndigheder, der er omhandlet i artikel 17, stk. 2, i konventionen om gennemførelse af Schengen-aftalen af 14. juni 1985 mellem regeringerne for staterne i Den Økonomiske Union Benelux, Forbundsrepublikken Tyskland og Den Franske Republik om gradvis ophævelse af kontrollen ved de fælles grænser (7) (Schengen-konventionen), bør integreres i VIS.

(10) For at sikre en pålidelig verifikation og identifikation af visumansøgere er det nødvendigt at behandle biometriske data i VIS.

(11) Det er nødvendigt at definere de kompetente myndigheder i medlemsstaterne, hvis behørigt bemyndigede medarbejdere skal have adgang til at indlæse, ændre, slette eller søge oplysninger med henblik på de specifikke formål med VIS i overensstemmelse med denne forordning, i det omfang det er nødvendigt for udførelsen af deres opgaver.

(12) Enhver behandling af oplysninger i VIS bør stå i forhold til de forfulgte mål og være nødvendig for udførelsen af de kompetente myndigheders opgaver. Ved anvendelsen af VIS bør de kompetente myndigheder sikre, at den menneskelige værdighed og integritet for de personer, hvorom der anmodes om oplysninger, respekteres, og de bør ikke forskelsbehandle personer på grundlag af køn, race eller etnisk oprindelse, religion eller tro, handicap, alder eller seksuel orientering.

(13) Denne forordning bør suppleres med en selvstændig retsakt, der vedtages i henhold til afsnit VI i traktaten om Den Europæiske Union, om adgang til søgning i VIS for myndigheder med ansvar for den indre sikkerhed.

(14) De personoplysninger, som lagres i VIS, bør ikke opbevares længere, end det er nødvendigt af hensyn til formålene med VIS. Det er hensigtsmæssigt at opbevare oplysningerne i en periode på højst fem år for at gøre det muligt at tage hensyn til oplysninger om tidligere ansøgninger i forbindelse med vurderingen af visumansøgninger, herunder om der er tale om en bona fide-ansøger, og i forbindelse med dokumentation af ulovlige indvandrere, som på et givet tidspunkt kan have ansøgt om visum. En kortere periode ville ikke være tilstrækkelig i forbindelse med disse formål. Oplysningerne bør slettes efter en periode på fem år, medmindre der er grunde til at slette dem tidligere.

(15) Der bør fastlægges præcise regler for ansvaret for indførelsen og driften af VIS på den ene side og for medlemsstaternes ansvar for de nationale systemer og de nationale myndigheders adgang til oplysningerne på den anden side.

(16) Der bør fastlægges regler om medlemsstaternes erstatningsansvar for skader, der opstår som følge af overtrædelser af denne forordning. Kommissionens ansvar for sådanne skader bestemmes af traktatens artikel 288, stk. 2.

(17) Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (8) finder anvendelse på medlemsstaternes behandling af personoplysninger i medfør af denne forordning. Visse punkter bør dog præciseres med hensyn til ansvaret for behandlingen af oplysninger, beskyttelsen af de registreredes rettigheder og tilsyn med hensyn til databeskyttelse.

(18) Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (9) finder anvendelse på fællesskabsinstitutionernes og -organernes aktiviteter, når de udøver deres hverv som ansvarlige for den operationelle forvaltning af VIS. Visse punkter bør dog præciseres hvad angår ansvaret for behandlingen af oplysninger og tilsyn med hensyn til databeskyttelse.

(19) De nationale tilsynsmyndigheder, som er oprettet i overensstemmelse med artikel 28 i direktiv 95/46/EF, bør kontrollere, at medlemsstaternes behandling af personoplysninger er lovlig, mens Den Europæiske Tilsynsførende for Databeskyttelse, som er oprettet ved forordning (EF) nr. 45/2001, bør kontrollere fællesskabsinstitutionernes og -organernes aktiviteter hvad angår behandlingen af personoplysninger, idet der tages hensyn til, at fællesskabsinstitutionerne og -organerne har begrænsede opgaver med hensyn til selve oplysningerne.

(20) Den Europæiske Tilsynsførende for Databeskyttelse og de nationale tilsynsmyndigheder bør samarbejde aktivt med hinanden.

(21) Det bør med jævne mellemrum evalueres, om anvendelsen af denne forordning overvåges effektivt.

(22) Medlemsstaterne bør fastsætte de sanktioner, der skal anvendes i tilfælde af overtrædelse af denne forordning, og sikre, at de gennemføres.

(23) De nødvendige foranstaltninger til gennemførelse af denne forordning bør vedtages i henhold til Rådets afgørelse 1999/468/EF af 28. juni 1999 om fastsættelse af de nærmere vilkår for udøvelsen af de gennemførelsesbeføjelser, der tillægges Kommissionen (10).

(24) Denne forordning respekterer de grundlæggende rettigheder og overholder de principper, der anerkendes i bl.a. Den Europæiske Unions charter om grundlæggende rettigheder.

(25) Målene for denne forordning, nemlig indførelsen af et fælles visuminformationssystem og indførelsen af fælles forpligtelser, betingelser og procedurer for udveksling af visumoplysninger mellem medlemsstaterne kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af handlingens omfang og virkninger bedre nås på fællesskabsplan; Fællesskabet kan derfor træffe foranstaltninger i overensstemmelse med subsidiaritetsprincippet, jf. traktatens artikel 5. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke ud over, hvad der er nødvendigt for at nå disse mål.

(26) I medfør af artikel 1 og 2 i protokollen om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og traktaten om oprettelse af Det Europæiske Fællesskab, deltager Danmark ikke i vedtagelsen af denne forordning, som derfor ikke er bindende for og ikke finder anvendelse i Danmark. Da formålet med denne forordning er at udbygge Schengen-reglerne efter bestemmelserne i afsnit IV i tredje del af traktaten om oprettelse af Det Europæiske Fællesskab, bør Danmark i medfør af artikel 5 i nævnte protokol inden seks måneder efter vedtagelsen af denne forordning træffe afgørelse om, hvorvidt det vil gennemføre den i sin nationale lovgivning.

(27) Hvad angår Island og Norge udgør denne forordning et led i udviklingen af de bestemmelser i Schengen-reglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengen-reglerne (11), som falder ind under det område, der er nævnt i artikel 1, litra B, i Rådets afgørelse 1999/437/EF (12) om visse gennemførelsesbestemmelser til nævnte aftale.

(28) Der bør udarbejdes en ordning, som giver repræsentanter for Island og Norge mulighed for at deltage som associeret i arbejdet i de udvalg, der bistår Kommissionen ved udøvelsen af dens gennemførelsesbeføjelser. En sådan ordning er omhandlet i aftalen i form af brevveksling mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge vedrørende udvalg, der bistår Europa-Kommissionen i udøvelsen af dennes gennemførelsesbeføjelser (13), der er knyttet som bilag til den i betragtning 27 nævnte aftale.

(29) Denne forordning udgør et led i udviklingen af de bestemmelser i Schengen-reglerne, som Det Forenede Kongerige ikke deltager i, jf. Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse bestemmelser i Schengen-reglerne (14) og Rådets efterfølgende afgørelse 2004/926/EF af 22. december 2004 om iværksættelse af nogle af Schengen-reglerne i Det Forenede Kongerige Storbritannien og Nordirland (15). Det Forenede Kongerige deltager derfor ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Det Forenede Kongerige.

(30) Denne forordning udgør et led i udviklingen af de bestemmelser i Schengen-reglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengen-reglerne (16). Irland deltager derfor ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.

(31) Hvad angår Schweiz udgør denne forordning en udvikling af de bestemmelser i Schengen-reglerne, jf. aftalen indgået mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengen-reglerne, som falder ind under det område, der er nævnt i artikel 1, litra B, i afgørelse 1999/437/EF, sammenholdt med artikel 4, stk. 1, i Rådets afgørelse 2004/860/EF (17).

(32) Der bør udarbejdes en ordning, som giver repræsentanter for Schweiz mulighed for at deltage som associeret i arbejdet i de udvalg, der bistår Kommissionen ved udøvelsen af dens gennemførelsesbeføjelser. En sådan ordning er omhandlet i den brevveksling mellem Fællesskabet og Schweiz, der er knyttet som bilag til den i betragtning 31 nævnte aftale.

(33) Denne forordning udgør en retsakt, der bygger på Schengen-reglerne eller på anden måde har tilknytning dertil, jf. artikel 3, stk. 2, i tiltrædelsesakten af 2003 og artikel 4, stk. 2, i tiltrædelsesakten af 2005 —

UDSTEDT FØLGENDE FORORDNING:

KAPITEL I

GENERELLE BESTEMMELSER

Artikel 1

Emne og anvendelsesområde

I denne forordning fastlægges formålet med, funktionerne i og ansvaret for det visuminformationssystem (VIS), som er indført ved artikel 1 i beslutning 2004/512/EF. Der fastlægges betingelser og procedurer for udveksling af oplysninger mellem medlemsstaterne om ansøgninger om visa til kortvarigt ophold og om afgørelser, som træffes i forbindelse hermed, herunder afgørelser om, hvorvidt visummet skal annulleres, inddrages eller forlænges, for at lette behandlingen af sådanne ansøgninger og afgørelserne i forbindelse hermed.

Artikel 2

Formål

VIS har til formål at forbedre gennemførelsen af den fælles visumpolitik, det konsulære samarbejde og konsultationerne mellem de centrale visummyndigheder ved at lette udvekslingen af oplysninger mellem medlemsstaterne om ansøgninger og om afgørelser i forbindelse hermed med henblik på:

a) at lette visumansøgningsprocedurerne

b) at forebygge omgåelse af kriterierne for afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af ansøgningen

c) at lette bekæmpelsen af svig

d) at lette kontrollen ved de ydre grænseovergangssteder og inden for medlemsstaternes område

e) at bistå med identifikationen af alle personer, der ikke eller ikke længere opfylder betingelserne for indrejse i, ophold eller bopæl på medlemsstaternes område

f) at lette anvendelsen af forordning (EF) nr. 343/2003

g) at bidrage til forebyggelsen af trusler mod de enkelte medlemsstaters indre sikkerhed.

