Padomes Nostāja (ES) Nr. 24/2021 pirmajā lasījumā, lai pieņemtu Eiropas Parlamenta un Padomes regulu, ar ko Vīzu informācijas sistēmas reformas nolūkā groza Eiropas Parlamenta un Padomes Regulas (EK) Nr. 767/2008, (EK) Nr. 810/2009, (ES) 2016/399, (ES) 2017/2226, (ES) 2018/1240, (ES) 2018/1860, (ES) 2018/1861, (ES) 2019/817 un (ES) 2019/1896 un atceļ Padomes Lēmumus 2004/512/EK un 2008/633/TI Padome pieņēmusi 2021. gada 27. maijā
Indien het nationale recht dit toestaat, kunnen de aangewezen autoriteiten en het centrale toegangspunt deel uitmaken van dezelfde organisatie, maar het centrale toegangspunt treedt bij de uitvoering van zijn taken uit hoofde van de onderhavige verordening volledig onafhankelijk van de aangewezen autoriteiten op. Het centrale toegangspunt staat los van de aangewezen autoriteiten en ontvangt van deze diensten geen instructies met betrekking tot de resultaten van de verificatie, die het onafhankelijk verricht. De lidstaten kunnen, afhankelijk van hun organisatorische en bestuurlijke structuur, meer dan één centraal toegangspunt aanwijzen om hun grondwettelijke of wettelijke verplichtingen na te komen. 4. Elke lidstaat stelt de Commissie en eu-LISA in kennis van zijn centrale toegangspunt, en kan deze kennisgeving te allen tijde wijzigen of vervangen. 5. Op nationaal niveau houdt elke lidstaat een lijst bij van de operationele diensten binnen de aangewezen autoriteiten die via een centraal toegangspunt om toegang mogen verzoeken tot in VIS-gegevens. 6. Alleen naar behoren gemachtigd personeel van een centraal toegangspunt mag verzoeken om toegang tot VIS-gegevens overeenkomstig de artikelen 22 quindecies en 22 sexdecies. Artikel 22 quaterdecies Europol 1. Europol wijst een van zijn operationele diensten aan als “aangewezen autoriteit van Europol” en machtigt deze tot het indienen van verzoeken om toegang tot het VIS via het in lid 2 bedoelde aangewezen centrale toegangspunt van het VIS teneinde het optreden van de lidstaten bij het voorkomen, opsporen en onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten te ondersteunen en te versterken. De gegevens waartoe Europol toegang verkrijgt, worden uitsluitend verwerkt voor de doeleinden van het specifieke geval waarvoor de gegevens zijn geraadpleegd. 2. Europol wijst een gespecialiseerde dienst met naar behoren gemachtigde Europol-ambtenaren aan als centraal toegangspunt. Het centrale toegangspunt verifieert of de in artikel 22 novodecies vastgelegde voorwaarden voor verzoeken om toegang tot VIS-gegevens zijn vervuld. Het centrale toegangspunt treedt bij de uitvoering van zijn taken uit hoofde van de onderhavige verordening onafhankelijk op en ontvangt van de in lid 1 bedoelde aangewezen autoriteit van Europol geen instructies met betrekking tot de resultaten van de verificatie. Artikel 22 quindecies Procedure voor toegang tot VIS-gegevens voor rechtshandhavingsdoeleinden 1. De in artikel 22 terdecies, lid 5, bedoelde operationele diensten richten een gemotiveerd elektronisch of schriftelijk verzoek om toegang tot in het VIS opgeslagen gegevens aan de in lid 3 van dat artikel bedoelde centrale toegangspunten.  Bij ontvangst van een verzoek om toegang verifieert het centrale toegangspunt of de in artikel 22 sexdecies bedoelde voorwaarden zijn vervuld. Indien de voorwaarden zijn vervuld, wordt het verzoek verwerkt door het centrale toegangspunt. De verkregen VIS-gegevens worden op zodanige wijze naar de in artikel 22 terdecies, lid 5, bedoelde operationele diensten gezonden dat de beveiliging van de gegevens niet in gevaar wordt gebracht. 2. In uitzonderlijk dringende gevallen, wanneer een dreigend gevaar voor het leven van een persoon in verband met een terroristisch misdrijf of een ander ernstig strafbaar feit moet worden voorkomen, verwerkt het centrale toegangspunt het verzoek onmiddellijk en verifieert het pas achteraf of alle voorwaarden van artikel 22 sexdecies zijn vervuld en er daadwerkelijk sprake was van een dringend geval. De verificatie achteraf geschiedt zonder onnodige vertraging en in elk geval uiterlijk zeven werkdagen na de verwerking van het verzoek. 3. Indien uit een verificatie achteraf blijkt dat de toegang tot VIS-gegevens niet gerechtvaardigd was, wissen alle autoriteiten die tot de gegevens toegang hebben gehad, onverwijld de uit het VIS verkregen informatie en stellen zij de centrale toegangspunten in kennis van die wissing. Artikel sexdecies Voorwaarden voor toegang tot VIS-gegevens door de aangewezen autoriteiten van de lidstaten 1. Onverminderd artikel 22 van Verordening (EU) 2019/817 hebben aangewezen autoriteiten toegang tot het VIS voor raadplegingsdoeleinden wanneer aan elk van de volgende voorwaarden is voldaan: a) raadpleging is noodzakelijk en evenredig met het oog op het voorkomen, opsporen en onderzoeken van een terroristisch misdrijf of een ander ernstig strafbaar feit; b) raadpleging is noodzakelijk en evenredig in een specifiek geval; c) er zijn redelijke gronden om aan te nemen dat de raadpleging van VIS-gegevens wezenlijk zal bijdragen tot het voorkomen, opsporen of onderzoeken van de desbetreffende strafbare feiten, met name indien er een gegrond vermoeden bestaat dat de verdachte, de dader of het slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit behoort tot een van de categorieën waarop de onderhavige verordening van toepassing is; d) er is een zoekopdracht gegeven aan het CIR overeenkomstig artikel 22 van Verordening (EU) 2019/817 en het ontvangen antwoord als bedoeld in lid 2 van dat artikel geeft aan dat er gegevens zijn opgeslagen in het VIS. 2.  De in lid 1, punt d), genoemde voorwaarde hoeft niet te zijn vervuld in situaties waarin de toegang tot het VIS nodig is als instrument ter raadpleging van het visumverleden of de perioden van toegestaan verblijf op het grondgebied van de lidstaten van een bekende verdachte, een bekende dader of een bekend vermoedelijk slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit, of als de gegevenscategorie aan de hand waarvan de opzoeking wordt verricht, niet in het CIR is opgeslagen. 3. De raadpleging van het VIS is beperkt tot het zoeken aan de hand van de volgende gegevens uit het aanvraagdossier: a) achternaam/-namen (familienamen), voornaam/-namen; geboortedatum, nationaliteit/nationaliteiten en/of geslacht; b) type en nummer van het reisdocument/de reisdocumenten, het land dat het reisdocument heeft afgegeven en datum waarop de geldigheidstermijn ervan verstrijkt; c) nummer van de visumsticker of nummer van het visum voor verblijf van langere duur of de verblijfsvergunning en de datum van het verstrijken van de geldigheidsduur van het visum, het visum voor verblijf van langere duur of de verblijfsvergunning, naargelang het geval; d) vingerafdrukken, met inbegrip van latente vingerafdrukken; e) gezichtsopname. 4. De gezichtsopname als bedoeld in lid 3, punt e), mag niet het enige zoekcriterium zijn. 5. De raadpleging van het VIS geeft, in het geval van een treffer, toegang tot de in lid 3 vermelde gegevens, alsook tot alle andere gegevens uit het aanvraagdossier, met inbegrip van gegevens die zijn ingevoerd in verband met afgegeven, geweigerde, nietig verklaarde, ingetrokken of vernieuwde documenten, of documenten waarvan de geldigheidsduur is verlengd. Toegang tot de in artikel 9, punt 4, l), bedoelde gegevens die in het aanvraagdossier zijn opgenomen, wordt alleen verstrekt indien uitdrukkelijk om raadpleging van die gegevens is verzocht in een gemotiveerd verzoek en het raadplegingsverzoek na onafhankelijke verificatie is goedgekeurd. 6. In afwijking van de leden 3 en 5 mogen de in lid 3, punten d) en e), bedoelde gegevens van kinderen jonger dan 14 jaar alleen worden gebruikt om het VIS te doorzoeken en in het geval van een treffer alleen worden geraadpleegd indien: a) dat noodzakelijk is om ernstige strafbare feiten te voorkomen, op te sporen of te onderzoeken waarvan deze kinderen het slachtoffer zijn, en om vermiste kinderen te beschermen; b) toegang in een specifiek geval noodzakelijk is; en c) het gebruik van de gegevens in het belang van het kind is.  Artikel 22 septdecies Toegang tot het VIS-gegevens met het oog op identificatie van personen in specifieke omstandigheden 1. In afwijking van artikel 22 sexdecies, lid 1, dienen de aangewezen autoriteiten de in dat lid vastgelegde voorwaarden niet te vervullen om toegang tot het VIS te verkrijgen met het oog op de identificatie van personen die vermist, ontvoerd of als slachtoffers van mensenhandel aangemerkt zijn en ten aanzien van wie er gegronde redenen bestaan om aan te nemen dat de raadpleging van VIS-gegevens zal bijdragen tot hun identificatie, of tot het onderzoek naar specifieke gevallen van mensenhandel. In die omstandigheden kunnen de aangewezen autoriteiten in het VIS-opzoekingen doen aan de hand van de vingerafdrukken van die personen. 2. Indien de vingerafdrukken van de in lid 1 bedoelde personen niet kunnen worden gebruikt of indien het zoeken aan de hand van de vingerafdrukken geen resultaat oplevert, wordt gezocht aan de hand van de gegevens bedoeld in artikel 9, punt 4, punten a) tot en met c bis) of artikel 22 bis, lid 1, punten d) tot en met g). 