2 Generelt om innholdet i direktivet

Direktiv (EU) 2016/680 regulerer politiets og påtalemyndighetens behandling av personopplysninger til kriminalitetsbekjempende formål, og behandling av personopplysninger innenfor rammene av politisamarbeid og annet rettslig samarbeid i straffesaker. Direktivet er atskillig mer omfattende enn den tidligere rammebeslutningen. Direktivet har nesten dobbelt så mange artikler som rammebeslutningen, og i tillegg er artiklene mer detaljerte enn de tilsvarende bestemmelsene i rammebeslutningen. Dette har først og fremst sammenheng med ønsket om en størst mulig harmonisering mellom direktivet og den generelle forordningen (EU) 2016/679 om behandling av personopplysninger.

Den største forskjellen mellom direktivet og rammebeslutningen er anvendelsesområdet. Rammebeslutningen gjaldt i utgangspunktet bare for behandling av opplysninger som utveksles mellom medlemslandene, mens direktivet også gjelder for den nasjonale behandlingen av opplysninger.

Direktivet regulerer innsamling, bruk og sekundærbruk av opplysninger, og inneholder blant annet regler om lovligheten av behandling av opplysninger. Sentralt står prinsippene om at opplysninger bare må behandles for nærmere angitte formål, samt at opplysningene må være nødvendige, relevante, korrekte og tilstrekkelige. Direktivet inneholder sentrale rettigheter for den opplysningen gjelder, herunder rett til innsyn og rett til å kreve opplysninger rettet, slettet eller sperret. Videre er det nedfelt regler om erstatning, tilsyn, informasjonssikkerhet og konfidensialitet.