Commissie juridische zaken

5.10.2017

ADVIES

van de Commissie juridische zaken

aan de Commissie burgerlijke vrijheden, justitie en binnenlandse zaken

inzake het voorstel voor een verordening van het Europees Parlement en de Raad met betrekking tot de eerbiediging van het privéleven en de bescherming van persoonsgegevens in elektronische communicatie, en tot intrekking van Richtlijn 2002/58/EG (verordening betreffende privacy en elektronische communicatie)

(COM(2017) 10 final – C8-0009/2017 – 2017/0003(COD) )

Rapporteur voor advies: Pavel Svoboda

PA_Legam

BEKNOPTE MOTIVERING

De rapporteur is niet ingenomen met het voorstel met betrekking tot de eerbiediging van het privéleven en de bescherming van persoonsgegevens in elektronische communicatie ("verordening betreffende e-privacy").

De doelstellingen van de totstandbrenging van een digitale interne markt (groei en innovatie bevorderen, de Europese op gegevens gebaseerde economie aanzwengelen, "free flow of data" en de bevordering van kmo's) worden niet bereikt of er wordt het tegenovergestelde bereikt. Veel van de bestaande bedrijfsmodellen zouden zo niet meer bruikbaar zijn.

Het voorstel leidt tot grote juridische incoherentie met Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG ("algemene verordening gegevensbescherming"), en met het voorstel voor een Europese code voor elektronische communicatie ("EECC") alsmede tot uitermate grote rechtsonzekerheid bij de omgang met gegevens en onlogische consequenties bij persoonsgegevens.

Gebrek aan moed, gebrek aan creativiteit, vasthouden aan oude structuren en visies zijn geen goede voorwaarden om een succesvolle digitale toekomst gestalte te geven.

Het voorstel zou:

1) hoofdzakelijk gericht moeten zijn op de vertrouwelijkheid van communicatie;

2) gelijke concurrentievoorwaarden tot stand moeten brengen in de sector communicatie en gericht moeten zijn op de wereldwijde stand van zaken;

3) geen "lex specialis" bij de algemene verordening gegevensbescherming moeten zijn, maar een aanvulling daarop;

4) doublures (bijvoorbeeld instemming, doorgifte van persoonsgegevens aan derde landen, sancties, EDPB, enz.) met de algemene verordening gegevensbescherming moeten vermijden. Persoonsgegevens zouden onder één enkele juridische regeling moeten vallen. Communicatiegegevens die persoonsgegevens vormen, mogen in geen geval apart worden behandeld. Voor gelijke gegevens zouden gelijk recht/gelijke beginselen moeten gelden. Artikel 6 van de algemene verordening gegevensbescherming dient op dezelfde wijze te gelden;

5) op de toekomst gericht moeten zijn en moeten aansluiten bij de EECC;

6) de focus op toestemming moeten loslaten. Toestemming is vandaag de dag niet meer het juiste middel; transparantie, gegevenssoevereiniteit, opt-outoplossingen, tegenspraakregelingen, nieuwe gegevenscategorieën (bijvoorbeeld gepseudonimiseerde gegevens) of in ieder geval een beter onderscheid tussen geanonimiseerde, gepseudonimiseerde of versleutelde gegevens zouden een betere benadering zijn. Bovendien dreigt het in de algemene verordening gegevensbescherming tot stand gebrachte evenwicht tussen de bescherming van de privacy en nieuwe technologieën weer te worden verstoord, doordat op veel gebieden de verwerking van gegevens zoals die volgens de algemene verordening gegevensbescherming toegestaan zou zijn, hetzij onder nog strengere toestemmingsregels valt, hetzij helemaal verboden wordt. Dit is volledig contraproductief.

Het is een goede zaak dat

 de verordening betreffende e-privacy aan de technische werkelijkheid en aan de artikelen 7 en 8 van het Handvest van de grondrechten van de EU wordt aangepast;

 de Commissie de over-the-topcommunicatiediensten integreert in het toepassingsgebied;

 de Commissie voornemens is de verordening op dezelfde datum als de algemene verordening gegevensbescherming in werking te laten treden. In de praktijk zal dit in ondernemingen niet haalbaar zijn, met name wanneer de gecompliceerde doublures bij de structuur gehandhaafd blijven.

Meer in het bijzonder:

 Met name artikel 4 berust op de EECC. Daarom kan de verordening betreffende e-privacy niet worden toegepast voordat de EECC is goedgekeurd. Dit is een systeemfout die moet worden gecorrigeerd.

 In het voorstel wordt geen duidelijk onderscheid gemaakt tussen inhoud, gegevens en informatie.

 De scheidslijn tussen de verordening betreffende e-privacy en de algemene verordening gegevensbescherming is onduidelijk. Omwille van de rechtszekerheid moet duidelijk worden aangegeven wanneer het ene en wanneer het andere rechtsinstrument van toepassing is, teneinde voor de verantwoordelijke actoren een heldere juridische regeling tot stand te brengen. Daarom dienen alleen persoonsgegevens tijdens het verloop van de communicatie onder het toepassingsgebied van de verordening betreffende e-privacy te vallen, zoals dit in Richtlijn 2002/58/EG geregeld is. Voor alle overige gevallen zou de algemene verordening gegevensbescherming moeten gelden. Met betrekking hiertoe dient vanuit juridisch oogpunt te worden bepaald wanneer een communicatie eindigt.

 Er moet een duidelijke scheidslijn zijn tussen de vertrouwelijkheid van de inhoud van communicatie en de verwerking van gegevens (gegevensbescherming), daar het toepassingsgebied van de verordening betreffende e-privacy ook aangesloten apparaten en machines omvat. Het voorstel bevat onduidelijke definities en een onduidelijk toepassingsgebied. Dit heeft onvoorspelbare en onlogische gevolgen voor de communicatie tussen machines (b.v. voertuigindustrie, logistieksector, smart home). Het is niet duidelijk waar de overdracht van communicatie overeenkomstig de verordening betreffende e-privacy en waar de overdracht van gegevens overeenkomstig Verordening (EU) 2016/679 beginnen. Ook is onduidelijk wat de toestemming voor de communicatie tussen machines of omgekeerd zou inhouden.

 Het voorstel voorziet zelfs in toestemming voor de verwerking van anonieme gegevens, wat volkomen onlogisch en technisch onmogelijk is. Hier had het in de algemene verordening gegevensverwerking impliciet opgenomen concept van pseudonimisering verder kunnen worden uitgebreid.

 Onlogisch is ook waarom metagegevens (verordening e-privacy) eigenlijk beter beschermd zouden moeten worden dan gezondheidsgegevens (algemene verordening gegevensbescherming).

 Verder is het onbegrijpelijk waarom er twee sanctiesystemen voor hetzelfde feit zouden worden ingevoerd.

 Er moet worden nagegaan of er een uitzondering voor huishoudelijke activiteiten nodig is.

 De voorgestelde cookie-regeling bevoordeelt grote bedrijven en benadeelt (Europese) kmo's. Het zou juist omgekeerd moeten zijn.

 Art. 5 van het voorstel zou in de huidige formulering het concept van e-mail in gevaar kunnen brengen.

Het voorstel moet op veel punten worden verbeterd. Daarom verzoekt de Commissie juridische zaken de bevoegde commissie onderstaande amendementen in aanmerking te nemen:

AMENDEMENTEN

De Commissie juridische zaken verzoekt de bevoegde Commissie burgerlijke vrijheden, justitie en binnenlandse zaken onderstaande amendementen in aanmerking te nemen:

Amendement 1

Voorstel voor een verordening

Overweging 1


Door de Commissie voorgestelde tekst	Amendement
(1) Artikel 7 van het Handvest van de grondrechten van de Europese Unie ("Handvest") beschermt het grondrecht van eenieder op eerbiediging van zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn communicatie. Eerbiediging van de privacy van de communicatie is een essentieel onderdeel van dit recht. De vertrouwelijkheid van de elektronische communicatie zorgt ervoor dat de informatie die tussen partijen wordt uitgewisseld en de externe aspecten van die communicatie, waaronder het tijdstip waarop de informatie is verzonden, van waar, naar wie, niet aan anderen wordt meegedeeld dan aan de partijen die bij de communicatie betrokken zijn. Het beginsel van vertrouwelijkheid moet van toepassing zijn op huidige en toekomstige communicatiemiddelen, met inbegrip van gesprekken, internettoegang, applicaties voor instant messaging, e-mailverkeer, internettelefoon en persoonlijke berichten die via de sociale media worden verzonden.	(1) Artikel 7 van het Handvest van de grondrechten van de Europese Unie ("Handvest") beschermt het grondrecht van eenieder op eerbiediging van zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn communicatie. Eerbiediging van de privacy van de communicatie is een essentieel onderdeel van dit recht. De vertrouwelijkheid van de elektronische communicatie zorgt ervoor dat de informatie die tussen partijen wordt uitgewisseld en de externe aspecten van die communicatie, waaronder informatie over het tijdstip waarop de informatie is verzonden, van waar, naar wie, niet aan anderen wordt meegedeeld dan aan de communicerende partijen. Het beginsel van vertrouwelijkheid moet van toepassing zijn op huidige en toekomstige communicatiemiddelen, met inbegrip van gesprekken, internettoegang, applicaties voor instant messaging, berichten tussen gebruikers op sociaalnetwerkplatforms, e-mailverkeer, internettelefoon en persoonlijke berichten die via de sociale media worden verzonden.

Amendement 2

Voorstel voor een verordening

Overweging 2


Door de Commissie voorgestelde tekst	Amendement
(2) De inhoud van elektronische communicatie kan zeer gevoelige informatie weergeven over de natuurlijke personen die bij de communicatie betrokken zijn, gaande van persoonlijke ervaringen en emoties tot medische gegevens, seksuele voorkeur en politieke standpunten, die, wanneer zij openbaar worden gemaakt, zouden kunnen leiden tot persoonlijke en maatschappelijke schade, economische verliezen of complicaties. Op dezelfde manier kunnen metagegevens met betrekking tot elektronische communicatie ook zeer gevoelige en persoonlijke informatie weergeven. Deze metagegevens omvatten de opgeroepen nummers, de bezochte websites, de geografische locatie, het tijdstip, de datum en de duur wanneer een persoon een oproep doet, enz., op basis waarvan precieze conclusies kunnen worden getrokken over het privéleven van de personen die bij de elektronische communicatie betrokken zijn, zoals hun sociale relaties, hun dagelijkse gewoonten en activiteiten, hun interesses, smaken, enz.	(2) De inhoud van elektronische communicatie kan zeer gevoelige informatie weergeven over de natuurlijke personen die bij de communicatie betrokken zijn, gaande van persoonlijke ervaringen en emoties tot medische gegevens, seksuele voorkeur en politieke standpunten, die, wanneer zij openbaar worden gemaakt, zouden kunnen leiden tot persoonlijke en maatschappelijke schade, economische verliezen of complicaties. Op dezelfde manier kunnen metagegevens met betrekking tot elektronische communicatie ook zeer gevoelige en persoonlijke informatie weergeven. Deze metagegevens omvatten de opgeroepen nummers, de bezochte websites, de geografische locatie, het tijdstip, de datum en de duur wanneer een persoon een oproep doet, enz., op basis waarvan precieze conclusies kunnen worden getrokken over het privéleven van de personen die bij de elektronische communicatie betrokken zijn, zoals hun sociale relaties, hun dagelijkse gewoonten en activiteiten, hun interesses, smaken, enz. De bescherming van de vertrouwelijkheid van de communicatie is een essentiële voorwaarde voor de eerbiediging van andere verwante grondrechten en fundamentele vrijheden, zoals de bescherming van de vrijheid van gedachte, geweten en godsdienst, de vrijheid van vergadering, en de vrijheid van meningsuiting en van informatie.

Amendement 3

Voorstel voor een verordening

Overweging 5


Door de Commissie voorgestelde tekst	Amendement
(5) De bepalingen van deze verordening vormen een specificatie van en een aanvulling op de algemene regels inzake bescherming van persoonsgegevens neergelegd in Verordening (EU) 2016/679 wat betreft de elektronische-communicatiegegevens die als persoonsgegevens worden aangemerkt. Deze verordening leidt dus niet tot een lager niveau van bescherming van natuurlijke personen in de zin van Verordening (EU) 2016/679. Verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten moet alleen worden toegestaan in overeenstemming met deze verordening.	(5) De bepalingen van deze verordening vormen een specificatie van en een aanvulling op de algemene regels inzake bescherming van persoonsgegevens neergelegd in Verordening (EU) 2016/679 wat betreft de elektronische-communicatiegegevens die als persoonsgegevens worden aangemerkt. Deze verordening kan dus niet leiden tot een lager niveau van bescherming van natuurlijke personen in de zin van Verordening (EU) 2016/679. Verwerking van elektronische-communicatiegegevens moet alleen worden toegestaan in overeenstemming met deze verordening en op een rechtsgrond waarin deze verordening specifiek voorziet.

Amendement 4

Voorstel voor een verordening

Overweging 6


Door de Commissie voorgestelde tekst	Amendement
(6) Hoewel de beginselen en de belangrijkste bepalingen van Richtlijn 2002/58/EG van het Europees Parlement en de Raad22 in het algemeen geldig blijven, heeft deze richtlijn geen gelijke tred gehouden met de ontwikkeling van de technologie en de markt, hetgeen resulteert in inconsistenties of gebreken in de doeltreffende bescherming van de privacy en de vertrouwelijkheid met betrekking tot elektronische communicatie. Tot deze ontwikkelingen behoort de komst op de markt van elektronische-communicatiediensten die uit het standpunt van de consument verwisselbaar zijn met traditionele diensten maar niet hoeven te voldoen aan dezelfde reeks regels. Een andere ontwikkeling heeft betrekking op nieuwe technieken voor het volgen van het onlinegedrag van eindgebruikers, die niet onder Richtlijn 2002/58/EG vallen. Richtlijn 2002/58/EEG moet derhalve worden ingetrokken en vervangen door deze verordening.	(6) Hoewel de beginselen en de belangrijkste bepalingen van Richtlijn 2002/58/EG van het Europees Parlement en de Raad22 in het algemeen geldig blijven, heeft deze richtlijn geen gelijke tred gehouden met de ontwikkeling van de technologie en de markt, hetgeen resulteert in inconsistenties of gebreken in de doeltreffende bescherming van de privacy en de vertrouwelijkheid met betrekking tot elektronische communicatie via nieuwe media. Tot deze ontwikkelingen behoort de komst op de markt van elektronische-communicatiediensten (waaronder nieuwe webdiensten voor persoonlijke communicatie, met inbegrip van onlinetelefonie, instant messaging en e-mail over het internet) die uit het standpunt van de consument verwisselbaar zijn met traditionele diensten maar niet hoeven te voldoen aan dezelfde reeks regels. Een andere ontwikkeling heeft betrekking op nieuwe technieken voor het volgen van het onlinegedrag van eindgebruikers, die niet onder Richtlijn 2002/58/EG vallen. Richtlijn 2002/58/EG moet derhalve worden ingetrokken en vervangen door deze verordening.
__________________	__________________
22 Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (Richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37).	22 Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (Richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37).

