Retsudvalget

5,102017

UDTALELSE

fra Retsudvalget

til Udvalget om Borgernes Rettigheder og Retlige og Indre Anliggender

om respekt for privatliv og beskyttelse af personoplysninger i forbindelse med elektroniske kommunikation og om ophævelse af direktiv 2002/58/EF (forordning om databeskyttelse inden for elektronisk kommunikation)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Ordfører for udtalelse: Pavel Svoboda

PA_Legam

KORT BEGRUNDELSE

Ordføreren hilser ikke forslaget om respekt for privatliv og beskyttelse af personoplysninger i forbindelse med elektronisk kommunikation (herefter forordningen om e-databeskyttelse) velkomment.

Samtlige mål for skabelsen af et digitalt indre marked (vækst, fremme af innovation, stimulering af europæisk datadreven økonomi, frie datastrømme samt fremme af SMV'er) opfyldes ikke, men fordrejes tværtimod. Mange eksisterende forretningsmodeller ville således ikke længere kunne gennemføres.

Forslaget indebærer en stærk retlig inkonsekvens i forhold til forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (herefter den generelle forordning om databeskyttelse) og til den europæiske kodeks for elektronisk kommunikation og fører til en ekstrem retsusikkerhed i forbindelse med behandling af data og ulogiske konsekvenser hvad angår personoplysninger.

Manglende mod, manglende kreativitet, fastholdelse af gamle strukturer og overbevisninger er ikke gode forudsætninger for at sikre en vellykket digital fremtid.

Forslaget burde:

1) hovedsageligt beskæftige sig med fortroligheden af kommunikation

2) etablere lige konkurrencevilkår a) inden for kommunikationssektoren og b) nærme sig en global situation

3) ikke være nogen "lex specialis" for den generelle forordning om databeskyttelse, men et supplement

4) undgå dobbeltstrukturer i forhold til den generelle forordning om databeskyttelse (f.eks. samtykke, overføring af personoplysninger til tredjelande, sanktioner, Det Europæiske Databeskyttelsesråd osv.). Personoplysninger bør kun underlægges retsregler. Kommunikationsdata som personoplysninger bør på ingen måde behandles særskilt. Identiske oplysninger bør være omfattet af de samme regler/principper. Artikel 6 i den generelle dataforordning bør ligeledes finde anvendelse.

5) være fremtidsorienteret og stemme overens med den europæiske kodeks for elektronisk kommunikation

6) tage afstand fra fokus på samtykke. Samtykke er ikke længere det rigtige middel. Gennemsigtighed, datasuverænitet, opt-out-løsninger, ret til indsigelse, en ny datakategori (f.eks. pseudonymiserede oplysninger) eller i det mindste en bedre differentiering mellem anonymiserede, pseudonymiserede og krypterede data ville være en bedre tilgang. Tilmed risikerer den genfundne balance i den generelle forordning om databeskyttelse mellem beskyttelse af privatliv og nye teknologier igen at blive ødelagt, idet databehandling, der var tilladt under den generelle forordning om databeskyttelse, på store områder enten ville være underlagt endnu strengere samtykkebetingelser eller helt ville være forbudt. Dette er absolut kontraproduktivt.

Det er positivt, at

 forordningen om e-databeskyttelse tilpasses den tekniske virkelighed og artikel 7 og 8 i chartret om grundlæggende rettigheder

 Kommissionen har inkluderet "over-the-top"-kommunikationstjenester i anvendelsesområdet

 Kommissionen ønsker at synkronisere tidspunktet for ikrafttrædelse med den generelle forordning om databeskyttelse. Dette vil rent faktisk ikke være praktisk muligt i virksomhederne, især hvis de komplicerede dobbeltstrukturer fortsat består.

Specifikt:

 Især artikel 4 støtter sig til den europæiske kodeks for elektronisk kommunikation. Derfor kan forordningen om e-databeskyttelse ikke anvendes, før den europæiske kodeks for elektronisk kommunikation er blevet vedtaget. Det er en systemfejl, der skal korrigeres

 forslaget sondrer ikke klart mellem indhold, data og oplysninger

 afgrænsningen mellem forordningen om e-databeskyttelse og den generelle forordning om databeskyttelse er uklar. Af hensyn til retssikkerheden må det afklares, hvornår det ene, og hvornår det andet retsinstrument finder anvendelse, med henblik på at skabe en forståelig retlig ramme for de ansvarlige. Derfor bør udelukkende personoplysninger være omfattet af e-databeskyttelse under kommunikationsprocessen, som det er fastsat i forordning 2002/58/EF. I alle andre tilfælde vil den generelle forordning om databeskyttelse finde anvendelse. Derudover må loven gøre rede for, hvornår en kommunikation afsluttes.

 Der skal være en klar afgrænsning mellem fortroligheden af kommunikationsindholdet og behandlingen af data (databeskyttelse), da anvendelsesområdet for e-databeskyttelse omfatter netforbundne apparater og maskiner. Forslaget indeholder imidlertid uklarheder med hensyn til definitioner og anvendelsesområde. Dette medfører uforudsigelige og ulogiske indvirkninger på kommunikationen mellem maskiner (f.eks. inden for bilindustrien, logistikbranchen eller intelligente hjem). Afgræsningen er uklar mellem en kommunikationsoverføring i henhold til e-databeskyttelse og en dataoverførsel i henhold til den generelle forordning om databeskyttelse. Det er ligeledes uklart, hvad samtykket ville betyde for kommunikationen mellem maskiner.

 Forslaget kræver samtykke for behandlingen af selv anonyme data, hvilket er fuldstændig ulogisk og teknisk umuligt. Begrebet pseudonymisering, der er indbygget i den generelle forordning om databeskyttelse, kunne have været udbygget her.

 Det er også ulogisk, hvorfor metadata (e-databeskyttelse) egentligt skal beskyttes bedre end sundhedsdata (den generelle forordning om databeskyttelse)

 Det er også uforståeligt, hvorfor der skal indføres to sanktionssystemer for samme forseelse

 det skal undersøges, om der er brug for en undtagelse for husholdninger

 de foreslåede regler for cookies begunstiger store virksomheder og stiller (europæiske) SMV'er dårligere. Det burde være stik modsat.

 Forslagets artikel 5 kan med sin ordlyd udgøre en trussel for eksistensen af e-mail.

Der er mange steder brug for forbedring. Derfor opfordrer Retsudvalget det korresponderende udvalg til at tage hensyn til følgende ændringsforslag:

ÆNDRINGSFORSLAG

Retsudvalget opfordrer Udvalget om Borgernes Rettigheder og Retlige og Indre Anliggender, som er korresponderende udvalg, til at tage hensyn til følgende ændringsforslag:

Ændringsforslag 1

Forslag til forordning

Betragtning 1


Kommissionens forslag	Ændringsforslag
1) I artikel 7 af Den Europæiske Unions charter om grundlæggende rettigheder ("chartret") beskyttes enhvers ret til respekt for sit privatliv og familieliv, sit hjem og sin kommunikation. Respekt for ens private kommunikation er en væsentlig del af denne rettighed. Fortroligheden af elektronisk kommunikation sikrer, at udvekslingen af oplysninger mellem parter og det eksterne element af denne type kommunikation, herunder hvornår oplysningerne er sendt, hvorfra og til hvem, ikke åbenbares for andre end de parter, der er involveret i kommunikationen. Fortrolighedsprincippet bør omfatte alle nuværende og fremtidige kommunikationsmidler, herunder telefonopkald, internetadgang, instant messaging-applikationer, e-mail, internettelefonopkald og private beskeder sendt gennem sociale medier.	1) I artikel 7 i Den Europæiske Unions charter om grundlæggende rettigheder ("chartret") beskyttes enhvers ret til respekt for sit privatliv og familieliv, sit hjem og sin kommunikation. Respekt for ens private kommunikation er en væsentlig del af denne rettighed. Fortroligheden af elektronisk kommunikation sikrer, at udvekslingen af oplysninger mellem parter og det eksterne element af denne type kommunikation, herunder information om hvornår oplysningerne er sendt, hvorfra og til hvem, ikke åbenbares for andre end parterne i kommunikationen. Fortrolighedsprincippet bør omfatte alle nuværende og fremtidige kommunikationsmidler, herunder telefonopkald, internetadgang, instant messaging-applikationer, in-platform-meddelelser mellem brugere på et socialt netværk, e-mail, internettelefonopkald og private beskeder sendt gennem sociale medier.

Ændringsforslag 2

Forslag til forordning

Betragtning 2


Kommissionens forslag	Ændringsforslag
2) Indholdet af elektronisk kommunikation kan åbenbare yderst følsomme oplysninger om de fysiske personer, der er involveret i kommunikationen, fra personlige oplevelser og følelser til sygdomstilstande, seksuel orientering og politiske synspunkter, som hvis de åbenbares, vil kunne medføre personlig og social skade, økonomiske tab eller forlegenhed. Metadata afledt fra elektronisk kommunikation kan også videregive meget følsomme og personlige oplysninger. Disse metadata omfatter, hvilke numre der er ringet til, hvilke websteder der er besøgt, geografisk placering, tidspunkt, dato og varighed af et foretaget opkald osv. og gør det muligt at drage nøjagtige konklusioner vedrørende privatlivet for de personer, der har været involveret i den elektroniske kommunikation, som f.eks. deres sociale forhold, deres vaner og hverdagsaktiviteter, deres interesser, deres smag osv.	2) Indholdet af elektronisk kommunikation kan åbenbare yderst følsomme oplysninger om de fysiske personer, der er involveret i kommunikationen, fra personlige oplevelser og følelser til sygdomstilstande, seksuel orientering og politiske synspunkter, som hvis de åbenbares, vil kunne medføre personlig og social skade, økonomiske tab eller forlegenhed. Metadata afledt fra elektronisk kommunikation kan også videregive meget følsomme og personlige oplysninger. Disse metadata omfatter, hvilke numre der er ringet til, hvilke websteder der er besøgt, geografisk placering, tidspunkt, dato og varighed af et foretaget opkald osv., og gør det muligt at drage nøjagtige konklusioner vedrørende privatlivet for de personer, der har været involveret i den elektroniske kommunikation, som f.eks. deres social forhold, deres vaner og hverdagsaktiviteter, deres interesser, deres smag osv. Beskyttelse af fortrolighed af kommunikation er en afgørende forudsætning for respekten for andre beslægtede grundlæggende rettigheder og friheder, såsom beskyttelse af tankefrihed, samvittighedsfrihed, religionsfrihed, forsamlingsfrihed, ytringsfrihed og informationsfrihed.

Ændringsforslag 3

Forslag til forordning

Betragtning 5


Kommissionens forslag	Ændringsforslag
5) Bestemmelserne i denne forordning præciserer og komplementerer de generelle regler om beskyttelse af personoplysninger, som er fastsat i forordning (EU) 2016/679, for så vidt angår elektroniske kommunikationsdata, der kan betegnes som personoplysninger. Denne forordning sænker derfor ikke beskyttelsesniveauet for fysiske personer i henhold til forordning (EU) 2016/679 Behandling af elektroniske kommunikationsdata foretaget af leverandører af elektroniske kommunikationstjenester bør kun være tilladt i overensstemmelse med denne forordning.	5) Bestemmelserne i denne forordning præciserer og komplementerer de generelle regler om beskyttelse af personoplysninger, som er fastsat i forordning (EU) 2016/679, for så vidt angår elektroniske kommunikationsdata, der kan betegnes som personoplysninger. Denne forordning kan derfor ikke sænke beskyttelsesniveauet for fysiske personer i henhold til forordning (EU) 2016/679 Behandling af elektroniske kommunikationsdata bør kun være tilladt i overensstemmelse med og af retlige grunde, der specifikt er medtaget i denne forordning.

Ændringsforslag 4

Forslag til forordning

Betragtning 6


Kommissionens forslag	Ændringsforslag
6) Selv om principperne og de vigtigste bestemmelser i Europa-Parlamentets og Rådets direktiv 2002/58/EF22 fortsat er fornuftige, har direktivet ikke helt fulgt med den teknologiske og markedsmæssige udvikling, hvilket fører til en usammenhængende eller utilstrækkelig beskyttelse af privatlivets fred og fortrolighed i forbindelse med elektronisk kommunikation. Denne udvikling omfatter indtræden på markedet af elektroniske kommunikationstjenester, som set fra et forbrugerperspektiv kan erstatte traditionelle tjenester, men som ikke skal overholde de samme regler. En anden udvikling vedrører nye teknikker, som gør det muligt at overvåge slutbrugernes onlineadfærd, hvilket ikke er omfattet af direktiv 2002/58/EF. Direktiv 2002/58/EF bør derfor ophæves og erstattes af nærværende forordning.	6) Selv om principperne og de vigtigste bestemmelser i Europa-Parlamentets og Rådets direktiv 2002/58/EF fortsat er fornuftige, har direktivet ikke helt fulgt med den teknologiske og markedsmæssige udvikling, hvilket fører til en usammenhængende eller utilstrækkelig effektiv beskyttelse af privatlivets fred og fortrolighed i forbindelse med elektronisk kommunikation igennem de nye tjenester. Denne udvikling omfatter indtræden på markedet af elektroniske kommunikationstjenester, herunder de nye internettjenester, der muliggør interpersonel kommunikation, som f.eks. internettelefoni, instant messaging og webbaserede e-mailtjenester, som set fra et forbrugerperspektiv kan erstatte traditionelle tjenester, men som ikke skal overholde de samme regler. En anden udvikling vedrører nye teknikker, som gør det muligt at overvåge slutbrugernes onlineadfærd, hvilket ikke er omfattet af direktiv 2002/58/EF. Direktiv 2002/58/EF bør derfor ophæves og erstattes af nærværende forordning.
__________________	__________________
22 Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12 juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (direktivet om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 317.2002, s. 37).	22 Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12 juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (direktivet om databeskyttelse inden for elektronisk kommunikation) (EFT L 201 af 317.2002, s. 37).

