EN EN

EUROPEAN COMMISSION

Brussels, 10.9.2026 COM(2026) 484 final

2026/0279 (NLE)

Proposal for a

COUNCIL DECISION

on the signing and provisional application of a Framework Agreement between the

European Union and the United States of America on the reciprocal exchange of

information for identity verification, and screening and vetting, relating to border

procedures and applications for travel authorisations and visas

EN 1 EN

EXPLANATORY MEMORANDUM

(1) CONTEXT OF THE PROPOSAL

• Reasons for and objectives of the proposal

In 2022, the United States of America (US) introduced a new requirement for all countries

that have been admitted to or aspire to join the US Visa Waiver Program (VWP). This

program enables citizens of participating countries to travel to the US visa-free for a

maximum of 90 days for the purposes of tourism or business. The new requirement entails the

conclusion of an “Enhanced Border Security Partnership” (EBSP) with the US Department of

Homeland Security (DHS) as a condition for admission to, and further participation in, the

VWP, as a component of the already existing traveller information exchange requirement.

The VWP partnerships are at the forefront of the US international cooperation on border and

immigration security. One of their objectives is to establish robust bilateral exchanges of

information to enable authorities to authenticate effectively the identity of travellers from

partner countries and determine whether they represent a threat to US security.

As part of its VWP partnerships, the US concluded bilateral agreements with EU Member

States, such as the Agreements on Enhancing Cooperation in Preventing and Combating

Serious Crime (PCSC Agreements). These agreements established information exchange,

including biometric data, on individuals who are suspected or convicted of terrorist offences

or serious crime.

Under the EBSP, exchanges concern information, including biometric data, stored in national

databases of Member States on individuals travelling or intending to travel to the US. The

EBSP agreements are expected to be concluded by 31 December 2026. After this deadline,

the DHS will assess each country’s compliance with the EBSP requirement during

evaluations for initial and continued participation in the VWP.

The Commission Recommendation for the Council Decision authorising the opening of

negotiations on a Framework Agreement between the European Union and the US was

adopted on 23 July 20251. The Council adopted the decision to authorise the opening of

negotiations on 16 December 2026.

On 16 December 2025, the Council adopted the Decision authorising the opening of

negotiations for a framework agreement between the European Union and the United States of

America on the reciprocal exchange of information for security screenings and identity

verifications relating to border procedures and visa applications2. The Commission was

appointed as the Union negotiator. The Council Decision also included an addendum with the

directives for the negotiation of such agreement (‘negotiation directives’).

The Commission conducted the negotiations in close consultation with the Council’s Working

Party on JHA Information Exchange and kept the European Parliament informed of the

1 European Commission, Recommendation for a Council Decision authorising the opening of

negotiations on a Framework Agreement between the European Union and the United States of

America on the exchange of information for security screenings and identity verifications relating to

border procedures and applications for visa, COM(2025)447, 23.7.2025. 2 Council Decision (EU) 2025/2640 of 16 December 2025 authorising the opening of negotiations for a

framework agreement between the European Union and the United States of America on the reciprocal

exchange of information for security screenings and identity verifications relating to border procedures

and visa applications, OJ L, 19.12.2025.

EN 2 EN

evolution of the negotiations (LIBE Committee). The negotiations were completed on 23 July

2026.

The Framework Agreement sets the conditions for the reciprocal exchange of information

between the competent authorities of the EU Member States and of the US for identity

verification, screening and vetting of individuals in the context of border checks and

applications for travel authorisations and visas necessary to determine whether the traveller’s

entry or stay would pose a serious and genuine risk to public security or public order. The

bilateral agreements between Member States and the US will set out the specifics of the

information exchange with the US from their national information systems, considering

national legal requirements, the set-up of national databases, and other technical requirements

or limitations.

One of the key objectives of the Framework Agreement is to ensure reciprocity in the

exchange of information with the US, which would help to enhance border protection and

security of the Union as a whole. The Framework Agreement establishes rules for a reciprocal

exchange of information. It provides for the exchange of information on third country

nationals and EU and US citizens. Sharing information on EU citizens is possible under strict

reciprocity whereby if the US categorically exempts their nationals, the Member States are

entitled to decide on exempting all EU citizens. In line with the principles of necessity and

proportionality, the Framework Agreement envisages an automated exchange of information

necessary only for the identification of a person. Additional information can be provided upon

request, with human oversight, and with the possibility to refuse providing such information.

The Framework Agreement applies to those Member States which enjoy a visa free status

with the US or who wish to join the VWP. The Member States are allowed to halt information

exchange as provided for in the Framework Agreement in case their status in the VWP

changes. As regards bilateral agreements already concluded by Member States with the US

prior to the entry into force of this Framework Agreement, the Framework Agreement

includes the conditions under which such agreements remain applicable.

The entry into provisional application of the Framework Agreement is a matter of urgency

due to the review of the VWP and the deadline set by the US to implement the EBSP

requirement by end of 2026. In light of these circumstances, the Commission proposed to

apply the Framework Agreement on a provisional basis as soon as possible and until the

completion of the Parties’ respective internal procedures for the entry into force of the

Framework Agreement.

• Consistency with existing policy provisions in the policy area

The Framework Agreement was negotiated taking into account the negotiating directives

adopted by the Council3. The present Framework Agreement is also consistent with existing

Union policies in the area of the common visa policy and its objective for visa reciprocity, as

well as with EU’s data protection framework.

This Framework Agreement contributes to fulfilling the objectives of the Union’s common

visa policy. The Union has developed a common visa policy for short stays (up to 90 days in

any 180-day period) based on Regulation 2018/18064. The Visa Regulation lists the third

3 Supra, footnote 2. 4 Regulation (EU) 2018/1806 of the European Parliament and of the Council of 14 November 2018

listing the third countries whose nationals must be in possession of visas when crossing the external

EN 3 EN

countries whose nationals must be in possession of visa when crossing the external borders

and those whose nationals are exempt from that requirement. Currently, US nationals enjoy

visa-free status in the Schengen area. In parallel, the Union has concluded visa waiver and

visa facilitation agreements with several third countries5.

The principle of reciprocity is one of the foundations of the Union’s visa policy with third

countries. Reciprocity means that where the Union has granted to citizens of a third country

visa-free access to visit the Schengen area, it expects the third country to reciprocate by

allowing Union citizens to travel to that third country without the need for a visa as well. The

Union aims to achieve full visa reciprocity with third countries whose nationals are exempted

from the visa requirement to enter the Schengen area. Full reciprocity has indeed been

achieved with all visa-free third countries, except the US With the exception of Bulgaria,

Cyprus and Romania, all Member States participate in the US VWP. Achieving full

reciprocity with the US remains a political objective actively pursued by the Union.

This Framework Agreement thus ensures a consistent approach for all Member States

participating in the VWP in relation to the EBSP requirement.

• Consistency with other Union policies

The Framework Agreement is consistent with the requirements under EU data protection laws

to provide safeguards for the transfers of personal information to third countries.

In the EU, the processing of personal data by Member States is governed by Regulation (EU)

2016/6796 (the ‘GDPR’), except for the processing of data by criminal law enforcement

authorities for the purposes of prevention, investigation, detection or prosecution of criminal

offences or the execution of criminal penalties which is covered by Directive (EU) 2016/6807.

For data transfers between criminal law enforcement authorities for the prevention,

investigation, detection or prosecution of criminal offenses, including terrorism, the EU-US

‘Umbrella Agreement’provides for an international agreement ensuring appropriate

safeguards8.

Given the different scope and purpose of the information exchange intended by the EBSP, the

EU-US ‘Umbrella Agreement’ is not applicable to the transfers envisaged by the US under

the EBSP, therefore throughout the Framework Agreement, data protection safeguards have

been added.

borders and those whose nationals are exempt from that requirement (codification), OJ L 303,

28.11.2018, p. 39. 5 The full list of countries is available here: https://home-affairs.ec.europa.eu/policies/schengen/visa-

policy_en. 6 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the

protection of natural persons with regard to the processing of personal data and on the free movement of

such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA

relevance), OJ L 119, 4.5.2016, p. 1. 7 Directive (EU) 2016/680 of the European Parliament and of the Council of 27 April 2016 on the

protection of natural persons with regard to the processing of personal data by competent authorities for

the purposes of the prevention, investigation, detection or prosecution of criminal offences or the

execution of criminal penalties, and on the free movement of such data, and repealing Council

Framework Decision 2008/977/JHA, OJ L 119, 4.5.2016, p. 89. 8 Agreement between the United States of America and the European Union on the protection of personal

information relating to the prevention, investigation, detection, and prosecution of criminal offences, OJ

L 336, 10.12.2016.

EN 4 EN

Part III of the Framework Agreement provides for the necessary safeguards, in line with the

GDPR and Article 8 of the Charter of the Fundamental Rights, including provisions ensuring

a number of data protection principles and obligations that must be respected by both Parties.

These provisions ensure enforceable individual rights, independent supervision and effective

administrative and judicial redress for violations of the rights and safeguards recognised in the

Framework Agreement resulting from the processing of personal data under this Framework

Agreement. The Commission ensured that the Framework Agreement sets out rules for the

exchange of personal data while providing for adequate safeguards with respect to the

protection of privacy and fundamental rights and freedoms of individuals.

(2) LEGAL BASIS, SUBSIDIARITY AND PROPORTIONALITY

• Substantive legal basis

Given that the main objectives and component of this Framework Agreement between the

European Union and the United States of America on the reciprocal exchange of information

for identity verification, and screening and vetting, relating to border procedures and

applications for travel authorizations and visas are to provide the conditions and safeguards

for the transfer of personal information in the context of border procedures and applications

for travel authorisations and visas, the substantive legal bases are Articles 16(2) and 77(2)

TFEU.

Given the subject matter of the envisaged Framework Agreement, it is appropriate for the

Commission to submit the proposal to the Council.

• Procedural legal basis

Article 218(5) TFEU provides that, where the agreement envisaged does not relate

exclusively or principally to the common foreign and security policy, the Commission shall

submit a proposal to the Council. The Council shall adopt a decision authorising the signing

of the agreement, and, if necessary, provisional application before entry into force.

The Commission proposes to authorise the signing of the Framework Agreement between the

European Union and the United States of America on the reciprocal exchange of information

for identity verification, and screening and vetting, relating to border procedures and

applications for travel authorizations and visas, subject to its conclusion at a later date, as well

as its provisional application.

The procedural legal basis for the proposed decision to authorise the signing of the envisaged

agreement is Article 218(5) TFEU.

• Union competence and proportionality

The Union has competence covering all the provisions of this Framework Agreement. In

particular, transfers of personal information by Member States subject to appropriate

safeguards provided by a legally binding and enforceable instrument are foreseen by Article

46(2)(a) of the GDPR. In addition, the Union can conclude international agreements

concerning checks to which persons crossing external borders are subject as well as common

policy on visas (Article 77(2) TFEU). The Union has, thus, competence to conclude this

Framework Agreement with the US on the exchange of information in relation to the crossing

of the external borders between the EU and the US, including on border procedures and

applications for visas and travel authorisations.

EN 5 EN

A Framework Agreement concluded between the EU and the US is required to ensure the

common visa policy objective for visa reciprocity and the safeguards of the EU’s data

protection framework. In addition, this Framework Agreement is required to set an adequate

level of information exchange between the EU and the US, which should not exceed the level

of information sharing among the Member States in a bilateral or EU context, subject also to

the principles of proportionality and necessity.

• Choice of the instrument

This proposal for a Council decision is submitted in accordance with Article 218(5) TFEU,

which envisages the adoption by the Council of a decision authorising the signing and the

provisional application of the Framework Agreement. There exists no other legal instrument

that could be used to achieve the objective expressed in this proposal.

• Fundamental rights

The exchange of information under this Framework Agreement and its processing by the

authorities of a third country constitutes an interference with the fundamental rights to privacy

and data protection. However, such interference is justified, also because the Framework

Agreement pursues legitimate objectives i.e. enhancing border security. The Framework

Agreement includes appropriate data protection safeguards to the personal data transferred

and processed, in line with EU law, notably Articles 7, 8, 47 and 52 of the Charter of

Fundamental Rights of the EU.

(3) OTHER ELEMENTS

• Detailed explanation of the specific provisions of the proposal

The Framework Agreement sets forth the framework for the exchange of information as well

as appropriate safeguards for the protection of personal information when transferred between

the US and the Member States in the context of EBSP cooperation relating to border

procedures and applications for travel authorisations and visas.

The Framework Agreement consists of five Parts, as follows:

Part 1 on Common Provisions contains the provisions setting out the objective and scope of

the Framework Agreement, and the key definitions used in the agreement. This Framework

Agreement covers information exchange on individuals crossing the external borders of the

US and the Member States or applying for travel authorisation or a visa to enter or stay in the

territory of the Member States or of the US. The exchange of information is guided by the

principle of reciprocity, which includes, in particular, the similarity regarding maximum

volume limits of information exchanged taking into account capacity and technical limitations

of the competent authorities. This Part further addresses the relationship between this

Framework Agreement and existing EBSPs between the US and some Member States that

address matters within the scope of the Framework Agreement. This Framework Agreement

will supplement, as appropriate, relevant provisions regarding the protection of personal

information in existing EBSPs. The US will adapt existing EBSPs to ensure compliance with

this Framework Agreement. The other cooperation channels and information exchanges dealt

with in other agreements between the US and the EU and the US and the Member States

remain unaffected by this Framework Agreement (e.g. EU-US mutual legal assistance treaty,

bilateral mutual legal assistance treaties, bilateral PCSC agreements). It clarifies that this

Framework Agreement in and of itself shall not be the legal basis for any transfers of personal

information.

Part 2 on Principles and Conditions for the Information Exchange contains provisions

setting the necessary conditions for the exchange of information. It stipulates that the

EN 6 EN

information exchange under this Framework Agreement may only take place to the extent

authorised and further specified in bilateral agreements between the Member States and the

US. Such bilateral agreements must comply with the conditions and safeguards set in the

Framework Agreement. Member States could suspend bilateral agreements particularly in

cases of suspension of visa-free travel. This Part further sets the rules for an automated

exchange of limited personal data needed for the identification of the individual during the

assessment of an application for a travel authorisation or visa or during a border check.

Where, during such assessment, there is reason to believe that the entry or stay could pose a

serious and genuine risk to public security or public order, a query can be submitted in

relation to such individual. In cases where there is information of potential interest for EBSP

cooperation (i.e. showing that the entry or stay of an individual would pose a serious and

genuine risk to public security or public order), such confirmation of risk would be

communicated without delay, to the requesting authority following an assessment of all

relevant factors, in accordance with national law and consistent with the technical capabilities

of the requested authority. Additional information on the same individual may be provided

after a human assessment of compliance with the conditions set in the Framework Agreement

and the bilateral agreements. The exchange of information is to take place between single

points of contact. This Part also provides for grounds for refusal to exchange information that

can be used at any stage of the information exchange.

Part 3 on Protection of Personal Information sets out the purpose limitation (i.e.

verification of identity, and screening and vetting, of individuals needed to determine whether

their entry or stay would pose a serious and genuine risk to public security or public order) for

the processing of personal information covered by this Framework Agreement. Further

processing of personal information may only take place for purposes that are not incompatible

with the original purpose. It distinguishes between onward sharing (within the same country,

subject to the data protection safeguards of the Framework Agreement) and onward transfers

(to third countries or international organisations, only with prior consent of the requested

competent authority, after an assessment of the level of data protection that would be

ensured). Both onward sharing and transfers are limited to public authorities. Personal data

will only be retained for as long as this is necessary and appropriate, taking into account

specific factors listed in the Framework Agreement and subject to at least an annual review of

the retention period. This Part provides safeguards for the processing of special categories of

data, and includes transparency and information obligations, on individuals’ rights to access

and correct their own data. Parties are required to have in place effective administrative and

judicial remedies to provide redress for individuals, as well as independent oversight

mechanisms.

Part 4 on Institutional Framework includes a single provision establishing a Joint

Committee: a joint body of the Parties to the Framework Agreement entrusted with the

monitoring of the effective implementation of the Framework Agreement, including by

carrying out periodic joint reviews of the implementation of this Framework Agreement.

Part 5 on Final Provisions covers a number of final clauses regarding consultations in case

of disputes regarding the way the Framework Agreement is interpreted or applied; the

possibility to suspend the Framework Agreement in case of material breach of the agreement

by the other party; the territorial application of the Framework Agreement considering the

specific situation of Ireland and Denmark; the duration and amendment of the agreement;

possibility of each party to terminate the agreement, while it is specified that personal

information transferred prior to the termination will continue to be processed in accordance

with the rules of this Framework Agreement; the entry into force of the agreement and

language clause.

EN 7 EN

• Signing and the text of the Framework Agreement

The text of the Framework Agreement is submitted to the Council together with this proposal.

In accordance with the Treaties, it is for the Commission to ensure the signing of the

Framework Agreement, subject to its conclusion at a later date.

In accordance with the Treaties, it is also for the Commission to notify the United States of

America of the Union’s intention to apply on a provisional basis the Framework Agreement

as from the day of its signing, pending its entry into force. Provisional application is proposed

due to the review of the VWP and the deadline set by the US to implement the EBSP

requirement by end of 2026. Following the start of the provisional application Member States,

will be able to start negotiating and concluding bilateral agreements on the EBSP.