Amendement 5

Voorstel voor een verordening

Overweging 7


Door de Commissie voorgestelde tekst	Amendement
(7) De lidstaten moeten, binnen de grenzen van deze verordening, nationale bepalingen kunnen handhaven of invoeren om met het oog op een effectieve uitvoering en interpretatie van de regels van deze verordening de toepassing ervan nader te specificeren en te verduidelijken. Daarom moet in de beoordelingsmarge die de lidstaten op dit gebied hebben, gezorgd worden voor een evenwicht tussen de bescherming van de persoonlijke levenssfeer en persoonsgegevens en het vrije verkeer van elektronische-communicatiegegevens.	Schrappen

Amendement 6

Voorstel voor een verordening

Overweging 9


Door de Commissie voorgestelde tekst	Amendement
(9) Deze verordening moet van toepassing te zijn op elektronische-communicatiegegevens die verwerkt zijn in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. Om te vermijden dat eindgebruikers in de Unie verstoken blijven van doeltreffende bescherming, dient deze verordening verder ook van toepassing te zijn op elektronische-communicatiegegevens die zijn verwerkt in verband met het aanbieden van elektronische-communicatiediensten van buiten de Unie aan eindgebruikers in de Unie.	(9) Deze verordening moet van toepassing te zijn op elektronische-communicatiegegevens die verwerkt zijn in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. Om te vermijden dat eindgebruikers in de Unie verstoken blijven van doeltreffende bescherming, dient deze verordening verder ook van toepassing te zijn op elektronische-communicatiegegevens die zijn verwerkt in verband met het aanbieden van elektronische-communicatiediensten van buiten de Unie aan eindgebruikers in de Unie. Daarbij mag het geen rol spelen of de elektronische communicatie al dan niet verband houdt met een betaling.

Amendement 7

Voorstel voor een verordening

Overweging 11


Door de Commissie voorgestelde tekst	Amendement
(11) De diensten die voor communicatiedoeleinden worden gebruikt en de technische middelen die daarbij worden aangewend, hebben een sterke ontwikkeling doorgemaakt. Eindgebruikers maken in de plaats van traditionele spraaktelefonie, tekstboodschappen (SMS) en elektronische post (e-mail) steeds vaker gebruik van functioneel gelijkwaardige onlinediensten zoals Voice over IP, berichtendiensten en webmail. Met het oog op een effectieve en gelijke bescherming van eindgebruikers bij het gebruik van functioneel gelijkwaardige diensten wordt in deze verordening de definitie van elektronische-communicatiediensten gebruikt die in de [richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie24] is voorgesteld. Deze definitie omvat niet alleen diensten voor toegang tot internet en diensten die geheel of gedeeltelijk bestaan in het overbrengen van signalen, maar ook persoonlijke communicatiediensten, die al dan niet gebruik maken van nummers, zoals bijvoorbeeld Voice over IP, berichtendiensten en webmail. De bescherming van de vertrouwelijkheid van de communicatie is van cruciaal belang, ook met betrekking tot persoonlijke communicatiediensten die ondergeschikt zijn ten opzichte van een andere dienst; daarom moeten dergelijke diensten die ook een communicatiefunctie dienen, onder deze verordening vallen.	(11) De diensten die voor communicatiedoeleinden worden gebruikt en de technische middelen die daarbij worden aangewend, hebben een sterke ontwikkeling doorgemaakt. Eindgebruikers maken in de plaats van traditionele spraaktelefonie, tekstboodschappen (SMS) en elektronische post (e-mail) steeds vaker gebruik van functioneel gelijkwaardige onlinediensten zoals Voice over IP, berichtendiensten en webmail. Met het oog op een effectieve en gelijke bescherming van eindgebruikers bij het gebruik van functioneel gelijkwaardige diensten wordt in deze verordening de definitie van elektronische-communicatiediensten gebruikt die in de [richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie24] is voorgesteld. Deze definitie omvat niet alleen diensten voor toegang tot internet en diensten die geheel of gedeeltelijk bestaan in het overbrengen van signalen, maar ook persoonlijke communicatiediensten, die al dan niet gebruikmaken van nummers, zoals bijvoorbeeld Voice over IP, berichtendiensten en webmail. De bescherming van de vertrouwelijkheid van de communicatie is van cruciaal belang, ook met betrekking tot persoonlijke communicatiediensten die ondergeschikt zijn ten opzichte van een andere dienst, zoals interne communicatie, nieuwsfeeds, tijdlijnen en vergelijkbare functies in onlinediensten waar berichten met andere gebruikers worden uitgewisseld, al dan niet in het kader van die dienst (d.w.z. publiek en privaat beschikbare nieuwsfeeds en tijdlijnen); daarom moeten dergelijke diensten die ook een communicatiefunctie dienen, onder deze verordening vallen.
__________________	__________________
24 Voorstel van de Commissie voor een richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie (herschikking) (COM/2016/0590 final — 2016/0288 (COD) ).	24 Voorstel van de Commissie voor een richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie (herschikking) (COM/2016/590 final — 2016/0288 (COD) ).

Amendement 8

Voorstel voor een verordening

Overweging 13


Door de Commissie voorgestelde tekst	Amendement
(13) De ontwikkeling van snelle en efficiënte draadloze technologieën heeft ertoe bijgedragen dat internettoegang via draadloze netwerken in toenemende mate voor iedereen toegankelijk wordt gesteld in openbare en semi-openbare ruimten zoals "hotspots", die zich op verschillende plaatsen in de stad, supermarkten, winkelcentra en ziekenhuizen bevinden. Voor zover deze communicatienetwerken worden verleend aan een onbepaalde groep van eindgebruikers, moet het vertrouwelijke karakter van de communicatie via dergelijke netwerken worden beschermd. Het feit dat draadloze elektronische-communicatiediensten ondergeschikt kunnen zijn aan andere diensten, mag niet ten koste gaan van de bescherming van de vertrouwelijkheid van communicatiegegevens en de toepassing van deze verordening. Daarom moet deze verordening van toepassing zijn op elektronische-communicatiegegevens die gebruikmaken van elektronische-communicatiediensten en openbare communicatienetwerken. Deze verordening mag daarentegen niet van toepassing zijn op gesloten groepen eindgebruikers zoals bedrijfsnetwerken, waarvan de toegang beperkt is tot leden van de onderneming.	(13) De ontwikkeling van snelle en efficiënte draadloze technologieën heeft ertoe bijgedragen dat internettoegang via draadloze netwerken in toenemende mate voor iedereen toegankelijk wordt gesteld in openbare en semiopenbare ruimten zoals "hotspots", die zich op verschillende plaatsen in de stad, supermarkten, winkelcentra, luchthavens, hotels, jeugdherbergen, ziekenhuizen en soortgelijke internettoegangspunten bevinden. Voor zover deze communicatienetwerken worden verleend aan een onbepaalde groep van eindgebruikers, moet het vertrouwelijke karakter van de communicatie via dergelijke netwerken passend worden beschermd. Het feit dat draadloze elektronische-communicatiediensten ondergeschikt kunnen zijn aan andere diensten, mag niet ten koste gaan van de bescherming van de vertrouwelijkheid van communicatiegegevens en de toepassing van deze verordening. Daarom moet deze verordening van toepassing zijn op elektronische-communicatiegegevens die gebruikmaken van elektronische-communicatiediensten en openbare communicatienetwerken. Deze verordening mag daarentegen niet van toepassing zijn op gesloten groepen eindgebruikers zoals bedrijfsnetwerken, waarvan de toegang beperkt is tot leden van de onderneming.

Amendement 9

Voorstel voor een verordening

Overweging 14


Door de Commissie voorgestelde tekst	Amendement
(14) Elektronische-communicatiegegevens moeten voldoende ruim en op technologisch neutrale wijze worden gedefinieerd zodat de definitie slaat op alle informatie die betrekking heeft op de doorgegeven of uitgewisselde inhoud (inhoud van elektronische communicatie), alsook op de informatie over eindgebruikers van elektronische-communicatiediensten die verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud, waaronder gegevens om de bron en de bestemming, te traceren en te omschrijven de geografische lokalisatie en de datum, het tijdstip, de duur en het soort communicatie. Ongeacht of deze signalen en de bijbehorende gegevens door middel van kabels, radiogolven, optische of elektromagnetische middelen waaronder satellietnetwerken, kabelnetwerken, (circuit- en pakketgeschakelde, met inbegrip van internet) vaste en mobiele terrestrische netwerken of elektriciteitskabelsystemen worden overgebracht, de gegevens met betrekking tot deze signalen moeten worden beschouwd als elektronische-communicatiemetagegevens en moeten derhalve onderworpen zijn aan de bepalingen van deze verordening. Tot de elektronische-communicatiemetagegevens kan ook de informatie worden gerekend die deel uitmaakt van de inschrijving op de dienst, wanneer deze informatie verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud.	(14) Elektronische-communicatiegegevens moeten voldoende ruim en op technologisch neutrale wijze worden gedefinieerd zodat de definitie slaat op alle informatie die betrekking heeft op de doorgegeven of uitgewisselde inhoud (inhoud van elektronische communicatie), alsook op de informatie over eindgebruikers van elektronische-communicatiediensten die verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud, waaronder gegevens om de bron en de bestemming van de communicatie te traceren en te identificeren, evenals de geografische locatie en de datum, het tijdstip, de duur en de aard van de communicatie. Voorts moeten deze gegevens ook locatiegegevens omvatten, zoals de feitelijke of afgeleide locatie van de eindapparatuur, de locatie van de eindapparatuur die bron of bestemming is van een telefonische oproep of een internetverbinding, of de wifihotspot waarmee een apparaat verbonden is, evenals de gegevens die nodig zijn om de eindapparatuur van eindgebruikers te identificeren. Ongeacht of deze signalen en de bijbehorende gegevens door middel van kabels, radiogolven, optische of elektromagnetische middelen waaronder satellietnetwerken, kabelnetwerken, (circuit- en pakketgeschakelde, met inbegrip van internet) vaste en mobiele terrestrische netwerken of elektriciteitskabelsystemen worden overgebracht, de gegevens met betrekking tot deze signalen moeten worden beschouwd als elektronische-communicatiemetagegevens en moeten derhalve onderworpen zijn aan de bepalingen van deze verordening. Tot de elektronische-communicatiemetagegevens kan ook de informatie worden gerekend die deel uitmaakt van de inschrijving op de dienst, wanneer deze informatie verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud.

Amendement 10

Voorstel voor een verordening

Overweging 14 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	(14 bis) Locatiegegevens van apparatuur moeten verzonden of in eindapparatuur opgeslagen gegevens omvatten die zijn gegenereerd door versnellingsmeters, barometers, kompassen, satellietnavigatiesystemen of soortgelijke sensoren of apparaten.

Amendement 11

Voorstel voor een verordening

Overweging 15


Door de Commissie voorgestelde tekst	Amendement
(15) Elektronische-communicatiegegevens moeten als vertrouwelijk moeten worden behandeld. Dit betekent dat elke interferentie in de transmissie van elektronische-communicatiegegevens, hetzij rechtstreeks door menselijk ingrijpen, hetzij via de tussenkomst van geautomatiseerde verwerking door machines, zonder de toestemming van alle communicerende partijen, moet worden verboden. Het verbod op interceptie van communicatiegegevens moet gelden tijdens de overdracht ervan, met andere woorden totdat de inhoud van de elektronische communicatie door de beoogde geadresseerde is ontvangen. Het onderscheppen van elektronische communicatie kan zich bijvoorbeeld voordoen wanneer iemand anders dan de communicerende partijen naar oproepen luistert, de inhoud van elektronische communicatie of de bijbehorende metagegevens leest, scant of opslaat voor andere doeleinden dan de uitwisseling van communicatie. Interceptie vindt ook plaats wanneer derden toezicht houden op de bezochte websites, het tijdstip van de bezoeken, de interactie met anderen, enzovoort, zonder toestemming van de betrokken eindgebruiker. Naarmate de technologie zich verder ontwikkelt, zijn ook de technische mogelijkheden voor interceptie toegenomen. Deze middelen kunnen variëren van de installatie van apparatuur waarmee gegevens van eindapparatuur worden verzameld gegevens over welbepaalde terreinen, zoals de zogenoemde "IMSI-catchers" (international mobile subscriber identity), tot programma's en technieken die bijvoorbeeld ongemerkt surfgewoonten volgen om eindgebruikersprofielen te creëren. Andere voorbeelden van interceptie zijn het opvangen van payloadgegevens of gegevens over inhoud uit niet-versleutelde draadloze netwerken en routers, met inbegrip van surfgewoonten, zonder toestemming van de eindgebruiker.	(15) Elektronische-communicatiegegevens moeten als vertrouwelijk moeten worden behandeld. Dit betekent dat elke interferentie in de transmissie van elektronische-communicatiegegevens, hetzij rechtstreeks door menselijk ingrijpen, hetzij via de tussenkomst van geautomatiseerde verwerking door machines, zonder de toestemming van alle communicerende partijen, moet worden verboden. Het verbod op interceptie van communicatiegegevens moet ook gelden tijdens de overdracht ervan, met andere woorden totdat de inhoud van de elektronische communicatie door de beoogde geadresseerde is ontvangen, en bij de opslag. Het onderscheppen van elektronische communicatie kan zich bijvoorbeeld voordoen wanneer iemand anders dan de communicerende partijen naar oproepen luistert, de inhoud van elektronische communicatie of de bijbehorende metagegevens leest, scant of opslaat voor andere doeleinden dan de uitwisseling van communicatie. Interceptie vindt ook plaats wanneer derden toezicht houden op de bezochte websites, het tijdstip van de bezoeken, de interactie met anderen, enzovoort, zonder toestemming van de betrokken eindgebruiker. Naarmate de technologie zich verder ontwikkelt, zijn ook de technische mogelijkheden voor interceptie toegenomen. Deze middelen kunnen variëren van de installatie van apparatuur waarmee gegevens van eindapparatuur worden verzameld gegevens over welbepaalde terreinen, zoals de zogenoemde "IMSI-catchers" (international mobile subscriber identity), tot programma's en technieken die bijvoorbeeld ongemerkt surfgewoonten volgen om eindgebruikersprofielen te creëren. Andere voorbeelden van interceptie zijn het opvangen van payloadgegevens of gegevens over inhoud uit niet-versleutelde draadloze netwerken en routers, het injecteren van reclame of andere inhoud of analyses van verkeersgegevens met betrekking tot klanten, met inbegrip van surfgewoonten, zonder toestemming van de gebruiker.

