Comisión de Asuntos Jurídicos

5.10.2017

OPINIÓN

de la Comisión de Asuntos Jurídicos

para la Comisión de Libertades Civiles, Justicia y Asuntos de Interior

sobre la propuesta de Reglamento del Parlamento Europeo y del Consejo sobre el respeto de la vida privada y la protección de los datos personales en el sector de las comunicaciones electrónicas y por el que se deroga la Directiva 2002/58/CE (Reglamento sobre la privacidad y las comunicaciones electrónicas)

( COM(2017)0010 – C8-0009/2017 – 2017/0003(COD) )

Ponente de opinión: Pavel Svoboda

PA_Legam

BREVE JUSTIFICACIÓN

El ponente no acoge con satisfacción la propuesta sobre el respeto de la vida privada y la protección de los datos personales en el sector de las comunicaciones electrónicas (en lo sucesivo, «Reglamento sobre la vida privada»).

La propuesta no contribuirá a la consecución de los objetivos de la creación de un mercado único digital —esto es, crecimiento, fomento de la innovación, incentivación de una economía europea de datos, libre circulación de los datos y apoyo a las pymes—, pudiendo tener incluso un efecto totalmente opuesto al que se pretende. Muchos de los actuales modelos de negocio dejarían de ser viables.

La propuesta implica una importante incoherencia jurídica con respecto al Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en lo sucesivo, «Reglamento general de protección de datos»), y a la propuesta relativa a un Código Europeo de las Comunicaciones Electrónicas (en lo sucesivo, «CECE»), así como una extrema inseguridad jurídica en lo que respecta al tratamiento de datos e incoherencias en el tratamiento de datos de carácter personal.

La falta de decisión y de creatividad y la negativa a abandonar antiguas estructuras y convicciones no son las condiciones ideales para asegurar el éxito del futuro digital.

La propuesta debería:

1) centrarse ante todo en la confidencialidad de las comunicaciones;

2) establecer unas condiciones de competencia equitativas en el sector de las comunicaciones y adaptarse al contexto global;

3) complementar el Reglamento general de protección de datos y no intervenir como una «lex specialis» del mismo;

4) evitar la duplicación de estructuras con el Reglamento general de protección de datos (en lo que se refiere, por ejemplo, al consentimiento, la transferencia de datos personales a terceros países, las sanciones, el CECE, etc.); los datos personales deben estar cubiertos por un régimen jurídico; los datos de las comunicaciones considerados datos personales no deben ser en ningún caso objeto de un tratamiento por separado; los datos idénticos deben estar sujetos a las mismas disposiciones y a los mismos principios; el artículo 6 del Reglamento general de protección de datos debe aplicarse de la misma forma;

5) orientarse al futuro y estar en consonancia con el CECE;

6) abstenerse de atribuir una importancia excesiva al consentimiento. El consentimiento ya no se considera el medio ideal. Sería preferible recurrir a un planteamiento basado en la transparencia, la soberanía de los datos, las soluciones de exclusión, la posibilidad de oponerse al tratamiento de datos, la creación de una nueva categoría de datos (por ejemplo, datos bajo seudónimo) o, como mínimo, la mejora de la diferenciación entre datos anonimizados, seudonimizados y codificados. Por otra parte, podría comprometerse nuevamente el equilibrio entre la protección de la vida privada y las nuevas tecnologías, conseguido gracias al Reglamento general de protección de datos, dado que, en numerosos ámbitos, los tratamientos de datos todavía autorizados por el Reglamento general de protección de datos quedarían condicionados a una forma todavía más estricta de consentimiento o estarían incluso prohibidos. Esto sería totalmente contraproducente.

Debe acogerse favorablemente que:

 el Reglamento sobre la vida privada se adapte a la realidad técnica y a los artículos 7 y 8 de la Carta de los Derechos Fundamentales de la Unión;

 la Comisión haya integrado en el ámbito de aplicación los servicios de comunicaciones de libre transmisión («over-the-top»);

 la Comisión se proponga sincronizar la fecha de entrada en vigor con la del Reglamento general de protección de datos. En la práctica, será imposible alcanzar este objetivo, especialmente si se mantienen las complejas estructuras dobles.

En particular:

 El artículo 4, especialmente, se basa en el CECE. Por consiguiente, el Reglamento sobre la vida privada no puede aplicarse antes de la adopción del CECE. Se trata de un error sistemático que debe corregirse.

 La propuesta no establece una distinción precisa entre contenidos, datos e información.

 No queda clara la frontera entre el Reglamento sobre la vida privada y el Reglamento general de protección de datos. Por razones de seguridad jurídica, conviene aclarar en qué supuestos se aplica un reglamento y en cuáles se aplica el otro, con el fin de establecer un régimen jurídico comprensible para los responsables. Por consiguiente, sería oportuno limitar la aplicación del Reglamento sobre la vida privada a los datos de carácter personal en el contexto de la comunicación, tal como contempla la Directiva 2002/58/CE. En todos los demás casos, se aplicaría el Reglamento general de protección de datos. Para ello, debería aclararse desde el punto jurídico en qué momento se considera que finaliza una comunicación.

 Debe establecerse una distinción clara entre la confidencialidad del contenido de las comunicaciones y el tratamiento de datos (protección de datos), dado que el ámbito de aplicación del Reglamento sobre la vida privada incluye las máquinas y los dispositivos conectados. No obstante, la propuesta adolece de falta de claridad en las definiciones y el ámbito de aplicación. Esta indefinición genera incertidumbres imprevisibles y una falta de lógica en cuanto a las repercusiones para las comunicaciones de máquina a máquina (por ejemplo, en los sectores del automóvil, la logística o las casas inteligentes). No está clara la frontera entre la transmisión de comunicaciones en el marco del Reglamento sobre la vida privada y la transmisión de datos de conformidad con el Reglamento general de protección de datos. Por otra parte, tampoco queda clara la relación entre el consentimiento y las comunicaciones de máquina a máquina.

 La propuesta condiciona el tratamiento de datos, incluidos los datos anónimos, al consentimiento, lo que es ilógico y totalmente inviable desde el punto de vista técnico. En este contexto, habría podido desarrollarse el concepto de «seudonimización», implícito en el Reglamento general de protección de datos.

 También es ilógico que los metadatos (Reglamento sobre la vida privada) deban protegerse mejor que los datos relativos a la salud (Reglamento general de protección de datos).

 Igualmente incomprensible es la entrada en vigor de dos sistemas de sanciones en la misma fecha.

 Es conveniente analizar la necesidad de una excepción en el marco de las actividades domésticas.

 La normativa propuesta sobre las cookies favorece a las grandes empresas en detrimento de las pymes (europeas). Lo más adecuado sería exactamente lo contrario.

 La formulación del artículo 5 de la propuesta podría comprometer el futuro del correo electrónico.

Hay un margen de mejora en muchos aspectos. Por consiguiente, la Comisión de Asuntos Jurídicos insta a la comisión competente para el fondo que tome en consideración las siguientes enmiendas.

ENMIENDAS

La Comisión de Asuntos Jurídicos pide a la Comisión de Libertades Civiles, Justicia y Asuntos de Interior, competente para el fondo, que tome en consideración las siguientes enmiendas:

Enmienda 1

Propuesta de Reglamento

Considerando 1


Texto de la Comisión	Enmienda
(1) El artículo 7 de la Carta de los Derechos Fundamentales de la Unión Europea (en lo sucesivo, «la Carta») ampara el derecho fundamental de toda persona al respeto de su vida privada y familiar, de su domicilio y de sus comunicaciones. El respeto de la privacidad de las comunicaciones personales constituye una dimensión esencial de este derecho. La confidencialidad de las comunicaciones electrónicas garantiza que la información intercambiada entre las partes y los elementos externos de la comunicación, incluyendo el momento en que se ha remitido la información, el lugar desde el que se ha enviado y su destinatario, no se revelará a partes distintas de las que intervienen en la comunicación. El principio de confidencialidad debe aplicarse a los medios de comunicación actuales y futuros, entre ellos las llamadas telefónicas, el acceso a Internet, las aplicaciones de mensajería instantánea, el correo electrónico, las llamadas telefónicas por Internet y los mensajes personales transmitidos a través de las redes sociales.	(1) El artículo 7 de la Carta de los Derechos Fundamentales de la Unión Europea (en lo sucesivo, «la Carta») ampara el derecho fundamental de toda persona al respeto de su vida privada y familiar, de su domicilio y de sus comunicaciones. El respeto de la privacidad de las comunicaciones personales constituye una dimensión esencial de este derecho. La confidencialidad de las comunicaciones electrónicas garantiza que la información intercambiada entre las partes y los elementos externos de las comunicaciones, incluyendo la información relativa al momento en que se ha remitido la información, el lugar desde el que se ha enviado y su destinatario, no se revelará a partes distintas de las partes de la comunicación. El principio de confidencialidad debe aplicarse a los medios de comunicación actuales y futuros, entre ellos las llamadas telefónicas, el acceso a Internet, las aplicaciones de mensajería instantánea, los mensajes internos entre usuarios de una red social, el correo electrónico, las llamadas telefónicas por Internet y los mensajes personales transmitidos a través de las redes sociales.

Enmienda 2

Propuesta de Reglamento

Considerando 2


Texto de la Comisión	Enmienda
(2) El contenido de las comunicaciones electrónicas puede desvelar información muy delicada sobre las personas físicas que participan en ellas, tales como experiencias personales y emociones, problemas de salud, preferencias sexuales y opiniones políticas, cuya divulgación podría causar daños personales y sociales, pérdidas económicas o situaciones embarazosas. Del mismo modo, los metadatos derivados de las comunicaciones electrónicas también pueden desvelar información muy delicada y de carácter personal. Entre esos metadatos figuran los números a los que se ha llamado, los sitios web visitados, la localización geográfica o la hora, la fecha y la duración de una llamada, información que permite extraer conclusiones precisas sobre la vida privada de las personas participantes en la comunicación electrónica tales como sus relaciones sociales, sus costumbres y actividades de la vida cotidiana, sus intereses, sus preferencias, etc.	(2) El contenido de las comunicaciones electrónicas puede desvelar información muy delicada sobre las personas físicas que participan en ellas, tales como experiencias personales y emociones, problemas de salud, preferencias sexuales y opiniones políticas, cuya divulgación podría causar daños personales y sociales, pérdidas económicas o situaciones embarazosas. Del mismo modo, los metadatos derivados de las comunicaciones electrónicas también pueden desvelar información muy delicada y de carácter personal. Entre esos metadatos figuran los números a los que se ha llamado, los sitios web visitados, la localización geográfica o la hora, la fecha y la duración de una llamada, información que permite extraer conclusiones precisas sobre la vida privada de las personas participantes en la comunicación electrónica tales como sus relaciones sociales, sus costumbres y actividades de la vida cotidiana, sus intereses, sus preferencias, etc. La protección de la confidencialidad de las comunicaciones constituye una condición esencial para el respeto de otros derechos y libertades fundamentales conexos, como la protección de la libertad de pensamiento, de conciencia y de religión, la libertad de reunión y la libertad de expresión y de información.

Enmienda 3

Propuesta de Reglamento

Considerando 5


Texto de la Comisión	Enmienda
(5) Las disposiciones del presente Reglamento precisan y complementan las normas generales sobre la protección de datos personales establecidas en el Reglamento (UE) 2016/679 en lo que respecta a los datos de comunicaciones electrónicas que pueden considerarse datos personales. Por consiguiente, el presente Reglamento no reduce el nivel de protección que depara a las personas físicas el Reglamento (UE) 2016/679. El tratamiento de datos de comunicaciones electrónicas por parte de los proveedores de servicios de comunicaciones electrónicas solo debe autorizarse de conformidad con el presente Reglamento.	(5) Las disposiciones del presente Reglamento precisan y complementan las normas generales sobre la protección de datos personales establecidas en el Reglamento (UE) 2016/679 en lo que respecta a los datos de comunicaciones electrónicas que pueden considerarse datos personales. Por consiguiente, el presente Reglamento no puede reducir el nivel de protección que depara a las personas físicas el Reglamento (UE) 2016/679. El tratamiento de datos de comunicaciones electrónicas solo debe autorizarse de conformidad con el presente Reglamento y sobre una base jurídica establecida específicamente en el mismo.

Enmienda 4

Propuesta de Reglamento

Considerando 6


Texto de la Comisión	Enmienda
(6) Aunque los principios y las principales disposiciones de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo22 sigan siendo por lo general válidos, dicha Directiva no se ha adaptado del todo al ritmo de la evolución de la tecnología y del mercado, debido a lo cual se ha deparado una protección incoherente e insuficientemente eficaz de la privacidad y la confidencialidad en relación con las comunicaciones electrónicas. Entre esas novedades figura la entrada en el mercado de servicios de comunicaciones electrónicas que, desde la perspectiva del consumidor, pueden sustituir a los servicios tradicionales, pero no tienen que cumplir el mismo conjuntos de normas. Otra novedad la constituyen las nuevas técnicas, no reguladas por la Directiva 2002/58/CE, que permiten rastrear los comportamientos en línea de los usuarios finales. Por lo tanto, procede derogar la Directiva 2002/58/CE y sustituirla por el presente Reglamento.	(6) Aunque los principios y las principales disposiciones de la Directiva 2002/58/CE del Parlamento Europeo y del Consejo sigan siendo por lo general válidos, dicha Directiva no se ha adaptado del todo al ritmo de la evolución de la tecnología y del mercado, debido a lo cual se ha deparado una protección incoherente e insuficientemente eficaz de la privacidad y la confidencialidad en relación con las comunicaciones electrónicas efectuadas a través de los nuevos medios de comunicación. Entre esas novedades figura la entrada en el mercado de servicios de comunicaciones electrónicas (como los nuevos servicios basados en Internet que permiten las comunicaciones interpersonales, como por ejemplo los servicios de telefonía a través de Internet, de mensajería instantánea y de correo electrónico por Internet) que, desde la perspectiva del consumidor, pueden sustituir a los servicios tradicionales, pero no tienen que cumplir el mismo conjunto de normas. Otra novedad la constituyen las nuevas técnicas, no reguladas por la Directiva 2002/58/CE, que permiten rastrear los comportamientos en línea de los usuarios finales. Por lo tanto, procede derogar la Directiva 2002/58/CE y sustituirla por el presente Reglamento.
__________________	__________________
22 Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201 de 31.7.2002, p. 37).	22 Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre la privacidad y las comunicaciones electrónicas) (DO L 201 de 31.7.2002, p. 37).

