CELEX: 32019D0969
Language: nl
Date: 2019-02-22 00:00:00
Title: Gedelegeerd Besluit (EU) 2019/969 van de Commissie van 22 februari 2019 betreffende een instrument waarmee aanvragers hun toestemming voor het gedurende een extra bewaringstermijn opslaan van hun aanvraagdossier kunnen geven of intrekken, overeenkomstig artikel 54, lid 2, van Verordening (EU) 2018/1240 van het Europees Parlement en de Raad (Voor de EER relevante tekst.)

13.6.2019   
               
               
                  NL
               
               
                  Publicatieblad van de Europese Unie
               
               
                  L 156/10
               
            
         GEDELEGEERD BESLUIT (EU) 2019/969 VAN DE COMMISSIE
         van 22 februari 2019
         betreffende een instrument waarmee aanvragers hun toestemming voor het gedurende een extra bewaringstermijn opslaan van hun aanvraagdossier kunnen geven of intrekken, overeenkomstig artikel 54, lid 2, van Verordening (EU) 2018/1240 van het Europees Parlement en de Raad
         (Voor de EER relevante tekst)
         DE EUROPESE COMMISSIE,
         Gezien het Verdrag betreffende de werking van de Europese Unie,
         Gezien Verordening (EU) 2018/1240 van het Europees Parlement en de Raad van 12 september 2018 tot oprichting van een Europees reisinformatie en -autorisatiesysteem (Etias) en tot wijziging van de Verordeningen (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 en (EU) 2017/2226 (1), en met name artikel 54, lid 2, vijfde alinea,
         Overwegende hetgeen volgt:
         
                     (1)
                  
                  
                     Bij Verordening (EU) 2018/1240 is voor onderdanen van derde landen die zijn vrijgesteld van de verplichting om in het bezit te zijn van een visum wanneer zij de buitengrenzen overschrijden, een Europees reisinformatie en -autorisatiesysteem (Etias) opgericht. Bij die verordening werden de voorwaarden en procedures voor het verlenen of weigeren van een reisautorisatie vastgesteld.
                  
               
                     (2)
                  
                  
                     Elk aanvraagdossier dient na de geldigheidsduur van de reisautorisatie te worden gewist. Met het oog op het faciliteren van een nieuwe aanvraag na het einde van de geldigheidsduur kunnen aanvragers toestemming geven om de bewaringstermijn van het aanvraagdossier met drie jaar te verlengen. Bij dit besluit moeten de voorwaarden worden vastgesteld voor de wijze waarop aanvragers met een speciaal instrument hun toestemming kunnen geven of intrekken.
                  
               
                     (3)
                  
                  
                     Dit instemmingsinstrument dient toegankelijk te zijn via een speciale openbare website, een app voor mobiele apparaten en via een beveiligde koppeling, nadat de Etias-autorisatie is verleend.
                  
               
                     (4)
                  
                  
                     Met het instemmingsinstrument moet het mogelijk zijn de identiteit van de aanvrager te bevestigen. Derhalve moeten authenticatievereisten voor de toegang tot het instemmingsinstrument worden vastgesteld en dient er te worden gezorgd voor beveiligde toegang, onder meer door aanvragers een unieke code te verstrekken. Het instemmingsinstrument dient aanvragers ook de mogelijkheid te bieden om gegevens te raadplegen die zijn opgeslagen voordat zij toestemming hebben gegeven of ingetrokken. Daarnaast moet erin worden vastgesteld hoe toestemming moet worden gegeven of ingetrokken.
                  
               
                     (5)
                  
                  
                     De communicatiekanalen tussen het instemmingsinstrument en het centrale Etias-systeem moeten worden vastgesteld. Voorts moeten het berichtformaat, de normen en protocollen, alsook de veiligheidseisen worden bepaald.
                  
               
                     (6)
                  
                  
                     Overeenkomstig de artikelen 1 en 2 van het Protocol (nr. 22) betreffende de positie van Denemarken, gehecht aan het Verdrag betreffende de Europese Unie en het Verdrag betreffende de werking van de Europese Unie, heeft Denemarken niet deelgenomen aan de vaststelling van Verordening (EU) 2017/2226 van het Europees Parlement en de Raad (2) en is deze niet bindend voor, noch van toepassing op deze lidstaat. Omdat Verordening (EU) 2018/1240 echter voortbouwt op het Schengenacquis, heeft Denemarken op 21 december 2018 overeenkomstig artikel 4 van dat protocol zijn besluit meegedeeld dat het Verordening (EU) 2018/1240 in zijn nationale wetgeving zal omzetten.
                  
