Door de Commissie voorgestelde tekst

Amendement

(1)  Artikel 7 van het Handvest van de grondrechten van de Europese Unie ("Handvest") beschermt het grondrecht van eenieder op eerbiediging van zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn communicatie. Eerbiediging van de privacy van de communicatie is een essentieel onderdeel van dit recht. De vertrouwelijkheid van de elektronische communicatie zorgt ervoor dat de informatie die tussen partijen wordt uitgewisseld en de externe aspecten van die communicatie, waaronder het tijdstip waarop de informatie is verzonden, van waar, naar wie, niet aan anderen wordt meegedeeld dan aan de partijen die bij de communicatie betrokken zijn. Het beginsel van vertrouwelijkheid moet van toepassing zijn op huidige en toekomstige communicatiemiddelen, met inbegrip van gesprekken, internettoegang, applicaties voor instant messaging, e-mailverkeer, internettelefoon en persoonlijke berichten die via de sociale media worden verzonden.

(1)  Artikel 7 van het Handvest van de grondrechten van de Europese Unie ("Handvest") beschermt het grondrecht van eenieder op eerbiediging van zijn privéleven, zijn familie- en gezinsleven, zijn woning en zijn communicatie. Eerbiediging van de privacy van de communicatie is een essentieel onderdeel van dit recht. De vertrouwelijkheid van de elektronische communicatie zorgt ervoor dat de informatie die tussen partijen wordt uitgewisseld en de externe aspecten van die communicatie, waaronder het tijdstip waarop de informatie is verzonden, van waar, naar wie, niet aan anderen wordt meegedeeld dan aan de partijen die bij de communicatie betrokken zijn. Het beginsel van vertrouwelijkheid moet van toepassing zijn op huidige en toekomstige communicatiemiddelen, met inbegrip van gesprekken, internettoegang, applicaties voor instant messaging, e-mailverkeer, internettelefoon en berichten die via de sociale media worden verzonden.

Door de Commissie voorgestelde tekst

Amendement

(2)  De inhoud van elektronische communicatie kan zeer gevoelige informatie weergeven over de natuurlijke personen die bij de communicatie betrokken zijn, gaande van persoonlijke ervaringen en emoties tot medische gegevens, seksuele voorkeur en politieke standpunten, die, wanneer zij openbaar worden gemaakt, zouden kunnen leiden tot persoonlijke en maatschappelijke schade, economische verliezen of complicaties. Op dezelfde manier kunnen metagegevens met betrekking tot elektronische communicatie ook zeer gevoelige en persoonlijke informatie weergeven. Deze metagegevens omvatten de opgeroepen nummers, de bezochte websites, de geografische locatie, het tijdstip, de datum en de duur wanneer een persoon een oproep doet, enz., op basis waarvan precieze conclusies kunnen worden getrokken over het privéleven van de personen die bij de elektronische communicatie betrokken zijn, zoals hun sociale relaties, hun dagelijkse gewoonten en activiteiten, hun interesses, smaken, enz.

(2)  Elektronische communicatie kan zeer gevoelige informatie weergeven over de natuurlijke personen die bij de communicatie betrokken zijn, gaande van persoonlijke ervaringen en emoties tot medische gegevens, seksuele voorkeur en politieke standpunten, die, wanneer zij openbaar worden gemaakt, zouden kunnen leiden tot persoonlijke en maatschappelijke schade, economische verliezen of complicaties. Metagegevens kunnen met betrekking tot elektronische communicatie ook zeer gevoelige en persoonlijke informatie weergeven. Deze metagegevens omvatten de opgeroepen nummers, de bezochte websites, de geografische locatie, het tijdstip, de datum en de duur wanneer een persoon een oproep doet, enz., op basis waarvan precieze conclusies kunnen worden getrokken over het privéleven van de personen die bij de elektronische communicatie betrokken zijn, zoals hun sociale relaties, hun dagelijkse gewoonten en activiteiten, hun interesses, smaken, enz. De bescherming van de vertrouwelijkheid van de communicatie is ook een essentiële voorwaarde voor de eerbiediging van andere verwante grondrechten en fundamentele vrijheden, zoals de bescherming van de vrijheid van gedachte, geweten en godsdienst, en de vrijheid van meningsuiting en van informatie.

Door de Commissie voorgestelde tekst

Amendement

(4)  Op grond van artikel 8, lid 1, van het Handvest en artikel 16, lid 1, van het Verdrag betreffende de werking van de Europese Unie heeft eenieder recht op bescherming van de hem betreffende persoonsgegevens. Bij Verordening (EU) 2016/679 worden regels vastgesteld betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van persoonsgegevens. Elektronische-communicatiegegevens kunnen persoonsgegevens omvatten zoals gedefinieerd in Verordening (EU) 2016/679.

(4)  Op grond van artikel 8, lid 1, van het Handvest en artikel 16, lid 1, van het Verdrag betreffende de werking van de Europese Unie heeft eenieder recht op bescherming van de hem betreffende persoonsgegevens. Bij Verordening (EU) 2016/679 worden regels vastgesteld betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van persoonsgegevens. Elektronische-communicatiegegevens zijn doorgaans persoonsgegevens zoals gedefinieerd in Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

(5)  De bepalingen van deze verordening vormen een specificatie van en een aanvulling op de algemene regels inzake bescherming van persoonsgegevens neergelegd in Verordening (EU) 2016/679 wat betreft de elektronische-communicatiegegevens die als persoonsgegevens worden aangemerkt. Deze verordening leidt dus niet tot een lager niveau van bescherming van natuurlijke personen in de zin van Verordening (EU) 2016/679. Verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten moet alleen worden toegestaan in overeenstemming met deze verordening.

(5)  De bepalingen van deze verordening vormen een specificatie van en een aanvulling op de algemene regels inzake bescherming van persoonsgegevens neergelegd in Verordening (EU) 2016/679 wat betreft de elektronische-communicatiegegevens die als persoonsgegevens worden aangemerkt. Deze verordening mag dus niet leiden tot een lager niveau van bescherming van natuurlijke personen in de zin van Verordening (EU) 2016/679. Zij heeft integendeel tot doel bijkomende en aanvullende beschermingsmechanismen te verstrekken met inachtneming van de noodzaak van aanvullende bescherming ten aanzien van de vertrouwelijkheid van de communicatie. Verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten moet alleen worden toegestaan in overeenstemming met deze verordening, en volgens een juridische grondslag die specifiek uit hoofde van deze verordening wordt verstrekt.

Door de Commissie voorgestelde tekst

Amendement

(6)  Hoewel de beginselen en de belangrijkste bepalingen van Richtlijn 2002/58/EG van het Europees Parlement en de Raad5 in het algemeen geldig blijven, heeft deze richtlijn geen gelijke tred gehouden met de ontwikkeling van de technologie en de markt, hetgeen resulteert in inconsistenties of gebreken in de doeltreffende bescherming van de privacy en de vertrouwelijkheid met betrekking tot elektronische communicatie. Tot deze ontwikkelingen behoort de komst op de markt van elektronische-communicatiediensten die uit het standpunt van de consument verwisselbaar zijn met traditionele diensten maar niet hoeven te voldoen aan dezelfde reeks regels. Een andere ontwikkeling heeft betrekking op nieuwe technieken voor het volgen van het onlinegedrag van eindgebruikers, die niet onder Richtlijn 2002/58/EG vallen. Richtlijn 2002/58/EEG moet derhalve worden ingetrokken en vervangen door deze verordening.

(6)  Hoewel de beginselen en de belangrijkste bepalingen van Richtlijn 2002/58/EG van het Europees Parlement en de Raad5 in het algemeen geldig blijven, heeft deze richtlijn geen gelijke tred gehouden met de ontwikkeling van de technologie en de markt, hetgeen resulteert in inconsistenties of gebreken in de doeltreffende bescherming van de privacy en de vertrouwelijkheid met betrekking tot elektronische communicatie. Tot deze ontwikkelingen behoort de komst op de markt van elektronische-communicatiediensten die uit het standpunt van de consument verwisselbaar zijn met traditionele diensten maar niet hoeven te voldoen aan dezelfde reeks regels. Een andere ontwikkeling heeft betrekking op nieuwe technieken voor het volgen van het onlinegedrag van gebruikers. Richtlijn 2002/58/EEG moet derhalve worden ingetrokken en vervangen door deze verordening.

__________________

__________________

5 Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37).

5 Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de verwerking van persoonsgegevens en de bescherming van de persoonlijke levenssfeer in de sector elektronische communicatie (richtlijn betreffende privacy en elektronische communicatie) (PB L 201 van 31.7.2002, blz. 37).

Door de Commissie voorgestelde tekst

Amendement

(7)  De lidstaten moeten, binnen de grenzen van deze verordening, nationale bepalingen kunnen handhaven of invoeren om met het oog op een effectieve uitvoering en interpretatie van de regels van deze verordening de toepassing ervan nader te specificeren en te verduidelijken. Daarom moet in de beoordelingsmarge die de lidstaten op dit gebied hebben, gezorgd worden voor een evenwicht tussen de bescherming van de persoonlijke levenssfeer en persoonsgegevens en het vrije verkeer van elektronische-communicatiegegevens.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

(8)  Deze verordening moet van toepassing zijn op aanbieders van elektronische-communicatiediensten, aanbieders van algemeen beschikbare telefoongidsen en aanbieders van software voor elektronische communicatie, waaronder het opvragen en weergeven van informatie op het internet. Deze verordening moet eveneens van toepassing zijn op natuurlijke en rechtspersonen die gebruik maken van elektronische-communicatiediensten om commerciële boodschappen van direct marketing te verzenden of om informatie te verzamelen die verbonden is aan of opgeslagen is in eindapparatuur van eindgebruikers.

(8)  Deze verordening moet van toepassing zijn op aanbieders van elektronische-communicatiediensten, aanbieders van algemeen beschikbare telefoongidsen en aanbieders van software voor elektronische communicatie, waaronder het opvragen en weergeven van informatie op het internet. Deze verordening moet eveneens van toepassing zijn op natuurlijke en rechtspersonen die gebruik maken van elektronische-communicatiediensten om commerciële boodschappen van direct marketing te verzenden of om informatie te verzamelen die verbonden is aan, verwerkt is door of opgeslagen is in eindapparatuur van eindgebruikers.

Door de Commissie voorgestelde tekst

Amendement

(9)  Deze verordening moet van toepassing te zijn op elektronische-communicatiegegevens die verwerkt zijn in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. Om te vermijden dat eindgebruikers in de Unie verstoken blijven van doeltreffende bescherming, dient deze verordening verder ook van toepassing te zijn op elektronische-communicatiegegevens die zijn verwerkt in verband met het aanbieden van elektronische-communicatiediensten van buiten de Unie aan eindgebruikers in de Unie.

(9)  Deze verordening moet van toepassing te zijn op elektronische-communicatiegegevens die verwerkt zijn in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten in de Unie, ongeacht of de verwerking in de Unie plaatsvindt. Om te vermijden dat eindgebruikers in de Unie verstoken blijven van doeltreffende bescherming, dient deze verordening verder ook van toepassing te zijn op elektronische-communicatiegegevens die zijn verwerkt in verband met het aanbieden van elektronische-communicatiediensten van buiten de Unie aan eindgebruikers in de Unie. Daarbij speelt het geen rol of de elektronische communicatie al dan niet aan een betaling is gekoppeld.

Door de Commissie voorgestelde tekst

Amendement

(11)  De diensten die voor communicatiedoeleinden worden gebruikt en de technische middelen die daarbij worden aangewend, hebben een sterke ontwikkeling doorgemaakt. Eindgebruikers maken in de plaats van traditionele spraaktelefonie, tekstboodschappen (SMS) en elektronische post (e-mail) steeds vaker gebruik van functioneel gelijkwaardige onlinediensten zoals Voice over IP, berichtendiensten en webmail. Met het oog op een effectieve en gelijke bescherming van eindgebruikers bij het gebruik van functioneel gelijkwaardige diensten wordt in deze verordening de definitie van elektronische-communicatiediensten gebruikt die in de [richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie7] is voorgesteld. Deze definitie omvat niet alleen diensten voor toegang tot internet en diensten die geheel of gedeeltelijk bestaan in het overbrengen van signalen, maar ook persoonlijke communicatiediensten, die al dan niet gebruik maken van nummers, zoals bijvoorbeeld Voice over IP, berichtendiensten en webmail. De bescherming van de vertrouwelijkheid van de communicatie is van cruciaal belang, ook met betrekking tot persoonlijke communicatiediensten die ondergeschikt zijn ten opzichte van een andere dienst; daarom moeten dergelijke diensten die ook een communicatiefunctie dienen, onder deze verordening vallen.

(11)  De diensten die voor communicatiedoeleinden worden gebruikt en de technische middelen die daarbij worden aangewend, hebben een sterke ontwikkeling doorgemaakt. Eindgebruikers maken in de plaats van traditionele spraaktelefonie, tekstboodschappen (SMS) en elektronische post (e-mail) steeds vaker gebruik van functioneel gelijkwaardige onlinediensten zoals Voice over IP, berichtendiensten en webmail. Deze verordening heeft tot doel te zorgen voor een effectieve en gelijke bescherming van eindgebruikers bij het gebruik van functioneel gelijkwaardige diensten teneinde de bescherming van de vertrouwelijkheid te garanderen, ongeacht het gekozen technologische medium. Elektronische-communicatiediensten omvatten niet alleen diensten voor toegang tot internet en diensten die geheel of gedeeltelijk bestaan in het overbrengen van signalen, maar ook persoonlijke communicatiediensten, die al dan niet gebruik maken van nummers, zoals bijvoorbeeld Voice over IP, berichtendiensten en webmail. De bescherming van de vertrouwelijkheid van de communicatie is van cruciaal belang, ook met betrekking tot persoonlijke communicatiediensten die ondergeschikt zijn ten opzichte van een andere dienst; daarom moeten dergelijke diensten die ook een communicatiefunctie dienen, onder deze verordening vallen.

__________________

__________________

7 Voorstel van de Commissie voor een richtlijn van het Europees Parlement en de Raad tot vaststelling van het Europees wetboek voor elektronische communicatie (herschikking) (COM/2016/0590 final — 2016/0288 (COD) ).

Door de Commissie voorgestelde tekst

Amendement

(12)  Aangesloten apparaten en machines gaan steeds meer met elkaar communiceren via elektronische-communicatienetwerken ("internet van dingen"). De transmissie van communicatie tussen machines ("machine-to-machine") houdt in dat signalen via een netwerk worden overgedragen, en vormt dus meestal een elektronische-communicatiedienst. Met het oog op een volledige bescherming van het recht op privacy en vertrouwelijkheid van communicatie alsook om een betrouwbaar en veilig internet van dingen te bevorderen in het kader van de digitale interne markt, moet worden verduidelijkt dat deze verordening van toepassing dient te zijn op de doorgifte van communicatie tussen machines. Derhalve moet het beginsel van vertrouwelijkheid zoals vastgelegd in deze verordening ook van toepassing zijn op de doorgifte van communicatie tussen machines. Er moet ook voor specifieke voorzieningen worden gezorgd in het kader van sectorale wetgeving, zoals Richtlijn 2014/53/EU.

(12)  Aangesloten apparaten en machines gaan steeds meer met elkaar communiceren via elektronische-communicatienetwerken ("internet van dingen"). De transmissie van communicatie tussen machines ("machine-to-machine") houdt in dat signalen via een netwerk worden overgedragen, en vormt dus meestal een elektronische-communicatiedienst. Met het oog op een volledige bescherming van het recht op privacy en vertrouwelijkheid van communicatie alsook om een betrouwbaar en veilig internet van dingen te bevorderen in het kader van de digitale interne markt, moet worden verduidelijkt dat deze verordening ook van toepassing dient te zijn op de communicatie tussen machines wanneer er een verband is met gebruikers. Derhalve moet het beginsel van vertrouwelijkheid zoals vastgelegd in deze verordening ook van toepassing zijn op de doorgifte van communicatie tussen machines. Er moet ook voor specifieke voorzieningen worden gezorgd in het kader van sectorale wetgeving, zoals Richtlijn 2014/53/EU.

Door de Commissie voorgestelde tekst

Amendement

(13)  De ontwikkeling van snelle en efficiënte draadloze technologieën heeft ertoe bijgedragen dat internettoegang via draadloze netwerken in toenemende mate voor iedereen toegankelijk wordt gesteld in openbare en semi-openbare ruimten zoals "hotspots", die zich op verschillende plaatsen in de stad, supermarkten, winkelcentra en ziekenhuizen bevinden. Voor zover deze communicatienetwerken worden verleend aan een onbepaalde groep van eindgebruikers, moet het vertrouwelijke karakter van de communicatie via dergelijke netwerken worden beschermd. Het feit dat draadloze elektronische-communicatiediensten ondergeschikt kunnen zijn aan andere diensten, mag niet ten koste gaan van de bescherming van de vertrouwelijkheid van communicatiegegevens en de toepassing van deze verordening. Daarom moet deze verordening van toepassing zijn op elektronische-communicatiegegevens die gebruikmaken van elektronische-communicatiediensten en openbare communicatienetwerken. Deze verordening mag daarentegen niet van toepassing zijn op gesloten groepen eindgebruikers zoals bedrijfsnetwerken, waarvan de toegang beperkt is tot leden van de onderneming.

