Commissione per l'industria, la ricerca e l'energia

4.10.2017

PARERE

della commissione per l'industria, la ricerca e l'energia

destinato alla commissione per le libertà civili, la giustizia e gli affari interni

sulla proposta di regolamento del Parlamento europeo e del Consiglio relativo al rispetto della vita privata e alla tutela dei dati personali nelle comunicazioni elettroniche e che abroga la direttiva 2002/58/CE (regolamento sulla vita privata e le comunicazioni elettroniche)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Relatore per parere: Kaja Kallas

PA_Legam

BREVE MOTIVAZIONE

La proposta di regolamento relativo al rispetto della vita privata e alla tutela dei dati personali nelle comunicazioni elettroniche e che abroga la direttiva 2002/58/CE, avanzata dalla Commissione europea, ha l'obiettivo di proteggere i diritti e le libertà fondamentali, in particolare il rispetto della vita privata, la riservatezza delle comunicazioni e la tutela dei dati personali nell'ambito delle comunicazioni elettroniche, ma garantisce anche la libera circolazione dei dati, delle attrezzature e dei servizi inerenti alle comunicazioni elettroniche nell'Unione.

In generale, il relatore è favorevole alla proposta della Commissione, in particolare alla necessità di adeguarla all'innovazione tecnologica e ai nuovi mezzi di comunicazione, affinché tale legislazione consegua gli obiettivi prefissati e sia adeguata allo scopo.

Libera circolazione dei dati e protezione dei dati personali nell'Unione

Il relatore si compiace che sia cambiato lo strumento giuridico, passando da una direttiva a un regolamento. Il recepimento della precedente direttiva ha mostrato attuazioni divergenti e diverse interpretazioni della normativa. Il relatore, pertanto, ritiene che un regolamento potrebbe costituire uno strumento migliore per garantire la protezione dei dati personali nelle comunicazioni delle persone fisiche e giuridiche e salvaguardare la libera circolazione dei dati in tutta l'Unione. Il relatore, tuttavia, ritiene che il comitato europeo per la protezione dei dati debba svolgere un ruolo più rilevante nel garantire la coerenza dell'applicazione del regolamento, in particolare presentando orientamenti e pareri, sulla base del meccanismo di coerenza di cui al regolamento (UE) 2016/679. Inoltre, il relatore si compiace che alle autorità per la protezione dei dati sia stato affidato il compito di dare esecuzione al presente regolamento, sottolineando nel contempo che la protezione dei dati dovrebbe diventare una questione sempre più orizzontale e che tutte le autorità dovrebbero cooperare a tale scopo, fornendo assistenza tecnica, ove necessario, al fine di eliminare gli ostacoli.

Campo di applicazione

Il relatore sostiene l'ampliamento del campo di applicazione del presente regolamento ai servizi over-the-top, alla luce del ruolo sempre più rilevante di tali servizi nel consentire le comunicazioni, nonché il legame tra la proposta di regolamento e le definizioni contenute nella proposta di direttiva che istituisce il codice europeo delle comunicazioni elettroniche. Il relatore sottolinea, tuttavia, la necessità di garantire coerenza e uniformità tra le definizioni contenute nel codice e nel regolamento sulla vita privata elettronica, onde evitare scappatoie e rischi di inapplicabilità di alcune disposizioni a determinati tipi di servizi.

Neutralità tecnologica

Il relatore si compiace dell'intenzione e degli sforzi della Commissione nel cercare di affrontare la complessa questione della "stanchezza del consenso" e la necessità di trovare modalità più intuitive per informare gli utenti finali e dare loro possibilità di scelta per quanto riguarda la loro vita privata. Il relatore, tuttavia, ritiene che la proposta della Commissione sia eccessivamente imperniata sui siti web, in un panorama sempre più orientato alle applicazioni, alle piattaforme IoT ecc. Le soluzioni proposte si concentrano in maniera eccessivamente limitata sui navigatori, rischiando così di rendere il regolamento inadeguato nel corso del tempo. Inoltre, la proposta opera una rigorosa distinzione tra i marcatori di prima parte e i marcatori di terzi. Il relatore ritiene che tale distinzione non sia idonea nel lungo periodo, alla luce della rapida evoluzione del settore digitale, in cui un marcatore di prima parte può passare a raccogliere dati come marcatore di terzi o in cui altre tecniche di tracciamento non si basano più su marcatori di prima parte o di terzi. L'impatto di un marcatore sulla vita privata dovrebbe basarsi piuttosto sulla sua finalità, ad esempio se lo scopo della raccolta di informazioni è la pubblicità mirata sulla base del comportamento e se il marcatore agisce su tutti i dispositivi dell'utente (tracciamento "cross-device"), sul tipo di informazioni raccolte e sulle modalità con cui queste vengono condivise. Il relatore non ritiene, pertanto, che una rigida distinzione tra marcatori di prima parte e di terzi sia la più efficace. L'utente dovrebbe essere meglio informato, avere accesso a informazioni più trasparenti sulle modalità con cui funzionano i marcatori e disporre della facoltà di acconsentire.

Avviso e icone standardizzate

Il relatore non è favorevole alla possibilità di raccogliere informazioni provenienti da apparecchiature terminali per consentire a queste di connettersi a un altro dispositivo o ad apparecchiature di rete, se è presente un avviso che informa gli utenti che si trovano in un'area di tracciamento. Tale disposizione genera il rischio di timori e paure tra gli utenti finali senza fornire loro una possibilità concreta e pratica di non acconsentire al tracciamento.

EMENDAMENTI

La commissione per l'industria, la ricerca e l'energia invita la commissione per le libertà civili, la giustizia e gli affari interni, competente per il merito, a prendere in considerazione i seguenti emendamenti:

Emendamento 1

Proposta di regolamento

Considerando 7


Testo della Commissione	Emendamento
7) Entro i limiti consentiti dal presente regolamento, agli Stati membri dovrebbe essere consentito mantenere o introdurre disposizioni nazionali per precisare ulteriormente e chiarire l’applicazione delle norme del presente regolamento al fine di garantire un’applicazione effettiva nonché l’interpretazione di tali norme. Pertanto il margine di discrezionalità degli Stati membri dovrebbe mantenere un equilibrio fra la tutela della vita privata e dei dati personali e la libera circolazione dei dati delle comunicazioni elettroniche.	7) Entro i limiti consentiti dal presente regolamento, il comitato europeo per la protezione dei dati dovrebbe, ove necessario, formulare orientamenti e pareri per chiarire ulteriormente l'applicazione delle norme del presente regolamento al fine di garantire un'applicazione effettiva nonché l'interpretazione di tali norme. Tali orientamenti e pareri dovrebbero tenere conto del duplice obiettivo del presente regolamento e mantenere pertanto un equilibrio fra la tutela della vita privata e dei dati personali e la libera circolazione dei dati delle comunicazioni elettroniche.

Emendamento 2

Proposta di regolamento

Considerando 9 bis (nuovo)


Testo della Commissione	Emendamento
	9 bis) Ai fini del presente regolamento, qualora il fornitore di un servizio di comunicazione elettronica non sia ubicato nell'Unione, esso dovrebbe designare un rappresentante nell'Unione. Il rappresentante dovrebbe essere designato per iscritto. Il rappresentante può coincidere con quello designato a norma dell'articolo 27 del regolamento (UE) 2016/6791bis.
	___________
	1bisRegolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 del 4.5.2016, pag. 1).

Emendamento 3

Proposta di regolamento

Considerando 11


Testo della Commissione	Emendamento
11) I servizi fruiti a fini di comunicazione e i pertinenti mezzi tecnici di erogazione hanno avuto un’importante evoluzione. Gli utenti finali sostituiscono sempre più la telefonia tradizionale, i messaggi di testo (SMS) e i servizi di trasmissione di posta elettronica con servizi in linea equivalenti, quali il voice-over-IP, i servizi di messaggistica e i servizi di posta elettronica basati sul web. Al fine di garantire una protezione efficace ed equa degli utenti finali quando fruiscono di servizi equivalenti sotto il profilo funzionale, il presente regolamento si avvale della definizione di servizi di comunicazione elettronica stabilita nella [direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche24]. Tale definizione comprende non solo i servizi di accesso a internet e i servizi che consistono interamente o parzialmente nella trasmissione di segnali ma anche i servizi di comunicazione interpersonale che possono anche essere basati sul numero, quali per es. il voice-over-IP, i servizi di messaggistica e i servizi di posta elettronica basati sul web. La tutela della riservatezza delle comunicazioni è fondamentale anche per quanto riguarda i servizi di comunicazione interpersonale accessori di altri servizi; pertanto dovrebbero essere disciplinati dal presente regolamento tali tipi di servizi aventi anche una funzionalità di comunicazione.	11) I servizi fruiti a fini di comunicazione e i pertinenti mezzi tecnici di erogazione hanno avuto un’importante evoluzione. Gli utenti finali sostituiscono sempre più la telefonia tradizionale, i messaggi di testo (SMS) e i servizi di trasmissione di posta elettronica con servizi in linea equivalenti, quali il voice-over-IP, i servizi di messaggistica e i servizi di posta elettronica basati sul web. Al fine di garantire una protezione efficace ed equa degli utenti finali quando fruiscono di servizi equivalenti sotto il profilo funzionale, il presente regolamento si avvale della definizione di servizi di comunicazione elettronica stabilita nella [direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche24]. Tale definizione comprende non solo i servizi di accesso a internet e i servizi che consistono interamente o parzialmente nella trasmissione di segnali ma anche i servizi di comunicazione interpersonale che possono anche essere basati sul numero, quali per es. il voice-over-IP, i servizi di messaggistica e i servizi di posta elettronica basati sul web.
_________________	_________________
24 Proposta di direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche (rifusione) (COM/2016/0590 final – 2016/0288 (COD) ).	24 Proposta di direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche (rifusione) (COM/2016/0590 final – 2016/0288 (COD) ).

Emendamento 4

Proposta di regolamento

Considerando 12


Testo della Commissione	Emendamento
12) I dispositivi e le macchine connessi comunicano sempre più fra loro per mezzo di reti di comunicazione elettroniche (internet delle cose). La trasmissione di comunicazioni da macchina a macchina prevede la trasmissione di segnali attraverso una rete e quindi costituisce un servizio di comunicazione elettronica. Al fine di garantire la piena tutela della vita privata e della riservatezza delle comunicazioni, nonché promuovere un internet delle cose affidabile e sicuro nel mercato unico digitale, è necessario chiarire che il presente regolamento dovrebbe applicarsi alla trasmissione di comunicazioni da macchina a macchina. Pertanto il principio di riservatezza sancito dal presente regolamento dovrebbe applicarsi anche alla trasmissione di comunicazioni da macchina a macchina. Si potrebbero altresì adottare salvaguardie specifiche nell’ambito della legislazione settoriale, quale per esempio la direttiva 2014/53/UE.	12) I dispositivi e le macchine connessi comunicano sempre più fra loro per mezzo di reti di comunicazione elettroniche (internet delle cose). La trasmissione di comunicazioni da macchina a macchina prevede la trasmissione di segnali attraverso una rete e quindi costituisce un servizio di comunicazione elettronica. Al fine di garantire la piena tutela della vita privata e della riservatezza delle comunicazioni, nonché promuovere un internet delle cose affidabile e sicuro nel mercato unico digitale, è necessario chiarire che il presente regolamento dovrebbe applicarsi alla trasmissione di comunicazioni da macchina a macchina. Pertanto il principio di riservatezza sancito dal presente regolamento dovrebbe applicarsi anche alla trasmissione di comunicazioni da macchina a macchina. Non dovrebbe, tuttavia, applicarsi alle comunicazioni da macchina a macchina che non hanno alcun impatto sulla vita privata o sulla riservatezza delle comunicazioni, quali la trasmissione tra elementi di rete (server, commutatori). Si potrebbero altresì adottare salvaguardie specifiche nell’ambito della legislazione settoriale, quale per esempio la direttiva 2014/53/UE.

Emendamento 5

Proposta di regolamento

Considerando 12 bis (nuovo)


Testo della Commissione	Emendamento
	12 bis) In tale regolamento relativo alla vita privata e alle comunicazioni elettroniche è necessaria una protezione aggiuntiva dei dati delle comunicazioni per i sistemi di trasporto intelligenti poiché le automobili connesse generano, trasmettono e archiviano i dati personali degli utenti. È necessario garantire la riservatezza dei dati personali dei consumatori nei veicoli connessi, dal momento che terzi accedono e utilizzano i dati di guida e del conducente.

