Art. 9 Trasmissione di dati personali da parte dell’Europol

1. Se dei dati personali vengono trasmessi su richiesta della Svizzera, essi possono venire usati solo ai fini indicati nella richiesta. Se i dati personali vengono trasmessi senza una richiesta specifica, al momento della trasmissione delle informazioni o precedentemente dev’essere indicato lo scopo per il quale tali dati vengono trasmessi nonché qualsiasi restrizione riguardo alla loro utilizzazione, cancellazione o distruzione, comprese eventuali restrizioni all’accesso, in termini generali o specifici. L’Europol può anche informare la Svizzera in merito all’esistenza di restrizioni anche in una fase più avanzata, qualora la necessità delle stesse emerga dopo la fornitura delle informazioni.

2. La Svizzera osserva le seguenti condizioni per la trasmissione di dati personali dall’Europol alla Svizzera:

a): dopo il ricevimento, la Svizzera stabilisce quanto prima se e in che misura i dati forniti sono necessari allo scopo per il quale sono stati forniti;
b): i dati non vengono comunicati dalla Svizzera a Stati o organismi terzi;
c): i dati sono forniti soltanto all’Ufficio federale di polizia;
d): la ritrasmissione dei dati da parte del destinatario iniziale è limitata alle autorità di cui all’articolo 6 ed avviene alle stesse condizioni che si applicano alla trasmissione originale;
e): la trasmissione dev’essere necessaria in casi specifici allo scopo di prevenire o lottare contro i reati di cui all’articolo 3;
f): se i dati sono stati comunicati all’Europol da uno Stato membro dell’Unione europea, essi possono essere trasmessi solo con l’accordo di detto Stato;
g): devono essere rispettate tutte le condizioni relative all’utilizzazione dei dati specificate dall’Europol; qualora i dati siano stati comunicati all’Europol da uno Stato membro dell’Unione europea e detto Stato membro abbia fissato delle condizioni relative alla loro utilizzazione, tali condizioni, devono essere rispettate;
h): in caso di dati forniti su richiesta, nella richiesta di informazioni devono venire specificati gli scopi ed il motivo della richiesta;
i): i dati possono essere utilizzati unicamente per il fine per il quale sono stati comunicati; ciò non si applica alla comunicazione di dati richiesti per un’indagine dell’Europol;
j): i dati vengono rettificati e cancellati dalla Svizzera se emerge che essi non sono esatti, accurati o aggiornati ovvero che la trasmissione non avrebbe dovuto aver luogo;
k): i dati vengono cancellati se non sono più necessari per gli scopi perseguiti con la loro trasmissione.

3. La Svizzera si assicura che i dati ricevuti dall’Europol siano protetti da misure tecniche ed organizzative che garantiscano un livello di sicurezza dei dati equivalente a quello ottenuto mediante l’attuazione dell’articolo 25 della convenzione.

4. I dati personali relativi all’origine razziale, alle opinioni politiche, alle convinzioni religiose o di altra natura o i dati concernenti lo stato di salute e la vita sessuale menzionati all’articolo 6 della convenzione del Consiglio d’Europa del 28 gennaio 1981⁴ vengono forniti unicamente in casi assolutamente necessari e in aggiunta ad altri dati.

5. Non viene fornito alcun dato personale qualora non sia più garantito un adeguato livello di protezione.

6. Se l’Europol rileva che i dati personali trasmessi non sono accurati o aggiornati ovvero che la trasmissione non avrebbe dovuto aver luogo, ne informa senza indugio l’Ufficio federale di polizia. L’Europol invita l’Ufficio federale di polizia a confermargli che i dati saranno rettificati o cancellati.

7. L’Europol deve registrare ogni trasmissione effettuata ai sensi del presente articolo e il relativo motivo.

8. La conservazione dei dati di carattere personale trasmessi dall’Europol non può durare complessivamente più di tre anni. Il termine ricomincia a decorre ogni volta dal giorno in cui si verifica un evento che dà luogo alla memorizzazione di dati sulla persona considerata.

