EUROPESE COMMISSIE Brussel, 8.12.2021 COM(2021) 784 final 2021/0410(COD) Voorstel voor een VERORDENING VAN HET EUROPEES PARLEMENT EN DE RAAD betreffende geautomatiseerde gegevensuitwisseling ten behoeve van politiële samenwerking (“Prüm II”) en tot wijziging van de Besluiten 2008/615/JBZ en 2008/616/JBZ van de Raad en de Verordeningen (EU) 2018/1726, (EU) 2019/817 en (EU) 2019/818 van het Europees Parlement en de Raad {SEC(2021) 421 final} - {SWD(2021) 378 final} - {SWD(2021) 379 final}



TOELICHTING ACHTERGROND VAN HET VOORSTEL •Motivering van het voorstel Door criminaliteit wordt in heel Europa de veiligheid en het welzijn van de EU-burgers ondermijnd. De rechtshandhavingsinstanties hebben dan ook solide, goed werkende instrumenten nodig om die criminaliteit doeltreffend te kunnen bestrijden. Samenwerking en informatie-uitwisseling zijn de krachtigste instrumenten om criminaliteit te bestrijden en gerechtigheid na te streven. In 2021 was meer dan 70 % van de criminele organisaties in meer dan drie lidstaten aanwezig. Zelfs bij het schijnbaar meest plaatselijke misdrijf kan er een verband bestaan met andere plaatsen in Europa waar dezelfde dader strafbare feiten heeft gepleegd. Ook zijn de banden van veronderstelde plaatselijke criminaliteit met structuren en operaties van georganiseerde misdaad vaak niet duidelijk. Om criminaliteit doeltreffend te bestrijden, moeten de rechtshandhavingsinstanties dan ook tijdig gegevens kunnen uitwisselen. De EU heeft de rechtshandhavingsinstanties al heel wat instrumenten ter beschikking gesteld om uitwisseling van informatie te vergemakkelijken. Die instrumenten zijn cruciaal gebleken om criminele activiteiten en netwerken aan het licht te brengen, maar er zijn nog steeds informatielacunes die moeten worden aangepakt. Aangezien allerlei gegevens afzonderlijk worden opgeslagen in verschillende nationale IT-systemen en in grootschalige IT-systemen op EU-niveau, moet ervoor worden gezorgd dat die systemen met elkaar kunnen communiceren. In een ruimte zonder controles aan de binnengrenzen (het “Schengengebied”) bestaan er nog steeds grenzen en obstakels voor de uitwisseling van gegevens tussen rechtshandhavingsinstanties, hetgeen leidt tot blinde vlekken en mazen in de rechtshandhaving voor vele criminelen en terroristen die in meer dan één lidstaat actief zijn. Dit initiatief heeft, samen met het tegelijkertijd aangenomen voorstel voor een richtlijn betreffende informatie-uitwisseling tussen de rechtshandhavingsinstanties van de lidstaten, tot doel de uitwisseling van informatie tussen de lidstaten te versterken en daartoe de rechtshandhavingsinstanties van de EU uit te rusten met betere instrumenten om criminaliteit en terrorisme te bestrijden. Dankzij het Prümkader hebben rechtshandhavingsinstanties in de hele EU al meer dan tien jaar informatie kunnen uitwisselen. De Prümbesluiten, die in 2008 zijn vastgesteld om de grensoverschrijdende politiële en justitiële samenwerking in strafzaken te ondersteunen, voorzien in geautomatiseerde uitwisseling van specifieke gegevens (DNA-profielen, vingerafdrukken en voertuigregistratiegegevens) tussen instanties die belast zijn met het voorkomen, opsporen en onderzoeken van strafbare feiten. Het Prümkader draagt met succes bij tot de bestrijding van criminaliteit en terrorisme in de EU, maar er zijn nog steeds lacunes op het gebied van informatie-uitwisseling en er is dus ruimte voor verdere verbetering. De conclusies van de Raad over de uitvoering van de Prümbesluiten, tien jaar na de aanneming ervan, onderstreepten dat de geautomatiseerde bevraging en vergelijking van DNA-profielen, dactyloscopische gegevens en voertuigregistratiegegevens essentieel zijn voor het aanpakken van terrorisme en grensoverschrijdende criminaliteit. De Raad verzocht de Commissie tevens te overwegen de Prümbesluiten te herzien teneinde de werkingssfeer ervan te verbreden en daartoe de nodige technische en wettelijke voorschriften te actualiseren. Met Prüm II wordt voortgebouwd op het bestaande Prümkader: de verordening versterkt en moderniseert dit kader en maakt interoperabiliteit met andere EU-informatiesystemen mogelijk. Zij zal ervoor zorgen dat alle relevante gegevens die de rechtshandhavingsinstanties in een lidstaat ter beschikking staan ook door rechtshandhavingsinstanties in andere lidstaten kunnen worden gebruikt. Zij zal er ook voor zorgen dat Europol de lidstaten ondersteuning kan bieden binnen het Prümkader. Dit initiatief voorziet in de totstandbrenging van een nieuwe architectuur die eenvoudigere en snellere uitwisseling van gegevens tussen de lidstaten mogelijk maakt en een hoog niveau van bescherming van de grondrechten waarborgt. •Doelstellingen van het voorstel De algemene doelstelling van dit initiatief hangt samen met het in het Verdrag besloten doel om het beheer van de buitengrenzen van het Schengengebied te verbeteren en tot de interne veiligheid van de Europese Unie bij te dragen. Tot de maatregelen daartoe behoort ook het verzamelen, opslaan, verwerken, analyseren en uitwisselen van relevante informatie. Met dit instrument wordt derhalve gestreefd naar verbetering, stroomlijning en vergemakkelijking van de uitwisseling van informatie tussen de rechtshandhavingsinstanties van de lidstaten, maar ook met Europol als EU-centrum voor strafrechtelijke informatie, met het oog op het voorkomen, opsporen en onderzoeken van strafbare feiten en terroristische misdrijven. Dit voorstel heeft de volgende specifieke beleidsdoelstellingen: a)voorzien in een technische oplossing voor efficiënte geautomatiseerde uitwisseling van gegevens tussen rechtshandhavingsinstanties, teneinde deze op de hoogte te stellen van relevante gegevens die beschikbaar zijn in de nationale databank van een andere lidstaat; b)ervoor zorgen dat een grotere hoeveelheid relevante gegevens (in termen van gegevenscategorieën) in de nationale databanken in andere lidstaten beschikbaar is voor alle bevoegde rechtshandhavingsinstanties; c)ervoor zorgen dat relevante gegevens (in termen van gegevensbronnen) in de databanken van Europol beschikbaar zijn voor rechtshandhavingsinstanties; d)rechtshandhavingsinstanties efficiënte toegang bieden tot de feitelijke gegevens die overeenkomen met een “hit” in de nationale databank van een andere lidstaat. •Verenigbaarheid met bestaande bepalingen op het beleidsterrein In de onlangs vastgestelde Schengenstrategie zijn verschillende maatregelen aangekondigd om de politiële samenwerking en informatie-uitwisseling tussen rechtshandhavingsinstanties te intensiveren, ter bevordering van de veiligheid in een ruimte zonder binnengrenzen, die gekenmerkt wordt door een inherente onderlinge afhankelijkheid. Samen met het voorstel voor een richtlijn betreffende informatie-uitwisseling tussen de rechtshandhavingsinstanties van de lidstaten draagt dit voorstel bij tot de verwezenlijking van de doelstellingen van deze strategie, door ervoor te zorgen dat de rechtshandhavingsinstanties in een lidstaat toegang hebben tot dezelfde informatie als hun collega’s in andere lidstaten. Het voorstel maakt deel uit van de context van de grootschalige EU-informatiesystemen, die sinds de vaststelling van het Prümkader aanzienlijk is uitgebreid. Hieronder vallen de drie centrale informatiesystemen van de EU die thans operationeel zijn: het Schengeninformatiesysteem (SIS), het Visuminformatiesysteem (VIS) en het Eurodac-systeem. Daarnaast zijn momenteel drie systemen in de ontwikkelingsfase: het inreis-uitreissysteem (EES), het Europees reisinformatie- en -autorisatiesysteem (Etias) en het Europees Strafregisterinformatiesysteem voor onderdanen van derde landen en staatlozen (Ecris-TCN). Al deze bestaande en toekomstige systemen zijn gekoppeld door middel van het interoperabiliteitskader voor de EU-informatiesystemen op het gebied van veiligheid, grenzen en migratiebeheer, dat in 2019 is goedgekeurd en dat momenteel wordt ingevoerd. De in dit voorstel vervatte herzieningen zijn bedoeld om het Prümkader in overeenstemming te brengen met het interoperabiliteitskader, met name wat betreft de uitwisseling van gegevens en de algemene architectuur waarin dit interoperabiliteitskader voor de EU-informatiesystemen voorziet. Dit moet zorgen voor snelle en gecontroleerde toegang tot de informatie die rechtshandhavingsfunctionarissen nodig hebben om hun taken uit te voeren en die voor hen toegankelijk is. Het SIS bevat al signaleringen van vermiste personen en maakt zoekopdrachten op basis van vingerafdrukken mogelijk. Het SIS is een gecentraliseerd informatiesysteem op hit/no-hitbasis dat tot actie aanleiding kan geven en rechtstreeks toegankelijk is voor een groot aantal eerstelijnseindgebruikers. Het bevat signaleringen en geeft onmiddellijk ter plaatse antwoord met vermelding van de maatregelen die moeten worden genomen in verband met de gesignaleerde persoon of het gesignaleerde voorwerp. Het SIS wordt meestal gebruikt bij politie-, grens- en douanecontroles en door visum- en immigratieautoriteiten bij standaardprocedures en ‑controles.

