bet · GZ01JuU4 · 2011-11-14 00:00:00 — Enligt kommissionens rapport (avsnitt 4.6) har 15 medlemsstater införlivat alla fyra principerna. Fyra medlemsstater har införlivat två eller tre av principerna, men inte uttryckligen angivit att uppgifterna ska förstöras . Två medlemsstater föreskriver att uppgifterna ska förstöras. 22 medlemsstater har en tillsynsmyndighet som ansvarar för att övervaka tillämpningen av principerna. anser, i likhet med , att det är en lämplig modell att ha högt ställda minimiregler på området, som inte hindrar att enskilda medlemsstater ställer högre krav på uppgiftsskydd och datasäkerhet i sitt nationella regelverk. Utskottet vill även framhålla betydelsen av tillsyn över att befintliga regler följs. Kommissionen rekommenderar i utvärderingsrapporten (avsnitt 6.2) bl.a. att operatörerna konsekvent ersätts för de kostnader de ådrar sig. delar trafikutskottets uppfattning att de myndigheter som begär ut trafikuppgifter också ska ersätta leverantörerna för de kostnader det medför. Utskottets förslag till riksdagsbeslut och ställningstaganden har föranlett följande reservationer. I rubriken anges vilken punkt i utskottets förslag till riksdagsbeslut som behandlas i avsnittet. Lagring av trafikuppgifter för brottsbekämpande ändamål Kommissionens utvärderingsrapport om direktiv /24/EG motiveringen (MP, V) av (V) och (MP). och har varit motståndare till datalagringsdirektivet (direktiv /24/EG) från första början. Direktivet öppnar för en masslagring av våra kommunikationer och innebär enligt vår uppfattning ett oacceptabelt ingrepp i den personliga integriteten som inte på något vis står i proportion till nyttan av direktivet. Mycket talar för att massregistrering av medborgarnas vardagsliv är ett ineffektivt sätt att arbeta på för rättsväsendet, även om man bortser från integritetsproblemen. Kostnaderna för att bygga upp registersystemen är mycket höga och det kan ifrågasättas om kostnaderna motsvaras av att polisen kan lösa eller förebygga fler brott. Enligt en utvärdering som kommissionen har låtit genomföra finns det inte några kvantitativa data som stöder påståendet att datalagringsdirektivet skulle vara ett effektivt sätt att bekämpa brott. Flera av remissinstanserna hävdar att det vare sig lett till att brottsligheten har sjunkit eller till att fler brott upp. De som förespråkar datalagringen och de integritetsintrång som denna för med sig måste enligt vår mening visa att en sådan masslagring är mer effektiv än vad en motsvarande satsning på rättsväsendet hade varit. Vi välkomnar att kommissionen nu avser att se över det befintliga direktivet, och vi menar att kommissionen då även måste ompröva behovet av detta. behandlade tidigare regeringens proposition med förslag till genomförande av datalagringsdirektivet (prop. 2010/11:46). Mot bakgrund av de allvarliga begränsningar i medborgarnas fri- och rättigheter som förslaget innebar fattade på vårt initiativ beslutet att låta förslaget vila (rskr. 2010/11:189). Som framgår av kommissionens utvärderingsrapport finns det också flera andra medlemsstater där direktivet inte har införlivats, bl.a. efter att nationella författningsdomstolar har stoppat förslagen. Det är angeläget att kommissionen lyssnar till den allvarliga kritik som framförts. Vi ser med oro på kommissionens avsikt att sträva mot en ökad harmonisering och därmed bundenhet på detaljnivå för medlemsstaterna när det gäller t.ex. lagring och användning av uppgifter. Europeiska datatillsynsmannen anför i sitt yttrande bl.a. att det otydliga ändamålet med åtgärden och det vida begreppet behöriga nationella myndigheter lett till att lagrade uppgifter har använts för alldeles för många syften och av alldeles för många myndigheter. Det behövs enligt vår mening en tydlighet kring sådana centrala frågor som ändamålen för lagring och användning av uppgifter. Lagring av trafikuppgifter för brottsbekämpande ändamål Kommissionens