Amendement 12

Voorstel voor een verordening

Overweging 16


Door de Commissie voorgestelde tekst	Amendement
(16) Het verbod op de opslag van communicatie is niet bedoeld om de automatische, tussentijdse en tijdelijke opslag van deze informatie te verbieden voor zover deze plaatsvindt met als uitsluitend doel de transmissie in het elektronische-communicatienetwerk tot stand te brengen. Evenmin mag een verbod worden ingesteld op verwerking van elektronische-communicatiegegevens om de veiligheid en de continuïteit van de elektronische-communicatiediensten te garanderen, waaronder de controle van veiligheidsbedreigingen zoals de aanwezigheid van malware of de verwerking van metagegevens om de vereiste kwaliteit van de dienstverlening, zoals latency, jitter, enz. te waarborgen.	(16) Het verbod op de opslag van communicatie is niet bedoeld om de automatische, tussentijdse en tijdelijke opslag van deze informatie te verbieden voor zover deze plaatsvindt met als uitsluitend doel de transmissie in het elektronische-communicatienetwerk tot stand te brengen. Evenmin mag een verbod worden ingesteld op verwerking van elektronische-communicatiegegevens om de veiligheid en de continuïteit van de elektronische-communicatiediensten te garanderen, waaronder de controle van veiligheidsbedreigingen zoals de aanwezigheid van malware of de verwerking van metagegevens om de vereiste kwaliteit van de dienstverlening, zoals latency, jitter, enz. te waarborgen. Wanneer een bepaald soort verwerking van elektronische-communicatiegegevens voor deze doeleinden een groot risico kan opleveren voor de rechten en vrijheden van natuurlijke personen, moet overeenkomstig de artikelen 35 en 36 van Verordening (EU) 2016/679 vóór de verwerking van de gegevens een effectbeoordeling inzake gegevensbescherming worden verricht en moet naargelang van het geval de toezichthoudende autoriteit worden geraadpleegd.

Amendement 13

Voorstel voor een verordening

Overweging 17


Door de Commissie voorgestelde tekst	Amendement
(17) Verwerking van elektronische-communicatiegegevens kan nuttig zijn voor ondernemingen, consumenten en de samenleving in haar geheel. Ten opzichte van Richtlijn 2002/58/EG verruimt deze verordening de mogelijkheden voor aanbieders van elektronische-communicatiediensten om metagegevens van elektronische communicatie te verwerken op basis van de toestemming van eindgebruikers. Eindgebruikers hechten echter veel belang aan de vertrouwelijkheid van hun communicatie, waaronder hun onlineactiviteiten, en willen controle uitoefenen over het gebruik van elektronische-communicatiegegevens voor andere doeleinden dan de overdracht van de communicatie. Daarom moeten aanbieders van elektronische-communicatiediensten op basis van deze verordening ertoe verplicht worden van de eindgebruikers toestemming te verkrijgen voor de verwerking van elektronische-communicatiemetagegevens, waaronder gegevens betreffende de locatie van de apparatuur die gegenereerd worden om de toegang tot en de verbinding met de dienst te verlenen en te onderhouden. Locatiegegevens die in een andere context dan bij het aanbieden van elektronische communicatiediensten worden gegenereerd, hoeven niet te worden beschouwd als metagegevens. Als voorbeeld van commercieel gebruik van elektronische-communicatiemetagegevens door aanbieders van elektronische-communicatiediensten kan het verstrekken van "heatmaps" worden aangehaald, een grafische voorstelling van gegevens met kleuren om de aanwezigheid van individuele personen aan te geven. Om verkeersbewegingen in bepaalde richtingen gedurende een bepaalde periode weer te geven, is een identificatiecode nodig om de posities van individuele personen op bepaalde tijdstippen met elkaar te verbinden. Deze identificatiecode zou ontbreken indien anonieme gegevens dienden te worden gebruikt en dan kon een dergelijke beweging niet worden weergegeven. Een dergelijk gebruik van elektronische-communicatiemetagegevens kan bijvoorbeeld nuttig zijn voor autoriteiten en exploitanten van openbaar vervoer om te bepalen waar zij nieuwe infrastructuur moeten ontwikkelen, op basis van het gebruik van en de druk op de bestaande structuur. Wanneer een bepaald soort verwerking van metagegevens van elektronische communicatie, in het bijzonder wanneer nieuwe technologieën worden gebruikt en rekening houdend met de aard, het bereik, de context en de doelen van de verwerking, een groot risico kan opleveren voor de rechten en vrijheden van natuurlijke personen, moet overeenkomstig de artikelen 35 en 36 van Verordening (EU) 2016/679 vóór de verwerking van de gegevens een effectbeoordeling inzake gegevensbescherming worden verricht en moet naargelang van het geval de toezichthoudende autoriteit worden geraadpleegd.	(17) Verwerking van elektronische-communicatiegegevens kan nuttig zijn voor ondernemingen, consumenten en de samenleving in haar geheel. Ten opzichte van Richtlijn 2002/58/EG verruimt deze verordening de mogelijkheden voor aanbieders van elektronische-communicatiediensten om metagegevens van elektronische communicatie te verwerken op basis van de toestemming van eindgebruikers. Eindgebruikers hechten echter veel belang aan de vertrouwelijkheid van hun communicatie, waaronder hun onlineactiviteiten, en willen controle uitoefenen over het gebruik van elektronische-communicatiegegevens voor andere doeleinden dan de overdracht van de communicatie. Daarom moeten aanbieders van elektronische-communicatiediensten op basis van deze verordening ertoe verplicht worden van de eindgebruikers toestemming te verkrijgen voor de verwerking van elektronische-communicatiemetagegevens, waaronder gegevens betreffende de locatie van de apparatuur die gegenereerd worden om de toegang tot en de verbinding met de dienst te verlenen en te onderhouden. Locatiegegevens die in een andere context dan bij het aanbieden van elektronische communicatiediensten worden gegenereerd, hoeven niet te worden beschouwd als metagegevens. Als voorbeeld van commercieel gebruik van elektronische-communicatiemetagegevens door aanbieders van elektronische-communicatiediensten kan het verstrekken van "heatmaps" worden aangehaald, een grafische voorstelling van gegevens met kleuren om de aanwezigheid van individuele personen aan te geven. Dit moet gebeuren overeenkomstig artikel 25 van Verordening (EU) 2016/679. Om verkeersbewegingen in bepaalde richtingen gedurende een bepaalde periode weer te geven, kan een identificatiecode nodig zijn om de posities van individuele personen op bepaalde tijdstippen met elkaar te verbinden. Bij verwerking van elektronische-communicatiemetagegevens moet de toezichthoudende autoriteit worden geraadpleegd vóór de verwerking van de gegevens, overeenkomstig de artikelen 35 en 36 van Verordening (EU) 2016/679.

Amendement 14

Voorstel voor een verordening

Overweging 20


Door de Commissie voorgestelde tekst	Amendement
(20) Eindapparatuur van gebruikers van elektronische-communicatienetwerken en informatie met betrekking tot het gebruik van dergelijke eindapparatuur, ongeacht of deze met name in dergelijke apparatuur wordt opgeslagen of daardoor wordt uitgezonden, wordt opgevraagd of verwerkt om een verbinding met andere apparaten of netwerkuitrusting mogelijk te maken, behoren tot de persoonlijke levenssfeer van de eindgebruikers die krachtens het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden moet worden beschermd. Aangezien in dergelijke apparatuur gegevens zitten of verwerkt worden die nadere informatie kunnen vrijgeven over iemands persoonlijke, politieke of maatschappelijke ingesteldheid, waaronder de inhoud van de communicatie, foto's, de locatie van de personen door gebruik van de GPS-functie van het apparaat, contactlijsten en andere informatie die reeds in het apparaat is opgeslagen, moet de informatie met betrekking tot deze apparaten een sterkere privacybescherming krijgen. Voorts kunnen zogenoemde spyware, webbugs, verborgen identificatoren, tracking cookies en andere soortgelijke ongewenste volgsystemen de eindapparatuur van de eindgebruiker zonder zijn medeweten binnendringen om toegang te zoeken tot informatie, verborgen informatie op te slaan of de activiteiten te volgen. Informatie met betrekking tot de uitrusting van eindgebruiker kan ook op afstand worden verzameld met het oog op identificatie en traceeractiviteit, met gebruik van technieken zoals de zogenoemde "device fingerprinting", vaak zonder medeweten van de eindgebruiker, hetgeen kan leiden tot ernstig inbreuken op de persoonlijke levenssfeer van deze eindgebruikers. Technieken om ongemerkt handelingen van eindgebruikers te controleren, bijvoorbeeld door hun onlineactiviteiten op het internet of de locatie van hun eindapparatuur te volgen of de werking van de eindapparatuur van eindgebruikers te verstoren, vormen een ernstige bedreiging voor de privacy van de eindgebruikers. Daarom mag een dergelijke interferentie met de eindapparatuur van de eindgebruiker alleen worden toegestaan met de toestemming van de eindgebruiker en voor specifieke en transparante toepassingen.	(20) Eindapparatuur van gebruikers van elektronische-communicatienetwerken en informatie met betrekking tot het gebruik van dergelijke eindapparatuur, ongeacht of deze met name in dergelijke apparatuur wordt opgeslagen of daardoor wordt uitgezonden, wordt opgevraagd of verwerkt om een verbinding met andere apparaten of netwerkuitrusting mogelijk te maken, behoren tot de persoonlijke levenssfeer van de eindgebruikers die krachtens het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden moet worden beschermd. Aangezien in dergelijke apparatuur gegevens zitten of verwerkt worden die nadere informatie kunnen vrijgeven over iemands persoonlijke, politieke of maatschappelijke ingesteldheid, waaronder de inhoud van de communicatie, foto's, de locatie van de personen door gebruik van de GPS-functie van het apparaat, contactlijsten en andere informatie die reeds in het apparaat is opgeslagen, moet de informatie met betrekking tot deze apparaten een sterkere privacybescherming krijgen. Voorts kunnen zogenoemde spyware, webbugs, verborgen identificatoren, tracking cookies en andere soortgelijke ongewenste volgsystemen de eindapparatuur van de eindgebruiker zonder zijn medeweten binnendringen om toegang te zoeken tot informatie, verborgen informatie op te slaan en de activiteiten te volgen of bepaalde technische bewerkingen of taken in werking te zetten, vaak zonder medeweten van de gebruiker. Informatie met betrekking tot de uitrusting van eindgebruiker kan ook op afstand worden verzameld met het oog op identificatie en traceeractiviteit, met gebruik van technieken zoals de zogenoemde "device fingerprinting", vaak zonder medeweten van de eindgebruiker, hetgeen kan leiden tot ernstig inbreuken op de persoonlijke levenssfeer van deze eindgebruikers. Technieken om ongemerkt handelingen van eindgebruikers te controleren, bijvoorbeeld door hun onlineactiviteiten op het internet of de locatie van hun eindapparatuur te volgen of de werking van de eindapparatuur van eindgebruikers te verstoren, vormen een ernstige bedreiging voor de privacy van de eindgebruikers. Een hoog en gelijk niveau van bescherming van de persoonlijke levenssfeer van gebruikers moet worden gewaarborgd in verband met de privacy en de vertrouwelijkheid van de inhoud, de werking en het gebruik van eindapparatuur van gebruikers. Daarom mag een dergelijke interferentie met de eindapparatuur van de eindgebruiker alleen worden toegestaan met de toestemming van de eindgebruiker en voor specifieke, beperkte en transparante toepassingen.

Amendement 15

Voorstel voor een verordening

Overweging 21


Door de Commissie voorgestelde tekst	Amendement
(21) Uitzonderingen op het verplicht verkrijgen van toestemming om gebruik te maken van de verwerkings- en opslagcapaciteit van eindapparatuur of om toegang te krijgen tot informatie die in eindapparatuur is opgeslagen, moeten beperkt blijven tot situaties waarin er geen of slechts in zeer beperkte mate sprake is van inmenging in de persoonlijke levenssfeer. Zo hoeft geen toestemming te worden gevraagd om technische opslag of toegang mogelijk te maken wanneer dit strikt noodzakelijk en evenredig is voor het rechtmatige doel het gebruik mogelijk te maken van een specifieke dienst die een eindgebruiker uitdrukkelijk heeft aangevraagd. Het kan gaan om de opslag van cookies voor de duur van één bezoeksessie op een website waarop de gegevens van de eindgebruiker worden bijgehouden tijdens het invullen van een onlineformulier dat uit verschillende pagina's bestaat. Cookies kunnen ook een legitiem en nuttig hulpmiddel zijn om bijvoorbeeld het bezoekersverkeer op een website te meten. In het geval van aanbieders van diensten van de informatiemaatschappij die de configuratie controleren om de dienst in overeenstemming met de instellingen van de eindgebruiker te verlenen, en bij het louter registreren van het feit dat het apparaat van de eindgebruiker niet in staat is de door de eindgebruiker opgevraagde inhoud te ontvangen, is er geen sprake van toegang tot het apparaat of gebruik van de verwerkingscapaciteit van het apparaat.	(21) Uitzonderingen op het verplicht verkrijgen van toestemming om gebruik te maken van de verwerkings- en opslagcapaciteit van eindapparatuur of om toegang te krijgen tot informatie die in eindapparatuur is opgeslagen, moeten beperkt blijven tot situaties waarin er geen of slechts in zeer beperkte mate sprake is van inmenging in de persoonlijke levenssfeer. Zo hoeft geen toestemming te worden gevraagd om technische opslag of toegang mogelijk te maken wanneer dit strikt noodzakelijk en evenredig is voor het rechtmatige doel het gebruik mogelijk te maken van een specifieke dienst die een eindgebruiker uitdrukkelijk heeft aangevraagd. Het kan gaan om de opslag van cookies voor de duur van één bezoeksessie op een website waarop de gegevens van de eindgebruiker worden bijgehouden tijdens het invullen van een onlineformulier dat uit verschillende pagina's bestaat. Cookies kunnen ook een legitiem en nuttig hulpmiddel zijn, bijvoorbeeld opdat de voor een website verantwoordelijke persoon of rechtspersoon het bezoekersverkeer op de website kan meten ("first party analytics").

Amendement 16

Voorstel voor een verordening

Overweging 21 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	(21 bis) Locatiegegevens van apparatuur kunnen een zeer gedetailleerde en indiscrete inkijk verschaffen in het privéleven van personen of de aanpak en activiteiten van een organisatie. De verwerking van locatiegegevens uit welke bron dan ook, elektronische-communicatiemetagegevens dan wel locatiegegevens van apparatuur, moet aan duidelijke regels zijn gebonden.

