sou · GVB376 · 2008-01-01 00:00:00 — (18)Medlemsstaterna är, i detta sammanhang, skyldiga att enligt artikel 24 i direktiv /46/EG fastställa sanktioner för överträdelse av de bestämmelser som antagits i enlighet med det direktivet. I artikel 15.2 i direktiv /58/EG ställs samma krav när det gäller de nationella bestämmelser som antagits i enlighet med direktiv /58/EG. Enligt rådets rambeslut /222/RIF av den 24 feb- ruari 2005 om angrepp mot informationssystem1 skall uppsåtligt olagligt intrång i informationssystem, inklusive de uppgifter som lagras däri, straffbeläggas. (19)Den rätt till ersättning som i enlighet med artikel 23 i direktiv /46/EG tillkommer varje person som lidit skada till följd av otil- låten behandling eller någon annan handling som är oförenlig med de nationella bestämmelser som antagits till följd av det direktivet gäller också enligt det här direktivet vid otillåten behandling av per- sonuppgifter. (20)konvention om IT-brottslighet och konvention om skydd för enskilda vid automatisk 1 EUT L 69, , s. 67. Direktivet om lagring av trafikuppgifter databehandling av personuppgifter omfattar också upp- gifter som lagras i enlighet med detta direktiv. (21)Eftersom målen med detta direktiv, nämligen att harmonisera leverantörernas skyldighet att lagra vissa uppgifter och säkerställa att de är tillgängliga för utredning, avslöjande och åtal av allvarliga brott såsom de definieras av varje medlemsstat i den nationella lag- stiftningen inte i tillräcklig utsträckning kan uppnås av medlems- staterna och de därför på grund av detta direktivs omfattning och verkningar bättre kan uppnås på gemenskapsnivå, får gemenskapen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i för- draget. I enlighet med proportionalitetsprincipen i samma artikel går detta direktiv inte utöver vad som är nödvändigt för att uppnå dessa mål. (22)Detta direktiv respekterar de grundläggande rättigheterna och iakttar de principer som erkänns i Europeiska unionens stadga om grundläggande rättigheter. Detta direktiv tillsammans med direktiv /58/EG syftar särskilt att säkerställa full respekt för medbor- garnas grundläggande rättigheter med avseende på privatlivet och kommunikationer samt skyddet av deras personuppgifter (artiklar- na 7 och 8 i stadgan). (23)Eftersom skyldigheterna för leverantörerna av elektroniska kommunikationstjänster bör vara proportionerliga kräver direkti- vet att leverantörerna lagrar endast sådana uppgifter som genereras eller behandlas i samband med att de tillhandahåller sina kommuni- kationstjänster. I de fall sådana uppgifter inte genereras eller be- handlas av leverantörerna finns det inte något krav på att de skall lagra dem. Detta direktiv syftar inte till att harmonisera tekniken för lagring av uppgifter, något som är en fråga som måste lösas på nationell nivå. (24)I enlighet med punkt 34 i det interinstitutionella avtalet om bättre lagstiftning1 uppmuntras medlemsstaterna att för egen del och i gemenskapens intresse upprätta egna tabeller som så långt det är möjligt visar överensstämmelsen mellan detta direktiv och inför- livandeåtgärderna samt att offentliggöra dessa tabeller. 1 EUT C 321, 31.12.2003, s. 1. Direktivet om lagring av trafikuppgifter (25) Detta direktiv påverkar inte medlemsstaternas befogenhet att anta lagstiftningsåtgärder om rätten till tillgång till och användning av uppgifter för de nationella myndigheter de utsett. Frågor om tillgång till de uppgifter som nationella myndigheter lagrar i enlig- het med detta direktiv för de verksamheter som avses i artikel 3.2 första ledet i direktiv /46/EG faller utanför tillämpningsområdet för gemenskapens lagstiftning. De kan emellertid omfattas av na- tionell lagstiftning eller nationella åtgärder i enlighet med avdelning VI i fördraget om Europeiska unionen. Sådana