# Az Európai Unió C 34/2012

| | ISSN 1977-0979
  doi:10.3000/19770979.C_2012.034.hun |
| --- | --- |
| Az Európai Unió
  Hivatalos Lapja | C 34 |
| | |
| Magyar nyelvű kiadás | Tájékoztatások és közlemények | 55. évfolyam2012. február 8. |

ISSN 1977-0979

doi:10.3000/19770979.C_2012.034.hun

Az Európai Unió

Hivatalos Lapja

C 34

Magyar nyelvű kiadás

Tájékoztatások és közlemények

55. évfolyam2012. február 8.

---

| Közleményszám | Tartalom | Oldal |
| --- | --- | --- |
| | I   Állásfoglalások, ajánlások és vélemények |
| | VÉLEMÉNYEK |
| | Európai Adatvédelmi Biztos |
| 2012/C 034/01 | Az európai adatvédelmi biztos véleménye a hálózatsemlegességről, a forgalomkezelésről, valamint a magánélet és a személyes adatok védelméről | 1 |
| 2012/C 034/02 | Az európai adatvédelmi biztos véleménye a migrációról szóló, az Európai Parlamenthez, a Tanácshoz, az Európai Gazdasági és Szociális Bizottsághoz és a Régiók Bizottságához intézett bizottsági közleményről | 18 |

Közleményszám

Tartalom

Oldal

I   Állásfoglalások, ajánlások és vélemények

VÉLEMÉNYEK

Európai Adatvédelmi Biztos

2012/C 034/01

Az európai adatvédelmi biztos véleménye a hálózatsemlegességről, a forgalomkezelésről, valamint a magánélet és a személyes adatok védelméről

1

2012/C 034/02

Az európai adatvédelmi biztos véleménye a migrációról szóló, az Európai Parlamenthez, a Tanácshoz, az Európai Gazdasági és Szociális Bizottsághoz és a Régiók Bizottságához intézett bizottsági közleményről

18

| | IV   Tájékoztatások |
| --- | --- |
| | AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK |
| | Európai Bizottság |
| 2012/C 034/03 | Euroátváltási árfolyamok | 27 |

IV   Tájékoztatások

AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK

Európai Bizottság

2012/C 034/03

Euroátváltási árfolyamok

27

| | V   Hirdetmények |
| --- | --- |
| | EGYÉB JOGI AKTUSOK |
| | Európai Bizottság |
| 2012/C 034/04 | Értesítés az al-Kaida hálózattal összeköttetésben álló egyes személyekkel és szervezetekkel szemben meghatározott szigorító intézkedések bevezetéséről szóló 881/2002/EK tanácsi rendelet 2., 3. és 7. cikkében említett listára a 97/2012/EU bizottsági rendelet értelmében felvett Monir Chouka, Yassin Chouka és Mevlüt Kar számára | 28 |

V   Hirdetmények

EGYÉB JOGI AKTUSOK

Európai Bizottság

2012/C 034/04

Értesítés az al-Kaida hálózattal összeköttetésben álló egyes személyekkel és szervezetekkel szemben meghatározott szigorító intézkedések bevezetéséről szóló 881/2002/EK tanácsi rendelet 2., 3. és 7. cikkében említett listára a 97/2012/EU bizottsági rendelet értelmében felvett Monir Chouka, Yassin Chouka és Mevlüt Kar számára

28

| HU | |
| --- | --- |

HU

---

I Állásfoglalások, ajánlások és vélemények

VÉLEMÉNYEK

Európai Adatvédelmi Biztos

| 8.2.2012 | HU | Az Európai Unió Hivatalos Lapja | C 34/1 |
| --- | --- | --- | --- |

8.2.2012

HU

Az Európai Unió Hivatalos Lapja

C 34/1

---

Az európai adatvédelmi biztos véleménye a hálózatsemlegességről, a forgalomkezelésről, valamint a magánélet és a személyes adatok védelméről

2012/C 34/01

AZ EURÓPAI ADATVÉDELMI BIZTOS,

tekintettel az Európai Unió működéséről szóló szerződésre, és különösen annak 16. cikkére,

tekintettel az Európai Unió Alapjogi Chartájára, és különösen annak 7. és 8. cikkére,

tekintettel a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvre (1),

tekintettel a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletre (2), és különösen annak 41. cikke (2) bekezdésére,

tekintettel az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló, 2002. július 12-i 2002/58/EK európai parlamenti és tanácsi irányelvre (3),

ELFOGADTA A KÖVETKEZŐ VÉLEMÉNYT:

I.   BEVEZETÉS

I.1.   Háttér

| 1. | 2011. április 19-én a Bizottság elfogadta a „Nyílt internet és hálózatsemlegesség Európában” című közleményt (4). |
| --- | --- |

1.

2011. április 19-én a Bizottság elfogadta a „Nyílt internet és hálózatsemlegesség Európában” című közleményt (4).

| 2. | Ez a vélemény az európai adatvédelmi biztos e közleményre adott válaszának tekinthető, és célja az, hogy részt vegyen az Európai Unióban a hálózatsemlegességről folytatott szakpolitikai vitában, különös figyelmet fordítva az adatvédelemhez és a magánélethez kapcsolódó szempontokra. |
| --- | --- |

2.

Ez a vélemény az európai adatvédelmi biztos e közleményre adott válaszának tekinthető, és célja az, hogy részt vegyen az Európai Unióban a hálózatsemlegességről folytatott szakpolitikai vitában, különös figyelmet fordítva az adatvédelemhez és a magánélethez kapcsolódó szempontokra.

| 3. | A vélemény az európai adatvédelmi biztos által a Bizottságnak az európai nyílt internetről és hálózatsemlegességről folytatott nyilvános konzultációjára adott válaszra (5) épít, amely a bizottsági közlemény előzménye volt. Az európai adatvédelmi biztos emellett figyelembe vette a hálózatsemlegességről szóló tanácsi következtetések tervezetét (6), amelyet a közelmúltban dolgoztak ki. |
| --- | --- |

3.

A vélemény az európai adatvédelmi biztos által a Bizottságnak az európai nyílt internetről és hálózatsemlegességről folytatott nyilvános konzultációjára adott válaszra (5) épít, amely a bizottsági közlemény előzménye volt. Az európai adatvédelmi biztos emellett figyelembe vette a hálózatsemlegességről szóló tanácsi következtetések tervezetét (6), amelyet a közelmúltban dolgoztak ki.

I.2.   A hálózatsemlegesség fogalma

| 4. | A hálózatsemlegesség fogalma arra a folyamatban lévő vitára utal, hogy a internetszolgáltatóknak (7) meg lehet-e engedni, hogy korlátozzák, szűrjék vagy blokkolják az internet-hozzáférést vagy más módon befolyásolják az internet teljesítményét. A hálózatsemlegesség fogalmának alapját az a nézet képezi, amely szerint az interneten található információkat részrehajlás nélkül, a tartalomtól, a címzettől és a forrástól függetlenül kell továbbítani, és a felhasználók szabadon eldönthetik, milyen alkalmazásokat, szolgáltatásokat és hardvereszközöket kívánnak használni. Ez azt jelenti, hogy az internetszolgáltatók nem kezelhetnek – tetszésük szerint – kiemelten bizonyos alkalmazásokat vagy szolgáltatásokat (például a „peer-to-peer” (P2P) rendszereket), és nem is lassíthatják az azokhoz való hozzáférést (8). |
| --- | --- |

4.

A hálózatsemlegesség fogalma arra a folyamatban lévő vitára utal, hogy a internetszolgáltatóknak (7) meg lehet-e engedni, hogy korlátozzák, szűrjék vagy blokkolják az internet-hozzáférést vagy más módon befolyásolják az internet teljesítményét. A hálózatsemlegesség fogalmának alapját az a nézet képezi, amely szerint az interneten található információkat részrehajlás nélkül, a tartalomtól, a címzettől és a forrástól függetlenül kell továbbítani, és a felhasználók szabadon eldönthetik, milyen alkalmazásokat, szolgáltatásokat és hardvereszközöket kívánnak használni. Ez azt jelenti, hogy az internetszolgáltatók nem kezelhetnek – tetszésük szerint – kiemelten bizonyos alkalmazásokat vagy szolgáltatásokat (például a „peer-to-peer” (P2P) rendszereket), és nem is lassíthatják az azokhoz való hozzáférést (8).

| 5. | A hálózatforgalom szűrése, blokkolása és ellenőrzése fontos kérdéseket vet fel – amelyeket gyakran nem, vagy csak érintőlegesen vesznek figyelembe – a kommunikáció titkosságával és az egyének magánéletének és személyes adatainak tiszteletben tartásával kapcsolatban, amikor azok az internetet használják. Bizonyos ellenőrzési technikák például magukban foglalják többek között a kommunikáció tartalmának, a megtekintett weboldalaknak, az elküldött és a fogadott e-maileknek, illetve ezek idejének nyomon követését, lehetővé téve a közlések szűrését. |
| --- | --- |

5.

A hálózatforgalom szűrése, blokkolása és ellenőrzése fontos kérdéseket vet fel – amelyeket gyakran nem, vagy csak érintőlegesen vesznek figyelembe – a kommunikáció titkosságával és az egyének magánéletének és személyes adatainak tiszteletben tartásával kapcsolatban, amikor azok az internetet használják. Bizonyos ellenőrzési technikák például magukban foglalják többek között a kommunikáció tartalmának, a megtekintett weboldalaknak, az elküldött és a fogadott e-maileknek, illetve ezek idejének nyomon követését, lehetővé téve a közlések szűrését.

| 6. | A hírközlési adatok ellenőrzésével az internetszolgáltatók megsérthetik a kommunikáció titkosságát, amely az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény (EJEE) 8. cikke és az Európai Unió Alapjogi Chartájának (a továbbiakban: a Charta) 7. és 8. cikke által garantált alapvető jog. A titkosságot ezenkívül egy uniós másodlagos jogszabály is védi: az elektronikus hírközlési adatvédelmi irányelv 5. cikke. |
| --- | --- |

6.

A hírközlési adatok ellenőrzésével az internetszolgáltatók megsérthetik a kommunikáció titkosságát, amely az emberi jogok és alapvető szabadságok védelméről szóló európai egyezmény (EJEE) 8. cikke és az Európai Unió Alapjogi Chartájának (a továbbiakban: a Charta) 7. és 8. cikke által garantált alapvető jog. A titkosságot ezenkívül egy uniós másodlagos jogszabály is védi: az elektronikus hírközlési adatvédelmi irányelv 5. cikke.

I.3.   A vélemény tárgya és felépítése

| 7. | Az európai adatvédelmi biztos úgy véli, hogy egy hálózatsemlegességről folytatott komoly szakpolitikai vitának foglalkoznia kell a kommunikáció titkosságának kérdésével, valamint a magánélettel és az adatvédelemmel kapcsolatos egyéb szempontokkal is. |
| --- | --- |

7.

Az európai adatvédelmi biztos úgy véli, hogy egy hálózatsemlegességről folytatott komoly szakpolitikai vitának foglalkoznia kell a kommunikáció titkosságának kérdésével, valamint a magánélettel és az adatvédelemmel kapcsolatos egyéb szempontokkal is.

| 8. | Ez a vélemény hozzájárul ehhez a folyamatban lévő uniós vitához. Három célja van:






  — | Hangsúlyozza a magánélet védelme és az adatvédelem fontosságát a hálózatsemlegességről folytatott vitában. Különösen kiemeli a kommunikáció titkosságára vonatkozó meglévő szabályok tiszteletben tartásának szükségességét. Csak az ilyen szabályoknak megfelelő gyakorlatok engedhetők meg. |
| --- | --- | --- |

8.

