Blog

Welche personenbezogenen Daten speichert Europol über Sie

Eine in München ansässige Geschäftsführerin erfuhr im Februar 2026 im Rahmen einer routinemäßigen Compliance-Prüfung vor einer geplanten Geschäftsreise in die Vereinigten Staaten, dass sie auf einer nationalen Beobachtungsliste geführt wurde. Grenzbeamte teilten ihr mit, dass ihre biometrischen Daten in abgeglichenen Europol-Datenbanken auftauchten – dabei war sie nie angeklagt, vernommen oder auch nur über ein strafrechtliches Ermittlungsverfahren informiert worden. Ihr blieben vierzehn Tage, um über die zuständige Datenschutzaufsichtsbehörde ein förmliches Auskunftsersuchen zu stellen, bevor das US-Konsulat ihren Antrag erneut prüfen würde.

Europol führt keine zentrale Datenbank über die Allgemeinbevölkerung. Die Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung verarbeitet operative personenbezogene Daten nur, soweit dies unbedingt erforderlich und verhältnismäßig ist, um schwere grenzüberschreitende Kriminalität zu verhüten oder zu bekämpfen – auf Grundlage des durch die Verordnung (EU) 2016/794 (die Europol-Verordnung), geändert durch die Verordnung (EU) 2022/991, geschaffenen Rechtsrahmens. Ihre Daten erscheinen in den Europol-Systemen nur, wenn Sie unter eine der in Anhang II dieser Verordnung aufgeführten Kategorien fallen – Verdächtige, verurteilte Person, Opfer, Zeuge, Kontaktperson, Informant oder gefährdeter Minderjähriger – und eine nationale Strafverfolgungsbehörde diese übermittelt hat.

Operative personenbezogene Daten – alle personenbezogenen Daten, die Europol zur Erfüllung seiner Ziele verarbeitet, einschließlich Identifikationsangaben, biometrischer Daten, Reisedokumente, Kommunikationsdaten, finanzieller Angaben und, in begrenzten Fällen, sensibler Daten wie rassische oder ethnische Herkunft, genetische Daten, Gesundheitsinformationen oder Angaben zum Sexualleben oder zur sexuellen Orientierung (Artikel 18 und 30 der Europol-Verordnung).

Das Wichtigste in Kürze

  • Europol speichert Daten nur zu Personen, die unter die Kategorien des Anhangs II fallen – Verdächtige, Opfer, Zeugen, verurteilte Personen, Informanten, Kontaktpersonen, gefährdete Minderjährige. Nicht zur Allgemeinbevölkerung.
  • Die Daten stammen von den 29 nationalen Zentralstellen der EU-Mitgliedstaaten, Europol-Verbindungsbeamten, Drittstaaten und internationalen Organisationen im Rahmen von Kooperationsabkommen. Europol erhebt sie nicht selbst.
  • Sie haben ein Auskunftsrecht nach Artikel 80 der Verordnung (EU) 2018/1725 (die EUDSVO). Europol muss innerhalb von drei Monaten nach Eingang Ihres von einer nationalen Aufsichtsbehörde weitergeleiteten Ersuchens antworten.
  • Die Auskunft kann nach Artikel 81 EUDSVO teilweise oder vollständig beschränkt werden. Gründe sind unter anderem der Schutz laufender Ermittlungen, der Schutz von Opfern und Zeugen oder die nationale Sicherheit.
  • Sensible personenbezogene Daten unterliegen den Beschränkungen des Artikels 10 EUDSVO: Nur begrenzt befugtes Personal darf darauf zugreifen, und sie dürfen nicht die alleinige Grundlage für Sie betreffende Entscheidungen bilden.

Führt Europol eine zentrale Datenbank über die Allgemeinbevölkerung?

