Kommissionens förslag

Ändringsförslag

(1)  Artikel 7 i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan) skyddar allas grundläggande rätt till respekt för sitt privatliv och familjeliv, sin bostad och sina kommunikationer. Respekten för kommunikationernas integritet är en viktig dimension av denna rätt. Konfidentialitet vid elektronisk kommunikation säkerställer att den information som utbyts mellan parter och de externa elementen av sådan kommunikation – inbegripet tidpunkten för överföringen, varifrån och till vem – inte röjs för någon annan än de parter som deltar i kommunikationen. Konfidentialitetsprincipen bör tillämpas på existerande och framtida kommunikationsmedel, inklusive röstsamtal, internettillgång, tillämpningar för snabbmeddelanden, e-post, internettelefoni och personliga meddelanden via sociala medier.

(1)  Artikel 7 i Europeiska unionens stadga om de grundläggande rättigheterna (stadgan) skyddar allas grundläggande rätt till respekt för sitt privatliv och familjeliv, sin bostad och sina kommunikationer. Respekten för kommunikationernas integritet är en viktig dimension av denna rätt. Konfidentialitet vid elektronisk kommunikation säkerställer att den information som utbyts mellan parter och de externa elementen av sådan kommunikation – inbegripet tidpunkten för överföringen, varifrån och till vem – inte röjs för någon annan än de parter som deltar i kommunikationen. Konfidentialitetsprincipen bör tillämpas på existerande och framtida kommunikationsmedel, inklusive röstsamtal, internettillgång, tillämpningar för snabbmeddelanden, e-post, internettelefoni och meddelanden via sociala medier.

Kommissionens förslag

Ändringsförslag

(2)  Innehållet i elektronisk kommunikation kan avslöja ytterst känslig information om de fysiska personer som deltar i kommunikationen, alltifrån personliga erfarenheter och känslor till sjukdomstillstånd, sexuella preferenser och politiska åsikter, som om de röjs skulle kunna medföra personliga och sociala konsekvenser, ekonomiska förluster eller obehag. Metadata från elektronisk kommunikation kan också röja väldigt känslig och personlig information. Några exempel på sådana metadata är uppringda nummer, besökta webbplatser och geografisk lokalisering samt tidpunkt, datum och varaktighet för ett samtal som ringts av en enskild person. Utifrån detta kan exakta slutsatser dras om privatlivet för de personer som deltar i den elektroniska kommunikationen, t.ex. deras sociala relationer, vanor och aktiviteter i vardagslivet, intressen samt tycke och smak.

(2)  Elektronisk kommunikation kan avslöja ytterst känslig information om de fysiska personer som deltar i kommunikationen, alltifrån personliga erfarenheter och känslor till sjukdomstillstånd, sexuella preferenser och politiska åsikter, som om de röjs skulle kunna medföra personliga och sociala konsekvenser, ekonomiska förluster eller obehag. Metadata från elektronisk kommunikation kan också röja väldigt känslig och personlig information. Några exempel på sådana metadata är uppringda nummer, besökta webbplatser och geografisk lokalisering samt tidpunkt, datum och varaktighet för ett samtal som ringts av en enskild person. Utifrån detta kan exakta slutsatser dras om privatlivet för de personer som deltar i den elektroniska kommunikationen, t.ex. deras sociala relationer, vanor och aktiviteter i vardagslivet, intressen samt tycke och smak. Att konfidentialiteten vid kommunikation skyddas är även en viktig förutsättning för respekten för andra relaterade grundläggande rättigheter och friheter, såsom skyddet av tanke-, samvets- och religionsfriheten och av yttrande- och informationsfriheten.

Kommissionens förslag

Ändringsförslag

(4)  I enlighet med artikel 8.1 i stadgan och artikel 16.1 i fördraget om Europeiska unionens funktionssätt har var och en rätt till skydd av de personuppgifter som rör honom eller henne. I förordning (EU) 2016/679 fastställs bestämmelser om skydd för fysiska personer med avseende på behandlingen av personuppgifter och bestämmelser om fri rörlighet för personuppgifter. Data från elektronisk kommunikation kan innefatta personuppgifter enligt definitionen i förordning (EU) 2016/679.

(4)  I enlighet med artikel 8.1 i stadgan och artikel 16.1 i fördraget om Europeiska unionens funktionssätt har var och en rätt till skydd av de personuppgifter som rör honom eller henne. I förordning (EU) 2016/679 fastställs bestämmelser om skydd för fysiska personer med avseende på behandlingen av personuppgifter och bestämmelser om fri rörlighet för personuppgifter. Data från elektronisk kommunikation är i regel personuppgifter enligt definitionen i förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

(5)  Bestämmelserna i denna förordning preciserar och kompletterar de allmänna bestämmelserna om skydd av personuppgifter enligt förordning (EU) 2016/679 när det gäller sådana data från elektronisk kommunikation som kan kategoriseras som personuppgifter. Förordningen innebär därmed inte någon sänkning av den skyddsnivå som fysiska personer har enligt (EU) 2016/679. Behandling av data från elektronisk kommunikation som utförs av leverantörer av elektroniska kommunikationstjänster bör endast tillåtas i enlighet med denna förordning.

(5)  Bestämmelserna i denna förordning preciserar och kompletterar de allmänna bestämmelserna om skydd av personuppgifter enligt förordning (EU) 2016/679 när det gäller sådana data från elektronisk kommunikation som kan kategoriseras som personuppgifter. Förordningen bör därmed inte innebära någon sänkning av den skyddsnivå som fysiska personer har enligt förordning (EU) 2016/679. Tvärtom syftar den till att tillhandahålla ytterligare och kompletterande skyddsmekanismer med beaktande av behovet av ytterligare skydd av konfidentialiteten vid kommunikation. Behandling av data från elektronisk kommunikation som utförs av leverantörer av elektroniska kommunikationstjänster bör endast tillåtas i enlighet med denna förordning och på en rättslig grund som specifikt föreskrivs i förordningen.

Kommissionens förslag

Ändringsförslag

(6)  Principerna och de viktigaste bestämmelserna i Europaparlamentets och rådets direktiv 2002/58/EG5 är i princip fortfarande giltiga, men direktivet har inte helt hållit takten med teknikens och marknadsvillkorens utveckling, vilket i praktiken medfört ett inkonsekvent eller otillräckligt skydd av integritet och konfidentialitet i samband med elektronisk kommunikation. Ett exempel på denna utveckling är inträdet på marknaden av elektroniska kommunikationstjänster som ur ett konsumentperspektiv är utbytbara med traditionella tjänster, men som inte behöver följa samma bestämmelser. Ett annat exempel är ny teknik som gör det möjligt att kartlägga slutanvändares onlinebeteende och som inte omfattas av direktiv 2002/58/EG. Direktiv 2002/58/EG bör därför upphävas och ersättas med denna förordning.

(6)  Principerna och de viktigaste bestämmelserna i Europaparlamentets och rådets direktiv 2002/58/EG5 är i princip fortfarande giltiga, men direktivet har inte helt hållit takten med teknikens och marknadsvillkorens utveckling, vilket i praktiken medfört ett inkonsekvent eller otillräckligt skydd av integritet och konfidentialitet i samband med elektronisk kommunikation. Ett exempel på denna utveckling är inträdet på marknaden av elektroniska kommunikationstjänster som ur ett konsumentperspektiv är utbytbara med traditionella tjänster, men som inte behöver följa samma bestämmelser. Ett annat exempel är ny teknik som gör det möjligt att kartlägga användares onlinebeteende. Direktiv 2002/58/EG bör därför upphävas och ersättas med denna förordning.

__________________

__________________

5 Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).

5 Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37).

Kommissionens förslag

Ändringsförslag

(7)  Medlemsstaterna bör inom denna förordnings gränser ha rätt att behålla eller införa nationella bestämmelser som ytterligare specificerar och förtydligar tillämpningen av förordningens bestämmelser, för att säkerställa en effektiv tillämpning och tolkning av dessa. Därför bör det utrymme för egna bedömningar som medlemsstaterna har i detta hänseende präglas av en jämvikt mellan skyddet av privatliv och personuppgifter och den fria rörligheten för data från elektronisk kommunikation.

utgår

Kommissionens förslag

Ändringsförslag

(8)  Denna förordning bör tillämpas på leverantörer av elektroniska kommunikationstjänster, leverantörer av allmänt tillgängliga förteckningar och på leverantörer av programvara som möjliggör elektronisk kommunikation, inklusive åtkomst till och presentation av information på internet. Förordningen bör också tillämpas på fysiska och juridiska personer som använder elektroniska kommunikationstjänster för att sända kommersiell direktmarknadsföring eller samla in information som rör slutanvändarnas terminalutrustning eller lagras i denna.

(8)  Denna förordning bör tillämpas på leverantörer av elektroniska kommunikationstjänster, leverantörer av allmänt tillgängliga förteckningar och på leverantörer av programvara som möjliggör elektronisk kommunikation, inklusive åtkomst till och presentation av information på internet. Förordningen bör också tillämpas på fysiska och juridiska personer som använder elektroniska kommunikationstjänster för att sända kommersiell direktmarknadsföring eller samla in information som rör slutanvändarnas terminalutrustning eller som behandlas av eller lagras i denna.

Kommissionens förslag

Ändringsförslag

(9)  Förordningen bör tillämpas på data från elektronisk kommunikation som behandlas i samband med tillhandahållandet och användningen av elektroniska kommunikationstjänster i unionen, oavsett om behandlingen sker inom unionen eller inte. För att inte beröva slutanvändarna i unionen ett effektivt skydd bör förordningen också tillämpas på data från elektronisk kommunikation som behandlas i samband med elektroniska kommunikationstjänster som tillhandahålls från platser utanför unionen till slutanvändare i unionen.

(9)  Förordningen bör tillämpas på data från elektronisk kommunikation som behandlas i samband med tillhandahållandet och användningen av elektroniska kommunikationstjänster i unionen, oavsett om behandlingen sker inom unionen eller inte. För att inte beröva slutanvändarna i unionen ett effektivt skydd bör förordningen också tillämpas på data från elektronisk kommunikation som behandlas i samband med elektroniska kommunikationstjänster som tillhandahålls från platser utanför unionen till slutanvändare i unionen. Detta bör gälla oavsett om den elektroniska kommunikationen är kopplad till en betalning eller inte.

Kommissionens förslag

Ändringsförslag

(11)  De tjänster som används i kommunikationssyfte, och de tekniska metoderna för att leverera sådana, har utvecklats avsevärt. I stället för traditionella röstsamtal, textmeddelanden (sms) och tjänster för överföring av e-postmeddelanden väljer slutanvändarna allt oftare likvärdiga onlinetjänster som IP-telefoni, meddelandetjänster och webbaserade e-posttjänster. För att säkerställa ett effektivt och likvärdigt skydd för slutanvändare som använder funktionsmässigt likvärdiga tjänster använder denna förordning den definition av elektroniska kommunikationstjänster som fastställs i [Europaparlamentets och rådets direktiv om inrättande av en europeisk kodex för elektronisk kommunikation7]. Definitionen omfattar inte bara internetanslutningstjänster och tjänster som helt eller delvis utgörs av överföring av signaler utan även interpersonella kommunikationstjänster, nummerbaserade eller inte, som t.ex. VoIP, meddelandetjänster och webbaserade e-posttjänster. Skyddet av kommunikationens konfidentialitet är avgörande även när det gäller interpersonella kommunikationstjänster som är sidotjänster till en annan tjänst. Därför bör sådana typer av tjänster som också har kommunikationsfunktioner omfattas av denna förordning.

(11)  De tjänster som används i kommunikationssyfte, och de tekniska metoderna för att leverera sådana, har utvecklats avsevärt. I stället för traditionella röstsamtal, textmeddelanden (sms) och tjänster för överföring av e-postmeddelanden väljer slutanvändarna allt oftare likvärdiga onlinetjänster som IP-telefoni, meddelandetjänster och webbaserade e-posttjänster. Syftet med denna förordning är att säkerställa ett effektivt och likvärdigt skydd för slutanvändare som använder funktionsmässigt likvärdiga tjänster och därigenom säkerställa skyddet av konfidentialiteten, oavsett vilket tekniskt medium som väljs. Elektroniska kommunikationstjänster omfattar inte bara internetanslutningstjänster och tjänster som helt eller delvis utgörs av överföring av signaler utan även interpersonella kommunikationstjänster, nummerbaserade eller inte, som t.ex. VoIP, meddelandetjänster och webbaserade e-posttjänster. Skyddet av kommunikationens konfidentialitet är avgörande även när det gäller interpersonella kommunikationstjänster som är sidotjänster till en annan tjänst. Därför bör sådana typer av tjänster som också har kommunikationsfunktioner omfattas av denna förordning.

__________________

__________________

7 Kommissionens förslag till Europaparlamentets och rådets direktiv om inrättande av en europeisk kodex för elektronisk kommunikation (omarbetning) (COM/2016/0590 final - 2016/0288 (COD) ).

7 Kommissionens förslag till Europaparlamentets och rådets direktiv om inrättande av en europeisk kodex för elektronisk kommunikation (omarbetning) (COM/2016/0590 - 2016/0288 (COD) ).

Kommissionens förslag

Ändringsförslag

(12)  Det har blivit allt vanligare med uppkopplade enheter och maskiner som kommunicerar med varandra via elektroniska kommunikationsnät (sakernas internet). Kommunikation från maskin till maskin sker genom överföring av signaler via ett nät och utgör därmed vanligtvis en elektronisk kommunikationstjänst. För att säkerställa ett fullständigt skydd av rätten till personlig integritet och kommunikationens konfidentialitet, och för att främja ett säkert sakernas internet som inger förtroende på den digitala inre marknaden, bör det klargöras att denna förordning bör tillämpas på överföring av kommunikation från maskin till maskin. Därför bör principen om konfidentialitet enligt denna förordning även tillämpas på överföringen av kommunikation från maskin till maskin. Särskilda skyddsåtgärder skulle också kunna antas enligt sektorslagstiftning, som direktiv 2014/53/EU.

(12)  Det har blivit allt vanligare med uppkopplade enheter och maskiner som kommunicerar med varandra via elektroniska kommunikationsnät (sakernas internet). Kommunikation från maskin till maskin sker genom överföring av signaler via ett nät och utgör därmed vanligtvis en elektronisk kommunikationstjänst. För att säkerställa ett fullständigt skydd av rätten till personlig integritet och kommunikationens konfidentialitet, och för att främja ett säkert sakernas internet som inger förtroende på den digitala inre marknaden, bör det klargöras att denna förordning även bör tillämpas på kommunikation från maskin till maskin så snart den rör användare. Därför bör principen om konfidentialitet enligt denna förordning även tillämpas på överföringen av kommunikation från maskin till maskin. Särskilda skyddsåtgärder skulle också kunna antas enligt sektorslagstiftning, som direktiv 2014/53/EU.

Kommissionens förslag

Ändringsförslag

(13)  Utvecklingen av snabb och effektiv trådlös teknik har bidragit till att ge allmänheten en ökad internettillgång via trådlösa nät som är tillgängliga för alla i offentliga och halvoffentliga utrymmen, såsom surfzoner på olika platser i städer, varuhus, köpcentrum och sjukhus. I den mån som dessa kommunikationsnät tillhandahålls åt en odefinierad grupp slutanvändare bör konfidentialiteten skyddas för de meddelanden som överförs via sådana nät. Det faktum att trådlösa elektroniska kommunikationstjänster kan vara sidotjänster till andra tjänster bör inte hindra att konfidentialiteten säkerställs för kommunikationsdata eller att denna förordning tillämpas. Därför bör denna förordning tillämpas på data från elektronisk kommunikation som använder elektroniska kommunikationstjänster och offentliga kommunikationsnät. Däremot bör denna förordning inte tillämpas på slutna grupper av slutanvändare, som företagsnät, där åtkomsten begränsas till företagsmedlemmar.

