CELEX ID: 52020DC0605

--- ENGLISH ---

Document:
EUROPEAN COMMISSION
Brussels, 24.7.2020
COM(2020) 605 final
COMMUNICATION FROM THE COMMISSION
on the EU Security Union Strategy
I.
Introduction
The Commission’s Political Guidelines made clear that we can leave no stone unturned when it comes to protecting our citizens. Security is not only the basis for personal safety, it also protects fundamental rights and provides the foundation for confidence and dynamism in our economy, our society and our democracy. Europeans today face a security landscape in flux, impacted by evolving threats as well as other factors including climate change, demographic trends and political instability beyond our borders. Globalisation, free movement and the digital transformation continue to bring prosperity, make our lives easier, and spur innovation and growth. But alongside these benefits come inherent risks and costs. They can be manipulated by terrorism, organised crime, the drugs trade and human trafficking, all direct threats to citizens and our European way of life. Cyber-attacks and cybercrime continue to rise. Security threats are also becoming more complex: they feed on the ability to work cross-border and on inter-connectivity; they exploit the blurring of the boundaries between the physical and digital world; they exploit vulnerable groups, social and economic divergences. Attacks can come at a moment’s notice and may leave little or no trace; both state and non-state actors can deploy a variety of hybrid threats
1
; and what happens outside the EU can have a critical impact on security inside the EU.
The COVID-19 crisis has also reshaped our notion of safety and security threats and corresponding policies. It has highlighted the need to guarantee security both in the physical and digital environments. It has underlined the importance of open strategic autonomy for our supply chains in terms of critical products, services, infrastructures and technologies. It has reinforced the need to engage every sector and every individual in a common effort to ensure that the EU is more prepared and resilient in the first place and has better tools to respond when needed.
Citizens cannot be protected only through Member States acting on their own. Building on our strengths to work together has never been more essential, and the EU has never had more potential to make a difference. It can lead by example, by enhancing its overall crisis management system and working within and outside its borders to contribute to global stability. While primary responsibility for security lies with Member States, recent years have brought an increasing understanding that the security of one Member State is the security of all. The EU can bring a multidisciplinary and integrated response, helping security actors in Member States with the tools and the information they need.
2
The EU can also ensure that security policy remains grounded in our common European values – respecting and upholding the rule of law, equality
3
and fundamental rights and guaranteeing transparency, accountability and democratic control – to give policies the right foundation of trust. It can build 
an effective and genuine Security Union in which the rights and freedoms of individuals are well protected. Security and respect for fundamental rights are not conflicting aims, but consistent and complementary. Our values and fundamental rights must be the basis of security policies, ensuring the principles of necessity, 
proportionality and legality, and with the right safeguards for accountability and judicial redress, while enabling an effective response to protect individuals, particularly 
the most vulnerable.
Significant legal, practical and support tools are already in place, but need to be both strengthened and better implemented. Much progress has been made to improve the exchange of information and intelligence cooperation with Member States and to close down the space in which terrorists and criminals operate. But fragmentation remains.
The work must also go beyond the EU’s boundaries. Protecting the Union and its citizens is no longer only about ensuring security within the EU borders, but also about addressing the external dimension of security. The EU’s approach to external security within the framework of the Common Foreign and Security Policy (CFSP) and the Common Security and Defence Policy (CSDP) will remain an essential component of EU efforts to enhance security within the EU. Cooperation with third countries and at global level to address common challenges is central to an effective and comprehensive response, with stability and security in the EU’s neighbourhood critical to the EU’s own security.
Building on the previous work of the European Parliament
4
, Council
5
and the Commission
6
, this new strategy shows that a genuine and effective Security Union needs to combine a strong core of instruments and policies to deliver security in practice with a recognition that security has implications for all parts of society and all public policies. The EU needs to ensure a secure environment for everyone, whatever their racial or ethnic origin, religion, belief, gender, age or sexual orientation.
This Strategy covers the period 2020-2025 and focuses on building capabilities and capacities to secure a future-proof security environment. It sets out a whole-of-society approach to security that can effectively respond to a rapidly-changing threat landscape in a coordinated manner. It defines strategic priorities and the corresponding actions to address digital and physical risks in an integrated manner across the whole Security Union ecosystem, concentrating on where the EU can bring further value. Its goal is to offer a security dividend to protect everyone in the EU.
II.
A rapidly changing European security threat landscape
The safety, prosperity and well-being of citizens depend on being secure. The threats to that security depend on the extent to which their lives and livelihoods are vulnerable. The greater the vulnerability, the greater the risk that it can be exploited. Both vulnerabilities and threats are in a state of constant evolution, and the EU needs to adapt.
Our daily lives depend on a wide variety of services – such as energy, transport, and finance, as well as health. These rely on both physical and digital infrastructure, adding to the vulnerability and the potential for disruption. 
During the COVID-19 pandemic, new technologies have kept many businesses and public services running, whether keeping us connected through remote working or maintaining the logistics of supply chains. But this has also opened the door to an extraordinary increase in malicious attacks, attempting to capitalise on the disruption of the pandemic and the shift to digital home working for criminal purposes.
7
Shortages of goods have created new openings for organised crime. The consequences could have been fatal, disrupting essential health services at a time of the most intense pressure.
T
he ever-increasing ways in which digital technologies benefit our lives has also made the 
cybersecurity 
of technologies an issue of strategic importance.
8
Homes, banks, financial services and enterprises (notably small and medium enterprises) are heavily affected by cyber-attacks
. The potential damage is multiplied still further by the interdependence of physical and digital systems: any physical impact is bound to affect digital systems, while cyber-attacks on information systems and digital infrastructures can bring essential services to a halt.
9
The rise of the Internet of things and the increased use of artificial intelligence will bring new benefits as well as a new set of risks.
Our world relies on digital infrastructures, technologies and online systems, which allow us to create business, consume products and enjoy services. All rely on communicating and interaction. Online dependency has opened the door to a wave of 
cybercrime
.
10
‘Cybercrime-as-a-service’ and the underground cybercriminal economy give easy access to cybercrime products and services online.
 
Criminals quickly adapt to use new technologies to their own ends. For example, counterfeit and falsified medicines have infiltrated the legitimate supply chain of pharmaceuticals.
11
The exponential growth of child sexual abuse material online
12
has shown the social consequences of changing patterns of crime. A recent survey showed that most people in the EU (55 %) are concerned about their data being accessed by criminals and fraudsters.
13
The 
global environment
 also accentuates these threats. Assertive industrial policies by third countries, combined with the continued cyber-enabled theft of intellectual property, are changing the strategic paradigm for protecting and advancing European interests. This is accentuated by the rise of dual-use applications – making a strong civilian technology sector a strong asset for defence and security capability. Industrial espionage has a significant impact on the EU’s economy, jobs and growth: 
cyber theft of trade secrets is estimated to cost the EU €60 billion
14
. 
This calls for a thorough reflection of how dependencies and the increased exposure to cyber threats affect the EU’s capacity to protect individuals and businesses alike.
The COVID-19 crisis has also underlined how social divisions and uncertainties create a security vulnerability. This increases 
the potential for more sophisticated and 
hybrid attacks
 by state and non-state actors, with vulnerabilities exploited through a mix of 
cyber-attacks, damage to critical infrastructure
15
, disinformation campaigns, and radicalisation of the political narrative.
16
At the same time, more long-established threats continue to evolve. There was a downward trend in 
terrorist attacks
 in the EU in 2019. However, t
he threat to EU citizens of jihadist attacks from or inspired by Da’esh and al-Qaeda and their affiliates remains high.
17
In parallel, the threat of violent right wing extremism is also growing.
18
Attacks inspired by racism must be a cause for serious concern: the deadly anti-Semitic terror attacks in Halle were a reminder of the need to step up the response 
in line with the 2018 Council Declaration.
19
One in five people in the EU are very worried about a terrorist attack in the next 12 months.
20
The vast majority of recent terrorist attacks were “low tech” attacks, lone actors targeting individuals in public spaces, while terrorist propaganda online took on a new significance with the live streaming of the Christchurch attacks.
21
The threat posed by radicalised individuals 
remains high – potentially bolstered by returning foreign terrorist fighters and by 
extremists released from prison.
22
The crisis has also shown how existing threats can evolve in new circumstances. 
Organised crime
 groups have exploited shortages of goods providing an opening to create new illicit markets. 
The trade in illicit drugs remains the largest criminal market in the EU, 
estimated at a minimum retail value of €30 billion per year in the EU.
23
Trafficking in human beings persists: estimates show an annual global profit for all forms of exploitation of almost €30 billion.
24
International trade in counterfeit pharmaceuticals reached 
€
38.9 billion.
25
At the same time, low rates of confiscation allow criminals to continue expanding their criminal activities and infiltrating the legal economy.
26
C
riminals and terrorists find it easier to access firearms, from the online market and through new technologies such as 3-D printing.
27
Use of Artificial Intelligence, new technologies and robotics will further increase the risk that criminals exploit the benefits of innovation for malicious ends
28
.
These threats cut across categories and strike different parts of society in different ways. They all represent a major threat to individuals and businesses and require a comprehensive and coherent response at EU level. When security vulnerabilities can come even from small inter-connected household items such as an internet connected fridge or coffee machine, we can no longer rely on traditional state actors alone to ensure our security. Economic operators must take greater responsibility for the cybersecurity of products and services they place on the market; while individuals too need to have at least a basic understanding of cybersecurity to be able to protect themselves.
III.
An EU coordinated response for the whole of society
The EU has already shown how it can bring real added value. 
Since 2015, the Security Union brought new linkages in the way security policies are addressed at EU level. But more needs to be done to engage the whole of society, including governments at all levels, business in all sectors and individuals in all Member States. The increasing awareness of the risks of 
dependency
29
and the need for a strong European industrial strategy
30
point to an EU with a critical mass of industry, technology production and supply chain resilience.
 Strength also means full respect of fundamental rights and EU values: they are a prerequisite of legitimate, effective and sustainable security policies. 
This Security Union strategy sets out concrete work streams to take forward. It is built around the following common objectives:
·
Building capabilities and capacities for early detection, prevention and rapid response to crises: 
Europe needs to be more resilient 
to prevent, protect and withstand future shocks. We need to build capabilities and capacities for early detection and rapid response to security crises through an integrated and coordinated approach, both globally and through sector-specific initiatives (such as for the financial, energy, judiciary, law enforcement, healthcare, maritime, transport sectors) and building on existing tools and initiatives.
31
The Commission will also come forward with proposals for a wide-ranging crisis management system within the EU, which could also be relevant for security.
·
Focusing on results
: A performance-driven strategy needs to be based around 
careful threat and risk assessment to target our efforts to best effect. It needs to define and apply the right rules and the right tools. It needs 
reliable strategic intelligence as a basis for EU security policies. 
Where EU legislation is required, it needs to be followed up so that it is implemented in full, to avoid fragmentation and gaps left to be exploited. 
The effective implementation of this Strategy will also depend on securing appropriate funding in the next programming period 2021-2027, including for related EU agencies.
·
Linking all players in the public and private sectors in a common effort: 
Key players in both the public and private sectors have 
been reluctant to share security-relevant information, whether for fear of compromising national security or competitiveness.
32
But w
e are most effective when all are harnessed to support each other. In the first place, this means 
a 
more intense cooperation between Member States
, involving law enforcement, judicial and other public authorities, and with EU institutions and agencies, to build the understanding and exchange needed for common solutions. Cooperation with the private sector is also key, all the more so given that industry owns an important part of the digital and non-digital infrastructure central to fighting crime and terrorism effectively. Individuals themselves can also contribute, for example through building the skills and awareness to combat cybercrime or disinformation. Finally, this common effort must extend beyond our borders, building closer ties with like-minded partners.
IV.
Protecting Everyone in the EU: Strategic priorities for the Security Union
The EU is uniquely well-placed to respond to these new global threats and challenges. The threat analysis above points to four inter-dependent strategic priorities to be taken forward at the EU level, in full respect of fundamental rights: (i) a future proof security environment, (ii) tackling evolving threats, (iii) protecting Europeans from terrorism and organised crime, (iv) a strong European security ecosystem.
1.
A future-proof security environment
Critical infrastructure protection and resilience
Individuals rely on key infrastructures in their daily lives, to travel, to work, to benefit from essential public services such as hospitals, transport, energy supplies, or to exercise their democratic rights. If these infrastructures are not sufficiently protected and resilient, attacks can cause huge disruption – whether physical or digital – both in individual Member States and potentially across the entire EU.
The EU’s existing framework for protection and resilience of critical infrastructures
33
has not kept pace with evolving risks. Increasing interdependencies mean that
 disruptions in one sector can have an immediate impact on operations in others: an attack on electricity production could knock out telecommunications, hospitals, banks or airports, while an attack on digital infrastructure could lead to disruptions in networks for power or finance. As our economy and society increasingly move ever more online, risks such as these grow all the more acute. The legislative framework needs to address this increased interconnectedness and interdependency, with robust critical infrastructure protection and resilience measures, both cyber and physical. Essential services, including those based on space infrastructures must be adequately protected against current and anticipated threats, but also be resilient. This implies the ability of a system to prepare and plan for, absorb, recover from, and more successfully adapt to adverse events.
At the same time, 
Member States have exercised their margin of discretion by implementing existing legislation in different ways. The resulting fragmentation can undermine the internal market and make cross-border coordination more difficult – most obviously in border regions. Operators providing essential services in different Member States have to comply with different reporting regimes. The Commission is looking into whether 
new frameworks for both physical and digital infrastructures
 could bring more consistency and a more coherent approach to ensuring the reliable provision of essential services. This framework needs to be accompanied by 
sector-specific initiatives
 to tackle the specific risks faced by critical infrastructures such as in transport, space, energy, finance and health
34
. Given the high dependence of the financial sector on IT services and its high vulnerability to cyber-attacks, a first step will be an initiative on the digital operational resilience for financial sectors. Due to the particular sensitivities and impact of the 
energy system, 
a dedicated initiative will support a stronger resilience of critical energy infrastructure against physical, cyber and hybrid threats, ensuring a level playing field for energy operators across borders.
Security-relevant effects of foreign direct investments likely to affect critical infrastructures or critical technologies will also be subject to the assessments carried out by EU Member States and the Commission under the new European framework for foreign direct investments screening.
35
The EU can also build new tools to support the resilience of critical infrastructures. The global internet has so far shown a high level of resilience, in particular as regards the ability to support increased traffic volumes. However, we need to be prepared for possible future crises threatening the security, stability and resilience of the internet. Making sure that the internet remains up and running means being robust against cyber incidents and malicious online activities, and limiting dependency on infrastructures and services located outside Europe. This will require a combination of legislation, with the review of existing rules to ensure a high common level of security of network and information systems in the EU; increased investment in research and innovation; and looking at the deployment or hardening of core internet infrastructures and resources, notably the Domain Name System.
36
A key element to 
protect key EU and national digital assets
 is to offer critical infrastructures a channel for 
secure communications. T
he Commission is working with Member States to put in place 
a 
certified secure end-to-end quantum infrastructure, terrestrial and space-based, in combination with the secure governmental satellite communications system laid out in the Space Programme regulation.
37
Cybersecurity
The number of cyber-attacks continues to rise
38
. These attacks are more sophisticated than ever, come from a wide range of sources inside and outside the EU, and target areas of maximum vulnerability. State or state-backed actors are frequently involved
, targeting key digital infrastructures like major Cloud providers.
39
Cyber risks have emerged as a significant threat to the financial system as well. 
The 
International Monetary Fund has estimated the annual loss due to cyber-attacks at 9% of banks’ net income globally, or around $100 billion.
40
The move to connected devices will bring great benefits for users: but with less data stored and processed in data centres, and more processed closer to the user ‘at the edge’
41
, cybersecurity will no longer be able to focus on protecting central points.
42
In 2017, the EU put forward an approach to cybersecurity with resilience-building, rapid response and effective deterrence at its core.
43
The EU now needs to make sure that its cybersecurity capabilities keep pace with reality, to deliver both resilience and response. This calls for a real whole-of-society approach, with EU institutions, agencies and bodies, Member States, industry, academia
 and individuals giving cybersecurity the priority it needs.
44
This horizontal approach again needs to be complemented by sector-specific cybersecurity approaches for areas such as energy, financial services, transport or health. 
The next phase of the EU’s work should be drawn together in a revised 
European Cybersecurity Strategy.
Exploring new and enhanced forms of cooperation between intelligence services, EU INTCEN, and other organisations involved in security should be part of efforts to enhance cybersecurity, as well as combatting terrorism, extremism, radicalism and hybrid threats.
Given the ongoing roll-out of the 
5G infrastructure
 across 
the EU and
 t
he potential dependence of many critical services on 5G networks, the consequences of systemic and widespread disruption would be particularly serious. 
The process put in place by the Commission’s 
2019 Recommendation on the Cybersecurity of 5G networks
45
has now led to specific 
Member State action on the key measures set out in a 5G toolbox.
46
One of the most important long-term needs is to develop a culture of 
cybersecurity by design
, with security built into products and services from the start. An important contribution to this will be the new cybersecurity certification framework under the Cybersecurity Act
47
. The framework is already under way, with two certification schemes already in preparation, and priorities for further schemes to be defined later this year. 
Cooperation between the EU Agency for Cybersecurity (ENISA), the data protection authorities and the European Data Protection Board
48
is of key importance in this area.
The Commission has already identified the need for a 
Joint Cyber Unit
 to provide structured and coordinated operational cooperation. This could include a mutual assistance mechanism in times of crisis at EU level. 
Building on the implementation of the Blueprint recommendation
49
, the Joint Cyber Unit
 could build trust between the different actors in the European cybersecurity ecosystem and offer a key service to Member States.
 The Commission will launch discussions with relevant stakeholders (starting with Member States)
 
and set out a clear process, milestones and timeline by the end of 2020.
Also important are common rules on information security and on cybersecurity for all EU institutions, bodies and agencies. The aim should be to create mandatory and high common standards for the secure exchange of information and the security of digital infrastructures and systems across all EU institutions, bodies and agencies. This new framework should underpin a strong and efficient operational cooperation on cybersecurity across the EU institutions, bodies and agencies, centred on the role of the Computer Emergency Response Team (CERT-EU) for the EU institutions, bodies and agencies.
Given its global nature, building and maintaining robust 
international partnerships
 is fundamental to further prevent, deter and respond to cyber-attacks. The framework for a joint EU diplomatic response to malicious cyber activities (“cyber diplomacy toolbox”)
50
sets out measures under the Common Foreign and Security Policy, including restrictive measures (sanctions
), which can be used against 
activities that harm its political, security and economic interests. The EU should also deepen its work through development and cooperation funds to provide capacity building to support partner states in strengthening their digital ecosystems, adopting national legislative reforms and adhering to international standards. This increases the resilience of the overall community and its ability to counter and respond effectively to cyber threats.
 This includes specific work to 
promote the EU standards and relevant legislation to increase the cybersecurity of partner countries in the neighbourhood.
51
Protecting public spaces
Recent terrorist attacks have focused on 
public spaces
, including places of worship and transport hubs, exploiting their open and accessible nature. The rise of terrorism triggered by political or ideologically motivated extremism has made this threat even more acute. This calls for both stronger physical protection of such places and adequate detection systems, without undermining citizens’ freedoms.
52
The Commission will enhance public-private cooperation for the protection of public spaces, with funding, the exchange of experience and good practices, specific guidance
53
and recommendations.
54
Awareness raising, performance requirements and testing of detection equipment and enhancing background checks to address insider threats will also be part of the approach. An important aspect to reflect is the fact that minorities and vulnerable individuals can be disproportionately affected including persons targeted because of their religion or gender, and therefore require particular attention. 
Regional and local public authorities have an important role to improve security of public spaces. The Commission is also helping foster cities’ innovation in security in public spaces
55
. The launch of a new Urban Agenda
56
partnership on “security in public spaces” in November 2018 reflects the strong commitment of Member States, Commission and cities to better address threats to security in the urban space.
The market for 
drones
 continues to expand, with many valuable and legitimate uses. However, they also have the potential to be misused by criminals and terrorists, with public spaces under particular threat. Targets can include individuals, gatherings of people, critical infrastructure, law enforcement authorities, borders or public spaces. Knowledge about the use of drones in conflict could find its way back to Europe either directly (via returning Foreign Terrorist Fighters) or online. R
ules already developed by the European Aviation Safety Agency are an important first step in areas including the registration of drone operators and the mandatory remote identification of drones. 
With drones becoming ever more widely available, more affordable and more capable, there is a need for additional action. This could include information sharing, guidance and good practice for use by all, including law enforcement, as well as more testing of drone countermeasures.
57
In addition, the privacy and data protection implications of the use of drones in public spaces should be further analysed and addressed.
Key actions
·
Legislation on the protection and resilience of critical infrastructure
·
Revision of the Network Information Systems Directive
·
An initiative on the operational resilience of the financial sector
·
Protection and cybersecurity of critical energy infrastructure and network 
code on cybersecurity
 for cross-border electricity flows
·
A European Cybersecurity Strategy
·
Next steps towards the creation of a Joint Cyber Unit
·
Common rules on information security and cybersecurity for EU institutions, bodies and Agencies
·
Stepped up cooperation for the protection of public spaces, including places of worship
·
Sharing of best practices on addressing misuse of drone
2.
Tackling evolving threats
Cybercrime
Technology brings new opportunities for society. It also offers new tools for the judiciary and for law enforcement. But at the same time, it opens doors for criminals. Malware, the theft of personal or business data by hacking, and the shutting off of digital activity causing financial or reputational damage, are all on the rise. The resilient environment created by strong cybersecurity is the first defence. Law enforcement authorities need to be able to work in the sphere of digital investigations with clear rules to investigate and prosecute crimes and affording victims the necessary protection. This work should build on the Joint Cybercrime Action Task Force in Europol and the Law Enforcement Emergency response Protocol created to coordinate response to large-scale cyber-attacks. Effective mechanisms enabling public-private partnerships and cooperation are also key.
In parallel, the fight against cybercrime should become a strategic communication priority across the EU, to alert Europeans to the risks and to the preventive measures they could take. This should be part of a proactive approach. An essential step is also the full implementation of the current legal framework
58
: the Commission will be ready to use infringement procedures as appropriate, as well as keeping this framework under review to ensure it remains fit for purpose. The Commission will also explore, together with Europol and the EU Agency for Cybersecurity ENISA, the feasibility of an EU cybercrime-related rapid alert system that could ensure the flow of information and swift reactions when cybercrimes surge.
Cybercrime is a global challenge where effective international cooperation is necessary. The EU supports the Council of Europe’s Budapest Convention on cybercrime, which is an effective, well-established framework that allows all countries to identify what systems and communication channels they need to put in place to be able to work effectively with each other.
Nearly half of EU citizens worry about data misuse
59
and 
identity theft
 is a major concern.
60
The fraudulent use of identity for financial gain is one aspect, but there can also be a major personal and psychological impact, with illegal postings made by the identity thief able to stay online for years. The Commission will explore possible practical measures to protect victims against all forms of identity theft, taking account of the upcoming European Digital Identity initiative.
61
Tackling cybercrime means looking ahead. As society uses new technological developments to strengthen the economy and society, criminals can also look to exploit these tools to negative ends. For example, criminals can use artificial intelligence to detect and identify passwords or to simplify the creation of malware, to exploit images and audio that can be then used for identity theft or fraud.
Modern law enforcement
Law enforcement and justice practitioners need to adapt to new technology. Technological developments and emerging threats require law enforcement authorities to have access to new tools, acquire new skills and develop alternative investigative techniques. To complement legislative actions aiming at improving cross-border access to electronic evidence for criminal investigations, the EU can help law enforcement authorities to develop the necessary capacity to identify, secure and read the data needed to investigate crimes and to use that data as evidence in court. The Commission will explore measures to 
enhance law enforcement capacity in digital investigations, 
defining how to make the best use of research and development to create new tools for law enforcement; and how training can offer the right skill set to law enforcement and the judiciary. This will also include providing stringent scientific evaluations and testing methods through the Commission’s Joint Research Centre.
Common approaches can also ensure that 
artificial intelligence, space capabilities, Big Data 
and 
High Performance Computing are integrated 
into security policy in a way which is effective both in fighting crimes and in ensuring fundamental rights. Artificial intelligence could act as a powerful tool to fight crime, creating enormous investigative capabilities by analysing large amounts of information and identifying patterns and anomalies.
62
It can also provide concrete tools, such as to 
help identify online terrorist content, discover suspicious transactions in the sales of dangerous products or offer assistance to citizens in emergencies.
 Realising this potential means bringing together research, innovation and users of artificial intelligence with the right governance and technical infrastructure, actively involving the private sector and academia. It also means ensuring the highest standards of compliance with fundamental rights
 
while ensuring an effective protection of citizens. In particular, decisions impacting individuals must be subject to human review and comply with the relevant applicable EU law.
63
Electronic information and evidence is needed in about 85% of investigations into serious crimes
,
 while 65% of the total requests go to provider
s based in another jurisdiction
.
64
The fact that traditional physical traces have moved online further expands the gap between the law enforcement and criminals’ capabilities. Putting in place clear rules for cross-border access to electronic evidence for criminal investigations is essential. This is why swift adoption by the European Parliament and Council of the e-evidence proposals is key to provide practitioners with an efficient tool
.
 Cross-border access to e-evidence through multilateral and bilateral international negotiations is also key, to establish compatible rules at international level
65
.
Access to digital evidence
 also depends on the availability of information. If the data is erased too quickly, important evidence may disappear, so that the possibility to identify and locate suspects and criminal networks (as well as victims) no longer exists. On the other hand, data retention schemes raise questions of protection of privacy. 
Depending on the outcome of the cases pending before the European Court of Justice, the Commission will assess the way forward on data retention.
Access to I
nternet domain name registration information (‘WHOIS data’)
66
is important for criminal investigations, cybersecurity and consumer protection. However, access to this information is becoming more difficult, pending the adoption of a new WHOIS policy by the Internet Corporation for Assigned Names and Numbers (ICANN). The Commission will continue to work with the ICANN and the multi-stakeholder community to ensure that legitimate access seekers, including law enforcement, can obtain efficient access to WHOIS data in line with EU and international data protection regulations. This will include assessing possible solutions, including whether legislation may be necessary to clarify rules for accessing such information.
Law enforcement and judicial authorities also need to be equipped to obtain the necessary data and evidence once the 
5G architecture for mobile telecommunications
 is fully deployed in the EU, in a way which respects the confidentiality of communications. The Commission will support an enhanced and coordinated approach when building international standards, defining best practices, process, and technical interoperability in key technological areas such as AI, internet of things or blockchain technologies.
Today, a substantial part of investigations against all forms of crime and terrorism involve 
encrypted information
. Encryption is essential to the digital world, securing digital systems and transactions and also protecting a series of fundamental rights, including freedom of expression, privacy and data protection. However, if used for criminal purposes, it may also mask the identity of criminals and hide the content of their communications. The Commission will explore and support balanced technical, operational and legal solutions to the challenges and promote an approach which both maintains the effectiveness of encryption in protecting privacy and security of communications, while providing an effective response to crime and terrorism.
Countering illegal content online
Bringing the security of the online and physical environments in line means continued steps in 
countering illegal content online
. More and more, core threats to citizens such as terrorism, extremism or child sexual abuse rely on the digital environment: this calls for concrete action and a framework to ensure respect for fundamental rights. An essential first step is swiftly concluding the negotiations on the proposed legislation on terrorist content online
67
and ensuring its implementation. Strengthening voluntary cooperation between law enforcement and the private sector in the 
EU Internet Forum
 is also key to fight the misuse of the internet by terrorists, violent extremists and criminals. The EU Internet Referral Unit in Europol will continue to play a crucial role in monitoring the activity of terrorist groups online and the action taken by platforms,
68
as well as in further developing the 
EU Crisis Protocol
69
.
 In addition, the Commission will continue to engage with international partners including by participating in the 
Global Internet Forum to Counter Terrorism
 to tackle these challenges at global level. 
Work will continue to support the development of alternative and counter narratives through the Civil Society Empowerment Programme
.
70
To prevent and counter the spread of illegal hate speech online,
 
the Commission launched in 2016 the Code of Conduct on countering illegal hate speech online, with a voluntary commitment by online platforms to remove hate speech content. The latest evaluation shows
 
that companies assess 90% of flagged content within 24 hours and remove 71% of the content deemed to be illegal hate speech. However, the platforms need to improve further transparency and feedback to users and to ensure consistent evaluation of flagged content
71
.
The EU Internet Forum will also facilitate exchanges on existing and developing technology to address the challenges related to child sexual abuse online. Tackling child sexual abuse online is at the heart of a new Strategy to step up the 
fight against child sexual abuse
72
, which will seek to maximise the use of tools available at EU level to fight against these crimes.
 
Companies must be able to continue their work to detect and remove child sexual abuse material online, and the damage caused by this material calls for a framework setting out clear and permanent obligations to tackle the problem. The Strategy will also announce that the Commission will also start preparing sector-specific legislation to tackle child sexual abuse online more effectively, in full respect of fundamental rights.
More generally, th
e 
forthcoming Digital Services Act will also clarify and upgrade the liability and safety rules for digital services and remove disincentives holding back actions to address illegal content, goods or services.
In addition, the Commission will continue to engage with international partners and with the 
Global Internet Forum to Counter Terrorism
, including through the independent advisory committee, to discuss how to tackle these challenges at global level while preserving EU values and fundamental rights. New topics should also be addressed such as algorithms or online gaming.
73
Hybrid threats
The scale and diversity of hybrid threats today is unprecedented. The COVID-19 crisis saw more proof of this, with several state and non-state actors seeking to instrumentalise the pandemic – in particular through manipulation of the information environment and challenging core infrastructures. This risks weakening social cohesion and undermining trust in EU institutions and Member States’ governments.
The EU approach to hybrid threats is set out in the 2016 Joint Framework
74
and the 2018 Joint Communication on bolstering hybrid resilience.
75
Action at EU level is underpinned by a sizeable toolbox covering the internal-external nexus, based on
 a whole-of-society approach and on close cooperation with strategic partners, notably NATO and G7. A report on the implementation of the EU approach on hybrid threats is published together with this Strategy.
76
Based on the mapping
77
presented in parallel to this Strategy, the Commission services and the European External Action Service will create a 
restricted online platform
 for Member States’ reference on counter-hybrid tools and measures at EU level.
Whereas responsibility for countering hybrid threats lies primarily with Member States – due to the intrinsic links with national security and defence policies – some vulnerabilities are common to all Member States and some threats extend across borders, such as targeting cross-border networks or infrastructure. The Commission and the High Representative will set out an EU approach to hybrid threats that integrates the external and internal dimension in a seamless flow and brings the national and EU-wide considerations together. This must cover the full spectrum of action – from early detection, analysis, awareness, building resilience and prevention through to crisis response and consequence management.
In addition to reinforced implementation, with hybrid threats in constant evolution, a particular focus will be to
 mainstream hybrid considerations into policy making
, to keep up to speed with dynamic developments and to ensure that no potentially relevant initiative is overlooked
. The effects of new initiatives will also be assessed through hybrid lenses, including initiatives in areas that have so far been outside the remit of the counter hybrid framework such as education, technology and research.
 
This approach would benefit from t
he work done on the conceptualisation of hybrid threats, which provides a comprehensive view of the various tools that adversaries may use.
78
The aim should be to ensure that the decision-making process is underpinned by regular, comprehensive intelligence-based reporting on the evolution of hybrid threats. This will rely heavily on Member States’ intelligence and on further enhancing intelligence cooperation with Member States’ competent services through EU INTCEN.
To develop 
situational awareness
, the Commission services and the European External Action Service will explore options to streamline information flows from different sources, including Member States, as well as EU agencies such as ENISA, Europol and Frontex. T
he EU Hybrid Fusion Cell will remain the EU focal point for hybrid threat assessments. 
Building resilience
 is central to preventing and protecting against hybrid threats. It is therefore crucial to systematically track and objectively measure progress in this area. A first step will be to 
identify sectoral hybrid resilience baselines for both Member States and EU institutions and bodies. 
Finally, to 
step up
 hybrid crisis response preparedness,
 the existing protocol should be reviewed, as defined in the 2016 EU Playbook
79
, reflecting a broader review and strengthening of the EU crisis response system currently under consideration.
80
The aim is to maximise the effect of EU action by swiftly bringing together sectoral responses and ensuring seamless cooperation with our partners, NATO in the first place.
Key actions
·
Ensuring that the cybercrime legislation is implemented and fit for purpose
·
A Strategy for a more effective fight against child sexual abuse
·
Proposals on the detection and removal of child sexual abuse material
·
An EU approach  on Countering Hybrid Threats
·
Review of the EU 
operational protocol for countering hybrid threats
 (EU Playbook)
·
Assessment of how to enhance law enforcement capacity in digital investigations
3.
Protecting Europeans from terrorism and organised crime
Terrorism and radicalisation
The terrorist threat in the EU remains high. Despite the decrease in the number of attacks overall, these can still have a devastating effect. Radicalisation can also more broadly polarise and destabilise social cohesion. Member States retain the primary responsibility in the fight against terrorism and radicalisation. However, the ever-increasing cross-border/cross sectorial dimension of the threat calls for further steps in EU cooperation and coordination. Effective implementation of EU counter-terrorism legislation, including restrictive measures
81
, is a priority.
 It remains an objective to extend the mandate of the European Public Prosecutor’s Office to cross-border terrorist crimes.
Fighting terrorism starts with addressing the root causes. The polarisation of society, real or perceived discrimination and other psychological and sociological factors can reinforce people’s vulnerability to radical discourse. In this context, tackling 
radicalisation
 goes hand in hand with fostering social cohesion at local, national and European level. Several impactful initiatives and policies have been developed in the last decade, in particular through the Radicalisation Awareness Network and the EU Cities against Radicalisation Initiative.
82
It is time now to consider actions to streamline EU policies, initiatives and funds to tackle radicalisation. Such actions can support the development of capabilities and skills, enhance cooperation, strengthen the evidence base and help evaluate progress, involving all relevant stakeholders, including first line practitioners, policy makers and academia.
83
Soft policies such as education, culture, youth and sports could contribute to the prevention of radicalisation, providing opportunities for at-risk youth and cohesion inside of the EU.
84
Priority areas include work on early detection and risk management, resilience building and disengagement, as well as rehabilitation and reintegration in society.
Terrorists have sought to acquire and to “weaponise” 
chemical, biological, radiological and nuclear 
(CBRN)
85
materials, as well as to develop the knowledge and capacity to use them.
86
The potential of CBRN attacks features prominently in terrorist propaganda. With the potential damage so high, particular attention is needed.
 
Building on the approach used to regulate access to explosive precursors, the Commission will look into restricting access to certain dangerous chemicals that could be used to carry out attacks.
 
The development of EU civil protection response (rescEU) capacities in the field in CBRN will also be key.
 
Cooperation with third countries is also important to enhance a common culture of CBRN safety and security, making full use of the EU global CBRN Centres of Excellence. This cooperation will include national gap and risk assessments, support to national and regional CBRN action plans, exchanges of good practices and CBRN capacity building activities.
The EU has developed the most advanced legislation in the world to restrict access to 
explosives precursors
87
and detect suspicious transactions aiming to build improvised explosive devices. But the threat from home-made explosives remains high, used in multiple attacks throughout the EU.
88
The first step must be implementation of the rules, as well as ensuring that the online environment does not allow the by-passing of controls.
The effective prosecution of those who have committed terrorist crimes, including
 Foreign Terrorist Fighters
 currently in Syria and Iraq, is also an important element of counterterrorism policy. While these issues are primarily dealt with by Member States, EU coordination and support can help Member States to address common challenges. The steps under way to fully implement border security legislation
89
and make full use of all relevant EU databases to share information on known suspects will be an important step. As well as identifying high-risk individuals, a reintegration and rehabilitation policy is needed.
 
C
ross-professional cooperation, including with prison and probation staff, will reinforce the judicial understanding of the processes of radicalisation to violent extremism and the judicial sector’s approach to sentencing and alternatives to detention.
The challenge of foreign terrorist fighters is emblematic of the link between internal and 
external security.
 Cooperation on counterterrorism and preventing and countering radicalisation and violent extremism is central to security inside the EU.
90
F
urther steps to develop 
counterterrorism
 partnerships and cooperation with countries in the neighbourhood and beyond is 
needed, drawing on the expertise of the Network of EU Counter-Terrorism/Security Experts.
 The Joint Action Plan on Counter-terrorism for the Western Balkans is a good reference for such targeted cooperation. In particular, efforts should be made to support partner countries’ capacity to identify and locate foreign terrorist fighters. 
The EU will also continue to promote multilateral cooperation, working with the leading global actors in this field, such as the United Nations, NATO, the Council of Europe, Interpol and the OSCE. It will also engage with the Global Counterterrorism Forum and the Global Coalition against Da’esh, as well as relevant civil society actors.
 
The Union’s external policy instruments, including development and cooperation, play also an important role when working with third countries to prevent terrorism and piracy. International cooperation is also essential to cut off all sources of 
terrorism financing
, for example through the Financial Action Task Force.
Organised crime
Organised crime comes at a huge economic and personal cost. The economic loss due to organised crime and corruption has been estimated to represent between €218 and €282 billion annually.
91
More than 5,000 organised crime groups were under investigation in Europe in 2017 – a 50% rise compared to 2013.
92
Organised crime is increasingly operating cross-border including from the immediate neighbourhood of the EU, calling for intensified operational cooperation and information exchange with partners in the neighbourhood.
New challenges are emerging and taking crime online: the 
COVID-19 pandemic saw a huge rise in 
online scams on vulnerable groups, as well as health and sanitary products being targeted in thefts and burglaries.
93
The EU needs to step up its work against organised crime, including at international level, with more tools to dismantle organised crime’s business model. Fighting organised crime also requires close cooperation with local and regional administrations as well as civil society, who are key partners in crime prevention as well as in providing assistance and support to victims, with a particular need amongst administrations in
 border regions. 
This work will be brought together in an 
Agenda for tackling organised crime
.
More than one third of the organised crime groups active in the EU are involved in the production, trafficking or distribution of drugs.
 
Drugs addiction led to over eight thousand overdose deaths in the EU in 2019. The bulk of 
drug trafficking
 operates across borders with many of the profits infiltrating the legal economy.
94
A new EU Agenda on Drugs
95
will strengthen the efforts of the EU and Member States in the areas of drug demand and supply reduction, defining joint actions addressing a common problem and reinforcing the dialogue and cooperation between the EU and external partners on drug issues. Following an evaluation of the European Monitoring Centre on Drugs and Drugs Addiction, the Commission will assess whether its mandate needs updating to meet new challenges.
Organised crime groups and terrorists are also key players in the trade of 
illegal firearms
. Between 2009 and 2018, 23 mass-shooting incidents occurred in Europe, which killed over 340 people.
96
Firearms are often trafficked into the EU through its immediate neighbourhood.
97
This points to a need to reinforce coordination and cooperation both within the EU and with international partners, particularly Interpol, to harmonise the collection of information and reporting on firearm seizures. It is also essential to improve the traceability of weapons, including on the internet, and ensure information exchange between licensing and law enforcement authorities.
 
The Commission is putting forward a new 
EU Action Plan against firearms trafficking
98
and will also assess whether the rules on export authorisation and import and transit measures for firearms are still fit for purpose.
99
Criminal organisations treat migrants and people in need of international protection as a commodity. 90
% of 
the 
irregular migrants
 arriving in
 the EU
 are facilitated by a
 
criminal network.
100
Migrant smuggling is also often intertwined with other forms of organised crime, in particular trafficking in human beings.
101
Apart from the huge human cost of trafficking, Europol estimates that globally the generated annual profit for all forms of exploitation from human trafficking amounts to €29.4 billion. 
This is a transnational crime feeding on illegal demands from within and outside the EU and impacting all EU Member States. The poor record in identifying, prosecuting and convicting these crimes requires a new approach to step up action.
 
A new 
comprehensive approach to trafficking in human beings 
will draw together the threads of action. In addition, the
 Commission will present a 
new
 
EU Action Plan against migrant smuggling
 
for 2021-2025. Both strands will focus on combatting criminal networks, boosting cooperation and support the work of law enforcement.
Organised crime groups – as well as terrorists – also seek opportunities in other fields,
 
especially those generating high profits at a low detection risk, such as 
environmental crime
. Illicit hunting and trading of wildlife, illegal mining, logging, and illegal waste disposal and shipments, have become the fourth largest criminal business around the world.
102
There has also been criminal exploitation of emission trading schemes and energy certificate systems, as well as the misuse of funding allocated to environmental resilience and sustainable development. As well as promoting action by the EU, Member States and the international community to step up efforts against environmental crime
103
, the Commission is assessing whether the Environmental Crime Directive
104
is still fit for purpose. 
Trafficking in cultural goods
 has also become one of the most lucrative criminal activities, a source of funding for terrorists as well as organised crime and it is on the rise. Steps should be explored to improve the online and offline traceability of cultural goods in the internal market and cooperation with third countries where cultural goods are looted as well as providing active support to law enforcement and academic communities.
Economic and financial crimes
 are highly complex, but they affect millions of citizens and thousands of companies in the EU every year. Combatting fraud is crucial and requires EU-level action. Europol, along with Eurojust, the European Public Prosecutor’s Office and the European Anti-Fraud Office support Member States and the EU in protecting the economic and financial markets and safeguarding EU taxpayers’ money. The European Public Prosecutor’s Office will become fully operational late in 2020 and investigate, prosecute and bring to judgment crimes against the EU budget,
 
such as fraud, corruption and money laundering. It will also tackle cross-border VAT fraud costing taxpayers at least €50 billion every year.
The Commission will also support the development of expertise and of a legislative framework in emerging risks, such as crypto-assets
 
and new payment systems. In particular, the Commission will look at the response to the emergence of crypto-assets such as bitcoin and the effect these new technologies will have on how financial assets are issued, exchanged, shared and accessed.
There should be zero tolerance for illicit money within the European Union. Over thirty years, the EU has developed a solid regulatory framework for preventing and combatting 
money laundering
 and terrorist financing, in full respect of the need to protect personal data. Nevertheless, there is growing consensus that the implementation of the current framework needs to be significantly improved. Major divergences in the way it is applied and serious weaknesses in the enforcement of the rules need to be addressed. A
s detailed in the Action Plan of May 2020
105
, work is under way to assess options to enhance the EU’s framework for anti-money laundering and countering terrorist financing. 
Areas to explore include the interconnection of national centralised bank account registries, which could significantly speed up access to the financial information for Financial Intelligence Units and competent authorities.
Profits of organised crime groups
 are estimated at €110 billion per year in the EU. The current response includes harmonised legislation on confiscation and asset recovery,
106
to improve the freezing and confiscation of criminal assets in the EU and to facilitate mutual trust and effective cross-border cooperation between Member States. However, only about 1% of these profits are confiscated
107
, which allows organised crime groups to invest in the expansion of their criminal activities and to infiltrate the legal economy, and in particular small and medium enterprises, which have difficulties in access to credit, are a key target for money laundering. The Commission will analyse the implementation of the legislation
108
and the possible need for further common rules, including on non-conviction based confiscation. The Asset Recovery Offices
109
, key actors in the asset recovery process, could also be equipped with better tools to identify and trace assets in a speedier way across the EU in order to step up confiscation rates.
There is a strong link between organised crime and
 corruption
. It has been roughly estimated that corruption alone costs the EU economy €120 billion per year.
110
The prevention and fight against corruption will continue to be subject to regular monitoring under the rule of law mechanism as well as the European Semester. The European semester has assessed challenges in the fight against corruption such as public procurement, public administration, the business environment or healthcare. The Commission’s new annual rule of law report will cover the fight against corruption and enable a preventive dialogue with national authorities and interested stakeholders at EU and national level.
 
Civil society organisations can also play a key role in stimulating the action of public authorities in preventing and fighting organised crime and corruption, and these groups could usefully be brought together in a common forum. Due to their cross-border nature, another key dimension is cooperation and assistance on organised crime and corruption with neighbouring regions to the EU.
Key actions
·
Counter-Terrorism Agenda for the EU, including renewed anti-radicalisation actions in  the EU
·
New cooperation with key third countries and international organisations against
 terrorism
·
Agenda on tackling organised crime, including trafficking in human beings
·
EU Agenda on Drugs and Action Plan 2021-2025
·
Assessment of the European Monitoring Centre for Drugs and Drug Addiction
·
2020-2025 EU Action Plan on Firearms trafficking
·
Review of legislation on freezing and confiscation and on Asset Recovery Offices
·
An assessment of the Environmental Crime Directive
·
An EU Action Plan against Migrant Smuggling, 2021-2025
4.
A strong European security ecosystem
A genuine and effective Security Union must be the common endeavour of all parts of society. Governments, law enforcement, the private sector, education and citizens themselves need to be engaged, equipped, and properly connected to build preparedness and resilience for all, particularly the most vulnerable, victims and witnesses.
All policies need a security dimension and the EU can make a contribution at all levels. In the home, domestic violence is one of the most serious security risks. In the EU 22% of women have experienced violence by an intimate partner.
111
EU accession to the Istanbul Convention on preventing and combatting violence against women and domestic violence remains a key priority. Should the negotiations remain blocked, the Commission will take other measures to achieve the same objectives as the Convention, including proposing to add violence against women to the list of EU crimes defined in the Treaty.
Cooperation and information exchange
One of the most critical contributions the EU can make to protecting citizens is through helping those responsible for security to work well together. Cooperation and information sharing are the most powerful tools to combat crime and terrorism and pursue justice. To be efficient, it needs to be targeted and timely. To be trusted, it needs to be used with common safeguards and controls.
A number of EU instruments and sector specific strategies
112
have been set up to further develop 
operational law enforcement cooperation
 between Member States. One of the main EU instruments supporting law enforcement cooperation between Member States is the Schengen Information System, used to exchange data on wanted and missing persons and objects in real time. The results have been felt in the arrest of criminals, seizures of drugs and the rescuing of potential victims.
113
However, the level of cooperation could still be improved through streamlining and upgrading the available instruments. Most of the EU legal framework underpinning operational law enforcement cooperation was designed 30 years ago. A complex web of bilateral agreements between Member States, many outdated or underused, risks fragmentation. In smaller or landlocked countries, law enforcement officers working across borders have to carry out operational actions following, in some cases, up to seven different sets of rules: the result is that some operations, such as hot pursuits of suspects over internal borders, simply do not happen
. 
Operational cooperation on new technologies such as drones are also not covered by
 the current EU framework
.
Operational effectiveness can be supported by specific law enforcement cooperation, which may also help to provide key support to other policy goals – such as providing security input for the new assessment of foreign direct investment. The Commission will look at how a Police Cooperation Code might support this. Member States’ law enforcement authorities have increasingly made use of support and expertise at EU level, while EU INTCEN has played a key role in promoting the exchange of strategic intelligence between Member States Intelligence and Security Services providing intelligence situational awareness in favour of EU institutions.
114
Europol
 can also play a key role in expanding its cooperation with third countries to counter crime and terrorism in coherence with other EU external polices and tools. However, Europol today faces a number of serious constraints – notably as regards the direct exchange of personal data with private parties – which hinders it from effectively supporting Member States in combating terrorism and crime
.
 
Europol’s mandate is now being assessed to see how it should be improved to ensure that the Agency can fully perform its tasks. In this context, relevant authorities at EU level (such as OLAF, Europol, Eurojust and the 
European Public Prosecutor’s Office
) should also cooperate more closely and improve the exchange of information.
Another key connection is with the further development of 
Eurojust 
to maximise the synergy between law enforcement cooperation and judicial cooperation. The EU would also benefit from more strategic coherence: 
EMPACT
115
, the EU policy cycle for serious and international organised crime, provides a criminal intelligence-led methodology for authorities to jointly tackle the most important criminal threats affecting the EU. It has resulted in important operational results
116
in the past decade. 
Based on practitioners’ experience, the existing mechanism should be streamlined and simplified to better address the most pressing and evolving criminal threats
 
for a new Policy Cycle 2022-2025.
Timely and relevant 
information
 is key for the daily work of pursuing crime. Despite the development of new EU level databases for security and border management, much information is still located in national databases or exchanged outside these tools. The result is a significant additional workload, delays, and an increased risk that key information is missed. Better, quicker and simplified processes, involving all the security community, would bring better results. The right tools are essential if information exchange is to meet its potential in the effective pursuit of crime with the necessary safeguards so that data sharing respects data protection laws and fundamental rights. In light of technological, forensic and data protection developments, and changed operational needs, the EU could consider if there is a need to modernise instruments such as the 
2008 Prüm Decisions
, establishing automated exchange of DNA, fingerprint and vehicle registration data, to enable the automated exchange of additional data categories that are already available in Member States’ criminal or other databases for the purpose of criminal investigations. In addition, the Commission will look into the possibility to exchange police records to help identify if any police record on a person exists in other Member States, and facilitate access to these records once identified, with all the necessary safeguards.
Information on travellers
 has helped to improve border controls, reduce irregular migration, and identify persons posing security risks.
 
Advanced Passenger Information data are the biographic data for each passenger collected by air carriers during check-in and sent in advance to the border control authorities at destination. The revision of the legal framework
117
could allow for more effective use of the information, while ensuring compliance with data protection legislation and facilitating the flow of passengers.
 Passenger Name Records (PNR) is the data provided by passengers when booking flights. The implementation of the PNR Directive
118
is key, and the Commission will continue to support and enforce this. Moreover, as a mid-term action, the Commission will launch a
 review of the current approach on 
PNR
 data transfer to third countries
.
Judicial cooperation
 is a necessary complement to police efforts to fight cross-border crime. Judicial cooperation has gone through a more profound change in the last 20 years. Bodies such as the 
European Public Prosecutor’s Office
 and 
Eurojust
 need to have the means to function to their fullest extent or be reinforced. Co-operation between judicial practitioners could also be enhanced, through further steps on the mutual recognition of judicial decisions, judicial training, and information exchange. The goal should be increased mutual trust among judges and prosecutors, central to smooth cross-border proceedings. The use of 
digital technologies
 can also improve the efficiency of our justice systems. A new digital exchange system is being set up to transmit European Investigation Orders, mutual legal assistance requests and related communications between Member States, supported by Eurojust. The Commission will work with Member States to accelerate the roll-out of the necessary IT systems at the national level.
International cooperation is also key to effective law enforcement
 
and judicial cooperation. Bilateral agreements with key partners play a key role in securing information and evidence from beyond the EU. 
Interpol,
 one of the largest inter-governmental criminal police organisations, has an important role. The Commission will look at possible ways of reinforcing cooperation with Interpol, including possible access to Interpol databases and the strengthening of operational and strategic cooperation. Law enforcement authorities in the EU also rely upon key partner countries to detect and investigate criminals and terrorists. 
Security partnerships between the EU and third countries
 could be stepped up in order to increase cooperation to counter shared threats such as terrorism, organised crime, cybercrime, child sexual abuse and trafficking in human beings. Such an approach would be based on common security interests and builds on established cooperation and security dialogues.
As well as information, exchange of expertise can be of particular value in increasing the preparedness of law enforcement to 
non-traditional threats
. As well as encouraging exchanges of best practice, the Commission will explore a possible 
EU-level coordination mechanism for police forces
 in case of force majeure events such as pandemics.
 
The pandemic has also proven that Digital Community Policing, accompanied by legal frameworks to facilitate online policing, will be fundamental in tackling crime and terrorism. Police-community partnerships, off and online, can prevent crime and mitigate the impact of organised crime, radicalisation and terrorist activities. The connection from local to regional to national and EU police solutions is a key success factor for the EU Security Union as a whole.
The contribution of strong external borders
Modern and efficient management of external borders has the dual benefit of maintaining the integrity of Schengen and providing security for our citizens. Engaging all relevant actors to make the most of security at the border can have a real impact on the prevention of cross-border crime and terrorism. Joint operational activities of the recently strengthened European Border and Coast Guard
119
contribute to the prevention and detection of cross-border crime at the 
external borders 
and beyond the EU. Customs activities in detecting safety and security risks in all goods before they arrive in the EU and in controlling goods when they arrive are crucial in the fight against cross-border crime and terrorism. The forthcoming Action Plan on the Customs Union will announce actions to also strengthen risk management and 
to enhance internal security
, including in particular by assessing the feasibility of a link between relevant information systems for security risk analysis.
The framework for 
interoperability between EU information systems
 in the area of justice and home affairs was adopted in May 2019. 
This new architecture seeks to improve the efficiency and effectiveness of the new or upgraded information systems.
120
It 
will lead to faster, more systematic information for law enforcement officers, border guards and migration officials. 
It will help correct identification and contribute to fighting identity fraud. To make this a reality, implementation of interoperability should be a priority, both at political and technical level. Close cooperation between EU agencies and all Member States will be paramount in order to achieve the goal of full interoperability by 2023.
Travel document fraud
 is considered one of the most frequently committed crimes. It facilitates the clandestine movement of criminals and terrorists, and plays a key role in trafficking in human beings and in the drugs trade.
121
The Commission will explore how to extend existing work on the security standards of EU residence and travel documents, including through digitalisation.
 
As of August 2021, Member States will start issuing identity cards and residence documents according to harmonised security standards, including a chip containing biometric identifiers that can be verified by all EU border authorities. The Commission will monitor the implementation of these new rules, including the gradual replacement of documents currently in circulation.
Strengthening security research and innovation
Work to ensure cybersecurity and to combat organised crime, cybercrime and terrorism all rely heavily on developing tools for this future: to help create safer and more secure new technologies, to address the challenges brought about by technologies, and to support the work of law enforcement. This in turn relies on private partners and industries.
Innovation should be seen as a strategic tool to counter current threats and to anticipate both future risks and opportunities. Innovative technologies can bring new tools to help law enforcement and other security actors. Artificial intelligence and big data analytics could harness high-performance computing to offer better detection and quick, comprehensive analysis.
122
A key precondition to develop reliable technologies is high quality data sets, available to the competent authorities to train, test and validate algorithms.
123
More generally, the risk of technological dependence today is strong – the EU is for example a net importer of cybersecurity products and services, with all this entails for the economy and for critical infrastructures. To master technology and guarantee continuity of supply also in case of adverse events and crises, Europe needs presence and capacity in the critical parts of the relevant value chains.
EU 
research, innovation and technological development
 offer the opportunity to take the security dimension into account as these technologies and their application are developed. The next generation of EU funding proposals can act as a major stimulus.
124
Initiatives on European data spaces and cloud infrastructures have security factored in from the start. 
T
he European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres
125
aim 
to set up an effective and efficient structure to pool and share cybersecurity research capacities and outcomes.
 
The EU Space programme delivers services supporting the security of the EU, its Member States and individuals.
126
With over 600 projects launched for an overall value close to €3 billion since 2007, EU-funded security research 
is a key instrument to drive technology and knowledge in support of security solutions. 
As part of the review of Europol’s mandate, the Commission will look into the creation of a 
European Innovation hub for internal security
127
that would seek to deliver common solutions to shared security challenges and opportunities, which Member States might not be able to exploit alone. 
Cooperation is fundamental to focus investment to best effect and to develop innovative technologies with both a security and an economic benefit.
Skills and awareness raising
Awareness of security issues and acquiring the skills to deal with potential threats are essential to build a more resilient society with better prepared enterprises, administrations and individuals. Challenges to IT infrastructure and e-systems have revealed the need to improve our human capacity for cybersecurity preparedness and response. The pandemic has also highlighted the importance of digitalisation across all areas of the EU economy and society.
Even a 
basic knowledge of security threats
 and how to combat them can have a real impact on society’s resilience. Consciousness of the risks of 
cybercrime and the need to protect oneself from it can work together with protection from service providers to counter cyber-attacks. 
Information about the dangers and risks of drug trafficking can make it more difficult for criminals to succeed. The EU can stimulate the spread of best practice 
such as through the network of Safer Internet Centres
128
and ensure that such goals are factored into its own programmes.
The future Digital Education Action Plan should include targeted measures to build security IT skills for the whole population. The recently adopted Skills Agenda
129
supports skills building throughout life. It includes dedicated actions to increase the number of graduates in science, technology, engineering, arts and mathematics needed in cutting-edge areas such as cybersecurity. Additional actions, financed by the Digital Europe Programme will allow professionals to keep pace with evolutions in the security threat landscape and, at the same time, fill the shortages in this field the EU labour market. The overall impact will be to allow individuals to acquire skills to deal with security threats and businesses to find the professionals they need in this area. The upcoming European Research Area and European Education Area will also promote careers in science, technology, engineering, arts and mathematics.
Also important is 
victims
’ access to their rights; they must receive the necessary assistance and support they need given their specific circumstances. Particular efforts are required when it comes to minorities and the most vulnerable victims, such as children or women trafficked for sexual exploitation or exposed to domestic violence.
130
There is a particular role for enhanced 
skills in law enforcement
. The current and new technological threats calls for more investment in upskilling law enforcement personnel at the earliest stage and throughout their career. CEPOL is an essential partner to assist Member States in this task
. 
Law enforcement training related to racism and xenophobia, and citizens’ rights more generally, must be an essential component
 
of an EU culture of security
.
 National justice systems and justice practitioners must also be equipped to adapt and respond to unprecedented challenges. Training is essential to allow authorities on the ground to exploit these tools in an operational situation. In addition, all efforts should be made to reinforce gender mainstreaming and strengthen women’s participation in law enforcement.
Key actions
·
Strengthening of Europol mandate
·
Exploring an EU ‘Police Cooperation Code’ and police coordination in times of crisis
·
Strengthening Eurojust to link judicial and law enforcement authorities
·
Revision of the Advance Passenger Information Directive
·
Communication on the external dimension of Passenger Name Records
·
Strengthening cooperation between the EU and Interpol
·
A framework to negotiate with key third countries on sharing of information
·
Better security standards for travel documents
·
Exploring a European Innovation hub for internal security
V.
Conclusions
In an increasingly turbulent world, the European Union is still widely regarded as one of the safest and most secure places. However, this is not something that can be taken for granted.
The new Security Union strategy lays the foundations for a security ecosystem that spans the entire breadth of European society. It is grounded in the knowledge that security is a shared responsibility. Security is an issue that affects everyone. All government bodies, businesses, social organisations, institutions and citizens must fulfil their own responsibilities in order to make our societies more secure.
Security issues now need to be viewed from a much broader perspective than in the past. False distinctions between the physical and digital need to be overcome. The EU Security Union Strategy brings together the full range of security needs and focuses on the areas most critical to EU security in the years to come. It also acknowledges that security threats do not respect geographical borders, as well as the increasing inter-connection between internal and external security.
131
In that context, it will be important for the EU to cooperate with international partners for the safeguard of all the EU citizens and to maintain close coordination with EU external action in the implementation of this Strategy.
Our security is linked to our fundamental values. All the proposed actions and initiatives in this strategy will fully respect fundamental rights and our European values. These are the foundation of our European way of life and must remain at the core of all our work.
Lastly, the Commission remains fully aware of the fact that any policy or action is only ever as good as its implementation. Relentless emphasis is therefore needed on the proper implementation and enforcement of existing and future legislation. This will be monitored through regular Security Union reports and the Commission will keep the European Parliament, the Council and stakeholders fully informed and engaged in all relevant actions. In addition, the Commission stands ready to participate in and organise joint debates with the institutions on the Security Union Strategy in order to take stock together of progress achieved while looking together at the challenges ahead.
The Commission invites the European Parliament and the Council to endorse this Security Union Strategy as the basis for cooperation and joint action on security in the next five years.
(1)
While definitions of hybrid threats vary, it aims to capture the mixture of coercive and subversive activity, conventional and unconventional methods (i.e. diplomatic, military, economic, technological), which can be used in a coordinated manner by state or non-state actors to achieve specific objectives (while remaining below the threshold of formally declared warfare). See JOIN(2016) 18 (final).
(2)
For example through the services delivered by the EU’s space programme such as Copernicus, providing Earth observation data and applications for border surveillance, maritime security, law enforcement, anti-piracy, drug-smuggling deterrence and emergency management.
(3)
A Union of Equality: Gender Equality Strategy 2020-2025, COM(2020) 152.
(4)
For example, the work of the European Parliament’s TERR committee which reported in November 2018.
(5)
From the Council Conclusions of June 2015 on a “renewed internal security strategy “to the more recent Council outcomes of December 2019.
(6)
“Delivering on the European Agenda on Security to fight against terrorism and pave the way towards an effective and genuine Security Union” COM(2016) 230 final, 20.4.2016. See the recent appraisal of the implementation of legislation in the internal security field: Implementation of Home Affairs legislation in the field of internal security - 2017-2020 (SWD(2020) 135).
(7)
Europol: Beyond the pandemic. How COVID-19 will shape the serious and organised crime landscape in the EU (April 2020).
(8)
Commission Recommendation on the Cybersecurity of 5G networks, C(2019) 2335; Communication on Secure 5G deployment in the EU - Implementing the EU toolbox, COM(2020) 50.
(9)
In March 2020 the Brno University Hospital in Czechia suffered a cyber attack which forced it to reroute patients and postpone surgery (Europol: Pandemic Profiteering. How criminals exploit the COVID-19 crisis). Artificial intelligence may be misused for digital, political and physical attacks as well as surveillance. Internet of Things data collection can be used for the surveillance of individuals (smart watches, virtual assistants, etc.).
(10)
According to some projections, costs of data breaches will reach $5 trillion annually by 2024, up from $3 trillion in 2015 (Juniper Research, The Future of Cybercrime & Security).
(11)
One
2016 study (Legiscript)
estimated that globally only 4% of internet pharmacies operate lawfully, with EU consumers top targets for the 30,000-35,000 illicit online pharmacies active online.
(12)
EU Strategy for a more effective fight against child sexual abuse, COM(2020) 607.
(13)
European Union Agency for Fundamental Rights (2020), Your rights matter: Security concerns and experiences, Fundamental Rights Survey, Luxembourg, Publications Office.
(14)
The scale and impact of industrial espionage and theft of trade secrets through cyber
, 2018.
(15)
Critical infrastructures are essential for vital societal functions, health, safety, security, economic or social well-being, whose disruption/destruction has a significant impact (Council Directive 2008/114/EC).
(16)
97% of EU citizens have been confronted to fake news, 38% on a daily basis. See JOIN (2020) 8 final.
(17)
A total of 119 completed, failed and foiled terrorist attacks were reported by 13 EU Member States, with ten deaths and 27 injuries (Europol, European Union Terrorism Situation and Trend Report, 2020).
(18)
2019 saw six right-wing terrorist attacks (one completed, one failed, four foiled: three Member States), compared to only one in 2018, with further deaths in cases not classified as terrorism (Europol, 2020).
(19)
See also the
 
Council Declaration on the fight against antisemitism and the development of a common security approach to better protect Jewish communities and institutions in Europe.
(20)
EU Agency for Fundamental Rights: Your rights matter: Security concerns and experiences, 2020.
(21)
From July 2015 until the end of 2019, Europol found terrorist content on 361 platforms (Europol, 2020).
(22)
Europol: A Review of Transatlantic Best Practices for Countering Radicalisation in Prisons and Terrorist Recidivism, 2019.
(23)
EMCDDA and Europol EU Drugs Market Report 2019
.
(24)
Europol’s Report on Trafficking in Human Beings, Financial Business Model (2015).
(25)
EU Intellectual Property Office and OECD report on
Trade in counterfeit pharmaceutical products
(26)
Report on Asset recovery and confiscation: Ensuring that crime does not pay, COM(2020) 217.
(27)
In 2017, firearms were used in 41% of all terrorist attacks (
Europol, 2018
).
(28)
In July 2020, French and Dutch law enforcement and judicial authorities, alongside Europol and Eurojust, presented the joint investigation to dismantle EncroChat, an encrypted phone network used by criminal networks involved in violent attacks, corruption, attempted murders and large-scale drug transports.
(29)
Risks of foreign dependence involve an increased exposure to potential threats, from exploitation of vulnerabilities of IT infrastructures compromising critical infrastructures (e.g. energy, transport, banking, health) or taking control of industrial control systems, to increased capacity for data theft or espionage.
(30)
Commission Communication A New Industrial Strategy for Europe, 
COM(2020) 102.
(31)
Such as Integrated Political Crisis Response (IPCR), the Emergency Response Coordination Centre, Commission Recommendation on Coordinated Response to Large Scale Cybersecurity Incidents and Crises (C(2017) 6100), the EU operational protocol for countering hybrid threats (EU Playbook) SWD(2016) 227.
(32)
Joint Communication on Resilience, Deterrence and Defence: Building strong cybersecurity for the EU, JOIN(2017) 450.
(33)
Directive 2016/1148 concerning measures for a high common level of security of network and information systems across the Union, OJ L 194, 19.7.2016; Council Directive 2008/114/EC on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection.
(34)
Given the fact that the health sector has been under strain particularly during the COVID-19 crisis, the Commission will also consider initiatives to strengthen the EU health security framework and responsible EU agencies to respond to serious cross-border health threats.
(35)
With its entry into full application on 11 October 2020, Regulation (EU) 2019/452 of the European Parliament and of the Council of 19 March 2019 establishing a framework for the screening of foreign direct investments into the Union, will equip the EU with a new cooperation mechanism on direct investments from outside of the EU which are likely to affect security or public order. Under the Regulation, Member States and the Commission will assess potential risks linked with such FDI and, where appropriate and relevant for more than one Member State, propose adequate means to mitigate those risks.
(36)
A domain name syste
m (DNS) is a
hierarchical
and
decentralised
naming system for computers, services, or other resources connected to the
Internet
or a private network. It translates domain names to the
IP addresses
needed for locating and identifying computer services and devices.
(37)
Proposal for a Regulation establishing the space programme of the Union and the European Union Agency for the Space Programme.
 COM(2018) 447.
(38)
https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018
(39)
Distributed Denial of Service
 attacks remain a permanent threat
: Major providers had to mitigate massive DDoS attacks such as an attack against Amazon Web services in February 2020.
(40)
https://blogs.imf.org/2018/06/22/estimating-cyber-risk-for-the-financial-sector/
.
(41)
Edge computing is a distributed, open IT architecture that features decentralised processing power, enabling mobile computing and Internet of Things (IoT) technologies. In edge computing, data is processed by the device itself or by a local computer or server, rather than being transmitted to a data centre.
(42)
Communication on A European strategy for data, COM(2020) 66 final.
(43)
Joint Communication on Resilience, Deterrence and Defence: Building strong cybersecurity for the EU, JOIN (2017) 450.
(44)
The report “Cybersecurity – our digital Anchor” of the Joint Research Centre provides multidimensional insights into the growth of cybersecurity over the last 40 years.
(45)
Commission Recommendation on the Cybersecurity of 5G networks, COM(2019) 2335 final.
 
The Recommendation foresees its review in the last quarter of 2020.
(46)
See Report by the NIS cooperation group on the implementation of the Toolbox, of 24 July 2020.
(47)
Regulation 2019/881 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification (Cybersecurity Act).
(48)
Communication on Data protection as a pillar of citizens’ empowerment and the EU’s approach to the digital transition - two years of application of the General Data Protection Regulation, COM(2020) 264.
(49)
Commission Recommendation 2017/1584 on coordinated response to large-scale cybersecurity incidents and crises.
(50)
http://data.consilium.europa.eu/doc/document/ST-9916-2017-INIT/en/pdf
(51)
See the 
EU External Cyber Capacity Building Guidelines adopted in Council conclusions on 26 June 2018
.
(52)
Remote biometric identification systems deserve specific scrutiny. The Commission’s initial views are outlined in the Commission White Paper of 19 February 2020 on Artificial Intelligence, COM(2020) 65.
(53)
As for example the Guidance on selecting proper security barrier solutions for public space protection (
https://publications.jrc.ec.europa.eu/repository/bitstream/JRC120307/hvm_v3.pdf
).
(54)
Guidance on good practices is given in SWD(2019) 140, including a section on public-private cooperation. Funding under ISF-Police has a special focus on enhancing the public-private cooperation.
(55)
Three cities (Piraeus in Greece, Tampere in Finland and Turin in Italy) will be testing new solutions as part of the Urban Innovative Actions, 
co-funded by the European Regional Development Fund (ERDF).
(56)
The 
Urban Agenda for the EU represents a new multi-level working method promoting cooperation between Member States, cities, the European Commission and other stakeholders to stimulate growth, livability and innovation in the cities of Europe and to identify and successfully tackle social challenges.
(57)
A multi-year testing programme to support Member States in developing a common methodology and test platform in this area was recently established.
(58)
Directive 2013/40/EU on attacks against information systems.
(59)
46% (Eurobarometer on Europeans’ attitudes towards cyber security, January 2020).
(60)
The vast majority of respondents to the 2018 Eurobarometer ‘
Europeans’ attitudes towards Internet security
’ (95%) saw identity theft as a serious crime, and seven in ten say that it is a very serious crime. The Eurobarometer published in January 2020 confirmed concerns about cybercrime, online fraud and identity theft: with two thirds of respondents concerned about banking fraud (67%) or identity theft (66%)
(61)
Communication of 19 February 2020 on Shaping Europe’s Digital Future, COM(2020) 67.
(62)
For example, in financial crimes
.
(63)
This means compliance with existing legislation, including the General Data Protection Regulation (EU) 2016/679 as well as the Data Protection Law Enforcement Directive (EU) 2016/680 regulating the processing of personal data for detecting, preventing investigating and prosecuting criminal offences or the execution of criminal penalties.
(64)
Commission SWD(2018) 118 final.
(65)
In particular, the Second Additional Protocol to the Council of Europe ‘Budapest’ Convention on Cybercrime and an agreement between the EU and the United States on cross-border access to e-evidence.
(66)
Stored in databases maintained by 2.500 registry and registrar operators based all around the world.
(67)
Proposal on preventing the dissemination of terrorist content online, COM(2018) 640, 12 September 2018.
(68)
Europol, November 2019.
(69)
A Europe that protects - EU Crisis Protocol: responding to terrorist content online
. (October 2019).
(70)
Linked to the work of the Radicalisation Awareness Programme, 
see 
section IV.3 below.
(71)
https://ec.europa.eu/info/sites/info/files/codeofconduct_2020_factsheet_12.pdf
(72)
EU Strategy for a more effective fight against child sexual abuse, 
COM(2020) 
607.
(73)
Terrorists are increasingly using the messaging system of gaming platforms for exchanges and young terrorists also re-play violent attacks in video games.
(74)
Joint Framework on Countering Hybrid Threats – a European Union response
, JOIN (2016) 18.
(75)
Increasing Resilience and Bolstering Capabilities to Address Hybrid Threats, JOIN (2018) 16.
(76)
SWD(2020) 153 Report on the implementation of the 2016 Joint Framework on countering hybrid threats and the 2018 Joint Communication on increasing resilience and bolstering capabilities to address hybrid threats
(77)
SWD(2020) 
152 
Mapping of the measures related to enhancing resilience and countering hybrid threats.
(78)
The Landscape of Hybrid Threats: A conceptual Model, JRC117280, jointly developed by the Joint Research Centre and the Centre of Excellence for Countering Hybrid Threats.
(79)
EU operational protocol for countering hybrid threats (EU Playbook), 
SWD(2016) 227.
(80)
Following their video conference on 26 March 2020, the Members of the European Council adopted a Statement on EU actions in response to the COVID-19 outbreak, inviting the Commission to make proposals a more ambitious and wide-ranging crisis management system within the EU.
(81)
The Council adopted restrictive measures with respect to ISIL (Da'esh) and Al-Qaida, as well as specific restrictive measures directed against certain persons and entities with a view to combating terrorism. See the EU Sanctions Map (
https://www.sanctionsmap.eu/#/main
)
 for an overview of all restrictive measures.
(82)
The pilot initiative “EU Cities against Radicalisation” has the double objective to foster the exchange of expertise among EU cities and to gather feedback on how to best support local communities at EU level.
(83)
For example funding under the European Security Fund and the Citizenship programme.
(84)
EU actions such as the Erasmus+ Virtual Exchanges, e-twinning.
(85)
In the past two years there have been for instance several cases both in Europe (France, Germany, Italy) and elsewhere (Tunisia, Indonesia) involving biological agents (usually plant-based toxins).
(86)
The Council adopted restrictive measures against the proliferation and use of chemical weapons.
(87)
Chemicals that could be misused to manufacture homemade explosives. These are regulated in Regulation (EU) 2019/1148 2019 on the marketing and use of explosives precursors.
(88)
Some examples of such devastating attacks include attacks in Oslo (2011), Paris (2015), Brussels (2016), and Manchester (2017). An attack with a homemade explosive in Lyon (2019) wounded 13 people.
(89)
Including the new mandate of the European Border and Coast Guard Agency (Frontex).
(90)
Council conclusions of 16 June 2020 underlined the need to protect EU citizens against terrorism and violent extremism, in all their forms and irrespective of their origin, and to further strengthen the EU’s external counter-terrorism engagement and action in certain priority geographic and thematic areas.
(91)
I
n terms of Gross Domestic Product (GDP); 
Europol report: “Does crime still pay?” – Criminal asset recovery in the EU, 2016.
(92)
Europol, Serious and Organised Threat Assessments (SOCTA), 2013 and 2017.
(93)
Europol, 2020.
(94)
EMCDDA and Europol, EU Drug Markets Report 2019. (November 2019).
(95)
EU Drugs Agenda and Action Plan 2021-2025, 
COM(2020)
 606.
(96)
Flemish Peace Institute, Armed to kill. (October 2019).
(97)
The EU has funded the fight against the proliferation and trafficking of small arms and light weapons in the region since 2002; it is notably funded the South-East Europe Firearms Expert Network (SEEFEN). Since 2019, Western Balkan partners have been fully involved in the Firearms priority of the European Multidisciplinary Platform Against Criminal Threats (EMPACT).
(98)
COM(2020) 
608.
(99)
Regulation (EU) No 258/2012 implementing Article 10 of the United Nations’ Protocol against the illicit manufacturing of and trafficking in firearms.
(100)
Source: Europol.
(101)
Europol, EMSC, 4
th
 Annual Report.
(102)
UNEP-INTERPOL Rapid Response Assessment: The Rise of Environmental Crime, June 2016.
(103)
See The European Green Deal COM(2019) 640 final.
(104)
Directive 2008/99/EC on the protection of the environment through criminal law
.
(105)
Action Plan on preventing money laundering and 
terrorist financing 
COM(2020) 2800.
(106)
EU law requires Asset Recovery Offices to be established in all Member States
.
(107)
Report on Asset recovery and confiscation: ensuring that crime does not pay, COM(2020) 217 final.
(108)
Directive 2014/42/EU on the freezing and confiscation of instrumentalities and proceeds of crime.
(109)
Council Decision 2007/845/JHA on cooperation between Asset Recovery Offices of the Member States in the field of tracing and identification of proceeds from, or other property related to, crime
.
(110)
Estimating the total economic costs of corruption is difficult, though efforts have been made by bodies including International Chamber of Commerce, Transparency International, UN Global Compact, and the World Economic Forum, suggesting that corruption amounts to 5% of global GDP.
(111)
A Union of Equality: Gender Equality Strategy 2020-2025, COM(2020) 152.
(112)
Such as the EU Maritime Security Strategy Action Plan which led to important achievements with the cooperation on coast-guard functions between relevant EU Agencies.
(113)
The EU fight against organised crime in 2019 (Council, 2020).
(114)
EU INTCEN serves as the only gateway for Member States Intelligence and Security Services to provide intelligence-led situational awareness to the EU.
(115)
EMPACT stands for
European Multidisciplinary Platform Against Criminal Threats
.
(116)
https://data.consilium.europa.eu/doc/document/ST-7623-2020-INIT/en/pdf
.
(117)
Council Directive 2004/82/EC on the obligation of carriers to communicate passenger data.
(118)
Directive 2016/681 on the use of passenger name record (PNR) data for the prevention, detection, investigation and prosecution of terrorist offences and serious crime.
(119)
Composed of European Border and Coast Guard Agency (Frontex) and the Member States’ border guard authorities and coast guard authorities.
(120)
The Entry Exit System (EES), the European Travel Information and Authorization System (ETIAS), the extended European Criminal Records Information System (ECRIS-TCN), the Schengen Information System, the Visa Information System and the future updated Eurodac.
(121)
T
he link between document fraud and human trafficking is set out in Second report on the progress made in the fight against trafficking in human beings, COM(2018) 777 and the accompanying SWD(2018) 473 and Europol, Situation Report Trafficking in human beings in the EU, 2016.
(122)
This should draw on the Commission’s strategy on Artificial Intelligence.
(123)
A European strategy for data, COM(2020) 66 final.
(124)
The Commission’s proposals for Horizon Europe, the Internal Security Fund, the Integrated Border Management Fund, the EUInvest Programme, the European Regional Development Fund and the Digital Europe Programme will all support the development and deployment of innovative security technologies and solutions along the security value chain.
(125)
Proposal of 12 September 2018 establishing the European Cybersecurity Industrial, Technology and Research Competence Centre and the Network of National Coordination Centres, COM(2018) 630.
(126)
For instance, Copernicus provides services allowing the surveillance of EU external borders and maritime surveillance which helps action against piracy and smuggling, as well as supporting critical infrastructures. Once fully operational, this will be a key enabler for civil and military missions and operations.
(127)
This would work also with EBCGA/Frontex, CEPOL, eu-LISA and the Joint Research Centre.
(128)
See
www.betterinternetforkids.eu
: the central portal and the national Safer Internet Centres are currently funded under CEF/Telecom, future funding has been proposed under Digital Europe Programme.
(129)
European Skills Agenda for sustainable competitiveness, social fairness and resilience, COM(2020) 274 final
(130)
See 
Gender equality strategy, COM(2020) 152; Victims’ rights strategy, COM(2020) 258; and the European Strategy for Better Internet for Children, COM(2012) 196.
(131)
See the
EU Global Strategy

Summary:
EU security union strategy
SUMMARY OF:
Communication on the EU security union strategy
WHAT IS THE AIM OF THE COMMUNICATION?
It sets out the main priorities to ensure the physical and digital security of the 
European Union
 (EU) and its citizens over the next 5 years.
It concentrates on priorities and actions where the EU can add value to support EU countries in fostering security for all those living in Europe.
KEY POINTS
Security is an issue that pervades all spheres of life. For this reason, the EU has decided to take a holistic approach to security. This communication provides an overall framework to support national policies by anticipating and tackling evolving threats whether they be online/offline, digital/physical or internal/external.
The strategy sets out 
4 strategic EU-level priorities
.
 
Ensuring a future-proof security environment for individuals
The critical infrastructures
1
 we use in our daily lives must be safe and resilient and the technologies we depend on must be protected from ever more sophisticated cyberattacks, whether from inside or outside the EU.
Key actions to be taken will include:
strengthening the EU’s legislation on critical infrastructures (Directive 
2008/114/EC
 — see 
summary
) and on network information systems (Directive (EU) 
2016/1148
 — see 
summary
);
increasing the financial sector’s operational resilience;
creating an EU cybersecurity strategy and a joint EU cyber unit;
encouraging stronger cooperation on 
protecting public spaces
 and sharing best practice on drone misuse.
 
Tackling evolving threats
This priority covers aspects such as 
cybercrimes
 (e.g. identity theft or theft of business data), 
illegal online content
 (child sexual abuse or incitement to hate or terrorism) and 
hybrid threats
 (combinations of conventional/unconventional and military/non-military activities).
The strategy proposes a series of actions, such as ensuring that cybercrime legislation is enforced and fit for purpose, reviewing the 
EU operational protocol to counter hybrid threats
 and drawing up a more effective 
strategy against child sexual abuse
.
 
Protecting Europeans from terrorism and organised crime
The strategy highlights the way that terrorism and radicalism cost lives and destabilise society and the fact that organised crime is responsible for economic losses of between €218 and €282 billion every year.
Actions to be taken include:
developing a 
counter-terrorism
 agenda and stronger anti-radicalisation initiatives;
more cooperation with non-EU countries and international organisations;
an agenda against 
organised crime
 and an action plan against migrant smuggling;
a 
2021-2025 drugs agenda and action plan
;
a 2020-2025 
EU action plan on firearms trafficking
;
reviewing legislation on freezing and confiscation of assets (Regulation (EU) 
2018/1805
 — see 
summary
), on asset recovery offices (Decision 
2007/845/JHA
 — see 
summary
) and on environmental crime (Directive 
2008/99/EC
 — see 
summary
).
 
Developing a strong European security ecosystem
A collective priority for EU governments, law enforcement authorities, businesses, NGOs and individuals is to combat crime and promote justice by cooperating more closely and sharing information. This means ensuring that the EU’s external borders are strong to provide security for the public and the travel-free 
Schengen area
. It also means investing in security research and innovation in new technologies and techniques to counter and anticipate threats, and in skills and awareness-raising so that businesses, administrations and individuals are better prepared.
Actions that could be taken to develop a stronger European security ecosystem include:
a possible EU ‘police cooperation code’ and police coordination in a crisis;
a stronger mandate for 
Europol
;
a stronger 
Eurojust
 linking judicial and law enforcement authorities;
the revision of the advance passenger information directive (Directive 
2004/82/EC
 — see 
summary
);
stronger cooperation between the EU and 
Interpol
.
The 
European Commission
:
presented, at the same time as the strategy, 3 specific initiatives to implement its aims: 
an 
EU strategy for a more effective fight against child abuse
,
a 
new EU agenda and action plan on drugs
,
an 
EU action plan on firearms trafficking
;
will report regularly on progress made to the 
European Parliament
 and the 
Council
, which have already endorsed the strategy’s priorities, and to stakeholders.
BACKGROUND
The EU’s initial policy response to the increase in security threats came with the Commission’s 
European agenda on security 2015-2020
 (see 
summary
). This was drawn up in the wake of the Charlie Hebdo attacks in January 2015 in Paris.
In July 2020, the Commission issued a 
working document
 on the implementation of home affairs legislation in the field of internal security for the period 2017-2020.
For more information, see: 
security union strategy 2020-2025
 (
European Commission
).
KEY TERMS
Critical infrastructure:
 essential infrastructure for vital societal functions, health, safety, security, economic or social well-being, whose disruption/destruction has a significant impact.
MAIN DOCUMENT
Communication from the Commission to the European Parliament, the European Council, the Council, the European Economic and Social Committee and the Committee of the Regions on the EU Security Union Strategy (
COM(2020) 605 final
, 
24.7.2020
)
RELATED DOCUMENTS
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions — EU Agenda and Action Plan on Drugs 2021-2025 (
COM(2020) 606 final
, 
24.7.2020
)
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions — EU strategy for a more effective fight against child sexual abuse (
COM(2020) 607 final
, 
24.7.2020
)
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions — 2020-2025 EU action plan on firearms trafficking (
COM(2020) 608 final
, 
24.7.2020
)
Commission staff working document: Implementation of Home Affairs legislation in the field of internal security — 2017-2020 (
SWD(2020) 135 final
, 
9.7.2020
)
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions — Secure 5G deployment in the EU — Implementing the EU toolbox (
COM(2020) 50 final
, 
29.1.2020
)
Regulation (EU) 
2019/452
 of the European Parliament and of the Council of 
19 March 2019
 establishing a framework for the screening of foreign direct investments into the Union (OJ L 79I , 
21.3.2019
, 
pp. 1-14
)
Successive amendments to Regulation (EU) 2019/452 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
Regulation (EU) 
2018/1805
 of the European Parliament and of the Council of 
14 November 2018
 on the mutual recognition of freezing orders and confiscation orders (OJ L 303, 
28.11.2018
, 
pp. 1-38
)
Joint Communication to the European Parliament and the Council — Resilience, Deterrence and Defence: Building strong cybersecurity for the EU (
JOIN(2017) 450
, 
13.9.2017
)
Directive (EU) 
2016/1148
 of the European Parliament and of the Council of 
6 July 2016
 concerning measures for a high common level of security of network and information systems across the Union (OJ L 194, 
19.7.2016
, 
pp. 1-30
)
Communication from the Commission to the European Parliament, the European Council and the Council delivering on the European Agenda on Security to fight against terrorism and pave the way towards an effective and genuine Security Union (
COM(2016) 230 final
, 
20.4.2016
)
Joint communication to the European Parliament and the Council — Joint Framework on countering hybrid threats a European Union response (
JOIN(2016) 18 final
, 
6.4.2016
)
Draft 
Council Conclusions
 on the Renewed European Union Internal Security Strategy 2015-2020, 
10 June 2015
Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions — The European Agenda on Security (
COM(2015) 185 final
, 
28.4.2015
)
Directive 
2011/93/EU
 of the European Parliament and of the Council of 
13 December 2011
 on combating the sexual abuse and sexual exploitation of children and child pornography, and replacing Council Framework Decision 2004/68/JHA (OJ L 335, 
17.12.2011
, 
pp. 1-14
)
See 
consolidated version
.
Council Directive 
2008/114/EC
 of 
8 December 2008
 on the identification and designation of European critical infrastructures and the assessment of the need to improve their protection (OJ L 345, 
23.12.2008
, 
pp. 75-82
)
Directive 
2008/99/EC
 of the European Parliament and of the Council of 
19 November 2008
 on the protection of the environment through criminal law (OJ L 328, 
6.12.2008
, 
pp. 28-37
)
Council Decision 
2007/845/JHA
 of 
6 December 2007
 concerning cooperation between Asset Recovery Offices of the Member States in the field of tracing and identification of proceeds from, or other property related to, crime (OJ L 332, 
18.12.2007
, 
pp. 103-105
)
Council Directive 
2004/82/EC
 of 
29 April 2004
 on the obligation of carriers to communicate passenger data (OJ L 261, 
6.8.2004
, 
pp. 24-27
)
last update 
4.12.2020

--- DANISH ---

Document:
EUROPA-KOMMISSIONEN
Bruxelles, den 24.7.2020
COM(2020) 605 final
MEDDELELSE FRA KOMMISSIONEN
om strategien for EU's sikkerhedsunion
I.
Indledning
Kommissionens politiske retningslinjer gjorde det klart, at vi må vende hver en sten i bestræbelserne på at beskytte vores borgere. Sikkerhed handler ikke alene om personlig sikkerhed, men beskytter ligeledes grundlæggende rettigheder og danner også grundlag for tillid og dynamik i vores økonomi, samfund og demokrati. Europæerne står i vor tid over for et sikkerhedslandskab i stadig forandring, der påvirkes af foranderlige trusler og andre faktorer, herunder klimaændringer, demografiske udviklingstendenser og manglende politisk stabilitet uden for vore grænser. Globalisering, fri bevægelighed og den digitale omstilling skaber fortsat velstand, gør vores liv lettere og fremmer innovation og vækst. Men med disse fordele følger iboende risici og omkostninger. Terrorisme, organiseret kriminalitet, narkotikahandel og menneskehandel kan manipulere med sikkerheden og udgør direkte trusler mod borgerne og vores europæiske levevis. Cyberangreb og cyberkriminalitet forekommer stadig oftere. Sikkerhedstruslerne bliver også mere komplekse: de næres af mulighederne for at arbejde på tværs af grænserne og af den høje grad af sammenkobling. De udnytter udviskningen af grænserne mellem den fysiske og den digitale verden. De udnytter sårbare grupper og sociale og økonomiske forskelle. Angrebene kan udføres med et øjebliks varsel og efterlade få eller ingen spor. Både statslige og ikkestatslige aktører kan benytte en bred vifte af hybride trusler
1
, og begivenheder uden for EU kan få kritisk betydning for sikkerheden i EU.
Covid-19-krisen har også ændret vores opfattelse af sikkerhedstrusler og tilknyttede politikker. Krisen har sat fokus på behovet for at garantere sikkerheden i såvel det fysiske som det digitale miljø. Den har understreget betydningen af åben strategisk autonomi for vores forsyningskæder med hensyn til kritiske produkter, tjenester, infrastrukturer og teknologi. Den har styrket behovet for at inddrage alle sektorer og alle enkeltpersoner i en fælles indsats for at sikre, at EU fra første færd er velforberedt, modstandsdygtig og råder over bedre værktøjer til at reagere ved behov.
Borgerne kan ikke beskyttes alene ved, at medlemsstaterne handler på egen hånd. Det har aldrig haft mere afgørende betydning at bygge videre på vores stærke sider med hensyn til at samarbejde, og aldrig har EU haft større potentiale til at gøre en forskel. EU kan foregå med et godt eksempel ved at styrke sit overordnede krisestyringssystem og ved inden for og uden for sine grænser at arbejde for at bidrage til den globale stabilitet. Selv om medlemsstaterne bærer hovedansvaret for sikkerheden, har de seneste år skabt en voksende forståelse af, at sikkerheden i én medlemsstat gavner sikkerheden for alle. EU kan yde en tværfaglig og integreret indsats, der kan bistå medlemsstaternes sikkerhedsaktører med de værktøjer og oplysninger, de har brug for
2
.
EU kan også sørge for, at sikkerhedspolitikken fortsat forankres i vores fælles europæiske værdier — respekt for og opretholdelse af retsstatsprincippet, lighed
3
og grundlæggende rettigheder, og at der garanteres gennemsigtighed, ansvarlighed og demokratisk kontrol — for at give politikkerne den rette grobund af tillid. EU kan opbygge en effektiv og ægte sikkerhedsunion, hvori enkeltpersoners rettigheder og frihedsrettigheder beskyttes. Sikkerhed og respekt for de grundlæggende rettigheder er ikke indbyrdes modstridende mål, men hænger sammen og er komplementære. Vores værdier og grundlæggende rettigheder skal danne grundlag for sikkerhedspolitikken og derigennem håndhæve nødvendigheds-, proportionalitets- og legalitetsprincippet og desuden garantere klare ansvarsforhold og mulighed for retlig prøvelse, samtidig med at vi sikrer grundlaget for en effektiv beskyttelse af personer, navnlig de mest sårbare.
Der er allerede indført betydelige retlige og praktiske værktøjer og støtteværktøjer, men der er behov for at styrke disse og gennemføre dem bedre. Der er gjort store fremskridt med at forbedre informationsudvekslingen og efterretningssamarbejdet mellem medlemsstaterne og lukke det rum, hvori terrorister og kriminelle opererer. Men fragmenteringen gør sig stadig gældende.
Arbejdet skal også række ud over EU's grænser. Beskyttelse af Unionen og dens borgere handler ikke længere kun om at sørge for sikkerheden inden for EU's grænser, men også om at tage hånd om den eksterne dimension af sikkerheden. EU's tilgang til ekstern sikkerhed inden for rammerne af den fælles udenrigs- og sikkerhedspolitik (FUSP) og den fælles sikkerheds- og forsvarspolitik (FSFP) vil fortsat være et afgørende element i EU's bestræbelser på at øge sikkerheden i EU. Samarbejde med tredjelande og på globalt plan om at overvinde fælles udfordringer har afgørende betydning for en effektiv og helhedsorienteret reaktion, hvor stabilitet og sikkerhed i EU's nabolande har kritisk betydning for EU's egen sikkerhed.
Med udgangspunkt i Europa-Parlamentets
4
, Rådets
5
og Kommissionens
6
hidtidige arbejde viser denne nye strategi, at en ægte og effektiv sikkerhedsunion vil skulle kombinere en solid kerne af instrumenter og politikker for at skabe sikkerhed i praksis, idet det anerkendes, at sikkerhedsaspektet berører alle dele af samfundet og alle offentlige politikker. EU må sørge for et sikkert miljø for alle uanset race eller etnisk oprindelse, religion, tro, køn, alder eller seksuel orientering.
Denne strategi dækker perioden 2020-2025 og fokuserer på at opbygge kompetencer og kapacitet til at sørge for et fremtidssikret sikkerhedsmiljø. Den rummer en sikkerhedstilgang, som inddrager hele samfundet, og som effektivt kan sætte ind over for et trusselsbillede i hastig forandring på en koordineret måde. Den fastlægger de strategiske prioriteter og de tilhørende foranstaltninger til at håndtere digitale og fysiske risici på en integreret måde i hele sikkerhedsunionens økosystem, idet hovedvægten lægges på områder, hvor EU kan tilføre merværdi. Målet er at tilbyde et sikkerhedsudbytte for at beskytte alle i EU.
II.
Et europæisk sikkerhedsmæssigt trusselsbillede i hastig forandring
Borgernes sikkerhed, velstand og trivsel afhænger af deres sikkerhed. Truslerne mod denne sikkerhed afhænger af, i hvilket omfang deres liv og eksistensgrundlag er sårbare. Jo større sårbarheden er, desto større er risikoen for, at den udnyttes. Både sårbarheder og trusler er under stadig forandring, og EU er nødt til at tilpasse sig.
Vores dagligdag afhænger af en lang række forskellige tjenester — f.eks. energi, transport, finansiering og sundhed. Disse afhænger af både fysisk og digital infrastruktur, hvilket øger sårbarheden over for og potentialet for afbrydelser. 
Under covid-19-pandemien har ny teknologi sikret den fortsatte drift af mange virksomheder og offentlige tjenester både ved at give os netadgang via telearbejde og ved at opretholde forsyningslogistikkæder. Men derved er vejen også banet for en ekstraordinær stigning i ondsindede angreb, hvormed det i kriminelt øjemed forsøges at drage fordel af de ekstraordinære tilstande som følge af pandemien og overgangen til hjemmearbejde via digitale medier
7
. Mangel på varer har skabt nye muligheder for organiseret kriminalitet. Følgerne kunne have været fatale og forstyrret livsvigtige sundhedstjenester på et tidspunkt, hvor de blev udsat for et maksimalt pres.
De stadig flere måder, hvorpå den digitale teknologi letter vores tilværelse, har også gjort 
cybersikkerhed
 til et spørgsmål af strategisk betydning
8
. Boliger, banker, finansielle tjenesteydelser og virksomheder (især små og mellemstore virksomheder) påvirkes i høj grad af cyberangreb. Den potentielle skade øges mangefold på grund af de fysiske og digitale systemers indbyrdes afhængighed: Enhver fysisk påvirkning vil uvægerligt påvirke de digitale systemer, samtidig med at cyberangreb på informationssystemer og digitale infrastrukturer kan bringe væsentlige tjenester til ophør.
9
.
 Det fremspirende tingenes internet og den voksende udnyttelse af kunstig intelligens vil udmønte sig i nye fordele såvel som nye risici.
Vores verden er afhængig af digitale infrastrukturer, teknologier og onlinesystemer, som sætter os i stand til at skabe forretningsmuligheder, forbruge produkter og benytte tjenester. Det afhænger alt sammen af kommunikation og interaktion. Afhængigheden af internettet har åbnet døren for en bølge af 
cyberkriminalitet
10
. "Cybercrime as-a-service" og den skjulte cyberkriminelle økonomi giver nem online adgang til cyberkriminelles produkter og tjenester. Kriminelle tilpasser sig hurtigt til at bruge ny teknologi for egen vindings skyld. For eksempel har kopimedicin og forfalskede lægemidler infiltreret den lovlige lægemiddelforsyningskæde.
11
.
 Den eksponentielle vækst i børnepornografisk materiale på internettet
12
har vist de sociale konsekvenser af kriminelles ændrede adfærdsmønstre. En nylig undersøgelse viste, at størstedelen af EU-befolkningen (55 %) er bekymrede over, hvorvidt kriminelle og svindlere har adgang til deres data
13
.
Det 
globale miljø
 forstærker også disse trusler. Tredjelandes assertive industripolitik sammenholdt med et vedvarende cyberbaseret tyveri af intellektuel ejendom ændrer det strategiske paradigme for at beskytte og fremme europæiske interesser. Dette forstærkes af væksten inden for teknologi med dobbelt anvendelse, hvilket gør en stærk civil teknologisektor til et stærkt aktiv for forsvars- og sikkerhedsforanstaltningerne. Industrispionage påvirker i betydelig grad EU's økonomi, beskæftigelse og vækst: 
cybertyveri af forretningshemmeligheder anslås at koste EU 60 mia. EUR
14
. 
Derfor må det overvejes grundigt, hvordan afhængighedsforhold og den øgede eksponering for cybertrusler påvirker EU's kapacitet til at beskytte såvel enkeltpersoner som virksomheder.
Covid-19-krisen har også understreget, hvordan sociale kløfter og uvished skaber en sikkerhedssårbarhed. Dette øger potentialet for mere avancerede og 
hybride angreb
 fra statslige og ikkestatslige aktører, idet sårbarheder udnyttes gennem en blanding af 
cyberangreb, skade på kritisk infrastruktur
15
, desinformationskampagner og radikalisering af den politiske narrativ
16
.
Samtidig sker der en løbende videreudvikling af flere traditionelle trusler. 
Terrorangreb
 udviste en nedadgående tendens i EU i 2019. Truslen om jihadistiske angreb mod EU fra eller inspireret af Da'esh og al-Qaeda og deres sympatisører er dog fortsat høj
17
. Samtidig vokser truslen fra voldelig højreekstremisme også
18
. Racistisk inspirerede angreb giver også anledning til alvorlig bekymring: De dødbringende antisemitiske terrorangreb i Halle var en påmindelse om behovet for at optrappe indsatsen
 i overensstemmelse med Rådets erklæring af 2018
19
.
 En ud af fem personer i EU er meget bekymrede for, at et terrorangreb vil finde sted i løbet af de næste 12 måneder
20
. Langt størstedelen af de seneste terrorangreb har været "lavteknologiske" angreb begået af soloaktører mod enkeltpersoner i det offentlige rum, og samtidig fik terrorpropagandaen online et nyt aspekt med den direkte streaming af angrebene i Christchurch
21
.
 Truslen fra radikaliserede individer er fortsat høj — muligvis støttet af hjemvendte udenlandske terrorkrigere og ekstremister, der løslades fra fængsler
22
.
Krisen har også vist, hvordan eksisterende trusler kan udvikle sig under nye omstændigheder. 
Organiserede kriminelle grupper
 har udnyttet manglen på varer til at skabe nye illegale markeder. Handel med illegale stoffer er fortsat det største kriminelle marked i EU, 
der anslås at have en minimumsværdi i detailleddet på 30 mia. EUR om året i EU
23
.
 
Menneskehandel finder stadig sted: skønsmæssigt beløber den årlige globale fortjeneste ved alle former for udnyttelse sig til næsten 30 mia. EUR
24
. Den internationale handel med forfalskede lægemidler nåede op på 38,9 mia. EUR
25
.
 Samtidig giver en lav konfiskationsprocent kriminelle mulighed for løbende at udvide deres kriminelle aktiviteter og infiltrere den lovlige økonomi
26
.
 Kriminelle og terrorister har stadig lettere ved at få adgang til skydevåben fra onlinemarkedet og ved hjælp af ny teknologi som f.eks. tre-d-printning
27
. Kunstig intelligens, ny teknologi og robotteknik vil yderligere øge risikoen for, at kriminelle udnytter fordelene ved innovation til ondsindede formål
28
.
Disse trusler går på tværs af kategorier og rammer forskellige dele af samfundet på forskellige måder. De udgør alle en alvorlig trussel mod enkeltpersoner og virksomheder, og der er behov for en fyldestgørende og sammenhængende reaktion på EU-plan. Når sikkerhedssårbarheder kan hidrøre selv fra små, indbyrdes forbundne husholdningsprodukter såsom et internettilsluttet køleskab eller en kaffemaskine, kan vi ikke længere sætte vor lid til de traditionelle statslige aktører alene for at garantere vores sikkerhed. De økonomiske aktører må påtage sig et større ansvar for cybersikkerheden for så vidt angår de produkter og tjenester, de bringer i omsætning. Samtidig må enkeltpersoner have en i det mindste grundlæggende forståelse af cybersikkerhed for at kunne beskytte sig selv.
III.
En koordineret EU-reaktion for hele samfundet
EU har allerede vist sig i stand til at tilføre en reel merværdi. Siden 2015 har sikkerhedsunionen skabt nye forbindelsesled i relation til håndteringen af sikkerhedspolitikkerne på EU-plan. Der må imidlertid gøres mere for at inddrage hele samfundet, herunder offentlige myndigheder på alle niveauer, alle erhvervsgrene og enkeltpersoner i alle medlemsstater. Den voksende bevågenhed om risiciene ved afhængighedsforhold
29
og behovet for en stærk europæisk industristrategi
30
er et argument for, at EU må sikre en kritisk masse af industri, teknologiproduktion og modstandsdygtighed i forsyningskæden.
 Styrke indebærer også fuld respekt for de grundlæggende rettigheder og EU's værdier: de er en forudsætning for legitime, effektive og holdbare sikkerhedspolitikker. 
I denne strategi for sikkerhedsunionen fastsættes konkrete opgaver, som der må arbejdes videre med. Den har følgende fælles mål som grundlag:
·
Opbygning af kompetencer og kapacitet til hurtig opdagelse, forebyggelse og hurtig reaktion på kriser: 
EU må styrke sin modstandsdygtighed 
for at forebygge, afværge og modstå fremtidige chok. Kompetencer og kapacitet må opbygges således, at sikkerhedskriser opdages og afværges hurtigt ved hjælp af en integreret og koordineret tilgang, både globalt og gennem sektorspecifikke initiativer (såsom finanssektoren, energisektoren, de retslige og de retshåndhævende myndigheder, sundhedsplejen, den maritime sektor og transportsektoren), idet der tages afsæt i eksisterende værktøjer og initiativer
31
.
 Kommissionen vil også forelægge forslag om et vidtrækkende krisestyringssystem i EU, der også kan være relevant for sikkerheden.
·
Fokus på resultater
: En resultatorienteret strategi skal bygge på en omhyggelig trussels- og risikovurdering for at målrette indsatsen bedst muligt. De rette regler og værktøjer vil skulle fastlægges og tages i anvendelse. Der er behov for 
pålidelige strategiske efterretninger som grundlag for EU's sikkerhedspolitik. 
Hvis der er behov for EU-lovgivning, skal den følges op, så den gennemføres fuldt ud, for at undgå opsplitning og mangler, der vil kunne udnyttes. En effektiv gennemførelse af denne strategi vil også afhænge af, at en passende finansiering sikres i den næste budgetperiode 2021-2027, herunder for tilknyttede EU-agenturer.
·
Alle aktører i den offentlige og private sektor føres sammen i en fælles indsats: 
De centrale aktører i både den offentlige og private sektor har 
været tilbageholdende med at dele sikkerhedsrelevante oplysninger; det være sig af frygt for at bringe den nationale sikkerhed eller konkurrenceevnen i fare.
32
Men effektiviteten er størst, når alle parter støtter hinanden. For det første indebærer dette et mere intensivt samarbejde mellem medlemsstaterne
, bl.a. de retshåndhævende og retslige myndigheder og andre offentlige myndigheder, og med EU-institutioner og -agenturer for at opbygge den forståelse og udveksling, der er nødvendig for at finde fælles løsninger. Samarbejde med den private sektor er også afgørende, så meget desto mere som industrien ejer en vigtig del af den digitale og ikkedigitale infrastruktur, der har central betydning for effektivt at kunne bekæmpe kriminalitet og terrorisme. Enkeltpersoner kan også selv bidrage, f.eks. ved at opbygge de færdigheder og den viden, der er nødvendig for at bekæmpe cyberkriminalitet eller desinformation. Endelig skal denne fælles indsats række ud over vores grænser og knytte tættere bånd til ligesindede partnere.
IV.
Beskyttelse af alle i EU: Sikkerhedsunionens strategiske prioriteter
EU har enestående forudsætninger for at reagere på disse nye globale trusler og udfordringer. Ovennævnte trusselsanalyse har afdækket fire indbyrdes afhængige strategiske prioriteter, der må fremmes på EU-plan under fuld overholdelse af de grundlæggende rettigheder: i) et fremtidssikret sikkerhedsmiljø, ii) håndtering af foranderlige trusler, iii) beskyttelse af europæerne mod terrorisme og organiseret kriminalitet og iv) et stærkt europæisk sikkerhedsøkosystem.
1.
Et fremtidssikret sikkerhedsmiljø
Beskyttelse af kritisk infrastruktur og modstandsdygtighed
Borgerne er afhængige af centrale infrastrukturer i dagligdagen for at kunne rejse, arbejde, drage fordel af vigtige offentlige tjenester som f.eks. hospitaler, transport, energiforsyning eller udøve deres demokratiske rettigheder. Er disse infrastrukturer ikke tilstrækkeligt beskyttede og robuste, kan angreb forårsage enorme forstyrrelser — såvel fysiske som digitale — både i de enkelte medlemsstater og potentielt i hele EU.
EU's eksisterende rammer for beskyttelse af og modstandsdygtighed for kritisk infrastruktur
33
har ikke holdt trit med den måde, hvorpå risiciene udvikler sig. Den voksende indbyrdes afhængighed indebærer, at
 forstyrrelser i én sektor umiddelbart kan påvirke driften i andre: et angreb på et elkraftværk kan afbryde telekommunikation, hospitaler, banker eller lufthavne, og et angreb på digital infrastruktur kan føre til forstyrrelser i elnet eller finansieringsnet. Efterhånden som vores økonomis og samfunds transaktioner i stigende grad foregår online, bliver risici i stil med ovennævnte stadig mere akutte. Lovrammen vil skulle tage højde for denne øgede indbyrdes forbundethed og indbyrdes afhængighed med robuste foranstaltninger til at beskytte kritisk infrastruktur og modstandsdygtighed — både i cyberspace og i den fysiske verden. Væsentlige tjenester, herunder tjenester baseret på ruminfrastruktur, må beskyttes tilstrækkeligt mod aktuelle og forventede trusler, men skal også være modstandsdygtige. Dvs. at systemet skal kunne forberede sig på og planlægge efter samt absorbere, genrejse sig efter og bedre tilpasse sig negative hændelser.
Samtidig har medlemsstaterne udøvet deres skønsbeføjelser ved at gennemføre gældende lovgivning på forskellige måder.
 Den deraf følgende fragmentering kan undergrave det indre marked og gøre det vanskeligere at koordinere på tværs af landegrænser — frem for alt i grænseregioner. Operatører, der leverer væsentlige tjenester i forskellige medlemsstater, skal overholde forskellige rapporteringsordninger. Kommissionen er i færd med at undersøge, om
 nye rammer for både fysisk og digital infrastruktur
 kan skabe større ensartethed og en mere sammenhængende tilgang til at sikre en pålidelig forsyning af væsentlige tjenester. Denne ramme skal ledsages af 
sektorspecifikke initiativer
, hvormed de specifikke risici for kritiske infrastrukturer håndteres, f.eks. i relation til transport, rummet, energi, finans og sundhed
34
. I betragtning af den finansielle sektors betydelige afhængighed af IT-tjenester og dens betydelige sårbarhed over for cyberangreb vil et første skridt være et initiativ vedrørende modstandsdygtighed i de finansielle sektorers digitale operationer. Grundet
 energisystemets 
særlige følsomhed og rækkevidde vil et specifikt initiativ medvirke til at styrke modstandsdygtigheden for kritisk energiinfrastruktur mod fysiske trusler, cybertrusler og hybride trusler og dermed sikre lige vilkår for energioperatørerne på tværs af grænserne.
Udenlandske direkte investeringers sikkerhedsrelevante virkninger, der kan påvirke kritiske infrastrukturer eller kritisk teknologi, vil også indgå i EU-medlemsstaternes og Kommissionens vurderinger i relation til den nye europæiske ramme for screening af udenlandske direkte investeringer
35
.
EU kan også opbygge nye værktøjer til støtte for kritiske infrastrukturers modstandsdygtighed. Det globale internet har hidtil udvist en høj grad af modstandsdygtighed, navnlig hvad angår evnen til at støtte øgede datatrafikmængder. Vi er dog nødt til at være forberedt på eventuelle fremtidige kriser, der bringer internettets sikkerhed, stabilitet og modstandsdygtighed i fare. Det må sikres, at internettet til stadighed er fuldt operationelt, hvilket indebærer, at det skal kunne modstå cyberhændelser og ondsindede onlineaktiviteter, og det er vigtigt at begrænse afhængigheden af infrastrukturer og tjenester, som befinder sig uden for EU. Dette vil kræve en kombination af lovgivning og granskning af de eksisterende regler for at sørge for et højt fælles sikkerhedsniveau for nettet og informationssystemer i EU, tillige med øgede investeringer i forskning og innovation og en indsats for at ibrugtage eller befæste centrale internetinfrastrukturer og -ressourcer, navnlig domænenavnesystemet
36
.
Et centralt element i 
beskyttelsen af centrale europæiske og nationale digitale aktiver
 går ud på at tilbyde kritiske infrastrukturer en kanal til 
sikker kommunikation
.
 K
ommissionen arbejder sammen med medlemsstaterne om at etablere en certificeret sikker ende-til-ende-kvanteinfrastruktur på land og i rummet kombineret med det sikre statslige satellitkommunikationssystem, der er fastlagt ved forordningen om rumprogrammet
37
.
Cybersikkerhed
Antallet af cyberangreb stiger fortsat
38
. Disse angreb bliver stadig mere avancerede, de kommer fra en lang række kilder i og uden for EU, og de målrettes de områder, hvor sårbarheden er størst mulig. Statslige eller statsstøttede aktører er ofte involveret, og indsatsen rettes mod centrale digitale infrastrukturer, f.eks. store udbydere af cloudtjenester
39
.
 Cyberrisici er har også vist sig at udgøre en betydelig trussel mod det finansielle system. Den Internationale Valutafond har anslået det årlige tab som følge af cyberangreb til 9 % af bankernes nettoindtægter globalt set eller ca. 100 mia. USD
40
.
 Overgangen til internettilkoblet udstyr vil medføre store fordele for brugerne: når en lavere andel af dataene lagres og behandles i datacentre, og en større andel af databehandlingen foregår i nærheden af brugeren via "edge computing"
41
, vil cybersikkerhed imidlertid ikke længere kunne fokusere på at beskytte centrale punkter
42
.
I 2017 forelagde EU en tilgang til cybersikkerhed med opbygning af modstandsdygtighed, hurtig reaktion og effektiv afskrækkende virkning i centrum
43
. EU må nu sikre, at dets cybersikkerhedskompetencer holder trit med virkeligheden, for at levere både modstandsdygtighed og reaktion. Dette forudsætter en tilgang, som reelt inddrager hele samfundet, hvor EU's institutioner, agenturer og organer, medlemsstaterne, erhvervslivet, den akademiske verden
 og enkeltpersoner giver cybersikkerhed den fornødne forrang.
44
.
 Denne horisontale tilgang må suppleres med sektorspecifikke tilgange til cybersikkerhed på områder såsom energi, finansielle tjenesteydelser, transport og sundhed. I den næste fase bør trådene i EU's arbejde samles i en 
revideret europæisk strategi for cybersikkerhed
.
Bestræbelserne på at forbedre cybersikkerheden bør omfatte en undersøgelse af nye og forbedrede former for samarbejde mellem efterretningstjenester, EU INTCEN og andre sikkerhedsorganisationer, samt bekæmpelse af terrorisme, ekstremisme, radikalisme og hybride trusler.
Med baggrund i den igangværende udbredelse af 
5G infrastrukturen
 i hele 
EU og mange kritiske tjenesters potentielle afhængighed af
 5G-net bliver konsekvenserne af systemiske og udbredte forstyrrelser særligt alvorlige.
 
Den procedure, der er iværksat med Kommissionens henstilling af 2019 om cybersikkerheden i forbindelse med 5G-net
45
, har nu udmøntet sig i konkrete tiltag fra medlemsstaternes side angående de centrale foranstaltninger, der blev fastlagt i en 5G-værktøjskasse
46
.
Et af de vigtigste behov på lang sigt er at udvikle en kultur, hvor 
cybersikkerhed indlejres i designet
, idet sikkerhed indbygges i produkter og tjenester fra første færd. Den nye ramme for cybersikkerhedscertificering, der er fastsat i forordningen om cybersikkerhed udgør et vigtigt bidrag til dette
47
. Rammen er allerede iværksat med to certificeringsordninger, som allerede forberedes, og prioriteter for yderligere ordninger vil blive fastlagt senere i år. 
Samarbejdet mellem EU's Agentur for Cybersikkerhed (ENISA), databeskyttelsesmyndighederne og Det Europæiske Databeskyttelsesråd
48
har afgørende betydning for dette område.
Kommissionen har allerede konstateret, at der er behov for en 
fælles cyberenhed
 for at tilvejebringe et struktureret og koordineret operationelt samarbejde. Dette kunne omfatte en mekanisme for gensidig bistand i krisesituationer på EU-plan. 
Med udgangspunkt i gennemførelsen af henstillingen
49
kan den fælles cyberenhed 
opbygge tillid mellem det europæiske cybersikkerhedsøkosystems forskellige aktører og tilbyde medlemsstaterne en central tjeneste.
 Kommissionen vil indlede drøftelser med relevante interessenter (i første omgang medlemsstaterne)
 
og inden udgangen af 2020 fastlægge en klar proces med delmål og en tidsplan.
Fælles regler om informationssikkerhed og cybersikkerhed er også vigtige for alle EU's institutioner, organer og agenturer. Målet bør være at skabe obligatoriske, høje, fælles standarder for sikker informationsudveksling og sikkerhed i digitale infrastrukturer og systemer i alle EU's institutioner, organer og agenturer. Denne nye ramme bør lægge grunden til et stærkt og effektivt operationelt samarbejde om cybersikkerhed i alle EU's institutioner, organer og agenturer med fokus på den rolle, som IT-Beredskabsenheden (CERT-EU) spiller for EU's institutioner, organer og agenturer.
I betragtning af problemets globale karakter har opbygningen og opretholdelsen af solide 
internationale partnerskaber
 afgørende betydning for at forebygge, afværge og reagere på cyberangreb. Rammen for EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter ("cyberdiplomatisk værktøjskasse")
50
rummer foranstaltninger inden for rammerne af den fælles udenrigs- og sikkerhedspolitik, herunder restriktive foranstaltninger (sanktioner)
, som kan tages i anvendelse over for 
aktiviteter, der skader EU's politiske, sikkerhedsmæssige og økonomiske interesser. Gennem udviklings- og samarbejdsmidler bør EU også udbygge sit arbejde for at bistå partnerlandene med kapacitetsopbygning for at styrke deres digitale økosystemer, vedtage nationale lovgivningsreformer og overholde internationale standarder. Derved øges hele samfundets modstandsdygtighed og dets evne til at imødegå og reagere effektivt på cybertrusler.
 Dette omfatter specifikt arbejde med henblik på at 
fremme EU's standarder og relevant lovgivning med henblik på at øge cybersikkerheden hos partnerlandene i naboskabsområdet
51
.
Beskyttelse af det offentlige rum
De seneste terrorangreb har været koncentreret om 
det offentlige rum
, herunder religiøse samlingssteder og transportknudepunkter, idet disses åbenhed og tilgængelighed udnyttes. Den tiltagende terrorisme, der er udløst af politisk eller ideologisk motiveret ekstremisme, har gjort denne trussel endnu mere akut. Dette stiller krav om såvel en mere omfattende fysisk beskyttelse af sådanne steder som passende detekteringssystemer, uden at det går ud over borgernes friheder
52
.
 Kommissionen vil forbedre samarbejdet mellem den offentlige og den private sektor om at beskytte det offentlige rum med finansiering, udveksling af erfaringer og god praksis, specifik vejledning
53
og anbefalinger
54
. En del af strategien vil omfatte bevidstgørelse, krav til ydeevne, test af detekteringsudstyr og forbedring af baggrundstjek for at imødegå insidertrusler. Det er vigtigt at bemærke, at mindretal og sårbare personer kan blive uforholdsmæssigt hårdt ramt — dette gælder personer, der udvælges som mål på grund af deres religion eller køn, og dette aspekt kræver særlig opmærksomhed. 
Regionale og lokale offentlige myndigheder spiller en vigtig rolle i at forbedre sikkerheden i det offentlige rum. Kommissionen bistår også byerne med at fremme innovation inden for sikkerhed i det offentlige rum
55
. Lanceringen af en ny partnerskabsdagsorden for byerne
56
om "sikkerhed i det offentlige rum" i november 2018 afspejler, at medlemsstaterne, Kommissionen og byerne er fast besluttet på at tage bedre hånd om trusler mod sikkerheden i byområder.
Markedet for 
droner
 er fortsat i vækst med mange værdifulde og legitime anvendelser. De har imidlertid også potentiale til at blive misbrugt af kriminelle og terrorister, og det offentlige rum er særligt udsat. Målene kan omfatte enkeltpersoner, personforsamlinger, kritisk infrastruktur, retshåndhævende myndigheder, grænser eller det offentlige rum. Viden om, hvordan droner bruges i konflikter, kan finde vej tilbage til Europa enten direkte (via tilbagevendende udenlandske terrorkrigere) eller online. De regler, Den Europæiske Unions Luftfartssikkerhedsagentur allerede har opstillet, er et vigtigt første skridt på området, bl.a. registrering af droneoperatører og obligatorisk fjernidentifikation af droner. Da droner bliver stadig mere alment tilgængelige, økonomisk overkommelige og ydedygtige, er der behov for yderligere tiltag. Dette kan omfatte informationsdeling, vejledning og god praksis til brug for alle, herunder retshåndhævelse og flere test af dronemodforholdsregler
57
.
 Desuden bør beskyttelsen af privatlivets fred og databeskyttelse i forbindelse med anvendelse af droner i det offentlige rum analyseres og behandles yderligere.
De vigtigste tiltag
·
Lovgivning om beskyttelse og modstandsdygtighed i relation til kritisk infrastruktur
·
Revision af NIS-direktivet
·
Et initiativ med henblik på at styrke finanssektorens operationelle modstandsdygtighed
·
Beskyttelse og cybersikkerhed i relation til kritisk energiinfrastruktur og netregler om cybersikkerhed for grænseoverskridende elektricitetsstrømme
·
En EU-strategi for cybersikkerhed
·
De næste skridt hen imod oprettelsen af en fælles cyberenhed
·
Fælles regler om informationssikkerhed og cybersikkerhed for EU's institutioner, organer og agenturer
·
Intensiveret samarbejde om beskyttelse af det offentlige rum, herunder religiøse samlingssteder
·
Udveksling af bedste praksis for at imødegå af misbrug af droner
2.
Håndtering af foranderlige trusler
Cyberkriminalitet
Teknologi åbner nye muligheder for samfundet. Den tilvejebringer også nye værktøjer til de retslige og retshåndhævende myndigheder. Men samtidig åbner den døre for kriminelle. Malware, tyveri af personoplysninger eller forretningsoplysninger ved hjælp af hacking og blokering for digital aktivitet, der skader finansielt eller på omdømmet, udgør et voksende problem. Et modstandsdygtigt miljø med rod i en solid cybersikkerhed er det første forsvar. De retshåndhævende myndigheder skal kunne arbejde med digital efterforskning på grundlag af klare regler for efterforskning og retsforfølgning af forbrydelser og yde ofrene den nødvendige beskyttelse. Dette arbejde bør bygge på Europols fælles taskforce vedrørende cyberkriminalitet og beredskabsprotokollen om retshåndhævelsesindsatsen, der er oprettet med henblik på at koordinere reaktionen på storstilede cyberangreb. Effektive mekanismer, der baner vejen for offentlig-private partnerskaber og samarbejde, er også af central betydning.
Sideløbende hermed bør bekæmpelsen af cyberkriminalitet gøres til en strategisk kommunikationsprioritet i hele EU for at advare europæerne om risiciene og oplyse om de forebyggende foranstaltninger, de kan træffe. Dette bør være et led i en proaktiv tilgang. Et afgørende skridt vil også bestå i en fuld gennemførelse af den nuværende retlige ramme
58
: Kommissionen vil være rede til at tage traktatbrudsprocedurer i anvendelse, hvis det er relevant, og holde øje med denne ramme for at sikre, at den fortsat er velegnet til formålet. Sammen med Europol og EU's Agentur for Cybersikkerhed ENISA vil Kommissionen også undersøge gennemførligheden af et hurtigt EU-varslingssystem for cyberkriminalitet, der kan sikre strømmen af oplysninger og en hurtig modreaktion, hvis der sker en voldsom stigning i cyberkriminaliteten.
Cyberkriminalitet udgør en global udfordring, og der er derfor behov for et effektivt internationalt samarbejde. EU støtter Europarådets Budapestkonvention om IT-kriminalitet, som er en effektiv og veletableret ramme, der giver alle lande mulighed for at afdække, hvilke systemer og kommunikationskanaler de vil skulle indføre for at kunne samarbejde effektivt indbyrdes.
Næsten halvdelen af EU-borgerne er bekymrede over datamisbrug
59
og 
identitetstyveri
60
. Den svigagtige udnyttelse af en persons identitet for økonomisk vindings skyld er ét aspekt, men den kan også få en betydelig personlig og psykologisk virkning, hvis identitetstyven laver ulovlige opslag, som vil kunne findes online i årevis. Kommissionen vil granske mulige praktiske foranstaltninger, hvormed ofre kan beskyttes mod alle former for identitetstyveri under hensyntagen til det kommende initiativ om en europæisk digital identitet
61
.
For at håndtere cyberkriminalitet må blikket rettes fremad. I takt med at samfundet anvender ny teknologi til at styrke økonomien og samfundet, kan kriminelle også søge at udnytte disse værktøjer til skadelige formål. For eksempel kan kriminelle benytte kunstig intelligens til at afsløre og identificere passwords eller gøre det lettere at skabe malware og misbruge billeder og lyd, der efterfølgende kan benyttes til identitetstyveri eller -svig.
Moderne retshåndhævelse
De retshåndhævende myndigheder og retsvæsenets aktører må tilpasse sig ny teknologi. Den teknologiske udvikling og nye trusler indebærer, at de retshåndhævende myndigheder må have adgang til nye værktøjer, tilegne sig nye færdigheder og udvikle alternative efterforskningsteknikker. For at supplere de lovgivningsmæssige tiltag, der har til formål at forbedre adgangen til elektronisk bevismateriale på tværs af landegrænser med henblik på strafferetlig efterforskning, kan EU bistå de retshåndhævende myndigheder med at udvikle den nødvendige kapacitet til at finde frem til, sikre og læse de data, der er nødvendige for at efterforske forbrydelser, og anvende disse data som bevismateriale i retten. Kommissionen vil undersøge foranstaltninger, som 
styrker retshåndhævelseskapaciteten i forbindelse med digital efterforskning
, og fastlægge, hvordan forskning og udvikling bedst kan udnyttes til at skabe nye værktøjer til retshåndhævelse, og hvordan uddannelse kan tilvejebringe de rette færdigheder til de retshåndhævende og retslige myndigheder. Dette vil også omfatte strengt videnskabelige evalueringer og testmetoder foretaget via Kommissionens Fælles Forskningscenter.
Fælles tilgange kan også sikre, at 
kunstig intelligens, rumkapacitet, big data
 og 
højtydende databehandling integreres
 i sikkerhedspolitikken på en sådan måde, at effektiviteten sikres både med hensyn til bekæmpelsen af kriminalitet og sikringen af de grundlæggende rettigheder. Kunstig intelligens kan udgøre et effektivt værktøj til at bekæmpe kriminalitet, idet der skabes en enorm efterforskningskapacitet ved at analysere store informationsmængder og udpege mønstre og uregelmæssigheder
62
. Den kan også tilvejebringe konkrete værktøjer, der kan bidrage til at udpege terrorrelateret indhold på internettet, opdage mistænkelige transaktioner i forbindelse med salg af farlige produkter eller tilbyde bistand til borgere i nødsituationer. For at virkeliggøre dette potentiale må man sammenføre forskning og innovation samt brugere af kunstig intelligens med den rette forvaltning og tekniske infrastruktur, samtidig med, at den private sektor og den akademiske verden inddrages aktivt. Det indebærer også, at der skal sikres de højeste standarder for overholdelse af grundlæggende rettigheder, samtidig med at en effektiv beskyttelse af borgerne sikres. Navnlig skal afgørelser, der berører enkeltpersoner, gennemgås af et menneske og være i overensstemmelse med den relevante gældende EU-ret
63
.
Der er brug for elektronisk information og bevismateriale i ca. 85 % af de sager, hvor alvorlige forbrydelser efterforskes, og 65 % af det samlede antal anmodninger er rettet til udbydere, som er etableret i en anden jurisdiktion
64
.
 
Den kendsgerning, at traditionelle fysiske spor nu findes online, udvider kløften mellem retshåndhævelseskapaciteten og de kriminelles kapacitet. Det er afgørende, at der indføres klare regler for grænseoverskridende adgang til elektronisk bevismateriale med henblik på strafferetlig efterforskning. Derfor har Europa-Parlamentets og Rådets hurtige vedtagelse af forslagene af forslagene om elektronisk bevismateriale afgørende betydning for at give fagfolk et effektivt værktøj
.
 Grænseoverskridende adgang til elektronisk bevismateriale gennem multilaterale og bilaterale internationale forhandlinger er også af afgørende betydning for at fastlægge indbyrdes forenelige regler på internationalt plan
65
.
Adgang til digitalt bevismateriale
 afhænger også af, at oplysningerne er tilgængelige. Slettes oplysningerne for hurtigt, kan vigtigt bevismateriale gå tabt, således at der ikke længere er mulighed for at identificere og lokalisere mistænkte og kriminelle netværk (samt ofre). På den anden side afføder datalagringsordninger spørgsmål om beskyttelse af privatlivets fred. 
Afhængigt af udfaldet af de sager, der verserer for EU-Domstolen, vil Kommissionen vurdere vejen frem med hensyn til lagring af data.
Adgang til
 oplysninger om registrering af internetdomænenavne ("WHOIS-data")
66
er vigtig for strafferetlig efterforskning, cybersikkerhed og forbrugerbeskyttelse. Det bliver imidlertid vanskeligere at få adgang til disse oplysninger i afventning af, at ICANN (Internet Corporation for Assigned Names and Numbers) vedtager en ny WHOIS-politik. Kommissionen vil fortsat samarbejde med ICANN og multiinteressentfællesskabet for at sikre, at enheder, der legitimt anmoder om adgang, herunder retshåndhævende myndigheder, kan få effektiv adgang til WHOIS-data i overensstemmelse med EU's og internationale bestemmelser om databeskyttelse. Dette vil omfatte en vurdering af mulige løsninger, herunder spørgsmålet om, hvorvidt der er behov for at lovgive for at præcisere reglerne for adgang til sådanne oplysninger.
De retshåndhævende og retslige myndigheder har også behov for det rette udstyr til at hente de(t) fornødne data og bevismateriale, når 
5G-arkitekturen for mobil telekommunikation
 er fuldt indført i EU, på en sådan måde, at kommunikationshemmeligheden respekteres. Kommissionen vil støtte en udvidet og koordineret tilgang ved udarbejdelsen af internationale standarder med en fastlæggelse af bedste praksis, procedurer og teknisk interoperabilitet på centrale teknologiske områder såsom kunstig intelligens, tingenes internet eller blockchainteknologier.
For indeværende udgør 
krypterede oplysninger
 en væsentlig del af efterforskningen af alle former for kriminalitet og terrorisme. Kryptering har afgørende betydning for den digitale verden ved at sikre digitale systemer og transaktioner og beskytte en række grundlæggende rettigheder, herunder ytringsfrihed, privatlivets fred og databeskyttelse. Anvendes kryptering imidlertid til kriminelle formål, kan det også skjule kriminelles identitet og indholdet af deres kommunikation. Kommissionen vil undersøge og støtte afbalancerede tekniske, operationelle og retlige løsninger på problemerne og fremme en tilgang, som både opretholder krypteringens effektivitet med hensyn til beskyttelsen af privatlivets fred og kommunikationssikkerheden, samtidig med at det gøres muligt på effektiv vis at gribe ind over for kriminalitet og terrorisme.
Bekæmpelse af terrorrelateret indhold på nettet
Hvis onlinemiljøet skal gøres lige så sikkert som fysiske miljøer, vil der skulle tages yderligere skridt til at 
bekæmpe ulovligt indhold på nettet
. Væsentlige trusler mod borgerne, f.eks. terrorisme, ekstremisme og seksuelt misbrug af børn, hidrører stadig oftere fra det digitale miljø: disse må afværges med konkrete tiltag og en ramme til sikring af, at de grundlæggende rettigheder respekteres. Et afgørende første skridt er hurtigt at afslutte forhandlingerne om den foreslåede lovgivning om terrorrelateret onlineindhold
67
og sikre dens gennemførelse. En styrkelse af det frivillige samarbejde mellem de retshåndhævende myndigheder og den private sektor i 
EU's internetforum
 har også central betydning for at bekæmpe terroristers, voldelige ekstremisters og kriminelles misbrug af internettet. EU's internetindberetningsenhed i Europol vil fortsat spille en afgørende rolle i overvågningen af terrorgruppernes aktiviteter på internettet og de foranstaltninger, der træffes af platforme
68
, samt i forbindelse med videreudviklingen af 
EU's kriseprotokol
69
. Desuden vil Kommissionen fortsat samarbejde med internationale partnere, herunder ved at deltage i 
GIFCT (Global Internet Forum to Counter Terrorism)
 for at bekæmpe disse udfordringer på globalt plan. Arbejdet vil fortsat støtte udviklingen af alternative fortællinger og tage til genmæle via programmet om styrkelse af civilsamfundet
70
.
For at forebygge og bekæmpe udbredelsen af ulovlig hadefuld tale på internettet iværksatte Kommissionen i 2016 en adfærdskodeks for bekæmpelse af ulovlig hadefuld tale på internettet med et frivilligt tilsagn fra onlineplatforme om fjernelse af hadefuld tale. Den seneste evaluering viser,
 
at virksomhederne vurderer 90 % af det anmeldte indhold inden for 24 timer og fjerner 71 % af det indhold, der betragtes som ulovlig hadefuld tale. Platformene må dog forbedre gennemskueligheden og tilbagemeldingerne til brugerne yderligere og sikre en konsekvent evaluering af det påklagede indhold
71
.
EU's internetforum vil også lette informationsudvekslingen om eksisterende og ny teknologi med henblik på at imødegå de udfordringer, der er forbundet med seksuelt misbrug af børn online. Bekæmpelse af seksuelt misbrug af børn online står i centrum af en ny strategi for at optrappe 
bekæmpelsen af seksuelt misbrug af børn
72
, hvormed der gøres optimal brug af de værktøjer, der er til rådighed på EU-plan til at bekæmpe disse forbrydelser.
 
Virksomhederne skal gives mulighed for fortsat at afsløre og fjerne materiale, der viser seksuelt misbrug af børn online, og de skadevirkninger, som dette materiale påfører ofrene, gør det påkrævet med en ramme, hvorved der pålægges klare og permanente forpligtelser til at imødegå problemet. Som led i strategien vil det også blive bebudet, at Kommissionen vil begynde at udarbejde sektorspecifik lovgivning for at effektivisere imødegåelsen af seksuelt misbrug af børn under fuld overholdelse af de grundlæggende rettigheder.
Mere generelt vil den kommende lov om digitale tjenester også præcisere og opgradere ansvarsområder og sikkerhedsregler gældende for digitale tjenester og fjerne de negative incitamenter, som bremser indsatsen for at imødegå ulovligt indhold og ulovlige varer eller tjenester.
Desuden vil Kommissionen fortsat samarbejde med internationale partnere og med 
GIFTC (Global Internet Forum to Counter Terrorism)
, bl.a. via det uafhængige rådgivende udvalg, for at drøfte, hvordan disse udfordringer kan imødegås på globalt plan, samtidig med at EU's værdier og grundlæggende rettigheder bevares. Der bør også tages højde for nye emner såsom algoritmer eller onlinespil
73
.
Hybride trusler
Omfanget og mangfoldigheden af de aktuelle hybride trusler er uden fortilfælde. Dette kom tydeligt til udtryk under covid-19-krisen, hvor flere statslige og ikkestatslige aktører søgte at udnytte pandemien til at fremme deres dagsorden, navnlig ved at manipulere informationsmiljøet og udfordre centrale infrastrukturer. Dette risikerer at svække den sociale samhørighed og undergrave tilliden til EU-institutionerne og medlemsstaternes regeringer.
EU's tilgang til hybride trusler er fastlagt i den fælles ramme af 2016
74
og den fælles meddelelse af 2018 vedrørende øget modstandsdygtighed over for hybride trusler
75
.
 Indsatsen på EU-plan understøttes af en anselig værktøjskasse, der dækker sammenhængen mellem den indre og ydre sikkerhed baseret på en strategi, som inddrager hele samfundet, og et tæt samarbejde med strategiske partnere, navnlig NATO og G7. Sammen med denne strategi offentliggøres en rapport om gennemførelsen af EU's tilgang til hybride trusler
76
.
 På grundlag af den kortlægning
77
, der foretages sideløbende med denne strategi, vil Kommissionen og EU-Udenrigstjenesten oprette en 
onlineplatform med adgangsbegrænsning
 som referencegrundlag for medlemsstaternes værktøjer til at imødegå hybride trusler og foranstaltninger på EU-plan.
Ansvaret for at imødegå hybride trusler ligger primært hos medlemsstaterne på grund af den naturlige sammenhæng med den nationale sikkerheds- og forsvarspolitik, men nogle sårbarheder er fælles for alle medlemsstater, og nogle trusler rækker over landegrænserne, f.eks. angreb mod net eller infrastruktur, der krydser landegrænser. Kommissionen og den højtstående repræsentant vil fastlægge en EU-tilgang til hybride trusler, hvormed den eksterne og interne dimension integreres i en uhindret informationsstrøm, og de nationale og EU-dækkende overvejelser føres sammen. Dette skal omfatte hele spektret af tiltag — fra hurtig afsløring, analyse, bevågenhed, opbygning af modstandsdygtighed og forebyggelse til krisestyring og konsekvenshåndtering.
Da de hybride trusler er i konstant forandring, vil der foruden en styrket gennemførelse blive lagt særlig vægt på at 
integrere overvejelser angående hybride trusler i politikudformningen
, holde trit med den dynamiske udvikling og sørge for, at intet potentielt relevant initiativ lades ude af betragtning. De nye initiativers virkninger vil også blive vurderet ud fra hybridperspektivet; dette gælder bl.a. initiativer på områder, der ikke hidtil har været genstand for forholdsregler mod hybride trusler, f.eks. uddannelse, teknologi og forskning. Denne tilgang vil drage fordel af arbejdet med at udvikle koncepter for hybride trusler, hvorved der dannes et samlet overblik over de forskellige værktøjer, som modstanderne kan benytte sig af
78
.
 Sigtet bør være at sørge for, at beslutningsprocessen underbygges af regelmæssige, fyldestgørende, efterretningsbaserede rapporter om udviklingen på området hybride trusler. Dette hviler i høj grad på medlemsstaternes efterretninger og en yderligere styrkelse af efterretningssamarbejdet med medlemsstaternes kompetente tjenester gennem EU INTCEN.
For at udvikle et 
situationskendskab
 vil Kommissionen og EU-Udenrigstjenesten undersøge mulighederne for at strømline informationsstrømme fra forskellige kilder, herunder medlemsstaterne, samt EU-agenturer som ENISA, Europol og Frontex. EU-enheden for analyse og udveksling af oplysninger om hybride trusler vil fortsat være EU's kontaktpunkt for hybride trusselsvurderinger. 
Opbygning af modstandsdygtighed
 har central betydning for at forebygge og yde beskyttelse mod hybride trusler. Det er derfor afgørende systematisk at spore og objektivt at måle fremskridt på området. Et første skridt består i at udpege sektorspecifikke referencekrav til medlemsstaternes såvel som EU-institutioners og -organers modstandsdygtighed over for hybride trusler. For at optrappe
 kriseberedskabet over for og bekæmpelsen af hybride trusler
 bør der endvidere foretages en revision af den eksisterende protokol, jf. EU-drejebogen af 2016
79
, så den afspejler den bredt anlagte gennemgang og styrkelse af EU's kriseresponssystem, der overvejes pt.
80
.
 Formålet er at optimere virkningen af EU's indsats ved hurtigt at sammenføre sektorspecifikke reaktioner og sikre et helstøbt samarbejde med vores partnere, dvs. NATO i første omgang.
De vigtigste tiltag
·
Sikring af, at lovgivningen om cyberkriminalitet gennemføres og er velegnet til formålet
·
En strategi for en mere effektiv bekæmpelse af seksuelt misbrug af børn
·
Forslag om afsløring og fjernelse af materiale, der viser seksuelt misbrug af børn
·
En EU-tilgang til at imødegå hybride trusler
·
Revision af EU's operationelle protokol for imødegåelse af hybride trusler (EU-drejebogen)
·
Vurdering af, hvordan retshåndhævelseskapaciteten styrkes i forbindelse med digital efterforskning
3.
Beskyttelse af europæerne mod terrorisme og organiseret kriminalitet
Terrorisme og radikalisering
Terrortruslen mod EU er fortsat høj. Trods faldet i antallet af angreb generelt kan disse stadig have en ødelæggende virkning. Radikalisering kan også i højere grad polarisere og destabilisere den sociale samhørighed. Medlemsstaterne har det primære ansvar for at bekæmpe terrorisme og radikalisering. Truslens stadigt voksende tværnationale og tværsektorielle dimension taler dog for, at der inden for rammerne af EU-samarbejdet og -koordineringen må træffes yderligere forholdsregler. En effektiv gennemførelse af EU-lovgivningen om bekæmpelse af terrorisme, herunder restriktive foranstaltninger
81
, prioriteres højt. Det er stadig målet at udvide Den Europæiske Anklagemyndigheds beføjelser til at omfatte bekæmpelse af grænseoverskridende terrorhandlinger
Bekæmpelse af terrorisme må i første omgang tage fat på de grundlæggende årsager. Polariseringen af samfundet, den reelle eller oplevede forskelsbehandling og andre psykologiske og sociologiske faktorer kan styrke borgernes modtagelighed over for radikale synspunkter. I den forbindelse går bekæmpelsen af 
radikalisering
 hånd i hånd med fremme af social samhørighed på lokalt, nationalt og europæisk plan. Flere virkningsfulde initiativer og politikker er udviklet i det seneste årti, navnlig gennem netværket til bevidstgørelse omkring radikalisering og EU's byer mod radikalisering
82
. 
Tiden er nu inde til at overveje tiltag med henblik på at strømline EU's politikker, initiativer og midler til bekæmpelse af radikalisering. Sådanne foranstaltninger kan støtte udviklingen af kompetencer og færdigheder, forbedre samarbejdet, styrke videngrundlaget og bidrage til at evaluere fremskridt, der inddrager alle relevante interessenter, herunder aktører der arbejder med området, politiske beslutningstagere og den akademiske verden
83
.
 
Bløde politikker såsom uddannelse, kultur, ungdom og sport kan bidrage til at forebygge radikalisering og skabe muligheder for udsatte unge og samhørighed i EU
84
.
 
De prioriterede områder omfatter arbejde med tidlig afsløring og risikostyring, opbygning af modstandsdygtighed og afradikalisering samt rehabilitering og reintegration i samfundet.
Terroristerne har forsøgt at anskaffe og omdanne 
kemiske, biologiske, radiologiske og nukleare 
(CBRN)
85
materialer til våben og udvikle deres viden og kapacitet til at bruge dem.
86
.
 Potentialet ved CBRN-angreb har en fremtrædende plads i terrorpropagandaen. Skadesomfanget er potentielt så betydeligt, at der er behov for at udvise særlig opmærksomhed på området. Med udgangspunkt i den tilgang, der anvendes til at regulere adgangen til udgangsstoffer til eksplosivstoffer, vil Kommissionen se nærmere på muligheden for at begrænse adgangen til visse farlige kemikalier, der kan anvendes til at udføre angreb.
 
Udviklingen af kapaciteten inden for rammerne af EU's civilbeskyttelsesindsats (rescEU) for at imødegå CBRN-angreb vil også få central betydning.
 
Samarbejde med tredjelande er også vigtigt for at fremme en fælles CBRN-sikkerhedskultur med fuld udnyttelse af EU's globale CBRN-ekspertisecentre. Dette samarbejde vil omfatte nationale mangel- og risikovurderinger, bistand til nationale og regionale CBRN-handlingsplaner, udveksling af god praksis og CBRN-kapacitetsopbyggende aktiviteter.
EU har udarbejdet den mest avancerede lovgivning i verden for at begrænse adgangen til 
udgangsstoffer til eksplosivstoffer
87
og afsløre mistænkelige transaktioner, der har til formål at bygge improviserede eksplosive anordninger. Men truslen fra hjemmelavede sprængstoffer er fortsat høj, og de er blevet anvendt i forbindelse med flere angreb i hele EU
88
.
 I første omgang må reglerne gennemføres, og det må sikres, at onlinemiljøet ikke gør det muligt at omgå kontrolforanstaltningerne.
En effektiv retsforfølgning af gerningsmænd, der har begået terrorhandlinger, herunder 
fremmedkrigere
, som pt. befinder sig i Syrien og Irak, er også et vigtigt element i terrorbekæmpelsespolitikken. Selv om disse anliggender primært håndteres af medlemsstaterne, kan EU's koordinering og bistand hjælpe medlemsstaterne med at imødegå fælles udfordringer. De igangværende tiltag med henblik på at gennemføre lovgivningen om sikkerhedsforanstaltninger ved grænserne fuldt ud
89
og gøre fuld brug af alle relevante EU-databaser til at udveksle oplysninger om kendte mistænkte vil være et vigtigt skridt. Foruden at identificere personer med høj risiko er der behov for en reintegrations- og revalideringspolitik.
 
Tværfagligt samarbejde, herunder med fængselspersonale og kriminalforsorgen, vil styrke den retlige forståelse af radikaliseringsprocesser, der munder ud i voldelig ekstremisme, og de retslige myndigheders tilgang til domfældelse og alternativer til frihedsberøvelse.
Udfordringen ved fremmedkrigere er et symbol på forbindelsen mellem den indre og 
ydre sikkerhed
. Samarbejde om terrorbekæmpelse samt forebyggelse og bekæmpelse af radikalisering og voldelig ekstremisme er af central betydning for sikkerheden i EU
90
.
 Der er behov for at videreudvikle terrorbekæmpelsespartnerskaber og samarbejde med nabolande og andre lande, idet der trækkes på ekspertisen fra EU's Netværk af terrorbekæmpelses- og sikkerhedseksperter. Den fælles handlingsplan om terrorbekæmpelse for Vestbalkan er en god reference for et sådant målrettet samarbejde. Der bør navnlig gøres en indsats for at støtte partnerlandenes kapacitet til at identificere og lokalisere fremmedkrigere. EU vil også fortsat fremme multilateralt samarbejde i samarbejde med de førende globale aktører på området, f.eks. FN, NATO, Europarådet, Interpol og OSCE. Det vil også samarbejde med Det Globale Forum for Terrorbekæmpelse og den globale koalition mod Da'esh samt relevante civilsamfundsaktører. Unionens udenrigspolitiske instrumenter, herunder udvikling og samarbejde, spiller også en vigtig rolle i samarbejdet med tredjelande om at forhindre terrorisme og pirateri. Internationalt samarbejde er også vigtigt for at afskære alle kilder til 
finansiering af terrorisme
, f.eks. via Den Finansielle Aktionsgruppe.
Organiseret kriminalitet
Organiseret kriminalitet medfører enorme økonomiske og personlige omkostninger. Det økonomiske tab som følge af organiseret kriminalitet og korruption skønnes at udgøre mellem 218 og 282 mia. EUR om året
91
. Mere end 5 000 organiserede kriminelle grupper blev efterforsket i Europa i 2017 — en stigning på 50 % i forhold til 2013
92
.
 
Organiseret kriminalitet opererer i stigende grad på tværs af landegrænser, herunder fra EU's umiddelbare nabolande, hvilket nødvendiggør et øget operationelt samarbejde og udveksling af oplysninger med partnere i nabolandene.
Nye udfordringer opstår, idet kriminaliteten går online: under covid-19-pandemien skete der en enorm stigning i onlinesvindel, der gik ud over sårbare grupper, og sundheds- og hygiejneartikler blev genstand for målrettet tyveri og indbrudstyveri
93
. EU er nødt til at intensivere sin indsats mod organiseret kriminalitet, også på internationalt plan, med flere værktøjer til at nedbryde den organiserede kriminalitets forretningsmodel. Bekæmpelse af organiseret kriminalitet forudsætter også et nært samarbejde med lokale og regionale myndigheder samt civilsamfundet, som er vigtige partnere inden for såvel kriminalitetsforebyggelse som med hensyn til at yde bistand og støtte til ofre, og behovet er særligt udtalt hos myndigheder i grænseregioner. Dette arbejde vil blive samlet i en 
dagsorden for bekæmpelse af organiseret kriminalitet
.
Mere end en tredjedel af de aktive organiserede kriminelle grupper i EU er involveret i produktion af, handel med eller distribution af narkotika.
 
Narkotikaafhængighed medførte, at over 8 000 personer døde som følge af overdosis i EU i 2019. Størstedelen af 
narkohandelen
 foregår på tværs af landegrænserne, og en stor del af fortjenesten infiltrerer den lovlige økonomi
94
. En ny EU-narkotikadagsorden
95
vil styrke EU's og medlemsstaternes indsats med hensyn til at begrænse narkotikaefterspørgslen og -udbuddet, fastlægge fælles tiltag til at løse fælles problemer og styrke dialogen og samarbejdet mellem EU og de eksterne partnere om narkotikaspørgsmål. Efter Det Europæiske Overvågningscenter for Narkotika og Narkotikamisbrugs evaluering vil Kommissionen vurdere, om dets mandat skal ajourføres, for at det kan imødegå de nye udfordringer.
Organiserede kriminelle grupper og terrorister er også centrale aktører i handelen med 
ulovlige skydevåben
. Mellem 2009 og 2018 fandt 23 massenedskydninger sted i Europa, hvorved mere end 340 menneskeliv gik tabt
96
. Skydevåben føres ofte ind i EU via dets nærmeste nabolande
97
. Dette er tegn på, at koordineringen og samarbejdet må styrkes både inden for EU og med internationale partnere, navnlig Interpol, for at harmonisere indsamlingen af oplysninger og rapporteringen om beslaglæggelse af skydevåben. Det er også vigtigt at forbedre muligheden for at spore våben, også på internettet, og sikre, at oplysninger udveksles mellem våbenlicensudstedende myndigheder og de retshåndhævende myndigheder.
 
Kommissionen forelægger en ny 
EU-handlingsplan for bekæmpelse af ulovlig handel med skydevåben
98
og vil også vurdere, om reglerne om udførselstilladelse og indførsels- og transitforanstaltninger for skydevåben stadig er velegnede til formålet
99
.
Kriminelle organisationer behandler migranter og mennesker med behov for international beskyttelse som en handelsvare. 90 
% af 
de 
irregulære migranter
, der ankommer til
 EU
, har benyttet sig af
 
kriminelle netværk.
100
Smugling af migranter er også ofte forbundet med andre former for organiseret kriminalitet, navnlig menneskehandel
101
.
 Ud over de enorme menneskelige omkostninger ved menneskehandel anslår Europol, at det årlige overskud for alle former for udnyttelse af menneskehandel udgør 29,4 mia. EUR. Denne udnyttelse er en grænseoverskridende forbrydelse, som næres af en ulovlig efterspørgsel i og uden for EU, og som påvirker alle EU-medlemsstater. De ringe resultater med hensyn til at identificere, retsforfølge og dømme personer for disse forbrydelser gør en ny tilgang påkrævet.
 
En ny 
omfattende tilgang til menneskehandel
 vil samle trådene i indsatsen. Desuden vil Kommissionen forelægge en 
ny
 
EU-handlingsplan for bekæmpelse af smugling af migranter
 
for 2021-2025. Begge indsatsområder vil fokusere på at bekæmpe kriminelle netværk, sætte skub i samarbejdet og støtte retshåndhævelsen.
Organiserede kriminelle grupper søger — i lighed med terrorister — også at udnytte muligheder på andre områder, navnlig områder, der skaber stor fortjeneste, og hvor opdagelsesrisikoen er lav, f.eks. 
miljøkriminalitet
. Ulovlig jagt på og handel med vilde dyr, ulovlig minedrift, skovning og ulovlig bortskaffelse og overførsel af affald er blevet verdens fjerdestørste kriminelle virksomhed
102
.
 Kriminelle har ligeledes misbrugt emissionshandelssystemet, energicertifikatsystemer og midler afsat til miljømodstandsdygtighed og bæredygtig udvikling. Ud over at fremme EU's, medlemsstaternes og det internationale samfunds tiltag med henblik på at optrappe indsatsen mod miljøkriminalitet
103
er Kommissionen i færd med at vurdere, om direktivet om miljøkriminalitet
104
fortsat er velegnet til formålet. 
Ulovlig handel med kulturgoder
 er også blevet en af de mest lukrative kriminelle aktiviteter, en kilde til finansiering af terrorister og organiseret kriminalitet, og udviklingstendensen er stigende. Mulighederne for at spore kulturgoder online og offline i det indre marked og samarbejdet med de tredjelande, hvor kulturgoder plyndres, bør søges forbedret, samtidig med at der ydes aktiv støtte til retshåndhævende myndigheder og akademiske samfund.
Økonomiske og finansielle forbrydelser
 er meget komplekse, men de berører millioner af borgere og tusindvis af virksomheder i EU hvert år. Bekæmpelse af svig har afgørende betydning og kræver handling på EU-plan. Europol bistår sammen med Eurojust og Den Europæiske Anklagemyndighed medlemsstaterne og EU med at beskytte de økonomiske og finansielle markeder og beskytte EU-skatteydernes penge. Den Europæiske Anklagemyndighed bliver fuldt operationel hen mod udgangen 2020 og vil efterforske og retsforfølge forbrydelser til skade for EU-budgettet, f.eks. svig, korruption og hvidvaskning af penge. Det vil også tage hånd om grænseoverskridende momssvig, som koster skatteyderne mindst 50 mia. EUR om året.
Kommissionen vil også støtte udviklingen af ekspertise og lovgivningsmæssige rammer for så vidt angår nye risici såsom kryptoaktiver og nye betalingssystemer. Kommissionen vil navnlig se på et initiativ som reaktion på fremkomsten af kryptoaktiver såsom bitcoin og denne nye teknologis konsekvenser for måden, hvorpå finansielle aktiver udstedes, udveksles, deles og tilgås.
Penge, der ikke hidrører fra lovlige aktiviteter, bør på ingen måde tolereres i Den Europæiske Union. I mere end tredive år har EU udviklet solide lovgivningsmæssige rammer for forebyggelse og bekæmpelse af 
hvidvask af penge
 og finansiering af terrorisme med fuld respekt for behovet for at beskytte personoplysninger. Ikke desto mindre er der voksende enighed om, at gennemførelsen af den nuværende ramme må forbedres betydeligt. Der skal tages hånd om de væsentlige forskelle i den måde, hvorpå den anvendes, og de alvorlige svagheder i håndhævelsen af reglerne. Som beskrevet i handlingsplanen fra maj 2020
105
arbejdes der på at vurdere mulighederne for at styrke EU's ramme for bekæmpelse af hvidvaskning af penge og bekæmpelse af finansiering af terrorisme. Der må bl.a. foretages en nærmere undersøgelse vedrørende samkøring af nationale centraliserede bankkontoregistre, hvilket i væsentlig grad kan afkorte den tid, det tager finansielle efterretningsenheder og kompetente myndigheder at få adgang til finansielle oplysninger.
Organiserede kriminelle gruppers fortjeneste
 anslås til 110 mia. EUR om året i EU. Det nuværende indsats omfatter harmoniseret lovgivning om konfiskation og inddrivelse af aktiver
106
, for at forbedre indefrysningen og konfiskationen af aktiver fra kriminelle aktiviteter i EU samt fremme den gensidige tillid og et effektivt samarbejde på tværs af landegrænser mellem medlemsstaterne. Imidlertid konfiskeres kun ca. 1 % af denne fortjeneste
107
, hvilket giver organiserede kriminelle grupper mulighed for at investere i at udvide deres kriminelle aktiviteter og infiltrere den lovlige økonomi — navnlig små og mellemstore virksomheder, som har svært ved at opnå adgang til kredit, er et vigtigt mål for hvidvask af penge. Kommissionen vil analysere gennemførelsen af lovgivningen
108
og det eventuelle behov for flere fælles regler, herunder om administrativ konfiskation. Kontorerne for inddrivelse af aktiver
109
, der er centrale aktører i proceduren for inddrivelse af aktiver, må også udstyres med bedre værktøjer til at identificere og opspore aktiver hurtigere i hele EU med henblik på at optrappe konfiskationssatserne.
Der er en tydelig forbindelse mellem organiseret kriminalitet og 
korruption
. Det anslås, at korruption alene koster EU's økonomi 120 mia. EUR om året
110
. Forebyggelse og bekæmpelse af korruption vil fortsat være underlagt regelmæssig overvågning som led i retsstatsmekanismen og det europæiske semester. Det europæiske semester har vurderet udfordringerne ved korruptionsbekæmpelse i forbindelse med bl.a. offentlige indkøb, offentlig forvaltning, erhvervsmiljøet eller sundhedsplejen. Kommissionens årsrapport om retsstatsprincippet vil omfatte korruptionsbekæmpelse og danne grundlag for en forebyggende dialog med de nationale myndigheder og interessenter på EU-plan og nationalt plan.
 
Civilsamfundsorganisationer kan også spille en central rolle ved at støtte de offentlige myndigheders indsats for at forebygge og bekæmpe organiseret kriminalitet og korruption, og disse organisationer kan med fordel føres sammen i et fælles forum. En anden vigtig dimension er samarbejde om og bistand til EU's naboregioners bekæmpelse af organiseret kriminalitet og korruption, som ikke lader sig hindre af landegrænserne.
De vigtigste tiltag
·
Dagsorden for bekæmpelse af terrorisme i EU, herunder fornyede tiltag til bekæmpelse af radikalisering i EU
·
Nyt samarbejde med centrale tredjelande og internationale organisationer om bekæmpelse af 
terrorisme
·
Dagsorden for bekæmpelse af organiseret kriminalitet, herunder menneskehandel
·
EU's narkotikadagsorden og -handlingsplan 2021-2025
·
Det Europæiske Overvågningscenter for Narkotika og Narkotikamisbrugs vurdering
·
EU's handlingsplan for 2020-2025 om ulovlig handel med skydevåben
·
Revision af lovgivningen om indefrysning og konfiskation og om kontorer for inddrivelse af aktiver
·
En vurdering af direktivet om miljøkriminalitet
·
En EU-handlingsplan for bekæmpelse af smugling af migranter, 2021-2025
4.
Et stærkt europæisk sikkerhedsøkosystem
Alle dele af samfundet må yde en fælles indsats for at etablere en ægte og effektiv sikkerhedsunion. Forvaltningsmyndigheder, retshåndhævende myndigheder, den private sektor, uddannelsessektoren og borgerne vil skulle engageres, udrustes og føres sammen på rette vis for at opbygge beredskab og modstandsdygtighed for alle, navnlig de mest sårbare, ofre og vidner.
Sikkerhedsdimensionen må indgå i alle politikker, og EU kan bidrage på alle niveauer. I hjemmet er vold i familien en af de alvorligste sikkerhedsrisici. I EU har 22 % af kvinderne været udsat for vold fra en partners side
111
.
 EU's tiltrædelse af Istanbulkonventionen om forebyggelse og bekæmpelse af vold mod kvinder og vold i hjemmet prioriteres fortsat højt. Hvis forhandlingerne fortsat blokeres, vil Kommissionen træffe andre foranstaltninger for at nå konventionens mål, herunder et forslag om at tilføje vold mod kvinder til listen over strafbare handlinger i EU, der er defineret i traktaten.
Samarbejde og informationsudveksling
Et af de mest betydelige bidrag, som EU kan yde for at beskytte borgerne, går ud på at styrke samarbejdet mellem de instanser, der er ansvarlige for sikkerheden. Samarbejde og informationsudveksling er de mest effektive værktøjer til bekæmpelse af kriminalitet og terrorisme og til at opretholde retsordenen. Af hensyn til effektiviteten skal dette foregå på en målrettet og rettidig måde. Hvis de implicerede skal have tillid til indsatsen, skal der indføres fælles sikkerhedsforholdsregler og kontrolforanstaltninger.
Der er oprettet en række EU-instrumenter og sektorspecifikke strategier
112
med henblik på at videreudvikle 
det operationelle retshåndhævelsessamarbejde
 mellem medlemsstaterne. Et af de vigtigste EU-instrumenter til støtte for retshåndhævelsessamarbejdet mellem medlemsstaterne er Schengeninformationssystemet, der anvendes til at udveksle oplysninger om eftersøgte og forsvundne personer og genstande i realtid. Dette har givet resultater i form af arrestation af kriminelle, beslaglæggelse af narkotika og redning af potentielle ofre
113
. Samarbejdsniveauet kan dog stadig forbedres ved at strømline og opgradere de instrumenter, der står til rådighed. Hovedparten af EU's retlige rammer, der ligger til grund for det operationelle retshåndhævelsessamarbejde, blev udformet for 30 år siden. Medlemsstaterne har indgået et komplekst net af bilaterale aftaler, hvoraf mange er forældede eller ikke udnyttes i tilstrækkeligt omfang, hvilket indebærer en risiko for fragmentering. I mindre stater eller indlandsstater skal retshåndhævelsespersonalet, der arbejder på tværs af landegrænserne, udføre deres operationelle foranstaltninger efter op til syv forskellige regelsæt: Resultatet er, at nogle operationer, f.eks. forfølgelse af mistænkte over de indre grænser, ganske enkelt ikke finder sted
. 
Det operationelle samarbejde om ny teknologi såsom droner er heller ikke omfattet af
 den gældende EU-ramme
.
Den operationelle effektivitet kan understøttes af et specifikt retshåndhævelsessamarbejde, som også kan medvirke til at støtte andre politiske mål, f.eks. ved at give sikkerhedsrelateret input til den nye vurdering af udenlandske direkte investeringer. Kommissionen vil se på, hvordan en kodeks for politisamarbejde kan understøtte dette. Medlemsstaternes retshåndhævende myndigheder har i stigende grad gjort brug af støtte og ekspertise på EU-plan, samtidig med at EU INTCEN har spillet en central rolle i at fremme udvekslingen af strategiske efterretninger mellem medlemsstaternes efterretnings- og sikkerhedstjenester, hvormed der tilvejebringes efterretninger og situationskendskab til fordel for EU-institutionerne
114
.
 
Europol
 kan også spille en central rolle i at udvide sit samarbejde med tredjelande til at bekæmpe kriminalitet og terrorisme i sammenhæng med EU's øvrige eksterne politikker og værktøjer. Indtil videre står Europol imidlertid over for en række alvorlige begrænsninger — navnlig for så vidt angår direkte udveksling af personoplysninger med private parter — hvilket forhindrer agenturet i effektivt at støtte medlemsstaterne i bekæmpelsen af terrorisme og kriminalitet
.
 Europols mandat vurderes for øjeblikket for at se nærmere på, hvordan det bør forbedres for at sikre, at agenturet kan varetage sine beføjelser fuldt ud. I den forbindelse bør relevante myndigheder på EU-niveau (f.eks. OLAF, Europol, Eurojust og Den Europæiske Anklagemyndighed) samarbejde tættere og forbedre informationsudvekslingen.
En anden central sammenhæng består i den videre udvikling af 
Eurojust
 med henblik på at maksimere synergien mellem retshåndhævelsessamarbejde og det retlige samarbejde. EU vil også drage fordel af større sammenhæng på strategisk plan: med 
EMPACT
115
, EU's politikcyklus for organiseret og grov international kriminalitet, tilvejebringes en kriminalefterretningsbaseret metode, som myndighederne kan bruge til i fællesskab at imødegå de vigtigste kriminalitetstrusler, der berører EU. Den har skabt vigtige operationelle resultater
116
i det seneste årti. 
Baseret på aktørernes erfaringer bør den eksisterende mekanisme strømlines og forenkles for bedre at kunne imødegå de mest presserende og foranderlige kriminalitetstrusler,
 
og dette bør ske i forbindelse med en ny politikcyklus for 2022-2025.
Rettidig og relevant 
information
 har afgørende betydning for arbejdet med at bekæmpe kriminalitet. På trods af udviklingen af nye EU-databaser for sikkerhed og grænseforvaltning ligger mange oplysninger stadig i nationale databaser, eller også udveksles de uden for disse værktøjer. Dette fører til en betydelig ekstra arbejdsbyrde, forsinkelser og en øget risiko for, at vigtige oplysninger overses. Bedre resultater kan opnås med bedre, hurtigere og enklere procedurer, der inddrager hele sikkerhedssamfundet. De rette værktøjer er af afgørende betydning, hvis informationsudvekslingen skal kunne opfylde sit potentiale med hensyn til effektivt at forfølge kriminalitet med de nødvendige beskyttelsesforanstaltninger, således at dataudvekslingen overholder databeskyttelseslovgivningen og de grundlæggende rettigheder. I lyset af den teknologiske, kriminaltekniske og databeskyttelsesmæssige udvikling og ændrede operationelle behov kan EU overveje, om der er behov for med henblik på strafferetlig efterforskning at modernisere instrumenter såsom 
Prümafgørelserne fra 2008
, etablere automatiseret udveksling af DNA, fingeraftryk og oplysninger fra køretøjsregistre for at muliggøre elektronisk udveksling af yderligere datakategorier, der allerede findes i medlemsstaternes strafferetlige eller andre databaser. Desuden vil Kommissionen undersøge muligheden for at udveksle straffeattester for at hjælpe med at fastslå, om en given enkeltperson har en straffeattest i andre medlemsstater, og lette adgangen til disse attester, når sådanne findes, under opretholdelse af alle de nødvendige beskyttelsesforanstaltninger.
Oplysninger om rejsende
 har bidraget til at forbedre grænsekontrollen, begrænse den irregulære migration og identificere personer, der udgør en sikkerhedsrisici. Forhåndsoplysninger om passagerer er de biografiske data for hver passager, som luftfartsselskaberne registrerer ved indtjekning, og de sendes på forhånd til grænsekontrolmyndighederne på bestemmelsesstedet. Revisionen af de retlige rammer
117
kan åbne mulighed for at anvende oplysningerne mere effektivt, samtidig med at det sikres, at databeskyttelseslovgivningen efterleves, og passagerstrømmen lettes. Passagerlister (PNR) rummer de data, som passagerer afgiver, når de bestiller flybilletter. Gennemførelsen af PNR-direktivet
118
har afgørende betydning, og Kommissionen vil fortsat støtte og håndhæve dette. Desuden vil Kommissionen på mellemlang sigt iværksætte en revision af den nuværende tilgang til 
overførsel af PNR-data til tredjelande
.
Det retlige samarbejde
 er et nødvendigt supplement til politiets indsats for at bekæmpe grænseoverskridende kriminalitet. Det retlige samarbejde har gennemgået en mere dybtgående forandring i de seneste 20 år. Organer såsom 
Den Europæiske Anklagemyndighed
 og 
Eurojust
 har behov for midler til at fungere i fuldt omfang eller blive styrket. Samarbejdet mellem de retslige aktører kan også styrkes gennem yderligere tiltag vedrørende gensidig anerkendelse af retsafgørelser, uddannelse af de retslige aktører og informationsudveksling. Målet bør være at styrke den gensidige tillid blandt dommere og anklagere, som har central betydning for, at retstvister på tværs af landegrænserne forløber smidigt. Brugen af 
digital teknologi
 kan også forbedre effektiviteten af vores retssystemer. Der oprettes et nyt digitalt udvekslingssystem til fremsendelse af europæiske efterforskningskendelser, anmodninger om gensidig retlig bistand og tilhørende meddelelser mellem medlemsstaterne med bistand fra Eurojust. Kommissionen vil samarbejde med medlemsstaterne om at fremskynde indførelsen af de nødvendige IT-systemer på nationalt plan.
Internationalt samarbejde er også af afgørende betydning for en effektiv retshåndhævelse og det retlige samarbejde. Bilaterale aftaler med vigtige partnere spiller en central rolle i at sikre information og bevismateriale fra lande uden for EU. 
Interpol
, der er en af de største mellemstatslige kriminalpolitiorganisationer, spiller en vigtig rolle. Kommissionen vil undersøge mulighederne for at styrke samarbejdet med Interpol, herunder om muligt adgang til Interpols databaser, og styrke det operationelle og strategiske samarbejde. De retshåndhævende myndigheder i EU er også afhængige af vigtige partnerlande i bestræbelserne på at afsløre og efterforske kriminelle og terrorister. 
Sikkerhedspartnerskaberne mellem EU og tredjelande
 kan intensiveres for at styrke samarbejdet om at bekæmpe fælles trusler som f.eks. terrorisme, organiseret kriminalitet, cyberkriminalitet, seksuelt misbrug af børn og menneskehandel. En sådan tilgang vil være baseret på fælles sikkerhedsinteresser og bygge på etablerede samarbejds- og sikkerhedsdialoger.
Foruden informationsudveksling kan udveksling af ekspertise få særlig stor værdi, når det drejer sig om at øge beredskabet i forbindelse med retshåndhævelse over for 
ikketraditionelle trusler
. Ud over at tilskynde til udveksling af bedste praksis vil Kommissionen granske mulighederne for at etablere en 
koordineringsmekanisme på EU-plan for politistyrker
 i tilfælde af force majeure såsom pandemier.
 
Pandemien har ligeledes gjort det klart, at politiarbejdet i det digitale samfund — ledsaget af en retlig ramme for at lette politiarbejdet online — vil få afgørende betydning for bekæmpelsen af kriminalitet og terrorisme. Partnerskaber mellem politi og samfund, offline og online, kan forebygge kriminalitet og afbøde virkningerne af organiseret kriminalitet, radikalisering og terroraktiviteter. Forbindelsen fra lokale til regionale, nationale og EU-dækkende politiløsninger er en central succesfaktor for EU's sikkerhedsunion som helhed.
Bidraget fra solide ydre grænser
En moderne og effektiv forvaltning af de ydre grænser rummer den dobbelte fordel, at Schengenområdets integritet bevares, og der tilvejebringes sikkerhed for vores borgere. Inddrages alle relevante aktører med henblik på at optimere sikkerheden ved den ydre grænse, kan dette få en reel indvirkning på forebyggelsen af grænseoverskridende kriminalitet og terrorisme. De fælles operationelle aktiviteter i den nyligt styrkede europæiske grænse- og kystvagt
119
bidrager til at forebygge og afsløre grænseoverskridende kriminalitet ved de 
ydre grænser
 og uden for EU. Toldaktiviteter med henblik på at afsløre sikkerhedsrisici ved alle varer, inden de ankommer til EU, og varekontrollen ved ankomsten er afgørende for bekæmpelsen af grænseoverskridende kriminalitet og terrorisme. I den kommende handlingsplan om toldunionen vil der også blive bebudet en indsats for at styrke risikostyringen 
og øge den indre sikkerhed
, navnlig ved at vurdere gennemførligheden af at sammenknytte relevante informationssystemer med henblik på risikoanalyse.
Rammen for 
interoperabilitet mellem EU's informationssystemer
 på området retlige og indre anliggender blev vedtaget i maj 2019. Denne nye arkitektur har til formål at forbedre effektiviteten af de nye eller opgraderede informationssystemer
120
. Den vil udmønte sig i hurtigere og mere systematisk information til retshåndhævelsespersonale, grænsevagter og migrationsembedsmænd. Det vil lette arbejdet med at foretage en korrekt identifikation og medvirke til at bekæmpe identitetssvig. For at virkeliggøre dette bør gennemførelsen af interoperabilitet prioriteres højt, både på politisk og teknisk plan. Et nært samarbejde mellem EU-agenturer og alle medlemsstaterne vil være af afgørende betydning for at nå målet om fuld interoperabilitet senest i 2023.
Svig med rejsedokumenter
 anses for en af de hyppigst begåede forbrydelser. Den letter kriminelles og terroristers ulovlige trafik og spiller en central rolle i menneskehandelen og narkotikahandelen
121
. Kommissionen vil undersøge nærmere, hvordan det eksisterende arbejde med sikkerhedsstandarderne for EU's opholds- og rejsedokumenter kan udbygges, bl.a. med digitalisering.
 
Fra august 2021 vil medlemsstaterne begynde at udstede identitetskort og opholdsdokumenter efter harmoniserede sikkerhedsstandarder, herunder en chip med biometriske identifikatorer, der kan kontrolleres af alle EU-grænsemyndigheder. Kommissionen vil overvåge gennemførelsen af disse nye regler, herunder den løbende ombytning af de dokumenter, der i øjeblikket benyttes.
Styrkelse af forskning og innovation på sikkerhedsområdet
Arbejde for at garantere cybersikkerhed og bekæmpe organiseret kriminalitet, cyberkriminalitet og terrorisme afhænger i høj grad af, at der udvikles værktøjer til denne fremtid: der må bidrages til at skabe en mere sikker ny teknologi, udfordringerne ved den nye teknologi må imødegås, og retshåndhævelsen må støttes. Dette afhænger af private partnere og industrier.
Innovation bør anskues som et strategisk værktøj til at imødegå aktuelle trusler og forudse fremtidige risici og muligheder. Innovativ teknologi kan forsyne de retshåndhævende myndigheder og andre sikkerhedsaktører med nye værktøjer. Kunstig intelligens og analyse af big data kan udnytte højtydende databehandling til at tilbyde bedre afsløring og hurtig og omfattende analyse
122
. En central forudsætning for at udvikle pålidelige teknologier er datasæt af høj kvalitet, som de kompetente myndigheder skal have til rådighed for at træne, teste og validere algoritmer
123
.
 
Mere overordnet set er risikoen for teknologisk afhængighed betydelig i vores nuværende situation — EU er f.eks. nettoimportør af cybersikkerhedsprodukter og -tjenester med alt, hvad dette indebærer for økonomien og kritiske infrastrukturer. For at beherske teknologien og garantere forsyningssikkerheden selv i tilfælde af utilsigtede hændelser og kriser har Europa brug for at være til stede og råde over kapacitet i de relevante værdikæders kritiske dele.
EU's 
forskning, innovation og teknologiske udvikling
 giver mulighed for at tage sikkerhedsdimensionen i betragtning, efterhånden som teknologien og anvendelsen heraf udvikles. Den næste generation af EU-finansieringsforslag kan få en væsentlig stimulerende effekt
124
.
 I initiativer vedrørende europæiske dataområder og cloudinfrastrukturer iagttages sikkerhedsaspektet fra første færd. 
Det europæiske industri-, teknologi- og forskningskompetencecenter for cybersikkerhed og netværket af nationale koordinationscentre
125
har til formål
 at etablere en effektiv struktur til at samle og dele forskningskapacitet og -resultater angående cybersikkerhed.
 
EU's rumprogram leverer tjenester, der støtter EU's, dets medlemsstaters og enkeltpersoners sikkerhed
126
.
Med over 600 iværksatte projekter siden 2007 til en samlet værdi på næsten 3 mia. EUR er EU-finansieret sikkerhedsforskning et centralt instrument, hvormed teknologi og viden fremmes til støtte for sikkerhedsløsninger. Som led i revisionen af Europols beføjelser vil Kommissionen undersøge, om der kan oprettes et 
europæisk innovationscenter for indre sikkerhed
127
, som får til opgave levere fælles løsninger på fælles sikkerhedsudfordringer og -muligheder, som medlemsstaterne muligvis ikke kan udnytte på egen hånd. 
Samarbejdet har grundlæggende betydning for at nyttemaksimere investeringerne og udvikle innovativ teknologi med både sikkerhedsrelaterede og økonomiske fordele.
Færdigheder og bevidstgørelse
Bevågenhed om sikkerhedsspørgsmål og tilegnelse af de fornødne færdigheder for at imødegå potentielle trusler er afgørende for at opbygge et mere modstandsdygtigt samfund med bedre rustede virksomheder, forvaltninger og enkeltpersoner. Udfordringerne for IT-infrastruktur og e-systemer har vist, at det er nødvendigt at forbedre vores menneskelige kapacitet med hensyn til beredskabsplaner på cybersikkerhedsområdet. Pandemien har også understreget betydningen af digitalisering på tværs af alle områder af EU's økonomi og samfund.
Blot en 
grundlæggende viden om sikkerhedstrusler
 og om, hvordan de kan bekæmpes, kan få en reel indvirkning på samfundets modstandsdygtighed. Bevidsthed om risiciene ved cyberkriminalitet og nødvendigheden af at beskytte sig selv mod cyberkriminalitet kan gå hånd i hånd med internetudbydernes beskyttelsesforanstaltninger for at imødegå cyberangreb. Oplysninger om farerne og risiciene ved narkotikahandel kan gøre det vanskeligere for kriminelle at lykkes med deres forehavende. EU kan fremme udbredelsen af bedste praksis, f.eks. gennem netværket af centre for sikkert internet
128
, og sikre, at sådanne mål indgår i EU's egne programmer.
Den kommende handlingsplan for digital uddannelse bør omfatte målrettede foranstaltninger til at opbygge IT-færdigheder hos hele befolkningen. Med den nyligt vedtagne dagsorden for færdigheder
129
støttes tilegnelsen af færdigheder gennem hele livet. Det omfatter særlige tiltag, der skal øge antallet af kandidater inden for naturvidenskab, teknologi, ingeniørteknik, humanistiske fag og matematik, som er nødvendige inden for avancerede områder såsom cybersikkerhed. Yderligere tiltag, der finansieres af programmet for et digitalt Europa, vil gøre det muligt for fagfolk at holde trit med udviklingen i sikkerhedstruslen og samtidig afhjælpe manglen på arbejdskraft i EU på dette område. Alt i alt vil enkeltpersoner få mulighed for at tilegne sig færdigheder til at håndtere sikkerhedstrusler, og erhvervslivet vil få mulighed for at finde de fagfolk, de har brug for på området. Det kommende europæiske forskningsrum og det europæiske uddannelsesområde vil også opmuntre til at følge karrierer inden for videnskab, teknologi, ingeniørteknik, humanistiske fag og matematik.
Det er også vigtigt, at 
ofrene
 kan gøre brug af deres rettigheder. De skal ydes den nødvendige bistand og den støtte, de har behov for, i lyset af deres særlige situation. Der er behov for en særlig indsats, når det drejer sig om mindretal og de mest sårbare ofre, f.eks. børn eller kvinder, som er ofre for menneskehandel med henblik på seksuel udnyttelse, eller som udsættes for vold i hjemmet
130
.
Styrkede 
kompetencer inden for retshåndhævelse
 har en særlig rolle at spille. De aktuelle og nye teknologiske trusler gør det påkrævet at investere mere i at opkvalificere retshåndhævelsespersonalet på det tidligst mulige stadium og i deres samlede karriereforløb. Cepol er en vigtig partner, der bistår medlemsstaterne med at løse denne opgave
. 
Uddannelse i retshåndhævelse vedrørende racisme, fremmedhad og borgernes rettigheder generelt skal være en vigtig del af EU-sikkerhedskulturen
.
 De nationale retssystemer og retsvæsenets aktører må også udrustes således, at de kan tilpasse sig og sætte ind over for hidtil usete udfordringer. Uddannelse er vigtig for at sætte myndighederne i marken i stand til at udnytte disse værktøjer i en operationel situation. Desuden bør der gøres alt for at styrke integrationen af kønsaspektet og styrke kvinders deltagelse i retshåndhævelsen.
De vigtigste tiltag
·
Styrkelse af Europols beføjelser
·
Undersøgelse af en EU-kodeks for politisamarbejde og koordinering af politiet i krisesituationer
·
Styrkelse af Eurojust for at skabe forbindelse mellem de retshåndhævende og de retslige myndigheder
·
Revision af direktivet om forhåndsoplysninger om passagerer
·
Meddelelse om den eksterne dimension af passagerlister
·
Styrket samarbejde mellem EU og Interpol
·
En ramme for forhandlinger med centrale tredjelande om informationsdeling
·
Bedre sikkerhedsstandarder for rejsedokumenter
·
Undersøgelse af et europæisk innovationscenter for indre sikkerhed
V.
Konklusion
I en stadig mere turbulent verden betragtes Den Europæiske Union endnu generelt som et af de sikreste steder. Dette kan imidlertid ikke tages for givet.
Den nye strategi for EU's sikkerhedsunion danner grundlag for et sikkerhedsøkosystem, der spænder over hele Den Europæiske Union. Den har rod i bevidstheden om, at sikkerhed er et fælles ansvar. Sikkerhed er et emne, der berører alle. Alle organer i den offentlige forvaltning, virksomheder, sociale organisationer, institutioner og borgere må leve op til deres ansvar for at gøre vore samfund mere sikre.
Sikkerhedsspørgsmål må nu ses i et langt bredere perspektiv end førhen. Det kunstige skel mellem det fysiske og det digitale område i henseende til sikkerhed må vi lægge bag os. Strategien for EU's sikkerhedsunion samler hele spektret af sikkerhedsbehov og fokuserer på de områder, der bliver mest kritiske for EU's sikkerhed i de kommende år. Den rummer også en anerkendelse af, at sikkerhedstruslerne ikke respekterer de geografiske grænser, og det faktum, at den indbyrdes forbindelse mellem den indre og ydre sikkerhed bliver stadig mere tydelig
131
.
 I den forbindelse er det vigtigt for EU at samarbejde med internationale partnere om at beskytte alle EU-borgere og opretholde en tæt koordinering med EU's optræden udadtil ved gennemførelsen af denne strategi.
Vores sikkerhed er knyttet til vores grundlæggende værdier. Alle foreslåede tiltag og initiativer i denne strategi vil fuldt ud respektere de grundlæggende rettigheder og vores europæiske værdier. Disse udgør fundamentet for vores europæiske livsstil og skal forblive centralt placeret i alt vores arbejde.
Endelig er Kommissionen helt på det rene med, at enhver politik eller handling helt og holdent afhænger af gennemførelsen. Der er derfor behov for en løbende indsats for at sikre en korrekt gennemførelse og håndhævelse af eksisterende og fremtidig lovgivning. Dette vil blive overvåget ved hjælp af regelmæssige rapporter om sikkerhedsunionen, og Kommissionen vil holde Europa-Parlamentet, Rådet og interessenter fuldt underrettet om og inddraget i alle relevante tiltag. Desuden er Kommissionen rede til at deltage i og tilrettelægge fælles drøftelser med institutionerne om strategien for sikkerhedsunionen for sammen at gøre status over de opnåede fremskridt og samtidig se på de kommende udfordringer.
Kommissionen opfordrer Europa-Parlamentet og Rådet til at give deres tilslutning til denne strategi for EU's sikkerhedsunion som grundlag for samarbejdet og den fælles indsats sikkerhedsområdet i de næste fem år.
(1)
Der findes adskillige definitioner på hybride trusler, men begrebet dækker over en blanding af indgribende og undergravende virksomhed med konventionelle og ukonventionelle midler (dvs. diplomatiske, militære, økonomiske eller teknologiske), som statslige eller ikkestatslige aktører anvender på koordineret vis for at opnå specifikke mål (uden at overskride tærsklen til formel krigsførelse). Jf. JOIN(2016) 18 final.
(2)
Eksempelvis gennem de tjenester, der leveres af EU's rumprogram, såsom Copernicus, der leverer jordobservationsdata og programmer til grænseovervågning, maritim sikkerhed, retshåndhævelse, bekæmpelse af pirateri og narkosmugling og desuden katastrofeberedskab
.
(3)
Et EU med ligestilling: strategi for ligestilling mellem mænd og kvinder 2020-2025 (COM(2020) 152).
(4)
F.eks. arbejdet i Europa-Parlamentets TERR-udvalg, som aflagde rapport i november 2018.
(5)
Rådets konklusioner fra juni 2015 om en "ny strategi for den indre sikkerhed" til Rådets senere konstateringer fra december 2019.
(6)
"Gennemførelse af den europæiske dagsorden om sikkerhed for at bekæmpe terrorisme og bane vejen for en effektiv og ægte sikkerhedsunion" (COM(2016) 230 final af 20.4.2016). Jf. den nylige vurdering af gennemførelsen af lovgivningen på området for indre sikkerhed: gennemførelse af lovgivningen vedrørende indre anliggender på området indre sikkerhed — 2017-2020 (SWD(2020) 135).
(7)
Europol: Beyond the pandemic. How COVID-19 will shape the serious and organised crime landscape in the EU (april 2020).
(8)
Kommissionens henstilling om cybersikkerheden i forbindelse med 5G-net (C(2019) 2335). Meddelelse om en EU-værktøjskasse til udrulning af sikre 5G-net i EU (COM(2020) 50).
(9)
I marts 2020 blev Brno University Hospital i Tjekkiet udsat for et cyberangreb, som tvang det til at omdirigere patienter og udsætte operationer (Europol: Pandemic Profiteering. How criminals exploit the COVID-19 crisis). Kunstig intelligens kan misbruges til digitale, politiske og fysiske angreb foruden overvågning. Indsamlingen af data fra tingenes internet kan anvendes til at overvåge enkeltpersoner (smarture, virtuelle assistenter mv.).
(10)
Ifølge nogle fremskrivninger vil omkostningerne ved brud på datasikkerheden årligt nå op på 5 bio. USD pr. år senest i 2024, en stigning fra 3 bio. USD pr. år i 2015 (Juniper Research, The Future of Cybercrime & Security).
(11)
Ifølge en
undersøgelse fra 2016 (Legiscript)
anslås det, at blot 4 % af internetapotekerne verden over opererer lovligt, og at EU's forbrugere udgør det primære mål for de 30 000-35 000 ulovlige onlineapoteker på nettet.
(12)
EU-strategi for en mere effektiv bekæmpelse af seksuelt misbrug af børn (COM(2020) 607).
(13)
Den Europæiske Unions Agentur for Grundlæggende Rettigheder (2020), Your rights matter: Security concerns and experiences, Fundamental Rights Survey, Luxembourg, Publikationskontoret.
(14)
The scale and impact of industrial espionage and theft of trade secrets through cyber
, 2018.
(15)
Kritisk infrastruktur er væsentlig for vitale samfundsmæssige funktioner, menneskers sundhed, sikkerhed og økonomisk og social velfærd, og en afbrydelse eller ødelæggelse heraf får væsentlige konsekvenser (Rådets direktiv 2008/114/EF).
(16)
97 % af EU-borgerne er blevet konfronteret med falske nyheder, 38 % dagligt. Jf. JOIN(2020) 8 final.
(17)
13 EU-medlemsstater indberettede i alt 119 fuldførte, mislykkede eller afværgede terrorangreb med ti dræbte og 27 tilskadekomne (Europol, European Union Terrorism Situation and Trend Report, 2020).
(18)
Der blev udført seks højreekstremistiske terrorangreb i tre medlemsstater i 2019 (ét blev fuldført, ét mislykkedes og fire blev afværget) sammenholdt med kun ét i 2018, og der måtte noteres et yderligere antal dræbte i tilfælde, der ikke er klassificeret som terrorisme (Europol, 2020).
(19)
Se også Rådets erklæring om bekæmpelse af antisemitisme og udvikling af en fælles sikkerhedsstrategi for bedre at beskytte jødiske samfund og institutioner i Europa.
(20)
EU's Agentur for Grundlæggende Rettigheder: Your rights matter: Security concerns and experiences, 2020.
(21)
Fra juli 2015 og frem til udgangen af 2019 fandt Europol terrorindhold på 361 platforme (Europol, 2020).
(22)
Europol: A Review of Transatlantic Best Practices for Countering Radicalisation in Prisons and Terrorist Recidivism, 2019.
(23)
EMCDDA and Europol EU Drugs Market Report 2019
.
(24)
Europols Report on Trafficking in Human Beings, Financial Business Model (2015).
(25)
Rapporten fra Den Europæiske Unions Kontor for Intellektuel Ejendomsret og OECD om
Trade in counterfeit pharmaceutical products
.
(26)
Rapport om inddrivelse og konfiskation af aktiver: skabe sikkerhed for, at forbrydelse ikke betaler sig (COM(2020) 217).
(27)
I 2017 blev der anvendt skydevåben i 41 % af alle terrorangreb (Europol, 2018).
(28)
I juli 2020 forelagde de franske og nederlandske retshåndhævende og retslige myndigheder sammen med Europol og Eurojust den fælles efterforskning med henblik på at gøre en ende på EncroChat; et krypteret telefonnet anvendt af kriminelle netværk, der er involveret i voldelige angreb, korruption, drabsforsøg og storstilede narkotikatransporter.
(29)
Risikoen for at være afhængig af tredjelande består i en øget eksponering over for potentielle trusler, f.eks. misbrug af sårbarheder i IT-infrastrukturer, der bringer kritisk infrastruktur i fare (f.eks. energi, transport, bankvæsen og sundhed), kapring af industrielle styringssystemer, eller lettere adgang til at begå datatyveri eller spionage.
(30)
Meddelelse fra Kommissionen — En ny industristrategi for Europa (COM(2020) 102).
(31)
Eksempelvis de integrerede ordninger for politisk kriserespons (IPCR), katastrofeberedskabskoordinationscentret, Kommissionens henstilling om en koordineret reaktion på væsentlige cybersikkerhedshændelser og -kriser (C(2017) 6100), EU's operationelle protokol for imødegåelse af hybride trusler (EU-drejebogen) SWD(2016) 227.
(32)
Jf. fælles meddelelse om modstandsdygtighed, afskrækkelse og forsvar: opbygning af en stærk cybersikkerhed for EU (JOIN(2017) 450 final).
(33)
Direktiv (EU) 2016/1148 om foranstaltninger, der skal sikre et højt fælles sikkerhedsniveau for net- og informationssystemer i hele Unionen (EUT L 194 af 19.7.2016). Rådets direktiv 2008/114/EF om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre.
(34)
I betragtning af det pres, sundhedssektoren har været udsat for, især under covid-19-krisen, vil Kommissionen også overveje initiativer, hvormed EU's rammer for sundhedssikkerhed og de ansvarlige EU-agenturer kan styrkes for at reagere på alvorlige grænseoverskridende sundhedstrusler.
(35)
Med ikrafttrædelsen den 11. oktober 2020 af Europa-Parlamentets og Rådets forordning (EU) 2019/452 af 19. marts 2019 om et regelsæt for screening af udenlandske direkte investeringer i Unionen udrustes EU med en ny samarbejdsmekanisme angående tredjelandes direkte investeringer, som vil kunne påvirke sikkerheden eller den offentlige orden. Ifølge forordningen vil medlemsstaterne og Kommissionen vurdere de potentielle risici ved sådanne udenlandske direkte investeringer og, hvis det er hensigtsmæssigt og relevant for mere end én medlemsstat, foreslå tilstrækkelige midler til at afbøde disse risici.
(36)
Et domænenavnesystem (DNS) er et
hierarkisk opbygget
og
decentraliseret
navnesystem for computere, tjenester eller enhver anden ressource, der er forbundet med
internettet
eller et privat net. Det omsætter domænenavne til de
IP-adresser
, der er nødvendige for at lokalisere og identificere computertjenester og -udstyr.
(37)
Forslag til forordning om oprettelse af Unionens rumprogram og Den Europæiske Unions Agentur for Rumprogrammet COM(2018) 447.
(38)
https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018
(39)
DDoS-angreb udgør fortsat en permanent trussel: Store udbydere måtte i februar 2020 afbøde massive DDoS-angreb, bl.a. et angreb på Amazons webtjenester.
(40)
https://blogs.imf.org/2018/06/22/estimating-cyber-risk-for-the-financial-sector/
.
(41)
Edge computing er en distribueret, åben IT-arkitektur med decentral databehandling, og derved skabes det teknologiske grundlag for mobildatabehandling og tingenes internet (IoT). Ved edge computing behandles dataene i selve udstyret eller i en lokal computer eller på en lokal server, i stedet for at de overføres til et datacenter.
(42)
Meddelelse om en europæisk strategi for data (COM(2020) 66 final).
(43)
Jf. fælles meddelelse om modstandsdygtighed, afskrækkelse og forsvar: opbygning af en stærk cybersikkerhed for EU (JOIN(2017) 450 final).
(44)
Det Fælles Forskningscenters rapport "Cybersecurity – our digital Anchor" giver et indblik i forskellige aspekter af udviklingen inden for cybersikkerhed i de sidste 40 år.
(45)
Kommissionens henstilling om cybersikkerheden i forbindelse med 5G-net, COM(2019) 2335 final. Ifølge henstillingen skal virkningerne heraf vurderes i sidste kvartal af 2020.
(46)
Der henvises til NIS-samarbejdsgruppens rapport af 24. juli 2020 om gennemførelsen af værktøjskassen.
(47)
Forordning 2019/881 om ENISA (Den Europæiske Unions Agentur for Cybersikkerhed) og om cybersikkerhedscertificering af informations- og kommunikationsteknologi (forordningen om cybersikkerhed).
(48)
Meddelelse om databeskyttelse som en hjørnesten i borgernes indflydelse og EU's tilgang til den digitale omstilling — to års anvendelse af den generelle forordning om databeskyttelse (COM(2020) 264).
(49)
Kommissionens henstilling (EU) 2017/1584 om en koordineret reaktion på væsentlige cybersikkerhedshændelser og -kriser.
(50)
http://data.consilium.europa.eu/doc/document/ST-9916-2017-INIT/da/pdf
(51)
Jf. 
retningslinjerne for EU's eksterne cyberkapacitetsopbygning, der blev vedtaget i Rådets konklusioner af 26. juni 2018
.
(52)
Fjernstyrede biometriske identifikationssystemer bør underkastes en særlig kontrol. Der er redegjort for Kommissionens indledende synspunkter i Kommissionens hvidbog af 19. februar 2020 om kunstig intelligens (COM(2020) 65).
(53)
F.eks. vejledningen om valg af passende sikkerhedsbarriereløsninger til beskyttelse af det offentlige rum (
https://publications.jrc.ec.europa.eu/repository/bitstream/JRC120307/hvm_v3.pdf
).
(54)
Retningslinjer for god praksis findes i SWD(2019) 140, herunder et afsnit om offentlig-privat samarbejde. Finansiering inden for rammerne af Fonden for Intern Sikkerhed – Politi har særligt fokus på at styrke offentlig-privat samarbejde.
(55)
Tre byer (Piræus i Grækenland, Tammerfors i Finland og Torino i Italien) vil som led i de nyskabende foranstaltninger i byerne afprøve nye løsninger, 
der samfinansieres af Den Europæiske Fond for Regionaludvikling (EFRU).
(56)
EU's dagsorden for byerne udgør en ny arbejdsmetode, hvor samarbejdet på flere niveauer fremmes mellem medlemsstaterne, byerne, Europa-Kommissionen og andre interessenter med henblik på at stimulere væksten, leveforholdene og innovationen i Europas byer samt indkredse og tage hånd om sociale udfordringer.
(57)
Der blev for nylig oprettet et flerårigt testprogram, der skal bistå medlemsstaterne med at opstille en fælles metode og en testplatform på området.
(58)
Direktiv 2013/40/EU om angreb på informationssystemer.
(59)
46 % (Eurobarometerundersøgelse om europæernes holdninger til cybersikkerhed, januar 2020).
(60)
Langt størstedelen af respondenterne i eurobarometerundersøgelsen fra 2018 om "
europæernes holdning til internetsikkerhed
" (95 %) anser identitetstyveri for en alvorlig forbrydelse, og syv ud af ti giver udtryk for, at det er en meget alvorlig forbrydelse. Eurobarometerundersøgelsen, der blev offentliggjort i januar 2020, bekræftede, at cyberkriminalitet, onlinebedrageri og identitetstyveri er en kilde til bekymring: to tredjedele af de adspurgte gav udtryk for, at de er bekymrede over banksvindel (67 %) eller identitetstyveri (66 %).
(61)
Meddelelse af 19. februar 2020 om "Europas digitale fremtid i støbeskeen" (COM(2020) 67).
(62)
F.eks. i forbindelse med økonomisk kriminalitet.
(63)
Dette indebærer overholdelse af den eksisterende lovgivning, herunder den generelle forordning (EU) 2016/679 om databeskyttelse og direktiv (EU) 2016/680 om databeskyttelse på retshåndhævelsesområdet, der regulerer myndigheders behandling af personoplysninger med henblik på at afsløre, forebygge, efterforske og retsforfølge strafbare handlinger eller fuldbyrde strafferetlige sanktioner.
(64)
Kommissionens arbejdsdokument SWD(2018) 118 final.
(65)
Især anden tillægsprotokol til Europarådets Budapestkonvention om IT-kriminalitet og en aftale mellem EU og USA om grænseoverskridende adgang til elektronisk bevismateriale.
(66)
Lagret i databaser, der administreres af 2 500 register- eller registratoroperatører, der er etableret i hele verden.
(67)
Forslag om forebyggelse af udbredelsen af terrorrelateret onlineindhold (COM(2018) 640 af 12. september 2018).
(68)
Europol, november 2019.
(69)
A Europe that protects - EU Crisis Protocol:
responding to terrorist content online
. 
(Oktober 2019).
(70)
Dette hænger sammen med arbejdet i programmet til bevidstgørelse omkring radikalisering, se også afsnit IV.3 nedenfor.
(71)
https://ec.europa.eu/info/sites/info/files/codeofconduct_2020_factsheet_12.pdf
(72)
EU-strategi for en mere effektiv bekæmpelse af seksuelt misbrug af børn (COM(2020) 607).
(73)
Terrorister bruger stadig oftere spilleplatforme til at udveksle beskeder, og unge terrorister gennemspiller voldelige angreb i videospil.
(74)
Fælles ramme for imødegåelse af hybride trusler — Den Europæiske Unions indsats (JOIN(2016) 18).
(75)
Øget modstandsdygtighed og bedre kapacitet til at imødegå hybride trusler (JOIN(2018) 16).
(76)
SWD(2020) 153. Rapport om gennemførelsen af den fælles meddelelse af 2016 om imødegåelse af hybride trusler og den fælles meddelelse af 2018 om øget modstandsdygtighed og bedre kapacitet til at imødegå hybride trusler.
(77)
SWD(2020) 152. Kortlægning af foranstaltninger vedrørende styrkelse af modstandsdygtighed og imødegåelse af hybride trusler.
(78)
The Landscape of Hybrid Threats: A conceptual Model, JRC117280, som er udarbejdet i fællesskab af Det Fælles Forskningscenter og Det Europæiske Center for Imødegåelse af Hybride Trusler.
(79)
EU's operationelle protokol for imødegåelse af hybride trusler (EU- drejebogen) (SWD(2016) 227).
(80)
Efter en videokonference den 26. marts 2020 vedtog medlemmerne af Det Europæiske Råd en erklæring om EU-tiltag som reaktion på covid-19-udbruddet, hvori det opfordrede Kommissionen til at forelægge forslag om et mere ambitiøst og vidtrækkende krisestyringssystem i EU.
(81)
Rådet har vedtaget restriktive foranstaltninger mod ISIL (Da'esh) og al-Qaeda samt specifikke restriktive foranstaltninger mod visse personer og enheder med henblik på at bekæmpe terrorisme. EU's sanktionskort (
https://www.sanctionsmap.eu/#/main
) indeholder en oversigt over alle restriktive foranstaltninger.
(82)
Pilotprojektet "EU's byer mod radikalisering" har det dobbelte formål at fremme udvekslingen af ekspertise mellem EU's byer og indsamle feedback om, hvordan lokalsamfundene bedst kan støttes på EU-plan.
(83)
Eksempelvis finansiering inden for rammerne af den europæiske sikkerhedsfond og programmet for unionsborgerskab.
(84)
EU-aktioner som f.eks. Erasmus+ Virtual Exchange og e-twinning.
(85)
I de seneste to år har der eksempelvis været flere sager både i Europa (Frankrig, Tyskland og Italien) og i tredjelande (Tunesien og Indonesien) med biologiske agenser (sædvanligvis plantebaserede toksiner).
(86)
Rådet vedtog restriktive foranstaltninger mod spredning og brug af kemiske våben.
(87)
Kemikalier, der kan misbruges til at fremstille hjemmelavede eksplosivstoffer. Disse reguleres ved forordning (EU) 2019/1148 om markedsføring og anvendelse af udgangsstoffer til eksplosivstoffer.
(88)
Som eksempel på sådanne ødelæggende angreb kan nævnes angrebene i Oslo (2011), Paris (2015), Bruxelles (2016) og Manchester (2017). Ved et angreb med et hjemmelavet sprængstof i Lyon (2019) kom 13 personer til skade.
(89)
Herunder de nye beføjelser, der er tildelt Det Europæiske Agentur for Grænse- og Kystbevogtning (Frontex).
(90)
I Rådets konklusioner af 16. juni 2020 understreges det, at det er nødvendigt at beskytte EU's borgere mod terrorisme og voldelig ekstremisme i alle afskygninger og uanset deres oprindelse og yderligere styrke EU's eksterne terrorbekæmpelsesengagement og -indsats på visse prioriterede geografiske og tematiske områder.
(91)
Målt på bruttonationalproduktet (BNP) Europols rapport: "Does crime still pay?" – Criminal asset recovery in the EU, 2016.
(92)
Europol, Serious and Organised Threat Assessments (SOCTA), 2013 og 2017.
(93)
Europol, 2020.
(94)
EMCDDA and Europol, EU Drug Markets Report 2019. (November 2019).
(95)
EU's narkotikadagsorden og -handlingsplan (2021-2025) (COM(2020) 606).
(96)
Flemish Peace Institute, Armed to kill. 
(Oktober 2019).
(97)
EU har finansieret kampen mod spredning af og handel med håndvåben og lette våben i regionen siden 2002. EU har bl.a. finansieret det Regionale Netværk af Våbeneksperter i Sydøsteuropa (SEEFEN). Siden 2019 har partnerne på Vestbalkan været fuldt involveret i skydevåbenprioriteten inden for rammerne af EMPACT (den europæiske tværfaglige platform mod kriminalitetstrusler).
(98)
COM(2020) 608.
(99)
Forordning (EU) nr. 258/2012 om gennemførelse af artikel 10 i De Forenede Nationers protokol om bekæmpelse af ulovlig fremstilling af og handel med skydevåben.
(100)
Kilde: Europol.
(101)
Europol, EMSC, 4
th
 Annual Report.
(102)
UNEP-INTERPOL Rapid Response Assessment: The Rise of Environmental Crime, juni 2016.
(103)
Jf. den europæiske grønne pagt (COM (2019) 640 final).
(104)
Direktiv 2008/99/EF om strafferetlig beskyttelse af miljøet.
(105)
Handlingsplan for forebyggelse af hvidvaskning af penge og finansiering af terrorisme (COM(2020) 2800).
(106)
Ifølge EU-retten skal der oprettes kontorer for inddrivelse af aktiver i alle medlemsstaterne.
(107)
Rapport om inddrivelse og konfiskation af aktiver: skabe sikkerhed for, at forbrydelse ikke betaler sig (COM(2020) 217).
(108)
Direktiv 2014/42/EU om indefrysning og konfiskation af værktøjer og udbytte fra strafbart forhold.
(109)
Rådets afgørelse 2007/845/RIA om samarbejde mellem medlemsstaternes kontorer for inddrivelse af aktiver om opsporing og identificering af udbyttet fra strafbart forhold eller andre formuegoder forbundet med kriminalitet
.
(110)
De samlede økonomiske omkostninger ved korruption lader sig vanskeligt vurdere, selv om det er blevet tilstræbt af nogle organer, herunder Det Internationale Handelskammer, Transparency International, FN's Global Compact-initiativ og Det Verdensøkonomiske Forum, og deres overslag tyder på, at korruption beløber sig til 5 % af det globale BNP.
(111)
Et EU med ligestilling: strategi for ligestilling mellem mænd og kvinder 2020-2025 (COM(2020) 152).
(112)
Som f.eks. handlingsplanen for EU's maritime sikkerhedsstrategi, der førte til vigtige resultater for så vidt angår de relevante EU-agenturers samarbejde om kystvagtfunktioner.
(113)
EU's bekæmpelse af organiseret kriminalitet i 2019 (Rådet, 2020).
(114)
EU INTCEN fungerer som den eneste gateway for medlemsstaternes efterretnings- og sikkerhedstjenester med henblik på at forsyne EU med efterretningsbaseret situationskendskab.
(115)
EMPACT står for
Den europæiske tværfaglige platform mod kriminalitetstrusler
.
(116)
https://data.consilium.europa.eu/doc/document/ST-7623-2020-INIT/da/pdf
.
(117)
Rådets direktiv 2004/82/EF om transportvirksomheders forpligtelse til at fremsende oplysninger om passagerer.
(118)
Direktiv 2016/681 om anvendelse af passagerlisteoplysninger (PNR-oplysninger) til at forebygge, opdage, efterforske og retsforfølge terrorhandlinger og grov kriminalitet.
(119)
Består af Det Europæiske Agentur for Grænse- og Kystbevogtning (Frontex) og medlemsstaternes grænsemyndigheder og kystvagter.
(120)
Ind- og udrejsesystemet (EES), det europæiske system vedrørende rejseinformation og rejsetilladelse (ETIAS), det udvidede europæiske informationssystem vedrørende strafferegistre (ECRIS-TCN-systemet), Schengeninformationssystemet, visuminformationssystemet og det fremtidige opdaterede Eurodac.
(121)
Forbindelsen mellem dokumentfalsk og menneskehandel omhandles i den anden rapport om de fremskridt, der er gjort i bekæmpelsen af menneskehandel, (COM(2018) 777) og det dertil knyttede SWD(2018) 473 samt Europols situationsrapport om menneskehandel i EU, 2016.
(122)
I den forbindelse bør der trækkes på Kommissionens strategi for kunstig intelligens.
(123)
En europæisk strategi for data (COM(2020) 66 final).
(124)
Kommissionens forslag til Horisont Europa, Fonden for Intern Sikkerhed, Fonden for Integreret Grænseforvaltning, EUInvest-programmet, Den Europæiske Fond for Regionaludvikling og programmet for et digitalt Europa støtter udvikling og udbredelse af innovative sikkerhedsteknologier og -løsninger i hele sikkerhedskæden.
(125)
Forslag af 12. september 2018 om oprettelse af det europæiske industri-, teknologi- og forskningskompetencecenter for cybersikkerhed og netværket af nationale koordinationscentre (COM(2018) 630).
(126)
Eksempelvis leverer Copernicus tjenester, der gør det muligt at overvåge EU's ydre grænser og have, hvilket medvirker til at bekæmpe pirateri og smugling samt støtte kritiske infrastrukturer. Når dette program er fuldt operationelt, vil det være en central katalysator for civile og militære missioner og operationer.
(127)
Det vil også samarbejde med EBCGA/Frontex, Cepol, eu-LISA og Det Fælles Forskningscenter.
(128)
Jf.
www.betterinternetforkids.eu
: Den centrale portal og de nationale centre for sikkert internet finansieres i øjeblikket under CEF/Telekommunikation, men der er fremsat forslag om, at programmet for et digitalt Europa varetager finansieringen fremover.
(129)
Den europæiske dagsorden for færdigheder med henblik på bæredygtig konkurrenceevne, social retfærdighed og modstandsdygtighed (COM(2020) 274 final)
.
(130)
Jf. strategien for ligestilling mellem mænd og kvinder (COM(2020) 152), EU-strategien for ofres rettigheder (COM(2020) 258) og den europæiske strategi for et bedre internet for børn (COM(2012) 196 final).
(131)
Jf.
EU's globale strategi