Enmienda 5

Propuesta de Reglamento

Considerando 7


Texto de la Comisión	Enmienda
(7) Dentro de los límites del presente Reglamento, conviene autorizar a los Estados miembros a mantener o introducir disposiciones nacionales que precisen o aclaren la aplicación de las normas del presente Reglamento con el fin de garantizar la aplicación e interpretación efectivas de dichas normas. Por consiguiente, el margen de apreciación de que disponen los Estados miembros en este sentido debe mantener un equilibrio entre la protección de la vida privada y de los datos de carácter personal y la libre circulación de los datos de las comunicaciones electrónicas.	suprimido

Enmienda 6

Propuesta de Reglamento

Considerando 9


Texto de la Comisión	Enmienda
(9) El presente Reglamento debe aplicarse a los datos de comunicaciones electrónicas tratados en relación con la prestación y el uso de servicios de comunicaciones electrónicas en la Unión, independientemente de que el tratamiento se efectúe en la Unión o no. Por otra parte, con el fin de no privar a los usuarios finales de la Unión de una protección efectiva, el presente Reglamento debe aplicarse también a los datos de comunicaciones electrónicas tratados en relación con la prestación de servicios de comunicaciones electrónicas desde fuera de la Unión a usuarios finales de la Unión.	(9) El presente Reglamento debe aplicarse a los datos de comunicaciones electrónicas tratados en relación con la prestación y el uso de servicios de comunicaciones electrónicas en la Unión, independientemente de que el tratamiento se efectúe en la Unión o no. Por otra parte, con el fin de no privar a los usuarios finales de la Unión de una protección efectiva, el presente Reglamento debe aplicarse también a los datos de comunicaciones electrónicas tratados en relación con la prestación de servicios de comunicaciones electrónicas desde fuera de la Unión a usuarios finales de la Unión. Este supuesto debe aplicarse independientemente de que las comunicaciones electrónicas estén o no relacionadas con un pago.

Enmienda 7

Propuesta de Reglamento

Considerando 11


Texto de la Comisión	Enmienda
(11) Los servicios utilizados para fines de comunicación y los medios técnicos para su prestación han evolucionado considerablemente. Los usuarios finales sustituyen cada vez más los servicios tradicionales de telefonía vocal, mensajes de texto (SMS) y correo electrónico por servicios en línea de función equivalente, como voz sobre IP, servicios de mensajería y servicios de correo electrónico basados en la web. Con el fin de garantizar una protección efectiva y equivalente de los usuarios finales cuando estos utilizan servicios de función equivalente, el presente Reglamento emplea la definición de servicios de comunicaciones electrónicas establecida en la [Directiva del Parlamento Europeo y del Consejo por la que se establece el Código Europeo de las Comunicaciones Electrónicas24]. Dicha definición engloba no solo los servicios de acceso a Internet y los servicios que consisten total o parcialmente en la transmisión de señales, sino también los servicios de comunicaciones interpersonales, que pueden estar basados en números o no como, por ejemplo, los servicios de voz sobre IP, los servicios de mensajería y los servicios de correo electrónico basados en la web. La protección de la confidencialidad de las comunicaciones es también fundamental en lo que se refiere a los servicios de comunicaciones interpersonales complementarios de otros servicios; este tipo de servicios también posee una funcionalidad de comunicación, por lo que ha de quedar regulado por el presente Reglamento.	(11) Los servicios utilizados para fines de comunicación y los medios técnicos para su prestación han evolucionado considerablemente. Los usuarios finales sustituyen cada vez más los servicios tradicionales de telefonía vocal, mensajes de texto (SMS) y correo electrónico por servicios en línea de función equivalente, como voz sobre IP, servicios de mensajería y servicios de correo electrónico basados en la web. Con el fin de garantizar una protección efectiva y equivalente de los usuarios finales cuando estos utilizan servicios de función equivalente, el presente Reglamento emplea la definición de servicios de comunicaciones electrónicas establecida en la [Directiva del Parlamento Europeo y del Consejo por la que se establece el Código Europeo de las Comunicaciones Electrónicas24]. Dicha definición engloba no solo los servicios de acceso a Internet y los servicios que consisten total o parcialmente en la transmisión de señales, sino también los servicios de comunicaciones interpersonales, que pueden estar basados en números o no como, por ejemplo, los servicios de voz sobre IP, los servicios de mensajería y los servicios de correo electrónico basados en la web. La protección de la confidencialidad de las comunicaciones es también fundamental en lo que se refiere a los servicios de comunicaciones interpersonales complementarios de otros servicios, como la mensajería interna, los servicios de noticias, los calendarios y funciones similares de servicios en línea en los que se intercambian mensajes con otros usuarios dentro o fuera de dichos servicios (por ejemplo, servicios de noticias y calendarios de acceso público y privado); este tipo de servicios también posee una funcionalidad de comunicación, por lo que ha de quedar regulado por el presente Reglamento.
__________________	__________________
24 Propuesta de la Comisión relativa a una Directiva del Parlamento Europeo y del Consejo por la que se establece el Código Europeo de las Comunicaciones Electrónicas (refundición) [COM/2016/0590 final — 2016/0288 (COD) ].	24 Propuesta de la Comisión relativa a una Directiva del Parlamento Europeo y del Consejo por la que se establece el Código Europeo de las Comunicaciones Electrónicas (refundición) [COM/2016/0590 final — 2016/0288 (COD) ].

Enmienda 8

Propuesta de Reglamento

Considerando 13


Texto de la Comisión	Enmienda
(13) El desarrollo de tecnologías inalámbricas rápidas y eficientes ha favorecido un mayor acceso público a Internet a través de redes inalámbricas en espacios públicos y semiprivados tales como los puntos de acceso situados en diferentes lugares de una ciudad, grandes almacenes, centros comerciales u hospitales. En la medida en que esas redes de comunicaciones están a disposición de un grupo indefinido de usuarios finales, es preciso proteger la confidencialidad de las comunicaciones transmitidas a través de ellas. Que los servicios de comunicaciones electrónicas inalámbricas puedan ser complementarios de otros servicios no ha de suponer un obstáculo para garantizar la protección de la confidencialidad de los datos de comunicaciones y la aplicación del presente Reglamento. Por consiguiente, el presente Reglamento debe aplicarse a los datos de comunicaciones electrónicas que utilicen servicios de comunicaciones electrónicas y redes públicas de comunicaciones. Por el contrario, el presente Reglamento no ha de aplicarse a los grupos cerrados de usuarios finales, tales como las redes corporativas, cuyo acceso esté reservado a los miembros de la empresa.	(13) El desarrollo de tecnologías inalámbricas rápidas y eficientes ha favorecido un mayor acceso público a Internet a través de redes inalámbricas en espacios públicos y semiprivados tales como los puntos de acceso situados en diferentes lugares de una ciudad, grandes almacenes, centros comerciales, aeropuertos, hoteles, hostales, hospitales y otros puntos similares de acceso a Internet. En la medida en que esas redes de comunicaciones están a disposición de un grupo indefinido de usuarios finales, es preciso proteger adecuadamente la confidencialidad de las comunicaciones transmitidas a través de ellas. Que los servicios de comunicaciones electrónicas inalámbricas puedan ser complementarios de otros servicios no ha de suponer un obstáculo para garantizar la protección de la confidencialidad de los datos de comunicaciones y la aplicación del presente Reglamento. Por consiguiente, el presente Reglamento debe aplicarse a los datos de comunicaciones electrónicas que utilicen servicios de comunicaciones electrónicas y redes públicas de comunicaciones. Por el contrario, el presente Reglamento no ha de aplicarse a los grupos cerrados de usuarios finales, tales como las redes corporativas, cuyo acceso esté reservado a los miembros de la empresa.

Enmienda 9

Propuesta de Reglamento

Considerando 14


Texto de la Comisión	Enmienda
(14) Los datos de comunicaciones electrónicas deben definirse de manera lo suficientemente amplia y tecnológicamente neutra como para incluir cualquier información relativa al contenido transmitido o intercambiado (contenido de las comunicaciones electrónicas) y la información relativa al usuario final de servicios de comunicaciones electrónicas que se haya tratado con el fin de transmitir, distribuir o permitir el intercambio de contenido de comunicaciones electrónicas; incluidos los datos para rastrear e identificar el origen y el destino de una comunicación, la localización geográfica y la fecha, hora, duración y tipo de comunicación. Con independencia de que esas señales y los datos correspondientes se transmitan por cable, ondas hertzianas, medios ópticos o electromagnéticos, en particular las redes por satélite, las redes de cable, las redes terrestres fijas (de conmutación de circuitos y de paquetes, incluida Internet) y móviles, y sistemas de tendido eléctrico, los datos relativos a estas señales deben considerarse metadatos de comunicaciones electrónicas y estar por tanto sujetos a las disposiciones del presente Reglamento. Los metadatos de comunicaciones electrónicas pueden incluir información que forme parte de la suscripción al servicio cuando esa información se trata para transmitir, distribuir o intercambiar contenido de comunicaciones electrónicas.	(14) Los datos de comunicaciones electrónicas deben definirse de manera lo suficientemente amplia y tecnológicamente neutra como para incluir cualquier información relativa al contenido transmitido o intercambiado (contenido de las comunicaciones electrónicas) y la información relativa al usuario final de servicios de comunicaciones electrónicas que se haya tratado con el fin de transmitir, distribuir o permitir el intercambio de contenido de comunicaciones electrónicas; incluidos los datos para rastrear e identificar el origen y el destino de una comunicación, la localización geográfica y la fecha, hora, duración y tipo de comunicación. También deben incluirse los datos de localización, como por ejemplo los relativos a la localización real o inferida del equipo terminal, a la localización del equipo terminal desde o hacia el que se ha efectuado una llamada telefónica o una conexión a Internet o los puntos de acceso a wifi a los que está conectado un dispositivo, así como los datos necesarios para identificar el equipo terminal de los usuarios finales. Con independencia de que esas señales y los datos correspondientes se transmitan por cable, ondas hertzianas, medios ópticos o electromagnéticos, en particular las redes por satélite, las redes de cable, las redes terrestres fijas (de conmutación de circuitos y de paquetes, incluida Internet) y móviles, y sistemas de tendido eléctrico, los datos relativos a estas señales deben considerarse metadatos de comunicaciones electrónicas y estar por tanto sujetos a las disposiciones del presente Reglamento. Los metadatos de comunicaciones electrónicas pueden incluir información que forme parte de la suscripción al servicio cuando esa información se trata para transmitir, distribuir o intercambiar contenido de comunicaciones electrónicas.

Enmienda 10

Propuesta de Reglamento

Considerando 14 bis (nuevo)


Texto de la Comisión	Enmienda
	(14 bis) Los datos de localización del equipo deben incluir los datos transmitidos o almacenados en el equipo terminal generados por acelerómetros, barómetros, brújulas, sistemas de posicionamiento por satélite o sensores o dispositivos similares.

Enmienda 11

Propuesta de Reglamento

Considerando 15


Texto de la Comisión	Enmienda
(15) Los datos de comunicaciones electrónicas han de considerarse confidenciales, lo cual significa que debe prohibirse toda interferencia en su transmisión, bien directamente por intervención humana, bien a través de un tratamiento automatizado por máquinas, sin el consentimiento de todas las partes que intervienen en la comunicación. La prohibición de la interceptación de datos de comunicaciones ha de ser aplicable durante su transporte, es decir, hasta la recepción del contenido de la comunicación electrónica por el destinatario previsto. Puede producirse interceptación de datos de comunicaciones electrónicas, por ejemplo, cuando una persona distinta de las partes que intervienen en la comunicación escucha llamadas, lee, escanea o almacena el contenido de las comunicaciones electrónicas o los metadatos correspondientes para fines distintos del intercambio de comunicaciones. También puede producirse interceptación cuando terceras partes hacen un seguimiento de los sitios visitados, el calendario de las visitas, la interacción con otras personas, etc., sin el consentimiento del usuario final afectado. A medida que la tecnología avanza, aumentan también los medios técnicos para la interceptación. Dichos medios pueden abarcar desde la instalación de equipos que recopilan datos de los equipos terminales de las zonas seleccionadas, como los denominados receptores de IMSI (identidad internacional de abonado móvil), hasta algunos programas y técnicas que, por ejemplo, efectúan un seguimiento subrepticio de los hábitos de navegación para crear perfiles de usuarios finales. Otros ejemplos de interceptación pueden ser la captura de datos de la carga útil o de datos de contenido de redes y encaminadores inalámbricos sin cifrar, entre ellos los hábitos de navegación, sin el consentimiento de los usuarios finales.	(15) Los datos de comunicaciones electrónicas han de considerarse confidenciales, lo cual significa que debe prohibirse toda interferencia en su transmisión, bien directamente por intervención humana, bien a través de un tratamiento automatizado por máquinas, sin el consentimiento de todas las partes que intervienen en la comunicación. La prohibición de la interceptación de datos de comunicaciones ha de ser también aplicable durante su transporte, es decir, hasta la recepción del contenido de la comunicación electrónica por el destinatario previsto, y durante su almacenamiento. Puede producirse interceptación de datos de comunicaciones electrónicas, por ejemplo, cuando una persona distinta de las partes que intervienen en la comunicación escucha llamadas, lee, escanea o almacena el contenido de las comunicaciones electrónicas o los metadatos correspondientes para fines distintos del intercambio de comunicaciones. También puede producirse interceptación cuando terceras partes hacen un seguimiento de los sitios visitados, el calendario de las visitas, la interacción con otras personas, etc., sin el consentimiento del usuario final afectado. A medida que la tecnología avanza, aumentan también los medios técnicos para la interceptación. Dichos medios pueden abarcar desde la instalación de equipos que recopilan datos de los equipos terminales de las zonas seleccionadas, como los denominados receptores de IMSI (identidad internacional de abonado móvil), hasta algunos programas y técnicas que, por ejemplo, efectúan un seguimiento subrepticio de los hábitos de navegación para crear perfiles de usuarios finales. Otros ejemplos de interceptación pueden ser la captura de datos de la carga útil o de datos de contenido de redes y encaminadores inalámbricos sin cifrar, la inyección de publicidad u otros contenidos y el análisis de los datos de tráfico de los clientes, entre ellos los hábitos de navegación, sin el consentimiento de los usuarios finales.

