VERTALING

Overeenkomst tussen de Europese Unie en de Noord-Atlantische Verdragsorganisatie inzake gegevensbeveiliging

De Europese Unie, hierna "EU" genoemd,

vertegenwoordigd door het voorzitterschap van de Raad van de Europese Unie, handelend op basis van artikel 24 van het Verdrag betreffende de Europese Unie,

Georgios A. Papandreou, minister van Buitenlandse Zaken van de Helleense Republiek,

en

de Noord-Atlantische Verdragsorganisatie, hierna "NAVO" genoemd,

vertegenwoordigd door de secretaris-generaal van de NAVO,

the Rt. Hon. Lord Robertson of Port Ellen,

hierna de partijen genoemd;

Gelet op het op 4 april 1949 te Washington ondertekende "Noord-Atlantisch Verdrag";

Gelet op het op 7 februari 1992 te Maastricht ondertekende Verdrag betreffende de Europese Unie, zoals vervolgens gewijzigd;

Gelet op het op 6 maart 1997 te Brussel ondertekende "Verdrag tussen de partijen bij het Noord-Atlantisch Verdrag inzake de beveiliging van gegevens";

Overwegende dat de ministersvergadering van de Noord-Atlantische Raad van 24 mei 2000 in Florence de secretaris-generaal van de NAVO heeft opgedragen onmiddellijk contact te leggen met de EU en de weg te effenen voor de toekomstige beveiligingsregelingen tussen beide partijen, in afwachting van het voorgenomen overleg hierover;

Overwegende dat, na de besluiten van de staatshoofden en regeringsleiders van de NAVO-lidstaten in Washington en latere ministersvergaderingen en van de bijeenkomsten van de Europese Raad te Feira, Nice, Göteborg en Laken, de EU en de NAVO overeenkomen overleg en samenwerking tot stand te brengen met betrekking tot vraagstukken van wederzijds belang in verband met veiligheid, defensie en crisisbeheersing, om de meest adequate militaire reactie op een crisis te kunnen geven en om een efficiënte crisisbeheersing te garanderen;

Overwegende dat de EU-doelstellingen op het stuk van militaire vermogens en de doelstellingen die, voor de betrokken landen, voortvloeien uit het NAVO-initiatief betreffende de defensievermogens, elkaar versterken;

In het besef dat voor de volledigheid en doeltreffendheid van overleg en samenwerking, toegang tot gerubriceerde gegevens en gerubriceerd materiaal van de EU en de NAVO vereist kan zijn, alsook de uitwisseling van gerubriceerde gegevens en van daarmee verband houdend materiaal tussen de EU en de NAVO;

Zich ervan bewust dat voor die toegang tot en uitwisseling van gerubriceerde gegevens en daarmee verband houdend materiaal passende beveiligingsmaatregelen vereist zijn;

Nota nemend van de bij briefwisseling d.d. 26 juli 2000 tussen het secretariaat-generaal van de Raad van de EU en de NAVO overeengekomen voorlopige beveiligingsregeling,

HEBBEN OVEREENSTEMMING BEREIKT OMTRENT DE VOLGENDE BEPALINGEN:

Artikel 1

Deze overeenkomst is van toepassing op tussen de partijen in enige vorm verstrekt(e) of uitgewisseld(e) gerubriceerde gegevens of gerubriceerd materiaal.

Artikel 2

Gerubriceerde gegevens worden omschreven als gegevens (te weten kennis die in ongeacht welke vorm kan worden overgedragen) en materiaal ten aanzien waarvan is vastgesteld dat bescherming tegen ongeoorloofde verspreiding noodzakelijk is en die als zodanig zijn aangeduid met een beveiligingsrubricering.

Artikel 3

Voor de toepassing van deze overeenkomst

a) wordt onder NAVO de Noord-Atlantische Verdragsorganisatie verstaan;

b) worden onder EU de Raad van de Europese Unie, de secretaris-generaal/hoge vertegenwoordiger en het secretariaat-generaal van de Raad, en de Commissie van de Europese Gemeenschappen (hierna "Europese Commissie" genoemd) verstaan.

Artikel 4

Iedere partij:

a) beveiligt en beschermt de gerubriceerde gegevens en het gerubriceerde materiaal waarop deze overeenkomst van toepassing is, verstrekt of uitgewisseld door de andere partij;

b) zorgt ervoor dat verstrekte of uitgewisselde gerubriceerde gegevens of verstrekt of uitgewisseld gerubriceerd materiaal waarop deze overeenkomst van toepassing is, de rubriceringsgraden behouden die de verstrekkende partij heeft vastgesteld. De ontvangende partij beveiligt en beschermt de gerubriceerde gegevens of het gerubriceerde materiaal overeenkomstig de bepalingen van haar eigen beveiligingsregelingen voor gegevens of materiaal met een equivalente beveiligingsrubricering, zoals bepaald in de krachtens de artikelen 11 en 12 vast te stellen beveiligingsregelingen;

c) gebruikt deze gegevens of dit materiaal waarop deze overeenkomst van toepassing is niet voor andere doeleinden dan die welke vastgesteld zijn door de verstrekker en die waarvoor de gegevens verstrekt of uitgewisseld zijn;

d) stelt deze gegevens of dit materiaal waarop deze overeenkomst van toepassing is niet zonder toestemming van de verstrekker ter beschikking van derden noch van een niet in artikel 3 vermeld(e) EU-instelling of -orgaan of van niet in artikel 5, onder a), vermelde landen.