EN 8 EN

2026/0279 (NLE)

Proposal for a

COUNCIL DECISION

on the signing and provisional application of a Framework Agreement between the

European Union and the United States of America on the reciprocal exchange of

information for identity verification, and screening and vetting, relating to border

procedures and applications for travel authorisations and visas

THE COUNCIL OF THE EUROPEAN UNION,

Having regard to the Treaty on the Functioning of the European Union, and in particular

Articles 77(2) and 16(2), in conjunction with Article 218(5) and Article 218(7) thereof,

Having regard to the proposal from the European Commission,

Whereas:

(1) The United States of America have introduced a new requirement for admission to and

further participation in the US Visa Waiver Program, which enables citizens of

participating countries to travel to the United States visa-free for maximum 90 days

for the purpose of tourism or business. The new requirement entails the conclusion of

an ‘Enhanced Border Security Partnership’ (EBSP) with the US Department of

Homeland Security.

(2) On 16 December 2025, the Council authorised the Commission to open negotiations

with the United States of America for a Framework Agreement between the European

Union and the United States of America on the reciprocal exchange of information for

security screenings and identity verifications relating to border procedures and visa

applications.

(3) The Commission has negotiated the Framework Agreement between the European

Union and the United States of America on the reciprocal exchange of information for

identity verification, and screening and vetting, relating to border procedures and

applications for travel authorizations and visas (the ‘Framework Agreement’).

(4) This Framework Agreement sets a common framework for information exchange in

the context of the EBSP between the Union and the United States of America.

(5) The Framework Agreement allows for the conclusion of bilateral agreements between

the United States of America and the Member States on matters covered by the

Framework Agreement. The provisions of such bilateral agreements are to be

compatible with those of the Framework Agreement and with Union law.

(6) In addition, in the event that this Framework Agreement is terminated or suspended

bilateral agreements between the Member States and the United States of America on

matters covered by the Framework Agreement should, in full respect of the principle

of sincere cooperation, be terminated or suspended, as the case may be. The Member

States should inform the Commission of the termination or suspension of these

bilateral agreements.

EN 9 EN

(7) Given the review of the US Visa Waiver Program and the deadline set by the US to

implement the EBSP requirement by end of 2026, the Framework Agreement should

be applied on a provisional basis, in accordance with Article 32 thereof, as of its

signature, pending the completion of the procedures necessary for its entry into force.

(8) In accordance with Articles 1 and 2 of Protocol No 22 on the Position of Denmark

annexed to the Treaty on European Union and to the TFEU, Denmark is not taking

part in the adoption of this Recommendation and is not bound by it or subject to its

application. Given that this Decision builds upon the Schengen acquis, the Kingdom

of Denmark is to, in accordance with Article 4 of that Protocol, decide within a period

of six months after the Council has adopted this Decision whether it will implement it

in its national law.

(9) This Decision constitutes a development of the provisions of the Schengen acquis in

which Ireland does not take part, in accordance with Council Decision 2002/192/EC1;

Ireland is therefore not taking part in its adoption and is not bound by it or subject to

its application.

(10) A common understanding was reached during the negotiationson the situation of

Denmark and Ireland in relation to the Schengen acquis, as well as of the close

relationship between the European Union and Norway, Iceland, Switzerland and

Liechtenstein, particularly by virtue of the Agreements of 18 May 1999 and 26

October 2004 concerning the association of those countries with the implementation,

application and development of the Schengen acquis.

(11) The European Data Protection Supervisor was consulted in accordance with Article 42

of Regulation (EU) 2018/1725 of the European Parliament and of the Council2 and an

Opinion [XX] was issued on [XX].

(12) Therefore, the Framework Agreement should be signed.

(13) The Framework Agreement should be applied on a provisional basis, pending its entry

into force.

HAS ADOPTED THIS DECISION:

Article 1

The signing of the Framework Agreement between the European Union and the United States

of America on the reciprocal exchange of information for identity verification, and screening

and vetting, relating to border procedures and applications for travel authorizations and visas

is hereby authorised, subject to the conclusion of the said Framework Agreement3.

Article 2

(1) Any decision of the Union to take measures related to the provision of guidance in

accordance with Article 27(4)(c) shall be taken by the European Commission in

accordance with the conditions set out in the corresponding provisions of the

Framework Agreement.

(2) The Commission shall inform the Council in a timely manner of its intention to adopt

the proposed measures set out in paragraph 1 and take into account the possible

1 OJ L 64, 7.3.2002. 2 OJ L 295, 21.11.2018. 3 The text of the Agreement is published in OJ L, …., ELI … .

EN 10 EN

views expressed. The Commission shall also inform the European Parliament, as

appropriate.

Article 3

(1) The Agreement shall be applied on a provisional basis, in accordance with Article 32

thereof, pending its entry into force.

(2) The date from which the Agreement is to be applied on a provisional basis shall be

published in the Official Journal of the European Union.

Article 4

This Decision shall enter into force on the day of its adoption.

Done at Brussels,

For the Council

The President

EN EN

EUROPEAN COMMISSION

Brussels, 10.9.2026 COM(2026) 484 final

ANNEX

ANNEX

to the

Proposal for a Council decision

on the signing and provisional application of the Framework Agreement between the

European Union and the United States of America on the reciprocal exchange of

information for identity verification, and screening and vetting, relating to border

procedures and applications for travel authorisations and visas

1

Framework Agreement between the European Union and the United States of America on the reciprocal exchange of information for identity

verification, and screening and vetting, relating to border procedures and applications for travel

authorisations and visas

2

Table of Contents

Part 1 – Common Provisions

Article 1 – Objective of the Framework Agreement

Article 2 – Definitions

Article 3 – Scope of the Framework Agreement

Article 4 – Effect of the Framework Agreement

Part 2 – Principles and Conditions for the Information Exchange

Article 5 – Bilateral Agreements

Article 6 – Purpose of the Exchange of Information

Article 7 – Exchange of Information through an Automated Query

Article 8 – Confirmation of Risk

Article 9 – Procedure for Further Exchange of Additional Information

Article 10 – Single Points of Contact

Article 11 – Non-Derogation

Part 3 – Protection of Personal Information

Article 12 – Purpose and Use Limitation

Article 13 – Onward Sharing

Article 14 – Onward Transfers

Article 15 – Quality and Integrity of Information

Article 16 – Information Security

Article 17 – Notification of an Information Security Incident

Article 18 – Record Keeping

Article 19 – Retention Period

Article 20 – Special Categories of Personal Information

Article 21 – Automated Decisions

Article 22 – Access

Article 23 – Rectification

Article 24 – Administrative and Judicial Redress

Article 25 – Transparency

Article 26 – Effective Oversight

Part 4 – Institutional Framework

Article 27 – Joint Committee

Part 5 – Final Provisions

Article 28 – Consultations

Article 29 – Suspension

Article 30 – Territorial Application

Article 31 – Entry into Force, Duration, Amendment, and Termination

Article 32 – Provisional Application

Article 33 – Authentic Text

3

THE EUROPEAN UNION, hereinafter also referred to as the EU,

and

THE UNITED STATES OF AMERICA, hereinafter also referred to as the United States,

together hereinafter referred to as “the Parties”,

SEEKING to encourage and enhance cooperation between the Parties in the spirit of

transatlantic partnership;

INTENDING to establish a legal framework to facilitate the reciprocal exchange of

information for the purposes of verification of identity, and screening and vetting, of

individuals, with a view to preventing individuals who represent a serious and genuine risk to

public security or public order, including on terrorism or criminal grounds, the ability to

enter or stay in their territories;

HAVING REGARD for United Nations Security Council resolutions 1373 (2001), 1624

(2005), 2178 (2014), 2322 (2016), and, in particular, 2396 (2017) which requires Member

States of the United Nations to develop and implement systems to collect biometric data in

order to responsibly and properly identify terrorists, in compliance with domestic law and

international human rights law, and which encourages Member States of the United Nations

to share such information responsibly with each other, as appropriate;

MINDFUL that the United States and the European Union are committed to ensuring a high

level of protection of personal information exchanged for the purposes of this Framework

Agreement;

NOTING that the United States has in place Enhanced Border Security Partnerships with

certain Member States of the EU, and UNDERSTANDING that the United States and those

Member States intend to ensure compliance of those Partnerships with this Framework

Agreement;

RESOLVED to strengthen, in the context of the bilateral Agreements on Enhancing Border

Security through the Exchange of Information between the Member States of the EU and the

United States, the exchange of identity information to prevent individuals seeking to cross

their respective borders and stay in their territory from posing a risk to public security or

public order;

MINDFUL that both Parties are committed to ensuring mutually beneficial exchanges of

information needed to ensure the integrity and security of visa-free transatlantic travel

through the Enhanced Border Security Partnership, but noting exchanges authorised in the

bilateral Agreements on Enhancing Border Security through the Exchange of Information

may be temporarily suspended in certain circumstances, including in the event of suspension

of the visa-free travel;

4

RECOGNIZING that this Framework Agreement establishes common principles and

safeguards for the reciprocal exchange of information under this Framework Agreement and

does not preclude Member States of the EU and the United States from including additional

types of information sharing cooperation in the bilateral Agreements on Enhancing Border

Security through the Exchange of Information.

RECALLING the European Union’s objective to explore ways to enhance information

exchange for law enforcement and border management purposes with strategic partners and

recognizing the Parties’ shared objective for future expansion of cooperation in this area;

RECOGNIZING the principles of proportionality and necessity, and relevance and

reasonableness, as implemented by the Parties in their respective legal frameworks, and

CONSIDERING the level of information exchange between Member States of the EU;

EMPHASIZING that each Party should have in place a legal framework that provides

individuals with effective judicial and non-judicial redress to identify and remedy instances

where an individual’s personal information has been processed and used in a manner

inconsistent with Part 3 of this Framework Agreement, and ACKNOWLEDGING that it is for

each Party to determine the type of remedies available, and that it is not required that each

type of remedy be available in every instance;

REAFFIRMING the Parties’ longstanding commitment to upholding the shared values and

principles of democracy, the rule of law, and respect for human rights and fundamental

freedoms, which underpin their domestic and international policies, and further reaffirming

respect for the Universal Declaration of Human Rights and international human rights

treaties to which the United States and Member States of the EU are parties, including the

International Covenant on Civil and Political Rights, done at New York on December 16,

1966, and the Convention against Torture and Other Cruel, Inhuman or Degrading

Treatment or Punishment, done at New York on December 10, 1984;

TAKING INTO ACCOUNT the Protocol on the Position of Denmark annexed to the Treaty on

European Union and the Treaty on the Functioning of the European Union, and

CONFIRMING that this Framework Agreement is not binding upon or applicable in relation

to the Kingdom of Denmark;

TAKING INTO ACCOUNT the Protocol on the Schengen acquis integrated into the

framework of the European Union, annexed to the Treaty on European Union and the Treaty

on the Functioning of the European Union, and CONFIRMING that the provisions of this

Framework Agreement are not applicable in relation to Ireland;

HAVE AGREED AS FOLLOWS:

5

PART 1: COMMON PROVISIONS

Article 1

Objective of the Framework Agreement

1. The objective of this Framework Agreement is to enhance cooperation between the

United States and the Member States of the EU in relation to the exchange of

information on individuals crossing their respective external borders or applying for a

travel authorisation or a visa to enter or stay in the territory of one of the Member

States of the EU or of the United States, while ensuring a high level of protection of

personal information.

2. In the pursuit of this objective, this Framework Agreement sets forth the framework

for the exchange of information as well as the appropriate safeguards for the

protection of personal information when transferred between the United States and the

Member States of the EU.

3. This Framework Agreement in and of itself shall not be the legal basis for any

transfers of personal information.

4. The exchange of information set out in this Framework Agreement shall be guided by

the principle of reciprocity, which includes, in particular, similarity regarding

maximum volume limits, type, and quality of information exchanged.

5. The exchange of information under Article 7 shall be based on a maximum volume of

individuals to be screened, taking into account the capacity and technical limitations

of the Competent Authorities, real volumes of travel, current risks, and reciprocity, to

the extent determined in the bilateral Agreements on Enhancing Border Security

through the Exchange of Information.

Article 2

Definitions

For the purposes of this Framework Agreement:

1. “Member State” means a Member State of the European Union;

2. “Union citizen” means any person holding the nationality of a Member State;

3. “U.S. national” or “national of the United States” means a citizen or national of the

United States;

4. “Personal information” means information relating to an identified or identifiable

natural person (an individual). An identifiable person is a person who can be

identified, directly or indirectly, by reference to, in particular, an identification number

or to one or more factors specific to his or her physical, physiological, mental,

economic, cultural, or social identity;

6

5. “Processing of personal information” means any operation or set of operations

involving collection, maintenance, use, alteration, organisation or structuring,

disclosure or dissemination, or disposition;

6. “Special categories of personal information” means personal information revealing

racial or ethnic origin, political opinions or religious or other beliefs, trade union

membership, genetic data, biometric data for the purpose of uniquely identifying a

natural person, and personal information concerning health or sexual life. An

individual’s name, date of birth, place of birth, nationality/citizenship, or other basic

biographic identity information shall not be deemed to constitute in themselves

special categories of personal information;

7. “Competent Authority” means a public authority of the United States or of a Member

State responsible for activities covered by this Framework Agreement, consistent with

relevant designations in bilateral Agreements on Enhancing Border Security through

the Exchange of Information between the Member States and the United States;

8. “Requesting Competent Authority” means the Competent Authority that initiates the

query;

9. “Requested Competent Authority” means the Competent Authority that receives the

query from the requesting competent authority;

10. “Travel authorisation” means an authorisation to travel and to seek admission to the

territory of a Member State or of the United States for short or temporary stays for

persons who are not subject to an obligation of being in possession of a visa, as

defined in applicable law; and

11. “Visa”means an authorisation to travel or transit and to seek admission to the territory

of a Member State or of the United States for short or temporary stays, as defined in

applicable law.

Article 3

Scope of the Framework Agreement

1. This Framework Agreement shall apply to personal information of individuals

transferred between the Competent Authorities of the United States and the

Competent Authorities of the Member States for the purposes set forth in Article 6.

2. The Parties intend for the United States and the Member States to exchange

information on U.S. nationals, Union citizens, and third country nationals. Should

either the United States or a Member State be unable to categorically exchange

information on its respective nationals or citizens, the other side is entitled to decide

whether it will reciprocally refrain from exchanging information on all Union citizens

or all U.S. nationals respectively.

3. For the purpose of paragraph 2, where a person is a Union citizen or is a U.S.

national, or both, the transfer of personal information should be treated as a transfer of

information on a citizen of a Member State or a national of the United States,

regardless of whether that person holds one or more additional citizenships.

7

Article 4

Effect on the Framework Agreement

1. This Framework Agreement supplements, as appropriate, provisions regarding the

protection of personal information in existing Enhanced Border Security Partnerships

between the United States and Member States that address matters within the scope of

this Framework Agreement. The United States shall undertake to adapt existing

Enhanced Border Security Partnerships to ensure compliance with this Framework

Agreement by working with the relevant Member States.

2. The Parties shall take all necessary measures to implement this Framework

Agreement, including, in particular, their respective obligations under this Framework

Agreement regarding access, rectification, and administrative and judicial redress for

individuals provided herein. The protections and remedies set forth in this Framework

Agreement shall benefit relevant individuals in the manner implemented in each

Party’s respective legal framework. For the United States, its obligations shall apply

in a manner consistent with its fundamental principles of federalism.

3. By giving effect to paragraph 2, the processing of personal information by the

Competent Authorities, with respect to matters falling within the scope of this

Framework Agreement, shall be deemed to comply with their respective data

protection legislation restricting or conditioning international transfers of personal

information, and no further authorisation under such legislation shall be required.

4. Except as provided in paragraph 1, nothing in this Framework Agreement shall be

construed to limit or prejudice the provisions of any treaty, other agreement or

arrangement, including mutual legal assistance agreements and agreements on

enhancing cooperation in preventing and combatting serious crime, working law

enforcement relationships, or domestic law allowing for information sharing between

the United States and the Member States.

PART 2: PRINCIPLES AND CONDITIONS FOR THE INFORMATION EXCHANGE

Article 5

Bilateral Agreements

The exchange of information under this Framework Agreement may only take place to the

extent authorised and further specified in bilateral Agreements on Enhancing Border Security

through the Exchange of Information between the Member States and the United States

(hereinafter “bilateral agreements”) and only to the extent that those bilateral agreements:

a) include provisions necessary to comply with the conditions for the exchange of

information set out in this Framework Agreement;

b) identify specific national information systems that are relevant for the objective

described in Article 1 and the purposes described in Article 6, from which information

is to be exchanged under this Framework Agreement and in accordance with

applicable domestic laws (hereinafter “national information systems”); and

8

c) include provisions on suspension of the bilateral agreements, for reasons including

suspension of visa-free travel.

Article 6

Purpose of the Exchange of Information

Personal information shall only be exchanged under this Framework Agreement for the

purposes of verification of identity, and screening and vetting, of individuals needed to

determine whether their entry or stay would pose a serious and genuine risk to public security

or public order.

Article 7

Exchange of Information through an Automated Query (first step)

1. During the assessment of an application for a travel authorisation or visa or during

border checks, the Requesting Competent Authority may submit an automated query

in relation to an individual where, during the examination of the individual, there is

reason to believe that the entry or stay could pose a serious and genuine risk to public

security or public order. This may in particular be the case: where there are indications

of identity fraud or misuse of identities; where there are doubts as to the authenticity

and validity of the travel documents; where there are indications that an application

for a visa contains fraudulent or false information; where there are risk assessments

and scenarios identifying risk on the basis of trend analysis of suspicious activity, law

enforcement cases, or criminal intelligence; or where information about the concerned

individual exists in the national information systems of the Requesting Competent

Authority.

2. While carrying out their activities referred to in paragraph 1, the Competent

Authorities shall not arbitrarily and unjustifiably discriminate against individuals, in

particular, on the grounds of sex, racial or ethnic origin, religion or belief, disability,

age or sexual orientation.