Amendement 17

Voorstel voor een verordening

Overweging 22


Door de Commissie voorgestelde tekst	Amendement
(22) De aangewende methoden om informatie te verstrekken en om de toestemming van de eindgebruiker te verkrijgen moeten zo gebruiksvriendelijk mogelijk zijn. Gezien het alomtegenwoordige gebruik van tracking cookies en andere volgtechnieken worden eindgebruikers steeds vaker verzocht om toestemming voor de opslag van dergelijke tracking cookies in hun eindapparatuur. Het gevolg is dat eindgebruikers worden overstelpt met verzoeken om toestemming. Het gebruik van technische middelen om toestemming te verlenen, bijvoorbeeld door middel van transparante en gebruiksvriendelijke instellingen, kan dit probleem verhelpen. Daarom moet deze verordening voorzien in de mogelijkheid om de toestemming uit te drukken door gebruik van passende instellingen van de browser of een andere applicatie. De keuzes die eindgebruikers maken bij het invoeren van de algemene privacyinstellingen van een browser of een andere applicatie, moeten bindend zijn en moeten kunnen worden afgedwongen ten aanzien van derden. Een webbrowser is een soort softwareapplicatie die het opvragen en het weergeven van informatie op het internet mogelijk maakt. Andere soorten applicaties, zoals applicaties om gesprekken te verrichten of boodschappen te verzenden of voor verkeersnavigatie, bieden ook dezelfde capaciteiten. Webbrowsers vervullen in vele gevallen een bemiddelende functie tussen de eindgebruiker en de website. Uit dit oogpunt bekleden zij een bevoorrechte positie en spelen zij om een actieve rol om de eindgebruiker te helpen greep te krijgen op de stroom van informatie van en naar de eindapparatuur. Meer in het bijzonder kunnen webbrowsers worden gebruikt als poortwachters en dus als hulpmiddel voor eindgebruikers om toegang tot informatie uit hun eindapparatuur (bijvoorbeeld computer, tablet of smartphone) of opslag van dergelijke informatie te voorkomen.	(22) De aangewende methoden om informatie te verstrekken en om de toestemming van de eindgebruiker te verkrijgen moeten zo gebruiksvriendelijk mogelijk zijn. Gezien het alomtegenwoordige gebruik van tracking cookies en andere volgtechnieken worden eindgebruikers steeds vaker verzocht om toestemming voor de opslag van dergelijke tracking cookies in hun eindapparatuur. Het gevolg is dat eindgebruikers worden overstelpt met verzoeken om toestemming. Het gebruik van technische middelen om toestemming te verlenen, bijvoorbeeld door middel van transparante en gebruiksvriendelijke instellingen, kan dit probleem verhelpen. Daarom moet deze verordening het gebruik verhinderen van zogenoemde "cookiemuren" en "cookiebanners" die gebruikers niet helpen controle te houden over hun persoonlijke gegevens en privacy of hen niet over hun rechten informeren. Deze verordening moet voorzien in de mogelijkheid om de toestemming uit te drukken met behulp van technische specificaties, bijvoorbeeld door gebruik van passende instellingen van de browser of een andere applicatie. Die instellingen moeten keuzes omvatten in verband met de opslag van informatie op de eindapparatuur van de gebruiker, evenals een signaal dat de browser of een andere applicatie verzendt en dat de voorkeuren van de gebruiker aan andere partijen meldt. De keuzes die gebruikers maken bij het invoeren van de algemene privacyinstellingen van een browser of een andere applicatie, moeten bindend zijn en moeten kunnen worden afgedwongen ten aanzien van derden. Een webbrowser is een soort softwareapplicatie die het opvragen en het weergeven van informatie op het internet mogelijk maakt. Andere soorten applicaties, zoals applicaties om gesprekken te verrichten of boodschappen te verzenden of voor verkeersnavigatie, bieden ook dezelfde capaciteiten. Webbrowsers vervullen in vele gevallen een bemiddelende functie tussen de eindgebruiker en de website. Uit dit oogpunt bekleden zij een bevoorrechte positie en spelen zij een actieve rol om de gebruiker te helpen greep te krijgen op de stroom van informatie van en naar de eindapparatuur. Meer in het bijzonder kunnen webbrowsers, applicaties of mobiele besturingssystemen worden gebruikt om de keuzes van eindgebruikers uit te voeren en dus als hulpmiddel voor eindgebruikers om toegang tot informatie uit hun eindapparatuur (bijvoorbeeld computer, tablet of smartphone) of opslag van dergelijke informatie te voorkomen.

Amendement 18

Voorstel voor een verordening

Overweging 23


Door de Commissie voorgestelde tekst	Amendement
(23) De beginselen van gegevensbescherming door ontwerp en door standaardinstellingen werden vastgelegd in artikel 25 van Verordening (EU) 2016/679. Momenteel is de standaardinstelling voor cookies in de meest voorkomende browsers het "aanvaarden van alle cookies". Daarom moeten aanbieders van software voor het opvragen en het weergeven van informatie op het internet ertoe verplicht worden de software zo te configureren dat de optie wordt geboden om derden te verhinderen informatie in de eindapparatuur op te slaan; dit wordt vaak aangeboden als "cookies van derden verwerpen". Aan eindgebruikers moet een reeks privacyopties worden geboden, variërend van hogere (bijvoorbeeld "nooit cookies accepteren") tot lagere privacy (bijvoorbeeld "altijd cookies accepteren") met een tussenniveau (bijvoorbeeld "cookies van derden verwerpen" of "alleen first party cookies accepteren"). Deze privacyinstellingen moeten op een duidelijk zichtbare en begrijpelijke wijze worden gepresenteerd.	(23) De beginselen van gegevensbescherming door ontwerp en door standaardinstellingen werden vastgelegd in artikel 25 van Verordening (EU) 2016/679. Momenteel is de standaardinstelling voor cookies in de meest voorkomende browsers het "aanvaarden van alle cookies". Daarom moeten aanbieders van software voor het opvragen en het weergeven van informatie op het internet ertoe verplicht worden de software zo te configureren dat de optie wordt geboden om standaard te verhinderen dat sites worden gekoppeld ("cross-domain tracking") en dat andere partijen informatie in de eindapparatuur opslaan; dit wordt vaak aangeboden als "trackers en cookies van derden verwerpen". Aan eindgebruikers moet standaard een reeks privacyopties worden geboden, variërend van hogere (bijvoorbeeld "nooit trackers en cookies accepteren") tot lagere privacy (bijvoorbeeld "altijd trackers en cookies accepteren") met een tussenniveau (bijvoorbeeld "alle trackers en cookies verwerpen die niet strikt noodzakelijk zijn voor het aanbieden van een dienst die een gebruiker uitdrukkelijk heeft aangevraagd" of "alle cross-domain tracking verwerpen"). Deze opties kunnen ook gedetailleerder zijn. Privacyinstellingen moeten ook opties omvatten die de gebruiker bijvoorbeeld laten beslissen of Flash, JavaScript of soortgelijke software mag worden uitgevoerd, of een website geolocatiegegevens van de gebruiker mag verzamelen, en of een website toegang krijgt tot specifieke hardware zoals een webcam of microfoon. Deze privacyinstellingen moeten op een duidelijk zichtbare, objectieve en begrijpelijke wijze worden gepresenteerd.

Amendement 19

Voorstel voor een verordening

Overweging 24


Door de Commissie voorgestelde tekst	Amendement
(24) Om de toestemming van eindgebruikers zoals gedefinieerd in Verordening (EU) 2016/679 te kunnen verkrijgen, bijvoorbeeld voor de opslag van tracking cookies van derden, moeten webbrowsers onder meer een ondubbelzinnige actieve handeling van de eindgebruiker van eindapparatuur eisen waaruit blijkt dat hij of zij vrijelijk, specifiek met kennis van zaken en ondubbelzinnig instemt met de opslag van en de toegang tot dergelijke cookies in en vanuit de eindapparatuur. Dergelijke handeling kan worden beschouwd als actief, bijvoorbeeld indien de eindgebruikers actief "cookies van derden aanvaarden" moeten selecteren om hun toestemming te bevestigen en indien hun de nodige informatie wordt verstrekt om de keuze te maken. Daarom moeten aanbieders van software die internettoegang mogelijk maakt, ertoe verplicht worden eindgebruikers op het moment van de installatie te informeren over de mogelijkheid om tussen de verschillende opties de privacyinstellingen te kiezen en hen vragen om een keuze. De verstrekte informatie mag eindgebruikers er niet van weerhouden de hogere privacyinstellingen te selecteren en moet relevante informatie bieden over de risico's die verbonden zijn aan de optie om opslag van cookies van derden in de computer toe te staan, onder meer met betrekking tot het verzamelen van langetermijngegevens uit de individuele browsergeschiedenis van een persoon en het gebruik van die gegevens om gerichte advertenties te sturen. Webbrowsers worden ertoe aangezet de eindgebruikers gemakkelijke middelen te verschaffen om de privacyinstellingen op elk moment tijdens het gebruik te wijzigen, en om de gebruiker uitzonderingen te laten maken of een witte lijst te laten aanleggen voor bepaalde websites of te laten verduidelijken voor welke websites cookies (van derden) nooit dan wel altijd zijn toegestaan.	Schrappen

Amendement 20

Voorstel voor een verordening

Overweging 25


Door de Commissie voorgestelde tekst	Amendement
(25) Voor de toegang tot elektronische-communicatienetwerken moet regelmatig een aantal gegevenspakketjes worden uitgezonden om een verbinding met het netwerk of met andere apparaten op het netwerk op te sporen of in stand te houden. Verder moet aan apparaten een uniek adres worden toegewezen om identificeerbaar te zijn om op dat netwerk. Ook voor draadloze- en mobieletelefoonnormen moeten actieve signalen worden uitgezonden met unieke identificatoren zoals een MAC-adres, de IMEI (International Mobile Equipment Identity station), de IMSI, enzovoort. Een enkel draadloos basisstation (d.w.z. een zender en ontvanger), zoals een draadloos toegangspunt, heeft een bepaald bereik waarbinnen deze informatie kan worden opgevangen. Er zijn dienstverrichters op de markt gekomen met een aanbod van volgdiensten op basis van het scannen van aan de uitrusting verbonden informatie, die diverse functies kunnen verrichten, onder meer het tellen van personen, de verstrekking van gegevens over het aantal personen in de wachtrij, de controle van het aantal mensen in een specifiek gebied, enz. Deze informatie kan worden gebruikt voor meer agressieve doeleinden, zoals het verzenden van commerciële boodschappen aan eindgebruikers, bijvoorbeeld bij het binnengaan van een winkel, met gepersonaliseerde aanbiedingen. Hoewel sommige van deze functies geen hoge risico's voor de persoonlijke levenssfeer inhouden, wordt bij andere functies bijvoorbeeld gebruik gemaakt van het traceren van personen in de tijd, onder meer voor herhaalde bezoeken aan specifieke plaatsen. Aanbieders die zich op dergelijke praktijken toeleggen, moeten aan de rand van het dekkingsgebied duidelijk zichtbare berichten aanbrengen waarmee eindgebruikers voordat zij het afgebakende gebied betreden, worden geïnformeerd over de operationele werking van de technologie binnen een bepaalde perimeter, het doel van de volgtechniek, de persoon die daarvoor verantwoordelijkheid draagt en het bestaan van elke maatregel die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen. Er moet aanvullende informatie worden verstrekt wanneer er persoonsgegevens overeenkomstig artikel 13 van Verordening (EU) nr. 2016/679 worden verzameld.	(25) Voor de toegang tot elektronische-communicatienetwerken moet regelmatig een aantal gegevenspakketjes worden uitgezonden om een verbinding met het netwerk of met andere apparaten op het netwerk op te sporen of in stand te houden. Verder moet aan apparaten een uniek adres worden toegewezen om identificeerbaar te zijn om op dat netwerk. Ook voor draadloze- en mobieletelefoonnormen moeten actieve signalen worden uitgezonden met unieke identificatoren zoals een MAC-adres, de IMEI (International Mobile Equipment Identity station), de IMSI, enzovoort. Een enkel draadloos basisstation (d.w.z. een zender en ontvanger), zoals een draadloos toegangspunt, heeft een bepaald bereik waarbinnen deze informatie kan worden opgevangen. Er zijn dienstverrichters op de markt gekomen met een aanbod van volgdiensten op basis van het scannen van aan de uitrusting verbonden informatie, die diverse functies kunnen verrichten, onder meer het tellen van personen, de verstrekking van gegevens over het aantal personen in de wachtrij, de controle van het aantal mensen in een specifiek gebied, enz. Deze informatie kan worden gebruikt voor meer agressieve doeleinden, zoals het verzenden van commerciële boodschappen aan eindgebruikers, bijvoorbeeld bij het binnengaan van een winkel, met gepersonaliseerde aanbiedingen. Hoewel sommige van deze functies geen hoge risico's voor de persoonlijke levenssfeer inhouden, wordt bij andere functies bijvoorbeeld gebruik gemaakt van het traceren van personen in de tijd, onder meer voor herhaalde bezoeken aan specifieke plaatsen. Aanbieders die zich op dergelijke praktijken toeleggen, moeten aan de rand van het dekkingsgebied duidelijk zichtbare berichten aanbrengen waarmee eindgebruikers voordat zij het afgebakende gebied betreden, worden geïnformeerd over de operationele werking van de technologie binnen een bepaalde perimeter, het doel van de volgtechniek, de persoon die daarvoor verantwoordelijkheid draagt en het bestaan van elke maatregel die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen. Er moet aanvullende informatie worden verstrekt wanneer er persoonsgegevens overeenkomstig artikel 13 van Verordening (EU) 2016/679 worden verzameld. Bovendien moeten dergelijke aanbieders ofwel de toestemming van de eindgebruiker krijgen, ofwel de gegevens onmiddellijk anoniem maken en daarbij het doeleinde beperken tot louter statistisch tellen binnen een beperkte tijd en plaats en effectieve opt-outmogelijkheden bieden.

Amendement 21

Voorstel voor een verordening

Overweging 26


Door de Commissie voorgestelde tekst	Amendement
(26) Wanneer de verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten binnen het toepassingsgebied van de verordening valt, dient te worden voorzien in de mogelijkheid voor de Unie of de lidstaten om onder specifieke voorwaarden bepaalde rechten en verplichtingen bij wet te beperken indien een dergelijke beperking een noodzakelijke en evenredige maatregel in een democratische samenleving vormt ter bescherming van specifieke openbare belangen, waaronder de nationale veiligheid, de landsverdediging, de openbare veiligheid, het voorkomen, opsporen, onderzoeken of vervolgen van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van bedreigingen voor de openbare veiligheid en andere belangrijke doelstellingen van algemeen belang van de Unie of van een lidstaat, met name een belangrijk economisch of financieel belang van de Unie of een lidstaat, of een taak op het gebied van controle, inspectie of regelgeving die verbonden is aan de uitoefening van het openbaar gezag voor deze belangen. Deze verordening mag derhalve geen afbreuk doen aan het vermogen van de lidstaten om wettelijk toegestane interceptie van elektronische communicatie te verrichten of andere maatregelen te nemen, indien die noodzakelijk en evenredig is ter bescherming van de bovengenoemde openbare belangen, in overeenstemming met het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden, zoals uitgelegd door het Hof van Justitie en het Europees Hof voor de rechten van de mens. Aanbieders van elektronische-communicatiediensten moeten zorgen voor passende procedures om legitieme verzoeken van bevoegde autoriteiten te vergemakkelijken, indien nodig ook rekening houdend met de rol van de overeenkomstig artikel 3, lid 3, aangewezen vertegenwoordiger.	(26) Wanneer de verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten binnen het toepassingsgebied van de verordening valt, dient te worden voorzien in de mogelijkheid voor de Unie of de lidstaten om onder specifieke voorwaarden bepaalde rechten en verplichtingen bij wet te beperken indien een dergelijke beperking een noodzakelijke en evenredige maatregel in een democratische samenleving vormt ter bescherming van specifieke openbare belangen, waaronder de nationale veiligheid (d.w.z. staatsveiligheid), de landsverdediging, de openbare veiligheid, het voorkomen, opsporen, onderzoeken of vervolgen van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van bedreigingen voor de openbare veiligheid en andere belangrijke doelstellingen van algemeen belang van de Unie of van een lidstaat, met name een belangrijk economisch of financieel belang van de Unie of een lidstaat, of een taak op het gebied van controle, inspectie of regelgeving die verbonden is aan de uitoefening van het openbaar gezag voor deze belangen. Deze verordening mag derhalve geen afbreuk doen aan het vermogen van de lidstaten om wettelijk toegestane interceptie van elektronische communicatie te verrichten of andere maatregelen te nemen, indien die noodzakelijk en evenredig is ter bescherming van de bovengenoemde openbare belangen, in overeenstemming met het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden, zoals uitgelegd door het Hof van Justitie en het Europees Hof voor de rechten van de mens. Encryptie en andere veiligheidsmaatregelen zijn essentieel om de vertrouwelijkheid en de integriteit van elektronische communicatie en de veiligheid en de integriteit van de elektronischecommunicatie-infrastructuur in haar geheel te waarborgen. De door lidstaten genomen maatregelen mogen geen verplichtingen inhouden voor de aanbieders van elektronische-communicatienetwerken of elektronische-communicatiediensten waardoor de veiligheid en encryptie van hun netwerken en diensten worden verzwakt. Aanbieders van elektronische-communicatiediensten moeten zorgen voor passende procedures om legitieme verzoeken van bevoegde autoriteiten te vergemakkelijken, indien nodig ook rekening houdend met de rol van de overeenkomstig artikel 3, lid 3, aangewezen vertegenwoordiger.