               
                     (7)
                  
                  
                     Dit besluit houdt een ontwikkeling in van de bepalingen van het Schengenacquis waaraan het Verenigd Koninkrijk niet deelneemt, overeenkomstig Besluit 2000/365/EG van de Raad (3); het Verenigd Koninkrijk neemt derhalve niet deel aan de vaststelling van dit besluit en dit is niet bindend voor, noch van toepassing op deze lidstaat.
                  
               
                     (8)
                  
                  
                     Dit besluit houdt een ontwikkeling in van de bepalingen van het Schengenacquis waaraan Ierland niet deelneemt, overeenkomstig Besluit 2002/192/EG van de Raad (4); Ierland neemt derhalve niet deel aan de vaststelling van dit besluit en dit is niet bindend voor, noch van toepassing op deze lidstaat.
                  
               
                     (9)
                  
                  
                     Wat IJsland en Noorwegen betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis in de zin van de Overeenkomst tussen de Raad van de Europese Unie en de Republiek IJsland en het Koninkrijk Noorwegen inzake de wijze waarop IJsland en Noorwegen worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (5) die vallen onder het gebied bedoeld in artikel 1, onder A, van Besluit 1999/437/EG van de Raad (6).
                  
               
                     (10)
                  
                  
                     Wat Zwitserland betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis in de zin van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (7) die vallen onder het gebied bedoeld in artikel 1, onder A, van Besluit 1999/437/EG, in samenhang met artikel 3 van Besluit 2008/146/EG van de Raad (8).
                  
               
                     (11)
                  
                  
                     Wat Liechtenstein betreft, houdt dit besluit een ontwikkeling in van de bepalingen van het Schengenacquis in de zin van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (9) die vallen onder het gebied bedoeld in artikel 1, onder A, van Besluit 1999/437/EG, in samenhang met artikel 3 van Besluit 2011/350/EU van de Raad (10).
                  
               
                     (12)
                  
                  
                     De Europese Toezichthouder voor gegevensbescherming is op 28 januari 2019 geraadpleegd en heeft op 8 februari 2019 een advies uitgebracht,
                  
               HEEFT HET VOLGENDE BESLUIT VASTGESTELD:
         
            Artikel 1
            Toegang tot het instemmingsinstrument
            Het instemmingsinstrument is toegankelijk via:
            
                        a)
                     
                     
                        de speciale openbare website bedoeld in artikel 16 van Verordening (EU) 2018/1240;
                     
                  
                        b)
                     
                     
                        de app voor mobiele apparatuur bedoeld in artikel 16 van Verordening (EU) 2018/1240;
                     
                  
                        c)
                     
                     
                        een koppeling verstrekt via de in artikel 6, lid 2, onder f), van Verordening (EU) 2018/1240 bedoelde e-maildienst van Etias.
                     
                  
         
            Artikel 2
            Tweefactorauthenticatie voor toegang tot het instemmingsinstrument
            
               1.   Om een verbinding te maken met het instemmingsinstrument wordt gebruikgemaakt van tweefactorauthenticatie.
            
            
               2.   De eerste authenticatie bestaat uit het invoeren van de volgende gegevens:
               
                           a)
                        
                        
                           nummer van de aanvraag;
                        
                     
                           b)
                        
                        
                           nummer van het reisdocument.
                        
                     
            
               3.   Als de aanvrager zijn aanvraagnummer niet opgeeft, bestaat de eerste authenticatie uit het invoeren van de volgende gegevens:
               
                           a)
                        
                        
                           nummer van het reisdocument;
                        
                     
                           b)
                        
                        
                           land van afgifte van het reisdocument, te selecteren uit een vooraf bepaalde lijst;
                        
                     
                           c)
                        
                        
                           datum van afgifte en uiterste geldigheidsdatum van het reisdocument;
                        
                     
                           d)
                        
                        
                           de voornamen van beide ouders.
                        
                     
            
               4.   Het aanvraagnummer is het nummer dat aan aanvragers is verstrekt via de e-maildienst van Etias bij de indiening van hun aanvraag. De in lid 2 of lid 3 bedoelde overige gegevens die de aanvragers indienen, zijn de gegevens die zij ook hebben verstrekt in hun aanvraagformulier.
            
