(1)

Under hensyntagen til Unionens internationale forpligtelser til at sikre en bæredygtig forvaltning af havets biologiske ressourcer (1) er der ved Rådets forordning (EF) nr. 1005/2008 (2) indført en ordning, der skal forebygge, afværge og standse ulovligt, urapporteret og ureguleret fiskeri (IUU-fiskeri). Ved Kommissionens forordning (EF) nr. 1010/2009 (3) fastsættes der nærmere gennemførelsesbestemmelser til Rådets forordning (EF) nr. 1005/2008. Ordningen, der skal forebygge, afværge og standse IUU-fiskeri, udgør et vigtigt element i Unionens fælles fiskeripolitik (4) og er derfor et vigtigt mål af almen interesse for Unionen og EU's medlemsstater.

(2)

I henhold til artikel 25-28 i forordning (EF) nr. 1005/2008 foretager Kommissionen analyser for at identificere fiskerfartøjer, der udøver IUU-fiskeri, og i henhold til artikel 31-33 i forordning (EF) nr. 1005/2008 følger Kommissionen procedurer for at identificere ikke-samarbejdende tredjelande, for så vidt angår bekæmpelse af IUU-fiskeri. I henhold til artikel 51 i forordning (EF) nr. 1005/2008 og artikel 49 og 50 i forordning (EF) nr. 1010/2009 kommunikerer og udveksler Kommissionen og medlemsstaterne oplysninger for at fremme medlemsstaternes håndhævelse af forordning (EF) nr. 1005/2008. I henhold til artikel 51 i forordning (EF) nr. 1005/2008 og artikel 51 i forordning (EF) nr. 1010/2009 kan de udveksle oplysninger om IUU-fiskeri med tredjelande og internationale organisationer. Kommissionens analyser og procedurer, informationsudveksling med medlemsstater og med tredjelande eller internationale organisationer kan fokusere på fiskerfartøjer, herunder deres ejere og, hvis det er relevant, deres operatører, som kan være juridiske eller fysiske personer, samt på tredjelande.

(3)

Under analyserne og procedurerne og med henblik på gensidig bistand i henhold til artikel 51 i forordning (EF) nr. 1005/2008 og artikel 49, 50 og 51 i forordning (EF) nr. 1010/2009 i forbindelse med påstået IUU-fiskeri behandles der uundgåeligt personoplysninger som omhandlet i artikel 3, stk. 1, i Europa-Parlamentets og Rådets forordning (EU) 2018/1725 (5). Kommissionen er nødt til at behandle sådanne data for at kunne udføre de opgaver, den som offentlig myndighed er betroet i henhold til forordning (EF) nr. 1005/2008 og forordning (EF) nr. 1010/2009. De analyser og procedurer, der gennemføres med hensyn til IUU-fiskeri, er kontrol-, inspektions- eller reguleringsfunktioner i forbindelse med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i artikel 25, stk. 1, litra c), g) og h), i forordning (EU) 2018/1725.

(4)

Med henblik på sine analyser og procedurer, bistand og oplysninger til medlemsstater samt oplysninger, der er udvekslet med tredjelande eller organisationer angående IUU-fiskeri, behandler Kommissionen oplysninger, der er erhvervet eller modtaget fra juridiske personer, fysiske personer, medlemsstaternes myndigheder (såsom de kompetente nationale myndigheder, der er meddelt Kommissionen i henhold til artikel 15, stk. 2, artikel 17, stk. 8, artikel 21, stk. 3, og artikel 39, stk. 4, i forordning (EF) nr. 1005/2008), tredjelandes, navnlig flagstaters, myndigheder samt internationale organer og organisationer, navnlig regionale fiskeriforvaltningsorganisationer og -ordninger. Under sine analyser og procedurer kan Kommissionen også behandle behørigt dokumenterede oplysninger, der er erhvervet eller modtaget fra offentligt tilgængelige kilder, fra anonyme kilder (såsom informanter) eller identificerede kilder (f.eks. borgere, ikke-statslige organisationer, virksomheder i fiskerisektoren), der har behov for beskyttelse af deres identitet.