(13)  Utvecklingen av snabb och effektiv trådlös teknik har bidragit till att ge allmänheten en ökad internettillgång via trådlösa nät som är tillgängliga för alla i offentliga och halvoffentliga utrymmen, såsom wifi-åtkomstpunkter på olika platser i städer, till exempel varuhus, köpcentrum och sjukhus samt flygplatser, hotell och restauranger. Sådana wifi-åtkomstpunkter kan kräva inloggning eller tillhandahålla ett lösenord och kan även tillhandahållas av offentliga förvaltningar. I den mån dessa kommunikationsnät tillhandahålls användare bör konfidentialiteten skyddas för de meddelanden som överförs via sådana nät. Det faktum att trådlösa elektroniska kommunikationstjänster kan vara sidotjänster till andra tjänster bör inte hindra att konfidentialiteten säkerställs för kommunikationsdata eller att denna förordning tillämpas. Därför bör denna förordning tillämpas på data från elektronisk kommunikation som använder elektroniska kommunikationstjänster och offentliga kommunikationsnät. Dessutom bör förordningen tillämpas på slutna profiler och grupper på sociala medier som användaren har begränsat eller definierat som privata. Däremot bör denna förordning inte tillämpas på slutna grupper av slutanvändare, som företags intranät, där åtkomsten begränsas till medlemmar i en organisation.

Kommissionens förslag

Ändringsförslag

(14)  Data från elektronisk kommunikation bör definieras på ett tillräckligt brett och teknikneutralt sätt, så att begreppet omfattar all information om det innehåll som överförs eller utbyts (elektroniskt kommunikationsinnehåll) och information om slutanvändare av elektroniska kommunikationstjänster som behandlas i syfte att överföra, distribuera eller möjliggöra utbyte av elektroniskt kommunikationsinnehåll. Detta innefattar data för att spåra och identifiera meddelandets källa och adressat samt geografisk lokalisering, datum, varaktighet och typ av kommunikation. Oavsett om sådana signaler och tillhörande data överförs via tråd, radio, optiska eller andra elektromagnetiska system, inklusive satellitnät, kabelnät, fasta (kretskopplade och paketväxlade, inklusive internet) och mobila markbundna nät eller elkabelsystem, bör data förbundna med sådana signaler anses som metadata från elektronisk kommunikation och därför omfattas av bestämmelserna i denna förordning. Metadata från elektronisk kommunikation kan innefatta sådan information som ingår i abonnemanget på tjänsten när denna information behandlas i syfte att överföra, distribuera eller utbyta innehåll från elektronisk kommunikation.

(14)  Data från elektronisk kommunikation bör definieras på ett tillräckligt brett och teknikneutralt sätt, så att begreppet omfattar all information om det innehåll som överförs eller utbyts (elektroniskt kommunikationsinnehåll) och information om slutanvändare av elektroniska kommunikationstjänster som behandlas i syfte att överföra, distribuera eller möjliggöra utbyte av elektroniskt kommunikationsinnehåll. Detta innefattar data för att spåra och identifiera meddelandets källa och adressat samt geografisk lokalisering, datum, varaktighet och typ av kommunikation. Det bör även innefatta specifika lokaliseringsdata, som exempelvis lokalisering av den terminalutrustning från eller till vilken ett telefonsamtal eller en internetanslutning genomförts eller de wifi-åtkomstpunkter som en enhet är ansluten till, samt data som behövs för att identifiera användarnas terminalutrustning. Oavsett om sådana signaler och tillhörande data överförs via tråd, radio, optiska eller andra elektromagnetiska system, inklusive satellitnät, kabelnät, fasta (kretskopplade och paketväxlade, inklusive internet) och mobila markbundna nät eller elkabelsystem, bör data förbundna med sådana signaler anses som metadata från elektronisk kommunikation och därför omfattas av bestämmelserna i denna förordning. Metadata från elektronisk kommunikation kan innefatta sådan information som ingår i abonnemanget på tjänsten när denna information behandlas i syfte att överföra, distribuera eller utbyta innehåll från elektronisk kommunikation.

Kommissionens förslag

Ändringsförslag

(15)  Data från elektronisk kommunikation bör behandlas som konfidentiella. Det betyder att varje ingrepp avseende överföring av data från elektronisk kommunikation, oavsett om det sker direkt genom mänsklig inblandning eller via automatiserad maskinell behandling, utan samtycke från samtliga kommunicerande parter bör vara förbjuden. Förbudet mot uppfångande av kommunikationsdata bör tillämpas under överföringen av data, dvs. fram till den avsedda adressatens mottagande av innehållet i den elektroniska kommunikationen. Uppfångande av data från elektronisk kommunikation kan t.ex. ske när någon annan än de kommunicerande parterna lyssnar på samtal eller läser, skannar eller lagrar innehållet i elektronisk kommunikation eller tillhörande metadata för andra syften än utbyte av kommunikation. Uppfångande kan även ske när tredje part övervakar besökta webbplatser och tidpunkterna för besök och interaktion med andra etc. utan den berörda slutanvändarens samtycke. I takt med att tekniken utvecklats har antalet tekniska metoder för uppfångande också ökat. Det kan handla om allt ifrån installation av utrustning som samlar in data från terminalutrustning i utvalda områden, som utrustning för Imsi-spårning (International Mobile Subscriber Identity), till program och tekniker för t.ex. upprepad övervakning av surfvanor för att skapa slutanvändarprofiler. Andra exempel på uppfångande är när man fångar upp nyttolastdata eller innehållsdata från okrypterade trådlösa nät och routrar, inklusive surfvanor, utan slutanvändarens samtycke.

(15)  Elektronisk kommunikation bör behandlas som konfidentiell. Det betyder att varje ingrepp avseende överföring av elektronisk kommunikation, oavsett om det sker direkt genom mänsklig inblandning eller via automatiserad maskinell behandling, utan samtycke från samtliga kommunicerande parter bör vara förbjuden. När behandling är tillåten genom undantag från förbuden enligt denna förordning bör all annan behandling på grundval av artikel 6 i förordning (EU) 2016/679 anses förbjuden, däribland behandling för andra ändamål på grundval av artikel 6.4 i den förordningen. Detta bör inte förhindra att ytterligare samtycke krävs för ny behandling. Förbudet mot uppfångande av kommunikation bör även tillämpas dels under överföringen av data, dvs. fram till den avsedda adressatens mottagande av innehållet i den elektroniska kommunikationen, dels på tillfälliga filer i nätet efter mottagandet. Uppfångande av elektronisk kommunikation kan t.ex. ske när någon annan än de kommunicerande parterna lyssnar på samtal eller läser, skannar eller lagrar innehållet i elektronisk kommunikation eller tillhörande metadata för andra syften än utbyte av kommunikation. Uppfångande kan även ske när andra parter övervakar besökta webbplatser och tidpunkterna för besök och interaktion med andra etc. utan den berörda användarens samtycke. I takt med att tekniken utvecklats har antalet tekniska metoder för uppfångande också ökat. Det kan handla om allt ifrån installation av utrustning som samlar in data från terminalutrustning i utvalda områden, som utrustning för Imsi-spårning (International Mobile Subscriber Identity), till program och tekniker för t.ex. upprepad övervakning av surfvanor för att skapa användarprofiler. Andra exempel på uppfångande är när man fångar upp nyttolastdata eller innehållsdata från okrypterade trådlösa nät och routrar och analyserar kundernas trafikuppgifter, inklusive surfvanor, utan användarnas samtycke.

Kommissionens förslag

Ändringsförslag

(16)  Förbudet mot lagring av kommunikation är inte avsett att hindra någon automatisk, mellanliggande och tillfällig lagring av denna information i den mån som lagringen endast sker i syftet att utföra överföringen i det elektroniska kommunikationsnätet. Det bör inte heller hindra behandling av data från elektronisk kommunikation för att säkerställa de elektroniska kommunikationstjänsternas säkerhet och kontinuitet, inklusive kontroll av säkerhetshot, såsom förekomst av sabotageprogram, eller behandling av metadata för att uppfylla de nödvändiga tjänstekvalitetskraven, som t.ex. latens och variation i fördröjningen.

(16)  Förbudet mot lagring av kommunikation är inte avsett att hindra någon automatisk, mellanliggande och tillfällig lagring av denna information i den mån som lagringen endast sker i syftet att utföra överföringen. Det bör inte heller hindra behandling av data från elektronisk kommunikation för att säkerställa de elektroniska kommunikationstjänsternas säkerhet och kontinuitet, inklusive kontroll av säkerhetshot, såsom förekomst av sabotageprogram, skräppost eller överbelastningsangrepp, eller behandling av metadata för att uppfylla de nödvändiga tjänstekvalitetskraven, som t.ex. latens och variation i fördröjningen.

Kommissionens förslag

Ändringsförslag

(16a)  Det bör vara möjligt att ålägga leverantörer av elektroniska kommunikationstjänster att säkerställa en viss tjänstekvalitet, exempelvis genom att se till att tjänsten inte försämras eller att trafiken inte blir otillbörligt långsam. Härvidlag kan det i vissa begränsade fall bli nödvändigt att analysera metadata i realtid och reagera på trafikfluktuationer. Vissa metadata från elektronisk kommunikation krävs för att leverantörerna ska kunna fakturera slutanvändarna på rätt sätt för de använda tjänsterna och för att slutanvändarna ska kunna kontrollera att kostnaderna motsvarar den faktiska användningen. Det bör därför vara tillåtet att behandla och lagra sådana data i dessa syften utan krav på samtycke från slutanvändaren. Detta innefattar eventuell behandling i kundtjänstrelaterade syften. Metadata får även behandlas för att upptäcka bedrägeri eller missbruk enligt direktiv 2013/309/EU. Om en typ av behandling av metadata från elektronisk kommunikation, i synnerhet när ny teknik används och med beaktande av behandlingens art, omfattning, sammanhang och syfte, sannolikt kan medföra en hög risk för fysiska personers rättigheter och friheter bör man före behandlingen genomföra en konsekvensanalys avseende dataskydd och, allt efter omständigheterna, ett samråd med tillsynsmyndigheten, i enlighet med artiklarna 35 och 36 i förordning (EU) 2016/679. Dessutom bör parter som är involverade i behandlingen av lokaliseringsdata och andra metadata offentliggöra sina metoder för anonymisering och ytterligare aggregering, utan att det påverkar tillämpningen av lagstadgade skyldigheter att bevara sekretess. När behandlingens fastställda syften är uppfyllda bör anonymiseringsmetoden tekniskt hindra alla parter från att identifiera en användare i en datauppsättning eller från att koppla nya data som samlats in från användarens enhet till den befintliga datauppsättningen.

Kommissionens förslag

Ändringsförslag

(17)  Behandling av data från elektronisk kommunikation kan vara till nytta för företag, konsumenter och samhället som helhet. Jämfört med direktiv 2002/58/EG breddar denna förordning möjligheterna för leverantörer av elektroniska kommunikationstjänster att behandla metadata från elektronisk kommunikation baserat på slutanvändarnas samtycke. Slutanvändarna lägger dock stor vikt på konfidentialiteten för sin kommunikation, vilket även inkluderar deras onlineaktiviteter, och på att de vill ha kontroll över hur deras data från elektronisk kommunikation används för andra syften än överföring av kommunikationen. Därför bör denna förordning ålägga leverantörer av elektroniska kommunikationstjänster att erhålla användarnas samtycke till behandling av metadata från elektronisk kommunikation, vilket bör innefatta data om enhetens lokalisering som genereras för beviljande och bibehållande av åtkomst och uppkoppling till tjänsten. Lokaliseringsdata som genereras i andra sammanhang än tillhandahållande av elektroniska kommunikationstjänster bör inte anses som metadata. Några exempel på kommersiell användning av metadata från elektronisk kommunikation hos leverantörer av elektroniska kommunikationstjänster är tillhandahållande av värmekartor, en grafisk återgivning av data med hjälp av färger för att visa var det finns människor. För att visa trafikrörelser i vissa riktningar under en viss tidsperiod behövs en identifikator för att länka individers positioner i vissa tidsintervall. Denna identifikator skulle saknas om anonyma data användes och sådana rörelser skulle inte kunna visas. Sådan användning av metadata från elektronisk kommunikation skulle t.ex. kunna hjälpa offentliga organ och kollektivtrafikoperatörer att fastställa var ny infrastruktur ska utvecklas, baserat på den befintliga strukturens användning och belastning. Om en typ av behandling av metadata från elektronisk kommunikation, i synnerhet när ny teknik används och med beaktande av behandlingens art, omfattning, sammanhang och syfte, sannolikt kan medföra en hög risk för fysiska personers rättigheter och friheter bör man före behandlingen genomföra en konsekvensanalys avseende dataskydd och, allt efter omständigheterna, ett samråd med tillsynsmyndigheten, i enlighet med artiklarna 35 och 36 i förordning (EU) 2016/679.

(17)  Behandling av data från elektronisk kommunikation kan vara till nytta för företag, konsumenter och samhället som helhet. Några exempel på sådan användning av metadata från elektronisk kommunikation hos leverantörer av elektroniska kommunikationstjänster är tillhandahållande av värmekartor, en grafisk återgivning av data med hjälp av färger för att visa var det finns människor. För att visa trafikrörelser i vissa riktningar under en viss tidsperiod behövs en identifikator för att länka individers positioner i vissa tidsintervall, förutsatt att uppgifterna anonymiseras omedelbart eller anonymiseringsteknik används där användaren blandas med andra. Sådan användning av metadata från elektronisk kommunikation skulle t.ex. kunna hjälpa offentliga organ och kollektivtrafikoperatörer att fastställa var ny infrastruktur ska utvecklas, baserat på den befintliga strukturens användning och belastning.

Kommissionens förslag

Ändringsförslag

(17a)  Denna förordning breddar möjligheterna för leverantörer av elektroniska kommunikationstjänster att behandla metadata från elektronisk kommunikation baserat på användarnas informerade samtycke. Användarna lägger dock stor vikt på konfidentialiteten för sin kommunikation, vilket även inkluderar deras onlineaktiviteter, och de vill ha kontroll över hur deras data från elektronisk kommunikation används för andra syften än överföring av kommunikationen. Därför bör denna förordning ålägga leverantörer av elektroniska kommunikationstjänster att erhålla användarnas samtycke till behandling av metadata från elektronisk kommunikation, vilket bör innefatta data om enhetens lokalisering som genereras för beviljande och bibehållande av åtkomst och uppkoppling till tjänsten. För denna förordnings syften bör en slutanvändares samtycke, oavsett om det rör sig om en fysisk person eller en juridisk person, ha samma betydelse och omfattas av samma villkor som samtycke av den registrerade enligt förordning (EU) 2016/679. Slutanvändarna bör ha rätt att dra tillbaka sitt samtycke till en tilläggstjänst utan att bryta mot avtalet om bastjänsten. Ett samtycke till behandling av data från användning av internet eller röstkommunikation bör inte vara giltigt om användaren inte har något verkligt eller fritt val eller inte kan vägra eller dra tillbaka sitt samtycke utan negativa konsekvenser.