            
               5.   De tweede authenticatie bestaat uit het invoeren van een unieke code in het instemmingsinstrument.
            
            
               6.   Bij de indiening van de informatie bedoeld in lid 2 of lid 3 wordt automatisch de in lid 4 bedoelde unieke code gegenereerd en aan de aanvrager toegezonden door middel van de e-maildienst bedoeld in artikel 6, lid 2, onder f), van Verordening (EU) 2018/1240.
            
            
               7.   De unieke code verstrijkt na een korte periode. Bij verzending van een nieuwe unieke code worden de unieke codes die eerder aan dezelfde aanvrager zijn verzonden, ongeldig.
            
            
               8.   De unieke code wordt verzonden naar het e-mailadres dat is opgegeven in de ingediende aanvraag.
            
            
               9.   De unieke code is slechts eenmaal bruikbaar.
            
         
         
            Artikel 3
            Raadpleging van de gegevens via het instrument
            
               1.   Voor het verlenen of intrekken van toestemming voor het langer bewaren van het aanvraagdossier dient het instrument de aanvrager te informeren welke gegevens zouden worden bewaard of gewist.
            
            
               2.   Alvorens toestemming te geven, heeft de aanvrager toegang tot:
               
                           a)
                        
                        
                           een alleen uitleesbare versie van het aanvraagformulier en de ingediende persoonsgegevens;
                        
                     
                           b)
                        
                        
                           een alleen uitleesbare versie van aanvullende documentatie of informatie die is ingediend;
                        
                     
                           c)
                        
                        
                           een alleen uitleesbare versie van gegevens die na de beslissing tot afgifte van de reisautorisatie krachtens artikel 39, lid 1, onder a) en c) tot en met d), van Verordening (EU) 2018/1240 aan het aanvraagdossier zijn toegevoegd.
                        
                     
            
               3.   Alvorens toestemming te geven, wordt de aanvrager geïnformeerd over:
               
                           a)
                        
                        
                           het feit dat als toestemming wordt verleend, het aanvraagdossier voor een extra periode van niet meer dan drie jaar na het einde van de geldigheidsduur van de reisautorisatie wordt bewaard;
                        
                     
                           b)
                        
                        
                           het feit dat de toestemming tot het einde van de extra bewaringstermijn te allen tijde kan worden ingetrokken;
                        
                     
                           c)
                        
                        
                           het feit dat de gegevens zullen worden bewaard met het oog op het faciliteren van een nieuwe aanvraag;
                        
                     
                           d)
                        
                        
                           het feit dat de gegevens kunnen worden gebruikt overeenkomstig artikel 71, onder o), van Verordening (EU) 2018/1240;
                        
                     
                           e)
                        
                        
                           de procedures voor de uitoefening van de rechten uit hoofde van de artikelen 17 tot en met 24 van Verordening (EU) 2018/1725; de contactgegevens van de functionaris voor gegevensbescherming van het Europees Grens- en kustwachtagentschap, de Europees Europese Toezichthouder voor gegevensbescherming en de nationale toezichthoudende instantie van de lidstaat van het eerste voorgenomen verblijf, indien de reisautorisatie door het centrale Etias-systeem is afgegeven, of van de verantwoordelijke lidstaat, indien de reisautorisatie door een nationale Etias-eenheid is afgegeven.
                        
                     
         
         
            Artikel 4
            Verlening van toestemming
            
               1.   De toestemming wordt verleend via een elektronisch ondertekende verklaring door het aanvinken van het toepasselijke vakje in het instemmingsinstrument.
            
            
               2.   Nadat toestemming is verleend, ontvangt de houder van de reisautorisatie een e-mailbericht met:
               
                           a)
                        
                        
                           een bevestiging dat het aanvraagdossier van de aanvrager voor een extra periode van drie jaar na het einde van de geldigheidsduur van de reisautorisatie wordt bewaard;
                        
                     
                           b)
                        
                        
                           een koppeling naar het instemmingsinstrument;
                        
                     
                           c)
                        
                        
                           een kennisgeving dat de gegevens worden bewaard voor het faciliteren van een nieuwe aanvraag en kunnen worden gebruikt voor de in artikel 71, onder o), van Verordening (EU) 2018/1240 genoemde doeleinden;
                        
                     
                           d)
                        
                        
                           een kennisgeving dat de toestemming tot het einde van de extra bewaringstermijn te allen tijde kan worden ingetrokken;
                        
                     
                           e)
                        
                        
                           een kennisgeving om de aanvrager te adviseren het nummer van zijn lopende aanvraag te bewaren, zodat hij het bewaarde aanvraagdossier opnieuw kan hergebruiken voor het indienen van een nieuwe aanvraag.
                        
