CELEX ID: 32018R1240

--- ENGLISH ---

Document:
19.9.2018
EN
Official Journal of the European Union
L 236/1
REGULATION (EU) 2018/1240 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 12 September 2018
establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty of the Functioning of the European Union, and in particular points (b) and (d) of Article 77(2) and point (a) of Article 87(2) thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
Acting in accordance with the ordinary legislative procedure 
(
2
)
,
Whereas:
(1)
The Communication of the Commission of 6 April 2016 entitled ‘Stronger and Smarter Information Systems for Borders and Security’ outlined the need for the Union to strengthen and improve its IT systems, data architecture and information exchange in the area of border management, law enforcement and counter-terrorism. It emphasises the need to improve the interoperability of information systems. Importantly, it sets out possible options for maximising the benefits of existing information systems and, if necessary, developing new and complementary ones to address still existing information gaps.
(2)
Indeed, the Communication of 6 April 2016 identified a series of information gaps. Among them are the fact that border authorities at external Schengen borders have no information on travellers exempt from the requirement of being in possession of a visa when crossing the external borders (‘the visa requirement’). The Communication of 6 April 2016 announced that the Commission was to launch a study on the feasibility of establishing a European Travel Information and Authorisation System (ETIAS). The feasibility study was completed in November 2016. The system would determine the eligibility of visa-exempt third-country nationals prior to their travel to the Schengen Area, and whether such travel poses a security, illegal immigration or high epidemic risk.
(3)
The Communication of 14 September 2016‘Enhancing security in a world of mobility: improved information exchange in the fight against terrorism and stronger external borders’ confirms the priority of securing external borders and presents concrete initiatives to accelerate and broaden the Union’s response in continuing to strengthen the management of external borders.
(4)
It is necessary to specify the objectives of ETIAS, to define its technical and organisational architecture, to lay down rules concerning the operation and the use of the data to be entered into the system by the applicant and rules on the issue or refusal of the travel authorisations, to lay down the purposes for which the data are to be processed, to identify the authorities authorised to access the data and to ensure the protection of personal data.
(5)
ETIAS should apply to third-country nationals who are exempt from the visa requirement.
(6)
It should also apply to third-country nationals who are exempt from the visa requirement who are family members of a Union citizen to whom Directive 2004/38/EC of the European Parliament and of the Council 
(
3
)
 applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States on the one hand and a third country on the other and who do not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Council Regulation (EC) No 1030/2002 
(
4
)
. Article 21(1) of the Treaty on the Functioning of the European Union (TFEU) stipulates that every citizen of the Union shall have the right to move and reside freely within the territory of the Member States, subject to the limitations and conditions laid down in the Treaties and by the measures adopted to give them effect. The respective limitations and conditions are to be found in Directive 2004/38/EC.
(7)
As confirmed by the Court of Justice 
(
5
)
, such family members have the right to enter the territory of the Member States and to obtain an entry visa for that purpose. Consequently, family members exempted from the visa obligation should have the right to obtain a travel authorisation. Member States should grant such persons every facility to obtain the necessary travel authorisation, which should be issued free of charge.
(8)
The right to obtain a travel authorisation is not unconditional as it can be denied to those family members who represent a risk to public policy, public security or public health pursuant to Directive 2004/38/EC. Against this background, family members can be required to provide their personal data related to their identification and their status only insofar as these are relevant for assessment of the security threat they could represent. Similarly, examination of their travel authorisation applications should be made exclusively against security concerns, and not those related to migration risks.
(9)
ETIAS should provide a travel authorisation for third-country nationals exempt from the visa requirement enabling consideration of whether their presence on the territory of the Member States does not pose or will not pose a security, illegal immigration or a high epidemic risk. A travel authorisation should therefore constitute a decision indicating that there are no factual indications or reasonable grounds to consider that the presence of a person on the territory of the Member States poses such risks. As such, a travel authorisation is by its nature distinct from a visa; it will not require more information or place a heavier burden on applicants than a visa does. Holding a valid travel authorisation should be a new entry condition for the territory of the Member States. Mere possession of a travel authorisation should not, however, confer an automatic right of entry.
(10)
ETIAS should contribute to a high level of security, to the prevention of illegal immigration and to the protection of public health by providing an assessment of visitors prior to their arrival at the external border crossing points.
(11)
ETIAS should contribute to the facilitation of border checks performed by border guards at the external border crossing points. It should also ensure a coordinated and harmonised assessment of third-country nationals subject to the travel authorisation requirement who intend to travel to Member States. Furthermore, it should enable applicants to be better informed of their eligibility to travel to Member States. In addition, ETIAS should contribute to the facilitation of border checks by reducing the number of refusals of entry at the external borders and by providing border guards with certain additional information related to flags.
(12)
ETIAS should also support the objectives of the Schengen Information System (SIS) related to alerts on third-country nationals subject to a refusal of entry and stay, on persons wanted for arrest for surrender purposes or extradition purposes, on missing persons, on persons sought to assist with a judicial procedure and on persons for discreet checks or specific checks. For this purpose, ETIAS should compare relevant data from application files against relevant alerts in SIS. Where the comparison reveals a correspondence between personal data in the application file and alerts on third-country nationals subject to a refusal of entry and stay or on persons wanted for arrest for surrender purposes or extradition purposes, the application file should be processed manually by the ETIAS National Unit of the Member State responsible. The assessment performed by the ETIAS National Unit should lead to a decision whether to issue a travel authorisation or not. Where the comparison reveals a correspondence between personal data in the application file and alerts on missing persons, on persons sought to assist with a judicial procedure and on persons for discreet checks or specific checks, this information should be transferred to the SIRENE bureau and should be dealt with in accordance with the relevant legislation relating to SIS.
(13)
The conditions for issuing a travel authorisation should be coherent with the specific objectives associated with the different types of alerts recorded in SIS. In particular, the fact that applicants would be subject to an alert on persons wanted for arrest for surrender purposes or extradition purposes or to an alert on persons for discreet checks or specific checks should not prevent them from being issued with a travel authorisation with a view to Member States taking appropriate action in accordance with Council Decision 2007/533/JHA 
(
6
)
.
(14)
ETIAS should consist of a large-scale information system, the ETIAS Information System, the ETIAS Central Unit and the ETIAS National Units.
(15)
The ETIAS Central Unit should be part of the European Border and Coast Guard Agency. The ETIAS Central Unit should be responsible for verifying, in cases where the automated application process has reported a hit, whether the applicant’s personal data correspond to the personal data of the person having triggered that hit. Where a hit is confirmed or where doubts remain, the ETIAS Central Unit should initiate the manual processing of the application. It should ensure that the data it enters in the applications files are up to date and define, establish, assess 
ex ante
, implement, evaluate 
ex post
, revise and delete the specific risk indicators, ensuring that the verifications that are performed and their results are recorded in the application files. It should also carry out regular audits of the processing of applications and of the implementation of the ETIAS screening rules, including by regularly assessing their impact on fundamental rights, in particular with regard to privacy and personal data protection. It should furthermore be responsible for fulfilling a number of support tasks such as ensuring the necessary notifications are sent and providing information and support. It should be operational 24 hours a day, 7 days a week.
(16)
Each Member State should establish an ETIAS National Unit responsible for examining applications and deciding whether to issue or refuse, annul or revoke travel authorisations. The ETIAS National Units should cooperate with each other and with the European Union Agency for Law Enforcement Cooperation (Europol) for the purpose of assessing applications. The ETIAS National Units should be provided with adequate resources to fulfil their tasks in accordance with the deadlines set out in this Regulation. In order to facilitate the decision-making process and the exchange of information between Member States and to reduce translation costs and response times, it is preferable that all ETIAS National Units communicate in a single language.
(17)
To meet its objectives, ETIAS should provide an online application form that the applicant should fill in with declarations relating to his or her identity, travel document, residence information, contact details, level of education and job group, any status he or she holds of family member to Union citizens or third-country nationals enjoying the right of free movement and not holding a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002, where the applicant is minor, details of the person responsible for him or her, and answers to a set of background questions.
(18)
ETIAS should accept applications introduced on behalf of the applicant for travellers who are themselves not in a position to create an application, for whatever reason. In such cases, the application should be submitted by a third party authorised by the traveller or legally responsible for him or her, provided this person’s identity is included in the application form. It should be possible for travellers to authorise commercial intermediaries to create and submit an application on their behalf. The ETIAS Central Unit should act upon any reports of abuses by commercial intermediaries appropriately.
(19)
Parameters for ensuring the completeness of an application and the coherence of the data submitted should be established to verify the admissibility of applications for a travel authorisation. For instance, such verification should preclude the use of travel documents which will expire in less than three months, have expired or were issued more than 10 years previously. The verification should be undertaken before the applicant is invited to pay the fee.
(20)
In order to finalise the application, applicants should be required to pay a travel authorisation fee. The payment should be managed by a bank or a financial intermediary. The data required for securing the electronic payment should only be provided to the bank or financial intermediary operating the financial transaction and not form part of data stored in ETIAS.
(21)
Most of the travel authorisations should be issued within minutes, though a reduced number could require longer, especially in exceptional cases. In such exceptional cases, it may be necessary to request additional information or documentation from the applicant, to process that additional information or documentation and, following examination of the information or documentation provided by the applicant, to invite him or her to an interview. Interviews should only be conducted in exceptional circumstances, as a last resort and when serious doubts remain regarding the information or documentation provided by the applicant. The exceptional nature of interviews should lead to less than 0,1 % of applicants being invited to an interview. The number of applicants invited to an interview should be subject to regular review by the Commission.
(22)
The personal data provided by the applicant should be processed by ETIAS for the sole purposes of assessing whether the entry of the applicant into the Union could pose a security, illegal immigration or high epidemic risk in the Union.
(23)
The assessment of such risks cannot be carried out without processing the personal data to be provided in a travel authorisation application. The personal data in the applications should be compared with the data present in a record, file or alert registered in an EU information system or database (the ETIAS Central System, SIS, the Visa Information System (VIS), the Entry/Exit System (EES) or Eurodac), in Europol data or in the Interpol databases (the Interpol Stolen and Lost Travel Document database (SLTD) or the Interpol Travel Documents Associated with Notices database (TDAWN)). The personal data in the applications should also be compared against the ETIAS watchlist and against specific risk indicators. The categories of personal data that should be used for comparison should be limited to the categories of data present in those EU information systems that are consulted, in Europol data, in Interpol databases, in the ETIAS watchlist or in the specific risk indicators.
(24)
The comparison should take place by automated means. Whenever such comparison reveals that a correspondence (a ‘hit’) exists between any of the personal data or combination thereof in the application and the specific risk indicators or the personal data either in a record, file or alert in the above information systems or in the ETIAS watchlist, the application should be processed manually by the ETIAS National Unit of the Member State responsible. The assessment performed by the ETIAS National Unit should lead to the decision to issue the travel authorisation or not to do so.
(25)
It is expected that the vast majority of applications will obtain a positive answer by automated means. No refusal, annulment or revocation of a travel authorisation should be based only on the automated processing of personal data in the applications. For this reason, the applications generating a hit should be processed manually by an ETIAS National Unit.
(26)
Applicants who have been refused a travel authorisation should have the right to appeal. Appeals should be conducted in the Member State that has taken the decision on the application and in accordance with the national law of that Member State.
(27)
The ETIAS screening rules should be used to analyse an application file by enabling a comparison between the data recorded in it and specific risk indicators corresponding to previously identified security, illegal immigration or high epidemic risks. The criteria used for defining the specific risk indicators should in no circumstances be based solely on a person’s sex or age. They should also in no circumstances be based on information revealing a person’s colour, race, ethnic or social origin, genetic features, language, political or any other opinion, religion or philosophical belief, trade union membership, membership of a national minority, property, birth, disability, or sexual orientation. The specific risk indicators should be defined, established, assessed 
ex ante
, implemented, evaluated 
ex post
, revised and deleted by the ETIAS Central Unit following consultation of an ETIAS screening board composed of representatives of the ETIAS National Units and the agencies involved. To help ensure the respect of fundamental rights in the implementation of the ETIAS screening rules and specific risk indicators, an ETIAS Fundamental Rights Guidance Board should be established. The secretariat for its meetings should be provided by the Fundamental Rights Officer of the European Border and Coast Guard Agency.
(28)
An ETIAS watchlist should be established for the purposes of identifying connections between data in an application file and information related to persons who are suspected of having committed or having taken part in a terrorist offence or other serious criminal offence or regarding whom there are factual indications or reasonable grounds, based on an overall assessment of a person, to believe that they will commit a terrorist offence or other serious criminal offences. The ETIAS watchlist should form part of the ETIAS Central System. Data should be entered into the ETIAS watchlist by Europol, without prejudice to the relevant provisions on international cooperation in Regulation (EU) 2016/794 of the European Parliament and of the Council 
(
7
)
, and by Member States. Before entering data into the ETIAS watchlist, it should be determined that the data are adequate, accurate and important enough to be included in the ETIAS watchlist and that their entry would not lead to a disproportionate number of applications being processed manually. The data should be regularly reviewed and verified to ensure their continued accuracy.
(29)
The continuous emergence of new forms of security threats, new patterns of illegal immigration and high epidemic risks requires effective responses using modern means. Since these means often involve the processing of significant amounts of personal data, appropriate safeguards should be introduced to keep the interference with the right to protection of private life and to the right of protection of personal data limited to what is necessary in a democratic society.
(30)
Personal data in ETIAS should therefore be kept secure. Access to them should be limited to strictly authorised personnel. In no circumstances should access be used to reach decisions based on any form of discrimination. The personal data stored should be kept securely in the facilities of the European Agency for the operational management of large-scale information systems in the area of freedom, security and justice (eu-LISA) in the Union.
(31)
Issued travel authorisations should be annulled or revoked as soon as it becomes evident that the conditions for issuing them were not or are no longer met. In particular, where a new alert for refusal of entry and stay or an alert reporting a travel document as lost, stolen, misappropriated or invalidated is entered in SIS, SIS should inform ETIAS. ETIAS should then verify whether this new alert corresponds to a valid travel authorisation. Where a new refusal of entry and stay alert has been issued, the ETIAS National Unit of the Member State responsible should revoke the travel authorisation. Where the travel authorisation is linked to a travel document reported as lost, stolen, misappropriated or invalidated in SIS, or reported as lost, stolen or invalidated in SLTD, the ETIAS National Unit of the Member State responsible should manually process the application file. Following a similar approach, new data entered into the ETIAS watchlist should be compared with the application files stored in ETIAS in order to verify whether those new data correspond to a valid travel authorisation. In such cases, the ETIAS National Unit of the Member State that entered the new data, or the Member State of first intended stay in the case of data entered by Europol, should assess the hit and, where necessary, revoke the travel authorisation. It should also be possible to revoke a travel authorisation at the request of the applicant.
(32)
When, in exceptional circumstances, a Member State considers it necessary to allow a third-country national to travel to its territory on humanitarian grounds, for reasons of national interest or because of international obligations, it should have the possibility to issue a travel authorisation valid only for a limited territory and period.
(33)
Prior to boarding, air and sea carriers and international carriers transporting groups overland by coach should have the obligation to verify that travellers are in possession of a valid travel authorisation. The ETIAS file itself should not be accessible to carriers. Carriers should have secure access to the ETIAS Information System to allow them to consult it using travel document data.
(34)
The technical specifications for accessing the ETIAS Information System through the carrier gateway should limit the impact on passenger travel and carriers to the extent possible. For this purpose, integration with the EES should be considered.
(35)
With a view to limiting the impact of the obligations set out in this Regulation on international carriers transporting groups overland by coach, user-friendly mobile solutions should be made available.
(36)
Within two years following the start of operations of ETIAS, the appropriateness, compatibility and coherence of provisions referred to in Article 26 of the Convention implementing the Schengen Agreement of 14 June 1985 between the Governments of the States of the Benelux Economic Union, the Federal Republic of Germany and the French Republic on the gradual abolition of checks at their common borders 
(
8
)
 for the purposes of the ETIAS provisions for overland transport by coaches should be assessed by the Commission. The recent evolution of overland transport by coaches should be taken into account. The need for amending provisions concerning overland transport by coaches referred to in Article 26 of that Convention or this Regulation should be considered.
(37)
In order to ensure compliance with the revised conditions for entry, border guards should check whether travellers are in possession of a valid travel authorisation. Therefore, during the standard border check process, border guards should read travel document data electronically. This operation should trigger a query in different databases as provided under the Regulation (EU) 2016/399 of the European Parliament and of the Council 
(
9
)
 (Schengen Borders Code), including a query in ETIAS which should provide the up-to-date travel authorisation status. If there is no valid travel authorisation, the border guard should refuse entry and should complete the border check process accordingly. If there is a valid travel authorisation, the decision to authorise or refuse entry should be taken by the border guard. Certain data in the ETIAS file should be accessible to border guards to assist them in carrying out their tasks.
(38)
Where the ETIAS National Unit of the Member State responsible considers that some aspects of the application for a travel authorisation deserve further examination by the border authorities, it should be able to attach a flag to the travel authorisation it issues, recommending a second line check at the border crossing point. It should also be possible for such a flag to be attached at the request of a consulted Member State. Where the ETIAS National Unit of the Member State responsible considers that a specific hit triggered during the processing of the application constitutes a false hit or where the manual processing shows that there were no grounds for refusing a travel authorisation, it should be able to attach a flag to the travel authorisation it issues to facilitate border checks by providing border authorities with information related to the verifications that have been carried out and to limit the negative consequences of false hits on travellers. Operational instructions for border authorities for handling travel authorisations should be provided in a practical handbook.
(39)
Since the possession of a valid travel authorisation is a condition of entry and stay for certain categories of third-country national, the immigration authorities of the Member States should be able to consult the ETIAS Central System when a prior search has been conducted in the EES and this search indicates that the EES does not contain an entry record corresponding to the presence of the third-country national on the territory of the Member States. Immigration authorities of the Member States should have access to certain information stored in the ETIAS Central System, in particular for the purpose of returns.
(40)
In the fight against terrorist offences and other serious criminal offences and given the globalisation of criminal networks, it is imperative that designated authorities responsible for the prevention, detection or investigation of terrorist offences and other serious criminal offences (‘designated authorities’) have the necessary information to perform their tasks effectively. Access to data contained in the VIS for such purposes has already proven effective in helping investigators to make substantial progress in cases related to trafficking in human beings, terrorism or drug trafficking. VIS does not contain data on visa-exempt third-country nationals.
(41)
Access to the information contained in ETIAS is necessary to prevent, detect and investigate terrorist offences as referred to in Directive (EU) 2017/541 of the European Parliament and of the Council 
(
10
)
 or other serious criminal offences as referred to in Council Framework Decision 2002/584/JHA 
(
11
)
. In a specific investigation and in order to establish evidence and information related to a person suspected of having committed a serious crime or to a victim of a serious crime, designated authorities may need access to the data generated by ETIAS. The data stored in ETIAS may also be necessary to identify the perpetrator of a terrorist offence or other serious criminal offences, especially when urgent action is needed. Access to ETIAS for the purpose of preventing, detecting or investigating terrorist offences or other serious criminal offences constitutes an interference with the fundamental rights to respect for the private life of individuals and to the protection of personal data of those persons whose personal data are processed in ETIAS. Therefore, the data in ETIAS should be retained and made available to the designated authorities of the Member States and to Europol only subject to the strict conditions set out in this Regulation. This will ensure that the processing of data stored in ETIAS is limited to what is strictly necessary for the prevention, detection and investigation of terrorist offences and other serious criminal offences in accordance with requirements laid down in the jurisprudence of the Court, in particular in the Digital Rights Ireland case 
(
12
)
.
(42)
In particular, access to data stored in ETIAS for the purpose of preventing, detecting or investigating terrorist offences or other serious criminal offences should only be granted following a reasoned request by the operating unit of a designated authority explaining its necessity. In cases of urgency, where there is a need to prevent an imminent danger to the life of a person associated with a terrorist offence or another serious criminal offence, the verification of whether the conditions were fulfilled should take place after access to such data has been granted to the designated competent authorities. This 
ex post
 verification should take place without undue delay and in any event no later than seven working days after the processing of the request.
(43)
It is therefore necessary to designate the authorities of the Member States that are authorised to request such access for the specific purposes for the prevention, detection or investigation of terrorist offences or of other serious criminal offences.
(44)
The central access point(s) should act independently of the designated authorities and should verify that the conditions to request access to the ETIAS Central System are fulfilled in the concrete case at hand.
(45)
Europol is the hub for information exchange in the Union. It plays a key role in cooperation between Member States’ authorities responsible for cross-border criminal investigations by supporting the Union-wide prevention, analysis and investigation of crime. Consequently, Europol should also have access to the ETIAS Central System within the framework of its tasks and in accordance with Regulation (EU) 2016/794 in specific cases where this is necessary for Europol to support and strengthen action by Member States to prevent, detect or investigate terrorist offences or other serious criminal offences.
(46)
To exclude systematic searches, the processing of data stored in the ETIAS Central System should take place only in specific cases and only when it is necessary for the purposes of preventing, detecting or investigating terrorist offences or other serious criminal offences. The designated authorities and Europol should only request access to ETIAS when they have reasonable grounds to believe that such access will provide information that will assist them in preventing, detecting or investigating a terrorist offence or other serious criminal offence.
(47)
The personal data recorded in ETIAS should be kept for no longer than is necessary for the purposes for which the data are processed. In order for ETIAS to function, it is necessary to keep the data related to applicants for the validity period of the travel authorisation. After the validity period has expired, the data should only be stored with the explicit consent of the applicant and only for the purpose of facilitating a new ETIAS application. A decision to refuse, annul or revoke a travel authorisation could indicate a security, illegal immigration or high epidemic risk posed by the applicant. Where such a decision has been issued, the data should therefore be kept for five years from the date of that decision, in order for ETIAS to be able to take into account accurately the higher risk possibly posed by the applicant concerned. If the data giving rise to this decision are deleted earlier, the application file should be deleted within seven days. After the expiry of such period, the personal data should be deleted.
(48)
Personal data stored in the ETIAS Central System should not be made available to any third country, international organisation or private party. As an exception to that rule, however, it should be possible to transfer such personal data to a third country where the transfer is subject to strict conditions and necessary in the individual case for the purposes of return. In the absence of an adequacy decision by means of implementing act pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council 
(
13
)
 or of appropriate safeguards to which transfers are subject pursuant to that Regulation, it should exceptionally be possible to transfer data stored in ETIAS to a third country for the purposes of return, but only where the transfer is necessary for important reasons of public interest as referred to in that Regulation.
(49)
It should also be possible to transfer personal data obtained by Member States pursuant to this Regulation to a third country in an exceptional case of urgency, where there is an imminent danger associated with a terrorist offence or where there is an imminent danger to the life of a person associated with a serious criminal offence. An imminent danger to the life of a person should be understood as covering a danger arising from a serious criminal offence committed against that person such as grievous bodily injury, illicit trade in human organs and tissue, kidnapping, illegal restraint and hostage-taking, sexual exploitation of children and child pornography, and rape.
(50)
In order to ensure public awareness of ETIAS, particularly among third-country nationals subject to the travel authorisation requirement, information concerning ETIAS, including the relevant Union legislation, and the procedure for the application for a travel authorisation should be made available to the general public through a public website and an application for mobile devices to be used for applying to ETIAS. This information should also be disseminated through a common leaflet and by any other appropriate means. In addition, applicants for a travel authorisation should receive an email notification with information related to their application. That email notification should include weblinks to applicable Union and national legislation.
(51)
Precise rules should be laid down as regards the responsibilities of eu-LISA for the design, development and technical management of the ETIAS Information System. Rules should also be laid down governing the responsibilities of the European Border and Coast Guard Agency, the responsibilities of the Member States and the responsibilities of Europol as regards ETIAS. eu-LISA should pay particular attention to the risk of cost increases and ensure sufficient monitoring of contractors.
(52)
Regulation (EC) No 45/2001 of the European Parliament and of the Council 
(
14
)
 applies to the activities of eu-LISA and the European Border and Coast Guard Agency when carrying out the tasks entrusted to them in this Regulation.
(53)
Regulation (EU) 2016/679 applies to the processing of personal data by the Member States in application of this Regulation.
(54)
Where the processing of personal data by Member States for the purpose of assessing applications is carried out by the competent authorities for the purposes of the prevention, detection or investigation of terrorist offences or of other serious criminal offences, Directive (EU) 2016/680 of the European Parliament and of the Council 
(
15
)
 applies.
(55)
Directive (EU) 2016/680 applies to the processing of personal data by the designated authorities of the Member States for the purposes of the prevention, detection or investigation of terrorist offences or of other serious criminal offences pursuant to this Regulation.
(56)
The independent supervisory authorities established in accordance with Regulation (EU) 2016/679 should monitor the lawfulness of the processing of personal data by Member States, whilst the European Data Protection Supervisor established by Regulation (EC) No 45/2001 should monitor the activities of the Union institutions and bodies in relation to the processing of personal data. The European Data Protection Supervisor and the supervisory authorities should cooperate with each other in monitoring ETIAS.
(57)
Strict access rules to the ETIAS Central System and the necessary safeguards should be established. It is also necessary to provide for individuals’ rights of access, rectification, restriction, completion, erasure and redress in relation to personal data, in particular the right to a judicial remedy and the supervision of processing operations by public independent authorities.
(58)
In order to assess the security, illegal immigration or high epidemic risks which could be posed by a traveller, interoperability between the ETIAS Information System and other EU information systems should be established. Interoperability should be established in full compliance with the Union 
acquis
 concerning fundamental rights. If a centralised system for the identification of Member States holding conviction information on third-country nationals and stateless persons is established at Union level, ETIAS should be able to query it.
(59)
This Regulation should contain clear provisions on liability and the right to compensation for the unlawful processing of personal data and for any other act incompatible with this Regulation. Such provisions should be without prejudice to the right to compensation from, and liability of the controller or processor under Regulation (EU) 2016/679, Directive (EU) 2016/680 and Regulation (EC) No 45/2001. eu-LISA should be responsible for any damage it causes in its capacity as a data processor where it has not complied with the obligations specifically imposed on it by this Regulation, or where it has acted outside or contrary to lawful instructions of the Member State which is the data controller.
(60)
The effective monitoring of the application of this Regulation requires evaluation at regular intervals. Member States should lay down rules on the penalties applicable to infringements of this Regulation and ensure that they are implemented.
(61)
In order to establish the technical measures needed for the application of this Regulation, the power to adopt acts in accordance with Article 290 TFEU should be delegated to the Commission:
—
to define the requirements of the secure account service,
—
to lay down the predetermined list of job groups used in the application form,
—
to specify the content and format of questions to applicants relating to convictions for criminal offences, stays in war or conflict zones and decisions to leave the territory or return decisions,
—
to specify the content and format of additional questions to applicants who reply affirmatively to one of the questions relating to convictions for criminal offences, stays in war or conflict zones and decisions to leave the territory or return decisions, and to set out a predetermined list of answers,
—
to lay down the payment methods and process for collecting the travel authorisation fee and any changes to the amount of that fee to reflect any increase in the costs of ETIAS,
—
to lay down the content and format of a predetermined list of options for applicants requested to provide additional information or documentation,
—
to further define the verification tool,
—
to further define the security, illegal immigration or high epidemic risks to be used to establish the specific risk indicators,
—
to define the type of additional information related to flags that may be added in the ETIAS application file, its formats, language and the reasons for the flags,
—
to establish adequate safeguards by providing rules and procedures to avoid conflicts with alerts in other information systems and to define the conditions, the criteria and the duration of the flagging,
—
to further define the tool to be used by applicants to give and withdraw their consent,
—
to extend the duration of the transitional period during which no travel authorisation is required and the duration of the grace period during which border guards will allow third-country nationals requiring a travel authorisation but not in possession of one exceptionally to enter subject to certain conditions,
—
to define the financial support for Member States for expenses they incur to customise and automate border checks when implementing ETIAS.
(62)
It is of particular importance that the Commission carry out appropriate consultations during its preparatory work, including at expert level, and that those consultations be conducted in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making 
(
16
)
. In particular, to ensure equal participation in the preparation of delegated acts, the European Parliament and the Council receive all documents at the same time as Member States’ experts, and their experts systematically have access to meetings of Commission expert groups dealing with the preparation of delegated acts.
(63)
In order to ensure uniform conditions for the implementation of this Regulation, implementing powers should be conferred on the Commission to adopt detailed rules on:
—
a form allowing the reporting of abuses by commercial intermediaries authorised by applicants to submit applications on their behalf,
—
the conditions for operation of the public website and the app for mobile devices, and detailed rules on data protection and security applicable to the public website and the app for mobile devices,
—
the requirements governing the format of the personal data to be inserted in the application form and the parameters and verifications to be implemented for ensuring the completeness of the application and the coherence of these data,
—
the requirements, testing and operation of the means of audio and video communication relied on for applicant interviews, and detailed rules on data protection, security and confidentiality applicable to such communication,
—
the security, illegal immigration and high epidemic risks on which specific risk indicators are to be based,
—
the technical specifications of the ETIAS watchlist and of the assessment tool to be used to assess the potential impact of entering data into the ETIAS watchlist on the proportion of applications that are manually processed,
—
a form for refusal, annulment or revocation of a travel authorisation,
—
the conditions for ensuring secure access to the ETIAS Information System by carriers, and the data protection and security rules applicable to this access,
—
an authentication scheme for access to the ETIAS Information System for duly authorised members of carrier staff,
—
the fall-back procedures to be followed in the case of a technical impossibility for carriers to query the ETIAS Information System,
—
model contingency plans in the case of a technical impossibility for border authorities to consult the ETIAS Central System or in case of a failure of ETIAS,
—
a model security plan and a model business continuity and disaster recovery plan concerning the security of processing of personal data,
—
access to the data in the ETIAS Information System,
—
amendment, erasure and advance erasure of data,
—
the keeping of logs and access to them,
—
performance requirements,
—
specifications for technical solutions to connect central access points to the ETIAS Central System,
—
a mechanism, procedures and interpretations of data quality compliance for the data contained in the ETIAS Central System,
—
common leaflets to inform travellers of the requirement to be in possession of a valid travel authorisation,
—
the operation of a central repository containing data solely for the purpose of reporting and statistics, and the data protection and security rules applicable to the repository, and
—
the specifications of a technical solution for the purpose of facilitating the collection of statistical data necessary to report on the effectiveness of access to data stored in the ETIAS Central System for law enforcement purposes.
Those powers should be exercised in accordance with Regulation (EU) No 182/2011 of the European Parliament and of the Council 
(
17
)
.
(64)
Since the objectives of this Regulation, namely, the establishment of a European Travel Information and Authorisation System and the creation of common obligations, conditions and procedures for use of the data stored in it cannot be sufficiently achieved by the Member States but can rather, by reason of the scale and effects of the action, be better achieved at Union level, the Union may adopt measures in accordance with the principle of subsidiarity as set out in Article 5 of the Treaty on European Union. In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve those objectives.
(65)
The operational and maintenance costs of the ETIAS Information System, of the ETIAS Central Unit and of the ETIAS National Units should be covered entirely by the revenues generated by the travel authorisation fees. The fee should therefore be adjusted as necessary in light of the costs incurred.
(66)
The revenue generated by the payment of travel authorisation fees should be assigned to cover the recurring operational and maintenance costs of the ETIAS Information System, of the ETIAS Central Unit and of the ETIAS National Units. In view of the specific character of the system, it is appropriate to treat the revenue as internal assigned revenue. Any revenue remaining after covering these costs should be assigned to the Union budget.
(67)
This Regulation is without prejudice to the application of Directive 2004/38/EC.
(68)
This Regulation respects fundamental rights and observes the principles recognised by the Charter of Fundamental Rights of the European Union.
(69)
In accordance with Articles 1 and 2 of Protocol No 22 on the position of Denmark, annexed to the TEU and to the TFEU, Denmark is not taking part in the adoption of this Regulation and is not bound by it or subject to its application. Given that this Regulation builds upon the Schengen 
acquis
, Denmark shall, in accordance with Article 4 of that Protocol, decide within a period of six months after the Council has decided on this Regulation whether it will implement it in its national law.
(70)
This Regulation constitutes a development of the provisions of the Schengen 
acquis
 in which the United Kingdom does not take part, in accordance with Council Decision 2000/365/EC 
(
18
)
; the United Kingdom is therefore not taking part in the adoption of this Regulation and is not bound by it or subject to its application.
(71)
This Regulation constitutes a development of the provisions of the Schengen 
acquis
 in which Ireland does not take part, in accordance with Council Decision 2002/192/EC 
(
19
)
; Ireland is therefore not taking part in the adoption of this Regulation and is not bound by it or subject to its application.
(72)
As regards Iceland and Norway, this Regulation constitutes a development of the provisions of the Schengen 
acquis
 within the meaning of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the latters’ association with the implementation, application and development of the Schengen 
acquis
 
(
20
)
 which fall within the area referred to in Article 1, point A of Council Decision 1999/437/EC 
(
21
)
.
(73)
As regards Switzerland, this Regulation constitutes a development of the provisions of the Schengen 
acquis
 within the meaning of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
 
(
22
)
 which fall within the area referred to in Article 1, point A of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2008/146/EC 
(
23
)
 and with Article 3 of Council Decision 2008/149/JHA 
(
24
)
.
(74)
As regards Liechtenstein, this Regulation constitutes a development of the provisions of the Schengen 
acquis
 within the meaning of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
 