Kommissionens förslag

Ändringsförslag

(18)  Slutanvändare kan ge sitt samtycke till att deras metadata behandlas, för att få tillgång till särskilda tjänster såsom skyddstjänster mot bedrägerier (genom analys av användningsdata, lokalisering och kundkonto i realtid). I den digitala ekonomin tillhandahålls ofta tjänster i utbyte mot annat än pengar, som t.ex. genom att slutanvändarna exponeras för reklam. För denna förordnings syften bör en slutanvändares samtycke, oavsett om det rör sig om en fysisk person eller en juridisk person, ha samma betydelse och omfattas av samma villkor som samtycke av den registrerade enligt förordning (EU) 2016/679. Grundläggande bredbandstillgång och röstkommunikationstjänster ska anses som grundläggande tjänster för att individer ska kunna kommunicera och delta till gagn för den digitala ekonomin. Ett samtycke till behandling av data från användning av internet eller röstkommunikation kommer inte att vara giltigt om den registrerade inte har något verkligt eller fritt val, eller inte kan vägra eller dra tillbaka sitt samtycke utan negativa konsekvenser.

utgår

Kommissionens förslag

Ändringsförslag

(19)  Innehållet i elektronisk kommunikation berör den grundläggande rätten till respekt för privatliv och familjeliv, bostad och kommunikationer som skyddas enligt artikel 7 i stadgan. Ingrepp som avser innehållet i elektronisk kommunikation bör endast tillåtas under mycket tydligt definierade villkor och för särskilda syften, och bör omfattas av lämpliga skyddsmekanismer mot missbruk. Denna förordning ger leverantörer av elektroniska kommunikationstjänster möjlighet att behandla data från elektronisk kommunikation, med informerat samtycke från alla berörda slutanvändare. Leverantörer kan t.ex. erbjuda tjänster som innebär att man skannar e-postmeddelanden för att avlägsna visst på förhand definierat material. Med tanke på hur känsligt innehållet i kommunikation är omfattar denna förordning en presumtion att behandlingen av sådana innehållsdata kommer att medföra höga risker för fysiska personers rättigheter och friheter. Vid behandlingen av sådana typer av data bör leverantören av den elektroniska kommunikationstjänsten alltid samråda med tillsynsmyndigheten före behandlingen. Sådana samråd bör ske i enlighet med artikel 36.2 och 36.3 i förordning (EU) 2016/679. Presumtionen omfattar inte behandling av innehållsdata för tillhandahållandet av en tjänst som begärs av en slutanvändare om slutanvändaren har samtyckt till sådan behandling och behandlingen utförs för de syften och med den varaktighet som är strikt nödvändiga och proportionella för sådana tjänster. Efter att innehållet i elektronisk kommunikation sänts av slutanvändaren och mottagits av den avsedda slutanvändaren (en eller flera) får den registreras eller lagras av slutanvändaren, slutanvändarna eller en tredje part som de anförtrott uppgiften att registrera eller lagra sådana data. Varje behandling av sådana data bör vara förenlig med förordning (EU) 2016/679.

(19)  Innehållet i elektronisk kommunikation berör den grundläggande rätten till respekt för privatliv och familjeliv, bostad och kommunikationer som skyddas enligt artikel 7 i stadgan. Denna förordning ger leverantörer av elektroniska kommunikationstjänster möjlighet att behandla vilande eller transiterande data från elektronisk kommunikation, med informerat samtycke från alla berörda användare. Leverantörer kan t.ex. erbjuda tjänster som innebär att man skannar e-postmeddelanden för att avlägsna visst på förhand definierat material. Med tanke på hur känsligt innehållet i kommunikation är omfattar denna förordning en presumtion att behandlingen av sådana innehållsdata kommer att medföra höga risker för fysiska personers rättigheter och friheter. Vid behandlingen av sådana typer av data bör leverantören av den elektroniska kommunikationstjänsten alltid samråda med tillsynsmyndigheten före behandlingen. Sådana samråd bör ske i enlighet med artikel 36.2 och 36.3 i förordning (EU) 2016/679. Presumtionen omfattar inte behandling av innehållsdata för tillhandahållandet av en tjänst som begärs av en användare om användaren har samtyckt till sådan behandling och behandlingen utförs för de syften och med den varaktighet som är strikt nödvändiga och proportionella för sådana tjänster. Efter att innehållet i elektronisk kommunikation sänts av användaren och mottagits av den avsedda användaren (en eller flera) får den registreras eller lagras av användaren, användarna eller en annan part som de anförtrott uppgiften att registrera eller lagra sådana data. Varje behandling av sådana data bör vara förenlig med förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

(19a)  Det bör vara möjligt att behandla data från elektronisk kommunikation i syfte att tillhandahålla tjänster som uttryckligen begärts av en användare för personliga eller personliga arbetsrelaterade ändamål, såsom funktioner för sökning eller nyckelordsindexering, virtuella assistenter, text-till-tal-motorer och översättningstjänster, däribland bild-till-röst eller annan automatiserad innehållsbehandling som används som tillgänglighetsverktyg av personer med funktionsnedsättning. Detta bör vara möjligt utan samtycke från alla användare men bör endast få ske med samtycke från den användare som begär tjänsten. Detta specifika samtycke hindrar även leverantören från att behandla dessa data för andra ändamål.

Kommissionens förslag

Ändringsförslag

(20)  Terminalutrustning för slutanvändare av elektroniska kommunikationsnät och all information om användningen av sådan terminalutrustning, oavsett om informationen lagras eller utsänds av sådan utrustning, begärs från den eller behandlas så att utrustningen kan uppkopplas till en annan enhet eller nätutrustning, tillhör slutanvändarnas privata sfär som kräver skydd enligt Europeiska unionens stadga om de grundläggande rättigheterna och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. I och med att sådan utrustning innehåller eller behandlar information som kan röja uppgifter om en persons känslomässiga, politiska och sociala komplexitet, inklusive innehållet i meddelanden, bilder, lokaliseringsuppgifter för personer genom åtkomst till anordningens GPS-funktioner, kontaktlistor och annan information som redan finns lagrad i enheten, bör informationen i sådana enheter omfattas av ett utökat integritetsskydd. S.k. spionprogram, pixeltaggar, gömda identifikatorer, kartläggningskakor och andra liknande oönskade kartläggningsverktyg kan gå in i slutanvändarens terminalutrustning utan dennes vetskap för att få tillgång till information, lagra gömd information eller kartlägga aktiviteter. Information om slutanvändarens enhet kan också samlas in på distans för identifiering och kartläggning, med användning av sådan teknik som s.k. device fingerprinting (signaturinsamling), ofta utan att slutanvändaren vet om det, vilket kan inkräkta allvarligt på slutanvändarnas personliga integritet. Teknik för upprepad övervakning av slutanvändarnas handlingar, t.ex. genom kartläggning av deras onlineaktivitet eller lokaliseringen för deras terminalutrustning, eller teknik som underminerar driften av slutanvändarnas terminalutrustning, utgör ett allvarligt hot mot slutanvändarnas personliga integritet. Därför bör sådana ingrepp som avser slutanvändarens terminalutrustning endast tillåtas med slutanvändarens samtycke och för specifika och öppet redovisade syften.

(20)  Terminalutrustning för användare av elektroniska kommunikationsnät och all information om användningen av sådan terminalutrustning, oavsett om informationen lagras eller utsänds av sådan utrustning, begärs från den eller behandlas så att utrustningen kan uppkopplas till en annan enhet eller nätutrustning, tillhör användarnas privata sfär som kräver skydd enligt Europeiska unionens stadga om de grundläggande rättigheterna och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. I och med att sådan utrustning innehåller eller behandlar mycket känsliga data som kan röja uppgifter om en persons beteende, psykologiska egenskaper, känslomässiga tillstånd och politiska och sociala preferenser, inklusive innehållet i meddelanden, bilder, lokaliseringsuppgifter för personer genom åtkomst till GPS-funktionerna hos deras enhet, kontaktlistor och annan information som redan finns lagrad i enheten, bör informationen i sådana enheter omfattas av ett utökat integritetsskydd. Information om användarens enhet kan också samlas in på distans för identifiering och kartläggning, med användning av sådan teknik som s.k. device fingerprinting (signaturinsamling), ofta utan att användaren vet om det, vilket kan inkräkta allvarligt på användarnas personliga integritet. S.k. spionprogram, pixeltaggar, gömda identifikatorer och oönskade kartläggningsverktyg kan gå in i användarens terminalutrustning utan dennes vetskap för att få tillgång till information eller lagra dold information. Teknik för upprepad övervakning av användarnas handlingar, t.ex. genom kartläggning av deras onlineaktivitet eller lokaliseringen för deras terminalutrustning, eller teknik som underminerar driften av användarnas terminalutrustning, utgör ett allvarligt hot mot användarnas personliga integritet. Därför bör sådana ingrepp som avser användarens terminalutrustning endast tillåtas med användarens samtycke och för specifika och öppet redovisade syften. Användarna bör få all relevant information om den avsedda behandlingen på ett tydligt och lättbegripligt språk. Sådan information bör vara åtskild från tjänstens villkor och bestämmelser.

Kommissionens förslag

Ändringsförslag

(21)  Undantagen från skyldigheten att erhålla samtycke till att använda behandlings- och lagringskapacitet hos terminalutrustning eller till att få tillgång till information som lagras i terminalutrustningen bör begränsas till situationer som medför inget eller endast minimalt intrång i den personliga integriteten. Samtycke bör t.ex. inte krävas för att tillåta sådan teknisk lagring eller åtkomst som är strikt nödvändig och proportionell för det legitima syftet att möjliggöra användningen av en viss tjänst som uttryckligen begärs av slutanvändaren. Detta kan innefatta lagring av kakor för tidsrymden av en enda upprättad session på en webbplats för att hålla reda på slutanvändarens inmatade uppgifter vid ifyllandet av onlineformulär med flera sidor. Kakor kan också vara ett legitimt och användbart verktyg för att t.ex. mäta webbtrafik till en webbplats. Informationssamhällesleverantörer som gör konfigurationskontroller för att tillhandahålla en tjänst i enlighet med slutanvändarens inställningar och enbart loggning av det faktum att slutanvändarens enhet inte lyckas ta emot innehåll som begärs av slutanvändaren bör inte utgöra åtkomst till en sådan enhet eller användning av enhetens behandlingskapacitet.

(21)  Undantagen från skyldigheten att erhålla samtycke till att använda behandlings- och lagringskapacitet hos terminalutrustning eller till att få tillgång till information som lagras i terminalutrustningen bör begränsas till situationer som medför inget eller endast minimalt intrång i den personliga integriteten. Samtycke bör t.ex. inte krävas för att tillåta sådan teknisk lagring eller åtkomst som är strikt nödvändig och proportionell för det legitima syftet att möjliggöra användningen av en viss tjänst som uttryckligen begärs av användaren. Detta kan innefatta lagring av information (såsom kakor och identifikatorer) för tidsrymden av en enda upprättad session på en webbplats för att hålla reda på slutanvändarens inmatade uppgifter vid ifyllandet av onlineformulär med flera sidor. Kartläggningsteknik kan, om den tillämpas med lämpliga skyddsmekanismer, också vara ett legitimt och användbart verktyg för att t.ex. mäta webbtrafik till en webbplats. Informationssamhällesleverantörer skulle kunna göra konfigurationskontroller för att tillhandahålla en tjänst i enlighet med användarens inställningar, och enbart loggning som avslöjar att användarens enhet inte lyckas ta emot innehåll som begärs av användaren bör inte utgöra obehörig åtkomst.

Kommissionens förslag

Ändringsförslag

(22)  De metoder som används för att tillhandahålla information och erhålla slutanvändarens samtycke bör vara så användarvänliga som möjligt. Den allmänna användningen av kartläggningskakor och annan kartläggningsteknik innebär att slutanvändarna allt oftare uppmanas att ge sitt samtycke till att sådana kartläggningskakor lagras i deras terminalutrustning. Därmed översvämmas slutanvändarna av uppmaningar att lämna samtycke. Användning av tekniska metoder för att lämna samtycke, t.ex. genom öppet redovisade och användarvänliga inställningar, skulle kunna lösa detta problem. Därför bör denna förordning omfatta en möjlighet att uttrycka samtycke genom användning av lämpliga inställningar i en webbläsare eller annan tillämpning. De val som slutanvändarna gör då de lägger in sekretessinställningarna för en webbläsare eller andra tillämpningar bör vara bindande för, och verkställningsbara gentemot, alla tredje parter. Webbläsare är en typ av programvara som gör det möjligt att hämta och lägga ut information på internet. Andra typer av tillämpningar, t.ex. sådana som tillåter uppringning och meddelandetjänster eller som tillhandahåller färdanvisningar, har också samma funktioner. Webbläsare fungerar som förbindelselänkar för det som sker mellan slutanvändaren och webbplatsen. Ur detta perspektiv har webbläsarna en privilegierad position när det gäller möjligheten att inta en aktiv roll för att hjälpa slutanvändaren att kontrollera flödet av information till och från terminalutrustningen. Webbläsare kan användas som grindvakter och därigenom hjälpa slutanvändarna att hindra åtkomst till eller lagring av information från deras terminalutrustning (t.ex. smarttelefon, datorplatta eller dator).

(22)  De metoder som används för att tillhandahålla information och erhålla slutanvändarens samtycke bör vara så användarvänliga som möjligt. Den allmänna användningen av kartläggningskakor och annan kartläggningsteknik innebär att användarna allt oftare uppmanas att ge sitt samtycke till att sådana kartläggningskakor lagras i deras terminalutrustning. Därmed översvämmas användarna av uppmaningar att lämna samtycke. Användning av tekniska metoder för att lämna samtycke, t.ex. genom öppet redovisade och användarvänliga inställningar, skulle kunna lösa detta problem. Därför bör denna förordning förhindra användning av ”kakväggar” och ”kakbanderoller” som inte hjälper användarna att behålla kontrollen över sina personuppgifter och sitt privatliv eller att bli informerade om sina rättigheter. Denna förordning bör omfatta en möjlighet att uttrycka samtycke genom tekniska specifikationer, exempelvis genom användning av lämpliga inställningar i en webbläsare eller annan tillämpning. Dessa inställningar bör inbegripa val om informationslagring på användarens terminalutrustning samt en signal som skickas från webbläsaren eller en annan tillämpning och som anger användarens preferenser för andra parter. De val som användarna gör då de lägger in sekretessinställningarna för en webbläsare eller andra tillämpningar bör vara bindande för, och verkställningsbara gentemot, alla tredje parter. Webbläsare är en typ av programvara som gör det möjligt att hämta och lägga ut information på internet. Andra typer av tillämpningar, t.ex. sådana som tillåter uppringning och meddelandetjänster eller som tillhandahåller färdanvisningar, har också samma funktioner. Webbläsare fungerar som förbindelselänkar för det som sker mellan användaren och webbplatsen. Ur detta perspektiv har webbläsarna en privilegierad position när det gäller möjligheten att inta en aktiv roll för att hjälpa användaren att kontrollera flödet av information till och från terminalutrustningen. Webbläsare, tillämpningar eller mobiloperativsystem kan användas som verkställare av användarnas val och därigenom hjälpa användarna att hindra åtkomst till eller lagring av information från deras terminalutrustning (t.ex. smarttelefon, datorplatta eller dator).

Kommissionens förslag

Ändringsförslag

(23)  Principerna för inbyggt dataskydd och dataskydd som standard kodifierades genom artikel 25 i förordning (EU) 2016/679. I dag är de förvalda inställningarna i de flesta moderna webbläsare att ”godta alla kakor”. Därför bör leverantörer av mjukvara som gör det möjligt att hämta och lägga ut information på internet vara skyldiga att konfigurera programvaran så att den omfattar alternativet att hindra tredje parter från att lagra information i terminalutrustningen. Detta uttrycks ofta som ”avvisa tredjepartskakor”. Slutanvändarna bör erbjudas ett antal sekretessinställningsalternativ, från högre (t.ex. ”godta aldrig kakor”) till lägre nivå (t.ex. ”godta alltid kakor”) och mellannivå (t.ex. ”avvisa tredjepartskakor” eller ”godta endast förstapartskakor”). Sådana sekretessinställningar bör presenteras på ett väl synligt och begripligt sätt.

