EURODAC

C 101/14 SV Europeiska unionens officiella tidning 1.4.2011

Yttrande från Europeiska datatillsynsmannen om det ändrade förslaget till Europaparlamentets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr (…/…) (om kriterier och mekanismer för att avgöra vilken medlemsstat som har ansvaret för att pröva en ansökan om internationellt skydd som en tredjelandsmedborgare eller en statslös person har gett in i någon medlemsstat)

(2011/C 101/03)

EUROPEISKA DATATILLSYNSMANNEN HAR AVGETT DETTA omarbetat förslag till ändring av Eurodacförordningen an­ YTTRANDE togs av kommissionen i december 2008 ( 5 ) (nedan kallat

förslaget från december 2008). Datatillsynsmannen lämnade synpunkter på det förslaget i ett yttrande i februari 2009 ( 6 ). med beaktande av fördraget om Europeiska unionens funktions­ sätt, särskilt artikel 16,

med beaktande av Europeiska unionens stadga om de grund­ läggande rättigheterna, särskilt artikel 8, 3. Förslaget från december 2008 var utformat för att säkra ett effektivare stöd för tillämpningen av Dublinförordningen och ta vederbörlig hänsyn till dataskyddsfrågor. Förslaget anpassade också it-strukturen till den i förordningarna om med beaktande av Europaparlamentets och rådets direktiv SIS II och VIS genom att föreskriva att arbetsuppgifterna i 95/46/EG av den 24 oktober 1995 om skydd för enskilda samband med den operativa förvaltningen av Eurodac personer med avseende på behandling av personuppgifter och skulle övertas av den framtida byrån för den operativa om det fria flödet av sådana uppgifter ( 1 ), förvaltningen av stora it-system inom området med frihet, säkerhet och rättvisa ( 7 ) (nedan kallad IT-byrån) ( 8 ).

med beaktande av begäran om ett yttrande i enlighet med artikel 28.2 i förordning (EG) nr 45/2001 om skydd för en­ skilda då gemenskapsinstitutionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för så­ dana uppgifter ( 2 ). 4. I september 2009 antog kommissionen sedan ett ändrat förslag som gav medlemsstaternas rättstillämpande myndig­ heter och Europol möjlighet att få tillgång till Eurodacs centrala databas för att förebygga, upptäcka eller utreda HÄRIGENOM FRAMFÖRS FÖLJANDE. terroristbrott eller andra grova brott.

1. Den 11 oktober 2010 antog Europeiska kommissionen ett kan om internationellt skydd som en tredjelandsmedborgare eller en ändrat förslag till Europaparlamentets och rådets förordning statslös person har gett in i någon medlemsstat), KOM(2008) 825 om inrättande av Eurodac för jämförelse av fingeravtryck slutlig. för en effektiv tillämpning av förordning (EG) nr (…/…) ( 6 ) Yttrande av den 18 februari 2009 om förslaget till Europaparlamen­ (om kriterier och mekanismer för att avgöra vilken med­ tets och rådets förordning om inrättande av Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förordning (EG) nr lemsstat som har ansvaret för att pröva en ansökan om (…/…) (om kriterier och mekanismer för att avgöra vilken medlems­ internationellt skydd som en tredjelandsmedborgare eller stat som har ansvaret för att pröva en ansökan om internationellt en statslös person har gett in i någon medlemsstat) (nedan skydd som en tredjelandsmedborgare eller en statslös person har gett kallat förslaget) ( 3 ). Samma dag som förslaget antogs av in i någon medlemsstat), KOM(2008) 825 slutlig, EUT C 229, kommissionen översändes det till datatillsynsmannen för 23.9.2009, s. 6. ( 7 ) Förslaget till Europaparlamentets och rådets förordning om inrät­ samråd i enlighet med artikel 28.2 i förordning (EG) nr tande av en byrå för den operativa förvaltningen av stora it-system 45/2001. Datatillsynsmannen uppskattar att kommissionen inom området med frihet, säkerhet och rättvisa (KOM(2009) 293 rådfrågade honom och ber att kommissionen hänvisar till slutlig) antogs den 24 juni 2009. Ett ändrat förslag antogs den samrådet i skälen till förslaget. 19 mars 2010: Ändrat förslag till Europaparlamentets och rådets förordning (EU) nr …/… om inrättande av en byrå för den operativa förvaltningen av stora it-system inom området med frihet, säkerhet och rättvisa, KOM(2010) 93. 1.4.2011 Europeiska SV unionens officiella tidning C 101/15

