The Impact of Interoperability on the processing of (Biometric) Data of Third Country Nationals by Europol

Teresa Quintel

doi:10.5771/2193-7869-2018-4-332

Contents
- Chapter Expand | CollapseAuthorsPage
- 285–286 Titelei/Inhaltsverzeichnis 285–286
- 287–311 Weltweite Telekommunikationsüberwachung durch Geheimdienste im Spiegelbild der kantischen Idee zum Ewigen Frieden Mehmet Arslan Mehmet Arslan 287–311
- 312–331 Le continuum carcéral, méthode contemporaine de contrôle social Clémentine Boulanger Clémentine Boulanger 312–331
- 332–360 The Impact of Interoperability on the processing of (Biometric) Data of Third Country Nationals by Europol Teresa Quintel Teresa Quintel 332–360
- 361–375 The Protection of Employment in European Public Procurement and the Role of Domestic Implementation Luca Ratti, Ester Villa Luca Ratti, Ester Villa 361–375
- 376–394 Streikverbot für Beamte – sowohl verfassungs- als auch konventionsgemäß? Kritische Anmerkungen zum Urteil des BVerfG vom 12.6.2018 Shu-Perng Hwang Shu-Perng Hwang 376–394
Durchsuchen Sie das Werk
Geben Sie ein Keyword in die Suchleiste ein
Access

KritV Kritische Vierteljahresschrift für Gesetzgebung und Rechtswissenschaft , page 332 - 360

The Impact of Interoperability on the processing of (Biometric) Data of Third Country Nationals by Europol

Autoren

Teresa Quintel

DOI
- doi.org/10.5771/2193-7869-2018-4-332
- ISSN: 2193-7869
- ISSN online: 2193-7869
Zusammenfassung

Am 12. Dezember 2017 legte die EU-Kommission einen Vorschlag zur Interoperabilität von EU-Informationssystemen vor. Den vorgeschlagenen Maßnahmen zufolge sollen alle zentralisierten EU-Datenbanken in den Bereichen Sicherheit, Grenzschutz und Migrationssteuerung bis 2020 miteinander verknüpft werden. In den zugrundeliegenden IT-Systemen werden personenbezogene Daten von Drittstaatsangehörigen wie Reisenden und Asylbewerbern, Informationen zu Visumsanträgen oder Daten über vermisste Personen und Kriminelle gespeichert. Im Zuge der Interoperabilität würden Daten, die sich zuvor in getrennten Systemen befanden, in drei neuen zentralisierten Datenbanken gespeichert und leichter zugänglich sein, auch zum Zweck der Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten. Während die Suche personenbezogener Daten bei strafrechtlichen Ermittlungen zurzeit noch eine vorangegangene Abfrage in separaten Datenbanken erfordert, soll diese abstufende Sicherheitsmaßnahme schrittweise aufgegeben werden, um sicherzustellen, dass Grenzschutz, Polizeibeamte und Europol Zugang zu allen relevanten Informationen erhalten. Neben vereinfachten Zugangsbedingungen würde dies neue Verarbeitungsvorgänge schaffen, für welche die vorgeschlagenen Maßnahmen keine adäquate Rechtsgrundlage bieten. Dem Vorschlag zufolge würde die Verknüpfung der relevanten Datenbanken die Genauigkeit alphanumerischer Daten verbessern, soweit diese systematisch mit biometrischen Daten abgeglichen würden. Die Verarbeitung biometrischer Daten birgt jedoch besondere Risiken, da diese zur eindeutigen Identifizierung einer Person beitragen und generell unveränderbar sind. Dementsprechend kann die Erfassung und Analyse biometrischer Daten weitreichende Konsequenzen für die betroffene Person zur Folge haben. Die relevanten EU-Datenschutzgesetze definieren biometrische Daten als besondere Kategorien personenbezogener Daten, deren Verarbeitung geeignete Garantien für die Rechte und Freiheiten der betroffenen Personen erfordert. Folglich ist es bemerkenswert, dass biometrische Daten unter der Europol Verordnung nicht als besondere Kategorien personenbezogener Daten gelten: Im Rahmen der Europol Verordnung können alle personenbezogenen Daten zur Ermittlung etwaiger Zusammenhänge oder anderer relevanter Verbindungen zwischen Informationen in Bezug auf Personen, die einer Straftat oder der Beteiligung an einer Straftat verdächtigt werden oder die wegen einer solchen Straftat verurteilt worden sind, gleichermaßen verarbeitet werden. Dieser Artikel erörtert zwei Defizite, die bei der Verknüpfung von EU Datenbanken berücksichtigt werden sollten. Zum einen entstehen durch die Schaffung von drei neuen Datenbanken, die große Mengen an biometrischen Daten speichern und zusätzliche Arten von Verarbeitungsvorgängen ermöglichen, erhebliche Bedenken, da eine adäquate Rechtsgrundlage fehlt. Zum anderen wären die zusätzlichen Verarbeitungsmöglichkeiten von biometrischen Daten durch Europol datenschutzrechtlich problematisch, da die Europol Verordnung einen unzureichenden Schutz für besondere Kategorien personenbezogener Daten gewährt.

