Artikel 23 — Verantwortung für die Datenverarbeitung

1. Der Herkunftsmitgliedstaat ist verantwortlich für
   1. die Rechtmäßigkeit der Abnahme der Fingerabdrücke;
   2. die Rechtmäßigkeit der Übermittlung der Fingerabdruckdaten sowie sonstiger Daten nach Artikel 11, Artikel 14 Absatz 2 und Artikel 17 Absatz 2 an das Zentralsystem;
   3. die Richtigkeit und die Aktualität der Daten bei deren Übermittlung an das Zentralsystem;
   4. die Rechtmäßigkeit der Speicherung, Aufbewahrung, Berichtigung und Löschung der Daten im Zentralsystem unbeschadet der Verantwortung der Agentur;
   5. die Rechtmäßigkeit der Verarbeitung der vom Zentralsystem übermittelten Ergebnisse des Abgleichs der Fingerabdruckdaten.
2. Gemäß Artikel 34 trägt der Herkunftsmitgliedstaat für die Sicherheit der Daten nach Absatz 1 vor und bei der Übermittlung an das Zentralsystem sowie für die Sicherheit der Daten, die er vom Zentralsystem empfängt, Sorge.
3. Der Herkunftsmitgliedstaat ist für die endgültige Identifizierung der Daten gemäß Artikel 25 Absatz 4 verantwortlich.
4. Die Agentur trägt dafür Sorge, dass das Zentralsystem gemäß den Bestimmungen der Verordnung betrieben wird. Insbesondere gewährleistet die Agentur Folgendes:
   1. sie trifft Maßnahmen, um zu gewährleisten, dass mit dem Zentralsystem arbeitende Personen die darin gespeicherten Daten nur in einer Weise verarbeiten, die dem mit Eurodac verfolgten Zweck nach Artikel 1 Absatz 1 entspricht;
   2. sie trifft die erforderlichen Maßnahmen, um die Sicherheit des Zentralsystems gemäß Artikel 34 zu gewährleisten;
   3. sie stellt sicher, dass unbeschadet der Befugnisse des Europäischen Datenschutzbeauftragten nur die Personen Zugang zu dem System erhalten, die befugt sind, mit dem Zentralsystem zu arbeiten.

   Die Agentur unterrichtet das Europäische Parlament, den Rat sowie den Europäischen Datenschutzbeauftragten über die Maßnahmen, die sie gemäß Unterabsatz 1 ergreift.