(13)  De ontwikkeling van snelle en efficiënte draadloze technologieën heeft ertoe bijgedragen dat internettoegang via draadloze netwerken in toenemende mate voor iedereen toegankelijk wordt gesteld in openbare en semi-openbare ruimten zoals wifitoegangspunten, die zich op verschillende plaatsen in de stad, bijvoorbeeld supermarkten, winkelcentra en ziekenhuizen, en op luchthavens, in hotels en restaurants bevinden. Die wifitoegangspunten vereisen mogelijk een inlogcode of een wachtwoord en ze kunnen ook door de overheid worden aangeboden. Voor zover deze communicatienetwerken worden verleend aan gebruikers, moet het vertrouwelijke karakter van de communicatie via dergelijke netwerken worden beschermd. Het feit dat draadloze elektronische-communicatiediensten ondergeschikt kunnen zijn aan andere diensten, mag niet ten koste gaan van de bescherming van de vertrouwelijkheid van communicatiegegevens en de toepassing van deze verordening. Daarom moet deze verordening van toepassing zijn op elektronische-communicatiegegevens die gebruikmaken van elektronische-communicatiediensten en openbare communicatienetwerken. Bovendien moet deze verordening van toepassing zijn op gesloten socialemediaprofielen en ‑groepen die de gebruiker heeft beperkt of als privé heeft gedefinieerd. Deze verordening mag daarentegen niet van toepassing zijn op gesloten groepen eindgebruikers zoals bedrijfsintranetten, waarvan de toegang beperkt is tot leden van een organisatie.

Door de Commissie voorgestelde tekst

Amendement

(14)  Elektronische-communicatiegegevens moeten voldoende ruim en op technologisch neutrale wijze worden gedefinieerd zodat de definitie slaat op alle informatie die betrekking heeft op de doorgegeven of uitgewisselde inhoud (inhoud van elektronische communicatie), alsook op de informatie over eindgebruikers van elektronische-communicatiediensten die verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud, waaronder gegevens om de bron en de bestemming, te traceren en te omschrijven de geografische lokalisatie en de datum, het tijdstip, de duur en het soort communicatie. Ongeacht of deze signalen en de bijbehorende gegevens door middel van kabels, radiogolven, optische of elektromagnetische middelen waaronder satellietnetwerken, kabelnetwerken, (circuit- en pakketgeschakelde, met inbegrip van internet) vaste en mobiele terrestrische netwerken of elektriciteitskabelsystemen worden overgebracht, de gegevens met betrekking tot deze signalen moeten worden beschouwd als elektronische-communicatiemetagegevens en moeten derhalve onderworpen zijn aan de bepalingen van deze verordening. Tot de elektronische-communicatiemetagegevens kan ook de informatie worden gerekend die deel uitmaakt van de inschrijving op de dienst, wanneer deze informatie verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud.

(14)  Elektronische-communicatiegegevens moeten voldoende ruim en op technologisch neutrale wijze worden gedefinieerd zodat de definitie slaat op alle informatie die betrekking heeft op de doorgegeven of uitgewisselde inhoud (inhoud van elektronische communicatie), alsook op de informatie over eindgebruikers van elektronische-communicatiediensten die verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud, waaronder gegevens om de bron en de bestemming, te traceren en te omschrijven de geografische lokalisatie en de datum, het tijdstip, de duur en het soort communicatie. Voorts moeten deze gegevens ook specifieke locatiegegevens omvatten, zoals de plaats van de eindapparatuur die bron of bestemming is van een telefonische oproep of een internetverbinding of het wifitoegangspunt waarmee een apparaat verbonden is, evenals de gegevens die nodig zijn om de eindapparatuur van de gebruikers te identificeren. Ongeacht of deze signalen en de bijbehorende gegevens door middel van kabels, radiogolven, optische of elektromagnetische middelen waaronder satellietnetwerken, kabelnetwerken, (circuit- en pakketgeschakelde, met inbegrip van internet) vaste en mobiele terrestrische netwerken of elektriciteitskabelsystemen worden overgebracht, de gegevens met betrekking tot deze signalen moeten worden beschouwd als elektronische-communicatiemetagegevens en moeten derhalve onderworpen zijn aan de bepalingen van deze verordening. Tot de elektronische-communicatiemetagegevens kan ook de informatie worden gerekend die deel uitmaakt van de inschrijving op de dienst, wanneer deze informatie verwerkt wordt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud.

Door de Commissie voorgestelde tekst

Amendement

(15)  Elektronische-communicatiegegevens moeten als vertrouwelijk moeten worden behandeld. Dit betekent dat elke interferentie in de transmissie van elektronische-communicatiegegevens, hetzij rechtstreeks door menselijk ingrijpen, hetzij via de tussenkomst van geautomatiseerde verwerking door machines, zonder de toestemming van alle communicerende partijen, moet worden verboden. Het verbod op interceptie van communicatiegegevens moet gelden tijdens de overdracht ervan, met andere woorden totdat de inhoud van de elektronische communicatie door de beoogde geadresseerde is ontvangen. Het onderscheppen van elektronische communicatie kan zich bijvoorbeeld voordoen wanneer iemand anders dan de communicerende partijen naar oproepen luistert, de inhoud van elektronische communicatie of de bijbehorende metagegevens leest, scant of opslaat voor andere doeleinden dan de uitwisseling van communicatie. Interceptie vindt ook plaats wanneer derden toezicht houden op de bezochte websites, het tijdstip van de bezoeken, de interactie met anderen, enzovoort, zonder toestemming van de betrokken eindgebruiker. Naarmate de technologie zich verder ontwikkelt, zijn ook de technische mogelijkheden voor interceptie toegenomen. Deze middelen kunnen variëren van de installatie van apparatuur waarmee gegevens van eindapparatuur worden verzameld gegevens over welbepaalde terreinen, zoals de zogenoemde "IMSI-catchers" (international mobile subscriber identity), tot programma’s en technieken die bijvoorbeeld ongemerkt surfgewoonten volgen om eindgebruikersprofielen te creëren. Andere voorbeelden van interceptie zijn het opvangen van payloadgegevens of gegevens over inhoud uit niet-versleutelde draadloze netwerken en routers, met inbegrip van surfgewoonten, zonder toestemming van de eindgebruiker.

(15)  Elektronische communicatie moet als vertrouwelijk worden behandeld. Dit betekent dat elke interferentie in de transmissie van elektronische communicatie, hetzij rechtstreeks door menselijk ingrijpen, hetzij via de tussenkomst van geautomatiseerde verwerking door machines, zonder de toestemming van alle communicerende partijen, moet worden verboden. Wanneer de verwerking toegestaan is uit hoofde van een uitzondering op de verbodsbepalingen van deze verordening, moet elke andere vorm van verwerking op grond van artikel 6 van Verordening (EU) 2016/679 verboden worden geacht, met inbegrip van verwerking voor een ander doel op basis van artikel 6, lid 4, van die verordening. Dit mag niet verhinderen dat voor nieuwe verwerkingsactiviteiten aanvullende toestemming wordt gevraagd. Het verbod op interceptie van communicatie moet ook gelden tijdens de overdracht ervan, met andere woorden totdat de inhoud van de elektronische communicatie door de beoogde geadresseerde is ontvangen, en voor tijdelijke bestanden in het netwerk na ontvangst. Het onderscheppen van elektronische communicatie kan zich bijvoorbeeld voordoen wanneer iemand anders dan de communicerende partijen naar oproepen luistert, de inhoud van elektronische communicatie of de bijbehorende metagegevens leest, scant of opslaat voor andere doeleinden dan de uitwisseling van communicatie. Interceptie vindt ook plaats wanneer andere partijen toezicht houden op de bezochte websites, het tijdstip van de bezoeken, de interactie met anderen, enzovoort, zonder toestemming van de betrokken gebruiker. Naarmate de technologie zich verder ontwikkelt, zijn ook de technische mogelijkheden voor interceptie toegenomen. Deze middelen kunnen variëren van de installatie van apparatuur waarmee gegevens van eindapparatuur worden verzameld gegevens over welbepaalde terreinen, zoals de zogenoemde "IMSI-catchers" (international mobile subscriber identity), tot programma’s en technieken die bijvoorbeeld ongemerkt surfgewoonten volgen om gebruikersprofielen te creëren. Andere voorbeelden van interceptie zijn het opvangen van payloadgegevens of gegevens over inhoud uit niet-versleutelde draadloze netwerken en routers, en de analyse van verkeersgegevens met betrekking tot klanten, met inbegrip van surfgewoonten, zonder toestemming van de gebruiker.

Door de Commissie voorgestelde tekst

Amendement

(16)  Het verbod op de opslag van communicatie is niet bedoeld om de automatische, tussentijdse en tijdelijke opslag van deze informatie te verbieden voor zover deze plaatsvindt met als uitsluitend doel de transmissie in het elektronische-communicatienetwerk in tot stand te brengen. Evenmin mag een verbod worden ingesteld op verwerking van elektronische-communicatiegegevens om de veiligheid en de continuïteit van de elektronische-communicatiediensten te garanderen, waaronder de controle van veiligheidsbedreigingen zoals de aanwezigheid van malware of de verwerking van metagegevens om de vereiste kwaliteit van de dienstverlening, zoals latency, jitter, enz. te waarborgen.

(16)  Het verbod op de opslag van communicatie is niet bedoeld om de automatische, tussentijdse en tijdelijke opslag van deze informatie te verbieden voor zover deze plaatsvindt met als uitsluitend doel de transmissie tot stand te brengen. Evenmin mag een verbod worden ingesteld op verwerking van elektronische-communicatiegegevens om de veiligheid en de continuïteit van de elektronische-communicatiediensten te garanderen, waaronder de controle van veiligheidsbedreigingen zoals de aanwezigheid van malware, spam of distributed denial of service-aanvallen, of de verwerking van metagegevens om de vereiste kwaliteit van de dienstverlening, zoals latency, jitter, enz. te waarborgen.

Door de Commissie voorgestelde tekst

Amendement

(16 bis)  Het moet mogelijk zijn om aanbieders van elektronische-communicatiediensten te verplichten een bepaalde kwaliteit van de dienstverlening te waarborgen, bijvoorbeeld een garantie dat de dienst geen degradatie vertoont of dat het verkeer niet onnodig vertraagt. In dit verband kan het nodig zijn om in welbepaalde omstandigheden metagegevens te analyseren in reële tijd en te reageren op schommelingen in het verkeer. Aanbieders hebben bepaalde elektronische- communicatiemetagegevens nodig om de eindgebruikers een correcte factuur te kunnen bezorgen voor de gebruikte diensten en eindgebruikers hebben diezelfde gegevens nodig om te controleren of de aangerekende kosten overeenstemmen met hun daadwerkelijke gebruik. De verwerking en opslag van dergelijke gegevens met die doeleinden moet daarom worden toegestaan zonder dat daarvoor de toestemming van de eindgebruiker wordt gevraagd. Die verwerking omvat de mogelijke verwerking voor klantenservicedoeleinden. Metagegevens mogen ook worden verwerkt om frauduleus gebruik of misbruik uit hoofde van Richtlijn (EU) 2013/0309 op te sporen. Wanneer een bepaald soort verwerking van metagegevens van elektronische communicatie, in het bijzonder wanneer nieuwe technologieën worden gebruikt en rekening houdend met de aard, het bereik, de context en de doelen van de verwerking, een groot risico kan opleveren voor de rechten en vrijheden van natuurlijke personen, moet overeenkomstig de artikelen 35 en 36 van Verordening (EU) 2016/679 vóór de verwerking van de gegevens een effectbeoordeling inzake gegevensbescherming worden verricht en moet naargelang van het geval de toezichthoudende autoriteit worden geraadpleegd. Bovendien moeten de partijen die betrokken zijn bij de verwerking van locatiegegevens en andere metagegevens bekendmaken welke methoden zij gebruiken om gegevens anoniem te maken en verder te aggregeren, onverminderd de geheimhoudingsverplichtingen die door de wet zijn gewaarborgd. Wanneer de omschreven doeleinden van de verwerking zijn behaald, moet de methode om gegevens anoniem te maken alle partijen technisch beletten een bepaalde gebruiker binnen een reeks gegevens te selecteren of nieuwe gegevens die van de apparatuur van de gebruikers zijn verzameld te koppelen aan de bestaande reeks gegevens.

Door de Commissie voorgestelde tekst

Amendement

(17)  Verwerking van elektronische-communicatiegegevens kan nuttig zijn voor ondernemingen, consumenten en de samenleving in haar geheel. Ten opzichte van Richtlijn 2002/58/EG verruimt deze verordening de mogelijkheden voor aanbieders van elektronische-communicatiediensten om metagegevens van elektronische communicatie te verwerken op basis van de toestemming van eindgebruikers. Eindgebruikers hechten echter veel belang aan de vertrouwelijkheid van hun communicatie, waaronder hun onlineactiviteiten, en willen controle uitoefenen over het gebruik van elektronische-communicatiegegevens voor andere doeleinden dan de overdracht van de communicatie. Daarom moeten aanbieders van elektronische-communicatiediensten op basis van deze verordening ertoe verplicht worden van de eindgebruikers toestemming te verkrijgen voor de verwerking van elektronische-communicatiemetagegevens, waaronder gegevens betreffende de locatie van de apparatuur die gegenereerd worden om de toegang tot en de verbinding met de dienst te verlenen en te onderhouden. Locatiegegevens die in een andere context dan bij het aanbieden van elektronische communicatiediensten worden gegenereerd, hoeven niet te worden beschouwd als metagegevens. Als voorbeeld van commercieel gebruik van elektronische-communicatiemetagegevens door aanbieders van elektronische-communicatiediensten kan het verstrekken van "heatmaps" worden aangehaald, een grafische voorstelling van gegevens met kleuren om de aanwezigheid van individuele personen aan te geven. Om verkeersbewegingen in bepaalde richtingen gedurende een bepaalde periode weer te geven, is een identificatiecode nodig om de posities van individuele personen op bepaalde tijdstippen met elkaar te verbinden. Deze identificatiecode zou ontbreken indien anonieme gegevens dienden te worden gebruikt en dan kon een dergelijke beweging niet worden weergegeven. Een dergelijk gebruik van elektronische-communicatiemetagegevens kan bijvoorbeeld nuttig zijn voor autoriteiten en exploitanten van openbaar vervoer om te bepalen waar zij nieuwe infrastructuur moeten ontwikkelen, op basis van het gebruik van en de druk op de bestaande structuur. Wanneer een bepaald soort verwerking van metagegevens van elektronische communicatie, in het bijzonder wanneer nieuwe technologieën worden gebruikt en rekening houdend met de aard, het bereik, de context en de doelen van de verwerking, een groot risico kan opleveren voor de rechten en vrijheden van natuurlijke personen, moet overeenkomstig de artikelen 35 en 36 van Verordening (EU) 2016/679 vóór de verwerking van de gegevens een effectbeoordeling inzake gegevensbescherming worden verricht en moet naargelang van het geval de toezichthoudende autoriteit worden geraadpleegd.

(17)  Verwerking van elektronische-communicatiegegevens kan nuttig zijn voor ondernemingen, consumenten en de samenleving in haar geheel. Als voorbeeld van een dergelijk gebruik van elektronische-communicatiemetagegevens door aanbieders van elektronische-communicatiediensten kan het verstrekken van "heatmaps" worden aangehaald, een grafische voorstelling van gegevens met kleuren om de aanwezigheid van individuele personen aan te geven. Om verkeersbewegingen in bepaalde richtingen gedurende een bepaalde periode weer te geven, is een identificatiecode nodig om de posities van individuele personen op bepaalde tijdstippen met elkaar te verbinden, op voorwaarde dat de gegevens onmiddellijk anoniem worden gemaakt of dat anonimiseringstechnieken worden gebruikt waarbij de gebruiker met anderen wordt gemengd. Een dergelijk gebruik van elektronische-communicatiemetagegevens kan bijvoorbeeld nuttig zijn voor autoriteiten en exploitanten van openbaar vervoer om te bepalen waar zij nieuwe infrastructuur moeten ontwikkelen, op basis van het gebruik van en de druk op de bestaande structuur.

Door de Commissie voorgestelde tekst

Amendement

(17 bis)  Deze verordening verruimt de mogelijkheden voor aanbieders van elektronische-communicatiediensten om metagegevens van elektronische communicatie te verwerken op basis van de geïnformeerde toestemming van gebruikers. Gebruikers hechten echter veel belang aan de vertrouwelijkheid van hun communicatie, waaronder hun onlineactiviteiten, en willen controle uitoefenen over het gebruik van hun elektronische-communicatiegegevens voor andere doeleinden dan de overdracht van de communicatie. Daarom moeten aanbieders van elektronische-communicatiediensten op basis van deze verordening ertoe verplicht worden van de gebruikers toestemming te verkrijgen voor de verwerking van elektronische-communicatiemetagegevens, waaronder gegevens betreffende de locatie van de apparatuur die gegenereerd worden om de toegang tot en de verbinding met de dienst te verlenen en te onderhouden. Voor de toepassing van deze verordening moet de goedkeuring van een eindgebruiker, ongeacht of het om een natuurlijke dan wel een rechtspersoon gaat, dezelfde betekenis krijgen en aan dezelfde voorwaarden worden onderworpen als de toestemming van de betrokkene overeenkomstig Verordening (EU) 2016/679. Eindgebruikers moeten het recht hebben om hun toestemming voor een aanvullende dienst in te trekken zonder dat daarbij sprake is van contractbreuk met betrekking tot de basisdienst. De toestemming voor de verwerking van gegevens van internet- of spraakcommunicatiegebruik mag niet geldig zijn indien de gebruiker geen echte vrije keuze heeft of niet in staat is zijn toestemming te weigeren of in te trekken zonder nadelige gevolgen.

