Art. 18 Verordening (EU) 2016/794, Doeleinden van gegevensverwerking
1. Voor zover dit noodzakelijk is voor het bereiken van de in artikel 3 vastgestelde doelstellingen kan Europol informatie, inclusief persoonsgegevens, verwerken.
2. Persoonsgegevens kunnen uitsluitend worden verwerkt voor:
a) het uitvoeren van kruiscontroles om connecties op te sporen of andere relevante verbanden met betrekking tot:
i) personen die worden verdacht van het plegen van of deelnemen aan een strafbaar feit dat onder de bevoegdheid van Europol valt, of die voor een dergelijk strafbaar feit veroordeeld zijn;
ii) personen ten aanzien van wie er feitelijke aanwijzingen zijn of een redelijk vermoeden bestaat dat zij strafbare feiten zullen plegen die onder de bevoegdheid van Europol vallen;
b) analyses van strategische of thematische aard;
c) operationele analyses;
d) het bevorderen van de uitwisseling van informatie tussen lidstaten, Europol, andere organen van de Unie, derde landen en internationale organisaties.
3. Verwerking met het oog op de in lid 2, onder c), bedoelde operationele analyses vindt plaats door middel van operationele-analyseprojecten, waarvoor de volgende specifieke voorzorgsmaatregelen gelden:
a) voor elk operationele-analyseproject omschrijft de uitvoerend directeur het specifieke doel, de categorieën van persoonsgegevens en de categorieën van betrokkenen, de deelnemers, de duur van de opslag en de voorwaarden voor toegang, overdracht en gebruik van de betrokken gegevens en stelt de raad van bestuur en de EDPS daarvan in kennis;
b) persoonsgegevens kunnen alleen worden verzameld met het oog op het verwezenlijken van het doel van het vermelde operationele-analyseproject. Wanneer duidelijk wordt dat persoonsgegevens relevant kunnen zijn voor een ander operationele-analyseproject, kunnen die persoonsgegevens alleen verder worden verwerkt voor zover die verdere verwerking noodzakelijk en evenredig is en de persoonsgegevens verenigbaar zijn met de bepalingen van punt a) die op het andere operationele-analyseproject van toepassing zijn;
c) alleen bevoegd personeel kan de gegevens van het betrokken project raadplegen en verwerken.
4. De in de leden 2 en 3 bedoelde verwerking vindt plaats met inachtneming van de in deze verordening neergelegde waarborgen inzake gegevensbescherming. Europol moet die verwerkingsactiviteiten terdege documenteren. De documentatie wordt op verzoek ter beschikking gesteld van de functionaris voor gegevensbescherming en de EDPS opdat zij de rechtmatigheid van de verwerkingsactiviteiten kunnen nagaan.
5. De categorieën persoonsgegevens en de categorieën betrokkenen wier gegevens voor elk van de in lid 2 bedoelde doeleinden mogen worden verzameld en verwerkt, zijn opgenomen in bijlage II.
6. Europol kan gegevens tijdelijk verwerken om te bepalen of zij relevant zijn voor zijn taken en voor de in lid 2 bedoelde doeleinden. De raad van bestuur, op voorstel van de uitvoerend directeur en na raadpleging van de EDPS, geeft een nadere omschrijving van de voorwaarden voor de verwerking van die gegevens, met name met betrekking tot de toegang tot en het gebruik van de gegevens, alsmede tot de termijnen voor het bewaren en verwijderen van de gegevens, die ten hoogste zes maanden mag bedragen, met inachtneming van de in artikel 28 bedoelde beginselen.
7. De raad van bestuur stelt na raadpleging van de EDPS in voorkomend geval richtsnoeren vast waarin de procedures voor informatieverwerking voor de in lid 2 bedoelde doeleinden nader worden omschreven, overeenkomstig artikel 11, lid 1, onder q).