126.

Der EDSB empfiehlt, — im Eurojust-Vorschlag begrifflich klar zwischen operativen (fallspezifischen) und administrativen (nicht fallspezifischen) Daten zu unterscheiden und Artikel 27 Absatz 5 des Eurojust-Vorschlags diesen Begriffsbestimmungen entsprechend umzuformulieren; — sowohl im Eurojust- als auch im EPPO-Vorschlag folgende Begriffe zu definieren: zuständige Behörden, Einrichtungen der Union, Drittländer, internationale Organisationen, private Parteien und Privatpersonen; — den Zuständigkeitsbereich von EPPO klar und genau abzustecken; — klarzustellen, ob personenbezogene Daten auch in Dateien außerhalb des Fallbearbeitungssystems verarbeitet werden dürfen; — die Formulierung „fallspezifische personenbezogene Daten“ in Artikel 22 Absatz 6 des EPPO-Vorschlags durch „operative personenbezogene Daten“ zu ersetzen, damit sie zu den Begriffsbestimmungen in Artikel 2 Buchstabe e des EPPO-Vorschlags passt; — sowohl im Eurojust- als auch im EPPO-Vorschlag den Zweck der Verarbeitung personenbezogener Daten klarzustellen, und zwar im Hinblick auf den Index, die befristet geführten Arbeitsdateien und gegebenenfalls auf andere Dateien mit operativen Daten, die auch personenbezogene Daten umfassen können; — aus Artikel 24 Absatz 2 Buchstabe c des Eurojust-Vorschlags und Artikel 22 Absatz 2 Buchstabe c des EPPO-Vorschlags zu streichen, dass das Fallbearbeitungssystem die Überwachung der Rechtmäßigkeit der Verarbeitung und deren Übereinstimmung mit den Datenschutzvorschriften erleichtert, und dies in einem eigenständigen Absatz zu erwähnen; — die Datenkategorie „Zoll- und Steuer-Identifikationsnummern“ zu begründen oder sie aus Anhang 2 zu streichen; — in Artikel 37 Absatz 3 des EPPO-Vorschlags hinzuzufügen, dass der Datenschutzbeauftragte über die besonderen Umstände zu informieren ist, die die Notwendigkeit der Verarbeitung solcher Daten rechtfertigen, und in Artikel 27 Absatz 3 des Eurojust-Vorschlags sowie in Artikel 37 Absatz 3 des EPPO-Vorschlags festzulegen, dass die Begründung angemessen zu dokumentieren ist; — im letzten Satz von Artikel 27 Absatz 3 und Artikel 27 Absatz 4 des Eurojust-Vorschlags sowie im letzten Satz von Artikel 37 Absatz 4 des EPPO-Vorschlags Minderjährige hinzuzufügen; — Artikel 28 Absatz 4 des Eurojust-Vorschlags und Artikel 38 Absatz 4 des EPPO-Vorschlags zu streichen, da die Verpflichtung zur Überprüfung der Speicherung der Daten bereits in einem anderen Absatz erwähnt wird und die Überprüfung überdies von dem für die Verarbeitung Verantwortlichen (also Eurojust oder EPPO) vorzunehmen ist und nicht vom EDSB; — in Artikel 28 des Eurojust-Vorschlags und in Artikel 38 des EPPO-Vorschlags eine Bestimmung aufzunehmen, der zufolge Daten in folgenden Situationen weiter gespeichert werden: — falls erforderlich zum Schutz der Interessen einer betroffenen Person, die des Schutzes bedarf; — wenn ihre sachliche Richtigkeit von der betroffenen Person in Frage gestellt wird für einen Zeitraum, in dem der für die Verarbeitung Verantwortliche die Richtigkeit der Daten überprüfen kann; — wenn die personenbezogenen Daten für Beweiszwecke aufbewahrt werden müssen; — wenn die betroffene Person ihrer Löschung widerspricht und stattdessen eine Einschränkung ihrer Verwendung beantragt; — in den Eurojust-Vorschlag eine Bestimmung aufzunehmen, in der alle von Eurojust verarbeiteten Informationsquellen aufgeführt sind; — Artikel 31 des Eurojust-Vorschlags zu ändern, um sicherzustellen, dass der Datenschutzbeauftragte vom Kollegium ernannt wird; — in Artikel 31 Absatz 2 des Eurojust-Vorschlags und in Artikel 41 Absatz 2 des EPPO-Vorschlags die Formulierung „Bei der Erfüllung der Verpflichtungen aus Artikel 24 der Verordnung (EG) Nr. 45/2001“ zu ersetzen durch „Über die Verpflichtungen aus Artikel 24 der Verordnung (EG) Nr. 45/2001 hinaus“; — in Artikel 31 Absatz 3 des Eurojust-Vorschlags und