3. Raadpleging van het VIS geeft, in het geval van een treffer, toegang tot alle in artikel 9 en artikel 22 bis genoemde gegevens en tot de gegevens in gekoppelde aanvraagdossiers in overeenstemming met artikel 8, leden 3 en 4, of artikel 22 bis, lid 4. Artikel 22 octodecies Gebruik van VIS-gegevens voor het invoeren van SIS-signaleringen van vermiste en kwetsbare personen die moeten worden verhinderd te reizen en de toegang tot die gegevens 1. VIS-gegevens kunnen worden gebruikt voor het invoeren in het SIS van een signalering van vermiste of kwetsbare personen die moeten worden verhinderd te reizen overeenkomstig artikel 32 van Verordening (EU) 2018/1862. In die gevallen zorgt het in artikel 22 terdecies, lid 3, bedoelde centrale toegangspunt voor de verzending van gegevens via beveiligde kanalen. 2. In het geval van een treffer met een SIS-signalering door middel van het gebruik van VIS-gegevens als bedoeld in lid 1, kunnen kinderbeschermingsautoriteiten en nationale gerechtelijke autoriteiten bij de uitoefening van hun taken een autoriteit met toegang tot het VIS om toegang tot die gegevens verzoeken. Deze nationale justitiële autoriteiten omvatten de autoriteiten die belast zijn met de instelling van strafvervolging en van justitiële onderzoeken voorafgaand aan het in staat van beschuldiging stellen van een persoon, alsook hun coördinerende instanties, als bedoeld in artikel 44, lid 3, van Verordening (EU) 2018/1862.  De voorwaarden waarin het recht van de Unie en het nationaal recht voorzien, zijn van toepassing. De lidstaten zien erop toe dat de gegevens op een beveiligde manier worden verzonden. Artikel 22 novodecies Procedure en voorwaarden voor toegang tot VIS-gegevens door Europol 1. Europol heeft toegang tot het VIS voor raadplegingsdoeleinden indien aan elk van de volgende voorwaarden is voldaan: a) de raadpleging is noodzakelijk en evenredig om het optreden van de lidstaten bij het voorkomen, opsporen of onderzoeken van terroristische misdrijven of andere ernstige strafbare feiten die onder het mandaat van Europol vallen, te ondersteunen en te versterken; b) de raadpleging is noodzakelijk en evenredig in een specifiek geval; c) er zijn redelijke gronden om aan te nemen dat de raadpleging van VIS-gegevens wezenlijk zal bijdragen tot het voorkomen, opsporen of onderzoeken van de desbetreffende strafbare feiten, met name indien er een gegrond vermoeden bestaat dat de verdachte, de dader of het slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit behoort tot een van de categorieën waarop de onderhavige verordening van toepassing is; d) er is een zoekopdracht gegeven aan het CIR overeenkomstig artikel 22 van Verordening (EU) 2019/817 en het ontvangen antwoord als bedoeld in lid 2 van dat artikel geeft aan dat er gegevens zijn opgeslagen in het VIS. 2. De in lid 1, punt d), genoemde voorwaarde hoeft niet te zijn vervuld in situaties waarin de toegang tot het VIS nodig is als instrument ter raadpleging van het visumverleden of de perioden van toegestaan verblijf op het grondgebied van de lidstaten van een bekende verdachte, een bekende dader of een bekend vermoedelijk slachtoffer van een terroristisch misdrijf of een ander ernstig strafbaar feit, of als de gegevenscategorie aan de hand waarvan de opzoeking wordt verricht, niet in het CIR is opgeslagen. 3.  De raadpleging van het VIS is beperkt tot het zoeken aan de hand van de volgende gegevens uit het aanvraagdossier: a) achternaam/-namen (familienaam/-namen), voornaam/-namen; geboortedatum, nationaliteit/nationaliteiten en/of geslacht; b) type en nummer van het reisdocument/de reisdocumenten, het land dat het reisdocument heeft afgegeven en datum waarop de geldigheidstermijn ervan verstrijkt; c) nummer van de visumsticker of nummer van het visum voor verblijf van langere duur of de verblijfsvergunning en de datum van het verstrijken van de geldigheidsduur van het visum, het visum voor verblijf van langere duur of de verblijfsvergunning, naargelang het geval; d) vingerafdrukken, met inbegrip van latente vingerafdrukken; e) gezichtsopname. 4. De gezichtsopname als bedoeld in lid 2 bis, punt e), mag niet het enige zoekcriterium zijn. 5. De raadpleging van het VIS geeft, in het geval van een treffer, toegang tot de in lid 3 vermelde gegevens, alsook tot alle andere gegevens uit het aanvraagdossier, met inbegrip van gegevens die zijn ingevoerd in verband met afgegeven, geweigerde, nietig verklaarde, ingetrokken of vernieuwde documenten, of documenten waarvan de geldigheidsduur is verlengd. Toegang tot de in artikel 9, punt 4, l), bedoelde gegevens die in het aanvraagdossier zijn opgenomen, wordt alleen verstrekt indien uitdrukkelijk om raadpleging van die gegevens is verzocht in een gemotiveerd verzoek en het raadplegingsverzoek na onafhankelijke verificatie is goedgekeurd. 6. In afwijking van de leden 3 en 5 mogen de in lid 3, punten d) en e), bedoelde gegevens van kinderen jonger dan 14 jaar alleen worden gebruikt om het VIS te doorzoeken en in het geval van een treffer worden geraadpleegd indien: a) dat noodzakelijk is voor het voorkomen, opsporen of onderzoeken van een ernstig strafbaar feit waarvan deze kinderen het slachtoffer zijn, en voor de bescherming van vermiste kinderen; b) toegang in een specifiek geval noodzakelijk is; en c) het gebruik van de gegevens in het belang van het kind is. 7. De aangewezen autoriteit van Europol kan een gemotiveerd elektronisch verzoek om raadpleging van alle of van een specifieke reeks VIS-gegevens richten tot het centrale toegangspunt van Europol. Bij ontvangst van een verzoek om toegang gaat het centrale toegangspunt van Europol na of de in de leden 1 en 2 bedoelde voorwaarden zijn vervuld. Indien alle voorwaarden zijn vervuld, verwerkt het naar behoren bevoegde personeel van het centrale toegangspunt het verzoek.  De verkregen VIS-gegevens worden op zodanige wijze naar de aangewezen autoriteit van Europol gezonden dat de beveiliging van de gegevens niet in gevaar wordt gebracht. 8. Voor het verwerken van de gegevens die Europol door raadpleging van VIS-gegevens heeft verkregen, is de toestemming nodig van de lidstaat van herkomst. Deze toestemming wordt verkregen via de nationale Europol-eenheid van die lidstaat. Artikel 22 vicies Bijhouden van logbestanden voor verzoeken om raadpleging van VIS-gegevens met het oog op voorkoming, opsporing en onderzoek van terroristische misdrijven en andere ernstige strafbare feiten 1. eu-LISA houdt logbestanden bij van alle in het VIS verrichte gegevensverwerkingen die de toegang van de in artikel 22 terdecies, lid 3, bedoelde centrale toegangspunten voor de doeleinden van hoofdstuk III ter inhouden. Deze logbestanden bevatten de datum en het tijdstip van elke verrichting, de gegevens die zijn gebruikt om de zoekopdracht te starten, de gegevens die zijn doorgegeven door het VIS en de naam van de gemachtigde personeelsleden van de centrale toegangspunten die de gegevens invoeren en opvragen. 2. Voorts houden alle lidstaten en Europol logbestanden bij van alle gegevensverwerkende handelingen in het VIS die voortvloeien uit verzoeken om raadpleging van gegevens of uit toegang tot VIS-gegevens voor de doeleinden van hoofdstuk III ter. 3. In de in lid 2 bedoelde logbestanden wordt het volgende vermeld: a) het exacte doel van het verzoek om raadpleging van en toegang tot VIS-gegevens, met inbegrip van terroristische misdrijven en andere ernstige strafbare feiten, en, wat Europol betreft, het exacte doel van het verzoek om raadpleging; b) de beslissing die is genomen over de ontvankelijkheid van het verzoek; c) het nummer van het nationale dossier; d) de datum en het precieze tijdstip van het verzoek om toegang van het centrale toegangspunt aan het VIS; e) in voorkomend geval, het gebruik van de in artikel 22 quindecies, lid 2, bedoelde procedure voor dringende gevallen en het resultaat van de verificatie achteraf; f) welke van de in artikel 22 sexdecies, lid 3, bedoelde gegevens of reeksen gegevens zijn gebruikt voor raadpleging; en g) overeenkomstig nationale regelgeving of Verordening (EU) 2016/794, de identificatiegegevens van de functionaris die de zoekopdracht heeft uitgevoerd en van de functionaris die tot de zoekopdracht of doorgifte opdracht heeft gegeven. 4.  