Door de Commissie voorgestelde tekst

Amendement

(18)  De eindgebruikers kunnen hun toestemming voor de verwerking van hun metagegevens verlenen om specifieke diensten te ontvangen zoals diensten van bescherming tegen frauduleuze activiteiten (door analyse van gebruiksgegevens, locatie en klantenrekening in real time). In de digitale economie worden diensten vaak geleverd voor een andere tegenprestatie dan geld, bijvoorbeeld door eindgebruikers bloot te stellen aan reclame. Voor de toepassing van deze verordening moet de goedkeuring van een eindgebruiker, ongeacht of het om een natuurlijke dan wel een rechtspersoon gaat, dezelfde betekenis krijgen en aan dezelfde voorwaarden worden onderworpen als de toestemming van de betrokkene overeenkomstig Verordening (EU) 2016/679. Een basistoegang tot breedbandinternet en spraakcommunicatiediensten moeten worden beschouwd als essentiële diensten waarmee particulieren kunnen communiceren en deelnemen aan de voordelen van de digitale economie. De toestemming voor de verwerking van gegevens van internet- of spraakcommunicatiegebruik is niet geldig indien de betrokkene geen echte vrije keuze heeft of niet in staat is zijn toestemming te weigeren of in te trekken zonder nadelige gevolgen.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

(19)  De inhoud van elektronische communicatie behoort tot het wezen van het grondrecht op eerbiediging van het privéleven en het familie- en gezinsleven, de woning en de communicatie zoals beschermd door artikel 7 van het Handvest. Elke interferentie in de inhoud van elektronische communicatie mag alleen worden toegestaan onder zeer duidelijk omschreven voorwaarden, voor specifieke doeleinden en moet worden onderworpen aan passende waarborgen tegen misbruik. Deze verordening voorziet in de mogelijkheid voor aanbieders van elektronische-communicatiediensten om elektronische-communicatiegegevens in doorvoer te verwerken, op voorwaarde dat alle betrokken eindgebruikers hun toestemming met kennis van zaken hebben gegeven. Zo kunnen aanbieders diensten leveren die het scannen van e-mails impliceren om een aantal vooraf bepaalde materialen te verwijderen. Gezien de gevoeligheid van de inhoud van communicatie stelt deze verordening een vermoeden in dat de verwerking van dergelijke inhoudgegevens zal resulteren in hoge risico's voor de rechten en vrijheden van natuurlijke personen. Bij de verwerking van dit soort gegevens moet de aanbieder van de elektronische-communicatiediensten altijd de toezichthoudende autoriteit raadplegen voordat de verwerking plaatsvindt. Deze raadpleging dient te verlopen in overeenstemming met artikel 36, leden 2 en 3, van Verordening (EU) 2016/679. Het vermoeden geldt niet wanneer de verwerking van inhoudgegevens plaatsvindt om op verzoek van de eindgebruiker een dienst te verstrekken, wanneer de eindgebruiker heeft ingestemd met deze verwerking en deze wordt verricht voor de doeleinden en de duur die strikt noodzakelijk en evenredig zijn voor deze dienst. Nadat inhoud van elektronische communicatie door de eindgebruiker is verzonden en door de beoogde eindgebruiker of eindgebruikers is ontvangen, kan deze worden geregistreerd en opgeslagen door de eindgebruiker(s) of een derde die door hem belast is met de registratie en de opslag van deze gegevens. Elke verwerking van persoonsgegevens dient in overeenstemming te zijn met Verordening (EU) 2016/679.

(19)  De inhoud van elektronische communicatie behoort tot het wezen van het grondrecht op eerbiediging van het privéleven en het familie- en gezinsleven, de woning en de communicatie zoals beschermd door artikel 7 van het Handvest. Deze verordening voorziet in de mogelijkheid voor aanbieders van elektronische-communicatiediensten om elektronische-communicatiegegevens in rust of in doorvoer te verwerken, op voorwaarde dat alle betrokken gebruikers hun toestemming met kennis van zaken hebben gegeven. Zo kunnen aanbieders diensten leveren die het scannen van e-mails impliceren om een aantal vooraf bepaalde materialen te verwijderen. Gezien de gevoeligheid van de inhoud van communicatie stelt deze verordening een vermoeden in dat de verwerking van dergelijke inhoudgegevens zal resulteren in hoge risico's voor de rechten en vrijheden van natuurlijke personen. Bij de verwerking van dit soort gegevens moet de aanbieder van de elektronische-communicatiediensten altijd de toezichthoudende autoriteit raadplegen voordat de verwerking plaatsvindt. Deze raadpleging dient te verlopen in overeenstemming met artikel 36, leden 2 en 3, van Verordening (EU) 2016/679. Het vermoeden geldt niet wanneer de verwerking van inhoudgegevens plaatsvindt om op verzoek van de gebruiker een dienst te verstrekken, wanneer de gebruiker heeft ingestemd met deze verwerking en deze wordt verricht voor de doeleinden en de duur die strikt noodzakelijk en evenredig zijn voor deze dienst. Nadat inhoud van elektronische communicatie door de gebruiker is verzonden en door de beoogde gebruiker of gebruikers is ontvangen, kan deze worden geregistreerd en opgeslagen door de gebruiker(s) of een andere partij die door hem belast is met de registratie en de opslag van deze gegevens. Elke verwerking van persoonsgegevens dient in overeenstemming te zijn met Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

(19 bis)  Het moet mogelijk zijn om elektronische-communicatiegegevens te verwerken met het doel diensten te verlenen die uitdrukkelijk door een gebruiker zijn gevraagd voor persoonlijke of persoonlijke werkgerelateerde doeleinden zoals zoekfunctionaliteit of trefwoord-indexering, virtuele assistenten, systemen voor het omzetten van tekst in spraak en vertaaldiensten, met inbegrip van het omzetten van beelden in spraak of andere geautomatiseerde vormen van inhoudverwerking die door mensen met een handicap worden gebruikt als toegankelijkheidsinstrumenten. Dit moet mogelijk zijn zonder de toestemming van alle gebruikers, maar mag alleen plaatsvinden met de toestemming van de gebruiker die om de dienst verzoekt. Een dergelijke specifieke toestemming sluit ook uit dat de aanbieder die gegevens voor andere doeleinden verwerkt.

Door de Commissie voorgestelde tekst

Amendement

(20)  Eindapparatuur van gebruikers van elektronische-communicatienetwerken en informatie met betrekking tot het gebruik van dergelijke eindapparatuur, ongeacht of deze met name in dergelijke apparatuur wordt opgeslagen of daardoor wordt uitgezonden, wordt opgevraagd of verwerkt om een verbinding met andere apparaten of netwerkuitrusting mogelijk te maken, behoren tot de persoonlijke levenssfeer van de eindgebruikers die krachtens het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden moet worden beschermd. Aangezien in dergelijke apparatuur gegevens zitten of verwerkt worden die nadere informatie kunnen vrijgeven over iemands persoonlijke, politieke of maatschappelijke ingesteldheid, waaronder de inhoud van de communicatie, foto's, de locatie van de personen door gebruik van de GPS-functie van het apparaat, contactlijsten en andere informatie die reeds in het apparaat is opgeslagen, moet de informatie met betrekking tot deze apparaten een sterkere privacybescherming krijgen. Voorts kunnen zogenoemde spyware, webbugs, verborgen identificatoren, tracking cookies en andere soortgelijke ongewenste volgsystemen de eindapparatuur van de eindgebruiker zonder zijn medeweten binnendringen om toegang te zoeken tot informatie, verborgen informatie op te slaan of de activiteiten te volgen. Informatie met betrekking tot de uitrusting van eindgebruiker kan ook op afstand worden verzameld met het oog op identificatie en traceeractiviteit, met gebruik van technieken zoals de zogenoemde "device fingerprinting", vaak zonder medeweten van de eindgebruiker, hetgeen kan leiden tot ernstig inbreuken op de persoonlijke levenssfeer van deze eindgebruikers. Technieken om ongemerkt handelingen van eindgebruikers te controleren, bijvoorbeeld door hun onlineactiviteiten op het internet of de locatie van hun eindapparatuur te volgen of de werking van de eindapparatuur van eindgebruikers te verstoren, vormen een ernstige bedreiging voor de privacy van de eindgebruikers. Daarom mag een dergelijke interferentie met de eindapparatuur van de eindgebruiker alleen worden toegestaan met de toestemming van de eindgebruiker en voor specifieke en transparante toepassingen.

(20)  Eindapparatuur van gebruikers van elektronische-communicatienetwerken en informatie met betrekking tot het gebruik van dergelijke eindapparatuur, ongeacht of deze met name in dergelijke apparatuur wordt opgeslagen of daardoor wordt uitgezonden, wordt opgevraagd of verwerkt om een verbinding met andere apparaten of netwerkuitrusting mogelijk te maken, behoren tot de persoonlijke levenssfeer van de gebruikers die krachtens het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden moet worden beschermd. Aangezien in dergelijke apparatuur zeer gevoelige gegevens zitten of verwerkt worden die nadere informatie kunnen vrijgeven over iemands gedrag, psychologische kenmerken, persoonlijke ingesteldheid en politieke en maatschappelijke voorkeuren, waaronder de inhoud van de communicatie, foto's, de locatie van de personen door gebruik van de GPS-functie van hun apparaat, contactlijsten en andere informatie die reeds in het apparaat is opgeslagen, moet de informatie met betrekking tot deze apparaten een sterkere privacybescherming krijgen. Informatie met betrekking tot de uitrusting van de gebruiker kan ook op afstand worden verzameld met het oog op identificatie en traceeractiviteit, met gebruik van technieken zoals de zogenoemde "device fingerprinting", vaak zonder medeweten van de gebruiker, hetgeen kan leiden tot ernstig inbreuken op de persoonlijke levenssfeer van deze gebruikers. Voorts kunnen zogenoemde spyware, webbugs, verborgen identificatoren en ongewenste tracking cookies de eindapparatuur van de eindgebruiker zonder zijn medeweten binnendringen om toegang te zoeken tot informatie of verborgen informatie op te slaan. Technieken om ongemerkt handelingen van gebruikers te controleren, bijvoorbeeld door hun onlineactiviteiten op het internet of de locatie van hun eindapparatuur te volgen of de werking van de eindapparatuur van gebruikers te verstoren, vormen een ernstige bedreiging voor de privacy van de gebruikers. Daarom mag een dergelijke interferentie met de eindapparatuur van de gebruiker alleen worden toegestaan met de toestemming van de gebruiker en voor specifieke en transparante toepassingen. De gebruikers moeten alle relevante informatie over de voorgenomen verwerking ontvangen in een duidelijke en gemakkelijk verstaanbare taal. Die informatie moet afzonderlijk van de algemene voorwaarden van de dienst worden verstrekt.

Door de Commissie voorgestelde tekst

Amendement

(21)  Uitzonderingen op het verplicht verkrijgen van toestemming om gebruik te maken van de verwerkings- en opslagcapaciteit van eindapparatuur of om toegang te krijgen tot informatie die in eindapparatuur is opgeslagen, moeten beperkt blijven tot situaties waarin er geen of slechts in zeer beperkte mate sprake is van inmenging in de persoonlijke levenssfeer. Zo hoeft geen toestemming te worden gevraagd om technische opslag of toegang mogelijk te maken wanneer dit strikt noodzakelijk en evenredig is voor het rechtmatige doel het gebruik mogelijk te maken van een specifieke dienst die een eindgebruiker uitdrukkelijk heeft aangevraagd. Het kan gaan om de opslag van cookies voor de duur van één bezoeksessie op een website waarop de gegevens van de eindgebruiker worden bijgehouden tijdens het invullen van een onlineformulier dat uit verschillende pagina’s bestaat. Cookies kunnen ook een legitiem en nuttig hulpmiddel zijn om bijvoorbeeld het bezoekersverkeer op een website te meten. In het geval van aanbieders van diensten van de informatiemaatschappij die de configuratie controleren om de dienst in overeenstemming met de instellingen van de eindgebruiker te verlenen, en bij het louter registreren van het feit dat het apparaat van de eindgebruiker niet in staat is de door de eindgebruikeropgevraagde inhoud te ontvangen, is er geen sprake van toegang tot het apparaat of gebruik van de verwerkingscapaciteit van het apparaat.

(21)  Uitzonderingen op het verplicht verkrijgen van toestemming om gebruik te maken van de verwerkings- en opslagcapaciteit van eindapparatuur of om toegang te krijgen tot informatie die in eindapparatuur is opgeslagen, moeten beperkt blijven tot situaties waarin er geen of slechts in zeer beperkte mate sprake is van inmenging in de persoonlijke levenssfeer. Zo hoeft geen toestemming te worden gevraagd om technische opslag of toegang mogelijk te maken wanneer dit strikt noodzakelijk en evenredig is voor het rechtmatige doel het gebruik mogelijk te maken van een specifieke dienst die een gebruiker uitdrukkelijk heeft aangevraagd. Het kan gaan om de opslag van informatie (zoals cookies en identificatoren) voor de duur van één bezoeksessie op een website waarop de gegevens van de gebruiker worden bijgehouden tijdens het invullen van een onlineformulier dat uit verschillende pagina’s bestaat. Volgtechnieken kunnen ook een legitiem en nuttig hulpmiddel zijn om bijvoorbeeld het bezoekersverkeer op een website te meten, op voorwaarde dat ze met de passende privacygaranties worden toegepast. Aanbieders van diensten van de informatiemaatschappij zouden de configuratie kunnen controleren om de dienst in overeenstemming met de instellingen van de gebruiker te verlenen, en wanneer bij het louter registreren blijkt dat het apparaat van de gebruiker niet in staat is de door de gebruiker opgevraagde inhoud te ontvangen, is er geen sprake van onrechtmatige toegang.

Door de Commissie voorgestelde tekst

Amendement

(22)  De aangewende methoden om informatie te verstrekken en om de toestemming van de eindgebruiker te verkrijgen moeten zo gebruiksvriendelijk mogelijk zijn. Gezien het alomtegenwoordige gebruik van tracking cookies en andere volgtechnieken worden eindgebruikers steeds vaker verzocht om toestemming voor de opslag van dergelijke tracking cookies in hun eindapparatuur. Het gevolg is dat eindgebruikers worden overstelpt met verzoeken om toestemming. Het gebruik van technische middelen om toestemming te verlenen, bijvoorbeeld door middel van transparante en gebruiksvriendelijke instellingen, kan dit probleem verhelpen. Daarom moet deze verordening voorzien in de mogelijkheid om de toestemming uit te drukken door gebruik van passende instellingen van de browser of een andere applicatie. De keuzes die eindgebruikers maken bij het invoeren van de algemene privacyinstellingen van een browser of een andere applicatie, moeten bindend zijn en moeten kunnen worden afgedwongen ten aanzien van derden. Een webbrowser is een soort softwareapplicatie die het opvragen en het weergeven van informatie op het internet mogelijk maakt. Andere soorten applicaties, zoals applicaties om gesprekken te verrichten of boodschappen te verzenden of voor verkeersnavigatie, bieden ook dezelfde capaciteiten. Webbrowsers vervullen in vele gevallen een bemiddelende functie tussen de eindgebruiker en de website. Uit dit oogpunt bekleden zij een bevoorrechte positie en spelen zij om een actieve rol om de eindgebruiker te helpen greep te krijgen op de stroom van informatie van en naar de eindapparatuur. Meer in het bijzonder kunnen webbrowsers worden gebruikt als poortwachters en dus als hulpmiddel voor eindgebruikers om toegang tot informatie uit hun eindapparatuur (bijvoorbeeld computer, tablet of smartphone) of opslag van dergelijke informatie te voorkomen.

(22)  De aangewende methoden om informatie te verstrekken en om de toestemming van de eindgebruiker te verkrijgen moeten zo gebruiksvriendelijk mogelijk zijn. Gezien het alomtegenwoordige gebruik van tracking cookies en andere volgtechnieken worden gebruikers steeds vaker verzocht om toestemming voor de opslag van dergelijke tracking cookies in hun eindapparatuur. Het gevolg is dat gebruikers worden overstelpt met verzoeken om toestemming. Het gebruik van technische middelen om toestemming te verlenen, bijvoorbeeld door middel van transparante en gebruiksvriendelijke instellingen, kan dit probleem verhelpen. Daarom moet deze verordening het gebruik van zogenoemde "cookie walls" en "cookie banners" die gebruikers niet helpen bij het houden van controle over hun persoonlijke gegevens en privacy of hen niet informeren over hun rechten verhinderen. Deze verordening moet voorzien in de mogelijkheid om de toestemming uit te drukken met behulp van technische specificaties, bijvoorbeeld door gebruik van passende instellingen van de browser of een andere applicatie. Die instellingen moeten keuzes omvatten in verband met de opslag van informatie op de eindapparatuur van de gebruiker, evenals een signaal dat de browser of een andere toepassing verzendt en dat de voorkeuren van de gebruiker meldt aan andere partijen. De keuzes die gebruikers maken bij het invoeren van de algemene privacyinstellingen van een browser of een andere applicatie, moeten bindend zijn en moeten kunnen worden afgedwongen ten aanzien van derden. Een webbrowser is een soort softwareapplicatie die het opvragen en het weergeven van informatie op het internet mogelijk maakt. Andere soorten applicaties, zoals applicaties om gesprekken te verrichten of boodschappen te verzenden of voor verkeersnavigatie, bieden ook dezelfde capaciteiten. Webbrowsers vervullen in vele gevallen een bemiddelende functie tussen de gebruiker en de website. Uit dit oogpunt bekleden zij een bevoorrechte positie en spelen zij om een actieve rol om de gebruiker te helpen greep te krijgen op de stroom van informatie van en naar de eindapparatuur. Meer in het bijzonder kunnen webbrowsers, applicaties of mobiele besturingssystemen worden gebruikt als uitvoerders van de keuzes van een gebruiker en dus als hulpmiddel voor gebruikers om toegang tot informatie uit hun eindapparatuur (bijvoorbeeld computer, tablet of smartphone) of opslag van dergelijke informatie te voorkomen.

Door de Commissie voorgestelde tekst

Amendement

(23)  De beginselen van gegevensbescherming door ontwerp en door standaardinstellingen werden vastgelegd in artikel 25 van Verordening (EU) 2016/679. Momenteel is de standaardinstelling voor cookies in de meest voorkomende browsers het "aanvaarden van alle cookies". Daarom moeten aanbieders van software voor het opvragen en het weergeven van informatie op het internet ertoe verplicht worden de software zo te configureren dat de optie wordt geboden om derden te verhinderen informatie in de eindapparatuur op te slaan; dit wordt vaak aangeboden als "cookies van derden verwerpen". Aan eindgebruikers moet een reeks privacyopties worden geboden, variërend van hogere (bijvoorbeeld "nooit cookies accepteren”) tot lagere privacy (bijvoorbeeld "altijd cookies accepteren") met een tussenniveau (bijvoorbeeld "cookies van derden verwerpen" of "alleen first party cookies accepteren"). Deze privacyinstellingen moeten op een duidelijk zichtbare en begrijpelijke wijze worden gepresenteerd.

