Asylum: Eurodac regulation

C 229/6 SV Europeiska unionens officiella tidning 23.9.2009

Yttrande från Europeiska datatillsynsmannen om förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr […/…] (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat), KOM(2008) 825

(2009/C 229/02)

med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 286, Förslaget i sitt sammanhang 3. Rådets förordning (EG) nr 2725/2000/EG ( 3 ) av den 11 december 2000 om inrättande av Eurodac (nedan kallad med beaktande av Europeiska unionens stadga om de grund­ Eurodacförordningen) trädde i kraft den 15 december 2000. läggande rättigheterna, särskilt artikel 8, Eurodac är ett itsystem som används i hela gemenskapen och som skapades för att underlätta tillämpningen av Du­ blinkonventionen. Målet med denna konvention var i sin med beaktande av Europaparlamentets och rådets direktiv tur att införa en tydlig och praktiskt genomförbar metod 95/46/EG av den 24 oktober 1995 om skydd för enskilda för att avgöra vilken medlemsstat som har ansvaret för att personer med avseende på behandling av personuppgifter och pröva en asylansökan. Dublinkonventionen har senare er­ om det fria flödet av sådana uppgifter ( 1 ), satts av en gemenskapsrättsakt, nämligen rådets förordning (EG) nr 343/2003 av den 18 februari 2003 om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en asylansökan som en medborgare i med beaktande av Europaparlamentets och rådets förordning tredjeland har gett in i någon medlemsstat ( 4 ) (nedan kallad (EG) nr 45/2001 av den 18 december 2000 om skydd för Dublinförordningen). ( 5 ) Eurodac togs i drift den 15 januari enskilda då gemenskapsinstitutionerna och gemenskapsorganen 2003. behandlar personuppgifter och om den fria rörligheten för så­ dana uppgifter ( 2 ), särskilt artikel 41,

4. Förslaget är en revidering av Eurodacförordningen och dess tillämpningsförordning, rådets förordning nr 407/2002/EG, med beaktande av kommissionens begäran om ett yttrande i och syftar bland annat till att enlighet med artikel 28.2 i förordning (EG) nr 45/2001 som mottogs den 3 december 2008. — effektivisera tillämpningen av Eurodacförordningen, HÄRIGENOM FRAMFÖRS FÖLJANDE. — säkerställa överensstämmelse med det asylregelverk som I. INLEDNING har utvecklats sedan den ovannämna förordningen an­ togs, Samråd med datatillsynsmannen

1. Förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en — uppdatera ett antal bestämmelser med beaktande av den effektiv tillämpning av förordning (EG) nr […/…] [om kri­ faktiska utvecklingen sedan förordningen antogs, terier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internatio­ nellt skydd som en tredjelandsmedborgare eller en statslös — fastställa en ny förvaltningsram. person har gett in i någon medlemsstat] (nedan kallat för­ slaget eller kommissionens förslag) översändes av kommissio­ nen till Europeiska datatillsynsmannen för samråd den 3 december 2008 i enlighet med artikel 28.2 i förordning 5. Det bör även betonas att ett av huvudmålen med förslaget (EG) nr 45/2001. Detta samråd bör uttryckligen nämnas i är att garantera större respekt för de mänskliga rättighe­ ingressen till förordningen. terna, särskilt skyddet av personuppgifter. I detta yttrande analyseras huruvida bestämmelserna i förslaget i tillräcklig grad uppfyller detta mål.

2. Såsom nämns i motiveringen har Europeiska datatillsyns­ ( 3 ) EUT L 316, 15.12.2000, s. 1. mannen bidragit till detta förslag i ett tidigare skede, och ( 4 ) EUT L 50, 25.2.2003, s. 1. ( 5 ) Man håller även på att se över Dublinförordningen (KOM(2008) 820 ( 1 ) EUT L 281, 23.11.1995, s. 31. slutlig), 3.12.2008 (omarbetad version). Europeiska datatillsynsman­ ( 2 ) EUT L 8, 12.1.2001, s. 1. nen har också lämnat ett yttrande om Dublinförslaget. 23.9.2009 Europeiska SV unionens officiella tidning C 229/7

