CELEX: 32020D1502
Language: sv
Date: 2020-10-15 00:00:00
Title: Kommissionens beslut (EU) 2020/1502 av den 15 oktober 2020 om interna regler för tillhandahållande av information till registrerade och begränsning av vissa av deras rättigheter i samband med kommissionens behandling av personuppgifter inom den samarbetsstruktur som inrättats genom Europaparlamentets och rådets förordning (EU) 2019/452

16.10.2020   
               
               
                  SV
               
               
                  Europeiska unionens officiella tidning
               
               
                  L 342/25
               
            
         KOMMISSIONENS BESLUT (EU) 2020/1502
         av den 15 oktober 2020
         om interna regler för tillhandahållande av information till registrerade och begränsning av vissa av deras rättigheter i samband med kommissionens behandling av personuppgifter inom den samarbetsstruktur som inrättats genom Europaparlamentets och rådets förordning (EU) 2019/452
         EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT
         med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artikel 249.1, och
         av följande skäl:
         
                     (1)
                  
                  
                     Genom Europaparlamentets och rådets förordning (EU) 2019/452 (1) inrättades en struktur för samarbete mellan kommissionen och medlemsstaterna avseende utländska direktinvesteringar. Samarbetsstrukturen bygger på informationsutbyte, vilket kan inbegripa personuppgifter i den mening som avses i artikel 3.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 (2). Syftet med samarbetsstrukturen är att göra det möjligt för varje medlemsstat att undersöka om en utländsk direktinvestering i en annan medlemsstat sannolikt kommer att påverka säkerheten eller den allmänna ordningen i medlemsstaten och att göra det möjligt för kommissionen att undersöka om en utländsk direktinvestering sannolikt kommer att påverka säkerheten eller den allmänna ordningen i mer än en medlemsstat.
                  
               
                     (2)
                  
                  
                     I de kategorier av personuppgifter som kommissionen behandlar vid medlemsstaternas granskning av utländska direktinvesteringar och för att säkerställa effektiviteten i den samarbetsstruktur som inrättats genom förordning (EU) 2019/452 ingår identitets- och kontaktuppgifter, yrkesuppgifter och uppgifter om utländska direktinvesteringar.
                  
               
                     (3)
                  
                  
                     Personuppgifterna kommer att bevaras av de avdelningar vid kommissionen som ansvarar för granskningen, under så lång tid som behövs för medlemsstaternas granskning av utländska direktinvesteringar och för att säkerställa att samarbetsstrukturen fungerar, och uppgifterna kommer att lagras i en säker elektronisk miljö för att förhindra olaglig åtkomst och att uppgifter överförs till personer utanför kommissionen (3).
                  
               
                     (4)
                  
                  
                     När kommissionen utför sina uppgifter är den skyldig att respektera fysiska personers rättigheter i samband med behandling av personuppgifter som erkänns genom artikel 8.1 i stadgan om de grundläggande rättigheterna och artikel 16.1 i fördraget om Europeiska unionens funktionssätt, samt de rättigheter som fastställs i förordning (EU) 2018/1725. Kommissionen är också skyldig att följa strikta regler om konfidentialitet i enlighet med artikel 10 i förordning (EU) 2019/452.
                  
               
                     (5)
                  
                  
                     Vid vissa omständigheter är det nödvändigt att sammanjämka de registrerades rättigheter enligt förordning (EU) 2018/1725 med behovet av en effektiv samarbetsstruktur samt av att säkra att andra registrerades grundläggande rättigheter och friheter respekteras fullt ut. På grundval av artikel 25.1 i förordning (EU) 2018/1725 får kommissionen därför begränsa tillämpningen av artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725 och av principen om öppenhet i artikel 4.1 a i den förordningen, i den mån de bestämmelserna motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 14–17, 19 och 20 i den förordningen.
                  