De in de leden 1 en 2 bedoelde logbestanden worden uitsluitend gebruikt om de ontvankelijkheid van het verzoek te controleren, de rechtmatigheid van de gegevensverwerking te monitoren en de gegevensintegriteit en -beveiliging te waarborgen. De logbestanden worden met passende maatregelen beschermd tegen onrechtmatige toegang. De logbestanden worden één jaar na het verstrijken van de in artikel 23 bedoelde bewaringstermijn gewist indien zij niet nodig zijn voor reeds aangevangen monitoringprocedures. De Europese Toezichthouder voor gegevensbescherming en de bevoegde toezichthoudende autoriteiten krijgen op verzoek toegang tot de logbestanden om hun taken te kunnen vervullen. De autoriteit die verantwoordelijk is voor het controleren van de ontvankelijkheid van het verzoek, heeft voor dat doel ook toegang tot de logbestanden. Behalve voor die doeleinden worden de persoonsgegevens na één maand uit alle nationale en Europol-bestanden gewist indien deze gegevens niet vereist zijn voor het specifieke lopende strafrechtelijke onderzoek in het kader waarvan de betrokken lidstaat of Europol om de gegevens heeft verzocht. Alleen logbestanden die geen persoonsgegevens bevatten, mogen worden gebruikt voor monitoring en evaluatie in de zin van artikel 50. Artikel 22 unvicies Voorwaarden voor toegang tot VIS-gegevens door aangewezen autoriteiten van een lidstaat ten aanzien waarvan de onderhavige verordening nog niet in werking is getreden 1. De aangewezen autoriteiten van een lidstaat ten aanzien waarvan de onderhavige verordening nog niet in werking is getreden, krijgen onder de volgende voorwaarden toegang tot het VIS voor raadpleging: a) de toegang valt binnen de werkingssfeer van de bevoegdheden van die aangewezen autoriteiten; b) de toegang is aan dezelfde voorwaarden onderworpen als die welke in artikel 22 sexdecies, lid 1, zijn genoemd; c) de toegang wordt voorafgegaan door een naar behoren gemotiveerd schriftelijk of elektronisch verzoek aan een aangewezen autoriteit van een lidstaat waarop de onderhavige verordening van toepassing is; die autoriteit verzoekt vervolgens het nationale centrale toegangspunt het VIS te raadplegen. 2. Een lidstaat ten aanzien waarvan de onderhavige verordening nog niet in werking is getreden, stelt op basis van een naar behoren gemotiveerd schriftelijk of elektronisch verzoek zijn visumgegevens beschikbaar aan de lidstaten waarop de onderhavige verordening van toepassing is, mits de voorwaarden van artikel 22 sexdecies, lid 1, zijn vervuld. ”; 27) artikel 23 wordt vervangen door: “Artikel 23 Bewaringstermijn van opgeslagen gegevens 1.  Onverminderd het wissen van gegevens als bedoeld in de artikelen 24 en 25 en de registratie van gegevens als bedoeld in artikel 34, worden de aanvraagdossiers voor ten hoogste vijf jaar in het VIS opgeslagen. Deze termijn gaat in: a) op de datum waarop de geldigheidsduur van het visum, het visum voor verblijf van langere duur of de verblijfsvergunning verstrijkt, indien een visum, een visum voor verblijf van langere duur of een verblijfsvergunning is afgegeven; b) op de datum waarop de nieuwe geldigheidsduur van het visum, het visum voor verblijf van langere duur of de verblijfsvergunning verstrijkt, indien een visum, een visum voor verblijf van langere duur of een verblijfsvergunning is verlengd of vernieuwd; c) op de datum waarop het aanvraagdossier in het VIS is aangemaakt, indien de aanvraag is ingetrokken en afgesloten; d) op de datum van de beslissing van de bevoegde autoriteit, indien een visum, een visum voor verblijf van langere duur of een verblijfsvergunning is geweigerd, nietig verklaard of ingetrokken, naargelang het geval. 2. Na het verstrijken van de in lid 1 van dit artikel bedoelde termijn worden het aanvraagdossier en de in artikel 8, leden 3 en 4, en artikel 22 bis, lid 4, bedoelde koppelingen naar dat dossier automatisch uit het VIS gewist. 3. In afwijking van lid 1 worden vingerafdrukken en gezichtsopnamen van kinderen jonger dan 12 jaar gewist zodra het visum, het visum voor verblijf van langere duur of de verblijfsvergunning is verlopen en, in het geval van een visum, het kind is uitgereisd. Met het oog op die wissing stelt het EES het VIS automatisch in kennis van de invoering van de uitreis van het kind in de inreis-uitreisnotitie overeenkomstig artikel 16, lid 3, van Verordening (EU) 2017/2226. ”; 28) artikel 24 wordt vervangen door: “Artikel 24 Wijziging van de gegevens 1. Alleen de bevoegde lidstaat is gerechtigd om de gegevens welke die lidstaat aan het VIS heeft toegezonden, te wijzigen, door de gegevens te corrigeren of te verwijderen. 2. Indien een lidstaat over aanwijzingen beschikt dat in het VIS verwerkte gegevens onjuist zijn of dat gegevens in strijd met de onderhavige verordening in het VIS zijn verwerkt, stelt die lidstaat de bevoegde lidstaat daarvan onmiddellijk in kennis. Die kennisgeving gebeurt via VISMail volgens de in artikel 16, lid 3, bedoelde procedure.  Indien de onjuiste gegevens betrekking hebben op de koppelingen die zijn gemaakt overeenkomstig artikel 8, lid 3 of 4, of artikel 22 bis, lid 4, of indien een koppeling ontbreekt, controleert de bevoegde lidstaat de betrokken gegevens, geeft hij binnen drie werkdagen een antwoord en rectificeert hij, indien nodig, de koppeling. Bij gebreke van antwoord binnen de gestelde termijn rectificeert de verzoekende lidstaat de koppeling en stelt hij de bevoegde lidstaat daarvan in kennis via VISMail. 3. De bevoegde lidstaat controleert de betrokken gegevens zo spoedig mogelijk en, indien nodig, rectificeert of wist hij deze onmiddellijk. ”; 29) artikel 25 wordt als volgt gewijzigd: a) de titel wordt vervangen door: “Vervroegd wissen van gegevens”; b) lid 1 en lid 2 worden vervangen door: “1. Indien een aanvrager vóór het verstrijken van de in artikel 23, lid 1, bedoelde termijn de nationaliteit van een lidstaat heeft verworven, worden de hem betreffende aanvraagdossiers en op grond van artikel 8, leden 3 en 4, of in artikel 22 bis, lid 4, gemaakte koppelingen door de lidstaat die de betrokken aanvraagdossiers en koppelingen heeft aangemaakt, onmiddellijk uit het VIS gewist. 2. Indien een aanvrager de nationaliteit van een lidstaat heeft verkregen, stelt die lidstaat de bevoegde lidstaat/lidstaten onverwijld daarvan in kennis. Die kennisgeving gebeurt via VISMail overeenkomstig de procedure van artikel 16, lid 3. ”; 30) artikel 26 wordt vervangen door: “Artikel 26 Operationeel beheer 1. eu-LISA is verantwoordelijk voor het technisch en operationeel beheer van het VIS en de onderdelen daarvan, als omschreven in artikel 2 bis. Het zorgt er in samenwerking met de lidstaten voor dat voor die onderdelen te allen tijde de meest geavanceerde technologie wordt gebruikt, onder voorbehoud van een kosten-batenanalyse. 2. eu-LISA wordt tevens belast met de volgende taken met betrekking tot de communicatie-infrastructuur tussen het centrale systeem van het VIS en de NUI: a) toezicht; b) beveiliging; c) coördinatie van de betrekkingen tussen de lidstaten en de dienstverlener; d) begrotingsuitvoeringstaken; e) aanschaf en vernieuwing; f) contractuele aangelegenheden. 3.  Het operationeel beheer van het VIS omvat alle taken die nodig zijn om het VIS overeenkomstig de onderhavige verordening 24 uur per dag en zeven dagen per week te laten functioneren, met name de onderhoudswerkzaamheden en technische ontwikkelingen die nodig zijn voor een bevredigende operationele kwaliteit van het VIS, in het bijzonder wat betreft de antwoordtijd bij raadpleging van het VIS door visumautoriteiten, autoriteiten die bevoegd zijn om beslissingen te nemen over aanvragen voor visa voor verblijf van langere duur of verblijfsvergunningen en grensautoriteiten. Die antwoordtijd moet zo kort mogelijk zijn. 8 bis. In de volgende omstandigheden mag eu-LISA geanonimiseerde werkelijke persoonsgegevens uit het VIS gebruiken voor testdoeleinden: a) voor diagnostiek en reparatie wanneer in het centraal systeem van het VIS fouten worden ontdekt; b) voor het testen van nieuwe technologieën en technieken die de prestaties van het centrale systeem van het VIS of de verzending van gegevens naar het centrale systeem van het VIS kunnen verbeteren. In de in lid 1, punt b), bedoelde gevallen worden in de testomgeving maatregelen voor beveiliging, toegangscontrole en registratie toegepast die gelijkwaardig zijn aan die van het VIS. Werkelijke persoonsgegevens die voor testdoeleinden worden gebruikt, worden zodanig geanonimiseerd dat de betrokkene niet meer kan worden geïdentificeerd. 9. Onverminderd artikel 17 van het Statuut van de ambtenaren van de Europese Unie, als neergelegd in Verordening (EEG, Euratom, EGKS) nr. 259/68 (*13) van de Raad, past eu-LISA passende voorschriften inzake het beroepsgeheim of een gelijkwaardige geheimhoudingsplicht toe op elk personeelslid dat moet werken met gegevens die zijn opgeslagen in het centrale systeem. Deze geheimhoudingsplicht blijft ook gelden nadat deze personeelsleden hun functie of dienstverband hebben beëindigd of hun werkzaamheden hebben stopgezet. 10. Indien eu-LISA samenwerkt met externe contractanten voor VIS-gerelateerde taken volgt het nauwlettend de activiteiten van de contractanten om zeker te zijn dat wordt voldaan aan de onderhavige verordening, met name inzake beveiliging, vertrouwelijkheid en gegevensbescherming. (*13)  PB L 56 van 4. 3. 1968, blz. 1. ”;" 31) artikel 27 wordt geschrapt; 32) het volgende artikel wordt ingevoegd: “Artikel 27 bis Interoperabiliteit met andere EU-informatiesystemen en Europol-gegevens Er wordt gezorgd voor interoperabiliteit tussen het VIS en het SIS, het EES, het Etias, Eurodac, het Ecris-TCN en Europol-gegevens teneinde de geautomatiseerde verwerking van de zoekopdrachten in andere systemen krachtens de artikelen 9 bis tot en met 9 octies en artikel 22 ter te kunnen uitvoeren. De interoperabiliteit berust op het ESP.  ”; 33) artikel 28 wordt als volgt gewijzigd: a) lid 1 en lid 2 worden vervangen door: “1. Het VIS wordt met het nationale systeem van elke lidstaat verbonden via de NUI in de betrokken lidstaat. 