5. I det förslaget infördes därför bland annat en övergångs­ II. FOKUS FÖR EUROPEISKA DATATILLSYNSMANNENS bestämmelse som ska tillåta sådan tillgång i brottsbekämp­ YTTRANDE ningssyfte samt en rad kompletterande bestämmelser, och förslaget från september 2009 ändrar det tidigare förslaget 10. Europeiska datatillsynsmannen har såsom nämns ovan re­ från december 2008. Förslaget lades fram samtidigt med ett dan avgett flera yttranden inom detta område. Syftet med förslag till rådets beslut om medlemsstaternas brottsbekäm­ det här yttrandet är att rekommendera förbättringar av för­ pande myndigheters och Europols framställningar om jäm­ slaget. Rekommendationerna bygger antingen på nya ut­ förelser med Eurodacuppgifter i brottsbekämpande syfte ( 1 ) vecklingar eller på rekommendationer som har gjorts tidi­ (nedan kallat rådets beslut), som fastställer de närmare för­ gare men som ännu inte har uppmärksammats, i de fall där farandena för att bevilja tillgång i brottsbekämpande syfte. datatillsynsmannen anser att dessa inte har mötts med till­ Europeiska datatillsynsmannen utfärdade ett yttrande om räckliga argument eller där nya argument har tillkommit detta förslag i december 2009 ( 2 ). för att följa dem.

11. Yttrandet har fokus på följande punkter: 6. Genom att Lissabonfördraget har trätt i kraft och det tidi­ gare systemet med olika ”pelare” för politiken därmed har avskaffats har kommissionens förslag till ett rådsbeslut bli­ — Utlyftandet av de bestämmelser som gäller tillgång till vit inaktuellt. Förslaget måste dras tillbaka formellt och Eurodac i brottsförebyggande syfte. ersättas med ett nytt förslag som är anpassat till de nya reglerna i EUF-fördraget. — Ställningen för den person vars fingeravtryck inte är användbara. 7. I motiveringen till förslaget anges det att kommissionen dock anser att det för att driva förhandlingarna om asylpa­ ketet ( 3 ) framåt och underlätta en överenskommelse om — Information till den registrerade. Eurodacförordningen i det här skedet är lämpligast att lyfta ut de bestämmelser som gäller tillgång till systemet i brotts­ bekämpningssyfte ur förslaget till Eurodacförordning. — Användning av bästa tillgängliga teknik för att genom­ föra ”inbyggda säkerhetsmekanismer”.

8. Kommissionen menar också att man genom att lyfta ut denna (tämligen kontroversiella) del av förslaget och däri­ — Följder av att (en del av) utvecklingen eller förvaltningen genom påskynda antagandet av Eurodacförordningen också av systemet läggs ut på entreprenad till tredje part. kan underlätta inrättandet av byrån för den operativa för­ valtningen av stora it-system inom området med frihet, säkerhet och rättvisa, eftersom den byrån ska ansvara III. UTLYFTANDET AV BESTÄMMELSERNA OM TILLGÅNG även för driften av Eurodac.

12. Europeiska datatillsynsmannen välkomnar att möjligheten att få tillgång till Eurodac i brottsbekämpningssyfte har lyfts 9. Därför inför detta förslag visserligen två tekniska bestäm­ ut ur det aktuella förslaget. Datatillsynsmannen ifrågasätter melser, men dess huvudsakliga syfte är att modifiera det visserligen inte regeringars behov av lämpliga instrument föregående förslaget (från september 2009) genom att lyfta för att garantera medborgarnas säkerhet men hade uttryckt ut möjligheten till tillgång till systemet för brottsbekämp­ stor tveksamhet om detta förslags legitimitet, utifrån ned­ ningssyfte. Av det skälet har man inte ansett det nödvän­ anstående överväganden. digt att göra en ny konsekvensbedömning separat för detta förslag.

