I Malta görs bakgrundskontroller av huvudsökanden och dennes familjemedlemmar som är över 12 år på grundval av register hos den maltesiska polisens register och/eller hos de behöriga myndigheterna i ursprungslandet. Kravet på att uppvisa ett kriminalregisterutdrag kan frångås i undantagsfall, om den behöriga myndigheten anser att det är omöjligt att få fram ett sådant utdrag. De maltesiska myndigheterna rådfrågar Interpol och använder Interpols databaser som en del av en fyrdelad due diligence-process som omfattar: kundkännedomskontroller genom ombudet och Malta Individual Investor Programme Agency (se avsnittet om kontroller för att avslöja penningtvätt nedan), kontroller som utförs av polismyndigheterna, en kontroll av om ansökan är fullständig och korrekt och verifikation av den dokumentation som lämnats in samt en kontroll som lagts ut på uppdragstagare, varvid Malta Individual Investor Programme Agency ska styrka att man har beställt två rapporter från internationella företag för varje ansökan till det maltesiska programmet för enskilda investerare. Malta utesluter medborgare i vissa länder och personer som ålagts reseförbud av Förenta staterna från att ansöka om medborgarskap inom ramen för detta system, medan sökande som förekommer på andra sanktions- eller bevakningslistor ska rapporteras av ansvariga tjänstemän till Malta Individual Investor Programme Agency.

I Cypern måste sökande ge in ett utdrag från kriminalregistret från deras ursprungsland respektive bosättningsland (om det inte är samma land). Utdraget får inte vara äldre än 90 dagar när ansökan ges in. Den cypriotiska polisen gör också sökningar i både Europols och Interpols databaser. Investerarens eller dennes familjemedlemmars namn får inte finnas med i förteckningen över personer vars tillgångar, inom Europeiska unionen, har blivit frysta som en följd av sanktioner. Enligt nya regler som infördes i juli 2018 måste dessutom sökande som ger in sina ansökningar via en tjänsteleverantör lämna in en due diligence-rapport som utfärdats via en internationellt godkänd databas (till exempel World-Check, Lexis Diligence, Regulatory DataCorp Inc. etc.). I fall där det finns farhågor med avseende på den nationella säkerheten ska ansökan dessutom granskas av Cyperns centrala underrättelsebyrå (Central Intelligence Agency of Cyprus). Cypern är inte anslutet till Schengens informationssystem.

I Bulgarien kräver lagstiftningen att sökanden ska uppvisa ett utdrag ur belastningsregistret och ett dokument som visar att inga straffrättsliga förfaranden väntar på att inledas eller pågår mot sökanden. Rådet för medborgarskapsfrågor (Council for Citizenship) yttrar sig om ansökningar om medborgarskap, efter ett skriftligt uttalande från inrikesministeriet och den statliga myndigheten för nationell säkerhet (SANS). Den senare utför kontroller av alla som ansöker om bulgariskt medborgarskap (inklusive dem som ansöker genom investerarprogram) inom ramen för sin behörighet, t.ex. genom sökningar i polisregister. Ingen information fanns tillgänglig om den bulgariska politiken avseende personer som omfattas av EU:s restriktiva åtgärder, och inte heller om huruvida myndigheterna använder SIS för att kontrollera sökande.

Studien har visat att det finns ett stort antal gråzoner när det gäller säkerhetskontroller. Ett problem rör medlemsstaternas handlingsfrihet i fråga om ansökningar om medborgarskap. Studien visar i själva verket att myndigheter kan godkänna ansökningar även om de sökande inte uppfyller vissa säkerhetskrav. Dessutom behöver ansökningarna inte alltid lämnas in personligen. I Malta och Cypern kan ansökningar lämnas in av ombud.

