Europaparlamentets och rådets förordning (EU) 2024/1358 av den 14 maj 2024 om inrättande av Eurodac för jämförelse av biometriska uppgifter för att effektivt tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351 och (EU) 2024/1350 och rådets direktiv 2001/55/EG, och identifiera tredjelandsmedborgare och statslösa personer som vistas olagligt och om framställningar från medlemsstaternas brottsbekämpande myndigheter och Europol om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål, om ändring av Europaparlamentets och rådets förordningar (EU) 2018/1240 och (EU) 2019/818 och om upphävande av Europaparlamentets och rådets förordning (EU) nr 603/2013 | Laglig.se

Europeiska unionens
officiella tidning

L-serien

2024/1358

22.5.2024

EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2024/1358

av den 14 maj 2024

om inrättande av Eurodac för jämförelse av biometriska uppgifter för att effektivt tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351 och (EU) 2024/1350 och rådets direktiv 2001/55/EG, och identifiera tredjelandsmedborgare och statslösa personer som vistas olagligt och om framställningar från medlemsstaternas brottsbekämpande myndigheter och Europol om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål, om ändring av Europaparlamentets och rådets förordningar (EU) 2018/1240 och (EU) 2019/818 och om upphävande av Europaparlamentets och rådets förordning (EU) nr 603/2013

EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt, särskilt artiklarna 78.2 c, d, e och g, 79.2 c, 87.2 a och 88.2 a,

med beaktande av Europeiska kommissionens förslag,

efter översändande av utkastet till lagstiftningsakt till de nationella parlamenten,

med beaktande av Europeiska ekonomiska och sociala kommitténs yttranden (1),

med beaktande av Regionkommitténs yttrande (2),

i enlighet med det ordinarie lagstiftningsförfarandet (3), och

av följande skäl:

(1)	En gemensam asylpolitik, inklusive ett gemensamt europeiskt asylsystem, är en del av unionens målsättning att gradvis upprätta ett område med frihet, säkerhet och rättvisa som är öppet för dem som av olika omständigheter tvingas söka internationellt skydd inom unionen.

(2)

Vid tillämpning av Europaparlamentets och rådets förordning (EU) 2024/1351 (4) är det nödvändigt att fastställa identiteten hos personer som ansöker om internationellt skydd och hos personer som omhändertas i samband med irreguljär passage av medlemsstaternas yttre gränser. För en effektiv tillämpning av den förordningen är det också önskvärt att varje medlemsstat tillåts att kontrollera om en tredjelandsmedborgare eller statslös person som konstaterats vistas olagligt på dess territorium ansökt om internationellt skydd i en annan medlemsstat.

(3)	För en effektiv tillämpning av förordning (EU) 2024/1351 är det dessutom nödvändigt att tydligt registrera i Eurodac att ansvaret övergått till en annan medlemsstat, även vid omfördelning.

(4)

För en effektiv tillämpning av förordning (EU) 2024/1351 och för att upptäcka eventuella sekundära förflyttningar inom unionen, är det också nödvändigt att varje medlemsstat tillåts att kontrollera om en tredjelandsmedborgare eller statslös person som konstaterats vistas olagligt på dess territorium och som ansöker om internationellt skydd har beviljats internationellt skydd eller humanitär status enligt nationell rätt av en annan medlemsstat i enlighet med Europaparlamentets och rådets förordning (EU) 2024/1350 (5) eller i enlighet med ett nationellt vidarebosättningsprogram De biometriska uppgifterna för personer som registrerats för genomförande av ett inreseförfarande bör därför lagras i Eurodac så snart internationellt skydd eller humanitär status enligt nationell rätt beviljas, dock senast inom 72 timmar.

(5)

För en effektiv tillämpning av förordning (EU) 2024/1350 är det nödvändigt att varje medlemsstat tillåts att kontrollera om en tredjelandsmedborgare eller statslös person har beviljats internationellt skydd eller humanitär status enligt nationell rätt i enlighet med den förordningen av en annan medlemsstat eller har beviljats inresa till en medlemsstats territorium i enlighet med ett nationellt vidarebosättningsprogram. För att kunna tillämpa de relevanta skäl för vägran som anges i den förordningen i samband med ett nytt inreseförfarande behöver medlemsstaterna också information om slutförandet av tidigare inreseförfaranden och information om alla beslut om beviljande av internationellt skydd eller humanitär status enligt nationell rätt. Information om ett beslut om beviljande av internationellt skydd eller humanitär status enligt nationell rätt är dessutom nödvändig för att fastställa vilken medlemsstat som slutförde förfarandet och därmed göra det möjligt för andra medlemsstater att begära kompletterande information från den medlemsstaten.

(6)

För att korrekt återspegla medlemsstaternas skyldigheter enligt internationell rätt att genomföra sök- och räddningsinsatser och ge en mer rättvisande bild av hur migrationsflödena i unionen är sammansatta är det även nödvändigt att i Eurodac registrera att tredjelandsmedborgare och statslösa personer landsatts efter en sök- och räddningsinsats, bland annat för statistiska ändamål. Utan att det påverkar tillämpningen av förordning (EU) 2024/1351 bör registreringen av denna information inte medföra någon skillnad i behandling av personer som registrerats i Eurodac efter att ha omhändertagits i samband med irreguljär passage av en yttre gräns. Detta bör inte påverka de bestämmelser i unionsrätten som är tillämpliga på tredjelandsmedborgare eller statslösa personer som landsatts efter sök- och räddningsinsatser.

(7)

Det är även nödvändigt att registrera om det efter de säkerhetskontroller som avses i denna förordning framgår att en person kan utgöra ett hot mot den inre säkerheten, detta i syfte att stödja asylsystemet genom att tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351, (EU) 2024/1348 (6) och (EU) 2024/1347 (7) samt Europaparlamentets och rådets direktiv (EU) 2024/1346 (8). Denna registrering bör utföras av ursprungsmedlemsstaten. Det faktum att det finns en sådan registrering i Eurodac bör inte påverka kravet på individuell prövning enligt förordningarna (EU) 2024/1347 och (EU) 2024/1348. Registreringen bör raderas om utredningen visar att det inte finns tillräckliga skäl att anse att den berörda personen utgör ett hot mot den inre säkerheten.

(8)

Efter de säkerhetskontroller som avses i denna förordning bör det faktum att en person kan utgöra ett hot mot den inre säkerheten (säkerhetsflaggning) enbart registreras i Eurodac om personen är våldsam eller olagligt beväpnad eller om det finns tydliga indikationer på att personen är inblandad i något av de brott som avses i Europaparlamentets och rådets direktiv (EU) 2017/541 (9) eller i något av de brott som avses i rådets rambeslut 2002/584/RIF (10). Vid bedömningen av om en person är olagligt beväpnad är det nödvändigt att en medlemsstat fastställer om personen bär skjutvapen utan giltigt tillstånd eller giltig licens eller bär någon annan typ av förbjudet vapen enligt nationell rätt. Vid bedömningen av om en person är våldsam är det nödvändigt att en medlemsstat fastställer om personen har uppvisat ett beteende som leder till fysisk skada för andra personer och som skulle utgöra ett brott enligt nationell rätt.

(9)

I rådets direktiv 2001/55/EG (11) föreskrivs ett system för tillfälligt skydd, som aktiverades för första gången genom rådets genomförandebeslut (EU) 2022/382 (12) med anledning av kriget i Ukraina. I enlighet med det systemet för tillfälligt skydd är medlemsstaterna skyldiga att registrera personer som åtnjuter tillfälligt skydd på deras territorium. Medlemsstaterna är även skyldiga att bland annat återförena familjemedlemmar och samarbeta i syfte att överföra personer som åtnjuter tillfälligt skydd från en medlemsstat till en annan. Det är lämpligt att komplettera bestämmelserna om insamling av uppgifter i direktiv 2001/55/EG genom att inkludera personer som åtnjuter tillfälligt skydd i Eurodac. I detta avseende är biometriska uppgifter en viktig faktor för att fastställa dessa personers identitet eller familjeförhållanden, och därmed skyddas ett viktigt allmänt intresse i den mening som avses i Europaparlamentets och rådets förordning (EU) 2016/679 (13). Genom att biometriska uppgifter om personer som har beviljats tillfälligt skydd inkluderas i Eurodac i stället för i ett peer-to-peer-system mellan medlemsstaterna kommer dessa personer dessutom att omfattas av de skyddsåtgärder och det skydd som fastställs i den här förordningen, särskilt när det gäller lagringsperioder för uppgifter, som bör vara så korta som möjligt.

(10)

Eftersom en plattform redan har inrättats av kommissionen i samarbete med Europeiska unionens byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (eu-Lisa), inrättad genom Europaparlamentets och rådets förordning (EU) 2018/1726 (14), och medlemsstaterna för att hantera det informationsutbyte som är nödvändigt i enlighet med direktiv 2001/55/EG är det emellertid lämpligt att från Eurodac undanta personer som åtnjuter tillfälligt skydd enligt genomförandebeslut (EU) 2022/382 och eventuella andra likvärdiga nationella skyddsåtgärder enligt det. Ett sådant undantag bör också gälla eventuella framtida ändringar av genomförandebeslut (EU) 2022/382 och eventuella förlängningar av det tillfälliga skyddet.

(11)

Det är lämpligt att skjuta upp insamlingen och överföringen av biometriska uppgifter som registrerats för de tredjelandsmedborgare eller statslösa personer som registrerats som personer som har beviljats tillfälligt skydd till tre år efter det att de övriga bestämmelserna i denna förordning börjar tillämpas för att säkerställa att kommissionen har tillräckligt med tid för att bedöma dels funktionssättet och den operativa effektiviteten hos varje it-system som används för utbyte av uppgifter om personer som har beviljats tillfälligt skydd, dels de förväntade konsekvenserna av sådan insamling och överföring i händelse av att direktiv 2001/55/EG aktiveras.

(12)

Biometri är en viktig faktor för att fastställa den exakta identiteten på de personer som omfattas av denna förordning, eftersom biometri säkerställer en hög grad av tillförlitlighet vid identifiering. Det är därför nödvändigt att inrätta ett system för jämförelse av dessa personers biometriska uppgifter.

(13)

Det är också nödvändigt att säkerställa att systemet för jämförelse av biometriska uppgifter fungerar inom de ramar för interoperabilitet som fastställs i Europaparlamentets och rådets förordningar (EU) 2019/817 (15) och (EU) 2019/818 (16) i enlighet med den här förordningen och med förordning (EU) 2016/679, särskilt med principerna om nödvändighet och proportionalitet och med principen om ändamålsbegränsning i förordning (EU) 2016/679.

(14)	Medlemsstaternas återanvändning av de biometriska uppgifter som tidigare tagits för tredjelandsmedborgare eller statslösa personer i enlighet med denna förordning i syfte att överföra dem till Eurodac i enlighet med villkoren i denna förordning bör uppmuntras.

(15)	Det är vidare nödvändigt att införa bestämmelser om åtkomst till Eurodac för nationella Etias-enheter och behöriga viseringsmyndigheter i enlighet med Europaparlamentets och rådets förordningar (EU) 2018/1240 (17) respektive (EG) nr 767/2008 (18).

(16)

För att bidra till kontrollen av irreguljär invandring och tillhandahålla statistik för att stödja evidensbaserat beslutsfattande bör eu-Lisa kunna ta fram systemöverskridande statistik med hjälp av uppgifter från Eurodac, informationssystemet för viseringar (VIS), Etias samt in- och utresesystemet, som inrättats genom Europaparlamentets och rådets förordning (EU) 2017/2226 (19). För att precisera innehållet i denna systemöverskridande statistik bör kommissionen tilldelas genomförandebefogenheter. Dessa befogenheter bör utövas i enlighet med Europaparlamentets och rådets förordning (EU) nr 182/2011 (20).

(17)

Det är därför nödvändigt att inrätta ett system kallat Eurodac, som består av ett centralt system och den gemensamma databas för identitetsuppgifter (CIR) som inrättats genom förordning (EU) 2019/818, som kommer att driva en datoriserad central databas för biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling, samt elektroniska medel för överföring mellan Eurodac och medlemsstaterna (kommunikationsinfrastrukturen).

(18)

I sitt meddelande av den 13 maj 2015 med titeln En europeisk migrationsagenda konstaterade kommissionen att medlemsstaterna också till fullo bör genomföra de bestämmelser som ålägger migranter att lämna fingeravtryck vid gränserna. Vidare anges att kommissionen också kommer att undersöka möjligheten att använda flera biometriska kännetecken inom ramen för Eurodac, t.ex. användning av tekniska metoder för ansiktsigenkänning med hjälp av digitala bilder.

(19)

För att uppnå en hög grad av tillförlitlighet vid identifiering bör fingeravtryck alltid föredras framför ansiktsbilder. Medlemsstaterna bör därför göra sitt yttersta för att säkerställa att fingeravtryck kan tas på den registrerade innan en jämförelse med hjälp av endast ansiktsbild görs. För att hjälpa medlemsstaterna att hantera utmaningar som uppkommer när det är omöjligt att ta fingeravtryck på tredjelandsmedborgaren eller den statslösa personen för att hans eller hennes fingertoppar är skadade, antingen avsiktligt eller inte, eller amputerade bör denna förordning tillåta medlemsstaterna att göra jämförelser med hjälp av ansiktsbilder utan att ta fingeravtryck.

(20)

Återsändande av tredjelandsmedborgare eller statslösa personer som inte har rätt att stanna i unionen, i enlighet med grundläggande rättigheter som en allmän princip i unionsrätten och internationell rätt, däribland skyddet av flyktingar, principen om non-refoulement och skyldigheter vad gäller mänskliga rättigheter, i enlighet med Europaparlamentets och rådets direktiv 2008/115/EG (21), är en viktig del av det heltäckande arbetet för att hantera migration på ett rättvist och effektivt sätt och i synnerhet för att minska och motverka irreguljär invandring. För att upprätthålla allmänhetens förtroende för unionens migrations- och asylsystem är det nödvändigt att effektivisera unionens system för återsändande av tredjelandsmedborgare eller statslösa personer som vistas olagligt, och detta bör göras parallellt med insatserna för att skydda dem som behöver skydd.

(21)	I detta syfte är det även nödvändigt att i Eurodac tydligt registrera att en ansökan om internationellt skydd har avslagits om tredjelandsmedborgaren eller den statslösa personen inte har rätt att stanna kvar och inte har fått tillåtelse att stanna kvar i enlighet med förordning (EU) 2024/1348.

(22)

De nationella myndigheterna i medlemsstaterna har svårigheter att identifiera tredjelandsmedborgare eller statslösa personer som vistas olagligt när de ska återsändas eller återtas. Därför är det mycket viktigt att säkerställa att uppgifter om tredjelandsmedborgare eller statslösa personer som vistas olagligt i unionen samlas in och överförs till Eurodac och också jämförs med de uppgifter som samlats in och överförts i syfte att fastställa identiteten på personer som ansöker om internationellt skydd och tredjelandsmedborgare eller statslösa personer som omhändertagits i samband med irreguljär passage av medlemsstaternas yttre gränser; därigenom blir det möjligt att underlätta identifiering och utfärdande av nya handlingar, säkerställa att personerna återsänds eller återtas och minska antalet identitetsbedrägerier. Den insamlingen, överföringen och jämförelsen av uppgifter bör också bidra till att minska längden på de administrativa förfaranden som krävs för att säkerställa att tredjelandsmedborgare eller statslösa personer som vistas olagligt återsänds och återtas, däribland den period under vilken de får hållas i förvar i avvaktan på avlägsnande. Den bör också göra det möjligt att fastställa vilka tredjeländer som är transitländer och som kan återta den tredjelandsmedborgare eller statslösa person som vistas olagligt.

(23)

I syfte att underlätta förfarandena för identifiering av tredjelandsmedborgare eller statslösa personer som vistas olagligt och för utfärdande av resehandlingar för återsändande av dessa personer bör i förekommande fall en skannad färgkopia av en identitets- eller resehandling registreras i Eurodac tillsammans med en angivelse av handlingens äkthet. Om en sådan identitets- eller resehandling inte är tillgänglig, bör endast en annan tillgänglig handling som gör det möjligt att identifiera tredjelandsmedborgaren eller den statslösa personen registreras i Eurodac tillsammans med en angivelse av handlingens äkthet. I syfte att underlätta förfarandena för identifiering av tredjelandsmedborgare eller statslösa personer som vistas olagligt och för utfärdande av resehandlingar för återsändande av dessa personer, och i syfte att inte föra in förfalskade handlingar i systemet, bör endast sådana handlingar lagras i systemet vars äkthet har bekräftats eller vars äkthet på grund av avsaknaden av säkerhetsdetaljer inte kan fastställas.

(24)

I sina slutsatser om den framtida återvändandepolitiken av den 8 oktober 2015 godkände rådet kommissionens initiativ att undersöka möjligheterna att utvidga Eurodacs tillämpningsområde och syfte för att kunna använda uppgifterna för återsändande. Medlemsstaterna bör ha tillgång till nödvändiga verktyg för att kunna kontrollera olaglig migration till unionen och upptäcka sekundär förflyttning inom unionen samt tredjelandsmedborgare och statslösa personer som vistas olagligt i unionen. Uppgifterna i Eurodac bör därför, på de villkor som fastställs i denna förordning, finnas tillgängliga på ett sådant sätt att medlemsstaternas utsedda myndigheter kan använda dem för jämförelser.

(25)

Europeiska gräns- och kustbevakningsbyrån, som inrättades genom Europaparlamentets och rådets förordning (EU) 2019/1896 (22), stöder medlemsstaterna i deras ansträngningar att bättre förvalta de yttre gränserna och kontrollera olaglig invandring. Europeiska unionens asylbyrå, som inrättades genom Europaparlamentets och rådets förordning (EU) 2021/2303 (23), tillhandahåller medlemsstaterna operativt och tekniskt bistånd. Behöriga användare vid dessa byråer, samt andra byråer som är verksamma på området rättsliga och inrikes frågor, bör följaktligen beviljas åtkomst till den centrala databasen om denna åtkomst är relevant för genomförandet av deras arbetsuppgifter i överensstämmelse med relevanta skyddsåtgärder för dataskydd.

(26)

Eftersom medlemmar i de europeiska gräns- och kustbevakningsenheter och experter i de asylstödgrupper som avses i förordning (EU) 2019/1896 respektive (EU) 2021/2303 på begäran av värdmedlemsstaten får ta och överföra biometriska uppgifter, bör adekvata tekniska lösningar utvecklas för att säkerställa att värdmedlemsstaten får effektivt och ändamålsenligt stöd.

(27)

För att Eurodac på ett verkningsfullt sätt ska kunna bidra till att kontrollera irreguljär invandring till unionen och upptäcka sekundära förflyttningar inom unionen, bör systemet dessutom få räkna antalet sökande samt ansökningar genom att i en sekvens länka samman alla dataset om samma person, oavsett kategori. När ett dataset som registrerats i Eurodac raderas, bör alla länkar till detta dataset raderas automatiskt.

(28)

I kampen mot terroristbrott och andra grova brott är det väsentligt att de brottsbekämpande myndigheterna har tillgång till så fullständig och aktuell information som möjligt för att kunna utföra sina arbetsuppgifter. Informationen i Eurodac är nödvändig för att förhindra, upptäcka eller utreda de terroristbrott som avses i direktiv (EU) 2017/541 eller andra grova brott som avses i rambeslut 2002/584/RIF. Uppgifterna i Eurodac bör därför på de villkor som fastställs i denna förordning finnas tillgängliga på ett sådant sätt att medlemsstaternas utsedda myndigheter och myndigheten utsedd av Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol), inrättad genom Europaparlamentets och rådets förordning (EU) 2016/794 (24), kan använda dem för jämförelser.

(29)

De brottsbekämpande myndigheternas befogenhet att få åtkomst till Eurodac bör inte påverka rätten för en person som ansöker om internationellt skydd att få sin ansökan vederbörligen behandlad i överensstämmelse med gällande rätt. En uppföljning efter en träff i Eurodac bör vidare inte heller påverka den rätten.

(30)

I sitt meddelande till rådet och Europaparlamentet av den 24 november 2005 om större effektivitet, förbättrad interoperabilitet och synergieffekter mellan EU:s databaser på området rättsliga och inrikes frågor angav kommissionen att myndigheter som ansvarar för den inre säkerheten skulle kunna få åtkomst till Eurodac i väl avgränsade fall, när det finns välgrundade misstankar om att förövare av ett terroristbrott eller andra grova brott ansökt om internationellt skydd. I detta meddelande konstaterade kommissionen att Eurodac enligt proportionalitetsprincipen får användas för sådana syften endast om det finns ett så allvarligt hot mot den allmänna säkerheten eller brottet är så allvarligt att det kan anses vara berättigat att göra sökningar i en databas med uppgifter om personer som inte har något brottsligt förflutet, och slutsatsen i meddelandet var att villkoren för att de myndigheter som ansvarar för den inre säkerheten ska få göra sökningar i Eurodac därför alltid måste vara betydligt strängare än villkoren för att få göra sökningar i databaser över brottslingar.

(31)

Europol spelar vidare en central roll i samarbetet mellan medlemsstaternas myndigheter när det gäller gränsöverskridande brottsutredningar genom att stödja brottsförebyggande verksamhet, analyser och utredningar i hela unionen. Följaktligen bör också Europol få åtkomst till Eurodac inom ramen för sina arbetsuppgifter och i enlighet med förordning (EU) 2016/794.

(32)

En framställan från Europol om jämförelse av Eurodacuppgifter bör endast tillåtas i specifika fall, under särskilda omständigheter och på stränga villkor, i enlighet med nödvändighets- och proportionalitetsprinciperna som fastställs i artikel 52.1 i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan) och såsom dessa tolkas av Europeiska unionens domstol (domstolen) (25).

(33)

Eftersom Eurodac ursprungligen inrättades för att underlätta tillämpningen av Dublinkonventionen (26), innebär åtkomst till Eurodac i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott en vidareutveckling av Eurodacs ursprungliga syfte. I enlighet med artikel 52.1 i stadgan ska varje begränsning i utövandet av den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac vara föreskriven i lag, vars lydelse måste vara tillräckligt precis för att var och en ska kunna anpassa sitt beteende i enlighet med denna. Lagstiftningen måste ge skydd mot godtycke och med tillräcklig tydlighet ange omfattningen av de behöriga myndigheternas utrymme för skönsmässig bedömning och hur detta utrymme får användas. Sådana begränsningar får med beaktande av proportionalitetsprincipen endast göras om de är nödvändiga och faktiskt svarar mot mål av allmänt samhällsintresse som erkänns av unionen.

(34)

Även om det ursprungliga ändamålet med att inrätta Eurodac inte krävde någon möjlighet att göra en framställan om jämförelse av uppgifter med databasen på grundval av ett fingeravtrycksspår, det vill säga de daktyloskopiska spår som kan hittas på en brottsplats, är denna möjlighet av grundläggande vikt på området för polissamarbete. Möjligheten att jämföra ett fingeravtrycksspår med uppgifter om fingeravtryck som lagras i Eurodac i fall där det finns rimliga skäl att förmoda att förövaren eller offret skulle kunna tillhöra någon av de kategorier som omfattas av denna förordning skulle ge medlemsstaternas utsedda myndigheter ett mycket värdefullt verktyg i arbetet med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, exempelvis när den enda bevisning som finns tillgänglig på en brottsplats är fingeravtrycksspår.

(35)

I denna förordning fastställs också villkoren för när en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott bör tillåtas, samt nödvändiga skyddsåtgärder för att säkerställa skyddet av den grundläggande rätten till skydd för privatlivet för människor vars personuppgifter behandlas i Eurodac. Dessa villkor är stränga, eftersom det i Eurodacdatabasen finns biometriska och alfanumeriska uppgifter för personer som inte förmodas ha begått något terroristbrott eller något annat grovt brott. Det medges att de brottsbekämpande myndigheterna och Europol inte alltid har de biometriska uppgifterna för den misstänkte eller det offer vars fall de utreder, vilket kan göra det svårare att söka i databaser för biometrisk matchning såsom Eurodac. Det är viktigt att ge brottsbekämpande myndigheter och Europol de verktyg som krävs för att de ska kunna förhindra, upptäcka och utreda terroristbrott eller andra grova brott när så behövs. För att ytterligare bidra till de utredningar som dessa myndigheter och Europol genomför, bör sökningar baserade på alfanumeriska uppgifter tillåtas i Eurodac, särskilt i fall där det inte går att hitta biometriska bevis men där dessa myndigheter och Europol innehar bevis på den misstänktes eller offrets personuppgifter eller identitetshandlingar.

(36)

Utvidgningen av Eurodacs tillämpningsområde och förenklingen av åtkomsten till Eurodac för brottsbekämpande ändamål bör hjälpa medlemsstaterna att hantera alltmer komplicerade operativa situationer och fall som rör gränsöverskridande brottslighet och terrorism med direkt inverkan på säkerhetssituationen i unionen. Villkoren för åtkomst till Eurodac i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott bör även göra det möjligt för medlemsstaternas brottsbekämpande myndigheter att hantera fall där misstänkta använder sig av flera identiteter. För detta ändamål bör en träff vid sökning i en relevant databas innan åtkomst ges till Eurodac inte förhindra sådan åtkomst. Den kan också tjäna som ett användbart verktyg vid hanteringen av hotet från radikaliserade personer eller terrorister som kan ha registrerats i Eurodac. En bredare och enklare åtkomst till Eurodac för medlemsstaternas brottsbekämpande myndigheter bör göra det möjligt för medlemsstaterna att använda sig av alla befintliga verktyg för att säkerställa ett område med frihet, säkerhet och rättvisa, samtidigt som full respekt för de grundläggande rättigheterna garanteras.

(37)

I syfte att säkerställa likabehandling för alla personer som ansöker om eller personer som beviljats internationellt skydd och för att säkerställa att förordningen är förenlig med det aktuella unionsregelverket på asylområdet, särskilt förordningarna (EU) 2024/1347, (EU) 2024/1350 och (EU) 2024/1351, omfattas även personer som ansöker om subsidiärt skydd och personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande av den här förordningens tillämpningsområde.

(38)

Det är också nödvändigt att medlemsstaterna skyndsamt tar och överför biometriska uppgifter för alla personer som ansöker om internationellt skydd, alla personer för vilka medlemsstaterna avser att genomföra ett inreseförfarande i enlighet med förordning (EU) 2024/1350, alla tredjelandsmedborgare eller statslösa personer som omhändertas i samband med irreguljär passage av en medlemsstats yttre gräns eller konstateras vistas olagligt i en medlemsstat och alla personer som landsatts efter en sök- och räddningsinsats, under förutsättning att de är sex år eller äldre.

(39)

Skyldigheten att ta biometriska uppgifter för tredjelandsmedborgare eller statslösa personer som vistas olagligt och som är sex år eller äldre påverkar inte medlemsstaternas rätt att förlänga en tredjelandsmedborgares eller statslös persons vistelse på deras territorium i enlighet med artikel 20.2 i konventionen om tillämpning av Schengenavtalet (27).

(40)

Det faktum att en ansökan om internationellt skydd görs efter eller samtidigt med omhändertagandet av tredjelandsmedborgaren eller den statslösa personen i samband med irreguljär passage av de yttre gränserna undantar inte medlemsstaterna från skyldigheten att registrera dessa personer som personer som omhändertagits i samband med irreguljär passage av den yttre gränsen.

