Konsolidierter TEXT: 32017R2226 — DE

Dieser Text dient lediglich zu Informationszwecken und hat keine Rechtswirkung. Die EU-Organe übernehmen keine Haftung für seinen Inhalt. Verbindliche Fassungen der betreffenden Rechtsakte einschließlich ihrer Präambeln sind nur die im Amtsblatt der Europäischen Union veröffentlichten und auf EUR-Lex verfügbaren Texte. Diese amtlichen Texte sind über die Links in diesem Dokument unmittelbar zugänglich

über ein Einreise-/Ausreisesystem (EES) zur Erfassung der Ein- und Ausreisedaten sowie der Einreiseverweigerungsdaten von Drittstaatsangehörigen an den Außengrenzen der Mitgliedstaaten und zur Festlegung der Bedingungen für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken und zur Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen sowie der Verordnungen (EG) Nr. 767/2008 und (EU) Nr. 1077/2011

(1)

Mit dieser Verordnung wird ein „Einreise-/Ausreisesystem“ („Entry/Exit System“ — im Folgenden „EES“) eingerichtet zur

Erfassung und Speicherung des Zeitpunkts und des Orts der Ein- und der Ausreise von Drittstaatsangehörigen, die die Grenzen der Mitgliedstaaten, an denen das EES eingesetzt wird, überschreiten,

Berechnung der Dauer des zulässigen Aufenthalts solcher Drittstaatsangehörigen,

Erstellung von Warnmeldungen für die Mitgliedstaaten, wenn der zulässige Aufenthalt abgelaufen ist, und

Erfassung und Speicherung des Zeitpunkts und des Orts der Einreiseverweigerung für Drittstaatsangehörige, denen die Einreise für einen Kurzaufenthalt verweigert wurde, sowie der Behörde des Mitgliedstaats, die die Einreise verweigert hat, und der Gründe dafür.

(2)

Zum Zwecke der Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten werden in dieser Verordnung zudem die Bedingungen festgelegt, unter denen die benannten Behörden der Mitgliedstaaten und Europol für Datenabfragen Zugang zum EES erhalten können.

(3)

Durch die Speicherung von Identitätsdaten, Reisedokumentendaten und biometrischen Daten in dem durch Artikel 17 Absatz 1 der Verordnung (EU) 2019/817 des Europäischen Parlaments und des Rates ( 1 ) eingerichteten gemeinsamen Speicher für Identitätsdaten (CIR) trägt das EES zur Erleichterung und Unterstützung bei der korrekten Identifizierung von im EES erfassten Personen unter den Voraussetzungen und im Hinblick auf die Zwecke des Artikels 20 der genannten Verordnung bei.

(1)

Diese Verordnung gilt für

Drittstaatsangehörige, die für einen Kurzaufenthalt im Hoheitsgebiet der Mitgliedstaaten zugelassen sind und sich an den Grenzen, an denen das EES eingesetzt wird, den in der Verordnung (EU) 2016/399 vorgesehenen Grenzübertrittskontrollen unterziehen müssen, und

Drittstaatsangehörige bei der Einreise in das und der Ausreise aus dem Hoheitsgebiet der Mitgliedstaaten, die

▼C1

Familienangehörige eines unter die Richtlinie 2004/38/EG fallenden Unionsbürgers oder Familienangehörige eines Drittstaatsangehörigen sind, der auf der Grundlage eines Abkommens zwischen der Union und ihren Mitgliedstaaten einerseits und einem Drittstaat andererseits ein dem Recht von Unionsbürgern gleichwertiges Recht auf Freizügigkeit genießt, und

▼B

ii)

nicht im Besitz einer Aufenthaltskarte gemäß der Richtlinie 2004/38/EG oder eines Aufenthaltstitels gemäß der Verordnung (EG) Nr. 1030/2002 des Rates ( 2 ) sind.

(2)

Diese Verordnung gilt außerdem für Drittstaatsangehörige, denen die Einreise für einen Kurzaufenthalt im Hoheitsgebiet der Mitgliedstaaten gemäß Artikel 14 der Verordnung (EU) 2016/399 verweigert wird.

(3)

Diese Verordnung gilt nicht für

▼C1

Drittstaatsangehörige, die Familienangehörige eines unter die Richtlinie 2004/38/EG fallenden Unionsbürgers sind und die im Besitz einer Aufenthaltskarte gemäß der genannten Richtlinie sind, unabhängig davon, ob sie diese Unionsbürger begleiten oder diesen nachziehen;

▼B

Drittstaatsangehörige, die Familienangehörige eines Drittstaatsangehörigen sind, unabhängig davon, ob sie diesen Drittstaatsangehörigen begleiten oder diesem nachziehen, wenn

jener Drittstaatsangehörige auf der Grundlage eines Abkommens zwischen der Union und ihren Mitgliedstaaten einerseits und einem Drittstaat andererseits ein dem Recht von Unionsbürgern gleichwertiges Recht auf Freizügigkeit genießt und

ii)

diese Drittstaatsangehörigen im Besitz einer Aufenthaltskarte gemäß der Richtlinie 2004/38/EG oder eines Aufenthaltstitels gemäß der Verordnung (EG) Nr. 1030/2002 sind;

Inhaber eines Aufenthaltstitels gemäß Artikel 2 Nummer 16 der Verordnung (EU) 2016/399, die nicht unter die Buchstaben a und b dieses Absatzes fallen;

Drittstaatsangehörige bei der Ausübung ihres Rechts auf Mobilität gemäß der Richtlinie 2014/66/EU des Europäischen Parlaments und des Rates ( 3 ) oder der Richtlinie (EU) 2016/801 des Europäischen Parlaments und des Rates ( 4 );

Inhaber eines Visums für den längerfristigen Aufenthalt;

Staatsangehörige von Andorra, Monaco und San Marino und ►C1 Inhaber eines vom Staat Vatikanstadt oder vom Heiligen Stuhl ausgestellten Reisepasses; ◄

Personen oder Personengruppen, die gemäß Artikel 6a Absatz 3 Buchstabe g der Verordnung (EU) 2016/399 von den Grenzübertrittskontrollen ausgenommen sind oder denen besondere Regelungen beim Grenzübertritt gemäß Artikel 6a Absatz 3 Buchstabe g der Verordnung (EU) 2016/399 gewährt werden;

Personen oder Personengruppen gemäß Artikel 6a Absatz 3 Buchstaben h, i, j und k der Verordnung (EU) 2016/399.

(4)

Die Bestimmungen dieser Verordnung über die Berechnung der Dauer des zulässigen Aufenthalts und die Erstellung von Warnmeldungen für die Mitgliedstaaten, wenn der zulässige Aufenthalt abgelaufen ist, gelten nicht für Drittstaatsangehörige, die

▼C1

▼B

nicht im Besitz einer Aufenthaltskarte gemäß der Richtlinie 2004/38/EG oder eines Aufenthaltstitels gemäß der Verordnung (EG) Nr. 1030/2002 sind.

(1)

Für die Zwecke dieser Verordnung bezeichnet der Ausdruck

„Außengrenzen“ die Außengrenzen im Sinne des Artikels 2 Nummer 2 der Verordnung (EU) 2016/399;

„Binnengrenzen“ die Binnengrenzen im Sinne des Artikels 2 Nummer 1 der Verordnung (EU) 2016/399;

„Grenzbehörde“ die Grenzschutzbeamten, die nach nationalem Recht angewiesen sind, Grenzübertrittskontrollen gemäß Artikel 2 Nummer 11 der Verordnung (EU) 2016/399 durchzuführen;

„Einwanderungsbehörde“ die zuständigen Behörde, die nach nationalem Recht für eine oder mehrere der folgenden Aufgaben verantwortlich ist:

im Hoheitsgebiet der Mitgliedstaaten zu prüfen, ob die Voraussetzungen für die Einreise in das oder den Aufenthalt im Hoheitsgebiet der Mitgliedstaaten erfüllt sind,

die Voraussetzungen für den Aufenthalt von Drittstaatsangehörigen im Hoheitsgebiet der Mitgliedstaaten zu prüfen und diesbezügliche Entscheidungen zu treffen, soweit es sich bei dieser Behörde nicht um eine „Asylbehörde“ im Sinne des Artikels 2 Buchstabe f der Richtlinie 2013/32/EU des Europäischen Parlaments und des Rates ( 5 ) handelt, und gegebenenfalls im Einklang mit der Verordnung (EG) Nr. 377/2004 des Rates ( 6 ) Beratung zu leisten,

die Rückkehr von Drittstaatsangehörigen in ein Herkunfts- oder Transitdrittland vorzunehmen;

„Visumbehörde“ die Visumbehörde im Sinne des Artikels 4 Nummer 3 der Verordnung (EG) Nr. 767/2008;

„Drittstaatsangehöriger“ eine Person, die kein Unionsbürger im Sinne des Artikels 20 Absatz 1 AEUV ist, mit Ausnahme von Personen, die auf der Grundlage eines Abkommens zwischen der Union und ihren Mitgliedstaaten einerseits und einem Drittstaat andererseits ein dem Recht von Unionsbürgern gleichwertiges Recht auf Freizügigkeit genießen;

„Reisedokument“ einen Reisepass oder ein anderes gleichwertiges Dokument, das seinen Inhaber zum Überschreiten der Außengrenzen berechtigt und in dem ein Visum angebracht werden kann;

„Kurzaufenthalt“ einen Aufenthalt im Hoheitsgebiet der Mitgliedstaaten von bis zu 90 Tagen je Zeitraum von 180 Tagen gemäß Artikel 6 Absatz 1 der Verordnung (EU) 2016/399;

„Visum für einen kurzfristigen Aufenthalt“ ein Visum im Sinne des Artikels 2 Nummer 2 Buchstabe a der Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates ( 7 );

10.

„nationales Visum für einen kurzfristigen Aufenthalt“ eine von einem Mitgliedstaat, der den Schengen-Besitzstand nicht vollständig anwendet, erteilte Genehmigung für einen geplanten Aufenthalt im Hoheitsgebiet dieses Mitgliedstaats von höchstens 90 Tagen je Zeitraum von 180 Tagen;

11.

„zulässiger Aufenthalt“ die genaue Zahl der Tage, während deren es einem Drittstaatsangehörigen gestattet ist, sich rechtmäßig im Hoheitsgebiet der Mitgliedstaaten aufzuhalten, gerechnet ab dem Tag der Einreise gemäß den geltenden Bestimmungen;

12.

„verantwortlicher Mitgliedstaat“ den Mitgliedstaat, der die Daten in das EES eingegeben hat;

13.

„Verifizierung“ den Abgleich von Datensätzen zur Überprüfung einer Identitätsangabe (1:1-Abgleich);

14.

„Identifizierung“ die Feststellung der Identität einer Person durch den Abgleich mit vielen Datensätzen in der Datenbank (1:n-Abgleich);

15.

„alphanumerische Daten“ Daten in Form von Buchstaben, Ziffern, Sonderzeichen, Leerzeichen und Satzzeichen;

16.

„Fingerabdruckdaten“ die Daten zu den vier Fingerabdrücken des Zeigefingers, Mittelfingers, Ringfingers und kleinen Fingers der rechten Hand, soweit vorhanden, ansonsten der linken Hand;

17.

„Gesichtsbild“ eine digitale Aufnahme des Gesichts;

18.

„biometrische Daten“ Fingerabdruckdaten und Gesichtsbild;

19.

„Aufenthaltsüberzieher“ einen Drittstaatsangehörigen, der die Voraussetzungen hinsichtlich der Dauer seines zulässigen kurzfristigen Aufenthalts im Hoheitsgebiet der Mitgliedstaaten nicht oder nicht mehr erfüllt;

20.

„eu-LISA“ die auf der Grundlage der Verordnung (EU) Nr. 1077/2011 errichtete Europäische Agentur für das Betriebsmanagement von IT-Großsystemen im Raum der Freiheit, der Sicherheit und des Rechts;

21.

„Aufsichtsbehörden“ die Aufsichtsbehörde im Sinne des Artikels 51 Absatz 1 der Verordnung (EU) 2016/679 und die Aufsichtsbehörde im Sinne des Artikels 41 Absatz 1 der Richtlinie (EU) 2016/680;

▼M2

22.

„EES-Daten“ sämtliche Daten, die gemäß den Artikeln 15 bis 20 im Zentralsystem des EES und im CIR gespeichert sind;

▼M2

22a.

„Identitätsdaten“ die in Artikel 16 Absatz 1 Buchstabe a genannten Daten sowie die einschlägigen Daten nach Artikel 17 Absatz 1 und Artikel 18 Absatz 1;

▼B

23.

„Gefahrenabwehr und Strafverfolgung“ die Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten;

24.

„terroristische Straftat“ eine Straftat nach nationalem Recht, die den in der Richtlinie (EU) 2017/541 aufgeführten Straftaten entspricht oder diesen gleichwertig ist;

25.

„schwere Straftat“ eine Straftat, die den in Artikel 2 Absatz 2 des Rahmenbeschlusses 2002/584/JI aufgeführten Straftaten entspricht oder diesen gleichwertig ist, wenn die Straftat nach dem nationalen Recht mit einer freiheitsentziehenden Strafe oder Sicherungsmaßnahme für eine Höchstdauer von mindestens drei Jahren geahndet werden kann;

26.

„benannte Behörde“ eine von einem Mitgliedstaat gemäß Artikel 29 benannte Behörde, die für die Verhütung, Aufdeckung oder Untersuchung von terroristischen Straftaten oder sonstigen schweren Straftaten zuständig ist;

27.

„Self-Service-System“ ein Self-Service-System im Sinne des Artikels 2 Nummer 23 der Verordnung (EU) 2016/399;

28.

„e-Gate“ ein e-Gate im Sinne des Artikels 2 Nummer 24 der Verordnung (EU) 2016/399;

29.

„Quote der Erfassungsfehler“ den Anteil der Registrierungen mit nicht ausreichender Qualität der biometrischen Erfassung;

30.

„Quote der falsch positiven Identifizierungen“ den Anteil der Treffer bei einer biometrischen Suche, die nicht zu dem überprüften Reisenden gehören;

31.

„Quote der falsch negativen Identifizierungen“ den Anteil der nicht erhaltenen Treffer bei einer biometrischen Suche, obwohl die biometrischen Daten des Reisenden registriert waren;

▼M2

32.

„ESP“ das durch Artikel 6 Absatz 1 der Verordnung (EU) 2019/817 geschaffene Europäische Suchportal;

33.

„CIR“ den durch Artikel 17 Absatz 1 der Verordnung (EU) 2019/817 eingerichteten gemeinsamen Speicher für Identitätsdaten.

▼B

(2)

Die in Artikel 4 der Verordnung (EU) 2016/679 festgelegten Begriffe haben in der vorliegenden Verordnung die gleiche Bedeutung wie dort, soweit personenbezogene Daten von den Behörden der Mitgliedstaaten zu den in Artikel 6 Absatz 1 der vorliegenden Verordnung festgelegten Zwecken verarbeitet werden.

(3)

Die in Artikel 3 der Richtlinie (EU) 2016/680 festgelegten Begriffe haben in der vorliegenden Verordnung die gleiche Bedeutung wie dort, soweit personenbezogene Daten von den Behörden der Mitgliedstaaten zu den in Artikel 6 Absatz 2 der vorliegenden Verordnung festgelegten Zwecken verarbeitet werden.

(1)

Das EES wird an den Außengrenzen betrieben.

(2)

Die Mitgliedstaaten, die den Schengen-Besitzstand vollständig anwenden, führen das EES an ihren Binnengrenzen mit den Mitgliedstaaten ein, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen.

(3)

Die Mitgliedstaaten, die den Schengen-Besitzstand vollständig anwenden, und die Mitgliedstaaten, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen, führen das EES an ihren Binnengrenzen mit den Mitgliedstaaten ein, die den Schengen-Besitzstand noch nicht vollständig anwenden und sich nicht am EES-Betrieb beteiligen.

(4)

Mitgliedstaaten, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen, führen das EES an ihren Binnengrenzen im Sinne des Artikels 2 Nummer 1 Buchstaben b und c der Verordnung (EU) 2016/399 ein.

(5)

Abweichend von Artikel 23 Absatz 2 Unterabsätze 3 und 4 sowie von Artikel 27 führt ein Mitgliedstaat, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, das EES an seinen Landbinnengrenzen zu einem Mitgliedstaat, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, ohne biometrische Funktionen ein. Sofern an diesen Binnengrenzen ein Drittstaatsangehöriger noch nicht im EES erfasst ist, wird das persönliche Dossier des betreffenden Drittstaatsangehörigen ohne biometrische Daten angelegt. Die biometrischen Daten werden an der nächsten Grenzübergangsstelle, an der das EES mit biometrischen Funktionen eingesetzt wird, hinzugefügt.

eu-LISA entwickelt das EES und gewährleistet sein Betriebsmanagement, einschließlich der Funktionen für die Verarbeitung biometrischer Daten gemäß Artikel 16 Absatz 1 Buchstabe d und Artikel 17 Absatz 1 Buchstaben b und c, sowie ein angemessenes Sicherheitsniveau des EES.

(1)

Durch das Erfassen und die Speicherung von Daten im EES und indem diese Daten den Mitgliedstaaten zugänglich gemacht werden, werden mit dem EES folgende Ziele verfolgt:

Erhöhung der Effizienz der Grenzübertrittskontrollen durch Berechnung und Überwachung der Dauer des zulässigen Aufenthalts bei der Ein- und der Ausreise von Drittstaatsangehörigen, die für einen Kurzaufenthalt zugelassen sind;

Beitrag zur Identifizierung von Drittstaatsangehörigen, die die Voraussetzungen für die Einreise in das oder den Kurzaufenthalt im Hoheitsgebiet der Mitgliedstaaten nicht oder nicht mehr erfüllen;

Ermöglichung der Identifizierung und des Auffindens von Aufenthaltsüberziehern sowie der Ergreifung der erforderlichen Maßnahmen durch die zuständigen Behörden der Mitgliedstaaten;

Ermöglichung der elektronischen Überprüfung von Einreiseverweigerungen im EES;

Ermöglichung der Automatisierung der Grenzübertrittskontrollen von Drittstaatsangehörigen;

Ermöglichung des Zugangs der Visumbehörden zu Informationen über die vorschriftsmäßige Verwendung früher erteilter Visa;

Unterrichtung von Drittstaatsangehörigen über die Dauer ihres zulässigen Aufenthalts;

Erstellung von Statistiken zur Ein- und Ausreise von Drittstaatsangehörigen, zu Einreiseverweigerungen für Drittstaatsangehörige und zu Aufenthaltsüberziehungen durch Drittstaatsangehörige, um eine bessere Abschätzung des Risikos von Aufenthaltsüberziehungen zu ermöglichen und eine faktenbasierte Gestaltung der Migrationspolitik der Union zu unterstützen;

Bekämpfung von Identitätsbetrug und von Missbrauch von Reisedokumenten;

▼M2

Sicherstellung der korrekten Identifizierung von Personen;

▼M4

Unterstützung der Ziele des durch die Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates ( 8 ) eingerichteten Europäischen Reiseinformations- und -genehmigungssystems (ETIAS).

▼B

(2)

Indem den benannten Behörden im Einklang mit den Bedingungen dieser Verordnung der Zugang gewährt wird, werden mit dem EES folgende Ziele verfolgt:

Beitrag zur Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten;

Ermöglichung der Erstellung von Informationen für Ermittlungen im Zusammenhang mit terroristischen oder sonstigen schweren Straftaten, einschließlich der Identifizierung von Tätern, Verdächtigen und Opfern derartiger Straftaten, die die Außengrenzen überschritten haben.

(3)

Das EES unterstützt die Mitgliedstaaten gegebenenfalls bei der Durchführung ihrer gemäß Artikel 8d der Verordnung (EU) 2016/399 eingerichteten nationalen Erleichterungsprogramme, mit denen der Grenzübertritt für Drittstaatsangehörige erleichtert werden soll, indem es

den nationalen zuständigen Behörden gemäß Artikel 8d der Verordnung (EU) 2016/399 ermöglicht, Zugang zu Informationen über vorherige Kurzaufenthalte oder Einreiseverweigerungen zum Zwecke der Prüfung von Anträgen auf Aufnahme in nationale Erleichterungsprogramme und zum Zwecke der Annahme von Entscheidungen gemäß Artikel 25 der vorliegenden Verordnung zu erlangen;

die Grenzbehörden davon in Kenntnis setzt, dass die Aufnahme in ein nationales Erleichterungsprogramm gewährt wurde.

(1)

Das EES setzt sich zusammen aus

einem Zentralsystem (Zentralsystem des EES);

▼M2

aa)

der zentralen Infrastruktur des CIR im Sinne des Artikels 17 Absatz 2 Buchstabe a der Verordnung (EU) 2019/817;

▼B

einer einheitlichen nationalen Schnittstelle in jedem Mitgliedstaat auf der Grundlage gemeinsamer, für alle Mitgliedstaaten identischer technischer Spezifikationen, die die sichere Verbindung des Zentralsystems des EES mit den nationalen Grenzinfrastrukturen in den Mitgliedstaaten ermöglicht;

einem sicheren Kommunikationskanal zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS;

einer sicheren und verschlüsselten Kommunikationsinfrastruktur zwischen dem Zentralsystem des EES und den einheitlichen nationalen Schnittstellen;

dem Web-Dienst gemäß Artikel 13;

▼M2

einer sicheren Kommunikationsinfrastruktur zwischen dem Zentralsystem des EES und den zentralen Infrastrukturen des ESP und des CIR.

(1a)

Der CIR enthält die in Artikel 16 Absatz 1 Buchstaben a bis d, Artikel 17 Absatz 1 Buchstaben a, b und c und Artikel 18 Absätze 1 und 2 genannten Daten. Die übrigen EES-Daten werden im Zentralsystem des EES gespeichert.

(2)

Das Zentralsystem des EES ist an den technischen Standorten von eu-LISA angesiedelt. Es bietet die in dieser Verordnung festgelegten Funktionen entsprechend den Voraussetzungen in Bezug auf Verfügbarkeit, Qualität und Geschwindigkeit gemäß Artikel 37 Absatz 3.

(3)

Unbeschadet der Entscheidung 2008/602/EG der Kommission ( 9 ) werden bestimmte Hardware- und Softwarekomponenten von der Kommunikationsinfrastruktur des EES und der Kommunikationsinfrastruktur des VIS gemäß Artikel 1 Absatz 2 der Entscheidung 2004/512/EG des Rates gemeinsam genutzt. Die logische Trennung zwischen VIS-Daten und EES-Daten muss sichergestellt werden.

(1)

eu-LISA richtet einen sicheren Kommunikationskanal zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS ein, um die Interoperabilität zwischen dem EES und dem VIS zu ermöglichen. Direkte Abfragen zwischen dem EES und dem VIS können nur dann erfolgen, wenn dies sowohl in dieser Verordnung als auch in der Verordnung (EG) Nr. 767/2008 vorgesehen ist. Das Abrufen von visumbezogenen Daten im VIS, der Import dieser Daten in das EES sowie die Aktualisierung der Daten aus dem VIS im EES erfolgen automatisch, sobald die betreffende Behörde den Vorgang eingeleitet hat.

(2)

Aufgrund der Interoperabilität können die das EES verwendenden Grenzbehörden vom EES aus Abfragen im VIS durchführen, um

die visumbezogenen Daten direkt aus dem VIS abzurufen und in das EES zu importieren, um gemäß den Artikeln 14, 16 und 18 der vorliegenden Verordnung und Artikel 18a der Verordnung (EG) Nr. 767/2008 den Ein-/Ausreisedatensatz oder den Einreiseverweigerungsdatensatz eines Visuminhabers im EES anzulegen oder zu aktualisieren;

die visumbezogenen Daten direkt aus dem VIS abzurufen und in das EES zu importieren, um im Falle der Annullierung, Aufhebung oder Verlängerung eines Visums den Ein-/Ausreisedatensatz gemäß Artikel 19 der vorliegenden Verordnung und den Artikeln 13, 14 und 18a der Verordnung (EG) Nr. 767/2008 zu aktualisieren;

gemäß Artikel 23 der vorliegenden Verordnung und Artikel 18 Absatz 2 der Verordnung (EG) Nr. 767/2008 die Echtheit und Gültigkeit des entsprechenden Visums zu verifizieren oder zu klären, ob die Voraussetzungen für eine Einreise in das Hoheitsgebiet der Mitgliedstaaten gemäß Artikel 6 der Verordnung (EU) 2016/399 erfüllt sind;

gemäß Artikel 23 der vorliegenden Verordnung und Artikel 19a der Verordnung (EG) Nr. 767/2008 an den Grenzen, an denen das EES eingesetzt wird, zu verifizieren, ob ein Drittstaatsangehöriger, der von der Visumpflicht befreit ist, bereits im VIS erfasst wurde, und

in Fällen, in denen die Identität eines Visuminhabers anhand von Fingerabdrücken verifiziert wird, gemäß Artikel 23 der vorliegenden Verordnung und Artikel 18 Absatz 6 der Verordnung (EG) Nr. 767/2008 an den Grenzen, an denen das EES eingesetzt wird, die Identität eines Visuminhabers durch Abgleich der Fingerabdrücke des Visuminhabers mit den im VIS gespeicherten Fingerabdrücken zu verifizieren.

(3)

Aufgrund der Interoperabilität können die das VIS verwendenden Visumbehörden vom VIS aus Abfragen im EES durchführen, um

gemäß Artikel 24 der vorliegenden Verordnung und Artikel 15 Absatz 4 der Verordnung (EG) Nr. 767/2008 Visumanträge zu prüfen und über solche Anträge zu entscheiden;

Anträge auf ein nationales Visum für einen kurzfristigen Aufenthalt zu prüfen und über solche Anträge zu entscheiden, sofern es sich um Mitgliedstaaten handelt, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen;

im Falle der Annullierung, Aufhebung oder Verlängerung eines Visums die visumbezogenen Daten im Ein-/Ausreisedatensatz gemäß Artikel 19 der vorliegenden Verordnung und den Artikeln 13 und 14 der Verordnung (EG) Nr. 767/2008 zu aktualisieren.