(5)

Kommissionen videregiver oplysninger og sine analyser til medlemsstaternes kompetente myndigheder og andre myndigheder og organer i forbindelse med bilateralt eller multilateralt samarbejde med medlemsstater eller tredjelandes myndigheder og organisationer, navnlig regionale fiskeriforvaltningsorganisationer eller -ordninger, som påkrævet i henhold til forordning (EF) nr. 1005/2008 og forordning (EF) nr. 1010/2009 eller som nødvendigt og hensigtsmæssigt i forbindelse med analyser og procedurer. Den anmoder flagstater eller flagmedlemsstater om at træffe foranstaltninger og fremsende oplysninger om formodet IUU-fiskeri til ejerne og i givet fald om et fartøjs operatører for at beskytte et fartøjs ejeres og operatørers ret til forsvar og sikre en effektiv og virkningsfuld anvendelse af EU's regler til at forebygge, afværge og standse IUU-fiskeri.

(6)

Inden Kommissionen formelt identificerer fartøjer, der formodes at udøve IUU-fiskeri, og indleder procedurer med henblik på at placere et fartøj på Unionens liste over IUU-fartøjer, og inden Kommissionen formelt identificerer tredjelande, som den betragter som ikke-samarbejdende tredjelande, for så vidt angår bekæmpelse af IUU-fiskeri, behandles der personoplysninger, som omhandlet i artikel 3, stk. 3, i forordning (EU) 2018/1725, i forbindelse med analyser og procedurer vedrørende IUU-fiskeri. Behandlingen fortsætter under analyserne og procedurerne, dialogerne med tredjelandes myndigheder og selv efter analysernes og procedurernes afslutning (f.eks. med henblik på at vurdere behovet for at indlede nye analyser og procedurer som følge af nye oplysninger fremsendt til Kommissionen). Med hensyn til personoplysninger, der udveksles med medlemsstater, tredjelande eller internationale organisationer, foregår behandlingen af personoplysninger fra det tidspunkt, hvor Kommissionen modtager oplysningerne, under de analyser, der foretages af medlemsstater, tredjelande eller internationale organisationer, og selv derefter. Oplysningerne opbevares, så længe det er nødvendigt for at fuldende analyser og procedurer, der gennemføres i medlemsstater, tredjelande og internationale organisationer. De kan undtagelsesvis opbevares derefter, hvis det er nødvendigt for at sikre opfyldelsen af Unionens forpligtelser.

(7)

De kategorier af personoplysninger, der behandles af Kommissionen, omfatter identifikation og kontaktoplysninger, professionelle oplysninger og oplysninger, der vedrører eller bringes i forbindelse med genstanden for analyserne eller proceduren, navnlig oplysninger om fiskerfartøjer, deres geografiske position og fiskeriaktiviteter, oplysninger om fartøjsejere, fartøjsførere og besætningsmedlemmer, oplysninger om personer, der er involveret i forarbejdning og markedsføring af fiskevarer, samt oplysninger om informanter.

(8)

Personoplysningerne lagres i et sikret elektronisk eller fysisk miljø for at forhindre ulovlig adgang til eller videregivelse af oplysninger til personer, der ikke behøver at kende til dem (»need to know«). Personoplysningerne opbevares i de tjenester, der er ansvarlige for maritime anliggender og fiskeri i Kommissionen, og som har ansvaret for analyser og procedurer og ydelse af bistand og oplysninger til medlemsstater, tredjelande og internationale organisationer, så længe det er nødvendigt for udførelsen af analyserne og procedurerne og analyserne i medlemsstater, tredjelande og internationale organisationer med henblik på at håndtere tilfælde af formodet IUU-fiskeri og opfølgende analyser samt i den administrative opbevaringsperiode, der følger efter den endelige afslutning af sagen (6).

(9)

Under udførelsen af sine opgaver er Kommissionen forpligtet til at overholde fysiske personers rettigheder med hensyn til behandling af personoplysninger, jf. artikel 8, stk. 1, i Den Europæiske Unions charter om grundlæggende rettigheder og EUF-traktatens artikel 16, stk. 1, samt de rettigheder, der er indført ved forordning (EU) 2018/1725. Samtidig har Kommissionen særlige forpligtelser i henhold til forordning (EF) nr. 1005/2008 til at forebygge, afværge og standse IUU-fiskeri, hvilket kræver, at Kommissionen foretager analyser og følger procedurer under overholdelse af fortroligheds- og tavshedspligt (7) samt retten til at forsvare sig for fysiske eller juridiske personer, der er genstand for analyser og procedurer (8).

