BILAGA

KONVENTION som utarbetats på grundval av artikel K.3 i Fördraget om Europeiska unionen om upprättandet av en europeisk polisbyrå (Europolkonventionen)

DE HÖGA FÖRDRAGSSLUTANDE PARTERNA till denna konvention, medlemsstater i Europeiska unionen,

SOM HÄNVISAR till rådets akt av den 26 juli 1995,

SOM ÄR MEDVETNA OM de överhängande problem som följer av terrorism, olaglig narkotikahandel och andra allvarliga former av internationell brottslighet,

SOM BEAKTAR att framsteg måste göras för att stärka solidariteten och samarbetet mellan Europeiska unionens medlemsstater, särskilt genom att förbättra det polisiära samarbetet mellan medlemsstaterna,

SOM BEAKTAR att dessa framsteg måste möjliggöra en ytterligare förbättring av skyddet av allmän säkerhet och allmän ordning,

SOM BEAKTAR att upprättandet av en europeisk polisbyrå (Europol) beslutades inom ramen för Fördraget om Europeiska unionen den 7 februari 1992,

SOM BEAKTAR Europeiska rådets beslut av den 29 oktober 1993, vilket förlägger Europol i Nederländerna, med säte i Haag,

SOM PÅMINNER OM den gemensamma målsättningen att förbättra polissamarbetet rörande terrorism, olaglig narkotikahandel och andra allvarliga former av internationell brottslighet genom ett permanent, säkert och intensivt informationsutbyte mellan Europol och de nationella enheterna i medlemsstaterna,

SOM UNDERFÖRSTÅR att de samarbetsformer som föreskrivs i denna konvention inte får påverka andra bilaterala eller multilaterala samarbetsformer,

SOM ÄR ÖVERTYGADE OM att skyddet av individens rättigheter, särskilt skyddet av personuppgifter, måste uppmärksammas speciellt, även inom polissamarbetet,

SOM BEAKTAR att Europols aktiviteter såsom de beskrivs i denna konvention kan utövas utan att det påverkar Europeiska gemenskapernas behörighet och att Europol och Europeiska gemenskaperna, inom ramen för Europeiska unionen, har ett gemensamt intresse av att upprätta samarbetsformer som gör det möjligt för var och en av dem att utföra sina respektive uppgifter så effektivt som möjligt,

HAR ENATS OM FÖLJANDE.

INNEHÅLL

Sid

AVDELNING I UPPRÄTTANDE OCH ARBETSUPPGIFTER .

5

Artikel 1 Upprättande .

5

Artikel 2 Målsättning .

5

Artikel 3 Arbetsuppgifter .

5

Artikel 4 Nationella enheter .

6

Artikel 5 Sambandsmän .

6

Artikel 6 Datoriserat informationssystem för insamlade uppgifter .

7

AVDELNING II INFORMATIONSREGISTGER .

7

Artikel 7 Uprättande av ett informationsregister .

7

Artikel 8 Informationsregistrets innehåll .

8

Artikel 9 Rätt till tillgång till informationsregistret .

8

AVDELNING III ARBETSREGISTER FÖR ANALYSÄNDAMÅL .

9

Artikel 10 Insamling, behandling och användning av personuppgifter .

9

Artikel 11 Indexregister .

10

Artikel 12 Instruktion för upprättandet av register .

11

AVDELNING IV GEMENSAMMA BESTÄMMELSER OM INFORMATIONSBEHANDLING .

11

Artikel 13 Skyldighet att lämna ut uppgifter .

11

Artikel 14 Skyddsnivå för uppgifter .

11

Artikel 15 Ansvar för skyddet av uppgifter .

12

Artikel 16 Bestämmelser om upprättande av rapporter .

12

Artikel 17 Regler om användning .

12

Artikel 18 Överföring av uppgifter till tredje land och utomstående instanser .

12

Artikel 19 Rätt till tillgång .

13

Artikel 20 Rättelse och utplåning av uppgifter .

14

Artikel 21 Tidsfrister för bevarande och utplåning av uppgifter i register .

15

Artikel 22 Bevarande och rättelse av uppgifter i akter .

15

Artikel 23 Nationell tillsynsmyndighet .

15

Artikel 24 Gemensam tillsynsmyndighet .

15

Artikel 25 Datasäkerhet .

16

AVDELNING V RÄTTSLIG STÄLLNING, ORGANISATION OCH FINANSIELLA BESTÄMMELSER .

17

Artikel 26 Rättskapacitet .

17

Artikel 27 Europols organ .

17

Artikel 28 Styrelse .

17

Artikel 29 Direktör .

18

Artikel 30 Personal .

19

Artikel 31 Sekretess .

19

Artikel 32 Diskretions- och tystnadsplikt .

19

Artikel 33 Språk .

20

Artikel 34 Information till Europaparlamentet .

20

Artikel 35 Budget .

20

Artikel 36 Revision av räkenskaper .

21

Artikel 37 Överenskommelse om säte .

21

AVDELNING VI ANSVAR OCH RÄTTSLIGT SKYDD .

22

Artikel 38 Ansvar för olaglig eller felaktig behandling av uppgifter .

22

Artikel 39 Annat ansvar .

22

Artikel 40 Tvistelösning .

22

Artikel 41 Privilegier och immunitet .

22

AVDELNING VII SLUTBESTÄMMELSER .

23

Artikel 42 Förbindelser med tredje land och utomstående instanser .

23

Artikel 43 Ändring av konventionen .

23

Artikel 44 Reservationer .

23

Artikel 45 Konventionens ikraftträdande .

23

Artikel 46 Nya medlemsstaters anslutning till konventionen .

24

Artikel 47 Depositarie .

24

Bilaga som avses i artikel 2 .

30

Förklaringar .

32

AVDELNING I UPPRÄTTANDE OCH ARBETSUPPGIFTER

Artikel 1

Upprättande

1. Medlemsstaterna i Europeiska unionen, nedan kallade "medlemsstaterna" upprättar genom denna konvention en europeisk polisbyrå, nedan kallad "Europol".

2. Europol är i varje medlemsstat knuten till en särskild nationell enhet som har upprättats eller utsetts i enlighet med artikel 4.

Artikel 2

Målsättning

1. Europol har som målsättning att, inom ramen för samarbetet mellan medlemsstaterna och i enlighet med artikel K.1.9 i Fördraget om Europeiska unionen, förbättra effektiviteten hos behöriga myndigheter i medlemsstaterna och deras samarbete vad gäller förebyggandet av och kampen mot terrorism, den olagliga narkotikahandeln och andra allvarliga former av internationell brottslighet, i den mån de faktiska omständigheterna visar på förekomsten av en brottslig organisation eller struktur och när två eller flera medlemsstater påverkas av dessa former av brottslighet på ett sådant sätt att en gemensam åtgärd från medlemsstaterna är nodvändig, med hänsyn till brottens omfattning, svårighetsgrad och konsekvenser.

2. För att gradvis kunna förverkliga den målsättning som anges i punkt 1, skall Europol inledningsvis förebygga och bekämpa den olagliga narkotikahandeln, samt den olagliga handeln med nukleära och radioaktiva ämnen, de illegala nätverken för invandring, människohandeln och handeln med stulna fordon.

Europol skall även, senast två år efter denna konventions ikraftträdande, behandla brott som begåtts eller misstänks bli begångna i samband med terroristaktiviteter och som riktar sig mot liv, hälsa, personlig frihet och egendom. Rådet kan enhälligt, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, besluta att ge Europol i uppgift att behandla dessa terroristaktiviteter innan tidsfristen har gått ut.

Rådet kan enhälligt, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, besluta att ge Europol i uppgift att arbeta med andra former av brottslighet bland dem som räknas upp i bilagan till denna konvention eller särskilda former av denna typ av brottslighet. Innan beslutet fattas skall rådet ge styrelsen i uppdrag att förbereda beslutet, och särskilt uppmärksamma hur det påverkar Europols budget och personal.

3. Europols behörighet när det gäller en viss typ av brottslighet eller särskilda former av en typ av brottslighet innefattar samtidigt:

1) Penningtvätt som har samband med dessa typer av brottslighet eller deras särskilda former.

2) Brott som hör samman med sådan brottslighet.

Följande brott anses höra samman med sådan brottslighet och skall beaktas i enlighet med vad som föreskrivs i artiklarna 8 och 10:

- brott som begås för att anskaffa medel till att begå sådana gärningar som omfattas av Europols behörighet,

- brott som begås för att underlätta eller utföra sådana gärningar som omfattas av Europols behörighet,

- brott som begås i syfte att undgå lagföring och straff för gärningar som omfattas av Europols behörighet.

4. I denna konvention avses med behöriga myndigheter alla offentliga organ i medlemsstaterna, i den utsträckning de enligt den nationella lagstiftningen är behöriga att förebygga och bekämpa brottslighet.

5. Den olagliga narkotikahandel som åsyftas i punkt 1 och 2 utgörs av de brott som är uppräknade i artikel 3.1 i Förenta nationernas konvention av den 20 december 1988 om den olagliga narkotikahandeln och psykotropa ämnen, samt i de bestämmelser som ändrar eller ersätter denna konvention.

Artikel 3

Arbetsuppgifter

1. Inom ramen för den målsättning som anges i artikel 2.1, skall Europol i första hand ha följande arbetsuppgifter:

1) underlätta informationsutbytet mellan medlemsstaterna,

2) inhämta, sammanställa och analysera information och underrättelser,

3) med hjälp av de nationella enheter som anges i artikel 4, utan dröjsmål till behöriga myndigheter i medlemsstaterna överlämna den information som berör dem och omedelbart underrätta dem om de samband som konstaterats mellan brottsliga gärningar,

4) underlätta utredningar i medlemsstaterna genom att till de nationella enheterna översända alla uppgifter som i det avseendet är relevanta,

5) ansvara för databaser som innehåller uppgifter i enlighet med artiklarna 8, 10, och 11.

2. I syfte att förbättra samarbetet mellan och effektiviteten hos behöriga myndigheter i medlemsstaterna med hjälp av de nationella enheterna för att kunna uppnå de mål som anges i artikel 2.1 skall Europol dessutom ha följande ytterligare arbetsuppgifter:

1) fördjupa de specialkunskaper som används vid de utredningar som utförs av behöriga myndigheter i medlemsstaterna och ge råd om utredningarna,

2) ge strategiska underrättelser för att underlätta och främja en effektiv och rationell användning av disponibla resurser på nationell nivå för operativa aktiviteter,

3) utarbeta allmänna lägesrapporter.

3. Inom ramen för den målsättning som anges i artikel 2.1, kan Europol dessutom, med hjälp av den personal och de budgetresurser som den har tillgång till och med de begränsningar som styrelsen fastställer, bistå medlemsstaterna med råd och forskning på följande områden:

1) utbildning av medarbetare hos behöriga myndigheter,

2) organisation och utrustning av dessa myndigheter,

3) brottsförebyggande metoder,

4) tekniska och vetenskapliga polismetoder och utredningsmetoder.

Artikel 4

Nationella enheter

1. Varje medlemsstat skall upprätta eller utse en nationell enhet med ansvar för att utföra de uppgifter som anges i denna artikel.

2. Den nationella enheten är det enda sambandsorganet mellan Europol och de nationella behöriga myndigheterna. Förhållandet mellan den nationella enheten och de behöriga myndigheterna styrs av den nationella rätten, särskilt av dess konstitutionella bestämmelser.

3. Medlemsstaterna skall vidta alla nödvändiga åtgärder för att säkerställa att den nationella enheten kan utföra sina uppgifter och särskilt att denna enhet har tillgång till lämplig nationell information.

4. De nationella enheternas uppdrag är att

1) på eget initiativ förse Europol med den information och de underrättelser som är nödvändiga för att Europol skall kunna fullgöra sina arbetsuppgifter,

2) tillgodose Europols önskemål om information, underrättelser och råd,

3) uppdatera information och underrättelser,

4) med iakttagande av nationell rätt utnyttja och lämna ut information och underrättelser till nytta för behöriga myndigheter,

5) tillställa Europol begäran om råd, information, underrättelser och analyser,

6) till Europol överföra uppgifter för lagring i databaserna,

7) övervaka att varje utbyte av uppgifter mellan Europol och dem själva sker enligt lag.