Artikel 3

Tilgængeligheden af oplysninger med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger

1. Medlemsstaternes udpegede myndigheder kan i en bestemt sag og efter at have indgivet en begrundet skriftlig eller elektronisk anmodning få adgang til de i artikel 9-14 omhandlede oplysninger, der opbevares i VIS, når der er rimelig grund til at antage, at søgning i VIS-oplysningerne vil bidrage væsentligt til forebyggelse, afsløring eller efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger. Europol har adgang til VIS inden for rammerne af sit mandat, og når det er nødvendigt for udførelsen af dets opgaver.

2. Den i stk. 1 omhandlede søgning skal ske via centrale adgangspunkter, der er ansvarlige for at sikre en streng overholdelse af de adgangsbetingelser og procedurer, som er fastlagt i Rådets afgørelse 2008/633/RIA af 23. juni 2008 om adgang til søgning i visuminformationssystemet (VIS) for de udpegede myndigheder i medlemsstaterne og for Europol med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (18). Medlemsstaterne kan udpege mere end et centralt adgangspunkt i overensstemmelse med deres organisatoriske og administrative struktur til opfyldelse af krav i henhold til deres forfatning eller lovgivning. I særlige tilfælde af hastende karakter kan det eller de centrale adgangspunkt(er) modtage skriftlige, elektroniske eller mundtlige anmodninger og først efterfølgende kontrollere, at alle betingelser for adgang er opfyldt, herunder at der var tale om et særligt tilfælde af hastende karakter. Den efterfølgende kontrol skal finde sted uden unødigt ophold efter behandlingen af anmodningen.

3. Oplysninger indhentet i VIS i henhold til den i stk. 2 nævnte afgørelse, må ikke overføres til eller stilles til rådighed for et tredjeland eller en international organisation. Sådanne oplysninger kan dog i særlige tilfælde af hastende karakter overføres til eller stilles til rådighed for et tredjeland eller en international organisation udelukkende med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger og på de i nævnte afgørelse fastlagte betingelser. Medlemsstaterne sikrer i overensstemmelse med den nationale lovgivning, at der føres registre over sådanne overførsler, og stiller dem til rådighed for nationale databeskyttelsesmyndigheder efter anmodning. Overførslen af oplysningerne fra den medlemsstat, der har indlæst oplysningerne i VIS, er undergivet den pågældende medlemsstats lovgivning.

4. Denne forordning berører ikke eventuelle forpligtelser, som de i artikel 6 nævnte myndigheder i henhold til national lovgivning måtte have til at formidle oplysninger om strafbar aktivitet, som de afslører under udførelsen af deres arbejde, til de ansvarlige myndigheder med henblik på at forebygge, efterforske og retsforfølge de pågældende strafbare handlinger.

Artikel 4

Definitioner

I denne forordning forstås ved:

1) »visum«: a) »visum til kortvarigt ophold« som defineret i artikel 11, stk. 1, litra a), i Schengen-konventionen b) »transitvisum« som defineret i artikel 11, stk. 1, litra b), i Schengen-konventionen c) »lufthavnstransitvisum« som defineret i del I, punkt 2.1.1, i de fælles konsulære instrukser d) »visum med begrænset territorial gyldighed« som defineret i artikel 11, stk. 2, samt artikel 14 og 16 i Schengen-konventionen e) »nationalt visum til længerevarende ophold med samme gyldighed som visum til kortvarigt ophold« som defineret i artikel 18 i Schengen-konventionen

2) »visummærkat«: den ensartede udformning af visa som defineret i forordning (EF) nr. 1683/95

3) »visummyndigheder«: de myndigheder, der i hver medlemsstat er ansvarlige for at behandle og træffe afgørelse om visumansøgninger eller for at træffe afgørelser om, hvorvidt et visum skal annulleres, inddrages eller forlænges, herunder de centrale visummyndigheder og de myndigheder, der er ansvarlige for at udstede visum ved grænsen i overensstemmelse med Rådets forordning (EF) nr. 415/2005 af 27. februar 2003 om udstedelse af visum ved grænsen, herunder udstedelse af visum til søfolk i transit (19)

4) »ansøgningsskema«: det ensartede skema til ansøgning om visum i bilag 16 til de fælles konsulære instrukser

5) »ansøger«: enhver visumpligtig person i henhold til Rådets forordning (EF) nr. 539/2001 af 15. marts 2001 om fastlæggelse af listen over de tredjelande, hvis statsborgere skal være i besiddelse af visum ved passage af de ydre grænser, og listen over de tredjelande, hvis statsborgere er fritaget for dette krav (20), som har indgivet en ansøgning om visum

6) »gruppemedlemmer«: ansøgere, som af juridiske årsager er nødt til at rejse ind i og forlade medlemsstaternes område samlet

7) »rejsedokument«: et pas eller et andet tilsvarende dokument, som giver indehaveren ret til at passere de ydre grænser, og som kan forsynes med visum

8) »ansvarlig medlemsstat«: den medlemsstat, som har indlæst oplysningerne i VIS

9) »verifikation«: sammenligning af datasæt for at kontrollere, om en påstået identitet er ægte (en-til-en-tjek)

10) »identifikation«: fastlæggelse af en persons identitet via en søgning i en database på grundlag af flere datasæt (en-til-mange-tjek)

11) »alfanumeriske oplysninger«: oplysninger, der er angivet med bogstaver, tal, specialtegn, mellemrum og tegnsætning.

Artikel 5

Kategorier af oplysninger

1. Kun følgende kategorier af oplysninger registreres i VIS:

a) alfanumeriske oplysninger om ansøgeren og om visa, som der er ansøgt om, udstedt, givet afslag på, annulleret, inddraget eller forlænget, jf. artikel 9, stk. 1-4, og artikel 10-14

b) fotografier, jf. artikel 9, stk. 5

c) fingeraftryksoplysninger, jf. artikel 9, stk. 6

d) forbindelser med andre ansøgninger, jf. artikel 8, stk. 3 og 4.

2. De meddelelser, som fremsendes via VIS-infrastrukturen i overensstemmelse med artikel 16, artikel 24, stk. 2, og artikel 25, stk. 2, registreres ikke i VIS, uden at dette dog berører registreringen af databehandlingen i overensstemmelse med artikel 34.

Artikel 6

Adgang til at indlæse, ændre, slette og søge oplysninger

1. Adgangen til VIS med henblik på at indlæse, ændre eller slette de oplysninger, som er omhandlet i artikel 5, stk. 1, i overensstemmelse med denne forordning er udelukkende forbeholdt behørigt bemyndigede medarbejdere i visummyndighederne.

2. Adgangen til VIS med henblik på at søge oplysninger er udelukkende forbeholdt behørigt bemyndigede medarbejdere i de myndigheder i hver medlemsstat, som er kompetente med hensyn til de formål, der er fastlagt i artikel 15-22, og er begrænset til de oplysninger, der er nødvendige for udførelsen af opgaverne i overensstemmelse med disse formål, samt står i rimeligt forhold til de forfulgte mål.

3. Hver medlemsstat udpeger de kompetente myndigheder, hvis behørigt bemyndigede medarbejdere har adgang til at indlæse, ændre, slette eller søge oplysninger i VIS. Hver medlemsstat sender straks Kommissionen en liste over disse myndigheder, herunder dem, der er omhandlet i artikel 41, stk. 4, og eventuelle ændringer hertil. Det skal fremgå af listen, med hvilket formål de relevante myndigheder har adgang til at behandle oplysninger i VIS.

Inden tre måneder efter at VIS er blevet sat i drift, jf. artikel 48, stk. 1, offentliggør Kommissionen en konsolideret liste i Den Europæiske Unions Tidende. Når der er ændringer til denne, offentliggør Kommissionen én gang hvert år en ajourført konsolideret liste.

Artikel 7

Generelle principper

1. Hver kompetent myndighed med bemyndiget adgang til VIS i henhold til denne forordning sikrer, at anvendelsen af VIS er nødvendig, hensigtsmæssig og forholdsmæssig for udførelsen af de kompetente myndigheders opgaver.

2. Hver kompetent myndighed sikrer, at den i forbindelse med anvendelsen af VIS ikke forskelsbehandler ansøgere eller visumindehavere på grundlag af køn, race eller etnisk oprindelse, religion eller tro, handicap, alder eller seksuel orientering, og at den fuldt ud respekterer ansøgerens eller visumindehaverens menneskelige værdighed og integritet.

KAPITEL II

VISUMMYNDIGHEDERNES INDLÆSNING OG ANVENDELSE AF OPLYSNINGER

Artikel 8

Procedurer for indlæsning af oplysninger om ansøgningen

1. Ved modtagelsen af en ansøgning opretter visummyndigheden straks et ansøgningsdossier ved at indlæse de oplysninger, som er omhandlet i artikel 9, i VIS, i det omfang disse oplysninger skal afgives af ansøgeren.

2. Ved oprettelsen af ansøgningsdossieret kontrollerer visummyndigheden i VIS i overensstemmelse med artikel 15, om en af medlemsstaterne har registreret en tidligere ansøgning fra den pågældende ansøger i VIS.

3. Hvis der er registreret en tidligere ansøgning, forbinder visummyndigheden hvert nyt ansøgningsdossier med det tidligere ansøgningsdossier om ansøgeren.

4. Hvis ansøgeren rejser i en gruppe eller sammen med sin ægtefælle og/eller sine børn, opretter visummyndigheden et ansøgningsdossier for hver ansøger og forbinder ansøgningsdossiererne for de personer, der rejser sammen.

5. Hvis der af retlige grunde ikke kræves særlige oplysninger, eller de rent faktisk ikke kan fremskaffes, udfyldes det eller de særlige datafelter med udtrykket »ikke relevant«. For så vidt angår fingeraftryk skal systemet med henblik på artikel 17 gøre det muligt at skelne mellem de tilfælde, hvor der af retlige grunde ikke kræves fingeraftryk, og de tilfælde, hvor de rent faktisk ikke kan fremskaffes Denne funktion udløber efter fire år, medmindre den bekræftes ved en afgørelse, truffet af Kommissionen på grundlag af den i artikel 50, stk. 4, omhandlede evaluering.