6. Förslaget tar hänsyn till resultaten i kommissionens rapport att man i förslaget ägnar stor uppmärksamhet åt respekten om utvärderingen av Dublinsystemet från juni 2007 (nedan för och skyddet av personuppgifter. Datatillsynsmannen vill kallad utvärderingsrapporten), vilken omfattar de tre första betona att säkerställande av en hög skyddsnivå för person­ åren då Eurodac var i drift (2003–2005). uppgifter och ett effektivare genomförande av denna skyddsnivå i praktiken bör betraktas som en förutsättning för att Eurodac ska fungera bättre.

7. I kommissionens utvärderingsrapport konstateras att det system som inrättas enligt förordningen i allmänhet har 12. I detta yttrande diskuteras huvudsakligen följande ändringar genomförts på ett tillfredsställande sätt i medlemsstaterna, av texten eftersom de är de mest relevanta för skyddet av men man identifierar vissa frågor som rör de nuvarande personuppgifter: bestämmelsernas effektivitet och belyser de problem som måste åtgärdas för att förbättra Eurodacsystemet och under­ lätta tillämpningen av Dublinförordningen. I rapporten framhålls särskilt att några medlemsstater fortfarande dröjer — Europeiska datatillsynsmannens tillsynsuppgifter, bl.a. i alltför länge med att översända fingeravtryck. Eurodacför­ sådana fall där en del av förvaltningen av systemet ordningen innehåller för närvarande bara en mycket vag överlåts till ett annat organ (t.ex. ett privat företag). tidsfrist för när fingeravtrycken ska översändas, vilket i praktiken ofta leder till fördröjningar. Denna fråga har stor betydelse för systemets effektivitet eftersom en fördröjd — Förfarandet för att ta fingeravtryck, inklusive faststäl­ överföring kan leda till resultat som strider mot principerna lande av åldersgränser. om ansvarsfrågan enligt Dublinförordningen. — Den registrerades rättigheter. 8. I utvärderingsrapporten understryks det också att avsak­ naden av en effektiv metod som medlemsstaterna kan an­ vända för att upplysa varandra om den asylsökandes status II. ALLMÄNNA SYNPUNKTER i många fall leder till att uppgifter inte kan raderas på ett effektivt sätt. En medlemsstat som har lagt in uppgifter om 13. Europeiska datatillsynsmannen välkomnar att förslaget strä­ en viss person i systemet är ofta omedveten om att en var efter överensstämmelse med andra rättsliga instrument annan ursprungsmedlemsstat har raderat uppgifter om per­ som reglerar inrättande och/eller användning av andra stor­ sonen i fråga, och att den förstnämnda medlemsstaten alltså skaliga itsystem. I synnerhet överensstämmer ansvarsfördel­ också borde radera sina uppgifter om vederbörande. Det är ningen i förhållande till databasen samt formuleringen av därför svårt att på ett tillfredsställande sätt slå vakt om tillsynsmodellen i förslaget med rättsakterna om upprät­ principen att ”uppgifter ska förvaras på ett sätt som för­ tande av Schengens informationssystem II (SIS II) och Infor­ hindrar identifiering av den registrerade under en längre tid mationssystemet för viseringar (VIS). än vad som är nödvändigt för de ändamål för vilka upp­ gifterna samlades in”.

14. Europeiska datatillsynsmannen noterar att förslaget över­ ensstämmer med direktiv 95/46/EG och förordning nr 45/2001. I detta sammanhang välkomnar Europeiska data­ 9. Enligt analysen i utvärderingsrapporten försvåras också tillsynsmannen särskilt de nya skälen 17, 18 och 19, där kommissionens och Europeiska datatillsynsmannens över­ det anges att direktiv 95/46/EG och förordning nr 45/2001 vakningsroll genom att det inte tydligt anges vilka natio­ är tillämpliga då medlemsstaterna och de berörda gemen­ nella myndigheter som har tillgång till Eurodac. skapsinstitutionerna och gemenskapsorganen behandlar personuppgifter i enlighet med förslaget till förordning. Yttrandets fokus