3. Subject to the conditions set out in paragraph 1 and 2 above, the Requesting

Competent Authority may submit an automated query in relation to an individual

where there is a nexus between the individual and the State of the Requested

Competent Authority, including where the individual is a citizen/national, is a current

or former resident, or has previously stayed or applied to stay on the territory of the

State of the Requested Competent Authority.

4. An automated query may only be initiated when the Requesting Competent Authority

is also conducting searches against its own national information systems.

5. When submitting an automated query, the Requesting Competent Authority shall

include a unique reference number that identifies the individual and/or the query and

an indicator of the nature of the Requesting Competent Authority’s encounter with the

individual and may use the following personal information:

9

a) the identity information included in the application or in the travel

document, such as the surname (family name), first name or names (given

names), the date of birth, national ID number, and/or

b) the fingerprints of an individual.

6. Fingerprint data may only be used for the submission of the automated query if the

relevant bilateral agreement requires the Requesting Competent Authority to ensure

that the fingerprint data used in the query are of sufficient quality for automated

comparison.

7. In case of a positive correspondence (match) with information held in its national

information systems, the Requested Competent Authority shall transfer to the

Requesting Competent Authority through the automated process:

a) the confirmation of such a match, and

b) alphanumeric data for the identification of an individual, such as first

name, last name, and date of birth.

8. In case of a positive correspondence (match) with information held in its national

information systems, the Requested Competent Authority may transfer to the

Requesting Competent Authority through the automated process, where available and

shareable under domestic law, photographs for the identification of an individual.

9. Under this Article, the Requested Competent Authority may only transfer personal

information that is adequate, relevant, and limited to what is needed for the

identification of the individual.

Article 8

Confirmation of Risk

1. Should the procedure described in Article 7 generate a positive correspondence

(match), the Requested Competent Authority, to the extent authorised and further

specified in the relevant bilateral agreement, shall assess without delay, based on all

relevant factors, whether the positive correspondence is related to a risk set forth in

Article 6. Such factors may include criminal convictions, terrorist threats or

immigration violations, including their nature, seriousness and timing.

2. The Requested Competent Authority shall send without delay a confirmation whether

there is information of potential interest related to a risk set forth in Article 6, which

may be requested under the procedure of Article 9, and its nature, by indicating the

relevant factor or factors referred to in paragraph 1.

3. The sharing of information pursuant to this Article may only take place to the extent

that the relevant bilateral agreement establishes the procedures for sharing and the

expected content of that communication, in accordance with applicable domestic law

and consistent with the technical capabilities of the Requested Competent Authority.

10

Article 9

Procedure for Further Exchange of Additional Information (second step)

1. Should the procedure described in Article 7 show a positive correspondence (match)

and after the procedures described in Article 8 have been completed, the Requesting

Competent Authority may request additional information on the same individual for

the purposes set forth in Article 6 to the extent authorised in the relevant bilateral

agreement.

2. Subject to the safeguards for the protection of personal information set out in Part 3 of

this Framework Agreement, the Requested Competent Authority may transfer the

additional information requested by the Requesting Competent Authority.

3. The exchange of additional information may only take place to the extent that the

relevant bilateral agreement specifies the national information systems from which

information may be exchanged, the categories of information that the Requested

Competent Authority may transfer, and the procedures for such transfer in accordance

with applicable domestic law.

4. With the exception of biometric data for the purpose of uniquely identifying a natural

person, special categories of personal information may only be transferred under this

Article where particularly relevant to achieve the purposes set forth in Article 6.

5. The exchange of additional information may only take place to the extent that the

relevant bilateral agreement establishes conditions for the exchange and only after a

human assessment of compliance with those conditions by the Requested Competent

Authority, and in accordance with applicable domestic law.

6. In the case of a positive correspondence (match) described in Article 7 and after the

procedures described in Article 8 have been completed, the Requested Competent

Authority may request available alphanumeric and contextual data on the same

individual from the Requesting Competent Authority exclusively for ensuring

accuracy and for auditing existing records on the individual concerned. The

Requesting Competent Authority shall respond consistent with any relevant

procedures provided in the bilateral agreements and in accordance with applicable

domestic law.

Article 10

Single Points of Contact

The Competent Authorities shall designate single points of contact for the exchange of

personal information under this Framework Agreement.

Article 11

Non-Derogation

The exchange of information under this Framework Agreement shall be without prejudice to

the invocation by the Requested Competent Authority of grounds to refuse a request available

11

pursuant to a bilateral agreement or arrangement, such as where the response risks

jeopardizing ongoing investigations or would prejudice the State of the Requested Competent

Authority’s sovereignty, security, public order, or if the response would conflict with

applicable domestic law or international obligations.

PART 3: PROTECTION OF PERSONAL INFORMATION

Article 12

Purpose and Use Limitation

1. Personal information received under this Framework Agreement shall be processed

for the purposes set forth in Article 6.

2. The further processing of personal information under this Framework Agreement shall

not be incompatible with the purposes for which it was transferred.

3. Compatible processing includes further processing for purposes of preventing an

immediate and serious threat to public security, further processing to report to public

oversight authorities such as those listed in Article 26, and where further processing is

directly related to the purposes for the exchange of information under this Framework

Agreement. All such further processing shall respect the other provisions of this

Framework Agreement, in particular its Articles 15 and 19. This paragraph is without

prejudice to the application of treaties, agreements, or arrangements mentioned in

Article 4, paragraph 4, such as mutual legal assistance agreements.

4. This Article shall not prejudice the ability of the Requested Competent Authority to

impose additional conditions in a specific case to the extent the applicable legal

framework for transfer permits it to do so. Such conditions shall not include generic

data protection conditions, that is, conditions imposed that are unrelated to the

specific facts of the case. If the information is subject to such conditions, the

Requesting Competent Authority shall comply with them. The Requested Competent

Authority may also require the Requesting Competent Authority to give information

on the use made of the transferred information.

5. The Parties shall ensure under their respective legal frameworks that personal

information is processed in a manner that is directly relevant to and not excessive or

overbroad in relation to the purpose of the processing.

Article 13

Onward Sharing

1. All processing of personal information exchanged under this Framework Agreement

by other national law enforcement, regulatory, or administrative authorities shall

respect the other provisions of Part 3 of this Framework Agreement.

2. The Parties shall have in place measures to promote accountability for processing

personal information within the scope of the Framework Agreement by their

Competent Authorities, and any of their authorities to which personal information has

12

been transferred. Such measures shall include notification of the safeguards applicable

to transfers of personal information under this Framework Agreement, and of the

conditions that may have been imposed by the Requested Competent Authority

pursuant to Article 12, paragraph 4. Serious misconduct shall be addressed through

appropriate and dissuasive criminal, civil, or administrative sanctions. Such measures

shall include, as appropriate, discontinuation of transfer of personal information to

authorities of constituent territorial entities of the Parties not covered by this

Framework Agreement that have not effectively protected personal information,

taking into account the purpose of this Framework Agreement, and in particular, the

purpose and use limitations and onward transfer provisions of this Framework

Agreement.

Article 14

Onward Transfers

1. Personal information received from the Requested Competent Authority pursuant to

this Framework Agreement may be transferred to public authorities in third countries

or to international organisations only where the prior consent of the Requested

Competent Authority has been obtained.

2. When granting its consent to an onward transfer of personal information, the

Requested Competent Authority shall take due account of all relevant factors,

including the purpose for which the personal information was initially transferred and

whether the third country or international organisation with which the information is

to be shared ensures an appropriate level of protection of personal information.

Article 15

Quality and Integrity of Information

The Parties shall take reasonable steps to ensure that personal information is

maintained with such accuracy, relevance, timeliness, and completeness as is

necessary and appropriate for lawful processing of the information. For this purpose,

the Competent Authorities shall have in place procedures, the object of which is to

ensure the quality and integrity of personal information, including the following:

a) the measures referred to in Article 23;

b) where the Requested Competent Authority becomes aware of significant

doubts as to the relevance, timeliness, completeness, or accuracy of such

personal information it has transferred, it shall, where feasible, advise the

Requesting Competent Authority thereof; and

c) where the Requesting Competent Authority becomes aware of significant

doubts as to the relevance, timeliness, completeness, or accuracy of personal

information received, it shall, where feasible, advise the Requested Competent

Authority thereof.

13

Article 16

Information Security

1. The Competent Authorities shall ensure that they have in place appropriate technical,

security and organisational arrangements for the protection of personal information

against all of the following:

a) accidental or unlawful destruction;

b) accidental loss; and

c) unauthorised disclosure, alteration, access, or other processing.

2. Such arrangements shall include appropriate safeguards regarding the authorisation

required to access personal information.

Article 17

Notification of an Information Security Incident

1. Upon discovery of an incident involving accidental loss or destruction, or

unauthorised access, disclosure, alteration, or other processing of personal

information, in which there is a significant risk of damage, the Requesting Competent

Authority shall promptly assess the likelihood and scale of damage to individuals and

promptly take appropriate action to mitigate any such damage.

2. Action to mitigate damage shall include a notification to the Requested Competent

Authority. Such a notification may:

a) include appropriate restrictions as to the further transmission of the

notification;

b) be delayed or omitted when it may endanger national security;

c) be delayed when it may endanger public security operations.

3. Action to mitigate damage shall also include notification to the individual, where

appropriate, given the circumstances of the incident, unless such notification may

endanger:

a) public or national security;

b) official inquiries, investigations or proceedings;

c) the prevention, detection, investigation, or prosecution of criminal offences;

d) rights and freedoms of others, in particular the protection of victims and

witnesses.

4. The Competent Authorities involved in the transfer of the personal information may

consult each other concerning the incident and the response thereto.

14

Article 18

Record Keeping

1. The Competent Authorities shall have in place effective methods of demonstrating the

lawfulness of processing of personal information, which may include the use of logs

containing a clear and specific purpose of each query and the logging of processing

operations related to the exchange, as well as other forms of records.

2. The Competent Authorities may use such logs or records for maintaining orderly

operations of the national information systems or files concerned, to ensure data

integrity and security, conduct auditing activities, and, where necessary, to follow

backup procedures.

Article 19

Retention Period

The Parties shall provide in their applicable legal frameworks specific retention periods for

records containing personal information, the object of which is to ensure that personal

information is not retained for longer than is necessary and appropriate. Such retention

periods shall take into account the purposes of processing, the nature of the data and the

authority processing it, the impact on relevant rights and interests of affected individuals, and

other applicable legal considerations. The Parties shall provide procedures for at least an

annual review of the retention period with a view to determining whether changed

circumstances require further modification of the applicable period.

Article 20

Special Categories of Personal Information

1. Processing of special categories of personal information shall only take place under

appropriate safeguards in accordance with law.

2. The appropriate safeguards referred to in paragraph 1 may include the following

protective measures:

a) restricting the purposes for which the information may be processed, such as

allowing the processing only on a case-by-case basis;

b) masking, deleting, or blocking the information after effecting the purpose for

which it was processed;

c) restricting personnel permitted to access the information;

d) requiring specialised training for personnel who access the information;

e) requiring supervisory approval to access the information.

3. These safeguards shall duly take into account the nature of the personal information,

particular sensitivities of the information, and the purpose for which the information

is processed.

15

Article 21

Automated Decisions

Decisions producing significant adverse actions concerning the relevant interests of

individuals may not be based solely on the automated processing of personal information

without human involvement, unless authorised under the Parties’ respective legal

frameworks, and with appropriate safeguards that include the possibility to obtain human

intervention.

Article 22

Access

1. The Parties shall ensure that any individual is entitled to seek access to his or her

personal information and, subject to the restrictions set forth in paragraph 2, to obtain

it. Such access shall be sought and obtained from a Competent Authority in

accordance with the applicable legal framework of the State in which relief is sought.

2. The obtaining of personal information in a particular case may be subject to

reasonable restrictions provided under domestic law, taking into account legitimate

interests of the individual concerned, so as to:

a) protect the rights and freedoms of others, including their privacy;

b) safeguard public and national security;

c) protect law enforcement sensitive information;

d) avoid obstructing official or legal inquiries, investigations, or proceedings;

e) avoid prejudicing the prevention, detection, investigation, or prosecution of

criminal offences or the execution of criminal penalties; or

f) otherwise protect interests provided for in legislation regarding freedom of

information and public access to documents.

3. Excessive expenses shall not be imposed on the individual as a condition to access his

or her personal information.

4. An individual is entitled to authorise, where permitted under domestic law, an

oversight authority or other representative to request access on his or her behalf.

5. If access is denied or restricted, the Requested Competent Authority will, without

undue delay, provide to the individual, or to his or her duly authorised representative

as set forth in paragraph 4, the reasons for the denial or restriction of access.

Article 23

Rectification

1. The Parties shall ensure that any individual is entitled to seek correction or

rectification of his or her personal information that he or she asserts is either

inaccurate or has been improperly processed. Correction or rectification may include

16

supplementation, erasure, blocking, or other measures or methods for addressing

inaccuracies or improper processing. Such correction or rectification shall be sought

and obtained from a Competent Authority in accordance with the applicable legal

framework of the State in which relief is sought.

2. Where the Requesting Competent Authority concludes following:

a) a request under paragraph 1;

b) notification by the Requested Competent Authority; or

c) its own investigations or inquiries;

that information it has received under this Framework Agreement is inaccurate or has

been improperly processed, it shall take measures of supplementation, erasure,

blocking, or other methods of correction or rectification, as appropriate.

3. An individual is entitled to authorise, where permitted under domestic law, an

oversight authority or other representative to seek correction or rectification on his or

her behalf.

4. If correction or rectification is denied or restricted, the Requested Competent

Authority will, without undue delay, provide to the individual, or to his or to her duly

authorised representative as set forth in paragraph 3, a response setting forth the basis

for the denial or restriction of correction or rectification.

Article 24

Administrative and Judicial Redress

The Parties shall have in place effective administrative and judicial remedies to provide

redress for individuals whose personal information has been processed and used in a manner

inconsistent with Part 3 of this Framework Agreement as set forth under each Party’s

respective legal framework and in accordance with Article 4, paragraph 2.

Article 25

Transparency

1. The Parties shall ensure that notice is provided to an individual, as to his or her personal

information, which notice may be effected by the Competent Authorities through

publication of general notices or through actual notice, in a form and at a time provided

for by the law applicable to the authority providing notice, with regard to the:

a) purposes of processing of such information by that authority;

b) purposes for which the information may be shared with other authorities;

c) laws or rules under which such processing takes place;

d) third parties to whom such information is disclosed; and

e) access, correction or rectification, and redress available.

17

2. Such notice requirement is subject to the reasonable restrictions under domestic law with

respect to the matters set forth in Article 22, paragraph 2 (a) through (f).

Article 26

Effective Oversight

1. The Parties shall have in place one or more public oversight authorities that:

a) exercise independent oversight functions and powers, including review,

investigation and intervention, where appropriate on their own initiative;

b) have the power to accept and act upon complaints made by individuals

relating to the measures implementing Part 3 of this Framework

Agreement; and

c) have the power to refer violations of law related to Part 3 of this

Framework Agreement for prosecution or disciplinary action when

appropriate.

2. The European Union shall provide for oversight under this Article through the data

protection authorities of its Member States.

3. The United States shall provide for oversight under this Article cumulatively through

more than one authority, which may include inspectors general, chief privacy officers,

government accountability offices, privacy and civil liberties oversight boards, and

other applicable executive and legislative privacy or civil liberties review bodies.

PART 4: INSTITUTIONAL FRAMEWORK

Article 27

Joint Committee

1. A Joint Committee consisting of representatives of the Parties shall meet at least once

a year to conduct consultations relating to this Framework Agreement and to review

its implementation.

2. The Joint Committee shall be co-chaired by a representative of the European Union

and a representative of the United States.

3. A Party may also request a meeting to seek to address questions related to the

interpretation or application of this Framework Agreement.

4. The Joint Committee shall:

a) Monitor the effective implementation of this Framework Agreement, including

by carrying out periodic joint reviews of the implementation of this

Framework Agreement no later than three years from the date of the entry into

force of this Framework Agreement, and thereafter on a regular basis, to assess

the effectiveness, and proportionality or reasonableness, of the volume and

reciprocity of the exchange of information in relation to the purposes of the

18

implementation of this Framework Agreement. To this end, the Parties shall

ensure that the Joint Committee receives statistics collected by the Member

States and the United States including the number and nature of queries, the

number and percentage of matches, and the timeliness of responses processed

under this Framework Agreement;

b) Hold consultations consistent with Article 28; and

c) Provide guidance regarding how the Framework Agreement should be

interpreted and implemented, where appropriate, and facilitate specific aspects

of cooperation based on this Framework Agreement.

5. The Joint Committee’s working methods shall be by consensus.

PART 5: FINAL PROVISIONS

Article 28

Consultations

Any dispute regarding the interpretation and implementation of this Framework Agreement

shall be resolved by consultations between the Parties, which may include consultations in

the Joint Committee, and shall not be referred to any national or international tribunal or third

party for settlement.

Article 29

Suspension

1. In the event of a material breach of this Framework Agreement, either Party may

suspend this Framework Agreement in whole or in part by written notification to the

other Party through diplomatic channels. Such written notification shall not be made

until after the Parties have engaged in a reasonable period of consultation without

reaching a resolution; and suspension shall take effect twenty days from the date of

receipt of such notification. Such suspension may be lifted by the suspending Party

upon written notification to the other Party. The suspension shall be lifted

immediately upon receipt of such notification.

2. Notwithstanding any suspension of this Framework Agreement, personal information

falling within the scope of this Framework Agreement and transferred prior to its

suspension shall continue to be protected in accordance with the safeguards of this

Framework Agreement.