Enmienda 12

Propuesta de Reglamento

Considerando 16


Texto de la Comisión	Enmienda
(16) La prohibición de almacenar comunicaciones no tiene por objeto impedir el almacenamiento automático, intermedio y transitorio de la información en la medida en que se lleve a cabo con el único propósito de efectuar la transmisión en la red de comunicaciones electrónicas. Tampoco se debería prohibir el tratamiento de datos de comunicaciones electrónicas para garantizar la seguridad y continuidad de los servicios de comunicaciones electrónicas, incluyendo la verificación de amenazas para la seguridad tales como la presencia de programas maliciosos o el tratamiento de metadatos para cubrir requisitos necesarios de calidad del servicio tales como la latencia, la fluctuación de fase, etc.	(16) La prohibición de almacenar comunicaciones no tiene por objeto impedir el almacenamiento automático, intermedio y transitorio de la información en la medida en que se lleve a cabo con el único propósito de efectuar la transmisión en la red de comunicaciones electrónicas. Tampoco se debería prohibir el tratamiento de datos de comunicaciones electrónicas para garantizar la seguridad y continuidad de los servicios de comunicaciones electrónicas, incluyendo la verificación de amenazas para la seguridad tales como la presencia de programas maliciosos o el tratamiento de metadatos para cubrir requisitos necesarios de calidad del servicio tales como la latencia, la fluctuación de fase, etc. En aquellos casos en que un tipo determinado de tratamiento de datos de comunicaciones electrónicas con tales fines pueda entrañar un riesgo elevado para los derechos y las libertades de las personas físicas, antes de proceder a dicho tratamiento debe efectuarse una evaluación de impacto relativa a la protección de los datos y, si procede, consultar a la autoridad de control de conformidad con los artículos 35 y 36 del Reglamento (UE) 2016/679.

Enmienda 13

Propuesta de Reglamento

Considerando 17


Texto de la Comisión	Enmienda
(17) El tratamiento de los datos de comunicaciones electrónicas puede ser útil para las empresas, los consumidores y la sociedad en su conjunto. En relación con la Directiva 2002/58/CE, el presente Reglamento ofrece a los proveedores de servicios de comunicaciones electrónicas mayores posibilidades para tratar los metadatos de dichas comunicaciones, siempre que hayan obtenido el consentimiento de los usuarios finales. No obstante, los usuarios finales conceden gran importancia a la confidencialidad de sus comunicaciones, incluidas sus actividades en línea, y al control de la utilización de los datos de comunicaciones electrónicas para fines distintos de la transmisión de la comunicación. Por tanto, el presente Reglamento debe exigir a los proveedores de servicios de comunicaciones electrónicas que obtengan el consentimiento de los usuarios finales para tratar metadatos de comunicaciones electrónicas, entre ellos datos de localización del dispositivo generados a efectos de concesión y mantenimiento del acceso y la conexión al servicio. Los datos de localización que se generen en un contexto distinto al de la prestación de servicios de comunicaciones electrónicas no han de considerarse metadatos. Entre los ejemplos de usos comerciales de metadatos de comunicaciones electrónicas por parte de los proveedores de servicios de comunicaciones electrónicas puede incluirse la realización de mapas térmicos, que consisten en la representación gráfica de datos con colores para indicar la presencia de personas. Para mostrar los movimientos del tráfico en ciertas direcciones durante un determinado período de tiempo, es necesario un identificador que conecte las posiciones de las personas en determinados intervalos de tiempo. Ese identificador faltaría si tuvieran que utilizarse datos anónimos y el movimiento no se podría mostrar. Este uso de metadatos de comunicaciones electrónicas podría, por ejemplo, ayudar a las autoridades públicas y los operadores de transporte público a determinar en qué lugar pueden crear nuevas infraestructuras en función del uso de las estructuras existentes y de la presión ejercida sobre ellas. Cuando un tipo de tratamiento de metadatos de comunicaciones electrónicas, en particular mediante la utilización de las nuevas tecnologías, y teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento, puede entrañar un riesgo elevado para los derechos y libertades de las personas físicas, antes del tratamiento se ha de efectuar una evaluación de impacto relativa a la protección de datos y, en su caso, consultar a la autoridad de control, de conformidad con los artículos 35 y 36 del Reglamento (UE) 2016/679.	(17) El tratamiento de los datos de comunicaciones electrónicas puede ser útil para las empresas, los consumidores y la sociedad en su conjunto. En relación con la Directiva 2002/58/CE, el presente Reglamento ofrece a los proveedores de servicios de comunicaciones electrónicas mayores posibilidades para tratar los metadatos de dichas comunicaciones, siempre que hayan obtenido el consentimiento de los usuarios finales. No obstante, los usuarios finales conceden gran importancia a la confidencialidad de sus comunicaciones, incluidas sus actividades en línea, y al control de la utilización de los datos de comunicaciones electrónicas para fines distintos de la transmisión de la comunicación. Por tanto, el presente Reglamento debe exigir a los proveedores de servicios de comunicaciones electrónicas que obtengan el consentimiento de los usuarios finales para tratar metadatos de comunicaciones electrónicas, entre ellos datos de localización del dispositivo generados a efectos de concesión y mantenimiento del acceso y la conexión al servicio. Los datos de localización que se generen en un contexto distinto al de la prestación de servicios de comunicaciones electrónicas no han de considerarse metadatos. Entre los ejemplos de usos comerciales de metadatos de comunicaciones electrónicas por parte de los proveedores de servicios de comunicaciones electrónicas puede incluirse la realización de mapas térmicos, que consisten en la representación gráfica de datos con colores para indicar la presencia de personas. Esto debe llevarse a cabo de acuerdo con el artículo 25 del Reglamento (UE) 2016/679. Para mostrar los movimientos del tráfico en ciertas direcciones durante un determinado período de tiempo, podrá ser necesario un identificador que conecte las posiciones de las personas en determinados intervalos de tiempo. Cuando se traten metadatos de comunicaciones electrónicas, antes de proceder a dicho tratamiento debe efectuarse una consulta a la autoridad de control de conformidad con los artículos 35 y 36 del Reglamento (UE) 2016/679.

Enmienda 14

Propuesta de Reglamento

Considerando 20


Texto de la Comisión	Enmienda
(20) Los equipos terminales de los usuarios finales de redes de comunicaciones electrónicas y toda la información relativa a la utilización de dichos equipos, en particular la almacenada o emitida por ellos, solicitada o tratada para permitir que puedan conectarse a otro dispositivo o equipo de red, forman parte de la esfera privada de los usuarios finales, que debe ser protegida en virtud de la Carta de los Derechos Fundamentales de la Unión Europea y el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales. Dado que dichos equipos contienen o tratan información que puede desvelar pormenores de una persona en los ámbitos afectivo, político o social, incluyendo el contenido de las comunicaciones, las imágenes, la localización de personas a través del acceso a las capacidades de GPS del dispositivo, las listas de contactos y otros datos ya almacenados en el dispositivo, la información relativa a esos equipos requiere una mayor protección de la privacidad. Por otra parte, los denominados «programas espía», las balizas web, los identificadores ocultos, las cookies de rastreo y otros dispositivos similares de seguimiento no deseados pueden introducirse en el equipo terminal del usuario final sin su conocimiento para acceder a los datos, archivar información oculta o rastrear actividades. También es posible recopilar a distancia información relacionada con el dispositivo del usuario final a efectos de identificación y seguimiento utilizando técnicas tales como la «huella digital de dispositivo», con frecuencia sin el conocimiento del usuario final, lo cual puede suponer una grave intromisión en la vida privada de esos usuarios finales. Las técnicas que, de manera subrepticia, hacen un seguimiento de las acciones de los usuarios finales, por ejemplo rastreando sus actividades en línea o la localización de sus equipos terminales, o alteran el funcionamiento de los equipos terminales de los usuarios finales suponen una grave amenaza para la privacidad de estos. Por consiguiente, las interferencias de ese tipo en el equipo terminal del usuario final solo han de permitirse con el consentimiento del usuario final y para fines específicos y transparentes.	(20) Los equipos terminales de los usuarios finales de redes de comunicaciones electrónicas y toda la información relativa a la utilización de dichos equipos, en particular la almacenada o emitida por ellos, solicitada o tratada para permitir que puedan conectarse a otro dispositivo o equipo de red, forman parte de la esfera privada de los usuarios finales, que debe ser protegida en virtud de la Carta de los Derechos Fundamentales de la Unión Europea y el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales. Dado que dichos equipos contienen o tratan información que puede desvelar pormenores de una persona en los ámbitos afectivo, político o social, incluyendo el contenido de las comunicaciones, las imágenes, la localización de personas a través del acceso a las capacidades de GPS del dispositivo, las listas de contactos y otros datos ya almacenados en el dispositivo, la información relativa a esos equipos requiere una mayor protección de la privacidad. Por otra parte, los denominados «programas espía», las balizas web, los identificadores ocultos, las cookies de rastreo y otros dispositivos similares de seguimiento no deseados pueden introducirse en el equipo terminal del usuario final sin su conocimiento para acceder a los datos, archivar información oculta o rastrear actividades o iniciar determinadas operaciones o funciones técnicas, a menudo sin el conocimiento del usuario. También es posible recopilar a distancia información relacionada con el dispositivo del usuario final a efectos de identificación y seguimiento utilizando técnicas tales como la «huella digital de dispositivo», con frecuencia sin el conocimiento del usuario final, lo cual puede suponer una grave intromisión en la vida privada de esos usuarios finales. Las técnicas que, de manera subrepticia, hacen un seguimiento de las acciones de los usuarios finales, por ejemplo rastreando sus actividades en línea o la localización de sus equipos terminales, o alteran el funcionamiento de los equipos terminales de los usuarios finales suponen una grave amenaza para la privacidad de estos. Es preciso asegurar un nivel de protección elevado y equitativo de la esfera privada de los usuarios en lo que respecta a la privacidad y confidencialidad del contenido, funcionamiento y uso de sus equipos terminales. Por consiguiente, las interferencias de ese tipo en el equipo terminal del usuario final solo han de permitirse con el consentimiento del usuario final y para fines específicos, limitados y transparentes.

Enmienda 15

Propuesta de Reglamento

Considerando 21


Texto de la Comisión	Enmienda
(21) Las excepciones a la obligación de obtener consentimiento para hacer uso de las capacidades de tratamiento y almacenamiento de equipos terminales o acceder a la información almacenada en ellos deberían limitarse a situaciones que no entrañen intromisión alguna, o una intromisión muy limitada, en la vida privada. Por ejemplo, no ha de solicitarse consentimiento para autorizar el acceso o almacenamiento técnico que sean estrictamente necesarios y proporcionados al fin legítimo de permitir el uso de un servicio específico expresamente solicitado por el usuario final. Ello puede incluir el almacenamiento de cookies mientras dure una sesión única determinada en un sitio web, a fin de conservar las entradas del usuario final cuando este rellena formularios en línea de varias páginas. Las cookies pueden ser también un instrumento legítimo y útil, por ejemplo a la hora de medir el tráfico en un sitio web. No debe considerase acceso a un dispositivo o utilización de sus capacidades de tratamiento la comprobación de la configuración por parte de un proveedor de la sociedad de la información para prestar el servicio de acuerdo con los parámetros del usuario final ni el mero registro por el proveedor del hecho de que el dispositivo del usuario final no puede recibir el contenido que ha solicitado.	(21) Las excepciones a la obligación de obtener consentimiento para hacer uso de las capacidades de tratamiento y almacenamiento de equipos terminales o acceder a la información almacenada en ellos deberían limitarse a situaciones que no entrañen intromisión alguna, o una intromisión muy limitada, en la vida privada. Por ejemplo, no ha de solicitarse consentimiento para autorizar el acceso o almacenamiento técnico que sean estrictamente necesarios y proporcionados al fin legítimo de permitir el uso de un servicio específico expresamente solicitado por el usuario final. Ello puede incluir el almacenamiento de cookies mientras dure una sesión única determinada en un sitio web, a fin de conservar las entradas del usuario final cuando este rellena formularios en línea de varias páginas. Las cookies pueden ser también un instrumento legítimo y útil, por ejemplo a la hora de medir el tráfico en un sitio web por la persona o persona jurídica a cargo del sitio web («análisis de origen»).

Enmienda 16

Propuesta de Reglamento

Considerando 21 bis (nuevo)


Texto de la Comisión	Enmienda
	(21 bis) Los datos de localización del equipo pueden facilitar una información muy pormenorizada e intrusiva acerca de la vida privada de una persona o los negocios y actividades de una organización. El tratamiento de datos de localización provenientes de cualquier fuente, ya sean metadatos de comunicaciones electrónicas o datos de localización del equipo, debe efectuarse sobre la base de unas normas claras.