in Artikel 41 Absatz 3 des EPPO-Vorschlags zu bestimmen, dass die Mitarbeiter des DSB in Wahrnehmung ihrer Aufgaben Zugang zu allen von Eurojust verarbeiteten Daten und zu allen Räumlichkeiten von Eurojust haben, und hinzuzufügen, dass dieser Zugang jederzeit und ohne vorherige Beantragung möglich ist; — in Artikel 31 des Eurojust-Vorschlags und in Artikel 41 des EPPO-Vorschlags die Aufgabe aufzunehmen, ein Verzeichnis solcher Zwischenfälle zu führen, die sowohl die operativen als auch die administrativen Daten berühren, die von Eurojust verarbeitet werden; — Artikel 32 Absatz 4 des Eurojust-Vorschlags und Artikel 42 Absatz 4 des EPPO-Vorschlags zu streichen, da Artikel 20 der auch für Eurojust und EPPO geltenden Verordnung (EG) Nr. 45/2001 diesen Sachverhalt bereits abdeckt; — den zweiten Satz von Artikel 32 Absatz 6 des Eurojust-Vorschlags mit der Fristangabe zu streichen, da hier nur wiederholt wird, was schon in Artikel 32 Absatz 2 des Eurojust-Vorschlags steht; — Artikel 32 Absatz 7 des Eurojust-Vorschlags und Artikel 42 Absatz 4 des EPPO-Vorschlags zu streichen, da sie Bestimmungen der Verordnung (EG) Nr. 45/2001 wiederholen; — in den Titel von Artikel 33 des Eurojust-Vorschlags und von Artikel 43 des EPPO-Vorschlags die Wörter aufnehmen „Modalitäten für die Wahrnehmung des“; — in Artikel 33 des Eurojust-Vorschlags Vorschriften über die Berichtigung, Löschung oder Einschränkung der Verarbeitung von Daten aufzunehmen, die von EU-Einrichtungen bereitgestellt werden; — den derzeitigen Wortlaut in Artikel 34 Absatz 1 des Eurojust-Vorschlags und in Artikel 44 Absatz 1 des EPPO-Vorschlags durch folgende Formulierung zu ersetzen: „Eurojust verarbeitet personenbezogene Daten so, dass festgestellt werden kann, von wem sie übermittelt wurden“; — in Artikel 34 Absatz 3 des Eurojust-Vorschlags und in Artikel 44 Absatz 2 des EPPO-Vorschlags die beiden Sätze in verschiedenen Absätzen unterzubringen, da sie sich mit unterschiedlichen Themen befassen; — den ersten Satz von Artikel 34 Absatz 3 des Eurojust-Vorschlags und von Artikel 44 Absatz 3 des EPPO-Vorschlags zwecks Klarstellung der Verantwortlichkeiten abzuändern; — den letzten Satz von Artikel 36 Absatz 1 des Eurojust-Vorschlags und von Artikel 46 Absatz 1 des EPPO-Vorschlags umzuformulieren, um sicherzustellen, dass der EDSB die Meinung der nationalen Aufsichtsstellen weitestgehend berücksichtigt; — zwischen „internationalen Organisationen“ und „zur Internationalen Kriminalpolizeilichen Organisation (Interpol)“ am Ende von Artikel 38 Absatz 1 des Eurojust-Vorschlags das Wort „einschließlich“ einzufügen, und in Artikel 40 Absatz 1 und Artikel 45 Absatz 2 des Eurojust-Vorschlags „internationalen Organisationen oder von Interpol“ zu ersetzen durch „internationalen Organisationen einschließlich Interpol“; — durch Streichung von Artikel 38 Absatz 4 Buchstabe a des Eurojust-Vorschlags Eurojust die Möglichkeit zu nehmen, die Zustimmung von Mitgliedstaaten als gegeben vorauszusetzen, und im zweiten Satz von Artikel 38 Absatz 4 des Eurojust-Vorschlags hinzuzufügen, dass die Zustimmung „vor der Übermittlung“ zu erteilen ist; — Artikel 38 des Eurojust-Vorschlags einen Absatz mit der Anforderung hinzuzufügen, dass Daten nur übermittelt werden, wenn der Empfänger sich dazu verpflichtet hat, die Daten nur für den Zweck zu verwenden, für den sie übermittelt wurden; — im Einklang mit Artikel 31 Absatz 2 Buchstabe a des Eurojust-Vorschlags in Artikel 38 des Eurojust-Vorschlags einen Absatz einzufügen, der von Eurojust verlangt, detaillierte Aufzeichnungen über die Übermittlungen personenbezogener Daten und die Gründe für solche Übermittlungen zu führen. Die gleiche Empfehlung gilt für Artikel 56 des EPPO-Vorschlags; — den Titel von Abschnitt II (Beziehungen zu anderen Stellen) von Kapitel V des Eurojust-Vorschlags und von Abschnitt II von Kapitel VIII des