Europol legt keine Datenbank über die Allgemeinbevölkerung an. Artikel 18 der Europol-Verordnung beschränkt operative personenbezogene Daten auf Informationen, die für die Kernziele der Agentur verarbeitet werden: die Verhütung und Bekämpfung von Terrorismus, organisierter Kriminalität und anderen schweren Formen grenzüberschreitender Kriminalität, die zwei oder mehr Mitgliedstaaten betreffen. Daten existieren nur, wenn Sie in aktiven oder abgeschlossenen strafrechtlichen Ermittlungen, in nachrichtendienstlichen Bewertungen oder in grenzüberschreitenden Bedrohungsanalysen der mitgliedstaatlichen Behörden auftauchen.

Die Agentur fungiert als Unterstützungsknotenpunkt. Die nationalen Strafverfolgungsbehörden behalten die Verantwortung und Kontrolle über die von ihnen übermittelten Daten; Europol verarbeitet sie im Rahmen seines Mandats, unter der Aufsicht des Europäischen Datenschutzbeauftragten. Wenn gegen Sie nie ermittelt wurde, Sie nie als Zeuge in einem grenzüberschreitenden Fall benannt oder als Kontaktperson eines Verdächtigen markiert wurden, hält Europol mit an Sicherheit grenzender Wahrscheinlichkeit keine Aufzeichnung über Sie.

Aber Vorsicht: Unschuld garantiert keine Abwesenheit. Datenflüsse sind unübersichtlich. Verwechslungen, fehlerhafter Namensabgleich, unvollständige Löschung nach einem Freispruch – solche Verwaltungsfehler können Personen ohne ihr Wissen und ohne Rechtfertigung in Europol-Systeme bringen. Gewissheit erhalten Sie nur durch eigenes Handeln: die Ausübung Ihres Auskunftsrechts.

Welche Kategorien personenbezogener Daten darf Europol verarbeiten?

Artikel 18 Absatz 2 der Europol-Verordnung definiert die Kategorien operativer personenbezogener Daten. Dazu zählen der vollständige Name, Geburtsname und Aliasnamen; Geburtsdatum und Geburtsort; Staatsangehörigkeit; Geschlecht; biometrische Daten einschließlich Fingerabdrücken, Gesichtsbildern und DNA-Profilen; Reise- und Ausweisdokumente; Kontaktangaben wie Telefonnummern, E-Mail-Adressen und bekannte Wohnanschriften; finanzielle Angaben einschließlich Bankkontonummern, Zahlungstransaktionen und Beteiligungsverhältnissen an Unternehmen; strafrechtliche Verurteilungen, Straftaten und Verdachtsmomente; Vorgehensweise (Modus Operandi) und bei Straftaten eingesetzte technische Methoden; sowie Informationen über Mittäter, Familienangehörige, berufliche Beziehungen und Kontaktpersonen.

„Europol darf operative personenbezogene Daten nur verarbeiten, soweit dies unter bestimmten rechtlichen Voraussetzungen zur Verhütung oder Bekämpfung von Kriminalität unbedingt erforderlich und verhältnismäßig ist – eine pauschale Speicherung der Daten von EU-Bürgerinnen und -Bürgern gibt es nicht.“

In Ausnahmefällen gestatten Artikel 30 Absatz 2 der Europol-Verordnung sowie die Artikel 10 und 76 der EUDSVO die Verarbeitung sensibler personenbezogener Daten: rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsinformationen sowie Daten zum Sexualleben oder zur sexuellen Orientierung. Der Zugriff auf sensible Daten ist auf begrenztes, vom Exekutivdirektor ausdrücklich befugtes Europol-Personal beschränkt; sie dürfen nicht die alleinige Grundlage für Sie betreffende Entscheidungen bilden.

Woher erhält Europol Ihre personenbezogenen Daten?