Amendement 22

Voorstel voor een verordening

Overweging 32 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	(32 bis) Aan gekozen vertegenwoordigers of overheidsinstanties gerichte communicatie over aangelegenheden inzake openbaar beleid, wetgeving of andere werkzaamheden van democratische instellingen mag voor de toepassing van deze verordening niet als direct marketing worden beschouwd.

Amendement 23

Voorstel voor een verordening

Overweging 33


Door de Commissie voorgestelde tekst	Amendement
(33) Er moeten garanties komen om eindgebruikers te beschermen tegen ongewenste communicatie voor directmarketingdoeleinden, die een inbreuk vormt op het privéleven van eindgebruikers. De mate waarin inbreuk de privacy wordt gepleegd en overlast wordt veroorzaakt, wordt vrij gelijk geacht onafhankelijk van het brede scala van technologieën en kanalen die voor deze elektronische communicatie worden gebruikt, of het nu gaat om automatische oproep- en communicatiesystemen dan wel om applicaties voor instant messaging, e-mail, SMS, MMS, bluetooth, enz. Met het oog op een doeltreffende bescherming van particulieren tegen inbreuken op hun persoonlijke levenssfeer en van de rechtmatige belangen van rechtspersonen, Het is het derhalve gerechtvaardigd voor te schrijven dat de toestemming van de eindgebruiker moet worden verkregen voordat commerciële elektronische communicatie voor doeleinden van direct marketing aan eindgebruikers kan worden toegezonden. Omwille van de rechtszekerheid en om ervoor te zorgen dat de regelgeving ter bescherming tegen ongewenste elektronische communicatie ook in de toekomst haar nut kan blijven bewijzen, moet één enkel pakket regels worden vastgesteld dat niet verschilt naargelang van de toegepaste technologie om deze ongewenste communicatie over te brengen, en moet tegelijkertijd een gelijkwaardig niveau van bescherming voor alle burgers in de hele Unie worden gewaarborgd. Het is echter redelijk het gebruik van e-mailcontactgegevens binnen de context van een bestaande klantrelatie toe te staan voor het aanbieden van soortgelijke producten of diensten. Deze mogelijkheid mag alleen maar openstaan voor dezelfde onderneming die de elektronische contactgegevens heeft verkregen overeenkomstig Verordening (EU) 2016/679.	(33) Er moeten garanties komen om eindgebruikers te beschermen tegen ongewenste communicatie voor directmarketingdoeleinden, die een inbreuk vormt op het privéleven van eindgebruikers. De mate waarin inbreuk de privacy wordt gepleegd en overlast wordt veroorzaakt, wordt vrij gelijk geacht onafhankelijk van het brede scala van technologieën en kanalen die voor deze elektronische communicatie worden gebruikt, of het nu gaat om automatische oproep- en communicatiesystemen dan wel om applicaties voor instant messaging, e-mail, SMS, MMS, bluetooth, enz. Met het oog op een doeltreffende bescherming van particulieren tegen inbreuken op hun persoonlijke levenssfeer en van de rechtmatige belangen van rechtspersonen, Het is het derhalve gerechtvaardigd voor te schrijven dat de toestemming van de eindgebruiker moet worden verkregen voordat commerciële elektronische communicatie voor doeleinden van direct marketing aan eindgebruikers kan worden toegezonden. Omwille van de rechtszekerheid en om ervoor te zorgen dat de regelgeving ter bescherming tegen ongewenste elektronische communicatie ook in de toekomst haar nut kan blijven bewijzen, moet één enkel pakket regels worden vastgesteld dat niet verschilt naargelang van de toegepaste technologie om deze ongewenste communicatie over te brengen, en moet tegelijkertijd een gelijkwaardig niveau van bescherming voor alle burgers in de hele Unie worden gewaarborgd. Het is echter redelijk het gebruik van e-mailcontactgegevens binnen de context van een bestaande klantrelatie toe te staan voor het aanbieden van soortgelijke producten of diensten. Deze mogelijkheid mag alleen maar openstaan voor dezelfde onderneming die de elektronische contactgegevens heeft verkregen overeenkomstig Verordening (EU) 2016/679, en slechts voor een beperkte periode.

Amendement 24

Voorstel voor een verordening

Overweging 35


Door de Commissie voorgestelde tekst	Amendement
(35) Om de gemakkelijke intrekking van de toestemming mogelijk te maken, moeten natuurlijke of rechtspersonen die direct marketing per e-mail verrichten, een link of een geldig e-mailadres vermelden dat gemakkelijk door de eindgebruiker kan worden gebruikt om zijn toestemming in te trekken. Natuurlijke of rechtspersonen die zich toeleggen op direct marketing verrichten via spraakoproepen en oproepen door automatische oproep- en communicatiesystemen, moeten de identiteit bekendmaken van de lijn waarop de onderneming kan worden opgeroepen, of een specifieke code vermelden ter identificatie van het feit dat het om een marketingoproep gaat.	(35) Om de gemakkelijke intrekking van de toestemming mogelijk te maken, moeten natuurlijke of rechtspersonen die direct marketing per e-mail verrichten, een link of een geldig e-mailadres vermelden dat gemakkelijk door de eindgebruiker kan worden gebruikt om zijn toestemming in te trekken. Natuurlijke of rechtspersonen die zich toeleggen op direct marketing verrichten via spraakoproepen en oproepen door automatische oproep- en communicatiesystemen, moeten de identiteit bekendmaken van de lijn waarop de onderneming kan worden opgeroepen en een specifieke code vermelden ter identificatie van het feit dat het om een marketingoproep gaat.

Amendement 25

Voorstel voor een verordening

Overweging 37


Door de Commissie voorgestelde tekst	Amendement
(37) Dienstverleners die elektronische-communicatiediensten aanbieden, moeten eindgebruikers in kennis stellen van maatregelen die zij kunnen nemen om de veiligheid van hun communicatie te beschermen, bijvoorbeeld door gebruik te maken van specifieke soorten software of encryptietechnologieën. Het voorschrift dat eindgebruikers in kennis moeten worden gesteld van bijzondere veiligheidsrisico's, ontheft de dienstenaanbieder niet van de verplichting om op eigen kosten onmiddellijk passende maatregelen te nemen om nieuwe onvoorziene veiligheidsrisico's te vermijden en het gebruikelijke beveiligingsniveau van de dienst te herstellen. Het verstrekken van informatie over veiligheidsrisico's aan de abonnee dient kosteloos te geschieden. De beveiliging wordt beoordeeld in het licht van artikel 32 van Verordening (EU) 2016/679.	(37) Dienstverleners die elektronische-communicatiediensten aanbieden, moeten elektronische-communicatiegegevens dusdanig verwerken dat ongeoorloofde toegang, verstrekking of wijziging wordt voorkomen en moeten garanderen dat dergelijke ongeoorloofde toegang, verstrekking of wijziging kan worden vastgesteld en eveneens dat dergelijke elektronische-communicatiegegevens worden beschermd door gebruik te maken van specifieke soorten software en encryptietechnologieën. Het voorschrift dat eindgebruikers in kennis moeten worden gesteld van bijzondere veiligheidsrisico's, ontheft de dienstenaanbieder niet van de verplichting om op eigen kosten onmiddellijk passende maatregelen te nemen om nieuwe onvoorziene veiligheidsrisico's te vermijden en het gebruikelijke beveiligingsniveau van de dienst te herstellen. Het verstrekken van informatie over veiligheidsrisico's aan de abonnee dient kosteloos te geschieden. De beveiliging wordt beoordeeld in het licht van artikel 32 van Verordening (EU) 2016/679. De verplichtingen van artikel 40 van het [Europees wetboek voor elektronische communicatie] moeten gelden voor alle diensten die vallen binnen het toepassingsgebied van deze verordening met betrekking tot de veiligheid van netwerken en diensten en de bijbehorende beveiligingsverplichtingen.

Amendement 26

Voorstel voor een verordening

Overweging 40


Door de Commissie voorgestelde tekst	Amendement
(40) Om de handhaving van de regels van deze verordening te verbeteren dient elke toezichthoudende autoriteit bevoegd te zijn om sancties op te leggen, met inbegrip van administratieve boetes voor inbreuken op deze verordening, in aanvulling op of in plaats van andere passende maatregelen overeenkomstig deze verordening. In deze verordening dienen de inbreuken te worden benoemd, evenals de maxima en de criteria voor de vaststelling van de daaraan verbonden administratieve geldboetes, die per afzonderlijk geval door de bevoegde toezichthoudende autoriteit dienen te worden bepaald rekening houdend met alle relevante omstandigheden van de specifieke situatie en met inachtneming van met name de aard, de ernst en de duur van de inbreuk en van de gevolgen ervan en de maatregelen die zijn genomen om naleving van de verplichtingen uit hoofde van deze verordening te waarborgen en de gevolgen van de inbreuk te voorkomen of te beperken. Met het oog op de vaststelling van een geldboete uit hoofde van deze verordening moet een onderneming worden begrepen als een onderneming in overeenstemming met de artikelen 101 en 102 van het Verdrag.	(40) Om de handhaving van de regels van deze verordening te verbeteren dient elke toezichthoudende autoriteit bevoegd te zijn om sancties op te leggen, met inbegrip van administratieve boetes voor inbreuken op deze verordening, in aanvulling op of in plaats van andere passende maatregelen overeenkomstig deze verordening. In deze verordening dienen de inbreuken te worden benoemd, evenals de maxima en de criteria voor de vaststelling van de daaraan verbonden administratieve geldboetes, die per afzonderlijk geval door de bevoegde toezichthoudende autoriteit dienen te worden bepaald rekening houdend met alle relevante omstandigheden van de specifieke situatie en met inachtneming van met name de aard, de ernst en de duur van de inbreuk en van de gevolgen ervan en de maatregelen die zijn genomen om naleving van de verplichtingen uit hoofde van deze verordening te waarborgen en de gevolgen van de inbreuk te voorkomen of te beperken. Met het oog op de vaststelling van een geldboete uit hoofde van deze verordening moet een onderneming worden begrepen als een onderneming in overeenstemming met de artikelen 101 en 102 van het Verdrag. Het opleggen van dubbele sancties voor inbreuken op zowel Verordening (EU) 2016/279 als deze verordening mag niet worden toegestaan.

Amendement 27

Voorstel voor een verordening

Artikel 1


Door de Commissie voorgestelde tekst	Amendement
Artikel 1	Artikel 1
Onderwerp	Onderwerp
1. Deze verordening voorziet in regels betreffende de bescherming van de grondrechten en fundamentele vrijheden van natuurlijke en rechtspersonen in de levering en het gebruik van elektronische-communicatiediensten, en in het bijzonder het recht op eerbiediging van het privéleven en de communicatie en de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.	1. Deze verordening voorziet in regels betreffende de bescherming van de grondrechten en fundamentele vrijheden van natuurlijke en rechtspersonen in de levering en het gebruik van elektronische-communicatiediensten, en in het bijzonder het recht op eerbiediging van het privéleven en de communicatie en de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
2. Deze verordening waarborgt het vrije verkeer van elektronische-communicatiegegevens en elektronische-communicatiediensten in de Unie, dat niet mag worden beperkt of verboden om redenen die verband houden met de eerbiediging van het privéleven en de communicatie van natuurlijke en rechtspersonen en de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.	2. Deze verordening waarborgt overeenkomstig Verordening (EU) 2016/679 het vrije verkeer van elektronische-communicatiegegevens en elektronische-communicatiediensten in de Unie, dat niet mag worden beperkt of verboden om redenen die verband houden met de eerbiediging van het privéleven en de communicatie van natuurlijke en rechtspersonen en de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.
3. De bepalingen van deze verordening vormen een specificatie van en een aanvulling op Verordening (EU) 2016/679 door bijzondere voorschriften vast te stellen voor de toepassing van de leden 1 en 2.	3. De bepalingen van deze verordening vormen een aanvulling op Verordening (EU) 2016/679 door de nodige bijzondere voorschriften vast te stellen voor de toepassing van de leden 1 en 2. De bepalingen van Verordening (EU) 2016/679 zijn van toepassing tenzij in deze verordening bijzondere bepalingen zijn vastgesteld.

Amendement 28

Voorstel voor een verordening

Artikel 2

Amendement 29

Voorstel voor een verordening

Artikel 3


Door de Commissie voorgestelde tekst	Amendement
Artikel 3	Artikel 3
Territoriaal toepassingsgebied en vertegenwoordiger	Territoriaal toepassingsgebied en vertegenwoordiger
1. Deze verordening is van toepassing op:	1. Deze verordening is van toepassing op de in artikel 2 bedoelde activiteiten, wanneer de eindgebruiker zich in de Unie bevindt:
a) het aanbieden van elektronische-communicatiediensten aan eindgebruikers in de Unie, ongeacht of een betaling door de eindgebruiker is vereist;
b) het gebruik van deze diensten;
c) de bescherming van informatie met betrekking tot de eindapparatuur van eindgebruikers die zich in de Unie bevinden.
2. Indien de aanbieder van een elektronische-communicatiedienst niet in de Unie is gevestigd, wijst hij schriftelijk een vertegenwoordiger in de Unie aan.	2. Indien de aanbieder van een elektronische-communicatiedienst, de aanbieder van een algemeen beschikbare telefoongids, de aanbieder van software voor elektronische communicatie of de persoon die informatie verzamelt die wordt doorgezonden naar, opgeslagen in, verzameld van, verwerkt door of anderszins verband houdt met de eindapparatuur van de eindgebruiker niet in de Unie is gevestigd, wijst hij schriftelijk een vertegenwoordiger in de Unie aan overeenkomstig artikel 27 van Verordening (EU) 2016/679.
3. De vertegenwoordiger is gevestigd in een van de lidstaten waar de eindgebruikers van deze elektronische-communicatiediensten zijn gevestigd.	3. De vertegenwoordiger is gevestigd in een van de lidstaten waar de eindgebruikers van deze elektronische-communicatiediensten zijn gevestigd.
4. De vertegenwoordiger heeft de bevoegdheid om in aanvulling op of in de plaats van de dienstverrichter die hij vertegenwoordigt, met name ten aanzien van toezichthoudende autoriteiten en eindgebruikers, met het oog op de naleving van deze verordening vragen te beantwoorden en informatie te verstrekken over alle aangelegenheden in verband met de verwerking van elektronische-communicatiegegevens.	4. De vertegenwoordiger is gemachtigd om en heeft de relevante informatie ontvangen van de dienstverrichter die hij vertegenwoordigt om in aanvulling op of in de plaats van de dienstverrichter die hij vertegenwoordigt, met name ten aanzien van toezichthoudende autoriteiten, rechtscolleges en eindgebruikers, met het oog op de naleving van deze verordening vragen te beantwoorden en informatie te verstrekken over alle aangelegenheden in verband met de in artikel 2 bedoelde activiteiten.
5. De aanwijzing van een vertegenwoordiger in de zin van lid 2 doet niet af aan de mogelijkheid om rechtsvorderingen in te stellen tegen een natuurlijke of rechtspersoon die elektronische-communicatiegegevens verwerkt in verband met het aanbieden van elektronische-communicatiediensten van buiten de Unie aan eindgebruikers in de Unie.	5. De aanwijzing van een vertegenwoordiger in de zin van lid 2 doet niet af aan de mogelijkheid om rechtsvorderingen in te stellen tegen een natuurlijke of rechtspersoon die de in artikel 2 bedoelde activiteiten verricht van buiten de Unie voor eindgebruikers in de Unie.

