EU-forordning om Eurodac: Sammenligning af biometriske data fra asylansøgere og ulovligt ophold med adgang for retshåndhævelse

Artikel 1

Formålet med »Eurodac«

1. Der oprettes herved et system, benævnt »Eurodac. Dets formål er at:

2. Uden at det berører oprindelsesmedlemsstatens behandling af oplysninger, som er bestemt til Eurodac, i databaser oprettet i henhold til denne medlemsstats nationale ret, må biometriske oplysninger og andre personoplysninger kun behandles i Eurodac til de formål, der er omhandlet i denne forordning, i forordning (EF) nr. 767/2008, (EU) 2018/1240, (EU) 2019/818, (EU) 2024/1351 og (EU) 2024/1350 og i direktiv 2001/55/EF.

Denne forordning respekterer fuldt ud den menneskelige værdighed samt de grundlæggende rettigheder og overholder de principper, som anerkendes i Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«), herunder retten til respekt for privatliv og beskyttelse af personoplysninger, retten til asyl og forbud mod tortur og umenneskelig eller nedværdigende behandling. Behandling af personoplysninger i overensstemmelse med denne forordning må ikke føre til forskelsbehandling af personer, der er omfattet af denne forordning, på grundlag af køn, race, farve, etnisk eller social oprindelse, genetiske anlæg, sprog, religion eller tro, politiske eller andre anskuelser, tilhørsforhold til et nationalt mindretal, formueforhold, fødsel, handicap, alder eller seksuel orientering.

En persons ret til privatlivets fred og databeskyttelse skal sikres i overensstemmelse med denne forordning, for så vidt angår adgang til Eurodac for både medlemsstaternes myndigheder og Unionens bemyndigede agenturer.

Artikel 2

Definitioner

1. I denne forordning forstås ved:

Artikel 3

Systemarkitektur og grundlæggende principper

1. Eurodac omfatter:

2. CIR skal indeholde de oplysninger, der er omhandlet i artikel 17, stk. 1, litra a)-f), h) og i), artikel 19, stk. 1, litra a)-f), h) og i), artikel 21, stk. 1, litra a)-f), h) og i), artikel 22, stk. 2, litra a)-f), h) og i), artikel 23, stk. 2, litra a)-f), h) og i), artikel 24, stk. 2, litra a)-f) og h), og stk. 3, litra a), og artikel 26, stk. 2, litra a)-f), h) og i). De resterende Eurodacoplysninger lagres i det centrale system.

3. Kommunikationsinfrastrukturen skal benytte det eksisterende net »Secure Trans European Services for Telematics between Administrations« (TESTA). For at sikre fortroligheden skal personoplysninger, der videregives til eller fra Eurodac, krypteres.

4. Hver medlemsstat har ét nationalt adgangspunkt. Europol har ét adgangspunkt (Europols adgangspunkt).

5. Eurodacs behandling af oplysninger om personer, der er omfattet af artikel 15, stk. 1, artikel 18, stk. 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, og artikel 26, stk. 1, sker på oprindelsesmedlemsstatens vegne og på betingelserne i denne forordning og adskilles ved brug af passende tekniske midler.

6. Alle datasæt, der er registreret i Eurodac, og som vedrører den samme tredjelandsstatsborger eller statsløse, kædes sammen i en sekvens. Hvis der foretages en automatisk sammenligning i overensstemmelse med artikel 27 og 28, og der opnås et hit med mindst ét andet sæt fingeraftryk eller, hvis de fingeraftryk er af en kvalitet, der ikke sikrer en passende sammenligning, eller hvis disse ikke er tilgængelige, ansigtsbilledoplysninger i et andet datasæt, der svarer til den samme tredjelandsstatsborger eller statsløse, sammenkæder Eurodac automatisk disse datasæt på grundlag af sammenligningen. Endvidere skal en sagkyndig, hvis det er nødvendigt, i overensstemmelse med artikel 38, stk. 4 og 5, kontrollere resultatet af en automatisk sammenligning, der foretages i overensstemmelse med artikel 27 og 28. Hvis modtagermedlemsstaten bekræfter hittet, sender den en meddelelse, som bekræfter sammenkædningen af disse datasæt, til eu-LISA.

Artikel 4

Operationel forvaltning

1. eu-LISA er ansvarligt for den operationelle forvaltning af Eurodac.

Den operationelle forvaltning af Eurodac omfatter alle de opgaver, der er nødvendige for, at Eurodac kan fungere døgnet rundt alle ugens syv dage i overensstemmelse med denne forordning, navnlig den vedligeholdelse og tekniske udvikling, der er nødvendig for at sikre, at systemet fungerer på et driftsmæssigt tilfredsstillende niveau, navnlig hvad angår den tid, der kræves til at foretage forespørgsler i Eurodac. eu-LISA udarbejder en beredskabsplan og et beredskabssystem, som tager højde for Eurodacs vedligeholdelsesbehov og uforudsete driftsudfald, herunder beredskabsforanstaltningers indvirkning på databeskyttelse og datasikkerhed.

eu-LISA sikrer på grundlag af en cost-benefit-analyse i samarbejde med medlemsstaterne, at de bedste disponible og sikreste teknologier og teknikker anvendes til Eurodac.

2. eu-LISA kan anvende rigtige personoplysninger fra Eurodacproduktionssystemet til testformål i overensstemmelse med forordning (EU) 2016/679 i følgende tilfælde:

I de tilfælde, der er omhandlet i første afsnit, litra a) og b), skal sikkerhedsforanstaltninger, adgangskontrol og logningsaktiviteter i testmiljøet svare til dem, der gælder Eurodacproduktionssystemet. Behandling af rigtige personoplysninger, der er tilpasset til testning, skal gøres anonyme på en sådan måde, at den registrerede ikke længere kan identificeres. Når formålet med de forsøg, med henblik på hvilket testningen blev udført, er opfyldt, eller undersøgelserne er blevet afsluttet, slettes de rigtige personoplysninger omgående og permanent i testmiljøet.

3. eu-LISA er ansvarligt for følgende opgaver vedrørende kommunikationsinfrastrukturen:

Artikel 5

Myndigheder udpeget af medlemsstaterne med henblik på retshåndhævelse

1. Med henblik på retshåndhævelse udpeger medlemsstaterne de myndigheder, der har tilladelse til at anmode om sammenligning med Eurodacoplysninger i henhold til denne forordning. De udpegede myndigheder skal være myndigheder i medlemsstaterne, der er ansvarlige for at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger.

2. Hver medlemsstat fører en liste over sine udpegede myndigheder.

3. Hver medlemsstat fører en liste over de operative enheder inden for sine udpegede myndigheder, der har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem det nationale adgangspunkt.

Artikel 6

Medlemsstaternes kontrolmyndigheder med henblik på retshåndhævelse

1. Med henblik på retshåndhævelse udpeger hver medlemsstat én national myndighed eller en enhed under en sådan myndighed til kontrolmyndighed. Kontrolmyndigheden skal være en myndighed i medlemsstaten, der er ansvarlig for at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger.

Den udpegede myndighed og kontrolmyndigheden kan tilhøre samme organisation, hvis dette er tilladt i henhold til national ret, men kontrolmyndigheden handler uafhængigt, når den udfører sine opgaver i henhold til denne forordning. Kontrolmyndigheden er adskilt fra de i artikel 5, stk. 3, omhandlede operative enheder og modtager ikke instrukser fra dem med hensyn til udfaldet af kontrollen.

I overensstemmelse med deres forfatningsmæssige eller retlige krav kan medlemsstaterne udpege mere end én kontrolmyndighed for at afspejle deres organisatoriske og administrative strukturer.

2. Kontrolmyndigheden sikrer, at betingelserne for at anmode om sammenligninger af biometriske eller alfanumeriske oplysninger med Eurodacoplysninger er opfyldt.

Kun kontrolmyndighedens behørigt bemyndigede personale har tilladelse til at modtage og videresende anmodninger om adgang til Eurodac i overensstemmelse med artikel 32.

Kun kontrolmyndigheden har tilladelse til at videresende anmodninger om sammenligninger af biometriske eller alfanumeriske oplysninger til det nationale kontaktpunkt.

Artikel 7

Europols udpegede myndighed og Europols kontrolmyndighed med henblik på retshåndhævelse

1. Med henblik på retshåndhævelse udpeger Europol en eller flere af sine specialiserede enheder som »Europols udpegede myndighed«. Europols udpegede myndighed har tilladelse til at anmode om sammenligninger med Eurodacoplysninger gennem Europols adgangspunkt for at støtte og styrke medlemsstaternes indsats for at forebygge, afsløre eller efterforske terrorhandlinger eller andre alvorlige strafbare handlinger, der ligger inden for Europols mandat.

2. Med henblik på retshåndhævelse udpeger Europol en enkelt specialiseret enhed med hertil bemyndigede Europolembedsmænd, der skal fungere som dens kontrolmyndighed. Europols kontrolmyndighed er bemyndiget til at videresende anmodninger fra Europols udpegede myndighed med henblik på sammenligning med Europoloplysninger via Europols adgangspunkt. Europols kontrolmyndighed skal være fuldstændig uafhængig af Europols udpegede myndighed, når den udfører sine opgaver i henhold til denne forordning. Europols kontrolmyndighed er adskilt fra Europols udpegede myndighed og modtager ikke instrukser fra den med hensyn til udfaldet af kontrollen. Europols kontrolmyndighed sikrer, at betingelserne for at anmode om sammenligninger af biometriske eller alfanumeriske oplysninger med Eurodacoplysninger er opfyldt.

Artikel 8

Interoperabilitet med ETIAS

1. Fra den 12. juni 2026 forbindes Eurodac til den europæiske søgeportal, der er omhandlet i artikel 6 i forordning (EU) 2019/818, for at muliggøre anvendelsen af artikel 11 og 20 i forordning (EU) 2018/1240.

2. Den automatiserede behandling, der er omhandlet i artikel 20 i forordning (EU) 2018/1240, skal muliggøre den kontrol, der er fastsat bestemmelser om i nævnte artikel, og den efterfølgende kontrol, der er fastsat i nævnte forordnings artikel 22 og 26.