Europol erhebt keine Daten direkt und betreibt keine eigenständige Überwachung. Alle operativen Daten stammen aus externen Quellen, die nach Kapitel IV der Europol-Verordnung befugt sind. Die Hauptquelle: die 29 nationalen Zentralstellen, die jeder EU-Mitgliedstaat nach Artikel 7 eingerichtet hat. Diese Zentralstellen fungieren als Kontaktstellen zwischen den nationalen Strafverfolgungsbehörden und Europol und übermitteln Ermittlungsakten, nachrichtendienstliche Berichte, Haftbefehle und Strafregisterauszüge.

Zu den sekundären Quellen zählen von Mitgliedstaaten entsandte Europol-Verbindungsbeamte, Drittstaaten mit Kooperationsabkommen (unter anderem das Vereinigte Königreich, die Vereinigten Staaten, Albanien, Australien, Kanada, Kolumbien, Dänemark, Georgien, Island, Liechtenstein, Moldau, Monaco, Montenegro, Nordmazedonien, Norwegen, Serbien, die Schweiz und die Ukraine) sowie internationale Organisationen wie Interpol, Eurojust, die Europäische Agentur für die Grenz- und Küstenwache und die Europäische Staatsanwaltschaft. Private Stellen – Banken, Zahlungsdienstleister, Fluggesellschaften – können Daten auf konkrete, nach nationalem Recht durch eine mitgliedstaatliche Behörde ergangene Ersuchen bereitstellen, die diese dann an Europol weiterleitet, sofern der Fall eine grenzüberschreitende Dimension aufweist.

Artikel 25 gestattet Europol die Verarbeitung öffentlich zugänglicher Daten: Informationen, die von Gerichten, Medien, Handelsregistern und Social-Media-Plattformen veröffentlicht werden. Dies ist nur zulässig, wenn die Verarbeitung für eine konkrete operative Analyse erforderlich und im Verhältnis zum verfolgten Ziel verhältnismäßig ist. Daten aus offenen Quellen müssen protokolliert werden, und ihre Speicherung unterliegt denselben Fristen und Löschungsregeln wie die von den Zentralstellen erhaltenen Daten.

Wer kann auf die bei Europol gespeicherten Daten zugreifen?

Der Zugriff auf operative personenbezogene Daten folgt strengen rollenbasierten Berechtigungen. Artikel 10 der EUDSVO gestattet nur befugtem Europol-Personal mit einem berechtigten operativen Bedürfnis, die Datenbanken abzufragen; Zugriffsprotokolle werden geführt und vom Europäischen Datenschutzbeauftragten regelmäßig geprüft. Die nationalen Zentralstellen der Mitgliedstaaten können auf die von ihnen selbst beigesteuerten Daten zugreifen und, sofern operativ gerechtfertigt, auf Daten anderer Mitgliedstaaten oder Drittstaaten – vorbehaltlich vorheriger Zustimmung und der Einwilligung des Herkunftsstaats.

Drittstaatliche Behörden und internationale Organisationen mit Kooperationsabkommen können Europol-Daten nach Kapitel VI der Europol-Verordnung erhalten, sofern die empfangende Rechtsordnung angemessene Datenschutzgarantien bietet und die Übermittlung für die Aufgaben von Europol erforderlich ist. Weiterübermittlungen – die Weitergabe von Europol erhaltener Daten an einen nicht vom ursprünglichen Abkommen erfassten Dritten – sind ohne ausdrückliche vorherige Genehmigung untersagt.

Sie haben keinen direkten Abfragezugriff auf die Europol-Datenbanken. Der einzige Weg, herauszufinden, was Europol über Sie speichert, ist ein förmliches Auskunftsersuchen nach Artikel 80 EUDSVO.

Welche Risiken ergeben sich aus den bei Europol gespeicherten Daten?

