(1)

Im Einklang mit dem Beschluss (EU) 2025/2307 des Rates (2) wurde das Übereinkommen der Vereinten Nationen gegen Cyberkriminalität; Stärkung der internationalen Zusammenarbeit bei der Bekämpfung bestimmter mithilfe von Informations- und Kommunikationstechnologiesystemen begangener Straftaten und bei der Weitergabe von Beweismitteln in elektronischer Form für schwere Straftaten (im Folgenden „Übereinkommen“) im Namen der Union am 25. Oktober 2025 in Hanoi (Vietnam) vorbehaltlich seines Abschlusses unterzeichnet.

(2)

Das Übereinkommen steht mit den in Artikel 67 Absatz 3 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) genannten Sicherheitszielen der Union im Einklang, nämlich durch Maßnahmen zur Verhütung und Bekämpfung von Kriminalität, zur Koordinierung und Zusammenarbeit von Polizeibehörden und Organen der Strafrechtspflege und den anderen zuständigen Behörden sowie durch die Angleichung der strafrechtlichen Rechtsvorschriften ein hohes Maß an Sicherheit zu gewährleisten.

(3)

Das Übereinkommen gilt für spezifische strafrechtliche Ermittlungen oder Verfahren in Bezug auf Straftaten, die im Einklang mit dem Übereinkommen umschrieben wurden, sowie für den Austausch von Beweismitteln in elektronischer Form für schwere Straftaten (Straftaten, die mit einer Freiheitsstrafe von mindestens vier Jahren im Höchstmaß oder einer schwereren Strafe geahndet werden), und erlaubt den Austausch von Informationen nur zu diesen Zwecken.

(4)

Mit dem Übereinkommen wird eine begrenzte Zahl klar definierter Straftatbestände harmonisiert, gleichzeitig jedoch den Vertragsstaaten die notwendige Flexibilität geboten, um eine Kriminalisierung legitimen Verhaltens zu vermeiden.

(5)

Das Übereinkommen enthält nur Mindestvorschriften über die Verantwortlichkeit juristischer Personen für die Beteiligung an den im Einklang mit dem Übereinkommen festgelegten Straftaten. Es verlangt nicht, dass die Vertragsstaaten Maßnahmen annehmen, die erforderlich sind, um die Verantwortlichkeit juristischer Personen in einer Weise zu begründen, die mit ihren Rechtsgrundsätzen unvereinbar wäre.

(6)

Das Übereinkommen steht auch mit den Zielen der Union zum Schutz personenbezogener Daten, der Privatsphäre und der Grundrechte nach Artikel 16 AEUV und der Charta der Grundrechte der Europäischen Union (im Folgenden „Charta“) im Einklang.

(7)

Das Übereinkommen sieht solide Menschenrechtsbedingungen und -garantien vor, die zu Ziel und Zweck des Übereinkommens gehören und untrennbar mit den im Übereinkommen vorgesehenen Befugnissen und Verfahren verbunden sind. Daher können diese Bedingungen und Garantien keinen Vorbehalten unterliegen. Das Übereinkommen schließt jede Auslegung aus, die zur Unterdrückung von Menschenrechten oder Grundfreiheiten, insbesondere der Freiheit der Meinungsäußerung, der Gewissensfreiheit, der Meinungsfreiheit, der Religions- und Weltanschauungsfreiheit, der Versammlungsfreiheit und der Vereinigungsfreiheit, führen würde. Mit diesen Garantien wird auch gewährleistet, dass eine internationale Zusammenarbeit abgelehnt werden kann, wenn diese internationale Zusammenarbeit gegen innerstaatliche Rechtsvorschriften der Vertragsstaaten verstoßen würde oder eine solche Ablehnung erforderlich wäre, um jede Form von Diskriminierung zu vermeiden.

(8)

In Bezug auf die Befugnisse und Verfahren sowohl auf innerstaatlicher als auch auf internationaler Ebene sieht das Übereinkommen horizontale Bedingungen und Garantien vor, die den Schutz der Menschenrechte im Einklang mit den Verpflichtungen der Vertragsstaaten nach den internationalen Menschenrechtsnormen sicherstellen. Die Vertragsstaaten müssen auch den Grundsatz der Verhältnismäßigkeit in ihr innerstaatliches Recht aufnehmen. Zu diesen Bedingungen und Garantien gehören unter anderem die gerichtliche oder andere unabhängige Überprüfung, das Recht auf einen wirksamen Rechtsbehelf, die die Anwendung rechtfertigenden Gründe und die Begrenzung des Umfangs und der Dauer dieser Befugnisse und Verfahren.

(9)

Das Übereinkommen enthält eine eigene Bestimmung über den Schutz personenbezogener Daten, mit der sichergestellt wird, dass wichtige Datenschutzgrundsätze, unter anderem Zweckbindung, Datenminimierung, Verhältnismäßigkeit und Notwendigkeit, im Einklang mit der Charta angewendet werden, bevor personenbezogene Daten einem anderen Vertragsstaat zur Verfügung gestellt werden können.