15. Slutligen vill Europeiska datatillsynsmannen rikta uppmärk­ 10. Med tanke på Europeiska datatillsynsmannens nuvarande samheten på behovet av att sörja för fullständig överens­ roll som tillsynsmyndighet för Eurodac är han särskilt in­ stämmelse mellan Eurodacförordningen och Dublinförord­ tresserad av kommissionens förslag och ett positivt resultat ningen och i detta yttrande ge mer exakt vägledning om av översynen av Eurodacsystemet som helhet. denna överensstämmelse. Datatillsynsmannen noterar emel­ lertid att denna fråga till viss del redan har tagits upp i förslaget, t.ex. i motiveringen där följande anges: ”För att skapa samstämmighet med Dublinförordningen (och med 11. Europeiska datatillsynsmannen noterar att förslaget innehål­ tanke på kraven på uppgiftsskydd, bl.a. principen om pro­ ler olika aspekter som rör asylsökandes grundläggande rät­ portionalitet) bör lagringsperioden för uppgifter om tredje­ tigheter, såsom rätten till asyl, rätten till information i all­ landsmedborgare och statslösa personer vars fingeravtryck mänhet och rätten till skydd av personuppgifter. Med tanke tagits upp i samband med att de olagligen passerat en på Europeiska datatillsynsmannens uppdrag kommer detta medlemsstats yttre gräns vara lika med den period under yttrande emellertid huvudsakligen att inriktas på de data­ vilken en medlemsstat ska vara ansvarig på grundval av skyddsfrågor som tas upp i den reviderade förordningen. I dessa uppgifter enligt artikel 14.1 i Dublinförordningen, detta hänseende välkomnar Europeiska datatillsynsmannen dvs. ett år”. C 229/8 SV Europeiska unionens officiella tidning 23.9.2009 III. SÄRSKILDA SYNPUNKTER 19. Europeiska datatillsynsmannen föreslår därför att rättsliga skyddsåtgärder liknande dem som avses i SIS IIrättsakterna III.1. Europeiska datatillsynsmannens tillsynsuppgifter bör föreskrivas i samband med översynen av Eurodacför­

16. Europeiska datatillsynsmannen välkomnar den tillsyns­ ordningen och att det bör anges att även när kommissio­ modell som fastställs i förslaget samt de särskilda uppgifter nen överlåter förvaltningen av systemet på en annan myn­ som datatillsynsmannen tilldelas genom artiklarna 25 och dighet ska detta ”inte inverka[…] negativt på någon av de 26 i förslaget. Enligt artikel 25 tilldelas Europeiska datatill­ kontrollmekanismer som följer av gemenskapsrätten, oav­ synsmannen två tillsynsuppgifter, nämligen att sett om de utgörs av domstolen, revisionsrätten eller euro­ peiska datatillsynsmannen” (artikel 15.7 i SIS IIförord­ ningen och SIS IIbeslutet). — ”bevaka att förvaltningsmyndigheten behandlar person­ uppgifter enligt bestämmelserna i denna förordning” 20. Bestämmelserna är ännu mer detaljerade i artikel 47 i SIS (artikel 25.1), och IIförordningen, där följande anges: ”Om kommissionen de­ legerar sitt ansvar till ett annat eller andra organ […] skall den försäkra sig om att den europeiska datatillsynsmannen har rätt och möjlighet att till fullo utföra sina uppgifter, inbegripet möjligheten att genomföra kontroller på plats — ”se till att en granskning av förvaltningsmyndighetens eller att utöva andra befogenheter som ålagts den europe­ behandling av personuppgifter genomförs minst vart iska datatillsynsmannen enligt artikel 47 i förordning (EG) fjärde år i enlighet med internationella revisionsstandar­ nr 45/2001”. der”.

21. Dessa bestämmelser klargör konsekvenserna av att lägga ut en del av kommissionens uppgifter på entreprenad till an­ I artikel 26 behandlas samarbetet mellan de nationella till­ dra myndigheter. Europeiska datatillsynsmannen föreslår synsmyndigheterna och Europeiska datatillsynsmannen. därför att bestämmelser med samma syfte ska läggas till i kommissionens förslag.