Het Prümkader omvat daarentegen geen centrale componenten of databanken op EU-niveau en wordt alleen gebruikt bij strafrechtelijke onderzoeken. Andere lidstaten krijgen toegang tot geanonimiseerde subgroepen van de nationale strafrechtelijke DNA-databanken en vingerafdrukdatabanken van alle verbonden lidstaten. Toegang wordt uitsluitend verleend aan nationale contactpunten. Hoewel de hit/no-hitrespons binnen enkele seconden of minuten wordt verstrekt, kan het weken of zelfs maanden duren om de overeenkomstige persoonsgegevens met betrekking tot de hit te ontvangen. 2.RECHTSGRONDSLAG, SUBSIDIARITEIT EN EVENREDIGHEID •Rechtsgrondslag De rechtsgrondslag van dit voorstel voor een verordening wordt gevormd door artikel 16, lid 2, artikel 87, lid 2, punt a), en artikel 88, lid 2, van het Verdrag betreffende de werking van de Europese Unie (VWEU). Krachtens artikel 16, lid 2, VWEU beschikt de Unie over de bevoegdheid om voorschriften vast te stellen betreffende de bescherming van natuurlijke personen ten aanzien van de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie, alsook door de lidstaten, bij de uitoefening van activiteiten die binnen het toepassingsgebied van het recht van de Unie vallen, alsmede de voorschriften betreffende het vrij verkeer van die gegevens. Krachtens artikel 87, lid 2, punt a), VWEU beschikt de Unie over de bevoegdheid om voorschriften vast te stellen voor de verzameling, opslag, verwerking, analyse en uitwisseling van relevante informatie met het oog op de politiële samenwerking tussen de bevoegde instanties van de lidstaten, waaronder de politie, de douane en andere gespecialiseerde handhavingsdiensten, met betrekking tot het voorkomen, opsporen en onderzoeken van strafbare feiten. Krachtens artikel 88, lid 2, kunnen het Europees Parlement en de Raad de structuur, de werking, het werkterrein en de taken van Europol vaststellen. •Subsidiariteit Gezien het grensoverschrijdende karakter van misdaadbestrijding en veiligheidskwesties kan de verbetering van de informatie-uitwisseling tussen politie- en rechtshandhavingsinstanties binnen de EU niet voldoende door de lidstaten afzonderlijk worden verwezenlijkt. De lidstaten moeten in dit verband een beroep doen op elkaar. Via verschillende uitvoeringsprojecten op EU-niveau hebben de lidstaten gepoogd actie te ondernemen om de tekortkomingen van het huidige Prümkader aan te pakken. Desondanks konden veel van de tekortkomingen die waren beschreven in het verslag van 2012 over de uitvoering van het Prümbesluit, niet worden verholpen. De EU moet derhalve in actie komen, aangezien de maatregelen die door de lidstaten alleen worden uitgevoerd, niet voldoende zijn gebleken om de beperkingen van het huidige Prümkader aan te pakken. Bovendien vergemakkelijken gemeenschappelijke regels, normen en vereisten op EU-niveau de uitwisseling van informatie en zorgen zij voor compatibiliteit tussen de verschillende nationale systemen. Dit maakt weer een zekere mate van automatisering bij de uitwisseling van informatie mogelijk, waardoor rechtshandhavingsfunctionarissen allerlei arbeidsintensieve handmatige werkzaamheden uit handen worden genomen. •Evenredigheid Zoals uitvoerig wordt beschreven in de effectbeoordeling bij dit voorstel voor een verordening, worden de in dit voorstel gemaakte beleidskeuzes beschouwd als evenredig met het doel ervan. Zij gaan niet verder dan hetgeen nodig is om de overeengekomen doelstellingen te verwezenlijken. Het voorstel voorziet in het opzetten van centrale routers, de Prüm II-router en Epris, die elk als verbindingspunt tussen de lidstaten fungeren. Het gaat hier om een hybride aanpak die het midden houdt tussen een gedecentraliseerde en een gecentraliseerde oplossing, waarbij geen gegevens op centraal niveau worden opgeslagen. Dit houdt in dat alle nationale databanken in elke lidstaat worden verbonden met de centrale router in plaats van met elkaar. De routers fungeren als “message brokers” die zoektransacties en antwoorden naar de nationale systemen doorsturen, zonder nieuwe dataprocessen te creëren, toegangsrechten uit te breiden of nationale databanken te vervangen. Deze aanpak zorgt ervoor dat de rechtshandhavingsinstanties snel en gecontroleerd toegang hebben tot de informatie die zij nodig hebben om hun taken uit te voeren, in overeenstemming met hun toegangsrechten. De router maakt het voor de lidstaten gemakkelijker om via het Prümkader bestaande en toekomstige gegevensuitwisselingen uit te voeren. Geautomatiseerde uitwisseling van aanvullende gegevenscategorieën, zoals gezichtsopnamen en politiegegevens, is cruciaal voor het uitvoeren van doeltreffend strafrechtelijk onderzoek en voor het identificeren van criminelen. Het in gebruik nemen van deze aanvullende gegevenscategorieën leidt er niet toe dat nieuwe categorieën gegevens worden opgeslagen, aangezien de lidstaten deze reeds op grond van hun nationale wetgeving verzamelen en in nationale databanken opslaan. Het uitwisselen van deze nieuwe gegevenscategorieën vormt een nieuwe verwerking van gegevens. Deze verwerking blijft echter beperkt tot wat nodig is om het beoogde doel te bereiken en maakt slechts in individuele situaties een vergelijking van gegevens mogelijk. Het voorstel voorziet ook in een aantal waarborgen (volledige gegevens worden bijvoorbeeld alleen gedeeld als een zoekopdracht tot een “hit” leidt). Dit voorstel maakt Europol tot een integrerend onderdeel van het Prümkader, allereerst door de lidstaten in staat te stellen om biometrische gegevens uit derde landen waarover Europol beschikt, automatisch te raadplegen. Ten tweede kan Europol ook gegevens uit derde landen vergelijken met die in de nationale databanken van de lidstaten. Deze twee aspecten van de betrokkenheid van Europol bij het nieuwe Prümkader, overeenkomstig de in Verordening (EU) 2016/794 vastgelegde taken van Europol, zorgen ervoor dat er geen lacunes zijn wat betreft de gegevens over zware criminaliteit en terrorisme die van derde landen worden ontvangen. In een open samenleving in een geglobaliseerde wereld zijn door derde landen verstrekte gegevens over criminelen en terroristen van essentieel belang. Dergelijke gegevens maken identificatie mogelijk van criminelen die bekend zijn bij landen buiten de EU, terwijl tegelijkertijd krachtige waarborgen worden geboden voor de bescherming van de privacy, de grondrechten en de fundamentele vrijheden van personen zoals die zijn vastgelegd in de samenwerkingsovereenkomsten die Europol met derde landen heeft gesloten. Het herziene proces voor gegevensuitwisseling na een hit draagt bij tot de binnenlandse veiligheid in de Europese Unie door de uitwisseling van rechtshandhavingsinformatie te vereenvoudigen en te stroomlijnen. In vergelijking met de huidige situatie, waarin het uitwisselen van informatie na een hit door het nationale recht wordt geregeld en dus aan verschillende regels en procedures is onderworpen, bieden gemeenschappelijke regels ter harmonisering van deze tweede stap van het Prümproces voorspelbaarheid voor alle gebruikers, aangezien zij allemaal weten welke gegevens zij in deze stap krijgen. Uitwisseling van gegevens wordt vergemakkelijkt door deze gedeeltelijk te automatiseren, wat betekent dat nog menselijke interventie nodig is voordat een uitgebreide vervolguitwisseling van gegevens kan plaatsvinden. De lidstaten blijven eigenaar van hun gegevens en behouden de controle erover. •Keuze van het instrument Het voorgestelde instrument is een verordening van het Europees Parlement en de Raad. De voorgestelde wetgeving bouwt voort op een bestaand kader van Raadsbesluiten die bijdragen tot de grensoverschrijdende samenwerking tussen EU-lidstaten op het gebied van justitie en binnenlandse zaken. De voorgestelde maatregelen moeten rechtstreeks toepasselijk zijn en uniform in alle lidstaten worden toegepast, en bovendien moet de uitwisseling van informatie worden verbeterd. Een verordening is daarom de juiste keuze voor het rechtsinstrument. 3.EVALUATIE, RAADPLEGING VAN BELANGHEBBENDEN EN EFFECTBEOORDELING •Ex-postevaluaties van bestaande wetgeving

Over het geheel genomen heeft de evaluatie van het Prümkader uitgewezen dat het doorzoeken en vergelijken van DNA-gegevens, vingerafdrukgegevens en voertuigregistratiegegevens in databanken van andere lidstaten met het oog op het voorkomen en onderzoeken van strafbare feiten van het allergrootste belang is voor de bescherming van de binnenlandse veiligheid in de EU en de veiligheid van de burgers. Uit de evaluatie is verder gebleken dat de Prümbesluiten hebben bijgedragen tot de totstandkoming van gemeenschappelijke regels, normen en vereisten op EU-niveau, waardoor de uitwisseling van informatie is vergemakkelijkt en gezorgd is voor compatibiliteit tussen de verschillende nationale systemen. Sinds het verstrijken van de termijn voor de uitvoering van het Prümkader tien jaar geleden heeft de EU echter diverse andere maatregelen genomen om de uitwisseling van informatie tussen rechtshandhavingsinstanties te vergemakkelijken, waaronder het interoperabiliteitskader. Bovendien zijn de bepalingen inzake de technische specificaties van zoekopdrachten, beveiligingsmaatregelen en communicatie sinds de vaststelling van de Prümbesluiten in 2008 niet geactualiseerd. Sommige van deze bepalingen zijn achterhaald door de aanzienlijke ontwikkeling van de afgelopen tien jaar op het gebied van de forensische wetenschap en technologie. Uit de evaluatie is ook gebleken dat de Prümbesluiten de afgelopen tien jaar traag ten uitvoer zijn gelegd en dat niet alle lidstaten de nodige stappen hebben ondernomen om de besluiten uit te voeren. Daardoor is een aantal bilaterale verbindingen niet tot stand gebracht en kunnen er geen zoekopdrachten worden gestart naar gegevens in de databanken van sommige lidstaten. De bevindingen van de evaluatie wijzen ook uit dat de follow-up van hits plaatsvindt op basis van het nationale recht en derhalve buiten de werkingssfeer van de Prümbesluiten valt. Door verschillen tussen de nationale regels en procedures kan het voor de bevoegde autoriteiten in heel wat gevallen aanzienlijke tijd kosten om informatie te ontvangen na een hit. Deze stand van zaken heeft gevolgen voor de werking van het Prümsysteem en voor de doeltreffende uitwisseling van informatie tussen de lidstaten, doordat het identificeren van criminelen en het opsporen van grensoverschrijdende verbanden tussen misdrijven wordt bemoeilijkt. De bevindingen van de evaluatie ondersteunden de opstelling van de effectbeoordeling en van dit voorstel. • Raadpleging van belanghebbenden Ter voorbereiding van dit voorstel zijn gerichte raadplegingen uitgevoerd van de belanghebbenden, onder wie eindgebruikers van het systeem. Dit zijn de lidstatelijke instanties die gebruikmaken van de geautomatiseerde uitwisseling van gegevens binnen het Prümkader, variërend van rechtshandhavingsinstanties, gerechtelijke instanties en nationale voertuigregistratie-instanties tot nationale databankbeheerders en forensische laboratoria. Ook Europol en eu-LISA zijn geraadpleegd in het licht van hun respectieve deskundigheid en hun potentiële rol in het nieuwe Prümkader. Het Bureau voor de grondrechten en niet-gouvernementele organisaties zoals EDRi (Europese digitale rechten) en intergouvernementele organisaties (Eucaris – Europees voertuig- en rijbewijsinformatiesysteem) hebben eveneens input geleverd in het licht van hun deskundigheid. Bij raadplegingsactiviteiten in het kader van de voorbereiding van de effectbeoordeling die aan dit voorstel ten grondslag ligt, is feedback van belanghebbenden verzameld in verschillende fora. Deze activiteiten omvatten met name een aanvangseffectbeoordeling, een openbare raadpleging en een reeks technische workshops. Er is een haalbaarheidsstudie uitgevoerd op basis van documentair onderzoek, gesprekken met deskundigen op het betrokken gebied, vragenlijsten en drie workshops met deskundigen, en er is onderzoek gedaan naar de haalbaarheid van verbetering van de informatie-uitwisseling binnen het kader van de Prümbesluiten. Regelmatige besprekingen in de Groep DAPIX/IXIM van de Raad over de uitwisseling van rechtshandhavingsinformatie en met name over de Prümbesluiten hebben ook bijgedragen tot de voorbereiding van dit voorstel. Op de aanvangseffectbeoordeling kon feedback worden gegeven van augustus tot oktober 2020. Er werden in totaal zes bijdragen ontvangen. Een publieksgerichte openbare raadpleging is gepubliceerd op de website van de Europese Commissie. De antwoorden bevestigden dat het bestaande Prümkader relevant is voor de preventie en het onderzoek van strafbare feiten en dat het de uitwisseling van gegevens tussen de rechtshandhavingsinstanties van de lidstaten heeft verbeterd. Door te voorkomen dat elke lidstaat bilateraal moet worden geraadpleegd, heeft de geautomatiseerde uitwisseling van gegevens binnen het Prümkader ook efficiëntiewinst opgeleverd. De antwoorden bevestigden voorts dat het kader in overeenstemming is met de EU-maatregelen en internationale activiteiten op dit gebied, en dat het een toegevoegde waarde heeft ten opzichte van wat de lidstaten zouden kunnen bereiken op het gebied van de uitwisseling van rechtshandhavingsinformatie buiten het Prümkader. Wat de versterking van het huidige kader betreft, waren de meeste respondenten het erover eens dat het een probleem is dat sommige gegevenscategorieën niet onder het kader vallen en daarom moeten worden uitgewisseld door middel van handmatige zoekopdrachten. De diensten van de Commissie hebben verder een reeks gerichte informele technische workshops georganiseerd met deskundigen uit de lidstaten en de geassocieerde Schengenlanden. De workshops waren bedoeld om eindgebruikers de gelegenheid te geven van gedachten te wisselen over de opties die werden overwogen en beoordeeld om het Prümkader uit technisch oogpunt te versterken. De bijgevoegde effectbeoordeling (bijlage 2) bevat een uitvoerigere beschrijving van de raadpleging van belanghebbenden. •Effectbeoordeling Dit voorstel wordt ondersteund door een effectbeoordeling, die is opgenomen in het begeleidende werkdocument van de diensten van de Commissie [verwijzing naar effectbeoordeling Prüm]. De Raad voor regelgevingstoetsing heeft de ontwerp-effectbeoordeling op 14 juli 2021 geëvalueerd en op 16 juli 2021 een gunstig advies uitgebracht. De conclusie van de effectbeoordeling luidde als volgt: 1)Ter verwezenlijking van de doelstelling dat een technische oplossing wordt geboden voor efficiënte geautomatiseerde uitwisseling van gegevens, moet een hybride oplossing worden toegepast die het midden houdt tussen een gedecentraliseerde en een gecentraliseerde aanpak, waarbij geen gegevens op centraal niveau worden opgeslagen. 2)Ter verwezenlijking van de doelstelling dat meer relevante gegevens (in termen van gegevenscategorieën) beschikbaar zijn voor rechtshandhavingsinstanties, moet worden voorzien in uitwisseling van gezichtsopnamen en politiegegevens. 3)Ter verwezenlijking van de doelstelling dat relevante gegevens uit de databanken van Europol beschikbaar zijn voor de rechtshandhavingsinstanties, moeten de lidstaten binnen het Prümkader automatisch biometrische gegevens van derde landen die bij Europol beschikbaar zijn, kunnen controleren. Europol moet ook in staat worden gesteld gegevens uit derde landen te vergelijken met die in de nationale databanken van de lidstaten. 4)Ter verwezenlijking van de doelstelling dat efficiënte toegang wordt geboden tot met een “hit” overeenstemmende feitelijke gegevens die beschikbaar zijn in de nationale databank van een andere lidstaat of bij Europol, moet het follow-upproces op EU-niveau worden geregeld in de vorm van semiautomatische uitwisseling van die feitelijke gegevens.