Amendement 30

Voorstel voor een verordening

Artikel 4 – lid 3 – letter c


Door de Commissie voorgestelde tekst	Amendement
c) "elektronische-communicatiemetagegevens": gegevens die worden verwerkt in een elektronische-communicatienetwerk met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud; met inbegrip van gegevens die worden gebruikt voor de opsporing en identificatie van de bron en de bestemming van de communicatie, gegevens betreffende de locatie van de apparatuur die bij het aanbieden van elektronische-communicatiediensten worden gegenereerd, en de datum, het tijdstip, de duur en de aard van de communicatie;	c) "elektronische-communicatiemetagegevens": gegevens die worden verwerkt in een elektronische-communicatienetwerk met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud; met inbegrip van, maar niet beperkt tot, gegevens die worden gebruikt voor de opsporing en identificatie van de bron en de bestemming van de communicatie, gegevens betreffende de locatie van de apparatuur die bij het aanbieden van elektronische-communicatiediensten worden gegenereerd, en de datum, het tijdstip, de duur en de aard van de communicatie; deze omvatten gegevens die door de eindapparatuur worden overgebracht of uitgezonden om de communicatie van eindgebruikers en/of de eindapparatuur in het netwerk te identificeren en het mogelijk te maken om de eindapparatuur te verbinden met een dergelijk netwerk of een ander apparaat.

Amendement 31

Voorstel voor een verordening

Artikel 4 – lid 3 – letter f


Door de Commissie voorgestelde tekst	Amendement
f) "directmarketingberichten": elke vorm van reclame, zowel geschreven als mondeling, gericht aan één of meer geïdentificeerde of identificeerbare eindgebruikers van elektronische-communicatiediensten, inclusief het gebruik van automatische oproep- en communicatiesystemen met of zonder menselijke interactie, e-mail, SMS, enz.;	f) "directmarketingberichten": elke vorm van commerciële communicatie, zowel geschreven als mondeling, gericht aan één of meer geïdentificeerde of identificeerbare eindgebruikers van elektronische-communicatiediensten, inclusief het gebruik van automatische oproep- en communicatiesystemen met of zonder menselijke interactie, e-mail, SMS, enz.;

Amendement 32

Voorstel voor een verordening

Hoofdstuk II – titel


Door de Commissie voorgestelde tekst	Amendement
BESCHERMING VAN ELECTRONISCHE COMMUNICATIE VAN NATUURLIJKE EN RECHTSPERSONEN EN VAN IN HUN EINDAPPARATUUR OPGESLAGEN INFORMATIE	BESCHERMING VAN ELEKTRONISCHE COMMUNICATIE VAN NATUURLIJKE EN RECHTSPERSONEN EN VAN DOOR HUN EINDAPPARATUUR VERWERKTE EN DAARMEE VERBAND HOUDENDE INFORMATIE

Amendement 33

Voorstel voor een verordening

Artikel 5


Door de Commissie voorgestelde tekst	Amendement
Artikel 5	Artikel 5
Vertrouwelijkheid van elektronische-communicatiegegevens	Vertrouwelijkheid van elektronische-communicatiegegevens
Vertrouwelijkheid van elektronische-communicatiegegevens	Vertrouwelijkheid van elektronische-communicatiegegevens
Elektronische-communicatiegegevens zijn vertrouwelijk. Elke interferentie met elektronische-communicatiegegevens, zoals door het afluisteren, aftappen, opslaan, controleren, scannen of anderszins onderscheppen, controleren of verwerken van elektronische-communicatiegegevens door andere personen dan de eindgebruikers, is verboden, tenzij toegestaan door deze verordening.	1. Elektronische-communicatiegegevens zijn vertrouwelijk. Elke interferentie met elektronische-communicatiegegevens, zoals door het afluisteren, aftappen, opslaan, controleren, scannen of anderszins onderscheppen, controleren of verwerken van elektronische-communicatiegegevens, ongeacht of deze gegevens in doorvoer zijn of opgeslagen zijn, door andere personen dan de eindgebruikers, is verboden, tenzij toegestaan door deze verordening.
	1 bis. Ten behoeve van de tenuitvoerlegging van lid 1 nemen aanbieders van elektronische-communicatienetwerken en -diensten technische en organisatorische maatregelen als bepaald in artikel 32 van Verordening (EU) 2016/679. In aanvulling daarop nemen aanbieders van elektronische-communicatienetwerken en -diensten ter bescherming van de integriteit van eindapparatuur en de veiligheid, beveiliging en privacy van gebruikers passende maatregelen op basis van het risico en de technologische mogelijkheden om redelijkerwijs de distributie, via hun netwerken of diensten, van kwaadaardige software, als bedoeld in artikel 7, onder a), van Richtlijn 2013/40/EU, te voorkomen.
	1 ter. De vertrouwelijkheid van elektronische-communicatiegegevens heeft ook betrekking op de eindapparatuur en op communicatie tussen machines wanneer deze verband houdt met een gebruiker.

Amendement 34

Voorstel voor een verordening

Artikel 6

Amendement 35

Voorstel voor een verordening

Artikel 7


Door de Commissie voorgestelde tekst	Amendement
Artikel 7	Artikel 7
Opslag en wissing van elektronische-communicatiegegevens	Opslag en wissing van elektronische-communicatiegegevens
1. Onverminderd punt b) van artikel 6, lid 1, en de punten a) en b) van artikel 6, lid 3, wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatie-inhoud of maakt hij deze gegevens anoniem nadat de beoogde ontvanger de inhoud van de elektronische communicatie heeft ontvangen. Deze gegevens kunnen overeenkomstig Verordening (EU) 2016/679 worden geregistreerd of opgeslagen door de eindgebruikers of door een derde die door hen is belast met het registreren, opslaan of anderszins verwerken van deze gegevens.	1. Onverminderd artikel 6, lid 1, onder b), lid 2, onder a) en c), en lid 3, onder a) en b), wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatie-inhoud of maakt hij deze gegevens anoniem nadat de beoogde ontvanger de inhoud van de elektronische communicatie heeft ontvangen. Deze gegevens kunnen overeenkomstig Verordening (EU) 2016/679 worden geregistreerd of opgeslagen door de eindgebruikers of door een specifieke andere derde die door hen is belast met het registreren, opslaan of anderszins verwerken van deze gegevens.
2. Onverminderd punt b) van artikel 6, lid 1, en de punten a) en c) van artikel 6, lid 2, wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatiemetagegevens of maakt hij deze gegevens anoniem wanneer deze niet langer noodzakelijk zijn voor het doel van de overdracht van communicatie.	2. Onverminderd artikel 6, lid 1, onder b), en lid 2, onder a) en c), wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatiemetagegevens of maakt hij deze gegevens anoniem wanneer deze niet langer noodzakelijk zijn voor het doel van de overdracht van communicatie.
3. Wanneer de verwerking van elektronische-communicatiemetagegevens plaatsvindt met het oog op facturering overeenkomstig punt (b) van artikel 6, lid 2, kunnen de desbetreffende metagegevens worden bewaard tot het einde van de termijn waarbinnen de rekening in rechte kan worden bestreden of de betaling overeenkomstig de nationale wetgeving kan worden gevorderd.	3. Wanneer de verwerking van elektronische-communicatiemetagegevens plaatsvindt met het oog op facturering overeenkomstig artikel 6, lid 2, onder b), kunnen de gegevens die strikt noodzakelijk zijn, worden bewaard tot het einde van de termijn waarbinnen de rekening in rechte kan worden bestreden of de betaling overeenkomstig de nationale wetgeving kan worden gevorderd.

Amendement 36

Voorstel voor een verordening

Artikel 8


Door de Commissie voorgestelde tekst	Amendement
Artikel 8	Artikel 8
Bescherming van gegevens die opgeslagen zijn en verband houden met eindapparatuur van eindgebruikers	Bescherming van gegevens die opgeslagen zijn in, verband houden met en verwerkt worden door eindapparatuur van eindgebruikers
1. Het gebruik van verwerkings- en opslagcapaciteit van eindapparatuur en het verzamelen van gegevens uit eindapparatuur van eindgebruikers, onder meer over de software en de hardware, anders dan door de betrokken eindgebruiker, is verboden uitgezonderd om de volgende redenen:	1. Het gebruik van verwerkings- en opslagcapaciteit van eindapparatuur en het verzamelen van gegevens uit eindapparatuur van eindgebruikers, of het beschikbaar stellen van gegevens via de eindapparatuur, onder meer gegevens over of gegenereerd door de software en de hardware, en andere elektronische-communicatiegegevens waarmee eindgebruikers worden geïdentificeerd, anders dan door de betrokken eindgebruiker, is verboden uitgezonderd om de volgende redenen:
(a) het is noodzakelijk met als uitsluitend doel de overdracht van elektronische communicatie over een elektronisch-communicatienetwerk te verrichten; of	a) het is strikt noodzakelijk met als uitsluitend doel de overdracht van elektronische communicatie over een elektronisch-communicatienetwerk te verrichten waarbij de gegevens in binair formaat worden opgeslagen; of
(b) de eindgebruiker heeft zijn toestemming gegeven; of	b) elke eindgebruiker heeft vooraf zijn specifieke toestemming gegeven, hetgeen niet verplicht is om toegang te krijgen tot de dienst;
(c) het is noodzakelijk voor het aanbieden van een door de eindgebruiker aangevraagde dienst van de informatiemaatschappij; of	c) het is strikt noodzakelijk voor het aanbieden van een door de eindgebruiker aangevraagde dienst van de informatiemaatschappij, voor de duur die noodzakelijk is voor het aanbieden van de dienst, mits het aanbieden van die specifieke dienst niet kan worden verricht zonder de verwerking van deze inhoud door de aanbieder; of
(d) het is noodzakelijk om de omvang van het publiek van een website te meten, mits deze meting door de aanbieder van de door de eindgebruiker aangevraagde dienst van de informatiemaatschappij wordt verricht.	d) het is strikt noodzakelijk om de omvang van het publiek van een website van de door de eindgebruiker aangevraagde dienst van de informatiemaatschappij te meten, mits deze meting door of namens de aanbieder wordt verricht, dan wel door een onafhankelijk webanalysebureau dat handelt in het algemeen belang of voor wetenschappelijke doeleinden, mits voorts geen persoonsgegevens voor een andere partij toegankelijk worden gemaakt en mits de meting van de omvang van het publiek van een website geen tracking van de eindgebruiker met betrekking tot verschillende diensten van de informatiemaatschappij omvat en deze meting in overeenstemming is met de grondrechten van de eindgebruiker.
	d bis) de gegevens worden onverwijld gewist zodra het doel van de verzameling wegvalt.
	d bis bis) het is technisch gesproken strikt noodzakelijk voor een beveiligingsupdate, mits:
	i) deze updates de functies van de hardware of de software, of de privacyinstellingen die de gebruiker heeft gekozen op geen enkele manier wijzigen;
	ii) de gebruiker vooraf op de hoogte wordt gebracht telkens als er een dergelijke update wordt geïnstalleerd; en
	iii) de gebruiker de mogelijkheid heeft om de automatische installatie van deze updates op te schorten of uit te schakelen;
	d ter) indien dit strikt noodzakelijk is om aan eindgebruikers verleende en uitdrukkelijk door hen aangevraagde elektronische-communicatiediensten te personaliseren.
	Het bepaalde onder a), c) en d) moet beperkt blijven tot situaties waarin er geen of slechts in zeer beperkte mate sprake is van inmenging in de persoonlijke levenssfeer of andere grondrechten.
	Geen enkele gebruiker wordt de toegang ontzegd tot een dienst of functionaliteit van de informatiemaatschappij, ongeacht of voor deze dienst een vergoeding wordt gevraagd, op grond dat de eindgebruiker geen toestemming verleent overeenkomstig artikel 8, lid 1, onder b), of lid 2, onder b), voor de verwerking van gegevens die niet strikt noodzakelijk zijn voor de door de eindgebruiker aangevraagde functionaliteit.
2. Het verzamelen van gegevens uit eindapparatuur om een aansluiting op andere apparatuur en/of netwerkuitrusting mogelijk te maken, is verboden tenzij:	2. Het verzamelen van gegevens uit eindapparatuur om een aansluiting op andere apparatuur en/of netwerkuitrusting mogelijk te maken, is verboden tenzij:
(a) het uitsluitend plaatsvindt met het doel en gedurende de tijd die nodig is om een aansluiting tot stand te brengen; of	a) het uitsluitend plaatsvindt met als uitsluitend doel en gedurende de tijd die nodig is om een door de eindgebruiker aangevraagde aansluiting tot stand te brengen; of
	a bis) de eindgebruiker zijn toestemming heeft gegeven; of
	a ter) de gegevens anoniem zijn gemaakt en de risico's op passende wijze zijn verlaagd.
(b) een duidelijk en zichtbaar bericht is aangebracht met ten minste vermelding van de wijze waarop de gegevensverzameling plaatsvindt, de doeleinden, de persoon die ervoor verantwoordelijk is en de andere informatie die vereist is krachtens artikel 13 van Verordening (EU) 2016/679 wanneer persoonsgegevens worden verzameld, alsmede de maatregelen die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen.	b) alle relevante informatie over de voorgenomen verwerking afzonderlijk van de algemene voorwaarden van de aanbieder wordt verstrekt in een duidelijk en leesbaar bericht, met daarin ten minste gegevens over de wijze waarop de informatie zal worden verzameld, de doeleinden van die verzameling, de persoon die ervoor verantwoordelijk is en andere informatie die vereist is krachtens artikel 13 van Verordening (EU) 2016/679, wanneer persoonsgegevens worden verzameld. Het verzamelen van deze gegevens vereist de toepassing van geschikte technische en organisatorische maatregelen om een op de risico's afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 van Verordening (EU) 2016/679.
Het verzamelen van deze gegevens vereist de toepassing van geschikte technische en organisatorische maatregelen om een op de risico's afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 van Verordening (EU) 2016/679.	Het verzamelen van deze gegevens vereist de toepassing van geschikte technische en organisatorische maatregelen om een op de risico's afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 van Verordening (EU) 2016/679.
	2 bis. Voor de toepassing van lid 2, onder a ter), worden de volgende controles uitgevoerd om de risico's te verlagen:
	a) het doeleinde van de verzameling van gegevens van de eindapparatuur wordt beperkt tot louter statistisch tellen;
	b) het volgen is beperkt in tijd en ruimte tot hetgeen voor dit doeleinde strikt noodzakelijk is;
	c) onmiddellijk nadat het doeleinde bereikt is, worden de gegevens verwijderd of anoniem gemaakt; en
	d) de eindgebruikers beschikken over daadwerkelijke opt-outmogelijkheden.
3. De overeenkomstig punt b) van lid 2 te leveren informatie kan in combinatie met gestandaardiseerde iconen worden verstrekt om een nuttig overzicht van de gegevensverzameling te geven op een gemakkelijk zichtbare, begrijpelijke en duidelijk leesbare wijze.	3. De overeenkomstig lid 2, onder b), te leveren informatie kan in combinatie met gestandaardiseerde iconen worden verstrekt om een nuttig overzicht van de gegevensverzameling te geven op een gemakkelijk zichtbare, begrijpelijke en duidelijk leesbare wijze.
4. De Commissie is bevoegd overeenkomstig artikel 27 gedelegeerde handelingen vast te stellen om te bepalen welke informatie de gestandaardiseerde iconen dienen weer te geven en op welke wijze de gestandaardiseerde iconen dienen te worden aangebracht.	4. De Commissie is bevoegd overeenkomstig artikel 27 gedelegeerde handelingen vast te stellen om te bepalen welke informatie de gestandaardiseerde iconen dienen weer te geven en op welke wijze de gestandaardiseerde iconen dienen te worden aangebracht.