utvärderingsrapport om direktiv /24/EG motiveringen (SD) av (SD). Att bekämpa brottsligheten är en prioriterad fråga för oss sverigedemokrater. Det är obestridligt att de brottsbekämpande myndigheterna har ett stort behov av att få tillgång till trafikuppgifter för att avslöja, utreda och lagföra brott. Vi anser att det är angeläget att tillmötesgå detta behov. aviserar i sin utvärderingsrapport en översyn av datalagringsdirektivet (direktiv /24/EG). Vi vill i det sammanhanget framhålla vår tidigare aviserade uppfattning i betänkande 2010/11:JuU14 att trafikuppgifter inte ska få lagras i ett annat land. Av regeringens proposition 2010/11:46 framgår att Säkerhetspolisen, och ifrågasätter att man skulle kunna lagra trafikdata även utomlands med tillräcklig grad av säkerhet. Denna kritik måste tas på allvar. Förteckning över granskade dokument Europeiska kommissionens rapport till rådet och om direktiv /24/EG, KOM(2011) 225 Lagring av trafikuppgifter för brottsbekämpande ändamål Kommissionens utvärderingsrapport om direktiv /24/EG beslutade att bereda tillfälle att avge yttrande över kommissionens utvärderingsrapport om direktiv /24/EG. begränsar sitt yttrande till frågor av betydelse för den personliga integriteten. och rådets direktiv /24/EG av om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG, fortsättningsvis benämnt datalagringsdirektivet, beslutades . Medlemsstaterna ska, enligt artikel 15, sätta i kraft de bestämmelser i lagar och andra författningar som är nödvändiga för att följa direktivet . har beslutat att regeringens förslag om hur ska genomföra datalagringsdirektivet ska vila (prop. 2010/11:46, bet. 2010/11:JuU14, rskr. 2010/11:189). yttrade sig (2010/11:KU3y). Enligt datalagringsdirektivets artikel 14 skulle kommissionen översända en utvärdering av tillämpningen av direktivet och dess inverkan på de ekonomiska aktörerna och konsumenterna till och rådet. Kommissionen skulle i utvärderingen beakta den fortsatta utvecklingen av tekniken för elektronisk kommunikation och den statistik som översänts till kommissionen i enlighet med direktivet, i syfte att avgöra om det är nödvändigt att ändra direktivets bestämmelser, särskilt i fråga om listan över uppgifter som ska lagras (enligt artikel 5) och de lagringstider som föreskrivs i direktivet (i artikel 6). Kommissionen överlämnade till rådet och om direktiv /24/EG. Utöver vad som tas upp i artikel 14 i datalagringsdirektivet behandlar kommissionen även direktivets inverkan på de grundläggande rättigheterna mot bakgrund av den allmänna kritik som riktats mot lagringen av uppgifter. Utvärderingen leder fram till att kommissionen avser att genomföra en konsekvensbedömning som ger möjlighet att bedöma lagringen av uppgifter i EU och pröva om den uppfyller kraven i nödvändighets- och proportionalitetstesten med hänsyn till de inre säkerhetsintressena, den inre marknadens smidiga funktion och för att stärka respekten för privatlivet och den grundläggande rätten till skydd av personuppgifter. Kommissionens förslag om översyn av ramen för lagring av uppgifter bör enligt rapporten bygga på bl.a. följande slutsatser och rekommendationer. EU bör stödja och reglera lagringen av uppgifter som en nödvändig säkerhetsåtgärd. Harmoniserade regler på området säkerställer att lagringen av uppgifter är ändamålsenlig vid bekämpning av brott, att näringslivet ges rättssäkerhet om en väl fungerande inre marknad och att de höga nivåerna av respekt för integritet och skydd av personuppgifter tillämpas konsekvent inom hela EU. Kommissionen kommer att säkerställa att eventuella framtida förslag om lagring av uppgifter respekterar principen om proportionalitet och är lämplig för att uppnå målet att bekämpa grova brott och terrorism och inte sträcker sig längre än vad som är nödvändigt för att uppnå detta. Den kommer att erkänna att eventuella undantag eller begränsningar vad gäller skyddet av personuppgifter bara ska tillämpas i den