Enmienda 17

Propuesta de Reglamento

Considerando 22


Texto de la Comisión	Enmienda
(22) Los métodos empleados para suministrar información y obtener el consentimiento del usuario final deben ser lo más sencillos posible. Habida cuenta de la utilización generalizada de cookies de rastreo y otras técnicas de seguimiento, a los usuarios finales se les pide cada vez más que den su consentimiento para almacenar dichas cookies en sus equipos terminales. Como consecuencia de ello, los usuarios finales se ven agobiados por las solicitudes de consentimiento. Este problema se puede resolver con el uso de medios técnicos para dar el consentimiento, por ejemplo a través de parámetros trasparentes y sencillos. El presente Reglamento debe prever, pues, la posibilidad de manifestar el consentimiento mediante el uso de los ajustes adecuados del navegador o de otra aplicación. Las opciones que elijan los usuarios finales al establecer la configuración general de privacidad de un navegador u otra aplicación deben ser vinculantes y oponibles frente a terceros. Los navegadores web son un tipo de aplicación informática que permite recuperar y presentar la información de Internet. Otros tipos de aplicaciones, como las que permiten llamar, enviar mensajes o facilitar orientación vial, poseen también las mismas capacidades. Los navegadores intervienen en gran parte de lo que ocurre entre el usuario final y el sitio web. Desde este punto de vista, ocupan una posición privilegiada para desempeñar un papel activo con el fin de ayudar a los usuarios finales a controlar el flujo de información que reciben y emiten los equipos terminales. Más concretamente, los navegadores pueden servir para montar la guardia, ayudando a los usuarios finales a impedir el acceso a la información de su equipo terminal (por ejemplo, un teléfono inteligente, una tableta o un ordenador) o el almacenamiento de la misma.	(22) Los métodos empleados para suministrar información y obtener el consentimiento del usuario final deben ser lo más sencillos posible. Habida cuenta de la utilización generalizada de cookies de rastreo y otras técnicas de seguimiento, a los usuarios finales se les pide cada vez más que den su consentimiento para almacenar dichas cookies en sus equipos terminales. Como consecuencia de ello, los usuarios finales se ven agobiados por las solicitudes de consentimiento. Este problema se puede resolver con el uso de medios técnicos para dar el consentimiento, por ejemplo a través de parámetros trasparentes y sencillos. El presente Reglamento debe impedir, pues, la utilización de ventanas y mensajes de aceptación de cookies, que no ayudan a los usuarios a mantener el control de su información personal y su privacidad o a estar informados acerca de sus derechos. El presente Reglamento debe prever la posibilidad de manifestar el consentimiento mediante especificaciones técnicas, por ejemplo mediante el uso de los ajustes adecuados del navegador o de otra aplicación. Dichos ajustes deben incluir opciones relativas al almacenamiento de información en el equipo terminal del usuario, así como una señal emitida por el navegador u otra aplicación que indique a las otras partes las preferencias del usuario. Las opciones que elijan los usuarios al establecer la configuración general de privacidad de un navegador u otra aplicación deben ser vinculantes y oponibles frente a terceros. Los navegadores web son un tipo de aplicación informática que permite recuperar y presentar la información de Internet. Otros tipos de aplicaciones, como las que permiten llamar, enviar mensajes o facilitar orientación vial, poseen también las mismas capacidades. Los navegadores intervienen en gran parte de lo que ocurre entre el usuario final y el sitio web. Desde este punto de vista, ocupan una posición privilegiada para desempeñar un papel activo con el fin de ayudar a los usuarios a controlar el flujo de información que reciben y emiten los equipos terminales. Más concretamente, los navegadores, las aplicaciones o los sistemas operativos móviles pueden utilizarse como ejecutores de las opciones de un usuario final, de forma que le ayuden a impedir el acceso a la información de su equipo terminal (por ejemplo, un teléfono inteligente, una tableta o un ordenador) o el almacenamiento de la misma.

Enmienda 18

Propuesta de Reglamento

Considerando 23


Texto de la Comisión	Enmienda
(23) Los principios de protección de datos desde el diseño y por defecto quedaron codificados en el artículo 25 del Reglamento (UE) 2016/679. En la actualidad, la mayoría de los navegadores están configurados por defecto para «aceptar todas las cookies». Por consiguiente, conviene que los proveedores de programas informáticos que permiten la recuperación y presentación de información de Internet estén obligados a configurar los programas de modo que ofrezcan la posibilidad de impedir a terceros almacenar información en el equipo terminal; esta opción suele presentarse con la frase «rechazar cookies de terceros». Los usuarios finales han de disponer de una serie de opciones de configuración que les permitan elegir entre distintos niveles de privacidad, desde el nivel más elevado (por ejemplo, «no aceptar nunca cookies») hasta el nivel más bajo (por ejemplo, «aceptar cookies siempre»), pasando por el nivel intermedio (por ejemplo, «rechazar cookies de terceros» o «solo aceptar cookies de origen»). Estos ajustes de privacidad han de presentarse de forma bien visible e inteligible.	(23) Los principios de protección de datos desde el diseño y por defecto quedaron codificados en el artículo 25 del Reglamento (UE) 2016/679. En la actualidad, la mayoría de los navegadores están configurados por defecto para «aceptar todas las cookies». Por consiguiente, conviene que los proveedores de programas informáticos que permiten la recuperación y presentación de información de Internet estén obligados a configurar los programas de modo que ofrezcan la posibilidad de impedir por defecto que otras partes lleven a cabo un seguimiento transversal entre dominios y almacenen información en el equipo terminal; esta opción suele presentarse con la frase «rechazar trazadores y cookies de terceros». Los usuarios finales han de disponer por defecto de una serie de opciones de configuración que les permitan elegir entre distintos niveles de privacidad, desde el nivel más elevado (por ejemplo, «no aceptar nunca trazadores ni cookies») hasta el nivel más bajo (por ejemplo, «aceptar trazadores y cookies siempre»), pasando por un nivel intermedio (por ejemplo, «rechazar todos los trazadores y cookies que no sean estrictamente necesarios para prestar un servicio solicitado explícitamente por el usuario» o bien «rechazar todos los trazadores transversales entre dominios»). Debe existir la posibilidad de que estas opciones presenten un mayor nivel de precisión. Los parámetros de confidencialidad también deben incluir opciones que permitan al usuario decidir, por ejemplo, si pueden ejecutarse los programas Flash, JavaScript u otros programas similares, si un sitio web puede recopilar datos de localización geográfica del usuario o si se autoriza el acceso a soporte material específico como una cámara web o un micrófono. Estos ajustes de privacidad deben presentarse de forma bien visible, objetiva e inteligible.

Enmienda 19

Propuesta de Reglamento

Considerando 24


Texto de la Comisión	Enmienda
(24) Para obtener el consentimiento de los usuarios finales, tal como se define en el Reglamento (UE) 2016/679 —por ejemplo, para el almacenamiento de cookies de rastreo de terceros—, los navegadores deben, en particular, solicitar al usuario final del equipo terminal un acto afirmativo claro que manifieste su voluntad libre, específica, informada e inequívoca de aceptar el almacenamiento de esas cookies en el equipo y el acceso a las mismas. Dicho acto puede considerarse afirmativo, por ejemplo, si se solicita a los usuarios finales que seleccionen la opción «aceptar cookies de terceros» para confirmar su acuerdo y se les ofrece la información necesaria para poder elegir. A tal fin, es preciso exigir a los proveedores de programas informáticos que facilitan el acceso a Internet que, en el momento de la instalación, informen a los usuarios finales de la posibilidad de elegir la configuración de privacidad entre las diversas opciones y les pidan que escojan una opción. La información proporcionada no ha de disuadir a los usuarios finales de seleccionar una configuración de mayor privacidad y debe incluir la información pertinente sobre los riesgos que puede entrañar autorizar el almacenamiento de cookies de terceros en el ordenador, incluyendo la conservación a largo plazo de registros de los historiales de navegación y el uso de los mismos para enviar publicidad personalizada. Conviene que los navegadores propongan a los usuarios finales métodos sencillos para modificar la configuración de privacidad en cualquier momento durante la utilización y les permitan excluir o aceptar determinados sitios web o especificar en qué sitios web aceptan siempre o no aceptan nunca cookies (de terceros).	suprimido

Enmienda 20

Propuesta de Reglamento

Considerando 25


Texto de la Comisión	Enmienda
(25) El acceso a las redes de comunicaciones electrónicas requiere la emisión periódica de determinados paquetes de datos a fin de descubrir o mantener una conexión con la red u otros dispositivos en la red. Además, a los dispositivos se les debe asignar una dirección única para que sean identificables en dicha red. De igual modo, las normas de telefonía inalámbrica y móvil comportan la emisión de señales activas que contienen identificadores únicos tales como una dirección MAC, la IMEI (identidad internacional de estación móvil), el IMSI, etc. Una sola estación base inalámbrica (es decir, un transmisor y receptor), como por ejemplo un punto de acceso inalámbrico, posee un alcance específico dentro del que puede obtenerse esa información. Han surgido proveedores de servicios que ofrecen servicios de seguimiento basados en el análisis de información asociada a los equipos con diversas funcionalidades, entre ellas hacer un recuento de personas, proporcionar datos sobre el número de personas de una cola de espera, determinar el número de personas en una zona concreta, etc. Esta información puede utilizarse para fines más intrusivos, como enviar mensajes comerciales a los usuarios finales, por ejemplo cuando entran en una tienda, con ofertas personalizadas. Algunas de estas funcionalidades no entrañan riesgos graves para la privacidad, pero otras sí como, por ejemplo, las relacionadas con el seguimiento de las personas a lo largo del tiempo, incluidas las visitas repetidas a determinados sitios. Los proveedores que adoptan estas prácticas deben colocar en el límite de la zona de cobertura advertencias claras que informen a los usuarios finales, antes de entrar en la zona delimitada, de que esa tecnología está en funcionamiento dentro de un determinado perímetro, de la finalidad del seguimiento, de la persona responsable y de las medidas que puede tomar el usuario final del equipo terminal para reducir al mínimo o detener la recogida de datos. Debe facilitarse información adicional en los casos en que se recopilan datos personales con arreglo a lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679.	(25) El acceso a las redes de comunicaciones electrónicas requiere la emisión periódica de determinados paquetes de datos a fin de descubrir o mantener una conexión con la red u otros dispositivos en la red. Además, a los dispositivos se les debe asignar una dirección única para que sean identificables en dicha red. De igual modo, las normas de telefonía inalámbrica y móvil comportan la emisión de señales activas que contienen identificadores únicos tales como una dirección MAC, la IMEI (identidad internacional de estación móvil), el IMSI, etc. Una sola estación base inalámbrica (es decir, un transmisor y receptor), como por ejemplo un punto de acceso inalámbrico, posee un alcance específico dentro del que puede obtenerse esa información. Han surgido proveedores de servicios que ofrecen servicios de seguimiento basados en el análisis de información asociada a los equipos con diversas funcionalidades, entre ellas hacer un recuento de personas, proporcionar datos sobre el número de personas de una cola de espera, determinar el número de personas en una zona concreta, etc. Esta información puede utilizarse para fines más intrusivos, como enviar mensajes comerciales a los usuarios finales, por ejemplo cuando entran en una tienda, con ofertas personalizadas. Algunas de estas funcionalidades no entrañan riesgos graves para la privacidad, pero otras sí como, por ejemplo, las relacionadas con el seguimiento de las personas a lo largo del tiempo, incluidas las visitas repetidas a determinados sitios. Los proveedores que adoptan estas prácticas deben colocar en el límite de la zona de cobertura advertencias claras que informen a los usuarios finales, antes de entrar en la zona delimitada, de que esa tecnología está en funcionamiento dentro de un determinado perímetro, de la finalidad del seguimiento, de la persona responsable y de las medidas que puede tomar el usuario final del equipo terminal para reducir al mínimo o detener la recogida de datos. Debe facilitarse información adicional en los casos en que se recopilan datos personales con arreglo a lo dispuesto en el artículo 13 del Reglamento (UE) 2016/679. Por otra parte, dichos proveedores deben obtener el consentimiento del usuario final o anonimizar los datos de forma inmediata, de tal manera que restrinjan la finalidad a un mero recuento estadístico en un marco espacial y temporal limitado y ofrezcan opciones efectivas de exclusión voluntaria.

Enmienda 21

Propuesta de Reglamento

Considerando 26


Texto de la Comisión	Enmienda
(26) Cuando el tratamiento de datos de comunicaciones electrónicas por parte de los proveedores de servicios de comunicaciones electrónicas entre en su ámbito de aplicación, el presente Reglamento debe prever la posibilidad de que, en determinadas condiciones, la Unión o los Estados miembros limiten por ley determinadas obligaciones y derechos, siempre que tal limitación constituya una medida necesaria y proporcionada en una sociedad democrática para proteger determinados intereses públicos como la seguridad nacional, la defensa, la seguridad pública y la prevención, la investigación, la detección o el enjuiciamiento de infracciones penales o la ejecución de sanciones penales, inclusive la protección y prevención frente a las amenazas para la seguridad pública y otros objetivos importantes de interés público general de la Unión o de un Estado miembro, en particular un interés económico o financiero importante de la Unión o de un Estado miembro, o una función de control, de inspección o reglamentaria relacionada con el ejercicio del poder público en aras de tales intereses. Por consiguiente, el presente Reglamento no debe afectar a la capacidad de los Estados miembros para interceptar legalmente las comunicaciones electrónicas o tomar otras medidas, cuando ello sea necesario y proporcionado para proteger los intereses públicos mencionados anteriormente, de conformidad con la Carta de los Derechos Fundamentales de la Unión Europea y el Convenio Europeo para la Protección de los Derechos Humanos y las Libertades Fundamentales, tal como han sido interpretados por el Tribunal de Justicia de la Unión Europea y el Tribunal Europeo de Derechos Humanos. Los proveedores de servicios de comunicaciones electrónicas deben prever procedimientos apropiados para facilitar las exigencias legítimas de las autoridades competentes, en su caso teniendo también en cuenta la función del representante nombrado con arreglo al artículo 3, apartado 3.	(26) Cuando el tratamiento de datos de comunicaciones electrónicas por parte de los proveedores de servicios de comunicaciones electrónicas entre en su ámbito de aplicación, el presente Reglamento debe prever la posibilidad de que, en determinadas condiciones, la Unión o los Estados miembros limiten por ley determinadas obligaciones y derechos, siempre que tal limitación constituya una medida necesaria y proporcionada en una sociedad democrática para proteger determinados intereses públicos como la seguridad nacional (es decir, la seguridad del Estado), la defensa, la seguridad pública y la prevención, la investigación, la detección o el enjuiciamiento de infracciones penales o la ejecución de sanciones penales, inclusive la protección y prevención frente a las amenazas para la seguridad pública y otros objetivos importantes de interés público general de la Unión o de un Estado miembro, en particular un interés económico o financiero importante de la Unión o de un Estado miembro, o una función de control, de inspección o reglamentaria relacionada con el ejercicio del poder público en aras de tales intereses. Por consiguiente, el presente Reglamento no debe afectar a la capacidad de los Estados miembros para interceptar legalmente las comunicaciones electrónicas o tomar otras medidas, cuando ello sea necesario y proporcionado para proteger los intereses públicos mencionados anteriormente, de conformidad con la Carta de los Derechos Fundamentales de la Unión Europea y el Convenio Europeo para la Protección de los Derechos Humanos y las Libertades Fundamentales, tal como han sido interpretados por el Tribunal de Justicia de la Unión Europea y el Tribunal Europeo de Derechos Humanos. El cifrado y otras medidas de seguridad resultan cruciales para garantizar la confidencialidad y la integridad de las comunicaciones electrónicas y la seguridad y la integridad de la infraestructura de comunicaciones electrónicas en su conjunto. Las medidas adoptadas por los Estados miembros no deben entrañar obligación alguna para el proveedor de la red o el servicio de comunicaciones electrónicas que conlleve el debilitamiento de la seguridad y del cifrado de sus redes y servicios. Los proveedores de servicios de comunicaciones electrónicas deben prever procedimientos apropiados para facilitar las exigencias legítimas de las autoridades competentes, en su caso teniendo también en cuenta la función del representante nombrado con arreglo al artículo 3, apartado 3.

