EU:s dataskyddsmyndighet uttrycker oro över utökade befogenheter för Europol

Europeiska datatillsynsmannen har varnat för att utökade befogenheter för Europol kan försvaga skyddet för personlig integritet och grundläggande rättigheter. Tillsynsmyndigheten anser att lagstiftarna måste införa starkare skyddsåtgärder innan Europol får större möjligheter att samla in och behandla personuppgifter.

EU-kommissionen vill stärka Europols roll

Europeiska kommissionen presenterade sitt förslag till en ny Europol-förordning den 24 juni 2026.

Planen ska hjälpa Europol att bekämpa gränsöverskridande brottslighet och interna säkerhetshot i EU:s medlemsländer. Förslaget skulle ytterligare stärka myndighetens roll som ett centralt nav för information, insatser och innovation inom brottsbekämpning.

Förespråkare menar att kriminella grupper i allt större utsträckning verkar över nationsgränser och använder digitala verktyg för att undvika upptäckt. Därför anser de att Europol behöver större kapacitet för att hjälpa nationella myndigheter att samordna utredningar och reagera snabbare.

Kommissionen har även föreslagit att Europols budget ska fördubblas till 3 miljarder euro mellan 2028 och 2034. EU:s institutioner måste dock fortfarande godkänna både budgeten och de bredare lagändringarna.

EDPS varnar för integritetsrisker

Europeiska datatillsynsmannen, EDPS, accepterar att brottsbekämpande myndigheter behöver effektiva verktyg för att hantera moderna hot. Samtidigt anser myndigheten att Europols utökade befogenheter inte får ske på bekostnad av dataskydd och grundläggande rättigheter.

Enligt EDPS kan förslaget ge Europol möjlighet att samla in och behandla större mängder personuppgifter. Det kan även omfatta information om personer som saknar en fastställd koppling till en brottsutredning eller rättsprocess.

Tillsynsmyndigheten varnade också för att det nuvarande förslaget inte innehåller tillräckliga begränsningar för hur länge data får lagras. Europol bör enligt EDPS inte kunna behålla information om personer utan bevisad koppling till brottslighet på obestämd tid.

Synpunkterna finns i EDPS yttrande 18/2026 om kommissionens förslag.

Starkare skyddsåtgärder behövs

EDPS anser att det föreslagna regelverket behöver tydliga och verkställbara skyddsåtgärder innan lagstiftarna godkänner det.

Åtgärderna bör omfatta effektiv och oberoende tillsyn, fungerande mekanismer för efterlevnad samt strikta begränsningar för hur Europol behandlar personuppgifter. De bör även säkerställa att myndigheten följer EU:s dataskyddsregler när den hanterar information från medlemsländer och andra källor.

Tillsynsmyndigheten betonade att säkerhetsåtgärder måste vara proportionerliga. Brottsbekämpande myndigheter kan behöva avancerad teknik för att utreda allvarliga hot, men sådana befogenheter kräver tydliga gränser som skyddar personer utan koppling till brottslig verksamhet.

Debatten om Europols utökade befogenheter speglar en bredare utmaning för EU. Beslutsfattare måste hitta en balans mellan allmän säkerhet, teknisk utveckling och medborgarnas rätt till personlig integritet.

Parlamentet och rådet ska besluta

Europaparlamentet och Europeiska unionens råd måste godkänna kommissionens förslag innan förändringarna kan träda i kraft.

Om reglerna antas kan Europol få mer personal, större finansiering och fler tekniska resurser. Myndigheten kan då få en större roll i att hjälpa medlemsländer att utreda digital brottslighet och andra gränsöverskridande hot.

EDPS har dock tydligt framhållit att förslaget behöver ändras. Lagstiftarna måste avgöra om det slutliga regelverket kan ge Europol starkare operativa verktyg samtidigt som ett meningsfullt skydd för personuppgifter upprätthålls.