(
25
)
 which fall within the area referred to in Article 1, point A of Decision 1999/437/EC read in conjunction with Article 3 of Council Decision 2011/350/EU 
(
26
)
 and with Article 3 of Council Decision 2011/349/EU 
(
27
)
.
(75)
In order to determine the modalities relating to the financial contribution of third countries associated with the implementation, application and development of the Schengen 
acquis
, further arrangements should be concluded between the Union and those countries under the relevant provisions of their association agreements. Such arrangements should constitute international agreements within the meaning of Article 218 TFEU.
(76)
In order to integrate this Regulation into the existing legal framework and to reflect the necessary operational changes for eu-LISA and the European Border and Coast Guard Agency, Regulations (EU) No 1077/2011 
(
28
)
, (EU) No 515/2014 
(
29
)
, (EU) 2016/399, (EU) 2016/1624 
(
30
)
 and (EU) 2017/2226 
(
31
)
 of the European Parliament and of the Council should be amended.
(77)
The European Data Protection Supervisor was consulted in accordance with Article 28(2) of Regulation (EC) No 45/2001 and delivered an opinion on 6 March 2017 
(
32
)
,
HAVE ADOPTED THIS REGULATION:
CHAPTER I
GENERAL PROVISIONS
Article 1
Subject matter
1.   This Regulation establishes a ‘European Travel Information and Authorisation System’ (ETIAS) for third-country nationals exempt from the requirement to be in possession of a visa when crossing the external borders (‘the visa requirement’) enabling consideration of whether the presence of those third-country nationals in the territory of the Member States would pose a security, illegal immigration or high epidemic risk. For this purpose, a travel authorisation and the conditions and procedures to issue or refuse it are introduced.
2.   This Regulation lays down the conditions under which Member States’ designated authorities and Europol may consult data stored in the ETIAS Central System for the purposes of the prevention, detection and investigation of terrorist offences or of other serious criminal offences falling under their competence.
Article 2
Scope
1.   This Regulation applies to the following categories of third-country nationals:
(a)
nationals of third countries listed in Annex II to Council Regulation (EC) No 539/2001 
(
33
)
 who are exempt from the visa requirement for intended stays in the territory of the Member States of a duration of no more than 90 days in any 180-day period;
(b)
persons who, pursuant to Article 4(2) of Regulation (EC) No 539/2001, are exempt from the visa requirement for intended stays in the territory of the Member States of a duration of no more than 90 days in any 180-day period;
(c)
third-country nationals who are exempt from the visa requirement and who fulfil the following conditions:
(i)
they are family members of a Union citizen to whom Directive 2004/38/EC applies or of a national of a third country enjoying the right of free movement equivalent to that of Union citizens under an agreement between the Union and its Member States on the one hand and a third country on the other; and
(ii)
they do not hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002.
2.   This Regulation does not apply to:
(a)
refugees or stateless persons or other persons who do not hold the nationality of any country who reside in a Member State and who are holders of a travel document issued by that Member State;
(b)
third-country nationals who are family members of a Union citizen to whom Directive 2004/38/EC applies and who hold a residence card pursuant to that Directive;
(c)
third-country nationals who are family members of a third-country national enjoying a right of free movement equivalent to that of Union citizens, under an agreement between the Union and its Member States on the one hand and a third country on the other, and who hold a residence card pursuant to Directive 2004/38/EC or a residence permit pursuant to Regulation (EC) No 1030/2002;
(d)
holders of residence permits referred to in point 16 of Article 2 of Regulation (EU) 2016/399;
(e)
holders of uniform visas;
(f)
holders of national long-stay visas;
(g)
nationals of Andorra, Monaco and San Marino and holders of a passport issued by the Vatican City State or the Holy See;
(h)
nationals of third countries who are holders of a local border traffic permit issued by the Member States pursuant to Regulation (EC) No 1931/2006 of the European Parliament and of the Council 
(
34
)
 when such holders exercise their right within the context of the Local Border Traffic regime;
(i)
persons or categories of persons referred to in points (a) to (f) of Article 4(1) of Regulation (EC) No 539/2001;
(j)
third-country nationals holding diplomatic or service passports who have been exempted from the visa requirement pursuant to an international agreement concluded by the Union and a third country;
(k)
persons who are subject to a visa requirement pursuant to Article 4(3) of Regulation (EC) No 539/2001;
(l)
third-country nationals exercising their right to mobility in accordance with Directive 2014/66/EU 
(
35
)
 or (EU) 2016/801 
(
36
)
 of the European Parliament and of the Council.
Article 3
Definitions
1.   For the purposes of this Regulation, the following definitions apply:
(1)
‘external borders’ means the external borders as defined in point 2 of Article 2 of Regulation (EU) 2016/399;
(2)
‘law enforcement’ means the prevention, detection or investigation of terrorist offences or other serious criminal offences;
(3)
‘second line check’ means a second line check as defined in point 13 of Article 2 of Regulation (EU) 2016/399;
(4)
‘border authority’ means the border guard assigned in accordance with national law to carry out border checks as defined in point 11 of Article 2 of Regulation (EU) 2016/399;
(5)
‘travel authorisation’ means a decision issued in accordance with this Regulation which is required for third-country nationals referred to in Article 2(1) of this Regulation to fulfil the entry condition laid down in point (b) of Article 6(1) of Regulation (EU) 2016/399 and which indicates:
(a)
that no factual indications or reasonable grounds based on factual indications have been identified to consider that the presence of the person on the territory of the Member States poses or will pose a security, illegal immigration or high epidemic risk;
(b)
that no factual indications or reasonable grounds based on factual indications have been identified to consider that the presence of the person on the territory of the Member States poses or will pose a security, illegal immigration or high epidemic risk, although doubt remains concerning the existence of sufficient reasons to refuse the travel authorisation, in accordance with Article 36(2);
(c)
where factual indications have been identified to consider that the presence of the person on the territory of the Member States poses or will pose a security, illegal immigration or high epidemic risk, that the territorial validity of the authorisation has been limited in accordance with Article 44; or
(d)
where factual indications have been identified to consider that the presence of the person on the territory of the Member States poses or will pose a security risk, that the traveller is the subject of an alert in SIS on persons for discreet checks or specific checks or of an alert in SIS on persons wanted for arrest for surrender purposes on the basis of an European Arrest Warrant or wanted for arrest for extradition purposes, in support of the objectives of SIS referred to in point (e) of Article 4;
(6)
‘security risk’ means the risk of a threat to public policy, internal security or international relations for any of the Member States;
(7)
‘illegal immigration risk’ means the risk of a third-country national not fulfilling the conditions of entry and stay as set out in Article 6 of Regulation (EU) 2016/399;
(8)
‘high epidemic risk’ means any disease with epidemic potential as defined by the International Health Regulations of the World Health Organization (WHO) or the European Centre for Disease Prevention and Control (ECDC) and other infectious diseases or contagious parasitic diseases if they are the subject of protection provisions applying to nationals of the Member States;
(9)
‘applicant’ means any third-country national referred to in Article 2 who has submitted an application for a travel authorisation;
(10)
‘travel document’ means a passport or other equivalent document entitling the holder to cross the external borders and to which a visa may be affixed;
(11)
‘short stay’ means stays in the territory of the Member States within the meaning of Article 6(1) of Regulation (EU) 2016/399;
(12)
‘overstayer’ means a third-country national who does not fulfil, or no longer fulfils the conditions relating to the duration of a short stay on the territory of the Member States;
(13)
‘app for mobile devices’ means a software application designed to run on mobile devices such as smartphones and tablet computers;
(14)
‘hit’ means the existence of a correspondence established by comparing the personal data recorded in an application file of the ETIAS Central System with the specific risk indicators referred to in Article 33 or with the personal data present in a record, file or alert registered in the ETIAS Central System, in another EU information system or database listed in Article 20(2) (‘EU information systems’), in Europol data or in an Interpol database queried by the ETIAS Central System;
(15)
‘terrorist offence’ means an offence which corresponds or is equivalent to one of the offences referred to in Directive (EU) 2017/541;
(16)
‘serious criminal offence’ means an offence which corresponds or is equivalent to one of the offences referred to in Article 2(2) of Framework Decision 2002/584/JHA, if it is punishable under national law by a custodial sentence or a detention order for a maximum period of at least three years;
(17)
‘Europol data’ means personal data processed by Europol for the purpose referred to in point (a) of Article 18(2) of Regulation (EU) 2016/794;
(18)
‘electronically signed’ means the confirmation of agreement through the ticking of an appropriate box in the application form or the request for consent;
(19)
‘minor’ means a third-country national or a stateless person below the age of 18 years;
(20)
‘consulate’ means a Member State’s diplomatic mission or a Member State’s consular post as defined by the Vienna Convention on Consular Relations of 24 April 1963;
(21)
‘designated authority’ means an authority designated by a Member State pursuant to Article 50 as responsible for the prevention, detection or investigation of terrorist offences or of other serious criminal offences;
(22)
‘immigration authority’ means the competent authority responsible, in accordance with national law, for one or more of the following:
(a)
checking within the territory of the Member States whether the conditions for entry to, or stay on, the territory of the Member States are fulfilled;
(b)
examining the conditions for, and taking decisions related to, the residence of third-country nationals on the territory of the Member States insofar as that authority does not constitute a ‘determining authority’ as defined in point (f) of Article 2 of Directive 2013/32/EU of the European Parliament and of the Council 
(
37
)
, and, where relevant, providing advice in accordance with Council Regulation (EC) No 377/2004 
(
38
)
;
(c)
the return of third-country nationals to a third country of origin or transit.
2.   The terms defined in Article 2 of Regulation (EC) No 45/2001 shall have the same meaning in this Regulation insofar as personal data are processed by the European Border and Coast Guard Agency and eu-LISA.
3.   The terms defined in Article 4 of Regulation (EU) 2016/679 shall have the same meaning in this Regulation insofar as personal data are processed by the authorities of Member States for the purposes laid down in points (a) to (e) of Article 4 of this Regulation.
4.   The terms defined in Article 3 of Directive (EU) 2016/680 shall have the same meaning in this Regulation insofar as personal data are processed by the authorities of the Member States for the purposes laid down in point (f) of Article 4 of this Regulation.
Article 4
Objectives of ETIAS
By supporting the competent authorities of the Member States, ETIAS shall:
(a)
contribute to a high level of security by providing for a thorough security risk assessment of applicants, prior to their arrival at external border crossing points, in order to determine whether there are factual indications or reasonable grounds based on factual indications to conclude that the presence of the person on the territory of the Member States poses a security risk;
(b)
contribute to the prevention of illegal immigration by providing for an illegal immigration risk assessment of applicants prior to their arrival at external border crossing points;
(c)
contribute to the protection of public health by providing for an assessment of whether the applicant poses a high epidemic risk within the meaning of point 8 of Article 3(1) prior to his or her arrival at external border crossing points;
(d)
enhance the effectiveness of border checks;
(e)
support the objectives of SIS related to alerts on third-country nationals subject to a refusal of entry and stay, alerts on persons wanted for arrest for surrender purposes or extradition purposes, alerts on missing persons, alerts on persons sought to assist with a judicial procedure and alerts on persons for discreet checks or specific checks;
(f)
contribute to the prevention, detection and investigation of terrorist offences or of other serious criminal offences.
Article 5
General structure of ETIAS
ETIAS consists of:
(a)
the ETIAS Information System as referred to in Article 6;
(b)
the ETIAS Central Unit as referred to in Article 7;
(c)
the ETIAS National Units as referred to in Article 8.
Article 6
Establishment and technical architecture of the ETIAS Information System
1.   The European Agency for the operational management of large-scale IT systems in the area of freedom, security and justice (‘eu-LISA’) shall develop the ETIAS Information System and ensure its technical management.
2.   The ETIAS Information System shall be composed of:
(a)
the ETIAS Central System, including the ETIAS watchlist referred to in Article 34;
(b)
a national uniform interface (NUI) in each Member State based on common technical specifications and identical for all Member States enabling the ETIAS Central System to connect to the national border infrastructures and to the central access points in Member States referred to in Article 50(2) in a secure manner;
(c)
a communication infrastructure between the ETIAS Central System and the NUIs which shall be secure and encrypted;
(d)
a secure communication infrastructure between the ETIAS Central System and the information systems referred to in Article 11;
(e)
a public website and an app for mobile devices;
(f)
an email service;
(g)
a secure account service enabling applicants to provide any additional information or documentation required;
(h)
a verification tool for applicants;
(i)
a tool enabling applicants to give or withdraw their consent for an additional retention period of their application file;
(j)
a tool enabling Europol and Member States to assess the potential impact of entering new data into the ETIAS watchlist on the proportion of applications that are manually processed;
(k)
a carrier gateway;
(l)
a secure web service enabling the ETIAS Central System to communicate with the public website, the app for mobile devices, the email service, the secured account service, the carrier gateway, the verification tool for applicants, the consent tool for applicants, the payment intermediary and the Interpol databases;
(m)
software enabling the ETIAS Central Unit and the ETIAS National Units to process applications and to manage consultations with other ETIAS National Units as referred to in Article 28 and with Europol as referred to in Article 29;
(n)
a central repository of data for the purposes of reporting and statistics.
3.   The ETIAS Central System, the NUIs, the web service, the carrier gateway and the communication infrastructure of ETIAS shall to the extent technically possible share and re-use the hardware and software components of the EES Central System, of the EES National Uniform Interfaces, of the EES web service and of the EES Communication Infrastructure referred to in Regulation (EU) 2017/2226.
4.   The Commission shall adopt delegated acts in accordance with Article 89 in order to define the requirements of the secure account service referred to in point (g) of paragraph 2 of this Article.
Article 7
ETIAS Central Unit
1.   An ETIAS Central Unit is hereby established within the European Border and Coast Guard Agency.
2.   The ETIAS Central Unit shall be operational 24 hours a day, 7 days a week. It shall have the following responsibilities:
(a)
in cases where the automated application process has reported a hit, verifying in accordance with Article 22 whether the applicant’s personal data correspond to the personal data of the person having triggered that hit in the ETIAS Central System, including the ETIAS watchlist referred to in Article 34, any of the EU information systems that are consulted, Europol data, any of the Interpol databases referred to in Article 12, or the specific risk indicators referred to in Article 33, and where a correspondence is confirmed or where doubts remain, launching the manual processing of the application as referred to in Article 26;
(b)
ensuring that the data it enters in the applications files are up to date in accordance with the relevant provisions of Articles 55 and 64;
(c)
defining, establishing, assessing 
ex ante
, implementing, evaluating 
ex post
, revising and deleting the specific risk indicators as referred to in Article 33 after consultation of the ETIAS Screening Board;
(d)
ensuring that the verifications performed in accordance with Article 22 and the corresponding results are recorded in the application files;
(e)
carrying out regular audits of the processing of applications and of the implementation of Article 33, including by regularly assessing their impact on fundamental rights, in particular with regard to privacy and personal data protection;
(f)
indicating, where necessary, the Member State responsible for the manual processing of applications as referred to in Article 25(2);
(g)
in cases of technical problems or unforeseen circumstances, facilitating where necessary the consultations between Member States referred to in Article 28 and between the Member State responsible and Europol referred to in Article 29;
(h)
notifying carriers in cases of a failure of the ETIAS Information System as referred to in Article 46(1);
(i)
notifying the ETIAS National Units of the Member States of a failure of the ETIAS Information System as referred to in Article 48(1);
(j)
processing requests for consultation of data in the ETIAS Central System by Europol as referred to in Article 53;
(k)
providing the general public with all relevant information in relation to the application for a travel authorisation as referred to in Article 71;
(l)
cooperating with the Commission as regards the information campaign referred to in Article 72;
(m)
providing support in writing to travellers who have encountered problems when filling in the application form and have requested assistance through a standard contact form; maintaining a list of frequent questions and answers available online;
(n)
ensuring follow-up and regularly reporting to the Commission on reported abuses by commercial intermediaries as referred to in Article 15(5).
3.   The ETIAS Central Unit shall publish an annual activity report. That report shall include:
(a)
statistics on:
(i)
the number of travel authorisations issued automatically by the ETIAS Central System;
(ii)
the number of applications verified by the ETIAS Central Unit;
(iii)
the number of applications processed manually per Member State;
(iv)
the number of applications that were refused by third country and the grounds for the refusal;
(v)
the extent to which the deadlines referred to in Article 22(6) and Articles 27, 30 and 32 have been met.
(b)
general information on the functioning of the ETIAS Central Unit, its activities as set out in this Article and information on current trends and challenges affecting the conduct of its tasks.
The annual activity report shall be transmitted to the European Parliament, the Council and the Commission by 31 March of the following year.
Article 8
ETIAS National Units
1.   Each Member State shall designate a competent authority as the ETIAS National Unit.
2.   The ETIAS National Units shall be responsible for:
(a)
examining and deciding on applications for travel authorisation where the automated application process has reported a hit and the manual processing of the application has been initiated by the ETIAS Central Unit;
(b)
ensuring that the tasks performed under point (a) and the corresponding results are recorded in the application files;
(c)
ensuring that the data they enter in the application files are up to date in accordance with the relevant provisions of Articles 55 and 64;
(d)
deciding to issue travel authorisations with limited territorial validity as referred to in Article 44;
(e)
ensuring coordination with other ETIAS National Units and Europol concerning the consultation requests referred to in Articles 28 and 29;
(f)
providing applicants with information regarding the procedure to be followed in the event of an appeal under Article 37(3);
(g)
annulling and revoking a travel authorisation as referred to in Articles 40 and 41.
3.   Member States shall provide the ETIAS National Units with adequate resources for them to fulfil their tasks in accordance with the deadlines set out in this Regulation.
Article 9
ETIAS Screening Board
1.   An ETIAS Screening Board with an advisory function is hereby established within the European Border and Coast Guard Agency. It shall be composed of a representative of each ETIAS National Unit, of the European Border and Coast Guard Agency and of Europol.
2.   The ETIAS Screening Board shall be consulted:
(a)
by the ETIAS Central Unit on the definition, establishment, assessment 
ex ante
, implementation, evaluation 
ex post
, revision and deletion of the specific risk indicators referred to in Article 33;
(b)
by Member States on the implementation of the ETIAS watchlist referred to in Article 34;
(c)
by Europol on the implementation of the ETIAS watchlist referred to in Article 34.
3.   The ETIAS Screening Board shall issue opinions, guidelines, recommendations and best practices for the purposes referred to in paragraph 2. When issuing recommendations, the ETIAS Screening Board shall take into consideration the recommendations issued by the ETIAS Fundamental Rights Guidance Board.
4.   The ETIAS Screening Board shall meet whenever necessary, and at least twice a year. The costs and servicing of its meetings shall be borne by the European Border and Coast Guard Agency.
5.   The ETIAS Screening Board may consult the ETIAS Fundamental Rights Guidance Board on specific issues related to fundamental rights, in particular with regard to privacy, personal data protection and non-discrimination.
6.   The ETIAS Screening Board shall adopt rules of procedure at its first meeting by a simple majority of its members.
Article 10
ETIAS Fundamental Rights Guidance Board
1.   An independent ETIAS Fundamental Rights Guidance Board with an advisory and appraisal function is hereby established. Without prejudice to their respective competences and independence, it shall be composed of the Fundamental Rights Officer of the European Border and Coast Guard Agency, a representative of the consultative forum on fundamental rights of the European Border and Coast Guard Agency, a representative of the European Data Protection Supervisor, a representative of the European Data Protection Board established by Regulation (EU) 2016/679 and a representative of the European Union Agency for Fundamental Rights.
2.   The ETIAS Fundamental Rights Guidance Board shall perform regular appraisals and issue recommendations to the ETIAS Screening Board on the impact on fundamental rights of the processing of applications and of the implementation of Article 33, in particular with regard to privacy, personal data protection and non-discrimination.
The ETIAS Fundamental Rights Guidance Board shall also support the ETIAS Screening Board in the execution of its tasks when consulted by the latter on specific issues related to fundamental rights, in particular with regard to privacy, personal data protection and non-discrimination.
The ETIAS Fundamental Rights Guidance Board shall have access to the audits referred to in point (e) of Article 7(2).
3.   The ETIAS Fundamental Rights Guidance Board shall meet whenever necessary, and at least twice a year. The costs and servicing of its meetings shall be borne by the European Border and Coast Guard Agency. Its meetings shall take place in premises of the European Border and Coast Guard Agency. The secretariat of its meetings shall be provided by the European Border and Coast Guard Agency. The ETIAS Fundamental Rights Guidance Board shall adopt rules of procedure at its first meeting by a simple majority of its members.
4.   One representative of the ETIAS Fundamental Rights Guidance Board shall be invited to attend the meetings of the ETIAS Screening Board in an advisory capacity. The members of the ETIAS Fundamental Rights Guidance Board shall have access to the information and files of the ETIAS Screening Board.
5.   The ETIAS Fundamental Rights Guidance Board shall produce an annual report. The report shall be made publicly available.
Article 11
Interoperability with other EU information systems
1.   Interoperability between the ETIAS Information System, other EU information systems and Europol data shall be established to enable the verification referred to in Article 20.
2.   The amendments to the legal acts establishing the EU information systems that are necessary for establishing their interoperability with ETIAS as well as the addition of corresponding provisions in this Regulation shall be the subject of a separate legal instrument.
Article 12
Querying the Interpol databases
The ETIAS Central System shall query the Interpol Stolen and Lost Travel Document database (SLTD) and the Interpol Travel Documents Associated with Notices database (TDAWN). Any queries and verification shall be performed in such a way that no information shall be revealed to the owner of the Interpol alert.
Article 13
Access to data stored in ETIAS
1.   Access to the ETIAS Information System shall be reserved exclusively for duly authorised staff of the ETIAS Central Unit and of the ETIAS National Units.
2.   Access by border authorities to the ETIAS Central System in accordance with Article 47 shall be limited to searching the ETIAS Central System to obtain the travel authorisation status of a traveller present at an external border crossing point and to the data referred to in points (a), (c) and (d) of Article 47(2). In addition, border authorities shall be informed automatically of the flags referred to in Article 36(2) and (3) and of the reasons for the flags.
When exceptionally, according to a flag, a second line check is recommended at the border or additional verifications are needed for the purpose of a second line check, border authorities shall access the ETIAS Central System to obtain the additional information provided for in point (e) of Article 39(1) or point (f) of Article 44(6).
3.   Access by carriers to the ETIAS Information System in accordance with Article 45 shall be limited to sending queries to the ETIAS Information System to obtain the travel authorisation status of a traveller.
4.   Access by immigration authorities to the ETIAS Central System in accordance with Article 49 shall be limited to obtaining the travel authorisation status of a traveller present on the territory of the Member State, and to certain data as referred to in that Article.
Access by immigration authorities to the ETIAS Central System in accordance with Article 65(3) shall be limited to the data referred to in that Article.
5.   Each Member State shall designate the competent national authorities referred to in paragraphs 1, 2 and 4 of this Article and shall communicate a list of those authorities to eu-LISA without delay, in accordance with Article 87(2). That list shall specify for which purpose the duly authorised staff of each authority shall have access to the data in the ETIAS Information System in accordance with paragraphs 1, 2 and 4 of this Article.
Article 14
Non-discrimination and fundamental rights
Processing of personal data within the ETIAS Information System by any user shall not result in discrimination against third-country nationals on the grounds of sex, race, colour, ethnic or social origin, genetic features, language, religion or belief, political or any other opinion, membership of a national minority, property, birth, disability, age or sexual orientation. It shall fully respect human dignity and integrity and fundamental rights, including the right to respect for one’s private life and to the protection of personal data. Particular attention shall be paid to children, the elderly and persons with a disability. The best interests of the child shall be a primary consideration.
CHAPTER II
APPLICATION
Article 15
Practical arrangements for submitting an application
1.   Applicants shall submit an application by filling in the online application form via the dedicated public website or via the app for mobile devices sufficiently in advance of any intended travel, or, if they are already present on the territory of Member States, before the expiry of an existing travel authorisation they hold.
2.   Holders of a travel authorisation may submit an application for a new travel authorisation from 120 days before the expiry of the travel authorisation.
120 days before the expiry of the travel authorisation, the ETIAS Central System shall automatically inform the holder of that travel authorisation via the email service of:
(a)
the expiry date of the travel authorisation;
(b)
the possibility to submit an application for a new travel authorisation;
(c)
the obligation to be in possession of a valid travel authorisation for the entire duration of a short stay on the territory of Member States.
3.   All notifications to the applicant for the purpose of his or her application for a travel authorisation shall be sent to the email address provided by the applicant in the application form as referred to in point (g) of Article 17(2).
4.   Applications may be submitted by the applicant or by a person or a commercial intermediary authorised by the applicant to submit the application on his or her behalf.
5.   The Commission shall, by means of an implementing act, create a form allowing abuses by the commercial intermediaries referred to in paragraph 4 of this Article to be reported. This form shall be made accessible via the dedicated public website or via the app for mobile devices referred to in paragraph 1 of this Article. Such completed forms shall be sent to the ETIAS Central Unit which shall take appropriate action, including by regularly reporting to the Commission. That implementing act shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 16
The public website and the app for mobile devices
1.   The public website and the app for mobile devices shall enable third-country nationals subject to the travel authorisation requirement to submit a travel authorisation application, to provide the data required in the application form in accordance with Article 17 and to pay the travel authorisation fee.
2.   The public website and the app for mobile devices shall make the application form widely available and easily accessible to applicants free of charge. Specific attention shall be paid to the accessibility of the public website and the app for mobile devices for persons with disabilities.
3.   The public website and the app for mobile devices shall be available in all the official languages of the Member States.
4.   Where the official language(s) of the countries listed in Annex II to Regulation (EC) No 539/2001 do not correspond to the languages referred to in paragraph 3, factsheets with explanatory information concerning ETIAS, the application procedure, the use of the public website and the app for mobile devices as well as a step-by-step guide to the application shall be made available by eu-LISA on the public website and on the app for mobile devices in at least one of the official languages of the countries referred to. Where any such country has more than one official language, such factsheets shall only be necessary if none of those languages correspond to the languages referred to in paragraph 3.
5.   The public website and the app for mobile devices shall inform applicants of the languages which may be used when filling in the application form.
6.   The public website and the app for mobile devices shall provide the applicant with an account service enabling applicants to provide additional information or documentation, where required.
7.   The public website and the app for mobile devices shall inform applicants of their right to an appeal under this Regulation if a travel authorisation is refused, revoked or annulled. To this end, they shall contain information about the national law applicable, the competent authority, how to lodge an appeal, the time limit for lodging an appeal and information as to any assistance that may be provided by the national data protection authority.
8.   The public website and the app for mobile devices shall enable applicants to indicate that the purpose of their intended stay relates to humanitarian grounds or international obligations.
9.   The public website shall contain the information referred to in Article 71.
10.   The Commission shall, by means of implementing acts, adopt detailed rules on the operation of the public website and the app for mobile devices, and detailed rules on data protection and security applicable to the public website and the app for mobile devices. Those detailed rules shall be based on information security risk management and on principles of data protection by design and by default. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 17
Application form and personal data of the applicant
1.   Each applicant shall submit a completed application form including a declaration of the authenticity, completeness, correctness and reliability of the data submitted and a declaration of the veracity and reliability of the statements made. Each applicant shall also state that he or she has understood the conditions for entry referred to in Article 6 of Regulation (EU) 2016/399 and that he or she may be requested to provide the relevant supporting documents at each entry. Minors shall submit an application form electronically signed by a person exercising permanent or temporary parental authority or legal guardianship.
2.   The applicant shall provide the following personal data in the application form:
(a)
surname (family name), first name(s) (given name(s)), surname at birth; date of birth, place of birth, country of birth, sex, current nationality, first name(s) of the parents of the applicant;
(b)
other names (alias(es), artistic name(s), usual name(s)), if any;
(c)
other nationalities, if any;
(d)
type, number and country of issue of the travel document;
(e)
the date of issue and the date of expiry of the validity of the travel document;
(f)
the applicant’s home address or, if not available, his or her city and country of residence;
(g)
email address and, if available, phone numbers;
(h)
education (primary, secondary, higher or none);
(i)
current occupation (job group); where the application is subject to the manual processing in accordance with the procedure laid down in Article 26, the Member State responsible may in accordance with Article 27 request that the applicant provide additional information concerning his or her exact job title and employer or, for students, the name of their educational establishment;
(j)
Member State of first intended stay, and optionally, the address of first intended stay;
(k)
for minors, surname and first name(s), home address, email address and, if available, phone number of the person exercising parental authority or of the applicant’s legal guardian;
(l)
where he or she claims the status of family member referred to in point (c) of Article 2(1):
(i)
his or her status of family member;
(ii)
the surname, first name(s), date of birth, place of birth, country of birth, current nationality, home address, email address and, if available, phone number of the family member with whom the applicant has family ties;
(iii)
his or her family ties with that family member in accordance with Article 2(2) of Directive 2004/38/EC;
(m)
in the case of applications filled in by a person other than the applicant, the surname, first name(s), name of firm, organisation if applicable, email address, mailing address and phone number if available of that person; relationship to the applicant and a signed representation declaration.
3.   The applicant shall choose his or her current occupation (job group) from a predetermined list. The Commission shall adopt delegated acts in accordance with Article 89 to lay down this predetermined list.
4.   In addition, the applicant shall provide answers to the following questions:
(a)
whether he or she has been convicted of any criminal offence listed in the Annex over the previous 10 years and in the case of terrorist offences, over the previous 20 years, and if so when and in which country;
(b)
whether he or she has stayed in a specific war or conflict zone over the previous 10 years and the reasons for the stay;
(c)
whether he or she has been the subject of any decision requiring him or her to leave the territory of a Member State or of any third countries listed in Annex II to Regulation (EC) No 539/2001 or whether he or she was subject to any return decision issued over the previous 10 years.
5.   The Commission shall adopt delegated acts in accordance with Article 89 specifying the content and format of the questions referred to in paragraph 4 of this Article. The content and format of those questions shall enable applicants to give clear and precise answers.
6.   Where the applicant answers affirmatively to any of the questions referred to in paragraph 4, he or she shall be required to provide answers to an additional set of predetermined questions on the application form by selecting from a predetermined list of answers. The Commission shall adopt delegated acts in accordance with Article 89 to lay down the content and format of those additional questions and the predetermined list of answers to those questions.
7.   The data referred to in paragraphs 2 and 4 shall be introduced by the applicant in Latin alphabet characters.
8.   On submission of the application form, the ETIAS Information System shall collect the IP address from which the application form was submitted.
9.   The Commission shall, by means of implementing acts, define the requirements concerning the format of the personal data referred to in paragraphs 2 and 4 of this Article to be inserted in the application form as well as parameters and verifications to be implemented for ensuring the completeness of the application and the coherence of those data. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 18
Travel authorisation fee
1.   A travel authorisation fee of EUR 7 shall be paid by the applicant for each application.
2.   The travel authorisation fee shall be waived for applicants under 18 years or above 70 years of age at the time of the application.
3.   The travel authorisation fee shall be charged in euros.
4.   The Commission shall adopt delegated acts in accordance with Article 89 on the payment methods and process for the travel authorisation fee and on changes to the amount of that fee. Changes to the amount shall take into account any increase in the costs referred to in Article 85.
CHAPTER III
CREATION OF THE APPLICATION FILE AND EXAMINATION OF THE APPLICATION BY THE ETIAS CENTRAL SYSTEM
Article 19
Admissibility and creation of the application file
1.   The ETIAS Information System shall automatically verify whether, following submission of an application:
(a)
all the fields of the application form are filled in and contain all the items referred to in Article 17(2) and (4);
(b)
the travel authorisation fee has been collected.
2.   If the conditions in points (a) and (b) of paragraph 1 are met, the application shall be deemed admissible. The ETIAS Central System shall then automatically create an application file without delay and assign it an application number.
3.   Upon creation of the application file, the ETIAS Central System shall record and store the following data:
(a)
the application number;
(b)
status information, indicating that a travel authorisation has been requested;
(c)
the personal data referred to in Article 17(2) and, where applicable, Article 17(4) and (6), including the three-letter code of the country issuing the travel document;
(d)
the data referred to in Article 17(8);
(e)
the date and the time the application form was submitted as well as a reference to the successful payment of the travel authorisation fee and the unique reference number of the payment.
4.   Upon creation of the application file, the ETIAS Central System shall determine whether the applicant already has another application file in the ETIAS Central System by comparing the data referred to in point (a) of Article 17(2) with the personal data of the application files stored in the ETIAS Central System. In such a case, the ETIAS Central System shall link the new application file to any previous existing application file created for the same applicant.
5.   Upon creation of the application file, the applicant shall immediately receive a notification via the email service explaining that, during the processing of the application, the applicant may be asked to provide additional information or documentation or, in exceptional circumstances, attend an interview. This notification shall include:
(a)
status information, acknowledging the submission of an application for travel authorisation; and
(b)
the application number.
The notification shall enable the applicant to make use of the verification tool provided for in point (h) of Article 6(2).
Article 20
Automated processing
1.   The application files shall be automatically processed by the ETIAS Central System to identify hit(s). The ETIAS Central System shall examine each application file individually.
2.   The ETIAS Central System shall compare the relevant data referred to in points (a),(b), (c), (d), (f), (g), (j), (k) and (m) of Article 17(2) and in Article 17(8) to the data present in a record, file or alert registered in the ETIAS Central System, SIS, the EES, VIS, Eurodac, Europol data and Interpol SLTD and TDAWN databases.
In particular, the ETIAS Central System shall verify:
(a)
whether the travel document used for the application corresponds to a travel document reported lost, stolen, misappropriated or invalidated in SIS;
(b)
whether the travel document used for the application corresponds to a travel document reported lost, stolen or invalidated in the SLTD;
(c)
whether the applicant is subject to a refusal of entry and stay alert entered in SIS;
(d)
whether the applicant is subject to an alert in respect of persons wanted for arrest for surrender purposes on the basis of a European Arrest Warrant or wanted for arrest for extradition purposes in SIS;
(e)
whether the applicant and the travel document correspond to a refused, revoked or annulled travel authorisation in the ETIAS Central System;
(f)
whether the data provided in the application concerning the travel document correspond to another application for travel authorisation associated with different identity data referred to in point (a) of Article 17(2) in the ETIAS Central System;
(g)
whether the applicant is currently reported as an overstayer or whether he or she has been reported as an overstayer in the past in the EES;
(h)
whether the applicant is recorded as having been refused entry in the EES;
(i)
whether the applicant has been subject to a decision to refuse, annul or revoke a short stay visa recorded in VIS;
(j)
whether the data provided in the application correspond to data recorded in Europol data;
(k)
whether the applicant is registered in Eurodac;
(l)
whether the travel document used for the application corresponds to a travel document recorded in a file in TDAWN;
(m)
in cases where the applicant is a minor, whether the applicant’s parental authority or legal guardian:
(i)
is subject to an alert in respect of persons wanted for arrest for surrender purposes on the basis of a European Arrest Warrant or wanted for arrest for extradition purposes in SIS;
(ii)
is subject to a refusal of entry and stay alert entered in SIS.
3.   The ETIAS Central System shall verify whether the applicant has replied affirmatively to any of the questions listed in Article 17(4) and whether the applicant has not provided a home address but only his city and country of residence, as referred to in point (f) of Article 17(2).
4.   The ETIAS Central System shall compare the relevant data referred to in points (a), (b), (c), (d), (f), (g), (j), (k) and (m) of Article 17(2) and in Article 17(8) to the data present in the ETIAS watchlist referred to in Article 34.
5.   The ETIAS Central System shall compare the relevant data referred to in points (a), (c), (f), (h) and (i) of Article 17(2) to the specific risk indicators referred to in Article 33.
6.   The ETIAS Central System shall add a reference to any hit obtained pursuant to paragraphs 2 to 5 to the application file.
7.   Where the data recorded in the application file correspond to the data triggering a hit pursuant to paragraphs 2 and 4, the ETIAS Central System shall identify, where relevant, the Member State(s) that entered or supplied the data having triggered the hit and shall record this in the application file.
8.   Following any hit pursuant to paragraph 2(j) and paragraph 4 and where no Member State had supplied the data having triggered the hit, the ETIAS Central System shall identify whether Europol entered the data and shall record this in the application file.
Article 21
Results of the automated processing
1.   Where the automated processing laid down in Article 20(2) to (5) does not report any hit, the ETIAS Central System shall automatically issue a travel authorisation in accordance with Article 36 and shall notify the applicant in accordance with Article 38.
2.   Where the automated processing laid down in Article 20(2) to (5) reports one or several hits, the application shall be processed in accordance with the procedure laid down in Article 22.
3.   Where verification under Article 22 confirms that the data recorded in the application file correspond to the data triggering a hit during the automated processing pursuant to Article 20(2) to (5) or where doubts remain concerning the identity of the applicant following such verification, the application shall be processed in accordance with the procedure laid down in Article 26.
4.   Where automated processing under Article 20(3) reports that the applicant has replied affirmatively to any of the questions listed in Article 17(4), and if there is no other hit, the application shall be sent to the ETIAS National Unit of the Member State responsible, for manual processing as set out in Article 26.
Article 22
Verification by the ETIAS Central Unit
1.   Where the automated processing pursuant to Article 20(2) to (5) reports one or several hits the ETIAS Central System shall automatically consult the ETIAS Central Unit.
2.   When consulted, the ETIAS Central Unit shall have access to the application file and any linked application files, as well as to all the hits triggered during automated processing pursuant to Article 20(2) to (5) and to the information identified by the ETIAS Central System under Article 20(7) and (8).
3.   The ETIAS Central Unit shall verify whether the data recorded in the application file correspond to one or more of the following:
(a)
the specific risk indicators referred to in Article 33;
(b)
the data present in the ETIAS Central System, including the ETIAS watchlist referred to in Article 34;
(c)
the data present in one of the EU information systems that are consulted;
(d)
Europol data;
(e)
the data present in the Interpol SLTD or TDAWN databases.
4.   Where the data do not correspond, and no other hit has been reported during automated processing pursuant to Article 20(2) to (5), the ETIAS Central Unit shall delete the false hit from the application file and the ETIAS Central System shall automatically issue a travel authorisation in accordance with Article 36.
5.   Where the data correspond to those of the applicant or where doubts remain concerning the identity of the applicant, the application shall be processed manually in accordance with the procedure laid down in Article 26.
6.   The ETIAS Central Unit shall complete the manual processing within a maximum of 12 hours from receipt of the application file.
Article 23
Support of the objectives of SIS
1.   For the purposes of point (e) of Article 4, the ETIAS Central System shall compare the relevant data referred to in points (a), (b) and (d) of Article 17(2) to the data present in SIS in order to determine whether the applicant is the subject of one of the following alerts:
(a)
an alert on missing persons;
(b)
an alert on persons sought to assist with a judicial procedure;
(c)
an alert on persons for discreet checks or specific checks.
2.   Where the comparison referred to in paragraph 1 reports one or several hits, the ETIAS Central System shall send an automated notification to the ETIAS Central Unit. The ETIAS Central Unit shall verify whether the applicant’s personal data correspond to the personal data contained in the alert having triggered that hit and if a correspondence is confirmed, the ETIAS Central System shall send an automated notification to the SIRENE Bureau of the Member State that entered the alert. The SIRENE Bureau concerned shall further verify whether the applicant’s personal data correspond to the personal data contained in the alert having triggered the hit and take any appropriate follow-up action.
The ETIAS Central System shall also send an automated notification to the SIRENE Bureau of the Member State that entered the alert having triggered a hit against SIS during the automated processing referred to in Article 20 where, following verification by the ETIAS Central Unit as referred to in Article 22, that alert has led to manual processing of the application in accordance with Article 26.
3.   The notification provided to the SIRENE Bureau of the Member State that entered the alert shall contain the following data:
(a)
surname(s), first name(s) and, if any, alias(es);
(b)
place and date of birth;
(c)
sex;
(d)
nationality and, if any, other nationalities;
(e)
Member State of first intended stay, and if available, the address of first intended stay;
(f)
the applicant’s home address or, if not available, his or her city and country of residence;
(g)
travel authorisation status information, indicating whether a travel authorisation has been issued, refused or whether the application is subject to manual processing pursuant to Article 26;
(h)
a reference to any hits obtained in accordance with paragraphs 1 and 2, including the date and time of the hit.
4.   The ETIAS Central System shall add a reference to any hit obtained pursuant to paragraph 1 to the application file.
Article 24
Specific rules for family members of Union citizens or of other third-country nationals enjoying the right of free movement under Union law
1.   For third-country nationals referred to in point (c) of Article 2(1), the travel authorisation as defined in point 5 of Article 3(1) shall be understood as a decision issued in accordance with this Regulation indicating that there are no factual indications or reasonable grounds based on factual indications to conclude that the presence of the person on the territory of the Member States poses a security or high epidemic risk in accordance with Directive 2004/38/EC.
2.   When a third-country national referred to in point (c) of Article 2(1) applies for a travel authorisation, the following specific rules shall apply:
(a)
the applicant shall not reply to the question referred to in point (c) of Article 17(4);
(b)
the fee referred to in Article 18 shall be waived.
3.   When processing an application for a travel authorisation for a third-country national referred to in point (c) of Article 2(1), the ETIAS Central System shall not verify whether:
(a)
the applicant is currently reported as an overstayer or whether he or she has been reported as an overstayer in the past through consultation of the EES as referred to in point (g) of Article 20(2);
(b)
the applicant corresponds to a person whose data is recorded in Eurodac as referred to in point (k) of Article 20(2).
The specific risk indicators based on illegal immigration risks determined pursuant to Article 33 shall not apply.
4.   An application for a travel authorisation shall not be refused on the ground of an illegal immigration risk as referred to in point (c) of Article 37(1).
5.   Where automated processing under Article 20 has reported a hit corresponding to a refusal of entry and stay alert referred to in Article 24 of Regulation (EC) No 1987/2006 of the European Parliament and of the Council 
(
39
)
, the ETIAS National Unit shall verify the basis for the decision following which this alert was entered in SIS. If this basis is related to an illegal immigration risk, the alert shall not be taken into consideration for the assessment of the application. The ETIAS National Unit shall proceed according to Article 25(2) of the Regulation (EC) No 1987/2006.
6.   The following rules shall also apply:
(a)
in the notification laid down in Article 38(1) the applicant shall receive information regarding the fact that, when crossing the external border, he or she needs to be able to prove his or her status as family member referred to in point (c) of Article 2(1); such information shall also include a reminder that the family member of a citizen exercising the right of free movement who is in possession of a travel authorisation only has a right to enter if that family member is accompanied by or joining the Union citizen or other third-country national exercising his or her right of free movement;
(b)
an appeal as referred to in Article 37(3) shall be lodged in accordance with Directive 2004/38/EC;
(c)
the retention period of the application file referred to in Article 54(1) shall be:
(i)
the period of validity of the travel authorisation;
(ii)
five years from the last decision to refuse, annul or revoke the travel authorisation in accordance with Articles 37, 40 and 41. If the data present in a record, file or alert registered in one of the EU information systems, Europol data, the Interpol SLTD or TDAWN databases, the ETIAS watchlist, or the ETIAS screening rules giving rise to such a decision are deleted before the end of that five-year period, the application file shall be deleted within seven days from the date of the deletion of the data in that record, file or alert. For that purpose, the ETIAS Central System shall regularly and automatically verify whether the conditions for the retention of application files referred to in this point are still fulfilled. Where they are no longer fulfilled, it shall delete the application file in an automated manner.
For the purpose of facilitating a new application after the expiry of the validity period of an ETIAS travel authorisation, the application file may be stored in the ETIAS Central System for an additional period of no more than three years after the end of the validity period of the travel authorisation and only where, following a request for consent, the applicant freely and explicitly consents by means of an electronically signed declaration. Requests for consent shall be presented in a manner which is clearly distinguishable from other matters, in an intelligible and easily accessible form and using clear and plain language, in accordance with Article 7 of Regulation (EU) 2016/679.
Consent shall be requested following the provision of information under Article 15(2). The automatically provided information shall remind the applicant of the purpose of the data retention in line with the information referred to in point (o) of Article 71.
CHAPTER IV
EXAMINATION OF THE APPLICATION BY THE ETIAS NATIONAL UNITS
Article 25
Member State responsible
1.   The Member State responsible for the manual processing of applications under Article 26 (the ‘Member State responsible’) shall be identified by the ETIAS Central System as follows:
(a)
where only one Member State is identified as having entered or supplied the data that triggered the hit pursuant to Article 20, that Member State shall be the Member State responsible;
(b)
where several Member States are identified as having entered or supplied the data that triggered the hits pursuant to Article 20, the Member State responsible shall be:
(i)
the Member State that has entered or supplied the most recent data on an alert referred to in point (d) of Article 20(2); or
(ii)
if none of those data correspond to an alert referred to in point (d) of Article 20(2), the Member State that has entered or supplied the most recent data on an alert referred to in point (c) of Article 20(2); or
(iii)
if none of those data correspond to an alert referred to in either point (c) or (d) of Article 20(2), the Member State that has entered or supplied the most recent data on an alert referred to in point (a) of Article 20(2);
(c)
where several Member States are identified as having entered or supplied the data that triggered the hits pursuant to Article 20, but none of those data correspond to alerts referred to in point (a), (c) or (d) of Article 20(2), the Member State responsible shall be the one that entered or supplied the most recent data.
For the purposes of points (a) and (c) of the first subparagraph, hits triggered by data not entered or supplied by a Member State shall not be taken into account in order to identify the Member State responsible. Where the manual processing of an application is not triggered by data entered or supplied by a Member State, the Member State responsible shall be the Member State of first intended stay.
2.   The ETIAS Central System shall indicate the Member State responsible in the application file. Where the ETIAS Central System is not able to identify the Member State responsible as referred to in paragraph 1, the ETIAS Central Unit shall identify it.
Article 26
Manual processing of applications by the ETIAS National Units
1.   Where the automated processing laid down in Article 20(2) to (5) has reported one or several hits, the application shall be processed manually by the ETIAS National Unit of the Member State responsible. That ETIAS National Unit shall have access to the application file and any linked application files, as well as to any hits triggered during the automated processing laid down in Article 20(2) to (5). The ETIAS Central Unit shall inform the ETIAS National Unit of the Member State responsible whether one or several other Member States or Europol were identified as having entered or supplied the data that triggered the hit pursuant to Article 20(2) or (4). Where one or several Member States have been identified as having entered or supplied the data that triggered such a hit, the ETIAS Central Unit shall also specify the Member States concerned.
2.   Following the manual processing of the application, the ETIAS National Unit of the Member State responsible shall:
(a)
issue a travel authorisation; or
(b)
refuse a travel authorisation.
3.   Where the automated processing laid down in Article 20(2) has reported a hit, the ETIAS National Unit of the Member State responsible shall:
(a)
refuse a travel authorisation where the hit corresponds to one or several of the verifications referred to in points (a) and (c) of Article 20(2);
(b)
assess the security or illegal immigration risk and decide whether to issue or refuse a travel authorisation where the hit corresponds to any of the verifications referred to in points (b) and (d) to (m) of Article 20(2).
4.   Where automated processing under Article 20(3) has reported that the applicant replied affirmatively to one of the questions referred to in Article 17(4), the ETIAS National Unit of the Member State responsible shall assess the security or illegal immigration risk and decide whether to issue or refuse a travel authorisation.
5.   Where automated processing under Article 20(4) has reported a hit, the ETIAS National Unit of the Member State responsible shall assess the security risk and decide whether to issue or refuse a travel authorisation.
6.   Where automated processing under Article 20(5) has reported a hit, the ETIAS National Unit of the Member State responsible shall assess the security, illegal immigration or high epidemic risk and decide whether to issue or refuse a travel authorisation. In no circumstances may the ETIAS National Unit of the Member State responsible take a decision automatically on the basis of a hit based on specific risk indicators. The ETIAS National Unit of the Member State responsible shall individually assess the security, illegal immigration and high epidemic risks in all cases.
7.   The ETIAS Information System shall keep records of all data processing operations carried out for assessments under this Article by the ETIAS National Unit of the Member State responsible or by the ETIAS National Units of the Member States consulted in accordance with Article 28. Those records shall be created and entered automatically in the application file. They shall show the date and time of each operation, the data used for consultation of other EU information systems, the data linked to the hit received and the staff member having performed the risk assessment.
The results of the assessment of the security, illegal immigration or high epidemic risk and the justification behind the decision to issue or refuse a travel authorisation shall be recorded in the application file by the staff member having performed the risk assessment.
Article 27
Request for additional information or documentation from the applicant
1.   Where the ETIAS National Unit of the Member State responsible deems the information provided by the applicant in the application form to be insufficient to enable it to decide whether to issue or refuse a travel authorisation, it may request additional information or documentation from the applicant. The ETIAS National Unit of the Member State responsible shall request additional information or documentation upon the request of a Member State consulted in accordance with Article 28.
2.   The request for additional information or documentation shall be notified through the email service referred to in point (f) of Article 6(2) to the contact email address recorded in the application file. The request for additional information or documentation shall clearly indicate the information or documentation that the applicant is required to provide, as well as a list of the languages in which the information or documentation may be submitted. That list shall include at least English or French or German unless it includes an official language of the third country of which the applicant has declared to be a national. Where additional documentation is requested, an electronic copy of the original documentation shall also be requested. The applicant shall provide the additional information or documentation directly to the ETIAS National Unit of the Member State responsible through the secure account service referred to in point (g) of Article 6(2) within 10 days of the date of receipt of the request. The applicant shall provide such information or documentation in one of the languages notified in the request. The applicant shall not be required to provide an official translation. Only additional information or documentation necessary for the assessment of the ETIAS application may be requested.
3.   For the purpose of requesting additional information or documentation as referred to in paragraph 1, the ETIAS National Unit of the Member State responsible shall use a predetermined list of options. The Commission shall adopt delegated acts in accordance with Article 89 to lay down the content and format of that predetermined list of options.
4.   In exceptional circumstances and as a last resort after processing the additional information or documentation, when serious doubts remain regarding the information or documentation provided by the applicant, the ETIAS National Unit of the Member State responsible may invite the applicant to an interview in his or her country of residence at its consulate located the nearest to the place of residence of the applicant. Exceptionally and when in the interest of the applicant, the interview may take place in a consulate located in a different country than the country of residence of the applicant.
If the consulate located the nearest to the place of residence of the applicant is at a distance of more than 500 km, the applicant shall be offered the possibility to conduct the interview by remote means of audio and video communication. If the distance is less than 500 km, the applicant and the ETIAS National Unit of the Member State responsible may jointly agree to the use of such means of audio and video communication. Where such means of audio and video communication are used, the interview shall be conducted by the ETIAS National Unit of the Member State responsible or, exceptionally, by one of that Member State’s consulates. The remote means of audio and video communication shall ensure an appropriate level of security and confidentiality.
The reason for requesting an interview shall be recorded in the application file.
5.   The Commission shall, by means of implementing acts, define the requirements for the means of audio and video communication referred to in paragraph 4, including as regards data protection, security and confidentiality rules and adopt rules on testing and selecting suitable tools and on their operation.
Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
6.   The invitation to an interview shall be issued to the applicant by the ETIAS National Unit of the Member State responsible through the email service referred to in point (f) of Article 6(2) to the contact email address recorded in the application file. The invitation to the interview shall be issued within 72 hours of the applicant’s submission of additional information or documentation pursuant to paragraph 2 of this Article. The invitation to the interview shall include information on the Member State issuing the invitation, on the options referred to in paragraph 4 of this Article and relevant contact details. The applicant shall contact the ETIAS National Unit of the Member State responsible or the consulate as soon as possible, but no later than five days after the invitation to the interview was issued, to agree on a mutually suitable time and date for the interview and on whether the interview shall take place remotely. The interview shall take place within 10 days of the date of the invitation.
The invitation to the interview shall be recorded in the application file by the ETIAS Central System.
7.   Where the applicant fails to attend the interview in accordance with paragraph 6 of this Article following an invitation to the interview, the application shall be refused in accordance with point (g) of Article 37(1). The ETIAS National Unit of the Member State responsible shall inform the applicant without delay.
8.   For the purpose of the interview referred to in paragraph 4, the ETIAS National Unit of the Member State responsible shall indicate the elements to be addressed by the interviewer. Those elements shall relate to the reasons for which the interview was requested.
The interview by remote means of audio and video communication shall be conducted in the language of the ETIAS National Unit of the Member State responsible requesting the interview or its chosen language for the submission of additional information or documentation.
The interview taking place in a consulate shall be conducted in an official language of the third country in which the consulate is located, or any other language agreed by the applicant and the consulate.
Following the interview, the interviewer shall issue an opinion which provides justifications for his or her recommendations.
The elements addressed and the opinion shall be included in a form to be recorded in the application file on the same day as the date of the interview.
9.   Upon the applicant’s submission of additional information or documentation in accordance with paragraph 2, the ETIAS Central System shall record and store that information or documentation in the application file. Additional information or documentation provided during an interview in accordance with paragraph 6 shall be added to the application file by the ETIAS National Unit of the Member State responsible.
The form used for the interview and the additional information or documentation recorded in the application file shall be consulted only for the purpose of assessing and deciding on the application, for the purpose of managing an appeal procedure and for the purpose of processing a new application by the same applicant.
10.   The ETIAS National Unit of the Member State responsible shall resume the examination of the application from the moment the applicant provides the additional information or documentation or, where applicable, from the date of the interview.
Article 28
Consultation of other Member States
1.   Where one or several Member States are identified as having entered or supplied the data having triggered a hit in accordance with Article 20(7) following verification under Article 22, the ETIAS Central Unit shall notify the ETIAS National Unit of the Member State(s) involved, thereby launching a consultation process between them and the ETIAS National Unit of the Member State responsible.
2.   The ETIAS National Units of the Member States consulted shall have access to the application file for the purpose of the consultation.
3.   The ETIAS National Unit of the Member States consulted shall:
(a)
provide a reasoned positive opinion on the application; or
(b)
provide a reasoned negative opinion on the application.
The positive or negative opinion shall be recorded in the application file by the ETIAS National Unit of the Member State consulted.
4.   The ETIAS National Unit of the Member State responsible may also consult the ETIAS National Units of one or several Member States following the reply of an applicant to a request for additional information. Where such additional information was requested on behalf of a Member State consulted pursuant to Article 27(1), the ETIAS National Unit of the Member State responsible shall consult the ETIAS National Unit of the consulted Member State following the reply of the applicant to that request for additional information. In such cases, the ETIAS National Units of the Member States consulted shall also have access to the relevant additional information or documentation provided by the applicant following a request from the ETIAS National Unit of the Member State responsible in relation to the matter for which they are being consulted. Where several Member States are consulted, the ETIAS National Unit of the Member State responsible shall ensure the coordination.
5.   The ETIAS National Unit of the Member States consulted shall reply within 60 hours of the notification of the consultation. A failure to reply within the deadline shall be considered to be a positive opinion on the application.
6.   During the consultation process, the consultation request and the replies thereto shall be transmitted through the software referred to in point (m) of Article 6(2) and shall be made available to the ETIAS National Unit of the Member State responsible.
7.   Where the ETIAS National Unit of at least one Member State consulted provides a negative opinion on the application, the ETIAS National Unit of the Member State responsible shall refuse the travel authorisation pursuant to Article 37. This paragraph is without prejudice to Article 44.
8.   Where necessary in cases of technical problems or unforeseen circumstances, the ETIAS Central Unit shall determine the Member State responsible and Member States to be consulted and shall facilitate the consultations between Member States referred to in this Article.
Article 29
Consultation of Europol
1.   Where Europol is identified as having supplied the data having triggered a hit in accordance with Article 20(8) of this Regulation, the ETIAS Central Unit shall notify it, thereby launching a consultation process between Europol and the ETIAS National Unit of the Member State responsible. Such consultation shall take place in accordance with Regulation (EU) 2016/794 and in particular its Chapter IV.
2.   Where Europol is consulted, the ETIAS Central Unit shall transmit to Europol the relevant data of the application file and of the hits which are necessary for the purpose of the consultation.
3.   In any case, Europol shall not have access to the personal data concerning the education of the applicant referred to in point (h) of Article 17(2).
4.   Where consulted in accordance with paragraph 1, Europol shall provide a reasoned opinion on the application. Europol’s opinion shall be made available to the ETIAS National Unit of the Member State responsible which shall record it in the application file.
5.   The ETIAS National Unit of the Member State responsible may consult Europol following the reply of an applicant to a request for additional information. In such cases, the ETIAS National Unit shall transmit to Europol the relevant additional information or documentation provided by the applicant relating to the request for a travel authorisation on which Europol is being consulted.
6.   Europol shall reply within 60 hours of the notification of the consultation. The failure by Europol to reply within the deadline shall be considered to be a positive opinion on the application.
7.   During the consultation process, the consultation request and the replies thereto shall be transmitted through the software referred to in point (m) of Article 6(2) and shall be made available to the ETIAS National Unit of the Member State responsible.
8.   Where Europol provides a negative opinion on the application and the ETIAS National Unit of the Member State responsible decides to issue the travel authorisation, it shall justify its decision and shall record the justification in the application file.
9.   Where necessary in cases of technical problems or unforeseen circumstances, the ETIAS Central Unit shall determine the Member State responsible and facilitate the consultations between the Member State responsible and Europol referred to in this Article.
Article 30
Deadlines for notification to the applicant
Within 96 hours of the submission of an application which is admissible in accordance with Article 19, the applicant shall receive a notification indicating:
(a)
whether his or her travel authorisation has been issued or refused; or
(b)
that additional information or documentation is requested and that the applicant may be invited to an interview, indicating the maximum processing times applicable under Article 32(2).
Article 31
Verification tool
The Commission shall arrange for a verification tool for applicants to check the status of their applications and to check the period of validity and status of their travel authorisations (valid, refused, annulled or revoked). This tool shall be made accessible via the dedicated public website or via the app for mobile devices referred to in Article 16.
The Commission shall adopt delegated acts in accordance with Article 89 to further define the verification tool.
Article 32
Decision on the application
1.   Applications shall be decided on no later than 96 hours after the submission of an application which is admissible in accordance with Article 19.
2.   Exceptionally, when a request for additional information or documentation is notified, and when the applicant is invited to an interview, the period laid down in paragraph 1 of this Article shall be extended. Such applications shall be decided on no later than 96 hours after the submission of the additional information or documentation by the applicant. When the applicant is invited to an interview as referred to in Article 27(4), the application shall be decided on no later than 48 hours after the interview has taken place.
3.   Before expiry of the deadlines referred to in paragraphs 1 and 2 of this Article, a decision shall be taken to:
(a)
issue a travel authorisation in accordance with Article 36; or
(b)
refuse a travel authorisation in accordance with Article 37.
CHAPTER V
THE ETIAS SCREENING RULES AND THE ETIAS WATCHLIST
Article 33
The ETIAS screening rules
1.   The ETIAS screening rules shall be an algorithm enabling profiling as defined in point 4 of Article 4 of Regulation (EU) 2016/679 through the comparison in accordance with Article 20 of this Regulation of the data recorded in an application file of the ETIAS Central System with specific risk indicators established by the ETIAS Central Unit under paragraph 4 of this Article pointing to security, illegal immigration or high epidemic risks. The ETIAS Central Unit shall register the ETIAS screening rules in the ETIAS Central System.
2.   The Commission shall adopt a delegated act in accordance with Article 89 to further define the risks related to security or illegal immigration or a high epidemic risk on the basis of:
(a)
statistics generated by the EES indicating abnormal rates of overstaying and refusals of entry for a specific group of travellers;
(b)
statistics generated by ETIAS in accordance with Article 84 indicating abnormal rates of refusals of travel authorisations due to a security, illegal immigration or high epidemic risk associated with a specific group of travellers;
(c)
statistics generated by ETIAS in accordance with Article 84 and the EES indicating correlations between information collected through the application form and overstaying by travellers or refusals of entry;
(d)
information substantiated by factual and evidence-based elements provided by Member States concerning specific security risk indicators or threats identified by that Member State;
(e)
information substantiated by factual and evidence-based elements provided by Member States concerning abnormal rates of overstaying and refusals of entry for a specific group of travellers for that Member State;
(f)
information concerning specific high epidemic risks provided by Member States as well as epidemiological surveillance information and risk assessments provided by the ECDC and disease outbreaks reported by the WHO.
3.   The Commission shall, by means of an implementing act, specify the risks, as defined in this Regulation and in the delegated act referred to in paragraph 2 of this Article, on which the specific risks indicators referred to in paragraph 4 of this Article shall be based. That implementing act shall be adopted in accordance with the examination procedure referred to in Article 90(2).
The specific risks shall be reviewed at least every six months and, where necessary, a new implementing act shall be adopted by the Commission in accordance with the examination procedure referred to in Article 90(2).
4.   Based on the specific risks determined in accordance with paragraph 3, the ETIAS Central Unit shall establish a set of specific risk indicators consisting of a combination of data including one or several of the following:
(a)
age range, sex, nationality;
(b)
country and city of residence;
(c)
level of education (primary, secondary, higher or none);
(d)
current occupation (job group).
5.   The specific risk indicators shall be targeted and proportionate. They shall in no circumstances be based solely on a person’s sex or age. They shall in no circumstances be based on information revealing a person’s colour, race, ethnic or social origin, genetic features, language, political or any other opinion, religion or philosophical belief, trade union membership, membership of a national minority, property, birth, disability or sexual orientation.
6.   The specific risk indicators shall be defined, established, assessed 
ex ante
, implemented, evaluated 
ex post
, revised and deleted by the ETIAS Central Unit after consultation of the ETIAS Screening Board.
Article 34
The ETIAS watchlist
1.   The ETIAS watchlist shall consist of data related to persons who are suspected of having committed or taken part in a terrorist offence or other serious criminal offence or persons regarding whom there are factual indications or reasonable grounds, based on an overall assessment of the person, to believe that they will commit a terrorist offence or other serious criminal offence. The ETIAS watchlist shall form part of the ETIAS Central System.
2.   The ETIAS watchlist shall be established on the basis of information related to terrorist offences or other serious criminal offences.
3.   The information referred to in paragraph 2 shall be entered into the ETIAS watchlist by Europol without prejudice to Regulation (EU) 2016/794 or by Member States. Each of Europol or the Member State concerned shall be responsible for all the data they enter. The ETIAS watchlist shall indicate, for each item of data, the date and time of entry by Europol or by the Member State that entered it.
4.   On the basis of the information referred to in paragraph 2, the ETIAS watchlist shall be composed of data consisting of one or more of the following items:
(a)
surname;
(b)
surname at birth;
(c)
date of birth;
(d)
other names (alias(es), artistic name(s), usual name(s));
(e)
travel document(s) (type, number and country of issuance of the travel document(s));
(f)
home address;
(g)
email address:
(h)
phone number;
(i)
the name, email address, mailing address, phone number of a firm or organisation;
(j)
IP address.
If available, the following items of data shall be added to the related items constituted of at least one of the items of data listed above: first name(s), place of birth, country of birth, sex and nationality.
Article 35
Responsibilities and tasks regarding the ETIAS watchlist
1.   Before Europol or a Member State enters data into the ETIAS watchlist, it shall:
(a)
determine whether the information is adequate, accurate and important enough to be included in the ETIAS watchlist;
(b)
assess the potential impact of the data on the proportion of applications manually processed;
(c)
verify whether the data correspond to an alert entered in SIS.
2.   eu-LISA shall create a specific tool for the purpose of assessment under point (b) of paragraph 1.
3.   Where verification under point (c) of paragraph 1 reveals that the data correspond to an alert entered in SIS, it shall not be entered into the ETIAS watchlist. Where the conditions for using the data to enter an alert in SIS are fulfilled, priority shall be given to entering an alert in SIS.
4.   Member States and Europol shall be responsible for the accuracy of the data referred to in Article 34(2) that they enter into the ETIAS watchlist and for keeping them up to date.
5.   Europol shall review and verify the continued accuracy of the data it has entered into the ETIAS watchlist regularly, and at least once a year. Member States shall likewise review and verify the continued accuracy of the data they have entered into the ETIAS watchlist regularly and at least once a year. Europol and Member States shall develop and implement a joint procedure to ensure fulfilment of their responsibilities under this paragraph.
6.   Following a review, Member States and Europol shall withdraw data from the ETIAS watchlist if it is proven that the reasons for which they were entered no longer hold, or that the data are obsolete or not up to date.
7.   The ETIAS watchlist and the assessment tool referred to in paragraphs 1 and 2 of this Article shall be developed technically and hosted by eu-LISA. The Commission shall, by means of implementing acts, establish the technical specifications of the ETIAS watchlist and of that assessment tool. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
CHAPTER VI
ISSUE, REFUSAL, ANNULMENT OR REVOCATION OF A TRAVEL AUTHORISATION
Article 36
Issue of a travel authorisation
1.   Where the examination of an application pursuant to the procedures laid down in Chapters III, IV and V indicates that there are no factual indications or reasonable grounds based on factual indications to conclude that the presence of the person on the territory of the Member States poses a security, illegal immigration or high epidemic risk, a travel authorisation shall be issued by the ETIAS Central System or the ETIAS National Unit of the Member State responsible.
2.   In cases where there is doubt as to whether sufficient reasons to refuse the travel authorisation exist, the ETIAS National Unit of the Member State responsible shall have the possibility, including after an interview, to issue a travel authorisation with a flag recommending to border authorities to proceed with a second line check.
The ETIAS National Unit of the Member State responsible may also attach such a flag upon the request of a consulted Member State. Such a flag shall only be visible to the border authorities.
The flag shall be removed automatically once the border authorities have carried out the check and have entered the entry record in the EES.
3.   The ETIAS National Unit of the Member State responsible shall have the possibility to add a flag indicating to border authorities and other authorities with access to the data in the ETIAS Central System that a specific hit triggered during the processing of the application has been assessed and that it has been verified that the hit constituted a false hit or that the manual processing has shown that there were no grounds for the refusal of the travel authorisation.
4.   The Commission shall adopt delegated acts in accordance with Article 89 to establish adequate safeguards by providing rules and procedures to avoid conflicts with alerts in other information systems and to define the conditions, the criteria and the duration of flagging pursuant to this Regulation.
5.   A travel authorisation shall be valid for three years or until the end of validity of the travel document registered during application, whichever comes first, and shall be valid for the territory of the Member States.
6.   A travel authorisation shall not confer an automatic right of entry or stay.
Article 37
Refusal of a travel authorisation
1.   A travel authorisation shall be refused if the applicant:
(a)
used a travel document which is reported as lost, stolen, misappropriated or invalidated in SIS;
(b)
poses a security risk;
(c)
poses an illegal immigration risk;
(d)
poses a high epidemic risk;
(e)
is a person for whom an alert has been entered in SIS for the purpose of refusing entry and stay;
(f)
fails to reply to a request for additional information or documentation within the deadlines referred to in Article 27;
(g)
fails to attend an interview as referred to in Article 27(4).
2.   A travel authorisation shall also be refused if, at the time of the application, there are reasonable and serious doubts as to the authenticity of the data, the reliability of the statements made by the applicant, the supporting documents provided by the applicant or the veracity of their contents.
3.   Applicants who have been refused a travel authorisation shall have the right to appeal. Appeals shall be conducted in the Member State that has taken the decision on the application and in accordance with the national law of that Member State. The ETIAS National Unit of the Member State responsible shall provide applicants with information regarding the appeal procedure. The information shall be provided in one of the official languages of the countries listed in Annex II to Regulation (EC) No 539/2001 of which the applicant is a national.
4.   A previous refusal of a travel authorisation shall not lead to an automatic refusal of a new application. A new application shall be assessed on the basis of all the available information.
Article 38
Notification on the issue or refusal of a travel authorisation
1.   Once a travel authorisation is issued, the applicant shall immediately receive a notification via the email service, including:
(a)
a clear statement that the travel authorisation has been issued and the travel authorisation application number;
(b)
the commencement and expiry dates of the travel authorisation;
(c)
a clear statement that upon entry the applicant will have to present the same travel document as that indicated in the application form and that any change of travel document will require a new application for a travel authorisation;
(d)
a reminder of the entry conditions laid down in Article 6 of Regulation (EU) 2016/399 and the fact that a short stay is only possible for a duration of no more than 90 days in any 180-day period;
(e)
a reminder that the mere possession of a travel authorisation does not confer an automatic right of entry;
(f)
a reminder that the border authorities may request supporting documents at external borders in order to verify fulfilment of the conditions of entry and stay;
(g)
a reminder that the possession of a valid travel authorisation is a condition for stay that has to be fulfilled during the entire duration of a short stay on the territory of Member States;
(h)
a link to the web service referred to in Article 13 of Regulation (EU) 2017/2226 enabling third-country nationals to verify at any moment their remaining authorised stay;
(i)
where applicable, the Member States to which the applicant is authorised to travel;
(j)
a link to the ETIAS public website containing information on the possibility for the applicant to request the revocation of the travel authorisation, the possibility for the travel authorisation to be revoked if the conditions for issuing it are no longer met and the possibility for its annulment where it becomes evident that the conditions for issuing it were not met at the time it was issued;
(k)
information on the procedures for exercising the rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679; the contact details of the data protection officer of the European Border and Coast Guard Agency, of the European Data Protection Supervisor and of the national supervisory authority of the Member State of first intended stay where the travel authorisation has been issued by the ETIAS Central System, or of the Member State responsible where the travel authorisation has been issued by an ETIAS National Unit.
2.   Where a travel authorisation has been refused, the applicant shall immediately receive a notification via the email service including:
(a)
a clear statement that the travel authorisation has been refused and the travel authorisation application number;
(b)
a reference to the ETIAS National Unit of the Member State responsible that refused the travel authorisation and its address;
(c)
a statement of the grounds for refusal of the travel authorisation indicating the applicable grounds from those listed in Article 37(1) and (2) enabling the applicant to lodge an appeal;
(d)
information on the right to lodge an appeal and the time limit for doing so; a link to the information referred to in Article 16(7) on the website;
(e)
information on the procedures for exercising the rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679; the contact details of the data protection officer of the European Border and Coast Guard Agency, of the European Data Protection Supervisor and of the national supervisory authority of the Member State responsible.
3.   The Commission shall, by means of implementing acts, adopt a standard form for refusal, annulment or revocation of a travel authorisation. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 39
Data to be added to the application file following the decision to issue or to refuse a travel authorisation
1.   Where a decision has been taken to issue a travel authorisation, the ETIAS Central System or, where the decision has been taken following manual processing as provided for in Chapter IV, the ETIAS National Unit of the Member State responsible shall add the following data to the application file without delay:
(a)
status information indicating that the travel authorisation has been issued;
(b)
a reference as to whether the travel authorisation was issued by the ETIAS Central System or following manual processing; in the latter case a reference to the ETIAS National Unit of the Member State responsible which took the decision and its address;
(c)
the date of the decision to issue the travel authorisation;
(d)
the commencement and expiry dates of the travel authorisation;
(e)
any flags attached to the travel authorisation as laid down in Article 36(2) and (3), together with an indication of the reasons for such flag(s), and additional information relevant to second line checks in the case of Article 36(2), and additional information relevant to border authorities in the case of Article 36(3).
2.   The Commission shall adopt delegated acts in accordance with Article 89 to further define the type of additional information that may be added, its language and formats, as well as the reasons for the flags.
3.   Where a decision has been taken to refuse a travel authorisation, the ETIAS National Unit of the Member State responsible shall add the following data to the application file:
(a)
status information indicating that the travel authorisation has been refused;
(b)
a reference to the ETIAS National Unit of the Member State responsible that refused the travel authorisation and its address;
(c)
date of the decision to refuse the travel authorisation;
(d)
the grounds for refusal of the travel authorisation, by indicating the grounds from those listed in Article 37(1) and (2).
4.   In addition to the data referred to in paragraphs 1 and 3, where a decision has been taken to issue or to refuse a travel authorisation, the ETIAS National Unit of the Member State responsible shall also add the reasons for its final decision, unless that decision is a refusal based on a negative opinion from a consulted Member State.
Article 40
Annulment of a travel authorisation
1.   A travel authorisation shall be annulled where it becomes evident that the conditions for issuing it were not met at the time it was issued. The travel authorisation shall be annulled on the basis of one or more of the grounds for refusal of the travel authorisation laid down in Article 37(1) and (2).
2.   Where a Member State is in possession of evidence that the conditions for issuing a travel authorisation were not met at the time it was issued, the ETIAS National Unit of that Member State shall annul the travel authorisation.
3.   A person whose travel authorisation has been annulled shall have the right to appeal. Appeals shall be conducted in the Member State that has taken the decision on the annulment and in accordance with the national law of that Member State. The ETIAS National Unit of the Member State responsible shall provide applicants with information regarding the appeal procedure. The information shall be provided in one of the official languages of the countries listed in Annex II to Regulation (EC) No 539/2001 of which the applicant is a national.
4.   The justification for the decision to annul a travel authorisation shall be recorded in the application file by the staff member having performed the risk assessment.
Article 41
Revocation of a travel authorisation
1.   A travel authorisation shall be revoked where it becomes evident that the conditions for issuing it are no longer met. The travel authorisation shall be revoked on the basis of one or more of the grounds for refusal of the travel authorisation laid down in Article 37(1).
2.   Where a Member State is in possession of evidence that the conditions for issuing the travel authorisation are no longer met, the ETIAS National Unit of that Member State shall revoke the travel authorisation.
3.   Without prejudice to paragraph 2, where a new alert is issued in SIS concerning a new refusal of entry and stay or concerning a travel document reported as lost, stolen, misappropriated or invalidated, SIS shall inform the ETIAS Central System. The ETIAS Central System shall verify whether this new alert corresponds to a valid travel authorisation. Where this is the case, the ETIAS Central System shall transfer the application file to the ETIAS National Unit of the Member State having entered the alert. Where a new alert for refusal of entry and stay has been issued, the ETIAS National Unit shall revoke the travel authorisation. Where the travel authorisation is linked to a travel document reported as lost, stolen, misappropriated or invalidated in SIS or SLTD, the ETIAS National Unit shall manually process the application file.
4.   New data entered into the ETIAS watchlist shall be compared to the data of the application files in the ETIAS Central System. The ETIAS Central System shall verify whether those new data correspond to a valid travel authorisation. Where this is the case, the ETIAS Central System shall transfer the application file to the ETIAS National Unit of the Member State having entered the new data, or where Europol entered the new data, to the ETIAS National Unit of the Member State of first intended stay as declared by the applicant in accordance with point (j) of Article 17(2). That ETIAS National Unit shall assess the security risk and shall revoke the travel authorisation where it concludes that the conditions for granting it are no longer met.
5.   Where a refusal of entry record is entered in the EES concerning the holder of a valid travel authorisation and that record is justified by reason B or I listed in Annex V, Part B, to Regulation (EU) 2016/399, the ETIAS Central System shall transfer the application file to the ETIAS National Unit of the Member State having refused entry. That ETIAS National Unit shall assess whether the conditions for granting the travel authorisation are still met and, if not, shall revoke the travel authorisation.
6.   The justification for the decision to revoke a travel authorisation shall be recorded in the application file by the staff member having performed the risk assessment.
7.   An applicant whose travel authorisation has been revoked shall have the right to appeal. Appeals shall be conducted in the Member State that has taken the decision on the revocation and in accordance with the national law of that Member State. The ETIAS National Unit of the Member State responsible shall provide applicants with information regarding the appeal procedure. The information shall be provided in one of the official languages of the countries listed in Annex II to Regulation (EC) No 539/2001 of which the applicant is a national.
8.   A travel authorisation may be revoked at the request of the applicant. No appeal shall be possible against a revocation on this basis. If the applicant is present on the territory of a Member State when such a request is introduced, the revocation shall become effective once the applicant has exited the territory and from the moment the corresponding entry/exit record has been created in the EES in accordance with Articles 16(3) and 17(2) of Regulation (EU) 2017/2226.
Article 42
Notification of the annulment or revocation of a travel authorisation
Where a travel authorisation has been annulled or revoked, the applicant shall immediately receive a notification via the email service including:
(a)
a clear statement that the travel authorisation has been annulled or revoked and the travel authorisation application number;
(b)
a reference to the ETIAS National Unit of the Member State responsible that annulled or revoked the travel authorisation and its address;
(c)
a statement of the grounds for the annulment or revocation of the travel authorisation indicating the applicable grounds from those listed in Article 37(1) and (2) enabling the applicant to lodge an appeal;
(d)
information on the right to lodge an appeal and the time limit for doing so; a link to the information referred to in Article 16(7) on the website;
(e)
a clear statement that the possession of a valid travel authorisation is a condition for stay that has to be fulfilled during the entire duration of a short stay on the territory of Member States;
(f)
information on the procedures for exercising the rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679; the contact details of the data protection officer of the European Border and Coast Guard Agency, of the European Data Protection Supervisor and of the national supervisory authority of the Member State responsible.
Article 43
Data to be added to the application file following the decision to annul or to revoke a travel authorisation
1.   Where a decision has been taken to annul or to revoke a travel authorisation, the ETIAS National Unit of the Member State responsible that annulled or revoked the travel authorisation shall add the following data to the application file without delay:
(a)
status information indicating that the travel authorisation has been annulled or revoked;
(b)
a reference to the ETIAS National Unit of the Member State responsible that revoked or annulled the travel authorisation and its address; and
(c)
date of the decision to annul or revoke the travel authorisation.
2.   The ETIAS National Unit of the Member State responsible that annulled or revoked the travel authorisation shall also indicate in the application file either the ground(s) for annulment or revocation that are applicable under Article 37(1) and (2) or that the travel authorisation was revoked at the request of the applicant under Article 41(8).
Article 44
Issue of a travel authorisation with limited territorial validity on humanitarian grounds, for reasons of national interest or because of international obligations
1.   Where an application has been deemed admissible in accordance with Article 19, the Member State to which the third-country national concerned intends to travel may exceptionally issue a travel authorisation with limited territorial validity when that Member State considers it necessary on humanitarian grounds in accordance with its national law, for reasons of national interest or because of international obligations, notwithstanding the fact that:
(a)
the manual processing pursuant to Article 26 is not yet completed; or
(b)
a travel authorisation has been refused, annulled or revoked.
Such authorisations will generally be valid only in the territory of the issuing Member State. However, they may also exceptionally be issued with a territorial validity covering more than one Member State, subject to the consent of each such Member State through their ETIAS National Units. Where an ETIAS National Unit is considering issuing a travel authorisation with limited territorial validity covering several Member States, that ETIAS National Unit of the Member State responsible shall consult those Member States.
Where a travel authorisation with limited territorial validity has been requested or issued in the circumstances referred to in point (a) of the first subparagraph of this paragraph, this shall not interrupt the manual processing of the application allowing issue of a travel authorisation without limited territorial validity.
2.   For the purposes of paragraph 1, and as referred to in the public website and the app for mobile devices, the applicant may contact the ETIAS Central Unit indicating his or her application number, the Member State to which he or she intends to travel and that the purpose of his or her travel is based on humanitarian grounds or is linked to international obligations. Where such contact has been made, the ETIAS Central Unit shall inform the ETIAS National Unit of the Member State to which the third-country national intends to travel and shall record the information in the application file.
3.   The ETIAS National Unit of the Member State to which the third-country national intends to travel may request additional information or documentation from the applicant and may set the deadline within which such additional information or documentation is to be submitted. Such requests shall be notified through the email service referred to in point (f) of Article 6(2) to the contact email address recorded in the application file, and shall indicate a list of the languages in which the information or documentation may be submitted. That list shall include at least English or French or German unless it includes an official language of the third country of which the applicant has declared to be a national. The applicant shall not be required to provide an official translation into those languages. The applicant shall provide the additional information or documentation directly to the ETIAS National Unit through the secure account service referred to in point (g) of Article 6(2). Upon submission of the additional information or documentation, the ETIAS Central System shall record and store that information or documentation in the application file. The additional information or documentation recorded in the application file shall be consulted only for the purpose of assessing and deciding on the application, for the purpose of managing an appeal procedure or for the purpose of processing a new application by the same applicant.
4.   A travel authorisation with limited territorial validity shall be valid for a maximum of 90 days from the date of first entry on the basis of that authorisation.
5.   Travel authorisations issued under this Article may be the subject of a flag under Article 36(2) or (3).
6.   Where a travel authorisation with limited territorial validity is issued, the following data shall be added to the application file by the ETIAS National Unit which issued that authorisation:
(a)
status information indicating that a travel authorisation with limited territorial validity has been issued;
(b)
the Member State(s) to which the travel authorisation holder is entitled to travel and the validity period of that travel authorisation;
(c)
the ETIAS National Unit of the Member State that issued the travel authorisation with limited territorial validity and its address;
(d)
date of the decision to issue the travel authorisation with limited territorial validity;
(e)
a reference to the humanitarian grounds, reasons of national interest or international obligations invoked;
(f)
any flags attached to the travel authorisation, as laid down in Article 36(2) and (3), together with an indication of the reasons for such flag(s) and additional information relevant to second line checks in the case of Article 36(2), and additional information relevant to border authorities in the case of Article 36(3).
Where an ETIAS National Unit issues a travel authorisation with limited territorial validity with no information or documentation having been submitted by the applicant, that ETIAS National Unit shall record and store appropriate information or documentation in the application file justifying that decision.
7.   Where a travel authorisation with limited territorial validity has been issued, the applicant shall receive a notification via the email service, including:
(a)
a clear statement that a travel authorisation with limited territorial validity has been issued and the travel authorisation application number;
(b)
the commencement and expiry dates of the travel authorisation with limited territorial validity;
(c)
a clear statement of the Member States to which the holder of the authorisation is entitled to travel and that he or she can only travel within the territory of those Member States;
(d)
a reminder that the possession of a valid travel authorisation is a condition for stay that has to be fulfilled during the entire duration of a short stay on the territory of the Member State for which the travel authorisation with limited territorial validity has been issued;
(e)
a link to the web service referred to in Article 13 of Regulation (EU) 2017/2226 enabling third-country nationals to verify at any moment their remaining authorised stay.
CHAPTER VII
USE OF ETIAS BY CARRIERS
Article 45
Access to data for verification by carriers
1.   Air carriers, sea carriers and international carriers transporting groups overland by coach shall send a query to the ETIAS Information System in order to verify whether or not third-country nationals subject to the travel authorisation requirement are in possession of a valid travel authorisation.
2.   Secure access to the carrier gateway referred to in point (k) of Article 6(2), including the possibility to use mobile technical solutions, shall allow carriers to proceed with the query referred to in paragraph 1 of this Article prior to the boarding of a passenger. The carrier shall provide the data contained in the machine-readable zone of the travel document and indicate the Member State of entry. By way of derogation, in the case of airport transit, the carrier shall not be obliged to verify whether the third-country national is in possession of a valid travel authorisation.
The ETIAS Information System shall, through the carrier gateway, provide the carriers with an ‘OK/NOT OK’ answer indicating whether or not the person has a valid travel authorisation. If a travel authorisation has been issued with limited territorial validity in accordance with Article 44, the response provided by the ETIAS Central System shall take into account the Member State(s) for which the authorisation is valid as well as the Member State of entry indicated by the carrier. Carriers may store the information sent and the answer received in accordance with the applicable law. The OK/NOT OK answer shall not be regarded as a decision to authorise or refuse entry in accordance with Regulation (EU) 2016/399.
The Commission shall, by means of implementing acts, adopt detailed rules concerning the conditions for the operation of the carrier gateway and the data protection and security rules applicable. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
3.   The Commission shall, by means of implementing acts, set up an authentication scheme reserved exclusively for carriers in order to allow access to the carrier gateway for the purposes of paragraph 2 of this Article to the duly authorised members of the carriers’ staff. When setting up the authentication scheme, information security risk management and the principles of data protection by design and by default shall be taken into account. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
4.   The carrier gateway shall make use of a separate read-only database updated on a daily basis via a one-way extraction of the minimum necessary subset of data stored in ETIAS. eu-LISA shall be responsible for the security of the carrier gateway, for the security of the personal data it contains and for the process of extracting the personal data into the separate read-only database.
5.   The carriers referred to in paragraph 1 of this Article shall be subject to the penalties provided for in accordance with Article 26(2) of the Convention Implementing the Schengen Agreement of 14 June 1985 between the Governments of the States of the Benelux Economic Union, the Federal Republic of Germany and the French Republic on the gradual abolition of checks at their common borders (‘the Convention implementing the Schengen Agreement’) and Article 4 of Council Directive 2001/51/EC 
(
40
)
 when they transport third-country nationals who, although subject to the travel authorisation requirement, are not in possession of a valid travel authorisation.
6.   By way of derogation from paragraph 5 of this Article, where, for the same third-country national, the carriers referred to in paragraph 1 of this Article are already subject to the penalties provided for in accordance with Article 26(2) of the Convention Implementing the Schengen Agreement and Article 4 of Directive 2001/51/EC, the penalties referred to in paragraph 5 of this Article shall not apply.
7.   For the purpose of implementing paragraph 5 or for the purpose of resolving any potential dispute arising from its application, eu-LISA shall keep logs of all data processing operations carried out within the carrier gateway by carriers. Those logs shall show the date and time of each operation, the data used for interrogation, the data transmitted by the carrier gateway and the name of the carrier in question.
Logs shall be stored for a period of two years. Logs shall be protected by appropriate measures against unauthorised access.
8.   If third-country nationals are refused entry, any carrier which brought them to the external borders by air, sea and land shall be obliged to immediately assume responsibility for them again. At the request of the border authorities, the carriers shall be obliged to return the third-country nationals to one of either the third country from which they were transported, the third country which issued the travel document on which they travelled, or any other third country to which they are certain to be admitted.
9.   By way of derogation from paragraph 1, for carriers transporting groups overland by coach, for the first three years following the ETIAS entry into operations, the verification referred to in paragraph 1 shall be optional and the provisions referred to in paragraph 5 shall not apply to them.
Article 46
Fall-back procedures in the case of a technical impossibility to access data by carriers
1.   Where it is technically impossible to proceed with the query referred to in Article 45(1) because of a failure of any part of the ETIAS Information System, the carriers shall be exempted of the obligation to verify the possession of a valid travel authorisation. Where such a failure is detected by eu-LISA, the ETIAS Central Unit shall notify the carriers. It shall also notify the carriers once the failure is remedied. Where such a failure is detected by the carriers, they may notify the ETIAS Central Unit.
2.   The penalties referred to in Article 45(5) shall not be imposed on carriers in the cases referred to in paragraph 1 of this Article.
3.   Where for other reasons than a failure of any part of the ETIAS Information System it is technically impossible for a carrier to proceed with the consultation query referred to in Article 45(1) for a prolonged period of time, that carrier shall inform the ETIAS Central Unit.
4.   The Commission shall, by means of an implementing act, lay down details of the fall-back procedures referred to in this Article. That implementing act shall be adopted in accordance with the examination procedure referred to in Article 90(2).
CHAPTER VIII
USE OF ETIAS BY BORDER AUTHORITIES AT THE EXTERNAL BORDERS
Article 47
Access to data for verification at the external borders
1.   The border authorities competent for carrying out border checks at external border crossing points in accordance with Regulation (EU) 2016/399 shall consult the ETIAS Central System using the data contained in the machine-readable zone of the travel document.
2.   The ETIAS Central System shall respond by indicating:
(a)
whether or not the person has a valid travel authorisation, and in the case of a travel authorisation with limited territorial validity issued under Article 44, the Member State(s) for which it is valid;
(b)
any flag attached to the travel authorisation under Article 36(2) and (3);
(c)
whether the travel authorisation will expire within the next 90 days and the remaining validity period;
(d)
the data referred to in points (k) and (l) of Article 17(2).
3.   Where the travel authorisation is due to expire within the next 90 days, the border authorities shall inform the holder of that travel authorisation of the remaining validity period, of the possibility to submit an application for a new travel authorisation even during a stay on the territory of Member States, and of the obligation to be in possession of a valid travel authorisation for the entire duration of a short stay. That information shall be provided either by the border guard at the moment of the border checks or by means of equipment installed at the border crossing point enabling the third-country national to consult the verification tool referred to in Article 31. The information shall in addition be provided through the public website referred to in Article 16. The ETIAS Central System shall also automatically provide the holder of a travel authorisation with the same information via the email service.
4.   Where the ETIAS Central System responds by indicating a flag attached to a travel authorisation under Article 36(2), the border authorities shall proceed to a second line check. For the purposes of the second line check they shall be authorised to consult the additional information added to the application file in accordance with point (e) of Article 39(1) or point (f) of Article 44(6).
Where the ETIAS Central System responds by indicating a flag referred to in Article 36(3) and where additional verifications are needed, border authorities may access the ETIAS Central System to obtain the additional information provided for in point (e) of Article 39(1) or point (f) of Article 44(6).
Article 48
Fall-back procedures in the case of a technical impossibility to access data at the external borders
1.   Where it is technically impossible to proceed with the consultation referred to in Article 47(1) because of a failure of any part of the ETIAS Information System, the ETIAS Central Unit shall notify the border authorities and the ETIAS National Units of the Member States.
2.   Where it is technically impossible to perform the search referred to in Article 47(1) because of a failure of the national border infrastructure in a Member State, the border authorities shall notify the ETIAS Central Unit and that Member State’s ETIAS National Unit. The ETIAS Central Unit shall then immediately inform eu-LISA and the Commission.
3.   In both cases referred to in paragraphs 1 and 2 of this Article, the border authorities shall follow their national contingency plans. In accordance with Regulation (EU) 2016/399, the national contingency plan may authorise the border authorities to derogate temporarily from the obligation to consult the ETIAS Central System referred to in Article 47(1) of this Regulation.
4.   The Commission shall, by means of implementing acts, adopt model contingency plans for the cases referred to in paragraphs 1 and 2 of this Article, including the procedures to be followed by border authorities. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2). Member States shall adopt their national contingency plans using the model contingency plans as a basis, to be adapted as necessary at the national level.
CHAPTER IX
USE OF ETIAS BY IMMIGRATION AUTHORITIES
Article 49
Access to data by immigration authorities
1.   For the purpose of checking or verifying if the conditions for entry or stay on the territory of the Member States are fulfilled and for the purpose of taking appropriate measures relating thereto, the immigration authorities of the Member States shall have access to search the ETIAS Central System with the data referred to in points (a) to (e) of Article 17(2).
2.   Access to the ETIAS Central System under paragraph 1 of this Article shall be allowed only where the following conditions are met:
(a)
a prior search has been conducted in the EES under Article 26 of Regulation (EU) 2017/2226; and
(b)
the search result indicates that the EES does not contain an entry record corresponding to the presence of the third-country national on the territory of Member States.
Where necessary, fulfilment of the conditions referred to in points (a) and (b) of the first subparagraph of this paragraph shall be verified by accessing the logs in the EES provided for under Article 46 of Regulation (EU) 2017/2226 which correspond to the search referred to in point (a) of the first subparagraph of this paragraph and to the answer referred to in point (b) of that subparagraph.
3.   The ETIAS Central System shall respond by indicating whether or not the person has a valid travel authorisation and, in the case of a travel authorisation with limited territorial validity issued under Article 44, the Member States for which that travel authorisation is valid. The ETIAS Central System shall also indicate whether the travel authorisation will expire within the next 90 days and the remaining validity period.
In the case of minors, the immigration authorities shall also have access to the information relating to the traveller’s parental authority or legal guardian referred to in point (k) of Article 17(2).
CHAPTER X
PROCEDURE AND CONDITIONS FOR ACCESS TO THE ETIAS CENTRAL SYSTEM FOR LAW ENFORCEMENT PURPOSES
Article 50
Member States’ designated authorities
1.   Member States shall designate the authorities which are entitled to request consultation of data recorded in the ETIAS Central System in order to prevent, detect and investigate terrorist offences or other serious criminal offences.
2.   Each Member State shall designate a central access point which shall have access to the ETIAS Central System. The central access point shall verify that the conditions to request access to the ETIAS Central System laid down in Article 52 are fulfilled.
The designated authority and the central access point may be part of the same organisation if permitted under national law, but the central access point shall act fully independently of the designated authorities when performing its tasks under this Regulation. The central access point shall be separate from the designated authorities and shall not receive instructions from them as regards the outcome of the verification which it shall carry out independently.
Member States may designate more than one central access point to reflect their organisational and administrative structures in the fulfilment of their constitutional or other legal requirements.
Member States shall notify eu-LISA and the Commission of their designated authorities and central access points and may at any time amend or replace their notifications.
3.   At national level, each Member State shall keep a list of the operating units within the designated authorities that are authorised to request a consultation of data stored in the ETIAS Central System through the central access points.
4.   Only duly empowered staff of the central access points shall be authorised to access the ETIAS Central System in accordance with Articles 51 and 52.
Article 51
Procedure for access to the ETIAS Central System for law enforcement purposes
1.   An operating unit referred to in Article 50(3) shall submit a reasoned electronic or written request for consultation of a specific set of data stored in the ETIAS Central System to a central access point referred to in Article 50(2). Where consultation of data referred to in point (i) of Article 17(2) and points (a) to (c) of Article 17(4) is sought, the reasoned electronic or written request shall include a justification of the necessity to consult those specific data.
2.   Upon receipt of the request for access, the central access point shall verify whether the conditions for access referred to in Article 52 are fulfilled, including by checking whether any request for consultation of data referred to in point (i) of Article 17(2) and points (a) to (c) of Article 17(4) is justified.
3.   If the conditions for access referred to in Article 52 are fulfilled, the central access point shall process the request. The data stored in the ETIAS Central System accessed by the central access point shall be transmitted to the operating unit that made the request in such a way that the security of the data is not compromised.
4.   In a case of urgency, where there is a need to prevent an imminent danger to the life of a person associated with a terrorist offence or other serious criminal offence, the central access point shall process the request immediately and shall only verify 
ex post
 whether all the conditions referred to in Article 52 are fulfilled, including whether a case of urgency actually existed. The 
ex post
 verification shall take place without undue delay and in any event no later than seven working days after the processing of the request.
Where an 
ex post
 verification reveals that the consultation of or access to data recorded in the ETIAS Central System was not justified, all the authorities that accessed the data shall erase the data they accessed from the ETIAS Central System. The authorities shall inform the relevant central access point of the Member State in which the request was made of the erasure.
Article 52
Conditions for access to data recorded in the ETIAS Central System by designated authorities of Member States
1.   Designated authorities may request consultation of data stored in the ETIAS Central System if all the following conditions are met:
(a)
access for consultation is necessary for the purposes of the prevention, detection or investigation of a terrorist offence or another serious criminal offence;
(b)
access for consultation is necessary and proportionate in a specific case; and
(c)
evidence or reasonable grounds exist to consider that the consultation of data stored in the ETIAS Central System will contribute to the prevention, detection or investigation of any of the criminal offences in question, in particular where there is a substantiated suspicion that the suspect, perpetrator or victim of a terrorist offence or other serious criminal offence falls under a category of traveller covered by this Regulation.
2.   Consultation of the ETIAS Central System shall be limited to searching with one or several of the following items of data recorded in the application file:
(a)
surname (family name) and, if available, first name(s) (given names);
(b)
other names (alias(es), artistic name(s), usual name(s));
(c)
number of the travel document;
(d)
home address;
(e)
email address;
(f)
phone numbers;
(g)
IP address.
3.   Consultation of the ETIAS Central System with the data listed under paragraph 2 may be combined with the following data in the application file to narrow down the search:
(a)
nationality or nationalities;
(b)
sex;
(c)
date of birth or age range.
4.   Consultation of the ETIAS Central System shall, in the event of a hit with data recorded in an application file, give access to the data referred to in points (a) to (g) and (j) to (m) of Article 17(2) which are recorded in that application file as well as to data entered in that application file in respect of the issue, refusal, annulment or revocation of a travel authorisation in accordance with Articles 39 and 43. Access to the data referred to in point (i) of Article 17(2) and points (a) to (c) of Article 17(4) recorded in the application file shall only be given if consultation of that data was explicitly requested by an operating unit in a reasoned electronic or written request submitted under Article 51(1) and that request has been independently verified and approved by the central access point. Consultation of the ETIAS Central System shall not give access to the data concerning education referred to in point (h) of Article 17(2).
Article 53
Procedure and conditions for access to data recorded in the ETIAS Central System by Europol
1.   For the purposes of Article 1(2), Europol may request to consult data stored in the ETIAS Central System and submit a reasoned electronic request to consult a specific set of data stored in the ETIAS Central System to the ETIAS Central Unit. Where consultation of data referred to in point (i) of Article 17(2) and points (a) to (c) of Article 17(4) is sought, the reasoned electronic request shall include a justification of the necessity to consult those specific data.
2.   The reasoned request shall contain evidence that all the following conditions are met:
(a)
the consultation is necessary to support and strengthen action by Member States in preventing, detecting or investigating terrorist offences or other serious criminal offences falling under Europol’s mandate;
(b)
the consultation is necessary and proportionate in a specific case;
(c)
the consultation shall be limited to searching with data referred to in Article 52(2) in combination with the data listed under Article 52(3) where necessary;
(d)
evidence or reasonable grounds exist to consider that the consultation will contribute to the prevention, detection or investigation of any of the criminal offences in question, in particular where there is a substantiated suspicion that the suspect, perpetrator or victim of a terrorist offence or other serious criminal offence falls under a category of traveller covered by this Regulation.
3.   Europol requests for consultation of data stored in the ETIAS Central System shall be subject to prior verification by a specialised unit of duly empowered Europol officials, which shall examine in an efficient and timely manner whether the request fulfils all the conditions in paragraph 2.
4.   Consultation of the ETIAS Central System shall, in the event of a hit with data stored in an application file, give access to the data referred to in points (a) to (g) and (j) to (m) of Article 17(2) as well as to the data added to the application file relating to the issue, refusal, annulment or revocation of a travel authorisation in accordance with Articles 39 and 43. Access to the data referred to in point (i) of Article 17(2) and points (a) to (c) of Article 17(4) added to the application file shall only be given if consultation of those data was explicitly requested by Europol. Consultation of the ETIAS Central System shall not give access to the data concerning education referred to in point (h) of Article 17(2).
5.   Once the specialised unit of duly empowered Europol officials has approved the request, the ETIAS Central Unit shall process the request for consultation of data stored in the ETIAS Central System. It shall transmit the requested data to Europol in such a way as not to compromise the security of the data.
CHAPTER XI
RETENTION AND AMENDMENT OF DATA
Article 54
Data retention
1.   Each application file shall be stored in the ETIAS Central System for:
(a)
the period of validity of the travel authorisation;
(b)
five years from the last decision to refuse, annul or revoke the travel authorisation in accordance with Articles 37, 40 and 41. If the data present in a record, file or alert registered in one of the EU information systems, Europol data, the Interpol SLTD or TDAWN databases, the ETIAS watchlist, or the ETIAS screening rules giving rise to such a decision are deleted before the end of that five-year period, the application file shall be deleted within seven days from the date of the deletion of the data in that record, file or alert. For that purpose, the ETIAS Central System shall regularly and automatically verify whether the conditions for the retention of application files referred to in this point are still fulfilled. Where they are no longer fulfilled, it shall delete the application file in an automated manner.
2.   For the purpose of facilitating a new application after the expiry of the validity period of an ETIAS travel authorisation, the application file may be stored in the ETIAS Central System for an additional period of no more than three years from the end of the validity period of the travel authorisation and only where, following a request for consent, the applicant freely and explicitly consents by means of an electronically signed declaration. Requests for consent shall be presented in a manner which is clearly distinguishable from other matters, in an intelligible and easily accessible form and using clear and plain language, in accordance with Article 7 of Regulation (EU) 2016/679.
Consent shall be requested following the automatic provision of information under Article 15(2). The automatically provided information shall remind the applicant of the purpose of the data retention in line with the information referred to in point (o) of Article 71 and of the possibility to withdraw consent at any time.
The applicant may withdraw his or her consent at any time, in accordance with Article 7(3) of Regulation (EU) 2016/679. If the applicant withdraws consent, the application file shall automatically be erased from the ETIAS Central System.
eu-LISA shall develop a tool to enable applicants to give and withdraw their consent. That tool shall be made accessible via the dedicated public website or via the app for mobile devices.
The Commission shall adopt delegated acts in accordance with Article 89 to further define the tool to be used by the applicants to give and withdraw their consent.
3.   Upon expiry of its retention period the application file shall automatically be erased from the ETIAS Central System.
Article 55
Amendment of data and advance data erasure
1.   The ETIAS Central Unit and the ETIAS National Units shall have the obligation to update the data stored in the ETIAS Central System and ensure that it is accurate. The ETIAS Central Unit and the ETIAS National Units shall not have the right to modify data added to the application form directly by the applicant pursuant to Article 17(2), (3) or (4).
2.   Where the ETIAS Central Unit has evidence that data recorded in the ETIAS Central System by the ETIAS Central Unit are factually inaccurate or that data were processed in the ETIAS Central System in contravention of this Regulation, it shall check the data concerned and, if necessary, amend or erase them without delay from the ETIAS Central System.
3.   Where the Member State responsible has evidence that data recorded in the ETIAS Central System are factually inaccurate or that data were processed in the ETIAS Central System in contravention of this Regulation, its ETIAS National Unit shall check the data concerned and, if necessary, amend or erase them without delay from the ETIAS Central System.
4.   If the ETIAS Central Unit has evidence to suggest that data stored in the ETIAS Central System are factually inaccurate or that data were processed in the ETIAS Central System in contravention of this Regulation, it shall contact the ETIAS National Unit of the Member State responsible within 14 days. If a Member State different from the Member State responsible has such evidence, it shall contact the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible, also within 14 days. The ETIAS Central Unit or the ETIAS National Unit of the Member State responsible shall check the accuracy of the data and the lawfulness of its processing within one month and, if necessary, amend or erase the data from the ETIAS Central System without delay.
5.   Where a third-country national has acquired the nationality of a Member State or has fallen under the scope of points (a) to (c) of Article 2(2), the authorities of that Member State shall verify whether that person has a valid travel authorisation and, where relevant, shall erase the application file without delay from the ETIAS Central System. The authority responsible for erasing the application file shall be:
(a)
the ETIAS National Unit of the Member State that issued the travel document as referred to in point (a) of Article 2(2);
(b)
the ETIAS National Unit of the Member State the nationality of which he or she has acquired;
(c)
the ETIAS National Unit of the Member State that issued the residence card or residence permit.
6.   Where a third-country national has fallen under the scope of point (d), (e), (f) or (l) of Article 2(2), he or she may inform the competent authorities of the Member State that issued that residence permit, uniform visa or national long-stay visa referred to in that Article that he or she has a valid travel authorisation and may request the deletion of the corresponding application file from the ETIAS Central System. The authorities of that Member State shall verify whether that person holds a valid travel authorisation. If it is confirmed that the person does hold such an authorisation, the ETIAS National Unit of the Member State that issued the residence permit, uniform visa or national long-stay visa shall delete the application file without delay from the ETIAS Central System.
7.   Where a third-country national has fallen under the scope of point (g) of Article 2(2), he or she may inform the competent authorities of the Member State he or she next enters of this change. That Member State shall contact the ETIAS Central Unit within a time limit of 14 days. The ETIAS Central Unit shall check the accuracy of the data within a time limit of one month and if necessary, erase the application file from the ETIAS Central System without delay.
8.   Without prejudice to any available administrative or non-judicial remedy, individuals shall have access to an effective judicial remedy to ensure that data stored in ETIAS are amended or erased.
CHAPTER XII
DATA PROTECTION
Article 56
Data protection
1.   Regulation (EC) No 45/2001 shall apply to the processing of personal data by the European Border and Coast Guard Agency and eu-LISA.
2.   Regulation (EU) 2016/679 shall apply to the processing of personal data by the ETIAS National Units assessing applications, by border authorities and by immigration authorities.
Where the processing of personal data by the ETIAS National Units is performed by competent authorities assessing the applications for the purposes of the prevention, detection or investigation of terrorist offences or other serious criminal offences, Directive (EU) 2016/680 shall apply.
Where the ETIAS National Unit decides on the issue, refusal, revocation or annulment of a travel authorisation, Regulation (EU) 2016/679 shall apply.
3.   Directive (EU) 2016/680 shall apply to the processing of personal data by Member States’ designated authorities for the purposes of Article 1(2) of this Regulation.
4.   Regulation (EU) 2016/794 shall apply to the processing of personal data by Europol pursuant to Articles 29 and 53 of this Regulation.
Article 57
Data controller
1.   The European Border and Coast Guard Agency is to be considered a data controller in accordance with point (d) of Article 2 of Regulation (EC) No 45/2001 in relation to the processing of personal data in the ETIAS Central System. In relation to information security management of the ETIAS Central System, eu-LISA is to be considered a controller.
2.   In relation to the processing of personal data in the ETIAS Central System by a Member State, the ETIAS National Unit is to be considered as controller in accordance with point 7 of Article 4 of Regulation (EU) 2016/679. It shall have central responsibility for the processing of personal data in the ETIAS Central System by that Member State.
Article 58
Data processor
1.   eu-LISA is to be considered a processor in accordance with point (e) of Article 2 of Regulation (EC) No 45/2001 in relation to the processing of personal data in the ETIAS Information System.
2.   eu-LISA shall ensure that the ETIAS Information System is operated in accordance with this Regulation.
Article 59
Security of processing
1.   eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall ensure the security of processing of personal data pursuant to this Regulation. eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall cooperate on data security related tasks.
2.   Without prejudice to Article 22 of Regulation (EC) No 45/2001, eu-LISA shall take the necessary measures to ensure the security of the ETIAS Information System.
3.   Without prejudice to Article 22 of Regulation (EC) No 45/2001 and Articles 32 and 34 of Regulation (EU) 2016/679, eu-LISA, the ETIAS Central Unit and the ETIAS National Units shall adopt the necessary measures, including a security plan and a business continuity and disaster recovery plan, in order to:
(a)
physically protect data, including by making contingency plans for the protection of critical infrastructure;
(b)
deny unauthorised persons access to the secure web service, the email service, the secure account service, the carrier gateway, the verification tool for applicants and the consent tool for applicants;
(c)
deny unauthorised persons access to data processing equipment and national installations in accordance with the purposes of ETIAS;
(d)
prevent the unauthorised reading, copying, modification or removal of data media;
(e)
prevent the unauthorised input of data and the unauthorised inspection, modification or deletion of recorded personal data;
(f)
prevent the use of automated data processing systems by unauthorised persons using data communication equipment;
(g)
prevent the unauthorised processing of data in the ETIAS Central System and any unauthorised modification or deletion of data processed in the ETIAS Central System;
(h)
ensure that persons authorised to access the ETIAS Information System have access only to the data covered by their access authorisation, by means of individual and unique user identities and confidential access modes only;
(i)
ensure that all authorities with a right of access to the ETIAS Information System create profiles describing the functions and responsibilities of persons who are authorised to access the data and make their profiles available to the supervisory authorities;
(j)
ensure that it is possible to verify and establish to which bodies personal data may be transmitted using data communication equipment;
(k)
ensure that it is possible to verify and establish what data has been processed in the ETIAS Information System, when, by whom and for what purpose;
(l)
prevent the unauthorised reading, copying, modification or deletion of personal data during the transmission of personal data to or from the ETIAS Central System or during the transport of data media, in particular by means of appropriate encryption techniques;
(m)
ensure that, in the event of an interruption, installed systems can be restored to normal operation;
(n)
ensure reliability by making sure that any faults in the functioning of ETIAS are properly reported and that necessary technical measures are put in place to ensure that personal data can be restored in the event of corruption due to a malfunctioning of ETIAS;
(o)
monitor the effectiveness of the security measures referred to in this paragraph and take the necessary organisational measures related to internal monitoring to ensure compliance with this Regulation.
4.   The Commission shall, by means of implementing acts, adopt a model security plan and a model business continuity and disaster recovery plan. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2). eu-LISA’s Management Board, the European Border and Coast Guard Agency’s Management Board and the Member States shall adopt the security, business continuity and disaster recovery plans for eu-LISA, for the ETIAS Central Unit and for the ETIAS National Units respectively. They shall use the model plans adopted by the Commission as a basis, adjusted as necessary.
5.   eu-LISA shall inform the European Parliament, the Council and the Commission and the European Data Protection Supervisor of the measures it takes pursuant to this Article.
Article 60
Security incidents
1.   Any event that has or may have an impact on the security of ETIAS and may cause damage or loss to the data stored in ETIAS shall be considered to be a security incident, in particular where unauthorised access to data may have occurred or where the availability, integrity and confidentiality of data has or may have been compromised.
2.   Security incidents shall be managed so as to ensure a quick, effective and proper response.
3.   Without prejudice to the notification and communication of a personal data breach pursuant to Article 33 of Regulation (EU) 2016/679, Article 30 of Directive (EU) 2016/680, or both, Member States shall notify the Commission, eu-LISA and the European Data Protection Supervisor of security incidents. In the event of a security incident in relation to the ETIAS Information System, eu-LISA shall notify the Commission and the European Data Protection Supervisor. Europol shall notify the Commission and the European Data Protection Supervisor in the case of an ETIAS-related security incident.
4.   Information regarding a security incident that has or may have an impact on the operation of ETIAS or on the availability, integrity and confidentiality of the data stored in ETIAS shall be provided to the Commission and, if affected, to the ETIAS Central Unit, to the ETIAS National Units and to Europol. Such incidents shall also be reported in compliance with the incident management plan to be provided by eu-LISA.
5.   Member States, the European Border and Coast Guard Agency, eu-LISA and Europol shall cooperate in the event of a security incident.
Article 61
Self-monitoring
The European Border and Coast Guard Agency, Europol and Member States shall ensure that each authority entitled to access the ETIAS Information System takes the measures necessary to comply with this Regulation and cooperates, where necessary, with the supervisory authority.
Article 62
Penalties
Member States shall lay down the rules on penalties applicable to infringements of this Regulation and shall take all measures necessary to ensure that they are implemented. The penalties provided for shall be effective, proportionate and dissuasive.
Article 63
Liability
1.   Without prejudice to the right to compensation from, and liability of the controller or processor under Regulation (EU) 2016/679, Directive (EU) 2016/680 and Regulation (EC) No 45/2001:
(a)
any person or Member State that has suffered material or non-material damage as a result of an unlawful personal data processing operation or any other act incompatible with this Regulation by a Member State shall be entitled to receive compensation from that Member State;
(b)
any person or Member State that has suffered material or non-material damage as a result of any act by eu-LISA incompatible with this Regulation shall be entitled to receive compensation from that agency. eu-LISA shall be liable for unlawful personal data processing operations in accordance with its role as processor or, where applicable, controller.
A Member State or eu-LISA shall be exempted from their liability under the first subparagraph, in whole or in part, if they prove that they are not responsible for the event which gave rise to the damage.
2.   If any failure of a Member State to comply with its obligations under this Regulation causes damage to the ETIAS Central System, that Member State shall be held liable for such damage, unless and insofar as eu-LISA or another Member State participating in the ETIAS Central System failed to take reasonable measures to prevent the damage from occurring or to minimise its impact.
3.   Claims for compensation against a Member State for the damage referred to in paragraphs 1 and 2 shall be governed by the national law of that Member State. Claims for compensation against the controller or eu-LISA for the damage referred to in paragraphs 1 and 2 shall be subject to the conditions provided for in the Treaties.
Article 64
Right of access to, of rectification, of completion, of erasure of personal data and of restriction of processing
1.   Without prejudice to the right of information in Articles 11 and 12 of Regulation (EC) No 45/2001, applicants whose data are stored in the ETIAS Central System shall be informed, at the time their data are collected, of the procedures for exercising the rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679. They shall also be provided with the contact details of the data protection officer of the European Border and Coast Guard Agency and of the European Data Protection Supervisor at the same time.
2.   In order to exercise their rights under Articles 13 to 16 of Regulation (EC) No 45/2001 and Articles 15 to 18 of Regulation (EU) 2016/679, any applicant shall have the right to address him or herself to the ETIAS Central Unit or to the ETIAS National Unit responsible for his or her application. The unit that receives the request shall examine and reply to it as soon as possible, and at the latest within 30 days.
Where in response to a request, it is found that the data stored in the ETIAS Central System are factually inaccurate or have been recorded unlawfully, the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible shall rectify or erase those data in the ETIAS Central System without delay.
Where in response to a request pursuant to this paragraph, a travel authorisation is amended by the ETIAS Central Unit or an ETIAS National Unit during its validity period, the ETIAS Central System shall carry out the automated processing laid down in Article 20 to determine whether the amended application file triggers a hit pursuant to Article 20(2) to (5). Where the automated processing does not report any hit, the ETIAS Central System shall issue an amended travel authorisation with the same validity period of the original and notify the applicant. Where the automated processing reports one or several hits, the ETIAS National Unit of the Member State responsible shall assess the security, illegal immigration or high epidemic risk in accordance with Article 26. It shall then decide whether to issue an amended travel authorisation or, where it concludes that the conditions for granting the travel authorisation are no longer met, revoke the travel authorisation.
3.   Where the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible for the application does not agree with the claim that data stored in the ETIAS Central System are factually inaccurate or have been recorded unlawfully, the ETIAS Central Unit or the ETIAS National Unit of the Member State responsible shall adopt without delay an administrative decision explaining in writing to the person concerned why it is not prepared to correct or delete data relating to him or her.
4.   That decision shall also provide the person concerned with information explaining the possibility to challenge the decision taken in respect of the request referred to in paragraph 2 and, where relevant, information on how to bring an action or a complaint before the competent authorities or courts and any assistance available to the person, including from the competent national supervisory authorities.
5.   Any request made pursuant to paragraph 2 shall contain the necessary information to identify the person concerned. That information shall be used exclusively to enable the exercise of the rights referred to in paragraph 2 and shall be erased immediately afterwards.
6.   The ETIAS Central Unit or the ETIAS National Unit of the Member State responsible shall keep a record in the form of a written document that a request referred to in paragraph 2 was made and how it was addressed. It shall make that document available to the competent national data protection supervisory authorities without delay, and not later than seven days following the decision to rectify or erase data referred to in the second subparagraph of paragraph 2 or following the decision referred to in paragraph 3 respectively.
Article 65
Communication of personal data to third countries, international organisations and private parties
1.   Personal data stored in the ETIAS Central System shall not be transferred or made available to a third country, to an international organisation or to any private party with the exception of transfers to Interpol for the purpose of carrying out the automated processing referred to in points (b) and (l) of Article 20(2) of this Regulation. Transfers of personal data to Interpol are subject to the provisions of Article 9 of Regulation (EC) No 45/2001.
2.   Personal data accessed from the ETIAS Central System by a Member State or by Europol for the purposes referred to in Article 1(2) shall not be transferred or made available to any third country, international organisation or private party. The prohibition shall also apply if those data are further processed at national level or between Member States.
3.   By way of derogation from Article 49 of this Regulation, if necessary for the purpose of return, the immigration authorities may access the ETIAS Central System to retrieve data to be transferred to a third country in individual cases only where all of the following conditions are met:
(a)
a prior search has been conducted in the EES in accordance with Article 26 of Regulation (EU) 2017/2226; and
(b)
this search indicates that the EES does not contain data concerning the third-country national to be returned.
Where necessary, fulfilment of these conditions shall be verified by accessing the logs provided for in Article 46 of Regulation (EU) 2017/2226 corresponding to the search referred to in point (a) of the first subparagraph of this paragraph and to the answer corresponding to point (b) of that subparagraph.
If those conditions are met, the immigration authorities shall have access to query the ETIAS Central System with some or all of the data referred to in points (a) to (e) of Article 17(2) of this Regulation. If an ETIAS application file corresponds to those data, the immigration authorities will have access to the data referred to in points (a) to (g) of Article 17(2) of this Regulation and, in case of minors, point (k) of paragraph 2 of that Article.
By way of derogation from paragraph 1 of this Article, the data accessed from the ETIAS Central System by the immigration authorities may be transferred to a third country in individual cases if necessary in order to prove the identity of third-country nationals for the sole purpose of return, and only where one of the following conditions is satisfied:
(a)
the Commission has adopted a decision on the adequate level of protection of personal data in that third country in accordance with Article 45(3) of Regulation (EU) 2016/679;
(b)
appropriate safeguards have been provided as referred to in Article 46 of Regulation (EU) 2016/679, such as through a readmission agreement which is in force between the Union or a Member State and the third country in question;
(c)
point (d) of Article 49(1) of Regulation (EU) 2016/679 applies.
The data referred to in points (a), (b), (d), (e) and (f) of Article 17(2) of this Regulation may be transferred only where all of the following conditions are satisfied:
(a)
the transfer of the data is carried out in accordance with the relevant provisions of Union law, in particular provisions on data protection, including Chapter V of Regulation (EU) 2016/679, readmission agreements, and the national law of the Member State transferring the data;
(b)
the third country has agreed to process the data only for the purposes for which they were provided; and
(c)
a return decision adopted pursuant to Directive 2008/115/EC of the European Parliament and of the Council 
(
41
)
 has been issued in relation to the third-country national concerned, provided that the enforcement of such a return decision is not suspended and provided that no appeal has been lodged which may lead to the suspension of its enforcement.
4.   Transfers of personal data to third countries pursuant to paragraph 3 shall not prejudice the rights of applicants for and beneficiaries of international protection, in particular as regards non-refoulement.
5.   By way of derogation from paragraph 2 of this Article, the data from the ETIAS Central System referred to in Article 52(4) accessed by the designated authorities for the purposes referred to in Article 1(2) may be transferred or made available by the designated authority to a third country in individual cases, but only where all of the following conditions are met:
(a)
there is an exceptional case of urgency where there is:
(i)
an imminent danger associated with a terrorist offence; or
(ii)
an imminent danger to the life of a person and that danger is associated with a serious criminal offence;
(b)
the transfer of data is necessary for the prevention, detection or investigation in the territory of the Member States or in the third country concerned of such a terrorist offence or serious criminal offence;
(c)
the designated authority has access to such data in accordance with the procedure and the conditions set out in Articles 51 and 52;
(d)
the transfer is carried out in accordance with the applicable conditions set out in Directive (EU) 2016/680, in particular Chapter V thereof;
(e)
a duly motivated written or electronic request from the third country has been submitted;
(f)
the reciprocal provision of any information in systems for travel authorisation held by the requesting third country to the Member States operating the ETIAS is ensured.
Where a transfer is made pursuant to the first subparagraph of this paragraph, such a transfer shall be documented and the documentation shall, on request, be made available to the supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680, including the date and time of the transfer, information about the receiving competent authority, the justification for the transfer and the personal data transferred.
Article 66
Supervision by the supervisory authority
1.   Each Member State shall ensure that the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 independently monitors the lawfulness of the processing of personal data pursuant to this Regulation by the Member State concerned, including their transmission to and from ETIAS.
2.   Each Member State shall ensure that the national laws, regulations and administrative provisions adopted pursuant to Directive (EU) 2016/680 are also applicable to the access to ETIAS by its national authorities in line with Chapter X of this Regulation, including in relation to the rights of the persons whose data are so accessed.
3.   The supervisory authority established in accordance with Article 41(1) of Directive (EU) 2016/680 shall monitor the lawfulness of the access to personal data by Member States in accordance with Chapter X of this Regulation, including the transmission of data to and from ETIAS. Article 66(5) and (6) of this Regulation shall apply accordingly.
4.   The supervisory authority or authorities established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall ensure that an audit of the data processing operations by the ETIAS National Units is carried out in accordance with relevant international auditing standards at least every three years from the start of operations of ETIAS. The results of the audit may be taken into account in the evaluations conducted under the mechanism established by Council Regulation (EU) No 1053/2013 
(
42
)
. The supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 shall publish annually the number of requests for rectification, completion or erasure, or restriction of processing of data, the action subsequently taken and the number of rectifications, completions, erasures and restrictions of processing made in response to requests by the persons concerned.
5.   Member States shall ensure that their supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 has sufficient resources and expertise to fulfil the tasks entrusted to it under this Regulation.
6.   Member States shall supply any information requested by the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679. They shall, in particular, provide it with information on the activities carried out in accordance with their responsibilities as laid down in this Regulation. Member States shall grant the supervisory authority established in accordance with Article 51(1) of Regulation (EU) 2016/679 access to their logs and allow it access at all times to all their premises used for the purposes of ETIAS.
Article 67
Supervision by the European Data Protection Supervisor
1.   The European Data Protection Supervisor shall be responsible for monitoring the personal data processing activities of eu-LISA, Europol and the European Border and Coast Guard Agency related to ETIAS and for ensuring that such activities are carried out in accordance with Regulation (EC) No 45/2001 and with this Regulation.
2.   The European Data Protection Supervisor shall ensure that an audit of eu-LISA’s and the ETIAS Central Unit’s personal data processing activities is carried out in accordance with relevant international auditing standards at least every three years. A report of that audit shall be sent to the European Parliament, to the Council, to the Commission, to eu-LISA and to the supervisory authorities. eu-LISA and the European Border and Coast Guard Agency shall be given an opportunity to make comments before the report is adopted.
3.   eu-LISA and the ETIAS Central Unit shall supply information requested by the European Data Protection Supervisor, give him or her access to all documents and to their logs, and allow him or her access to all their premises at any time.
Article 68
Cooperation between supervisory authorities and the European Data Protection Supervisor
1.   The supervisory authorities and the European Data Protection Supervisor shall, each acting within the scope of their respective competences, cooperate actively within the framework of their respective responsibilities. They shall ensure coordinated supervision of ETIAS and of the national border infrastructures.
2.   The supervisory authorities and the European Data Protection Supervisor shall exchange relevant information, assist each other in carrying out audits and inspections, examine any difficulties concerning the interpretation or application of this Regulation, assess problems in the exercise of independent supervision or in the exercise of the rights of the data subject, draw up harmonised proposals for joint solutions to any problems and promote awareness of data protection rights, as necessary.
3.   For the purpose of paragraph 2, the supervisory authorities and the European Data Protection Supervisor shall meet at least twice a year within the framework of the European Data Protection Board established by Regulation (EU) 2016/679. The costs of those meetings shall be borne and their organisation shall be undertaken by that Board. Rules of procedure shall be adopted at the first meeting. Further working methods shall be developed jointly as necessary.
4.   A joint report of activities shall be sent by the European Data Protection Board to the European Parliament, to the Council, to the Commission, to the European Border and Coast Guard Agency and to eu-LISA every two years. That report shall include a chapter on each Member State prepared by the supervisory authority of that Member State.
Article 69
Keeping of logs
1.   eu-LISA shall keep logs of all data processing operations within the ETIAS Information System. Those logs shall include the following:
(a)
the purpose of the access;
(b)
the date and time of each operation;
(c)
the data used for the automated processing of the applications;
(d)
the hits triggered while carrying out the automated processing laid down in Article 20;
(e)
the data used for the verification of identity stored in the ETIAS Central System or other information systems and databases;
(f)
the results of the verification process referred to in Article 22; and
(g)
the staff member having performed it.
2.   The ETIAS Central Unit shall keep records of the staff members duly authorised to perform the identity verifications.
The ETIAS National Unit of the Member State responsible shall keep records of the staff member duly authorised to enter or retrieve the data.
3.   eu-LISA shall keep logs of all data processing operations within the ETIAS Information System involving the access by border authorities referred to in Article 47 and the access by immigration authorities referred to in Article 49. Those logs shall show the date and time of each operation, the data used for launching the search, the data transmitted by the ETIAS Central System and the name of the border authorities and immigration authorities entering and retrieving the data.
In addition, the competent authorities shall keep records of the staff members duly authorised to enter and retrieve the data.
4.   Such logs may be used only for monitoring the admissibility of data processing and to ensure data security and integrity. The logs shall be protected by appropriate measures against unauthorised access. They shall be deleted one year after the retention period referred to in Article 54 has expired, if they are not required for monitoring procedures which have already begun.
eu-LISA and the ETIAS National Units shall make the logs available to the European Data Protection Supervisor and to the competent supervisory authorities on request.
Article 70
Keeping of logs for requests for data consultation in order to prevent, detect and investigate terrorist offences or other serious criminal offences
1.   eu-LISA shall keep logs of all data processing operations within the ETIAS Central System involving access by the central access points referred to in Article 50(2) for the purposes of Article 1(2). Those logs shall show the date and time of each operation, the data used for launching the search, the data transmitted by the ETIAS Central System and the name of the authorised staff of the central access points entering and retrieving the data.
2.   In addition, each Member State and Europol shall keep logs of all data processing operations within the ETIAS Central System resulting from requests for consultation of data or from access to data stored in the ETIAS Central System for the purposes laid down in Article 1(2).
3.   The logs referred to in paragraph 2 shall show:
(a)
the exact purpose of the request for consultation of or access to data stored in the ETIAS Central System, including the terrorist offence or other serious criminal offence concerned and, for Europol, the exact purpose of the request for consultation;
(b)
the decision taken with regard to the admissibility of the request;
(c)
the national file reference;
(d)
the date and exact time of the request for access made by the central access point to the ETIAS Central System;
(e)
where applicable, the use of the urgency procedure referred to in Article 51(4) and the outcome of the 
ex post
 verification;
(f)
which of the data or set of data referred to in Article 52(2) and (3) have been used for consultation; and
(g)
in accordance with national rules or with Regulation (EU) 2016/794, the identifying mark of the official who carried out the search and of the official who ordered the search or transmission of data.
4.   The logs referred to in paragraphs 1 and 2 of this Article shall be used only to check the admissibility of the request, monitor the lawfulness of data processing and to ensure data integrity and security. The logs shall be protected by appropriate measures against unauthorised access. They shall be deleted one year after the retention period referred to in Article 54 has expired, if they are not required for monitoring procedures which have already begun. The European Data Protection Supervisor and the competent supervisory authorities responsible for monitoring the lawfulness of the data processing and data integrity and security shall have access to the logs at their request for the purpose of fulfilling their duties. The authority responsible for checking the admissibility of the request shall also have access to the logs for that purpose. Other than for such purposes, personal data shall be erased in all national and Europol files after a period of one month, unless those data are required for the purposes of the specific ongoing criminal investigation for which they were requested by a Member State or by Europol. Only logs containing non-personal data may be used for the monitoring and evaluation referred to in Article 92.
CHAPTER XIII
PUBLIC AWARENESS
Article 71
Information to the general public
After consulting the Commission and the European Data Protection Supervisor, the ETIAS Central Unit shall provide the general public with all relevant information in relation to applying for a travel authorisation. Such information shall be available on the public website and shall include:
(a)
the criteria, conditions and procedures for applying for a travel authorisation;
(b)
information concerning the website and the app for mobile devices where the application can be submitted;
(c)
information on the possibility that an application may be submitted by another person or a commercial intermediary;
(d)
information on the possibility to report abuses from commercial intermediaries using the form referred to in Article 15(5);
(e)
the deadlines for deciding on an application provided for in Article 32;
(f)
the fact that a travel authorisation is linked to the travel document indicated in the application form and that consequently the expiry and any modification of the travel document will result in the invalidity or non-recognition of the travel authorisation when crossing the border;
(g)
the fact that applicants are responsible for the authenticity, completeness, correctness and reliability of the data they submit and for the veracity and reliability of the statements they make;
(h)
the fact that decisions on applications must be notified to the applicant, that where a travel authorisation is refused, such decisions must state the grounds for the refusal and that applicants whose applications are refused have a right to appeal, with information regarding the procedure to be followed in the event of an appeal, including details of the competent authority, as well as the time limit for lodging an appeal;
(i)
the fact that applicants have the possibility to contact the ETIAS Central Unit indicating that the purpose of their travel is based on humanitarian grounds or is linked to international obligations and the conditions and procedures for doing so;
(j)
the entry conditions laid down in Article 6 of Regulation (EU) 2016/399 and the fact that a short stay is only possible for a duration of no more than 90 days in any 180-day period, except for third-country nationals benefiting from more favourable provisions of a bilateral agreement preexisting the Convention Implementing the Schengen Agreement;
(k)
the fact that the mere possession of a travel authorisation does not confer an automatic right of entry;
(l)
the fact that the border authorities may request supporting documents at external borders in order to verify the fulfilment of the conditions of entry;
(m)
the fact that the possession of a valid travel authorisation is a condition for stay that has to be fulfilled during the entire duration of a short stay on the territory of Member States;
(n)
a link to the web service referred to in Article 13 of Regulation (EU) 2017/2226 enabling third-country nationals to verify at any moment their remaining authorised stay;
(o)
the fact that the data entered into the ETIAS Information System are used for the purposes of border management, including for checks in databases, and that the data may be accessed by the Member States and Europol for the purposes of the prevention, detection and investigation of terrorist offences or of other serious criminal offences, under the procedures and conditions referred to in Chapter X;
(p)
the period for which data will be stored;
(q)
the rights of data subjects under Regulations (EC) No 45/2001, (EU) 2016/679 and (EU) 2016/794 and Directive (EU) 2016/680;
(r)
the possibility for travellers to obtain support as provided for in point (m) of Article 7(2).
Article 72
Information campaign
The Commission shall, in cooperation with the European External Action Service, the ETIAS Central Unit, and the Member States, including their consulates in the third countries concerned, accompany the start of operations by ETIAS with an information campaign to inform third-country nationals falling within the scope of this Regulation of the requirement for them to be in possession of a valid travel authorisation both to cross the external borders and for the entire duration of their short stay on the territory of Member States.
That information campaign shall be conducted regularly and in at least one of the official languages of the countries whose nationals fall within the scope of this Regulation.
CHAPTER XIV
RESPONSIBILITIES
Article 73
Responsibilities of eu-LISA during the designing and development phase
1.   The ETIAS Central System shall be hosted by eu-LISA in its technical sites and shall provide the functionalities laid down in this Regulation in accordance with the conditions of security, availability, quality and speed pursuant to paragraph 3 of this Article and to Article 74(1).
2.   The infrastructures supporting the public website, the app for mobile devices, the email service, the secure account service, the verification tool for applicants, the consent tool for applicants, the assessment tool for the ETIAS watchlist, the carrier gateway, the web service, the software to process the applications, the central repository of data and the technical solutions referred to in Article 92(8) shall be hosted in eu-LISA sites or in Commission sites. These infrastructures shall be geographically distributed to provide the functionalities laid down in this Regulation in accordance with the conditions of security, data protection and data security, availability, quality and speed pursuant to paragraph 3 of this Article and to Article 74(1). The ETIAS watchlist shall be hosted in an eu-LISA site.
3.   eu-LISA shall be responsible for the technical development of the ETIAS Information System, for any technical development required for establishing interoperability between the ETIAS Central System and the EU information systems referred to in Article 11 and for enabling querying of Interpol databases referred to in Article 12.
eu-LISA shall define the design of the physical architecture of the system including its communication infrastructure as well as its technical specifications and their evolution and the NUIs. Those technical specifications shall be adopted by eu-LISA’s Management Board, subject to a favourable opinion from the Commission. eu-LISA shall also implement any necessary adaptations to the EES, SIS, Eurodac or VIS deriving from the establishment of interoperability with ETIAS.
eu-LISA shall develop and implement the ETIAS Central System, including the ETIAS watchlist, the NUIs, and the communication infrastructure as soon as possible after the entry into force of this Regulation and the adoption by the Commission of:
(a)
the measures provided for in Articles 6(4), 16(10), 17(9), Article 31, Articles 35(7), 45(2), 54(2), 74(5), 84(2), 92(8); and
(b)
measures adopted in accordance with the examination procedure referred to in Article 90(2) necessary for the development and technical implementation of the ETIAS Central System, the NUIs, the communication infrastructure and the carrier gateway, in particular implementing acts for:
(i)
accessing the data in accordance with Articles 22 to 29 and Articles 33 to 53;
(ii)
amending, erasing and advance erasure of data in accordance with Article 55;
(iii)
keeping and accessing the logs in accordance with Article 45 and Article 69;
(iv)
performance requirements;
(v)
specifications for technical solutions to connect central access points in accordance with Articles 51 to 53.
The development shall consist of the elaboration and implementation of the technical specifications, testing and overall project coordination. In this regard, the tasks of eu-LISA shall also be to:
(a)
perform a security risk assessment;
(b)
follow the principles of privacy by design and by default during the entire lifecycle of the development of ETIAS; and
(c)
conduct a security risk assessment regarding the interoperability of ETIAS with the EU information systems and Europol data referred to in Article 11.
4.   During the design and development phase, a Programme Management Board composed of a maximum of 10 members shall be established. It shall be composed of six members appointed by eu-LISA’s Management Board from among its members or its alternates, the Chair of the EES-ETIAS Advisory Group referred to in Article 91, a member representing eu-LISA appointed by its Executive Director, a member representing the European Border and Coast Guard Agency appointed by its Executive Director and one member appointed by the Commission. The members appointed by eu-LISA’s Management Board shall be elected only from those Member States which are fully bound under Union law by the legislative instruments governing the development, establishment operation and use of all the large-scale IT systems managed by eu-LISA and which will participate in ETIAS. The Programme Management Board shall meet regularly and at least three times per quarter. It shall ensure the adequate management of the design and development phase of ETIAS. The Programme Management Board shall submit written reports every month to eu-LISA’s Management Board on progress of the project. It shall have no decision-making power nor any mandate to represent the members of eu-LISA’s Management Board.
5.   eu-LISA’s Management Board shall establish the rules of procedure of the Programme Management Board which shall include in particular rules on:
(a)
chairmanship;
(b)
meeting venues;
(c)
preparation of meetings;
(d)
admission of experts to the meetings;
(e)
communication plans to ensure that non-participating members of eu-LISA’s Management Board are fully informed.
The chairmanship shall be held by a Member State which is fully bound under Union law by the legislative instruments governing the development, establishment, operation and use of all the large-scale IT systems managed by eu-LISA.
All travel and subsistence expenses incurred by the members of the Programme Management Board shall be paid by eu-LISA. Article 10 of the eu-LISA Rules of Procedure shall apply 
mutatis mutandis
. The Programme Management Board’s secretariat shall be ensured by eu-LISA.
The EES-ETIAS Advisory Group shall meet regularly until the start of operations by ETIAS. It shall report after each meeting to the Programme Management Board. It shall provide the technical expertise to support the tasks of the Programme Management Board and shall follow-up on the state of preparation of the Member States.
Article 74
Responsibilities of eu-LISA following the entry into operations of ETIAS
1.   Following the entry into operations of ETIAS, eu-LISA shall be responsible for the technical management of the ETIAS Central System and the NUIs. It shall also be responsible for any technical testing required for the establishment and update of the ETIAS screening rules. It shall ensure, in cooperation with the Member States that, at all times, the best available technology is used, subject to a cost-benefit analysis. eu-LISA shall also be responsible for the technical management of the communication infrastructure between the ETIAS Central System and the NUIs as well as for the public website, the app for mobile devices, the email service, the secure account service, the verification tool for applicants, the consent tool for applicants, the assessment tool for the ETIAS watchlist, the carrier gateway, the web service, the software to process the applications and the central repository of data referred to in Article 6.
Technical management of ETIAS shall consist of all the tasks necessary to keep the ETIAS Information System functioning 24 hours a day, 7 days a week in accordance with this Regulation, in particular the maintenance work and technical developments necessary to ensure that the system functions at a satisfactory level of technical quality, in particular as regards the response time for consultation of the ETIAS Central System in accordance with the technical specifications.
2.   Without prejudice to Article 17 of the Staff Regulations of Officials of the European Union, laid down in Council Regulation (EEC, Euratom, ECSC) No 259/68 
(
43
)
, eu-LISA shall apply appropriate rules of professional secrecy or other equivalent duties of confidentiality to its entire staff required to work with data stored in the ETIAS Central System. That obligation shall also apply after such staff leave office or employment or after the termination of their activities.
3.   Where eu-LISA cooperates with external contractors in any ETIAS-related tasks, it shall closely monitor the activities of the contractors to ensure compliance with all provisions of this Regulation, including in particular security, confidentiality and data protection.
4.   eu-LISA shall also perform tasks related to providing training on the technical use of the ETIAS Information System.
5.   eu-LISA shall develop and maintain a mechanism and procedures for carrying out quality checks on the data in the ETIAS Central System and shall provide regular reports to the Member States and the ETIAS Central Unit. eu-LISA shall provide a regular report to the European Parliament, the Council and the Commission covering the issues encountered. The Commission shall, by means of implementing acts, lay down and develop that mechanism, the procedures and the appropriate requirements for data quality compliance. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 75
Responsibilities of the European Border and Coast Guard Agency
1.   The European Border and Coast Guard Agency shall be responsible for:
(a)
the setting up and operation of the ETIAS Central Unit and ensuring the conditions for the secure management of data stored in ETIAS;
(b)
the automated processing of applications; and
(c)
the ETIAS screening rules.
2.   Before being authorised to process data recorded in the ETIAS Central System, the staff of the ETIAS Central Unit having a right to access the ETIAS Central System shall be given appropriate training on data security and fundamental rights, in particular data protection. They shall also take part in training offered by eu-LISA on the technical use of the ETIAS Information System and on data quality.
Article 76
Responsibilities of Member States
1.   Each Member State shall be responsible for:
(a)
the connection to the NUI;
(b)
the organisation, management, operation and maintenance of the ETIAS National Units for the manual processing of applications for travel authorisation where the automated processing has reported a hit, as referred to in Article 26;
(c)
the organisation of central access points and their connection to the NUI for the purposes of preventing, detecting and investigating terrorist offences or other serious criminal offences;
(d)
the management and arrangements for access of duly authorised staff of the competent national authorities to the ETIAS Information System in accordance with this Regulation and to establish and regularly update a list of such staff and their profiles;
(e)
the set up and operation of the ETIAS National Units;
(f)
entering data into the ETIAS watchlist related to terrorist offences or other serious criminal offences pursuant to Article 34(2) and (3); and
(g)
ensuring that each of its authorities entitled to access the ETIAS Information System takes the measures necessary to comply with this Regulation, including those necessary to ensure the respect of fundamental rights and data security.
2.   Each Member State shall use automated processes for querying the ETIAS Central System at the external borders.
3.   Before being authorised to process data recorded in the ETIAS Central System, the staff of the ETIAS National Units having a right to access the ETIAS Information System shall be given appropriate training on data security and on fundamental rights, in particular data protection.
They shall also take part in trainings offered by eu-LISA on the technical use of the ETIAS Information System and on data quality.
Article 77
Responsibilities of Europol
1.   Europol shall ensure processing of the queries referred to in point (j) of Article 20(2) and in Article 20(4). It shall adapt its information system accordingly.
2.   Europol shall have the responsibilities and tasks regarding the ETIAS watchlist laid down in Article 35(1) and (3) to (6).
3.   Europol shall be responsible for providing a reasoned opinion following a consultation request pursuant to Article 29.
4.   Pursuant to Article 34(2), Europol shall be responsible for entering data related to terrorist offences or other serious criminal offences obtained by Europol into the ETIAS watchlist.
5.   Before being authorised to undertake any of the tasks referred to in Articles 34 and 35, the staff of Europol shall be given appropriate training on data security and on fundamental rights, in particular data protection. They shall also take part in training offered by eu-LISA on the technical use of the ETIAS Information System and on data quality.
CHAPTER XV
AMENDMENTS TO OTHER UNION INSTRUMENTS
Article 78
Amendment to Regulation (EU) No 1077/2011
The following article is inserted in Regulation (EU) No 1077/2011:
‘Article 5b
Tasks relating to ETIAS
In relation to ETIAS, the Agency shall perform the tasks conferred on it by Article 73 of Regulation (EU) 2018/1240 of the European Parliament and of the Council
 (
*1
)
.
Article 79
Amendment to Regulation (EU) No 515/2014
In Article 6 of Regulation (EU) No 515/2014, the following paragraph is inserted:
‘3a.   During the development phase of the European Travel Information and Authorisation System (ETIAS), Member States shall receive an additional allocation of EUR 96,5 million to their basic allocation and shall devote this funding entirely to ETIAS to ensure its quick and effective development consistent with the implementation of the ETIAS Central System, as established in Regulation (EU) 2018/1240 of the European Parliament and of the Council
 (
*2
)
.
Article 80
Amendments to Regulation (EU) 2016/399
Regulation (EU) 2016/399 is amended as follows:
(1)
Article 6(1) is amended as follows:
(a)
point (b) is replaced by the following:
‘(b)
they are in a possession of a valid visa if required pursuant to Council Regulation (EC) No 539/2001
 (
*3
)
 or of a valid travel authorisation if required pursuant to Regulation (EU) 2018/1240 of the European Parliament and of the Council
 (
*4
)
, except where they hold a valid residence permit or a valid long-stay visa;
(
*3
)
  Council Regulation (EC) No 539/2001 of 15 March 2001 listing the third countries whose nationals must be in possession of visas when crossing the external borders and those whose nationals are exempt from that requirement (
OJ L 81, 21.3.2001, p. 1
)."
(
*4
)
  Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (
OJ L 236, 19.9.2018, p. 1
).’;"
(b)
the following subparagraphs are added:
‘For a transitional period established pursuant to Article 83(1) and (2) of Regulation (EU) 2018/1240, the use of the European Travel Information and Authorisation System (ETIAS) shall be optional and the requirement to be in possession of a valid travel authorisation set out in point (b) of the first subparagraph of this paragraph shall not apply. Member States shall inform third-country nationals subject to the travel authorisation requirement crossing the external borders of the requirement to have a valid travel authorisation from the expiry of the transitional period. For this purpose, Member States shall distribute a common leaflet to this category of travellers as referred to in Article 83(2) of Regulation (EU) 2018/1240.
During a grace period established pursuant to Article 83(3) of Regulation (EU) 2018/1240 the border authorities shall exceptionally allow third-country nationals subject to the travel authorisation requirement who are not in possession of a travel authorisation to cross the external borders where they fulfil all the remaining conditions of this Article, provided that they are crossing the external borders of the Member States for the first time since the end of the transitional period referred to in Article 83(1) and (2) of Regulation (EU) 2018/1240. Border authorities shall inform such third-country nationals of the requirement to be in possession of a valid travel authorisation in accordance with this Article. For this purpose, the border authorities shall distribute to these travellers a common leaflet as referred to in Article 83(3) of Regulation (EU) 2018/1240 informing them that they are exceptionally allowed to cross the external borders while not fulfilling the obligation to be in possession of a valid travel authorisation and explaining that obligation.’.
(2)
Article 8(3) is amended as follows:
(a)
in point (a), point (i) is replaced by the following:
‘(i)
verification that the third-country national is in possession of a document which is valid for crossing the border and which has not expired, and that the document is accompanied, where applicable, by the requisite visa, travel authorisation or residence permit.’;
(b)
the following point is inserted:
‘(ba)
if the third-country national holds a travel authorisation referred to in point (b) of Article 6(1) of this Regulation the thorough checks on entry shall also comprise the verification of the authenticity, validity and status of the travel authorisation and, if applicable, of the identity of the holder of the travel authorisation through consultation of ETIAS in accordance with Article 47 of Regulation (EU) 2018/1240. Where it is technically impossible to proceed with the consultation or to perform the search that are referred to in Article 47(1) and (2) of Regulation (EU) 2018/1240, Article 48(3) of that Regulation shall apply.’.
(3)
In Annex V, Part B, in the standard form for refusal of entry at the border, point (C) in the list of reasons for refusal is replaced by the following:
‘(C)
has no valid visa, travel authorisation or residence permit.’.
Article 81
Amendments to Regulation (EU) 2016/1624
Regulation (EU) 2016/1624 is amended as follows:
(1)
In Article 8(1), the following point is inserted:
‘(qa)
fulfil the tasks and obligations entrusted to the European Border and Coast Guard Agency referred to in Regulation (EU) 2018/1240 of the European Parliament and of the Council
 (
*5
)
 and ensure the setting up and operation of the ETIAS Central Unit in accordance with Article 7 of that Regulation.
(
*5
)
  Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (
OJ L 236, 19.9.2018, p. 1
).’."
(2)
In Chapter II, the following Section is added:
‘
                                          
Section 5
ETIAS
Article 33a
Establishment of the ETIAS Central Unit
1.   An ETIAS Central Unit is hereby established.
2.   The European Border and Coast Guard Agency shall ensure the setting-up and operation of an ETIAS Central Unit pursuant to Article 7 of Regulation (EU) 2018/1240 of the European Parliament and of the Council
 (
*6
)
.
(
*6
)
  Regulation (EU) 2018/1240 of the European Parliament and of the Council of 12 September 2018 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) No 1077/2011, (EU) No 515/2014, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (
OJ L 236, 19.9.2018, p. 1
).’."
Article 82
Amendment to Regulation (EU) 2017/2226
In Article 64 of Regulation (EU) 2017/2226, the following paragraph is added:
‘5.   Funding to be mobilised from the envelope referred to in point (b) of Article 5(5) of Regulation (EU) No 515/2014 to cover the costs referred to in paragraphs 1 to 4 of this Article shall be implemented under indirect management for the costs incurred by eu-LISA and under shared management for the costs incurred by the Member States.’.
CHAPTER XVI
FINAL PROVISIONS
Article 83
Transitional period and transitional measures
1.   For a period of six months from the date on which ETIAS starts operations, the use of ETIAS shall be optional and the requirement to be in possession of a valid travel authorisation shall not apply. The Commission may adopt a delegated act in accordance with Article 89 to extend that period for a maximum of a further six months, renewable once.
2.   During the period referred to in paragraph 1, Member States shall inform third-country nationals subject to the travel authorisation requirement crossing the external borders of the requirement to have a valid travel authorisation from the expiry of the six-month period. For this purpose, the Member States shall distribute a common leaflet to this category of travellers. The leaflet shall also be made available at the Member States’ consulates in the countries whose nationals fall within the scope of this Regulation.
3.   A grace period of six months shall apply following the end of the period referred to in paragraph 1 of this Article. During the grace period, the requirement to be in possession of a valid travel authorisation shall apply. During the grace period the border authorities shall exceptionally allow third-country nationals subject to the travel authorisation requirement who are not in possession of a travel authorisation to cross the external borders where they fulfil all the remaining conditions of Article 6(1) of Regulation (EU) 2016/399, provided that they are crossing the external borders of the Member States for the first time since the end of the period referred to in paragraph 1 of this Article. The border authorities shall inform such third-country nationals of the requirement to be in possession of a valid travel authorisation in accordance with point (b) of Article 6(1) of Regulation (EU) 2016/399. For that purpose, the border authorities shall distribute to those travellers a common leaflet informing them that they are exceptionally allowed to cross the external borders while not fulfilling the obligation to be in possession of a valid travel authorisation and explaining that obligation. The Commission may adopt a delegated act in accordance with Article 89 of this Regulation to extend that period for a maximum of a further six months.
During the period of grace, entries into the territories of the Member States not operating the EES shall not be taken into consideration.
4.   The Commission shall, by means of implementing acts, draw up the two common leaflets referred to in paragraphs 2 and 3 of this Article, containing at a minimum the information referred to in Article 71. The leaflets shall be clear and simple and available in at least one of the official languages of each country whose nationals fall within the scope of this Regulation. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
5.   During the transitional period referred to in paragraphs 1 and 2 of this Article, the ETIAS Information System shall respond to the carriers’ query referred to in Article 45(2) by providing the carriers with an ‘OK’ answer. During the period of grace referred to in paragraph 3 of this Article, the response sent by the ETIAS Information System to the carriers’ query shall take into consideration whether the third-country national is crossing the external borders of the Member States for the first time since the end of the period referred to in paragraph 1 of this Article.
Article 84
Use of data for reporting and statistics
1.   The duly authorised staff of the competent authorities of Member States, the Commission, eu-LISA and the ETIAS Central Unit shall have access to consult the following data, solely for the purposes of reporting and statistics, without allowing for individual identification and in accordance with the safeguards related to non-discrimination referred to in Article 14:
(a)
application status information;
(b)
nationalities, sex and year of birth of the applicant;
(c)
the country of residence;
(d)
education (primary, secondary, higher or none);
(e)
current occupation (job group);
(f)
the type of the travel document and three-letter code of the issuing country;
(g)
the type of travel authorisation and, for a travel authorisation with limited territorial validity as referred to in Article 44, a reference to the Member State(s) issuing the travel authorisation with limited territorial validity;
(h)
the validity period of the travel authorisation; and
(i)
the grounds for refusing, revoking or annulling a travel authorisation.
2.   For the purpose of paragraph 1, eu-LISA shall establish, implement and host a central repository in its technical sites containing the data referred to in paragraph 1 which does not allow for the identification of individuals but would allow the authorities referred to in paragraph 1 to obtain customisable reports and statistics to improve the assessment of security, illegal immigration and high epidemic risks, to enhance the efficiency of border checks, to help the ETIAS Central Unit and the ETIAS National Units process travel authorisation applications and to support evidence-based Union migration policy-making. The repository shall also contain daily statistics on the data referred to in paragraph 4. Access to the central repository shall be granted by means of secured access through TESTA with control of access and specific user profiles solely for the purpose of reporting and statistics.
The Commission shall, by means of implementing acts, adopt detailed rules on the operation of the central repository and the data protection and security rules applicable to the repository. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
3.   The procedures put in place by eu-LISA to monitor the development and the functioning of the ETIAS Information System referred to in Article 92(1) shall include the possibility to produce regular statistics for ensuring that monitoring.
4.   Every quarter, eu-LISA shall publish statistics on the ETIAS Information System showing in particular the number and nationality of applicants whose travel authorisation was issued or refused, including the grounds for refusal, and of third-country nationals whose travel authorisation was annulled or revoked.
5.   At the end of each year, statistical data shall be compiled in an annual report for that year. The report shall be published and transmitted to the European Parliament, to the Council, to the Commission, to the European Data Protection Supervisor, to the European Border and Coast Guard Agency and to the national supervisory authorities.
6.   At the request of the Commission, eu-LISA shall provide it with statistics on specific aspects related to the implementation of this Regulation as well as the statistics pursuant to paragraph 3.
Article 85
Costs
1.   The costs incurred in connection with the development of the ETIAS Information System, with the integration of the existing national border infrastructure and the connection to the NUI, with the hosting of the NUI and with the establishment of the ETIAS Central Unit and the ETIAS National Units shall be borne by the general budget of the Union.
eu-LISA shall pay particular attention to the risk of costs increases and ensure sufficient monitoring of contractors.
2.   ETIAS’ operating costs shall be borne by the general budget of the Union. This shall include the operation and maintenance costs of the ETIAS Information System, including of the NUIs; the operating costs of the ETIAS Central Unit and the costs of staff and technical equipment (hardware and software) necessary for the fulfilment of the tasks of the ETIAS National Units; and translation costs incurred pursuant to Article 27(2) and (8).
The following costs shall be excluded:
(a)
Member States’ project management office (meetings, missions, offices);
(b)
hosting of national IT systems (space, implementation, electricity, cooling);
(c)
operation of national IT systems (operators and support contracts);
(d)
design, development, implementation, operation and maintenance of national communication networks.
3.   ETIAS’ operating costs shall also include financial support to Member States for expenses incurred to customise and automate border checks in order to implement ETIAS. The total amount of this financial support shall be limited to a maximum of EUR 15 million for the first year of operation, to a maximum of EUR 25 million for the second year of operation and to a maximum of EUR 50 million per year for the subsequent years of operation. The Commission shall adopt delegated acts in accordance with Article 89 to further define that financial support.
4.   The European Border and Coast Guard Agency, eu-LISA and Europol shall receive appropriate additional funding and the staff necessary for the fulfilment of the tasks entrusted to them under this Regulation.
5.   Funding to be mobilised from the envelope referred to in point (b) of Article 5(5) of Regulation (EU) No 515/2014 to cover the costs of implementation of this Regulation referred to in paragraphs 1 to 4 of this Article shall be implemented under indirect management for the costs incurred by eu-LISA and the European Border and Coast Guard Agency and under shared management for the costs incurred by the Member States.
Article 86
Revenues
The revenues generated by the ETIAS shall constitute internal assigned revenue in accordance with Article 21(4) of Regulation (EU, Euratom) No 966/2012 of the European Parliament and of the Council 
(
44
)
. They shall be assigned to cover the costs of the operation and maintenance of ETIAS. Any revenue remaining after covering these costs shall be assigned to the Union budget.
Article 87
Notifications
1.   Member States shall notify the Commission of the authority which is to be considered as controller referred to in Article 57.
2.   The ETIAS Central Unit and the Member States shall notify the Commission and eu-LISA of the competent authorities referred to in Article 13 which have access to the ETIAS Information System.
Three months after ETIAS has started operations in accordance with Article 88, eu-LISA shall publish a consolidated list of those authorities in the 
Official Journal of the European Union
. Member States shall also notify the Commission and eu-LISA of any changes of those authorities without delay. In the event of such changes, eu-LISA shall publish once a year an updated consolidated version of that information. eu-LISA shall maintain a continuously updated public website containing that information.
3.   Member States shall notify the Commission and eu-LISA of their designated authorities and of their central access points referred to in Article 50 and shall notify any changes in that regard without delay.
4.   eu-LISA shall notify the Commission of the successful completion of the test referred to in point (e) of Article 88(1).
The Commission shall publish the information referred to in paragraphs 1 and 3 in the 
Official Journal of the European Union
. In the event of changes to the information, the Commission shall publish once a year an updated consolidated version of it. The Commission shall maintain a continuously updated public website containing the information.
Article 88
Start of operations
1.   The Commission shall determine the date from which ETIAS is to start operations once the following conditions have been met:
(a)
the necessary amendments to the legal acts establishing the EU information systems referred to in Article 11(2) with which interoperability shall be established with the ETIAS Information System have entered into force;
(b)
the Regulation entrusting eu-LISA with the operational management of ETIAS has entered into force;
(c)
the necessary amendments to the legal acts establishing the EU information systems referred to in Article 20(2) providing for an access to these databases for the ETIAS Central Unit have entered into force;
(d)
the measures referred to in Article 15(5), Article 17(3), (5) and (6), Article 18(4), Article 27(3) and (5), Article 33(2) and (3), Articles 36(3), 38(3), 39(2), 45(3), 46(4), 48(4), 59(4), Article 73(3)(b), Article 83(1), (3), and (4) and Article 85(3) have been adopted;
(e)
eu-LISA has declared the successful completion of a comprehensive test of ETIAS;
(f)
eu-LISA and the ETIAS Central Unit have validated the technical and legal arrangements to collect and transmit the data referred to in Article 17 to the ETIAS Central System and have notified them to the Commission;
(g)
the Member States and the ETIAS Central Unit have notified to the Commission the data concerning the various authorities referred to in Article 87(1) and (3).
2.   The test of ETIAS referred to in point (e) of paragraph 1 shall be conducted by eu-LISA in cooperation with the Member States and the ETIAS Central Unit.
3.   The Commission shall inform the European Parliament and the Council of the results of the test carried out pursuant to point (e) of paragraph 1.
4.   The Commission decision referred to in paragraph 1 shall be published in the 
Official Journal of the European Union
.
5.   The Member States and the ETIAS Central Unit shall start using ETIAS from the date determined by the Commission in accordance with paragraph 1.
Article 89
Exercise of the delegation
1.   The power to adopt delegated acts is conferred on the Commission subject to the conditions laid down in this Article.
2.   The power to adopt delegated acts referred to in Article 6(4), Article 17(3), (5) and (6), Articles 18(4), 27(3), Article 31, Articles 33(2), 36(4), 39(2), 54(2), Article 83(1) and (3) and Article 85(3) shall be conferred on the Commission for a period of five years from 9 October 2018. The Commission shall draw up a report in respect of the delegation of power not later than nine months before the end of the five-year period. The delegation of power shall be tacitly extended for periods of an identical duration, unless the European Parliament or the Council opposes such extension not later than three months before the end of each period.
3.   The delegation of power referred to in Article 6(4), Article 17(3), (5) and (6), Articles 18(4), 27(3), Article 31, Articles 33(2), 36(4), 39(2), 54(2), Article 83(1) and (3) and Article 85(3) may be revoked at any time by the European Parliament or by the Council. A decision to revoke shall put an end to the delegation of the power specified in that decision. It shall take effect the day following the publication of the decision in the 
Official Journal of the European Union
 or at a later date specified therein. It shall not affect the validity of any delegated acts already in force.
4.   Before adopting a delegated act, the Commission shall consult experts designated by each Member State in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making.
5.   As soon as it adopts a delegated act, the Commission shall notify it simultaneously to the European Parliament and to the Council.
6.   A delegated act adopted pursuant to Article 6(4), Article 17(3), (5) or (6), Article 18(4), 27(3), Article 31, Article 33(2), 36(4), 39(2), 54(2), Article 83(1) or (3) or Article 85(3) shall enter into force only if no objection has been expressed either by the European Parliament or the Council within a period of two months of notification of that act to the European Parliament and to the Council or if, before the expiry of that period, the European Parliament and the Council have both informed the Commission that they will not object. That period shall be extended by two months at the initiative of the European Parliament or of the Council.
Article 90
Committee procedure
1.   The Commission shall be assisted by a committee. That committee shall be a committee within the meaning of Regulation (EU) No 182/2011.
2.   Where reference is made to this paragraph, Article 5 of Regulation (EU) No 182/2011 shall apply. Where the Committee delivers no opinion, the Commission shall not adopt the draft implementing act and the third subparagraph of Article 5(4) of Regulation (EU) No 182/2011 shall apply.
Article 91
Advisory group
The responsibilities of eu-LISA’s EES Advisory Group shall be extended to cover ETIAS. That EES-ETIAS Advisory Group shall provide eu-LISA with expertise related to ETIAS in particular in the context of the preparation of its annual work programme and its annual activity report.
Article 92
Monitoring and evaluation
1.   eu-LISA shall ensure that procedures are in place to monitor the development of the ETIAS Information System in light of objectives relating to planning and costs and to monitor the functioning of ETIAS in light of objectives relating to the technical output, cost-effectiveness, security and quality of service.
2.   By 10 April 2019 and every six months thereafter during the development phase of the ETIAS Information System, eu-LISA shall submit a report to the European Parliament and to the Council on the state of play of the development of the ETIAS Central System, the NUIs and the communication infrastructure between the ETIAS Central System and the NUIs. That report shall contain detailed information about the costs incurred and information as to any risks which may impact the overall costs of the system to be borne by the general budget of the Union in accordance with Article 85.
By 10 April 2019 and every six months thereafter during the development phase of the ETIAS Information System, Europol and the European Border and Coast Guard Agency shall submit a report to the European Parliament and to the Council on the state of preparation for the implementation of this Regulation including detailed information about the costs incurred and information as to any risks which may impact the overall costs of the system to be borne by the general budget of the Union in accordance with Article 85.
Once the development is finalised, eu-LISA shall submit a report to the European Parliament and to the Council explaining in detail how the objectives, in particular relating to planning and costs, were achieved as well as justifying any divergences.
3.   For the purposes of technical maintenance, eu-LISA shall have access to the necessary information relating to the data processing operations performed in the ETIAS Information System.
4.   Two years after the start of operations of ETIAS and every two years thereafter, eu-LISA shall submit to the European Parliament, to the Council and to the Commission a report on the technical functioning of ETIAS Information System, including the security thereof, and statistical data concerning the ETIAS watchlist in accordance with the review procedure referred to in Article 35(5) and (6).
5.   Three years after the start of operations of ETIAS and every four years thereafter, the Commission shall evaluate ETIAS and shall make any necessary recommendations to the European Parliament and to the Council. That evaluation shall include:
(a)
the querying of Interpol SLTD and TDAWN databases through ETIAS, including information on the number of hits against those Interpol databases, the number of travel authorisations refused following such hits and information on any problems encountered, as well as, if appropriate, an assessment of the need for a legislative proposal amending this Regulation;
(b)
the results achieved by ETIAS having regard to its objectives, mandate and tasks;
(c)
the impact, effectiveness and efficiency of ETIAS’ performance and its working practices in light of its objectives, mandate and tasks;
(d)
an assessment of the security of ETIAS;
(e)
the ETIAS screening rules used for the purpose of risk assessment;
(f)
the impact of the ETIAS watchlist including the number of travel authorisation applications which were refused for reasons that took into account a positive hit against the ETIAS watchlist;
(g)
the possible need to modify the mandate of the ETIAS Central Unit and the financial implications of any such modification;
(h)
the impact on fundamental rights;
(i)
the impact on diplomatic relations between the Union and the third countries involved;
(j)
the revenue generated through the travel authorisation fee, the costs incurred in connection with the development of ETIAS, the costs for the operation of ETIAS, the costs incurred by eu-LISA, Europol and the European Border and Coast Guard Agency in relation to their tasks pursuant to this Regulation, as well as any revenue allocated in accordance with Article 86;
(k)
the use of ETIAS for law enforcement purposes on the basis of the information referred to in paragraph 8 of this Article;
(l)
the number of applicants being invited for an interview and the percentage it represents of the total number of applicants, the reasons for requesting an interview, the number of remote interviews, the number of decisions where the travel authorisation has been granted, has been granted with a flag or has been refused, and the number of applicants invited to an interview who did not attend it, and if appropriate, an assessment of the need for a legislative proposal amending this Regulation.
The Commission shall transmit the evaluation report to the European Parliament, the Council, the European Data Protection Supervisor and the European Agency for Fundamental Rights.
6.   The Member States and Europol shall provide eu-LISA, the ETIAS Central Unit and the Commission with the information necessary to draft the reports referred to in paragraphs 4 and 5. This information shall not jeopardise working methods or include information that reveals sources, staff members or investigations of the designated authorities.
7.   eu-LISA and the ETIAS Central Unit shall provide the Commission with the information necessary to produce the evaluations referred to in paragraph 5.
8.   While respecting the provisions of national law on the publication of sensitive information, each Member State and Europol shall prepare annual reports on the effectiveness of access to data stored in the ETIAS Central System for law enforcement purposes containing information and statistics on:
(a)
the exact purpose of the consultation including the type of terrorist offence or other serious criminal offence;
(b)
reasonable grounds given for the substantiated suspicion that the suspect, perpetrator or victim is covered by this Regulation;
(c)
the number of requests for access to the ETIAS Central System for law enforcement purposes;
(d)
the number and type of cases which have resulted in hits;
(e)
the number and type of cases in which the urgency procedure referred to in Article 51(4) was used, including those cases where that urgency was not accepted by the 
ex post
 verification carried out by the central access point.
A technical solution shall be made available to Member States in order to facilitate the collection of those data pursuant to Chapter X for the purpose of generating statistics referred to in this paragraph. The Commission shall, by means of implementing acts, adopt the specifications of the technical solution. Those implementing acts shall be adopted in accordance with the examination procedure referred to in Article 90(2).
Article 93
Practical handbook
The Commission shall, in close cooperation with the Member States and the relevant Union agencies, make available a practical handbook, which shall contain guidelines, recommendations and best practices for the implementation of this Regulation. The practical handbook shall take into account relevant existing handbooks. The Commission shall adopt the practical handbook in the form of a recommendation.
Article 94
Ceuta and Melilla
This Regulation shall not affect the special rules applying to the cities of Ceuta and Melilla, as defined in the Declaration of the Kingdom of Spain on the cities of Ceuta and Melilla in the Final Act to the Agreement on the Accession of the Kingdom of Spain to the Convention implementing the Schengen Agreement of 14 June 1985.
Article 95
Financial contribution of the countries associated with the implementation, application and development of the Schengen acquis
Under the relevant provisions of their association agreements, arrangements shall be made in relation to the financial contributions of the countries associated with the implementation, application and development of the Schengen 
acquis
.
Article 96
Entry into force and applicability
This Regulation shall enter into force on the twentieth day following that of its publication in the 
Official Journal of the European Union
.
This Regulation shall apply from the date determined by the Commission in accordance with Article 88, with the exception of Articles 6, 11, 12, 33, 34, 35, 59, 71, 72, 73, Articles 75 to 79, Articles 82, 85, 87, 89, 90, 91, Article 92(1) and (2), Articles 93 and 95, as well as the provisions related to the measures referred to in point (d) of Article 88(1), which shall apply from 9 October 2018.
The provisions relating to the consultation of Eurodac shall apply from the date the recast of Regulation (EU) No 603/2013 of the European Parliament and of the Council 
(
45
)
 becomes applicable.
This Regulation shall be binding in its entirety and directly applicable in the Member States in accordance with the Treaties.
Done at Strasbourg, 12 September 2018.
For the European Parliament
The President
A. TAJANI
For the Council
The President
K. EDTSTADLER
(
1
)
  
            
OJ C 246, 28.7.2017, p. 28
.
(
2
)
  Position of the European Parliament of 5 July 2018 (not yet published in the Official Journal) and decision of the Council of 5 September 2018.
(
3
)
  Directive 2004/38/EC of the European Parliament and of the Council of 29 April 2004 on the right of citizens of the Union and their family members to move and reside freely within the territory of the Member States amending Regulation (EEC) No 1612/68 and repealing Directives 64/221/EEC, 68/360/EEC, 72/194/EEC, 73/148/EEC, 75/34/EEC, 75/35/EEC, 90/364/EEC, 90/365/EEC and 93/96/EEC (
OJ L 158, 30.4.2004, p. 77
).
(
4
)
  Council Regulation (EC) No 1030/2002 of 13 June 2002 laying down a uniform format for residence permits for third-country nationals (
OJ L 157, 15.6.2002, p. 1
).
(
5
)
  Judgment of the Court of Justice of 31 January 2006, 
Commission v Spain
, C-503/03, ECLI:EU:C:2006:74.
(
6
)
  Council Decision 2007/533/JHA of 12 June 2007 on the establishment, operation and use of the second generation Schengen Information System (SIS II) (
OJ L 205, 7.8.2007, p. 63
).
(
7
)
  Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (
OJ L 135, 24.5.2016, p. 53
).
(
8
)
  
            
OJ L 239, 22.9.2000, p. 19
.
(
9
)
  Regulation (EU) 2016/399 of the European Parliament and of the Council of 9 March 2016 on a Union Code on the rules governing the movement of persons across borders (Schengen Borders Code) (
OJ L 77, 23.3.2016, p. 1
).
(
10
)
  Directive (EU) 2017/541 of the European Parliament and of the Council of 15 March 2017 on combating terrorism and replacing Council Framework Decision 2002/475/JHA and amending Council Decision 2005/671/JHA (
OJ L 88, 31.3.2017, p. 6
).
(
11
)
  Council Framework Decision 2002/584/JHA of 13 June 2002 on the European arrest warrant and the surrender procedures between Member State (
OJ L 190, 18.7.2002, p. 1
).
(
12
)
  Judgment of the Court of Justice (Grand Chamber) of 8 April 2014, Digital Rights Ireland Ltd, joined cases C-293/12 and C-594/12, ECLI:EU:C:2014:238.
(
13
)
  Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (
OJ L 119, 4.5.2016, p. 1
).
(
14
)
  Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data (
OJ L 8, 12.1.2001, p. 1
).
(
15
)
  Directive (EU) 2016/680 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data by competent authorities for the purposes of the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties, and on the free movement of such data, and repealing Council Framework Decision 2008/977/JHA (
OJ L 119, 4.5.2016, p. 89
).
(
16
)
  
            
OJ L 123, 12.5.2016, p. 1
.
(
17
)
  Regulation (EU) No 182/2011 of the European Parliament and of the Council of 16 February 2011 laying down the rules and general principles concerning mechanisms for control by the Member States of the Commission’s exercise of implementing powers (
OJ L 55, 28.2.2011, p. 13
).
(
18
)
  Council Decision 2000/365/EC of 29 May 2000 concerning the request of the United Kingdom of Great Britain and Northern Ireland to take part in some of the provisions of the Schengen 
acquis
 (
OJ L 131, 1.6.2000, p. 43
).
(
19
)
  Council Decision 2002/192/EC of 28 February 2002 concerning Ireland’s request to take part in some of the provisions of the Schengen 
acquis
 (
OJ L 64, 7.3.2002, p. 20
).
(
20
)
  
            
OJ L 176, 10.7.1999, p. 36
.
(
21
)
  Council Decision 1999/437/EC of 17 May 1999 on certain arrangements for the application of the Agreement concluded by the Council of the European Union and the Republic of Iceland and the Kingdom of Norway concerning the association of those two States with the implementation, application and development of the Schengen 
acquis
 (
OJ L 176, 10.7.1999, p. 31
).
(
22
)
  
            
OJ L 53, 27.2.2008, p. 52
.
(
23
)
  Council Decision 2008/146/EC of 28 January 2008 on the conclusion, on behalf of the European Community, of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
 (
OJ L 53, 27.2.2008, p. 1
).
(
24
)
  Council Decision 2008/149/JHA of 28 January 2008 on the conclusion on behalf of the European Union of the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
 (
OJ L 53, 27.2.2008, p. 50
).
(
25
)
  
            
OJ L 160, 18.6.2011, p. 21
.
(
26
)
  Council Decision 2011/350/EU of 7 March 2011 on the conclusion, on behalf of the European Union, of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein on the accession of the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
, relating to the abolition of checks at internal borders and movement of persons (
OJ L 160, 18.6.2011, p. 19
).
(
27
)
  Council Decision 2011/349/EU of 7 March 2011 on the conclusion on behalf of the European Union of the Protocol between the European Union, the European Community, the Swiss Confederation and the Principality of Liechtenstein to the Agreement between the European Union, the European Community and the Swiss Confederation on the Swiss Confederation’s association with the implementation, application and development of the Schengen 
acquis
 relating in particular to judicial cooperation in criminal matters and police cooperation (
OJ L 160, 18.6.2011, p. 1
).
(
28
)
  Regulation (EU) No 1077/2011 of the European Parliament and of the Council of 25 October 2011 establishing a European Agency for the operational management of large-scale IT systems in the area of freedom, security and justice (
OJ L 286, 1.11.2011, p. 1
).
(
29
)
  Regulation (EU) No 515/2014 of the European Parliament and of the Council of 16 April 2014 establishing, as part of the Internal Security Fund, the instrument for financial support for external borders and visa and repealing Decision No 574/2007/EC (
OJ L 150, 20.5.2014, p. 143
).
(
30
)
  Regulation (EU) 2016/1624 of the European Parliament and of the Council of 14 September 2016 on the European Border and Coast Guard and amending Regulation (EU) 2016/399 of the European Parliament and of the Council and repealing Regulation (EC) No 863/2007 of the European Parliament and of the Council, Council Regulation (EC) No 2007/2004 and Council Decision 2005/267/EC (
OJ L 251, 16.9.2016, p. 1
).
(
31
)
  Regulation (EU) 2017/2226 of the European Parliament and of the Council of 30 November 2017 establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) No 767/2008 and (EU) No 1077/2011 (
OJ L 327, 9.12.2017, p. 20
).
(
32
)
  
            
OJ C 162, 23.5.2017, p. 9
.
(
33
)
  Council Regulation (EC) No 539/2001 of 15 March 2001 listing the third countries whose nationals must be in possession of visas when crossing the external borders and those whose nationals are exempt from that requirement (
OJ L 81, 21.3.2001, p. 1
).
(
34
)
  Regulation (EC) No 1931/2006 of the European Parliament and of the Council of 20 December 2006 laying down rules on local border traffic at the external land borders of the Member States and amending the provisions of the Schengen Convention (
OJ L 405, 30.12.2006, p. 1
).
(
35
)
  Directive 2014/66/EU of the European Parliament and of the Council of 15 May 2014 on the conditions of entry and residence of third-country nationals in the framework of an intra-corporate transfer (
OJ L 157, 27.5.2014, p. 1
).
(
36
)
  Directive (EU) 2016/801 of the European Parliament and of the Council of 11 May 2016 on the conditions of entry and residence of third-country nationals for the purposes of research, studies, training, voluntary service, pupil exchange schemes or educational projects and au pairing (
OJ L 132, 21.5.2016, p. 21
).
(
37
)
  Directive 2013/32/EU of the European Parliament and of the Council of 26 June 2013 on common procedures for granting and withdrawing international protection (
OJ L 180, 29.6.2013, p. 60
).
(
38
)
  Council Regulation (EC) No 377/2004 of 19 February 2004 on the creation of an immigration liaison officers network (
OJ L 64, 2.3.2004, p. 1
).
(
39
)
  Regulation (EC) No 1987/2006 of the European Parliament and of the Council of 20 December 2006 on the establishment, operation and use of the second generation Schengen Information System (SIS II) (
OJ L 381, 28.12.2006, p. 4
).
(
40
)
  Council Directive 2001/51/EC of 28 June 2001 supplementing the provisions of Article 26 of the Convention implementing the Schengen Agreement of 14 June 1985 (
OJ L 187, 10.7.2001, p. 45
).
(
41
)
  Directive 2008/115/EC of the European Parliament and of the Council of 16 December 2008 on common standards and procedures in Member States for returning illegally staying third-country nationals (
OJ L 348, 24.12.2008, p. 98
).
(
42
)
  Council Regulation (EU) No 1053/2013 of 7 October 2013 establishing an evaluation and monitoring mechanism to verify the application of the Schengen 
acquis
 and repealing the Decision of the Executive Committee of 16 September 1998 setting up a Standing Committee on the evaluation and implementation of Schengen (
OJ L 295, 6.11.2013, p. 27
).
(
43
)
  
            
OJ L 56, 4.3.1968, p. 1
.
(
44
)
  Regulation (EU, Euratom) No 966/2012 of the European Parliament and of the Council of 25 October 2012 on the financial rules applicable to the general budget of the Union and repealing Council Regulation (EC, Euratom) No 1605/2002 (
OJ L 298, 26.10.2012, p. 1
).
(
45
)
  Regulation (EU) No 603/2013 of the European Parliament and of the Council of 26 June 2013 on the establishment of ‘Eurodac’ for the comparison of fingerprints for the effective application of Regulation (EU) No 604/2013 establishing the criteria and mechanisms for determining the Member State responsible for examining an application for international protection lodged in one of the Member States by a third-country national or a stateless person and on requests for the comparison with Eurodac data by Member States’ law enforcement authorities and Europol for law enforcement purposes, and amending Regulation (EU) No 1077/2011 establishing a European Agency for the operational management of large-scale IT systems in the area of freedom, security and justice (
OJ L 180, 29.6.2013, p. 1
).
ANNEX
List of criminal offences referred to in point (a) of Article 17(4)
1.
terrorist offences,
2.
participation in a criminal organisation,
3.
trafficking in human beings,
4.
sexual exploitation of children and child pornography,
5.
illicit trafficking in narcotic drugs and psychotropic substances,
6.
illicit trafficking in weapons, munitions and explosives,
7.
corruption,
8.
fraud, including that against the financial interests of the Union,
9.
laundering of the proceeds of crime and counterfeiting of currency, including the euro,
10.
computer-related crime/cybercrime,
11.
environmental crime, including illicit trafficking in endangered animal species and in endangered plant species and varieties,
12.
facilitation of unauthorised entry and residence,
13.
murder, grievous bodily injury,
14.
illicit trade in human organs and tissue,
15.
kidnapping, illegal restraint and hostage-taking,
16.
organised and armed robbery,
17.
illicit trafficking in cultural goods, including antiques and works of art,
18.
counterfeiting and piracy of products,
19.
forgery of administrative documents and trafficking therein,
20.
illicit trafficking in hormonal substances and other growth promoters,
21.
illicit trafficking in nuclear or radioactive materials,
22.
rape,
23.
crimes within the jurisdiction of the International Criminal Court,
24.
unlawful seizure of aircraft or ships,
25.
sabotage,
26.
trafficking in stolen vehicles,
27.
industrial espionage,
28.
arson,
29.
racism and xenophobia.

Summary:
The European travel information and authorisation system (ETIAS)
SUMMARY OF:
Regulation (EU) 2018/1240 establishing a European travel information and authorisation system
Regulation (EU) 2018/1241 amending Regulation (EU) 2016/794 for the purpose of establishing a European travel information and authorisation system
WHAT IS THE AIM OF THE REGULATIONS?
Regulations (EU) 2018/1240 and 2018/1241 aim to strengthen security checks on 
visa-exempt
 non-
European Union
 (EU) nationals travelling to the 
Schengen area
 or Cyprus for a short stay (up to 90 days within a 180-day period). The 
regulations
 seek to contribute to:
a high level of security;
preventing illegal immigration;
protecting public health;
more effective border checks;
the objectives of the 
Schengen information system
;
preventing, detaining and investigating terrorist offences or other serious crimes.
KEY POINTS
The European travel information and authorisation system (ETIAS) is an automated IT system created to identify any security, irregular migratory or epidemic risks posed by visa-exempt visitors travelling to the Schengen area or Cyprus while ensuring their 
fundamental rights
 and 
data protection
.
It has been developed by the 
European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice
 (eu-LISA).
Application process
Non-EU nationals who do not need a visa to travel to the Schengen area are required to apply for a travel authorisation prior to their trip.
To apply for an ETIAS travel authorisation, travellers need to have a 
valid travel document
, which should not expire in less than 3 months after the intended date of departure from the territory of the EU 
Member States
 and must not be older than 10 years.
The ETIAS travel authorisation costs €20 and is valid for 
multiple entries
 over a period of 3 years or until the travel document used in the application expires.
Applications can be made via the 
official ETIAS website
 or the 
ETIAS mobile application
.
Applicants must provide the following details:
name, date and place of birth, sex, nationality, address, email and phone number;
parents’ first names;
travel document details;
details about their level of education and current occupation;
the first intended country of destination;
past criminal convictions, visits to conflict zones and whether they have been the subject of a 
return decision
.
A traveller may nominate a third party to apply on their behalf if both sign a 
declaration of representation
. The traveller’s email details must be provided to allow ETIAS authorities to communicate with them in relation to their application.
The vast majority of applications will be 
processed
 within minutes, or within 96 hours at the latest. However, in exceptional cases, applicants may need to provide additional information or documentation or attend an interview – a process taking up to 30 days.
After the application is completed, the system will conduct 
checks
 against various EU databases, such as the Schengen information system, the 
visa information system
, the 
entry/exit system
 and 
European Union Agency for Law Enforcement Cooperation
 (Europol) data. Amending Regulations (EU) 
2021/1134
 and 
2021/1152
 ensure the databases’ interoperability with ETIAS.
Exceptions
The following categories of individuals do 
not
 need an ETIAS travel authorisation:
nationals of 
European countries requiring ETIAS
, or of Andorra, the Holy See, Ireland, Monaco or San Marino;
refugees, stateless persons or persons not holding the nationality of any country, if they reside in and hold a travel document issued by any of the European countries requiring ETIAS;
United Kingdom nationals and their family members who are beneficiaries of the 
Withdrawal Agreement
 and reside in their EU host Member State and travel to other European countries requiring ETIAS, if they hold documents proving their status;
holders of residence permits or residence cards issued by any European country requiring ETIAS;
holders of 
uniform visas
 or national long-stay visas;
intra-corporate transferees, students or researchers exercising their right to mobility in line with Directives 
2014/66/EU
 and (EU) 
2016/801
;
holders of 
local border traffic permits
;
holders of diplomatic, service or special passports.
Revocation and refusal
The travel authorisation can be revoked, should the conditions for issuing it no longer be met, or annulled, if the conditions were not met at the time of issuance.
If the travel authorisation is refused, the applicant retains the right to appeal. Appeals are to be launched in the European country requiring ETIAS that took the decision on the application, in accordance with its national law.
When refused a travel authorisation, travellers can also apply for an ETIAS travel authorisation with limited territorial validity, provided that they need to travel for humanitarian reasons or to fulfil important obligations. An ETIAS travel authorisation with limited territorial validity is valid for a maximum of 90 days and only for those European countries explicitly defined in the travel authorisation.
Transitional and grace period
A 
transitional period of at least 6
 
months
 is planned after ETIAS starts operations. Travellers should apply for their travel authorisation in this period, but those without one will not be denied entry if they fulfil the remaining entry conditions.
There is a 
grace period of at least 6
 
months
 envisaged after the end of the transitional period. During this time, travellers entering the territory of the European countries requiring ETIAS for the first time since the end of the transitional period will exceptionally be allowed in, provided they meet the remaining entry conditions.
Amending legislation
Amending Regulation (EU) 
2024/1356
 adapts Regulation (EU) 2018/1240 to the introduction of the screening of non-EU nationals at the EU’s external borders and sets out the conditions for screening authorities to consult ETIAS data.
FROM WHEN DO THE REGULATIONS APPLY?
With the exception of certain articles of Regulation (EU) 2018/1240, which have applied since 
9 October 2018
, 
Regulations (EU) 2018/1240
 and 
2018/1241
, as amended, will apply from a date to be determined by the 
European Commission
.
BACKGROUND
For further information, see:
Welcome to the official ETIAS website
 (European Union).
MAIN DOCUMENTS
Regulation (EU) 
2018/1240
 of the European Parliament and of the Council of 
12 September 2018
 establishing a European Travel Information and Authorisation System (ETIAS) and amending Regulations (EU) 
No 1077/2011
, (EU) 
No 515/2014
, (EU) 2016/399, (EU) 2016/1624 and (EU) 2017/2226 (OJ L 236, 
19.9.2018
, 
pp. 1–71
).
Successive amendments to Regulation (EU) 2018/1240 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
Regulation (EU) 
2018/1241
 of the European Parliament and of the Council of 
12 September 2018
 amending Regulation (EU) 2016/794 for the purpose of establishing a European Travel Information and Authorisation System (ETIAS) (OJ L 236, 
19.9.2018
, 
pp. 72–73
).
RELATED DOCUMENTS
Commission Delegated Regulation (EU) 
2025/1411
 of 
16 July 2025
 amending Regulation (EU) 2018/1240 of the European Parliament and of the Council as regards the amount of the European Travel Information and Authorisation System (ETIAS) travel authorisation fee (OJ L, 2025/1411, 
29.10.2025
).
Regulation (EU) 
2024/1349
 of the European Parliament and of the Council of 
14 May 2024
 establishing a return border procedure, and amending Regulation (EU) 2021/1148 (OJ L, 2024/1349, 
22.5.2024
).
Regulation (EU) 
2024/1356
 of the European Parliament and of the Council of 
14 May 2024
 introducing the screening of third-country nationals at the external borders and amending Regulations (EC) 
No 767/2008
, (EU) 2017/2226, (EU) 2018/1240 and (EU) 2019/817 (OJ L, 2024/1356, 
22.5.2024
).
Regulation (EU) 
2019/818
 of the European Parliament and of the Council of 
20 May 2019
 on establishing a framework for interoperability between EU information systems in the field of police and judicial cooperation, asylum and migration and amending Regulations (EU) 2018/1726, (EU) 2018/1862 and (EU) 2019/816 (OJ L 135, 
22.5.2019
, 
pp. 85–135
).
See 
consolidated version
.
Agreement
 on the withdrawal of the United Kingdom of Great Britain and Northern Ireland from the European Union and the European Atomic Energy Community (OJ C 384I, 
12.11.2019
, 
pp. 1–177
).
Regulation (EU) 
2018/1726
 of the European Parliament and of the Council of 
14 November 2018
 on the European Union Agency for the Operational Management of Large-Scale IT Systems in the Area of Freedom, Security and Justice (eu-LISA), and amending Regulation (EC) 
No 1987/2006
 and Council Decision 2007/533/JHA and repealing Regulation (EU) 
No 1077/2011
 (OJ L 295, 
21.11.2018
, 
pp. 99–137
).
See 
consolidated version
.
Regulation (EU) 
2018/1861
 of the European Parliament and of the Council of 
28 November 2018
 on the establishment, operation and use of the Schengen Information System (SIS) in the field of border checks, and amending the Convention implementing the Schengen Agreement, and amending and repealing Regulation (EC) 
No 1987/2006
 (OJ L 312, 
7.12.2018
, 
pp. 14–55
).
See 
consolidated version
.
Regulation (EU) 
2018/1862
 of the European Parliament and of the Council of 
28 November 2018
 on the establishment, operation and use of the Schengen Information System (SIS) in the field of police cooperation and judicial cooperation in criminal matters, amending and repealing Council Decision 2007/533/JHA, and repealing Regulation (EC) 
No 1986/2006
 of the European Parliament and of the Council and Commission Decision 2010/261/EU (OJ L 312, 
7.12.2018
, 
pp. 56–106
).
See 
consolidated version
.
Regulation (EU) 
2017/2226
 of the European Parliament and of the Council of 
30 November 2017
 establishing an Entry/Exit System (EES) to register entry and exit data and refusal of entry data of third-country nationals crossing the external borders of the Member States and determining the conditions for access to the EES for law enforcement purposes, and amending the Convention implementing the Schengen Agreement and Regulations (EC) 
No 767/2008
 and (EU) 
No 1077/2011
 (OJ L 327, 
9.12.2017
, 
pp. 20–82
).
See 
consolidated version
.
Regulation (EU) 
2016/794
 of the European Parliament and of the Council of 
11 May 2016
 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (OJ L 135, 
24.5.2016
, 
pp. 53–114
).
See 
consolidated version
.
Directive (EU) 
2016/801
 of the European Parliament and of the Council of 
11 May 2016
 on the conditions of entry and residence of third-country nationals for the purposes of research, studies, training, voluntary service, pupil exchange schemes or educational projects and au pairing (recast) (OJ L 132, 
21.5.2016
, 
pp. 21–57
).
See 
consolidated version
.
Directive 
2014/66/EU
 of the European Parliament and of the Council of 
15 May 2014
 on the conditions of entry and residence of third-country nationals in the framework of an intra-corporate transfer (OJ L 157, 
27.5.2014
, 
pp. 1–22
).
Regulation (EC) 
No 
767/2008
 of the European Parliament and of the Council of 
9 July 2008
 concerning the Visa Information System (VIS) and the exchange of data between Member States on short-stay visas (VIS Regulation) (OJ L 218, 
13.8.2008
, 
pp. 60–81
).
See 
consolidated version
.
last update 
14.11.2025