3. In the event of suspension of this Framework Agreement, cooperation between the

United States and Member States under the bilateral agreements that is dependent on

this Framework Agreement is expected to be suspended, consistent with those

bilateral agreements. The bilateral agreements are expected to include a suspension

provision specifying that elements of the bilateral agreements that fall under this

Framework Agreement will be suspended should this Framework Agreement be

suspended.

19

Article 30

Territorial Application

1. Subject to paragraph 2, this Framework Agreement shall apply, of the one part, to the

territory in which the Treaty on European Union and the Treaty on the Functioning of

the European Union apply and under the conditions laid down in those Treaties, and,

of the other part, to the territory of United States.

2. This Framework Agreement shall apply to the territory of Ireland only pursuant to a

notification by the European Union to United States to that effect. This Agreement

shall not apply to the territory of the Kingdom of Denmark.

Article 31

Entry into Force, Duration, Amendment, and Termination

1. This Framework Agreement shall enter into force on the first day of the month

following the date on which the Parties have notified each other in writing of the

completion of their respective internal legal procedures for the entry into force of this

Framework Agreement.

2. This Framework Agreement shall be in force for an indefinite period.

3. The Parties may agree, in writing, to amend this Framework Agreement.

4. Either Party may terminate this Framework Agreement by written notification to the

other Party through diplomatic channels. Such termination shall take effect on the first

day of the sixth month following the date of such notification.

5. Notwithstanding any termination of this Framework Agreement, personal information

falling within the scope of this Framework Agreement and transferred prior to its

termination shall continue to be processed in accordance with this Framework

Agreement.

6. In the event of termination of this Framework Agreement, cooperation between the

United States and Member States under the bilateral agreements that is dependent on

this Framework Agreement is expected to cease, consistent with those bilateral

agreements. The bilateral agreements are expected to include a termination provision

specifying that elements of the bilateral agreements that fall under this Framework

Agreement will be terminated should this Framework Agreement be terminated.

Article 32

Provisional Application

The European Union and the United States may apply this Framework Agreement

provisionally, as of the date of signature.

20

Article 33

Authentic Text

The signed English text of this Framework Agreement shall be the authentic text. This

Framework Agreement is drawn up by the European Union also in the Bulgarian, Croatian,

Czech, Danish, Dutch, Estonian, Finnish, French, German, Greek, Hungarian, Italian, Irish,

Latvian, Lithuanian, Maltese, Polish, Portuguese, Romanian, Slovak, Slovenian, Spanish and

Swedish languages.

FOR THE EUROPEAN UNION:

………………………………………

Place: ……………………………….

Date: ………………………………..

FOR THE UNITED STATES OF AMERICA:

………….…………………………………

Place: ………….………………………….

Date: …………….………………………..

ET ET

EUROOPA KOMISJON

Brüssel, 10.9.2026 COM(2026) 484 final

2026/0279 (NLE)

Ettepanek:

NÕUKOGU OTSUS

Euroopa Liidu ja Ameerika Ühendriikide vahelisele raamlepingule (mis käsitleb

piirimenetluste ning reisiloa- ja viisataotlustega seotud isikusamasuse kontrollimiseks

ning tausta- ja julgeolekukontrolliks vajalikku teabevahetust) allakirjutamise ja selle

ajutise kohaldamise kohta

ET 1 ET

SELETUSKIRI

(1) ETTEPANEKU TAUST

• Ettepaneku põhjused ja eesmärgid

2022. aastal kehtestasid Ameerika Ühendriigid (edaspidi ka „USA“) uue nõude kõigile

riikidele, kes on võetud vastu USA viisanõudest loobumise programmi või soovivad sellega

liituda. See programm võimaldab osalevate riikide kodanikel reisida USAsse viisavabalt kuni

90 päevaks turismi eesmärgil või töö asjus. Uue nõude kohaselt tuleb sõlmida USA

sisejulgeolekuministeeriumiga piirijulgeoleku tagamise tõhustatud partnerlus, mis on

viisanõudest loobumise programmi vastuvõtmise ja selles edasise osalemise eeltingimus ning

juba kehtiva reisijateabe vahetamise nõude osa.

Viisanõudest loobumise programmi partnerlused on USA piiri- ja sisserändejulgeoleku alases

rahvusvahelises koostöös kesksel kohal. Üks nende eesmärke on luua tugev kahepoolne

teabevahetus, et ametiasutused saaksid tulemuslikult kontrollida partnerriikidest pärit reisijate

isikusamasust ja teha kindlaks, kas nad kujutavad endast USA julgeolekule ohtu.

USA on oma viisanõudest loobumise programmi partnerluste raames sõlminud ELi

liikmesriikidega kahepoolsed lepingud, näiteks raskete kuritegude tõkestamisel ja nende vastu

võitlemisel tehtavat koostööd edendavad lepingud. Nende lepingutega on ette nähtud teabe,

sealhulgas biomeetriliste andmete vahetamine terroriaktides või rasketes kuritegudes

kahtlustatavate või süüdi mõistetud isikute kohta.

Piirijulgeoleku tagamise tõhustatud partnerluse raames vahetatakse teavet, sealhulgas

biomeetrilisi andmeid, mida säilitatakse liikmesriikide andmebaasides isikute kohta, kes

reisivad või kavatsevad reisida USAsse. Piirijulgeoleku tagamise tõhustatud partnerluse

lepingud sõlmitakse eeldatavasti 31. detsembriks 2026. Pärast seda hindab

sisejulgeolekuministeerium esmase ja jätkuva viisanõudest loobumise programmis osalemise

hindamise käigus iga riigi vastavust piirijulgeoleku tagamise tõhustatud partnerluse nõudele.

23. juulil 2025 võeti vastu komisjoni soovitus nõukogu otsuse kohta, millega antakse luba

alustada läbirääkimisi Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle1.

16. detsembril 2026 võttis nõukogu vastu otsuse, millega antakse luba läbirääkimisi alustada.

16. detsembril 2025 võttis nõukogu vastu otsuse, millega antakse luba alustada läbirääkimisi

Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle, mis käsitleb

piirimenetluste ja viisataotlustega seotud julgeolekukontrolliks ja isikusamasuse

kontrollimiseks vajalikku vastastikust teabevahetust2. Komisjon nimetati liidu läbirääkijaks.

Nõukogu otsusel oli ka addendum, mis sisaldas sellise lepingu üle läbirääkimiste pidamise

juhiseid (edaspidi „läbirääkimisjuhised“).

Komisjon konsulteeris läbirääkimisi pidades põhjalikult nõukogu justiits- ja

siseküsimustealase teabevahetuse töörühmaga ning teavitas läbirääkimiste käigust Euroopa

1 Euroopa Komisjoni soovitus nõukogu otsuse kohta, millega antakse luba alustada läbirääkimisi

Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle, mis käsitleb piirimenetluste ja

viisataotlustega seotud julgeolekukontrolliks ja isikusamasuse kontrollimiseks vajalikku teabevahetust

(COM(2025)447, 23.7.2025). 2 Nõukogu 16. detsembri 2025. aasta otsus (EL) 2025/2640, millega antakse luba alustada läbirääkimisi

Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle, mis käsitleb piirimenetluste ja

viisataotlustega seotud julgeolekukontrolliks ja isikusamasuse kontrollimiseks vajalikku vastastikust

teabevahetust (ELT L, 19.12.2025).

ET 2 ET

Parlamenti (kodanikuvabaduste, justiits- ja siseasjade komisjon). Läbirääkimised viidi lõpule

23. juulil 2026.

Raamlepingus määratakse kindlaks tingimused, mille alusel reguleeritakse ELi liikmesriikide

ja USA pädevate asutuste vastastikust teabevahetust, mis on vajalik piirikontrolli ning

reisiloa- ja viisataotluste kontekstis isikusamasuse kontrollimiseks ning tausta- ja

julgeolekukontrolliks, mille alusel teha kindlaks, kas reisija riiki sisenemine või seal viibimine

kujutaks endast tõsist ja tõelist ohtu avalikule julgeolekule või avalikule korrale.

Liikmesriikide ja USA vahelistes kahepoolsetes lepingutes on sätestatud liikmesriikide

infosüsteemides sisalduva teabe USAga vahetamise üksikasjad, võttes arvesse riigisiseseid

õiguslikke nõudeid, riiklike andmebaaside ülesehitust ning muid tehnilisi nõudeid või

piiranguid.

Raamlepingu üks peamisi eesmärke on tagada USAga toimuva teabevahetuse vastastikkus,

mis aitaks tõhustada kogu liidu piirikaitset ja -julgeolekut. Raamlepinguga kehtestatakse

vastastikuse teabevahetuse normid. Sellega nähakse ette kolmandate riikide kodanikke ning

ELi ja USA kodanikke käsitleva teabe vahetamine. ELi kodanikke käsitleva teabe jagamine

on võimalik range vastastikkuse põhimõtte alusel, mille kohaselt juhul, kui USA teeb oma

kodanike suhtes kategoorilise erandi, on liikmesriikidel õigus otsustada, et ka kõigi ELi

kodanike suhtes tehakse erand. Kooskõlas vajalikkuse ja proportsionaalsuse põhimõttega

nähakse raamlepinguga ette, et automaatselt vahetatakse üksnes andmeid, mis on vajalikud

isiku tuvastamiseks. Täiendavat teavet võib anda taotluse korral, tingimusel et tagatud on

inimjärelevalve; seejuures peab isikul olema võimalus sellise teabe esitamisest keelduda.

Raamlepingut kohaldatakse nende liikmesriikide suhtes, kellel on USAga viisavabadus või

kes soovivad viisanõudest loobumise programmiga ühineda. Kui liikmesriigi staatus

viisanõudest loobumise programmis muutub, on tal õigus raamlepinguga ette nähtud

teabevahetus peatada. Mis puudutab kahepoolseid lepinguid, mille liikmesriigid on USAga

sõlminud enne raamlepingu jõustumist, siis sisaldab käesolev raamleping tingimusi, mille

alusel jätkata selliste lepingute kohaldamist.

Raamlepingu ajutise kohaldamise alustamisega on kiire, arvestades viisanõudest loobumise

programmi läbivaatamist ja USA seatud tingimust, et piirijulgeoleku tagamise tõhustatud

partnerluse nõuet tuleb hakata rakendama 2026. aasta lõpus. Neid asjaolusid arvesse võttes on

komisjon teinud ettepaneku hakata raamlepingut ajutiselt kohaldama niipea kui võimalik ja

teha seda seni, kuni raamlepingu jõustumiseks vajalikud lepinguosaliste sisemenetlused on

lõpule viidud.

• Kooskõla poliitikavaldkonnas praegu kehtivate õigusnormidega

Raamlepingu üle peetud läbirääkimistel võeti arvesse nõukogu poolt vastu võetud

läbirääkimisjuhiseid3. Raamleping on kooskõlas ka liidu tegevuspõhimõtetega, mida juba

kohaldatakse ühise viisapoliitika valdkonnas, ühise viisapoliitika eesmärgiga saavutada

vastastikune viisavabadus ja ELi andmekaitseraamistikuga.

Raamleping aitab saavutada liidu ühise viisapoliitika eesmärke. Liit on töötanud määruse

(EL) 2018/18064 alusel välja lühiajalist viibimist (kuni 90 päeva mis tahes 180päevase

ajavahemiku jooksul) puudutava ühise viisapoliitika. Viisamääruses on loetletud kolmandad

3 Vt joonealune märkus 2. 4 Euroopa Parlamendi ja nõukogu 14. novembri 2018. aasta määrus (EL) 2018/1806, milles loetletakse

kolmandad riigid, kelle kodanikel peab välispiiride ületamisel olema viisa, ja need kolmandad riigid,

kelle kodanikud on sellest nõudest vabastatud (kodifitseeritud) (ELT L 303, 28.11.2018, lk 39).

ET 3 ET

riigid, mille kodanikel peab välispiiride ületamisel olema viisa, ja need kolmandad riigid,

mille kodanikud on sellest nõudest vabastatud. Praegu USA kodanikelt Schengeni alal

viibimiseks viisat ei nõuta. Samal ajal on liit sõlminud viisanõudest loobumise ja

viisalihtsustuslepingud ka mitme muu kolmanda riigiga5.

Üks kolmandate riikide suhtes kohaldatava liidu viisapoliitika aluseid on vastastikkuse

põhimõte. Vastastikkus tähendab, et kui liit on andnud kolmanda riigi kodanikele õiguse

siseneda Schengeni alale viisavabalt, eeldab ta, et kolmas riik vastab samaga, lubades liidu

kodanikel reisida sellesse kolmandasse riiki samuti ilma viisata. Liidu eesmärk on saavutada

nende kolmandate riikidega, mille kodanikud on Schengeni alale sisenemisel viisanõudest

vabastatud, täielik vastastikune viisavabadus. Täielik vastastikkus ongi saavutatud kõigi

viisavabade kolmandate riikidega peale USA. USA viisanõudest loobumise programmis

osalevad kõik liikmesriigid, välja arvatud Bulgaaria, Küpros ja Rumeenia. Täieliku

vastastikkuse saavutamine USAga on jätkuvalt poliitiline eesmärk, mida liit aktiivselt taotleb.

Käesoleva raamlepinguga tagatakse seega, et kõik viisanõudest loobumise programmis

osalevad liikmesriigid kohaldavad piirijulgeoleku tagamise tõhustatud partnerluse nõude

suhtes ühtset lähenemisviisi.

• Kooskõla muude liidu tegevuspõhimõtetega

Raamleping on kooskõlas ELi andmekaitsealastes õigusaktides sätestatud nõudega näha ette

kaitsemeetmed, mida rakendada isikuandmete edastamisel kolmandatele riikidele.

ELis on liikmesriikidepoolne isikuandmete töötlemine reguleeritud määrusega (EL)

2016/6796 (edaspidi „isikuandmete kaitse üldmäärus“), välja arvatud juhul, kui andmeid

töötlevad kriminaalõiguskaitseasutused süütegude tõkestamise, uurimise, avastamise ja nende

eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise eesmärgil – sellist

töötlemist reguleeritakse direktiiviga (EL) 2016/6807. Kriminaalõiguskaitseasutuste vahel

süütegude, sealhulgas terroriaktide tõkestamise, uurimise, avastamise ja nende eest

vastutusele võtmise eesmärgil toimuva andmeedastuse reguleerimiseks on ELi ja USA

raamlepinguga ette nähtud rahvusvaheline leping, millega tagatakse asjakohased

kaitsemeetmed8.

Võttes arvesse, et piirijulgeoleku tagamise tõhustatud partnerluse raames kavandatud

teabevahetusel on teistsugune ulatus ja eesmärk, ei kohaldata ELi ja USA vahelist

raamlepingut andmeedastuse suhtes, mida USA kavandab piirijulgeoleku tagamise tõhustatud

partnerluse raames; seetõttu on raamlepingusse lisatud andmekaitsemeetmed.

5 Riikide täielik loetelu on avaldatud järgmisel veebilehel: https://home-

affairs.ec.europa.eu/policies/schengen/visa-policy_en. 6 Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse

kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks

tunnistamise kohta (isikuandmete kaitse üldmäärus) (EMPs kohaldatav tekst) (ELT L 119, 4.5.2016, lk

1). 7 Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta direktiiv (EL) 2016/680, mis käsitleb füüsiliste

isikute kaitset seoses pädevates asutustes isikuandmete töötlemisega süütegude tõkestamise, uurimise,

avastamise ja nende eest vastutusele võtmise või kriminaalkaristuste täitmisele pööramise eesmärgil

ning selliste andmete vaba liikumist ning millega tunnistatakse kehtetuks nõukogu raamotsus

2008/977/JSK (ELT L 119, 4.5.2016, lk 89). 8 Ameerika Ühendriikide ja Euroopa Liidu vaheline süütegude tõkestamise, uurimise, avastamise ja

nende eest vastutusele võtmisega seotud isikuandmete kaitse kokkulepe (ELT L 336, 10.12.2016).

ET 4 ET

Raamlepingu III osas nähakse kooskõlas põhiõiguste harta artikli 8 ja isikuandmete kaitse

üldmäärusega ette vajalikud kaitsemeetmed, sealhulgas sätted, millega määratakse kindlaks

mitu andmekaitsepõhimõtet ja -kohustust, mida mõlemad lepinguosalised peavad järgima.

Nende sätetega tagatakse kohtulikult kaitstavad individuaalsed õigused, sõltumatu järelevalve

ning tõhus haldus- ja õiguskaitse, kui käesolevas raamlepingus tunnustatud õigusi ja

kaitsemeetmeid on raamlepingu kohase isikuandmete töötlemisega rikutud. Komisjon on

taganud, et raamlepinguga kehtestatakse isikuandmete vahetamise normid ning nähakse samal

ajal ette piisavad kaitsemeetmed üksikisikute eraelu puutumatuse ning põhiõiguste ja -

vabaduste kaitseks.

(2) ÕIGUSLIK ALUS, SUBSIDIAARSUS JA PROPORTSIONAALSUS

• Materiaalõiguslik alus

Arvestades, et Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu (mis käsitleb

piirimenetluste ning reisiloa- ja viisataotlustega seotud isikusamasuse kontrollimiseks ning

tausta- ja julgeolekukontrolliks vajalikku vastastikust teabevahetust) peamine eesmärk ja

valdkond on näha ette tingimused ja kaitsemeetmed, mida rakendada isikuandmete

edastamisel piirimenetluste ning reisiloa- ja viisataotluste kontekstis, on materiaalõiguslik

alus ELi toimimise lepingu artikli 16 lõige 2 ja artikli 77 lõige 2.

Võttes arvesse kavandatava raamlepingu eset, on asjakohane, et komisjon esitab nõukogule

ettepaneku.