(41)

Det faktum att en ansökan om internationellt skydd görs efter eller samtidigt med omhändertagandet av den tredjelandsmedborgare eller statslösa person som vistas olagligt på medlemsstaternas territorium undantar inte medlemsstaterna från skyldigheten att registrera dessa personer som personer som konstaterats vistas olagligt på medlemsstaternas territorium.

(42)

Det faktum att en ansökan om internationellt skydd görs efter eller samtidigt med landsättningen av tredjelandsmedborgaren eller den statslösa personen efter en sök- och räddningsinsats undantar inte medlemsstaterna från skyldigheten att registrera dessa personer som personer som landsatts efter en sök- och räddningsinsats.

(43)	Det faktum att en ansökan om internationellt skydd görs efter eller samtidigt med registreringen av den person som har beviljats tillfälligt skydd undantar inte medlemsstaterna från skyldigheten att registrera dessa personer som personer som har beviljats tillfälligt skydd.

(44)

För att stärka skyddet för alla barn som omfattas av denna förordning, bland annat underåriga utan medföljande vuxen som inte ansökt om internationellt skydd och barn som kan komma att skiljas från sina familjer är det också nödvändigt att ta biometriska uppgifter för lagring i Eurodac för att hjälpa till att fastställa barns identitet och hjälpa medlemsstater att spåra deras familjemedlemmar i eller eventuella band till en annan medlemsstat samt spåra försvunna barn, inbegripet för brottsbekämpande ändamål, genom att komplettera befintliga instrument, särskilt Schengens informationssystem (SIS), som inrättats genom Europaparlamentets och rådets förordning (EU) 2018/1862 (28). Effektiva identifieringsförfaranden kommer att hjälpa medlemsstaterna att garantera ett adekvat skydd av barn. Fastställandet av familjeband är centralt för återskapandet av familjesammanhållningen och måste ha en nära koppling till avgörandet av vad som är bäst för barnet och slutligen fastställandet av en hållbar lösning i enlighet med nationell praxis efter det att de behöriga nationella myndigheterna för skydd av barn gjort en behovsbedömning.

(45)

Den tjänsteman som ansvarar för tagandet av en underårigs biometriska uppgifter bör erhålla utbildning så att tillräckliga ansträngningar görs för att säkerställa adekvat kvalitet på de biometriska uppgifterna för den underåriga och för att garantera att processen är barnvänlig, så att underåriga, och särskilt små barn, känner sig trygga och beredda att samarbeta när deras biometriska uppgifter tas.

(46)

Alla underåriga som är sex år eller äldre bör i förekommande fall åtföljas av en vuxen familjemedlem under hela den tid då hans eller hennes biometriska uppgifter tas. En underårig utan medföljande vuxen bör åtföljas av en företrädare eller, om ingen företrädare utsetts, en person som är utbildad att värna om barnets bästa och allmänna välbefinnande under hela den tid då hans eller hennes biometriska uppgifter tas. En person med sådan utbildning bör inte vara den tjänsteman som ansvarar för att ta de biometriska uppgifterna, bör agera oberoende och får inte ta order från den tjänsteman eller den avdelning som ansvarar för att ta de biometriska uppgifterna. En person med sådan utbildning bör vara den person som utsetts till att tillfälligt agera som företrädare enligt direktiv (EU) 2024/1346, om en sådan person har utsetts.

(47)

Medlemsstaterna bör i första hand beakta vad som bedöms vara barnets bästa när de tillämpar denna förordning. Om den medlemsstat som gör en framställan konstaterar att Eurodacuppgifter rör ett barn får dessa uppgifter endast användas för brottsbekämpande ändamål, i synnerhet sådana som rör förhindrande, upptäckt och utredning av handel med barn och andra grova brott mot barn, av den medlemsstat som gör framställan och i enlighet med den medlemsstatens egen lagstiftning som är tillämplig på underåriga och i enlighet med skyldigheten att i första hand beakta vad som bedöms vara barnets bästa.

(48)

Det är nödvändigt att fastställa exakta regler för överföring av sådana biometriska uppgifter och andra relevanta personuppgifter i Eurodac, lagring av uppgifterna, jämförelse med andra biometriska uppgifter, överföring av resultatet av sådana jämförelser samt märkning och radering av de registrerade uppgifterna. Dessa regler kan skilja sig åt beroende på, och bör specifikt anpassas till, situationen för olika kategorier av tredjelandsmedborgare eller statslösa personer.

(49)

Medlemsstaterna bör säkerställa att överföringen av biometriska uppgifter är av adekvat kvalitet för jämförelse med hjälp av det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild. Alla myndigheter med åtkomsträtt till Eurodac bör investera i lämplig fortbildning och nödvändig teknisk utrustning. Myndigheter med åtkomsträtt till Eurodac bör underrätta eu-Lisa om specifika problem som de stött på beträffande kvaliteten på uppgifterna, i syfte att lösa dem.

(50)

Om det tillfälligt eller permanent är omöjligt att ta eller överföra de biometriska uppgifterna för en person, bland annat på grund av att kvaliteten på uppgifterna är otillräcklig för en adekvat jämförelse, att det föreligger tekniska problem eller skäl kopplade till hälsoskydd eller att den registrerade inte bör eller kan lämna biometriska uppgifter till följd av omständigheter som ligger utanför hans eller hennes kontroll, bör detta inte inverka negativt på behandlingen eller beslutet beträffande en registrerad ansökan om internationellt skydd för den personen.

(51)

Medlemsstaterna bör när det gäller skyldigheten att ta fingeravtryck ta hänsyn till kommissionens arbetsdokument om genomförandet av Eurodacförordningen, som rådet den 20 juli 2015 uppmanade medlemsstaterna att följa. Det innehåller bästa praxis för tagande av fingeravtryck. I förekommande fall bör medlemsstaterna också ta hänsyn till den checklista för att handla i överensstämmelse med de grundläggande rättigheterna i samband med tagande av fingeravtryck för Eurodac som Europeiska unionens byrå för grundläggande rättigheter offentliggjort och som syftar till att hjälpa medlemsstaterna att fullgöra skyldigheterna i fråga om grundläggande rättigheter när de tar fingeravtryck.

(52)

Medlemsstaterna bör informera alla personer som enligt denna förordning är skyldiga att lämna biometriska uppgifter om deras skyldighet att göra detta. Medlemsstaterna bör också förklara för dessa personer att det ligger i deras intresse att omedelbart samarbeta fullt ut i förfarandet genom att lämna sina biometriska uppgifter. Om det i en medlemsstats nationella lagstiftning fastställs administrativa åtgärder som medger en möjlighet att som en sista utväg ta biometriska uppgifter med hjälp av tvång, måste dessa åtgärder fullt ut respektera stadgan. Endast under vederbörligen motiverade omständigheter och som en sista utväg, när andra möjligheter uttömts, kan en proportionerlig grad av tvång användas för att säkerställa att tredjelandsmedborgare eller statslösa personer som anses vara sårbara personer, och underåriga, fullgör skyldigheten att lämna biometriska uppgifter.

(53)

Om en medlemsstat använder förvar för att fastställa eller kontrollera en tredjelandsmedborgares eller statslös persons identitet, bör det endast användas som en sista utväg och med full respekt för den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna och i enlighet med relevant unionsrätt, bland annat stadgan.

(54)

Träffar bör i förekommande fall kontrolleras av en utbildad expert på fingeravtryck, dels för att säkerställa en korrekt ansvarsfördelning enligt förordning (EU) 2024/1351, dels för att med säkerhet kunna identifiera tredjelandsmedborgaren eller den statslösa personen samt brottsmisstänkta eller brottsoffer vilkas uppgifter kan finnas lagrade i Eurodac. Kontroller av en utbildad expert bör anses vara nödvändiga vid tvivel om huruvida resultatet av jämförelsen av uppgifter om fingeravtryck rör samma person, särskilt om uppgifterna överensstämmer med en träff på ett fingeravtryck som tillhör en person av annat kön eller om uppgifterna om ansiktsbild inte överensstämmer med ansiktsdragen hos den person för vilken de biometriska uppgifterna togs. Träffar i Eurodac som grundas på ansiktsbilder bör också kontrolleras av en expert som utbildats i enlighet med nationell praxis om jämförelsen endas görs med uppgifter om ansiktsbild görs. Om en jämförelse av uppgifter om fingeravtryck och en jämförelse av uppgifter om ansiktsbild utförs samtidigt och träffar erhålls för båda dataseten av biometriska uppgifter, bör medlemsstaterna kunna kontrollera resultatet av jämförelsen av uppgifterna om ansiktsbild.

(55)

Tredjelandsmedborgare eller statslösa personer som ansökt om internationellt skydd i en medlemsstat kan under många år framöver komma att försöka ansöka om internationellt skydd i en annan medlemsstat. Den längsta period under vilken biometriska uppgifter för tredjelandsmedborgare eller statslösa personer som ansökt om internationellt skydd kan lagras i Eurodac bör begränsas till vad som är nödvändigt och bör vara proportionerligt i linje med proportionalitetsprincipen i artikel 52.1 i stadgan och enligt domstolens tolkning. De flesta tredjelandsmedborgare och statslösa personer som vistats i unionen under flera år har under denna period fått status som bofast eller till och med medborgarskap i en medlemsstat, och tio år bör därför anses vara en rimlig period för lagring av biometriska och alfanumeriska uppgifter.

(56)

I sina slutsatser om statslöshet av den 4 december 2015 erinrade rådet och företrädarna för medlemsstaternas regeringar om unionens åtagande från september 2012 om att alla medlemsstater skulle ansluta sig till konventionen angående statslösa personers rättsliga ställning, upprättad i New York den 28 september 1954, och skulle överväga att ansluta sig till konventionen om begränsning av statslöshet, upprättad i New York den 30 augusti 1961.

(57)

Vid tillämpning av skälen för vägran enligt förordning (EU) 2024/1350 bör biometriska uppgifter för de tredjelandsmedborgare eller statslösa personer som registrerats för genomförande av ett inreseförfarande enligt den förordningen tas, överföras till Eurodac och jämföras med de uppgifter som lagras i Eurodac om personer som beviljats internationellt skydd, personer som beviljats internationellt skydd eller humanitär status enligt nationell rätt i enlighet med den förordningen, personer som vägrats inresa till en medlemsstat av ett av de skäl som avses i den förordningen, nämligen att det fanns rimliga skäl att anta att tredjelandsmedborgaren eller den statslösa personen utgör en fara för samhället, allmän ordning, säkerhet eller folkhälsa för den berörda medlemsstaten eller på grund av en registrering på en spärrlista i Schengens informationssystem eller i en nationell databas i en medlemsstat, eller för vilka det inreseförfarandet har avbrutits eftersom de inte har gett sitt samtycke eller har återtagit sitt samtycke, och personer som har beviljats inresa enligt ett nationellt vidarebosättningsprogram. Dessa kategorier av uppgifter bör därför lagras i Eurodac och göras tillgängliga för jämförelse.

(58)

Vid tillämpning av förordningarna (EU) 2024/1350 och (EU) 2024/1351 bör biometriska uppgifter om tredjelandsmedborgare eller statslösa personer som beviljats internationellt skydd eller humanitär status enligt nationell rätt i enlighet med förordning (EU) 2024/1350 lagras i Eurodac i fem år från och med den dag då de togs. Denna period bör vara tillräcklig med tanke på att de flesta av dessa personer kommer att ha varit bosatta i unionen i flera år och kommer att ha erhållit ställning som varaktigt bosatt eller till och med medborgarskap i en medlemsstat.

(59)

Om en tredjelandsmedborgare eller en statslös person har vägrats inresa till en medlemsstat av ett av de skäl som anges i förordning (EU) 2024/1350, nämligen att det fanns rimliga skäl att anta att tredjelandsmedborgaren eller den statslösa personen utgör en fara för samhället, allmän ordning, säkerhet eller folkhälsa för den berörda medlemsstaten eller att personen i fråga är registrerad på en spärrlista i Schengens informationssystem eller i en nationell databas i en medlemsstat, bör uppgifterna om detta lagras under en period av tre år räknat från den dag då det negativa beslutet om inresa fattades. Sådana uppgifter måste lagras under så lång tid för att andra medlemsstater som genomför ett inreseförfarande ska kunna få information, bland annat information om andra medlemsstaters markering av uppgifter, från Eurodac under hela inreseförfarandet, vid behov genom att tillämpa de skäl för vägran som anges i förordning (EU) 2024/1350. Dessutom bör uppgifter om inreseförfaranden som tidigare har avbrutits på grund av att tredjelandsmedborgarna eller de statslösa personerna inte har gett sitt samtycke eller har återtagit sitt samtycke lagras i Eurodac i tre år så att de andra medlemsstater som genomför ett inreseförfarande kan fatta ett negativt beslut, enligt vad som är tillåtet enligt den förordningen.

(60)

Överföringen av uppgifter om personer som registrerats för att genomföra ett inreseförfarande i Eurodac bör bidra till att begränsa antalet medlemsstater som utbyter dessa personers personuppgifter under ett efterföljande inreseförfarande och bör således bidra till att säkerställa efterlevnad av principen om uppgiftsminimering.

(61)

Om en medlemsstat erhåller en träff från Eurodac som kan hjälpa den medlemsstaten att fullgöra sina skyldigheter enligt vad som krävs för att tillämpa skälen för att vägra inresa i enlighet med förordning (EU) 2024/1350, bör den ursprungsmedlemsstat som tidigare vägrat en tredjelandsmedborgare eller en statslös person inresa snabbt utbyta kompletterande information med den medlemsstat som erhållit träffen i enlighet med principen om lojalt samarbete och med beaktande av principerna om dataskydd. Ett sådant utbyte av uppgifter bör göra det möjligt för den medlemsstat som erhållit träffen att fatta beslut om inresa inom den tidsfrist som fastställs i den förordningen för slutförande av inreseförfarandet.

(62)	Skyldigheten att ta och överföra biometriska uppgifter för personer som registrerats för genomförande av ett inreseförfarande bör inte gälla när medlemsstaten i fråga avbryter förfarandet innan biometriska uppgifter tas.

(63)

Fem år bör anses vara en nödvändig tidsperiod för lagring av biometriska och alfanumeriska uppgifter för att kunna förebygga och övervaka olagliga förflyttningar av tredjelandsmedborgare eller statslösa personer som inte har rätt att vistas i unionen, kunna vidta nödvändiga åtgärder för att faktiskt verkställa återsändande och återtagande till tredjeland i enlighet med direktiv 2008/115/EG, samtidigt som rätten till skydd av personuppgifter garanteras.

(64)

För att stödja medlemsstaterna i deras administrativa samarbete under genomförandet av direktiv 2001/55/EG bör uppgifter om personer som har beviljats tillfälligt skydd lagras i Eurodac under en period av ett år från och med den dag då rådets relevanta genomförandebeslut träder i kraft. Lagringsperioden bör förlängas varje år så länge som det tillfälliga skyddet varar.

(65)

Lagringsperioden bör vara kortare i vissa speciella situationer när det inte finns behov att bevara biometriska uppgifter eller andra personuppgifter under så lång tid. Biometriska uppgifter och övriga personuppgifter för tredjelandsmedborgare eller statslösa personer bör raderas omedelbart och permanent så snart tredjelandsmedborgarna eller de statslösa personerna blivit medborgare i en medlemsstat.

(66)

När det gäller registrerade vars biometriska uppgifter registrerats i Eurodac i samband med inlämnande eller registrering av ansökan om internationellt skydd och som beviljats internationellt skydd i en medlemsstat, bör uppgifterna lagras så att de uppgifter som registreras vid registrering eller inlämnande av en ny ansökan om internationellt skydd kan jämföras med de uppgifter som tidigare registrerats.

(67)

eu-Lisa har anförtrotts kommissionens arbetsuppgifter rörande den operativa förvaltningen av Eurodac i enlighet med denna förordning samt vissa arbetsuppgifter rörande kommunikationsinfrastrukturen från och med den 1 december 2012, den dag då eu-Lisa inledde sin verksamhet. Europol bör dessutom ges observatörsstatus vid mötena med eu-Lisas styrelse när det står en fråga på dagordningen som rör tillämpningen av denna förordning om åtkomst till Eurodac för sökningar av medlemsstaternas utsedda myndigheter och Europols utsedda myndighet i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Europol bör ha rätt att utse en företrädare i eu-Lisas rådgivande grupp för Eurodac.

(68)	Det är nödvändigt att tydligt fastställa kommissionens och eu-Lisas ansvar när det gäller Eurodac och kommunikationsinfrastrukturen, liksom medlemsstaternas ansvar i fråga om behandling av personuppgifter, datasäkerhet samt åtkomst till och rättelse av registrerade uppgifter.

(69)

Det är nödvändigt att utse behöriga myndigheter i medlemsstaterna, liksom den nationella åtkomstpunkt som en framställan om jämförelse med Eurodacuppgifter ska passera och att föra en förteckning över de operativa enheter inom de utsedda myndigheterna som är bemyndigade att göra en sådan framställan om jämförelse i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

(70)

Det är nödvändigt att utse och föra en förteckning över de operativa enheter inom Europol som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt. Sådana enheter, inbegripet enheter som arbetar mot människohandel, sexuella övergrepp och sexuell exploatering, särskilt i fall där brottsoffren är underåriga, bör vara bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt i syfte att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.

(71)

En framställan om jämförelse med uppgifter som lagras i Eurodac bör göras av de operativa enheterna inom de utsedda myndigheterna till den nationella åtkomstpunkten, via kontrollmyndigheten, och bör åtföljas av en motivering. De operativa enheter inom de utsedda myndigheterna som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter bör inte fungera som kontrollmyndigheter. Kontrollmyndigheterna bör agera oberoende av de utsedda myndigheterna och vara ansvariga för att på ett oberoende sätt säkerställa att villkoren för åtkomst i enlighet med vad som fastställs genom denna förordning strikt iakttas. Kontrollmyndigheterna bör därefter via den nationella åtkomstpunkten till Eurodac vidarebefordra framställan om jämförelse, utan att ange skälen till den, efter kontroll av att samtliga villkor för åtkomst till uppgifter uppfyllts. I brådskande undantagsfall där det är nödvändigt att redan i ett tidigt skede få åtkomst för att bemöta ett specifikt och verkligt hot med anknytning till terroristbrott eller andra grova brott, bör det vara möjligt för kontrollmyndigheten att vidarebefordra framställan omedelbart och utföra kontrollen först i efterhand.

(72)	Det bör vara möjligt för den utsedda myndigheten och kontrollmyndigheten att ingå i samma organisation om detta tillåts i nationell rätt, men kontrollmyndigheten bör agera oberoende när den utför sina arbetsuppgifter enligt denna förordning.

(73)

För att skydda personuppgifter och för att utesluta systematiska jämförelser, som bör vara förbjudna, bör behandling av Eurodacuppgifter äga rum endast i specifika fall och när det är nödvändigt i syfte att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott. Ett specifikt fall föreligger särskilt när framställan om jämförelse har samband med en specifik och konkret situation, med en specifik och konkret fara kopplad till ett terroristbrott eller ett annat grovt brott, eller med specifika personer som det finns allvarliga skäl att förmoda kommer att begå eller har begått sådana brott. Ett specifikt fall kan också föreligga när framställan om jämförelse har samband med en person som är offer för ett terroristbrott eller ett annat grovt brott. Medlemsstaternas utsedda myndigheter och Europols utsedda myndighet bör således göra en framställan om jämförelse med Eurodac endast om de har rimliga skäl att anta att en sådan jämförelse kommer att ge dem information som på ett avgörande sätt hjälper dem att förhindra, upptäcka eller utreda ett terroristbrott eller ett annat grovt brott.

(74)

Dessutom bör åtkomst ges på villkor att en förhandssökning i medlemsstatens nationella biometriska databaser och i alla andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt rådets beslut 2008/615/RIF (29) har gjorts, såvida inte sökningen i CIR i enlighet med artikel 22.2 i förordning (EU) 2019/818 visar att det finns uppgifter om den berörda personen lagrade i Eurodac. Detta villkor innebär att den medlemsstat som gör en framställan måste göra jämförelser med alla andra medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF som är tekniskt tillgängliga, såvida inte den medlemsstaten kan visa att det finns rimliga skäl att anta att detta inte skulle leda till att den registrerades identitet fastställs. Sådana rimliga skäl föreligger särskilt om det specifika fallet inte har någon operativ eller utredningsrelaterad koppling till en viss medlemsstat. Det villkoret förutsätter att den medlemsstat som gör en framställan först har genomfört beslut 2008/615/RIF rättsligt och tekniskt i fråga om uppgifter om fingeravtryck, eftersom det inte bör vara tillåtet att utföra en Eurodackontroll för brottsbekämpande ändamål utan att kraven för uppfyllande av det villkoret uppfyllts. Utöver förhandskontrollen i databaserna bör de utsedda myndigheterna också kunna utföra en samtidig kontroll i VIS, under förutsättning att villkoren för en jämförelse med de uppgifter som lagras i det systemet, i enlighet med rådets beslut 2008/633/RIF (30), har uppfyllts.

(75)	För effektiva jämförelser och ett effektivt utbyte av personuppgifter bör medlemsstaterna fullt ut genomföra och utnyttja befintliga internationella avtal och redan gällande unionsrätt som rör utbyte av personuppgifter, i synnerhet beslut 2008/615/RIF.

(76)

Unionens utomobligatoriska ansvar i samband med driften av Eurodac regleras av relevanta bestämmelser i fördraget om Europeiska unionens funktionssätt (EUF-fördraget), men det är nödvändigt att fastställa särskilda bestämmelser om medlemsstaternas utomobligatoriska ansvar i samband med driften av Eurodac.

(77)

Förordning (EU) 2016/679 är tillämplig när medlemsstaterna behandlar personuppgifter i enlighet med den här förordningen, såvida inte behandlingen utförs av medlemsstaternas utsedda behöriga myndigheter eller behöriga kontrollmyndigheter i syfte att förhindra, utreda, upptäcka eller lagföra terroristbrott eller andra grova brott, däribland att värna om den allmänna säkerheten och förhindra hot mot den.

(78)

Nationella bestämmelser som antagits i enlighet med Europaparlamentets och rådets direktiv (EU) 2016/680 (31) är tillämpliga på behandling av personuppgifter som utförs av behöriga myndigheter i medlemsstaterna i syfte att förhindra, utreda, avslöja eller lagföra terroristbrott eller andra allvarliga brott enligt denna förordning.

(79)	Förordning (EU) 2016/794 är tillämplig på behandling av personuppgifter som utförs av Europol i syfte att förhindra, utreda eller avslöja terroristbrott och andra grova brott i enlighet med den här förordningen.

(80)

De bestämmelser som fastställs i förordning (EU) 2016/679 avseende skyddet av enskildas fri- och rättigheter, särskilt rätten till skydd av personuppgifter som rör dem, bör specificeras i den här förordningen vad gäller ansvaret för behandlingen av uppgifterna, värnandet om de registrerades rättigheter och övervakningen av dataskyddet, särskilt inom vissa sektorer.

(81)	En persons rätt till integritet och dataskydd bör alltid värnas i enlighet med denna förordning när det gäller åtkomst till Eurodac både för medlemsstaternas myndigheter och för unionens bemyndigade byråer.

(82)

De registrerade bör ha rätt till åtkomst till och rättelse och radering av personuppgifter som rör dem samt rätt till begränsning av behandlingen av personuppgifter. Med beaktande av de ändamål för vilka uppgifterna behandlas bör de registrerade ha rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande. Dessa rättigheter bör utövas i enlighet med förordning (EU) 2016/679 och i enlighet med de förfaranden som fastställs i den här förordningen, direktiv (EU) 2016/680 och förordning (EU) 2016/794 vad gäller behandling av personuppgifter för brottsbekämpande ändamål i enlighet med den här förordningen. När det gäller nationella myndigheters behandling av personuppgifter i Eurodac bör varje medlemsstat av rättssäkerhets- och öppenhetsskäl utse den myndighet som ska anses vara personuppgiftsansvarig i enlighet med förordning (EU) 2016/679 och direktiv (EU) 2016/680 och som bör ha centralt ansvar för denna medlemsstats behandling av uppgifter. Varje medlemsstat bör meddela kommissionen närmare uppgifter om den myndigheten.

(83)	Det är också viktigt att felaktiga uppgifter som registrerats i Eurodac rättas för att säkerställa att den statistik som tas fram i enlighet med denna förordning är korrekt.

(84)

Överföring av personuppgifter som en medlemsstat eller Europol i enlighet med denna förordning erhållit från Eurodac till ett tredjeland eller en internationell organisation eller en privat enhet som är etablerad i eller utanför unionen bör förbjudas i syfte att säkerställa asylrätten och garantera personer vilkas uppgifter behandlas i enlighet med denna förordning att deras uppgifter inte röjs för tredjeländer. Detta innebär att medlemsstaterna inte bör överföra information som de erhållit från Eurodac beträffande namn, födelsedatum, medborgarskap, ursprungsmedlemsstat(er), omfördelningsmedlemsstat eller medlemsstat för vidarebosättning, detaljer om identitets- eller resehandlingen, plats och datum för vidarebosättning eller ansökan om internationellt skydd, det referensnummer som används av ursprungsmedlemsstaten, det datum då de biometriska uppgifterna togs liksom det datum då medlemsstaten/medlemsstaterna överförde uppgifterna till Eurodac, operatörens användar-ID samt all information som rör alla överföringar av en registrerad enligt förordning (EU) 2024/1351. Detta förbud bör inte påverka medlemsstaternas rätt att till tredjeländer överföra sådana uppgifter som omfattas av förordning (EU) 2024/1351 i enlighet med förordning (EU) 2016/679 och de nationella bestämmelser som antas enligt direktiv (EU) 2016/680 i syfte att säkerställa att medlemsstaterna har möjlighet att samarbeta med sådana tredjeländer vid tillämpning av den här förordningen.

(85)

Som ett undantag från regeln att personuppgifter som en medlemsstat erhållit i enlighet med denna förordning inte bör överföras till eller göras tillgängliga för tredjeländer bör det vara möjligt att överföra sådana personuppgifter till ett tredjeland om överföringen omfattas av strikta villkor och är nödvändig i enskilda fall i syfte att bidra till identifieringen av en tredjelandsmedborgare i samband med återsändandet av personen. Överföringen av personuppgifter bör omfattas av strikta villkor. När sådana personuppgifter överförs bör ingen information lämnas ut till ett tredjeland om att en ansökan om internationellt skydd har lämnats in av den tredjelandsmedborgaren. Överföring av personuppgifter till ett tredjeland bör utföras i enlighet med förordning (EU) 2016/679 och med ursprungsmedlemsstatens samtycke. Mottagande tredjeländer omfattas ofta inte av beslut om adekvat skyddsnivå som kommissionen antar i enlighet med förordning (EU) 2016/679. Vidare har det genom unionens omfattande insatser i samarbete med de viktigaste ursprungsländerna för tredjelandsmedborgare som vistas olagligt och som är skyldiga att återvända inte säkerställts att sådana tredjeländer systematiskt uppfyller kravet enligt internationell rätt att återta sina egna medborgare. Återtagandeavtal som ingåtts eller håller på att förhandlas fram av unionen eller medlemsstaterna och som föreskriver lämpliga skyddsåtgärder för överföring av uppgifter till tredjeland i enlighet med artikel 46 i förordning (EU) 2016/679 omfattar ett begränsat antal sådana tredjeländer, och det är fortfarande osäkert om några nya sådana avtal kommer att ingås. I sådana situationer, och som ett undantag från kravet på ett beslut om adekvat skyddsnivå eller på lämpliga skyddsåtgärder, bör överföring av personuppgifter till tredjeländers myndigheter i enlighet med den här förordningen medges i syfte att genomföra unionens återvändandepolitik, och undantaget i förordning (EU) 2016/679 bör kunna användas under förutsättning att de villkor som fastställs i den förordningen är uppfyllda. Genomförandet av förordning (EU) 2016/679 bör, även när det gäller överföring av personuppgifter till tredjeländer i enlighet med den här förordningen, övervakas av den nationella oberoende tillsynsmyndigheten. Förordning (EU) 2016/679 är tillämplig när det gäller det ansvar som medlemsstaternas myndigheter har i egenskap av personuppgiftsansvariga i den mening som avses i den förordningen.