Het belangrijkste positieve effect van dit voorstel zal zijn dat de vastgestelde problemen doeltreffend worden aangepakt en dat het huidige Prümkader wordt versterkt met krachtige gerichte aanvullende vermogens voor betere steunverlening aan de lidstaten, en wel door verbetering van de informatie-uitwisseling, met als einddoel dat strafbare feiten en terroristische misdrijven worden voorkomen en onderzocht met volledige inachtneming van de grondrechten. De uiteindelijke begunstigden van alle voorkeursopties zijn de burgers, die direct en indirect baat zullen hebben bij betere misdaadbestrijding en minder criminaliteit. Wat efficiëntie betreft, zijn de belangrijkste begunstigden de nationale rechtshandhavingsinstanties. De onmiddellijke financiële en economische gevolgen van het voorstel vereisen investeringen op het niveau van zowel de EU als de lidstaten. Er wordt verwacht dat de geraamde investeringskosten zullen worden gecompenseerd door voordelen en besparingen, met name op het niveau van de lidstaten. Ondanks de initiële investeringen zal de invoering van de centrale Prümrouter kosten besparen voor de lidstaten, aangezien de router het overbodig maakt dat elke lidstaat evenveel verbindingen tot stand brengt (en in stand houdt) als er lidstaten en gegevenscategorieën zijn. •Grondrechten Overeenkomstig het Handvest van de grondrechten van de EU, waaraan de instellingen van de Unie en de lidstaten gehouden zijn wanneer zij het recht van de Unie ten uitvoer brengen (artikel 51, lid 1, van het Handvest), en overeenkomstig het discriminatieverbod moet een balans worden gevonden tussen enerzijds de kansen die de aangeboden opties bieden en anderzijds de verplichting om te waarborgen dat iedere inmenging in de grondrechten die daaruit kan voortvloeien, beperkt blijft tot hetgeen strikt noodzakelijk is om daadwerkelijk te beantwoorden aan de nagestreefde doelstellingen van algemeen belang, met inachtneming van het evenredigheidsbeginsel (artikel 52, 1, van het Handvest). De voorgestelde oplossingen bieden de kans om gerichte preventieve maatregelen vast te stellen ter verbetering van de veiligheid. Zo kunnen zij bijdragen tot het legitieme doel van facilitering van de misdaadbestrijding, dat voor de autoriteiten de positieve verplichting inhoudt om preventieve operationele maatregelen te treffen ter bescherming van een natuurlijke persoon wiens leven in gevaar is, als zij weet hebben of gehad zouden moeten hebben van een directe dreiging. •Bescherming van persoonsgegevens Uitwisseling van informatie heeft gevolgen voor het recht op de bescherming van persoonsgegevens. Dit recht is vastgelegd in artikel 8 van het Handvest, artikel 16 van het Verdrag betreffende de werking van de Europese Unie en artikel 8 van het Europees Verdrag voor de rechten van de mens. Zoals het Hof van Justitie van de Europese Unie heeft beklemtoond, heeft het recht op bescherming van persoonsgegevens geen absolute gelding, maar moet het in relatie tot de functie ervan in de maatschappij worden beschouwd. Er is een nauw verband tussen gegevensbescherming en de eerbiediging van het privéleven en het familie- en gezinsleven, dat door artikel 7 van het Handvest wordt beschermd. Wat het Prümkader betreft, is Richtlijn (EU) 2016/680 de toepasselijke gegevensbeschermingswetgeving. Het Prümkader voorziet namelijk in de verwerking van persoonsgegevens in het kader van de uitwisseling van informatie tussen rechtshandhavingsinstanties die belast zijn met het voorkomen en onderzoeken van strafbare feiten. Het vrije verkeer van gegevens in de Unie mag niet worden beperkt om redenen die verband houden met gegevensbescherming. Er moeten echter wel enkele beginselen worden nageleefd. Zo kunnen aan de uitoefening van de in het Handvest erkende grondrechten alleen in rechte beperkingen worden gesteld, als wordt voldaan aan de navolgende criteria, die zijn vastgelegd in artikel 52, lid 1, van het Handvest: 1)de beperkingen moeten bij wet worden gesteld; 2)zij moeten de wezenlijke inhoud van de rechten eerbiedigen; 3)zij moeten daadwerkelijk beantwoorden aan door de Unie erkende doelstellingen van algemeen belang of aan de eisen van de bescherming van de rechten en vrijheden van anderen; 4)zij moeten noodzakelijk zijn; en 5)zij moeten evenredig zijn. In dit voorstel zijn al deze gegevensbeschermingsregels geïntegreerd, zoals uitvoerig wordt uiteengezet in de effectbeoordeling bij dit voorstel voor een verordening. Het voorstel is gebaseerd op de beginselen van gegevensbescherming door ontwerp en gegevensbescherming door standaardinstellingen. Het omvat alle passende voorschriften, waardoor alleen gegevens worden verwerkt die nodig zijn voor een bepaald doel en toegang alleen wordt verleend aan entiteiten die er kennis van moeten nemen. De toegang is voorbehouden aan uitsluitend de naar behoren gemachtigde personeelsleden van de lidstatelijke instanties en de EU-organen die bevoegd zijn voor de specifieke doeleinden van het herziene Prümkader, en geldt enkel voor de gegevens die vereist zijn voor de uitvoering van hun taken overeenkomstig deze doeleinden. De Commissie zal bij de publicatie van het verslag over de beoordeling van het gevolg dat aan de [aanbeveling van de Raad inzake operationele politiële samenwerking] is gegeven door de in punt 9, d), van die aanbeveling bedoelde lidstaten, beslissen of er EU-wetgeving inzake grensoverschrijdende operationele politiële samenwerking nodig is. Is dat het geval, dan zal de Commissie een wetgevingsvoorstel betreffende grensoverschrijdende operationele politiële samenwerking indienen, dat er tevens voor zal zorgen dat de bepalingen van Besluit 2008/615/JBZ en Besluit 2008/616/JBZ die niet onder dit voorstel vallen, in overeenstemming worden gebracht met Richtlijn (EU) 2016/680, overeenkomstig de resultaten van de beoordeling uit hoofde van artikel 62, lid 6, van Richtlijn (EU) 2016/680. Mocht EU-wetgeving inzake grensoverschrijdende operationele politiële samenwerking niet nodig zijn, dan zal de Commissie een wetgevingsvoorstel indienen om de bedoelde bepalingen aan te passen, overeenkomstig de resultaten van de beoordeling uit hoofde van artikel 62, lid 6, van Richtlijn 2016/680. 4.GEVOLGEN VOOR DE BEGROTING Dit wetgevingsinitiatief leidt tot gevolgen voor de begroting en de personeelsbehoeften van eu-LISA en Europol. Wat eu-LISA betreft, zullen voor de totale MFK-periode naar schatting extra begrotingsmiddelen van ongeveer 16 miljoen EUR en ongeveer 10 extra posten nodig zijn om te waarborgen dat eu-LISA over de nodige middelen beschikt om de in deze voorgestelde verordening aan dat agentschap toegewezen taken te kunnen uitvoeren. Het aan eu-LISA toegewezen budget zal worden verrekend met het instrument voor financiële steun voor grensbeheer en visa.

Wat Europol betreft, zullen voor de totale MFK-periode naar schatting extra begrotingsmiddelen van ongeveer 7 miljoen EUR en ongeveer 5 extra posten nodig zijn om te waarborgen dat Europol over de nodige middelen beschikt om de in deze voorgestelde verordening aan dat agentschap toegewezen taken te kunnen uitvoeren. Het aan Europol toegewezen budget zal worden verrekend met het Fonds voor interne veiligheid. 5.OVERIGE ELEMENTEN •Uitvoeringsplanning en regelingen betreffende controle, evaluatie en rapportage De Commissie zal ervoor zorgen dat de nodige regelingen zijn getroffen om de werking van de voorgestelde maatregelen te monitoren en aan de belangrijkste beleidsdoelstellingen te toetsen. Twee jaar na de invoering en operationalisering van de nieuwe functies, en vervolgens om de twee jaar, moeten EU-agentschappen aan het Europees Parlement, de Raad en de Commissie een verslag voorleggen over de technische werking van de voorgestelde nieuwe maatregelen. Daarnaast verricht de Commissie drie jaar na de invoering en operationalisering van de nieuwe functies een algemene evaluatie van de maatregelen, waarbij ook wordt stilgestaan bij de eventuele directe en indirecte gevolgen voor de grondrechten. Zij toetst de behaalde resultaten aan de doelstellingen en beoordeelt de onverminderde geldigheid van de uitgangspunten alsook de implicaties voor toekomstige opties. De Commissie legt de evaluatieverslagen aan het Europees Parlement en de Raad voor. •Artikelsgewijze toelichting Hoofdstuk 1 bevat de algemene bepalingen van deze verordening met betrekking tot onderwerp, doel en toepassingsgebied. Het bevat een lijst van definities en wijst erop dat bij de verwerking van persoonsgegevens voor de toepassing van de verordening het beginsel van non-discriminatie en andere grondrechten in acht moeten worden genomen. Hoofdstuk 2 bevat bepalingen betreffende de categorieën gegevens die uit hoofde van deze verordening worden uitgewisseld, dat wil zeggen DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiedossiers. De beginselen voor de uitwisseling en de geautomatiseerde opvraging van gegevens, en de regels voor verzoeken en antwoorden worden voor elke categorie gegevens afzonderlijk beschreven. Hoofdstuk 2 bevat tevens gemeenschappelijke bepalingen inzake het uitwisselen van gegevens en het opzetten van nationale contactpunten en uitvoeringsmaatregelen. Hoofdstuk 3 bevat de details voor de nieuwe (technische) architectuur voor de uitwisseling van gegevens. In afdeling 1 van dit hoofdstuk zijn bepalingen opgenomen over de centrale router, het gebruik van de router en het starten van zoekopdrachten. Er zullen uitvoeringshandelingen moeten worden vastgesteld om de technische procedures voor deze zoekopdrachten te specificeren. Deze afdeling bevat tevens bepalingen over de interoperabiliteit tussen de router en het gemeenschappelijk identiteitsregister met het oog op de toegang voor rechtshandhavingsdoeleinden, het bijhouden van logbestanden van alle gegevensverwerkingsactiviteiten in de router, de kwaliteitscontrole en de kennisgevingsprocedures die van toepassing zijn als de router door een technische storing niet kan worden gebruikt. In afdeling 2 staan nadere bepalingen over het gebruik van het Europees Indexsysteem van politiegegevens (Epris) voor het uitwisselen van politiegegevens. In deze afdeling staan ook bepalingen over het bijhouden van logbestanden van alle gegevensverwerkingsactiviteiten in Epris en de kennisgevingsprocedures die van toepassing zijn als Epris door een technische storing niet kan worden gebruikt. Hoofdstuk 4 beschrijft de processen voor de uitwisseling van gegevens naar aanleiding van een match. Het bevat een bepaling over de geautomatiseerde uitwisseling van kerngegevens, waarbij de gegevens beperkt blijven tot hetgeen nodig is om de betrokken persoon te identificeren, en een bepaling over de uitwisseling van gegevens in niet uitdrukkelijk in de verordening beschreven stadia van het proces uit hoofde van deze verordening. Hoofdstuk 5 bevat bepalingen over de toegang van de lidstaten tot uit derde landen afkomstige biometrische gegevens die bij Europol zijn opgeslagen en over de toegang van Europol tot gegevens die in de databanken van de lidstaten zijn opgeslagen. Hoofdstuk 6 over gegevensbescherming bevat bepalingen die waarborgen dat gegevens uit hoofde van deze verordening rechtmatig en op gepaste wijze worden verwerkt, met inachtneming van de bepalingen van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door bevoegde autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de vervolging van strafbare feiten of de tenuitvoerlegging van straffen, en betreffende het vrije verkeer van die gegevens en tot intrekking van Kaderbesluit 2008/977/JBZ van de Raad. Er wordt in uiteengezet wie bij de verwerking van gegevens uit hoofde van deze verordening de gegevensverwerker is. Voorts wordt uiteengezet welke maatregelen eu-LISA en de lidstatelijke instanties moeten nemen om de beveiliging van de gegevensverwerking, de passende behandeling van beveiligingsincidenten en het toezicht op de naleving van de maatregelen van deze verordening te waarborgen. Ten slotte staan in het hoofdstuk bepalingen over toezicht en audit met betrekking tot gegevensbescherming. Het beginsel dat gegevens die uit hoofde van deze verordening worden verwerkt, niet op geautomatiseerde wijze aan derde landen of internationale organisaties mogen worden doorgegeven of ter beschikking gesteld. Hoofdstuk 7 beschrijft de taken van de lidstaten, Europol en eu-LISA bij de uitvoering van de maatregelen uit hoofde van deze verordening. Hoofdstuk 8 betreft wijzigingen van andere reeds bestaande instrumenten, te weten Besluit 2008/615/JBZ, Besluit 2008/616/JBZ, Verordening (EU) 2018/1726, Verordening (EU) 2019/817 en Verordening (EU) 2019/818. Hoofdstuk 9 bevat slotbepalingen op het gebied van verslagen en statistieken, kosten, kennisgevingen, overgangsbepalingen en afwijkingen. Het beschrijft de vereisten voor het opstarten van de bij deze verordening voorgestelde activiteiten, Het hoofdstuk voorziet ook in de instelling van een comité en de vaststelling van een praktische handleiding ter ondersteuning van de uitvoering en het beheer van deze verordening. Het bevat voorts een bepaling over monitoring en evaluatie en een bepaling over de inwerkingtreding en de toepasselijkheid van deze verordening. Deze verordening vervangt met name de artikelen 2 tot en met 6 en de afdelingen 2 en 3 van hoofdstuk 2 van Besluit 2008/615/JBZ van de Raad alsmede de hoofdstukken 2 tot en met 5 en de artikelen 18, 20 en 21 van Besluit 2008/616/JBZ van de Raad, die bijgevolg vanaf de datum van toepassing van deze verordening uit die besluiten van de Raad zullen worden geschrapt. Als gevolg van deze wijzigingen zullen de vervangen en geschrapte bepalingen niet langer op enige lidstaat van toepassing zijn. 2021/0410 (COD) Voorstel voor een VERORDENING VAN HET EUROPEES PARLEMENT EN DE RAAD betreffende geautomatiseerde gegevensuitwisseling ten behoeve van politiële samenwerking (“Prüm II”) en tot wijziging van de Besluiten 2008/615/JBZ en 2008/616/JBZ van de Raad en de Verordeningen (EU) 2018/1726, (EU) 2019/817 en (EU) 2019/818 van het Europees Parlement en de Raad HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE, Gezien het Verdrag betreffende de werking van de Europese Unie, en met name artikel 16, lid 2, artikel 87, lid 2, punt a), en artikel 88, lid 2,