Emendamento 6

Proposta di regolamento

Considerando 13


Testo della Commissione	Emendamento
13) Lo sviluppo di tecnologie senza filo veloci ed efficienti ha promosso una maggior disponibilità di accessi pubblici alla rete grazie alle reti senza fili accessibili in spazi pubblici e semi-privati, come gli “hotspot” ubicati in diversi luoghi nelle città, nei grandi magazzini, nei centri commerciali e negli ospedali. Nella misura in cui tali reti di comunicazione sono accessibili a un gruppo indefinito di utenti finali,, dovrebbe essere tutelata la riservatezza delle comunicazioni trasmesse attraverso tali reti. Il fatto che i servizi di comunicazione elettronica senza fili possano essere accessori di altri servizi non dovrebbe ostacolare la garanzia della tutela della riservatezza dei dati delle comunicazioni e dell’applicazione del presente regolamento. Il presente regolamento dovrebbe pertanto applicarsi ai dati delle comunicazioni elettroniche che si avvalgono dei servizi di comunicazione elettronica e delle reti di comunicazione pubbliche. Il presente regolamento non dovrebbe tuttavia applicarsi a gruppi chiusi di utenti finali, quali le reti aziendali, il cui accesso è limitato ai membri dell’impresa.	13) Lo sviluppo di tecnologie senza filo veloci ed efficienti ha promosso una maggior disponibilità di accessi pubblici alla rete grazie alle reti senza fili accessibili in spazi pubblici e semi-privati, come gli “hotspot" ubicati in diversi luoghi nelle città, nei grandi magazzini, nei centri commerciali, negli aeroporti, negli hotel, nelle università, negli ospedali o in altri analoghi punti di accesso alla rete. Nella misura in cui tali reti di comunicazione sono accessibili a un gruppo indefinito di utenti finali,, dovrebbe essere tutelata la riservatezza delle comunicazioni trasmesse attraverso tali reti. Il fatto che i servizi di comunicazione elettronica senza fili possano essere accessori di altri servizi non dovrebbe ostacolare la garanzia della tutela della riservatezza dei dati delle comunicazioni e dell’applicazione del presente regolamento. Il presente regolamento dovrebbe pertanto applicarsi ai dati delle comunicazioni elettroniche che si avvalgono dei servizi di comunicazione elettronica e delle reti di comunicazione pubbliche. Il presente regolamento non dovrebbe tuttavia applicarsi a gruppi chiusi di utenti finali, quali le reti aziendali, il cui accesso è limitato ai membri dell’impresa. Il semplice atto di richiedere una password non dovrebbe essere considerato come indicativo di un accesso fornito a un gruppo chiuso di utenti finali qualora l'accesso venga fornito a un gruppo indefinito di utenti finali.

Emendamento 7

Proposta di regolamento

Considerando 14


Testo della Commissione	Emendamento
14) I dati delle comunicazioni elettroniche dovrebbero essere definiti in modo sufficientemente ampio e tecnologicamente neutro da ricomprendere tutte le informazioni relative al contenuto trasmesso o scambiato (contenuto delle comunicazioni elettroniche) nonché le informazioni relative a un utente finale di servizi di comunicazione elettronica trattati al fine di trasmettere, distribuire o consentire lo scambio di contenuto delle comunicazioni elettroniche, compresi i dati atti a tracciare e identificare la fonte e la destinazione di una comunicazione, l’ubicazione geografica nonché la data, l’ora, la durata e il tipo di comunicazione. Che i segnali siano trasmessi via filo, onde radio, mezzi ottici o elettromagnetici, comprese le reti satellitari, le reti cablate, le reti terrestri fisse (a commutazione di circuito e a commutazione di pacchetto, compreso internet) e mobili, i sistemi di cavi elettrici, i dati relativi a tali segnali dovrebbero essere considerati metadati di comunicazioni elettroniche e quindi soggetti alle disposizioni del presente regolamento. I metadati delle comunicazioni elettroniche possono includere informazioni che costituiscono parte dell’abbonamento al servizio nel momento in cui tali informazioni sono elaborate ai fini di trasmissione, distribuzione o scambio di contenuto di comunicazioni elettroniche.	14) I dati delle comunicazioni elettroniche dovrebbero essere definiti in modo sufficientemente ampio e tecnologicamente neutro da ricomprendere tutte le informazioni relative al contenuto trasmesso o scambiato (contenuto delle comunicazioni elettroniche) nonché le informazioni relative a un utente finale di servizi di comunicazione elettronica trattati al fine di trasmettere, distribuire o consentire lo scambio di contenuto delle comunicazioni elettroniche, compresi i dati atti a tracciare e identificare la fonte e la destinazione di una comunicazione, l’ubicazione geografica nonché la data, l’ora, la durata e il tipo di comunicazione. Dovrebbero includere, inoltre, i dati relativi all'ubicazione, come ad esempio la posizione effettiva o desunta dell'apparecchiatura terminale, la posizione dell'apparecchiatura terminale da cui o a cui è stata effettuata una telefonata o una connessione a internet oppure l'hotspot Wi-Fi a cui un dispositivo è connesso, nonché i dati necessari a identificare l'apparecchiatura terminale degli utenti finali. Che i segnali siano trasmessi via filo, onde radio, mezzi ottici o elettromagnetici, comprese le reti satellitari, le reti cablate, le reti terrestri fisse (a commutazione di circuito e a commutazione di pacchetto, compreso internet) e mobili, i sistemi di cavi elettrici, i dati relativi a tali segnali dovrebbero essere considerati metadati di comunicazioni elettroniche e quindi soggetti alle disposizioni del presente regolamento. I metadati delle comunicazioni elettroniche possono includere informazioni che costituiscono parte dell’abbonamento al servizio nel momento in cui tali informazioni sono elaborate ai fini di trasmissione, distribuzione o scambio di contenuto di comunicazioni elettroniche.

Emendamento 8

Proposta di regolamento

Considerando 15 bis (nuovo)


Testo della Commissione	Emendamento
	15 bis) L'anonimato dei dati dovrebbe essere considerato un livello aggiuntivo di tutela e riservatezza. È opportuno adottare disposizioni correlate per rendere anonimi i dati per impostazione predefinita, laddove possibile. Tali procedure dovrebbero essere accompagnate da una serie di prove attestanti l'anonimato.

Emendamento 9

Proposta di regolamento

Considerando 16


Testo della Commissione	Emendamento
16) Il divieto di memorizzare comunicazioni non è inteso a vietare eventuali memorizzazioni automatiche, intermedie e temporanee di tali informazioni fintanto che ciò viene fatto unicamente a scopo di trasmissione nella rete di comunicazione elettronica. Non dovrebbe proibire neppure il trattamento dei dati delle comunicazioni elettroniche atto a garantire la sicurezza e la continuità dei servizi di comunicazione elettronica, fra cui il controllo delle minacce alla sicurezza come la presenza di software maligni o il trattamento dei metadati per garantire i requisiti necessari di qualità del servizio, quali la latenza, il jitter, ecc.	16) Il divieto di memorizzare comunicazioni non è inteso a vietare eventuali memorizzazioni automatiche, intermedie e temporanee di tali informazioni fintanto che ciò viene fatto unicamente a scopo di trasmissione nella rete di comunicazione elettronica. Non dovrebbe proibire neppure il trattamento dei dati delle comunicazioni elettroniche atto a garantire la sicurezza, la riservatezza, l'integrità, la disponibilità, l'autenticità e la continuità dei servizi e delle reti di comunicazione elettronica, fra cui il controllo delle minacce alla sicurezza come la presenza di software maligni o il trattamento dei metadati per garantire i requisiti necessari di qualità del servizio, quali la latenza, il jitter, ecc.

Emendamento 10

Proposta di regolamento

Considerando 17


Testo della Commissione	Emendamento
17) Il trattamento dei dati delle comunicazioni elettroniche può essere utile per le imprese, i consumatori e la società nel suo complesso. Rispetto alla direttiva 2002/58/CE il presente regolamento amplia le possibilità per i fornitori di servizi di comunicazione elettronica di trattare i metadati delle comunicazioni elettroniche, previo consenso degli utenti finali. Gli utenti finali attribuiscono tuttavia grande importanza alla riservatezza delle loro comunicazioni, comprese le loro attività in linea e al fatto di voler controllare l’uso dei dati afferenti alle comunicazioni elettroniche a fini diversi dalla trasmissione della comunicazione. Il presente regolamento dovrebbe quindi imporre ai fornitori di servizi di comunicazione elettronica di ottenere il consenso degli utenti finali al trattamento dei metadati delle comunicazioni elettroniche, che dovrebbe includere i dati sull’ubicazione del dispositivo generati al fine di ottenere e mantenere l’accesso e la connessione al servizio. I dati relativi alla localizzazione generati diversi da quelli connessi all’ambito della fornitura di servizi di comunicazione elettronica non dovrebbero essere considerati metadati. Fra gli esempi di usi commerciali dei metadati delle comunicazioni elettroniche da parte dei fornitori di servizi di comunicazione elettronica si può annoverare la fornitura di mappe di calore, ossia una rappresentazione grafica dei dati per mezzo di colori che indicano la presenza di persone. Per mostrare i movimenti del traffico in alcune direzioni durante un determinato intervallo, è necessario un identificativo per collegare la posizione delle persone nei diversi intervalli. Tale identificativo mancherebbe se si usassero dati anonimi e il movimento non potrebbe essere visualizzato. Un siffatto uso dei metadati delle comunicazioni elettroniche potrebbe per esempio avvantaggiare le autorità pubbliche e gli operatori dei trasporti pubblici per definire gli sviluppi delle nuove infrastrutture in base all’uso e alla pressione sulle strutture esistenti. Laddove un tipo di trattamento dei metadati delle comunicazioni elettroniche, in particolare se ciò avviene per mezzo delle nuove tecnologie e tenuto contro della natura, dell’ambito di applicazione, del contesto e dei fini del trattamento, è suscettibile di comportare un elevato rischio per i diritti e le libertà delle persone fisiche, si dovrebbe effettuare una valutazione d’impatto sulla protezione dei dati ed eventualmente consultare l’autorità di controllo, prima del trattamento, a norma degli articoli 35 e 36 del regolamento (UE) 2016/679.	17) Il trattamento dei dati delle comunicazioni elettroniche può essere utile per le imprese, i consumatori e la società nel suo complesso. Rispetto alla direttiva 2002/58/CE il presente regolamento amplia le possibilità per i fornitori di servizi di comunicazione elettronica di trattare i metadati delle comunicazioni elettroniche, previo consenso degli utenti finali. Gli utenti finali attribuiscono tuttavia grande importanza alla riservatezza delle loro comunicazioni, comprese le loro attività in linea e al fatto di voler controllare l’uso dei dati afferenti alle comunicazioni elettroniche a fini diversi dalla trasmissione della comunicazione. Il presente regolamento dovrebbe quindi imporre ai fornitori di servizi di comunicazione elettronica di ottenere il consenso degli utenti finali al trattamento dei metadati delle comunicazioni elettroniche, che dovrebbe includere i dati sull’ubicazione del dispositivo generati al fine di ottenere e mantenere l’accesso e la connessione al servizio. I dati relativi alla localizzazione generati diversi da quelli connessi all’ambito della fornitura di servizi di comunicazione elettronica non dovrebbero essere considerati metadati. Fra gli esempi di usi commerciali dei metadati delle comunicazioni elettroniche da parte dei fornitori di servizi di comunicazione elettronica si può annoverare la fornitura di mappe di calore, ossia una rappresentazione grafica dei dati per mezzo di colori che indicano la presenza di persone. Per mostrare i movimenti del traffico in alcune direzioni durante un determinato intervallo, è necessario un identificativo per collegare la posizione delle persone nei diversi intervalli. Tale identificativo mancherebbe se si usassero dati anonimi e il movimento non potrebbe essere visualizzato. Un siffatto uso dei metadati delle comunicazioni elettroniche potrebbe per esempio avvantaggiare le autorità pubbliche e gli operatori dei trasporti pubblici per definire gli sviluppi delle nuove infrastrutture in base all’uso e alla pressione sulle strutture esistenti. Laddove un tipo di trattamento dei metadati delle comunicazioni elettroniche, in particolare se ciò avviene per mezzo delle nuove tecnologie e tenuto contro della natura, dell’ambito di applicazione, del contesto e dei fini del trattamento, è suscettibile di comportare un elevato rischio per i diritti e le libertà delle persone fisiche, si dovrebbe effettuare una valutazione d’impatto sulla protezione dei dati ed eventualmente consultare l’autorità di controllo, prima del trattamento, a norma degli articoli 35 e 36 del regolamento (UE) 2016/679. L’ulteriore trattamento dei metadati per finalità diverse da quelle per le quali sono stati inizialmente raccolti dovrebbe essere consentito nei casi in cui il trattamento è compatibile con lo scopo iniziale per il quale è stato ottenuto il consenso ed è soggetto a salvaguardie specifiche, segnatamente la pseudonimizzazione, come stabilito dall'articolo 6, paragrafo 4, del regolamento (UE) 2016/679.