Ændringsforslag 5

Forslag til forordning

Betragtning 7


Kommissionens forslag	Ændringsforslag
7) Det bør være tilladt for medlemsstaterne inden for rammerne af nærværende forordning at bevare eller indføre nationale bestemmelser, som yderligere præciserer og tydeliggør anvendelsen af reglerne i nærværende forordning med henblik på at sikre effektiv anvendelse og fortolkning af disse regler. Derfor bør den skønsmargin, som medlemsstaterne har i den forbindelse, tage hensyn til balancen mellem beskyttelse af privatlivets fred og personoplysninger og elektroniske kommunikationsdatas fri bevægelighed.	udgår

Ændringsforslag 6

Forslag til forordning

Betragtning 9


Kommissionens forslag	Ændringsforslag
9) Denne forordning bør finde anvendelse på elektroniske kommunikationsdata, der behandles i forbindelse med levering og anvendelse af elektroniske kommunikationstjenester i Unionen, uanset om behandlingen finder sted i Unionen eller ej. For ikke at snyde slutbrugerne i Unionen for effektiv beskyttelse, bør forordningen også finde anvendelse på elektroniske kommunikationsdata, der behandles i forbindelse med levering af elektroniske kommunikationstjenester uden for Unionen til slutbrugere i Unionen.	9) Denne forordning bør finde anvendelse på elektroniske kommunikationsdata, der behandles i forbindelse med levering og anvendelse af elektroniske kommunikationstjenester i Unionen, uanset om behandlingen finder sted i Unionen eller ej. For ikke at snyde slutbrugerne i Unionen for effektiv beskyttelse, bør forordningen også finde anvendelse på elektroniske kommunikationsdata, der behandles i forbindelse med levering af elektroniske kommunikationstjenester uden for Unionen til slutbrugere i Unionen. Dette bør være tilfældet, uanset om den elektroniske kommunikation er forbundet med en betaling eller ej.

Ændringsforslag 7

Forslag til forordning

Betragtning 11


Kommissionens forslag	Ændringsforslag
11) Tjenester der bruges til at kommunikere, og de tekniske metoder til at sikre dette, har udviklet sig meget. I stedet for traditionelle taletelefonitjenester, tekstbeskeder (sms) og e-mailtjenester anvender slutbrugerne i stigende grad funktionelt tilsvarende onlinetjenester som f.eks. internettelefoni, beskedtjenester og webbaserede e-mailtjenester. For at sikre en effektiv og ens beskyttelse af slutbrugere, når de anvender funktionelt tilsvarende tjenester, anvendes den definitionen af elektroniske kommunikationstjenester, som er fastsat i [Europa-Parlamentets og Rådets direktiv om en europæiske kodeks for elektronisk kommunikation24] i denne forordning. Denne definition omfatter ikke kun internetadgangstjenester og tjenester, som helt eller delvis består i overføring af signaler, men også interpersonelle kommunikationstjenester, som kan være nummerbaserede, som f.eks. internettelefoni, beskedtjenester og webbaserede e-mailtjenester. Beskyttelse af kommunikationshemmeligheden er også væsentlig for interpersonelle kommunikationstjenester, som understøtter andre tjenester, og derfor bør denne type tjenester, der også har til formål at kommunikere, være omfattet af denne forordning.	11) Tjenester der bruges til at kommunikere og de tekniske metoder til at sikre dette har udviklet sig meget. I stedet for traditionelle taletelefonitjenester, tekstbeskeder (sms) og e-mailtjenester anvender slutbrugerne i stigende grad funktionelt tilsvarende onlinetjenester som f.eks. internettelefoni, beskedtjenester og webbaserede e-mailtjenester. For at sikre en effektiv og ens beskyttelse af slutbrugere, når de anvender funktionelt tilsvarende tjenester, anvendes den definitionen af elektroniske kommunikationstjenester, som er fastsat i [Europa-Parlamentets og Rådets direktiv om en europæiske kodeks for elektronisk kommunikation24] i denne forordning. Denne definition omfatter ikke kun internetadgangstjenester og tjenester, som helt eller delvis består i overføring af signaler, men også interpersonelle kommunikationstjenester, som kan være nummerbaserede, som f.eks. internettelefoni, beskedtjenester og webbaserede e-mailtjenester. Beskyttelse af kommunikationshemmeligheden er også væsentlig for interpersonelle kommunikationstjenester, som understøtter andre tjenester, såsom interne beskeder, nyhedsstrømme, tidslinjer og tilsvarende funktioner på onlinetjenester, hvor der udveksles beskeder med andre brugere inden for eller uden for den pågældende tjeneste (som f.eks. offentligt og privat tilgængelige nyhedsstrømme og tidslinjer), og derfor bør denne type tjenester, der også har til formål at kommunikere, være omfattet af denne forordning.
__________________	__________________
Kommissionens forslag til Europa-Parlamentets og Rådets direktiv om en europæisk kodeks for elektronisk kommunikation (omarbejdning). ( COM(2016) 0590 endelig - 2016/0288(COD) .	Kommissionens forslag til Europa-Parlamentets og Rådets direktiv om en europæisk kodeks for elektronisk kommunikation (omarbejdning). ( COM(2016) 0590 endelig - 2016/0288(COD) .

Ændringsforslag 8

Forslag til forordning

Betragtning 13


Kommissionens forslag	Ændringsforslag
13) Udviklingen af hurtige og effektive trådløse teknologier har bidraget til øget adgang til offentlig internetadgang gennem trådløse net, som kan tilgås af alle i offentlige og halvprivate områder, som f.eks. "hotspots" forskellige steder i byer, stormagasiner, indkøbscentre og på hospitaler. I det omfang disse kommunikationsnet tilbydes til en udefineret gruppe af slutbrugere bør fortroligheden af den kommunikation, der sendes gennem sådanne net, beskyttes. Det forhold, at trådløse elektroniske kommunikationstjenester kan understøtte andre tjenester, bør ikke være til hinder for, at kommunikationsdata beskyttes, eller at denne forordning finder anvendelse. Forordningen bør derfor finde anvendelse på elektroniske kommunikationsdata, der anvender elektroniske kommunikationstjenester og offentlige kommunikationsnet. Forordningen bør derimod ikke finde anvendelse på lukkede grupper af slutbrugere, som f.eks. virksomhedsnet, hvor adgangen er begrænset til personer, som er tilknyttet virksomheden.	13) Udviklingen af hurtige og effektive trådløse teknologier har bidraget til øget adgang til offentlig internetadgang gennem trådløse net, som kan tilgås af alle i offentlige og halvprivate områder, som f.eks. "hotspots" forskellige steder i byer, stormagasiner, indkøbscentre, lufthavne, hoteller, vandrehjem, hospitaler og andre tilsvarende adgangspunkter til internettet. I det omfang disse kommunikationsnet tilbydes til en udefineret gruppe af slutbrugere, bør fortroligheden af den kommunikation, der sendes gennem sådanne net, i passende grad beskyttes. Det forhold, at trådløse elektroniske kommunikationstjenester kan understøtte andre tjenester, bør ikke være til hinder for, at kommunikationsdata beskyttes, eller at denne forordning finder anvendelse. Forordningen bør derfor finde anvendelse på elektroniske kommunikationsdata, der anvender elektroniske kommunikationstjenester og offentlige kommunikationsnet. Forordningen bør derimod ikke finde anvendelse på lukkede grupper af slutbrugere, som f.eks. virksomhedsnet, hvor adgangen er begrænset til personer, som er tilknyttet virksomheden.

Ændringsforslag 9

Forslag til forordning

Betragtning 14


Kommissionens forslag	Ændringsforslag
14) Elektroniske kommunikationsdata bør defineres på en så tilstrækkeligt omfattende og teknologineutral måde, at enhver oplysning om sendt eller udvekslet indhold (elektronisk kommunikationsindhold) og oplysninger om slutbrugeren af de elektroniske kommunikationstjenester kan behandles med henblik på at videresende, distribuere eller muliggøre udveksling af elektronisk kommunikationsindhold, herunder data til at spore og identificere kilden til og modtageren af en kommunikation, geografisk placering og dato, tid, varighed og kommunikationstypen. Uanset om signaler eller tilhørende data overføres ved hjælp af trådforbindelse, radiobølger, lyslederteknik eller elektromagnetiske midler, herunder satellitnet, kabelnet, jordbaserede fastnet (kredsløbs- og pakkekoblede, herunder i internettet) og mobilnet, samt elkabelsystemer, bør de data, der har at gøre med sådanne signaler, betragtes som elektroniske kommunikationsmetadata og følgelig være omfattet af bestemmelserne i denne forordning. Elektroniske kommunikationsmetadata kan omfatte oplysninger, som er en del af abonnementet på en tjeneste, hvis disse oplysninger behandles med henblik på at videresende, distribuere eller muliggøre udveksling af elektronisk kommunikationsindhold.	14) Elektroniske kommunikationsdata bør defineres på en så tilstrækkeligt omfattende og teknologineutral måde, at enhver oplysning om sendt eller udvekslet indhold (elektronisk kommunikationsindhold) og oplysninger om slutbrugeren af de elektroniske kommunikationstjenester kan behandles med henblik på at videresende, distribuere eller muliggøre udveksling af elektronisk kommunikationsindhold, herunder data til at spore og identificere kilden til og modtageren af en kommunikation, geografisk placering og dato, tid, varighed og kommunikationstypen. De bør også indeholde lokaliseringsdata, f.eks. den faktiske eller udledte placering af terminaludstyret, placeringen afterminaludstyret fra eller til hvilket, der er foretaget et telefonopkald eller oprettet en internetforbindelse eller det wi-fi-hotspot, som en enhed er forbundet med, samt data, der er nødvendige for at identificere slutbrugernes terminaludstyr. Uanset om signaler eller tilhørende data overføres ved hjælp af trådforbindelse, radiobølger, lyslederteknik eller elektromagnetiske midler, herunder satellitnet, kabelnet, jordbaserede fastnet (kredsløbs- og pakkekoblede, herunder i internettet) og mobilnet, samt elkabelsystemer, bør de data, der har at gøre med sådanne signaler, betragtes som elektroniske kommunikationsmetadata og følgelig være omfattet af bestemmelserne i denne forordning. Elektroniske kommunikationsmetadata kan omfatte oplysninger, som er en del af abonnementet på en tjeneste, hvis disse oplysninger behandles med henblik på at videresende, distribuere eller muliggøre udveksling af elektronisk kommunikationsindhold.

Ændringsforslag 10

Forslag til forordning

Betragtning 14 a (ny)


Kommissionens forslag	Ændringsforslag
	14a) Data om udstyrs placering bør omfatte data, der transmitteres eller lagres på terminaludstyr, som genereres af accelerometre, barometre, kompasser, satellitpositioneringssystemer eller lignende sensorer eller enheder.

Ændringsforslag 11

Forslag til forordning

Betragtning 15


Kommissionens forslag	Ændringsforslag
15) Elektroniske kommunikationsdata bør behandles fortroligt. Det betyder, at indblanding i videresendelsen af elektroniske kommunikationsdata, uanset om dette sker ved menneskelig indgriben eller ved maskiners automatiske behandling, er forbudt uden samtykke fra alle de kommunikerende parter. Forbuddet mod at opfange kommunikationsdata bør finde anvendelse under overføringen af disse, dvs. indtil den modtager, som den elektroniske kommunikation er rettet til, har modtaget den. Opfangning af elektroniske kommunikationsdata kan f.eks. finde sted, hvis andre end de kommunikerende parter aflytter opkald, læser, skanner eller opbevarer indhold fra elektronisk kommunikation eller tilhørende metadata med andre formål end at gennemføre kommunikationen. Opfangning finder også sted, når tredjeparter overvåger, hvilke websteder der er besøgt, hvornår besøgene har fundet sted, interaktion med andre osv. uden den pågældende slutbrugers samtykke. Efterhånden som teknologien har udviklet sig, er de tekniske muligheder for at opfange data blevet flere. Mulighederne strækker sig fra installation af udstyr, der indsamler data fra terminaludstyr i udvalgte områder, f.eks. de såkaldte IMSI-catchere (Internationale Mobile Subscriber Identity), til programmer og teknikker, der overvåger internetvaner med henblik på at skabe profiler for slutbrugere. Andre eksempler på dataopfangning omfatter nyttelastdata eller indholdsdata fra ukrypterede trådløse net og routere, herunder internetvaner, uden slutbrugerens samtykke.	15) Elektroniske kommunikationsdata bør behandles fortroligt. Det betyder, at indblanding i videresendelsen af elektroniske kommunikationsdata, uanset om dette sker ved menneskelig indgriben eller ved maskiners automatiske behandling, er forbudt uden samtykke fra alle de kommunikerende parter. Forbuddet mod at opfange kommunikationsdata bør også finde anvendelse under overføringen af disse, dvs. indtil den modtager, som den elektroniske kommunikation er rettet til, har modtaget den, og når den er lagret. Opfangning af elektroniske kommunikationsdata kan f.eks. finde sted, hvis andre end de kommunikerende parter aflytter opkald, læser, skanner eller opbevarer indhold fra elektronisk kommunikation eller tilhørende metadata med andre formål end at gennemføre kommunikationen. Opfangning finder også sted, når tredjeparter overvåger, hvilke websteder der er besøgt, hvornår besøgene har fundet sted, interaktion med andre osv. uden den pågældende slutbrugers samtykke. Efterhånden som teknologien har udviklet sig, er de tekniske muligheder for at opfange data blevet flere. Mulighederne strækker sig fra installation af udstyr, der indsamler data fra terminaludstyr i udvalgte områder, f.eks. de såkaldte IMSI-catchere (Internationale Mobile Subscriber Identity), til programmer og teknikker, der overvåger internetvaner med henblik på at skabe profiler for slutbrugere. Andre eksempler på dataopfangning omfatter nyttelastdata eller indholdsdata fra ukrypterede trådløse net og routere, indskudte reklamer eller andet indhold og analyse af kundernes trafikdata, herunder internetvaner, uden brugerens samtykke.

