sou · GQB3109d2 · 2003-01-01 00:00:00 — av dessa tjänster beror delvis på om användarna känner för- troende för att deras integritet inte äventyras. (6)Internet bryter upp traditionella marknadsstrukturer genom att tillhandahålla en gemensam, global infrastruktur för leverans av en mängd olika elektroniska kommunikations- tjänster. Allmänt tillgängliga kommunikationstjänster via Internet öppnar nya möjligheter för användarna, men för även med sig nya risker för deras personuppgifter och integritet. (7)När det gäller allmänna kommunikationsnät bör särskilda rättsliga och tekniska bestämmelser antas för att skydda fysiska personers grundläggande fri- och rättigheter samt juridiska personers berättigade intressen, särskilt med hänsyn till den ökade kapaciteten för automatisk lagring och behandling av uppgifter om abonnenter och användare. (8)De rättsliga och tekniska bestämmelser som medlems- staterna har antagit om skydd av personuppgifter, integritet och juridiska personers berättigade intresse inom sektorn för elektronisk kommunikation bör harmoniseras för att undvika hinder för den inre marknaden för elektronisk kommunikation i enlighet med artikel 14 i fördraget. Harmoniseringen bör begränsas till vad som krävs för att garantera att främjandet och utvecklingen av nya elektroniska kommunikationstjänster och kommunikations- nät mellan medlemsstaterna inte hindras. (9)Medlemsstaterna, leverantörerna, användarna och de behöriga gemenskapsorganen bör samarbeta för att införa och utveckla lämplig teknik, när detta är nödvändigt för att tillämpa de garantier som föreskrivs i detta direktiv, med särskild hänsyn till målet att minimera behandlingen av personuppgifter och i möjligaste mån använda avidenti- fierade eller pseudonymförsedda uppgifter. (10)Direktiv /46/EG är tillämpligt på området för elektronisk kommunikation, i synnerhet beträffande alla de frågor avseende skydd av grundläggande fri- och rättigheter som inte särskilt omfattas av bestämmelserna i det här direktivet, inbegripet den registeransvariges skyldigheter och enskilda personers rättigheter. Direktiv /46/EG är tillämpligt på de kommunikationstjänster som inte är offentliga. (11)I likhet med direktiv /46/EG omfattar det här direktivet inte sådana frågor om skydd av grundläggande fri- och rättigheter som rör verksamhet som inte regleras av Det ändrar därför inte den befintliga jämvikten mellan den enskildes rätt till integritet och medlemsstaternas möjligheter att vidta sådana åtgärder, enligt artikel 15.1 i det här direktivet, som krävs för att skydda allmän säkerhet, försvar, statens säkerhet (inbegripet statens ekonomiska välstånd när verksamheten rör statens säkerhet) och brottsbekämpning. Det här direktivet påverkar följaktligen inte medlemsstaternas möjlighet att utföra laglig avlyssning av elektronisk kommunikation eller att vidta andra åtgärder om det är nödvändigt för något av dessa ändamål och sker i enlighet med Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna i den tolkning dessa fått i rättspraxis från Europeiska domstolen för de mänskliga rättigheterna. Sådana åtgärder måste vara lämpliga, i strikt proportion till det avsedda ändamålet och nödvändiga i ett demokratiskt samhälle. De bör omfattas av lämpliga skyddsmekanismer i överensstämmelse med Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. (12)Abonnenter av en allmänt tillgänglig elektronisk kommunikationstjänst kan vara antingen fysiska eller juridiska personer. Detta direktiv kompletterar direktiv /46/EG och syftar till att skydda såväl fysiska personers grundläggande rättigheter, särskilt deras rätt till integritet, som juridiska personers berättigade intressen. Det här direktivet medför inte någon skyldighet för medlems- staterna att utvidga tillämpningsområdet för direktiv /46/EG till att omfatta skydd av juridiska personers berättigade intressen, vilket garanteras inom ramen för tillämplig gemenskapslagstiftning och