               
                     (6)
                  
                  
                     För unionens gemensamma handelspolitik krävs att kommissionen kan utföra sina uppgifter inom samarbetsstrukturen på ett effektivt och ändamålsenligt sätt. Därför måste interna regler antas enligt vilka kommissionen får begränsa registrerades rättigheter på grundval av artikel 25 i förordning (EU) 2018/1725 samtidigt som den höga skyddsnivå för personuppgifter som föreskrivs i förordning (EU) 2018/1725 upprätthålls.
                  
               
                     (7)
                  
                  
                     De interna reglerna bör omfatta all uppgiftsbehandling som kommissionen utför som ett led i dess uppgifter inom den samarbetsstruktur som inrättats genom förordning (EU) 2019/452, från och med den tidpunkt då kommissionen får information om de berörda utländska direktinvesteringarna.
                  
               
                     (8)
                  
                  
                     Kommissionen bör, för att uppfylla kraven i artiklarna 14, 15 och 16 i förordning (EU) 2018/1725, informera alla enskilda personer som berörs av verksamhet som kommissionen bedriver som innebär behandling av de personernas personuppgifter samt om deras rättigheter, vilket bör göras på ett tydligt och konsekvent sätt i form av dataskyddsmeddelanden som offentliggörs på kommissionens webbplats. Kommissionen bör när så är relevant tillgripa ytterligare skyddsåtgärder för att se till att de registrerade informeras enskilt på lämpligt sätt.
                  
               
                     (9)
                  
                  
                     Utan att det påverkar tillämpningen av artiklarna 14.5 och 16.5 i förordning (EU) 2018/1725 kan kommissionen, på grundval av artikel 25 i den förordningen, begränsa tillhandahållandet av information till registrerade och tillämpningen av deras övriga rättigheter i syfte att skydda kommissionens befogenheter att genomföra analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen enligt förordning (EU) 2019/452. För det ändamålet kan det vara nödvändigt att kommissionen begränsar tillämpningen av sådana rättigheter och skyldigheter i enlighet med artikel 25.1 a, c, d, g och h i den förordningen. Detta kan vara nödvändigt om syftet med kommissionens analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen för ett effektivt genomförande av unionens gemensamma handelspolitik annars skulle äventyras.
                  
               
                     (10)
                  
                  
                     För att upprätthålla ett effektivt samarbete kan det vidare vara nödvändigt för kommissionen att begränsa tillämpningen av de registrerades rättigheter, för att skydda den behandling som görs av unionens övriga institutioner, organ och byråer eller av medlemsstaternas myndigheter. Kommissionen kan göra detta i en situation där syftet med den behandling som utförs av unionens övriga institutioner, organ och byråer eller av medlemsstaternas myndigheter riskerar att äventyras om kommissionen inte tillämpar en motsvarande begränsning i fråga om samma personuppgifter. Kommissionen bör därför samråda med dessa institutioner, organ, byråer och myndigheter för att fastställa vilka skäl som bör anses vara relevanta för att införa begränsningar och när begräsningarna bör anses vara nödvändiga och när de står i proportion till ändamålet.
                  
               
                     (11)
                  
                  
                     Kommissionen kan också behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av registrerades övriga rättigheter vad gäller personuppgifter som tas emot från medlemsstaterna eller andra parter, oavsett om det rör sig om anonyma eller identifierade källor, om det är nödvändigt för att skydda den nationella säkerheten, den allmänna säkerheten eller försvaret i medlemsstaterna, i enlighet med artikel 25.1 a i förordning (EU) 2018/1725, eller för att skydda den inre säkerheten i unionsinstitutioner och unionsorgan i enlighet med artikel 25.1 d i den förordningen. Det finns en risk för att den inre säkerheten i unionsinstitutioner och unionsorgan äventyras, särskilt i de fall där utländska direktinvesteringar riskerar att påverka projekt eller program av unionsintresse i form av störningar av säkerheten eller den allmänna ordningen
                  
               
                     (12)
                  
                  
                     Kommissionen kan också behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av registrerades övriga rättigheter i samband med att kommissionen tar emot personuppgifter från medlemsstaterna, tredjeländer eller internationella organisationer i syfte att samarbeta med dessa medlemsstater, länder eller organisationer och därigenom trygga viktiga mål av allmänt intresse för unionen, i enlighet med artikel 25.1 c i förordning (EU) 2018/1725. I vissa fall kan dock den registrerades intresse eller grundläggande rättigheter väga tyngre än intresset av internationellt samarbete.
                  