Gezien het voorstel van de Europese Commissie, Na toezending van het ontwerp van wetgevingshandeling aan de nationale parlementen, Gezien het advies van het Europees Economisch en Sociaal Comité, Gezien het advies van het Comité van de Regio’s, Handelend volgens de gewone wetgevingsprocedure, Overwegende hetgeen volgt: (1)De Unie heeft zich ten doel gesteld haar burgers een ruimte van vrijheid, veiligheid en recht te bieden zonder binnengrenzen, waarin het vrije verkeer van personen gewaarborgd is. Deze doelstelling moet onder meer bereikt worden door passende maatregelen ter voorkoming en bestrijding van criminaliteit, waaronder georganiseerde misdaad en terrorisme. (2)Deze doelstelling vereist dat rechtshandhavingsinstanties tijdig en op efficiënte wijze gegevens uitwisselen om criminaliteit doeltreffend te bestrijden. (3)Het doel van deze verordening is derhalve de verbetering, stroomlijning en facilitering van de uitwisseling van strafrechtelijke informatie tussen de rechtshandhavingsinstanties van de lidstaten, maar ook met het Agentschap van de Europese Unie voor samenwerking op het gebied van rechtshandhaving (Europol), dat bij Verordening (EU) 2016/794 van het Europees Parlement en de Raad is opgericht als het informatiecentrum van de Unie over criminaliteit. (4)De Besluiten 2008/615/JBZ en 2008/616/JBZ van de Raad, waarbij voorschriften zijn vastgesteld voor de uitwisseling van informatie tussen met de voorkoming en opsporing van strafbare feiten belaste instanties door middel van de geautomatiseerde overdracht van DNA-profielen, dactyloscopische gegevens en bepaalde gegevens uit de nationale kentekenregisters, zijn van belang gebleken voor de bestrijding van terrorisme en grensoverschrijdende criminaliteit. (5)Bij deze verordening moeten de voorwaarden en procedures worden vastgesteld voor de geautomatiseerde overdracht van DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiegegevens. Daarbij mag geen afbreuk worden gedaan aan de verwerking van deze gegevens in het Schengeninformatiesysteem (SIS) of de uitwisseling van daarmee verband houdende aanvullende informatie via de Sirene-bureaus, noch aan de rechten van personen wier gegevens daarin worden verwerkt. (6)De verwerking van persoonsgegevens en de uitwisseling van persoonsgegevens voor de toepassing van deze verordening mogen niet leiden tot discriminatie van personen op welke grond dan ook. Bij de verwerking moeten de menselijke waardigheid en integriteit en andere grondrechten ten volle worden geëerbiedigd, met inbegrip van het recht op eerbiediging van het privéleven en de bescherming van persoonsgegevens, zulks overeenkomstig het Handvest van de grondrechten van de Europese Unie. (7)Deze verordening voorziet tevens in de geautomatiseerde bevraging of vergelijking van DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiegegevens, teneinde de opsporing van vermiste personen en niet-geïdentificeerde stoffelijke resten mogelijk te maken. Daarbij moet de opneming van SIS-signaleringen van vermiste personen en de uitwisseling van aanvullende informatie over dergelijke signaleringen uit hoofde van Verordening (EU) 2018/1862 van het Europees Parlement en de Raad onverlet worden gelaten. (8)Richtlijn (EU) …/… [betreffende informatie-uitwisseling tussen de rechtshandhavingsinstanties van de lidstaten] biedt een samenhangend Unierechtskader om te waarborgen dat de rechtshandhavingsinstanties gelijkwaardige toegang hebben tot informatie die bij andere lidstaten berust, wanneer zij die nodig hebben in de strijd tegen criminaliteit en terrorisme. Om de uitwisseling van informatie te verbeteren, worden in die richtlijn de procedures voor informatie-uitwisseling tussen de lidstaten geformaliseerd en verduidelijkt, met name voor onderzoeksdoeleinden, met inbegrip van de rol van het centrale contactpunt voor dergelijke uitwisselingen, waarbij ten volle gebruik zal worden gemaakt van Siena, het kanaal voor informatie-uitwisseling van Europol. Elke uitwisseling van informatie die verder gaat dan hetgeen in deze verordening is bepaald, moet worden geregeld bij Richtlijn (EU) …/… [betreffende informatie-uitwisseling tussen de rechtshandhavingsinstanties van de lidstaten]. (9)Voor de geautomatiseerde bevraging van voertuigregistratiegegevens moeten de lidstaten gebruikmaken van het daartoe ontworpen Europees voertuig- en rijbewijsinformatiesysteem (Eucaris), dat is opgezet bij het Verdrag betreffende een Europees voertuig- en rijbewijsinformatiesysteem (Eucaris). Eucaris moet alle deelnemende lidstaten in een netwerk verbinden. Er is geen centrale component nodig om de communicatie tot stand te brengen, aangezien elke lidstaat rechtstreeks met de andere verbonden lidstaten communiceert. (10)De vaststelling van een strafbaar feit is van essentieel belang voor een succesvol strafrechtelijk onderzoek en succesvolle strafvervolging. De geautomatiseerde bevraging van gezichtsopnamen van verdachten en veroordeelden moet aanvullende informatie opleveren om criminelen met succes te kunnen identificeren en criminaliteit te kunnen bestrijden. (11)De geautomatiseerde bevraging of vergelijking van biometrische gegevens (DNA-profielen, dactyloscopische gegevens en gezichtsopnamen) tussen de instanties die belast zijn met het voorkomen, opsporen en onderzoeken van strafbare feiten uit hoofde van deze verordening, mag alleen betrekking hebben op gegevens in databanken die zijn opgezet voor het voorkomen, opsporen en onderzoeken van strafbare feiten. (12)De deelname aan de uitwisseling van politiegegevens moet vrijwillig blijven. Wanneer lidstaten besluiten om er in een geest van wederkerigheid aan deel te nemen, mogen zij de databanken van andere lidstaten niet doorzoeken als zij hun eigen gegevens niet beschikbaar stellen voor zoekopdrachten door andere lidstaten. (13)Europol heeft de afgelopen jaren van verschillende derde landen een grote hoeveelheid biometrische gegevens ontvangen van verdachte en veroordeelde terroristen en criminelen. Het opnemen van bij Europol opgeslagen gegevens uit derde landen in het Prümkader en het beschikbaar stellen van deze gegevens aan rechtshandhavingsinstanties is noodzakelijk om strafbare feiten beter te kunnen voorkomen en onderzoeken. Er wordt daardoor ook bijgedragen aan synergieën tussen verschillende rechtshandhavingsinstrumenten. (14)Europol moet de databanken van de lidstaten binnen het Prümkader kunnen doorzoeken aan de hand van gegevens die van derde landen zijn ontvangen, teneinde grensoverschrijdende verbanden tussen strafzaken vast te stellen. Door gebruik te kunnen maken van Prümgegevens, naast de andere databanken waarover Europol beschikt, zou het mogelijk moeten zijn een volledigere en beter onderbouwde analyse van het strafrechtelijk onderzoek te verrichten en Europol in staat te stellen de rechtshandhavingsinstanties van de lidstaten beter te ondersteunen. Bij een match tussen de voor de bevraging gebruikte gegevens en de gegevens in de databanken van de lidstaten, kunnen de lidstaten Europol de informatie verstrekken die het agentschap nodig heeft om zijn taken te vervullen.