(4)

Für den Betrieb des EES-Web-Dienstes gemäß Artikel 13 wird die gesonderte Datenbank gemäß Artikel 13 Absatz 5, auf die nur Lesezugriff besteht, täglich durch das VIS mittels einer einseitigen Extraktion des erforderlichen Mindestteilsatzes an VIS-Daten aktualisiert.

(1)

Unter Verwendung des sicheren Kommunikationskanals gemäß Artikel 6 Absatz 2 Buchstabe da der Verordnung (EU) 2018/1240 ermöglicht ein automatisiertes Verfahren dem EES, gemäß den Artikeln 14, 17 und 18 der vorliegenden Verordnung den Ein-/Ausreisedatensatz oder den Einreiseverweigerungsdatensatz eines von der Visumpflicht befreiten Drittstaatsangehörigen im EES anzulegen oder zu aktualisieren.

Beim Anlegen eines Ein-/Ausreisedatensatzes oder eines Einreiseverweigerungsdatensatzes eines von der Visumpflicht befreiten Drittstaatsangehörigen ermöglicht das automatisierte Verfahren gemäß Unterabsatz 1 dem EES-Zentralsystem,

(2)

Unter Verwendung des sicheren Kommunikationskanals gemäß Artikel 6 Absatz 2 Buchstabe da der Verordnung (EU) 2018/1240 ermöglicht ein automatisiertes Verfahren dem EES, Anfragen aus dem ETIAS-Zentralsystem zu bearbeiten und die entsprechenden Antworten im Einklang mit Artikel 11c und Artikel 41 Absatz 8 der genannten Verordnung zu übermitteln. Das EES-Zentralsystem registriert erforderlichenfalls, dass eine Benachrichtigung an das ETIAS-Zentralsystem übermittelt werden muss, sobald ein Ein-/Ausreisedatensatz erfasst wurde, aus dem hervorgeht, dass der Antragsteller, der den Widerruf der Reisegenehmigung beantragt hat, das Hoheitsgebiet der Mitgliedstaaten verlassen hat.

(1)

Ab dem Datum der Betriebsaufnahme des ETIAS, das gemäß Artikel 88 Absatz 1 der Verordnung (EU) 2018/1240 ermittelt wird, wird das EES-Zentralsystem mit dem ESP verbunden, um die automatisierten Überprüfungen gemäß Artikel 20, Artikel 24 Absatz 6 Buchstabe c Ziffer ii, Artikel 41 und Artikel 54 Absatz 1 Buchstabe b der genannten Verordnung zu ermöglichen.

(2)

Unbeschadet des Artikels 24 der Verordnung (EU) 2018/1240 ermöglichen die automatisierten Überprüfungen gemäß Artikel 20, Artikel 24 Absatz 6 Buchstabe c Ziffer ii, Artikel 41 und Artikel 54 Absatz 1 Buchstabe b der genannten Verordnung die in Artikel 20 der genannten Verordnung vorgesehenen Überprüfungen sowie die nachfolgenden Überprüfungen gemäß den Artikeln 22 und 26 der genannten Verordnung.

Für die Zwecke der Durchführung der Überprüfungen gemäß Artikel 20 Absatz 2 Buchstaben g und h der Verordnung (EU) 2018/1240 gleicht das ETIAS-Zentralsystem unter Verwendung des ESP sowie der in der Entsprechungstabelle in Anhang III der vorliegenden Verordnung aufgeführten Daten die gespeicherten Daten im ETIAS mit den EES-Daten gemäß Artikel 11 Absatz 8 der genannten Verordnung ab.

Die Überprüfungen gemäß Artikel 20 Absatz 2 Buchstaben g und h der Verordnung (EU) 2018/1240 berühren nicht die besonderen Vorschriften nach Artikel 24 Absatz 3 der genannten Verordnung.

(1)

Der Zugang zum EES zwecks Eingabe, Änderung, Löschung und Abfrage von Daten gemäß Artikel 14 sowie den Artikeln 16 bis 20 ist ausschließlich dem ordnungsgemäß befugten Personal der nationalen Behörden der Mitgliedstaaten vorbehalten, das für die in den Artikeln 23 bis 35 genannten Aufgaben zuständig ist. Dieser Zugang ist auf das zur Wahrnehmung der Aufgaben dieser nationalen Behörden erforderliche Maß beschränkt und hat in einem angemessenen Verhältnis zu den verfolgten Zielen zu stehen.

(2)

Jeder Mitgliedstaat benennt die für die Zwecke dieser Verordnung zuständigen nationalen Behörden, bei denen es sich um Grenzbehörden, Visumbehörden bzw. Einwanderungsbehörden handeln muss. Das ordnungsgemäß befugte Personal der zuständigen nationalen Behörden hat Zugang zum EES zwecks Eingabe, Änderung, Löschung oder Abfrage von Daten. Jeder Mitgliedstaat übermittelt unverzüglich eine Liste dieser zuständigen nationalen Behörden an eu-LISA. In dieser Liste wird angegeben, zu welchem Zweck die jeweilige Behörde Zugang zu den Daten im EES hat.

Das EES stellt die Funktion für die zentrale Verwaltung dieser Liste bereit. Die detaillierten Bestimmungen für die Verwaltung dieser Funktion werden in Durchführungsrechtsakten festgelegt. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

(2a)

Das ordnungsgemäß befugte Personal der nach Artikel 8 der Verordnung (EU) 2018/1240 benannten nationalen ETIAS-Stellen hat lesenden Zugang zum EES, um EES-Daten abzufragen.

(3)

Die Behörden, die berechtigt sind, zum Zwecke der Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten die EES-Daten abzufragen oder darauf zuzugreifen, werden gemäß Kapitel IV benannt.

(4)

Der Zugang zu den im CIR gespeicherten EES-Daten ist ausschließlich dem ordnungsgemäß befugten Personal der nationalen mitgliedstaatlichen Behörden und dem ordnungsgemäß befugten Personal der Stellen der Union vorbehalten, die für die in den Artikeln 20 und 21 der Verordnung (EU) 2019/817 genannten Aufgaben zuständig sind. Dieser Zugang ist auf das Maß beschränkt, wie die Daten zur Wahrnehmung ihrer Aufgaben für diese Zwecke erforderlich sind, und steht in einem angemessenen Verhältnis zu den verfolgten Zielen.

(1)

Jede zuständige Behörde, die zum Zugang zum EES berechtigt ist, stellt sicher, dass die Nutzung des EES erforderlich, geeignet und verhältnismäßig ist.

(2)

Jede zuständige Behörde stellt sicher, dass die Nutzung des EES, einschließlich der Erfassung biometrischer Daten, im Einklang mit den in der Konvention zum Schutze der Menschenrechte und Grundfreiheiten, in der Charta der Grundrechte der Europäischen Union und im VN-Übereinkommen über die Rechte des Kindes verankerten Garantien steht. Insbesondere wird bei der Erfassung der Daten von Kindern das Wohl des Kindes vorrangig berücksichtigt.

Automatisiertes Berechnungssystem und Verpflichtung zur Unterrichtung von Drittstaatsangehörigen über den verbleibenden zulässigen Aufenthalt

(1)

Das EES enthält ein automatisiertes Berechnungssystem, das für im EES erfasste Drittstaatsangehörige die Höchstdauer des zulässigen Aufenthalts angibt.

(2)

Das automatisierte Berechnungssystem informiert die zuständigen Behörden

bei der Einreise über die Höchstdauer des zulässigen Aufenthalts von Drittstaatsangehörigen und darüber, ob die mit dem für eine oder zwei Einreisen ausgestellten Visum für einen kurzfristigen Aufenthalt zulässige(n) Einreise(n) bereits erfolgt ist bzw. sind;

bei im Hoheitsgebiet der Mitgliedstaaten durchgeführten Kontrollen oder Verifizierungen über den verbleibenden zulässigen Aufenthalt von Drittstaatsangehörigen bzw. über die Dauer ihrer Aufenthaltsüberziehung;

bei der Ausreise über jegliche Aufenthaltsüberziehung durch Drittstaatsangehörige;

bei der Prüfung und Bescheidung von Anträgen auf ein Visum für einen kurzfristigen Aufenthalt über die maximal verbleibende Dauer des zulässigen Aufenthalts auf der Grundlage der beabsichtigten Einreisedaten.

(3)

Gemäß Artikel 8 Absatz 9 der Verordnung (EU) 2016/399 informieren die Grenzbehörden den Drittstaatsangehörigen über die maximale Dauer des zulässigen Aufenthalts unter Berücksichtigung der Zahl der Einreisen und der Aufenthaltsdauer, die aufgrund des Visums zulässig sind. Diese Informationen werden entweder vom Grenzschutzbeamten bei Grenzübertrittskontrollen oder mittels einer an der Grenzübergangsstelle installierten Einrichtung erteilt, die es dem Drittstaatsangehörigen ermöglicht, den Web-Dienst gemäß Artikel 13 Absatz 1 und 2 der vorliegenden Verordnung abzufragen.

(4)

Bei visumpflichtigen Drittstaatsangehörigen, die sich auf der Grundlage eines Visums für einen kurzfristigen Aufenthalt oder eines nationalen Visums für einen kurzfristigen Aufenthalt in einem Mitgliedstaat aufhalten, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, gibt das automatisierte Berechnungssystem nicht die Dauer des zulässigen Aufenthalts auf der Grundlage des Visums für einen kurzfristigen Aufenthalt oder des nationalen Visums für einen kurzfristigen Aufenthalt an.

In dem in Unterabsatz 1 genannten Fall überprüft das automatisierte Berechnungssystem nur

(5)

Für die Überprüfung, ob Drittstaatsangehörige, die im Besitz eines für eine oder zwei Einreisen ausgestellten Visums für einen kurzfristigen Aufenthalt sind, die Zahl der mit ihrem Visum für einen kurzfristigen Aufenthalt zulässigen Einreisen bereits in Anspruch genommen haben, berücksichtigt das automatisierte Berechnungssystem ausschließlich die in die Hoheitsgebiete der Mitgliedstaaten, die den Schengen-Besitzstand vollständig anwenden, erfolgten Einreisen. Diese Überprüfung wird jedoch bei der Einreise in das Hoheitsgebiet von Mitgliedstaaten, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen, nicht durchgeführt.

(6)

Das automatisierte Berechnungssystem gilt auch für kurzfristige Aufenthalte auf der Grundlage eines Visums für einen kurzfristigen Aufenthalt mit räumlich beschränkter Gültigkeit, das gemäß Artikel 25 Absatz 1 Buchstabe b der Verordnung (EG) Nr. 810/2009 erteilt wurde. In diesem Fall berücksichtigt das automatisierte Berechnungssystem den aufgrund eines solchen Visums zulässigen Aufenthalt unabhängig davon, ob der kumulative Aufenthalt des betreffenden Drittstaatsangehörigen 90 Tage je Zeitraum von 180 Tagen überschreitet.

(1)

Das EES enthält einen Mechanismus, mit dem unmittelbar nach Ablauf des zulässigen Aufenthalts automatisch angezeigt wird, wenn im Ein-/Ausreisedatensatz ein Ausreisedatum fehlt und wenn die Höchstdauer des zulässigen Aufenthalts überschritten wurde.

(2)

Für Drittstaatsangehörige, die eine Grenze auf der Grundlage eines gültigen, gemäß der Verordnung (EG) Nr. 693/2003 des Rates ( 10 ) ausgestellten Dokuments für den erleichterten Transit (FTD) überschreiten, enthält das EES einen Mechanismus, mit dem unmittelbar nach Ablauf des zulässigen Aufenthalts automatisch angezeigt wird, wenn im Ein-/Ausreisedatensatz ein Ausreisedatum fehlt und wenn die Höchstdauer des zulässigen Aufenthalts überschritten wurde.

(3)

Den gemäß Artikel 9 Absatz 2 benannten zuständigen nationalen Behörden wird eine im EES generierte Liste mit den in den Artikeln 16 und 17 genannten Daten aller Personen, die als Aufenthaltsüberzieher identifiziert wurden, zur Verfügung gestellt, um es den genannten Behörden zu ermöglichen, geeignete Maßnahmen zu treffen.

(1)

Damit Drittstaatsangehörige jederzeit den verbleibenden zulässigen Aufenthalt überprüfen können, gibt es einen sicheren Internetzugang zu einem an den technischen Standorten von eu-LISA angesiedelten Web-Dienst, der es diesen Drittstaatsangehörigen ermöglicht, die erforderlichen Daten gemäß Artikel 16 Absatz 1 Buchstabe b sowie ihr beabsichtigtes Ein- oder Ausreisedatum oder beides einzugeben. Auf der Grundlage dieser Angaben erhalten Drittstaatsangehörige von dem Web-Dienst entweder die Antwort „OK“ („zulässig“) oder „NOT OK“ („nicht zulässig“) sowie die Angabe des verbleibenden zulässigen Aufenthalts.

(2)

Abweichend von Absatz 1 bietet der Web-Dienst für einen geplanten Aufenthalt in einem Mitgliedstaat, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, keine Angaben zum zulässigen Aufenthalt auf der Grundlage eines Visums für einen kurzfristigen Aufenthalt oder eines nationalen Visums für einen kurzfristigen Aufenthalt.

In den Fällen nach Unterabsatz 1 können die Drittstaatsangehörigen über den Web-Dienst die Einhaltung der Höchstdauer von 90 Tagen je Zeitraum von 180 Tagen überprüfen und den verbleibenden zulässigen Aufenthalt innerhalb dieser Höchstdauer erfahren. Diese Informationen werden für Aufenthalte innerhalb des Zeitraums von 180 Tagen vor der Abfrage des Web-Dienstes oder für ein beabsichtigtes Ein- oder Ausreisedatum oder beides erteilt.

(3)

Zur Erfüllung ihrer Verpflichtungen gemäß Artikel 26 Absatz 1 Buchstabe b des Übereinkommens zur Durchführung des Übereinkommens von Schengen verwenden Beförderungsunternehmer den Web-Dienst, um zu überprüfen, ob Drittstaatsangehörige, die im Besitz eines für eine oder zwei Einreisen ausgestellten Visums für einen kurzfristigen Aufenthalt sind, die Zahl der mit ihrem Visum zulässigen Einreisen bereits in Anspruch genommen haben. Hierzu geben Beförderungsunternehmer die in Artikel 16 Absatz 1 Buchstaben a, b und c der vorliegenden Verordnung genannten Daten ein. Auf der Grundlage dieser Angaben erhalten Beförderungsunternehmer von dem Web-Dienst entweder die Antwort „OK“ („zulässig“) oder „NOT OK“ („nicht zulässig“). Beförderungsunternehmer dürfen die übermittelten Angaben und die erhaltene Antwort im Einklang mit den geltenden Rechtsvorschriften speichern. Beförderungsunternehmer richten ein Authentifizierungssystem ein, mit dem sichergestellt wird, dass nur dazu befugtes Personal Zugriff auf den Web-Dienst hat. Die Antwort „OK“ oder „NOT OK“ kann nicht als Entscheidung über die Genehmigung oder Verweigerung der Einreise gemäß der Verordnung (EU) 2016/399 betrachtet werden.

(4)

Für die Zwecke der Durchführung von Artikel 26 Absatz 2 des Übereinkommens zur Durchführung des Übereinkommens von Schengen oder für die Zwecke der Beilegung etwaiger Streitigkeiten aufgrund von Artikel 26 des Übereinkommens zur Durchführung des Übereinkommens von Schengen protokolliert eu-LISA alle Datenverarbeitungsvorgänge, die von Beförderungsunternehmern unter Verwendung des Web-Dienstes vorgenommen werden. Diese Protokolle enthalten das Datum und die Uhrzeit jedes Vorgangs, die zur Abfrage verwendeten Daten, die vom Web-Dienst übermittelten Daten und den Namen des jeweiligen Beförderungsunternehmers.

Die Protokolle werden für einen Zeitraum von zwei Jahren gespeichert. Die Protokolle werden durch geeignete Maßnahmen vor unbefugtem Zugriff geschützt.

(5)

Der Web-Dienst verwendet eine gesonderte Datenbank, auf die nur Lesezugriff besteht und die täglich mittels einer einseitigen Extraktion des erforderlichen Mindestteilsatzes an EES- und VIS-Daten aktualisiert wird. eu-LISA ist verantwortlich für die Sicherheit des Web-Dienstes, die Sicherheit der darin enthaltenen personenbezogenen Daten und den Vorgang der Extraktion der personenbezogenen Daten in die gesonderte Datenbank, auf die nur Lesezugriff besteht.

(6)

Der Web-Dienst ermöglicht es Beförderungsunternehmern nicht, zu überprüfen, ob Drittstaatsangehörige, die im Besitz eines für eine oder zwei Einreisen ausgestellten nationalen Visums für einen kurzfristigen Aufenthalt sind, die Zahl der mit diesem Visum zulässigen Einreisen bereits in Anspruch genommen haben.

(7)

Die Kommission erlässt Durchführungsrechtsakte über detaillierte Bestimmungen über die Voraussetzungen für den Betrieb des Web-Dienstes und die für den Web-Dienst geltenden Datenschutz- und Sicherheitsvorschriften. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

Ausweichverfahren für den Fall, dass Beförderungsunternehmer aus technischen Gründen nicht auf die Daten zugreifen können

(1)

Wenn die Überprüfung gemäß Artikel 13 Absatz 3 aufgrund des Ausfalls eines Teils des EES technisch nicht möglich ist, sind die Beförderungsunternehmer von der Pflicht befreit, zu überprüfen, ob Drittstaatsangehörige, die im Besitz eines für eine oder zwei Einreisen ausgestellten Visums für einen kurzfristigen Aufenthalt sind, die Zahl der mit ihrem Visum zulässigen Einreisen bereits in Anspruch genommen haben. Wird ein derartiger Ausfall durch eu-LISA festgestellt, so benachrichtigt die ETIAS-Zentralstelle die Beförderungsunternehmer und die Mitgliedstaaten. Sie benachrichtigt die Beförderungsunternehmer und die Mitgliedstaaten auch, wenn der Ausfall behoben ist. Wird ein derartiger Ausfall von den Beförderungsunternehmern festgestellt, so können sie die ETIAS-Zentralstelle benachrichtigen. Die ETIAS-Zentralstelle unterrichtet die Mitgliedstaaten unverzüglich über die Benachrichtigung der Beförderungsunternehmer.

(2)

Ist es aus anderen Gründen als solchen, die durch einen Ausfall eines Teils des EES bedingt sind, über einen längeren Zeitraum für den Beförderungsunternehmer technisch nicht möglich, eine Überprüfung nach Artikel 13 Absatz 3 durchzuführen, so benachrichtigt der Beförderungsunternehmer die ETIAS-Zentralstelle. Die ETIAS-Zentralstelle unterrichtet die Mitgliedstaaten unverzüglich über die Benachrichtigung dieses Beförderungsunternehmers.

(3)

Die Kommission legt im Wege eines Durchführungsrechtsakts die Einzelheiten der im vorliegenden Artikel genannten Ausweichverfahren fest. Dieser Durchführungsrechtsakt wird gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

(4)

Die ETIAS-Zentralstelle gewährt den Beförderungsunternehmern operative Unterstützung mit Blick auf die Absätze 1 und 2. Die ETIAS-Zentralstelle führt operative Standardverfahren ein, in denen dargelegt wird, wie diese Unterstützung zu leisten ist. Die Kommission erlässt im Wege von Durchführungsrechtsakten weitere detaillierte Bestimmungen zu der zu leistenden Unterstützung und zu den hierfür heranzuziehenden Hilfsmitteln. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

(1)

Die Grenzbehörden verifizieren gemäß Artikel 23, ob für den betreffenden Drittstaatsangehörigen bereits ein persönliches Dossier im EES angelegt wurde, sowie seine Identität. Verwendet ein Drittstaatsangehöriger ein Self-Service-System für die Vorabeingabe von Daten oder für die Durchführung von Grenzübertrittskontrollen, so wird die Verifizierung durch das Self-Service-System durchgeführt.

(2)

Wenn bereits ein eigenes persönliches Dossier für den Drittstaatsangehörigen existiert, nimmt die Grenzbehörde, soweit erforderlich, folgende Schritte vor:

Sie aktualisiert im Bedarfsfall die im persönlichen Dossier enthaltenen Angaben gemäß den Artikeln 16, 17 und bis 18, soweit einschlägig, und

sie gibt für jede Einreise einen Einreisedatensatz und jede Ausreise einen Ausreisedatensatz gemäß den Artikeln 16 und 17 oder gegebenenfalls einen Einreiseverweigerungsdatensatz gemäß Artikel 18 ein.

Die Datensätze gemäß Unterabsatz 1 Buchstabe b dieses Absatzes werden mit dem persönlichen Dossier des betreffenden Drittstaatsangehörigen verknüpft.

Gegebenenfalls werden die in Artikel 19 Absätze 1, 2, 4 und 5 genannten Daten zum Ein-/Ausreisedatensatz des betreffenden Drittstaatsangehörigen hinzugefügt. Die von einem Drittstaatsangehörigen rechtmäßig verwendeten Reisedokumente und Identitäten werden zum persönlichen Dossier des betreffenden Drittstaatsangehörigen hinzugefügt.

In Fällen, in denen bereits ein persönliches Dossier angelegt wurde und der Drittstaatsangehörige ein anderes gültiges Reisedokument vorlegt als das bereits erfasste, werden auch die in Artikel 16 Absatz 1 Buchstabe d und in Artikel 17 Absatz 1 Buchstabe b genannten Daten gemäß Artikel 15 aktualisiert.

(3)

Wenn der Ein-/Ausreisedatensatz eines Visuminhabers eingegeben oder aktualisiert werden muss, können die Grenzbehörden die in Artikel 16 Absatz 2 Buchstaben c bis f der vorliegenden Verordnung genannten Daten gemäß Artikel 8 der vorliegenden Verordnung und Artikel 18a der Verordnung (EG) Nr. 767/2008 aus dem VIS abrufen und in das EES importieren.

(4)

Wurde ein Drittstaatsangehöriger noch nicht im EES erfasst, legt die Grenzbehörde ein persönliches Dossier zu diesem Drittstaatsangehörigen durch Eingabe der entsprechenden Daten gemäß Artikel 16 Absätze 1 und 6, Artikel 17 Absatz 1 bzw. Artikel 18 Absatz 1 an.

(5)

Verwendet ein Drittstaatsangehöriger ein Self-Service-System für die Vorabeingabe von Daten, so gilt Artikel 8a der Verordnung (EU) 2016/399. In diesem Fall kann der Drittstaatsangehörige die im persönlichen Dossier enthaltenen Daten oder gegebenenfalls die Daten des Ein-/Ausreisedatensatzes, die aktualisiert werden müssen, vorab eingeben. Die Daten werden von den Grenzbehörden bestätigt, wenn die Entscheidung über die Genehmigung oder Verweigerung der Einreise gemäß der Verordnung (EU) 2016/399 getroffen wurde. Die in Artikel 16 Absatz 2 Buchstaben c bis f der vorliegenden Verordnung genannten Daten können aus dem VIS abgerufen und in das EES importiert werden.

(6)

Verwendet ein Drittstaatsangehöriger ein Self-Service-System für die Durchführung der Grenzübertrittskontrollen, so gilt Artikel 8b der Verordnung (EU) 2016/399. In diesem Fall erfolgt die Verifizierung gemäß Absatz 1 dieses Artikels durch das Self-Service-System.

(7)

Verwendet ein Drittstaatsangehöriger ein elektronisches Gate (e-Gate) für das Überschreiten der Außengrenzen oder von Binnengrenzen, an denen die Kontrollen noch nicht aufgehoben wurden, so gilt Artikel 8b der Verordnung (EU) 2016/399. In diesem Fall erfolgt die entsprechende Erfassung des Ein-/Ausreisedatensatzes und die Verknüpfung dieses Datensatzes mit dem persönlichen Dossier der betreffenden Person durch das e-Gate.

(8)

Beginnt der Kurzaufenthalt eines Drittstaatsangehörigen, der sich im Hoheitsgebiet eines Mitgliedstaats aufhält, unmittelbar nach einem Aufenthalt auf der Grundlage eines Aufenthaltstitels oder eines Visums für den längerfristigen Aufenthalt, und wurde bislang kein persönliches Dossier angelegt, so kann dieser Drittstaatsangehörige die zuständigen Behörden gemäß Artikel 9 Absatz 2 der vorliegenden Verordnung ersuchen, ein persönliches Dossier und einen Ein-/Ausreisedatensatz durch Eingabe der Daten gemäß Artikel 16 Absätze 1, 2 und 6 und Artikel 17 Absatz 1 der vorliegenden Verordnung anzulegen; dies gilt unbeschadet des Artikels 20 der vorliegenden Verordnung und des Artikels 12 Absatz 3 der Verordnung (EU) 2016/399. Die zuständigen Behörden geben anstatt der Daten gemäß Artikel 16 Absatz 2 Buchstabe a der vorliegenden Verordnung das Datum des Beginns des Kurzaufenthalts und anstatt der Daten gemäß Artikel 16 Absatz 2 Buchstabe b der vorliegenden Verordnung die Bezeichnung der Behörde, die diese Daten eingegeben hat, ein.

(1)

Wenn ein persönliches Dossier angelegt oder das Gesichtsbild gemäß Artikel 16 Absatz 1 Buchstabe d und Artikel 17 Absatz 1 Buchstabe b aktualisiert werden muss, wird das Gesichtsbild direkt vor Ort aufgenommen.

(2)

Abweichend von Absatz 1 kann in Ausnahmefällen, in denen die die Qualität und die Auflösung betreffenden Spezifikationen für die Eingabe der vor Ort aufgenommenen Gesichtsbilder in das EES nicht eingehalten werden können, das Gesichtsbild elektronisch aus dem Chip des elektronischen maschinenlesbaren Reisedokuments (electronic Machine Readable Travel Document, eMRTD) extrahiert werden. In diesen Fällen darf das Gesichtsbild erst in das persönliche Dossier eingefügt werden, nachdem elektronisch verifiziert wurde, dass das auf dem Chip des eMRTD gespeicherte Gesichtsbild dem vor Ort aufgenommenen Gesichtsbild des betreffenden Drittstaatsangehörigen entspricht.

