BEGRUNDELSE

1.Forslagets begrundelse og formål

1.1.Begrundelse for forslaget

Direktiv (EU) 2016/680 (direktivet om databeskyttelse på retshåndhævelsesområdet) trådte i kraft den 6. maj 2016, og medlemsstaterne havde indtil den 6. maj 2018 til at gennemføre det i national lovgivning. Ved direktivet blev Rådets rammeafgørelse 2008/977/RIA ophævet og erstattet. Dets anvendelsesområde er meget omfattende, da det er det første instrument, der indeholder en omfattende tilgang til databehandling i forbindelse med retshåndhævelse. Det finder anvendelse på både national og grænseoverskridende behandling af personoplysninger, som foretages af de kompetente myndigheder for at forebygge, efterforske, afsløre og retsforfølge strafbare handlinger og fuldbyrde strafferetlige sanktioner, herunder beskytte mod og forebygge trusler mod den offentlige sikkerhed.

I henhold til artikel 62, stk. 6, i direktivet om databeskyttelse på retshåndhævelsesområdet skal Kommissionen senest den 6. maj 2019 gennemgå andre EU-retsakter, som regulerer de kompetente myndigheders behandling af personoplysninger med henblik på retshåndhævelse. Formålet med denne gennemgang er at vurdere, om der er behov for at tilpasse dem til direktivet om databeskyttelse på retshåndhævelsesområdet, og at forelægge forslag til ændring af dem for at sikre en ensartet databeskyttelse inden for rammerne af anvendelsesområdet for direktivet om databeskyttelse på retshåndhævelsesområdet.

Kommissionen redegjorde for resultaterne af sin gennemgang i meddelelsen om det videre forløb med tilpasning af den tidligere tredje søjle i EU-retten til databeskyttelsesreglerne (24. juni 2020), hvori de retsakter, der bør tilpasses direktivet om databeskyttelse på retshåndhævelsesområdet, indkredses. Da listen omfatter Rådets afgørelse 2005/671/RIA, bekendtgjorde Kommissionen, at den ville fremsætte forslag til målrettede ændringer.

Efter artikel 6 i direktivet om databeskyttelse på retshåndhævelsesområdet skal medlemsstaterne sikre, at de kompetente myndigheder klart sondrer mellem personoplysninger om forskellige kategorier af registrerede såsom:

·personer, om hvem der er væsentlig grund til at tro, at de har begået eller vil begå en strafbar handling

·personer, der er dømt for en strafbar handling

·ofre for en strafbar handling eller andre parter i forbindelse med en strafbar handling.

I henhold til artikel 8, stk. 1, i direktivet om databeskyttelse på retshåndhævelsesområdet skal medlemsstaterne sikre, at behandlingen er lovlig. Det indebærer, at en kompetent myndighed kun kan behandle personoplysninger, i det omfang denne behandling er nødvendig, for at den pågældende myndighed kan udføre en opgave, der er fastsat i direktivet om databeskyttelse på retshåndhævelsesområdet. I henhold til artikel 8, stk. 2, i direktivet om databeskyttelse på retshåndhævelsesområdet skal den nationale ret, der regulerer behandling inden for direktivets anvendelsesområde, som minimum angive målene med behandling, de personoplysninger, der skal behandles, og formålene med behandlingen.

For at bekæmpe terrorisme effektivt har effektiv udveksling af oplysninger, der betragtes som værende relevante af de kompetente myndigheder med henblik på forebyggelse, afsløring, efterforskning eller retsforfølgning af terrorhandlinger, mellem kompetente myndigheder og EU-agenturer afgørende betydning. En sådan informationsudveksling skal gennemføres under fuld overholdelse af retten til databeskyttelse og i overensstemmelse med betingelserne i direktivet om databeskyttelse på retshåndhævelsesområdet.

I Rådets afgørelse 2005/671/RIA af 20. september 2005 om udveksling af oplysninger og samarbejde vedrørende terrorhandlinger anføres det, at for at bekæmpe terrorisme er det afgørende at råde over de mest fuldstændige og ajourførte oplysninger. Den fortsatte terrortrussel og dennes kompleksitet kræver mere informationsudveksling. På den baggrund fastsættes det i Rådets afgørelse 2005/671/RIA, at medlemsstaterne skal indsamle alle relevante oplysninger, der vedrører og stammer fra strafferetlig efterforskning i forbindelse med terrorhandlinger, som berører eller kan berøre to eller flere medlemsstater, og videregive dem til Europol. Medlemsstaterne skal også indsamle alle relevante oplysninger vedrørende retsforfølgning og domme for terrorhandlinger, der berører eller kan berøre to eller flere medlemsstater, og videregive dem til Eurojust. Hver medlemsstat skal desuden stille alle relevante oplysninger, der indsamles af dens kompetente myndigheder som led i straffesager i forbindelse med terrorhandlinger, til rådighed. Disse oplysninger skal hurtigt stilles til rådighed for en anden medlemsstats kompetente myndigheder, hvis oplysningerne kan anvendes til at forebygge, afsløre, efterforske eller retsforfølge terrorhandlinger.

Siden 2005 er betydningen af at udveksle oplysninger mellem medlemsstaterne og med Europol og Eurojust kun blevet endnu tydeligere. Ved direktiv (EU) 2017/541 om bekæmpelse af terrorisme blev Rådets afgørelse 2005/671/RIA ændret for at sikre, at der sker en effektiv og rettidig udveksling af oplysninger mellem medlemsstaterne, idet der tages hensyn til den alvorlige trussel, som terrorhandlinger udgør.

I betragtning 7 til Rådets afgørelse 2005/671/RIA anerkendes det, at afgørelsen respekterer de grundlæggende rettigheder og overholder de principper, der er anerkendt i navnlig Den Europæiske Unions charter om grundlæggende rettigheder. I artikel 8 i Den Europæiske Unions charter om grundlæggende rettigheder fastslås det, at beskyttelse af personoplysninger er en grundlæggende rettighed. I artikel 16, stk. 1, i traktaten om Den Europæiske Unions funktionsmåde (TEUF) fastsættes der desuden et princip om, at enhver har ret til beskyttelse af personoplysninger vedrørende dem selv. Desuden blev der ved artikel 16, stk. 2, i TEUF indført et særligt retsgrundlag for vedtagelse af regler om beskyttelse af personoplysninger.

EU-reglerne om databeskyttelse er blevet videreudviklet siden vedtagelsen af Rådets afgørelse 2005/671/RIA. Som nævnt ovenfor vedtog Europa-Parlamentet og Rådet på grundlag af artikel 16, stk. 2, i TEUF navnlig direktivet om databeskyttelse på retshåndhævelsesområdet, som trådte i kraft den 6. maj 2016. Dette direktiv er et omfattende horisontalt databeskyttelsesinstrument. Hvad der er vigtigt at bemærke, er, at det finder anvendelse på alle behandlingsaktiviteter, der foretages af kompetente myndigheder med henblik på retshåndhævelse (både national og grænseoverskridende behandling).

1.2.Formålet med forslaget

Forslaget har til formål at tilpasse Rådets afgørelse 2005/671/RIA til de principper og regler, der er fastsat i direktivet om databeskyttelse på retshåndhævelsesområdet, for derved at sikre en konsekvent tilgang til beskyttelse af personer, hvad angår behandling af personoplysninger. Ifølge Kommissionens meddelelse af 24. juni 2020 bør tilpasningen af afgørelse 2005/671/RIA omfatte følgende: