EU-tilsyn: Europol registrerede børn under 15 som kriminelle mistænkte

EU-tilsynsmyndigheder kortlægger alvorlige mangler i Europols håndtering af børnedata

Det Europæiske Databeskyttelsesråd (EDPB) offentliggjorde den 30. april 2026 en rapport fra Koordineringsudvalget for Tilsyn (CSC), der dokumenterer en række alvorlige problemstillinger i forbindelse med Europols behandling af personoplysninger om børn under 15 år kategoriseret som mistænkte eller potentielle fremtidige kriminelle. Rapporten er resultatet af koordinerede undersøgelser påbegyndt i 2023 og bygger på et datasæt udtrukket af Europol i januar 2023. I alt 10 nationale tilsynsmyndigheder samt Den Europæiske Databeskyttelsestilsyn (EDPS) bidrog til undersøgelserne.

Retsgrundlag og fokus

Europol-forordningen (Forordning (EU) 2016/794) begrænser Europols adgang til at behandle personoplysninger om personer under 18 år. Behandlingen er kun tilladt, hvis den er strengt nødvendig og proportional for at forebygge eller bekæmpe alvorlig kriminalitet inden for Europols kompetence — herunder drab, organiseret kriminalitet, menneske- og narkotikahandel samt terrorisme.

CSC valgte specifikt at fokusere på børn under 15 år af to grunde:

• Aldersgrænsen på 15 år anvendes i mange EU-medlemsstater som minimumsgrænse for strafansvar
• Betegnelsen "mistænkt" har en særlig stigmatiserende effekt for meget unge børn

Undersøgelsen dækkede ikke data indsamlet i forbindelse med forebyggelse af seksuelle overgreb mod børn.

Fem centrale problemstillinger

Rapporten identificerer fem temaer, der kræver øget opmærksomhed fra nationale myndigheder og Europol:

1. Instrumentalisering og opbevaringsperioder

Tilsynsmyndighederne afdækkede tilfælde, hvor børn bevidst blev brugt til at begå kriminalitet netop på grund af deres alder og deraf følgende manglende eller reducerede strafansvar. Disse børn risikerer herefter at forblive registreret som mistænkte i Europols databaser i lang tid — selv efter nationale efterforskninger er afsluttet — fordi medlemsstater sjældent anmoder Europol om at slette dataene inden standardopbevaringsperiodens udløb.

2. Problematisk kategorisering

Børn blev i flere tilfælde transmitteret til Europol som mistænkte, selv når deres involvering alene bestod i at ledsage de primært undersøgte personer, eller når de begik bagatelagtige lovovertrædelser som lommetyveri. CSC anbefaler, at kompetente myndigheder i sådanne tilfælde overvejer at klassificere disse mindreårige som "kontakter" eller "associerede" frem for mistænkte. Herved bevares den efterforskningsmæssige værdi, mens de alvorlige konsekvenser af at blive stemplet som mistænkt i Europols databaser minimeres.

Inden data transmitteres til Europol, bør kompetente myndigheder altid vurdere, om bagatelagtige lovovertrædelser har tilstrækkelig tilknytning til alvorlig kriminalitet til at falde inden for Europols mandat.

3. National journalføring af transmissioner

Tilsynsmyndighederne identificerede alvorlige mangler i den nationale registrering af, hvilke oplysninger der er videresendt til Europol. En væsentlig årsag er, at historiske beskeder i SIENA-kommunikationsløsningen automatisk udløber, og at der i mange tilfælde ikke forelå tilsvarende transmissionslogfiler. Dette efterlader nationale myndigheder afhængige af Europols centrale registre, som de ikke kan verificere mod egne filer — og i praksis umuliggør det en effektiv databeskyttelseskontrol.

4. Datanøjagtighed og aldersregistrering

I visse tilfælde var de registrerede "mindreårige" i virkeligheden voksne, der havde opgivet en falsk fødselsdato til politiet. Af og til var selve transmissionen til Europol et led i en aldersverifikation. Ifølge artikel 38(2) i Europol-forordningen har de afsendende medlemsstater ansvaret for nøjagtigheden af de videresendte oplysninger. Europol er på sin side efter artikel 38(3) direkte forpligtet til straks at korrigere ukorrekte oplysninger, når fejlen opdages.

5. Dokumentation for behandlingsbeslutninger

Undersøgelserne afslørede mangler i klarhed og konsistens i de tærskelværdier, der anvendes til at beslutte, om et barns personoplysninger overhovedet bør behandles. Artikel 30(1) i Europol-forordningen kræver, at kriterierne om streng nødvendighed og proportionalitet vurderes og dokumenteres grundigt forud for enhver behandling.

Systemerne under CSC's tilsyn

CSC koordinerer tilsynet med en række store EU-IT-systemer i medfør af artikel 62 i Forordning (EU) 2018/1725:

Positive fund og næste skridt

Som et vigtigt første fund rapporterede flere af de deltagende tilsynsmyndigheder, at de ikke konstaterede væsentlige problemer med de undersøgte transmissioner. Rapporten giver dermed ikke et fuldstændigt billede af alle mindreårige behandlet hos Europol, men dækker kritiske emner, der kræver videre undersøgelse.

CSC understreger, at denne indsats ikke bør ses som en isoleret øvelse, men som en forløber for løbende, koordineret overvågning. Udvalget forventer, at der kan blive iværksat yderligere tiltag fremover for at sikre langsigtet overholdelse af Europol-forordningens krav om beskyttelse af mindreåriges personoplysninger.

Den fulde rapport kan downloades fra EDPB's hjemmeside.