sou · GVB376 · 2008-01-01 00:00:00 — I enlighet med artikel 15.3 i utkastet till och rådets direktiv om lagring av uppgifter som genererats eller be- handlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunika- tionsnät och om ändring av direktiv /58/EG (nedan kallat di- rektivet) förklarar att landet när direktivet antagits kommer att skjuta upp dess tillämpning i fråga om lagring- en av kommunikationsuppgifter rörande Internetåtkomst, Inter- nettelefoni och Internetbaserad e-post som före- skrivs i artikel 15.3. Direktivet om lagring av trafikuppgifter i enlighet med artikel 15.3 i direktiv /24/EG förklarar i enlighet med artikel 15.3 i direktiv /24/EG av om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunika- tionsnät och om ändring av direktiv /58/EG att det skjuter upp tillämpningen av direktivet i fråga om lagringen av kommuni- kationsuppgifter rörande Internetåtkomst, Internettelefoni och Internetbaserad e-post till och med . i enlighet med artikel 15.3 i direktiv /24/EG I enlighet med artikel 15.3 förklarar att man uppskjuter tillämpningen av detta direktiv i fråga om lagringen av kommunika- tionsuppgifter rörande Internetåtkomst, Internettelefoni och In- ternetbaserad e-post efter direktivets antagande. i enlighet med artikel 15.3 i direktiv /24/EG förklarar att landet, i enlighet med den möjlighet som före- skrivs i artikel 15.3 och av 36 månader efter anta- gandet av detta direktiv, skjuter upp tillämpningen av direktivet i fråga om lagringen av kommunikationsuppgifter rörande Internet- åtkomst, Internettelefoni och Internetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG förklarar i enlighet med den möjlighet som anges i artikel 15.3 i och rådets direktiv om lagring av uppgif- ter som behandlats i samband med tillhandahållande av allmänt till- gängliga elektroniska kommunikationstjänster och om ändring av direktiv /58/EG att landet kommer att uppskjuta tillämpning- en av lagring av kommunikationsuppgifter rörande Internetåt- Direktivet om lagring av trafikuppgifter komst, Internettelefoni och Internetbaserad e-post med 18 måna- der från den tidpunkt som anges i artikel 15.1. i enlighet med artikel 15.3 i direktiv /24/EG förklarar i enlighet med artikel 15.3 i direktivet om lagring av uppgifter som behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster och om ändring av direktiv /58/EG att kommer att skjuta upp tillämpningen av direktivet i fråga om lagringen av kommunika- tionsuppgifter rörande Internetåtkomst, Internettelefoni och In- ternetbaserad e-post. i enlighet med artikel 15.3 i direktiv /24/EG förbehåller sig rätten att skjuta upp tillämpningen av det- ta direktiv i fråga om lagringen av kommunikationsuppgifter rö- rande Internetåtkomst, Internettelefoni och Internetbaserad e-post från och med den tidpunkt som anges i artikel 15.1 första meningen. 4 Genomförandet i andra länder Enligt våra direktiv ska vi följa hur direktivet om lagring av trafik- uppgifter genomförs i andra länder. Vi har inhämtat upplysningar om den rättsliga regleringen och planerade förändringar i nationell rätt i , , , de baltiska staterna och i några andra EU-länder. Vi har också deltagit vid de möten som kommis- sionen har anordnat. I detta avsnitt redogör vi kortfattat för de nationella förslagen till genomförande i de nämnda länderna. Redovisningen tar i före- kommande fall upp frågorna när länderna kommer att ha genom- fört direktivet, om direktivet genomförs i sin helhet vid ett och samma tillfälle, om fler uppgifter än de som framgår av artikel 5 i direktivet kommer att lagras, hur lång lagringstiden kommer att vara, vilka leverantörer som ska vara lagringsskyldiga, om det finns möjlighet att medge undantag från lagringsskyldigheten, var upp- gifterna ska lagras, vem som ska stå för kostnaderna och vilka be- dömningar som görs i konkurrensfrågorna. Vi har också försökt