(23)  De beginselen van gegevensbescherming door ontwerp en door standaardinstellingen werden vastgelegd in artikel 25 van Verordening (EU) 2016/679. Momenteel is de standaardinstelling voor cookies in de meest voorkomende browsers het "aanvaarden van alle cookies". Daarom moeten aanbieders van software voor het opvragen en het weergeven van informatie op het internet ertoe verplicht worden de software zo te configureren dat de optie wordt geboden om door standaardinstellingen te verhinderen dat sites worden gekoppeld ("cross-domain tracking") en dat andere partijen informatie in de eindapparatuur opslaan; dit wordt vaak aangeboden als "trackers en cookies van derden verwerpen". Aan gebruikers moet standaard een reeks privacyopties worden geboden, variërend van hogere (bijvoorbeeld "nooit trackers en cookies accepteren") tot lagere privacy (bijvoorbeeld "altijd trackers en cookies accepteren") met een tussenniveau (bijvoorbeeld "alle trackers en cookies verwerpen die niet strikt noodzakelijk zijn voor het verlenen van een dienst die uitdrukkelijk door de gebruiker werd gevraagd" of "alle cross-domain tracking verwerpen"). Deze opties mogen ook nog verder worden verfijnd. Privacyinstellingen moeten ook opties omvatten die de gebruiker laten beslissen of, bijvoorbeeld Flash, JavaScript of soortgelijke software mag worden uitgevoerd, of een website geolocatiegegevens van de gebruiker mag verzamelen, dan wel of een website toegang krijgt tot specifieke hardware zoals een webcam of microfoon. Deze privacyinstellingen moeten op een duidelijk zichtbare, objectieve en begrijpelijke wijze worden gepresenteerd.

Door de Commissie voorgestelde tekst

Amendement

(24)  Om de toestemming van eindgebruikers zoals gedefinieerd in Verordening (EU) 2016/679 te kunnen verkrijgen, bijvoorbeeld voor de opslag van tracking cookies van derden, moeten webbrowsers onder meer een ondubbelzinnige actieve handeling van de eindgebruiker van eindapparatuur eisen waaruit blijkt dat hij of zij vrijelijk, specifiek met kennis van zaken en ondubbelzinnig instemt met de opslag van en de toegang tot dergelijke cookies in en vanuit de eindapparatuur. Dergelijke handeling kan worden beschouwd als actief, bijvoorbeeld indien de eindgebruikers actief "cookies van derden aanvaarden" moeten selecteren om hun toestemming te bevestigen en indien hun de nodige informatie wordt verstrekt om de keuze te maken. Daarom moeten aanbieders van software die internettoegang mogelijk maakt, ertoe verplicht worden eindgebruikers op het moment van de installatie te informeren over de mogelijkheid om tussen de verschillende opties de privacyinstellingen te kiezen en hen vragen om een keuze. De verstrekte informatie mag eindgebruikers er niet van weerhouden de hogere privacyinstellingen te selecteren en moet relevante informatie bieden over de risico’s die verbonden zijn aan de optie om opslag van cookies van derden in de computer toe te staan, onder meer met betrekking tot het verzamelen van langetermijngegevens uit de individuele browsergeschiedenis van een persoon en het gebruik van die gegevens om gerichte advertenties te sturen. Webbrowsers worden ertoe aangezet de eindgebruikers gemakkelijke middelen te verschaffen om de privacyinstellingen op elk moment tijdens het gebruik te wijzigen, en om de gebruiker uitzonderingen te laten maken of een witte lijst te laten aanleggen voor bepaalde websites of te laten verduidelijken voor welke websites cookies (van derden) nooit dan wel altijd zijn toegestaan.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

(25)  Voor de toegang tot elektronische-communicatienetwerken moet regelmatig een aantal gegevenspakketjes worden uitgezonden om een verbinding met het netwerk of met andere apparaten op het netwerk op te sporen of in stand te houden. Verder moet aan apparaten een uniek adres worden toegewezen om identificeerbaar te zijn om op dat netwerk. Ook voor draadloze- en mobieletelefoonnormen moeten actieve signalen worden uitgezonden met unieke identificatoren zoals een MAC-adres, de IMEI (International Mobile Equipment Identity station), de IMSI, enzovoort. Een enkel draadloos basisstation (d.w.z. een zender en ontvanger), zoals een draadloos toegangspunt, heeft een bepaald bereik waarbinnen deze informatie kan worden opgevangen. Er zijn dienstverrichters op de markt gekomen met een aanbod van volgdiensten op basis van het scannen van aan de uitrusting verbonden informatie, die diverse functies kunnen verrichten, onder meer het tellen van personen, de verstrekking van gegevens over het aantal personen in de wachtrij, de controle van het aantal mensen in een specifiek gebied, enz. Deze informatie kan worden gebruikt voor meer agressieve doeleinden, zoals het verzenden van commerciële boodschappen aan eindgebruikers, bijvoorbeeld bij het binnengaan van een winkel, met gepersonaliseerde aanbiedingen. Hoewel sommige van deze functies geen hoge risico’s voor de persoonlijke levenssfeer inhouden, wordt bij andere functies bijvoorbeeld gebruik gemaakt van het traceren van personen in de tijd, onder meer voor herhaalde bezoeken aan specifieke plaatsen. Aanbieders die zich op dergelijke praktijken toeleggen, moeten aan de rand van het dekkingsgebied duidelijk zichtbare berichten aanbrengen waarmee eindgebruikers voordat zij het afgebakende gebied betreden, worden geïnformeerd over de operationele werking van de technologie binnen een bepaalde perimeter, het doel van de volgtechniek, de persoon die daarvoor verantwoordelijkheid draagt en het bestaan van elke maatregel die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen. Er moet aanvullende informatie worden verstrekt wanneer er persoonsgegevens overeenkomstig artikel 13 van Verordening (EU) nr. 2016/679 worden verzameld.

(25)  Voor de toegang tot elektronische-communicatienetwerken moet regelmatig een aantal gegevenspakketjes worden uitgezonden om een verbinding met het netwerk of met andere apparaten op het netwerk op te sporen of in stand te houden. Verder moet aan apparaten een uniek adres worden toegewezen om identificeerbaar te zijn op dat netwerk. Ook voor draadloze- en mobieletelefoonnormen moeten actieve signalen worden uitgezonden met unieke identificatoren zoals een MAC-adres, de IMEI (International Mobile Equipment Identity station), de IMSI, enzovoort. Een enkel draadloos basisstation (d.w.z. een zender en ontvanger), zoals een draadloos toegangspunt, heeft een bepaald bereik waarbinnen deze informatie kan worden opgevangen. Er zijn dienstverrichters op de markt gekomen met een aanbod van volgdiensten op basis van het scannen van aan de uitrusting verbonden informatie, die diverse functies kunnen verrichten, onder meer het tellen van personen, de verstrekking van gegevens over het aantal personen in de wachtrij, de controle van het aantal mensen in een specifiek gebied, enz. Deze informatie kan worden gebruikt voor meer agressieve doeleinden, zoals het verzenden van commerciële boodschappen aan gebruikers, bijvoorbeeld bij het binnengaan van een winkel, met gepersonaliseerde aanbiedingen. Hoewel sommige van deze functies geen hoge risico’s voor de persoonlijke levenssfeer inhouden, wordt bij andere functies bijvoorbeeld gebruik gemaakt van het traceren van personen in de tijd, onder meer voor herhaalde bezoeken aan specifieke plaatsen. Aanbieders die zich op dergelijke praktijken toeleggen, moeten aan de rand van het dekkingsgebied duidelijk zichtbare berichten aanbrengen waarmee gebruikers voordat zij het afgebakende gebied betreden, worden geïnformeerd over de operationele werking van de technologie binnen een bepaalde perimeter, het doel van de volgtechniek, de persoon die daarvoor verantwoordelijkheid draagt en het bestaan van elke maatregel die de gebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen. Er moet aanvullende informatie worden verstrekt wanneer er persoonsgegevens overeenkomstig artikel 13 van Verordening (EU) nr. 2016/679 worden verzameld. Bovendien moeten dergelijke aanbieders ofwel de toestemming van de gebruiker krijgen, ofwel de gegevens onmiddellijk anoniem maken en daarbij het doeleinde beperken tot louter statistisch tellen binnen een beperkte tijd en plaats en effectieve opt-outmogelijkheden bieden.

Door de Commissie voorgestelde tekst

Amendement

(26)  Wanneer de verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten binnen het toepassingsgebied van de verordening valt, dient te worden voorzien in de mogelijkheid voor de Unie of de lidstaten om onder specifieke voorwaarden bepaalde rechten en verplichtingen bij wet te beperken indien een dergelijke beperking een noodzakelijke en evenredige maatregel in een democratische samenleving vormt ter bescherming van specifieke openbare belangen, waaronder de nationale veiligheid, de landsverdediging, de openbare veiligheid, het voorkomen, opsporen, onderzoeken of vervolgen van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van bedreigingen voor de openbare veiligheid en andere belangrijke doelstellingen van algemeen belang van de Unie of van een lidstaat, met name een belangrijk economisch of financieel belang van de Unie of een lidstaat, of een taak op het gebied van controle, inspectie of regelgeving die verbonden is aan de uitoefening van het openbaar gezag voor deze belangen. Deze verordening mag derhalve geen afbreuk doen aan het vermogen van de lidstaten om wettelijk toegestane interceptie van elektronische communicatie te verrichten of andere maatregelen te nemen, indien die noodzakelijk en evenredig is ter bescherming van de bovengenoemde openbare belangen, in overeenstemming met het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden, zoals uitgelegd door het Hof van Justitie en het Europees Hof voor de rechten van de mens. Aanbieders van elektronische-communicatiediensten moeten zorgen voor passende procedures om legitieme verzoeken van bevoegde autoriteiten te vergemakkelijken, indien nodig ook rekening houdend met de rol van de overeenkomstig artikel 3, lid 3, aangewezen vertegenwoordiger.

(26)  Wanneer de verwerking van elektronische-communicatiegegevens door aanbieders van elektronische-communicatiediensten binnen het toepassingsgebied van de verordening valt, laat deze verordening de mogelijkheid voor de Unie of de lidstaten om onder specifieke voorwaarden bepaalde in deze verordening vastgestelde rechten en verplichtingen bij wet te beperken onverlet indien een dergelijke beperking gericht is op personen die worden verdacht van een strafbaar feit en een noodzakelijke en evenredige maatregel in een democratische samenleving vormt ter bescherming van specifieke openbare belangen, waaronder de nationale veiligheid, de landsverdediging, de openbare veiligheid, het voorkomen, opsporen, onderzoeken of vervolgen van strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van bedreigingen voor de openbare veiligheid. Deze verordening mag derhalve geen afbreuk doen aan het vermogen van de lidstaten om wettelijk toegestane interceptie van elektronische communicatie te verrichten of andere maatregelen te nemen, indien die noodzakelijk en evenredig is ter bescherming van de bovengenoemde openbare belangen, in overeenstemming met het Handvest van de grondrechten van de Europese Unie en het Europees Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden, zoals uitgelegd door het Hof van Justitie en het Europees Hof voor de rechten van de mens.

Door de Commissie voorgestelde tekst

Amendement

(29)  Er bestaat technologie waarmee aanbieders van elektronische-communicatiediensten de ontvangst van ongewenste oproepen van eindgebruikers op verschillende manieren kunnen beperken, onder meer door stille oproepen en andere frauduleuze en hinderlijke oproepen te blokkeren. Aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten dienen deze technologie in te voeren en eindgebruikers kosteloos te beschermen tegen hinderlijke oproepen. Aanbieders moeten ervoor zorgen dat de eindgebruikers op de hoogte zijn van het bestaan van dergelijke functies, bijvoorbeeld door dit gegeven op hun website bekend te maken.

(29)  Er bestaat technologie waarmee aanbieders van elektronische-communicatiediensten de ontvangst van ongewenste oproepen van eindgebruikers op verschillende manieren kunnen beperken, onder meer door stille oproepen, andere frauduleuze en hinderlijke oproepen of marketingoproepen met een specifieke code of prefix te blokkeren. Aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten dienen deze technologie in te voeren en eindgebruikers kosteloos te beschermen tegen hinderlijke oproepen. Aanbieders moeten ervoor zorgen dat de eindgebruikers op de hoogte zijn van het bestaan van dergelijke functies, bijvoorbeeld door dit gegeven op hun website bekend te maken.

Door de Commissie voorgestelde tekst

Amendement

(30)  Algemeen beschikbare telefoongidsen van eindgebruikers van elektronische-communicatiediensten zijn ruim verspreid. Een algemeen beschikbare telefoongids is een gids of dienst die informatie over eindgebruikers bevat zoals telefoonnummers (inclusief mobiele telefoonnummers), e-mailadressen, contactgegevens, en voorziet ook in inlichtingendiensten. Het recht op eerbiediging van het privéleven en op bescherming van de persoonsgegevens van natuurlijke personen vereist dat eindgebruikers die natuurlijke personen zijn, om toestemming worden verzocht voordat hun persoonlijke gegevens in een repertorium worden opgenomen. De rechtmatige belangen van rechtspersonen vereisen dat eindgebruikers die juridische entiteiten zijn, het recht hebben om bezwaar te maken tegen opname van de hen betreffende gegevens in een repertorium.

(30)  Algemeen beschikbare telefoongidsen van eindgebruikers van elektronische-communicatiediensten zijn ruim verspreid. Een algemeen beschikbare telefoongids is een gids of dienst die informatie over eindgebruikers bevat zoals telefoonnummers (inclusief mobiele telefoonnummers), e-mailadressen, contactgegevens, en voorziet ook in inlichtingendiensten. Het recht op eerbiediging van het privéleven en op bescherming van de persoonsgegevens van natuurlijke personen vereist dat gebruikers om toestemming worden verzocht voordat hun persoonlijke gegevens in een repertorium worden opgenomen. De rechtmatige belangen van rechtspersonen vereisen dat eindgebruikers het recht hebben om bezwaar te maken tegen opname van de hen betreffende gegevens in een repertorium.

Door de Commissie voorgestelde tekst

Amendement

(31)  Indien eindgebruikers die natuurlijke personen zijn, hun toestemming geven voor de opname van hun gegevens in dergelijke telefoongidsen, moeten zij door middel van hun toestemming kunnen bepalen welke categorieën persoonsgegevens in het repertorium worden opgenomen (bijvoorbeeld naam, e-mailadres, woonadres, gebruikersnaam, telefoonnummer). Daarnaast moeten eindgebruikers door aanbieders van algemeen beschikbare telefoongidsen worden geïnformeerd over de doeleinden van de gids en de zoekfuncties die deze biedt, voordat zij in de lijst worden opgenomen. Eindgebruikers moeten door middel van hun toestemming kunnen bepalen welke categorieën persoonsgegevens en contactgegevens kunnen worden opgevraagd. De categorieën persoonsgegevens die in het repertorium zijn opgenomen, en de categorieën persoonsgegevens op basis waarvan contactgegevens van eindgebruikers kunnen worden opgevraagd, hoeven niet noodzakelijk dezelfde te zijn.

(31)  Indien gebruikers hun toestemming geven voor de opname van hun gegevens in dergelijke telefoongidsen, moeten zij door middel van hun toestemming kunnen bepalen welke categorieën persoonsgegevens in het repertorium worden opgenomen (bijvoorbeeld naam, e-mailadres, woonadres, gebruikersnaam, telefoonnummer). Daarnaast moeten eindgebruikers door aanbieders van algemeen beschikbare telefoongidsen of aanbieders van elektronische-communicatiediensten worden geïnformeerd over de doeleinden van de gids en de zoekfuncties die deze biedt, voordat zij in de lijst worden opgenomen. Gebruikers moeten door middel van hun toestemming kunnen bepalen welke categorieën persoonsgegevens en contactgegevens kunnen worden opgevraagd. De categorieën persoonsgegevens die in het repertorium zijn opgenomen, en de categorieën persoonsgegevens op basis waarvan contactgegevens van gebruikers kunnen worden opgevraagd, hoeven niet noodzakelijk dezelfde te zijn.

Door de Commissie voorgestelde tekst

Amendement

(32)  In deze verordening heeft direct marketing betrekking op elke vorm van reclame waarbij een natuurlijke of rechtspersoon directmarketingberichten rechtstreeks toezendt aan een of meer geïdentificeerde of identificeerbare eindgebruikers die gebruik maken van elektronische-communicatiediensten. Naast het aanbieden van producten en diensten voor commerciële doeleinden moet dit ook betrekking hebben op berichten die politieke partijen via elektronische-communicatiediensten aan natuurlijke personen zenden om hun partij te promoten. Hetzelfde moet gelden voor berichten van andere organisaties zonder winstoogmerk om de doelstellingen van de organisatie te ondersteunen.

(32)  In deze verordening heeft direct marketing betrekking op elke vorm van reclame waarbij een natuurlijke of rechtspersoon directmarketingberichten rechtstreeks toezendt aan een of meer geïdentificeerde of identificeerbare eindgebruikers die gebruik maken van elektronische-communicatiediensten, in om het even welke vorm. Naast het aanbieden van producten en diensten voor commerciële doeleinden moet dit ook betrekking hebben op berichten die politieke partijen via elektronische-communicatiediensten aan natuurlijke personen zenden om hun partij te promoten. Hetzelfde moet gelden voor berichten van andere organisaties zonder winstoogmerk om de doelstellingen van de organisatie te ondersteunen.

