Artikel 26 Uitwisseling van persoonsgegevens met particuliere partijen

Voor zover nodig voor de verrichting van zijn taken, kan Europol van particuliere partijen verkregen persoonsgegevens verwerken op voorwaarde dat deze zijn ontvangen via:

Indien Europol rechtstreeks van particuliere partijen persoonsgegevens ontvangt, kan het die persoonsgegevens overeenkomstig artikel 18 verwerken met het oog op de identificatie van de betrokken nationale eenheden, als bedoeld in lid 1, punt a), van dit artikel. Europol stuurt de persoonsgegevens en alle relevante resultaten van de voor het vaststellen van de jurisdictie vereiste verwerking van die gegevens onmiddellijk door aan de betrokken nationale eenheden. Europol kan de persoonsgegevens en de relevante resultaten van de voor het vaststellen van de jurisdictie vereiste verwerking van die gegevens overeenkomstig artikel 25 doorsturen naar de betrokken contactpunten en autoriteiten, als bedoeld in lid 1, punten b) en c), van dit artikel. Indien Europol geen betrokken nationale eenheden kan identificeren, of de relevante persoonsgegevens reeds aan alle geïdentificeerde respectieve betrokken nationale eenheden heeft doorgestuurd en het niet mogelijk is verdere betrokken nationale eenheden te identificeren, wist Europol de gegevens, tenzij de betrokken nationale eenheid, het betrokken contactpunt of de betrokken autoriteit de persoonsgegevens binnen vier maanden na de doorgifte of overdracht opnieuw bij Europol indient overeenkomstig artikel 19, lid 1.

Criteria om te bepalen of de nationale eenheid van de lidstaat van vestiging van de betrokken particuliere partij een betrokken nationale eenheid is, worden geformuleerd in de in artikel 18, lid 7, bedoelde richtsnoeren.

De samenwerking van Europol met particuliere partijen overlapt niet met en hindert niet de activiteiten van de FIE’s van de lidstaten, en heeft geen betrekking op informatie die aan FIE’s moet worden verstrekt voor de toepassing van Richtlijn (EU) 2015/849.

Met het oog op de verwerking van overeenkomstig lid 5, onder c), van dit artikel overgedragen persoonsgegevens, kan Europol voor de uitvoering van de in artikel 4, lid 1, onder m), beschreven taak persoonsgegevens rechtstreeks ontvangen van een particuliere partij die verklaart dat zij krachtens het toepasselijke recht wettelijk gemachtigd is die gegevens over te dragen.

Indien Europol persoonsgegevens ontvangt van een in een derde land gevestigde particuliere partij, stuurt Europol die gegevens en de resultaten van zijn analyse en verificatie van die gegevens alleen door naar een lidstaat, of naar een betrokken derde land als bedoeld in artikel 25, lid 1, punt a), b) of c), of in artikel 25, lid 4 bis.

Onverminderd de eerste alinea van dit lid kan Europol de in de eerste alinea van dit lid bedoelde resultaten op grond van artikel 25, lid 5 of lid 6, aan het betrokken derde land overdragen.

Europol geeft geen persoonsgegevens aan particuliere partijen door of draagt geen persoonsgegevens aan particuliere partijen over, tenzij in de volgende gevallen, en op voorwaarde dat die doorgifte of overdracht strikt noodzakelijk en evenredig is, hetgeen per geval bepaald moet worden:

Wat betreft lid 5, punten a), b) en d), van dit artikel geldt dat indien de betrokken particuliere partij niet is gevestigd in de Unie of in een derde land als bedoeld in artikel 25, lid 1, punt a), b) of c), of in artikel 25, lid 4 bis, de overdracht alleen door de uitvoerend directeur wordt toegestaan indien de doorgifte:

Persoonsgegevens worden niet overgedragen indien de uitvoerend directeur bepaalt dat de grondrechten en fundamentele vrijheden van de betrokkene prevaleren boven het algemeen belang dat de in de punten d) en e) van de eerste alinea van dit lid bedoelde overdracht vereist.