• Menetlusõiguslik alus

ELi toimimise lepingu artikli 218 lõikes 5 on sätestatud, et kui kavandatav leping ei ole

seotud eranditult või peamiselt ühise välis- ja julgeolekupoliitikaga, esitab komisjon

nõukogule ettepaneku. Nõukogu võtab vastu otsuse, millega antakse luba lepingule alla

kirjutada ja kohaldada seda enne jõustumist vajaduse korral ajutiselt.

Komisjon teeb ettepaneku anda luba kirjutada alla Euroopa Liidu ja Ameerika Ühendriikide

vahelisele raamlepingule, mis käsitleb piirimenetluste ning reisiloa- ja viisataotlustega seotud

isikusamasuse kontrollimiseks ning tausta- ja julgeolekukontrolliks vajalikku vastastikust

teabevahetust, eeldusel et nimetatud raamleping hiljem sõlmitakse, ning seda ajutiselt

kohaldada.

Lepingule allakirjutamise lubamist käsitleva kavandatava otsuse menetlusõiguslik alus on ELi

toimimise lepingu artikli 218 lõige 5.

• Liidu pädevus ja proportsionaalsus

Kõik käesoleva raamlepingu sätted kuuluvad liidu pädevusse. Isikuandmete

liikmesriikidepoolne edastamine, mille suhtes kohaldatakse õiguslikult siduvas ja täitmisele

pööratavas dokumendis sätestatud asjakohaseid kaitsemeetmeid, on ette nähtud isikuandmete

kaitse üldmääruse artikli 46 lõike 2 punktiga a. Lisaks võib liit sõlmida rahvusvahelisi

lepinguid, mis käsitlevad välispiire ületavate isikute suhtes teostatavaid kontrolle ning ühist

viisapoliitikat (ELi toimimise lepingu artikli 77 lõige 2). Liit on seega pädev sõlmima USAga

käesoleva ELi ja USA vahelise raamlepingu, mis käsitleb teabevahetust seoses välispiiri

ületamisega, sealhulgas piirimenetlusi ning viisa- ja reisiloataotlusi.

ELi ja USA vahel sõlmitav raamleping on vajalik selleks, et tagada vastastikuse viisavabaduse

kui ühise viisapoliitika eesmärgi saavutamine ja ELi andmekaitseraamistiku kaitsemeetmed.

Lisaks tuleb raamlepinguga määrata kindlaks ELi ja USA vahelise teabevahetuse piisav tase,

ET 5 ET

mis ei tohiks ületada kahepoolses või ELi kontekstis toimuva liikmesriikidevahelise andmete

jagamise taset, võttes arvesse ka proportsionaalsuse ja vajalikkuse põhimõtet.

• Vahendi valik

Käesolev nõukogu otsuse ettepanek esitatakse kooskõlas ELi toimimise lepingu artikli 218

lõikega 5, milles on sätestatud, et nõukogu võtab vastu otsuse, millega antakse luba

raamlepingule alla kirjutada ja seda ajutiselt kohaldada. Käesolevas ettepanekus esitatud

eesmärgi saavutamiseks ei ole võimalik kasutada muud õiguslikku vahendit.

• Põhiõigused

Käesoleva raamlepingu alusel teabe vahetamine ja selle töötlemine kolmanda riigi

ametiasutuste poolt kujutab endast selliste põhiõiguste nagu eraelu puutumatus ja

isikuandmete kaitse riivet. Selline riive on aga põhjendatav, eelkõige sellega, et raamlepingul

on õiguspärane eesmärk, st tõhustada piirijulgeolekut. Raamleping sisaldab asjakohaseid

andmekaitsemeetmeid, mida kohaldatakse edastatavate ja töödeldavate isikuandmete suhtes

kooskõlas ELi õiguse, eelkõige ELi põhiõiguste harta artiklitega 7, 8, 47 ja 52.

(3) MUU TEAVE

• Ettepaneku sätete üksikasjalik selgitus

Raamlepinguga nähakse ette teabevahetuse raamistik ja asjakohased kaitsemeetmed, millega

kaitsta isikuandmeid, kui neid edastatakse USA ja liikmesriikide vahel koostöö raames, mida

tehakse piirimenetluste ning reisiloa- ja viisataotlustega seotud piirijulgeoleku tagamise

tõhustatud partnerluse kontekstis.

Raamleping koosneb viiest osast.

1. osa „Ühissätted“ sisaldab sätteid, millega määratakse kindlaks raamlepingu eesmärk ja

kohaldamisala ning lepingus kasutatavad põhimõisted. Käesolevas raamlepingus käsitletakse

teabe vahetamist isikute kohta, kes ületavad USA ja liikmesriikide välispiire või taotlevad

reisiluba või viisat liikmesriikide või USA territooriumile sisenemiseks või seal viibimiseks.

Teabevahetuses juhindutakse vastastikkuse põhimõttest, mis eelkõige tähendab seda, et

vahetatava teabe mahu suhtes peab kehtima sarnane ülempiir, võttes arvesse pädevate asutuste

suutlikkust ja tehnilisi piiranguid. Selles osas käsitletakse täiendavalt seoseid käesoleva

raamlepingu ning USA ja teatavate liikmesriikide vahel juba sõlmitud piirijulgeoleku

tagamise tõhustatud partnerluste vahel, mille raames käsitletakse raamlepingu

kohaldamisalasse kuuluvaid küsimusi. Käesolev raamleping täiendab vajaduse korral

isikuandmete kaitset käsitlevaid sätteid, mis sisalduvad juba sõlmitud piirijulgeoleku tagamise

tõhustatud partnerluse lepingutes. USA kohandab juba sõlmitud piirijulgeoleku tagamise

tõhustatud partnerluse lepinguid, et tagada käesoleva raamlepingu järgimine. Käesolev

raamleping ei mõjuta muid koostöökanaleid ega teabevahetust, mida käsitletakse muudes

USA ja ELi ning USA ja liikmesriikide vahelistes lepingutes (nt ELi ja USA vastastikuse

õigusabi leping, kahepoolsed vastastikuse õigusabi lepingud, kahepoolsed raskete kuritegude

tõkestamisel ja nende vastu võitlemisel tehtavat koostööd edendavad lepingud). Selles osas

selgitatakse ka, et käesolev raamleping iseenesest ei ole isikuandmete edastamise õiguslik

alus.

2. osa „Teabevahetuse põhimõtted ja tingimused“ sisaldab sätteid, millega kehtestatakse

teabevahetuseks vajalikud tingimused. Selles nähakse ette, et käesoleva raamlepingu kohane

teabevahetus võib toimuda üksnes ulatuses, mis on lubatud ja täpsustatud liikmesriikide ja

USA vahelistes kahepoolsetes lepingutes. Sellised kahepoolsed lepingud peavad vastama

raamlepingus sätestatud tingimustele ja kaitsemeetmetele. Liikmesriik võib kahepoolse

lepingu kohaldamise peatada, eelkõige viisavaba reisimise peatamise korral. Selles osas

ET 6 ET

nähakse ette ka normid, millega reguleeritakse reisiloa- või viisataotluse hindamise või

piirikontrolli ajal isiku tuvastamiseks vajalike piiratud isikuandmete automaatselt vahetamist.

Kui sellise hindamise käigus on põhjust arvata, et isiku riiki sisenemine või seal viibimine

võib kujutada endast tõsist ja tõelist ohtu avalikule julgeolekule või avalikule korrale, võib

tema kohta esitada päringu. Kui on olemas teave, mis võib piirijulgeoleku tagamise tõhustatud

partnerluste kontekstis tehtava koostöö seisukohast huvi pakkuda (st mis näitab, et isiku riiki

sisenemine või seal viibimine kujutaks endast tõsist ja tõelist ohtu avalikule julgeolekule või

avalikule korrale), teatatakse ohu kinnitamise korral sellest viivitamata päringu esitanud

asutusele, kui kooskõlas riigisisese õigusega ja vastavalt päringu saanud asutuse tehnilisele

suutlikkusele on hinnatud kõiki asjakohaseid tegureid. Asjaomase isiku kohta võib anda

täiendavat teavet pärast seda, kui raamlepingus ja kahepoolsetes lepingutes sätestatud

tingimuste täitmist on hinnanud inimene. Teabevahetus peab toimuma ühtsete

kontaktpunktide vahel. Selles osas nähakse ette ka teabe vahetamisest keeldumise põhjused,

mida võib kasutada teabevahetuse mis tahes etapis.

3. osas „Isikuandmete kaitse“ nähakse ette raamlepingu kohaldamisalasse kuuluva

isikuandmete töötlemise eesmärgi piiritlemine (st isikute isikusamasuse kontrollimine ning

tausta- ja julgeolekukontroll, mis on vajalikud selleks, et teha kindlaks, kas nende riiki

sisenemine või seal viibimine kujutaks endast tõsist ja tõelist ohtu avalikule julgeolekule või

avalikule korrale). Isikuandmete edasine töötlemine võib toimuda üksnes eesmärkidel, mis ei

ole vastuolus algse eesmärgiga. Eristatakse andmete edasijagamist (samas riigis kooskõlas

raamlepingus sätestatud andmekaitsemeetmetega) ja andmete edasisaatmist (kolmandatele

riikidele või rahvusvahelistele organisatsioonidele üksnes päringu saanud pädeva asutuse

eelneval nõusolekul, mis on antud pärast seda, kui on hinnatud tagatava andmekaitse taset).

Nii andmete edasijagamine kui ka edasisaatmine on piiratud avaliku sektori asutustega.

Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik ja asjakohane, võttes arvesse

raamlepingus loetletud konkreetseid tegureid, ning nende säilitamistähtaeg vaadatakse

vähemalt kord aastas läbi. Selles osas nähakse ette andmete eriliikide töötlemisel

kohaldatavad kaitsemeetmed ning see sisaldab läbipaistvus- ja teavitamiskohustust seoses

üksikisikute õigusega oma andmetele juurde pääseda ja neid parandada. Lepinguosalistel

peavad olema tõhusad haldus- ja õiguskaitsevahendid, et pakkuda üksikisikutele õiguskaitset,

ning sõltumatud järelevalvemehhanismid.

4. osa „Institutsiooniline raamistik“ sisaldab ühtainsat sätet ühiskomitee loomise kohta.

Ühiskomitee on raamlepingu osaliste ühine organ, kelle ülesanne on jälgida, kas raamlepingut

rakendatakse tulemuslikult, sealhulgas vaadata käesoleva raamlepingu rakendamine üheskoos

korrapäraselt läbi.

5. osa „Lõppsätted“ käsitleb konsultatsioone, mida peetakse raamlepingu tõlgendamist või

kohaldamist käsitlevate vaidluste korral; võimalust raamlepingu kohaldamine peatada, kui

teine lepinguosaline on lepingut oluliselt rikkunud; raamlepingu territoriaalset kohaldamist,

võttes arvesse Iirimaa ja Taani eriolukorda; lepingu kehtivusaega ja muutmist; kummagi

lepinguosalise võimalust lepingu kohaldamine lõpetada; samal ajal täpsustatakse, et enne

lepingu kohaldamise lõpetamist edastatud isikuandmete töötlemist jätkatakse käesoleva

raamlepingu kohaselt; lepingu jõustumist ja keeleklauslit.

• Raamlepingule allakirjutamine ja selle tekst

Raamlepingu tekst esitatakse nõukogule koos käesoleva ettepanekuga.

Aluslepingute kohaselt peab komisjon tagama raamlepingule allakirjutamise, eeldusel et see

hiljem sõlmitakse.

ET 7 ET

Samuti peab komisjon aluslepingute kohaselt teatama Ameerika Ühendriikidele liidu

kavatsusest kohaldada raamlepingut ajutiselt alates sellele allakirjutamise kuupäevast kuni

jõustumiseni. Ettepanek raamlepingu ajutise kohaldamise kohta tehakse arvestades

viisanõudest loobumise programmi läbivaatamist ja USA seatud tingimust, et piirijulgeoleku

tagamise tõhustatud partnerluse nõuet tuleb hakata rakendama 2026. aasta lõpus. Pärast

ajutise kohaldamise algust saavad liikmesriigid alustada läbirääkimisi piirijulgeoleku

tagamise tõhustatud partnerlust käsitlevate kahepoolsete lepingute üle ja need sõlmida.

ET 8 ET

2026/0279 (NLE)

Ettepanek:

NÕUKOGU OTSUS

Euroopa Liidu ja Ameerika Ühendriikide vahelisele raamlepingule (mis käsitleb

piirimenetluste ning reisiloa- ja viisataotlustega seotud isikusamasuse kontrollimiseks

ning tausta- ja julgeolekukontrolliks vajalikku teabevahetust) allakirjutamise ja selle

ajutise kohaldamise kohta

EUROOPA LIIDU NÕUKOGU,

võttes arvesse Euroopa Liidu toimimise lepingut, eriti selle artikli 77 lõiget 2 ja artikli 16

lõiget 2 koostoimes artikli 218 lõigetega 5 ja 7,

võttes arvesse Euroopa Komisjoni ettepanekut

ning arvestades järgmist:

(1) Ameerika Ühendriigid on kehtestanud uue nõude, mis käsitleb ühinemist USA

viisanõudest loobumise programmiga ja edasist osalemist selles; tegemist on

programmiga, mis võimaldab osalevate riikide kodanikel reisida Ameerika

Ühendriikidesse viisavabalt kuni 90 päevaks turismi eesmärgil või töö asjus. Uue

nõude kohaselt tuleb USA sisejulgeolekuministeeriumiga sõlmida piirijulgeoleku

tagamise tõhustatud partnerlus.

(2) 16. detsembril 2025 andis nõukogu komisjonile loa alustada Ameerika Ühendriikidega

läbirääkimisi Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle, mis

käsitleb piirimenetluste ja viisataotlustega seotud julgeolekukontrolliks ja

isikusamasuse kontrollimiseks vajalikku vastastikust teabevahetust.

(3) Komisjon on Euroopa Liidu ja Ameerika Ühendriikide vahelise raamlepingu üle, mis

käsitleb piirimenetluste ja viisataotlustega seotud isikusamasuse kontrollimiseks ning

tausta- ja julgeolekukontrolliks vajalikku teabevahetust (edaspidi „raamleping“),

läbirääkimisi pidanud.

(4) Käesoleva raamlepinguga kehtestatakse liidu ja Ameerika Ühendriikide vahelise

piirijulgeoleku tagamise tõhustatud partnerluse kontekstis toimuva teabevahetuse

ühine raamistik.

(5) Raamleping võimaldab sõlmida Ameerika Ühendriikide ja liikmesriikide vahel

raamlepingu kohaldamisalasse kuuluvates küsimustes kahepoolseid lepinguid. Sellised

kahepoolsed lepingud peavad olema kooskõlas raamlepingu ja liidu õigusega.

(6) Juhul kui käesoleva raamlepingu kohaldamine lõpetatakse või peatatakse, tuleks täiel

määral lojaalse koostöö põhimõtet järgides olenevalt asjaoludest kas lõpetada või

peatada ka liikmesriikide ja Ameerika Ühendriikide vahelised kahepoolsed lepingud,

mis käsitlevad raamlepingu kohaldamisalasse kuuluvaid küsimusi. Liikmesriigid

peaksid komisjoni kõnealuste kahepoolsete lepingute kohaldamise lõpetamisest või

peatamisest teavitama.

(7) Arvestades viisanõudest loobumise programmi läbivaatamist ja USA seatud tingimust,

et piirijulgeoleku tagamise tõhustatud partnerluse nõuet tuleb hakata rakendama 2026.

ET 9 ET

aasta lõpus, tuleks raamlepingut kooskõlas selle artikliga 32 ajutiselt kohaldada alates

sellele allakirjutamisest kuni selle jõustumiseks vajalike menetluste lõpuleviimiseni.

(8) Euroopa Liidu lepingule ja ELi toimimise lepingule lisatud protokolli nr 22 (Taani

seisukoha kohta) artiklite 1 ja 2 kohaselt ei osale Taani käesoleva otsuse vastuvõtmisel

ning see ei ole tema suhtes siduv ega kohaldatav. Võttes arvesse, et käesolev otsus

põhineb Schengeni acquis’l, peab Taani Kuningriik kõnealuse protokolli artikli 4

kohaselt kuue kuu jooksul pärast seda, kui nõukogu on käesoleva otsuse vastu võtnud,

otsustama, kas ta rakendab seda oma õiguses.

(9) Käesolev otsus kujutab endast nende Schengeni acquis’ sätete edasiarendamist, milles

Iirimaa ei osale vastavalt nõukogu otsusele 2002/192/EÜ1; seetõttu ei osale Iirimaa

soovituse vastuvõtmisel ning see ei ole tema suhtes siduv ega kohaldatav.

(10) Läbirääkimiste käigus on jõutud ühisele arusaamisele Taani ja Iirimaa olukorrast

seoses Schengeni acquis’ga ning Euroopa Liidu ning Norra, Islandi, Šveitsi ja

Liechtensteini vahelistest tihedatest suhetest, mis tulenevad eelkõige 18. mai 1999.

aasta ja 26. oktoobri 2004. aasta lepingutest, mis käsitlevad nende riikide ühinemist

Schengeni acquis’ rakendamise, kohaldamise ja edasiarendamisega.

(11) Vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2018/17252 artiklile 42 on

konsulteeritud Euroopa Andmekaitseinspektoriga, kes esitas oma arvamuse [XX]

[XX].

(12) Seetõttu tuleks raamlepingule alla kirjutada.

(13) Kuni raamlepingu jõustumiseni tuleks seda kohaldada ajutiselt,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Piirimenetluste ja viisataotlustega seotud isikusamasuse kontrollimiseks ning tausta- ja

julgeolekukontrolliks vajalikku teabevahetust käsitlevale Euroopa Liidu ja Ameerika

Ühendriikide vahelisele raamlepingule3 antakse luba alla kirjutada, eeldusel et see sõlmitakse.