Artikel 9

Oplysninger, som indlæses ved indgivelsen af ansøgningen

Visummyndigheden indlæser følgende oplysninger i ansøgningsdossieret:

1) ansøgningsnummeret

2) statusoplysninger, som viser, at der er ansøgt om visum

3) den myndighed, som ansøgningen er indgivet til, herunder dennes beliggenhed, og oplysninger om, hvorvidt den pågældende myndighed har modtaget ansøgningen på en anden medlemsstats vegne

4) følgende oplysninger, som tages fra ansøgningsskemaet: a) efternavn, fødenavn (tidligere efternavn(e)) og fornavn(e); køn; fødselsdato, fødested og fødeland b) nuværende nationalitet og nationalitet ved fødslen c) rejsedokumentets type og nummer, den myndighed, som har udstedt det, og udstedelses- og udløbsdato d) sted og dato for ansøgningen e) den visumtype, som der ansøges om f) oplysninger om den person, der har udstedt en invitation og/eller er forpligtet til at dække ansøgerens leveomkostninger under opholdet: i) når der er tale om en fysisk person: personens efternavn, fornavn og adresse ii) når der er tale om et firma eller en anden organisation: firmaets/organisationens navn og adresse samt efternavn og fornavn på kontaktpersonen i firmaet/organisationen g) vigtigste bestemmelsessted og det planlagte opholds varighed h) rejsens formål i) planlagte ankomst- og afrejsedato j) planlagte første indrejsested eller transitrute k) opholdssted l) nuværende beskæftigelse og arbejdsgiver; for studerende: uddannelsesinstitutionens navn m) for mindreårige ansøgere: faderens og moderens efternavn og fornavn(e)

5) et fotografi af ansøgeren i overensstemmelse med forordning (EF) nr. 1683/95

6) ansøgerens fingeraftryk i overensstemmelse med de relevante bestemmelser i de fælles konsulære instrukser.

Artikel 10

Oplysninger, som tilføjes, når der er udstedt visum

1. Når der er truffet afgørelse om at udstede visum, tilføjer den visummyndighed, som har udstedt visummet, følgende oplysninger til ansøgningsdossieret:

a) statusoplysninger, som viser, at visummet er udstedt

b) den myndighed, som har udstedt visummet, herunder dennes beliggenhed, og oplysninger om, hvorvidt den pågældende myndighed har udstedt det på en anden medlemsstats vegne

c) sted og dato for afgørelsen om at udstede visummet

d) visumtype

e) visummærkatens nummer

f) det område, som visumindehaveren har ret til at rejse inden for, i overensstemmelse med de relevante bestemmelser i de fælles konsulære instrukser

g) begyndelses- og udløbsdato for visummets gyldighedsperiode

h) antallet af indrejser, som visummet giver ret til på det område, som visummet er gyldigt for

i) varigheden af det ophold, som visummet giver ret til

j) om fornødent oplysninger om, at visummet er blevet udstedt på en særskilt formular, jf. Rådets forordning (EF) nr. 333/2002 af 18. februar 2002 om ensartet udformning af ark til påføring af visum udstedt af medlemsstater til personer, hvis rejsedokumenter ikke anerkendes af den medlemsstat, der udarbejder det pågældende ark (21).

2. Hvis en ansøgning trækkes tilbage, eller hvis ansøgeren ikke går videre med den, inden der er truffet afgørelse om, hvorvidt der skal udstedes visum, anfører den visummyndighed, som ansøgningen blev indgivet til, at behandlingen af ansøgningen er afsluttet af disse grunde, med angivelse af datoen for afslutningen.

Artikel 11

Oplysninger, som tilføjes, når behandlingen af ansøgningen afbrydes

Når den visummyndighed, som repræsenterer en anden medlemsstat, tvinges til at afbryde behandlingen af ansøgningen, tilføjer den følgende oplysninger til ansøgningsdossieret:

1) statusoplysninger, som viser, at behandlingen af ansøgningen er afbrudt

2) den myndighed, som afbrød behandlingen af ansøgningen, herunder dennes beliggenhed

3) sted og dato for afgørelsen om at afbryde behandlingen

4) den medlemsstat, som er kompetent til at behandle ansøgningen.

Artikel 12

Oplysninger, som tilføjes, når der gives afslag på visum

1. Når der er truffet afgørelse om at give afslag på visum, tilføjer den visummyndighed, der gav afslag på visum, følgende oplysninger til ansøgningsdossieret:

a) statusoplysninger, som viser, at der er givet afslag på visum

b) den myndighed, som har givet afslag på visum, herunder dennes beliggenhed

c) sted og dato for afgørelsen om at give afslag på visum.

2. Ansøgningsdossieret skal også indeholde oplysninger om grunden eller grundene til, at der er givet afslag på visum; der kan være tale om en eller flere af følgende grunde: Ansøgeren:

a) er ikke i besiddelse af gyldige rejsedokumenter

b) er i besiddelse af et falsk eller forfalsket rejsedokument

c) dokumenterer ikke opholdets formål og nærmere omstændigheder og anses navnlig for at udgøre en særlig risiko for ulovlig indvandring, jf. del V i de fælles konsulære instrukser

d) har allerede opholdt sig tre måneder inden for en periode på seks måneder på medlemsstaternes område

e) er ikke i besiddelse af tilstrækkelige subsistensmidler i forhold til opholdets varighed og karakter eller midler til tilbagerejsen til hjemlandet eller transitlandet

f) er indberettet som uønsket i Schengen-Informationssystemet (SIS) og/eller det nationale register

g) anses for at udgøre en trussel mod en eller flere medlemsstaters offentlige orden, indre sikkerhed eller internationale forbindelser eller mod folkesundheden, jf. artikel 2, nr. 19), i Europa-Parlamentets og Rådets forordning (EF) nr. 562/2006 af 15. marts 2006 om indførelse af en fællesskabskodeks for personers grænsepassage (Schengen-grænsekodeks) (22).

Artikel 13

Oplysninger, som tilføjes, når et visum annulleres eller inddrages, eller når dets gyldighedsperiode forkortes

1. Når der er truffet afgørelse om at annullere, inddrage eller forkorte gyldighedsperioden for et visum, tilføjer den visummyndighed, der har truffet afgørelsen, følgende oplysninger til ansøgningsdossieret:

a) statusoplysninger, som viser, at visummet er annulleret eller inddraget, eller at gyldighedsperioden er forkortet

b) den myndighed, som har annulleret eller inddraget visummet eller forkortet dets gyldighedsperiode, herunder dennes beliggenhed

c) sted og dato for afgørelsen

d) i givet fald den nye udløbsdato for visummets gyldighedsperiode

e) visummærkatens nummer, hvis forkortelsen af perioden sker i form af en ny visummærkat.

2. Ansøgningsdossieret skal også indeholde oplysninger om grunden eller grundene til annulleringen eller inddragelsen af visummet eller forkortelsen af dets gyldighedsperiode; der kan være tale om følgende grunde:

a) når der er tale om annullering eller inddragelse: en eller flere af de grunde, som er anført i artikel 12, stk. 2

b) når der er tale om en afgørelse om at forkorte visummets gyldighedsperiode: en eller flere af følgende grunde: i) gyldighedsperioden er forkortet med henblik på udvisning af visumindehaveren ii) utilstrækkelige subsistensmidler i forhold til opholdets oprindeligt planlagte varighed.

Artikel 14

Oplysninger, som tilføjes, når et visum forlænges

1. Når der er truffet afgørelse om at forlænge et visum, tilføjer den visummyndighed, som har forlænget visummet, følgende oplysninger til ansøgningsdossieret:

a) statusoplysninger, som viser, at visummet er forlænget

b) den myndighed, som har forlænget visummet, herunder dennes beliggenhed

c) sted og dato for afgørelsen

d) nummeret på visummærkaten, hvis forlængelsen af visummet sker i form af et nyt visum

e) begyndelses- og udløbsdato for den forlængede periode

f) periode for forlængelsen af opholdets tilladte varighed

g) det område, som visumindehaveren har ret til at rejse inden for, i overensstemmelse med de relevante bestemmelser i de fælles konsulære instrukser

h) det forlængede visums type.

2. Ansøgningsdossieret skal også indeholde oplysninger om grunden eller grundene til, at visummet er forlænget; der kan være tale om en eller flere af følgende grunde:

a) force majeure

b) humanitære årsager

c) tungtvejende erhvervsmæssige årsager

d) tungtvejende personlige årsager.

Artikel 15

Anvendelse af VIS til behandling af ansøgninger

1. Den kompetente visummyndighed søger i VIS med henblik på behandlingen af ansøgninger og afgørelser i forbindelse med disse ansøgninger, herunder afgørelser om, hvorvidt visummet skal annulleres, inddrages, forlænges, eller om dets gyldighedsperiode skal forkortes, i overensstemmelse med de relevante bestemmelser.

2. Til de formål, som er anført i stk. 1, gives den kompetente visummyndighed adgang til at søge med en eller flere af følgende oplysninger:

a) ansøgningsnummeret

b) de oplysninger, der er omhandlet i artikel 9, nr. 4), litra a)

c) de oplysninger om rejsedokumentet, der er omhandlet i artikel 9, nr. 4), litra c)

d) efternavnet, fornavnet og adressen på den fysiske person eller navnet og adressen på det firma/den anden organisation, der er omhandlet i artikel 9, nr. 4), litra f)

e) fingeraftryk

f) nummeret på visummærkaten og udstedelsesdatoen for tidligere udstedte visa.

3. Hvis søgningen med en eller flere af de oplysninger, som er anført i stk. 2, viser, at der er registreret oplysninger om ansøgeren i VIS, gives den kompetente visummyndighed udelukkende med henblik på de formål, som er anført i stk. 1, adgang til ansøgningsdossieret og den eller de hermed forbundne ansøgningsdossierer, jf. artikel 8, stk. 3 og 4.

Artikel 16

Anvendelse af VIS til konsultationer og anmodninger om dokumenter

1. Med henblik på konsultationer mellem de centrale visummyndigheder om ansøgninger i overensstemmelse med Schengen-konventionens artikel 17, stk. 2, fremsendes anmodningen om konsultationer og svarene herpå i overensstemmelse med stk. 2 i nærværende artikel.

2. Den medlemsstat, som er ansvarlig for behandlingen af ansøgningen, sender anmodningen om konsultationer ledsaget af ansøgningsnummeret til VIS med angivelse af den eller de medlemsstater, som skal konsulteres.