Amendement 37

Voorstel voor een verordening

Artikel 9


Door de Commissie voorgestelde tekst	Amendement
Artikel 9	Artikel 9
Toestemming	Toestemming
1. De definitie van en de voorwaarden voor toestemming als bedoeld in artikel 4, punt 11, en artikel 7 van Verordening (EU) 2016/679 zijn van toepassing.	1. De definitie van en de voorwaarden voor toestemming als bedoeld in artikel 4, punt 11, en artikel 7, leden 1, 2 en 3, van Verordening (EU) 2016/679 zijn van toepassing.
2. Onverminderd lid 1 kan de toestemming, indien technisch mogelijk en haalbaar, voor de toepassing van punt b) van artikel 8, lid 1, worden uitgedrukt door gebruik te maken van de passende technische instellingen van een softwaretoepassing die toegang tot het internet mogelijk maakt.	2. Onverminderd lid 1 kan de toestemming, indien technisch mogelijk en haalbaar, met name voor de toepassing van artikel 8, lid 1, onder b), worden uitgedrukt door gebruik te maken van technische specificaties van elektronische-communicatiediensten. Wanneer die technische specificaties door de eindgebruiker worden gehanteerd, zijn zij bindend voor en kunnen zij worden afgedwongen ten aanzien van elke andere partij.
3. Eindgebruikers die toestemming hebben gegeven voor de verwerking van elektronische-communicatiegegevens als bedoeld in punt c) van artikel 6, lid 2, en de punten a) en b) van artikel 6, lid 3, worden in de gelegenheid gesteld om hun toestemming te allen tijde in te trekken, zoals bepaald in artikel 7, lid 3, van Verordening (EU) 2016/679, en worden periodiek om de zes maanden aan deze mogelijkheid herinnerd zolang de verwerking voortduurt.	3. Eindgebruikers die toestemming hebben gegeven voor de verwerking van elektronische-communicatiegegevens als bedoeld in artikel 6, lid 2, onder c), en lid 3, onder a) en b), en artikel 8, lid 1, onder b), en lid 2, onder a bis), worden in de gelegenheid gesteld om hun toestemming te allen tijde in te trekken, zoals bepaald in artikel 7, lid 3, van Verordening (EU) 2016/679. Het intrekken van de toestemming is even eenvoudig als het geven ervan, en bovendien moet de eindgebruiker periodiek om de zes maanden aan deze mogelijkheid worden herinnerd zolang de verwerking voortduurt.

Amendement 38

Voorstel voor een verordening

Artikel 10


Door de Commissie voorgestelde tekst	Amendement
Artikel 10	Artikel 10
Te verstrekken informatie en opties voor privacyinstellingen	Te verstrekken informatie en opties voor privacyinstellingen - privacy door ontwerp en door standaardinstellingen
1. Software die in de handel wordt gebracht om elektronische communicatie waaronder het opvragen en weergeven van informatie op het internet mogelijk te maken, biedt de optie om derden te verhinderen informatie in de eindapparatuur van de eindgebruiker op te slaan of reeds op die eindapparatuur opgeslagen informatie te verwerken.	1. Software die in de handel wordt gebracht om elektronische communicatie waaronder het opvragen en weergeven van informatie op het internet mogelijk te maken: -a) biedt de optie om derden te verhinderen informatie in de eindapparatuur van de eindgebruiker op te slaan of reeds op die eindapparatuur opgeslagen informatie te verwerken.
	a) biedt standaard instellingen voor de bescherming van de privacy om andere partijen te verhinderen informatie in de eindapparatuur van de gebruiker op te slaan en reeds op die eindapparatuur opgeslagen informatie te verwerken;
	b) informeert bij installatie de gebruiker en biedt hem de mogelijkheid de onder a) bedoelde opties voor privacyinstellingen te wijzigen of te bevestigen door de gebruiker toestemming voor een instelling te vragen;
	c) maakt de onder a) en b) bedoelde instellingen gemakkelijk toegankelijk tijdens het gebruik van de software; en
	d) biedt de gebruiker de mogelijkheid om zijn specifieke toestemming te geven via de instellingen nadat de software is geïnstalleerd.
2. Bij de installatie van de software wordt de eindgebruiker geïnformeerd over de opties in de privacyinstellingen en wordt hij ertoe verplicht voor de voortzetting van de installatie een instelling te aanvaarden.	2. Voor de toepassing van lid 1, onder a) en b), omvatten de instellingen een signaal dat wordt verzonden naar de andere partijen om hen te informeren over de privacyinstellingen van de gebruiker. Deze instellingen zijn bindend voor en kunnen worden afgedwongen ten aanzien van elke andere partij.
	Het Europees Comité voor gegevensbescherming verstrekt richtsnoeren om vast te stellen welke technische specificaties en signaleringsmethoden voldoen aan de voorwaarden voor toestemming en bezwaar overeenkomstig lid 1, onder a) en b).
3. In geval van software die op 25 mei 2018 reeds is geïnstalleerd, wordt aan de vereisten van de leden 1 en 2 voldaan bij de eerste update van de software, maar niet later dan op 25 augustus 2018.	3. In geval van software die op 25 mei 2018 reeds is geïnstalleerd, wordt aan de vereisten van de leden 1 en 2 voldaan bij de eerste update van de software, maar niet later dan op 25 augustus 2018.

Amendement 39

Voorstel voor een verordening

Artikel 10 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	Artikel 10 bis
	Deze software moet waarborgen dat de door een eindgebruiker overeenkomstig artikel 8, lid 1, onder b), gegeven toestemming voorrang heeft op de bij installatie van de software geselecteerde instellingen.
	De software blokkeert geen gegevensverwerking die wettelijk is toegestaan overeenkomstig artikel 8, lid 1, onder a), b), c) of d), of lid 2, onder a), ongeacht de browserinstellingen.

Amendement 40

Voorstel voor een verordening

Artikel 11


Door de Commissie voorgestelde tekst	Amendement
Artikel 11	Artikel 11
Beperkingen	Beperkingen
1. In de wetgeving van de Unie of van de lidstaat kan het toepassingsgebied van de rechten en verplichtingen waarin de artikelen 5 tot en met 8 voorzien, bij wettelijke maatregel worden beperkt wanneer deze beperking in overeenstemming is met de wezenlijke inhoud van de grondrechten en fundamentele vrijheden en een noodzakelijke, passende en evenredige maatregel in een democratische samenleving is ter vrijwaring van een of meerdere algemene openbare belangen als bedoeld in artikel 23, lid 1, onder a) tot en met e), van Verordening (EU) 2016/679 of een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt met de uitoefening van het openbaar gezag voor deze belangen.	1. In de wetgeving van de Unie of van de lidstaat waaraan de aanbieder onderworpen is, kan het toepassingsgebied van de rechten en verplichtingen waarin de artikelen 5 tot en met 8 voorzien, bij wettelijke maatregel worden beperkt wanneer deze beperking in overeenstemming is met de wezenlijke inhoud van de grondrechten en fundamentele vrijheden overeenkomstig het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden en een noodzakelijke, passende en evenredige maatregel in een democratische samenleving is ter vrijwaring van een of meerdere algemene openbare belangen als bedoeld in artikel 23, lid 1, onder a) tot en met e), van Verordening (EU) 2016/679 of een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt met de uitoefening van het openbaar gezag voor deze belangen.
	1 bis. Elke wettelijke maatregel als bedoeld in lid 1 bevat met name ten minste specifieke bepalingen, in voorkomend geval, overeenkomstig artikel 23, lid 2, van Verordening (EU) 2016/679.
2. Aanbieders van elektronische-communicatiediensten voeren interne procedures in voor de afhandeling van verzoeken om toegang tot elektronische-communicatiegegevens van eindgebruikers op basis van een krachtens lid 1 vastgestelde wetgevende handeling. Zij verstrekken de bevoegde toezichthoudende instantie op verzoek informatie over deze procedures, het aantal ontvangen verzoeken, de aangevoerde wettelijke motivering en het antwoord daarop.	2. Aanbieders van elektronische-communicatiediensten voeren interne procedures in voor de afhandeling van verzoeken om toegang tot elektronische-communicatiegegevens van eindgebruikers op basis van een krachtens lid 1 vastgestelde wetgevende handeling. Aanbieders reageren op verzoeken om toegang in overeenstemming met de wettelijke vereisten die gelden waar de aanbieder zijn hoofdvestiging heeft overeenkomstig Verordening (EU) 2016/679. Voor verzoeken uit een lidstaat waar de aanbieder niet is gevestigd, worden grensoverschrijdende regelingen voor verzoeken uit hoofde van verdragen inzake wederzijdse rechtsbijstand of Richtlijn 2014/41/EU van het Europees Parlement en de Raad van 3 april 2014 betreffende het Europees onderzoeksbevel in strafzaken gevolgd. Onverminderd de vereisten uit hoofde van het recht van de lidstaten om informatie te verstrekken aan de bevoegde rechtshandhavingsautoriteiten verstrekken zij de bevoegde toezichthoudende instantie op verzoek informatie over deze procedures, het aantal ontvangen verzoeken, de aangevoerde wettelijke motivering en het antwoord daarop.

Amendement 41

Voorstel voor een verordening

Artikel 15


Door de Commissie voorgestelde tekst	Amendement
Artikel 15	Artikel 15
Algemeen beschikbare telefoongidsen	Algemeen beschikbare telefoongidsen
1. Aanbieders van algemeen beschikbare telefoongidsen verkrijgen de toestemming van eindgebruikers die natuurlijke personen zijn, om hun persoonsgegevens in het repertorium op te nemen, en verkrijgen van deze eindgebruikers bijgevolg toestemming voor de opname van gegevens per categorie persoonsgegevens, voor zover deze relevant zijn voor de doeleinden van het repertorium zoals bepaald door de aanbieder van de telefoongids. De aanbieders verstrekken eindgebruikers die natuurlijke personen zijn, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen.	1. Aanbieders van algemeen beschikbare telefoongidsen of aanbieders van elektronische-communicatiediensten verkrijgen vooraf toestemming van eindgebruikers die natuurlijke personen zijn, om hun persoonsgegevens in het repertorium op te nemen teneinde persoonsgegevens per categorie te ordenen, voor zover deze relevant zijn voor de doeleinden van het repertorium. De aanbieders verstrekken eindgebruikers die natuurlijke personen zijn, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen of om hun toestemming te allen tijde in te trekken.
2. Aanbieders van algemeen beschikbare telefoongidsen informeren eindgebruikers die natuurlijke personen zijn, van wie persoonsgegevens beschikbaar zijn in het repertorium, over de beschikbare zoekfuncties van het repertorium en verkrijgen toestemming van de eindgebruiker voordat zij deze zoekfuncties in verband met hun eigen gegevens mogelijk maken.	2. Aanbieders van algemeen beschikbare telefoongidsen informeren eindgebruikers die natuurlijke personen zijn, van wie persoonsgegevens beschikbaar zijn in het repertorium, over de beschikbare zoekfuncties van het repertorium en verkrijgen toestemming van de eindgebruiker voordat zij deze zoekfuncties in verband met hun eigen gegevens mogelijk maken.
3. Aanbieders van algemeen beschikbare telefoongidsen verstrekken eindgebruikers die rechtspersonen zijn, de mogelijkheid om bezwaar te maken tegen opname van hen betreffende gegevens in het repertorium. De aanbieders verstrekken eindgebruikers die rechtspersonen zijn, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen.	3. Aanbieders van algemeen beschikbare telefoongidsen verstrekken eindgebruikers die rechtspersonen zijn, de mogelijkheid om bezwaar te maken tegen opname van hen betreffende gegevens in het repertorium. De aanbieders verstrekken eindgebruikers die rechtspersonen zijn, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen.
4. De mogelijkheid voor eindgebruikers om niet te worden opgenomen in een algemeen beschikbare telefoongids, of om hen betreffende gegevens te verifiëren, te corrigeren of te wissen, wordt kosteloos verstrekt.	4. De mogelijkheid voor eindgebruikers om niet te worden opgenomen in een algemeen beschikbare telefoongids, of om hen betreffende gegevens te verifiëren, te corrigeren of te wissen, wordt kosteloos verstrekt.

Amendement 42

Voorstel voor een verordening

Artikel 16 – lid 1


Door de Commissie voorgestelde tekst	Amendement
1. Natuurlijke of rechtspersonen kunnen gebruik maken van elektronische-communicatiediensten voor de verzending van directmarketingberichten aan eindgebruikers die natuurlijke personen zijn, die hun toestemming hebben gegeven.	1. Het gebruik door natuurlijke of rechtspersonen van elektronische-communicatiediensten, met inbegrip van spraakoproepen, automatische oproep- en communicatiesystemen, met inbegrip van semiautomatische systemen die de oproeper verbinden met een persoon, faxen, e-mails of een ander gebruik van elektronische-communicatiediensten voor de weergave van ongevraagde of directmarketingberichten aan eindgebruikers, is uitsluitend toegestaan in verband met eindgebruikers die vooraf hun toestemming hebben gegeven.

Amendement 43

Voorstel voor een verordening

Artikel 16 – lid 2


Door de Commissie voorgestelde tekst	Amendement
2. Wanneer een natuurlijke of rechtspersoon in het kader van de verkoop van een product of een dienst van zijn klanten elektronische contactgegevens voor elektronische post heeft verkregen overeenkomstig Verordening (EU) 2016/679, kan hij deze elektronische contactgegevens voor direct marketing van soortgelijke eigen producten of diensten gebruiken mits de klanten duidelijk en expliciet in de gelegenheid zijn gesteld om kosteloos en op gemakkelijke wijze bezwaar te maken tegen dit gebruik. Het recht om bezwaar te maken wordt verleend op het tijdstip van de gegevensverzameling en telkens wanneer een bericht wordt verzonden.	2. Wanneer een natuurlijke of rechtspersoon in het kader van de verkoop van een product of een dienst van zijn klanten elektronische contactgegevens voor elektronische post heeft verkregen overeenkomstig Verordening (EU) 2016/679, kan hij deze elektronische contactgegevens voor direct marketing van soortgelijke eigen producten of diensten gedurende een periode van maximaal twaalf maanden gebruiken mits de klanten duidelijk en expliciet in de gelegenheid zijn gesteld om kosteloos en op gemakkelijke wijze bezwaar te maken tegen dit gebruik. De klant wordt in kennis gesteld van het recht om bezwaar te maken en kan hiervan op eenvoudige wijze gebruikmaken op het tijdstip van de gegevensverzameling en telkens wanneer een bericht wordt verzonden.