                     
         
         
            Artikel 5
            Intrekking van toestemming
            
               1.   Het intrekken van de toestemming voor het bewaren van het aanvraagdossier wordt kenbaar gemaakt door het betrokken vakje in het instemmingsinstrument aan te vinken.
            
            
               2.   Als de toestemming wordt ingetrokken tijdens de geldigheidsduur van de huidige reisautorisatie, wordt aan de aanvrager een e-mailbericht gezonden met de bevestiging dat het aanvraagdossier na het einde van de geldigheidsduur van de lopende reisautorisatie zal worden gewist.
            
            
               3.   Als de toestemming wordt ingetrokken tijdens de extra periode, wordt aan de aanvrager een e-mailbericht gezonden met de bevestiging dat het aanvraagdossier zal worden gewist.
            
         
         
            Artikel 6
            Communicatie tussen het instrument en het centrale systeem
            
               1.   Nadat toestemming voor het bewaren van een aanvraagdossier overeenkomstig artikel 54 van Verordening (EU) 2018/1240 is verleend:
               
                           a)
                        
                        
                           stelt het instemmingsinstrument het centrale Etias-systeem in kennis van die toestemming via de beveiligde webdienst bedoeld in artikel 6, lid 2, onder l), van Verordening (EU) 2018/1240;
                        
                     
                           b)
                        
                        
                           wordt het aanvraagdossier voor een extra periode van drie jaar na het einde van de geldigheidsduur van de huidige reisautorisatie bewaard in het centrale Etias-systeem.
                        
                     
            
               2.   Nadat toestemming voor het bewaren van een aanvraagdossier overeenkomstig artikel 54 van Verordening (EU) 2018/1240 is ingetrokken:
               
                           a)
                        
                        
                           stelt het instemmingsinstrument het centrale Etias-systeem in kennis van die intrekking;
                        
                     
                           b)
                        
                        
                           wist het centrale ETIAS-systeem het aanvraagdossier automatisch na het einde van de geldigheidsduur van de huidige reisautorisatie of tijdens de extra bewaringstermijn van drie jaar, als de toestemming gedurende die periode wordt ingetrokken.
                        
                     
            
               3.   Bij het verstrijken van de bewaringstermijn wordt het aanvraagdossier automatisch verwijderd uit het centrale Etias-systeem, overeenkomstig artikel 54, lid 3, van Verordening (EU) 2018/1240.
            
         
         
            Artikel 7
            Berichtformaat, normen en protocollen
            Het berichtformaat en de toe te passen protocollen worden vastgelegd in de in artikel 73, lid 3, van Verordening (EU) 2018/1240 bedoelde technische specificaties.
         
         
            Artikel 8
            Specifieke overwegingen inzake beveiliging
            
               1.   Het instemmingsinstrument is zodanig opgezet en wordt zodanig geïmplementeerd dat de vertrouwelijkheid, integriteit en beschikbaarheid van de verwerkte gegevens is gewaarborgd en de onweerlegbaarheid van de handelingen is verzekerd. De technische en organisatorische implementatie ervan voldoet aan de vereisten van het Etias-beveiligingsplan bedoeld in artikel 59, lid 3, van Verordening (EU) 2018/1240 en de in artikel 16, lid 10, van Verordening (EU) 2018/1240 bedoelde regels inzake de bescherming en beveiliging van gegevens die gelden voor de openbare website en de app voor mobiele apparaten.
            
            
               2.   Het instemmingsinstrument wordt zodanig opgezet en uitgevoerd dat onrechtmatige toegang is uitgesloten. Daartoe is het toegestane aantal pogingen om met hetzelfde reisdocumentnummer, hetzelfde aanvraagnummer en dezelfde unieke code toegang te krijgen tot het instemmingsinstrument bepe rkt. Het instrument omvat tevens maatregelen ter bescherming tegen handelingen die niet door mensen worden verricht.
            
