(EU) 2021/2222

Komplettering av Europaparlamentets och rådets förordning (EU) 2019/818 med detaljerade bestämmelser om driften av den centrala databasen för rapporter och statistik

Titel: Kommissionens delegerade förordning (EU) 2021/2222 av den 30 september 2021 om komplettering av Europaparlamentets och rådets förordning (EU) 2019/818 med detaljerade bestämmelser om driften av den centrala databasen för rapporter och statistik
CELEX: 32021R2222
Datum: 2021-09-30
Konsoliderad t.o.m.: 2026-03-12
Källa: eur-lex.europa.eu

EUROPEISKA KOMMISSIONEN HAR ANTAGIT DENNA FÖRORDNING

med beaktande av fördraget om Europeiska unionens funktionssätt,

med beaktande av Europaparlamentets och rådets förordning (EU) 2019/818 av den 20 maj 2019 om inrättande av en ram för interoperabilitet mellan EU-informationssystem på området polissamarbete och straffrättsligt samarbete, asyl och migration och om ändring av förordningarna (EU) 2018/1726, (EU) 2018/1862 och (EU) 2019/816, särskilt artikel 39.5, och

Skälen nedan är grundrättsaktens. Ändringsrättsakternas skäl: förordning (EU) 2026/48.

(1) Genom förordning (EU) 2019/818, tillsammans med Europaparlamentets och rådets förordning (EU) 2019/817, inrättas en ram för att säkerställa interoperabilitet mellan EU-informationssystemen på områdena gränser, viseringar, polissamarbete, rättsligt samarbete, asyl och migration.

(2) Denna ram omfattar ett antal komponenter och verktyg till stöd för interoperabilitet, bland annat en central databas för rapporter och statistik (den centrala databasen). Den centrala databasen lagrar anonymiserade uppgifter som extraherats från de underliggande EU-informationssystemen, den gemensamma biometriska matchningstjänsten, den gemensamma databasen för identitetsuppgifter och detektorn för multipla identiteter, för att tillhandahålla systemöverskridande statistisk rapportering för politiska och operativa syften samt för uppgiftskvaliteten.

(3) Europeiska unionens byrå för den operativa förvaltningen av stora it-system inom området frihet, säkerhet och rättvisa (eu-LISA) ansvarar för att inrätta, implementera och hysa den centrala databasen och för dess operativa förvaltning.

(4) För att den centrala databasen ska kunna tillhandahålla systemöverskridande statistiska uppgifter är det nödvändigt att fastställa detaljerade bestämmelser om dess drift, inbegripet särskilda standarder för behandlingen av personuppgifter samt säkerhetsregler.

(5) För att göra det omöjligt att identifiera enskilda personer ur de statistiska uppgifterna i den centrala databasen bör eu-LISA utveckla ett verktyg för anonymisering av uppgifter som en del av dess arkitektur. Anonymiseringsprocessen bör automatiseras.

(6) Kontrollerad och säker åtkomst bör endast beviljas bemyndigad personal vid de behöriga myndigheterna samt unionens institutioner och byråer, så att de kan inhämta uppgifter och statistik i den centrala databasen. För detta ändamål bör eu-LISA utveckla ett rapporteringsverktyg som en del av sin arkitektur. Personal vid eu-LISA bör inte ha direkt åtkomst till personuppgifter som lagras i EU-informationssystemen eller interoperabilitetskomponenterna.

(7) För att det ska gå att spåra korsmatchning av identitetsakter inom eller mellan motsvarande EU-informationssystem för relevanta statistiska ändamål bör den centrala databasen behålla ett unikt referensnummer. Det bör inte vara möjligt att använda detta nummer för att hämta information från identitetsakterna.

(8) Den tekniska lösning som hyser den centrala databasen bör implementeras i eu-LISA:s tekniska anläggning och vid backup-enheten för att säkerställa att den alltid är tillgänglig.

(9) Eftersom förordning (EU) 2019/818 är en utveckling av Schengenregelverket har Danmark, i enlighet med artikel 4 i protokoll nr 22 om Danmarks ställning som är fogat till fördraget om Europeiska unionen och fördraget om Europeiska unionens funktionssätt, lämnat ett meddelande om genomförande av förordning (EU) 2019/818 i sin nationella lagstiftning. Danmark är därför bundet av denna förordning.