(86)

Europaparlamentets och rådets förordning (EU) 2018/1725 (32), särskilt artikel 33 om konfidentialitet och säkerhet i samband med behandlingen, gäller när unionens institutioner, organ och byråer behandlar personuppgifter vid tillämpning av den här förordningen, utan att det påverkar tillämpningen av förordning (EU) 2016/794, som bör tillämpas på Europols behandling av personuppgifter. Vissa punkter bör dock klargöras när det gäller ansvaret för behandlingen av uppgifter och tillsynen över dataskyddet, med tanke på att dataskyddet är en nyckelfaktor för ett effektivt fungerande Eurodac och eftersom datasäkerhet, hög teknisk kvalitet och lagenliga sökmöjligheter är väsentliga för att säkerställa att Eurodac fungerar smidigt och korrekt och för att underlätta tillämpningen av förordningarna (EU) 2024/1351 och (EU) 2024/1350.

(87)	Den registrerade bör särskilt få information om ändamålet med behandlingen av hans eller hennes uppgifter i Eurodac, inklusive en redogörelse för målen för förordningarna (EU) 2024/1351 och (EU) 2024/1350, och om vad de brottsbekämpande myndigheterna får använda hans eller hennes uppgifter till.

(88)

Lagenligheten i de enskilda medlemsstaternas behandling av personuppgifter bör övervakas av de nationella tillsynsmyndigheter som inrättats i enlighet med förordning (EU) 2016/679, medan Europeiska datatillsynsmannen, som inrättades genom förordning (EU) 2018/1725, övervakar verksamheten inom unionens institutioner, organ och byråer i fråga om behandlingen av personuppgifter inom ramen för den här förordningen. Dessa tillsynsmyndigheter och Europeiska datatillsynsmannen bör samarbeta med varandra vid övervakningen av behandlingen av personuppgifter, inbegripet inom ramen för den samordnade tillsynskommitté som inrättats inom ramen för Europeiska dataskyddsstyrelsen.

(89)	Medlemsstaterna, Europaparlamentet, rådet och kommissionen bör säkerställa att de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen har förmåga att övervaka användningen av och åtkomsten till Eurodacuppgifter på lämpligt sätt.

(90)

Eurodacs prestanda bör övervakas och utvärderas regelbundet, bland annat när det gäller frågan om huruvida åtkomsten för brottsbekämpande ändamål har lett till indirekt diskriminering av personer som ansöker om internationellt skydd, en fråga som kommissionen tagit upp i sin utvärdering av denna förordnings förenlighet med stadgan. eu-Lisa bör överlämna en årlig rapport om Eurodacs verksamhet till Europaparlamentet och rådet.

(91)	Medlemsstaterna bör inrätta ett system med effektiva, proportionella och avskräckande sanktioner för sådan rättsstridig behandling av uppgifter som registrerats i Eurodac som strider mot dess syfte.

(92)	För att underlätta tillämpningen av förordning (EU) 2024/1351 är det nödvändigt att medlemsstaterna informeras om situationen i enskilda asylförfaranden.

(93)	Denna förordning bör inte påverka tillämpningen av Europaparlamentets och rådets direktiv 2004/38/EG (33).

(94)

I denna förordning respekteras de grundläggande rättigheter och iakttas de principer som erkänns i synnerhet i stadgan. Denna förordning syftar särskilt till att säkerställa full respekt för skyddet av personuppgifter och rätten att ansöka om internationellt skydd samt att främja tillämpningen av artiklarna 8 och 18 i stadgan. Medlemsstaterna bör tillämpa denna förordning i enlighet med detta.

(95)	Europeiska datatillsynsmannen har hörts i enlighet med artikel 42 i förordning (EU) 2018/1725 och avgav yttranden den 21 september 2016 och den 30 november 2020.

(96)

Eftersom målet för denna förordning, nämligen att skapa ett system för jämförelse av biometriska uppgifter för att bidra till genomförandet av unionens asyl- och migrationspolitik, genom själva sin beskaffenhet inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare kan uppnås bättre på unionsnivå, kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen (EU-fördraget). I enlighet med proportionalitetsprincipen i samma artikel går denna förordning inte utöver vad som är nödvändigt för att uppnå detta mål.

(97)

Denna förordnings territoriella tillämpningsområde bör begränsas så att det överensstämmer med det territoriella tillämpningsområdet för förordning (EU) 2024/1351, med undantag för de bestämmelser som rör uppgifter som samlas in för att bidra till tillämpningen av förordning (EU) 2024/1350 på de villkor som anges i den här förordningen.

(98)	I enlighet med artiklarna 1 och 2 i protokoll nr 22 om Danmarks ställning, fogat till EU-fördraget och EUF-fördraget, deltar Danmark inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Danmark.

(99)

I enlighet med artiklarna 1, 2 och 4a.1 i protokoll nr 21 om Förenade kungarikets och Irlands ställning med avseende på området med frihet, säkerhet och rättvisa, fogat till EU-fördraget och EUF-fördraget, och utan att det påverkar tillämpningen av artikel 4 i det protokollet, deltar Irland inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Irland.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

KAPITEL I

Allmänna bestämmelser

Artikel 1

Syftet med Eurodac

1. Härmed inrättas ett system kallat Eurodac. Dess syfte är att

stödja asylsystemet, inbegripet genom att hjälpa till att fastställa vilken medlemsstat som enligt förordning(EU) 2024/1351 ska vara ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller statslös person har registrerat i en medlemsstat samt genom att underlätta tillämpningen av den förordningen på de villkor som anges i den här förordningen,

b)	bidra till tillämpningen av förordning (EU) 2024/1350 på de villkor som anges i den här förordningen,

c)	bidra till kontroll av irreguljär invandring till unionen, till upptäckt av sekundära förflyttningar inom unionen och till identifiering av tredjelandsmedborgare och statslösa personer som vistas olagligt i syfte att avgöra vilka lämpliga åtgärder som ska vidtas av medlemsstaterna,

d)	bidra till skyddet av barn, inbegripet i samband med brottsbekämpning,

fastställa de villkor enligt vilka medlemsstaternas utsedda myndigheter och Europols utsedda myndighet för brottsbekämpande ändamål får göra en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med sådana uppgifter som är lagrade i Eurodac i syfte att förhindra, upptäcka och utreda terroristbrott eller andra grova brott,

f)	bidra till korrekt identifiering av personer som registrerats i Eurodac i enlighet med artikel 20 i förordning (EU) 2019/818 genom att lagra uppgifter om identitet, resehandlingsuppgifter och biometriska uppgifter i den gemensamma databasen för identitetsuppgifter (CIR),

g)	stödja ändamålen med det EU-system för reseuppgifter och resetillstånd (Etias) som inrättades genom förordning (EU) 2018/1240,

h)	stödja ändamålen med det informationssystem för viseringar (VIS) som avses i förordning (EG) nr 767/2008,

i)	stödja evidensbaserat beslutsfattande genom att ta fram statistik,

j)	bidra till genomförandet av direktiv 2001/55/EG.

2. Utan att det påverkar ursprungsmedlemsstatens behandling av uppgifter som är avsedda för Eurodac och som finns i databaser som inrättats enligt den medlemsstatens nationella rätt får biometriska uppgifter och andra personuppgifter endast behandlas i Eurodac i de syften som anges i den här förordningen, i förordningarna (EG) nr 767/2008, (EU) 2018/1240, (EU) 2019/818, (EU) 2024/1351 och (EU) 2024/1350 samt i direktiv 2001/55/EG.

Denna förordning respekterar fullt ut den mänskliga värdigheten och de grundläggande rättigheterna och iakttar de principer som erkänns i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan), inbegripet rätten till respekt för privatlivet, rätten till skydd av personuppgifter, rätten till asyl samt förbudet mot tortyr och omänsklig eller förnedrande behandling. Behandling av personuppgifter i enlighet med denna förordning får i detta avseende inte leda till någon diskriminering av personer som omfattas av denna förordning på grund av bland annat kön, ras, hudfärg, etniskt eller socialt ursprung, genetiska särdrag, språk, religion eller övertygelse, politisk eller annan åskådning, tillhörighet till en nationell minoritet, förmögenhet, börd, funktionsnedsättning, ålder eller sexuell läggning.

En persons rätt till integritet och dataskydd ska värnas i enlighet med denna förordning när det gäller åtkomst till Eurodac både för medlemsstaternas myndigheter och för Europeiska unionens bemyndigade byråer.

Artikel 2

Definitioner

1. I denna förordning gäller följande definitioner:

a)	person som ansöker om internationellt skydd: en tredjelandsmedborgare eller statslös person som ansökt om sådant internationellt skydd som avses i artikel 3.7 i förordning (EU) 2024/1347 och där inget slutligt avgörande ännu fattats.

b)	person som registrerats för genomförande av ett inreseförfarande: en person som registrerats för genomförande av ett vidarebosättningsförfarande eller ett förfarande för inresa av humanitära skäl i enlighet med artikel 9.3 i förordning (EU) 2024/1350.

person som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram: en person som vidarebosatts av en medlemsstat utanför ramen för förordning (EU) 2024/1350, om denna person beviljas internationellt skydd enligt definitionen i artikel 3.3 i förordning (EU) 2024/1347 eller humanitär status enligt nationell rätt i den mening som avses i artikel 2.3 c i förordning (EU) 2024/1350 i enlighet med reglerna för det nationella vidarebosättningsprogrammet.

d)	humanitär status enligt nationell rätt: humanitär status enligt nationell rätt som fastställer rättigheter och skyldigheter motsvarande de rättigheter och skyldigheter som föreskrivs i artiklarna 20–26 och 28–35 i förordning (EU) 2024/1347.

ursprungsmedlemsstat:

i)	i fråga om en person som omfattas av artikel 15.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen,

ii)	i fråga om en person som omfattas av artikel 18.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen,

iii)	i fråga om en person som omfattas av artikel 18.2, den medlemsstat som överför personuppgifterna till Eurodac,

iv)	i fråga om en person som omfattas av artikel 20.1, den medlemsstat som överför personuppgifterna till Eurodac,

v)	i fråga om en person som omfattas av artikel 22.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen,

vi)	i fråga om en person som omfattas av artikel 23.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen,

vii)	i fråga om en person som omfattas av artikel 24.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen,

viii)

i fråga om en person som omfattas av artikel 26.1, den medlemsstat som överför personuppgifterna till Eurodac och som erhåller resultatet av jämförelsen.

f)	tredjelandsmedborgare: en person som inte är unionsmedborgare i den mening som avses i artikel 20.1 i EUF-fördraget och som inte heller är medborgare i en stat som deltar i tillämpningen av denna förordning genom ett avtal med unionen.

olaglig vistelse: en tredjelandsmedborgares eller en statslös persons vistelse på en medlemsstats territorium, där tredjelandsmedborgaren eller den statslösa personen inte uppfyller eller inte längre uppfyller inresevillkoren i artikel 6 i Europaparlamentets och rådets förordning (EU) 2016/399 (34) eller andra villkor för inresa, vistelse eller bosättning i den medlemsstaten.

h)	person som beviljats internationellt skydd: en person som beviljats flyktingstatus enligt definitionen i artikel 3.1 i förordning (EU) 2024/1347 eller status som subsidiärt skyddsbehövande enligt definitionen i artikel 3.2 i den förordningen.

person som har beviljats tillfälligt skydd: person som åtnjuter tillfälligt skydd enligt definitionen i artikel 2 a i direktiv 2001/55/EG och i rådets genomförandebeslut om införande av tillfälligt skydd eller något annat likvärdigt nationellt skydd som införts som en reaktion på samma händelse som den som avses i rådets genomförandebeslut.

träff: en överensstämmelse eller överensstämmelser som konstaterats av Eurodac vid jämförelse mellan biometriska uppgifter som finns registrerade i den datoriserade centrala databasen och sådana som överförs av en medlemsstat, utan att detta påverkar kravet på att medlemsstaterna omedelbart ska kontrollera resultatet av jämförelsen enligt artikel 38.4.

k)	nationell åtkomstpunkt: det utsedda nationella system som ska användas för kommunikationen med Eurodac.

l)	Europols åtkomstpunkt: det utsedda Europolsystem som ska användas för kommunikationen med Eurodac.

m)	Eurodacuppgifter: alla uppgifter som är lagrade i Eurodac i enlighet med artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2.

n)	brottsbekämpning: förhindrande, upptäckande eller utredande av terroristbrott eller andra grova brott.

o)	terroristbrott: brott enligt nationell rätt som motsvarar eller är likvärdigt med ett av de brott som avses i direktiv (EU) 2017/541.

p)	grovt brott: brott som motsvarar eller är likvärdigt med ett av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF om det enligt nationell rätt kan bestraffas med fängelse eller annan frihetsberövande åtgärd i minst tre år.

q)	uppgifter om fingeravtryck: uppgifter om platta och rullade fingeravtryck av alla tio fingrar om dessa finns, eller ett fingeravtrycksspår.

r)	uppgifter om ansiktsbild: digitala bilder av ansiktet med tillräcklig bildupplösning och kvalitet för att de ska kunna användas för automatisk biometrisk matchning.

s)	biometriska uppgifter: uppgifter om fingeravtryck eller ansiktsbild.

t)	alfanumeriska uppgifter: uppgifter som återges med bokstäver, siffror, särskilda tecken, mellanslag eller skiljetecken.

uppehållstillstånd: varje tillstånd som utfärdas av myndigheterna i en medlemsstat och som berättigar en tredjelandsmedborgare eller en statslös person att vistas på dess territorium, inklusive de dokument som styrker rätten att vistas på territoriet inom ramen för tillfälligt skydd eller i väntan på att den situation som förhindrar att ett avlägsnandebeslut verkställs ska upphöra, med undantag för viseringar och uppehållstillstånd som utfärdas under den tid som krävs för att fastställa ansvarig medlemsstat enligt förordning (EU) 2024/1351 eller under prövningen av en ansökan om internationellt skydd eller en ansökan om uppehållstillstånd.

dokument för gränssnittskontroll: ett tekniskt dokument som anger de nödvändiga krav som de nationella åtkomstpunkterna eller Europols åtkomstpunkt ska uppfylla för att kunna kommunicera elektroniskt med Eurodac, i synnerhet genom att detaljerat ange formatet för och det eventuella innehållet i de uppgifter som Eurodac och de nationella åtkomstpunkterna eller Europols åtkomstpunkt ska utbyta.

w)	CIR: den gemensamma databas för identitetsuppgifter som inrättats genom artikel 17.1 och 17.2 i förordning (EU) 2019/818.

x)	identitetsuppgifter: sådana uppgifter som avses i artiklarna 17.1 c–f och h, 19.1 c–f och h, 21.1 c–f och h, 22.2 c–f och h, 23.2 c–f och h, 24.2 c–f och h och 26.2 c–f och h.

y)	dataset: upplysningar som registreras i Eurodac i enlighet med artiklarna 17, 19, 21, 22, 23, 24 eller 26 och som omfattar en registrerads fingeravtryck samt biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling.

z)	barn eller underårig: en tredjelandsmedborgare eller en statslös person under 18 år.

2. Definitionerna i artikel 4 i förordning (EU) 2016/679 ska tillämpas på den här förordningen, i den utsträckning personuppgifter behandlas av medlemsstaternas myndigheter för de ändamål som anges i artikel 1.1 a, b, c och j i den här förordningen.

3. Om inget annat anges ska definitionerna i artikel 2 i förordning (EU) 2024/1351 tillämpas på den här förordningen.

4. Definitionerna i artikel 3 i direktiv (EU) 2016/680 ska tillämpas på denna förordning, i den utsträckning personuppgifter behandlas av medlemsstaternas behöriga myndigheter för denna förordnings brottsbekämpande ändamål.

Artikel 3

Systemarkitektur och grundläggande principer

1. Eurodac ska bestå av

ett centralt system, som omfattar

i)	en central enhet, och

ii)	en plan och ett system för driftskontinuitet,

b)	en kommunikationsinfrastruktur som tillhandahåller en säker och krypterad kommunikationskanal för överföring av Eurodacuppgifter mellan det centrala systemet och medlemsstaterna (kommunikationsinfrastrukturen),

CIR,

d)	en säker kommunikationsinfrastruktur mellan det centrala systemet och de centrala infrastrukturerna för den europeiska sökportalen och mellan det centrala systemet och CIR.

2. CIR ska innehålla de uppgifter som avses i artiklarna 17.1 a–f, h och i, 19.1 a–f, h och i, 21.1 a–f, h och i, 22.2 a–f, h och i, 23.2 a–f, h och i, artikel 24.2 a–f och h, 24.3 a och 26.2 a–f, h och i. Återstående Eurodacuppgifter ska lagras i det centrala systemet.

3. Kommunikationsinfrastrukturen ska använda det befintliga nätet för säkra transeuropeiska telematiktjänster för myndigheter (Testa). För att säkerställa konfidentialiteten ska personuppgifter som överförs till eller från Eurodac krypteras.

4. Varje medlemsstat ska ha en enda nationell åtkomstpunkt. Europol ska ha en egen enda åtkomstpunkt (Europols åtkomstpunkt).

5. Uppgifter rörande personer som omfattas av artiklarna 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 och som behandlas i Eurodac ska behandlas på ursprungsmedlemsstatens vägnar enligt de villkor som anges i denna förordning och hållas isär med hjälp av lämpliga tekniska hjälpmedel.

6. Alla dataset registrerade i Eurodac om samma tredjelandsmedborgare eller statslösa person ska länkas samman i en sekvens. Om en automatisk jämförelse utförs i enlighet med artiklarna 27 och 28 och detta leder till en träff i minst en annan uppsättning fingeravtryck eller, om dessa fingeravtryck är av en kvalitet som inte säkerställer adekvat jämförelse eller inte är tillgängliga, uppgifter om ansiktsbild i ett annat dataset om samma tredjelandsmedborgare eller statslösa person, ska Eurodac automatiskt länka samman dessa dataset med hjälp av jämförelsen. Vid behov ska en expert i enlighet med artikel 38.4 och 38.5 kontrollera resultatet av en automatisk jämförelse som utförts i enlighet med artiklarna 27 och 28. Om den mottagande medlemsstaten bekräftar träffen, ska den skicka en underrättelse som bekräftar länkningen av dessa dataset till eu-Lisa.

7. De regler som styr Eurodac ska också tillämpas på sådana åtgärder som medlemsstaterna vidtar från det att uppgifterna överförs till Eurodac till dess att resultaten av jämförelsen används.

Artikel 4

Operativ förvaltning

1. eu-Lisa ska ansvara för den operativa förvaltningen av Eurodac.

Den operativa förvaltningen av Eurodac ska bestå av alla de arbetsuppgifter som krävs för att Eurodac ska kunna fungera dygnet runt alla dagar i veckan i enlighet med denna förordning, särskilt det underhåll och den tekniska utveckling som krävs för att säkerställa att systemet fungerar med en tillfredsställande operativ kvalitet, särskilt med hänsyn till den tid som krävs för att söka i Eurodac. eu-Lisa ska upprätta en plan och ett system för driftskontinuitet med beaktande av underhållsbehov och oförutsedda driftsstopp i Eurodac, inbegripet inverkan av driftskontinuitetsåtgärder på dataskydd och säkerhet.

eu-Lisa ska i samarbete med medlemsstaterna säkerställa att bästa tillgängliga och säkrast möjliga teknik och metoder, med beaktande av en kostnads-nyttoanalys, används för Eurodac.

2. eu-Lisa får använda verkliga personuppgifter från Eurodacs produktionssystem för teständamål i enlighet med förordning (EU) 2016/679, i följande fall:

a)	Vid diagnoser och reparationer när fel upptäcks i Eurodac.

b)	Vid tester av ny teknik och nya metoder som är relevanta för att förbättra Eurodacs prestanda eller överföringen av uppgifter till Eurodac.

I de fall som avses i leden a och b i första stycket ska säkerhetsåtgärderna, åtkomstkontrollen och loggverksamheten i testmiljön vara desamma som för Eurodacs produktionssystem. Behandling av verkliga personuppgifter som är anpassade för teständamål ska omfattas av stränga villkor och uppgifterna ska anonymiseras på ett sådant sätt att den registrerade inte längre kan identifieras. Efter det att teständamålen har uppnåtts eller testerna har slutförts ska de verkliga personuppgifterna omedelbart och permanent raderas från testmiljön.

3. eu-Lisa ska ansvara för följande arbetsuppgifter i fråga om kommunikationsinfrastrukturen:

Tillsyn.

Säkerhet.

c)	Samordning av kontakterna mellan medlemsstaterna och leverantören.

4. Kommissionen ska ansvara för alla arbetsuppgifter som rör kommunikationsinfrastrukturen förutom dem som avses i punkt 3, särskilt

a)	genomförande av budgeten,

b)	förvärv och förnyande,

c)	avtalsfrågor.

5. Utan att det påverkar tillämpningen av artikel 17 i tjänsteföreskrifterna för tjänstemän i Europeiska unionen och anställningsvillkoren för övriga anställda i Europeiska unionen, som fastställs i rådets förordning (EEG, Euratom, EKSG) nr 259/68 (35), ska eu-Lisa tillämpa lämpliga regler avseende tystnadsplikt eller andra likvärdiga krav på konfidentiell behandling på all personal som arbetar med Eurodacuppgifter. Denna punkt ska gälla även efter det att personerna lämnar sin tjänst eller anställning eller efter det att deras uppdrag har avslutats.

Artikel 5

Medlemsstaternas utsedda myndigheter för brottsbekämpande ändamål

1. Medlemsstaterna ska för brottsbekämpande ändamål utse de myndigheter som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter i enlighet med denna förordning. De utsedda myndigheterna ska vara de myndigheter i medlemsstaterna som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

2. Varje medlemsstat ska föra en förteckning över sina utsedda myndigheter.

3. Varje medlemsstat ska föra en förteckning över de operativa enheter inom dess utsedda myndigheter som är bemyndigade att göra en framställan om jämförelse med Eurodacuppgifter via den nationella åtkomstpunkten.

Artikel 6

Medlemsstaternas kontrollmyndigheter för brottsbekämpande ändamål

1. Varje medlemsstat ska för brottsbekämpande ändamål utse en enda nationell myndighet eller en enhet inom en sådan myndighet till sin kontrollmyndighet. Kontrollmyndigheten ska vara en myndighet i medlemsstaten som ansvarar för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott.

Den utsedda myndigheten och kontrollmyndigheten kan ingå i samma organisation om detta tillåts enligt nationell rätt, men kontrollmyndigheten ska agera oberoende när den utför sina arbetsuppgifter enligt denna förordning. Kontrollmyndigheten ska vara åtskild från de operativa enheter som avses i artikel 5.3 och får inte ta instruktioner från dessa vad avser resultatet av kontrollen.

I enlighet med sina konstitutionella eller rättsliga skyldigheter får medlemsstaterna utse mer än en kontrollmyndighet i syfte att avspegla sina organisatoriska och administrativa strukturer.

2. Kontrollmyndigheten ska säkerställa att villkoren för en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter uppfyllts.

Endast vederbörligen bemyndigad personal vid kontrollmyndigheten ska vara bemyndigad att ta emot och vidarebefordra en framställan om åtkomst till Eurodac i enlighet med artikel 32.

Endast kontrollmyndigheten ska vara bemyndigad att vidarebefordra en framställan om jämförelse av biometriska eller alfanumeriska uppgifter till den nationella åtkomstpunkten.

Artikel 7

Europols utsedda myndighet och Europols kontrollmyndighet för brottsbekämpande ändamål

1. För brottsbekämpande ändamål ska Europol utse en eller flera av sina operativa enheter till Europols utsedda myndighet. Europols utsedda myndighet ska vara bemyndigad att göra en framställan om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt i syfte att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat.

2. För brottsbekämpande ändamål ska Europol utse en enda specialiserad enhet med vederbörligen bemyndigade Europoltjänstemän till sin kontrollmyndighet. Europols kontrollmyndighet ska vara bemyndigad att vidarebefordra en framställan från Europols utsedda myndighet om jämförelse med Eurodacuppgifter via Europols åtkomstpunkt. Europols kontrollmyndighet ska vara helt oberoende av Europols utsedda myndighet när den utför sina arbetsuppgifter i enlighet med denna förordning. Europols kontrollmyndighet ska vara åtskild från Europols utsedda myndighet och får inte ta instruktioner från denna vad avser resultatet av kontrollen. Europols kontrollmyndighet ska säkerställa att villkoren för en framställan om jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter uppfyllts.

Artikel 8

Interoperabilitet med Etias

1. Från och med den 12 juni 2026 ska Eurodac vara koppat till den europeiska sökportal som avses i artikel 6 i förordning (EU) 2019/818 för att möjliggöra tillämpningen av artiklarna 11 och 20 i förordning (EU) 2018/1240.

2. Den automatiserade behandling som avses i artikel 20 i förordning (EU) 2018/1240 ska möjliggöra de kontroller som föreskrivs i den artikeln och de påföljande kontroller som föreskrivs i artiklarna 22 och 26 i den förordningen.

För de kontroller som avses i artikel 20.2 k i förordning (EU) 2018/1240 ska Etias centrala system använda den europeiska sökportalen för att jämföra uppgifterna i Etias med de uppgifter i Eurodac som samlats in på grundval av artiklarna 17, 19, 21, 22, 23, 24 och 26 i den här förordningen i skrivskyddat format med hjälp av de uppgiftskategorier som förtecknas i tabellen över motsvarigheter i bilaga I till den här förordningen avseende personer som lämnat eller avlägsnats från medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut. Dessa kontroller ska inte påverka tillämpningen av de särskilda regler som föreskrivs i artikel 24.3 i förordning (EU) 2018/1240.

Artikel 9

Villkor för åtkomst till Eurodac för de nationella Etias-enheternas manuella behandling

1. De nationella Etias-enheterna ska söka i Eurodac med samma alfanumeriska uppgifter som dem som används för den automatiserade behandling som avses i artikel 8.

2. Vid tillämpning av artikel 1.1 g i den här förordningen ska de nationella Etias-enheterna ha åtkomst till Eurodac i enlighet med förordning (EU) 2018/1240 för att söka i uppgifter i skrivskyddat format i syfte att pröva ansökningar om resetillstånd. De nationella Etias-enheterna får söka i de uppgifter som avses i artiklarna 17, 19, 21, 22, 23, 24 och 26 i den här förordningen.

3. Efter sökning och åtkomst i enlighet med punkterna 1 och 2 ska resultatet av bedömningen registreras endast i Etias-ansökningsakterna.