17. Europeiska datatillsynsmannen noterar också att ansatsen i förslaget liknar den som används i SIS II och VIS, nämligen III.3. Förfarandet för att ta fingeravtryck (artiklarna 3.5 ett tillsynssystem med olika nivåer där nationella data­ och 6) skyddsmyndigheter och Europeiska datatillsynsmannen 22. I artikel 3.5 i förslaget behandlas förfarandet för att ta övervakar den nationella nivån respektive EUnivån, med fingeravtryck. I bestämmelsen anges att ”[f]örfarandet för ett samarbetssystem mellan de två nivåerna. Samarbets­ att ta fingeravtryck ska fastställas och tillämpas i enlighet modellen enligt förslaget återspeglar också nuvarande med nationell praxis i den berörda medlemsstaten och i praxis, som har visat sig effektiv och som har främjat en enlighet med de bestämmelser om skydd som anges i Eu­ nära samverkan mellan Europeiska datatillsynsmannen och ropeiska unionens stadga om de grundläggande rättighe­ de nationella dataskyddsmyndigheterna. Europeiska datatill­ terna, i konventionen om skydd för de mänskliga rättighe­ synsmannen välkomnar därför att denna formaliseras i för­ terna och de grundläggande friheterna och i Förenta natio­ slaget och att lagstiftaren har sörjt för överensstämmelse nernas konvention om barnets rättigheter”. I artikel 6 i med tillsynssystemen för andra storskaliga itsystem. förslaget föreskrivs att den lägsta åldersgränsen för att ta fingeravtryck av en sökande ska vara 14 år och att fingerav­ trycken ska tas senast 48 timmar efter dagen för ansökan. III.2. Utläggande på entreprenad

18. Europeiska datatillsynsmannen noterar att förslaget inte tar 23. När det gäller åldersgränsen betonar Europeiska datatill­ upp frågan om huruvida en del av kommissionens uppgif­ synsmannen för det första att förslaget måste överens­ ter kan läggas ut på entreprenad till en annan organisation stämma med Dublinförordningen. Eurodacsystemet har eller enhet (exempelvis ett privat företag). Kommissionen upprättats för att se till att Dublinförordningen tillämpas lägger emellertid ofta ut uppgifter på entreprenad i sam­ effektivt. Detta betyder att om resultatet av den pågående band med förvaltningen och utvecklingen av både systemet översynen av Dublinförordningen påverkar hur den tilläm­ och kommunikationsinfrastrukturen. Även om utläggande pas på underåriga asylsökande, bör detta återspeglas i Eu­ på entreprenad i sig inte strider mot dataskyddskraven, bör rodacförordningen. ( 1 ) omfattande skyddsåtgärder införas för att säkerställa att till­ lämpligheten av förordning nr 45/2001, inklusive Europe­ ( 1 ) Europeiska datatillsynsmannen vill här påpeka att begreppet ”under­ iska datatillsynsmannens övervakning av dataskyddet, inte årig” definieras som ”en tredjelandsmedborgare eller en statslös per­ på något sätt påverkas av utläggandet på entreprenad. Dess­ son under arton år” i kommissionens förslag till översyn av Dublin­ utom bör ytterligare säkerhetsåtgärder av mer teknisk ka­ konventionen som lades fram den 3 december 2008 (KOM(2008) raktär också antas. 820 slutlig). 23.9.2009 Europeiska SV unionens officiella tidning C 229/9