Ez a vélemény hozzájárul ehhez a folyamatban lévő uniós vitához. Három célja van:

—

Hangsúlyozza a magánélet védelme és az adatvédelem fontosságát a hálózatsemlegességről folytatott vitában. Különösen kiemeli a kommunikáció titkosságára vonatkozó meglévő szabályok tiszteletben tartásának szükségességét. Csak az ilyen szabályoknak megfelelő gyakorlatok engedhetők meg.

| — | A hálózatsemlegesség viszonylag új – technológiai – lehetőségekkel függ össze, és kevés tapasztalat áll rendelkezésre a jogi keret alkalmazásáról. Ez a vélemény ezért iránymutatással szolgál azzal kapcsolatban, hogy a hálózatforgalom szűrése, blokkolása és ellenőrzése során az internetszolgáltatóknak miként kell alkalmazniuk és betartaniuk az adatvédelmi jogi keretet. Mindez egyaránt hasznos lehet az internetszolgáltatók és a jogi keret végrehajtásáért felelő hatóságok számára. |
| --- | --- |

—

A hálózatsemlegesség viszonylag új – technológiai – lehetőségekkel függ össze, és kevés tapasztalat áll rendelkezésre a jogi keret alkalmazásáról. Ez a vélemény ezért iránymutatással szolgál azzal kapcsolatban, hogy a hálózatforgalom szűrése, blokkolása és ellenőrzése során az internetszolgáltatóknak miként kell alkalmazniuk és betartaniuk az adatvédelmi jogi keretet. Mindez egyaránt hasznos lehet az internetszolgáltatók és a jogi keret végrehajtásáért felelő hatóságok számára.

| — | Az adatvédelem és a magánélet védelme terén a vélemény azonosítja a különleges figyelmet igénylő területeket, amelyek esetében európai szintű fellépés válhat szükségessé. Ez különösen fontos az Unió szintjén jelenleg folyamatban lévő vita, valamint azon szakpolitikai intézkedések fényében, amelyeket a Bizottság azok eredményeképpen kezdeményezhet. |
| --- | --- |

—

Az adatvédelem és a magánélet védelme terén a vélemény azonosítja a különleges figyelmet igénylő területeket, amelyek esetében európai szintű fellépés válhat szükségessé. Ez különösen fontos az Unió szintjén jelenleg folyamatban lévő vita, valamint azon szakpolitikai intézkedések fényében, amelyeket a Bizottság azok eredményeképpen kezdeményezhet.

| 9. | Az európai adatvédelmi biztos tisztában van azzal, hogy a hálózatsemlegesség kérdése más problémákat is felvet, amelyekkel a vélemény az alábbiakban foglalkozni fog – ilyenek például az információhoz való hozzáféréssel kapcsolatos kérdések. Ezekkel a témákkal a vélemény csak annyiban foglalkozik, amennyiben azok az adatvédelemhez és a magánélet védelméhez kapcsolódnak, illetve hatással vannak azokra. |
| --- | --- |

9.

Az európai adatvédelmi biztos tisztában van azzal, hogy a hálózatsemlegesség kérdése más problémákat is felvet, amelyekkel a vélemény az alábbiakban foglalkozni fog – ilyenek például az információhoz való hozzáféréssel kapcsolatos kérdések. Ezekkel a témákkal a vélemény csak annyiban foglalkozik, amennyiben azok az adatvédelemhez és a magánélet védelméhez kapcsolódnak, illetve hatással vannak azokra.

| 10. | A vélemény a következő részekből áll: A II. szakasz először rövid áttekintést nyújt az internetszolgáltatók internetszűréssel kapcsolatos gyakorlatairól. A III. szakasz felvázolja az Unió hálózatsemlegességre vonatkozó jogi keretét. A IV. szakasz egy technikai leírással folytatódik, amit a magánéletre gyakorolt hatások értékelése követ, az alkalmazott technikától függően. Az V. szakasz a magánélet és az adatok védelmére vonatkozó hatályos uniós jogi keret alkalmazásának gyakorlati részleteit elemzi. Ezt az elemzést alapul véve a VI. szakasz javaslatokat fogalmaz meg a további szakpolitikák kidolgozására vonatkozóan, és azonosítja azokat a területeket, ahol szükségessé válhat a jogi keret egyértelműsítése és javítása. A VII. szakasz a következtetéseket tartalmazza. |
| --- | --- |

10.

A vélemény a következő részekből áll: A II. szakasz először rövid áttekintést nyújt az internetszolgáltatók internetszűréssel kapcsolatos gyakorlatairól. A III. szakasz felvázolja az Unió hálózatsemlegességre vonatkozó jogi keretét. A IV. szakasz egy technikai leírással folytatódik, amit a magánéletre gyakorolt hatások értékelése követ, az alkalmazott technikától függően. Az V. szakasz a magánélet és az adatok védelmére vonatkozó hatályos uniós jogi keret alkalmazásának gyakorlati részleteit elemzi. Ezt az elemzést alapul véve a VI. szakasz javaslatokat fogalmaz meg a további szakpolitikák kidolgozására vonatkozóan, és azonosítja azokat a területeket, ahol szükségessé válhat a jogi keret egyértelműsítése és javítása. A VII. szakasz a következtetéseket tartalmazza.

II.   HÁLÓZATSEMLEGESSÉG ÉS FORGALOMKEZELÉSI POLITIKÁK

A forgalomkezelési politikák fokozott alkalmazása

| 11. | Az internetszolgáltatók régebben csak meghatározott körülmények esetén ellenőrizték és befolyásolták a hálózat forgalmát. Például az internetszolgáltatók a hálózat biztonságának fenntartása – például a vírusok elleni küzdelem – érdekében alkalmaztak ellenőrzési technikákat és korlátozták az információáramlást. Tehát általában véve az internet úgy növekedett, hogy közben nagymértékben megőrizte a semlegességét. |
| --- | --- |

11.

Az internetszolgáltatók régebben csak meghatározott körülmények esetén ellenőrizték és befolyásolták a hálózat forgalmát. Például az internetszolgáltatók a hálózat biztonságának fenntartása – például a vírusok elleni küzdelem – érdekében alkalmaztak ellenőrzési technikákat és korlátozták az információáramlást. Tehát általában véve az internet úgy növekedett, hogy közben nagymértékben megőrizte a semlegességét.

| 12. | Az elmúlt években azonban egyes internetszolgáltatók érdeklődni kezdtek a hálózatforgalom ellenőrzése iránt, azzal a céllal, hogy lehetővé tegyék a differenciálást, és hogy különböző politikákat alkalmazhassanak például bizonyos szolgáltatások blokkolása vagy más szolgáltatásokhoz való hozzáférés előnyben részesítése érdekében. Ezt „forgalomkezelési politikának” is nevezik (9). |
| --- | --- |

12.

Az elmúlt években azonban egyes internetszolgáltatók érdeklődni kezdtek a hálózatforgalom ellenőrzése iránt, azzal a céllal, hogy lehetővé tegyék a differenciálást, és hogy különböző politikákat alkalmazhassanak például bizonyos szolgáltatások blokkolása vagy más szolgáltatásokhoz való hozzáférés előnyben részesítése érdekében. Ezt „forgalomkezelési politikának” is nevezik (9).

| 13. | Az internetszolgáltatóknak számos okuk van az internetforgalom ellenőrzésére és differenciálására. A forgalomkezelési politikák például segíthetik az internetszolgáltatókat abban, hogy nagy forgalmú időszakokban kezelni tudják az internetforgalmat azáltal, hogy kiemelten kezelnek bizonyos, az idő szempontjából érzékeny forgalmakat, például a videoadatfolyam-átvitelt, és kevésbé fontosként kezelnek az idő szempontjából nem annyira érzékeny, más típusú internetforgalmakat, például a P2P-t (10). Ezenkívül a forgalomkezelés az internetszolgáltatók számára – többféle módon is – potenciális bevételi forrást jelenthet. Az internetszolgáltatók egyrészről díjat számolhatnak fel a tartalomszolgáltatóknak – például azoknak, amelyek szolgáltatásai magasabb sávszélességet igényelnek – cserébe azért, hogy kiemelt bánásmódot (és ennélfogva sebességet) biztosítanak számukra. Ez azt jelentené, hogy egy meghatározott szolgáltatáshoz – például az igény szerinti videoletöltést biztosító szolgáltatáshoz – való hozzáférés gyorsabb lehet egy olyan hasonló szolgáltatáshoz való hozzáférésnél, amely nem kérte a nagy sebességű adatátvitelt. Bevételre olyan előfizetők révén is szert lehet tenni, akik hajlandók magasabb (vagy alacsonyabb) díjakat fizetni bizonyos típusú, differenciált előfizetésekért. Például a P2P-rendszerekhez való hozzáférést nem biztosító előfizetés olcsóbb lehet, mint az, amely korlátlan hozzáférést biztosít. |
| --- | --- |

13.

Az internetszolgáltatóknak számos okuk van az internetforgalom ellenőrzésére és differenciálására. A forgalomkezelési politikák például segíthetik az internetszolgáltatókat abban, hogy nagy forgalmú időszakokban kezelni tudják az internetforgalmat azáltal, hogy kiemelten kezelnek bizonyos, az idő szempontjából érzékeny forgalmakat, például a videoadatfolyam-átvitelt, és kevésbé fontosként kezelnek az idő szempontjából nem annyira érzékeny, más típusú internetforgalmakat, például a P2P-t (10). Ezenkívül a forgalomkezelés az internetszolgáltatók számára – többféle módon is – potenciális bevételi forrást jelenthet. Az internetszolgáltatók egyrészről díjat számolhatnak fel a tartalomszolgáltatóknak – például azoknak, amelyek szolgáltatásai magasabb sávszélességet igényelnek – cserébe azért, hogy kiemelt bánásmódot (és ennélfogva sebességet) biztosítanak számukra. Ez azt jelentené, hogy egy meghatározott szolgáltatáshoz – például az igény szerinti videoletöltést biztosító szolgáltatáshoz – való hozzáférés gyorsabb lehet egy olyan hasonló szolgáltatáshoz való hozzáférésnél, amely nem kérte a nagy sebességű adatátvitelt. Bevételre olyan előfizetők révén is szert lehet tenni, akik hajlandók magasabb (vagy alacsonyabb) díjakat fizetni bizonyos típusú, differenciált előfizetésekért. Például a P2P-rendszerekhez való hozzáférést nem biztosító előfizetés olcsóbb lehet, mint az, amely korlátlan hozzáférést biztosít.

| 14. | Amellett, hogy az internetszolgáltatóknak megvan az okuk a forgalomkezelési politikák alkalmazására, más felek szintén érdekeltek lehetnek abban, hogy az internetszolgáltatók forgalomkezelési politikákat alkalmazzanak. Ha az internetszolgáltatók irányítják hálózataikat és ellenőrzik azokat a tartalmakat, amelyek eszközeiken áthaladnak, valószínűleg fokozzák az állítólagosan jogtalan felhasználás – például a szerzői jogok megsértése vagy pornográf tartalom – felderítésére irányuló képességüket. |
| --- | --- |

14.

Amellett, hogy az internetszolgáltatóknak megvan az okuk a forgalomkezelési politikák alkalmazására, más felek szintén érdekeltek lehetnek abban, hogy az internetszolgáltatók forgalomkezelési politikákat alkalmazzanak. Ha az internetszolgáltatók irányítják hálózataikat és ellenőrzik azokat a tartalmakat, amelyek eszközeiken áthaladnak, valószínűleg fokozzák az állítólagosan jogtalan felhasználás – például a szerzői jogok megsértése vagy pornográf tartalom – felderítésére irányuló képességüket.

Egyéb fontos érdekek, ideértve az adatvédelmet és a magánélet védelmét

| 15. | Ez a tendencia vitát váltott ki az ilyen típusú gyakorlatok jogszerűségéről és különösképpen arról, hogy szükség van-e további jogszabályban rögzített egyedi hálózatsemlegességi kötelezettségek kidolgozására. |
| --- | --- |

15.

Ez a tendencia vitát váltott ki az ilyen típusú gyakorlatok jogszerűségéről és különösképpen arról, hogy szükség van-e további jogszabályban rögzített egyedi hálózatsemlegességi kötelezettségek kidolgozására.

| 16. | A forgalomkezelési politikák internetszolgáltatók általi fokozott alkalmazása korlátozhatja az információhoz való hozzáférést. Ha ez a magatartás hétköznapi gyakorlattá válna, és a felhasználók számára nem lenne elérhető (vagy rendkívül drága lenne) a jelenlegi ismereteink szerinti teljes körű internetes hozzáférés, az veszélyeztetné az információkhoz való hozzáférést és a felhasználók lehetőségét arra, hogy az általuk szabadon választott alkalmazások vagy szolgáltatások igénybevételével fel-, illetve letölthessék a kívánt tartalmakat. A hálózatsemlegesség jogilag kötelező érvényű elve megoldást jelenthet erre a problémára. |
| --- | --- |

16.

A forgalomkezelési politikák internetszolgáltatók általi fokozott alkalmazása korlátozhatja az információhoz való hozzáférést. Ha ez a magatartás hétköznapi gyakorlattá válna, és a felhasználók számára nem lenne elérhető (vagy rendkívül drága lenne) a jelenlegi ismereteink szerinti teljes körű internetes hozzáférés, az veszélyeztetné az információkhoz való hozzáférést és a felhasználók lehetőségét arra, hogy az általuk szabadon választott alkalmazások vagy szolgáltatások igénybevételével fel-, illetve letölthessék a kívánt tartalmakat. A hálózatsemlegesség jogilag kötelező érvényű elve megoldást jelenthet erre a problémára.

| 17. | Ezzel az európai adatvédelmi biztos elérkezett az internetszolgáltatók forgalomkezelési tevékenységei kapcsán felmerülő adatvédelmi és a magánélet védelmével kapcsolatos szempontokhoz. Ezek a következők:






  — | Amikor az internetszolgáltatók azzal a kizárólagos céllal végeznek forgalmiadat-feldolgozást, hogy továbbítsák az információáramot a küldőtől a fogadó félhez, általában korlátozott személyesadat-feldolgozást végeznek (11). Hasonlóan ahhoz, ahogyan a postai szolgáltatás feldolgozza a levél borítékján foglalt információkat, az internetszolgáltató is feldolgozza a közlésnek a fogadóhoz való továbbításához szükséges információkat. Ez nem ellentétes az adatvédelemmel, a magánélet védelmével és a kommunikáció titkosságával kapcsolatos jogi követelményekkel. |
| --- | --- | --- |

17.