Enmienda 22

Propuesta de Reglamento

Considerando 32 bis (nuevo)


Texto de la Comisión	Enmienda
	(32 bis) La comunicación dirigida a representantes electos o autoridades públicas sobre cuestiones de política pública, legislación u otras actividades de instituciones democráticas no debe considerarse como mercadotecnia directa a efectos del presente Reglamento.

Enmienda 23

Propuesta de Reglamento

Considerando 33


Texto de la Comisión	Enmienda
(33) Deben ofrecerse garantías para proteger a los usuarios finales de las comunicaciones no solicitadas que se les envían con fines de mercadotecnia directa y constituyen una intromisión en su vida privada. El grado de intromisión en la vida privada y molestia se considera relativamente similar, independientemente de la amplia gama de tecnologías y canales utilizados para efectuar esas comunicaciones electrónicas, bien mediante sistemas automatizados de llamada y comunicación, bien mediante aplicaciones de mensajería instantánea, correo electrónico, SMS, MMS, Bluetooth, etc. Está justificado por tanto exigir que se obtenga el consentimiento del usuario final antes de enviarle comunicaciones electrónicas comerciales con fines de mercadotecnia directa a fin de proteger eficazmente a las personas de la intromisión en su vida privada, así como de garantizar los intereses legítimos de las personas jurídicas. La seguridad jurídica y la pertinencia futura de las normas de protección frente a las comunicaciones electrónicas no solicitadas justifican la necesidad de establecer un conjunto único de normas que no varíen en función de la tecnología utilizada para transmitir esas comunicaciones no solicitadas, garantizando al mismo tiempo un nivel de protección equivalente a todos los ciudadanos de la Unión. Con todo, es razonable autorizar el uso de los datos de contacto de correo electrónico en el contexto de una relación preexistente con el cliente para ofrecerle productos o servicios similares. Esta posibilidad solo debería aplicarse a la misma empresa que haya obtenido los datos de contacto electrónicos de conformidad con el Reglamento (UE) 2016/679.	(33) Deben ofrecerse garantías para proteger a los usuarios finales de las comunicaciones no solicitadas que se les envían con fines de mercadotecnia directa y constituyen una intromisión en su vida privada. El grado de intromisión en la vida privada y molestia se considera relativamente similar, independientemente de la amplia gama de tecnologías y canales utilizados para efectuar esas comunicaciones electrónicas, bien mediante sistemas automatizados de llamada y comunicación, bien mediante aplicaciones de mensajería instantánea, correo electrónico, SMS, MMS, Bluetooth, etc. Está justificado por tanto exigir que se obtenga el consentimiento del usuario final antes de enviarle comunicaciones electrónicas comerciales con fines de mercadotecnia directa a fin de proteger eficazmente a las personas de la intromisión en su vida privada, así como de garantizar los intereses legítimos de las personas jurídicas. La seguridad jurídica y la pertinencia futura de las normas de protección frente a las comunicaciones electrónicas no solicitadas justifican la necesidad de establecer un conjunto único de normas que no varíen en función de la tecnología utilizada para transmitir esas comunicaciones no solicitadas, garantizando al mismo tiempo un nivel de protección equivalente a todos los ciudadanos de la Unión. Con todo, es razonable autorizar el uso de los datos de contacto de correo electrónico en el contexto de una relación preexistente con el cliente para ofrecerle productos o servicios similares. Esta posibilidad solo debería aplicarse a la misma empresa que haya obtenido los datos de contacto electrónicos de conformidad con el Reglamento (UE) 2016/679 y solo durante un período limitado.

Enmienda 24

Propuesta de Reglamento

Considerando 35


Texto de la Comisión	Enmienda
(35) A fin de facilitar la retirada del consentimiento, las personas físicas o jurídicas que realizan comunicaciones de mercadotecnia directa por correo electrónico deben presentar un enlace o una dirección de correo electrónico válida que puedan utilizar fácilmente los usuarios finales para retirar su consentimiento. Las personas físicas o jurídicas que realizan comunicaciones de mercadotecnia directa a través de llamadas de voz a voz o llamadas mediante sistemas automatizados de llamada y comunicación deben mostrar la identificación de la línea de contacto de la empresa o presentar un código específico que indique que se trata de una llamada comercial.	(35) A fin de facilitar la retirada del consentimiento, las personas físicas o jurídicas que realizan comunicaciones de mercadotecnia directa por correo electrónico deben presentar un enlace o una dirección de correo electrónico válida que puedan utilizar fácilmente los usuarios finales para retirar su consentimiento. Las personas físicas o jurídicas que realizan comunicaciones de mercadotecnia directa a través de llamadas de voz a voz o llamadas mediante sistemas automatizados de llamada y comunicación deben mostrar la identificación de la línea de contacto de la empresa y presentar un código específico que indique que se trata de una llamada comercial.

Enmienda 25

Propuesta de Reglamento

Considerando 37


Texto de la Comisión	Enmienda
(37) Es oportuno que los proveedores de servicios que ofrecen servicios de comunicaciones electrónicas informen a los usuarios finales de las medidas que pueden adoptar para proteger la seguridad de sus comunicaciones, por ejemplo utilizando determinados tipos de programas o técnicas de cifrado. La exigencia de informar a los usuarios finales de riesgos de seguridad particulares no exime al proveedor del servicio de la obligación de tomar a sus expensas medidas inmediatas y adecuadas para hacer frente a cualesquiera riesgos nuevos e imprevistos de seguridad y restablecer el nivel normal de seguridad del servicio. La información sobre riesgos de seguridad ha de proporcionarse al abonado final de forma gratuita. La seguridad ha de evaluarse a luz de lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679.	(37) Es oportuno que los proveedores de servicios que ofrecen servicios de comunicaciones electrónicas traten los datos de las comunicaciones electrónicas de tal forma que se impida el acceso, la divulgación o la modificación no autorizados, se garantice que el acceso, la divulgación o la modificación no autorizados puedan determinarse y se asegure, asimismo, la protección de los datos mencionados mediante la utilización de determinados tipos de programas y técnicas de cifrado. La exigencia de informar a los usuarios finales de riesgos de seguridad particulares no exime al proveedor del servicio de la obligación de tomar a sus expensas medidas inmediatas y adecuadas para hacer frente a cualesquiera riesgos nuevos e imprevistos de seguridad y restablecer el nivel normal de seguridad del servicio. La información sobre riesgos de seguridad ha de proporcionarse al abonado final de forma gratuita. La seguridad ha de evaluarse a luz de lo dispuesto en el artículo 32 del Reglamento (UE) 2016/679. Las obligaciones establecidas en el artículo 40 del [Código Europeo de las Comunicaciones Electrónicas] deben aplicarse a todos los servicios que incidan en el ámbito de aplicación del presente Reglamento en lo que respecta a la seguridad de las redes y los servicios y a las obligaciones de seguridad afines.

Enmienda 26

Propuesta de Reglamento

Considerando 40


Texto de la Comisión	Enmienda
(40) Al objeto de reforzar la aplicación de las normas del presente Reglamento, cada autoridad de control debe estar facultada para imponer sanciones, entre ellas multas administrativas, por cualquier infracción del presente Reglamento, además de otras medidas apropiadas de conformidad con el presente Reglamento o en lugar de ellas. El presente Reglamento debe indicar las infracciones y el límite máximo y criterios para fijar las correspondientes multas administrativas, que la autoridad de control competente debe determinar en cada caso concreto teniendo en cuenta todas las circunstancias concurrentes en él, atendiendo en particular a la naturaleza, gravedad y duración de la infracción y sus consecuencias y a las medidas tomadas para garantizar el cumplimiento de las obligaciones impuestas por el presente Reglamento e impedir o atenuar las consecuencias de la infracción. A los efectos de la imposición de una multa con arreglo al presente Reglamento, una empresa debe entenderse como una empresa con arreglo a los artículos 101 y 102 del Tratado.	(40) Al objeto de reforzar la aplicación de las normas del presente Reglamento, cada autoridad de control debe estar facultada para imponer sanciones, entre ellas multas administrativas, por cualquier infracción del presente Reglamento, además de otras medidas apropiadas de conformidad con el presente Reglamento o en lugar de ellas. El presente Reglamento debe indicar las infracciones y el límite máximo y criterios para fijar las correspondientes multas administrativas, que la autoridad de control competente debe determinar en cada caso concreto teniendo en cuenta todas las circunstancias concurrentes en él, atendiendo en particular a la naturaleza, gravedad y duración de la infracción y sus consecuencias y a las medidas tomadas para garantizar el cumplimiento de las obligaciones impuestas por el presente Reglamento e impedir o atenuar las consecuencias de la infracción. A los efectos de la imposición de una multa con arreglo al presente Reglamento, una empresa debe entenderse como una empresa con arreglo a los artículos 101 y 102 del Tratado. Debería prohibirse la imposición de dobles penalizaciones como resultado de la infracción simultánea del Reglamento (UE) 2016/279 y del presente Reglamento.

Enmienda 27

Propuesta de Reglamento

Artículo 1


Texto de la Comisión	Enmienda
Artículo 1	Artículo 1
Objeto	Objeto
1. El presente Reglamento establece normas relativas a la protección de los derechos y las libertades fundamentales de las personas físicas y jurídicas en el ámbito de la prestación y utilización de servicios de comunicaciones electrónicas y, en particular, los derechos al respeto de la vida privada y las comunicaciones y la protección de las personas físicas en lo que respecta al tratamiento de datos personales.	1. El presente Reglamento establece normas relativas a la protección de los derechos y las libertades fundamentales de las personas físicas y jurídicas en el ámbito de la prestación y utilización de servicios de comunicaciones electrónicas y, en particular, los derechos al respeto de la vida privada y las comunicaciones y la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
2. El presente Reglamento garantiza la libre circulación de datos de comunicaciones electrónicas y servicios de comunicaciones electrónicas en la Unión, que no será posible restringir ni prohibir por motivos relacionados con el respeto de la vida privada y las comunicaciones de las personas físicas y jurídicas y la protección de las personas físicas en lo que respecta al tratamiento de datos personales.	2. El presente Reglamento garantiza, de conformidad con el Reglamento (UE) 2016/679, la libre circulación de datos de comunicaciones electrónicas y servicios de comunicaciones electrónicas en la Unión, que no será posible restringir ni prohibir por motivos relacionados con el respeto de la vida privada y las comunicaciones de las personas físicas y jurídicas y la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
3. Las disposiciones del presente Reglamento precisan y complementan las del Reglamento (UE) 2016/679 estableciendo normas específicas a los efectos mencionados en los apartados 1 y 2.	3. Las disposiciones del presente Reglamento complementan las del Reglamento (UE) 2016/679 estableciendo normas específicas necesarias a los efectos mencionados en los apartados 1 y 2. Serán aplicables las disposiciones del Reglamento (UE) 2016/679 a menos que el presente Reglamento estipule disposiciones especiales.

Enmienda 28

Propuesta de Reglamento

Artículo 2

Enmienda 29

Propuesta de Reglamento

Artículo 3


Texto de la Comisión	Enmienda
Artículo 3	Artículo 3
Ámbito de aplicación territorial y representante	Ámbito de aplicación territorial y representante
1. El presente Reglamento será aplicable:	1. El presente Reglamento será aplicable a las actividades mencionadas en el artículo 2, cuando el usuario final esté en la Unión.
a) a la prestación de servicios de comunicaciones electrónicas a los usuarios finales en la Unión, independientemente de si el usuario final tiene que pagar por ellos;
b) a la utilización de dichos servicios;
c) a la protección de la información relativa a los equipos terminales de los usuarios finales situados en la Unión.
2. El proveedor de un servicio de comunicaciones electrónicas que no esté establecido en la Unión deberá designar por escrito a un representante en la Unión.	2. El proveedor de un servicio de comunicaciones electrónicas, el proveedor de una guía accesible al público, el proveedor de programas informáticos que permitan las comunicaciones electrónicas o la persona que recopila información transmitida a los equipos terminales de los usuarios finales o almacenada, recogida o tratada en estos, o bien relacionada de algún otro modo con dichos equipos, que no esté establecido en la Unión deberá designar por escrito a un representante en la Unión, de conformidad con el artículo 27 del Reglamento (UE) 2016/679.
3. El representante estará establecido en uno de los Estados miembros en que estén situados los usuarios finales de esos servicios de comunicaciones electrónicas.	3. El representante estará establecido en uno de los Estados miembros en que estén situados los usuarios finales de esos servicios de comunicaciones electrónicas.
4. El representante estará facultado para responder a preguntas y facilitar información que complemente o supla la del proveedor al que representa, en particular a las autoridades de control y los usuarios finales, sobre todos los asuntos relativos al tratamiento de datos de comunicaciones electrónicas a fin de garantizar el cumplimiento del presente Reglamento.	4. El representante estará autorizado por el proveedor al que representa, que deberá facilitarle toda información pertinente, para responder a preguntas y facilitar información que complemente o supla la del proveedor al que representa, en particular a las autoridades de control, los tribunales y los usuarios finales, sobre todos los asuntos relativos a las actividades contempladas en el artículo 2, a fin de garantizar el cumplimiento del presente Reglamento.
5. La designación de un representante con arreglo a lo dispuesto en el apartado 2 se entenderá sin perjuicio de las acciones legales que puedan emprenderse contra una persona física o jurídica que trate datos de comunicaciones electrónicas en relación con la prestación de servicios de comunicaciones electrónicas desde fuera de la Unión a usuarios finales de la Unión.	5. La designación de un representante con arreglo a lo dispuesto en el apartado 2 se entenderá sin perjuicio de las acciones legales que puedan emprenderse contra una persona física o jurídica que realice las actividades a que se refiere el artículo 2 desde fuera de la Unión para usuarios finales de la Unión.