(15)De Besluiten 2008/615/JBZ en 2008/616/JBZ voorzien in een netwerk van bilaterale verbindingen tussen de nationale databanken van de lidstaten. Het gevolg van deze technische architectuur is dat elke lidstaat ten minste 26 verbindingen tot stand zou moeten brengen, d.w.z. een verbinding met elke lidstaat voor elke gegevenscategorie. Door de router en het Europees Indexsysteem van politiegegevens (Epris) die bij deze verordening worden ingesteld en als verbindingspunten tussen alle lidstaten fungeren, wordt de technische architectuur van het Prümkader vereenvoudigd. De router vereist slechts één verbinding per lidstaat voor biometrische gegevens en Epris vereist slechts één verbinding per lidstaat voor politiegegevens. (16)De router moet worden aangesloten op het Europees zoekportaal dat is ingesteld bij artikel 6 van Verordening (EU) 2019/817 van het Europees Parlement en de Raad en artikel 6 van Verordening (EU) 2019/818 van het Europees Parlement en de Raad, teneinde de lidstatelijke instanties en Europol in staat te stellen tegelijkertijd zoekopdrachten te starten in zowel de nationale databanken uit hoofde van deze verordening als het gemeenschappelijk identiteitsregister dat is ingesteld bij artikel 17 van Verordening (EU) 2019/817 en artikel 17 van Verordening (EU) 2019/818 voor rechtshandhavingsdoeleinden. (17)Bij een match tussen de voor de bevraging of vergelijking gebruikte gegevens en de gegevens in de nationale databanken van de aangezochte lidstaat of lidstaten en na bevestiging van deze match door de verzoekende lidstaat, moet door de aangezochte lidstaat of lidstaten binnen 24 uur via de router een beperkte reeks kerngegevens worden teruggezonden. Deze termijn moet zorgen voor een snelle uitwisseling van communicatie tussen de lidstatelijke instanties. De lidstaten moeten de controle behouden over de vrijgave van deze beperkte reeks kerngegevens. Op cruciale punten in het proces moet een zekere mate van menselijke tussenkomst behouden blijven, onder meer wat betreft het besluit om persoonsgegevens te verstrekken aan de verzoekende lidstaat, teneinde te waarborgen dat er geen geautomatiseerde uitwisseling van kerngegevens plaatsvindt. (18)Alle niet uitdrukkelijk in deze verordening beschreven uitwisselingen tussen de lidstatelijke instanties of met Europol, in elk stadium van een van de in deze verordening beschreven processen, moeten via Siena plaatsvinden, teneinde te waarborgen dat alle lidstaten gebruikmaken van een gemeenschappelijk, beveiligd en betrouwbaar communicatiekanaal. (19)Bij de ontwikkeling van de router en Epris moet gebruik worden gemaakt van de norm inzake het Universal Message Format (UMF). Bij elke geautomatiseerde uitwisseling van gegevens overeenkomstig deze verordening moet gebruik worden gemaakt van de UMF-norm. De lidstatelijke instanties en Europol worden aangemoedigd de UMF-norm ook te gebruiken voor alle verdere uitwisselingen van gegevens tussen hen onderling in de context van het Prüm II-kader. Het UMF moet als norm gelden voor de gestructureerde, grensoverschrijdende informatie-uitwisseling tussen informatiesystemen, instanties en organisaties op het gebied van justitie en binnenlandse zaken. (20)Via het Prüm II-kader mag uitsluitend niet-gerubriceerde informatie worden uitgewisseld. (21)Bepaalde aspecten van het Prüm II-kader kunnen vanwege hun technische, gedetailleerde en sterk veranderlijke aard niet uitputtend in deze verordening worden geregeld. Deze aspecten omvatten bijvoorbeeld technische regelingen en specificaties voor geautomatiseerde bevragingsprocedures, de normen voor gegevensuitwisseling en de uit te wisselen gegevenselementen. Teneinde eenvormige voorwaarden voor de uitvoering van deze verordening te waarborgen, moeten aan de Commissie uitvoeringsbevoegdheden worden toegekend. Die bevoegdheden moeten worden uitgeoefend in overeenstemming met Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad. (22)Aangezien deze verordening voorziet in de instelling van het nieuwe Prümkader, moeten de desbetreffende bepalingen van Besluit 2008/615/JBZ en Besluit 2008/616/JBZ worden geschrapt. Die besluiten moeten derhalve dienovereenkomstig worden gewijzigd. (23)Aangezien de router moet worden ontwikkeld en beheerd door het Agentschap van de Europese Unie voor het operationeel beheer van grootschalige informatiesystemen op het gebied van vrijheid, veiligheid en recht, dat is opgericht bij Verordening (EU) 2018/1726 van het Europees Parlement en de Raad (eu-LISA), moet Verordening (EU) 2018/1726 worden gewijzigd door de desbetreffende taken aan de taken van eu-LISA toe te voegen. Om ervoor te zorgen dat de router kan worden aangesloten op het Europees zoekportaal, zodat de router en het gemeenschappelijk identiteitsregister gelijktijdig kunnen worden doorzocht, moet Verordening (EU) 2019/817 worden gewijzigd. Teneinde het mogelijk te maken dat de router op het Europees zoekportaal wordt aangesloten, zodat de router en het gemeenschappelijk identiteitsregister gelijktijdig kunnen worden doorzocht en verslagen en statistieken van de router kunnen worden opgeslagen in het centraal register voor rapportage en statistieken, is het noodzakelijk Verordening (EU) 2019/818 te wijzigen. Deze verordeningen moeten derhalve dienovereenkomstig worden gewijzigd. (24)Overeenkomstig de artikelen 1 en 2 van Protocol nr. 22 betreffende de positie van Denemarken, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, neemt Denemarken niet deel aan de vaststelling van deze verordening en is deze niet bindend voor, noch van toepassing op die lidstaat. (25)[Overeenkomstig artikel 3 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, heeft Ierland kennisgegeven van zijn wens deel te nemen aan de vaststelling en toepassing van deze verordening.] OF [Overeenkomstig de artikelen 1 en 2 van Protocol nr. 21 betreffende de positie van het Verenigd Koninkrijk en Ierland ten aanzien van de ruimte van vrijheid, veiligheid en recht, dat aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie is gehecht, en onverminderd artikel 4 van dat protocol, neemt Ierland niet deel aan de vaststelling van deze verordening en is deze niet bindend voor, noch van toepassing op die lidstaat.] (26)De Europese Toezichthouder voor gegevensbescherming is geraadpleegd overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad en heeft op [XX] advies uitgebracht. HEBBEN DE VOLGENDE VERORDENING VASTGESTELD: HOOFDSTUK 1 ALGEMENE BEPALINGEN Artikel 1 Voorwerp Bij deze verordening wordt een kader vastgesteld voor de uitwisseling van informatie tussen de instanties die belast zijn met het voorkomen, opsporen en onderzoeken van strafbare feiten (Prüm II). Bij deze verordening worden de voorwaarden en procedures vastgesteld voor de geautomatiseerde bevraging van DNA-profielen, dactyloscopische gegevens, gezichtsopnamen, politiegegevens en bepaalde voertuigregistratiegegevens, alsmede de regels voor de uitwisseling van kerngegevens na een match. Artikel 2

Doel Het doel van Prüm II is de intensivering van grensoverschrijdende samenwerking met betrekking tot aangelegenheden die vallen onder deel III, titel V, hoofdstuk 5, van het Verdrag betreffende de werking van de Europese Unie, en met name de uitwisseling van informatie tussen de instanties die belast zijn met het voorkomen, opsporen en onderzoeken van strafbare feiten. Prüm II heeft ook tot doel de opsporing van vermiste personen en niet-geïdentificeerde stoffelijke resten mogelijk te maken voor de instanties die belast zijn met het voorkomen, opsporen en onderzoeken van strafbare feiten. Artikel 3 Toepassingsgebied Deze verordening is van toepassing op de nationale databanken die worden gebruikt voor de geautomatiseerde overdracht van categorieën van DNA-profielen, dactyloscopische gegevens, gezichtsopnamen, politiegegevens en bepaalde voertuigregistratiegegevens. Artikel 4 Definities Voor de toepassing van deze verordening wordt verstaan onder: 1)“loci”: de specifieke moleculaire structuur op de verschillende DNA-locaties; 2)“DNA-profiel”: een letter- of cijfercode die een set identificatiekenmerken van het niet-coderende gedeelte van een geanalyseerd menselijk DNA-monster vertegenwoordigt, dat wil zeggen de specifieke moleculaire structuur op de verschillende DNA-locaties; 3)“niet-coderend gedeelte van DNA”: chromosoomgebieden die geen genetische uitdrukking bevatten, d.w.z. waarvan niet bekend is dat zij voorzien in functionele eigenschappen van een organisme; 4)“DNA-referentiegegevens”: een DNA-profiel en het in artikel 9 bedoelde referentienummer; 5)“DNA-persoonsprofiel”: het DNA-profiel van een geïdentificeerde persoon; 6)“niet-geïdentificeerd DNA-profiel”: een DNA-profiel dat is verkregen uit tijdens het opsporingsonderzoek verzamelde sporen en toebehoort aan een nog niet geïdentificeerde persoon; 7)“dactyloscopische gegevens”: beelden van vingerafdrukken, van latente vingerafdrukken, van handpalmafdrukken en van latente handpalmafdrukken, alsook de sjablonen (templates) van die beelden (gecodeerde minutiae), die zijn opgeslagen en verwerkt in een geautomatiseerde databank; 8)“dactyloscopische referentiegegevens”: dactyloscopische gegevens en het in artikel 14 bedoelde referentienummer; 9)“individueel geval”: één onderzoeksdossier; 10)“gezichtsopname”: een digitale afbeelding van het gezicht; 11)“biometrische gegevens”: DNA-profielen, dactyloscopische gegevens of gezichtsopnamen;

12)“match”: het bestaan van een overeenkomst die aan het licht wordt gebracht door een automatische vergelijking tussen persoonsgegevens die in een informatiesysteem of databank zijn of worden geregistreerd; 13)“kandidaat”: gegevens waarmee een match heeft plaatsgevonden; 14)“verzoekende lidstaat”: de lidstaat die via Prüm II een zoekopdracht uitvoert; 15)“aangezochte lidstaat”: de lidstaat in de databanken waarvan de zoekopdracht van de verzoekende lidstaat wordt uitgevoerd via Prüm II; 16)“politiegegevens”: elk gegeven dat beschikbaar is in het nationale register of de nationale registers waarin gegevens van bevoegde autoriteiten worden opgeslagen, met het oog op het voorkomen, opsporen en onderzoeken van strafbare feiten; 17)“pseudonimisering”: het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer tot een specifieke betrokkene te herleiden zijn zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om te waarborgen dat de persoonsgegevens niet naar een geïdentificeerde of identificeerbare natuurlijke persoon te herleiden zijn; 18)“Europolgegevens”: persoonsgegevens die door Europol worden verwerkt overeenkomstig Verordening (EU) 2016/794; 19)“toezichthoudende autoriteit”: een door een lidstaat op grond van artikel 41 van Richtlijn (EU) 2016/680 van het Europees Parlement en de Raad ingestelde onafhankelijke overheidsinstantie; 20)“Siena”: de beveiligde netwerkapplicatie voor informatie-uitwisseling, beheerd door Europol, die tot doel heeft de uitwisseling van informatie tussen de lidstaten en Europol te faciliteren; 21)“significant incident”: elk incident, tenzij het een beperkte impact heeft en het waarschijnlijk al goed in kaart is gebracht in termen van methode of technologie; 22)“significante cyberdreiging”: een cyberdreiging met de bedoeling, de gelegenheid en het vermogen om een significant incident te veroorzaken; 23)“significante kwetsbaarheid”: een kwetsbaarheid die bij exploitatie waarschijnlijk tot een significant incident zal leiden; 24)“incident”: een incident in de zin van artikel 4, lid 5, van Richtlijn (EU)…/… van het Europees Parlement en de Raad [NIS 2-voorstel]. HOOFDSTUK 2 UITWISSELING VAN GEGEVENS AFDELING 1 DNA-profielen Artikel 5 Aanmaken van nationale DNA-analysebestanden 1. De lidstaten maken ter opsporing van strafbare feiten nationale DNA-analysebestanden aan en houden deze bij.

De verwerking van de uit hoofde van deze verordening in deze bestanden opgeslagen gegevens geschiedt behoudens de overige bepalingen van deze verordening, met inachtneming van het voor de verwerking geldende nationale recht. 2. De lidstaten dragen er zorg voor dat DNA-referentiegegevens uit hun nationale DNA-analysebestanden als bedoeld in lid 1 beschikbaar zijn. DNA-referentiegegevens mogen geen gegevens bevatten waarmee de betrokkene rechtstreeks kan worden geïdentificeerd. DNA-referentiegegevens die niet op een persoon zijn teruggevoerd (ongeïdentificeerde DNA-profielen), worden als zodanig herkenbaar gemaakt. Artikel 6 Geautomatiseerde bevraging van DNA-profielen 1. De lidstaten verlenen de in artikel 29 bedoelde nationale contactpunten en Europol toegang tot de DNA-referentiegegevens in hun DNA-analysebestanden met het oog op geautomatiseerde bevraging door vergelijking van DNA-profielen ten behoeve van het onderzoek naar strafbare feiten. De bevraging mag slechts worden uitgevoerd in individuele gevallen en met inachtneming van het nationale recht van de verzoekende lidstaat. 2. Indien bij een geautomatiseerde bevraging wordt vastgesteld dat een verstrekt DNA-profiel een match vertoont met een in het bestand van de aangezochte lidstaat opgeslagen DNA-profiel, dan ontvangt het nationale contactpunt van de verzoekende lidstaat op geautomatiseerde wijze de DNA-referentiegegevens waarmee een match is vastgesteld. Indien er geen match is, wordt de verzoekende lidstaat daarvan op geautomatiseerde wijze in kennis gesteld. 3. Het nationale contactpunt van de verzoekende lidstaat bevestigt een match van DNA-profielgegevens met de DNA-referentiegegevens die bij de aangezochte lidstaat berusten, nadat de DNA-referentiegegevens die vereist zijn om een match te bevestigen, automatisch zijn verstrekt. Artikel 7 Geautomatiseerde vergelijking van niet-geïdentificeerde DNA-profielen 1. Met het oog op het onderzoek van strafbare feiten kunnen de lidstaten via hun nationale contactpunten hun ongeïdentificeerde DNA-profielen vergelijken met alle DNA-profielen die voorkomen in andere nationale DNA-analysebestanden. De profielen worden op geautomatiseerde wijze verstrekt en vergeleken. 2. Indien een aangezochte lidstaat bij de vergelijking als bedoeld in lid 1 vaststelt dat er een match is tussen een verstrekt DNA-profiel en een DNA-profiel in zijn DNA-analysebestand, verstrekt hij onverwijld aan het nationale contactpunt van de andere lidstaat de referentiegegevens waarmee een match is vastgesteld. 3. De bevestiging dat er een match is van een DNA-profiel met DNA-referentiegegevens die bij de aangezochte lidstaat berusten, wordt door het nationale contactpunt van de verzoekende lidstaat gegeven nadat de voor de bevestiging van de match benodigde DNA-referentiegegevens op geautomatiseerde wijze zijn verstrekt. Artikel 8 Kennisgevingen over DNA-analysebestanden Elke lidstaat stelt de Commissie en eu-LISA overeenkomstig artikel 73 in kennis van de nationale DNA-analysebestanden waarop de artikelen 5 tot en met 7 van toepassing zijn. Artikel 9