5. Utan att det påverkar medlemsstaternas skyldigheter, såsom de framgår av artikel K.2.2 i Fördraget om Europeiska unionen, är en nationell enhet inte skyldig att i ett konkret fall överföra den information och de underrättelser som anges i punkterna 4.1, 4.2 och 4.6 samt i artikel 8 och 10, om överföringen

1) skadar väsentliga nationella säkerhetsintressen, eller

2) äventyrar resultatet av en pågående utredning eller en persons säkerhet, eller

3) rör uppgifter från myndigheter eller upplysningar om särskilda underrättelseaktiviteter inom området för statens säkerhet.

6. De kostnader som de nationella enheterna har för sambandet med Europol skall bäras av medlemsstaterna och kan, med undantag för anslutningskostnader, inte debiteras Europol.

7. Cheferna för de nationella enheterna skall sammanträda för att bistå Europol med råd om så behövs.

Artikel 5

Sambandsmän

1. Varje nationell enhet skall till Europol sända minst en sambandsman. Antalet sambandsmän som medlemsstaterna kan sända till Europol skall styrelsen avgöra genom enhälligt beslut. Detta beslut kan när som helst ändras genom ett enhälligt styrelsebeslut. Med reservation för de särskilda bestämmelserna i denna konvention, är dessa tjänstemän underkastade den nationella rätten i sitt hemland.

2. Sambandsmännen skall ha i uppdrag från sin nationella enhet att representera dess intressen inom Europol, i enlighet med hemlandets nationella rätt och med iakttagande av de tillämpliga verksamhetsreglerna för Europol.

3. Utan att det påverkar tillämpningen av artikel 4.4 och 4.5 bidrar sambandsmännen, inom ramen för den målsättning som anges i artikel 2.1, till utbytet av information mellan sina respektive nationella enheter och Europol, särskilt genom att

1) överföra information som kommer från respektive nationell enhet till Europol,

2) översända upplysningar som kommer från Europol till respektive nationell enhet, och

3) samarbeta med Europols tjänstemän genom att överföra information till dem och ge dem råd om hur uppgifter om respektive medlemsstat skall analyseras.

4. Samtidigt skall sambandsmännen, i enlighet med nationell rätt och inom ramen för den målsättning som anges i artikel 2.1, bidra till utbytet av information som kommer från de nationella enheterna och samordning av åtgärder till följd av detta.

5. I den utsträckning det är nödvändigt för att fullgöra de uppgifter som avses i punkt 3, har sambandsmännen rätt att använda de olika registren enligt tillämpliga bestämmelser som preciserats i relevanta artiklar.

6. Artikel 25 gäller i tillämpliga delar även sambandsmännens verksamhet.

7. Utan att det påverkar tillämpningen av andra bestämmelser i denna konvention skall sambandsmännens rättigheter och skyldigheter gentemot Europol fastställas genom ett enhälligt styrelsebeslut.

8. Sambandsmännen skall åtnjuta de privilegier och den immunitet som är nödvändiga för att utföra sina uppgifter i enlighet med bestämmelserna i artikel 41.2.

9. De lokaler som är nödvändiga för sambandsmännens verksamhet skall kostnadsfritt ställas till medlemsstaternas förfogande av Europol i Europols byggnad. Alla andra kostnader för sambandsmännens utsändande och deras utrustning skall bäras av respektive medlemsstat, om inte styrelsen, i samband med fastställandet av Europols budget, enhälligt rekommenderar att undantag görs i ett särskilt fall.

Artikel 6

Datoriserat informationssystem för insamlade uppgifter

1. Europol skall handha ett informationssystem som består av följande delar:

1) det informationsregister som avses i artikel 7 med begränsat och tydligt angivet innehåll, som tillåter snabb sökning av de uppgifter som finns hos medlemsstaterna och hos Europol,

2) de arbetsregister av olika varaktighet som avses i artikel 10, inrättade för analysändamål, och som innehåller detaljerad information, och

3) det indexregister som innehåller delar som kommer från de analysregister vilka anges i punkt 2, enligt vad som föreskrivs i artikel 11.

2. Informationssystemet som upprättats av Europol får inte i något fall samköras med andra system för automatiserad databehandling, med undantag för de nationella enheternas system för automatiserad databehandling.

AVDELNING II INFORMATIONSREGISTER

Artikel 7

Upprättande av ett informationsregister

1. För att utföra sina uppgifter skall Europol upprätta och handha ett datoriserat informationsregister. Informationsregistret, i vilket uppgifter registreras direkt av medlemsstaterna som företräds av de nationella enheterna och sambandsmännen, med iakttagande av nationella förfaranden samt av Europol vad gäller de uppgifter som tillhandahålls av tredje land och utomstående instanser och de uppgifter som följer av analyser, skall vara direkt åtkomligt för läsning för de nationella enheterna, sambandsmännen, direktören, biträdande direktörerna och behöriga Europoltjänstemän.

De nationella enheternas direkta tillgång till informationsregistret för de personer som avses i artikel 8.1.2 skall begränsas till att gälla endast de identifierande uppgifter som föreskrivs i artikel 8.2. På begäran och för en särskild undersökning skall samtliga uppgifter göras tillgängliga för dem genom sambandsmännen.

2. Europol skall

1) vara behörigt att säkerställa att bestämmelserna om samarbete och informationsregistrets handhavande följs, och

2) ansvara för att informationsregistret fungerar väl från teknisk synpunkt och användarsynpunkt. Europol skall särskilt vidta alla nödvändiga arrangemang för att garantera att de åtgärder som föreskrivs i artiklarna 21 och 25 angående informationsregistret genomförs korrekt.

3) I medlemsstaterna är det den nationella enheten som ansvarar för förbindelserna med informationsregistret. Den är behörig särskilt vad gäller de säkerhetsåtgärder som avses i artikel 25 - vilka är tillämpliga på sådan datorutrustning som används på den berörda medlemsstatens territorium -, vad gäller den kontroll som avses i artikel 21 samt, i den mån den berörda medlemsstatens lagar och andra författningar samt förfaranden så fordrar, vad gäller en riktig tillämpning av denna konvention på varje annat område.

Artikel 8

Informationsregistrets innehåll

1. Enbart de uppgifter som är nödvändiga för att Europol skall kunna utföra sina arbetsuppgifter, med undantag av de uppgifter som rör brott som hör samman med sådan brottslighet enligt artikel 2.3.2, får lagras, ändras och användas i informationsregistret. De uppgifter som införs skall gälla

1) personer som, i förhållande till den berörda medlemsstatens nationella lagstiftning, misstänks för att ha begått eller varit delaktiga i ett brott inom Europols behörighet i enlighet med artikel 2, eller som har dömts för ett sådant brott, eller

2) personer för vilka vissa graverande omständigheter i förhållande till nationell lagstiftning ger anledning anta att de kommer att begå brott inom Europols behörighet i enlighet med artikel 2.

2. De personuppgifter som avses i punkt 1 får enbart innehålla följande upplysningar:

1) efternamn, efternamnet vid födelsen, förnamn och i förekommande fall tilltalsnamn eller antagna namn,

2) födelsedatum och -ort,

3) medborgarskap,

4) kön,

5) vid behov, andra kännetecken som möjliggör identifiering, särskilt speciella objektiva och bestående fysiska kännetecken.

3. Förutom de uppgifter som avses i punkt 2 och omnämnandet av Europol eller den nationella enhet som registrerat uppgifterna, får nedanstående upplysningar om de personer som avses i punkt 1 lagras, ändras och användas i informationsregistret:

1) brott och gärningsbeskrivning, inbegripet tid och plats,

2) de medel som använts eller misstänks kunna användas,

3) de berörda enheterna och deras aktbeteckningar,

4) misstanke om tillhörighet till en kriminell organisation,

5) fällande domar, i den mån de rör brott inom Europols behörighet enligt artikel 2.

Dessa uppgifter kan registreras även om de ännu inte hänvisar till personer. I den mån Europol själv registrerar sådana uppgifter, skall den förutom aktbeteckningen ange om uppgifterna överförts av tredje part eller härrör från egna analyser.

4. Den ytterligare information som rör de kategorier av personer som avses i punkt 1 och som finns hos Europol och hos de nationella enheterna, kan på begäran överlämnas till varje nationell enhet och till Europol. Vad gäller de nationella enheterna sker detta enligt deras nationella lagstiftning.

I de fall där denna ytterligare information rör ett eller flera brott som hör samman med sådan brottslighet, enligt definitionen i artikel 2.3 andra stycket, skall den uppgift som lagrats i informationsregistret förses med en upplysning för att utvisa förekomsten av brott som hör samman, för att ge de nationella enheterna och Europol möjlighet att utbyta information om sådana brott.

5. Om det förfarande som inletts gentemot den som berörs läggs ned, eller om denne frikänns, skall uppgifterna som berörs av beslutet utplånas.

Artikel 9

Rätt till tillgång till informationsregistret

1. Rätten att direkt registrera eller söka efter uppgifter i informationsregistret skall förbehållas de nationella enheterna, sambandsmännen och direktören, de biträdande direktörerna samt de av Europols tjänstemän som vederbörligen har fått befogenhet. Att söka uppgifter är tillåtet i den mån det är nödvändigt för att utföra en närmare angiven uppgift och skall genomföras med hänsyn tagen till lagar, och andra författningar samt till förfaranden hos den enhet som genomför den, om inte annat följer av kompletterande bestämmelser i denna konvention.

2. Endast den enhet som har registrerat uppgifter är berättigad att ändra, rätta eller utplåna dem. Om en enhet har anledning att tro att uppgifter som avses i artikel 8.2 är felaktiga, eller om den önskar komplettera dem, skall den omedelbart underrätta den enhet som har infört dem, vilken är skyldig att omedelbart undersöka detta meddelande och, om det är befogat, att omedelbart ändra, komplettera, rätta eller utplåna uppgifterna. Om systemet innehåller uppgifter som avses i artikel 8.3 rörande en person, kan varje enhet registrera andra uppgifter som avses i artikel 8.3 för att komplettera dem. Om uppgifterna står i uppenbar motsägelse till varandra, skall de berörda enheterna själva komma överens. Om en enhet har för avsikt att helt utplåna personuppgifter som avses i artikel 8.2 som den har registrerat och uppgifter som avses i artikel 8.3 rörande denna person har införts av andra enheter, överförs ansvaret för skyddet av uppgifterna som avses i artikel 15.1 och rätten att ändra, komplettera, rätta och utplåna uppgifter som avses i artikel 8.2 till den enhet som först registrerade uppgifter som avses i artikel 8.3 om denna person. Den enhet som föreslår att uppgifterna utplånas skall informera den enhet på vilken ansvaret för skyddet av uppgifterna överförs om detta.

3. Den enhet som söker efter, registrerar eller ändrar uppgifter i informationsregistret är ansvarig för att sökningen, registreringen eller ändringarna är lagliga och denna enhet måste kunna identifieras. Överföringen av information mellan de nationella enheterna och de behöriga myndigheterna i medlemsstaterna regleras av nationell lagstiftning.

AVDELNING III ARBETSREGISTER FÖR ANALYSÄNDAMÅL

Artikel 10

Insamling, behandling och användning av personuppgifter

1. I den mån det är nödvändigt för att uppnå den målsättning som avses i artikel 2.1 kan Europol, förutom uppgifter som ej rör enskilda personer lagra, ändra och i andra register använda uppgifter om brott som omfattas av dess behörighet i enlighet med artikel 2.2, inbegripet uppgifter rörande brott som hör samman med sådan brottslighet enligt artikel 2.3.2 och som är avsedda för specifikt analysarbete, och som rör

1) de personer som avses i artikel 8.1,

2) personer som kan kallas att vittna vid förundersökningar rörande brott eller vid eventuella efterföljande straffrättsliga förfaranden,

3) personer som blivit offer för något av de brott som utreds eller för vilka det finns vissa fakta som ger anledning anta att de skulle kunna bli offer för ett sådant brott,

4) kontakter eller medhjälpare, samt

5) personer som kan lämna uppgifter om de brott som utreds.

Insamlingen, lagringen och behandlingen av de uppgifter som uppräknas i artikel 6 första meningen i Europarådets konvention av den 28 januari 1981 om skyddet för personer vad gäller automatisk databehandling av personuppgifter, tillåts endast om de är strikt nödvändiga med hänsyn till ändamålet med det berörda registret och om dessa uppgifter kompletterar andra personuppgifter som registrerats i samma register. Det är förbjudet att välja ut en särskild kategori av personer enbart från uppgifter i artikel 6 första meningen i Europarådets konvention av den 28 januari 1981 i strid med de ovan nämnda ändamålsreglerna.

