Bryssel den 25.11.2021

COM(2021) 719 final

BILAGA

till

förslag till rådets beslut

om bemyndigande för medlemsstaterna att i Europeiska unionens intresse ratificera det andra tilläggsprotokollet om utökat samarbete och utlämnande av elektroniska bevis till konventionen om it-brottslighet


BILAGA

När medlemsstaterna ratificerar protokollet ska de i unionens intresse lämna följande förbehåll, förklaringar, underrättelser eller meddelanden samt andra överväganden:

1.Förbehåll

Enligt det andra tilläggsprotokollet om utökat samarbete och utlämnande av elektroniska bevis till Europarådets Budapestkonvention om it-brottslighet (protokollet) kan en part, i enlighet med artikel 19.1, förklara att den lämnar förbehåll som kan åberopas med avseende på ett antal artiklar i protokollet.

Medlemsstaterna ska avstå från att förbehålla sig rätten att inte tillämpa artikel 7 (utlämnande av abonnentuppgifter) i enlighet med artikel 7.9 a.

Medlemsstaterna ska avstå från att förbehålla sig rätten att inte tillämpa artikel 7 (utlämnande av abonnentuppgifter) på vissa typer av åtkomstnummer i enlighet med artikel 7.9 b.

Medlemsstaterna uppmanas att avstå från att förbehålla sig rätten att inte tillämpa artikel 8 (ge verkan åt order från en annan part) när det gäller trafikdata i enlighet med artikel 8.13.

I fall där artikel 19.1 utgör en grund för andra förbehåll har medlemsstaterna rätt att överväga och göra egna förbehåll.

2.Förklaringar

Protokollet ger också en part rätt att i enlighet med artikel 19.2 avge en förklaring med avseende på vissa artiklar i protokollet.

Medlemsstaterna ska avge den förklaring som avses i artikel 7.2 b med angivande av att order som riktas till tjänsteleverantörer på deras territorium ska utfärdas av, eller under överinseende av, en åklagare eller annan rättslig myndighet, eller på annat sätt utfärdas under oberoende tillsyn. Medlemsstaterna ska följaktligen avge följande förklaring när de deponerar ratifikations-, godtagande- eller godkännandeinstrumentet:

”Den order som avses i artikel 7.1 ska utfärdas av eller under överinseende av en åklagare eller annan rättslig myndighet eller på annat sätt utfärdas under oberoende tillsyn.”

Medlemsstaterna uppmuntras att avstå från att i enlighet med artikel 9.1 b förklara att de inte kommer att verkställa begäranden enligt artikel 9.1 a (påskyndat utlämnande av datorbehandlingsbara uppgifter i en nödsituation) som endast avser utlämnande av abonnentuppgifter.

I fall där artikel 19.2 utgör en grund för andra förklaringar bemyndigas medlemsstaterna att överväga och göra egna förklaringar.

3.Förklaringar, underrättelser eller meddelanden

Protokollet ålägger också en part att i enlighet med artikel 19.3 avge förklaringar, underrättelser eller meddelanden med avseende på ett antal artiklar i protokollet.

Medlemsstaterna ska lämna underrättelse om att när en order utfärdas enligt artikel 7.1 till en tjänsteleverantör på dess territorium, krävs samtidig underrättelse om ordern, kompletterande uppgifter och en sammanfattning av de sakförhållanden som rör utredningen eller förfarandet, i enlighet med artikel 7.5 a. Följaktligen ska medlemsstaterna vid tidpunkten för undertecknandet eller deponeringen av sitt ratifikations-, godtagande- eller godkännandeinstrument lämna följande underrättelse till Europarådets generalsekreterare:

”När en order utfärdas i enlighet med artikel 7.1 till en tjänsteleverantör på [medlemsstatens] territorium, begär vi att alltid samtidigt underrättas om ordern, kompletterande information och en sammanfattning av fakta knutna till utredningen eller förfarandet.”

Enligt artikel 7.5 e ska medlemsstaterna utse en enda myndighet som ska ta emot underrättelser enligt artikel 7.5 a och utföra de åtgärder som beskrivs i artikel 7.5 b, c och d, och vidarebefordra denna myndighets kontaktuppgifter.

Medlemsstaterna ska i enlighet med artikel 8.4 förklara att ytterligare styrkande uppgifter krävs för att verkställa order enligt artikel 8.1. Följaktligen ska medlemsstaterna, vid tidpunkten för undertecknandet eller deponeringen av sina ratifikations-, godtagande- eller godkännandeinstrument, avge följande förklaring:

”Ytterligare informationsunderlag krävs för att verkställa order enligt artikel 8.1. Vilket ytterligare informationsunderlag som krävs kommer att vara beroende av omständigheterna bakom ordern och därmed sammanhängande utredning eller förfarande”.