Referentienummers voor DNA-profielen De referentienummers voor DNA-profielen zijn een combinatie van: a)een referentienummer aan de hand waarvan de lidstaten bij een match nadere gegevens en overige informatie uit hun in artikel 5 bedoelde databanken kunnen opvragen en overeenkomstig de artikelen 47 en 48 aan een of meer andere lidstaten verstrekken; b)een code ter aanduiding van de lidstaat waarbij het DNA-profiel berust; c)een code ter aanduiding van het soort DNA-profiel (DNA-persoonsprofiel of niet-geïdentificeerd DNA-profiel). Artikel 10 Beginselen voor de uitwisseling van DNA-referentiegegevens 1. De vertrouwelijkheid en de integriteit van naar andere lidstaten gezonden DNA-referentiegegevens worden gegarandeerd door middel van passende maatregelen, waaronder versleuteling. 2. De lidstaten nemen de nodige maatregelen om de integriteit van beschikbaar gestelde of voor vergelijking aan de andere lidstaten toegezonden DNA-profielen te waarborgen en ervoor te zorgen dat de genomen maatregelen voldoen aan de relevante internationale normen voor de uitwisseling van DNA-gegevens. 3. De Commissie stelt uitvoeringshandelingen vast ter bepaling van de relevante internationale normen die de lidstaten moeten gebruiken voor de uitwisseling van DNA-referentiegegevens. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 11 Voorschriften voor verzoeken en antwoorden betreffende DNA-profielen 1. In verzoeken om geautomatiseerde bevraging of vergelijking wordt uitsluitend de volgende informatie opgenomen: a)de code van de verzoekende lidstaat; b)de datum, de tijd en het verwijsnummer van het verzoek; c)DNA-profielen en de bijbehorende referentienummers als bedoeld in artikel 9; d)het soort DNA-profiel dat wordt overgedragen (niet-geïdentificeerde DNA-profielen of DNA-persoonsprofielen). 2. In antwoorden op verzoeken als bedoeld in lid 1 wordt uitsluitend de volgende informatie opgenomen: a)de indicatie of er sprake is van één of meer matches of niet; b)de datum, de tijd en het verwijsnummer van het verzoek;

c)de datum, de tijd en het verwijsnummer van het antwoord; d)de codes van de verzoekende en de aangezochte lidstaat; e)de referentienummers van de DNA-profielen van de verzoekende en de aangezochte lidstaat; f)het soort DNA-profielen die zijn overgedragen (niet-geïdentificeerde DNA-profielen of DNA-persoonsprofielen); g)de DNA-profielen die een match vertonen. 3. Er wordt slechts geautomatiseerd melding gemaakt van een match als de geautomatiseerde bevraging of vergelijking een match heeft opgeleverd voor een minimumaantal loci. Ter bepaling van dit minimumaantal loci stelt de Commissie uitvoeringshandelingen vast volgens de procedure van artikel 76, lid 2. 4. Indien een bevraging of vergelijking met niet-geïdentificeerde DNA-profielen tot een match leidt, kan elke aangezochte lidstaat met gegevens die een match vertonen een markering in zijn nationale databank opnemen waaruit blijkt dat er na de bevraging of vergelijking van een andere lidstaat een match is geweest voor dat DNA-profiel. 5. De lidstaten zorgen ervoor dat verzoeken in overeenstemming zijn met de overeenkomstig artikel 8 ingediende kennisgevingen. Deze kennisgevingen worden opgenomen in de handleiding als bedoeld in artikel 78. AFDELING 2 Dactyloscopische gegevens Artikel 12 Dactyloscopische referentiegegevens 1. De lidstaten zien erop toe dat dactyloscopische referentiegegevens uit het bestand van de voor het voorkomen, opsporen en onderzoeken van strafbare feiten opgezette nationale geautomatiseerde dactyloscopische identificatiesystemen beschikbaar zijn. 2. Dactyloscopische referentiegegevens mogen geen gegevens bevatten waarmee de betrokkene rechtstreeks kan worden geïdentificeerd. 3. Dactyloscopische referentiegegevens die niet op een persoon zijn teruggevoerd (ongeïdentificeerde dactyloscopische gegevens) worden als zodanig herkenbaar gemaakt. Artikel 13 Geautomatiseerde bevraging van dactyloscopische gegevens 1. Met het oog op het voorkomen, opsporen en onderzoeken van strafbare feiten verlenen de lidstaten de nationale contactpunten van de andere lidstaten en Europol toegang tot de dactyloscopische referentiegegevens van de geautomatiseerde dactyloscopische identificatiesystemen die zij daartoe hebben opgezet, zulks met het oog op geautomatiseerde bevraging door middel van een vergelijking met dactyloscopische referentiegegevens. De bevraging mag slechts worden uitgevoerd in individuele gevallen en met inachtneming van het nationale recht van de verzoekende lidstaat. 2. Het nationale contactpunt van de verzoekende lidstaat bevestigt een match van dactyloscopische gegevens met de dactyloscopische referentiegegevens die bij de aangezochte lidstaat berusten, nadat de dactyloscopische referentiegegevens die vereist zijn om een match te bevestigen, automatisch zijn verstrekt.

Artikel 14 Referentienummers voor dactyloscopische gegevens De referentienummers voor dactyloscopische gegevens zijn een combinatie van: a)een referentienummer aan de hand waarvan de lidstaten bij een match nadere gegevens en overige informatie uit hun in artikel 12 bedoelde databanken kunnen opvragen en overeenkomstig de artikelen 47 en 48 aan een of meer andere lidstaten kunnen verstrekken; b)een code ter aanduiding van de lidstaat waarbij de dactyloscopische gegevens berusten. Artikel 15 Beginselen voor de uitwisseling van dactyloscopische gegevens 1. Dactyloscopische gegevens worden gedigitaliseerd en aan de andere lidstaten verstrekt conform een uniform gegevensformaat. Ter bepaling van het uniforme gegevensformaat stelt de Commissie uitvoeringshandelingen vast volgens de procedure van artikel 76, lid 2. 2. Elke lidstaat ziet erop toe dat de dactyloscopische gegevens die hij verstrekt van voldoende kwaliteit zijn voor een vergelijking door middel van het geautomatiseerde vingerafdrukidentificatiesysteem. 3. De lidstaten treffen passende maatregelen, waaronder versleuteling, om de vertrouwelijkheid en de integriteit van de verzonden dactyloscopische gegevens te waarborgen. 4. Ter bepaling van de relevante door de lidstaten te gebruiken bestaande normen voor de uitwisseling van dactyloscopische gegevens stelt de Commissie uitvoeringshandelingen vast. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 16 Bevragingscapaciteit voor dactyloscopische gegevens 1. Elke lidstaat zorgt ervoor dat zijn bevragingsverzoeken de door de aangezochte lidstaat bepaalde bevragingscapaciteit niet overtreffen. De lidstaten doen de Commissie en eu-LISA overeenkomstig artikel 79, leden 8 en 10, mededeling van hun maximale capaciteit per dag voor dactyloscopische gegevens van geïdentificeerde personen en voor dactyloscopische gegevens van nog niet geïdentificeerde personen. 2. Ter bepaling van het maximumaantal te vergelijken kandidaten dat per bevraging wordt geaccepteerd, stelt de Commissie uitvoeringshandelingen vast volgens de procedure van artikel 76, lid 2. Artikel 17 Voorschriften voor verzoeken en antwoorden in verband met dactyloscopische gegevens 1. In verzoeken om geautomatiseerde bevraging wordt uitsluitend de volgende informatie opgenomen: a)de code van de verzoekende lidstaat;

b)de datum, de tijd en het verwijsnummer van het verzoek; c)de dactyloscopische gegevens en de bijbehorende referentienummers als bedoeld in artikel 14. 2. In antwoorden op verzoeken als bedoeld in lid 1 wordt uitsluitend de volgende informatie opgenomen: a)de indicatie of er sprake is van één of meer matches of niet; b)de datum, de tijd en het verwijsnummer van het verzoek; c)de datum, de tijd en het verwijsnummer van het antwoord; d)de codes van de verzoekende en de aangezochte lidstaat; e)de referentienummers van de dactyloscopische gegevens van de verzoekende en de aangezochte lidstaat; f)de dactyloscopische gegevens die een match vertonen. AFDELING 3 Voertuigregistratiegegevens Artikel 18 Geautomatiseerde bevraging van voertuigregistratiegegevens 1. Met het oog op het voorkomen, opsporen en onderzoeken van strafbare feiten verlenen de lidstaten de nationale contactpunten van andere lidstaten en Europol toegang tot de volgende nationale voertuigregistratiegegevens om in individuele gevallen geautomatiseerde bevragingen uit te voeren: a)gegevens met betrekking tot eigenaars of exploitanten; b)gegevens met betrekking tot voertuigen. 2. De bevraging mag uitsluitend met gebruikmaking van een volledig chassisnummer of een volledig registratienummer worden verricht. 3. De bevraging mag slechts worden uitgevoerd met inachtneming van het nationale recht van de verzoekende lidstaat. Artikel 19 Beginselen inzake geautomatiseerde bevraging van voertuigregistratiegegevens

1. Voor de geautomatiseerde bevraging van voertuigregistratiegegevens maken de lidstaten gebruik van het Europees voertuig- en rijbewijsinformatiesysteem (Eucaris). 2. De via Eucaris uitgewisselde informatie wordt in versleutelde vorm overgedragen. 3. Ter bepaling van de uit te wisselen gegevenselementen van de voertuigregistratiegegevens stelt de Commissie uitvoeringshandelingen vast. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 20 Bijhouden van logbestanden 1. Elke lidstaat houdt logbestanden bij van de zoekopdrachten die zijn verricht door de naar behoren tot het uitwisselen van voertuigregistratiegegevens gemachtigde personeelsleden van zijn autoriteiten en houdt tevens logbestanden bij van door andere lidstaten gevraagde zoekopdrachten. Europol houdt logbestanden bij van de zoekopdrachten van zijn naar behoren gemachtigde personeelsleden. Alle lidstaten en Europol houden logbestanden bij van alle gegevensverwerkingsverrichtingen met betrekking tot voertuigregistratiegegevens. In deze logbestanden worden de volgende gegevens opgenomen: a)de lidstaat die of het agentschap van de Unie dat het verzoek tot uitvoering van een zoekopdracht heeft ingediend; b)de datum en het tijdstip van het verzoek; c)de datum en het tijdstip van het antwoord; d)de nationale databanken waarnaar een verzoek tot uitvoering van een zoekopdracht is verzonden; e)de nationale databanken die een positief antwoord hebben verstrekt. 2. De in lid 1 bedoelde logbestanden mogen uitsluitend worden gebruikt voor het verzamelen van statistieken en het toezicht op de gegevensbescherming, alsmede het verifiëren van de toelaatbaarheid van een verzoek en de rechtmatigheid van de gegevensverwerking, en voor het waarborgen van de beveiliging en de integriteit van de gegevens. Deze logbestanden worden met passende maatregelen tegen ongeoorloofde toegang beschermd en één jaar na het aanmaken ervan gewist. Indien zij echter nodig zijn voor reeds aangevangen monitoringprocedures, worden zij gewist wanneer de logbestanden niet langer nodig zijn voor de monitoringprocedures. 3. Met het oog op het toezicht op de gegevensbescherming, waaronder het verifiëren van de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking, hebben de verwerkingsverantwoordelijken toegang tot de logbestanden voor interne monitoring als bedoeld in artikel 56. AFDELING 4 Gezichtsopnamen Artikel 21 Gezichtsopnamen 1. De lidstaten zien erop toe dat gezichtsopnamen uit hun voor het voorkomen, opsporen en onderzoeken van strafbare feiten opgezette nationale databanken beschikbaar zijn. De relevante gegevens omvatten uitsluitend gezichtsopnamen en het in artikel 23 bedoelde referentienummer, en vermelden of de gezichtsopnamen tot een bepaalde persoon zijn herleid.