--- DANISH ---

Document:
19.9.2018
DA
Den Europæiske Unions Tidende
L 236/1
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2018/1240
af 12. september 2018
om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) og om ændring af forordning (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399 (EU) 2016/1624 og (EU) 2017/2226
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 77, stk. 2, litra b) og d), og artikel 87, stk. 2, litra a),
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
efter den almindelige lovgivningsprocedure 
(
2
)
, og
ud fra følgende betragtninger:
(1)
Kommissionen redegjorde i sin meddelelse af 6. april 2016 med titlen »Stærkere og mere intelligente informationssystemer for grænser og sikkerhed« for behovet for, at Unionen styrker og forbedrer sine IT-systemer, sin dataarkitektur og informationsudveksling på området grænseforvaltning, retshåndhævelse og bekæmpelse af terrorisme. Den understreger behovet for at forbedre interoperabiliteten mellem informationssystemer. Hvad der er nok så vigtigt er, at den opstiller forskellige muligheder for at maksimere udnyttelsen af eksisterende informationssystemer og, om nødvendigt, udvikle nye, der supplerer dem, for at løse de problemer med informationshuller, der stadig findes.
(2)
I meddelelsen af 6. april 2016 indkredses således en række informationshuller. Blandt andet råder grænsemyndighederne ved de ydre Schengengrænser ikke over oplysninger om rejsende, der er fritaget for kravet om at være i besiddelse af visum, når de passerer de ydre grænser (»visumpligt«). I meddelelsen af 6. april 2016 bebudede Kommissionen, at den ville iværksætte en undersøgelse af gennemførligheden af at oprette et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS). Denne gennemførlighedsundersøgelse blev afsluttet i november 2016. Systemet ville fastlægge, hvorvidt tredjelandsstatsborgere, der er fritaget for visumpligt, opfylder betingelserne herfor, inden de rejser til Schengenområdet, og om deres indrejse udgør en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi.
(3)
Meddelelsen af 14. september 2016 med titlen »Øge sikkerheden i en verden med mobilitet — forbedret informationsudveksling i forbindelse med terrorbekæmpelse og stærkere ydre grænser« bekræfter, at det prioriteres at sikre de ydre grænser, og fremlægger konkrete initiativer med henblik på at fremme og udvide Unionens indsats for fortsat at styrke forvaltningen af de ydre grænser.
(4)
Det er nødvendigt at specificere målene for ETIAS, at fastlægge dets tekniske og organisatoriske opbygning, at fastsætte bestemmelser vedrørende drift og brug af de oplysninger, som ansøgeren skal indlæse i systemet, at fastsætte bestemmelser for udstedelse af eller afslag på rejsetilladelser, at fastsætte formålet med at behandle oplysningerne, at bestemme hvilke myndigheder der skal have adgang til oplysningerne, og at sikre beskyttelse af personoplysninger.
(5)
ETIAS bør finde anvendelse på tredjelandsstatsborgere, der er fritaget for visumpligt.
(6)
Det bør også finde anvendelse på tredjelandsstatsborgere, der er fritaget for visumpligt og er familiemedlemmer til en unionsborger, på hvem Europa-Parlamentets og Rådets direktiv 2004/38/EF 
(
3
)
 finder anvendelse, eller til en tredjelandsstatsborger, der har ret til fri bevægelighed svarende til unionsborgeres ret i henhold til en aftale mellem Unionen og dens medlemsstater på den ene side og et tredjeland på den anden side, og som ikke er indehaver af et opholdskort i henhold til direktiv 2004/38/EF eller en opholdstilladelse i henhold til Rådets forordning (EF) nr. 1030/2002 
(
4
)
. I artikel 21, stk. 1, i traktaten om Den Europæiske Unions funktionsmåde (TEUF) er det fastsat, at enhver unionsborger har ret til at færdes og opholde sig frit på medlemsstaternes område med de begrænsninger og på de betingelser, der er fastsat i traktaterne og i gennemførelsesbestemmelserne hertil. De pågældende begrænsninger og betingelser findes i direktiv 2004/38/EF.
(7)
Som stadfæstet af Domstolen 
(
5
)
 har sådanne familiemedlemmer ret til at indrejse på medlemsstaternes område og at få indrejsevisum med henblik herpå. Som følge heraf bør familiemedlemmer, der er fritaget for visumpligt, have ret til at få en rejsetilladelse. Medlemsstaterne bør bistå disse personer med at opnå den fornødne rejsetilladelse, som bør udstedes gratis.
(8)
Retten til at få en rejsetilladelse er ikke betingelsesløs, idet familiemedlemmer, der udgør en risiko for den offentlige orden, den offentlige sikkerhed eller folkesundheden i medfør af direktiv 2004/38/EF, kan få afslag. På den baggrund kan det alene kræves af familiemedlemmer, at de fremlægger deres personoplysninger relateret til identifikationen af dem og deres status, hvis disse er relevante for vurderingen af den sikkerhedstrussel, som de kunne udgøre. På samme måde bør behandlingen af deres ansøgninger om rejsetilladelse udelukkende ske ud fra sikkerhedsmæssige hensyn og ikke af hensyn til migrationsrisikoen.
(9)
ETIAS bør kunne tilvejebringe en rejsetilladelse til tredjelandsstatsborgere, der er fritaget for visumpligt, som gør det muligt at afgøre, om deres ophold på medlemsstaternes område ikke udgør eller ikke vil udgøre en risiko for sikkerheden, for ulovlig indvandring eller en høj risiko for epidemi. En rejsetilladelse bør derfor udgøre en afgørelse, der angiver, at der ikke er konkrete indicier for eller rimelige grunde til at antage, at en persons tilstedeværelse på medlemsstaternes område udgør sådanne risici. I den forstand er en sådan rejsetilladelse af en anden karakter end et visum, da den ikke vil kræve flere oplysninger eller udgøre en større byrde for ansøgere end et visum. At være i besiddelse af en gyldig rejsetilladelse bør være en ny betingelse for indrejse på medlemsstaternes område. Alene det at være i besiddelse af en rejsetilladelse bør imidlertid ikke automatisk give ret til indrejse.
(10)
ETIAS bør bidrage til at sikre et højt sikkerhedsniveau, forhindre ulovlig indvandring og beskytte folkesundheden ved at foretage en vurdering af tilrejsende forud for deres ankomst til overgangssteder ved de ydre grænser.
(11)
ETIAS bør bidrage til at gøre det lettere for grænsevagterne på overgangsstederne ved de ydre grænser at foretage ind- og udrejsekontrol. Det bør ligeledes sikre en koordineret og harmoniseret vurdering af tredjelandsstatsborgere, der er omfattet af kravet om rejsetilladelse, og som har til hensigt at rejse til medlemsstaterne. Det bør endvidere gøre det muligt for ansøgere at være bedre informeret om, hvorvidt de opfylder betingelserne for at rejse til medlemsstaterne. Herudover bør ETIAS bidrage til at gøre det lettere at foretage ind- og udrejsekontrol ved at mindske antallet af afslag på indrejse ved de ydre grænser og ved at forsyne grænsevagter med visse yderligere oplysninger vedrørende anmærkninger.
(12)
ETIAS bør desuden støtte målene for Schengeninformationssystemet (SIS) vedrørende indberetninger om tredjelandsstatsborgere, der nægtes indrejse og ophold, om personer, der er eftersøgt med henblik på anholdelse, overgivelse eller udlevering, om forsvundne personer, om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning, og om personer, der er genstand for diskret kontrol eller målrettet kontrol. Med henblik herpå bør ETIAS sammenligne relevante data i ansøgningsmapper med relevante indberetninger i SIS. Hvis sammenligningen viser sammenfald mellem personoplysninger i en ansøgningsmappe og indberetninger om tredjelandsstatsborgere, der nægtes indrejse og ophold, eller om personer, der er eftersøgt med henblik på anholdelse, overgivelse eller udlevering, bør ansøgningsmappen behandles manuelt af den ansvarlige medlemsstats nationale ETIAS-enhed. Den vurdering, der foretages af den nationale ETIAS-enhed, bør føre til, at der træffes afgørelse om at udstede en rejsetilladelse eller ej. Hvis sammenligningen viser sammenhæng mellem personoplysninger i ansøgningsmappen og indberetninger om forsvundne personer, om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning, og om personer, der er genstand for diskret kontrol eller specifik kontrol, bør disse oplysninger overføres til SIRENE-kontoret og håndteres i overensstemmelse med den relevante lovgivning vedrørende SIS.
(13)
Betingelserne for at udstede en rejsetilladelse bør stemme overens med de specifikke mål, der er forbundet med de forskellige typer indberetninger, der er registreret i SIS. Navnlig bør det forhold, at ansøgere vil blive genstand for en indberetning om personer, der er eftersøgte med henblik på anholdelse, overgivelse eller udlevering, eller en indberetning om personer, der eftersøges med henblik på diskret kontrol eller specifik kontrol, ikke afholde dem fra at kunne få rejsetilladelse med henblik på, at medlemsstaterne træffer de nødvendige foranstaltninger i overensstemmelse med Rådets afgørelse 2007/533/RIA 
(
6
)
.
(14)
ETIAS bør bestå af et stort informationssystem, ETIAS-informationssystemet, den centrale ETIAS-enhed og de nationale ETIAS-enheder.
(15)
Den centrale ETIAS-enhed bør være en del af Det Europæiske Agentur for Grænse- og Kystbevogtning. Den centrale ETIAS-enhed bør være ansvarlig for at kontrollere, i tilfælde hvor den automatiserede behandlingsproces har givet et hit„ om ansøgerens personoplysninger svarer til personoplysningerne om den person, der har udløst det pågældende hit. Hvis et hit er bekræftet eller ved fortsat tvivl, bør den centrale ETIAS-enhed iværksætte den manuelle behandling af ansøgningen. Den bør sikre, at de oplysninger, den registrerer i ansøgningsmapperne, er ajourførte samt definere, fastlægge, forhåndsvurdere, indføre, evaluere efterfølgende, revidere og slette de specifikke risikoindikatorer, og herved sikre, at den kontrol, der foretages, og dennes resultater registreres i ansøgningsmapperne. Den bør ligeledes foretage regelmæssige revisioner af behandlingen af ansøgninger og af gennemførelsen af ETIAS-screeningreglerne, herunder ved regelmæssigt at vurdere deres indvirkning på grundlæggende rettigheder, navnlig hvad angår privatlivets fred og beskyttelsen af personoplysninger. Den bør også være ansvarlig for at udføre en række støtteopgaver, såsom at sikre, at de nødvendige underretninger bliver sendt, og give oplysninger og yde støtte. Den bør fungere i døgndrift alle ugens syv dage.
(16)
Hver medlemsstat bør oprette en national ETIAS-enhed til at være ansvarlig at behandle ansøgninger og træffe afgørelse om, hvorvidt en rejsetilladelse skal udstedes, annulleres eller inddrages. De nationale ETIAS-enheder bør samarbejde indbyrdes og med Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) med henblik på at vurdere ansøgninger. De nationale ETIAS-enheder bør tildeles tilstrækkelige ressourcer til at kunne udføre deres opgaver under overholdelse af de i denne forordning fastsatte frister. Med henblik på at lette beslutningstagningsprocessen og udvekslingen af oplysninger mellem medlemsstaterne og begrænse oversættelsesomkostninger og svartider er det at foretrække, at alle nationale ETIAS-enheder kommunikerer på ét sprog.
(17)
ETIAS bør for at nå sine mål stille et onlineansøgningsskema til rådighed, som ansøgeren kan udfylde med udsagn vedrørende vedkommendes identitet, rejsedokument, oplysninger om bopæl, kontaktoplysninger, uddannelsesniveau og jobgruppe, vedkommendes eventuelle status som familiemedlem til en unionsborger eller en tredjelandsstatsborger, der er omfattet af retten til fri bevægelighed og ikke har et opholdskort i henhold til direktiv 2004/38/EF eller en opholdstilladelse i henhold til forordning (EF) nr. 1030/2002, hvis ansøgeren er mindreårig, oplysninger om den for vedkommende ansvarlige person, og svar på en række baggrundsspørgsmål.
(18)
ETIAS bør acceptere ansøgninger, der indgives på vegne af en ansøger for rejsende, der ikke selv er i stand til at indgive en ansøgning, uanset årsagen. I sådanne tilfælde bør ansøgningen indgives af en tredjemand, der har fået bemyndigelse hertil af den rejsende eller er retligt ansvarlig for vedkommende, forudsat at ansøgningsskemaet indeholder oplysninger om vedkommendes identitet. Det bør være muligt for rejsende at bemyndige kommercielle formidlere til at oprette og indgive en ansøgning på deres vegne. Den centrale ETIAS-enhed bør følge enhver indberetning om misbrug begået af kommercielle formidlere op på passende vis.
(19)
Der bør fastsættes parametre til at sikre, at en ansøgning er fuldstændig, og at der er sammenhæng i de indgivne oplysninger, med henblik på kontrol af, om ansøgninger om en rejsetilladelse opfylder betingelserne for at blive behandlet. En sådan kontrol bør eksempelvis forhindre brug af rejsedokumenter, der udløber inden for mindre end tre måneder, er udløbet eller blev udstedt mere end ti år forinden. Kontrollen bør finde sted, inden ansøgeren anmodes om at betale gebyr.
(20)
Ansøgere bør afkræves et gebyr for en rejsetilladelse for at få færdigbehandlet ansøgningen. Betalingen bør foretages via en bank eller en finansiel formidler. De oplysninger, der kræves for at sikre elektronisk betaling, bør kun gives til den bank eller finansielle formidler, der foretager den finansielle transaktion, og ikke indgå som en del af oplysningerne i ETIAS.
(21)
De fleste rejsetilladelser bør udstedes inden for få minutter, men i et begrænset antal tilfælde kan det kræve længere tid, især i særlige tilfælde. I sådanne særlige tilfælde kan det være nødvendigt at anmode ansøgeren om yderligere oplysninger eller dokumentation, at behandle disse yderligere oplysninger eller denne yderligere information og, efter undersøgelse af yderligere oplysninger eller dokumentation fra ansøgeren, at indkalde denne til en samtale. Samtaler bør kun afvikles i ekstraordinære tilfælde, som en sidste udvej når der fortsat hersker alvorlig tvivl om oplysninger eller dokumentation fra ansøgeren. Samtalernes ekstraordinære karakter bør betyde, at under 0,1 % af ansøgere indkaldes til en samtale. Antallet af ansøgere, der indkaldes til en samtale, bør løbende vurderes af Kommissionen.
(22)
Personoplysningerne fra ansøgeren bør udelukkende behandles af ETIAS med henblik på at vurdere, om ansøgerens indrejse i Unionen kan udgøre en trussel for sikkerheden i eller ulovlig indvandring til eller en høj risiko for epidemi i Unionen.
(23)
Der kan ikke foretages en vurdering af sådanne risici uden at behandle de personoplysninger, der angives i en ansøgning om rejsetilladelse. Personoplysningerne i ansøgningerne bør sammenlignes med de oplysninger, der findes i et register, en mappe eller en indberetning i et EU-informationssystem eller en EU-database (det centrale ETIAS-system, SIS, visuminformationssystemet (VIS), ind- og udrejsesystemet (EES) eller Eurodac), i Europoloplysningerne eller i INTERPOL's databaser (INTERPOL's database over stjålne og bortkomne rejsedokumenter (SLTD) eller INTERPOL's database over rejsedokumenter med tilknyttede notifikationer (TDAWN)). Personoplysningerne i ansøgningerne bør også sammenlignes med ETIAS-overvågningslisten og med specifikke risikoindikatorer. De kategorier af personoplysninger, der bør anvendes til sammenligninger, bør begrænses til de kategorier af oplysninger, der findes i de EU-informationssystemer, der søges i, i Europoloplysningerne og i INTERPOL's databaser og på ETIAS-overvågningslisten eller i de specifikke risikoindikatorer.
(24)
Sammenligning bør foretages automatisk. Hvis en sådan sammenligning viser, at der er overensstemmelse (et »hit«) mellem nogle af personoplysningerne eller en kombination heraf i ansøgningen og de specifikke risikoindikatorer eller personoplysningerne enten i et register, en mappe eller en indberetning i ovennævnte informationssystemer eller på ETIAS-overvågningslisten eller de specifikke risikoindikatorer, bør ansøgningen behandles manuelt af den ansvarlige medlemsstats nationale ETIAS-enhed. Den vurdering, der foretages af den nationale ETIAS-enhed, bør føre til, at der træffes afgørelse om at udstede en rejsetilladelse eller ej.
(25)
Det forventes, at der i forbindelse med langt de fleste ansøgninger vil blive givet positivt svar ved den automatiserede behandling. Intet afslag på, annullering eller inddragelse af på en ansøgning om rejsetilladelse bør udelukkende baseres på den automatiserede behandling af personoplysninger i ansøgningerne. Derfor bør ansøgninger, der giver et hit, behandles manuelt af en national ETIAS-enhed.
(26)
Ansøgere, der har fået afslag på en ansøgning om rejsetilladelse, bør have ret til at påklage afgørelsen. Klagesager bør føres i den medlemsstat, der har truffet afgørelse om ansøgningen, og i henhold til den pågældende medlemsstats nationale ret.
(27)
ETIAS' screeningregler bør anvendes til at analysere en ansøgningsmappe ved at muliggøre sammenligning af oplysningerne deri med specifikke risikoindikatorer, der svarer til en tidligere konstateret risiko for sikkerheden, for ulovlig indvandring eller en høj risiko for epidemi. De kriterier, der anvendes til at fastsætte specifikke risikoindikatorer, bør under ingen omstændigheder udelukkende være baseret på en persons køn eller alder. De bør heller ikke under nogen omstændigheder være baseret på oplysninger, der afslører en persons hudfarve, race, etniske eller sociale oprindelse, genetiske anlæg, sprog, politiske eller andre anskuelser, religiøse eller filosofiske overbevisning, medlemsskab af en fagforening, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap eller seksuelle orientering. De specifikke risikoindikatorer bør defineres, fastlægges, forhåndsvurderes, indføres, evalueres efterfølgende, revideres og slettes af den centrale ETIAS-enhed efter høring af ETIAS-Screeningrådet bestående af repræsentanter for de nationale ETIAS-enheder og de involverede agenturer. Med henblik på at sikre respekt for de grundlæggende rettigheder i forbindelse med gennemførelsen af ETIAS-screeningreglerne og de specifikke risikoindikatorer bør der oprettes et ETIAS-råd for rådgivning om grundlæggende rettigheder. Den ansvarlige for grundlæggende rettigheder i Det Europæiske Agentur for Grænse- og Kystbevogtning bør varetage sekretariatsfunktionerne i forbindelse med møderne.
(28)
Der bør opstilles en ETIAS-overvågningsliste for at afdække forbindelser mellem oplysninger i en ansøgningsmappe og oplysninger vedrørende personer, der er mistænkt for at have begået eller deltaget i en terrorhandling eller anden alvorlig strafbar handling, eller om hvilke der på grundlag af en samlet vurdering af personen er konkrete indicier for eller rimelig grund til at antage, at de vil begå en terrorhandling eller andre alvorlige strafbare handlinger. ETIAS-overvågningslisten bør være en del af det centrale ETIAS-system. Oplysninger bør registreres på ETIAS-overvågningslisten af Europol, uden at det berører de relevante bestemmelser om internationalt samarbejde i Europa-Parlamentets og Rådets forordning (EU) 2016/794 
(
7
)
, og af medlemsstaterne. Inden registrering af oplysninger på ETIAS-overvågningslisten bør det fastslås, at oplysningerne er tilstrækkelige, nøjagtige og vigtige nok til at blive registreret på ETIAS-overvågningslisten, og at registreringen af oplysninger ikke vil føre til et uforholdsmæssigt stort antal ansøgninger, der skal behandles manuelt. Dataelementerne bør løbende vurderes og kontrolleres for at sikre deres fortsatte nøjagtighed.
(29)
Den fortsatte fremkomst af nye former for sikkerhedstrusler, nye mønstre for ulovlig indvandring og høj risiko for epidemi kræver effektive reaktioner ved brug af moderne midler. Da disse midler ofte indebærer behandling af væsentlige mængder personoplysninger, bør der indføres passende beskyttelsesforanstaltninger for at sikre, at indgreb i retten til beskyttelse af privatlivets fred og retten til beskyttelse af personoplysninger begrænses til, hvad der er nødvendigt i et demokratisk samfund.
(30)
Personoplysninger i ETIAS bør derfor opbevares sikkert. Adgangen hertil bør være forbeholdt direkte bemyndiget personale. Adgang bør under ingen omstændigheder anvendes til at træffe afgørelser baseret på nogen form for forskelsbehandling. De lagrede personoplysninger bør opbevares sikkert i de faciliteter, som Det Europæiske Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) har i Unionen.
(31)
Udstedte rejsetilladelser bør annulleres eller inddrages, så snart det bliver åbenlyst, at betingelserne for at udstede dem ikke var eller ikke længere er opfyldt. Navnlig bør SIS, hvis der registreres en ny indberetning i SIS om nægtelse af indrejse og ophold eller en indberetning, der melder et rejsedokument bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort, informere ETIAS. ETIAS bør derefter kontrollere, om denne nye indberetning svarer til en gyldig rejsetilladelse. Hvor en ny indberetning om nægtelse af indrejse og ophold er blevet udstedt, bør den ansvarlige medlemsstats nationale ETIAS-enhed inddrage rejsetilladelsen. Hvis rejsetilladelsen er knyttet til et rejsedokument, der er meldt bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort i SIS eller meldt bortkommet, stjålet eller ugyldiggjort i SLTD, bør den ansvarlige medlemsstats nationale ETIAS-enhed manuelt behandle ansøgningsmappen. På lignende vis bør nye oplysninger, der tilføjes på ETIAS-overvågningslisten, sammenlignes med ansøgningsmapperne i ETIAS for at kontrollere, om disse nye oplysninger svarer til en gyldig rejsetilladelse. I så tilfælde bør den nationale ETIAS-enhed i den medlemsstat, der har registreret de nye oplysninger, eller medlemsstaten for første planlagte ophold, hvis der er tale om oplysninger registreret af Europol, vurdere hittet og, om nødvendigt, inddrage rejsetilladelsen. Det bør også være muligt at inddrage en rejsetilladelse på ansøgerens anmodning.
(32)
Hvis en medlemsstat under ekstraordinære omstændigheder finder det nødvendigt at lade en tredjelandsstatsborger rejse ind på sit område af humanitære årsager, af hensyn til nationale interesser eller på grund af internationale forpligtelser, bør den have mulighed for at udstede en rejsetilladelse alene med begrænset territorial og tidsmæssig gyldighed.
(33)
Før rejsendes ombordstigning bør luft- og søtransportvirksomheder og internationale transportvirksomheder, der befordrer grupper til lands i busser, være forpligtet til at kontrollere, at de rejsende er i besiddelse af en gyldig rejsetilladelse. Transportvirksomheder bør ikke have adgang til selve ETIAS-mappen. Transportvirksomheder bør have sikker adgang til ETIAS-informationssystemet for at gøre det muligt for dem at søge i det ved brug af rejsedokumentoplysninger.
(34)
De tekniske specifikationer for adgang til ETIAS-informationssystemet via gatewayfaciliteten for transportvirksomheder bør begrænse indvirkningen på rejsetrafikken og transportvirksomhederne i det omfang, det er muligt. Med henblik herpå bør integration med ind- og udrejsesystemet overvejes.
(35)
Med henblik på at begrænse virkningen af forpligtelserne i denne forordning på internationale transportvirksomheder, der befordrer grupper til lands i busser, bør brugervenlige mobile løsninger gøres tilgængelige.
(36)
Inden for to år efter idriftsættelsen af ETIAS bør hensigtsmæssigheden, foreneligheden og sammenhængen af bestemmelserne, der henvises til i artikel 26 i konventionen om gennemførelse af Schengenaftalen af 14. juni 1985 mellem regeringerne for staterne i Den Økonomiske Union Benelux, Forbundsrepublikken Tyskland og Den Franske Republik om gradvis ophævelse af kontrollen ved de fælles grænser 
(
8
)
, med henblik på ETIAS-bestemmelserne for befordring til lands i busser vurderes af Kommissionen. Den seneste udvikling inden for befordring til lands i busser bør tages i betragtning. Det bør overvejes, om der er behov for at ændre bestemmelserne om befordring til lands i busser i nævnte konventions artikel 26 eller i denne forordning.
(37)
Grænsevagter bør for at sikre, at de ændrede indrejsebetingelser er opfyldt, kontrollere, om rejsende er i besiddelse af en gyldig rejsetilladelse. Grænsevagter bør derfor under standardgrænsekontrolproceduren aflæse rejsedokumentoplysninger elektronisk. Dette bør udløse en søgning i forskellige databaser som fastsat i Europa-Parlamentets og Rådets forordning (EU) 2016/399 
(
9
)
 (Schengengrænsekodeks), herunder en søgning i ETIAS, som bør oplyse den aktuelle status for rejsetilladelse. Hvis der ikke kan fremvises en gyldig rejsetilladelse, bør grænsevagten nægte indrejse og hermed afslutte grænsekontrolproceduren. Hvis der fremvises en gyldig rejsetilladelse, bør afgørelsen om at tillade eller nægte indrejse træffes af grænsevagten. Visse oplysninger i ETIAS-mappen bør være tilgængelige for grænsevagterne for at hjælpe dem med at udføre deres opgaver.
(38)
Hvis den ansvarlige medlemsstats nationale ETIAS-enhed finder, at visse aspekter i en ansøgning om rejsetilladelse bør undersøges nærmere af grænsemyndighederne, kan den forsyne den rejsetilladelse, som den udsteder, med en anmærkning om, at der bør foretages efterfølgende kontrol ved grænseovergangsstedet. Det bør også være muligt at tilknytte en sådan anmærkning efter anmodning fra en hørt medlemsstat. Hvis den ansvarlige medlemsstats nationale ETIAS-enhed finder, at et bestemt hit udløst i forbindelse med behandling af en ansøgning udgør et falsk hit, eller hvis det ved manuel behandling konstateres, at der ikke var grund til at give afslag på en rejsetilladelse, bør enheden kunne forsyne den rejsetilladelse, som den udsteder, med en anmærkning for at lette ind- og udrejsekontrollen ved at give grænsemyndighederne oplysninger om de kontroller, der er foretaget, og for at begrænse de negative konsekvenser af falske hit for rejsende. Operationelle instrukser for grænsemyndigheders håndtering af rejsetilladelser bør gives i en praktisk vejledning.
(39)
Eftersom en betingelse for indrejse og ophold for visse kategorier af tredjelandsstatsborgere er, at de skal være i besiddelse af en gyldig rejsetilladelse, bør medlemsstaternes indvandringsmyndigheder kunne søge i det centrale ETIAS-system, hvis der er foretaget en forudgående søgning i ind- og udrejsesystemet, og denne søgning viser, at ind- og udrejsesystemet ikke indeholder en indrejseregistrering, der viser tredjelandsstatsborgerens tilstedeværelse på medlemsstaternes område. Medlemsstaternes indvandringsmyndigheder bør have adgang til visse oplysninger i det centrale ETIAS-system, især med henblik på tilbagesendelse.
(40)
For at bekæmpe terrorhandlinger og andre alvorlige strafbare handlinger og i lyset af globaliseringen af kriminelle netværk er det nødvendigt, at udpegede myndigheder med ansvar for forebyggelse, afsløring eller efterforskning af terrorhandlinger og andre alvorlige strafbare handlinger (»udpegede myndigheder«) har de nødvendige oplysninger til at udføre deres opgaver effektivt. Adgang til oplysninger i VIS med henblik herpå har allerede vist sig at være en effektiv hjælp for efterforskere til at gøre betydelige fremskridt i sager vedrørende menneskehandel, terrorisme og narkotikahandel. VIS indeholder ikke oplysninger om tredjelandsstatsborgere, der er fritaget for visumpligt.
(41)
Adgang til oplysningerne i ETIAS er nødvendig med henblik på at forebygge, afsløre og efterforske terrorhandlinger som omhandlet i Europa-Parlamentets og Rådets direktiv (EU) 2017/541 
(
10
)
 eller andre alvorlige strafbare handlinger som omhandlet i Rådets rammeafgørelse 2002/584/RIA 
(
11
)
. I forbindelse med en specifik efterforskning og for at indhente bevismateriale og oplysninger vedrørende en person, der er mistænkt for at have begået en alvorlig forbrydelse, eller et offer for en alvorlig forbrydelse kan udpegede myndigheder have brug for at få adgang til de oplysninger, der er genereret af ETIAS. Oplysningerne lagret i ETIAS kan også være nødvendige for at identificere en person, der har begået en terrorhandling eller en anden alvorlig strafbar handling, navnlig når der er behov for en hurtig indsats. Adgang til ETIAS med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger udgør et indgreb i de grundlæggende rettigheder, hvad angår respekten for den enkeltes privatliv og beskyttelsen af de personoplysninger, der behandles i ETIAS. Oplysningerne i ETIAS bør derfor lagres og kun gøres tilgængelige for udpegede myndigheder i medlemsstaterne og for Europol på de strenge betingelser, der er fastsat i denne forordning. Dette vil sikre, at behandlingen af oplysningerne i ETIAS er begrænset til, hvad der er strengt nødvendigt for at forebygge, afsløre og efterforske terrorhandlinger og andre alvorlige strafbare handlinger i overensstemmelse med kravene i Domstolens praksis, navnlig sagen vedrørende Digital Rights Ireland 
(
12
)
.
(42)
Der bør navnlig kun gives adgang til oplysningerne i ETIAS med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, når en udpeget myndigheds operative enhed har indgivet en anmodning, der begrunder nødvendigheden heraf. I hastetilfælde, hvor der er behov for at forhindre en overhængende fare for en persons liv i tilknytning til en terrorhandling eller en anden alvorlig strafbar handling, bør kontrollen af, om betingelserne var opfyldt, finde sted, efter at de udpegede kompetente myndigheder har fået adgang til oplysningerne. Den efterfølgende kontrol bør finde sted uden unødigt ophold og under alle omstændigheder senest syv arbejdsdage efter behandlingen af anmodningen.
(43)
Det er derfor nødvendigt at udpege de myndigheder i medlemsstaterne, som er bemyndigede til at anmode om en sådan adgang til det specifikke formål at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger.
(44)
Det eller de centrale adgangspunkter bør handle uafhængigt af de udpegede myndigheder og bør kontrollere, at betingelserne for at anmode om adgang til det centrale ETIAS-system er opfyldt i den foreliggende konkrete sag.
(45)
Europol er knudepunktet for informationsudveksling i Unionen. Det spiller en nøglerolle i samarbejdet mellem de myndigheder i medlemsstaterne, der er ansvarlige for grænseoverskridende efterforskning af kriminalitet, ved at støtte forebyggelse, analyse og efterforskning af kriminalitet på EU-plan. Europol bør derfor også have adgang til det centrale ETIAS-system inden for rammerne af sine opgaver og i overensstemmelse med forordning (EU) 2016/794 i særlige tilfælde, hvor det er nødvendigt for Europol at støtte og styrke medlemsstaternes indsats for at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger.
(46)
For at udelukke systematiske søgninger bør behandling af oplysninger lagret i det centrale ETIAS-system kun finde sted i særlige tilfælde og kun, når det er nødvendigt med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger. De udpegede myndigheder og Europol bør kun anmode om adgang til ETIAS, når de har rimelig grund til at antage, at en sådan adgang vil kunne tilvejebringe oplysninger, der kan hjælpe dem med at forebygge, afsløre eller efterforske en terrorhandling eller en anden alvorlig strafbar handling.
(47)
De personoplysninger, der registreres i ETIAS, bør ikke lagres længere, end hvad der er nødvendigt i forhold til de formål, hvortil oplysningerne behandles. For at ETIAS kan fungere, er det nødvendigt at lagre oplysningerne vedrørende ansøgere i rejsetilladelsens gyldighedsperiode. Efter udløbet af gyldighedsperioden bør oplysningerne alene lagres med ansøgerens udtrykkelige samtykke og kun med henblik på at lette en ny ETIAS ansøgning. En afgørelse om afslag på, annullering eller inddragelse af en rejsetilladelse kan være et tegn på, at ansøgeren udgør en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi. Hvor der er truffet en sådan afgørelse, bør oplysningerne derfor bevares i fem år fra datoen for denne afgørelse, således at det i ETIAS er muligt præcist at tage hensyn til den højere risiko, som den pågældende ansøger kan udgøre. Hvis de oplysninger, der har givet anledning til afgørelsen, slettes tidligere, bør ansøgningsmappen slettes inden for syv dage. Efter udløbet af denne periode bør personoplysningerne slettes.
(48)
Personoplysninger, der lagres i det centrale ETIAS-system, bør ikke stilles til rådighed for noget tredjeland, nogen international organisation eller nogen privat part. Som undtagelse fra denne regel bør det dog være muligt at overføre sådanne personoplysninger til et tredjeland, hvis en sådan overførsel er underlagt strenge betingelser og er nødvendig i det konkrete tilfælde med henblik på tilbagesendelse. I mangel af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet ved hjælp af en gennemførelsesretsakt i henhold til Europa-Parlamentets og Rådets forordning (EU) 2016/679 
(
13
)
 eller af passende beskyttelsesforanstaltninger for overførsler i henhold til nævnte forordning, bør det undtagelsesvis være muligt at overføre ETIAS-oplysninger til et tredjeland med henblik på tilbagesendelse, men kun hvis overførslen er nødvendig af hensyn til vigtige samfundsinteresser, jf. nævnte forordning.
(49)
Det bør også være muligt at overføre personoplysninger, som medlemsstater har modtaget i henhold til denne forordning, til et tredjeland i et ekstraordinært hastetilfælde, hvor der er en overhængende fare i tilknytning til en terrorhandling, eller hvor der er en overhængende fare for en persons liv, og denne fare er knyttet til en alvorlig strafbar handling. En overhængende fare for en persons liv bør forstås som en fare knyttet til en alvorlig strafbar handling begået mod vedkommende, såsom grov legemsbeskadigelse, ulovlig handel med menneskeorganer og -væv, bortførelse, ulovlig frihedsberøvelse og gidseltagning, seksuel udnyttelse af børn og børnepornografi samt voldtægt.
(50)
For at sikre offentlighedens kendskab til ETIAS, navnlig blandt tredjelandsstatsborgere, der er omfattet af kravet om rejsetilladelse, bør oplysninger om ETIAS, herunder den relevante EU-lovgivning, og proceduren for ansøgning om rejsetilladelse gøres tilgængelige for offentligheden gennem et offentligt websted og en applikation til mobile enheder, der anvendes til at indgive en ansøgning til ETIAS. Disse oplysninger bør også formidles gennem en fælles folder og ved hjælp af alle andre egnede midler. Personer, der ansøger om rejsetilladelse, bør desuden modtage en e-mailmeddelelse med oplysninger om deres ansøgning. Denne e-mailmeddelelse bør indeholde weblinks til gældende EU-lovgivning og national lovgivning.
(51)
Der bør fastsættes præcise regler om det ansvar, som eu-LISA har for udformning, udvikling og teknisk forvaltning af ETIAS-informationssystemet. Der bør også fastsættes regler for det ansvar, som Det Europæiske Agentur for Grænse- og Kystbevogtning, medlemsstaterne og Europol har for så vidt angår ETIAS. eu-LISA bør være særlig opmærksomt på risikoen for omkostningsstigninger og sikre tilstrækkelig overvågning af kontrahenter.
(52)
Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 
(
14
)
 finder anvendelse på aktiviteterne i eu-LISA og Det Europæiske Agentur for Grænse- og Kystbevogtning, når de udfører de opgaver, som de pålægges i denne forordning.
(53)
Forordning (EU) 2016/679 finder anvendelse på medlemsstaternes behandling af personoplysninger i medfør af nærværende forordning.
(54)
Hvor medlemsstaternes behandling af personoplysninger med henblik på vurdering af ansøgninger foretages af de kompetente myndigheder med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, finder Europa-Parlamentets og Rådets direktiv (EU) 2016/680 
(
15
)
 anvendelse.
(55)
Direktiv (EU) 2016/680 finder anvendelse på medlemsstaternes udpegede myndigheders behandling af personoplysninger med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger i medfør af nærværende forordning.
(56)
De uafhængige tilsynsmyndigheder, som er oprettet i henhold til forordning (EU) 2016/679, bør føre tilsyn med, at medlemsstaternes behandling af personoplysninger er lovlig, mens Den Europæiske Tilsynsførende for Databeskyttelse, oprettet ved forordning (EF) nr. 45/2001, bør føre tilsyn med EU-institutionernes og -organernes aktiviteter i forbindelse med behandling af personoplysninger. Den Europæiske Tilsynsførende for Databeskyttelse og tilsynsmyndighederne bør samarbejde om overvågningen af ETIAS.
(57)
Der bør fastsættes strenge regler for adgang til det centrale ETIAS-system, og de nødvendige beskyttelsesforanstaltninger bør etableres. Det er også nødvendigt at fastsætte bestemmelser for enkeltpersoners ret til indsigt, berigtigelse, begrænsning, supplering, sletning og klageadgang i forbindelse med personoplysninger, navnlig retten til adgang til retsmidler og uafhængige offentlige myndigheders tilsyn med behandling af oplysninger.
(58)
For at vurdere om en rejsende kunne udgøre en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi, bør der sikres interoperabilitet mellem ETIAS-informationssystemet og andre EU-informationssystemer. Interoperabilitet bør sikres i fuld overensstemmelse med gældende EU-ret vedrørende grundlæggende rettigheder. Hvis der på EU-plan bliver oprettet et centralt system til bestemmelse af medlemsstater, der har oplysninger om straffedomme afsagt over tredjelandsstatsborgere og statsløse personer, bør ETIAS kunne foretage søgninger deri.
(59)
Denne forordning bør indeholde klare bestemmelser om ansvar og retten til erstatning for ulovlig behandling af personoplysninger og for enhver anden handling, der er i strid med denne forordning. Sådanne bestemmelser bør ikke berøre retten til erstatning fra den dataansvarlige eller databehandleren, samt deres erstatningsansvar, i henhold til forordning (EU) 2016/679, direktiv (EU) 2016/680 og forordning (EF) nr. 45/2001. eu-LISA bør være ansvarlig for enhver skade, det forvolder i dets egenskab af databehandler, hvor det ikke har opfyldt de forpligtelser, som det udtrykkeligt er pålagt i henhold til denne forordning, eller hvor det har undladt at følge eller har handlet i strid med lovlige instrukser fra den medlemsstat, som er dataansvarlig.
(60)
Den effektive overvågning af anvendelsen af denne forordning kræver regelmæssig evaluering. Medlemsstaterne bør fastsætte regler om sanktionerne for overtrædelse af denne forordning og sikre, at de gennemføres.
(61)
For at fastsætte de tekniske foranstaltninger, der er nødvendige for anvendelsen af denne forordning, bør beføjelsen til at vedtage retsakter delegeres til Kommissionen i overensstemmelse med artikel 290 i TEUF for så vidt angår:
—
fastlæggelse af kravene til den sikre kontotjeneste
—
opstilling af den på forhånd fastsatte liste over jobgrupper, der anvendes i ansøgningsskemaet
—
præcisering af indholdet og udformningen af spørgsmål til ansøgere vedrørende domme for strafbare handlinger, ophold i krigs- eller konfliktområder og beslutninger om at forlade området eller afgørelser om tilbagesendelse
—
præcisering af indholdet og udformningen af yderligere spørgsmål til ansøgere, der svarer bekræftende på et af spørgsmålene vedrørende domme for strafbare handlinger, ophold i krigs- eller konfliktområder og beslutninger om at forlade området eller afgørelser om tilbagesendelse, og udarbejdelse af en på forhånd fastsat liste over svar
—
fastsættelse af betalingsmetoder og -procedurer for opkrævning af gebyret for rejsetilladelse og eventuelle ændringer i gebyrets størrelse svarende til en eventuel stigning i omkostningerne ved ETIAS
—
fastlæggelse af indholdet og udformningen af en på forhånd fastsat liste over valgmuligheder for ansøgere, der anmodes om at fremlægge yderligere oplysninger eller dokumentation
—
yderligere specifikation af kontrolværktøjet
—
yderligere fastlæggelse af risikoen for sikkerheden, for ulovlig indvandring eller en høj risiko for epidemi med henblik på at opstille specifikke risikoindikatorer
—
fastlæggelse af den type supplerende oplysninger vedrørende anmærkninger, der kan tilføjes i ETIAS-ansøgningsmappen, og formatet, sproget og begrundelserne for anmærkningerne
—
etablering af tilstrækkelige beskyttelsesforanstaltninger ved at udarbejde regler og procedurer for at undgå konflikter med indberetninger i andre informationssystemer og fastsættelse af betingelser og kriterier for og varighed af anmærkninger
—
yderligere specifikation af det værktøj, som ansøgere skal benytte til at give og tilbagetrække samtykke
—
forlængelse af varigheden af den overgangsperiode, inden for hvilken der ikke kræves rejsetilladelse, samt varigheden af den henstandsperiode, indenfor hvilken grænsevagter vil tillade tredjelandsstatsborgere, der har behov for en rejsetilladelse, men som ikke er besiddelse af en sådan, undtagelsesvis at indrejse på visse betingelser
—
fastsættelse af den finansielle støtte til medlemsstaterne for deres udgifter til at tilpasse og automatisere ind- og udrejsekontrol ved indførelse af ETIAS.
(62)
Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau, og at disse høringer gennemføres i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning 
(
16
)
. For at sikre lige deltagelse i forberedelsen af delegerede retsakter modtager Europa-Parlamentet og Rådet navnlig alle dokumenter på samme tid som medlemsstaternes eksperter, og deres eksperter bør have systematisk adgang til møder i Kommissionens ekspertgrupper, der beskæftiger sig med forberedelse af delegerede retsakter.
(63)
For at sikre ensartede betingelser for gennemførelsen af denne forordning bør Kommissionen tillægges gennemførelsesbeføjelser til at vedtage nærmere regler om:
—
en formular, som gør det muligt at indberette misbrug begået af kommercielle formidlere, som en ansøger har givet tilladelse til at indgive ansøgningen på den pågældendes vegne
—
betingelserne for drift af det offentlige websted og appen til mobilenheder og om detaljerede regler for databeskyttelse og sikkerhed, der finder anvendelse på det offentlige websted og appen til mobilenheder
—
kravene for udformningen af de personoplysninger, der skal anføres på ansøgningsskemaet, og parametrene og kontrollerne, der skal foretages, for at sikre, at ansøgningen er fuldstændig, og at der er sammenhæng i disse oplysninger
—
kravene til, samt test og drift af, de audio- og videokommunikationsmidler, der anvendes til ansøgersamtaler, og om de detaljerede regler for databeskyttelse, sikkerhed og fortrolighed, der gælder for sådan kommunikation
—
risici vedrørende sikkerhed eller ulovlig indvandring og høj risiko for epidemi, som specifikke risikoindikatorer skal bygge på
—
de tekniske specifikationer for ETIAS-overvågningslisten og det vurderingsværktøj, der skal anvendes til at vurdere den potentielle indvirkning af at registrere oplysninger på ETIAS-overvågningslisten på andelen af ansøgninger, der behandles manuelt
—
en formular for afslag på, annullering eller inddragelse af en rejsetilladelse
—
betingelserne for at sikre transportvirksomheders sikre adgang til ETIAS-informationssystemet og databeskyttelses- og sikkerhedsreglerne for sådan adgang
—
en autentifikationsordning for adgang til ETIAS-informationssystemet for transportvirksomheders behørigt autoriserede personale
—
de nødprocedurer, der skal følges, i tilfælde af at det er teknisk umuligt for transportvirksomheder at søge i ETIAS-informationssystemet
—
modelberedskabsplaner, i tilfælde af at det er teknisk umuligt for grænsemyndighederne at søge i det centrale ETIAS-system, eller ved et svigt af ETIAS
—
en modelsikkerhedsplan og en modelplan for forretningskontinuitet og katastrofeberedskab for så vidt angår sikkerhed i forbindelse med behandling af personoplysninger
—
adgang til oplysninger i ETIAS-informationssystemet
—
ændring og sletning af oplysninger og sletning af oplysninger før tid
—
føring af logge og adgang til disse
—
krav til ydeevne
—
specifikationer for tekniske løsninger til tilslutning af centrale adgangspunkter til det centrale ETIAS-system
—
en mekanisme og procedurer for og fortolkning af opfyldelse af kravene til datakvalitet for oplysningerne i det centrale ETIAS-system
—
fælles foldere til at informere rejsende om kravet om at være i besiddelse af en gyldig rejsetilladelse
—
driften af et centralregister indeholdende oplysninger udelukkende med henblik på rapportering og statistik samt databeskyttelses- og sikkerhedsregler for registret og
—
specifikationer for en teknisk løsning, der skal lette indsamling af statistiske oplysninger, som er nødvendige for at rapportere om effektiviteten af adgangen til oplysninger, der er lagret i det centrale ETIAS-system med henblik på retshåndhævelse.
Disse beføjelser bør udøves i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 
(
17
)
.
(64)
Målene for denne forordning, nemlig oprettelsen af et europæisk system vedrørende rejseinformation og rejsetilladelse og indførelsen af fælles forpligtelser, betingelser og procedurer for anvendelse af oplysningerne lagret deri, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, men kan på grund af handlingens omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå disse mål.
(65)
Drifts- og vedligeholdelsesomkostningerne ved ETIAS-informationssystemet, den centrale ETIAS-enhed og de nationale ETIAS-enheder bør dækkes fuldt ud af indtægterne fra gebyrer for rejsetilladelser. Gebyrets størrelse bør derfor tilpasses efter behov i lyset af de påløbne omkostninger.
(66)
De indtægter, der genereres ved betaling af gebyrer for rejsetilladelse, bør afsættes til dækning af de løbende drifts- og vedligeholdelsesomkostninger ved ETIAS-informationssystemet, den centrale ETIAS-enhed og de nationale ETIAS-enheder. I lyset af systemets særlige karakter er det hensigtsmæssigt at behandle indtægterne som interne formålsbestemte indtægter. Eventuelle tiloversblevne indtægter efter dækning disse omkostninger bør overføres til EU-budgettet.
(67)
Denne forordning berører ikke anvendelsen af direktiv 2004/38/EF.
(68)
Denne forordning overholder de grundlæggende rettigheder og de principper, der er fastlagt i Den Europæiske Unions charter om grundlæggende rettigheder.
(69)
I medfør af artikel 1 og 2 i protokol nr. 22 om Danmarks stilling, der er knyttet som bilag til traktaten om Den Europæiske Union og til traktaten om Den Europæiske Unions funktionsmåde, deltager Danmark ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Danmark. Inden seks måneder efter, at Rådet har truffet foranstaltning om denne forordning til udbygning af Schengenreglerne, træffer Danmark afgørelse om, hvorvidt det vil gennemføre denne forordning i sin nationale lovgivning, jf. artikel 4 i protokollen.
(70)
Denne forordning udgør en udvikling af de bestemmelser i Schengenreglerne, som Det Forenede Kongerige ikke deltager i, jf. Rådets afgørelse 2000/365/EF 
(
18
)
; Det Forenede Kongerige deltager derfor ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Det Forenede Kongerige.
(71)
Denne forordning udgør en udvikling af de bestemmelser i Schengenreglerne, som Irland ikke deltager i, jf. Rådets afgørelse 2002/192/EF 
(
19
)
; Irland deltager derfor ikke i vedtagelsen af denne forordning, som ikke er bindende for og ikke finder anvendelse i Irland.
(72)
For så vidt angår Island og Norge, udgør denne forordning en udvikling af de bestemmelser i Schengenreglerne, jf. aftalen indgået mellem Rådet for Den Europæiske Union og Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne 
(
20
)
, der henhører under det område, som er nævnt i artikel 1, litra A, i Rådets afgørelse 1999/437/EF 
(
21
)
.
(73)
For så vidt angår Schweiz, udgør denne forordning en udvikling af de bestemmelser i Schengenreglerne, jf. aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne 
(
22
)
, der henhører under det område, som er nævnt i artikel 1, litra A, i afgørelse 1999/437/EF sammenholdt med artikel 3 i Rådets afgørelse 2008/146/EF 
(
23
)
 og med artikel 3 i Rådets afgørelse 2008/149/RIA 
(
24
)
.
(74)
For så vidt angår Liechtenstein, udgør denne forordning en udvikling af de bestemmelser i Schengenreglerne, jf. protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne 
(
25
)
, der henhører under det område, som er nævnt i artikel 1, litra A, i Rådets afgørelse 1999/437/EF sammenholdt med artikel 3 i afgørelse 2011/350/EU 
(
26
)
 og med artikel 3 i Rådets afgørelse 2011/349/EU 
(
27
)
.
(75)
For at fastsætte metoderne for finansielle bidrag fra tredjelande, som er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, bør der indgås yderligere ordninger mellem Unionen og sådanne lande i henhold til de relevante bestemmelser i deres associeringsaftaler. Sådanne ordninger bør betragtes som internationale aftaler, jf. artikel 218 i TEUF.
(76)
Med henblik på at indordne denne forordning i den eksisterende retlige ramme og afspejle de nødvendige operationelle ændringer for eu-LISA og Det Europæiske Agentur for Grænse- og Kystbevogtning, bør Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 
(
28
)
, (EU) nr. 515/2014 
(
29
)
, (EU) 2016/399, (EU) 2016/1624 
(
30
)
 og (EU) 2017/2226 
(
31
)
 ændres i overensstemmelse hermed.
(77)
Den Europæiske Tilsynsførende for Databeskyttelse blev hørt i henhold til artikel 28, stk. 2, i forordning (EF) nr. 45/2001 og afgav udtalelse den 6. marts 2017 
(
32
)
 —
VEDTAGET DENNE FORORDNING:
KAPITEL I
ALMINDELIGE BESTEMMELSER
Artikel 1
Genstand
1.   Med denne forordning oprettes et »europæisk system vedrørende rejseinformation og rejsetilladelse« (ETIAS) med henblik på tredjelandsstatsborgere, der er fritaget for kravet om at være i besiddelse af et visum, når de passerer de ydre grænser (»visumpligten«), for at gøre det muligt at overveje, om disse tredjelandsstatsborgeres ophold på medlemsstaternes område ville udgøre en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi. Med henblik herpå indføres der en rejsetilladelse og betingelserne og procedurerne for at udstede eller give afslag på en sådan.
2.   Denne forordning fastsætter de betingelser, hvorunder medlemsstaternes udpegede myndigheder og Europol kan få adgang til at søge på oplysninger, der er lagret i det centrale ETIAS-system med henblik på forebyggelse, afsløring og efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger, der hører under deres kompetence.
Artikel 2
Anvendelsesområde
1.   Denne forordning finder anvendelse på følgende kategorier af tredjelandsstatsborgere:
a)
statsborgere i de tredjelande, der er opført på listen i bilag II til Rådets forordning (EF) nr. 539/2001 
(
33
)
, som er fritaget for visumpligten for planlagte ophold på medlemsstaternes område i højst 90 dage inden for enhver periode på 180 dage
b)
personer, som er fritaget for visumpligten i henhold til artikel 4, stk. 2, i forordning (EF) nr. 539/2001 med henblik på planlaget ophold på medlemsstaternes område i højst 90 dage inden for enhver periode på 180 dage
c)
tredjelandsstatsborgere, som er fritaget for visumpligten, og som opfylder følgende betingelser:
i)
de er familiemedlemmer til en unionsborger, på hvilke direktiv 2004/38/EF finder anvendelse, eller til en tredjelandsstatsborger, der har samme ret til fri bevægelighed som unionsborgere i henhold til en aftale mellem Unionen og dens medlemsstater på den ene side og et tredjeland på den anden side, og
ii)
de er ikke i besiddelse af et opholdskort i henhold til direktiv 2004/38/EF eller en opholdstilladelse i henhold til forordning (EF) nr. 1030/2002.
2.   Denne forordning finder ikke anvendelse på:
a)
flygtninge og statsløse personer og andre personer uden noget statsborgerskab, som har bopæl i en medlemsstat, og som er indehavere af et rejsedokument, der er udstedt af den pågældende medlemsstat
b)
tredjelandsstatsborgere, der er familiemedlemmer til en unionsborger, på hvilke direktiv 2004/38/EF finder anvendelse, og som er indehavere af et opholdskort i medfør af nævnte direktiv
c)
tredjelandsstatsborgere, der er familiemedlemmer til en tredjelandsstatsborger, der har samme ret til fri bevægelighed som unionsborgeres ret i henhold til en aftale mellem Unionen og dens medlemsstater på den ene side og et tredjeland på den anden side, og som er indehavere af et opholdskort i medfør af direktiv 2004/38/EF eller en opholdstilladelse i henhold til forordning (EF) nr. 1030/2002
d)
indehavere af de opholdstilladelser, der er omhandlet i artikel 2, nr. 16), i forordning (EU) 2016/399
e)
indehavere af ensartede visa
f)
indehavere af nationale visa til længerevarende ophold
g)
statsborgere i Andorra, Monaco og San Marino og indehavere af pas udstedt af Vatikanstaten eller Den Hellige Stol
h)
tredjelandsstatsborgere, som er indehavere af en tilladelse til lokal grænsetrafik udstedt af medlemsstaterne i medfør af Europa-Parlamentets og Rådets forordning (EF) nr. 1931/2006 
(
34
)
, når sådanne indehavere udøver deres ret inden for rammerne af ordningen om lokal grænsetrafik
i)
de personer eller personkategorier, der er omhandlet i artikel 4, stk. 1, litra a)-f), i forordning (EF) nr. 539/2001
j)
tredjelandsstatsborgere, der er indehavere af diplomatpas eller tjenestepas, og som er fritaget for visumpligt i henhold til en international aftale indgået mellem Unionen og et tredjeland
k)
personer, som er omfattet af en visumpligt i henhold til artikel 4, stk. 3, i forordning (EF) nr. 539/2001
l)
tredjelandsstatsborgere, der udøver deres ret til mobilitet i henhold til Europa-Parlamentets og Rådets direktiv 2014/66/EU 
(
35
)
 eller (EU) 2016/801 
(
36
)
.
Artikel 3
Definitioner
1.   I denne forordning forstås ved:
1)   
»ydre grænser«
: ydre grænser som defineret i artikel 2, nr. 2), i forordning (EU) 2016/399
2)   
»retshåndhævelse«
: forebyggelse, afsløring eller efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger
3)   
»efterfølgende kontrol« (second line check)
: en efterfølgende kontrol som defineret i artikel 2, nr. 13), i forordning (EU) 2016/399
4)   
»grænsemyndighed«
: den grænsevagt, der i overensstemmelse med national ret er udpeget til at foretage ind- og udrejsekontrol som defineret i artikel 2, nr. 11), i forordning (EU) 2016/399
5)   
»rejsetilladelse«
: en afgørelse truffet i overensstemmelse med denne forordning, og som kræves for, at de tredjelandsstatsborgere, der er omhandlet i denne forordnings artikel 2, stk.1, opfylder de indrejsebetingelser, der er fastsat i artikel 6, stk. 1, litra b), i forordning (EU) 2016/399, og hvori det anføres:
a)
at der ikke er konstateret konkrete indicier for eller rimelig grund baseret på konkrete indicier til at antage, at personens tilstedeværelse på medlemsstaternes område udgør eller vil udgøre en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi
b)
at der ikke er konstateret konkrete indicier for eller rimelig grund baseret på konkrete indicier til at antage, at personens tilstedeværelse på medlemsstaternes område udgør eller vil udgøre en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi, selvom der fortsat hersker tvivl om, hvorvidt der er tilstrækkelig grund til at give afslag på rejsetilladelsen i overensstemmelse med artikel 36, stk. 2
c)
at den territoriale gyldighed af tilladelsen er blevet begrænset i overensstemmelse med artikel 44, hvis der er konstateret konkrete indicier for at antage, at personens tilstedeværelse på medlemsstaternes område udgør eller vil udgøre en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi, eller
d)
at den rejsende er omfattet af en indberetning i SIS om personer med henblik på diskret kontrol eller specifik kontrol eller af en indberetning i SIS om personer, der er eftersøgte med henblik på overgivelse på grundlag af en europæisk arrestordre, eller som begæres anholdt med henblik på udlevering, hvis der er konstateret konkrete indicier for at antage, at personens tilstedeværelse på medlemsstaternes område udgør eller vil udgøre en risiko for sikkerheden, som støtte til målene for SIS som omhandlet i artikel 4, litra e)
6)   
»risiko for sikkerheden«
: risikoen for en trussel mod en hvilken som helst medlemsstats offentlige orden, indre sikkerhed eller internationale forbindelser
7)   
»risiko for ulovlig indvandring«
: risikoen for, at en tredjelandsstatsborger ikke opfylder de indrejse- og opholdsbetingelser, der er fastsat i artikel 6 i forordning (EU) 2016/399
8)   
»en høj risiko for epidemi«
: en sygdom, der er potentielt epidemisk ifølge Verdenssundhedsorganisationens (WHO) internationale sundhedsregulativ eller Det Europæiske Center for Forebyggelse af og Kontrol med Sygdomme (ECDC), samt andre infektionssygdomme eller smitsomme parasitære sygdomme, hvis de er omfattet af beskyttelsesbestemmelser, der finder anvendelse på medlemsstaternes statsborgere
9)   
»ansøger«
: enhver af de tredjelandsstatsborgere, der er omhandlet i artikel 2, som har indgivet en ansøgning om en rejsetilladelse
10)   
»rejsedokument«
: et pas eller et andet tilsvarende dokument, som giver indehaveren ret til at passere de ydre grænser, og som kan forsynes med visum
11)   
»kortvarigt ophold«
: ophold på medlemsstaternes område som omhandlet i artikel 6, stk. 1, i forordning (EU) 2016/399
12)   
»person, hvis tilladelse til ophold er udløbet«
: en tredjelandsstatsborger, der ikke eller ikke længere opfylder betingelserne vedrørende varigheden af et kortvarigt ophold på medlemsstaternes område
13)   
»app til mobilenheder«
: en softwareapplikation, der skal kunne fungere på mobilenheder såsom smartphones og tabletcomputere
14)   
»hit«
: det forhold, at der konstateres en overensstemmelse ved en sammenligning af personoplysninger, der er registreret i en ansøgningsmappe i det centrale ETIAS-system, med de specifikke risikoindikatorer omhandlet i artikel 33 eller med personoplysninger lagret i et register, en mappe eller en indberetning i det centrale ETIAS-system, i et andet EU-informationssystem eller database nævnt i artikel 20, stk. 2 (»EU-informationssystemer«), i Europoloplysningerne eller i en database hos INTERPOL, som det centrale ETIAS-system søger i
15)   
»terrorhandling«
: en lovovertrædelse, der svarer til eller er ligestillet med en af de lovovertrædelser, der er omhandlet i direktiv (EU) 2017/541
16)   
»alvorlig strafbar handling«
: en lovovertrædelse, som svarer til eller er ligestillet med en af de lovovertrædelser, der er omhandlet i artikel 2, stk. 2, i rammeafgørelse 2002/584/RIA omhandlede lovovertrædelser, hvis de i henhold til national ret kan straffes med frihedsstraf eller en anden frihedsberøvende foranstaltning af en maksimal varighed på mindst tre år
17)   
»Europoloplysninger«
: de personoplysninger, der behandles af Europol til de formål, der er omhandlet i artikel 18, stk. 2, litra a), i forordning (EU) 2016/794
18)   
»elektronisk underskrevet«
: bekræftelsen af indforståelse ved markering af en passende rubrik i ansøgningsskemaet eller anmodningen om samtykke
19)   
»mindreårig«
: en tredjelandsstatsborger eller statsløs person under 18 år
20)   
»konsulat«
: en medlemsstats diplomatiske repræsentation eller en medlemsstats konsulære repræsentation som defineret i Wienerkonventionen om konsulære forbindelser af 24. april 1963
21)   
»udpeget myndighed«
: en myndighed, der i henhold til artikel 50 er udpeget af en medlemsstat som ansvarlig for forebyggelse, afsløring eller efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger
22)   
»indvandringsmyndighed«
: den kompetente myndighed, der i overensstemmelse med national ret er ansvarlig for en eller flere af følgende:
a)
på medlemsstaternes område at kontrollere, om betingelserne for indrejse til eller ophold på medlemsstaternes område er opfyldt
b)
at undersøge betingelserne for og træffe afgørelser vedrørende tredjelandsstatsborgeres ophold på medlemsstaternes område for så vidt som den pågældende myndighed ikke udgør en »besluttende myndighed« som defineret i artikel 2, litra f), i Europa-Parlamentets og Rådets direktiv 2013/32/EU 
(
37
)
 og, hvis det er relevant, yde rådgivning i overensstemmelse med Rådets forordning (EF) nr. 377/2004 
(
38
)
c)
tilbagesendelsen af tredjelandsstatsborgere til et oprindelsestredjeland eller et transittredjeland.
2.   De udtryk, der er defineret i artikel 2 i forordning (EF) nr. 45/2001, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af Det Europæiske Agentur for Grænse- og Kystbevogtning og eu-LISA.
3.   De udtryk, der er defineret i artikel 4 i forordning (EU) 2016/679, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af medlemsstaternes myndigheder med henblik på formålene i artikel 4, litra a)-e), i nærværende forordning.
4.   De udtryk, der er defineret i artikel 3 i direktiv (EU) 2016/680, anvendes i den samme betydning i nærværende forordning, i det omfang personoplysninger behandles af medlemsstaternes myndigheder med henblik på formålene i artikel 4, litra f), i nærværende forordning.
Artikel 4
ETIAS' mål
Som støtte for medlemsstaternes kompetente myndigheder påhviler det ETIAS at:
a)
bidrage til et højt sikkerhedsniveau ved at indføre en grundig vurdering af ansøgernes risiko for sikkerheden forud for deres ankomst til grænseovergangssteder ved de ydre grænser for derved at fastslå, om der er konkrete indicier for eller rimelig grund baseret på konkrete indicier til at fastslå, at personens tilstedeværelse på medlemsstaternes område udgør en risiko for sikkerheden
b)
bidrage til at forhindre ulovlig indvandring ved at indføre en vurdering af ansøgernes risiko for ulovlig indvandring forud for deres ankomst til grænseovergangssteder ved de ydre grænser
c)
bidrage til beskyttelsen af folkesundheden ved at indføre en vurdering af, om ansøgeren udgør en høj risiko for epidemi som omhandlet i artikel 3, stk. 1, nr. 8), forud for dennes ankomst til grænseovergangssteder ved de ydre grænser
d)
øge effektiviteten af ind- og udrejsekontrollen
e)
støtte SIS' mål i forbindelse med indberetninger om tredjelandsstatsborgere, der nægtes indrejse og ophold, indberetninger for personer, der er eftersøgte med henblik på anholdelse, overgivelse eller udlevering, indberetninger for forsvundne personer, indberetninger for personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning, og indberetninger for personer, der er genstand for diskret kontrol eller specifik kontrol
f)
bidrage til forebyggelsen, afsløringen og efterforskningen af terrorhandlinger eller andre alvorlige strafbare handlinger.
Artikel 5
ETIAS' generelle struktur
ETIAS består af:
a)
ETIAS-informationssystemet, jf. artikel 6
b)
den centrale ETIAS-enhed, jf. artikel 7
c)
de nationale ETIAS-enheder, jf. artikel 8.
Artikel 6
ETIAS-informationssystemets opbygning og tekniske struktur
1.   Det Europæiske Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (»eu-LISA«) udvikler ETIAS-informationssystemet og sikrer den tekniske forvaltning heraf.
2.   ETIAS-informationssystemet består af:
a)
det centrale ETIAS-system, herunder den i artikel 34 omhandlede ETIAS-overvågningsliste
b)
en national ensartet grænseflade i hver medlemsstat på grundlag af fælles tekniske specifikationer, der er ens for alle medlemsstater, og som muliggør tilslutning af det centrale ETIAS-system til de nationale grænseinfrastrukturer og til de i artikel 50, stk. 2, omhandlede centrale adgangspunkter i medlemsstaterne på en sikker måde
c)
en kommunikationsinfrastruktur mellem det centrale ETIAS-system og de nationale ensartede grænseflader, der er sikker og krypteret
d)
en sikker kommunikationsinfrastruktur mellem det centrale ETIAS-system og de i artikel 11 omhandlede informationssystemer
e)
et offentligt websted og en app til mobilenheder
f)
en e-mailtjeneste
g)
en sikker kontotjeneste, der gør det muligt for ansøgere at fremlægge hvilken som helst supplerende oplysninger eller krævet dokumentation
h)
et verifikationsværktøj for ansøgere
i)
et værktøj, der gør det muligt for ansøgere at give eller tilbagetrække deres samtykke til en yderligere lagringsperiode for deres ansøgningsmappe
j)
et værktøj, der gør det muligt for Europol og medlemsstaterne at vurdere den potentielle indvirkning af at registrere nye data på ETIAS-overvågningslisten på andelen af ansøgninger, der behandles manuelt
k)
en gatewayfacilitet for transportvirksomheder
l)
en sikker webtjeneste, der gør det muligt for det centrale ETIAS-system at kommunikere med det offentlige websted, appen til mobilenheder, e-mailtjenesten, den sikrede kontotjeneste, gatewayfaciliteten for transportvirksomheder, kontrolværktøjet for ansøgere, samtykkeværktøjet for ansøgere, betalingsformidleren og INTERPOL's databaser
m)
software, der gør det muligt for den centrale ETIAS-enhed og de nationale ETIAS-enheder at behandle ansøgninger og styre høringer af andre nationale ETIAS-enheder, jf. artikel 28, og af Europol, jf. artikel 29
n)
et centralt register af oplysninger med henblik på rapportering og statistik.
3.   Det centrale ETIAS-system, de nationale ensartede grænseflader, webtjenesten, gatewayfaciliteten for transportvirksomheder og ETIAS' kommunikationsinfrastruktur deler og genanvender, for så vidt som det er teknisk muligt, hardware- og softwarekomponenterne i ind- og udrejsesystemets centrale system, nationale ensartede grænseflader, webtjeneste og kommunikationsinfrastruktur som omhandlet i forordning (EU) 2017/2226.
4.   Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 89 for at fastsætte de krav om sikker kontotjeneste, der er omhandlet i stk. 2, litra g).
Artikel 7
Den centrale ETIAS-enhed
1.   Der oprettes herved en central ETIAS-enhed i Det Europæiske Agentur for Grænse- og Kystbevogtning.
2.   Den centrale ETIAS-enhed fungerer i døgndrift hver dag, alle ugens syv dage. Den er ansvarlig for følgende:
a)
i tilfælde af at den automatiserede ansøgningsproces har givet et hit at kontrollere i overensstemmelse med artikel 22 om ansøgerens personoplysninger svarer til personoplysningerne for den person, der har udløst det pågældende hit i det centrale ETIAS-system, herunder ETIAS-overvågningslisten som omhandlet i artikel 34, i nogen af EU-informationssystemer, der er søgt i, i Europoloplysningerne, i nogen af INTERPOL's databaser, jf. artikel 12, eller til de specifikke risikoindikatorer, der er omhandlet i artikel 33, og hvis en overensstemmelse bekræftes eller ved fortsat tvivl at iværksætte den manuelle behandling af ansøgningen som omhandlet i artikel 26
b)
at sikre, at de oplysninger, den registrerer i ansøgningsmapperne, er ajourførte i overensstemmelse med de relevante bestemmelser i artikel 55 og 64
c)
at fastsætte, etablere, forhåndsvurdere, gennemføre, efterfølgende evaluere, revidere og slette de specifikke risikoindikatorer, der er omhandlet i artikel 33, efter høring af ETIAS-Screeningrådet
d)
at sikre, at de kontroller, der udføres i overensstemmelse med artikel 22, og de tilsvarende resultater registreres i ansøgningsmapperne
e)
at foretage regelmæssige revisioner af behandlingen af ansøgninger og af gennemførelsen af artikel 33, herunder en regelmæssig vurdering af deres indvirkning på de grundlæggende rettigheder, navnlig hvad angår retten til privatliv og beskyttelsen af personoplysninger
f)
at angive, når det er nødvendigt, den medlemsstat, der er ansvarlig for den manuelle behandling af ansøgningerne som omhandlet i artikel 25, stk. 2
g)
i tilfælde af tekniske problemer eller uforudsete omstændigheder at facilitere høringer, om nødvendigt, mellem medlemsstater som omhandlet i artikel 28 og mellem de ansvarlige medlemsstater og Europol som omhandlet i artikel 29
h)
at underrette transportvirksomheder i tilfælde af, at ETIAS-informationssystemet ikke fungerer som omhandlet i artikel 46, stk. 1
i)
at underrette medlemsstaternes nationale ETIAS-enheder i tilfælde af, at ETIAS-informationssystemet ikke fungerer som omhandlet i artikel 48, stk. 1
j)
at behandle Europols anmodninger om søgning i oplysningerne i det centrale ETIAS-system som omhandlet i artikel 53
k)
at stille alle relevante oplysninger vedrørende ansøgning om en rejsetilladelse som omhandlet i artikel 71 til rådighed for offentligheden
l)
at samarbejde med Kommissionen med hensyn til den oplysningskampagne, der er omhandlet i artikel 72
m)
at yde skriftlig vejledning til rejsende, der er stødt på problemer i forbindelse med udfyldelsen af ansøgningsskemaet, og som har anmodet om vejledning ved hjælp af en standardkontaktformular, og at føre en liste over ofte stillede spørgsmål og svar online
n)
at sikre opfølgning og regelmæssigt til Kommissionen indberette misbrug begået af kommercielle formidlere som omhandlet i artikel 15, stk. 5.
3.   Den centrale ETIAS-enhed offentliggør en årlig aktivitetsrapport. Rapporten skal indeholde:
a)
statistik over:
i)
antallet af rejsetilladelser, der er udstedt automatisk af det centrale ETIAS-system
ii)
antallet af ansøgninger, der er bekræftet af den centrale ETIAS-enhed
iii)
antallet af ansøgninger, der behandles manuelt, for hver medlemsstat
iv)
antallet af ansøgninger, der blev afslået af tredjeland, og begrundelsen for afslaget
v)
i hvilket omfang de frister, der er omhandlet i artikel 22, stk. 6, og artikel 27, 30 og 32, overholdes
b)
generelle oplysninger om den centrale ETIAS-enheds funktion og dens aktiviteter som fastsat denne artikel samt oplysninger om aktuelle tendenser og udfordringer, der berører udførelsen af dens opgaver.
Den årlige aktivitetsrapport fremsendes til Europa-Parlamentet, Rådet og Kommissionen den 31. marts det efterfølgende år.
Artikel 8
Nationale ETIAS-enheder
1.   Hver medlemsstat udpeger en kompetent myndighed som national ETIAS-enhed.
2.   De nationale ETIAS-enheder er ansvarlige for
a)
at undersøge og træffe afgørelse om ansøgninger om rejsetilladelse, i tilfælde hvor den automatiserede behandlingsproces har givet et hit, og den centrale ETIAS-enhed har iværksat den manuelle behandling af ansøgningen
b)
at sikre, at de opgaver, der udføres i henhold til litra a), og de tilsvarende resultater registreres i ansøgningsmapperne
c)
at sikre, at de oplysninger, de registrerer i ansøgningsmapperne, er ajourførte i overensstemmelse med de relevante bestemmelser i artikel 55 og 64
d)
at beslutte at udstede rejsetilladelser med begrænset territorial gyldighed som omhandlet i artikel 44
e)
at sikre koordineringen med andre nationale ETIAS-enheder og Europol vedrørende de anmodninger om høring, der er omhandlet i artikel 28 og 29
f)
at give ansøgerne oplysninger om den procedure, der skal følges i tilfælde af en klage, jf. artikel 37, stk. 3
g)
at annullere og inddrage en rejsetilladelse som omhandlet i artikel 40 og 41.
3.   Medlemsstaterne forsyner de nationale ETIAS-enheder med tilstrækkelige ressourcer til at udføre deres opgaver i overensstemmelse med de frister, der er fastsat i denne forordning.
Artikel 9
ETIAS-Screeningråd
1.   Der oprettes herved et ETIAS-screeningråd i Det Europæiske Agentur for Grænse- og Kystbevogtning. Det består af en repræsentant for hver national ETIAS-enhed for Det Europæiske Agentur for Grænse- og Kystbevogtning og for Europol.
2.   ETIAS-Screeningrådet høres:
a)
af den centrale ETIAS-enhed om definitionen, etableringen, forhåndsvurderingen, gennemførelsen, den efterfølgende evaluering, revisionen og sletningen af de specifikke risikoindikatorer, der er omhandlet i artikel 33
b)
af medlemsstaterne om gennemførelsen af den i artikel 34 omhandlede ETIAS-overvågningsliste;
c)
af Europol om gennemførelsen af den i artikel 34 omhandlede ETIAS-overvågningsliste.
3.   ETIAS-Screeningrådet afgiver udtalelser, udstikker retningslinjer, udsteder henstillinger og formidler bedste praksis til det i stk. 2 omhandlede formål. Når det udsteder henstillinger, tager ETIAS-Screeningrådet hensyn til de henstillinger, der er udstedt af ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder.
4.   ETIAS-Screeningrådet mødes, når det er nødvendigt, og mindst to gange om året. Det Europæiske Agentur for Grænse- og Kystbevogtning afholder omkostningerne og varetager støttefunktionerne i forbindelse med dets møder.
5.   ETIAS-Screeningrådet kan høre ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder om specifikke spørgsmål vedrørende grundlæggende rettigheder, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.
6.   ETIAS-Screeningrådet vedtager på sit første møde sin forretningsordning ved simpelt flertal blandt sine medlemmer.
Artikel 10
ETIAS-Råd for Rådgivning om Grundlæggende Rettigheder
1.   Der oprettes hermed et ETIAS-råd for rådgivning om grundlæggende rettigheder med en rådgivnings- og vurderingsfunktion. Uden at dette berører deres respektive beføjelser og uafhængighed, består Rådet af den ansvarlige for grundlæggende rettigheder i Det Europæiske Agentur for Grænse- og Kystbevogtning, en repræsentant for det rådgivende forum for grundlæggende rettigheder i Det Europæiske Agentur for Grænse- og Kystbevogtning, en repræsentant for Den Europæiske Tilsynsførende for Databeskyttelse, en repræsentant for Det Europæiske Databeskyttelsesråd, etableret ved forordning (EU) 2016/679, og en repræsentant for Den Europæiske Unions Agentur for Grundlæggende Rettigheder.
2.   ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder foretager regelmæssige vurderinger og udsteder henstillinger til ETIAS-Screeningrådet om virkningen på de grundlæggende rettigheder af behandlingen af ansøgningerne og af gennemførelsen af artikel 33, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.
ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder skal også støtte ETIAS-Screeningrådet i gennemførelsen af dets opgaver, når det høres af sidstnævnte om specifikke spørgsmål vedrørende grundlæggende rettigheder, navnlig med hensyn til privatlivets fred, beskyttelse af personoplysninger og ikkeforskelsbehandling.
ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder skal have adgang til de revisioner, der er omhandlet i artikel 7, stk. 2, litra e).
3.   ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder mødes, når det er nødvendigt, og mindst to gange om året. Det Europæiske Agentur for Grænse- og Kystbevogtning afholder omkostningerne og varetager støttefunktionerne i forbindelse med dets møder. Dets møder finder sted på Det Europæiske Agentur for Grænse- og Kystbevogtnings lokaliteter. Det Europæiske Agentur for Grænse- og Kystbevogtning varetager for sekretariatsfunktionerne i forbindelse med møderne. ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder vedtager på sit første møde sin forretningsorden ved simpelt flertal blandt sine medlemmer.
4.   En repræsentant for ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder inviteres til at deltage i ETIAS-Screeningråds møder i en rådgivende funktion. Medlemmerne af ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder skal have adgang til ETIAS-Screeningråds oplysninger og mapper.
5.   ETIAS-Rådet for Rådgivning om Grundlæggende Rettigheder udarbejder en årlig rapport. Rapporten gøres offentligt tilgængelig.
Artikel 11
Interoperabilitet med andre EU-informationssystemer
1.   Der skal skabes interoperabilitet mellem ETIAS-informationssystemet, andre EU-informationssystemer og Europoloplysninger for at gøre det muligt at foretage den kontrol, der er omhandlet i artikel 20.
2.   De ændringer af retsakterne om oprettelse af EU-informationssystemerne, som er nødvendige for at etablere disses interoperabilitet med ETIAS, og tilføjelsen af tilsvarende bestemmelser i denne forordning skal være genstand for en separat retsakt.
Artikel 12
Søgning i INTERPOL's databaser
Det centrale ETIAS-system søger i INTERPOL's database over stjålne og bortkomne rejsedokumenter (SLTD) og INTERPOL's database over rejsedokumenter med tilknyttede notifikationer (TDAWN). Enhver søgning og kontrolproces udføres på en sådan måde, at ingen oplysninger videregives til indehaveren af INTERPOL-indberetningen.
Artikel 13
Adgang til oplysninger lagret i ETIAS
1.   Adgang til ETIAS-informationssystemet skal være forbeholdt udelukkende behørigt autoriseret personale i den centrale ETIAS-enhed og de nationale ETIAS-enheder.
2.   Grænsemyndigheders adgang til det centrale ETIAS-system i overensstemmelse med artikel 47 begrænses til søgninger i det centrale ETIAS-system for at indhente oplysninger om status for en rejsendes rejsetilladelse, når den pågældende befinder sig ved et overgangssted ved de ydre grænser, og til oplysningerne som omhandlet i artikel 47, stk. 2, litra a), c) og d). Desuden orienteres grænsemyndigheder automatisk om de anmærkninger, der er omhandlet i artikel 36, stk. 2 og 3, og om begrundelserne for anmærkningerne.
Når det undtagelsesvis ifølge en anmærkning anbefales at foretage efterfølgende kontrol ved grænsen eller yderligere kontroller er nødvendige med henblik på en efterfølgende kontrol, skal grænsemyndighederne have adgang til det centrale ETIAS-system for at indhente de supplerende oplysninger, der er omhandlet i artikel 39, stk. 1, litra e), eller artikel 44, stk. 6, litra f).
3.   Transportvirksomheders adgang til ETIAS-informationssystemet i overensstemmelse med artikel 45 begrænses til afsendelse af forespørgsler til ETIAS-informationssystemet for at indhente oplysninger om status for en rejsendes rejsetilladelse.
4.   Indvandringsmyndigheders adgang til det centrale ETIAS-system i overensstemmelse med artikel 49 begrænses til indhentning af oplysninger om status for en rejsendes rejsetilladelse, når den pågældende befinder sig på en medlemsstats område, og til bestemte oplysninger som omhandlet i nævnte artikel.
Indvandringsmyndigheders adgang til det centrale ETIAS-system i overensstemmelse med artikel 65, stk. 3, begrænses til de oplysninger, der er omhandlet i nævnte artikel.
5.   Hver medlemsstat udpeger de kompetente nationale myndigheder, der er omhandlet i denne artikels stk. 1, 2 og 4, og giver straks en liste over disse myndigheder til eu-LISA i overensstemmelse med artikel 87, stk. 2. Den pågældende liste præciserer nærmere, til hvilke formål den enkelte myndigheds behørigt bemyndigede personale skal have adgang til oplysningerne i ETIAS-informationssystemet i overensstemmelse med denne artikels stk. 1, 2 og 4.
Artikel 14
Ikkeforskelsbehandling og grundlæggende rettigheder
Behandling af personoplysninger i ETIAS-informationssystemet, uanset af hvem, må ikke føre til forskelsbehandling af tredjelandsstatsborgere på grundlag af køn, race, hudfarve, etnisk eller social oprindelse, genetiske anlæg, sprog, religion eller tro, politiske eller andre anskuelser, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap, alder eller seksuel orientering. Den skal fuldt ud respektere den menneskelige værdighed og integritet og de grundlæggende rettigheder, herunder retten til respekt for privatliv og beskyttelse af personoplysninger. Der skal tages særligt hensyn til børn, ældre og personer med handicap. Hensynet til barnets tarv skal komme i første række.
KAPITEL II
ANSØGNING
Artikel 15
Praktiske ordninger for indgivelse af en ansøgning
1.   Ansøgere indgiver en ansøgning ved at udfylde onlineansøgningsskemaet via et dertil beregnet offentligt websted eller via appen til mobilenheder tilstrækkeligt tidligt forud for den planlagte rejse eller, hvis de allerede befinder sig på medlemsstaternes område, inden udløbet af gyldigheden af en eksisterende rejsetilladelse, som de er i besiddelse af.
2.   Indehavere af en rejsetilladelse kan indgive en ansøgning om en ny rejsetilladelse fra 120 dage før udløbet af rejsetilladelsen.
120 dage før rejsetilladelsens udløb underretter det centrale ETIAS-system automatisk indehaveren af den pågældende rejsetilladelse via e-mailtjenesten om:
a)
rejsetilladelsens udløbsdato
b)
muligheden for at indgive en ansøgning om en ny rejsetilladelse
c)
forpligtelsen til at være i besiddelse af en gyldig rejsetilladelse i hele varigheden af et kort ophold på medlemsstaternes område.
3.   Alle meddelelser til ansøgeren med henblik på vedkommendes ansøgning om en rejsetilladelse sendes til den e-mailadresse, som ansøgeren har oplyst i ansøgningsskemaet som omhandlet i artikel 17, stk. 2, litra g).
4.   Ansøgningerne kan indgives af ansøgeren eller en tredjemand eller kommerciel formidler, som en ansøger har givet tilladelse til at indgive ansøgningen på vedkommendes vegne.
5.   Kommissionen udarbejder ved hjælp af en gennemførelsesretsakt en formular, der gør det muligt at indberette misbrug begået af kommercielle formidlere som omhandlet i denne artikels stk. 4. Denne formular gøres tilgængelig via det dertil beregnede offentlige websted eller via appen til mobilenheder, der er omhandlet i denne artikels stk. 1. Sådanne udfyldte formularer sendes til den centrale ETIAS-enhed, der træffer passende foranstaltninger, herunder regelmæssige rapporter til Kommissionen. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 16
Det offentlige websted og appen til mobilenheder
1.   Det offentlige websted og appen til mobilenheder skal gøre det muligt for tredjelandsstatsborgere, der er omfattet af kravet om en rejsetilladelse, at indgive en ansøgning om en rejsetilladelse, give de oplysninger, der kræves i ansøgningsskemaet i overensstemmelse med artikel 17, og betale gebyret for rejsetilladelsen.
2.   Det offentlige websted og appen til mobilenheder skal gøre ansøgningsskemaet bredt, let og gratis tilgængeligt for ansøgere. Der skal tages særligt hensyn til tilgængeligheden af det offentlige websted og appen til mobilenheder for personer med handicap.
3.   Det offentlige websted og appen til mobilenheder stilles til rådighed på alle medlemsstaternes officielle sprog.
4.   Hvis det eller de officielle sprog i de lande, der er opført på listen i bilag II til forordning (EF) nr. 539/2001, ikke svarer til de sprog, der er omhandlet i stk. 3, sikrer eu-LISA, at der på det offentlige websted og i appen til mobilenheder findes faktablade med forklarende oplysninger om ETIAS, ansøgningsproceduren, brugen af det offentlige websted og appen til mobilenheder samt en trinvis ansøgningsvejledning på mindst ét af de officielle sprog i de lande, der henvises til. Hvis ét sådant land har mere end ét officielt sprog, er sådanne faktablade kun nødvendige, hvis ingen af de pågældende sprog svarer til de sprog, der er omhandlet i stk. 3.
5.   Det offentlige websted og appen til mobilenheder giver ansøgerne oplysninger om de sprog, der kan anvendes ved udfyldning af ansøgningsskemaet.
6.   Det offentlige websted og appen til mobilenheder tilbyder ansøgeren en kontotjeneste, der gør det muligt for ansøgerne at give supplerende oplysninger eller dokumentation, hvis det er påkrævet.
7.   Det offentlige websted og appen til mobilenheder orienterer ansøgere om deres klageadgang i henhold til denne forordning, hvis en rejsetilladelse bliver afslået, inddraget eller annulleret. De indeholder derfor oplysninger om gældende national ret, den kompetente myndighed, hvordan man kan indgive en klage, tidsfristen for indgivelse af en klage og oplysninger om, hvilken bistand der kan ydes af den nationale databeskyttelsesmyndighed.
8.   Det offentlige websted og appen til mobilenheder giver ansøgere mulighed for at angive, at formålet med det planlagte ophold vedrører humanitære årsager eller internationale forpligtelser.
9.   Det offentlige websted indeholder alle de oplysninger, der er omhandlet i artikel 71.
10.   Kommissionen vedtager ved hjælp af gennemførelsesretsakter detaljerede regler om driften af det offentlige websted og appen til mobilenheder og detaljerede regler om databeskyttelse og sikkerhed, der finder anvendelse på det offentlige websted og appen til mobilenheder, Disse detaljerede reger baseres på informationssikkerhedsrisikostyring og på principper om databeskyttelse gennem design og gennem standardindstillinger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 17
Ansøgerens ansøgningsskema og personoplysninger
1.   Hver ansøger indgiver et udfyldt ansøgningsskema, der indeholder en erklæring om, at de indgivne oplysninger er ægte, fuldstændige, korrekte og pålidelige, og en erklæring om rigtigheden og pålideligheden af de fremsatte udsagn. Hver ansøger erklærer ligeledes, at vedkommende har forstået indrejsebetingelserne som omhandlet i artikel 6 i forordning (EU) 2016/399, og at vedkommende kan blive anmodet om at forelægge relevant supplerende dokumentation ved hver indrejse. Mindreårige indgiver et ansøgningsskema, der er elektronisk underskrevet af en person, der er tillagt permanent eller midlertidig forældremyndighed eller udøver juridisk værgemål.
2.   Ansøgeren anfører følgende personoplysninger i ansøgningsskemaet:
a)
efternavn, fornavn(e), efternavn ved fødslen; fødselsdato, fødested, fødeland, køn, nuværende nationalitet, ansøgerens forældres fornavn(e)
b)
eventuelle andre navne (kaldenavn(e), kunstnernavn(e), sædvanlige navn(e))
c)
eventuelle andre nationaliteter, hvis sådanne findes
d)
rejsedokumentets type, nummer og udstedelsesland
e)
datoen for rejsedokumentets udstedelse og datoen for udløbet af dets gyldighed
f)
ansøgerens bopælsadresse eller, hvis denne ikke er tilgængelig, den pågældendes opholdsby og -land
g)
e-mailadresse og eventuelle telefonnumre
h)
uddannelse (uddannelse på primærtrinnet eller sekundærtrinnet, videregående uddannelse eller ingen uddannelse)
i)
nuværende beskæftigelse (jobgruppe), hvis ansøgningen behandles manuelt efter proceduren i artikel 26, kan den ansvarlige medlemsstat i overensstemmelse med artikel 27 anmode ansøgeren om at give yderligere oplysninger om vedkommendes nøjagtige stillingsbetegnelse og arbejdsgiver eller for studerende navnet på deres uddannelsesinstitution
j)
medlemsstaten for første planlagte ophold og, valgfrit, adressen for første planlagte ophold
k)
for mindreårige: efternavn og fornavn(e), bopælsadresse, e-mailadresse og et eventuelt telefonnummer på den person, der har forældremyndigheden, eller på ansøgerens værge
l)
hvis ansøgeren hævder at have status som familiemedlem som omhandlet i artikel 2, stk. 1, litra c):
i)
den pågældendes status som familiemedlem
ii)
efternavn, fornavn(e), fødselsdato, fødested, fødeland, nuværende nationalitet, bopælsadresse, e-mailadresse og et eventuelt telefonnummer for det familiemedlem, som ansøgeren har familiemæssige bånd til
iii)
den pågældendes familiemæssige bånd til dette familiemedlem i overensstemmelse med artikel 2, stk. 2, i direktiv 2004/38/EF
m)
hvis ansøgningen er udfyldt af en anden person end ansøgeren: efternavn, fornavn(e), firmanavn, organisation, hvis det er relevant, e-mailadresse, postadresse og et eventuelt telefonnummer for en sådan person, forbindelse til ansøgeren og en underskrevet erklæring om repræsentation.
3.   Ansøgeren skal vælge vedkommendes nuværende beskæftigelse (jobgruppe) fra en på forhånd fastsat liste. Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 for at fastlægge denne på forhånd fastsatte liste.
4.   Desuden skal ansøgeren besvare følgende spørgsmål:
a)
om den pågældende er blevet dømt for én af de lovovertrædelser, der er opført på listen i bilaget, inden for de seneste ti år, og i tilfælde af terrorhandlinger inden for de seneste 20 år, og i så fald på hvilket tidspunkt og i hvilket land
b)
om den pågældende har opholdt sig i en specifik krigs- eller konfliktzone i de seneste ti år og årsagen til dette ophold
c)
om den pågældende inden for de seneste ti år har været omfattet af en afgørelse om at skulle forlade en medlemsstats eller et hvilket som helst andet i bilag II til forordning (EF) nr. 539/2001 opført tredjelands område eller af en afgørelse om tilbagesendelse.
5.   Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 om fastlæggelse af indholdet og udformningen af de spørgsmål, der er omhandlet i denne artikels stk. 4. Indholdet og formatet af disse spørgsmål gør det muligt for ansøgere at give klare og præcise svar.
6.   Hvis ansøgeren besvarer bekræftende på nogle af de spørgsmål, der er omhandlet i stk. 4, skal den pågældende besvare en supplerende række på forhånd fastsatte spørgsmål på ansøgningsskemaet ved at vælge mellem svar på en på en på forhånd fastsat liste. Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 om fastlæggelse af disse supplerende spørgsmåls indhold og udformning og den på forhånd fastsatte liste med svar på disse spørgsmål.
7.   De oplysninger, der er omhandlet i stk. 2 og 4, indgives af ansøgeren ved brug af latinske bogstaver.
8.   Ved indgivelsen af ansøgningsskemaet registrerer ETIAS-informationssystemet den IP-adresse, hvorfra ansøgningsskemaet blev indgivet.
9.   Kommissionen fastsætter ved hjælp af gennemførelsesretsakter kravene vedrørende udformningen af de personoplysninger, der er omhandlet i denne artikels stk. 2 og 4, som skal anføres på ansøgningsskemaet, samt parametre og kontroller, der skal foretages for at sikre, at ansøgningen er fuldstændig, og at der er sammenhæng i disse oplysninger. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 18
Gebyr for rejsetilladelse
1.   Ansøgeren betaler et gebyr for rejsetilladelse på 7 EUR for hver ansøgning.
2.   Ansøgere, der på ansøgningstidspunktet er under 18 eller over 70 år, fritages for gebyret for rejsetilladelse.
3.   Gebyret for rejsetilladelse opkræves i euro.
4.   Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 om betalingsmetoder og -procedurer i forbindelse med gebyret for rejsetilladelse og om ændringer af gebyrets størrelse. Ændringer af gebyrets størrelse skal tage hensyn til stigninger i de i artikel 85 omhandlede omkostninger.
KAPITEL III
OPRETTELSE AF EN ANSØGNINGSMAPPE OG BEHANDLING AF ANSØGNINGEN I DET CENTRALE ETIAS-SYSTEM
Artikel 19
Ansøgningens opfyldelse af betingelserne for at blive behandlet og oprettelse af ansøgningsmappen
1.   Efter indgivelse af ansøgningen kontrollerer ETIAS-informationssystemet automatisk:
a)
om alle felter i ansøgningsskemaet er udfyldt og indeholder de elementer, der er omhandlet i artikel 17, stk. 2 og 4
b)
om der er opkrævet et gebyr for rejsetilladelsen.
2.   Hvis betingelserne i stk. 1, litra a) og b), er opfyldt, antages det, at ansøgningen opfylder betingelserne for at blive behandlet. Det centrale ETIAS-system efterfølgende automatisk straks en ansøgningsmappe og giver den et ansøgningsnummer.
3.   Når ansøgningsmappen er oprettet, registrerer og lagrer det centrale ETIAS-system følgende oplysninger:
a)
ansøgningsnummeret
b)
statusoplysninger, der viser, at der er ansøgt om en rejsetilladelse
c)
de personoplysninger, der er omhandlet i artikel 17, stk. 2, og, hvor det er relevant, artikel 17, stk. 4 og 6, herunder koden på tre bogstaver for det land, der har udstedt rejsedokumentet
d)
de oplysninger, der er omhandlet i artikel 17, stk. 8
e)
datoen og tidspunktet for indgivelsen af ansøgningsskemaet, en henvisning til, at betalingen af gebyret for rejsetilladelsen er gennemført, og det unikke referencenummer for betalingen.
4.   Når ansøgningsmappen er oprettet, fastslår det centrale ETIAS-system, om ansøgeren allerede har en anden ansøgningsmappe i det centrale ETIAS-system ved at sammenligne de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a), med personoplysningerne i de ansøgningsmapper, der er lagret i det centrale ETIAS-system. Hvis det er tilfældet, forbinder det centrale ETIAS-system den nye ansøgningsmappe med andre tidligere eksisterende ansøgningsmapper, der er oprettet for samme ansøger.
5.   Efter oprettelse af en ansøgningsmappe modtager ansøgeren omgående en meddelelse via e-mailtjenesten, der forklarer, at ansøgeren under behandlingen af ansøgningen kan blive bedt om at give supplerende oplysninger eller dokumentation eller, under ekstraordinære omstændigheder, blive indkaldt til en samtale. Meddelelsen skal omfatte:
a)
statusoplysninger, hvori indgivelsen af en ansøgning om rejsetilladelse anerkendes, og
b)
ansøgningsnummeret.
Meddelelsen skal gøre ansøgeren i stand til at få adgang til kontrolværktøjet som omhandlet i artikel 6, stk. 2, litra h).
Artikel 20
Automatiseret behandling
1.   Ansøgningsmapperne behandles automatisk i det centrale ETIAS-system med henblik på at få et eller flere hit. Hver enkelt ansøgningsmappe behandles individuelt i det centrale ETIAS-system.
2.   Det centrale ETIAS-system sammenligner de relevante oplysninger, der er omhandlet i artikel 17, stk. 2, litra a), b), c), d), f), g), j), k) og m), og artikel 17, stk. 8, med de oplysninger, der findes i et register, en mappe eller en indberetning i databaserne i det centrale ETIAS-system, SIS, ind- og udrejsesystemet, VIS, Eurodac, Europoloplysningerne og INTERPOL's databaser SLTD og TDAWN.
Det centrale ETIAS-system kontrollerer navnlig:
a)
om det rejsedokument, der anvendes til ansøgningen, svarer til et rejsedokument, der er meldt bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort i SIS
b)
om det rejsedokument, der anvendes til ansøgningen, svarer til et rejsedokument, der er meldt bortkommet, stjålet eller ugyldiggjort i SLTD
c)
om ansøgeren er omfattet af en indberetning i SIS om nægtelse af indrejse og ophold
d)
om ansøgeren er omfattet af en indberetning i SIS om personer, der begæres anholdt med henblik på overgivelse på grundlag en europæisk arrestordre, eller som begæres anholdt med henblik på udlevering
e)
om ansøgeren og rejsedokumentet svarer til en afslået, inddraget eller annulleret rejsetilladelse i det centrale ETIAS-system
f)
om oplysningerne i ansøgningen vedrørende rejsedokumentet svarer til en anden ansøgning om rejsetilladelse, der er knyttet til andre identitetsoplysninger, der er omhandlet i artikel 17, stk. 2, litra a), i det centrale ETIAS-system
g)
om ansøgeren på nuværende tidspunkt er registreret som en person, hvis tilladelse til ophold er udløbet, eller om den pågældende tidligere er blevet registreret som en person, hvis tilladelse til ophold er udløbet, i ind- og udrejsesystemet
h)
om ansøgeren er blevet registreret som en person, der er blevet nægtet indrejse, i ind- og udrejsesystemet
i)
om ansøgeren har været omfattet af en afgørelse om at give afslag på, annullere eller inddrage et visum til kortvarigt ophold, der er registreret i VIS
j)
om oplysningerne i ansøgningen svarer til de oplysninger, der er registreret i Europoloplysningerne
k)
om ansøgeren er registreret i Eurodac
l)
om det rejsedokument, der anvendes til ansøgningen, svarer til et rejsedokument, der er registreret i en mappe i TDAWN
m)
hvis ansøgeren er mindreårig, om indehaveren af forældremyndigheden eller værgen
i)
er omfattet af en indberetning i SIS om personer, der begæres anholdt med henblik på overgivelse på grundlag af en europæisk arrestordre, eller som begæres anholdt med henblik på udlevering
ii)
er omfattet af en indberetning i SIS om nægtelse af indrejse og ophold.
3.   Det centrale ETIAS-system kontrollerer, om ansøgeren har svaret bekræftende på nogen af spørgsmålene på listen i artikel 17, stk. 4, og om ansøgeren har undladt at angive en bopælsadresse, men kun har angivet opholdsby og -land, jf. artikel 17, stk. 2, litra f).
4.   Det centrale ETIAS-system sammenligner de relevante oplysninger, der er omhandlet i artikel 17, stk. 2, litra a), b), c), d), f), g), j), k) og m), og artikel 17, stk. 8, med oplysningerne på den i artikel 34 omhandlede ETIAS-overvågningsliste.
5.   Det centrale ETIAS-system sammenligner de relevante oplysninger, der er omhandlet i artikel 17, stk. 2, litra a), c), f), h) og i), med de i artikel 33 omhandlede specifikke risikoindikatorer.
6.   Det centrale ETIAS-system tilføjer en reference til eventuelle hit, der er opnået i medfør af stk. 2-5, til ansøgningsmappen.
7.   Hvis de oplysninger, der er registreret i ansøgningsmappen, svarer til de oplysninger, der har udløst et hit som omhandlet i stk. 2 og 4, identificerer det centrale ETIAS-system, når det er relevant, den eller de medlemsstater, der har registreret eller leveret de oplysninger, der har udløst hittet, og angiver dette i ansøgningsmappen.
8.   Efter et hit som omhandlet i stk. 2, litra j), og stk. 4, og hvis de oplysninger, der har udløst hittet, ikke er blevet leveret af en medlemsstat, fastslår det centrale ETIAS-system, om det er Europol, der har registreret de pågældende oplysninger, og angiver dette i ansøgningsmappen.
Artikel 21
Resultater af den automatiserede behandling
1.   Hvis den automatiserede behandling, der er omhandlet i artikel 20, stk. 2-5, ikke giver noget hit, udsteder det centrale ETIAS-system automatisk en rejsetilladelse i overensstemmelse med artikel 36 og giver ansøgeren meddelelse herom i overensstemmelse med artikel 38.
2.   Hvis den automatiserede behandling, der er omhandlet i artikel 20, stk. 2-5, giver et eller flere hit, vurderes ansøgningen efter proceduren i artikel 22.
3.   Hvis det ved den i artikel 22 fastsatte kontrolproces bekræftes, at de oplysninger, der er registreret i ansøgningsmappen, svarer til de oplysninger, der har udløst et hit under den automatiserede behandling i henhold til artikel 20, stk. 2-5, eller hvis der fortsat hersker tvivl om ansøgerens identitet efter en sådan kontrol, behandles ansøgningen efter proceduren i artikel 26.
4.   Hvis det af den i artikel 20, stk. 3, fastsatte automatiserede behandling fremgår, at ansøgeren har besvaret bekræftende på nogen af de spørgsmål, der er opført på listen i artikel 17, stk. 4, og hvis der ikke er noget yderligere hit, sendes ansøgningen til den ansvarlige medlemsstats nationale ETIAS-enhed med henblik på manuel behandling som fastsat i artikel 26.
Artikel 22
Kontrol foretaget af den centrale ETIAS-enhed
1.   Hvis den automatiserede behandling, jf. artikel 20, stk. 2-5, giver et eller flere hit, hører det centrale ETIAS-system automatisk den centrale ETIAS-enhed.
2.   Når den høres, skal den centrale ETIAS-enhed have adgang til ansøgningsmappen og de eventuelt tilknyttede ansøgningsmapper og til alle hit, der blev udløst under den automatiserede behandling, der er fastsat i artikel 20, stk. 2-5, og til de oplysninger, som det centrale ETIAS-system har identificeret i henhold til artikel 20, stk. 7 og 8.
3.   Den centrale ETIAS-enhed kontrollerer, om oplysningerne i ansøgningsmappen svarer til en eller flere af følgende:
a)
de i artikel 33 omhandlede specifikke risikoindikatorer
b)
oplysningerne i det centrale ETIAS-system, herunder den i artikel 34 omhandlede ETHIAS-overvågningsliste
c)
oplysningerne i et af EU-informationssystemer, der er søgt i
d)
Europoloplysningerne
e)
oplysningerne i INTERPOL's databaser SLTD eller TDAWN.
4.   Hvis oplysningerne ikke svarer til hinanden, og der ikke forekom andre hit under den automatiserede behandling, jf. artikel 20, stk. 2-5, sletter den centrale ETIAS-enhed det falske hit i ansøgningsmappen, og det centrale ETIAS-system udsteder automatisk en rejsetilladelse i henhold til artikel 36.
5.   Hvis oplysningerne svarer til hinanden, eller der fortsat hersker tvivl om ansøgerens identitet, behandles ansøgningen manuelt efter proceduren i artikel 26.
6.   Den centrale ETIAS-enhed afslutter den manuelle behandling inden for højst 12 timer efter modtagelsen af ansøgningsmappen.
Artikel 23
Støtte til målene for SIS
1.   Med henblik på artikel 4, litra e), sammenligner det centrale ETIAS-system de relevante oplysninger i artikel 17, stk. 2, litra a), b) og d), med oplysningerne i SIS for derved at fastslå, om ansøgeren er genstanden for en af følgende indberetninger:
a)
en indberetning om forsvundne personer
b)
en indberetning om personer, der eftersøges med henblik på at yde bistand i forbindelse med retsforfølgning
c)
en indberetning om personer med henblik på diskret kontrol eller specifik kontrol.
2.   Hvis den i stk. 1 omhandlede sammenligning giver et eller flere hit, sender det centrale ETIAS-system en automatiseret meddelelse til den centrale ETIAS-enhed. Den centrale ETIAS-enhed kontrollerer, om ansøgerens personoplysninger svarer til personoplysningerne i den indberetning, der har udløst det pågældende hit, og hvis en overensstemmelse bekræftes, sender det centrale ETIAS-system en automatiseret meddelelse til SIRENE-kontoret i den medlemsstat, der foretog indberetningen. Det berørte SIRENE-kontor kontrollerer yderligere, om ansøgerens personoplysninger svarer til personoplysningerne i den indberetning, der har udløst hittet, og træffer eventuelle relevante foranstaltninger til opfølgning.
Det centrale ETIAS-system sender også en automatiseret meddelelse til SIRENE-kontoret i den medlemsstat, der har foretaget den indberetning, som har udløst et hit i forhold til SIS under den automatiserede behandling, der er omhandlet i artikel 20, hvor en sådan indberetning, efter den centrale ETIAS-enheds kontrol som omhandlet i artikel 22, har medført manuel behandling af ansøgningen i overensstemmelse med artikel 26.
3.   Den meddelelse, der sendes til SIRENE-kontoret i den indberettende medlemsstat, skal indeholde følgende oplysninger:
a)
efternavn(e), fornavn(e) og eventuelt kaldenavn(e)
b)
fødested og fødselsdato
c)
køn
d)
nationalitet og eventuelle andre nationaliteter
e)
medlemsstaten for første planlagte ophold og en eventuel adresse for første planlagte ophold
f)
ansøgerens bopælsadresse eller, hvis denne ikke er tilgængelig, den pågældendes opholdsby og -land
g)
oplysninger om status for en rejsetilladelse, hvor det oplyses, om der er udstedt eller givet afslag på en rejsetilladelse, eller om ansøgningen er genstand for en manuel behandling i henhold til artikel 26
h)
en henvisning til eventuelle hit, der er opnået i overensstemmelse med stk. 1 og 2, herunder dato og tidspunkt for det pågældende hit.
4.   Det centrale ETIAS-system tilføjer en henvisning til eventuelle hit, der er opnået i medfør af stk. 1, til ansøgningsmappen.
Artikel 24
Specifikke regler for familiemedlemmer til unionsborgere eller andre tredjelandsstatsborgere, der har ret til fri bevægelighed i henhold til EU-retten
1.   Hvad angår de tredjelandsstatsborgere, der er omhandlet i artikel 2, stk. 1, litra c), forstås der ved en rejsetilladelse som defineret i artikel 3, stk. 1, nr. 5, en afgørelse, der er truffet i henhold til denne forordning, hvoraf det fremgår, at der ikke er konkrete indicier for eller rimelig grund, der bygger på konkrete indicier, til at konkludere, at personens tilstedeværelse på medlemsstaternes område udgør en risiko for sikkerheden eller en høj risiko for epidemi i henhold til direktiv 2004/38/EF.
2.   Når en tredjelandsstatsborger som omhandlet i artikel 2, stk. 1, litra c), ansøger om en rejsetilladelse, finder følgende specifikke regler anvendelse:
a)
ansøgeren skal ikke besvare spørgsmålet i artikel 17, stk. 4, litra c)
b)
ansøgeren fritages for det i artikel 18 omhandlede gebyr.
3.   Ved behandlingen af en ansøgning om en rejsetilladelse til en tredjelandsstatsborger som omhandlet i artikel 2, stk. 1, litra c), kontrollerer det centrale ETIAS-system ikke:
a)
gennem en søgning i ind- og udrejsesystemet som omhandlet i artikel 20, stk. 2, litra g), om ansøgeren på nuværende tidspunkt er registreret som en person, hvis tilladelse til ophold er udløbet, eller om den pågældende tidligere er blevet registreret som en person, hvis tilladelse til ophold er udløbet
b)
om ansøgeren svarer til en person, hvis oplysninger er registreret i Eurodac som omhandlet i artikel 20, stk. 2, litra k).
De specifikke risikoindikatorer, der er baseret på risiciene for ulovlig indvandring, der er fastsat i medfør af artikel 33, finder ikke anvendelse.
4.   Der må ikke gives afslag på en ansøgning om en rejsetilladelse på grundlag af risikoen for ulovlig indvandring som omhandlet i artikel 37, stk. 1, litra c).
5.   Hvis automatiseret behandling i henhold til artikel 20 har givet et hit, der svarer til en indberetning om nægtelse af indrejse og ophold som omhandlet i artikel 24 i Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 
(
39
)
, kontrollerer den nationale ETIAS-enhed grundlaget for denne afgørelse, efter hvilken denne indberetning blev registreret i SIS. Hvis dette grundlag vedrører en risiko for ulovlig indvandring, skal indberetningen ikke tages i betragtning ved vurderingen af ansøgningen. Den nationale ETIAS-enhed går derefter frem efter artikel 25, stk. 2, i forordning (EF) nr. 1987/2006.
6.   Følgende regler finder også anvendelse:
a)
I den i artikel 38, stk. 1, omhandlede meddelelse får ansøgeren oplysninger om, at vedkommende ved passage af de ydre grænser skal kunne bevise sin status som familiemedlem som omhandlet i artikel 2, stk. 1, litra c); sådanne oplysninger skal også omfatte en påmindelse om, at et familiemedlem til en borger, der har ret til fri bevægelighed, og som er i besiddelse af en rejsetilladelse, kun har ret til at indrejse, hvis dette familiemedlem er ledsaget af eller slutter sig til den unionsborger eller anden tredjelandsborger, der udøver sin ret til fri bevægelighed.
b)
En klage som omhandlet i artikel 37, stk. 3, skal indgives i overensstemmelse med direktiv 2004/38/EF.
c)
Lagringsperioden for ansøgningsmappen, der er omhandlet i artikel 54, stk. 1, er:
i)
rejsetilladelsens gyldighedsperiode
ii)
fem år efter den seneste afgørelse om at give afslag på, annullere eller inddrage rejsetilladelsen i overensstemmelse med artikel 37, 40 og 41. Hvis oplysningerne i et register, en mappe eller en indberetning i et af EU-informationssystemerne, Europoloplysningerne, INTERPOL's databaser SLTD eller TDAWN, ETIAS-overvågningslisten, eller de ETIAS-screeningregler, der har givet anledning til sådan en afgørelse, slettes inden udløbet af denne femårsperiode, slettes ansøgningsmappen inden for syv dage fra datoen for sletningen af oplysninger i dette register, denne mappe eller denne indberetning. Med henblik herpå kontrollerer det centrale ETIAS-system regelmæssigt og automatisk, om betingelserne for lagring af de i dette punkt omhandlede ansøgningsmapper stadig er opfyldt. Hvis de ikke længere er opfyldt, sletter det centrale ETIAS-system automatisk ansøgningsmapperne.
Med henblik på at lette en ny ansøgning efter udløbet af ETIAS-rejsetilladelsens gyldighedsperiode må en ansøgningsmappe lagres i det centrale ETIAS-system i en yderligere periode på højst tre år efter udløbet af rejsetilladelsens gyldighedsperiode, og kun hvis ansøgeren efter en anmodning om samtykke frit og udtrykkeligt giver samtykke ved hjælp af en elektronisk underskrevet erklæring. Anmodninger om samtykke forelægges på en måde, som klart kan skelnes fra andre forhold, i en letforståelig og lettilgængelig form og i et klart og enkelt sprog i overensstemmelse med artikel 7 i forordning (EU) 2016/679.
Der anmodes om samtykke efter den automatiske tilvejebringelse af oplysninger i henhold til artikel 15, stk. 2. De automatiske tilvejebragte oplysninger skal minde ansøgeren om formålet med datalagringen i overensstemmelse med de oplysninger, der er omhandlet i artikel 71, litra o).
KAPITEL IV
DE NATIONALE ETIAS-ENHEDERS BEHANDLING AF EN ANSØGNING
Artikel 25
Ansvarlig medlemsstat
1.   Den medlemsstat, der er ansvarlig for den manuelle behandling af ansøgninger i henhold til artikel 26, (»den ansvarlige medlemsstat«), identificeres af det centrale ETIAS-system på følgende måde:
a)
Hvis kun én medlemsstat identificeres som havende registreret eller leveret de oplysninger, der udløste hittet i henhold til artikel 20, er denne medlemsstat den ansvarlige medlemsstat.
b)
Hvis flere medlemsstater identificeres som havende registreret eller leveret de oplysninger, der udløste hittene i henhold til artikel 20, er den ansvarlige medlemsstat:
i)
den medlemsstat, som har registreret eller leveret de seneste oplysninger om en indberetning som omhandlet i artikel 20, stk. 2, litra d), eller
ii)
hvis ingen af disse oplysninger svarer til en indberetning som omhandlet i artikel 20, stk. 2, litra d), den medlemsstat, som har registreret eller leveret de seneste oplysninger om en indberetning som omhandlet i artikel 20, stk. 2, litra c), eller
iii)
hvis ingen af disse oplysninger svarer til en indberetning som omhandlet i artikel 20, stk. 2, litra c) eller d), den medlemsstat, som har registreret eller leveret de seneste oplysninger om en indberetning som omhandlet i artikel 20, stk. 2, litra a).
c)
Hvis flere medlemsstater identificeres som havende registreret eller leveret de oplysninger, der udløste hittene i henhold til artikel 20, men ingen af disse oplysninger svarer til indberetninger som omhandlet i artikel 20, stk. 2, litra a), c) eller d), er den ansvarlige medlemsstat den medlemsstat, der har registreret eller leveret de seneste oplysninger.
Med hensyn til første afsnits litra a) og c) tages der ved identificering af den ansvarlige medlemsstat ikke højde for hit, der udløses af oplysninger, som ikke er registreret eller leveret af en medlemsstat. Hvis den manuelle behandling af en ansøgning ikke udløses af oplysninger, der er registreret eller leveret af en medlemsstat, er den ansvarlige medlemsstat medlemsstaten for første planlagte ophold.
2.   Det centrale ETIAS-system angiver den ansvarlige medlemsstat i ansøgningsmappen. Hvis det centrale ETIAS-system ikke er i stand til at identificere den ansvarlige medlemsstat som omhandlet i stk. 1, identificeres den af den centrale ETIAS-enhed.
Artikel 26
De nationale ETIAS-enheders manuelle behandling af en ansøgning
1.   Hvis den automatiserede behandling, der er fastsat ved artikel 20, stk. 2-5, har givet et eller flere hit, behandles ansøgningen manuelt af den ansvarlige medlemsstats nationale ETIAS-enhed. Denne nationale ETIAS-enhed skal have adgang til ansøgningsmappen og eventuelt tilknyttede ansøgningsmapper såvel som til eventuelle hit, der blev udløst under den ved artikel 20, stk. 2-5, fastsatte automatiserede behandling. Den centrale ETIAS-enhed underretter den ansvarlige medlemsstats nationale ETIAS-enhed om, hvorvidt en eller flere andre medlemsstater eller Europol er blevet identificeret som havende registreret eller leveret de oplysninger, der udløste hittet i henhold til artikel 20, stk. 2, eller 4. Hvis en eller flere medlemsstater er blevet identificeret som havende registreret eller leveret de oplysninger, der har udløst et sådant hit, skal den centrale ETIAS-enhed også præcisere, hvilken medlemsstat det drejer sig om.
2.   Efter den manuelle behandling af ansøgningen skal den ansvarlige medlemsstats nationale ETIAS-enhed:
a)
udstede en rejsetilladelse eller
b)
give afslag på en rejsetilladelse.
3.   Hvis automatiseret behandling i henhold til artikel 20, stk. 2, giver et hit, skal den ansvarlige medlemsstats nationale ETIAS-enhed:
a)
give afslag på en rejsetilladelse, hvis hittet svarer til en eller flere af de kontroller, der er omhandlet i artikel 20, stk. 2, litra a) og c)
b)
vurdere risikoen for sikkerheden eller for ulovlig indvandring og træffe afgørelse om, hvorvidt der skal udstedes eller gives afslag på en rejsetilladelse, hvis hittet svarer til en af de kontroller, der er omhandlet i artikel 20, stk. 2, litra b) og d)-m).
4.   Hvis automatiseret behandling i henhold til artikel 20. stk. 3, viser, at ansøgeren har svaret bekræftende på et af de spørgsmål, der er omhandlet i artikel 17, stk. 4, vurderer den ansvarlige medlemsstats nationale ETIAS-enhed risikoen for sikkerheden eller for ulovlig indvandring og træffer afgørelse om, hvorvidt der skal udstedes eller gives afslag på en rejsetilladelse.
5.   Hvis automatiseret behandling i henhold til artikel 20, stk. 4, har givet et hit, vurderer den ansvarlige medlemsstats nationale ETIAS-enhed risikoen for sikkerheden, og træffer afgørelse om, hvorvidt der skal udstedes eller gives afslag på en rejsetilladelse.
6.   Hvis automatiseret behandling i henhold til artikel 20, stk. 5, giver et hit, vurderer den ansvarlige medlemsstats nationale ETIAS-enhed risikoen for sikkerheden eller for ulovlig indvandring, eller om der er høj risiko for epidemi, og træffer afgørelse om, hvorvidt der skal udstedes eller gives afslag på en rejsetilladelse. Den ansvarlige medlemsstats nationale ETIAS-enhed må under ingen omstændigheder træffe en afgørelse automatisk på grundlag af et hit ud fra specifikke risikoindikatorer. I alle tilfælde foretager den ansvarlige medlemsstats nationale ETIAS-enhed en individuel vurdering af risikoen for sikkerheden eller for ulovlig indvandring og af, om der er en høj risiko for epidemi.
7.   ETIAS-informationssystemet registrerer alle databehandlinger, som udføres med henblik på vurderinger i henhold til denne artikel af den ansvarlige medlemsstats nationale ETIAS-enhed eller af de nationale ETIAS-enheder i de medlemsstater, der er blevet hørt i overensstemmelse med artikel 28. Sådanne registreringer oprettes og registreres automatisk i ansøgningsmappen. De skal angive dato og tidspunkt for hver behandling, hvilke oplysninger, der er anvendt til søgninger i andre EU-informationssystemer, hvilke oplysninger der er knyttet til det modtagne hit, og den medarbejder, der har foretaget risikovurderingen.
Resultaterne af vurderingen af risikoen for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi, og begrundelsen for afgørelsen om at udstede eller give afslag på en rejsetilladelse, registreres i ansøgningsmappen af den medarbejder, der har foretaget den pågældende risikovurdering.
Artikel 27
Anmodning om yderligere oplysninger eller dokumentation fra ansøgeren
1.   Hvis den ansvarlige medlemsstats nationale ETIAS-enhed finder, at de oplysninger, ansøgeren har angivet i ansøgningsskemaet, er utilstrækkelige til, at den kan træffe afgørelse om at udstede eller give afslag på en rejsetilladelse, kan den anmode om yderligere oplysninger eller dokumentation fra ansøgeren. Den ansvarlige medlemsstats nationale ETIAS-enhed skal anmode om yderligere oplysninger eller dokumentation på anmodningen af den medlemsstat, der er hørt i overensstemmelse med artikel 28.
2.   Anmodningen om yderligere oplysninger eller dokumentation sendes via den e-mailtjeneste, der er omhandlet i artikel 6, stk. 2, litra f), til den e-mailadresse, der er registreret under kontaktoplysninger i ansøgningsmappen. Anmodningen om yderligere oplysninger eller dokumentation skal tydeligt angive, hvilke oplysninger eller hvilken dokumentation ansøgeren skal fremlægge, og en liste over hvilke sprog oplysningerne eller dokumentationen kan indgives på. Denne liste skal som minimum omfatte engelsk, fransk eller tysk, medmindre den omfatter et officielt sprog i det tredjeland, som ansøgeren har anført at være statsborger i. Hvis der anmodes om yderligere oplysninger, anmodes ligeledes om en elektronisk kopi af den originale dokumentation. Ansøgeren sender de yderligere oplysninger eller den yderligere dokumentation direkte til den ansvarlige medlemsstats nationale ETIAS-enhed via den sikre kontotjeneste, der er omhandlet i artikel 6, stk. 2, litra g), inden for ti dage fra datoen for modtagelse af anmodningen. Ansøgeren skal fremlægge disse oplysninger eller denne dokumentation på et af de sprog, der er anført i anmodningen. Ansøgeren er ikke forpligtet til at fremlægge en officiel oversættelse. Der kan kun anmodes om yderligere oplysninger eller dokumentation, der er påkrævet for at vurdere en ETIAS-ansøgning.
3.   Med henblik på anmodning om yderligere oplysninger eller dokumentation som omhandlet i stk. 1 anvender den ansvarlige medlemsstats nationale ETIAS-enhed en på forhånd fastsat liste over valgmuligheder. Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 om fastlæggelse af den på forhånd fastsatte liste over valgmuligheder.
4.   Under ekstraordinære omstændigheder og som en sidste udvej efter behandling af de yderligere oplysninger eller den yderligere dokumentation kan den ansvarlige medlemsstats nationale ETIAS-enhed, hvis der fortsat hersker alvorlig tvivl om ansøgerens oplysninger eller dokumentation, indkalde ansøgeren til en samtale i den pågældendes opholdsland på det konsulat tilhørende medlemsstaten, der ligger tættest på ansøgerens opholdssted. Når det er i ansøgerens interesse, kan samtalen undtagelsesvis finde sted på et konsulat, der ligger i et andet land end ansøgerens opholdsland.
Hvis det konsulat, der ligger tættest på ansøgerens opholdssted, er længere væk end 500 km, skal ansøgeren tilbydes mulighed for at føre samtalen ved hjælp af audio- og videokommunikationsmidler på afstand. Hvis afstanden er mindre end 500 km, kan ansøgeren og den ansvarlige medlemsstats nationale ETIAS-enhed i fællesskab aftale at anvende sådanne midler, som muliggør audio- og videokommunikation. Hvis sådanne audio- og videokommunikationsmidler anvendes, føres samtalen af den ansvarlige medlemsstats nationale ETIAS-enhed eller, undtagelsesvis, af et af denne medlemsstats konsulater. Audio- og videokommunikationsmidlerne på afstand skal sikre en passende grad af sikkerhed og fortrolighed.
Grunden til anmodningen om en samtale registreres i ansøgningsmappen.
5.   Kommissionen fastsætter ved hjælp af gennemførelsesretsakter krav til de audio- og videokommunikationsmidler, der er omhandlet i stk. 4, herunder vedrørende databeskyttelses-, sikkerheds- og fortrolighedsregler, og vedtager regler om afprøvning og udvælgelse af egnede redskaber og deres funktion.
Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
6.   Den ansvarlige medlemsstats nationale ETIAS-enhed indkalder ansøgeren til en samtale via den e-mailtjeneste, der er omhandlet i artikel 6, stk. 2, litra f), ved brug af den e-mailadresse, der er registreret under kontaktoplysninger i ansøgningsmappen. Indkaldelsen til samtalen skal finde sted inden for 72 timer fra ansøgerens fremlæggelse af yderligere oplysninger eller dokumentation i henhold til denne artikels stk. 2. Indkaldelsen skal indeholde oplysninger om hvilken medlemsstat, der udsteder indkaldelsen, valgmulighederne som omhandlet i denne artikels stk. 4 og relevante kontaktoplysninger. Ansøgeren skal kontakte den ansvarlige medlemsstats nationale ETIAS-enhed eller konsulatet så hurtigt som muligt, men ikke senere end fem dage efter, at indkaldelsen til samtalen blev afsendt, for at aftale et tidspunkt og en dato for samtalen, der passer begge parter, og for at beslutte, om samtalen skal finde sted på afstand. Samtalen skal finde sted inden for ti dage fra datoen for indkaldelsen,
Det centrale ETIAS-system registrerer indkaldelsen til samtalen i ansøgningsmappen.
7.   Hvis ansøgeren ikke møder op til samtalen i henhold til denne artikels stk. 6 efter en indkaldelse til samtalen, gives der afslag på ansøgningen, jf. artikel 37, stk. 1, litra g). Den ansvarlige medlemsstats nationale ETIAS-enhed informerer straks ansøgeren herom.
8.   Med henblik på den samtale, der er omhandlet i stk. 4, angiver den ansvarlige medlemsstats nationale ETIAS-enhed, hvilke elementer udspørgeren skal berøre. Disse elementer skal have sammenhæng med grundene til, at der blev anmodet om en samtale.
En samtale ved hjælp af audio- og videokommunikationsmidler på afstand, føres på sproget for den ansvarlige medlemsstats nationale ETIAS-enhed, der har anmodet om en samtale, eller dens valgte sprog til fremlæggelse af yderligere oplysninger eller dokumentation.
En samtale, der finder sted på et konsulat, føres på et officielt sprog i det tredjeland, hvor konsulatet ligger, eller et andet sprog, som aftales af ansøgeren og konsulatet.
Efter samtalen afgiver udspørgeren udtalelse, der indeholder begrundelse for vedkommendes anbefalinger.
De berørte elementer og udtalelsen anføres på en formular, som skal registreres i ansøgningsmappen samme dag som datoen for samtalen.
9.   Ved ansøgerens fremlæggelse af yderligere oplysninger eller dokumentation i henhold til stk. 2 registrerer og lagrer det centrale ETIAS-system oplysningerne eller dokumentationen i ansøgningsmappen. Yderligere oplysninger eller dokumentation, der forelægges under en samtale i henhold til stk. 6, tilføjes til ansøgningsmappen af den ansvarlige medlemsstats nationale ETIAS-enhed.
Den formular, der anvendes til samtalen og de yderligere oplysninger eller den yderligere dokumentation, som registreres i ansøgningsmappen, må kun konsulteres med henblik på at vurdere og træffe afgørelse om ansøgningen, forvalte en klageprocedure og behandle en ny ansøgning fra samme ansøger.
10.   Den ansvarlige medlemsstats nationale ETIAS-enhed genoptager behandlingen af ansøgningen, når ansøgeren fremlægger de yderligere oplysninger eller den yderligere dokumentation, eller, hvis det er relevant, på datoen for samtalen.
Artikel 28
Høring af andre medlemsstater
1.   Hvis en eller flere medlemsstater identificeres som havende registreret eller leveret de oplysninger, der har udløst et hit i henhold til artikel 20, stk. 7, efter kontrol i henhold til artikel 22, skal den centrale ETIAS-enhed underrette den eller de involverede medlemsstaters nationale ETIAS-enhed og dermed indlede en høringsprocedure mellem dem og den ansvarlige medlemsstats nationale ETIAS-enhed.
2.   De nationale ETIAS-enheder i de hørte medlemsstater skal have adgang til ansøgningsmappen med henblik på høringen.
3.   Den nationale ETIAS-enhed i de hørte medlemsstat skal:
a)
afgive en begrundet positiv udtalelse om ansøgningen eller
b)
afgive en begrundet negativ udtalelse om ansøgningen.
Den positive eller negative udtalelse registreres i ansøgningsmappen af den hørte medlemsstats nationale ETIAS-enhed.
4.   Den ansvarlige medlemsstats nationale ETIAS-enhed kan også høre den nationale ETIAS-enhed i en eller flere medlemsstater efter en ansøgers svar på en anmodning om yderligere oplysninger. Hvis der anmodes om sådanne yderligere oplysninger på vegne af en hørt medlemsstat i overensstemmelse med artikel 27, stk. 1, hører den ansvarlige medlemsstats nationale ETIAS-enhed den pågældende hørte medlemsstats nationale ETIAS-enhed efter ansøgerens svar på denne anmodning om yderligere oplysninger. I sådanne tilfælde skal de hørte medlemsstaters nationale ETIAS-enheder også have adgang til de relevante yderligere oplysninger eller den relevante yderligere dokumentation, som ansøgeren har forelagt på anmodning af den ansvarlige medlemsstats nationale ETIAS-enhed i forbindelse med den sag, de høres om. Hvis flere medlemsstater høres, sikrer den ansvarlige medlemsstats nationale ETIAS-enhed koordineringen.
5.   De hørte medlemsstaters nationale ETIAS-enhed svarer inden for 60 timer fra underretning om høringen. Hvis der ikke er afgivet svar inden for fristen, anses dette som en positiv udtalelse om ansøgningen.
6.   Under høringsproceduren sendes anmodningen om høring og svarene herpå via den software, der er omhandlet i artikel 6, stk. 2, litra m), og stilles til rådighed for den ansvarlige medlemsstats nationale ETIAS-enhed.