Med henblik på at gennemføre den kontrol, der er omhandlet i artikel 20, stk. 2, litra k), i forordning (EU) 2018/1240, anvender det centrale ETIAS-system den europæiske søgeportal til ved hjælp af datakategorierne i bilag I til nærværende forordning i skrivebeskyttet format at sammenligne oplysningerne i ETIAS med de oplysninger i Eurodac, der er indsamlet i henhold til nærværende forordnings artikel 17, 19, 21, 22, 23, 24 og 26, og som vedrører personer, der har forladt eller er blevet udsendt fra medlemsstaternes område i overensstemmelse med en afgørelse om tilbagesendelse eller udsendelse. Disse kontroller berører ikke de særlige regler, der er fastsat i artikel 24, stk. 3, i forordning (EU) 2018/1240.

Artikel 9

Betingelser for de nationale ETIAS-enheders adgang til Eurodac med henblik på manuel behandling

1. De nationale ETIAS-enheder søger i Eurodac ved hjælp af de samme alfanumeriske oplysninger som dem, der anvendes til den automatiserede behandling, der er omhandlet i artikel 8.

2. Med henblik på nærværende forordnings artikel 1, stk. 1, litra g), har de nationale ETIAS-enheder adgang til Eurodac i overensstemmelse med forordning (EU) 2018/1240 med henblik på at søge i oplysninger i et skrivebeskyttet format med henblik på at behandle ansøgninger om rejsetilladelse. Navnlig kan de nationale ETIAS-enheder søge i de oplysninger, der er omhandlet i nærværende forordnings artikel 17, 19, 21, 22, 23, 24 og 26.

3. Efter søgning og adgang i henhold til stk. 1 og 2 registreres resultatet af vurderingen kun i ETIAS-ansøgningsmapperne.

Artikel 10

De kompetente visummyndigheders adgang til Eurodac

Med henblik på manuelt at kontrollere hit, der er udløst af de automatiske forespørgsler foretaget af VIS i overensstemmelse med artikel 9a og 9c i forordning (EF) nr. 767/2008, og behandle og træffe afgørelse om visumansøgninger i overensstemmelse med artikel 21 i Europa-Parlamentets og Rådets forordning (EF) nr. 810/2009 skal de kompetente visummyndigheder i henhold til nævnte forordninger have adgang til Eurodac for at kunne søge i oplysninger i et skrivebeskyttet format.

Artikel 11

Interoperabilitet med VIS

Som fastsat i denne forordnings artikel 3, stk. 1, litra d), forbindes Eurodac til den europæiske søgeportal, der er omhandlet i artikel 6 i forordning (EU) 2019/817, så det bliver muligt at foretage den automatiserede behandling, der er omhandlet i artikel 9a i forordning (EF) nr. 767/2008, og dermed foretage forespørgsler i Eurodac og sammenligne de relevante oplysninger i VIS med de relevante oplysninger i Eurodac. Kontrollen berører ikke de særlige regler, der er fastsat i artikel 9b i forordning (EF) nr. 767/2008.

Artikel 12

Statistikker

1. eu-LISA udarbejder hver måned en statistik over Eurodacs arbejde med angivelse af navnlig:

Artikel 13

Forpligtelse til at optage biometriske data

1. Medlemsstaterne optager biometriske oplysninger af de personer, der er omhandlet i artikel 15, stk. 1, artikel 18, stk. 1 og 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, og artikel 26, stk. 1, med henblik på artikel 1, stk. 1, litra a), b), c) og j), og kræver, at disse personer afgiver deres biometriske oplysninger, og underretter dem i overensstemmelse med artikel 42.

2. Medlemsstaterne respekterer personens værdighed og fysiske integritet under fingeraftryksproceduren og optagelsen af vedkommendes ansigtsbillede.

3. Administrative foranstaltninger med henblik på at sikre overholdelse af forpligtelsen til at afgive biometriske oplysninger i stk. 1 fastsættes i national ret. Disse foranstaltninger skal være effektive, stå i rimeligt forhold til overtrædelsen og have en afskrækkende virkning og kan omfatte muligheden for at anvende tvangsmidler som en sidste udvej.

4. Hvis alle de foranstaltninger, der er fastsat i national ret, jf. stk. 3, ikke sikrer, at en ansøger overholder forpligtelsen til at afgive biometriske oplysninger, finder de relevante bestemmelser i EU-retten om asyl vedrørende manglende overholdelse af denne forpligtelse anvendelse.

5. Uden at det berører stk. 3 og 4, må den pågældende medlemsstats myndigheder, hvis det er umuligt at optage biometriske oplysninger af en tredjelandsstatsborger eller en statsløs, der anses for at være en sårbar person, på grund af tilstanden af den pågældende persons fingerspidser eller ansigt, og den pågældende person ikke forsætligt har skabt denne tilstand, ikke anvende administrative foranstaltninger for at sikre, at forpligtelsen til at afgive biometriske oplysninger overholdes.

6. Proceduren for optagelse af biometriske oplysninger fastlægges og anvendes i overensstemmelse med den pågældende medlemsstats nationale praksis og i overensstemmelse med de beskyttelsesforanstaltninger, der er fastlagt i chartret og i den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder.

Artikel 14

Særlige bestemmelser vedrørende mindreårige

1. Biometriske oplysninger for mindreårige, som er fyldt seks år, optages af medarbejdere, der er særligt uddannet i at optage mindreåriges biometriske oplysninger på en børnevenlig og børnetilpasset måde og med fuld respekt for barnets tarv og de garantier, der er fastsat i De Forenede Nationers konvention om barnets rettigheder.

Barnets tarv skal være et bærende hensyn ved anvendelsen af denne forordning. Hvis der er usikkerhed om, hvorvidt et barn er under seks år, og der ikke foreligger dokumentation for barnets alder, skal medlemsstaternes kompetente myndigheder anse barnet for at være under seks år med henblik på denne forordning.

Den mindreårige ledsages af et voksent familiemedlem, hvis et sådant er til stede, under hele forløbet, når vedkommendes biometriske oplysninger optages. Den uledsagede mindreårige ledsages af en repræsentant eller, hvis der ikke er udpeget en repræsentant, en person uddannet til at sikre den barnets tarv og generelle trivsel under hele forløbet, når vedkommendes biometriske oplysninger optages. En sådan uddannet person må ikke være den medarbejder, der er ansvarlig for at optage biometriske oplysninger, skal handle uafhængigt og må ikke modtage ordrer fra hverken den medarbejder eller den tjenestegren, der er ansvarlig for at optage de biometriske oplysninger. En sådan uddannet person skal være den person, der er udpeget til midlertidigt at fungere som repræsentant i henhold til direktiv (EU) 2024/1346, hvor denne person er blevet udpeget.

Der må ikke anvendes nogen form for fysisk tvang mod mindreårige for at sikre, at de overholder forpligtelsen til at afgive biometriske oplysninger. Hvis det er tilladt i henhold til relevant EU-ret eller national ret, og som en sidste udvej kan der dog anvendes en forholdsmæssig grad af tvang mod mindreårige for at sikre, at de overholder denne forpligtelse. Når medlemsstaterne anvender en sådan forholdsmæssig grad af tvang, skal de respektere den mindreåriges værdighed og fysiske integritet.

Hvis en mindreårig, navnlig en uledsaget mindreårig eller en mindreårig, der er adskilt fra familien, nægter at afgive sine biometriske oplysninger, og der er rimelige grunde til at antage, at der er risici vedrørende beskyttelse af vedkommende, hvilket vurderes af en medarbejder, der specifikt er uddannet til at optage mindreåriges biometriske oplysninger, skal den mindreårige henvises til de kompetente nationale myndigheder, der varetager børns rettigheder, de nationale henvisningsmekanismer eller begge.

2. Hvis det ikke er muligt at optage fingeraftryk eller ansigtsbilledet af en mindreårig på grund af fingerspidsernes eller ansigtets tilstand, finder artikel 13, stk. 5, anvendelse. Hvis fingeraftryk eller ansigtsbillede af en mindreårig optages på ny, finder nærværende artikels stk. 1 anvendelse.

Artikel 15

Indsamling og videregivelse af biometriske oplysninger

1. Medlemsstaterne optager i overensstemmelse med artikel 13, stk. 2, biometriske oplysninger for alle ansøgere om international beskyttelse over seks år:

Manglende overholdelse af fristen på 72 timer, der er omhandlet i dette stykkes første afsnit, litra a) og b), fritager ikke medlemsstaterne for deres forpligtelse til at optage de biometriske oplysninger og videregive dem til Eurodac. Hvis det på grund af fingerspidsernes tilstand ikke er muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i henhold til artikel 38, optager oprindelsesmedlemsstaten på ny ansøgerens fingeraftryk og videregiver dem igen snarest muligt og senest 48 timer efter ny vellykket fingeraftryksoptagelse.

2. Hvis det ikke er muligt at optage biometriske oplysninger for en ansøger om international beskyttelse på grund af foranstaltninger truffet af hensyn til ansøgerens helbred eller til beskyttelsen af folkesundheden, optager og videregiver medlemsstaterne uanset stk. 1 sådanne biometriske oplysninger snarest muligt og senest 48 timer efter, at det ikke længere er nødvendigt at tage disse sundhedsmæssige hensyn.

I tilfælde af alvorlige tekniske problemer kan medlemsstaterne forlænge fristen på 72 timer, der er omhandlet i stk. 1, første afsnit, litra a) og b), med op til 48 timer med henblik på at gennemføre deres nationale beredskabsplaner.

3. På den berørte medlemsstats anmodning kan de biometriske oplysninger, de alfanumeriske oplysninger og, hvis det er relevant, en scannet farvekopi af et identitets- eller rejsedokument også optages og videregives på denne medlemsstats vegne af europæiske grænse- og kystvagthold eller af eksperter fra asylstøtteholdene, der er særligt uddannede hertil, når de udøver beføjelser og udfører opgaver i overensstemmelse med forordning (EU) 2019/1896 og (EU) 2021/2303.

Artikel 16

Oplysninger om den registreredes status

1. Så snart, det er fastlagt, hvilken medlemsstat der er den ansvarlige i overensstemmelse med forordning (EU) 2024/1351, ajourfører den medlemsstat, der gennemfører procedurerne til afgørelse af, hvilken medlemsstat der er ansvarlig, det datasæt, der er registreret i overensstemmelse med nærværende forordnings artikel 17, vedrørende den pågældende person ved at tilføje den ansvarlige medlemsstat.

Hvis en medlemsstat bliver ansvarlig, fordi der er rimelige grunde til at antage, at ansøgeren udgør en trussel mod den indre sikkerhed i overensstemmelse med artikel 16, stk. 4, i forordning (EU) 2024/1351, ajourfører den sit datasæt, der er registreret i overensstemmelse med nærværende forordnings artikel 17, vedrørende den pågældende person ved at tilføje den ansvarlige medlemsstat.