De lidstaten stellen in dit verband geen gegevens beschikbaar aan de hand waarvan een persoon rechtstreeks kan worden geïdentificeerd. 2. Gezichtsopnamen die niet op een persoon terug te voeren zijn (ongeïdentificeerde gezichtsopnamen) moeten als zodanig herkenbaar zijn. Artikel 22 Geautomatiseerde bevraging van gezichtsopnamen 1. Met het oog op het voorkomen, opsporen en onderzoeken van strafbare feiten verlenen de lidstaten de nationale contactpunten van andere lidstaten en Europol toegang tot de in hun nationale databanken opgeslagen gezichtsopnamen om geautomatiseerde bevragingen uit te voeren. De bevraging mag slechts worden uitgevoerd in individuele gevallen en met inachtneming van het nationale recht van de verzoekende lidstaat. 2. De verzoekende lidstaat ontvangt een lijst met matches voor de vermoedelijke kandidaten. Die lidstaat beoordeelt de lijst om vast te stellen of een match kan worden bevestigd. 3. Er wordt een minimumkwaliteitsnorm vastgesteld voor het bevragen en vergelijken van gezichtsopnamen. Ter bepaling van die minimumkwaliteitsnorm stelt de Commissie uitvoeringshandelingen vast. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 23 Referentienummers voor gezichtsopnamen De referentienummers voor gezichtsopnamen zijn een combinatie van: a)een referentienummer aan de hand waarvan de lidstaten bij een match nadere gegevens en overige informatie uit hun in artikel 21 bedoelde databanken kunnen opvragen en overeenkomstig de artikelen 47 en 48 aan een of meer andere lidstaten kunnen verstrekken; b)een code ter aanduiding van de lidstaat waarbij de gezichtsopnamen berusten. Artikel 24 Voorschriften voor verzoeken en antwoorden in verband met gezichtsopnamen 1. In verzoeken om geautomatiseerde bevraging wordt uitsluitend de volgende informatie opgenomen: a)de code van de verzoekende lidstaat; b)de datum, de tijd en het verwijsnummer van het verzoek; c)de gezichtsopnamen en de bijbehorende referentienummers als bedoeld in artikel 23. 2. In antwoorden op verzoeken als bedoeld in lid 1 wordt uitsluitend de volgende informatie opgenomen:

a)de indicatie of er sprake is van één of meer matches of niet; b)de datum, de tijd en het verwijsnummer van het verzoek; c)de datum, de tijd en het verwijsnummer van het antwoord; d)de codes van de verzoekende en de aangezochte lidstaat; e)de referentienummers van de gezichtsopnamen van de verzoekende en de aangezochte lidstaat; f)de gezichtsopnamen die een match vertonen. AFDELING 5 Politiegegevens Artikel 25 Politiegegevens 1. De lidstaten kunnen beslissen deel te nemen aan de geautomatiseerde uitwisseling van politiegegevens. De lidstaten die deelnemen aan de geautomatiseerde uitwisseling van politiegegevens zorgen voor de beschikbaarheid van de biografische gegevens van verdachten en criminelen die zijn opgenomen in hun voor het onderzoek van strafbare feiten ingestelde politieregisters. Deze gegevensverzameling bevat, indien beschikbaar, de volgende gegevens: a)voornaam of voornamen; b)familienaam of familienamen; c)alias of aliassen; d)geboortedatum; e)nationaliteit of nationaliteiten; f)plaats en land van geboorte; g)geslacht. 2. De in lid 1, punten a), b), c), e) en f), bedoelde gegevens worden gepseudonimiseerd. Artikel 26

Geautomatiseerde bevraging van politiegegevens 1. Ten behoeve van het onderzoek van strafbare feiten verlenen de lidstaten de nationale contactpunten van andere lidstaten en Europol toegang tot de in hun nationale politieregisters opgeslagen gegevens met het oog op geautomatiseerde bevraging. De bevraging mag slechts worden uitgevoerd in individuele gevallen en met inachtneming van het nationale recht van de verzoekende lidstaat. 2. De verzoekende lidstaat ontvangt de lijst van matches met een indicatie van de kwaliteit ervan. De verzoekende lidstaat wordt ook meegedeeld in de databank van welke lidstaat de gegevens die tot de match hebben geleid, zijn opgenomen. Artikel 27 Referentienummers voor politiegegevens De referentienummers voor politiegegevens zijn een combinatie van: a)een referentienummer aan de hand waarvan de lidstaten bij een match persoonsgegevens en overige informatie uit hun in artikel 25 bedoelde registers kunnen opvragen en overeenkomstig de artikelen 47 en 48 aan een of meer andere lidstaten kunnen verstrekken; b)een code ter aanduiding van de lidstaat waarbij de politiegegevens berusten. Artikel 28 Voorschriften voor verzoeken en antwoorden in verband met politiegegevens 1. In verzoeken om geautomatiseerde bevraging wordt uitsluitend de volgende informatie opgenomen: a)de code van de verzoekende lidstaat; b)de datum, de tijd en het verwijsnummer van het verzoek; c)de politiegegevens en de bijbehorende referentienummers als bedoeld in artikel 27. 2. In antwoorden op verzoeken als bedoeld in lid 1 wordt uitsluitend de volgende informatie opgenomen: a)de indicatie of er sprake is van één of meer matches of niet; b)de datum, de tijd en het verwijsnummer van het verzoek;

c)de datum, de tijd en het verwijsnummer van het antwoord; d)de codes van de verzoekende en de aangezochte lidstaat; e)de referentienummers van de politiegegevens van de aangezochte lidstaten; AFDELING 6 Gemeenschappelijke bepalingen Artikel 29 Nationale contactpunten Elke lidstaat wijst een nationaal contactpunt aan. De nationale contactpunten worden belast met het verstrekken van de in de artikelen 6, 7, 13, 18, 22 en 26 bedoelde gegevens. Artikel 30 Uitvoeringsmaatregelen Ter bepaling van de technische regelingen voor de procedures van de artikelen 6, 7, 13, 18, 22 en 26 stelt de Commissie uitvoeringshandelingen vast. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 31 Technische specificaties De lidstaten en Europol nemen gemeenschappelijke technische specificaties in acht voor alle verzoeken en antwoorden met betrekking tot de bevraging en vergelijking van DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiegegevens. Ter bepaling van deze technische specificaties stelt de Commissie uitvoeringshandelingen vast volgens de procedure van artikel 76, lid 2. Artikel 32 Beschikbaarheid van geautomatiseerde gegevensuitwisseling op nationaal niveau 1. De lidstaten treffen alle nodige maatregelen om ervoor te zorgen dat de geautomatiseerde bevraging of vergelijking van DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiegegevens 24 uur per dag en zeven dagen per week mogelijk is. 2. De nationale contactpunten stellen de andere nationale contactpunten, de Commissie, Europol en eu-LISA er onmiddellijk van in kennis wanneer door een technisch probleem de geautomatiseerde gegevensuitwisseling niet beschikbaar is. De nationale contactpunten komen overeenkomstig het toepasselijke Unierecht en de nationale wetgeving tijdelijke alternatieve informatie-uitwisselingsregelingen overeen.

3. De nationale contactpunten herstellen de geautomatiseerde gegevensuitwisseling zo snel mogelijk. Artikel 33 Redenen voor de gegevensverwerking 1. Elke lidstaat registreert de redenen waarom zijn bevoegde autoriteiten zoekopdrachten hebben uitgevoerd. Europol registreert de redenen waarom het zoekopdrachten heeft uitgevoerd. 2. Bij de registratie van de redenen voor de verwerking worden de volgende gegevens vermeld: a)het doel van de zoekopdracht, onder verwijzing naar de specifieke zaak of het specifieke onderzoek; b)of de zoekopdracht betrekking heeft op een verdachte of een dader van een strafbaar feit; c)of de zoekopdracht bedoeld is om een onbekende persoon te identificeren of om meer gegevens over een bekende persoon te verkrijgen. 3. De in lid 2 bedoelde redenen voor de verwerking mogen uitsluitend worden gebruikt voor het toezicht op de gegevensbescherming, waaronder de verificatie van de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking, en voor het waarborgen van de beveiliging en de integriteit van de gegevens. De redenen voor de gegevensverwerking worden met passende maatregelen tegen ongeoorloofde toegang beschermd en één jaar na het aanmaken ervan gewist. Indien zij echter nodig zijn voor reeds aangevangen monitoringprocedures, worden zij gewist wanneer de opgave van redenen voor de gegevensverwerking niet langer nodig is voor de monitoringprocedures. 4. Met het oog op het toezicht op de gegevensbescherming, waaronder de verificatie van de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking, hebben de verwerkingsverantwoordelijken toegang tot de redenen voor de gegevensverwerking voor interne monitoring als bedoeld in artikel 56. Artikel 34 Gebruik van het Universal Message Format 1. Bij de ontwikkeling van de in artikel 35 bedoelde router en Epris wordt gebruikgemaakt van de norm inzake het Universal Message Format (UMF). 2. Bij elke geautomatiseerde uitwisseling van gegevens overeenkomstig deze verordening wordt gebruikgemaakt van de UMF-norm. HOOFDSTUK 3 ARCHITECTUUR AFDELING 1

Router Artikel 35 De router 1. Er wordt een router opgezet ter facilitering van de totstandbrenging overeenkomstig deze verordening van verbindingen tussen de lidstaten en met Europol met het oog op het doorzoeken met biometrische gegevens, het opvragen van die gegevens en het bepalen van het matchingpercentage van die gegevens. 2. De router bestaat uit: a)een centrale infrastructuur, met inbegrip van een zoekinstrument waarmee de in de artikelen 5, 12 en 21 bedoelde databanken van de lidstaten en de gegevens van Europol gelijktijdig kunnen worden doorzocht; b)een beveiligd communicatiekanaal tussen de centrale infrastructuur, de lidstaten en de agentschappen van de Unie die gebruik mogen maken van de router; c)een beveiligde communicatie-infrastructuur tussen de centrale infrastructuur en het Europees zoekportaal voor de toepassing van artikel 39. Artikel 36 Gebruik van de router Het gebruik van de router is voorbehouden aan de lidstatelijke instanties die bevoegd zijn voor de uitwisseling van DNA-profielen, dactyloscopische gegevens en gezichtsopnamen en aan Europol, overeenkomstig deze verordening en Verordening (EU) 2016/794. Artikel 37 Zoekopdrachten 1. De in artikel 36 bedoelde routergebruikers verzoeken om een zoekopdracht door biometrische gegevens door te geven aan de router. De router stuurt het verzoek om een zoekopdracht naar de databanken van de lidstaten en de Europolgegevens, gelijktijdig met de door de gebruiker doorgegeven gegevens en met inachtneming van diens toegangsrechten. 2. Nadat het verzoek om een zoekopdracht is ontvangen van de router, starten elke aangezochte lidstaat en Europol onverwijld en op geautomatiseerde wijze een zoekopdracht in hun databanken. 3. Alle matches die voortvloeien uit de zoekopdracht in de databanken van elke lidstaat en de Europolgegevens worden op geautomatiseerde wijze teruggezonden naar de router. 4. De router rangschikt de antwoorden op basis van een score die aangeeft in hoeverre de voor de bevraging gebruikte biometrische gegevens overeenstemmen met de in de databanken van de lidstaten opgeslagen biometrische gegevens en de Europolgegevens. 5. De lijst van biometrische gegevens die een match vertonen en de scores ervan wordt door de router naar de routergebruiker teruggezonden. 6. De Commissie stelt uitvoeringshandelingen vast tot nadere bepaling van de technische procedure aan de hand waarvan de router de databanken van de lidstaten en de Europolgegevens doorzoekt, het formaat van de antwoorden van de router en de technische voorschriften voor het bepalen van de score die aangeeft in hoeverre de biometrische gegevens overeenstemmen. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 38

Kwaliteitscontrole De aangezochte lidstaat controleert de kwaliteit van de doorgezonden gegevens door middel van een volledig geautomatiseerde procedure. Mochten de gegevens zich niet lenen voor geautomatiseerde vergelijking, dan stelt de aangezochte lidstaat de verzoekende lidstaat daarvan via de router onverwijld in kennis. Artikel 39 Interoperabiliteit tussen de router en het gemeenschappelijk identiteitsregister met het oog op de toegang voor rechtshandhavingsdoeleinden 1. De in artikel 36 bedoelde routergebruikers kunnen tegelijk met een zoekopdracht in de databanken van de lidstaten en de Europolgegevens een zoekopdracht in het gemeenschappelijk identiteitsregister starten indien aan de toepasselijke voorwaarden uit hoofde van het Unierecht is voldaan en in overeenstemming met hun toegangsrechten. Daartoe bevraagt de router het gemeenschappelijk identiteitsregister via het Europees zoekportaal. 2. Zoekopdrachten in het gemeenschappelijk identiteitsregister voor rechtshandhavingsdoeleinden worden uitgevoerd overeenkomstig artikel 22 van Verordening (EU) 2019/817 en artikel 22 van Verordening (EU) 2019/818. Het resultaat van de zoekopdrachten wordt doorgezonden via het Europees zoekportaal. Slechts de aangewezen autoriteiten als bedoeld in artikel 4, punt 20, van Verordening (EU) 2019/817 en artikel 4, punt 20, van Verordening (EU) 2019/818 mogen deze gelijktijdige zoekopdrachten indienen. Gelijktijdige zoekopdrachten in de databanken van de lidstaten en de Europolgegevens en het gemeenschappelijk identiteitsregister mogen slechts worden gestart indien het waarschijnlijk is dat gegevens over een verdachte, dader of slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit in de zin van respectievelijk artikel 4, punten 21 en 22, van Verordening (EU) 2019/817 en artikel 4, punten 21 en 22, van Verordening (EU) 2019/818 in het gemeenschappelijke identiteitsregister zijn opgeslagen. Artikel 40 Bijhouden van logbestanden 1. eu-LISA houdt logbestanden bij van alle gegevensverwerkingsverrichtingen in de router. In deze logbestanden worden de volgende gegevens opgenomen: a)de lidstaat die of het agentschap van de Unie dat het verzoek tot uitvoering van een zoekopdracht heeft ingediend; b)de datum en het tijdstip van het verzoek; c)de datum en het tijdstip van het antwoord; d)de nationale databanken of de Europolgegevens waarnaar een verzoek tot uitvoering van een zoekopdracht is verzonden; e)de nationale databanken of Europolgegevens die een antwoord hebben opgeleverd; f)indien van toepassing het feit dat er gelijktijdig een zoekopdracht in het gemeenschappelijk identiteitsregister is uitgevoerd. 2. Elke lidstaat houdt logbestanden bij van de zoekopdrachten die zijn verricht door zijn bevoegde instanties en de naar behoren tot het gebruik van de router gemachtigde personeelsleden van die instanties, en houdt tevens logbestanden bij van door andere lidstaten gevraagde zoekopdrachten. Europol houdt logbestanden bij van de zoekopdrachten van zijn naar behoren gemachtigde personeelsleden.