Fehlerhafte oder veraltete Daten in den Europol-Systemen haben reale Folgen. Grenzkontrollbehörden in Mitgliedstaaten und in Drittstaaten mit Zugriff auf Europol-Ausschreibungen können Sie zu einer zweiten Kontrolle heranziehen, Ihnen die Einreise verweigern oder Sie bis zur Überprüfung festhalten. Eine falsche Einstufung – als Verdächtiger statt als Zeuge geführt oder trotz Freispruchs als verurteilt markiert – kann dem Ruf schaden, zum Scheitern von Background-Checks bei Arbeitgebern führen, Visumverweigerungen auslösen und den Zugang zu Finanzdienstleistungen einschränken.

Sensible Daten bergen erhöhte Risiken. Verarbeitet Europol Daten zu Gesundheit, sexueller Orientierung, religiöser Überzeugung oder ethnischer Herkunft fehlerhaft und gibt sie an einen Drittstaat ohne gleichwertiges Schutzniveau weiter, drohen Ihnen Diskriminierung, Verfolgung oder rechtswidrige Überwachung in Ihrem Heimatstaat. Artikel 10 EUDSVO untersagt es, sensible Daten als alleinige Grundlage für Sie betreffende Entscheidungen zu verwenden, doch Verwaltungsfehler und unzureichende Zugriffskontrollen können zu Missbrauch führen.

Speicherfristen verschärfen diese Gefahren. Artikel 31 der Europol-Verordnung erlaubt eine Speicherung von bis zu drei Jahren ab dem Datum der letzten Aktualisierung; der Exekutivdirektor kann diese um weitere Dreijahresintervalle verlängern, sofern die operative Notwendigkeit fortbesteht. In der Praxis können Daten im Zusammenhang mit laufenden Ermittlungen oder ungeklärten Bedrohungsbewertungen ein Jahrzehnt oder länger in den Europol-Systemen verbleiben – lange nachdem der zugrunde liegende Fall abgeschlossen wurde oder Sie entlastet worden sind. In dieser Zeit kann allein das Vorhandensein Ihrer Daten Reisen, berufliche Chancen und internationale Transaktionen beeinträchtigen.

Wie können Sie herausfinden, welche Daten Europol über Sie speichert?

Artikel 80 der EUDSVO gewährt Ihnen das Auskunftsrecht: das Recht, von Europol eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, falls ja, Zugang zu diesen Daten sowie Informationen über ihre Herkunft, die Verarbeitungszwecke, die Kategorien der Empfänger und die vorgesehene Speicherdauer. Dieses Recht ist kostenlos, und für Ihr Ersuchen ist keine bestimmte Form vorgeschrieben.

Sie können ein Auskunftsersuchen nicht unmittelbar bei Europol stellen. Nach Artikel 80 Absatz 2 müssen alle Ersuchen über die nationale Aufsichtsbehörde des Mitgliedstaats geleitet werden, in dem Sie Ihren Wohnsitz haben oder dessen Staatsangehörigkeit Sie besitzen. In der Praxis bedeutet dies, Ihr Ersuchen bei der Datenschutzaufsichtsbehörde Ihres Landes einzureichen – in Deutschland beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI). Die Aufsichtsbehörde leitet das Ersuchen an Europol weiter; Europol hat dann drei Monate ab dem Eingangsdatum Zeit, um zu antworten. Ist das Ersuchen besonders komplex oder hat Europol eine große Zahl an Ersuchen erhalten, kann die Agentur die Frist um weitere drei Monate verlängern, muss Sie jedoch innerhalb der ursprünglichen Dreimonatsfrist über die Verlängerung und deren Gründe unterrichten. Die praktische Konsequenz: Reichen Sie im Januar ein, warten Sie bis mindestens April – länger, wenn Europol eine Verlängerung geltend macht. Planen Sie zeitkritische Entscheidungen (Visumanträge, Background-Checks bei Arbeitgebern) entsprechend.