2. Elke lidstaat wijst een nationale autoriteit aan die ervoor zorgt dat de in artikel 6, leden 1 en 2, bedoelde bevoegde autoriteiten toegang hebben tot het VIS, en verbindt die nationale autoriteit met de NUI. ”; b) lid 4 wordt als volgt gewijzigd i) punt a) wordt vervangen door: “a) de ontwikkeling van het nationale systeem en de aanpassing ervan aan het VIS;”; ii) punt d) wordt vervangen door: “d) de kosten die betrekking hebben op de nationale systemen en de kosten voor de verbinding van deze systemen met de NUI, met inbegrip van de investeringskosten en de operationele kosten voor de communicatie-infrastructuur tussen de NUI en het nationale systeem. ”; 34) artikel 29 wordt vervangen door: “Artikel 29 Verantwoordelijkheid voor het gebruik en de kwaliteit van gegevens 1. Elke lidstaat ziet erop toe dat de gegevens op rechtmatige wijze worden verwerkt en dat met name alleen naar behoren gemachtigde personeelsleden toegang tot de in het centrale register verwerkte gegevens hebben voor de uitvoering van de taken overeenkomstig de onderhavige verordening. De verantwoordelijke lidstaat ziet er in het bijzonder op toe dat: a) de gegevens rechtmatig worden verzameld; b) de gegevens op rechtmatige wijze naar het VIS worden gezonden; c) de gegevens accuraat en geactualiseerd zijn, een passend kwaliteitsniveau hebben en voldoende volledig zijn, wanneer zij naar het VIS worden gezonden. 2. eu-LISA ziet erop toe dat het VIS wordt gebruikt overeenkomstig de onderhavige verordening en de in artikel 45 bedoelde uitvoeringsvoorschriften. Dit houdt met name in dat eu-LISA: a) de nodige maatregelen neemt ter beveiliging van het centrale systeem van het VIS en de communicatie-infrastructuur tussen het centrale systeem van het VIS en de NUI, onverminderd de op elke lidstaat rustende verantwoordelijkheden; b) erop toeziet dat alleen naar behoren gemachtigde personeelsleden toegang tot de in het VIS verwerkte gegevens hebben voor de uitvoering van de taken van eu-LISA overeenkomstig de onderhavige verordening. 2 bis. eu-LISA ontwikkelt en onderhoudt een mechanisme en procedures ter controle van de kwaliteit van de gegevens in het VIS en brengt regelmatig verslag uit aan de lidstaten. eu-LISA brengt aan het Europees Parlement, de Raad en de Commissie regelmatig verslag uit over problemen die zich hebben voorgedaan.  De Commissie gaat, door middel van uitvoeringshandelingen, over tot het vastleggen en ontwikkelen van het mechanisme en de procedures ter controle van de kwaliteit en de passende vereisten voor naleving van de gegevenskwaliteit. Die uitvoeringshandelingen worden volgens de in artikel 49, lid 2, bedoelde onderzoeksprocedure vastgesteld. 3. eu-LISA stelt het Europees Parlement, de Raad en de Commissie in kennis van de maatregelen die het krachtens lid 2 neemt. 4. Elke lidstaat wijst voor de verwerking van persoonsgegevens in het VIS de autoriteit aan die moet worden beschouwd als de voor de verwerking verantwoordelijke in de zin van artikel 4, punt 7, van Verordening (EU) 2016/679 en die de centrale verantwoordelijkheid voor de gegevensverwerking door die lidstaat draagt. Elke lidstaat stelt de Commissie ervan in kennis welke autoriteit hij heeft aangewezen. Artikel 29 bis Specifieke regels voor het invoeren van gegevens 1. De gegevens als bedoeld in artikel 6, lid 4, de artikelen 9 tot en met 14, 22 bis en 22 quater tot en met 22 septies worden pas in het VIS ingevoerd na een door de nationale verantwoordelijke autoriteiten uitgevoerde kwaliteitscontrole en worden door het VIS verwerkt na een door het VIS overeenkomstig lid 2 van dit artikel uitgevoerde kwaliteitscontrole. 2. Kwaliteitscontroles van de gegevens als bedoeld in de artikelen 9 tot en met 14, artikel 22 bis en de artikelen 22 quater tot en met 22 septies door het VIS worden overeenkomstig dit lid uitgevoerd. De kwaliteitscontroles worden gestart bij het aanmaken of bijwerken van aanvraagdossiers in het VIS. Indien de controles niet voldoen aan de vastgestelde kwaliteitsnormen, wordt/worden de bevoegde autoriteit/autoriteiten automatisch door het VIS daarvan in kennis gesteld. De automatische zoekopdrachten als bedoeld in artikel 9 bis, lid 3, en artikel 22 ter, lid 2, kunnen pas door het VIS worden geactiveerd na een positieve kwaliteitscontrole; kwaliteitscontroles op de kwaliteit van gezichtsopnamen en vingerafdrukken worden uitgevoerd bij het aanmaken of bijwerken van aanvraagdossiers in het VIS, om na te gaan of voldaan is aan de minimumnormen voor gegevenskwaliteit die biometrische matching mogelijk maken; kwaliteitscontroles op de gegevens als bedoeld in artikel 6, lid 4, worden uitgevoerd bij het opslaan van informatie over de nationale bevoegde autoriteiten in het VIS. 3. Er worden kwaliteitsnormen vastgesteld voor het opslaan van de in de leden 1 en 2 van dit artikel bedoelde gegevens. De Commissie stelt uitvoeringshandelingen vast waarin die kwaliteitsnormen worden gespecificeerd.  Deze uitvoeringshandelingen worden volgens de in artikel 49, lid 2, bedoelde onderzoeksprocedure vastgesteld. ”; 35) artikel 31 wordt vervangen door: “Artikel 31 Doorgifte van gegevens aan derde landen of naar internationale organisaties 1. De overeenkomstig de onderhavige verordening in het VIS verwerkte gegevens worden niet doorgegeven aan of ter beschikking gesteld van een derde land of een internationale organisatie, met uitzondering van de doorgifte aan Interpol met het oog op het uitvoeren van de in artikel 9 bis, lid 4, punt g) en artikel 22 ter, lid 3, punt g) van de onderhavige verordening bedoelde zoekopdrachten. De doorgifte van persoonsgegevens aan Interpol is onderworpen aan hoofdstuk V van Verordening (EU) 2018/1725 en hoofdstuk V van Verordening (EG) nr. 2016/679. 2. In afwijking van lid 1 van dit artikel kunnen de bevoegde autoriteiten toegang hebben tot de in artikel 9, punt 4, punten a), b), c bis), k) en m), artikel 9, punten 6 en 7 of artikel 22 bis, lid 1, punten d) tot en met i) en k), van de onderhavige verordening bedoelde gegevens en mogen zij deze gegevens doorgeven aan of ter beschikking stellen van een derde land of een in de bijlage vermelde internationale organisatie, op voorwaarde dat dit in individuele gevallen noodzakelijk is om de identiteit van onderdanen van derde landen aan te tonen met het oog op terugkeer overeenkomstig Richtlijn 2008/115/EG, of, met betrekking tot de doorgifte aan een in de bijlage van de onderhavige verordening vermelde internationale organisatie, met het oog op hervestiging in overeenstemming met Europese of nationale hervestigingsregelingen, en op voorwaarde dat aan één van de volgende voorwaarden wordt voldaan: a) de Commissie heeft een besluit genomen over het passende niveau van bescherming van persoonsgegevens in dat derde land of die internationale organisatie overeenkomstig artikel 45, lid 3, van Verordening (EU) 2016/679; b) er is voorzien in passende waarborgen als bedoeld in artikel 46 van Verordening (EU) 2016/679, bijvoorbeeld door middel van een van kracht zijnde overnameovereenkomst tussen de Unie of een lidstaat en het betrokken derde land; c) artikel 49, lid 1, punt d), van Verordening (EU) 2016/679 is van toepassing.  Bovendien mogen de in de eerste alinea bedoelde gegevens alleen worden doorgegeven indien aan elk van de volgende voorwaarden is voldaan: a) de gegevens worden doorgegeven overeenkomstig de desbetreffende bepalingen van het Unierecht, met name de bepalingen inzake gegevensbescherming, overnameovereenkomsten en het nationale recht van de lidstaat die de gegevens doorgeeft; b) de lidstaat die de gegevens in het VIS heeft ingevoerd, heeft hiermee ingestemd; c) het derde land of de internationale organisatie stemt ermee in de gegevens uitsluitend voor de doeleinden waarvoor zij zijn verstrekt, te verwerken. Onverminderd de eerste en tweede alinea van dit lid geldt dat indien ten aanzien van een onderdaan van een derde land een uit hoofde van Richtlijn 2008/115/EG vastgesteld terugkeerbesluit is uitgevaardigd, de in de eerste alinea bedoelde gegevens alleen mogen worden doorgegeven indien de tenuitvoerlegging van dit terugkeerbesluit niet is geschorst en er geen hoger beroep is ingesteld dat tot schorsing van de tenuitvoerlegging ervan kan leiden. 3. De doorgifte van persoonsgegevens aan derde landen of internationale organisaties overeenkomstig lid 2 laat de rechten van personen die om internationale bescherming hebben verzocht of internationale bescherming genieten, onverlet, met name ten aanzien van non-refoulement. 4. De door een lidstaat of Europol voor rechtshandhavingsdoeleinden uit het VIS verkregen persoonsgegevens mogen niet worden doorgegeven aan of ter beschikking worden gesteld van derde landen, internationale organisaties of in of buiten de Unie gevestigde particuliere organisaties. Het verbod geldt ook indien deze gegevens op nationaal niveau of tussen lidstaten onderling verder worden verwerkt uit hoofde van Richtlijn (EU) 2016/680. 5.  