3. De in de leden 1 en 2 bedoelde logbestanden mogen uitsluitend worden gebruikt voor het verzamelen van statistieken en het toezicht op de gegevensbescherming, alsmede het verifiëren van de toelaatbaarheid van een verzoek en de rechtmatigheid van de gegevensverwerking, en voor het waarborgen van de beveiliging en de integriteit van de gegevens. Deze logbestanden worden met passende maatregelen tegen ongeoorloofde toegang beschermd en één jaar na het aanmaken ervan gewist. Indien zij echter nodig zijn voor reeds aangevangen toezichtprocedures, worden zij gewist wanneer de logbestanden in het kader van de toezichtprocedures niet langer nodig zijn. 4. Met het oog op het toezicht op de gegevensbescherming, waaronder het verifiëren van de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking, hebben de verwerkingsverantwoordelijken toegang tot de logbestanden voor interne monitoring als bedoeld in artikel 56. Artikel 41 Kennisgevingsprocedures wanneer de router door een technische storing niet kan worden gebruikt 1. Indien het wegens een storing van de router technisch onmogelijk is de router te gebruiken voor het bevragen van een of meer nationale databanken of Europolgegevens, stelt eu-LISA de routergebruikers daarvan op geautomatiseerde wijze in kennis. eu-LISA treft onverwijld maatregelen om de technische storing die het gebruik van de router verhindert, te verhelpen. 2. Indien het wegens een storing in de nationale infrastructuur van een lidstaat technisch onmogelijk is de router te gebruiken om een of meer nationale databanken of de Europolgegevens te doorzoeken, stelt die lidstaat eu-LISA en de Commissie daarvan op geautomatiseerde wijze in kennis. De lidstaten treffen onverwijld maatregelen om de technische storing die het gebruik van de router verhindert, te verhelpen. 3. Indien het wegens een storing in de infrastructuur van Europol technisch onmogelijk is de router te gebruiken om een of meer nationale databanken of de Europolgegevens te doorzoeken, stelt Europol de lidstaten, eu-LISA en de Commissie daarvan op geautomatiseerde wijze in kennis. Europol treft onverwijld maatregelen om de technische storing die het gebruik van de router verhindert, te verhelpen. AFDELING 2 Epris Artikel 42 Epris 1. Voor de in artikel 26 bedoelde geautomatiseerde bevraging van politiegegevens maken de lidstaten en Europol gebruik van het Europees Indexsysteem van politiegegevens (Epris). 2. Epris bestaat uit: a)een centrale infrastructuur, met inbegrip van een zoekinstrument dat de gelijktijdige bevraging van de databanken van de lidstaten mogelijk maakt; b)een beveiligd communicatiekanaal tussen de centrale Epris-infrastructuur, de lidstaten en Europol. Artikel 43 Gebruik van Epris 1. Voor de bevraging van politiegegevens via Epris worden de volgende reeksen gegevens gebruikt: a)voornaam of voornamen;

b)familienaam of familienamen; c)geboortedatum. 2. Indien beschikbaar, mogen ook de volgende reeksen gegevens worden gebruikt: a)alias of aliassen; b)nationaliteit of nationaliteiten; c)plaats en land van geboorte; d)geslacht. 3. De in lid 1, punten a) en b), en lid 2, punten a), b) en c), bedoelde gegevens die voor bevraging worden gebruikt, worden gepseudonimiseerd. Artikel 44 Zoekopdrachten 1. De lidstaten en Europol verzoeken om een zoekopdracht door de in artikel 43 bedoelde gegevens te versturen. Epris zendt het verzoek om een zoekopdracht in overeenstemming met deze verordening door naar de databanken van de lidstaten, samen met de door de verzoekende lidstaat toegezonden gegevens. 2. Nadat het verzoek om een zoekopdracht is ontvangen van Epris, start elke aangezochte lidstaat onverwijld en op geautomatiseerde wijze een zoekopdracht in zijn nationale politiegegevens. 3. Alle matches die voortvloeien uit de zoekopdracht in de databank van elke lidstaat worden op geautomatiseerd wijze teruggezonden naar Epris. 4. De lijst van matches wordt door Epris aan de verzoekende lidstaat teruggezonden. In de lijst van matches wordt de kwaliteit van de match aangegeven, alsmede de lidstaat waarvan de databank de gegevens bevat die tot de match hebben geleid. 5. Na ontvangst van de lijst van matches beslist de verzoekende lidstaat voor welke matches een follow-up nodig is en zendt hij de aangezochte lidstaat of lidstaten via Siena een met redenen omkleed follow-upverzoek met eventuele relevante aanvullende informatie. 6. Door de aangezochte lidstaat of lidstaten worden deze verzoeken onverwijld behandeld om te beslissen of zij de in hun databank opgeslagen gegevens delen of niet. Na bevestiging worden de in artikel 43 bedoelde gegevens, voor zover beschikbaar, door de aangezochte lidstaat of lidstaten gedeeld. Deze informatie-uitwisseling geschiedt via Siena. 7. De Commissie stelt uitvoeringshandelingen vast met specificaties voor de technische procedure die Epris toepast voor het bevragen van de databanken van de lidstaten, en voor het formaat van de antwoorden. Die uitvoeringshandelingen worden vastgesteld volgens de procedure van artikel 76, lid 2. Artikel 45

Bijhouden van logbestanden 1. Europol houdt logbestanden bij van alle gegevensverwerkingsverrichtingen in Epris. In deze logbestanden worden de volgende gegevens opgenomen: a)de lidstaat die of het agentschap van de Unie dat het verzoek tot uitvoering van een zoekopdracht heeft ingediend; b)de datum en het tijdstip van het verzoek; c)de datum en het tijdstip van het antwoord; d)de nationale databanken waarnaar een verzoek tot uitvoering van een zoekopdracht is verzonden; e)de nationale databanken die een antwoord hebben opgeleverd. 2. Elke lidstaat houdt logbestanden bij van de verzoeken voor zoekopdrachten die zijn gedaan door zijn bevoegde instanties en de personeelsleden van die instanties die naar behoren gemachtigd zijn om Epris te gebruiken. Europol houdt logbestanden bij van de verzoeken om zoekopdrachten die zijn naar behoren gemachtigde personeelsleden hebben gedaan. 3. De in de leden 1 en 2 bedoelde logbestanden worden uitsluitend gebruikt voor het toezicht op de gegevensbescherming, onder meer door de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking te controleren, en voor het verzekeren van de gegevensbeveiliging en -integriteit. Deze logbestanden worden met passende maatregelen tegen ongeoorloofde toegang beschermd en één jaar na het aanmaken ervan gewist. Indien zij echter nodig zijn voor reeds aangevangen toezichtprocedures, worden zij gewist wanneer de logbestanden in het kader van de toezichtprocedures niet langer nodig zijn. 4. Met het oog op het toezicht op de gegevensbescherming, waaronder het verifiëren van de toelaatbaarheid van een zoekopdracht en de rechtmatigheid van de gegevensverwerking, hebben de verwerkingsverantwoordelijken toegang tot de logbestanden voor interne monitoring als bedoeld in artikel 56. Artikel 46 Kennisgevingsprocedures wanneer Epris door een technische storing niet kan worden gebruikt 1. Indien Epris wegens een technische storing in de infrastructuur van Europol niet kan worden gebruikt om een of meer nationale databanken te doorzoeken, stelt Europol de lidstaten daarvan op geautomatiseerde wijze in kennis. Europol treft onverwijld maatregelen om de technische storing die het gebruik van Epris verhindert, te verhelpen. 2. Indien Epris wegens een technische storing in de nationale infrastructuur van een lidstaat niet kan worden gebruikt om een of meer nationale databanken te doorzoeken, stelt die lidstaat Europol en de Commissie daarvan op geautomatiseerde wijze in kennis. De lidstaten treffen onverwijld maatregelen om de technische storing die het gebruik van Epris verhindert, te verhelpen. HOOFDSTUK 4 UITWISSELING VAN GEGEVENS NAAR AANLEIDING VAN EEN MATCH Artikel 47 Uitwisseling van kerngegevens

Indien de in artikel 6, 7, 13 of 22 bedoelde procedures een match opleveren tussen de voor de bevraging of vergelijking gebruikte gegevens en de gegevens in de databank van de aangezochte lidstaat of lidstaten, en na bevestiging van deze match door de verzoekende lidstaat, zendt de aangezochte lidstaat binnen 24 uur via de router een beperkte reeks kerngegevens terug. Deze reeks kerngegevens bevat, indien beschikbaar, de volgende gegevens: a)voornaam of voornamen; b)familienaam of familienamen; c)geboortedatum; d)nationaliteit of nationaliteiten; e)plaats en land van geboorte; f)geslacht. Artikel 48 Gebruik van Siena Elke uitwisseling tussen de bevoegde autoriteiten van de lidstaten of met Europol, in enig stadium van een van de procedures van deze verordening, waarin deze verordening niet uitdrukkelijk voorziet, vindt plaats via Siena. HOOFDSTUK 5 Europol Artikel 49 Toegang van lidstaten tot bij Europol opgeslagen uit derde landen afkomstige biometrische gegevens 1. De lidstaten hebben overeenkomstig Verordening (EU) 2016/794 toegang tot biometrische gegevens die door derde landen aan Europol zijn verstrekt voor de toepassing van artikel 18, lid 2, punten a), b) en c), van Verordening (EU) 2016/794, en kunnen deze via de router bevragen. 2. Wanneer deze procedure leidt tot een match tussen de voor de bevraging gebruikte gegevens en de Europolgegevens, vindt de follow-up plaats overeenkomstig Verordening (EU) 2016/794. Artikel 50 Toegang van Europol tot in de databanken van de lidstaten opgeslagen gegevens 1. Europol heeft overeenkomstig Verordening (EU) 2016/794 toegang tot gegevens die de lidstaten overeenkomstig deze verordening in hun nationale databanken hebben opgeslagen. 2. Zoekopdrachten van Europol met biometrische gegevens als zoekcriterium worden uitgevoerd met behulp van de router.

3. Zoekopdrachten van Europol met voertuigregistratiegegevens als zoekcriterium worden uitgevoerd met behulp van Eucaris. 4. Zoekopdrachten van Europol met politiegegevens als zoekcriterium worden uitgevoerd met behulp van Epris. 5. Europol verricht zoekopdrachten overeenkomstig lid 1 uitsluitend bij de uitvoering van zijn taken als bedoeld in Verordening (EU) 2016/794. 6. Indien de in artikel 6, 7, 13 of 22 bedoelde procedures een match opleveren tussen de voor de bevraging of vergelijking gebruikte gegevens en de gegevens in de nationale databank van de aangezochte lidstaat of lidstaten, en na bevestiging van die match door Europol, beslist de aangezochte lidstaat binnen 24 uur of hij via de router een beperkte reeks kerngegevens terugzendt. Deze reeks kerngegevens bevat, indien beschikbaar, de volgende gegevens: a)voornaam of voornamen; b)familienaam of familienamen; c)geboortedatum; d)nationaliteit of nationaliteiten; e)plaats en land van geboorte; f)geslacht. 7. Het gebruik door Europol van informatie die is verkregen uit een zoekopdracht overeenkomstig lid 1 en de uitwisseling van kerngegevens overeenkomstig lid 6, is onderworpen aan de toestemming van de lidstaat in de databank waarvan de match zich heeft voorgedaan. Indien de lidstaat het gebruik van die informatie toestaat, wordt deze door Europol behandeld overeenkomstig Verordening (EU) 2016/794. HOOFDSTUK 6 GEGEVENSBESCHERMING Artikel 51 Doel van de gegevens 1. De verzoekende lidstaat, dan wel Europol, mag persoonsgegevens uitsluitend verwerken voor de doeleinden waarvoor deze door de aangezochte lidstaat uit hoofde van deze verordening zijn verstrekt. Verwerking voor andere doeleinden is slechts toegestaan met voorafgaande toestemming van de aangezochte lidstaat. 2. Verwerking van op grond van artikel 6, 7, 13, 18 of 22 verstrekte gegevens door de bevragende of vergelijkende lidstaat is slechts toegestaan om: a)vast te stellen of de vergeleken DNA-profielen, dactyloscopische gegevens, voertuigregistratiegegevens, gezichtsopnamen en politiegegevens een match vertonen; b)een politieel verzoek om rechtshulp op te stellen en in te dienen wanneer die gegevens een match vertonen; c)logbestanden bij te houde