Artikel 5

a) Gerubriceerde gegevens of gerubriceerd materiaal, overeenkomstig het beginsel van controle van de verstrekker ter beschikking gesteld van of vrijgegeven door de ene partij, hierna "de verstrekkende partij" genoemd, aan de andere partij, hierna "de ontvangende partij" genoemd, kunnen ter beschikking worden gesteld van of vrijgegeven aan landen die lid zijn van de NAVO, en andere landen die lid zijn van de EU en het raamwerkdocument van het Partnerschap voor de Vrede onderschreven hebben en in dat verband een geldige beveiligingsregeling met de NAVO hebben, die tevens voldoet aan de krachtens de artikelen 11 en 12 vastgestelde normen.

b) Voor de vrijgave aan andere ontvangers dan die vermeld in artikel 3 en artikel 5, onder a), zal de ontvangende partij na toestemming van de verstrekkende partij een besluit nemen over het ter beschikking stellen of de vrijgave van gerubriceerde gegevens of gerubriceerd materiaal, overeenkomstig het beginsel van controle van de verstrekker, zoals bepaald in de beveiligingsregelingen van de verstrekkende partij.

c) Bij de uitvoering van het bepaalde onder a) en b) is er geen algemene vrijgave toegestaan tenzij de partijen procedures vaststellen en overeenkomen ten aanzien van bepaalde gegevenscategorieën, met het oog op hun operationele vereisten.

Artikel 6

Elk van de entiteiten van de partijen, zoals omschreven in artikel 3 van deze overeenkomst, beschikt over een beveiligingsorganisatie en beveiligingsprogramma's gebaseerd op de grondbeginselen en minimumbeveiligingsnormen die zullen worden toegepast in de beveiligingssystemen die de partijen krachtens de artikelen 11 en 12 moeten vaststellen om een gelijkwaardig niveau van bescherming te garanderen voor gerubriceerde gegevens en gerubriceerd materiaal waarop deze overeenkomst van toepassing is.

Artikel 7

a) De partijen dragen er zorg voor dat alle personen van hun respectieve organisatie die in de uitoefening van hun officiële taken toegang moeten hebben of door hun taken en functies toegang kunnen krijgen tot op grond van deze overeenkomst verstrekte of uitgewisselde en als CONFIDENTIAL of hoger gerubriceerde gegevens of gerubriceerd materiaal, een passend veiligheidsonderzoek ondergaan alvorens zij toegang krijgen tot deze gegevens en dit materiaal.

b) De procedure voor veiligheidsmachtiging moet uitwijzen of aan een persoon op grond van zijn loyaliteit, geloofwaardigheid en betrouwbaarheid toegang mag worden verleend tot gerubriceerde gegevens of gerubriceerd materiaal.

Artikel 8

De partijen zullen elkaar bijstaan bij de beveiliging van gerubriceerde gegevens of gerubriceerd materiaal waarop deze overeenkomst van toepassing is, en in zaken van gemeenschappelijk veiligheidsbelang. Er zal wederzijds beveiligingsoverleg worden gevoerd door de in artikel 11 omschreven autoriteiten om de doeltreffendheid van de beveiligingsregelingen te beoordelen binnen hun krachtens de artikelen 11 en 12 vast te stellen respectieve verantwoordelijkheid.

Artikel 9

a) Voor de toepassing van deze overeenkomst wordt,

i) wat de EU betreft,

alle correspondentie toegezonden aan de Raad, op het volgende adres: Raad van de Europese Unie Chief Registry Officer Wetstraat 175 B - 1048 Brussel.

Alle correspondentie wordt door de Chief Registry Officer van de Raad doorgezonden aan de lidstaten en de Commissie overeenkomstig het bepaalde onder b) en artikel 5, onder a).

ii) wat de NAVO betreft, alle correspondentie toegezonden aan de secretaris-generaal, handelend namens de Noord-Atlantische Raad, op het volgende adres (of een eventueel ander, aan de andere partij meegedeeld adres): NAVO-hoofdkwartier B - 1110 Brussel.

b) Bij uitzondering kan correspondentie van een partij die alleen voor specifieke bevoegde ambtenaren, organen of diensten van die partij toegankelijk is, om operationele redenen worden toegezonden aan en uitsluitend toegankelijk zijn voor specifieke bevoegde ambtenaren, organen of diensten van de andere partij die speciaal als ontvangers worden aangeduid, rekening houdend met hun bevoegdheden en uitgaande van het beginsel dat zij kennis moeten hebben van de betrokken informatie. Deze correspondentie is toegankelijk voor de in artikel 5, onder a), omschreven lidstaten van de twee organisaties, indien deze hierom verzoeken. Wat de Europese Unie betreft, wordt deze correspondentie doorgezonden via de Chief Registry Officer van de Raad.