nationell lagstiftning. (13)Avtalsförhållandet mellan en abonnent och en tjänsteleve- rantör kan vara förenat med periodisk betalning eller en- gångsbetalning för den levererade tjänsten eller den tjänst som skall levereras. Även förbetalda kort anses utgöra ett avtal. (14)Lokaliseringsuppgifter kan hänvisa till latituden, longituden eller altituden för användarens terminalutrustning, till meddelandets sändningsväg, till nivån på lokaliseringsupp- gifternas korrekthet, till identifikation av den nätcell där terminalutrustningen finns eller till den tid när lokaliseringsinformationen registrerades. (15)En kommunikation kan innehålla alla slags uppgifter om namn, nummer eller adress från sändaren av en kommunikation eller användaren av en förbindelse för att genomföra kommunikationen. Trafikuppgifter kan innefatta varje omvandling av denna information via det nät genom vilket kommunikationen överförs i syfte att utföra över- föringen. Trafikuppgifter kan bland annat utgöras av upp- gifter om en kommunikations sändningsväg, varaktighet, tid eller volym, vilket protokoll som används, terminal- utrustningens, sändarens eller mottagarens placering, det nät där kommunikationen börjar eller slutar samt en förbin- delses början, slut eller varaktighet. De kan också bestå av det format i vilket kommunikationen överförs via nätet. (16)Information som ingår i en sändningstjänst för rundradio eller TV som tillhandahålls via ett allmänt kommunika- tionsnät är avsedd för en potentiellt obegränsad publik och utgör inte en kommunikation enligt detta direktiv. I sådana fall där den enskilde abonnenten eller användaren som får sådan information kan identifieras, till exempel när det gäller beställ-TV-tjänster, omfattas emellertid den överförda informationen av vad som i detta direktiv avses med kommunikation. (17)I detta direktiv bör en användares eller abonnents samtycke, oavsett om den senare är en fysisk eller juridisk person, ha samma betydelse som den registrerades samtycke enligt vad som definieras och i övrigt fastställs i direktiv /46/EG. Samtycke kan ges i varje lämplig form som gör det möjligt att frivilligt lämna särskilda och informerade uppgifter om användarens önskemål, däribland genom markeringar i en ruta vid besök på en webbplats. (18)Mervärdestjänster kan till exempel bestå av råd om de billigaste taxepaketen, information om vägval, trafik- information, väderutsikter och turistinformation. (19)Tillämpningen av vissa krav som hänför sig till presentation och skydd när det gäller identifiering av det anropande och uppkopplade numret och till automatisk omstyrning till abonnentledningar som är anslutna till analoga stationer bör inte göras tvingande i särskilda fall, om en sådan tillämpning visar sig vara tekniskt omöjlig eller skulle kräva en oproportionerligt stor ekonomisk insats. Det är viktigt att de berörda parterna informeras om sådana fall och medlems- staterna bör därför anmäla dessa till kommissionen. (20)Tjänsteleverantörer bör vidta lämpliga åtgärder för att säkerställa att deras tjänster är säkra, om nödvändigt tillsammans med den aktör som tillhandahåller nätet, och underrätta abonnenterna om alla särskilda risker till följd av brott mot nätsäkerheten. Sådana risker föreligger särskilt för elektroniska kommunikationstjänster över öppna nät som Internet eller analog mobiltelefoni. Det är framför allt viktigt att abonnenter och användare av sådana tjänster erhåller uttömmande information från tjänsteleverantören om existerande säkerhetsrisker som denne inte kan åtgärda. Tjänsteleverantörer som erbjuder allmänt tillgängliga elektroniska kommunikationstjänster via Internet bör informera användare och abonnenter om åtgärder som de kan vidta för att säkerställa säkerheten för sin kommuni- kation, t.ex. genom att använda särskilda typer av program eller krypteringsteknik. Kravet på att informera abonnent- erna om särskilda säkerhetsrisker befriar inte en