(10)

Mit ihrer Teilnahme an den Verhandlungen im Namen der Union hat die Kommission sichergestellt, dass das Übereinkommen mit den einschlägigen Vorschriften der Union vereinbar ist.

(11)

Damit die Vereinbarkeit des Übereinkommens mit den Rechtsvorschriften und politischen Strategien der Union sowie die einheitliche Anwendung des Übereinkommens durch die Mitgliedstaaten in ihren Beziehungen zu Vertragsstaaten, die keine EU-Vertragsstaaten sind, und die wirksame Anwendung des Übereinkommens gewährleistet sind, ist eine Reihe von Vorbehalten von Belang.

(12)

Die Vorbehalte lassen andere Vorbehalte unberührt, die die Mitgliedstaaten gegebenenfalls je einzeln vorlegen möchten, soweit dies zulässig ist.

(13)

Da das Übereinkommen Verfahren zur Verbesserung des grenzüberschreitenden Zugangs zu Beweismitteln in elektronischer Form und ein hohes Maß an Garantien vorsieht, wird durch den Beitritt als Vertragspartei zum Übereinkommen die Kohärenz in den Anstrengungen der Union zur Bekämpfung der Cyberkriminalität und anderer Formen der Kriminalität auf globaler Ebene gefördert. Damit wird die Zusammenarbeit zwischen den EU-Vertragsstaaten und den Nicht-EU-Vertragsstaaten erleichtert und gleichzeitig ein hohes Schutzniveau für den Einzelnen gewährleistet.

(14)

Durch den zeitnahen Abschluss des Übereinkommens durch die Union wird ferner sichergestellt, dass die Union frühzeitig ein Mitspracherecht bei der Umsetzung dieses neuen globalen Rahmens für die Bekämpfung der Cyberkriminalität erhält.

(15)

Nach seinem Artikel 64 Absatz 3 bedarf das Übereinkommen der Ratifikation, Annahme oder Genehmigung durch Staaten und Organisationen der regionalen Wirtschaftsintegration wie die Union.

(16)

Die Union sollte neben ihren Mitgliedstaaten Vertragspartei des Übereinkommens werden, da die Union und ihre Mitgliedstaaten über Zuständigkeiten in den unter das Übereinkommen fallenden Bereichen verfügen. Der Abschluss des Übereinkommens durch die Union berührt nicht die Zuständigkeit der Mitgliedstaaten für die Ratifikation, Annahme oder Genehmigung des Übereinkommens nach ihren internen Verfahren. Das Übereinkommen sollte im Namen der Union in Bezug auf Aspekte geschlossen werden, die in die Zuständigkeit der Union fallen, insoweit sich das Übereinkommen auf gemeinsame Vorschriften auswirken oder deren Anwendungsbereich verändern kann. Im Bereich der geteilten Zuständigkeit behalten die Mitgliedstaaten ihre Zuständigkeit, soweit das Übereinkommen keine gemeinsamen Regeln berührt oder deren Anwendungsbereich verändert.

(17)

Gemäß dem Übereinkommen muss die Union in ihrer Ratifikations-, Annahme-, Genehmigungs- oder Beitrittsurkunde erklären, in welchem Umfang sie in Bezug auf die im Übereinkommen geregelten Angelegenheiten zuständig ist. Die Union hat den Umfang ihrer Zuständigkeit in Bezug auf die durch das Übereinkommen geregelten Angelegenheiten in der Zuständigkeitserklärung der Europäischen Union nach Artikel 64 Absätze 3 und 4 des Übereinkommens der Vereinten Nationen gegen Cyberkriminalität; Stärkung der internationalen Zusammenarbeit bei der Bekämpfung bestimmter mithilfe von Informations- und Kommunikationstechnologiesystemen begangener Straftaten und bei der Weitergabe von Beweismitteln in elektronischer Form für schwere Straftaten (im Folgenden „Zuständigkeitserklärung“) festgelegt.

(18)

Der Europäische Datenschutzbeauftragte wurde nach Artikel 42 Absatz 1 der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates (3) konsultiert und hat am 4. September 2025 eine Stellungnahme abgegeben.

(19)

Nach den Artikeln 1 und 2 des dem Vertrag über die Europäische Union (EUV) und dem AEUV beigefügten Protokolls Nr. 21 über die Position des Vereinigten Königreichs und Irlands hinsichtlich des Raums der Freiheit, der Sicherheit und des Rechts und unbeschadet des Artikels 4 dieses Protokolls beteiligt sich Irland nicht an der Annahme dieses Beschlusses und ist weder durch diesen Beschluss gebunden noch zu seiner Anwendung verpflichtet.

(20)

Nach den Artikeln 1 und 2 des dem EUV und dem AEUV beigefügten Protokolls Nr. 22 über die Position Dänemarks beteiligt sich Dänemark nicht an der Annahme dieses Beschlusses und ist weder durch diesen Beschluss gebunden noch zu seiner Anwendung verpflichtet.

(21)

Das Übereinkommen, die beigefügten Vorbehalte und die Zuständigkeitserklärung sollten genehmigt werden —