24. För det andra, när det gäller fastställande av åldersgränser III.5. Förtida radering av uppgifter (artikel 9) för fingeravtryck i allmänhet, vill Europeiska datatillsyns­ 29. Artikel 9.1 i förslaget behandlar frågan om förtida radering mannen påpeka att den för närvarande tillgängliga doku­ av uppgifter. Enligt bestämmelsen är ursprungsmedlemssta­ mentationen i huvudsak visar att fingeravtryckens tillförlit­ ten skyldig att ur det centrala systemet radera ”uppgifter lighet för identifiering minskar med stigande ålder. Det är om en person som har erhållit medborgarskap i en med­ därför lämpligt att noga följa den undersökning om fin­ lemsstat före utgången av den period som avses i artikel 8” geravtryck som utförs i samband med genomförandet av så snart som ursprungsmedlemsstaten får kännedom om att VIS. Utan att föregripa resultatet av undersökningen vill personen har erhållit ett sådant medborgarskap. Europeiska Europeiska datatillsynsmannen redan nu betona att det är datatillsynsmannen välkomnar skyldigheten att radera upp­ viktigt att använda alternativa metoder som fullt ut respek­ gifterna eftersom den överensstämmer väl med principen terar den mänskliga värdigheten i alla fall då det är omöjligt om uppgifternas kvalitet. Dessutom anser Europeiska data­ att ta fingeravtryck eller då resultaten skulle bli otillförlit­ tillsynsmannen att översynen av denna bestämmelse utgör liga. ett tillfälle att uppmana medlemsstaterna att införa för­ faranden som garanterar tillförlitlig och snabb (om möjligt automatisk) radering av uppgifter när en person erhåller medborgarskap i någon av medlemsstaterna. 25. För det tredje noterar Europeiska datatillsynsmannen de ansträngningar som lagstiftaren har gjort för att se till att bestämmelserna om fingeravtryck uppfyller internationella och europeiska människorättskrav. Datatillsynsmannen vill emellertid peka på de svårigheter som uppstår i flera med­ 30. Vidare vill Europeiska datatillsynsmannen påpeka att lemsstater när det gäller att fastställa unga asylsökandes artikel 9.2 om förtida radering bör omformuleras eftersom ålder. Asylsökande eller olagliga invandrare har ofta inga den föreslagna lydelsen är otydlig. Som en stilistisk kom­ identitetshandlingar och för att avgöra om deras fingerav­ mentar föreslår Europeiska datatillsynsmannen att ordet ”it” tryck bör tas måste deras ålder fastställas. De metoder som i den engelska versionen ska ersättas med ordet ”they”. används för detta diskuteras livligt i de olika medlemssta­ terna. III.6. Lagringsperiod för uppgifter om tredjelandsmed­ borgare som grips i samband med att de olagligen