tjänste- leverantör från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att avhjälpa nya oför- utsedda säkerhetsrisker och återställa tjänstens normala säkerhetsnivå. Tillhandahållandet av information om säker- hetsrisker till abonnenten bör vara gratis, förutom eventuella obetydliga kostnader som abonnenten kan åsamkas vid mottagning eller hämtning av informationen, till exempel vid nerladdning av ett e-postmeddelande. Säkerheten bedöms mot bakgrund av artikel 17 i direktiv /46/EG. (21)Åtgärder bör vidtas för att förhindra obehörig åtkomst av kommunikation, så att konfidentialiteten vid kommunika- tion via allmänna kommunikationsnät och allmänt tillgäng- liga elektroniska kommunikationstjänster skyddas såväl i fråga om innehåll som uppgifter som har samband med sådan kommunikation. Den nationella lagstiftningen i vissa medlemsstater förbjuder endast obehörig åtkomst av kommunikation om detta sker avsiktligen. (22)Förbudet mot lagring av kommunikationer och tillhörande trafikuppgifter av andra än användarna eller utan deras samtycke är inte avsett att förbjuda någon automatisk, mellanliggande och tillfällig lagring av denna information, i den mån lagringen enbart görs för att utföra överföringen i det elektroniska kommunikationsnätet och under förutsätt- ning att informationen inte lagras längre än vad som är nöd- vändigt för överföringen och trafikstyrningen och att konfidentialiteten förblir garanterad . Om det är nödvändigt för att effektivisera den fortsatta överföringen av allmänt tillgänglig information till andra mottagare av tjänsten på deras begäran, bör detta direktiv inte förhindra att sådan information får lagras längre, förutsatt att informationen i alla händelser skulle vara tillgänglig för allmänheten utan begränsning och att alla uppgifter som hänvisar till vilka enskilda abonnenter eller användare som begär sådan information utplånas. (23)Även konfidentialiteten vid kommunikation i samband med laglig affärsverksamhet bör säkerställas. Om det är nödvänd- igt och tillåtet enligt lag kan kommunikationer registreras för att tillhandahålla bevis på en affärstransaktion. Sådan behandling omfattas av direktiv /46/EG. Parterna i kom- munikationen bör informeras i förväg om registreringen, dess syfte och hur länge den kommer att lagras. Den registrerade kommunikationen bör utplånas och i vilket fall som helst senast vid utgången av den period under vilken det lagligen går att göra invändningar avseende transaktionen. (24)Terminalutrustning för användare av elektroniska kommunikationsnät och all information som finns lagrad i sådan utrustning är en del av privatlivet för användarna och kräver skydd enligt Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. Sådana anordningar som "spyware", "web bugs", hemliga identifieringsuppgifter och liknande som ger tillträde till användarnas terminaler utan deras kännedom, för att få tillgång till information, lagra hemlig information eller spåra användarnas verksamhet, kan allvarligt inkräkta på dessa användares integritet. Användning av sådana anordningar bör tillåtas endast för legitima syften och med de berörda användarnas kännedom. (25)Sådana anordningar, till exempel s.k. cookies, kan utgöra ett legitimt och användbart verktyg, exempelvis för att analysera hur effektiv utformningen av en webbplats och annon- seringen är och för att kontrollera identiteten hos användare som ägnar sig åt onlinetransaktioner. Om sådana anordningar, till exempel cookies, har ett legitimt syfte som att underlätta tillhandahållandet av informationssamhällets tjänster, bör de tillåtas under förutsättning att användarna får tydlig och klar information i enlighet med direktiv 95/46/EG om syftet med cookies eller liknande anordningar för att säkerställa att användarna görs medvetna om den information som lagras på den terminalutrustning de använder. Användarna bör ha möjlighet att vägra att en cookie eller en liknande anordning