Beschluss 2009/917/JI des Rates vom 30. November 2009 über den Einsatz der Informationstechnologie im Zollbereich

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

02009D0917 — DE — 08.04.2024 — 001.001 Dieser Text dient lediglich zu Informationszwecken und hat keine Rechtswirkung. Die EU-Organe übernehmen keine Haftung für seinen Inhalt. Verbindliche Fassungen der betreffenden Rechtsakte einschließlich ihrer Präambeln sind nur die im Amtsblatt der Europäischen Union veröffentlichten und auf EUR-Lex verfügbaren Texte. Diese amtlichen Texte sind über die Links in diesem Dokument unmittelbar zugänglich ►B BESCHLUSS 2009/917/JI DES RATES vom 30. November 2009 über den Einsatz der Informationstechnologie im Zollbereich (ABl. L 323 vom 10.12.2009, S. 20) Geändert durch: Amtsblatt Nr. Seite Datum ►M1 VERORDNUNG (EU) 2024/868 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 13. März 2024 L 868 1 19.3.2024 Berichtigt durch: ►C1 Berichtigung, ABl. L 234 vom 4.9.2010, S. 17 (2009/917/JI) ▼B BESCHLUSS 2009/917/JI DES RATES vom 30. November 2009 über den Einsatz der Informationstechnologie im Zollbereich KAPITEL I EINRICHTUNG EINES ZOLLINFORMATIONSSYSTEMS Artikel 1 (1) Es wird ein gemeinsames automatisches Informationssystem für Zollzwecke (nachstehend das „Zollinformationssystem“ oder das „System“ genannt) errichtet. ▼M1 (2) Zweck des Zollinformationssystems ist es, nach Maßgabe dieses Beschlusses die zuständigen Behörden der Mitgliedstaaten bei der Verhütung, Ermittlung, Aufdeckung und Verfolgung von Straftaten nach einzelstaatlichen Rechtsvorschriften zu unterstützen, indem die Daten schneller zur Verfügung gestellt werden und auf diese Weise die Effizienz der Kooperations- und Kontrollverfahren der Zollverwaltungen der Mitgliedstaaten gesteigert wird. ▼B KAPITEL II BEGRIFFSBESTIMMUNGEN Artikel 2 Im Sinne dieses Beschlusses bezeichnet der Ausdruck 1. „einzelstaatliche Rechtsvorschriften“ alle Rechts- und Verwaltungsvorschriften eines Mitgliedstaats, für deren Durchführung die Zollverwaltung dieses Mitgliedstaats ganz oder teilweise zuständig ist, betreffend: a) den Verkehr mit Waren, die Verboten, Beschränkungen oder Kontrollen, insbesondere nach den Artikeln 30 und 296 des Vertrags zur Gründung der Europäischen Gemeinschaft („der EG-Vertrag“) unterliegen; b) Maßnahmen zur Überwachung der Bewegungen von Barmitteln innerhalb der Gemeinschaft, sofern diese Maßnahmen im Einklang mit Artikel 58 des EG-Vertrags getroffen werden; c) den Transfer, die Umwandlung, die Verheimlichung oder die Verschleierung von Vermögensgegenständen oder Erlösen, die unmittelbar oder mittelbar erworben oder erzielt worden sind durch illegalen internationalen Drogenhandel oder durch Zuwiderhandlungen gegen: i) Rechts- und Verwaltungsvorschriften eines Mitgliedstaats, für deren Anwendung die Zollverwaltung dieses Mitgliedstaats teilweise oder ganz zuständig ist und die den grenzüberschreitenden Verkehr mit Waren, die Verboten und Beschränkungen oder Kontrollen insbesondere aufgrund der Artikel 30 und 296 des EG-Vertrags unterliegen, sowie die nicht harmonisierten Verbrauchsteuern betreffen; ii) die Gesamtheit der auf Gemeinschaftsebene erlassenen Vorschriften und der Vorschriften zur Durchführung der Gemeinschaftsregelungen für die Einfuhr, die Ausfuhr, die Durchfuhr und den Verbleib von Waren im Warenverkehr zwischen den Mitgliedstaaten und Drittländern sowie — im Fall von