(10) Denna förordning utgör en utveckling av de bestämmelser i Schengenregelverket i vilka Irland inte deltar. Irland deltar därför inte i antagandet av denna förordning, som inte är bindande för eller tillämplig på Irland.

(11) När det gäller Island och Norge utgör denna förordning, i enlighet med avtalet mellan Europeiska unionens råd och Republiken Island och Konungariket Norge om dessa staters associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1 A i rådets beslut 1999/437/EG.

(12) När det gäller Schweiz utgör denna förordning, i enlighet med avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1 A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2008/146/EG.

(13) När det gäller Liechtenstein utgör denna förordning, i enlighet med protokollet mellan Europeiska unionen, Europeiska gemenskapen, Schweiziska edsförbundet och Furstendömet Liechtenstein om Furstendömet Liechtensteins anslutning till avtalet mellan Europeiska unionen, Europeiska gemenskapen och Schweiziska edsförbundet om Schweiziska edsförbundets associering till genomförandet, tillämpningen och utvecklingen av Schengenregelverket, en utveckling av de bestämmelser i Schengenregelverket som omfattas av det område som avses i artikel 1 A i beslut 1999/437/EG jämförd med artikel 3 i rådets beslut 2011/350/EU.

(14) När det gäller Cypern, Bulgarien och Rumänien samt Kroatien utgör denna förordning en akt som utvecklar Schengenregelverket eller som på annat sätt har samband med detta i den mening som avses i artikel 3.1 i 2003 års anslutningsakt, artikel 4.1 i 2005 års anslutningsakt respektive artikel 4.1 i 2011 års anslutningsakt.

(15) Europeiska datatillsynsmannen har hörts i enlighet med artikel 42.1 i Europaparlamentets och rådets förordning (EU) 2018/1725 och avgav ett yttrande den 17 juni 2021.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel1¶Definitioner

Ändrad genom förordning (EU) 2026/48.

I denna förordning avses med

1. statistiska uppgifter: de uppgifter som anonymiseras och används endast för att ta fram statistiska rapporter i enlighet med Europaparlamentets och rådets förordningar (EG) nr 767/2008, (EU) 2017/2226, (EU) 2018/1240, (EU) 2018/1860, (EU) 2018/1861, (EU) 2018/1862, (EU) 2019/816, (EU) 2024/982, (EU) 2024/1358, (EU) 2025/12 och (EU) 2025/13.

2. (statistiska) rapporter: en organiserad samling av statistiska uppgifter som tagits fram av den centrala databasen på ett automatiserat sätt i enlighet med en uppsättning på förhand fastställda regler och som lagras i den centrala databasen.

3. anpassningsbara rapporter: statistiska rapporter som extraheras på grundval av statistiska uppgifter som finns i den centrala databasen i enlighet med särskilda regler som fastställts ad hoc av en användare och som lagras i den centrala databasen.

4. kritiska identitetsuppgifter: någon av följande uppgifter eller en kombination av dessa, med hjälp av vilka enskilda personer kan identifieras:

a) Namn, förnamn, efternamn, familjenamn och alias för personer vars uppgifter kan lagras i ett EU-informationssystem.

b) Resehandlingens nummer.

c) Adress (gatunamn, husnummer).

d) Telefonnummer, ip-adress.

e) E-postadress.

f) Biometriska uppgifter.

Artikel2¶Information som ska finnas i den centrala databasen

Ändrad genom förordning (EU) 2026/48.

1. De uppgifter som avses i artikel 39.2 i förordning (EU) 2019/818 ska göras tillgängliga och lagras i den centrala databasen i enlighet med denna förordning.

2. Den centrala databasen ska innehålla statistiska uppgifter, inbegripet rapporter om systemanvändning för övervakning av hur interoperabilitetskomponenterna fungerar i enlighet med artikel 62 i förordning (EU) 2019/818.

3. Den centrala databasen ska innehålla tekniska rapporter för att säkerställa eu-LISA:s övervakning av interoperabilitetskomponenternas utveckling och funktion i enlighet med artikel 74.1 i förordning (EU) 2019/818.

3a. Den centrala databasen ska innehålla den statistik som krävs för att utarbeta rapporter om hur systemen har fungerat i tekniskt hänseende i enlighet med de förordningar som avses i artikel 1.1.