Artikel 10

Behöriga viseringsmyndigheters åtkomst till Eurodac

För att manuellt bekräfta träffar som uppstått vid de automatiska sökningar som görs av VIS enligt artiklarna 9a och 9c i förordning (EG) nr 767/2008 samt för att pröva och fatta beslut om viseringsansökningar enligt artikel 21 i Europaparlamentets och rådets förordning (EG) nr 810/2009 (36) ska de behöriga viseringsmyndigheterna i enlighet med dessa förordningar ha åtkomst till Eurodac för att söka i uppgifter i skrivskyddat format.

Artikel 11

Interoperabilitet med VIS

Enligt vad som föreskrivs i artikel 3.1 d i denna förordning ska Eurodac anslutas till den europeiska sökportal som avses i artikel 6 i förordning (EU) 2019/817 för att möjliggöra den automatiserade behandling som avses i artikel 9a i förordning (EG) nr 767/2008 och därmed för att söka i Eurodac och jämföra relevanta uppgifter i VIS-systemet med relevanta uppgifter i Eurodac. Kontrollerna ska inte påverka tillämpningen av de särskilda regler som föreskrivs i artikel 9b i förordning (EG) nr 767/2008.

Artikel 12

Statistik

1. eu-Lisa ska varje månad sammanställa statistik över Eurodacs arbete visande på, särskilt

a)	antalet sökande och antalet förstagångssökande som framgår efter den länkningsprocess som avses i artikel 3.6,

b)	antalet sökande som fått avslag efter den länkningsprocess som avses i artikel 3.6 och i enlighet med artikel 17.2 j,

c)	antalet personer som landsatts efter sök- och räddningsinsatser,

d)	antalet personer som registrerats som personer som har beviljats tillfälligt skydd,

e)	antalet sökande som beviljats internationellt skydd i en medlemsstat,

f)	antalet personer som registrerats som underåriga,

g)	antalet personer enligt artikel 18.2 a i den här förordningen som beviljats inresa i enlighet med förordning (EU) 2024/1350,

h)	antalet personer enligt artikel 20.1 som beviljats inresa inom ramen för ett nationellt vidarebosättningsprogram,

i)	antalet dataset som överförts om personer som avses i artiklarna 15.1, 18.2 b och c, 22.1, 23.1, 24.1 och 26.1,

j)	antalet överföringar av uppgifter om personer som avses i artikel 18.1,

antalet träffar på de personer som avses i artikel 15.1 i denna förordning

i)	för vilka en ansökan om internationellt skydd har registrerats i en medlemsstat,

ii)	som omhändertagits i samband med irreguljär passage av en yttre gräns,

iii)	som vistats olagligt i en medlemsstat,

iv)	som landsatts efter en sök- och räddningsinsats,

v)	som beviljats internationellt skydd i en medlemsstat,

vi)	som registrerats som en person som har beviljats tillfälligt skydd i en medlemsstat,

vii)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350 och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen, eller

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

viii)

som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

antalet träffar på de personer som avses i artikel 18.1 i den här förordningen

i)	som tidigare har beviljats internationellt skydd i en medlemsstat,

ii)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350, och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen, eller

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

iii)	som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

antalet träffar på de personer som avses i artikel 22.1 i den här förordningen

i)	för vilka en ansökan om internationellt skydd har registrerats i en medlemsstat,

ii)	som omhändertagits i samband med irreguljär passage av en yttre gräns,

iii)	som vistats olagligt i en medlemsstat,

iv)	som landsatts efter en sök- och räddningsinsats,

v)	som beviljats internationellt skydd i en medlemsstat,

vi)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350, och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen, eller

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

vii)	som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

viii)

som registrerats som en person som har beviljats tillfälligt skydd i en medlemsstat,

antalet träffar på de personer som avses i artikel 23.1 i den här förordningen

i)	för vilka en ansökan om internationellt skydd har registrerats i en medlemsstat,

ii)	som omhändertagits i samband med irreguljär passage av en yttre gräns,

iii)	som vistats olagligt i en medlemsstat,

iv)	som landsatts efter en sök- och räddningsinsats,

v)	som beviljats internationellt skydd i en medlemsstat,

vi)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350, och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen, eller

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

vii)	som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

viii)

som registrerats som en person som har beviljats tillfälligt skydd i en medlemsstat,

antalet träffar på de personer som avses i artikel 24.1 i den här förordningen

i)	för vilka en ansökan om internationellt skydd har registrerats i en medlemsstat,

ii)	som omhändertagits i samband med irreguljär passage av en yttre gräns,

iii)	som vistats olagligt i en medlemsstat,

iv)	som landsatts efter en sök- och räddningsinsats,

v)	som beviljats internationellt skydd i en medlemsstat,

vi)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350 och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen,

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

vii)	som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

viii)

som registrerats som en person som har beviljats tillfälligt skydd i en medlemsstat,

antalet träffar på de personer som avses i artikel 26.1 i den här förordningen

i)	för vilka en ansökan om internationellt skydd har registrerats i en medlemsstat,

ii)	som omhändertagits i samband med irreguljär passage av en yttre gräns,

iii)	som vistats olagligt i en medlemsstat,

iv)	som landsatts efter en sök- och räddningsinsats,

v)	som beviljats internationellt skydd i en medlemsstat,

vi)

som registrerats för genomförande av ett inreseförfarande i enlighet med förordning (EU) 2024/1350 och

—	har beviljats internationellt skydd eller humanitär status enligt nationell rätt,

—	har vägrats inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen,

—	för vilka inreseförfarandet har avbrutits på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen,

vii)	som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram,

viii)

som registrerats som person som har beviljats tillfälligt skydd i en medlemsstat,

q)	antalet biometriska uppgifter som Eurodac mer än en gång blivit tvungen att begära från ursprungsmedlemsstaterna på grund av att de först överförda biometriska uppgifterna inte kunnat användas för jämförelser med hjälp av de datoriserade systemen för igenkänning av fingeravtryck och ansiktsbild,

r)	antalet dataset med markering och borttagen markering i enlighet med artikel 31.1, 31.2, 31.3 och 31.4,

s)	antalet träffar på de personer som avses i artikel 31.1 och 31.4 för vilka träffar har registrerats enligt punkt 1 k–p i den här artikeln,

t)	antalet framställningar och träffar enligt vad som avses i artikel 33.1,

u)	antalet framställningar och träffar enligt vad som avses i artikel 34.1,

v)	antalet framställningar som gjorts i enlighet med artikel 43,

w)	antalet träffar som erhållits från Eurodac enligt vad som avses i artikel 38.6.

2. Den månatliga statistiken om personer som avses i punkt 1 ska offentliggöras varje månad. I slutet av varje år ska eu-Lisa offentliggöra årlig statistik om personer som avses i punkt 1. De statistiska uppgifterna ska redovisas per medlemsstat. De statistiska uppgifterna om personer som avses i punkt 1 i ska om så är möjligt redovisas per födelseår och kön.

Ingenting i denna punkt ska påverka de statistiska uppgifternas anonymiserade karaktär.

3. För att stödja de ändamål som avses i artikel 1 c och i ska eu-Lisa varje månad ta fram systemöverskridande statistik. Denna statistik får inte möjliggöra identifiering av enskilda och ska använda uppgifter från Eurodac, VIS, Etias och in- och utresesystemet.

Den statistik som avses i första stycket ska göras tillgängliga för medlemsstaterna, Europaparlamentet, kommissionen, Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol.

Kommissionen ska genom genomförandeakter precisera innehållet i den månatliga systemöverskridande statistik som avses i första stycket. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 56.2.

Enbart systemöverskridande statistik får inte användas för att neka tillträde till unionens territorium.

4. eu-Lisa ska på begäran av kommissionen tillhandahålla statistik om specifika aspekter på tillämpningen av denna förordning och den statistik som avses i punkt 1 och på begäran göra den tillgänglig för medlemsstaterna, Europaparlamentet, Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol.

5. eu-Lisa ska lagra de uppgifter som avses i punkterna 1–4 i den här artikeln för forskning och analys, så att de myndigheter som avses i punkt 3 i den här artikeln kan få anpassningsbara rapporter och anpassningsbar statistik ur den centrala databas för rapporter och statistik som avses i artikel 39 i förordning (EU) 2019/818. Dessa uppgifter får inte möjliggöra identifiering av enskilda.

6. Åtkomst till den centrala databas för rapporter och statistik som avses i artikel 39 i förordning (EU) 2019/818 ska beviljas eu-Lisa, kommissionen, de myndigheter som utsetts av varje medlemsstat i enlighet med artikel 40.2 i den här förordningen och de bemyndigade användarna vid Europeiska unionens asylbyrå, Europeiska gräns- och kustbevakningsbyrån och Europol om det är relevant för genomförandet av deras arbetsuppgifter.

Artikel 13

Skyldighet att ta biometriska uppgifter

1. Medlemsstaterna ska ta biometriska uppgifter för de personer som avses i artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 vid tillämpning av artikel 1.1 a, b, c och j och ålägga dessa personer att lämna sina biometriska uppgifter och informera dem i enlighet med artikel 42.

2. Medlemsstaterna ska respektera personens värdighet och fysiska integritet under tagande av fingeravtryck eller ansiktsbild.

3. Administrativa åtgärder för att säkerställa efterlevnad av den skyldighet att lämna biometriska uppgifter som anges i punkt 1 ska fastställas i nationell rätt. Dessa åtgärder ska vara effektiva, proportionella och avskräckande och får inbegripa möjligheten att använda tvång som en sista utväg.

4. Om alla de åtgärder som föreskrivs i nationell rätt enligt punkt 3 inte säkerställer att en sökande fullgör skyldigheten att lämna biometriska uppgifter, ska de relevanta unionsrättsliga bestämmelserna om asyl rörande bristande efterlevnad av denna skyldighet tillämpas.

5. Utan att det påverkar tillämpningen av punkterna 3 och 4 får myndigheterna i den berörda medlemsstaten inte vidta administrativa åtgärder för att säkerställa efterlevnad av skyldigheten att lämna biometriska uppgifter för en tredjelandsmedborgare eller statslös person som anses vara en utsatt person, om det är omöjligt att ta biometriska uppgifter på grund av personens fingertoppars eller ansiktes tillstånd och om personen inte avsiktligt har vållat detta tillstånd.

6. Förfarandet för att ta biometriska uppgifter ska fastställas och tillämpas i enlighet med nationell praxis i den berörda medlemsstaten och i enlighet med de skyddsåtgärder som anges i stadgan och i den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna.

Artikel 14

Särskilda bestämmelser rörande underåriga

1. Biometriska uppgifter för underåriga från sex års ålder ska tas av tjänstemän som särskilt utbildats för att ta biometriska uppgifter för underåriga på ett barnvänligt och barnanpassat sätt och med full respekt för barnets bästa och de skyddsåtgärder som fastställs i FN:s konvention om barnets rättigheter.

Vid tillämpningen av denna förordning ska i första hand beaktas vad som bedöms vara barnets bästa. Om det råder osäkerhet om huruvida ett barn är under sex år eller inte och det inte finns något styrkande bevis för det barnets ålder, ska medlemsstaternas behöriga myndigheter vid tillämpning av denna förordning anse att barnet är under sex år.

Den underåriga ska i förekommande fall åtföljas av en vuxen familjemedlem under hela det förlopp då hans eller hennes biometriska uppgifter tas. En underårig utan medföljande vuxen ska åtföljas av en företrädare eller, om ingen företrädare har utsetts, en person som är utbildad att värna om barnets bästa och allmänna välbefinnande under hela den tid då hans eller hennes biometriska uppgifter tas. En person med sådan utbildning ska inte vara den tjänsteman som ansvarar för att ta de biometriska uppgifterna, ska agera oberoende och får inte ta order från den tjänsteman eller den avdelning som ansvarar för att ta de biometriska uppgifterna. En person med sådan utbildning ska vara den person som utsetts att tillfälligt agera som företrädare enligt direktiv (EU) 2024/1346, om en sådan person har utsetts.

Ingen form av våld får användas mot underåriga för att säkerställa att de fullgör skyldigheten att lämna biometriska uppgifter. Om det är tillåtet enligt relevant unionsrätt eller nationell rätt, och som en sista utväg, får dock en proportionell grad av tvång användas mot underåriga för att säkerställa att de fullgör denna skyldighet. När medlemsstaterna tillämpar en sådan proportionell grad av tvång ska de respektera den underårigas värdighet och fysiska integritet.

Om en underårig, särskilt en underårig utan medföljande vuxen eller en underårig som skilts från sina föräldrar, vägrar att lämna sina biometriska uppgifter och det finns rimliga skäl att på grundval av en bedömning av en tjänsteman som är särskilt utbildad för att ta underårigas biometriska uppgifter anta att det finns risker för värnandet om och skyddet av den underåriga, ska den underåriga hänvisas till de behöriga nationella myndigheterna för skydd av barn, till de nationella hänskjutandemekanismerna eller till båda..

2. Om det inte är möjligt att ta fingeravtryck eller ansiktsbild av en underårig på grund av fingertopparnas eller ansiktets tillstånd, ska artikel 13.5 tillämpas. Om fingeravtryck eller ansiktsbild på en underårig tas på nytt ska punkt 1 i den här artikeln tillämpas.

3. Eurodacuppgifter som rör ett barn under 14 år får endast användas för brottsbekämpande ändamål mot ett sådant barn om det utöver de skäl som avses i artikel 33.1 d finns skäl att anse att dessa uppgifter är nödvändiga för att förhindra, upptäcka eller utreda ett terroristbrott eller annat grovt brott som barnet misstänks ha begått.

4. Denna förordning ska inte påverka tillämpningen av de villkor som anges i artikel 13 i direktiv (EU) 2024/1346.

KAPITEL II

Personer som ansöker om internationellt skydd

Artikel 15

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska i enlighet med artikel 13.2 ta biometriska uppgifter för varje person som ansöker om internationellt skydd och som är sex år eller äldre

i samband med registreringen av ansökan om internationellt skydd i enlighet med artikel 27 i förordning (EU) 2024/1348 och så snart som möjligt, dock senast 72 timmar från den registreringen, tillsammans med de andra uppgifter som avses i artikel 17.1 i den här förordningen, överföra dem till Eurodac i enlighet med artikel 3.2 i den här förordningen, eller

i samband med att ansökan om internationellt skydd görs, om ansökan görs vid gränsövergångsställen vid de yttre gränserna eller i transitzoner av en person som inte uppfyller inresevillkoren i artikel 6 i förordning (EU) 2016/399, och så snart som möjligt, dock senast 72 timmar efter det att de biometriska uppgifterna tagits, tillsammans med de uppgifter som avses i artikel 17.1 i den här förordningen överföra dem till Eurodac i enlighet med artikel 3.2 i den här förordningen.

Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i första stycket leden a och b i denna punkt befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på den sökande och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

2. Genom undantag från punkt 1 ska medlemsstater, om det inte är möjligt att ta biometriska uppgifter för en person som ansöker om internationellt skydd på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 1 första stycket a och b med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

3. Om den berörda medlemsstaten så begär, får biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordningarna (EU) 2019/1896 och (EU) 2021/2303.

4. Varje dataset som samlas in och överförs i enlighet med denna artikel ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

Artikel 16

Information om den registrerades status

1. Så snart den ansvariga medlemsstaten har fastställts i enlighet med förordning (EU) 2024/1351, ska den medlemsstat som genomför förfarandena för fastställande av ansvarig medlemsstat uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen genom att lägga till uppgift om ansvarig medlemsstat.

Om en medlemsstat blir ansvarig därför att det finns rimliga skäl att anse att sökanden utgör ett hot mot den inre säkerheten i enlighet med artikel 16.4 i förordning (EU) 2024/1351, ska den uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen genom att lägga till uppgift om ansvarig medlemsstat.

2. Följande uppgifter ska översändas till Eurodac för lagring i enlighet med artikel 29.1 vid överföring enligt artiklarna 27 och 28:

Om en person som ansöker om internationellt skydd anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett övertagandebeslut som avses i artikel 40 i förordning (EU) 2024/1351, ska den ansvariga medlemsstaten översända det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen och inkludera hans eller hennes ankomstdatum.

Om en person som ansöker om internationellt skydd eller någon annan av de personer som avses i artikel 36.1 b eller c i förordning (EU) 2024/1351 anländer till den ansvariga medlemsstaten efter en överföring på grundval av ett meddelande om återtagande som avses i artikel 41 i den förordningen, ska den ansvariga medlemsstaten uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen med uppgift om hans eller hennes ankomstdatum.

Så snart ursprungsmedlemsstaten har fastställt att den person vars uppgifter registrerats i Eurodac i enlighet med artikel 17 i den här förordningen har lämnat medlemsstaternas territorium ska ursprungsmedlemsstaten uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen med uppgift om det datum då personen lämnade territoriet, i syfte att underlätta tillämpningen av artikel 37.4 i förordning (EU) 2024/1351.

Så snart ursprungsmedlemsstaten har säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med artikel 17 i den här förordningen har lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut som utfärdats sedan ansökan om internationellt skydd återkallats eller avslagits i enlighet med artikel 37.5 i förordning (EU) 2024/1351 ska den uppdatera det dataset som registrerats om den berörda personen i enlighet med artikel 17 i den här förordningen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

3. Om ansvaret övergår till en annan medlemsstat i enlighet med artiklarna 37.1 och 68.3 i förordning (EU) 2024/1351, ska den medlemsstat som fastställer att ansvaret övergått eller omfördelningsmedlemsstaten ange vilken medlemsstat som är ansvarig.

4. I de fall då punkt 1 eller 3 i den här artikeln eller artikel 31.6 är tillämplig, ska Eurodac så snart som möjligt, dock senast 72 timmar efter mottagandet av uppgifterna i fråga, informera alla ursprungsmedlemsstater om att dessa uppgifter överförts av en annan ursprungsmedlemsstat som registrerat en träff på överförda uppgifter om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också uppdatera uppgiften om ansvarig medlemsstat i de dataset avseende personer som avses i artikel 15.1.

Artikel 17

Registrering av uppgifter

1. Endast följande uppgifter ska registreras i Eurodac i enlighet med artikel 3.2:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat, plats och datum för ansökan om internationellt skydd; i de fall som avses i artikel 16.2 a ska ansökningsdatum vara det datum som förts in av den medlemsstat som överfört den sökande.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

I förekommande fall, en skannad färgkopia av en identitets- eller resehandling tillsammans med en angivelse av handlingens äkthet eller, om sådan saknas, av en annan handling som underlättar identifieringen av tredjelandsmedborgaren eller den statslösa personen tillsammans med en angivelse av handlingens äkthet.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

2. Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast registreras i Eurodac i enlighet med artikel 3.2:

a)	Den ansvariga medlemsstaten, i de fall som avses i artikel 16.1, 16.2 eller 16.3.

b)	Omfördelningsmedlemsstaten i enlighet med artikel 25.1.

c)	I de fall som avses i artikel 16.2 a, datumet för den berörda personens inresa efter genomförd överföring.

d)	I de fall som avses i artikel 16.2 b, datumet för den berörda personens inresa efter genomförd överföring.

e)	I de fall som avses i artikel 16.2 c, det datum då den berörda personen lämnade medlemsstaternas territorium.

f)	I de fall som avses i artikel 16.2 d, det datum då den berörda personen avlägsnades från eller lämnade medlemsstaternas territorium.

g)	I de fall som avses i artikel 25.2, datumet för den berörda personens inresa efter genomförd överföring.

h)	Uppgift om att en visering utfärdats för den sökande, vilken medlemsstat som utfärdat eller förnyat viseringen eller på vars vägnar viseringen utfärdats samt viseringsansökans nummer.

Uppgift om att personen kan utgöra ett hot mot den inre säkerheten enligt den säkerhetskontroll som avses i Europaparlamentets och rådets förordning (EU) 2024/1356 (37) eller enligt en kontroll som genomförts i enlighet med artikel 16.4 i förordning (EU) 2024/1351 eller artikel 9.5 i förordning (EU) 2024/1348, om någon av följande omständigheter föreligger:

i)	Den berörda personen är beväpnad.

ii)	Den berörda personen är våldsam.

iii)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i direktiv (EU) 2017/541.

iv)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF.

j)	Uppgift om att ansökan om internationellt skydd har avslagits, om sökanden inte har rätt att stanna kvar och inte har fått tillåtelse att stanna kvar i en medlemsstat i enlighet med förordning (EU) 2024/1348.

Uppgift om att ett beslut om att inte ta upp ansökan till prövning eller om att avslå en ansökan om internationellt skydd som ogrundad eller uppenbart ogrundad eller ett beslut eller en akt varigenom en ansökan förklaras vara implicit eller explicit återkallad har vunnit laga kraft efter en prövning av en ansökan i gränsförfarandet enligt förordning (EU) 2024/1348.

l)	Uppgift om att stöd till frivilligt återvändande och återanpassning har beviljats.

3. Om alla de uppgifter som avses i punkt 1 a–f och h i den här artikeln rörande en person enligt artikel 15 registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

4. Den ursprungsmedlemsstat som konstaterat att det hot mot den inre säkerheten som identifierats enligt den screening som avses i förordning (EU) 2024/1356 eller enligt en undersökning i enlighet med artikel 16.4 i förordning (EU) 2024/1351 eller artikel 9.5 i förordning (EU) 2024/1348 inte längre föreligger ska radera registreringen av säkerhetsflaggningen från datasetet, efter att ha samrått med de andra medlemsstater som registrerat ett dataset för samma person. Eurodac ska så snart som möjligt, dock senast 72 timmar efter det att en annan ursprungsmedlemsstat – som registrerat en träff på uppgifter som andra ursprungsmedlemsstater överfört om personer som avses i artikel 15.1, 22.1, 23.1 eller 24.1 – raderat säkerhetsflaggningen, informera dessa ursprungsmedlemsstater om denna radering. Dessa ursprungsmedlemsstater ska också radera säkerhetsflaggningen i det motsvarande datasetet.

KAPITEL III

Personer som registrerats för genomförande av ett inreseförfarande och personer som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram

AVSNITT 1

Personer som registrerats för genomförande av ett inreseförfarande enligt unionsramen för vidarebosättning och inresa av humanitära skäl

Artikel 18

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska, så snart som möjligt efter den registrering som avses i artikel 9.3 i förordning (EU) 2024/1356, dock senast innan ett beslut om inresa har fattats enligt artikel 9.9 i den förordningen, ta och till Eurodac överföra de biometriska uppgifterna för varje person som är sex år eller äldre och som registrerats för genomförande av ett inreseförfarande enligt unionsramen för vidarebosättning och inresa av humanitära skäl. Den skyldigheten ska inte gälla om en medlemsstat kan fatta det beslutet utan jämförelse av biometriska uppgifter, om ett sådant beslut är negativt.

2. Varje medlemsstat ska ta biometriska uppgifter för varje person som är sex år eller äldre och som registrerats för genomförande av ett inreseförfarande enligt unionsramen för vidarebosättning och inresa av humanitära skäl och

a)	för vilken den medlemsstaten beviljar internationellt skydd eller humanitär status enligt nationell rätt i enlighet med förordning (EU) 2024/1350,

b)	som den medlemsstaten vägrar inresa på någon av de grunder som avses i artikel 6.1 f i den förordningen, eller

c)	för vilken den medlemsstaten avbryter inreseförfarandet på grund av att personen i fråga inte har gett sitt samtycke eller har återtagit sitt samtycke i enlighet med artikel 7 i den förordningen.

Medlemsstaterna ska överföra de biometriska uppgifterna för de personer som avses i första stycket tillsammans med de uppgifter som avses i artikel 19.1 c–q i den här förordningen till Eurodac så snart som möjligt, dock senast 72 timmar efter beslutet att bevilja internationellt skydd eller humanitär status enligt nationell rätt, att vägra inresa eller att avbryta inreseförfarandet.

3. Att medlemsstaterna inte iakttar de tidsfrister som anges i punkterna 1 och 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck och överföra dem igen så snart som möjligt efter det att avtrycken tagits med avsett resultat.

Om det inte är möjligt att ta biometriska uppgifter på grund av åtgärder som vidtagits för att skydda personens hälsa eller folkhälsan ska medlemsstaterna ta och överföra sådana biometriska uppgifter så snart som möjligt efter det att de hälsorelaterade hindren har undanröjts.

4. Om den berörda medlemsstaten gör en framställan, får biometriska uppgifter vid tillämpning av förordning (EU) 2024/1350 tas och överföras till den begärande medlemsstaten av en annan medlemsstat, Europeiska unionens asylbyrå eller en relevant internationell organisation.

5. Vid tillämpning av denna artikel ska Europeiska unionens asylbyrå och de internationella organisationer som avses i punkt 4 inte få åtkomst till Eurodac.

Artikel 19

Registrering av uppgifter

1. Endast följande uppgifter ska registreras i Eurodac i enlighet med artikel 3.2 i den här förordningen:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat, plats och datum för registreringen i enlighet med artikel 9.3 i förordning (EU) 2024/1350.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

I förekommande fall, en skannad färgkopia av en identitets- eller resehandling tillsammans med en angivelse av handlingens äkthet och, om en sådan inte är tillgänglig, av en annan handling som underlättar identifieringen av tredjelandsmedborgaren eller den statslösa personen tillsammans med en angivelse av handlingens äkthet.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

o)	I tillämpliga fall, datum för beslutet att bevilja internationellt skydd eller humanitär status enligt nationell rätt i enlighet med artikel 9.14 i förordning (EU) 2024/1350.

p)	I tillämpliga fall, datum för beslutet att vägra inresa i enlighet med förordning (EU) 2024/1350 och de grunder på vilka inresa vägrats.

q)	I tillämpliga fall, datum för avbrytande av inreseförfarandet enligt vad som avses i förordning (EU) 2024/1350.

2. Om alla de uppgifter som avses i punkt 1 a–f och h i den här artikeln rörande en person enligt artikel 18.2 registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

AVSNITT 2

Personer som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram

Artikel 20

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska ta biometriska uppgifter för varje person som är sex år eller äldre och som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram och överföra dessa uppgifter till Eurodac tillsammans med de uppgifter som avses i artikel 21.1 c–o i denna förordning, så snart den beviljar den personen internationellt skydd eller humanitär status enligt nationell rätt, dock senast 72 timmar därefter.

2. Att medlemsstaterna inte iakttar den tidsfrist som anges i punkt 1 befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38 ska ursprungsmedlemsstaten ta nya fingeravtryck och överföra dem igen så snart som möjligt efter det att avtrycken tagits med avsett resultat.

3. Genom undantag från punkt 2 ska medlemsstater, om det inte är möjligt att ta biometriska uppgifter för en person som beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

Artikel 21

Registrering av uppgifter

1. Endast följande uppgifter ska registreras i Eurodac i enlighet med artikel 3.2:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat, plats och datum för registreringen.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

o)	Det datum då internationellt skydd eller humanitär status enligt nationell rätt beviljades.

2. Om alla de uppgifter som avses i punkt 1 a–f och h i den här artikeln rörande en person enligt artikel 20.1 registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

KAPITEL IV

Tredjelandsmedborgare eller statslösa personer som omhändertas i samband med irreguljär passage av en yttre gräns

Artikel 22

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska i enlighet med artikel 13.2 genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som omhändertas av de behöriga kontrollmyndigheterna i samband med irreguljär passage av den medlemsstatens gräns landvägen, sjövägen eller luftvägen från ett tredjeland och som inte avvisas eller som fortfarande fysiskt befinner sig på medlemsstatens territorium och som inte hållits i förvar, omhändertagits eller häktats under hela perioden efter omhändertagandet fram till verkställigheten av avvisningsbeslutet.

2. Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då omhändertagandet ägde rum, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1 och som inte avvisas:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat samt plats och datum för omhändertagandet.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

3. Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast överföras till Eurodac i enlighet med artikel 3.2:

a)	I enlighet med punkt 7 i den här artikeln, det datum då den berörda personen lämnade eller avlägsnades från medlemsstaternas territorium.

b)	Omfördelningsmedlemsstaten i enlighet med artikel 25.1.

c)	Uppgift om att stöd till frivilligt återvändande och återanpassning har beviljats.

Uppgift om att personen kan utgöra ett hot mot den inre säkerheten enligt den screening som avses i förordning (EU) 2024/1356, om någon av följande omständigheter föreligger:

i)	Den berörda personen är beväpnad.

ii)	Den berörda personen är våldsam.

iii)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i direktiv (EU) 2017/541.

iv)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF.

4. Genom undantag från punkt 2 ska de uppgifter som avses i punkt 2 som avser personer som omhändertagits, som avses i punkt 1, och som fortfarande fysiskt befinner sig på medlemsstaternas territorium men som hållits i förvar, omhändertagits eller häktats i över 72 timmar efter omhändertagandet, överföras innan personerna släpps.

5. Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de omhändertagna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

6. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för den omhändertagna personen på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på 72 timmar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

7. Så snart ursprungsmedlemsstaten har säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 har lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

8. Om den berörda medlemsstaten så begär, får biometriska uppgifter, alfanumeriska uppgifter och i förekommande fall en skannad färgkopia av en identitets- eller resehandling också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål, när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordning (EU) 2019/1896 och förordning (EU) 2021/2303.

9. Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

10. Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

KAPITEL V

Tredjelandsmedborgare eller statslösa personer som vistas olagligt i en medlemsstat

Artikel 23

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska i enlighet med artikel 13.2 genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som vistas olagligt inom medlemsstatens territorium.

2. Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter det att det har konstaterats att tredjelandsmedborgaren eller den statslösa personen vistas olagligt, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat samt plats och datum för omhändertagandet.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

3. Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, genast överföras till Eurodac i enlighet med artikel 3.2:

a)	I enlighet med punkt 6 i den här artikeln, det datum då den berörda personen lämnade eller avlägsnades från medlemsstaternas territorium.

b)	Omfördelningsmedlemsstaten i enlighet med artikel 25.1.

c)	Om tillämpligt, i de fall som avses i artikel 25.2, datumet för personens inresa efter genomförd överföring.

d)	Uppgift om att stöd till frivilligt återvändande och återanpassning har beviljats.

Uppgift om att personen kan utgöra ett hot mot den inre säkerheten enligt den screening som avses i förordning (EU) 2024/1356 eller enligt en säkerhetskontroll som utförts vid tidpunkten för tagandet av de biometriska uppgifterna i enlighet med punkt 1 i denna artikel, om någon av följande omständigheter föreligger:

i)	Den berörda personen är beväpnad.

ii)	Den berörda personen är våldsam.

iii)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i direktiv (EU) 2017/541.

iv)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF.

4. Att medlemsstaterna inte iakttar den tidsfrist på 72 timmar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de omhändertagna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

5. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för den omhändertagna personen på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

6. Så snart ursprungsmedlemsstaten säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

7. Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

8. Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

KAPITEL VI

Tredjelandsmedborgare eller statslösa personer som landsatts efter en sök- och räddningsinsats

Artikel 24

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som landsatts efter en sådan sök- och räddningsinsats som avses i förordning (EU) 2024/1351.

2. Den berörda medlemsstaten ska så snart som möjligt, dock senast 72 timmar efter den dag då landsättningen ägde rum, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat samt plats och datum för landsättning.

Kön.

i)	Det referensnummer som används av ursprungsmedlemsstaten.

j)	Det datum då de biometriska uppgifterna togs.

k)	Det datum då uppgifterna överfördes till Eurodac.

l)	Operatörens användar-ID.

3. Dessutom ska följande uppgifter, i tillämpliga fall och om de är tillgängliga, överföras till Eurodac i enlighet med artikel 3.2 så snart de är tillgängliga:

a)	Identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

b)	En skannad färgkopia av en identitets- eller resehandling tillsammans med en angivelse av handlingens äkthet eller, om sådan saknas, av en annan handling som underlättar identifieringen av tredjelandsmedborgaren eller den statslösa personen tillsammans med en angivelse av handlingens äkthet.

c)	I enlighet med punkt 8 i den här artikeln, det datum då den berörda personen lämnade eller avlägsnades från medlemsstaternas territorium.

d)	Omfördelningsmedlemsstaten i enlighet med artikel 25.1.

e)	Uppgift om att stöd till frivilligt återvändande och återanpassning har beviljats.

Uppgift om att personen kan utgöra ett hot mot den inre säkerheten enligt den screening som avses i förordning (EU) 2024/1356, om någon av följande omständigheter föreligger:

i)	Den berörda personen är beväpnad.

ii)	Den berörda personen är våldsam.

iii)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i direktiv (EU) 2017/541.

iv)	Det finns indikationer på att den berörda personen är inblandad i något av de brott som avses i artikel 2.2 i rambeslut 2002/584/RIF.

4. Att medlemsstaterna inte iakttar den tidsfrist som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på de landsatta personerna i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

5. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för en landsatt person på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

6. Vid en plötslig tillströmning får medlemsstaterna förlänga den tidsfrist på 72 timmar som avses i punkt 2 med högst ytterligare 48 timmar. Detta undantag ska träda i kraft samma dag som det anmäls till kommissionen och de andra medlemsstaterna och gäller under den period som anges i anmälan. Den period som anges i anmälan får inte överstiga en månad.

7. Så snart ursprungsmedlemsstaten säkerställt att den berörda person vars uppgifter registrerats i Eurodac i enlighet med punkt 1 lämnat medlemsstaternas territorium i enlighet med ett beslut om återsändande eller ett avlägsnandebeslut ska den uppdatera det dataset som registrerats om den berörda personen med uppgift om det datum då avlägsnandet verkställdes eller det datum då personen lämnade territoriet.

10. Utan att det påverkar tillämpningen av förordning (EU) 2024/1351 får det faktum att uppgifter för en person överförs till Eurodac i enlighet med den här artikeln inte leda till någon diskriminering eller särbehandling av en person som omfattas av artikel 22.1 i den här förordningen.

11. Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

KAPITEL VII

Information om omfördelning

Artikel 25

Information om den registrerades omfördelningsstatus

1. Så snart omfördelningsmedlemsstaten är skyldig att omplacera den berörda personen i enlighet med artikel 67.9 i förordning (EU) 2024/1351, ska den gynnade medlemsstaten uppdatera sitt dataset om den berörda personen i enlighet med artikel 17, 22, 23 eller 24 i den här förordningen med uppgift om omfördelningsmedlemsstaten.

2. Om en person anländer till omfördelningsmedlemsstaten efter det att den medlemsstaten har bekräftat omfördelningen i enlighet med artikel 67.9 i förordning (EU) 2024/1351, ska den medlemsstaten översända det dataset som registrerats om den berörda personen i enlighet med artikel 17 eller 23 i den här förordningen och inkludera hans eller hennes ankomstdatum. Datasetet ska lagras i enlighet med artikel 29.1 för överföring enligt artiklarna 27 och 28.

KAPITEL VIII

Personer som har beviljats tillfälligt skydd

Artikel 26

Insamling och överföring av biometriska uppgifter

1. Varje medlemsstat ska genast ta biometriska uppgifter för varje tredjelandsmedborgare eller statslös person som är sex år eller äldre och som registrerats som en person som har beviljats tillfälligt skydd på den medlemsstatens territorium i enlighet med direktiv 2001/55/EG.

2. Den berörda medlemsstaten ska så snart som möjligt, dock senast tio dagar efter den dag då personen registrerades som en person som har beviljats tillfälligt skydd, till Eurodac i enlighet med artikel 3.2 överföra följande uppgifter med avseende på varje tredjelandsmedborgare eller statslös person som avses i punkt 1:

a)	Uppgifter om fingeravtryck.

b)	En ansiktsbild.

c)	Efternamn, förnamn, födelsenamn, namn som använts tidigare och eventuella alias, som kan registreras separat.

d)	Medborgarskap.

e)	Födelsedatum.

f)	Födelseort.

g)	Ursprungsmedlemsstat samt plats och datum för registrering som person som har beviljats tillfälligt skydd.

Kön.

i)	I förekommande fall, identitets- eller resehandlingens typ och nummer, trebokstavskoden för det utfärdande landet och sista giltighetsdag för den handlingen.

j)	I förekommande fall, en skannad färgkopia av en identitets- eller resehandling tillsammans med en angivelse av handlingens äkthet eller, om sådan saknas, av en annan handling.

k)	Det referensnummer som används av ursprungsmedlemsstaten.

l)	Det datum då de biometriska uppgifterna togs.

m)	Det datum då uppgifterna överfördes till Eurodac.

n)	Operatörens användar-ID.

o)	I förekommande fall, uppgift om att den person som tidigare registrerats som en person som har beviljats tillfälligt skydd omfattas av något av de skäl för undantag som anges i artikel 28 i direktiv 2001/55/EG.

p)	En hänvisning till rådets relevanta genomförandebeslut.

3. Att medlemsstaterna inte iakttar den tidsfrist på tio dagar som anges i punkt 2 i den här artikeln befriar dem inte från skyldigheten att ta biometriska uppgifter och överföra dem till Eurodac. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse enligt artikel 38, ska ursprungsmedlemsstaten ta nya fingeravtryck på den person som har beviljats tillfälligt skydd i enlighet med punkt 1 i den här artikeln och överföra dem igen så snart som möjligt, dock senast 48 timmar efter det att avtrycken tagits med avsett resultat.

4. Genom undantag från punkt 1 ska den berörda medlemsstaten, om det inte är möjligt att ta biometriska uppgifter för en person som har beviljats tillfälligt skydd på grund av åtgärder som vidtagits för att skydda hans eller hennes hälsa eller folkhälsan, ta och överföra sådana biometriska uppgifter så snart som möjligt, dock senast 48 timmar efter det att de hälsorelaterade hindren har undanröjts.

I händelse av allvarliga tekniska problem får medlemsstaterna förlänga den tidsfrist på tio dagar som anges i punkt 2 med högst ytterligare 48 timmar i syfte att genomföra sina nationella kontinuitetsplaner.

5. Om den berörda medlemsstaten så begär, får biometriska uppgifter också tas och överföras för den medlemsstatens räkning av medlemmar i de europeiska gräns- och kustbevakningsenheterna eller experter i asylstödgrupperna som fått särskild utbildning för detta ändamål, när de utövar befogenheter och utför arbetsuppgifter i enlighet med förordningarna (EU) 2019/1896 och (EU) 2021/2303.

6. Varje dataset som samlas in och överförs i enlighet med den här artikeln ska länkas till andra dataset om samma tredjelandsmedborgare eller statslösa person i en sekvens på det sätt som anges i artikel 3.6.

7. Om alla de uppgifter som avses i punkt 2 a–f och h i den här artikeln rörande en person enligt punkt 1 i den här artikeln registreras i Eurodac ska de anses vara ett dataset som överförts till Eurodac vid tillämpning av artikel 27.1 aa i förordning (EU) 2019/818.

KAPITEL IX

Förfarande för jämförelse av uppgifter för personer som ansöker om internationellt skydd, tredjelandsmedborgare och statslösa personer som omhändertagits i samband med irreguljär gränspassage eller olaglig vistelse inom en medlemsstats territorium, tredjelandsmedborgare och statslösa personer som registrerats för genomförande av ett inreseförfarande och beviljats inresa i enlighet med ett nationellt vidarebosättningsprogram, tredjelandsmedborgare och statslösa personer som landsatts efter en sök- och räddningsinsats samt personer som har beviljats tillfälligt skydd

Artikel 27

Jämförelse av biometriska uppgifter

1. Biometriska uppgifter som överförts av en medlemsstat ska, utom om de överförts i enlighet med artiklarna 16.2 a och c, 18 och 20, automatiskt jämföras med biometriska uppgifter som överförts av andra medlemsstater och som redan är lagrade i Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26.

2. Biometriska uppgifter som överförts av en medlemsstat i enlighet med artikel 18.1 ska automatiskt jämföras med biometriska uppgifter som överförts av andra medlemsstater och som redan är lagrade i Eurodac i enlighet med artikel 15 och markerade i enlighet med artikel 31 samt med artiklarna 18.2 och 20.

3. På begäran av en medlemsstat ska Eurodac säkerställa att den jämförelse som avses i punkt 1 förutom de biometriska uppgifterna från andra medlemsstater även omfattar biometriska uppgifter som tidigare överförts av den medlemsstaten.

4. Eurodac ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten i enlighet med de förfaranden som anges i artikel 38.4. Vid en träff ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 överföras för alla dataset som motsvarar träffen, vid behov tillsammans med uppgift om den markering som avses i artikel 31.1 och 31.4. Om ett negativt resultat erhålls, ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 inte överföras.

5. Om en medlemsstat erhåller en träff från Eurodac som kan bistå den medlemsstaten att fullgöra sina skyldigheter enligt artikel 1.1 a får träffen företräde framför eventuella andra träffar som erhållits.

Artikel 28

Jämförelse av uppgifter om ansiktsbild

1. Om fingertopparnas tillstånd gör det omöjligt att ta fingeravtryck av en kvalitet som säkerställer adekvat jämförelse i enlighet med artikel 38 eller om fingeravtryck för jämförelse saknas, ska en medlemsstat jämföra uppgifter om ansiktsbild.

2. Uppgifter om ansiktsbild och uppgifter om vilket kön den registrerade har får automatiskt jämföras med de uppgifter om ansiktsbild och de uppgifter om vilket kön den registrerade har som överförts av andra medlemsstater och redan är lagrade i Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26, med undantag för uppgifter som överförts i enlighet med artiklarna 16.2 a och c, 18 samt 20.

På begäran av en medlemsstat ska Eurodac säkerställa att den jämförelse som avses i punkt 1 förutom uppgifterna om ansiktsbild från andra medlemsstater även omfattar de uppgifter om ansiktsbild som tidigare överförts av den medlemsstaten.

3. Uppgifter om ansiktsbild och uppgifter om vilket kön den registrerade har som överförts av en medlemsstat i enlighet med artikel 18.1 får automatiskt jämföras med de uppgifter om ansiktsbild och de uppgifter om vilket kön den registrerade har som överförts av andra medlemsstater och redan är lagrade i Eurodac i enlighet med artikel 15 och markerade i enlighet med artikel 31 samt med artiklarna 18.2 och 20.

4. Eurodac ska automatiskt överföra träffen eller det negativa resultatet av jämförelsen till ursprungsmedlemsstaten i enlighet med de förfaranden som anges i artikel 38.5. Vid en träff ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 överföras för alla dataset som motsvarar träffen, i förekommande fall tillsammans med uppgift om den markering som avses i artikel 31.1 och 31.4. Om ett negativt resultat erhålls, ska de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 inte överföras.

5. Om en medlemsstat erhåller en träff från Eurodac som kan bistå den medlemsstaten att fullgöra sina skyldigheter enligt artikel 1.1 a, får den träffen företräde framför eventuella andra träffar som erhållits.

KAPITEL X

Lagring av uppgifter, radering av uppgifter i förtid och markering av uppgifter

Artikel 29

Lagring av uppgifter

1. Vid tillämpning av artikel 15.1 ska varje dataset som registrerats i enlighet med artikel 17 om en person som ansöker om internationellt skydd lagras i Eurodac i tio år från och med den dag då de biometriska uppgifterna överfördes.

2. De biometriska uppgifter som avses i artikel 18.1 ska inte registreras i Eurodac.

3. Vid tillämpning av artikel 18.2 ska varje dataset som registrerats i enlighet med artikel 19 om en tredjelandsmedborgare eller statslös person enligt artikel 18.2 a lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

4. Vid tillämpning av artikel 18.2 ska varje dataset som registrerats i enlighet med artikel 19 om en tredjelandsmedborgare eller statslös person enligt artikel 18.2 b eller c lagras i Eurodac i tre år från och med den dag då de biometriska uppgifterna överfördes.

5. Vid tillämpning av artikel 20 ska varje dataset som registrerats i enlighet med artikel 21 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

6. Vid tillämpning av artikel 22.1 ska varje dataset som registrerats i enlighet med artikel 22 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

7. Vid tillämpning av artikel 23.1 ska varje dataset som registrerats i enlighet med artikel 23 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

8. Vid tillämpning av artikel 24.1 ska varje dataset som registrerats i enlighet med artikel 24 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i fem år från och med den dag då de biometriska uppgifterna överfördes.

9. Vid tillämpning av artikel 26.1 ska varje dataset som registrerats i enlighet med artikel 26 om en tredjelandsmedborgare eller statslös person lagras i Eurodac i ett år från och med den dag då rådets relevanta genomförandebeslut trädde i kraft. Lagringsperioden ska förlängas varje år så länge som det tillfälliga skyddet varar.

10. Vid utgången av de lagringsperioder som avses i punkterna 1–9 i denna artikel ska uppgifterna om de registrerade automatiskt raderas ur Eurodac.

Artikel 30

Radering av uppgifter i förtid

1. Uppgifter om en person som erhållit medborgarskap i en ursprungsmedlemsstat före utgången av den period som avses i artikel 29.1, 29.3, 29.5, 29.6, 29.7, 29.8 eller 29.9 ska utan dröjsmål raderas ur Eurodac av den medlemsstaten i enlighet med artikel 40.3.

Uppgifter om en person som erhållit medborgarskap i en annan medlemsstat före utgången av den period som avses i artikel 29.1, 29.3, 29.5, 29.6, 29.7, 29.8 eller 29.9 ska raderas ur Eurodac av ursprungsmedlemsstaten i enlighet med artikel 40.3 så snart som ursprungsmedlemsstaten får kännedom om att den berörda personen erhållit ett sådant medborgarskap.

2. Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter raderingen, informera alla ursprungsmedlemsstater om att uppgifter i enlighet med punkt 1 i den här artikeln raderats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1.

Artikel 31

Markering av uppgifter

1. Den ursprungsmedlemsstat som beviljat en person vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 17 internationellt skydd ska för de ändamål som anges i artikel 1.1 a markera de relevanta uppgifterna i enlighet med de villkor för elektronisk kommunikation med Eurodac som fastställts av eu-Lisa. Markeringen ska lagras i Eurodac i enlighet med artikel 29.1 för överföring enligt artiklarna 27 och 28. Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter markeringen av uppgifterna, informera alla ursprungsmedlemsstater om att uppgifter markerats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också markera motsvarande dataset.

2. Uppgifter som avser personer som beviljats internationellt skydd, som lagras i Eurodac i enlighet med artikel 3.2 och som markerats i enlighet med punkt 1 i den här artikeln ska göras tillgängliga för jämförelse för brottsbekämpande ändamål till dess att uppgifterna automatiskt raderas ur Eurodac i enlighet med artikel 29.10.

3. Ursprungsmedlemsstaten ska ta bort markeringen av uppgifter om en tredjelandsmedborgare eller statslös person vars uppgifter tidigare varit markerade i enlighet med punkt 1 i den här artikeln om hans eller hennes status återkallats i enlighet med artikel 14 eller 19 i förordning nr (EU) 2024/1347.

4. Den ursprungsmedlemsstat som utfärdat ett uppehållstillstånd till en tredjelandsmedborgare eller en statslös person som vistas olagligt och vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 22.2 eller 23.2, beroende på vad som är tillämpligt, eller till en tredjelandsmedborgare eller statslös person som landsatts efter en sök- och räddningsinsats och vars uppgifter tidigare registrerats i Eurodac i enlighet med artikel 24.2 ska för de ändamål som anges i artikel 1.1 a och c markera de relevanta uppgifterna i enlighet med de villkor för elektronisk kommunikation med Eurodac som fastställts av eu-Lisa. Markeringen ska lagras i Eurodac i enlighet med artikel 29.6, 29.7, 29.8 och 29.9 för överföring enligt artiklarna 27 och 28. Eurodac ska så snart som möjligt, dock senast inom 72 timmar efter markeringen av uppgifterna, informera alla ursprungsmedlemsstater om att uppgifter markerats av en annan ursprungsmedlemsstat som registrerat en träff på uppgifter som de överfört om personer som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1. Dessa ursprungsmedlemsstater ska också markera motsvarande dataset.

5. Uppgifter som avser tredjelandsmedborgare eller statslösa personer som vistas olagligt i unionen, som lagras i Eurodac och som markerats i enlighet med punkt 4 i den här artikeln ska göras tillgängliga för jämförelse för brottsbekämpande ändamål till dess att uppgifterna automatiskt raderas ur Eurodac i enlighet med artikel 29.10.

6. Vid tillämpning av artikel 68.4 i förordning (EU) 2024/1351 ska omfördelningsmedlemsstaten efter registrering av uppgifter i enlighet med artikel 25.2 i den här förordningen registrera sig själv som ansvarig medlemsstat och förse dessa uppgifter med den markering som införts av den medlemsstat som beviljat internationellt skydd.

KAPITEL XI

Förfarande för jämförelse och överföring av uppgifter för brottsbekämpande ändamål

Artikel 32

Förfarande för jämförelse av biometriska eller alfanumeriska uppgifter med Eurodacuppgifter

1. För brottsbekämpande ändamål får medlemsstaternas utsedda myndigheter och Europols utsedda myndighet till kontrollmyndigheten lämna en motiverad elektronisk framställan i enlighet med artiklarna 33.1 och 34.1, tillsammans med det referensnummer som används av dem, om jämförelse av biometriska eller alfanumeriska uppgifter för vidarebefordran till Eurodac via den nationella åtkomstpunkten eller Europols åtkomstpunkt. Vid mottagandet av en sådan framställan ska kontrollmyndigheten kontrollera om samtliga villkor för en framställan om jämförelse uppfyllts enligt artikel 33 eller 34, beroende på vad som är tillämpligt.

2. Om samtliga villkor för en framställan om jämförelse enligt artikel 33 eller 34 uppfyllts, ska kontrollmyndigheten vidarebefordra framställan om jämförelse till den nationella åtkomstpunkten eller Europols åtkomstpunkt, som ska vidarebefordra den till Eurodac i enlighet med artiklarna 27 och 28 för jämförelse med de biometriska eller alfanumeriska uppgifter som överförts till Eurodac i enlighet med artiklarna 15, 18.2, 20, 22, 23, 24 och 26.

3. En jämförelse av en ansiktsbild med andra uppgifter om ansiktsbild i Eurodac för brottsbekämpande ändamål får utföras i enlighet med artikel 28.1, om sådana uppgifter finns tillgängliga vid den tidpunkt då medlemsstaternas utsedda myndigheter eller Europols utsedda myndighet gör den motiverade elektroniska framställan.

4. I brådskande undantagsfall där det är nödvändigt att avvärja en överhängande fara som är kopplad till ett terroristbrott eller ett annat grovt brott får kontrollmyndigheten omedelbart när den mottar en framställan från en utsedd myndighet överföra biometriska eller alfanumeriska uppgifter till den nationella åtkomstpunkten eller Europols åtkomstpunkt för jämförelse och först i efterhand kontrollera om samtliga de villkor för en framställan om jämförelse som avses i artikel 33 eller 34 uppfyllts, inklusive om ett brådskande undantagsfall verkligen varit för handen. Efterhandskontrollen ska äga rum utan oskälig fördröjning efter det att en framställan har behandlats.

5. Om det vid efterhandskontrollen framkommer att åtkomsten till Eurodacuppgifter inte var motiverad ska den information som kommunicerats från Eurodac raderas av alla myndigheter som haft åtkomst till sådana uppgifter, och de ska informera kontrollmyndigheten om att så har skett.

Artikel 33

Villkor för de utsedda myndigheternas åtkomst till Eurodac

1. För brottsbekämpande ändamål får de utsedda myndigheterna lämna en motiverad elektronisk framställan om jämförelse av biometriska eller alfanumeriska uppgifter med de uppgifter som lagras i Eurodac inom deras befogenhetsområde endast om samtliga följande villkor är uppfyllda:

En förhandskontroll har genomförts i

i)	nationella databaser, och

ii)

alla övriga medlemsstaters system för automatisk identifiering av fingeravtryck enligt beslut 2008/615/RIF, i vilka jämförelser är tekniskt tillgängliga, såvida det inte finns rimliga skäl att anta att en jämförelse med dessa system inte skulle leda till att den registrerades identitet fastställdes; sådana rimliga skäl ska anges i den motiverade elektroniska framställan om jämförelse med Eurodacuppgifter som översänds av den utsedda myndigheten till kontrollmyndigheten.

b)	Jämförelsen är nödvändig för att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarlig att sökningar i databasen står i proportion till det eftersträvade målet.

c)	Jämförelsen är nödvändig i ett särskilt fall, inbegripet för specifika personer.

Det finns rimliga skäl att anta att jämförelsen väsentligen kommer att bidra till att terroristbrotten eller de andra grova brotten i fråga förhindras, upptäcks eller utreds. Sådana rimliga skäl föreligger särskilt om det finns välgrundade misstankar om att en person som misstänks för, har begått eller fallit offer för ett terroristbrott eller ett annat grovt brott omfattas av någon av kategorierna i denna förordning.

Utöver förhandskontrollen i databaserna enligt första stycket får de utsedda myndigheterna också utföra en kontroll i VIS, under förutsättning att villkoren enligt beslut 2008/633/RIF för en jämförelse med de uppgifter som lagras i det systemet är uppfyllda. De utsedda myndigheterna får lämna den motiverade elektroniska framställan enligt första stycket samtidigt med en framställan om jämförelse med de uppgifter som lagras i VIS.

2. Om de utsedda myndigheterna sökt i CIR i enlighet med artikel 22.1 i förordning (EU) 2019/818 och om sökningen i CIR i enlighet med punkt 2 i den artikeln visat att det finns uppgifter om den berörda personen lagrade i Eurodac, kan dessa myndigheter få åtkomst till Eurodac för sökning utan en förhandskontroll i nationella databaser eller i alla övriga medlemsstaters system för automatisk identifiering av fingeravtryck.

3. En framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål ska genomföras med hjälp av biometriska eller alfanumeriska uppgifter.

Artikel 34

Villkor för Europols åtkomst till Eurodac

1. För brottsbekämpande ändamål får Europols utsedda myndighet lämna en motiverad elektronisk framställan om jämförelse av biometriska eller alfanumeriska uppgifter med de uppgifter som är lagrade i Eurodac, inom ramen för Europols uppdrag och när detta är nödvändigt för att Europol ska kunna utföra sina arbetsuppgifter och endast om samtliga följande villkor är uppfyllda:

a)	Jämförelser med biometriska eller alfanumeriska uppgifter som är lagrade i informationsbehandlingssystem som är tekniskt och juridiskt tillgängliga för Europol har inte lett till att den registrerades identitet kunnat fastställas.

Jämförelsen är nödvändig för att stödja och stärka medlemsstaternas arbete med att förhindra, upptäcka eller utreda terroristbrott eller andra grova brott som omfattas av Europols mandat, vilket innebär att det finns en fara för den allmänna säkerheten som är så allvarlig att sökningar i databasen står i proportion till det eftersträvade målet.

c)	Jämförelsen är nödvändig i ett särskilt fall, inbegripet för specifika personer.

2. Om Europol sökt i CIR i enlighet med artikel 22.1 i förordning (EU) 2019/818 och om sökningen i CIR i enlighet med punkt 2 i den artikeln visat att det finns uppgifter om den berörda personen lagrade i Eurodac, kan Europol få åtkomst till Eurodac för sökning på de villkor som anges i den här artikeln.