Schriftliche Antworten müssen in verständlicher und leicht zugänglicher Form erteilt werden. Wenn Europol Daten über Sie speichert, legt die Agentur die Kategorien der Daten, ihre Quellen (Mitgliedstaat, Drittstaat, internationale Organisation, öffentliche Quellen), die Rechtsgrundlage für die Verarbeitung, die Zwecke (operative Analyse, Informationsaustausch, Ermittlungsunterstützung) sowie die geplante Speicherdauer offen. Sie werden zudem über Ihre Rechte auf Berichtigung nach Artikel 82 EUDSVO, Löschung nach Artikel 83 oder Einschränkung der Verarbeitung nach Artikel 84 sowie über Ihr Recht unterrichtet, beim Europäischen Datenschutzbeauftragten Beschwerde einzulegen.

Welche Beschränkungen kann Europol Ihrem Auskunftsrecht auferlegen?

Artikel 81 der EUDSVO gestattet Europol, Ihr Auskunftsrecht ganz oder teilweise zu beschränken, wenn die Offenlegung die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten; die Rechte und Freiheiten anderer Personen, einschließlich Opfern, Zeugen und Informanten; oder die Sicherheit von Mitgliedstaaten oder Drittstaaten beeinträchtigen würde. Diese Beschränkungen müssen verhältnismäßig sein, im Einzelfall angewandt und Ihnen schriftlich mit einer Erläuterung der rechtlichen Gründe und des Verfahrens zur Beschwerdeeinlegung beim Europäischen Datenschutzbeauftragten mitgeteilt werden.

Wird die Auskunft verweigert oder beschränkt, muss Europol den EDSB innerhalb von sieben Tagen unterrichten. Der EDSB kann die Entscheidung überprüfen und, wenn er zu dem Schluss kommt, dass die Beschränkung rechtswidrig oder unverhältnismäßig war, Europol anordnen, vollständige oder teilweise Auskunft zu gewähren. Alternativ können Sie beim Gerichtshof der Europäischen Union nach Artikel 263 AEUV eine Klage auf Nichtigerklärung der Ablehnung durch Europol erheben. Doch Vorsicht: Sie müssen die Klage innerhalb von zwei Monaten und zehn Tagen ab dem Datum erheben, an dem Ihnen die Entscheidung mitgeteilt wurde – versäumen Sie diese Frist, verlieren Sie das Recht, sie gerichtlich anzufechten.