(3)

Jeder Mitgliedstaat übermittelt der Kommission einmal jährlich einen Bericht über die Anwendung des Absatzes 2. Dieser Bericht muss die Zahl der betroffenen Drittstaatsangehörigen sowie eine Erläuterung der aufgetretenen Ausnahmefälle enthalten.

(4)

Das Gesichtsbild eines Drittstaatsangehörigen hat eine ausreichende Auflösung und Qualität aufzuweisen, um beim automatisierten biometrischen Abgleich verwendet werden zu können.

(5)

Innerhalb eines Zeitraums von zwei Jahren nach Inbetriebnahme des EES erstellt die Kommission einen Bericht über die Qualitätsstandards der im VIS gespeicherten Gesichtsbilder und gibt darin an, ob sie den biometrischen Abgleich im Hinblick auf die Verwendung der im VIS gespeicherten Gesichtsbilder an den Grenzen und innerhalb des Hoheitsgebiets der Mitgliedstaaten für die Verifizierung der Identität von visumpflichtigen Drittstaatsangehörigen ermöglichen, ohne dass diese Gesichtsbilder im EES gespeichert werden müssten. Die Kommission übermittelt diesen Bericht dem Europäischen Parlament und dem Rat. Diesem Bericht werden, sofern die Kommission dies für angemessen erachtet, Gesetzgebungsvorschläge beigefügt, einschließlich solcher für eine Änderung der vorliegenden Verordnung, der Verordnung (EG) Nr. 767/2008 oder beider Verordnungen in Bezug auf die Nutzung der im VIS gespeicherten Gesichtsbilder von Drittstaatsangehörigen für die in diesem Absatze genannten Zwecke.

(1)

An den Grenzen, an denen das EES eingesetzt wird, legt die Grenzbehörde das persönliche Dossier eines visumpflichtigen Drittstaatsangehörigen mit folgenden Angaben an:

Nachname (Familienname), Vorname oder Vornamen, Geburtsdatum, Staatsangehörigkeit oder Staatsangehörigkeiten, Geschlecht;

Art und Nummer des Reisedokuments oder der Reisedokumente sowie dem aus drei Buchstaben bestehenden Code des ausstellenden Staates;

dem Datum des Ablaufs der Gültigkeitsdauer des Reisedokuments oder der Reisedokumente;

dem Gesichtsbild gemäß Artikel 15.

(2)

Bei jeder Einreise eines visumpflichtigen Drittstaatsangehörigen an einer Grenze, an der das EES eingesetzt wird, werden die folgenden Daten in einen Ein-/Ausreisedatensatz eingegeben:

das Datum und die Uhrzeit der Einreise;

die Grenzübergangsstelle der Einreise und die Behörde, die die Einreise genehmigt hat;

gegebenenfalls der Status dieses Drittstaatsangehörigen mit der Angabe, dass es sich um einen Drittstaatsangehörigen handelt, der

▼C1

ein Familienangehöriger eines unter die Richtlinie 2004/38/EG fallenden Unionsbürgers oder ein Familienangehöriger eines Drittstaatsangehörigen ist, der auf der Grundlage eines Abkommens zwischen der Union und ihren Mitgliedstaaten einerseits und einem Drittstaat andererseits ein dem Recht von Unionsbürgern gleichwertiges Recht auf Freizügigkeit genießt, und

▼B

ii)

nicht im Besitz einer Aufenthaltskarte gemäß der Richtlinie 2004/38/EG oder eines Aufenthaltstitels gemäß der Verordnung (EG) Nr. 1030/2002 ist;

▼C1

gegebenenfalls die Nummer der Visummarke des Visums für einen kurzfristigen Aufenthalt mit dem aus drei Buchstaben bestehenden Code des ausstellenden Mitgliedstaats, die Art des Visums für einen kurzfristigen Aufenthalt, das Enddatum der Höchstdauer des aufgrund des Visums für einen kurzfristigen Aufenthalt zulässigen Aufenthalts, das bei jeder Einreise aktualisiert wird, und das Datum des Ablaufs der Gültigkeitsdauer des Visums für einen kurzfristigen Aufenthalt;

▼B

bei der ersten Einreise mit einem Visum für einen kurzfristigen Aufenthalt die auf der Visummarke des Visums für einen kurzfristigen Aufenthalt angegebene Anzahl der zulässigen Einreisen und Dauer des zulässigen Aufenthalts auf der Grundlage des Visums für einen kurzfristigen Aufenthalt;

gegebenenfalls die Angabe, dass das Visum für einen kurzfristigen Aufenthalt mit räumlich beschränkter Gültigkeit gemäß Artikel 25 Absatz 1 Buchstabe b der Verordnung (EG) Nr. 810/2009 ausgestellt wurde;

für die Mitgliedstaaten, die den Schengen-Besitzstand noch nicht vollständig anwenden, sich aber am EES-Betrieb beteiligen, gegebenenfalls die Angabe, dass der Drittstaatsangehörige für die Einreise ein nationales Visum für einen kurzfristigen Aufenthalt verwendet hat.

Der Ein-/Ausreisedatensatz gemäß Unterabsatz 1 wird anhand der im EES bei Anlage des persönlichen Dossiers generierten persönlichen Kennnummer mit dem persönlichen Dossier des betreffenden Drittstaatsangehörigen verknüpft.

(3)

Bei jeder Ausreise eines visumpflichtigen Drittstaatsangehörigen an einer Grenze, an der das EES eingesetzt wird, werden die folgenden Daten in den Ein-/Ausreisedatensatz eingegeben:

das Datum und Uhrzeit der Ausreise,

die Grenzübergangsstelle der Ausreise.

Verwendet dieser Drittstaatsangehörige ein anderes als das im letzten Einreisedatensatz eingetragene Visum, so werden die Daten des Ein-/Ausreisedatensatzes gemäß Absatz 2 Buchstaben d bis g entsprechend aktualisiert.

Der Ein-/Ausreisedatensatz gemäß Unterabsatz 1 wird mit dem persönlichen Dossier des betreffenden Drittstaatsangehörigen verknüpft.

(4)

Liegen unmittelbar nach Ablauf des zulässigen Aufenthalts keine Ausreisedaten vor, so wird der Ein-/Ausreisedatensatz vom EES mit einer Flagge gekennzeichnet, und die Daten des als Aufenthaltsüberzieher ermittelten visumpflichtigen Drittstaatsangehörigen werden in die Liste gemäß Artikel 12 aufgenommen.

(5)

Für die Eingabe oder Aktualisierung des Ein-/Ausreisedatensatzes eines visumpflichtigen Drittstaatsangehörigen können die in Absatz 2 Buchstaben c bis f dieses Artikels genannten Daten von der Grenzbehörde gemäß Artikel 18a der Verordnung (EG) Nr. 767/2008 aus dem VIS abgerufen und in das EES importiert werden.

(6)

Wurde ein Drittstaatsangehöriger in das nationale Erleichterungsprogramm eines Mitgliedstaats gemäß Artikel 8d der Verordnung (EU) 2016/399 aufgenommen, gibt der betreffende Mitgliedstaat dies unter Angabe des nationalen Erleichterungsprogramms des betreffenden Mitgliedstaats in das persönliche Dossier dieses Drittstaatsangehörigen ein.

(7)

Die spezifischen Bestimmungen des Anhangs II gelten für Drittstaatsangehörige, die die Grenze auf der Grundlage eines gültigen FTD überschreiten.

Personenbezogene Daten von Drittstaatsangehörigen, die von der Visumpflicht befreit sind

(1)

Die Grenzbehörde legt ein persönliches Dossier für Drittstaatsangehörige, die von der Visumpflicht befreit sind, an und gibt die folgenden Daten darin ein:

die Daten gemäß Artikel 16 Absatz 1 Buchstaben a, b und c,

das Gesichtsbild gemäß Artikel 15,

Fingerabdruckdaten der rechten Hand, falls vorhanden, ansonsten entsprechende Fingerabdruckdaten der linken Hand; die Fingerabdruckdaten müssen eine ausreichende Auflösung und Qualität aufweisen, um beim automatisierten biometrischen Abgleich verwendet werden zu können,

gegebenenfalls die Daten gemäß Artikel 16 Absatz 6.

(2)

Für Drittstaatsangehörige, die von der Visumpflicht befreit sind, gelten Artikel 16 Absatz 2 Buchstaben a, b und c, Artikel 16 Absatz 3 Buchstaben a und b sowie Artikel 16 Absatz 4 sinngemäß.

(3)

Kinder unter zwölf Jahren sind von der Pflicht zur Abgabe von Fingerabdrücken befreit.

(4)

Personen, deren Fingerabdrücke aus physischen Gründen nicht abgenommen werden können, sind von der Pflicht zur Abgabe von Fingerabdrücken befreit.

Ist der Hinderungsgrund jedoch nur vorübergehender Art, so wird dies im EES vermerkt und die Person ist verpflichtet, ihre Fingerabdrücke bei der Ausreise oder der folgenden Einreise abnehmen zu lassen. Diese Angaben werden im EES gelöscht, sobald die Fingerabdrücke abgenommen wurden. Die Grenzbehörden sind befugt, nähere Angaben zu den Gründen der vorübergehenden Unmöglichkeit der Abnahme von Fingerabdrücken zu erfragen.

Die Mitgliedstaaten gewährleisten angemessene Verfahren, die die Würde der Person wahren, falls bei der Abnahme der Fingerabdrücke Schwierigkeiten auftreten.

(5)

Ist eine Person von der Pflicht zur Abgabe der Fingerabdrücke gemäß den Absätzen 3 oder 4 befreit, so wird im Fingerabdruck-Datenfeld die Bemerkung „entfällt“ eingetragen.

Personenbezogene Daten von Drittstaatsangehörigen, denen die Einreise verweigert wurde

(1)

Wenn die Grenzbehörde gemäß Artikel 14 und Anhang V der Verordnung (EU) 2016/399 beschließt, einem Drittstaatsangehörigen die Einreise für einen Kurzaufenthalt in das Hoheitsgebiet der Mitgliedstaaten zu verweigern, und im EES noch kein Dossier für den betreffenden Drittstaatsangehörigen existiert, legt die Grenzbehörde ein persönliches Dossier zu der betreffenden Person an, in das sie Folgendes eingibt:

bei visumpflichtigen Drittstaatsangehörigen die gemäß Artikel 16 Absatz 1 der vorliegenden Verordnung vorgeschriebenen alphanumerischen Daten und gegebenenfalls die in Artikel 16 Absatz 6 der vorliegenden Verordnung aufgeführten Daten;

▼M4

bei Drittstaatsangehörigen, die von der Visumpflicht befreit sind, die gemäß Artikel 17 Absätze 1 und 2 der vorliegenden Verordnung vorgeschriebenen alphanumerischen Daten.

▼B

(2)

Wenn dem Drittstaatsangehörigen die Einreise wegen eines Grundes nach Anhang V Teil B Kennbuchstaben B, D oder H der Verordnung (EU) 2016/399 verweigert wird und nicht zuvor ein Dossier mit biometrischen Daten im EES für den betreffenden Drittstaatsangehörigen angelegt wurde, legt die Grenzbehörde ein persönliches Dossier an, in das sie die alphanumerischen Daten gemäß Artikel 16 Absatz 1 bzw. gegebenenfalls Artikel 17 Absatz 1 der vorliegenden Verordnung sowie folgende Daten aufnimmt:

bei visumpflichtigen Drittstaatsangehörigen das Gesichtsbild gemäß Artikel 16 Absatz 1 Buchstabe d der vorliegenden Verordnung;

bei Drittstaatsangehörigen, die von der Visumpflicht befreit sind, die gemäß Artikel 17 Absatz 1 Buchstaben b und c der vorliegenden Verordnung vorgeschriebenen biometrischen Daten;

bei nicht im VIS registrierten visumpflichtigen Drittstaatsangehörigen das Gesichtsbild gemäß Artikel 16 Absatz 1 Buchstabe d der vorliegenden Verordnung und die Fingerabdruckdaten gemäß Artikel 17 Absatz 1 Buchstabe c der vorliegenden Verordnung.

(3)

Wenn der Grund nach Anhang V Teil B Kennbuchstabe H der Verordnung (EU) 2016/399 vorliegt und die biometrischen Daten des Drittstaatsangehörigen in der SIS-Ausschreibung, die zur Einreiseverweigerung führt, aufgezeichnet sind, werden die biometrischen Daten des Drittstaatsangehörigen abweichend von Absatz 2 dieses Artikels nicht in das EES eingegeben.

(4)

Wenn dem Drittstaatsangehörigen die Einreise wegen eines Grundes nach Anhang V Teil B Kennbuchstabe I der Verordnung (EU) 2016/399 verweigert wird und nicht zuvor ein Dossier mit biometrischen Daten im EES für den betreffenden Drittstaatsangehörigen angelegt wurde, werden die biometrischen Daten nur dann in das EES eingegeben, wenn die Einreise aus dem Grund verweigert wurde, dass der Drittstaatsangehörige als Gefahr für die innere Sicherheit — gegebenenfalls auch für bestimmte Elemente der öffentlichen Ordnung — anzusehen ist.

(5)

Wird einem Drittstaatsangehörigen die Einreise wegen eines Grundes nach Anhang V Teil B Kennbuchstabe J der Verordnung (EU) 2016/399 verweigert, so erstellt die Grenzbehörde das persönliche Dossier dieses Drittstaatsangehörigen, ohne biometrische Daten aufzunehmen. Ist der Drittstaatsangehörige im Besitz eines eMRTD, so wird das Gesichtsbild von diesem eMRTD extrahiert.

(6)

Wenn die Grenzbehörde gemäß Artikel 14 und Anhang V der Verordnung (EU) 2016/399 beschließt, einem Drittstaatsangehörigen die Einreise für einen Kurzaufenthalt in das Hoheitsgebiet der Mitgliedstaaten zu verweigern, werden die folgenden Daten in einen gesonderten Einreiseverweigerungsdatensatz eingegeben:

das Datum und die Uhrzeit der Einreiseverweigerung,

die Grenzübergangsstelle,

die Behörde, die die Einreise verweigert hat,

den bzw. die Kennbuchstabe(n) für den Grund bzw. die Gründe der Einreiseverweigerung, gemäß Anhang V Teil B der Verordnung (EU) 2016/399.

Zusätzlich werden für visumpflichtige Drittstaatsangehörige die Daten gemäß Artikel 16 Absatz 2 Buchstaben d bis g der vorliegenden Verordnung in den Einreiseverweigerungsdatensatz eingegeben.

Für die Anlegung oder Aktualisierung des Einreiseverweigerungsdatensatzes eines visumpflichtigen Drittstaatsangehörigen können die in Artikel 16 Absatz 2 Buchstaben d, e und f der vorliegenden Verordnung genannten Daten von der zuständigen Grenzbehörde gemäß Artikel 18a der Verordnung (EG) Nr. 767/2008 aus dem VIS abgerufen und in das EES importiert werden.

(7)

Der Einreiseverweigerungsdatensatz gemäß Absatz 6 wird mit dem persönlichen Dossier des betreffenden Drittstaatsangehörigen verknüpft.

Hinzufügung von Daten bei Aufhebung, Annullierung oder Verlängerung einer Genehmigung für einen kurzfristigen Aufenthalt

(1)

Wurde entschieden, eine Genehmigung für einen kurzfristigen Aufenthalt oder ein Visum aufzuheben oder zu annullieren oder die Dauer eines zulässigen Aufenthalts oder das Visum zu verlängern, fügt die zuständige Behörde, die eine derartige Entscheidung getroffen hat, folgende Daten im letzten einschlägigen Ein-/Ausreisedatensatz der betreffenden Person hinzu:

Statusinformation, der zu entnehmen ist, dass die Genehmigung für einen kurzfristigen Aufenthalt oder das Visum aufgehoben oder annulliert oder die Dauer des zulässigen Aufenthalts oder das Visum verlängert wurde;

Bezeichnung der Behörde, die die Genehmigung für einen kurzfristigen Aufenthalt oder das Visum aufgehoben oder annulliert oder die Dauer des zulässigen Aufenthalts oder das Visum verlängert hat;

Ort und Datum der Entscheidung zur Aufhebung oder Annullierung der Genehmigung für einen kurzfristigen Aufenthalt oder des Visums oder zur Verlängerung der Dauer des zulässigen Aufenthalts oder des Visums;

gegebenenfalls Nummer der neuen Visummarke mit dem aus drei Buchstaben bestehenden Code des ausstellenden Staates;

gegebenenfalls Zeitraum der Verlängerung der Dauer des zulässigen Aufenthalts;

gegebenenfalls neues Ablaufdatum des zulässigen Aufenthalts oder des Visums.

(2)

Wurde die Dauer des zulässigen Aufenthalts gemäß Artikel 20 Absatz 2 des Übereinkommens zur Durchführung des Schengener Übereinkommens verlängert, so fügt die zuständige Behörde, die den zulässigen Aufenthalt verlängert hat, die Daten bezüglich des Zeitraums der Verlängerung des zulässigen Aufenthalts sowie gegebenenfalls die Angabe, dass der zulässige Aufenthalt gemäß Artikel 20 Absatz 2 Buchstabe b des Übereinkommens zur Durchführung des Schengener Übereinkommens verlängert wurde, dem letzten einschlägigen Ein-/Ausreisedatensatz hinzu.

(3)

Wurde entschieden, ein Visum zu annullieren, aufzuheben oder zu verlängern, ruft die Visumbehörde, die die Entscheidung getroffen hat, die in Absatz 1 genannten Daten unverzüglich im VIS ab und importiert sie gemäß den Artikeln 13 und 14 der Verordnung (EG) Nr. 767/2008 direkt in das EES.

(4)

Im Ein-/Ausreisedatensatz werden folgende Gründe für die Aufhebung oder Annullierung des kurzfristigen Aufenthalts angegeben:

eine Rückführungsentscheidung gemäß der Richtlinie 2008/115/EG des Europäischen Parlaments und des Rates ( 11 );

eine andere nach nationalem Recht ergangene Entscheidung der zuständigen Behörden des Mitgliedstaats, die zur Rückkehr, Abschiebung oder freiwilligen Ausreise eines Drittstaatsangehörigen, der die Voraussetzungen für die Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllt, geführt hat.

(5)

Im Ein-/Ausreisedatensatz werden die Gründe für die Verlängerung der Dauer des zulässigen Aufenthalts erfasst.

(6)

Wenn eine Person aufgrund einer Entscheidung nach Absatz 4 dieses Artikels aus dem Hoheitsgebiet der Mitgliedstaaten ausgereist ist oder abgeschoben wurde, erfasst die zuständige Behörde die Daten gemäß Artikel 14 Absatz 2 im jeweiligen Ein-/Ausreisedatensatz.

Hinzufügung von Daten bei Widerlegung der Annahme, dass ein Drittstaatsangehöriger die Voraussetzungen hinsichtlich der Dauer des zulässigen Aufenthalts nicht erfüllt

Unbeschadet des Artikels 22 können die zuständigen Behörden in Fällen, in denen für einen Drittstaatsangehörigen, der sich im Hoheitsgebiet eines Mitgliedstaats aufhält, kein eigenes persönliches Dossier im EES angelegt wurde oder wenn für solch einen Drittstaatsangehörigen kein letzter einschlägiger Ein-/Ausreisedatensatz existiert, davon ausgehen, dass der Drittstaatsangehörige die Voraussetzungen hinsichtlich der Dauer des zulässigen Aufenthalts im Hoheitsgebiet der Mitgliedstaaten nicht oder nicht mehr erfüllt.

In dem in Absatz 1 dieses Artikels genannten Fall gilt Artikel 12 der Verordnung (EU) 2016/399, und wenn die Annahme gemäß Artikel 12 Absatz 3 der genannten Verordnung widerlegt wird, gehen die zuständigen Behörden wie folgt vor:

Ausweichverfahren, wenn die Eingabe von Daten technisch nicht möglich ist oder für den Fall, dass das EES ausfällt

(1)

Wenn es technisch nicht möglich ist, Daten in das Zentralsystem des EES oder den CIR einzugeben, oder bei einem Ausfall des Zentralsystems des EES oder des CIR werden die in den Artikeln 16 bis 20 genannten Daten vorübergehend in der einheitlichen nationalen Schnittstelle gespeichert. Ist das nicht möglich, so werden die Daten vorübergehend in einem elektronischen Format lokal gespeichert. In beiden Fällen werden die Daten in das Zentralsystem des EES oder den CIR eingegeben, sobald das technisch wieder möglich ist beziehungsweise der Ausfall behoben wurde. Die Mitgliedstaaten ergreifen entsprechende Maßnahmen und stellen die erforderliche Infrastruktur und Ausrüstung sowie die nötigen Ressourcen zur Verfügung, um zu gewährleisten, dass eine solche vorübergehende lokale Speicherung jederzeit und an allen Grenzübergangsstellen vorgenommen werden kann.

(2)

Unbeschadet der Verpflichtung zur Durchführung von Grenzübertrittskontrollen gemäß der Verordnung (EU) 2016/399 nimmt die Grenzbehörde in Ausnahmesituationen, in denen die Eingabe von Daten in das Zentralsystem des EES, in den CIR oder in die einheitliche nationale Schnittstelle oder die vorübergehende lokale Speicherung in einem elektronischen Format technisch nicht möglich ist, eine manuelle Speicherung der Daten gemäß den Artikeln 16 bis 20 der vorliegenden Verordnung vor, mit Ausnahme der biometrischen Daten, und bringt einen Ein- oder Ausreisestempel im Reisedokument des Drittstaatsangehörigen an. Diese Daten werden in das Zentralsystem des EES und den CIR eingegeben, sobald das technisch möglich ist.

Tritt eine der in Unterabsatz 1 dieses Absatzes genannten Ausnahmesituationen ein, so unterrichten die Mitgliedstaaten die Kommission über das Abstempeln der Reisedokumente. Die Kommission erlässt Durchführungsrechtsakte mit detaillierten Vorschriften über die der Kommission zu übermittelnden Informationen. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

(3)

Im EES wird angegeben, dass die in den Artikeln 16 bis 20 genannten Daten aufgrund eines Ausweichverfahrens eingegeben wurden und dass die biometrischen Daten in dem gemäß Absatz 2 dieses Artikels angelegten persönlichen Dossier fehlen. Die biometrischen Daten werden beim nächsten Grenzübertritt in das EES eingegeben.

(1)

Für einen Zeitraum von 180 Tagen nach Inbetriebnahme des EES berücksichtigen die zuständigen Grenzbehörden die Aufenthalte im Hoheitsgebiet der Mitgliedstaaten in den 180 Tagen vor der Ein- beziehungsweise Ausreise und prüfen hierfür neben den im EES erfassten Ein- und Ausreisedaten die Stempel in den Reisedokumenten, um bei der Ein- und Ausreise von für einen Kurzaufenthalt zugelassenen Drittstaatsangehörigen zu überprüfen, ob diese die Höchstdauer des zulässigen Aufenthalts überschritten haben und um gegebenenfalls bei der Einreise zu überprüfen, ob Drittstaatsangehörige die Zahl der mit ihrem für eine oder zwei Einreisen ausgestellten Visum zulässigen Einreisen überschritten haben.

(2)

Wenn ein Drittstaatsangehöriger vor der Inbetriebnahme des EES in das Hoheitsgebiet der Mitgliedstaaten eingereist ist und dieses erst nach der Inbetriebnahme des EES verlässt, wird bei der Ausreise ein persönliches Dossier zu der betreffenden Person angelegt und das Einreisedatum gemäß dem Stempel im Reisepass im Ein-/Ausreisedatensatz gemäß Artikel 16 Absatz 2 festgehalten. Diese Bestimmung ist nicht auf die in Absatz 1 dieses Artikels genannten 180 Tage nach Inbetriebnahme des EES beschränkt. Bei Abweichungen zwischen dem Einreisestempel und den EES-Daten ist der Stempel maßgebend.

Verwendung der Daten zum Zwecke der Verifizierung an den Grenzen, an denen das EES eingesetzt wird

(1)

Die Grenzbehörden haben Zugang zum EES, um die Identität und die vorherige Erfassung des Drittstaatsangehörigen zu verifizieren, die EES-Daten soweit erforderlich zu aktualisieren und in dem für die Durchführung der Grenzkontrollen notwendigen Umfang Daten abzufragen.

(2)

Bei der Wahrnehmung ihrer Aufgaben gemäß Absatz 1 dieses Artikels haben die Grenzbehörden Zugang für Suchabfragen anhand der in Artikel 16 Absatz 1 Buchstaben a, b und c und Artikel 17 Absatz 1 Buchstabe a genannten Daten.

Ferner führen die Grenzbehörden für die Zwecke einer Abfrage im VIS für Verifizierungen gemäß Artikel 18 der Verordnung (EG) Nr. 767/2008 bei visumpflichtigen Drittstaatsangehörigen direkt aus dem EES eine Suchabfrage im VIS durch; hierzu verwenden sie dieselben alphanumerischen Daten ►C1 oder führen gegebenenfalls eine Abfrage des VIS gemäß Artikel 18 Absatz 3 der Verordnung (EG) Nr. 767/2008 durch. ◄

Ergibt die Suchabfrage im EES anhand der Daten nach Unterabsatz 1 dieses Absatzes, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so vergleichen die Grenzbehörden das vor Ort aufgenommene Gesichtsbild des Drittstaatsangehörigen mit dem Gesichtsbild gemäß Artikel 16 Absatz 1 Buchstabe d und Artikel 17 Absatz 1 Buchstabe b der vorliegenden Verordnung oder die Grenzbehörden nehmen bei Drittstaatsangehörigen, die von der Visumpflicht befreit sind, eine Verifizierung der Fingerabdrücke anhand des EES und bei visumpflichtigen Drittstaatsangehörigen eine unmittelbare Verifizierung der Fingerabdrücke anhand des VIS gemäß Artikel 18 der Verordnung (EG) Nr. 767/2008 vor. Für die Verifizierung von Fingerabdrücken anhand des VIS bei Visuminhabern können die Grenzbehörden die Suchabfrage im VIS, wie in Artikel 18 Absatz 6 der vorgenannten Verordnung vorgesehen, direkt aus dem EES durchführen.