Enmienda 30

Propuesta de Reglamento

Artículo 4 – apartado 3 – letra c


Texto de la Comisión	Enmienda
c) «metadatos de comunicaciones electrónicas»: datos tratados en una red de comunicaciones electrónicas con el fin de transmitir, distribuir o intercambiar contenido de comunicaciones electrónicas; se incluyen los datos utilizados para rastrear e identificar el origen y el destino de una comunicación, los datos sobre la ubicación del dispositivo generados en el contexto de la prestación de servicios de comunicaciones electrónicas, así como la fecha, la hora, la duración y el tipo de comunicación;	c) «metadatos de comunicaciones electrónicas»: datos tratados en una red de comunicaciones electrónicas con el fin de transmitir, distribuir o intercambiar contenido de comunicaciones electrónicas; se incluyen, entre otros, los datos utilizados para rastrear e identificar el origen y el destino de una comunicación, los datos sobre la ubicación del dispositivo generados en el contexto de la prestación de servicios de comunicaciones electrónicas, así como la fecha, la hora, la duración y el tipo de comunicación; se incluyen, asimismo, los datos difundidos o emitidos por el equipo terminal para identificar las comunicaciones de los usuarios finales o el equipo terminal en la red y permitir su conexión a dicha red o a otro dispositivo.

Enmienda 31

Propuesta de Reglamento

Artículo 4 – apartado 3 – letra f


Texto de la Comisión	Enmienda
f) «comunicaciones de mercadotecnia directa»: toda forma de publicidad oral o escrita enviada a uno o varios usuarios finales identificados o identificables de servicios de comunicaciones electrónicas, incluyendo la utilización de sistemas automatizados de llamada y comunicación con interacción humana o sin ella, correo electrónico, SMS, etc.;	f) «comunicaciones de mercadotecnia directa»: toda forma de comunicación comercial oral o escrita enviada a uno o varios usuarios finales identificados o identificables de servicios de comunicaciones electrónicas, incluyendo la utilización de sistemas automatizados de llamada y comunicación con interacción humana o sin ella, correo electrónico, SMS, etc.;

Enmienda 32

Propuesta de Reglamento

Capítulo 2 – título


Texto de la Comisión	Enmienda
PROTECCIÓN DE LAS COMUNICACIONES ELECTRÓNICAS DE LAS PERSONAS FÍSICAS Y JURÍDICAS Y DE LA INFORMACIÓN ALMACENADA EN SUS EQUIPOS TERMINALES	PROTECCIÓN DE LAS COMUNICACIONES ELECTRÓNICAS DE LAS PERSONAS FÍSICAS Y JURÍDICAS Y DE LA INFORMACIÓN TRATADA POR SUS EQUIPOS TERMINALES Y RELACIONADA CON ELLOS

Enmienda 33

Propuesta de Reglamento

Artículo 5


Texto de la Comisión	Enmienda
Artículo 5	Artículo 5
Confidencialidad de los datos de comunicaciones electrónicas	Confidencialidad de los datos de comunicaciones electrónicas
Confidencialidad de los datos de comunicaciones electrónicas	Confidencialidad de los datos de comunicaciones electrónicas
Los datos de comunicaciones electrónicas serán confidenciales. Salvo cuando lo autorice el presente Reglamento, estará prohibida cualquier interferencia con datos de comunicaciones electrónicas como, por ejemplo, la escucha, el pinchado, el almacenamiento, el seguimiento, el análisis u otros tipos de interceptación, vigilancia o tratamiento de datos de comunicaciones electrónicas, por parte de personas distintas de los usuarios finales.	1. Los datos de comunicaciones electrónicas serán confidenciales. Salvo cuando lo autorice el presente Reglamento, estará prohibida cualquier interferencia con datos de comunicaciones electrónicas como, por ejemplo, la escucha, el pinchado, el almacenamiento, el seguimiento, el análisis u otros tipos de interceptación, vigilancia o cualquier tratamiento de datos de comunicaciones electrónicas, con independencia de que dichos datos estén en tránsito o almacenados, por parte de personas distintas de los usuarios finales.
	1 bis. A efectos de la aplicación del apartado 1, los proveedores de redes y servicios de comunicaciones electrónicas adoptarán medidas técnicas y organizativas según lo definido en el artículo 32 del Reglamento (UE) 2016/679. Asimismo, en aras de proteger la integridad del equipo terminal y la seguridad y privacidad de los usuarios, los proveedores de redes y servicios de comunicaciones electrónicas adoptarán medidas adecuadas basadas en la determinación del riesgo y en el estado de la técnica a fin de impedir razonablemente la distribución a través de sus redes o servicios de los programas informáticos malintencionados a que se refiere el artículo 7, letra a), de la Directiva 2013/40/UE.
	1 ter. La confidencialidad de los datos de las comunicaciones electrónicas también abarcará los equipos terminales y las comunicaciones máquina a máquina, cuando estén en relación con un usuario.

Enmienda 34

Propuesta de Reglamento

Artículo 6

Enmienda 35

Propuesta de Reglamento

Artículo 7


Texto de la Comisión	Enmienda
Artículo 7	Artículo 7
Almacenamiento y supresión de datos de comunicaciones electrónicas	Almacenamiento y supresión de datos de comunicaciones electrónicas
1. Sin perjuicio de lo dispuesto en el artículo 6, apartado 1, letra b), y en el artículo 6, apartado 3, letras a) y b), el proveedor del servicio de comunicaciones electrónicas suprimirá el contenido de las comunicaciones electrónicas o anonimizará esos datos una vez los hayan recibido el destinatario o destinatarios previstos. Tales datos podrán ser registrados o almacenados por los usuarios finales o por un tercero encargado por ellos de registrar, almacenar o tratar de cualquier otra forma los datos, de conformidad con el Reglamento (UE) 2016/679.	1. Sin perjuicio de lo dispuesto en el artículo 6, apartado 1, letra b), en el artículo 6, apartado 2, letras a) y c), y en el artículo 6, apartado 3, letras a) y b), el proveedor del servicio de comunicaciones electrónicas suprimirá el contenido de las comunicaciones electrónicas o anonimizará esos datos una vez los hayan recibido el destinatario o destinatarios previstos. Tales datos podrán ser registrados o almacenados por los usuarios finales o por otro tercero específico encargado por ellos de registrar, almacenar o tratar de cualquier otra forma los datos, de conformidad con el Reglamento (UE) 2016/679.
2. Sin perjuicio de lo dispuesto en el artículo 6, apartado 1, letra b), y en el artículo 6, apartado 2, letras a) y b), el proveedor del servicio de comunicaciones electrónicas suprimirá los metadatos de comunicaciones electrónicas o los anonimizará cuando ya no sean necesarios para transmitir una comunicación.	2. Sin perjuicio de lo dispuesto en el artículo 6, apartado 1, letra b), y en el artículo 6, apartado 2, letras a) y b), el proveedor del servicio de comunicaciones electrónicas suprimirá los metadatos de comunicaciones electrónicas o los anonimizará cuando ya no sean necesarios para transmitir una comunicación.
3. Cuando el tratamiento de metadatos de comunicaciones electrónicas se lleve a cabo a efectos de facturación de conformidad con el artículo 6, apartado 2, letra b), los metadatos correspondientes podrán conservarse hasta la expiración del plazo durante el cual pueda impugnarse legalmente la factura o exigirse su pago con arreglo a la legislación nacional.	3. Cuando el tratamiento de metadatos de comunicaciones electrónicas se lleve a cabo a efectos de facturación de conformidad con el artículo 6, apartado 2, letra b), los datos que sean estrictamente necesarios podrán conservarse hasta la expiración del plazo durante el cual pueda impugnarse legalmente la factura o exigirse su pago con arreglo a la legislación nacional.

Enmienda 36

Propuesta de Reglamento

Artículo 8


Texto de la Comisión	Enmienda
Artículo 8	Artículo 8
Protección de la información almacenada en los equipos terminales de los usuarios finales y relativa a dichos equipos	Protección de la información almacenada en los equipos terminales de los usuarios finales, relativa a dichos equipos y tratada por los mismos
1. El uso de las capacidades de tratamiento y almacenamiento de los equipos terminales y la recopilación de información del equipo terminal de los usuarios finales, incluida la relativa a su soporte físico y lógico, excepto por parte del usuario final, estarán prohibidos, salvo por los motivos siguientes:	1. El uso de las capacidades de tratamiento y almacenamiento de los equipos terminales y la recopilación de información del equipo terminal de los usuarios finales, o bien la puesta a disposición de información a través de los equipos terminales, incluida la información relativa a su soporte físico y lógico, o generada por el mismo, así como el resto de datos de comunicaciones electrónicas que identifiquen a los usuarios finales, excepto por parte del usuario final, estarán prohibidos, salvo por los motivos siguientes:
a) cuando sean necesarios con el fin exclusivo de efectuar la transmisión de una comunicación electrónica a través de una red de comunicaciones electrónicas, o	a) cuando sean estrictamente necesarios con el fin exclusivo de efectuar la transmisión de una comunicación electrónica a través de una red de comunicaciones electrónicas en la que los datos se almacenen en formato binario, o
b) cuando el usuario final haya dado su consentimiento, o	b) cuando todos los usuarios finales hayan dado su consentimiento previo específico, que no será obligatorio para acceder al servicio,
c) cuando sean necesarios para la prestación de un servicio de la sociedad de la información solicitado por el usuario final, o	c) cuando sean estrictamente necesarios para la prestación de un servicio de la sociedad de la información solicitado por el usuario final durante el período necesario para ese fin, siempre que el servicio específico no pueda prestarse sin que el proveedor trate dicho contenido, o
d) cuando sean necesarios para medir la audiencia en la web, siempre que esa medición corra a cargo del proveedor del servicio de la sociedad de la información solicitado por el usuario final.	d) cuando sean estrictamente necesarios para medir la audiencia en la web del servicio de la sociedad de la información solicitado por el usuario final, siempre que esa medición corra a cargo del proveedor, o sea realizada en nombre del proveedor o por una agencia independiente de servicios analíticos de cookies que actúe en interés público o con fines científicos, y, además, cuando los datos personales no se pongan a disposición de cualquier otra parte y siempre que la medición de la audiencia en la web no implique el seguimiento del usuario final en diferentes servicios de la sociedad de la información y respete los derechos fundamentales del usuario final,
	d bis) cuando los datos se supriman sin demoras injustificadas una vez que el fin de la recopilación deje de existir,
	d ter) cuando sean estricta y técnicamente necesarios para una actualización de seguridad, siempre que:
	i) dichas actualizaciones no modifiquen de ningún modo la funcionalidad del equipo físico o del programa informático, ni la configuración de confidencialidad escogida por el usuario,
	ii) el usuario sea informado previamente cada vez que se instale dicha actualización, y
	iii) el usuario tenga la posibilidad de posponer o desactivar la función de instalación automática de dichas actualizaciones,
	d quater) cuando sean estrictamente necesarios para la personalización de los servicios de comunicaciones electrónicas prestados a los usuarios finales y solicitados expresamente por estos.
	Las letras a), c) y d) se limitarán a situaciones que no entrañen intromisión alguna, o una intromisión muy limitada, en la vida privada o en otros derechos fundamentales.
	No se podrá denegar a los usuarios el acceso a cualquier servicio o funcionalidad de la sociedad de la información, ya sea remunerado o no, sobre la base de que el usuario final no haya dado su consentimiento de conformidad con el artículo 8, apartado 1, letra b), o el artículo 8, apartado 2, letra b), para el tratamiento de cualquier dato que no sea estrictamente necesario para la funcionalidad solicitada por el usuario final.
2. Estará prohibido recopilar la información emitida por un equipo terminal para poder conectarse a otro dispositivo o a un equipo de red, excepto en los siguientes casos:	2. Estará prohibido recopilar la información emitida por un equipo terminal para poder conectarse a otro dispositivo o a un equipo de red, excepto en los siguientes casos:
a) cuando se lleve a cabo con el fin exclusivo de establecer una conexión y solamente durante el tiempo necesario para ello, o	a) cuando se lleve a cabo con el fin único y exclusivo de establecer una conexión solicitada por el usuario y solamente durante el tiempo necesario para ello, o
	a bis) cuando el usuario final haya dado su consentimiento, o
	a ter) cuando los datos hayan sido anonimizados y los riesgos se atenúen de manera adecuada,
b) cuando se muestre una advertencia clara y destacada que informe, como mínimo, de las modalidades de recopilación, su finalidad, las personas responsables de ella y la información restante requerida de conformidad con el artículo 13 del Reglamento (UE) 2016/679 en caso de que se recojan datos personales, así como de cualquier medida que pueda adoptar el usuario final del equipo terminal para interrumpir o reducir al mínimo la recopilación.	b) cuando toda la información pertinente sobre el tratamiento previsto se transmita en una advertencia clara y fácil de leer, facilitada por separado de los términos y condiciones del proveedor, que establezca, como mínimo, los pormenores de las modalidades de recopilación de la información, la finalidad de la recopilación, la persona responsable de ella y otra información requerida de conformidad con el artículo 13 del Reglamento (UE) 2016/679, en caso de que se recojan datos personales. La recopilación de esta información quedará supeditada a la aplicación de medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado en relación con los riesgos, según lo establecido en el artículo 32 del Reglamento (UE) 2016/679.
La recopilación de esta información quedará supeditada a la aplicación de medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado en relación con los riesgos, según lo establecido en el artículo 32 del Reglamento (UE) 2016/679.	La recopilación de esta información quedará supeditada a la aplicación de medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado en relación con los riesgos, según lo establecido en el artículo 32 del Reglamento (UE) 2016/679.
	2 bis. A efectos del apartado 2, letra a ter), se aplicarán los siguientes controles a fin de atenuar los riesgos:
	a) el propósito de la recopilación de datos de los equipos terminales se limitará a la mera contabilización estadística;
	b) el rastreo se limitará en el tiempo y en el espacio a la medida estrictamente necesaria para cumplir dicho propósito;
	c) los datos se suprimirán o se anonimizarán inmediatamente después de cumplir el propósito; y
	d) los usuarios finales dispondrán de posibilidades eficaces de exclusión voluntaria.
3. La información que debe facilitarse con arreglo al apartado 2, letra b), podrá proporcionarse en combinación con el uso de iconos normalizados que ofrezcan, de forma fácilmente visible, inteligible y claramente legible, una adecuada visión de conjunto.	3. La información que debe facilitarse con arreglo al apartado 2, letra b), podrá proporcionarse en combinación con el uso de iconos normalizados que ofrezcan, de forma fácilmente visible, inteligible y claramente legible, una adecuada visión de conjunto.
4. Se otorgan a la Comisión poderes para adoptar actos delegados de conformidad con el artículo 27 en los que se determine la información que se ha de presentar mediante iconos normalizados y los procedimientos para suministrar dichos iconos.	4. Se otorgan a la Comisión poderes para adoptar actos delegados con arreglo al artículo 27 por los que se determinen la información que se ha de presentar mediante iconos normalizados y los procedimientos para suministrar dichos iconos.