Schritt für Schritt: Wie Sie ein Auskunftsersuchen an Europol stellen

  1. Ermitteln Sie Ihre nationale Aufsichtsbehörde. Finden Sie die Datenschutzaufsichtsbehörde des EU-Mitgliedstaats, in dem Sie Ihren Wohnsitz haben oder dessen Staatsangehörigkeit Sie besitzen. Eine vollständige Liste veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu.
  2. Verfassen Sie Ihr Ersuchen schriftlich. Erklären Sie eindeutig, dass Sie Ihr Auskunftsrecht nach Artikel 80 der Verordnung (EU) 2018/1725 ausüben, und verlangen Sie die Bestätigung, ob Europol Sie betreffende personenbezogene Daten speichert. Geben Sie Ihren vollständigen Namen, Ihr Geburtsdatum und Ihren Geburtsort, Ihre Staatsangehörigkeit, Ihre aktuelle Anschrift sowie etwaige frühere Anschriften oder Aliasnamen an. Zu vermeidender Fehler: Vage oder unvollständige Identifizierungsangaben können dazu führen, dass die Aufsichtsbehörde oder Europol das Ersuchen ablehnt oder verzögert bearbeitet.
  3. Fügen Sie einen Identitätsnachweis bei. Legen Sie eine deutliche Kopie Ihres Reisepasses, Personalausweises oder eines gleichwertigen behördlichen Lichtbildausweises bei. Die meisten Aufsichtsbehörden verlangen zudem einen Wohnsitznachweis (Versorgerrechnung, Kontoauszug). Prüfen Sie vor der Einreichung die konkreten Anforderungen Ihrer Aufsichtsbehörde – manche sind strenger als andere.
  4. Reichen Sie das Ersuchen bei Ihrer nationalen Aufsichtsbehörde ein. Folgen Sie dem von Ihrer Aufsichtsbehörde vorgegebenen Einreichungsverfahren – die meisten akzeptieren E-Mail, Post und gesicherte Online-Portale. Bewahren Sie eine datierte Kopie Ihres Ersuchens und einen Einreichungsnachweis auf. Diese Dokumentation schützt Sie, falls Sie später die fristgerechte Einreichung nachweisen oder die Handhabung durch die Aufsichtsbehörde anfechten müssen.
  5. Warten Sie auf die Weiterleitung an Europol. Ihre Aufsichtsbehörde leitet das Ersuchen an Europol weiter; dieser interne Schritt dauert in der Regel zwei bis vier Wochen. Er wird nicht auf die Dreimonatsfrist von Europol angerechnet, verlängert aber Ihren Gesamtzeitrahmen.
  6. Erhalten Sie die Antwort von Europol. Europol muss innerhalb von drei Monaten nach Eingang des weitergeleiteten Ersuchens antworten. Werden Ihre Daten gespeichert, stellt die Agentur eine schriftliche Zusammenfassung der Kategorien, Quellen, Zwecke und der Speicherdauer bereit. Ist die Auskunft beschränkt, muss Europol die Rechtsgrundlage erläutern.
Zeitplan des Auskunftsrechts: zentrale Meilensteine
Phase Zuständige Stelle Typischer Zeitrahmen Rechtsgrundlage
Ersuchen bei nationaler Aufsichtsbehörde einreichen Betroffene Person Sofort Artikel 80 Absatz 2 EUDSVO
Aufsichtsbehörde leitet Ersuchen an Europol weiter Nationale Aufsichtsbehörde 2–4 Wochen (nicht gesetzlich definiert) Artikel 80 Absatz 2 EUDSVO
Europol antwortet der betroffenen Person Europol 3 Monate ab Eingang (um 3 weitere verlängerbar) Artikel 80 Absatz 3 EUDSVO
Beschwerde einlegen, falls Auskunft beschränkt Betroffene Person Innerhalb von 3 Monaten nach Mitteilung Artikel 81 Absatz 4 EUDSVO
Überprüfung der Beschränkung durch den EDSB Europäischer Datenschutzbeauftragter Nicht gesetzlich definiert; typischerweise 4–6 Monate Artikel 81 Absatz 3 EUDSVO
Nichtigkeitsklage beim EuGH Gerichtshof der Europäischen Union Innerhalb von 2 Monaten + 10 Tagen nach der Entscheidung Artikel 263 AEUV

Fazit: Der gesamte Prozess von der Einreichung bis zur Antwort dauert in der Regel vier bis fünf Monate. Wird die Auskunft beschränkt und fechten Sie die Entscheidung beim EDSB an, kann sich die Klärung auf neun Monate oder länger erstrecken.

Welche weiteren Datenschutzrechte haben Sie gegenüber Europol?

Artikel 82: Recht auf Berichtigung. Stellen Sie fest, dass Europol unrichtige oder unvollständige Daten über Sie speichert, können Sie eine Korrektur verlangen. Europol muss das Ersuchen prüfen und, sofern berechtigt, die Daten ändern und alle Empfänger benachrichtigen, denen sie offengelegt wurden. Stammen die Daten von der nationalen Zentralstelle eines Mitgliedstaats, weist Europol diese an, den Quelldatensatz zu berichtigen. Die praktische Folge: Unrichtige Daten können monatelang im Umlauf bleiben, während die Benachrichtigungen an andere Behörden weitergereicht werden.

Artikel 83: Recht auf Löschung. Sie können die Löschung verlangen, wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind; die Verarbeitung rechtswidrig ist; Sie Ihre Einwilligung widerrufen (sofern die Einwilligung die Rechtsgrundlage war); oder die Speicherung die in Artikel 31 der Europol-Verordnung festgelegte Höchstdauer überschreitet. Europol ist nicht zur Löschung verpflichtet, wenn die Speicherung zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gleichwohl können Sie selbst dann, wenn die Löschung abgelehnt wird, eine Einschränkung nach Artikel 84 verlangen.

