1. Hvad er programmet til sporing af finansiering af terrorisme?

GENERALSEKRETARIATET FOR RÅDET FOR DEN EUROPÆISKE UNION ~ORIENTERENDE NOTE~ Aftale mellem EU og USA om behandling og overførsel af finansielle betalingsdata fra Den Europæiske Union til USA til brug for programmet til sporing af finansiering af terrorisme (TFTP) - Spørgsmål og svar - November 2009 1. Hvad er programmet til sporing af finansiering af terrorisme? Med programmet til sporing af finansiering af terrorisme (TFTP) forsøger Amerikas Forenede Staters Finansministerium (det amerikanske finansministerium) at identificere, spore og forfølge formodede terrorister og deres finansmænd. Som led i TFTP kræver det amerikanske finansministerium ved lov, at den amerikanske del af SWIFT sender det identificerede sæt af finansielle betalingsdata, der er relevante i forbindelse med efterforskning af terrorisme. Anmodninger om data er nøje skræddersyet på grundlag af tidligere analyser af relevante datatyper, geografi og registrerede terrortrusler. Generelle datasæt overføres til finansministeriet under TFTP. Disse data indgår imidlertid ikke i en åben søgning, men derimod i specifikke søgninger baseret på allerede foreliggende oplysninger, der skal godtgøre, at der er grund til at formode, at emnet for søgningen har en forbindelse til terrorisme eller finansiering heraf. Data, der ikke indgår i en specifik søgning, er og vil fortsat være anonyme. 2. Er TFTP vigtigt for Europas sikkerhed? Mere end 1450 spor tilvejebragt via TFTP er hidtil videregivet til europæiske myndigheder, og 800 er videregivet til ikke-europæiske myndigheder; heraf blev over 100 nye spor tilvejebragt via TFTP videregivet til EU-landene i perioden januar-september 2009. Af konkrete eksempler på fordelene ved TFTP-afledt information kan nævnes: P R E S S E R u e d e l a L o i 1 7 5 B 1 0 4 8 B R U X E L L E S T l f. : + 3 2 ( 0 ) 2 2 8 1 9 5 4 8 / F a x : + 3 2 ( 0 ) 2 2 8 1 8 0 2 6 press.office@consilium.europa.eu - http://www.consilium.europa.eu 1

i) TFTP-oplysninger var en afgørende hjælp for europæiske myndigheder under efterforskningen af de af Al-Qaeda planlagte angreb på transatlantiske flyvninger mellem EU og USA. TFTP-oplysningerne tilvejebragte nye spor, bekræftede identiteter og afslørede forbindelser mellem de personer, der havde ansvaret for disse terrorplaner. I midten af september 2009 blev tre personer dømt i UK, og de blev hver idømt mindst 30 års fængsel. ii) iii) I begyndelsen af 2009 blev TFTP brugt til at identificere finansiel aktivitet hos et Al- Queda-medlem med base i Europa, der var involveret i planlægningen af et formodet flyangreb. Oplysningerne blev videregivet til myndighederne i en række lande i Europa og Mellemøsten. I sommeren 2007 blev TFTP brugt til at identificere finansiel aktivitet hos medlemmer af Islamisk Jihad (IJU) i Tyskland. Disse oplysninger bidrog til efterforskningen og til slut anholdelsen af IJU-medlemmer, der var i gang med at planlægge angreb forskellige steder i Tyskland. TFTP gav fortsat nyttige oplysninger til de tyske myndigheder efter anholdelserne. Personerne tilstod efterfølgende. 3. Hvad er baggrunden for programmet til sporing af finansiering af terrorisme? TFTP har eksisteret i otte år. Det blev oprettet af det amerikanske finansministerium kort efter terrorangrebene den 11. september 2001. TFTP er baseret på de amerikanske regeludstedende myndigheder, en række resolutioner fra FN's Sikkerhedsråd og dertil knyttede bekendtgørelser. En række artikler i pressen afslørede i 2006 TFTP's eksistens og førte til, at der i EU opstod bekymring omkring databeskyttelse. For at tage hensyn hertil forhandlede det tyske EU-formandskab (første halvår af 2007) med støtte fra Kommissionen en samlet udredning på plads med det amerikanske finansministerium om, hvordan personoplysninger, der stammer fra EU, skulle behandles i forbindelse med TFTP. Denne udredning blev offentliggjort i EU-Tidende i juli 2007 [EUT C 166 af 20.7.2007, s. 18]. 4. Hvad var de vigtigste databeskyttelsesmæssige tilsagn, som det amerikanske finansministerium gav i TFTP-udredningen? Af det amerikanske finansministeriums udredning fra juli 2007 fremgik det, at data modtaget inden for rammerne af TFTP hidtil var blevet og fortsat ville blive brugt udelukkende til bekæmpelse af terrorisme. Anvendelsen af data til ethvert andet formål, herunder øvrig kriminel eller anden aktivitet uden forbindelse til terrorisme er strengt forbudt. Finansministeriet erklærede, at enhver form for data mining af TFTP-data har været og fortsat vil være strengt forbudt i forbindelse med TFTP er det kun en antiterroranalytiker, der har adgang til data med henblik på en specifik søgning på grundlag af allerede foreliggende oplysninger, der godtgør, at der er grund til at formode, at en identificeret person er involveret i terrorvirksomhed eller finansiering heraf. Finansministeriet forpligtede sig til inden for en nærmere angivet periode - normalt fem år - at slette data, hvilket er i overensstemmelse med EU-lovgivningen om bekæmpelse af finansiering af terrorisme, der kræver, at bankerne i EU opbevarer data om finansielle transaktioner i fem år. 2