lagar eller åtgärder måste till fullo respektera de grundläggande rättigheter som följer av medlemsstaternas gemensamma författningsmässiga traditioner och som är garanterade i Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. Enligt den tolkning Europeiska domstolen för de mänskliga rättigheterna gjort av artikel 8 i Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna måste of- fentliga myndigheters intrång i rätten till privatliv stå i förhållande till vad som är nödvändigt och proportionerligt och därför tjäna närmare angivna, tydliga och legitima syften samt utövas på ett sätt som är rimligt och relevant och som inte är överdrivet i förhållande till syftet med intrånget. HÄRIGENOM FÖRESKRIVS FÖLJANDE. 1.Syftet med detta direktiv är att harmonisera medlemsstaternas bestämmelser om de skyldigheter som leverantörer av allmänt till- gängliga elektroniska kommunikationstjänster eller allmänna kom- munikationsnät har att lagra vissa uppgifter som de genererat eller behandlat för att säkerställa att uppgifterna är tillgängliga för ut- redning, avslöjande och åtal av allvarliga brott såsom de definieras av varje medlemsstat i den nationella lagstiftningen. 2.Detta direktiv skall gälla trafik- och lokaliseringsuppgifter om såväl fysiska som juridiska personer och enheter, samt de uppgifter som är nödvändiga för att kunna identifiera abonnenten eller den registrerade användaren. Det skall inte vara tillämpligt på innehållet i elektronisk kommunikation, inklusive sådan information som an- vändaren sökt med hjälp av ett elektroniskt kommunikationsnät. Direktivet om lagring av trafikuppgifter 1.I detta direktiv skall definitionerna i direktiv /46/EG, Europa- parlamentets och rådets direktiv /21/EG av om ett gemensamt regelverk för elektroniska kommunikationsnät och kommunikationstjänster (ramdirektiv)2 samt direktiv /58/EG gälla. 2.I detta direktiv avses med a)uppgifter: trafik- och lokaliseringsuppgifter samt de uppgifter som behövs för att identifiera en abonnent eller användare, b)användare: en fysisk eller juridisk person eller enhet som använ- der en allmänt tillgänglig elektronisk kommunikationstjänst för privat eller affärsmässigt bruk, utan att nödvändigtvis ha abonnerat på denna tjänst, c)telefonitjänst: uppringning (inbegripet rösttelefoni, röstmedde- landen, konferenssamtal och datatelefoni), extratjänster inbegripet omstyrning och överflyttning av samtal) och meddelandeförmed- ling och multimedietjänster (inbegripet SMS, EMS och multime- dietjänster), d)användar-ID: ett unikt ID som tilldelas personer när de abonne- rar på eller registrerar sig på en Internetåtkomsttjänst eller en In- ternetkommunikationstjänst, e)lokaliseringsbeteckning (cell-ID): identiteten hos den cell från vilken ett mobiltelefonsamtal påbörjades eller avslutades, f)misslyckade uppringningsförsök: en kommunikation då ett tele- fonsamtal kopplats men inget svar erhållits eller när det skett ett ingrepp av driften i kommunikationsnätet. 2 EGT L 108, 24.4.2002, s. 33. Direktivet om lagring av trafikuppgifter Skyldighet att lagra uppgifter 1.Genom avvikelse från artiklarna 5, 6 och 9 i direktiv /58/EG skall medlemsstaterna anta åtgärder för att säkerställa lagring enligt bestämmelserna i det här direktivet av de uppgifter som specificeras i artikel 5 i detta, i den utsträckning som de genereras eller behand- las av leverantörer av allmänt tillgängliga elektroniska kommunika- tionstjänster eller allmänna kommunikationsnät inom statens terri- torium i samband med att leverantörerna levererar de kommunika- tionstjänster som berörs. 