Door de Commissie voorgestelde tekst

Amendement

(33)  Er moeten garanties komen om eindgebruikers te beschermen tegen ongewenste communicatie voor directmarketingdoeleinden, die een inbreuk vormt op het privéleven van eindgebruikers. De mate waarin inbreuk de privacy wordt gepleegd en overlast wordt veroorzaakt, wordt vrij gelijk geacht onafhankelijk van het brede scala van technologieën en kanalen die voor deze elektronische communicatie worden gebruikt, of het nu gaat om automatische oproep- en communicatiesystemen dan wel om applicaties voor instant messaging, e-mail, SMS, MMS, bluetooth, enz. Het is het derhalve gerechtvaardigd voor te schrijven dat de toestemming van de eindgebruiker moet worden verkregen voordat commerciële elektronische communicatie voor doeleinden van direct marketing aan eindgebruikers kan worden toegezonden. Omwille van de rechtszekerheid en om ervoor te zorgen dat de regelgeving ter bescherming tegen ongewenste elektronische communicatie ook in de toekomst haar nut kan blijven bewijzen, moet één enkel pakket regels worden vastgesteld dat niet verschilt naargelang van de toegepaste technologie om deze ongewenste communicatie over te brengen, en moet tegelijkertijd een gelijkwaardig niveau van bescherming voor alle burgers in de hele Unie worden gewaarborgd. Het is echter redelijk het gebruik van e-mailcontactgegevens binnen de context van een bestaande klantrelatie toe te staan voor het aanbieden van soortgelijke producten of diensten. Deze mogelijkheid mag alleen maar openstaan voor dezelfde onderneming die de elektronische contactgegevens heeft verkregen overeenkomstig Verordening (EU) 2016/679.

(33)  Er moeten garanties komen om eindgebruikers te beschermen tegen ongewenste communicatie of tegen direct marketing, die een inbreuk vormt op het privéleven van eindgebruikers. De mate waarin inbreuk de privacy wordt gepleegd en overlast wordt veroorzaakt, wordt vrij gelijk geacht onafhankelijk van het brede scala van technologieën en kanalen die voor deze elektronische communicatie worden gebruikt, of het nu gaat om automatische oproep- en communicatiesystemen dan wel om applicaties voor instant messaging, e-mail, SMS, MMS, bluetooth, enz. Het is het derhalve gerechtvaardigd voor te schrijven dat de toestemming van de eindgebruiker moet worden verkregen voordat commerciële elektronische communicatie voor doeleinden van direct marketing aan eindgebruikers kan worden toegezonden. Omwille van de rechtszekerheid en om ervoor te zorgen dat de regelgeving ter bescherming tegen ongewenste elektronische communicatie ook in de toekomst haar nut kan blijven bewijzen, moet één enkel pakket regels worden vastgesteld dat niet verschilt naargelang van de toegepaste technologie om deze ongewenste communicatie over te brengen, en moet tegelijkertijd een even hoog niveau van bescherming voor alle personen in de hele Unie worden gewaarborgd. Het is echter redelijk het gebruik van e-mailcontactgegevens binnen de context van een bestaande klantrelatie toe te staan voor het aanbieden van soortgelijke producten of diensten. Deze mogelijkheid mag alleen maar openstaan voor dezelfde onderneming die de elektronische contactgegevens heeft verkregen overeenkomstig Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

(34)  Wanneer een eindgebruiker zijn toestemming heeft gegeven om ongevraagde communicatie voor directmarketingdoeleinden te ontvangen, moet hij nog steeds de mogelijkheid hebben om zijn toestemming te allen tijde op eenvoudige wijze in te trekken. Met het oog op een doeltreffende handhaving van de Unievoorschriften inzake ongewenste direct marketing is een verbod noodzakelijk op het afschermen van de identiteit en het gebruiken van valse identiteiten, valse terugzendadressen of nummers bij verzending van ongevraagde commerciële communicatie van direct marketing. Ongevraagde commerciële communicatie moet derhalve duidelijk als zodanig herkenbaar zijn en moet melding maken van de identiteit van de rechtspersoon of de natuurlijke persoon die de mededeling verricht of namens wie het bericht wordt verzonden. Aan de ontvanger van het bericht moet de nodige informatie worden verstrekt om zijn hun recht van bezwaar tegen verdere ontvangst van schriftelijke en/of mondelinge reclameboodschappen uit te oefenen.

(34)  Wanneer een eindgebruiker zijn toestemming heeft gegeven om ongevraagde communicatie voor directmarketingdoeleinden te ontvangen, moet hij nog steeds de mogelijkheid hebben om zijn toestemming te allen tijde op eenvoudige wijze in te trekken. Met het oog op een doeltreffende handhaving van de Unievoorschriften inzake ongewenste direct marketing is een verbod noodzakelijk op het afschermen van de identiteit en het gebruiken van valse identiteiten, valse terugzendadressen of nummers bij verzending van ongevraagde commerciële communicatie van direct marketing.

Door de Commissie voorgestelde tekst

Amendement

(35)  Om de gemakkelijke intrekking van de toestemming mogelijk te maken, moeten natuurlijke of rechtspersonen die direct marketing per e-mail verrichten, een link of een geldig e-mailadres vermelden dat gemakkelijk door de eindgebruiker kan worden gebruikt om zijn toestemming in te trekken. Natuurlijke of rechtspersonen die zich toeleggen op direct marketing verrichten via spraakoproepen en oproepen door automatische oproep- en communicatiesystemen, moeten de identiteit bekendmaken van de lijn waarop de onderneming kan worden opgeroepen, of een specifieke code vermelden ter identificatie van het feit dat het om een marketingoproep gaat.

(Niet van toepassing op de Nederlandse versie)  

Door de Commissie voorgestelde tekst

Amendement

(36)  Telefoongesprekken van direct marketing die geen gebruik maken van automatische oproep- en communicatiesystemen, zijn duurder voor de verzender en brengen geen financiële kosten mee voor de eindgebruiker. De lidstaten moeten daarom de mogelijkheid hebben nationale systemen in te stellen of te handhaven waarbij dergelijke oproepen alleen zijn toegestaan in het geval van eindgebruikers die geen bezwaar hebben gemaakt.

(36)  Telefoongesprekken van direct marketing die geen gebruik maken van automatische oproep- en communicatiesystemen, zijn duurder voor de verzender en brengen geen financiële kosten mee voor de eindgebruikers, rechtvaardigen voor lidstaten de mogelijkheid nationale systemen in te stellen of te handhaven waarbij dergelijke oproepen alleen zijn toegestaan in het geval van eindgebruikers die geen bezwaar hebben gemaakt.

Door de Commissie voorgestelde tekst

Amendement

(37)  Dienstverleners die elektronische-communicatiediensten aanbieden, moeten eindgebruikers in kennis stellen van maatregelen die zij kunnen nemen om de veiligheid van hun communicatie te beschermen, bijvoorbeeld door gebruik te maken van specifieke soorten software of encryptietechnologieën. Het voorschrift dat eindgebruikers in kennis moeten worden gesteld van bijzondere veiligheidsrisico's, ontheft de dienstenaanbieder niet van de verplichting om op eigen kosten onmiddellijk passende maatregelen te nemen om nieuwe onvoorziene veiligheidsrisico's te vermijden en het gebruikelijke beveiligingsniveau van de dienst te herstellen. Het verstrekken van informatie over veiligheidsrisico’s aan de abonnee dient kosteloos te geschieden. De beveiliging wordt beoordeeld in het licht van artikel 32 van Verordening (EU) 2016/679.

(37)  Dienstverleners die elektronische-communicatiediensten aanbieden, moeten elektronische-communicatiegegevens dusdanig verwerken dat onbevoegde toegang, bekendmaking of wijziging wordt voorkomen, ze moeten garanderen dat dergelijke onbevoegde toegang, bekendmaking of wijziging kan worden vastgesteld, en eveneens dat dergelijke elektronische-communicatiegegevens worden beschermd door gebruik te maken van specifieke soorten software en encryptietechnologieën. Het voorschrift dat eindgebruikers in kennis moeten worden gesteld van bijzondere veiligheidsrisico's, ontheft de dienstenaanbieder niet van de verplichting om op eigen kosten onmiddellijk passende maatregelen te nemen om nieuwe onvoorziene veiligheidsrisico's te vermijden en het gebruikelijke beveiligingsniveau van de dienst te herstellen. Het verstrekken van informatie over veiligheidsrisico’s aan de abonnee dient kosteloos te geschieden. De beveiliging wordt beoordeeld in het licht van artikel 32 van Verordening (EU) 2016/679. De verplichtingen vastgesteld in artikel 40 van het [Europees wetboek voor elektronische communicatie] moeten gelden voor alle diensten die vallen binnen het toepassingsgebied van deze verordening met betrekking tot de veiligheid van netwerken en diensten en de bijbehorende beveiligingsverplichtingen.

Door de Commissie voorgestelde tekst

Amendement

(38)  Om volledige samenhang met Verordening (EU) 2016/679 te garanderen, moet de handhaving van de bepalingen van deze verordening worden toevertrouwd aan dezelfde autoriteiten die belast zijn met de handhaving van de bepalingen van Verordening (EU) 2016/679 en berust de onderhavige verordening op het coherentiemechanisme van Verordening (EU) 2016/679. De lidstaten moeten de mogelijkheid hebben om in overeenstemming met hun constitutionele, organisatorische en bestuurlijke structuur meer dan één toezichthoudende autoriteit in te stellen. De toezichthoudende autoriteiten moeten ook belast worden met het toezicht op de toepassing van deze verordening ten aanzien van elektronische-communicatiegegevens van juridische entiteiten. Dergelijke bijkomende taken mogen niet ten koste gaan van de capaciteit van de toezichthoudende autoriteit om haar taken met betrekking tot de bescherming van persoonsgegevens in het kader van Verordening (EU) nr. 2016/679 en deze verordening uit te oefenen. Elke toezichthoudende autoriteit dient te beschikken over de bijkomende financiële en personele middelen, dienstruimten en infrastructuur die nodig zijn om haar taken uit hoofde van deze verordening doeltreffend uit te voeren.

(38)  Om volledige samenhang met Verordening (EU) 2016/679 te garanderen, moet de handhaving van de bepalingen van deze verordening worden toevertrouwd aan dezelfde autoriteiten die belast zijn met de handhaving van de bepalingen van Verordening (EU) 2016/679 en berust de onderhavige verordening op het coherentiemechanisme van Verordening (EU) 2016/679. De lidstaten moeten de mogelijkheid hebben om in overeenstemming met hun constitutionele, organisatorische en bestuurlijke structuur meer dan één toezichthoudende autoriteit in te stellen. De toezichthoudende autoriteiten moeten ook belast worden met het toezicht op de toepassing van deze verordening ten aanzien van elektronische-communicatiegegevens van juridische entiteiten. Wanneer in een lidstaat meer dan een toezichthoudende autoriteit wordt opgericht, moeten die autoriteiten met elkaar samenwerken. Ze moeten ook samenwerken met de autoriteiten die zijn aangesteld om het Europees wetboek voor elektronische communicatie te handhaven en met andere relevante autoriteiten, zoals degene die belast zijn met consumentenbescherming. Dergelijke bijkomende taken mogen niet ten koste gaan van de capaciteit van de toezichthoudende autoriteit om haar taken met betrekking tot de bescherming van persoonsgegevens in het kader van Verordening (EU) nr. 2016/679 en deze verordening uit te oefenen. Elke toezichthoudende autoriteit dient te beschikken over de bijkomende financiële en personele middelen, dienstruimten en infrastructuur die nodig zijn om haar taken uit hoofde van deze verordening doeltreffend uit te voeren.

Door de Commissie voorgestelde tekst

Amendement

(38 bis)  De handhaving van de bepalingen van deze verordening vereist vaak samenwerking tussen de nationale toezichthoudende autoriteiten van twee of meer lidstaten, bijvoorbeeld bij de bestrijding van interferenties met de vertrouwelijkheid van eindapparatuur. Teneinde in zulke gevallen een vlotte en snelle samenwerking te garanderen, moeten de in het kader van Verordening (EU) 2016/679 vastgestelde procedures van het samenwerkings- en coherentiemechanisme van toepassing zijn op hoofdstuk II van deze verordening. Daarom moet het Europees Comité voor gegevensbescherming bijdragen tot de coherente toepassing van deze verordening in de gehele Unie, met name door advies uit te brengen in het kader van de coherentiemechanismen of door bindende besluiten vast te stellen in het kader van de geschillenbeslechting zoals bepaald in artikel 65 van Verordening (EU) 2016/679, voor wat betreft hoofdstuk II van deze verordening.

Door de Commissie voorgestelde tekst

Amendement

(39)  Elke toezichthoudende autoriteit moet bevoegd zijn om op het grondgebied van haar lidstaat de bevoegdheden uit te oefenen en de taken uit te voeren die zijn vastgesteld in deze verordening. Met het oog op een consequente monitoring en handhaving van deze verordening in de hele Unie dienen de toezichthoudende autoriteiten in elke lidstaat dezelfde taken en effectieve bevoegdheden te hebben, onverminderd de bevoegdheden van de met vervolging belaste autoriteiten in het kader van de nationale wetgeving om inbreuken op deze verordening ter kennis te brengen van de gerechtelijke autoriteiten en in rechte op te treden. De lidstaten en hun toezichthoudende autoriteiten worden ertoe aangezet rekening te houden met de specifieke behoeften van micro-, kleine en middelgrote ondernemingen bij de toepassing van deze verordening.

(39)  Elke toezichthoudende autoriteit moet bevoegd zijn om op het grondgebied van haar lidstaat de bevoegdheden uit te oefenen en de taken, inclusief het vaststellen van bindende besluiten, uit te voeren die zijn vastgesteld in deze verordening. Met het oog op een consequente monitoring en handhaving van deze verordening in de hele Unie dienen de toezichthoudende autoriteiten in elke lidstaat dezelfde taken en effectieve bevoegdheden te hebben, inclusief onderzoeksbevoegdheden, corrigerende bevoegdheden en sancties, en machtigings- en adviesbevoegdheden, onverminderd de bevoegdheden van de met vervolging belaste autoriteiten in het kader van de nationale wetgeving om inbreuken op deze verordening ter kennis te brengen van de gerechtelijke autoriteiten en in rechte op te treden. De lidstaten en hun toezichthoudende autoriteiten worden ertoe aangezet rekening te houden met de specifieke behoeften van micro-, kleine en middelgrote ondernemingen bij de toepassing van deze verordening.

Door de Commissie voorgestelde tekst

Amendement

(41)  Met het oog op de verwezenlijking van de doelstellingen van deze verordening, namelijk de bescherming van de grondrechten en de fundamentele vrijheden van natuurlijke personen, in het bijzonder hun recht op bescherming van persoonsgegevens, en het waarborgen van het vrije verkeer van persoonsgegevens in de Unie, dient aan de Commissie de bevoegdheid te worden verleend om handelingen overeenkomstig artikel 290 VWEU vast te stellen. Met name dienen gedelegeerde handelingen te worden vastgesteld met betrekking tot de te verschaffen informatie, inclusief door middel van gestandaardiseerde iconen, om de betrokkene een goed zichtbaar en begrijpelijk overzicht te bieden van het verzamelen van gegevens uit eindapparatuur, de doelstelling daarvan, de persoon die daarvoor verantwoordelijk is en alle maatregelen die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens zoveel mogelijk te beperken. Ook moeten gedelegeerde handelingen worden vastgesteld om een code te bepalen voor identificatie van oproepen van direct marketing die onder meer via automatische oproep- en communicatiesystemen worden verricht. Het is van bijzonder belang dat de Commissie tot passende raadpleging overgaat overeenkomstig de beginselen die zijn neergelegd in het interinstitutioneel akkoord over beter wetgeven van 13 april 20168. Met name om te zorgen voor gelijke deelname aan de voorbereiding van gedelegeerde handelingen ontvangen het Europees Parlement en de Raad alle documenten op hetzelfde tijdstip als de deskundigen van de lidstaten, en hebben hun deskundigen systematisch toegang tot de vergaderingen van de deskundigengroepen van de Commissie die zich bezighouden met de voorbereiding van de gedelegeerde handelingen. Om te zorgen voor uniforme voorwaarden voor de tenuitvoerlegging van deze verordening dienen aan de Commissie uitvoeringsbevoegdheden te worden verleend waar dit in deze verordening is bepaald. Die bevoegdheden moeten worden uitgeoefend overeenkomstig Verordening (EU) nr. 182/2011.

(41)  Met het oog op de verwezenlijking van de doelstellingen van deze verordening, namelijk de bescherming van de grondrechten en de fundamentele vrijheden van natuurlijke personen bij de verlening en het gebruik van elektronische-communicatiediensten, in het bijzonder hun recht op eerbiediging van hun persoonlijke levenssfeer en communicatie met betrekking tot de verwerking van persoonsgegevens, en het waarborgen van het vrije verkeer van persoonsgegevens in de Unie, dient aan de Commissie de bevoegdheid te worden verleend om handelingen overeenkomstig artikel 290 VWEU vast te stellen. Met name dienen gedelegeerde handelingen te worden vastgesteld met betrekking tot de te verschaffen informatie, inclusief door middel van gestandaardiseerde iconen, om de betrokkene een goed zichtbaar en begrijpelijk overzicht te bieden van het verzamelen van gegevens uit eindapparatuur, de doelstelling daarvan, de persoon die daarvoor verantwoordelijk is en alle maatregelen die de gebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens zoveel mogelijk te beperken. Het is van bijzonder belang dat de Commissie tot passende raadpleging overgaat overeenkomstig de beginselen die zijn neergelegd in het interinstitutioneel akkoord over beter wetgeven van 13 april 20168. Met name om te zorgen voor gelijke deelname aan de voorbereiding van gedelegeerde handelingen ontvangen het Europees Parlement en de Raad alle documenten op hetzelfde tijdstip als de deskundigen van de lidstaten, en hebben hun deskundigen systematisch toegang tot de vergaderingen van de deskundigengroepen van de Commissie die zich bezighouden met de voorbereiding van de gedelegeerde handelingen. Om te zorgen voor uniforme voorwaarden voor de tenuitvoerlegging van deze verordening dienen aan de Commissie uitvoeringsbevoegdheden te worden verleend waar dit in deze verordening is bepaald. Zo zijn er bijvoorbeeld uitvoeringsmaatregelen nodig om een code te bepalen voor identificatie van oproepen van direct marketing die onder meer via automatische oproep- en communicatiesystemen worden verricht. Die bevoegdheden moeten worden uitgeoefend overeenkomstig Verordening (EU) nr. 182/2011.