Medlemsstaterna ska meddela och uppdatera kontaktuppgifterna för de myndigheter som enligt artikel 8.10 a utsetts att överlämna en order enligt artikel 8 och för de myndigheter som enligt artikel 8.10 b utsetts att motta en order enligt artikel 8. De medlemsstater som deltar i det fördjupade samarbete som inrättats genom förordning (EU) 2017/1939 om genomförande av fördjupat samarbete om inrättande av Europeiska åklagarmyndigheten ska, vad gäller utövandet av dess befogenheter enligt artiklarna 22, 23 och 25 i förordning (EU) 2017/1939, inkludera Europeiska åklagarmyndigheten bland de myndigheter som meddelas i enlighet med artikel 8.10 a och b.

Medlemsstaterna ska meddela vilken eller vilka myndigheter som ska underrättas i enlighet artikel 14.7 c i samband med en säkerhetsincident.

Medlemsstaterna ska meddela vilken eller vilka myndigheter som ska bevilja tillstånd enligt artikel 14.10 b i samband med vidare överföring till en annan stat eller internationell organisation av uppgifter som mottagits enligt protokollet.

I fall där artikel 19.3 utgör en grund för andra förklaringar, underrättelser eller meddelanden ges medlemsstaterna befogenhet att överväga och lämna egna förklaringar, underrättelser eller meddelanden.

4.Andra överväganden

Medlemsstater som deltar i det fördjupade samarbete som inrättats genom förordning (EU) 2017/1939 om genomförande av fördjupat samarbete om inrättande av Europeiska åklagarmyndigheten ska säkerställa att Europeiska åklagarmyndigheten, vad gäller utövandet av dess befogenheter enligt artiklarna 22, 23 och 25 i förordning (EU) 2017/1939, kan begära samarbete enligt protokollet på samma sätt som de nationella åklagarmyndigheterna i de medlemsstaterna.

Medlemsstaterna ska, när de överför uppgifter för protokollets ändamål, säkerställa att den mottagande parten informeras om att deras inhemska rättsliga regelverk kräver personlig underrättelse till den person vars uppgifter tillhandahålls, i enlighet med artikel 14.11 c i protokollet.

Vad gäller internationella överföringar på grundval av paraplyavtalet mellan EU och Förenta staterna ska medlemsstaterna i enlighet med artikel 14.1 b i protokollet meddela Förenta staternas behöriga myndigheter att avtalet är tillämpligt på ömsesidiga överföringar av personuppgifter i enlighet med protokollet mellan behöriga myndigheter. Medlemsstaterna ska dock beakta att avtalet bör kompletteras med ytterligare skyddsåtgärder som tar hänsyn till de unika kraven på överföring av elektroniska bevis direkt från tjänsteleverantörer snarare än mellan myndigheter i enlighet med protokollet. Följaktligen ska medlemsstaterna, vid tidpunkten för undertecknandet eller deponeringen av sina ratifikations-, godtagande- eller godkännandeinstrument, lämna följande meddelande till Förenta staternas behöriga myndigheter:

”Vad gäller tillämpningen av artikel 14.1 b i det andra tilläggsprotokollet till Europarådets konvention om it-brottslighet anser vi att paraplyavtalet mellan EU och Förenta staterna är tillämpligt på ömsesidiga överföringar enligt protokollet av personuppgifter mellan behöriga myndigheter. För överföringar enligt protokollet mellan tjänsteleverantörer inom vårt territorium och myndigheter i Förenta staterna gäller avtalet endast i kombination med ytterligare ett särskilt överföringsarrangemang som behandlar de unika kraven för överföring av elektroniska bevis direkt från tjänsteleverantörer snarare än mellan myndigheter.”

Medlemsstaterna ska säkerställa att de vid tillämpning av artikel 14.1 c i protokollet endast förlitar sig på andra avtal eller arrangemang antingen om Europeiska kommissionen har antagit ett beslut om adekvat skyddsnivå i enlighet med artikel 45 i den allmänna dataskyddsförordningen (EU) 2016/679 eller artikel 36 i direktiv (EU) 2016/680 om uppgiftsskydd vid brottsbekämpning för det berörda tredjelandet vilket omfattar överföringen av uppgifter i fråga, eller om ett sådant annat avtal eller arrangemang säkerställer lämpliga dataskyddsgarantier i enlighet med artikel 46 i den allmänna dataskyddsförordningen eller artikel 37.1 a i direktivet om uppgiftsskydd vid brottsbekämpning.