               
                     (13)
                  
                  
                     Om det är nödvändigt för en övervaknings-, inspektions- eller regleringsfunktion som är kopplad till utövandet av kommissionens offentliga befogenheter i samband med att den utför sina uppgifter inom ramen för den samarbetsstruktur som inrättats genom förordning (EU) 2019/452 kan kommissionen också behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av registrerades övriga rättigheter i enlighet med artikel 25.1 g i förordning (EU) 2018/1725.
                  
               
                     (14)
                  
                  
                     Kommissionen kan dessutom behöva begränsa tillhandahållandet av information till registrerade och tillämpningen av registrerades övriga rättigheter vad gäller personuppgifter som kommissionen tar emot från anonyma eller identifierade källor, som uppgiftslämnare, vars rättigheter och friheter måste skyddas i enlighet med artikel 25.1 h i förordning (EU) 2018/1725.
                  
               
                     (15)
                  
                  
                     Kommissionen har därför fastställt att de grunder som anges i artikel 25.1 a, c, d, g och h i förordning (EU) 2018/1725 utgör grunder för begränsningar av det slag som det kan vara nödvändigt att tillämpa på uppgiftsbehandling som utförs inom ramen för kommissionens analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen enligt förordning (EU) 2019/452.
                  
               
                     (16)
                  
                  
                     Alla begränsningar som tillämpas på grundval av detta beslut bör vara nödvändiga och stå i proportion till risken för de registrerades rättigheter och friheter.
                  
               
                     (17)
                  
                  
                     Kommissionen bör hantera alla begränsningar på ett öppet sätt och registrera varje tillämpning i motsvarande register.
                  
               
                     (18)
                  
                  
                     Kommissionen behandlar personuppgifter i enlighet med förordning (EU) 2019/452 i samarbete med medlemsstaternas behöriga myndigheter. Kommissionens bedömning och förfaranden i samband med granskning av utländska direktinvesteringar eller samarbetsstrukturen utförs av olika avdelningar, men huvudansvaret för att samordna ligger hos generaldirektoratet för handel.
                  
               
                     (19)
                  
                  
                     Enligt artikel 25.8 i förordning (EU) 2018/1725 får personuppgiftsansvariga skjuta upp, utelämna eller neka tillhandahållandet av information av samma skäl som gäller för att begränsa den registrerades rättigheter i de fall då tillhandahållandet av informationen skulle kunna äventyra syftet med begränsningen. Detta gäller i synnerhet de begränsningar som avses i artiklarna 16 och 35 i den förordningen.
                  
               
                     (20)
                  
                  
                     Kommissionen bör regelbundet se över införda begränsningar för att säkerställa att de registrerades rätt att bli informerade i enlighet med artiklarna 16 och 35 i förordning (EU) 2018/1725 endast begränsas så länge som är nödvändigt för att göra det möjligt för kommissionen att genomföra analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen.
                  
               
                     (21)
                  
                  
                     Om de registrerades övriga rättigheter begränsas bör de personuppgiftsansvariga bedöma från fall till fall huruvida tillhandahållande av information om begränsningen skulle äventyra dess syfte.
                  
               
                     (22)
                  
                  
                     Kommissionens dataskyddsombud bör göra en oberoende översyn av tillämpningen av begränsningar för att säkerställa efterlevnaden av detta beslut.
                  