Summary:
Strategien for EU’s sikkerhedsunion
RESUMÉ AF:
Meddelelse om strategien for EU’s sikkerhedsunion
HVAD ER FORMÅLET MED MEDDELELSEN?
Den fastlægger de vigtigste prioriteringer med henblik på at sikre den fysiske og digitale sikkerhed for 
Den Europæiske Union
 (EU) og dens borgere i de næste fem år.
Den har fokus på prioriteringer og tiltag, hvor EU kan tilføre værdi og støtte EU-landene i deres arbejde på at fremme sikkerhed for alle borgere i Europa.
HOVEDPUNKTER
Sikkerhed er et emne, der præger alle aspekter af tilværelsen. Derfor har EU besluttet at have en holistisk tilgang til sikkerhed. Denne meddelelse udstikker en overordnet ramme, der skal understøtte de nationale politikker ved at imødegå og håndtere foranderlige trusler, både online/offline, digitale/fysiske og interne/eksterne.
Strategien fastlægger 
fire strategiske prioriteter på EU-plan
.
 
Et fremtidssikret sikkerhedsmiljø for borgerne
De kritiske infrastrukturer
1
, vi benytter i dagligdagen, skal være sikre og modstandsdygtige, og de teknologier, vi er afhængige af, skal være beskyttet mod stadig mere avancerede cyberangreb, uanset om de har oprindelse i eller uden for EU.
De vigtigste tiltag omfatter:
styrkelse af EU’s lovgivning om kritisk infrastruktur (direktiv 
2008/114/EF
 — se 
resumé
) og om net- og informationssystemer (direktiv (EU) 
2016/1148
 — se 
resumé
)
styrkelse af finanssektorens operationelle modstandsdygtighed
udvikling af en EU-strategi for cybersikkerhed og en fælles cyberenhed
fremme af et intensiveret samarbejde om 
beskyttelse af det offentlige rum
 og deling af bedste praksis for at imødegå misbrug af droner.
 
Håndtering af foranderlige trusler
Denne prioritet omfatter aspekter som 
cyberkriminalitet
 (f.eks. identitetstyveri eller tyveri af forretningsoplysninger), 
ulovligt indhold på internettet
 (seksuelt misbrug af børn eller tilskyndelse til had eller terrorisme) og 
hybride trusler
 (blanding af konventionelle/ukonventionelle og militære/ikkemilitære aktiviteter).
I strategien foreslås en række tiltag, herunder at sikre, at lovgivning vedrørende cyberkriminalitet håndhæves og er velegnet til formålet, at revidere 
EU’s operationelle protokol for imødegåelse af hybride trusler
 og udarbejde en mere effektiv 
strategi for bekæmpelse af seksuelt misbrug af børn
.
 
Beskyttelse af europæerne mod terrorisme og organiseret kriminalitet
I strategien understreges det, at terrorisme og radikalisering koster liv og destabiliserer samfundet, og at organiseret kriminalitet er ansvarlig for økonomiske tab, der skønnes at udgøre mellem 218 og 282 mia. EUR hvert år.
De vigtigste tiltag:
udvikling af en dagsorden for 
bekæmpelse af terrorisme
 og styrkelse af tiltag til bekæmpelse af radikalisering
mere samarbejde med ikke-EU-lande og internationale organisationer
en dagsorden for bekæmpelse af 
organiseret kriminalitet
 og en handlingsplan for bekæmpelse af smugling af migranter
en 
narkotikadagsorden og -handlingsplan for 2021-2025
EU-handlingsplan for 2020-2025 
om ulovlig handel med skydevåben
;
revision af lovgivningen om indefrysning og konfiskation af aktiver (forordning (EU) 
2018/1805
 — se 
resumé
), om kontorer for inddrivelse af aktiver (afgørelse 
2007/845/RIA
 — se 
resumé
) og om miljøkriminalitet (direktiv 
2008/99/EF
 — se 
resumé
).
 
Udvikling af et stærkt europæisk sikkerhedsøkosystem
Det er en fælles prioritet for alle EU’s regeringer, retshåndhævende myndigheder, virksomheder, ngo’er og borgere at bekæmpe kriminalitet og opretholde retsordenen ved at samarbejde mere og dele information. Derfor skal vi sikre, at EU’s ydre grænser er stærke nok til at kunne tilvejebringe sikkerhed for vores borgere og bevare 
Schengenområdets
 integritet. Det indebærer desuden investeringer i sikkerhedsforskning og innovation med henblik på udvikling af nye teknologier og teknikker for at imødegå og forudse trusler og med henblik på opbygning af færdigheder og viden, så virksomheder, myndigheder og privatpersoner er bedre forberedt.
Tiltag, der kan iværksættes med henblik på udvikling af et stærkere europæisk sikkerhedsøkosystem:
en eventuel »EU-kodeks for politisamarbejde« og koordinering af politiet i krisesituationer
et stærkere mandat til 
Europol
et stærkere 
Eurojust
 med henblik på at skabe forbindelse mellem de retshåndhævende og de retslige myndigheder
revision af direktivet om forhåndsoplysninger om passagerer (direktiv 
2004/82/EF
 — se 
resumé
)
et stærkere samarbejde mellem EU og 
Interpol
.
Europa-Kommissionen
:
præsenterede samtidig med strategien tre konkrete initiativer med henblik på at implementere sine mål:
en 
EU-strategi om en mere effektiv bekæmpelse af seksuelt misbrug af børn
,
en 
ny EU-narkotikadagsorden og -handlingsplan
,
en 
EU-handlingsplan om ulovlig handel med skydevåben
;
vil regelmæssigt rapportere om de opnåede fremskridt til 
Europa-Parlamentet
 og 
Rådet
, som allerede har godkendt prioriteterne i strategien, samt til alle interessenter.
BAGGRUND
EU’s første politiske reaktion på de tiltagende sikkerhedstrusler var Kommissionens meddelelse 
Den europæiske dagsorden om sikkerhed 2015-2020
 (se 
resumé
). Den blev udarbejdet i kølvandet på terrorangrebene på Charlie Hebdo i januar 2015 i Paris.
I juli 2020 udsendte Kommissionen et 
arbejdsdokument
 om gennemførelse af lovgivning om indre anliggender vedrørende intern sikkerhed for perioden 2017-2020.
For yderligere oplysninger henvises til:
Strategien for EU’s sikkerhedsunion 2020-2025
 (
Europa-Kommissionen
).
VIGTIGE BEGREBER
Kritisk infrastruktur:
 væsentlig for vitale samfundsmæssige funktioner, menneskers sundhed, sikkerhed og økonomisk og social velfærd, og en afbrydelse eller ødelæggelse heraf får væsentlige konsekvenser.
HOVEDDOKUMENT
Meddelelse fra Kommissionen til Europa-Parlamentet, Det Europæiske Råd, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget om strategien for EU’s sikkerhedsunion (
COM(2020) 605 final
 af 
24.7.2020
).
TILHØRENDE DOKUMENTER
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — EU’s narkotikadagsorden og -handlingsplan 2021-2025 (
COM(2020) 606 final
 af 
24.7.2020
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — EU-strategi om en mere effektiv bekæmpelse af seksuelt misbrug af børn (
COM(2020) 607 final
 af 
24.7.2020
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — EU’s handlingsplan for 2020-2025 om ulovlig handel med skydevåben (
COM(2020) 608 final
 af 
24.7.2020
).
Arbejdsdokument fra Kommissionens tjenestegrene: Gennemførelse af lovgivning om indre anliggender vedrørende intern sikkerhed — 2017-2020 (
SWD(2020) 135 final
 af 
9.7.2020
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — En EU-værktøjskasse til udrulning af sikre 5G-net i EU (
COM(2020) 50 final
 af 
29.1.2020
).
Europa-Parlamentets og Rådets forordning (EU) 
2019/452
 af 
19. marts 2019
 om et regelsæt for screening af udenlandske direkte investeringer i Unionen (EUT L 79I af 
21.3.2019
, 
s. 1-14
).
Efterfølgende ændringer af forordning (EU) 2019/452 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
Europa-Parlamentets og Rådets forordning (EU) 
2018/1805
 af 
14. november 2018
 om gensidig anerkendelse af afgørelser om indefrysning og afgørelser om konfiskation (EUT L 303 af 
28.11.2018
, 
s. 1-38
).
Fælles meddelelse til Europa-Parlamentet og Rådet — Modstandsdygtighed, afskrækkelse og forsvar: opbygning af en stærk cybersikkerhed for EU (
JOIN(2017) 450 final
 af 
13.9.2017
).
Europa-Parlamentets og Rådets direktiv (EU) 
2016/1148
 af 
6. juli 2016
 om foranstaltninger, der skal sikre et højt fælles sikkerhedsniveau for net- og informationssystemer i hele Unionen (EUT L 194 af 
19.7.2016
, 
s. 1-30
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Det Europæiske Råd og Rådet om gennemførelse af den europæiske dagsorden om sikkerhed for at bekæmpe terrorisme og bane vejen for en effektiv og ægte sikkerhedsunion (
COM(2016) 230 final
 af 
20.4.2016
).
Fælles meddelelse til Europa-Parlamentet og Rådet — Fælles ramme for imødegåelse af hybride trusler — Den Europæiske Unions indsats (
JOIN(2016) 18 final
 af 
6.4.2016
).
Udkast til 
Rådets konklusioner
 om den fornyede strategi for Den Europæiske Unions indre sikkerhed 2015-2020 af 
10. juni 2015
.
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — Den europæiske dagsorden om sikkerhed (
COM(2015) 185 final
 af 
28.4.2015
).
Europa-Parlamentets og Rådets direktiv 
2011/93/EU
 af 
13. december 2011
 om bekæmpelse af seksuelt misbrug og seksuel udnyttelse af børn og børnepornografi og om erstatning af Rådets rammeafgørelse 2004/68/RIA (EUT L 335 af 
17.12.2011
, 
s. 1-14
).
Se den 
konsoliderede version
.
Rådets direktiv 
2008/114/EF
 af 
8. december 2008
 om indkredsning og udpegning af europæisk kritisk infrastruktur og vurdering af behovet for at beskytte den bedre (EUT L 345 af 
23.12.2008
, 
s. 75-82
).
Europa-Parlamentets og Rådets direktiv 
2008/99/EF
 af 
19. november 2008
 om strafferetlig beskyttelse af miljøet (EUT L 328 af 
6.12.2008
, 
s. 28-37
).
Rådets afgørelse 
2007/845/RIA
 af 
6. december 2007
 om samarbejde mellem medlemsstaternes kontorer for inddrivelse af aktiver om opsporing og identificering af udbyttet fra strafbart forhold eller andre formuegoder forbundet med kriminalitet (EUT L 332 af 
18.12.2007
, 
s. 103-105
).
Rådets direktiv 
2004/82/EF
 af 
29. april 2004
 om transportvirksomheders forpligtelse til at fremsende oplysninger om passagerer (EUT L 261 af 
6.8.2004
, 
s. 24-27
).
seneste ajourføring 
4.12.2020