2. Følgende oplysninger sendes til Eurodac, således at de kan lagres i overensstemmelse med artikel 29, stk. 1, med henblik på videregivelse i medfør af artikel 27 og 28:

Artikel 17

Registrering af oplysninger

1. Der må i overensstemmelse med artikel 3, stk. 2, kun registreres følgende oplysninger i Eurodac:

Artikel 18

Indsamling og videregivelse af biometriske oplysninger

1. Hver medlemsstat optager og videregiver til Eurodac de biometriske oplysninger for hver person på mindst seks år, der er registreret med henblik på gennemførelse af en indrejseprocedure i henhold til EU-rammen for genbosætning og indrejse af humanitære årsager, snarest muligt efter registreringen omhandlet i artikel 9, stk. 3, i forordning (EU) 2024/1356, og senest inden der træffes afgørelse om indrejsetilladelsen omhandlet i nævnte forordnings artikel 9, stk. 9. Denne forpligtelse finder ikke anvendelse, hvis en medlemsstat kan nå frem til denne afgørelse uden en sammenligning af biometriske oplysninger, når en sådan afgørelse er negativ.

2. Hver medlemsstat optager biometriske oplysninger af alle personer, der er fyldt seks år, og som er registreret med henblik på gennemførelse af en indrejseprocedure i henhold til EU-rammen for genbosætning og indrejse af humanitære årsager, og:

Medlemsstaterne videregiver sammen med de i nærværende forordnings artikel 19, stk. 1, litra c)-q), omhandlede oplysninger de biometriske oplysninger for personer, der er omhandlet i første afsnit, til Eurodac snarest muligt og senest 72 timer efter afgørelsen om tildeling af international beskyttelse eller national humanitær status i henhold til national ret, nægtelse af indrejse eller afbrydelse af indrejseproceduren.

3. Manglende overholdelse af fristerne i denne artikels stk. 1 og 2, fritager ikke medlemsstaterne for deres forpligtelse til at optage og videregive de biometriske oplysninger til Eurodac. Hvis fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i henhold til artikel 38, optager oprindelsesmedlemsstaten på ny fingeraftrykkene og videregiver dem igen snarest muligt efter ny vellykket fingeraftryksoptagelse.

Artikel 19

Registrering af oplysninger

1. Der må i overensstemmelse med denne forordnings artikel 3, stk. 2, kun registreres følgende oplysninger i Eurodac:

Artikel 20

Indsamling og videregivelse af biometriske oplysninger

1. Hver medlemsstat optager biometriske oplysninger for alle personer over seks år, som har fået indrejsetilladelse i overensstemmelse med en national genbosætningsordning, og videregiver disse oplysninger sammen med de i artikel 21, stk. 1, litra c)-o), omhandlede oplysninger til Eurodac, så snart den har tildelt den pågældende person international beskyttelse eller humanitær status i henhold til national ret og senest 72 timer derefter.

2. Manglende overholdelse af fristen i denne artikels stk. 1 fritager ikke medlemsstaterne for deres forpligtelse til at optage de biometriske oplysninger og videregive dem til Eurodac. Hvis fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, der kan bruges til hensigtsmæssig sammenligning i henhold til artikel 38, optager oprindelsesmedlemsstaten på ny fingeraftrykkene og videregiver dem igen snarest muligt efter ny vellykket fingeraftryksoptagelse.

3. Når det ikke er muligt at optage biometriske oplysninger af en person, der har fået indrejsetilladelse i overensstemmelse med en national genbosætningsordning på grund af foranstaltninger truffet af hensyn til ansøgerens helbred eller til beskyttelsen af folkesundheden, optager og videregiver medlemsstaterne uanset stk. 2 sådanne biometriske oplysninger snarest muligt og senest 48 timer efter, at det ikke længere er nødvendigt at tage disse sundhedsmæssige hensyn.

Artikel 21

Registrering af oplysninger

1. Der må i overensstemmelse med artikel 3, stk. 2, kun registreres følgende oplysninger i Eurodac:

Artikel 22

Indsamling og videregivelse af biometriske oplysninger

1. Medlemsstaterne optager i overensstemmelse med artikel 13, stk. 2, med det samme biometriske oplysninger af alle tredjelandsstatsborgere eller statsløse over seks år, som pågribes af de kompetente kontrolmyndigheder i forbindelse med irregulær passage af grænsen til den pågældende medlemsstat ad land-, sø- eller luftvejen efter at være kommet fra et tredjeland, og som ikke afvises, eller som fortsat fysisk opholder sig på medlemsstaternes område uden at være varetægtsfængslet, tilbageholdt eller på anden vis frihedsberøvet i hele tidsrummet mellem pågribelsen og udsendelsen på grundlag af en afgørelse om afvisning.

2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter datoen for pågribelsen til Eurodac i overensstemmelse med artikel 3, stk. 2, følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse, som ikke afvises:

Artikel 23

Indsamling og videregivelse af biometriske oplysninger

1. Medlemsstaterne optager med det samme i overensstemmelse med artikel 13, stk. 2, biometriske oplysninger for alle tredjelandsstatsborgere eller statsløse over seks år, som opholder sig ulovligt på deres område.

2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter, at det er blevet konstateret, at tredjelandsstatsborgeren eller den statsløse opholder sig ulovligt, til Eurodac i henhold til artikel 3, stk. 2, følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse:

Artikel 24

Indsamling og videregivelse af biometriske oplysninger

1. Medlemsstaterne optager med det samme biometriske oplysninger for alle tredjelandsstatsborgere eller statsløse over seks år, som ilandsættes efter en eftersøgnings- og redningsoperation som defineret i forordning (EU) 2024/1351.

2. Den pågældende medlemsstat videregiver snarest muligt og senest 72 timer efter datoen for ilandsætningen til Eurodac i overensstemmelse med artikel 3, stk. 2, følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse:

Artikel 25

Oplysninger om den registreredes omfordelingsstatus

1. Så snart den medlemsstat, hvortil der sker omfordeling, er forpligtet til at omfordele den pågældende person i henhold til artikel 67, stk. 9, i forordning (EU) 2024/1351, ajourfører den modtagende medlemsstat sit datasæt, der er registreret i overensstemmelse med nærværende forordnings artikel 17, 22, 23 eller 24, vedrørende den pågældende person ved at tilføje den medlemsstat, hvortil der sker omfordeling.

2. Når en person ankommer til den medlemsstat, hvortil der sker omfordeling, efter at denne medlemsstat har bekræftet omfordeling af den pågældende person i medfør af artikel 67, stk. 9, i forordning (EU) 2024/1351, sender denne medlemsstat et datasæt, der er registreret i overensstemmelse med nærværende forordnings artikel 17 eller 23, vedrørende den pågældende person med angivelse af vedkommendes ankomstdato. Datasættet lagres, jf. artikel 29, stk. 1, med henblik på videregivelse i henhold til artikel 27 og 28.

KAPITEL VIII

Personer med midlertidig beskyttelse

Artikel 26

Indsamling og videregivelse af biometriske oplysninger

1. Medlemsstaterne optager med det samme biometriske oplysninger for enhver tredjelandsstatsborger eller statsløs over seks år, som er registreret som en person med midlertidig beskyttelse på den medlemsstats område i henhold til direktiv 2001/55/EF.

2. Den pågældende medlemsstat videregiver snarest muligt og senest 10 dage efter registreringen som en person med midlertidig beskyttelse til Eurodac i overensstemmelse med artikel 3, stk. 2, følgende oplysninger vedrørende de i stk. 1 omhandlede tredjelandsstatsborgere eller statsløse:

Artikel 27

Sammenligning af biometriske oplysninger

1. Biometriske oplysninger, som videregives af en medlemsstat, med undtagelse af dem, der videregives i henhold til artikel 16, stk. 2, litra a) og c), samt artikel 18 og 20, sammenlignes automatisk med de biometriske oplysninger, der er videregivet af andre medlemsstater, og som allerede er lagret i Eurodac i overensstemmelse med artikel 15, artikel 18, stk. 2, og artikel 20, 22, 23, 24 og 26.

2. Biometriske oplysninger, der videregives af en medlemsstat i overensstemmelse med artikel 18, stk. 1, sammenlignes automatisk med de biometriske oplysninger, der er videregivet af andre medlemsstater, og som allerede er lagret i Eurodac i overensstemmelse med artikel 15, og som er mærket i overensstemmelse med artikel 31, og med artikel 18, stk. 2, og artikel 20.

3. Eurodac sikrer på anmodning af en medlemsstat, at den i stk. 1 omhandlede sammenligning ud over de biometriske oplysninger fra andre medlemsstater også omfatter biometriske oplysninger, som den pågældende medlemsstat selv tidligere har videregivet.

4. Eurodac videregiver automatisk hittet eller det negative resultat af sammenligningen til oprindelsesmedlemsstaten efter procedurerne i artikel 38, stk. 4. Hvis der er tale om et hit, skal det for alle datasæt, der svarer til hittet, videregive de oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, sammen med den mærkning, der er omhandlet i artikel 31, stk. 1 og 4, hvis det er relevant. Hvis der modtages et negativt resultat, videregives de oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, ikke.

5. Hvis en medlemsstat får et hit i Eurodac, som kan hjælpe den pågældende medlemsstat med at opfylde sine forpligtelser i henhold til artikel 1, stk. 1, litra a), går dette hit forud for alle andre hitresultater.

Artikel 28

Sammenligning af ansigtsbilledoplysninger

1. Hvis fingerspidsernes tilstand ikke gør det muligt at optage fingeraftryk af en kvalitet, som sikrer en korrekt sammenligning i henhold til artikel 38, eller hvis fingeraftrykkene ikke er til rådighed til sammenligning, skal en medlemsstat foretage en sammenligning af ansigtsbilledoplysninger.

2. Ansigtsbilledoplysninger og oplysninger vedrørende den registreredes køn kan sammenlignes automatisk med ansigtsbilledet og oplysningerne om den registreredes køn, som andre medlemsstater har videregivet og allerede lagret i Eurodac i overensstemmelse med artikel 15, artikel 18, stk. 2, og artikel 20, 22, 23, 24, og 26 med undtagelse af dem, der er videregivet i overensstemmelse med artikel 16, stk. 2, litra a) og c), og artikel 18 og 20.

Eurodac sikrer på anmodning af en medlemsstat, at den sammenligning, der er omhandlet i stk. 1, omfatter ansigtsbilledoplysninger, som den pågældende medlemsstat tidligere har videregivet, og ansigtsbilledoplysninger fra andre medlemsstater.