               
                     (23)
                  
                  
                     För att göra det möjligt för kommissionen att omedelbart begränsa tillämpningen av vissa rättigheter och skyldigheter i enlighet med artikel 25 i förordning (EU) 2018/1725 utan att detta äventyrar analyser och förfaranden rörande granskningen av utländska direktinvesteringar eller den samarbetsstruktur som inrättats genom förordning (EU) 2019/452 bör detta beslut träda i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
                  
               
                     (24)
                  
                  
                     Europeiska datatillsynsmannen har hörts och avgav ett yttrande den 29 juli 2020.
                  
               HÄRIGENOM FÖRESKRIVS FÖLJANDE.
         
            Artikel 1
            Syfte och tillämpningsområde
            
               1.   I detta beslut fastställs de regler som kommissionen ska följa för att informera registrerade om behandlingen av deras personuppgifter i enlighet med artiklarna 14, 15 och 16 i förordning (EU) 2018/1725 inom ramen för den samarbetsstruktur som införts genom förordning (EU) 2019/452.
               I beslutet fastställs även villkoren för hur kommissionen inom ramen för samarbetsstrukturen får begränsa tillämpningen av artiklarna 4, 14–17, 19, 20 och 35 i förordning (EU) 2018/1725, i enlighet med artikel 25.1 a, c, d, g och h i den förordningen.
            
            
               2.   Detta beslut ska tillämpas på kommissionens behandling av personuppgifter med avseende på eller i samband med verksamhet som utförs för att fullgöra kommissionens arbetsuppgifter i enlighet med förordning (EU) 2019/452.
            
         
         
            Artikel 2
            Tillämpliga undantag och begränsningar
            
               1.   Kommissionen ska, vid fullgörandet av sina skyldigheter vad gäller registrerades rättigheter enligt förordning (EU) 2018/1725, överväga om några av de undantag som anges i den förordningen är tillämpliga.
            
            
               2.   Om inte annat följer av artiklarna 3–7 i detta beslut gäller att om utövandet av de rättigheter och skyldigheter som anges i artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725 vad gäller personuppgifter som behandlas av kommissionen riskerar att äventyra syftet med kommissionens analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen som inrättats genom förordning (EU) 2019/452, även i form av att verktyg och metoder avslöjas, eller om utövandet riskerar att inverka negativt på andra registrerades rättigheter och friheter, kan kommissionen begränsa tillämpningen av
               
                           a)
                        
                        
                           artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725, och
                        
                     
                           b)
                        
                        
                           den öppenhetsprincip som fastställs i artikel 4.1 a i den förordningen i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som anges i artiklarna 14–17, 19, 20 och 35 i förordning (EU) 2018/1725.
                        
                     
            
               3.   Om inte annat följer av artiklarna 3–7 får kommissionen begränsa de rättigheter och skyldigheter som avses i punkt 2 i denna artikel i följande fall:
               
                           a)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter med avseende på personuppgifter som erhålls från unionens övriga institutioner, organ eller byråer skulle kunna begränsas av dessa på grundval av de rättsakter som avses i artikel 25 i förordning (EU) 2018/1725 eller i enlighet med kapitel IX i den förordningen eller i enlighet med Europaparlamentets och rådets förordning (EU) 2016/794 (4) eller rådets förordning (EU) 2017/1939 (5).
                        
                     
                           b)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter med avseende på de personuppgifter som erhålls från behörig myndighet i en medlemsstat skulle kunna begränsas av den medlemsstatens behöriga myndigheter på grundval av rättsakter som avses i artikel 23 i Europaparlamentets och rådets förordning (EU) 2016/679 (6) eller enligt nationella bestämmelser som införlivar artiklarna 13.3, 15.3 eller 16.3 i Europaparlamentets och rådets direktiv (EU) 2016/680 (7).
                        
                     
                           c)
                        
                        
                           Om utövandet av dessa rättigheter och skyldigheter skulle kunna äventyra kommissionens samarbete med tredjeländer eller internationella organisationer i fråga om granskning av utländska direktinvesteringar.
                        