Ezzel az európai adatvédelmi biztos elérkezett az internetszolgáltatók forgalomkezelési tevékenységei kapcsán felmerülő adatvédelmi és a magánélet védelmével kapcsolatos szempontokhoz. Ezek a következők:

—

Amikor az internetszolgáltatók azzal a kizárólagos céllal végeznek forgalmiadat-feldolgozást, hogy továbbítsák az információáramot a küldőtől a fogadó félhez, általában korlátozott személyesadat-feldolgozást végeznek (11). Hasonlóan ahhoz, ahogyan a postai szolgáltatás feldolgozza a levél borítékján foglalt információkat, az internetszolgáltató is feldolgozza a közlésnek a fogadóhoz való továbbításához szükséges információkat. Ez nem ellentétes az adatvédelemmel, a magánélet védelmével és a kommunikáció titkosságával kapcsolatos jogi követelményekkel.

| — | Ugyanakkor amennyiben az internetszolgáltatók abból a célból vizsgálják meg a hírközlési adatokat, hogy megkülönböztessék az egyes közlésfolyamokat és egyedi politikákat alkalmazzanak, ami kedvezőtlen lehet az egyének számára, a következmények nagyobb jelentőségűek. Az egyes esetek körülményeitől és az elvégzett elemzés típusától függően az adatfeldolgozás nagymértékben beavatkozhat az egyén magánéletébe és személyes adataiba. Ez nyilvánvalóbb akkor, amikor a forgalomkezelési politikák felfedik az egyének internetes kommunikációinak tartalmát, ideértve többek között az elküldött és a fogadott e-maileket, a megnyitott weboldalakat, valamint a le-, illetve feltöltött fájlokat. |
| --- | --- |

—

Ugyanakkor amennyiben az internetszolgáltatók abból a célból vizsgálják meg a hírközlési adatokat, hogy megkülönböztessék az egyes közlésfolyamokat és egyedi politikákat alkalmazzanak, ami kedvezőtlen lehet az egyének számára, a következmények nagyobb jelentőségűek. Az egyes esetek körülményeitől és az elvégzett elemzés típusától függően az adatfeldolgozás nagymértékben beavatkozhat az egyén magánéletébe és személyes adataiba. Ez nyilvánvalóbb akkor, amikor a forgalomkezelési politikák felfedik az egyének internetes kommunikációinak tartalmát, ideértve többek között az elküldött és a fogadott e-maileket, a megnyitott weboldalakat, valamint a le-, illetve feltöltött fájlokat.

III.   A HÁLÓZATSEMLEGESSÉGRE VONATKOZÓ UNIÓS JOGI KERET ÁTTEKINTÉSE ÉS TOVÁBBI SZAKPOLITIKAI FEJLEMÉNYEK

III.1.   A jogi keret rövid ismertetése

| 18. | 2009-ig az EU jogalkotási eszközei nem tartalmaztak olyan rendelkezéseket, amelyek kifejezetten tiltották volna az internetszolgáltatók számára az internetforgalom szűrését vagy blokkolását, vagy azt, hogy külön díjakat számítsanak fel az előfizetők számára a szolgáltatásokhoz való hozzáférésért. Mindamellett olyan rendelkezéseket sem tartalmaztak, amelyek kifejezetten elismerték volna ezt a gyakorlatot. A helyzet némiképp bizonytalan volt. |
| --- | --- |

18.

2009-ig az EU jogalkotási eszközei nem tartalmaztak olyan rendelkezéseket, amelyek kifejezetten tiltották volna az internetszolgáltatók számára az internetforgalom szűrését vagy blokkolását, vagy azt, hogy külön díjakat számítsanak fel az előfizetők számára a szolgáltatásokhoz való hozzáférésért. Mindamellett olyan rendelkezéseket sem tartalmaztak, amelyek kifejezetten elismerték volna ezt a gyakorlatot. A helyzet némiképp bizonytalan volt.

| 19. | A 2009. évi távközlési csomag az internet nyitottságát támogató rendelkezéseivel megváltoztatta a körülményeket. Az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló irányelv (a „keretirányelv”) 8. cikkének (4) bekezdése például kötelezi a szabályozó hatóságokat, hogy mozdítsák elő a végfelhasználók lehetőségét arra, hogy hozzáférjenek a választásuk szerinti tartalomhoz, alkalmazásokhoz vagy szolgáltatásokhoz (12). Ez a rendelkezés nem az egyes szolgáltatók szintjén, hanem a hálózat egészére alkalmazandó. A közelmúltban elfogadott tanácsi következtetéstervezetek szintén felhívták a figyelmet arra, hogy fenn kell tartani az internet nyitottságát (13). |
| --- | --- |

19.

A 2009. évi távközlési csomag az internet nyitottságát támogató rendelkezéseivel megváltoztatta a körülményeket. Az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról szóló irányelv (a „keretirányelv”) 8. cikkének (4) bekezdése például kötelezi a szabályozó hatóságokat, hogy mozdítsák elő a végfelhasználók lehetőségét arra, hogy hozzáférjenek a választásuk szerinti tartalomhoz, alkalmazásokhoz vagy szolgáltatásokhoz (12). Ez a rendelkezés nem az egyes szolgáltatók szintjén, hanem a hálózat egészére alkalmazandó. A közelmúltban elfogadott tanácsi következtetéstervezetek szintén felhívták a figyelmet arra, hogy fenn kell tartani az internet nyitottságát (13).

| 20. | Az egyetemes szolgáltatási irányelv (14) ennél konkrétabb kötelezettségeket fogalmaz meg. A 20. és a 21. cikk átláthatósági követelményeket állapít meg a szolgáltatásokhoz vagy alkalmazásokhoz való hozzáférésre és/vagy azok használatára vonatkozó korlátozások tekintetében. Az irányelv előírja a szolgáltatások minimális minőségi szintjét is. |
| --- | --- |

20.

Az egyetemes szolgáltatási irányelv (14) ennél konkrétabb kötelezettségeket fogalmaz meg. A 20. és a 21. cikk átláthatósági követelményeket állapít meg a szolgáltatásokhoz vagy alkalmazásokhoz való hozzáférésre és/vagy azok használatára vonatkozó korlátozások tekintetében. Az irányelv előírja a szolgáltatások minimális minőségi szintjét is.

| 21. | Az internetszolgáltatók azon gyakorlatai tekintetében, amelyek magukban foglalják az egyének kommunikációinak ellenőrzését, az egyetemes szolgáltatási irányelvet és az elektronikus hírközlési adatvédelmi irányelvet módosító irányelv (15) (28) preambulumbekezdése hangsúlyozza, hogy az „alkalmazott technológiától és a korlátozások típusától függően e korlátozások esetében szükséges lehet a felhasználó [...] elektronikus hírközlési adatvédelmi irányelv szerinti beleegyezése”. Ekképpen a (28) preambulumbekezdés emlékeztet arra, hogy a közlések ellenőrzésén alapuló mindennemű korlátozáshoz szükség van az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése szerinti hozzájárulásra. Az alábbi IV. szakasz tovább elemzi az 5. cikk (1) bekezdésének elemzését, és az adatok és a magánélet védelme jogi keretének egészét. |
| --- | --- |

21.

Az internetszolgáltatók azon gyakorlatai tekintetében, amelyek magukban foglalják az egyének kommunikációinak ellenőrzését, az egyetemes szolgáltatási irányelvet és az elektronikus hírközlési adatvédelmi irányelvet módosító irányelv (15) (28) preambulumbekezdése hangsúlyozza, hogy az „alkalmazott technológiától és a korlátozások típusától függően e korlátozások esetében szükséges lehet a felhasználó [...] elektronikus hírközlési adatvédelmi irányelv szerinti beleegyezése”. Ekképpen a (28) preambulumbekezdés emlékeztet arra, hogy a közlések ellenőrzésén alapuló mindennemű korlátozáshoz szükség van az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése szerinti hozzájárulásra. Az alábbi IV. szakasz tovább elemzi az 5. cikk (1) bekezdésének elemzését, és az adatok és a magánélet védelme jogi keretének egészét.

| 22. | Végül az egyetemes szolgáltatási irányelv 22. cikkének (3) bekezdése felhatalmazza a nemzeti szabályozó hatóságokat, hogy – szükség esetén – a szolgáltatásminőség romlásának és a hálózati adatforgalom akadályozásának vagy lelassulásának megelőzése érdekében a szolgáltatás minőségével kapcsolatban minimumkövetelményeket határozzanak meg az internetszolgáltatókra vonatkozóan. |
| --- | --- |

22.

Végül az egyetemes szolgáltatási irányelv 22. cikkének (3) bekezdése felhatalmazza a nemzeti szabályozó hatóságokat, hogy – szükség esetén – a szolgáltatásminőség romlásának és a hálózati adatforgalom akadályozásának vagy lelassulásának megelőzése érdekében a szolgáltatás minőségével kapcsolatban minimumkövetelményeket határozzanak meg az internetszolgáltatókra vonatkozóan.

| 23. | A fentiek azt jelentik, hogy európai uniós szinten jelentős törekvés van a nyílt internet megteremtésére (lásd a keretirányelv 8. cikkének (4) bekezdését). Ez a hálózat egészére vonatkozó szakpolitikai célkitűzés azonban nem kapcsolódik közvetlenül az egyes internetszolgáltatókra vonatkozó tilalmakhoz vagy kötelezettségekhez. Másként megfogalmazva: az internetszolgáltató alkalmazhat a bizonyos alkalmazásokhoz való hozzáférést esetleg kizáró forgalomkezelési politikát, amennyiben a felhasználók teljes körű tájékoztatást kapnak, és ahhoz szabadon, kifejezetten és egyértelműen hozzájárulásukat adták. |
| --- | --- |

23.

A fentiek azt jelentik, hogy európai uniós szinten jelentős törekvés van a nyílt internet megteremtésére (lásd a keretirányelv 8. cikkének (4) bekezdését). Ez a hálózat egészére vonatkozó szakpolitikai célkitűzés azonban nem kapcsolódik közvetlenül az egyes internetszolgáltatókra vonatkozó tilalmakhoz vagy kötelezettségekhez. Másként megfogalmazva: az internetszolgáltató alkalmazhat a bizonyos alkalmazásokhoz való hozzáférést esetleg kizáró forgalomkezelési politikát, amennyiben a felhasználók teljes körű tájékoztatást kapnak, és ahhoz szabadon, kifejezetten és egyértelműen hozzájárulásukat adták.

| 24. | A helyzet a tagállamok függvényében változhat. Egyes tagállamokban az internetszolgáltatók – meghatározott feltételek mellett – forgalomkezelési politikát alkalmazhatnak bizonyos alkalmazások, például a VoIP blokkolása érdekében (az olcsóbb internet-előfizetések esetében), ha ehhez előfizetőik előzetes tájékoztatásukat követően önkéntes, kifejezett és egyértelmű beleegyezésüket adták. Más tagállamok a hálózatsemlegesség elvének megerősítése mellett döntöttek. 2011 júliusában például a holland parlament olyan törvény fogadott el, amely általános jelleggel megtiltja a szolgáltatóknak az internetes alkalmazások vagy szolgáltatások (például a VoIP) forgalmának akadályozását vagy lassítását, kivéve, ha ez a forgalomtorlódás hatásainak minimalizálása érdekében, integritási vagy biztonsági okokból, a levélszemét elleni küzdelem céljából vagy bírósági határozat értelmében szükséges. (16) |
| --- | --- |

24.

A helyzet a tagállamok függvényében változhat. Egyes tagállamokban az internetszolgáltatók – meghatározott feltételek mellett – forgalomkezelési politikát alkalmazhatnak bizonyos alkalmazások, például a VoIP blokkolása érdekében (az olcsóbb internet-előfizetések esetében), ha ehhez előfizetőik előzetes tájékoztatásukat követően önkéntes, kifejezett és egyértelmű beleegyezésüket adták. Más tagállamok a hálózatsemlegesség elvének megerősítése mellett döntöttek. 2011 júliusában például a holland parlament olyan törvény fogadott el, amely általános jelleggel megtiltja a szolgáltatóknak az internetes alkalmazások vagy szolgáltatások (például a VoIP) forgalmának akadályozását vagy lassítását, kivéve, ha ez a forgalomtorlódás hatásainak minimalizálása érdekében, integritási vagy biztonsági okokból, a levélszemét elleni küzdelem céljából vagy bírósági határozat értelmében szükséges. (16)

III.2.   A hálózatsemlegességről szóló közlemény

| 25. | A hálózatsemlegességről szóló közleményében (17) az Európai Bizottság megállapította, hogy a hálózatsemlegességet illetően a helyzet ellenőrzésre és további elemzésre szorul. A Bizottság mindamellett kivárási politika alkalmazása mellett döntött az újabb szabályozási intézkedések megtétele előtt. |
| --- | --- |

25.

A hálózatsemlegességről szóló közleményében (17) az Európai Bizottság megállapította, hogy a hálózatsemlegességet illetően a helyzet ellenőrzésre és további elemzésre szorul. A Bizottság mindamellett kivárási politika alkalmazása mellett döntött az újabb szabályozási intézkedések megtétele előtt.

| 26. | A bizottsági közlemény felismerte, hogy minden intézkedés és további szabályozási lépés esetében az adatvédelmi és személyiségi jogi szempontok részletekbe menő értékelésére kerülne sor. A tanácsi következtetéstervezetek szintén kitértek az érintett adatvédelmi és személyiségi jogi kérdésekre (18). |
| --- | --- |

26.

A bizottsági közlemény felismerte, hogy minden intézkedés és további szabályozási lépés esetében az adatvédelmi és személyiségi jogi szempontok részletekbe menő értékelésére kerülne sor. A tanácsi következtetéstervezetek szintén kitértek az érintett adatvédelmi és személyiségi jogi kérdésekre (18).

| 27. | Az adatok és a magánélet védelme szempontjából megvizsgálandó kérdés az, hogy elégséges-e a kiváráson alapuló politika. Noha az adatvédelemmel és a magánélet védelmével kapcsolatos jogi keret – jelenleg – bizonyos óvintézkedéseket ír elő, különösen a közlések titkosságának elvén keresztül, szükségesnek tűnik a megfelelőség szintjének szorosabb ellenőrzése, és néhány nem igazán egyértelmű szemponttal kapcsolatban iránymutatások közzététele. Emellett javaslatokat szükséges előterjeszteni arra vonatkozóan, hogy – a műszaki fejlődés fényében – miként tehető egyértelművé és hatékonyabbá a keret. Ha az ellenőrzés azt tárja fel, hogy a piac a közlések és a jogi kereteknek való megfeleléssel kapcsolatos kérdések jelentős mértékű, valós idejű ellenőrzése felé halad, akkor jogszabályi intézkedések válnak szükségessé. Ezzel kapcsolatban a VI. szakasz tartalmaz konkrét javaslatokat. |
| --- | --- |

27.

Az adatok és a magánélet védelme szempontjából megvizsgálandó kérdés az, hogy elégséges-e a kiváráson alapuló politika. Noha az adatvédelemmel és a magánélet védelmével kapcsolatos jogi keret – jelenleg – bizonyos óvintézkedéseket ír elő, különösen a közlések titkosságának elvén keresztül, szükségesnek tűnik a megfelelőség szintjének szorosabb ellenőrzése, és néhány nem igazán egyértelmű szemponttal kapcsolatban iránymutatások közzététele. Emellett javaslatokat szükséges előterjeszteni arra vonatkozóan, hogy – a műszaki fejlődés fényében – miként tehető egyértelművé és hatékonyabbá a keret. Ha az ellenőrzés azt tárja fel, hogy a piac a közlések és a jogi kereteknek való megfeleléssel kapcsolatos kérdések jelentős mértékű, valós idejű ellenőrzése felé halad, akkor jogszabályi intézkedések válnak szükségessé. Ezzel kapcsolatban a VI. szakasz tartalmaz konkrét javaslatokat.

IV.   A MŰSZAKI HÁTTÉR ÉS A KAPCSOLÓDÓ, A MAGÁNÉLET ÉS AZ ADATOK VÉDELMÉVEL ÖSSZEFÜGGŐ EGYÉB SZEMPONTOK

| 28. | Mielőtt mélyebben a témába merülnénk, fontos, hogy jobban áttekintsük azokat az ellenőrzési technikákat, amelyeket az internetszolgáltatók a forgalomkezelési politika alkalmazása érdekében használhatnak, és hogy mindez hogyan hathat a hálózatsemlegesség elvére. Az ilyen műszaki megoldásokból eredő, a magánélet védelmére és az adatvédelemre gyakorolt hatás számottevő mértékben változik annak függvényében, hogy mely műszaki megoldást (vagy megoldásokat) alkalmazzák. Ez a technikai háttér elengedhetetlen az V. szakaszban ismertetett adatvédelmi jogi keret megértéséhez és megfelelő alkalmazásához. Meg kell jegyezni azonban, hogy folyamatosan változó és komplex területről van szó. Az alábbi ismertető ezért nem tekinthető kimerítő jellegűnek és teljes mértékben naprakésznek, hanem csupán a jogi érvelés megértéséhez elengedhetetlenül szükséges technikai információk közlésére szolgál. |
| --- | --- |

28.

Mielőtt mélyebben a témába merülnénk, fontos, hogy jobban áttekintsük azokat az ellenőrzési technikákat, amelyeket az internetszolgáltatók a forgalomkezelési politika alkalmazása érdekében használhatnak, és hogy mindez hogyan hathat a hálózatsemlegesség elvére. Az ilyen műszaki megoldásokból eredő, a magánélet védelmére és az adatvédelemre gyakorolt hatás számottevő mértékben változik annak függvényében, hogy mely műszaki megoldást (vagy megoldásokat) alkalmazzák. Ez a technikai háttér elengedhetetlen az V. szakaszban ismertetett adatvédelmi jogi keret megértéséhez és megfelelő alkalmazásához. Meg kell jegyezni azonban, hogy folyamatosan változó és komplex területről van szó. Az alábbi ismertető ezért nem tekinthető kimerítő jellegűnek és teljes mértékben naprakésznek, hanem csupán a jogi érvelés megértéséhez elengedhetetlenül szükséges technikai információk közlésére szolgál.

IV.1.   Az információ továbbítása az interneten keresztül: alapok

| 29. | Amikor a felhasználó közlést továbbít az interneten keresztül, a továbbított információt a rendszer csomagokra osztja. A rendszer ezeket a csomagokat továbbítja az interneten a feladótól a címzetthez. Mindegyik csomag magában foglalja – többek között – a forrásra és a címre vonatkozó információkat. Az internetszolgáltatók emellett e csomagokat a különféle forgalomáramoknak az internetszolgáltató hálózatán belüli kezelésére szolgáló további rétegekbe és protokollokba (19) zárhatják. |
| --- | --- |

29.

Amikor a felhasználó közlést továbbít az interneten keresztül, a továbbított információt a rendszer csomagokra osztja. A rendszer ezeket a csomagokat továbbítja az interneten a feladótól a címzetthez. Mindegyik csomag magában foglalja – többek között – a forrásra és a címre vonatkozó információkat. Az internetszolgáltatók emellett e csomagokat a különféle forgalomáramoknak az internetszolgáltató hálózatán belüli kezelésére szolgáló további rétegekbe és protokollokba (19) zárhatják.

| 30. | Visszautalva a postai levél analógiájára: a hálózati átviteli protokoll használata annak felel meg, amikor a postai levet a postai szolgáltató által leolvasandó címzéssel ellátott borítékba tesszük, majd megbízzuk a postát a küldemény kézbesítésével. A postai szolgáltatás további protokollokat használhat belső továbbítási műveletei során az összes továbbítandó boríték kezelésére, és ennek az a célja, hogy mindegyik boríték megérkezzen az eredetileg a feladó által ráírt címre. E technológiai megoldás alkalmazása esetén mindegyik csomagnak két része van. Az egyik az IP-hasznosadat, amely a közlés tartalmát foglalja magában, és a levélnek felel meg. Ez a rész tartalmazza a kizárólag a címzettnek szóló információt. A csomag másik része az IP-fejléc, amely – többek között – a címzett és a feladó címét tartalmazza, és a borítéknak felel meg. Az IP-fejléc teszi lehetővé az internetszolgáltatók és a többi közvetítő számára a hasznosadatnak a forráscímtől a célcímhez való irányítását. |
| --- | --- |

30.

Visszautalva a postai levél analógiájára: a hálózati átviteli protokoll használata annak felel meg, amikor a postai levet a postai szolgáltató által leolvasandó címzéssel ellátott borítékba tesszük, majd megbízzuk a postát a küldemény kézbesítésével. A postai szolgáltatás további protokollokat használhat belső továbbítási műveletei során az összes továbbítandó boríték kezelésére, és ennek az a célja, hogy mindegyik boríték megérkezzen az eredetileg a feladó által ráírt címre. E technológiai megoldás alkalmazása esetén mindegyik csomagnak két része van. Az egyik az IP-hasznosadat, amely a közlés tartalmát foglalja magában, és a levélnek felel meg. Ez a rész tartalmazza a kizárólag a címzettnek szóló információt. A csomag másik része az IP-fejléc, amely – többek között – a címzett és a feladó címét tartalmazza, és a borítéknak felel meg. Az IP-fejléc teszi lehetővé az internetszolgáltatók és a többi közvetítő számára a hasznosadatnak a forráscímtől a célcímhez való irányítását.

| 31. | Az internetszolgáltatók és a más közvetítők biztosítják azt, hogy a hálózaton való továbbításukkor az IP-csomagok áthaladjanak az IP-fejlécadatokat elolvasó, az útválasztási táblázatokkal összevető és őket a cél felé vezető út következő csomópontja felé továbbító csomópontokon. Ez a folyamat a teljes hálózaton a lehető legkevesebb memóriafelhasználáson alapuló megközelítés szerint zajlik, mivel a rendszer az egyes csomópontokhoz érkező valamennyi csomagot semlegesen kezeli. Amint megtörtént az egyes csomagoknak a következő csomópontba történő továbbítása, már nem szükséges további adatokat tárolni az útválasztóban (20). |
| --- | --- |

31.

Az internetszolgáltatók és a más közvetítők biztosítják azt, hogy a hálózaton való továbbításukkor az IP-csomagok áthaladjanak az IP-fejlécadatokat elolvasó, az útválasztási táblázatokkal összevető és őket a cél felé vezető út következő csomópontja felé továbbító csomópontokon. Ez a folyamat a teljes hálózaton a lehető legkevesebb memóriafelhasználáson alapuló megközelítés szerint zajlik, mivel a rendszer az egyes csomópontokhoz érkező valamennyi csomagot semlegesen kezeli. Amint megtörtént az egyes csomagoknak a következő csomópontba történő továbbítása, már nem szükséges további adatokat tárolni az útválasztóban (20).

IV.2.   Ellenőrzési technikák

| 32. | Ahogyan azt fentebb szemléltettük, az internetszolgáltatók azért olvassák el az IP-fejléceket, hogy továbbítani tudják őket végcéljuk felé. Ahogy azonban korábban említettük, sor kerülhet a forgalom (így például az IP-fejléc és az IP-hasznosadat) más célokból és különféle jellegű technológiai megoldások igénybevételével történő elemzésére. Az új tendenciák között megjelenhet például a felhasználók által használt egyes alkalmazások (például a P2P) forgalmának lelassítása, vagy – másik lehetőségként – bizonyos szolgáltatások, például a megrendelt videoszolgáltatások forgalmi sebességének növelése a prémium előfizetők esetében. Noha műszaki értelemben valamennyi ellenőrzési technika csomagszűrést folytat, mindezt más és más mélységben végzik. Az ellenőrzési technikáknak két fő kategóriája van. Az egyik kizárólag az IP-fejlécen alapul, a másik az IP-hasznosadatra is támaszkodik.

  Az IP-fejlécadat alapján. Az IP-csomag fejlécének vizsgálata néhány olyan mezőt mutat meg, amelyek lehetővé teszik az internetszolgáltató számára több, a forgalomkezelésre szolgáló politika alkalmazását. Ezek a technikák kizárólag az IP-fejlécek folyamatadatainak ellenőrzésén alapulnak, ami – elméletben – teljesen más, útválasztási információs célra (azaz a forgalom differenciálására) volna használatos. A forrás IP-címet megvizsgálva az internetszolgáltató a címet konkrét előfizetőhöz rendelheti hozzá, és meghatározott politikákat alkalmazhat, például a csomagot egy lassúbb vagy egy gyorsabb ág felé irányíthatja. A cél szerinti IP-címet megvizsgálva az internetszolgáltató szintén alkalmazhat sajátos politikákat, például a meghatározott webhelyekhez való hozzáférés blokkolását vagy szűrését.

  Mélyebbre hatoló vizsgálat alapján. A csomagok mélyebbre hatoló vizsgálata lehetővé teszi az internetszolgáltató számára a kizárólag a közlés címzettjének szóló információkhoz való hozzáférést. Visszatérve a postai szolgáltatással kapcsolatos példához, ez a megközelítés annak felel meg, mintha kibontanák a borítékot és elolvasnák a levelet, hogy egy meghatározott hálózati politika alkalmazása érdekében elemezzék a közlés tartalmát (amely az IP-csomagok belsejébe van zárva). A vizsgálat elvégzésének különféle módjai vannak, ezek mindegyike más és más fenyegetést jelent az érintettre nézve.






  — | A protokollok elemzésén és a statisztikai adatokon alapuló, mélyebbre hatoló csomagvizsgálat. Az IP-protokoll mellett, amely célja az adatok interneten keresztüli továbbításának lehetővé tétele, léteznek olyan további protokollok is, amelyek az egyezményes módon továbbított információt kódolják (átvitel, munkamenet, bemutató és alkalmazás stb.). E protokollok célja annak biztosítása, hogy a kommunikációban részt vevő felek megérthessék egymást. Vannak például olyan protokollok, amelyek az internet böngészéséhez (21), és vannak, amelyek a fájlátvitelhez (22) kapcsolódnak. Ezért a protokollok vizsgálatán alapuló és statisztikai elemzéssel kombinált vizsgálati technikák célja az azt meghatározó sajátos minták vagy „ujjlenyomatok” keresése, hogy mely protokollok vannak használatban (23). Ezek a vizsgálati technikák lehetővé teszik az internetszolgáltatók számára a kommunikáció típusának megértését és – bizonyos esetekben – az adott alkalmazott szolgáltatás vagy alkalmazás azonosítását, így például az olyan VoIP kommunikációs szolgáltatások esetében, amelyeknél a felhasznált protokoll az adott forgalmazóra vagy szolgáltatóra kifejezetten jellemző. A kommunikáció típusának ismerete önmagában is lehetővé teheti az internetszolgáltató számára egyes konkrét forgalomkezelési politikák alkalmazását, például az internetes forgalom blokkolása érdekében. Előfordulhat az is, hogy ez az első lépés, amely lehetővé teszi az internetszolgáltató számára a további elemzés végrehajtását, ami a metaadatokhoz és a kommunikáció tartalmához való teljes mértékű hozzáférést is szükségessé teheti. |
| --- | --- | --- |

32.

Ahogyan azt fentebb szemléltettük, az internetszolgáltatók azért olvassák el az IP-fejléceket, hogy továbbítani tudják őket végcéljuk felé. Ahogy azonban korábban említettük, sor kerülhet a forgalom (így például az IP-fejléc és az IP-hasznosadat) más célokból és különféle jellegű technológiai megoldások igénybevételével történő elemzésére. Az új tendenciák között megjelenhet például a felhasználók által használt egyes alkalmazások (például a P2P) forgalmának lelassítása, vagy – másik lehetőségként – bizonyos szolgáltatások, például a megrendelt videoszolgáltatások forgalmi sebességének növelése a prémium előfizetők esetében. Noha műszaki értelemben valamennyi ellenőrzési technika csomagszűrést folytat, mindezt más és más mélységben végzik. Az ellenőrzési technikáknak két fő kategóriája van. Az egyik kizárólag az IP-fejlécen alapul, a másik az IP-hasznosadatra is támaszkodik.

Az IP-fejlécadat alapján. Az IP-csomag fejlécének vizsgálata néhány olyan mezőt mutat meg, amelyek lehetővé teszik az internetszolgáltató számára több, a forgalomkezelésre szolgáló politika alkalmazását. Ezek a technikák kizárólag az IP-fejlécek folyamatadatainak ellenőrzésén alapulnak, ami – elméletben – teljesen más, útválasztási információs célra (azaz a forgalom differenciálására) volna használatos. A forrás IP-címet megvizsgálva az internetszolgáltató a címet konkrét előfizetőhöz rendelheti hozzá, és meghatározott politikákat alkalmazhat, például a csomagot egy lassúbb vagy egy gyorsabb ág felé irányíthatja. A cél szerinti IP-címet megvizsgálva az internetszolgáltató szintén alkalmazhat sajátos politikákat, például a meghatározott webhelyekhez való hozzáférés blokkolását vagy szűrését.

Mélyebbre hatoló vizsgálat alapján. A csomagok mélyebbre hatoló vizsgálata lehetővé teszi az internetszolgáltató számára a kizárólag a közlés címzettjének szóló információkhoz való hozzáférést. Visszatérve a postai szolgáltatással kapcsolatos példához, ez a megközelítés annak felel meg, mintha kibontanák a borítékot és elolvasnák a levelet, hogy egy meghatározott hálózati politika alkalmazása érdekében elemezzék a közlés tartalmát (amely az IP-csomagok belsejébe van zárva). A vizsgálat elvégzésének különféle módjai vannak, ezek mindegyike más és más fenyegetést jelent az érintettre nézve.

—

A protokollok elemzésén és a statisztikai adatokon alapuló, mélyebbre hatoló csomagvizsgálat. Az IP-protokoll mellett, amely célja az adatok interneten keresztüli továbbításának lehetővé tétele, léteznek olyan további protokollok is, amelyek az egyezményes módon továbbított információt kódolják (átvitel, munkamenet, bemutató és alkalmazás stb.). E protokollok célja annak biztosítása, hogy a kommunikációban részt vevő felek megérthessék egymást. Vannak például olyan protokollok, amelyek az internet böngészéséhez (21), és vannak, amelyek a fájlátvitelhez (22) kapcsolódnak. Ezért a protokollok vizsgálatán alapuló és statisztikai elemzéssel kombinált vizsgálati technikák célja az azt meghatározó sajátos minták vagy „ujjlenyomatok” keresése, hogy mely protokollok vannak használatban (23). Ezek a vizsgálati technikák lehetővé teszik az internetszolgáltatók számára a kommunikáció típusának megértését és – bizonyos esetekben – az adott alkalmazott szolgáltatás vagy alkalmazás azonosítását, így például az olyan VoIP kommunikációs szolgáltatások esetében, amelyeknél a felhasznált protokoll az adott forgalmazóra vagy szolgáltatóra kifejezetten jellemző. A kommunikáció típusának ismerete önmagában is lehetővé teheti az internetszolgáltató számára egyes konkrét forgalomkezelési politikák alkalmazását, például az internetes forgalom blokkolása érdekében. Előfordulhat az is, hogy ez az első lépés, amely lehetővé teszi az internetszolgáltató számára a további elemzés végrehajtását, ami a metaadatokhoz és a kommunikáció tartalmához való teljes mértékű hozzáférést is szükségessé teheti.

| — | A közlés tartalmának elemzésén alapuló, mélyebbre hatoló csomagvizsgálat. Végezetül lehetséges a metaadatok (24), valamint magának a közlés tartalmának a vizsgálata. E technika keretében az eredeti közlésfolyamat részét képező valamennyi IP-csomagot feltörik annak érdekében, hogy a közlés eredeti tartalma teljes mértékben rekonstruálható és elemezhető legyen. A káros vagy jogsértő tartalmak – így a vírusok vagy a gyermekpornográfia – észleléséhez például magát a tartalmat szükséges rekonstruálni ahhoz, hogy az elemezhető legyen. Meg kell jegyezni, hogy néha a közlés a végpontok között teljes mértékben titkosítható a részt vevő felek által, ez pedig meggátolja az internetszolgáltatókat abban, hogy elemezzék a közlés tartalmát. |
| --- | --- |

—

A közlés tartalmának elemzésén alapuló, mélyebbre hatoló csomagvizsgálat. Végezetül lehetséges a metaadatok (24), valamint magának a közlés tartalmának a vizsgálata. E technika keretében az eredeti közlésfolyamat részét képező valamennyi IP-csomagot feltörik annak érdekében, hogy a közlés eredeti tartalma teljes mértékben rekonstruálható és elemezhető legyen. A káros vagy jogsértő tartalmak – így a vírusok vagy a gyermekpornográfia – észleléséhez például magát a tartalmat szükséges rekonstruálni ahhoz, hogy az elemezhető legyen. Meg kell jegyezni, hogy néha a közlés a végpontok között teljes mértékben titkosítható a részt vevő felek által, ez pedig meggátolja az internetszolgáltatókat abban, hogy elemezzék a közlés tartalmát.

IV.3.   A magánélet védelmét és az adatvédelmet érintő kihatások

| 33. | Az IP-fejléceken és különösen a csomagvizsgálaton alapuló vizsgálati technikák magukban foglalják az említett adatok vizsgálatát és szűrését, így súlyos következményekkel járnak a magánélet védelme és az adatvédelem tekintetében. Ellentétesek lehetnek a közlések titkosságához való joggal is. |
| --- | --- |

33.

Az IP-fejléceken és különösen a csomagvizsgálaton alapuló vizsgálati technikák magukban foglalják az említett adatok vizsgálatát és szűrését, így súlyos következményekkel járnak a magánélet védelme és az adatvédelem tekintetében. Ellentétesek lehetnek a közlések titkosságához való joggal is.

| 34. | Az egyének közléseibe való betekintésnek már önmagában is komoly, a magánélet védelmével és az adatvédelemmel kapcsolatos következményei vannak. A probléma azonban ennél is szélesebb körű, mivel – az ellenőrzéssel és a feltöréssel elérni kívánt hatásoktól függően – a magánélet védelmével kapcsolatos hatások tovább súlyosbodhatnak. Nem mindegy, hogy a közléseket például a rendszer megfelelő működésének biztosítása, avagy az egyénekre potenciálisan hatást gyakorló politikák alkalmazása érdekében vizsgálják. Amikor a forgalmi és kiválasztási politikák célja kizárólag a hálózati torlódások kialakulásának megelőzése, akkor azok rendszerint nem gyakorolnak komolyabb hatást az egyének magánéletére. A forgalomkezelési politikák célja azonban lehet meghatározott tartalmi információk blokkolása vagy a közlés befolyásolása, például a viselkedésalapú reklámtevékenységen keresztül. Ilyen esetekben a hatások sokkal beavatkozóbb jellegűek. A probléma még kritikusabbá válik, ha megértjük, hogy az ilyen jellegű információk gyűjtése nem csak az egyének kis csoportját érintően történik meg, hanem általános alapon, az internetszolgáltató valamennyi ügyfelére kiterjedően (25). Amennyiben minden internetszolgáltató alkalmazza a szűrési technikákat, az az internethasználat általános ellenőrzéséhez vezethet. Továbbá amennyiben a feldolgozott információ típusára koncentrálunk, akkor a magánélet védelmére leselkedő kockázatok nyilvánvalóan nagyon nagyok, mivel az összegyűjtött információ nagy része valószínűleg nagyon szenzitív, és – az összegyűjtését követően – hozzáférhetővé válik az internetszolgáltatók és azok számára, akik az internetszolgáltatóktól információkat szerezhetnek. Az információ emellett kereskedelmi szempontból is nagyon értékes lehet. Ez magában hordozza annak a veszélyét, hogy az eredeti funkciókat jóval szélesebb körre terjesztik ki, így a kezdeti cél nagyon könnyen átalakulhat az összegyűjtött információk kereskedelmi vagy más célú kiaknázásává. |
| --- | --- |

34.

Az egyének közléseibe való betekintésnek már önmagában is komoly, a magánélet védelmével és az adatvédelemmel kapcsolatos következményei vannak. A probléma azonban ennél is szélesebb körű, mivel – az ellenőrzéssel és a feltöréssel elérni kívánt hatásoktól függően – a magánélet védelmével kapcsolatos hatások tovább súlyosbodhatnak. Nem mindegy, hogy a közléseket például a rendszer megfelelő működésének biztosítása, avagy az egyénekre potenciálisan hatást gyakorló politikák alkalmazása érdekében vizsgálják. Amikor a forgalmi és kiválasztási politikák célja kizárólag a hálózati torlódások kialakulásának megelőzése, akkor azok rendszerint nem gyakorolnak komolyabb hatást az egyének magánéletére. A forgalomkezelési politikák célja azonban lehet meghatározott tartalmi információk blokkolása vagy a közlés befolyásolása, például a viselkedésalapú reklámtevékenységen keresztül. Ilyen esetekben a hatások sokkal beavatkozóbb jellegűek. A probléma még kritikusabbá válik, ha megértjük, hogy az ilyen jellegű információk gyűjtése nem csak az egyének kis csoportját érintően történik meg, hanem általános alapon, az internetszolgáltató valamennyi ügyfelére kiterjedően (25). Amennyiben minden internetszolgáltató alkalmazza a szűrési technikákat, az az internethasználat általános ellenőrzéséhez vezethet. Továbbá amennyiben a feldolgozott információ típusára koncentrálunk, akkor a magánélet védelmére leselkedő kockázatok nyilvánvalóan nagyon nagyok, mivel az összegyűjtött információ nagy része valószínűleg nagyon szenzitív, és – az összegyűjtését követően – hozzáférhetővé válik az internetszolgáltatók és azok számára, akik az internetszolgáltatóktól információkat szerezhetnek. Az információ emellett kereskedelmi szempontból is nagyon értékes lehet. Ez magában hordozza annak a veszélyét, hogy az eredeti funkciókat jóval szélesebb körre terjesztik ki, így a kezdeti cél nagyon könnyen átalakulhat az összegyűjtött információk kereskedelmi vagy más célú kiaknázásává.

| 35. | Az ellenőrzési, vizsgálati és szűrési technikák megfelelő alkalmazását a vonatkozó, az adatok és a magánélet védelmét biztosító olyan eszközökkel összhangban kell megvalósítani, amelyek határt szabnak annak tekintetében, hogy mit és milyen feltételek mellett lehet megtenni. A továbbiakban a magánélet és az adatok védelmére vonatkozó hatályos európai uniós jogi keret szerint alkalmazandó védintézkedéseket tekintjük át. |
| --- | --- |

35.

Az ellenőrzési, vizsgálati és szűrési technikák megfelelő alkalmazását a vonatkozó, az adatok és a magánélet védelmét biztosító olyan eszközökkel összhangban kell megvalósítani, amelyek határt szabnak annak tekintetében, hogy mit és milyen feltételek mellett lehet megtenni. A továbbiakban a magánélet és az adatok védelmére vonatkozó hatályos európai uniós jogi keret szerint alkalmazandó védintézkedéseket tekintjük át.

V.   A MAGÁNÉLET ÉS AZ ADATOK VÉDELMÉRE VONATKOZÓ UNIÓS JOGI KERET ALKALMAZÁSA

| 36. | Az EU adatvédelmi keretrendszere technológiai szempontból semleges; mint ilyen, nem konkrét – például a fentiekben ismertetett – vizsgálati technikákat szabályoz. Az elektronikus hírközlési adatvédelmi irányelv a nyilvános hálózatokon keresztül nyújtott elektronikus hírközlési szolgáltatások esetében szabályozza a magánélet védelmét (jellemzően az internet-hozzáférés és a telefonszolgáltatás területén) (26), az adatvédelmi irányelv pedig általában szabályozza az adatfeldolgozást. Ez az átfogó jogi keretrendszer különféle kötelezettségeket állapít meg a forgalmi és közlési adatokat feldolgozó és ellenőrző internetszolgáltatókra vonatkozóan. |
| --- | --- |

36.

Az EU adatvédelmi keretrendszere technológiai szempontból semleges; mint ilyen, nem konkrét – például a fentiekben ismertetett – vizsgálati technikákat szabályoz. Az elektronikus hírközlési adatvédelmi irányelv a nyilvános hálózatokon keresztül nyújtott elektronikus hírközlési szolgáltatások esetében szabályozza a magánélet védelmét (jellemzően az internet-hozzáférés és a telefonszolgáltatás területén) (26), az adatvédelmi irányelv pedig általában szabályozza az adatfeldolgozást. Ez az átfogó jogi keretrendszer különféle kötelezettségeket állapít meg a forgalmi és közlési adatokat feldolgozó és ellenőrző internetszolgáltatókra vonatkozóan.

V.1.   A forgalmi és tartalmi adatok feldolgozásának jogszabályi alapjai

| 37. | Az adatvédelmi jogszabályok szerint a személyes adatok feldolgozásához – például a forgalmi és közlési adatok feldolgozásához – megfelelő jogszabályi alapra van szükség. Ezen általános követelmény mellett bizonyos esetekben különleges követelmények is fennállhatnak. |
| --- | --- |

37.

Az adatvédelmi jogszabályok szerint a személyes adatok feldolgozásához – például a forgalmi és közlési adatok feldolgozásához – megfelelő jogszabályi alapra van szükség. Ezen általános követelmény mellett bizonyos esetekben különleges követelmények is fennállhatnak.

| 38. | Ebben az esetben az internetszolgáltatók által feldolgozott személyesadat-típus a közlések forgalmi adataihoz és tartalmához kötődik. A közlések tartalmát és a forgalmi adatokat egyaránt a levéltitokhoz való jog védi, amelyet az EJEE 8. cikke és a Charta 7. és 8. cikke garantál. Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1), „A közlések titkossága” című bekezdése konkrétan előírja a tagállamok számára, hogy biztosítaniuk kell a nyilvános hírközlő hálózatok és a nyilvánosan elérhető elektronikus hírközlési szolgáltatások segítségével történő közlések és az azokra vonatkozó forgalmi adatok titkosságát. Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése ugyanakkor előírja azt is, hogy bizonyos esetekben – a felhasználók jóváhagyásával – megengedhető a forgalmi és tartalmi adatoknak az internetszolgáltató által elvégzett feldolgozása. Mindamellett ebben az esetben is „megtiltják a közlések és az azokra vonatkozó forgalmi adatok felhasználókon kívüli személyek által történő, az érintett felhasználó hozzájárulása nélküli meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését, kivéve, ha az ilyen személy a 15. cikk (1) bekezdésével összhangban jogszerűen jár el.” Ennek részletezése az alábbiakban olvasható. |
| --- | --- |

38.

Ebben az esetben az internetszolgáltatók által feldolgozott személyesadat-típus a közlések forgalmi adataihoz és tartalmához kötődik. A közlések tartalmát és a forgalmi adatokat egyaránt a levéltitokhoz való jog védi, amelyet az EJEE 8. cikke és a Charta 7. és 8. cikke garantál. Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1), „A közlések titkossága” című bekezdése konkrétan előírja a tagállamok számára, hogy biztosítaniuk kell a nyilvános hírközlő hálózatok és a nyilvánosan elérhető elektronikus hírközlési szolgáltatások segítségével történő közlések és az azokra vonatkozó forgalmi adatok titkosságát. Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése ugyanakkor előírja azt is, hogy bizonyos esetekben – a felhasználók jóváhagyásával – megengedhető a forgalmi és tartalmi adatoknak az internetszolgáltató által elvégzett feldolgozása. Mindamellett ebben az esetben is „megtiltják a közlések és az azokra vonatkozó forgalmi adatok felhasználókon kívüli személyek által történő, az érintett felhasználó hozzájárulása nélküli meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését, kivéve, ha az ilyen személy a 15. cikk (1) bekezdésével összhangban jogszerűen jár el.” Ennek részletezése az alábbiakban olvasható.

| 39. | Az érintett felhasználók jóváhagyása mellett az elektronikus hírközlési adatvédelmi irányelv más olyan jogalapokat is előír, amelyek indokolhatják az internetszolgáltatók forgalmiadat- és kommunikációsadat-feldolgozási tevékenységének jogszerűségét. Ebben az esetben a feldolgozás megfelelő jogalapját i. a szolgáltatás nyújtása; ii. a szolgáltatás biztonságának szavatolása és iii. a torlódás minimalizálása jelenti. A forgalommal vagy a közléssel kapcsolatos adatokon alapuló forgalomkezelési politikák legitimizálásának további lehetséges alapjait az alábbi iv. pontban ismertetjük. |
| --- | --- |

39.

Az érintett felhasználók jóváhagyása mellett az elektronikus hírközlési adatvédelmi irányelv más olyan jogalapokat is előír, amelyek indokolhatják az internetszolgáltatók forgalmiadat- és kommunikációsadat-feldolgozási tevékenységének jogszerűségét. Ebben az esetben a feldolgozás megfelelő jogalapját i. a szolgáltatás nyújtása; ii. a szolgáltatás biztonságának szavatolása és iii. a torlódás minimalizálása jelenti. A forgalommal vagy a közléssel kapcsolatos adatokon alapuló forgalomkezelési politikák legitimizálásának további lehetséges alapjait az alábbi iv. pontban ismertetjük.

i.   A szolgáltatásnyújtás jogalapja

| 40. | Ahogyan azt a IV. szakasz is szemlélteti, az internetszolgáltatók az IP-fejlécekre vonatkozó információkat az egyes IP-csomagok céljukhoz való irányítása érdekében dolgozzák fel. Az elektronikus hírközlési adatvédelmi irányelv 6. cikkének (1) és (2) bekezdése lehetővé teszi a forgalmi adatoknak a közlés továbbítása érdekében történő feldolgozását: azaz az internetszolgáltatók feldolgozhatják a szolgáltatásnyújtáshoz szükséges információt. |
| --- | --- |

40.

Ahogyan azt a IV. szakasz is szemlélteti, az internetszolgáltatók az IP-fejlécekre vonatkozó információkat az egyes IP-csomagok céljukhoz való irányítása érdekében dolgozzák fel. Az elektronikus hírközlési adatvédelmi irányelv 6. cikkének (1) és (2) bekezdése lehetővé teszi a forgalmi adatoknak a közlés továbbítása érdekében történő feldolgozását: azaz az internetszolgáltatók feldolgozhatják a szolgáltatásnyújtáshoz szükséges információt.

ii.   A szolgáltatás biztonsága szavatolásának jogalapja

| 41. | Az elektronikus hírközlési adatvédelmi irányelv 4. cikke értelmében az internetszolgáltatónak általános érvényű kötelessége, hogy megfelelő intézkedéseket tegyen szolgáltatásai biztonságának biztosítása érdekében. A vírusszűrés gyakorlata magában foglalhatja az IP-fejlécek és az IP-hasznosadatok feldolgozását. Figyelembe véve azt, hogy az elektronikus hírközlési adatvédelmi irányelv 4. cikke megköveteli az internetszolgáltatótól a hálózat biztonságának biztosítását, ez a rendelkezés a szigorúan e cél elérésére irányuló, az IP-fejléceken és a tartalmon alapuló ellenőrzési technikákat legitimizálja. A gyakorlatban ez azt jelenti, hogy az internetszolgáltatók – az arányosság elve által megszabott korlátokon belül (lásd az V. szakasz 3. pontját) – a vírusok elleni küzdelem és általában a hálózat biztonságának biztosítása érdekében foglalkozhatnak a közlési adatok ellenőrzésével és szűrésével (27). |
| --- | --- |

41.

Az elektronikus hírközlési adatvédelmi irányelv 4. cikke értelmében az internetszolgáltatónak általános érvényű kötelessége, hogy megfelelő intézkedéseket tegyen szolgáltatásai biztonságának biztosítása érdekében. A vírusszűrés gyakorlata magában foglalhatja az IP-fejlécek és az IP-hasznosadatok feldolgozását. Figyelembe véve azt, hogy az elektronikus hírközlési adatvédelmi irányelv 4. cikke megköveteli az internetszolgáltatótól a hálózat biztonságának biztosítását, ez a rendelkezés a szigorúan e cél elérésére irányuló, az IP-fejléceken és a tartalmon alapuló ellenőrzési technikákat legitimizálja. A gyakorlatban ez azt jelenti, hogy az internetszolgáltatók – az arányosság elve által megszabott korlátokon belül (lásd az V. szakasz 3. pontját) – a vírusok elleni küzdelem és általában a hálózat biztonságának biztosítása érdekében foglalkozhatnak a közlési adatok ellenőrzésével és szűrésével (27).

iii.   A torlódás hatásai minimalizálásának jogalapja

| 42. | E jogalap indokolása az elektronikus hírközlési adatvédelmi irányelv (22) preambulumbekezdésében található, amely a közlések tárolásának az 5. cikk (1) bekezdése szerinti tilalmát ismerteti. Ez a tilalom nem vonatkozik az adatok automatikus, közbenső és átmeneti tárolására, amennyiben az ilyen tárolásra kizárólag a továbbítás céljával kerül sor, és amennyiben a tárolásra csak a továbbításhoz és a forgalomkezeléshez szükséges ideig kerül sor, illetve amennyiben a bizalmas kezelés mindvégig garantált. |
| --- | --- |

42.

E jogalap indokolása az elektronikus hírközlési adatvédelmi irányelv (22) preambulumbekezdésében található, amely a közlések tárolásának az 5. cikk (1) bekezdése szerinti tilalmát ismerteti. Ez a tilalom nem vonatkozik az adatok automatikus, közbenső és átmeneti tárolására, amennyiben az ilyen tárolásra kizárólag a továbbítás céljával kerül sor, és amennyiben a tárolásra csak a továbbításhoz és a forgalomkezeléshez szükséges ideig kerül sor, illetve amennyiben a bizalmas kezelés mindvégig garantált.

| 43. | Amennyiben torlódás alakul ki, felmerül a kérdés, hogy az internetszolgáltató fontolóra veheti-e a forgalom korlátozását vagy késleltetését, vagy az idő szempontjából kevésbé érzékeny közlések, például a P2P- vagy az e-mail forgalom lassítását annak érdekében, hogy lehetővé tegye például a hangforgalom elfogadható minőségben való fenntartását. |
| --- | --- |

43.

Amennyiben torlódás alakul ki, felmerül a kérdés, hogy az internetszolgáltató fontolóra veheti-e a forgalom korlátozását vagy késleltetését, vagy az idő szempontjából kevésbé érzékeny közlések, például a P2P- vagy az e-mail forgalom lassítását annak érdekében, hogy lehetővé tegye például a hangforgalom elfogadható minőségben való fenntartását.

| 44. | Figyelemmel a használható hírközlő hálózat biztosításához fűződő általános társadalmi érdekekre, az internetszolgáltatók azzal érvelhetnek, hogy a forgalomnak a torlódás megszüntetése érdekében történő előrébb- vagy hátrébbsorolása olyan jogszerű intézkedés, amely a szolgáltatás megfelelő szinten való nyújtásához szükséges. Ez azt jelenti, hogy ezekben az esetekben meglenne a személyes adatok feldolgozásának általános jogalapja, és nem lenne szükség a felhasználók kifejezett hozzájárulására. |
| --- | --- |

44.