3. Ansigtsbilledoplysninger og oplysninger om den registreredes køn, som er videregivet af en medlemsstat i overensstemmelse med artikel 18, stk. 1, kan sammenlignes automatisk med det ansigtsbillede og de oplysninger om den registreredes køn, der er videregivet af andre medlemsstater, og som allerede er lagret i Eurodac i overensstemmelse med artikel 15, og som er mærket i overensstemmelse med artikel 31, og med artikel 18, stk. 2, og artikel 20.

4. Eurodac videregiver automatisk hittet eller det negative resultat af sammenligningen til oprindelsesmedlemsstaten efter procedurerne i artikel 38, stk. 5. Hvis der er tale om et hit, skal det for alle datasæt, der svarer til hittet, videregive de oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, sammen med den mærkning, der er omhandlet i artikel 31, stk. 1 og 4, hvis det er relevant. Hvis der modtages et negativt resultat, videregives de oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, ikke.

5. Hvis en medlemsstat får et hit i Eurodac, som kan hjælpe den pågældende medlemsstat med at opfylde sine forpligtelser i henhold til artikel 1, stk. 1, litra a), går dette hit forud for alle andre hitresultater.

KAPITEL X

Lagring af oplysninger, sletning af oplysninger før tiden og mærkning af oplysninger

Artikel 29

Lagring af oplysninger

1. Med henblik på artikel 15, stk. 1, lagres alle datasæt vedrørende en ansøger om international beskyttelse, som er registreret i overensstemmelse med artikel 17, i Eurodac i ti år fra den dato, hvor de biometriske oplysninger blev videregivet.

2. De biometriske oplysninger, der er omhandlet i artikel 18, stk. 1, registreres ikke i Eurodac.

3. Med henblik på artikel 18, stk. 2, lagres alle datasæt, som er registreret i overensstemmelse med artikel 19, vedrørende en tredjelandsstatsborger eller en statsløs som omhandlet i artikel 18, stk. 2, litra a), i Eurodac i fem år fra den dato, hvor de biometriske oplysninger blev videregivet.

4. Med henblik på artikel 18, stk. 2, lagres alle datasæt, som er registreret i overensstemmelse med artikel 19, vedrørende en tredjelandsstatsborger eller en statsløs som omhandlet i artikel 18, stk. 2, litra b) eller c), i Eurodac i tre år fra den dato, hvor de biometriske oplysninger blev videregivet.

5. Med henblik på artikel 20, lagres alle datasæt vedrørende en tredjelandsstatsborger eller statsløs, som er registreret i overensstemmelse med artikel 21, i Eurodac i fem år fra den dato, hvor de biometriske oplysninger blev videregivet.

6. Med henblik på artikel 22, stk. 1, lagres alle datasæt vedrørende en tredjelandsstatsborger eller en statsløs, som er registreret i overensstemmelse med artikel 22, i Eurodac i fem år fra den dato, hvor de biometriske oplysninger blev videregivet.

7. Med henblik på artikel 23, stk. 1, lagres alle datasæt vedrørende en tredjelandsstatsborger eller en statsløs, som er registreret i overensstemmelse med artikel 23, i Eurodac i fem år fra den dato, hvor de biometriske oplysninger blev videregivet.

8. Med henblik på artikel 24, stk. 1, lagres alle datasæt vedrørende en tredjelandsstatsborger eller statsløs, som er registreret i overensstemmelse med artikel 24, i Eurodac i fem år fra den dato, hvor de biometriske oplysninger blev videregivet.

9. Med henblik på artikel 26, stk. 1, lagres alle datasæt vedrørende en tredjelandsstatsborger eller statsløs, som er registreret i overensstemmelse med artikel 26, i Eurodac i et år fra ikrafttrædelsesdatoen for den relevante gennemførelsesafgørelse fra Rådet. Lagringsperioden forlænges hvert år, så længe den midlertidige beskyttelse varer.

10. Efter udløbet af de i denne artikels stk. 1-9 omhandlede lagringsperioder slettes de pågældende oplysninger vedrørende de registrerede automatisk i Eurodac.

Artikel 30

Sletning af oplysninger før tiden

1. Oplysninger om en person, som har opnået statsborgerskab i en oprindelsesmedlemsstat inden udløbet af den i artikel 29, stk. 1, 3, 5, 6, 7, 8 eller 9, omhandlede periode, slettes straks fra Eurodac i overensstemmelse med artikel 40, stk. 3.

Oplysninger om en person, som har opnået statsborgerskab i en anden medlemsstat inden udløbet af den i artikel 29, stk. 1, 3, 5, 6, 7, 8 eller 9, omhandlede periode, slettes i Eurodac af oprindelsesmedlemsstaten i overensstemmelse med artikel 40, stk. 3, så snart den bliver klar over, at den pågældende person har opnået et sådant statsborgerskab.

2. Eurodac underretter snarest muligt og senest 72 timer efter sletningen samtlige oprindelsesmedlemsstater herom, når en anden oprindelsesmedlemsstat, der har registreret et hit med oplysninger, som de videregav vedrørende personer omhandlet i artikel 15, stk. 1, artikel 18, stk. 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, eller artikel 26, stk. 1, har slettet oplysningerne i overensstemmelse med nærværende artikels stk. 1.

Artikel 31

Mærkning af oplysninger

1. Den oprindelsesmedlemsstat, der har tildelt international beskyttelse til en person, hvis oplysninger tidligere var registreret i Eurodac i medfør af artikel 17, mærker med henblik på de i artikel 1, stk. 1, litra a), fastsatte formål de relevante oplysninger i overensstemmelse med de krav til elektronisk kommunikation med Eurodac, som eu-LISA fastlægger. Mærkningen lagres i Eurodac i overensstemmelse med artikel 29, stk. 1, med henblik på videregivelse i henhold til artikel 27 og 28. Eurodac oplyser snarest muligt og senest 72 timer efter mærkningen af oplysninger samtlige oprindelsesmedlemsstater om mærkningen af oplysninger fra en anden oprindelsesmedlemsstats side, når der er tale om et hit med oplysninger, som de videregav vedrørende personer omhandlet i artikel 15, stk. 1, artikel 18, stk. 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, eller artikel 26, stk. 1. De pågældende oprindelsesmedlemsstater mærker også de tilsvarende datasæt.

2. Oplysninger om personer med international beskyttelse, der lagres i Eurodac i overensstemmelse med artikel 3, stk. 2, og er mærket i henhold til nærværende artikels stk. 1, stilles til rådighed til sammenligninger med henblik på retshåndhævelse, indtil sådanne oplysninger automatisk slettes fra Eurodac i overensstemmelse med artikel 29, stk. 10.

3. Oprindelsesmedlemsstaten fjerner mærkningen af oplysninger vedrørende en tredjelandsstatsborger eller statsløs, hvis oplysninger tidligere var mærket i overensstemmelse med denne artikels stk. 1 i tilfælde af inddragelse af vedkommendes status i medfør af artikel 14 eller 19 i forordning (EU) 2024/1347.

4. Med henblik på de i artikel 1, stk. 1, litra a) og c), fastsatte formål skal den oprindelsesmedlemsstat, som har udstedt et opholdsdokument til en tredjelandsstatsborger eller en statsløs med ulovligt ophold, hvis oplysninger tidligere var registreret i Eurodac, i det omfang det er relevant, i henhold til artikel 22, stk. 2, og artikel 23, stk. 2, eller til en tredjelandsstatsborger eller en statsløs, der ilandsættes efter en eftersøgnings- og redningsoperation, hvis oplysninger tidligere var registreret i Eurodac i henhold til artikel 24, stk. 2, mærke de relevante oplysninger i overensstemmelse med kravene til elektronisk kommunikation med Eurodac, fastsat af eu-LISA. Denne mærkning lagres i Eurodac i henhold til artikel 29, stk. 6, 7, 8 og 9, med henblik på videregivelse i overensstemmelse med artikel 27 og 28. Eurodac oplyser snarest muligt og senest 72 timer efter mærkningen af oplysninger samtlige oprindelsesmedlemsstater om mærkningen af oplysninger fra en anden oprindelsesmedlemsstats side, når der er tale om et hit med oplysninger, som de videregav vedrørende personer omhandlet i artikel 15, stk. 1, artikel 18, stk. 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, eller artikel 26, stk. 1. De pågældende oprindelsesmedlemsstater mærker også de tilsvarende datasæt.

Artikel 32

Procedure for sammenligning af biometriske eller alfanumeriske oplysninger med Eurodacoplysninger

1. Med henblik på retshåndhævelse kan medlemsstaternes udpegede myndigheder og Europols udpegede myndighed indgive en begrundet elektronisk anmodning som omhandlet i artikel 33, stk. 1, og i artikel 34, stk. 1, sammen med det referencenummer, de bruger, til kontrolmyndigheden om at videresende biometriske oplysninger eller alfanumeriske oplysninger med henblik på sammenligning til Eurodac via det nationale adgangspunkt eller Europols adgangspunkt. Ved modtagelsen af en sådan anmodning kontrollerer kontrolmyndigheden, om alle betingelserne for at anmode om en sammenligning som omhandlet i artikel 33 eller 34, alt efter hvad der er relevant, er opfyldt.

2. Hvis alle betingelser for anmodning om en sammenligning som omhandlet i artikel 33 eller 34 er opfyldt, videresender kontrolmyndigheden anmodningen om sammenligning til det nationale adgangspunkt eller Europols adgangspunkt, der videresender den til Eurodac i overensstemmelse med artikel 27 og 28 med henblik på sammenligning med de biometriske eller alfanumeriske oplysninger, der er videregivet til Eurodac i henhold til artikel 15, artikel 18, stk. 2, og artikel 20, 22, 23, 24 og 26.

3. En sammenligning af et ansigtsbillede med andre ansigtsbilledoplysninger i Eurodac med henblik på retshåndhævelse kan foretages som fastsat i artikel 28, stk. 1, hvis sådanne oplysninger er til rådighed på det tidspunkt, hvor den begrundede elektroniske anmodning fremsættes af medlemsstaternes udpegede myndigheder eller Europols udpegede myndighed.

4. I ekstraordinære hastende situationer, hvor der er et behov for at forhindre en overhængende fare, som har forbindelse med en terrorhandling eller en anden alvorlig lovovertrædelse, kan kontrolmyndigheden videregive de biometriske eller alfanumeriske oplysninger til det nationale adgangspunkt eller Europols adgangspunktet med henblik på omgående sammenligning, når den udpegede myndighed modtager anmodningen, og først bagefter kontrollere, om alle betingelser for at anmode om en sammenligning som omhandlet i artikel 33 eller 34 er opfyldt, herunder om der reelt var en ekstraordinær hastende situation. Den efterfølgende kontrol finder sted uden unødigt ophold efter behandlingen af anmodningen.

