prop · H90385 · 2022-01-18 00:00:00 — Avtal om digitalt innehåll eller digitala tjäns ter som utgör en finansiell tjänst bör därför undantas från detta direktivs tillämpningsområde. (31)Detta direktiv bör inte tillämpas på digitalt innehåll eller en digital tjänst som tillhandahålls en offentlig publik som en del av ett konstnärligt framförande eller annat evenemang, såsom en digital filmvisning eller en audiovi suell teaterföreställning. Detta direktiv bör emellertid tillämpas om digitalt innehåll eller en digital tjänst tillhandahålls en offentlig publik genom signalöverföring, såsom digitala televisionstjänster. (32)Fri programvara med öppen källkod, där källkoden öppet delas och där användarna fritt kan tillgå, använda, ändra och på nytt distribuera programvaran eller ändrade versioner av den, kan bidra till forskning och innovation på marknaden för digitalt innehåll och digitala tjänster. För att undvika att det uppstår hinder för en sådan marknadsutveckling bör detta direktiv inte heller tillämpas på fri programvara med öppen källkod, förut satt att den inte tillhandahålls mot ett pris och att konsumentens personuppgifter används uteslutande för att förbättra programvarans säkerhet, kompatibilitet eller driftskompatibilitet. (5) och rådets direktiv /24/EU av om tillämpningen av patienträttigheter vid gränsöverskri dande hälso- och sjukvård (EUT L 88, , s. 45). (6) Rådets direktiv /42/EEG av om medicintekniska produkter (EGT L 169, , s. 1). (7) Rådets direktiv /385/EEG av om tillnärmning av medlemsstaternas lagstiftning om aktiva medicintekniska pro dukter för implantation (EGT L 189, 20.7.1990, s. 17). (8) och rådets direktiv /79/EG av om medicintekniska produkter för in vitro-diagnostik (EGT L 331, 7.12.1998, s. 1). (9) och rådets direktiv /65/EG av om distansförsäljning av finansiella tjänster till kon sumenter och om ändring av rådets direktiv /619/EEG samt direktiven /7/EG och 98/27/EG (EGT L 271, 9.10.2002, s. 16). Europeiska unionens officiella tidning L 136/7 (33)Digitalt innehåll och digitala tjänster kombineras ofta med tillhandahållande av varor eller andra tjänster och erbjuds konsumenten inom ett och samma avtal som omfattar ett paket av olika delar, såsom tillhandahållande av digital television och köp av elektronisk utrustning. I sådana fall innehåller avtalet mellan konsumenten och näringsidkaren inslag av ett avtal för tillhandahållande av digitalt innehåll eller digitala tjänster men även inslag av andra avtalstyper, såsom avtal om försäljning av varor eller tjänsteavtal. Detta direktiv bör tillämpas endast på de delar av det övergripande avtalet som består av tillhandahållande av digitalt innehåll eller digitala tjänster. Övriga delar av avtalet bör regleras av de regler som gäller för dessa avtal enligt nationell lagstiftning eller, i förekommande fall, andra unionsrättsakter som reglerar en särskild sektor eller ett särskilt ämne. Likaså bör följder som uppsägningen av en del i ett paketavtal kan få för övriga delar av paketavtalet regleras i nationell rätt. För att säkerställa överensstämmelse med de sektorsspecifika bestämmelserna i och rådets direktiv (EU) 2018/1972 (10) som reglerar paketavtal när en näringsidkare erbjuder, i den mening som det direkti vet, digitalt innehåll eller en digital tjänst i kombination med en nummerbaserad interpersonell kommunikations tjänst eller en internetanslutningstjänst, bör dock bestämmelserna i det här direktivet om ändring av digitalt innehåll inte tillämpas på den del av paketet som gäller digitalt innehåll eller en digital tjänst. De relevanta bestämmelserna i direktiv (EU) 2018/1972 bör i stället tillämpas på paketets samtliga delar, inbegripet det digi tala innehållet eller den digitala tjänsten. (34)Detta direktivs bestämmelser om paketavtal bör tillämpas endast i fall där de olika delarna av paketet erbjuds av en och samma näringsidkare till en och samma konsument enligt ett enda avtal. Detta direktiv bör inte påverka nationell lagstiftning som reglerar villkoren enligt vilka ett avtal om tillhandahållande av digitalt innehåll eller digitala tjänster kan anses vara kopplat till, eller beroende av, ett annat avtal som konsumenten har ingått med samma eller en annan näringsidkare, de avhjälpande åtgärder som kan vidtas enligt respektive avtal eller de följ der som uppsägningen av ett avtal skulle få för det andra avtalet. (35)Den affärsmetod som innebär att erbjudanden om digitalt innehåll eller digitala tjänster kombineras med tillhandahållande av varor eller andra tjänster omfattas av och rådets direktiv /29/EG om otillbörliga affärsmetoder som tillämpas av näringsidkare gentemot konsumenter på den inre marknaden (11). Sådana kombinationer är inte i sig förbjudna enligt direktiv /29/EG. Det är emellertid förbjudet om det bedöms vara otillbörligt efter en prövning från fall till fall utifrån de kriterier som fastställs i det direktivet. Unio nens konkurrensrätt gör det också möjligt att ta itu med metoder som inbegriper kopplingsförbehåll och paket försäljning, när de påverkar konkurrenssituationen och skadar konsumenterna. (36)Detta direktiv bör inte påverka tillämpningen av annan unionsrätt som reglerar en viss sektor eller ett visst ämne, såsom telekommunikation, e-handel och konsumentskydd. Det bör inte heller påverka unionsrätten eller natio nell rätt om upphovsrätt och närstående rättigheter, inbegripet portabilitet för innehållstjänster online. (37)Utövande av verksamheter som omfattas av detta direktivs tillämpningsområde kan inbegripa behandling av per Unionslagstiftningen tillhandahåller en övergripande ram för skyddet av personuppgifter. I synnerhet påverkar detta direktiv inte tillämpningen av bestämmelserna i och rådets förord ning (EU) 2016/679 (12) och direktiv /58/EG (13). Den ramen gäller för alla personuppgifter som behandlas i samband med de avtal som omfattas av detta direktiv. Följaktligen bör personuppgifter samlas in eller behand las på annat sätt endast i enlighet med förordning (EU) 2016/679 och direktiv /58/EG. Vid konflikt mellan detta direktiv och unionsrätten om skydd av personuppgifter bör den senare ha företräde. (10) och rådets direktiv (EU) 2018/1972 av om inrättande av en europeisk kodex för elektro nisk kommunikation (EUT L 321, 17.12.2018, s. 36). (11) och rådets direktiv /29/EG av om otillbörliga affärsmetoder som tillämpas av näringsid kare gentemot konsumenter på den inre marknaden och om ändring av rådets direktiv /450/EEG och och rådets direktiv /7/EG, 98/27/EG och 2002/65/EG samt och rådets förordning (EG) nr 2006/2004 (direktiv om otillbörliga affärsmetoder) (EUT L 149, , s. 22). (12) och rådets förordning (EU) 2016/679 av om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv /46/EG (allmän dataskyddsförordning) (EUT L 119, , s. 1). (13) och rådets direktiv /58/EG av om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation) (EGT L 201, 31.7.2002, s. 37). L 136/8 Europeiska unionens officiella tidning (38)Detta direktiv bör inte reglera villkoren för laglig behandling av personuppgifter eftersom den frågan regleras, särskilt, genom förordning (EU) 2016/679. Det innebär att varje behandling av personuppgifter i samband med ett avtal som omfattas av detta direktiv är laglig endast om den är i överensstämmelse med bestämmelserna i förordning (EU) 2016/679 när det gäller de rättsliga grunderna för behandlingen av personuppgifter. Om behandlingen av personuppgifter grundar sig på samtycke, i synnerhet enligt artikel 6.1 a i förordning (EU) 2016/679, ska de särskilda bestämmelserna i den förordningen, inbegripet villkoren för att bedöma huruvida samtycket är frivilligt, tillämpas. Detta direktiv bör inte reglera samtyckets giltighet. Förordning (EU) 2016/679 innehåller också omfattande rättigheter när det gäller radering av uppgifter och dataportabilitet. Detta direktiv bör inte påverka tillämpningen av dessa rättigheter, som gäller för alla uppgifter som konsumenten tillhandahåller näringsidkaren eller som näringsidkaren samlar in i samband med avtal som omfattas av detta direktiv och när konsumenten har sagt upp avtalet i enlighet med detta direktiv. (39)Rätten till radering och konsumentens rätt att återkalla sitt samtycke till behandling av personuppgifter bör vara fullt ut tillämpliga även i samband med de avtal som omfattas av detta direktiv. Konsumentens rätt att säga upp avtalet i enlighet med detta direktiv bör inte påverka konsumentens rätt enligt förordning (EU) 2016/679 att återkalla sitt samtycke till behandling av vederbörandes personuppgifter. (40)Detta direktiv bör inte reglera följderna för de avtal som omfattas av detta direktiv om konsumenten återkallar sitt samtycke till behandling av konsumentens personuppgifter. Sådana följder bör förbli en fråga för nationell rätt. (41)Det finns olika metoder för näringsidkaren att tillhandahålla konsumenter digitalt innehåll eller digitala tjänster. Det är lämpligt att fastställa enkla och tydliga regler när det gäller formerna och tidpunkten för fullgörande av den skyldigheten att tillhandahålla, vilket är den huvudsakliga avtalsförpliktelsen för näringsidkaren genom att denne ger konsumenten tillgång eller åtkomst till det digitala innehållet eller en digital tjänst. Det digitala innehållet eller den digitala tjänsten bör anses ha tillgängliggjorts eller åtkomliggjorts för konsumenten när det digitala innehållet eller den digitala tjänsten, eller något lämpligt sätt att få tillgång till eller ladda ned innehållet respektive tjänsten, har nått konsumentens sfär och inga ytterligare åtgärder krävs av näringsidkaren för att göra det möjligt för konsumenten att använda det digitala innehållet eller den digitala tjänsten i enlighet med avtalet. Med hänsyn till att näringsidkaren i princip inte ansvarar för handlingar eller underlåtenheter från en tredje part som driver en fysisk eller virtuell funktion, till exempel en elektronisk plattform eller en molnlagringsfunktion, som konsumenten väljer för att motta eller lagra det digitala innehållet eller den digitala tjänsten, bör det vara tillräckligt att näringsidkaren tillhandahåller denna tredje part det digitala innehållet eller den digitala tjänsten. Konsumenten kan emellertid inte anses ha valt den fysiska eller virtuella funktionen om denna funktion är under näringsidkarens kontroll eller har ett avtalsmässigt band till näringsidkaren, eller om konsumenten har valt denna fysiska eller virtuella funktion för att motta det digitala innehållet eller den digitala tjänsten men det var det enda alternativ som erbjöds av näringsidkaren för att motta eller få tillgång till det digitala innehållet eller den digitala tjänsten. Om konsumenten inte kan anses ha valt den fysiska eller virtuella funktionen bör näringsidkaren inte anses ha uppfyllt skyldigheten att tillhandahålla det digitala innehållet eller den digitala tjänsten om det digitala innehållet eller den digitala tjänsten tillhandahålls den fysiska eller virtuella funktionen men konsumenten inte kan motta eller få tillgång till det digitala innehållet eller den digitala tjänsten i enlighet med detta direktiv. I sådana fall bör konsumenten ha tillgång till samma avhjälpande åtgärder som skulle vara tillämpliga om näringsidkaren hade underlåtit att tillhandahålla det digitala innehållet eller den digitala tjänsten. Med beaktande av tidpunkten för tillhandahållandet bör det digitala innehållet eller den digitala tjänsten, i enlighet med marknadspraxis och tek niska möjligheter och i syfte att ge en viss flexibilitet, tillhandahållas utan onödigt dröjsmål, såvida inte parterna beslutar något annat till förmån för andra leveransmodeller. (42)Det digitala innehållet eller den digitala tjänsten bör överensstämma med de krav som näringsidkaren och konsu menten har kommit överens om i avtalet. Innehållet respektive tjänsten bör särskilt överensstämma med den beskrivning, den kvantitet, till exempel det antal musikfiler som kan nås, den kvalitet, till exempel bildupplösningen, det språk och den version som överenskommits i avtalet, och bör även ha de egenskaper som krävs enligt avtalet med avseende på säkerhet, funktionalitet, kompatibilitet, driftskompatibilitet m.m. Kraven i avtalet bör omfatta de krav som härrör från den förhandsinformation som ska ges innan avtalet ingås, som i enlighet med direktiv /83/EU utgör en integrerad del av avtalet. Dessa krav skulle också kunna anges i ett servicenivåavtal, om den typen av avtal enligt tillämplig nationell rätt utgör en del av avtalsförhållandet mellan konsumenten och näringsidkaren. Europeiska unionens officiella tidning L 136/9 (43)Begreppet funktionalitet bör anses avse de sätt på vilka digitalt innehåll eller en digital tjänst kan användas. Exempelvis kan avsaknaden eller förekomsten av tekniska begränsningar, till exempel skydd i form av förvaltning av digitala rättigheter eller regionkodning, kunna påverka möjligheten för det digitala innehållet eller den digitala tjänsten att upprätthålla alla sina funktioner på avsett vis. Begreppet driftskompatibilitet avser huruvida och i vilken utsträckning digitalt innehåll eller en digital tjänst kan fungera med hårdvara eller programvara som skiljer sig från den med vilken digitalt innehåll eller digitala tjänster av samma typ normalt används. Framgångs rik funktion skulle exempelvis vara förmågan hos det digitala innehållet eller den digitala tjänsten att utbyta information med sådan annan programvara eller hårdvara och att använda den information som utbyts. (44)Eftersom digitalt innehåll och digitala tjänster ständigt utvecklas kan näringsidkarna komma överens med konsu menterna om att tillhandahålla uppdateringar och funktioner allteftersom de blir tillgängliga. Det digitala innehållets och de digitala tjänsternas avtalsenlighet bör därför också bedömas med hänsyn till om innehållet eller tjänsterna har uppdaterats på det sätt som anges i avtalet. Underlåtenhet att tillhandahålla uppdateringar enligt avtalet bör anses utgöra bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten. Dessutom bör felaktiga eller ofullständiga uppdateringar också anses utgöra bristande avtalsenlighet hos det digi tala innehållet eller den digitala tjänsten, eftersom det skulle innebära att dessa uppdateringar inte genomförts på det sätt som anges i avtalet. (45)För att avtalsenlighet ska föreligga och för att säkerställa att konsumenterna inte berövas sina rättigheter, till exempel när avtalet fastställer mycket låga krav, bör det digitala innehållet eller den digitala tjänsten inte bara uppfylla de subjektiva kraven på avtalsenlighet utan dessutom uppfylla de objektiva kraven på avtalsenlighet som anges i detta direktiv. Avtalsenligheten bör bedömas med hänsyn till bl.a. det ändamål för vilket digitalt innehåll eller digitala tjänster av samma typ normalt skulle användas. Innehållet respektive tjänsten bör även besitta de kvaliteter och egenskaper som är normala för digitalt innehåll eller digitala tjänster av samma typ och som kon sumenten rimligen kan förvänta sig med tanke på det digitala innehållets eller den digitala tjänstens karaktär, och med beaktande av eventuella offentliga uttalanden som gjorts om det digitala innehållets eller den digitala tjäns tens specifika egenskaper av eller på uppdrag av näringsidkaren eller andra personer i tidigare led (46)Skäligheten när det gäller hänvisningar i detta direktiv till vad en person rimligen kan förvänta sig bör bedömas objektivt, med hänsyn till det digitala innehållets eller den digitala tjänstens natur och ändamål, omständighe terna i fallet och de berörda parternas bruk och sedvänjor. I synnerhet