Emendamento 11

Proposta di regolamento

Considerando 19


Testo della Commissione	Emendamento
19) Il contenuto delle comunicazioni elettroniche afferisce all’essenza del diritto fondamentale al rispetto della vita privata e familiare, del domicilio e delle comunicazioni tutelato dall’articolo 7 della Carta. Eventuali interferenze con il contenuto delle comunicazioni elettroniche dovrebbero essere ammesse solo in condizioni definite molto chiaramente, per fini specifici e subordinatamente ad adeguate salvaguardie contro gli abusi. Il presente regolamento stabilisce la possibilità che i fornitori di servizi di comunicazione elettronica trattino i dati delle comunicazioni elettroniche in transito con il consenso informato di tutti gli utenti finali interessati. A titolo di esempio, i fornitori possono offrire servizi che comportano la scansione dei messaggi di posta elettronica per rimuovere un dato materiale predeterminato. Considerata la sensibilità del contenuto delle comunicazioni, il presente regolamento parte dal presupposto che il trattamento di tali dati relativi al contenuto comporti rischi elevati per i diritti e le libertà delle persone fisiche. Quando effettua il trattamento di tali tipi di dati, il fornitore del servizio di comunicazione elettronica dovrebbe sempre consultare l’autorità di controllo prima del trattamento. Tale consultazione dovrebbe avvenire a norma dell’articolo 36, paragrafi 2 e 3, del regolamento (UE) 2016/679. Tale presunzione non dovrebbe comprendere il trattamento dei dati relativi al contenuto utili all’erogazione di un servizio richiesto dall’utente finale se questi ha acconsentito a detto trattamento ed esso è effettuato ai fini e per la durata strettamente necessari e proporzionati per il servizio in questione. Dopo la trasmissione del contenuto delle comunicazioni elettroniche da parte dell’utente finale e il ricevimento da parte del o degli utenti finali previsti, tale contenuto può essere registrato o conservato dal o dagli utenti finali oppure da terzi, abilitati a registrare o conservare tali dati. Il trattamento di tali dati deve essere conforme al regolamento (UE) 2016/679.	19) Il contenuto delle comunicazioni elettroniche afferisce all’essenza del diritto fondamentale al rispetto della vita privata e familiare, del domicilio e delle comunicazioni tutelato dall’articolo 7 della Carta. Eventuali interferenze con il contenuto delle comunicazioni elettroniche dovrebbero essere ammesse solo in condizioni definite molto chiaramente, per fini specifici e subordinatamente ad adeguate salvaguardie contro gli abusi. Il presente regolamento stabilisce la possibilità che i fornitori di servizi di comunicazione elettronica trattino i dati delle comunicazioni elettroniche in transito con il consenso informato di tutti gli utenti finali interessati. A titolo di esempio, i fornitori possono offrire servizi che comportano la scansione dei messaggi di posta elettronica per rimuovere un dato materiale predeterminato. Per quanto riguarda i servizi erogati a utenti che svolgono attività puramente personali o domestiche, per esempio servizi di sintesi vocale, organizzazione della casella di posta elettronica o filtri anti-spam, il consenso dell'utente finale che richiede il servizio dovrebbe essere sufficiente. Considerata la sensibilità del contenuto delle comunicazioni, il presente regolamento parte dal presupposto che il trattamento di tali dati relativi al contenuto comporti rischi elevati per i diritti e le libertà delle persone fisiche. Quando effettua il trattamento di tali tipi di dati, il fornitore del servizio di comunicazione elettronica dovrebbe sempre consultare l’autorità di controllo prima del trattamento. Tale consultazione dovrebbe avvenire a norma dell’articolo 36, paragrafi 2 e 3, del regolamento (UE) 2016/679. Tale presunzione non dovrebbe comprendere il trattamento dei dati relativi al contenuto utili all’erogazione di un servizio richiesto dall’utente finale se questi ha acconsentito a detto trattamento ed esso è effettuato ai fini e per la durata strettamente necessari e proporzionati per il servizio in questione. Dopo la trasmissione del contenuto delle comunicazioni elettroniche da parte dell’utente finale e il ricevimento da parte del o degli utenti finali previsti, tale contenuto può essere registrato o conservato dal o dagli utenti finali oppure da terzi, abilitati a registrare o conservare tali dati. Il trattamento di tali dati deve essere conforme al regolamento (UE) 2016/679. Laddove i dati delle comunicazioni siano conservati da terzi, questi ultimi dovrebbero garantire che qualsiasi informazione, il cui trattamento non è necessario per erogare il servizio richiesto dall'utente finale, sia protetta con misure di sicurezza all'avanguardia applicate da punto a punto, compresi metodi di cifratura quali la cifratura.

Emendamento 12

Proposta di regolamento

Considerando 22


Testo della Commissione	Emendamento
22) I metodi usati per fornire le informazioni e ottenere il consenso dell’utente finale dovrebbero essere il più possibile intuitivi. Considerata la diffusione dei marcatori e di altre tecniche di tracciatura, gli utenti finali ricevono sempre più richieste di consenso per conservare tali marcatori di tracciatura nelle apparecchiature terminali. Di conseguenza gli utenti finali sono subissati di richieste di consenso. L’uso di mezzi tecnici per dare il consenso, per esempio mediante impostazioni trasparenti e intuitive, può contribuire a risolvere il problema. Il presente regolamento dovrebbe pertanto contemplare la possibilità di esprimere il consenso mediante le apposite impostazioni di un navigatore o di un’altra applicazione. Le scelte degli utenti finali nelle impostazioni relative alla vita privata di un navigatore o di un’altra applicazione dovrebbero essere vincolanti e applicabili nei confronti di terzi. I navigatori di rete sono un tipo di programma applicativo che consente di recuperare e presentare informazioni presenti sulla rete. Altri tipi di applicazioni, quali quelle che consentono di chiamare e scambiare messaggi o fornire indicazioni stradali, dispongono delle stesse capacità. I navigatori fungono da intermediario fra quanto avviene presso l’utente finale e il sito web. Da questa prospettiva si trovano in una posizione privilegiata per ricoprire un ruolo attivo nell’aiutare l’utente finale a controllare il flusso di informazioni da e verso l’apparecchiatura terminale. Più particolarmente, i navigatori web possono essere usati come controlli all’accesso, aiutando così gli utenti finali ad evitare che le informazioni relative alla loro apparecchiatura terminale (per es. cellulare, tablet o computer) siano consultate o conservate.	22) I metodi usati per fornire le informazioni e ottenere il consenso dell'utente finale devono essere chiari e intuitivi. Considerata la diffusione dei marcatori e di altre tecniche di tracciatura, gli utenti finali ricevono sempre più richieste di consenso per conservare tali marcatori di tracciatura nelle apparecchiature terminali. Di conseguenza gli utenti finali sono subissati di richieste di consenso. L’uso di mezzi tecnici per dare il consenso, per esempio mediante impostazioni trasparenti e intuitive, può contribuire a risolvere il problema. Il presente regolamento dovrebbe pertanto contemplare la possibilità di esprimere il consenso mediante le apposite impostazioni tecniche di un navigatore o di un’altra applicazione. Le scelte degli utenti finali nelle impostazioni relative alla vita privata di un navigatore o di un'altra applicazione che li aiuta a controllare il flusso di informazioni da e verso l’apparecchiatura terminale dovrebbero essere vincolanti e applicabili nei confronti di parti non autorizzate. Inoltre, in considerazione della velocità con cui procede l'innovazione, dell'uso e della gamma crescenti dei dispositivi che consentono le comunicazioni e dell'aumento del tracciamento su dispositivi multipli, è necessario che, per conseguire i propri obiettivi, il presente regolamento rimanga neutro sotto il profilo tecnologico.

Emendamento 13

Proposta di regolamento

Considerando 23


Testo della Commissione	Emendamento
23) I principi della protezione dei dati fin dalla progettazione e protezione per impostazione predefinita sono disciplinati all’articolo 25 del regolamento (UE) 2016/679. Attualmente le impostazioni predefinite per i marcatori nella maggior parte dei navigatori sono del tipo “accetta tutti i marcatori”. I fornitori di programmi che consentono il recupero e la presentazione di informazioni presenti in rete dovrebbero quindi essere obbligati a configurare il programma affinché esso preveda l’opzione volta a impedire che terzi conservino informazioni sull’apparecchiatura terminale, spesso presentata come “rifiuta tutti i marcatori di terzi”. Gli utenti finali dovrebbero avere a disposizione un insieme di opzioni di impostazione della vita privata comprese fra la più restrittiva (per es. “non accettare mai marcatori”) e la meno restrittiva (per es. “accetta sempre i marcatori”) e una posizione intermedia (per es. “rifiuta i marcatori di terzi” o “accetta solo i marcatori di prima parte”). Tali impostazioni della vita privata dovrebbero essere presentate in modo facilmente visibile e intelligibile.	23) I principi della protezione dei dati fin dalla progettazione e protezione per impostazione predefinita sono disciplinati all’articolo 25 del regolamento (UE) 2016/679. Attualmente le impostazioni predefinite per i marcatori nella maggior parte dei navigatori sono del tipo "accetta tutti i marcatori", il che impedisce agli utenti finali di prestare un consenso informato e liberamente prestato, subissandoli di richieste. I fornitori di programmi che consentono il recupero e la presentazione di informazioni presenti in rete dovrebbero quindi essere obbligati a informare gli utenti finali della possibilità di esprimere il proprio consenso mediante le impostazioni tecniche appropriate. A tal fine, essi dovrebbero essere obbligati a configurare il programma affinché esso offra agli utenti finali l'opzione di scegliere se rifiutare o accettare ii tracciatori o i marcatori che non sono necessari per l'erogazione del servizio richiesto dall'utente finale, dopo averli informati del funzionamento dei marcatori, delle modalità con cui vengono utilizzati e del modo in cui sono condivise le informazioni raccolte. Gli utenti finali dovrebbero avere a disposizione un insieme di opzioni di impostazione della vita privata comprese fra la più restrittiva (per esempio "non accettare mai tracciatori e marcatori") e la meno restrittiva (per esempio "accetta sempre i tracciatori e i marcatori") e opzioni intermedie, in base ai tipi di informazioni che intendono condividere, le parti con cui acconsentono a condividerle, le finalità di un marcatore o di un tracciatore. Sarebbe altresì opportuno offrire loro le opzioni per personalizzare le proprie impostazioni accettando tracciatori o marcatori per servizi della società dell'informazione dell'elenco positivo". Gli utenti finali dovrebbero altresì avere la possibilità di scegliere di non acconsentire al tracciamento su dispositivi multipli. Laddove l'utente finale accetti i marcatori finalizzati alla pubblicità mirata, questi dovrebbe anche avere la possibilità di correggere le informazioni raccolte sul proprio conto onde evitare eventuali danni arrecati da informazioni inaccurate. Le impostazioni della vita privata dovrebbero essere presentate in modo obiettivo, facilmente visibile e intelligibile.

Emendamento 14

Proposta di regolamento

Considerando 23 bis (nuovo)


Testo della Commissione	Emendamento
	23 bis) Al fine di migliorare la fiducia tra gli utenti finali e le parti che si occupano del trattamento delle informazioni conservate nelle apparecchiature terminali e limitare l'entità del tracciamento che ha conseguenze negative per la vita privata, è opportuno promuovere la facoltà degli utenti finali di elaborare il proprio profilo, ad esempio con strumenti propri, quale alternativa al tracciamento.