7.   Hvis mindst en af de hørte medlemsstaters nationale ETIAS-enhed afgiver en negativ udtalelse om ansøgningen, skal den ansvarlige medlemsstats nationale ETIAS-enhed give afslag på rejsetilladelsen i henhold til artikel 37. Dette stykke berører ikke artikel 44.
8.   Hvis det er nødvendigt i tilfælde af tekniske problemer eller uforudsete omstændigheder, fastlægger den centrale ETIAS-enhed den ansvarlige medlemsstat og de medlemsstater, der skal høres, og letter høringerne mellem de medlemsstater, der er omhandlet i denne artikel.
Artikel 29
Høring af Europol
1.   Hvis Europol identificeres som havende leveret de oplysninger, der har udløst et hit i henhold til denne forordnings artikel 20, stk. 8, oplyses det af den centrale ETIAS-enhed, som dermed indleder en høringsprocedure mellem Europol og den ansvarlige medlemsstats nationale ETIAS-enhed. En sådan høring finder sted i overensstemmelse med forordning (EU) 2016/794, navnlig kapitel IV heri.
2.   Hvis Europol høres, sender den centrale ETIAS-enhed de relevante oplysninger i ansøgningsmappen og de hit, der er nødvendige med henblik på høringen, til Europol.
3.   Europol har under ingen omstændigheder adgang til personoplysninger vedrørende ansøgerens uddannelse som omhandlet i artikel 17, stk. 2, litra h).
4.   Hvis Europol høres i henhold til stk. 1, afgiver det en begrundet udtalelse om ansøgningen. Europols udtalelse stilles til rådighed for den ansvarlige medlemsstats nationale ETIAS-enhed, som registrerer den i ansøgningsmappen.
5.   Den ansvarlige medlemsstats nationale ETIAS-enhed kan høre Europol efter en ansøgers svar på en anmodning om yderligere oplysninger. Den nationale ETIAS-enhed sender i så tilfælde Europol de relevante yderligere oplysninger eller den relevante yderligere dokumentation, som ansøgeren har fremlagt i forbindelse med ansøgningen om en rejsetilladelse, hvorom Europol høres.
6.   Europol svarer inden for 60 timer fra underretning om høringen. Hvis Europol ikke svarer inden fristen, anses det for at have afgivet en positiv udtalelse om ansøgningen.
7.   Under høringsproceduren sendes anmodningen om høring og svarene herpå via den software, der er omhandlet i artikel 6, stk. 2, litra m), og stilles til rådighed for den ansvarlige medlemsstats nationale ETIAS-enhed.
8.   Hvis Europol afgiver en negativ udtalelse om ansøgningen, og den ansvarlige medlemsstat nationale ETIAS-enhed træffer afgørelse om at udstede en rejsetilladelse, skal den begrunde sin afgørelse og registrere begrundelsen i ansøgningsmappen.
9.   Hvis det er nødvendigt i tilfælde af tekniske problemer eller uforudsete omstændigheder, fastlægger den centrale ETIAS-enhed, hvilken medlemsstat der er ansvarlig, og letter høringer mellem den ansvarlige medlemsstat og Europol som omhandlet i denne artikel.
Artikel 30
Frister for meddelelse til ansøgeren
Ansøgeren modtager inden for 96 timer fra indgivelsen af en ansøgning, der i henhold til artikel 19 opfylder betingelserne for at blive behandlet, en meddelelse om:
a)
hvorvidt der er udstedt eller givet afslag på en rejsetilladelse til den pågældende, eller
b)
at der er anmodet om yderligere oplysninger eller dokumentation, idet det angives, at ansøgeren kan blive indkaldt til en samtale, med angivelse af de maksimale behandlingstider, der gælder i henhold til artikel 32, stk. 2.
Artikel 31
Verifikationsværktøj
Kommissionen sørger for et verifikationsværktøj, så ansøgere kan kontrollere status for deres ansøgning og gyldighedsperioden og status for deres rejsetilladelse (gyldig, afslået, annulleret eller inddraget). Dette værktøj gøres tilgængeligt via det dertil beregnede offentlige websted eller via den app til mobilenheder, der er omhandlet i artikel 16.
Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 med henblik på nærmere at fastlægge dette verifikationsværktøj.
Artikel 32
Afgørelse om ansøgningen
1.   Der skal træffes afgørelse om en ansøgning senest 96 timer efter indgivelsen heraf, når den i henhold til artikel 19 opfylder betingelserne for at blive behandlet.
2.   Når der gives meddelelse om en anmodning om yderligere oplysninger eller dokumentation, og når ansøgeren indkaldes til en samtale, forlænges den i denne artikels stk. 1 fastsatte frist undtagelsesvis. Der skal træffes afgørelse om en sådan ansøgning senest 96 timer efter ansøgerens fremlæggelse af yderligere oplysninger eller dokumentation. Når ansøgeren indkaldes til en samtale, jf. artikel 27, stk. 4, træffes der afgørelse om ansøgningen senest 48 timer efter, at samtalen har fundet sted.
3.   Inden udløbet af fristerne i denne artikels stk. 1 og 2 skal der træffes afgørelse om:
a)
at udstede en rejsetilladelse i henhold til artikel 36 eller
b)
at give afslag på en rejsetilladelse i henhold til artikel 37.
KAPITEL V
ETIAS-SCREENINGREGLER OG ETIAS-OVERVÅGNINGSLISTEN
Artikel 33
ETIAS-screeningreglerne
1.   ETIAS-screeningreglerne skal være en algoritme, der muliggør profilering som defineret i artikel 4, nr. 4), i forordning (EU) 2016/679 gennem sammenligning i overensstemmelse med nærværende forordnings artikel 20 af oplysningerne i en ansøgningsmappe i det centrale ETIAS-system med specifikke risikoindikatorer, fastsat af den centrale ETIAS-enhed i henhold til nærværende artikels stk. 4, der tyder på, at der er en risiko for sikkerheden eller for ulovlig indvandring eller, at der er en høj risiko for epidemi. Den centrale ETIAS-enhed registrerer ETIAS-screeningreglerne i det centrale ETIAS-system.
2.   Kommissionen vedtager en delegeret retsakt i overensstemmelse med artikel 89 med henblik på nærmere at definere risici for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi på grundlag af:
a)
statistiske oplysninger genereret af ind- og udrejsesystemet, der tyder på et unormalt stort antal personer, hvis tilladelse til ophold er udløbet, og at en specifik gruppe rejsende er blevet nægtet indrejse i unormalt stort omfang
b)
statistiske oplysninger genereret af ETIAS i henhold til artikel 84, der tyder på et unormalt stort antal afslag på rejsetilladelse som følge af en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi i forbindelse med en specifik gruppe rejsende
c)
statistiske oplysninger genereret af ETIAS i henhold til artikel 84 og ind- og udrejsesystemet, der tyder på forbindelser mellem oplysninger indsamlet via ansøgningsskemaet og personer, hvis tilladelse til ophold er udløbet, eller som er nægtet indrejse
d)
oplysninger underbygget af faktuelle og evidensbaserede elementer fra medlemsstaterne vedrørende specifikke sikkerhedsrisikoindikatorer eller trusler konstateret af den pågældende medlemsstat
e)
oplysninger underbygget af faktuelle og evidensbaserede elementer fra medlemsstaterne vedrørende et unormalt stort antal personer, hvis tilladelse til ophold er udløbet, og vedrørende en specifik gruppe rejsende, der er nægtet indrejse til den pågældende medlemsstat i unormalt omfang
f)
oplysninger fra medlemsstaterne vedrørende specifikke høje risici for epidemi, oplysninger om epidemiologisk overvågning og risikovurderinger fra ECDC og oplysninger om sygdomsudbrud rapporteret af WHO.
3.   Kommissionen specificerer ved hjælp af en gennemførelsesretsakt de risici, der er defineret i denne forordning og i den delegerede retsakt, der er omhandlet i denne artikels stk. 2, og som de i denne artikels stk. 4 omhandlede specifikke risikoindikatorer skal bygge på. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
De specifikke risici revideres mindst hver sjette måned, og Kommissionen vedtager, hvis det er nødvendigt, en ny gennemførelsesretsakt efter undersøgelsesproceduren i artikel 90, stk. 2.
4.   På grundlag af de specifikke risici, der er fastsat i henhold til stk. 3, fastsætter den centrale ETIAS-enhed de specifikke risikoindikatorer, der består af en kombination af oplysninger, herunder en eller flere af følgende:
a)
aldersgruppe, køn og nationalitet
b)
opholdsland og -by
c)
uddannelsesniveau (uddannelse på primærtrinnet eller sekundærtrinnet, videregående uddannelse eller ingen uddannelse)
d)
nuværende beskæftigelse (jobgruppe).
5.   De specifikke risikoindikatorer skal være målrettede og forholdsmæssige. De må under ingen omstændigheder udelukkende bygge på en persons køn eller alder. De må under ingen omstændigheder være baseret på oplysninger vedrørende en persons hudfarve, race, etniske eller sociale oprindelse, genetiske anlæg, sprog, politiske eller andre anskuelser, religiøse eller filosofiske overbevisning, medlemsskab af en fagforening, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap eller seksuelle orientering.
6.   De specifikke risikoindikatorer skal defineres, fastsættes, forhåndsvurderes, gennemføres, evalueres efterfølgende, revideres og slettes af den centrale ETIAS-enhed efter høring af ETIAS-Screeningrådet.
Artikel 34
ETIAS-overvågningslisten
1.   ETIAS-overvågningslisten består af oplysninger om personer, der er mistænkt for at have begået eller deltaget i en terrorhandling eller en anden alvorlig strafbar handling, eller personer, om hvilke der på grundlag af en samlet vurdering af personen er konkrete indicier for eller rimelig grund til at antage, at de vil begå en terrorhandling eller en anden alvorlig strafbar handling. ETIAS-overvågningslisten er en del af det centrale ETIAS-system.
2.   ETIAS-overvågningslisten opstilles på grundlag af oplysninger vedrørende terrorhandlinger eller andre alvorlige strafbare handlinger.
3.   De oplysninger, der er omhandlet i stk. 2, registreres på ETIAS-overvågningslisten af Europol, uden at dette berører forordning (EU) 2016/794, eller af medlemsstaterne. Hver af Europol eller den pågældende medlemsstat er ansvarlig for alle de oplysninger, som de henholdsvis registrerer. For hver oplysning angiver ETIAS-overvågningslisten dato og tidspunkt for registrering foretaget af Europol eller af den medlemsstat, der har registreret den.
4.   På grundlag af de i stk. 2 omhandlede oplysninger består ETIAS-overvågningslisten af en eller flere af følgende oplysninger:
a)
efternavn
b)
efternavn ved fødslen
c)
fødselsdato
d)
andre navne (kaldenavn(e), kunstnernavn(e), sædvanlige navn(e))
e)
rejsedokument(er) (type, nummer og udstedelsesland)
f)
bopælsadresse
g)
e-mailadresse
h)
telefonnummer
i)
et firmas eller en organisations navn, e-mailadresse, postadresse og telefonnummer
j)
IP-adresse.
Hvis følgende oplysninger foreligger, føjes de til det hertil relevante punkt bestående af mindst én af de oplysninger, der er anført ovenfor: fornavn(e), fødested, fødeland, køn og nationalitet.
Artikel 35
Ansvarsområder og opgaver vedrørende ETIAS-overvågningslisten
1.   Inden Europol eller en medlemsstat registrerer oplysninger på ETIAS-overvågningslisten, skal vedkommende:
a)
fastlægge, om oplysningerne er tilstrækkelige, nøjagtige og vigtige nok til at blive opført på ETIAS-overvågningslisten
b)
vurdere oplysningernes potentielle indvirkning på andelen af ansøgninger, der behandles manuelt
c)
kontrollere, om oplysningerne svarer til en indberetning, der er registreret i SIS.
2.   eu-LISA skaber et særligt værktøj med henblik på vurderingen i henhold til stk. 1, litra b).
3.   Hvis vurdering i henhold til stk. 1, litra c), viser, at oplysningerne svarer til en indberetning, der er registreret i SIS, registreres de ikke på ETIAS-overvågningslisten. Hvis betingelserne for at anvende oplysningerne til at registrere en indberetning i SIS er opfyldt, gives der prioritet til at registrere en indberetning i SIS.
4.   Medlemsstaterne og Europol er ansvarlige for nøjagtigheden af de i artikel 34, stk. 2, omhandlede oplysninger, som de registrerer på ETIAS-overvågningslisten, og for at holde dem ajour.
5.   Europol vurderer og kontrollerer den fortsatte nøjagtighed af de oplysninger, som det har registreret på ETIAS-overvågningslisten, regelmæssigt og mindst en gang om året. Medlemsstaterne vurderer og kontrollerer ligeledes den fortsatte nøjagtighed af de oplysninger, som de har registreret på ETIAS-overvågningslisten, mindst en gang om året. Europol og medlemsstaterne udarbejder og gennemfører en fælles procedure til at sikre opfyldelse af deres forpligtelser under dette stykke.
6.   Efter en vurdering fjerner medlemsstaterne og Europol oplysninger fra ETIAS-overvågningslisten, hvis det er påvist, at grundene til, at de blev registreret, ikke længere er til stede, eller at oplysningerne er forældede eller ikke ajourførte.
7.   ETIAS-overvågningslisten og vurderingsværktøjet omhandlet i denne artikels stk. 1 og 2 udvikles teknisk og hostes af eu-LISA. Kommissionen fastsætter ved hjælp af gennemførelsesretsakter de tekniske specifikationer for ETIAS-overvågningslisten og for dette vurderingsværktøj. Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
KAPITEL VI
UDSTEDELSE AF, AFSLAG PÅ, ANNULLERING ELLER INDDRAGELSE AF EN REJSETILLADELSE
Artikel 36
Udstedelse af en rejsetilladelse
1.   Hvis behandlingen af en ansøgning efter de procedurer, der er fastsat i kapitel III, IV og V, viser, at der ikke er konkrete indicier for eller rimelige grunde, der bygger på konkrete indicier, til at konkludere, at personens tilstedeværelse på medlemsstaternes område udgør en risiko for sikkerheden eller for ulovlig indvandring eller en høj risiko for epidemi, udstedes der via det centrale ETIAS-system eller den ansvarlige medlemsstats nationale ETIAS-enhed en rejsetilladelse.
2.   I tilfælde, hvor der hersker tvivl om, hvorvidt der er tilstrækkelig grund til at give afslag på en rejsetilladelse, har den ansvarlige medlemsstats nationale ETIAS-enhed mulighed for, herunder efter en samtale, at udstede en rejsetilladelse med en anmærkning, der anbefaler grænsemyndighederne at foretage efterfølgende kontrol.
Den ansvarlige medlemsstats nationale ETIAS-enhed kan også foretage en sådan anmærkning efter anmodning fra en hørt medlemsstat. Sådan en anmærkning må kun være synlig for grænsemyndighederne.
Anmærkningen fjernes automatisk, når grænsemyndighederne har foretaget kontrollen og registreret indrejsen i ind- og udrejsesystemet.
3.   Den ansvarlige medlemsstats nationale ETIAS-enhed har mulighed for at tilføje en anmærkning, der viser grænsemyndighederne og andre myndigheder med adgang til oplysningerne i det centrale ETIAS-system, at et bestemt hit, der er udløst under behandlingen af en ansøgning, er blevet vurderet, og at det er blevet bekræftet, at hittet udgør et falsk hit, eller at en manuel behandling har vist, at der ikke er nogen grund til at give afslag på en rejsetilladelse.
4.   Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 for at etablere fornødne garantier ved at udarbejde regler og procedurer for at undgå konflikter med indberetninger i andre informationssystemer og at fastsætte betingelser og kriterier for og varighed af anmærkninger i henhold til denne forordning.
5.   En rejsetilladelse er gyldig i tre år eller indtil udløbet af gyldigheden af det rejsedokument, der blev registreret i forbindelse med ansøgningen, afhængigt af hvad der kommer først, og er gyldig på medlemsstaternes område.
6.   En rejsetilladelse giver ikke automatisk ret til indrejse eller ophold.
Artikel 37
Afslag på en rejsetilladelse
1.   Der gives afslag på rejsetilladelse, hvis ansøgeren:
a)
anvender et rejsedokument, der er blevet meldt bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort i SIS
b)
udgør en risiko for sikkerheden
c)
udgør en risiko for ulovlig indvandring
d)
udgør en høj risiko for epidemi
e)
er en person, der er indberettet til SIS med henblik på nægtelse af indrejse og ophold
f)
ikke svarer på en anmodning om yderligere oplysninger eller dokumentation inden for de frister, der er omhandlet i artikel 27
g)
ikke møder op til en samtale som omhandlet i artikel 27, stk. 4.
2.   Der skal også gives afslag på en rejsetilladelse, hvis der på ansøgningstidspunktet er rimelig og alvorlig tvivl om oplysningernes ægthed, pålideligheden af ansøgerens udsagn eller den supplerende dokumentation, som ansøgeren har fremlagt, eller rigtigheden af dens indhold.
3.   Ansøgere, der har fået afslag på en rejsetilladelse, har ret til at påklage afgørelsen. Klagesager føres i den medlemsstat, der har truffet afgørelse om ansøgningen, og i henhold til den pågældende medlemsstats nationale ret. Den ansvarlige medlemsstats nationale ETIAS-enhed giver ansøgere oplysninger om klageproceduren. Oplysninger gives på et af de officielle sprog i de lande, der er opført på listen i bilag II til forordning (EF) nr. 539/2001, og som ansøgeren er statsborger i.
4.   Et tidligere afslag på en rejsetilladelse medfører ikke automatisk afslag på en ny ansøgning. En ny ansøgning vurderes på grundlag af alle tilgængelige oplysninger.
Artikel 38
Meddelelse om udstedelse af eller afslag på en rejsetilladelse
1.   Når der er udstedt en rejsetilladelse, modtager ansøgeren omgående en meddelelse herom via e-mailtjenesten, herunder:
a)
et tydeligt udsagn om, at der er udstedt en rejsetilladelse, og ansøgningsnummeret for rejsetilladelsen
b)
begyndelses- og udløbsdato for rejsetilladelsen
c)
et tydeligt udsagn om, at ansøgeren ved indrejse skal forevise det samme rejsedokument som det, der er anført på ansøgningsskemaet, og af at enhver ændring af rejsedokumentet kræver en ny ansøgning om rejsetilladelse
d)
en påmindelse om de indrejsebetingelser, der er fastsat i artikel 6 i forordning (EU) 2016/399, og det forhold, at et kortvarigt ophold kun er muligt for en varighed på højst 90 dage inden for enhver periode på 180 dage
e)
en påmindelse om, at det at være i besiddelse af en rejsetilladelse ikke i sig selv giver automatisk ret til indrejse
f)
en påmindelse om, at grænsemyndighederne kan anmode om supplerende dokumentation ved de ydre grænser med henblik på at kontrollere, at betingelserne for indrejse og ophold er opfyldt
g)
en påmindelse om, at besiddelse af en gyldig rejsetilladelse er en opholdsbetingelse, som skal være opfyldt i hele varigheden af et kortvarigt ophold på medlemsstaternes område
h)
et link til den webtjeneste, der er omhandlet i artikel 13 i forordning (EU) 2017/2226, og som gør det muligt for tredjelandsstatsborgere på ethvert tidspunkt at kontrollere den resterende varighed af deres tilladte ophold
i)
i givet fald de medlemsstater, som ansøgeren har tilladelse til at rejse til
j)
et link til ETIAS' offentlige websted med oplysninger om ansøgerens mulighed for at anmode om inddragelse af rejsetilladelsen, muligheden for, at rejsetilladelsen kan blive inddraget, hvis betingelserne for at udstede den ikke længere er opfyldt, og muligheden for dens annullering, hvis det bliver åbenlyst, at betingelserne for at udstede den ikke var opfyldt på tidspunktet for udstedelsen
k)
oplysninger om procedurerne for at udøve rettighederne i medfør af artikel 13-16 i forordning (EF) nr. 45/2001 og artikel 15-18 i forordning (EU) 2016/679; kontaktoplysningerne for den databeskyttelsesansvarlige i Det Europæiske Agentur for Grænse- og Kystbevogtning, hos Den Europæiske Tilsynsførende for Databeskyttelse, i den nationale tilsynsmyndighed i medlemsstaten for første planlagte ophold, hvis rejsetilladelsen er udstedt af det centrale ETIAS-system, eller i den ansvarlige medlemsstat, hvis rejsetilladelsen er udstedt af en national ETIAS-enhed.
2.   Hvis der er givet afslag på en rejsetilladelse, skal ansøgeren omgående modtage en meddelelse herom via e-mailtjenesten, herunder:
a)
et tydeligt udsagn om, at der er givet afslag på rejsetilladelsen, og ansøgningsnummeret for rejsetilladelsen
b)
en henvisning til den ansvarlige stats nationale ETIAS-enhed, der har givet afslag på rejsetilladelsen, og dens adresse
c)
et udsagn om grundene til afslaget på rejsetilladelsen med angivelse af den relevante grund fra listen i artikel 37, stk. 1 og 2, som gør det muligt for ansøgeren at indgive klage
d)
oplysninger om retten til at indgive klage og fristen herfor; et link til oplysningerne, der er omhandlet i artikel 16, stk. 7, på webstedet
e)
oplysninger om procedurerne for at udøve rettighederne i medfør af artikel 13-16 i forordning (EF) nr. 45/2001 og artikel 15-18 i forordning (EU) 2016/679; kontaktoplysningerne for den databeskyttelsesansvarlige i Det Europæiske Agentur for Grænse- og Kystbevogtning, hos Den Europæiske Tilsynsførende for Databeskyttelse og hos den nationale tilsynsmyndighed i den ansvarlige medlemsstat.
3.   Kommissionen vedtager ved hjælp af gennemførelsesretsakter en standardformular for afslag på eller annullering eller inddragelse af en rejsetilladelse. Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 39
Oplysninger, der skal tilføjes ansøgningsmappen efter afgørelsen om at udstede eller give afslag på en rejsetilladelse
1.   Når der er truffet afgørelse om at udstede en rejsetilladelse, tilføjer det centrale ETIAS-system eller, hvis afgørelsen er truffet efter manuel behandling som omhandlet i kapitel IV, den ansvarlige medlemsstats nationale ETIAS-enhed straks følgende oplysninger til ansøgningsmappen:
a)
statusoplysninger, der angiver, at der er udstedt en rejsetilladelse
b)
en henvisning til, om rejsetilladelsen er udstedt af det centrale ETIAS-system eller efter en manuel behandling; i sidstnævnte tilfælde tilføjes en henvisning til den ansvarlige medlemsstats nationale ETIAS-enhed, der traf afgørelsen, og dens adresse
c)
datoen for afgørelsen om at udstede rejsetilladelsen
d)
begyndelses- og udløbsdato for rejsetilladelsen
e)
eventuelle anmærkninger, som rejsetilladelsen er forsynet med, jf. artikel 36, stk. 2 og 3, sammen med en angivelse af grundene til denne anmærkning eller disse anmærkninger og yderligere oplysninger, der er relevante for efterfølgende kontrol, i tilfælde af artikel 36, stk. 2, og yderligere oplysninger, der er relevante for grænsemyndighederne, i tilfælde af artikel 36, stk. 3.
2.   Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 for nærmere at fastlægge arten af de yderligere oplysninger, der kan tilføjes, sproget og formaterne for oplysningerne samt grundene til anmærkninger.
3.   Når der er truffet afgørelse om at give afslag på en rejsetilladelse, tilføjer den ansvarlige medlemsstats nationale ETIAS-enhed følgende oplysninger til ansøgningsmappen:
a)
statusoplysninger, der viser, at der er givet afslag på rejsetilladelsen
b)
en henvisning til den ansvarlige medlemsstats nationale ETIAS-enhed, der har givet afslag på rejsetilladelsen, og dens adresse
c)
dato for afgørelsen om at give afslag på rejsetilladelse
d)
grundene til afslag på rejsetilladelse med angivelse af grunden blandt de grunde, der er anført i artikel 37, stk. 1 og 2.
4.   Ud over de oplysninger, der er omhandlet i stk. 1 og 3, tilføjer den ansvarlige medlemsstats nationale ETIAS-enhed, når der er truffet en afgørelse om at udstede eller give afslag på en rejsetilladelse, også begrundelserne for sin endelige afgørelse, medmindre denne afgørelse er et afslag givet på grundlag af en negativ udtalelse fra en hørt medlemsstat.
Artikel 40
Annullering af en rejsetilladelse
1.   En rejsetilladelse annulleres, hvis det bliver åbenlyst, at betingelserne for at udstede den ikke var opfyldt på det tidspunkt, hvor den blev udstedt. Rejsetilladelsen annulleres på grundlag af en eller flere af grundene til afslag på en rejsetilladelse, jf. artikel 37, stk. 1 og 2.
2.   Hvis en medlemsstat er i besiddelse af dokumentation for, at betingelserne for at udstede en rejsetilladelse ikke var opfyldt på det tidspunkt, hvor den blev udstedt, annullerer den pågældende medlemsstats nationale ETIAS-enhed rejsetilladelsen.
3.   En person, hvis rejsetilladelse er blevet annulleret, har ret til at påklage afgørelsen. Klagesager føres i den medlemsstat, der har truffet afgørelse om annulleringen, i henhold til den pågældende medlemsstats nationale ret. Den ansvarlige medlemsstats nationale ETIAS-enhed underretter ansøgere om klageproceduren. Disse oplysninger gives på et af de officielle sprog i de lande, der er opført på listen i bilag II til forordning (EF) nr. 539/2001, og som den pågældende ansøger er statsborger i.
4.   Begrundelsen for en afgørelse om at annullere en rejsetilladelse registreres i ansøgningsmappen af den medarbejder, der har foretaget risikovurderingen.
Artikel 41
Inddragelse af en rejsetilladelse
1.   En rejsetilladelse inddrages, hvis det bliver åbenlyst, at betingelserne for at udstede den ikke længere er opfyldt. Rejsetilladelsen inddrages på grundlag af en eller flere af grundene til afslag på en rejsetilladelse, jf. artikel 37, stk. 1.
2.   Hvis en medlemsstat er i besiddelse af dokumentation for, at betingelserne for at udstede en rejsetilladelse ikke længere er opfyldt, inddrager den pågældende medlemsstats nationale ETIAS-enhed rejsetilladelsen.
3.   Hvis der i SIS foretages en ny indberetning om en ny nægtelse af indrejse og ophold, eller om at et rejsedokument er meldt bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort, informerer SIS det centrale ETIAS-system, jf. dog stk. 2. Det centrale ETIAS-system kontrollerer, om den nye indberetning svarer til en gyldig rejsetilladelse. Hvis dette er tilfældet, overfører det centrale ETIAS-system ansøgningsmappen til den nationale ETIAS-enhed i den medlemsstat, der har registreret indberetningen. Når en ny indberetning om nægtelse af indrejse og ophold er blevet foretaget, inddrager den nationale ETIAS-enhed rejsetilladelsen. Hvis rejsetilladelsen er knyttet til et rejsedokument, der er meldt bortkommet, stjålet, uretmæssigt tilegnet eller ugyldiggjort i SIS eller SLTD, behandler den nationale ETIAS-enhed manuelt ansøgningsmappen.
4.   Når der registreres nye oplysninger på ETIAS-overvågningslisten, sammenlignes disse med oplysningerne i ansøgningsmapperne i det centrale ETIAS-system. Det centrale ETIAS-system kontrollerer, om disse nye oplysninger svarer til en gyldig rejsetilladelse. Hvis dette er tilfældet, overfører det centrale ETIAS-system ansøgningsmappen til den nationale ETIAS-enhed i den medlemsstat, der har registreret de nye oplysninger, eller, hvis Europol har registreret de nye oplysninger, til den nationale ETIAS-enhed i medlemsstaten for det første planlagte ophold som anført af ansøgeren, jf. artikel 17, stk. 2, litra j). Denne nationale ETIAS-enhed vurderer risikoen for sikkerheden og inddrager rejsetilladelsen, hvis den konkluderer, at betingelserne for at udstede den ikke længere er opfyldt.
5.   Hvis en registrering af nægtelse af indrejse er registreret i ind- og udrejsesystemet vedrørende indehaveren af en gyldig rejsetilladelse, og denne registrering er begrundet af grundene B eller I, der er opført på listen i bilag V, del B, til forordning (EU) 2016/399, overfører det centrale ETIAS-system ansøgningsmappen til den nationale ETIAS-enhed i den medlemsstat, der har nægtet indrejse. Denne nationale ETIAS-enhed vurderer, om betingelserne for at udstede rejsetilladelsen stadig er opfyldt, og inddrager rejsetilladelsen, hvis dette ikke er tilfældet.
6.   Begrundelsen for en afgørelse om at inddrage en rejsetilladelse registreres i ansøgningsmappen af den medarbejder, der har foretaget den pågældende risikovurdering.
7.   En ansøger, hvis rejsetilladelse er blevet inddraget, har ret til at påklage afgørelsen. Klagesager føres i den medlemsstat, der har truffet afgørelse om inddragelsen, i henhold til den pågældende medlemsstats nationale ret. Den ansvarlige medlemsstats nationale ETIAS-enhed underretter ansøgere om klageproceduren. Disse oplysninger gives på et af de officielle sprog i de lande, der er opført på listen i bilag II til forordning (EF) nr. 539/2001, og som den pågældende ansøger er statsborger i.
8.   En rejsetilladelse kan inddrages på ansøgerens anmodning. Det er ikke muligt at påklage en inddragelse på denne basis. Hvis ansøgeren er til stede på en medlemsstats område, når en sådan anmodning indgives, får inddragelsen virkning på det tidspunkt, hvor ansøgeren har forladt området, og fra det tidspunkt den tilhørende ind- og udrejseregistrering er blevet foretaget i ind- og udrejsesystemet i overensstemmelse med artikel 16, stk. 3, og artikel 17, stk. 2, i forordning (EU) 2017/2226.
Artikel 42
Meddelelse om annullering eller inddragelse af en rejsetilladelse
Hvis en rejsetilladelse er blevet annulleret eller inddraget, skal ansøgeren omgående modtage en meddelelse herom via e-mailtjenesten, herunder:
a)
et tydeligt udsagn om, at rejsetilladelsen er annulleret eller inddraget, og ansøgningsnummeret for rejsetilladelsen
b)
en henvisning til den ansvarlige medlemsstats nationale ETIAS-enhed, der har annulleret eller inddraget rejsetilladelsen, og dens adresse
c)
et udsagn om grunden eller grundene til annulleringen eller inddragelsen af rejsetilladelsen med angivelse af den relevante grund fra listen i artikel 37, stk. 1 og 2, som gør det muligt for ansøgeren at indgive klage
d)
oplysninger om retten til at indgive klage og fristen herfor; et link til oplysningerne, der er omhandlet i artikel 16, stk. 7, på webstedet
e)
et klart udsagn om, at besiddelse af en gyldig rejsetilladelse er en opholdsbetingelse, som skal være opfyldt i hele varigheden af et kortvarigt ophold på medlemsstaternes område
f)
oplysninger om procedurerne for at udøve rettighederne i medfør af artikel 13-16 i forordning (EF) nr. 45/2001 og artikel 15-18 i forordning (EU) 2016/679; kontaktoplysningerne for den databeskyttelsesansvarlige i Det Europæiske Agentur for Grænse- og Kystbevogtning, hos Den Europæiske Tilsynsførende for Databeskyttelse og hos den nationale tilsynsmyndighed i den ansvarlige medlemsstat.
Artikel 43
Oplysninger, der skal tilføjes ansøgningsmappen efter afgørelsen om at annullere eller inddrage en rejsetilladelse
1.   Når der er truffet afgørelse om at annullere eller inddrage en rejsetilladelse, tilføjer den ansvarlige medlemsstats nationale ETIAS-enhed, der har annulleret eller inddraget rejsetilladelsen, straks følgende oplysninger til ansøgningsmappen:
a)
statusoplysninger, der angiver, at rejsetilladelsen er blevet annulleret eller inddraget
b)
en henvisning til den ansvarlige medlemsstats nationale ETIAS-enhed, der har inddraget eller annulleret rejsetilladelsen, og dens adresse og
c)
dato for afgørelsen om at annullere eller inddrage rejsetilladelsen.
2.   Den ansvarlige medlemsstats nationale ETIAS-enhed, der har annulleret eller inddraget rejsetilladelsen, skal også i ansøgningsmappen enten angive grunden eller grundene til annulleringen eller inddragelsen fra listen i artikel 37, stk. 1 og 2, eller angive at rejsetilladelsen er inddraget på ansøgerens anmodning, jf. artikel 41, stk. 8.
Artikel 44
Udstedelse af en rejsetilladelse med begrænset territorial gyldighed af humanitære årsager, af hensyn til nationale interesser eller på grund af internationale forpligtelser
1.   Når det vurderes, at en ansøgning opfylder betingelserne for at blive behandlet i artikel 19, kan den medlemsstat, som den berørte tredjelandsstatsborger har til hensigt at rejse til, undtagelsesvis udstede en rejsetilladelse med begrænset territorial gyldighed, hvis denne medlemsstat finder det nødvendigt af humanitære årsager i overensstemmelse med dens nationale ret, af hensyn til nationale interesser eller på grund af internationale forpligtelser, selv om:
a)
den manuelle behandling, der er omhandlet i artikel 26, endnu ikke er afsluttet, eller
b)
der er givet afslag på en rejsetilladelse, eller den er blevet annulleret eller inddraget.
Sådanne tilladelser er som udgangspunkt kun gyldig på den udstedende medlemsstats område. De kan dog undtagelsesvist udstedes med en territorial gyldighed, der dækker mere end én medlemsstat, hvis enhver sådan medlemsstat samtykker vis deres nationale ETIAS-enhed. Hvis en national ETIAS-enhed overvejer at udstede en rejsetilladelse med begrænset territorial gyldighed, der dækker flere medlemsstater, hører den ansvarlige medlemsstats nationale ETIAS-enhed de pågældende medlemsstater.
Hvis der er anmodet om en rejsetilladelse med begrænset territorial gyldighed, eller en sådan rejsetilladelse er blevet udstedt, under de omstændigheder, der er omhandlet i litra a), skal dette ikke afbryde den manuelle behandling af ansøgningen, der tillader udstedelse af en rejsetilladelse uden begrænset territorial gyldighed.
2.   Med henblik på stk. 1, og som omhandlet på det offentlige websted og i appen til mobilenheder, kan ansøgeren kontakte den centrale ETIAS-enhed med angivelse af sit ansøgningsnummer, den medlemsstat, som den pågældende har til hensigt at rejse til, og at rejsen foretages af humanitære årsager eller er knyttet til internationale forpligtelser. Når en sådan kontakt er taget, underretter den centrale ETIAS-enhed den nationale ETIAS-enhed i den medlemsstat, som tredjelandsstatsborgeren har til hensigt at rejse til, og registrerer oplysningerne i ansøgningsmappen.
3.   Den nationale ETIAS-enhed i den medlemsstat, som tredjelandsstatsborgeren har til hensigt at rejse til, kan anmode om yderligere oplysninger eller dokumentation fra ansøgeren og kan fastsætte den frist, inden for hvilken de yderligere oplysninger eller den yderligere dokumentation skal indgives. En sådan anmodning sendes via den e-mailtjeneste, der er omhandlet i artikel 6, stk. 2, litra f), til den kontakt-e-mailadresse, der er registreret i ansøgningsmappen, og skal angive en liste over de sprog, som oplysningerne eller dokumentationen kan indgives på. Denne liste skal som minimum omfatte engelsk, fransk eller tysk, medmindre den omfatter et officielt sprog fra det tredjeland, som ansøgeren har anført at være statsborger i. Ansøgeren er ikke forpligtet til at fremlægge en officiel oversættelse til disse sprog. Ansøgeren fremlægger de yderligere oplysninger eller den yderligere dokumentation direkte for den nationale ETIAS-enhed via den sikre kontotjeneste, der er omhandlet i artikel 6, stk. 2, litra g). Ved fremlæggelse af yderligere oplysninger eller dokumentation registrerer og lagrer det centrale ETIAS-system oplysningerne eller dokumentationen i ansøgningsmappen. De yderligere oplysninger eller den yderligere dokumentation, som registreres i ansøgningsmappen, må kun konsulteres med henblik på at vurdere og træffe afgørelse om ansøgningen, forvalte en klageprocedure eller behandle en ny ansøgning fra den samme ansøger.
4.   En rejsetilladelse med begrænset territorial gyldighed er gyldig i højst 90 dage fra datoen for første indrejse på grundlag af denne tilladelse.
5.   Rejsetilladelser udstedt i henhold til denne artikel kan være genstand for anmærkninger i henhold til artikel 36, stk. 2 eller 3.
6.   Når der udstedes en rejsetilladelse med begrænset territorial gyldighed, skal følgende oplysninger tilføjes i ansøgningsmappen af den nationale ETIAS-enhed, der har udstedt tilladelsen:
a)
statusoplysninger, der angiver, at der er udstedt en rejsetilladelse med begrænset territorial gyldighed
b)
den eller de medlemsstater, som indehaveren af rejsetilladelsen har ret til at rejse til, og gyldighedsperioden for denne rejsetilladelse
c)
den nationale ETIAS-enhed i den medlemsstat, der har udstedt rejsetilladelsen med begrænset territorial gyldighed, og dens adresse
d)
dato for afgørelsen om at udstede rejsetilladelsen med begrænset territorial gyldighed
e)
en henvisning til de humanitære årsager, nationale interesser eller internationale forpligtelser, der er påberåbt
f)
eventuelle anmærkninger, som rejsetilladelsen er forsynet med, jf. artikel 36, stk. 2 og 3, sammen med en angivelse af grundene til denne anmærkning eller disse anmærkninger og yderligere oplysninger, der er relevante for efterfølgende kontrol, i tilfælde af artikel 36, stk. 2, og yderligere oplysninger, der er relevante for grænsemyndighederne, i tilfælde af artikel 36, stk. 3.
Når en national ETIAS-enhed udsteder en rejsetilladelse med begrænset territorial gyldighed, uden at ansøgeren har indgivet oplysninger eller dokumentation, registrerer og lagrer den nationale ETIAS-enhed fyldestgørende oplysninger eller dokumentation i ansøgningsmappen som begrundelse for denne afgørelse.
7.   Hvis der er udstedt en rejsetilladelse med begrænset territorial gyldighed, skal ansøgeren modtage en meddelelse herom via e-mailtjenesten, herunder:
a)
et tydeligt udsagn om, at der er udstedt en rejsetilladelse med begrænset territorial gyldighed, og ansøgningsnummeret for rejsetilladelsen
b)
begyndelses- og udløbsdato for rejsetilladelsen med begrænset territorial gyldighed
c)
et tydeligt udsagn om, til hvilke medlemsstater indehaveren af rejsetilladelsen har ret til at rejse, og at den pågældende kun kan rejse inden for disse medlemsstaters område
d)
en påmindelse om, at besiddelse af en gyldig rejsetilladelse er en opholdsbetingelse, som skal være opfyldt i hele varigheden af et kortvarigt ophold på området for den medlemsstat, til hvilken rejsetilladelsen med begrænset territorial gyldighed er udstedt
e)
et link til den webtjeneste, der er omhandlet i artikel 13 i forordning (EU) 2017/2226, og som gør det muligt for tredjelandsstatsborgere på ethvert tidspunkt at kontrollere den resterende varighed af deres tilladte ophold.
KAPITEL VII
TRANSPORTVIRKSOMHEDERS BRUG AF ETIAS
Artikel 45
Transportvirksomheders adgang til oplysninger med henblik på kontrol
1.   Luft- og søtransportvirksomheder samt internationale transportvirksomheder, der befordrer grupper til lands i busser, sender en forespørgsel til ETIAS-informationssystemet for at kontrollere, om tredjelandsstatsborgere, der er omfattet af kravet om en rejsetilladelse, er i besiddelse af en gyldig rejsetilladelse.
2.   Sikker adgang til gatewayfaciliteten for transportvirksomheder som omhandlet i artikel 6, stk. 2, litra k), herunder muligheden for at anvende mobile tekniske løsninger, skal gøre det muligt for transportvirksomheder at foretage den i denne artikels stk. 1 omhandlede forespørgsel, inden en passager går om bord. Transportvirksomheden giver oplysningerne i den maskinlæsbare del af rejsedokumentet og angiver indrejsemedlemsstaten. Som en undtagelse herfra har transportvirksomheden i tilfælde af lufthavnstransit ikke pligt til at kontrollere, om tredjelandsstatsborgere er i besiddelse af en gyldig rejsetilladelse.
ETIAS-informationssystemet giver gennem gatewayfaciliteten for transportvirksomheder transportvirksomheder svar på, om personen har en gyldig rejsetilladelse eller ej, ved at angive »OK/NOT OK«. Hvis der er udstedt en rejsetilladelse med begrænset territorial gyldighed i henhold til artikel 44, skal det centrale ETIAS-systems svar tage hensyn til den eller de medlemsstater, som tilladelsen er gyldig til, og den indrejsemedlemsstat, som transportvirksomheden har angivet. Transportvirksomheder kan lagre de sendte oplysninger og de modtagne svar i overensstemmelse med gældende ret. Et OK/NOT OK-svar kan ikke betragtes som en afgørelse om at tillade eller nægte indrejse i overensstemmelse med forordning (EU) 2016/399.
Kommissionen vedtager ved hjælp af gennemførelsesretsakter detaljerede regler om betingelserne for drift af gatewayfaciliteten for transportvirksomheder og de databeskyttelses- og sikkerhedsregler, der skal finde anvendelse. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
3.   Kommissionen etablerer ved hjælp af gennemførelsesretsakter en autentifikationsordning, der udelukkende er forbeholdt transportvirksomheder, for at give behørigt autoriseret personale hos transportvirksomhederne adgang til gatewayfaciliteten for transportvirksomheder med henblik på denne artikels stk. 2. I forbindelse med indførelsen af autentifikationsordningen tages der hensyn til informationssikkerhedsrisikostyring og principperne om databeskyttelse gennem design og standardindstillinger. Sådanne gennemførelsesretsakter vedtages efter den undersøgelsesprocedure, der er omhandlet i artikel 90, stk. 2.
4.   Gatewayfaciliteten for transportvirksomheder skal anvende en særskilt skrivebeskyttet database, der opdateres daglig via envejsudtræk af den mindst nødvendige delmængde af ETIAS-oplysninger. eu-LISA er ansvarligt for sikkerheden for gatewayfaciliteten for transportvirksomheder, for sikkerheden for de personoplysninger, som gatewayfaciliteten indeholder, og for processen for udtræk af personoplysninger til den særskilte skrivebeskyttede database.
5.   De transportvirksomheder, der er omhandlet i denne artikels stk. 1, er underlagt de sanktioner, der er fastsat i overensstemmelse med artikel 26, stk. 2, i konventionen om gennemførelse af Schengenaftalen af 14. juni 1985 mellem regeringerne for staterne i Den Økonomiske Union Benelux, Forbundsrepublikken Tyskland og Den Franske Republik om gradvis ophævelse af kontrollen ved de fælles grænser (»Schengengennemførelseskonventionen«) og artikel 4 i Rådets direktiv 2001/51/EF 
(
40
)
, når de befordrer tredjelandsstatsborgere, der, selv om de er omfattet af kravet om en rejsetilladelse, ikke er i besiddelse af en gyldig rejsetilladelse.
6.   Hvis de transportvirksomheder, der er omhandlet i denne artikels stk. 1, uanset denne artikels stk. 5 i forbindelse med de samme tredjelandsstatsborgere allerede er underlagt de sanktioner, der er fastsat i overensstemmelse med artikel 26, stk. 2, i konventionen om gennemførelse af Schengenaftalen og artikel 4 i direktiv 2001/51/EF, finder de i denne artikels stk. 5 omhandlede sanktioner ikke anvendelse.
7.   Med henblik på gennemførelsen af stk. 5 eller for at bilægge enhver tvist, der måtte opstå i forbindelse med anvendelsen heraf, fører eu-LISA logge over al databehandling, som transportvirksomheder foretager i gatewayfaciliteten for transportvirksomheder. Disse logge skal vise datoen og tidspunktet for hver handling, de oplysninger, der er anvendt til søgningen, de oplysninger, som gatewayfaciliteten for transportvirksomheder har fremsendt, og navnet på den pågældende transportvirksomhed.
Logge skal lagres i to år. Logge skal beskyttes ved hjælp af passende foranstaltninger mod adgang uden bemyndigelse.
8.   Hvis tredjelandsstatsborgere nægtes indrejse, er enhver transportvirksomhed, der har bragt dem til de ydre grænser ad luft- eller søvejen eller over land, forpligtet til omgående at tage ansvaret for dem igen. På anmodning fra grænsemyndighederne er transportvirksomhederne forpligtet til at bringe tredjelandsstatsborgere tilbage til enten det tredjeland, hvorfra befordringen er sket, det tredjeland, der har udstedt det anvendte rejsedokument, eller ethvert tredjeland, hvor de er sikret indrejse.
9.   Uanset stk. 1 er den kontrol, som er omhandlet i stk. 1, valgfri for virksomheder, der befordrer grupper til lands i busser, i de første tre år efter idriftsættelsen af ETIAS, og bestemmelserne i stk. 5 finder ikke anvendelse på dem.
Artikel 46
Nødprocedurer, i tilfælde af at transportvirksomhedernes adgang til oplysningerne er teknisk umulig
1.   Hvis det er teknisk umuligt at foretage den forespørgsel, der er omhandlet i artikel 45, stk. 1, pga. en driftsfejl i hvilken som helst del af ETIAS-informationssystemet, fritages transportvirksomhederne for forpligtelsen til at kontrollere, om passagerer er i besiddelse af en gyldig rejsetilladelse. Hvis eu-LISA registrerer en sådan driftsfejl, underretter den centrale ETIAS-enhed transportvirksomhederne. Den underretter også transportvirksomhederne, når driftsfejlen er udbedret. Hvis transportvirksomhederne registrerer en sådan driftsfejl, kan de underrette den centrale ETIAS-enhed.
2.   Sanktionerne i artikel 45, stk. 5, pålægges ikke transportvirksomhederne i de tilfælde, der er omhandlet i nærværende artikels stk. 1.
3.   Hvis det af andre grunde end en driftsfejl i hvilken som helst del af ETIAS-informationssystemet i en længere periode er teknisk umuligt for en transportvirksomhed at foretage den forespørgsel, der er omhandlet i artikel 45, stk. 1, underretter den transportvirksomhed den centrale ETIAS-enhed.
4.   Kommissionen fastsætter ved hjælp af en gennemførelsesretsakt detaljerede regler de nærmere detaljer for de i denne artikel omhandlede nødprocedurer. Denne gennemførelsesretsakt vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
KAPITEL VIII
GRÆNSEMYNDIGHEDERNES BRUG AF ETIAS VED DE YDRE GRÆNSER
Artikel 47
Adgang til oplysninger med henblik på kontrol ved de ydre grænser
1.   De grænsemyndigheder, der har kompetence til at foretage ind- og udrejsekontrol ved overgangssteder ved de ydre grænser i overensstemmelse med forordning (EU) 2016/399, søger i det centrale ETIAS-system ved anvendelse af oplysningerne i den maskinlæsbare del af rejsedokumentet.
2.   Det centrale ETIAS-system svarer ved at angive:
a)
om personen har en gyldig rejsetilladelse, og, i tilfælde af en rejsetilladelse med begrænset territorial gyldighed udstedt i henhold til artikel 44, i hvilken eller hvilke medlemsstater den er gyldig i
b)
enhver anmærkning tilføjet til rejsetilladelsen i henhold til artikel 36, stk. 2 og 3
c)
om rejsetilladelsen udløber inden for de næste 90 dage, og den resterende gyldighedsperiode
d)
de oplysninger, der er omhandlet i artikel 17, stk. 2, litra k) og l).
3.   Hvis rejsetilladelsen udløber inden for de næste 90 dage, oplyser grænsemyndighederne indehaveren af den pågældende rejsetilladelse om den resterende gyldighedsperiode, om muligheden for at indgive en ansøgning om en ny rejsetilladelse, selv under et ophold på medlemsstaternes område, og om forpligtelsen til at være i besiddelse af en gyldig rejsetilladelse for hele varigheden af et kortvarigt ophold. Disse oplysninger gives enten af grænsevagten på tidspunktet for ind- eller udrejsekontrol eller ved hjælp af udstyr, der er installeret ved grænseovergangsstedet, og som gør det muligt for tredjelandsstatsborgeren at konsultere det i artikel 31 omhandlede kontrolværktøj. Oplysningerne gives også via det i artikel 16 omhandlede offentlige websted. Det centrale ETIAS-system giver også automatisk indehaveren af en rejsetilladelse samme oplysninger via e-mailtjenesten.
4.   Hvis det centrale ETIAS-system svarer ved at angive en anmærkning tilføjet til en rejsetilladelse i henhold til artikel 36, stk. 2, foretager grænsemyndighederne efterfølgende kontrol. Med henblik på den efterfølgende kontrol er de bemyndiget til at konsultere de yderligere oplysninger, der er tilføjet i ansøgningsmappen i overensstemmelse med artikel 39, stk. 1, litra e), eller artikel 44, stk. 6, litra f).
Hvis det centrale ETIAS-system svarer ved at angive en anmærkning som omhandlet i artikel 36, stk. 3, og hvis yderligere kontrol er nødvendig, kan grænsemyndighederne få adgang til det centrale ETIAS-system for at indhente de yderligere oplysninger, der er omhandlet i artikel 39, stk. 1, litra e), eller artikel 44, stk. 6, litra f).
Artikel 48
Nødprocedurer, i tilfælde af at adgang til oplysninger ved de ydre grænser er teknisk umulig
1.   Hvis det er teknisk umuligt at foretage den søgning, der er omhandlet i artikel 47, stk. 1, pga. en driftsfejl i hvilken som helst del af ETIAS-informationssystemet, underretter den centrale ETIAS-enhed grænsemyndighederne og medlemsstaternes nationale ETIAS-enheder.
2.   Hvis det er teknisk umuligt at foretage den søgning, der er omhandlet i artikel 47, stk. 1, pga. en driftsfejl i den nationale grænseinfrastruktur i en medlemsstat, underretter grænsemyndighederne den centrale ETIAS-enhed og den pågældende medlemsstats nationale ETIAS-enhed. Den centrale ETIAS-enhed underretter herefter omgående eu-LISA og Kommissionen.
3.   I begge de tilfælde, der er omhandlet i denne artikels stk. 1 og 2, følger grænsemyndighederne deres nationale beredskabsplaner. I overensstemmelse med forordning (EU) 2016/399 kan en national beredskabsplan bemyndige grænsemyndighederne til midlertidig at fravige forpligtelsen til at søge i det centrale ETIAS-system som omhandlet i nærværende forordnings artikel 47, stk. 1.
4.   Kommissionen vedtager ved hjælp af gennemførelsesretsakter modelberedskabsplaner for de tilfælde, der er omhandlet i denne artikels stk. 1 og 2, herunder de procedurer, som grænsemyndighederne skal følge- Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2. Medlemsstaterne vedtager deres nationale beredskabsplaner på grundlag af modelberedskabsplaner, der om nødvendigt tilpasses på nationalt plan.
KAPITEL IX
INDVANDRINGSMYNDIGHEDERS BRUG AF ETIAS
Artikel 49
Indvandringsmyndigheders adgang til oplysninger
1.   Med henblik på at kontrollere eller verificere, om betingelserne for indrejse eller ophold på medlemsstaternes område er opfyldt, og med henblik på at træffe hensigtsmæssige foranstaltninger i denne forbindelse har medlemsstaternes indvandringsmyndigheder adgang til at foretage søgning i det centrale ETIAS-system ved brug af de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a)-e).
2.   Adgang til det centrale ETIAS-system i henhold til denne artikels stk. 1 tillades kun, hvis følgende betingelser er opfyldt:
a)
der er foretaget en forudgående søgning i ind- og udrejsesystemet i henhold til artikel 26 i forordning (EU) 2017/2226, og
b)
resultatet af denne søgning angiver, at ind- og udrejsesystemet ikke indeholder en indrejseregistrering, der svarer til en tredjelandsstatsborgers tilstedeværelse på medlemsstaternes område.
Om nødvendigt verificeres opfyldelsen af de betingelser, der er omhandlet i dette stykkes første afsnit, litra a) og b), ved at tilgå loggene i ind- og udrejsesystemet, jf. artikel 46 i forordning (EU) 2017/2226, som svarer til den søgning, der er omhandlet i dette stykkes første afsnit, litra a), og til det svar, der er omhandlet i det pågældende afsnit, litra b).
3.   Det centrale ETIAS-system svarer ved at angive, om personen har en gyldig rejsetilladelse eller ej, og, i tilfælde af en rejsetilladelse med begrænset territorial gyldighed som udstedt i henhold til artikel 44, de medlemsstater, som rejsetilladelsen er gyldig i. Det centrale ETIAS-system angiver også, om rejsetilladelsen udløber inden for de næste 90 dage og den resterende gyldighedsperiode.
Hvis der er tale om mindreårige, skal indvandringsmyndighederne også have adgang til oplysninger om indehaveren af forældremyndigheden eller værgen for den rejsende som omhandlet i artikel 17, stk. 2, litra k).
KAPITEL X
PROCEDURE OG BETINGELSER FOR ADGANG TIL DET CENTRALE ETIAS-SYSTEM MED HENBLIK PÅ RETSHÅNDHÆVELSE
Artikel 50
Medlemsstaternes udpegede myndigheder
1.   Medlemsstaterne udpeger de myndigheder, der har ret til at anmode om søgning i de oplysninger, der er registreret i det centrale ETIAS-system, med henblik på at forebygge, afsløre og efterforske terrorhandlinger eller andre alvorlige strafbare handlinger.
2.   Hver medlemsstat udpeger et centralt adgangspunkt, der skal have adgang til det centrale ETIAS-system. Det centrale adgangspunkt kontrollerer, at de betingelser for at anmode om adgang til det centrale ETIAS-system, der er fastsat i artikel 52, er opfyldt.
Den udpegede myndighed og det centrale adgangspunkt kan være en del af samme organisation, hvis det er tilladt i henhold til national ret, men det centrale adgangspunkt skal handle fuldstændig uafhængigt af de udpegede myndigheder, når det udfører sine opgaver i henhold til denne forordning. Det centrale adgangspunkt skal være adskilt fra de udpegede myndigheder og må ikke modtage instrukser fra dem med hensyn til resultaterne af kontrollen, som det gennemfører uafhængigt.
Medlemsstaterne kan udpege mere end ét centralt adgangspunkt for at afspejle deres organisatoriske og forvaltningsmæssige strukturer i forbindelse med opfyldelse af deres forfatningsmæssige eller andre retlige krav.
Medlemsstaterne meddeler eu-LISA og Kommissionen, hvem deres udpegede myndigheder og centrale adgangspunkter er, og kan til enhver tid ændre eller erstatte deres meddelelser.
3.   På nationalt plan fører hver medlemsstat en liste over operationelle enheder inden for de udpegede myndigheder, der er bemyndiget til at anmode om søgning i de oplysninger, der er lagret i det centrale ETIAS-system, gennem de centrale adgangspunkter.
4.   Kun behørigt bemyndiget personale hos de centrale adgangspunkter har ret til at få adgang til det centrale ETIAS-system i overensstemmelse med artikel 51 og 52.
Artikel 51
Procedure for adgang til det centrale ETIAS-system med henblik på retshåndhævelse
1.   En operationel enhed som omhandlet i artikel 50, stk. 3, indgiver en begrundet elektronisk eller skriftlig anmodning om søgning i et specifikt sæt oplysninger, der er lagret i det centrale ETIAS-system, til et centralt adgangspunkt som omhandlet i artikel 50, stk. 2. Hvis der anmodes om søgning i de oplysninger, der er omhandlet i artikel 17, stk. 2, litra i), og artikel 17. stk. 4, litra a)-c), skal den begrundede elektroniske eller skriftlige anmodning indeholde en begrundelse for, hvorfor det er nødvendigt at søge i disse specifikke oplysninger.
2.   Efter modtagelse af anmodningen om adgang kontrollerer det centrale adgangspunkt, om betingelserne for adgang som omhandlet i artikel 52 er opfyldt, herunder ved at kontrollere om anmodningen om søgning i de oplysninger, der er omhandlet i artikel 17, stk. 2, litra i), og artikel 17. stk. 4, litra a)-c), er begrundet.
3.   Hvis betingelserne for adgang som omhandlet i artikel 52 er opfyldt, behandler det centrale adgangspunkt anmodningen. De oplysninger, der er lagret i det centrale ETIAS-system, som det centrale adgangspunkt gives adgang til, sendes til den operationelle enhed, der indgav anmodningen, på en sådan måde, at oplysningernes sikkerhed ikke bringes i fare.
4.   I et hastetilfælde, hvor det er nødvendigt at forebygge en overhængende fare for en persons liv i tilknytning til en terrorhandling eller en anden alvorlig strafbar handling, behandler det centrale adgangspunkt anmodningen omgående og kontrollerer først efterfølgende, om alle betingelserne i artikel 52 er opfyldt, herunder om der rent faktisk var tale om et hastetilfælde. Den efterfølgende kontrol skal finde sted uden unødigt ophold og under alle omstændigheder senest syv arbejdsdage efter behandlingen af anmodningen.
Hvis en efterfølgende kontrol viser, at søgningen i eller adgangen til oplysninger, der er registreret i det centrale ETIAS-system, ikke var berettiget, sletter alle de myndigheder, der fik adgang til oplysningerne, de oplysninger, de fik adgang til fra det centrale ETIAS-system. Myndighederne underretter det relevante centrale adgangspunkt i den medlemsstat, hvor anmodningen blev fremsat, om sletningen.
Artikel 52
Betingelser for adgang til de oplysninger, der er registreret i det centrale ETIAS-system, for medlemsstaternes udpegede myndigheder
1.   De udpegede myndigheder kan anmode om søgning i de oplysninger, der er lagret i det centrale ETIAS-system, hvis alle følgende betingelser er opfyldt:
a)
Adgang til søgning er nødvendig med henblik på forebyggelse, afsløring eller efterforskning af en terrorhandling eller anden alvorlig strafbar handling
b)
adgang til søgning er nødvendig og står i et rimeligt forhold til formålet i en bestemt sag, og
c)
der er dokumentation for eller rimelig grund til at antage, at søgning i de oplysninger, der er lagret i det centrale ETIAS-system, vil bidrage til at forebygge, afsløre eller efterforske en af de pågældende strafbare handlinger, navnlig når der er begrundet mistanke om, at den mistænkte, gerningsmanden eller offeret for en terrorhandling eller en anden alvorlig strafbar handling hører under en kategori af rejsende, der er omfattet af denne forordning.
2.   Søgning i det centrale ETIAS-system er begrænset til søgning på en eller flere af følgende oplysninger, der er registreret i ansøgningsmappen:
a)
efternavn og, hvis tilgængelige, fornavn(e)
b)
andre navne (kaldenavn(e), kunstnernavn(e), sædvanlige navn(e))
c)
rejsedokumentets nummer
d)
bopælsadresse
e)
e-mailadresse
f)
telefonnumre
g)
IP-adresse.
3.   Søgning i det centrale ETIAS-system på de i stk. 2 nævnte oplysninger kan kombineres med følgende oplysninger i ansøgningsmappen for derved at indsnævre søgningen:
a)
nationalitet(er)
b)
køn
c)
fødselsdato eller aldersgruppe.
4.   Søgning i det centrale ETIAS-system giver i tilfælde af et hit i forhold til oplysningerne i ansøgningsmappen adgang til de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a)-g) og j)-m), som er registreret i den pågældende ansøgningsmappe, og til de oplysninger, der er registreret i den pågældende ansøgningsmappe om udstedelse af, afslag på, annullering eller inddragelse af en rejsetilladelse, jf. artikel 39 og 43. Der gives kun adgang til de oplysninger, der er omhandlet i artikel 17, stk. 2, litra i), og artikel 17, stk. 4, litra a)-c), registreret i ansøgningsmappen, hvis en operationel enhed udtrykkeligt har anmodet om søgning i disse oplysninger i en begrundet elektronisk eller skriftlig anmodning indgivet i overensstemmelse med artikel 51, stk. 1, og denne anmodning er blevet uafhængigt kontrolleret og godkendt af det centrale adgangspunkt. Søgning i det centrale ETIAS-system giver ikke adgang til oplysningerne om ansøgerens uddannelse som omhandlet i artikel 17, stk. 2, litra h).
Artikel 53
Procedure og betingelser for Europols adgang til de oplysninger, der er registreret i det centrale ETIAS-system
1.   Med henblik på artikel 1, stk. 2, kan Europol anmode om søgning i de oplysninger, der er lagret i det centrale ETIAS-system, og indgive en begrundet elektronisk anmodning til den centrale ETIAS-enhed om søgning på et specifikt sæt oplysninger i det centrale ETIAS-system. Hvis der anmodes om søgning i de oplysninger, der er omhandlet i artikel 17, stk. 2, litra i), og artikel 17, stk. 4, litra a)-c), skal den begrundede elektroniske anmodning indeholde en begrundelse for, hvorfor det er nødvendigt at søge i disse specifikke oplysninger.
2.   Den begrundede anmodning skal indeholde dokumentation for, at alle følgende betingelser er opfyldt:
a)
Søgningen er nødvendig med henblik på at støtte og styrke medlemsstaternes indsats for at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, der er omfattet af Europols mandat
b)
søgningen er nødvendig og står i et rimeligt forhold til formålet i en bestemt sag
c)
søgningen begrænses til søgning på de oplysninger, der er omhandlet i artikel 52, stk. 2, i kombination med de oplysninger, der er anført i artikel 52, stk. 3, om nødvendigt, og
d)
der er dokumentation for eller rimelig grund til at antage, at søgningen vil bidrage til at forebygge, afsløre eller efterforske en af de pågældende strafbare handlinger, navnlig når der er begrundet mistanke om, at den mistænkte, gerningsmanden eller offeret i forbindelse med en terrorhandling eller en anden alvorlig strafbar handling hører under en kategori af rejsende, der er omfattet af denne forordning.
3.   Europols anmodninger om søgning i de oplysninger, der er lagret i det centrale ETIAS-system, kontrolleres først af en specialiseret enhed af behørigt bemyndigede Europolansatte, som effektivt og rettidigt undersøger, om anmodningen opfylder alle betingelserne i stk. 2.
4.   Søgning i det centrale ETIAS-system giver i tilfælde af et hit i forhold til de oplysninger, der er lagret i en ansøgningsmappe, adgang til de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a)-g) og j)-m), og til de oplysninger, der er tilføjet i den pågældende ansøgningsmappe om udstedelse af, afslag på, annullering eller inddragelse af en rejsetilladelse, jf. artikel 39 og 43. Der gives kun adgang til de oplysninger, der er omhandlet i artikel 17, stk. 2, litra i), og artikel 17, stk. 4, litra a)-c), som tilføjet i ansøgningsmappen, hvis Europol udtrykkeligt har anmodet om søgning i disse oplysninger. Søgning i det centrale ETIAS-system giver ikke adgang til oplysningerne om uddannelse som omhandlet i artikel 17, stk. 2, litra h).
5.   Når den specialiserede enhed af behørigt bemyndigede Europolansatte har godkendt anmodningen, behandler den centrale ETIAS-enhed anmodningen om søgning i de oplysninger, der er lagret i det centrale ETIAS-system. Den sender de oplysninger, der er anmodet om, på en sådan måde, at oplysningernes sikkerhed ikke bringes i fare.
KAPITEL XI
LAGRING OG ÆNDRING AF OPLYSNINGER
Artikel 54
Lagring af oplysninger
1.   Hver ansøgningsmappe lagres i det centrale ETIAS-system i:
a)
rejsetilladelsens gyldighedsperiode
b)
fem år efter den seneste afgørelse om at give afslag på, annullere eller inddrage en rejsetilladelse i overensstemmelse med artikel 37, 40 og 41. Hvis oplysningerne i et register, en mappe eller en indberetning i et af EU-informationssystemerne, Europoloplysningerne, INTERPOL's databaser SLTD eller TDAWN, ETIAS-overvågningslisten eller de ETIAS-screeningregler, der har givet anledning til sådan en afgørelse, slettes inden udløbet af denne femårsperiode, slettes ansøgningsmappen inden for syv dage fra datoen for sletningen af oplysninger i dette register, denne mappe eller denne indberetning. Med henblik herpå kontrollerer det centrale ETIAS-system regelmæssigt og automatisk, om betingelserne for lagring af de i dette punkt omhandlede ansøgningsmapper stadig er opfyldt. Hvis de ikke længere er opfyldt, sletter det centrale ETIAS-system automatisk ansøgningsmapperne.
2.   Med henblik på at lette en ny ansøgning efter udløbet af ETIAS-rejsetilladelsens gyldighedsperiode må en ansøgningsmappe lagres i det centrale ETIAS-system i en yderligere periode på højst tre år fra udløbet af rejsetilladelsens gyldighedsperiode, og kun hvis ansøgeren efter en anmodning om samtykke frit og udtrykkeligt giver samtykke ved hjælp af en elektronisk underskrevet erklæring. Anmodninger om samtykke forelægges på en måde, som klart kan skelnes fra andre forhold, i en letforståelig og lettilgængelig form og i et klart og enkelt sprog i overensstemmelse med artikel 7 i forordning (EU) 2016/679.
Der skal anmodes om samtykke efter tilvejebringelsen af de automatiske oplysninger i henhold til artikel 15, stk. 2. De automatiske tilvejebragte oplysninger skal minde ansøgeren om formålet med datalagringen i overensstemmelse med de oplysninger, der er omhandlet i artikel 71, litra o), og muligheden for til enhver tid at trække et givet samtykke tilbage
Ansøgeren kan trække sit samtykke tilbage til enhver tid i overensstemmelse med artikel 7, stk. 3, i forordning (EU) 2016/679. Hvis ansøgeren trækker sit samtykke tilbage, slettes ansøgningsmappen automatisk i det centrale ETIAS-system.
eu-LISA skal udvikler et værktøj, som gør det muligt for ansøgere at give og tilbagetrække deres samtykke. Dette værktøj gøres tilgængeligt via det dertil beregnede offentlige websted eller via app til mobilenheder.
Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 med henblik på nærmere at fastlægge det værktøj, som ansøgere skal anvende til at give og tilbagetrække deres samtykke.
3.   Ved udløbet af lagringsperioden slettes ansøgningsmappen automatisk i det centrale ETIAS-system.
Artikel 55
Ændring af oplysninger og sletning af oplysninger før tid
1.   Den centrale ETIAS-enhed og de nationale ETIAS-enheder har pligt til at ajourføre oplysningerne i det centrale ETIAS-system og sikre, at de er nøjagtige. Den centrale ETIAS-enhed og de nationale ETIAS-enheder har ikke ret til at ændre de oplysninger i ansøgningsskemaet, som ansøgeren har tilføjet direkte, jf. artikel 17, stk. 2, 3 eller 4.
2.   Hvis den centrale ETIAS-enhed har dokumentation for, at de oplysninger, som den centrale ETIAS-enhed har registreret i det centrale ETIAS-system, faktuelt er unøjagtige, eller at oplysningerne er blevet behandlet i det centrale ETIAS-system i strid med denne forordning, kontrollerer den de pågældende oplysninger og ændrer eller sletter dem om nødvendigt straks i det centrale ETIAS-system.
3.   Hvis den ansvarlige medlemsstat har dokumentation for, at de oplysninger, der er registreret i det centrale ETIAS-system, faktuelt er unøjagtige, eller at oplysningerne er blevet behandlet i det centrale ETIAS-system i strid med denne forordning, kontrollerer dens nationale ETIAS-enhed de pågældende oplysninger og ændrer eller sletter dem om nødvendigt straks i det centrale ETIAS-system.
4.   Hvis den centrale ETIAS-enhed har dokumentation for, at de oplysninger, der er lagret i det centrale ETIAS-system, faktuelt er unøjagtige, eller at oplysningerne er blevet behandlet i det centrale ETIAS-system i strid med denne forordning, kontakter den den ansvarlige medlemsstats nationale ETIAS-enhed inden for 14 dage. Hvis en anden medlemsstat end den ansvarlige medlemsstat har en sådan dokumentation, kontakter den den centrale ETIAS-enhed eller den ansvarlige medlemsstats nationale ETIAS-enhed inden for 14 dage. Den centrale ETIAS-enhed eller den ansvarlige medlemsstats nationale ETIAS-enhed kontrollerer inden for én måned, at oplysningerne er nøjagtige, og at behandlingen af dem er lovlig og ændrer eller sletter om nødvendigt straks oplysningerne i det centrale ETIAS-system.
5.   Hvis en tredjelandsstatsborger har erhvervet statsborgerskab i en medlemsstat eller er omfattet af anvendelsesområdet for artikel 2, stk. 2, litra a)- c), kontrollerer myndighederne i den pågældende medlemsstat, om personen har en gyldig rejsetilladelse, og sletter, hvis det er relevant, straks ansøgningsmappen i det centrale ETIAS-system. Den myndighed, der er ansvarlig for sletningen af en ansøgningsmappe, er:
a)
den nationale ETIAS-enhed i den medlemsstat, der har udstedt rejsedokumentet, jf. artikel 2, stk. 2, litra a)
b)
den nationale ETIAS-enhed i den medlemsstat, hvor den pågældende har erhvervet statsborgerskab
c)
den nationale ETIAS-enhed i den medlemsstat, der har udstedt opholdskortet eller opholdstilladelsen.
6.   Hvis en tredjelandsstatsborger er blevet omfattet af artikel 2, stk. 2, litra d), e), f) eller l), kan den pågældende oplyse de kompetente myndigheder i den medlemsstat, der har udstedt opholdstilladelsen, det ensartede visum eller det nationale visum til længerevarende ophold omhandlet i den pågældende artikel, om, at vedkommende har en gyldig rejsetilladelse, og kan anmode om at få slettet den dertil hørende ansøgningsmappe i det centrale ETIAS-system. Myndighederne i den pågældende medlemsstat kontrollerer, om denne person har en gyldig rejsetilladelse. Hvis det bekræftes, at denne person er indehaver af en sådan tilladelse, sletter den nationale ETIAS-enhed i den medlemsstat, der har udstedt opholdstilladelsen, det ensartede visum eller det nationale visum til længerevarende ophold, straks ansøgningsmappen i det centrale ETIAS-system.
7.   Hvis en tredjelandsstatsborger er blevet omfattet af artikel 2, stk. 2, litra g), kan den pågældende oplyse de kompetente myndigheder i den medlemsstat, som vedkommende dernæst indrejser i, om denne ændring. Denne medlemsstat kontakter den centrale ETIAS-enhed inden for en frist på 14 dage. Den centrale ETIAS-enhed kontrollerer inden for en frist på én måned, om oplysningerne er nøjagtige, og sletter om nødvendigt straks ansøgningsmappen i det centrale ETIAS-system.
8.   Uden at det berører en eventuel administrativ eller udenretslig klageadgang, skal individer have adgang til et effektivt retsmiddel for at sikre, at oplysninger i ETIAS ændres eller slettes.
KAPITEL XII
DATABESKYTTELSE
Artikel 56
Databeskyttelse
1.   Forordning (EF) nr. 45/2001 finder anvendelse på behandling af personoplysninger i Det Europæiske Agentur for Grænse- og Kystbevogtning og eu-LISA.
2.   Forordning (EU) 2016/679 finder anvendelse på behandling af personoplysninger foretaget af de nationale ETIAS-enheder, der vurderer ansøgninger, af grænsemyndighederne og af indvandringsmyndighederne.
Hvis den nationale ETIAS-enheds behandling af personoplysninger foretages af kompetente myndigheder, der vurderer ansøgninger med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, finder direktiv (EU) 2016/680 anvendelse.
Hvis den nationale ETIAS-enhed træffer afgørelse om at udstede, give afslag på, inddrage eller annullere en rejsetilladelse, finder forordning (EU) 2016/679 anvendelse.
3.   Direktiv (EU) 2016/680 finder anvendelse på de af medlemsstaterne udpegede myndigheders behandling af personoplysninger til formålene i denne forordnings artikel 1, stk. 2.
4.   Forordning (EU) 2016/794 finder anvendelse på Europols behandling af personoplysninger i overensstemmelse med nærværende forordnings artikel 29 og 53.
Artikel 57
Dataansvarlig
1.   Det Europæiske Agentur for Grænse- og Kystbevogtning betragtes som dataansvarlig, jf. artikel 2, litra d), i forordning (EF) nr. 45/2001 i forbindelse med behandlingen af personoplysninger i det centrale ETIAS-system. I forbindelse med forvaltning af informationssikkerhed i det centrale ETIAS-system betragtes eu-LISA som en dataansvarlig.
2.   Hvad angår en medlemsstats behandling af personoplysninger i det centrale ETIAS-system, er det den nationale ETIAS-enhed, som i overensstemmelse med artikel 4, nr. 7), i forordning (EU) 2016/679 betragtes som dataansvarlig. Den har det centrale ansvar for denne medlemsstats behandling af personoplysninger i det centrale ETIAS-system.
Artikel 58
Databehandler
1.   eu-LISA betragtes som databehandler, jf. artikel 2, litra e), i forordning (EF) nr. 45/2001, i forbindelse med behandling af personoplysninger i ETIAS-informationssystemet.
2.   eu-LISA sikrer, at ETIAS-informationssystemet drives i overensstemmelse med denne forordning.
Artikel 59
Databehandlingssikkerhed
1.   eu-LISA, den centrale ETIAS-enhed og de nationale ETIAS-enheder garanterer sikkerheden i forbindelse med behandlingen af personoplysninger i henhold til denne forordning. eu-LISA, den centrale ETIAS-enhed og de nationale ETIAS-enheder samarbejder om datasikkerhedsrelaterede opgaver.
2.   eu-LISA træffer de nødvendige foranstaltninger for at garantere ETIAS-informationssystemets sikkerhed, jf. dog artikel 22 i forordning (EF) nr. 45/2001.
3.   eu-LISA, den centrale ETIAS-enhed og de nationale ETIAS-enheder vedtager de nødvendige foranstaltninger, herunder en plan for sikkerhed og en plan for forretningskontinuitet og katastrofeberedskab, jf. dog artikel 22 i forordning (EF) nr. 45/2001 og artikel 32 og 34 i forordning (EU) 2016/679, med henblik på:
a)
fysisk at beskytte oplysninger, herunder ved at udarbejde beredskabsplaner for beskyttelsen af vigtig infrastruktur
b)
at forhindre uautoriserede personer i at få adgang til den sikre webtjeneste, e-mailtjenesten, den sikre kontotjeneste, gatewayfaciliteten for transportvirksomheder, kontrolværktøjet for ansøgere og samtykkeværktøjet for ansøgere
c)
at forhindre uautoriserede personer i at få adgang til databehandlingsudstyr og nationale anlæg i overensstemmelse med formålene med ETIAS
d)
at forhindre uautoriseret læsning, kopiering, ændring eller sletning af datamedier
e)
at forhindre uautoriseret indlæsning af oplysninger og uautoriseret inspektion, ændring eller sletning af de registrerede personoplysninger
f)
at forhindre uautoriserede personers brug af automatiserede databehandlingssystemer ved anvendelse af datakommunikationsudstyr
g)
at forhindre uautoriseret behandling af oplysninger i det centrale ETIAS-system og enhver uautoriseret ændring eller sletning af oplysninger, som er blevet behandlet i det centrale ETIAS-system
h)
at sikre, at personer, der er autoriseret til at få adgang til ETIAS-informationssystemet, kun har adgang til de oplysninger, der er omfattet af deres adgangstilladelse, ved hjælp af individuelle og entydige brugeridentiteter og fortrolige adgangsmetoder
i)
at sikre, at alle myndigheder med ret til adgang til ETIAS-informationssystemet opretter profiler, der beskriver, hvilken funktion og hvilket ansvar, de personer, der har adgang til oplysningerne, har, og stiller disse profiler til rådighed for tilsynsmyndighederne
j)
at sikre, at det er muligt at kontrollere og konstatere, til hvilke organer personoplysninger må videregives via datatransmissionsudstyr
k)
at sikre, at det er muligt at kontrollere og konstatere, hvilke oplysninger der er blevet behandlet i ETIAS-informationssystemet, hvornår det er sket, hvem der har gjort det, og til hvilket formål
l)
at forhindre uautoriseret læsning, kopiering, ændring eller sletning af personoplysninger under overførsel af personoplysninger til eller fra det centrale ETIAS-system eller under transport af datamedier, navnlig ved hjælp af passende krypteringsteknikker
m)
at sikre, at de installerede systemer i tilfælde af teknisk uheld kan genetableres til normal drift
n)
at sikre pålidelighed ved at sørge for, at eventuelle funktionsfejl i ETIAS indberettes behørigt, og at der træffes de nødvendige tekniske foranstaltninger for at sikre, at personoplysninger kan genoprettes i tilfælde af forvanskning på grund af fejlfunktioner i ETIAS
o)
at overvåge effektiviteten af de sikkerhedsforanstaltninger, der er omhandlet i dette stykke, og træffe de nødvendige organisatoriske foranstaltninger vedrørende intern kontrol for at sikre overholdelse af denne forordning.
4.   Kommissionen vedtager ved hjælp af gennemførelsesretsakter en modelplan for sikkerhed og en modelplan for forretningskontinuitet og katastrofeberedskab. Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2. eu-LISA's bestyrelse, Det Europæiske Agentur for Grænse- og Kystbevogtnings bestyrelse og medlemsstaterne vedtager sikkerhedsplaner og planer for forretningskontinuitet og katastrofeberedskab for henholdsvis eu-Lisa, den centrale ETIAS-enhed og de nationale ETIAS-enheder. De anvender modelplaner, der er vedtaget af Kommissionen, som grundlag, om nødvendigt med tilpasninger.
5.   eu-LISA informerer Europa-Parlamentet, Rådet og Kommissionen samt Den Europæiske Tilsynsførende for Databeskyttelse om de foranstaltninger, det træffer i medfør af denne artikel.
Artikel 60
Sikkerhedshændelser
1.   Enhver hændelse, der har eller kan have indvirkning på sikkerheden i ETIAS og forårsage skade på eller tab af oplysninger, der er lagret i ETIAS, anses for at være en sikkerhedshændelse, navnlig når uautoriseret adgang til oplysninger kan være forekommet, eller hvis oplysningernes tilgængelighed, integritet og fortrolighed er eller kan være blevet kompromitteret.
2.   Sikkerhedshændelser håndteres således, at en hurtig, effektiv og passende reaktion sikres.
3.   Med forbehold af anmeldelsen og angivelsen af et brud på persondatasikkerheden, jf. artikel 33 i forordning (EU) 2016/679, artikel 30 i direktiv (EU) 2016/680 eller begge, underretter medlemsstaterne Kommissionen, eu-LISA og Den Europæiske Tilsynsførende for Databeskyttelse om sikkerhedshændelser. I tilfælde af en sikkerhedshændelse vedrørende ETIAS-informationssystemet, underretter eu-LISA Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse. Europol underretter Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse i tilfælde af en ETIAS-relateret sikkerhedshændelse.
4.   Oplysninger vedrørende en sikkerhedshændelse, der har eller kan have indvirkning på driften af ETIAS eller på tilgængeligheden, integriteten og fortroligheden af oplysningerne lagret i ETIAS, forelægges Kommissionen og den centrale ETIAS-enhed, de nationale ETIAS-enheder og Europol, hvis de er berørt heraf. Sådanne hændelser indberettes ligeledes i overensstemmelse med den hændelseshåndteringsplan, der leveres af eu-LISA.
5.   Medlemsstaterne, Det Europæiske Agentur for Grænse- og Kystbevogtning, eu-LISA og Europol samarbejder i tilfælde af en sikkerhedshændelse.
Artikel 61
Egenkontrol
Det Europæiske Agentur for Grænse- og Kystbevogtning, Europol og medlemsstaterne sikrer, at hver enkelt myndighed, der har ret til adgang til ETIAS-informationssystemet, træffer de foranstaltninger, der er nødvendige for at sikre overholdelsen af denne forordning, og samarbejder i nødvendigt omfang med tilsynsmyndigheden.
Artikel 62
Sanktioner
Medlemsstaterne fastsætter bestemmelser om sanktioner for overtrædelse af denne forordning og træffer alle nødvendige foranstaltninger til at sikre, at de gennemføres. Sanktionerne skal være effektive, stå i rimeligt forhold til overtrædelserne og have afskrækkende virkning.
Artikel 63
Erstatningsansvar
1.   Uden at det berører retten til erstatning fra den dataansvarlige eller databehandleren, herunder deres erstatningsansvar, i henhold til forordning (EU) 2016/679, direktiv (EU) 2016/680 og forordning (EF) nr. 45/2001:
a)
har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af en ulovlig behandling af personoplysninger eller enhver anden handling, der er i strid med denne forordning, fra en medlemsstats side, ret til erstatning fra den pågældende medlemsstat
b)
har enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af enhver handling fra eu-LISA's side, der er i strid med denne forordning, ret til erstatning fra dette agentur. eu-LISA er ansvarligt for ulovlige behandlinger af personoplysninger i overensstemmelse med sin rolle som databehandler eller, hvis dette er tilfældet, dataansvarlig.
En medlemsstat eller eu-LISA fritages helt eller delvis for deres erstatningsansvar i henhold til første afsnit, hvis de beviser, at de ikke er skyld i den begivenhed, der gav anledning til skaden.
2.   Hvis en medlemsstats manglende opfyldelse af sine forpligtelser i henhold til denne forordning forårsager skade på det centrale ETIAS-system, holdes den pågældende medlemsstat ansvarlig for skaden, medmindre og for så vidt eu-LISA eller en anden medlemsstat, der deltager i det centrale ETIAS-system, ikke traf rimelige foranstaltninger for at forhindre skaden i at opstå eller for at begrænse dens omfang.
3.   Erstatningskrav mod en medlemsstat for skade, jf. stk. 1 og 2, er underlagt denne medlemsstats nationale ret. Erstatningskrav mod den dataansvarlige eller eu-LISA for skade, jf. stk. 1 og 2, finder anvendelse på de betingelser, der er fastsat i traktaterne.
Artikel 64
Ret til indsigt i, berigtigelse, supplering, sletning af personoplysninger samt til begrænsning af behandling
1.   Med forbehold af oplysningspligten i medfør af artikel 11 og 12 i forordning (EF) nr. 45/2001 informeres ansøgere, hvis data er lagret i det centrale ETIAS-system, på det tidspunkt, hvor deres oplysninger indsamles, om procedurerne for at udøve rettighederne i medfør af artikel 13-16 i forordning (EF) nr. 45/2001 og artikel 15-18 i forordning (EU) 2016/679. De forsynes også med kontaktoplysningerne for den databeskyttelsesansvarlige i Det Europæiske Agentur for Grænse- og Kystbevogtning og hos Den Europæiske Tilsynsførende for Databeskyttelse på samme tid.
2.   For at kunne udøve deres rettigheder i medfør af artikel 13-16 i forordning (EF) nr. 45/2001 og artikel 15-18 i forordning (EU) 2016/679 har enhver ansøger ret til at henvende sig til den centrale ETIAS-enhed eller den nationale ETIAS-enhed, der er ansvarlig for vedkommendes ansøgning, Denne enhed, der modtager anmodningen, behandler og svarer på denne så hurtigt som muligt og senest inden for 30 dage.
Hvis det som svar på en anmodning konstateres, at de oplysninger, der er lagret i det centrale ETIAS-system, er faktuelt unøjagtige eller er blevet registreret ulovligt, berigtiger eller sletter den centrale ETIAS-enhed eller den ansvarlige medlemsstats nationale ETIAS-enhed straks disse oplysninger i det centrale ETIAS-system.
Hvis den centrale ETIAS-enhed eller en national ETIAS-enhed som svar på en anmodning i medfør af dette stykke ændrer en rejsetilladelse i løbet af gyldighedsperioden, foretager det centrale ETIAS-system den automatiserede behandling, der er fastsat i artikel 20, for at fastslå, om den ændrede ansøgning udløser et hit, jf. artikel 20, stk. 2-5. Hvis den automatiserede behandling ikke giver et hit, udsteder det centrale ETIAS-system en ændret rejsetilladelse med samme gyldighedsperiode som den originale og underretter ansøgeren herom. Hvis den automatiserede behandling giver et eller flere hit, vurderer den ansvarlige medlemsstats nationale ETIAS-enhed risikoen for sikkerheden eller for ulovlig indvandring og for, om der er høj risiko for epidemi, i overensstemmelse med artikel 26. Denne træffer efterfølgende afgørelse om, hvorvidt der skal udstedes en ændret rejsetilladelse, eller hvis den konkluderer, at betingelserne for at udstede rejsetilladelsen ikke længere er opfyldt, inddrager den rejsetilladelsen.
3.   Hvis den centrale ETIAS-enhed eller den nationale ETIAS-enhed i den medlemsstat, der er ansvarlig for ansøgningen, ikke er enig i påstanden om, at de oplysninger, der er lagret i det centrale ETIAS-system, er faktuelt unøjagtige eller er blevet registreret ulovligt, træffer den centrale ETIAS-enhed eller den ansvarlige medlemsstats nationale ETIAS-enhed straks en administrativ afgørelse, hvori det skriftligt forklares for den berørte person, hvorfor den ikke har til hensigt at berigtige eller slette oplysningerne vedrørende den pågældende.
4.   Denne afgørelse giver den berørte person oplysninger om muligheden for at anfægte afgørelsen vedrørende den i stk. 2 omhandlede anmodning, og hvis det er relevant, om hvordan der kan klages over afgørelsen til de kompetente myndigheder, eller hvordan afgørelsen kan prøves ved domstolene, og om eventuel bistand hertil til rådighed for personen, herunder fra de kompetente nationale tilsynsmyndigheder.
5.   En anmodning indgivet i henhold til stk. 2 skal indeholde de oplysninger, der er nødvendige for at identificere den pågældende person. De pågældende oplysninger må udelukkende anvendes til at muliggøre udøvelsen af de rettigheder, der er nævnt i stk. 2, og skal slettes omgående herefter.
6.   Den centrale ETIAS-enhed eller den ansvarlige medlemsstats nationale ETIAS-enhed registrerer i form af et skriftligt dokument, at en anmodning som omhandlet i stk. 2 er indgivet, og hvordan den blev behandlet. Den stiller straks og senest syv dage efter henholdsvis afgørelsen om at berigtige eller slette oplysninger som omhandlet i stk. 2, andet afsnit, eller efter afgørelsen som omhandlet i stk. 3 dette dokument til rådighed for de kompetente nationale databeskyttelsesmyndigheder.
Artikel 65
Videregivelse af personoplysninger til tredjelande, internationale organisationer og private enheder
1.   Personoplysninger, der er lagret i det centrale ETIAS-system, må ikke videregives til eller stilles til rådighed for noget tredjeland, nogen international organisation eller nogen privat enhed med undtagelse af INTERPOL med henblik på den automatiserede behandling, der er omhandlet i denne forordnings artikel 20, stk. 2, litra b) og l). Videregivelse af personoplysninger til INTERPOL er omfattet af bestemmelserne i artikel 9 i forordning (EF) nr. 45/2001.
2.   Personoplysninger i det centrale ETIAS-system, hvortil en medlemsstat eller Europol får adgang til de formål, der er omhandlet i artikel 1, stk. 2, må ikke videregives til eller stilles til rådighed for et tredjeland, en international organisation eller en privat part. Forbuddet gælder også, hvis disse oplysninger viderebehandles på nationalt plan eller mellem medlemsstaterne.
3.   Uanset denne forordnings artikel 49 må indvandringsmyndighederne, hvis det er nødvendigt med henblik på tilbagesendelse, få adgang til det centrale ETIAS-system for at hente oplysninger, der kan videregives til et tredjeland i konkrete tilfælde, alene såfremt alle følgende betingelser er opfyldt:
a)
Der er foretaget en forudgående søgning i ind- og udrejsesystemet i overensstemmelse med artikel 26 i forordning (EU) 2017/2226, og
b)
denne søgning angiver, at ind- og udrejsesystemet ikke indeholder oplysninger om den tredjelandsstatsborger, der skal tilbagesendes.
Hvis det er nødvendigt, skal opfyldelse af disse betingelser bekræftes ved adgang til loggene, jf. artikel 46 i forordning (EU) 2017/2226, der svarer til den i dette stykkes første afsnit, litra a), omhandlede søgning og det svar, der svarer til den litra b) i nævnte afsnit.
Hvis disse betingelser er opfyldt, har indvandringsmyndighederne adgang til at søge i det centrale ETIAS-system med nogle eller alle af de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a)-e), i nærværende forordning. Hvis en ETIAS-ansøgningsmappe svarer til disse oplysninger, har indvandringsmyndighederne adgang til de oplysninger, der er omhandlet i artikel 17, stk. 2, litra a)-g), i nærværende forordning og, hvis der er tale om mindreårige, litra k) i nævnte artikel stk. 2.
Uanset denne artikels stk. 1 må oplysninger i det centrale ETIAS-system, som indvandringsmyndighederne får adgang til, i konkrete tilfælde overføres til et tredjeland, hvis det er nødvendigt for at bevise tredjelandsstatsborgeres identitet udelukkende med henblik på tilbagesendelse, og kun forudsat at en af følgende betingelser er opfyldt:
a)
Kommissionen har vedtaget en afgørelse om det tilstrækkelige beskyttelsesniveau for personoplysningerne i det pågældende tredjeland, jf. artikel 45, stk. 3, i forordning (EU) 2016/679
b)
der er indført fornødne garantier, jf. artikel 46 i forordning (EU) 2016/679, f.eks. gennem en gældende tilbagetagelsesaftale mellem Unionen eller en medlemsstat og det pågældende tredjeland,
c)
artikel 49, stk. 1, litra d), i forordning (EU) 2016/679 finder anvendelse.
De oplysninger, der er omhandlet i denne forordnings artikel 17, stk. 2, litra a), b), d), e) og f), må kun overføres, såfremt alle følgende betingelser er opfyldt:
a)
oplysningerne overføres i henhold til de relevante bestemmelser i EU-retten, navnlig bestemmelser om databeskyttelse, herunder kapitel V i forordning (EU) 2016/679, tilbagetagelsesaftaler og den nationale ret i den medlemsstat, der overfører oplysningerne
b)
tredjelandet har accepteret kun at anvende oplysningerne til det formål, hvortil de blev givet, og
c)
der er truffet en afgørelse om tilbagesendelse i henhold til Europa-Parlamentets og Rådets direktiv 2008/115/EF 
(
41
)
 vedrørende den berørte tredjelandsstatsborger, forudsat at fuldbyrdelsen af en sådan afgørelse om tilbagesendelse ikke er blevet suspenderet, og at den ikke er genstand for en klage, som kan føre til, at dens fuldbyrdelse suspenderes.
4.   Overførsel af personoplysninger til tredjelande i henhold til stk. 3 berører ikke rettighederne for ansøgere om og personer med international beskyttelse, navnlig for så vidt angår nonrefoulement.
5.   Uanset denne artikels stk. 2 må de oplysninger i det centrale ETIAS-system, der er omhandlet i artikel 52, stk. 4, og som de udpegede myndigheder får adgang til med henblik på de formål, der er omhandlet i artikel 1, stk. 2, af den udpegede myndighed overføres til eller stilles til rådighed for et tredjeland i konkrete tilfælde, men kun forudsat at alle følgende betingelser er opfyldt:
a)
der er tale om et ekstraordinært hastetilfælde, hvor der er:
i)
en overhængende fare i tilknytning til en terrorhandling eller
ii)
en overhængende fare for en persons liv, og denne fare er knyttet til en alvorlig strafbar handling
b)
overførslen af oplysninger er nødvendig med henblik på at forebygge, afsløre eller efterforske en sådan terrorhandling eller sådanne alvorlige strafbare handlinger på de berørte medlemsstaters område eller i det berørte tredjeland
c)
den udpegede myndighed har adgang til sådanne oplysninger i henhold til proceduren og betingelserne i artikel 51 og 52
d)
overførslen sker i overensstemmelse med de gældende betingelser, der er fastsat i direktiv (EU) 2016/680, navnlig direktivets kapitel V
e)
tredjelandet indgiver en behørigt begrundet skriftlig eller elektronisk anmodning
f)
der sikres gensidig videregivelse af enhver oplysning i systemer for rejsetilladelse, som det anmodende tredjeland er i besiddelse af, til de medlemsstater, der anvender ETIAS.
En overførsel, der foretages på grundlag af første afsnit i dette stykke, skal dokumenteres, og dokumentationen skal på anmodning stilles til rådighed for den tilsynsmyndighed, der er oprettet i henhold til artikel 41, stk. 1, i direktiv (EU) 2016/680, og omfatte dato og tidspunkt for overførslen, oplysninger om den modtagende kompetente myndighed, begrundelse for overførslen og angivelse af de overførte personoplysninger.
Artikel 66
Tilsynsmyndighedens tilsyn
1.   Hver medlemsstat sikrer, at den tilsynsmyndighed, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, uafhængigt overvåger lovligheden af den pågældende medlemsstats behandling af personoplysninger i henhold til denne forordning, herunder overførsel heraf til og fra ETIAS.
2.   Hver medlemsstat sikrer, at de nationale love og administrative bestemmelser, der er vedtaget i henhold til direktiv (EU) 2016/680, også finder anvendelse på dens nationale myndigheders adgang til ETIAS i overensstemmelse med nærværende forordnings kapitel X, herunder i forbindelse med rettighederne for de personer, hvis oplysninger der således gives adgang til.
3.   Den tilsynsmyndighed, der er oprettet i henhold til artikel 41, stk. 1, i direktiv (EU) 2016/680, skal foretage overvågning af lovligheden af medlemsstaternes adgang til personoplysninger i overensstemmelse med nærværende forordnings kapitel X, herunder overførsel af oplysninger til og fra ETIAS. Nærværende forordnings artikel 66, stk. 5 og 6, finder tilsvarende anvendelse.
4.   Den eller de tilsynsmyndigheder, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, sikrer, at der mindst hvert tredje år fra idriftsættelsen af ETIAS foretages revision af de nationale ETIAS-enheders databehandling i overensstemmelse med relevante internationale revisionsstandarder. Der kan tages hensyn til resultaterne af denne revision i de evalueringer, der foretages i henhold til den mekanisme, der er blevet oprettet ved Rådets forordning (EU) nr. 1053/2013 
(
42
)
. Den tilsynsmyndighed, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, offentliggør årligt antallet af anmodninger om berigtigelse, supplering eller sletning eller begrænsning af behandling af oplysninger, tiltag, der er foranlediget heraf, samt antallet af berigtigelser, suppleringer, sletninger og begrænsninger af behandling, der er foretaget som følge af anmodninger fra de berørte personer.
5.   Medlemsstaterne sikrer, at deres tilsynsmyndighed, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, har tilstrækkelige ressourcer og tilstrækkelig ekspertise til at udføre de opgaver, som den er tillagt i henhold til denne forordning.
6.   Medlemsstaterne videregiver alle de oplysninger, som den tilsynsmyndighed, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, anmoder om. De giver navnlig oplysninger om de aktiviteter, der gennemføres i overensstemmelse med deres ansvarsområder som fastsat i denne forordning. Medlemsstaterne giver den tilsynsmyndighed, der er oprettet i henhold til artikel 51, stk. 1, i forordning (EU) 2016/679, adgang til deres logge og giver den til enhver tid adgang til alle de af deres lokaliteter, der anvendes med henblik på ETIAS.
Artikel 67
Tilsyn ved Den Europæiske Tilsynsførende for Databeskyttelse
1.   Den Europæiske Tilsynsførende for Databeskyttelse er ansvarlig for overvågningen af euLISA's, Europols og Det Europæiske Agentur for Grænse- og Kystbevogtnings aktiviteter i forbindelse med behandling af personoplysninger, der vedrører ETIAS, og for at sikre, at sådanne aktiviteter udføres i overensstemmelse med forordning (EF) nr. 45/2001 og med denne forordning.
2.   Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at der mindst hvert tredje år foretages en revision af eu-LISA's og den centrale ETIAS-enheds aktiviteter i forbindelse med behandling af personoplysninger i overensstemmelse med relevante internationale revisionsstandarder. En rapport om denne revision sendes til Europa-Parlamentet, til Rådet, til Kommissionen, til eu-LISA og til tilsynsmyndighederne. eu-LISA og Det Europæiske Agentur for Grænse- og Kystbevogtning skal have lejlighed til at fremsætte bemærkninger, inden rapporten vedtages.
3.   eu-LISA og den centrale ETIAS-enhed videregiver de oplysninger, som Den Europæiske Tilsynsførende for Databeskyttelse anmoder om, giver denne adgang til alle dokumenter og til deres logge og giver til enhver tid denne adgang til alle deres lokaler.
Artikel 68
Samarbejde mellem tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse
1.   Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, samarbejder aktivt inden for rammerne af deres respektive ansvarsområder. De sikrer samordnet tilsyn med ETIAS og de nationale grænseinfrastrukturer.
2.   Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse udveksler relevante oplysninger, bistår hinanden i forbindelse med gennemførelse af revisioner og inspektioner, drøfter eventuelle vanskeligheder ved fortolkning eller anvendelse af denne forordning, undersøger problemer med udøvelsen af uafhængigt tilsyn eller med de registreredes udøvelse af deres rettigheder, udarbejder harmoniserede forslag til fælles løsninger på ethvert problem og fremmer bevidstheden om databeskyttelsesrettigheder, når det er nødvendigt.
3.   Tilsynsmyndighederne og Den Europæiske Tilsynsførende for Databeskyttelse mødes med henblik på stk. 2 mindst to gange om året inden for rammerne af Det Europæiske Databeskyttelsesråd, der er oprettet ved forordning (EU) 2016/679. Det pågældende databeskyttelsesråd afholder udgifterne til disse møder og varetager organiseringen heraf. Forretningsordenen vedtages på det første møde. Øvrige arbejdsmetoder udvikles i fællesskab efter behov.
4.   Det Europæiske Databeskyttelsesråd sender hvert andet år en fælles aktivitetsrapport til Europa-Parlamentet, til Rådet, til Kommissionen, til Det Europæiske Agentur for Grænse- og Kystbevogtning og til eu-LISA. Rapporten skal indeholde et kapitel om hver medlemsstat, som udarbejdes af den pågældende medlemsstats tilsynsmyndighed.
Artikel 69
Logge
1.   eu-LISA fører logge over al databehandling i ETIAS-informationssystemet. Disse logge omfatter følgende:
a)
formålet med adgangen
b)
datoen og tidspunktet for hver behandling
c)
de oplysninger, der er anvendt til den automatiserede behandling af ansøgningerne
d)
de hit, der er udløst under den automatiserede behandling i henhold til artikel 20
e)
de oplysninger, der anvendes til identitetskontrol i det centrale ETIAS-system eller andre informationssystemer og databaser
f)
resultaterne af den kontrol, der er omhandlet i artikel 22, og
g)
den medarbejder, der har udført den.
2.   Den centrale ETIAS-enhed fører registre over de medarbejdere, der er behørigt autoriseret til at foretage identitetskontrol.
Den ansvarlige medlemsstats nationale ETIAS-enhed fører registre over den medarbejder, som er behørigt autoriseret til at registrere eller hente oplysninger.
3.   eu-LISA fører logge over alle databehandlinger i ETIAS-informationssystemet omfattende grænsemyndigheders adgang, som omhandlet i artikel 47, og indvandringsmyndigheders adgang, som omhandlet i artikel 49. Disse logge skal vise datoen og tidspunktet for hver behandling, de oplysninger, der er anvendt til søgningen, de oplysninger, der er overført af det centrale ETIAS-system, og navnet på de grænsemyndigheder og indvandringsmyndigheder, der har registreret og hentet oplysningerne.
Endvidere fører de kompetente myndigheder registre over de medarbejdere, som er behørigt autoriseret til at registrere eller hente oplysninger.
4.   Disse logge må kun bruges til overvågning af, at behandlingen af oplysningerne opfylder betingelserne og til at garantere oplysningernes sikkerhed og integritet. Disse logge beskyttes med de nødvendige foranstaltninger mod uautoriseret adgang. De slettes et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 54, hvis de ikke er nødvendige for overvågningsprocedurer, som allerede er indledt.
eu-LISA og de nationale ETIAS-enheder stiller loggene til rådighed for Den Europæiske Tilsynsførende for Databeskyttelse og de kompetente tilsynsmyndigheder efter anmodning.
Artikel 70
Logge for anmodninger om søgning i oplysninger med henblik på at forebygge, afsløre og efterforske terrorhandlinger eller andre alvorlige strafbare handlinger
1.   eu-LISA fører logge over al databehandling i det centrale ETIAS-system, der indebærer adgang via de centrale adgangspunkter som omhandlet i artikel 50, stk. 2, til de i artikel 1, stk. 2, omhandlede formål. Disse logge skal vise datoen og tidspunktet for hver behandling, de oplysninger, der er anvendt til søgningen, de oplysninger, der er overført af det centrale ETIAS-system og navnet på det autoriserede personale i det centrale adgangspunkt, som registrerede og hentede oplysningerne.
2.   Derudover fører hver medlemsstat og Europol logge over al databehandling i det centrale ETIAS-system som følge af anmodninger om søgning i oplysninger eller fra adgang til oplysninger, der er lagret i det centrale ETIAS-system til de i artikel 1, stk. 2, omhandlede formål.
3.   De i stk. 2 omhandlede logge skal vise:
a)
det nøjagtige formål med anmodningen om søgning i eller adgang til oplysningerne i det centrale ETIAS-system, herunder den pågældende terrorhandling eller andre alvorlige strafbare handlinger, og hvad angår Europol, det nøjagtige formål med anmodningen om søgning
b)
den afgørelse, der er truffet med hensyn til, om anmodningen opfylder betingelserne for at blive behandlet
c)
den nationale mappehenvisning
d)
datoen og det nøjagtige tidspunkt for det centrale adgangspunkts anmodning til det centrale ETIAS-system om adgang
e)
i givet fald anvendelsen af hasteproceduren, der er omhandlet i artikel 51, stk. 4, og resultatet af den efterfølgende kontrol
f)
hvilke af de oplysninger eller det sæt af oplysninger, som er omhandlet i artikel 52, stk. 2 og 3, der er anvendt til søgningen og
g)
i overensstemmelse med nationale regler eller forordning (EU) 2016/794 referenceangivelsen på den embedsmand, der har foretaget søgningen, og den embedsmand, der har givet ordre til søgningen eller overførslen af oplysninger.
4.   De i denne artikels stk. 1 og 2 omhandlede logge skal udelukkende anvendes til at kontrollere, om anmodningen opfylder betingelserne for at blive behandlet, til at overvåge, om databehandlingen er lovlig, og til at sikre dataintegritet og -sikkerhed. Loggene beskyttes med passende foranstaltninger mod uautoriseret adgang. De slettes et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 54, hvis de ikke er nødvendige for kontrolprocedurer, som allerede er indledt. Den Europæiske Tilsynsførende for Databeskyttelse og de kompetente tilsynsmyndigheder, der er ansvarlige for at overvåge lovligheden af databehandlingen og dataintegriteten og -sikkerheden, skal efter anmodning have adgang til loggene med henblik på at udføre deres opgaver. Den myndighed, der er ansvarlig for at kontrollere, om anmodningen opfylder betingelserne for at blive behandlet, skal også have adgang til loggene med henblik herpå. I forbindelse med alle andre formål end dette slettes personoplysningerne i alle nationale databaser og Europolmapper efter en måned, medmindre de pågældende oplysninger er nødvendige i forbindelse med en konkret igangværende strafferetlig efterforskning, hvortil en medlemsstat eller Europol har anmodet om dem. Kun logge, der indeholder ikkepersonlige oplysninger, må anvendes til den overvågning og evaluering, der er omhandlet i artikel 92.
KAPITEL XIII
KENDSKAB I OFFENTLIGHEDEN
Artikel 71
Oplysninger til offentligheden
Den centrale ETIAS-enhed stiller efter høring af Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse alle relevante oplysninger vedrørende ansøgning om en rejsetilladelse til rådighed for offentligheden. Disse oplysninger skal være tilgængelige på det offentlige websted og skal omfatte:
a)
kriterierne, betingelserne og procedurerne for at ansøge om en rejsetilladelse
b)
oplysninger om webstedet og appen til mobilenheder, som kan anvendes til at indgive ansøgningen
c)
oplysninger om muligheden for, at en ansøgning kan indgives af en anden person eller kommerciel formidler
d)
oplysninger om muligheden for at indberette misbrug begået af kommercielle formidlere ved hjælp af den formular, der er omhandlet i artikel 15, stk. 5
e)
fristerne for at træffe afgørelse om en ansøgning, jf. artikel 32
f)
det forhold, at en rejsetilladelse er knyttet til det i ansøgningsskemaet anførte rejsedokument, og at udløbet eller enhver ændring af rejsedokumentet som følge deraf vil medføre ugyldighed eller manglende anerkendelse af rejsetilladelsen ved grænsepassagen
g)
det forhold, at ansøgerne er ansvarlige for ægtheden, fuldstændigheden, rigtigheden og pålideligheden af de oplysninger, de fremlægger, og for rigtigheden og pålideligheden af de erklæringer, de fremsætter
h)
det forhold, at ansøgeren skal have meddelelse om afgørelser vedrørende ansøgninger, at hvis en rejsetilladelse afslås, skal årsagerne til afslaget fremgå af sådanne afgørelser, og at ansøgere, der har fået afslag, har ret til at påklage afgørelsen, og oplysninger om den fremgangsmåde, der skal følges i tilfælde af en klage, herunder kontaktoplysninger for den kompetente myndighed, samt fristen for at klage
i)
det forhold, at ansøgere har mulighed for at kontakte den centrale ETIAS-enhed og angive, at deres rejse foretages af humanitære årsager eller er knyttet til internationale forpligtelser samt betingelserne og procedurerne herfor
j)
de indrejsebetingelser, der er fastsat i artikel 6 i forordning (EU) 2016/399, og det forhold, at et kortvarigt ophold kun er muligt for en varighed på højst 90 dage inden for enhver periode på 180 dage, medmindre der er tale om tredjelandsstatsborgere, som nyder godt af gunstigere bestemmelser i en bilateral aftale, der var gældende forud for konventionen om gennemførelse af Schengenaftalen
k)
det forhold, at alene det at være i besiddelse af en rejsetilladelse ikke automatisk giver ret til indrejse
l)
det forhold, at grænsemyndighederne kan anmode om supplerende dokumentation ved de ydre grænser med henblik på at kontrollere, at indrejsebetingelserne er opfyldt
m)
det forhold, at besiddelse af en gyldig rejsetilladelse er en opholdsbetingelse, som skal være opfyldt i hele varigheden af et kortvarigt ophold på medlemsstaternes område
n)
et link til den webtjeneste, der er omhandlet i artikel 13 i forordning (EU) 2017/2226, og som gør det muligt for tredjelandsstatsborgere på ethvert tidspunkt at kontrollere det resterende tilladte ophold
o)
det forhold, at de oplysninger, der registreres i ETIAS-informationssystemet, bruges til grænseforvaltningsformål, herunder kontroller i databaser, og at medlemsstater og Europol kan få adgang til oplysningerne i forbindelse med forebyggelse, afsløring og efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger i henhold til de procedurer og betingelser, der er omhandlet i kapitel X
p)
den periode, hvori personoplysningerne opbevares
q)
de registreredes rettigheder i henhold til forordning (EF) nr. 45/2001, (EU) 2016/679 og (EU) 2016/794 og direktiv (EU) 2016/680
r)
muligheden for, at rejsende kan opnå støtte, jf. artikel 7, stk. 2, litra m).
Artikel 72
Oplysningskampagne
Ved starten af idriftsættelsen af ETIAS iværksætter Kommissionen i samarbejde med Tjenesten for EU's Optræden Udadtil, den centrale ETIAS-enhed og medlemsstaterne, herunder deres konsulater i de berørte tredjelande, en informationskampagne for at oplyse tredjelandsstatsborgere, der er omfattet af anvendelsesområdet for denne forordning, om kravet om, at de skal være i besiddelse af en gyldig rejsetilladelse både for at passere de ydre grænser og i hele varigheden af et kortvarigt ophold på medlemsstaternes område.
Informationskampagnen gennemføres regelmæssigt og på mindst ét af de officielle sprog i de lande, hvis statsborgere er omfattet af denne forordnings anvendelsesområde.
KAPITEL XIV
ANSVARSOMRÅDER
Artikel 73
eu-LISA's ansvarsområder i udformnings- og udviklingsfasen
1.   Det centrale ETIAS-system hostes af eu-LISA på dettes tekniske lokaliteter og tilvejebringer de funktionaliteter, der er fastsat i denne forordning i overensstemmelse med betingelserne for sikkerhed, tilgængelighed, kvalitet og hastighed, jf. denne artikels stk. 3 og artikel 74, stk. 1.
2.   Infrastrukturen for det offentlige websted, appen til mobilenheder, e-mailtjenesten, den sikre kontotjeneste, kontrolværktøjet for ansøgere, samtykkeværktøjet for ansøgere, vurderingsværktøjet til ETIAS-overvågningslisten, gatewayfaciliteten for transportvirksomheder, webtjenesten, softwaren til behandling af ansøgninger, det centrale register med oplysninger samt de tekniske løsninger som omhandlet i artikel 92, stk. 8, hostes på eu-LISA's eller Kommissionens lokaliteter. Disse infrastrukturer fordeles geografisk, således at de tilvejebringer de funktionaliteter, der er fastsat i denne forordning, i overensstemmelse med betingelserne for sikkerhed, databeskyttelse og datasikkerhed, tilgængelighed, kvalitet og hastighed, jf. denne artikels stk. 3 og artikel 74, stk. 1. ETIAS-overvågningslisten hostes af eu-LISA.
3.   eu-LISA er ansvarlig for den tekniske udvikling af ETIAS-informationssystemet, for al teknisk udvikling, der kræves for at skabe interoperabilitet mellem det centrale ETIAS-system og de EU-informationssystemer, der er omhandlet i artikel 11, og for at muliggøre søgning i INTERPOL's databaser som omhandlet i artikel 12.
eu-LISA fastlægger udformningen af systemets fysiske arkitektur, herunder dets kommunikationsinfrastruktur samt dets tekniske specifikationer og udviklingen heraf og de nationale ensartede grænseflader. Disse tekniske specifikationer skal godkendes af eu-LISA's bestyrelse med forbehold af en positiv udtalelse fra Kommissionen. eu-LISA gennemfører også de nødvendige tilpasninger af ind- og udrejsesystemet, SIS, Eurodac og VIS, der følger af etableringen af interoperabilitet med ETIAS.
eu-LISA udvikler og gennemfører det centrale ETIAS-system, herunder ETIAS-overvågningslisten, de nationale ensartede grænseflader og kommunikationsinfrastrukturen snarest muligt, efter at denne forordning er trådt i kraft, og Kommissionen har vedtaget:
a)
de foranstaltninger, der er fastsat i artikel 6, stk. 4, artikel 16, stk. 10, artikel 17, stk. 9, artikel 31, artikel 35, stk. 7, artikel 45, stk. 2, artikel 54, stk. 2, artikel 74, stk. 5, artikel 84, stk. 2, og artikel 92, stk. 8 og
b)
foranstaltninger, der er vedtaget efter undersøgelsesproceduren i artikel 90, stk. 2, og som er nødvendige for udviklingen og den tekniske iværksættelse af det centrale ETIAS-system, de nationale ensartede grænseflader, kommunikationsinfrastrukturen og gatewayfaciliteten for transportvirksomheder, navnlig gennemførelsesretsakter vedrørende:
i)
adgang til oplysninger i overensstemmelse med artikel 22-29 og artikel 33-53
ii)
ændring og sletning af oplysninger og sletning af oplysninger før tid i overensstemmelse med artikel 55
iii)
logge og adgang hertil i overensstemmelse med artikel 45 og 69
iv)
krav til ydeevne
v)
specifikationer for tekniske løsninger til tilslutning af centrale adgangspunkter i overensstemmelse med artikel 51-53.
Udviklingsarbejdet omfatter udarbejdelse og gennemførelse af de tekniske specifikationer, afprøvning og samlet projektkoordinering. I denne henseende er eu-LISA's opgaver også:
a)
at foretage en sikkerhedsrisikovurdering
b)
at følge principperne om privatlivsbeskyttelse gennem design og standardindstillinger i hele livscyklussen for udviklingen af ETIAS og
c)
at foretage en sikkerhedsrisikovurdering vedrørende ETIAS' interoperabilitet med EU-informationssystemer og Europoloplysninger som omhandlet i artikel 11.
4.   I design- og udviklingsfasen nedsættes et programstyringsråd bestående af højst ti medlemmer. Det skal bestå af seks medlemmer udpeget af eu-LISA's bestyrelse blandt sine medlemmer eller suppleanter, formanden for den rådgivende gruppe for ind- og udrejsesystemet/ETIAS, der er omhandlet i artikel 91, et medlem, der repræsenterer eu-LISA, og som udpeges af dets administrerende direktør, et medlem, der repræsenterer Det Europæiske Agentur for Grænse- og Kystbevogtning, og som udpeges af dets administrerende direktør, og et medlem udpeget af Kommissionen. De medlemmer, der udpeges af eu-LISA's bestyrelse, vælges udelukkende blandt de medlemsstater, der i henhold til EU-retten er fuldt ud bundet af retsakterne om udvikling, oprettelse, drift og brug af alle de store IT-systemer, der forvaltes af eu-LISA, og som vil deltage i ETIAS. Programstyringsrådet mødes regelmæssigt og mindst tre gange pr. kvartal. Det sikrer en hensigtsmæssig forvaltning af udformningen og udviklingsfasen af ETIAS. Programstyringsrådet fremlægger hver måned skriftlige rapporter for eu-LISA's bestyrelse om de fremskridt, der gøres med projektet. Det har ingen beslutningskompetence eller noget mandat til at repræsentere medlemmerne af eu-LISA's bestyrelse.
5.   eu-LISA's bestyrelse fastsætter programstyringsrådets forretningsorden, som især skal indeholde regler om:
a)
formandskab
b)
mødesteder
c)
forberedelse af møder
d)
eksperters adgang til møderne
e)
kommunikationsplaner for at sikre, at ikkedeltagende medlemmer af eu-LISA's bestyrelse er fuldt ud informerede.
Formandskabet varetages af en medlemsstat, der i henhold til EU-retten er fuldt ud bundet af retsakterne om udvikling, oprettelse, drift og brug af alle de store IT-systemer, der forvaltes af eu-LISA.
eu-LISA dækker alle rejse- og opholdsudgifter for medlemmerne af programstyringsrådet. Artikel 10 i eu-LISA's forretningsorden finder tilsvarende anvendelse. eu-LISA fungerer som sekretariat for programstyringsrådet.
Den rådgivende gruppe for ind-og udrejsesystemet/ETIAS mødes regelmæssigt, indtil ETIAS sættes i drift. Det aflægger efter hvert møde rapport til programstyringsrådet. Det yder teknisk ekspertise til støtte for programstyringsrådets opgaver og følger op på, hvor langt medlemsstaterne er nået med deres forberedelser.
Artikel 74
eu-LISA's ansvarsområder efter idriftsættelsen af ETIAS
1.   Efter idriftsættelsen af ETIAS er eu-LISA ansvarlig for den tekniske forvaltning af det centrale ETIAS-system og de nationale ensartede grænseflader. Det har også ansvaret for al teknisk afprøvning, der kræves til oprettelse og ajourføring af ETIAS-screeningreglerne. Det sikrer i samarbejde med medlemsstaterne, at der til enhver tid anvendes den bedste disponible teknologi på grundlag af en cost-benefit-analyse. eu-LISA er også ansvarligt for den tekniske forvaltning af kommunikationsinfrastrukturen mellem det centrale ETIAS-system og de nationale ensartede grænseflader samt for det offentlige websted og appen til mobilenheder, e-mailtjenesten, den sikre kontotjeneste, kontrolværktøjet for ansøgere, samtykkeværktøjet for ansøgere, vurderingsværktøjet for ETIAS-overvågningslisten, gatewayfaciliteten for transportvirksomheder, webtjenesten, softwaren til behandling af ansøgninger og det centrale register med oplysninger, jf. artikel 6.
Den tekniske forvaltning af ETIAS omfatter alle de opgaver, der er nødvendige for, at ETIAS-informationssystemet kan fungere i døgndrift alle ugens dage i overensstemmelse med denne forordning, navnlig det vedligeholdelsesarbejde og den tekniske udvikling, der er nødvendig for at sikre, at systemet teknisk fungerer på et tilfredsstillende niveau, navnlig med hensyn til svartiden ved søgning i det centrale ETIAS-system i overensstemmelse med de tekniske specifikationer.
2.   eu-LISA anvender passende regler for tavshedspligt eller andre tilsvarende fortrolighedskrav i forbindelse med alt personale, der skal arbejde med de oplysninger, der er lagret i det centrale ETIAS-system, jf. dog artikel 17 i vedtægten for tjenestemænd i Den Europæiske Union, fastlagt ved Rådets forordning (EØF, Euratom, EKSF) nr. 259/68 
(
43
)
. Denne pligt består fortsat, når de pågældende medarbejdere er fratrådt deres stilling, eller deres aktiviteter er ophørt.
3.   Hvis eu-LISA samarbejder med eksterne kontrahenter i forbindelse med ETIAS-relaterede opgaver, overvåger det nøje kontrahentens aktiviteter for at sikre overholdelsen af alle bestemmelser i nærværende forordning, herunder navnlig med hensyn til sikkerhed, fortrolighed og databeskyttelse.
4.   eu-LISA udfører opgaver vedrørende uddannelse i den tekniske anvendelse af ETIAS-informationssystemet.
5.   eu-LISA udvikler og opretholder en mekanisme til og procedurer for udførelse af kvalitetskontrol af oplysningerne i det centrale ETIAS-system og aflægger regelmæssigt rapport til medlemsstaterne og den centrale ETIAS-enhed. eu-LISA aflægger regelmæssigt rapport til Europa-Parlamentet, Rådet og Kommissionen vedrørende de problemer, det er stødt på. Kommissionen fastsætter og udvikler ved hjælp af gennemførelsesretsakter denne mekanisme, procedurerne og passende krav til datakvalitet. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 75
Ansvarsområder for Det Europæiske Agentur for Grænse- og Kystbevogtning
1.   Det Europæiske Agentur for Grænse- og Kystbevogtning er ansvarligt for:
a)
oprettelse og drift af den centrale ETIAS-enhed og sikring af, at betingelserne for sikker forvaltning af oplysninger i ETIAS er opfyldt
b)
den automatiserede behandling af ansøgninger og
c)
ETIAS-screeningreglerne.
2.   Før personalet i den centrale ETIAS-enhed, der har adgang til det centrale ETIAS-system, får tilladelse til at behandle de oplysninger, der er registreret i det centrale ETIAS-system, modtager det relevant uddannelse i datasikkerhed og grundlæggende rettigheder, navnlig databeskyttelse. Det deltager også i uddannelse, som tilbydes af eu-LISA, i den tekniske anvendelse af ETIAS-informationssystemet og i datakvalitet.
Artikel 76
Medlemsstaternes ansvarsområder
1.   Hver medlemsstat er ansvarlig for:
a)
forbindelsen til den nationale ensartede grænseflade
b)
tilrettelæggelse, forvaltning, drift og vedligeholdelse af de nationale ETIAS-enheder for den manuelle behandling af ansøgninger om rejsetilladelse, hvis den automatiserede behandling har givet et hit som omhandlet i artikel 26
c)
organisering af de centrale adgangspunkter og deres forbindelse til den nationale ensartede grænseflade med henblik på at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger
d)
forvaltning af og ordningerne for adgang for behørigt autoriseret personale hos de kompetente nationale myndigheder til ETIAS-informationssystemet i overensstemmelse med denne forordning, og oprettelsen og den regelmæssige ajourføring af en liste over dette personale og deres profiler
e)
oprettelse og drift af de nationale ETIAS-enheder
f)
registrering af oplysninger på ETIAS-overvågningslisten vedrørende terrorhandlinger eller andre alvorlige strafbare handlinger, jf. artikel 34, stk. 2 og 3, og
g)
sikring af, at hver enkelt af dens myndigheder, der har ret til adgang til oplysningerne i ETIAS-informationssystemet, træffer de nødvendige foranstaltninger til at overholde denne forordning, herunder dem, der er nødvendige for at sikre overholdelse af de grundlæggende rettigheder og datasikkerhed.
2.   Hver medlemsstat anvender automatiserede processer til at søge i det centrale ETIAS-system ved de ydre grænser.
3.   Før personalet i de nationale ETIAS-enheder, der har adgang til ETIAS-informationssystemet, får tilladelse til at behandle oplysninger, der er registreret i det centrale ETIAS-system, skal det modtage relevant uddannelse i datasikkerhed og i grundlæggende rettigheder, navnlig databeskyttelse.
Det deltager også i uddannelse, som tilbydes af eu-LISA, i den tekniske anvendelse af ETIAS-informationssystemet og i datakvalitet.
Artikel 77
Europols ansvarsområder
1.   Europol sikrer behandlingen af de forespørgsler, der er omhandlet i artikel 20, stk. 2, litra j), og artikel 20, stk. 4, Det tilpasser sit informationssystem hertil.
2.   Europol varetager de ansvarsområder og opgaver vedrørende ETIAS-overvågningslisten, der er fastsat i artikel 35, stk. 1 og 3-6.
3.   Europol er ansvarligt for at afgive en begrundet udtalelse efter en anmodning om søgning i henhold til artikel 29.
4.   I henhold til artikel 34, stk. 2 er Europol ansvarligt for at registrer oplysninger vedrørende terrorhandlinger eller andre alvorlige strafbare handlinger, der er indhentet af Europol, på ETIAS-overvågningslisten.
5.   Før Europols personale får tilladelse til at udføre nogen af de opgaver, der er omhandlet i artikel 34 og 35, skal det modtage relevant uddannelse i datasikkerhed og i grundlæggende rettigheder, navnlig databeskyttelse. Det deltager også i uddannelse, som tilbydes af eu-LISA, i den tekniske anvendelse af ETIAS-informationssystemet og i datakvalitet.
KAPITEL XV
ÆNDRING AF ANDRE EU-RETSAKTER
Artikel 78
Ændring af forordning (EU) nr. 1077/2011
Følgende artikel indsættes i forordning (EU) nr. 1077/2011:
»Artikel 5b
Opgaver vedrørende ETIAS
Vedrørende ETIAS udfører agenturet de opgaver, som det er pålagt i henhold til artikel 73 i Europa-Parlamentets og Rådets forordning (EU) 2018/1240
 (
*1
)
.
Artikel 79
Ændring af forordning (EU) nr. 515/2014
I artikel 6 i forordning (EU) nr. 515/2014 indsættes følgende stykke:
»3a.   Under udviklingsfasen af det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS) modtager medlemsstaterne et supplerende beløb på 96,5 mio. EUR til grundbeløbet, som de fuldt ud anvender til finansiering af ETIAS for derved at sikre en hurtig og effektiv udvikling heraf overensstemmende med gennemførelsen af det centrale ETIAS-system som oprettet ved Europa-Parlamentets og Rådets forordning (EU) 2018/1240
 (
*2
)
.
Artikel 80
Ændring af forordning (EU) 2016/399
I forordning (EU) 2016/399 foretages følgende ændringer:
1)
I artikel 6, stk. 1, foretages følgende ændringer:
a)
Litra b) affattes således:
»b)
de skal være i besiddelse af gyldigt visum, hvis dette kræves i henhold til Rådets forordning (EF) nr. 539/2001
 (
*3
)
, eller en gyldig rejsetilladelse, hvis dette kræves i henhold til Europa-Parlamentets og Rådets forordning (EU) 2018/1240
 (
*4
)
, undtagen hvis de har en gyldig opholdstilladelse eller et gyldigt visum til længerevarende ophold.
(
*3
)
  Rådets forordning (EF) nr. 539/2001 af 15. marts 2001 om fastlæggelse af listen over de tredjelande, hvis statsborgere skal være i besiddelse af visum ved passage af de ydre grænser, og listen over de tredjelande, hvis statsborgere er fritaget for dette krav (
EFT L 81 af 21.3.2001, s. 1
)."
(
*4
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1240 af af 12. september 2018 om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) og om ændring af forordning (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399 (EU) 2016/1624 og (EU) 2017/2226 (
EUT L 236 af 19.9.2018, s. 1
).«
                                                         "
b)
Følgende afsnit tilføjes:
»I en overgangsperiode som fastsat i henhold til artikel 83, stk. 1 og 2, i forordning (EU) 2018/1240 er brugen af det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS) valgfri, og kravet om at være i besiddelse af en gyldig rejsetilladelse, indeholdt i dette stykkes første afsnit, litra b), finder ikke anvendelse. Medlemsstaterne informerer de tredjelandsstatsborgere, der er omfattet af kravet om rejsetilladelse, og som passerer de ydre grænser, om kravet om, at de ved udløbet af overgangsperioden skal være i besiddelse af en gyldig rejsetilladelse. Medlemsstaterne uddeler til dette formål en fælles folder til denne kategori af rejsende, jf. artikel 83, stk. 2, i forordning (EU) 2018/1240.
I en henstandsperiode som fastsat i henhold til artikel 83, stk. 3, i forordning (EU) 2018/1240 tillader grænsemyndighederne undtagelsesvis tredjelandsstatsborgere, som er omfattet af kravet om en rejsetilladelse, og som ikke er i besiddelse af en sådan, at passere de ydre grænser, hvis de opfylder alle resterende betingelser i denne artikel, forudsat at det er første gang, de passerer medlemsstaternes ydre grænser siden udløbet af overgangsperioden som omhandlet i artikel 83, stk. 1 og 2, i forordning (EU) 2018/1240. Grænsemyndighederne informerer sådanne tredjelandsstatsborgere om kravet om at være i besiddelse af en gyldig rejsetilladelse, jf. denne artikel. Grænsemyndighederne uddeler til dette formål en fælles folder til disse rejsende, jf. artikel 83, stk. 3, i forordning (EU) 2018/1240, hvori de informeres om, at de undtagelsesvis har lov til at passere de ydre grænser, selv om de ikke opfylder forpligtelsen om at være i besiddelse af en gyldig rejsetilladelse, og gives en forklaring om denne forpligtelse.«
2)
I artikel 8, stk. 3, foretages følgende ændringer:
a)
I litra a) affattes nr. i) således:
»i)
kontrol af, om den pågældende tredjelandsstatsborger er i besiddelse af et gyldigt dokument til grænsepassage, der ikke er udløbet, og at dokumentet i givet fald er ledsaget af det påkrævede visum eller den påkrævede rejsetilladelse eller opholdstilladelse«.
b)
Følgende litra indsættes:
»ba)
hvis tredjelandsstatsborgeren er i besiddelse af en rejsetilladelse, jf. denne forordnings artikel 6, stk. 1, litra b), skal den indgående indrejsekontrol også omfatte verifikation af rejsetilladelsens ægthed, gyldighed og status og eventuelt identiteten på indehaveren af rejsetilladelsen ved hjælp af søgning i ETIAS, jf. artikel 47 i forordning (EU) 2018/1240. Hvis det er teknisk umuligt at foretage denne søgning eller at foretage den søgning, der er omhandlet i artikel 47, stk. 1 og 2, i forordning (EU) 2018/1240, finder denne forordnings artikel 48, stk. 3, anvendelse.«
3)
I bilag V, del B, i Standardformular for nægtelse af indrejse ved grænsen affattes punkt C) i listen over grundene til afslag således:
»C)
Den pågældende er ikke i besiddelse af et gyldigt visum, en gyldig rejsetilladelse eller en gyldig opholdstilladelse.«
Artikel 81
Ændring af forordning (EU) 2016/1624
I forordning (EU) 2016/1624 foretages følgende ændringer:
1)
I artikel 8, stk. 1, indsættes følgende litra:
»qa)
udførelse af de opgaver og opfyldelse af de forpligtelser, der påhviler Det Europæiske Agentur for Grænse- og Kystbevogtning, jf. Europa-Parlamentets og Rådets forordning (EU) 2018/1240
 (
*5
)
, og sikring af oprettelse og drift af den centrale ETIAS-enhed, jf. artikel 7 i nævnte forordning.
(
*5
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1240 af af 12. september 2018 om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) og om ændring af forordning (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399 (EU) 2016/1624 og (EU) 2017/2226 (
EUT L 236 af 19.9.2018, s. 1
).«
                                       "
2.
I kapitel II tilføjes følgende afdeling:
»
                                          