Artikel 10

De secretarissen-generaal van de Raad van de Europese Unie, van de Europese Commissie en van de NAVO houden toezicht op de uitvoering van deze overeenkomst.

Artikel 11

Teneinde deze overeenkomst uit te voeren:

a) is het Beveiligingsbureau van het secretariaat-generaal van de Raad van de EU (hierna het SGR-Beveiligingsbureau), onder leiding en in naam van de secretaris-generaal van de Raad van de EU en handelend in naam van de Raad van de EU en onder diens gezag, verantwoordelijk voor de opstelling van beveiligingsregelingen ter bescherming en vrijwaring van op grond van deze overeenkomst aan de EU verstrekt(e) of met de EU uitgewisseld(e), gerubriceerde gegevens en gerubriceerd materiaal.

b) is het Beveiligingsbureau van de Europese Commissie, handelend onder het gezag van het voor beveiligingsaangelegenheden verantwoordelijke lid van de Europese Commissie, verantwoordelijk voor de opstelling van beveiligingsregelingen ter bescherming binnen de Commissie van de gerubriceerde gegevens waarop deze overeenkomst van toepassing is.

c) is het Bureau Beveiligingszaken van de NAVO, onder de leiding en in naam van de secretaris-generaal van de NAVO en de voorzitter, het Militair Comité van de NAVO, handelend in naam van de Noord-Atlantische Raad en het Militair Comité van de NAVO en onder hun gezag, verantwoordelijk voor de opstelling van beveiligingsregelingen ter bescherming en vrijwaring van op grond van deze overeenkomst aan de NAVO verstrekt(e) dan wel met de NAVO uitgewisseld(e), gerubriceerde gegevens of gerubriceerd materiaal.

Artikel 12

Voor het opstellen van hun beveiligingsregelingen komen het SGR-Beveiligingsbureau, het Beveiligingsbureau van de Europese Commissie en het Bureau Beveiligingszaken van de NAVO normen overeen voor wederzijdse beveiliging van de gerubriceerde gegevens en het gerubriceerde materiaal waarop deze overeenkomst van toepassing is. Bij de NAVO worden deze normen goedgekeurd door het Veiligheidscomité van de NAVO. Bij de EU worden deze normen goedgekeurd door het Beveiligingscomité van de Raad.

Artikel 13

De in artikel 11 omschreven autoriteiten stellen procedures vast die moeten worden gevolgd in het geval van bewezen of vermoedelijke schending van het vertrouwelijke karakter van gerubriceerde gegevens of gerubriceerd materiaal waarop deze overeenkomst van toepassing is.

Artikel 14

Voordat gerubriceerde gegevens of gerubriceerd materiaal waarop deze overeenkomst van toepassing is door de partijen verstrekt dan wel tussen hen uitgewisseld worden, moeten de in artikel 11 omschreven verantwoordelijke beveiligingsautoriteiten het erover eens zijn dat de ontvangende partij de gegevens en het materiaal waarop deze overeenkomst betrekking heeft kan beveiligen en vrijwaren overeenkomstig de krachtens de artikelen 11 en 12 vast te stellen regelingen.

Artikel 15

Deze overeenkomst belet de partijen geenszins om met derden andere overeenkomsten met betrekking tot het verstrekken of uitwisselen van gerubriceerde gegevens of gerubriceerd materiaal waarop deze overeenkomst van toepassing is te sluiten, mits die andere overeenkomsten niet in strijd zijn met de bepalingen van deze overeenkomst.

Artikel 16

Deze overeenkomst treedt in werking op de dag waarop zij door beide partijen wordt ondertekend.

Deze overeenkomst kan op verzoek van elk der partijen met het oog op eventuele wijziging herzien worden.

Wijzigingen in deze overeenkomst worden alleen schriftelijk ingediend en worden door elk van de partijen bij deze overeenkomst ondertekend.

Artikel 17

Deze overeenkomst kan door elk der partijen worden opgezegd door de andere partij schriftelijk daarvan in kennis te stellen. De opzegging wordt van kracht zes maanden nadat de andere partij de kennisgeving heeft ontvangen, maar laat de op grond van deze overeenkomst reeds aangegane verplichtingen onverlet. In het bijzonder blijft voor alle gerubriceerde gegevens of al het gerubriceerd materiaal verstrekt of uitgewisseld uit hoofde van deze overeenkomst, de bescherming gelden overeenkomstig de hierin opgenomen bepalingen.

Artikel 18

Deze overeenkomst komt in de plaats van de bij briefwisseling van 26 juli 2000 tussen het secretariaat-generaal van de Raad van de EU en de NAVO overeengekomen voorlopige beveiligingsregeling.

Ten blijke waarvan de ondergetekenden, naar behoren gevolmachtigd, deze overeenkomst ondertekend hebben.

Gedaan te Athene, 14 maart 2003, in twee exemplaren, zowel in het Engels als in het Frans, zijnde beide teksten gelijkelijk authentiek.

Voor de Europese Unie

Georgios Papandreou

Voor de Noord-Atlantische Verdragsorganisatie

George Robertson