5. TFTP-udredningen gav EU mulighed for at udpege en fremtrædende europæer, der skulle bekræfte, at USA overholder de tilsagn, som landet gav i sin udredning. Hvad konkluderede denne fremtrædende europæer? I begyndelsen af 2008 udpegede Europa-Kommissionen den franske antiterrordommer Jean-Louis Bruguière til denne opgave. Jean-Louis Bruguière udarbejdede en rapport i december 2008, der indeholdt to hovedkonklusioner. For det første bekræftede han, at det amerikanske finansministeriums udredning til EU var korrekt med hensyn til databeskyttelsespraksis. For det andet konkluderede han, at TFTP har skabt betydelige sikkerhedsmæssige fordele for EU. For så vidt angår sidstnævnte konstaterede Jean-Louis Bruguière i rapporten, at TFTP-spor, der var blevet videregivet til EUmyndigheder, ikke blot havde været utrolig værdifulde i forbindelse med efterforskning af de terrorangreb, der er sket i Europa i de seneste otte år, men også har været nyttige til forebyggelse af en række terroraktioner i Europa. 6. Hvis TFTP har fungeret i de seneste otte år, hvorfor foreslår så EU nu, at der indgås en aftale med USA? Inden udgangen af 2009 vil SWIFT implementere sin nye systemarkitektur. I den forbindelse bibeholder SWIFT sine eksisterende servere i EU og USA og bringer et nyt operationscenter i drift i Schweiz. Nettoudbyttet af dette nye arrangement er, at en betydelig mængde data, som det amerikanske finansministerium for øjeblikket modtager fra TFTP, ikke længere vil blive lagret i USA. For at sikre, at TFTP fortsat giver de tidligere nævnte sikkerhedsmæssige fordele både for EU og på globalt plan, er det nødvendigt at indgå en international aftale, der giver mulighed for, at de data, der skal bruges i TFTP, fortsat stilles til rådighed for det amerikanske finansministerium. Derfor gav de 27 EU-medlemsstater i juli i år enstemmigt EU-formandskabet mandat til at forhandle en aftale med USA for at sikre dataoverførslen og dermed TFTP's fremtid. I juli vidste man endnu ikke, hvornår eller om Lissabontraktaten ville træde i kraft. Mandatet er derfor baseret på EUtraktatens retlige mekanisme, der ophører med at gælde den 1. december, når Lissabontraktaten træder i kraft. For at sikre, at Europa-Parlamentet kan udøve sine nye beføjelser i henhold til den nye traktat i den forbindelse, gælder den påtænkte aftale i højst ni måneder. Kommissionen vil i starten af 2010 forelægge et nyt mandatudspil til en efterfølgende aftale, der bygger på Lissabontraktaten. I mellemtiden er der behov for en interimsaftale, der sikrer, at der ikke er en lakune i TFTP-dækningen, som forhindrer EU i at få kendskab til vigtige oplysninger om terrorangreb eller -efterforskning. 7. Forbedrer den foreslåede aftale mellem EU og USA den beskyttelse, som EU-borgerne tilbydes i forhold til den aktuelle situation? I TFTP-udredningen fra juli 2007 gav det amerikanske finansministerium Den Europæiske Union en række ensidige tilsagn om, hvordan det ville behandle data fra EU. I medfør af den påtænkte aftale mellem EU og USA bliver disse ensidige tilsagn til juridisk bindende forpligtelser i en international aftale. Ved misligholdelse af disse forpligtelser kan EU f.eks. suspendere eller opsige aftalen. I henhold til den foreslåede aftale vil en afgørelse om tilladelse til overførsel af data til det amerikanske finansministerium blive truffet af en europæisk retsmyndighed, der skal bekræfte, at anmodningen er lovlig. Dette er en afgørende ændring af den aktuelle situation, hvor anmodninger om overførsel af data rettes direkte til en privat organisation uden tilsyn fra en offentlig europæisk myndighed. 3