Rådet skall enhälligt, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, anta tillämpningsföreskrifter för de register som utarbetats av styrelsen och som bl.a. innehåller ytterligare upplysningar rörande de kategorier av personuppgifter som föreskrivs i denna artikel och bestämmelser om dessa uppgifters datasäkerhet och om intern kontroll av användningen av uppgifterna.

2. Dessa register skapas för analysändamål, vilket definieras som hopsamlandet, behandlingen eller användandet av uppgifter för att underlätta förundersökningar. Varje förslag till analys skall innebära att en analysgrupp bildas som, i enlighet med de uppgifter och uppdrag som fastslås i artikel 3.1 och 3.2 och artikel 5.3, nära sammanför följande deltagare:

1) analytiker och andra tjänstemän från Europol som utsetts av Europols ledning. Endast analytikerna har rätt att registrera och använda uppgifter i det register som avses,

2) sambandsmän och/eller sakkunniga från de medlemsstater som uppgifterna kommer från eller som berörs av analysen på det sätt som avses i punkt 6.

3. Om inte annat följer av artikel 4.5, skall de nationella enheterna, på Europols begäran eller på eget initiativ, till Europol översända alla uppgifter som Europol behöver för att utföra de arbetsuppgifter som beskrivs i artikel 3.1.2. Medlemsstaterna skall endast översända uppgifterna om bearbetning av dessa för brottsförebyggande, analys och brottsbekämpning också är tillåten enligt deras nationella lagstiftning.

Beroende på hur känsliga uppgifterna är, kan uppgifter som kommer från nationella enheter på alla lämpliga sätt sändas direkt till analysgrupperna, vare sig det sker genom de berörda sambandsmännen eller inte.

4. Om det kan antas att andra underrättelser än de som avses i punkt 3 är nödvändiga för att Europol skall kunna utföra sina arbetsuppgifter enligt artikel 3.1.2, kan Europol begära att följande instanser på lämpligt sätt översänder motsvarande uppgifter:

1) Europeiska gemenskaperna och de offentligrättsliga organ som inrättats med stöd av fördragen om upprättandet av gemenskaperna,

2) andra offentligrättsliga organ som inrättats inom ramen för Europeiska unionen,

3) organ som inrättats med stöd av en överenskommelse mellan två eller flera medlemsstater i Europeiska unionen,

4) tredje land,

5) internationella organisationer och deras underställda offentligrättsliga organ,

6) andra offentligrättsliga organ som inrättats genom en överenskommelse mellan två eller flera stater,

7) internationella kriminalpolisorganisationen, (ICPO - Interpol).

Europol kan även på samma villkor och genom samma kanaler ta emot information som sänds från dessa olika instanser på deras eget initiativ. Rådet kan enhälligt, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen och efter att ha rådfrågat styrelsen, anta regler som Europol skall följa på området.

5. Om Europol inom ramen för andra konventioner har fått tillgång till data från andra informationssystem, kan den på detta sätt använda personuppgifter om det är nödvändigt för att den skall utföra sina arbetsuppgifter enligt artikel 3.1.2.

6. Om analysen är av allmän karaktär och av strategiskt slag, skall alla medlemsstater, genom förmedling av sambandsmän och/eller experter delges arbetets resultat, särskilt genom att Europols rapporter översänds till dem.

Om en analys rör särskilda fall som inte berör alla medlemsstater och som har ett direkt operativt syfte skall företrädarna för följande medlemsstater delta:

1) de från vilka de uppgifter härstammar, som har lett till att ett beslut om analysregister fattades, eller som berörs omedelbart av dem, och de som analysgruppen senare inbjuder att ansluta sig eftersom de kommer att beröras i samma omfattning,

2) de som vid rådfrågningen av indexregistret visar sig ha behov av att ta del av uppgifter och som gör detta gällande under de villkor som anges i punkt 7.

7. Det är de bemyndigade sambandsmännen som skall göra gällande behovet av att ta del av uppgifter. Varje medlemsstat utser och bemyndigar för detta ändamål ett begränsat antal sådana sambandsmän. De översänder en förteckning över dessa till styrelsen.

Behovet av att ta del av uppgifter enligt punkt 6 skall göras gällande av en sambandsman i en motiverad skrivelse som godkänts av dennes överordnade myndighet i dennes medlemsstat och som sänts till alla deltagare i analysen. Sambandsmannen blir därefter fullt ut delaktig i den pågående analysen.

Om en invändning reses inom analysgruppen, skjuts sambandsmannens deltagande upp till dess att ett förlikningsförfarande avslutats och som kan bestå av tre på varandra följande faser, nämligen

1) analysdeltagarna skall bemöda sig om att komma överens med den sambandsman som har gjort gällande sitt behov av att ta del av uppgifter. Detta får ta högst åtta dagar i anspråk,

2) om oenigheten består, skall cheferna för de berörda nationella enheterna och ledningen för Europol sammanträda inom tre dagar,

3) om oenigheten fortfarande består, skall företrädarna för de berörda parterna i Europols styrelse sammanträda inom åtta dagar. Om den berörda medlemsstaten inte avstår från att göra gällande sitt behov att ta del av uppgifter, skall dess fulla deltagande genomföras genom ett beslut grundat på samförstånd.

8. Den medlemsstat som överför data till Europol skall själv bedöma dess känslighetsgrad och hur denna känslighet varierar. Varje spridning eller operativ användning av analysuppgifter skall beslutas i samråd med analysdeltagarna. En medlemsstat som ansluter sig till en pågående analys får särskilt inte sprida eller använda uppgifter utan att i förväg komma överens om detta med de medlemsstater som i första hand berörs.

Artikel 11

Indexregister

1. Europol skall upprätta ett indexregister över de uppgifter som finns lagrade i de register som avses i artikel 10.1.

2. Direktören, biträdande direktörerna, de Europoltjänstemän som vederbörligen befullmäktigats samt sambandsmännen har rätt att rådfråga indexregistret. Indexregistret skall vara sådant att det på grundval av de uppgifter som rådfrågas för den sambandsman som rådfrågar registret klart framgår att de register som avses i artiklarna 6.1.2 och 10.1 innehåller uppgifter som berör dennes hemstat.

Sambandsmännens tillgång skall bestämmas på ett sådant sätt att det är möjligt att avgöra om en viss uppgift finns lagrad eller inte, men så att varje kontroll eller slutledning vad beträffar registrens innehåll förhindras.

3. Styrelsen skall enhälligt besluta om ytterligare villkor för upprättandet av indexregistret.

Artikel 12

Instruktion för upprättandet av register

1. För varje automatiserat dataregister med personuppgifter som Europol handhar enligt artikel 10 inom ramen för sina arbetsuppgifter skall Europol i instruktioner för upprättandet, som godkänts av styrelsen, ange följande:

1) registrets benämning,

2) registrets ändamål,

3) de kategorier av personer om vilka uppgifter finns registrerade,

4) den typ av uppgifter som skall lagras och eventuellt de uppgifter som är strikt nödvändiga bland de som räknas upp i artikel 6 första meningen i Europarådets konvention av den 28 januari 1981,

5) de olika typer av personuppgifter som ger tillgång till hela registret,

6) överföringen eller registreringen av uppgifter som skall lagras,

7) de förutsättningar under vilka personuppgifter som lagrats i registret kan översändas, samt till vilka mottagare och enligt vilket förfarande,

8) tidsfristerna för kontroll av uppgifter och den tid under vilken de lagras,

9) hur rapporter skall upprättas.

Den gemensamma tillsynsmyndighet som avses i artikel 24 skall omedelbart underrättas av Europols direktör om förslaget till instruktion för upprättandet av ett sådant register och skall tillställas akten för att kunna göra nödvändiga påpekanden för styrelsen.

2. Om det vid fara i dröjsmål inte är möjligt att få styrelsens godkännande enligt punkt 1, kan direktören på eget initiativ eller på de berörda medlemsstaternas begäran genom ett motiverat beslut upprätta ett register. Denne skall samtidigt underrätta styrelsemedlemmarna om detta. Det förfarande som avses i punkt 1 skall då genast påbörjas och avslutas så snart som möjligt.

AVDELNING IV GEMENSAMMA BESTÄMMELSER OM INFORMATIONSBEHANDLING

Artikel 13

Skyldighet att lämna ut uppgifter

Europol skall utan dröjsmål till de nationella enheterna, och på deras begäran till deras sambandsmän, överlämna alla uppgifter som rör medlemsstaten i fråga och de samband som har kunnat konstateras mellan brott som omfattas av Europols behörighet enligt artikel 2. Även andra uppgifter och underrättelser om andra allvarliga brott som Europol får kunskap om när den utför sina uppgifter får överföras.

Artikel 14

Skyddsnivå för uppgifter

1. Senast när denna konvention träder i kraft skall varje medlemsstat inom ramen för tillämpningen av denna konvention vidta de lagstiftningsåtgärder som, vad avser behandlingen av personuppgifter i register, behövs för att säkerställa en skyddsnivå som i varje fall motsvarar den som följer av tillämpningen av principerna i Europarådets konvention av den 28 januari 1981 och härvid skall den ta hänsyn till Europarådets ministerkommittés rekommendation R(87) 15 av den 17 september 1987 om polisens användning av personuppgifter.

2. Överföringen av personuppgifter som avses i denna konvention kan inte påbörjas förrän de dataskyddsregler som föreskrivs i punkt 1 har trätt i kraft på varje medlemsstats territorium som deltar i överföringen.

3. Europol skall när den samlar in, behandlar och använder personuppgifter iaktta principerna i Europarådets konvention av den 28 januari 1981 och i Europarådets ministerkommittés rekommendation R(87) 15 av den 17 september 1987.

Europol skall iaktta dessa principer även för de icke databehandlade uppgifter som den har i register, det vill säga alla strukturerade samlingar av personuppgifter som är tillgängliga enligt bestämda kriterier.

Artikel 15

Ansvar för skyddet av uppgifter

1. Om inte annat följer av andra bestämmelser i denna konvention, skall ansvaret för de uppgifter som lagras hos Europol, i synnerhet huruvida insamlingen och överföringen till Europol samt registreringen, exaktheten, uppdateringen och kontrollen av lagringstidsfristerna skall enligt lag, ligga hos

1) den medlemsstat som har registrerat eller överfört uppgifterna,

2) Europol, vad beträffar uppgifter som överförts till Europol av tredje man eller som är resultatet av Europols analysarbete.

2. Om inte annat följer av andra bestämmelser i denna konvention, skall Europol dessutom ansvara för alla de uppgifter som den tar emot och behandlar, vare sig de finns i det informationsregister som avses i artikel 8, i de register som upprättats för analysändamål enligt artikel 10, i indexregistret som avses i artikel 11 eller i de register som avses i artikel 14.3.

3. Europol skall lagra uppgifter på ett sådant sätt att det går att identifiera de medlemsstater eller den tredje man som har överfört dem, eller konstatera att de är resultat av Europols analysarbete.

Artikel 16

Bestämmelser om upprättande av rapporter

Europol skall i genomsnitt upprätta rapporter om minst var tionde åtkomst som rör personuppgifter - och för varje begäran som görs inom ramen för informationsregistret enligt artikel 7 - för att kontrollera att de är lagliga. Uppgifterna i dessa rapporter får användas endast för detta ändamål av Europol och av de tillsynsmyndigheter som avses i artiklarna 23 och 24 och skall utplånas efter sex månader, om de inte är nödvändiga för en pågående kontroll. Styrelsen skall anta detaljbestämmelser efter att ha hört den gemensamma tillsynsmyndigheten.

Artikel 17

Regler om användning

1. De personuppgifter som tas ur informationsregistret, indexregistret eller de register som skapats för analysändamål och de uppgifter som meddelats på annat lämpligt sätt får överföras eller användas av medlemsstaternas behöriga myndigheter endast för att förebygga och bekämpa brottslighet som omfattas av Europols behörighet och andra allvarliga former av brottslighet.

De uppgifter som avses i första stycket skall användas enligt lagstiftningen i den medlemsstat som ansvarar för de myndigheter som använder uppgifterna.

Europol får använda de uppgifter som avses i punkt 1 endast för att utföra de arbetsuppgifter som föreskrivs i artikel 3.