(23)  Principerna för inbyggt dataskydd och dataskydd som standard kodifierades genom artikel 25 i förordning (EU) 2016/679. I dag är de förvalda inställningarna i de flesta moderna webbläsare att ”godta alla kakor”. Därför bör leverantörer av mjukvara som gör det möjligt att hämta och lägga ut information på internet vara skyldiga att konfigurera programvaran så att den omfattar alternativet att som standard hindra andra parter från att bedriva domänövergripande kartläggning och lagra information i terminalutrustningen. Detta uttrycks ofta som ”avvisa tredjepartsspårare och tredjepartskakor”. Användarna bör erbjudas ett antal sekretessinställningsalternativ som standard, från högre (t.ex. ”godta aldrig spårare och kakor”) till lägre nivå (t.ex. ”godta alltid spårare och kakor”) och mellannivå (t.ex. ”avvisa alla spårare och kakor som inte är strikt nödvändiga för att tillhandahålla en tjänst som uttryckligen begärts av användaren” eller ”avvisa all domänövergripande kartläggning”). Dessa alternativ kan även vara mer finkorniga. Sekretessinställningar bör även inbegripa alternativ genom vilka användaren kan bestämma om exempelvis Flash, Javascript eller liknande programvara ska kunna verkställas, om en webbsida ska kunna samla in geolokaliseringsdata från användaren eller om den ska kunna komma åt särskild maskinvara som exempelvis en webbkamera eller mikrofon. Sådana sekretessinställningar bör presenteras på ett väl synligt, objektivt och begripligt sätt.

Kommissionens förslag

Ändringsförslag

(24)  För att webbläsare ska kunna erhålla slutanvändarnas samtycke enligt förordning (EU) 2016/679 till t.ex. lagring av tredjeparts kartläggningskakor bör de bl.a. kräva en entydig bekräftande handling från slutanvändaren av terminalutrustningen som utrycker att denna ger ett frivilligt, specifikt, informerat och otvetydigt medgivande till lagring av och åtkomst till sådana kakor i och från terminalutrustningen. Sådana handlingar kan anses vara jakande t.ex. om slutanvändaren aktivt måste välja ”godta tredjepartskakor” för att bekräfta sitt samtycke och ges den information som behövs för att kunna göra valet. Därför är det nödvändigt att föreskriva att leverantörer av programvara som ger tillgång till internet i samband med installationen ska informera slutanvändarna om möjligheten att välja mellan de alternativa sekretessinställningarna och be dem att göra ett val. Den information som lämnas bör inte avskräcka slutanvändare från att välja högre sekretessinställningar och den bör innehålla relevant information om riskerna med att tillåta att tredjepartskakor lagras i datorn, inklusive sammanställningen av arkiverade uppgifter om personers webbläsarhistorik under längre tid och användningen av sådana uppgifter för individanpassad reklam. Webbläsare uppmuntras att tillhandahålla enkla sätt för slutanvändare att när som helst ändra sekretessinställningarna och att låta användaren göra undantag för eller ”vitlista” vissa webbplatser eller ange för vilka webbplatser som (tredje)partskakor alltid eller aldrig tillåts.

utgår

Kommissionens förslag

Ändringsförslag

(25)  För åtkomst till elektroniska kommunikationsnät krävs det regelbunden sändning av vissa datapaket för att hitta eller upprätthålla en anslutning till nätet eller till andra enheter på nätet. Enheterna måste också ha tilldelats en unik adress för att kunna identifieras i det aktuella nätet. Standarderna för trådlös och mobil telefoni omfattar också sändning av aktiva signaler som innehåller identifikatorer som t.ex. en MAC-adress, IMEI (International Mobile Station Equipment Identity) och IMSI. En enda trådlös basstation (dvs. en sändare och mottagare), såsom en trådlös accesspunkt, har en specifik räckvidd inom vilken sådan information kan fångas upp. Det har kommit nya tjänsteleverantörer som erbjuder kartläggningstjänster baserade på skanning av utrustningsrelaterad information med många olika funktioner, inklusive personräkning, där man tillhandahåller data om antalet personer som står i kö, fastställer antalet personer i ett visst område etc. Denna information får användas för mer inkräktande syften, som att sända kommersiella meddelanden med individanpassade erbjudanden till slutanvändare, t.ex. när de går in i affärer. Vissa av dessa funktioner medför inte några höga risker för den personliga integriteten, men andra gör det, t.ex. sådana som kartlägger individer över tid, inklusive upprepade besök på specificerade platser. Leverantörer som använder sådana metoder bör visa tydliga meddelanden på kanten av täckningsområdet som innan slutanvändarna går in på det definierade området informerar dem om att tekniken används inom ett visst område, om syftet med kartläggningen, om den person som är ansvarig för det och om förekomsten av eventuella åtgärder som terminalutrustningens slutanvändare kan vidta för att minimera eller stoppa insamlingen. Ytterligare information bör tillhandahållas när personuppgifter samlas in i enlighet med artikel 13 i förordning (EU) 2016/679.

(25)  För åtkomst till elektroniska kommunikationsnät krävs det regelbunden sändning av vissa datapaket för att hitta eller upprätthålla en anslutning till nätet eller till andra enheter på nätet. Enheterna måste också ha tilldelats en unik adress för att kunna identifieras i det aktuella nätet. Standarderna för trådlös och mobil telefoni omfattar också sändning av aktiva signaler som innehåller identifikatorer som t.ex. en MAC-adress, IMEI (International Mobile Station Equipment Identity) och IMSI. En enda trådlös basstation (dvs. en sändare och mottagare), såsom en trådlös accesspunkt, har en specifik räckvidd inom vilken sådan information kan fångas upp. Det har kommit nya tjänsteleverantörer som erbjuder kartläggningstjänster baserade på skanning av utrustningsrelaterad information med många olika funktioner, inklusive personräkning, där man tillhandahåller data om antalet personer som står i kö, fastställer antalet personer i ett visst område etc. Denna information får användas för mer inkräktande syften, som att sända kommersiella meddelanden med individanpassade erbjudanden till användare, t.ex. när de går in i affärer. Vissa av dessa funktioner medför inte några höga risker för den personliga integriteten, men andra gör det, t.ex. sådana som kartlägger individer över tid, inklusive upprepade besök på specificerade platser. Leverantörer som använder sådana metoder bör visa tydliga meddelanden på kanten av täckningsområdet som innan användarna går in på det definierade området informerar dem om att tekniken används inom ett visst område, om syftet med kartläggningen, om den person som är ansvarig för det och om förekomsten av eventuella åtgärder som terminalutrustningens användare kan vidta för att minimera eller stoppa insamlingen. Ytterligare information bör tillhandahållas när personuppgifter samlas in i enlighet med artikel 13 i förordning (EU) 2016/679. Dessutom bör sådana leverantörer antingen erhålla användarens samtycke eller anonymisera uppgifterna omedelbart, samtidigt som de bör begränsa syftet till enbart statistiska beräkningar med begränsning i tid och rum och erbjuda verkningsfulla frånvalsmöjligheter.

Kommissionens förslag

Ändringsförslag

(26)  När behandling av data från elektronisk kommunikation, som utförs av leverantörer av elektroniska kommunikationstjänster, omfattas av denna förordning, bör förordningen omfatta en möjlighet för unionen eller medlemsstaterna att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter, om en sådan begränsning utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda allmänna intressen, inklusive nationell säkerhet, försvar och allmän säkerhet samt för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, vilket innefattar skydd mot och förebyggande av hot mot allmän säkerhet och andra viktiga mål i unionens eller en medlemsstats allmänintresse, i synnerhet när det gäller ett viktigt ekonomiskt eller finansiellt intresse för unionen eller en medlemsstat, eller en övervakning, inspektion eller regleringsfunktion som är knuten till myndighetsutövning avseende sådana intressen. Därför bör denna förordning inte påverka medlemsstaternas möjlighet att på lagligt sätt uppfånga elektronisk kommunikation eller att vidta andra åtgärder, om det är nödvändigt och proportionellt för något av dessa ändamål och sker i enlighet med Europeiska unionens stadga om de grundläggande rättigheterna och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, i den tolkning dessa fått i rättspraxis från Europeiska domstolen för de mänskliga rättigheterna. Leverantörer av elektroniska kommunikationstjänster bör ha lämpliga förfaranden som främjar legitima krav från behöriga myndigheter, vilka även beaktar den utsedda företrädarens roll enligt artikel 3.3 när så är relevant.

(26)  När behandling av data från elektronisk kommunikation, som utförs av leverantörer av elektroniska kommunikationstjänster, omfattas av denna förordning, påverkar förordningen inte möjligheten för unionen eller medlemsstaterna att, under särskilda villkor, i lag begränsa vissa skyldigheter och rättigheter som anges i förordningen, om en sådan begränsning riktar in sig på brottsmisstänkta personer och utgör en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda särskilda allmänna intressen, inklusive nationell säkerhet, försvar och allmän säkerhet samt för att förebygga, förhindra, utreda, avslöja eller lagföra brott eller verkställa straffrättsliga påföljder, vilket innefattar skydd mot och förebyggande av hot mot allmän säkerhet. Därför bör denna förordning inte påverka medlemsstaternas möjlighet att på lagligt sätt uppfånga elektronisk kommunikation eller att vidta andra åtgärder, om det är nödvändigt och proportionellt för något av dessa ändamål och sker i enlighet med Europeiska unionens stadga om de grundläggande rättigheterna och den europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, i den tolkning dessa fått i rättspraxis från Europeiska unionens domstol och Europeiska domstolen för de mänskliga rättigheterna.

Kommissionens förslag

Ändringsförslag

(29)  Det finns teknik som gör det möjligt för leverantörer av elektroniska kommunikationstjänster att begränsa slutanvändarnas mottagande av oönskade samtal på olika sätt, inklusive blockering av tysta samtal och andra bedrägliga samtal och okynnessamtal. Leverantörer av allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster bör använda denna teknik och avgiftsfritt skydda slutanvändarna mot okynnessamtal. Leverantörerna bör se till att slutanvändarna är medvetna om förekomsten av sådana funktioner, t.ex. genom att publicera detta faktum på sin webbplats.

(29)  Det finns teknik som gör det möjligt för leverantörer av elektroniska kommunikationstjänster att begränsa slutanvändarnas mottagande av oönskade samtal på olika sätt, inklusive blockering av tysta samtal, andra bedrägliga samtal och okynnessamtal eller marknadsföringssamtal, med en särskild kod eller ett särskilt prefix. Leverantörer av allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster bör använda denna teknik och skydda slutanvändarna mot okynnessamtal avgiftsfritt. Leverantörerna bör se till att slutanvändarna är medvetna om förekomsten av sådana funktioner, t.ex. genom att publicera detta faktum på sin webbplats.

Kommissionens förslag

Ändringsförslag

(30)  Allmänt tillgängliga förteckningar över slutanvändare av elektroniska kommunikationstjänster har bred spridning. Allmänt tillgängliga förteckningar avser varje förteckning eller tjänst som innehåller slutanvändarnas uppgifter, som telefonnummer (inklusive mobilnummer) och e-postadress och som även omfattar upplysningstjänster. För en fysisk persons rätt till personlig integritet och skydd av personuppgifter krävs att slutanvändare som är fysiska personer ombeds lämna samtycke innan deras personuppgifter förs in i en förteckning. Juridiska personers legitima intressen kräver att slutanvändare som är juridiska personer har rätt att invända mot att data som rör dem förs in i en förteckning.

(30)  Allmänt tillgängliga förteckningar över slutanvändare av elektroniska kommunikationstjänster har bred spridning. Allmänt tillgängliga förteckningar avser varje förteckning eller tjänst som innehåller slutanvändarnas uppgifter, som telefonnummer (inklusive mobilnummer) och e-postadress och som även omfattar upplysningstjänster. För en fysisk persons rätt till personlig integritet och skydd av personuppgifter krävs att användare ombeds lämna samtycke innan deras personuppgifter förs in i en förteckning. Juridiska personers legitima intressen kräver att slutanvändare har rätt att invända mot att data som rör dem förs in i en förteckning.

Kommissionens förslag

Ändringsförslag

(31)  Om slutanvändare som är fysiska personer lämnar sitt samtycke till att deras uppgifter förs in i sådana förteckningar bör de på basis av samtycke kunna bestämma vilka kategorier av personuppgifter som ska finnas med i förteckningen (t.ex. namn, e-postadress, hemadress, användarnamn, telefonnummer). Leverantörer av allmänt tillgängliga förteckningar bör också informera slutanvändarna om förteckningens syften och sökfunktioner innan de tar med dem i förteckningen. Slutanvändarna bör genom samtycke kunna bestämma vilka kategorier av personuppgifter som ska kunna användas för sökningar avseende deras kontaktuppgifter. De kategorier av personuppgifter som tas med i förteckningen och de kategorier av personuppgifter som kan användas för sökningar avseende slutanvändarens kontaktuppgifter är inte nödvändigtvis identiska.

(31)  Om användare lämnar sitt samtycke till att deras uppgifter förs in i sådana förteckningar bör de på basis av samtycke kunna bestämma vilka kategorier av personuppgifter som ska finnas med i förteckningen (t.ex. namn, e-postadress, hemadress, användarnamn, telefonnummer). Leverantörer av allmänt tillgängliga förteckningar eller leverantörer av elektroniska kommunikationstjänster bör också informera slutanvändarna om förteckningens syften och sökfunktioner innan de tar med dem i förteckningen. Användarna bör genom samtycke kunna bestämma vilka kategorier av personuppgifter som ska kunna användas för sökningar avseende deras kontaktuppgifter. De kategorier av personuppgifter som tas med i förteckningen och de kategorier av personuppgifter som kan användas för sökningar avseende användarens kontaktuppgifter är inte nödvändigtvis identiska.

Kommissionens förslag

Ändringsförslag

(32)  I denna förordning avses med direktmarknadsföring varje form av reklam där en fysisk eller juridisk person sänder direktmarknadsföringsmeddelanden direkt till en eller flera identifierade eller identifierbara slutanvändare via elektroniska kommunikationstjänster. Utöver erbjudanden om produkter och tjänster för kommersiella syften bör detta också inkludera meddelanden som sänds av politiska partier som kontaktar fysiska personer via elektroniska kommunikationstjänster för att främja sina partier. Samma sak bör gälla för meddelanden som sänds av andra ideella organisationer för att stödja organisationens syften.

(32)  I denna förordning avses med direktmarknadsföring varje form av reklam där en fysisk eller juridisk person sänder direktmarknadsföringsmeddelanden direkt till en eller flera identifierade eller identifierbara slutanvändare via elektroniska kommunikationstjänster, oavsett vilken form den antar. Utöver erbjudanden om produkter och tjänster för kommersiella syften bör detta också inkludera meddelanden som sänds av politiska partier som kontaktar fysiska personer via elektroniska kommunikationstjänster för att främja sina partier. Samma sak bör gälla för meddelanden som sänds av andra ideella organisationer för att stödja organisationens syften.

Kommissionens förslag

Ändringsförslag

(33)  Det bör också finnas mekanismer som skyddar slutanvändarna mot oönskad kommunikation i direktmarknadsföringssyften, som inkräktar på slutanvändarnas privatliv. Graden av olägenhet och intrång i den enskildes personliga integritet anses vara relativt lika oavsett vilken av de många olika typer av tekniker och kanaler som används för denna elektroniska kommunikation och oavsett om det är genom automatiska uppringnings- och kommunikationssystem, tillämpningar för snabbmeddelanden, e-post, sms, mms och Bluetooth etc. Därför är det motivera att kräva att slutanvändarens samtycke erhålls innan kommersiell elektronisk kommunikation i direktmarknadsföringssyfte sänds till slutanvändare, för att effektivt skydda enskilda mot intrång i deras personliga integritet och skydda juridiska personers legitima intressen. Med tanke på den rättsliga förutsebarheten och behovet av att säkerställa att bestämmelserna som skyddar mot icke begärd elektronisk kommunikation förblir framtidssäkrade är det motiverat att fastställa en enda uppsättning bestämmelser som inte varierar beroende på vilken teknik som används för att förmedla dessa icke begärda meddelanden och samtidigt garantera en likvärdig skyddsnivå för alla medborgare i unionen. Det är dock rimligt att tillåta användning av e-postkontaktuppgifter inom ramen för ett befintligt kundförhållande för att erbjuda liknande produkter och tjänster. Sådana möjligheter bör endast gälla för samma företag som har erhållit de elektroniska kontaktuppgifterna i enlighet med förordning (EU) 2016/679.