Ist die Verifizierung anhand des Gesichtsbilds nicht erfolgreich, wird die Verifizierung anhand der Fingerabdrücke durchgeführt und umgekehrt.

(2a)

Für die Zwecke der Verifizierungen gemäß Absatz 1 dieses Artikels nimmt die Grenzbehörde eine Abfrage über das ESP vor, um die Daten zu dem Drittstaatsangehörigen mit den einschlägigen Daten im EES und im VIS abzugleichen.

(3)

Ergibt die Suchabfrage anhand der Daten nach Absatz 2, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhält die Grenzbehörde Zugang zum EES zur Abfrage der Daten im persönlichen Dossier des betreffenden Drittstaatsangehörigen und in dem bzw. den damit verknüpften Ein-/Ausreisedatensatz bzw. Ein-/Ausreisedatensätzen oder Einreiseverweigerungsdatensatz bzw. Einreiseverweigerungsdatensätzen.

(4)

Wenn die Suchabfrage anhand der alphanumerischen Daten nach Absatz 2 dieses Artikels ergibt, dass keine Daten über den Drittstaatsangehörigen im EES gespeichert sind, wenn die Verifizierung des Drittstaatsangehörigen gemäß Absatz 2 nicht erfolgreich ist oder wenn Zweifel an der Identität des Drittstaatsangehörigen bestehen, erhalten die Grenzbehörden Zugang zu Daten zwecks Identifizierung gemäß Artikel 27 der vorliegenden Verordnung, um ein persönliches Dossier nach Artikel 14 anzulegen oder zu aktualisieren.

Zusätzlich zur Identifizierung nach Unterabsatz 1 dieses Absatzes gelten die folgenden Bestimmungen:

(5)

Bei Drittstaatsangehörigen, deren Daten bereits im EES gespeichert sind, deren persönliches Dossier im EES aber von einem Mitgliedstaat angelegt wurde, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, und deren Daten auf der Grundlage eines nationalen Visums für einen kurzfristigen Aufenthalt in das EES eingegeben wurden, führen die Grenzbehörden eine Abfrage im VIS gemäß Absatz 4 Unterabsatz 2 Buchstabe a durch, wenn der Drittstaatsangehörige zum ersten Mal nach der Anlegung des persönlichen Dossiers zu seiner Person die Grenzen eines Mitgliedstaats, der den Schengen-Besitzstand vollständig anwendet und sich am EES-Betrieb beteiligt, zu überschreiten beabsichtigt.

(1)

Die Visumbehörden führen zum Zwecke der Prüfung und Bescheidung von Visumanträgen — einschließlich der Entscheidung über die Annullierung oder Aufhebung eines Visums oder über die Verlängerung seiner Gültigkeitsdauer — im Einklang mit der Verordnung (EG) Nr. 810/2009 eine Abfrage im EES durch.

Zusätzlich führen die Visumbehörden eines Mitgliedstaats, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, zum Zwecke der Prüfung und Bescheidung von Anträgen auf ein nationales Visum für einen kurzfristigen Aufenthalt, einschließlich der Entscheidung über die Annullierung oder Aufhebung eines nationalen Visums für einen kurzfristigen Aufenthalt oder über die Verlängerung seiner Gültigkeitsdauer, eine Abfrage im EES durch.

(2)

Die Visumbehörden erhalten Zugang, um direkt aus dem VIS Suchabfragen im EES anhand eines oder mehrerer der folgenden Datenelemente durchzuführen:

die Daten gemäß Artikel 16 Absatz 1 Buchstaben a, b und c,

Nummer der Marke des Visums für einen kurzfristigen Aufenthalt mit dem aus drei Buchstaben bestehenden Code des ausstellenden Mitgliedstaats gemäß Artikel 16 Absatz 2 Buchstabe d,

Fingerabdruckdaten oder Fingerabdruckdaten in Verbindung mit dem Gesichtsbild.

(3)

Ergibt die Suchabfrage anhand der Daten nach Absatz 2, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhalten die Visumbehörden Zugang zum EES zur Abfrage der Daten im persönlichen Dossier des betreffenden Drittstaatsangehörigen und in den damit verknüpften Ein-/Ausreisedatensätzen sowie allen Einreiseverweigerungsdatensätzen, die mit diesem persönlichen Dossier verknüpft sind. Die Visumbehörden erhalten Zugang zur Abfrage des automatischen Berechnungssystems, um die maximal verbleibende Dauer eines zulässigen Aufenthalts zu prüfen. Ferner erhalten die Visumbehörden bei der Prüfung und Bescheidung neuer Visumanträge Zugang zur Abfrage im EES und dem automatischen Berechnungssystem, damit sie automatisch die Höchstdauer des zulässigen Aufenthalts bestimmen können.

(4)

Die Visumbehörden eines Mitgliedstaats, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, erhalten Zugang zur Abfrage des EES nach einer oder mehreren der Datenarten gemäß Absatz 2. Ergibt die Suchabfrage, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhalten die Visumbehörden Zugang zur Abfrage der Daten im persönlichen Dossier des betreffenden Drittstaatsangehörigen sowie den damit verknüpften Ein-/Ausreisedatensätzen sowie allen Einreiseverweigerungsdatensätzen, die mit diesem persönlichen Dossier verknüpft sind. Die Visumbehörden eines Mitgliedstaats, der den Schengen-Besitzstand noch nicht vollständig anwendet, sich aber am EES-Betrieb beteiligt, erhalten Zugang zur Abfrage des automatisierten Berechnungssystems, um die maximal verbleibende Dauer eines zulässigen Aufenthalts zu bestimmen. Ferner erhalten die Visumbehörden bei der Prüfung und Bescheidung neuer Visumanträge Zugang zur Abfrage des EES und dem automatisierten Berechnungssystem, damit sie die Höchstdauer des zulässigen Aufenthalts bestimmen können.

Nutzung des EES zur Prüfung von Anträgen auf Aufnahme in nationale Erleichterungsprogramme

(1)

Die zuständigen Behörden gemäß Artikel 8d der Verordnung (EU) 2016/399 führen zum Zwecke der Prüfung von Anträgen auf Aufnahme in nationale Erleichterungsprogramme gemäß dem genannten Artikel und zum Zwecke der Annahme von Entscheidungen über solche Anträge — unter anderem der Entscheidung über die Ablehnung der Aufnahme in die nationalen Erleichterungsprogramme oder die Aufhebung oder Verlängerung der Aufnahmebewilligung — im Einklang mit dem genannten Artikel eine Abfrage im EES durch.

(2)

Die zuständigen Behörden erhalten Zugang, um Suchabfragen anhand eines oder mehrerer der folgenden Datenelemente durchzuführen:

Daten gemäß Artikel 16 Absatz 1 Buchstaben a, b und c oder Daten gemäß Artikel 17 Absatz 1 Buchstabe a,

Fingerabdruckdaten oder Fingerabdruckdaten in Verbindung mit dem Gesichtsbild.

(3)

Ergibt die Suchabfrage anhand der Datenelemente nach Absatz 2, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhält die zuständige Behörde Zugang zum EES zur Abfrage der Daten im persönlichen Dossier des betreffenden Drittstaatsangehörigen und der damit verknüpften Ein-/Ausreisedatensätze sowie aller Einreiseverweigerungsdatensätze, die mit diesem persönlichen Dossier verknüpft sind.

(1)

Zur Wahrnehmung der ihr durch die Verordnung (EU) 2018/1240 übertragenen Aufgaben ist die ETIAS-Zentralstelle gemäß Artikel 11 Absatz 8 der genannten Verordnung befugt, auf EES-Daten zuzugreifen und diese abzufragen.

(2)

Wird durch eine Überprüfung durch die ETIAS-Zentralstelle gemäß Artikel 22 der Verordnung (EU) 2018/1240 bestätigt, dass im ETIAS-Antragsdatensatz enthaltene Daten mit EES-Daten übereinstimmen, oder bestehen nach der Überprüfung weiterhin Zweifel, so kommt das Verfahren nach Artikel 26 der genannten Verordnung zur Anwendung.

Nutzung des EES zur manuellen Bearbeitung von Anträgen durch die nationalen ETIAS-Stellen

(1)

Abfragen im EES führen die in Artikel 8 Absatz 1 der Verordnung (EU) 2018/1240 genannten nationalen ETIAS-Stellen anhand derselben alphanumerischen Daten durch, die für die automatisierten Überprüfungen gemäß Artikel 20, Artikel 24 Absatz 6 Buchstabe c Ziffer ii, Artikel 41 und Artikel 54 Absatz 1 Buchstabe b der Verordnung (EU) 2018/1240 verwendet werden.

(2)

Die nationalen ETIAS-Stellen haben zum Zwecke der Prüfung von Anträgen auf Erteilung einer Reisegenehmigung nach Artikel 8 Absatz 2 der Verordnung (EU) 2018/1240 lesenden Zugang zum EES, um eine Abfrage durchzuführen. Unbeschadet des Artikels 24 der Verordnung (EU) 2018/1240 können die nationalen ETIAS-Stellen die in den Artikeln 16 bis 18 der vorliegenden Verordnung genannten Daten abfragen.

(3)

Nach der Abfrage des EES durch die nationalen ETIAS-Stellen gemäß Artikel 8 Absatz 1 der Verordnung (EU) 2018/1240 speichern die dazu ermächtigten Bediensteten der nationalen ETIAS-Stellen das Ergebnis der Abfrage ausschließlich in den ETIAS-Antragsdatensätzen.

(1)

Zum Zwecke der Verifizierung der Identität des Drittstaatsangehörigen oder zur Prüfung oder Verifizierung, ob die Voraussetzungen für eine Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt erfüllt sind, bzw. von beidem, führen die Einwanderungsbehörden der Mitgliedstaaten Suchabfragen anhand der in Artikel 16 Absatz 1 Buchstaben a, b und c sowie Artikel 17 Absatz 1 Buchstabe a genannten Daten durch.

Ergibt die Suchabfrage, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so können die Einwanderungsbehörden

(2)

Ergibt die Suchabfrage anhand der Daten nach Absatz 1, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhalten die Einwanderungsbehörden Zugang zum EES zur Abfrage des automatischen Berechnungssystems, der Daten im persönlichen Dossier des betreffenden Drittstaatsangehörigen, des Ein-/Ausreisedatensatzes bzw. der Ein-/Ausreisedatensätze sowie aller Einreiseverweigerungsdatensätze, die mit diesem persönlichen Dossier verknüpft sind.

(3)

Ergibt die Suchabfrage anhand der Daten nach Absatz 1 dieses Artikels, dass keine Daten über den Drittstaatsangehörigen im EES gespeichert sind, ist die Verifizierung des Drittstaatsangehörigen nicht erfolgreich oder bestehen Zweifel an der Identität des Drittstaatsangehörigen, so erhalten die Einwanderungsbehörden Zugang zu Daten zwecks Identifizierung gemäß Artikel 27.

(1)

Die Grenzbehörden oder Einwanderungsbehörden haben ausschließlich zum Zwecke der Identifizierung von Drittstaatsangehörigen, die möglicherweise bereits unter einer anderen Identität im EES erfasst wurden oder die Voraussetzungen für eine Einreise in das Hoheitsgebiet der Mitgliedstaaten oder den dortigen Aufenthalt nicht oder nicht mehr erfüllen, Zugang für Suchabfragen anhand der Fingerabdruckdaten oder der Fingerabdruckdaten in Verbindung mit dem Gesichtsbild.

Ergibt die Suchabfrage anhand der Fingerabdruckdaten oder der Fingerabdruckdaten in Verbindung mit dem Gesichtsbild, dass keine Daten über den betreffenden Drittstaatsangehörigen im EES gespeichert sind, so erfolgt der Zugang zu Daten zwecks Identifizierung im VIS gemäß Artikel 20 der Verordnung (EG) Nr. 767/2008. An Grenzen, an denen das EES eingesetzt wird, greifen die zuständigen Behörden vor einer Identifizierung durch Abgleich mit dem VIS zunächst gemäß den Artikeln 18 oder 19a der Verordnung (EG) Nr. 767/2008 auf das VIS zu.

Falls die Fingerabdrücke des betreffenden Drittstaatsangehörigen nicht verwendet werden können oder die Suchabfrage anhand der Fingerabdruckdaten oder der Fingerabdruckdaten in Verbindung mit dem Gesichtsbild nicht erfolgreich ist, wird die Suchabfrage anhand aller oder einiger der in Artikel 16 Absatz 1 Buchstaben a, b und c sowie Artikel 17 Absatz 1 Buchstabe a genannten Daten durchgeführt.

(2)

Ergibt die Suchabfrage anhand der Daten nach Absatz 1, dass Daten über den Drittstaatsangehörigen im EES gespeichert sind, so erhält die zuständige Behörde Zugang zur Abfrage der Daten im persönlichen Dossier und in den Ein-/Ausreisedatensätzen und Einreiseverweigerungsdatensätzen, die mit diesem persönlichen Dossier verknüpft sind.

Aus dem EES gemäß den Artikeln 24, 25, 26 und 27 abgerufene Daten dürfen nur in Einzelfällen, in denen dies erforderlich ist, und nur im Einklang mit dem Zweck, für den sie abgerufen wurden, und im Einklang mit den einschlägigen Rechtsvorschriften der Union — insbesondere den Datenschutzbestimmungen — und nur so lange in nationalen Dateien gespeichert werden, wie dies in dem jeweiligen Einzelfall unbedingt erforderlich ist; dasselbe gilt für die Speicherung von aus dem EES gemäß den Artikeln 25a und 25b abgerufenen Daten in den ETIAS-Antragsdatensätzen.

VERFAHREN UND BEDINGUNGEN FÜR DEN ZUGANG ZUM EES ZU GEFAHRENABWEHR- UND STRAFVERFOLGUNGSZWECKEN

(1)

Die Mitgliedstaaten benennen die Behörden, die berechtigt sind, die EES-Daten zum Zwecke der Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten abzufragen.

(2)

Jeder Mitgliedstaat führt eine Liste der benannten Behörden. Jeder Mitgliedstaat teilt eu-LISA und der Kommission seine benannten Behörden mit und kann seine Mitteilung jederzeit ändern oder ersetzen.

(3)

Jeder Mitgliedstaat benennt eine zentrale Zugangsstelle, die Zugang zum EES hat. Die zentrale Zugangsstelle prüft, ob die Bedingungen für die Beantragung des Zugangs zum EES gemäß Artikel 32 erfüllt sind.

Die benannte Behörde und die zentrale Zugangsstelle können, wenn dies nach den nationalen Rechtsvorschriften zulässig ist, Teile der gleichen Organisation sein; die zentrale Zugangsstelle nimmt ihre Aufgaben gemäß dieser Verordnung jedoch völlig unabhängig von den benannten Behörden wahr. Die zentrale Zugangsstelle ist von den benannten Behörden getrennt und nimmt in Bezug auf den Ausgang ihrer Prüftätigkeiten, die sie unabhängig durchführt, von diesen Behörden keine Anweisungen entgegen.

Die Mitgliedstaaten können mehr als eine zentrale Zugangsstelle benennen, wenn dies ihrer Organisations- und Verwaltungsstruktur nach Maßgabe ihrer Verfassungsordnung oder ihres nationalen Rechts entspricht.

(4)

Die Mitgliedstaaten teilen eu-LISA und der Kommission ihre zentralen Zugangsstellen mit und können ihre Mitteilungen jederzeit ändern oder ersetzen.

(5)

Jeder Mitgliedstaat führt auf nationaler Ebene eine Liste der operativen Stellen innerhalb seiner benannten Behörden, die berechtigt sind, über die zentralen Zugangsstellen Zugang zu EES-Daten zu beantragen.

(6)

Nur die ordnungsgemäß ermächtigten Mitarbeiter der zentralen Zugangsstellen sind zum Zugriff auf das EES gemäß den Artikeln 31 und 32 ermächtigt.

(1)

Europol benennt eine seiner operativen Stellen als „benannte Europol-Stelle“ und ermächtigt diese, über die zentrale Europol-Zugangsstelle nach Absatz 2 Zugang zum EES zu beantragen, um die Maßnahmen der Mitgliedstaaten zur Verhütung, Aufdeckung und Untersuchung terroristischer oder sonstiger schwerer Straftaten zu unterstützen und zu stärken.

(2)

Europol benennt eine mit ordnungsgemäß ermächtigten Europol-Bediensteten ausgestattete spezialisierte Stelle als zentrale Europol-Zugangsstelle. Die zentrale Europol-Zugangsstelle prüft, ob die Bedingungen für die Beantragung des Zugangs zum EES gemäß Artikel 33 erfüllt sind.

Die zentrale Europol-Zugangsstelle nimmt ihre Aufgaben gemäß dieser Verordnung unabhängig wahr und nimmt in Bezug auf den Ausgang ihrer Prüftätigkeiten keine Anweisungen von der genannten benannten Europol-Stelle entgegen.

Verfahren für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken

(1)

Eine in Artikel 29 Absatz 5 genannte operative Stelle übermittelt einen begründeten elektronischen oder schriftlichen Antrag auf Zugang zu EES-Daten an eine in Artikel 29 Absatz 3 genannte zentrale Zugangsstelle. Nach Eingang eines Antrags auf Zugang überprüft diese zentrale Zugangsstelle, ob die Zugangsbedingungen des Artikels 32 erfüllt sind. Sind die Bedingungen für den Zugang erfüllt, bearbeitet diese zentrale Zugangsstelle die Anträge. Die EES-Daten, auf die zugegriffen wird, werden einer operativen Stelle nach Artikel 29 Absatz 5 so übermittelt, dass die Sicherheit der Daten nicht beeinträchtigt wird.

(2)

In dringenden Fällen, in denen eine unmittelbar bevorstehende Lebensgefahr, die im Zusammenhang mit einer terroristischen Straftat oder einer anderen schweren Straftat steht, abgewendet werden muss, bearbeitet eine zentrale Zugangsstelle gemäß Artikel 29 Absatz 3 den Antrag unverzüglich und überprüft erst nachträglich, ob alle Voraussetzungen gemäß Artikel 32 erfüllt sind, einschließlich der Frage, ob tatsächlich ein Dringlichkeitsfall gegeben war. Die nachträgliche Überprüfung wird unverzüglich und in jedem Fall spätestens sieben Arbeitstage nach der Bearbeitung des Antrags durchgeführt.

(3)

Wird bei einer nachträglichen Überprüfung festgestellt, dass der Zugang zu EES-Daten nicht berechtigt war, so löschen alle Behörden, die auf solche Daten zugegriffen haben, die aus dem Zugriff auf das EES gewonnenen Informationen, und melden die Löschung der betreffenden zentralen Zugangsstelle des Mitgliedstaats, in dem der Antrag gestellt wurde.

(1)

Die benannten Behörden können zum Zwecke von Abfragen Zugang zum EES erhalten, wenn alle folgenden Bedingungen erfüllt sind:

Der Zugang zum Zwecke von Abfragen ist für die Verhütung, Aufdeckung oder Untersuchung einer terroristischen oder sonstigen schweren Straftat erforderlich;

der Zugang zum Zwecke von Abfragen ist im Einzelfall erforderlich und verhältnismäßig;

es liegen Beweise oder hinreichende Gründe für die Annahme vor, dass die Abfrage der EES-Daten zur Verhütung, Aufdeckung oder Untersuchung der betreffenden Straftaten beiträgt, insbesondere, wenn der begründete Verdacht besteht, dass der Verdächtige, der Täter oder das Opfer einer terroristischen oder sonstigen schweren Straftat einer Personengruppe angehört, die unter diese Verordnung fällt.

(1a)

Wenn die benannten Behörden eine Abfrage im CIR gemäß Artikel 22 der Verordnung (EU) 2019/817 durchgeführt haben und aus der erhaltenen Antwort gemäß Artikel 22 Absatz 2 der Verordnung (EU) 2019/817 hervorgeht, dass Daten im EES gespeichert sind, dürfen sie zum Zwecke von Abfragen auf das EES zugreifen, wenn die im vorliegenden Artikel festgelegten Bedingungen erfüllt sind.

(2)

Die nationalen Datenbanken wurden zuvor abgefragt, und

im Falle einer Suche anhand von Fingerabdrücken wurde zuvor das automatisierte Fingerabdruck-Identifizierungssystem der anderen Mitgliedstaaten gemäß dem Beschluss 2008/615/JI abgefragt, wenn Abgleiche von Fingerabdrücken technisch möglich sind, und diese Abfrage wurde entweder vollständig durchgeführt oder diese Abfrage war nicht innerhalb von zwei Tagen, nachdem sie gestartet wurde, vollständig abgeschlossen.

Die zusätzlichen Bedingungen nach Unterabsatz 1 Buchstaben a und b finden jedoch keine Anwendung, wenn hinreichende Gründe für die Annahme vorliegen, dass ein Abgleich mit den Systemen der anderen Mitgliedstaaten nicht zur Verifizierung der Identität der betroffenen Person führen würde, oder im Dringlichkeitsfall, wenn eine unmittelbar bevorstehende Lebensgefahr, die im Zusammenhang mit einer terroristischen Straftat oder einer anderen schweren Straftat steht, abgewendet werden muss. Diese hinreichenden Gründe sind in dem elektronischen oder schriftlichen Antrag anzugeben, den die operative Stelle der benannten Behörde der zentralen Zugangsstelle übermittelt.

Ein Antrag auf eine Abfrage im VIS zu derselben betroffenen Person kann parallel zu einem Antrag auf eine Abfrage im EES gemäß den im Beschluss 2008/633/JI des Rates ( 12 ) festgelegten Bedingungen gestellt werden.

(3)

Der Zugang zum EES als Instrument zur Abfrage von Daten zu den bisherigen Reisen oder Aufenthalten im Hoheitsgebiet der Mitgliedstaaten von bekannten Verdächtigen, Straftätern oder mutmaßlichen Opfern terroristischer oder sonstiger schwerer Straftaten ist zulässig, wenn die in Absatz 1 genannten Bedingungen erfüllt sind.

(4)

Die Abfrage des EES zu Identifizierungszwecken gemäß Absatz 2 ist auf die Suche im persönlichen Dossier der betreffenden Person anhand folgender EES-Daten beschränkt:

Fingerabdrücke von Drittstaatsangehörigen, die von der Visumpflicht befreit sind, oder von Inhabern eines FTD. Zur Einleitung dieser Abfrage des EES können Fingerabdruckspuren verwendet werden, die somit mit den im EES gespeicherten Fingerabdrücken abgeglichen werden können;

Gesichtsbilder.

Im Falle eines Treffers ermöglicht die Abfrage des EES den Zugriff auf alle sonstigen Daten aus dem persönlichen Dossier gemäß Artikel 16 Absätze 1 und 6, Artikel 17 Absatz 1 und Artikel 18 Absatz 1.

(5)

Die Abfrage des EES bezüglich der bisherigen Reisen des betreffenden Drittstaatsangehörigen ist auf die Suche anhand eines oder mehrerer der folgenden EES-Datenelemente im persönlichen Dossier, in den Ein-/Ausreisedatensätzen oder im Einreiseverweigerungsdatensatz beschränkt:

Nachname (Familienname), Vorname oder Vornamen, Geburtsdatum, Staatsangehörigkeit oder Staatsangehörigkeiten, Geschlecht;

Art und Nummer des Reisedokuments oder der Reisedokumente, aus drei Buchstaben bestehender Code des ausstellenden Staates und Datum des Ablaufs der Gültigkeitsdauer des Reisedokuments;

Nummer der Visummarke und Datum des Ablaufs der Gültigkeitsdauer des Visums;

Fingerabdrücke, einschließlich Fingerabdruckspuren;

Gesichtsbild;

Datum und Uhrzeit der Einreise, Behörde, die die Einreise gestattet hat, und Grenzübergangsstelle, an der die Einreise erfolgte;

Datum und Uhrzeit der Ausreise und Grenzübergangsstelle, an der die Ausreise erfolgte.

Im Fall eines Treffers im EES wird der Zugriff auf die in Unterabsatz 1 genannten Daten sowie alle sonstigen Daten aus dem persönlichen Dossier, den Ein-/Ausreisedatensätzen und Einreiseverweigerungsdatensätzen einschließlich Daten bezüglich der Aufhebung oder Verlängerung einer Genehmigung für einen kurzfristigen Aufenthalt gemäß Artikel 19 ermöglicht.

(1)

Europol kann Abfragen im EES durchführen, wenn alle folgenden Bedingungen erfüllt sind:

Die Abfrage ist erforderlich, um die Maßnahmen der Mitgliedstaaten zur Verhütung, Aufdeckung oder Untersuchung terroristischer oder sonstiger schwerer Straftaten, die unter das Mandat von Europol fallen, zu unterstützen und zu verstärken;

die Abfrage ist im Einzelfall erforderlich und verhältnismäßig;

(1a)

Wenn Europol eine Abfrage im CIR gemäß Artikel 22 der Verordnung (EU) 2019/817 durchgeführt hat und aus der erhaltenen Antwort gemäß Artikel 22 Absatz 2 der Verordnung (EU) 2019/817 hervorgeht, dass Daten im EES gespeichert sind, darf Europol zum Zwecke von Abfragen auf das EES zugreifen, wenn die im vorliegenden Artikel festgelegten Bedingungen erfüllt sind.

(2)

Der Zugang zum EES als Instrument für die Identifizierung von unbekannten Verdächtigen, Straftätern oder mutmaßlichen Opfern terroristischer oder sonstiger schwerer Straftaten ist zulässig, wenn die in Absatz 1 genannten Bedingungen erfüllt sind und die vorrangige Abfrage von Daten, die in für Europol technisch und rechtlich zugänglichen Datenbanken gespeichert sind, nicht zur Identifizierung der betreffenden Person geführt hat.

Ein Antrag auf eine Abfrage im VIS zu derselben betroffenen Person kann parallel zu einem Antrag auf eine Abfrage im EES gemäß den im Beschluss 2008/633/JI festgelegten Bedingungen gestellt werden.

(3)

Die in Artikel 32 Absätze 3, 4 und 5 festgelegten Bedingungen gelten entsprechend.