Artikkel 2

(1) Liidu otsused võtta meetmeid, mis on seotud suuniste andmisega artikli 27 lõike 4

punkti c kohaselt, teeb Euroopa Komisjon vastavalt raamlepingu vastavates sätetes

kindlaksmääratud tingimustele.

(2) Komisjon esitab nõukogule aegsasti teabe oma kavatsuse kohta võtta vastu lõikes 1

sätestatud kavandatud meetmed ning võtab arvesse võimalikke väljendatud

seisukohti. Komisjon teavitab asjakohasel juhul ka Euroopa Parlamenti.

Artikkel 3

(1) Lepingut kohaldatakse vastavalt selle artiklile 32 ajutiselt kuni lepingu jõustumiseni.

(2) Lepingu ajutise kohaldamise alguskuupäev avaldatakse Euroopa Liidu Teatajas.

1 ELT L 64, 7.3.2002. 2 ELT L 295, 21.11.2018. 3 Lepingu tekst avaldatakse väljaandes ELT L, ..., ELI ….

ET 10 ET

Artikkel 4

Käesolev otsus jõustub selle vastuvõtmise päeval.

Brüssel,

Nõukogu nimel

eesistuja

ET ET

EUROOPA KOMISJON

Brüssel, 10.9.2026 COM(2026) 484 final

ANNEX

LISA

järgmise dokumendi juurde:

Ettepanek: Nõukogu otsus

Euroopa Liidu ja Ameerika Ühendriikide vahelisele raamlepingule (mis käsitleb

piirimenetluste ning reisiloa- ja viisataotlustega seotud isikusamasuse kontrollimiseks

ning tausta- ja julgeolekukontrolliks vajalikku teabevahetust) allakirjutamise ja selle

ajutise kohaldamise kohta

1

Euroopa Liidu ja Ameerika Ühendriikide vaheline raamleping, mis käsitleb piirimenetluste ning

reisiloa- ja viisataotlustega seotud isikusamasuse kontrollimiseks ning tausta- ja julgeolekukontrolliks vajalikku teabevahetust

2

Sisukord

1. osa. Üldsätted

Artikkel 1. Raamlepingu eesmärk

Artikkel 2. Mõisted

Artikkel 3. Raamlepingu kohaldamisala

Artikkel 4. Raamlepingu mõju

2. osa. Teabevahetuse põhimõtted ja tingimused

Artikkel 5. Kahepoolsed lepingud

Artikkel 6. Teabevahetuse eesmärk

Artikkel 7. Teabevahetus automaatpäringu kaudu

Artikkel 8. Riski kinnitamine

Artikkel 9. Täiendava teabe vahetamise kord

Artikkel 10. Ühtsed kontaktpunktid

Artikkel 11. Erandite puudumine

3. osa. Isikuandmete kaitse

Artikkel 12. Eesmärgi ja kasutuse piiritlemine

Artikkel 13. Andmete edasijagamine

Artikkel 14. Andmete edasisaatmine

Artikkel 15. Andmete kvaliteet ja terviklus

Artikkel 16. Infoturve

Artikkel 17. Infoturbe intsidentidest teatamine

Artikkel 18. Andmete säilitamine

Artikkel 19. Säilitamistähtaeg

Artikkel 20. Isikuandmete eriliigid

Artikkel 21. Automatiseeritud otsused

Artikkel 22. Juurdepääs

Artikkel 23. Andmete parandamine

Artikkel 24. Haldus- ja õiguskaitse

Artikkel 25. Läbipaistvus

Artikkel 26. Tulemuslik järelevalve

4. Osa. Institutsiooniline raamistik

Artikkel 27. Ühiskomitee

5. osa. Lõppsätted

Artikkel 28. Konsulteerimine

Artikkel 29. Peatamine

Artikkel 30. Territoriaalne kohaldamine

Artikkel 31. Jõustumine, kestus, muutmine ja lõpetamine

Artikkel 32. Ajutine kohaldamine

Artikkel 33. Autentne tekst

3

EUROOPA LIIT, edaspidi ka „EL“,

ja

AMEERIKA ÜHENDRIIGID,

edaspidi koos „lepinguosalised“,

PÜÜDES ergutada ja tõhustada Atlandi-ülese partnerluse vaimus lepinguosaliste vahelist

koostööd;

KAVATSEDES luua õigusraamistiku, mis hõlbustaks isikusamasuse kontrollimiseks ning

tausta- ja julgeolekukontrolliks vajalikku vastastikust teabevahetust, mille eesmärk on

takistada, et nende territooriumile siseneksid või seal viibiksid isikud, kes kujutavad endast

tõsist ja tõelist ohtu avalikule julgeolekule või avalikule korrale, sealhulgas terrorismi või

kuritegevusega seotud põhjustel;

VÕTTES ARVESSE ÜRO Julgeolekunõukogu resolutsioone 1373 (2001), 1624 (2005), 2178

(2014), 2322 (2016) ja eelkõige resolutsiooni 2396 (2017), milles on nõutud, et ÜRO

liikmesriigid töötaksid välja biomeetriliste andmete kogumise süsteemid ja hakkaksid neid

rakendama, et tuvastada kooskõlas riigisisese õiguse ja rahvusvahelise inimõigustealase

õigusega vastutustundlikult ja nõuetekohaselt terroriste, ning millega ergutatakse ÜRO

liikmesriike selliseid andmeid vajaduse korral üksteisega vastutustundlikult jagama;

PIDADES MEELES, et Ameerika Ühendriigid ja Euroopa Liit on võtnud kohustuse tagada

käesoleva raamlepingu kohaldamisel vahetatavate isikuandmete kaitse kõrge tase;

TÕDEDES, et Ameerika Ühendriigid on loonud teatavate ELi liikmesriikidega piirijulgeoleku

tagamise tõhustatud partnerlused, ning RÕHUTADES, et Ameerika Ühendriigid ja need

liikmesriigid kavatsevad tagada nende partnerluste kooskõla käesoleva raamlepinguga;

OLLES OTSUSTANUD tugevdada ELi liikmesriikide ja Ameerika Ühendriikide vahelise

teabevahetuse kaudu piirijulgeoleku tõhustamist käsitlevate kahepoolsete lepingute raames

isikuandmete vahetamist, tagamaks, et nende piire ületada ja nende territooriumil viibida

soovivad isikud ei kujutaks endast ohtu avalikule julgeolekule või avalikule korrale;

OLLES TEADLIKUD, et mõlemad lepinguosalised on võtnud kohustuse tagada tõhustatud

piirijulgeoleku partnerluse kaudu vastastikku kasulik teabevahetus, mis on vajalik viisavaba

Atlandi-ülese reisimise nõuetekohasuse ja turvalisuse tagamiseks, kuid tõdedes, et

teabevahetuse kaudu piirijulgeoleku tõhustamist käsitlevate kahepoolsete lepingute alusel

lubatud teabevahetuse võib teatavatel asjaoludel, sealhulgas viisavaba reisimise peatamise

korral, ajutiselt peatada;

TÕDEDES, et käesoleva raamlepinguga kehtestatakse käesoleva raamlepingu kohase

vastastikuse teabevahetuse ühised põhimõtted ja kaitsemeetmed ning et see ei takista ELi

liikmesriikidel ja Ameerika Ühendriikidel lisada kahepoolsetesse lepingutesse, mis käsitlevad

4

piirijulgeoleku tõhustamist teabevahetuse kaudu, täiendavaid andmete jagamise alase

koostöö liike;

MEENUTADES Euroopa Liidu eesmärki leida võimalusi, kuidas tõhustada strateegiliste

partneritega õiguskaitse ja piirihalduse eesmärgil peetavat teabevahetust, ning tunnistades

lepinguosaliste ühist eesmärki sellealast koostööd tulevikus laiendada;

TUNNISTADES proportsionaalsuse ja vajalikkuse, asjakohasuse ja mõistlikkuse põhimõtet,

mida lepinguosalised kohaldavad oma õigusraamistikes, ja VÕTTES ARVESSE ELi

liikmesriikide vahelise teabevahetuse taset;

RÕHUTADES, et kummalgi lepinguosalisel peaks olema õigusraamistik, mille alusel tagada

üksikisikutele tõhusad õiguskaitsevahendid ja muud kaitsemeetmed, mille abil selgitada välja

ja heastada juhtumid, kus nende isikuandmeid on töödeldud ja kasutatud viisil, mis ei ole

kooskõlas käesoleva raamlepingu 3. osaga, ning TUNNISTADES, et kumbki lepinguosaline

määrab ise kindlaks kohaldatavate õiguskaitsevahendite liigi ja et igat liiki

õiguskaitsevahendeid ei pruugi igal juhul kohaldada;

KINNITADES VEEL KORD lepinguosaliste pikaajalist kohustust kaitsta selliseid ühiseid

väärtusi ja põhimõtteid nagu demokraatia, õigusriik ning inimõiguste ja põhivabaduste

austamine, millele on rajatud nende sise- ja rahvusvaheline poliitika, ning kinnitades taas, et

nad peavad kinni inimõiguste ülddeklaratsioonist ja rahvusvahelistest inimõigustealastest

lepingutest, millega Ameerika Ühendriigid ja ELi liikmesriigid on ühinenud, sealhulgas

kodaniku- ja poliitiliste õiguste rahvusvahelisest paktist, mis sõlmiti 16. detsembril 1966 New

Yorgis, ning piinamise ning muu julma, ebainimliku või inimväärikust alandava kohtlemise ja

karistamise vastasest konventsioonist, mis sõlmiti 10. detsembril 1984 New Yorgis;

VÕTTES ARVESSE Euroopa Liidu lepingule ja Euroopa Liidu toimimise lepingule lisatud

protokolli Taani seisukoha kohta ning KINNITADES, et käesolev raamleping ei ole Taani

Kuningriigi suhtes siduv ega kohaldatav;

VÕTTES ARVESSE Euroopa Liidu raamistikku integreeritud Schengeni acquis’d käsitlevat

protokolli, mis on lisatud Euroopa Liidu lepingule ja Euroopa Liidu toimimise lepingule,

ning KINNITADES, et käesoleva raamlepingu sätteid ei kohaldata Iirimaa suhtes,

ON KOKKU LEPPINUD JÄRGMISES:

5

1. OSA. ÜHISSÄTTED

Artikkel 1

Raamlepingu eesmärk

1. Käesoleva raamlepingu eesmärk on tõhustada Ameerika Ühendriikide ja ELi

liikmesriikide vahelist koostööd teabe vahetamisel isikute kohta, kes ületavad nende

välispiire või taotlevad reisiluba või viisat ELi liikmesriigi või Ameerika

Ühendriikide territooriumile sisenemiseks või seal viibimiseks, ja tagada samal ajal

isikuandmete kõrgetasemeline kaitse.

2. Selle eesmärgi saavutamiseks nähakse käesoleva raamlepinguga ette teabevahetuse

raamistik ja asjakohased kaitsemeetmed, mille abil kaitsta isikuandmeid nende

edastamisel Ameerika Ühendriikide ja ELi liikmesriikide vahel.

3. Käesolev raamleping iseenesest ei ole isikuandmete edastamise õiguslik alus.

4. Käesolevas raamlepingus sätestatud teabevahetuses juhindutakse vastastikkuse

põhimõttest, mis tähendab eelkõige, et vahetatavate andmete mahu ülempiir ning

andmete liik ja kvaliteet peavad olema sarnased.

5. Artikli 7 kohase teabevahetuse alus on kontrollitavate isikute maksimaalne arv, võttes

arvesse pädevate asutuste suutlikkust ja tehnilisi piiranguid, reiside tegelikku arvu,

olemasolevaid riske ja vastastikkust, niivõrd kui see on kindlaks määratud

kahepoolsetes lepingutes, mis käsitlevad piirijulgeoleku tõhustamist teabevahetuse

kaudu.

Artikkel 2

Mõisted

Käesolevas raamlepingus kasutatakse järgmisi mõisteid:

1. „liikmesriik“ – Euroopa Liidu liikmesriik;

2. „liidu kodanik“ – isik, kellel on mõne liikmesriigi kodakondsus;

3. „Ameerika Ühendriikide kodanik“ – isik, kellel on Ameerika Ühendriikide

kodakondsus;

4. „isikuandmed“ – teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav isik

on isik, keda saab otseselt või kaudselt tuvastada, eelkõige isikukoodi või ühe või

mitme füüsilise, füsioloogilise, vaimse, majandusliku, kultuurilise või sotsiaalse

tunnuse põhjal;

5. „isikuandmete töötlemine“ – toiming või toimingute kogum, mis hõlmab andmete

kogumist, säilitamist, kasutamist, muutmist, korrastamist või struktureerimist,

avaldamist või levitamist või hävitamist;

6

6. „isikuandmete eriliigid“ – isikuandmed, millest ilmnevad rassiline või etniline

päritolu, poliitilised vaated, usulised või muud veendumused, ametiühingusse

kuulumine, geneetilised andmed, füüsilise isiku kordumatuks tuvastamiseks

kasutatavad biomeetrilised andmed ning terviseandmed või andmed seksuaalse

sättumuse kohta. Isiku nime, sünniaega, sünnikohta, kodakondsust või muid põhilisi

biograafilise identiteedi andmeid iseenesest ei käsitata isikuandmete eriliikidena;

7. „pädev asutus“ – Ameerika Ühendriikide või liikmesriigi ametiasutus, kes vastutab

käesoleva raamlepingu kohaldamisalasse kuuluva tegevuse eest ja kes on määratud

kooskõlas liikmesriikide ja Ameerika Ühendriikide vaheliste kahepoolsete

lepingutega, mis käsitlevad piirijulgeoleku tõhustamist teabevahetuse kaudu;

8. „päringu esitanud pädev asutus“ – pädev asutus, kes on algatanud päringu;

9. „päringu saanud pädev asutus“ – pädev asutus, kes on saanud päringu esitanud

pädevalt asutuselt päringu;

10. „reisiluba“ – luba reisida liikmesriigi või Ameerika Ühendriikide territooriumile ja

taotleda liikmesriigi või Ameerika Ühendriikide territooriumile sisenemist

lühiajaliseks või ajutiseks viibimiseks; reisiluba antakse isikule, kelle suhtes ei kehti

kohaldatava õiguse kohane viisanõue; ja

11. „viisa“ – kohaldatava õiguse kohane luba reisida liikmesriigi või Ameerika

Ühendriikide territooriumile või neid territooriume läbida ja taotleda liikmesriigi või

Ameerika Ühendriikide territooriumile sisenemist lühiajaliseks või ajutiseks

viibimiseks.

Artikkel 3

Raamlepingu kohaldamisala

1. Käesolevat raamlepingut kohaldatakse isikuandmete suhtes, mida edastatakse

Ameerika Ühendriikide ja liikmesriikide pädevate asutuste vahel artiklis 6 sätestatud

eesmärkidel.

2. Lepinguosalised näevad ette, et Ameerika Ühendriigid ja liikmesriigid vahetavad

teavet Ameerika Ühendriikide, liidu ja kolmandate riikide kodanike kohta. Kui kas

Ameerika Ühendriikidel või mõnel liikmesriigil ei ole võimalik oma kodanike kohta

kategooriliselt teavet vahetada, on teisel lepinguosalisel vastastikkuse alusel õigus

otsustada, et ta hoidub samuti vastavalt kas kõigi liidu või Ameerika Ühendriikide

kodanike kohta teabe vahetamisest.

3. Lõike 2 kohaldamisel tuleks juhul, kui isikul on liidu või Ameerika Ühendriikide

kodakondsus või mõlemad, käsitada isikuandmete edastamist andmete edastamisena

liikmesriigi või Ameerika Ühendriikide kodaniku kohta, olenemata sellest, kas sellel

isikul on ka muid kodakondsusi.

7

Artikkel 4

Raamlepingu mõju

1. Käesolev raamleping täiendab vajaduse korral isikuandmete kaitset käsitlevaid

sätteid, mis on ette nähtud Ameerika Ühendriikide ja liikmesriikide vahel juba

sõlmitud piirijulgeoleku tagamise tõhustatud partnerluse lepingutega, milles

käsitletakse käesoleva raamlepingu kohaldamisalasse kuuluvaid küsimusi. Ameerika

Ühendriigid kohustuvad kohandama koostöös asjaomaste liikmesriikidega juba

sõlmitud piirijulgeoleku tagamise tõhustatud partnerlusi, et tagada nende kooskõla

käesoleva raamlepinguga.

2. Lepinguosalised võtavad kõik vajalikud meetmed, millega rakendada käesolevat

raamlepingut, sealhulgas eelkõige selles ettenähtud kohustusi, mis on seotud

juurdepääsuga isikuandmetele, andmete parandamisega ning üksikisikute haldus- ja

õiguskaitsega. Käesolevas raamlepingus sätestatud kaitset ja õiguskaitsevahendeid

kohaldatakse asjaomaste isikute suhtes viisil, mida rakendatakse kummagi

lepinguosalise õigusraamistikus. Ameerika Ühendriikides kohaldatakse riigi kohustusi

viisil, mis on kooskõlas föderalismi aluspõhimõtetega.

3. Lõike 2 kohaldamisel loetakse, et kui pädevad asutused töötlevad isikuandmeid

seoses küsimustega, mis kuuluvad käesoleva raamlepingu kohaldamisalasse, toimub

see kooskõlas nende vastavate andmekaitsealaste õigusaktidega, mis piiravad

isikuandmete rahvusvahelist edastamist või seavad sellele tingimusi, ja muud selliste

õigusaktide kohast luba ei nõuta.