Afdeling 5
ETIAS
Artikel 33a
Oprettelse af den centrale ETIAS-enhed
1.   Der oprettes herved en central ETIAS-enhed.
2.   Det Europæiske Agentur for Grænse- og Kystbevogtning sikrer oprettelsen og driften af den centrale ETIAS-enhed, jf. artikel 7 i Europa-Parlamentets og Rådets forordning (EU) 2018/1240
 (
*6
)
.
(
*6
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/1240 af af 12. september 2018 om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) og om ændring af forordning (EU) nr. 1077/2011, (EU) nr. 515/2014, (EU) 2016/399 (EU) 2016/1624 og (EU) 2017/2226 (
EUT L 236 af 19.9.2018, s. 1
).«
                                             "
Artikel 82
Ændring af forordning (EU) 2017/2226
I artikel 64 i forordning (EU) 2017/2226 tilføjes følgende stykke:
»5.   Midler, der skal mobiliseres fra finansieringsrammen omhandlet i artikel 5, stk. 5, litra b), i forordning (EU) nr. 515/2014 med henblik på dækning af de i de nærværnede artikels stk. 1-4 omhandlede omkostninger, underlægges indirekte forvaltning for så vidt angår de omkostninger, der afholdes af eu-LISA, og delt forvaltning for så vidt angår de omkostninger, der afholdes af medlemsstaterne.«
KAPITEL XVI
AFSLUTTENDE BESTEMMELSER
Artikel 83
Overgangsperiode og overgangsforanstaltninger
1.   I en periode på seks måneder fra datoen for ETIAS' idriftsættelse er brugen af ETIAS frivillig, og kravet om at være i besiddelse af en gyldig rejsetilladelse finder ikke anvendelse. Kommissionen kan vedtage en delegeret retsakt i overensstemmelse med artikel 89 for at forlænge denne periode med en periode på højst yderligere seks måneder, som kan forlænges én gang.
2.   I den i stk. 1 omhandlede periode informerer medlemsstaterne tredjelandsstatsborgere, der er omfattet af kravet om en rejsetilladelse, og som passerer de ydre grænser, om kravet om, at de ved udløbet af den seks måneders periode skal have en gyldig rejsetilladelse. Med henblik herpå uddeler medlemsstaterne en fælles folder til denne kategori af rejsende. Folderen skal også være til rådighed på medlemsstaternes konsulater i de lande, hvis statsborgere er omfattet af denne forordnings anvendelsesområde.
3.   Efter udløbet af den i denne artikels stk. 1 omhandlede periode finder en henstandsperiode på seks måneder anvendelse. I henstandsperioden finder kravet om at være i besiddelse af en gyldig rejsetilladelse anvendelse. I henstandsperioden tillader grænsemyndighederne undtagelsesvis tredjelandsstatsborgere, som er omfattet af kravet om en rejsetilladelse, og som ikke er i besiddelse af en sådan, at passere de ydre grænser, hvis de opfylder alle resterende betingelser i artikel 6, stk. 1, i forordning (EU) 2016/399, forudsat at det er første gang, de passerer medlemsstaternes ydre grænser siden udløbet af den i denne artikels stk. 1 omhandlede periode. Grænsemyndighederne informerer sådanne tredjelandsstatsborgere om kravet om at være i besiddelse af en gyldig rejsetilladelse, jf. artikel 6, stk. 1, litra b), i forordning (EU) 2016/399. Grænsemyndighederne uddeler til dette formål en fælles folder til disse rejsende, hvori de informeres om, at de undtagelsesvis har lov til at passere de ydre grænser, selvom de ikke opfylder forpligtelsen om at være i besiddelse af en gyldig rejsetilladelse, og gives en forklaring om denne forpligtelse. Kommissionen kan vedtage en delegeret retsakt i overensstemmelse med nærværende forordnings artikel 89 for at forlænge denne periode med højst yderligere seks måneder.
I henstandsperioden tages indrejser til områder i de medlemsstater, som ikke anvender ind- og udrejsesystemet, ikke i betragtning.
4.   Kommissionen udarbejder ved hjælp af gennemførelsesretsakter de to fælles foldere, der er omhandlet i denne artikels stk. 2 og 3, der mindst indeholder de oplysninger, der er omhandlet i artikel 71. Folderne skal være klare og enkle og tilgængelige på mindst ét af de officielle sprog i hvert land, hvis statsborgere er omfattet af denne forordnings anvendelsesområde. Gennemførelsesretsakterne vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
5.   I overgangsperioden, der er omhandlet i stk. 1 og 2, svarer ETIAS-informationssystemet på transportvirksomhedernes forespørgsel, der er omhandlet i artikel 45, stk. 2, ved at angive »OK«. I den henstandsperiode, der er omhandlet i denne artikels stk. 3, tager ETIAS-informationssystemets svar på transportvirksomhedernes forespørgsel hensyn til, om det er første gang siden udløbet af den i denne artikels stk. 1 omhandlede periode, at tredjelandsstatsborgeren passerer medlemsstaternes ydre grænser.
Artikel 84
Anvendelse af oplysninger til rapportering og statistikker
1.   Behørigt autoriseret personale hos medlemsstaternes kompetente myndigheder, Kommissionen, eu-Lisa og den centrale ETIAS-enhed har adgang til at søge på følgende oplysninger udelukkende med henblik på rapportering og statistik uden mulighed for individuel identifikation og i overensstemmelse med de i artikel 14 omhandlede beskyttelsesforanstaltninger vedrørende ikkeforskelsbehandling:
a)
status for ansøgningsproceduren
b)
ansøgerens nationaliteter, køn og fødselsår
c)
opholdsland
d)
uddannelse (uddannelse på primærtrinnet eller sekundærtrinnet, videregående uddannelse eller ingen uddannelse)
e)
nuværende beskæftigelse (jobgruppe),
f)
rejsedokumentets type og koden på tre bogstaver for det udstedende land
g)
rejsetilladelsens type og for rejsetilladelser med begrænset territorial gyldighed som omhandlet i artikel 44 en henvisning til den eller de medlemsstater, der har udstedt rejsetilladelsen med territorial gyldighed
h)
rejsetilladelsens gyldighedsperiode og
i)
grundene til afslag på eller inddragelse eller annullering af en rejsetilladelse.
2.   Med henblik på stk. 1 etablerer, implementerer og hoster eu-LISA på sine tekniske lokaliteter et centralregister, som indeholder de i stk. 1 nævnte oplysninger, og som ikke giver mulighed for identifikation af enkeltpersoner, men gør det muligt for de i stk. 1 omhandlede myndigheder at indhente rapporter, der kan tilpasses brugerne, og statistikker med henblik på at forbedre vurderingen af risici for sikkerheden eller for ulovlig indvandring og af, om der er høj risiko for epidemi, at øge effektiviteten af ind- og udrejsekontrollen, at bistå den centrale ETIAS-enhed og de nationale ETIAS-enheder med at behandle ansøgninger om rejsetilladelser samt at understøtte evidensbaseret politisk beslutningstagning i Unionen vedrørende migration. Registret skal også indeholde daglige statistikker om de oplysninger, der er omhandlet i stk. 4. Adgang til centralregistret skal ske via en sikret adgang gennem TESTA med adgangskontrol og specifikke brugerprofiler udelukkende med rapportering og statistik som formål.
Kommissionen skal ved hjælp af gennemførelsesretsakter vedtage nærmere regler om driften af centralregistret og den databeskyttelse og de sikkerhedsregler, der skal gælde for dette. Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
3.   De procedurer, som eu-LISA skal indføre med henblik på at følge udviklingen og funktionen af ETIAS-informationssystemet som omhandlet i artikel 92, stk. 1, skal give mulighed for at udarbejde regelmæssige statistikker, der sikrer en sådan overvågning.
4.   Hvert kvartal offentliggør eu-LISA statistikker vedrørende ETIAS-informationssystemet, der navnlig viser antallet og nationaliteten af ansøgere, der har fået udstedt eller fået afslag på en rejsetilladelse, herunder grundene til afslaget, og tredjelandsstatsborgere, hvis rejsetilladelse er blevet annulleret eller inddraget.
5.   Ved udgangen af hvert år samles der statistiske oplysninger i en årsrapport for det pågældende år. Rapporten offentliggøres og fremsendes til Europa-Parlamentet, Rådet, Kommissionen, Den Europæiske Tilsynsførende for Databeskyttelse, Det Europæiske Agentur for Grænse- og Kystbevogtning og de nationale tilsynsmyndigheder.
6.   Efter anmodning fra Kommissionen forelægger eu-LISA den statistikker om særlige aspekter i forbindelse med gennemførelsen af denne forordning og statistikker i medfør af stk. 3.
Artikel 85
Omkostninger
1.   Omkostningerne i forbindelse med udviklingen af ETIAS-informationssystemet, integrationen af den eksisterende nationale grænseinfrastruktur og forbindelsen til den nationale ensartede grænseflade, hosting af den nationale ensartede grænseflade og oprettelsen af den centrale ETIAS-enhed og de nationale ETIAS-enheder afholdes over Unionens almindelige budget.
eu-LISA er særlig opmærksomt på risikoen for omkostningsstigninger og sikrer tilstrækkelig overvågning af kontrahenter.
2.   ETIAS« driftsomkostninger afholdes over Unionens almindelige budget. Dette omfatter drifts- og vedligeholdelsesomkostningerne ved ETIAS-informationssystemet, herunder den nationale ensartede grænseflade, driftsomkostningerne ved den centrale ETIAS-enhed og de nationale ETIAS-enheders omkostninger til det personale og tekniske udstyr (hardware og software), der er nødvendigt for, at de nationale ETIAS-enheder kan udføre sine opgaver, og oversættelsesomkostninger, der påløber i henhold til artikel 27, stk. 2 og 8.
Følgende omkostninger dækkes ikke:
a)
medlemsstaternes projektstyringskontorer (møder, tjenesterejser, kontorer)
b)
hosting af nationale IT-systemer (lokaler, implementering, el, køling)
c)
drift af nationale IT-systemer (operatører og supportaftaler)
d)
udformning, udvikling, implementering, drift og vedligeholdelse af nationale kommunikationsnetværk.
3.   ETIAS« driftsomkostninger omfatter også finansiel støtte til medlemsstaterne for udgifter til at tilpasse og automatisere ind- og udrejsekontrol med henblik på at indføre ETIAS. Det samlede beløb for denne finansielle støtte er begrænset til højst 15 mio. EUR i det første driftsår, højst 25 mio. EUR i det andet driftsår og højst 50 mio. EUR pr. år i de efterfølgende driftsår. Kommissionen vedtager delegerede retsakter i overensstemmelse med artikel 89 med henblik på nærmere at fastsætte denne finansielle støtte.
4.   Det Europæiske Agentur for Grænse- og Kystbevogtning, eu-LISA og Europol modtager passende yderligere finansiering og det personale, som er nødvendigt for udførelsen af de opgaver, som de er tillagt i henhold til denne forordning.
5.   Midler, der skal mobiliseres fra finansieringsrammen omhandlet i artikel 5, stk. 5, litra b), i forordning (EU) nr. 515/2014 med henblik på dækning af de i denne artikels stk. 1-4 omhandlede omkostninger til gennemførelse af nærværende forordning, underlægges indirekte forvaltning for så vidt angår de omkostninger, der afholdes af eu-LISA og Det Europæiske Agentur for Grænse- og Kystbevogtning, og delt forvaltning for så vidt angår de omkostninger, der afholdes af medlemsstaterne.
Artikel 86
Indtægter
Indtægterne fra ETIAS er interne formålsbestemte indtægter, jf. artikel 21, stk. 4, i Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 
(
44
)
. De afsættes til at dække omkostningerne ved driften og vedligeholdelsen af ETIAS. Eventuelle tiloversblevne indtægter efter dækning af disse omkostninger overføres til EU-budgettet.
Artikel 87
Underretninger
1.   Medlemsstaterne underretter Kommissionen om den myndighed, der skal betragtes som dataansvarlig, jf. artikel 57.
2.   Den centrale ETIAS-enhed og medlemsstaterne underretter Kommissionen og eu-LISA om de kompetente myndigheder, der er omhandlet i artikel 13, og som har adgang til ETIAS-informationssystemet.
Tre måneder efter ETIAS' idriftsættelse i overensstemmelse med artikel 88, offentliggør eu-LISA en konsolideret liste over disse myndigheder i 
Den Europæiske Unions Tidende
. Medlemsstaterne skal også straks underrette Kommissionen og eu-LISA om alle ændringer af sådanne myndigheder. I tilfælde af sådanne ændringer offentliggør eu-LISA én gang om året en ajourført konsolideret udgave af disse oplysninger. eu-LISA driver et løbende ajourført offentligt websted med disse oplysninger.
3.   Medlemsstaterne underretter Kommissionen og eu-LISA om udpegede myndigheder og centrale adgangspunkter som omhandlet i artikel 50 og underretter straks om enhver ændring i den forbindelse.
4.   eu-LISA underretter Kommissionen, når den test, der er omhandlet i artikel 88, stk. 1, litra e), er afsluttet på tilfredsstillende vis.
Kommissionen offentliggør de oplysninger, der er omhandlet i stk. 1 og 3, i 
Den Europæiske Unions Tidende
. I tilfælde af ændringer af oplysningerne offentliggør Kommissionen én gang om året en ajourført konsolideret udgave heraf. Kommissionen driver et løbende ajourført offentligt websted med oplysningerne.
Artikel 88
Idriftsættelse
1.   Kommissionen fastsætter den dato, hvor ETIAS sættes i drift, når følgende betingelser er blevet opfyldt:
a)
De nødvendige ændringer af retsakterne om oprettelse af EU-informationssystemer som omhandlet i artikel 11, stk. 2, med hvilke der skabes interoperabilitet med ETIAS-informationssystemet, er trådt i kraft.
b)
Forordningen, hvormed eu-LISA tillægges den operationelle forvaltning af ETIAS, er trådt i kraft.
c)
De nødvendige ændringer af retsakterne om oprettelse af EU-informationssystemer som omhandlet i artikel 20, stk. 2, hvormed den centrale ETIAS-enhed får adgang til disse databaser, er trådt i kraft.
d)
Foranstaltningerne i artikel 15, stk. 5, artikel 17, stk. 3, 5 og 6, artikel 18, stk. 4, artikel 27, stk. 3 og 5, artikel 33, stk. 2 og 3, artikel 36, stk. 3, artikel 38, stk. 3, artikel 39, stk. 2, artikel 45, stk. 3, artikel 46, stk. 4, artikel 48, stk. 4, artikel 59, stk. 4, artikel 73, stk. 3, litra b), artikel 83, stk. 1, 3 og 4, og artikel 85, stk. 3, er blevet vedtaget.
e)
eu-LISA har meddelt, at en omfattende test af ETIAS er afsluttet på tilfredsstillende vis.
f)
eu-LISA og den centrale ETIAS-enhed har valideret de tekniske og retlige ordninger for indsamling og videregivelse af de oplysninger, der er omhandlet i artikel 17, til det centrale ETIAS-system har underrettet Kommissionen herom.
g)
Medlemsstaterne og den centrale ETIAS-enhed har underrettet Kommissionen om de forskellige myndigheder, der er omhandlet i artikel 87, stk. 1 og 3.
2.   Den i stk. 1, litra e), omhandlede test af ETIAS foretages af eu-LISA i samarbejde med medlemsstaterne og den centrale ETIAS-enhed.
3.   Kommissionen underretter Europa-Parlamentet og Rådet om resultaterne af den test, der er gennemført i medfør af stk. 1, litra e).
4.   Kommissionens afgørelse, jf. stk. 1, offentliggøres i 
Den Europæiske Unions Tidende
.
5.   Medlemsstaterne og den centrale ETIAS-enhed påbegynder brugen af ETIAS fra den dato, Kommissionen fastsætter i overensstemmelse med stk. 1.
Artikel 89
Udøvelse af de delegerede beføjelser
1.   Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2.   Beføjelsen til at vedtage delegerede retsakter, jf. artikel 6, stk. 4, artikel 17, stk. 3, 5 og 6, artikel 18, stk. 4, artikel 27, stk. 3, artikel 31, artikel 33, stk. 2, artikel 36, stk. 4, artikel 39, stk. 2, artikel 54, stk. 2, artikel 83, stk. 1 og 3, og artikel 85, stk. 3, tillægges Kommissionen for en periode på fem år fra den 9. oktober 2018. Kommissionen udarbejder en rapport vedrørende delegationen af beføjelser senest ni måneder inden udløbet af femårsperioden. Delegationen af beføjelser forlænges stiltiende for perioder af samme varighed, medmindre Europa-Parlamentet eller Rådet modsætter sig en sådan forlængelse senest tre måneder inden udløbet af hver periode.
3.   Den i artikel 6, stk. 4, artikel 17, stk. 3, 5 og 6, artikel 18, stk. 4, artikel 27, stk. 3, artikel 31, artikel 33, stk. 2, artikel 36, stk. 4, artikel 39, stk. 2, artikel 54, stk. 2, artikel 83, stk. 1 og 3, og artikel 85, stk. 3, omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i 
Den Europæiske Unions Tidende
 eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.
4.   Inden vedtagelsen af en delegeret retsakt hører Kommissionen eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning.
5.   Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
6.   En delegeret retsakt vedtaget i henhold til artikel 6, stk. 4, artikel 17, stk. 3, 5 eller 6, artikel 18, stk. 4, artikel 27, stk. 3, artikel 31, artikel 33, stk. 2, artikel 36, stk. 4, artikel 39, stk. 2, artikel 54, stk. 2, artikel 83, stk. 1 eller 3, eller artikel 85, stk. 3, træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har underrettet Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.
Artikel 90
Udvalgsprocedure
1.   Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2.   Når der henvises til dette stykke, finder artikel 5 i forordning (EU) nr. 182/2011 anvendelse. Afgiver udvalget ikke nogen udtalelse, vedtager Kommissionen ikke udkastet til gennemførelsesretsakt, og artikel 5, stk. 4, tredje afsnit, i forordning (EU) nr. 182/2011 finder anvendelse.
Artikel 91
Rådgivende gruppe
Ansvarsområderne for eu-LISA's rådgivende gruppe for ind- og udrejsesystemet udvides til også at omfatte ETIAS. Denne rådgivende gruppe for ind- og udrejsesystemet/ETIAS bistår eu-LISA med ekspertise vedrørende ETIAS, navnlig i forbindelse med udarbejdelsen af det årlige arbejdsprogram og den årlige aktivitetsrapport.
Artikel 92
Overvågning og evaluering
1.   eu-LISA sikrer, at der er etableret procedurer til at følge udviklingen af ETIAS-informationssystemet i lyset af planlægnings- og omkostningsmålene og følge ETIAS' funktion i lyset af målene for tekniske resultater, omkostningseffektivitet, sikkerhed og tjenestens kvalitet.
2.   Senest den 10. april 2019 og derefter hver sjette måned under udviklingsfasen af ETIAS-informationssystemet forelægger eu-LISA en rapport for Europa-Parlamentet og Rådet om status for udviklingen af det centrale ETIAS-system, de nationale ensartede grænseflader og kommunikationsinfrastrukturen mellem det centrale ETIAS-system og de nationale ensartede grænseflader. Denne rapport skal indeholde detaljerede oplysninger om de afholdte omkostninger og oplysninger om eventuelle risici, der måtte have indvirkning på systemets samlede omkostninger, som skal afholdes over Unionens almindelige budget i overensstemmelse med artikel 85.
Senest den 10. april 2019 og derefter hver sjette måned under udviklingsfasen af ETIAS-informationssystemet forelægger Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning en rapport for Europa-Parlamentet og Rådet om status over forberedelsen af gennemførelsen af denne forordning, herunder detaljerede oplysninger om de afholdte udgifter og oplysninger om eventuelle risici, der kan have indvirkning på systemets samlede omkostninger, som skal afholdes over Unionens almindelige budget i overensstemmelse med artikel 85.
Når systemet er færdigudviklet, forelægger eu-LISA en rapport til Europa-Parlamentet og Rådet, som i detaljer forklarer, hvordan målene, navnlig vedrørende planlægning og omkostninger, er blevet opfyldt, og angiver grundene til eventuelle afvigelser.
3.   Med henblik på den tekniske vedligeholdelse har eu-LISA adgang til de nødvendige oplysninger vedrørende databehandlingen i ETIAS-informationssystemet.
4.   To år efter idriftsættelsen af ETIAS og derefter hvert andet år forelægger eu-LISA Europa-Parlamentet, Rådet og Kommissionen en rapport om den tekniske funktion af ETIAS-informationssystemet, herunder dets sikkerhed, og statistiske oplysninger vedrørende ETIAS-overvågningslisten efter vurderingsproceduren i artikel 35, stk. 5 og 6.
5.   Tre år efter idriftsættelsen af ETIAS og derefter hvert fjerde år evaluerer Kommissionen ETIAS og fremsætter alle nødvendige henstillinger til Europa-Parlamentet og Rådet. Evalueringen omfatter:
a)
søgning i INTERPOL's databaser SLTD og TDAWN via ETIAS, herunder oplysninger om antallet af hittene i disse INTERPOL's databaser, antallet af afslag på rejsetilladelser som følge af sådanne hit og oplysninger om eventuelle problemer, der er opstået, og, hvis det er passende, en vurdering af behovet for et lovgivningsforslag om ændring af denne forordning
b)
de resultater, ETIAS har opnået under hensyntagen til dets mål, mandat og opgaver
c)
virkningen, effektiviteten og produktiviteten af ETIAS' resultater og dets arbejdsmetoder set i lyset af dets mål, mandat og opgaver
d)
en vurdering af ETIAS' sikkerhed
e)
ETIAS-screeningreglerne, der anvendes til at foretage en risikovurdering
f)
ETIAS-overvågningslistens indvirkning, herunder antallet af afslag på ansøgninger om rejsetilladelse med begrundelser, der tog et positivt hit i ETIAS-overvågningslisten i betragtning
g)
eventuelle behov for at ændre den centrale ETIAS-enheds mandat og de finansielle følger af en sådan ændring
h)
indvirkningerne på grundlæggende rettigheder.
i)
indvirkningerne på de diplomatiske forbindelser mellem Unionen og de berørte tredjelande
j)
de indtægter, der genereres ved gebyret for rejsetilladelser, omkostningerne i forbindelse med udviklingen af ETIAS, omkostningerne ved drift af ETIAS, de omkostninger, der afholdes af eu-LISA, Europol og Det Europæiske Agentur for Grænse- og Kystbevogtning i forbindelse med deres opgaver i henhold til denne forordning, samt eventuelle formålsbestemte indtægter i overensstemmelse med artikel 86
k)
anvendelsen af ETIAS med henblik på retshåndhævelse på grundlag af de i stk. 8 omhandlede oplysninger
l)
antallet af ansøgere, der blevet indkaldt til samtale, og den procentdel, som de udgør af det samlede antal ansøgere, grundene til at anmode om en samtale, antallet af samtaler, der har fundet sted på afstand, antallet af afgørelser, hvor der er udstedt en rejsetilladelse, hvor der er udstedt en rejsetilladelse med en anmærkning, og hvor der er givet afslag på en rejsetilladelse, og antallet af ansøgere, der er blevet indkaldt til samtale, men ikke er mødt op, og, hvis det er passende, en vurdering af behovet for et lovgivningsforslag om ændring af denne forordning.
Kommissionen sender evalueringsrapporten til Europa-Parlamentet, Rådet, Den Europæiske Tilsynsførende for Databeskyttelse og Den Europæiske Unions Agentur for Grundlæggende Rettigheder.
6.   Medlemsstaterne og Europol sender eu-LISA, den centrale ETIAS-enhed og Kommissionen de oplysninger, der er nødvendige for at udarbejde de i stk. 4 og 5 nævnte rapporter. Disse oplysninger må ikke være til skade for arbejdsmetoder eller omfatte oplysninger, som afslører de udpegede myndigheders kilder, medarbejdere eller efterforskninger.
7.   eu-LISA og den centrale ETIAS-enhed sender Kommissionen de oplysninger, der er nødvendige for at foretage de evalueringer, der er omhandlet i stk. 5.
8.   Under overholdelse af bestemmelserne i national ret om offentliggørelse af følsomme oplysninger udarbejder hver medlemsstat og Europol årlige rapporter om nyttevirkningen af adgangen til de oplysninger, der er lagret i det centrale ETIAS-system til retshåndhævelsesformål, som skal omfatte oplysninger og statistikker om følgende:
a)
det nøjagtige formål med søgningen, herunder hvilke typer terrorhandlinger eller andre alvorlige strafbare handlinger der var tale om
b)
de rimelige begrundelser for den begrundede mistanke om, at den mistænkte, gerningsmanden eller offeret er omfattet af denne forordning
c)
antallet af anmodninger om adgang til det centrale ETIAS-system til retshåndhævelsesformål
d)
antallet og karakteren af tilfælde, der har ført til hit
e)
antallet og karakteren af tilfælde, hvor hasteproceduren, der er omhandlet i artikel 51, stk. 4, blev anvendt, herunder de tilfælde, hvor tilfældets hastende karakter ikke blev accepteret ved den efterfølgende kontrol, der gennemførtes af det centrale adgangspunkt.
Der stilles en teknisk løsning til rådighed for medlemsstaterne for at lette indsamling af disse oplysninger i henhold til kapitel X med henblik på at generere de statistikker, der er omhandlet i dette stykke. Kommissionen fastlægger ved hjælp af gennemførelsesretsakter specifikationerne for de tekniske løsninger. Sådanne gennemførelsesretsakter vedtages efter undersøgelsesproceduren i artikel 90, stk. 2.
Artikel 93
Praktisk vejledning
Kommissionen tilgængeliggør i tæt samarbejde med medlemsstaterne og de relevante EU-agenturer en praktisk vejledning, der skal indeholde retningslinjer, henstillinger og bedste praksis for gennemførelsen af denne forordning. Denne praktiske vejledning tager hensyn til relevante eksisterende vejledninger. Kommissionen vedtager den praktiske vedledning i form af en henstilling.
Artikel 94
Ceuta og Melilla
Denne forordning berører ikke de særlige regler for byerne Ceuta og Melilla, som fastsat i erklæringen fra Kongeriget Spanien om byerne Ceuta og Melilla i slutakten til aftalen om Kongeriget Spaniens tiltrædelse af konventionen om gennemførelse af Schengenaftalen af 14. juni 1985.
Artikel 95
Finansielt bidrag fra de lande, som er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne
I henhold til de relevante bestemmelser i deres associeringsaftaler skal der udvikles ordninger med hensyn til de finansielle bidrag fra de lande, som er associeret i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne.
Artikel 96
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende.
Denne forordning er gældende fra den dato, der fastsættes af Kommissionen i henhold til artikel 88, med undtagelse af artikel 6, 11, 12, 33, 34, 35, 59, 71, 72, 73, 75-79, 82, 85, 87, 89, 90, 91, artikel 92, stk. 1 og 2, artikel 93 og 95 såvel som bestemmelserne knyttet til de foranstaltninger, der omhandles i artikel 88, stk. 1, litra d), som er gældende fra den 9. oktober 2018.
Bestemmelserne vedrørende søgning i Eurodac anvendes fra den dato, hvor omarbejdningen af Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 
(
45
)
 finder anvendelse.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.
Udfærdiget i Strasbourg, den 12. september 2018.
På Europa-Parlamentets vegne
A. TAJANI
Formand
På Rådets vegne
K. EDTSTADLER
Formand
(
1
)
  