13. Åtgärder för att bekämpa terroristbrott och andra grova ( 1 ) KOM(2009) 344. brott kan vara ett legitimt skäl för att tillåta behandling ( 2 ) Yttrande från Europeiska datatillsynsmannen om det ändrade försla­ get till Europaparlamentets och rådets förordning om inrättande av av personuppgifter – även i de fall då ändamålet inte är Eurodac för jämförelse av fingeravtryck för en effektiv tillämpning av förenligt med de ändamål för vilka data ursprungligen sam­ förordning (EG) nr (…/…) (om kriterier och mekanismer för att lades in – under förutsättning att det finns tydliga och avgöra vilken medlemsstat som har ansvaret för att pröva en ansö­ obestridliga faktorer som stödjer att intrånget är nödvändigt kan om internationellt skydd som en tredjelandsmedborgare eller en och att behandlingen av data står i proportion till ändamå­ statslös person har gett in i någon medlemsstat), och om förslaget let. Detta är desto viktigare eftersom förslaget gäller en till rådets beslut om medlemsstaternas brottsbekämpande myndighe­ ters och Europols framställningar om jämförelser med Eurodacupp­ sårbar grupp som behöver särskilt skydd därför att de gifter i brottsbekämpande syfte, EUT C 92, 10.4.2010, s. 1. flyr från förföljelse. Hänsyn måste tas till deras utsatta ställ­ ( 3 ) Det s.k. asylpaketet syftar till att förbättra funktionen av EU:s asyl­ ning när den föreslagna åtgärdens nödvändighet och pro­ system och stärka de asylsökandes rättigheter. Det innehåller änd­ portionalitet bedöms. Mer konkret betonade Europeiska ringar av direktivet om mottagningsvillkoren, Dublinförordningen datatillsynsmannen att nödvändigheten bör visas genom och Eurodac. Det föreskriver också att en europeisk byrå för sam­ bevisning i sak om en koppling mellan asylsökande och arbete i asylfrågor (EASO) inrättas åtföljt av ett beslut som under­ lättar finansieringen av EASO genom omfördelning av en del av de terrorism och/eller grov brottslighet. Detta fanns inte med medel som för närvarande tilldelas Europeiska flyktingfonden. i förslagen. C 101/16 SV Europeiska unionens officiella tidning 1.4.2011

14. Mer generellt har datatillsynsmannen i ett antal yttranden eller brännskador. I vissa fall kan orsaken också ha sam­ och kommentarer hävdat behovet av en bedömning av alla band med etnisk bakgrund eller yrke. Bland annat har ett befintliga instrument för utbyte av information innan nya inte obetydligt antal jordbruks- och byggnadsarbetare fin­ förslås. Detta har särskilt betonats i yttranden under den geravtryck som är så skadade att de knappt kan avläsas. I senaste tiden om ”Översikt över informationshanteringen andra fall, i frekvenser som är svåra att bedöma, kan det inom området med frihet, säkerhet och rättvisa” ( 1 ) och hända att flyktingar stympar sig själva för att det inte ska om ”EU:s strategi för terrorismbekämpning: viktiga fram­ gå att ta deras fingeravtryck. steg och kommande utmaningar” ( 2 ).

15. Det är faktiskt mycket viktigt att befintliga instrument be­ 20. Europeiska datatillsynsmannen inser att det kan vara svårt döms i ljuset av planerade åtgärders konsekvenser för den att skilja ut de tredjelandsmedborgare som frivilligt har personliga integriteten, och detta bör vara ett viktigt inslag i skadat fingertopparna för att försvåra identifiering från EU:s agerande inom detta område, i linje med den strategi dem som av legitima skäl har oläsbara fingeravtryck. som beskrivs i Stockholmsprogrammet. I detta fall ska t.ex. särskild uppmärksamhet ägnas åt genomförandet av infor­ mationsutbyte enligt Prüm-ramen. Utbyte av fingeravtryck föreskrivs i detta sammanhang, och det bör visas att syste­ met har allvarliga brister som motiverar tillgång till en 21. Det är dock mycket viktigt att se till att endast det faktum i databas som Eurodac. sig att registreringen inte fungerar inte leder till att asylsö­ kande förvägras sina rättigheter. Det skulle t.ex. inte vara acceptabelt om det systematiskt skulle tolkas så att en re­ gistrering som inte fungerar är liktydigt med ett försök till 16. Slutligen har datatillsynsmannen i dessa yttranden, liksom i bedrägeri och skulle leda till att en asylansökan inte grans­ många tidigare yttranden, rekommenderat att särskild upp­ kas eller till att stödet till den asylsökande dras in. Om märksamhet ska ägnas åt förslag som leder till insamling av detta vore fallet skulle det innebära att möjligheten att personuppgifter för breda kategorier av medborgare i stället lämna fingeravtryck skulle vara ett av kriterierna för att få för endast för misstänkta. Särskild hänsyn och motivering sin status som asylsökande erkänd. Syftet med Eurodac är bör också krävas i de fall där behandling av personuppgifter att underlätta tillämpningen av Dublinkonventionen, inte föreskrivs för andra ändamål än för vilka uppgifterna sam­ att lägga till ytterligare ett kriterium (”ha användbara fin­ lades in, t.ex. i Eurodac. geravtryck”) för att bevilja någon status som asylsökande. Detta skulle strida mot principen om ändamålsbegränsning och åtminstone mot asylrättens anda.