2.Den lagringsskyldighet som anges i punkt 1 skall inbegripa lag- ring av sådana uppgifter som anges i artikel 5 rörande misslyckade uppringningsförsök där uppgifter genereras eller behandlas, och lagras (uppgifter rörande telefoni) eller loggas (uppgifter rörande Internet) av leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät inom den berörda medlemsstatens jurisdiktion i samband med att de levererar de berörda kommunikationstjänsterna. Detta direktiv skall inte in- nebära krav på lagring av uppgifter rörande samtal som inte kopp- lats fram. Medlemsstaterna skall anta åtgärder för att säkerställa att uppgifter som lagras i enlighet med detta direktiv endast görs tillgängliga för behöriga nationella myndigheter, i närmare angivna fall och i enlig- het med nationell lagstiftning. De förfaranden som skall följas och de villkor som skall uppfyllas för att erhålla tillgång till lagrade uppgifter i enlighet med nödvändighets- och proportionalitetskra- ven skall fastställas av varje enskild medlemsstat i den nationella lagstiftningen och följa tillämpliga bestämmelser i lagstiftningen och folkrätten, särskilt Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande frihe- terna, i enlighet med den tolkning som görs av Europeiska domsto- len för mänskliga rättigheter. Direktivet om lagring av trafikuppgifter Kategorier av uppgifter som skall lagras Medlemsstaterna skall säkerställa att följande kategorier av upp- gifter lagras i enlighet med direktivet: a)Uppgifter som är nödvändiga för att spåra och identifiera en kommunikationskälla: 1.Telefoni i fasta nät och mobil telefoni: i)Det uppringande telefonnumret. ii)Abonnentens eller den registrerade användarens namn och adress. 2.Internetåtkomst, Internetbaserad e-post och Internettelefoni: i)Tilldelade användar-ID. ii)Användar-ID och telefonnummer vilka tilldelats kommu- nikationen i det allmänna telenätet. iii)Namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet Protocol), användar- identiteten eller telefonnumret tilldelades för kommunikationen. b)Uppgifter som är nödvändiga för att identifiera slutmålet för en kommunikation: 1.Telefoni i fasta nät och mobil telefoni: i)Det eller de nummer som slagits (det eller de uppringda te- lefonnumren), och, i fall som berör tilläggstjänster såsom omstyrning och överflyttning av samtal, det eller de nummer till vilket eller vilka som samtalet styrs. ii)Abonnentens (abonnenternas) eller den eller de registre- rade användarnas namn och adress. Direktivet om lagring av trafikuppgifter 2.Internetbaserad e-post och Internettelefoni: i)Användar-ID eller telefonnummer som tilldelats den eller de avsedda mottagarna av ett Internettelefonsamtal. ii)Namn på och adress till abonnenten (abonnenterna) eller den eller de registrerade användarna och det användar-ID som tilldelats den avsedda mottagaren av kommunikationen. c)Uppgifter som är nödvändiga för att identifiera datum, tidpunkt och varaktighet för en kommunikation: 1.Telefoni i fasta nät och mobil telefoni: datum och tid då kommunikationen påbörjades och avslutades. 2.Internetåtkomst, Internetbaserad e-post och Internettelefoni: i)Datum och tid för på- respektive avloggning i Internetåt- komsttjänsten inom en given tidszon tillsammans med IP- adressen, oavsett om den är dynamisk eller statisk, som en kommunikation tilldelats av Internetåtkomstleverantören till en kommunikation och abonnents eller registrerad använda- res användar-ID. ii)Datum och tid för på- respektive avloggning i den Inter- netbaserade e-posttjänsten eller Internettelefonitjänsten inom en given tidszon. d)Uppgifter som är nödvändiga för att identifiera typen av kom- munikation. 1.Telefoni i fasta nät och mobil telefoni: Den telefonitjänst som används. 