Onverminderd lid 5, punten a), c) en d), van dit artikel en andere wetgevingshandelingen van de Unie, zijn overdrachten of doorgiften van persoonsgegevens uit hoofde van de leden 5 en 6 niet systematisch, massaal of structureel.

Europol kan de lidstaten via hun nationale eenheden verzoeken om overeenkomstig hun nationale recht persoonsgegevens te verkrijgen van particuliere partijen die op hun grondgebied gevestigd zijn of er een wettelijke vertegenwoordiger hebben, teneinde die gegevens te delen met Europol. Dergelijke verzoeken worden gemotiveerd en zijn zo nauwkeurig mogelijk. Dergelijke persoonsgegevens zijn zo min mogelijk gevoelig en blijven strikt beperkt tot wat noodzakelijk en evenredig is om Europol in staat te stellen de betrokken nationale eenheden te identificeren.

Niettegenstaande de jurisdictie van de lidstaten ten aanzien van een specifiek strafbaar feit, zorgen de lidstaten ervoor dat hun bevoegde autoriteiten de in de eerste alinea bedoelde verzoeken kunnen verwerken overeenkomstig hun nationale recht, om Europol de informatie te verstrekken die het nodig heeft om de betrokken nationale eenheden te identificeren.

De infrastructuur van Europol kan gebruikt worden voor uitwisselingen tussen de bevoegde autoriteiten van de lidstaten en particuliere partijen overeenkomstig het respectieve nationale recht. Die uitwisselingen kunnen ook betrekking hebben op strafbare feiten die niet onder de doelstellingen van Europol vallen.

Indien de lidstaten de infrastructuur van Europol gebruiken voor de uitwisseling van persoonsgegevens in verband met strafbare feiten die onder de doelstellingen van Europol vallen, kunnen zij Europol toegang tot die gegevens verlenen.

Indien de lidstaten de infrastructuur van Europol gebruiken voor de uitwisseling van persoonsgegevens in verband met strafbare feiten die niet onder de doelstellingen van Europol vallen, heeft Europol geen toegang tot die gegevens en moet het worden beschouwd als een verwerker overeenkomstig artikel 87 van Verordening (EU) 2018/1725.

Europol beoordeelt de veiligheidsrisico's van het toestaan van het gebruik van zijn infrastructuur door particuliere partijen, en treft, waar nodig, passende preventieve en mitigerende maatregelen.

Europol zorgt ervoor dat alle overdrachten van persoonsgegevens en de redenen daarvoor geregistreerd worden overeenkomstig deze verordening, en dat deze op verzoek aan de EDPS overeenkomstig artikel 40 worden meegedeeld.

Indien de ontvangen of over te dragen persoonsgegevens gevolgen hebben voor de belangen van een lidstaat, stelt Europol de nationale eenheid van de betrokken lidstaat daarvan terstond in kennis.

Vervallen.

Vervallen.

Europol stelt een jaarlijks verslag voor de raad van bestuur op over de persoonsgegevens die op grond van de artikelen 26, 26 bis en 26 ter met particuliere partijen zijn uitgewisseld, op basis van door de raad van bestuur vastgestelde kwantitatieve en kwalitatieve evaluatiecriteria.

Het jaarlijks verslag bevat specifieke voorbeelden waaruit blijkt waarom de verzoeken van Europol overeenkomstig lid 6 ter van dit artikel noodzakelijk waren voor het verwezenlijken van de doelstellingen en het vervullen van de taken van Europol.

In het jaarlijks verslag wordt rekening gehouden met de zwijg- en geheimhoudingsplicht en worden de voorbeelden geanonimiseerd voor zover ze betrekking hebben op persoonsgegevens.

Het jaarlijks verslag wordt toegezonden aan het Europees Parlement, de Raad, de Commissie en de nationale parlementen.