VIS videresender anmodningen til den eller de anførte medlemsstater.

Den eller de medlemsstater, som konsulteres, sender svaret til VIS, som videresender det til den medlemsstat, som fremsatte anmodningen.

3. Proceduren i stk. 2 kan også anvendes til fremsendelse af oplysninger om udstedelse af visa med begrænset territorial gyldighed og andre meddelelser i forbindelse med det konsulære samarbejde samt til fremsendelse af anmodninger til den kompetente visummyndighed om at fremsende kopier af rejsedokumenter og andre dokumenter til støtte for ansøgningen og til fremsendelse af elektroniske kopier af disse dokumenter. De kompetente visummyndigheder besvarer straks anmodningen.

4. De personoplysninger, som fremsendes efter denne artikel, anvendes udelukkende til konsultation af centrale visummyndigheder og til det konsulære samarbejde.

Artikel 17

Anvendelse af oplysninger til rapportering og statistikker

De kompetente visummyndigheder har udelukkende med henblik på rapportering og statistikker og uden at gøre det muligt at identificere den enkelte ansøger adgang til at konsultere følgende oplysninger:

1) statusoplysninger

2) den kompetente visummyndighed, herunder dennes beliggenhed

3) ansøgerens nuværende nationalitet

4) første indrejsested

5) dato og sted for ansøgningen eller afgørelsen vedrørende visummet

6) den visumtype, som der er ansøgt om, eller som er udstedt

7) type rejsedokument

8) de grunde, som er anført for en afgørelse vedrørende visummet eller visumansøgningen

9) den kompetente visummyndighed, som gav afslag på visumansøgningen, herunder myndighedens beliggenhed, og datoen for afslaget

10) de tilfælde, hvor samme ansøger har ansøgt om visum ved mere end én kompetent myndighed, med angivelse af de kompetente visummyndigheder, deres beliggenhed og datoerne for afslagene

11) rejsens formål

12) de tilfælde, hvori de i artikel 9, stk. 6, omhandlede oplysninger rent faktisk ikke kunne fremskaffes, jf. artikel 8, stk. 5, andet punktum

13) de tilfælde, hvor de i artikel 9, stk. 6, omhandlede oplysninger af retlige grunde ikke var påkrævede, jf. artikel 8, stk. 5, andet punktum

14) de tilfælde, hvor en person, som rent faktisk ikke kunne fremskaffe de i artikel 9, stk. 6, omhandlede oplysninger, fik afslag på visum, jf. artikel 8, stk. 5, andet punktum.

KAPITEL III

ANDRE MYNDIGHEDERS ADGANG TIL OPLYSNINGER

Artikel 18

Adgang til oplysninger med henblik på kontrol ved de ydre grænseovergangssteder

1. De myndigheder, som har kompetence til at foretage kontrol ved de ydre grænseovergangssteder i overensstemmelse med Schengen-grænsekodeksen, har udelukkende med henblik på at verificere visumindehaverens identitet og/eller visummets ægthed, og/eller hvorvidt betingelserne for indrejse på medlemsstaternes område i henhold til artikel 5 i Schengen-grænsekodeksen er opfyldt, adgang til at søge med visummærkatens nummer kombineret med verifikation af visumindehaverens fingeraftryk, jf. dog stk. 2 og 3.

2. I en periode på højst tre år efter at VIS er sat i drift, kan søgningen foretages alene med visummærkatens nummer. Når der er gået et år efter idriftsættelsen, kan perioden på tre år reduceres for så vidt angår luftgrænser efter proceduren i artikel 49, stk. 3.

3. For visumindehavere, hvis fingeraftryk ikke kan bruges, foretages søgningen alene med visummærkatens nummer.

4. Hvis søgningen med de oplysninger, som er anført i stk. 1, viser, at der er registreret oplysninger om visumindehaveren i VIS, gives den kompetente grænsekontrolmyndighed udelukkende med henblik på de formål, som er anført i stk. 1, adgang til følgende oplysninger i ansøgningsdossieret samt dermed forbundne ansøgningsdossierer, jf. artikel 8, stk. 4:

a) statusoplysningerne og de oplysninger taget fra ansøgningsskemaet, som er omhandlet i artikel 9, nr. 2) og 4)

b) fotografier

c) de indlæste oplysninger om visa, som er udstedt, annulleret, inddraget, eller hvis gyldighed er blevet forlænget eller forkortet, jf. artikel 10, 13 og 14.

5. Såfremt kontrol af visumindehaveren eller visummet ikke er mulig, eller såfremt der hersker tvivl om visumindehaverens identitet eller visummets og/eller rejsedokumentets ægthed, gives behørigt bemyndigede medarbejdere fra disse kompetente myndigheder adgang til oplysninger i overensstemmelse med artikel 20, stk. 1 og 2.

Artikel 19

Adgang til oplysninger med henblik på kontrol på medlemsstaternes område

1. De myndigheder, som har kompetence til at foretage kontrol på medlemsstaternes område med hensyn til, om betingelserne for indrejse til, ophold eller bopæl på medlemsstaternes område er opfyldt, har udelukkende med henblik på at verificere visumindehaverens identitet og/eller visummets ægthed, og/eller hvorvidt betingelserne for indrejse til, ophold eller bopæl på medlemsstaternes område er opfyldt, adgang til at søge med visummærkatens nummer kombineret med verifikation af visumindehaverens fingeraftryk eller med visummærkatens nummer.

For visumindehavere, hvis fingeraftryk ikke kan bruges, foretages søgningen alene med visummærkatens nummer.

2. Hvis søgningen med de oplysninger, som er anført i stk. 1, viser, at der er registreret oplysninger om visumindehaveren i VIS, gives den kompetente myndighed udelukkende med henblik på de formål, som er anført i stk. 1, adgang til følgende oplysninger i ansøgningsdossieret og dermed forbundne ansøgningsdossierer, jf. artikel 8, stk. 4:

a) statusoplysningerne og de oplysninger taget fra ansøgningsskemaet, som er omhandlet i artikel 9, nr. 2) og 4)

b) fotografier

c) de indlæste oplysninger om visa, som er udstedt, annulleret, inddraget, eller hvis gyldighed er blevet forlænget eller forkortet, jf. artikel 10, 13 og 14.

3. Såfremt kontrol af visumindehaveren eller visummet ikke er mulig, eller såfremt der hersker tvivl om visumindehaverens identitet eller visummets og/eller rejsedokumentets ægthed, gives behørigt bemyndigede medarbejdere fra de kompetente myndigheder adgang til oplysninger i overensstemmelse med artikel 20, stk. 1 og 2.

Artikel 20

Adgang til oplysninger med henblik på identifikation

1. De myndigheder, som har kompetence til at foretage kontrol ved de ydre grænseovergangssteder i overensstemmelse med Schengen-grænsekodeksen eller på medlemsstaternes område med hensyn til, om betingelserne for indrejse til, ophold eller bopæl på medlemsstaternes område er opfyldt, har udelukkende med henblik at identificere en person, som eventuelt ikke eller ikke længere opfylder betingelserne for indrejse til, ophold eller bopæl på medlemsstaternes område, adgang til at søge med personens fingeraftryk.

Såfremt den pågældendes fingeraftryk ikke kan anvendes, eller søgning med fingeraftryk ikke er mulig, skal søgningen foretages med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a) og/eller c). Denne søgning kan foretages i kombination med de oplysninger, der er omhandlet i artikel 9, nr. 4), litra b).

2. Hvis søgningen med de oplysninger, som er anført i stk. 1, viser, at der er registreret oplysninger om ansøgeren i VIS, gives den kompetente myndighed udelukkende med henblik på de formål, som er anført i stk. 1, adgang til følgende oplysninger i ansøgningsdossieret og dermed forbundne ansøgningsdossierer, jf. artikel 8, stk. 3 og 4:

a) ansøgningsnummeret, statusoplysningerne og den myndighed, som ansøgningen blev indgivet til

b) de oplysninger taget fra ansøgningsskemaet, som er omhandlet i artikel 9, nr. 4)

c) fotografier

d) de indlæste oplysninger om visa, som er udstedt, afslået, annulleret, inddraget, eller hvis gyldighedsperiode er forlænget eller forkortet, eller om ansøgninger, for hvilke behandlingen er afbrudt, jf. artikel 10-14.

3. Såfremt personen er indehaver af et visum, skal de kompetente myndigheders søgning i VIS i første omgang ske i henhold til artikel 18 eller 19.

Artikel 21

Adgang til oplysninger med henblik på fastlæggelse af ansvaret for asylansøgninger

1. De kompetente asylmyndigheder har udelukkende med henblik på at afgøre, hvilken medlemsstat der er ansvarlig for behandlingen af en asylansøgning i henhold til artikel 9 og 21 i forordning (EF) nr. 343/2003, adgang til at søge med asylsøgerens fingeraftryk.

Såfremt den pågældendes fingeraftryk ikke kan anvendes, eller søgning med fingeraftryk ikke er mulig, skal søgningen foretages med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a) og/eller c). Søgningen kan foretages i kombination med de oplysninger, der er omhandlet i artikel 9, nr. 4), litra b).

2. Hvis søgningen med de oplysninger, som er anført i stk. 1, viser, at et visum, der er udstedt med en udløbsdato, som ligger højst seks måneder før datoen for asylansøgningen, og/eller et visum, der er forlænget til en udløbsdato, som ligger højst seks måneder før datoen for asylansøgningen, er registreret i VIS, gives den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i stk. 1, adgang til følgende oplysninger i ansøgningsdossieret og, for så vidt angår litra g), oplysninger vedrørende ægtefælle og børn, jf. artikel 8, stk. 4:

a) ansøgningsnummeret og den myndighed, som har udstedt eller forlænget visummet, samt hvorvidt myndigheden udstedte det på vegne af en anden medlemsstat

b) de oplysninger taget fra ansøgningsskemaet, som er omhandlet i artikel 9, nr. 4), litra a) og b)

c) visumtype

d) visummets gyldighedsperiode

e) det tilsigtede opholds varighed

f) fotografier

g) de i artikel 9, nr. 4), litra a) og b), omhandlede oplysninger i dermed forbundne ansøgningsdossierer for ægtefælle og børn.