2.Internetbaserad e-post och Internettelefoni: Den Internet- tjänst som används. e)Uppgifter som är nödvändiga för att identifiera användarnas kommunikationsutrustning, eller den utrustning som de tros ha använt. Direktivet om lagring av trafikuppgifter 1.Telefoni i fasta nät: det uppringande och det uppringda tele- fonnumret. i)Det uppringande och det uppringda telefonnumret. ii)Den uppringande partens IMSI (International Mobile Subscriber Identity). iii)Den uppringande partens IMEI (Identity). iv)Den uppringda partens IMSI. v)Den uppringda partens IMEI. vi)Vid förbetalda anonyma tjänster, datum och tid för den första aktiveringen av tjänsten och den lokaliseringsbeteck- ning (cell-ID) från vilken tjänsten aktiverades. 3.Internetåtkomst, Internetbaserad e-post och Internettelefoni: i)Det uppringande telefonnumret för uppringda förbindel- ser. ii)DSL () eller annan slutpunkt för kommunikationens avsändare. f)Uppgifter som är nödvändiga för att identifiera lokaliseringen av mobil kommunikationsutrustning. 1.Lokaliseringsbeteckning (cell-ID) för kommunikationens början. 2.Uppgifter som identifierar cellernas geografiska placering ge- nom referens till deras lokaliseringsbeteckning (cell-ID) som kommunikationsuppgifterna lagras. Inga uppgifter som avslöjar kommunikationens innehåll får lag- ras i enlighet med detta direktiv. Direktivet om lagring av trafikuppgifter Medlemsstaterna skall säkerställa att de kategorier av uppgifter som anges i artikel 5 lagras av och högst från det datum kommunikationen ägde rum. Utan att det påverkar tillämpningen av de bestämmelser som anta- gits i enlighet med direktiv /46/EG och direktiv /58/EG skall varje medlemsstat säkerställa att leverantörer av allmänt till- gängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät som ett minimum respekterar följande princi- per för datasäkerhet när det gäller uppgifter som lagras i enlighet med det här direktivet: a)De lagrade uppgifterna skall vara av samma kvalitet och vara fö- remål för samma säkerhet och skydd som uppgifterna i nätverket. b)Uppgifterna skall omfattas av lämpliga tekniska och organisato- riska åtgärder för att skyddas mot oavsiktlig eller olaglig förstöring, oavsiktlig förlust eller oavsiktlig ändring, eller otillåten eller olaglig lagring av, behandling av, tillgång till eller avslöjande av uppgifter- na. c)Uppgifterna skall omfattas av lämpliga tekniska och organisato- riska åtgärder, för att säkerställa att tillgång till dem endast ges sär- skilt bemyndigad personal. d)Uppgifterna skall förstöras vid slutet av lagringstiden, utom de uppgifter för vilka tillgång har medgivits och som har bevarats. Krav för lagring av uppgifter Medlemsstaterna skall säkerställa att uppgifter som anges i artikel 5 lagras i enlighet med detta direktiv på ett sådant sätt att uppgifterna Direktivet om lagring av trafikuppgifter och annan nödvändig information som är relaterad till uppgifterna utan dröjsmål kan överföras till de behöriga myndigheterna när de begär det. 1.Varje medlemsstat skall utse en eller flera offentliga myndigheter som skall ansvara för att inom landets territorium övervaka till- lämpningen av de bestämmelser om lagrade uppgifters säkerhet som antagits av medlemsstaterna i enlighet med artikel 7. Dessa myndigheter får vara desamma som de som avses i artikel 28 i di- rektiv 95/46/EG. 2.De myndigheter som avses i punkt 1 skall vara helt oberoende när de utövar de övervakningsuppgifter som avses i den punkten. Medlemsstaterna skall säkerställa att kommissionen får statistik om lagring av de uppgifter som genereras eller behandlas i samband med allmänt tillgängliga elektroniska kommunikations- tjänster eller ett allmänt kommunikationsnät. Denna statistik skall innefatta följande: De fall där information skickats till behöriga myndigheter i en- lighet med nationell lagstiftning. Den tid som gått från det datum då uppgifterna lagrades och det datum då den behöriga myndigheten begärde överförande av upp- gifterna. De fall där en begäran om uppgifter inte kunde tillgodoses. Sådan statistik skall inte omfatta personuppgifter. Direktivet om lagring av trafikuppgifter Ändring av direktiv /58/EG I artikel 15 i direktiv /58/EG skall följande punkt införas: Punkt 1 skall inte tillämpas på uppgifter som specifikt skall lagras enligt och rådets direktiv /24/EG av om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät för de ändamål som avses i arti- kel 1.1 i det direktivet. 