Waren, die nicht den Gemeinschaftsstatus im Sinne des Artikels 23 des EG-Vertrags haben oder bei denen der Erwerb des Gemeinschaftsstatus von zusätzlichen Kontrollen oder Ermittlungen abhängig ist — im Warenverkehr zwischen den Mitgliedstaaten; iii) die Gesamtheit der auf Gemeinschaftsebene im Rahmen der gemeinsamen Agrarpolitik erlassenen Vorschriften und der für landwirtschaftliche Verarbeitungserzeugnisse geltenden besonderen Regelungen; oder iv) die Gesamtheit der auf Gemeinschaftsebene erlassenen Vorschriften über harmonisierte Verbrauchsteuern und über die Einfuhrumsatzsteuer zusammen mit den einzelstaatlichen Rechtsvorschriften zu ihrer Umsetzung oder die in diesem Rahmen verwendeten Vorschriften; ▼M1 2. „personenbezogene Daten“ personenbezogene Daten im Sinne von Artikel 3 Nummer 1 der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates ( 1 ); ▼B 3. „eingebender Mitgliedstaat“ den Mitgliedstaat, der Daten in das Zollinformationssystem eingibt; 4. „operative Analyse“ die Analyse der Handlungen, die gegen einzelstaatliche Rechtsvorschriften verstoßen oder zu verstoßen scheinen, und zwar durch folgende Schritte: a) Sammlung von Informationen, einschließlich personenbezogener Daten; b) Prüfung der Zuverlässigkeit der Informationsquelle und der Information selbst; c) Recherche, methodische Darstellung und Auswertung der Verbindung zwischen diesen Informationen oder zwischen diesen Informationen und anderen signifikanten Daten; d) Formulierung der Feststellungen, Hypothesen oder Empfehlungen, die durch die zuständigen Behörden unmittelbar als risikobezogene Informationen zur Verhinderung und Aufdeckung von anderen den einzelstaatlichen Rechtsvorschriften zuwiderlaufenden Vorgängen und/oder zur genauen Identifizierung der in diese Vorgänge verwickelten Personen oder Unternehmen genutzt werden können; 5. „strategische Analyse“ die Recherche und Darstellung von allgemeinen Tendenzen bei Zuwiderhandlungen gegen die einzelstaatlichen Rechtsvorschriften durch eine Bewertung der Bedrohung durch bestimmte Arten von Vorgängen, die den einzelstaatlichen Rechtsvorschriften zuwiderlaufen, sowie von deren Ausmaß und deren Auswirkungen, um Prioritäten zu bestimmen, genauere Aufschlüsse über das Phänomen oder die Bedrohung zu erlangen, die Maßnahmen zur Prävention und Aufdeckung von Betrug neu auszurichten und die Organisation der Dienste zu überprüfen. Für die strategische Analyse dürfen nur anonymisierte Daten verwendet werden; ▼M1 6. „Aufsichtsbehörde“ eine Aufsichtsbehörde im Sinne von Artikel 3 Nummer 15 der Richtlinie (EU) 2016/680. ▼B KAPITEL III BETRIEB UND NUTZUNG DES ZOLLINFORMATIONSSYSTEMS Artikel 3 (1) Das Zollinformationssystem besteht aus einer zentralen Datenbank, die über Terminals von allen Mitgliedstaaten aus zugänglich ist. Es umfasst ausschließlich die zur Erreichung des in Artikel 1 Absatz 2 genannten Zwecks des Zollinformationssystems erforderlichen Daten, einschließlich personenbezogener Daten, in folgenden Kategorien: a) Waren; b) Transportmittel; c) Unternehmen; d) Personen; e) Tendenzen bei Betrugspraktiken; f) Verfügbarkeit von Sachkenntnis; g) Zurückhaltung, Beschlagnahme oder Einziehung von Waren; h) Zurückhaltung, Beschlagnahme oder Einziehung von Barmitteln. (2) Die Kommission gewährleistet den technischen Betrieb der Infrastruktur des Zollinformationssystems nach Maßgabe der Vorschriften, die in den durch den Rat angenommenen