In afwijking van lid 4 van dit artikel bis mag de aangewezen autoriteit de in artikel 9, punt 4, punten a) tot en met c bis), en in artikel 22 bis, lid 1, punten d) tot en met g), bedoelde gegevens in individuele gevallen aan een derde land doorgeven, maar uitsluitend indien aan elk van de volgende voorwaarden is voldaan: a) er is sprake van een uitzonderlijk geval van urgentie met: i) een dreigend gevaar in verband met een terroristisch misdrijf; of ii) een dreigend gevaar voor het leven van een persoon in verband met een ernstig strafbaar feit; b) de doorgifte van de gegevens is noodzakelijk voor het voorkomen, opsporen of onderzoeken, op het grondgebied van de lidstaten of in het betrokken derde land, van een terroristisch misdrijf of een ander ernstig strafbaar feit; c) de aangewezen autoriteit heeft toegang tot deze gegevens volgens de in de artikelen 22 quindecies en 22 sexdecies bedoelde procedure en voorwaarden; d) de doorgifte geschiedt overeenkomstig de toepasselijke voorwaarden van Richtlijn (EU) 2016/680, met name hoofdstuk V; e) het derde land heeft een naar behoren gemotiveerd schriftelijk of elektronisch verzoek ingediend; f) er wordt gewaarborgd dat het verzoekende land op basis van wederkerigheid alle in zijn bezit zijnde gegevens in visuminformatiesystemen zal verstrekken aan de lidstaten die het VIS gebruiken. Indien een doorgifte overeenkomstig de eerste alinea van dit lid plaatsvindt, wordt deze gedocumenteerd en wordt de documentatie desgevraagd ter beschikking gesteld van de in artikel 41, lid 1, van Richtlijn (EU) 2016/680 bedoelde toezichthoudende autoriteit, met inbegrip van de datum en het tijdstip van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden voor de doorgifte en de doorgegeven persoonsgegevens zelf. ”; 36) Artikel 32 wordt als volgt gewijzigd: a) lid 2 wordt als volgt gewijzigd: i) het volgende punt wordt ingevoegd: “e bis) te voorkomen dat onbevoegden de systemen voor geautomatiseerde gegevensverwerking gebruiken met behulp van datatransmissieapparatuur;”; ii) de volgende punten worden ingevoegd: “j bis) ervoor te zorgen dat de normale werking van de gebruikte systemen in geval van storing kan worden hersteld; j ter) de betrouwbaarheid te verzekeren door ervoor te zorgen dat eventuele functiestoringen in de systemen correct worden gesignaleerd en dat de nodige technische maatregelen worden getroffen om ervoor te zorgen dat persoonsgegevens die beschadigd worden door een slechte werking van de systemen, kunnen worden hersteld;”; b) lid 3 wordt vervangen door: “3.  eu-LISA neemt de nodige maatregelen ter verwezenlijking van de in lid 2 bedoelde doelstellingen ten aanzien van de werking van het VIS, met inbegrip van de vaststelling van een beveiligingsplan. ”; 37) het volgende artikel wordt ingevoegd: “Artikel 32 bis Beveiligingsincidenten 1. Elke gebeurtenis die gevolgen heeft of kan hebben voor de beveiliging van het VIS en kan leiden tot beschadiging of verlies van VIS-gegevens, wordt beschouwd als een beveiligingsincident, met name wanneer ongeoorloofde toegang tot gegevens kan zijn verkregen of de beschikbaarheid, integriteit of vertrouwelijkheid van gegevens in gevaar is of kan zijn gekomen. 2. Het beheer van beveiligingsincidenten is gericht op een snelle, doeltreffende en passende reactie. 3. Onverminderd de melding en mededeling van een inbreuk in verband met persoonsgegevens uit hoofde van artikel 33 van Verordening (EU) 2016/679, artikel 30 van Richtlijn (EU) 2016/680, of beide, stellen de lidstaten de Commissie, eu-LISA en de Europese Toezichthouder voor gegevensbescherming in kennis van beveiligingsincidenten. eu-LISA stelt de Commissie en de Europese Toezichthouder voor gegevensbescherming in kennis van beveiligingsincidenten in het centrale systeem van het VIS. Europol en het Europees Grens- en kustwachtagentschap melden een VIS-gerelateerd beveiligingsincident aan de Commissie en de Europese Toezichthouder voor gegevensbescherming. 4. Informatie betreffende een beveiligingsincident dat gevolgen heeft of kan hebben voor de werking van het VIS of voor de beschikbaarheid, integriteit en vertrouwelijkheid van in het VIS opgeslagen gegevens, wordt aan de Commissie verstrekt en, voor zover dat voor hen gevolgen heeft, aan de lidstaten, aan Europol en aan het Europees Grens- en kustwachtagentschap. Dergelijke incidenten worden ook gemeld in overeenstemming met het door eu-LISA te verstrekken incidentenbeheerplan. 5. De lidstaten, het Europees Grens- en kustwachtagentschap, eu-LISA en Europol werken samen wanneer zich een beveiligingsincident voordoet. 6. De Commissie stelt het Europees Parlement en de Raad onverwijld in kennis van ernstige incidenten en van de maatregelen die met betrekking tot deze incidenten zijn getroffen. Deze informatie wordt in voorkomend geval overeenkomstig de toepasselijke beveiligingsvoorschriften gerubriceerd als “EU RESTRICTED/RESTREINT UE”. ”; 38) de artikelen 33 en 34 worden vervangen door: “Artikel 33 Aansprakelijkheid 1. Onverminderd de aansprakelijkheid van, en het recht op schadevergoeding door, de voor de verwerking verantwoordelijke of de verwerker op grond van Verordening (EU) 2016/679, Richtlijn (EU) 2016/680 en Verordening (EU) nr.  2018/1725, geldt het volgende: a) iedere persoon of lidstaat die als gevolg van onrechtmatige gegevensverwerking of een andere, met de onderhavige verordening strijdige handeling vanwege een lidstaat materiële of immateriële schade heeft geleden, is gerechtigd om van die lidstaat vergoeding te ontvangen; b) iedere persoon of lidstaat die als gevolg van een met de onderhavige verordening strijdige handeling van een instelling, orgaan of instantie van de Unie materiële of immateriële schade heeft geleden, is gerechtigd om van die instelling, dat orgaan of die instantie van de Unie vergoeding te ontvangen. De lidstaat of de instelling, het orgaan, of de instantie van de Unie wordt geheel of gedeeltelijk van aansprakelijkheid op grond van de eerste alinea ontheven indien hij of zij kan aantonen niet verantwoordelijk te zijn voor het feit dat de schade heeft veroorzaakt. 2. Indien schade aan het VIS ontstaat doordat een lidstaat zijn verplichtingen uit hoofde van de onderhavige verordening niet is nagekomen, is deze lidstaat daarvoor aansprakelijk, tenzij en voor zover eu-LISA of een andere lidstaat die aan het VIS deelneemt, heeft nagelaten redelijke maatregelen te treffen om het optreden van de schade te voorkomen of de omvang ervan zoveel mogelijk te beperken. 3. Op vorderingen tegen een lidstaat tot vergoeding van de in de leden 1 en 2 bedoelde schade is het nationale recht van die lidstaat van toepassing. Op vorderingen tegen een instelling, orgaan of instantie van de Unie tot vergoeding van de in de leden 1 en 2 bedoelde schade zijn de in de Verdragen bepaalde voorwaarden van toepassing. ; Artikel 34 Bijhouden van logbestanden 1. Elke lidstaat, het Europees Grens- en kustwachtagentschap en eu-LISA houden logbestanden bij van al hun gegevensverwerkende handelingen in het VIS. In die logbestanden wordt het volgende vermeld: a) het doel van de toegang; b) de datum en het tijdstip van de toegang; c) het soort gegevens dat is ingevoerd; d) het soort gegevens dat voor het zoeken is gebruikt; en e) de naam van de autoriteit die de gegevens invoert of opvraagt. Voorts houdt elke lidstaat logbestanden bij van de personeelsleden die naar behoren gemachtigd zijn gegevens in het VIS in te voeren of daaruit op te vragen. 2.  Voor de zoekopdrachten en raadplegingen bedoeld in de artikelen 9 bis tot en met 9 octies en 22 ter, wordt per gegevensverwerkende handeling in het VIS en respectievelijk het EES, het Etias, het SIS, het Ecris-TCN en Eurodac een logbestand bijgehouden overeenkomstig dit artikel en respectievelijk artikel 46, lid 2, van Verordening (EU) 2017/2226, artikel 69 van Verordening (EU) 2018/1240, artikel 18 bis van Verordening (EU) 2018/1861, artikel 18 bis van Verordening (EU) 2018/1862, artikel 31 bis van Verordening (EU) 2019/816 en artikel 28 bis van Verordening (EU) 603/2013. 3. Voor de in artikel 45 quater van de onderhavige verordening bedoelde handelingen wordt van elke in het VIS en het EES verrichte gegevensverwerkende handeling een logbestand bijgehouden overeenkomstig dat artikel en artikel 46 van Verordening (EU) 2017/2226. Voor de in artikel 17 bis van de onderhavige verordening bedoelde handelingen wordt van elke in het VIS en het EES verrichte gegevensverwerkende handeling een logbestand bijgehouden overeenkomstig dat artikel en artikel 46 van Verordening (EU) 2017/2226. 4. Krachtens dit artikel bewaarde logbestanden mogen uitsluitend worden gebruikt voor het toezicht op de toelaatbaarheid van de gegevensverwerking vanuit een oogpunt van gegevensbescherming en voor het verzekeren van de gegevensbeveiliging. De logbestanden moeten met passende maatregelen tegen ongeoorloofde toegang en wijziging worden beschermd en na een periode van één jaar na het verstrijken van de in artikel 23 bedoelde bewaringstermijn worden verwijderd, indien zij niet voor reeds aangevangen controleprocedures noodzakelijk zijn. ”; 39) artikel 36 wordt vervangen door: “Artikel 36 Sancties Onverminderd Verordening (EU) 2016/679 en Richtlijn (EU) 2016/680 stellen de lidstaten de regels vast inzake de sancties die van toepassing zijn op inbreuken op de onderhavige verordening, onder meer voor de verwerking van persoonsgegevens in strijd met de onderhavige verordening, en nemen zij alle nodige maatregelen om ervoor te zorgen dat deze sancties worden toegepast. De sancties moeten doeltreffend, evenredig en afschrikkend zijn. ”; 40) in hoofdstuk VI wordt het volgende artikel ingevoegd: “Artikel 36 bis Gegevensbescherming 1. Verordening (EU) 2018/1725 is van toepassing op de verwerking van persoonsgegevens door het Europees Grens- en kustwachtagentschap en eu-LISA krachtens de onderhavige verordening. 