26. I detta sammanhang vill Europeiska datatillsynsmannen på­ passerar en yttre gräns (artikel 12) peka att samarbetsgruppen för tillsyn av Eurodac ( 1 ) inledde en samordnad studie av denna fråga och resultatet av 31. Artikel 12 i förslaget behandlar lagring av uppgifter. Euro­ denna, som väntas under första halvåret 2009, bör göra peiska datatillsynsmannen noterar att fastställandet av en det lättare att fastställa gemensamma förfaranden på detta ettårsperiod för lagring av uppgifter (i stället för två år i område. förordningens nuvarande lydelse) är en god tillämpning av principen om uppgifternas kvalitet, enligt vilken uppgifter inte bör bevaras längre än vad som är nödvändigt för att uppnå det syfte för vilket de behandlas. Detta är en väl­ 27. Slutligen anser Europeiska datatillsynsmannen att det finns kommen förbättring av texten. ett behov av att så långt det är möjligt förbättra samord­ ningen och harmoniseringen av förfarandena för att ta fin­ geravtryck på EU–nivå. III.7. Förteckning över myndigheter som har tillgång till Eurodac (artikel 20) III.4. Bästa tillgängliga teknik (artikel 4) 32. Europeiska datatillsynsmannen välkomnar bestämmelsen där det föreskrivs att förvaltningsmyndigheten ska offent­ 28. I artikel 4.1 i förslaget anges följande: ”Efter en övergångs­ liggöra förteckningen över myndigheter som har tillgång till period ska det operativa ansvaret för Eurodac övergå till en uppgifter i Eurodac. Detta kommer att bidra till ökad öp­ förvaltningsmyndighet, som ska finansieras genom Europe­ penhet och skapa ett praktiskt verktyg för bättre övervak­ iska unionens allmänna budget. Förvaltningsmyndigheten ning av systemet, t.ex. genom de nationella dataskyddsmyn­ ska i samarbete med medlemsstaterna se till att bästa möj­ digheterna. liga teknik, med förbehåll för en kostnadsnyttoanalys, alltid används för det centrala systemet”. Även om Europeiska datatillsynsmannen välkomnar det krav som anges i artikel 4.1, vill han notera att uttrycket ”bästa tillgängliga teknik” i den ovannämnda bestämmelsen bör ersättas med III.8. Register (artikel 21) lydelsen ”bästa tillgängliga tekniker”, vilket innefattar både den teknik som används och det sätt på vilket installatio­ 33. Artikel 21 i förslaget gäller register över all uppgiftsbehand­ nen är utformad och byggd samt underhålls och drivs. ling som sker inom det centrala systemet. I artikel 21.2 anges att sådana register uteslutande får användas för att 1 övervaka uppgiftsskyddet med avseende på om behand­ ( ) För en förklaring av denna grupps arbete och ställning, se http://www.edps. europa.eu/EDPSWEB/edps/site/mySite/pid/79. Denna grupp utövar samord­ lingen är tillåten […]. Det bör förtydligas att detta även nad tillsyn av Eurodacsystemet. innefattar egenrevision. C 229/10 SV Europeiska unionens officiella tidning 23.9.2009 III.9. Den registrerades rättigheter (artikel 23) g) Rätten att få åtkomst till uppgifter som rör honom eller henne och rätten att begära att oriktiga uppgifter om 34. Artikel 23.1 e i förslaget har följande lydelse: honom eller henne korrigeras eller att olagligen behand­ lade uppgifter om honom eller henne raderas, samt om förfarandena för utövande av dessa rättigheter, inklusive kontaktuppgifter till de nationella tillsynsmyndigheter ”En person som omfattas av denna förordning ska av ur­ som avses i artikel 25.1.” sprungsmedlemsstaten […] informeras om följande […]: e) Den omständigheten att berörda personer har rätt att få 38. Enligt samma logik bör artikel 23.10 ändras på följande åtkomst till uppgifter som rör dem och att begära att sätt: ”Den nationella tillsynsmyndigheten i varje medlemsstat ska, oriktiga uppgifter om dem korrigeras eller att olagligen när så är lämpligt (eller: på den registrerades begäran), i enlighet behandlade uppgifter om dem raderas, inbegripet rätten med artikel 28.4 i direktiv 95/46/EG, bistå den registrerade med att få information om förfarandena för utövande av att utöva hans eller hennes rättigheter”. Europeiska datatillsyns­ dessa rättigheter och kontaktuppgifter till de nationella mannen vill återigen betona att den nationella dataskydds­ tillsynsmyndigheter som avses i artikel 25.1 och som myndigheten i princip inte ska behöva ingripa, utan den ska vara behörig[a] att pröva frågor om skydd av per­ dataregisteransvarige bör uppmuntras till att vidta lämpliga sonuppgifter.” åtgärder med anledning av den registrerades begäran. Det­ samma gäller när myndigheter i olika medlemsstater behö­ ver samarbeta. De dataregisteransvariga bör i första hand ha ansvaret för att behandla framställningar och att samarbeta 35. Europeiska datatillsynsmannen noterar att det faktiska ge­ i detta syfte. nomförandet av rätten till information är av avgörande betydelse för att Eurodac ska fungera korrekt. Det är i synnerhet nödvändigt att se till att informationen lämnas på ett sådant sätt att de asylsökande fullständigt kan förstå 39. När det gäller artikel 23.9 välkomnar Europeiska datatill­ sin situation och omfattningen av sina rättigheter, inklusive synsmannen inte enbart själva syftet med bestämmelsen vilka processuella åtgärder de kan vidta för att följa upp de (enligt vilken användningen av ”särskilda sökningar” ska administrativa beslut som fattats i deras fall. kontrolleras såsom dataskyddsmyndigheterna rekommende­ rade i sin första rapport om samordnade inspektioner), utan noterar också med tillfredsställelse det förfarande som fö­ reslagits för att uppnå detta. 36. När det gäller de praktiska aspekterna av tillämpningen av denna rättighet vill Europeiska datatillsynsmannen betona att även om de nationella tillsynsmyndigheterna är behöriga att pröva frågor om skydd av personuppgifter bör lydelsen i förslaget inte hindra sökanden (den registrerade) från att i 40. Beträffande metoderna för att lämna information till sökan­ första hand rikta en begäran till den dataregisteransvarige. dena hänvisar Europeiska datatillsynsmannen till det arbete I sin nuvarande lydelse verkar bestämmelsen i artikel 23.1 e som utförts av samarbetsgruppen för tillsyn av Eurodac. innebära att sökanden bör lämna sin begäran – direkt och i Gruppen behandlar för närvarande denna fråga inom ra­ varje enskilt fall – till den nationella tillsynsmyndigheten, men för Eurodac i syfte att ge lämplig vägledning så snart medan standardförfarandet och praxis i medlemsstaterna är som resultaten av de nationella undersökningarna blir att sökanden först lämnar in sin ansökan till den dataregis­ kända och har sammanställts. teransvarige.