Ændringsforslag 12

Forslag til forordning

Betragtning 16


Kommissionens forslag	Ændringsforslag
16) Det er ikke hensigten, at forbuddet mod at lagre oplysninger skal forbyde nogen automatisk, mellemliggende og kortvarig lagring af disse oplysninger, når blot lagringen udelukkende sker med henblik på at gennemføre transmissionen i de elektroniske kommunikationsnet. Det bør ikke forhindre hverken behandlingen af elektroniske kommunikationsdata, som sikrer elektroniske kommunikationstjenesters sikkerhed og kontinuitet, herunder kontrol af sikkerhedstrusler som forekomsten af malware, eller behandlingen af metadata til at opfylde de nødvendige krav til tjenestekvalitet, som f.eks. latency, jitter osv.	16) Det er ikke hensigten, at forbuddet mod at lagre oplysninger skal forbyde nogen automatisk, mellemliggende og kortvarig lagring af disse oplysninger, når blot lagringen udelukkende sker med henblik på at gennemføre transmissionen i de elektroniske kommunikationsnet. Det bør ikke forhindre hverken behandlingen af elektroniske kommunikationsdata, som sikrer sikkerheden og kontinuiteten af de elektroniske kommunikationstjenester, herunder kontrol af sikkerhedstrusler som forekomsten af malware, eller behandlingen af metadata til at opfylde de nødvendige krav til tjenestekvalitet, som f.eks. latency, jitter osv. Hvis en type behandling af elektroniske kommunikationsdata til disse formål sandsynligvis vil indebære en høj risiko for fysiske personers rettigheder og frihedsrettigheder, bør der inden behandlingen foretages en konsekvensanalyse vedrørende databeskyttelse, og eventuelt en høring af tilsynsmyndigheden i overensstemmelse med artikel 35 og 36 i forordning (EU) 2016/679

Ændringsforslag 13

Forslag til forordning

Betragtning 17


Kommissionens forslag	Ændringsforslag
17) Behandlingen af elektroniske kommunikationsdata kan være til gavn for virksomheder, forbrugere og samfundet som helhed. I forhold til direktiv 2002/58/EF udvider denne forordning leverandører af elektroniske kommunikationstjenesters mulighed for at behandle elektroniske kommunikationsmetadata med baggrund i slutbrugernes samtykke. Slutbrugere finder det imidlertid meget vigtigt, at deres kommunikation er fortrolig, herunder deres onlineaktiviteter, og de vil kontrollere brug af elektroniske kommunikationsdata til andre formål end til at gennemføre kommunikationen. Derfor bør denne forordning kræve, at leverandører af elektroniske kommunikationstjenester indhenter slutbrugernes samtykke til at behandle elektroniske kommunikationsmetadata, som bør omfatte data om apparaters placering, der genereres med henblik på at give og bevare adgang og forbindelse til en tjeneste. Lokaliseringsdata, der generes i forbindelse med andet end levering af elektroniske kommunikationstjenester, bør ikke betragtes som metadata. Eksempler på kommerciel anvendelse af elektroniske kommunikationsmetadata hos leverandører af elektroniske kommunikationstjenester kan omfatte levering af "heatmaps", en geografisk fremstilling af data, hvor farver bruges til at angive, at der findes personer i området. For at kunne vise trafikbevægelserne i visse retninger i løbet af en bestemt periode, er det nødvendigt med en identifikator, der kan forbinde personers positioner i bestemte intervaller. Denne identifikator ville mangle, hvis der blev indsamlet anonyme data, og derfor ville disse bevægelser ikke kunne vises. Denne type brug af elektroniske kommunikationsmetadata kunne f.eks. være til gavn for offentlige myndigheder og offentlige transportvirksomheder i forbindelse med beslutninger om, hvor ny infrastruktur skal opføres baseret på brugen af og presset på eksisterende infrastruktur. Hvis det er sandsynligt, at en type behandling af elektroniske kommunikationsmetadata, navnlig i form af brug af nye teknologier og under hensyntagen til behandlingens karakter, omfang, sammenhæng og formål, vil medføre en højere risiko for fysiske personers rettigheder og frihedsrettigheder, bør der gennemføres en konsekvensanalyse vedrørende databeskyttelse, og eventuelt en høring ved tilsynsmyndigheden forud for behandlingen, jf. artikel 45 og 36 i forordning (EU) 2016/679	17) Behandlingen af elektroniske kommunikationsdata kan være til gavn for virksomheder, forbrugere og samfundet som helhed. I forhold til direktiv 2002/58/EF udvider denne forordning leverandører af elektroniske kommunikationstjenesters mulighed for at behandle elektroniske kommunikationsmetadata med baggrund i slutbrugernes samtykke. Slutbrugere finder det imidlertid meget vigtigt, at deres kommunikation er fortrolig, herunder deres onlineaktiviteter, og de vil kontrollere brug af elektroniske kommunikationsdata til andre formål end til at gennemføre kommunikationen. Derfor bør denne forordning kræve, at leverandører af elektroniske kommunikationstjenester indhenter slutbrugernes samtykke til at behandle elektroniske kommunikationsmetadata, som bør omfatte data om apparaters placering, der genereres med henblik på at give og bevare adgang og forbindelse til en tjeneste. Lokaliseringsdata, der generes i forbindelse med andet end levering af elektroniske kommunikationstjenester, bør ikke betragtes som metadata. Eksempler på kommerciel anvendelse af elektroniske kommunikationsmetadata hos leverandører af elektroniske kommunikationstjenester kan omfatte levering af "heatmaps", en geografisk fremstilling af data, hvor farver bruges til at angive, at der findes personer i området. Dette bør ske i overensstemmelse med artikel 25 i forordning (EU) nr. 2016/679 For at kunne vise trafikbevægelserne i visse retninger i løbet af en bestemt periode, kan det være nødvendigt med en identifikator, der kan forbinde personers positioner i bestemte intervaller. Ved behandling af elektroniske kommunikationsmetadata bør der gennemføres en høring ved tilsynsmyndigheden forud for behandlingen, jf. artikel 35 og 36 i forordning (EU) 2016/679

Ændringsforslag 14

Forslag til forordning

Betragtning 20


Kommissionens forslag	Ændringsforslag
20) Terminaludstyr tilhørende slutbrugere af elektroniske kommunikationsnet og eventuelle oplysninger vedrørende brugen af dette terminaludstyr er, uanset om det opbevares på eller udsendes af udstyret, om oplysninger udbedes af eller behandles med henblik på at gøre udstyret i stand til at opnå forbindelse til et andet apparat og eller andet netværksudstyr, en del af slutbrugernes privatsfære, som skal beskyttelse i henhold til Den Europæiske Unions charter om grundlæggende rettigheder og den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder. Eftersom dette udstyr indeholder eller behandler oplysninger, som kan afsløre detaljer om en persons følelsesmæssige, politiske og sociale indstilling, herunder meddelelsers indhold, billeder, fysiske personers placering ved brug af apparatets GPS-funktioner, kontaktlister og andre oplysninger, som allerede er lagret på apparatet, kræver oplysninger vedrørende dette udstyr øget beskyttelse af privatlivets fred. Endvidere kan såkaldt spionsoftware, såkaldte web bugs, skjulte identifikatorer, sporingscookies og andre tilsvarende uønskede sporingsværktøjer komme ind i slutbrugerens terminaludstyr uden dennes viden for at skaffe adgang til oplysninger, for at lagre skjulte oplysninger eller for at spore brugerens aktiviteter. Der kan også fjernindsamles oplysninger vedrørende slutbrugerens apparat med henblik på identificering og sporing ved hjælp af teknikker som det såkaldte "device fingerprinting", hvilket ofte sker uden slutbrugerens viden, og det kan alvorligt krænke disse slutbrugeres privatliv. Teknikker som i det skjulte overvåger slutbrugeres handlinger, f.eks. ved at spore deres aktiviteter på internettet eller placeringen af deres terminaludstyr, eller som undergraver funktionsevnen af slutbrugerens terminaludstyr, udgør en alvorlig trussel for slutbrugeres privatliv. Derfor bør indblanding i slutbrugerens terminaludstyr kun være tilladt med slutbrugerens samtykke og med specifikke gennemsigtige mål for øje.	20) Terminaludstyr tilhørende slutbrugere af elektroniske kommunikationsnet og eventuelle oplysninger vedrørende brugen af dette terminaludstyr er, uanset om det opbevares på eller udsendes af udstyret, om oplysninger udbedes af eller behandles med henblik på at gøre udstyret i stand til at opnå forbindelse til et andet apparat og eller andet netværksudstyr, en del af slutbrugernes privatsfære, som skal beskyttelse i henhold til Den Europæiske Unions charter om grundlæggende rettigheder og den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder. Eftersom dette udstyr indeholder eller behandler oplysninger, som kan afsløre detaljer om en persons følelsesmæssige, politiske og sociale indstilling, herunder meddelelsers indhold, billeder, fysiske personers placering ved brug af apparatets GPS-funktioner, kontaktlister og andre oplysninger, som allerede er lagret på apparatet, kræver oplysninger vedrørende dette udstyr øget beskyttelse af privatlivets fred. Endvidere kan såkaldt spionsoftware, såkaldte web bugs, skjulte identifikatorer, sporingscookies og andre tilsvarende uønskede sporingsværktøjer komme ind i slutbrugerens terminaludstyr uden dennes viden for at skaffe adgang til oplysninger, for at lagre skjulte oplysninger eller for at spore brugerens aktiviteter eller for at tilskynde til visse tekniske operationer eller opgaver, ofte uden brugerens viden. Der kan også fjernindsamles oplysninger vedrørende slutbrugerens apparat med henblik på identificering og sporing ved hjælp af teknikker som det såkaldte "device fingerprinting", hvilket ofte sker uden slutbrugerens viden, og det kan alvorligt krænke disse slutbrugeres privatliv. Teknikker som i det skjulte overvåger slutbrugeres handlinger, f.eks. ved at spore deres aktiviteter på internettet eller placeringen af deres terminaludstyr, eller som undergraver funktionsevnen af slutbrugerens terminaludstyr, udgør en alvorlig trussel for slutbrugeres privatliv. Det er nødvendigt at sikre et højt og ensartet beskyttelsesniveau af brugeres privatsfære og fortroligheden af indhold på, funktion af og brug af brugeres terminaludstyr. Derfor bør indblanding i slutbrugerens terminaludstyr kun være tilladt med slutbrugerens samtykke og med specifikke, begrænsede og gennemsigtige mål for øje.

Ændringsforslag 15

Forslag til forordning

Betragtning 21


Kommissionens forslag	Ændringsforslag
21) Undtagelser fra forpligtelsen til at indhente samtykke med henblik på at gøre brug af behandlings- og lagringsfunktionerne i terminaludstyr eller på at tilgå oplysninger, som er lagret på terminaludstyr, bør være begrænset til situationer, der ikke omfatter nogen eller kun en meget begrænset krænkelse af privatlivets fred. Der bør f.eks. ikke kræves samtykke til at foretage teknisk lagring eller til at give adgang, som er strengt nødvendig og hensigtsmæssig med det legitime formål at muliggøre brugen af en specifik tjeneste, som slutbrugeren udtrykkeligt har bedt om. Dette kan f.eks. gælde lagring af cookies af en sessions varighed fra et websted for at holde styr på slutbrugerens input ved udfyldelse af onlineformularer over flere sider. Cookies kan også være et legitimt og brugbart værktøj til f.eks. at måle trafikken på et websted. Udbydere i informationssamfundet, der beskæftiger sig med kontrol af konfigurationer med henblik på at levere en tjeneste i overensstemmelse med slutbrugerens indstillinger og logning af det forhold, at slutbrugerens apparat ikke er i stand til at modtage det indhold, som slutbrugeren har bedt om, bør ikke forstås som adgang til et apparat eller brug af apparatets behandlingskapacitet.	21) Undtagelser fra forpligtelsen til at indhente samtykke med henblik på at gøre brug af behandlings- og lagringsfunktionerne i terminaludstyr eller på at tilgå oplysninger, som er lagret på terminaludstyr, bør være begrænset til situationer, der ikke omfatter nogen eller kun en meget begrænset krænkelse af privatlivets fred. Der bør f.eks. ikke kræves samtykke til at foretage teknisk lagring eller til at give adgang, som er strengt nødvendig og hensigtsmæssig med det legitime formål at muliggøre brugen af en specifik tjeneste, som slutbrugeren udtrykkeligt har bedt om. Dette kan f.eks. gælde lagring af cookies af en sessions varighed fra et websted for at holde styr på slutbrugerens input ved udfyldelse af onlineformularer over flere sider. Cookies kan også være et legitimt og brugbart værktøj for den person eller juridiske person, der har ansvaret for webstedet, til f.eks. at måle trafikken på et websted ("førstepartsanalyser").

Ændringsforslag 16

Forslag til forordning

Betragtning 21 a (ny)


Kommissionens forslag	Ændringsforslag
	21a) Data om udstyrs placering kan give et meget detaljeret og nærgående indblik i en persons privatliv eller en organisations forretninger og aktiviteter. Behandling af placeringsdata fra en hvilken som helst kilde, enten elektroniske kommunikationsmetadata eller data om udstyrs placering, bør ske i henhold til klare regler.