att få fram uppgifter om hur integritetsfrå- gorna har förts fram i samband med genomförandet av direktivet. Enligt de uppgifter vi har fått har integritetsfrågorna diskuterats i de enskilda länderna men debatten har inte uppfattats som ett hin- der för genomförandet utan tagits till vara för att höja kvaliteten i lagstiftningsarbetet i respektive land. genomförde direktivet i sin helhet . Regleringen går i några avseenden utöver artikel 5 i direktivet när det gäller vilka trafikuppgifter som ska lagras. Genomförandet i andra länder uppgifter om en Internetsessions initierande och avslutande pa- ket och om lokalisering vid ett mobilsamtals slut. Tjänsteleverantörer som är små föreningar (andelsforeninger, ejerforeninger, antenneforeninger og lignende foreninger eller sammenslutninger heraf) och som levererar till färre än 100 enhe- ter omfattas inte av lagringsskyldigheten. Leverantörerna får avtala med annan att fullgöra lagringsskyl- digheten. Leverantörerna står för kostnaderna för att anpassa systemen. De brottsbekämpande myndigheterna betalar en ersättning till le- verantören när de begär att uppgifter ska lämnas ut. Ersättningens storlek bestäms efter diskussioner mellan leverantörernas bransch- organisation och polisen. I har man bedömt dels att direktivet kan påverka de mindre företagens möjligheter att verka på marknaden, dels att möjligheten för en leverantör att avtala med annan om att fullgöra lagringsskyldigheten gör att de negativa effekterna på konkurren- sen minskar. kommer att genomföra hela direktivet , tro- ligen under senare hälften av . Förslaget överlämnas till par- lamentet . Man bedömer att förslaget kommer att innehålla följande. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Många av de uppgifter som ska lagras enligt direktivet lagras av leverantörerna . Man bedömer att en så kort lagringstid inte skulle medfö- ra någon förbättring för de brottsbekämpande myndigheterna. Alla leverantörer som är anmälningspliktiga enligt kommunika- tionsmarknadslagen ska vara lagringsskyldiga. De riktigt små tjäns- televerantörerna är inte anmälningspliktiga och de kommer därför inte att vara lagringsskyldiga. Leverantörerna ska kunna avtala med annan att fullgöra lag- ringsskyldigheten. Staten ska ersätta leverantörernas kostnader för de tekniska in- vesteringar som behövs för att genomföra direktivet. Staten ska också ersätta leverantörerna när uppgifter begärs ut. Genomförandet i andra länder ten är att leverantörerna och de brottsbekämpande myndigheterna ska komma överens om hur stor ersättningen ska vara. Om de inte kan komma överens beslutar om ersätt- ningens storlek. Man bedömer att direktivet inte kommer att påverka konkur- rensen eftersom staten står för de tillkommande kostnaderna. I är en arbetsgrupp tillsatt för att utreda hur direktivet kan genomföras. Arbetsgruppen består av representanter för Justitiede- partementet, Förnyelse- och administrationsdepartementet, Utri- kesdepartementet, Post- och teletillsynen, Datatillsynen och poli- sen. ska ett förslag sändas på remiss, varefter regeringen fattar beslut om och i så fall på vilket sätt direktivet ska genomföras. Utgångspunkten har varit att direktivet ska genomföras i två etapper, en första etapp avseende fast och mobil telefoni samt Internetåtkomst och resterande i en andra etapp. Ar- betsgruppen bedömer att förslaget vad avser fast och mobil telefoni kommer att innehålla följande. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . De leverantörer som är anmälningspliktiga enligt lagen om elek- tronisk kommunikation ska vara lagringsskyldiga. Eventuellt ska det finnas möjlighet till undantag för små leverantörer. Uppgifterna ska lagras hos varje leverantör med möjlighet att avtala med annan om att tillhandahålla lagringskapacitet. Arbetsgruppen har inte kunnat ange vad förslaget kommer att innehålla i kostnadsdelen. Arbetsgruppen har bedömt att direktivet kan påverka konkur- rensen genom att de små leverantörerna kan få stora investerings- kostnader i nödvändig teknik som de får enstaka förfråg- ningar från de brottsbekämpande myndigheterna. Genomförandet i andra länder Direktivet kommer att genomföras i två etapper. En första etapp rör fast och mobil telefoni. I den delen är ett förslag nu under be- redning, och man förväntar sig omfattande diskussioner. Man be- dömer att förslaget bör kunna träda i kraft . I en andra etapp genomförs direktivet såvitt avser Internetåt- komst, Internettelefoni och Internetbaserad e-post. Det ska ske . Man bedömer att förslaget i sin helhet kommer att innehålla följande. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Samtliga leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät ska vara lagringsskyldiga. Det ska inte finnas någon möjlighet till undantag. Uppgifterna ska lagras hos varje leverantör. Leverantörerna ska stå för investeringskostnaderna och erhålla ersättning från de brottsbekämpande myndigheterna när uppgifter lämnas ut. har en lagringsskyldighet med en lagringstid . Direktivet kommer att genomföras i två etapper. En för- sta etapp rör fast och mobil telefoni som genomförs . I en andra etapp genomförs direktivet såvitt avser Internetåt- komst, Internettelefoni och Internetbaserad e-post. Det ska ske . Förslaget i sin helhet innehåller följande. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara 18 månader. Samtliga leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät ska vara lagringsskyldiga. Det ska inte finnas någon möjlighet till undantag. Uppgifterna ska lagras hos varje leverantör. Leverantörerna ska som stå för alla kostnader som lag- ringsskyldigheten medför. Genomförandet i andra länder Direktivet föreslås bli genomfört när det gäll- er fast och mobil telefoni och i övriga delar. För- slaget i sin helhet innehåller följande. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Samtliga leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät ska vara lagringsskyldiga. Det ska inte finnas någon möjlighet till undantag. Leverantörerna ska kunna avtala med annan att fullgöra lag- ringsskyldigheten. Leverantörerna ska stå för samtliga kostnader. har leve- rantörerna fått kompensation för uppgifter som de har lagrat än vad de har behövt för egna ändamål. Den möjlig- heten ska nu tas bort. Eftersom alla leverantörer står för kostnaderna bedömer man att det inte blir någon påverkan på konkurrensen. har en lagringsskyldighet avseende telefoni och har inte utnyttjat möjligheten att skjuta upp genomförandet av direktivet avseende Internet. Hela direktivet kommer därför att genomföras vid ett och samma tillfälle. Om direktivet kan genom- föras i s.k. secondary legislation kommer det att genomföras . Om direktivet ska genomföras i s.k. primary legisla- tion kommer det att ske . I primary legislation, som antas av parlamentet, är det möjligt att göra ändringar i förhållande till direktivet. I secondary legislation har befogenheterna delegerats till en minister eller en myndighet, vilket innebär att några ändring- ar eller tillägg inte kan göras. Man bedömer att förslaget kommer att ha följande innehåll. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Den nuvarande lagringstiden ska behållas för fast och mobil telefoni. Beträffande Internetuppgifter ska lagringstiden vara . Lagring ska utföras av de leverantörer som de brottsbekämpan- de myndigheterna bestämmer. Denna ordning ska ses mot bak- Genomförandet i andra länder grund av att man i har ett system där leverantö- rerna frivilligt lagrar trafikuppgifter för brottsbekämpande ändamål och att det således finns en vilja hos leverantörerna att lagra uppgif- ter som kan vara till nytta för de brottsbekämpande myndigheter- na. Uppgifterna ska lagras hos varje leverantör. Leverantörerna ska som stå för alla kostnader som lag- ringsskyldigheten medför. Leverantörerna har inga invändningar mot att stå för kostnaderna så länge det är lika för samtliga leveran- törer. Någon ersättning ska inte utgå till leverantörerna vid utläm- nande av uppgifter. har inte utnyttjat möjligheten att skjuta upp genomföran- det av direktivet avseende Internet. Hela direktivet bedöms bli ge- nomfört . Förslaget ska enligt uppgift ha föl- jande innehåll. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Samtliga leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät ska vara lagringsskyldiga. Det ska inte finnas någon möjlighet till undantag. Uppgifterna ska lagras hos varje leverantör. Leverantörerna ska stå för samtliga kostnader. Man har inte haft några diskussioner om huruvida direktivet på- verkar konkurrensen. I finns en frivillig lagring av trafik- uppgifter avseende fast och mobil telefoni. Direktivet genomfördes avseende fast och mobil telefoni. Det är osäkert när direktivet kommer att genomföras avseende Internet. Beträf- fande fast och mobil telefoni gäller följande. Enbart de uppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Det finns inte några undantag från lagringsskyldigheten. Där- emot kommer man enligt uppgift inte att vidta några åtgärder mot Genomförandet i andra länder de leverantörer som inte lagrar uppgifter, om det är frågan om leve- rantörer som inte bedöms ha en verksamhet som genererar eller behandlar trafikuppgifter som är intressanta för de brottsbekäm- pande myndigheterna. Leverantörerna kan avtala med annan att fullgöra lagringsskyl- digheten. Det allmänna står för alla kostnader som uppkommer för att lagra trafikuppgifter. Eftersom det allmänna står för alla kostnader gör man den be- dömningen att direktivet inte påverkar konkurrensen mellan stora och små företag. Däremot bedöms det system för ersättning som man tillämpar kunna påverka konkurrensen inom . Det finns ett förslag om att direktivet ska genomföras i sin helhet . Förslaget har enligt uppgift följande innehåll. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Samtliga leverantörer av allmänt tillgängliga elektroniska kom- munikationstjänster eller allmänna kommunikationsnät ska vara lagringsskyldiga med undantag för de leverantörer som endast har e-posttjänster. Uppgifterna ska lagras hos varje leverantör. En kostnadsfördelning ska finnas, enligt vilken leverantörerna ska stå för de tekniska investeringar som behövs och få ersättning av de brottsbekämpande myndigheterna dels för redovisade och godkända avskrivningar rörande lagringskostnaderna, dels när upp- gifter begärs ut. Om leverantören och de brottsbekämpande myn- digheterna inte kommer överens om vilka avskrivningskostnader som ska ersättas, ska ersättningen bestämmas av motsvarigheten till svenska PTS. Ersättningen för utlämnande av trafikuppgifter be- stäms i författning och varierar beroende på vilken typ av uppgift som begärs ut och om uppgiften lämnas ut automatiserat eller om insatser krävs. Det har inte förekommit några diskussioner om vad direktivet kan få för effekter på konkurrensen. Genomförandet i andra länder Direktivet avseende fast och mobil telefoni föreslås bli genomfört och avseende Internet . För- slaget i sin helhet har följande innehåll. Enbart de trafikuppgifter som anges i artikel 5 i direktivet ska lagras. Lagringstiden ska vara . Den tyska författningen medger inte en längre lagringstid. Lagringsskyldigheten ska gälla för alla leverantörer som har fler än 10 000 kunder. Leverantörerna ska kunna avtala med annan att fullgöra lag- ringsskyldigheten. Leverantörerna ska stå för kostnaderna för att anpassa syste- men. De brottsbekämpande myndigheterna ska betala en ersättning till leverantören när de begär att uppgifter ska lämnas ut. Det har inte förekommit några diskussioner om vad direktivet kan få för effekter för konkurrensen. 