__________________

__________________

8 Interinstitutioneel akkoord tussen het Europees Parlement, de Raad van de Europese Unie en de Europese Commissie van 13 april 2016 over beter wetgeven (PB L 123 van 12.5.2016, blz. 1).

8 Interinstitutioneel akkoord tussen het Europees Parlement, de Raad van de Europese Unie en de Europese Commissie van 13 april 2016 over beter wetgeven (PB L 123 van 12.5.2016, blz. 1).

Door de Commissie voorgestelde tekst

Amendement

1.  Deze verordening is van toepassing op de verwerking van elektronische-communicatiegegevens in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten en op informatie met betrekking tot de eindapparatuur van eindgebruikers.

1.  Deze verordening is van toepassing op de verwerking van elektronische-communicatiegegevens in verband met het aanbieden en het gebruiken van elektronische-communicatiediensten en op informatie met betrekking tot of verwerkt door de eindapparatuur van eindgebruikers.

Door de Commissie voorgestelde tekst

Amendement

(c)  de bescherming van informatie met betrekking tot de eindapparatuur van eindgebruikers die zich in de Unie bevinden.

(c)  de bescherming van informatie met betrekking tot of verwerkt door de eindapparatuur van eindgebruikers in de Unie.

Door de Commissie voorgestelde tekst

Amendement

2.  Indien de aanbieder van een elektronische-communicatiedienst niet in de Unie is gevestigd, wijst hij schriftelijk een vertegenwoordiger in de Unie aan.

2.  Indien de aanbieder van een elektronische-communicatiedienst, de aanbieder van een algemeen beschikbare telefoongids, de aanbieder van software voor elektronische communicatie of de persoon die direct marketing verricht door commerciële communicatie te verzenden of de persoon die (andere) gegevens verzamelt met betrekking tot of opgeslagen op de eindapparatuur van de eindgebruiker niet in de Unie is gevestigd, wijst hij schriftelijk een vertegenwoordiger in de Unie aan.

Door de Commissie voorgestelde tekst

Amendement

4.  De vertegenwoordiger heeft de bevoegdheid om in aanvulling op of in de plaats van de dienstverrichter die hij vertegenwoordigt, met name ten aanzien van toezichthoudende autoriteiten en eindgebruikers, met het oog op de naleving van deze verordening vragen te beantwoorden en informatie te verstrekken over alle aangelegenheden in verband met de verwerking van elektronische-communicatiegegevens.

4.  De vertegenwoordiger heeft de bevoegdheid om in aanvulling op of in de plaats van de dienstverrichter die hij vertegenwoordigt, met name ten aanzien van toezichthoudende autoriteiten, rechtbanken en eindgebruikers, met het oog op de naleving van deze verordening vragen te beantwoorden en informatie te verstrekken over alle aangelegenheden in verband met de verwerking van elektronische-communicatiegegevens.

Door de Commissie voorgestelde tekst

Amendement

5 bis.  De vertegenwoordiger mag dezelfde vertegenwoordiger zijn als degene die is aangeduid in het kader van artikel 27 van Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

(b)  de definities van „elektronische-communicatienetwerk”, „elektronische-communicatiedienst”, „persoonlijke communicatiedienst”, „nummergebaseerde persoonlijke communicatiedienst”, "nummeronafhankelijke persoonlijke communicatiedienst", "eindgebruiker" en "oproep" in de punten (1), (4), (5), (6), (7), (14) en (21) van artikel 2 van de [richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie];

(b)  de definitie van "oproep" in punt (21) van artikel 2 van de [richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie];

Door de Commissie voorgestelde tekst

Amendement

2.  Voor de toepassing van punt b) van lid 1 omvat de definitie van „persoonlijke communicatiedienst” diensten die persoonlijke en interactieve communicatie mogelijk maken als een louter bijkomstig kenmerk dat onlosmakelijk verbonden is met een andere dienst.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

(-a)  "elektronische-communicatienetwerk": een transmissiesysteem dat al dan niet gebaseerd is op een permanente infrastructuur of een gecentraliseerde administratiecapaciteit en, in voorkomend geval, de schakel- of routeringsapparatuur en andere middelen, waaronder netwerkelementen die niet actief zijn, die het mogelijk maken signalen over te brengen via draad, radiogolven, optische of andere elektromagnetische middelen waaronder satellietnetwerken, elektriciteitsnetten, voor zover deze voor de overdracht van signalen worden gebruikt, netwerken voor radio- en televisieomroep en kabeltelevisienetwerken, ongeacht de aard van de overgebrachte informatie;

Door de Commissie voorgestelde tekst

Amendement

(-a bis)  "elektronische-communicatiedienst": een al dan niet tegen vergoeding via elektronische-communicatienetwerken aangeboden dienst die een of meer van de volgende elementen omvat: een "internettoegangsdienst" zoals gedefinieerd in artikel 2, lid 2, van Verordening (EU) 2015/2120; een persoonlijke communicatiedienst; een dienst die geheel of hoofdzakelijk bestaat in het overbrengen van signalen zoals transmissiediensten die voor het verlenen van diensten tussen machines en voor omroep worden gebruikt, doch niet de dienst waarbij aan het publiek als onderdeel van een omroepdienst met behulp van elektronische-communicatienetwerken en -diensten informatie wordt overgebracht tenzij in de mate dat die informatie in verband kan worden gebracht met de identificeerbare abonnee of gebruiker die de informatie ontvangt;

Door de Commissie voorgestelde tekst

Amendement

(-a ter)  "persoonlijke communicatiedienst": een al dan niet tegen vergoeding aangeboden dienst die directe persoonlijke en interactieve uitwisseling van informatie tussen een eindig aantal personen mogelijk maakt, en waarbij de personen die de communicatie starten of eraan deelnemen, bepalen welke de ontvangers zijn; daaronder vallen diensten die persoonlijke en interactieve communicatie mogelijk maken als een louter bijkomstig kenmerk dat onlosmakelijk verbonden is met een andere dienst;

Door de Commissie voorgestelde tekst

Amendement

(-a quater)  "nummergebaseerde persoonlijke communicatiedienst": een persoonlijke communicatiedienst die een verbinding maakt met het openbare geschakelde telefoonnet, hetzij door middel van toegewezen nummervoorraden, dat wil zeggen een nummer of een aantal nummers in nationale of internationale telefoonnummerplannen, hetzij door communicatie mogelijk te maken met een nummer of een aantal nummers in nationale of internationale telefoonnummerplannen;

Door de Commissie voorgestelde tekst

Amendement

(-a quinquies)  "nummeronafhankelijke persoonlijke communicatiedienst": een persoonlijke communicatiedienst die geen verbinding maakt met het openbare geschakelde telefoonnet, hetzij door middel van toegewezen nummervoorraden, dat wil zeggen een nummer of een aantal nummers in nationale of internationale telefoonnummerplannen, hetzij door communicatie mogelijk te maken met een nummer of een aantal nummers in nationale of internationale telefoonnummerplannen;

Door de Commissie voorgestelde tekst

Amendement

(-a sexies)  "eindgebruiker": een natuurlijke of rechtspersoon die gebruikmaakt van of verzoekt om een openbare elektronische-communicatiedienst;

Door de Commissie voorgestelde tekst

Amendement

(-a septies)  "gebruiker": een natuurlijke persoon die gebruikmaakt van een openbare elektronische-communicatiedienst voor particuliere of zakelijke doeleinden zonder noodzakelijkerwijze op die dienst te zijn geabonneerd;

Door de Commissie voorgestelde tekst

Amendement

(c)  "elektronische-communicatiemetagegevens: gegevens die worden verwerkt in een elektronische-communicatienetwerk met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud; met inbegrip van gegevens die worden gebruikt voor de opsporing en identificatie van de bron en de bestemming van de communicatie, gegevens betreffende de locatie van de apparatuur die bij het aanbieden van elektronische-communicatiediensten worden gegenereerd, en de datum, het tijdstip, de duur en de aard van de communicatie;

(c)  "elektronische-communicatiemetagegevens": gegevens in verband met een gebruiker of een elektronische-communicatiedienst die worden verwerkt met het oog op de transmissie, de distributie of de uitwisseling van elektronische-communicatie-inhoud en andere gegevens in verband met communicatie die worden verwerkt voor het verlenen van de dienst en die niet als inhoud worden beschouwd; met inbegrip van gegevens om de bron en de bestemming van de communicatie op te sporen en te identificeren, en de datum, het tijdstip, de duur en de aard van de communicatie; ze omvatten gegevens die door de eindapparatuur worden omgeroepen of uitgezonden om de communicatie van de gebruikers en/of de eindapparatuur of de locatie ervan te identificeren en het mogelijk te maken om de eindapparatuur te verbinden met een netwerk of een ander apparaat;

Door de Commissie voorgestelde tekst

Amendement

(f)  „directmarketingberichten”: elke vorm van reclame, zowel geschreven als mondeling, gericht aan één of meer geïdentificeerde of identificeerbare eindgebruikers van elektronische-communicatiediensten, inclusief het gebruik van automatische oproep- en communicatiesystemen met of zonder menselijke interactie, e-mail, SMS, enz.;

(f)  "directmarketingberichten": elke vorm van reclame, zowel in geschreven, mondelinge als filmische vorm, gericht, verzonden of getoond aan één of meer geïdentificeerde of identificeerbare eindgebruikers van elektronische-communicatiediensten, inclusief het gebruik van automatische oproep- en communicatiesystemen met of zonder menselijke interactie, e-mail, SMS, enz.;

Door de Commissie voorgestelde tekst

Amendement

Vertrouwelijkheid van elektronische-communicatiegegevens

Vertrouwelijkheid van elektronische communicatie

Door de Commissie voorgestelde tekst

Amendement

Elektronische-communicatiegegevens zijn vertrouwelijk. Elke interferentie met elektronische-communicatiegegevens, zoals door het afluisteren, aftappen, opslaan, controleren, scannen of anderszins onderscheppen, controleren of verwerken van elektronische-communicatiegegevens door andere personen dan de eindgebruikers, is verboden, tenzij toegestaan door deze verordening.

Elektronische communicatie is vertrouwelijk. Elke interferentie met elektronische communicatie in rust of in doorvoer, zoals door het afluisteren, aftappen, opslaan, controleren, scannen of anderszins onderscheppen, controleren of verwerken van elektronische communicatie door andere personen dan de gebruikers, is verboden, tenzij toegestaan door deze verordening.

Door de Commissie voorgestelde tekst

Amendement

De vertrouwelijkheid van elektronische communicatie omvat ook de communicatie van eindapparatuur en tussen machines wanneer deze verband houdt met een gebruiker.

Door de Commissie voorgestelde tekst

Amendement

Toegestane verwerking van elektronische-communicatiegegevens

Wettige verwerking van elektronische-communicatiegegevens

Door de Commissie voorgestelde tekst

Amendement

1.  Aanbieders van elektronische-communicatienetwerken en -diensten kunnen elektronische-communicatiegegevens verwerken indien:

1.  Aanbieders van elektronische-communicatienetwerken en -diensten mogen elektronische-communicatiegegevens uitsluitend verwerken indien:

Door de Commissie voorgestelde tekst

Amendement

(a)  dit noodzakelijk is om de transmissie van de communicatie tot stand te brengen, voor de duur die nodig is voor dat doel; of

(a)  dit technisch gesproken strikt noodzakelijk is om de transmissie van de communicatie tot stand te brengen, voor de duur die nodig is voor dat doel; of

Door de Commissie voorgestelde tekst

Amendement

(b)  dit noodzakelijk is om de veiligheid van elektronische-communicatienetwerken en -diensten in stand te houden of te herstellen, of technische storingen en/of fouten in de transmissie van elektronische communicatie op te sporen, voor de duur die nodig is voor dat doel.

(b)  dit technisch gesproken strikt noodzakelijk is om de veiligheid van elektronische-communicatienetwerken en -diensten in stand te houden of te herstellen, of technische storingen en/of fouten in de transmissie van elektronische communicatie op te sporen, voor de duur die technisch gesproken nodig is voor dat doel.

Door de Commissie voorgestelde tekst

Amendement

2.  Aanbieders van elektronische-communicatienetwerken en -diensten kunnen elektronische-communicatiemetagegevens verwerken indien:

2.  Aanbieders van elektronische-communicatienetwerken en -diensten mogen elektronische-communicatiemetagegevens uitsluitend verwerken indien:

Door de Commissie voorgestelde tekst

Amendement

(a)  dit noodzakelijk is om te voldoen aan dwingende eisen inzake kwaliteit van de dienstverlening overeenkomstig de [richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie] of Verordening (EU) 2015/212011 voor de duur die nodig is voor dat doel; of

(a)  dit strikt noodzakelijk is om te voldoen aan dwingende eisen inzake kwaliteit van de dienstverlening overeenkomstig de [richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie] of Verordening (EU) 2015/212011 voor de duur die technisch gesproken nodig is voor dat doel; of

__________________

__________________

11 Verordening (EU) 2015/2120 van het Europees Parlement en de Raad van 25 november 2015 tot vaststelling van maatregelen betreffende het open internet en tot wijziging van Richtlijn 2002/22/EG inzake de universele dienst en gebruikersrechten met betrekking tot elektronischecommunicatienetwerken en -diensten en Verordening (EU) nr. 531/2012 betreffende roaming op openbare mobielecommunicatienetwerken binnen de Unie (PB L 310 van 26.11.2015, blz. 1).

11 Verordening (EU) 2015/2120 van het Europees Parlement en de Raad van 25 november 2015 tot vaststelling van maatregelen betreffende het open internet en tot wijziging van Richtlijn 2002/22/EG inzake de universele dienst en gebruikersrechten met betrekking tot elektronischecommunicatienetwerken en -diensten en Verordening (EU) nr. 531/2012 betreffende roaming op openbare mobielecommunicatienetwerken binnen de Unie (PB L 310 van 26.11.2015, blz. 1).

Door de Commissie voorgestelde tekst

Amendement

(b)  dit noodzakelijk is ten behoeve van de facturering, de berekening van interconnectiebetalingen, de opsporing of de beëindiging van frauduleus of onrechtmatig gebruik van of inschrijving opelektronische-communicatiediensten; of

(b)  dit strikt noodzakelijk is ten behoeve van de facturering, de berekening van interconnectiebetalingen, de opsporing of de beëindiging van frauduleus gebruik of onrechtmatig gebruik van elektronische-communicatiediensten; of

Door de Commissie voorgestelde tekst

Amendement

(c)  de betrokken eindgebruiker zijn toestemming heeft gegeven voor de verwerking van de metagegevens van zijn communicatie betreffende een of meer specifieke doeleinden, inclusief voor het verstrekken van bepaalde diensten aan deze eindgebruikers, op voorwaarde dat de betrokken doeleinden niet kunnen worden bereikt door verwerking van anoniem gemaakte gegevens.

(c)  de betrokken gebruiker of gebruikers na ontvangst van alle relevante informatie over de voorgenomen verwerking in een duidelijke en gemakkelijk verstaanbare taal, die afzonderlijk van de algemene voorwaarden van de aanbieder is verstrekt, hun specifieke toestemming hebben gegeven voor de verwerking van de metagegevens van hun communicatie betreffende een of meer specifieke doeleinden, inclusief voor het verstrekken van bepaalde diensten aan deze gebruikers, op voorwaarde dat de betrokken doeleinden niet kunnen worden bereikt zonder de verwerking van die metagegevens.

Door de Commissie voorgestelde tekst

Amendement

2 bis.  Met het oog op lid 2, onder c), zijn, wanneer een soort verwerking van elektronische-communicatiemetagegevens, in het bijzonder een verwerking waarbij nieuwe technologieën worden gebruikt, gelet op de aard, de omvang, de context en de doeleinden daarvan waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, de artikelen 35 en 36 van Verordening (EU) 2016/679 van toepassing.

Door de Commissie voorgestelde tekst

Amendement

(a)  uitsluitend met het oog op het aanbieden van een bepaalde dienst aan een eindgebruiker wanneer de betrokken eindgebruiker zijn toestemming heeft gegeven voor de verwerking van zijnelektronische-communicatie-inhoud en de aangeboden dienst niet kan worden verricht zonder de verwerking van deze inhoud; of

(a)  uitsluitend met het oog op het aanbieden van een bepaalde dienst die door de gebruiker is gevraagd wanneer de betrokken gebruikers hun specifieke toestemming hebben gegeven voor de verwerking van hun elektronische-communicatie-inhoud en de aangeboden specifieke dienst niet kan worden verricht zonder de verwerking van deze inhoud; of

Door de Commissie voorgestelde tekst

Amendement

(b)  indien alle betrokken eindgebruikers hun toestemming hebben gegeven voor de verwerking van hun elektronische-communicatie-inhoud voor een of meer specifieke doeleinden die niet kunnen worden verwezenlijkt door de verwerking van anoniem gemaakte gegevens. en de aanbieder de toezichthoudende autoriteit heeft geraadpleegd. De punten (2) en (3) van artikel 36 van Verordening (EU) 2016/679 zijn van toepassing op de raadpleging van de toezichthoudende autoriteit.

(b)  indien alle betrokken gebruikers hun toestemming hebben gegeven voor de verwerking van hun elektronische-communicatie-inhoud voor een of meer specifieke doeleinden die niet kunnen worden verwezenlijkt door de verwerking van anoniem gemaakte gegevens. en de aanbieder de toezichthoudende autoriteit heeft geraadpleegd. De punten (2) en (3) van artikel 36 van Verordening (EU) 2016/679 zijn van toepassing op de raadpleging van de toezichthoudende autoriteit.