Ændringsforslag 17

Forslag til forordning

Betragtning 22


Kommissionens forslag	Ændringsforslag
22) Metoderne til at oplyse slutbrugerne og indhente deres samtykke bør være så brugervenlige som muligt. På grund af den allestedsnærværende brug af sporingscookies og andre sporingsteknikker anmodes slutbrugerne i stadigt større omfang om at give samtykke til at lagre sådanne cookies på deres terminaludstyr. Som følge heraf bliver slutbrugerne overbebyrdet med anmodninger om samtykke. Brugen af tekniske midler til at indhente samtykke, f.eks. gennem gennemsigtige og brugervenlige indstillinger, kan hjælpe med at løse dette problem. Forordningen bør derfor give mulighed for at give samtykke ved hjælp af hensigtsmæssig indstilling af en browser eller en anden applikation. De valg, som slutbrugerne træffer, når de foretager deres generelle privatlivsindstillinger i en browser eller en anden applikation, bør være bindende og kunne gøres gældende over for eventuelle tredjeparter. Internetbrowsere er en type softwareprogram, der giver mulighed for at hente og fremvise oplysninger fra internettet. Andre typer applikationer, som f.eks. applikationer, der giver mulighed for at ringe og sende beskeder eller for GPS-navigation, har samme funktionalitet. Internetbrowsere formidler meget af, hvad der sker mellem slutbrugeren og et websted. Set ud fra dette perspektiv har internetbrowsere en god mulighed for at spille en aktiv rolle i at hjælpe slutbrugeren med at kontrollere flowet af oplysninger til og fra terminaludstyret. Internetbrowsere kan bruges som dørvogtere og hjælpe slutbrugerne med at forhindre, at oplysninger fra deres terminaludstyr (f.eks. smartphones, tablets eller computere) tilgås eller lagres.	22) Metoderne til at oplyse slutbrugerne og indhente deres samtykke bør være så brugervenlige som muligt. På grund af den allestedsnærværende brug af sporingscookies og andre sporingsteknikker anmodes slutbrugerne i stadigt større omfang om at give samtykke til at lagre sådanne cookies på deres terminaludstyr. Som følge heraf bliver slutbrugerne overbebyrdet med anmodninger om samtykke. Brugen af tekniske midler til at indhente samtykke, f.eks. gennem gennemsigtige og brugervenlige indstillinger, kan hjælpe med at løse dette problem. Forordningen bør derfor forhindre brugen af såkaldte "cookie walls" og "cookiebannere", der ikke hjælper brugerne til at bevare kontrollen over deres personlige oplysninger og privatliv eller blive informeret om deres rettigheder. Denne forordning bør give mulighed for at give samtykke med tekniske specifikationer, for eksempel ved hjælp af en hensigtsmæssig indstilling af en browser eller en anden applikation. Disse indstillinger skal omfatte valg vedrørende opbevaring af oplysninger om brugerens terminaludstyr samt et signal sendt af browseren eller et andet program, der angiver brugerens præferencer til andre parter. De valg, som brugerne træffer, når de foretager de generelle privatlivsindstillinger i en browser eller en anden applikation, bør være bindende og kunne gøres gældende over for eventuelle tredjeparter. Internetbrowsere er en type softwareprogram, der giver mulighed for at hente og fremvise oplysninger fra internettet. Andre typer applikationer, som f.eks. applikationer, der giver mulighed for at ringe og sende beskeder eller for GPS-navigation, har samme funktionalitet. Internetbrowsere formidler meget af, hvad der sker mellem slutbrugeren og et websted. Set ud fra dette perspektiv har internetbrowsere en god mulighed for at spille en aktiv rolle i at hjælpe brugeren med at kontrollere flowet af oplysninger til og fra terminaludstyret. Internetbrowsere, applikationer eller mobile operativsystemer kan bruges som eksekutor af slutbrugerens valg og dermed hjælpe slutbrugerne med at forhindre, at oplysninger fra deres terminaludstyr (f.eks. smartphones, tablets eller computere) tilgås eller lagres.

Ændringsforslag 18

Forslag til forordning

Betragtning 23


Kommissionens forslag	Ændringsforslag
23) Principperne om databeskyttelse gennem design og gennem standardindstillinger blev kodificeret i artikel 25 i forordning (EU) 2016/679 Standardindstillingerne for cookies er på nuværende tidspunkt i de fleste browsere angivet til "accepter alle cookies". Derfor bør leverandører af software, som gør det muligt at hente og fremvise oplysninger fra internettet, være forpligtet til at konfigurere softwaren således, at den giver mulighed for at forhindre tredjeparter i at lagre oplysninger på terminaludstyret, hvilket ofte gengives som "afvis cookies fra tredjeparter". Slutbrugere bør have adgang til et sæt privatlivsindstillinger, der strækker sig fra højere sikkerhed (f.eks. "accepter aldrig cookies") til lavere (f.eks. "accepter altid cookies"), men også har et mellemniveau (f.eks. "afvis cookies fra tredjeparter" eller "accepter kun førstepartscookies"). Disse privatlivsindstillinger bør præsenteres på en let synlig og forståelig måde.	23) Principperne om databeskyttelse gennem design og gennem standardindstillinger blev kodificeret i artikel 25 i forordning (EU) 2016/679 Standardindstillingerne for cookies er på nuværende tidspunkt i de fleste browsere angivet til "accepter alle cookies". Derfor bør leverandører af software, som gør det muligt at hente og fremvise oplysninger fra internettet, være forpligtet til at konfigurere softwaren således, at den som standard giver mulighed for at forhindre andre parter i sporing på tværs af domæner (cross-domain tracking) og lagring af oplysninger på terminaludstyret; hvilket ofte gengives som "afvis sporing og cookies fra tredjeparter". Slutbrugere bør som standard have adgang til et sæt privatlivsindstillinger, der strækker sig fra højere sikkerhed (f.eks. "accepter aldrig sporing og cookies") til lavere (f.eks. "accepter altid sporing og cookies"), men som også har et mellemniveau (f.eks. "afvis enhver sporing og alle cookies, der ikke er strengt nødvendige for at levere en tjeneste, som brugeren udtrykkeligt har bedt om" eller "afvis al sporing på tværs af domæner"). Disse muligheder kan også være mere finkornede. Personlige indstillinger bør også indeholde valgmuligheder, der gør det muligt for brugeren f.eks. at bestemme, om Flash, JavaScript eller lignende software kan udføres, om en hjemmeside kan indsamle geografiske data fra brugeren, eller om den kan få adgang til specifik hardware, f.eks. et webcam eller en mikrofon. Disse privatlivsindstillinger bør præsenteres på en let synlig, objektiv og forståelig måde.

Ændringsforslag 19

Forslag til forordning

Betragtning 24


Kommissionens forslag	Ændringsforslag
24) For at internetbrowsere skal kunne indhente slutbrugerens samtykke som defineret i forordning (EU) 2016/679 til f.eks. lagring af sporingscookies fra tredjeparter, bør de bl.a. kræve en klar bekræftelse fra terminaludstyrets slutbruger, som betyder, at slutbrugeren udtrykker sin frivillige, specifikke, informerede og utvetydige enighed i, at sådanne cookies lagres og kan tilgås på terminaludstyret. En sådan handling kan betragtes som bekræftende, hvis slutbrugeren f.eks. aktivt skal vælge "accepter cookies fra tredjeparter" for at bekræfte deres enighed i valget, og denne gives de nødvendige oplysninger til at kunne træffe valget. Med henblik herpå er det nødvendigt at kræve af softwareleverandører, der muliggør adgang til internettet, at slutbrugerne i installationsøjeblikket informeres om muligheden for at vælge mellem de forskellige privatlivsindstillinger, og at de foretager et valg. Oplysningerne bør ikke afskrække slutbrugerne fra at vælge strengere privatlivsindstillinger, og de bør omfatte relevant information om de risici, der er forbundet med at tillade lagring af tredjepartscookies på computeren, herunder indsamling af registreringer over tid af en persons browsinghistorik og anvendelsen af sådanne registreringer til at målrette reklamer. Internetbrowsere opfordres til at gøre det let for slutbrugere at ændre privatlivsindstillingerne når som helst under brug og give brugeren mulighed for at gøre undtagelser eller lave en positivliste over visse websteder eller specificere, for hvilke websteder tredjepartscookies altid eller aldrig er tilladt.	udgår

Ændringsforslag 20

Forslag til forordning

Betragtning 25


Kommissionens forslag	Ændringsforslag
25) Adgang til elektroniske kommunikationsnet kræver, at der jævnligt udsendes bestemte datapakker for at opdage eller bevare en forbindelse til netværket eller til andre enheder på netværket. Endvidere skal apparater have tildelt en unik adresse, så de kan identificeres på netværket. Trådløse standarder og mobiltelefonstandarder involverer ligeledes udsendelse af aktive signaler, som indeholder unikke identifikatorer som f.eks. MAC-adresse, IMEI-nummer (international identitet for mobilstationsudstyr), IMSI-nummer osv. En enkelt trådløs basisstation (dvs. en sender og modtager) som f.eks. et trådløst adgangspunkt, har et specifikt område, inden for hvilket sådanne oplysninger kan opfanges. Der er opstået tjenesteudbydere, som tilbyder sporingstjenester baseret på skanning af oplysninger vedrørende udstyr med diverse funktioner, herunder optælling af personer, indsamling af oplysninger om, hvor mange der venter i kø, registrering af antallet af personer i et specifikt område, osv. Disse oplysninger kan bruges til andre mere nærgående formål, som f.eks. at sende reklamer med individualiserede tilbud til slutbrugere, når de går ind i butikker. Selv om nogle af funktionerne ikke medfører store private risici, er der andre, der gør, f.eks. dem som omfatter sporing af personer over tid, herunder gentagne besøg til specifikke steder. Leverandører, der anvender en sådan praksis, bør på fremtrædende steder i udkanten af det pågældende område informere slutbrugerne herom, inden de går ind i det afgrænsede område, hvor denne teknologi anvendes, om formålet med indsamlingen af oplysninger, om hvem der er ansvarlig for den og om eventuelle foranstaltninger, slutbrugeren af terminaludstyret kan træffe med henblik på at minimere eller standse indsamlingen af oplysninger. Der bør gives yderligere oplysninger, hvis der indsamles personoplysninger i henhold til artikel 13 i forordning (EU) 2016/679	25) Adgang til elektroniske kommunikationsnet kræver, at der jævnligt udsendes bestemte datapakker for at opdage eller bevare en forbindelse til netværket eller til andre enheder på netværket. Endvidere skal apparater have tildelt en unik adresse, så de kan identificeres på netværket. Trådløse standarder og mobiltelefonstandarder involverer ligeledes udsendelse af aktive signaler, som indeholder unikke identifikatorer som f.eks. MAC-adresse, IMEI-nummer (international identitet for mobilstationsudstyr), IMSI-nummer osv. En enkelt trådløs basisstation (dvs. en sender og modtager) som f.eks. et trådløst adgangspunkt, har et specifikt område, inden for hvilket sådanne oplysninger kan opfanges. Der er opstået tjenesteudbydere, som tilbyder sporingstjenester baseret på skanning af oplysninger vedrørende udstyr med diverse funktioner, herunder optælling af personer, indsamling af oplysninger om, hvor mange der venter i kø, registrering af antallet af personer i et specifikt område, osv. Disse oplysninger kan bruges til andre mere nærgående formål, som f.eks. at sende reklamer med individualiserede tilbud til slutbrugere, når de går ind i butikker. Selv om nogle af funktionerne ikke medfører store private risici, er der andre, der gør, f.eks. dem som omfatter sporing af personer over tid, herunder gentagne besøg til specifikke steder. Leverandører, der anvender en sådan praksis, bør på fremtrædende steder i udkanten af det pågældende område informere slutbrugerne herom, inden de går ind i det afgrænsede område, hvor denne teknologi anvendes, om formålet med indsamlingen af oplysninger, om hvem der er ansvarlig for den og om eventuelle foranstaltninger, slutbrugeren af terminaludstyret kan træffe med henblik på at minimere eller standse indsamlingen af oplysninger. Der bør gives yderligere oplysninger, hvis der indsamles personoplysninger i henhold til artikel 13 i forordning (EU) 2016/679 Derudover bør sådanne udbydere enten indhente slutbrugerens samtykke eller straks anonymisere dataene og begrænse formålet til udelukkende statistisk tælling inden for en begrænset tid og et begrænset område og tilbyde effektive muligheder for fravalg.

Ændringsforslag 21

Forslag til forordning

Betragtning 26


Kommissionens forslag	Ændringsforslag
26) Når behandling af elektroniske kommunikationsdata på vegne af leverandører af elektroniske kommunikationstjenester omfattet af denne forordnings anvendelsesområde, bør forordningen give Unionen og medlemsstaterne mulighed for på særlige betingelser ved lov at begrænse visse forpligtelser og rettigheder, når en sådan begrænsning udgør en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund for at sikre bestemte offentlige interesser, herunder den nationale sikkerhed, forsvaret, den offentlige sikkerhed og forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed og andre af Unionens eller en medlemsstats samfundsinteresser, navnlig Unionens eller en medlemsstats væsentlige økonomiske eller finansielle interesser, eller kontrol-, tilsyns- eller reguleringsfunktioner, der er forbundet med offentlig myndighedsudøvelse for sådanne interesser. Denne forordning bør derfor ikke berøre medlemsstaternes mulighed for lovligt at opfange elektronisk kommunikation eller træffe andre foranstaltninger, hvis de er nødvendige og forholdsmæssige for at sikre ovennævnte offentlige interesser i overensstemmelse med Den Europæiske Unions charter om grundlæggende rettigheder og den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder som fortolket af Den Europæiske Unions Domstol og Den Europæiske Menneskerettighedsdomstol. Leverandører af elektroniske kommunikationstjenester bør sørge for hensigtsmæssige procedurer, der letter legitime anmodninger fra de kompetente myndigheder, og hvor det er relevant også under hensyntagen til den rolle, den i artikel 3, stk. 3, udpegede repræsentant spiller.	26) Når behandling af elektroniske kommunikationsdata på vegne af leverandører af elektroniske kommunikationstjenester omfattet af denne forordnings anvendelsesområde, bør forordningen give Unionen og medlemsstaterne mulighed for på særlige betingelser ved lov at begrænse visse forpligtelser og rettigheder, når en sådan begrænsning udgør en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund for at sikre bestemte offentlige interesser, herunder den nationale sikkerhed (dvs. statens sikkerhed), forsvaret, den offentlige sikkerhed og forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed og andre af Unionens eller en medlemsstats samfundsinteresser, navnlig Unionens eller en medlemsstats væsentlige økonomiske eller finansielle interesser, eller kontrol-, tilsyns- eller reguleringsfunktioner, der er forbundet med offentlig myndighedsudøvelse for sådanne interesser. Denne forordning bør derfor ikke berøre medlemsstaternes mulighed for lovligt at opfange elektronisk kommunikation eller træffe andre foranstaltninger, hvis de er nødvendige og forholdsmæssige for at sikre ovennævnte offentlige interesser i overensstemmelse med Den Europæiske Unions charter om grundlæggende rettigheder og den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder som fortolket af Den Europæiske Unions Domstol og Den Europæiske Menneskerettighedsdomstol. Kryptering og andre sikkerhedsforanstaltninger er afgørende for at sikre fortroligheden og integriteten af elektronisk kommunikation samt sikkerheden og integriteten af elektronisk kommunikationsinfrastruktur som helhed. Foranstaltninger truffet af medlemsstaterne må ikke pålægge leverandører af elektroniske kommunikationsnetværk eller -tjenester nogen forpligtelser, som vil føre til svækkelse af sikkerheden og krypteringen af deres net og tjenester. Leverandører af elektroniske kommunikationstjenester bør sørge for hensigtsmæssige procedurer, der letter legitime anmodninger fra de kompetente myndigheder, og hvor det er relevant også under hensyntagen til den rolle, den i artikel 3, stk. 3, udpegede repræsentant spiller.