Emendamento 15

Proposta di regolamento

Considerando 24


Testo della Commissione	Emendamento
24) Affinché i navigatori possano ottenere il consenso degli utenti finali ai sensi del regolamento (UE) 2016/679, per esempio, per conservare i marcatori di terzi, essi dovrebbero fra l’altro, richiedere un’azione chiara e affermativa da parte dell’utente finale dell’apparecchiatura terminale a significare il libero accordo, specificamente informato e univoco, alla conservazione e all’accesso di tali marcatori da e verso l’apparecchiatura terminale. Tale azione può essere considerata affermativa per esempio se gli utenti finali sono tenuti a selezionare attivamente l’opzione “accetta marcatori di terzi” per confermare il loro accordo, ricevendo informazioni sufficienti per effettuare la scelta. A tal fine è necessario che i fornitori di programmi che consentono l’accesso a internet, al momento dell’installazione informino gli utenti finali della possibilità di scegliere le impostazioni relative alla vita privata fra le diverse opzioni, chiedendo loro di effettuare una selezione. Le informazioni comunicate non dovrebbero dissuadere gli utenti finali dal selezionare le impostazioni di vita privata più restrittive e dovrebbero includere informazioni pertinenti in merito ai rischi associati al consenso a conservare i marcatori di terzi nel computer, compresa la compilazione di registri di lungo periodo contenenti la cronologia di navigazione sul lungo periodo degli utenti e l’uso di tali dati per presentare pubblicità mirata. I navigatori sono invitati a dotarsi di modi semplici per modificare le impostazioni di vita privata in qualsiasi momento durante l’uso e consentire all’utente di consentire eccezioni (elenco positivo) per taluni siti web o specificare quali marcatori di siti web (terzi) si accettano o si rifiutano.	24) Affinché i navigatori o altre applicazioni possano ottenere il consenso degli utenti finali ai sensi del regolamento (UE) 2016/679, essi dovrebbero fra l'altro, richiedere un'azione chiara e affermativa da parte dell'utente finale dell'apparecchiatura terminale a significare il libero accordo, specificamente informato e univoco, alla conservazione e all'accesso di marcatori di tracciamento o altri meccanismi di tracciamento da e verso l'apparecchiatura terminale. Tale azione può essere considerata affermativa per esempio se gli utenti finali sono tenuti a selezionare attivamente i marcatori che elaborano i dati al di là di quanto sia necessario ai fini del funzionamento del servizio per confermare il loro accordo, dopo aver ricevuto varie opzioni e informazioni sufficienti per effettuare la scelta. Tali informazioni dovrebbero comprendere il possibile impatto sull'esperienza del cliente o sulla capacità dell'utente finale di accedere a tutte le funzionalità del sito web. Il consenso non dovrebbe essere valido per il tracciamento su dispositivi multipli se l'utente finale non ne è stato informato e non ha la possibilità di non acconsentire. A tal fine è necessario che i fornitori di programmi che consentono l’accesso a internet, al momento dell’installazione informino gli utenti finali della possibilità di scegliere le impostazioni relative alla vita privata fra le diverse opzioni, chiedendo loro di effettuare una selezione. Le informazioni comunicate non dovrebbero dissuadere gli utenti finali dal selezionare le impostazioni di vita privata più restrittive e dovrebbero includere informazioni pertinenti in merito ai rischi associati al consenso a conservare i marcatori di tracciamento o altri meccanismi di tracciamento nel computer, compresa la compilazione di registri di lungo periodo contenenti la cronologia di navigazione sul lungo periodo degli utenti e l'uso di tali dati per presentare pubblicità mirata. I navigatori o le altre applicazioni dovrebbero dotarsi di modi semplici per modificare le impostazioni di vita privata in qualsiasi momento durante l'uso e consentire all'utente di consentire eccezioni (elenco positivo) per talune parti o taluni marcatori che si accettano o si rifiutano. Laddove un modello aziendale si basi sulla pubblicità mirata, il consenso non dovrebbe essere considerato liberamente espresso qualora l'accesso al servizio sia subordinato al trattamento dei dati. In questi casi, all'utente finale dovrebbero essere offerte altre opzioni eque e ragionevoli che non trattino i dati delle sue comunicazioni, quali l'abbonamento, il pagamento o un accesso limitato a parti del servizio.

Emendamento 16

Proposta di regolamento

Considerando 25


Testo della Commissione	Emendamento
25) L’accesso alle reti di comunicazione elettronica esige l’emissione regolare di alcuni pacchetti di dati al fine di aprire o mantenere una connessione con la rete o con altri dispositivi della rete. I dispositivi devono inoltre disporre di un indirizzo unico assegnato onde essere identificabili su tale rete. Gli standard senza filo e cellulari contemplano analoghe emissioni di segnali attivi contenenti identificativi unici, quali un indirizzo MAC, i codici IMEI (International Mobile Station Equipment Identity), IMSI, ecc. Un’unica stazione di base senza filo (ossia un’emittente e una ricevente), come un punto d’accesso senza filo, ha un intervallo specifico entro il quale tali informazioni possono essere catturate. Esistono fornitori di servizi che offrono servizi di tracciamento sulla base della scansione delle informazioni connesse all’apparecchiatura con diverse funzionalità, compreso il conteggio delle persone, la comunicazione di dati relativi al numero di persone in attesa, la determinazione del numero di persone presenti in una data zona, ecc. Tali informazioni possono essere usate a fini più intrusivi, come l’invio di messaggi commerciali agli utenti finali, per esempio al momento in cui entrano nei negozi, con offerte personalizzate. Anche se alcune di queste funzionalità non comportano rischi elevati per la vita privata, altre possono essere lesive, come per esempio quelle che tracciano le persone nel tempo, anche in merito a visite ripetute di luoghi specifici. I fornitori che seguono queste pratiche dovrebbero affiggere avvisi ben visibili al limitare della zona coperta con i quali si informano gli utenti finali che entrano nella zona delimitata che la tecnologia è operativa entro un dato perimetro, la finalità del tracciamento, il nominativo del responsabile e l’esistenza di eventuali misure a disposizione dell’utente finale per minimizzare o bloccare la raccolta. Qualora siano raccolti dati personali a norma dell’articolo 13 del regolamento (UE) 2016/679 si dovrebbero comunicare informazioni supplementari.	25) L’accesso alle reti di comunicazione elettronica esige l’emissione regolare di alcuni pacchetti di dati al fine di aprire o mantenere una connessione con la rete o con altri dispositivi della rete. I dispositivi devono inoltre disporre di un indirizzo unico assegnato onde essere identificabili su tale rete. Gli standard senza filo e cellulari contemplano analoghe emissioni di segnali attivi contenenti identificativi unici, quali un indirizzo MAC, i codici IMEI (International Mobile Station Equipment Identity), IMSI, ecc. Un’unica stazione di base senza filo (ossia un’emittente e una ricevente), come un punto d’accesso senza filo, ha un intervallo specifico entro il quale tali informazioni possono essere catturate. Esistono fornitori di servizi che offrono servizi di tracciamento sulla base della scansione delle informazioni connesse all’apparecchiatura con diverse funzionalità, compreso il conteggio delle persone, la comunicazione di dati relativi al numero di persone in attesa, la determinazione del numero di persone presenti in una data zona, ecc. Tali informazioni possono essere usate a fini più intrusivi, come l’invio di messaggi commerciali agli utenti finali, per esempio al momento in cui entrano nei negozi, con offerte personalizzate. Anche se alcune di queste funzionalità non comportano rischi elevati per la vita privata, altre possono essere lesive, come per esempio quelle che tracciano le persone nel tempo, anche in merito a visite ripetute di luoghi specifici. I fornitori che seguono queste pratiche I fornitori che seguono queste pratiche dovrebbero chiedere il consenso degli utenti finali interessati, dopo aver fornito loro informazioni, attraverso una notifica alle loro apparecchiature terminali, che entrano nella zona delimitata che la tecnologia è operativa entro un dato perimetro, la finalità del tracciamento, il nominativo del responsabile e l’esistenza di eventuali misure a disposizione dell’utente finale per minimizzare o bloccare la raccolta. Qualora siano raccolti dati personali a norma dell’articolo 13 del regolamento (UE) 2016/679 si dovrebbero comunicare informazioni supplementari. Laddove non sia possibile ottenere il consenso dell'utente finale, tali pratiche dovrebbero essere limitate a quanto strettamente necessario ai fini del computo statistico e dovrebbero essere sottoposte a vincoli temporali e spaziali. Questi dati dovrebbero essere resi anonimi e cancellati non appena cessano di essere necessari per tale scopo.

Emendamento 17

Proposta di regolamento

Considerando 26


Testo della Commissione	Emendamento
26) Laddove il trattamento dei dati delle comunicazioni elettroniche da parte dei fornitori di servizi di comunicazione elettronica rientra nell’ambito di applicazione del presente regolamento, questo dovrebbe prevedere la possibilità che l’Unione o gli Stati membri, a determinate condizioni, possano limitare i diritti e gli obblighi, qualora tale restrizione costituisca una misura necessaria e proporzionata all’interno di una società democratica per la salvaguardia di specifici interessi pubblici, compresa la sicurezza nazionale, la difesa, la sicurezza pubblica nonché la prevenzione, la ricerca, l’accertamento o il perseguimento dei reati o l’esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione delle minacce alla sicurezza pubblica e ad altri obiettivi di rilievo di interesse pubblico generale dell’Unione o di uno Stato membro, in particolare un interesse economico o finanziario importante dell’Unione o di uno Stato membro, o un monitoraggio, un’ispezione o una funzione regolatrice connessa all’esercizio dell’autorità ufficiale competente per tali interessi. Il presente regolamento non pregiudica quindi la facoltà degli Stati membri di effettuare intercettazioni legali di comunicazioni elettroniche o di adottare altre misure, se necessario e proporzionato, a salvaguardia degli interessi pubblici suddetti, conformemente alla Carta dei diritti fondamentali dell’Unione europea e alla Convenzione europea per la salvaguardia dei diritti dell’uomo e delle libertà fondamentali, nell’interpretazione della Corte di giustizia dell’Unione europea e della Corte europea dei diritti dell’uomo. I fornitori di servizi di comunicazione elettronica dovrebbero prevedere procedure apposite per agevolare le richieste legittime delle autorità competenti, se pertinente, anche tenendo conto del ruolo del rappresentante designato a norma dell’articolo 3, paragrafo 3.	26) Laddove il trattamento dei dati delle comunicazioni elettroniche da parte dei fornitori di servizi di comunicazione elettronica rientra nel suo ambito di applicazione, il presente regolamento non pregiudica la possibilità che l'Unione o gli Stati membri, a determinate condizioni di cui al presente regolamento, possano limitare i diritti e gli obblighi, qualora tale restrizione costituisca una misura necessaria e proporzionata all'interno di una società democratica per la salvaguardia di specifici interessi pubblici, compresa la sicurezza nazionale, la difesa, nonché la prevenzione, la ricerca, l’accertamento o il perseguimento dei reati o l’esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione delle minacce alla sicurezza pubblica. Il presente regolamento non pregiudica quindi la facoltà degli Stati membri di effettuare intercettazioni legali di comunicazioni elettroniche o di adottare altre misure, se necessario e proporzionato, a salvaguardia degli interessi pubblici suddetti, a seguito di un provvedimento giudiziario e conformemente alla Carta dei diritti fondamentali dell'Unione europea e alla Convenzione europea per la salvaguardia dei diritti dell'uomo e delle libertà fondamentali, nell'interpretazione della Corte di giustizia dell'Unione europea e della Corte europea dei diritti dell'uomo. I fornitori di servizi di comunicazione elettronica dovrebbero prevedere procedure apposite per agevolare le richieste legittime delle autorità competenti, se pertinente, anche tenendo conto del ruolo del rappresentante designato a norma dell’articolo 3, paragrafo 3.

Emendamento 18

Proposta di regolamento

Considerando 26 bis (nuovo)


Testo della Commissione	Emendamento
	26 bis) Per tutelare la sicurezza e l'integrità delle reti e dei servizi è opportuno promuovere e, se necessario, rendere obbligatorio l'uso della crittografia da punto a punto, in conformità dei principi della sicurezza e della riservatezza fin dalla progettazione. Gli Stati membri non dovrebbero imporre obblighi ai fornitori di servizi di crittografia, ai fornitori di servizi di comunicazione elettronica o a tutte le altre organizzazioni (a qualsiasi livello della catena di approvvigionamento) che comporterebbero l'indebolimento della sicurezza delle loro reti e dei loro servizi, come ad esempio la creazione o l'agevolazione delle "backdoor".

Emendamento 19

Proposta di regolamento

Considerando 30


Testo della Commissione	Emendamento
30) Gli elenchi pubblici di utenti finali di servizi di comunicazione elettronica sono ampiamente disponibili. Per elenco pubblico si intende qualsiasi elenco o servizio che contiene informazioni relative agli utenti finali, quali il numero di telefono (anche cellulare), i recapiti di posta elettronica e i servizi di consultazione elenchi. Il diritto alla vita privata e alla tutela dei dati personali di una persona fisica prevede di richiedere il consenso agli utenti finali aventi natura di persone fisiche prima di inserire tali dati in un elenco. Il legittimo interesse delle persone giuridiche prevede che gli utenti finali aventi natura di persone giuridiche abbiano il diritto di contestare che i dati a esse relativi siano inseriti in un elenco.	30) Gli elenchi pubblici di utenti finali di servizi di comunicazione elettronica sono ampiamente disponibili. Per elenco pubblico si intende qualsiasi elenco o servizio che contiene informazioni relative agli utenti finali, quali il numero di telefono (anche cellulare), i recapiti di posta elettronica e i servizi di consultazione elenchi. Il diritto alla vita privata e alla tutela dei dati personali di una persona fisica che opera al di fuori della sua attività professionale prevede di richiedere il consenso agli utenti finali aventi natura di persone fisiche prima di inserire tali dati in un elenco. Il legittimo interesse delle persone giuridiche e delle persone fisiche che operano nell'ambito della loro attività professionale prevede che gli utenti finali aventi natura di persone giuridiche e di persone fisiche che operano nell'ambito della loro attività professionale abbiano il diritto di contestare che i dati a esse relativi siano inseriti in un elenco. Nei casi in cui le informazioni non siano state originariamente raccolte ai fini di un elenco pubblico, la prima parte a raccogliere i dati dovrebbe essere quella che richiede il consenso dell'utente finale interessato. Il fornitore del servizio di comunicazione elettronica dovrebbe ottenere il consenso al momento della stipula del contratto per tale servizio.