4. Den centrala databasen ska behålla ett unikt referensnummer som gör det möjligt att spåra korsmatchning av identitetsakter inom eller mellan motsvarande EU-informationssystem för statistiska ändamål. Det får inte vara möjligt att använda detta referensnummer för att hämta de underliggande identitetsakterna.

5. Den centrala databasen ska göra det möjligt för vederbörligen bemyndigad personal vid de behöriga myndigheter som avses i artikel 39.2 i förordning (EU) 2019/818 att erhålla följande:

a) Rapporter enligt artikel 74 i förordning (EU) 2018/1862 som innehåller följande statistik över loggningsnoteringar i Schengens informationssystem:

i) Daglig, månatlig och årlig statistik som visar antalet loggningsnoteringar per registreringskategori, både per medlemsstat och aggregerat, i enlighet med artikel 74.3 i den förordningen.

ii) Årliga rapporter om antalet träffar per registreringskategori, hur många gånger Schengens informationssystem använts för sökningar och hur många gånger systemet använts för att föra in, uppdatera eller radera registreringar, både per medlemsstat och aggregerat, i enlighet med artikel 74.3 i den förordningen.

iii) På kommissionens begäran, ytterligare specifika statistiska rapporter, antingen regelbundet eller för särskilda ändamål, om hur Schengens informationssystem fungerar och används och om utbytet av tilläggsinformation, i enlighet med artikel 74.6 andra stycket i den förordningen.

iv) På Europeiska gräns- och kustbevakningsbyråns begäran, ytterligare specifika statistiska rapporter, antingen regelbundet eller för särskilda ändamål, för att genomföra risk- och sårbarhetsanalyser, i enlighet med artikel 74.6 tredje stycket i den förordningen.

v) Rapporter och statistik för tekniskt underhåll, för rapportering, för rapportering om uppgifters kvalitet och för statistik, i enlighet med artikel 74.2 i den förordningen.

vi) Rapporter om uppgifternas kvalitet i enlighet med artikel 15.4 i den förordningen.

b) Rapporter enligt artikel 32 i förordning (EU) 2019/816 som innehåller följande statistik över poster i det europeiska informationssystemet för utbyte av uppgifter ur kriminalregister avseende tredjelandsmedborgare (Ecris-TCN) och Ecris referensprogramvara:

i) Anpassningsbara rapporter och statistik om registrering, lagring och utbyte av uppgifter ur kriminalregister genom det europeiska informationssystemet för utbyte av uppgifter ur kriminalregister avseende tredjelandsmedborgare.

ii) Rapporter och statistik för tekniskt underhåll, rapportering om uppgifters kvalitet och statistik, i enlighet med artikel 32.3 i den förordningen.

c) Rapporter enligt artikel 12 i förordning (EU) 2024/1358 som innehåller följande statistik:

i) Månatlig statistik över Eurodacs arbete i enlighet med artikel 12.1 i förordning (EU) 2024/1358.

ii) Månatlig statistisk om personer som avses i artikel 12.1 i förordning (EU) 2024/1358, redovisad per medlemsstat. De statistiska uppgifter om personer som avses i artikel 12.1 i) i förordning (EU) 2024/1358 ska om så är möjligt redovisas per födelseår och kön.

iii) Månatlig systemöverskridande statistik från Eurodac, VIS, Etias och in- och utresesystemet enligt vad som preciseras i de genomförandeakter som avses i artikel 12.3 i förordning (EU) 2024/1358.

iv) Regelbunden statistik om specifika aspekter på tillämpningen av förordning (EU) 2024/1358.

d) Rapporter enligt artikel 39 i förordning (EU) 2025/13 som innehåller följande statistik:

i) Kvartalsvis statistik om routerns funktion och om lufttrafikföretagens fullgörande av skyldigheterna enligt förordning (EU) 2025/13.

ii) De statistiska uppgifter som är nödvändiga för den rapportering som avses i artikel 44 i förordning (EU) 2025/13 och för att generera statistik i enlighet med artikel 39.5 och 39.6 i samma förordning.

iii) Regelbunden statistik för att säkerställa eu-LISA:s övervakning av routerns utveckling och funktion i enlighet med artikel 39.9 i förordning (EU) 2025/13.

e) Anpassade rapporter och anpassad statistik i enlighet med artikel 72.4 i förordning (EU) 2024/982.