(33)  Det bör också finnas mekanismer som skyddar slutanvändarna mot oönskad kommunikation eller direktmarknadsföring som inkräktar på slutanvändarnas privatliv. Graden av olägenhet och intrång i den enskildes personliga integritet anses vara relativt lika oavsett vilken av de många olika typer av tekniker och kanaler som används för denna elektroniska kommunikation och oavsett om det är genom automatiska uppringnings- och kommunikationssystem, tillämpningar för snabbmeddelanden, e-post, sms, mms och Bluetooth etc. Därför är det motivera att kräva att slutanvändarens samtycke erhålls innan kommersiell elektronisk kommunikation i direktmarknadsföringssyfte sänds till slutanvändare, för att effektivt skydda enskilda mot intrång i deras personliga integritet och skydda juridiska personers legitima intressen. Med tanke på den rättsliga förutsebarheten och behovet av att säkerställa att bestämmelserna som skyddar mot icke begärd elektronisk kommunikation förblir framtidssäkrade är det motiverat att fastställa en enda uppsättning bestämmelser som inte varierar beroende på vilken teknik som används för att förmedla dessa icke begärda meddelanden och samtidigt garantera en lika hög skyddsnivå för alla människor i unionen. Det är dock rimligt att tillåta användning av e-postkontaktuppgifter inom ramen för ett befintligt kundförhållande för att erbjuda liknande produkter och tjänster. Sådana möjligheter bör endast gälla för samma företag som har erhållit de elektroniska kontaktuppgifterna i enlighet med förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

(34)  När slutanvändare har lämnat sitt samtycke till att ta emot icke begärda meddelanden i direktmarknadsföringssyfte bör de ändå kunna dra tillbaka sitt samtycke när som helst och på ett enkelt sätt. För att göra det enklare att kontrollera efterlevnaden av unionsbestämmelserna om icke begärda direktmarknadsföringsmeddelanden är det nödvändigt att förbjuda att man döljer identiteten eller använder falska identiteter eller falska returadresser eller nummer när icke begärda kommersiella meddelanden sänds i direktmarknadsföringssyfte. Icke begärd marknadsföringskommunikation bör därför vara tydligt igenkännbar som sådan och bör visa identiteten på den juridiska eller fysiska person som sänder meddelandet och tillhandahålla den information som mottagarna behöver för att utöva sin rätt att tacka nej till att få ytterligare skriftliga och/eller muntliga marknadsföringsmeddelanden.

(34)  När slutanvändare har lämnat sitt samtycke till att ta emot icke begärda meddelanden i direktmarknadsföringssyfte bör de ändå kunna dra tillbaka sitt samtycke när som helst och på ett enkelt sätt. För att göra det enklare att kontrollera efterlevnaden av unionsbestämmelserna om icke begärda direktmarknadsföringsmeddelanden är det nödvändigt att förbjuda att man döljer identiteten eller använder falska identiteter eller falska returadresser eller nummer när icke begärda kommersiella meddelanden sänds i direktmarknadsföringssyfte.

Kommissionens förslag

Ändringsförslag

(35)  För att göra det enkelt att dra tillbaka sitt samtycke bör juridiska eller fysiska personer som sänder direktmarknadsföringskommunikation per e-post bifoga en länk eller en giltig e-postadress, som slutanvändarna enkelt kan använda för att dra tillbaka sitt samtycke. När fysiska eller juridiska personer utför direktmarknadsföringskommunikation genom personsamtal och samtal via automatiska uppringnings- och kommunikationssystem bör identiteten för den anropande linje som kan användas för att ringa upp företaget visas eller en särskild kod som identifierar samtalet som ett marknadsföringssamtal anges.

(Berör inte den svenska versionen.)

Kommissionens förslag

Ändringsförslag

(36)  Personsamtal för direktmarknadsföring som inte inbegriper användning av automatiska uppringnings- och kommunikationssystem är dyrare för avsändaren och medför inte några finansiella kostnader för slutanvändarna. Medlemsstaterna bör därför kunna införa och/eller behålla nationella system som endast tillåter sådana samtal till slutanvändare som inte har motsatt sig det.

(36)  Personsamtal för direktmarknadsföring som inte inbegriper användning av automatiska uppringnings- och kommunikationssystem är dyrare för avsändaren och medför inte några finansiella kostnader för slutanvändarna, och därför är det motiverat att medlemsstaterna har möjlighet att införa och/eller behålla nationella system som endast tillåter sådana samtal till slutanvändare som inte har motsatt sig det.

Kommissionens förslag

Ändringsförslag

(37)  Tjänsteleverantörer som erbjuder elektroniska kommunikationstjänster bör informera slutanvändarna om åtgärder som de kan vidta för att skydda säkerheten för sin kommunikation, t.ex. genom att använda specifika typer av programvara eller krypteringsteknik. Kravet på att informera slutanvändarna om särskilda säkerhetsrisker befriar inte en tjänsteleverantör från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att avhjälpa nya oförutsedda säkerhetsrisker och återställa tjänstens normala säkerhetsnivå. Information om säkerhetsrisker bör lämnas till abonnenten utan avgift. Säkerheten bedöms mot bakgrund av artikel 32 i förordning (EU) 2016/679.

(37)  Tjänsteleverantörer som erbjuder elektroniska kommunikationstjänster bör behandla data från elektronisk kommunikation på ett sådant sätt att de förhindrar åtkomst, röjande eller ändring som sker utan tillstånd, ser till att det går att fastställa att åtkomst, röjande eller ändring skett utan tillstånd och även ser till att sådana data från elektronisk kommunikation skyddas genom att använda specifika typer av programvara och krypteringsteknik. Kravet på att informera slutanvändarna om särskilda säkerhetsrisker befriar inte en tjänsteleverantör från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att avhjälpa nya oförutsedda säkerhetsrisker och återställa tjänstens normala säkerhetsnivå. Information om säkerhetsrisker bör lämnas till abonnenten utan avgift. Säkerheten bedöms mot bakgrund av artikel 32 i förordning (EU) 2016/679. Skyldigheterna enligt artikel 40 i [den europeiska kodexen för elektronisk kommunikation] bör tillämpas på alla tjänster inom ramen för denna förordning med avseende på nätens och tjänsternas säkerhet och relaterade säkerhetsskyldigheter.

Kommissionens förslag

Ändringsförslag

(38)  För att säkra full överensstämmelse med förordning (EU) nr 2016/679 bör kontrollen av efterlevnaden av bestämmelserna i denna förordning anförtros åt samma myndigheter som ansvarar för att kontrollera efterlevnaden av bestämmelserna i förordning (EU) nr 2016/679, och denna förordning förlitar sig på mekanismen för enhetlighet enligt förordning (EU) nr 2016/679. Medlemsstaterna bör kunna ha fler än en tillsynsmyndighet om det behövs för att ta hänsyn till den egna konstitutionella, organisatoriska och administrativa strukturen. Tillsynsmyndigheterna bör också ha ansvaret för att övervaka denna förordnings tillämpning när det gäller data från elektronisk kommunikation för juridiska personer. Sådana tilläggsuppgifter bör inte äventyra tillsynsmyndighetens förmåga att utföra sina uppgifter vad gäller skydd av personuppgifter enligt förordning (EU) 2016/679 och denna förordning. Varje tillsynsmyndighet bör tilldelas de ytterligare ekonomiska resurser och personalresurser, lokaler och infrastrukturer som krävs för att den effektivt ska kunna utföra sina uppgifter enligt denna förordning.

(38)  För att säkra full överensstämmelse med förordning (EU) nr 2016/679 bör kontrollen av efterlevnaden av bestämmelserna i denna förordning anförtros åt samma myndigheter som ansvarar för att kontrollera efterlevnaden av bestämmelserna i förordning (EU) nr 2016/679, och denna förordning förlitar sig på mekanismen för enhetlighet enligt förordning (EU) nr 2016/679. Medlemsstaterna bör kunna ha fler än en tillsynsmyndighet om det behövs för att ta hänsyn till den egna konstitutionella, organisatoriska och administrativa strukturen. Tillsynsmyndigheterna bör också ha ansvaret för att övervaka denna förordnings tillämpning när det gäller data från elektronisk kommunikation för juridiska personer. Om mer än en tillsynsmyndighet finns etablerad i en medlemsstat bör dessa myndigheter samarbeta med varandra. De bör även samarbeta med de myndigheter som utsetts att se till att den europeiska kodexen för elektronisk kommunikation efterlevs och andra relevanta myndigheter med tillsynsuppgifter, såsom konsumentskyddsmyndigheter. Sådana tilläggsuppgifter bör inte äventyra tillsynsmyndighetens förmåga att utföra sina uppgifter vad gäller skydd av personuppgifter enligt förordning (EU) 2016/679 och denna förordning. Varje tillsynsmyndighet bör tilldelas de ytterligare ekonomiska resurser och personalresurser, lokaler och infrastrukturer som krävs för att den effektivt ska kunna utföra sina uppgifter enligt denna förordning.

Kommissionens förslag

Ändringsförslag

(38a)  Arbetet med att se till att bestämmelserna i denna förordning efterlevs kräver ofta samarbete mellan de nationella tillsynsmyndigheterna i två eller flera medlemsstater, exempelvis för att bekämpa intrång i terminalutrustningens konfidentialitet. För att säkerställa ett smidigt och snabbt samarbete i sådana fall bör förfarandena i den mekanism för samarbete och enhetlighet som inrättats genom förordning (EU) 2016/679 tillämpas på kapitel II i den här förordningen. Därför bör Europeiska dataskyddsstyrelsen bidra till en konsekvent tillämpning av den här förordningen i hela unionen, särskilt genom att utfärda yttranden i samband med mekanismen för enhetlighet eller genom att anta bindande beslut i samband med tvistlösning enligt artikel 65 i förordning (EU) 2016/679, med avseende på kapitel II i den här förordningen.

Kommissionens förslag

Ändringsförslag

(39)  Varje tillsynsmyndighet bör ha behörighet att inom sin egen medlemsstats territorium utöva de befogenheter och utföra de uppgifter som anges i denna förordning. För att säkerställa en konsekvent övervakning och kontroll av efterlevnaden av denna förordning i hela unionen bör tillsynsmyndigheterna ha samma uppgifter och effektiva befogenheter i varje medlemsstat, utan att det påverkar åklagarmyndigheternas befogenheter enligt medlemsstaternas nationella rätt, att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och delta i rättsliga förfaranden. Medlemsstaterna och deras tillsynsmyndigheter uppmuntras att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov.

(39)  Varje tillsynsmyndighet bör ha behörighet att inom sin egen medlemsstats territorium utöva de befogenheter och utföra de uppgifter som anges i denna förordning, bland annat anta bindande beslut. För att säkerställa en konsekvent övervakning och kontroll av efterlevnaden av denna förordning i hela unionen bör tillsynsmyndigheterna ha samma uppgifter och effektiva befogenheter i varje medlemsstat, däribland undersökningsbefogenheter, korrigerande befogenheter, befogenheter att ålägga sanktioner samt befogenheter att utfärda tillstånd och ge råd, utan att det påverkar åklagarmyndigheternas befogenheter enligt medlemsstaternas nationella rätt, att upplysa de rättsliga myndigheterna om överträdelser av denna förordning och delta i rättsliga förfaranden. Medlemsstaterna och deras tillsynsmyndigheter uppmuntras att vid tillämpningen av denna förordning ta hänsyn till mikroföretagens samt de små och medelstora företagens särskilda behov.

Kommissionens förslag

Ändringsförslag

(41)  I syfte att uppnå målen för denna förordning, nämligen att skydda fysiska personers grundläggande rättigheter och friheter och i synnerhet deras rätt till skydd av personuppgifter och för att säkra det fria flödet av personuppgifter inom unionen, bör befogenheten att anta akter i enlighet med artikel 290 i fördraget delegeras till kommissionen för att komplettera denna förordning. Delegerade akter bör framför allt antas när det gäller den information som ska visas, även med hjälp av standardiserade ikoner, för att ge en väl synlig och begriplig översikt över insamlingen av information som utsänds från terminalutrustningen, insamlingens syfte, den person som är ansvarig för insamlingen samt vilka åtgärder som terminalutrustningens slutanvändare kan använda för att minimera insamlingen. Delegerade akter krävs också för att specificera en kod för att identifiera direktmarknadsföringssamtal, inklusive sådana som görs genom automatiska uppringnings- och kommunikationssystem. Det är särskilt viktigt att kommissionen genomför lämpliga samråd och att dessa samråd genomförs i enlighet med principerna i det interinstitutionella avtalet om bättre lagstiftning av den 13 april 20168. För att säkerställa lika stor delaktighet i förberedelsen av delegerade akter erhåller Europaparlamentet och rådet alla handlingar samtidigt som medlemsstaternas experter, och deras experter ges systematiskt tillträde till möten i kommissionens expertgrupper som arbetar med förberedelse av delegerade akter. För att säkerställa enhetliga villkor för tillämpningen av denna förordning bör kommissionen också ges genomförandebefogenheter i enlighet med denna förordning. Dessa befogenheter bör utövas i enlighet med förordning (EU) nr 182/2011.

(41)  I syfte att uppnå målen för denna förordning, nämligen att skydda fysiska personers grundläggande rättigheter och friheter vid tillhandahållande och användning av elektroniska kommunikationstjänster, i synnerhet deras rätt till respekt för privatliv och kommunikation i samband med behandling av personuppgifter, och för att säkra det fria flödet av personuppgifter inom unionen, bör befogenheten att anta akter i enlighet med artikel 290 i fördraget delegeras till kommissionen för att komplettera denna förordning. Delegerade akter bör framför allt antas när det gäller den information som ska visas, även med hjälp av standardiserade ikoner, för att ge en väl synlig och begriplig översikt över insamlingen av information som utsänds från terminalutrustningen, insamlingens syfte, den person som är ansvarig för insamlingen samt vilka åtgärder som terminalutrustningens användare kan använda för att minimera insamlingen. Det är särskilt viktigt att kommissionen genomför lämpliga samråd och att dessa samråd genomförs i enlighet med principerna i det interinstitutionella avtalet om bättre lagstiftning av den 13 april 20168. För att säkerställa lika stor delaktighet i förberedelsen av delegerade akter erhåller Europaparlamentet och rådet alla handlingar samtidigt som medlemsstaternas experter, och deras experter ges systematiskt tillträde till möten i kommissionens expertgrupper som arbetar med förberedelse av delegerade akter. För att säkerställa enhetliga villkor för tillämpningen av denna förordning bör kommissionen också ges genomförandebefogenheter i enlighet med denna förordning. Exempelvis krävs genomförandeåtgärder för att specificera en kod för att identifiera direktmarknadsföringssamtal, inklusive sådana som görs genom automatiska uppringnings- och kommunikationssystem. Dessa befogenheter bör utövas i enlighet med förordning (EU) nr 182/2011.

__________________

__________________

8 Interinstitutionellt avtal av den 13 april 2016 mellan Europaparlamentet, Europeiska unionens råd och Europeiska kommissionen om bättre lagstiftning (EUT L 123, 12.5.2016, s. 1).

8 Interinstitutionellt avtal av den 13 april 2016 mellan Europaparlamentet, Europeiska unionens råd och Europeiska kommissionen om bättre lagstiftning (EUT L 123, 12.5.2016, s. 1).

Kommissionens förslag

Ändringsförslag

1.  Denna förordning ska tillämpas på sådan behandling av data från elektronisk kommunikation som utförs i samband med tillhandahållandet och användningen av elektroniska kommunikationstjänster samt på information som rör slutanvändares terminalutrustning.