(4)

Die benannte Stelle von Europol kann bei der in Artikel 30 Absatz 2 genannten zentralen Zugangsstelle von Europol einen begründeten elektronischen Antrag auf Abfrage aller oder bestimmter EES-Datenstellen. Nach Eingang eines Antrags auf Zugang überprüft die zentrale Europol-Zugangsstelle, ob die Zugangsbedingungen gemäß Absätze 1 und 2 dieses Artikels erfüllt sind. Sind alle Zugangsbedingungen erfüllt, bearbeitet das ordnungsgemäß befuge Personal der zentralen Europol-Zugangsstelle die Anträge. Die EES-Daten, auf die zugegriffen wird, werden der benannten Europol-Stelle so übermittelt, dass die Sicherheit der Daten nicht beeinträchtigt wird.

(5)

Europol verarbeitet die durch Abfrage von EES-Daten erlangten Informationen nur mit Zustimmung des Herkunftsmitgliedstaats. Die Zustimmung ist über die nationale Europol-Stelle des betreffenden Mitgliedstaats einzuholen.

(1)

Jeder mit einem persönlichen Dossier verknüpfte Ein-/Ausreisedatensatz oder Einreiseverweigerungsdatensatz wird ►M2 im CIR und im Zentralsystem des EES ◄ während drei Jahren nach dem Datum des Ausreisedatensatzes oder des Einreiseverweigerungsdatensatzes gespeichert.

(2)

Jedes persönliche Dossier und die damit verknüpften Ein-/Ausreisedatensätze oder Einreiseverweigerungsdatensätze werden ►M2 im CIR und im Zentralsystem des EES ◄ während drei Jahren und einem Tag nach dem Datum des letzten Ausreisedatensatzes oder Einreiseverweigerungsdatensatzes gespeichert, sofern innerhalb von drei Jahren nach dem Datum des letzten Ausreisedatensatzes oder Einreiseverweigerungsdatensatzes kein Einreisedatensatz eingegeben wurde.

(3)

Wenn nach Ablauf der Dauer des zulässigen Aufenthalts kein Ausreisedatensatz eingegeben wurde, werden die Daten während fünf Jahren nach dem Datum des Endes des zulässigen Aufenthalts gespeichert. Das EES informiert die Mitgliedstaaten automatisch drei Monate im Voraus über die geplante Löschung von Daten zu Aufenthaltsüberziehern, um es ihnen zu ermöglichen, geeignete Maßnahmen zu treffen.

(4)

Abweichend von Absatz 1 wird bei Drittstaatsangehörigen, die einen Statuts nach Artikel 2 Absatz 1 Buchstabe b innehaben, jeder Ein-/Ausreisedatensatz im EES nach der Ausreise dieser Drittstaatsangehörigen höchstens ein Jahr gespeichert. Falls kein Ausreisedatensatz vorhanden ist, werden die Daten während fünf Jahren ab dem Datum des letzten Einreisedatensatzes gespeichert.

(5)

Nach Ablauf der Speicherfrist gemäß den Absätzen 1 bis 4 werden die entsprechenden Daten automatisch ►M2 aus dem Zentralsystem des EES und aus dem CIR ◄ gelöscht.

(1)

Der verantwortliche Mitgliedstaat hat das Recht, die Daten, die er in das EES eingegeben hat, zu berichtigen, zu vervollständigen oder zu löschen.

(2)

Hat der verantwortliche Mitgliedstaat Grund zu der Annahme, dass im EES gespeicherte Daten sachlich unrichtig oder unvollständig sind oder dass Daten im EES unter Verstoß gegen diese Verordnung verarbeitet wurden, so überprüft er die betreffenden Daten und berichtigt oder vervollständigt sie in bzw. löscht sie erforderlichenfalls unverzüglich aus dem EES und gegebenenfalls aus der in Artikel 12 Absatz 3 genannten Liste der ermittelten Personen. Dies Daten können auch auf Antrag der betreffenden Person gemäß Artikel 52 überprüft und berichtigt, vervollständigt oder gelöscht werden.

(3)

Hat ein anderer Mitgliedstaat als der verantwortliche Mitgliedstaat Grund zu der Annahme, dass im EES gespeicherte Daten sachlich unrichtig oder unvollständig sind oder dass Daten im EES unter Verstoß gegen diese Verordnung verarbeitet wurden, so gilt abweichend von den Absätzen 1 und 2 dieses Artikels, dass er die betreffenden Daten überprüft, sofern dies ohne Konsultation des verantwortlichen Mitgliedstaats möglich ist, und sie berichtigt oder vervollständigt in bzw. erforderlichenfalls unverzüglich aus dem EES und gegebenenfalls aus der in Artikel 12 Absatz 3 genannten Liste der ermittelten Personen löscht. Sofern die Daten nicht ohne Konsultation des verantwortlichen Mitgliedstaats überprüft werden können, kontaktiert er die Behörden des verantwortlichen Mitgliedstaats innerhalb einer Frist von sieben Tagen, woraufhin der verantwortliche Mitgliedstaat die Richtigkeit der Daten und die Rechtmäßigkeit der Datenverarbeitung innerhalb eines Monats überprüft. Die Daten können auch auf Antrag des betreffenden Drittstaatsangehörigen gemäß Artikel 52 überprüft und berichtigt, vervollständigt oder gelöscht werden.

(4)

Hat ein Mitgliedstaat Grund zu der Annahme, dass im EES erfasste visumbezogene Daten sachlich unrichtig oder unvollständig sind oder dass diese Daten im EES unter Verstoß gegen diese Verordnung verarbeitet wurden, so überprüft er zunächst die Richtigkeit dieser Daten anhand eines Abgleichs mit dem VIS und berichtigt oder vervollständigt sie in bzw. löscht sie erforderlichenfalls aus dem EES. Stimmen die im VIS gespeicherten Daten mit den im EES gespeicherten Daten überein, so teilt er dies dem für die Eingabe dieser Daten in das VIS verantwortlichen Mitgliedstaat unverzüglich über die Infrastruktur des VIS gemäß Artikel 24 Absatz 2 der Verordnung (EG) Nr. 767/2008 mit. Der für die Eingabe der Daten in das VIS verantwortliche Mitgliedstaat überprüft die betreffenden Daten und berichtig oder vervollständigt sie in bzw. löscht sie erforderlichenfalls unverzüglich aus dem VIS und informiert den betreffenden Mitgliedstaat, der die Daten erforderlichenfalls unverzüglich im EES und berichtigt oder vervollständigt bzw. sie aus dem EES und gegebenenfalls der Liste der ermittelten Personen gemäß Artikel 12 Absatz 3 daraus löscht.

(5)

Die Daten zu den ermittelten Personen gemäß Artikel 12 werden unverzüglich aus der im selben Artikel genannten Liste gelöscht und im EES berichtigt oder vervollständigt, wenn der betreffende Drittstaatsangehörige einen nach dem nationalen Recht des verantwortlichen Mitgliedstaats oder des Mitgliedstaats, an den der Antrag gerichtet wurde, zulässigen Nachweis darüber vorlegt, dass er durch unvorhersehbare, ernste Ereignisse gezwungen war, die Dauer des zulässigen Aufenthalts zu überziehen, dass er zwischenzeitlich eine Berechtigung für einen Aufenthalt erworben hat oder dass ein Fehler vorliegt. Dem Drittstaatsangehörigen muss unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs ein wirksamer gerichtlicher Rechtsbehelf zur Verfügung stehen, um eine Berichtigung, Vervollständigung oder Löschung der Daten erwirken zu können.

(6)

Wenn vor Ablauf der in Artikel 34 genannten anwendbaren Frist ein Drittstaatsangehöriger die Staatsangehörigkeit eines Mitgliedstaats erworben hat oder Artikel 2 Absatz 3 auf ihn anwendbar wird, werden sein persönliches Dossier und die mit diesem persönlichen Dossier verknüpften Ein-/Ausreisedatensätze gemäß den Artikeln 16 und 17 sowie die mit diesem persönlichen Dossier verknüpften Einreiseverweigerungsdatensätze gemäß Artikel 18 unverzüglich gelöscht, in jedem Fall jedoch spätestens fünf Arbeitstage ab dem Datum, an dem der Drittstaatsangehörige vor Ablauf der in Artikel 34 genannten Frist die Staatsangehörigkeit eines Mitgliedstaats erworben hat oder Artikel 2 Absatz 3 auf ihn anwendbar geworden ist; die Löschungen aus dem EES und gegebenenfalls aus der in Artikel 12 Absatz 3 genannten Liste der ermittelten Personen werden vorgenommen von

dem Mitgliedstaat, dessen Staatsangehörigkeit er erworben hat, oder

dem Mitgliedstaat, der den Aufenthaltstitel oder die Aufenthaltskarte oder das Visum für einen längerfristigen Aufenthalt ausgestellt hat.

Wenn ein Drittstaatsangehöriger die Staatsangehörigkeit von Andorra, Monaco oder San Marino erworben hat ►C1 oder wenn ein Drittstaatsangehöriger im Besitz eines vom Staat Vatikanstadt oder vom Heiligen Stuhl ausgestellten Reisepasses ist, teilt er ◄ diese Änderung den zuständigen Behörden des Mitgliedstaats, in den er als Nächstes einreist, mit. Dieser Mitgliedstaat löscht die betreffenden Daten unverzüglich aus dem EES. Dem betreffenden Drittstaatsangehörigen muss ein wirksamer gerichtlicher Rechtsbehelf zur Verfügung stehen, um eine Löschung der Daten erwirken zu können.

(7)

Das Zentralsystem des EES und der CIR informieren alle Mitgliedstaaten unverzüglich über die Löschung von EES- oder CIR-Daten und entfernen sie gegebenenfalls aus der in Artikel 12 Absatz 3 genannten Liste der ermittelten Personen.

(8)

Hat ein anderer als der verantwortliche Mitgliedstaat Daten im Einklang mit dieser Verordnung berichtigt, vervollständigt oder gelöscht, so wird dieser Mitgliedstaat der für die Berichtigung, Vervollständigung oder Löschung verantwortliche Mitgliedstaat. Alle vorgenommenen Berichtigungen, Vervollständigungen und Löschungen von Daten werden im EES gespeichert.

Erlass von Durchführungsrechtsakten durch die Kommission vor der Entwicklung des Systems

Die Kommission erlässt die für die Entwicklung und technische Umsetzung ►M2 des Zentralsystem des EES und des CIR ◄ , der einheitlichen nationalen Schnittstellen, der Kommunikationsinfrastruktur, des Web-Dienstes gemäß Artikel 13 und des Datenregisters gemäß Artikel 63 Absatz 2 notwendigen Durchführungsrechtsakte, insbesondere Maßnahmen

Diese Durchführungsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

Im Hinblick auf den Erlass der Durchführungsrechtsakte gemäß Absatz 1 Buchstabe i dieses Artikels berät sich der nach Artikel 68 dieser Verordnung eingesetzte Ausschuss mit dem nach Artikel 49 der Verordnung (EG) Nr. 767/2008 eingesetzten VIS-Ausschuss.

(1)

eu-LISA ist zuständig für die Entwicklung des Zentralsystems des EES, und des CIR, der einheitlichen nationalen Schnittstellen, der Kommunikationsinfrastruktur sowie des sicheren Kommunikationskanals zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS. eu-LISA ist zudem zuständig für die Entwicklung des in Artikel 13 genannten Web-Dienstes gemäß den detaillierten Regeln des Artikels 13 Absatz 7 sowie den Spezifikationen und Bedingungen, die gemäß Artikel 36 Absatz 1 Buchstaben h erlassen werden, und für die Entwicklung des in Artikel 63 Absatz 2 genannten Datenregisters.

eu-LISA bestimmt die EES-Architektur, einschließlich ihrer Kommunikationsinfrastruktur, sowie die technischen Spezifikationen und ihre Weiterentwicklung in Bezug auf das Zentralsystem des EES, die einheitlichen Schnittstellen, die Kommunikationsinfrastruktur, den sicheren Kommunikationskanal zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS, den Web-Dienst gemäß Artikel 13 der vorliegenden Verordnung und das Datenregister gemäß Artikel 63 Absatz 2 der vorliegenden Verordnung. Diese technischen Spezifikationen werden vom Verwaltungsrat der eu-LISA vorbehaltlich einer befürwortenden Stellungnahme der Kommission angenommen. eu-LISA führt auch die erforderlichen Anpassungen am VIS durch, die sich aus der Herstellung der Interoperabilität mit dem EES sowie der Umsetzung der Änderungen der Verordnung (EG) Nr. 767/2008 gemäß Artikel 61 der vorliegenden Verordnung ergeben.

eu-LISA entwickelt und implementiert das Zentralsystem des EES, die einheitlichen nationalen Schnittstellen, die Kommunikationsinfrastruktur, den sicheren Kommunikationskanal zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS, den Web-Dienst gemäß Artikel 13 und das Datenregister gemäß Artikel 63 Absatz 2 so bald wie möglich nach Erlass der in Artikel 36 vorgesehenen Maßnahmen durch die Kommission.

Die Entwicklung umfasst die Ausarbeitung und Anwendung der technischen Spezifikationen, die Erprobung und die Projektgesamtkoordination.

Bei der Entwicklung und Implementierung des Zentralsystems des EES, der einheitlichen nationalen Schnittstellen, der Kommunikationsinfrastruktur, des sicheren Kommunikationskanals zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS, des Web-Dienstes gemäß Artikel 13 und des Datenregisters gemäß Artikel 63 Absatz 2 ist es Aufgabe von eu-LISA,

(2)

Während der Auslegungs- und Entwicklungsphase wird ein Programmverwaltungsrat eingerichtet, der aus höchstens zehn Mitgliedern besteht. Dem Programmverwaltungsrat gehören sieben Mitglieder, die vom Verwaltungsrat der eu-LISA aus dem Kreis seiner Mitglieder oder der stellvertretenen Mitglieder ernannt werden, der Vorsitzende der EES-Beratergruppe gemäß Artikel 69, ein vom Exekutivdirektor ernannter Vertreter von eu-LISA sowie ein von der Kommission ernanntes Mitglied an. Die vom Verwaltungsrat der eu-LISA ernannten Mitglieder werden nur aus dem Kreis derjenigen Mitgliedstaaten gewählt, die nach dem Unionsrecht in vollem Umfang durch die Rechtsinstrumente gebunden sind, die für die Entwicklung, die Errichtung, den Betrieb und die Nutzung aller von eu-LISA verwalteten IT-Großsysteme gelten, und die die Bedingungen nach Artikel 66 Absatz 2 erfüllen.

Der Programmverwaltungsrat tritt regelmäßig und mindestens dreimal pro Quartal zusammen. Er gewährleistet die angemessene Verwaltung der Gestaltungs- und Entwicklungsphase des EES sowie die Kohärenz zwischen zentralen und nationalen EES-Projekten.

Der Programmverwaltungsrat legt dem Verwaltungsrat der eu-LISA monatlich schriftliche Berichte über den Fortschritt des Projekts vor. Der Programmverwaltungsrat hat keine Entscheidungsbefugnis und kein Mandat zur Vertretung der Mitglieder des Verwaltungsrats der eu-LISA.

Der Verwaltungsrat der eu-LISA legt die Geschäftsordnung des Programmverwaltungsrats fest, in der insbesondere Folgendes geregelt ist:

Den Vorsitz des Programmverwaltungsrates übernimmt ein Mitgliedstaat, der nach dem Unionsrecht in vollem Umfang durch die Rechtsinstrumente gebunden ist, die für die Entwicklung, die Errichtung, den Betrieb und die Nutzung aller von eu-LISA verwalteten IT-Großsysteme gelten.

Sämtliche Reise- und Aufenthaltskosten, die den Mitgliedern des Programmverwaltungsrats entstehen, werden von der eu-LISA erstattet, wobei Artikel 10 der Geschäftsordnung von eu-LISA sinngemäß gilt. eu-LISA stellt das Sekretariat des Programmverwaltungsrats.

Während der Gestaltungs- und Entwicklungsphase gehören der EES-Beratergruppe gemäß Artikel 69 nationale EES-Projektmanager unter dem Vorsitz von eu-LISA an. Die Gruppe tritt bis zur Inbetriebnahme des EES regelmäßig — mindestens dreimal pro Quartal — zusammen. Nach jeder Sitzung erstattet sie dem Programmverwaltungsrat Bericht. Sie stellt den technischen Sachverstand zur Unterstützung der Aufgaben des Programmverwaltungsrats bereit und überwacht den Stand der Vorbereitung in den Mitgliedstaaten.

(3)

eu-LISA ist zuständig für das Betriebsmanagement des Zentralsystems des EES und des CIR, der einheitlichen nationalen Schnittstellen und des sicheren Kommunikationskanals zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS. In Zusammenarbeit mit den Mitgliedstaaten gewährleistet die Agentur, dass vorbehaltlich einer Kosten-Nutzen-Analyse jederzeit die beste verfügbare Technologie für das Zentralsystem des EES und des CIR, die einheitlichen nationalen Schnittstellen, die Kommunikationsinfrastruktur, den sicheren Kommunikationskanal zwischen dem Zentralsystem des EES und dem Zentralsystem des VIS, den Web-Dienst gemäß Artikel 13 und das Datenregister gemäß Artikel 63 Absatz 2 eingesetzt wird. eu-LISA ist zudem für das Betriebsmanagement der Kommunikationsinfrastruktur zwischen dem Zentralsystem des EES und den einheitlichen nationalen Schnittstellen, für den Web-Dienst gemäß Artikel 13 und das Datenregister gemäß Artikel 63 Absatz 2 zuständig.

Das Betriebsmanagement des EES umfasst alle Aufgaben, die erforderlich sind, um das EES im Einklang mit dieser Verordnung täglich rund um die Uhr betriebsbereit zu halten; dazu gehören insbesondere die Wartungsarbeiten und technischen Anpassungen, die erforderlich sind, um sicherzustellen, dass das EES gemäß den technischen Spezifikationen mit guter Betriebsqualität arbeitet, vor allem was die Reaktionszeit für eine Abfrage des Zentralsystems des EES durch Behörden betrifft.

(4)

Unbeschadet des Artikels 17 des Statuts der Beamten der Europäischen Union und der Beschäftigungsbedingungen für die sonstigen Bediensteten der Union, die in der Verordnung (EWG, Euratom, EGKS) Nr. 259/68 ( 13 ) festgelegt sind, stellt eu-LISA sicher, dass diejenigen seiner Bediensteten, die mit EES-Daten oder mit Daten, die im EES gespeichert sind, arbeiten müssen, angemessene Regeln zur Gewährleistung der beruflichen Schweigepflicht oder einer anderen vergleichbaren Geheimhaltungspflicht anwenden. Diese Pflicht besteht auch nach dem Ausscheiden dieser Bediensteten aus dem Amt oder Dienstverhältnis oder der Beendigung ihrer Tätigkeit weiter.

(1)

Jeder Mitgliedstaat ist zuständig für

die Integration der bestehenden nationalen Grenzinfrastruktur und ihre Anbindung an die einheitliche nationale Schnittstelle,

die Organisation, die Verwaltung, den Betrieb und die Wartung seiner nationalen Grenzinfrastruktur und deren Anbindung an das EES für die Zwecke des Artikels 6, mit Ausnahme von dessen Absatz 2,

die Organisation der zentralen Zugangsstellen und ihre Anbindung an die einheitliche nationale Schnittstelle für die Zwecke der Gefahrenabwehr und Strafverfolgung,

die Verwaltung und die Regelung des Zugangs des dazu ordnungsgemäß befugten Personals und der ordnungsgemäß ermächtigten Mitarbeiter der zuständigen nationalen Behörden zum EES im Einklang mit dieser Verordnung und die Erstellung und regelmäßige Aktualisierung eines Verzeichnisses jener Bediensteten und ihrer Profile.

(2)

Jeder Mitgliedstaat benennt eine nationale Behörde, die den Zugang der zuständigen Behörden gemäß Artikel 9 Absatz 2 zum EES gewährleistet. Jeder Mitgliedstaat schließt diese nationale Behörde an die einheitliche nationale Schnittstelle an. Jeder Mitgliedstaat schließt seine jeweiligen zentralen Zugangsstellen gemäß Artikel 29 an die einheitliche nationale Schnittstelle an.

(3)

Jeder Mitgliedstaat verwendet automatisierte Verfahren für die Verarbeitung von EES-Daten.

(4)

Die Mitgliedstaaten sorgen dafür, dass die technische Leistungsfähigkeit der Infrastruktur für Grenzkontrollen, deren Verfügbarkeit, die Dauer der Grenzkontrollen und die Qualität der Daten genau überwacht werden, damit sichergestellt ist, dass sie die allgemeinen Anforderungen für das ordnungsgemäße Funktionieren des EES und für ein effizientes Verfahren der Grenzübertrittskontrolle erfüllen.

(5)

Die Bediensteten der Behörden mit Zugangsberechtigung für das EES erhalten eine angemessene Schulung insbesondere über die Vorschriften betreffend Datensicherheit und Datenschutz sowie über die einschlägigen Grundrechte, bevor sie ermächtigt werden, im EES gespeicherte Daten zu verarbeiten.

(6)

Die Mitgliedstaaten verarbeiten die Daten im EES oder aus dem EES nur zu den in dieser Verordnung festgelegten Zwecken.

(7)

Europol übernimmt die in Absatz 1 Buchstabe d und den Absätzen 3, 5 und 6 vorgesehenen Zuständigkeiten. Es schließt seine zentrale Europol-Zugangsstelle an das EES an und ist für dessen Anbindung verantwortlich.

(1)

Im Hinblick auf die Verarbeitung personenbezogener Daten im EES benennt jeder Mitgliedstaat die Behörde, die als Verantwortlicher nach Artikel 4 Nummer 7 der Verordnung (EU) 2016/679 zu betrachten ist und die die zentrale Zuständigkeit für die Verarbeitung der Daten durch diesen Mitgliedstaat hat. Er teilt der Kommission diese Behörde mit.

Jeder Mitgliedstaat stellt sicher, dass die erhobenen und im EES erfassten Daten rechtmäßig verarbeitet werden und dass insbesondere nur das dazu ordnungsgemäß befugte Personal zur Wahrnehmung seiner Aufgaben Zugriff auf die Daten hat. Der verantwortliche Mitgliedstaat stellt insbesondere sicher, dass die Daten

(2)

eu-LISA stellt sicher, dass das EES im Einklang mit dieser Verordnung und den Durchführungsrechtsakten gemäß Artikel 36 betrieben wird. Insbesondere muss eu-LISA

unbeschadet der Zuständigkeiten der Mitgliedstaaten die nötigen Maßnahmen ergreifen, um die Sicherheit des Zentralsystems des EES und der Kommunikationsinfrastruktur zwischen dem Zentralsystem des EES und der einheitlichen nationalen Schnittstelle zu gewährleisten;

sicherstellen, dass nur das dazu ordnungsgemäß befugte Personal Zugriff auf die im EES verarbeiteten Daten hat.

(3)

eu-LISA unterrichtet das Europäische Parlament, den Rat und die Kommission sowie den Europäischen Datenschutzbeauftragten über die Maßnahmen, die die Agentur gemäß Absatz 2 zur Aufnahme des EES-Betriebs ergreift.

Speicherung von Daten in nationalen Dateien und nationalen Einreise-/Ausreisesystemen

(1)

Jeder Mitgliedstaat darf die alphanumerischen Daten, die er in das EES eingegeben hat, im Einklang mit den Zwecken des EES und unter uneingeschränkter Achtung des Unionsrechts in seinem nationalen Einreise-/Ausreisesystem oder in seinen entsprechenden nationalen Dateien speichern.

(2)

Die Daten werden in den nationalen Einreise-/Ausreisesystemen oder den entsprechenden nationalen Dateien nicht länger als im EES gespeichert.

(3)

Jede Verwendung von Daten, die nicht Absatz 1 entspricht, ist als missbräuchliche Verwendung gemäß dem nationalen Recht des jeweiligen Mitgliedstaats sowie dem Unionsrecht anzusehen.

(4)

Dieser Artikel ist nicht dahin gehend auszulegen, dass eine technische Anpassung des EES erforderlich ist. Die Mitgliedstaaten dürfen im Einklang mit diesem Artikel Daten auf eigene Kosten und eigenes Risiko und unter Verwendung ihrer eigenen technischen Mittel aufbewahren.

Übermittlung von Daten an Drittstaaten, internationale Organisationen und private Stellen

(1)

Im EES gespeicherte Daten werden Drittstaaten, internationalen Organisationen oder privaten Stellen nicht übermittelt oder zur Verfügung gestellt.

(2)

Abweichend von Absatz 1 dieses Artikels dürfen die Daten gemäß Artikel 16 Absatz 1 sowie Artikel 17 Absatz 1 Buchstaben a, b und c der vorliegenden Verordnung von den Grenzbehörden oder Einwanderungsbehörden Drittstaaten oder den in Anhang I der vorliegenden Verordnung aufgeführten internationalen Organisationen im Einzelfall nur dann übermittelt werden, wenn dies zum Nachweis der Identität eines Drittstaatsangehörigen ausschließlich zum Zweck der Rückkehr notwendig ist und eine der folgenden Bedingungen erfüllt ist:

Die Kommission hat einen Beschluss über die Angemessenheit des Datenschutzniveaus in diesem Drittstaat gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 erlassen;

es bestehen — wie etwa durch ein in Kraft befindliches Rückübernahmeabkommen zwischen der Union oder einem Mitgliedstaat und dem betreffenden Drittstaat — geeignete Garantien im Sinne des Artikels 46 der Verordnung (EU) 2016/679, oder

es gilt Artikel 49 Absatz 1 Buchstabe d der Verordnung (EU) 2016/679.