5. Hvis det ved den efterfølgende kontrol fastslås, at adgangen til Eurodacoplysninger ikke var begrundet, skal alle myndigheder, der har fået adgang til sådanne oplysninger, slette oplysningerne i Eurodac og informere kontrolmyndigheden om en sådan sletning.

Artikel 33

Betingelser for de udpegede myndigheders adgang til Eurodac

1. Med henblik på retshåndhævelse må de udpegede myndigheder kun indgive en begrundet elektronisk anmodning om en sammenligning af biometriske eller alfanumeriske oplysninger med de oplysninger, der er lagret i Eurodac, hvis alle følgende betingelser er opfyldt:

Ud over den forudgående søgning i de databaser, der er omhandlet i første afsnit, kan de udpegede myndigheder også foretage kontrol i VIS, forudsat at betingelserne for sammenligning med de oplysninger, der er lagret deri, jf. afgørelse 2008/633/RIA, er opfyldt. De udpegede myndigheder kan indgive den begrundede elektroniske anmodning, der er omhandlet i første afsnit, samtidig med at de indgiver en anmodning om sammenligning med de oplysninger, der er lagret i VIS.

Artikel 34

Betingelser for Europols adgang til Eurodac

1. Med henblik på retshåndhævelse må Europols udpegede myndighed kun indgive en begrundet elektronisk anmodning om en sammenligning af biometriske eller alfanumeriske oplysninger med de oplysninger, der er lagret i Eurodac inden for rammerne af Europols mandat og om nødvendigt med henblik på udførelsen af Europols opgaver, hvis alle følgende betingelser er opfyldt:

2. I tilfælde hvor Europol har konsulteret CIR i overensstemmelse med artikel 22, stk. 1, i forordning (EU) 2019/818, og CIR i overensstemmelse med nævnte artikels stk. 2 viser, at der er lagret oplysninger om den pågældende person i Eurodac, kan Europol få adgang til søgning i Eurodac uden forudgående søgning på betingelserne i nærværende artikel.

3. Anmodninger om sammenligning med Eurodacoplysninger, som foretages med henblik på retshåndhævelse, udføres med biometriske eller alfanumeriske oplysninger.

Artikel 35

Kommunikation mellem de udpegede myndigheder, kontrolmyndighederne, de nationale adgangspunkter og Europols adgangspunkt

1. Uden at det berører artikel 39, skal al kommunikation mellem de udpegede myndigheder, kontrolmyndighederne, de nationale adgangspunkter og Europols adgangspunkt være sikker og finde sted elektronisk.

2. Med henblik på retshåndhævelse behandles søgninger med biometriske eller alfanumeriske oplysninger digitalt af medlemsstaterne og Europol og videregives i det dataformat, der er fastlagt i det aftalte interfacekontroldokument, for derved at sikre, at der kan foretages en sammenligning med andre oplysninger, der er lagret i Eurodac.

KAPITEL XII

Databehandling, databeskyttelse og ansvar

Artikel 36

Ansvar i forbindelse med databehandling

1. Oprindelsesmedlemsstaten er ansvarlig for at sikre, at:

2. Oprindelsesmedlemsstaten sikrer de i denne artikels stk. 1 omhandlede oplysningers sikkerhed før og under videregivelsen til Eurodac, jf. artikel 48, og sikkerheden af de oplysninger, den modtager fra Eurodac.

3. Oprindelsesmedlemsstaten er ansvarlig for den endelige identifikation af oplysningerne, jf. artikel 38, stk. 4.

4. eu-LISA sikrer, at Eurodac drives, herunder til testformål, i overensstemmelse med denne forordning og i de relevante EU-databeskyttelsesregler. eu-LISA skal navnlig:

Artikel 37

Videregivelse

1. Digitaliseringen af de biometriske oplysninger og andre personoplysninger samt videregivelsen heraf sker i det dataformat, der er fastlagt i det aftalte interfacekontroldokument. eu-LISA opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i Eurodac, de tekniske krav til det dataformat, der skal anvendes til videregivelsen af oplysninger fra medlemsstaterne til Eurodac og omvendt. eu-LISA sikrer, at de biometriske oplysninger, medlemsstaterne videregiver, kan sammenlignes i det elektroniske fingeraftryks- og ansigtsgenkendelsessystem.

2. Medlemsstaterne videregiver de oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, ad elektronisk vej. De oplysninger, der er omhandlet i artikel 17, stk. 1 og 2, artikel 19, stk. 1, artikel 21, stk. 1, artikel 22, stk. 2 og 3, artikel 23, stk. 2 og 3, artikel 24, stk. 2 og 3, og artikel 26, stk. 2, registreres automatisk i Eurodac. eu-LISA opstiller i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i Eurodac, de tekniske krav for at sikre, at medlemsstaterne kan videregive oplysningerne elektronisk til Eurodac og omvendt.

3. Medlemsstaterne sikrer, at det referencenummer, der er omhandlet i artikel 17, stk. 1, litra k), artikel 19, stk. 1, litra k), artikel 21, stk. 1, litra k), artikel 22, stk. 2, litra k), artikel 23, stk. 2, litra k), artikel 24, stk. 2, litra k), artikel 26, stk. 2, litra k), og artikel 32, stk. 1, gør det muligt entydigt at henføre oplysningerne til en bestemt person og til den videregivende medlemsstat og at angive, om disse oplysninger vedrører en person som omhandlet i artikel 15, stk. 1, artikel 18, stk. 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, eller artikel 26, stk. 1.

4. Referencenummeret omhandlet i denne artikels stk. 3 begynder med det eller de kendingsbogstaver, som anvendes til at angive den videregivende medlemsstat. Efter kendingsbogstavet eller kendingsbogstaverne følger identifikationen af person- eller anmodningskategorien. Således angives »1« for personer som omhandlet i artikel 15, stk. 1, »2« for personer som omhandlet i artikel 22, stk. 1, »3« for personer som omhandlet i artikel 23, stk. 1, »4« for anmodninger som omhandlet i artikel 33, »5« for anmodninger som omhandlet i artikel 34, »6« for anmodninger som omhandlet i artikel 43, »7« for anmodninger som omhandlet i artikel 18, »8« for personer som omhandlet i artikel 20, »9« for personer som omhandlet i artikel 24, stk. 1, og »0« for personer som omhandlet i artikel 26, stk. 1.

5. eu-LISA udarbejder de tekniske procedurer, der er nødvendige for at sikre, at medlemsstaterne modtager entydige oplysninger fra Eurodac.

Artikel 38

Gennemførelse af sammenligninger og videregivelse af resultater

1. Medlemsstaterne sikrer, at biometriske oplysninger videregives i en kvalitet, der er egnet til sammenligning i det elektroniske fingeraftryks- og ansigtsbilledgenkendelsessystem. I det omfang, det er nødvendigt for at sikre, at resultaterne af Eurodacs sammenligning når en meget høj grad af nøjagtighed, fastlægger eu-LISA en passende kvalitet for de videregivne biometriske oplysninger. Eurodac kontrollerer snarest muligt de videregivne biometriske oplysningers kvalitet. Hvis de biometriske oplysninger ikke egner sig til sammenligning i det elektroniske fingeraftryks- og ansigtsgenkendelsessystem, underretter Eurodac den berørte medlemsstat herom. Denne medlemsstat videregiver herefter de biometriske oplysninger af passende kvalitet ved brug af samme referencenummer som for det tidligere sæt biometriske oplysninger.

2. Eurodac udfører sammenligningerne i den rækkefølge, anmodningerne kommer ind. Enhver anmodning skal behandles inden 24 timer efter ankomst. En medlemsstat kan ved anmodninger om sammenligninger af hensyn til national ret kræve, at sammenligningen gennemføres som hastesag i løbet af en time. Hvis disse tidsfrister ikke kan overholdes på grund af omstændigheder, der ligger uden for eu-LISA's kontrol, giver Eurodac behandlingen af denne anmodning prioritet, når disse omstændigheder ikke længere består. I disse tilfælde fastsætter eu-LISA i det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i Eurodac, kriterier for prioriteret behandling af anmodninger.

3. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i Eurodac system, fastsætter eu-LISA procedurer for arbejdsgangen for behandling af modtagne oplysninger og videregivelse af resultatet af sammenligningen.

4. Om nødvendigt kontrollerer en fingeraftryksekspert i modtagermedlemsstaten, som defineret i overensstemmelse med dens nationale regler og særligt uddannet i de former for sammenligninger af fingeraftryk, der omhandles i denne forordning, omgående resultatet af sammenligningen af fingeraftryksoplysninger, som foretages i henhold til artikel 27.

Hvis Eurodac efter en sammenligning af både fingeraftryks- og ansigtsbilledoplysninger med oplysninger, der er registreret i den centrale elektroniske database, giver et fingeraftrykshit og et ansigtsbilledhit, kan medlemsstaten kontrollere resultatet af sammenligningen af og bekræfte ansigtsbilledoplysningerne.

Med henblik på de i denne forordnings artikel 1, stk. 1, litra a), b), c) og j), fastsatte formål foretages den endelige identifikation af oprindelsesmedlemsstaten i samarbejde med de berørte medlemsstater.

5. Resultatet af sammenligningen af ansigtsbilledoplysninger, som foretages i henhold til artikel 27, hvis det hit, der modtages, udelukkende er baseret på et ansigtsbillede, og artikel 28, kontrolleres omgående i modtagermedlemsstaten af en ekspert, der er uddannet i overensstemmelse med national praksis.

Artikel 39

Kommunikation mellem medlemsstaterne og Eurodac

Videregivelsen af oplysninger fra medlemsstaterne til Eurodac og omvendt foregår ved hjælp af kommunikationsinfrastrukturen. I det omfang, det er nødvendigt for at sikre en effektiv arbejdsgang i Eurodac, fastsætter eu-LISA de tekniske procedurer, der er nødvendige for brugen af kommunikationsinfrastrukturen.

Artikel 40

Adgang til og berigtigelse eller sletning af de oplysninger, der er registreret i Eurodac

1. Oprindelsesmedlemsstaten har adgang til de oplysninger, som den har videregivet, og som er registreret i Eurodac i overensstemmelse med denne forordning.