1.  Denna förordning ska tillämpas på sådan behandling av data från elektronisk kommunikation som utförs i samband med tillhandahållandet och användningen av elektroniska kommunikationstjänster samt på information som rör slutanvändares terminalutrustning eller som behandlas av denna.

Kommissionens förslag

Ändringsförslag

(c)  Skydd av information som rör terminalutrustningen för slutanvändare i unionen.

(c)  Skydd av information som rör terminalutrustningen för slutanvändare i unionen eller som behandlas av sådan terminalutrustning.

Kommissionens förslag

Ändringsförslag

2.  När leverantören av en elektronisk kommunikationstjänst inte är etablerad i unionen ska den skriftligen utse en företrädare i unionen.

2.  När en leverantör av en elektronisk kommunikationstjänst, en leverantör av en allmänt tillgänglig förteckning, en leverantör av programvara som möjliggör elektronisk kommunikation eller en person som sänder kommersiell direktmarknadsföring eller som samlar in (annan) information som rör slutanvändarens terminalutrustning eller som lagras i denna inte är etablerad i unionen ska den skriftligen utse en företrädare i unionen.

Kommissionens förslag

Ändringsförslag

4.  Företrädaren ska ha befogenhet att besvara frågor och tillhandahålla information som ett komplement till eller i stället för den leverantör som företrädaren representerar, i synnerhet till tillsynsmyndigheter och slutanvändare, om alla frågor som rör behandling av data från elektronisk kommunikation i syfte att säkerställa överensstämmelse med denna förordning.

4.  Företrädaren ska ha befogenhet att besvara frågor och tillhandahålla information som ett komplement till eller i stället för den leverantör som företrädaren representerar, i synnerhet till tillsynsmyndigheter, domstolar och slutanvändare, om alla frågor som rör behandling av data från elektronisk kommunikation i syfte att säkerställa överensstämmelse med denna förordning.

Kommissionens förslag

Ändringsförslag

5a.  Företrädaren får vara samma som den som utsetts enligt artikel 27 i förordning (EU) 2016/697.

Kommissionens förslag

Ändringsförslag

(b)  Definitionerna av ”elektroniskt kommunikationsnät”, "elektronisk kommunikationstjänst”, ”interpersonell kommunikationstjänst”, ”nummerbaserad interpersonell kommunikationstjänst”, ”slutanvändare” och ”samtal” i punkterna 1, 4, 5, 6, 7, 14 respektive 21 i artikel 2 i [rådets direktiv om inrättande av en europeisk kodex för elektronisk kommunikation].

(b)  Definitionen av ”samtal” i punkt 21 i artikel 2 i [rådets direktiv om inrättande av en europeisk kodex för elektronisk kommunikation].

Kommissionens förslag

Ändringsförslag

2.  Vid tillämpning av punkt 1 b ska definitionen av ”interpersonell kommunikationstjänst” innefatta tjänster som möjliggör interpersonell och interaktiv kommunikation enbart som en extrafunktion av mindre betydelse som är direkt kopplad till en annan tjänst.

utgår

Kommissionens förslag

Ändringsförslag

(-a)  elektroniskt kommunikationsnät: ett system för överföring, oavsett om det är baserat på permanent infrastruktur eller inte eller centraliserad förvaltningskapacitet, och i tillämpliga fall utrustning för koppling eller dirigering samt andra resurser, inbegripet nätkomponenter som inte är aktiva, som medger överföring av signaler via tråd, via radio, på optisk väg eller via andra elektromagnetiska överföringssätt, däribland satellitnät och elkabelsystem i den utsträckning dessa används för signalöverföring, rundradionät samt kabel-TV-nät, oberoende av vilken typ av information som överförs.

Kommissionens förslag

Ändringsförslag

(-aa)  elektronisk kommunikationstjänst: en tjänst som tillhandahålls via elektroniska kommunikationsnät, antingen mot ersättning eller inte, som omfattar en eller flera av följande: en internetanslutningstjänst enligt definitionen i artikel 2.2 i förordning (EU) 2015/2120; en interpersonell kommunikationstjänst: en tjänst som helt eller huvudsakligen består i överföring av signaler, t.ex. en överföringstjänst som används för tillhandahållande av en tjänst från maskin till maskin och för sändning, men inte information som överförs som del av en sändningstjänst för rundradio eller TV till allmänheten via ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst, utom i den mån informationen kan sättas i samband med den enskilde abonnenten eller användaren av informationen.

Kommissionens förslag

Ändringsförslag

(-ab)  interpersonell kommunikationstjänst: en tjänst som tillhandahålls mot ersättning eller inte och som möjliggör direkt interpersonellt och interaktivt informationsutbyte mellan ett ändligt antal personer, varvid de personer som inleder eller deltar i kommunikationen bestämmer vem eller vilka som ska vara mottagare; den inbegriper tjänster som möjliggör interpersonell och interaktiv kommunikation enbart som en extrafunktion av mindre betydelse som är direkt kopplad till en annan tjänst.

Kommissionens förslag

Ändringsförslag

(-ac)  nummerbaserad interpersonell kommunikationstjänst: en interpersonell kommunikationstjänst som förbinds med det allmänna telefonnätet, antingen med hjälp av tilldelade nummerresurser, dvs. ett eller flera nummer i nationella eller internationella nummerplaner, eller genom att möjliggöra kommunikation med ett eller flera nummer i nationella eller internationella nummerplaner.

Kommissionens förslag

Ändringsförslag

(-ad)  nummeroberoende interpersonell kommunikationstjänst: en interpersonell kommunikationstjänst som inte förbinds med det allmänna telefonnätet, varken med hjälp av tilldelade nummerresurser, dvs. ett eller flera nummer i nationella eller internationella nummerplaner, eller genom att möjliggöra kommunikation med ett eller flera nummer i nationella eller internationella nummerplaner.

Kommissionens förslag

Ändringsförslag

(-ae)  slutanvändare: en fysisk eller juridisk person som använder eller efterfrågar en allmänt tillgänglig elektronisk kommunikationstjänst.

Kommissionens förslag

Ändringsförslag

(-af)  användare: en fysisk person som använder en allmänt tillgänglig elektronisk kommunikationstjänst för privat eller affärsmässigt bruk, utan att nödvändigtvis ha abonnerat på denna tjänst.

Kommissionens förslag

Ändringsförslag

(c)  metadata från elektronisk kommunikation: data som behandlas i ett elektroniskt kommunikationsnät i syfte att sända, förmedla eller utbyta innehåll från elektronisk kommunikation; detta innefattar data för att spåra och identifiera källan och adressaten för ett meddelande, data om enhetens lokalisering som genereras i samband med tillhandahållandet av elektroniska kommunikationstjänster, samt datum, tidpunkt, varaktighet och typ av kommunikation.

(c)  metadata från elektronisk kommunikation: data som rör en användare eller elektronisk kommunikationstjänst, som behandlats i syfte att sända, förmedla eller utbyta innehåll från elektronisk kommunikation och andra kommunikationsrelaterade data som behandlats för tillhandahållandet av tjänsten, som inte anses som innehåll; detta innefattar data för att spåra och identifiera källan och adressaten för ett meddelande samt datum, tidpunkt, varaktighet och typ av kommunikation; det innefattar även data som terminalutrustningen sänt eller sänt ut för att identifiera användarnas kommunikation och/eller terminalutrustningen eller dess plats så att utrustningen kan uppkopplas till ett nät eller till en annan enhet.

Kommissionens förslag

Ändringsförslag

(f)  direktmarknadsföringskommunikation: varje form av annonsering, skriftlig eller muntlig, som sänds till en eller flera identifierade eller identifierbara slutanvändare av elektroniska kommunikationstjänster, inklusive användning av automatiska uppringnings- och kommunikationssystem med eller utan mänsklig medverkan, e-post, sms osv.

(f)  direktmarknadsföringskommunikation: varje form av annonsering, skriftlig eller muntlig eller i videoformat, som sänds till, framhålls för eller uppvisas för en eller flera identifierade eller identifierbara slutanvändare av elektroniska kommunikationstjänster, inklusive användning av automatiska uppringnings- och kommunikationssystem med eller utan mänsklig medverkan, e-post, sms osv.

Kommissionens förslag

Ändringsförslag

Konfidentialitet för data från elektronisk kommunikation

Konfidentialitet för elektronisk kommunikation

Kommissionens förslag

Ändringsförslag

Data från elektronisk kommunikation ska vara konfidentiella. Varje ingrepp avseende data från elektronisk kommunikation, som t.ex. genom lyssnande, avlyssning, lagring, övervakning, skanning eller andra typer av uppfångande, bevakning eller behandling av data från elektronisk kommunikation, av andra personer än slutanvändarna, ska vara förbjuden utom när den är tillåten enligt denna förordning.

Elektronisk kommunikation ska vara konfidentiell. Varje ingrepp avseende vilande eller transiterande elektronisk kommunikation, som t.ex. genom lyssnande, avlyssning, lagring, övervakning, skanning eller andra typer av uppfångande, bevakning eller behandling av elektronisk kommunikation, av andra personer än användarna, ska vara förbjuden utom när den är tillåten enligt denna förordning.

Kommissionens förslag

Ändringsförslag

Konfidentialitet för elektronisk kommunikation ska också inbegripa terminalutrustning och kommunikation från maskin till maskin när den är knuten till en användare.

Kommissionens förslag

Ändringsförslag

Tillåten behandling av data från elektronisk kommunikation

Lagenlig behandling av data från elektronisk kommunikation

Kommissionens förslag

Ändringsförslag

1.  Leverantörer av elektroniska kommunikationstjänster och kommunikationsnät får behandla data från elektronisk kommunikation om

1.  Leverantörer av elektroniska kommunikationstjänster och kommunikationsnät får behandla data från elektronisk kommunikation endast om

Kommissionens förslag

Ändringsförslag

(a)  det är nödvändigt för överföringen av meddelandet under den tidsperiod som är nödvändig för detta syfte, eller

(a)  det är strikt tekniskt nödvändigt för överföringen av meddelandet under den tidsperiod som är nödvändig för detta syfte, eller

Kommissionens förslag

Ändringsförslag

(b)  det är nödvändigt för att bevara eller återupprätta säkerheten för elektroniska kommunikationsnät och elektroniska kommunikationstjänster, eller för att upptäcka tekniska fel och/eller brister i överföringen av elektronisk kommunikation, under den tidsperiod som är nödvändig för detta syfte.

(b)  det är tekniskt strikt nödvändigt för att bevara eller återupprätta säkerheten för elektroniska kommunikationsnät och elektroniska kommunikationstjänster, eller för att upptäcka tekniska fel och/eller brister i överföringen av elektronisk kommunikation, under den tidsperiod som är tekniskt nödvändig för detta syfte.

Kommissionens förslag

Ändringsförslag

2.  Leverantörer av elektroniska kommunikationstjänster får behandla metadata från elektronisk kommunikation om

2.  Leverantörer av elektroniska kommunikationstjänster får behandla metadata från elektronisk kommunikation endast om

Kommissionens förslag

Ändringsförslag

(a)  det är nödvändigt för att uppfylla obligatoriska skyldigheter avseende tjänstekvalitet enligt [direktivet om inrättande av en europeisk kodex för elektronisk kommunikation] eller förordning (EU) 2015/2111 under den tidsperiod som är nödvändig för detta syfte, eller

(a)  det är strikt nödvändigt för att uppfylla obligatoriska skyldigheter avseende tjänstekvalitet enligt [direktivet om inrättande av en europeisk kodex för elektronisk kommunikation] eller förordning (EU) 2015/2111 under den tidsperiod som är tekniskt nödvändig för detta syfte, eller

__________________

__________________

11 Europaparlamentets och rådets förordning (EU) 2015/2120 av den 25 november 2015 om åtgärder rörande en öppen internetanslutning och om ändring av direktiv 2002/22/EG om samhällsomfattande tjänster och användares rättigheter avseende elektroniska kommunikationsnät och kommunikationstjänster och förordning (EU) nr 531/2012 om roaming i allmänna mobilnät i unionen (EUT L 310, 26.11.2015, s. 1).

11 Europaparlamentets och rådets förordning (EU) 2015/2120 av den 25 november 2015 om åtgärder rörande en öppen internetanslutning och om ändring av direktiv 2002/22/EG om samhällsomfattande tjänster och användares rättigheter avseende elektroniska kommunikationsnät och kommunikationstjänster och förordning (EU) nr 531/2012 om roaming i allmänna mobilnät i unionen (EUT L 310, 26.11.2015, s. 1).

Kommissionens förslag

Ändringsförslag

(b)  det är nödvändigt för fakturering eller beräkning av samtrafikavgifter, eller för att upptäcka eller stoppa bedrägeri eller missbruk i samband med användning av, eller abonnemang på, elektroniska kommunikationstjänster, eller

(b)  det är strikt nödvändigt för fakturering eller beräkning av samtrafikavgifter, eller för att upptäcka eller stoppa bedräglig användning eller missbruk i samband med användning av elektroniska kommunikationstjänster, eller

Kommissionens förslag

Ändringsförslag

(c)  den berörda slutanvändaren har lämnat sitt samtycke till att hans eller hennes kommunikationsmetadata behandlas för ett eller flera specificerade syften, inbegripet för tillhandahållandet av specifika tjänster till sådana slutanvändare, förutsatt att de berörda syftena inte kan uppfyllas genom behandling av anonymiserad information.

(c)  den berörda slutanvändaren (en eller flera), efter att ha fått all relevant information om den avsedda behandlingen på ett tydligt och lättbegripligt språk och separat från leverantörens villkor, har lämnat sitt specifika samtycke till att deras kommunikationsmetadata behandlas för ett eller flera specificerade syften, inbegripet för tillhandahållandet av specifika tjänster till sådana användare, förutsatt att de berörda syftena inte kan uppfyllas utan behandlingen av sådana metadata.

Kommissionens förslag

Ändringsförslag

2a.  Vid tillämpning av punkt 2 c ska artiklarna 35 och 36 i förordning (EU) 2016/679 gälla, om en typ av behandling av metadata från elektronisk kommunikation, i synnerhet när ny teknik används och med beaktande av behandlingens art, omfattning, sammanhang och syfte, sannolikt kan medföra en hög risk för fysiska personers rättigheter och friheter.

Kommissionens förslag

Ändringsförslag

(a)  i det enda syftet att tillhandahålla en specifik tjänst till en slutanvändare, om berörd slutanvändare (en eller flera) har lämnat sitt samtycke till behandlingen av hans eller hennes innehåll från elektronisk kommunikation och tillhandahållandet av denna tjänst inte kan genomföras utan behandlingen av sådant innehåll, eller

(a)  i det enda syftet att tillhandahålla en specifik tjänst som begärts av användaren, om berörda användare har lämnat sitt specifika samtycke till behandlingen av deras innehåll från elektronisk kommunikation och tillhandahållandet av den specifika tjänsten inte kan genomföras utan behandlingen av sådant innehåll, eller

Kommissionens förslag

Ändringsförslag

(b)  om samtliga berörda slutanvändare har lämnat sitt samtycke till behandling av deras innehåll från elektronisk kommunikation för ett eller flera specificerade syften som inte kan uppfyllas genom behandling av information som anonymiserats, och leverantören har samrått med tillsynsmyndigheten. Artikel 36.2 och 36.3 i förordning (EU) 2016/679 ska tillämpas på samrådet med tillsynsmyndigheten.

(b)  om samtliga berörda användare har lämnat sitt samtycke till behandling av deras innehåll från elektronisk kommunikation för ett eller flera specificerade syften som inte kan uppfyllas genom behandling av information som anonymiserats, och leverantören har samrått med tillsynsmyndigheten. Artikel 36.2 och 36.3 i förordning (EU) 2016/679 ska tillämpas på samrådet med tillsynsmyndigheten.