6. De tekniska rapporter som avses i punkt 3 ska innehålla statistik om användningen av systemet, tillgänglighet, incidenter, prestanda, biometrisk noggrannhet, uppgifternas kvalitet och, i tillämpliga fall, pågående transaktioner.

7. Användaren ska kunna anpassa de verksamhetsrapporter som produceras av den centrala databasen för att möjliggöra filtrering eller gruppering av uppgifterna med hjälp av ett rapporteringsverktyg som görs tillgängligt med den centrala databasen.

8. En katalog över rapporter ska göras tillgänglig. Begäranden om nya rapporter eller ändringar av befintliga rapporter ska följa eu-LISA:s policy för förändringshantering.

Artikel3¶Databas och rapporteringsverktyg

1. Den centrala databasen ska använda en teknisk lösning som hyser uppgifter som extraherats från de underliggande EU-informationssystemen och interoperabilitetskomponenterna.

2. Den tekniska lösningen ska innehålla ett rapporteringsverktyg som är konfigurerat för att skapa, upprätthålla och verkställa de rapporter och anpassningsbara rapporter som avses i artikel 2.

3. Rapporteringsverktyget ska göra det möjligt att generera verksamhetsrapporter och tekniska rapporter och göra det möjligt för användaren att hämta dem.

4. Rapporteringsverktyget ska göra det möjligt att tillhandahålla systemöverskridande statistiska uppgifter och analytisk rapportering för politiska och operativa syften samt för uppgiftskvaliteten, när så föreskrivs i unionsrätten.

5. Alla rapporter ska hanteras inom ramen för den tekniska lösningen. Lämpliga säkerhets- och integritetsåtgärder ska implementeras i den tekniska lösningen för att uppfylla kraven i den säkerhetsplan som föreskrivs i artikel 42.3 i förordning (EU) 2019/818.

6. Den tekniska lösningen ska implementeras i eu-LISA:s tekniska anläggning och vid backup-enheten.

Artikel4¶Extrahering av uppgifter

Den centrala databasen ska från EU-informationssystemen hämta skrivskyddade kopior av de uppgifter som avses i artiklarna 39.2, 62.1, 62.2 och 62.3 i förordning (EU) 2019/818 för att ta fram den statistik och de rapporter som avses i artiklarna 39 och 62 i den förordningen. Uppgifterna ska hämtas regelbundet, minst en gång om dagen, genom envägsextraktion.

Artikel5¶Verktyg för anonymisering av uppgifter

1. De uppgifter som extraheras från de underliggande EU-informationssystemen och interoperabilitetskomponenterna ska anonymiseras med hjälp av ett verktyg för anonymisering av uppgifter. Endast anonymiserade uppgifter får lagras i den centrala databasen.

2. Verktyget för anonymisering av uppgifter ska identifiera kritiska identitetsuppgifter i EU-informationssystemen och anonymisera dem genom en automatiserad process innan statistiska uppgifter lagras i den centrala databasen. Anonymiseringsprocessen ska vara irreversibel.

Artikel6¶Åtkomst

Ändrad genom förordning (EU) 2026/48.

2. Den centrala databasen ska vara åtkomlig för medlemsstaterna, kommissionen och unionsbyråerna, i enlighet med deras åtkomsträttigheter enligt unionsrätten, via en säker nätverksanslutning (Testa).

3. Endast vederbörligen bemyndigad personal vid de behöriga myndigheterna i enlighet med artiklarna 39.2 och 62.1–62.5 i förordning (EU) 2019/818 ska beviljas åtkomst till det verktyg som avses i artikel 3.2 i denna förordning.

4. De behöriga myndigheterna ska ha åtkomst till den centrala databasen med hjälp av användarprofiler. Eu-LISA ska föra en förteckning över användarprofilerna. En myndighet kan ha flera profiler, beroende på dess åtkomsträttigheter.

5. Åtkomsten till den centrala databasen ska loggas. Den information som loggas ska åtminstone innehålla

a) en tidsstämpel,

b) myndighet,

c) typ av rapport som berörs.