Dessutom har medlemsstaterna för närvarande inget samråd med varandra om personer som ansöker om medborgarskap på grundval av investeringar. Som en jämförelse kan nämnas att det finns ett förhandssamråd av säkerhetsskäl mellan medlemsstaterna när det gäller personer från vissatredjeländer som ansöker om visering för kortare vistelse. Detta trots att medborgarskapet medför omfattande rättigheter, bland annat uppehållsrätt och rösträtt samt valbarhet i EU-val och lokala val, vilka gäller för livet och inte bara för en kortare vistelse. Ett annat problem är att bristen på samordning och gemensamt överenskomna kriterier ger utrymme för att aktivt söka efter de mest förmånliga villkoren (”shopping around”). En sökande som fått avslag på sin ansökan om medborgarskap inom ett territorium kan lämna in en ny ansökan i en annan medlemsstat. Medlemsstaterna informerar för närvarande inte varandra om personer vars ansökningar har avslagits, inte ens om dem som fått avslag på grund av att de utgör en säkerhetsrisk.

Säkerhet och system för uppehållstillstånd för investerare i medlemsstaterna

Till skillnad från förfaranden för förvärvande av medborgarskap, föreskriver EU-rätten vissa skyldigheter med avseende på säkerhetskontroller som ska göras innan en visering eller ett uppehållstillstånd utfärdas till utländska investerare i syfte att säkerställa att de inte utgör ett hot mot den allmänna ordningen och, inbegripet i andra medlemsstater. Sådana kontroller baseras på Schengenregelverket och är obligatoriska för medlemsstater som är bundna av detta regelverk. I enlighet med artikel 25.1 i Schengenkonventionen om tillämpning av Schengenavtalet måste en medlemsstat som överväger att utfärda ett uppehållstillstånd systematiskt göra en systematisk sökning i Schengens informationssystem (nedan kallat SIS). När en avtalsslutande part ska besluta om utfärdande av uppehållstillstånd för en person som registrerats på spärrlista, måste den först rådgöra med den avtalsslutande part som verkställt registreringen, varvid hänsyn ska tas till denna stats intressen;

Studien visade att kontrollen av den allmänna ordningen och den allmänna säkerheten i de berörda medlemsstaternas nationella lagstiftning i allmänhet utgör en grund för att vägra (eller förnya) tillståndet, men den konstaterade också att det fanns en brist på tillgänglig information och en betydande grad av handlingsfrihet när det gäller medlemsstaternas hantering av säkerhetsproblem. Detta har lett till vissa problematiska situationer, vilket också påpekas i andra rapporter. I detta sammanhang har kommissionen redan föreslagit en uppgradering av Informationssystemet för viseringar, som – tillsammans med förslaget till förordning om driftskompatibilitet – kommer att leda till obligatoriska sökningar i relevanta EU-databaser och internationella säkerhetsdatabaser vid de yttre gränserna för alla utfärdade uppehållstillstånd och viseringar för längre vistelse. Information om ansökningar om uppehållstillstånd som en medlemsstat har avslagit av säkerhetsskäl skulle också lagras, vilket möjliggör kontroller mot denna information vid senare tidpunkter.

Kontroller i efterhand för att verifiera att de villkor under vilka uppehållstillstånden beviljades fortfarande är för handen under tillståndets giltighetstid, men endast i ett begränsat antal fall. Dessa kontroller består i att kontrollera att innehavaren av tillståndet fortfarande uppfyller villkoren för att stanna under hela den tid som tillståndet gäller (för mer information, se åtföljande arbetsdokument från kommissionens avdelningar). Eftersom det inte nödvändigtvis finns ett krav på att tillståndsinnehavarna faktiskt vistas i värdstaten (eller om denne endast behöver vistas där under en mycket begränsad period i enlighet med vad som beskrivits ovan), kan det vara svårt att verifiera om tillståndsinnehavare fortfarande uppfyller villkoren för uppehållstillstånd.

Kommissionen kommer at övervaka medlemsstaternas efterlevnad för att säkerställa att de utför alla befintliga obligatoriska gräns- och säkerhetskontroller på ett systematiskt och effektivt sätt, och därigenom se till att system för uppehållstillstånd för investerare inte utgör ett hot för andra medlemsstater och EU.