(3)

Die Daten nach Artikel 16 Absatz 1 und Artikel 17 Absatz 1 Buchstaben a, b und c der vorliegenden Verordnung dürfen nur gemäß Absatz 2 des vorliegenden Artikels übermittelt werden, wenn alle der folgenden Voraussetzungen erfüllt sind:

Die Übermittlung der Daten erfolgt gemäß den einschlägigen Vorschriften des Unionsrechts — insbesondere Vorschriften in Bezug auf den Datenschutz, einschließlich des Kapitels V der Verordnung (EU) 2016/679 — und der Rückübernahmeabkommen sowie des nationalen Rechts des Mitgliedstaats, der die Daten übermittelt;

der Drittstaat oder die internationale Organisation hat zugestimmt, die Daten nur zu den Zwecken, zu denen sie zur Verfügung gestellt wurden, zu verarbeiten, und

in Bezug auf den betreffenden Drittstaatsangehörigen ist eine Rückkehrentscheidung gemäß der Richtlinie 2008/115/EG erlassen worden, sofern die Durchsetzung einer solchen Rückkehrentscheidung nicht ausgesetzt wurde und kein möglicherweise zur Aussetzung seiner Durchsetzung führendes Rechtsmittel eingelegt wurde.

(4)

Übermittlungen personenbezogener Daten an Drittstaaten oder internationale Organisationen gemäß Absatz 2 berühren nicht die Rechte von Personen, die internationalen Schutz beantragt haben oder genießen, insbesondere hinsichtlich der Nichtzurückweisung.

(5)

Personenbezogene Daten, die ein Mitgliedstaat oder Europol zu Gefahrenabwehr- und Strafverfolgungszwecken aus dem Zentralsystem des EES erhalten hat, dürfen nicht Drittstaaten, internationalen Organisationen oder privaten Stellen innerhalb oder außerhalb der Union übermittelt oder zur Verfügung gestellt werden. Dieses Verbot gilt auch, wenn diese Daten gemäß der Richtlinie (EU) 2016/680 auf nationaler Ebene oder zwischen Mitgliedstaaten weiterverarbeitet werden.

(6)

Abweichend von Absatz 5 dieses Artikels dürfen die in Artikel 16 Absatz 1 Buchstaben a, b und c, Artikel 16 Absatz 2 Buchstaben a und b und Artikel 16 Absatz 3 Buchstaben a und b sowie in Artikel 17 Absatz 1 Buchstabe a genannten Daten von der benannten Behörde im Einzelfall nur dann einem Drittstaat übermittelt werden, wenn alle der folgenden Voraussetzungen erfüllt sind:

Es liegt ein dringender Ausnahmefall vor, in dem

eine unmittelbar bevorstehende Gefahr in Verbindung mit einer terroristischen Straftat besteht oder

ii)

eine unmittelbar bevorstehende Lebensgefahr besteht und diese Gefahr mit einer schweren Straftat verbunden ist;

die Übermittlung der Daten ist zur Verhütung, Aufdeckung oder Untersuchung einer solchen terroristischen Straftat bzw. schweren Straftat im Hoheitsgebiet der Mitgliedstaaten oder in dem betreffenden Drittstaat notwendig;

die benannte Behörde hat nach dem Verfahren und den Bedingungen gemäß den Artikeln 31 und 32 Zugang zu diesen Daten;

die Übermittlung erfolgt im Einklang mit den geltenden Bedingungen gemäß der Richtlinie (EU) 2016/680, insbesondere ihres Kapitels V;

es wurde ein ordnungsgemäß begründetes schriftliches oder elektronisches Ersuchen seitens des Drittstaats vorgelegt, und

die gegenseitige Bereitstellung aller Informationen über Ein-/Ausreisedatensätze im Besitz des ersuchenden Drittstaats für die am EES-Betrieb beteiligten Mitgliedstaaten ist gewährleistet.

Erfolgt eine Übermittlung gemäß Unterabsatz 1 dieses Absatzes, so wird diese dokumentiert, und die Dokumentation, einschließlich Datum und Uhrzeit der Übermittlung, Angaben zur empfangenden zuständigen Behörde, Begründung der Übermittlung und übermittelte personenbezogene Daten, wird der gemäß Artikel 41 Absatz 1 der Richtlinie (EU) 2016/680 errichteten Aufsichtsbehörde auf Anfrage zur Verfügung gestellt.

Bedingungen für die Übermittlung von Daten an einen Mitgliedstaat, der sich noch nicht am EES-Betrieb beteiligt, und an einen Mitgliedstaat, für den diese Verordnung nicht gilt

(1)

Die in Artikel 16 Absatz 1 Buchstaben a, b und c, Artikel 16 Absatz 2 Buchstaben a und b und Artikel 16 Absatz 3 Buchstaben a und b sowie in Artikel 17 Absatz 1 Buchstabe a genannten Daten dürfen von einer benannten Behörde einem Mitgliedstaat, der sich noch nicht am EES-Betrieb beteiligt, und einem Mitgliedstaat, für den diese Verordnung nicht gilt, im Einzelfall nur dann übermittelt werden, wenn alle folgenden Voraussetzungen erfüllt sind:

Es liegt ein dringender Ausnahmefall vor, in dem

eine unmittelbare bevorstehende Gefahr in Verbindung mit einer terroristischen Straftat besteht oder

ii)

eine schwere Straftat vorliegt;

die Übermittlung der Daten ist für die Verhütung, Aufdeckung oder Untersuchung dieser terroristischen Straftat oder schweren Straftat notwendig;

die benannte Behörde hat nach dem Verfahren und den Bedingungen gemäß den Artikeln 31 und 32 Zugang zu diesen Daten;

es gilt die Richtlinie (EU) 2016/680;

ein ordnungsgemäß begründetes schriftliches oder elektronisches Ersuchen wurde vorgelegt, und

die gegenseitige Bereitstellung aller Informationen über Ein-/Ausreisedatensätze im Besitz des ersuchenden Mitgliedstaats an die am EES-Betrieb beteiligten Mitgliedstaaten ist gewährleistet.

(2)

Werden Daten nach diesem Artikel bereitgestellt, so gelten die Bedingungen gemäß Artikel 43 Absatz 1, Artikel 45 Absätze 1 und 3, Artikel 48 und Artikel 58 Absatz 4 sinngemäß.

(1)

Der verantwortliche Mitgliedstaat gewährleistet die Datensicherheit vor und während der Übermittlung an die einheitliche nationale Schnittstelle. Jeder Mitgliedstaat gewährleistet die Sicherheit der Daten, die er aus dem EES erhält.

(2)

Jeder Mitgliedstaat trifft in Bezug auf seine nationale Grenzinfrastruktur die erforderlichen Maßnahmen, die einen Sicherheitsplan sowie einen Notfallplan zur Aufrechterhaltung und Wiederherstellung des Betriebs einschließen, um

die Daten physisch zu schützen, unter anderem durch Aufstellung von Notfallplänen für den Schutz kritischer Infrastrukturen;

Unbefugten den Zugang zu Datenverarbeitungsanlagen und nationalen Einrichtungen, in denen der Mitgliedstaat Tätigkeiten im Einklang mit den Zwecken des EES durchführt, zu verwehren;

zu verhindern, dass Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können;

die unbefugte Dateneingabe sowie die unbefugte Kenntnisnahme, Änderung oder Löschung gespeicherter personenbezogener Daten zu verhindern;

zu verhindern, dass automatisierte Datenverarbeitungssysteme mithilfe von Datenübertragungseinrichtungen von Unbefugten genutzt werden;

die unbefugte Verarbeitung von Daten im EES und jegliche unbefugte Änderung oder Löschung von Daten, die im EES verarbeitet werden, zu verhindern;

sicherzustellen, dass die zum Zugang zum EES berechtigten Personen nur mittels einer persönlichen und eindeutigen Benutzerkennung und vertraulicher Zugriffsverfahren ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können;

sicherzustellen, dass alle zum Zugang zum EES berechtigten Behörden Profile mit einer Beschreibung der Aufgaben und Befugnisse der Personen erstellen, die berechtigt sind, die Daten einzugeben, zu ändern, zu löschen und abzufragen und in den Daten zu suchen, und diese Profile den Aufsichtsbehörden zur Verfügung zu stellen;

sicherzustellen, dass überprüft und festgestellt werden kann, welchen Stellen personenbezogene Daten durch Datenübertragungseinrichtungen übermittelt werden können;

sicherzustellen, dass überprüft und festgestellt werden kann, welche Daten im EES verarbeitet wurden, sowie wann, von wem und zu welchem Zweck diese Verarbeitung vorgenommen wurde;

das unbefugte Lesen, Kopieren, Ändern oder Löschen von personenbezogenen Daten während der Übermittlung personenbezogener Daten an das oder aus dem EES oder während des Transports von Datenträgern zu verhindern, insbesondere durch geeignete Verschlüsselungstechniken;

sicherzustellen, dass eingesetzte Systeme im Störungsfall für den Normalbetrieb wiederhergestellt werden können;

die Zuverlässigkeit sicherzustellen, indem dafür Sorge getragen wird, dass alle Funktionsstörungen beim EES ordnungsgemäß gemeldet werden;

die Wirksamkeit der in diesem Absatz genannten Sicherheitsmaßnahmen zu überwachen und die erforderlichen organisatorischen Maßnahmen bezüglich der internen Überwachung zu treffen, um die Einhaltung dieser Verordnung sicherzustellen.

(3)

Im Hinblick auf den Betrieb des EES ergreift eu-LISA die erforderlichen Maßnahmen, um die in Absatz 2 genannten Ziele zu erreichen, einschließlich der Verabschiedung eines Sicherheitsplans sowie eines Notfallplans zur Aufrechterhaltung und Wiederherstellung des Betriebs. eu-LISA stellt ferner die Zuverlässigkeit sicher, indem gewährleistet wird, dass die erforderlichen technischen Maßnahmen ergriffen werden, damit die personenbezogenen Daten im Fall einer Datenbeschädigung infolge einer Fehlfunktion des EES wiederhergestellt werden können.

(4)

eu-LISA und die Mitgliedstaaten arbeiten zusammen, um für ein harmonisiertes Vorgehen im Bereich der Datensicherheit zu sorgen, das auf einem das ganze EES umfassenden Verfahren zum Management von Sicherheitsrisiken beruht.

(1)

Jedes Ereignis, das sich auf die Sicherheit des Betriebs des EES auswirkt bzw. auswirken und im EES gespeicherte Daten beschädigen oder ihren Verlust herbeiführen kann, ist als Sicherheitsvorfall anzusehen; dies gilt insbesondere, wenn möglicherweise ein unbefugter Datenzugriff erfolgt ist oder die Verfügbarkeit, die Integrität und die Vertraulichkeit von Daten tatsächlich oder möglicherweise nicht mehr gewährleistet gewesen ist.

(2)

Sicherheitsvorfällen ist durch eine rasche, wirksame und angemessene Reaktion zu begegnen.

(3)

Unbeschadet der Meldung und Mitteilung einer Verletzung des Schutzes personenbezogener Daten gemäß Artikel 33 der Verordnung (EU) 2016/679, Artikel 30 der Richtlinie (EU) 2016/680 oder beiden Artikeln unterrichten die Mitgliedstaaten die Kommission, eu-LISA und den Europäischen Datenschutzbeauftragten über Sicherheitsvorfälle. Im Falle eines Sicherheitsvorfalls in Verbindung mit dem Zentralsystem des EES unterrichtet eu-LISA die Kommission und den Europäischen Datenschutzbeauftragten.

(4)

Informationen über einen Sicherheitsvorfall, der sich auf den Betrieb des EES oder die Verfügbarkeit, die Integrität und die Vertraulichkeit der Daten auswirkt oder auswirken kann, werden den Mitgliedstaaten bereitgestellt und nach Maßgabe des von eu-LISA bereitzustellenden Plans für die Bewältigung von Sicherheitsvorfällen gemeldet.

(5)

Die betroffenen Mitgliedstaaten und eu-LISA arbeiten im Falle eines Sicherheitsvorfalls zusammen.

(1)

Jede Person oder jeder Mitgliedstaat, der/dem durch eine rechtswidrige Verarbeitung oder durch andere gegen diese Verordnung verstoßende Handlungen ein materieller oder immaterieller Schaden entsteht, hat das Recht, von dem für den Schaden verantwortlichen Mitgliedstaat Schadenersatz zu verlangen. Dieser Mitgliedstaat wird teilweise oder vollständig von der Haftung befreit, wenn er nachweist, dass er für den Umstand, durch den der Schaden eingetreten ist, in keinerlei Hinsicht verantwortlich ist.

(2)

Verursacht eine Verletzung der in dieser Verordnung festgelegten Pflichten durch einen Mitgliedstaat einen Schaden haftet dieser Mitgliedstaat für den entstandenen Schaden, sofern und soweit es eu-LISA oder ein anderer am EES beteiligter Mitgliedstaat nicht versäumt haben, angemessene Maßnahmen zur Verhütung des Schadens oder zur Verringerung seiner Auswirkungen zu ergreifen.

(3)

Die Geltendmachung von Schadenersatzansprüchen nach den Absätzen 1 und 2 gegen einen Mitgliedstaat unterliegt dem nationalen Recht des beklagten Mitgliedstaats.

(1)

eu-LISA führt Protokolle über alle Datenverarbeitungsvorgänge im EES. Diese Protokolle umfassen Folgendes:

den Zugangszweck gemäß Artikel 9 Absatz 2,

Datum und Uhrzeit,

die übermittelten Daten gemäß den Artikeln 16 bis 19,

die für die Abfrage verwendeten Daten gemäß den Artikeln 23 bis 27,

den Namen der Behörde, die die Daten eingegeben oder abgefragt hat und

▼M2

einen Verweis auf die Nutzung des ESP zur Abfrage des EES gemäß Artikel 7 Absatz 2 der Verordnung (EU) 2019/817.

▼B

(2)

Im Hinblick auf die in Artikel 8 genannten Abfragen wird ein Protokoll von jedem Datenverarbeitungsvorgang im EES und im VIS im Einklang mit dem vorliegenden Artikel und mit Artikel 34 der Verordnung (EG) Nr. 767/2008 aufbewahrt. eu-LISA stellt insbesondere sicher, dass das einschlägige Protokoll der betreffenden Datenverarbeitungsvorgänge aufbewahrt wird, wenn die zuständigen Behörden von einem System aus direkt einen Datenverarbeitungsvorgang in dem anderen System einleiten.

Über jeden Datenverarbeitungsvorgang im EES und im ETIAS gemäß den Artikeln 8a, 8b und 25a der vorliegenden Verordnung werden gemäß dem vorliegenden Artikel und Artikel 69 der Verordnung (EU) 2018/1240 Protokolle geführt.

(3)

Zusätzlich zu den Absätzen 1 und 2 führt jeder Mitgliedstaat Protokolle über die zur Verarbeitung der EES-Daten befugten Bediensteten.

(4)

Diese Protokolle dürfen nur zur datenschutzrechtlichen Kontrolle, einschließlich zur Prüfung der Zulässigkeit eines Antrags und der Rechtmäßigkeit der Datenverarbeitung sowie zum Zweck der Sicherstellung und der Datensicherheit gemäß Artikel 43 verwendet werden. Diese Protokolle werden durch geeignete Maßnahmen vor unbefugtem Zugriff geschützt und ein Jahr nach Ablauf der Speicherfrist gemäß Artikel 34 gelöscht, es sei denn, sie werden für bereits eingeleitete Kontrollverfahren benötigt.

Die Mitgliedstaaten stellen sicher, dass jede Behörde mit Zugriffsberechtigung für EES-Daten die erforderlichen Maßnahmen zur Einhaltung dieser Verordnung trifft und erforderlichenfalls mit den Aufsichtsbehörden zusammenarbeitet.

Die Mitgliedstaaten treffen die erforderlichen Maßnahmen, um sicherzustellen, dass jede Verwendung von in das EES eingegebenen Daten, die dieser Verordnung zuwiderläuft, nach nationalem Recht, Artikel 84 der Verordnung (EU) 2016/679 und Artikel 57 der Richtlinie (EU) 2016/680 mit wirksamen, verhältnismäßigen und abschreckenden Sanktionen geahndet wird.

(1)

Die Verordnung (EG) Nr. 45/2001 gilt für die Verarbeitung personenbezogener Daten durch eu-LISA auf der Grundlage dieser Verordnung.

(2)

Die Verordnung (EU) 2016/679 gilt für die Verarbeitung personenbezogener Daten durch nationale Behörden auf der Grundlage dieser Verordnung, mit Ausnahme der Verarbeitung für die in Artikel 1 Absatz 2 der vorliegenden Verordnung genannten Zwecke.

(3)

Die Richtlinie (EU) 2016/680 gilt für die Verarbeitung personenbezogener Daten durch die benannten Behörden der Mitgliedstaaten auf der Grundlage dieser Verordnung für die in Artikel 1 Absatz 2 der vorliegenden Verordnung genannten Zwecke.

(4)

Die Verordnung (EU) 2016/794 gilt für die Verarbeitung personenbezogener Daten durch Europol auf der Grundlage dieser Verordnung.

(1)

Unbeschadet des Rechts auf Erhalt von Informationen gemäß Artikel 13 der Verordnung (EU) 2016/679 werden Drittstaatsangehörige, deren Daten im EES aufzuzeichnen sind, von dem verantwortlichen Mitgliedstaat über Folgendes unterrichtet:

die Tatsache, dass die Mitgliedstaaten und Europol zu Gefahrenabwehr- und Strafverfolgungszwecken auf das EES zugreifen dürfen;

die Pflicht für Drittstaatsangehörige, die von der Visumpflicht befreit sind, und für Inhaber eines FTD, ihre Fingerabdrücke abnehmen zu lassen;

die Pflicht für alle Drittstaatsangehörigen, die im EES erfasst werden, ihr Gesichtsbild aufnehmen zu lassen;

den Umstand, dass die Erhebung der Daten für die Prüfung der Einreisevoraussetzungen vorgeschrieben ist;

die Tatsache, dass die Einreise verweigert wird, wenn ein Drittstaatsangehöriger sich weigert, die geforderten biometrischen Daten zur Registrierung, Verifizierung oder Identifizierung im EES bereitzustellen;

das Recht, Informationen über die maximal verbleibende Dauer ihres zulässigen Aufenthalts gemäß Artikel 11 Absatz 3 zu erhalten;

die Tatsache, dass im EES gespeicherte personenbezogene Daten an einen Drittstaat oder eine internationale Organisation, der bzw. die in Anhang I aufgeführt ist, für die Zwecke der Rückkehr übermittelt werden können, oder gemäß Artikel 41 Absatz 6 an Drittstaaten bzw. gemäß Artikel 42 an Mitgliedstaaten;

das Bestehen des Rechts, beim für die Datenverarbeitung Verantwortlichen um Zugang zu den sie betreffenden Daten zu ersuchen, des Rechts, zu beantragen, dass sie betreffende unrichtige Daten berichtigt, sie betreffende unvollständige personenbezogene Daten vervollständigt, sie betreffende unrechtmäßig verarbeitete personenbezogene Daten gelöscht werden oder ihre Verarbeitung beschränkt wird, sowie des Rechts, Informationen über die Verfahren zur Ausübung dieser Rechte, einschließlich der Kontaktdaten des für die Datenverarbeitung Verantwortlichen sowie der Aufsichtsbehörden oder gegebenenfalls des Europäischen Datenschutzbeauftragten, die bzw. der Beschwerden hinsichtlich des Schutzes personenbezogener Daten entgegennehmen, zu erhalten;

die Tatsache, dass für Zwecke des Grenzmanagements und der Erleichterung auf EES-Daten zugegriffen wird und dass Aufenthaltsüberziehungen automatisch die Aufnahme ihrer Daten in die Liste der ermittelten Personen nach Artikel 12 Absatz 3 nach sich ziehen, sowie eine Erläuterung der etwaigen Konsequenzen einer Aufenthaltsüberziehung;

die für Ein- und Ausreisedatensätze, Einreiseverweigerungsdatensätze und persönliche Dossiers nach Artikel 34 festgelegte Speicherfrist;

das Recht von Aufenthaltsüberziehern auf Löschung ihrer personenbezogenen Daten von der Liste der ermittelten Person gemäß Artikel 12 Absatz 3 und auf Berichtigung im EES, wenn sie nachweisen, dass sie die zulässige Aufenthaltsdauer aufgrund unvorhersehbarer, ernster Ereignisse überschritten haben;

das Recht, bei den Aufsichtsbehörden Beschwerde einzulegen.

(2)

Um sicherzustellen, dass betroffene Drittstaatangehörige über ihre Rechte informiert werden, sind die Informationen nach Absatz 1 dieses Artikels schriftlich, mit geeigneten Mitteln, in prägnanter, transparenter, verständlicher und leicht zugänglicher Form, und in einer in klarer und einfacher Sprache verfassten Sprachfassung, die die betreffende Person versteht oder von der vernünftigerweise angenommen werden darf, dass sie sie versteht, zu dem Zeitpunkt bereitzustellen, zu dem das persönliche Dossier dieser Person im Einklang mit den Artikeln 16, 17 oder 18 angelegt wird.

(3)

Ferner richtet die Kommission eine Website ein, die die in Absatz 1 genannten Informationen enthält.

(4)

Die Kommission erlässt Durchführungsrechtsakte, in denen sie die Informationen gemäß Absatz 1 dieses Artikels ausarbeitet. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

(5)

Die Kommission stellt die Informationen gemäß Absatz 1 dieses Artikels in einer Mustervorlage zur Verfügung. Die Mustervorlage wird so gestaltet, dass die Mitgliedstaaten sie mit zusätzlichen mitgliedstaatsspezifischen Informationen ergänzen können. Diese mitgliedstaatsspezifischen Informationen müssen mindestens Angaben über die Rechte der betroffenen Person und die Möglichkeit einer Unterstützung durch die Aufsichtsbehörden sowie die Kontaktdaten des für die Datenverarbeitung Verantwortlichen, des Datenschutzbeauftragten und der Aufsichtsbehörden enthalten. Die Kommission erlässt Durchführungsrechtsakte über die Spezifikationen und Bedingungen für die in Absatz 3 dieses Artikels genannte Website. Diese Durchführungsrechtsakte werden vor der Inbetriebnahme des EES gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

Die Kommission begleitet in Zusammenarbeit mit den Aufsichtsbehörden und dem Europäischen Datenschutzbeauftragten den Beginn des Betriebs des EES mit einer Informationskampagne, mit der die Öffentlichkeit und insbesondere Drittstaatsangehörige über die Zielsetzungen des EES, die im EES gespeicherten Daten, die Behörden, die Zugriff haben, und die Rechte der betroffenen Person aufgeklärt werden. Derartige Informationskampagnen werden regelmäßig durchgeführt.

Recht auf Zugang zu und Berichtigung, Vervollständigung und Löschung von personenbezogenen Daten sowie auf Beschränkung ihrer Verarbeitung

(1)

Die Anträge von Drittstaatsangehörigen im Zusammenhang mit den in den Artikeln 15 bis 18 der Verordnung (EU) 2016/679 festgelegten Rechten können an die zuständige Behörde jedes Mitgliedstaats gerichtet werden.

Der verantwortliche Mitgliedstaat oder der Mitgliedstaat, an den der Antrag gerichtet wurde, beantwortet den Antrag innerhalb von 45 Tagen nach Antragseingang.

(2)

Wird ein Antrag auf Berichtigung, Vervollständigung oder Löschung personenbezogener Daten oder auf Beschränkung ihrer Verarbeitung bei einem anderen Mitgliedstaat als dem verantwortlichen Mitgliedstaat gestellt, so überprüfen die Behörden des Mitgliedstaats, an den der Antrag gerichtet wurde, die Richtigkeit der Daten und die Rechtmäßigkeit der Datenverarbeitung im EES innerhalb einer Frist von 30 Tagen nach Antragseingang, wenn diese Überprüfung ohne Konsultation der Behörden des verantwortlichen Mitgliedstaats erfolgen kann. Andernfalls kontaktiert der Mitgliedstaat, an den der Antrag gerichtet wurde, die Behörden des verantwortlichen Mitgliedstaats innerhalb von sieben Tagen, woraufhin der verantwortliche Mitgliedstaat die Richtigkeit der Daten und die Rechtmäßigkeit der Datenverarbeitung innerhalb von 30 Tagen nach der Kontaktaufnahme überprüft.

(3)

Wenn im EES erfasste Daten sachlich unrichtig oder unvollständig sind oder unrechtmäßig erfasst wurden, so veranlasst der verantwortliche Mitgliedstaat oder gegebenenfalls der Mitgliedstaat, an den der Antrag gerichtet wurde, gemäß Artikel 35 ihre Berichtigung, Vervollständigung oder Löschung oder die Beschränkung ihrer Verarbeitung. Der verantwortliche Mitgliedstaat oder gegebenenfalls der Mitgliedstaat, an den der Antrag gerichtet wurde, bestätigt der betroffenen Person unverzüglich schriftlich, dass er Maßnahmen zur Berichtigung, Vervollständigung oder Löschung der personenbezogenen Daten dieser Person oder zur Beschränkung der Verarbeitung dieser personenbezogenen Daten ergriffen hat.

Wenn im EES erfasste visumbezogene Daten sachlich unrichtig oder unvollständig sind oder unrechtmäßig erfasst wurden, so werden sie zuerst von dem verantwortlichen Mitgliedstaat oder gegebenenfalls von dem Mitgliedstaat, an den der Antrag gerichtet wurde, durch Abgleich mit dem VIS auf ihre Richtigkeit überprüft und erforderlichenfalls im EES geändert. Stimmen die im VIS gespeicherten Daten mit denen im EES überein, so kontaktiert der verantwortliche Mitgliedstaat oder gegebenenfalls der Mitgliedstaat, an den der Antrag gerichtet wurde, die Behörden des für die Eingabe dieser Daten in das VIS verantwortlichen Mitgliedstaats innerhalb von sieben Tagen. Der für die Eingabe der Daten in das VIS verantwortliche Mitgliedstaat überprüft die Richtigkeit der visumbezogenen Daten und die Rechtmäßigkeit ihrer Verarbeitung im EES innerhalb von 30 Tagen nach der Kontaktaufnahme und unterrichtet den verantwortlichen Mitgliedstaat oder den Mitgliedstaat, an den der Antrag gerichtet wurde, der erforderlichenfalls die personenbezogenen Daten der betroffenen Person unverzüglich berichtigt, vervollständigt oder die Verarbeitung dieser Daten beschränkt oder diese Daten aus dem EES und, falls zutreffend, aus der Liste der ermittelten Personen nach Artikel 12 Absatz 3 löscht.