17. Sammanfattningsvis välkomnar datatillsynsmannen att detta element stryks i det aktuella förslaget.

22. Slutligen vidhåller datatillsynsmannen att det aktuella för­ slaget ska vara samstämmigt med övriga relevanta direktiv IV. STÄLLNINGEN FÖR PERSONER FÖR VILKA REGISTRE­ inom samma område. Särskilt kvalifikationsdirektivet kräver RINGEN INTE FUNGERAR att varje ansökan ska bedömas efter omständigheterna i det enskilda fallet och nämner absolut inte att det skulle vara 18. Insamling och behandling av fingeravtryck upptar givetvis ett kriterium för att ansökan ska granskas att registreringen en central roll i Eurodacsystemet. Det ska betonas att be­ 3 av fingeravtryck fungerar ( ). handling av biometriska data som fingeravtryck innebär särskilda problem och medför risker som måste beaktas. När det gäller förslaget vill datatillsynsmannen särskilt un­ derstryka problemet med de fall då registreringen inte fun­ gerar – dvs. när en person av någon anledning inte kan lämna användbara fingeravtryck. 23. Artikel 6.1 och 6.2 i förslaget behandlar till en del fall när inläsningen av fingeravtryck inte kan genomföras ( 4 ). 1.4.2011 Europeiska SV unionens officiella tidning C 101/17

24. Dessa bestämmelser tar dock endast upp hypotesen att det e) De berörda personernas rätt att få åtkomst till uppgifter tillfälligt inte går att ta fingeravtryck, medan det i ett bety­ som rör dem och att begära att oriktiga uppgifter om dande antal fall kommer att vara permanent omöjligt. dem korrigeras eller att olagligen behandlade uppgifter Artikel 1 i förordningen om ändring av de gemensamma om dem raderas, inbegripet rätten att få information om konsulära anvisningarna ( 1 ) tar upp sådana fall och anger förfaranden för utövande av dessa rättigheter och kon­ att: (…) Medlemsstaterna ska se till att det finns lämpliga taktuppgifter till de nationella tillsynsmyndigheter som förfaranden som garanterar sökandens värdighet om inläs­ avses i artikel 25.1. ningen och registreringen av uppgifter bereder svårigheter. Om det är fysiskt omöjligt att ta fingeravtryck ska detta inte påverka beslut om beviljande av eller avslag på ansökan om visering.