Kommissionens förslag

Ändringsförslag

3a.  För tillhandahållandet av en tjänst som uttryckligen begärts av en användare av en elektronisk kommunikationstjänst för rent personlig eller yrkesmässig användning får leverantörer av elektroniska kommunikationstjänster behandla data från elektronisk kommunikation enbart för tillhandahållandet av den uttryckligen begärda tjänsten, och utan alla användares samtycke endast när sådan begärd behandling får verkan enbart i förhållande till den användare som begärt tjänsten, och inte inverkar negativt på andra användares grundläggande rättigheter. Användarens specifika samtycke ska hindra leverantören från att behandla dessa data för andra ändamål.

Kommissionens förslag

Ändringsförslag

3b.  Varken leverantörer av elektroniska kommunikationstjänster eller någon annan part ska vidarebehandla data från elektronisk kommunikation som samlats in på grundval av denna förordning.

Kommissionens förslag

Ändringsförslag

1.  Utan att det påverkar tillämpningen av artikel 6.1 b och artikel 6.3 a och b ska leverantören av den elektroniska kommunikationstjänsten radera innehåll från elektronisk kommunikation eller anonymisera dessa data efter att innehållet mottagits av den avsedda mottagaren eller de avsedda mottagarna. Sådana data får registreras eller lagras av slutanvändarna eller av tredje part som av dem anförtrotts uppgiften att registrera, lagra eller på annat sätt behandla sådana data, i enlighet med förordning (EU) 2016/679.

1.  Utan att det påverkar tillämpningen av artikel 6.1 b och artikel 6.3 a och b ska leverantören av den elektroniska kommunikationstjänsten radera innehåll från elektronisk kommunikation efter att innehållet mottagits av den avsedda mottagaren eller de avsedda mottagarna. Sådana data får registreras eller lagras av användarna eller av en annan specifik part som av dem anförtrotts uppgiften att registrera, lagra eller på annat sätt behandla sådana data.

Kommissionens förslag

Ändringsförslag

3.  Om behandling av metadata från elektronisk kommunikation sker i faktureringssyfte i enlighet med artikel 6.2 b får berörda metadata behållas fram till utgången av den period under vilken det lagligen går att göra invändningar mot fakturan eller kräva betalning enligt nationell lagstiftning.

3.  Om behandling av metadata från elektronisk kommunikation sker i faktureringssyfte i enlighet med artikel 6.2 b får strikt nödvändiga metadata behållas fram till utgången av den period under vilken det lagligen går att göra invändningar mot fakturan eller kräva betalning enligt nationell lagstiftning.

Kommissionens förslag

Ändringsförslag

Skydd av information som lagras i eller avser slutanvändarnas terminalutrustning

Skydd av information som lagras i eller avser användarnas terminalutrustning

Kommissionens förslag

Ändringsförslag

1.  Användning av behandlings- och lagringskapacitet i terminalutrustning och insamling av information från slutanvändarnas terminalutrustning, inklusive om programvara och hårdvara, som görs av någon annan än den berörda slutanvändaren ska vara förbjuden, utom om

1.  Användning av behandlings- och lagringskapacitet i terminalutrustning och insamling av information från användarnas terminalutrustning, eller tillgängliggörande av information genom terminalutrustningen, inklusive information om eller från programvara och hårdvara, som görs av någon annan än den berörda användaren ska vara förbjuden, utom om

Kommissionens förslag

Ändringsförslag

(a)  den är nödvändig för det enda syftet att utföra överföringen av elektronisk kommunikation via ett elektroniskt kommunikationsnät, eller

(a)  den är tekniskt strikt nödvändig för det enda syftet att utföra överföringen av elektronisk kommunikation via ett elektroniskt kommunikationsnät, eller

Kommissionens förslag

Ändringsförslag

(b)  slutanvändaren har lämnat sitt samtycke, eller

(b)  användaren har lämnat sitt specifika samtycke, vilket inte ska vara obligatoriskt för tillgång till tjänsten, eller

Kommissionens förslag

Ändringsförslag

(c)  den är nödvändig för tillhandahållandet av en informationssamhällestjänst som begärs av slutanvändaren, eller

(c)  den är tekniskt strikt nödvändig för tillhandahållandet av en informationssamhällestjänst som begärs av användaren, eller

Kommissionens förslag

Ändringsförslag

(d)  den är nödvändig för mätning av webbpublik, förutsatt att dessa mätningar utförs av leverantören av den informationssamhällestjänst som begärs av slutanvändaren.

(d)  den är tekniskt nödvändig för mätningar av webbpublik av den informationssamhällestjänst som begärs av användaren, förutsatt att dessa mätningar utförs av leverantören, eller på leverantörens vägnar, eller av en oberoende webbanalysbyrå, som agerar i allmänhetens intresse eller i vetenskapligt syfte, och dessutom förutsatt att inga personuppgifter har gjorts tillgängliga för någon annan part och att sådana mätningar av webbpublik inte inverkar negativt på användarens grundläggande rättigheter.

Kommissionens förslag

Ändringsförslag

(da)  den är nödvändig för en säkerhetsuppdatering, förutsatt att

(i)   säkerhetsuppdateringarna är diskret förpackade och inte på något sätt ändrar de sekretessinställningar som användaren valt,

(ii)   användaren informeras i förväg varje gång en uppdatering ska installeras, och

(iii)   användaren har möjlighet att stänga av den automatiska installeringen av uppdateringarna.

Kommissionens förslag

Ändringsförslag

(db)  den är nödvändig inom ramen för anställningsförhållanden om

(i)   arbetsgivaren tillhandahåller viss utrustning,

(ii)   arbetstagaren är användaren av utrustningen, och

(iii)   ingreppet är strikt nödvändigt för arbetstagarens utrustnings funktion.

Kommissionens förslag

Ändringsförslag

1a.  Ingen användare ska nekas tillgång till någon informationssamhällestjänst eller funktion, oavsett om tjänsten tillhandahålls mot ersättning eller inte, på grund av att användaren inte har lämnat sitt samtycke enligt artikel 8.1 b till behandlingen av personlig information och/eller användningen av lagringskapacitet i användarens terminalutrustning som inte är nödvändig för tillhandahållandet av tjänsten eller funktionen.

Kommissionens förslag

Ändringsförslag

(a)  den görs enbart för att upprätta en anslutning och under den tidsperiod som krävs för detta, eller

(a)  den görs enbart för att upprätta en anslutning som användaren begärt och under den tidsperiod som krävs för detta, eller

Kommissionens förslag

Ändringsförslag

(aa)  användaren har informerats och lämnat sitt samtycke, eller

Kommissionens förslag

Ändringsförslag

(ab)  uppgifterna är anonymiserade och riskerna begränsade på lämpligt sätt,

Kommissionens förslag

Ändringsförslag

(b)  ett entydigt och framträdande meddelande visas som informerar om åtminstone insamlingsmetoderna, insamlingens syfte, ansvarig person och övrig information som krävs enligt artikel 13 i förordning (EU) nr 2016/679, när personuppgifter samlas in, samt om åtgärder som terminalutrustningens slutanvändare kan vidta för att stoppa eller minimera insamlingen.

utgår

Kommissionens förslag

Ändringsförslag

Villkoret för insamlingen av sådan information ska vara att lämpliga tekniska och organisatoriska åtgärder vidtas för att säkerställa en säkerhetsnivå som är anpassad till riskerna, enligt artikel 32 i förordning (EU) 2016/679.

utgår

Kommissionens förslag

Ändringsförslag

2a.  Vid tillämpning av punkt 2 ab ska följande kontroller genomföras för att begränsa riskerna:

(a)   syftet med datainsamling från terminalutrustning ska begränsas till enbart statistiska beräkningar, och

(b)   spårningen ska begränsas i tid och rum i den utsträckning som är strikt nödvändig för detta syfte, och

(c)   data ska raderas eller anonymiseras omedelbart efter det att syftet är uppfyllt, och

(d)   användarna ska erbjudas verkningsfulla frånvalsmöjligheter.

Kommissionens förslag

Ändringsförslag

2b.  Den information som anges punkt 2 aa och ab ska ges i ett tydligt och framträdande meddelande som informerar om åtminstone insamlingsmetoderna, insamlingens syfte, ansvarig person och övrig information som krävs enligt artikel 13 i förordning (EU) nr 2016/679, när personuppgifter samlas in. Villkoret för insamlingen av sådan information ska vara att lämpliga tekniska och organisatoriska åtgärder vidtas för att säkerställa en säkerhetsnivå som är anpassad till riskerna, enligt artikel 32 i förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

3.  Den information som ska tillhandahållas enligt punkt 2 b får tillhandahållas i kombination med standardiserade ikoner för att ge en meningsfull översikt över insamlingen på ett väl synligt, begripligt och tydligt läsbart sätt.

3.  Den information som ska tillhandahållas enligt punkt 2 aa och 2 ab får tillhandahållas i kombination med standardiserade ikoner för att ge en meningsfull översikt över insamlingen på ett väl synligt, begripligt och tydligt läsbart sätt.

Kommissionens förslag

Ändringsförslag

2.  Utan att det påverkar tillämpningen av punkt 1 får samtycke, när det är tekniskt möjligt och genomförbart, för syftena i artikel 8.1 b, uttryckas genom användning av lämpliga tekniska inställningar i en programvara som möjliggör internettillgång.

2.  Utan att det påverkar tillämpningen av punkt 1 får samtycke, när det är tekniskt möjligt och genomförbart, för syftena i artikel 8.1 b, uttryckas genom användning av tekniska specifikationer för elektroniska kommunikationstjänster. När användare tillämpar sådana tekniska specifikationer ska de vara bindande för, och verkställbara gentemot, alla andra parter.

Kommissionens förslag

Ändringsförslag

3.  Slutanvändare som har samtyckt till behandling av data från elektronisk kommunikation enligt artikel 6.2 c och artikel 6.3 a och b ska ges möjlighet att när som helst dra tillbaka sitt samtycke i enlighet med artikel 7.3 i förordning (EU) 2016/679 och ska påminnas om denna möjlighet vid periodiska sexmånadersintervall, så länge som behandlingen fortsätter.

3.  Användare som har samtyckt till behandling av data från elektronisk kommunikation enligt artiklarna 6.2 c och 6.3 a och b samt 8.1 b och 8.2 aa ska ges möjlighet att när som helst dra tillbaka sitt samtycke i enlighet med artikel 7.3 i förordning (EU) 2016/679 och ska påminnas om denna möjlighet vid periodiska sexmånadersintervall, så länge som behandlingen fortsätter.

Kommissionens förslag

Ändringsförslag

1.   Programvara som släpps ut på marknaden vilken tillåter elektronisk kommunikation, inklusive att hämta och lägga ut information på internet, ska erbjuda möjligheten att hindra tredje part från att lagra information på en slutanvändares terminalutrustning eller behandla information som redan lagras på den utrustningen.

1.   Programvara som släpps ut på marknaden vilken tillåter elektronisk kommunikation, inklusive att hämta och lägga ut information på internet, ska

Kommissionens förslag

Ändringsförslag

(a)  som standard erbjuda sekretessinställningar som hindrar andra parter från att lagra information på en användares terminalutrustning och behandla information som redan lagras på denna utrustning,

Kommissionens förslag

Ändringsförslag

(b)  vid installation informera användaren om och erbjuda möjligheten att ändra eller bekräfta de sekretessinställningar som anges i led a genom att begära användarens samtycke till en inställning,

Kommissionens förslag

Ändringsförslag

(c)  göra inställningarna enligt leden a och b lättillgängliga vid användning av programvaran, och

Kommissionens förslag

Ändringsförslag

(d)  erbjuda användaren möjligheten att uttrycka specifikt samtycke med hjälp av inställningarna efter att programvaran har installerats.

Kommissionens förslag

Ändringsförslag

1a.  Vid tillämpning av punkt 1 a och 1 b ska inställningarna inbegripa en signal som skickas till andra parter i syfte att informera dem om användarens sekretessinställningar. Dessa inställningar ska vara bindande för, och verkställbara gentemot, alla andra parter.

Kommissionens förslag

Ändringsförslag

2.  Vid installationen ska programvaran informera slutanvändaren om de alternativa sekretessinställningarna, och slutanvändarens samtycke till en inställning ska krävas för att installationen ska kunna fortsätta.

utgår

Kommissionens förslag

Ändringsförslag

Artikel 11

utgår

Begränsningar

1.  Unionsrätten eller medlemsstaters lagstiftning kan genom en lagstiftningsåtgärd begränsa tillämpningsområdet för de skyldigheter och rättigheter som föreskrivs i artiklarna 5–8 om begränsningen iakttar det väsentliga i de grundläggande rättigheterna och friheterna och utgör en nödvändig ändamålsenlig och proportionell åtgärd i ett demokratiskt samhälle för att skydda ett eller flera av de allmänna intressen som avses i artikel 23.1 a–e i förordning (EU) 2016/679 eller utgör en tillsyns-, inspektions- eller regleringsfunktion som är förbunden med myndighetsutövning avseende sådana allmänna intressen.

2.  Leverantörer av elektroniska kommunikationstjänster ska införa interna förfaranden för att besvara ansökningar om tillgång till data från slutanvändarnas elektroniska kommunikation baserat på en lagstiftningsåtgärd i enlighet med punkt 1. De ska på begäran förse den behöriga tillsynsmyndigheten med information om dessa förfaranden, antalet förfrågningar som mottagits, vilken juridisk motivering som framförts och vilket svar leverantören lämnat.

Kommissionens förslag

Ändringsförslag

Artikel 11a

Begränsning av användarnas rättigheter

1.   Unionsrätten eller medlemsstaters lagstiftning som är tillämplig på leverantören kan genom en lagstiftningsåtgärd begränsa tillämpningsområdet för de skyldigheter och principer i samband med behandling av data från elektronisk kommunikation som föreskrivs i artiklarna 6, 7 och 8 i denna förordning, i den mån dess bestämmelser motsvarar de rättigheter och skyldigheter som fastställs i artiklarna 12–22 i förordning (EU) 2016/679, om begränsningen iakttar det väsentliga i de grundläggande rättigheterna och friheterna och utgör en nödvändig, ändamålsenlig och proportionell åtgärd i ett demokratiskt samhälle för att skydda ett eller flera av de allmänna intressen som avses i artikel 23.1 a–d i förordning (EU) 2016/679.

2.   Framför allt ska alla lagstiftningsåtgärder som avses i punkt 1 innehålla specifika bestämmelser åtminstone, när så är relevant, enligt artikel 23.2 i förordning (EU) 2016/679.

Kommissionens förslag

Ändringsförslag

Artikel 11b

Begränsningar av konfidentialitet vid kommunikation

1.   Unionsrätten eller medlemsstaters lagstiftning kan genom en lagstiftningsåtgärd begränsa tillämpningsområdet för de rättigheter som föreskrivs i artikel 5, om begränsningen iakttar det väsentliga i de grundläggande rättigheterna och friheterna och utgör en nödvändig, ändamålsenlig och proportionell åtgärd i ett demokratiskt samhälle för att skydda ett eller flera av följande allmänna intressen:

(a)   den nationella säkerheten,

(b)   försvaret,

(c)   den allmänna säkerheten,

(d)   förebyggandet, utredningen, avslöjandet och lagföringen av allvarliga brott och verkställandet av straffrättsliga påföljder, i vilket även ingår skyddet mot samt förebyggandet av hot mot den allmänna säkerheten.

Kommissionens förslag

Ändringsförslag

1.  Oavsett om den uppringande slutanvändaren har förhindrat presentation för identifiering av uppringande nummer eller inte ska leverantörer av allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster, när ett samtal rings till larmtjänster, åsidosätta skyddet mot nummerpresentation, och slutanvändarens vägran eller bristande samtycke till behandling av metadata, per linje för organisationer som sysslar med larmkommunikation, inklusive larmcentraler, i syfte att reagera på sådan kommunikation.