lagras i deras terminalutrustning. Detta är särskilt viktigt i de fall då andra än de ursprungliga användarna har tillgång till terminalutrustningen och därmed till eventuella, ur integritetssynpunkt känsliga, personuppgifter som lagras i denna utrustning. Information om användning av flera anordningar som skall installeras på användarens terminalutrustning samt rätten att vägra dessa anordningar kan erbjudas på en gång under samma förbindelse och även omfatta framtida användning av dessa anordningar under senare förbindelser. Sättet att lämna information, ge rätt att vägra eller begära samtycke bör vara så användarvänligt som möjligt. Tillträde till särskilt innehåll på webbplatsen kan ändå göras beroende av ett uttryckligen givet godkännande av en cookie eller liknande anordning om den används i ett legitimt syfte. (26)De uppgifter om abonnenter som behandlas inom elektroniska kommunikationsnät i samband med upp- koppling och överföring av information innehåller upplysningar om fysiska personers privatliv och gäller rätten till skydd för deras korrespondens eller omsorgen om juridiska personers berättigade intressen. Sådana uppgifter får endast lagras i den utsträckning det är nödvändigt för att tillhandahålla tjänsten när det gäller fakturering och betalning av samtrafikavgifter, och endast . Om leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten vill låta sådana uppgifter undergå ytterligare behandling för att marknads- föra elektroniska kommunikationstjänster eller tillhanda- hålla mervärdestjänster, får detta endast ske om abonnenten givit sitt samtycke till detta efter att ha erhållit korrekt och uttömmande information av den berörda leverantören om vilka typer av ytterligare behandling som denne avser att företa och om abonnentens rätt att inte ge sitt samtycke eller att återkalla sitt samtycke till en sådan behandling. Trafikuppgifter som används för marknadsföring av kommunikationstjänster eller för tillhandahållande av mervärdestjänster bör också utplånas eller avidentifieras efter det att tjänsten tillhandahållits. Tjänsteleverantörer bör alltid hålla abonnenterna informerade om vilka typer av uppgifter som de behandlar samt om behandlingens syfte och varaktighet. (27)Det exakta ögonblick när överföringen av en kommunika- tion avslutas, efter vilken trafikuppgifterna bör utplånas, med undantag för sådana uppgifter som behandlas för faktureringsändamål, kan bero på vilken typ av elektronisk kommunikationstjänst som tillhandahålls. Vid ett tal- telefonisamtal kommer överföringen att avslutas så snart någon av användarna avslutar förbindelsen. När det gäller elektronisk post avslutas överföringen så snart mottagaren hämtar meddelandet, vanligtvis från tjänsteleverantörens server. (28)Skyldigheten att utplåna trafikuppgifter eller att avidentifiera dem när de inte längre behövs för överföring av en kommunikation står inte i strid med sådana förfaranden på Internet som cachelagring av IP-adresser i domännamns- systemet eller cachelagring av IP-adressers koppling till fysiska adresser eller användning av inloggningsinformation för att kontrollera rätten till tillträde till nät eller tjänster. (29)Tjänsteleverantören får behandla trafikuppgifter som rör abonnenter och användare när det är nödvändigt i enskilda fall för att upptäcka tekniska brister eller fel vid överföringen av kommunikationer. Trafikuppgifter som är nödvändiga för fakturering får också behandlas av leverantören för att upptäcka eller stoppa bedrägerier som innebär obetald användning av den elektroniska kommu- nikationstjänsten. (30)Systemen för tillhandahållande av elektroniska kommunikationsnät och elektroniska kommunikations- tjänster bör utformas så att mängden nödvändiga person- uppgifter begränsas till ett absolut minimum. All verksamhet som i samband med tillhandahållande av elektroniska kommunikationstjänster omfattar mer än över- föring av en kommunikation och fakturering