8. På hvilke andre områder forbedrer den foreslåede aftale mellem EU og USA forholdene sammenlignet med den nuværende situation? Den påtænkte aftale indeholder bestemmelser om en evaluering af den måde, hvorpå TFTP fungerer, for især at vurdere overholdelsen af databeskyttelsesforanstaltningerne. Begge parter kan anmode om en evaluering på et hvilket som helst tidspunkt; der skal under alle omstændigheder foretages en evaluering senest seks måneder efter aftalens indgåelse. Evalueringsholdet omfatter repræsentanter for EU-formandskabet, Europa-Kommissionen og medlemsstaternes databeskyttelsesmyndigheder. Den påtænkte aftale søger også at styrke de sikkerhedsmæssige fordele ved TFTP for EU. Den forpligter f.eks. de amerikanske myndigheder til at udveksle TFTP-spor, som USA har tilvejebragt, med tilsvarende EU-myndigheder, hvis sporene må formodes at være nyttige i bekæmpelsen af terrorisme i EU. Aftalen giver også medlemsstaternes myndigheder mulighed for at foretage en søgning i TFTP-data, hvis de har grund til at formode, at en person er involveret i terrorvirksomhed eller finansiering heraf. 9. Vil det amerikanske finansministerium få flere oplysninger med den foreslåede aftale end under den nuværende ordning? Formålet med aftalen er at sikre, at TFTP kan opretholdes, som det ser ud for øjeblikket. Aftalen lægger ikke op til overførsel af andre typer data. 10. Hvilke sikkerhedsforanstaltninger indeholder den foreslåede aftale mellem EU og USA med hensyn til beskyttelse af personoplysninger? Aftalen indeholder omfattende sikkerhedsforanstaltninger med hensyn til beskyttelse af personoplysninger, der overføres i henhold til aftalen. Disse indbefatter f.eks., at det er strengt forbudt at anvende data til andre formål end forebyggelse, efterforskning, afsløring eller retsforfølgning af terrorisme eller finansiering heraf, herunder, at det specifikt skal godtgøres, at der er "grund til at formode", at emnet for søgningen har en forbindelse til terrorisme. Aftalen forbyder enhver form for data mining. Aftalen kræver også, at finansministeriet identificerer og sletter data, der ikke længere er nødvendige med henblik på bekæmpelse af terrorisme. I andre tilfælde skal data, der opbevares i TFTP-databasen, normalt slettes inden for fem år efter modtagelsen. Aftalen fastsætter strenge krav til datasikkerhed og med hensyn til, hvilke personer der har adgang til TFTP-data. 11. Hvordan kan privatpersoner være sikre på, at deres personoplysninger ikke er blevet behandlet forkert? De rettigheder, der gælder for privatpersoner eller databeskyttelsesmyndigheder i EU, berøres ikke. Enhver har ret til at modtage en bekræftelse fra sin databeskyttelsesmyndighed af, at der er foretaget alle fornødne kontroller i Den Europæiske Union. Enhver kan med rimelige mellemrum fremsætte en sådan anmodning uhindret og uden større ventetid eller større udgifter. Det skal bemærkes, at denne ret kan være omfattet af de nødvendige og rimelige begrænsninger, der gælder ifølge national lovgivning, herunder til beskyttelse af den offentlige sikkerhed eller for at undgå at skade efterforskning af strafbare handlinger med behørig hensyntagen til den berørte persons legitime interesser. 4

12. Hvilken klageadgang har en EU-borger, hvis vedkommendes oplysninger behandles i strid med de sikkerhedsforanstaltninger, der er fastsat i aftalen? Af aftalen følger det, at enhver, hvis personoplysninger behandles i strid med aftalen, har ret til en effektiv retlig klageadgang. I henhold til amerikansk lovgivning giver Administrative Procedure Act f.eks. en person, der har lidt skade som følge af et administrativt søgsmål, ret til fornyet behandling af sagen. I henhold til amerikansk lovgivning bemyndiger Inspector General Act f.eks. også det amerikanske finansministeriums generalinspektør til at undersøge klager vedrørende misbrug eller fejl i forbindelse med forvaltningen af TFTP og indberette resultatet til finansministeren og Kongressen. 13. Hvilke typer data overføres til det amerikanske finansministerium i forbindelse med TFTP? De data, der overføres i forbindelse med TFTP, er komplette data om finansielle transaktioner. Sådanne data kan omfatte oplysninger, der identificerer afsender og/eller modtager af en transaktion, herunder navn, adresse, personnummer og andre personoplysninger vedrørende finansielle betalingsdata. 14. Hvorfor skal aftalen højst gælde i ni måneder? Den påtænkte aftale er af kort varighed for at sikre, at Europa-Parlamentets nye beføjelser i henhold til Lissabontraktaten finder anvendelse på en eventuel længerevarende aftale, der kan komme til at træde i stedet for den påtænkte aftale. 15. I september 2009 vedtog Europa-Parlamentet en beslutning vedrørende den påtænkte aftale mellem EU og USA. Er den foreslåede aftale i overensstemmelse med denne beslutning? Den påtænkte aftale er i høj grad i overensstemmelse med betingelserne i beslutningen. For eksempel gælder aftalen højst i ni måneder; en længerevarende aftale vil være baseret på Lissabontraktaten. Substansbetingelserne i beslutningen er også opfyldt eller styrket. For eksempel opfordres der i beslutningen til, at anmodninger om data skal baseres på specifikke målrettede tilfælde og være omfattet af en retlig tilladelse, at aftalen skal forbyde anvendelse af finansielle betalingsdata til andre formål end terrorbekæmpelse, og at aftalen skal indeholde en gensidighedsmekanisme, der sikrer, at medlemsstaternes myndigheder efter anmodning modtager TFTP-afledte oplysninger. 5