            
EUT C 246 af 28.7.2017, s. 28
.
(
2
)
  Europa-Parlamentets holdning af 5.7.2018 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 5.9.2018.
(
3
)
  Europa-Parlamentets og Rådets direktiv 2004/38/EF af 29. april 2004 om unionsborgeres og deres familiemedlemmers ret til at færdes og opholde sig frit på medlemsstaternes område, om ændring af forordning (EØF) nr. 1612/68 og om ophævelse af direktiv 64/221/EØF, 68/360/EØF, 72/194/EØF, 73/148/EØF, 75/34/EØF, 75/35/EØF, 90/364/EØF, 90/365/EØF og 93/96/EØF (
EUT L 158 af 30.4.2004, s. 77
).
(
4
)
  Rådets forordning (EF) nr. 1030/2002 af 13. juni 2002 om ensartet udformning af opholdstilladelser til tredjelandsstatsborgere (
EFT L 157 af 15.6.2002, s. 1
).
(
5
)
  Domstolens dom af 31. januar 2006, Kommissionen mod Spanien, C-503/03, ECLI:EU:C:2006:74.
(
6
)
  Rådets afgørelse 2007/533/RIA af 12. juni 2007 om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II) (
EUT L 205 af 7.8.2007, s. 63
).
(
7
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (
EUT L 135 af 24.5.2016, s. 53
).
(
8
)
  
            
EFT L 239 af 22.9.2000, s. 19
.
(
9
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/399 af 9. marts 2016 om en EU-kodeks for personers grænsepassage (Schengengrænsekodeks) (
EUT L 77 af 23.3.2016, s. 1
).
(
10
)
  Europa-Parlamentets og Rådets direktiv (EU) 2017/541 af 15. marts 2017 om bekæmpelse af terrorisme og om erstatning af Rådets rammeafgørelse 2002/475/RIA og ændring af Rådets afgørelse 2005/671/RIA (
EUT L 88 af 31.3.2017, s. 6
).
(
11
)
  Rådets rammeafgørelse 2002/584/RIA af 13. juni 2002 om den europæiske arrestordre og om procedurerne for overgivelse mellem medlemsstaterne (
EFT L 190 af 18.7.2002, s. 1
).
(
12
)
  Domstolens dom (Store Afdeling) af 8. april 2014, Digital Rights Ireland Ltd, forenede sager C-293/12 og C-594/12, ECLI:EU:C:2014:238.
(
13
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (
EUT L 119 af 4.5.2016, s. 1
).
(
14
)
  Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger (
EFT L 8 af 12.1.2001, s. 1
).
(
15
)
  Europa-Parlamentets og Rådets direktiv (EU) 2016/680 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med kompetente myndigheders behandling af personoplysninger med henblik på at forebygge, efterforske, afsløre eller retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner og om fri udveksling af sådanne oplysninger og om ophævelse af Rådets rammeafgørelse 2008/977/RIA (
EUT L 119 af 4.5.2016, s. 89
).
(
16
)
  
            
EUT L 123 af 12.5.2016, s. 1
.
(
17
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 182/2011 af 16. februar 2011 om de generelle regler og principper for, hvordan medlemsstaterne skal kontrollere Kommissionens udøvelse af gennemførelsesbeføjelser (
EUT L 55 af 28.2.2011, s. 13
).
(
18
)
  Rådets afgørelse 2000/365/EF af 29. maj 2000 om anmodningen fra Det Forenede Kongerige Storbritannien og Nordirland om at deltage i visse bestemmelser i Schengenreglerne (
EFT L 131 af 1.6.2000, s. 43
).
(
19
)
  Rådets afgørelse 2002/192/EF af 28. februar 2002 om anmodningen fra Irland om at deltage i visse bestemmelser i Schengenreglerne (
EFT L 64 af 7.3.2002, s. 20
).
(
20
)
  
            
EFT L 176 af 10.7.1999, s. 36
.
(
21
)
  Rådets afgørelse 1999/437/EF af 17. maj 1999 om visse gennemførelsesbestemmelser til den aftale, som Rådet for Den Europæiske Union har indgået med Republikken Island og Kongeriget Norge om disse to staters associering i gennemførelsen, anvendelsen og den videre udvikling af Schengenreglerne (
EFT L 176 af 10.7.1999, s. 31
).
(
22
)
  
            
EUT L 53 af 27.2.2008, s. 52
.
(
23
)
  Rådets afgørelse 2008/146/EF af 28. januar 2008 om indgåelse, på Det Europæiske Fællesskabs vegne, af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (
EUT L 53 af 27.2.2008, s. 1
).
(
24
)
  Rådets afgørelse 2008/149/RIA af 28. januar 2008 om indgåelse, på Den Europæiske Unions vegne, af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne (
EUT L 53 af 27.2.2008, s. 50
).
(
25
)
  
            
EUT L 160 af 18.6.2011, s. 21
.
(
26
)
  Rådets afgørelse 2011/350/EU af 7. marts 2011 om indgåelse, på Den Europæiske Unions vegne, af protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, navnlig for så vidt angår afskaffelsen af kontrollen ved de indre grænser og personbevægelser (
EUT L 160 af 18.6.2011, s. 19
).
(
27
)
  Rådets afgørelse 2011/349/EU af 7. marts 2011 om indgåelse, på Den Europæiske Unions vegne, af protokollen mellem Den Europæiske Union, Det Europæiske Fællesskab, Det Schweiziske Forbund og Fyrstendømmet Liechtenstein om Fyrstendømmet Liechtensteins tiltrædelse af aftalen mellem Den Europæiske Union, Det Europæiske Fællesskab og Det Schweiziske Forbund om Det Schweiziske Forbunds associering i gennemførelsen, anvendelsen og udviklingen af Schengenreglerne, navnlig for så vidt angår retligt samarbejde i straffesager og politisamarbejde (
EUT L 160 af 18.6.2011, s. 1
).
(
28
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 1077/2011 af 25. oktober 2011 om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (
EUT L 286 af 1.11.2011, s. 1
).
(
29
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 515/2014 af 16. april 2014 om oprettelse af et instrument for finansiel støtte til forvaltning af de ydre grænser og den fælles visumpolitik som en del af Fonden for Intern Sikkerhed og om ophævelse af beslutning nr. 574/2007/EF (
EUT L 150 af 20.5.2014, s. 143
).
(
30
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/1624 af 14. september 2016 om den europæiske grænse- og kystvagt og om ændring af Europa-Parlamentets og Rådets forordning (EU) 2016/399 og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) nr. 863/2007 Rådets forordning (EF) nr. 2007/2004, og Rådets beslutning 2005/267/EF (
EUT L 251 af 16.9.2016, s. 1
).
(
31
)
  Europa-Parlamentets og Rådets forordning (EU) 2017/2226 af 30. november 2017 om oprettelse af et ind- og udrejsesystem til registrering af ind- og udrejseoplysninger og oplysninger om nægtelse af indrejse vedrørende tredjelandsstatsborgere, der passerer medlemsstaternes ydre grænser, om fastlæggelse af betingelserne for adgang til ind- og udrejsesystemet til retshåndhævelsesformål og om ændring af konventionen om gennemførelse af Schengenaftalen og forordning (EF) nr. 767/2008 og (EU) nr. 1077/2011 (
EUT L 327 af 9.12.2017, s. 20
).
(
32
)
  
            
EUT C 162 af 23.5.2017, s. 9
.
(
33
)
  Rådets forordning (EF) nr. 539/2001 af 15. marts 2001 om fastlæggelse af listen over de tredjelande, hvis statsborgere skal være i besiddelse af visum ved passage af de ydre grænser, og listen over de tredjelande, hvis statsborgere er fritaget for dette krav (
EFT L 81 af 21.3.2001, s. 1
).
(
34
)
  Europa-Parlamentet og Rådets forordning (EF) nr. 1931/2006 af 20. december 2006 om fastsættelse af regler for lokal grænsetrafik ved medlemsstaternes ydre landgrænser og om ændring af Schengen-konventionen (
EUT L 405 af 30.12.2006, s. 1
).
(
35
)
  Europa-Parlamentets og Rådets direktiv 2014/66/EU af 15. maj 2014 om indrejse- og opholdsbetingelser for virksomhedsinternt udstationerede tredjelandsstatsborgere (
EUT L 157 af 27.5.2014, s. 1
).
(
36
)
  Europa-Parlamentets og Rådets direktiv (EU) 2016/801 af 11. maj 2016 om betingelserne for tredjelandsstatsborgeres indrejse og ophold med henblik på forskning, studier, praktik, volontørtjeneste, elevudvekslingsprogrammer eller uddannelsesprojekter, og au pair-ansættelse (
EUT L 132 af 21.5.2016, s. 21
).
(
37
)
  Europa-Parlamentets og Rådets direktiv 2013/32/EU af 26. juni 2013 om fælles procedurer for tildeling og fratagelse af international beskyttelse (
EUT L 180 af 29.6.2013, s. 60
).
(
38
)
  Rådets forordning (EF) nr. 377/2004 af 19. februar 2004 om oprettelse af et netværk af indvandringsforbindelsesofficerer (
EUT L 64 af 2.3.2004, s. 1
).
(
39
)
  Europa-Parlamentets og Rådets forordning (EF) nr. 1987/2006 af 20. december 2006 om oprettelse, drift og brug af anden generation af Schengen-informationssystemet (SIS II) (
EUT L 381 af 28.12.2006, s. 4
).
(
40
)
  Rådets direktiv 2001/51/EF af 28. juni 2001 om fastsættelse af supplerende bestemmelser til artikel 26 i konventionen om gennemførelse af Schengen-aftalen af 14. juni 1985 (
EFT L 187 af 10.7.2001, s. 45
).
(
41
)
  Europa-Parlamentets og Rådets direktiv 2008/115/EF af 16. december 2008 om fælles standarder og procedurer i medlemsstaterne for tilbagesendelse af tredjelandsstatsborgere med ulovligt ophold (
EUT L 348 af 24.12.2008, s. 98
).
(
42
)
  Rådets forordning (EU) nr. 1053/2013 af 7. oktober 2013 om indførelse af en evaluerings- og overvågningsmekanisme til kontrol af anvendelsen af Schengenreglerne og om ophævelse af Eksekutivkomitéens afgørelse af 16. september 1998 om nedsættelse af et stående udvalg for evaluering og anvendelse af Schengenreglerne (
EUT L 295 af 6.11.2013, s. 27
).
(
43
)
  
            
EFT L 56 af 4.3.1968, s. 1
.
(
44
)
  Europa-Parlamentets og Rådets forordning (EU, Euratom) nr. 966/2012 af 25. oktober 2012 om de finansielle regler vedrørende Unionens almindelige budget og om ophævelse af Rådets forordning (EF, Euratom) nr. 1605/2002 (
EUT L 298 af 26.10.2012, s. 1
).
(
45
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 af 26. juni 2013 om oprettelse af »Eurodac« til sammenligning af fingeraftryk med henblik på en effektiv anvendelse af forordning (EU) nr. 604/2013 om fastsættelse af kriterier og procedurer til afgørelse af, hvilken medlemsstat der er ansvarlig for behandlingen af en ansøgning om international beskyttelse, der er indgivet i en af medlemsstaterne af en tredjelandsstatsborger eller en statsløs og om medlemsstaternes retshåndhævende myndigheders og Europols adgang til at indgive anmodning om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse og om ændring af forordning (EU) nr. 1077/2011 om oprettelse af et europæisk agentur for den operationelle forvaltning af store it-systemer inden for området med frihed, sikkerhed og retfærdighed (
EUT L 180 af 29.6.2013, s. 1
).
BILAG
Liste over strafbare handlinger, jf. artikel 17, stk. 4, litra a)
1.
Terrorhandlinger.
2.
Deltagelse i en kriminel organisation.
3.
Menneskehandel.
4.
Seksuel udnyttelse af børn og børnepornografi.
5.
Ulovlig handel med narkotika og psykotrope stoffer.
6.
Ulovlig handel med våben, ammunition og sprængstoffer.
7.
Korruption.
8.
Svig, herunder rettet mod Unionens finansielle interesser.
9.
Hvidvaskning af udbyttet fra strafbart forhold og falskmøntneri, herunder forfalskning af euroen.
10.
IT-kriminalitet/cyberkriminalitet.
11.
Miljøkriminalitet, herunder ulovlig handel med truede dyrearter og ulovlig handel med truede plantearter og træsorter.
12.
Menneskesmugling.
13.
Forsætlig manddrab, grov legemsbeskadigelse.
14.
Ulovlig handel med menneskeorganer og -væv.
15.
Bortførelse, frihedsberøvelse og gidseltagning.
16.
Organiseret eller væbnet røveri.
17.
Ulovlig handel med kulturgoder, herunder antikviteter og kunstgenstande.
18.
Efterligninger og fremstilling af piratudgaver af produkter.
19.
Forfalskning af officielle dokumenter og ulovlig handel med falske dokumenter.
20.
Ulovlig handel med hormonpræparater og andre vækstfremmende stoffer.
21.
Ulovlig handel med nukleare eller radioaktive materialer.
22.
Voldtægt.
23.
Strafbare handlinger omfattet af Den Internationale Straffedomstols kompetence.
24.
Skibs- eller flykapring.
25.
Sabotage.
26.
Handel med stjålne motorkøretøjer.
27.
Industrispionage.
28.
Brandstiftelse.
29.
Racisme og fremmedhad.

Summary:
Det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS)
RESUMÉ AF:
Forordning (EU) 2018/1240 om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse
Forordning (EU) 2018/1241 om ændring af forordning (EU) 2016/794 med henblik på oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse
HVAD ER FORMÅLET MED FORORDNINGERNE?
Forordning (EU) 2018/1240 og 2018/1241 har til formål at styrke sikkerhedskontrollen af borgere, som kommer fra lande uden for
Den European Union
 (EU), er 
fritaget for visumpligt
 og som rejser til 
Schengenområdet
 eller Cypern med henblik på et kortvarigt ophold (op til 90 dage inden for en periode på 180 dage). 
Forordningerne
 søger at bidrage til:
et højt sikkerhedsniveau
forhindring af ulovlig indvandring
beskyttelse af folkesundheden
mere effektiv ind- og udrejsekontrol
målene for 
Schengeninformationssystemet
forebyggelse, afsløring eller efterforskning af terrorhandlinger eller andre alvorlige strafbare handlinger.
HOVEDPUNKTER
Det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS) er et automatiseret IT-system, der er etableret med henblik på at identificere de risici for sikkerhed, ulovlig migration eller epidemier, som udgøres af rejsende, der er fritaget for visumpligt og besøger Schengenområdet, idet systemet samtidig sikrer 
grundlæggende rettigheder
 og 
databeskyttelse
.
Det er udviklet af
Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed
 (eu-LISA):
Anmodningsproces
Ikke-EU-borgere, der ikke skal have visum for at rejse til Schengenområdet, skal søge om rejsetilladelse inden deres rejse.
For at kunne ansøge om en ETIAS-rejsetilladelse skal rejsende have et 
gyldigt rejsedokument
, der ikke udløber inden for tre måneder efter den planlagte udrejsedato fra EU-
medlemsstaternes
 område, og som ikke må være ældre end ti år.
ETIAS-rejsetilladelsen koster 20 € og er gyldig til 
flere indrejser
 over en periode på tre år, eller indtil det rejsedokument, der er anvendt i ansøgningen, udløber.
Ansøgninger kan indgives via det 
officielle ETIAS-websted
 eller 
ETIAS-mobilapplikationen
.
Ansøgere skal anføre følgende oplysninger:
navn, fødselsdato og fødested, køn, nationalitet, adresse, e-mail og telefonnummer
forældrenes fornavne
oplysninger om rejsedokumentet
oplysninger om deres uddannelsesniveau og aktuelle beskæftigelse
det første planlagte bestemmelsesland
tidligere straffedomme, besøg i konfliktområder og hvorvidt de har været genstand for en 
afgørelse om tilbagesendelse
.
En rejsende kan udpege en tredjepart til at ansøge på dennes vegne, hvis begge underskriver en 
repræsentationserklæring
. Den rejsendes e-mailoplysninger skal angives for at give ETIAS-myndighederne mulighed for at kommunikere med dem i forbindelse med deres ansøgning.
Langt størstedelen af ansøgninger vil blive 
behandlet
 inden for få minutter eller højst 96 timer. I særlige tilfælde kan ansøgere dog være nødt til at fremlægge yderligere oplysninger eller dokumentation eller deltage i en samtale — en proces, der kan tage op til 30 dage.
Når ansøgningen er færdig, foretager systemet 
kontroller
 i forskellige EU-databaser, såsom Schengeninformationssystemet, 
visuminformationssystemet
, 
ind- og udrejsesystemet
 og hos 
Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde
 (Europol). Ændringsforordning (EU) 
2021/1134
 og 
2021/1152
 sikrer databasernes interoperabilitet med ETIAS.
Undtagelser
Følgende kategorier af enkeltpersoner har 
ikke
 brug for en ETIAS-rejsetilladelse:
statsborgere i 
europæiske lande, der kræver ETIAS
, eller i Andorra, Den Hellige Stol, Irland, Monaco eller San Marino
flygtninge og statsløse personer eller andre personer uden noget statsborgerskab, som har bopæl i og har et rejsedokument, der er udstedt af ethvert af de europæiske lande, der kræver ETIAS
statsborgere i Det Forenede Kongerige og deres familiemedlemmer, der er omfattet af 
udtrædelsesaftalen
, og som er bosiddende i deres EU-værtsmedlemsstat og rejser til andre europæiske lande, der kræver ETIAS, hvis de er i besiddelse af dokumenter, der beviser deres status
indehavere af opholdstilladelser eller opholdskort udstedt af ethvert europæisk land, der kræver ETIAS
indehavere af 
ensartede visa
 eller nationale visa til længerevarende ophold
virksomhedsinternt udstationerede, studerende eller forskere, der udøver deres ret til mobilitet i overensstemmelse med direktiv 
2014/66/EU
 og (EU) 
2016/801
indehavere af 
tilladelser til lokal grænsetrafik
indehavere af diplomatpas, tjenestepas eller særlige pas.
Inddragelse og afslag
Rejsetilladelsen kan inddrages, hvis betingelserne for at udstede den ikke længere er opfyldt, eller annulleres, hvis betingelserne ikke var opfyldt på tidspunktet for udstedelsen.
Hvis der gives afslag på en rejsetilladelse, har ansøgeren ret til at påklage afgørelsen. Klagesager skal føres i det europæiske land, der kræver ETIAS og har truffet afgørelse om ansøgningen, og i henhold til det pågældende lands nationale ret.
Ved afslag på en rejsetilladelse kan rejsende også ansøge om en ETIAS-rejsetilladelse med begrænset territorial gyldighed, forudsat at de er nødt til at rejse af humanitære årsager eller for at opfylde vigtige forpligtelser. En ETIAS-rejsetilladelse med begrænset territorial gyldighed er gyldig i højst 90 dage og kun for de europæiske lande, der udtrykkeligt er defineret i rejsetilladelsen.
Overgangs- og henstandsperiode
Der er planlagt en 
overgangsperiode på mindst seks
 
måneder
, efter at ETIAS idriftsættes. Rejsende skal ansøge om deres rejsetilladelse i denne periode, men rejsende uden en rejsetilladelse nægtes ikke indrejse, hvis de opfylder de resterende indrejsebetingelser.
Der er fastlagt en 
henstandsperiode på mindst seks
 
måneder
 efter overgangsperiodens udløb. I løbet af denne periode vil rejsende, der rejser ind på de europæiske landes område, hvor der kræves ETIAS, for første gang siden overgangsperiodens udløb undtagelsesvis få lov til indrejse, forudsat at de opfylder de resterende indrejsebetingelser.
Ændringslovgivning
Ændringsforordning (EU) 
2024/1356
 tilpasser forordning (EU) 2018/1240 til indførelsen af screening af ikke-EU-borgere ved EU’s ydre grænser og fastsætter betingelserne for, at screeningsmyndighederne kan få adgang til ETIAS-oplysninger.
HVORNÅR GÆLDER FORORDNINGERNE FRA?
Med undtagelse af visse artikler i forordning (EU) 2018/1240, der trådte i kraft den 
9. oktober 2018
, træder 
forordning (EU) 2018/1240
 og 
2018/1241
, som ændret, i kraft fra en dato, der fastlægges af 
Europa-Kommissionen
.
BAGGRUND
For yderligere oplysninger henvises til:
Velkommen til ETIAS’ officielle websted
 (Den Europæiske Union).
HOVEDDOKUMENTER
Europa-Parlamentets og Rådets forordning (EU) 
2018/1240
 af 
12. september 2018
 om oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) og om ændring af forordning (EU) 
nr. 1077/2011
, (EU) 
nr. 515/2014
, (EU) 2016/399 (EU) 2016/1624 og (EU) 2017/2226 (EUT L 236 af 
19.9.2018
, 
s. 1-71
).
Europa-Parlamentets og Rådets forordning (EU) 
2018/1241
 af 
12. september 2018
 om ændring af forordning (EU) 2016/794 med henblik på oprettelse af et europæisk system vedrørende rejseinformation og rejsetilladelse (ETIAS) (EUT L 236 af 
19.9.2018
, 
s. 72-73
).
TILHØRENDE DOKUMENTER
Kommissionens delegerede forordning (EU) 
2025/1411
 af 
16. juli 2025
 om ændring af Europa-Parlamentets og Rådets forordning (EU) 2018/1240 for så vidt angår størrelsen på det gebyr for rejsetilladelse, der opkræves inden for rammerne af det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS) (EUT L, 2025/1411, 
29.10.2025
).
Europa-Parlamentets og Rådets forordning (EU) 
2024/1349
 af 
14. maj 2024
 om indførelse af en grænseprocedure for tilbagesendelse og om ændring af forordning (EU) 2021/1148 (EUT L, 2024/1349, 
22.5.2024
).
Europa-Parlamentets og Rådets forordning (EU) 
2024/1356
 af 
14. maj 2024
 om indførelse af screening af tredjelandsstatsborgere ved de ydre grænser og om ændring af forordning (EF) 
nr. 767/2008
, (EU) 2017/2226, (EU) 2018/1240 og (EU) 2019/817 (EUT L, 2024/1356, 
22.5.2024
).
Europa-Parlamentets og Rådets forordning (EU) 
2019/818
 af 
20. maj 2019
 om fastsættelse af en ramme for interoperabilitet mellem EU-informationssystemer vedrørende politisamarbejde og retligt samarbejde, asyl og migration og om ændring af forordning (EU) 2018/1726, (EU) 2018/1862 og (EU) 2019/816 (EUT L 135 af 
22.5.2019
, 
s. 85-135
).
Efterfølgende ændringer til forordning (EU) 2019/818 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
Aftale
 om Det Forenede Kongerige Storbritannien og Nordirlands udtræden af Den Europæiske Union og Det Europæiske Atomenergifællesskab (EUT C 384I, 
12.11.2019
, 
s. 1–177
).
Europa-Parlamentets og Rådets forordning (EU) 
2018/1726
 af 
14. november 2018
 om Den Europæiske Unions Agentur for den Operationelle Forvaltning af Store IT-Systemer inden for Området med Frihed, Sikkerhed og Retfærdighed (eu-LISA) og om ændring af forordning (EF) 
nr. 1987/2006
 og Rådets afgørelse 2007/533/RIA og om ophævelse af forordning (EU) 
nr. 1077/2011
 (EUT L 295 af 
21.11.2018
, 
s. 99–137
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
2018/1861
 af 
28. november 2018
 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området ind- og udrejsekontrol, om ændring af konventionen om gennemførelse af Schengenaftalen og om ændring og ophævelse af forordning (EF) 
nr. 1987/2006
 (EUT L 312 af 
7.12.2018
, 
s. 14-55
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
2018/1862
 af 
28. november 2018
 om oprettelse, drift og brug af Schengeninformationssystemet (SIS) på området politisamarbejde og strafferetligt samarbejde, om ændring og ophævelse af Rådets afgørelse 2007/533/RIA og om ophævelse af Europa-Parlamentets og Rådets forordning (EF) 
nr. 1986/2006
 og Kommissionens afgørelse 2010/261/EU (EUT L 312 af 
7.12.2018
, 
s. 56-106
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
2017/2226
 af 
30. november 2017
 om oprettelse af et ind- og udrejsesystem til registrering af ind- og udrejseoplysninger og oplysninger om nægtelse af indrejse vedrørende tredjelandsstatsborgere, der passerer medlemsstaternes ydre grænser, om fastlæggelse af betingelserne for adgang til ind- og udrejsesystemet til retshåndhævelsesformål og om ændring af konventionen om gennemførelse af Schengenaftalen og forordning (EF) 
nr. 767/2008
 og (EU) 
nr. 1077/2011
 (EUT L 327 af 
9.12.2017
, 
s. 20–82
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets forordning (EU) 
2016/794
 af 
11. maj 2016
 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (EUT L 135 af 
24.5.2016
, 
s. 53–114
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets direktiv (EU) 
2016/801
 af 
11. maj 2016
 om betingelserne for tredjelandsstatsborgeres indrejse og ophold med henblik på forskning, studier, praktik, volontørtjeneste, elevudvekslingsprogrammer eller uddannelsesprojekter, og au pair-ansættelse (omarbejdning) (EUT L 132 af 
21.5.2016
, 
s. 21–57
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets direktiv 
2014/66/EU
 af 
15. maj 2014
 om indrejse- og opholdsbetingelser for virksomhedsinternt udstationerede tredjelandsstatsborgere (EUT L 157 af 
27.5.2014
, 
s. 1–22
).
Europa-Parlamentets og Rådets forordning (EF) 
nr. 
767/2008
 af 
9. juli 2008
 om visuminformationssystemet (VIS) og udveksling af oplysninger mellem medlemsstaterne om visa til kortvarigt ophold (VIS-forordningen) (EUT L 218 af 
13.8.2008
, 
s. 60–81
).
Se den 
konsoliderede udgave
.
seneste ajourføring 
14.11.2025