Emendamento 20

Proposta di regolamento

Considerando 31


Testo della Commissione	Emendamento
31) Se gli utenti finali aventi natura di persone fisiche acconsentono all’inserimento dei loro dati in tali elenchi, essi dovrebbero poter determinare su base consensuale quali categorie di dati personali siano incluse nell’elenco (per es. nome, indirizzo di posta elettronica, nome utente, numero di telefono). I fornitori di elenchi pubblici dovrebbero inoltre informare gli utenti finali delle finalità di tale elenco e delle funzioni di ricerca prima di inserirli in detto elenco. Gli utenti finali dovrebbero poter determinare mediante consenso sulla base di quali categorie di dati personali è possibile effettuare una ricerca nei recapiti. Le categorie di dati personali inseriti nell’elenco e le categorie di dati personali in base alle quali possono essere ricercati i recapiti dell’utente finale non devono essere necessariamente le stesse.	31) Se gli utenti finali aventi natura di persone fisiche acconsentono all’inserimento dei loro dati in tali elenchi, essi dovrebbero poter determinare su base consensuale quali categorie di dati personali siano incluse nell’elenco (per es. nome, indirizzo di posta elettronica, nome utente, numero di telefono). Esprimendo il loro consenso, gli utenti finali dovrebbero inoltre essere informati delle finalità di tale elenco e delle funzioni di ricerca prima di inserirli in detto elenco. Gli utenti finali dovrebbero poter determinare mediante consenso sulla base di quali categorie di dati personali è possibile effettuare una ricerca nei recapiti. Le categorie di dati personali inseriti nell’elenco e le categorie di dati personali in base alle quali possono essere ricercati i recapiti dell’utente finale non devono essere necessariamente le stesse. I fornitori di elenchi pubblici dovrebbero fornire informazioni sulle opzioni di ricerca, nonché sulla disponibilità di nuove opzioni e funzioni negli elenchi pubblici.

Emendamento 21

Proposta di regolamento

Considerando 37


Testo della Commissione	Emendamento
37) I fornitori di servizi che offrono servizi di comunicazione elettronica dovrebbero informare gli utenti finali delle misure a loro disposizione per proteggere la sicurezza delle loro comunicazioni, ad esempio attraverso l’uso di particolari tipi di programmi o tecniche di cifratura. L’obbligo di informare gli utenti finali su particolari rischi relativi alla sicurezza non esonera il fornitore di servizi dall’obbligo di prendere, a sue proprie spese, provvedimenti adeguati ed immediati per rimediare a tutti i nuovi rischi imprevisti relativi alla sicurezza e ristabilire il normale livello di sicurezza del servizio. La fornitura all’abbonato di informazioni sui rischi relativi alla sicurezza dovrebbe essere gratuita. La sicurezza è valutata alla luce dell’articolo 32 del regolamento (UE) 2016/679.	37) I fornitori di servizi che offrono servizi di comunicazioni elettroniche dovrebbero rispettare gli obblighi di sicurezza di cui all'articolo 32 del regolamento (UE) 2016/679 e all'articolo 40 della [direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche]. I fornitori di servizi di comunicazione elettronica dovrebbero segnatamente garantire che vi sia una protezione sufficiente contro l'accesso non autorizzato o contro alterazioni dei dati delle comunicazioni elettroniche e che la riservatezza e l'integrità della comunicazione siano garantite da misure tecniche all'avanguardia, compresi i metodi di cifratura quali la cifratura da punto a punto dei dati delle comunicazioni elettroniche.

Emendamento 22

Proposta di regolamento

Considerando 41


Testo della Commissione	Emendamento
41) Al fine di conseguire gli obiettivi del regolamento, segnatamente tutelare i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali, e garantire la libera circolazione di tali dati nell’Unione, è opportuno delegare alla Commissione il potere di adottare atti conformemente all’articolo 290 del trattato onde integrare il presente regolamento. In particolare, gli atti delegati dovrebbero essere adottati in merito alle informazioni da comunicare, anche per mezzo di icone normalizzate che diano una panoramica facilmente visibile e intelligibile della raccolta delle informazioni emesse dall’apparecchiatura terminale, la finalità, il responsabile e ogni eventuale misura pertinenti cui l’utente finale può ricorrere per minimizzare la raccolta. Gli atti delegati sono altresì necessari per precisare un codice identificativo delle chiamate a fini di commercializzazione diretta, comprese quelle effettuate per mezzo di sistemi automatici di chiamata e comunicazione. È di particolare importanza che la Commissione svolga adeguate consultazioni, nel rispetto dei principi stabiliti nell’accordo interistituzionale “Legiferare meglio” del 13 aprile 20168. In particolare, al fine di garantire una partecipazione paritaria alla preparazione degli atti delegati, il Parlamento europeo e il Consiglio dovrebbero ricevere tutti i documenti contestualmente agli esperti degli Stati membri, e i loro esperti dovrebbero avere sistematicamente accesso alle riunioni dei gruppi di esperti della Commissione incaricati della preparazione degli atti delegati. Al fine inoltre di garantire condizioni uniformi di esecuzione del presente regolamento, dovrebbero essere attribuite alla Commissione competenze di esecuzione ove previsto dal presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011.	41) Al fine di garantire condizioni uniformi di esecuzione del presente regolamento, dovrebbero essere attribuite alla Commissione competenze di esecuzione ove previsto dal presente regolamento. È altresì opportuno che tali competenze siano esercitate conformemente al regolamento (UE) n. 182/2011.
___________
8 Accordo interistituzionale “Legiferare meglio” tra il Parlamento europeo, il Consiglio dell’Unione europea e la Commissione europea del 13 aprile 2016 (GU L 123 del 12.5.2016, pag. 1).

Emendamento 23

Proposta di regolamento

Articolo 1 – paragrafo 2


Testo della Commissione	Emendamento
2. Il presente regolamento garantisce la libera circolazione dei dati delle comunicazioni elettroniche e dei servizi di comunicazione elettronica nell’Unione, i quali non sono limitati né proibiti per motivi connessi al rispetto della vita privata e delle comunicazioni delle persone fisiche e giuridiche nonché la tutela delle persone fisiche per quanto attiene al trattamento dei dati personali.	2. Il presente regolamento garantisce il funzionamento preciso e sostenibile del mercato unico digitale e la libera circolazione dei dati delle comunicazioni elettroniche e dei servizi di comunicazione elettronica nell'Unione, i quali non sono limitati né proibiti per motivi connessi al rispetto della vita privata e delle comunicazioni delle persone fisiche e giuridiche nonché la tutela delle persone fisiche per quanto attiene al trattamento dei dati personali.

Motivazione

La regolamentazione del mercato unico digitale è necessaria per porre in essere misure di salvaguardia.

Emendamento 24

Proposta di regolamento

Articolo 1 – paragrafo 3


Testo della Commissione	Emendamento
3. Quanto disposto dal presente regolamento precisa e integra il regolamento (UE) 2016/679 stabilendo norme specifiche ai fini di cui ai paragrafi 1 e 2.	3. Quanto disposto dal presente regolamento non abbassa il livello di tutela delle persone fisiche previsto dal regolamento (UE) 2016/679 ma precisa e integra il regolamento (UE) 2016/679 stabilendo norme specifiche ai fini di cui ai paragrafi 1 e 2.

Emendamento 25

Proposta di regolamento

Articolo 2 – paragrafo 1


Testo della Commissione	Emendamento
1. Il presente regolamento si applica al trattamento dei dati delle comunicazioni elettroniche effettuato in relazione alla fornitura e alla fruizione dei servizi di comunicazione elettronica e alle informazioni connesse alle apparecchiature terminali degli utenti finali.	1. Il presente regolamento si applica al trattamento dei dati delle comunicazioni elettroniche effettuato al momento della messa a disposizione e della fruizione dei servizi di comunicazione elettronica e dei servizi di rete e alle informazioni connesse alle apparecchiature terminali degli utenti finali.

Motivazione

È opportuno indicare separatamente i "servizi di comunicazione elettronica" e i "servizi di rete" al fine di garantire condizioni di parità.

Emendamento 26

Proposta di regolamento

Articolo 3 – paragrafo 2


Testo della Commissione	Emendamento
2. Qualora il fornitore di un servizio di comunicazione elettronica non sia ubicato nell’Unione, esso designa per iscritto un rappresentante nell’Unione.	2. Qualora il fornitore di un servizio di comunicazione elettronica non sia ubicato nell'Unione, esso designa per iscritto, prima dell'avvio della sua attività all'interno dell'Unione, un rappresentante nell'Unione.

Emendamento 27

Proposta di regolamento

Articolo 4 – paragrafo 2


Testo della Commissione	Emendamento
2. Ai fini del paragrafo 1, lettera b), la definizione di “servizio di comunicazione interpersonale” comprende servizi che consentono la comunicazione interpersonale e interattiva come semplice caratteristica accessoria di importanza minore intrinsecamente connessa a un altro servizio.	soppresso

Emendamento 28

Proposta di regolamento

Articolo 4 – paragrafo 3 – lettera f


Testo della Commissione	Emendamento
(f) “comunicazioni di commercializzazione diretta”, qualsiasi forma di pubblicità, scritta od orale, inviata a uno o più utenti identificati o identificabili di servizi di comunicazione elettronica, anche mediante sistemi automatici di chiamata e comunicazione;	(f) "comunicazioni di commercializzazione diretta", qualsiasi forma di pubblicità, scritta, audio, video, orale o in qualsiasi altro formato, inviata, trasmessa, fornita o mostrata a uno o più utenti identificati o identificabili di servizi di comunicazione elettronica, anche mediante sistemi automatici di chiamata e comunicazione;

Emendamento 29

Proposta di regolamento

Articolo 4 – paragrafo 3 – lettera g


Testo della Commissione	Emendamento
(g) “chiamate vocali a fini di commercializzazione diretta”, chiamate dal vivo che non contemplano il ricorso a sistemi automatici di chiamata e comunicazione;	(g) “chiamate vocali a fini di commercializzazione diretta”, chiamate dal vivo che non contemplano il ricorso a sistemi automatici di chiamata e comunicazione; non sono comprese chiamate e messaggi di testo connessi ad Amber Alert;

Motivazione

Amber Alert – The European Child Rescue Alert and Police Network on Missing Children (la rete europea d'allarme e azione di polizia per il salvataggio dei bambini scomparsi), sostenuta dalla dichiarazione scritta 7/2016 del Parlamento europeo.

Emendamento 30

Proposta di regolamento

Capo II – titolo


Testo della Commissione	Emendamento
TUTELA DELLE COMUNICAZIONI ELETTRONICHE DELLE PERSONE FISICHE E GIURIDICHE NONCHÉ DELLE INFORMAZIONI CONSERVATE NELLE APPARECCHIATURE TERMINALI	TUTELA DELLE COMUNICAZIONI ELETTRONICHE DELLE PERSONE FISICHE E GIURIDICHE NONCHÉ DELLE INFORMAZIONI CONTENUTE NELLE APPARECCHIATURE TERMINALI, TRATTATE DALLE STESSE E AD ESSE CONNESSE

Emendamento 31

Proposta di regolamento

Articolo 5


Testo della Commissione	Emendamento
I dati delle comunicazioni elettroniche sono riservati. Sono vietate tutte le interferenze con i dati delle comunicazioni elettroniche, quali ascolto, registrazione, conservazione, monitoraggio, scansione o altri tipi di intercettazione, sorveglianza o trattamento dei dati delle comunicazioni elettroniche, da parte di persone diverse dagli utenti finali, salvo ove consentito dal presente regolamento.	I dati delle comunicazioni elettroniche sono riservati. Sono vietate tutte le interferenze con i dati delle comunicazioni elettroniche, quali ascolto, registrazione, conservazione, monitoraggio, scansione o altri tipi di intercettazione o sorveglianza dei dati delle comunicazioni elettroniche, da parte di persone diverse dagli utenti finali, salvo ove consentito dal presente regolamento.