Durchführungsmaßnahmen vorgesehen sind. Die Kommission erstattet dem in Artikel 27 vorgesehenen Ausschuss Bericht über den Betrieb. (3) Die Kommission teilt diesem Ausschuss die für den technischen Betrieb vorgesehenen praktischen Einzelheiten mit. Artikel 4 ▼M1 (1) Die Mitgliedstaaten bestimmen, welche Daten in den jeweiligen Kategorien nach Artikel 3 Absatz 1 in das Zollinformationssystem eingegeben werden, soweit dies für die Zwecke des Systems notwendig ist. In Bezug auf die in Artikel 3 Absatz 1 Buchstabe e genannte Kategorie dürfen auf keinen Fall personenbezogene Daten eingegeben werden. ▼B (2) In Bezug auf die Kategorien a bis d des Artikels 3 Absatz 1 dürfen nur folgende personenbezogene Daten eingegeben werden: a) Name, Geburtsname, Vornamen, frühere Nachnamen und angenommene Namen; b) Geburtsdatum und Geburtsort; c) Staatsangehörigkeit; d) Geschlecht; e) Nummer, Ausstellungsort und Ausstellungsdatum der Identitätsdokumente (Reisepässe, Personalausweise, Führerscheine); f) Anschrift; g) besondere objektive und ständige physische Kennzeichen; h) Grund für die Eingabe der Daten; i) vorgeschlagene Maßnahmen; j) Warncode mit Hinweis auf frühere Erkenntnisse hinsichtlich Bewaffnung, Gewalttätigkeit oder Flucht; k) amtliches Kennzeichen des Transportmittels. (3) In Bezug auf die in Artikel 3 Absatz 1 Buchstabe f genannte Kategorie dürfen nur der Nachname und der Vorname des Sachverständigen als personenbezogene Angabe eingegeben werden. (4) In Bezug auf die in Artikel 3 Absatz 1 Buchstaben g und h genannten Kategorien dürfen nur folgende personenbezogene Angaben eingegeben werden: a) Name, Geburtsname, Vornamen, frühere Nachnamen und angenommene Namen; b) Geburtsdatum und Geburtsort; c) Staatsangehörigkeit; d) Geschlecht; e) Anschrift. ▼M1 (5) In keinem Fall dürfen besondere Kategorien personenbezogener Daten im Sinne des Artikels 10 der Richtlinie (EU) 2016/680 in das Zollinformationssystem aufgenommen werden. ▼B Artikel 5 (1) Daten der in Artikel 3 Absatz 1 Buchstaben a bis g genannten Kategorien sind nur zum Zweck der Feststellung und Unterrichtung, der verdeckten Registrierung, der gezielten Kontrolle und der strategischen oder operativen Analyse in das Zollinformationssystem einzugeben. Daten der in Artikel 3 Absatz 1 Buchstabe h genannten Kategorie sind nur zum Zweck der strategischen oder operativen Analyse in das Zollinformationssystem einzugeben. ▼M1 (2) Für die in Absatz 1 genannten Maßnahmen dürfen personenbezogene Daten der in Artikel 3 Absatz 1 genannten Kategorien nur dann in das Zollinformationssystem eingegeben werden, wenn es — insbesondere aufgrund früherer illegaler Handlungen — plausible Gründe für die Annahme gibt, dass die betreffende Person eine Straftat nach einzelstaatlichen Rechtsvorschriften begangen hat, begeht oder begehen wird. ▼B Artikel 6 (1) Bei Durchführung der in Artikel 5 Absatz 1 genannten Maßnahmen können folgende Auskünfte ganz oder teilweise eingeholt und dem eingebenden Mitgliedstaat übermittelt werden: i) Auffindung der Ware, des Transportmittels, des Unternehmens oder der Person, die in der Meldung genannt wurden; ii) Ort, Zeit und Grund für die Kontrolle; iii) Fahrtroute und Reiseziel; iv) Personen, die die betreffende Person begleiten oder das von ihr verwendete Transportmittel benutzen; v) verwendete Transportmittel; vi) beförderte Gegenstände; vii) die näheren Umstände der Auffindung der Ware, des