3. Søgning i VIS i medfør af stk. 1 og 2 udføres udelukkende af de udpegede nationale myndigheder, jf. artikel 21, stk. 6, i forordning (EF) nr. 343/2003.

Artikel 22

Adgang til oplysninger med henblik på behandling af asylansøgningen

1. De kompetente asylmyndigheder har i overensstemmelse med artikel 21 i forordning (EF) nr. 343/2003 og udelukkende med henblik på at behandle en asylansøgning adgang til at søge med asylsøgerens fingeraftryk.

Såfremt den pågældendes fingeraftryk ikke kan anvendes, eller søgning med fingeraftryk ikke er mulig, skal søgningen foretages med de oplysninger, som er omhandlet i artikel 9, nr. 4), litra a) og/eller c). Denne søgning kan foretages i kombination med de oplysninger, der er omhandlet i artikel 9, nr. 4), litra b).

2. Hvis søgningen med de oplysninger, som er anført i stk. 1, viser, at et udstedt visum er registreret i VIS, gives den kompetente asylmyndighed udelukkende med henblik på det formål, som er anført i stk. 1, adgang til at konsultere følgende oplysninger i ansøgningsdossieret og dermed forbundne ansøgningsdossierer vedrørende ansøgeren, jf. artikel 8, stk. 3, og, for så vidt angår oplysningerne i litra e), vedrørende ægtefælle og børn, jf. artikel 8, stk. 4:

a) ansøgningsnummeret

b) de oplysninger taget fra ansøgningsskemaet, som er omhandlet i artikel 9, nr. 4), litra a), b) og c)

c) fotografier

d) de indlæste oplysninger om visa, som er udstedt, annulleret, inddraget, eller hvis gyldighedsperiode er blevet forlænget eller forkortet, jf. artikel 10, 13 og 14

e) de i artikel 9, nr. 4), litra a) og b), omhandlede oplysninger i dermed forbundne ansøgningsdossierer for ægtefælle og børn.

3. Søgning i VIS i medfør af stk. 1 og 2 udføres udelukkende af de udpegede nationale myndigheder, jf. artikel 21, stk. 6, i forordning (EF) nr. 343/2003.

KAPITEL IV

LAGRING OG ÆNDRING AF OPLYSNINGER

Artikel 23

Lagringsperiode for oplysninger

1. Hvert ansøgningsdossier lagres i VIS i højst fem år, uden at dette berører sletning som omhandlet i artikel 24 og 25 og føring af registre som omhandlet i artikel 34.

Denne periode begynder:

a) på visummets udløbsdato, hvis der er udstedt et visum

b) på visummets nye udløbsdato, hvis et visum er blevet forlænget

c) på datoen for oprettelsen af ansøgningsdossieret i VIS, hvis ansøgningen er trukket tilbage eller behandlingen af den er afsluttet eller afbrudt

d) på datoen for visummyndighedens afgørelse, hvis et visum er afslået, annulleret, forkortet eller inddraget.

2. Ved udløbet af den periode, som er nævnt i stk. 1, sletter VIS automatisk ansøgningsdossieret og forbindelserne til dette dossier, jf. artikel 8, stk. 3 og 4.

Artikel 24

Ændring af oplysninger

1. Det er kun den ansvarlige medlemsstat, der har ret til at ændre de oplysninger, som den har fremsendt til VIS, ved at berigtige eller slette dem.

2. Hvis en medlemsstat har oplysninger, der tyder på, at oplysninger, som er behandlet i VIS, er ukorrekte, eller at oplysningerne er behandlet i VIS i strid med denne forordning, underretter den straks den ansvarlige medlemsstat. En sådan meddelelse kan sendes via VIS-infrastrukturen.

3. Den ansvarlige medlemsstat kontrollerer de pågældende oplysninger og berigtiger eller sletter dem om nødvendigt straks.

Artikel 25

Sletning af oplysninger før tiden

1. Ansøgningsdossierer og forbindelser som omhandlet i artikel 8, stk. 3 og 4, vedrørende en ansøger, som har opnået statsborgerskab i en af medlemsstaterne inden udløbet af den periode, der er omhandlet i artikel 23, stk. 1, slettes straks fra VIS af den medlemsstat, der oprettede det eller de pågældende ansøgningsdossierer og forbindelserne hermed.

2. Hver medlemsstat underretter straks den eller de ansvarlige medlemsstater, hvis en ansøger har opnået statsborgerskab i medlemsstaten. En sådan meddelelse kan sendes via VIS-infrastrukturen.

3. Hvis et visumafslag er blevet annulleret af en domstol eller en klageinstans, sletter den medlemsstat, som har givet afslag på visum, straks de oplysninger, der henvises til i artikel 12, når afgørelsen om at annullere visumafslaget bliver endelig.

KAPITEL V

DRIFT OG ANSVARSOMRÅDER

Artikel 26

Operationel forvaltning

1. Efter en overgangsperiode overtager en forvaltningsmyndighed (Forvaltningsmyndigheden), der finansieres over Den Europæiske Unions almindelige budget, ansvaret for den operationelle forvaltning af det centrale VIS og de nationale grænseflader. Forvaltningsmyndigheden sikrer i samarbejde med medlemsstaterne, at den ud fra en lønsomhedsvurdering bedste tilgængelige teknologi til enhver tid anvendes til det centrale VIS og de nationale grænseflader.

2. Forvaltningsmyndigheden er også ansvarlig for følgende opgaver i relation til kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader:

a) tilsyn

b) sikkerhed

c) koordinering af forbindelserne mellem medlemsstaterne og udbyderen.

3. Kommissionen er ansvarlig for alle andre opgaver i relation til kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader, navnlig:

a) budgetgennemførelsesopgaver

b) anskaffelse og fornyelse

c) kontraktforhold.

4. I en overgangsperiode, indtil forvaltningsmyndigheden indleder sin virksomhed, er Kommissionen ansvarlig for den operationelle forvaltning af VIS. Kommissionen kan, i overensstemmelse med Rådets forordning (EF, Euratom) nr. 1605/2002 af 25. juni 2002 om finansforordningen vedrørende De Europæiske Fællesskabers almindelige budget (23), overlade udøvelsen af denne forvaltningsopgave og budgetgennemførelsesopgaverne til nationale offentlige organer i to forskellige medlemsstater.

5. Hvert nationalt offentligt organ som omhandlet i stk. 4 skal opfylde følgende udvælgelseskriterier:

a) det skal godtgøre omfattende erfaring med at drive et stort informationssystem

b) det skal råde over en væsentlig ekspertise inden for de service- og sikkerhedskrav, der knytter sig til et stort informationssystem

c) det skal have tilstrækkeligt og erfarent personale, der råder over den relevante faglige ekspertise og de relevante sproglige færdigheder, som er nødvendige for at kunne samarbejde i et internationalt miljø, således som det kræves i forbindelse med VIS

d) det skal råde over en infrastruktur med en sikker og specifikt udformet facilitet, der især er i stand til at fungere som backup for og garantere en kontinuerlig drift af store informationssystemer, og

e) det skal have et administrativt miljø, der sætter det i stand til at udføre sine opgaver korrekt og undgå enhver form for interessekonflikt.

6. Kommissionen skal forud for en delegation af opgaver som omhandlet i stk. 4 og med regelmæssige mellemrum derefter underrette Europa-Parlamentet og Rådet om betingelserne for og det nøjagtige omfang af delegationen samt de organer, hvortil der delegeres opgaver.

7. Hvis Kommissionen i overgangsperioden uddelegerer sit ansvar i medfør af stk. 4, sikrer den, at denne delegation fuldt ud overholder de frister, der er fastsat af det institutionelle system i henhold til traktaten. Den sikrer navnlig, at delegationen ikke negativt påvirker konkrete kontrolmekanismer i henhold til fællesskabslovgivningen, uanset om det drejer sig om kontrol udøvet af Domstolen, Revisionsretten eller Den Europæiske Tilsynsførende for Databeskyttelse.

8. Den operationelle forvaltning af VIS omfatter alle de opgaver, der er nødvendige for, at VIS kan fungere 24 timer i døgnet alle ugens 7 dage i overensstemmelse med denne forordning, navnlig den vedligeholdelse og tekniske udvikling, der er nødvendig for at sikre, at systemet fungerer med en tilfredsstillende operationel kvalitet, især med hensyn til den tid, der kræves til konsulaters søgninger i den centrale database, som bør være så kort som muligt.

9. Forvaltningsmyndigheden anvender relevante regler for tavshedspligt eller tilsvarende fortrolighedskrav i forbindelse med alt personale, der skal arbejde med VIS-oplysninger, jf. dog artikel 17 i vedtægten for tjenestemænd i De Europæiske Fællesskaber, som fastsat i forordning (EØF, Euratom, EKSF) nr. 259/68 (24). Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres virksomhed er ophørt.

Artikel 27

Det centrale visuminformationssystems placering

Det overordnede centrale VIS, der står for teknisk tilsyn og forvaltning, placeres i Strasbourg (Frankrig), og et centralt backup-VIS, der kan sikre alle funktioner i det overordnede centrale VIS i tilfælde af systemsvigt, placeres i Sankt Johann im Pongau (Østrig).

Artikel 28

Forbindelsen med de nationale systemer

1. VIS forbindes med de nationale systemer i hver medlemsstat via den nationale grænseflade i den pågældende medlemsstat.

2. Hver medlemsstat udpeger en national myndighed, som sørger for, at de kompetente myndigheder, der er omhandlet i artikel 6, stk. 1 og 2, har adgang til VIS, og forbinder denne nationale myndighed med den nationale grænseflade.

3. Hver medlemsstat følger automatiske procedurer for behandling af oplysningerne.

4. Hver medlemsstat er ansvarlig for:

a) udviklingen af det nationale system og/eller tilpasningen heraf til VIS i overensstemmelse med artikel 2, stk. 2, i beslutning 2004/512/EF

b) organiseringen, forvaltningen, driften og vedligeholdelsen af det nationale system

c) forvaltningen af og ordninger for adgang til VIS for behørigt bemyndigede medarbejdere i de kompetente nationale myndigheder i overensstemmelse med denne forordning samt udarbejdelse og regelmæssig ajourføring af en oversigt over sådanne medarbejdere og deres profiler

d) afholdelsen af omkostningerne til de nationale systemer og omkostningerne til deres forbindelse med den nationale grænseflade, herunder investeringer og driftsomkostninger vedrørende kommunikationsinfrastrukturen mellem den nationale grænseflade og det nationale system.