utsträckning dessa är nödvändiga. Följande områden bör enligt kommissionen särskilt undersökas vid konsekvensbedömningen. En konsekvent begränsning av ändamålet med lagringen av uppgifter och typer av brott för vilka lagrade uppgifter kan hämtas och användas. Ökad harmonisering och en möjlig förkortning av de obligatoriska lagringsperioderna. Säkerställa oberoende övervakning av ansökningarna om tillgång, de lagrade uppgifterna och av de bestämmelser om tillgång som är tillämpliga i medlemsstaterna. Begränsa de myndigheter som är behöriga att få tillgång till uppgifterna. Minska de kategorier av uppgifter som ska lagras. Ge riktlinjer för tekniska och organisatoriska säkerhetsåtgärder för tillgång till uppgifter inklusive överlämnanderutiner. Ge riktlinjer för användningen av uppgifter inklusive för att hindra datautvinning (data mining). Utveckla genomförbara metoder och rapporteringsförfaranden för att underlätta jämförelser vid tillämpning och utvärdering av ett framtida instrument. Kommissionen kommer också att överväga om, och i så fall hur, en metod för frysning av uppgifter på EU-nivå kan komplettera lagringen. I rapporten anförs att kommissionen, med hänvisning till checklistan över de grundläggande rättigheterna och förhållningssättet vad gäller hantering av information på området frihet, säkerhet och rättvisa, kommer att överväga vart och ett av dessa områden i enlighet med principerna om proportionalitet och kravet på förutsägbarhet. Vidare kommer kommissionen att säkerställa överensstämmelse med den pågående översynen av EU:s lagstiftning avseende skyddet av personuppgifter. Mot bakgrund av utvärderingen kommer kommissionen att föreslå en översyn av nuvarande ramverk för lagring av uppgifter. Kommissionen kommer att tänka ut ett antal alternativ i samråd med brottsbekämpande myndigheter, rättsväsendet, näringslivet och konsumentgrupper, datatillsynsmyndigheter och medborgarrättsgrupper. Vidare kommer kommissionen att undersöka allmänhetens uppfattning om lagring av uppgifter och dess inverkan på beteende och vanor. Resultaten av dessa undersökningar kommer att ingå i en konsekvensbedömning av de strategiska alternativ som identifierats och utgöra en grund för kommissionens förslag. Angående gällande regler m.m. I utskottets yttrande 2010/11:KU3y, som gällde genomförande av direktiv /24/EG, finns en utförlig redogörelse för gällande rätt i fråga om skyddet för enskildas integritet i 2 kap. 6 § regeringsformen, förutsättningar för begränsning av fri- och rättigheter enligt 2 kap. 1921 §§ regeringsformen, artikel 8 samt direktivet om integritet och elektronisk kommunikation. I det nämna yttrandet presenteras också betänkande om integritetsaspekter, om uttalanden av artikel 29-gruppen angående hur datalagringsdirektivet bör genomföras, om Europeiska datatillsynsmannens yttrande till kommissionen med anledning av förslaget till datalagringsdirektiv m.m. När det gäller utvärderingen av datalagringsdirektivet kan nämnas att Europeiska datatillsynsmannen avgivit ett yttrande om utvärderingsrapporten från kommissionen.1[ Yttrandet har publicerats i Europeiska unionens officiella tidning, se EUT 29.3.2011, C279/1.] Vidare kan nämnas artikel 29-arbetsgruppens rapport om den s.k. andra brottsbekämpningsåtgärden som kommissionen har beaktat vid sin utvärdering. I sitt tidigare yttrande såg utskottet det som angeläget att den förutskickade revisionen av datalagringsdirektivet kommer till stånd och att varje möjlighet att förstärka skyddet för den personliga integriteten då tas till vara. Utskottet välkomnar därför kommissionens utvärderingsrapport. Frågan om översyn av direktivet Enligt datalagringsdirektivets artikel 14 skulle kommissionen översända en utvärdering av tillämpningen av direktivet och dess inverkan på de ekonomiska aktörerna och konsumenterna till och rådet. I utvärderingen skulle kommissionen beakta den fortsatta utvecklingen av tekniken för