Door de Commissie voorgestelde tekst

Amendement

3 bis.  Voor het verlenen van diensten die uitdrukkelijk door een gebruiker van een elektronische-communicatiedienst zijn gevraagd voor louter persoonlijke of persoonlijke werkgerelateerde doeleinden, mag de aanbieder van de elektronische-communicatiedienst elektronische-communicatiegegevens uitsluitend verwerken voor de verlening van de uitdrukkelijk gevraagde dienst en zonder toestemming van alle gebruikers, maar slechts op voorwaarde dat die gevraagde verwerking uitsluitend gevolgen heeft in verband met de gebruiker die om de dienst heeft verzocht en geen negatieve gevolgen heeft voor de grondrechten van een andere gebruiker of andere gebruikers. Een dergelijke specifieke toestemming sluit ook uit dat de aanbieder die gegevens voor andere doeleinden verwerkt.

Door de Commissie voorgestelde tekst

Amendement

3 ter.  De elektronische-communicatiegegevens die op grond van deze verordening worden verzameld, worden niet verder verwerkt door aanbieders van elektronische-communicatiediensten noch door andere partijen.

Door de Commissie voorgestelde tekst

Amendement

1.  Onverminderd punt b) van artikel 6, lid 1, en de punten a) en b) van artikel 6, lid 3, wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatie-inhoud of maakt hij deze gegevens anoniem nadat de beoogde ontvanger de inhoud van de elektronische communicatie heeft ontvangen. Deze gegevens kunnen overeenkomstig Verordening (EU) 2016/679 worden geregistreerd of opgeslagen door de eindgebruikers of door een derde die door hen is belast met het registreren, opslaan of anderszins verwerken van deze gegevens.

1.  Onverminderd punt b) van artikel 6, lid 1, en de punten a) en b) van artikel 6, lid 3, wist de aanbieder van de elektronische-communicatiedienst de elektronische-communicatie-inhoud nadat de beoogde ontvanger de inhoud van de elektronische communicatie heeft ontvangen. Deze gegevens kunnen worden geregistreerd of opgeslagen door de gebruikers of door een specifieke andere partij die door hen is belast met het registreren, opslaan of anderszins verwerken van deze gegevens.

Door de Commissie voorgestelde tekst

Amendement

3.  Wanneer de verwerking van elektronische-communicatiemetagegevens plaatsvindt met het oog op facturering overeenkomstig punt (b) van artikel 6, lid 2, kunnen de desbetreffende metagegevens worden bewaard tot het einde van de termijn waarbinnen de rekening in rechte kan worden bestreden of de betaling overeenkomstig de nationale wetgeving kan worden gevorderd.

3.  Wanneer de verwerking van elektronische-communicatiemetagegevens plaatsvindt met het oog op facturering overeenkomstig punt (b) van artikel 6, lid 2, kunnen de strikt noodzakelijke metagegevens worden bewaard tot het einde van de termijn waarbinnen de rekening in rechte kan worden bestreden of de betaling overeenkomstig de nationale wetgeving kan worden gevorderd.

Door de Commissie voorgestelde tekst

Amendement

Bescherming van gegevens die opgeslagen zijn en verband houden met eindapparatuur van eindgebruikers

Bescherming van gegevens die opgeslagen zijn in en verband houden met eindapparatuur van gebruikers

Door de Commissie voorgestelde tekst

Amendement

1.  Het gebruik van verwerkings- en opslagcapaciteit van eindapparatuur en het verzamelen van gegevens uit eindapparatuur van eindgebruikers, onder meer over de software en de hardware, anders dan door de betrokken eindgebruiker, is verboden uitgezonderd om de volgende redenen:

1.  Het gebruik van verwerkings- en opslagcapaciteit van eindapparatuur en het verzamelen van gegevens uit eindapparatuur van gebruikers, of het beschikbaar stellen van informatie via de eindapparatuur, onder meer informatie over of gegenereerd door de software en de hardware, anders dan door de betrokken gebruiker, is verboden uitgezonderd om de volgende redenen:

Door de Commissie voorgestelde tekst

Amendement

(a)  het is noodzakelijk met als uitsluitend doel de overdracht van elektronische communicatie over een elektronisch-communicatienetwerk te verrichten; of

(a)  het is technisch gesproken strikt noodzakelijk met als uitsluitend doel de overdracht van elektronische communicatie over een elektronisch-communicatienetwerk te verrichten; of

Door de Commissie voorgestelde tekst

Amendement

(b)  de eindgebruiker heeft zijn toestemming gegeven; of

(b)  de gebruiker heeft zijn specifieke toestemming gegeven, hetgeen niet verplicht is om toegang te krijgen tot de dienst; of

Door de Commissie voorgestelde tekst

Amendement

(c)  het is noodzakelijk voor het aanbieden van een door de eindgebruiker aangevraagde dienst van de informatiemaatschappij; of

(c)  het is technisch gesproken strikt noodzakelijk voor het aanbieden van een door de gebruiker aangevraagde dienst van de informatiemaatschappij; of

Door de Commissie voorgestelde tekst

Amendement

(d)  het is noodzakelijk om de omvang van het publiek van een website te meten, mits deze meting door de aanbieder van de door de eindgebruiker aangevraagde dienst van de informatiemaatschappij wordt verricht.

(d)  het is technisch noodzakelijk om de omvang van het publiek van een website van de door de gebruiker aangevraagde dienst van de informatiemaatschappij te meten, mits deze meting door de aanbieder wordt verricht, dan wel in naam van de aanbieder, of door een onafhankelijk webanalysebureau dat handelt in het algemeen belang of voor wetenschappelijke doeleinden en voorts mits geen persoonsgegevens toegankelijk worden gemaakt voor een andere partij en mits de meting van de omvang van het publiek van een website geen negatieve gevolgen heeft voor de grondrechten van de gebruiker;

Door de Commissie voorgestelde tekst

Amendement

(d bis)  het is noodzakelijk voor een beveiligingsupdate, op voorwaarde dat:

(i)   beveiligingsupdates afzonderlijk in het pakket worden opgenomen en de privacyinstellingen die de gebruiker heeft gekozen op geen enkele manier wijzigen;

(ii)   de gebruiker vooraf op de hoogte wordt gebracht telkens als er een update wordt geïnstalleerd; en

iii)   de gebruiker de mogelijkheid heeft om de automatische installatie van deze updates uit te schakelen;

Door de Commissie voorgestelde tekst

Amendement

(d ter)  het is noodzakelijk in het kader van de arbeidsverhoudingen, waarbij:

(i)   de werkgever bepaalde apparatuur verstrekt;

(ii)   de werknemer deze apparatuur gebruikt; en

(iii)   de interferentie strikt noodzakelijk is voor de werking van de apparatuur in handen van de gebruiker.

Door de Commissie voorgestelde tekst

Amendement

1 bis.  Geen enkele gebruiker wordt de toegang ontzegd tot een dienst of functionaliteit van de informatiemaatschappij, ongeacht of voor deze dienst een vergoeding wordt gevraagd, omdat hij geen toestemming heeft gegeven uit hoofde van artikel 8, lid 1, onder b), voor de verwerking van persoonsgegevens en/of het gebruik van opslagcapaciteiten op zijn eindapparatuur die niet nodig is voor het verlenen van die dienst of het verstrekken van die functionaliteit.

Door de Commissie voorgestelde tekst

Amendement

(a)  het uitsluitend plaatsvindt met het doel en gedurende de tijd die nodig is om een aansluiting tot stand te brengen; of

(a)  het uitsluitend plaatsvindt met het doel en gedurende de tijd die nodig is om uitsluitend een door de gebruiker gevraagde aansluiting tot stand te brengen; of

Door de Commissie voorgestelde tekst

Amendement

(a bis)  de gebruiker op de hoogte is gebracht en toestemming heeft gegeven; of

Door de Commissie voorgestelde tekst

Amendement

(a ter)  de gegevens anoniem zijn gemaakt en de risico's op passende wijze zijn verlaagd.

Door de Commissie voorgestelde tekst

Amendement

(b)  een duidelijk en zichtbaar bericht is aangebracht met ten minste vermelding van de wijze waarop de gegevensverzameling plaatsvindt, de doeleinden, de persoon die ervoor verantwoordelijk is en de andere informatie die vereist is krachtens artikel 13 van Verordening (EU) 2016/679 wanneer persoonsgegevens worden verzameld, alsmede de maatregelen die de eindgebruiker van de eindapparatuur kan nemen om het verzamelen van gegevens te beperken of te beëindigen.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

Het verzamelen van deze gegevens vereist de toepassing van geschikte technische en organisatorische maatregelen om een op de risico's afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 van Verordening (EU) nr. 2016/679.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

2 bis.  Met het oog op lid 2, punt a ter), worden de volgende controles uitgevoerd om de risico's te verlagen:

(a)   het doel van de verzameling van gegevens uit de eindapparatuur wordt beperkt tot louter statistisch tellen; en

(b)   het volgen is beperkt in tijd en ruimte tot hetgeen voor dit doeleinde strikt noodzakelijk is; en

(c)   onmiddellijk nadat het doeleinde bereikt is, worden de gegevens verwijderd of anoniem gemaakt; en

(d)   de gebruikers beschikken over daadwerkelijke opt-outmogelijkheden.

Door de Commissie voorgestelde tekst

Amendement

2 ter.  De in de punten a bis) en a ter) van lid 2 bedoelde informatie wordt meegedeeld in een duidelijke en opvallende kennisgeving die ten minste gegevens bevat over de wijze waarop de informatie zal worden verzameld, het doel van die verzameling, de verantwoordelijke persoon en andere informatie die vereist is uit hoofde van artikel 13 van Verordening (EU) 2016/679 wanneer er sprake is van de verzameling van persoonsgegevens. Het verzamelen van deze gegevens vereist de toepassing van geschikte technische en organisatorische maatregelen om een op de risico's afgestemd beveiligingsniveau te waarborgen, zoals bedoeld in artikel 32 van Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

3.  De overeenkomstig punt b) van lid 2 te leveren informatie kan in combinatie met gestandaardiseerde iconen worden verstrekt om een nuttig overzicht van de gegevensverzameling te geven op een gemakkelijk zichtbare, begrijpelijke en duidelijk leesbare wijze.

3.  De overeenkomstig de punten a bis) en a ter) van lid 2 te leveren informatie kan in combinatie met gestandaardiseerde iconen worden verstrekt om een nuttig overzicht van de gegevensverzameling te geven op een gemakkelijk zichtbare, begrijpelijke en duidelijk leesbare wijze.

Door de Commissie voorgestelde tekst

Amendement

2.  Onverminderd lid 1 kan de toestemming, indien technisch mogelijk en haalbaar, voor de toepassing van punt b) van artikel 8, lid 1, worden uitgedrukt door gebruik te maken van de passende technische instellingen van een softwaretoepassing die toegang tot het internet mogelijk maakt.

2.  Onverminderd lid 1 kan de toestemming, indien technisch mogelijk en haalbaar, voor de toepassing van punt b) van artikel 8, lid 1, worden uitgedrukt door gebruik te maken van technische specificaties van elektronische-communicatiediensten. Wanneer die technische specificaties door de gebruiker worden gebruikt, zijn ze bindend voor, en daardoor afdwingbaar van, om het even welke partij.

Door de Commissie voorgestelde tekst

Amendement

3.  Eindgebruikers die toestemming hebben gegeven voor de verwerking van elektronische-communicatiegegevens als bedoeld in punt c) van artikel 6, lid 2, en de punten a) en b) van artikel 6, lid 3, worden in de gelegenheid gesteld om hun toestemming te allen tijde in te trekken, zoals bepaald in artikel 7, lid 3, van Verordening (EU) 2016/679, en worden periodiek om de zes maanden aan deze mogelijkheid herinnerd zolang de verwerking voortduurt.

3.  Gebruikers die toestemming hebben gegeven voor de verwerking van elektronische-communicatiegegevens als bedoeld in punt c) van artikel 6, lid 2, en de punten a) en b) van artikel 6, lid 3, punt b) van artikel 8, lid 1, en punt a bis) van artikel 8, lid 2, worden in de gelegenheid gesteld om hun toestemming te allen tijde in te trekken, zoals bepaald in artikel 7, lid 3, van Verordening (EU) 2016/679, en worden periodiek om de zes maanden aan deze mogelijkheid herinnerd zolang de verwerking voortduurt.

Door de Commissie voorgestelde tekst

Amendement

1.   Software die in de handel wordt gebracht om elektronische communicatie waaronder het opvragen en weergeven van informatie op het internet mogelijk te maken, biedt de optie om derden te verhinderen informatie in de eindapparatuur van de eindgebruiker op te slaan of reeds op die eindapparatuur opgeslagen informatie te verwerken.

1.   Software die in de handel wordt gebracht om elektronische communicatie waaronder het opvragen en weergeven van informatie op het internet mogelijk te maken, moet:

Door de Commissie voorgestelde tekst

Amendement

(a)  standaard instellingen voor de bescherming van de privacy bieden om te verhinderen dat andere partijen informatie in de eindapparatuur van een gebruiker opslaan en dat reeds op die eindapparatuur opgeslagen informatie wordt verwerkt;

Door de Commissie voorgestelde tekst

Amendement

(b)  bij installatie de gebruiker informeren en de mogelijkheid bieden de in punt a) bedoelde opties voor privacyinstellingen te wijzigen of te bevestigen door de gebruiker toestemming voor een instelling te vragen;

Door de Commissie voorgestelde tekst

Amendement

(c)  de in de punten a) en b) bedoelde instelling gemakkelijk toegankelijk maken tijdens het gebruik van de software; en

Door de Commissie voorgestelde tekst

Amendement

(d)  de gebruiker de mogelijkheid bieden om zijn specifieke toestemming te geven via de instellingen nadat de software is geïnstalleerd.

Door de Commissie voorgestelde tekst

Amendement

1 bis.  Met het oog op de punten a) en b) van lid 1, omvatten de instellingen een signaal dat wordt verzonden naar de andere partijen om hen te informeren over de privacyinstellingen van de gebruiker. Deze instellingen zijn bindend voor, en afdwingbaar van, elke andere partij.

Door de Commissie voorgestelde tekst

Amendement

2.  Bij de installatie van de software wordt de eindgebruiker geïnformeerd over de opties in de privacyinstellingen en wordt hij ertoe verplicht voor de voortzetting van de installatie een instelling te aanvaarden.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

Artikel 11

Schrappen

Beperkingen

1.  In de wetgeving van de Unie of van de lidstaat kan het toepassingsgebied van de rechten en verplichtingen waarin de artikelen 5 tot en met 8 voorzien, bij wettelijke maatregel worden beperkt wanneer deze beperking in overeenstemming is met de wezenlijke inhoud van de grondrechten en fundamentele vrijheden en een noodzakelijke, passende en evenredige maatregel in een democratische samenleving is ter vrijwaring van een of meerdere algemene openbare belangen als bedoeld in artikel 23, lid 1, onder a) tot en met e), van Verordening (EU) 2016/679 of een taak op het gebied van toezicht, inspectie of regelgeving die verband houdt met de uitoefening van het openbaar gezag voor deze belangen.

2.  Aanbieders van elektronische-communicatiediensten voeren interne procedures in voor de afhandeling van verzoeken om toegang tot elektronische-communicatiegegevens van eindgebruikers op basis van een krachtens lid 1 vastgestelde wettelijke maatregel. Zij verstrekken de bevoegde toezichthoudende instantie op verzoek informatie over deze procedures, het aantal ontvangen verzoeken, de aangevoerde wettelijke motivering en het antwoord daarop.

Door de Commissie voorgestelde tekst

Amendement

Artikel 11 bis

Beperkingen van de rechten van de gebruiker

1.   Het Unierecht of het recht van de lidstaat waaraan de aanbieder onderworpen is, kan het toepassingsgebied van de verplichtingen en beginselen met betrekking tot de verwerking van elektronische-communicatiegegevens als bepaald in de artikelen 6, 7 en 8 van deze verordening beperken door middel van een wettelijke maatregel in zoverre de bepalingen daarvan overeenstemmen met de rechten en verplichtingen als bepaald in de artikelen 12 tot en met 22 van Verordening (EU) 2016/679, wanneer die beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van een of meer van de algemene belangen als bedoeld in artikel 23, lid 1, onder a) tot en met d), van Verordening (EU) 2016/679.

2.   Elke wettelijke maatregel als bedoeld in lid 1 bevat met name ten minste specifieke bepalingen, in voorkomend geval, uit hoofde van artikel 23, lid 2, van Verordening (EU) 2016/679.

Door de Commissie voorgestelde tekst

Amendement

Artikel 11 ter

Beperkingen op de vertrouwelijkheid van de communicatie

1.   In de wetgeving van de Unie of van de lidstaat kan het toepassingsgebied van de rechten waarin artikel 5 voorziet, bij wettelijke maatregel worden beperkt wanneer deze beperking de wezenlijke inhoud van de grondrechten en fundamentele vrijheden onverlet laat en in een democratische samenleving een noodzakelijke en evenredige maatregel is ter waarborging van een of meer van de volgende algemene belangen:

(a)   de nationale veiligheid;

(b)   landsverdediging;

(c)   de openbare veiligheid;

(d)   de voorkoming, het onderzoek, de opsporing en de vervolging van ernstige strafbare feiten of de tenuitvoerlegging van straffen, met inbegrip van de bescherming tegen en de voorkoming van gevaren voor de openbare veiligheid.

Door de Commissie voorgestelde tekst

Amendement

1.  Ongeacht of de oproepende eindgebruiker de weergave van de identificatie van het oproepende nummer heeft verhinderd, schakelen aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten in geval van een oproep naar de nooddiensten de verhindering van weergave van de identificatie van het oproepende nummer en de weigering of het ontbreken van toestemming van een eindgebruiker voor de verwerking van metagegevens per afzonderlijke lijn uit voor de organisaties die noodoproepen behandelen, waaronder alarmcentrales, om respons te kunnen geven aan deze oproepen.

1.  Ongeacht of de oproepende eindgebruiker de weergave van de identificatie van het oproepende nummer heeft verhinderd, schakelen aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten in geval van een oproep naar de nooddiensten de verhindering van weergave van de identificatie van het oproepende nummer en de weigering of het ontbreken van toestemming van een gebruiker voor de verwerking van metagegevens per afzonderlijke lijn uit voor de organisaties die noodoproepen behandelen, waaronder alarmcentrales, om respons te kunnen geven aan deze oproepen.