Emendamento 32

Proposta di regolamento

Articolo 6

Emendamento 33

Proposta di regolamento

Articolo 7


Testo della Commissione	Emendamento
Articolo 7	Articolo 7
Conservazione e cancellazione dei dati delle comunicazioni elettroniche	Conservazione e cancellazione dei dati delle comunicazioni elettroniche
1. Fatto salvo quanto disposto all’articolo 6, paragrafo 1, lettera b) e all’articolo 6, paragrafo 3, lettere a) e b), il fornitore del servizio di comunicazioni elettroniche cancella il contenuto delle comunicazioni elettroniche o anonimizza tali dati dopo che il o i destinatari previsti hanno ricevuto il contenuto della comunicazione elettronica. Tali dati possono essere registrati o conservati dagli utenti finali o da un terzo da essi incaricato di registrare, conservare o trattare altrimenti tali dati, a norma del regolamento (UE) 2016/679.	1. Fatto salvo quanto disposto all'articolo 6, paragrafo 1, lettera b) e all'articolo 6, paragrafo 3, lettere a), a bis) e b), il fornitore del servizio di comunicazioni elettroniche cancella il contenuto delle comunicazioni elettroniche o anonimizza tali dati dopo che il o i destinatari previsti hanno ricevuto il contenuto della comunicazione elettronica. Tali dati possono essere registrati o conservati dagli utenti finali o da un terzo da essi incaricato di registrare, conservare o trattare altrimenti tali dati, a norma del regolamento (UE) 2016/679.
2. Fatto salvo quanto disposto all’articolo 6, paragrafo 1, lettera b) e all’articolo 6, paragrafo 2, lettere a) e c), il fornitore del servizio di comunicazioni elettroniche cancella i metadati delle comunicazioni elettroniche o anonimizza tali dati quando non sono più necessari al fine di trasmettere una comunicazione.	2. Fatto salvo quanto disposto all'articolo 6, paragrafo 1, lettera b) e all'articolo 6, paragrafo 2, lettere a), c) e c bis), il fornitore del servizio di comunicazioni elettroniche cancella i metadati delle comunicazioni elettroniche o anonimizza tali dati quando non sono più necessari al fine di trasmettere una comunicazione.
3. Se il trattamento dei metadati delle comunicazioni elettroniche avviene a fini di fatturazione, a norma dell’articolo 6, paragrafo 2, lettera b), i pertinenti metadati possono essere conservati fino alla fine del periodo nel quale una fattura può essere legalmente contestata o un pagamento può essere preteso, conformemente al diritto nazionale.	3. Se il trattamento dei metadati delle comunicazioni elettroniche avviene a fini di fatturazione, a norma dell'articolo 6, paragrafo 2, lettera b), soltanto i metadati strettamente necessari a tal fine possono essere conservati fino alla fine del periodo nel quale una fattura può essere legalmente contestata o un pagamento può essere preteso, conformemente al diritto nazionale.

Emendamento 34

Proposta di regolamento

Articolo 8


Testo della Commissione	Emendamento
Articolo 8	Articolo 8
Tutela delle informazioni conservate nell’apparecchiatura terminale relative agli utenti finali	Tutela delle informazioni conservate nell'apparecchiatura terminale, trattate da quest'ultima e relative agli utenti finali
1. L’uso delle capacità di trattamento e conservazione dell’apparecchiatura terminale e la raccolta di informazioni dall’apparecchiatura terminale degli utenti finali, comprese informazioni relative ai programmi e i componenti, da parte di una parte diversa dall’utente finale, è proibita, eccetto per i seguenti motivi:	1. L’uso delle capacità di trattamento e conservazione dell’apparecchiatura terminale e la raccolta di informazioni dall’apparecchiatura terminale degli utenti finali, comprese informazioni relative ai programmi e i componenti, da parte di una parte diversa dall’utente finale, è proibita, eccetto per i seguenti motivi:
(a) se necessario al solo fine di effettuare la trasmissione di una comunicazione elettronica su una rete di comunicazione elettronica; oppure	(a) se necessario al solo fine di effettuare la trasmissione di una comunicazione elettronica su una rete di comunicazione elettronica; oppure
(b) se l’utente finale ha prestato il suo consenso; oppure	(b) se l’utente finale ha prestato il suo consenso; oppure
(b) se l’utente finale ha prestato il suo consenso; oppure	(b) se l’utente finale ha prestato il suo consenso; oppure
(c) se necessario per erogare un servizio della società dell’informazione richiesto dall’utente finale; oppure	(c) se necessario per erogare un servizio della società dell’informazione richiesto dall’utente finale per la durata necessaria per l'erogazione del servizio; oppure
(d) se necessario per misurare il pubblico del web, purché tale misurazione sia effettuata dal fornitore del servizio della società dell’informazione richiesto dall’utente finale.	(d) se necessario per ottenere informazioni in merito alla qualità tecnica o all'efficacia di un servizio della società dell'informazione che è stato erogato o in merito alla funzionalità dell'apparecchiatura terminale e ha un impatto nullo o ridotto sulla vita privata dell'utente finale interessato;
	(d bis) è necessario per garantire la sicurezza, la riservatezza, l'integrità, la disponibilità e l'autenticità dell'apparecchiatura terminale dell'utilizzatore finale, in particolare mediante aggiornamenti o per rilevare problemi o errori tecnici, per la durata necessaria a tale scopo, a condizione che:
	i) non modifichi in alcun modo la funzionalità di programmi e componenti o le impostazioni relative alla vita privata scelte dall'utente;
	ii) l'utente sia informato in anticipo a ogni installazione di un aggiornamento; nonché
	iii) l'utente abbia la possibilità di posticipare o disabilitare l'installazione automatica di eventuali aggiornamenti;
La raccolta delle informazioni emesse dall’apparecchiatura terminale per consentirne la connessione a un altro dispositivo o a un’apparecchiatura di rete è proibita, eccetto se:	(Non concerne la versione italiana)
(a) effettuata esclusivamente al fine di e per il tempo necessario a stabilire una connessione; oppure	(a) effettuata esclusivamente al fine di e per il tempo necessario a stabilire una connessione; oppure
(b) se è visualizzato un avviso chiaro e ben visibile, inteso a informare almeno delle modalità, delle finalità, del responsabile e di ogni altra informazione richiesta a norma dell’articolo 13 del regolamento (UE) 679/2016, della raccolta di dati personali nonché di ogni misura a disposizione dell’utente finale dell’apparecchiatura terminale per arrestare o minimizzare tale raccolta.	(b) se l'utente finale ha prestato il suo consenso dopo essere stato informato, mediante una notifica sulla sua apparecchiatura terminale, dello scopo della raccolta di dati, comprese le modalità, le finalità, il responsabile e ogni altra informazione richiesta a norma dell'articolo 13 del regolamento (UE) 679/2016, della raccolta di dati personali nonché di ogni misura a disposizione dell'utente finale dell'apparecchiatura terminale per arrestare o minimizzare tale raccolta. oppure
	(b bis) è strettamente necessario ai fini del computo statistico, è limitato nel tempo e nello spazio nella misura strettamente necessaria a tal fine e i dati sono resi anonimi o cancellati non appena non siano più necessari a tale scopo in modo tale che non possano più essere collegati all'apparecchiatura terminale o utilizzati per individuare gli utenti finali sulla base delle loro apparecchiature terminali e vengono ulteriormente elaborati solo a fini statistici che generano informazioni aggregate.
La raccolta di tali informazioni è subordinata all’applicazione di opportune misure tecniche e organizzative per garantire un livello di sicurezza proporzionato ai rischi, conformemente a quanto disposto all’articolo 32 del regolamento (UE) 2016/679.	(Non concerne la versione italiana)
3. Le informazioni da comunicare agli interessati a norma del paragrafo 2, lettera b), possono essere fornite in combinazione con icone standardizzate per dare, in modo facilmente visibile, intelligibile e chiaramente leggibile, un quadro d’insieme della raccolta.
4. Alla Commissione è conferito il potere di adottare atti delegati conformemente all’articolo 27 al fine di stabilire le informazioni da comunicare sotto forma di icona e le procedure per fornire icone standardizzate.

Emendamento 35

Proposta di regolamento

Articolo 9


Testo della Commissione	Emendamento
Articolo 9	Articolo 9
Consenso	Consenso
1. Si applica la definizione di consenso e le relative condizioni di cui all’articolo 4, paragrafo 11, e all’articolo 7, del regolamento (UE) 2016/679.	1. Si applica la definizione di consenso informato e le relative condizioni di cui all'articolo 4, punto 11, e all'articolo 7, del regolamento (UE) 2016/679.
2. Fatto salvo quanto disposto dal paragrafo 1, laddove tecnicamente possibile e praticabile, ai fini dell’articolo 8, paragrafo 1, lettera b), il consenso può essere espresso mediante le opportune impostazioni di un’applicazione informatica che consente l’accesso a internet.	2. Fatto salvo quanto disposto dal paragrafo 1, laddove tecnicamente possibile e praticabile, ai fini dell’articolo 8, paragrafo 1, lettera b), il consenso può essere espresso mediante le opportune impostazioni di un’applicazione informatica che consente l’accesso a internet.
	Se l'utente esprime il consenso mediante tali impostazioni tecniche, queste impostazioni saranno vincolanti e applicabili a qualsiasi altra parte. Se l'accesso a un servizio richiede un trattamento dei dati che non è strettamente necessario per la fornitura di tale servizio e un utente finale non ha prestato il suo consenso a tale trattamento, all'utente finale sono messe a disposizione altre opzioni, eque e ragionevoli, per accedere al servizio.
3. Gli utenti finali che hanno acconsentito al trattamento dei dati delle comunicazioni elettroniche a norma dell’articolo 6, paragrafo 2, lettera c), e dell’articolo 6, paragrafo 3, lettere a) e b), dispongono della facoltà di revocare tale consenso in qualsiasi momento, conformemente a quanto disposto all’articolo 7, paragrafo 3, del regolamento (UE) 2016/679, e ogni sei mesi viene loro rammentata tale possibilità, finché prosegue il trattamento.	3. Gli utenti finali che hanno acconsentito al trattamento dei dati delle comunicazioni elettroniche a norma dell'articolo 6, paragrafo 2, lettera c), e dell'articolo 6, paragrafo 3, lettere a), a bis) e b), dispongono della facoltà di revocare tale consenso in qualsiasi momento, conformemente a quanto disposto all'articolo 7, paragrafo 3, del regolamento (UE) 2016/679. Il consenso è revocato con la stessa facilità con cui è accordato.

Emendamento 36

Proposta di regolamento

Articolo 10


Testo della Commissione	Emendamento
Articolo 10	Articolo 10
Informazioni e opzioni da fornire per le impostazioni relative alla vita privata	Informazioni e opzioni da fornire per le impostazioni relative alla vita privata
1. I programmi immessi sul mercato che consentono le comunicazioni elettroniche, compreso il recupero e la presentazione di informazioni in rete, offrono l’opzione di impedire che terzi conservino informazioni sull’apparecchiatura terminale di un utente finale o trattino le informazioni già conservate su detta apparecchiatura.	1. I programmi immessi sul mercato che consentono le comunicazioni elettroniche, compreso il recupero e la presentazione di informazioni in rete, offrono opportune impostazioni tecniche di cui all'articolo 9, paragrafo 2. Tali impostazioni offrono fin dalla progettazione l'opzione di impedire che altre parti utilizzino le funzionalità di conservazione e trattamento dell'apparecchiatura terminale di un utente finale o raccolgano informazioni da detta apparecchiatura che non sono necessarie all'erogazione dello specifico servizio richiesto dall'utente finale.
	I programmi di cui al primo comma offrono la possibilità di scegliere di non acconsentire al tracciamento su dispositivi multipli.
2. All’installazione il programma informa l’utente finale delle impostazioni relative alla vita privata e per proseguire nell’installazione richiede il consenso dell’utente per una data impostazione.	2. Il programma informa l'utente finale delle impostazioni relative alla vita privata al momento dell'installazione e in seguito a ogni aggiornamento del programma che influisce sulla conservazione di informazioni sull'apparecchiatura terminale dell'utente finale o sul trattamento delle informazioni già conservate su tale apparecchiatura.
	Le opzioni delle impostazione relative alla vita privata sono presentate in modo da consentire all'utente finale di prendere una decisione pienamente informata.
	Le opzioni delle impostazione relative alla vita privata sono facilmente accessibili e modificabili durante l'utilizzo dell'apparecchiatura terminale o del programma.
	Il comitato europeo per la protezione dei dati pubblica linee guida sul rispetto delle condizioni per la prestazione del consenso mediante adeguate impostazioni tecniche entro il 25 novembre 2018.
3. Qualora un programma sia già installato al 25 maggio 2018, i requisiti di cui ai paragrafi 1 e 2 sono soddisfatti al momento del primo aggiornamento del programma e comunque non oltre il 25 agosto 2018.	3. Qualora un programma sia già installato al 25 maggio 2018, i requisiti di cui ai paragrafi 1 e 2 sono soddisfatti al momento del primo aggiornamento del programma e comunque non oltre il 25 novembre 2019.