elektronisk kommunikation och den statistik som översänts till kommissionen i enlighet med direktivet, i syfte att avgöra om det är nödvändigt att ändra direktivets bestämmelser, särskilt i fråga om listan över uppgifter som ska lagras enligt artikel 5 och de lagringstider som föreskrivs i artikel 6. Kommissionen skriver i inledningen av sin rapport bl.a. att utvärderingen generellt visar att lagringen av uppgifter är ett värdefullt redskap vid brottsbekämpning och för straffrättssystemen i EU. Vidare skriver kommissionen att med hänsyn till bl.a. respekten för rätten till integritet och skydd av personuppgifter bör EU genom gemensamma regler fortsätta att säkerställa att höga standarder tillämpas vid lagring, hämtning och användning av trafik- och lokaliseringsuppgifter. Mot bakgrund av sina slutsatser har kommissionen för avsikt att föreslå ändringar i direktivet. Dessa förslag till ändringar avser kommissionen att lägga fram på grundval av en konsekvensbedömning. Utskottet anser att kommissionens utvärderingsrapport tydligt visar att tillämpningen av direktiv /24/EG lämnar utrymme för att förstärka skyddet för den personliga integriteten. En omförhandling av direktivet skulle emellertid riskera att öppna för förändringar som innebär försämringar i detta avseende, t.ex. genom längre minimitider för lagring eller genom utvidgning av ändamålen för lagring och användning av uppgifter. Vidare ser utskottet med oro på kommissionens avsikt att sträva mot en ökad harmonisering och därmed bundenhet på detaljnivå för medlemsstaterna när det gäller t.ex. lagring och användning av uppgifter. Utskottet ifrågasätter om ytterligare harmonisering inom ramen för direktiv /24/EG är den lämpligaste vägen att ta. Enligt utskottets mening kan betydande förbättringar uppnås genom att direktivet tillämpas efter dess ordalydelse. Vidare bör det undersökas om det är möjligt att genom ändringar enbart i direktiv /58/EG begränsa tillåtna ändamål för lagring och användning av uppgifter. Under alla omständigheter bör eventuella ändringar av direktivet föregås av försök till uppstramning inom ramen för den nu gällande direktivtexten. Om kommissionen, efter att ha utrett de möjligheter som utskottet här pekat på och efter sin konsekvensbedömning, lägger fram förslag till ändringar i direktivet vill utskottet framhålla följande. Det är angeläget att varje möjlighet att ytterligare stärka skyddet för den personliga integriteten tas till vara. Som utskottet uttalat i sitt tidigare yttrande innebär behandling av uppgifter enligt datalagringsdirektivet att ett integritetsintrång sker redan genom att uppgifterna lagras. Det bör vara en strävan att lagringstiderna hålls så korta som möjligt, att ändamålen med lagring och användning av uppgifter är begränsat, att nyttan med lagringen kan mätas och att höga krav ställs på uppgiftsskydd och datasäkerhet. Detta utvecklas nedan. Av kommissionens rapport (avsnitt 4.5) framgår att lagringstiderna varierar mellan medlemsstaterna. Europeiska datatillsynsmannen finner i sitt yttrande över kommissionens rapport (p. 60) att den maximala lagringstiden tycks vara längre än nödvändigt. Statistisk information från ett antal medlemsstater i utvärderingsrapporten visar att begäran om tillgång i de allra flesta fall avser uppgifter , nämligen . Vidare har 16 medlemsstater valt en lagringstid eller mindre i sin lagstiftning. Detta tyder, enligt Europeiska datatillsynsmannen, i allra högsta grad på att en längsta period är betydligt mer än de flesta medlemsstater anser vara nödvändigt. Från de utgångspunkter som utskottet har att beakta måste en av de mest angelägna uppgifterna vara att sträva efter lagringstider som är så korta som möjligt och kortare än dagens maximitider. Däremot anser utskottet inte att en fullständig harmonisering är önskvärd. Ändamål med lagring och användning av uppgifter En tanke bakom direktivet är att säkerställa att vissa uppgifter finns