4. Kui lõikes 1 ei ole sätestatud teisiti, ei tõlgendata ühtegi käesoleva raamlepingu sätet

nii, nagu see piiraks või mõjutaks muul viisil mis tahes lepingut või kokkulepet,

sealhulgas vastastikuse õigusabi lepinguid ja raskete kuritegude tõkestamisel ja nende

vastu võitlemisel tehtava koostöö tõhustamist käsitlevaid lepinguid, toimivaid

õiguskaitsesuhteid või Ameerika Ühendriikide ja liikmesriikide vahelist andmete

jagamist võimaldavaid riigisiseseid õigusakte.

2. OSA. TEABEVAHETUSE PÕHIMÕTTED JA TINGIMUSED

Artikkel 5

Kahepoolsed lepingud

Käesoleva raamlepingu kohane teabevahetus võib toimuda üksnes ulatuses, mis on lubatud ja

täpsustatud liikmesriikide ja Ameerika Ühendriikide vahelistes teabevahetuse kaudu

piirijulgeoleku tõhustamist käsitlevates kahepoolsetes lepingutes (edaspidi „kahepoolsed

lepingud“), ning üksnes ulatuses, milles need kahepoolsed lepingud:

a) sisaldavad sätteid, mis on vajalikud käesolevas raamlepingus sätestatud teabevahetuse

tingimuste täitmiseks;

b) käsitlevad spetsiifilisi riiklikke infosüsteeme, mis on olulised artiklis 1 kirjeldatud

eesmärgi ja artiklis 6 kirjeldatud eesmärkide saavutamiseks ning milles sisalduvat

8

teavet tuleb vahetada käesoleva raamlepingu alusel ja kooskõlas kohaldatava

riigisisese õigusega (edaspidi „riiklikud infosüsteemid“), ja

c) sisaldavad sätteid, mis käsitlevad kahepoolsete lepingute kohaldamise peatamist

põhjustel, mis hõlmavad viisavaba reisimise peatamist.

Artikkel 6

Teabevahetuse eesmärk

Käesoleva raamlepingu alusel vahetatakse isikuandmeid üksnes isikute isikusamasuse

kontrollimiseks ning tausta- ja julgeolekukontrolliks, mis on vajalikud selleks, et teha

kindlaks, kas nende riiki sisenemine või seal viibimine kujutaks endast tõsist ja tõelist ohtu

avalikule julgeolekule või avalikule korrale.

Artikkel 7

Teabevahetus automaatpäringu kaudu (esimene etapp)

1. Reisiloa- või viisataotluse hindamise või piirikontrolli ajal võib päringut esitav pädev

asutus esitada isiku kohta automaatpäringu, kui hindamise või kontrolli käigus on

põhjust arvata, et selle isiku riiki sisenemine või seal viibimine võib kujutada endast

tõsist ja tõelist ohtu avalikule julgeolekule või avalikule korrale. Seda võib eelkõige

teha järgmistel juhtudel: kui esineb märke identiteedipettusest või identiteedi

kuritarvitamisest; kui on kahtlusi reisidokumentide ehtsuses ja kehtivuses; kui esineb

märke sellest, et viisataotlus sisaldab valeandmeid; kui on olemas riskihinnangud ja -

stsenaariumid, mis võimaldavad riski kindlaks teha kahtlase tegevuse, õiguskaitsega

seotud juhtumite või kriminaalteabe analüüsi alusel, või kui päringu esitanud pädeva

asutuse riiklikes infosüsteemides on asjaomase isiku kohta andmeid.

2. Lõikes 1 osutatud tegevuse käigus ei diskrimineeri pädevad asutused isikuid

meelevaldselt ega põhjendamatult, eelkõige soo, rassilise või etnilise päritolu,

usutunnistuse või veendumuste, puude, vanuse või seksuaalse sättumuse alusel.

3. Kui lõigetes 1 ja 2 sätestatud tingimustest ei tulene teisiti, võib päringut esitav pädev

asutus esitada isiku kohta automaatpäringu, kui selle isiku ja selle pädeva asutuse riigi

vahel, kes päringu saab, on seos, sealhulgas juhul, kui see isik on selle pädeva asutuse

riigi kodanik, kes päringu saab.

4. Automaatpäringu võib algatada üksnes juhul, kui päringut esitav pädev asutus teeb

otsinguid ka oma riiklikes infosüsteemides.

5. Automaatpäringu esitamisel lisab päringut esitav pädev asutus kordumatu

viitenumbri, mis võimaldab isikut ja/või päringut kindlaks teha, ning märke selle

kohta, milline on päringut esitava pädeva asutuse kokkupuude asjaomase isikuga,

ning võib kasutada järgmisi isikuandmeid:

a) taotluses või reisidokumendis sisalduvad isikuandmed, nagu

perekonnanimi, eesnimi või -nimed, sünniaeg, riikliku isikutunnistuse

number ja/või

9

b) isiku sõrmejäljed.

6. Sõrmejälgede andmeid võib kasutada automaatpäringu tegemiseks üksnes juhul, kui

päringut esitav pädev asutus peab asjakohase kahepoolse lepingu kohaselt tagama, et

päringus kasutatud sõrmejälgede andmed on automaatseks võrdlemiseks piisava

kvaliteediga.

7. Kui saadakse kokkulangevus päringu saanud pädeva asutuse riiklikes infosüsteemides

hoitava teabega, edastab see asutus päringu esitanud pädevale asutusele automaatse

menetluse kaudu:

a) kinnituse kokkulangevuse kohta ja

b) isiku tuvastamiseks vajalikud tähtnumbrilised andmed, nagu eesnimi,

perekonnanimi ja sünniaeg.

8. Kui saadakse kokkulangevus päringu saanud pädeva asutuse riiklikes infosüsteemides

hoitava teabega, võib see asutus edastada päringu esitanud pädevale asutusele

automaatse menetluse kaudu fotosid, mis võimaldavad isikut tuvastada, kui selliseid

fotosid leidub ja kui nende jagamine on riigisisese õigusega lubatud.

9. Käesoleva artikli kohaselt võib päringu saanud pädev asutus edastada üksnes selliseid

isikuandmeid, mis on piisavad ja asjakohased ning piirduvad sellega, mis on vajalik

isiku tuvastamiseks.

Artikkel 8

Riski kinnitamine

1. Kui artiklis 7 kirjeldatud menetluse tulemusel on saadud kokkulangevus, hindab

päringu saanud pädev asutus niivõrd, kui see on asjaomases kahepoolses lepingus

lubatud ja täpsustatud, viivitamata kõigi asjakohaste tegurite põhjal, kas

kokkulangevus on seotud mõne artiklis 6 nimetatud ohuga. Selliste tegurite hulka

võivad kuuluda süüdimõistvad kohtuotsused, terrorismioht või sisserändega seotud

rikkumised, sealhulgas nende laad, raskusaste ja aeg.

2. Päringu saanud pädev asutus saadab viivitamata kinnituse selle kohta, kas leidub

mõne artiklis 6 nimetatud ohuga seotud võimalikku huvi pakkuvaid andmeid, mida

võib nõuda artiklis 9 sätestatud korras, ja täpsustab selliste andmete laadi, märkides

ära lõikes 1 osutatud asjakohase(d) teguri(d).

3. Käesoleva artikli kohane andmete jagamine võib toimuda üksnes ulatuses, milles

asjaomase kahepoolse lepinguga on kehtestatud andmete jagamise kord ja selle

eeldatav sisu kooskõlas kohaldatava riigisisese õigusega ning päringu saanud pädeva

asutuse tehnilise suutlikkusega.

10

Artikkel 9

Täiendava teabe vahetamise kord (teine etapp)

1. Kui artiklis 7 kirjeldatud menetluse tulemusel on saadud kokkulangevus ja artiklis 8

kirjeldatud menetlused on lõpule viidud, võib päringu esitanud pädev asutus nõuda

asjaomase isiku kohta artiklis 6 sätestatud eesmärkidel täiendavat teavet asjaomases

kahepoolses lepingus lubatud ulatuses.

2. Päringu saanud pädev asutus võib edastada päringu esitanud pädeva asutuse taotletud

täiendavat teavet, tingimusel et isikuandmete kaitse otstarbel kohaldatakse käesoleva

raamlepingu 3. osas sätestatud kaitsemeetmeid.

3. Täiendavat teavet võib kooskõlas kohaldatava riigisisese õigusega vahetada üksnes

niivõrd, kui asjaomase kahepoolse lepinguga on kindlaks määratud riiklikud

infosüsteemid, milles sisalduvat teavet võib vahetada, teabeliigid, mida päringu

saanud pädev asutus võib edastada, ning sellise edastamise kord.

4. Isikuandmete eriliike, välja arvatud füüsilise isiku kordumatuks tuvastamiseks

kasutatavad biomeetrilised andmed, võib käesoleva artikli alusel edastada üksnes

juhul, kui see on eriti oluline artiklis 6 sätestatud eesmärkide saavutamiseks.

5. Täiendavat teavet võib vahetada kooskõlas kohaldatava riigisisese õigusega ja üksnes

niivõrd, kui asjaomase kahepoolse lepinguga on kindlaks määratud teabevahetuse

tingimused, ning üksnes pärast seda, kui seda, kas päringu saanud pädev asutus täidab

neid tingimusi, on hinnanud inimene.

6. Artiklis 7 kirjeldatud kokkulangevuse korral ja pärast artiklis 8 kirjeldatud menetluste

lõpuleviimist võib päringu saanud pädev asutus taotleda päringu esitanud pädevalt

asutuselt asjaomase isiku kohta kättesaadavaid tähtnumbrilisi ja taustandmeid üksnes

selleks, et tagada täpsus ja kontrollida asjaomase isiku kohta olemas olevaid andmeid.

Päringu esitanud pädev asutus vastab kooskõlas kahepoolsetes lepingutes sätestatud

asjakohaste menetlustega ja vastavalt kohaldatavale riigisisesele õigusele.

Artikkel 10

Ühtsed kontaktpunktid

Pädevad asutused määravad käesoleva raamlepingu alusel toimuvaks isikuandmete

vahetamiseks ühtse kontaktpunkti.

Artikkel 11

Erandite puudumine

Käesoleva raamlepingu kohane teabevahetus ei takista päringu saanud pädeval asutusel

tugineda päringule vastamisest keeldumise põhjustele, mis tulenevad kahepoolsest lepingust

või kokkuleppest, näiteks juhul, kui vastus võib ohustada käimasolevaid uurimisi, kahjustaks

päringu saanud pädeva asutuse riigi suveräänsust, julgeolekut või avalikku korda või oleks

vastuolus kohaldatava riigisisese õiguse või rahvusvaheliste kohustustega.

11

3. OSA. ISIKUANDMETE KAITSE

Artikkel 12

Eesmärgi ja kasutuse piiritlemine

1. Käesoleva raamlepingu alusel saadud isikuandmeid töödeldakse artiklis 6 sätestatud

eesmärkidel.

2. Käesoleva raamlepingu alusel võib isikuandmeid täiendavalt töödelda üksnes

eesmärgil, mis ei ole vastuolus nende eesmärkidega, mille jaoks andmed edastati.

3. Nõuetekohane töötlemine hõlmab edasist töötlemist, mille eesmärk on vältida

avalikku julgeolekut ähvardavat vahetut ja tõsist ohtu, ja edasist töötlemist, mille

eesmärk on teavitada artiklis 26 loetletud avaliku järelevalve asutusi, kui edasine

töötlemine on otseselt seotud käesoleva raamlepingu kohase teabevahetuse

eesmärkidega. Igasuguse edasise töötlemise puhul järgitakse käesoleva raamlepingu

muid sätteid, eelkõige selle artikleid 15 ja 19. Käesolev lõige ei piira artikli 4 lõikes 4

nimetatud lepingute või kokkulepete, nagu vastastikuse õigusabi lepingute

kohaldamist.

4. Käesolev artikkel ei piira päringu saanud pädeva asutuse õigust kehtestada teataval

juhul lisatingimusi, kui andmete edastamise suhtes kohaldatav õigusraamistik seda

lubab. Selliste tingimuste hulka ei kuulu üldised andmekaitsetingimused, see tähendab

sellised kehtestatud tingimused, mis ei ole seotud konkreetse juhtumi asjaoludega.

Kui andmete suhtes on sellised tingimused kehtestatud, peab päringut esitav pädev

asutus neid täitma. Päringu saanud pädev asutus võib nõuda päringu esitanud pädevalt

asutuselt ka teavet edastatud andmete kasutamise kohta.

5. Lepinguosalised tagavad kooskõlas oma õigusraamistikuga, et isikuandmeid

töödeldakse viisil, mis on otseselt seotud nende töötlemise eesmärgiga, ei lähe sellest

kaugemale ega ole liiga ulatuslik.

Artikkel 13

Andmete edasijagamine

1. Kui isikuandmeid töötlevad käesoleva raamlepingu alusel muud riiklikud

õiguskaitseasutused, reguleerivad asutused või haldusasutused, peavad nad järgima

käesoleva raamlepingu 3. osa muid sätteid.

2. Lepinguosalised kehtestavad meetmed, millega tugevdada käesoleva raamlepingu

kohaldamisalasse kuuluvaid isikuandmeid töötlevate pädevate asutuste

vastutuskohustust, samuti muude selliste asutuste vastutuskohustust, kellele

isikuandmeid on edastatud. Selliste meetmete hulka kuulub teatamine käesoleva

raamlepingu kohaselt edastatavate isikuandmete suhtes kohaldatavatest

kaitsemeetmetest ja tingimustest, mille pädev asutus, kes päringu saab, võib olla

artikli 12 lõike 4 kohaselt kehtestanud. Tõsise üleastumise puhul kohaldatakse

asjakohaseid ja hoiatavaid kriminaal-, tsiviil- või halduskaristusi. Selliste meetmete

raames võib vajaduse korral lõpetada isikuandmete edastamise sellistele

12

lepinguosaliste koosseisu kuuluvate territoriaalsete üksuste asutustele, keda käesolev

raamleping ei puuduta ja kes ei ole isikuandmeid tõhusalt kaitsnud, võttes arvesse

käesoleva raamlepingu eesmärki ning eelkõige selle sätteid, mis käsitlevad eesmärgi

ja kasutuse piiritlemist ja andmete edasisaatmist.

Artikkel 14

Andmete edasisaatmine

1. Käesoleva raamlepingu kohaselt päringu saanud pädevalt asutuselt saadud

isikuandmeid võib edastada kolmandate riikide ametiasutustele või rahvusvahelistele

organisatsioonidele üksnes juhul, kui pärigu saanud pädev asutus on andnud selleks

eelneva nõusoleku.

2. Isikuandmete edasisaatmiseks nõusoleku andmisel võtab päringu saanud pädev asutus

nõuetekohaselt arvesse kõiki asjakohaseid tegureid, sealhulgas isikuandmete algse

edastamise eesmärki ning seda, kas kolmas riik või rahvusvaheline organisatsioon,

kellega kavatsetakse andmeid jagada, tagab isikuandmete kaitse asjakohase taseme.

Artikkel 15

Andmete kvaliteet ja terviklus

Lepinguosalised võtavad mõistlikke meetmeid, tagamaks, et isikuandmeid säilitatakse

andmete õiguspäraseks töötlemiseks vajaliku ja piisava täpsuse, asjakohasuse,

ajakohasuse ja terviklikkusega. Selleks kehtestavad pädevad asutused menetlused,

mille eesmärk on tagada isikuandmete kvaliteet ja terviklus, sealhulgas:

a) artiklis 23 osutatud meetmed;

b) kui päringu saanud pädev asutus saab teada tõsistest kahtlustest seoses

edastatud isikuandmete asjakohasuse, ajakohasuse, terviklikkuse või

täpsusega, teatab ta sellest võimaluse korral päringu esitanud pädevale

asutusele, ja

c) kui päringu esitanud pädev asutus saab teada tõsistest kahtlustest seoses

saadud isikuandmete asjakohasuse, ajakohasuse, terviklikkuse või täpsusega,

teatab ta sellest võimaluse korral päringu saanud pädevale asutusele.

Artikkel 16

Infoturve

1. Lepinguosalised tagavad, et neil on asjakohased tehnilised, turva- ja

organisatsioonilised menetlused isikuandmete kaitseks järgmise eest:

a) juhuslik või ebaseaduslik hävitamine;

b) juhuslik kadu ja

c) loata avaldamine, muutmine, juurdepääs või muu töötlemine.

2. Sellised menetlused peavad hõlmama asjakohaseid kaitsemeetmeid, mis on seotud

isikuandmetele juurdepääsuks loa saamisega.

13

Artikkel 17

Infoturbe intsidentidest teatamine

1. Kui avastatakse selline intsident, millega kaasneb isikuandmete juhuslik kadu või

hävitamine või neile loata juurdepääs või nende loata avaldamine, muutmine või muul

viisil töötlemine, mille puhul esineb märkimisväärse kahju oht, hindab päringu

esitanud pädev asutus kohe üksikisikutele kahju tekkimise tõenäosust ja ulatust ning

võtab kohe asjakohased meetmed sellise kahju leevendamiseks.

2. Kahju leevendamise meetmete hulka kuulub päringu saanud pädeva asutuse

teavitamine. Sellega seoses tuleks arvestada järgmist:

a) teavitamisel võib lisada asjakohaseid piiranguid teate edasisaatmisele;

b) teavitamisega võib viivitada või teate võib jätta esitamata, kui see võib

ohustada riigi julgeolekut;

c) teavitamisega võib viivitada, kui see võib ohustada avaliku julgeolekuga

seotud operatsioone.