2. Verordening (EU) 2016/679 is van toepassing op de verwerking van persoonsgegevens door de visum-, grens-, asiel- en immigratieautoriteiten bij de uitvoering van taken uit hoofde van de onderhavige verordening. 3.  Richtlijn (EU) 2016/680 is van toepassing op de verwerking van in het VIS opgeslagen persoonsgegevens, met inbegrip van de toegang tot die gegevens, voor de in hoofdstuk III ter van de onderhavige verordening bedoelde doeleinden door de krachtens dat hoofdstuk aangewezen autoriteiten van de lidstaten. 4. Verordening (EU) 2016/794 is van toepassing op de verwerking van persoonsgegevens door Europol krachtens de onderhavige verordening. ”; 41) artikel 37 wordt als volgt gewijzigd: a) lid 1 wordt als volgt gewijzigd: i) de aanhef komt als volgt te luiden: “1. Onverminderd het recht op informatie als bedoeld in de artikelen 15 en 16 van Verordening (EU) 2018/1725, de artikelen 13 en 14 van Verordening (EU) nr. 2016/679 en artikel 13 van Richtlijn (EU) 2016/680 worden aanvragers en de personen bedoeld in artikel 9, punt 4, f), van de onderhavige verordening door de bevoegde lidstaat ingelicht over:”; ii) punt a) wordt vervangen door: “a) de identiteit van de in artikel 29, lid 4, bedoelde verantwoordelijke voor de verwerking, met inbegrip van zijn contactgegevens;”; iii) punt c) wordt vervangen door: “c) de categorieën ontvangers van de gegevens, met inbegrip van de in artikel 22 terdecies bedoelde autoriteiten en Europol; c bis) het feit dat de lidstaten en Europol het VIS voor rechtshandhavingsdoeleinden mogen raadplegen;”; iv) het volgende punt wordt ingevoegd: “e bis) het feit dat in het VIS opgeslagen persoonsgegevens overeenkomstig artikel 31 van de onderhavige verordening aan een derde land of een internationale organisatie en overeenkomstig Besluit (EU) 2017/1908 van de Raad (*14) aan de lidstaten mogen worden doorgegeven; (*14)  Besluit (EU) 2017/1908 van de Raad van 12 oktober 2017 betreffende de inwerkingstelling van bepaalde bepalingen van het Schengenacquis inzake het Visuminformatiesysteem in de Republiek Bulgarije en in Roemenië (PB L 269 van 19. 10. 2017, blz. 39). ”;" v) punt f) wordt vervangen door: “f) het bestaan van het recht te verzoeken om toegang tot de hen betreffende gegevens en het recht te verzoeken om hen betreffende onjuiste gegevens te laten rectificeren en hen betreffende onvolledige gegevens te laten aanvullen of hen betreffende onrechtmatig verwerkte persoonsgegevens te laten wissen of beperken, evenals het recht op het ontvangen van informatie over de procedures om die rechten te doen gelden, zoals de contactgegevens van de toezichthoudende autoriteiten, of, indien van toepassing, de Europese Toezichthouder voor gegevensbescherming, die bevoegd zijn kennis te nemen van klachten betreffende de bescherming van persoonsgegevens.  ”; b) lid 2 wordt vervangen door: “2. De in lid 1 van dit artikel bedoelde informatie wordt schriftelijk, in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm en in duidelijke en eenvoudige taal aan de aanvrager verstrekt bij het verzamelen van de gegevens, de gezichtsopname en de vingerafdrukken zoals bedoeld in artikel 9 en artikel 22 bis. Kinderen moeten op een aan hun leeftijd aangepaste wijze worden geïnformeerd, onder meer met behulp van visuele hulpmiddelen om de procedure voor het nemen van vingerafdrukken toe te lichten. ”; c) in lid 3 wordt de tweede alinea vervangen door: “Als de betrokkenen een dergelijk formulier niet hebben ondertekend, wordt deze informatie verstrekt overeenkomstig artikel 14 van Verordening (EU) 2016/679. ”; 42) artikelen 38 tot en met 43 worden vervangen door: “Artikel 38 Recht op toegang tot, rectificatie, aanvulling en wissing van persoonsgegevens en op beperking van de verwerking 1. Om zijn rechten krachtens de artikelen 15 tot en met 18 van Verordening (EU) 2016/679 te kunnen uitoefenen, heeft eenieder het recht te vernemen welke gegevens over hem in het VIS zijn opgeslagen en welke lidstaat deze gegevens aan het VIS heeft toegezonden. De lidstaat die de aanvraag ontvangt, onderzoekt en beantwoordt de aanvraag zo spoedig mogelijk en uiterlijk binnen één maand na ontvangst van de aanvraag. 2. Eenieder kan verzoeken dat hem betreffende onjuiste gegevens worden gerectificeerd en dat onrechtmatig opgeslagen gegevens worden gewist. Indien het verzoek is gericht tot de bevoegde lidstaat en blijkt dat de in het VIS geregistreerde gegevens feitelijk onjuist zijn of daarin onrechtmatig zijn geregistreerd, dient de bevoegde lidstaat deze gegevens in het VIS onverwijld en uiterlijk binnen een maand na ontvangst van het verzoek overeenkomstig artikel 24, lid 3, te rectificeren of te wissen. De bevoegde lidstaat deelt de betrokkene onverwijld schriftelijk mee het nodige te hebben gedaan om de gegevens die op de betrokkene betrekking hebben, te rectificeren of te wissen. Indien het verzoek tot een andere dan de bevoegde lidstaat wordt gericht, nemen de autoriteiten van de lidstaat waaraan het verzoek werd ingediend binnen zeven dagen contact op met de autoriteiten van de bevoegde lidstaat. De bevoegde lidstaat handelt overeenkomstig de tweede alinea van dit lid.  De lidstaat die contact heeft opgenomen met de autoriteit van de bevoegde lidstaat, stelt de betrokkenen ervan in kennis dat hun verzoek is doorgestuurd, aan welke lidstaat hun verzoek is doorgestuurd en wat de verdere procedure is. 3. Indien de bevoegde lidstaat het niet eens is met de stelling dat de in het VIS geregistreerde gegevens feitelijk onjuist zijn of daarin onrechtmatig zijn geregistreerd, stelt hij onverwijld een administratief besluit vast waarbij schriftelijk aan de betrokkene wordt uitgelegd waarom de lidstaat niet bereid is de hem of haar betreffende gegevens te rectificeren of te wissen. 4. Het in lid 3 bedoelde administratief besluit informeert de betrokkene tevens over de mogelijkheid om de beslissing aan te vechten en, indien relevant, over de wijze waarop hij een rechtsvordering kan instellen of een klacht kan indienen bij de bevoegde autoriteiten of rechterlijke instanties, alsmede over voor de betrokkene beschikbare bijstand, onder meer van de bevoegde toezichthoudende autoriteiten. 5. Elk verzoek krachtens lid 1 of 2 bevat de informatie die nodig is om de betrokkene te identificeren. Deze informatie wordt uitsluitend gebruikt om de uitoefening van de in lid 1 of 2 bedoelde rechten mogelijk te maken. 6. De bevoegde lidstaat legt in een schriftelijk document vast dat een in lid 1 of 2 bedoeld verzoek is ingediend en op welke wijze dit is behandeld. Zij stelt dit document onverwijld en uiterlijk zeven dagen na het nemen van het in de tweede alinea van lid 2 genoemde administratief besluit om gegevens te rectificeren of te wissen, of na het in lid 3 genoemde besluit, ter beschikking van de bevoegde toezichthoudende autoriteiten. 7.  In afwijking van de leden 1 tot en met 6 van dit artikel en uitsluitend met betrekking tot gegevens die zijn opgenomen in de met redenen omklede adviezen die overeenkomstig artikel 9 sexies, lid 6, artikel 9 octies, lid 6, en artikel 22 ter, leden 14 en 16 als resultaat van de zoekopdrachten krachtens de artikelen 9 bis en 22 ter in het VIS zijn opgeslagen, besluiten de lidstaten overeenkomstig nationaal of Unierecht geen of slechts gedeeltelijke informatie aan de betrokkene mee te delen, voor zover en zolang die volledige of gedeeltelijke beperking in een democratische samenleving, met inachtneming van de grondrechten en legitieme belangen van de betrokkene in kwestie, een noodzakelijke en evenredige maatregel is om: a) belemmering van officiële of justitiële onderzoeken of procedures te voorkomen; b) nadelige gevolgen voor de voorkoming, de opsporing, het onderzoek of de vervolging van strafbare feiten of de tenuitvoerlegging van straffen te voorkomen; c) de openbare veiligheid te beschermen; d) de nationale veiligheid te beschermen; of e) de rechten en vrijheden van anderen te beschermen. In de gevallen als bedoeld in de eerste alinea stelt de lidstaat de betrokkene schriftelijk en zonder onnodige vertraging in kennis van een eventuele weigering of beperking van de inzage en van de redenen voor die weigering of beperking. Die informatie kan achterwege worden gelaten indien de verstrekking daarvan een van de in de eerste alinea, punten a) tot en met e), bedoelde redenen ondermijnt. De lidstaat stelt de betrokkene in kennis van de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit of om beroep in te stellen bij de rechter. De lidstaat documenteert de feitelijke of juridische redenen die ten grondslag liggen aan de beslissing om geen informatie aan de betrokkene te verstrekken. Die documentatie wordt ter beschikking gesteld van de toezichthoudende autoriteiten. In dergelijke gevallen kan de betrokkene zijn rechten ook uitoefenen via de bevoegde toezichthoudende instanties. Artikel 39 Samenwerking om het recht op gegevensbescherming te waarborgen 1. De bevoegde autoriteiten van de lidstaten werken er actief aan mee dat de in artikel 38 vastgestelde rechten kunnen worden uitgeoefend. 2.  In elke lidstaat verleent de in artikel 51, lid 1, van Verordening (EU) 2016/679 bedoelde toezichthoudende autoriteit de betrokkene desgevraagd bijstand en advies bij de uitoefening van zijn recht op rectificatie, aanvulling of wissing van de hem betreffende persoonsgegevens of op beperking van de verwerking van deze persoonsgegevens in overeenstemming met Verordening (EU) 2016/679. De toezichthoudende autoriteit van de bevoegde lidstaat en de toezichthoudende autoriteit van de aangezochte lidstaat werken samen om de in de eerste alinea bedoelde doelen te verwezenlijken. Artikel 40 Rechtsmiddelen 1. Onverminderd de artikelen 77 en 79 van Verordening (EU) 2016/679 heeft eenieder het recht een rechtsvordering in te stellen of een klacht in te dienen bij de bevoegde autoriteiten of de rechterlijke instanties van de lidstaat die hem de bij artikel 38 en 39, lid 2, van de onderhavige verordening geboden rechten op toegang tot en rectificatie, aanvulling of wissing van hem betreffende gegevens hebben ontzegd. Het recht om een dergelijke rechtsvordering in te stellen of een dergelijke klacht in te dienen is ook van toepassing indien verzoeken om toegang, rectificatie, aanvulling of wissing niet binnen de in artikel 38 vermelde termijn zijn beantwoord of nooit in behandeling zijn genomen door de voor de verwerking verantwoordelijke. 2. Gedurende deze procedure blijft de in artikel 51, lid 1, van Verordening (EU) 2016/679 bedoelde toezichthoudende autoriteit bijstand verlenen. Artikel 41 Toezicht door de nationale toezichthoudende autoriteiten 1. Elke lidstaat zorgt ervoor dat de in artikel 51, lid 1, van Verordening (EU) 2016/679 bedoelde toezichthoudende autoriteit uit hoofde van de onderhavige verordening onafhankelijk toezicht uitoefent op de rechtmatigheid van de verwerking van persoonsgegevens door de betrokken lidstaat. 2. De in artikel 41, lid 1, van Richtlijn (EU) 2016/680 bedoelde toezichthoudende autoriteit oefent toezicht uit op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten in overeenstemming met hoofdstuk III ter, met inbegrip van de toegang tot persoonsgegevens door de lidstaten en de doorgifte van die gegevens naar en vanuit het VIS. 3. De in artikel 51, lid 1, van Verordening (EU) 2016/679 bedoelde toezichthoudende autoriteit zorgt ervoor dat ten minste om de vier jaar overeenkomstig de desbetreffende internationale auditnormen een audit wordt verricht van de gegevensverwerking door de verantwoordelijke nationale autoriteiten. De resultaten van de audit kunnen worden meegenomen in de evaluaties in het kader van het mechanisme dat is ingesteld bij Verordening (EU) nr. 1053/2013 (*15) van de Raad.  Het aantal verzoeken om rectificatie, aanvulling, wissing of beperking van verwerking van gegevens, het daaraan gegeven gevolg en het aantal rectificaties, aanvullingen, wissingen en beperkingen van verwerking dat op verzoek van de betrokkenen is uitgevoerd, worden jaarlijks door de in artikel 51, lid 1, van Verordening (EU) 2016/679 bedoelde toezichthoudende autoriteit bekendgemaakt. 4. De lidstaten zorgen ervoor dat hun toezichthoudende autoriteiten over voldoende middelen beschikken om hun taken uit hoofde van de onderhavige verordening te kunnen vervullen, en toegang hebben tot advies van personen met voldoende kennis van biometrische gegevens. 5. De lidstaten verstrekken de door de toezichthoudende autoriteiten gevraagde informatie, en in het bijzonder informatie over de activiteiten die zijn verricht in overeenstemming met hun verantwoordelijkheden krachtens de onderhavige verordening. De lidstaten bieden de toezichthoudende autoriteit inzage in hun logbestanden en verlenen haar te allen tijde toegang tot al hun gebouwen en terreinen die verband houden met het VIS. Artikel 42 Toezicht door de Europese toezichthouder voor gegevensbescherming 1. De Europese Toezichthouder voor gegevensbescherming is op grond van de onderhavige verordening verantwoordelijk voor het toezicht op de verwerking van persoonsgegevens door eu-LISA, Europol en het Europees Grens- en kustwachtagentschap en zorgt ervoor dat die activiteiten worden verricht in overeenstemming met de onderhavige verordening en Verordening (EU) 2018/1725 of, wat Europol betreft, met Verordening (EU) 2016/794. 2. De Europese Toezichthouder voor gegevensbescherming zorgt ervoor dat ten minste om de vier jaar een audit van de activiteiten van eu-LISA op het gebied van de verwerking van persoonsgegevens wordt verricht overeenkomstig de desbetreffende internationale auditnormen. Een rapport over die audit wordt toegezonden aan het Europees Parlement, de Raad, eu-LISA, de Commissie en de toezichthoudende autoriteiten. Alvorens de rapporten worden aangenomen, wordt eu-LISA in de gelegenheid gesteld opmerkingen te formuleren. 3. eu-LISA verstrekt de door de Europese Toezichthouder voor gegevensbescherming gevraagde informatie, biedt deze te allen tijde inzage in alle documenten en in de in de artikelen 22 vicies, 34 en 45 quater bedoelde logbestanden, en verleent hem te allen tijde toegang tot al zijn gebouwen en terreinen. Artikel 43 Samenwerking tussen de toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming 1. De toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming werken, elk binnen hun eigen bevoegdheidsgebieden en in het kader van hun eigen verantwoordelijkheden, actief met elkaar samen om te zorgen voor een gecoördineerd toezicht op het VIS en de nationale systemen. 2.  De Europese Toezichthouder voor gegevensbescherming en de toezichthoudende autoriteiten wisselen relevante informatie uit, staan elkaar bij in de uitvoering van audits en inspecties, behandelen problemen bij de uitlegging of toepassing van de onderhavige verordening, beoordelen problemen bij de uitoefening van het onafhankelijk toezicht of bij de uitoefening van de rechten van personen wier gegevens worden verwerkt, stellen geharmoniseerde voorstellen voor gemeenschappelijke oplossingen voor problemen op, en bevorderen het bewustzijn over gegevensbeschermingsrechten, voor zover noodzakelijk. 3. Voor de in lid 2 vervatte doeleinden komen de nationale toezichthoudende autoriteiten en de Europese Toezichthouder voor gegevensbescherming elk jaar ten minste tweemaal bijeen in het kader van het Europees Comité voor gegevensbescherming. Het Europees Comité voor gegevensbescherming organiseert en betaalt die bijeenkomsten. Tijdens de eerste bijeenkomst wordt een reglement van orde vastgesteld. Indien nodig worden in onderling overleg verdere werkmethoden vastgesteld. 4. Om de twee jaar zendt het Europees Comité voor gegevensbescherming een gezamenlijk activiteitenverslag, uitgevoerd uit hoofde van dit artikel, toe aan het Europees Parlement, de Raad, de Commissie, Europol, het Europees Grens- en kustwachtagentschap en eu-LISA. Het verslag bevat voor elke lidstaat een hoofdstuk, dat door de toezichthoudende autoriteit van de betrokken lidstaat wordt opgesteld. (*15)  Verordening (EU) nr. 1053/2013 van de Raad van 7 oktober 2013 betreffende de instelling van een evaluatiemechanisme voor de controle van en het toezicht op de toepassing van het Schengenacquis en houdende intrekking van het besluit van 16 september 1998 tot oprichting van de Permanente Schengenbeoordelings- en toepassingscommissie (PB L 295 van 6. 11. 2013, blz. 27). ”;" 43) artikel 44 wordt geschrapt; 44) artikel 45 wordt vervangen door: “Artikel 45 Uitvoering door de Commissie 1. De Commissie stelt door middel van uitvoeringshandelingen de maatregelen vast die nodig zijn voor de ontwikkeling van het centraal systeem van het VIS, de NUI in elke lidstaat en de communicatie-infrastructuur tussen het centrale systeem van het VIS en de NUI met betrekking tot: a) het ontwerp van de fysieke architectuur van het centraal systeem van het VIS, onder meer van het communicatienetwerk; b) de technische aspecten die van invloed zijn op de bescherming van persoonsgegevens; c) de technische aspecten die aanzienlijke financiële gevolgen hebben voor de begrotingen van de lidstaten of die aanzienlijke technische gevolgen hebben voor de nationale systemen; d) de uitwerking van de beveiligingseisen, met inbegrip van biometrische aspecten. 2.  