            
               3.   Na enige minuten van inactiviteit past het instemmingsinstrument time-outmaatregelen toe.
            
            
               4.   Nadere details over de vertrouwelijkheid, integriteit en beschikbaarheid van de verwerkte gegevens worden vastgesteld in de technische specificaties bedoeld in artikel 73, lid 3, van Verordening (EU) 2018/1240.
            
         
         
            Artikel 9
            Logbestanden
            
               1.   Het instemmingsinstrument houdt activiteitenlogbestanden bij met:
               
                           a)
                        
                        
                           authenticatiegegevens, bijvoorbeeld of de authenticatie is gelukt;
                        
                     
                           b)
                        
                        
                           de datum en het tijdstip van toegang;
                        
                     
                           c)
                        
                        
                           het feit of het vakje voor het verlenen dan wel het intrekken van toestemming is aangevinkt.
                        
                     
            
               2.   De activiteitenlogbestanden van het instrument worden gekopieerd naar het centrale systeem. Deze bestanden worden niet langer dan één jaar na het verstrijken van de verlengde bewaringstermijn van het aanvraagdossier bewaard, tenzij zij nodig zijn voor reeds aangevangen monitoringprocedures. Na die periode worden zij automatisch gewist.
               Dergelijke logbestanden kunnen worden gebruikt voor het in artikel 69, lid 4, van Verordening (EU) 2018/1240 genoemde doel.
            
         
         
            Artikel 10
            Dit besluit treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
         
         
            Gedaan te Brussel, 22 februari 2019.
            
               
                  Voor de Commissie
               
               
                  De voorzitter
               
               Jean-Claude JUNCKER
            
         
         
            (1)  PB L 236 van 19.9.2018, blz. 1.
         
            (2)  Verordening (EU) 2017/2226 van het Europees Parlement en de Raad van 30 november 2017 tot instelling van een inreis-uitreissysteem (EES) voor de registratie van inreis- en uitreisgegevens en van gegevens over weigering van toegang ten aanzien van onderdanen van derde landen die de buitengrenzen overschrijden en tot vaststelling van de voorwaarden voor toegang tot het EES voor rechtshandhavingsdoeleinden en tot wijziging van de overeenkomst ter uitvoering van het te Schengen gesloten akkoord en Verordeningen (EG) nr. 767/2008 en (EU) nr. 1077/2011 (PB L 327 van 9.12.2017, blz. 20).
         
            (3)  Besluit 2000/365/EG van de Raad van 29 mei 2000 betreffende het verzoek van het Verenigd Koninkrijk van Groot-Brittannië en Noord-Ierland deel te mogen nemen aan enkele van de bepalingen van het Schengenacquis (PB L 131 van 1.6.2000, blz. 43).
         
            (4)  Besluit 2002/192/EG van de Raad van 28 februari 2002 betreffende het verzoek van Ierland deel te mogen nemen aan bepalingen van het Schengenacquis (PB L 64 van 7.3.2002, blz. 20).
         
            (5)  PB L 176 van 10.7.1999, blz. 36.
         
            (6)  Besluit 1999/437/EG van de Raad van 17 mei 1999 inzake bepaalde toepassingsbepalingen van de door de Raad van de Europese Unie, de Republiek IJsland en het Koninkrijk Noorwegen gesloten overeenkomst inzake de wijze waarop deze twee staten worden betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (PB L 176 van 10.7.1999, blz. 31).
         
            (7)  PB L 53 van 27.2.2008, blz. 52.
         
            (8)  Besluit 2008/146/EG van de Raad van 28 januari 2008 betreffende de sluiting namens de Europese Gemeenschap van de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis (PB L 53 van 27.2.2008, blz. 1).
         
            (9)  PB L 160 van 18.6.2011, blz. 21.
         
            (10)  Besluit 2011/350/EU van de Raad van 7 maart 2011 betreffende de sluiting namens de Europese Unie van het Protocol tussen de Europese Unie, de Europese Gemeenschap, de Zwitserse Bondsstaat en het Vorstendom Liechtenstein betreffende de toetreding van het Vorstendom Liechtenstein tot de Overeenkomst tussen de Europese Unie, de Europese Gemeenschap en de Zwitserse Bondsstaat inzake de wijze waarop Zwitserland wordt betrokken bij de uitvoering, de toepassing en de ontwikkeling van het Schengenacquis betreffende de afschaffing van controles aan de binnengrenzen en het verkeer van personen (PB L 160 van 18.6.2011, blz. 19).