av den bör grundas på aggregerade trafikuppgifter som inte kan spåras till abonnenter eller användare. Om denna verksamhet inte kan grundas på aggregerade uppgifter bör de anses vara mervärdestjänster för vilka abonnentens samtycke krävs. (31)Huruvida det är användaren eller abonnenten som bör ge sitt samtycke till behandlingen av personuppgifter när en särskild mervärdestjänst tillhandahålls beror på vilka uppgifter som skall behandlas, vilken tjänst som erbjuds och om det är tekniskt, formellt och avtalsmässigt möjligt att skilja mellan en enskild persons användning av en elek- tronisk kommunikationstjänst och den juridiska eller fysiska person som har abonnerat på den. (32)Om leverantören av en elektronisk kommunikationstjänst eller av en mervärdestjänst lägger ut behandlingen av de personuppgifter som är nödvändiga för dessa tjänster på en underleverantör, bör denna underleverans och följande behandling av uppgifterna fullt ut överensstämma med de krav för registeransvariga och registerförare när det gäller personuppgifter som fastställs i direktiv /46/EG. Om det för tillhandahållandet av en mervärdestjänst krävs att trafik- eller lokaliseringsuppgifter vidarebefordras från en leve- rantör av elektroniska kommunikationstjänster till en leve- rantör av mervärdestjänster, bör de abonnenter eller användare som uppgifterna gäller också informeras fullt ut om denna vidarebefordran innan de ger sitt samtycke till att uppgifterna behandlas. (33)Införandet av specificerade räkningar har gett abonnenterna ökad möjlighet att kontrollera att tjänsteleverantören tar ut korrekta avgifter, men detta kan utgöra ett hot mot integriteten för användare av allmänt tillgängliga elektroniska kommunikationstjänster. För att skydda användarnas integritet bör medlemsstaterna därför främja utvecklingen av valmöjligheter när det gäller elektroniska kommunikationstjänster, såsom alternativa betalnings- möjligheter som möjliggör anonym eller strängt privat tillgång till allmänt tillgängliga elektroniska kommuni- kationstjänster, t.ex. telefonkort eller betalning med kredit- kort. Av samma anledning får medlemsstaterna anmoda operatörerna att erbjuda sina abonnenter en annan typ av detaljerade fakturor där ett visst antal siffror i de uppringda numren har tagits bort. (34)I fråga om nummerpresentation är det nödvändigt att skydda den uppringande partens rätt att förhindra identi- fiering av det nummer från vilket samtalet görs och den uppringda partens rätt att avvisa samtal från oidentifierade nummer. Det är i särskilda fall berättigat att förhindra att skydd mot nummerpresentation används. Det ligger i vissa abonnenters intresse, i synnerhet hjälplinjer och liknande organisationer, att garantera de uppringandes anonymitet. I fråga om presentation av uppkopplat nummer är det nödvändigt att skydda den uppringda partens rätt och berättigade intresse av att förhindra identifiering av det nummer till vilket den uppringande faktiskt är uppkopplad, särskilt vid omstyrda samtal. Den som tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster bör upplysa sina abonnenter om de möjligheter till nummerpresentation och presentation av uppkopplat nummer som finns i nätet, om alla andra tjänster som erbjuds på grundval av nummerpresentation och presen- tation av uppkopplat nummer och om de möjligheter till integritetsskydd som finns tillgängliga. Detta gör det möjligt för abonnenterna att göra ett väl underbyggt val av vilket integritetsskydd de vill utnyttja. De möjligheter till integritetsskydd som erbjuds permanent per abonnent- ledning behöver inte nödvändigtvis tillhandahållas som en automatiskt nättjänst, utan bör kunna erhållas genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten. (35)I digitala mobilnät behandlas lokaliseringsuppgifter som anger den geografiska positionen för mobilanvändarens terminalutrustning för att möjliggöra överföring av kom- munikation. Sådana uppgifter är