bör vad som anses vara skälig tidsåtgång för att återställa det digitala innehållet eller den digitala tjänsten till avtalsenlighet bedömas objektivt, med hänsyn till den bristande avtalsenlighetens natur. (47)som konsumenten rimligen kan förvänta sig bör näringsidkaren tillhandahålla konsumen ten uppdateringar, inbegripet säkerhetsuppdateringar, för att upprätthålla avtalsenligheten och säkerheten hos det digitala innehållet eller den digitala tjänsten. Till exempel när det gäller digitalt innehåll eller digitala tjänster vars syfte är tidsbegränsat bör skyldigheten att tillhandahålla uppdateringar begränsas till , medan den period under vilken uppdateringar ska tillhandahållas konsumenten för andra typer av digitalt innehåll eller digitala tjänster kan motsvara ansvarsperioden för bristande avtalsenlighet eller sträcka sig längre än den perio den, vilket kan vara fallet särskilt när det gäller säkerhetsuppdateringar. Konsumenten bör fritt kunna välja att installera eller inte installera sådana uppdateringar. En konsument som beslutar att inte installera uppdatering arna bör dock inte förvänta sig upprätthållen avtalsenlighet hos det digitala innehållet eller den digitala tjänsten. Näringsidkaren bör informera konsumenten om att konsumentens beslut att inte installera uppdateringar som är nödvändiga för att upprätthålla det digitala innehållets eller den digitala tjänstens avtalsenlighet, inbegripet säker hetsuppdateringar, kommer att påverka näringsidkarens avtalsenlighetsansvar för de egenskaper hos det digitala innehållet eller den digitala tjänsten vars avtalsenlighet de relevanta uppdateringarna är avsedda att upprätthålla. Detta direktiv bör inte påverka skyldigheter att tillhandahålla säkerhetsuppdateringar enligt unionsrätten eller nationell rätt. (48)Förordning (EU) 2016/679 eller annan unionsrätt om uppgiftsskydd bör tillämpas fullt ut på behandling av per sonuppgifter i samband med avtal som omfattas av detta direktiv. Vidare bör detta direktiv inte påverka de rättigheter, skyldigheter och utomobligatoriska rättsmedel som föreskrivs i förordning (EU) 2016/679. Omstän digheter som leder till bristande överensstämmelse med kraven i förordning (EU) 2016/679, inklusive grundläggande principer såsom kraven på uppgiftsminimering, inbyggt uppgiftsskydd och uppgiftsskydd som standard, kan, beroende på omständigheterna i det enskilda fallet, också anses utgöra bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten med subjektiva eller objektiva krav på avtalsenlighet enligt detta L 136/10 Europeiska unionens officiella tidning Ett exempel kan vara fall där en näringsidkare uttryckligen påtar sig en förpliktelse i avtalet, eller om avtalet kan tolkas på det sättet, vilket också är kopplat till näringsidkarens skyldigheter enligt förordning (EU) 2016/679. I det fallet kan ett sådant avtalsenligt åtagande bli en del av de subjektiva kraven på avtalsenlighet. Ett andra exempel kan vara om bristande överensstämmelse med skyldigheterna enligt förordning (EU) 2016/679 kan medföra att det digitala innehållet eller den digitala tjänsten inte uppvisar lämplighet för det avsedda ändamålet och därför ger upphov till bristande avtalsenlighet avseende det objektiva kravet på avtalsen lighet, vilket innebär att det digitala innehållet eller den digitala tjänsten ska uppvisa lämplighet för de ändamål för vilka digitalt innehåll eller digitala tjänster av samma typ normalt skulle användas. Detta skulle exempelvis vara fallet om näringsidkaren för krypteringsprogramvaror underlåter att genomföra lämpliga åtgärder enligt kraven i förordning (EU) 2016/679 för att säkerställa att personuppgifter beroende på utformningen inte lämnas ut till obehöriga mottagare, vilket gör att krypteringsprogramvaran inte är lämplig för det avsedda ändamålet, dvs. en säker överföring av uppgifter från konsumenten till den avsedda mottagaren. Slut ligen kan