5. Før personale, som er ansat hos myndigheder med adgangsret til VIS, får tilladelse til at behandle oplysninger, der er lagret i VIS, modtager det den relevante uddannelse i datasikkerheds– og databeskyttelsesregler samt orienteres om relevante lovovertrædelser og sanktioner.

Artikel 29

Ansvar for anvendelse af oplysninger

1. Hver medlemsstat sikrer, at oplysningerne behandles på lovlig vis, og navnlig at kun behørigt bemyndiget personale har adgang til oplysninger, som er behandlet i VIS, med henblik på udførelsen af opgaverne i overensstemmelse med denne forordning. Den ansvarlige medlemsstat sikrer specielt, at

a) oplysningerne indsamles på lovlig vis

b) oplysningerne fremsendes til VIS på lovlig vis

c) oplysningerne er korrekte og ajourførte ved fremsendelsen til VIS.

2. Forvaltningsmyndigheden sørger for, at VIS drives i overensstemmelse med denne forordning og gennemførelsesbestemmelserne hertil, jf. artikel 45, stk. 2. Forvaltningsmyndigheden skal især:

a) træffe de nødvendige foranstaltninger til at garantere sikkerheden af det centrale VIS og kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader, uden at dette dog berører de enkelte medlemsstaters ansvar

b) sikre, at kun behørigt bemyndigede medarbejdere har adgang til oplysninger, som er blevet behandlet i VIS, med henblik på udførelsen af Forvaltningsmyndighedens opgaver i overensstemmelse med denne forordning.

3. Forvaltningsmyndigheden underretter Europa-Parlamentet, Rådet og Kommissionen om de foranstaltninger, den træffer i henhold til stk. 2.

Artikel 30

Opbevaring af VIS-oplysninger i nationale registre

1. Oplysninger, der er hentet i VIS, må kun opbevares i nationale registre, når det er nødvendigt i et konkret tilfælde, i overensstemmelse med VIS’ formål og i overensstemmelse med de relevante retlige bestemmelser, herunder reglerne for databeskyttelse, og ikke længere end det er nødvendigt i det konkrete tilfælde.

2. Stk. 1 berører ikke en medlemsstats ret til i sine nationale registre at opbevare oplysninger, som den selv har indlæst i VIS.

3. Enhver anvendelse af oplysninger i strid med stk. 1 og 2 betragtes som misbrug efter bestemmelserne i den enkelte medlemsstats nationale lovgivning.

Artikel 31

Udlevering af oplysninger til tredjelande eller internationale organisationer

1. Oplysninger, der behandles i VIS i henhold til denne forordning, må ikke overføres til eller stilles til rådighed for et tredjeland eller en international organisation.

2. Uanset stk. 1 kan de i artikel 9, nr. 4), litra a), b), c), k) og m), omhandlede oplysninger overføres til eller stilles til rådighed for et tredjeland eller en international organisation, der er nævnt i bilaget, hvis det er nødvendigt i konkrete sager med henblik på at bevise tredjelandsstatsborgeres identitet, herunder med henblik på tilbagesendelse, og kun hvis følgende betingelser er opfyldt:

a) Kommissionen har vedtaget en afgørelse om en passende beskyttelse af personoplysninger i det pågældende tredjeland i overensstemmelse med artikel 25, stk. 6, i direktiv 95/46/EF, eller der er en gældende tilbagetagelsesaftale mellem Fællesskabet og det pågældende tredjeland, eller bestemmelserne i artikel 26, stk. 1, litra d), i direktiv 95/46/EF finder anvendelse.

b) Tredjelandet eller den internationale organisation accepterer udelukkende at anvende oplysningerne til det formål, hvortil de blev indhentet.

c) Oplysningerne overføres eller stilles til rådighed i overensstemmelse med de relevante fællesskabsbestemmelser, navnlig tilbagetagelsesaftaler, og den nationale lovgivning i den medlemsstat, der overførte eller stillede oplysningerne til rådighed, herunder reglerne om datasikkerhed og databeskyttelse.

d) Den eller de medlemsstater, som har indlæst oplysningerne i VIS, har givet samtykke.

3. Sådanne overførsler af personoplysninger til tredjelande eller internationale organisationer berører ikke de rettigheder, der er tillagt flygtninge og personer, der anmoder om international beskyttelse, navnlig for så vidt angår non-refoulement.

Artikel 32

Datasikkerhed

1. Den ansvarlige medlemsstat garanterer oplysningernes sikkerhed før og under fremsendelsen til den nationale grænseflade. Hver medlemsstat garanterer sikkerheden af de oplysninger, som den modtager fra VIS.

2. Hver medlemsstat træffer i relation til sit nationale system de nødvendige foranstaltninger, herunder i form af en sikkerhedsplan, med henblik på at:

a) beskytte oplysninger fysisk, bl.a. ved at udarbejde beredskabsplaner for beskyttelse af kritisk infrastruktur

b) forhindre, at personer uden bemyndigelse får adgang til nationale anlæg, hvor medlemsstaten udfører operationer i overensstemmelse med formålene med VIS (kontrol ved indgangen til anlægget)

c) forhindre, at databærere kan læses, kopieres, ændres eller fjernes af personer uden bemyndigelse (kontrol med databærere)

d) forhindre uautoriseret indlæsning af oplysninger samt uautoriseret læsning, ændring eller sletning af indlæste personoplysninger (kontrol med opbevaring)

e) forhindre uautoriseret behandling af oplysninger i VIS samt uautoriseret ændring eller sletning af oplysninger, som er blevet behandlet i VIS (kontrol med indlæsning af oplysninger)

f) sikre, at bemyndigede personer kun får adgang til de oplysninger i VIS, som hører ind under deres bemyndigelse, og kun ved hjælp af individuelle og entydige brugeridentiteter og fortrolige adgangsmetoder (kontrol med dataadgang)

g) sikre, at alle myndigheder med adgangsret til VIS opretter profiler, der beskriver funktioner og ansvarsområder for de personer, som er bemyndiget til at få adgang til, indlæse, ajourføre, slette og søge i oplysningerne, og på anmodning straks stiller disse profiler til rådighed for de nationale tilsynsmyndigheder, der er omhandlet i artikel 41 (personaleprofiler)

h) sikre, at det er muligt at efterprøve og fastslå, hvilke myndigheder personoplysninger må videregives til via datatransmissionsudstyr (kontrol med videregivelse)

i) sikre, at det er muligt at efterprøve og fastslå, hvilke oplysninger der er blevet behandlet i VIS, hvornår, af hvem og til hvilket formål (kontrol med registrering af oplysninger)

j) forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under fremsendelsen af personoplysninger til eller fra VIS eller under fremsendelsen af databærere, navnlig ved hjælp af passende krypteringsteknikker (kontrol med transport)

k) overvåge effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol for at sikre overholdelsen af denne forordning (egenkontrol).

3. Forvaltningsmyndigheden træffer de nødvendige foranstaltninger med henblik på at opfylde målsætningerne i stk. 2 for så vidt angår driften af VIS, herunder vedtagelsen af en sikkerhedsplan.

Artikel 33

Erstatningsansvar

1. Enhver person eller medlemsstat, som har lidt skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne forordning, har ret til erstatning fra den medlemsstat, som er ansvarlig for skaden. Den pågældende medlemsstat fritages helt eller delvis for erstatningsansvar, hvis den kan bevise, at den ikke er skyld i den begivenhed, der medførte skaden.

2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på VIS, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre Forvaltningsmyndigheden eller en anden af de medlemsstater, der deltager i VIS, ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.

3. Skadeserstatningskrav mod en medlemsstat, der fremsættes efter stk. 1 og 2, behandles efter den sagsøgte medlemsstats nationale ret.

Artikel 34

Føring af registre

1. Hver medlemsstat og Forvaltningsmyndigheden fører registre over alle behandlinger af oplysninger i VIS. Disse registre skal vise formålet med adgangen, jf. artikel 6, stk. 1, og artikel 15-22, datoen og tidspunktet, den type oplysninger, der er fremsendt, jf. artikel 9-14, den type oplysninger, der er anvendt til søgningen, jf. artikel 15, stk. 2, artikel 17, artikel 18, stk. 1-3, artikel 19, stk. 1, artikel 20, stk. 1, artikel 21, stk. 1, og artikel 22, stk. 1, og navnet på den myndighed, der har indlæst eller hentet oplysningerne. Desuden fører hver medlemsstat registre over de personer, som er ansvarlige for at indlæse eller hente oplysningerne.

2. Disse registre må kun bruges til kontrol med lovligheden af behandlingen af oplysningerne i databeskyttelsesøjemed samt til at garantere oplysningernes sikkerhed. Registrene beskyttes med de nødvendige foranstaltninger mod uautoriseret adgang og slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 23, stk. 1, hvis de ikke er nødvendige for kontrolprocedurer, som allerede er indledt.

Artikel 35

Egenkontrol

Medlemsstaterne sikrer, at enhver myndighed, der har ret til adgang til VIS-oplysninger, træffer de foranstaltninger, der er nødvendige for at sikre overholdelsen af denne forordning, og i nødvendigt omfang samarbejder med den nationale tilsynsmyndighed.

Artikel 36

Sanktioner

Medlemsstaterne træffer de nødvendige foranstaltninger til at sikre, at ethvert misbrug af oplysninger indlæst i VIS pålægges sanktioner, herunder administrative og/eller strafferetlige sanktioner i overensstemmelse med national ret, som er effektive, forholdsmæssige og har afskrækkende virkning.

KAPITEL VI

RETTIGHEDER OG TILSYN MED HENSYN TIL DATABESKYTTELSE

Artikel 37

Ret til information

1. Ansøgerne og de personer, der er omhandlet i artikel 9, nr. 4), litra f), informeres om følgende af den ansvarlige medlemsstat:

a) identiteten af den registeransvarlige, jf. artikel 41, stk. 4, og dennes kontaktoplysninger

b) formålene med at behandle oplysningerne inden for VIS

c) kategorierne af modtagere af oplysningerne, herunder de myndigheder, der er omhandlet i artikel 3

d) dataopbevaringsperioden

e) at indsamlingen af oplysningerne er obligatorisk i forbindelse med behandlingen af ansøgningen

f) at de pågældende har ret til at få indsigt i oplysninger om dem selv og til at kræve, at ukorrekte oplysninger om dem selv rettes, og at ulovligt lagrede oplysninger om dem selv slettes, herunder ret til at få oplysninger om procedurerne for udøvelse af disse rettigheder og kontaktoplysninger for de nationale tilsynsmyndigheder, som er omhandlet i artikel 41, stk. 1, og som skal behandle krav om beskyttelse af personoplysninger.