Artikel 84: Recht auf Einschränkung der Verarbeitung. Bestreiten Sie die Richtigkeit der Daten, oder ist die Verarbeitung rechtswidrig, Sie lehnen aber die Löschung ab und verlangen stattdessen die Einschränkung, muss Europol die Nutzung der Daten auf die reine Speicherung beschränken (keine weitere Verbreitung oder Analyse), bis der Streit geklärt ist. Eingeschränkte Daten müssen in den Europol-Systemen deutlich gekennzeichnet werden, um eine versehentliche Weiterübermittlung zu verhindern.

Alle drei Rechte werden über denselben Kanal ausgeübt wie das Auskunftsrecht: ein schriftliches Ersuchen an Ihre nationale Datenschutzaufsichtsbehörde, die es an Europol weiterleitet. Antwortfristen und Beschränkungsgründe entsprechen denen für Auskunftsersuchen.

Wie funktioniert die Aufsicht über die Datenverarbeitung von Europol?

Europol unterliegt einer doppelten Aufsicht. Der Europäische Datenschutzbeauftragte, eingerichtet nach Artikel 52 der Verordnung (EU) 2018/1725, überwacht die Einhaltung des Datenschutzrechts durch Europol, führt Kontrollen durch, untersucht Beschwerden und kann verbindliche Anordnungen erlassen, die Europol zur Berichtigung, Löschung oder Einschränkung der Verarbeitung rechtswidrig gespeicherter Daten verpflichten. Jahresberichte über die Datenverarbeitungstätigkeiten von Europol werden unter edps.europa.eu veröffentlicht.

Innerhalb von Europol berät ein nach Artikel 43 der Europol-Verordnung bestellter Datenschutzbeauftragter den Exekutivdirektor in Fragen der Rechtskonformität, überwacht die internen Verarbeitungsvorgänge und dient als Anlaufstelle für den EDSB und für Personen, die ihre Rechte ausüben. Der jährliche Tätigkeitsbericht des Datenschutzbeauftragten geht an den Verwaltungsrat und an das Europäische Parlament.

Der Gerichtshof der Europäischen Union ist zuständig für die Überprüfung der Rechtmäßigkeit der Handlungen und Entscheidungen von Europol, einschließlich der Ablehnung von Auskunft, Berichtigung oder Löschung. In der Rechtssache Europol/EDSB (Rechtssache T-354/22, entschieden am 3. Juni 2024) wurde festgestellt, dass die Verpflichtung von Europol, Daten nach einem endgültigen Freispruch oder dem Ablauf gesetzlicher Verjährungsfristen zu löschen, unmittelbar und nicht in das Ermessen gestellt ist – eine Entscheidung, die die Position betroffener Personen stärkt, die eine überlange Speicherung anfechten.

Zeit ist entscheidend – jeder Tag zählt

Kostenlose Ersteinschätzung erhalten

Unser Team ist auf Fälle mit internationalem Bezug spezialisiert. Wir prüfen die einschlägigen Abkommen, bewerten Risiken und erarbeiten einen Handlungsplan.

Kostenlose BeratungVertraulich · Antwort innerhalb von 24 Std. · Unverbindlich

Dieser Beitrag wird von einer unabhängigen Anwaltskanzlei ausschließlich zu Informationszwecken veröffentlicht und impliziert keine Verbindung zu einer Behörde, internationalen Organisation oder amtlichen Stelle.

Häufig gestellte Fragen

Kann ich meine Europol-Daten direkt bei Europol anfordern?