Ændringsforslag 22

Forslag til forordning

Betragtning 32 a (ny)


Kommissionens forslag	Ændringsforslag
	32a) Kommunikation til udvalgte repræsentanter eller offentlige myndigheder om forhold vedrørende lov og orden, lovgivning eller demokratiske institutioners øvrige aktiviteter bør ikke anses for direkte markedsføring i forbindelse med denne forordning.

Ændringsforslag 23

Forslag til forordning

Betragtning 33


Kommissionens forslag	Ændringsforslag
33) Der bør indføres sikkerhedsmekanismer til at beskytte slutbrugere mod uanmodede direkte markedsføringsmeddelelser, som krænker slutbrugernes privatliv. Graden af privatlivskrænkelse og gene anses for at være rimelig ens, uanset hvilke af den brede vifte af teknologier og kanaler, der anvendes til at sende disse elektroniske meddelelser, uanset om der anvendes automatiserede opkalds- og kommunikationssystemer, instant messaging-applikationer, e-mails, sms, mms, bluetooth osv. Det er derfor berettiget at kræve, at slutbrugerens samtykke indhentes, før der må sendes kommercielle elektroniske direkte markedsføringsmeddelelser til slutbrugere, således at personer beskyttes effektivt mod krænkelse af deres privatliv, samt at juridiske personers legitime interesser beskyttes. Retssikkerhed og behovet for at sikre, at reglerne beskytter mod uanmodede elektroniske meddelelser i fremtiden retfærdiggør, at der er behov for at definere et enkelt regelsæt, som ikke ændrer sig afhængigt af, hvilken teknologi der anvendes til at aflevere uanmodede meddelelser, men som samtidig garanterer et ens beskyttelsesniveau for alle borgere på tværs af Unionen. Det er imidlertid rimeligt at tillade brugen af e-mailoplysninger i forbindelse med et eksisterende kundeforhold med henblik på at tilbyde lignende produkter eller tjenester. Denne mulighed bør kun gælde for den virksomhed, som har modtaget e-mailoplysningerne i henhold til forordning (EU) 2016/679	33) Der bør indføres sikkerhedsmekanismer til at beskytte slutbrugere mod uanmodede direkte markedsføringsmeddelelser, som krænker slutbrugernes privatliv. Graden af privatlivskrænkelse og gene anses for at være rimelig ens, uanset hvilke af den brede vifte af teknologier og kanaler, der anvendes til at sende disse elektroniske meddelelser, uanset om der anvendes automatiserede opkalds- og kommunikationssystemer, instant messaging-applikationer, e-mails, sms, mms, bluetooth osv. Det er derfor berettiget at kræve, at slutbrugerens samtykke indhentes, før der må sendes kommercielle elektroniske direkte markedsføringsmeddelelser til slutbrugere, således at personer beskyttes effektivt mod krænkelse af deres privatliv, samt at juridiske personers legitime interesser beskyttes. Retssikkerhed og behovet for at sikre, at reglerne beskytter mod uanmodede elektroniske meddelelser i fremtiden retfærdiggør, at der er behov for at definere et enkelt regelsæt, som ikke ændrer sig afhængigt af, hvilken teknologi der anvendes til at aflevere uanmodede meddelelser, men som samtidig garanterer et ens beskyttelsesniveau for alle borgere på tværs af Unionen. Det er imidlertid rimeligt at tillade brugen af e-mailoplysninger i forbindelse med et eksisterende kundeforhold med henblik på at tilbyde lignende produkter eller tjenester. Denne mulighed bør kun gælde for den virksomhed, som har modtaget e-mailoplysningerne i henhold til forordning (EU) 2016/679 og kun i en begrænset periode.

Ændringsforslag 24

Forslag til forordning

Betragtning 35


Kommissionens forslag	Ændringsforslag
35) For at gøre det let at trække sit samtykke tilbage bør juridiske og fysiske personer, der sender direkte markedsføringsmeddelelser via e-mail, inkludere et link eller en e-mailadresse, hvor slutbrugerne let kan trække deres samtykke tilbage. Når juridiske og fysiske personer foretager direkte markedsføringsmeddelelser via telefonopkald og via automatiserede opkalds- og kommunikationssystemer, bør der vises et nummer, hvorpå den opkaldende virksomhed kan ringes op, eller en kode, der afspejler det forhold, at der er tale om et markedsføringsopkald.	35) For at gøre det let at trække sit samtykke tilbage bør juridiske og fysiske personer, der sender direkte markedsføringsmeddelelser via e-mail, inkludere et link eller en e-mailadresse, hvor slutbrugerne let kan trække deres samtykke tilbage. Når juridiske og fysiske personer foretager direkte markedsføringsmeddelelser via telefonopkald og via automatiserede opkalds- og kommunikationssystemer bør der vises et nummer, hvorpå den opkaldende virksomhed kan ringes op, og en kode, der afspejler det forhold, at der er tale om et markedsføringsopkald.

Ændringsforslag 25

Forslag til forordning

Betragtning 37


Kommissionens forslag	Ændringsforslag
37) Tjenesteudbydere, som leverer elektroniske kommunikationstjenester, bør informere slutbrugerne om, hvordan de kan sikre deres kommunikation, f.eks. ved at anvende bestemte typer software eller krypteringsteknologi. Kravet om at underrette slutbrugerne om særlige sikkerhedsrisici fritager ikke tjenesteudbyderen for forpligtelsen til for egen regning omgående at træffe passende foranstaltninger til at forebygge nye uforudsete sikkerhedsrisici og genoprette det normale sikkerhedsniveau for tjenesten. Underretning af abonnenten om sikkerhedsrisici bør være gebyrfri. Sikkerheden evalueres på baggrund af artikel 32 i forordning (EU) 2016/679	37) Tjenesteudbydere, som leverer elektroniske kommunikationstjenester, bør behandle elektroniske kommunikationsdata på en sådan måde, at de forhindrer uautoriseret adgang, offentliggørelse eller ændring, sikrer, at sådan uautoriseret adgang, offentliggørelse eller ændring kan konstateres, og også sikre, at sådanne elektroniske kommunikationsdata er beskyttet ved hjælp af bestemte typer software eller krypteringsteknologi. Kravet om at underrette slutbrugerne om særlige sikkerhedsrisici fritager ikke tjenesteudbyderen for forpligtelsen til for egen regning omgående at træffe passende foranstaltninger til at forebygge nye uforudsete sikkerhedsrisici og genoprette det normale sikkerhedsniveau for tjenesten. Underretning af abonnenten om sikkerhedsrisici bør være gebyrfri. Sikkerheden evalueres på baggrund af artikel 32 i forordning (EU) 2016/679 Forpligtelserne i artikel 40 i [den europæiske kodeks for elektronisk kommunikation] bør gælde for alle tjenester inden for rammerne af denne forordning for så vidt angår sikkerheden afnetværk og tjenester og dermed forbundne sikkerhedsforpligtelser.

Ændringsforslag 26

Forslag til forordning

Betragtning 40


Kommissionens forslag	Ændringsforslag
40) For at styrke håndhævelsen af reglerne i denne forordning bør hver tilsynsmyndighed have beføjelser til at pålægge sanktioner, herunder administrative bøder, for overtrædelser af forordningen i tillæg til eller i stedet for eventuelle andre hensigtsmæssige foranstaltninger i henhold til denne forordning. Denne forordning bør indeholde bestemmelser om overtrædelser og maksimumsbeløb og kriterier for fastsættelse af de tilknyttede administrative bøder, der bør bestemmes af den kompetente tilsynsmyndighed i hvert enkelt tilfælde under hensyntagen til alle relevante omstændigheder i den specifikke situation og med behørig hensyntagen til karakteren, alvoren og varigheden af overtrædelsen og dens konsekvenser og de foranstaltninger, der er truffet for at sikre overholdelse af forpligtelserne i henhold til denne forordning og for at forebygge eller begrænse følgerne af overtrædelsen. Med henblik på at fastsætte bøder i henhold til denne forordning forstås en virksomhed i denne forbindelse som en virksomhed som omhandlet i artikel 101 og 102 i traktaten.	40) For at styrke håndhævelsen af reglerne i denne forordning bør hver tilsynsmyndighed have beføjelser til at pålægge sanktioner, herunder administrative bøder, for overtrædelser af forordningen i tillæg til eller i stedet for eventuelle andre hensigtsmæssige foranstaltninger i henhold til denne forordning. Denne forordning bør indeholde bestemmelser om overtrædelser og maksimumsbeløb og kriterier for fastsættelse af de tilknyttede administrative bøder, der bør bestemmes af den kompetente tilsynsmyndighed i hvert enkelt tilfælde under hensyntagen til alle relevante omstændigheder i den specifikke situation og med behørig hensyntagen til karakteren, alvoren og varigheden af overtrædelsen og dens konsekvenser og de foranstaltninger, der er truffet for at sikre overholdelse af forpligtelserne i henhold til denne forordning og for at forebygge eller begrænse følgerne af overtrædelsen. Med henblik på at fastsætte bøder i henhold til denne forordning forstås en virksomhed i denne forbindelse som en virksomhed som omhandlet i artikel 101 og 102 i traktaten. Det bør være forbudt at pålægge dobbelte sanktioner som følge af samme overtrædelse af forordning (EU) 2016/279 og af nærværende forordning.

Ændringsforslag 27

Forslag til forordning

Artikel 1


Kommissionens forslag	Ændringsforslag
Artikel 1	Artikel 1
Genstand	Genstand
1. I denne forordning fastsættes regler for beskyttelse af fysiske og juridiske personers grundlæggende rettigheder og frihedsrettigheder i forbindelse med levering og anvendelse af elektroniske kommunikationstjenester og navnlig for retten til respekt for privatlivet og kommunikation, samt at der sørges for beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger.	1. I denne forordning fastsættes regler for beskyttelse af fysiske og juridiske personers grundlæggende rettigheder og frihedsrettigheder i forbindelse med levering og anvendelse af elektroniske kommunikationstjenester og navnlig for retten til respekt for privatlivet og kommunikation, samt at der sørges for beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger.
2 Denne forordning sikrer fri bevægelighed for elektroniske kommunikationsdata og elektroniske kommunikationstjenester i Unionen, som hverken begrænses eller forbydes af hensyn til respekten for juridiske og fysiske personers privatliv og kommunikation og beskyttelsen af fysiske personer i forbindelse med behandlingen af personoplysninger.	2 Denne forordning sikrer i overensstemmelse med forordning (EU) 2016/679 fri bevægelighed for elektroniske kommunikationsdata og elektroniske kommunikationstjenester i Unionen, som hverken begrænses eller forbydes af hensyn til respekten for fysiske personers privatliv og kommunikation og beskyttelsen af fysiske personer i forbindelse med behandlingen af personoplysninger.
3. Bestemmelserne i denne forordning præciserer og supplerer forordning (EU) 2016/679 ved at fastsætte specifikke regler for de i stk. 1 og 2 nævnte formål.	3. Bestemmelserne i denne forordning præciserer og supplerer forordning (EU) 2016/679 ved at fastsætte nødvendige og specifikke regler for de i stk. 1 og 2 nævnte formål. Bestemmelserne i forordning (EU) 2016/679 finder anvendelse, medmindre særlige bestemmelser fremgår af denne forordning.

Ændringsforslag 28

Forslag til forordning

Artikel 2

Ændringsforslag 29

Forslag til forordning

Artikel 3


Kommissionens forslag	Ændringsforslag
Artikel 3	Artikel 3
Territorielt anvendelsesområde og repræsentation	Territorielt anvendelsesområde og repræsentation
1. Denne forordning finder anvendelse på:	1. Denne forordning finder anvendelse på de i artikel 2 omhandlede aktiviteter, hvor slutbrugeren er i Unionen:
a) levering af elektroniske kommunikationstjenester til slutbrugere i Unionen, uanset om der kræves betaling af slutbrugeren eller ej
b) anvendelsen af disse tjenester
c) beskyttelse af oplysninger vedrørende terminaludstyr tilhørende slutbrugere, der befinder sig i Unionen.
2 Hvis leverandøren af en elektronisk kommunikationstjeneste ikke er etableret i Unionen, udpeger denne skriftligt en repræsentant i Unionen.	2 Hvis udbyderen af en elektronisk kommunikationstjeneste, leverandør af en offentligt tilgængelig fortegnelse, en softwareudbyder, der muliggør elektronisk kommunikation, eller en person, der samler information sendt til, lagret i, indsamlet fra, behandlet af eller på anden vis er relateret til slutbrugerens terminaludstyr, ikke er etableret i Unionen, udpeger denne skriftligt en repræsentant i Unionen i henhold til artikel 27 i forordning (EU) 2016/679
3. Repræsentanten skal befinde sig i en af de medlemsstater, hvor slutbrugerne af nævnte elektroniske kommunikationstjenester befinder sig.	3. Repræsentanten skal befinde sig i en af de medlemsstater, hvor slutbrugerne af nævnte elektroniske kommunikationstjenester befinder sig.
4 Repræsentanten skal have beføjelser til at besvare spørgsmål og udlevere oplysninger tillige med eller i stedet for den leverandør, der repræsenteres, til tilsynsmyndigheder og slutbrugere i forbindelse med alle spørgsmål vedrørende behandlingen af elektroniske kommunikationsdata med henblik på at sikre overholdelse af denne forordning.	4 Repræsentanten skal have beføjelser og have udleveret de relevante oplysninger af den udbyder, som vedkommende repræsenterer, til at besvare spørgsmål og udlevere oplysninger tillige med eller i stedet for den leverandør, der repræsenteres, til tilsynsmyndigheder, domstole og slutbrugere i forbindelse med alle spørgsmål vedrørende de i artikel 2 omtalte aktiviteter med henblik på at sikre overholdelse af denne forordning.
5 Udpegningen af en repræsentant i henhold til stk. 2 berører ikke eventuelle retlige skridt mod en fysisk eller juridisk person, som behandler elektroniske kommunikationsdata i forbindelse med levering af elektroniske kommunikationstjenester uden for Unionen til slutbrugere i Unionen.	5 Udpegningen af en repræsentant i henhold til stk. 2 berører ikke eventuelle retlige skridt mod en fysisk eller juridisk person, som udfører de i artikel 2 omhandlede aktiviteter uden for Unionen til slutbrugere i Unionen.