3. Kahju leevendamise meetmed hõlmavad ka üksikisiku teavitamist, kui see on

intsidendi asjaolusid arvesse võttes asjakohane, välja arvatud juhul, kui üksikisiku

teavitamine võib ohustada:

a) avalikku või riigi julgeolekut;

b) ametlikke järelepärimisi, uurimisi või menetlusi;

c) süütegude tõkestamist, avastamist, uurimist või nende eest vastutusele võtmist;

d) teiste isikute õigusi ja vabadusi, eelkõige ohvrite ja tunnistajate kaitset.

4. Isikuandmete edastamisega seotud pädevad asutused võivad üksteisega konsulteerida

intsidendi üle ja selle üle, kuidas intsidendile reageerida.

Artikkel 18

Andmete säilitamine

1. Pädevatel asutustel peavad olema tõhusad meetodid, mille abil tõendada isikuandmete

töötlemise seaduslikkust; muu hulgas võivad nad kasutada logisid, mis sisaldavad iga

päringu selget ja konkreetset eesmärki, logida teabevahetusega seotud

töötlemistoiminguid ning andmeid muus vormis talletada.

2. Pädev asutus võib kasutada selliseid logisid või kirjeid asjaomaste riiklike

infosüsteemide või failide nõuetekohase toimimise ning andmete tervikluse ja

turvalisuse tagamiseks, auditeerimistoimingute tegemiseks ning vajaduse korral

varundusmenetluste kohaldamiseks.

14

Artikkel 19

Säilitamistähtaeg

Lepinguosalised näevad oma kohaldatavas õigusraamistikus isikuandmeid sisaldava teabe

jaoks ette konkreetsed säilitamistähtajad, tagamaks, et isikuandmeid ei säilitata kauem kui

vajalik ja asjakohane. Säilitamistähtaegade kehtestamisel võetakse arvesse isikuandmete

töötlemise eesmärke, andmete ja neid töötleva asutuse liiki, mõju mõjutatud isikute

asjaomastele õigustele ja huvidele ning muid kohaldatavaid õiguslikke kaalutlusi.

Lepinguosalised näevad ette korra, mille kohaselt säilitamistähtaeg vaadatakse vähemalt kord

aastas läbi, et otsustada, kas kohaldatavat tähtaega on vaja muutunud asjaolude tõttu muuta.

Artikkel 20

Isikuandmete eriliigid

1. Isikuandmete eriliike töödeldakse üksnes asjakohaseid kaitsemeetmeid rakendades

kooskõlas kohaldatava õigusega.

2. Lõikes 1 osutatud asjakohased kaitsemeetmed võivad hõlmata järgmist:

a) isikuandmete töötlemise eesmärkide piiramine, näiteks andmete töötlemise

lubamine ainult igal üksikjuhul eraldi;

b) isikuandmete maskimine, kustutamine või blokeerimine pärast seda, kui

andmete töötlemise eesmärk on saavutatud;

c) isikuandmetele juurdepääsu omavate töötajate arvu piiramine;

d) isikuandmetele juurdepääsu omavatele töötajatele erikoolituse läbimise

kohustuse seadmine;

e) isikuandmetele juurdepääsu saamiseks järelevalveasustuse heakskiidu

nõudmine.

3. Kaitsemeetmete kehtestamisel võetakse nõuetekohaselt arvesse isikuandmete liiki,

andmete erilist tundlikkust ja andmete töötlemise eesmärki.

Artikkel 21

Automatiseeritud otsused

Otsused, mis avaldavad üksikisiku asjaomastele huvidele märkimisväärset negatiivset mõju,

ei või põhineda üksnes isikuandmete automatiseeritud, ilma inimese osaluseta toimuval

töötlemisel, välja arvatud juhul, kui see on lepinguosaliste õigusraamistike kohaselt lubatud

ja selle suhtes kehtivad asjakohased kaitsemeetmed, mille hulka kuulub võimalus taotleda

inimese sekkumist.

Artikkel 22

Juurdepääs

1. Lepinguosalised tagavad, et üksikisikul on õigus taotleda juurdepääsu oma

isikuandmetele ja see saada, võttes arvesse lõikes 2 sätestatud piiranguid. Juurdepääsu

15

isikuandmetele taotletakse ja see saadakse pädevalt asutuselt selles riigis kohaldatava

õigusraamistiku kohaselt, kus taotlus esitatakse.

2. Konkreetsel juhul isikuandmetele juurdepääsu saamise suhtes võib kohaldada

riigisiseses õiguses sätestatud mõistlikke piiranguid, võttes arvesse asjaomase isiku

õigustatud huvisid, et:

a) kaitsta teiste isikute õigusi ja vabadusi, sealhulgas nende eraelu puutumatust;

b) kaitsta avalikku ja riigi julgeolekut;

c) kaitsta õiguskaitse seisukohast tundlikku teavet;

d) hoida ära ametlike või õiguslike järelepärimiste, uurimiste või menetluste

takistamist;

e) mitte segada süütegude tõkestamist, avastamist või uurimist või nende eest

süüdistuste esitamist või kriminaalkaristuste täitmisele pööramist või

f) muul viisil kaitsta huvisid, millele on osutatud õigusaktides, mis käsitlevad

teabevabadust ja üldsuse juurdepääsu dokumentidele.

3. Üksikisikult ei saa nõuda teda puudutavatele isikuandmetele juurdepääsu eest

ülemääraste kulude tasumist.

4. Üksikisikul on õigus volitada järelevalveasutus või muu esindaja tema nimel

isikuandmetele juurdepääsu taotlema, kui see on riigisisese õiguse kohaselt lubatud.

5. Kui isikuandmetele juurdepääsu andmisest keeldutakse või seda piiratakse, esitab

päringu saanud pädev asutus asjaomasele isikule või tema lõike 4 kohaselt volitatud

esindajale põhjendamatu viivituseta juurdepääsu andmisest keeldumise või selle

piiramise põhjused.

Artikkel 23

Andmete parandamine

1. Lepinguosalised tagavad, et igal isikul on õigus taotleda oma isikuandmete

korrigeerimist või parandamist, kui ta väidab, et need andmed on ebaõiged või neid ei

ole töödeldud nõuetekohaselt. Andmete korrigeerimine või parandamine võib hõlmata

andmete täiendamist, kustutamist, blokeerimist või muid meetmeid või meetodeid

ebaõigete andmete või nõuetevastase töötlemise käsitlemiseks. Isikuandmete

korrigeerimist või parandamist taotletakse ja asjakohane luba saadakse pädevalt

asutuselt selles riigis kohaldatava õigusraamistiku kohaselt, kus taotlus esitatakse.

2. Kui päringu esitanud pädev asutus, olles

a) saanud lõike 1 kohase päringu;

b) saanud päringu saanud pädevalt asutuselt teate või

c) viinud läbi uurimise või järelepärimise,

16

jõuab järeldusele, et käesoleva raamlepingu kohaselt saadud isikuandmed on ebaõiged

või neid ei ole töödeldud nõuetekohaselt, laseb ta vastavalt vajadusele andmeid

täiendada, need kustutada või blokeerida või kasutab muid andmete korrigeerimise

või parandamise meetodeid.

3. Kui see on riigisisese õiguse kohaselt lubatud, on isikul õigus volitada

järelevalveasutus või muu esindaja tema nimel isikuandmete korrigeerimist või

parandamist taotlema.

4. Kui isikuandmete korrigeerimist või parandamist ei võimaldata või seda piiratakse,

esitab päringu saanud pädev asutus asjaomasele isikule või tema lõike 3 kohaselt

volitatud esindajale põhjendamatu viivituseta andmete korrigeerimise või

parandamise keelamise või piiramise põhjused.

Artikkel 24

Haldus- ja õiguskaitse

Lepinguosalised kehtestavad vastavalt kummagi lepinguosalise õigusraamistikule ja

kooskõlas artikli 4 lõikega 2 tõhusad haldus- ja õiguskaitsevahendid, et tagada õiguskaitse

isikutele, kelle isikuandmeid on töödeldud ja kasutatud viisil, mis ei ole kooskõlas käesoleva

raamlepingu 3. osaga.

Artikkel 25

Läbipaistvus

1. Lepinguosalised tagavad, et isikule esitatakse tema isikuandmete kohta teade, mis võib

olla pädeva asutuse avaldatud üldine teade või konkreetne teade, mille esitamise vorm ja

aeg on ette nähtud teadet esitava asutuse suhtes kohaldatava õiguse kohaselt ja mis

käsitleb järgmist:

a) kõnealuse asutuse poolse isikuandmete töötlemise eesmärgid;

b) eesmärgid, millel isikuandmeid võib muude asutustega jagada;

c) isikuandmete töötlemist reguleerivad õigusnormid;

d) kolmandad isikud, kellele isikuandmeid avaldatakse, ja

e) isikuandmetele juurdepääsu, nende korrigeerimise või parandamise ja

õiguskaitse võimalused.

2. Artikli 22 lõike 2 punktides a–f sätestatud eesmärkidel kohaldatakse teatamise nõude

suhtes riigisiseses õiguses sätestatud mõistlikke piiranguid.

Artikkel 26

Tulemuslik järelevalve

1. Lepinguosalised tagavad, et neil on vähemalt üks avaliku järelevalve asutus,

a) kes teostab, vajaduse korral omal algatusel, sõltumatu järelevalve

funktsioone ja volitusi, nagu läbivaatamine, uurimine ja sekkumine;

17

b) kellel on õigus võtta vastu üksikisikute kaebusi seoses käesoleva

raamlepingu 3. osa rakendamise meetmetega ja neid kaebusi menetleda, ja

c) kellel on õigus algatada vajaduse korral käesoleva raamlepingu 3. osaga

seotud õigusrikkumiste eest süüdistuse esitamine või

distsiplinaarmeetmete rakendamine.

2. Euroopa Liit näeb käesoleva artikli kohase järelevalve ette liikmesriikide

andmekaitseasutuste kaudu.

3. Ameerika Ühendriigid näevad käesoleva artikli kohase järelevalve ette kumulatiivselt

mitme asutuse kaudu, kelle hulka võivad muu hulgas kuuluda peainspektorid, eraelu

puutumatuse valdkonna juhtivad ametnikud, valitsuse aruandluse eest vastutavad

ametid, eraelu puutumatuse ja põhivabaduste järelevalve komisjonid ning muud

asjakohased valitsus- või seadusandlikud asutused, kes tegelevad eraelu kaitse ja

kodanikuvabaduste tagamise järelevalvega.

4. OSA. INSTITUTSIOONILINE RAAMISTIK

Artikkel 27

Ühiskomitee

1. Ühiskomitee koosneb lepinguosaliste esindajatest ja tuleb kokku vähemalt üks kord

aastas, et pidada käesoleva raamlepinguga seotud konsultatsioone ja vaadata läbi selle

rakendamine.

2. Ühiskomitee kaasesimeesteks on Euroopa Liidu esindaja ja Ameerika Ühendriikide

esindaja.

3. Kumbki lepinguosaline võib samuti taotleda ühiskomitee kohtumist, et arutada

käesoleva raamlepingu tõlgendamise või kohaldamisega seotud küsimusi.

4. Ühiskomitee

a) jälgib, kas käesolevat raamlepingut rakendatakse tulemuslikult, sealhulgas

vaatab käesoleva raamlepingu rakendamise ühiselt läbi hiljemalt kolm aastat

pärast selle jõustumist ja seejärel korrapäraste vahemike tagant, et hinnata

käesoleva raamlepingu rakendamisega seotud teabevahetuse tulemuslikkust,

proportsionaalsust ja mõistlikkust selle mahu ja vastastikkuse aspektist.

Selleks tagavad lepinguosalised, et ühiskomitee saab liikmesriikide ja

Ameerika Ühendriikide kogutud statistilisi andmeid, muu hulgas päringute

arvu ja laadi, kokkulangevuste arvu ja osakaalu ning käesoleva raamlepingu

alusel töödeldavate vastuste õigeaegsuse kohta;

b) peab kooskõlas artikliga 28 konsultatsioone ja

c) annab vajaduse korral suuniseid selle kohta, kuidas raamlepingut tuleks

tõlgendada ja rakendada, ning hõlbustab käesoleval raamlepingul põhineva

koostöö konkreetseid aspekte.

18

5. Ühiskomitee tegutseb konsensuse alusel.

5. OSA. LÕPPSÄTTED

Artikkel 28

Konsulteerimine

Kõik käesoleva raamlepingu tõlgendamise ja rakendamisega seotud vaidlused lahendatakse

lepinguosaliste vaheliste konsultatsioonide, sealhulgas ühiskomitees peetavate

konsultatsioonide teel ning neid ei suunata lahendamiseks ühelegi riigisisesele või

rahvusvahelisele kohtule ega kolmandale isikule.

Artikkel 29

Peatamine

1. Käesoleva raamlepingu olulise rikkumise korral võib kumbki lepinguosaline

käesoleva raamlepingu kohaldamise täielikult või osaliselt peatada, teatades sellest

teisele lepingosalisele kirjalikult diplomaatiliste kanalite kaudu. Sellist kirjalikku

teadet ei esitata enne, kui lepinguosalised on mõistliku aja jooksul teineteisega

konsulteerinud, ent lahendust ei ole leitud; peatamine jõustub 20. päeval pärast teate

kättesaamist. Raamlepingu kohaldamise peatanud lepinguosaline võib hakata seda

uuesti kohaldama, teatades sellest teisele lepinguosalisele kirjalikult. Raamlepingut

hakatakse uuesti kohaldama kohe pärast asjaomase teate kättesaamist.

2. Olenemata käesoleva raamlepingu kohaldamise peatamisest jätkatakse selle

kohaldamisalasse kuuluvate ja enne selle peatamist edastatud isikuandmete kaitsmist

vastavalt käesolevas raamlepingus sätestatud kaitsemeetmetele.

3. Kui käesoleva raamlepingu kohaldamine peatatakse, tuleks kooskõlas kõnealuste

kahepoolsete lepingutega peatada ka sellest raamlepingust sõltuvate kahepoolsete

lepingute kohane koostöö Ameerika Ühendriikide ja liikmesriikide vahel.

Kahepoolsed lepingud peaksid sisaldama peatamist käsitlevat sätet, millega on ette

nähtud, et käesoleva raamlepingu kohaldamise peatamise korral peatatakse ka need

kahepoolsete lepingute osad, mis kuuluvad raamlepingu kohaldamisalasse.

Artikkel 30

Territoriaalne kohaldamine

1. Kui lõikest 2 ei tulene teisiti, kohaldatakse käesolevat raamlepingut ühelt poolt

territooriumi suhtes, kus kohaldatakse Euroopa Liidu lepingut ja Euroopa Liidu

toimimise lepingut, nimetatud aluslepingutes sätestatud tingimustel, ja teiselt poolt

Ameerika Ühendriikide territooriumi suhtes.

2. Käesolevat raamlepingut kohaldatakse Iirimaa territooriumi suhtes ainult Euroopa

Liidu poolt Ameerika Ühendriikidele edastatud sellekohase teate alusel. Käesolevat

lepingut ei kohaldata Taani Kuningriigi territooriumi suhtes.

19

Artikkel 31

Jõustumine, kestus, muutmine ja lõpetamine

1. Käesolev raamleping jõustub selle kuu esimesel päeval, mis järgneb kuupäevale, mil

lepinguosalised on üksteisele teatanud käesoleva raamlepingu jõustumiseks vajalike

sisemenetluste lõpuleviimisest.

2. Käesolev raamleping on tähtajatu.

3. Lepinguosalised võivad kirjalikult kokku leppida käesoleva raamlepingu muutmises.

4. Kumbki lepinguosaline võib käesoleva raamlepingu kohaldamise lõpetada, teatades

sellest teisele lepinguosalisele kirjalikult diplomaatiliste kanalite kaudu. Selline

lõpetamine jõustub teatamise kuupäevale järgneva kuuenda kuu esimesel päeval.

5. Olenemata käesoleva raamlepingu kohaldamise lõpetamisest jätkatakse selle

kohaldamisalasse kuuluvate ja enne kohaldamise lõpetamist edastatud isikuandmete

töötlemist vastavalt käesolevale raamlepingule.

6. Kui käesoleva raamlepingu kohaldamine lõpetatakse, tuleks kooskõlas kõnealuste

kahepoolsete lepingutega lõpetada ka sellest raamlepingust sõltuvate kahepoolsete

lepingute kohane koostöö Ameerika Ühendriikide ja liikmesriikide vahel.

Kahepoolsed lepingud peaksid sisaldama lõpetamist käsitlevat sätet, millega on ette

nähtud, et käesoleva raamlepingu kohaldamise lõpetamise korral lõpetatakse ka need

kahepoolsete lepingute osad, mis kuuluvad raamlepingu kohaldamisalasse.

Artikkel 32

Ajutine kohaldamine

Euroopa Liit ja Ameerika Ühendriigid võivad käesolevat raamlepingut ajutiselt kohaldada

alates sellele allakirjutamise kuupäevast.

Artikkel 33

Autentne tekst

Käesoleva raamlepingu autentne tekst on allakirjutatud ingliskeelne tekst. Euroopa Liit on

käesoleva raamlepingu koostanud ka bulgaaria, eesti, hispaania, hollandi, horvaadi, iiri,

itaalia, kreeka, leedu, läti, malta, poola, portugali, prantsuse, rootsi, rumeenia, saksa, slovaki,

sloveeni, soome, taani, tšehhi ja ungari keeles.

EUROOPA LIIDU NIMEL:

AMEERIKA ÜHENDRIIKIDE NIMEL:

20

………………………………………

Koht: ……………………………….

Kuupäev: …………………………..

………….…………………………………

Koht: ………….………………………….

Kuupäev: ……….………………………..