Transportmittels, des Unternehmens oder der Person. Werden derartige Auskünfte im Verlauf einer verdeckten Registrierung eingeholt, so sind Maßnahmen zu ergreifen, die sicherzustellen, dass die Unauffälligkeit der Registrierung nicht gefährdet wird. (2) Im Rahmen einer gezielten Kontrolle nach Artikel 5 Absatz 1 können Personen, Transportmittel und Gegenstände, soweit es nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren des Mitgliedstaats, in dem die Kontrolle stattfindet, zulässig ist, durchsucht werden. Ist eine gezielte Kontrolle nach dem Recht des betreffenden Mitgliedstaats unzulässig, so nimmt dieser Mitgliedstaat stattdessen automatisch eine Feststellung und Unterrichtung oder eine verdeckte Registrierung vor. Artikel 7 (1) Der direkte Zugang zu den in das Zollinformationssystem eingegebenen Daten ist den von jedem Mitgliedstaat benannten einzelstaatlichen Behörden vorbehalten. Bei diesen einzelstaatlichen Behörden handelt es sich um Zollbehörden, doch können je nach den Rechts- und Verwaltungsvorschriften und Verfahren des betreffenden Mitgliedstaats auch andere Behörden befugt sein, zur Erreichung des in Artikel 1 Absatz 2 genannten Zwecks tätig zu werden. (2) Jeder Mitgliedstaat übermittelt den anderen Mitgliedstaaten und dem in Artikel 27 genannten Ausschuss ein Verzeichnis seiner zuständigen Behörden, die gemäß Absatz 1 des vorliegenden Artikels für den direkten Zugang zum Zollinformationssystem benannt sind, wobei für jede Behörde anzugeben ist, zu welchen Daten und zu welchem Zweck sie Zugang erhalten darf. ▼M1 ————— ▼B Artikel 8 ▼M1 (1) Die von jedem Mitgliedstaat gemäß Artikel 7 benannten einzelstaatlichen Behörden, Europol und Eurojust dürfen personenbezogene Daten, die sie vom Zollinformationssystem erhalten, verarbeiten, um — im Einklang mit dem geltenden Unionsrecht oder dem geltenden nationalen Recht über den Schutz personenbezogener Daten, mit vorheriger Genehmigung der benannten einzelstaatlichen Behörden des Mitgliedstaats, der die personenbezogenen Daten in das System eingegeben hat, und vorbehaltlich der Einhaltung der etwaigen von diesen Behörden festgelegten Bedingungen — den in Artikel 1 Absatz 2 genannten Zweck zu erreichen. Die von jedem Mitgliedstaat benannten einzelstaatlichen Behörden, Europol und Eurojust dürfen nicht personenbezogene Daten, die sie vom Zollinformationssystem erhalten, zur Verwirklichung des in Artikel 1 Absatz 2 genannten Zwecks oder für andere — auch administrative — Zwecke zu den Bedingungen der benannten einzelstaatlichen Behörden des Mitgliedstaats, der die nicht personenbezogenen Daten in das System eingegeben hat, verarbeiten. (2) Unbeschadet der Absätze 1 und 4 dieses Artikels sowie der Artikel 11 und 12 dürfen Daten aus dem Zollinformationssystem in jedem Mitgliedstaat nur von den Behörden verwendet werden, die von diesem benannt wurden und befugt sind, nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren dieses Mitgliedstaats zur Erreichung des in Artikel 1 Absatz 2 genannten Zwecks tätig zu werden. ▼B (3) Jeder Mitgliedstaat übermittelt den anderen Mitgliedstaaten und dem in Artikel 27 genannten Ausschuss ein Verzeichnis der zuständigen Behörden, die er gemäß Absatz 2 des vorliegenden Artikels benannt hat. ▼M1 (4) Personenbezogene Daten aus dem Zollinformationssystem dürfen mit vorheriger Zustimmung der benannten einzelstaatlichen Behörden des Mitgliedstaats, der sie in das System