(10)

I visse tilfælde er det nødvendigt at forene de registreredes rettigheder i henhold til forordning (EU) 2018/1725 med behovene for at udføre analyser og procedurer med hensyn til IUU-fiskeri samt at sikre, at andre registreredes grundlæggende rettigheder og frihedsrettigheder overholdes fuldt ud. Med henblik herpå fastsættes det i artikel 25 i forordning (EU) 2018/1725, at Kommissionen har mulighed for at begrænse anvendelsen af artikel 14-17, 19, 20 og 35 i forordning (EU) 2018/1725, samt artikel 4 heri, for så vidt som forordningens bestemmelser svarer til de rettigheder og forpligtelser, der er fastsat i forordningens artikel 14-17, 19 og 20.

(11)

I henhold til Unionens fælles fiskeripolitik skal Kommissionen anvende EU-reglerne effektivt og virkningsfuldt for at forebygge, afværge og standse IUU-fiskeri. For at gøre dette, og samtidig overholde standarderne for beskyttelse af personoplysninger i henhold til forordning (EU) 2018/1725, er det nødvendigt at vedtage interne regler, hvorefter Kommissionen kan begrænse de registreredes rettigheder i overensstemmelse med artikel 25 i forordning (EU) 2018/1725.

(12)

Disse interne regler bør omfatte enhver behandling af oplysninger, der udføres af Kommissionen i forbindelse med udøvelsen af dens beføjelser og forpligtelser i henhold til forordning (EF) nr. 1005/2008 og forordning (EF) nr. 1010/2009. Disse regler bør finde anvendelse på behandling af oplysninger, der gennemføres i forløbet med analyser og procedurer vedrørende IUU-fiskeri, fra det tidspunkt, hvor Kommissionen modtager de personoplysninger, der kan være relevante for identifikation af fiskerfartøjer, der udøver IUU-fiskeri, eller identifikation af ikkesamarbejdende tredjelande, i forbindelse med de analyser og procedurer og den dialog, der føres med tredjelandes myndigheder, og også derefter, når fartøjer eller tredjelande formelt er blevet identificeret i henhold til artikel 27 eller 33 i forordning (EF) nr. 1005/2008, hvis det er nødvendigt for opfølgende analyser eller for at sikre opfyldelsen af Unionens forpligtelser.

(13)

Disse interne regler bør ikke længere gælde for behandling af personoplysninger, der er meddelt registrerede i overensstemmelse med artikel 26, stk. 2, litra d), eller stk. 3, litra d), og artikel 27, stk. 6, litra a), i forordning (EF) nr. 1005/2008. For så vidt angår behandling af personoplysninger, der udføres med henblik på bistand til medlemsstater, og oplysninger, der udveksles med tredjelande og organisationer, bør disse regler finde anvendelse fra det tidspunkt, hvor Kommissionen modtager de personoplysninger, som den efterfølgende stiller til rådighed for medlemsstater, tredjelande eller internationale organisationer indtil og under de analyser og procedurer, som medlemsstater, tredjelande eller internationale organisationer udfører for at håndtere tilfælde af formodet IUU-fiskeri, og også derefter, hvis det er nødvendigt for opfølgende analyser, og hvis det er nødvendigt for at sikre opfyldelse af Unionens forpligtelser.

(14)

For at efterkomme artikel 14, 15 og 16 i forordning (EU) 2018/1725 bør Kommissionen underrette alle enkeltpersoner om de af dens aktiviteter, der indebærer behandling af deres personoplysninger og af deres rettigheder på en gennemsigtig og sammenhængende måde i form af databeskyttelsesmeddelelser, der offentliggøres på Kommissionens websted. Hvor det er relevant, bør Kommissionen indføre yderligere sikkerhedsforanstaltninger for at sikre, at de registrerede underrettes individuelt i et passende format.

(15)

Med mindre andet er fastsat i artikel 14, stk. 5, og artikel 16, stk. 5, i forordning (EU) 2018/1725, har Kommissionen på grundlag af artikel 25 i nævnte forordning mulighed for at begrænse formidlingen af oplysninger til de registrerede om behandlingen af deres personoplysninger og anvendelsen af deres andre rettigheder med henblik på at beskytte Kommissionens beføjelser til at foretage analyser og procedurer i henhold til forordning (EF) nr. 1005/2008. I denne forbindelse kan det være nødvendigt, at Kommissionen begrænser anvendelsen af disse rettigheder og forpligtelser i henhold til nævnte forordnings artikel 25, stk. 1, litra c) og g), hvis formålet med dens tilsyns-, inspektions- eller reguleringsfunktioner i forbindelse med en effektiv gennemførelse af Unionens fælles fiskeripolitik bringes i fare.