Enmienda 37

Propuesta de Reglamento

Artículo 9


Texto de la Comisión	Enmienda
Artículo 9	Artículo 9
Consentimiento	Consentimiento
1. Serán aplicables la definición y las condiciones relativas al consentimiento previstas en el artículo 4, punto 11, y en el artículo 7 del Reglamento (UE) 2016/679.	1. Serán aplicables la definición y las condiciones relativas al consentimiento previstas en el artículo 4, punto 11, y en el artículo 7, apartados 1, 2 y 3, del Reglamento (UE) 2016/679.
2. Sin perjuicio de lo dispuesto en el apartado 1, cuando sea técnicamente posible y factible, a los efectos del artículo 8, apartado 1, letra b), el consentimiento podrá expresarse mediante la configuración técnica adecuada de una aplicación informática que permita acceder a Internet.	2. Sin perjuicio de lo dispuesto en el apartado 1, cuando sea técnicamente posible y factible, en particular a los efectos del artículo 8, apartado 1, letra b), el consentimiento podrá expresarse mediante las especificaciones técnicas de los servicios de comunicaciones electrónicas. Cuando el usuario final emplee dichas especificaciones técnicas, estas serán vinculantes y oponibles frente a terceros.
3. Los usuarios finales que hayan dado su consentimiento para el tratamiento de datos de comunicaciones electrónicas con arreglo al artículo 6, apartado 2, letra c), y al artículo 6, apartado 3, letras a) y b), dispondrán de la posibilidad de retirar su consentimiento en cualquier momento, según lo dispuesto en el artículo 7, apartado 3, del Reglamento (UE) 2016/679, y se les recordará esta posibilidad a intervalos regulares de seis meses mientras continúe el tratamiento.	3. Los usuarios finales que hayan dado su consentimiento para el tratamiento de datos de comunicaciones electrónicas con arreglo al artículo 6, apartado 2, letra c), al artículo 6, apartado 3, letras a) y b), al artículo 8, apartado 1, letra b), y al artículo 8, apartado 2, letra a bis), dispondrán de la posibilidad de retirar su consentimiento en cualquier momento, según lo dispuesto en el artículo 7, apartado 3, del Reglamento (UE) 2016/679. Retirar el consentimiento será tan fácil como otorgarlo y, además, al usuario final se le recordará esta posibilidad a intervalos regulares de seis meses mientras continúe el tratamiento.

Enmienda 38

Propuesta de Reglamento

Artículo 10


Texto de la Comisión	Enmienda
Artículo 10	Artículo 10
Información y opciones de configuración de privacidad que han de proporcionarse	Información y opciones de configuración de privacidad que han de proporcionarse: protección de la intimidad desde el diseño y por defecto
1. Los programas informáticos comercializados que permiten comunicaciones electrónicas, incluyendo la recuperación y presentación de información de Internet, ofrecerán la posibilidad de impedir a terceros almacenar información sobre el equipo terminal de un usuario final o el tratamiento de información ya almacenada en ese equipo.	1. Los programas informáticos comercializados que permiten comunicaciones electrónicas, incluyendo la recuperación y presentación de información de Internet: a) ofrecerán la posibilidad de impedir a terceros almacenar información sobre el equipo terminal de un usuario final o el tratamiento de información ya almacenada en ese equipo;
	b) ofrecerán, por defecto, una configuración de protección de la privacidad para impedir a terceros almacenar información sobre el equipo terminal de un usuario o tratar información ya almacenada sobre ese equipo;
	c) comunicarán y ofrecerán al usuario, una vez realizada la instalación, la posibilidad de cambiar o confirmar las opciones de configuración de privacidad definidas en la letra a) solicitando el consentimiento del usuario en cuanto a los parámetros;
	d) proporcionarán un acceso sencillo a la configuración contemplada en las letras a) y b) durante la utilización del software; y
	e) ofrecerán al usuario la posibilidad de otorgar su consentimiento específico a través de los ajustes, una vez realizada la instalación del software.
2. Al iniciarse la instalación, los programas deberán informar a los usuarios finales acerca de las opciones de configuración de confidencialidad y, para que pueda proseguir la instalación, solicitar el consentimiento del usuario final respecto de una configuración determinada.	2. A los efectos del apartado 1, letras a) y b), en los ajustes se incluirá un aviso que se enviará a las demás partes para informarlas acerca de la configuración de confidencialidad del usuario. Estos ajustes serán vinculantes y oponibles frente a terceros.
	El Comité Europeo de Protección de Datos publicará directrices para determinar qué especificaciones técnicas y métodos de aviso cumplen las condiciones relativas al consentimiento y la objeción de conformidad con lo dispuesto en el apartado 1, letras a) y b).
3. En el caso de los programas que ya se hayan instalado el 25 de mayo de 2018, los requisitos establecidos en los apartados 1 y 2 deberán cumplirse en el momento de la primera actualización de los programas, pero no más tarde del 25 de agosto de 2018.	3. En el caso de los programas que ya se hayan instalado el 25 de mayo de 2018, los requisitos establecidos en los apartados 1 y 2 deberán cumplirse en el momento de la primera actualización de los programas, pero no más tarde del 25 de agosto de 2018.

Enmienda 39

Propuesta de Reglamento

Artículo 10 bis (nuevo)


Texto de la Comisión	Enmienda
	Artículo 10 bis
	Esta aplicación informática debe garantizar que el consentimiento prestado por un usuario final en virtud del artículo 8, apartado 1, letra b), prevalece sobre los parámetros elegidos en el momento de la instalación de la aplicación.
	La aplicación no debe bloquear el tratamiento de los datos legalmente autorizado conforme al artículo 8, apartado 1, letras a), b), c) o d), o apartado 2, letra a), cualesquiera que sean los parámetros del navegador.

Enmienda 40

Propuesta de Reglamento

Artículo 11


Texto de la Comisión	Enmienda
Artículo 11	Artículo 11
Limitaciones	Limitaciones
1. El Derecho de la Unión o de un Estado miembro podrá limitar, a través de medidas legislativas, el alcance de las obligaciones y los derechos previstos en los artículos 5 a 8, cuando tal limitación respete en lo esencial los derechos y libertades fundamentales y sea una medida necesaria, adecuada y proporcionada en una sociedad democrática para salvaguardar uno o varios de los intereses públicos generales contemplados en el artículo 23, apartado 1, letras a) a e), del Reglamento (UE) 2016/679 o una función de control, inspección o reglamentación vinculada al ejercicio de la autoridad pública en aras de tales intereses.	1. El Derecho de la Unión o de un Estado miembro que se aplique al proveedor podrá limitar, a través de medidas legislativas, el alcance de las obligaciones y los derechos previstos en los artículos 5 a 8, cuando tal limitación respete en lo esencial los derechos y libertades fundamentales, en virtud de la Carta de los Derechos Fundamentales de la Unión Europea y el Convenio Europeo para la Protección de los Derechos Humanos y de las Libertades Fundamentales, y sea una medida necesaria, adecuada y proporcionada en una sociedad democrática para salvaguardar uno o varios de los intereses públicos generales contemplados en el artículo 23, apartado 1, letras a) a e), del Reglamento (UE) 2016/679 o una función de control, inspección o reglamentación vinculada al ejercicio de la autoridad pública en aras de tales intereses.
	1 bis. En particular, cualquier medida legislativa prevista en el apartado 1 contendrá disposiciones específicas, como mínimo, con arreglo al artículo 23, apartado 2, del Reglamento (UE) 2016/679, cuando proceda.
2. Los proveedores de servicios de comunicaciones electrónicas establecerán procedimientos internos para responder a las solicitudes de acceso a los datos de las comunicaciones electrónicas de los usuarios finales sobre la base de una medida legislativa adoptada de conformidad con el apartado 1. Previa solicitud, facilitarán a las autoridades de control competentes información sobre esos procedimientos, el número de solicitudes recibidas, la motivación jurídica aducida y la respuesta ofrecida.	2. Los proveedores de servicios de comunicaciones electrónicas establecerán procedimientos internos para responder a las solicitudes de acceso a los datos de las comunicaciones electrónicas de los usuarios finales sobre la base de una medida legislativa adoptada de conformidad con el apartado 1. Los proveedores responderán a las solicitudes de acceso de conformidad con las exigencias legales en vigor en el lugar donde radique el establecimiento principal del proveedor del servicio, en virtud del Reglamento (UE) 2016/679. Por lo que respecta a las solicitudes procedentes de un Estado miembro en el que no esté establecido el proveedor del servicio, se aplicarán mecanismos transfronterizos que permitan formular solicitudes en virtud de los convenios de asistencia judicial recíproca o de la Directiva 2014/41/UE del Parlamento Europeo y del Consejo, de 3 de abril de 2014, relativa a la orden europea de investigación en materia penal. Sin perjuicio de las eventuales exigencias establecidas en las legislaciones de los Estados miembros con respecto al suministro de información a las autoridades competentes para la aplicación de la ley, y previa solicitud, facilitarán a las autoridades de control competentes información sobre esos procedimientos, el número de solicitudes recibidas, la motivación jurídica aducida y la respuesta ofrecida.

Enmienda 41

Propuesta de Reglamento

Artículo 15


Texto de la Comisión	Enmienda
Artículo 15	Artículo 15
Guías accesibles al público	Guías accesibles al público
1. Los proveedores de guías accesibles al público deberán obtener el consentimiento de los usuarios finales que sean personas físicas para incluir sus datos personales en la guía y, consiguientemente, deberán obtener el consentimiento de esos usuarios finales para incluir datos por categorías de datos personales en la medida en que tales datos sean pertinentes para la finalidad de la guía, según lo determinado por el proveedor de la misma. Los proveedores deberán facilitar a los usuarios finales que sean personas físicas los medios para comprobar, corregir o suprimir esos datos.	1. Los proveedores de guías accesibles al público o los proveedores de servicios de comunicaciones electrónicas deberán obtener el consentimiento previo de los usuarios finales que sean personas físicas para incluir sus datos personales en la guía con miras a organizar los datos personales por categorías en la medida en que tales datos sean pertinentes para la finalidad de la guía. Los proveedores deberán facilitar a los usuarios finales que sean personas físicas los medios para comprobar, corregir o suprimir esos datos, así como para retirar su consentimiento en cualquier momento.
2. Los proveedores de guías accesibles al público deberán informar a los usuarios finales que sean personas físicas y cuyos datos personales figuren en la guía de las funciones de búsqueda de que esta dispone y obtener el consentimiento de los usuarios finales antes de habilitar esas funciones de búsqueda en relación con sus propios datos.	2. Los proveedores de guías accesibles al público deberán informar a los usuarios finales que sean personas físicas y cuyos datos personales figuren en la guía de las funciones de búsqueda de que esta dispone y obtener el consentimiento de los usuarios finales antes de habilitar esas funciones de búsqueda en relación con sus propios datos.
3. Los proveedores de guías accesibles al público ofrecerán a los usuarios finales que sean personas jurídicas la posibilidad de oponerse a la introducción de sus datos en la guía. Los proveedores deberán facilitar a los usuarios finales que sean personas jurídicas los medios para comprobar, corregir o suprimir esos datos.	3. Los proveedores de guías accesibles al público ofrecerán a los usuarios finales que sean personas jurídicas la posibilidad de oponerse a la introducción de sus datos en la guía. Los proveedores deberán facilitar a los usuarios finales que sean personas jurídicas los medios para comprobar, corregir o suprimir esos datos.
4. Se ofrecerá gratuitamente a los usuarios finales la posibilidad de no figurar en una guía accesible al público, así como de comprobar, corregir o suprimir los datos que les conciernan.	4. Se ofrecerá gratuitamente a los usuarios finales la posibilidad de no figurar en una guía accesible al público, así como de comprobar, corregir o suprimir los datos que les conciernan.

Enmienda 42

Propuesta de Reglamento

Artículo 16 – apartado 1


Texto de la Comisión	Enmienda
1. Las personas físicas o jurídicas podrán utilizar servicios de comunicaciones electrónicas para el envío de comunicaciones de mercadotecnia directa a los usuarios finales que sean personas físicas y hayan dado su consentimiento.	1. El uso por parte de personas físicas o jurídicas de los servicios de comunicaciones electrónicas, entre ellos las llamadas de voz a voz, los sistemas automatizados de llamadas y comunicaciones, incluidos los sistemas semiautomatizados que conectan a la persona llamada a otra persona, faxes, correo electrónico u otros usos de los servicios de comunicaciones electrónicas para la presentación de comunicaciones de mercadotecnia directa o no solicitada a los usuarios finales, solo estará permitido en caso de que los usuarios finales hayan dado previamente su consentimiento.