eingegeben hat, zu den von ihm festgesetzten Bedingungen a) gemäß dem geltenden Unionsrecht oder dem geltenden nationalen Recht über den Schutz personenbezogener Daten an andere als die in Absatz 2 genannten einzelstaatlichen Behörden übermittelt und von ihnen weiterverarbeitet werden oder b) gemäß dem geltenden Unionsrecht oder dem geltenden nationalen Recht über den Schutz personenbezogener Daten an die zuständigen Behörden von Drittländern und internationale oder regionale Organisationen übermittelt und von ihnen weiterverarbeitet werden. Nicht personenbezogene Daten aus dem Zollinformationssystem dürfen zu den von den benannten einzelstaatlichen Behörden des Mitgliedstaats, der die nicht personenbezogenen Daten in das System eingegeben hat, festgesetzten Bedingungen an andere als die in Absatz 2 genannten einzelstaatlichen Behörden, Drittländer und internationale oder regionale Organisationen übermittelt und von diesen weiterverarbeitet werden. ▼B Artikel 9 (1) Die Eingabe der Daten in das Zollinformationssystem erfolgt nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren des eingebenden Mitgliedstaats, sofern dieser Beschluss keine strengeren Vorschriften enthält. (2) Die Verwendung der Daten aus dem Zollinformationssystem einschließlich der Durchführung von Maßnahmen nach Artikel 5 Absatz 1, die der eingebende Mitgliedstaat vorschlägt, erfolgt nach Maßgabe der Rechts- und Verwaltungsvorschriften und Verfahren des Mitgliedstaats, der diese Daten verwendet, sofern dieser Beschluss keine strengeren Vorschriften enthält. Artikel 10 (1) Jeder Mitgliedstaat bestimmt die auf nationaler Ebene für das Zollinformationssystem zuständige Zollbehörde. (2) Die Behörde nach Absatz 1 trägt für den ordnungsgemäßen Betrieb des Zollinformationssystems in dem betreffenden Mitgliedstaat Sorge und stellt durch entsprechende Maßnahmen sicher, dass der vorliegende Beschluss eingehalten wird. (3) Die Mitgliedstaaten geben einander die Behörden gemäß Absatz 1 bekannt. Artikel 11 (1) Europol hat im Rahmen seines Mandats und zur Erfüllung seiner Aufgaben Zugriff auf die nach den Artikeln 1, 3 bis 6 und 15 bis 19 in das Zollinformationssystem eingegebenen Daten mit dem Recht, diese abzufragen. (2) Ergibt sich bei der Abfrage durch Europol eine Übereinstimmung zwischen von Europol verarbeiteten Informationen und einer Eingabe im Zollinformationssystem, so setzt Europol den Mitgliedstaat, der die Eingabe vorgenommen hat, über die im Beschluss 2009/371/JI des Rates vom 6. April 2009 zur Errichtung des Europäischen Polizeiamts (Europol) ( 2 ) bestimmten Kanäle davon in Kenntnis. (3) Die Nutzung der durch eine Abfrage im Zollinformationssystem eingeholten Informationen unterliegt der Zustimmung des Mitgliedstaats, der die Daten in das System eingegeben hat. Gestattet dieser Mitgliedstaat die Nutzung derartiger Informationen, so erfolgt die Verarbeitung dieser Informationen nach Maßgabe des Beschlusses 2009/371/JI. Europol darf derartige Informationen nur mit Zustimmung des Mitgliedstaats, der die Daten in das System eingegeben hat, Drittländern und -stellen übermitteln. (4) Europol kann nach Maßgabe des Beschlusses 2009/371/JI die betreffenden Mitgliedstaaten um weitere Informationen ersuchen. (5) Unbeschadet der Absätze 3 und 4 ist es nicht Aufgabe von Europol, Teile des Zollinformationssystems, zu denen es Zugang hat, oder die hierin gespeicherten Daten, auf die es Zugriff