(4)

Ist der verantwortliche Mitgliedstaat oder gegebenenfalls der Mitgliedstaat, an den der Antrag gerichtet wurde, nicht der Ansicht, dass die im EES gespeicherten Daten sachlich unrichtig oder unvollständig sind oder unrechtmäßig erfasst wurden, so erlässt er eine Verwaltungsentscheidung, in der er dem betroffenen Drittstaatsangehörigen unverzüglich schriftlich erläutert, warum er nicht zu einer Berichtigung, Vervollständigung oder Löschung der sie betreffenden personenbezogenen Daten oder zu einer Beschränkung der Verarbeitung dieser Daten bereit ist.

(5)

Der Mitgliedstaat, der die Verwaltungsentscheidung gemäß Absatz 4 dieses Artikels erlassen hat, teilt dem betroffenen Drittstaatsangehörigen außerdem mit, welche Schritte er unternehmen kann, wenn er mit der Begründung nicht einverstanden ist. Hierzu gehören Angaben darüber, auf welche Weise bei den zuständigen Behörden und Gerichten dieses Mitgliedstaats Klage erhoben oder Beschwerde eingelegt werden kann, und darüber, ob gemäß den Rechts-, Verwaltungs- und Verfahrensvorschriften dieses Mitgliedstaats eine Unterstützung, unter anderem seitens der gemäß Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichteten Aufsichtsbehörde, vorgesehen ist.

(6)

Jeder Antrag nach den Absätzen 1 und 2 enthält die zur Identifizierung des betroffenen Drittstaatsangehörigen notwendigen Mindestangaben. Fingerabdrücke können für diesen Zweck nur in hinreichend begründeten Fällen und bei erheblichen Zweifeln an der Identität des Antragstellers verlangt werden. Diese Angaben werden ausschließlich dafür verwendet, dass der Drittstaatsangehörige die in Absatz 1 genannten Rechte wahrnehmen kann, und werden anschließend unverzüglich gelöscht.

(7)

Stellt eine Person einen Antrag gemäß Absatz 1 dieses Artikels, so wird hierüber von der zuständigen Behörde des verantwortlichen Mitgliedstaats oder des Mitgliedstaats, an den der Antrag gerichtet wurde, eine schriftliche Aufzeichnung angefertigt. Dieses Dokument enthält Informationen darüber, auf welche Weise und von welcher Behörde der Antrag bearbeitet wurde. Die zuständige Behörde stellt dieses Dokument der gemäß Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichteten Aufsichtsbehörde innerhalb von sieben Tagen zur Verfügung.

(1)

Die zuständigen Behörden der Mitgliedstaaten arbeiten aktiv zur Durchsetzung der in Artikel 52 aufgeführten Rechte zusammen.

(2)

In jedem Mitgliedstaat unterstützt und berät die gemäß Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde auf Antrag die betroffene Person bei der Ausübung ihres Rechts auf Berichtigung, Vervollständigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Beschränkung der Verarbeitung dieser Daten gemäß der Verordnung (EU) 2016/679.

Um die Ziele gemäß Unterabsatz 1 zu erreichen, arbeiten die Aufsichtsbehörde des verantwortlichen Mitgliedstaats, der die Daten übermittelt hat, sowie die Aufsichtsbehörde des Mitgliedstaats, an den der Antrag gerichtet wurde, zusammen.

(1)

Unbeschadet der Artikel 77 und 79 der Verordnung (EU) 2016/679 hat jede Person in jedem Mitgliedstaat das Recht, Klage oder Beschwerde bei den zuständigen Behörden und Gerichten des Mitgliedstaats zu erheben, der ihr das in Artikel 52 und Artikel 53 Absatz 2 der vorliegenden Verordnung vorgesehene Recht auf Zugang zu den sie betreffenden Daten oder das Recht auf Berichtigung, Vervollständigung oder Löschung dieser Daten verweigert hat. Dieses Recht, Klage oder Beschwerde zu erheben, besteht auch dann, wenn Anträge auf Zugang, Berichtigung, Vervollständigung oder Löschung nicht innerhalb der in Artikel 52 festgelegten Fristen beantwortet oder vom für die Verarbeitung Verantwortlichen überhaupt nicht bearbeitet wurden.

(2)

Die Unterstützung durch die gemäß Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde bleibt während des gesamten Verfahrens verfügbar.

(1)

Jeder Mitgliedstaat stellt sicher, dass die nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde die Rechtmäßigkeit der Verarbeitung personenbezogener Daten gemäß den Kapiteln II, III, V und VI der vorliegenden Verordnung durch den betreffenden Mitgliedstaat, einschließlich der Übermittlung an das und vom EES, unabhängig überwacht.

(2)

Die nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde gewährleistet, dass mindestens alle drei Jahre nach Inbetriebnahme des EES die Datenverarbeitungsvorgänge in der nationalen Grenzinfrastruktur nach einschlägigen internationalen Prüfungsstandards überprüft werden. Die Ergebnisse der Prüfung können bei den Evaluierungen, die gemäß dem mit der Verordnung (EU) Nr. 1053/2013 ( 14 ) eingerichteten Mechanismus durchgeführt werden, herangezogen werden. Die nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde veröffentlicht jährlich die Zahl der Anträge auf Berichtigung, Vervollständigung oder Löschung oder auf Beschränkung der Bearbeitung von Daten, die getroffenen Folgemaßnahmen und die Zahl der Berichtigungen, Vervollständigungen, Löschungen, und Beschränkungen der Bearbeitung die auf Antrag der betroffenen Personen vorgenommen wurden.

(3)

Die Mitgliedstaaten stellen sicher, dass ihre nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichtete Aufsichtsbehörde über ausreichende Ressourcen zur Wahrnehmung der Aufgaben verfügt, die ihr gemäß dieser Verordnung übertragen werden, und Zugang zur Beratung durch Personen mit ausreichendem Wissen über biometrische Daten hat.

(4)

Die Mitgliedstaaten liefern der nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichteten Aufsichtsbehörde alle von ihr erbetenen Informationen, insbesondere zu den Tätigkeiten, die gemäß Artikel 38, Artikel 39 Absatz 1 und Artikel 43 durchgeführt wurden. Die Mitgliedstaaten gewähren der nach Artikel 51 Absatz 1 der Verordnung (EU) 2016/679 errichteten Aufsichtsbehörde Zugang zu ihren Protokollen nach Artikel 46 und ermöglichen ihr jederzeit Zutritt zu allen ihren mit dem EES in Verbindung stehenden Gebäuden.

(1)

Der Europäische Datenschutzbeauftragte ist für die Überwachung der das EES betreffenden Verarbeitung personenbezogener Daten durch eu-LISA zuständig und stellt sicher, dass diese Verarbeitung im Einklang mit der Verordnung (EG) Nr. 45/2001 und mit der vorliegenden Verordnung erfolgt.

(2)

Der Europäische Datenschutzbeauftragte trägt dafür Sorge, dass mindestens alle drei Jahre die Verarbeitung personenbezogener Daten durch eu-LISA nach einschlägigen internationalen Prüfungsstandards überprüft wird. Der Prüfbericht wird dem Europäischen Parlament, dem Rat, der Kommission, eu-LISA und den Aufsichtsbehörden übermittelt. eu-LISA erhält vor der Annahme des Berichts Gelegenheit zur Stellungnahme.

(3)

eu-LISA liefert die vom Europäischen Datenschutzbeauftragten verlangten Informationen, gewährt ihm Zugang zu allen Dokumenten und zu den Protokollen der Agentur nach Artikel 46 und ermöglicht ihm jederzeit Zutritt zu allen ihren Gebäuden.

Zusammenarbeit zwischen den Aufsichtsbehörden und dem Europäischen Datenschutzbeauftragten

(1)

Die Aufsichtsbehörden und der Europäische Datenschutzbeauftragte arbeiten — jeweils innerhalb ihres Kompetenzbereichs — im Rahmen ihrer jeweiligen Zuständigkeiten aktiv zusammen und sorgen für eine koordinierte Überwachung des EES und der nationalen Grenzinfrastrukturen.

(2)

Die Aufsichtsbehörden und der Europäische Datenschutzbeauftragte tauschen einschlägige Informationen aus, unterstützen sich gegenseitig bei Überprüfungen und Inspektionen, prüfen etwaige Schwierigkeiten bei der Auslegung oder Anwendung dieser Verordnung, gehen Problemen bei der Wahrnehmung der unabhängigen Überwachung oder der Ausübung der Rechte der betroffenen Personen nach, arbeiten harmonisierte Vorschläge im Hinblick auf gemeinsame Lösungen für etwaige Probleme aus und fördern erforderlichenfalls das Bewusstsein für die Datenschutzrechte.

(3)

Zum Zwecke von Absatz 2 kommen die Aufsichtsbehörden und der Europäische Datenschutzbeauftragte mindestens zweimal jährlich im Rahmen des mit der Verordnung (EU) 2016/679 eingerichteten Europäischen Datenschutzausschusses (im Folgenden „Europäischer Datenschutzausschuss“) zusammen. Die Kosten und die Organisation dieser Sitzungen übernimmt dieser Ausschuss. In der ersten Sitzung wird eine Geschäftsordnung angenommen. Weitere Arbeitsverfahren werden je nach Bedarf gemeinsam festgelegt.

(4)

Alle zwei Jahre übermittelt der Europäische Datenschutzausschuss dem Europäischen Parlament, dem Rat, der Kommission und eu-LISA einen gemeinsamen Tätigkeitsbericht. Dieser Bericht enthält für jeden Mitgliedstaat ein Kapitel, das von den Aufsichtsbehörden des betreffenden Mitgliedstaats ausgearbeitet wird.

(1)

Jeder Mitgliedstaat trägt dafür Sorge, dass nationales Recht und nationale Verwaltungsvorschriften, die gemäß der Richtlinie (EU) 2016/680 erlassen wurden, auch für den Zugang seiner nationalen Behörden zum EES gemäß Artikel 1 Absatz 2 der vorliegenden Verordnung gelten, auch hinsichtlich der Rechte der Personen, auf deren Daten zugegriffen wird.

(2)

Die Aufsichtsbehörde, die gemäß Artikel 41 Absatz 1 der Richtlinie (EU) 2016/680 errichtet wurde, überwacht die Rechtmäßigkeit des Zugriffs auf personenbezogene Daten durch die Mitgliedstaaten gemäß Kapitel IV der vorliegenden Verordnung, einschließlich der Übermittlung dieser Daten an das und vom EES. Artikel 55 Absätze 3 und 4 der vorliegenden Verordnung gelten entsprechend.

(3)

Die Verarbeitung personenbezogener Daten durch Europol nach Maßgabe der vorliegenden Verordnung erfolgt im Einklang mit der Verordnung (EU) 2016/794 und wird vom Europäischen Datenschutzbeauftragten überwacht.

(4)

Personenbezogene Daten, auf die im EES im Einklang mit Kapitel IV zugegriffen wird, dürfen nur für die Zwecke der Verhütung, Aufdeckung oder Untersuchung des konkreten Falls verarbeitet werden, für den die Daten von einem Mitgliedstaat oder von Europol angefordert wurden.

(5)

Das Zentralsystem des EES, die benannten Behörden, die zentralen Zugangsstellen und Europol führen Aufzeichnungen über Abfragen, damit die gemäß Artikel 41 Absatz 1 der Richtlinie (EU) 2016/680 errichtete Aufsichtsbehörde und der Europäische Datenschutzbeauftragte die Einhaltung der Datenschutzvorschriften der Union und der nationalen Datenschutzvorschriften bei der Datenverarbeitung überwachen können. Außer zu diesem Zweck werden die personenbezogenen Daten sowie die Abfrageaufzeichnungen nach Ablauf von 30 Tagen aus allen Dateien des Mitgliedstaats und Europols gelöscht, es sei denn, diese Daten und Aufzeichnungen sind für eine bestimmte laufende strafrechtliche Ermittlung, für die sie von einem Mitgliedstaat oder von Europol angefordert wurden, erforderlich.

(1)

Die Mitgliedstaaten und Europol gewährleisten, dass alle Datenverarbeitungsvorgänge, die aus Anträgen auf Zugang zu EES-Daten im Einklang mit Kapitel IV resultieren, zum Zwecke der Prüfung der Zulässigkeit des Antrags, der Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie der Datenintegrität und -sicherheit und zur Eigenkontrolle protokolliert oder dokumentiert werden.

(2)

Das Protokoll oder die Dokumentation enthält stets folgende Angaben:

den genauen Zweck des Antrags auf Zugang zu EES-Daten, einschließlich Angaben zur betreffenden terroristischen und sonstigen schweren Straftat, und im Falle Europols den genauen Zweck des Antrags auf Zugang;

die angegebenen hinreichenden Gründe, aus denen kein Abgleich mit anderen Mitgliedstaaten nach dem Beschluss 2008/615/JI durchgeführt wurde, wie dies in Artikel 32 Absatz 2 Buchstabe b dieser Verordnung vorgesehen ist;

das nationale Aktenzeichen;

das Datum und den genauen Zeitpunkt des Antrags der zentralen Zugangsstelle auf Zugang zum Zentralsystem des EES;

die Bezeichnung der Behörde, die den Zugriff zwecks Datenabfrage beantragt hat;

gegebenenfalls die Anwendung des Dringlichkeitsverfahrens gemäß Artikel 31 Absatz 2 der vorliegenden Verordnung und das Ergebnis der nachträglichen Überprüfung;

die für die Abfrage verwendeten Daten;

nach Maßgabe der nationalen Rechtsvorschriften oder der Verordnung (EU) 2016/794 die einzigartige Benutzeridentität des Beamten, der die Abfrage vorgenommen hat, und des Beamten, der die Abfrage angeordnet hat.

(3)

Die Protokolle oder Dokumentationen dürfen nur zur Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie zur Gewährleistung der Datenintegrität und -sicherheit verwendet werden. Für die Überwachung und Bewertung gemäß Artikel 72 der vorliegenden Verordnung dürfen nur Protokolle verwendet werden, die keine personenbezogenen Daten enthalten. Die gemäß Artikel 41 Absatz 1 der Richtlinie (EU) 2016/680 errichtete Aufsichtsbehörde, die für die Prüfung der Zulässigkeit des Antrags und die Überwachung der Rechtmäßigkeit der Datenverarbeitung sowie die Gewährleistung der Datenintegrität und -sicherheit zuständig ist, hat auf Antrag zur Erfüllung ihrer Aufgaben Zugang zu diesen Protokollen.

Änderung des Übereinkommens zur Durchführung des Übereinkommens von Schengen

Artikel 20 des Übereinkommens zur Durchführung des Übereinkommens von Schengen wird wie folgt geändert:

Artikel 18 erhält folgende Fassung:

„Artikel 18

Zugang zu Daten zum Zwecke der Verifizierung an Grenzen, an denen das EES eingesetzt wird

(1)

Ausschließlich zum Zwecke der Verifizierung der Identität der Visuminhaber sowie der Echtheit, der zeitlich und räumlich beschränkten Gültigkeit und des Status von Visa, oder zur Klärung der Frage, ob die Voraussetzungen für eine Einreise in das Hoheitsgebiet der Mitgliedstaaten gemäß Artikel 6 der Verordnung (EU) 2016/399 erfüllt sind, bzw. von beidem, erhalten die zuständigen Grenzkontrollbehörden an den Grenzen, an denen das EES eingesetzt wird, zuständig sind, Zugang zum VIS, um folgende Daten durchsuchen zu können:

Nachname (Familienname), Vorname oder Vornamen; Geburtsdatum; Staatsangehörigkeit oder Staatsangehörigkeiten; Geschlecht; Art und Nummer des Reisedokuments oder der Reisedokumente; aus drei Buchstaben bestehender Code des ausstellenden Staates des Reisedokuments oder der Reisedokumente und Datum des Ablaufs der Gültigkeitsdauer des Reisedokuments oder der Reisedokumente oder

Nummer der Visummarke.

(2)

Die zuständige Grenzbehörde führt ausschließlich für die Zwecke nach Absatz 1 dieses Artikels, wenn im EES gemäß Artikel 23 Absatz 2 der Verordnung (EU) 2017/2226 eine Abfrage im EES durchgeführt wird, unter Verwendung der in Absatz 1 Buchstabe a dieses Artikels genannten Daten direkt aus dem EES eine Abfrage im VIS durch.

(3)

Abweichend von Absatz 2 dieses Artikels kann die zuständige Grenzbehörde im Fall, dass gemäß Artikel 23 Absatz 2 oder Absatz 4 der Verordnung (EU) 2017/2226 eine Abfrage im EES durchgeführt wird, die Abfrage im VIS ohne Inanspruchnahme der Interoperabilität mit dem EES durchführen, wenn besondere Umstände dies erfordern, insbesondere wenn eine Abfrage anhand der in Absatz 1 Buchstabe b dieses Artikels genannten Daten aufgrund der spezifischen Situation eines Drittstaatsangehörigen angemessener ist, oder wenn es vorübergehend technisch nicht möglich ist, die EES-Daten abzufragen, oder wenn das EES ausfällt.

(4)

Ergibt die Suche anhand der in Absatz 1 genannten Daten, dass im VIS Daten über ein oder mehrere erteilte oder verlängerte Visa gespeichert sind, deren Gültigkeitsdauer nicht überschritten wurde und deren räumliche Gültigkeit beim Grenzübertritt nicht verletzt wird, so kann die zuständige Grenzkontrollbehörde an den Grenzen, an denen das EES eingesetzt wird, ausschließlich für die in Absatz 1 dieses Artikels genannten Zwecke die folgenden Daten im betreffenden Antragsdatensatz sowie in einem oder mehreren damit verbundenen Antragsdatensätzen nach Artikel 8 Absatz 4 abfragen:

Statusinformation und Daten aus dem Antragsformular nach Artikel 9 Nummern 2 und 4,

Fotos,

Daten nach den Artikeln 10, 13 und 14, die in Bezug auf ein oder mehrere früher erteilte, annullierte oder aufgehobene Visa bzw. in Bezug auf ein oder mehrere Visa, deren Gültigkeitsdauer verlängert wurde, eingegeben wurden.

Zudem erhält die zuständige Grenzkontrollbehörde an den Grenzen, an denen das EES eingesetzt wird, in Bezug auf diejenigen Visuminhaber, für die die Bereitstellung bestimmter Daten aus rechtlichen Gründen nicht erforderlich oder faktisch nicht möglich ist, eine Mitteilung zu dem betreffenden Datenfeld bzw. den betreffenden Datenfeldern, das/die mit dem Eintrag „entfällt“ versehen wird/werden.

(5)

Ergibt die Suche anhand der Daten nach Absatz 1 dieses Artikels, dass Daten über die betreffende Person im VIS gespeichert sind, dass jedoch kein gültiges Visum erfasst ist, so kann die zuständige Grenzkontrollbehörde an den Grenzen, an denen das EES eingesetzt wird, ausschließlich für die in Absatz 1 dieses Artikels genannten Zwecke die folgenden Daten im Antragsdatensatz bzw. in den Antragsdatensätzen sowie in einem oder mehreren damit verbundenen Antragsdatensätzen nach Artikel 8 Absatz 4 abfragen:

Statusinformation und Daten aus dem Antragsformular nach Artikel 9 Nummern 2 und 4,

Fotos,

(6)

Über die Abfrage nach Absatz 1 dieses Artikels hinaus verifiziert die zuständige Grenzkontrollbehörde an den Grenzen, an denen das EES eingesetzt wird, die Identität einer Person durch Abgleich mit dem VIS, wenn die Suche anhand der Daten nach Absatz 1 dieses Artikels ergibt, dass Daten über die Person im VIS gespeichert sind und eine der folgenden Bedingungen erfüllt ist:

Die Identität der Person kann nicht durch Abgleich mit dem EES im Einklang mit Artikel 23 Absatz 2 der Verordnung (EU) 2017/2226 verifiziert werden, weil

der Visuminhaber noch nicht im EES registriert ist;

ii)

die Identität an der betreffenden Grenzübergangsstelle anhand von Fingerabdrücken gemäß Artikel 23 Absatz 2 der Verordnung (EU) 2017/2226 verifiziert wird;

iii)

Zweifel an der Identität des Visuminhabers bestehen;

iv)

sonstige Gründe vorliegen;

die Identität der Person kann durch Abgleich mit dem EES verifiziert werden, aber Artikel 23 Absatz 5 der Verordnung (EU) 2017/2226 findet Anwendung.

Die zuständigen Grenzkontrollbehörden an den Grenzen, an denen das EES eingesetzt wird, verifizieren die Fingerabdrücke des Visuminhabers anhand der im VIS gespeicherten Fingerabdruckdaten. Für Visuminhaber, deren Fingerabdrücke nicht verwendet werden können, wird die Suche nach Absatz 1 nur anhand der alphanumerischen Daten nach Absatz 1 durchgeführt.

(7)

Für die Zwecke der Verifizierung der Fingerabdrücke anhand des VIS nach Absatz 6 kann die zuständige Behörde eine Suchabfrage aus dem EES im VIS durchführen.

(8)

Ist die Verifizierung des Visuminhabers oder die Überprüfung des Visums nicht erfolgreich oder bestehen Zweifel an der Identität des Visuminhabers oder der Echtheit des Visums oder des Reisedokuments, so hat das dazu ordnungsgemäß ermächtigte Personal der zuständigen Grenzkontrollbehörden an den Grenzen, an denen das EES eingesetzt wird, Zugang zu Daten gemäß Artikel 20 Absätze 1 und 2.“

(1)

Die folgenden Daten dürfen vom dazu ordnungsgemäß ermächtigten Personal der zuständigen Behörden der Mitgliedstaaten, der Kommission und von eu-LISA ausschließlich zur Erstellung von Berichten und Statistiken abgefragt werden — ohne dass die Identifizierung einzelner Personen möglich ist, und gemäß den in Artikel 10 Absatz 2 verankerten Schutzklauseln in Bezug auf die Nichtdiskriminierung:

Statusinformationen;

Staatsangehörigkeit, Geschlecht und Geburtsjahr des Drittstaatsangehörigen;

Datum und Grenzübergangsstelle der Einreise in einen Mitgliedstaat sowie Datum und Grenzübergangsstelle der Ausreise aus einem Mitgliedstaat;

die Art des Reisedokuments und der aus drei Buchstaben bestehende Code des ausstellenden Staates;

die Zahl der als Aufenthaltsüberzieher ermittelten Personen nach Artikel 12, die Staatsangehörigkeiten der als Aufenthaltsüberzieher ermittelten Personen und die Grenzübergangsstelle der Einreise;

die Daten, die in Bezug auf aufgehobene oder verlängerte Aufenthaltsberechtigungen eingegeben wurden;

der aus drei Buchstaben bestehende Code des Mitgliedstaats, der das Visum ausgestellt hat, falls zutreffend;

die Zahl der Personen, die gemäß Artikel 17 Absätze 3 und 4 von der Pflicht zur Abgabe von Fingerabdrücken befreit sind;

die Zahl der Drittstaatsangehörigen, denen die Einreise verweigert wurde, die Staatsangehörigkeiten dieser Drittstaatsangehörigen, die Art der Grenze (Land-, Luft- oder Seegrenze) der Grenzübergangsstelle, an der die Einreise verweigert wurde, und die Gründe für die Verweigerung der Einreise nach Artikel 18 Absatz 6 Buchstabe d.

Das ordnungsgemäß ermächtigte Personal der gemäß der Verordnung (EU) 2016/1624 des Europäischen Parlaments und des Rates ( 15 ) eingerichteten Europäischen Agentur für die Grenz- und Küstenwache hat zur Durchführung von Risikoanalysen und Schwachstellenbeurteilungen nach den Artikeln 11 und 13 jener Verordnung Zugriff zu den Daten gemäß Unterabsatz 1 dieses Absatzes.

(2)

Für die Zwecke von Absatz 1 dieses Artikels speichert eu-LISA die Daten nach jenem Absatz in dem zentralen Speicher für Berichte und Statistiken nach Artikel 39 der Verordnung (EU) 2019/817.

(3)

Die von eu-LISA zur Überwachung der Entwicklung und der Funktionsweise des EES eingeführten Verfahren gemäß Artikel 72 Absatz 1 umfassen die Möglichkeit, regelmäßige Statistiken zur Gewährleistung dieser Überwachung zu erstellen.

(4)

eu-LISA veröffentlicht vierteljährlich Statistiken über das EES, in denen insbesondere die Zahl, die Staatsangehörigkeit, das Alter, das Geschlecht, die Aufenthaltsdauer und die Grenzübergangsstelle der Einreise von Aufenthaltsüberziehern, von Drittstaatsangehörigen, denen die Einreise verweigert wurde, einschließlich der Gründe für die Verweigerung, und von Drittstaatsangehörigen, deren Aufenthaltsgenehmigung aufgehoben oder verlängert wurde, sowie die Zahl der Drittstaatsangehörigen, die von der Pflicht zur Abgabe von Fingerabdrücken befreit sind, ausgewiesen sind.

Die täglichen Statistiken werden im zentralen Speicher für Berichte und Statistiken gespeichert.

(5)

Am Ende eines jeden Jahres werden statistische Daten in einem Jahresbericht für das betreffende Jahr zusammengestellt. Die Statistiken enthalten eine Aufgliederung der Daten für jeden einzelnen Mitgliedstaat. Der Bericht wird veröffentlicht und dem Europäischen Parlament, dem Rat, der Kommission, der Europäischen Agentur für die Grenz- und Küstenwache, dem Europäischen Datenschutzbeauftragten und den nationalen Aufsichtsbehörden übermittelt.

(6)

Auf Ersuchen der Kommission stellt eu-LISA der Kommission Statistiken zu spezifischen Aspekten der Umsetzung dieser Verordnung sowie die Statistiken nach Absatz 3 zur Verfügung.

(1)

Die Kosten im Zusammenhang mit der Einrichtung und dem Betrieb des Zentralsystems des EES, der Kommunikationsinfrastruktur, der einheitlichen nationalen Schnittstelle, des Web-Dienstes und des Datenregisters gemäß Artikel 63 Absatz 2 gehen zulasten des Gesamthaushaltsplans der Union.