Ændringsforslag 30

Forslag til forordning

Artikel 4 – stk. 3 – litra c


Kommissionens forslag	Ændringsforslag
c) "elektroniske kommunikationsmetadata": data behandlet i et elektronisk kommunikationsnet med henblik på at videresende, distribuere eller udveksle elektronisk kommunikationsindhold, herunder data, som anvendes til at spore og identificere kilden til og modtageren af en kommunikation, data vedrørende apparatets placering genereret i forbindelse med levering af elektroniske kommunikationstjenester, dato, tidspunkt, varighed for kommunikationen samt kommunikationstypen	c) "elektroniske kommunikationsmetadata": data behandlet i et elektronisk kommunikationsnet med henblik på at videresende, distribuere eller udveksle elektronisk kommunikationsindhold, herunder, men ikke begrænset til, data, som anvendes til at spore og identificere kilden til og modtageren af en kommunikation, data vedrørende apparatets placering genereret i forbindelse med levering af elektroniske kommunikationstjenester, dato, tidspunkt, varighed for kommunikationen samt kommunikationstypen. De omfatter data, der transmitteres eller udsendes af terminaludstyret for at identificere slutbrugernes kommunikation og/eller terminaludstyr i nettet og gør det muligt at oprette forbindelse til et sådant netværk eller til en anden enhed.

Ændringsforslag 31

Forslag til forordning

Artikel 4 – stk. 3 – litra f


Kommissionens forslag	Ændringsforslag
f) "direkte markedsføringsmeddelelse": enhver form for reklame, uanset om den er skreven eller talt, som er sendt til en eller flere identificerede eller identificerbare slutbrugere af elektroniske kommunikationstjenester, herunder brugen af automatiserede opkalds- og kommunikationssystemer med eller uden menneskelig interaktion, e-mail, sms osv.	f) "direkte markedsføringsmeddelelse": enhver form for forretningsmæssig kommunikation, uanset om den er skreven eller talt, som er sendt til en eller flere identificerede eller identificerbare slutbrugere af elektroniske kommunikationstjenester, herunder brugen af automatiserede opkalds- og kommunikationssystemer med eller uden menneskelig interaktion, e-mail, sms osv.

Ændringsforslag 32

Forslag til forordning

Kapitel 2 – overskrift


Kommissionens forslag	Ændringsforslag
BESKYTTELSE AF FYSISKE OG JURIDISKE PERSONERS ELEKTRONISKE KOMMUNIKATION OG OPLYSNINGER LAGRET PÅ DERES TERMINALUDSTYR	BESKYTTELSE AF FYSISKE OG JURIDISKE PERSONERS ELEKTRONISKE KOMMUNIKATION OG OPLYSNINGER BEHANDLET AF OG FORBUNDET TIL DERES TERMINALUDSTYR

Ændringsforslag 33

Forslag til forordning

Artikel 5


Kommissionens forslag	Ændringsforslag
Artikel 5	Artikel 5
Fortroligheden af elektroniske kommunikationsdata	Fortroligheden af elektroniske kommunikationsdata
Fortroligheden af elektroniske kommunikationsdata	Fortroligheden af elektroniske kommunikationsdata
Elektroniske kommunikationsdata skal behandles fortroligt. Påvirkning af elektroniske kommunikationsdata som f.eks. aflytning, registrering, lagring, overvågning, skanning og andre former for opfangning, overvågning eller behandling af elektroniske kommunikationsdata foretaget af andre end slutbrugerne er forbudt, dog med forbehold af undtagelserne i denne forordning.	1. Elektroniske kommunikationsdata skal behandles fortroligt. Påvirkning af elektroniske kommunikationsdata som f.eks. aflytning, registrering, lagring, overvågning, skanning og andre former for opfangning, overvågning eller enhver behandling af elektroniske kommunikationsdata, uanset om dataene er i transit eller lagret, foretaget af andre end slutbrugerne er forbudt, dog med forbehold af undtagelserne i denne forordning.
	1a. Med henblik på gennemførelse af stk. 1 skal udbydere af elektroniske kommunikationsnet og -tjenester træffe tekniske og organisatoriske foranstaltninger i henhold til artikel 32 i forordning (EU) 2016/679 For at beskytte integriteten af terminaludstyr samt brugeres sikkerhed og privatliv, skal udbydere af elektroniske kommunikationsnet og -tjenester træffe passende foranstaltninger baseret på risikoen og teknologiens aktuelle stade for med rimelighed at forebygge distribution af skadelig software, jf. artikel 7, litra a), i direktiv 2013/40/EU, gennem deres net og tjenester.
	1b. Fortroligheden af elektroniske kommunikationsdata skal også omfatte terminaludstyr og maskine-til-maskine-kommunikation, når den vedrører en bruger.

Ændringsforslag 34

Forslag til forordning

Artikel 6

Ændringsforslag 35

Forslag til forordning

Artikel 7


Kommissionens forslag	Ændringsforslag
Artikel 7	Artikel 7
Opbevaring og sletning af elektroniske kommunikationsdata	Opbevaring og sletning af elektroniske kommunikationsdata
1. Med forbehold af artikel 6, stk. 1, litra b), og artikel 6, stk. 3, litra a) og b), skal leverandører af elektroniske kommunikationstjenester slette det elektroniske kommunikationsindhold eller anonymisere de pågældende data, når den eller de tilsigtede modtager eller modtagere har modtaget det elektroniske kommunikationsindhold. Disse data må lagres og opbevares af slutbrugerne eller af en tredjepart, som er blevet betroet at lagre, opbevare eller på andre måder behandle dataene i henhold til forordning (EU) 2016/679	1. Med forbehold af artikel 6, stk. 1, litra b), og artikel 6, stk. 2, litra a og c, og artikel 6, stk. 3, litra a) og b), skal leverandører af elektroniske kommunikationstjenester slette det elektroniske kommunikationsindhold eller anonymisere de pågældende data, når den eller de tilsigtede modtager eller modtagere har modtaget det elektroniske kommunikationsindhold. Disse data må lagres og opbevares af slutbrugerne eller af en særlig anden tredjepart, som er blevet betroet at lagre, opbevare eller på andre måder behandle dataene i henhold til forordning (EU) 2016/679
2 Med forbehold af artikel 6, stk. 1, litra b), og artikel 6, stk. 2, litra a) og b), skal leverandører af elektroniske kommunikationstjenester slette elektroniske kommunikationsmetadata eller anonymisere dem, når de ikke længere er nødvendige for videresendelsen af en kommunikation.	2 Med forbehold af artikel 6, stk. 1, litra b), og artikel 6, stk. 2, litra a) og b), skal leverandører af elektroniske kommunikationstjenester slette elektroniske kommunikationsmetadata eller anonymisere dem, når de ikke længere er nødvendige for videresendelsen af en kommunikation.
3. Når behandling af elektroniske kommunikationsmetadata finder sted med henblik på fakturering, jf. artikel 6, stk. 2, litra b), må de relevante metadata opbevares indtil udløbet af den periode, hvori der retligt kan klages over regningen eller betaling kan opkræves, jf. national lovgivning.	3. Når behandling af elektroniske kommunikationsmetadata finder sted med henblik på fakturering, jf. artikel 6, stk. 2, litra b), må de strengt nødvendige data opbevares indtil udløbet af den periode, hvori der retligt kan klages over regningen eller betaling kan opkræves, jf. national lovgivning.

Ændringsforslag 36

Forslag til forordning

Artikel 8


Kommissionens forslag	Ændringsforslag
Artikel 8	Artikel 8
Beskyttelse af oplysninger, der opbevares på eller vedrører slutbrugerens terminaludstyr	Beskyttelse af oplysninger, der opbevares på, vedrører og behandles af slutbrugerens terminaludstyr
1. Anvendelse af terminaludstyrets databehandlings- og opbevaringsfunktioner og indsamling af oplysninger fra slutbrugeres terminaludstyr, herunder om software og hardware, er forbudt for andre end de pågældende slutbrugere, medmindre:	1. Anvendelse af terminaludstyrets databehandlings- og opbevaringsfunktioner og indsamling af oplysninger fra slutbrugeres terminaludstyr eller tilgængeliggørelse af oplysningerne på terminaludstyret, herunder oplysninger om eller som er genereret af software og hardware, og eventuelle andre elektroniske kommunikationsdata, der identificerer slutbrugere, er forbudt for andre end de pågældende slutbrugere, medmindre:
a) det er nødvendigt med det formål at videresende en elektronisk kommunikation via et elektronisk kommunikationsnet, eller	a) det er strengt nødvendigt med det formål at videresende en elektronisk kommunikation via et elektronisk kommunikationsnet, hvorved dataene skal opbevares i et binært format, eller
b) slutbrugeren har givet sit samtykke eller	b) slutbrugeren har givet sit forudgående og specifikke samtykke, som ikke er obligatorisk for at få adgang til tjenesten,
c) det er nødvendigt for at levere en informationssamfundstjeneste, som slutbrugeren har bestilt, eller	c) det er strengt nødvendigt for at levere en informationssamfundstjeneste, som slutbrugeren har bestilt i den periode, der er nødvendig for denne levering af tjenesten, forudsat at udbuddet af den pågældende tjeneste ikke kan opfyldes uden leverandørens behandling af sådant indhold, eller
d) det er nødvendigt til måling af internetbesøgende, forudsat at en sådan måling gennemføres af leverandøren af en informationssamfundstjeneste, som slutbrugeren har bestilt.	d) det er teknisk nødvendigt til måling af internetbesøgende af den informationssamfundstjeneste, som slutbrugeren har bestilt, forudsat at en sådan måling gennemføres af leverandøren, eller på vegne af leverandøren, eller af et uafhængigt webanalysebureau, der handler i offentlighedens interesse eller til videnskabeligt formål, og endvidere forudsat at ingen personlige data gøres tilgængelig for enhver anden part, og at en sådan måling af internetbesøgende ikke medfører sporing af slutbrugere gennem forskellige informationssamfundstjenester og respekterer slutbrugerens grundlæggende rettigheder.
	da) dataene slettes uden unødig forsinkelse, når formålet med indsamlingen ophører med at eksistere.
	daa) det er teknisk strengt nødvendigt for en sikkerhedsopdatering, forudsat at:
	i) sådanne sikkerhedsopdateringer er diskret pakket og ikke på nogen måde ændrer hardwarens eller softwarens funktionalitet eller de personlige indstillinger, som brugeren har valgt
	ii) brugeren informeres på forhånd, hver gang en sådan opdatering installeres, og
	iii) brugeren har mulighed for at udsætte eller afbryde den automatiske installation af disse opdateringer.
	db) det er strengt nødvendigt for personaliseringen af elektroniske kommunikationstjenester, som leveres til og udtrykkeligt er bestilt af slutbrugere.
	Litra a), c) og d) skal begrænses til situationer, der involverer ingen eller kun meget begrænset krænkelse af privatlivets fred eller vedrører grundlæggende rettigheder.
	Ingen slutbruger må nægtes adgang til informationssamfundstjenesten eller funktionaliteten, uanset om denne tjeneste er lønnet eller ikke, med den begrundelse, at slutbrugeren ikke giver samtykke som fastsat i artikel 8, stk. 1, litra b), eller artikel 8, stk. 2, litra b), til behandling af data, der ikke er strengt nødvendige for den funktionalitet, som slutbrugeren har anmodet om.
2 Indsamling af oplysninger, der udsendes af terminaludstyr og gør det i stand til at opnå forbindelse til andre apparater og/eller netudstyr, er forbudt, medmindre:	2 Indsamling af oplysninger, der udsendes af terminaludstyr og gør det i stand til at opnå forbindelse til andre apparater og/eller netudstyr, er forbudt, medmindre:
a) det udelukkende gøres i den strengt nødvendige periode for at etablere en forbindelse, eller	a) det udelukkende gøres i den strengt nødvendige periode med det ene formål at etablere en forbindelse, som slutbrugeren har bedt om, eller
	aa) slutbrugeren har givet sit samtykke eller
	ab) dataene er anonymiseret og risikoen er tilstrækkeligt formindsket.
b) der vises en klar og fremtrædende meddelelse, der som minimum oplyser om de forskellige typer indsamling, deres formål, den ansvarlige for indsamlingen samt andre oplysninger, som er påkrævet i henhold til artikel 13 i forordning (EU) 2016/679, når der indsamles personoplysninger, samt eventuelle foranstaltninger slutbrugeren af terminaludstyret kan træffe med henblik på at stoppe eller minimere indsamlingen.	b) De relevante oplysninger om den tilsigtede behandling gives i en klar og læservenlig meddelelse, der forelægges særskilt fra leverandørens vilkår og betingelser, og som et minimum fastsætter, hvordan oplysningerne skal indsamles, formålet med indsamling, den person, der er ansvarlig for det og andre oplysninger, der kræves i henhold til artikel 13 i forordning (EU) 2016/679, hvor personoplysninger indsamles. Indsamlingen af disse oplysninger er betinget af, at der er anvendt hensigtsmæssige tekniske og organisatoriske foranstaltninger til at opretholde et sikkerhedsniveau, som er passende i forhold til risiciene, jf. artikel 32 i forordning (EU) 2016/679
Indsamlingen af disse oplysninger er betinget af, at der er anvendt hensigtsmæssige tekniske og organisatoriske foranstaltninger til at opretholde et sikkerhedsniveau, som er passende i forhold til risiciene, jf. artikel 32 i forordning (EU) 2016/679	Indsamlingen af disse oplysninger er betinget af, at der er anvendt hensigtsmæssige tekniske og organisatoriske foranstaltninger til at opretholde et sikkerhedsniveau, som er passende i forhold til risiciene, jf. artikel 32 i forordning (EU) 2016/679
	2a. I forbindelse med stk. 2, litra ab), skal de følgende styringsværktøjer anvendes for at mindske risici:
	a) formålet med dataindsamlingen fra terminaludstyret er begrænset til udelukkende statistisk tælling
	b) sporingen skal begrænses i tid og rum, i det omfang, det er strengt nødvendigt for dette formål
	c) dataene slettes eller anonymiseres umiddelbart efter at formålet er opfyldt, og
	d) slutbrugerne får effektive fravalgsmuligheder.
3. De oplysninger, der skal gives i henhold til stk. 2, litra b), kan gives sammen med standardiserede ikoner for at give et meningsfuldt overblik over indsamlingen af oplysninger på en klart synlig, letforståelig og letlæselig måde.	3. De oplysninger, der skal gives i henhold til stk. 2, litra b), kan gives sammen med standardiserede ikoner for at give et meningsfuldt overblik over indsamlingen af oplysninger på en klart synlig, letforståelig og letlæselig måde.
4 Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 27 med henblik på at fastlægge de oplysninger, der skal fremgå af standardiserede ikoner, og procedurerne for tilvejebringelse af standardiserede ikoner.	4 Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 27 med henblik på at fastlægge de oplysninger, der skal fremgå af standardiserede ikoner, og procedurerne for tilvejebringelse af standardiserede ikoner.