hat, mit einem von oder bei Europol betriebenen Computersystem für die Datenerhebung und -verarbeitung zu verbinden bzw. in ein solches zu übernehmen oder einen bestimmten Teil des Zollinformationssystems herunterzuladen oder in anderer Weise zu vervielfältigen. Europol beschränkt den Zugriff auf die im Zollinformationssystem gespeicherten Daten auf die eigens dazu ermächtigten Bediensteten von Europol. Europol gestattet der gemeinsamen Kontrollinstanz nach Artikel 34 des Beschlusses 2009/371/JI, die Tätigkeiten Europols bei der Ausübung seines Rechts auf Zugang zu den in das Zollinformationssystem eingegebenen Daten und auf deren Abfrage zu überprüfen. (6) Dieser Artikel ist nicht so auszulegen, dass er sich auf die im Beschluss 2009/371/JI enthaltenen Bestimmungen über den Datenschutz und die Haftung wegen unbefugter oder unrichtiger Datenverarbeitung durch Europol-Bedienstete oder auf die Befugnisse der gemäß jenem Beschluss eingesetzten gemeinsamen Kontrollinstanz auswirkt. Artikel 12 (1) Die nationalen Mitglieder von Eurojust, ihre Stellvertreter, die sie unterstützenden Personen und eigens dazu ermächtigte Bedienstete haben im Rahmen ihres Mandats und zur Erfüllung der Aufgaben von Eurojust Zugriff auf die nach den Artikeln 1, 3 bis 6 und 15 bis 19 in das Zollinformationssystem eingegebenen Daten mit dem Recht, diese abzufragen. (2) Ergibt sich bei der Abfrage durch ein nationales Mitglied, seinen Stellvertreter, ihn unterstützende Personen oder eigens dazu ermächtigte Bedienstete von Eurojust eine Übereinstimmung zwischen von Eurojust verarbeiteten Informationen und einer Eingabe im Zollinformationssystem, so setzt das Mitglied den Mitgliedstaat, der diese Eingabe vorgenommen hat, davon in Kenntnis. Die bei einer solchen Eingabe erlangten Informationen dürfen nur mit Zustimmung des Mitgliedstaats, der die Eingabe vorgenommen hat, an Drittländer und dritte Stellen weitergegeben werden. (3) Dieser Artikel ist nicht so auszulegen, dass er sich auf die im Beschluss 2009/426/JI des Rates vom 16. Dezember 2008 zur Stärkung von Eurojust und zur Änderung des Beschlusses 2002/187/JI über die Errichtung von Eurojust zur Verstärkung der Bekämpfung der schweren Kriminalität ( 3 ) enthaltenen Bestimmungen über den Datenschutz und die Haftung bei unbefugter oder unrichtiger Datenverarbeitung durch die nationalen Mitglieder von Eurojust, ihre Stellvertreter, die sie unterstützenden Personen und eigens dazu ermächtigte Bedienstete oder auf die Befugnisse der gemäß jenem Beschluss eingesetzten gemeinsamen Kontrollinstanz auswirkt. (4) Die Teile des Zollinformationssystems, zu denen die nationalen Mitglieder von Eurojust, ihre Stellvertreter und die sie unterstützenden Personen sowie eigens dazu ermächtigte Bedienstete Zugang haben, oder die hierin gespeicherten Daten, auf die sie Zugriff haben, dürfen nicht mit einem von oder bei Eurojust betriebenen Computersystem für die Datenerhebung und -verarbeitung verbunden bzw. in ein solches übernommen werden, noch dürfen bestimmte Teile des Zollinformationssystems heruntergeladen werden. (5) Der Zugriff auf die in das Zollinformationssystem eingegebenen Daten ist auf die nationalen Mitglieder von Eurojust, ihre Stellvertreter, die sie unterstützenden Personen und eigens dazu ermächtigte Bedienstete beschränkt und darf nicht auf andere Eurojust-Bedienstete ausgeweitet werden. KAPITEL IV DATENÄNDERUNG Artikel 13 (1)