Figyelemmel a használható hírközlő hálózat biztosításához fűződő általános társadalmi érdekekre, az internetszolgáltatók azzal érvelhetnek, hogy a forgalomnak a torlódás megszüntetése érdekében történő előrébb- vagy hátrébbsorolása olyan jogszerű intézkedés, amely a szolgáltatás megfelelő szinten való nyújtásához szükséges. Ez azt jelenti, hogy ezekben az esetekben meglenne a személyes adatok feldolgozásának általános jogalapja, és nem lenne szükség a felhasználók kifejezett hozzájárulására.

| 45. | Ugyanakkor az ilyen módon való beavatkozás lehetősége nem korlátlan. Ha az internetszolgáltatóknak meg kell vizsgálniuk a közléseket, akkor – a titkosság szempontjából és szigorúan alkalmazva az arányosság elvét – a cél elérése érdekében a rendelkezésükre állók közül azt a módszert kell alkalmazniuk, amely a legkevésbé beavatkozó jellegű (elkerülve ezzel a mélyebbre hatoló csomagvizsgálatot), és azt csak abban az esetben szabad alkalmazniuk, ha ez a torlódás megszüntetéséhez szükséges. |
| --- | --- |

45.

Ugyanakkor az ilyen módon való beavatkozás lehetősége nem korlátlan. Ha az internetszolgáltatóknak meg kell vizsgálniuk a közléseket, akkor – a titkosság szempontjából és szigorúan alkalmazva az arányosság elvét – a cél elérése érdekében a rendelkezésükre állók közül azt a módszert kell alkalmazniuk, amely a legkevésbé beavatkozó jellegű (elkerülve ezzel a mélyebbre hatoló csomagvizsgálatot), és azt csak abban az esetben szabad alkalmazniuk, ha ez a torlódás megszüntetéséhez szükséges.

iv.   Az adatok más célokból történő feldolgozásának jogalapja

| 46. | Előfordulhat, hogy az internetszolgáltatók más célból kívánják megvizsgálni a forgalommal és a tartalommal kapcsolatos adatokat – például hogy célzott előfizetéseket ajánlhassanak (például a P2P-szolgáltatásokhoz való hozzáférést korlátozó, vagy bizonyos alkalmazások esetében a sebességet növelő előfizetést). A forgalommal és a közléssel kapcsolatos adatoknak a szolgáltatásnyújtástól vagy a szolgáltatás biztonságának biztosításától vagy a torlódás kialakulásának megelőzésétől eltérő más célok érdekében való vizsgálata vagy további felhasználása kizárólag szigorú feltételek mellett, a jogszabályi keretekkel összhangban megengedett. |
| --- | --- |

46.

Előfordulhat, hogy az internetszolgáltatók más célból kívánják megvizsgálni a forgalommal és a tartalommal kapcsolatos adatokat – például hogy célzott előfizetéseket ajánlhassanak (például a P2P-szolgáltatásokhoz való hozzáférést korlátozó, vagy bizonyos alkalmazások esetében a sebességet növelő előfizetést). A forgalommal és a közléssel kapcsolatos adatoknak a szolgáltatásnyújtástól vagy a szolgáltatás biztonságának biztosításától vagy a torlódás kialakulásának megelőzésétől eltérő más célok érdekében való vizsgálata vagy további felhasználása kizárólag szigorú feltételek mellett, a jogszabályi keretekkel összhangban megengedett.

| 47. | A jogszabályi keretet főként az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése jelenti, amely az érintett felhasználók beleegyezéséhez köti a közlések és az azokra vonatkozó forgalmi adatok meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését. A gyakorlatban ez azt jelenti, hogy a közlésben érintett felhasználók beleegyezése szükséges mind a forgalommal, mind pedig a közlésekkel kapcsolatos adatoknak az 5. cikk (1) bekezdése szerinti feldolgozásának legitimizálásához. |
| --- | --- |

47.

A jogszabályi keretet főként az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése jelenti, amely az érintett felhasználók beleegyezéséhez köti a közlések és az azokra vonatkozó forgalmi adatok meghallgatását, lehallgatását, tárolását vagy más módon történő elfogását vagy megfigyelését. A gyakorlatban ez azt jelenti, hogy a közlésben érintett felhasználók beleegyezése szükséges mind a forgalommal, mind pedig a közlésekkel kapcsolatos adatoknak az 5. cikk (1) bekezdése szerinti feldolgozásának legitimizálásához.

| 48. | Ahogyan azt a korábbiakban ismertettük, az ellenőrzési és szűrési technikák alkalmazása vagy a forgalmi adatokat alkotó IP-fejléceken, vagy pedig az IP-hasznosadatokat tartalmazó és a közlési adatokat alkotó csomagok mélyebbre hatoló vizsgálatán alapul. Ennélfogva – elvben – az említett technikáknak a szolgáltatásnyújtástól vagy a szolgáltatás biztonságának biztosításától eltérő célokra történő alkalmazása a feldolgozást lehetővé tevő jogalap, például a beleegyezés (az 5. cikk (1) bekezdése) nélkül tiltott volna. Az 5. cikk (1) bekezdésének alkalmazására példa az, amikor az internetszolgáltató a viselkedésalapú reklámok fogadásáért, a csomagok – és ilyen módon a közléssel kapcsolatos adatok – mélyebbre ható vizsgálatának engedélyezéséért cserébe kedvezményes árú internet-hozzáférést kínál fel ügyfeleinek. Ennélfogva ebben az esetben az 5. cikk (1) bekezdése értelmében valódi, konkrét és a megfelelő információk birtokában megtett hozzájárulás szükséges. |
| --- | --- |

48.

Ahogyan azt a korábbiakban ismertettük, az ellenőrzési és szűrési technikák alkalmazása vagy a forgalmi adatokat alkotó IP-fejléceken, vagy pedig az IP-hasznosadatokat tartalmazó és a közlési adatokat alkotó csomagok mélyebbre hatoló vizsgálatán alapul. Ennélfogva – elvben – az említett technikáknak a szolgáltatásnyújtástól vagy a szolgáltatás biztonságának biztosításától eltérő célokra történő alkalmazása a feldolgozást lehetővé tevő jogalap, például a beleegyezés (az 5. cikk (1) bekezdése) nélkül tiltott volna. Az 5. cikk (1) bekezdésének alkalmazására példa az, amikor az internetszolgáltató a viselkedésalapú reklámok fogadásáért, a csomagok – és ilyen módon a közléssel kapcsolatos adatok – mélyebbre ható vizsgálatának engedélyezéséért cserébe kedvezményes árú internet-hozzáférést kínál fel ügyfeleinek. Ennélfogva ebben az esetben az 5. cikk (1) bekezdése értelmében valódi, konkrét és a megfelelő információk birtokában megtett hozzájárulás szükséges.

| 49. | Emellett az elektronikus hírközlési adatvédelmi irányelv „Forgalmi adatok” című 6. cikke bizonyos, kifejezetten a forgalmi adatokra vonatkozó szabályokat állapít meg. A cikk rendelkezik annak lehetőségéről, hogy az internetszolgáltatók a felhasználóknak az értéknövelt szolgáltatások fogadásához való hozzájárulása alapján feldolgozhassák azok forgalmi adatait (28). A rendelkezés a forgalmi adatok vonatkozásában konkrétan meghatározza az 5. cikk (1) bekezdésében előírt, hozzájárulással kapcsolatos követelményt. |
| --- | --- |

49.

Emellett az elektronikus hírközlési adatvédelmi irányelv „Forgalmi adatok” című 6. cikke bizonyos, kifejezetten a forgalmi adatokra vonatkozó szabályokat állapít meg. A cikk rendelkezik annak lehetőségéről, hogy az internetszolgáltatók a felhasználóknak az értéknövelt szolgáltatások fogadásához való hozzájárulása alapján feldolgozhassák azok forgalmi adatait (28). A rendelkezés a forgalmi adatok vonatkozásában konkrétan meghatározza az 5. cikk (1) bekezdésében előírt, hozzájárulással kapcsolatos követelményt.

| 50. | A gyakorlatban nem minden esetben könnyű meggyőződni például arról, hogy mely esetekben szükséges a hozzájárulás, és hogy mely esetekben indokolhatja a feldolgozást a hálózat biztonsága, különösen ha az ellenőrzési technikák célja kettős (például a torlódás kialakulásának elkerülése és értéknövelt szolgáltatások nyújtása). Hangsúlyozni kell, hogy a hozzájárulás nem tekinthető az adatvédelmi elveknek való megfelelést eredményező egyszerű és rendszerszintű megoldásnak. |
| --- | --- |

50.

A gyakorlatban nem minden esetben könnyű meggyőződni például arról, hogy mely esetekben szükséges a hozzájárulás, és hogy mely esetekben indokolhatja a feldolgozást a hálózat biztonsága, különösen ha az ellenőrzési technikák célja kettős (például a torlódás kialakulásának elkerülése és értéknövelt szolgáltatások nyújtása). Hangsúlyozni kell, hogy a hozzájárulás nem tekinthető az adatvédelmi elveknek való megfelelést eredményező egyszerű és rendszerszintű megoldásnak.

| 51. | Kevés tapasztalat áll rendelkezésre a jogi keret alkalmazásával, és különösen a fentiekben vázolt különféle szempontokkal kapcsolatban. Olyan területről van szó, amelyet illetően – ahogyan azt a VI. szakaszban részletesebben is kifejtjük – további iránymutatás szükséges. Emellett vannak olyan további, a hozzájárulás megszerzéséhez kapcsolódó szempontok, amelyek szintén különös figyelmet igényelnek. E szempontokat az alábbiakban ismertetjük. |
| --- | --- |

51.

Kevés tapasztalat áll rendelkezésre a jogi keret alkalmazásával, és különösen a fentiekben vázolt különféle szempontokkal kapcsolatban. Olyan területről van szó, amelyet illetően – ahogyan azt a VI. szakaszban részletesebben is kifejtjük – további iránymutatás szükséges. Emellett vannak olyan további, a hozzájárulás megszerzéséhez kapcsolódó szempontok, amelyek szintén különös figyelmet igényelnek. E szempontokat az alábbiakban ismertetjük.

V.2.   A megfelelő információk birtokában történő hozzájárulással mint jogalappal kapcsolatos kérdések

| 52. | Az elektronikus hírközlési adatvédelmi irányelv 5. és 6. cikkével előírt hozzájárulás ugyanazzal a jelentéssel bír, mint az érintettnek a 95/46/EK irányelvben meghatározott és részletezett hozzájárulása (29). Az adatvédelmi irányelv 2. cikkének h) pontja szerint „az érintett hozzájárulása”„az érintett kívánságának önkéntes, kifejezett és tájékozott kinyilvánítása, amellyel beleegyezését adja az őt érintő személyes adatok feldolgozásához”. A 29. cikk alapján létrehozott munkacsoport a hozzájárulásról szóló 15/2011. sz. véleményében a közelmúltban foglalkozott a hozzájárulás szerepével, valamint a hozzájárulás érvényességével kapcsolatos követelményekkel (30). |
| --- | --- |

52.

Az elektronikus hírközlési adatvédelmi irányelv 5. és 6. cikkével előírt hozzájárulás ugyanazzal a jelentéssel bír, mint az érintettnek a 95/46/EK irányelvben meghatározott és részletezett hozzájárulása (29). Az adatvédelmi irányelv 2. cikkének h) pontja szerint „az érintett hozzájárulása”„az érintett kívánságának önkéntes, kifejezett és tájékozott kinyilvánítása, amellyel beleegyezését adja az őt érintő személyes adatok feldolgozásához”. A 29. cikk alapján létrehozott munkacsoport a hozzájárulásról szóló 15/2011. sz. véleményében a közelmúltban foglalkozott a hozzájárulás szerepével, valamint a hozzájárulás érvényességével kapcsolatos követelményekkel (30).

| 53. | A forgalommal és a tartalommal kapcsolatos adatok vizsgálatához és szűréséhez jóváhagyás megszerzését igénylő internetszolgáltatóknak ennélfogva biztosítaniuk kell, hogy a hozzájárulás az érintett szándékainak önkéntes és konkrét, továbbá a megfelelő információ birtokában történő kifejezése legyen, amellyel az érintett a vele kapcsolatos személyes adatok feldolgozásába való beleegyezését jelzi. Ezt az elektronikus hírközlési adatvédelmi irányelv (17) preambulumbekezdése is megerősíti: „Hozzájárulás bármely olyan megfelelő módon adható, amely lehetővé teszi a felhasználó szándékainak önkéntes, konkrét és a megfelelő információk birtokában történő kifejezését, ideértve valamely internetes honlap látogatása során egy rovat bejelölését.” Az alábbiakban néhány gyakorlati példával szemléltetjük, hogy ezzel összefüggésben mit jelent a hozzájárulás önkéntes, konkrét és a megfelelő információk birtokában történő kifejezése. |
| --- | --- |

53.