Medlemsstaterne må ikke søge i oplysninger, der er videregivet af en anden medlemsstat, eller modtage sådanne oplysninger, bortset fra oplysninger, der er resultatet af den sammenligning, der er omhandlet i artikel 27 og 28.

2. Hver medlemsstat udpeger de myndigheder, der i henhold til denne artikels stk. 1 har adgang til oplysninger, der er registreret i Eurodac, med henblik på de i artikel 1, stk. 1, litra a), b), c) og j), fastsatte formål. Ved udpegningen angives det nøjagtigt, hvilken enhed der er ansvarlig for udførelsen af opgaver i forbindelse med anvendelsen af denne forordning. Hver medlemsstat sender straks Kommissionen og eu-LISA en liste over disse myndigheder og alle ændringer heraf. eu-LISA offentliggør en konsolideret liste i Den Europæiske Unions Tidende. Hvis denne liste ændres, offentliggør eu-LISA en gang om året en ajourført konsolideret liste online.

3. Kun oprindelsesmedlemsstaten har ret til at ændre de oplysninger, som den har videregivet til Eurodac, ved at berigtige, supplere eller slette dem, uden at det berører sletning i henhold til artikel 29.

4. Der indrømmes adgang til søgning i de Eurodacoplysninger, som er lagret i CIR, til de behørigt bemyndigede medarbejdere ved de nationale myndigheder i hver enkelt medlemsstat og til de behørigt bemyndigede medarbejdere i de EU-organer, der er kompetente med henblik på de formål, der er fastsat i artikel 20 og 21 i forordning (EU) 2019/818. Adgangen begrænses til det omfang, der er nødvendigt for udførelsen af de nationale myndigheders og EU-organers opgaver og for opfyldelsen af disse formål, og skal stå i et rimeligt forhold til de mål, der forfølges.

5. Hvis en medlemsstat eller eu-LISA har grund til at formode, at oplysninger, som er registreret i Eurodac, er faktuelt ukorrekte, meddeler den, uden at det berører meddelelsen af brud på persondatasikkerheden i henhold til artikel 33 i forordning (EU) 2016/679, snarest muligt dette til oprindelsesmedlemsstaten.

Hvis en medlemsstat har grund til at formode, at oplysninger er registreret i Eurodac i strid med denne forordning, meddeler den snarest muligt dette til eu-LISA, Kommissionen og oprindelsesmedlemsstaten. Oprindelsesmedlemsstaten kontrollerer de pågældende oplysninger og ændrer eller sletter dem straks, hvis det er nødvendigt.

6. eu-LISA må ikke videregive oplysninger, der er registreret i Eurodac, eller stille dem til rådighed for myndighederne i et tredjeland. Dette forbud gælder ikke for videregivelse af sådanne oplysninger til tredjelande, som forordning (EU) 2024/1351 finder anvendelse på.

Artikel 41

Føring af registre

1. eu-LISA fører registre over alle behandlinger af oplysninger i Eurodac. Disse registre skal vise formålet med samt datoen og tidspunktet for adgangen, de oplysninger, der er videregivet, de oplysninger, der er anvendt til forespørgslen, og navnet på både den enhed, der har indlæst eller indhentet oplysningerne, og de ansvarlige personer.

2. Med henblik på denne forordnings artikel 8 fører eu-LISA registre over alle databehandlingsaktiviteter i Eurodac. Registre over denne type databehandling omfatter de i denne artikels stk. 1 fastsatte oplysninger og de hits, der udløses ved den automatiserede databehandling, jf. artikel 20 i forordning (EU) 2018/1240.

3. Med henblik på denne forordnings artikel 10 fører medlemsstaterne og eu-LISA registre over alle databehandlingsaktiviteter i Eurodac og i VIS i overensstemmelse med nærværende artikel og artikel 34 i forordning (EF) nr. 767/2008.

4. De i denne artikels stk. 1 omhandlede registre må kun bruges til kontrol med overholdelsen af betingelserne for behandling af oplysninger i databeskyttelsesøjemed og til at garantere oplysningernes sikkerhed i overensstemmelse med artikel 46. Disse registre skal med de nødvendige foranstaltninger beskyttes mod uautoriseret adgang og slettes efter en periode på et år efter udløbet af den lagringsperiode, der er omhandlet i artikel 29 medmindre de er nødvendige for kontrolprocedurer, som allerede er indledt.

5. Til de i artikel 1, stk. 1, litra a), b), c), g), h) og j) fastsatte formål træffer hver medlemsstat de nødvendige foranstaltninger for at nå de mål, der er fastsat i nærværende artikels stk. 1-4, for så vidt angår dens nationale system. Hver medlemsstat fører desuden et register over det personale, der er behørigt autoriseret til at indlæse eller indhente oplysninger.

Artikel 42

Ret til oplysninger

1. Oprindelsesmedlemsstaten underretter en person, der er omfattet af denne forordnings artikel 15, stk. 1, artikel 18, stk. 1 og 2, artikel 20, stk. 1, artikel 22, stk. 1, artikel 23, stk. 1, artikel 24, stk. 1, eller artikel 26, stk. 1, skriftligt og om nødvendigt mundtligt på et sprog, vedkommende forstår eller med rimelighed kan formodes at forstå, i en præcis, klar, letforståelig og lettilgængelig form og på et klart og enkelt sprog, om følgende:

Artikel 43

Retten til indsigt i, berigtigelse af, fuldstændiggørelse af, sletning af og begrænsning af behandlingen af personoplysninger

1. Med henblik på de i denne forordnings artikel 1, stk. 1, litra a), b), c) og j), fastsatte formål skal den registreredes ret til indsigt i, berigtigelse af, fuldstændiggørelse af, sletning af og begrænsning af behandlingen af personoplysninger udøves i overensstemmelse med kapitel III i forordning (EU) 2016/679 og anvendes som anført i nærværende artikel.

2. Den registreredes ret til indsigt i oplysninger i hver medlemsstat skal omfatte retten til at blive meddelt, hvilke personoplysninger der er registreret i Eurodac, herunder enhver registrering der viser, at personen kan udgøre en trussel mod den indre sikkerhed, og hvilken medlemsstat der har videregivet oplysningerne til Eurodac, på de betingelser, der er fastsat i forordning (EU) 2016/679 og national ret vedtaget i medfør heraf. En sådan indsigt i personoplysningerne må kun gives af en medlemsstat.

Hvis retten til berigtigelse og sletning af personoplysninger udøves i en anden medlemsstat end den eller dem, der har videregivet personoplysningerne, kontakter denne medlemsstats myndigheder myndighederne i den eller de pågældende medlemsstater, der har videregivet oplysningerne, så de kan kontrollere, at oplysningerne er korrekte, samt at videregivelsen og registreringen af dem i Eurodac er lovlig.

3. Med hensyn til en registrering der viser, at personen kan udgøre en trussel mod den indre sikkerhed, kan medlemsstaterne begrænse den registreredes rettigheder omhandlet i denne artikel i overensstemmelse med artikel 23 i forordning (EU) 2016/679.

4. Hvis det viser sig, at oplysninger, der er registreret i Eurodac, er faktuelt ukorrekte eller ulovligt registreret, berigtiger eller sletter den medlemsstat, der har videregivet dem, oplysningerne i overensstemmelse med artikel 40, stk. 3. Den pågældende medlemsstat skal skriftligt bekræfte over for den registrerede, at den har taget skridt til at berigtige, fuldstændiggøre, slette eller begrænse behandlingen af personoplysningerne om den registrerede.

5. Hvis den medlemsstat, der har videregivet oplysningerne, ikke anerkender, at de oplysninger, der er registreret i Eurodac, er faktuelt ukorrekte eller ulovligt registreret, forklarer den skriftligt over for den registrerede, hvorfor den ikke har til hensigt at berigtige eller slette oplysningerne.

Den pågældende medlemsstat skal også underrette den registrerede om, hvilke skridt der kan tages, hvis vedkommende ikke accepterer den forklaring, der er givet. Dette omfatter oplysninger om, hvordan den registrerede kan anlægge sag ved eller i givet fald indgive klage til den pågældende medlemsstats kompetente myndigheder eller domstole, og hvilken økonomisk eller anden bistand der kan ydes i henhold til den pågældende medlemsstats love, administrative bestemmelser og procedurer.

Artikel 44

Den nationale tilsynsmyndigheds tilsyn

1. Hver medlemsstat drager omsorg for, at dens tilsynsmyndighed eller tilsynsmyndigheder som omhandlet i artikel 51, stk. 1, i forordning (EU) 2016/679, overvåger, at den pågældende medlemsstats behandling af personoplysninger, herunder videregivelsen af oplysninger til Eurodac, foregår på lovlig vis med henblik på nærværende forordnings artikel 1, stk. 1, litra a), b), c) og j).

2. Hver medlemsstat sørger for, at dens tilsynsmyndighed har adgang til rådgivning fra personer med tilstrækkeligt kendskab til biometriske oplysninger.

Artikel 45

Tilsyn foretaget af Den Europæiske Tilsynsførende for Databeskyttelse

1. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at al behandling er personoplysninger i tilknytning til Eurodac, navnlig eu-LISA's behandling, udføres i overensstemmelse med forordning (EU) 2018/1725 og med nærværende forordning.

2. Den Europæiske Tilsynsførende for Databeskyttelse sikrer, at en audit af eu-LISA's behandling af personoplysninger gennemføres i overensstemmelse med internationale standarder for audit mindst hvert tredje år. Der skal sendes en rapport om sådanne auditter til Europa-Parlamentet, Rådet, Kommissionen, eu-LISA og de nationale tilsynsmyndigheder. eu-LISA skal have mulighed for at fremkomme med sine bemærkninger, inden rapporten vedtages.

Artikel 46

Samarbejde mellem de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse

1. I overensstemmelse med artikel 62 i forordning (EU) 2018/1725 samarbejder de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, aktivt inden for rammerne af deres ansvarsområder og sikrer samordnet tilsyn med Eurodac.

2. Medlemsstaterne sikrer, at der hvert år foretages en audit af behandlingen af personoplysninger med henblik på retshåndhævelse af et uafhængigt organ i overensstemmelse med artikel 47, stk. 1, herunder en analyse af et udvalg af de begrundede elektroniske anmodninger.

Auditten vedføjes medlemsstaternes årsrapport omhandlet i artikel 57, stk. 8.