det finnas fall där näringsidkarens bristande fullgörande av sina skyldigheter enligt förordning (EU) 2016/679 också kan utgöra bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten med det objektiva krav på avtalsenlighet som innebär att det digitala innehållet eller den digitala tjänsten ska ha de egen skaper som är normala för digitalt innehåll eller digitala tjänster av samma typ och som konsumenten rimligen kan förvänta sig. Om en näringsidkare för en näthandelsapplikation till exempel underlåter att vidta de åtgärder som föreskrivs i förordning (EU) 2016/679 för att uppnå säker behandling av konsumentens personuppgifter, och konsumentens kreditkortsuppgifter till följd av detta exponeras för sabotageprogram eller spionprogram, skulle den underlåtenheten också kunna utgöra bristande avtalsenlighet hos det digitala innehållet eller den digi tala tjänsten i den mening som avses i detta direktiv, eftersom konsumenten rimligen skulle förvänta sig att en sådan tillämpning normalt skulle ha egenskaper som förhindrade utlämnande av betalningsuppgifter. Om de omständigheter som leder till bristande överensstämmelse med kraven i förordning (EU) 2016/679 också innebär bristande avtalsenlighet hos det digitala innehållet eller den digitala tjänsten avseende subjektiva eller objektiva krav på avtalsenlighet enligt detta direktiv, bör konsumenten ha rätt till de avhjälpande åtgärder vid bristande avtalsenlighet som föreskrivs i detta direktiv, såvida inte avtalet redan är ogiltigt eller kan förklaras ogiltigt enligt nationell rätt. (49)För att säkerställa tillräcklig flexibilitet bör det vara möjligt för parterna att avvika från de objektiva kraven på avtalsenlighet. En sådan avvikelse bör vara möjlig endast om konsumenten blev särskilt informerad om den och om konsumenten godtar den separat från andra uttalanden eller överenskommelser och genom en aktiv och otvetydig handling. Båda villkoren kan uppfyllas exempelvis genom att konsumenten kryssar i en ruta eller trycker på en knapp eller aktiverar en liknande funktion. (50)Vid tillämpning av reglerna i detta direktiv bör näringsidkare använda standarder, öppna tekniska specifikationer, god praxis och uppförandekoder, bland annat med avseende på det maskinläsbara dataformat som vanligen används för att hämta annat innehåll än personuppgifter vilket tillhandahållits eller skapats av konsumenten vid användning av det digitala innehållet eller den digitala tjänsten, och bland annat i fråga om säkerhet för informa tionssystem och digitala miljöer, oavsett om det har fastställts på internationell nivå, på unionsnivå eller på speci fik branschnivå. I detta sammanhang kan kommissionen uppmana branschorganisationer och andra representa tiva organisationer att utarbeta internationella standarder och unionsstandarder och ta fram en uppförandekod som skulle kunna fungera som stöd för ett enhetligt genomförande av detta direktiv. (51)Många typer av digitalt innehåll eller digitala tjänster tillhandahålls kontinuerligtunder en tidsperiod, exempelvis tillgång till molntjänster. Därför är det nödvändigt att säkerställa avtalsenligheten hos det digitala innehållet eller den digitala tjänsten under hela avtalets löptid. Kortsiktiga avbrott i tillhandahållandet av digitalt innehåll eller digitala tjänster bör behandlas som fall av bristande avtalsenlighet om dessa avbrott är mer än försumbara eller om de är återkommande. Med hänsyn till den regelbundna förbättringen av digitalt innehåll och digitala tjänster, särskilt genom uppdateringar, bör den version av digitalt innehåll eller av en digital tjänst som tillhandahålls konsumenten vara den senaste som fanns tillgänglig för ingåendet av avtalet, såvida inte parterna kommit överens om något annat. (52)För att fungera korrekt behöver det digitala innehållet eller de digitala tjänsterna integreras korrekt i konsumen tens hårdvaru- och programvarumiljö.