tillgängliga för utredning, avslöjande och åtal av allvarliga brott så som de definieras av varje medlemsstat i den nationella lagstiftningen (se vidare artikel 1.1). Av kommissionens rapport (avsnitt 4.1) framgår bl.a. att syftet med lagring av uppgifter varierar mellan medlemsstaterna. Merparten av de medlemsstater som införlivat direktivet medger enligt kommissionen, i enlighet med sin lagstiftning, tillgång till och användning av lagrade uppgifter för ändamål som sträcker sig utöver dem som anges i direktivet, inbegripet förebyggande och bekämpande av brott generellt samt risker som är livshotande. Även om detta tillåts enligt direktiv /58/EG är den harmoniseringsnivå som uppnåtts genom EU-lagstiftningen på området fortfarande begränsad. Situationen kan enligt kommissionen visa sig vara otillräcklig för den förutsebarhet som är ett krav i eventuella lagstiftningsåtgärder som begränsar rätten till integritet. Kommissionen avser att bedöma behovet av, och alternativen för att uppnå, en ökad nivå av harmonisering på området. Europeiska datatillsynsmannen anför i sitt yttrande (p. 59) bl.a. att det otydliga ändamålet med åtgärden och det vida begreppet behöriga nationella myndigheter lett till att lagrade uppgifter har använts för alldeles för många syften och av alldeles för många myndigheter. Utskottet vill lyfta fram betydelsen av tydlighet kring sådana centrala frågor som ändamålen för lagring och användning av uppgifter. För det fall kommissionen överväger förslag till ändringar i dessa delar vill , från de utgångspunkter som utskottet har att beakta, särskilt betona vikten av att ändamålen inte utvidgas, utan i så fall tvärtom begränsas. Dock anser utskottet inte att en ytterligare harmonisering är önskvärd. Enligt kommissionens rapport (avsnitt 4.7) har den statistik som medlemsstater lämnade in enligt artikel 10 i direktivet skiljt sig åt när det gäller tillämpningsområde och detaljnivå. Tillförlitliga kvantitativa och kvalitativa uppgifter är nödvändiga för att påvisa behovet och värdet av säkerhetsåtgärder såsom lagring av uppgifter, anför kommissionen. Utskottet anser det vara av avgörande betydelse att nyttan av lagring av uppgifter enligt direktivet kan mätas. Det borde, när en åtgärd redan finns på plats och praktisk erfarenhet har vunnits, finnas tillräcklig kvantitativ och kvalitativ information tillgänglig för att möjliggöra en bedömning av hur åtgärden fungerar och huruvida jämförliga resultat kunde ha uppnåtts på annat vis. Uppgiftsskydd, datasäkerhet och tillsynsmyndigheter Av direktivet följer att varje medlemsstat utan att det påverkar det s.k. dataskyddsdirektivet (95/46/EG) eller direktivet om integritet och elektronisk kommunikation (2002/58/EG) ska säkerställa att operatörerna som ett minimum respekterar fyra principer (artikel 7). Nämnas kan att de lagrade uppgifterna ska omfattas av lämpliga tekniska och organisatoriska åtgärder för att skyddas mot oavsiktlig eller olaglig förstöring, oavsiktlig förlust eller oavsiktlig ändring, eller otillåten eller olaglig lagring av, behandling av, tillgång till eller avslöjande av uppgifterna (artikel 7.b). Vidare kan nämnas att uppgifterna ska förstöras vid slutet av lagringstiden, utom de uppgifter för vilka tillgång har medgivits och som har bevarats (artikel 7.d). Vidare ska varje medlemsstat utse en tillsynsmyndighet (artikel 9). Enligt kommissionens rapport (avsnitt 4.6) har 15 medlemsstater införlivat alla 4 principerna. 4 medlemsstater har införlivat 2 eller 3 av principerna, men inte uttryckligen angivit att uppgifterna ska förstöras . 2 medlemsstater föreskriver att uppgifterna ska förstöras. 