5Skyddet för den personliga integriteten 5.1En stor mängd trafikuppgifter ska lagras Direktivet om lagring av trafikuppgifter innebär att det blir en regel att vissa trafikuppgifter ska lagras och på det sätt som närmare preciseras av de olika bestämmelser vi föreslår för genom- förandet av direktivet. Till skillnad mot vad som gäller när varje leverantör själv har att bedöma vilka uppgifter som behöver sparas för tillåtna ändamål och hur länge det behöver ske, ska samt- liga de trafikuppgifter som anges i direktivet lagras under en viss bestämd tid. Genomförandet av direktivet kan sägas öka förutsätt- ningarna för en högre grad av säkerhet för enskilda genom att en- hetliga bestämmelser införs om vad som ska lagras samt under vil- ken tid och på vilket sätt det ska ske. En direkt följd av genomfö- randet kommer också att bli att avsevärt fler uppgifter ska lagras och att lagringen i många fall kommer att pågå än . Det är svårt att uppskatta den mängd trafikuppgifter som kom- mer att lagras vid varje given tidpunkt. En utgångspunkt för be- dömningen kan vara antalet abonnemang. fanns det i 5 551 000 abonnemang för fast telefoni, 9 607 000 för mobil telefoni och 3 471 000 kunder med Internetac- cess. har antalet abonnemang ökat ytterligare. Kommunikation via elektroniska kommunikationstjänster och nät är en integrerad del i de flesta människors livsmönster. Teknikutvecklingen innebär nya möjligheter till kommunikations- lösningar. Det innebär att även om lagringsskyldigheten begränsas till trafikuppgifter som de brottsbekämpande myndigheterna kan ha tillgång till och som avser fast och mobil telefoni samt In- ternetåtkomst, e-post och Internettelefoni kan man utgå från att Skyddet för den personliga integriteten antalet trafikuppgifter som ska lagras kommer att bli mycket stort. 5.2Lagring av trafikuppgifter påverkar integriteten Den lagring av trafikuppgifter som ska genomföras till följd av di- rektivet innebär att mycket stora informationsmängder rörande enskildas kommunikation kommer att lagras . Man kan utgå från att endast en ytterst begränsad del av de lagrade tra- fikuppgifterna kommer att begäras utlämnade för att användas vid bekämpningen av allvarlig brottslighet. Merparten av trafikuppgif- terna kommer således att vara lagrade utan att de används för de brottsbekämpande syftena. Trafikuppgifter är i många fall uppgifter om enskildas personliga förhållanden och korrespondens och det är mot bakgrund av upp- gifternas integritetskänsliga karaktär som bestämmelserna i rätte- gångsbalken om hemlig teleövervakning och i lagen om elektronisk kommunikation om tystnadsplikt och undantag från tystnadsplik- ten har utformats. Att få ut trafikuppgifter för utredning om brott har ansetts vara särskilt känsligt från integritetssynpunkt och för- utsättningarna för utlämnande är noggrant reglerade. Enligt vår mening är dock inte frågan om integritetsskyddet vid lagring av trafikuppgifter begränsad till de situationer där trafik- uppgifter lämnas ut till de brottsbekämpande myndigheterna. En utgångspunkt för våra resonemang är att en generell lagring av tra- fikuppgifter i den omfattning som direktivet förutsätter påverkar både enskildas upplevelse av att få sin privata sfär inskränkt och integritetsskyddet för medborgarna i allmänhet. Intrånget i integri- teten sker enligt vår mening redan genom att det allmänna säkrar tillgången till trafikuppgifterna genom lagringen. Redan existensen av ett regelsystem som innebär att uppgifter om människors kommunikation med fast och mobil telefoni eller Internet ska lagras har således en påverkan på enskildas integritets- skydd och upplevelse av integritetsintrång. Det innebär med nöd- vändighet att den frihet att kommunicera som bör finnas mellan människor som använder kommunikationstjänster upplevs som inskränkt. Lagringen utgör i sig ett