Amendement 44

Voorstel voor een verordening

Artikel 16 – lid 3 – letter a


Door de Commissie voorgestelde tekst	Amendement
a) de identiteit van een lijn waarop contact met hen kan worden opgenomen; of	a) de identiteit van een lijn waarop contact met hen kan worden opgenomen; en

Amendement 45

Voorstel voor een verordening

Artikel 16 – lid 3 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	3 bis. Ongevraagde marketingberichten zijn duidelijk herkenbaar en vermelden de identiteit van de rechts- of natuurlijke persoon die de communicatie verzendt of in wiens naam de communicatie wordt verzonden. In die communicatie wordt aan ontvangers de nodige informatie verstrekt zodat zij hun recht op weigering van verdere schriftelijke of mondelinge marketingberichten kunnen uitoefenen.

Amendement 46

Voorstel voor een verordening

Artikel 16 – lid 4


Door de Commissie voorgestelde tekst	Amendement
4. Onverminderd lid 1 kunnen de lidstaten bij wet bepalen dat het verzenden van spraakoproepen voor direct marketing aan eindgebruikers die natuurlijke personen zijn, alleen wordt toegestaan voor eindgebruikers die natuurlijke personen zijn, die geen bezwaar tegen ontvangst van deze oproepen kenbaar hebben gemaakt.	Schrappen

Amendement 47

Voorstel voor een verordening

Artikel 16 – lid 6


Door de Commissie voorgestelde tekst	Amendement
6. Elke natuurlijke of rechtspersoon die gebruik maakt van elektronische-communicatiediensten voor de verzending van directmarketingberichten, informeert de eindgebruikers over de commerciële aard van de communicatie en de identiteit van de natuurlijke of rechtspersoon namens wie de communicatie wordt verzonden, en verstrekt de ontvangers de nodige informatie om het recht tot intrekking van hun toestemming voor verdere ontvangst van marketingberichten op eenvoudige wijze uit te oefenen.	6. Elke natuurlijke of rechtspersoon die gebruik maakt van elektronische-communicatiediensten voor de verzending van directmarketingberichten, informeert de eindgebruikers over de commerciële aard van de communicatie en de identiteit van de natuurlijke of rechtspersoon namens wie de communicatie wordt verzonden, en verstrekt de ontvangers de nodige informatie om het recht tot intrekking van hun toestemming voor of bezwaar tegen verdere ontvangst van marketingberichten kosteloos uit te oefenen op een wijze die even eenvoudig is als het geven van toestemming.

Amendement 48

Voorstel voor een verordening

Artikel 17


Door de Commissie voorgestelde tekst	Amendement
Artikel 17	Artikel 17
Informatie over geconstateerde veiligheidsrisico's	Informatie over geconstateerde veiligheidsrisico's
In geval van een bijzonder risico dat de veiligheid van elektronische-communicatienetwerken en -diensten kan aantasten, informeert de aanbieder van een elektronische-communicatiedienst de eindgebruikers over dat risico en, indien het risico buiten het toepassingsgebied van de door de aanbieder te nemen maatregelen valt, over mogelijke hulpmiddelen, waaronder een indicatie van de verwachte kosten.	In geval van een bijzonder risico of aanzienlijk gevaar dat de veiligheid van elektronische-communicatienetwerken en -diensten kan aantasten, voldoet de aanbieder van een elektronische-communicatiedienst aan de beveiligingsverplichtingen van de artikelen 32 tot en met 34 van Verordening (EU) 2016/679 en artikel 40 van de richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie.

Amendement 49

Voorstel voor een verordening

Artikel 21


Door de Commissie voorgestelde tekst	Amendement
Artikel 21	Artikel 21
Rechtsmiddelen	Rechtsmiddelen
1. Onverminderd andere mogelijkheden van administratief beroep of voorziening in rechte heeft elke eindgebruiker van elektronische-communicatiediensten dezelfde rechtsmiddelen als bedoeld in de artikelen 77, 78 en 79 van Verordening (EU) 2016/679.	1. Onverminderd andere mogelijkheden van administratief beroep of voorziening in rechte heeft elke eindgebruiker van elektronische-communicatiediensten dezelfde rechtsmiddelen als bedoeld in de artikelen 77, 78 en 79 en 80 van Verordening (EU) 2016/679.
2. Elke andere natuurlijke of rechtspersoon dan de eindgebruiker die benadeeld is door inbreuken op deze verordening en een rechtmatig belang heeft bij het staken of het verbieden van beweerde schendingen, met inbegrip van aanbieders van elektronische-communicatiediensten die hun rechtmatige commerciële belangen beschermen, kan beroep in rechte instellen tegen deze inbreuken.	2. Elke andere natuurlijke of rechtspersoon dan de eindgebruiker die benadeeld is door inbreuken op deze verordening en een rechtmatig belang heeft bij het staken of het verbieden van beweerde schendingen, met inbegrip van aanbieders van elektronische-communicatiediensten die hun rechtmatige commerciële belangen beschermen, kan beroep in rechte instellen tegen deze inbreuken.

Amendement 50

Voorstel voor een verordening

Artikel 22 – lid 1


Door de Commissie voorgestelde tekst	Amendement
Elke eindgebruiker van elektronische-communicatiediensten die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de persoon die de inbreuk heeft gepleegd, vergoeding voor de geleden schade te ontvangen, tenzij deze persoon bewijst dat hij op geen enkele wijze verantwoordelijk is voor het schadeveroorzakende feit overeenkomstig artikel 82 van Verordening (EU) 2016/679.	Artikel 82 van Verordening (EU) 2016/679 is van toepassing.

Motivering

Artikel 82 van Verordening (EU) 2016/679 regelt reeds het aansprakelijkheidsvraagstuk en het recht op schadevergoeding. Het in artikel 22 van het verordeningsvoorstel ingevoerde artikel vormt een uitbreiding en specificering van artikel 82 van Verordening (EU) 2016/679 en maakt van dit voorstel een lex specialis.

Amendement 51

Voorstel voor een verordening

Artikel 23


Door de Commissie voorgestelde tekst	Amendement
Artikel 23	Schrappen
Algemene voorwaarden voor het opleggen van administratieve geldboetes
1. Voor de toepassing van dit artikel is hoofdstuk VII van Verordening (EU) 2016/679 van toepassing op inbreuken op deze verordening.
2. Inbreuken op onderstaande bepalingen van deze verordening zijn overeenkomstig lid 1 onderworpen aan administratieve geldboetes tot 10 000 000 EUR of, in het geval van een onderneming, tot 2 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is:
a) de verplichtingen van een natuurlijke of rechtspersoon die elektronische-communicatiegegevens verwerkt, overeenkomstig artikel 8;
b) de verplichtingen van aanbieders van software om elektronische communicatie mogelijk te maken, overeenkomstig artikel 10;
c) de verplichtingen van aanbieders van algemeen beschikbare telefoongidsen, overeenkomstig artikel 15;
c) de verplichtingen van elke natuurlijke of rechtspersoon die gebruik maakt van elektronische-communicatiediensten, overeenkomstig artikel 16.
3. Inbreuken op het beginsel van vertrouwelijkheid van communicatie, toegestane verwerking van elektronische-communicatiegegevens en termijnen voor wissing overeenkomstig de artikelen 5, 6 en 7 zijn overeenkomstig lid 1 van dit artikel onderworpen aan administratieve geldboetes tot 20 000 000 EUR of, in het geval van een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is.
4. De lidstaten stellen de regels inzake de sancties voor inbreuken op de artikelen 12, 13, 14 en 17 vast.
5. Niet-naleving van een bevel van een toezichthoudende autoriteit als bedoeld in artikel 18 wordt onderworpen aan administratieve geldboetes tot 20 000 000 EUR of, in het geval van een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is.
6. Onverminderd de bevoegdheden van de toezichthoudende autoriteiten om corrigerende maatregelen te nemen overeenkomstig artikel 18 kan elke lidstaat regels vaststellen om te bepalen of en in hoeverre administratieve geldboetes kunnen worden opgelegd aan overheidsinstanties en overheidsorganen die in deze lidstaat zijn gevestigd.
7. De uitoefening door de toezichthoudende autoriteit van haar bevoegdheden krachtens dit artikel is onderworpen aan passende procedurele waarborgen overeenkomstig het recht van de Unie en de lidstaten, waaronder een doeltreffende voorziening in rechte en eerlijke rechtsbedeling.
8. Wanneer het rechtsstelsel van de lidstaat niet in administratieve geldboetes voorziet, kan dit artikel aldus worden toegepast dat de geldboete door de bevoegde toezichthoudende autoriteit wordt geïnitieerd en door bevoegde nationale rechtscolleges worden opgelegd, waarbij wordt gewaarborgd dat deze rechtsmiddelen doeltreffend zijn en een gelijkwaardig effect hebben als de door toezichthoudende autoriteiten opgelegde administratieve geldboetes. De boetes zijn in elk geval doeltreffend, evenredig en afschrikkend. Deze lidstaten delen de Commissie uiterlijk op [xxx] de wetgevingsbepalingen mee die zij op grond van dit lid vaststellen, en melden onverwijld alle latere wijzigingen of wijzigingen die daarop van invloed zijn.

Motivering

Artikel 83 van Verordening (EU) 2016/679 regelt de algemene voorwaarden voor het opleggen van geldboeten. De hier voorgestelde specificering wijzigt artikel 83 van Verordening (EU) 2016/679 en leidt tot een doublure. Deze doublure zou een correcte toepassing van de wet door de toezichthoudende instanties en rechtbanken bemoeilijken en tot oneerlijke behandeling leiden.

Amendement 52

Voorstel voor een verordening

Artikel 23 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	Artikel 23 bis
	Artikel 83 van Verordening (EU) 2016/679 is van toepassing.

Motivering

Amendement 53

Voorstel voor een verordening

Artikel 24


Door de Commissie voorgestelde tekst	Amendement
Artikel 24	Schrappen
Sancties
1. De lidstaten stellen de regels vast inzake andere sancties die van toepassing zijn op inbreuken op deze verordening, in het bijzonder voor inbreuken die niet aan administratieve geldboetes overeenkomstig artikel 23 zijn onderworpen, en treffen alle nodige maatregelen om ervoor te zorgen dat deze worden toegepast. Deze sancties moeten doeltreffend, evenredig en afschrikkend zijn.
2. Elke lidstaat deelt de Commissie uiterlijk 18 maanden na de in artikel 29, lid 2, bepaalde datum de wetgevingsbepalingen mee die hij overeenkomstig lid 1 heeft vastgesteld, en meldt onverwijld alle latere wijzigingen of wijzigingen die daarop van invloed zijn.

Motivering

Artikel 84 van Verordening (EU) 2016/679 regelt de sancties. De hier voorgestelde specificering wijzigt artikel 84 van Verordening (EU) 2016/679 en leidt tot een doublure. Deze doublure zou een correcte toepassing van de wet door de toezichthoudende instanties en rechtbanken bemoeilijken en tot oneerlijke behandeling leiden.

Amendement 54

Voorstel voor een verordening

Artikel 24 bis (nieuw)


Door de Commissie voorgestelde tekst	Amendement
	Artikel 24 bis
	Artikel 84 van Verordening (EU) 2016/679 is van toepassing.

Motivering

Amendement 55

Voorstel voor een verordening

Artikel 25 – lid 2


Door de Commissie voorgestelde tekst	Amendement
2. De bevoegdheid om de in artikel 8, lid 4, bedoelde gedelegeerde handelingen vast te stellen, wordt de Commissie met ingang van [de datum van inwerkingtreding van deze verordening] voor onbepaalde tijd verleend.	2. De bevoegdheid om de in artikel 8, lid 4, bedoelde gedelegeerde handelingen vast te stellen, wordt de Commissie met ingang van [de datum van inwerkingtreding van deze verordening] voor vijf jaar verleend.

Amendement 56

Voorstel voor een verordening

Artikel 28 – lid 1


Door de Commissie voorgestelde tekst	Amendement
Uiterlijk 1 januari 2018 stelt de Commissie een gedetailleerd programma op voor de monitoring van de doeltreffendheid van deze verordening.	Uiterlijk zes maanden voor de inwerkingtreding van deze verordening stelt de Commissie een gedetailleerd programma op voor de monitoring van de doeltreffendheid van deze verordening.

PROCEDURE VAN DE MEDEADVISERENDE COMMISSIE

Titel	De eerbiediging van het privéleven en de bescherming van persoonsgegevens in elektronische communicatie en intrekking van Richtlijn 2002/58/EG (richtlijn betreffende privacy en elektronische communicatie)
Document- en procedurenummers	COM(2017) 10 final – C8-0009/2017 – 2017/0003(COD)
Commissie ten principale Datum bekendmaking	LIBE 16.2.2017
Advies uitgebracht door Datum bekendmaking	JURI 16.2.2017
Rapporteur voor advies Datum benoeming	Pavel Svoboda 28.2.2017
Vervangen rapporteur voor advies	Axel Voss
Behandeling in de commissie	29.5.2017	19.6.2017	7.9.2017
Datum goedkeuring	2.10.2017
Uitslag eindstemming	+: –: 0:	11 10 1
Bij de eindstemming aanwezige leden	Max Andersson, Joëlle Bergeron, Marie-Christine Boutonnet, Jean-Marie Cavada, Mary Honeyball, Sylvia-Yvonne Kaufmann, Gilles Lebreton, Jiří Maštálka, Emil Radev, Julia Reda, Evelyn Regner, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka
Bij de eindstemming aanwezige vaste plaatsvervangers	Isabella Adinolfi, Angel Dzhambazki, Jens Rohde, Virginie Rozière, Tiemo Wölken
Bij de eindstemming aanwezige plaatsvervangers (art. 200, lid 2)	Arne Lietz

HOOFDELIJKE EINDSTEMMING

IN DE ADVISERENDE COMMISSIE

ALDE

GUE/NGL

S&D

VERTS/ALE

Jean-Marie Cavada, Jens Rohde

Jiří Maštálka

Mary Honeyball, Sylvia-Yvonne Kaufmann, Arne Lietz, Evelyn Regner, Virginie Rozière, Tiemo Wölken

Max Andersson, Julia Reda

ECR

EFDD

ENF

PPE

Angel Dzhambazki

Joëlle Bergeron

Marie-Christine Boutonnet, Gilles Lebreton

Emil Radev, Pavel Svoboda, József Szájer, Axel Voss, Francis Zammit Dimech, Tadeusz Zwiefka

1	0
EFDD	Isabella Adinolfi

Verklaring van de gebruikte tekens:

+ : voor

- : tegen

0 : onthouding