De Commissie stelt door middel van uitvoeringshandelingen de maatregelen vast die nodig zijn voor de technische uitvoering van de functies van het centrale systeem van het VIS, met name: a) voor het invoeren van gegevens en het koppelen van aanvragen overeenkomstig artikel 8, de artikelen 10 tot en met 14, artikel 22 bis en de artikelen 22 quater tot en met 22 septies; b) voor de toegang tot de gegevens overeenkomstig artikel 15, de artikelen 18 tot en met 22, de artikelen 22 octies tot en met 22 duodecies, de artikelen 22 quindecies tot en met 22 novodecies en de artikelen 45 sexies en 45 septies; c) voor de wijziging, verwijdering en vervroegde verwijdering van gegevens overeenkomstig de artikelen 23, 24 en 25; d) voor het bijhouden van en de toegang tot de logbestanden overeenkomstig artikel 34; e) voor het raadplegingsmechanisme en de procedures als bedoeld in artikel 16; f) voor de toegang tot de gegevens ten behoeve van rapportage en statistieken overeenkomstig artikel 45 bis. 3. De Commissie stelt door middel van uitvoeringshandelingen de technische specificaties vast voor de kwaliteit, de resolutie en het gebruik van vingerafdrukken en gezichtsopnamen voor biometrische verificatie en identificatie in het VIS. 4. De in de leden 1, 2 en 3 van dit artikel bedoelde uitvoeringshandelingen worden volgens de in artikel 49, lid 2, bedoelde onderzoeksprocedure vastgesteld. Artikel 45 bis Gebruik van VIS-gegevens voor rapportage en statistieken 1.  De naar behoren gemachtigde personeelsleden van de bevoegde autoriteiten van de lidstaten, de Commissie, eu-LISA, het Europees Ondersteuningsbureau voor asielzaken en het Europees Grens- en kustwachtagentschap, waaronder de centrale Etias-eenheid overeenkomstig artikel 9 undecies, hebben, uitsluitend met het oog op het opstellen van verslagen en statistieken, zonder dat daarbij personen kunnen worden geïdentificeerd en overeenkomstig de in artikel 7, lid 2, bedoelde waarborgen in verband met non-discriminatie, toegang tot het VIS om de volgende gegevens te raadplegen: a) de statusinformatie; b) de autoriteit waarbij de aanvraag is ingediend, inclusief de locatie ervan; c) geslacht, leeftijd en nationaliteit of nationaliteiten van de aanvrager; d) land en woonplaats van de aanvrager, uitsluitend wat visa betreft; e) huidig beroep (beroepsgroep) van de aanvrager, uitsluitend wat visa betreft; f) lidstaat/lidstaten van eerste binnenkomst en bestemming, uitsluitend wat visa betreft; g) de datum en de plaats van de aanvraag en van de beslissing betreffende de aanvraag (afgifte, intrekking, weigering, nietigverklaring, vernieuwing of verlenging); h) het soort aangevraagde of afgegeven document, meer bepaald een luchthaventransitvisum, een eenvormig visum, een visum met beperkte territoriale geldigheid, een visum voor verblijf van langere duur of een verblijfsvergunning; i) het soort reisdocument en het land dat het reisdocument heeft afgegeven, uitsluitend wat visa betreft; j) de beslissing betreffende de aanvraag en, in geval van weigering, nietigverklaring of intrekking, de redenen daarvoor; k) treffers die voortvloeien uit zoekopdrachten in EU-informatiesystemen, Europol-gegevens of Interpol-databanken als bedoeld in artikel 9 bis of 22 ter, uitgesplitst naar systeem of databank, of treffers met de specifieke risico-indicatoren overeenkomstig artikel 9 undecies, en treffers waarbij na handmatige verificatie overeenkomstig artikel 9 quater, 9 quinquies, 9 sexies of 22 ter is bevestigd dat de persoonsgegevens van de aanvrager overeenstemmen met de gegevens in een van de doorzochte informatiesystemen of databanken; l) beslissingen tot weigering van een visum, visum voor verblijf van langere duur of verblijfsvergunning die verband houden met een handmatig geverifieerde en bevestigde treffer in een van de doorzochte informatiesystemen of databanken of met een treffer aan de hand van de specifieke risico-indicatoren; m) de bevoegde autoriteit, inclusief de locatie ervan, die een beslissing over de aanvraag heeft genomen en de datum van de beslissing, uitsluitend wat visa betreft; n) de gevallen waarin dezelfde aanvrager bij meer dan één visumautoriteit een visum heeft aangevraagd, met vermelding van die visumautoriteiten, de locatie ervan en de datums van de beslissingen; o) de hoofddoelen van de reis, uitsluitend wat visa betreft; p) visumaanvragen die worden behandeld in het kader van een vertegenwoordigingsregeling overeenkomstig artikel 8 van Verordening (EG) nr.  810/2009; q) de gegevens die zijn ingevoerd in verband met een document dat is ingetrokken, nietig verklaard, vernieuwd of verlengd, naargelang het geval; r) de datum waarop de geldigheidsduur van het visum voor verblijf van langere duur of de verblijfsvergunning verstrijkt; s) het aantal personen dat op grond van artikel 13, lid 7, van Verordening (EG) nr. 810/2009 is vrijgesteld van de verplichting om vingerafdrukken te laten afnemen; t) de gevallen waarin de in artikel 9, punt 6, bedoelde gegevens niet konden worden verstrekt, overeenkomstig artikel 8, lid 5; u) de gevallen waarin de in artikel 9, punt 6, bedoelde gegevens om wettelijke redenen niet hoeven te worden verstrekt, overeenkomstig artikel 8, lid 5; v) de gevallen waarin een visum werd geweigerd aan een persoon die de in artikel 9, punt 6, bedoelde gegevens niet kon verstrekken, overeenkomstig artikel 8, lid 5; w) koppelingen met het eerdere aanvraagdossier betreffende die aanvrager, alsmede koppelingen van de aanvraagdossiers van de personen die samen reizen, uitsluitend wat visa betreft. De naar behoren gemachtigde personeelsleden van het Europees Grens- en kustwachtagentschap hebben toegang tot het VIS om de in de eerste alinea van dit lid bedoelde gegevens te raadplegen, teneinde risicoanalyses en kwetsbaarheidsbeoordelingen als bedoeld in de artikelen 29 en 32 van Verordening (EU) 2019/1896 te kunnen uitvoeren. 2. Voor de toepassing van lid 1 van dit artikel slaat eu-LISA de in dat lid bedoelde gegevens op in het centrale register voor rapportage en statistieken als bedoeld in artikel 39 van Verordening (EU) 2019/817. Overeenkomstig artikel 39, lid 1, van die verordening kunnen de in lid 1 van dit artikel bedoelde autoriteiten aan de hand van systeemoverschrijdende statistische gegevens en analytische verslagen op maat gesneden verslagen en statistieken verkrijgen om de toepassing van de in artikel 9 undecies van de onderhavige verordening bedoelde specifieke risico-indicatoren te ondersteunen, veiligheidsrisico’s, risico’s op het gebied van illegale immigratie en hoge epidemiologische risico’s beter te beoordelen, grenscontroles doeltreffender te maken en de visumautoriteiten te helpen bij de behandeling van visumaanvragen. 3. De door eu-LISA ingevoerde procedures voor toezicht op de werking van het VIS als bedoeld in artikel 50, lid 1, omvatten de mogelijkheid om regelmatige statistieken op te stellen voor het waarborgen van dat toezicht. 4.  Elk kwartaal stelt eu-LISA op basis van VIS-gegevens inzake visa statistieken op waarin voor elke locatie waar een visumaanvraag werd ingediend en voor elke lidstaat, melding wordt gemaakt van: a) het aantal aangevraagde luchthaventransitvisa (A-visa); het aantal afgegeven A-visa, uitgesplitst naar doorreizen via slechts één luchthaven en doorreizen via meerdere luchthavens; het aantal geweigerde A-visa; b) het aantal aangevraagde visa voor kort verblijf (C-visa) (uitgesplitst naar het hoofddoel van de reis); het aantal afgegeven C-visa, uitgesplitst naar afgifte voor één binnenkomst, twee binnenkomsten of meerdere binnenkomsten en, in het laatste geval, onderverdeeld volgens geldigheidsduur (6 maanden of minder, 1 jaar, 2 jaar, 3 jaar, 4 jaar, 5 jaar); het aantal afgegeven visa met beperkte territoriale geldigheid; het aantal geweigerde C-visa. De dagelijkse statistieken worden opgeslagen in het centraal register voor rapportage en statistieken, overeenkomstig artikel 39 van Verordening (EU) 2019/817. 5. Elk kwartaal stelt eu-LISA op basis van de VIS-gegevens inzake visa voor verblijf van langere duur en verblijfsvergunningen statistieken op, waarin voor elke locatie melding wordt gemaakt van: a) het totaal aantal aangevraagde, afgegeven, geweigerde, ingetrokken, nietig verklaarde en verlengde visa voor verblijf van langere duur; b) het totaal aantal aangevraagde, afgegeven, geweigerde, ingetrokken, nietig verklaarde en verlengde verblijfsvergunningen. 6. Aan het eind van ieder jaar worden de statistische gegevens samengevat in een jaarverslag. De statistieken bevatten een uitsplitsing van de gegevens per locatie en per lidstaat. Het verslag wordt gepubliceerd en toegestuurd aan het Europees Parlement, de Raad, de Commissie, het Europees Grens- en kustwachtagentschap, de Europese Toezichthouder voor gegevensbescherming en de toezichthoudende autoriteiten. 7. Op haar verzoek verstrekt eu-LISA de Commissie statistieken over specifieke aspecten van de tenuitvoerlegging van het gemeenschappelijk visumbeleid of van het migratie- en asielbeleid, onder meer wat betreft aspecten in verband met de toepassing van Verordening (EU) nr. 1053/2013. Artikel 45 ter Kennisgevingen 1. De lidstaten stellen de Commissie in kennis van de autoriteit die moet worden beschouwd als de in artikel 29, lid 4, bedoelde verantwoordelijke voor de verwerking. 2. De lidstaten stellen de Commissie en eu-LISA in kennis van de in artikel 6, lid 3, bedoelde bevoegde autoriteiten die toegang hebben tot het VIS om gegevens in het VIS in te voeren, te wijzigen, te verwijderen of te raadplegen, en van de aangewezen VIS-autoriteit als bedoeld in de artikelen 9 quinquies, lid 1, en 22 ter, lid 14. 