Door de Commissie voorgestelde tekst

Amendement

(a)  binnenkomende oproepen van specifieke nummers of uit anonieme bronnen te blokkeren;

(a)  binnenkomende oproepen van specifieke nummers, of nummers met een specifieke code of prefix die erop wijst dat de oproep een marketingoproep is als bedoeld in artikel 16, lid 3, onder b), of uit anonieme bronnen te blokkeren;

Door de Commissie voorgestelde tekst

Amendement

(b)  de automatische doorschakeling van oproepen door een derde naar de eindapparatuur van de eindgebruiker te beëindigen.

(b)  de automatische doorschakeling van oproepen door een derde naar de eindapparatuur van de gebruiker te beëindigen.

Door de Commissie voorgestelde tekst

Amendement

1.  Aanbieders van algemeen beschikbare telefoongidsen verkrijgen de toestemming van eindgebruikers die natuurlijke personen zijn, om hun persoonsgegevens in het repertorium op te nemen, en verkrijgen van deze eindgebruikers bijgevolg toestemming voor de opname van gegevens per categorie persoonsgegevens, voor zover deze relevant zijn voor de doeleinden van het repertorium zoals bepaald door de aanbieder van de telefoongids. De aanbieders verstrekken eindgebruikers die natuurlijke personen zijn,, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen.

1.  Aanbieders van algemeen beschikbare telefoongidsen of aanbieders van elektronische-communicatiediensten verkrijgen de toestemming van eindgebruikers die natuurlijke personen zijn, om hun persoonsgegevens in het repertorium op te nemen, en verkrijgen van deze eindgebruikers bijgevolg toestemming voor de opname van gegevens per categorie persoonsgegevens, voor zover deze relevant zijn voor de doeleinden van het repertorium. De aanbieders verstrekken eindgebruikers die natuurlijke personen zijn, de middelen om deze gegevens te verifiëren, te corrigeren en te wissen.

Door de Commissie voorgestelde tekst

Amendement

1.  Natuurlijke of rechtspersonen kunnen gebruik maken van elektronische-communicatiediensten voor de verzending van directmarketingberichten aan eindgebruikers die natuurlijke personen zijn, die hun toestemming hebben gegeven.

1.  Het gebruik door natuurlijke of rechtspersonen van elektronische-communicatiediensten, met inbegrip van spraakoproepen, oproepen door automatische oproep- en communicatiesystemen, waaronder semiautomatische systemen die de oproeper verbinden met een persoon, faxen, e-mails of een ander gebruik van elektronische-communicatiediensten voor de weergave van ongevraagde of directmarketingberichten aan eindgebruikers, is uitsluitend toegestaan in verband met eindgebruikers die vooraf hun toestemming hebben gegeven.

Door de Commissie voorgestelde tekst

Amendement

(a)  de identiteit van een lijn waarop contact met hen kan worden opgenomen; of

(a)  de identiteit van een lijn waarop contact met hen kan worden opgenomen; en

Door de Commissie voorgestelde tekst

Amendement

3 bis.  Ongevraagde marketingcommunicatie is duidelijk herkenbaar en vermeldt de identiteit van de rechtspersoon of de natuurlijke persoon die de communicatie verzendt of in wiens naam de communicatie wordt verzonden. Die communicatie verstrekt de ontvangers de nodige informatie zodat zij hun recht op weigering van verdere schriftelijke of mondelinge marketingboodschappen kunnen uitoefenen.

Door de Commissie voorgestelde tekst

Amendement

4.  Onverminderd lid 1 kunnen de lidstaten bij wet bepalen dat het verzenden van spraakoproepen voor direct marketing aan eindgebruikers die natuurlijke personen zijn, alleen wordt toegestaan voor eindgebruikers die natuurlijke personen zijn, die geen bezwaar tegen ontvangst van deze oproepen kenbaar hebben gemaakt.

4.  Onverminderd lid 1 kunnen de lidstaten bij wet bepalen dat het verzenden van spraakoproepen voor direct marketing aan gebruikers alleen wordt toegestaan voor gebruikers die geen bezwaar tegen ontvangst van deze oproepen kenbaar hebben gemaakt. De lidstaten bepalen dat gebruikers bezwaar kunnen maken tegen de ontvangst van ongevraagde communicatie via een nationale Bel-me-niet-meer-lijst, en zorgen er daarbij eveneens voor dat de gebruiker slechts één keer de opt-out moet kiezen.

Door de Commissie voorgestelde tekst

Amendement

6.  Elke natuurlijke of rechtspersoon die gebruik maakt van elektronische-communicatiediensten voor de verzending van directmarketingberichten, informeert de eindgebruikers over de commerciële aard van de communicatie en de identiteit van de natuurlijke of rechtspersoon namens wie de communicatie wordt verzonden, en verstrekt de ontvangers de nodige informatie om het recht tot intrekking van hun toestemming voor verdere ontvangst van marketingberichten op eenvoudige wijze uit te oefenen.

6.  Elke natuurlijke of rechtspersoon die gebruik maakt van elektronische-communicatiediensten voor de verzending van directmarketingberichten, informeert de eindgebruikers over de commerciële aard van de communicatie en de identiteit van de natuurlijke of rechtspersoon namens wie de communicatie wordt verzonden, en verstrekt de ontvangers de nodige informatie om het recht tot intrekking van hun toestemming voor verdere ontvangst van marketingberichten kosteloos uit te oefenen op een wijze die even eenvoudig is als het geven van toestemming.

Door de Commissie voorgestelde tekst

Amendement

7.  De Commissie is bevoegd uitvoeringsmaatregelen in overeenstemming met artikel 26, lid 2, vast te stellen tot nadere specificatie van de code of kengetal voor het identificeren van marketingberichten overeenkomstig punt b) van lid 3.

7.  De Commissie is bevoegd uitvoeringsmaatregelen in overeenstemming met artikel 26, lid 1, vast te stellen tot nadere specificatie van de code of kengetal voor het identificeren van marketingberichten overeenkomstig punt b) van lid 3.

Door de Commissie voorgestelde tekst

Amendement

Informatie over geconstateerde veiligheidsrisico's

Integriteit van de communicatie en informatie over veiligheidsrisico's

Door de Commissie voorgestelde tekst

Amendement

In geval van een bijzonder risico dat de veiligheid van elektronische-communicatienetwerken en -diensten kan aantasten, informeert de aanbieder van een elektronische-communicatiedienst de eindgebruikers over dat risico en, indien het risico buiten het toepassingsgebied van de door de aanbieder te nemen maatregelen valt, over mogelijke hulpmiddelen, waaronder een indicatie van de verwachte kosten.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

De aanbieders van elektronische-communicatiediensten zorgen ervoor dat er voldoende bescherming bestaat tegen onbevoegde toegang tot of wijzigingen van de elektronische-communicatiegegevens, en dat de vertrouwelijkheid en veiligheid van de overdracht ook gegarandeerd zijn door de aard van het gebruikte overdrachtmiddel of door geavanceerde end-to-endencryptie van de elektronische-communicatiegegevens. Voorts, wanneer encryptie van de elektronische-communicatiegegevens wordt gebruikt, zijn decryptie, reverse engineering of de monitoring van die communicatie verboden. De lidstaten leggen geen verplichtingen op aan aanbieders van elektronische-communicatiediensten waardoor de veiligheid en versleuteling van hun netwerken en diensten worden verzwakt.

Door de Commissie voorgestelde tekst

Amendement

In geval van een welbepaald risico dat de veiligheid van elektronische-communicatienetwerken en -diensten wordt aangetast, informeert de desbetreffende aanbieder van een elektronische-communicatiedienst de eindgebruikers over dat risico en, indien het risico buiten het toepassingsgebied van de door de aanbieder te nemen maatregelen valt, over mogelijke hulpmiddelen.

Door de Commissie voorgestelde tekst

Amendement

Wat de veiligheid van netwerken en diensten en de bijbehorende veiligheidsverplichtingen betreft, zijn de verplichtingen van artikel 40 van het [Europees wetboek voor elektronische communicatie] mutatis mutandis van toepassing op alle diensten die binnen het toepassingsgebied van deze verordening vallen.

Door de Commissie voorgestelde tekst

Amendement

(b bis)  richtsnoeren voor toezichthoudende autoriteiten opstellen betreffende de toepassing van artikel 9, lid 1, en de bijzonderheden inzake het geven van toestemming door rechtspersonen;

Door de Commissie voorgestelde tekst

Amendement

(b ter)  richtsnoeren, aanbevelingen en beste praktijken uitvaardigen in overeenstemming met punt b) van dit lid ter verdere bepaling van de criteria en eisen voor soorten diensten die kunnen worden gevraagd voor louter persoonlijk of werkgerelateerd gebruik als bedoeld in artikel 6, lid 3 bis;

Door de Commissie voorgestelde tekst

Amendement

(b quater)  richtsnoeren, aanbevelingen en beste praktijken uitvaardigen in overeenstemming met punt b) van dit lid ter verdere bepaling van de criteria en eisen voor:

(i)  de meting van de omvang van het publiek van een website als bedoeld in artikel 8, lid 1, onder d);

(ii)   beveiligingsupdates als bedoeld in artikel 8, lid 1, onder e);

iii)  de interferentie in het kader van de arbeidsverhoudingen als bedoeld in artikel 8, lid 1, onder f);

(iv)  de verzameling van informatie die door de eindapparatuur wordt uitgezonden als bedoeld in artikel 8, leden 2 bis en 2 ter; en

(v)  de software-instellingen als bedoeld in artikel 10, lid 1 en lid 2.

Door de Commissie voorgestelde tekst

Amendement

1.  Onverminderd andere mogelijkheden van administratief beroep of voorziening in rechte heeft elke eindgebruiker van elektronische-communicatiediensten dezelfde rechtsmiddelen als bedoeld in de artikelen 77, 78 en 79 van Verordening (EU) 2016/679.

1.  Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte, heeft elke eindgebruiker van elektronische-communicatiediensten het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar hij gewoonlijk verblijft, hij zijn werkplek heeft of waar de beweerde inbreuk is begaan, indien de eindgebruiker van mening is dat inbreuk is gemaakt op zijn rechten uit hoofde van deze verordening.

Door de Commissie voorgestelde tekst

Amendement

1 bis.  Onverminderd andere mogelijkheden van administratief of buitengerechtelijk beroep, heeft iedere eindgebruiker van elektronische-communicatiediensten het recht om tegen een hem betreffend juridisch bindend besluit van een toezichthoudende autoriteit een doeltreffende voorziening in rechte in te stellen. Eindgebruikers hebben dat recht ook wanneer de toezichthoudende autoriteit een klacht niet behandelt of de eindgebruiker niet binnen drie maanden op de hoogte brengt van de voortgang of het resultaat van de ingediende klacht. Een procedure tegen een toezichthoudende autoriteit wordt ingesteld bij het gerecht van de lidstaat waar de toezichthoudende autoriteit is gevestigd.

Door de Commissie voorgestelde tekst

Amendement

1 ter.  Elke eindgebruiker van de elektronische-communicatiediensten heeft het recht om een doeltreffende voorziening in rechte in te stellen wanneer hij van mening is dat inbreuk is gemaakt op zijn rechten uit hoofde van deze verordening. Die procedures tegen een aanbieder van een elektronische-communicatiedienst, de aanbieder van een algemeen beschikbare telefoongids, de aanbieder van software voor elektronische communicatie of personen die direct marketing verrichten door commerciële communicatie te verzenden of die gegevens verzamelen in verband met of opgeslagen op de eindapparatuur van de eindgebruiker worden gevoerd in de rechtbanken van de lidstaat waar zij gevestigd zijn. Die procedures mogen ook worden gevoerd in de rechtbank van de lidstaat waar de eindgebruiker gewoonlijk verblijft.

Door de Commissie voorgestelde tekst

Amendement

2 bis.  Eindgebruikers hebben het recht een non-profitinstelling, -organisatie of -vereniging op te dragen de klacht in hun naam in te dienen, om in hun naam het recht uit te oefenen dat bedoeld wordt in de leden 1, 1 bis en 1 ter van dit artikel, en om in hun naam het recht op schadevergoeding als bedoeld in artikel 22 uit te oefenen wanneer daarin is voorzien door het recht van de lidstaat. Die instellingen, organisaties of verenigingen zijn naar behoren opgericht in overeenstemming met het recht van de betrokken lidstaat, hebben statutaire doelstellingen op het gebied van het algemeen belang, en zijn actief op het gebied van de bescherming van de rechten en vrijheden van betrokkenen in verband met de bescherming van hun persoonsgegevens en persoonlijke levenssfeer.

Door de Commissie voorgestelde tekst

Amendement

2 ter.  Een lidstaat kan bepalen dat een instelling, organisatie of vereniging, los van een opdracht van een eindgebruiker, het recht heeft om in die lidstaat een klacht in te dienen bij de toezichthoudende autoriteit die bevoegd is uit hoofde van lid 1 en de rechten bedoeld in de leden 1 bis en 1 ter uit te oefenen als zij van mening is dat de rechten van de eindgebruiker uit hoofde van deze verordening zijn geschonden.

Door de Commissie voorgestelde tekst

Amendement

Elke eindgebruiker van elektronische-communicatiediensten die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de persoon die de inbreuk heeft gepleegd, vergoeding voor de geleden schade te ontvangen, tenzij deze persoon bewijst dat hij op geen enkele wijze verantwoordelijk is voor het schadeveroorzakende feit overeenkomstig artikel 82 van Verordening (EU) 2016/679.

Elke eindgebruiker van elektronische-communicatiediensten die materiële of immateriële schade heeft geleden ten gevolge van een inbreuk op deze verordening, heeft het recht om van de persoon die de inbreuk heeft gepleegd, vergoeding voor de geleden schade te ontvangen, tenzij deze persoon bewijst dat hij op geen enkele wijze verantwoordelijk is voor het schadeveroorzakende feit.

Door de Commissie voorgestelde tekst

Amendement

(a)  de verplichtingen van een natuurlijke of rechtspersoon die elektronische-communicatiegegevens verwerkt, overeenkomstig artikel 8;

Schrappen

Door de Commissie voorgestelde tekst

Amendement

(b bis)  de verplichtingen van aanbieders van algemeen beschikbare nummergebaseerde persoonlijke communicatiediensten, overeenkomstig de artikelen 12, 13 en 14;

Door de Commissie voorgestelde tekst

Amendement

(d bis)  de verplichtingen van aanbieders van een elektronische-communicatiedienst, overeenkomstig artikel 17.

Door de Commissie voorgestelde tekst

Amendement

3.  Inbreuken op het beginsel van vertrouwelijkheid van communicatie, toegestane verwerking van elektronische-communicatiegegevens en termijnen voor wissing overeenkomstig de artikelen 5, 6, en 7 zijn overeenkomstig lid 1 van dit artikel onderworpen aan administratieve geldboetes tot 20 000 000 EUR of, in het geval van een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is.

3.  Inbreuken op het beginsel van vertrouwelijkheid van communicatie, toegestane verwerking van elektronische-communicatiegegevens en termijnen voor wissing overeenkomstig de artikelen 5 tot en met 8 zijn overeenkomstig lid 1 van dit artikel onderworpen aan administratieve geldboetes tot 20 000 000 EUR of, in het geval van een onderneming, tot 4 % van de totale wereldwijde jaaromzet in het voorgaande boekjaar, indien dit cijfer hoger is.

Door de Commissie voorgestelde tekst

Amendement

4.  De lidstaten stellen de regels inzake de sancties voor inbreuken op de artikelen 12, 13, 14 en 17 vast.

Schrappen

Door de Commissie voorgestelde tekst

Amendement

6.  Een overeenkomstig artikel 8, lid 4, vastgestelde gedelegeerde handeling treedt alleen in werking indien het Europees Parlement noch de Raad daartegen binnen een termijn van twee maanden na de kennisgeving van de handeling aan het Europees Parlement en de Raad bezwaar heeft gemaakt, of indien zowel het Europees Parlement als de Raad voor het verstrijken van die termijn de Commissie hebben medegedeeld dat zij daartegen geen bezwaar zullen maken. Die termijn wordt op initiatief van het Europees Parlement of de Raad met twee maanden verlengd.

6.  Een overeenkomstig artikel 8, lid 4, vastgestelde gedelegeerde handeling treedt alleen in werking indien het Europees Parlement noch de Raad binnen een termijn van drie maanden na de kennisgeving van de handeling aan het Europees Parlement en de Raad bezwaar heeft gemaakt, of indien zowel het Europees Parlement als de Raad voor het verstrijken van die termijn de Commissie heeft meegedeeld daartegen geen bezwaar te zullen maken. Die termijn wordt op initiatief van het Europees Parlement of de Raad met drie maanden verlengd.

Door de Commissie voorgestelde tekst

Amendement

Comitéprocedure

(Niet van toepassing op de Nederlandse versie)

Door de Commissie voorgestelde tekst

Amendement

1.  De Commissie wordt bijgestaan door het Comité voor communicatie dat is ingesteld bij artikel 110 van de [richtlijn tot vaststelling van het Europees wetboek voor elektronische communicatie]. Dat comité is een comité in de zin van Verordening (EU) nr. 182/201112.

1.  De Commissie wordt bijgestaan door het bij artikel 93 van Verordening (EU) 2016/679 opgerichte comité. Dat comité is een comité in de zin van Verordening (EU) nr. 182/201112.

__________________

__________________

12 Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad van 16 februari 2011 tot vaststelling van de algemene voorschriften en beginselen die van toepassing zijn op de wijze waarop de lidstaten de uitoefening van de uitvoeringsbevoegdheden door de Commissie controleren (PB L 55 van 28.2.2011, blz. 13).

12 Verordening (EU) nr. 182/2011 van het Europees Parlement en de Raad van 16 februari 2011 tot vaststelling van de algemene voorschriften en beginselen die van toepassing zijn op de wijze waarop de lidstaten de uitoefening van de uitvoeringsbevoegdheden door de Commissie controleren (PB L 55 van 28.2.2011, blz. 13).