3. En framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål ska genomföras med hjälp av biometriska eller alfanumeriska uppgifter.

4. Behandling av information som Europol erhållit genom jämförelse med Eurodacuppgifter förutsätter tillstånd från ursprungsmedlemsstaten. Europol ska inhämta detta tillstånd från den nationella Europolenheten i den medlemsstaten.

Artikel 35

Kommunikation mellan utsedda myndigheter, kontrollmyndigheter, nationella åtkomstpunkter och Europols åtkomstpunkt

1. Utan att det påverkar tillämpningen av artikel 39 ska all kommunikation mellan utsedda myndigheter, kontrollmyndigheter, nationella åtkomstpunkter och Europols åtkomstpunkt vara säkrad och ske elektroniskt.

2. För brottsbekämpande ändamål ska sökningar med biometriska eller alfanumeriska uppgifter behandlas digitalt av medlemsstaterna och Europol och överföras i det dataformat som fastställs i det dokument för gränssnittskontroll man enats om, så att jämförelsen kan göras med andra uppgifter som lagras i Eurodac.

KAPITEL XII

Uppgiftsbehandling, dataskydd samt skadeståndsskyldighet

Artikel 36

Ansvar i frågor som rör uppgiftsbehandling

1. Ursprungsmedlemsstaten ska ansvara för att säkerställa att

a)	biometriska uppgifter och de övriga uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 tas på ett lagligt sätt och överförs till Eurodac på ett lagligt sätt,

b)	uppgifterna är korrekta och aktuella när de överförs till Eurodac,

c)	uppgifterna i Eurodac registreras, lagras, rättas och raderas på ett lagligt sätt, utan att det påverkar det ansvar som åvilar eu-Lisa,

d)	de resultat från jämförelser av biometriska uppgifter som överförs från Eurodac behandlas på ett lagligt sätt.

2. Ursprungsmedlemsstaten ska säkerställa säkerheten för de uppgifter som avses i punkt 1 i den här artikeln före och under överföringen till Eurodac, i enlighet med artikel 48, och säkerheten för de uppgifter som den erhåller från Eurodac.

3. Ursprungsmedlemsstaten ska ansvara för den slutliga identifieringen av uppgifterna i enlighet med artikel 38.4.

4. eu-Lisa ska säkerställa att Eurodac drivs, även för teständamål, i enlighet med denna förordning och relevanta unionsdataskyddsregler. Framför allt ska eu-Lisa

a)	anta åtgärder som säkerställer att alla personer, inklusive uppdragstagare, som arbetar med Eurodac behandlar de uppgifter som registrerats där, endast på ett sätt som är förenligt med Eurodacs syfte enligt artikel 1,

b)	vidta nödvändiga åtgärder för att säkerställa Eurodacs säkerhet i enlighet med artikel 48,

c)	säkerställa att endast de personer som är bemyndigade att arbeta med Eurodac har åtkomst till det, utan att detta påverkar Europeiska datatillsynsmannens befogenheter.

eu-Lisa ska underrätta Europaparlamentet, rådet och Europeiska datatillsynsmannen om de åtgärder som den vidtar i enlighet med första stycket i denna punkt.

Artikel 37

Överföring

1. Biometriska uppgifter och övriga personuppgifter ska behandlas digitalt och överföras i det dataformat som fastställs i det dokument för gränssnittskontroll man enats om. I den utsträckning det är nödvändigt för att Eurodac ska fungera effektivt ska eu-Lisa fastställa de tekniska kraven avseende det dataformat som ska användas för medlemsstaternas överföring av data till Eurodac och omvänt. eu-Lisa ska säkerställa att de biometriska uppgifter som medlemsstaterna överför kan jämföras i det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild.

2. Medlemsstaterna ska överföra de uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 till Eurodac elektroniskt. De uppgifter som avses i artiklarna 17.1, 17.2, 19.1, 21.1, 22.2, 22.3, 23.2, 23.3, 24.2, 24.3 och 26.2 ska automatiskt registreras i Eurodac. I den utsträckning det är nödvändigt för att Eurodac ska fungera effektivt ska eu-Lisa fastställa de tekniska kraven för vederbörlig elektronisk överföring av uppgifterna från medlemsstaterna till Eurodac och omvänt.

3. Medlemsstaterna ska säkerställa att det referensnummer som avses i artiklarna 17.1 k, 19.1 k, 21.1 k, 22.2 k, 23.2 k, 24.2 k, 26.2 k och 32.1 gör det möjligt att entydigt knyta uppgifter till en bestämd person och till den medlemsstat som överför uppgifterna och också gör det möjligt att ange huruvida dessa uppgifter gäller en person som avses i artikel 15.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1.

4. Det referensnummer som avses i punkt 3 i den här artikeln ska inledas med den bokstavsbeteckning som identifierar den medlemsstat som överfört uppgifterna. Bokstavsbeteckningen ska följas av identifieringen av kategori av person eller framställan. Härvid ska uppgifter om personer som avses i artikel 15.1 betecknas med ”1”, personer som avses i artikel 22.1 med ”2”, uppgifter om personer som avses i artikel 23.1 med ”3”, uppgifter om framställningar som avses i artikel 33 med ”4”, uppgifter om framställningar som avses i artikel 34 med ”5”, uppgifter om framställningar som avses i artikel 43 med ”6”, uppgifter om framställningar som avses i artikel 18 med ”7”, uppgifter om personer som avses i artikel 20 med ”8”, uppgifter om personer som avses i artikel 24.1 med ”9” och uppgifter om personer som avses i artikel 26.1 med ”0”.

5. eu-Lisa ska fastställa de tekniska förfaranden som är nödvändiga för att säkerställa att medlemsstaterna erhåller entydiga uppgifter från Eurodac.

6. Eurodac ska så snart som möjligt bekräfta mottagandet av de uppgifter som överförts. För detta ändamål ska eu-Lisa fastställa de tekniska krav som är nödvändiga för att säkerställa att medlemsstaterna vid begäran erhåller mottagningsbevis.

Artikel 38

Genomförande av jämförelser och överföring av resultat

1. Medlemsstaterna ska säkerställa att biometriska uppgifter överförs av en kvalitet som är adekvat för jämförelse med hjälp av det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild. I den utsträckning det är nödvändigt för att säkerställa att resultat av jämförelser i Eurodac håller en mycket hög grad av exakthet, ska eu-Lisa fastställa vilken kvalitet på de biometriska uppgifter som överförs som är adekvat. Kvaliteten på de biometriska uppgifter som överförts ska så snart som möjligt kontrolleras i Eurodac. Om de biometriska uppgifterna inte lämpar sig för jämförelser med hjälp av det datoriserade systemet för igenkänning av fingeravtryck och ansiktsbild ska Eurodac informera den berörda medlemsstaten. Den medlemsstaten ska därefter överföra biometriska uppgifter av adekvat kvalitet med samma referensnummer som den föregående uppsättningen av biometriska uppgifter.

2. Jämförelsen i Eurodac ska genomföras i den ordning som framställningarna kommer in. Varje framställan ska behandlas inom 24 timmar efter det att den har inkommit. En medlemsstat får av skäl kopplade till nationell rätt begära att en jämförelse som är särskilt brådskande görs inom en timme. Om sådana tidsfrister inte kan hållas, på grund av omständigheter som eu-Lisa inte är ansvarig för, ska Eurodac behandla framställan med prioritet så snart omständigheterna inte längre föreligger. I den utsträckning det är nödvändigt för att säkerställa att Eurodac fungerar effektivt ska eu-Lisa i sådana fall fastställa kriterier för att säkerställa att framställningarna behandlas med prioritet.

3. I den utsträckning det är nödvändigt för att säkerställa att Eurodac fungerar effektivt ska eu-Lisa fastställa operativa förfaranden för bearbetning av uppgifter som erhålls och för översändande av resultat av jämförelser.

4. Vid behov ska en expert på fingeravtryck i den mottagande medlemsstaten enligt definitionen i dess nationella bestämmelser som är utbildad specifikt för de typer av fingeravtrycksjämförelser som föreskrivs i denna förordning, omedelbart kontrollera resultatet av den jämförelse av uppgifter om fingeravtryck som utförts i enlighet med artikel 27.

Om en träff på fingeravtryck och ansiktsbild tas emot från Eurodac, efter en jämförelse av både uppgifter om fingeravtryck och ansiktsbild med uppgifter som registrerats i den datoriserade centrala databasen, får medlemsstaterna kontrollera resultatet av jämförelsen av uppgifterna om ansiktsbild.

För de ändamål som anges i artikel 1.1 a, b, c och j i denna förordning ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna.

5. Resultatet av jämförelsen av uppgifter om ansiktsbild som utförts i enlighet med artikel 27, om en träff erhålls enbart på grundval av en ansiktsbild, och artikel 28 ska omedelbart kontrolleras och verifieras i den mottagande medlemsstaten av en expert som är utbildad i enlighet med nationell praxis.

För de ändamål som anges i artikel 1.1 a, b, c och j i denna förordning ska slutlig identifiering göras av ursprungsmedlemsstaten i samarbete med de andra berörda medlemsstaterna.

Andra uppgifter som erhållits från Eurodac och som har konstaterats vara otillförlitliga ska raderas så snart det har fastställts att uppgifterna inte är tillförlitliga.

6. Om den slutliga identifieringen enligt punkterna 4 och 5 visar att resultatet av jämförelsen från Eurodac inte motsvarar de biometriska uppgifter som översänts för jämförelse, ska medlemsstaterna omedelbart radera resultatet av jämförelsen och underrätta eu-Lisa om detta så snart som möjligt, dock senast efter tre arbetsdagar efter erhållandet av resultatet, och informera den om ursprungsmedlemsstatens referensnummer och om referensnumret för den medlemsstat som erhållit resultatet.

Artikel 39

Kommunikation mellan medlemsstaterna och Eurodac

Vid överföring av uppgifter från medlemsstaterna till Eurodac och omvänt ska kommunikationsinfrastrukturen användas. I den utsträckning det är nödvändigt för att säkerställa att Eurodac fungerar effektivt ska eu-Lisa fastställa de tekniska förfaranden som är nödvändiga för användningen av kommunikationsinfrastrukturen.

Artikel 40

Åtkomst till och rättelse eller radering av uppgifter som registrerats i Eurodac

1. Ursprungsmedlemsstaten ska ha åtkomst till de uppgifter som den överfört och som registrerats i Eurodac i enlighet med denna förordning.

Medlemsstaterna får inte göra sökningar i uppgifter som överförts av en annan medlemsstat eller ta emot sådana uppgifter, med undantag av de uppgifter som härrör från den jämförelse som avses i artiklarna 27 och 28.

2. De myndigheter i medlemsstaterna som i enlighet med punkt 1 i den här artikeln ska ha åtkomst till de uppgifter som registrerats i Eurodac ska vara de som utses av respektive medlemsstat för de ändamål som anges i artikel 1.1 a, b, c och j. När en myndighet utses ska det anges exakt vilken enhet som ska ansvara för de arbetsuppgifter som gäller tillämpningen av denna förordning. Varje medlemsstat ska utan dröjsmål förse kommissionen och eu-Lisa med en förteckning över dessa enheter och alla ändringar i denna. eu-Lisa ska offentliggöra den konsoliderade förteckningen i Europeiska unionens officiella tidning. Om den förteckningen ändras ska eu-Lisa en gång om året offentliggöra en uppdaterad konsoliderad förteckning på internet.

3. Endast ursprungsmedlemsstaten ska ha rätt att ändra de uppgifter som den överfört till Eurodac genom att rätta, komplettera eller radera dem, utan att detta påverkar sådan radering som ska utföras i enlighet med artikel 29.

4. Åtkomst för sökning i Eurodacuppgifter som lagras i CIR ska beviljas vederbörligen bemyndigad personal vid de nationella myndigheterna i varje medlemsstat och vederbörligen bemyndigad personal vid de unionsorgan som är behöriga för de syften som anges i artiklarna 20 och 21 i förordning (EU) 2019/818. Åtkomsten ska begränsas till den utsträckning som är nödvändig för att dessa nationella myndigheter och unionsorgan ska kunna utföra sina arbetsuppgifter och för att dessa ändamål ska kunna uppnås och ska stå i proportion till de eftersträvade målen.

5. Om en medlemsstat eller eu-Lisa har information som tyder på att uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna ska medlemsstaten eller eu-Lisa, utan att det hindrar anmälan av en personuppgiftsincident enligt artikel 33 i förordning (EU) 2016/679, snarast underrätta ursprungsmedlemsstaten om detta.

Om en medlemsstat har information som tyder på att uppgifter registrerats i Eurodac i strid med den här förordningen ska den så snart som möjligt underrätta eu-Lisa, kommissionen och ursprungsmedlemsstaten om detta. Ursprungsmedlemsstaten ska kontrollera uppgifterna i fråga och vid behov omgående ändra eller radera dessa.

6. eu-Lisa får inte till ett tredjelands myndigheter överföra eller ge åtkomst till uppgifter som registrerats i Eurodac. Detta förbud ska inte gälla överföringar till tredjeländer av sådana uppgifter som omfattas av förordning (EU) 2024/1351.

Artikel 41

1. eu-Lisa ska föra register över all uppgiftsbehandling som sker inom Eurodac. Av registret ska framgå varför uppgifterna konsulterats, datum och tidpunkt för detta, vilka uppgifter som överförts, vilka uppgifter som använts för sökningar och namnet på den enhet som fört in eller använt uppgifter samt på de ansvariga personerna.

2. För de ändamål som anges i artikel 8 i den här förordningen ska eu-Lisa föra register över all uppgiftsbehandling som sker inom Eurodac. Registret över sådan behandling ska omfatta de uppgifter som avses i punkt 1 i den här artikeln och de träffar som uppkommit vid den automatiserade behandling som föreskrivs i artikel 20 i förordning (EU) 2018/1240.

3. För de ändamål som anges i artikel 10 i den här förordningen ska medlemsstaterna och eu-Lisa föra register över all uppgiftsbehandling som sker inom Eurodac och VIS i enlighet med den här artikeln och artikel 34 i förordning (EG) nr 767/2008.

4. Det register som avses i punkt 1 i denna artikel får användas endast för övervakning av dataskyddet med avseende på om uppgiftsbehandlingen är tillåten och för att säkerställa datasäkerheten i enlighet med artikel 46. Registret ska på lämpligt sätt skyddas mot obehörig åtkomst, och det ska raderas ett år efter det att lagringsperioden enligt artikel 29 har löpt ut, såvida inte registret behövs för ett redan inlett övervakningsförfarande.

5. För de ändamål som anges i artikel 1.1 a, b, c, g, h och j ska varje medlemsstat vidta nödvändiga åtgärder för att uppnå de mål som anges i punkterna 1–4 i den här artikeln inom ramen för sitt nationella system. Varje medlemsstat ska också föra register över de personer som är vederbörligen bemyndigade att föra in eller använda uppgifterna.

Artikel 42

Rätt till information

1. Ursprungsmedlemsstaten ska skriftligen och vid behov muntligen informera en person som omfattas av artikel 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1 i denna förordning om följande på ett språk som han eller hon förstår eller rimligen kan förväntas förstå och i en koncis, transparent, begriplig och lättillgänglig form, med klara och tydliga formuleringar:

a)	Den personuppgiftsansvariges, i den mening som avses i artikel 4.7 i förordning (EU) 2016/679, och dennes eventuella företrädares identiteter och kontaktuppgifter och dataskyddsombudets kontaktuppgifter.

Vilka uppgifter som ska behandlas i Eurodac och behandlingens rättsliga grund, inklusive en redogörelse för målen för förordning (EU) 2024/1351 i enlighet med artikel 19 i den förordningen och, i tillämpliga fall, målen för förordning (EU) 2024/1350 samt en förklaring i begriplig form om att medlemsstaterna och Europol kan få åtkomst till Eurodac för brottsbekämpande ändamål.

När det gäller en person som omfattas av artikel 15.1, 22.1, 23.1 eller 24.1, det faktum att ursprungsmedlemsstaten, om en säkerhetskontroll enligt artiklarna 17.2 i, 22.3 d, 23.3 e och 24.3 f visar att han eller hon kan utgöra ett hot mot den inre säkerheten, är skyldig att registrera denna uppgift i Eurodac.

d)	Mottagarna eller kategorierna av mottagare av uppgifterna, i förekommande fall.

e)	När det gäller en person som omfattas av artikel 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 eller 26.1, skyldigheten att lämna biometriska uppgifter och det relevanta förfarandet, inbegripet möjliga konsekvenser av att denna skyldighet inte fullgörs.

f)	Den period under vilken uppgifterna kommer att lagras i enlighet med artikel 29.

Rätten att av den personuppgiftsansvarige begära att få åtkomst till uppgifter som rör dem och rätten att begära att oriktiga uppgifter om dem rättas, att ofullständiga personuppgifter kompletteras, att olagligen behandlade personuppgifter om dem raderas eller att behandlingen av dem begränsas samt rätten att få information om förfarandena för utövande av dessa rättigheter och kontaktuppgifter till den personuppgiftsansvarige och till de tillsynsmyndigheter som avses i artikel 44.1.

h)	Rätten att inge klagomål till tillsynsmyndigheten.

2. När det gäller en person som omfattas av artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 ska den information som avses i punkt 1 i den här artikeln ges när hans eller hennes biometriska uppgifter tas.

Om en person som omfattas av artiklarna 15.1, 18.1, 18.2, 20.1, 22.1, 23.1, 24.1 och 26.1 är underårig, ska medlemsstaterna ge informationen på ett sätt som är anpassat till barnets ålder.

Förfarandet för insamling av biometriska uppgifter ska förklaras för underåriga med hjälp av broschyrer, infografik eller demonstrationer, eller med en kombination av några av de tre, beroende på vad som är lämpligt, som är särskilt utformade på ett sådant sätt att det säkerställs att underåriga förstår informationen.

3. En gemensam broschyr, som ska innehålla åtminstone de uppgifter som avses i punkt 1 i den här artikeln samt dem som avses i artikel 19.1 i förordning (EU) 2024/1351, ska utarbetas i enlighet med det förfarande som avses i artikel 77.2 i den förordningen.

Broschyren ska vara tydlig och lättbegriplig och avfattad i en koncis, transparent, begriplig och lättillgänglig form, på ett språk som den berörda personen förstår eller rimligen kan förväntas förstå.

Broschyren ska utarbetas på ett sådant sätt att medlemsstaterna kan komplettera den med ytterligare medlemsstatsspecifik information. Denna medlemsstatsspecifika information ska omfatta åtminstone information om de administrativa åtgärderna för att säkerställa efterlevnad av skyldigheten att lämna biometriska uppgifter, den registrerades rättigheter och möjligheten att få information och bistånd från nationella tillsynsmyndigheter samt kontaktuppgifter till den personuppgiftsansvarige, till dataskyddsombudet och till de nationella tillsynsmyndigheterna.

Artikel 43

Rätt till tillgång till samt rättelse, komplettering, radering och begränsning av behandlingen av personuppgifter

1. För de ändamål som anges i artikel 1.1 a, b, c och j i den här förordningen ska den registrerades rätt till tillgång till och rättelse, komplettering, radering och begränsning av behandlingen av personuppgifter utövas i enlighet med kapitel III i förordning (EU) 2016/679 och tillämpas i enlighet med denna artikel.

2. Den registrerades rätt till tillgång i varje medlemsstat ska inbegripa rätten att få information om de personuppgifter om honom eller henne som registrerats i Eurodac, inklusive alla poster som indikerar att personen kan utgöra ett hot mot den inre säkerheten, och den medlemsstat som överfört uppgifterna till Eurodac på de villkor som anges i förordning (EU) 2016/679 och i nationell rätt som antagits i enlighet med den förordningen. Sådan åtkomst till personuppgifter får bara beviljas av en medlemsstat.

Om rätten till rättelse eller radering av personuppgifter utövas i en annan medlemsstat än i den eller de medlemsstater som överfört uppgifterna, ska myndigheterna i den medlemsstaten kontakta myndigheterna i den eller de medlemsstater som överfört uppgifterna så att dessa kan kontrollera att uppgifterna är korrekta och att överföringen till och registreringen i Eurodac är lagenlig.

3. När det gäller poster som indikerar att personen kan utgöra ett hot mot den inre säkerheten får medlemsstaterna begränsa den registrerades rättigheter enligt den här artikeln i enlighet med artikel 23 i förordning (EU) 2016/679.

4. Om det visar sig att uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den medlemsstat som överfört uppgifterna rätta eller radera dem i enlighet med artikel 40.3. Den medlemsstaten ska till den registrerade skriftligen bekräfta att den rättat, kompletterat, raderat eller begränsat behandlingen av personuppgifter om den registrerade.

5. Om den medlemsstat som överfört uppgiften inte godtar att de uppgifter som registrerats i Eurodac inte stämmer överens med de faktiska omständigheterna eller att de har registrerats på ett olagligt sätt, ska den skriftligen förklara för den registrerade varför den inte har för avsikt att rätta eller radera uppgifterna.

Den medlemsstaten ska även förse den registrerade med information om vilka åtgärder som kan vidtas om han eller hon inte godtar den förklaring som lämnas. Detta ska inbegripa information om hur talan väcks eller vid behov om hur ett klagomål anhängiggörs vid berörda myndigheter eller domstolar i den medlemsstaten samt om ekonomisk eller annan hjälp som finns att tillgå enligt de lagar, författningar och förfaranden som gäller i den medlemsstaten.

6. En begäran enligt punkterna 1 och 2 om tillgång till eller rättelse, komplettering, radering eller begränsning av behandlingen av personuppgifter ska innehålla alla uppgifter som behövs för att den registrerade ska kunna identifieras, inbegripet biometriska uppgifter. Sådana uppgifter får bara användas för att de rättigheter som avses i punkterna 1 och 2 ska kunna utövas av den registrerade och ska sedan omedelbart raderas.

7. De behöriga myndigheterna i medlemsstaterna ska samarbeta aktivt för att genast säkerställa att rätten till åtkomst till och rättelse, komplettering, radering och begränsning av behandlingen av personuppgifter kan utövas av den registrerade.

8. Närhelst en person begär tillgång till uppgifter som rör honom eller henne ska den behöriga myndigheten upprätta och bevara en skriftlig handling där det anges att en sådan begäran gjorts och vilken åtgärd den lett till, och utan dröjsmål göra denna handling tillgänglig för de nationella tillsynsmyndigheterna.

9. Den nationella tillsynsmyndigheten i den medlemsstat som överfört uppgifterna och den nationella tillsynsmyndigheten i den medlemsstat där den registrerade vistas ska på begäran informera den registrerade om hans eller hennes rätt att av den personuppgiftsansvarige begära tillgång till eller rättelse, komplettering, radering eller begränsning av behandlingen av de personuppgifter som rör honom eller henne. Tillsynsmyndigheterna ska samarbeta i enlighet med kapitel VII i förordning (EU) 2016/679.

Artikel 44

De nationella tillsynsmyndigheternas övervakning

1. Varje medlemsstat ska säkerställa att desstillsynsmyndighet eller tillsynsmyndigheter som avses i artikel 51.1 i förordning (EU) 2016/679 övervakar lagenligheten i den berörda medlemsstatens behandling av personuppgifter för de ändamål som fastställs i artikel 1.1 a, b, c och j i den här förordningen, inklusive överföringen av dem till Eurodac.

2. Varje medlemsstat ska säkerställa att dess tillsynsmyndighet har tillgång till rådgivning från personer som har tillräckliga kunskaper om biometriska uppgifter.

Artikel 45

Europeiska datatillsynsmannens övervakning

1. Europeiska datatillsynsmannen ska säkerställa att all behandling av personuppgifter i samband med Eurodac, i synnerhet vid eu-Lisa, sker i enlighet med förordning (EU) 2018/1725 och den här förordningen.

2. Europeiska datatillsynsmannen ska säkerställa att en granskning av eu-Lisas behandling av personuppgifter genomförs minst vart tredje år i enlighet med internationella revisionsstandarder. En rapport från dessa granskningar ska översändas till Europaparlamentet, rådet, kommissionen, eu-Lisa och de nationella tillsynsmyndigheterna. eu-Lisa ska ges tillfälle att yttra sig innan rapporten antas.

Artikel 46

Samarbete mellan nationella tillsynsmyndigheter och Europeiska datatillsynsmannen

1. I enlighet med artikel 62 i förordning (EU) 2018/1725 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen inom ramen för sina respektive behörigheter samarbeta aktivt inom sina ansvarsområden och säkerställa en samordnad tillsyn av Eurodac.

2. Medlemsstaterna ska säkerställa att en granskning av behandlingen av personuppgifter för brottsbekämpande ändamål utförs varje år av ett oberoende organ, i enlighet med artikel 47.1, omfattande en analys av ett urval av de motiverade elektroniska framställningarna.

Granskningen ska bifogas de årsrapporter som medlemsstaterna ska lämna enligt artikel 57.8.

3. De nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen ska inom ramen för sina respektive befogenheter utbyta relevant information, bistå varandra vid granskningar och inspektioner, utreda svårigheter vid tolkning eller tillämpning av denna förordning, undersöka problem i samband med utövandet av oberoende tillsyn eller den registrerades rättigheter, utarbeta harmoniserade förslag till gemensamma lösningar på eventuella problem samt vid behov öka medvetenheten om rätten till dataskydd.

4. För de ändamål som anges i punkt 3 ska de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen sammanträda minst två gånger om året inom ramen för Europeiska dataskyddsstyrelsen. Europeiska dataskyddsstyrelsen ska stå för kostnaderna och servicen i samband med dessa möten. En arbetsordning för mötena ska antas vid det första mötet. Ytterligare arbetsmetoder ska utvecklas gemensamt efter behov. Europeiska dataskyddsstyrelsen ska vartannat år översända en gemensam verksamhetsrapport till Europaparlamentet, rådet och kommissionen. Denna rapport ska innehålla ett kapitel om varje medlemsstat, som utarbetats av den medlemsstatens nationella tillsynsmyndighet.

Artikel 47

Skydd av personuppgifter för brottsbekämpande ändamål

1. Den eller de tillsynsmyndigheter i varje medlemsstat som avses i artikel 41.1 i direktiv (EU) 2016/680 ska övervaka lagenligheten i medlemsstaternas behandling av personuppgifter för brottsbekämpande ändamål, inklusive överföringar av dessa uppgifter till och från Eurodac.

2. Europols behandling av personuppgifter enligt denna förordning ska stå i överensstämmelse med förordning (EU) 2016/794 och ska övervakas av Europeiska datatillsynsmannen.

3. De personuppgifter som erhålls från Eurodac i enlighet med denna förordning för brottsbekämpande ändamål ska enbart behandlas för att förhindra, upptäcka eller utreda det specifika fall för vilket en medlemsstat eller Europol begärt uppgifterna.

4. Utan att det påverkar tillämpningen av artikel 24 i direktiv (EU) 2016/680 ska Eurodac, de utsedda myndigheterna, kontrollmyndigheterna och Europol registrera sökningarna i syfte att göra det möjligt för de nationella tillsynsmyndigheterna och Europeiska datatillsynsmannen att övervaka att uppgiftsbehandlingen sker i enlighet med unionens regler för dataskydd, inbegripet för ändamålet att spara uppgifterna för att utarbeta de årliga rapporter som avses i artikel 57.8. Förutom för sådana ändamål ska personuppgifter och uppgiften om en sökning raderas i alla nationella register och i Europols register efter en månad, såvida inte uppgifterna behövs för den specifika pågående brottsutredning för vilken de begärdes av en medlemsstat eller av Europol.