(16)

Desuden kan Kommissionen for at bevare et effektivt samarbejde være nødsaget til at begrænse anvendelsen af de registreredes rettigheder for at beskytte behandlingen i andre af Unionens institutioner, organer, kontorer og agenturer eller hos medlemsstaternes myndigheder. Kommissionen kan gøre dette i en situation, hvor formålet med en sådan begrænsning iværksat af en anden af Unionens institutioner, organer, kontorer eller agenturer eller af en medlemsstats myndighed ville blive bragt i fare, hvis Kommissionen ikke anvendte en tilsvarende begrænsning med hensyn til de samme personoplysninger. Med henblik herpå bør Kommissionen rådføre sig med de pågældende institutioner, organer, kontorer, agenturer og myndigheder om det relevante grundlag for indførelse af begrænsninger samt disses nødvendighed og proportionalitet.

(17)

Det kan også være nødvendigt for Kommissionen at begrænse udleveringen af oplysninger til de registrerede og anvendelsen af andre af de registreredes rettigheder i forbindelse med personoplysninger, der modtages fra tredjelande eller internationale organisationer, med henblik på at samarbejde med disse lande eller organisationer og dermed beskytte et vigtigt mål i Unionens almene interesse, som omhandlet i artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725. I visse tilfælde kan den registreredes grundlæggende rettigheder imidlertid tilsidesætte hensynet til det internationale samarbejde.

(18)

Desuden kan Kommissionen være nødsaget til at begrænse udleveringen af oplysninger til de registrerede og anvendelsen af registreredes andre rettigheder i forbindelse med personoplysninger modtaget fra anonyme eller identificerede kilder (såsom informanter), der kræver beskyttelse af deres rettigheder og frihedsrettigheder, jf. artikel 25, stk. 1, litra h), i forordning (EU) 2018/1725.

(19)

Kommissionen har derfor fastsat, at de hensyn, der er anført i artikel 25, stk. 1, litra c), g) og h), i forordning (EU) 2018/1725, kan udgøre begrundelser for begrænsninger, som det kan være nødvendigt at anvende på behandling af oplysninger, der udføres inden for rammerne af Kommissionens analyser og procedurer med hensyn til IUU-fiskeri.

(20)

Enhver begrænsning, der anvendes på grundlag af denne afgørelse, bør være nødvendig og forholdsmæssig under hensyntagen til risiciene for registreredes rettigheder og frihedsrettigheder.

(21)

Kommissionen bør behandle alle begrænsninger på en gennemsigtig måde og registrere enhver anvendelse i det tilhørende registreringssystem.

(22)

Den registeransvarlige er Kommissionen, der handler gennem sin tjenestegren for maritime anliggender og fiskeri, som har ansvaret for de analyser og procedurer, der gennemføres med hensyn til IUU-fiskeri, og yder bistand til medlemsstater og giver oplysninger til tredjelande og internationale organisationer om påstået IUU-fiskeri.

(23)

I henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725, kan den dataansvarlige udsætte eller afstå fra at give oplysninger om årsagerne til anvendelsen af en begrænsning til den registrerede, hvis udleveringen af disse oplysninger på nogen måde ville være til skade for formålet med begrænsningen. Dette gælder navnlig begrænsninger af de rettigheder, der er omhandlet i artikel 16 og 35 i nævnte forordning.

(24)

Kommissionen bør jævnligt evaluere de indførte begrænsninger for at sikre, at de registreredes ret til at blive informeret, jf. artikel 16 og 35 i forordning (EU) 2018/1725, kun begrænses, så længe begrænsningerne er nødvendige, for at Kommissionen kan udføre analyser og procedurer vedrørende IUU-fiskeri.

(25)

Hvis andre af de registreredes rettigheder begrænses, bør den registeransvarlige i hvert enkelt tilfælde vurdere, om det vil være til skade for formålet at underrette om begrænsningen.

(26)

Kommissionens databeskyttelsesansvarlige bør foretage en uafhængig evaluering af anvendelsen af begrænsninger med henblik på at sikre, at denne afgørelse overholdes.

(27)

Denne afgørelse er vedtaget med henblik på artikel 25 i forordning (EU) 2018/1725 og bør træde i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende for at gøre det umiddelbart muligt for Kommissionen at begrænse anvendelsen af visse rettigheder og forpligtelser i overensstemmelse med artikel 25 i forordning (EU) 2018/1725 for ikke at bringe analyser og procedurer i forbindelse med IUU-fiskeri i fare.

(28)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt og afgav udtalelse den 17. juli 2019 —