Emendamento 37

Proposta di regolamento

Articolo 11


Testo della Commissione	Emendamento
Articolo 11	Articolo 11
Restrizioni	Restrizioni
1. Il diritto dell’Unione o dello Stato membro può limitare per mezzo di una misura legislativa l’ambito di applicazione degli obblighi e dei diritti di cui agli articoli da 5 a 8 se siffatta limitazione rispetta l’essenza dei diritti e delle libertà fondamentali e costituisce una misura necessaria, appropriata e proporzionata in una società democratica intesa a salvaguardare uno o più interessi pubblici ai sensi dell’articolo 23, paragrafo 1, lettere da a) a e), del regolamento (UE) 2016/679 o un monitoraggio, un’ispezione o una funzione regolamentare in relazione all’esercizio dell’autorità ufficiale per tali interessi.	1. Il diritto dell'Unione o dello Stato membro può limitare per mezzo di una misura legislativa l'ambito di applicazione degli obblighi e dei diritti di cui agli articoli da 5 a 8 se siffatta limitazione rispetta l'essenza dei diritti e delle libertà fondamentali e costituisce una misura necessaria, appropriata e proporzionata in una società democratica intesa a salvaguardare uno o più dei seguenti interessi pubblici:
	(a) la sicurezza nazionale;
	(b) la difesa;
	(c) la prevenzione, l'indagine, l'accertamento e il perseguimento di reati gravi o l'esecuzione di sanzioni penali, incluse la salvaguardia contro le minacce alla sicurezza pubblica e la prevenzione di esse.
	In particolare, qualsiasi misura legislativa che limiti il campo di applicazione degli obblighi e dei diritti di cui all'articolo 5 contiene disposizioni specifiche, ove pertinente, a norma dell'articolo 23, paragrafo 2, del regolamento (UE) 2016/679 e viene applicata solo sulla base di un provvedimento giudiziario.
	A norma dell'articolo 17, nessuna delle misure legislative di cui al paragrafo 1 può consentire l'indebolimento dei metodi di cifratura utilizzati o della sicurezza e dell'integrità dell'apparecchiatura terminale, o delle reti e dei servizi di comunicazione.
2. I fornitori di servizi di comunicazione elettronica adottano procedure interne intese a rispondere alle richieste di accesso ai dati delle comunicazioni elettroniche degli utenti finali in base a una misura legislativa adottata ai sensi del paragrafo 1. Su richiesta forniscono alla competente autorità di controllo informazioni su dette procedure, sul numero di richieste ricevute, sui motivi legali addotti e sulla loro risposta.	2. I fornitori di servizi di comunicazione elettronica forniscono su richiesta, alla competente autorità di controllo e al pubblico, informazioni circa le richieste di accesso ai dati delle comunicazioni elettroniche degli utenti finali in base a una misura legislativa adottata ai sensi del paragrafo 1, in particolare il numero di richieste ricevute, il numero di richieste accordate e i motivi legali addotti.

Emendamento 38

Proposta di regolamento

Articolo 13 – paragrafo 1


Testo della Commissione	Emendamento
1. Indipendentemente dal fatto che l’utente finale chiamante abbia impedito la presentazione dell’identificazione, nei casi di chiamate a servizi di emergenza i fornitori di servizi di comunicazione interpersonale basata sul numero accessibili al pubblico annullano la soppressione della presentazione dell’identificazione della linea chiamante e il rifiuto o il mancato consenso di un utente finale per il trattamento dei metadati, linea per linea per le organizzazioni che fruiscono delle comunicazioni di emergenza, compresi i punti di risposta di pubblica sicurezza, al fine di rispondere a tali comunicazioni.	1. Indipendentemente dal fatto che l'utente finale chiamante abbia impedito la presentazione dell'identificazione, nei casi di chiamate a servizi di emergenza i fornitori di servizi di comunicazione interpersonale basata sul numero accessibili al pubblico annullano la soppressione della presentazione dell'identificazione della linea chiamante, linea per linea per le organizzazioni che fruiscono delle comunicazioni di emergenza, compresi i punti di risposta di pubblica sicurezza, al fine di rispondere a tali comunicazioni.

Motivazione

Soppressione e spostamento all'articolo 6, paragrafo 2 bis (nuovo).

Emendamento 39

Proposta di regolamento

Articolo 13 – paragrafo 1 bis (nuovo)


Testo della Commissione	Emendamento
	1 bis. Il presente regolamento non pregiudica i requisiti per lo sviluppo del sistema eCall di bordo basato sul servizio 112 (regolamento 2015/758) e consente a eCall di affrontare le situazioni di emergenza e svolgere i suoi compiti nel modo più efficace possibile.

Emendamento 40

Proposta di regolamento

Articolo 14 – lettera a


Testo della Commissione	Emendamento
(a) bloccare le chiamate in entrata provenienti da numeri specifici o da fonti anonime;	(a) bloccare le chiamate in entrata provenienti da numeri specifici o da numeri con un codice o prefisso specifico che identifichi il fatto che si tratta di chiamata a fini commerciali ai sensi dell'articolo 16, paragrafo 3, lettera b), o da fonti anonime;

Emendamento 41

Proposta di regolamento

Articolo 15


Testo della Commissione	Emendamento
Articolo 15	Articolo 15
Elenchi pubblici	Elenchi pubblici
1. I fornitori di elenchi pubblici ottengono il consenso degli utenti finali aventi natura di persone fisiche per inserire i loro dati personali nell’elenco e quindi ottengono il consenso da tali utenti finali per l’inserimento dei dati per categorie di dati personali nella misura in cui tali dati sono pertinenti al fine perseguito dall’elenco quale determinato dal fornitore del servizio. I fornitori conferiscono a tali utenti finali aventi natura di persone fisiche i mezzi per accertare, rettificare e cancellare tali dati.	1. I fornitori di servizi di comunicazione elettronica ottengono il consenso degli utenti finali aventi natura di persone fisiche per condividere i loro dati personali con i fornitori di elenchi pubblici e quindi forniscono agli utenti finali informazioni circa l'inserimento dei dati per categorie di dati personali nella misura in cui tali dati sono necessari al fine perseguito dall'elenco. I fornitori conferiscono a tali utenti finali aventi natura di persone fisiche i mezzi per accertare, rettificare e cancellare tali dati.
2. I fornitori di elenchi pubblici comunicano agli utenti finali aventi natura di persone fisiche e i cui dati sono presenti nell’elenco, le funzioni di ricerca disponibili dell’elenco e ottengono il consenso degli utenti finali prima di abilitare tali funzioni di ricerca connesse ai loro propri dati.	2. I fornitori di elenchi pubblici comunicano agli utenti finali aventi natura di persone fisiche e i cui dati sono presenti nell’elenco, le funzioni di ricerca disponibili dell’elenco e ottengono il consenso degli utenti finali prima di abilitare tali funzioni di ricerca connesse ai loro propri dati.
3. I fornitori di elenchi pubblici prevedono che gli utenti finali aventi natura di persone giuridiche abbiano la possibilità di contestare l’inserimento nell’elenco dei dati a esse relativi. I fornitori conferiscono a tali utenti finali aventi natura di persone giuridiche i mezzi per accertare, rettificare e cancellare tali dati.	3. I fornitori di servizi di comunicazione elettronica o i fornitori di elenchi pubblici prevedono che gli utenti finali aventi natura di persone giuridiche o di persone fisiche che operano nell'ambito della loro attività professionale abbiano la possibilità di contestare l'inserimento nell'elenco dei dati a esse relativi. I fornitori conferiscono a tali utenti finali aventi natura di persone giuridiche o persone fisiche che operano nell'ambito della loro attività professionale i mezzi per accertare, rettificare e cancellare tali dati.
4. La possibilità che gli utenti finali non siano inclusi in un elenco pubblico o di accertare, rettificare e cancellare tutti i dati a essi connessi è offerta a titolo gratuito.	4. La possibilità che gli utenti finali non siano inclusi in un elenco pubblico o di accertare, rettificare e cancellare tutti i dati a essi connessi è offerta a titolo gratuito e in maniera facilmente accessibile dai fornitori di servizi di comunicazione elettronica o direttamente dal fornitore dell'elenco pubblico.
	4 bis. Se i dati personali di utenti finali aventi natura di persone fisiche sono stati inseriti in un elenco pubblico prima dell'entrata in vigore del presente regolamento, e qualora l'ottenimento del consenso comporterebbe un onere irragionevole per il fornitore dell'elenco o dei servizi di origine, i dati personali di tali utenti finali possono restare inseriti nell'elenco pubblico, comprese le versioni con funzioni di ricerca, tranne nel caso in cui gli utenti finali abbiano espresso la loro opposizione esplicita all'inserimento dei dati nell'elenco o alle funzioni di ricerca disponibili connesse ai propri dati.

Emendamento 42

Proposta di regolamento

Articolo 16


Testo della Commissione	Emendamento
Articolo 16	Articolo 16
Comunicazioni indesiderate	Comunicazioni indesiderate
1. Le persone fisiche o giuridiche possono avvalersi dei servizi di comunicazione elettronica al fine di inviare comunicazioni di commercializzazione diretta a utenti finali aventi natura di persone fisiche che hanno espresso il loro consenso.	1. Le persone fisiche o giuridiche possono avvalersi dei servizi di comunicazione elettronica al fine di inviare comunicazioni di commercializzazione diretta a utenti finali aventi natura di persone fisiche e che hanno espresso il loro consenso.
2. Allorché una persona fisica o giuridica ottiene dai suoi clienti le coordinate elettroniche per la posta elettronica nel contesto della vendita di un prodotto o servizio ai sensi del regolamento (UE) 2016/679, la medesima persona fisica o giuridica può utilizzare tali coordinate elettroniche a scopi di commercializzazione diretta di propri prodotti o servizi analoghi, solamente se ai clienti è offerta in modo chiaro e distinto la possibilità di opporsi gratuitamente e agevolmente a tale uso. Il diritto di obiezione è dato al momento della raccolta e ogniqualvolta si invii un messaggio.	2. Allorché una persona fisica o giuridica ottiene dai suoi clienti le coordinate elettroniche per la posta elettronica nel contesto della vendita di un prodotto o servizio ai sensi del regolamento (UE) 2016/679, la medesima persona fisica o giuridica può utilizzare tali coordinate elettroniche a scopi di commercializzazione diretta di propri prodotti o servizi, solamente se ai clienti è offerta in modo chiaro e distinto la possibilità di opporsi gratuitamente e agevolmente a tale uso. Il cliente è informato del diritto di obiezione e gli viene fornito un modo semplice di esercitarlo al momento della raccolta e ogniqualvolta si invii un messaggio.
3. Fatto salvo quanto disposto ai paragrafi 1 e 2, le persone fisiche o giuridiche che usano servizi di comunicazione elettronica per effettuare chiamate di commercializzazione diretta:	3. Fatto salvo quanto disposto ai paragrafi 1 e 2, le persone fisiche o giuridiche che usano servizi di comunicazione elettronica per effettuare chiamate di commercializzazione diretta:
(a) presentano l’identità di una linea alla quale possono essere contattati; oppure	(a) presentano l’identità di una linea alla quale possono essere contattati; oppure
(b) presentano un codice o prefisso specifico che identifichi il fatto che trattasi di chiamata a fini commerciali.	(b) presentano un codice o prefisso specifico che identifichi il fatto che trattasi di chiamata a fini commerciali.
4. Fatto salvo quanto disposto al paragrafo 1, gli Stati membri possono stabilire per legge che l’effettuazione di chiamate di commercializzazione diretta vocali verso utenti finali aventi natura di persone fisiche è consentita solo nel rispetto degli utenti finali che sono persone naturali che non hanno espresso la loro obiezione a ricevere tali comunicazioni.	4. Fatto salvo quanto disposto al paragrafo 1, gli Stati membri possono stabilire per legge che l’effettuazione di chiamate di commercializzazione diretta vocali verso utenti finali aventi natura di persone fisiche è consentita solo nel rispetto degli utenti finali che sono persone naturali che non hanno espresso la loro obiezione a ricevere tali comunicazioni. Gli Stati membri prevedono che gli utenti possano opporsi alla ricezione di comunicazioni indesiderate tramite un apposito registro nazionale, garantendo altresì che l'utente sia tenuto a manifestare una sola volta la volontà di non acconsentire.
5. Gli Stati membri garantiscono inoltre, nel quadro del diritto dell’Unione e della normativa nazionale applicabile, un’adeguata tutela degli interessi legittimi degli utenti finali aventi natura di persone fisiche relativamente alle comunicazioni indesiderate inviate con i mezzi di cui al paragrafo 1.	5. Gli Stati membri garantiscono inoltre, nel quadro del diritto dell’Unione e della normativa nazionale applicabile, un’adeguata tutela degli interessi legittimi degli utenti finali aventi natura di persone fisiche relativamente alle comunicazioni indesiderate inviate con i mezzi di cui al paragrafo 1.
6. Le persone fisiche o giuridiche che si avvalgono di servizi di comunicazione per trasmettere comunicazioni di commercializzazione diretta informano gli utenti finali della natura commerciale della comunicazione e dell’identità della persona giuridica o fisica per conto della quale è trasmessa la comunicazione e forniscono ai destinatari le informazioni necessarie affinché possano esercitare agevolmente il loro diritto di revoca del consenso a ricevere ulteriori messaggi commerciali.	6. Le persone fisiche o giuridiche che si avvalgono di servizi di comunicazione per trasmettere comunicazioni di commercializzazione diretta informano gli utenti finali della natura commerciale della comunicazione e dell'identità della persona giuridica o fisica per conto della quale è trasmessa la comunicazione e forniscono ai destinatari le informazioni necessarie affinché possano esercitare il loro diritto di revoca del consenso o di opporsi gratuitamente, come previsto all'articolo 12, paragrafo 5, del regolamento (UE) 2016/679, a ricevere ulteriori messaggi commerciali. È vietato qualsiasi utilizzo di identità occultate dei mittenti, informazioni di contatto false o indirizzi o numeri di risposta falsi a scopi di commercializzazione diretta.
7. Alla Commissione è conferito il potere di adottare misure di attuazione a norma dell’articolo 26, paragrafo 2, specificando il codice/prefisso inteso a identificare le chiamate commerciali, a norma del paragrafo 3, lettera b).	7. Alla Commissione è conferito il potere di adottare misure di attuazione a norma dell’articolo 26, paragrafo 2, specificando il codice/prefisso inteso a identificare le chiamate commerciali, a norma del paragrafo 3, lettera b).