1.  Oavsett om den uppringande slutanvändaren har förhindrat presentation för identifiering av uppringande nummer eller inte ska leverantörer av allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster, när ett samtal rings till larmtjänster, åsidosätta skyddet mot nummerpresentation, och användarens vägran eller bristande samtycke till behandling av metadata, per linje för organisationer som sysslar med larmkommunikation, inklusive larmcentraler, i syfte att reagera på sådan kommunikation.

Kommissionens förslag

Ändringsförslag

(a)  Att blockera inkommande samtal från specifika nummer eller från anonyma källor.

(a)  Att blockera inkommande samtal från specifika nummer eller nummer med en särskild kod eller ett särskilt prefix som visar att samtalet är ett sådant marknadsföringssamtal som avses i artikel 16.3 b, eller från anonyma källor.

Kommissionens förslag

Ändringsförslag

(b)  Att stoppa automatisk omstyrning av samtal som görs av tredje part till slutanvändarens terminalutrustning.

(b)  Att stoppa automatisk omstyrning av samtal som görs av tredje part till användarens terminalutrustning.

Kommissionens förslag

Ändringsförslag

1.  Leverantörer av allmänt tillgängliga förteckningar ska erhålla samtycke från slutanvändare som är fysiska personer för att ta med deras personuppgifter i förteckningen, och ska följaktligen erhålla samtycke från dessa slutanvändare för inkluderandet av data per kategori personuppgifter, i den mån som sådana data är relevanta för förteckningens syfte enligt vad som fastställts av leverantören av förteckningen. Leverantörerna ska tillhandahålla ett sätt för slutanvändare som är fysiska personer att kontrollera, korrigera och stryka sådana data.

1.  Leverantörer av allmänt tillgängliga förteckningar eller leverantörer av elektroniska kommunikationstjänster ska erhålla samtycke från slutanvändare som är fysiska personer för att ta med deras personuppgifter i förteckningen, och ska följaktligen erhålla samtycke från dessa slutanvändare för inkluderandet av data per kategori personuppgifter, i den mån som sådana data är relevanta för förteckningens syfte. Leverantörerna ska tillhandahålla ett sätt för slutanvändare som är fysiska personer att kontrollera, korrigera och stryka sådana data.

Kommissionens förslag

Ändringsförslag

1.  Fysiska eller juridiska personer får använda elektroniska kommunikationstjänster i syfte att sända direktmarknadsföringskommunikation till slutanvändare som är fysiska personer och som har lämnat sitt samtycke.

1.  Fysiska eller juridiska personers användning av elektroniska kommunikationstjänster, inklusive personsamtal, automatiska uppringnings- och kommunikationssystem, inklusive halvautomatiska system för att koppla den uppringande personen till en individ, fax, e-post eller annan användning av elektroniska kommunikationstjänster i syfte att presentera icke begärd kommunikation eller direktmarknadsföringskommunikation till slutanvändare ska vara tillåten endast när det gäller slutanvändare som har lämnat sitt samtycke i förväg.

Kommissionens förslag

Ändringsförslag

(a)  visa identiteten för en förbindelse där de kan kontaktas, eller

(a)  visa identiteten för en förbindelse där de kan kontaktas, och

Kommissionens förslag

Ändringsförslag

3a.  Icke begärd marknadsföringskommunikation ska vara tydligt igenkännbar som sådan och ska visa identiteten på den juridiska eller fysiska person som sänder meddelandet eller för vars räkning meddelandet skickas. Kommunikationen ska tillhandahålla den information som mottagarna behöver för att utöva sin rätt att tacka nej till att få ytterligare skriftliga eller muntliga marknadsföringsmeddelanden.

Kommissionens förslag

Ändringsförslag

4.  Trots punkt 1 får medlemsstaterna genom lagstiftning föreskriva att personsamtal för direktmarknadsföring som rings till slutanvändare som är fysiska personer endast ska tillåtas när det gäller slutanvändare som är fysiska personer och som inte har uttryckt någon invändning mot att ta emot sådan kommunikation.

4.  Trots punkt 1 får medlemsstaterna genom lagstiftning föreskriva att personsamtal för direktmarknadsföring som rings till användare endast ska tillåtas när det gäller användare som inte har uttryckt någon invändning mot att ta emot sådan kommunikation. Medlemsstaterna ska se till att användare kan invända mot att få icke begärd kommunikation via ett nationellt NIX-register, och därigenom också säkerställa att användaren endast behöver anmäla detta en gång.

Kommissionens förslag

Ändringsförslag

6.  Fysiska eller juridiska personer som använder elektroniska kommunikationstjänster för att överföra direktmarknadsföringskommunikation ska informera slutanvändarna om att kommunikationen är av marknadsföringsart och om identiteten på den juridiska eller fysiska person på vars vägnar som meddelandet sänds samt tillhandahålla den information som mottagarna behöver för att på ett enkelt sätt utöva sin rätt att dra tillbaka sitt samtycke till att få ytterligare marknadsföringsmeddelanden.

6.  Fysiska eller juridiska personer som använder elektroniska kommunikationstjänster för att överföra direktmarknadsföringskommunikation ska informera slutanvändarna om att kommunikationen är av marknadsföringsart och om identiteten på den juridiska eller fysiska person på vars vägnar som meddelandet sänds samt tillhandahålla den information som mottagarna behöver för att utöva sin rätt att dra tillbaka sitt samtycke till att få ytterligare marknadsföringsmeddelanden, vilket ska vara lika enkelt som att ge sitt samtycke och avgiftsfritt.

Kommissionens förslag

Ändringsförslag

7.  Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 26.2 för att specificera koden eller prefixet för att identifiera marknadsföringssamtal, i enlighet med punkt 3 b.

7.  Kommissionen ska ges befogenhet att anta delegerade akter i enlighet med artikel 26.1 för att specificera koden eller prefixet för att identifiera marknadsföringssamtal, i enlighet med punkt 3 b.

Kommissionens förslag

Ändringsförslag

Information om säkerhetsrisker som upptäcks

Kommunikationens integritet och information om säkerhetsrisker

Kommissionens förslag

Ändringsförslag

När det finns en särskild risk som kan äventyra säkerheten för nät och elektroniska kommunikationstjänster ska leverantören av en elektronisk kommunikationstjänst informera slutanvändarna om risken och, om risken ligger utanför räckvidden för de åtgärder som ska vidtas av tjänsteleverantören, informera slutanvändarna om möjliga avhjälpande åtgärder, inklusive en angivelse av de troliga kostnaderna för detta.

utgår

Kommissionens förslag

Ändringsförslag

Leverantörer av elektroniska kommunikationstjänster ska säkerställa att det finns ett tillräckligt skydd mot obehörigt tillträde eller ändringar av data i elektroniska meddelanden, och att meddelandenas konfidentialitet och säkerhet säkerställs genom det sätt som överföringen sker på eller genom den senaste totalsträckskrypteringen av data i de elektroniska meddelandena. Vid kryptering av data i elektroniska meddelanden ska det dessutom vara förbjudet att använda dekryptering, bakåtkompilering eller övervakning av sådana meddelanden. Medlemsstaterna får inte ålägga leverantörer av elektroniska kommunikationstjänster någon skyldighet som skulle leda till att säkerheten och krypteringen för deras nät eller tjänster försvagas.

Kommissionens förslag

Ändringsförslag

När det finns en särskild risk som kan äventyra säkerheten för nät och elektroniska kommunikationstjänster ska leverantören av en elektronisk kommunikationstjänst informera slutanvändarna om risken och, om risken ligger utanför räckvidden för de åtgärder som ska vidtas av tjänsteleverantören, informera slutanvändarna om möjliga avhjälpande åtgärder.

Kommissionens förslag

Ändringsförslag

När det gäller säkerheten för nät och tjänster och tillhörande säkerhetsrelaterade skyldigheter ska skyldigheterna i artikel 40 i [den europeiska kodexen för elektronisk kommunikation] i tillämpliga delar gälla för alla tjänster som ingår i tillämpningsområdet för denna förordning.

Kommissionens förslag

Ändringsförslag

(ba)  Utforma riktlinjer för tillsynsmyndigheterna i fråga om tillämpningen av artikel 9.1 och de särskilda arrangemangen för samtycke från juridiska enheter.

Kommissionens förslag

Ändringsförslag

(bb)  Utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led b i detta stycke för att närmare ange kriterierna och kraven för de typer av tjänster som kan begäras för rent personlig eller yrkesmässig användning enligt vad som avses i artikel 6.3 a.

Kommissionens förslag

Ändringsförslag

(bc)  Utfärda riktlinjer, rekommendationer och bästa praxis i enlighet med led b i detta stycke för att närmare ange kriterierna och kraven för

(i)  mätningar av webbpublik enligt artikel 8.1 d,

(ii)   säkerhetsuppdateringar enligt artikel 8.1 e,

(iii)  ingrepp inom ramen för anställningsförhållanden enligt artikel 8.1 f,

(iv)  insamling av information som utsänds från terminalutrustningen enligt artikel 8.2 a och 8.2 b och

(v)  programvaruinställningar enligt artikel 10.1 och 10.2.

Kommissionens förslag

Ändringsförslag

1.  Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, ska varje slutanvändare av elektroniska kommunikationstjänster ha samma rättsmedel som föreskrivs i artiklarna 77, 78 och 79 i förordning (EU) 2016/679.

1.  Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel, ska varje slutanvändare av elektroniska kommunikationstjänster ha rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han eller hon har sin hemvist eller arbetsplats eller där den påstådda överträdelsen begicks om slutanvändaren anser att hans eller hennes rättigheter enligt denna förordning har åsidosatts.

Kommissionens förslag

Ändringsförslag

1a.  Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel ska varje slutanvändare av elektroniska kommunikationstjänster ha rätt till ett effektivt rättsmedel mot ett juridiskt bindande beslut från en tillsynsmyndighet som avser honom eller henne. Slutanvändare ska också ha rätt till detta om tillsynsmyndigheten underlåter att behandla ett klagomål eller inte informerar slutanvändaren inom tre månader om hur behandlingen av klagomålet fortskrider eller vilket resultat det gett. Talan mot en tillsynsmyndighet ska väckas vid domstolen i den medlemsstat där tillsynsmyndigheten har sitt säte.

Kommissionens förslag

Ändringsförslag

1b.  Alla slutanvändare av kommunikationstjänster ska ha rätt till ett effektivt rättsmedel om han eller hon anser att hans eller hennes rättigheter enligt denna förordning har åsidosatts. Talan mot en leverantör av elektroniska kommunikationstjänster, en leverantör av en allmänt tillgänglig förteckning, en leverantör av programvara som möjliggör elektronisk kommunikation eller personer som sänder kommersiell direktmarknadsföring eller som samlar in information som rör slutanvändarens terminalutrustning eller som lagras i denna ska väckas vid domstolarna i etableringsmedlemsstaten. Alternativt ska sådan talan väckas vid domstolen i den medlemsstat där slutanvändaren har sin hemvist.

Kommissionens förslag

Ändringsförslag

2a.  Slutanvändarna ska ha rätt att ge ett organ, en organisation eller en sammanslutning utan vinstsyfte i uppdrag att lämna in klagomålet på deras vägnar, att utöva den rätt som avses i punkterna 1, 1a och 1b i denna artikel på deras vägnar, och att utöva den rätt till ersättning som avses i artikel 22 på deras vägnar om så föreskrivs i medlemsstatens nationella rätt. Sådana organ, organisationer eller sammanslutningar ska ha inrättats på lämpligt sätt i enlighet med lagstiftningen i den berörda medlemsstaten, ha stadgeenliga mål som är av allmänt intresse och vara verksamma inom området skydd av registrerades fri- och rättigheter när det gäller skyddet av deras personuppgifter och integritetsskyddet.

Kommissionens förslag

Ändringsförslag

2b.  Medlemsstaterna får föreskriva att ett organ, en organisation eller en sammanslutning, oberoende av huruvida de har fått ett uppdrag av en slutanvändare, har rätt att i den medlemsstaten inge klagomål till den tillsynsmyndighet som är behörig enligt punkt 1 och att utöva de rättigheter som avses i punkterna 1a och 1b om organet, organisationen eller sammanslutningen anser att slutanvändarens rättigheter enligt denna förordning har åsidosatts.

Kommissionens förslag

Ändringsförslag

Varje slutanvändare av elektroniska kommunikationstjänster som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt att få ersättning från den felande parten för den skada som åsamkats, om inte den felande parten kan bevisa att den inte på något sätt är ansvarig för den händelse som gett upphov till skadan i enlighet med artikel 82 i förordning (EU) 2016/679.

Varje slutanvändare av elektroniska kommunikationstjänster som har lidit materiell eller immateriell skada till följd av en överträdelse av denna förordning ska ha rätt att få ersättning från den felande parten för den skada som åsamkats, om inte den felande parten kan bevisa att den inte på något sätt är ansvarig för den händelse som gett upphov till skadan.

Kommissionens förslag

Ändringsförslag

(a)  Skyldigheter för juridiska eller fysiska personer som behandlar data från elektronisk kommunikation i enlighet med artikel 8.

utgår

Kommissionens förslag

Ändringsförslag

(ba)  Skyldigheter för leverantörer av allmänt tillgängliga nummerbaserade interpersonella kommunikationstjänster i enlighet med artiklarna 12, 13 och 14.

Kommissionens förslag

Ändringsförslag

(da)  Skyldigheter för leverantören av en elektronisk kommunikationstjänst i enlighet med artikel 17.

Kommissionens förslag

Ändringsförslag

3.  Överträdelser av principen om konfidentialitet vid kommunikation, tillåten behandling av data från elektronisk kommunikation och tidsfrister för radering enligt artiklarna 5, 6 och 7 ska, i enlighet med punkt 1 i denna artikel, medföra administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst.

3.  Överträdelser av principen om konfidentialitet vid kommunikation, tillåten behandling av data från elektronisk kommunikation och tidsfrister för radering enligt artiklarna 5–8 ska, i enlighet med punkt 1 i denna artikel, medföra administrativa sanktionsavgifter på upp till 20 000 000 EUR eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst.

Kommissionens förslag

Ändringsförslag

4.  Medlemsstaterna ska fastställa bestämmelser om sanktioner för överträdelser av artiklarna 12, 13, 14 och 17.

utgår

Kommissionens förslag

Ändringsförslag

6.  En delegerad akt som antas enligt artikel 8.4 ska träda i kraft endast om varken Europaparlamentet eller rådet har gjort invändningar mot den delegerade akten inom en period på två månader från den dag då akten delgavs Europaparlamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med två månader på Europaparlamentets eller rådets initiativ.

6.  En delegerad akt som antas enligt artikel 8.4 ska träda i kraft endast om varken Europaparlamentet eller rådet har gjort invändningar mot den delegerade akten inom en period av tre månader från den dag då akten delgavs Europaparlamentet och rådet, eller om både Europaparlamentet och rådet, före utgången av den perioden, har underrättat kommissionen om att de inte kommer att invända. Denna period ska förlängas med tre månader på Europaparlamentets eller rådets initiativ.

Kommissionens förslag

Ändringsförslag

Kommitté

Kommittéförfarande

Kommissionens förslag

Ändringsförslag

1.  Kommissionen ska biträdas av kommunikationskommittén som inrättats enligt artikel 110 i [direktivet om inrättande av en europeisk kodex för elektronisk kommunikation]. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/201112.

1.  Kommissionen ska biträdas av den kommitté som inrättats enligt artikel 93 i förordning (EU) 2016/697. Denna kommitté ska vara en kommitté i den mening som avses i förordning (EU) nr 182/201112.

__________________

__________________

12 Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).

12 Europaparlamentets och rådets förordning (EU) nr 182/2011 av den 16 februari 2011 om fastställande av allmänna regler och principer för medlemsstaternas kontroll av kommissionens utövande av sina genomförandebefogenheter (EUT L 55, 28.2.2011, s. 13).