Abstract

Le 12 décembre 2017 la Commission de l’Union Européenne déposait une proposition relative à l’interopérabilité des systèmes d’information de l’Union Européenne. La proposition prévoit que tous les systèmes d’information centralisés de l’Union Européenne concernant la sécurité, la protection des frontières et le contrôle de l’immigration soient d’ici 2020 connectés entre eux. Dans les systèmes informatiques sous-jacents, seront sauvegardées des informations relatives à des personnes venant d’États tiers comme les voyageurs et les demandeurs d’asile, des informations concernant des demandes de visas, des personnes disparues ou des criminels. Dans le sillon de la mise en place de l’interopérabilité, des données qui se trouvaient jusque là dans des systèmes étanches, seront engrangées dans trois nouvelles bases de données centralisées, devenant ainsi accessibles, y compris dans le cadre de la prévention des crimes et délits, des enquêtes et des poursuites les concernant. La recherche de données personnelles en matière d’enquêtes pénales exige actuellement des demandes préalables auprès de différentes bases de données. Cette mesure de protection organisée en échelons doit être progressivement abandonnée afin d’assurer à la protection des frontières, aux fonctionnaires de police et à Europol l’accès à tous les informations d’importance. Ainsi seraient simplifiées les conditions d‘accès mais cela engendrerait de nouveaux procédés de traitement pour lesquels les mesures proposées ne prévoient pas de fondement juridique convenable. Selon la nouvelle proposition la connexion entre les bases de données ferait progresser l’exactitude des données alphanumériques, dès que celles-ci seraient comparées à des données biométriques. Cependant le traitement de données biométriques recèle un danger spécifique, celui de contribuer à une identification sans équivoque d’une personne particulière; de plus elles sont en général immuables. La règlementation européenne sur la protection des données définit les données biométriques comme une catégorie particulière de données personnelles, données dont le traitement exige une garantie appropriée des droits et libertés de la personne en question. A ce niveau il convient de relever que le règlement relatif à Europol ne considère pas les données biométriques comme une catégorie particulière de données personnelles: il permet l’utilisation des données personnelles d’une manière égale pour les besoins relatifs à une quelconque enquête, ou une recherche de liens entre des informations concernant des personnes soupçonnées d’avoir commis un crime ou délit ou d’y avoir participé, ou encore des personnes condamnées pour crime ou délit. La contribution suivante s’attache à deux insuffisances dont la prise en considération dans la connexion des bases de données européennes s’impose. D’une part la création de trois nouvelles bases de données qui sauvergardent une grande quantité de données biométriques et rendent possible des formes supplémentaires de moyens de traitement, engendrent de sérieuses inquiétudes du fait de l’absence d’une base juridique adéquate. D’autre part l’utilisation par Europol des moyens de traitement supplémentaires des données biométriques poserait un problème du point de vue du droit de la protection des données, puisque le règlement Europol n’offre qu’une protection insuffisante quant aux catégories particulières de données personnelles.
Share