                     Innan kommissionen tillämpar begränsningar i de fall som avses i första stycket leden a och b ska den samråda med unionens berörda institutioner, organ eller byråer eller medlemsstaternas behöriga myndigheter, om det inte är uppenbart för kommissionen att tillämpningen av en begränsning fastställs i någon av de akter som det hänvisas till i dessa led.
               Första stycket led c ska inte tillämpas om den registrerades intressen eller grundläggande fri- och rättigheter väger tyngre än kommissionens intresse av att samarbeta med tredjeländer eller internationella organisationer.
            
            
               4.   Punkterna 1, 2 och 3 ska inte påverka
               
                           a)
                        
                        
                           tillämpningen av andra kommissionsbeslut om interna regler för tillhandahållande av information till registrerade och begränsningar av vissa rättigheter enligt artikel 25 i förordning (EU) 2018/1725,
                        
                     
                           b)
                        
                        
                           artikel 23 i kommissionens arbetsordning (8).
                        
                     
            
               5.   Alla begränsningar av rättigheter och skyldigheter enligt punkt 2 i denna artikel ska vara nödvändiga och stå i proportion till risken för de registrerades rättigheter och friheter.
            
         
         
            Artikel 3
            Tillhandahållande av information till registrerade
            
               1.   Kommissionen ska på sin webbplats offentliggöra dataskyddsmeddelanden för att informera registrerade om kommissionens verksamhet som innebär att personuppgifter behandlas för analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen som inrättats genom förordning (EU) 2019/452. När så är möjligt utan att samarbetsstrukturens funktion äventyras ska kommissionen se till att de registrerade informeras individuellt på lämpligt sätt.
            
            
               2.   När kommissionen, helt eller delvis, begränsar tillhandahållandet av information till registrerade vars personuppgifter behandlas för analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen som inrättats genom förordning (EU) 2019/452 ska kommissionen dokumentera och registrera skälen till begränsningen i enlighet med artikel 6 i detta beslut.
            
         
         
            Artikel 4
            Registrerades rätt till tillgång till, radering av eller begränsning av behandlingen
            
               1.   När kommissionen, helt eller delvis, begränsar de registrerades rätt till tillgång till, radering av eller begränsning av behandlingen av deras personuppgifter såsom avses i artiklarna 17, 19 respektive 20 i förordning (EU) 2018/1725 ska den informera den berörda registrerade, i sitt svar på begäran om tillgång, radering eller begränsning av behandling,
               
                           a)
                        
                        
                           om den begränsning som tillämpas och om de huvudsakliga skälen till detta, och
                        
                     
                           b)
                        
                        
                           om att den registrerade när som helst kan inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
                        
                     
            
               2.   Tillhandahållandet av information om skälen till den begränsning som avses i punkt 1 får skjutas upp, utelämnas eller nekas så länge som detta innebär att det finns en risk för att syftet med begränsningen äventyras.
            
            
               3.   Kommissionen ska dokumentera och registrera skälen till begränsningen i enlighet med artikel 6.
            
            
               4.   När rätten till tillgång helt eller delvis begränsas, kan den registrerade utöva sin rätt till tillgång via Europeiska datatillsynsmannen, i enlighet med artikel 25.6, 25.7 och 25.8 i förordning (EU) 2018/1725.
            
         
         
            Artikel 5
            Information till registrerade om personuppgiftsincidenter
            När kommissionen begränsar den information som tillhandahålls en registrerad om en personuppgiftsincident, såsom avses i artikel 35 i förordning (EU) 2018/1725, ska kommissionen dokumentera och registrera skälen till begränsningen i enlighet med artikel 6 i detta beslut.
         
         
            Artikel 6
            Dokumentation och registrering av begränsningar
            
               1.   Kommissionen ska dokumentera skälen till varje begränsning som tillämpas enligt detta beslut, inbegripet den bedömning som görs av behovet av begränsningen och dess proportionalitet, med beaktande av relevanta delar av artikel 25.2 i förordning (EU) 2018/1725.
            