Ændringsforslag 37.

Forslag til forordning

Artikel 9


Kommissionens forslag	Ændringsforslag
Artikel 9	Artikel 9
Godkendelse	Godkendelse
1. Definitionen af og betingelserne for samtykke, som fremgår af artikel 4, stk. 11, og artikel 7, i forordning (EU) 2016/679/EU, finder anvendelse.	1. Definitionen og betingelserne for samtykke i henhold til artikel 4, stk. 11 og 7 stk. 1, 2 og 3, i forordning (EU) 2016/679/EU finder anvendelse.
2 Med forbehold af stk. 1, kan samtykke, hvor det er teknisk muligt, jf. artikel 8, stk. 1, litra b), afgives ved hjælp af passende tekniske indstillinger i en softwareapplikation, der muliggør adgang til internettet.	2 Med forbehold af stk. 1 kan samtykke, hvor det er teknisk muligt, navnlig jf. artikel 8, stk. 1, litra b), afgives ved hjælp af tekniske specifikationer af elektroniske kommunikationstjenester. Når sådanne tekniske specifikationer anvendes af slutbrugeren, skal de være bindende for og kunne gøres gældende over for enhver anden part.
3. Slutbrugere, der har givet samtykke til behandling af elektroniske kommunikationsdata, som angivet i artikel 6, stk. 2, litra c), og artikel 6, stk. 3, litra a) og b), skal have mulighed for til enhver tid at trække deres samtykke tilbage, jf. artikel 7, stk. 3, i forordning (EU) 2016/679, og de skal mindes om muligheden hver sjette måned, så længe databehandlingen finder sted.	3. Brugere, der har givet deres samtykke til behandling af elektroniske kommunikationsdata som angivet i artikel 6, stk. 2, litra c) og artikel 6, stk. 3, litra a) og b), artikel 8, stk. 1, litra b), og artikel 8, stk. 2, litra aa), skal have mulighed for til enhver tid at trække deres samtykke tilbage, jf. artikel 7, stk. 3 i forordning (EU) 2016/679 Det skal være lige så nemt at trække sig tilbage som at give samtykke, og endvidere skal slutbrugeren mindes om muligheden hver sjette måned, så længe databehandlingen finder sted.

Ændringsforslag 38

Forslag til forordning

Artikel 10


Kommissionens forslag	Ændringsforslag
Artikel 10	Artikel 10
Information om og muligheder for privatlivsindstillinger	Information om og muligheder for privatlivsindstillinger - indbygget privatlivsbeskyttelse og privatlivsbeskyttelse som standard
1. Software på markedet, som muliggør elektronisk kommunikation, herunder søgning og fremvisning af oplysninger på internettet, giver mulighed for at forhindre tredjeparter i at lagre oplysninger på en slutbrugers terminaludstyr eller i at behandle oplysninger, der er lagret på terminaludstyret.	1. Software på markedet, som muliggør elektronisk kommunikation, herunder søgning og fremvisning af oplysninger på internettet, skal: 1-a. som standard forhindre tredjeparter i at lagre oplysninger på en slutbrugers terminaludstyr eller behandle oplysninger, der allerede er lagret på det pågældende udstyr,
	1a. som standard tilbyde beskyttelse for privatlivsindstillinger for at forhindre, at andre parter lagrer oplysninger på en brugers terminaludstyr og behandler oplysninger, der allerede er lagret på det pågældende udstyr,
	1b. efter installation informere om og tilbyde brugeren mulighed for at ændre eller bekræfte privatlivsindstillinger, der er defineret i litra a), ved at kræve brugerens samtykke til en indstilling,
	1c. gøre indstillingen, som er defineret i litra a) og b), let tilgængelig under brug af softwaren, og
	1d. tilbyde brugeren mulighed for at udtrykke specifikt samtykke gennem indstillingerne efter installationen af softwaren.
2 Softwaren oplyser i forbindelse med installationen slutbrugeren om mulighederne i privatlivsindstillingerne og kræver, inden installationen kan fortsætte, at slutbrugeren vælger en indstilling.	2 I forbindelse med stk. 1, litra a) og b) skal indstillingerne indeholde et signal, der sendes til de andre parter for at informere dem om brugerens privatlivsindstillinger. Disse indstillinger skal være bindende og kunne gøres gældende for enhver anden part.
	Det Europæiske Databeskyttelsesråd udsteder retningslinjer med henblik på at fastslå, hvilke tekniske specifikationer og signaleringsmetoder, der opfylder betingelserne for samtykke og afvisning i henhold til litra a) og b).
3. Hvis softwaren allerede var installeret den 25 maj 2018, opfyldes kravene i stk. 1 og 2 ved den første opdatering af softwaren, dog senest den 25 august 2018.	3. Hvis softwaren allerede var installeret den 25 maj 2018, opfyldes kravene i stk. 1 og 2 ved den første opdatering af softwaren, dog senest den 25 august 2018.

Ændringsforslag 39

Forslag til forordning

Artikel 10 a (ny)


Kommissionens forslag	Ændringsforslag
	Artikel 10a
	Denne software skal sikre, at det af en slutbruger afgivne samtykke i medfør af artikel 8, stk. 1, litra b), går forud for de indstillinger, der er valgt under softwarens installation.
	Softwaren må ikke blokere lovlig behandling af data i henhold til artikel 8, stk. 1, litra a), b), c) eller d), eller stk. 2, litra a), uanset browserens indstillinger.

Ændringsforslag 40

Forslag til forordning

Artikel 11


Kommissionens forslag	Ændringsforslag
Artikel 11	Artikel 11
Begrænsninger	Begrænsninger
1. EU-retten eller medlemsstaternes nationale ret kan gennem lovgivningsmæssige foranstaltninger begrænse anvendelsesområdet for de rettigheder og forpligtelser, der fremgår af artikel 5-8, hvis en sådan begrænsning respekterer kernen i de grundlæggende rettigheder og frihedsrettigheder og er en nødvendig, hensigtsmæssig og forholdsmæssig foranstaltning i et demokratisk samfund for at sikre en eller flere af de samfundsinteresser, der er fastsat i artikel 23, stk. 1, litra a) - e), i forordning (EU) 2016/679, eller kontrol-, tilsyns- eller reguleringsfunktioner, der er forbundet med offentlig myndighedsudøvelse for sådanne interesser.	1. EU-retten eller medlemsstaternes nationale ret, som leverandøren er underlagt, kan gennem lovgivningsmæssige foranstaltninger begrænse anvendelsesområdet for de rettigheder og forpligtelser, der fremgår af artikel 5-8, hvis en sådan begrænsning respekterer essensen af de grundlæggende rettigheder og frihedsrettigheder i overensstemmelse med Den Europæiske Unions charter om grundlæggende rettigheder og den europæiske konvention til beskyttelse af menneskerettigheder og grundlæggende frihedsrettigheder og er en nødvendig, hensigtsmæssig og forholdsmæssig foranstaltning i et demokratisk samfund for at sikre en eller flere af de samfundsinteresser, der er fastsat i artikel 23, stk. 1, litra a) - e), i forordning (EU) 2016/679 eller kontrol-, tilsyns- eller reguleringsfunktioner, der er forbundet med offentlig myndighedsudøvelse for sådanne interesser.
	1a. Navnlig skal enhver lovgivningsmæssig foranstaltning, der er omhandlet i stk. 1, som minimum indeholde specifikke bestemmelser, hvor det er relevant, i henhold til artikel 23, stk. 2, i forordning (EU) 2016/679
2 Leverandører af elektroniske kommunikationstjenester fastlægger interne procedurer til at besvare anmodninger om adgang til slutbrugeres elektroniske kommunikationsdata på grundlag af lovgivningsmæssige foranstaltninger vedtaget i henhold til stk. 1. De skal efter anmodning forelægge den kompetente tilsynsmyndighed oplysninger om disse procedurer, antallet af modtagne anmodninger, den anvendte retlige begrundelse og deres reaktion.	2 Leverandører af elektroniske kommunikationstjenester fastlægger interne procedurer til at besvare anmodninger om adgang til slutbrugeres elektroniske kommunikationsdata på grundlag af lovgivningsmæssige foranstaltninger vedtaget i henhold til stk. 1. Udbydere skal imødekomme anmodninger om adgang i overensstemmelse med forskrifterne, hvor tjenesteyderen har sin hovedvirksomhed i henhold til forordning (EU) 2016/679 I sager med anmodninger fra en medlemsstat, hvor tjenesteudbyderen ikke er etableret, vil de i konventionernes grænseoverskridende mekanismer om anmodninger om gensidig retshjælp og Europa-Parlamentets og Rådets direktiv 2014/41/EU af 3. april 2014 vedrørende den europæiske efterforskningskendelse i straffesager blive fulgt. Med forbehold af kravene i medlemsstatens lovgivning til at give oplysninger til kompetente retshåndhævende myndigheder skal de efter anmodning forelægge den kompetente tilsynsmyndighed oplysninger om disse procedurer, antallet af modtagne anmodninger, den anvendte retlige begrundelse og deres reaktion.

Ændringsforslag 41

Forslag til forordning

Artikel 15


Kommissionens forslag	Ændringsforslag
Artikel 15	Artikel 15
Offentligt tilgængelige fortegnelser	Offentligt tilgængelige fortegnelser
1. Leverandører af offentligt tilgængelige fortegnelser indhenter samtykke fra de slutbrugere, som er fysiske personer, inden deres personoplysninger opføres i fortegnelsen, og de indhenter følgelig samtykke fra slutbrugerne til opføring af data pr. kategori af personoplysninger, i det omfang sådanne oplysninger er relevante for fortegnelsen, hvilket afgøres af leverandøren af fortegnelsen. Leverandører giver slutbrugere, som er fysiske personer, mulighed for at kontrollere, rette og slette disse oplysninger.	1. Leverandører af offentligt tilgængelige fortegnelser eller leverandører af elektroniske kommunikationstjenester indhenter forudgående samtykke fra de slutbrugere, som er fysiske personer, inden deres personoplysninger opføres i fortegnelsen for at organisere personlige data pr. kategorier, i det omfang sådanne oplysninger er relevante for fortegnelsen. Leverandører giver slutbrugere, som er fysiske personer, mulighed for at kontrollere, rette og slette disse oplysninger eller til enhver tid at trække deres samtykke tilbage.
2 Leverandører af offentligt tilgængelige fortegnelser informerer de slutbrugere, som er fysiske personer, hvis personoplysninger er opført i fortegnelsen, om fortegnelsens tilgængelige søgefunktioner og indhenter slutbrugernes samtykke, inden de muliggør søgefunktioner vedrørende disse personoplysninger.	2 Leverandører af offentligt tilgængelige fortegnelser informerer de slutbrugere, som er fysiske personer, hvis personoplysninger er opført i fortegnelsen, om fortegnelsens tilgængelige søgefunktioner og indhenter slutbrugernes samtykke, inden de muliggør søgefunktioner vedrørende disse personoplysninger.
3. Leverandører af offentligt tilgængelige fortegnelser giver slutbrugere, som er juridiske personer, mulighed for at gøre indsigelse mod, at deres oplysninger bliver opført i en fortegnelse. Leverandører giver slutbrugere, som er juridiske personer, mulighed for at kontrollere, rette og slette disse oplysninger.	3. Leverandører af offentligt tilgængelige fortegnelser giver slutbrugere, som er juridiske personer, mulighed for at gøre indsigelse mod, at deres oplysninger bliver opført i en fortegnelse. Leverandører giver slutbrugere, som er juridiske personer, mulighed for at kontrollere, rette og slette disse oplysninger.
4 Slutbrugeres mulighed for at blive udeladt af en offentligt tilgængelig fortegnelse eller for at kontrollere, rette eller slette eventuelle oplysninger, der vedrører dem, stilles gebyrfrit til rådighed.	4 Slutbrugeres mulighed for at blive udeladt af en offentligt tilgængelig fortegnelse eller for at kontrollere, rette eller slette eventuelle oplysninger, der vedrører dem, stilles gebyrfrit til rådighed.

Ændringsforslag 42

Forslag til forordning

Artikel 16 – stk. 1


Kommissionens forslag	Ændringsforslag
1) Fysiske og juridiske personer kan gøre brug af elektroniske kommunikationstjenester til at sende direkte markedsføringsmeddelelser til slutbrugere, som er fysiske personer og har givet samtykke hertil.	1) Fysiske og juridiske personers brug af elektroniske kommunikationstjenester, herunder direkte opkald, automatiserede opkalds- og kommunikationssystemer, herunder halvautomatiserede systemer, der forbinder opkaldspersonen med et menneske eller en fax, e-mail eller anden brug af elektroniske kommunikationstjenester til at præsentere uanmodet eller direkte markedsføringsmeddelelser til slutbrugere, må kun tillades for slutbrugere, der har givet forudgående samtykke hertil.