2. Om en medlemsstat, tredje land eller en sådan utomstående instans som avses i artikel 10.4 lämnar vissa uppgifter och påpekar att dessa är underkastade särskilda användningsrestriktioner i denna stat eller instans skall dessa restriktioner även respekteras av användaren förutom i de särskilda fall när den nationella rätten kräver att man gör avsteg från användningsrestriktionerna till förmån för rättsliga myndigheter, lagstiftande organ eller alla andra självständiga instanser som upprättats genom lag och som ansvarar för tillsynen av de behöriga myndigheter som avses i artikel 2.4. I sådana fall kan uppgifterna användas endast efter samråd med den stat som överfört uppgifterna, vars intressen och åsikter i möjligaste mån måste beaktas.

3. Användningen av uppgifter för andra ändamål eller av andra myndigheter än dem som avses i artikel 2 är endast möjlig efter tillstånd från den medlemsstat som överfört uppgifterna och i den mån denna medlemsstats nationella lagstiftning tillåter det.

Artikel 18

Överföring av uppgifter till tredje land och utomstående instanser

1. Europol får på de villkor som fastställs i punkt 4 överföra personuppgifter som den förfogar över till tredje land och utomstående instanser enligt artikel 10.4, när

1) denna åtgärd i det enskilda fallet är nödvändig för att förebygga och bekämpa brott som omfattas av Europols behörighet i enlighet med artikel 2,

2) en tillräcklig skyddsnivå för uppgifterna säkerställs i detta land eller hos denna instans, och

3) denna åtgärd är tillåten enligt de allmänna reglerna enligt punkt 2.

2. Enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen och med beaktande av de omständigheter som avses i punkt 3, skall rådet enhälligt anta allmänna regler för hur Europol skall överföra personuppgifter till tredje land och utomstående instanser enligt 10.4. Styrelsen skall förbereda rådets beslut och rådfråga den gemensamma tillsynsmyndighet som avses i artikel 24.

3. Tillräckligheten hos den dataskyddsnivå som erbjuds av tredje land och utomstående instanser enligt artikel 10.4 skall bedömas med beaktande av samtliga omständigheter i samband med överföringen av personuppgifter, särskilt

1) slag av uppgifter,

2) deras ändamål,

3) hur länge behandlingen beräknas pågå, och

4) de allmänna eller särskilda bestämmelser som är tillämpliga på tredje land eller utomstående instanser enligt artikel 10.4.

4. Om de åsyftade uppgifterna har överförts till Europol av en medlemsstat, får Europol överföra dem till tredje land och utomstående instanser endast med medlemsstatens samtycke. Medlemsstaten kan för detta ändamål ge ett preliminärt samtycke, generellt eller inte, vilket kan återkallas när som helst.

Om uppgifterna inte överförts av en medlemsstat, skall Europol försäkra sig om att överföringen inte är av den karaktären att den

1) hindrar en medlemsstat från att vederbörligen utföra de arbetsuppgifter som hör till dess behörighet, eller

2) hotar den allmänna säkerheten och den allmänna ordningen i en medlemsstat eller riskerar att skada staten på något sätt.

5. Europol är ansvarig för att överföringen är laglig. Europol skall ta vederbörlig hänsyn till överföringen och dess motiv. Överföringen är tillåten endast om mottagaren förpliktar sig att utnyttja uppgifterna endast för de ändamål för vilka de överförs. Detta gäller inte sådan överföring av personuppgifter som begärs av Europol.

6. Om en överföring enligt punkt 1 rör sekretessbelagda uppgifter är överföring tillåten endast om det finns en överenskommelse om sekretess mellan Europol och mottagaren.

Artikel 19

Rätt till tillgång

1. Envar som önskar utnyttja sin rätt att utan avgift få tillgång till eller kontrollera sådana uppgifter om honom eller henne själv som Europol lagrar, får i detta syfte begära detta i valfri medlemsstat hos behörig nationell myndighet, som därefter utan dröjsmål skall underrätta Europol om detta och meddela personen i fråga att Europol kommer att svara denne direkt.

2. Begäran skall behandlas i sin helhet av Europol inom tre månader efter det att den behöriga nationella myndigheten i medlemsstaten mottagit den.

3. Envars rätt att få tillgång till uppgifter om sig själv eller att låta kontrollera dem skall utövas med iakttagande av lagstiftningen i den medlemsstat där denna ansökan görs, med beaktande av följande bestämmelser:

När lagen i den anmodade medlemsstaten föreskriver överföring av uppgifter, skall denna vägras i den mån det är nödvändigt för att

1) Europol vederbörligen skall kunna utföra sina arbetsuppgifter,

2) skydda medlemsstaternas säkerhet och allmän ordning eller för att bekämpa brott,

3) skydda utomståendes rättigheter och friheter,

och följaktligen kan inte den berörda personens intresse av överföring av uppgifter ta överhanden.

4. Rätten att få tillgång till uppgifter skall utövas under iakttagande av punkt 3 enligt följande förfaranden:

1) Beslut om att lämna ut uppgifter som förts in i informationsregistret enligt artikel 8 får inte fattas utan att den medlemsstat som har fört in uppgifterna och de medlemsstater som direkt berörs av att uppgifterna lämnas ut får en möjlighet att i förväg yttra sig över detta och, i förekommande fall, förbjuda att uppgifterna lämnas ut. Vilka uppgifter som får lämnas ut och villkoren för detta skall anges av den medlemsstat som har fört in uppgifterna.

2) Uppgifter som förts in i informationsregistret av Europol får lämnas ut endast om de medlemsstater som direkt berörs av att de lämnas ut fått möjligheten att i förväg yttra sig över detta och, i förekommande fall, förbjuda att uppgifterna lämnas ut.

3) Uppgifter som förts in i arbetsregistret för analysändamål enligt artikel 10 får lämnas ut endast om enighet om detta råder mellan Europol och de medlemsstater som deltar i analysen enligt artikel 10.2 och den eller de medlemsstater som direkt berörs av att uppgifterna lämnas ut.

Om en eller flera medlemsstater eller Europol motsatt sig att uppgifterna lämnas ut, skall Europol underrätta personen i fråga att nödvändiga kontrollåtgärder vidtagits, utan att för denne ange något som kan röja om han är känd eller inte.

5. Rätten att kontrollera uppgifter skall utövas enligt följande förfaranden:

När tillämplig nationell rätt inte föreskriver överföring rörande uppgifter eller om det endast gäller en begäran om kontroll skall Europol i nära samarbete med de berörda nationella myndigheterna kontrollera och underrätta personen i fråga att nödvändiga kontrollåtgärder vidtagits, utan att för denne ange något som kan röja om han är känd eller inte.

6. Europol skall vid besvarandet av en begäran om kontroll av eller tillgång till uppgifter informera personen i fråga om rätten att överklaga hos den gemensamma tillsynsmyndigheten om denne inte är nöjd med beslutet. Personen i fråga kan också överklaga hos den gemensamma tillsynsmyndigheten om begäran inte besvarats inom den tidsfrist som anges i denna artikel.

7. Om den som inkommit med en begäran överklagar beslutet till den gemensamma tillsynsmyndigheten enligt artikel 24, skall denna myndighet handlägga ärendet.

När överklagandet rör överföring av uppgifter som en medlemsstat fört in i informationsregistret skall den gemensamma tillsynsmyndigheten fatta sitt beslut i enlighet med den nationella rätten i den medlemsstat i vilken begäran framställdes. Den gemensamma tillsynsmyndigheten skall i förväg samråda med den nationella tillsynsmyndigheten eller den behöriga domstolen i den medlemsstat som infört uppgiften. Den nationella tillsynsmyndigheten eller behöriga domstolen skall genomföra nödvändiga kontroller för att särskilt avgöra om beslutet att vägra tillgång givits i enlighet med bestämmelserna i punkterna 3 och 4 första stycket i denna artikel. I sådant fall skall beslutet, som i förekommande fall kan innebära ett förbud mot att uppgifterna lämnas ut, fattas av den gemensamma tillsynsmyndigheten i nära samråd med den nationella tillsynsmyndigheten eller den behöriga domstolen.

När överklagandet rör överföring av uppgifter som Europol fört in i informationsregistret eller uppgifter som lagrats i arbetsregistret för analysändamål och om Europol eller en medlemsstat fortfarande motsätter sig detta, måste den gemensamma tillsynsmyndigheten, efter att ha hört Europol eller medlemsstaten, fatta sitt beslut med två tredjedelars majoritet för att bortse från deras önskemål. Om denna majoritet inte kan uppnås skall den gemensamma tillsynsmyndigheten meddela den som inkommit med en begäran att nödvändiga kontrollåtgärder vidtagits, utan att för denne ange något som kan röja om han är känd eller inte.

När överklagandet rör kontroll av uppgifter som en medlemsstat fört in i informationsregistret skall den gemensamma tillsynsmyndigheten försäkra sig om att nödvändiga kontrollåtgärder vidtagits på ett korrekt sätt, i nära samråd med den nationella tillsynsmyndigheten i den stat som har registrerat uppgifterna. Den gemensamma tillsynsmyndigheten skall meddela den som inkommit med en begäran att nödvändiga kontrollåtgärder vidtagits, utan att för denne ange något som kan röja om han är känd eller inte.

När överklagandet rör kontroll av uppgifter som Europol fört in i informationsregistret eller uppgifter som lagrats i arbetsregistret för analysändamål, skall den gemensamma tillsynsmyndigheten försäkra sig om att nödvändiga kontrollåtgärder vidtagits på ett korrekt sätt av Europol. Den gemensamma tillsynsmyndigheten skall meddela den som inkommit med en begäran att nödvändiga kontrollåtgärder vidtagits, utan att för denne ange något som kan röja om han är känd eller inte.

8. Bestämmelserna ovan skall i tillämpliga delar gälla för icke databehandlade uppgifter som Europol innehar i form av register, det vill säga alla strukturerade samlingar av personuppgifter som är tillgängliga enligt bestämda kriterier.

Artikel 20

Rättelse och utplåning av uppgifter

1. Om det visar sig att uppgifter som lagras av Europol, vilka har överförts dit av tredje land eller utomstående instanser, eller som är resultatet av Europols analysverksamhet, är behäftade med fel eller att deras införing eller lagring strider mot bestämmelserna i denna konvention, är Europol skyldigt att rätta dessa uppgifter eller att utplåna dem.

2. Om de uppgifter som är felaktiga eiler strider mot bestämmelserna i denna konvention har förts in till Europol direkt av medlemsstaterna är medlemsstaterna skyldiga att rätta eller utplåna dem tillsammans med Europol. Om felaktiga uppgifter överförts på något annat lämpligt sätt eller om felaktigheterna hos uppgifter som härrör från medlemsstaterna beror på en överföring som är felaktig eller som strider mot bestämmelserna i denna konvention eller felaktigheterna beror på en registrering, hantering eller lagring av Europol som är felaktig eller som strider mot bestämmelserna i denna konvention, är Europol skyldigt att rätta dem eller utplåna dem i samarbete med de berörda medlemsstaterna.

3. I de fall som avses i punkt 1 och 2 skall alla mottagare av dessa uppgifter informeras utan dröjsmål. Mottagarna har samma skyldighet att genomföra rättelsen eller utplåningen av dessa uppgifter.

4. Varje person har rätt att begära hos Europol att felaktiga uppgifter som berör honom rättas eller utplånas.

Europol skall informera personen i fråga att rättningen eller utplåningen av uppgifter som berör denne har ägt rum. Om personen i fråga inte är nöjd med Europols svar eller om han inte fått något svar inom tre månader, kan denne vända sig till den gemensamma tillsynsmyndigheten.

Artikel 21

Tidsfrister för bevarande och utplåning av uppgifter i register

1. Uppgifterna i register får inte bevaras av Europol längre än vad som är nödvändigt för att Europol skall kunna utföra sina arbetsuppgifter. Huruvida det är nödvändigt att fortsätta att lagra uppgifterna skall undersökas senast tre år efter deras införande. Kontrollen av uppgifter som bevaras i informationssystemet och av deras utplåning skall utföras av den enhet som har infört dem. Kontrollen av de uppgifter som bevaras i andra register hos Europols förvaltningar och utplåningen av dem skall utföras av Europol. Europol skall automatiskt, tre månader i förväg, meddela medlemsstaterna om utgången av tidsfristen rörande bevarandet av uppgifter som de har registrerat.