trafikuppgifter som omfattas av artikel 6 i detta direktiv. Digitala mobilnät kan emellertid också ha kapacitet att behandla lokaliserings- uppgifter som är mer exakta än vad som krävs för överföring av kommunikation och som används för tillhandahållande av mervärdestjänster, t.ex. individualiserad trafikinformation och vägledning åt förare. Behandlingen av sådana uppgifter för mervärdestjänster bör endast tillåtas om abonnenterna har givit sitt samtycke. Även i de fall då abonnenterna har givit sitt samtycke bör de enkelt och kostnadsfritt tillfälligt kunna hindra behandlingen av lokaliseringsuppgifter. (36)Medlemsstaterna får begränsa användarnas och abon- nenternas rätt till integritet avseende nummerpresentation när det är nödvändigt för att spåra okynnessamtal och avseende nummerpresentation och lokaliseringsuppgifter när det är nödvändigt att möjliggöra för larmtjänster att utföra sina uppgifter så effektivt som möjligt. Av denna anledning får medlemsstaterna anta särskilda bestämmelser för att möjliggöra för leverantörer av elektroniska kommunikationstjänster att tillåta nummerpresentation och lokaliseringsuppgifter utan föregående samtycke av berörda användare eller abonnenter. (37)Åtgärder bör vidtas för att skydda abonnenter mot de störningar som kan orsakas av automatisk omstyrning som företas av andra. Dessutom måste abonnenterna i sådana fall ha möjlighet att genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikations- tjänsten hindra att samtal styrs om till deras terminaler. (38)Förteckningar över abonnenter av elektroniska kommuni- kationstjänster distribueras i stora upplagor och är allmänna. Fysiska personers rätt till integritet och juridiska personers berättigade intressen kräver att abonnenterna skall kunna avgöra om deras personuppgifter skall offentliggöras i en förteckning och i så fall vilka personuppgifter. Leverantörer av allmänna abonnentförteckningar bör upplysa de abonnenter som skall finnas med i sådana förteckningar om förteckningens syfte och om de särskilda användnings- områden som finns för de elektroniska versionerna av allmänna abonnentförteckningar, framför allt genom sökfunktioner i programvaran, t.ex. funktioner för sökning i omvänd riktning som gör det möjligt för användare av förteckningen att få fram en abonnents namn och adress på grundval av endast ett telefonnummer. (39)Skyldigheten att informera abonnenterna om ändamålen med allmänna abonnentförteckningar i vilka deras person- uppgifter skall införas bör åläggas den part som samlar in uppgifterna för införande. Om uppgifterna får överföras till en eller flera tredje parter bör abonnenten informeras om denna möjlighet och om mottagaren eller möjliga mottagar- kategorier. All överföring bör endast göras på villkor att uppgifterna inte får användas för andra ändamål än de för vilka de samlades in. Om den part som samlar in uppgifterna från abonnenten, eller en annan tredje part som har fått de överförda uppgifterna, vill använda uppgifterna för ett ytterligare ändamål, skall ett nytt samtycke inhämtas från abonnenten, antingen av den part som först samlade in uppgifterna eller den tredje part som fått de överförda uppgifterna. (40)Åtgärder bör vidtas för att skydda abonnenterna mot intrång i integriteten genom icke begärda kommunikationer för direkt marknadsföring, i synnerhet i form av automatiska uppringningssystem, fax och elektronisk post, inklusive SMS-meddelanden. Dessa former av icke begärd kom- mersiell kommunikation kan å ena sidan vara relativt enkla och billiga att skicka, men å andra sidan kan de utgöra en börda och/eller en kostnad för mottagaren. I vissa fall kan dessutom deras volym medföra svårigheter för elektroniska kommunikationsnät och terminalutrustning. För sådana former av icke begärd kommunikation för direkt marknads- föring är det motiverat att kräva ett uttryckligt samtycke från mottagarna innan sådana kommunikationer skickas till dem.