2. De oplysninger, som er omhandlet i stk. 1, gives til ansøgeren skriftligt, når oplysningerne fra ansøgningsskemaet, fotografiet og fingeraftryksoplysningerne, jf. artikel 9, nr. 4), 5) og 6), indsamles.

3. De oplysninger, som er omhandlet i stk. 1, gives til de personer, der er omhandlet i artikel 9, nr. 4), litra f), på den garantierklæring vedrørende invitation, underhold og logi, som skal underskrives af de pågældende personer.

Hvis disse personer ikke har underskrevet en sådan garantierklæring, skal oplysningerne gives i overensstemmelse med artikel 11 i direktiv 95/46/EF.

Artikel 38

Ret til indsigt i samt berigtigelse og sletning af oplysninger

1. Uden at dette berører forpligtelsen til at give andre oplysninger i overensstemmelse med artikel 12, litra a), i direktiv 95/46/EF, har enhver person ret til at få meddelelse om de oplysninger om ham, der er registreret i VIS, og om, hvilken medlemsstat der har fremsendt dem til VIS. Adgang til oplysningerne kan kun gives af en medlemsstat. Hver medlemsstat registrerer alle anmodninger om sådan adgang.

2. Enhver person kan anmode om, at ukorrekte oplysninger om ham berigtiges, og at oplysninger, der er registreret ulovligt, slettes. Berigtigelsen og sletningen foretages straks af den ansvarlige medlemsstat i overensstemmelse med medlemsstatens love, administrative bestemmelser og procedurer.

3. Hvis anmodningen som omhandlet i stk. 2 fremsættes til en anden medlemsstat end den ansvarlige medlemsstat, kontakter myndighederne i den medlemsstat, som anmodningen er indgivet til, myndighederne i den ansvarlige medlemsstat inden 14 dage. Den ansvarlige medlemsstat kontrollerer inden en måned, at oplysningerne er korrekte, og at behandlingen af oplysningerne i VIS er lovlig.

4. Hvis det viser sig, at oplysninger, der er registreret i VIS, er ukorrekte eller ulovligt registreret, berigtiger eller sletter den ansvarlige medlemsstat oplysningerne i overensstemmelse med artikel 24, stk. 3. Den ansvarlige medlemsstat bekræfter straks skriftligt over for den pågældende, at den har taget skridt til at berigtige eller slette oplysningerne om vedkommende.

5. Hvis den ansvarlige medlemsstat ikke anerkender, at de oplysninger, som er registreret i VIS, er ukorrekte eller ulovligt registreret, forklarer den straks skriftligt over for den pågældende, hvorfor den ikke er villig til at berigtige eller slette oplysningerne om vedkommende.

6. Den ansvarlige medlemsstat orienterer ligeledes den pågældende om, hvilke skridt han kan tage, hvis han ikke kan acceptere den forklaring, der er givet. Denne orientering skal indeholde oplysninger om, hvordan den pågældende kan anlægge sag ved eller indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, og hvilken bistand, herunder fra de nationale tilsynsmyndigheder som omhandlet i artikel 41, stk. 1, der kan ydes i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.

Artikel 39

Samarbejde med henblik på at sikre rettigheder med hensyn til databeskyttelse

1. Medlemsstaterne samarbejder aktivt med henblik på at håndhæve de rettigheder, som er omhandlet i artikel 38, stk. 2, 3 og 4.

2. I hver medlemsstat bistår og rådgiver den nationale tilsynsmyndighed på anmodning den pågældende ved udøvelsen af den pågældendes ret til at få berigtiget eller slettet oplysninger om sig selv i overensstemmelse med artikel 28, stk. 4, i direktiv 95/46/EF.

3. Den nationale tilsynsmyndighed i den ansvarlige medlemsstat, som fremsendte oplysningerne, og de nationale tilsynsmyndigheder i de medlemsstater, hvortil anmodningen er indgivet, samarbejder med henblik herpå.

Artikel 40

Klageadgang

1. I hver medlemsstat har enhver person ret til at anlægge sag ved eller indgive klage til de kompetente myndigheder eller domstole i den pågældende medlemsstat, hvis han nægtes den ret til indsigt eller den ret til at få berigtiget eller slettet oplysninger om ham, som er omhandlet i artikel 38, stk. 1 og 2.

2. De nationale tilsynsmyndigheders bistand som omhandlet i artikel 39, stk. 2, er til rådighed under hele denne proces.

Artikel 41

Tilsyn ved den nationale tilsynsmyndighed

1. Den eller de myndigheder, som er udpeget i hver medlemsstat, og som er tillagt de beføjelser, der er omhandlet i artikel 28 i direktiv 95/46/EF (den nationale tilsynsmyndighed), overvåger uafhængigt, at den pågældende medlemsstats behandling af personoplysninger, jf. artikel 5, stk. 1, herunder deres fremsendelse til og fra VIS, foregår på lovlig vis.

2. Den nationale tilsynsmyndighed sikrer, at der mindst hvert fjerde år foretages en revision af behandlingen af data i det nationale system i overensstemmelse med relevante internationale revisionsstandarder.

3. Medlemsstaterne sikrer, at deres nationale tilsynsmyndighed har tilstrækkelige midler til at udføre de opgaver, som overdrages til dem i henhold til denne forordning.

4. Med hensyn til behandling af personoplysninger i VIS udpeger hver medlemsstat den myndighed, som skal betragtes som registeransvarlig efter artikel 2, litra d), i direktiv 95/46/EF, og som skal have det centrale ansvar for denne medlemsstats databehandling. Hver medlemsstat giver Kommissionen meddelelse om denne myndighed.

5. Hver medlemsstat fremsender alle de oplysninger, som de nationale tilsynsmyndigheder anmoder om, herunder navnlig oplysninger om de aktiviteter, der gennemføres i overensstemmelse med artikel 28 og artikel 29, stk. 1, giver de nationale tilsynsmyndigheder adgang til de oversigter, som er omhandlet i artikel 28, stk. 4, litra c), og til sine registre som omhandlet i artikel 34, og giver til enhver tid de nationale tilsynsmyndigheder adgang til alle sine lokaler.

Artikel 42

Tilsyn ved Den Europæiske Tilsynsførende for Databeskyttelse

1. Den Europæiske Tilsynsførende for Databeskyttelse kontrollerer, at Forvaltningsmyndighedens behandling af personoplysninger sker i overensstemmelse med denne forordning. De opgaver og beføjelser, der er omhandlet i artikel 46 og 47 i forordning (EF) nr. 45/2001, finder tilsvarende anvendelse.

2. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at der mindst hvert fjerde år foretages en revision af forvaltningsmyndighedens behandling af personoplysninger i overensstemmelse med relevante internationale revisionsstandarder. Revisionsrapporten sendes til Europa-Parlamentet, Rådet, Forvaltningsmyndigheden, Kommissionen og de nationale tilsynsmyndigheder. Forvaltningsmyndigheden skal have mulighed for at fremsætte bemærkninger, inden rapporten vedtages.

3. Forvaltningsmyndigheden fremsender de oplysninger, som Den Europæiske Tilsynsførende for Databeskyttelse anmoder om, giver den adgang til alle dokumenter og til Forvaltningsmyndighedens registre som omhandlet i artikel 34, stk. 1, og giver den til enhver tid adgang til alle sine lokaler.

Artikel 43

Samarbejde mellem de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse

1. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres ansvarsområder og sikrer et samordnet tilsyn med VIS og de nationale systemer.

2. Idet de hver især handler inden for deres respektive beføjelser, udveksler de relevante oplysninger, bistår hinanden med at gennemføre revisioner og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, undersøger problemer med udøvelsen af uafhængigt tilsyn eller i forbindelse med udøvelsen af den registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder alt efter behov.

3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik herpå mindst to gange om året. Udgifter og service i forbindelse med disse møder påhviler Den Europæiske Tilsynsførende for Databeskyttelse. Forretningsordenen vedtages på det første møde. De øvrige arbejdsmetoder udvikles i fællesskab efter behov.

4. Der sendes en fælles aktivitetsrapport til Europa-Parlamentet, Rådet, Kommissionen og Forvaltningsmyndigheden hvert andet år. Rapporten skal omfatte et kapitel om hver medlemsstat, som udarbejdes af den pågældende medlemsstats nationale tilsynsmyndighed.

Artikel 44

Databeskyttelse i overgangsperioden

Såfremt Kommissionen i overgangsperioden uddelegerer sit ansvar til et andet organ i medfør af artikel 26, stk. 4, sikrer den, at Den Europæiske Tilsynsførende for Databeskyttelse har ret til og mulighed for fuldt ud at udføre sine opgaver, herunder mulighed for at udføre kontrol på stedet eller udøve enhver anden beføjelse, der er tillagt Den Europæiske Tilsynsførende for Databeskyttelse ved artikel 47 i forordning (EF) nr. 45/2001.

KAPITEL VII

AFSLUTTENDE BESTEMMELSER

Artikel 45

Kommissionens gennemførelse

1. Det centrale VIS, den nationale grænseflade i hver medlemsstat og kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader, herunder funktionerne for behandling af biometriske data, jf. artikel 5, stk. 1, litra c), gennemføres af Kommissionen snarest muligt efter denne forordnings ikrafttræden.

2. De foranstaltninger, som er nødvendige for den tekniske gennemførelse af det centrale VIS, de nationale grænseflader og kommunikationsinfrastrukturen mellem det centrale VIS og de nationale grænseflader, vedtages efter proceduren i artikel 49, stk. 2, navnlig med henblik på:

a) at indlæse oplysninger og forbinde ansøgningsdossierer, jf. artikel 8

b) at få adgang til oplysningerne, jf. artikel 15 og artikel 17-22

c) at ændre og slette oplysninger og slette oplysninger før tiden, jf. artikel 23-25

d) at føre og give adgang til registrene, jf. artikel 34

e) konsultationsmekanismen og procedurerne i artikel 16.