intrång i såväl privatliv som korrespondens och kan komma i konflikt såväl med den rätt till skydd för privatlivet var och en har enligt artikel 8 i Europakonven- Skyddet för den personliga integriteten tionen som med det grundlagsskydd som denna rätt har enligt 2 kap. 6 § regeringsformen (se avsnitt 5.6). Vid den hearing om integritetsfrågor som utredningen genomförde lyftes behovet av tillgång till trafikuppgifter i bekämp- ningen av allvarlig brottslighet fram liksom att regelsystemet innebär att trafikuppgifter för brottsbekämpning lämnas ut endast efter det att hänsyn till integritetsaspekter har tagits. Huvuddelen av hearingen behandlade de integritetsaspekter som enligt deltagar- na bör beaktas vid genomförandet av direktivet om lagring av tra- fikuppgifter. Vi sammanfattar i detta avsnitt de synpunkterna så fullständigt som möjligt och utan några egna ställningstaganden. Vid hearingen framfördes att generella åtgärder som innebär att uppgifter om enskilda samlas in är mer problematiska från integri- tetssynpunkt än specifika åtgärder i enskilda fall. Lagringsskyldig- heten innebär att trafikuppgifter som på något sätt rör praktiskt taget alla medborgare kommer att finnas lagrade. Uppgifterna kan ge kännedom om förhållanden av privat natur som man inte vill att andra ska få insyn i. Det är vetskapen om att dessa uppgifter finns lagrade och kan tas fram och granskas och ris- ken för att de läcker ut till obehöriga som är det allvarliga bekymret från integritetssynpunkt. Lagstiftningen riskerar att få en psykolo- gisk verkan som innebär att människor blir rädda och miss- tänksamma och i högre grad upplever att de lever i ett kontroll- samhälle. Det kan påverka tilltron till myndigheterna. Därmed upp- kommer en risk för att lagstiftningen ändrar människors attityder och beteendemönster. Man kommer att tänka sig för på ett annat sätt än tidigare innan man använder sin telefon eller sin dator. Det framhölls att dessa effekter är den stora integritetsskadan och inte det förhållandet att vissa uppgifter i ett begränsat antal fall kan begäras ut av de brottsbekämpande myndigheterna i anledning av en utredning om misstänkt allvarlig brottslighet. Flera synpunkter på risker för läckage framfördes också av del- tagarna. En ökad informationsvolym innebär allmänt sett en ökad risk för att informationen läcker eller sprids till obehöriga. Uppgif- ter kan komma ut genom bristande säkerhetsrutiner eller genom medvetna åtgärder. De trafikuppgifter som kommer att finnas lag- rade har naturligtvis inte bara intresse i vissa fall för brottsbekämp- Skyddet för den personliga integriteten Den betydande informationsmängd som kommer att finnas lagrad har också ett intresse i många andra sammanhang. Uppgifter om enskildas kommunikationer som kommer i orätta händer kan medföra intrång i integriteten på olika sätt och i olika grad beroen- de på vilka uppgifter det är frågan om. Man pekade också på de ris- ker som kan uppkomma om trafikuppgifter lagras i eller förs över till andra länder. Även risken för att trafikuppgifter kommer att användas för andra ändamål belystes under hearingen. Lagrade trafikuppgifter möjliggör kartläggningar av olika slag och kan ha ett betydande ekonomiskt värde som de kan orsaka stora skador från integritetssynpunkt. Uppgifterna kan också ha stor betydelse från konkurrenssynpunkt och orsaka förskjutningar i den fria konkur- rensen på olika marknader. Vid hearingen framfördes också att det finns en risk för att de brottsbekämpande myndigheterna kan komma att utnyttja trafik- uppgifter i mycket högre utsträckning . Mot det anför- des att trafikuppgifterna behövs för utredning om allvarlig brotts- lighet och att de leder till att fler allvarliga brott upp och att fler brottsoffer därmed kan få upprättelse. En annan faktor som berördes vid hearingen är risken för ända- målsglidning, dvs.