2. När de utfört kontrollen kan de enheter som nämns i tredje och fjärde meningarna i punkt 1, besluta att bevara uppgifterna till nästa kontroll, om detta är nödvändigt för att göra det möjligt för Europol att utföra sina arbetsuppgifter. Om de beslutar att inte längre lagra uppgifterna skall uppgifterna automatiskt utplånas.

3. De personuppgifter rörande sådana individer som anges i artikel 10.1 första stycket punkt 1 får bevaras högst tre år. Tidsfristen börjar åter löpa från och med den dag då något inträffar som medför att nya uppgifter lagras om den berörda personen. Nödvändigheten av att bevara den skall undersökas på nytt varje år och denna undersökning skall noteras.

4. Om en medlemsstat i sina nationella register utplånar uppgifter som överförts till Europol och som Europol bevarar i andra register, skall den informera Europol om detta. Europol skall då utplåna uppgifterna om de inte är av intresse av andra skäl, mot bakgrund av underrättelser som Europol men inte den överförande medlemsstaten har fått. Europol skall informera den berörda medlemsstaten om att dessa uppgifter bevaras i registren.

5. Utplåning skall inte utföras om det riskerar att skada skyddsvärda intressen hos den registrerade. I sådana fall får uppgifterna fortsättningsvis endast utnyttjas med den registrerades medgivande.

Artikel 22

Bevarande och rättelse av uppgifter i akter

1. Om det visar sig att en hel akt eller uppgifter som finns i den akten hos Europol inte längre är nödvändiga för att Europol skall kunna utföra sina arbetsuppgifter, eller om dessa uppgifter i sin helhet strider mot bestämmelserna i denna konvention, skall akten eller de berörda uppgifterna förstöras. Så länge akten eller de berörda uppgifterna inte verkligen förstörts, skall en anteckning göras i akten eller på uppgifterna att all användning är förbjuden.

En akt får inte förstöras om det finns skäl att anta att detta skulle skada de rättmätiga intressena hos den person som berörs av uppgifterna. I sådant fall skall samma anteckning om att akten inte får användas göras.

2. Om det visar sig att uppgifter som finns i Europols akter är behäftade med fel, skall Europol rätta dem.

3. Varje person som berörs av en av Europols akter har gentemot Europol rätt att begära att Europol vidtar rättelse, förstör akten eller gör en anteckning i den. Artiklarna 20.4, 24.2 och 24.7 är tillämpliga.

Artikel 23

Nationell tillsynsmyndighet

1. Varje medlemsstat skall utse en nationell tillsynsmyndighet som har till uppgift att helt oberoende och i enlighet med den nationella rätten kontrollera att såväl registreringen och rådfrågningarna som översändandet, i vilken form det än sker, av personuppgifter från denna medlemsstat till Europol sker lagligt och att försäkra sig om att individens rättigheter inte kränks. För detta ändamål skall tillsynsmyndigheten hos de nationella enheterna eller genom sambandsmännen, ha tillgång till de uppgifter som medlemsstaten registrerat och som finns i informationsregistret och i indexregistret i enlighet med tillämpliga nationella förfaranden.

För att kunna utöva sin tillsyn skall de nationella tillsynsmyndigheterna ha tillgång till lokaler och akter hos de respektive sambandsmännen inom Europol.

Dessutom skall de nationella tillsynsmyndigheterna i enlighet med tillämpliga nationella förfaranden övervaka verksamheten hos de nationella enheterna i enlighet med artikel 4.4 och sambandsmännens verksamhet i enlighet med artikel 5.3.1, 5.3.2 och 5.3.3 samt 5.4 och 5.5, i den utsträckning som denna verksamhet rör skydd för personuppgifter.

2. Varje person har rätt att begära att den nationella tillsynsmyndigheten säkerställer att registreringen hos och överföringen till Europol, i vilken form den än sker, av uppgifter som berör honom eller henne samt även att medlemsstatens användning av uppgifterna sker lagligt.

Denna rättighet regleras av den nationella rätten i den medlemsstat till vilken tillsynsmyndigheten i fråga hör.

Artikel 24

Gemensam tillsynsmyndighet

1. Det skall upprättas en gemensam, oberoende tillsynsmyndighet som skall ha till uppgift att med iakttagande av denna konvention övervaka Europols verksamhet för att försäkra sig om att lagringen, behandlingen och användningen av de uppgifter som Europols avdelningar disponerar över inte inkräktar på individens rättigheter. Tillsynsmyndigheten skall dessutom övervaka lagenligheten av överföringen av de uppgifter som har Europol som ursprung. Den gemensamma tillsynsmyndigheten skall bestå av högst två medlemmar eller företrädare eventuellt biträdda av suppleanter, för var och en av de nationella tillsynsmyndigheterna, och de skall således vara fullständigt oberoende och ha erforderliga kvalifikationer, samt utses för fem år i taget av varje medlemsstat. Varje delegation disponerar över en röst.

Den gemensamma tillsynsmyndigheten skall inom sig utse en ordförande.

Den gemensamma tillsynsmyndighetens medlemmar skall vid fullgörandet av sina skyldigheter inte ta emot instruktioner från något organ.

2. Europol är skyldigt att bistå den gemensamma tillsynsmyndigheten vid utförandet av dess arbetsuppgifter. Europol skall särskilt

1) tillhandahålla de upplysningar som efterfrågas, ge den tillgång till alla dokument och akter liksom tillgång till lagrade uppgifter,

2) när som helst ge den fri tillgång till sina lokaler, och

3) verkställa den gemensamma tillsynsmyndighetens beslut i fråga om överklagandet, i enlighet med bestämmelserna i artiklarna 19.7 och 20.4.

3. Den gemensamma tillsynsmyndigheten är även behörig att analysera tillämpnings- och tolkningssvårigheter som är knutna till Europols verksamhet i fråga om behandling och användning av personuppgifter, att studera de problem som kan uppkomma vid den oberoende kontroll som utförs av medlemsstaternas tillsynsmyndigheter eller vid utövandet av rätten till information, liksom att utarbeta förslag till gemensamma lösningar på de problem som finns.

4. Varje berörd person har rätt att begära att den gemensamma tillsynsmyndigheten försäkrar sig om att eventuell lagring, insamling, behandling och användning av personuppgifter inom Europol har utförts på ett lagligt och korrekt sätt.

5. Om den gemensamma tillsynsmyndigheten konstaterar att bestämmelserna i denna konvention inte har respekterats vid lagringen, behandlingen eller användningen av personuppgifter, skall den till Europols direktör översända alla de iakttagelser som den anser vara nödvändiga samt begära att få ett svar på sina iakttagelser inom den tidsfrist som myndigheten bestämmer. Direktören skall informera styrelsen om hela förfarandet. Om svårigheter uppstår, skall den gemensamma tillsynsmyndigheten hänvända sig till styrelsen.

6. Den gemensamma tillsynsmyndigheten skall regelbundet upprätta en aktivitetsrapport. Rapporten skall, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen översändas till rådet; innan dess skall styrelsen ges tillfälle att avge ett yttrande som skall bifogas rapporten.

Den gemensamma tillsynsmyndigheten skall besluta om aktivitetsrapporten skall offentliggöras eller ej och skall i förekommande fall besluta om villkoren för detta offentliggörande.

7. Den gemensamma tillsynsmyndigheten skall genom enhälligt beslut anta sin arbetsordning. Den skall underställas rådet, som enhälligt skall godkänna arbetsordningen. Den gemensamma tillsynsmyndigheten skall inom sig skapa en kommitté, bestående av en medlem från varje delegation, var och en med en röst. Denna kommitté skall med alla lämpliga medel pröva de överklaganden som avses i artikel 19.7 och artikel 20.4. Om parterna begär det skall de - biträdda av rådgivare om de så önskar - höras av denna kommitté. De beslut som fattas i detta sammanhang blir slutliga gentemot alla berörda parter.

8. Den gemensamma tillsynsmyndigheten kan dessutom inrätta en eller flera kommissioner.

9. Den gemensamma tillsynsmyndigheten skall rådfrågas rörande den delen av budgetförslaget som berör den. Dess yttrande skall bifogas detta budgetförslag.

10. Den gemensamma tillsynsmyndigheten skall biträdas av ett sekretariat vars uppgifter skall fastställas i arbetsordningen.

Artikel 25

Datasäkerhet

1. Europol skall vidta de tekniska och organisatoriska åtgärder som är nödvändiga för att verkställa denna konvention. Åtgärderna skall anses nödvändiga endast om kostnaden för dem står i proportion till den åsyftade skyddsmålsättningen.

2. När det gäller databehandling inom Europol skall varje medlemsstat och Europol vidta lämpliga åtgärder för att

1) förbjuda varje obehörig person åtkomst till datorutrustning som används för behandling av personuppgifter (åtkomstskydd för utrustning),

2) förhindra att datamedia läses, kopieras, ändras eller avlägsnas av en obehörig person (datamediaskydd),

3) förhindra obehörig registrering av data och varje obehörig åtkomst, ändring eller utplåning av personuppgifter (skydd för lagrade data),

4) förhindra att obehöriga personer kan använda datasystem via datakommunikation (användarkontroll),

5) tillförsäkra att personer som är behöriga att använda ett datasystem endast har åtkomst till de uppgifter för vilka de är behöriga (behörighetskontroll),

6) tillförsäkra att det skall vara möjligt att kontrollera och konstatera till vilka enheter personuppgifter får överföras via datakommunikation (kommunikationskontroll),

7) tillförsäkra att det i efterhand kan kontrolleras och konstateras vilka personuppgifter som har införts i datasystemen, samt när och av vem uppgifterna infördes (indatakontroll),

8) förhindra att uppgifterna obehörigen kan läsas, kopieras, ändras eller utplånas vid dataöverföring av personuppgifter eller under transport av datamedia (kontroll av transport),

9) säkerställa att de system som används kan repareras omedelbart vid störningar (återställande),

10) säkerställa att systemets funktioner inte är defekta, att funktionsfel omedelbart rapporteras (driftsäkerhet) och att de lagrade uppgifterna inte kan bli felaktiga genom ett funktionsfel hos systemet (autenticitet).

AVDELNING V RÄTTSLIG STÄLLNING, ORGANISATION OCH FINANSIELLA BESTÄMMELSER

Artikel 26

Rättskapacitet

1. Europol är en juridisk person.

2. I varje medlemsstat skall Europol ha den mest omfattande rättskapacitet som den nationella lagstiftningen kan tillerkänna juridiska personer. Europol kan bland annat förvärva eller avyttra fast eller lös egendom och föra talan.

3. Europol är behörigt att sluta en överenskommelse om säte med Nederländerna, att sluta de överenskommelser om sekretesskydd som krävs med stöd av artikel 18.6 samt andra arrangemang med tredje land och utomstående instanser enligt artikel 10.4, inom ramen för de regler som enhälligt beslutats av rådet på grundval av denna konvention och avdelning VI i Fördraget om Europeiska unionen.

Artikel 27

Europols organ

Europols organ utgörs av

1) styrelsen,

2) direktören,

3) styrekonomen,

4) budgetkommittén.

Artikel 28

Styrelese

1. Europol skall ha en styrelse. Den skall ha följande uppgifter:

1) delta i utvidgningen av Europols målsättning (artikel 2.2),

2) enhälligt fastställa sambandsmännens rättigheter och skyldigheter gentemot Europol (artikel 5),

3) enhälligt bestämma hur många sambandsmän som medlemsstaterna får sända tiil Europol (artikel 5),

4) säkerställa utarbetandet av tillämpningsföreskrifter om register (artikel 10),

5) delta i fastställandet av regler om relationerna mellan Europol och tredje land och utomstående instanser enligt artikel 10.4 (artiklarna 10, 18 och 42),

6) genom enhälligt beslut godkänna villkoren för upprättandet av indexregistret (artikel 11),

7) med två tredjedels majoritet besluta om instruktioner för upprättande av register (artikel 12),

8) beredas tillfälle att yttra sig över den gemensamma tillsynsmyndighetens iakttagelser och rapporter (artikel 24),

9) undersöka de problem som den gemensamma tillsynsmyndigheten påpekar (artikel 24.5),

10) anta detaljbestämmelser rörande förfarandet för att kontrollera att förfrågningar till informationsregistret är lagliga (artikel 16),

11) delta i utnämning och uppsägning av direktören och de biträdande direktörerna (artikel 29),

12) kontrollera att direktören utför sina uppgifter på ett korrekt sätt (artiklarna 7 och 29),

13) delta i antagandet av tjänsteföreskrifter (artikel 30),

14) delta i utarbetandet av överenskommelser om sekretesskydd och antagandet av regler om sekretesskyddet (artiklarna 18 och 31),

15) delta i upprättandet av budgeten, inklusive tjänsteförteckningen, i kontrollen av räkenskaperna och i beviljandet av ansvarsfrihet för direktören (artiklarna 35 och 36),

16) enhälligt anta den femåriga finansiella planen (artikel 35),

17) enhälligt utse styrekonomen och övervaka dennes förvaltning av medlen (artikel 35),

18) delta i antagandet av budgetförordningen (artikel 35),

19) enhälligt godkänna slutandet av en överenskommelse om säte (artikel 37),

20) enhälligt anta regler för bemyndigande av Europoltjänstemän,

21) med två tredjedels majoritet avgöra tvister mellan en medlemsstat och Europol eller mellan medlemsstater rörande skadestånd som utgivits på grund av ansvar för olaglig eller felaktig behandling av uppgifter (artikel 38),

22) delta i eventuella ändringar av konventionen (artikel 43),

23) ansvara för andra uppgifter som rådet tilldelar den, särskilt inom ramen för tillämpningsföreskrifterna för denna konvention.

2. Styrelsen skall bestå av en företrädare för varje medlemsstat. Varje styrelsemedlem skall ha en röst.

3. Varje styrelsemedlem kan ersättas av en suppleant och när den ordinarie medlemmen är frånvarande får suppleanten rösta i dennes ställe.

4. Europeiska gemenskapernas kommission skall inbjudas att närvara vid styrelsemötena, men får inte rösta. Styrelsen kan likväl besluta att sammanträda även om kommissionens företrädare är frånvarande.

5. De ordinarie medlemmarna eller suppleanterna har rätt att vid styrelsens överläggningar låta sig åtföljas av eller rådgöra med experter från deras respektive medlemsstater.

6. Styrelseordförandeskapet skall utövas av företrädaren för den medlemsstat som utövar ordförandeskapet i rådet.

7. Styrelsen skall enhälligt anta sin arbetsordning.

8. Nedlagda röster utgör inget hinder för styrelsen att anta beslut som kräver enhällighet.

9. Styrelsen skall sammanträda minst två gånger om året.

10. Styrelsen skall varje år enhälligt anta

1) en verksamhetsberättelse om Europol under det gångna året,

2) en verksamhetsplan om Europols framtida verksamhet som beaktar medlemsstaternas operationella behov och deras påverkan på budgeten och Europols personalstyrka.

Dessa handlingar skall underställas rådet enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen.

Artikel 29

Direktör

1. Europol skall ledas av en direktör som utses för en period av fyra år som kan förnyas en gång, genom enhälligt beslut av rådet efter styrelsens yttrande enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen.

2. Direktören skall till sin hjälp ha biträdande direktörer vars antal bestäms av rådet och som utses enligt det förfarande som anges i punkt 1 för en period av fyra år som kan förnyas en gång. Deras uppgifter skall närmare anges av direktören.

3. Direktören skall ansvara för

1) verkställandet av Europols uppgifter,

2) den löpande administrationen,

3) ledningen av personalen,

4) utarbetandet och verkställandet av styrelsens beslut,

5) framtagandet av budgetförslag, förslag till tjänsteförteckning och förslag till den femåriga finansiella planen samt verkställandet av Europols budget,

6) alla andra uppgifter som denna konvention eller styrelsen anförtror denne.

4. Direktören skall ansvara för utförandet av sina uppgifter inför styrelsen. Direktören skall delta i styrelsesammanträdena.

5. Direktören skall vara Europols lagliga företrädare.

6. Genom beslut av rådet med två tredjedels majoritet av medlemsstaternas röster, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, kan direktören och biträdande direktörerna entledigas efter yttrande från styrelsen.

7. Med avvikelse från punkt 1 och 2, skall direktörens första mandat löpa fem år från och med konventionens ikraftträdande, den första biträdande direktörens mandat löpa fyra år och den andra biträdande direktörens mandat löpa tre år.

Artikel 30

Personal

1. Direktören, de biträdande direktörerna och Europols tjänstemän skall utföra sina arbetsuppgifter i enlighet med Europols målsättning och arbetsuppgifter, utan att begära eller motta instruktioner från någon regering, myndighet, organisation eller person utanför Europol, med mindre än att denna konvention föreskriver något annat, och utan att påverka bestämmelserna i avdelning VI i Fördraget om Europeiska unionen.

2. Direktören skall vara överordnad de biträdande direktörerna och Europols tjänstemän. Han skall anställa och entlediga tjänstemän. I valet av tjänstemän skall han förutom personlig lämplighet och yrkesskicklighet, dessutom ta hänsyn till behovet av att säkerställa att en lämplig sammansättning av medborgare från alla medlemsstater och officiella språk i Europeiska unionen beaktas.

3. Närmare regler skall anges i tjänsteföreskrifter som enhälligt antas av rådet, efter yttrande från styrelsen och enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen.

Artikel 31

Sekretess

1. Europol och medlemsstaterna skall vidta lämpliga åtgärder för att säkerställa skyddet av de uppgifter som måste vara sekretessbelagda och som samlats in med tillämpning av denna konvention eller har utväxlats inom ramen för Europol. För detta ändamål skall rådet enhälligt anta regler om sekretesskydd, som skall ha förberetts av styrelsen och underställts rådet enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen.

2. När Europol anförtror vissa personer aktiviteter som är känsliga från säkerhetssynpunkt, skall medlemsstaterna åta sig att på begäran av Europols direktör utföra säkerhetsundersökningar av sina egna berörda medborgare, i enlighet med sina nationella bestämmelser, och att bistå varandra med denna uppgift. Den myndighet som med stöd av nationella bestämmelser är behörig, skall inskränka sig till att till Europol översända slutsatserna rörande resultatet av säkerhetsundersökningen och dessa slutsatser är bindande för Europol.

3. Varje medlemsstat och Europol får endast utse personer som är särskilt kvalificerade och underkastade säkerhetskontroll för att databehandla uppgifter inom Europol.

Artikel 32

Diskretions- och tystnadsplikt

1. Organen, dess medlemmar, de biträdande direktörerna, Europols tjänstemän och sambandsmännen är skyldiga att avhålla sig från varje handling och varje yttrande som skulle kunna få Europol att framstå i dålig dager eller vara skadlig för dess verksamhet.

2. Organen, dess medlemmar, de biträdande direktörerna, Europols tjänstemän, sambandsmännen och varje annan person, vilka uttryckligen har ålagts diskretions- och tystnadsplikt är skyldiga att inte sprida de uppgifter som kommer till deras kännedom under tjänsteutövning eller inom ramen för deras verksamhet till någon obehörig person eller till allmänheten. Detta gäller inte för uppgifter vars innehåll inte måste hållas hemligt. Diskretions- och tystnadsplikten kvarstår även efter att de avslutat sin tjänst, sitt anställningsavtal eller sin verksamhet. Den plikt som åsyftas i första meningen skall särskilt framhållas av Europol, varvid de straffrättsliga påföljderna av en överträdelse skall påpekas; detta skall ske skriftligen.

3. Organen, dess medlemmar, de biträdande direktörerna, Europols tjänstemän, sambandsmännen samt de personer vilka är underkastade den plikt som föreskrivs i punkt 2 får inte, utan hänvändelse till direktören eller, om det rör sig om direktören, till styrelsen, vid rättsliga eller utomrättsliga förfaranden, varken avlägga vittnesmål eller göra framställning om de uppgifter som har kommit till deras kännedom i deras tjänsteutövning eller verksamhet.

Direktören, eller i förekommande fall styrelsen, skall kontakta den juridiska myndigheten eller varje annan behörig myndighet för att vidta nödvändiga åtgärder enligt den nationella lagstiftning som den berörda myndigheten lyder under, antingen för att regler för vittnesmål skall fastställas för att säkerställa att uppgifterna bibehåller sin sekretess, eller - om den nationella rätten så tillåter - för att vägra utlämnande i fråga om uppgifter i den mån det krävs för att skydda Europols eller en medlemsstats intressen av högsta vikt.

I den mån man enligt medlemsstatens lag har rätt att vägra att vittna, skall de personer som kallas att vittna vederbörligen få tillstånd att vittna. Tillståndet skall ges av direktören, och om det är denne själv som är kallad att vittna, skall det ges av styrelsen. Om en sambandsman kallas att vittna med anledning av uppgifter denne mottagit från Europol, får tillståndet inte ges förrän den medlemsstat som sänt den berörde sambandsmannen har givit sitt samtycke till detta.

När det dessutom framgår att vittnesmålet kan komma att innehålla uppgifter och underrättelser som överförts av en medlemsstat eller som uppenbarligen berör en medlemsstat, skall denna medlemsstats uppfattning inhämtas innan tillståndet ges.

Tillståndet att vittna får nekas bara i den mån det är nödvändigt för att skydda viktiga intressen som är värda skydd av Europol eller av berörda medlemsstater.

Denna skyldighet kvarstår även efter det att de avslutat sin tjänst, sitt anställningsavtal eller sin verksamhet.

4. Varje medlemsstat skall behandla alla överträdelser av diskretions- eller tystnadsplikten som avses i punkterna 2 eller 3 som överträdelser av dess egna lagstiftning om respekten för tystnadsplikt eller regler om sekretesskydd.

I förekommande fall skall varje medlemsstat senast vid ikraftträdandet av denna konvention anta de nationella lagregler eller bestämmelser som krävs för att kunna beivra en överträdelse av diskretions- eller tystnadsplikten som avses i punkterna 2 eller 3. Den skall tillse att dess regler och bestämmelser är tillämpliga på dess egna tjänstemän som i samband med sin tjänsteutövning har kontakt med Europol.

Artikel 33

Språk

1. Rapporter och alla andra dokument och handlingar som kommer till styrelsens kännedom skall framläggas för den på alla de officiella språken i Europeiska unionen. Styrelsens arbetsspråk är de officiellia språken i Europeiska unionen.

2. De översättningar som är nödvändiga för Europols arbete skall utföras av Översättningscentret för Europeiska unionens institutioner.

Artikel 34

Information till Europaparlamentet

1. Rådets ordförandeskap skall varje år tillställa Europaparlamentet en specialrapport om Europols arbete. Eventuella ändringar i denna konvention skall göras i samråd med Europaparlamentet.

2. Rådets ordförandeskap eller den företrädare som utsetts av ordförandeskapet skall gentemot Europaparlamentet iaktta diskretions- och tystnadsplikt.

3. De skyldigheter som avses i denna artikel skall inte påverka de nationella parlamentens rättigheter, artikel K.6 i Fördraget om Europeiska unionen eller de allmänna principer som är tillämpliga på förhållandet till Europaparlamentet enligt avdelning VI i Fördraget om Europeiska unionen.

Artikel 35

Budget

1. Alla Europols intäkter och utgifter, inklusive alla kostnader för den gemensamma tillsynsmyndigheten och dess sekretariat som upprättats enligt artikel 24, skall beräknas för varje räkenskapsår och tas upp i budgeten; en tjänsteförteckning skall bifogas budgeten. Räkenskapsåret börjar den 1 januari och avslutas den 31 december.

Budgeten skall balansera inkomster och utgifter.

En femårig finansiell plan skall utarbetas samtidigt med budgeten.

2. Budgeten skall finansieras genom bidrag från medlemsstaterna och andra tillfälliga inkomster. De finansiella bidrag som skall inbetalas av de olika medlemsstaterna bestäms av den andel varje medlemsstats bruttonationalinkomst utgör av alla medlemsstaters sammanlagda bruttonationalinkomster året innan det år då budgeten upprättas. Med bruttonationalinkomst avses i denna paragraf den bruttonationalinkomst som definieras i rådets direktiv 89/130/EEG, Euratom av den 13 februari 1989 om harmonisering av beräkningen av bruttonationalinkomst till marknadspriser.

3. Direktören skall fastställa budgetförslaget samt förslaget till tjänsteförteckning för påföljande räkenskapsår senast den 31 mars varje år och skall, efter granskning av Europols budgetkommitté, lägga fram dem för styrelsen, åtföljda av ett förslag till femårig finansiell plan.

4. Styrelsen skall anta den femåriga finansiella planen. Beslutet skall fattas med enhällighet.

5. Rådet skall, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen och efter yttrande från styrelsen, fastställa Europols budget senast den 30 juni det år som föregår budgetåret. Rådet skall fatta sitt beslut med enhällighet. Samma förfarande skall på motsvarande sätt användas för eventuella tilläggs- eller ändringsbudgetar. Rådets fastställande av budgeten innebär att varje medlemsstat är skyldig att i rätt tid betala det finansiella bidrag som åläggs den.

6. Direktören skall verkställa budgeten i enlighet med bestämmelserna i budgetförordningen som avses i punkt 9.

7. Kontrollen över betalningsåtaganden och betalning av utgifter samt kontrollen över fastställandet och uppbärandet av inkomster utövas av en styrekonom, enhälligt utsedd av styrelsen och ansvarig inför denna. Budgetförordningen kan föreskriva att styrekonomens granskning utförs i efterhand för vissa inkomster eller utgifter.

8. Budgetkommittén skall bestå av en företrädare för varje medlemsstat och denne skall vara expert på budgetområdet. Budgetkommittén skall ansvara för att förbereda överläggningarna på det budgetära och finansiella området.

9. Rådet skall, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, enhälligt anta budgetförordningen som särskilt anger villkoren för utarbetande, ändring och verkställande av budgeten samt kontrollen av nämnda verkställande, liksom reglerna för betalningen av medlemsstaternas finansiella bidrag.

Artikel 36

Revision av räkenskaper

1. Räkenskaperna för alla intäkter och utgifter som tas upp i budgeten samt balansräkningen för Europols tillgångar och skulder skall revideras årligen i enlighet med budgetförordningen. I detta syfte lägger direktören senast före den 31 maj påföljande år fram en rapport över budgetårets bokslut.

2. Revisionen av räkenskaperna utförs av en gemensam kontrollkommitté bestående av tre ledamöter som utses av Europeiska gemenskapernas revisonsrätt på förslag av dess ordförande. Ledamöterna utses för tre år; de efterträder varandra på så sätt att varje år skall den ledamot ersättas som tillhört kontrollkommittén i tre år. Med avvikelse från bestämmelserna i andra meningen skall, när den gemensamma kontrollkommittén första gången upprättas efter det att Europol börjat sin verksamhet, dock mandattiden för den ledamot som genom lottdragning placeras på- första platsen, vara två år,

- andra platsen, vara tre år, och

- tredje platsen, vara fyra år.

Eventuella kostnader för revisionen av räkenskaperna skall tas upp i den budget som anges i artikel 35.

3. Den gemensamma kontrollkommittén skall enligt det förfarande som anges i avdelning VI i Fördraget om Europeiska unionen, lägga fram en revisionsrapport för rådet över det gångna budgetåret. Direktören och styrekonomen kan på förhand yttra sig över revisionsrapporten, och den skall diskuteras i styrelsen.

4. Europols direktör skall förse ledamöterna i den gemensamma kontrollkommittén med alla upplysningar och hjälpa dem med allt de kan behöva för att utföra sin uppgift.

5. Rådet skall ge direktören ansvarsfrihet för genomförandet av räkenskapsårets budget efter granskning av rapporten över budgetårets bokslut.

6. Budgetförordningen skall ange reglerna för revisionen av räkenskaperna.

Artikel 37

Överenskommelse om säte

Bestämmelserna rörande placeringen av Europol i den stat där den har sitt säte och de prestationer som skall tillhandahållas av den staten samt de särskilda regler som är tillämpliga på Europols organs medlemmar, dess biträdande direktörer, dess tjänstemän och familjemedlemmar i den stat där Europol har sitt säte, skall fastslås i en överenskommelse om säte som ingås mellan Europol och Nederländerna, efter enhälligt godkännande av styrelsen.

AVDELNING VI ANSVAR OCH RÄTTSLIGT SKYDD

Artikel 38

Ansvar för olaglig eller felaktig behandling av uppgifter

1. Varje medlemsstat skall i enlighet med sin nationella rätt vara ansvarig för all skada som åsamkas en person, om vilken det finns uppgifter som är behäftade med rättsliga eller faktiska fel, och som lagrats eller behandlats av Europol. Endast den medlemsstat där den skadebringande handlingen företogs kan bli föremål för en skadeståndstalan från den skadelidande, som skall vända sig till behörig domstol i enlighet med nationell rätt i den sålunda berörda medlemsstaten. En medlemsstat kan inte åberopa det faktum att en annan medlemsstat förmedlat felaktiga uppgifter för att befria sig från det ansvar som medlemsstaten har gentemot en skadelidande, i enlighet med den nationella lagstiftningen.

2. Om dessa uppgifter som är behäftade med rättsliga eller faktiska fel är ett resultat av en felaktig överföring eller av att en eller flera medlemsstater inte fullgjort sina skyldigheter enligt denna konvention eller av en olaglig eller felaktig lagring eller behandling av Europol, är Europol eller dessa medlemsstater skyldiga att på anmodan återbetala vad som utbetalats i skadestånd, såvitt inte uppgifterna har använts i strid med denna konvention av den medlemsstat på vilkens territorium den skadebringande incidenten har skett.

3. Varje oenighet mellan denna medlemsstat och Europol eller en annan medlemsstat om principen eller beloppet för denna återbetalning skall underställas styrelsen, som skall besluta med två tredjedelars majoritet.

Artikel 39

Annat ansvar

1. Europols avtalsrättsliga ansvar skall regleras av den lagstiftning som är tillämplig på avtalet i fråga.

2. Vad beträffar utomobligatoriskt (utomkontraktuellt) ansvar skall Europol, oberoende av ett ansvar enligt artikel 38, ersätta de skador som orsakats av dess organ, biträdande direktörer eller tjänstemän under tjänsteutövning, i den mån skadorna har vållats av dem. Dessa bestämmelser utesluter inte rätten till annan ersättning som grundas på medlemsstaternas lagstiftning.

3. Den skadelidande personen har rätt att kräva att Europol avstår från en åtgärd eller upphäver den.

4. De nationella domstolar i medlemsstaterna som är behöriga att pröva tvister i vilka Europols ansvar enligt denna artikel är i fråga skall utses genom hänvisning till relevanta bestämmelser i Brysselkonventionen av den 27 september 1968 om rättslig behörighet och verkställande av civil- och handelsrättsliga beslut, i dess senare lydelse enligt anslutningskonventionerna.

Artikel 40

Tvistelösning

1. Alla tvister mellan medlemsstaterna som gäller tolkningen eller tillämpningen av denna konvention skall i första hand granskas i rådet, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, i syfte att uppnå en lösning.

2. Om någon lösning inte har uppnåtts efter en frist på sex månader skall de medlemsstater som är parter i tvisten komma överens om villkoren för hur tvisten i fråga skall lösas.

3. De bestämmelser om rättsmedel som anges i det regelverk som är tillämpligt på visstidsanställda och extra personal vid Europeiska gemenskaperna är på motsvarande sätt tillämpliga på Europols personal.

Artikel 41

Privilegier och immunitet

1. Europol, medlemmarna i organen, dess biträdande direktörer och dess tjänstemän skall åtnjuta de privilegier och den immunitet som är nödvändiga för att de skall kunna utföra sina uppgifter i enlighet med ett protokoll som fastställer de regler som är tillämpliga i alla medlemsstater.

2. Nederländerna och de andra medlemsstaterna skall komma överens om de privilegier och den immunitet som är nödvändiga för utförandet av sambandsmännens uppgifter inom Europol i korrekt och vederbörlig form genom identiska villkor för de sambandsmän och dessas familjemedlemmar, som skickats av övriga medlemsstater.

3. Det protokoll som avses i punkt 1 skall enhälligt antas av rådet enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen och skall antas av medlemsstaterna i enlighet med deras konstitutionella bestämmelser.

AVDELNING VII SLUTBESTÄMMELSER

Artikel 42

Förbindelser med tredje land och utomstående instanser

1. I den mån det är av värde för att utföra de arbetsuppgifter som anges i artikel 3, skall Europol upprätta och upprätthålla samarbetskontakter med utomstående instanser i den mening som avses i 10.4, 1 3. Styrelsen skall enhälligt anta regler för dessa förbindelser. Denna bestämmelse påverkar inte artikel 10.4, 10.5 eller artikel 18.2. Utbytet av personuppgifter får endast göras i enlighet med bestämmelserna i avdelningarna II IV i denna konvention.

2. I den mån det är nödvändigt för att utföra de arbetsuppgifter som anges i artikel 3, kan Europol dessutom upprätta och upprätthålla kontakter med tredje land och utomstående instanser i den mening som avses i artikel 10.4, 4 7. Rådet skall enhälligt, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen och efter yttrande från styrelsen, anta regler för de förbindelser med tredje land och utomstående instanser som åsyftas i första meningen. Punkt 1 tredje meningen skall gälla i tillämpliga delar.

Artikel 43

Ändring av konventionen

1. Rådet skall, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, enhälligt på en medlemsstats initiativ och efter yttrande från styrelsen, inom ramen för artikel K.1.9 i Fördraget om Europeiska unionen, utarbeta ändringar av denna konvention som det skall rekommendera medlemsstaterna att anta i enlighet med deras konstitutionella bestämmelser.

2. Ändringarna träder i kraft i enlighet med artikel 45.2 i denna konvention.

3. Rådet kan dock, enligt det förfarande som föreskrivs i avdelning VI i Fördraget om Europeiska unionen, enhälligt på en medlemsstats initiativ och efter att styrelsen undersökt det, tillägga, ändra eller komplettera definitionerna rörande de former av brottslighet som avses i bilagan. Det kan också besluta att införa nya definitioner rörande dessa former av brottslighet.

4. Generalsekreteraren i Europeiska unionens råd skall underrätta alla medlemsstater om det datum då ändringarna träder i kraft.

Artikel 44

Reservationer

Denna konvention kan inte göras till föremål för någon reservation.

Artikel 45

Konventionens ikraftträdande

1. Denna konvention skall antas av medlemsstaterna i enlighet med deras konstitutionella bestämmelser.

2. Medlemsstaterna skall underrätta depositarien när de förfaranden som deras konstitutionella bestämmelser föreskriver för antagande av denna konvention har genomförts.

3. Denna konvention skall träda i kraft den första dagen i den månad som följer efter utgången av en period om tre månader efter underrättelsen som avses i punkt 2 av den stat - som skall vara medlem i Europeiska unionen när rådet antar den akt som upprättar denna konvention - som sist genomför denna underrättelse.

4. Utan att det påverkar punkt 2, skall Europols verksamhet till följd av denna konvention inte inledas förrän det datum då den sista av de akter som föreskrivs i artiklarna 5.7, 10.1, 24.7, 30.3, 31.1, 35.9, 37, 41.1 och 41.2 har trätt i kraft.

5. När Europols verksamhet inleds, skall Europols narkotikaenhets verksamhet avslutas i enlighet med rådets gemensamma åtgärd om Europols narkotikaenhet av den 10 mars 1995. Europol skall då överta all den utrustning som finansierats av Europols narkotikaenhets gemensamma budget, som har utvecklats eller producerats av Europols narkotikaenhet eller som har ställts till dess förfogande av den stat där dess säte är beläget för kostnadsfritt permanent bruk, liksom alla de arkiv och datasystem som den självständigt förvaltat.

6. Räknat från den dag då rådet antagit den akt som upprättar denna konvention skall medlemsstaterna inom sin interna rätt, individuellt eller gemensamt, vidta alla de förberedande åtgärder som krävs för att Europols verksamhet skall kunna inledas.

Artikel 46

Nya medlemsstaters anslutning till konventionen

1. Denna konvention står öppen för anslutning för varje stat som blir medlem i den Europeiska unionen.

2. Texten till denna konvention, avfattad på den anslutande statens språk, utarbetad av Europeiska unionens råd, skall vara giltig.

3. Anslutningsinstrumenten skall deponeras hos depositarien.

4. I förhållande till en stat som ansluter sig till konventionen träder denna i kraft den första dagen i den månad som följer efter utgången av en period om tre månader efter deponeringen av anslutningsinstrumentet eller om den ännu inte har trätt i kraft då denna period löper ut, den dag då konventionen träder i kraft.

Artikel 47

Depositarie

1. Generalsekreteraren för Europeiska unionens råd är depositarie för denna konvention.

2. Depositarien skall i Europeiska gemenskapernas officiella tidning offentliggöra underrättelser, instrument och meddelanden som rör denna konvention.

En fe de lo cual, los plenipotenciarios abajo firmantes suscriben el presente Convenio.

Til bekræftelse heraf har undertegnede befuldmægtigede underskrevet denne konvention.

Zu Urkund dessen haben die unterzeichneten Bevollmächtigten ihre Unterschriften unter dieses Übereinkommen gesetzt.

Óå ðßóôùóç ôùí áíùôÝñù, ïé õðïãñÜöïíôåò ðëçñåîïýóéïé Ýèåóáí ôçí õðïãñáöÞ ôïõò êÜôù áðü ôçí ðáñïýóá óýìâáóç.

In witness whereof, the undersigned Plenipotentiaries have hereunto set their hands.

En foi de quoi, les plénipotentiaires soussignés ont apposé leurs signatures au bas de la présente convention.

Dá fhianú sin, chuir na Lánchumhachtaigh thíos-sínithe a lámh leis an gCoinbhinsiún seo.

In fede di che, i plenipotenziari sottoscritti hanno apposto le loro firme in calce alla presente convenzione.

Ten blijke waarvan de ondergetekende gevolmachtigden hun handtekening onder deze overeenkomst hebben gesteld.

Em fé do que, os plenipotenciários abaixo assinados apuseram as suas assinaturas no final da presente convenção.

Tämän vakuudeksi alla mainitut täysivaltaiset edustajat ovat allekirjoittaneet tämän yleissopimuksen.

Til bekräftelse härav har undertecknade befullmäktigade ombud undertecknat denna konvention.

Hecho en Bruselas, el veintiseis de julio de mil novecientos noventa y cinco, en un ejemplar único, en lenguas alemana, inglesa, danesa, española, finesa, francesa, griega, gaélica, italiana, neerlandesa, portuguesa y sueca, cuyos textos son igualmente auténticos y que será depositado en los archivos de la Secretaría General del Consejo de la Unión Europea.

Udfærdiget i Bruxelles den seksogtyvende juli nitten hundrede og femoghalvfems, i ét eksemplar på dansk, engelsk, finsk, fransk, græsk, irsk, italiensk, nederlandsk, portugisisk, spansk, svensk og tysk, hvilke tekster alle har samme gyldighed, og deponeres i arkiverne i Generalsekretariatet for Rådet for Den Europæiske Union.

Geschehen zu Brüssel am sechsundzwanzigsten Juli neunzehnhundertfünfundneunzig in einer Urschrift in dänischer, deutscher, englischer, finnischer, französischer, griechischer, irischer, italienischer, niederländischer, portugiesischer, schwedischer und spanischer Sprache, wobei jeder Wortlaut gleichermaßen verbindlich ist; die Urschrift wird im Archiv des Generalsekretariats des Rates der Europäischen Union hinterlegt.

¸ãéíå óôéò ÂñõîÝëëåò, óôéò åßêïóé Ýîé Éïõëßïõ ÷ßëéá åííéáêüóéá åíåíÞíôá ðÝíôå, óå Ýíá ìüíï áíôßôõðï, óôçí áããëéêÞ, ãáëëéêÞ, ãåñìáíéêÞ, äáíéêÞ, åëëçíéêÞ, éñëáíäéêÞ, éóðáíéêÞ, éôáëéêÞ, ïëëáíäéêÞ, ðïñôïãáëéêÞ, óïõçäéêÞ êáé öéíëáíäéêÞ ãëþóóá, üëá äå ôá êåßìåíá åßíáé åîßóïõ áõèåíôéêÜ êáé êáôáôßèåíôáé óôá áñ÷åßá ôçò ÃåíéêÞò Ãñáììáôåßáò ôïõ Óõìâïõëßïõ ôçò ÅõñùðáúêÞò ¸íùóçò.

Done at Brussels on the twenty-sixth day of July in the year one thousand nine hundred and ninety-five in a single original, in the Danish, Dutch, English, Finnish, French, German, Greek, Irish, Italian, Portuguese, Spanish and Swedish languages, each text being equally authentic, such original remaining deposited in the archives of the General Secretariat of the Council of the European Union.

Fait à Bruxelles, le vingt-six juillet mil neuf cent quatre-vingt-quinze, en un exemplaire unique, en langues allemande, anglaise, danoise, espagnole, finnoise, française, grecque, irlandaise, italienne, néerlandaise, portugaise et suédoise, tous ces textes faisant également foi, exemplaire qui est déposé dans les archives du Secrétariat général du Conseil de l'Union européenne.

Arna dhéanamh sa Bhruiséil, an séú lá is fiche de Iúil sa bhliain míle naoi gcéad nócha a cúig, i scríbhinn bhunaidh amháin sa Bhéarla, sa Danmhairgis, san Fhionlainnis, sa Fhraincis, sa Ghaeilge, sa Ghearmáinis, sa Ghréigis, san Iodáilis, san Ollainnis, sa Phortaingéilis, sa Spáinnis agus sa tSualainnis agus comhúdarás ag na téacsanna i ngach ceann de na teangacha sin; déanfar an scríbhinn bhunaidh sin a thaisceadh i gcartlann Ardrúnaíocht Chomhairle an Aontais Eorpaigh.

Fatto a Bruxelles, addì ventisei luglio millenovecentonovantacinque, in unico esemplare in lingua danese, finlandese, francese, greca, inglese, irlandese, italiana, olandese, portoghese, spagnola, svedese e tedesca, i testi di ciascuna di queste lingue facenti ugualmente fede, esemplare depositato negli archivi del segretariato generale dell'Unione europea.

Gedaan te Brussel, de zesentwintigste juli negentienhonderd vijfennegentig, in één exemplaar, in de Deense, de Duitse, de Engelse, de Finse, de Franse, de Griekse, de Ierse, de Italiaanse, de Nederlandse, de Portugese, de Spaanse en de Zweedse taal, zijnde alle teksten gelijkelijk authentiek, dat wordt neergelegd in het archief van het Secretariaat-generaal van de Raad van de Europese Unie.

Feito em Bruxelas, em vinte e seis de Julho de mil novecentos e noventa e cinco, em exemplar único, nas línguas alemã, dinamarquesa, espanhola, finlandesa, francesa, grega, inglesa, irlandesa, italiana, neerlandesa, portuguesa e sueca, fazendo igualmente fé todos os textos, depositado nos arquivos do Secretariado-Geral do Conselho da União Europeia.

Tehty Brysselissä kahdentenakymmenentenäkuudentena päivänä heinäkuuta vuonna tuhatyhdeksänsataayhdeksänkymmentäviisi yhtenä ainoana kappaleena englannin, espanjan, hollannin, iirin, italian, kreikan, portugalin, ranskan, ruotsin, saksan, suomen ja tanskan kielellä kaikkien näiden tekstien ollessa yhtä todistusvoimaiset, ja se talletetaan Euroopan unionin neuvoston pääsihteeristön arkistoon.

Utfärdad i Bryssel den tjugosjätte juli nittonhundranittiofem i ett enda exemplar, på danska, engelska, finska, franska, grekiska, irländska, italienska, nederländska, portugisiska, spanska, svenska och tyska, varvid alla texter är lika giltiga, och deponerad i arkiven vid generalsekretariatet för Europeiska unionens råd.

Pour le gouvernement du royaume de Belgique

Voor de Regering van het Koninkrijk België

Für die Regierung des Königreichs Belgien

>Hänvisning till film>

For regeringen for Kongeriget Danmark

>Hänvisning till film>

Für die Regierung der Bundesrepublik Deutschland

>Hänvisning till film>

Ãéá ôçí êõâÝñíçóç ôçò ÅëëçíéêÞò Äçìïêñáôßáò

>Hänvisning till film>

Por el Gobierno del Reino de España

>Hänvisning till film>

Pour le gouvernement de la République française

>Hänvisning till film>

Thar ceann Rialtas na hÉireann

For the Government of Ireland

>Hänvisning till film>

Per il governo della Repubblica italiana

>Hänvisning till film>

Pour le gouvernement du grand-duché de Luxembourg

>Hänvisning till film>

Voor de Regering van het Koninkrijk der Nederlanden

>Hänvisning till film>

Für die Regierung der Republik Österreich

>Hänvisning till film>

Pelo Governo da República Portuguesa

>Hänvisning till film>

Suomen hallituksen puolesta

>Hänvisning till film>

På svenska regeringens vägnar

>Hänvisning till film>

For the Government of the United Kingdom of Great Britain and Northern Ireland

>Hänvisning till film>

BILAGA Som avses i artikel 2

Förteckning över andra allvarliga former av internationell brottslighet som Europol kan behandla förutom dem som redan nu föreskrivs i artikel 2.2 med beaktande av Europols målsättning så som den anges i artikel 2.1.

Brott mot liv, hälsa och frihet:

- mord och grov misshandel,

- olaglig handel med mänskliga organ och vävnader,

- människorov, olaga frihetsberövande och tagande av gisslan,

- rasism och främlingsfientlighet.

Brott mot enskild och offentlig egendom samt bedrägeri:

- organiserade stölder,

- olaglig handel med kulturföremål, inklusive antikviteter och konstverk,

- svindleri och bedrägeri,

- beskyddarverksamhet och utpressning,

- förfalskning och illegal efterbildning (piratkopior),

- förfalskning av administrativa dokument och handel med förfalskningar,

- falskmynteri och förfalskning av betalningsmedel,

- databrott,

- mutbrott och bestickning.

Olaga handel och angrepp på miljön:

- olaga handel med vapen, ammunition och sprängämnen,

- olaga handel med hotade djurarter,

- olaga handel med hotade växtarter och växtsorter,

- brottslighet till skada för miljön,

- olaga handel med hormonsubstanser och andra tillväxtsubstanser.

Dessutom innebär det faktum att Europol i enlighet med artikel 2.2 får ansvaret för någon av de former av brottslighet som räknas upp ovan att Europol också är behörigt att behandla penningtvätt som hänför sig till denna typ av brottslighet liksom andra brott som hör samman med sådan brottslighet.

Vad beträffar de former av brottslighet som uppräknas i artikel 2.2 skall man i denna konvention förstå med följande uttryck:

- brottslighet som har samband med nukleära och radioaktiva ämnen: sådana brott som uppräknas i artikel 7.1 i konventionen om det fysiska skyddet av nukleära ämnen undertecknad i Wien och New York den 3 mars 1980, och som rör nukleära och/eller radioaktiva ämnen sådana som de definierats i både artikel 197 i Euratomfördraget och i direktiv 80/836/Euratom av den 15 juli 1980,

- illegala nätverk för invandring: de handlingar som i vinstsyfte avsiktligen underlättar inresan till, vistelsen på eller arbete inom Europeiska unionens medlemsstaters territorium, i strid med bestämmelser och tillämpliga villkor i medlemsstaterna,

- människohandel: att tvinga en person under andra personers reella och illegala makt genom användande av våld eller hot eller genom missbruk av en överordnad ställning eller handlingar i syfte att exploatera andras prostitution, att på olika sätt sexuellt utnyttja och utöva sexuellt våld mot minderåriga eller att utöva handel i samband med att barn överges,

- brottslighet som har samband med handel med stulna fordon: stöld eller kapning av bilar, lastbilar, långtradare, lastbilars eller långtradares last, bussar, motorcyklar, husvagnar och jordbruksfordon, anläggningsfordon, reservdelar såväl som häleri med dessa föremål,

- illegal penningtvätt: de brott som finns uppräknade i artikel 6.1 3 i Europarådets konvention om tvättning, uppspårande, beslag och konfiskering av utbyte av brott, undertecknad i Strasbourg den 8 november 1990.

De slags brottslighet som omnämns i artikel 2 och i denna bilaga skall bedömas av de behöriga nationella enheterna enligt den nationella lagstiftningen i de stater de tillhör.

Förklaringar

Till artikel 40.2

"Följande medlemsstater har kommit överens om, att i ett sådant fall, systematiskt hänskjuta tvisten i fråga till Europeiska gemenskapernas domstol:

- Konungariket Belgien

- Konungariket Danmark

- Förbundsrepubliken Tyskland

- Republiken Grekland

- Konungariket Spanien

- Republiken Frankrike

- Irland

- Republiken Italien

- Storhertigdömet Luxemburg

- Konungariket Nederländerna

- Republiken Österrike

- Republiken Portugal

- Republiken Finland

- Konungariket Sverige."