Artykuł 26a

1. W sytuacjach kryzysowych wywołanych publikacją w internecie, Europol może otrzymywać dane osobowe bezpośrednio od podmiotów prywatnych i przetwarzać te dane osobowe zgodnie z art. 18.

2. Jeżeli Europol otrzyma dane osobowe od podmiotu prywatnego mającego siedzibę w państwie trzecim, Europol przekazuje te dane oraz wyniki swojej analizy i weryfikacji tych danych jedynie państwu członkowskiemu lub danemu państwu trzeciemu, o których mowa w art. 25 ust. 1 lit. a), b) lub c) lub w art. 25 ust. 4a.

Europol może przekazać wyniki swojej analizy i weryfikacji danych, o których mowa w ust. 1 niniejszego artykułu danemu państwu trzeciemu zgodnie z art. 25 ust. 5 lub 6.

3. Europol może przesyłać lub przekazywać dane osobowe podmiotom prywatnym w indywidualnych przypadkach i z zastrzeżeniem ograniczeń wskazanych na podstawie art. 19 ust. 2 lub 3 oraz bez uszczerbku dla art. 67, jeżeli przesyłanie lub przekazywanie takich danych jest absolutnie niezbędne do reagowania na sytuacje kryzysowe wywołane publikacją w internecie oraz jeżeli żadne podstawowe prawa i wolności osób, których dane dotyczą, nie są nadrzędne wobec interesu publicznego, który wymaga przesyłania lub przekazywania tych danych osobowych.

4. W przypadku gdy dany podmiot prywatny nie ma siedziby na terytorium Unii ani w państwie trzecim, o którym mowa w art. 25 ust. 1 lit. a), b) lub c) lub w z art. 25 ust. 4a, przekazanie wymaga zatwierdzenia dyrektora wykonawczego.

5. Europol pomaga właściwym organom państw członkowskich, wymienia z nimi informacje i współpracuje w zakresie przesyłania lub przekazywania danych osobowych podmiotom prywatnym na mocy ust. 3 lub 4, w szczególności z myślą o unikaniu powielania wysiłków, wzmacnianiu koordynacji i unikaniu zakłócania postępowań przygotowawczych w różnych państwach członkowskich.

6. Europol może występować do państw członkowskich – za pośrednictwem ich jednostek krajowych, na podstawie ich prawa krajowego, z wnioskiem o uzyskanie danych osobowych od podmiotów prywatnych, które mają siedzibę lub przedstawiciela prawnego na terytorium tych państw, w celu przekazania takich danych Europolowi. Takie wnioski muszą zawierać uzasadnienie i być w jak największym stopniu precyzyjne. Te dane osobowe są możliwie jak najmniej wrażliwe i ograniczają się ściśle do tego, co jest niezbędne i proporcjonalne w celu umożliwienia Europolowi wspierania państw członkowskich w reagowaniu na sytuacje kryzysowe wywołane publikacją w internecie.

Niezależnie od jurysdykcji państw członkowskich w odniesieniu do rozpowszechniania takich treści, w związku z którymi Europol występuje z wnioskiem o przekazanie danych osobowych, państwa członkowskie zapewniają, że ich właściwe organy mogą przetwarzać wnioski, o których mowa w akapicie pierwszym, na podstawie ich prawa krajowego w celu przekazania Europolowi informacji niezbędnych do realizacji jego celów.

7. Europol zapewnia, by szczegółowa ewidencja wszystkich przekazań danych osobowych wraz z podstawami przekazania prowadzona była zgodnie z niniejszym rozporządzeniem. Na wniosek EIOD, Europol udostępnia tą ewidencję zgodnie z art. 39a.

8. Jeżeli otrzymane dane osobowe lub dane osobowe, które mają zostać przekazane, mają wpływ na interesy państwa członkowskiego, Europol informuje niezwłocznie jednostkę krajową tego państwa członkowskiego.