Artikel 48

Datasäkerhet

1. Ursprungsmedlemsstaten ska säkerställa datasäkerheten före och under överföringen till Eurodac.

2. Varje medlemsstat ska med avseende på alla uppgifter som behandlas av dess behöriga myndigheter enligt denna förordning vidta de åtgärder som är nödvändiga, inbegripet anta en datasäkerhetsplan, för att

a)	fysiskt skydda uppgifterna, inbegripet genom att utarbeta beredskapsplaner för att skydda kritisk infrastruktur,

b)	hindra obehöriga från att få tillträde till databehandlingsutrustning och nationella anläggningar vid vilka medlemsstaten utför operationer i enlighet med Eurodacs syften (utrustning, åtkomstkontroll och kontroller vid ingången till anläggningen),

c)	förhindra att datamedier läses, kopieras, ändras eller avlägsnas av obehöriga (kontroll av datamedier),

d)	förhindra obehörigt införande av uppgifter och hindra obehöriga från att skaffa sig kännedom om, ändra eller radera lagrade personuppgifter (kontroll av lagrade personuppgifter),

e)	hindra obehöriga från att använda automatiserade databehandlingssystem med hjälp av datakommunikationsutrustning (användarkontroll),

f)	förhindra obehörig behandling av uppgifter i Eurodac och förhindra att uppgifter som behandlas i Eurodac obehörigt ändras eller raderas (kontroll av uppgiftsinmatningen),

g)	säkerställa att personer som är bemyndigade att ha åtkomst till Eurodac har åtkomst endast till de uppgifter som ingår i deras behörighet, med hjälp av individuella och unika användaridentiteter och skyddade åtkomstmetoder (åtkomstkontroll),

säkerställa att alla myndigheter med rätt till åtkomst till Eurodac skapar profiler som beskriver uppgifter och ansvar för personer som är bemyndigade att få åtkomst till, lägga in, uppdatera, radera och söka uppgifter och på begäran utan dröjsmål ger de tillsynsmyndigheter som avses i artikel 51 i förordning (EU) 2016/679 och i artikel 41 i direktiv (EU) 2016/680 tillgång till dessa profiler samt all annan relevant information som myndigheterna kan behöva för tillsynsändamål (personalprofiler),

i)	säkerställa möjligheten att kontrollera och fastställa till vilka organ personuppgifter får överföras med användning av datakommunikationsutrustning (kontroll av kommunikationen),

j)	säkerställa möjligheten att kontrollera och fastställa vilka uppgifter som behandlats i Eurodac, när detta har gjorts, av vem och i vilket syfte (kontroll av registreringen),

k)	förhindra obehörig läsning, kopiering, ändring eller radering av personuppgifter i samband med såväl överföring av personuppgifter till eller från Eurodac som transport av datamedier, särskilt med hjälp av lämplig krypteringsteknik (kontroll av transport),

l)	säkerställa att de system som installerats kan återställas vid störningar (återställande),

m)	säkerställa att Eurodac utför sina funktioner, att funktionsfel rapporteras (tillförlitlighet) och att de lagrade personuppgifterna inte kan förvanskas genom funktionsfel i systemet (dataintegritet),

övervaka att de säkerhetsåtgärder som avses i denna punkt är verkningsfulla och vidta nödvändiga organisatoriska åtgärder i fråga om inre övervakning för att säkerställa att denna förordning efterlevs (egenrevision) och för att alla relevanta händelser som inträffar under tillämpningen av de åtgärder som anges i leden b–k och som kan peka på förekomsten av ett säkerhetstillbud ska upptäckas automatiskt inom 24 timmar.

3. Medlemsstaterna och Europol ska informera eu-Lisa om säkerhetstillbud i samband med Eurodac som de har upptäckt i sina system utan att det påverkar anmälan av och underrättelse om personuppgiftsincident enligt artiklarna 33 och 34 i förordning (EU) 2016/679, artiklarna 30 och 31 i direktiv (EU) 2016/680 respektive artiklarna 34 och 35 i förordning (EU) 2016/794. eu-Lisa ska utan oskäligt dröjsmål och utan att det påverkar tillämpningen av artiklarna 34 och 35 i förordning (EU) 2018/1725 informera medlemsstaterna, Europol och Europeiska datatillsynsmannen om eventuella säkerhetstillbud i samband med Eurodac som de har upptäckt i sina system. De berörda medlemsstaterna, eu-Lisa och Europol ska samarbeta under ett säkerhetstillbud.

4. eu-Lisa ska med avseende på driften av Eurodac vidta de åtgärder som är nödvändiga för att uppnå de mål som anges i punkt 2 i denna artikel, inklusive att anta en datasäkerhetsplan.

Innan Eurodac tas i drift ska säkerhetsramen för Eurodacs verksamhetsmiljö och tekniska miljö uppdateras, i enlighet med artikel 33 i förordning (EU) 2018/1725.

5. Europeiska unionens asylbyrå ska vidta de åtgärder som krävs för att genomföra artikel 18.4, bland annat antagandet av en datasäkerhetsplan i enlighet med punkt 2 i denna artikel.

Artikel 49

Förbud mot överföring av uppgifter till tredjeländer, internationella organisationer eller privata enheter

1. Personuppgifter som en medlemsstat eller Europol erhållit från Eurodac i enlighet med denna förordning får inte överföras eller göras tillgängliga för tredjeländer eller internationella organisationer eller privata enheter som är etablerade i eller utanför unionen. Detta förbud ska också gälla om dessa uppgifter behandlas vidare i den mening som avses i artikel 4.2 i förordning (EU) 2016/679 och artikel 3.2 i direktiv (EU) 2016/680 på nationell nivå eller mellan medlemsstater.

2. Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan medlemsstaterna efter en träff som erhållits för brottsbekämpande ändamål får inte överföras till tredjeländer om det finns en verklig risk för att den registrerade till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter.

3. Personuppgifter som har sitt upphov i en medlemsstat och som utbyts mellan en medlemsstat och Europol efter en träff som erhållits för brottsbekämpande ändamål får inte överföras till tredjeländer om det finns en verklig risk för att den registrerade till följd av denna överföring kan komma att utsättas för tortyr, omänsklig eller förnedrande behandling eller bestraffning eller någon annan kränkning av sina grundläggande rättigheter. Överföringar ska dessutom endast utföras om de är nödvändiga och proportionella i fall som omfattas av Europols mandat, i enlighet med kapitel V i förordning (EU) 2016/794 och med ursprungsmedlemsstatens samtycke.

4. När det gäller personer som avses i artikel 15.1, 18.1 och 18.2 eller 20.1 ska ingen information lämnas ut till tredjeland om att en ansökan om internationellt skydd har lämnats in eller att en person omfattas av ett inreseförfarande i en medlemsstat.

5. De förbud som anges i punkterna 1 och 2 i denna artikel ska inte påverka medlemsstaternas rätt att överföra sådana uppgifter i enlighet med kapitel V i förordning (EU) 2016/679 eller i förekommande fall med de nationella regler som antagits enligt kapitel V i direktiv (EU) 2016/680 till tredjeländer på vilka förordning (EU) 2024/1351 är tillämplig.

Artikel 50

Överföring av uppgifter till tredjeländer vid återsändande

1. Genom undantag från artikel 49 får personuppgifter om personer som avses i artiklarna 15.1, 18.2 a, 20.1, 22.2, 23.1, 24.1 och 26.1 och som medlemsstaten erhållit genom en träff efter sökning för de ändamål som anges i artikel 1.1 a, b, c eller j, överföras eller göras tillgängliga för tredjeland med ursprungsmedlemsstatens samtycke.

2. Överföring av uppgifter till tredjeland i enlighet med punkt 1 i denna artikel ska utföras i enlighet med relevanta bestämmelser i unionsrätten, särskilt bestämmelserna om dataskydd, däribland kapitel V i förordning (EU) 2016/679, och i tillämpliga fall återtagandeavtal samt den nationella rätten i den medlemsstat som överför uppgifterna.

3. Överföring av uppgifter till tredjeland i enlighet med punkt 1 får endast ske om följande villkor är uppfyllda:

a)	Uppgifterna överförs eller görs tillgängliga endast för att identifiera en tredjelandsmedborgare som vistas olagligt och utfärda en identifierings- eller resehandling för hans eller hennes återvändande.

b)	Den berörda tredjelandsmedborgaren har informerats om att hans eller hennes personuppgifter kan komma att delas med myndigheterna i ett tredjeland.

4. Genomförandet av förordning (EU) 2016/679, även när det gäller överföring av personuppgifter till tredjeländer i enlighet med denna artikel, och särskilt användningen av överföringar, samt huruvida dessa är proportionella och nödvändiga, på grundval av artikel 49.1 d i den förordningen ska övervakas av den oberoende tillsynsmyndighet som inrättats i enlighet med kapitel VI i förordning (EU) 2016/679.

5. Överföring av personuppgifter till tredjeländer i enlighet med denna artikel ska inte påverka rättigheterna för personer som avses i artiklarna 15.1, 18.2 a, 20.1, 22.2, 23.1, 24.1 och 26.1 i denna förordning, särskilt när det gäller principen om non-refoulement, eller förbudet att röja eller inhämta uppgifter i enlighet med artikel 7 i förordning (EU) 2024/1350.

6. Tredjeland ska inte ha direkt åtkomst till Eurodac för att jämföra eller överföra biometriska uppgifter eller andra personuppgifter för tredjelandsmedborgare eller statslösa personer och får inte beviljas åtkomst till Eurodac genom en medlemsstats nationella åtkomstpunkt.

Artikel 51

Logg och dokumentation

1. Medlemsstaterna och Europol ska säkerställa att all uppgiftsbehandling som föranleds av en framställan om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål loggas eller dokumenteras för kontroll av om den varit korrekt, för övervakning av lagenligheten i uppgiftsbehandlingen, för dataintegritet och datasäkerhet samt för egenrevision.

2. Loggen eller dokumentationen ska alltid utvisa följande:

a)	Det exakta ändamålet med framställan om jämförelse, inklusive den berörda typen av terroristbrott eller annat grovt brott och, för Europols del, det exakta ändamålet med framställan om jämförelse.

b)	De rimliga skäl som anges i enlighet med artikel 33.1 a i denna förordning för att inte göra jämförelser med andra medlemsstater enligt beslut 2008/615/RIF.

c)	Nummer i det nationella registret.

d)	Datum och exakt klockslag för framställan om jämförelse från den nationella åtkomstpunkten till Eurodac.

e)	Namn på den myndighet som begärt åtkomst för jämförelse, och ansvarig person som gjort framställan och behandlat uppgifterna.

f)	När så är tillämpligt, användning av det förfarande för brådskande undantagsfall som avses i artikel 32.4 och det beslut som fattats med avseende på efterhandskontrollen.

g)	Vilka uppgifter som använts för jämförelsen.

h)	I enlighet med nationella regler eller förordning (EU) 2016/794, beteckningen för den tjänsteman som utförde sökningen och för den tjänsteman som beordrade sökningen eller överföringen.

i)	När så är tillämpligt, en hänvisning till att den europeiska sökportalen använts för sökning i Eurodac enligt artikel 7.2 i förordning (EU) 2019/818.

3. Sådana loggar eller dokumentation får användas endast för att övervaka lagenligheten i uppgiftsbehandlingen och för att säkerställa dataintegritet och datasäkerhet. Loggar som innehåller personuppgifter får inte användas för den övervakning och utvärdering som avses i artikel 57.

De nationella tillsynsmyndigheter som ansvarar för att kontrollera om en framställan kan godtas och för att övervaka lagenligheten i uppgiftsbehandlingen och för att säkerställa dataintegritet och datasäkerhet ska ha åtkomst till dessa loggar på begäran, så att de kan fullgöra sina uppgifter.

Artikel 52

Skadeståndsansvar

1. Varje person eller medlemsstat som lidit materiell eller immateriell skada till följd av en olaglig behandling eller något annat handlande som är oförenligt med denna förordning har rätt till ersättning från den medlemsstat som är ansvarig för den uppkomna skadan, eller från eu-Lisa om byrån är ansvarig för den uppkomna skadan och i den mån den inte fullgjort de skyldigheter enligt denna förordning som specifikt riktar sig till den eller om den agerat utanför eller i strid med den medlemsstatens lagenliga anvisningar. Den ansvariga medlemsstaten eller eu-Lisa ska helt eller delvis befrias från detta ansvar om den bevisar att den inte på något sätt är ansvarig för den händelse som vållade skadan.

2. Om en medlemsstats underlåtenhet att fullgöra sina skyldigheter enligt denna förordning orsakar skada på Eurodac ska den medlemsstaten hållas ansvarig för denna skada, såvida inte och i den mån som eu-Lisa eller en annan medlemsstat underlåtit att vidta rimliga åtgärder för att förhindra skadan eller för att begränsa dess verkningar.

3. Skadeståndsanspråk mot en medlemsstat för sådana skador som avses i punkterna 1 och 2 i denna artikel ska regleras genom den nationella lagstiftningen i den medlemsstat som är svarande i enlighet med artiklarna 79 och 80 i förordning (EU) 2016/679 och artiklarna 54 och 55 i direktiv (EU) 2016/680. Skadeståndsanspråk mot eu-Lisa för sådan skada som avses i punkterna 1 och 2 i den här artikeln ska omfattas av de villkor som fastställs i fördragen.

KAPITEL XIII

Ändringar av förordningarna (EU) 2018/1240 och (EU) 2019/818

Artikel 53

Ändringar av förordning (EU) 2018/1240

I artikel 11 ska följande punkt införas:

”6a. För att utföra de kontroller som avses i artikel 20.2 k ska de automatiserade kontrollerna enligt punkt 1 i den här artikeln göra det möjligt för Etias centrala system att göra sökningar i Eurodac, som inrättats genom Europaparlamentets och rådets förordning (EU) 2024/1350 (*1), med följande uppgifter som tillhandahållits av sökande enligt artikel 17.2 a–d i den här förordningen:

a)	Efternamn (familjenamn), förnamn, efternamn vid födseln, födelsedatum, födelseort, kön, nuvarande medborgarskap.

b)	Eventuella andra namn (alias, artistnamn eller pseudonymer, smeknamn).

c)	Eventuella andra medborgarskap.

d)	Resehandlingens typ, nummer och utfärdandeland.

(*1) Europaparlamentets och rådets förordning (EU) 2024/1358 av den 14 maj 2024 om inrättande av Eurodac för jämförelse av biometriska uppgifter för att effektivt tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351 och (EU) 2024/1350 och rådets direktiv 2001/55/EG, och identifiera tredjelandsmedborgare och statslösa personer som vistas olagligt och om framställningar från medlemsstaternas brottsbekämpande myndigheter och Europol om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål, om ändring av Europaparlamentets och rådets förordningar (EU) 2018/1240 och (EU) 2019/818 och om upphävande av Europaparlamentets och rådets förordning (EU) nr 603/2013 (EUT L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj.)”."

I artikel 25a.1 ska följande led införas:

”(f)	de uppgifter som avses i artiklarna 17, 19, 21, 22, 23, 24 och 26 i förordning (EU) 2024/1358.”

3.	Artikel 88.6 ska ersättas med följande: ”6. Etias ska tas i drift oavsett om interoperabiliteten med Eurodac och Ecris-TCN har upprättats.”

Artikel 54

Ändringar av förordning (EU) 2019/818

Förordning (EU) 2019/818 ska ändras på följande sätt:

Artikel 4.20 ska ersättas med följande:

”20.

utsedda myndigheter: medlemsstaternas utsedda myndigheter i den mening som avses i artikel 5 i Europaparlamentets och rådets förordning (EU) 2024/1358 (*2), i artikel 3.1.26 i Europaparlamentets och rådets förordning (EU) 2017/2226 (*3), i artikel 4.3a i förordning (EG) nr 767/2008 och i artikel 3.1.21 i Europaparlamentets och rådets förordning (EU) 2018/1240 (*4).

(*2) Europaparlamentets och rådets förordning (EU) 2024/1358 av den 14 maj 2024 om inrättande av Eurodac för jämförelse av biometriska uppgifter för att effektivt tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351 och (EU) 2024/1350 och rådets direktiv 2001/55/EG, och identifiera tredjelandsmedborgare och statslösa personer som vistas olagligt och om framställningar från medlemsstaternas brottsbekämpande myndigheter och Europol om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål, om ändring av Europaparlamentets och rådets förordningar (EU) 2018/1240 och (EU) 2019/818 och om upphävande av Europaparlamentets och rådets förordning (EU) nr 603/2013 (EUT L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj)."

(*3) Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011 (EUT L 327, 9.12.2017, s. 20)."

(*4) Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 (EUT L 236, 19.9.2018, s. 1).”."

I artikel 10.1 ska de inledande orden ersättas med följande:

”Utan att det påverkar tillämpningen av artikel 51 i förordning (EU) 2024/1358, artiklarna 12 och 18 i förordning (EU) 2018/1862, artikel 31 i förordning (EU) 2019/816 och artikel 40 i förordning (EU) 2016/794, ska eu-Lisa föra logg över all uppgiftsbehandling i ESP. Dessa loggar ska särskilt omfatta följande:”.

Artikel 13.1 första stycket ska ändras på följande sätt:

Led b ska ersättas med följande:

”b)	de uppgifter som avses i artikel 5.1 b och 5.3 i förordning (EU) 2019/816,”.

Följande led ska läggas till:

”c)	de uppgifter som avses i artiklarna 17.1 a och b, 19.1 a och b, 21.1 a och b, 22.2 a och b, 23.2 a och b, 24.2 a och b samt 26.2 a och b i förordning (EU) 2024/1358.”

Artikel 14 ska ersättas med följande:

”Artikel 14

Sökning på biometriska uppgifter med den gemensamma biometriska matchningstjänsten

För att söka på de biometriska uppgifter som lagras i CIR och SIS ska CIR och SIS använda de biometriska mallar som lagrats i den gemensamma biometriska matchningstjänsten. Sökningar med biometriska uppgifter ska göras i enlighet med de syften som anges i denna förordning och i förordningarna (EG) nr 767/2008, (EU) 2017/2226, (EU) 2018/1860, (EU) 2018/1861, (EU) 2018/1862, (EU) 2019/816 och (EU) 2024/1358.”

I artikel 16.1 ska den första meningen ersättas med följande:

”Utan att det påverkar tillämpningen av artikel 51 i förordning (EU) 2024/1358, artiklarna 12 och 18 i förordning (EU) 2018/1862 och artikel 31 i förordning (EU) 2019/816, ska eu-Lisa föra logg över all uppgiftsbehandling i den gemensamma biometriska matchningstjänsten.”.

Artikel 18.1 ska ersättas med följande:

”1. CIR ska lagra följande uppgifter, logiskt åtskilda enligt det informationssystem från vilket uppgifterna härrör:

a)	De uppgifter som avses i artiklarna 17.1 a–f, h och i, 19.1 a–f, h och i, 21.1 a–f, h och i, 22.2 a–f, h och i, 23.2 a–f, h och i, 24.2 a–f och h, 24.3 a och artikel 26.2 a–f, h och i, i förordning (EU) 2024/1358.

De uppgifter som avses i artikel 5.1 b och 5.3 i förordning (EU) 2019/816 samt följande uppgifter som förtecknas i artikel 5.1 a i den förordningen: efternamn (familjenamn), förnamn, födelsedatum, födelseort (ort och land), medborgarskap, kön, tidigare namn, i förekommande fall, pseudonymer eller alias samt, i förekommande fall, information om resehandlingar.”.

7.	Artikel 23.1 ska ersättas med följande: ”1. De uppgifter som avses i artikel 18.1, 18.2 och 18.4 ska automatiskt raderas från CIR i enlighet med bestämmelserna om lagring av uppgifter i förordning (EU) 2024/1358 och förordning (EU) 2019/816.”.

8.	Artikel 24.1 ska ersättas med följande: ”1. Utan att det påverkar tillämpningen av artikel 51 i förordning (EU) 2024/1358 och artikel 29 i förordning (EU) 2019/816, ska eu-Lisa föra logg över all uppgiftsbehandling i CIR i enlighet med punkterna 2, 3 och 4 i den här artikeln.”.

I artikel 26.1 ska följande led läggas till:

”c)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel II i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac,

d)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel III i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac för träffar som uppstår när sådana uppgifter överförs,

e)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel IV i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac,

f)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel V i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac,

g)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel VI i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac,

h)	de myndigheter som är behöriga att samla in de uppgifter som anges i kapitel VIII i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac.”

10.

Artikel 27 ska ändras på följande sätt:

I punkt 1 ska följande led läggas till:

”aa)	Ett dataset överförs till Eurodac i enlighet med artikel 17, 19, 21, 22, 23, 24 eller 26 i förordning (EU) 2024/1358.”

I punkt 3 ska följande led läggas till:

”c)	Efternamn, förnamn, namn vid födseln, tidigare använda namn och alias, födelsedatum, födelseort, medborgarskap och kön, enligt artiklarna 17, 19, 21, 22, 23, 24 och 26 i förordning (EU) 2024/1358.”

11.

I artikel 29.1 ska följande led läggas till:

”c)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel II i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac för träffar som uppstår när sådana uppgifter överförs.

d)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel III i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac för träffar som uppstår när sådana uppgifter överförs.

e)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel IV i förordning (EU) 2024/1358 för träffar som uppstår när sådana uppgifter överförs.

f)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel V i förordning (EU) 2024/1358 för träffar som uppstår när sådana uppgifter överförs.

g)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel VI i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac för träffar som uppstår när sådana uppgifter överförs.

h)	De myndigheter som är behöriga att samla in de uppgifter som anges i kapitel VIII i förordning (EU) 2024/1358 när uppgifter överförs till Eurodac för träffar som uppstår när sådana uppgifter överförs.”.

12.

Artikel 39.2 ska ersättas med följande:

”2. eu-Lisa ska inrätta, genomföra och i sina tekniska anläggningar hysa CRRS som innehåller de uppgifter och den statistik som avses i artikel 12 i förordning (EU) 2024/1358, artikel 74 i förordning (EU) 2018/1862 och artikel 32 i förordning (EU) 2019/816, logiskt åtskilda per EU-informationssystem. Åtkomst till CRRS ska beviljas via kontrollerad, säkrad åtkomst och specifika användarprofiler enbart för rapportering och statistik, till de myndigheter som avses i artikel 12 i förordning (EU) 2024/1358, artikel 74 i förordning (EU) 2018/1862 och artikel 32 i förordning (EU) 2019/816.”.

13.

I artikel 47.3 ska följande stycke läggas till:

”Personer vars uppgifter lagras i Eurodac ska informeras om att deras personuppgifter behandlas för de ändamål som anges i denna förordning i enlighet med punkt 1 när nya dataset överförs till Eurodac enligt artiklarna 15, 18, 20, 22, 23, 24 och 26 i förordning (EU) 2024/1358.”.

14.

Artikel 50 ska ersättas med följande:

”Artikel 50

Överföring av personuppgifter till tredjeländer, internationella organisationer och privata parter

Utan att det påverkar tillämpningen av artikel 31 i förordning (EG) nr 767/2008, artiklarna 25 och 26 i förordning (EU) 2016/794, artikel 41 i förordning (EU) 2017/2226, artikel 65 i förordning (EU) 2018/1240, artiklarna 49 och 50 i förordning (EU) 2024/1358 och sökningar i Interpols databaser via ESP enligt artikel 9.5 i denna förordning som är förenliga med kapitel V i förordning (EU) 2018/1725 och kapitel V i förordning (EU) 2016/679, får personuppgifter som lagras, behandlas eller görs tillgängliga för interoperabilitetskomponenterna inte överföras till eller göras tillgängliga för tredjeländer, internationella organisationer eller privata parter.”.

KAPITEL XIV

Slutbestämmelser

Artikel 55

Kostnader

1. Kostnaderna i samband med Eurodacs och kommunikationsinfrastrukturens inrättande och drift ska bäras av unionens allmänna budget.

2. Kostnaderna vid de nationella åtkomstpunkterna och Europols åtkomstpunkt samt kostnaderna för deras anslutning till Eurodac ska bäras av respektive medlemsstat och Europol.

3. Varje medlemsstat och Europol ska på egen bekostnad inrätta och underhålla den tekniska infrastruktur som behövs för att genomföra denna förordning och vidare bära de kostnader som uppstår vid framställningar om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål.

Artikel 56

Kommittéförfarande

1. Kommissionen ska biträdas av en kommitté. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/2011.

2. När det hänvisas till denna punkt ska artikel 5 i förordning (EU) nr 182/2011 tillämpas.

3. Om kommittén inte avger något yttrande, ska kommissionen inte anta utkastet till genomförandeakt och artikel 5.4 tredje stycket i förordning (EU) nr 182/2011 ska tillämpas.

Artikel 57

Rapporter, övervakning och utvärdering

1. eu-Lisa ska till Europaparlamentet, rådet, kommissionen och Europeiska datatillsynsmannen överlämna en årsrapport om Eurodacs verksamhet, inbegripet dess tekniska funktionssätt och säkerhet. Årsrapporten ska omfatta information om Eurodacs ledning och resultat i förhållande till på förhand fastställda kvantitativa indikatorer för målen rörande produktion, kostnadseffektivitet och tjänsternas kvalitet.

2. eu-Lisa ska säkerställa att rutiner upprättas för att övervaka Eurodacs funktion i förhållande till de mål som avses i punkt 1.

3. eu-Lisa ska ha tillgång till den information om uppgiftstransaktionerna inom Eurodac som behövs för tekniskt underhåll, rapportering och statistik.

4. Senast 12 juni 2027 ska eu-Lisa genomföra en studie av den tekniska genomförbarheten av att programvara för ansiktsigenkänning läggs till i Eurodac för jämförelse av ansiktsbilder, även av underåriga. Studien ska utvärdera hur tillförlitliga och korrekta de resultat är som genereras av programvaran för ansiktsigenkänning för Eurodac, och utvärderingen ska innehålla eventuella nödvändiga rekommendationer innan tekniken för ansiktsigenkänning införs i Eurodac.

5. Senast den 12 juni 2029 och därefter vart fjärde år ska kommissionen göra en övergripande utvärdering av Eurodac och granska de uppnådda resultaten mot de uppställda målen och undersöka inverkan på de grundläggande rättigheterna, särskilt rätten till dataskydd och integritet, inbegripet frågan om huruvida åtkomsten för brottsbekämpande ändamål har lett till att personer som omfattas av denna förordning indirekt har diskriminerats, bedöma om systemet, inbegripet användningen av programvara för ansiktsigenkänning, fortfarande är berättigat, värdera eventuella följder för framtida verksamhet samt lämna nödvändiga rekommendationer. Utvärderingen ska även omfatta en bedömning av synergierna mellan denna förordning och förordning (EU) 2018/1862. Kommissionen ska översända utvärderingen till Europaparlamentet och rådet.

6. Medlemsstaterna ska förse eu-Lisa och kommissionen med den information som behövs för att utarbeta den årsrapport som avses i punkt 1.

7. eu-Lisa, medlemsstaterna och Europol ska förse kommissionen med den information som behövs för att utarbeta den övergripande utvärdering som avses i punkt 5. Denna information får inte äventyra arbetsmetoder eller innehålla uppgifter som röjer de utsedda myndigheternas källor, personal eller utredningar.

