Erwägungsgrund 21 32022R0991

Die Kategorisierung personenbezogener Daten in einem bestimmten Datensatz kann sich im Laufe der Zeit ändern, wenn neue Informationen im Rahmen von strafrechtlichen Ermittlungen, beispielsweise gegenüber weiteren Verdächtigen, verfügbar werden. Daher sollte Europol berechtigt sein, während eines Zeitraums von höchstens 18 Monaten ab dem Zeitpunkt, an dem Europol feststellt, dass diese Daten unter ihre Ziele fallen, personenbezogene Daten zu verarbeiten, wenn das zum Zwecke der Bestimmung der Kategorien von betroffenen Personen, auf die sich die Daten beziehen, unbedingt erforderlich und verhältnismäßig ist. Europol sollte in hinreichend begründeten Fällen und unter der Voraussetzung, dass eine solche Verlängerung notwendig und verhältnismäßig ist, diesen Zeitraum auf drei Jahre verlängern können. Der Europäische Datenschutzbeauftragte (EDSB) sollte über die Verlängerung unterrichtet werden. Ist die Verarbeitung personenbezogener Daten zum Zwecke der Bestimmung der Kategorien von betroffenen Personen nicht mehr notwendig und gerechtfertigt, so sollte Europol die personenbezogenen Daten löschen — in jedem Fall aber nach Ende des maximalen Verarbeitungszeitraums.