37. Europeiska datatillsynsmannen föreslår också att lydelsen i IV. SLUTSATSER artikel 23.1 e omformuleras för att klargöra sökandens 41. Europeiska datatillsynsmannen stöder förslaget till Europa­ rättigheter. Den förslagna lydelsen är oklar eftersom den parlamentets och rådets förordning om inrättande av Euro­ kan tolkas som att ”rätten att få information om förfaran­ dac för jämförelse av fingeravtryck för en effektiv tillämp­ dena för utövande av dessa rättigheter […]” ingår i rätten ning av förordning (EG) nr […/…] om kriterier och meka­ att få åtkomst till uppgifter och/eller rätten att begära att nismer för att avgöra vilken medlemsstat som har ansvaret oriktiga uppgifter korrigeras […]. Dessutom ska medlems­ för att pröva en ansökan om internationellt skydd som en staterna enligt den nuvarande lydelsen i den ovannämnda tredjelandsmedborgare eller en statslös person har gett in i bestämmelsen inte informera den person som omfattas av någon medlemsstat. förordningen om innehållet i rättigheterna utan om att de finns. Eftersom det sistnämnda verkar vara en stilistisk fråga föreslår datatillsynsmannen att artikel 23.1 e omformuleras enligt följande: 42. Europeiska datatillsynsmannen välkomnar den tillsyns­ modell som föreslås i förslaget samt den roll och de upp­ gifter han har tilldelats i det nya systemet. Den planerade ”En person som omfattas av denna förordning ska av ur­ modellen återspeglar nuvarande praxis som har visat sig sprungsmedlemsstaten […] informeras om […]: effektiv. 23.9.2009 Europeiska SV unionens officiella tidning C 229/11

43. Europeiska datatillsynsmannen noterar att förslaget strävar förfarandena för att ta fingeravtryck, vare sig det gäller efter överensstämmelse med andra rättsliga instrument som asylsökande eller andra personer som omfattas av Eurodac­ reglerar inrättande och/eller användning av andra storska­ förfarandet. Man bör särskilt uppmärksamma frågan om liga itsystem. åldersgränser för fingeravtryck och i synnerhet de svårighe­ ter som uppstår i flera medlemsstater när det gäller att fastställa unga asylsökandes ålder. 44. Europeiska datatillsynsmannen välkomnar att respekten för de grundläggande rättigheterna, särskilt skydd av person­ uppgifter, ägnas stor uppmärksamhet i förslaget. Såsom 47. Europeiska datatillsynsmannen insisterar på ett förtydli­ också nämns i yttrandet om översynen av Dublinförord­ gande av bestämmelserna om de registrerades rättigheter ningen anser Europeiska datatillsynsmannen att denna an­ och betonar särskilt att de nationella dataregisteransvariga sats är en förutsättning för att asylförfarandena i Europeiska i första hand har ansvaret för att se till att dessa rättigheter unionen ska kunna förbättras. tillämpas.

45. Europeiska datatillsynsmannen framhåller att full överens­ stämmelse måste säkerställas mellan Eurodacförordningen Bryssel den 18 februari 2009 och Dublinförordningen.