3. De nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse, der hver især handler inden for deres respektive beføjelser, udveksler relevante oplysninger, bistår hinanden med at gennemføre auditter og inspektioner, undersøger vanskeligheder med fortolkningen eller anvendelsen af denne forordning, undersøger problemer med hensyn til udøvelsen af uafhængigt tilsyn eller i forbindelse med udøvelsen af registreredes rettigheder, udarbejder harmoniserede forslag til fælles løsninger på eventuelle problemer og fremmer bevidstheden om databeskyttelsesrettigheder, alt efter hvad der er nødvendigt.

4. Med henblik på stk. 3 mødes de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse mindst to gange om året inden for rammerne af Det Europæiske Databeskyttelsesråd. Udgifter og betjening i forbindelse med disse møder afholdes af Det Europæiske Databeskyttelsesråd. Forretningsordenen for møderne vedtages på det første sådanne møde. Øvrige arbejdsmetoder udvikles i fællesskab efter behov. Det Europæiske Databeskyttelsesråd sender hvert andet år en fælles aktivitetsrapport til Europa-Parlamentet, Rådet og Kommissionen. Denne rapport skal indeholde et kapitel om hver medlemsstat, som udarbejdes af den pågældende medlemsstats tilsynsmyndighed.

Artikel 47

Beskyttelse af personoplysninger med henblik på retshåndhævelse

1. Medlemsstaternes nationale tilsynsmyndighed eller tilsynsmyndigheder som omhandlet i artikel 41, stk. 1, i direktiv (EU) 2016/680 fører tilsyn med lovligheden af medlemsstaternes behandling af personoplysninger i henhold til denne forordning med henblik på retshåndhævelse, herunder af fremsendelsen af sådanne oplysninger til og fra Eurodac.

2. Europols behandling af personoplysninger i henhold til denne forordning skal ske i overensstemmelse med forordning (EU) 2016/794 og under tilsyn af Den Europæiske Tilsynsførende for Databeskyttelse.

3. Personoplysninger, der er indhentet i henhold til denne forordning fra Eurodac med henblik på retshåndhævelse, må kun behandles med henblik på at forebygge, afsløre eller efterforske den specifikke sag, for hvilken en medlemsstat eller Europol har anmodet om oplysningerne.

4. Uden at det berører artikel 24 i direktiv (EU) 2016/680, opbevarer Eurodac de udpegede myndigheder, kontrolmyndighederne og Europol registre over søgninger, med henblik på at de nationale tilsynsmyndigheder og Den Europæiske Tilsynsførende for Databeskyttelse kan overvåge, at behandlingen af personoplysninger sker i overensstemmelse med Unionens databeskyttelsesregler, herunder med henblik på at føre registre for at udarbejde de i denne forordnings artikel 57, stk. 8, omhandlede årlige rapporter. Med undtagelse af sådanne formål skal personoplysninger og registreringerne af søgningerne slettes af alle nationale registre og af alle Europols registre efter en måned, medmindre oplysningerne skal bruges med henblik den konkrete igangværende efterforskning, for hvilken den pågældende medlemsstat eller Europol har anmodet om oplysningerne.

Artikel 48

Datasikkerhed

1. Oprindelsesmedlemsstaten er ansvarlig for sikkerheden af oplysninger før og under videregivelsen til Eurodac.

2. Hver medlemsstat træffer med hensyn til alle oplysninger, der behandles af dens kompetente myndigheder i henhold til denne forordning, de nødvendige foranstaltninger, herunder i form af en datasikkerhedsplan, med henblik på:

Artikel 49

Forbud mod videregivelse af oplysninger til tredjelande, internationale organisationer eller private enheder

1. Personoplysninger, som en medlemsstat eller Europol får fra Eurodac i henhold til denne forordning, må ikke videregives eller stilles til rådighed for tredjelande, internationale organisationer eller private enheder, der er etableret i eller uden for Unionen. Dette forbud gælder også, hvis disse oplysninger behandles yderligere i den i artikel 4, nr. 2, i forordning (EU) 2016/679 og artikel 3 nr. 2, i direktiv (EU) 2016/680 anvendte betydning på nationalt plan eller mellem medlemsstaterne.

2. Personoplysninger, som stammer fra en medlemsstat og udveksles mellem medlemsstater efter et hit opnået med henblik på retshåndhævelse må ikke videregives til tredjelande, hvis der er en reel risiko for, at den registrerede som følge af videregivelsen kan blive udsat for tortur, umenneskelig og nedværdigende behandling eller afstraffelse eller andre former for krænkelser af den pågældendes grundlæggende rettigheder.

3. Personoplysninger, som stammer fra en medlemsstat og udveksles mellem en medlemsstat og Europol efter et hit opnået med henblik på retshåndhævelse, må ikke videregives til tredjelande, hvis der er en reel risiko for, at den registrerede som følge af videregivelsen kan blive udsat for tortur, umenneskelig og nedværdigende behandling eller afstraffelse eller andre former for krænkelser af den pågældendes grundlæggende rettigheder. Desuden må alle videregivelser kun ske, når de er nødvendige og forholdsmæssige i sager, der er omfattet af Europols mandat, i overensstemmelse med kapitel V i forordning (EU) 2016/794 og med samtykke fra oprindelsesmedlemsstaten.

4. Med hensyn til personer, der er omhandlet i artikel 15, stk. 1, artikel 18, stk. 1 eller 2, eller artikel 20, stk. 1, må ingen oplysninger vedrørende det forhold, at der er fremsat en ansøgning om international beskyttelse, eller at personen har været omfattet af en indrejseprocedure i en medlemsstat, videregives til tredjelande.

5. Forbuddene i denne artikels stk. 1 og 2 berører ikke medlemsstaternes ret til at videregive sådanne oplysninger i overensstemmelse med kapitel V i forordning (EU) 2016/679 eller de nationale regler, der er vedtaget i henhold til kapitel V i direktiv (EU) 2016/680, alt efter hvad der er relevant, til de tredjelande, som forordning (EU) 2024/1351 finder anvendelse på.

Artikel 50

Videregivelse af oplysninger til tredjelande med henblik på tilbagesendelse

1. Uanset artikel 49 kan personoplysninger vedrørende personer som omhandlet i artikel 15, stk. 1, artikel 18, stk. 2, litra a), artikel 20, stk. 1, artikel 22, stk. 2, artikel 23, stk. 1, artikel 24, stk. 1, og artikel 26, stk. 1, som en medlemsstat har opnået efter et hit med henblik på artikel 1, stk. 1, litra a), b), c) eller j) videregives eller stilles til rådighed for et tredjeland med samtykke fra oprindelsesmedlemsstaten.

2. Videregivelse af oplysninger til et tredjeland i henhold til denne artikels stk. 1 foretages i overensstemmelse med de relevante bestemmelser i EU-retten, navnlig bestemmelser om databeskyttelse, herunder kapitel V i forordning (EU) 2016/679, og, hvis de er relevant, tilbagetagelsesaftaler og national ret i den medlemsstat, der videregiver oplysningerne.

3. Videregivelse af oplysninger til et tredjeland i henhold til stk. 1 må kun foretages, når følgende betingelser er opfyldt:

4. Gennemførelsen af forordning (EU) 2016/679, herunder for så vidt angår videregivelse af personoplysninger til tredjelande i henhold til denne artikel, og navnlig anvendelsen, forholdsmæssigheden og nødvendigheden af videregivelser på grundlag af nævnte forordnings artikel 49, stk. 1, litra d), overvåges af den uafhængige tilsynsmyndighed, der er oprettet i henhold til kapitel VI i forordning (EU) 2016/679.

5. Videregivelse af personoplysninger til tredjelande i henhold til denne artikel berører ikke rettighederne for personer som omhandlet i denne forordnings artikel 15, stk. 1, artikel 18, stk. 2, litra a), artikel 20, stk. 1, artikel 22, stk. 2, artikel 23, stk. 1, artikel 24, stk. 1, og artikel 26, stk. 1, navnlig for så vidt angår non-refoulement eller forbuddet mod at videregive eller indhente oplysninger i overensstemmelse med artikel 7 i forordning (EU) 2024/1348.

6. Et tredjeland må ikke have direkte adgang til Eurodac for at sammenligne eller videregive biometriske oplysninger eller andre personoplysninger vedrørende en tredjelandsstatsborger eller en statsløs og må ikke gives adgang til Eurodac via en medlemsstats nationale adgangspunkt.

Artikel 51

Registrering og dokumentation

1. Medlemsstaterne og Europol sikrer, at enhver behandling af oplysninger på foranledning af anmodninger om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse registreres eller dokumenteres med henblik på at kontrollere, om anmodningen opfylder betingelserne, og overvåge lovligheden af behandlingen af oplysninger og dataintegriteten og -sikkerheden og med henblik på egenkontrol.

2. Registret eller dokumentationen skal i alle tilfælde vise:

Artikel 52

Erstatningsansvar

1. Enhver person eller medlemsstat, der har lidt materiel eller immateriel skade som følge af en ulovlig behandling eller enhver anden handling, der er i strid med denne forordning, har ret til erstatning fra den medlemsstat, der er ansvarlig for skaden, eller fra eu-LISA, hvis det er ansvarligt for skaden, i det omfang eu-LISA ikke har opfyldt de forpligtelser, der i henhold til denne forordning er rettet specifikt til det, eller hvis det har overskredet eller handlet i strid med den pågældende medlemsstat lovlige instrukser. Den ansvarlige medlemsstat eller eu-LISA fritages helt eller delvis for erstatningsansvar, hvis den eller det beviser, at den eller det på ingen måde er ansvarlig for den begivenhed, der medførte skaden.

2. Hvis en medlemsstats manglende overholdelse af sine forpligtelser i henhold til denne forordning volder skade på Eurodac, er den pågældende medlemsstat ansvarlig for sådan skade, medmindre og i det omfang eu-LISA eller en anden medlemsstat ikke har truffet rimelige foranstaltninger til at forhindre skaden i at ske eller til at begrænse dens omfang.

3. Erstatningskrav mod en medlemsstat for skade omhandlet i denne artikels stk. 1 og 2 behandles efter den sagsøgte medlemsstats nationale ret i overensstemmelse med artikel 79 og 80 i forordning (EU) 2016/679 og artikel 54 og 55 i direktiv (EU) 2016/680. Erstatningskrav mod eu-LISA for skade omhandlet i nærværende artikels stk. 1 og 2 er underlagt de betingelser, der er fastsat i traktaterne.

KAPITEL XIII

Ændringer af forordning (EU) 2018/1240 og (EU) 2019/818

Artikel 53

Ændringer af forordning (EU) 2018/1240

Artikel 54

Ændringer af forordning (EU) 2019/818

I forordning (EU) 2019/818 foretages følgende ændringer:

Artikel 55

Udgifter

1. Udgifterne i forbindelse med oprettelse og drift af Eurodac og kommunikationsinfrastrukturen afholdes over Unionens almindelige budget.