6. Loggar som gör det möjligt att identifiera användare som har åtkomst till den centrala databasen ska föras på nationell nivå och av kommissionen, Europeiska gräns- och kustbevakningsbyrån och Europol. Eu-LISA ska föra logg över all åtkomstverksamhet. Loggarna ska lagras i den centrala databasen i ett år, varefter de automatiskt ska raderas.

7. Eventuella motstridiga roller inom den centrala databasen ska identifieras och åtkomst ska beviljas i enlighet med principerna om

a) behovsenlig behörighet,

b) åtkomst med begränsad behörighet,

c) åtskillnad mellan funktioner.

8. Rapporter om uppgifternas kvalitet som utfärdas i enlighet med artikel 15.4 i förordning (EU) 2018/1862 ska innehålla ett verktyg som medlemsstaterna kan använda för att ge eu-LISA återkoppling om hur de problem som uppstått har åtgärdats.

Artikel7¶Personuppgiftsbiträde

När det gäller anonymisering av personuppgifter i enlighet med artikel 5 ska eu-LISA vara personuppgiftsbiträde i den mening som avses i artikel 3.12 i förordning (EU) 2018/1725.

Artikel8¶Andra dataskydds- och säkerhetsaspekter

1. De uppgifter som lagras i den centrala databasen ska konsulteras endast för rapporterings- och statistikändamål.

2. Eu-LISA ska vidta nödvändiga säkerhetsåtgärder för att säkerställa integriteten hos uppgifterna i den centrala databasen. Alla ändringar av uppgifterna ska kunna spåras för revisionsändamål.

Artikel9¶Ikraftträdande

Denna förordning träder i kraft den tjugonde dagen efter det att den har offentliggjorts i Europeiska unionens officiella tidning.

Denna förordning är till alla delar bindande och direkt tillämplig i medlemsstaterna i enlighet med fördragen.

1 Europaparlamentets och rådets förordning (EG) nr 767/2008 av den 9 juli 2008 om informationssystemet för viseringar (VIS) och utbytet mellan medlemsstaterna av uppgifter om viseringar för kortare vistelse (VIS-förordningen) (EUT L 218, 13.8.2008, s. 60, ELI: http://data.europa.eu/eli/reg/2008/767/oj).

2 Europaparlamentets och rådets förordning (EU) 2024/982 av den 13 mars 2024 om automatisk sökning och automatiskt utbyte av uppgifter för polissamarbete och om ändring av rådets beslut 2008/615/RIF och 2008/616/RIF samt Europaparlamentets och rådets förordningar (EU) 2018/1726, (EU) 2019/817 och (EU) 2019/818 (Prüm II-förordningen) ( EUT L, 2024/982, 5.4.2024, ELI: http://data.europa.eu/eli/reg/2024/982/oj).

3 Europaparlamentets och rådets förordning (EU) 2024/1358 av den 14 maj 2024 om inrättande av Eurodac för jämförelse av biometriska uppgifter för att effektivt tillämpa Europaparlamentets och rådets förordningar (EU) 2024/1351 och (EU) 2024/1350 och rådets direktiv 2001/55/EG, och identifiera tredjelandsmedborgare och statslösa personer som vistas olagligt och om framställningar från medlemsstaternas brottsbekämpande myndigheter och Europol om jämförelse med Eurodacuppgifter för brottsbekämpande ändamål, om ändring av Europaparlamentets och rådets förordningar (EU) 2018/1240 och (EU) 2019/818 och om upphävande av Europaparlamentets och rådets förordning (EU) nr 603/2013 ( EUT L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj).

4 Europaparlamentets och rådets förordning (EU) 2025/12 av den 19 december 2024 om insamling och överföring av förhandsinformation om passagerare för att förbättra och underlätta in- och utresekontroller vid de yttre gränserna, om ändring av förordningarna (EU) 2018/1726 och (EU) 2019/817 och om upphävande av rådets direktiv 2004/82/EG ( EUT L, 2025/12, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/12/oj).

5 Europaparlamentets och rådets förordning (EU) 2025/13 av den 19 december 2024 om insamling och överföring av förhandsinformation om passagerare för att förebygga, förhindra, upptäcka, utreda och lagföra terroristbrott och grov brottslighet, och om ändring av förordning (EU) 2019/818 ( EUT L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).