EPPO-Vorschlags klarzustellen; — in Artikel 40 Absatz 5 des Eurojust-Vorschlags klarzustellen, dass Eurojust die Informationen entsprechend der Entscheidung des Mitgliedstaats, der Einrichtung der Union, des Drittlandes oder der internationalen Organisation, der bzw. die die Informationen an Eurojust übermittelt haben, weitergibt; — den Vorschlägen einen Erwägungsgrund mit einer Begründung des Bedarfs an einem automatischen und systematischen Informationsaustausch zwischen Eurojust und EPPO hinzuzufügen; — Artikel 42 Absatz 1 nach Artikel 39 zu verschieben, der die Zusammenarbeit mit dem Europäischen Justiziellen Netz und anderen Netzen der EU zum Gegenstand hat, die an der Zusammenarbeit in Strafsachen beteiligt sind; — in Artikel 43 des Eurojust-Vorschlags den Verweis auf Artikel 38 Absatz 1 zu streichen und stattdessen die Stellen aufzuführen, mit denen Eurojust Arbeitsvereinbarungen treffen kann (Drittländer und internationale Organisationen); — in Artikel 43 des Eurojust-Vorschlags festzulegen, dass dieser Artikel unbeschadet der Bedingungen in Abschnitt IV des Eurojust-Vorschlags über die Übermittlung personenbezogener Daten an Drittländer und internationale Organisationen gilt; — in Artikel 44 des Eurojust-Vorschlags hinzuzufügen, dass dieser Artikel unbeschadet der Artikel 40 bis 42 gilt; — in Artikel 44 des Eurojust-Vorschlags und Artikel 61 des EPPO-Vorschlags die Verpflichtung für Eurojust/EPPO festzuschreiben, auf der jeweiligen Website eine regelmäßig aktualisierte Liste der Organe und Einrichtungen der EU einzustellen, mit denen sie Informationen austauschen; — in Artikel 45 des Eurojust-Vorschlags und in Artikel 61 des EPPO-Vorschlags den Verweis auf die Richtlinie 95/46/EG zu streichen und in den Vorschlag die Kriterien und das Verfahren aufzunehmen, an die/das sich die Kommission bei der Annahme eines Angemessenheitsbeschlusses zu halten hat; — am Ende von Artikel 45 Absatz 1 des Eurojust-Vorschlags und am Ende von Artikel 61 Absatz 1 des EPPO-Vorschlags hinzuzufügen, dass der EDSB während der Aushandlung eines internationalen Abkommens zwischen der EU und einem Drittland oder einer internationalen Organisation und insbesondere vor der Annahme des Verhandlungsmandats sowie vor der Fertigstellung des Abkommens rechtzeitig zu konsultieren ist; — Artikel 45 Absatz 1 des Eurojust-Vorschlags und Artikel 61 Absatz 1 des EPPO-Vorschlags eine Übergangsklausel zu bestehenden Kooperationsabkommen über Übermittlungen personenbezogener Daten durch Eurojust hinzuzufügen, die eine Überprüfung dieser Abkommen daraufhin vorsieht, ob sie den Anforderungen des Eurojust-Vorschlags Genüge tun, und zwar innerhalb von zwei Jahren nach dem Inkrafttreten des Eurojust-Vorschlags; — in Artikel 45 Absatz 1 des Eurojust-Vorschlags und in Artikel 61 Absatz 1 des EPPO-Vorschlags die Verpflichtung für Eurojust und EPPO aufzunehmen, auf ihrer jeweiligen Website eine regelmäßig aktualisiert Liste ihrer internationalen Abkommen und Kooperationsabkommen mit Drittländern und internationalen Organisationen einzustellen; — in Artikel 45 Absatz 2 des Eurojust-Vorschlags und in Artikel 61 Absatz 2 des EPPO-Vorschlags ausdrücklich hinzuzufügen, dass Ausnahmen nur für gelegentliche, nicht jedoch für häufige, massive oder strukturelle Übermittlungen (Kategorien von Übermittlungen) gelten; — Artikel 45 Absatz 2 Buchstabe a des Eurojust-Vorschlags/Artikel 61 Absatz 2 Buchstabe a des EPPO-Vorschlags zu streichen und durch Artikel 45 Absatz 2 Buchstabe c des Eurojust-Vorschlags/Artikel 61 Absatz 2 Buchstabe c des EPPO-Vorschlags als erste Ausnahme zu ersetzen; — Artikel 45 Absatz 3 des Eurojust-Vorschlags und Artikel 61 Absatz 3 des EPPO-Vorschlags abzuändern; — in Artikel 45 des Eurojust-Vorschlags und in Artikel 61 des EPPO-Vorschlags vorzusehen, dass auf Ausnahmen beruhende Übermittlungen besonders gut zu dokumentieren sind.