Nein. Artikel 80 Absatz 2 der EUDSVO verlangt, dass alle Auskunftsersuchen über die nationale Aufsichtsbehörde – die Datenschutzaufsichtsbehörde – des EU-Mitgliedstaats eingereicht werden, in dem Sie Ihren Wohnsitz haben oder dessen Staatsangehörigkeit Sie besitzen. Ihre Aufsichtsbehörde leitet das Ersuchen an Europol weiter, das dann drei Monate Zeit zur Antwort hat.

Ist die Anforderung meiner Europol-Daten kostenpflichtig?

Nein. Die Ausübung Ihres Auskunftsrechts nach Artikel 80 ist unentgeltlich. Europol darf keine Verwaltungsgebühren erheben, und Ihrer nationalen Aufsichtsbehörde ist es untersagt, für die Weiterleitung ein Entgelt zu verlangen.

Was, wenn Europol die Offenlegung meiner Daten verweigert?

Europol kann die Auskunft nach Artikel 81 EUDSVO beschränken, wenn die Offenlegung eine laufende Ermittlung beeinträchtigen, die Rechte von Opfern oder Zeugen gefährden oder die Sicherheit eines Mitgliedstaats bedrohen würde. Wird die Auskunft verweigert oder beschränkt, haben Sie das Recht, beim Europäischen Datenschutzbeauftragten Beschwerde einzulegen und innerhalb von zwei Monaten und zehn Tagen nach der Mitteilung eine Nichtigkeitsklage beim Gerichtshof zu erheben.

Wie lange bewahrt Europol meine Daten auf?

Artikel 31 der Europol-Verordnung begrenzt die Speicherung auf drei Jahre ab Ihrer letzten Datenaktualisierung. Diese Frist beginnt alle drei Jahre neu, wenn Europol die weitere Aufbewahrung rechtfertigen kann – doch entscheidend ist: Europol muss Ihre Daten unverzüglich löschen, wenn sie nicht mehr erforderlich sind, wenn Sie von Anklagen freigesprochen werden, wenn gesetzliche Fristen ablaufen oder wenn die Frist ohne dokumentierten Grund überschritten wird. Gehen Sie nicht davon aus, dass drei Jahre automatisch gelten. Fechten Sie die Speicherung an, wenn sich die Umstände ändern.

Kann Europol meine Daten mit Ländern außerhalb der EU teilen?

Ja. Kapitel VI der Europol-Verordnung gestattet dies, jedoch nur unter bestimmten Voraussetzungen: Das empfangende Land muss über angemessene Datenschutzgesetze verfügen, oder die Übermittlung muss wirklich erforderlich sein, um Leben zu schützen, eine unmittelbare Sicherheitsbedrohung abzuwenden oder einer verbindlichen rechtlichen Anordnung nachzukommen. Eine wesentliche Einschränkung: Sobald Ihre Daten in diesem Drittstaat angelangt sind, darf dieser sie nicht ohne ausdrückliche schriftliche Genehmigung von Europol an eine vierte Rechtsordnung weitergeben. Die Weiterübermittlung ist streng geregelt. Das ist wichtig, wenn Sie befürchten, dass Ihre Daten letztlich einen Staat mit schwächeren Datenschutzstandards erreichen – Europol bleibt Ihre Kontrollstelle.

Quellen

Verwandt

Verwandte Leistungen & Ratgeber

Auskunftsersuchen

Erfahren Sie, welche personenbezogenen Daten Europol über Sie speichert und auf welcher Grundlage.

Antrag auf Datenlöschung

Berichtigung oder Löschung unrichtiger oder rechtswidrig gespeicherter Daten beantragen.

Präventive Datenprüfung

Prüfen Sie proaktiv, ob Europol Daten über Sie speichert.

Europol-Anwälte (Übersicht)

Überblick über jeden Weg, Ihre Datenschutzrechte gegenüber Europol durchzusetzen.

Teilen: Telegram

Ähnliche Artikel

Kostenlose Beratung

Message us — we reply within minutes. Consultations are confidential.

Per WhatsApp schreiben