1.En medlemsstat som står inför särskilda omständigheter som föranleder en tidsbegränsad förlängning av den högsta tillåtna lag- ringstid som avses i artikel 6 får vidta nödvändiga åtgärder. Med- lemsstaten skall då underrätta kommissionen och in- formera övriga medlemsstater om de åtgärder som vidtagits i enlig- het med denna artikel och ange skälen till att de vidtagits. 2.Kommissionen skall efter den underrättelse som avses i punkt 1 godkänna eller förkasta de berörda nationella åtgärderna, efter att ha kontrollerat huruvida de utgör godtycklig diskriminering eller dolda handelsrestriktioner mellan medlemssta- ter eller inte och huruvida de utgör ett hinder för en fungerande inre marknad eller inte. Om kommissionen inte fattar något beslut skall de nationella åtgärderna anses vara godkända. 3.Om en medlemsstats nationella åtgärder som utgör undantag från bestämmelserna i detta direktiv godkänns i enlighet med punkt 2får kommissionen överväga att föreslå en ändring av detta direk- tiv. EUT L 105, , s. 54. Direktivet om lagring av trafikuppgifter Prövning, ansvar och sanktioner 1.Varje medlemsstat skall vidta nödvändiga åtgärder för att säker- ställa att de nationella åtgärder som genomför kapitel III om rätts- lig prövning, ansvar och sanktioner i direktiv /46/EG genomförs med full respekt för behandlingen av uppgifter i detta direktiv. 2.Varje medlemsstat skall särskilt vidta nödvändiga åtgärder för att säkerställa att sådan avsiktlig tillgång till eller överföring av uppgif- ter som lagras i enlighet med detta direktiv som är förbjuden enligt nationell lagstiftning som antagits till följd av detta direktiv beläggs med sanktioner, inbegripet administrativa eller straffrättsliga sank- tioner, som är effektiva, proportionerliga och avskräckande. 1.Senast den 15 september 2010 skall kommissionen till Europa- parlamentet och rådet översända en utvärdering av tillämpningen av detta direktiv och dess inverkan på de ekonomiska aktörerna och konsumenterna, med beaktande av den fortsatta utvecklingen av tekniken för elektronisk kommunikation och den statistik som översänts till kommissionen i enlighet med artikel 10, i syfte att avgöra om det är nödvändigt att ändra direktivets bestämmelser, särskilt vad avser listan över uppgifter i artikel 5 och de lagringsti- der som föreskrivs i artikel 6. Utvärderingsresultaten skall offent- liggöras. 2.För detta ändamål skall kommissionen utreda alla synpunkter som inkommer från medlemsstaterna eller den arbetsgrupp som inrättats genom artikel 29 i direktiv /46/EG. Medlemsstaterna skall sätta i kraft de bestämmelser i lagar och andra författningar som är nödvändiga för att följa detta direktiv . De skall genast underrätta kommis- Direktivet om lagring av trafikuppgifter sionen om detta. När en medlemsstat antar dessa bestämmelser skall de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen skall göras skall varje medlemsstat själv utfärda. 2.Medlemsstaterna skall till kommissionen överlämna texten till de centrala bestämmelser i nationell lagstiftning som de antar inom det område som omfattas av detta direktiv. 3.Varje medlemsstat får till och med skjuta upp tillämpningen av detta direktiv i fråga om lagringen av kommunika- tionsuppgifter rörande Internetåtkomst, Internettelefoni och In- ternetbaserad e-post. Alla medlemsstater som önskar utnyttja den- na bestämmelse skall underrätta rådet och kommissionen om detta i form av en förklaring när detta direktiv antas. Förklaringen skall offentliggöras i Europeiska unionens officiella tidning. Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. Detta direktiv riktar sig till medlemsstaterna. J. BORRELL FONTELLES Direktivet om lagring av trafikuppgifter i enlighet med artikel 15.3 i direktiv /24/EG När det gäller och rådets direktiv om lagring av uppgifter som behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster och om ändring av direktiv /58/EG utnyttjar möjlighe- ten att skjuta upp tillämpningen av direktivet i fråga om lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internette- lefoni och Internetbaserad e-post från och med dagen för direktivets ikraftträdande. i enlighet med artikel 15.3 i direktiv /24/EG förklarar sin avsikt att skjuta upp tillämpningen av detta direktiv i fråga om lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internettelefoni och Internetbaserad e-post från och med den tidpunkt som anges i artikel 15.1. i enlighet med artikel 15.3 i direktiv /24/EG I enlighet med artikel 15.3 i och rådets direktiv om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga kommunikationstjäns- ter eller allmänna kommunikationsnät och om ändring av direktiv /58/EG meddelar sin avsikt att utnyttja denna be- stämmelse och från och med dagen för antagandet av föreliggande direktiv skjuta upp tillämpningen av direktivet i fråga om lagringen av kommunikationsuppgifter rörande Internet- åtkomst, Internettelefoni och Internetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG förklarar i enlighet med artikel 15.3 i direkti- vet om lagring av uppgifter som genererats eller behandlats i sam- Direktivet om lagring av trafikuppgifter band med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG att kom- mer att skjuta upp tillämpningen av direktivet i fråga om lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internette- lefoni och Internetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG förklarar att landet kommer att skjuta upp tillämpningen av direktivet i fråga om lagringen av kommunikationsuppgifter rö- rande Internetåtkomst, Internettelefoni och Internetbaserad e-post till den dag som anges i artikel 15.3. i enlighet med artikel 15.3 i direktiv /24/EG förklarar att det med tillämpning av artikel 15.3 kommer att skjuta upp tillämpningen av detta direktiv i fråga om lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internette- lefoni och Internetbaserad e-post efter det att den i artikel 15.1 angivna tidsfristen har löpt ut. Förklaring från Storhertigdömet i enlighet med artikel 15.3 i direktiv /24/EG I enlighet med bestämmelserna i artikel 15.3 i och rådets direktiv om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunika- tionsnät och om ändring av direktiv /58/EG förklarar regering att den avser åberopa artikel 15.3 i ovan nämnda direktiv för att få möjlighet att skjuta upp tillämp- ningen av detta direktiv i fråga om lagringen av kommunikations- uppgifter rörande Internetåtkomst, Internettelefoni och Internet- baserad e-post. Direktivet om lagring av trafikuppgifter i enlighet med artikel 15.3 i direktiv /24/EG ansluter sig till den grupp medlemsstater som har gjort en förklaring i enlighet med artikel 15.3 i och rådets direktiv om lagring av uppgifter som genererats eller be- handlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunika- tionsnät om att skjuta upp tillämpningen av detta direktiv i fråga om lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internettelefoni och Internetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG vill i enlighet med artikel 15.3 ha möjlighet att skjuta upp tillämpningen av detta direktiv i fråga om lagringen av kommunika- tionsuppgifter rörande Internetåtkomst, Internettelefoni och In- ternetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG