prop · GR0343 · 2003-12-03 00:00:00 — I sådana fall där den enskilde abonnenten eller användaren som får sådan information kan identifieras, till exempel när det gäller beställ-TV-tjänster, omfattas emellertid den överförda informationen av vad som i detta direktiv avses med kommunikation. (17)I detta direktiv bör en användares eller abonnents sam- tycke, oavsett om den senare är en fysisk eller juridisk person, ha samma betydelse som den registrerades sam- tycke enligt vad som definieras och i övrigt fastställs i direktiv /46/EG. Samtycke kan ges i varje lämplig form som gör det möjligt att frivilligt lämna särskilda och informerade uppgifter om användarens önskemål, däribland genom markeringar i en ruta vid besök på en webbplats. (18)Mervärdestjänster kan till exempel bestå av råd om de billigaste taxepaketen, information om vägval, trafikin- formation, väderutsikter och turistinformation. (19)Tillämpningen av vissa krav som hänför sig till presenta- tion och skydd när det gäller identifiering av det anro- pande och uppkopplade numret och till automatisk omstyrning till abonnentledningar som är anslutna till analoga stationer bör inte göras tvingande i särskilda fall, om en sådan tillämpning visar sig vara tekniskt omöjlig eller skulle kräva en oproportionerligt stor ekonomisk insats. Det är viktigt att de berörda parterna informeras om sådana fall och medlemsstaterna bör därför anmäla dessa till kommissionen. Europeiska gemenskapernas officiella tidning L 201/39 (20)Tjänsteleverantörer bör vidta lämpliga åtgärder för att säkerställa att deras tjänster är säkra, om nödvändigt till- sammans med den aktör som tillhandahåller nätet, och underrätta abonnenterna om alla särskilda risker till följd av brott mot nätsäkerheten. Sådana risker föreligger särskilt för elektroniska kommunikationstjänster över öppna nät som Internet eller analog mobiltelefoni. Det är framför allt viktigt att abonnenter och användare av sådana tjänster erhåller uttömmande information från tjänsteleverantören om existerande säkerhetsrisker som denne inte kan åtgärda. Tjänsteleverantörer som erbjuder allmänt tillgängliga elektroniska kommunikationstjänster via Internet bör informera användare och abonnenter om åtgärder som de kan vidta för att säkerställa säker- heten för sin kommunikation, t.ex. genom att använda särskilda typer av program eller krypteringsteknik. Kravet på att informera abonnenterna om särskilda säkerhets- risker befriar inte en tjänsteleverantör från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att avhjälpa nya oförutsedda säkerhetsrisker och återställa tjänstens normala säkerhetsnivå. Tillhanda- hållandet av information om säkerhetsrisker till abon- nenten bör vara gratis, förutom eventuella obetydliga kostnader som abonnenten kan åsamkas vid mottagning eller hämtning av informationen, till exempel vid nerladdning av ett e-postmeddelande. Säkerheten bedöms mot bakgrund av artikel 17 i direktiv /46/EG. (21)Åtgärder bör vidtas för att förhindra obehörig åtkomst av kommunikation, så att konfidentialiteten vid kommu- nikation via allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster skyddas såväl i fråga om innehåll som uppgifter som har samband med sådan kommunikation. Den nationella lagstiftningen i vissa medlemsstater förbjuder endast obehörig åtkomst av kommunikation om detta sker avsiktligen. (22)Förbudet mot lagring av kommunikationer och tillhö- rande trafikuppgifter av andra än användarna eller utan deras samtycke är inte avsett att förbjuda någon automa- tisk, mellanliggande och tillfällig lagring av denna infor- mation, i den mån lagringen enbart görs för att utföra överföringen i det elektroniska kommunikationsnätet och under förutsättning att informationen inte lagras längre än vad som är nödvändigt för överföringen och trafikstyrningen och att konfidentialiteten förblir garan- terad . Om det är nödvändigt för att effektivisera den fortsatta överföringen av allmänt tillgänglig information till andra mottagare av tjänsten på deras begäran, bör detta direktiv inte förhindra att sådan information får lagras längre, förutsatt att informa- tionen i alla händelser skulle vara tillgänglig för allmän- heten utan begränsning och att alla uppgifter som hänvisar till vilka enskilda abonnenter eller användare som begär sådan information utplånas. (23)Även konfidentialiteten vid kommunikation i samband med laglig affärsverksamhet bör säkerställas. Om det är nödvändigt och tillåtet enligt lag kan kommunikationer registreras för att tillhandahålla bevis på en affärstransak- tion. Sådan behandling omfattas av direktiv /46/EG. Parterna i kommunikationen bör informeras i förväg om registreringen, dess syfte och hur länge den kommer att lagras. Den registrerade kommunikationen bör utplånas och i vilket fall som helst senast vid utgången av den period under vilken det lagligen går att göra invändningar avseende transaktionen. (24)Terminalutrustning för användare av elektroniska kommunikationsnät och all information som finns lagrad i sådan utrustning är en del av privatlivet för användarna och kräver skydd enligt Europeiska konventionen om skydd för de mänskliga rättigheterna och de grund- läggande friheterna. Sådana anordningar som spyware, web bugs, hemliga identifieringsuppgifter och liknande som ger tillträde till användarnas terminaler utan deras kännedom, för att få tillgång till information, lagra hemlig information eller spåra användarnas verksamhet, kan allvarligt inkräkta på dessa användares integritet. Användning av sådana anordningar bör tillåtas endast för legitima syften och med de berörda användarnas kännedom. (25)Sådana anordningar, till exempel s.k. cookies, kan utgöra ett legitimt och användbart verktyg, exempelvis för att analysera hur effektiv utformningen av en webbplats och annonseringen är och för att kontrollera identiteten hos användare som ägnar sig åt onlinetransaktioner. Om sådana anordningar, till exempel cookies, har ett legitimt syfte som att underlätta tillhandahållandet av informa- tionssamhällets tjänster, bör de tillåtas under förutsätt- ning att användarna får tydlig och klar information i enlighet med direktiv /46/EG om syftet med cookies eller liknande anordningar för att säkerställa att använ- darna görs medvetna om den information som lagras på den terminalutrustning de använder. Användarna bör ha möjlighet att vägra att en cookie eller en liknande anord- ning lagras i deras terminalutrustning. Detta är särskilt viktigt i de fall då andra än de ursprungliga användarna har tillgång till terminalutrustningen och därmed till eventuella, ur integritetssynpunkt känsliga, personupp- gifter som lagras i denna utrustning. Information om användning av flera anordningar som skall installeras på användarens terminalutrustning samt rätten att vägra dessa anordningar kan erbjudas på en gång under samma förbindelse och även omfatta framtida användning av dessa anordningar under senare förbindelser. Sättet att lämna information, ge rätt att vägra eller begära sam- tycke bör vara så användarvänligt som möjligt. Tillträde till särskilt innehåll på webbplatsen kan ändå göras beroende av ett uttryckligen givet godkännande av en cookie eller liknande anordning om den används i ett legitimt syfte. L 201/40 Europeiska gemenskapernas officiella tidning (26)De uppgifter om abonnenter som behandlas inom elek- troniska kommunikationsnät i samband med uppkopp- ling och överföring av information innehåller upplys- ningar om fysiska personers privatliv och gäller rätten till skydd för deras korrespondens eller omsorgen om juridiska personers berättigade intressen. Sådana uppgifter får endast lagras i den utsträckning det är nödvändigt för att tillhandahålla tjänsten när det gäller fakturering och betalning av samtrafikavgifter, och endast . Om leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten vill låta sådana uppgifter undergå ytterligare behandling för att marknadsföra elektroniska kommunikations- tjänster eller tillhandahålla mervärdestjänster, får detta endast ske om abonnenten givit sitt samtycke till detta efter att ha erhållit korrekt och uttömmande information av den berörda leverantören om vilka typer av ytterligare behandling som denne avser att företa och om abonnen- tens rätt att inte ge sitt samtycke eller att återkalla sitt samtycke till en sådan behandling. Trafikuppgifter som används för marknadsföring av kommunikationstjänster eller för tillhandahållande av mervärdestjänster bör också utplånas eller avidentifieras efter det att tjänsten tillhan- dahållits. Tjänsteleverantörer bör alltid hålla abonnen- terna informerade om vilka typer av uppgifter som de behandlar samt om behandlingens syfte och varaktighet. (27)Det exakta ögonblick när överföringen av en kommuni- kation avslutas, efter vilken trafikuppgifterna bör utplånas, med undantag för sådana uppgifter som behandlas för faktureringsändamål, kan bero på vilken typ av elektronisk kommunikationstjänst som tillhanda- hålls. Vid ett taltelefonisamtal kommer överföringen att avslutas så snart någon av användarna avslutar förbin- delsen. När det gäller elektronisk post avslutas överför- ingen så snart mottagaren hämtar meddelandet, vanligtvis från tjänsteleverantörens server. (28)Skyldigheten att utplåna trafikuppgifter eller att avidenti- fiera dem när de inte längre behövs för överföring av en kommunikation står inte i strid med sådana förfaranden på Internet som cachelagring av IP-adresser i domän- namnssystemet eller cachelagring av IP-adressers kopp- ling till fysiska adresser eller användning av inloggnings- information för att kontrollera rätten till tillträde till nät eller tjänster. (29)Tjänsteleverantören får behandla trafikuppgifter som rör abonnenter och användare när det är nödvändigt i enskilda fall för att upptäcka tekniska brister eller fel vid överföringen av kommunikationer. Trafikuppgifter som är nödvändiga för fakturering får också behandlas av leverantören för att upptäcka eller stoppa bedrägerier som innebär obetald användning av den elektroniska kommunikationstjänsten. (30)Systemen för tillhandahållande av elektroniska kommu- nikationsnät och elektroniska kommunikationstjänster bör utformas så att mängden nödvändiga personupp- gifter begränsas till ett absolut minimum. All verksamhet som i samband med tillhandahållande av elektroniska kommunikationstjänster omfattar mer än överföring av en kommunikation och fakturering av den bör grundas på aggregerade trafikuppgifter som inte kan spåras till abonnenter eller användare. Om denna verksamhet inte kan grundas på aggregerade uppgifter bör de anses vara mervärdestjänster för vilka abonnentens samtycke krävs. (31)Huruvida det är användaren eller abonnenten som bör ge sitt samtycke till behandlingen av personuppgifter när en särskild mervärdestjänst tillhandahålls beror på vilka uppgifter som skall behandlas, vilken tjänst som erbjuds och om det är tekniskt, formellt och avtalsmässigt möjligt att skilja mellan en enskild persons användning av en elektronisk kommunikationstjänst och den juri- diska eller fysiska person som har abonnerat på den. (32)Om leverantören av en elektronisk kommunika- tionstjänst eller av en mervärdestjänst lägger ut behand- lingen av de personuppgifter som är nödvändiga för dessa tjänster på en underleverantör, bör denna under- leverans och följande behandling av uppgifterna fullt ut överensstämma med de krav för registeransvariga och registerförare när det gäller personuppgifter som fastställs i direktiv /46/EG. Om det för tillhandahål- landet av en mervärdestjänst krävs att trafik- eller lokali- seringsuppgifter vidarebefordras från en leverantör av elektroniska kommunikationstjänster till en leverantör av mervärdestjänster, bör de abonnenter eller användare som uppgifterna gäller också informeras fullt ut om denna vidarebefordran innan de ger sitt samtycke till att uppgifterna behandlas. (33)Införandet av specificerade räkningar har gett abonnen- terna ökad möjlighet att kontrollera att tjänsteleveran- tören tar ut korrekta avgifter, men detta kan utgöra ett hot mot integriteten för användare av allmänt tillgängliga elektroniska kommunikationstjänster. För att skydda användarnas integritet bör medlemsstaterna därför främja utvecklingen av valmöjligheter när det gäller elektroniska kommunikationstjänster, såsom alter- betalningsmöjligheter som möjliggör anonym eller strängt privat tillgång till allmänt tillgängliga elektroniska kommunikationstjänster, t.ex. telefonkort eller betalning med kreditkort. Av samma anledning får medlemssta- terna anmoda operatörerna att erbjuda sina abonnenter en annan typ av detaljerade fakturor där ett visst antal siffror i de uppringda numren har tagits bort. Europeiska gemenskapernas officiella tidning L 201/41 (34)I fråga om nummerpresentation är det nödvändigt att skydda den uppringande partens rätt att förhindra identi- fiering av det nummer från vilket samtalet görs och den uppringda partens rätt att avvisa samtal från oidentifie- rade nummer. Det är i särskilda fall berättigat att förhindra att skydd mot nummerpresentation används. Det ligger i vissa abonnenters intresse, i synnerhet hjälplinjer och liknande organisationer, att garantera de uppringandes anonymitet. I fråga om presentation av uppkopplat nummer är det nödvändigt att skydda den uppringda partens rätt och berättigade intresse av att förhindra identifiering av det nummer till vilket den uppringande faktiskt är uppkopplad, särskilt vid omstyrda samtal. Den som tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster bör upplysa sina abonnenter om de möjligheter till nummer- presentation och presentation av uppkopplat nummer som finns i nätet, om alla andra tjänster som erbjuds på grundval av nummerpresentation och presentation av uppkopplat nummer och om de möjligheter till integri- tetsskydd som finns tillgängliga. Detta gör det möjligt för abonnenterna att göra ett väl underbyggt val av vilket integritetsskydd de vill utnyttja. De möjligheter till inte- gritetsskydd som erbjuds permanent per abonnentled- ning behöver inte nödvändigtvis tillhandahållas som en automatiskt nättjänst, utan bör kunna erhållas genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten. (35)I digitala mobilnät behandlas lokaliseringsuppgifter som anger den geografiska positionen för mobilanvändarens terminalutrustning för att möjliggöra överföring av kommunikation. Sådana uppgifter är trafikuppgifter som omfattas av artikel 6 i detta direktiv. Digitala mobilnät kan emellertid också ha kapacitet att behandla lokaliser- ingsuppgifter som är mer exakta än vad som krävs för överföring av kommunikation och som används för till- handahållande av mervärdestjänster, t.ex. individualiserad trafikinformation och vägledning åt förare. Behandlingen av sådana uppgifter för mervärdestjänster bör endast tillåtas om abonnenterna har givit sitt samtycke. Även i de fall då abonnenterna har givit sitt samtycke bör de enkelt och kostnadsfritt tillfälligt kunna hindra behand- lingen av lokaliseringsuppgifter. (36)Medlemsstaterna får begränsa användarnas och abonnen- ternas rätt till integritet avseende nummerpresentation när det är nödvändigt för att spåra okynnessamtal och avseende nummerpresentation och lokaliseringsuppgifter när det är nödvändigt att möjliggöra för larmtjänster att utföra sina uppgifter så effektivt som möjligt. Av denna anledning får medlemsstaterna anta särskilda bestäm- melser för att möjliggöra för leverantörer av elektroniska kommunikationstjänster att tillåta nummerpresentation och lokaliseringsuppgifter utan föregående samtycke av berörda användare eller abonnenter. (37)Åtgärder bör vidtas för att skydda abonnenter mot de störningar som kan orsakas av automatisk omstyrning som företas av andra. Dessutom måste abonnenterna i sådana fall ha möjlighet att genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten hindra att samtal styrs om till deras terminaler. (38)Förteckningar över abonnenter av elektroniska kommu- nikationstjänster distribueras i stora upplagor och är allmänna. Fysiska personers rätt till integritet och juri- diska personers berättigade intressen kräver att abonnen- terna skall kunna avgöra om deras personuppgifter skall offentliggöras i en förteckning och i så fall vilka person- uppgifter. Leverantörer av allmänna abonnentförteck- ningar bör upplysa de abonnenter som skall finnas med i sådana förteckningar om förteckningens syfte och om de särskilda användningsområden som finns för de elektro- niska versionerna av allmänna abonnentförteckningar, framför allt genom sökfunktioner i programvaran, t.ex. funktioner för sökning i omvänd riktning som gör det möjligt för användare av förteckningen att få fram en abonnents namn och adress på grundval av endast ett telefonnummer. (39)Skyldigheten att informera abonnenterna om ändamålen med allmänna abonnentförteckningar i vilka deras personuppgifter skall införas bör åläggas den part som samlar in uppgifterna för införande. Om uppgifterna får överföras till en eller flera tredje parter bör abonnenten informeras om denna möjlighet och om mottagaren eller möjliga mottagarkategorier. All överföring bör endast göras på villkor att uppgifterna inte får användas för andra ändamål än de för vilka de samlades in. Om den part som samlar in uppgifterna från abonnenten, eller en annan tredje part som har fått de överförda uppgifterna, vill använda uppgifterna för ett ytterligare ändamål, skall ett nytt samtycke inhämtas från abonnenten, antingen av den part som först samlade in uppgifterna eller den tredje part som fått de överförda uppgifterna. (40)Åtgärder bör vidtas för att skydda abonnenterna mot intrång i integriteten genom icke begärda kommunika- tioner för direkt marknadsföring, i synnerhet i form av automatiska uppringningssystem, fax och elektronisk post, inklusive SMS-meddelanden. Dessa former av icke begärd kommersiell kommunikation kan å ena sidan vara relativt enkla och billiga att skicka, men å andra sidan kan de utgöra en börda och/eller en kostnad för mottagaren. I vissa fall kan dessutom deras volym medföra svårigheter för elektroniska kommunikationsnät och terminalutrustning. För sådana former av icke begärd kommunikation för direkt marknadsföring är det motiverat att kräva ett uttryckligt samtycke från mot- tagarna innan sådana kommunikationer skickas till dem. Inom den inre marknaden krävs det ett harmoniserat till- vägagångssätt för att säkerställa enkla bestämmelser för företag och användare inom hela gemenskapen. L 201/42 Europeiska gemenskapernas officiella tidning (41)Inom ett befintligt kundförhållande är det rimligt att tillåta användning av uppgifter om elektronisk adress för att erbjuda liknande produkter eller tjänster, men endast av samma företag som har fått uppgifterna om elektro- nisk adress i enlighet med direktiv /46/EG. När uppgif- terna om elektronisk adress har erhållits bör kunden informeras om deras ytterligare användning för direkt marknadsföring på ett klart och tydligt sätt och få möjlighet att vägra att uppgifterna används på ett sådant sätt. Denna möjlighet bör fortsättningsvis erbjudas kost- nadsfritt vid varje följande kommunikation för direkt marknadsföring, med undantag för eventuella kostnader för att överföra denna vägran. (42)Andra former av direkt marknadsföring som är dyrare för avsändaren och inte medför några kostnader för abonnenter och användare, till exempel telefonsamtal från en person till en annan, kan motivera behållandet av ett system som ger abonnenter och användare möjlighet att meddela att de inte vill få sådana samtal. För att trots detta inte sänka den nuvarande nivån beträffande skydd av integriteten bör medlemsstaterna få rätt att behålla nationella system som endast medger sådana samtal till abonnenter och användare som har lämnat samtycke i förväg. (43)För att underlätta ett verkningsfullt genomförande av gemenskapsbestämmelserna om icke begärd kommuni- kation för direkt marknadsföring är det nödvändigt att förbjuda användning av falska identiteter eller falska returadresser eller returnummer vid sändandet av icke begärd kommunikation för direkt marknadsföring. (44)Vissa system för elektronisk post (e-post) gör det möjligt för abonnenterna att se vem som är den elektroniska postens avsändare och dess ärende och också att radera meddelandet utan att först ha laddat ned resterande del av den elektroniska postens innehåll eller eventuella bifo- gade filer, varigenom kostnaderna för att ladda ned icke begärd elektronisk post eller bifogade filer kan minskas. I vissa fall kan dessa möjligheter fortsätta att vara användbara som ett komplement till de generella skyldig- heter som fastställs i detta direktiv. (45)Detta direktiv påverkar inte tillämpningen av de bestämmelser som medlemsstaterna fastställer för att skydda juridiska personers legitima intressen när det gäller icke begärd kommunikation för direkta marknads- föringssyften. Om medlemsstaterna upprättar ett register (opt-out-register) för de juridiska personer, främst användare i företag, som inte vill få sådana kommunika- tioner, gäller fullt ut bestämmelserna i artikel 7 i Europa- parlamentets och rådets direktiv /31/EG av om vissa rättsliga aspekter på informations- samhällets tjänster, särskilt elektronisk handel, på den inre marknaden (direktivet om elektronisk handel) (1). (46)Funktioner för tillhandahållande av elektroniska kommu- nikationstjänster kan integreras med nätet eller finnas i någon del av användarens terminalutrustning, t.ex. i programmen. Skyddet av personuppgifter och integritet för användare av allmänt tillgängliga elektroniska kommunikationstjänster bör vara fristående från konfi- gureringen av de olika komponenter som krävs för till- handahållandet av tjänsten och fördelningen av de nödvändiga funktionerna mellan dessa komponenter. Direktiv /46/EG omfattar varje form av behandling av personuppgifter, oavsett vilken teknik som används. Förekomsten av särskilda regler för elektroniska kommu- nikationstjänster vid sidan av de allmänna regler för andra komponenter som krävs för tillhandahållandet av sådana tjänster främjar inte ett teknikneutralt skydd av personuppgifter och integritet. Det kan därför vara nödvändigt att vidta åtgärder som innebär att tillverkare av vissa typer av utrustning som används för elektro- niska kommunikationstjänster åläggs att konstruera sina produkter på ett sådant sätt att de innehåller skydds- mekanismer som säkerställer att användarens och abon- nentens personuppgifter och integritet skyddas. Om sådana åtgärder antas i enlighet med och rådets direktiv /5/EG av om radioutrustning och teleterminalutrustning och om ömsesidigt erkännande av utrustningens överensstäm- melse (2), kommer det att säkerställa att införandet av tekniska anordningar för elektronisk kommunikationsut- rustning, inbegripet programvara för att skydda upp- gifter, harmoniseras så att de är förenliga med genom- förandet av den inre marknaden. (47)Om användarnas och abonnenternas rättigheter inte respekteras bör det i nationell lagstiftning finnas medel för att åtgärda detta på rättslig väg. Om någon underlåter att följa de nationella bestämmelser som antas enligt detta direktiv bör detta leda till påföljder, vare sig personen omfattas av privaträttslig eller offentligrättslig lagstiftning. (48)Inom tillämpningsområdet för detta direktiv är det lämpligt att utnyttja erfarenheterna från den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter, som består av företrädare för medlems- staternas tillsynsmyndigheter och som inrättades genom artikel 29 i direktiv /46/EG.