22 medlemsstater har en tillsynsmyndighet som är ansvarig för att övervaka tillämpningen av principerna. Från de utgångspunkter som utskottet har att beakta är det en lämplig modell att ha högt ställda minimiregler på området, som inte hindrar att enskilda medlemsstater i sitt nationella regelverk ställer högre krav på uppgiftsskydd och datasäkerhet. Utskottet vill även framhålla betydelsen av tillsyn över att befintliga regler efterlevs. Sammanfattningsvis vill utskottet återigen betona vikten av att varje möjlighet att förstärka skyddet för den personliga integriteten tas till vara. Följande ledamöter har deltagit i beslutet: (MP), Per (M), (S), (M), i (S), (M), (S), (M), (S), (FP), (S), (C), (S), (M), Skånberg (KD), (SD) och (V). Lagring av trafikuppgifter utomlands (SD) (SD) anför: Liksom i samband med tidigare yttrande (2010/11:KU3y) vill jag framhålla att trafikuppgifter inte bör få lagras i andra länder, eftersom säkerheten för uppgifterna då kan ifrågasättas. gav bl.a. trafikutskottet tillfälle att yttra sig över kommissionens utvärderingsrapport om direktiv /24/EG (trafikdatalagringsdirektivet), KOM(2011) 225. behandlar de delar av ärendet som berör utskottets beredningsområde och då främst konsekvenserna för utvecklingen inom sektorn för elektroniska kommunikationer. Utskottet välkomnar kommissionens aviserade översyn av trafikdatalagringsdirektivet och framhåller bl.a. vikten av att regleringen främjar effektiva och kostnadsbesparande lösningar som konkurrenssnedvridande konsekvenser motverkas. I yttrandet finns två avvikande meningar. Direktiv /24/EG och rådet antog direktiv /24/EG om lagring av uppgifter som genererats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnät och om ändring av direktiv /58/EG (trafikdatalagringsdirektivet). Direktivet syftar till att harmonisera medlemsstaternas bestämmelser om skyldigheten att lagra trafik- och lokaliseringsuppgifter samt uppgifter som behövs för att identifiera en abonnent eller användare, för att på så sätt säkerställa att dessa finns tillgängliga för utredning, avslöjande och åtal av allvarliga brott. Av artikel 14 i direktivet följer att kommissionen ska göra en utvärdering av tillämpningen av direktivet i syfte att avgöra om det är nödvändigt att ändra direktivets bestämmelser, särskilt vad avser de uppgifter som ska lagras och lagringstiderna. Regeringens förslag till genomförande av direktiv /24/EG Regeringen föreslog i propositionen Lagring av trafikuppgifter för brottsbekämpande ändamål genomförande av direktiv /24/EG (prop. 2010/11:46) att det i lagen (2003:389) om elektronisk kommunikation förs in bestämmelser som bl.a. anger ändamålen med lagringsskyldigheten och vilka teknikområden som omfattas. Regeringen föreslog att lagringsskyldigheten ska struktureras i kategorierna telefoni, meddelandehantering, internetåtkomst och anslutningsform. Regeringen bedömde att den närmare tekniska beskrivningen av vilka uppgifter som ska lagras lämpligast kunde regleras i förordning. Utöver de uppgifter direktivet kräver föreslogs lagringsskyldigheten även gälla vid misslyckad uppringning och för uppgifter om lokalisering av mobil kommunikationsutrustning vid kommunikationens slut. Regeringen föreslog att lagringstiden borde bestämmas . Förslaget innebar vidare att leverantörerna skulle stå för kostnaderna för lagring, säkerhet och anpassning av systemen medan det allmänna skulle ersätta leverantörerna för de kostnader som avser utlämnande av uppgifter i enskilda ärenden. Slutligen föreslogs särskilda bestämmelser som syftade till att skapa ett tillfredsställande skydd för de uppgifter som lagras. behandling av proposition 2010/11:46 I trafikutskottets yttrande till justitieutskottet över regeringens förslag till genomförande av direktiv /24/EG (yttr. 2010/11:TU3y) tillstyrkte utskottet regeringens lagförslag och menade att detta uppfyllde de krav som fastlagts i det bakomliggande EU-direktivet. Utskottet underströk i yttrandet vikten av att ta hänsyn till den inverkan på marknadsutvecklingen och konkurrensen som lagringsskyldigheten kan medföra när direktivet genomförs. Utskottet var positivt till att regeringen hade föreslagit att lagringstiden borde bestämmas till den kortast möjliga, dvs.