            
               2.   I dokumentationen ska det anges hur den registrerades utövande av rättigheten skulle äventyra syftet med kommissionens analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen som inrättats genom förordning (EU) 2019/452 eller syftet med de begränsningar som tillämpas med stöd av artikel 2.2 eller 2.3 i detta beslut, eller inverka negativt på andra registrerades rättigheter och friheter.
            
            
               3.   Dokumentationen och, i tillämpliga fall, handlingar som innehåller de bakomliggande faktiska och rättsliga omständigheterna, ska registreras. De ska på begäran ställas till Europeiska datatillsynsmannens förfogande.
            
         
         
            Artikel 7
            Begränsningarnas varaktighet
            
               1.   De begränsningar som avses i artiklarna 3, 4 och 5 ska fortsätta tillämpas så länge de skäl som ligger till grund för dem föreligger.
            
            
               2.   När skälen för en sådan begränsning som avses i artikel 3 eller 5 inte längre föreligger ska kommissionen häva begränsningen och informera den registrerade om de huvudsakliga skälen till begränsningen.
               Samtidigt ska kommissionen informera om att den registrerade när som helst kan inge klagomål till Europeiska datatillsynsmannen eller begära rättslig prövning vid Europeiska unionens domstol.
            
            
               3.   Kommissionen ska se över tillämpningen av de begränsningar som avses i artiklarna 3 och 5 varje år efter antagandet och vid avslutandet av de analyser och förfaranden rörande granskning av utländska direktinvesteringar eller samarbetsstrukturen som inrättats genom förordning (EU) 2019/452. Därefter ska kommissionen övervaka behovet av att bibehålla begränsningarna. I översynen ska ingå en bedömning av huruvida begränsningen var nödvändig och proportionell, med beaktande av relevanta delar av artikel 25.2 i förordning (EU) 2018/1725.
            
         
         
            Artikel 8
            Omprövning via kommissionens dataskyddsombud
            
               1.   Kommissionens dataskyddsombud ska utan onödigt dröjsmål underrättas när registrerades rättigheter begränsas i enlighet med detta beslut. På begäran ska dataskyddsombudet ges tillgång till registret och alla handlingar som innehåller underliggande faktiska och rättsliga omständigheter.
            
            
               2.   Dataskyddsombudet får begära omprövning av begränsningarna. Dataskyddsombudet ska underrättas om resultatet av den begärda omprövningen.
            
            
               3.   Kommissionen ska dokumentera dataskyddsombudets deltagande i varje fall där tillämpningen av rättigheter och skyldigheter enligt artikel 2.2 i detta beslut begränsas.
            
         
         
            Artikel 9
            Ikraftträdande
            Detta beslut träder i kraft den tredje dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning.
         
         
            Utfärdat i Bryssel den 15 oktober 2020.
            
               
                  På kommissionens vägnar
               
               Ursula VON DER LEYEN
               
                  Ordförande
               
            
         
         
            (1)  Europaparlamentets och rådets förordning (EU) 2019/452 av den 19 mars 2019 om upprättande av en ram för granskning av utländska direktinvesteringar i unionen (EUT L 79 I, 21.3.2019, s. 1).
         
            (2)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).
         
            (3)  Lagringen av uppgifter inom kommissionen regleras genom den gemensamma bevarandeförteckningen för kommissionens akter (SEC (2019) 900). Bevarandetiden kommer att fastställas i dataskyddsregistren för denna specifika behandling.
         
            (4)  Europaparlamentets och rådets förordning (EU) 2016/794 av den 11 maj 2016 om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut 2009/371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53).
         
            (5)  Rådets förordning (EU) 2017/1939 av den 12 oktober 2017 om genomförande av fördjupat samarbete om inrättande av Europeiska åklagarmyndigheten (EUT L 283, 31.10.2017, s. 1).
         
            (6)  Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
         
            (7)  Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).
         
            (8)  K(2000) 3614 (EGT L 308, 8.12.2000, s. 26).