2. Udgifterne til de nationale adgangspunkter og Europols adgangspunkt og udgifterne til deres tilslutning til Eurodac afholdes af henholdsvis hver medlemsstat og Europol.

3. Hver medlemsstat og Europol opretter og vedligeholder for egen regning den tekniske infrastruktur, som er nødvendig for at gennemføre denne forordning, og bærer omkostningerne i forbindelse med anmodninger om sammenligning med Eurodacoplysninger med henblik på retshåndhævelse.

Artikel 56

Udvalgsprocedure

1. Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.

2. Når der henvises til dette stykke, finder artikel 5 i forordning (EU) nr. 182/2011 anvendelse.

3. Afgiver udvalget ikke nogen udtalelse, vedtager Kommissionen ikke udkastet til gennemførelsesretsakt, og artikel 5, stk. 4, tredje afsnit, i forordning (EU) nr. 182/2011 finder anvendelse.

Artikel 57

Rapporter, kontrol og evaluering

1. eu-LISA forelægger en gang om året Europa-Parlamentet, Rådet, Kommissionen og Den Europæiske Tilsynsførende for Databeskyttelse en rapport om Eurodacs virksomhed, herunder om dets tekniske funktion og sikkerhed. Årsrapporten skal omfatte oplysninger om forvaltningen af Eurodac og dets resultater sammenholdt med forud fastlagte kvantitative indikatorer for målene vedrørende resultater, omkostningseffektivitet og tjenesternes kvalitet.

2. eu-LISA sikrer, at der indføres procedurer til overvågning af, hvorledes Eurodac fungerer set i forhold til de mål, der er omhandlet i stk. 1.

3. Med henblik på den tekniske vedligeholdelse, rapportering og statistik har eu-LISA adgang til de nødvendige oplysninger vedrørende behandlingsprocesserne i Eurodac.

4. Senest den 12. juni 2027 foretager eu-LISA en undersøgelse af de tekniske muligheder for at tilføje ansigtsgenkendelsessoftware til Eurodac med henblik på at sammenligne ansigtsbilleder, herunder af mindreårige. Undersøgelsen skal føre til en vurdering af, hvor pålidelige og nøjagtige resultaterne af ansigtsgenkendelsessoftware er med hensyn til formålene med Eurodac, og til eventuelle nødvendige henstillinger forud for indførelsen af ansigtsgenkendelsesteknologo i Eurodac.

5. Senest den 12. juni 2029 og hvert fjerde år derefter udarbejder Kommissionen en samlet evaluering af Eurodac, hvori den gennemgår de opnåede resultater set i forhold til målene og indvirkningen på de grundlæggende rettigheder, navnlig databeskyttelse og retten til privatlivets fred, herunder om adgang med henblik på retshåndhævelse har ført til en indirekte forskelsbehandling af personer, som er omfattet af denne forordning, og vurderer den fortsatte gyldighed af det underliggende rationale, herunder anvendelse af ansigtsgenkendelsessoftware og eventuelle konsekvenser for den fremtidige virksomhed, og fremsætter eventuelle nødvendige henstillinger. Denne evaluering skal også omfatte en vurdering af synergierne mellem denne forordning og forordning (EU) 2018/1862. Kommissionen sender evalueringen til Europa-Parlamentet og Rådet.

6. Medlemsstaterne sender eu-LISA og Kommissionen de oplysninger, der er nødvendige for at udarbejde den årlige rapport, der er omhandlet i stk. 1.

7. eu-LISA, medlemsstaterne og Europol sender Kommissionen de oplysninger, der er nødvendige for at udarbejde den i stk. 5 fastsatte samlede evaluering. Disse oplysninger må ikke være til skade for arbejdsmetoder eller omfatte oplysninger, som afslører de udpegede myndigheders kilder, medarbejdere eller efterforskninger.

8. Hver medlemsstat og Europol udarbejder under overholdelse af bestemmelserne i national ret om offentliggørelse af følsomme oplysninger hvert andet år en rapport om, hvor effektiv sammenligningen af de biometriske oplysninger med Eurodacoplysninger har været med henblik på retshåndhævelse, idet rapporterne skal indeholde oplysninger og statistisk materiale om:

Artikel 58

Vurdering

1. Senest den 12. juni 2028 vurderer Kommissionen funktionen og den operationelle effektivitet af ethvert IT-system, der anvendes til at udveksle oplysninger om personer med midlertidig beskyttelse, med henblik på det administrative samarbejde, der er omhandlet i artikel 27 i direktiv 2001/55/EF.

2. Kommissionen vurderer også den forventede virkning af at anvende denne forordnings artikel 26 i tilfælde af, at direktiv 2001/55/EF aktiveres under hensyntagen til:

3. Afhængigt af resultatet af de vurderinger, der er omhandlet i denne artikels stk. 1 og 2, fremsætter Kommissionen, hvis det er hensigtsmæssigt, et lovgivningsforslag om ændring eller ophævelse af artikel 26.

Artikel 59

Sanktioner

Medlemsstaterne træffer de nødvendige foranstaltninger for at sikre, at enhver behandling af oplysninger, der registreres i Eurodac, og som strider mod formålene med Eurodac som fastsat i artikel 1, er underlagt sanktioner, herunder administrative eller strafferetlige sanktioner eller begge dele i overensstemmelse med national ret, og at disse er effektive, står i et rimeligt forhold til overtrædelsen og har afskrækkende virkning.

Artikel 60

Territorialt anvendelsesområde

Nærværende forordning finder ikke anvendelse på de områder, hvor forordning (EU) 2024/1351 ikke finder anvendelse, med undtagelse af bestemmelserne vedrørende oplysninger, der indsamles for at bidrage til anvendelsen af forordning (EU) 2024/1350, på de betingelser, der er fastsat i nærværende forordning.

Artikel 61

Meddelelse om udpegede myndigheder og kontrolmyndigheder

1. Senest den 12. september 2024 giver hver medlemsstat Kommissionen meddelelse om sine udpegede myndigheder, om de i artikel 5, stk. 3, omhandlede operative enheder og om sin kontrolmyndighed og meddeler den straks alle ændringer heraf.

2. Senest den 12. september 2024 giver Europol Kommissionen meddelelse om sin udpegede myndighed og om sin kontrolmyndighed og meddeler den straks alle ændringer heraf.

3. Kommissionen offentliggør de oplysninger, der er omhandlet i stk. 1 og 2, i Den Europæiske Unions Tidende årligt og via en elektronisk publikation, der er tilgængelig online og straks opdateres.

Artikel 62

Ophævelse

Europa-Parlamentets og Rådets forordning (EU) nr. 603/2013 ophæves med virkning fra den 12. juni 2026.

Henvisninger til den ophævede forordning gælder som henvisninger til nærværende forordning og læses efter sammenligningstabellen i bilag II.

Artikel 63

Ikrafttræden og anvendelse

1. Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

2. Denne forordning finder anvendelse fra den 12. juni 2026.

Artikel 26 finder dog anvendelse fra den 12. juni 2029.

3. Denne forordning finder ikke anvendelse på personer, der nyder midlertidig beskyttelse i henhold til gennemførelsesafgørelse (EU) 2022/382 eller enhver anden tilsvarende national beskyttelse i medfør deraf, eventuelle fremtidige ændringer af gennemførelsesafgørelse (EU) 2022/382 og eventuel forlængelse af nævnte midlertidige beskyttelse.

4. Interfacekontroldokumentet aftales mellem medlemsstaterne og eu-LISA senest den 12. december 2024.

5. Sammenligninger af ansigtsbilleder ved anvendelse af software til ansigtsgenkendelse som fastsat i denne forordnings artikel 15 og 16 finder anvendelse fra den dato, hvor teknologi til ansigtsgenkendelse er blevet indført i Eurodac. Der indføres ansigtsgenkendelsessoftware i Eurodac inden for ét år fra datoen for afslutningen af undersøgelsen af indførelsen af ansigtsgenkendelsessoftware, jf. artikel 57, stk. 4. Frem til denne dato lagres ansigtsbillede i Eurodac som led i den registreredes datasæt og videregives til medlemsstaten efter sammenligningen af fingeraftryk, hvis der er et hit.

6. Medlemsstaterne giver Kommissionen og eu-LISA meddelelse, så snart de har truffet de tekniske foranstaltninger for at videregive oplysninger til Eurodac og senest den 12. juni 2026.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i medlemsstaterne i overensstemmelse med traktaterne.

Udfærdiget i Bruxelles, den 14. maj 2024.

På Europa-Parlamentets vegne

R. METSOLA

Formand

På Rådets vegne

H. LAHBIB

Formand

EUT C 34 af 2.2.2017, s. 144, og EUT C 155 af 30.4.2021, s. 64.

EUT C 185 af 9.6.2017, s. 91, og EUT C 175 af 7.5.2021, s. 32.

Europa-Parlamentets holdning af 10.4.2024 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af 14.5.2024.

Europa-Parlamentets og Rådets forordning (EU) 2024/1351 af 14. maj 2024 om asylforvaltning og migrationsstyring, om ændring af forordning (EU) 2021/1147 og (EU) 2021/1060 og om ophævelse af forordning (EU) nr. 604/2013 (EUT L, 2024/1351, 22.5.2024, ELI: http://data.euro...).

Europa-Parlamentets og Rådets forordning (EU) 2024/1350 af 14. maj 2024 om indførelse af en EU-ramme for genbosætning og indrejse af humanitære årsager og om ændring af forordning (EU) 2021/1147 (EUT L, 2024/1350, 22.5.2024, ELI: http://data.euro...).

Europa-Parlamentets og Rådets forordning (EU) 2024/1348 af 14. maj 2024 om en fælles procedure for international beskyttelse i Unionen og om ophævelse af direktiv 2013/32/EU (EUT L, 2024/1348, 22.5.2024, ELI: http://data.euro...).

Europa-Parlamentets og Rådets forordning (EU) 2024/1347 af 14. maj 2024 om fastsættelse af standarder for anerkendelse af tredjelandsstatsborgere eller statsløse som personer med international beskyttelse, for en ensartet status for flygtninge eller for personer, der er berettiget til subsidiær beskyttelse, og for indholdet af den tildelte beskyttelse, om ændring af Rådets direktiv 2003/109/EF og om ophævelse af Europa-Parlamentets og Rådets direktiv 2011/95/EU ().