Enmienda 43

Propuesta de Reglamento

Artículo 16 – apartado 2


Texto de la Comisión	Enmienda
2. Cuando una persona física o jurídica obtenga los datos de contacto electrónicos de su cliente en el contexto de la venta de un producto o servicio, de conformidad con el Reglamento (UE) 2016/679, dicha persona física o jurídica únicamente podrá utilizar esos datos de contacto para la comercialización directa de sus propios productos o servicios similares cuando ofrezca de manera clara y precisa a los clientes la oportunidad de oponerse de manera sencilla y gratuita a esa utilización. El derecho de oposición se concederá en el momento de la recopilación y cada vez que se envíe un mensaje.	2. Cuando una persona física o jurídica obtenga los datos de contacto electrónicos de su cliente en el contexto de la venta de un producto o servicio, de conformidad con el Reglamento (UE) 2016/679, dicha persona física o jurídica únicamente podrá utilizar esos datos de contacto para la comercialización directa de sus propios productos o servicios similares durante un período no superior a los doce meses cuando ofrezca de manera clara y precisa a los clientes la oportunidad de oponerse de manera sencilla y gratuita a esa utilización. Se informará al cliente sobre el derecho de oposición y se le concederá una forma sencilla de ejercerlo en el momento de la recopilación y cada vez que se envíe un mensaje.

Enmienda 44

Propuesta de Reglamento

Artículo 16 – apartado 3 – letra a


Texto de la Comisión	Enmienda
a) presentar la identificación de una línea en la que se les pueda contactar, o	a) presentar la identificación de una línea en la que se les pueda contactar, y

Enmienda 45

Propuesta de Reglamento

Artículo 16 – apartado 3 bis (nuevo)


Texto de la Comisión	Enmienda
	3 bis. Las comunicaciones de mercadotecnia no solicitadas deben ser claramente identificables como tales e indicar la identidad de la persona física o jurídica que transmite la comunicación o en cuyo nombre se transmite la comunicación. Dichas comunicaciones proporcionarán la información necesaria para que los destinatarios puedan ejercer su derecho a oponerse a recibir más mensajes comerciales, escritos u orales.

Enmienda 46

Propuesta de Reglamento

Artículo 16 – apartado 4


Texto de la Comisión	Enmienda
4. No obstante lo dispuesto en el apartado 1, los Estados miembros podrán establecer en su legislación que la realización de llamadas de voz a voz con fines de mercadotecnia directa a usuarios finales que sean personas físicas solo quede autorizada con respecto a los usuarios finales que sean personas físicas y no hayan expresado su oposición a recibir tales comunicaciones.	suprimido

Enmienda 47

Propuesta de Reglamento

Artículo 16 – apartado 6


Texto de la Comisión	Enmienda
6. Toda persona física o jurídica que utilice servicios de comunicaciones electrónicas para transmitir comunicaciones de mercadotecnia directa deberá informar a los usuarios finales del carácter comercial de la comunicación y de la identidad de la persona física o jurídica en nombre de la cual se transmite la comunicación, y proporcionará la información necesaria a los destinatarios para que estos puedan ejercer fácilmente su derecho a retirar su consentimiento para no recibir nuevas comunicaciones de mercadotecnia.	6. Toda persona física o jurídica que utilice servicios de comunicaciones electrónicas para transmitir comunicaciones de mercadotecnia directa deberá informar a los usuarios finales del carácter comercial de la comunicación y de la identidad de la persona física o jurídica en nombre de la cual se transmite la comunicación, y proporcionará la información necesaria a los destinatarios para que estos puedan ejercer su derecho a retirar su consentimiento o a oponerse a darlo, de forma gratuita y tan fácilmente como cuando se trata de dar el consentimiento, para no recibir nuevas comunicaciones de mercadotecnia.

Enmienda 48

Propuesta de Reglamento

Artículo 17


Texto de la Comisión	Enmienda
Artículo 17	Artículo 17
Información sobre los riesgos de seguridad detectados	Información sobre los riesgos de seguridad detectados
En caso de que exista un riesgo concreto que pueda comprometer la seguridad de las redes y los servicios de comunicaciones electrónicas, el proveedor del servicio de comunicaciones electrónicas de que se trate informará a los usuarios finales de dicho riesgo y, cuando este quede fuera del ámbito de las medidas que debe adoptar el proveedor de servicios, informará a los usuarios finales de las posibles soluciones, con una indicación de los posibles costes.	En caso de que exista un riesgo concreto o una amenaza considerable que pueda comprometer la seguridad de las redes y los servicios de comunicaciones electrónicas, el proveedor del servicio de comunicaciones electrónicas de que se trate cumplirá las obligaciones de seguridad contempladas en los artículos 32 a 34 del Reglamento (UE) 2016/679 y en el artículo 40 de la Directiva por la que se establece el Código Europeo de las Comunicaciones Electrónicas.

Enmienda 49

Propuesta de Reglamento

Artículo 21


Texto de la Comisión	Enmienda
Artículo 21	Artículo 21
Vías de recurso	Vías de recurso
1. Sin perjuicio de cualquier otra vía de recurso administrativa o judicial, todos los usuarios finales de servicios de comunicaciones electrónicas dispondrán de las mismas vías de recurso previstas en los artículos 77, 78 y 79 del Reglamento (UE) 2016/679.	1. Sin perjuicio de cualquier otra vía de recurso administrativa o judicial, todos los usuarios finales de servicios de comunicaciones electrónicas dispondrán de las mismas vías de recurso previstas en los artículos 77, 78, 79 y 80 del Reglamento (UE) 2016/679.
2. Cualquier persona física o jurídica distinta de los usuarios finales que se vea perjudicada por infracciones de las disposiciones del presente Reglamento y tenga un interés legítimo en que cesen o se prohíban las presuntas infracciones, incluidos los proveedores de servicios de comunicaciones electrónicas que protejan sus intereses comerciales legítimos, tendrá derecho a ejercitar una acción judicial con respecto a tales infracciones.	2. Cualquier persona física o jurídica distinta de los usuarios finales que se vea perjudicada por infracciones de las disposiciones del presente Reglamento y tenga un interés legítimo en que cesen o se prohíban las presuntas infracciones, incluidos los proveedores de servicios de comunicaciones electrónicas que protejan sus intereses comerciales legítimos, tendrá derecho a ejercitar una acción judicial con respecto a tales infracciones.

Enmienda 50

Propuesta de Reglamento

Artículo 22 – párrafo 1


Texto de la Comisión	Enmienda
Todos los usuarios finales de servicios de comunicaciones electrónicas que hayan sufrido perjuicios materiales o morales como consecuencia de una infracción del presente Reglamento tendrán derecho a recibir una indemnización del infractor por los perjuicios sufridos, a menos que el infractor demuestre que no es en modo alguno responsable del hecho que haya dado lugar al perjuicio de conformidad con el artículo 82 del Reglamento (UE) 2016/679.	Se aplicará el artículo 82 del Reglamento (UE) 2016/679.

Justificación

El artículo 82 del Reglamento (UE) 2016/679 ya regula las cuestiones relativas a la responsabilidad civil y el derecho de indemnización. El apartado introducido en el artículo 22 de la propuesta de Reglamento constituye una ampliación y una especificación del artículo 82 del Reglamento (UE) 2016/679, lo que convierte esta propuesta en una «lex specialis».

Enmienda 51

Propuesta de Reglamento

Artículo 23


Texto de la Comisión	Enmienda
Artículo 23	suprimido
Condiciones generales para la imposición de multas administrativas
1. A los efectos del presente artículo, se aplicará el capítulo VII del Reglamento (UE) 2016/679 a las infracciones del presente Reglamento.
2. Las infracciones de las disposiciones del presente Reglamento que se enumeran a continuación se sancionarán, de conformidad con el apartado 1, con multas administrativas de 10 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 2 % como máximo del volumen de negocios anual total a escala mundial del ejercicio financiero anterior, optándose por la de mayor cuantía:
a) obligaciones de una persona jurídica o física que efectúe el tratamiento de datos de comunicaciones electrónicas de conformidad con el artículo 8;
b) obligaciones del proveedor de programas informáticos que permitan las comunicaciones electrónicas de conformidad con el artículo 10;
c) obligaciones de los proveedores de guías accesibles al público de conformidad con el artículo 15;
c) obligaciones de una persona jurídica o física que utilice servicios de comunicaciones electrónicas de conformidad con el artículo 16.
3. Las infracciones del principio de confidencialidad de las comunicaciones, del tratamiento autorizado de datos de comunicaciones electrónicas y de los plazos de supresión previstos en los artículos 5, 6 y 7 se sancionarán, de conformidad con el apartado 1 del presente artículo, con multas administrativas de 20 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocios anual total a escala mundial del ejercicio financiero anterior, optándose por la de mayor cuantía.
4. Los Estados miembros establecerán normas sobre las sanciones aplicables a las infracciones de lo dispuesto en los artículos 12, 13, 14 y 17.
5. El incumplimiento de una orden de una autoridad de control a que se refiere el artículo 18 se sancionará con multas administrativas de 20 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 4 % como máximo del volumen de negocios anual total a escala mundial del ejercicio financiero anterior, optándose por la de mayor cuantía.
6. Sin perjuicio de los poderes correctivos de las autoridades de control en virtud del artículo 18, cada Estado miembro podrá establecer normas que determinen si se puede, y en qué medida, imponer multas administrativas a autoridades y organismos públicos establecidos en ese Estado miembro.
7. El ejercicio por una autoridad de control de los poderes que le otorga el presente artículo estará sujeto a garantías procesales adecuadas de conformidad con el Derecho de la Unión y de los Estados miembros, entre ellas la tutela judicial efectiva y el respeto de las garantías procesales.
8. Cuando el ordenamiento jurídico de un Estado miembro no establezca multas administrativas, el presente artículo podrá aplicarse de tal modo que la incoación de la multa corresponda a la autoridad de control competente y su imposición a los tribunales nacionales competentes, garantizando al mismo tiempo que estas vías de derecho sean efectivas y tengan un efecto equivalente a las multas administrativas impuestas por las autoridades de control. En cualquier caso, las multas impuestas serán efectivas, proporcionadas y disuasorias. Los Estados miembros de que se trate notificarán a la Comisión las disposiciones legislativas que adopten en virtud del presente apartado a más tardar el [xxx] y, sin dilación, cualquier ley de modificación o modificación posterior que les sea aplicable.

Justificación

El artículo 83 del Reglamento (UE) 2016/679 regula las condiciones generales de aplicación de las multas. La especificación introducida en el texto modifica el artículo 83 del Reglamento (UE) 2016/679 y establece un régimen doble. Esta duplicación de estructuras complicaría la aplicación correcta del derecho por parte de las autoridades de control y los tribunales, lo cual daría lugar a una disparidad de trato.

Enmienda 52

Propuesta de Reglamento

Artículo 23 bis (nuevo)


Texto de la Comisión	Enmienda
	Artículo 23 bis
	Se aplicará el artículo 83 del Reglamento (UE) 2016/679.

Justificación

Enmienda 53

Propuesta de Reglamento

Artículo 24


Texto de la Comisión	Enmienda
Artículo 24	suprimido
Sanciones
1. Los Estados miembros establecerán normas sobre las demás sanciones aplicables a las infracciones del presente Reglamento, en particular las infracciones que no se sancionen con multas administrativas de conformidad con el artículo 23, y adoptarán todas las medidas necesarias para garantizar su observancia. Dichas sanciones serán efectivas, proporcionadas y disuasorias.
2. Cada Estado miembro notificará a la Comisión las disposiciones legislativas que adopte de conformidad con el apartado 1, a más tardar 18 meses después de la fecha especificada en el artículo 29, apartado 2, y, sin demora, cualquier modificación posterior de las mismas.

Justificación

El artículo 84 del Reglamento (UE) 2016/679 regula las sanciones. La especificación introducida en el texto modifica el artículo 84 del Reglamento (UE) 2016/679 y establece un régimen doble. Esta duplicación de estructuras complicaría la aplicación correcta del derecho por parte de las autoridades de control y los tribunales, lo cual daría lugar a una disparidad de trato.

Enmienda 54

Propuesta de Reglamento

Artículo 24 bis (nuevo)


Texto de la Comisión	Enmienda
	Artículo 24 bis
	Se aplicará el artículo 84 del Reglamento (UE) 2016/679.

Justificación

Enmienda 55

Propuesta de Reglamento

Artículo 25 – apartado 2


Texto de la Comisión	Enmienda
2. Los poderes para adoptar los actos delegados a que se refiere el artículo 8, apartado 4, se otorgarán a la Comisión por un período de tiempo indefinido a partir de [la fecha de entrada en vigor del presente Reglamento].	2. Los poderes para adoptar los actos delegados a que se refiere el artículo 8, apartado 4, se otorgarán a la Comisión por un período de cinco años a partir de [la fecha de entrada en vigor del presente Reglamento].

Enmienda 56

Propuesta de Reglamento

Artículo 28 – párrafo 1


Texto de la Comisión	Enmienda
A más tardar el 1 de enero de 2018, la Comisión elaborará un programa detallado para el seguimiento de la eficacia del presente Reglamento.	A más tardar seis meses antes de la entrada en vigor del presente Reglamento, la Comisión elaborará un programa detallado para el seguimiento de la eficacia del presente Reglamento.

PROCEDIMIENTO DE LA COMISIÓN COMPETENTE PARA EMITIR OPINIÓN

Título	Respeto de la vida privada y protección de los datos personales en el sector de las comunicaciones electrónicas y derogación de la Directiva 2002/58/CE (Reglamento sobre la privacidad y las comunicaciones electrónicas)
Referencias	COM(2017)0010 – C8-0009/2017 – 2017/0003(COD)
Comisión competente para el fondo Fecha del anuncio en el Pleno	LIBE 16.2.2017
Opinión emitida por Fecha del anuncio en el Pleno	JURI 16.2.2017
Ponente de opinión Fecha de designación	Axel Voss 28.2.2017
Examen en comisión	29.5.2017	19.6.2017	7.9.2017
Fecha de aprobación	2.10.2017
Resultado de la votación final	+: –: 0:	11 10 1
Miembros presentes en la votación final	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
Suplentes presentes en la votación final	Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken
Suplentes (art. 200, apdo. 2) presentes en la votación final	Arne Lietz

VOTACIÓN FINAL NOMINAL

EN LA COMISIÓN COMPETENTE PARA EMITIR OPINIÓN

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

1	0
EFDD	Isabella Adinolfi

Explicación de los signos utilizados:

+ : a favor

- : en contra

0 : abstenciones