⁴ RS 0.235.1

Art. 9 Übermittlung von personenbezogenen Daten durch Europol

1. Werden personenbezogene Daten auf Anfrage der Schweiz übermittelt, so dürfen diese nur zu den in der Anfrage genannten Zwecken verwendet werden. Werden personenbezogene Daten ohne spezifische Anfrage übermittelt, so müssen zum Zeitpunkt der Informationsübermittlung oder vorher der Zweck, zu dem die Daten übermittelt werden, sowie jegliche Beschränkung hinsichtlich ihrer Verwendung, Löschung oder Vernichtung einschliesslich allfälliger allgemeiner oder besonderer Zugriffsbeschränkungen in allgemeiner oder spezifischer Form angegeben werden. Zeigt sich die Notwendigkeit solcher Zugriffsbeschränkungen erst nach der Übermittlung der Informationen, so kann Europol die Schweiz auch erst zu einem späteren Zeitpunkt über solche Beschränkungen informieren.

2. Die Schweiz hält folgende Bedingungen für sämtliche von Europol an die Schweiz übermittelten personenbezogenen Daten ein:

a): nach dem Empfang der Daten stellt die Schweiz so schnell wie möglich fest, ob und in welchem Umfang die übermittelten Daten für den Zweck, zu dem sie übermittelt worden waren, notwendig sind;
b): die Daten werden von der Schweiz nicht an Drittstaaten oder Drittstellen weitergegeben;
c): die Daten werden nur dem Bundesamt für Polizei mitgeteilt;
d): eine weitere Übermittlung der Daten durch den ursprünglichen Empfänger ist auf die in Artikel 6 genannten Behörden beschränkt und erfolgt zu den gleichen Bedingungen wie die ursprüngliche Übermittlung;
e): die Bereitstellung muss in den einzelnen Fällen für die Zwecke der Verhütung und Bekämpfung der in Artikel 3 genannten Straftaten notwendig sein;
f): wurden die Daten Europol von einem Mitgliedstaat der Europäischen Union mitgeteilt, so dürfen sie nur mit Zustimmung dieses Mitgliedstaates übermittelt werden;
g): die Auflagen von Europol für die Verwendung der Daten müssen eingehalten werden; wurden die Daten Europol von einem Mitgliedstaat der Europäischen Union mitgeteilt und hat dieser Mitgliedstaat an die Verwendung dieser Daten Bedingungen geknüpft, so müssen diese eingehalten werden;
h): bei Daten, deren Bereitstellung beantragt wird, müssen aus dem Antrag der Zweck und die Gründe für die Anforderung der Informationen hervorgehen;
i): die Daten dürfen nur für die Zwecke verwendet werden, für die sie mitgeteilt wurden; diese Bedingung gilt nicht für die Mitteilung von Daten, die für Ermittlungen durch Europol benötigt werden;
j): die Daten werden von der Schweiz berichtigt oder gelöscht, wenn sich herausstellt, dass sie unrichtig, ungenau oder überholt sind oder nicht hätten übermittelt werden dürfen;
k): die Daten werden gelöscht, wenn sie für die Zwecke, für die sie übermittelt wurden, nicht mehr erforderlich sind.

3. Die Schweiz stellt sicher, dass die von Europol übermittelten Daten durch technische und organisatorische Massnahmen abgesichert werden, die einen gleichwertigen Geheimhaltungsgrad gewährleisten wie derjenige, der sich aus der Umsetzung von Artikel 25 des Übereinkommens ergibt.

4. Gemäss Artikel 6 des Übereinkommens des Europarates vom 28. Januar 1981⁴ dürfen personenbezogene Daten, die Hinweise auf die rassische Herkunft, politische Anschauungen, religiöse oder andere Überzeugungen oder Gesundheit oder Sexualleben geben, nur in unbedingt erforderlichen Fällen und zusätzlich zu anderen Daten geliefert werden.

5. Kann ein angemessener Datenschutzstandard nicht mehr gewährleistet werden, so werden keine personenbezogenen Daten geliefert.

6. Stellt Europol fest, dass die übermittelten personenbezogenen Daten ungenau oder überholt sind oder nicht hätten übermittelt werden dürfen, so unterrichtet Europol hiervon unverzüglich das Bundesamt für Polizei. Europol fordert das Bundesamt für Polizei auf, gegenüber Europol zu bestätigen, dass die Daten berichtigt oder gelöscht werden.

7. Europol führt ein Register über alle Mitteilungen von unter diesen Artikel fallenden Daten sowie über die jeweilige Begründung für die Mitteilungen.

8. Von Europol übermittelte personenbezogene Daten dürfen nicht länger als insgesamt drei Jahre gespeichert werden. Die Frist beginnt jeweils mit dem Tag neu zu laufen, an dem ein Ereignis eintritt, das zur Speicherung von Daten über die betreffende Person führt.

⁴ SR 0.235.1

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.