Kritik af Rigspolitiet for manglende overholdelse af betingelser for søgning i VIS og EURODAC

Datatilsynet har gennemført et tilsyn med Rigspolitiets behandling af personoplysninger i Visuminformationssystemet (VIS) og EURODAC-systemet. Tilsynet blev iværksat efter en anmodning om oplysninger om antallet af anmodninger om adgang til VIS, som Rigspolitiet havde modtaget over de seneste fire år. Datatilsynet foretog et fysisk tilsyn hos Rigspolitiet, hvor de gennemgik tre anmodninger om adgang til VIS for at vurdere, om betingelserne for adgang var opfyldt.

Datatilsynet sammenholdt efterfølgende sagerne om adgang til VIS med sager om adgang til EURODAC, da søgning i EURODAC til retshåndhævende formål er betinget af forudgående søgning i VIS. Sammenholdningen af sagerne indikerede, at Rigspolitiet havde modtaget en fjerde anmodning om adgang til VIS, som ikke var blevet fremlagt under tilsynet. Datatilsynet anmodede efterfølgende om en udtalelse fra Rigspolitiet vedrørende den manglende anmodning.

Centrale punkter i tilsynet:

• Kontrol af Rigspolitiets overholdelse af betingelserne for søgning i VIS, jf. VIS-afgørelsens artikel 4 og 5.
• Undersøgelse af, om Rigspolitiet foretog en forudgående søgning i VIS, inden de søgte i EURODAC, jf. EURODAC-forordningens artikel 20, stk. 1.

Datatilsynet har på baggrund af tilsynet fundet grundlag for at udtale kritik af Rigspolitiet for ikke at have overholdt kravene i VIS-afgørelsen og EURODAC-forordningen.

Konklusion:

Datatilsynet udtaler kritik af Rigspolitiet for følgende:

• Manglende juridisk kontrol af, om adgangsbetingelserne var opfyldt i forbindelse med en anmodning om søgning i VIS fra 2019, jf. VIS-afgørelsens artikel 4, stk. 1, jf. artikel 5.
• Utilstrækkelig begrundet kontrol af, om adgangsbetingelserne for søgning i VIS var opfyldt i forbindelse med en anmodning fra 2022, jf. VIS-afgørelsens artikel 4, jf. artikel 5. Datatilsynet bemærker, at de fremlagte begrundelser var for generelle og ikke tilstrækkeligt relaterede til de konkrete omstændigheder i sagen.
• Manglende forudgående søgning i VIS i forbindelse med en anmodning om søgning i EURODAC fra 2021, jf. EURODAC-forordningens artikel 20, stk. 1.