29. Europeiska datatillsynsmannen föreslår att artikel 24 for­ muleras om så att det klargörs vilka rättigheter den sökande 25. För att ta hänsyn till dessa fall i samband med Eurodac har. Ordalydelsen i förslaget är oklar, eftersom den kan rekommenderar Europeiska datatillsynsmannen att en be­ tolkas så att ”rätten att få information om förfarandena stämmelse i denna anda läggs till i artikel 6, i linje med: för utövande av dessa rättigheter (…)” är skild från ”rätten ”Om det tillfälligt eller permanent är omöjligt att ta an­ att få åtkomst till uppgifter och/eller rätten att begära att vändbara fingeravtryck ska detta inte inverka negativt på oriktiga uppgifter korrigeras (…)”. Vidare ska medlemssta­ individens rättsliga situation. Under inga omständigheter terna enligt den aktuella lydelsen av ovannämnda bestäm­ får detta utgöra tillräckliga skäl för att vägra pröva eller melse informera den person som omfattas av förordningen att avslå en asylansökan”. om rättigheternas ”existens”, inte om deras innehåll. Efter­ som det senare endast förefaller vara en stilistisk fråga fö­ reslår datatillsynsmannen att artikel 24 formuleras om på följande sätt: ”En person som omfattas av denna förordning V. Den registrerades rätt till information ska av ursprungsmedlemsstaten informeras (…) om (…) g) rätten till åtkomst till uppgifter som rör honom eller henne 26. Europeiska datatillsynsmannen noterar att en effektiv till­ och om rätten att begära att oriktiga uppgifter om honom lämpning av rätten till information är avgörande för att eller henne korrigeras eller att olagligen behandlade upp­ Eurodac ska fungera väl. Särskilt gäller att det är nödvändigt gifter om honom eller henne raderas”. att se till att information tillhandahålls på ett sätt som gör att den asylsökande till fullo förstår såväl sin situation som omfattningen av sina rättigheter, bland annat de förfaran­ den han eller hon kan använda för uppföljning av de ad­ ministrativa beslut som fattas i hans eller hennes fall. Data­ tillsynsmannen påminner också om rätten till åtkomst som VI. BÄSTA TILLGÄNGLIGA TEKNIK en hörnsten i dataskyddet, såsom nämns i artikel 8 i EUstadgan om de grundläggande rättigheterna. 30. I artikel 4.1 i förslaget anges följande: ”Efter en övergångs­ period ska en förvaltningsmyndighet som ska finansieras genom Europeiska unionens allmänna budget ha operativt ansvar för Eurodac. Förvaltningsmyndigheten ska i sam­ 27. Europeiska datatillsynsmannen har redan betonat detta i sitt arbete med medlemsstaterna se till att bästa möjliga teknik, tidigare yttrande om Eurodac. Eftersom den föreslagna änd­ med förbehåll för en kostnads-nyttoanalys, alltid används ringen inte har godtagits vill datatillsynsmannen under­ för det centrala systemet”. Datatillsynsmannen välkomnar stryka hur viktig denna fråga är. det krav som fastställs i artikel 4.1 men vill påpeka att uttrycket ”bästa möjliga teknik” i ovannämnda bestämmelse bör ersättas med lydelsen ”bästa tillgängliga tekniker”, som inbegriper både den teknik som används och det sätt på 28. Artikel 24 i förslaget har följande lydelse: vilket installationen utformas, byggs upp, underhålls och används. En person som omfattas av denna förordning ska av ur­ sprungsmedlemsstaten skriftligen eller i lämpliga fall munt­ ligen informeras om följande, på ett språk som han eller hon rimligen förväntas förstå: 31. Detta är viktigt eftersom begreppet ”bästa tillgängliga tek­ niker” är bredare och täcker in olika aspekter som bidrar till tillämpningen av ”inbyggda säkerhetsmekanismer”, som an­ ses vara en nyckelprincip vid granskningen av EU:s rättsliga (…) ram för dataskydd. Det betonar att dataskydd kan genom­ föras med olika medel, varav inte alla är av teknisk natur. ( 1 ) Europaparlamentets och rådets förordning (EG) nr 390/2009 av den Det är i själva verket viktigt att granska inte bara tekniken 23 april 2009 om ändring av de gemensamma konsulära anvisning­ utan också det sätt på vilket tekniken används som verktyg arna angående viseringar till diplomatiska beskickningar och karriär­ för att uppnå målet med den aktuella databehandlingen. konsulat i samband med införandet av biometri samt bestämmelser om hur viseringsansökningar ska tas emot och behandlas, EUT Processer måste orienteras mot att uppnå detta syfte och L 131, 28.5.2009, s. 1. sedan överföras till förfaranden och organisationsstrukturer. C 101/18 SV Europeiska unionens officiella tidning 1.4.2011

32. I detta avseende, och på en mer övergripande nivå, vill del av sina arbetsuppgifter till ett annat organ eller en datatillsynsmannen upprepa sin rekommendation från tidi­ annan organisation ska se till att datatillsynsmannen har gare yttranden ( 1 ) om att kommissionen tillsammans med full rätt till och möjlighet att genomföra inspektioner på intressenterna inom industrin behöver definiera och främja plats och utöva alla andra befogenheter som han ges ge­ ”bästa tillgängliga tekniker” enligt samma förfarande som nom artikel 47 i förordning (EG) nr 45/2001. det som kommissionen har antagit inom miljöområdet ( 2 ). Med bästa tillgängliga tekniker avses det mest effektiva och mest avancerade skedet i utvecklingen av åtgärder och deras funktionssätt och som anger en viss tekniks praktiska lämp­ VIII. SLUTSATSER lighet att i princip ligga till grund för att tillämpningar och system för informationsteknik och datasäkerhet iakttar kra­ 36. Europeiska datatillsynsmannen välkomnar att kommissio­ ven på personlig integritet, dataskydd och säkerhet i EU:s nen rådfrågar honom och ber att det hänvisas till samrådet regelverk. Dessa bästa tillgängliga tekniker (BAT) ska vara i skälen till förslaget. utformade för att förebygga de säkerhetsrisker som är för­ knippade med databehandlingen, eller där detta inte är praktiskt möjligt, minska dessa risker till en rimlig nivå, samt i möjligaste mån minimera integritetspåverkan. 37. Europeiska datatillsynsmannen välkomnar att möjligheten att få tillgång till Eurodac i brottsbekämpningssyfte har lyfts ut ur det aktuella förslaget.