Emendamento 43

Proposta di regolamento

Articolo 17


Testo della Commissione	Emendamento
Articolo 17	Articolo 17
Informazioni sui rischi relativi alla sicurezza rilevati	Obblighi di sicurezza
Nel caso in cui esista un particolare rischio di compromettere la sicurezza delle reti e dei servizi di comunicazione elettronica, il fornitore di un servizio di comunicazione elettronica ne informa gli utenti finali e, qualora il rischio sia al di fuori del campo di applicazione delle misure che devono essere prese dal fornitore di servizio, comunica agli utenti finali tutti i possibili rimedi, compresi i relativi costi presumibili.	I fornitori di servizi di comunicazione elettronica si conformano agli obblighi di sicurezza previsti dal regolamento (UE) 2016/679 e dalla [direttiva del Parlamento europeo e del Consiglio che istituisce il codice europeo delle comunicazioni elettroniche]. I fornitori di servizi di comunicazione elettronica garantiscono che vi sia una protezione sufficiente contro l'accesso non autorizzato o contro alterazioni dei dati delle comunicazioni elettroniche e che la riservatezza e l'integrità della comunicazione siano garantite da misure tecniche all'avanguardia, compresi i metodi di cifratura quali la cifratura da punto a punto.
	Per fornire informazioni agli utenti finali sugli standard di sicurezza, sono promossi l’autocertificazione e i sistemi di etichettatura che specifichino le caratteristiche relative alla sicurezza e alla qualità del programmi e delle apparecchiature terminali.

Emendamento 44

Proposta di regolamento

Articolo 19 – lettera b bis (nuova)


Testo della Commissione	Emendamento
	(b bis) elabora orientamenti per le autorità di controllo in merito all'applicazione dell'articolo 9, paragrafo 1, e alle specificità della manifestazione del consenso da parte delle persone giuridiche;

Emendamento 45

Proposta di regolamento

Articolo 21 – paragrafo 2 bis (nuovo)


Testo della Commissione	Emendamento
	2 bis. Un utente finale o un gruppo di utenti finali ha il diritto di dare mandato a un organismo, un'organizzazione o un'associazione senza scopo di lucro, che siano stati debitamente costituiti secondo il diritto di uno Stato membro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei dati personali e della protezione della vita privata, di proporre il reclamo per suo conto e di esercitare per suo conto i diritti di cui ai paragrafi 1 e 2 del presente articolo nonché, se previsto dal diritto degli Stati membri, il diritto di ottenere il risarcimento di cui all'articolo 22.

Emendamento 46

Proposta di regolamento

Articolo 21 – paragrafo 2 ter (nuovo)


Testo della Commissione	Emendamento
	2 ter. Un organismo, un'organizzazione o un'associazione indipendentemente dal mandato dell'utente finale ha il diritto di proporre, nello Stato membro in cui è registrato, un reclamo presso l'autorità di controllo competente a norma del paragrafo 1 del presente articolo e di esercitare i diritti di cui al paragrafo 2 del presente articolo laddove ritenga che siano stati violati i diritti dell'utente finale a norma del presente regolamento.

Emendamento 47

Proposta di regolamento

Capo VI – titolo


Testo della Commissione	Emendamento
ATTI DELEGATI E ATTI DI ESECUZIONE	ATTI DI ESECUZIONE

Emendamento 48

Proposta di regolamento

Articolo 25


Testo della Commissione	Emendamento
Articolo 25	soppresso
Esercizio della delega
1. Il potere di adottare atti delegati è conferito alla Commissione alle condizioni stabilite nel presente articolo.
2. Il potere di adottare atti delegati di cui all’articolo 8, paragrafo 4, è conferito alla Commissione per un periodo di tempo indeterminato a decorrere dalla [data di entrata in vigore del presente regolamento].
3. La delega di potere di cui all’articolo 8, paragrafo 4, può essere revocata in qualsiasi momento dal Parlamento europeo o dal Consiglio. La decisione di revoca pone fine alla delega di potere ivi specificata. Gli effetti della decisione decorrono dal giorno successivo alla pubblicazione della decisione nella Gazzetta ufficiale dell’Unione europea o da una data successiva ivi specificata. Essa non pregiudica la validità degli atti delegati già in vigore.
4. Prima di adottare un atto delegato, la Commissione consulta gli esperti designati da ciascuno Stato membro conformemente ai principi stabiliti dall’accordo interistituzionale “Legiferare meglio” del 13 aprile 2016.
5. Non appena adotta un atto delegato, la Commissione ne dà contestualmente notifica al Parlamento europeo e al Consiglio.
6. L’atto delegato adottato ai sensi dell’articolo 8, paragrafo 4, entra in vigore solo se né il Parlamento europeo né il Consiglio hanno sollevato obiezioni entro il termine di due mesi dalla data in cui esso è stato loro notificato o se, prima della scadenza di tale termine, sia il Parlamento europeo, sia il Consiglio hanno informato la Commissione che non intendono sollevare obiezioni. Tale termine è prorogato di due mesi su iniziativa del Parlamento europeo o del Consiglio.

Emendamento 49

Proposta di regolamento

Articolo 27


Testo della Commissione	Emendamento
Articolo 27	Articolo 27
Abrogazione	Abrogazione
1. La direttiva 2002/58/CE è abrogata a decorrere dal 25 maggio 2018.	1. La direttiva 2002/58/CE è abrogata a decorrere dal 25 novembre 2018.
2. I riferimenti alla direttiva abrogata si intendono fatti al presente regolamento.	2. I riferimenti alla direttiva abrogata si intendono fatti al presente regolamento.

Emendamento 50

Proposta di regolamento

Articolo 28


Testo della Commissione	Emendamento
Articolo 28	Articolo 28
Clausola di monitoraggio e valutazione	Clausola di monitoraggio e valutazione
Entro il 1° gennaio 2018 la Commissione stila un programma particolareggiato per il monitoraggio dell’efficacia del presente regolamento.	Entro il 1° giugno 2018 la Commissione stila un programma particolareggiato per il monitoraggio dell'efficacia del presente regolamento.
Non oltre tre anni dalla data di applicazione del presente regolamento e successivamente ogni tre anni, la Commissione effettua una valutazione del presente regolamento e ne presenta i risultati salienti al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo. Se del caso la valutazione proporrà di modificare o abrogare il presente regolamento alla luce degli sviluppi giuridici, tecnici o economici.	Non oltre tre anni dalla data di applicazione del presente regolamento e successivamente ogni tre anni, la Commissione effettua una valutazione del presente regolamento e ne presenta i risultati salienti al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo. Se del caso la valutazione proporrà di modificare o abrogare il presente regolamento alla luce degli sviluppi giuridici, tecnici o economici.

Emendamento 51

Proposta di regolamento

Articolo 29


Testo della Commissione	Emendamento
Articolo 29	Articolo 29
Entrata in vigore e applicazione	Entrata in vigore e applicazione
1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.	1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea.
2. Esso si applica a decorrere dal 25 maggio 2018.	2. Esso si applica a decorrere dal 25 novembre 2018.

PROCEDURA DELLA COMMISSIONE COMPETENTE PER PARERE

Titolo	Rispetto della vita privata e tutela dei dati personali nelle comunicazioni elettroniche e abrogazione della direttiva 2002/58/CE (regolamento sulla vita privata e le comunicazioni elettroniche)
Riferimenti	COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)
Commissione competente per il merito Annuncio in Aula	LIBE 16.2.2017
Parere espresso da Annuncio in Aula	ITRE 16.2.2017
Relatore per parere Nomina	Kaja Kallas 16.3.2017
Esame in commissione	21.6.2017
Approvazione	2.10.2017
Esito della votazione finale	+: –: 0:	50 5 7
Membri titolari presenti al momento della votazione finale	Nikolay Barekov, Nicolas Bay, Bendt Bendtsen, Xabier Benito Ziluaga, José Blanco López, David Borrelli, Jonathan Bullock, Cristian-Silviu Buşoi, Edward Czesak, Jakop Dalunde, Pilar del Castillo Vera, Fredrick Federley, Adam Gierek, Theresa Griffin, Rebecca Harms, Hans-Olaf Henkel, Kaja Kallas, Barbara Kappel, Krišjānis Kariņš, Seán Kelly, Jaromír Kohlíček, Peter Kouroumbashev, Zdzisław Krasnodębski, Miapetra Kumpula-Natri, Christelle Lechevalier, Janusz Lewandowski, Paloma López Bermejo, Edouard Martin, Angelika Mlinar, Csaba Molnár, Nadine Morano, Dan Nica, Aldo Patriciello, Miroslav Poche, Michel Reimon, Massimiliano Salini, Algirdas Saudargas, Sven Schulze, Neoklis Sylikiotis, Dario Tamburrano, Patrizia Toia, Evžen Tošenovský, Claude Turmes, Vladimir Urutchev, Kathleen Van Brempt, Henna Virkkunen, Martina Werner, Lieve Wierinck, Anna Záborská, Carlos Zorrinho
Supplenti presenti al momento della votazione finale	Pilar Ayuso, Pervenche Berès, Michał Boni, Rosa D’Amato, Jens Geier, Françoise Grossetête, Werner Langen, Olle Ludvigsson, Răzvan Popa, Dennis Radtke, Dominique Riquet
Supplenti (art. 200, par. 2) presenti al momento della votazione finale	Claudia Schmidt

VOTAZIONE FINALE PER APPELLO NOMINALE

IN SEDE DI COMMISSIONE COMPETENTE PER PARERE

50	+
ALDE	Fredrick Federley, Kaja Kallas, Angelika Mlinar, Dominique Riquet, Lieve Wierinck
ECR	Nikolay Barekov, Edward Czesak, Hans-Olaf Henkel, Zdzisław Krasnodębski, Evžen Tošenovský
ENF	Nicolas Bay, Barbara Kappel, Christelle Lechevalier
PPE	Pilar Ayuso, Bendt Bendtsen, Michał Boni, Cristian-Silviu Buşoi, Françoise Grossetête, Krišjānis Kariņš, Seán Kelly, Werner Langen, Janusz Lewandowski, Nadine Morano, Aldo Patriciello, Dennis Radtke, Massimiliano Salini, Algirdas Saudargas, Claudia Schmidt, Sven Schulze, Vladimir Urutchev, Henna Virkkunen, Anna Záborská, Pilar del Castillo Vera
S&D	Pervenche Berès, José Blanco López, Jens Geier, Adam Gierek, Theresa Griffin, Peter Kouroumbashev, Miapetra Kumpula-Natri, Olle Ludvigsson, Edouard Martin, Csaba Molnár, Dan Nica, Miroslav Poche, Răzvan Popa, Patrizia Toia, Kathleen Van Brempt, Martina Werner, Carlos Zorrinho

5	-
EFDD	Jonathan Bullock
GUE	Xabier Benito Ziluaga, Jaromír Kohlíček, Paloma López Bermejo, Neoklis Sylikiotis

7	0
EFDD	David Borrelli, Rosa D'Amato, Dario Tamburrano
Verts/ALE	Jakop Dalunde, Rebecca Harms, Michel Reimon, Claude Turmes

Significato dei simboli utilizzati:

+ : favorevoli

- : contrari

0 : astenuti