8. Varje medlemsstat och Europol ska med respekt för bestämmelserna i nationell rätt om offentliggörande av känsliga uppgifter vartannat år utarbeta rapporter om hur effektiva jämförelserna av biometriska uppgifter med Eurodacuppgifter för brottsbekämpande ändamål varit, med information och statistik om

a)	det exakta syftet med jämförelserna, inklusive typ av terroristbrott eller annat grovt brott,

b)	angivna grunder för välgrundade misstankar,

c)	angivna rimliga skäl för att inte göra jämförelser med andra medlemsstater enligt beslut 2008/615/RIF, i enlighet med artikel 33.1 a i denna förordning,

d)	antal tillfällen då framställningar om jämförelse gjorts,

e)	antal och typ av ärenden som lett till identifieringar, och

f)	behovet och utnyttjandet av möjligheten att åberopa brådskande undantagsfall, inklusive de fall där brådska inte godtagits som skäl vid kontrollmyndighetens efterhandskontroll.

De rapporter från medlemsstaterna och Europol som avses i första stycket ska översändas till kommissionen senast den 30 juni påföljande år.

9. På grundval av de rapporter från medlemsstaterna och Europol som avses i punkt 8 och utöver den övergripande utvärdering som föreskrivs i punkt 5, ska kommissionen vartannat år sammanställa en rapport om åtkomst till Eurodac för brottsbekämpande ändamål och översända den till Europaparlamentet, rådet och Europeiska datatillsynsmannen.

Artikel 58

Bedömning

1. Senast den 12 juni 2028 ska kommissionen för att kunna ha det administrativa samarbete som avses i artikel 27 i direktiv 2001/55/EG bedöma funktionssättet och den operativa effektiviteten hos varje it-system som används för utbyte av uppgifter om personer som har beviljats tillfälligt skydd.

2. Kommissionen ska också bedöma de förväntade konsekvenserna av tillämpningen av artikel 26 i denna förordning i händelse av att direktiv 2001/55/EG aktiveras, med beaktande av

a)	beskaffenheten hos de uppgifter som behandlas,

b)	de förväntade konsekvenserna av att de utsedda myndigheter som avses i artiklarna 5.1 och 9.1 ges åtkomst till de uppgifter som förtecknas i artikel 26.2,

c)	de skyddsåtgärder som föreskrivs i denna förordning.

3. Beroende på resultatet av de bedömningar som avses i punkterna 1 och 2 i denna artikel ska kommissionen vid behov lägga fram ett lagstiftningsförslag om ändring eller upphävande av artikel 26.

Artikel 59

Sanktioner

Medlemsstaterna ska vidta de åtgärder som krävs för att säkerställa att all behandling av uppgifter som registrerats i Eurodac som strider mot Eurodacs syfte enligt artikel 1 leder till effektiva, proportionella och avskräckande sanktioner, inklusive administrativa eller straffrättsliga sanktioner, eller båda, enligt nationell rätt.

Artikel 60

Territoriellt tillämpningsområde

Bestämmelserna i denna förordning ska inte tillämpas på något territorium på vilket förordning (EU) 2024/1351 inte är tillämplig med undantag för de bestämmelser som rör uppgifter som samlas in för att bidra till tillämpningen av förordning (EU) 2024/1350 på de villkor som anges i den här förordningen.

Artikel 61

Anmälan av utsedda myndigheter och kontrollmyndigheter

1. Senast den 12 september 2024 ska varje medlemsstat meddela kommissionen namnet på sina utsedda myndigheter, de operativa enheter som avses i artikel 5.3 och sin kontrollmyndighet och utan dröjsmål underrätta den om eventuella förändringar i detta avseende.

2. Senast den 12 september 2024 ska Europol meddela kommissionen namnet på sin utsedda myndighet och kontrollmyndighet och utan dröjsmål underrätta den om eventuella förändringar i detta avseende.

3. Kommissionen ska årligen offentliggöra den information som avses i punkterna 1 och 2 i Europeiska unionens officiella tidning och via en elektronisk publikation som ska vara tillgänglig på internet och som uppdateras utan dröjsmål.

Artikel 62

Upphävande

Europaparlamentets och rådets förordning (EU) nr 603/2013 (38) upphör att gälla med verkan från och med den 12 juni 2026.

Hänvisningar till den upphävda förordningen ska anses som hänvisningar till den här förordningen och läsas i enlighet med jämförelsetabellen i bilaga II.

Artikel 63

Ikraftträdande och tillämplighet

1. Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

2. Denna förordning ska tillämpas från och med den 12 juni 2026.

Artikel 26 ska emellertid tillämpas från och med den 12 juni 2029.

3. Denna förordning ska inte tillämpas på personer som åtnjuter tillfälligt skydd i enlighet med genomförandebeslut (EU) 2022/382 och eventuellt annat motsvarande nationellt skydd som beviljats i enlighet med det beslutet, eventuella framtida ändringar av genomförandebeslut (EU) 2022/382 och eventuella förlängningar av det tillfälliga skyddet.

4. Medlemsstaterna och eu-Lisa ska enas om dokumentet för gränssnittskontroll senast den 12 december 2024.

5. Jämförelser av ansiktsbilder med hjälp av den programvara för ansiktsigenkänning som avses i artiklarna 15 och 16 i denna förordning ska tillämpas från och med den dag då tekniken för ansiktsigenkänning har införts i Eurodac. Programvaran för ansiktsigenkänning ska införas i Eurodac inom ett år efter det att den studie om införandet av programvara för ansiktsigenkänning som avses i artikel 57.4 har slutförts. Fram till den dagen ska ansiktsbilder lagras i Eurodac som en del av den registrerades dataset och ska överföras till en medlemsstat efter en jämförelse av fingeravtryck när det förekommer ett resultat med en träff.

6. Medlemsstaterna ska underrätta kommissionen och eu-Lisa så snart de har vidtagit de tekniska arrangemangen för att överföra uppgifter till Eurodac, dock senast den 12 juni 2026.

Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.

Utfärdad i Bryssel den 14 maj 2024.

På Europaparlamentets vägnar

R. METSOLA

Ordförande

På rådets vägnar

H. LAHBIB

Ordförande

(1) EUT C 34, 2.2.2017, s. 144 och EUT C 155, 30.4.2021, s. 64.

(2) EUT C 185, 9.6.2017, s. 91 och EUT C 175, 7.5.2021, s. 32.

(3) Europaparlamentets ståndpunkt av den 10 april 2024 (ännu inte offentliggjord i EUT) och rådets beslut av den 14 maj 2024.

(4) Europaparlamentets och rådets förordning 2024/1351 av den 14 maj 2024 om asyl- och migrationshantering, om ändring av förordningarna (EU) 2021/1147 och (EU) 2021/1060 och om upphävande av förordning (EU) nr 604/2013 (EUT L, 2024/1351, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1351/oj).

(5) Europaparlamentets och rådets förordning 2024/1350 av den 14 maj 2024 om inrättande av en unionsram för vidarebosättning och inresa av humanitära skäl samt om ändring av förordning (EU) 2021/1147 (EUT L, 2024/1350, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1350/oj).

(6) Europaparlamentets och rådets förordning 2024/1348 av den 14 maj 2024 om inrättande av ett gemensamt förfarande för internationellt skydd i unionen och om upphävande av direktiv 2013/32/EU…(EUT L, 2024/1348, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1348/oj).

(7) Europaparlamentets och rådets förordning 2024/1347 av den 14 maj 2024 om normer för när tredjelandsmedborgare eller statslösa personer ska anses berättigade till internationellt skydd, för en enhetlig status för flyktingar eller personer som uppfyller kraven för att betecknas som subsidiärt skyddsbehövande, och för innehållet i det beviljade skyddet och om ändring av rådets direktiv 2003/109/EG och om upphävande av direktiv 2011/95/EU (EUT L, 2024/1347, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1347/oj).

(8) Europaparlamentets och rådets direktiv 2024/1346 av den 14 maj 2024 om normer för mottagande av personer som ansöker om internationellt skydd (EUT L, 2024/1346, 22.5.2024, ELI: http://data.europa.eu/eli/dir/2024/1346/oj).

(9) Europaparlamentets och rådets direktiv (EU) 2017/541 av den 15 mars 2017 om bekämpande av terrorism, om ersättande av rådets rambeslut 2002/475/RIF och om ändring av rådets beslut 2005/671/RIF (EUT L 88, 31.3.2017, s. 6).

(10) Rådets rambeslut 2002/584/RIF av den 13 juni 2002 om en europeisk arresteringsorder och överlämnande mellan medlemsstaterna (EGT L 190, 18.7.2002, s. 1).

(11) Rådets direktiv 2001/55/EG av den 20 juli 2001 om miniminormer för att ge tillfälligt skydd vid massiv tillströmning av fördrivna personer och om åtgärder för att främja en balans mellan medlemsstaternas insatser för att ta emot dessa personer och bära följderna av detta (EGT L 212, 7.8.2001, s. 12).

(12) Rådets genomförandebeslut (EU) 2022/382 av den 4 mars 2022 om fastställande av att det föreligger massiv tillströmning av fördrivna personer från Ukraina i den mening som avses i artikel 5 i direktiv 2001/55/EG, med följden att tillfälligt skydd införs (EUT L 71, 4.3.2022, s. 1).

(13) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).

(14) Europaparlamentets och rådets förordning (EU) 2018/1726 av den 14 november 2018 om Europeiska unionens byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (eu-LISA), om ändring av förordning (EG) nr 1987/2006 och rådets beslut 2007/533/RIF och om upphävande av förordning (EU) nr 1077/2011 (EUT L 295, 21.11.2018, s. 99).

(15) Europaparlamentets och rådets förordning (EU) 2019/817 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området gränser och viseringar, och om ändring av Europaparlamentets och rådets förordningar (EG) nr 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 och (EU) 2018/1861 samt rådets beslut 2004/512/EG och 2008/633/RIF (EUT L 135, 22.5.2019, s. 27).

(16) Europaparlamentets och rådets förordning (EU) 2019/818 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området polissamarbete och straffrättsligt samarbete, asyl och migration och om ändring av förordningarna (EU) 2018/1726, (EU) 2018/1862 och (EU) 2019/816 (EUT L 135, 22.5.2019, s. 85).

(17) Europaparlamentets och rådets förordning (EU) 2018/1240 av den 12 september 2018 om inrättande av ett EU-system för reseuppgifter och resetillstånd (Etias) och om ändring av förordningarna (EU) nr 1077/2011, (EU) nr 515/2014, (EU) 2016/399, (EU) 2016/1624 och (EU) 2017/2226 (EUT L 236, 19.9.2018, s. 1).

(18) Europaparlamentets och rådets förordning (EG) nr 767/2008 av den 9 juli 2008 om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen) (EUT L 218, 13.8.2008, s. 60).

(19) Europaparlamentets och rådets förordning (EU) 2017/2226 av den 30 november 2017 om inrättande av ett in- och utresesystem för registrering av in- och utreseuppgifter och av uppgifter om nekad inresa för tredjelandsmedborgare som passerar medlemsstaternas yttre gränser, om fastställande av villkoren för åtkomst till in- och utresesystemet för brottsbekämpande ändamål och om ändring av konventionen om tillämpning av Schengenavtalet och förordningarna (EG) nr 767/2008 och (EU) nr 1077/2011 (EUT L 327, 9.12.2017, s. 20).

(20) Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).

(21) Europaparlamentets och rådets direktiv 2008/115/EG av den 16 december 2008 om gemensamma normer och förfaranden för återvändande av tredjelandsmedborgare som vistas olagligt i medlemsstaterna (EUT L 348, 24.12.2008, s. 98).

(22) Europaparlamentets och rådets förordning (EU) 2019/1896 av den 13 november 2019 om den europeiska gräns- och kustbevakningen och om upphävande av förordningarna (EU) nr 1052/2013 och (EU) 2016/1624 (EUT L 295, 14.11.2019, s. 1).

(23) Europaparlamentets och rådets förordning (EU) 2021/2303 av den 15 december 2021 om Europeiska unionens asylbyrå och om upphävande av förordning (EU) nr 439/2010 (EUT L 468, 30.12.2021, s. 1).

(24) Europaparlamentets och rådets förordning (EU) 2016/794 av den 11 maj 2016 om Europeiska unionens byrå för samarbete inom brottsbekämpning (Europol) och om ersättande och upphävande av rådets beslut 2009/371/RIF, 2009/934/RIF, 2009/935/RIF, 2009/936/RIF och 2009/968/RIF (EUT L 135, 24.5.2016, s. 53).

(25) Domstolens dom av den 8 april 2014, Digital Rights Ireland Ltd/Minister for Communications, Marine and Natural Resources m.fl. och Kärntner Landesregierung m.fl., förenade målen C-293/12 och C-594/12, ECLI:EU:C:2014:238, domstolens dom av den 21 december 2016, Tele2 Sverige AB/Post- och telestyrelsen och Secretary of State for the Home Department/Tom Watson m.fl., förenade målen C-203/15 och C-698/15, ECLI:EU:C:2016:970.

(26) Konvention rörande bestämmandet av den ansvariga staten för prövningen av en ansökan om asyl som framställts i en av medlemsstaterna i de Europeiska gemenskaperna – Dublinkonventionen (EUT C 254, 19.8.1997, s. 1).

(27) Konvention om tillämpning av Schengenavtalet av den 14 juni 1985 mellan regeringarna i Beneluxstaterna, Förbundsrepubliken Tyskland och Franska republiken om gradvis avskaffande av kontroller vid de gemensamma gränserna (EGT L 239, 22.9.2000, s. 19).

(28) Europaparlamentets och rådets förordning (EU) 2018/1862 av den 28 november 2018 om inrättande, drift och användning av Schengens informationssystem (SIS) på området polissamarbete och straffrättsligt samarbete, om ändring och upphävande av rådets beslut 2007/533/RIF och om upphävande av Europaparlamentets och rådets förordning (EG) nr 1986/2006 och kommissionens beslut 2010/261/EU (EUT L 312, 7.12.2018, s. 56).

(29) Rådets beslut 2008/615/RIF av den 23 juni 2008 om ett fördjupat gränsöverskridande samarbete, särskilt för bekämpning av terrorism och gränsöverskridande brottslighet (EUT L 210, 6.8.2008, s. 1).

(30) Rådets beslut 2008/633/RIF av den 23 juni 2008 om åtkomst till informationssystemet för viseringar (VIS) för sökningar för medlemsstaternas utsedda myndigheter och för Europol i syfte att förhindra, upptäcka och utreda terroristbrott och andra grova brott (EUT L 218, 13.8.2008, s. 129).

(31) Europaparlamentets och rådets direktiv (EU) 2016/680 av den 27 april 2016 om skydd för fysiska personer med avseende på behöriga myndigheters behandling av personuppgifter för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, och det fria flödet av sådana uppgifter och om upphävande av rådets rambeslut 2008/977/RIF (EUT L 119, 4.5.2016, s. 89).

(32) Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).

(33) Europaparlamentets och rådets direktiv 2004/38/EG av den 29 april 2004 om unionsmedborgares och deras familjemedlemmars rätt att fritt röra sig och uppehålla sig inom medlemsstaternas territorier och om ändring av förordning (EEG) nr 1612/68 och om upphävande av direktiven 64/221/EEG, 68/360/EEG, 72/194/EEG, 73/148/EEG, 75/34/EEG, 75/35/EEG, 90/364/EEG, 90/365/EEG och 93/96/EEG (EUT L 158, 30.4.2004, s. 77).

(34) Europaparlamentets och rådets förordning (EU) 2016/399 av den 9 mars 2016 om en unionskodex om gränspassage för personer (kodex om Schengengränserna) (EUT L 77, 23.3.2016, s. 1).

(35) Rådets förordning (EEG, EURATOM, EKSG) nr 259/68 av den 29 februari 1968 om fastställande av tjänsteföreskrifter för tjänstemännen i Europeiska gemenskaperna och anställningsvillkor för övriga anställda i dessa gemenskaper samt om införande av särskilda tillfälliga åtgärder beträffande kommissionens tjänstemän (EGT L 56, 4.3.1968, s. 1).

(36) Europaparlamentets och rådets förordning (EG) nr 810/2009 av den 13 juli 2009 om införande av en gemenskapskodex om viseringar (viseringskodex) (EUT L 243, 15.9.2009, s. 1).

(37) Europaparlamentets och rådets förordning (EU) 2024/1356 av den 14 maj 2024 om införande av screening av tredjelandsmedborgare vid de yttre gränserna och om ändring av förordningarna (EG) nr 767/2008, (EU) 2017/2226, (EU) 2018/1240 och (EU) 2019/817 (EUT L, 2024/1356, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1356/oj).

(38) Europaparlamentets och rådets förordning (EU) nr 603/2013 av den 26 juni 2013 om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EU) nr 604/2013 om kriterier och mekanismer för att avgöra vilken medlemsstat som är ansvarig för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har lämnat in i någon medlemsstat och för när medlemsstaternas brottsbekämpande myndigheter begär jämförelser med Eurodacuppgifter för brottsbekämpande ändamål, samt om ändring av förordning (EU) nr 1077/2011 om inrättande av en Europeisk byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (EUT L 180, 29.6.2013, s. 1).

BILAGA I

Tabell över motsvarigheter som avses i artikel 8

Uppgifter som lämnas enligt artikel 17.2 i Europaparlamentets och rådets förordning (EU) 2018/1240 och som registreras och lagras i Etias centrala system	Motsvarande uppgifter i Eurodac enligt artiklarna 17, 19, 21, 22, 23, 24 och 26 i denna förordning mot vilka Etias-uppgifterna bör kontrolleras
Efternamn (familjenamn)	Efternamn
Efternamn vid födseln	Födelsenamn
Förnamn	Förnamn
Eventuella andra namn (alias, artistnamn eller pseudonymer, smeknamn)	Namn som använts tidigare och eventuella alias
Födelsedatum	Födelsedatum
Födelseort	Födelseort
Kön	Kön
Nuvarande medborgarskap	Medborgarskap
Eventuella andra medborgarskap	Medborgarskap
Resehandlingens typ	Resehandlingens typ
Resehandlingens nummer	Resehandlingens nummer
Resehandlingens utfärdandeland	Trebokstavskod för det utfärdande landet

BILAGA II

Jämförelsetabell

Förordning (EU) nr 603/2013	Denna förordning
Artikel 1.1	Artikel 1.1 a och c
—	Artikel 1.1 b och d
Artikel 1.2	Artikel 1.1 e
—	Artikel 1.1 f – j
Artikel 1.3	Artikel 1.2
Artikel 2.1, inledningsfrasen	Artikel 2.1, inledningsfrasen
Artikel 2.1 a och b	Artikel 2.1 a och e
—	Artikel 2.1 b, c och d
—	Artikel 2.1 f och g
Artikel 2.1 c	Artikel 2.1 h
—	Artikel 2.1 i
Artikel 2.1 d	Artikel 2.1 j
Artikel 2.1 e	Artikel 2.1 k
—	Artikel 2.1 l
Artikel 2.1 f	—
Artikel 2.1 g	—
Artikel 2.1 h	Artikel 2.1 m
Artikel 2.1 i	Artikel 2.1 n
Artikel 2.1 j	Artikel 2.1 o
Artikel 2.1 k	Artikel 2.1 p
Artikel 2.1 l	Artikel 2.1 q
—	Artikel 2.1 r– z
Artikel 2.2, 2.3 och 2.4	Artikel 2.2, 2.3 och 2.4
Artikel 3.1, inledningen och led a och b	Artikel 3.1, inledningen och led a och b
—	Artikel 3.1 c och d
—	Artikel 3.2
—	Artikel 3.3
Artikel 3.2	Artikel 3.4
Artikel 3.3	Artikel 3.5
—	Artikel 3.6
Artikel 3.4	Artikel 3.7
Artikel 3.5	Artikel 13.6
Artikel 4.1	Artikel 4.1
Artikel 4.2	Artikel 4.3
Artikel 4.3	Artikel 4.4
—	Artikel 4.2
Artikel 4.4	Artikel 4.5
Artikel 5	Artikel 5
Artikel 6	Artikel 6
Artikel 7	Artikel 7
—	Artikel 8
—	Artikel 9
—	Artikel 10
—	Artikel 11
Artikel 8.1, inledningen	Artikel 12.1, inledningen
—	Artikel 12.1 a – h
Artikel 8.1 a	Artikel 12.1 i
—	Artikel 12.1 j
Artikel 8.1 b	Artikel 12.1 k i
—	Artikel 12.1 l
Artikel 8.1 c	Artikel 12.1 m i
Artikel 8.1 d	Artikel 12.1 n i
—	Artikel 12.1 o och p
Artikel 8.1 e	Artikel 12.1 q
Artikel 8.1 f	Artikel 12.1 r
Artikel 8.1 g	Artikel 12.1 s
Artikel 8.1 h	Artikel 12.1 t
Artikel 8.1 i	—
—	Artikel 12.1 u
—	Artikel 12.1 v och w
Artikel 8.2	Artikel 12.2
—	Artikel 12.3 – 12.6
—	Artikel 13
—	Artikel 14
Artikel 9.1	Artikel 15.1
Artikel 9.2	Artikel 15.2
Artikel 9.3	—
Artikel 9.4	—
Artikel 9.5	—
—	Artikel 15.3
—	Artikel 16.1
Artikel 10, inledningen och leden a-–d	Artikel 16.2, inledningen och leden a––d
Artikel 10 e	Artikel 16.3
—	Artikel 16.2 och 16.4
Artikel 11, inledningen	Artikel 17.1, inledningen och artikel 17.2, inledningen
Artikel 11 a	Artikel 17.1 a
Artikel 11 b	Artikel 17.1 g
Artikel 11 c	Artikel 17.1 h
Artikel 11 d	Artikel 17 1 k
Artikel 11 e	Artikel 17.1 l
Artikel 11 f	Artikel 17.1 m
Artikel 11 g	Artikel 17.1 n
—	Artikel 17.1 b – f, i och j
Artikel 11 h	Artikel 17.2 c och d
Artikel 11 i	Artikel 17.2 e
Artikel 11 j	Artikel 17.2 f
Artikel 11 k	Artikel 17.2 a
—	Artikel 17.2 b och g–l
—	Artikel 17.3 och 17.4
Artikel 12	—
Artikel 13	—
—	Artikel 18
—	Artikel 19
—	Artikel 20
—	Artikel 21
Artikel 14.1	Artikel 22.1
Artikel 14.2, inledningen	Artikel 22.2, inledningen
Artikel 14.2 a	Artikel 22.2 a
Artikel 14.2 b	Artikel 22.2 g
Artikel 14.2 c	Artikel 22.2 h
Artikel 14.2 d	Artikel 22.2 k
Artikel 14.2 e	Artikel 22.2 l
Artikel 14.2 f	Artikel 22.2 m
Artikel 14.2 g	Artikel 22.2 n
—	Artikel 22.2 b–f, i och j
—	Artikel 22.3
Artikel 14(3)	Artikel 22.4
Artikel 14(4)	Artikel 22.5
Artikel 14(5)	Artikel 22.6
—	Artikel 22.7 – 22.10
Artikel 15	—
Artikel 16	—
Artikel 17	—
—	Artikel 23
—	Artikel 24
—	Artikel 25
—	Artikel 26
—	Artikel 27
—	Artikel 28
—	Artikel 29
—	Artikel 30
Artikel 18.1	Artikel 31.1
Artikel 18.2	Artikel 31.2
Artikel 18.3	Artikel 31.3
—	Artikel 31.4, 31.5 och 31.6
Artikel 19.1	Artikel 32.1
Artikel 19.2	Artikel 32.2
—	Artikel 32.3
Artikel 19.3	Artikel 32.4
Artikel 19.4	Artikel 32.5
Artikel 20.1, inledningen	Artikel 33.1 första stycket, inledningen och led a, och andra stycket
Artikel 20.1 a, b och c	Artikel 33.1 första stycket led a, b och c
—	Artikel 33.2
Artikel 20.2	Artikel 33.3
Artikel 21.1, inledningen	Artikel 34.1, inledningen och led a
Artikel 21.1 a, b och c	Artikel 34.1 b, c och d
—	Artikel 34.2
Artikel 21.2	Artikel 34.3
Artikel 21.3	Artikel 34.4
Artikel 22.1	Artikel 35.1
Artikel 22.2	Artikel 35.2
Artikel 23.1, inledningen	Artikel 36.1, inledningen
Artikel 23.1 a och b	Artikel 36.1 a
Artikel 23.1 c, d och e	Artikel 36.1 b,c och d
Artikel 23.2	Artikel 36.2
Artikel 23.3	Artikel 36.3
Artikel 23.4 a, b och c	Artikel 36.4 a, b och c
Artikel 24	Artikel 37
Artikel 25.1 – 25.5	Artikel 38.1 – 38.4 och 38.6
—	Artikel 38.5
Artikel 26	Artikel 39
Artikel 27.1 – 27.5	Artikel 40.1, 40.2, 40.3, 40.5 och 40.6
—	Artikel 40.4
Artikel 28.1, 28.2 och 28.3	Artikel 41.1, 41.4 och 41.5
—	Artikel 41.2 och 41.3
Artikel 29.1,inledningen och led a – e-e	Artikel 42.1 a, b, d, e och g
—	Artikel 42.1 c, f och h
Artikel 29.2	Artikel 42.2
Artikel 29.3	Artikel 42.3
Artikel 29.4 – 29.15	—
—	Artikel 43.1
—	Artikel 43.2
—	Artikel 43.3
—	Artikel 43.4
—	Artikel 43.5
—	Artikel 43.6
—	Artikel 43.7
—	Artikel 43.8
Artikel 30	Artikel 44
Artikel 31	Artikel 45
Artikel 32	Artikel 46
Artikel 33.1	—
Artikel 33.2	Artikel 47.1
Artikel 33.3	Artikel 47.2
Artikel 33.4	Artikel 47.3
Artikel 33.5	Artikel 47.4
Artikel 34.1	Artikel 48.1
Artikel 34.2, inledningen och led a – k	Artikel 48.2, inledningen och led a – d, f – k och n
—	Artikel 48.2 e, l och m
Artikel 34.3	Artikel 48.3
Artikel 34.4	—
Artikel 48.4	Artikel 48.5
Artikel 35.1	Artikel 49.1
Artikel 35.2	Artikel 49.2
—	Artikel 49.3
—	Artikel 49.4
Artikel 35.3	Artikel 49.5
—	Artikel 50
Artikel 36.1	Artikel 51.1
Artikel 36.2, inledningen och leden a – h	Artikel 51.2, inledningen och leden a – h
—	Artikel 51.2 i
Artikel 36.3	Artikel 51.3
Artikel 37	Artikel 52
Artikel 38	—
—	Artikel 53
—	Artikel 54
Artikel 39	Artikel 55
—	Artikel 56
Artikel 40.1	Artikel 57.1
Artikel 40.2	Artikel 57.2
Artikel 40.3	Artikel 57.3
—	Artikel 57.4
Artikel 40.4	Artikel 57.5
Artikel 40.5	Artikel 57.6
Artikel 40.6	Artikel 57.7
Artikel 40.7	Artikel 57.8
Artikel 40.8	Artikel 57.9
—	Artikel 58
Artikel 41	Artikel 59
Artikel 42	Artikel 60
Artikel 43	Artikel 61
Artikel 44	—
Artikel 45	Artikel 62
Artikel 46	Artikel 63
Bilaga I	—
Bilaga II	—
Bilaga III	—
—	Bilaga I
—	Bilaga II

ELI: http://data.europa.eu/eli/reg/2024/1358/oj

ISSN 1977-0820 (electronic edition)