33. Processen bör även tillhandahålla referensdokument om bästa tillgängliga tekniker, BAT-dokument, som kan erbjuda högst användbar vägledning för förvaltning av andra stora it-system i EU. Den bör även förbättra harmoniseringen av 38. Insamling och vidare behandling av fingeravtryck upptar sådana åtgärder i hela EU. Sist men inte minst kommer en givetvis en central roll i Eurodacsystemet. Datatillsynsman­ definition av bästa tillgängliga tekniker som ger hög intenen betonar att behandling av biometriska data som fin­ gritet och säkerhet att underlätta datatillsynsmyndigheternas geravtryck innebär särskilda problem och medför risker övervakande roll genom att ge dem tillgång till tekniska som måste beaktas. Datatillsynsmannen vill understryka referenser som uppfyller integritets- och dataskyddskraven problemet med de fall då registreringen inte fungerar – och som kan antas av registeransvariga. dvs. när en person av någon anledning inte kan lämna användbara fingeravtryck. Att det inte går att ta fingerav­ tryck ska inte i sig leda till att asylsökande förvägras sina rättigheter. VII. UTLÄGGNING PÅ ENTREPRENAD TILL TREDJE PART

34. Europeiska datatillsynsmannen noterar att förslaget inte tar upp frågan om utläggning på entreprenad av en del av kommissionens arbetsuppgifter ( 3 ) till en annan organisa­ 39. Datatillsynsmannen rekommenderar ett tillägg i artikel 6a i tion eller enhet (t.ex. ett privat företag). Ändå lägger kom­ förslaget av en bestämmelse i linje med följande: ”Om det missionen ofta ut utveckling och förvaltning både av sys- tillfälligt eller permanent är omöjligt att ta användbara fin­ tem och av kommunikationsinfrastruktur till tredje part. geravtryck ska detta inte inverka negativt på individens Utläggning på entreprenad står inte i sig i något motsats­ rättsliga situation. Under inga omständigheter får detta ut­ förhållande till dataskyddskraven, men betydande skydds­ göra tillräckliga skäl för att vägra pröva eller att avslå en mekanismer bör införas för att garantera att tillämpligheten asylansökan”. av förordning (EG) nr 45/2001, inbegripet datatillsynsman­ nens övervakning av dataskyddet, inte påverkas av utlägg­ ningen. Vidare bör även ytterligare skyddsmekanismer av en mer teknisk natur antas. 40. Europeiska datatillsynsmannen noterar att det är nödvän­ digt att se till att information som är avgörande för att Eurodac ska fungera korrekt tillhandahålls på ett sätt som gör att den asylsökande till fullo förstår såväl sin situation 35. I detta avseende föreslår datatillsynsmannen att motsva­ som omfattningen av sina rättigheter, bland annat de för­ rande juridiska skyddsmekanismer som de som föreskrivs faranden han eller hon kan använda för uppföljning av de i det rättsliga instrumentet SIS II ska tillhandahållas i till­ administrativa beslut som fattas i hans eller hennes fall. lämpliga delar inom ramen för översynen av Eurodacför­ Datatillsynsmannen föreslår att artikel 24 formuleras om ordningen. Dessutom föreslår datatillsynsmannen att det så att det klargörs vilka rättigheter den sökande har. ska anges att kommissionen även vid utläggning av en 1.4.2011 Europeiska SV unionens officiella tidning C 101/19

42. När det gäller frågan om utläggning av en del av kommissionens arbetsuppgifter till en annan orga­ nisation eller enhet (t.ex. ett privat företag) rekommenderar Europeiska datatillsynsmannen att skydds­ mekanismer införs för att se till att tillämpligheten av förordning (EG) nr 45/2001, inbegripet datatill­ synsmannens övervakning av dataskyddet, inte på något sätt påverkas av att uppdrag läggs ut. Vidare bör även ytterligare skyddsmekanismer av en mer teknisk natur antas. Utfärdat i Bryssel den 15 december 2010. Europeiska datatillsynsmannen