Artikel 46

Integration af de tekniske funktioner i Schengen-konsultationsnettet

Konsultationsmekanismen i artikel 16 træder i stedet for Schengen-konsultationsnettet fra den dato, der fastsættes efter proceduren i artikel 49, stk. 3, når alle de medlemsstater, som anvender Schengen-konsultationsnettet på datoen for denne forordnings ikrafttræden, har meddelt, at de har truffet de tekniske og juridiske foranstaltninger til anvendelse af VIS med henblik på konsultationer mellem de centrale visummyndigheder om visumansøgninger i henhold til Schengen-konventionens artikel 17, stk. 2.

Artikel 47

Starten på fremsendelsen

Hver medlemsstat meddeler Kommissionen, at den har truffet de nødvendige tekniske og juridiske foranstaltninger til at fremsende de oplysninger, som er omhandlet i artikel 5, stk. 1, til det centrale VIS via den nationale grænseflade.

Artikel 48

Idriftsættelse

1. Kommissionen fastsætter den dato, hvor VIS idriftsættes, når:

a) foranstaltningerne i artikel 45, stk. 2, er vedtaget

b) Kommissionen har givet meddelelse om en vellykket omfattende test af VIS udført af Kommissionen sammen med medlemsstaterne

c) medlemsstaterne efter godkendelse af de tekniske foranstaltninger har meddelt Kommissionen, at de har truffet de nødvendige tekniske og juridiske foranstaltninger til indsamling og fremsendelse af de oplysninger, som er omhandlet i artikel 5, stk. 1, til VIS, for alle ansøgningsdossierer i den første region, som fastsat i overensstemmelse med stk. 3, herunder foranstaltninger til indsamling og/eller fremsendelse af oplysninger på vegne af en anden medlemsstat.

2. Kommissionen meddeler Europa-Parlamentet resultaterne af den test, som er udført i henhold til stk. 1, litra b).

3. Kommissionen fastsætter i hver af de andre regioner den dato, hvor overførsel af oplysningerne i artikel 5, stk. 1, bliver obligatorisk, når medlemsstaterne har meddelt Kommissionen, at de har truffet de nødvendige tekniske og juridiske foranstaltninger til at indsamle og fremsende de oplysninger, som er omhandlet i artikel 5, stk. 1, til VIS for alle ansøgninger i den pågældende region, herunder foranstaltninger til indsamling og/eller fremsendelse af oplysninger på vegne af en anden medlemsstat. Før denne dato kan den enkelte medlemsstat iværksætte driften i disse regioner, når den har meddelt Kommissionen, at den har truffet de nødvendige tekniske og juridiske foranstaltninger til at indsamle og fremsende mindst de oplysninger, som er omhandlet i artikel 5, stk. 1, litra a) og b), til VIS.

4. Regionerne i stk. 1 og 3 fastlægges efter proceduren i artikel 49, stk. 3. Kriterierne for fastlæggelsen af disse regioner er risikoen for ulovlig indvandring, trusler mod medlemsstaternes indre sikkerhed og den realistiske mulighed for at indsamle biometriske data fra alle lokaliteter i den pågældende region.

5. Kommissionen offentliggør datoerne for idriftsættelsen i hver region i Den Europæiske Unions Tidende.

6. En medlemsstat kan først konsultere de oplysninger, som er fremsendt til VIS af andre medlemsstater, når den eller en anden medlemsstat, som repræsenterer denne medlemsstat, begynder at indlæse oplysninger i overensstemmelse med stk. 1 og 3.

Artikel 49

Udvalg

1. Kommissionen bistås af det udvalg, der er nedsat ved artikel 51, stk. 1, i Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II) (25).

2. Når der henvises til dette stykke, anvendes artikel 4 og 7 i afgørelse 1999/468/EF.

Perioden i artikel 4, stk. 3, i afgørelse 1999/468/EF, fastsættes til to måneder.

3. Når der henvises til dette stykke, anvendes artikel 5 og 7 i afgørelse 1999/468/EF.

Perioden i artikel 5, stk. 6, i afgørelse 1999/468/EF fastsættes til to måneder.

Artikel 50

Kontrol og evaluering

1. Forvaltningsmyndigheden sørger for, at der etableres procedurer til kontrol af, hvordan VIS fungerer set i forhold til de mål, der er fastlagt i relation til resultater, omkostningseffektivitet, sikkerhed og tjenesternes kvalitet.

2. Med henblik på den tekniske vedligeholdelse har Forvaltningsmyndigheden adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i VIS.

3. To år efter idriftsættelsen af VIS og derefter hvert andet år forelægger Forvaltningsmyndigheden Europa-Parlamentet, Rådet og Kommissionen en rapport om, hvordan VIS fungerer teknisk set, herunder dens sikkerhed.

4. Tre år efter idriftsættelsen af VIS og derefter hvert fjerde år udarbejder Kommissionen en samlet evaluering af VIS. Denne samlede evaluering skal omfatte en gennemgang af de opnåede resultater set i forhold til målene og en vurdering af, om de tilgrundliggende principper fortsat er gyldige, forordningens anvendelse med hensyn til VIS, sikkerheden i forbindelse med VIS, anvendelsen af artikel 31 og eventuelle konsekvenser for den fremtidige drift. Kommissionen forelægger evalueringen for Europa-Parlamentet og Rådet.

5. Inden udgangen af de i artikel 18, stk. 2, nævnte perioder aflægger Kommissionen rapport om de tekniske fremskridt med hensyn til anvendelsen af fingeraftryk ved de ydre grænser og dens indvirkning på varigheden af søgninger med visummærkatens nummer kombineret med verifikation af visumindehaverens fingeraftryk, herunder om den forventede varighed af en sådan søgning medfører urimelig lang ventetid ved grænseovergangsstederne. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet. Europa-Parlamentet eller Rådet kan på grundlag af evalueringen opfordre Kommissionen til om nødvendigt at foreslå passende ændringer af denne forordning.

6. Medlemsstaterne sender Forvaltningsmyndigheden og Kommissionen de oplysninger, der er nødvendige for at udarbejde de i stk. 3, 4 og 5, nævnte rapporter.

7. Forvaltningsmyndigheden sender Kommissionen de oplysninger, der er nødvendige for at foretage de overordnede evalueringer, der er omhandlet i stk. 4.

8. I overgangsperioden indtil Forvaltningsmyndigheden indleder sin virksomhed, er Kommissionen ansvarlig for udarbejdelsen og forelæggelsen af de i stk. 3 nævnte rapporter.

Artikel 51

Ikrafttræden og anvendelse

1. Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

2. Den anvendes fra den dato, som er omhandlet i artikel 48, stk. 1.

3. Artikel 26, 27, 32 og 45, artikel 48, stk. 1, 2 og 4, og artikel 49 anvendes fra 2. september 2008.

4. I den overgangsperiode, der er omhandlet i artikel 26, stk. 4, betragtes henvisninger i denne forordning til Forvaltningsmyndigheden som henvisninger til Kommissionen.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaten om oprettelse af Det Europæiske Fællesskab. Udfærdiget i Strasbourg, den 9. juli 2008. På Europa-Parlamentets vegne H.-G. PÖTTERING Formand På Rådets vegne J.-P. JOUYET Formand

(1) Europa-Parlamentets holdning af 7.6.2007 (EUT C 125 E af 22.5.2008, s. 118) og Rådets afgørelse af 23.6.2008.

(2) EUT L 213 af 15.6.2004, s. 5.

(3) EUT L 50 af 25.2.2003, s. 1.

(4) EFT L 123 af 9.5.2002, s. 50.

(5) EFT L 164 af 14.7.1995, s. 1. Senest ændret ved forordning (EF) nr. 1791/2006 (EUT L 363 af 20.12.2006, s. 1).

(6) EUT C 326 af 22.12.2005, s. 1. Senest ændret ved Rådets afgørelse 2006/684/EF (EUT L 280 af 12.10.2006, s. 29).

(7) EFT L 239 af 22.9.2000, s. 19. Senest ændret ved Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 (EUT L 381 af 28.12.2006, s. 4).

(8) EFT L 281 af 23.11.1995, s. 31. Ændret ved forordning (EF) nr. 1882/2003 (EUT L 284 af 31.10.2003, s. 1).

(9) EFT L 8 af 12.1.2001, s. 1.

(10) EFT L 184 af 17.7.1999, s. 23. Ændret ved afgørelse 2006/512/EF (EUT L 200 af 22.7.2006, s. 11).

(11) EFT L 176 af 10.7.1999, s. 36.

(12) EFT L 176 af 10.7.1999, s. 31.

(13) EFT L 176 af 10.7.1999, s. 53.

(14) EFT L 131 af 1.6.2000, s. 43.

(15) EUT L 395 af 31.12.2004, s. 70.

(16) EFT L 64 af 7.3.2002, s. 20.

(17) Afgørelse 2004/860/EF af 25. oktober 2004 om undertegnelse, på Det Europæiske Fællesskabs vegne, af og midlertidig anvendelse af visse bestemmelser i aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengen-reglerne (EUT L 370 af 17.12.2004, s. 78).

(18) Se side 129 i denne EUT.

(19) EUT L 64 af 7.3.2003, s. 1.

(20) EFT L 81 af 21.3.2001, s. 1. Senest ændret ved forordning (EF) nr. 1932/2006 (EUT L 405 af 30.12.2006, s. 23. Berigtiget i L 29 af 3.2.2007, s. 10).

(21) EFT L 53 af 23.2.2002, s. 4.

(22) EUT L 105 af 13.4.2006, s. 1. Ændret ved forordning (EF) nr. 296/2008 (EUT L 97 af 9.4.2008, s. 60).

(23) EFT L 248 af 16.9.2002, s. 1. Senest ændret ved forordning (EF) nr. 1525/2007 (EUT L 343 af 27.12.2007, s. 9).

(24) EFT L 56 af 4.3.1968, s. 1. Senest ændret ved forordning (EF, Euratom) nr. 337/2007 (EUT L 90 af 30.3.2007, s. 1).

(25) EUT L 381 af 28.12.2006, s. 4.