Ændringsforslag 43

Forslag til forordning

Artikel 16 – stk. 2


Kommissionens forslag	Ændringsforslag
2) Hvis en fysisk eller juridisk person indhenter elektroniske kontaktoplysninger til e-mail fra sine kunder i forbindelse med salget af et produkt eller en tjeneste, jf. forordning (EU) 2016/679, må den pågældende fysiske eller juridiske person kun anvende de elektroniske kontaktoplysninger til direkte markedsføring af sine egne lignende produkter eller tjenester, hvis kunderne klart og utvetydigt har fået mulighed for let og gebyrfrit at afvise en sådan anvendelse. Retten til at afvise denne anvendelse gives ved indsamling af oplysningerne, og hver gang der sendes en meddelelse.	2) Hvis en fysisk eller juridisk person indhenter elektroniske kontaktoplysninger til e-mail fra sine kunder i forbindelse med salget af et produkt eller en tjeneste, jf. forordning (EU) 2016/679, må den pågældende fysiske eller juridiske person kun anvende de elektroniske kontaktoplysninger til direkte markedsføring af sine egne produkter eller tjenester for en periode på højst 12 måneder, hvis kunderne klart og utvetydigt har fået mulighed for let og gebyrfrit at afvise en sådan anvendelse. Kunden skal informeres om retten til at afvise denne anvendelse og skal gives en nem måde at udøve retten på ved indsamling af oplysningerne, og hver gang en meddelelse sendes.

Ændringsforslag 44

Forslag til forordning

Artikel 16 – stk. 3 – litra a


Kommissionens forslag	Ændringsforslag
a) vise et nummer, hvorpå de kan kontaktes, eller	a) vise et nummer, hvorpå de kan kontaktes, og

Ændringsforslag 45

Forslag til forordning

Artikel 16 – stk. 3 a (nyt)


Kommissionens forslag	Ændringsforslag
	3a) Uanmodede markedsføringsmeddelelser bør være lette at genkende som sådanne, og de skal angive identiteten på den juridiske eller fysiske person, der afsender meddelelsen, eller på vegne af hvem den sendes. Sådanne meddelelser skal give modtagerne de nødvendige oplysninger til at gøre brug af deres ret til at nægte yderligere skriftlige eller mundtlige markedsføringsmeddelelser.

Ændringsforslag 46

Forslag til forordning

Artikel 16 – stk. 4


Kommissionens forslag	Ændringsforslag
4) Uanset bestemmelserne i stk. 1 kan medlemsstaterne fastsætte ved lov, at direkte markedsføringsopkald til slutbrugere, som er fysiske personer, kun er tilladt til de slutbrugere, som er fysiske personer, der ikke har frabedt sig at modtage denne type henvendelser.	udgår

Ændringsforslag 47

Forslag til forordning

Artikel 16 – stk. 6


Kommissionens forslag	Ændringsforslag
6) Fysiske eller juridiske personer, der anvender elektroniske kommunikationstjenester til at afsende direkte markedsføringsmeddelelser, informerer slutbrugerne om, at der er tale om direkte markedsføring, samt om identiteten af den fysiske eller juridiske person på hvis vegne meddelelsen fremsendes, og de giver endvidere modtagerne de nødvendige oplysninger til at gøre brug af deres ret til på en nem måde at trække deres samtykke til at modtage flere markedsføringsmeddelelser tilbage.	6) Fysiske eller juridiske personer, der anvender elektroniske kommunikationstjenester til at afsende direkte markedsføringsmeddelelser, informerer slutbrugerne om, at der er tale om direkte markedsføring samt om identiteten af den fysiske eller juridiske person, på hvis vegne meddelelsen fremsendes, og de giver endvidere modtagerne de nødvendige oplysninger til at gøre brug af deres ret til at trække deres samtykke til at modtage flere markedsføringsmeddelelser tilbage, eller gøre indsigelse på en måde, der er gratis og lige så nem som at give samtykket.

Ændringsforslag 48

Forslag til forordning

Artikel 17


Kommissionens forslag	Ændringsforslag
Artikel 17	Artikel 17
Oplysning om konstaterede sikkerhedstrusler	Oplysning om konstaterede sikkerhedstrusler
Hvor der er særlig risiko for, at netsikkerheden og sikkerheden for elektroniske kommunikationstjenester kompromitteres, oplyser leverandøren af den elektroniske kommunikationstjeneste slutbrugerne herom samt, hvis risikoen ligger uden for de foranstaltninger, der skal træffes af leverandøren, om, hvorledes sådanne risici i givet fald kan forebygges og angiver hvilke omkostninger, der sandsynligvis vil være forbundet hermed.	I tilfælde af en særlig risiko eller en væsentlig trussel, der kan bringe sikkerheden af net og elektroniske kommunikationstjenester i fare, skal leverandøren af en elektronisk kommunikationstjeneste overholde de forpligtelser med hensyn til sikkerhed, der er fastsat i artikel 32 til 34 i forordning (EU) 2016/679 og i artikel 40 direktivet om en europæisk kodeks for elektronisk kommunikation.

Ændringsforslag 49

Forslag til forordning

Artikel 21


Kommissionens forslag	Ændringsforslag
Artikel 21	Artikel 21
Retsmidler	Retsmidler
1. Uden at det berører en eventuel administrativ klageadgang eller adgang til retsmidler, har enhver slutbruger af elektroniske kommunikationstjenester ret til at gøre brug af de retsmidler, der fremgår af artikel 77, 78 og 79 i forordning (EU) 2016/679	1. Uden at det berører en eventuel administrativ klageadgang eller adgang til retsmidler, har enhver slutbruger af elektroniske kommunikationstjenester ret til at gøre brug af de retsmidler, der fremgår af artikel 77, 78, 79 og 80 i forordning (EU) 2016/679
2 Enhver fysisk eller juridisk person andre end slutbrugere, der påvirkes negativt af overtrædelser af denne forordning, og som har en legitim interesse i ophør af eller forbud mod de påståede overtrædelser, herunder en leverandør af elektroniske kommunikationstjenester der beskytter sin legitime forretningsinteresse, har ret til at få sådanne overtrædelser indbragt for en domsstol.	2 Enhver fysisk eller juridisk person andre end slutbrugere, der påvirkes negativt af overtrædelser af denne forordning, og som har en legitim interesse i ophør af eller forbud mod de påståede overtrædelser, herunder en leverandør af elektroniske kommunikationstjenester der beskytter sin legitime forretningsinteresse, har ret til at få sådanne overtrædelser indbragt for en domsstol.

Ændringsforslag 50

Forslag til forordning

Artikel 22 – stk. 1


Kommissionens forslag	Ændringsforslag
Enhver slutbruger af elektroniske kommunikationstjenester, som har lidt materiel eller immateriel skade som følge af en overtrædelse af denne forordning, har ret til erstatning fra skadevolder for den lidte skade, medmindre skadevolderen kan bevise, at denne ikke på nogen måde er ansvarlig for den begivenhed, der gav anledning til skaden, jf. artikel 82 i forordning (EU) 2016/679	Artikel 82 i forordning (EU) 2016/679 finder anvendelse.

Begrundelse

Artikel 82 i forordning (EU) 2016/679 regulerer allerede erstatningsansvar og retten til erstatning. Den i artikel 22 i forslaget til forordning indførte artikel er en udvidelse og præcisering af artikel 82 i forordning (EU) 2016/679 og gør dette forslag til lex specialis.

Ændringsforslag 51

Forslag til forordning

Artikel 23


Kommissionens forslag	Ændringsforslag
Artikel 23	udgår
Generelle betingelser for pålæggelse af administrative bøder
1) Kapitel VII i forordning (EU) 2016/679 finder anvendelse med henblik på overtrædelser af denne forordning.
2) Overtrædelse af følgende bestemmelser i denne forordning straffes i overensstemmelse med stk. 1 med administrative bøder på op til 10 000 000 EUR, eller hvis det drejer sig om en virksomhed, med op til 2 % af dens samlede globale årlige omsætning i det foregående regnskabsår, såfremt dette beløb er højere:
a) forpligtelserne for enhver juridisk eller fysisk person, der behandler elektroniske kommunikationsdata, jf. artikel 8
b) forpligtelserne for enhver leverandør af software, der muliggør elektronisk kommunikation, jf. artikel 10
c) forpligtelserne for enhver leverandør af offentligt tilgængelige fortegnelser, jf. artikel 15
c) forpligtelserne for enhver juridisk eller fysisk person, der anvender elektroniske kommunikationstjenester, jf. artikel 16
3) Overtrædelse af princippet om kommunikationshemmelighed, tilladt behandling af elektroniske kommunikationsdata og fristerne for sletning som omhandlet i artikel 5, 6 og 7, straffes i overensstemmelse med nærværende artikels stk. 1 med administrative bøder på op til 20 000 000 EUR, eller hvis det drejer sig om en virksomhed, med op til 4 % af dens samlede globale årlige omsætning i det foregående regnskabsår, såfremt dette beløb er højere.
4) Medlemsstaterne fastsætter reglerne for, hvilke sanktioner der er for overtrædelse af artikel 12, 13, 14 og 17.
5) Manglende overholdelse af et påbud fra tilsynsmyndigheden som omhandlet i artikel 18 straffes med administrative bøder på op til 20 000 000 EUR, eller hvis det drejer sig om en virksomhed, med op til 4 % af dens samlede globale årlige omsætning i det foregående regnskabsår, såfremt dette beløb er højere.
6) Uden at det berører tilsynsmyndighedernes korrigerende beføjelser i henhold til artikel 18, kan hver medlemsstat fastsætte regler om, hvorvidt og i hvilket omfang administrative bøder må pålægges offentlige myndigheder og organer, der er etableret i den pågældende medlemsstat.
7) Tilsynsmyndighedens udøvelse af beføjelser i henhold til denne artikel er underlagt fornødne proceduremæssige garantier i overensstemmelse med EU-retten og medlemsstaternes nationale ret, bl.a. effektive retsmidler og retfærdig procedure.
8) Hvis en medlemsstats retssystem ikke giver mulighed for at pålægge administrative bøder, kan denne artikel anvendes på en sådan måde, at den kompetente tilsynsmyndighed tager skridt til bøder, og de kompetente nationale domstole pålægger dem, idet det sikres, at disse retsmidler er effektive, og at deres virkning svarer til virkningen af administrative bøder, som pålægges af tilsynsmyndighederne. Bøder skal under alle omstændigheder være effektive, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning. De pågældende medlemsstater giver Kommissionen meddelelse om bestemmelserne i de love, som de vedtager i henhold til dette stykke, senest den [xxx] og underretter den straks om alle senere ændringslove eller ændringer, der berører dem.

Begrundelse

Artikel 83 i forordning (EU) 2016/679 regulerer de generelle betingelser for pålæggelse af administrative bøder. Denne præcisering ændrer artikel 83 i forordning (EU) 2016/679 og skaber et dobbeltsystem. Denne dobbeltstruktur ville vanskeliggøre en korrekt gennemførelse af loven for tilsynsmyndighederne og domstolene og føre til uretfærdige behandlinger.

Ændringsforslag 52

Forslag til forordning

Artikel 23 a (ny)


Kommissionens forslag	Ændringsforslag
	Artikel 23a
	Artikel 83 i forordning (EU) 2016/679 finder anvendelse.

Begrundelse

Ændringsforslag 53

Forslag til forordning

Artikel 24


Kommissionens forslag	Ændringsforslag
Artikel 24	udgår
Sanktioner
1) Medlemsstaterne fastsætter regler om andre sanktioner, der skal anvendes i tilfælde af overtrædelser af denne forordning, navnlig overtrædelser, som ikke er underlagt administrative bøder i henhold til artikel 23, og træffer alle nødvendige foranstaltninger for at sikre, at de anvendes. Sanktionerne skal være effektive, stå i et rimeligt forhold til overtrædelsen og have afskrækkende virkning.
2) Hver medlemsstat giver senest 18 måneder efter den dato, der fremgår af artikel 29, stk. 2, Kommissionen meddelelse om de bestemmelser, som den vedtager i henhold til stk. 1, og underretter den straks om alle senere ændringer, der berører dem.

Begrundelse

Artikel 84 i forordning (EU) 2016/679 regulerer sanktionerne. Denne præcisering ændrer artikel 84 i forordning (EU) 2016/679 og skaber et dobbeltsystem. Denne dobbeltstruktur ville vanskeliggøre en korrekt gennemførelse af loven for tilsynsmyndighederne og domstolene og føre til uretfærdige behandlinger.

Ændringsforslag 54

Forslag til forordning

Artikel 24 a (ny)


Kommissionens forslag	Ændringsforslag
	Artikel 24a
	Artikel 84 i forordning (EU) 2016/679 finder anvendelse.

Begrundelse

Ændringsforslag 55

Forslag til forordning

Artikel 25 – stk. 2


Kommissionens forslag	Ændringsforslag
2) De beføjelser til at vedtage delegerede retsakter, der er omhandlet i artikel 8, stk. 4, tillægges Kommissionen for en ubestemt periode fra [datoen for denne forordnings ikrafttræden].	2) De beføjelser til at vedtage delegerede retsakter, der er omhandlet i artikel 8, stk. 4, tillægges Kommissionen for en periode på fem år fra [datoen for denne forordnings ikrafttræden].

Ændringsforslag 56

Forslag til forordning

Artikel 28 – stk. 1


Kommissionens forslag	Ændringsforslag
Kommissionen fastlægger senest den 1. januar 2018 et detaljeret program for tilsyn med effektiviteten af denne forordning.	Kommissionen fastlægger senest seks måneder inden denne forordnings ikrafttræden et detaljeret program for tilsyn med effektiviteten af denne forordning.

PROCEDURE I RÅDGIVENDE UDVALG

Titel	Respekt for privatlivets fred og beskyttelse af personoplysninger i forbindelse med elektronisk kommunikation og ophævelse af direktiv 2002/58/EF (forordning om databeskyttelse og elektronisk kommunikation)
Referencer	( COM(2017)0010 – C80009/2017 – 2017/0003(COD) )
Korresponderende udvalg Dato for meddelelse på plenarmødet	LIBE 162.2017
Udtalelse fra Dato for meddelelse på plenarmødet	JURI 162.2017
Ordfører for udtalelse Dato for valg	Axel Voss 28.2.2017
Behandling i udvalg	2952017	1962017	7.92017
Dato for vedtagelse	2.10.2017
Resultat af den endelige afstemning	+: –: 0:	11 10 1
Til stede ved den endelige afstemning – medlemmer	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
Til stede ved den endelige afstemning – stedfortrædere	Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken
Til stede ved den endelige afstemning – stedfortrædere (forretningsordenens art. 200, stk. 2)	Arne Lietz

ENDELIG AFSTEMNING VED NAVNEOPRÅB I RÅDGIVENDE UDVALG

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

1	0
EFDD	Isabella Adinolfi

Tegnforklaring:

+ : for

- : imod

0 : hverken/eller