(2)

Die Kosten im Zusammenhang mit der Integration der bestehenden nationalen Grenzinfrastruktur, deren Anbindung an die einheitliche nationale Schnittstelle und dem Hosting der einheitlichen nationalen Schnittstelle gehen zulasten des Gesamthaushaltsplans der Union.

(3)

Die Kosten im Zusammenhang mit den zentralen Zugangsstellen gemäß den Artikeln 29 und 30 gehen zulasten der einzelnen Mitgliedstaaten bzw. von Europol. Die Kosten für die Anbindung dieser zentralen Zugangsstellen an die einheitliche nationale Schnittstelle und an das EES gehen zulasten der einzelnen Mitgliedstaaten bzw. von Europol.

(4)

Die einzelnen Mitgliedstaaten und Europol errichten und unterhalten auf eigene Kosten die für die Durchführung von Kapitel IV erforderliche technische Infrastruktur und tragen die Kosten, die sich aus dem entsprechenden Zugang zum EES ergeben.

(5)

Die Mittel, die aus dem in Artikel 5 Absatz 5 Buchstabe b der Verordnung (EU) Nr. 515/2014 aufgeführten Rahmenbetrag zur Deckung der in den Absätzen 1 bis 4 dieses Artikels aufgeführten Kosten zu mobilisieren sind, werden im Wege der indirekten Mittelverwaltung für die eu-LISA entstandenen Kosten und im Wege der geteilten Mittelverwaltung für die den Mitgliedstaaten entstandenen Kosten verwendet.

(1)

Die Mitgliedstaaten teilen der Kommission die Behörde mit, die als für die Verarbeitung Verantwortlicher gemäß Artikel 39 zu betrachten ist.

(2)

Die Mitgliedstaaten teilen der Kommission und eu-LISA die zuständigen Behörden gemäß Artikel 9 Absatz 2 mit, die berechtigt sind, Daten einzugeben, zu ändern, zu vervollständigen, zu löschen, abzufragen oder in den Daten zu suchen. eu-LISA veröffentlicht innerhalb von drei Monaten, nachdem das EES gemäß Artikel 66 seinen Betrieb aufgenommen hat, eine konsolidierte Liste dieser Behörden im Amtsblatt der Europäischen Union. Ferner melden die Mitgliedstaaten unverzüglich jegliche diesbezüglichen Änderungen. Werden solche Änderungen vorgenommen, so veröffentlicht eu-LISA einmal jährlich eine aktualisierte konsolidierte Fassung dieser Informationen.

(3)

Die Mitgliedstaaten teilen der Kommission und eu-LISA ihre benannten Behörden sowie ihre zentralen Zugangsstellen gemäß Artikel 29 mit und melden unverzüglich jegliche Änderung.

(4)

Europol teilt der Kommission und eu-LISA die von ihm benannte Stelle sowie seine zentrale Zugangsstelle gemäß Artikel 30 mit und meldet unverzüglich jegliche Änderung.

(5)

eu-LISA teilt der Kommission den erfolgreichen Abschluss des Tests gemäß Artikel 66 Absatz 1 Buchstabe b mit.

(6)

Die Kommission veröffentlicht die in den Absätzen 1, 3 und 4 genannten Informationen im Amtsblatt der Europäischen Union. Werden Änderungen vorgenommen, so veröffentlicht die Kommission einmal jährlich eine aktualisierte konsolidierte Fassung dieser Informationen. Die Kommission unterhält eine fortlaufend aktualisierte öffentliche Website, auf der diese Informationen bereitgestellt werden.

(1)

Die Kommission bestimmt den Zeitpunkt, zu dem das EES seinen Betrieb aufnimmt, nachdem folgende Voraussetzungen erfüllt sind:

Die Maßnahmen nach Artikel 36 und Artikel 50 Absätze 4 und 5 wurden angenommen;

eu-LISA hat den erfolgreichen Abschluss eines umfangreichen Tests des EES, den eu-LISA in Zusammenarbeit mit den Mitgliedstaaten durchzuführen hat, festgestellt;

die Mitgliedstaaten haben die technischen und rechtlichen Vorkehrungen zur Erhebung der Daten nach den Artikeln 16 bis 20 und zu ihrer Übermittlung an das EES validiert und der Kommission mitgeteilt;

die Mitgliedstaaten haben ihre Mitteilungen an die Kommission gemäß Artikel 65 Absätze 1, 2 und 3 getätigt.

(2)

Am EES-Betrieb beteiligen sich

die Mitgliedstaaten, die den Schengen-Besitzstand vollständig anwenden, und

die Mitgliedstaaten, die den Schengen-Besitzstand noch nicht vollständig anwenden, für die aber sämtliche der folgenden Bedingungen erfüllt sind:

Die Überprüfung gemäß den geltenden Schengen-Bewertungsverfahren wurde erfolgreich abgeschlossen;

ii)

die Bestimmungen des Schengen-Besitzstands über das SIS wurden gemäß der einschlägigen Beitrittsakte in Kraft gesetzt, und

iii)

die Bestimmungen des Schengen-Besitzstands über das VIS, die für den Betrieb des EES gemäß dieser Verordnung erforderlich sind, wurden gemäß der einschlägigen Beitrittsakte in Kraft gesetzt.

(3)

Mitgliedstaaten, die nicht unter Absatz 2 fallen, werden an das EES angebunden, sobald die in Absatz 1 Buchstaben b, c und d und Absatz 2 Buchstabe b genannten Voraussetzungen erfüllt sind. Die Kommission bestimmt den Zeitpunkt, zu dem das EES seinen Betrieb in diesen Mitgliedstaaten aufnimmt.

(4)

Die Kommission unterrichtet das Europäische Parlament und den Rat über die Ergebnisse des gemäß Absatz 1 Buchstabe b durchgeführten Tests.

(5)

Der Beschluss der Kommission nach den Absätzen 1 und 3 wird im Amtsblatt der Europäischen Union veröffentlicht.

(6)

Die Mitgliedstaaten und Europol beginnen mit der Nutzung des EES ab dem von der Kommission gemäß Absatz 1 oder gegebenenfalls gemäß Absatz 3 bestimmten Zeitpunkt.

Diese Verordnung berührt nicht die für die Städte Ceuta und Melilla geltenden Sonderregelungen, die in der Erklärung des Königreichs Spanien in Bezug auf die Städte Ceuta und Melilla in der Schlussakte zur Akte über den Beitritt des Königreichs Spanien zum Übereinkommen zur Durchführung des Übereinkommens von Schengen vom 14. Juni 1985 festgelegt sind.

(1)

Die Kommission wird von einem Ausschuss unterstützt. Dieser Ausschuss ist ein Ausschuss im Sinne der Verordnung (EU) Nr. 182/2011.

(2)

Wird auf diesen Absatz Bezug genommen, so gilt Artikel 5 der Verordnung (EU) Nr. 182/2011.

eu-LISA setzt eine Beratergruppe ein, die ihr mit Fachkenntnissen in Bezug auf das EES, insbesondere zur Vorbereitung ihres Jahresarbeitsprogramms und ihres Jahrestätigkeitsberichts, zur Seite steht. Während der Gestaltungs- und Entwicklungsphase des EES findet Artikel 37 Absatz 2 Anwendung.

eu-LISA nimmt Aufgaben im Zusammenhang mit Schulungen zur technischen Nutzung des EES gemäß der Verordnung (EU) Nr. 1077/2011 wahr.

Die Kommission stellt in enger Zusammenarbeit mit den Mitgliedstaaten, eu-LISA und anderen einschlägigen Agenturen ein Handbuch für die Umsetzung und den Betrieb des EES zur Verfügung. Das Handbuch enthält technische und operative Leitlinien, Empfehlungen und bewährte Verfahren. Die Kommission nimmt dieses Handbuch in Form einer Empfehlung an.

(1)

eu-LISA stellen sicher, dass Verfahren vorhanden sind, um die Entwicklung des EES anhand von Zielen in Bezug auf Planung und Kosten sowie die Funktionsweise des EES anhand von Zielen in Bezug auf die technische Leistung, Kostenwirksamkeit, Sicherheit und Qualität des Dienstes überwacht werden kann.

(2)

Bis 30. Juni 2018 und danach alle sechs Monate während der Entwicklungsphase des EES übermittelt eu-LISA dem Europäischen Parlament und dem Rat einen Bericht über den Stand der Entwicklung des Zentralsystems des EES, der einheitlichen Schnittstellen und der Kommunikationsinfrastruktur zwischen dem Zentralsystem und den einheitlichen Schnittstellen. Dieser Bericht enthält ausführliche Angaben zu den entstandenen Kosten sowie Angaben zu etwaigen Risiken, die sich auf die Gesamtkosten des EES auswirken können und nach Artikel 64 Absatz 1 und Artikel 64 Absatz 2 Unterabsatz 1 zulasten des Gesamthaushaltsplans der Union gehen. Nach Abschluss der Entwicklung des EES übermittelt eu-LISA dem Europäischen Parlament und dem Rat ein Bericht, in dem detailliert dargelegt wird, wie die Ziele, insbesondere in Bezug auf die Planung und die Kosten, erreicht wurden, und in dem etwaige Abweichungen begründet werden.

(3)

Zum Zwecke der technischen Wartung hat eu-LISA Zugang zu den erforderlichen Informationen über die Datenverarbeitungsvorgänge im EES.

(4)

Zwei Jahre nach Inbetriebnahme des EES und danach alle zwei Jahre übermittelt eu-LISA dem Europäischen Parlament, dem Rat und der Kommission einen Bericht über die technische Funktionsweise des EES einschließlich der Sicherheit des Systems.

(5)

Drei Jahre nach Inbetriebnahme des EES und danach alle vier Jahre erstellt die Kommission eine Gesamtbewertung des EES. Diese Gesamtbewertung beinhaltet

eine Beurteilung der Anwendung dieser Verordnung;

eine Untersuchung der Ergebnisse, gemessen an den Zielen, und der Auswirkungen auf die Grundrechte;

eine Beurteilung, ob die grundlegenden Prinzipien des EES weiterhin Gültigkeit haben;

eine Beurteilung, ob die für das reibungslose Funktionieren des EES erforderlichen biometrischen Daten angemessen sind;

eine Beurteilung der Verwendung von Stempeln in den in Artikel 21 Absatz 2 genannten Ausnahmefällen;

eine Beurteilung der Sicherheit des EES;

eine Beurteilung der etwaigen Auswirkungen, auch etwaiger unverhältnismäßiger Auswirkungen auf den Verkehrsfluss an den Grenzübergangsstellen, und der Auswirkungen auf den Haushalt der Union.

Die Bewertungen umfassen erforderlichenfalls Empfehlungen. Die Kommission übermittelt den Bewertungsbericht dem Europäischen Parlament, dem Rat, dem Europäischen Datenschutzbeauftragten und der durch die Verordnung (EG) Nr. 168/2007 des Rates ( 16 ) errichteten Agentur der Europäischen Union für Grundrechte.

Im Zuge dieser Bewertungen wird auch beurteilt, inwieweit auf die Bestimmungen des Artikels 60 zurückgegriffen wird, sowohl in Bezug auf die Häufigkeit — Anzahl der Drittstaatsangehörigen, die pro Mitgliedstaat auf diese Bestimmungen zurückgreifen, deren Staatsangehörigkeit und durchschnittliche Dauer ihres Aufenthalts — als auch in Bezug auf die praktischen Auswirkungen, wobei etwaige damit zusammenhängende Entwicklungen in der Visumpolitik der Union zu berücksichtigen sind. Der erste Bewertungsbericht kann auch Optionen im Hinblick auf das allmähliche Auslaufen der in Artikel 60 genannten Bestimmungen und ihre Ersetzung durch ein Unionsinstrument umfassen. Ihm wird gegebenenfalls ein Gesetzgebungsvorschlag zur Änderung der in Artikel 60 genannten Bestimmungen beigefügt.

(6)

Die Mitgliedstaaten und Europol stellen eu-LISA und der Kommission die Informationen zur Verfügung, die für die Ausarbeitung der in den Absätzen 4 und 5 genannten Berichte im Einklang mit den von der Kommission, eu-LISA oder beiden zuvor festgelegten quantitativen Indikatoren erforderlich sind. Diese Informationen dürfen nicht zu einer Störung der Arbeitsverfahren führen oder Angaben enthalten, die Rückschlüsse auf Quellen, Bedienstete oder Ermittlungen der benannten Behörden gestatten.

(7)

eu-LISA stellt der Kommission die Informationen zur Verfügung, die zur Durchführung der in Absatz 5 genannten Gesamtbewertung erforderlich sind.

(8)

Die Mitgliedstaaten und Europol erstellen unter Einhaltung der nationalen Rechtsvorschriften über die Veröffentlichung von sensiblen Informationen Jahresberichte über die Wirksamkeit des Zugangs zu EES-Daten für Gefahrenabwehr- und Strafverfolgungszwecke; diese Berichte enthalten Informationen und Statistiken über

den Zweck der Abfrage, also Identifizierung oder Zugang zu Ein-/Ausreisedatensätzen, und die Art der terroristischen Straftat oder sonstigen schweren Straftat, die zu der Abfrage führte;

die angegebenen Gründe für den Verdacht, dass die betreffende Person unter diese Verordnung fällt;

die angegebenen Gründe, aus denen kein Abgleich mit automatisierten daktyloskopischen Identifizierungssystemen anderer Mitgliedstaaten nach dem Beschluss 2008/615/JI eingeleitet wurde, wie dies in Artikel 32 Absatz 2 Buchstabe b dieser Verordnung vorgesehen ist;

die Zahl der Anträge auf Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken;

die Zahl und die Art von Fällen, in denen der Zugang zum EES zu Strafverfolgungszwecken zur erfolgreichen Identifizierung einer Person geführt hat;

die Zahl und die Art von Fällen, in denen das Dringlichkeitsverfahren nach Artikel 31 Absatz 2 und Artikel 32 Absatz 2 Unterabsatz 2 angewendet wurde, einschließlich der Fälle, in denen bei der nachträglichen Überprüfung durch die zentrale Zugangsstelle festgestellt wurde, dass das Dringlichkeitsverfahren nicht gerechtfertigt war.

Zur Erleichterung der Erhebung der Daten nach Unterabsatz 1 dieses Absatzes für die Zwecke der Generierung der in diesem Absatz genannten Statistiken wird den Mitgliedstaaten eine technische Lösung bereitgestellt. Die Kommission erlässt hinsichtlich der Spezifikationen der technischen Lösung Durchführungsrechtsakte. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 68 Absatz 2 genannten Prüfverfahren erlassen.

Die Jahresberichte der Mitgliedstaaten und von Europol werden der Kommission bis zum 30. Juni des Folgejahres vorgelegt.

Diese Verordnung tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.

Die vorliegende Verordnung gilt ab dem von der Kommission gemäß Artikel 66 Absatz 1 der vorliegenden Verordnung bestimmten Zeitpunkt, mit Ausnahme der folgenden Bestimmungen, die ab dem 29. Dezember 2017 gelten: Artikel 5, 36, 37, 38, 43, 51 der vorliegenden Verordnung, Artikel 61 Nummer 5 der vorliegenden Verordnung bezüglich des Artikels 17a Absatz 5 der Verordnung (EG) Nr. 767/2008, Artikel 61 Nummer 10 der vorliegenden Verordnung bezüglich des Artikels 26 Absatz 3a der Verordnung (EG) Nr. 767/2008 und Artikel 62, 64, 65, 66, 68, 69 und 70 sowie Artikel 72 Absatz 2 der vorliegenden Verordnung.

Diese Verordnung ist in allen ihren Teilen verbindlich und gilt gemäß den Verträgen unmittelbar in den Mitgliedstaaten.

SPEZIFISCHE BESTIMMUNGEN FÜR DRITTSTAATSANGEHÖRIGE, DIE AUF DER GRUNDLAGE EINES GÜLTIGEN FTD DIE GRENZE ÜBERSCHREITEN

Vom ETIAS-Zentralsystem übermittelte Daten gemäß Artikel 17 Absatz 2 der Verordnung (EU) 2018/1240	Die entsprechenden EES-Daten gemäß Artikel 17 Absatz 1 Buchstabe a der vorliegenden Verordnung, mit denen die im ETIAS gespeicherten Daten abzugleichen sind
Nachname (Familienname)	Nachnamen
Nachname bei der Geburt	Nachnamen
Vorname(n)	Vorname oder Vornamen
sonstige Namen (Aliasname(n), Künstlername(n), gebräuchliche(r) Name(n))	Vorname oder Vornamen
Geburtsdatum	Geburtsdatum
Geschlecht	Geschlecht
derzeitige Staatsangehörigkeit	Staatsangehörigkeit oder Staatsangehörigkeiten
weitere Staatsangehörigkeiten, falls zutreffend	Staatsangehörigkeit oder Staatsangehörigkeiten
Art des Reisedokuments	Art des Reisedokuments
Nummer des Reisedokuments	Nummer des Reisedokuments
Ausstellungsland des Reisedokuments	aus drei Buchstaben bestehender Code des das Reisedokument ausstellenden Staates

( 1 ) Verordnung (EU) 2019/817 des Europäischen Parlaments und des Rates vom 20. Mai 2019 zur Errichtung eines Rahmens für die Interoperabilität zwischen EU-Informationssystemen in den Bereichen Grenzen und Visa und zur Änderung der Verordnungen (EG) Nr. 767/2008, (EU) 2016/399, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1726 und (EU) 2018/1861 des Europäischen Parlaments und des Rates und der Entscheidung 2004/512/EG des Rates und des Beschlusses 2008/633/JI des Rates (ABl. L 135 vom 22.5.2019, S. 27).

( 2 ) Verordnung (EG) Nr. 1030/2002 des Rates vom 13. Juni 2002 zur einheitlichen Gestaltung des Aufenthaltstitels für Drittstaatenangehörige (ABl. L 157 vom 15.6.2002, S. 1).

( 3 ) Richtlinie 2014/66/EU des Europäischen Parlaments und des Rates vom 15. Mai 2014 über die Bedingungen für die Einreise und den Aufenthalt von Drittstaatsangehörigen im Rahmen eines unternehmensinternen Transfers (ABl. L 157 vom 27.5.2014, S. 1).

( 4 ) Richtlinie (EU) 2016/801 des Europäischen Parlaments und des Rates vom 11. Mai 2016 über die Bedingungen für die Einreise und den Aufenthalt von Drittstaatsangehörigen zu Forschungs- oder Studienzwecken, zur Absolvierung eines Praktikums, zur Teilnahme an einem Freiwilligendienst, Schüleraustauschprogrammen oder Bildungsvorhaben und zur Ausübung einer Au-pair-Tätigkeit (ABl. L 132 vom 21.5.2016, S. 21).

( 5 ) Richtlinie 2013/32/EU des Europäischen Parlaments und des Rates vom 26. Juni 2013 zu gemeinsamen Verfahren für die Zuerkennung und Aberkennung des internationalen Schutzes (ABl. L 180 vom 29.6.2013, S. 60).

( 6 ) Verordnung (EG) Nr. 377/2004 des Rates vom 19. Februar 2004 zur Schaffung eines Netzes von Verbindungsbeamten für Einwanderungsfragen (ABl. L 64 vom 2.3.2004, S. 1).

( 7 ) Verordnung (EG) Nr. 810/2009 des Europäischen Parlaments und des Rates vom 13. Juli 2009 über einen Visakodex der Gemeinschaft (Visakodex) (ABl. L 243 vom 15.9.2009, S. 1).

( 8 ) Verordnung (EU) 2018/1240 des Europäischen Parlaments und des Rates vom 12. September 2018 über ein Europäisches Reiseinformations- und -genehmigungssystem (ETIAS) und zur Änderung der Verordnungen (EU) Nr. 1077/2011, (EU) Nr. 515/2014, (EU) 2016/399, (EU) 2016/1624 und (EU) 2017/2226 (ABl. L 236 vom 19.9.2018, S. 1).

( 9 ) Entscheidung 2008/602/EG der Kommission vom 17. Juni 2008 über den physischen Aufbau und die Anforderungen für die nationalen Schnittstellen und die Infrastruktur für die Kommunikation zwischen dem zentralen VIS und den nationalen Schnittstellen in der Entwicklungsphase (ABl. L 194 vom 23.7.2008, S. 3).

( 10 ) Verordnung (EG) Nr. 693/2003 des Rates vom 14. April 2003 zur Einführung eines Dokuments für den erleichterten Transit (FTD) und eines Dokuments für den erleichterten Transit im Eisenbahnverkehr (FRTD) sowie zur Änderung der Gemeinsamen Konsularischen Instruktion und des Gemeinsamen Handbuchs (ABl. L 99 vom 17.4.2003, S. 8).

( 11 ) Richtlinie 2008/115/EG des Europäischen Parlaments und des Rates vom 16. Dezember 2008 über gemeinsame Normen und Verfahren in den Mitgliedstaaten zur Rückführung illegal aufhältiger Drittstaatsangehöriger (ABl. L 348 vom 24.12.2008, S. 98).

( 12 ) Beschluss 2008/633/JI des Rates vom 23. Juni 2008 über den Zugang der benannten Behörden der Mitgliedstaaten und von Europol zum Visa-Informationssystem (VIS) für Datenabfragen zum Zwecke der Verhütung, Aufdeckung und Ermittlung terroristischer und sonstiger schwerwiegender Straftaten (ABl. L 218 vom 13.8.2008, S. 129).

( 14 ) Verordnung (EU) Nr. 1053/2013 des Rates vom 7. Oktober 2013 zur Einführung eines Evaluierungs- und Überwachungsmechanismus für die Überprüfung der Anwendung des Schengen-Besitzstands und zur Aufhebung des Beschlusses des Exekutivausschusses vom 16. September 1998 bezüglich der Errichtung des Ständigen Ausschusses Schengener Durchführungsübereinkommen (ABl. L 295 vom 6.11.2013, S. 27).

( *1 ) Verordnung (EU) 2017/2226 des Europäischen Parlaments und des Rates vom 30. November 2017 über ein Einreise-/Ausreisesystem (EES) zur Erfassung der Ein- und Ausreisedaten sowie der Einreiseverweigerungsdaten von Drittstaatsangehörigen an den Außengrenzen der Mitgliedstaaten der Europäischen Union und zur Festlegung der Bedingungen für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken und zur Änderung der Verordnung (EG) Nr. 767/2008 und der Verordnung (EU) Nr. 1077/2011 (ABl. L 327 vom 9.12.2017, S. 20).“

( *2 ) Richtlinie 2004/38/EG des Europäischen Parlaments und des Rates vom 29. April 2004 über das Recht der Unionsbürger und ihrer Familienangehörigen, sich im Hoheitsgebiet der Mitgliedstaaten frei zu bewegen und aufzuhalten, zur Änderung der Verordnung (EWG) Nr. 1612/68 und zur Aufhebung der Richtlinien 64/221/EWG, 68/360/EWG, 72/194/EWG, 73/148/EWG, 75/34/EWG, 75/35/EWG, 90/364/EWG, 90/365/EWG und 93/96/EWG (ABl. L 158 vom 30.4.2004, S. 77).“

( *3 ) Verordnung (EU) 2017/2226 des Europäischen Parlaments und des Rates vom 30. November 2017 über ein Einreise-/Ausreisesystem (EES) zur Erfassung der Ein- und Ausreisedaten sowie der Einreiseverweigerungsdaten von Drittstaatsangehörigen an den Außengrenzen der Mitgliedstaaten der Europäischen Union und zur Festlegung der Bedingungen für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken und zur Änderung der Verordnung (EG) Nr. 767/2008 und der Verordnung (EU) Nr. 1077/2011 (ABl. L 327 vom 9.12.2017, S. 20).“

( *4 ) Verordnung (EU) 2016/399 des Europäischen Parlaments und des Rates vom 9. März 2016 über einen Gemeinschaftskodex für das Überschreiten der Grenzen durch Personen (Schengener Grenzkodex) (ABl. L 77 vom 23.3.2016, S. 1).“

( *5 ) Verordnung (EU) 2017/2226 des Europäischen Parlaments und des Rates vom 30. November 2017 über ein Einreise-/Ausreisesystem (EES) zur Erfassung der Ein- und Ausreisedaten sowie der Einreiseverweigerungsdaten von Drittstaatsangehörigen an den Außengrenzen der Mitgliedstaaten der Europäischen Union und zur Festlegung der Bedingungen für den Zugang zum EES zu Gefahrenabwehr- und Strafverfolgungszwecken und zur Änderung der Verordnung (EG) Nr. 767/2008 und der Verordnung (EU) Nr. 1077/2011 (ABl. L 327 vom 9.12.2017, S. 20).“

( *6 ) Verordnung (EU, Euratom) Nr. 966/2012 des Europäischen Parlaments und des Rates vom 25. Oktober 2012 über die Haushaltsordnung für den Gesamthaushaltsplan der Union und zur Aufhebung der Verordnung (EG, Euratom) Nr. 1605/2002 des Rates (ABl. L 298 vom 26.10.2012, S. 1).“

( 15 ) Verordnung (EU) 2016/1624 des Europäischen Parlaments und des Rates vom 14. September 2016 über die Europäische Grenz- und Küstenwache und zur Änderung der Verordnung (EU) 2016/399 des Europäischen Parlaments und des Rates sowie zur Aufhebung der Verordnung (EG) Nr. 863/2007 des Europäischen Parlaments und des Rates, der Verordnung (EG) Nr. 2007/2004 des Rates und der Entscheidung des Rates 2005/267/EG (ABl. L 251 vom 16.9.2016, S. 1).

( 16 ) Verordnung (EG) Nr. 168/2007 des Rates vom 15. Februar 2007 zur Errichtung einer Agentur der Europäischen Union für Grundrechte (ABl. L 53 vom 22.2.2007, S. 1).

		Amtsblatt
		Nr.	Seite	Datum
►M1	VERORDNUNG (EU) 2018/1240 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 12. September 2018	L 236	1	19.9.2018
►M2	VERORDNUNG (EU) 2019/817 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 20. Mai 2019	L 135	27	22.5.2019
►M3	VERORDNUNG (EU) 2021/1134 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 7. Juli 2021	L 248	11	13.7.2021
►M4	VERORDNUNG (EU) 2021/1152 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 7. Juli 2021	L 249	15	14.7.2021