A forgalommal és a tartalommal kapcsolatos adatok vizsgálatához és szűréséhez jóváhagyás megszerzését igénylő internetszolgáltatóknak ennélfogva biztosítaniuk kell, hogy a hozzájárulás az érintett szándékainak önkéntes és konkrét, továbbá a megfelelő információ birtokában történő kifejezése legyen, amellyel az érintett a vele kapcsolatos személyes adatok feldolgozásába való beleegyezését jelzi. Ezt az elektronikus hírközlési adatvédelmi irányelv (17) preambulumbekezdése is megerősíti: „Hozzájárulás bármely olyan megfelelő módon adható, amely lehetővé teszi a felhasználó szándékainak önkéntes, konkrét és a megfelelő információk birtokában történő kifejezését, ideértve valamely internetes honlap látogatása során egy rovat bejelölését.” Az alábbiakban néhány gyakorlati példával szemléltetjük, hogy ezzel összefüggésben mit jelent a hozzájárulás önkéntes, konkrét és a megfelelő információk birtokában történő kifejezése.

Hozzájárulás: a szándék önkéntes, konkrét és a megfelelő információ birtokában történő kifejezése

| 54. | Önkéntes hozzájárulás. A felhasználókat nem szabad olyan korlátozásoknak kitenni, amelyek az általuk igénybe venni kívánt internet-előfizetést ilyen hozzájáruláshoz kötik. |
| --- | --- |

54.

Önkéntes hozzájárulás. A felhasználókat nem szabad olyan korlátozásoknak kitenni, amelyek az általuk igénybe venni kívánt internet-előfizetést ilyen hozzájáruláshoz kötik.

| 55. | A magánszemély hozzájárulása nem tekinthető önkéntesnek, ha a hírközlési szolgáltatáshoz való hozzáférés érdekében hozzá kell járulniuk a hírközlési adatok ellenőrzéséhez. Ez még inkább igaz abban az esetben, ha az adott piac valamennyi szolgáltatója a hálózat biztonságán túlmenő célokból folytatna forgalomkezelési tevékenységet. Az egyedüli fennmaradó lehetőség ebben az esetben az lenne, hogy az érintettek egyáltalán nem fizetnek elő internetszolgáltatásra. Figyelemmel arra, hogy az internet mind a munkavégzés, mind pedig a szabadidő eltöltése céljából alapvető fontosságú eszközzé vált, az, hogy valaki nem fizet elő az internetszolgáltatásra, nem lehet valós alternatíva. Ennek az lenne az eredménye, hogy az egyéneknek nem lenne tényleges választási lehetősége, azaz nem volna lehetőségük arra, hogy önként adják hozzájárulásukat (31). |
| --- | --- |

55.

A magánszemély hozzájárulása nem tekinthető önkéntesnek, ha a hírközlési szolgáltatáshoz való hozzáférés érdekében hozzá kell járulniuk a hírközlési adatok ellenőrzéséhez. Ez még inkább igaz abban az esetben, ha az adott piac valamennyi szolgáltatója a hálózat biztonságán túlmenő célokból folytatna forgalomkezelési tevékenységet. Az egyedüli fennmaradó lehetőség ebben az esetben az lenne, hogy az érintettek egyáltalán nem fizetnek elő internetszolgáltatásra. Figyelemmel arra, hogy az internet mind a munkavégzés, mind pedig a szabadidő eltöltése céljából alapvető fontosságú eszközzé vált, az, hogy valaki nem fizet elő az internetszolgáltatásra, nem lehet valós alternatíva. Ennek az lenne az eredménye, hogy az egyéneknek nem lenne tényleges választási lehetősége, azaz nem volna lehetőségük arra, hogy önként adják hozzájárulásukat (31).

| 56. | Az európai adatvédelmi biztos szerint egyértelműen szükség van arra, hogy a Bizottság és a nemzeti hatóságok figyelemmel kísérjék a piac alakulását, különösen azért, hogy meggyőződhessenek arról, hogy ez a forgatókönyv – azaz hogy a szolgáltatók a hírközlési szolgáltatást összekapcsolják a közlések ellenőrzésével – esetleg általánosan elterjedtté válik-e. A szolgáltatóknak anélkül kellene alternatív szolgáltatásokat – például forgalomkezelés nélküli internet-előfizetést – kínálniuk, hogy közben nagyobb költségeket terhelnének a magánszemélyekre. |
| --- | --- |

56.

Az európai adatvédelmi biztos szerint egyértelműen szükség van arra, hogy a Bizottság és a nemzeti hatóságok figyelemmel kísérjék a piac alakulását, különösen azért, hogy meggyőződhessenek arról, hogy ez a forgatókönyv – azaz hogy a szolgáltatók a hírközlési szolgáltatást összekapcsolják a közlések ellenőrzésével – esetleg általánosan elterjedtté válik-e. A szolgáltatóknak anélkül kellene alternatív szolgáltatásokat – például forgalomkezelés nélküli internet-előfizetést – kínálniuk, hogy közben nagyobb költségeket terhelnének a magánszemélyekre.

| 57. | Kifejezett hozzájárulás. A hozzájárulás konkrét jellegének szükségessége – ebben az esetben – megköveteli, hogy az internetszolgáltatók egyértelmű és jól érzékelhető módon kérjék a forgalom és a hírközlési adatok ellenőrzéséhez való hozzájárulást. A 29. cikk alapján létrehozott munkacsoport szerint „annak érdekében, hogy a hozzájárulás kifejezett legyen, érthetőnek kell lennie: egyértelműen és pontosan utalnia kell az adatfeldolgozás hatókörére és következményeire. Nem vonatkozhat határozatlan adatfeldolgozásitevékenység-sorozatra. Más szóval ez azt jelenti, hogy a hozzájárulás alkalmazási köre korlátozott.” A megszerzett hozzájárulás nem lehet kifejezett, ha a forgalommal és a közlésekkel kapcsolatos adatok vizsgálatához való hozzájárulás „egybe van csomagolva” a szolgáltatásra való előfizetés megkötéséhez való hozzájárulással. A kifejezett jelleg a hozzájárulás megszerzéséhez célzott eszközök, például külön hozzájáruló nyilatkozati űrlap vagy erre szolgáló, az ellenőrzés céljával foglalkozó, különálló keretes rész alkalmazását teszi szükségessé (szemben az információnak a szerződés általános szerződési feltételei közé való beszúrásával és a szerződés ebben a formában való aláírásának megkövetelésével). |
| --- | --- |

57.

Kifejezett hozzájárulás. A hozzájárulás konkrét jellegének szükségessége – ebben az esetben – megköveteli, hogy az internetszolgáltatók egyértelmű és jól érzékelhető módon kérjék a forgalom és a hírközlési adatok ellenőrzéséhez való hozzájárulást. A 29. cikk alapján létrehozott munkacsoport szerint „annak érdekében, hogy a hozzájárulás kifejezett legyen, érthetőnek kell lennie: egyértelműen és pontosan utalnia kell az adatfeldolgozás hatókörére és következményeire. Nem vonatkozhat határozatlan adatfeldolgozásitevékenység-sorozatra. Más szóval ez azt jelenti, hogy a hozzájárulás alkalmazási köre korlátozott.” A megszerzett hozzájárulás nem lehet kifejezett, ha a forgalommal és a közlésekkel kapcsolatos adatok vizsgálatához való hozzájárulás „egybe van csomagolva” a szolgáltatásra való előfizetés megkötéséhez való hozzájárulással. A kifejezett jelleg a hozzájárulás megszerzéséhez célzott eszközök, például külön hozzájáruló nyilatkozati űrlap vagy erre szolgáló, az ellenőrzés céljával foglalkozó, különálló keretes rész alkalmazását teszi szükségessé (szemben az információnak a szerződés általános szerződési feltételei közé való beszúrásával és a szerződés ebben a formában való aláírásának megkövetelésével).

| 58. | A megfelelő információk birtokában történő hozzájárulás. Ahhoz, hogy a hozzájárulás érvényes legyen, szükséges, hogy a megfelelő információk birtokában nyilvánítsák ki. A megfelelő előzetes tájékoztatás nyújtásának szükségessége nemcsak az elektronikus hírközlési adatvédelmi irányelvből és az adatvédelmi irányelvből ered, hanem a 2009/136/EK irányelvvel (32) módosított egyetemes szolgáltatási irányelv 20. és 21. cikkéből is. A tájékoztatás és a hozzájárulás szükségességét a 2009/136/EK irányelv (28) preambulumbekezdése kifejezetten megerősíti: „a felhasználókat minden esetben teljes mértékben tájékoztatni kell az elektronikus hírközlési szolgáltatások terén a szolgáltató és/vagy a hálózatszolgáltató által bevezetett felhasználásbeli korlátozásokról. E tájékoztatásnak – a szolgáltató belátása szerint – vagy a tartalom, az alkalmazás vagy az érintett szolgáltatás típusát, vagy az egyes alkalmazásokat és szolgáltatásokat, vagy mindkettőt meg kell határoznia.” Ezt követően a következőképpen rendelkezik: „Az alkalmazott technológiától és a korlátozások típusától függően e korlátozások esetében szükséges lehet a felhasználó 2002/58/EK irányelv szerinti beleegyezése.” |
| --- | --- |

58.

A megfelelő információk birtokában történő hozzájárulás. Ahhoz, hogy a hozzájárulás érvényes legyen, szükséges, hogy a megfelelő információk birtokában nyilvánítsák ki. A megfelelő előzetes tájékoztatás nyújtásának szükségessége nemcsak az elektronikus hírközlési adatvédelmi irányelvből és az adatvédelmi irányelvből ered, hanem a 2009/136/EK irányelvvel (32) módosított egyetemes szolgáltatási irányelv 20. és 21. cikkéből is. A tájékoztatás és a hozzájárulás szükségességét a 2009/136/EK irányelv (28) preambulumbekezdése kifejezetten megerősíti: „a felhasználókat minden esetben teljes mértékben tájékoztatni kell az elektronikus hírközlési szolgáltatások terén a szolgáltató és/vagy a hálózatszolgáltató által bevezetett felhasználásbeli korlátozásokról. E tájékoztatásnak – a szolgáltató belátása szerint – vagy a tartalom, az alkalmazás vagy az érintett szolgáltatás típusát, vagy az egyes alkalmazásokat és szolgáltatásokat, vagy mindkettőt meg kell határoznia.” Ezt követően a következőképpen rendelkezik: „Az alkalmazott technológiától és a korlátozások típusától függően e korlátozások esetében szükséges lehet a felhasználó 2002/58/EK irányelv szerinti beleegyezése.”

| 59. | Figyelemmel az említett ellenőrzési technikák összetett jellegére, a kellően részletes előzetes tájékoztatás az érvényes hozzájárulás megszerzésének egyik fő kihívását jelenti. A fogyasztókat olyan módon kell tájékoztatni, hogy meg tudják érteni a feldolgozandó információt, az információ felhasználásának módját, valamint a felhasználói élményre gyakorolt hatást, továbbá a magánéletbe ilyen technikákkal történő behatolás szintjét. |
| --- | --- |

59.

Figyelemmel az említett ellenőrzési technikák összetett jellegére, a kellően részletes előzetes tájékoztatás az érvényes hozzájárulás megszerzésének egyik fő kihívását jelenti. A fogyasztókat olyan módon kell tájékoztatni, hogy meg tudják érteni a feldolgozandó információt, az információ felhasználásának módját, valamint a felhasználói élményre gyakorolt hatást, továbbá a magánéletbe ilyen technikákkal történő behatolás szintjét.

| 60. | Ez nem csak azt jelenti, hogy a tájékoztatásnak magának kell egyértelműnek és érthetőnek lennie az átlagfelhasználó számára, hanem azt is, hogy a tájékoztatást az érintett személy közvetlenül és nyilvánvaló módon kapja, hogy ne tudjon átsiklani felette. |
| --- | --- |

60.

Ez nem csak azt jelenti, hogy a tájékoztatásnak magának kell egyértelműnek és érthetőnek lennie az átlagfelhasználó számára, hanem azt is, hogy a tájékoztatást az érintett személy közvetlenül és nyilvánvaló módon kapja, hogy ne tudjon átsiklani felette.

| 61. | A szándék kifejezése. A vonatkozó jogszabályi keretek szerint a beleegyezés kinyilvánításához szükség van arra, hogy a felhasználó azt megerősítő intézkedést tegyen. A hallgatólagos hozzájárulás nem felel meg ennek az elvárásnak. Emiatt az internetszolgáltatónak olyan speciális eszközöket kell alkalmaznia, amelyek kifejezetten az ahhoz való hozzájárulás megszerzésére szolgálnak, hogy a forgalomkezelési politikák alkalmazásával összefüggésben megvizsgálhassa a forgalommal és a közléssel kapcsolatos adatokat. A hozzájárulásról szóló legutóbbi véleményében a 29. cikk alapján létrehozott munkacsoport hangsúlyozta, hogy a hozzájárulás megszerzéséhez mélyrehatóan részletezni kell az adatfeldolgozás különböző alkotóelemeit. |
| --- | --- |

61.

A szándék kifejezése. A vonatkozó jogszabályi keretek szerint a beleegyezés kinyilvánításához szükség van arra, hogy a felhasználó azt megerősítő intézkedést tegyen. A hallgatólagos hozzájárulás nem felel meg ennek az elvárásnak. Emiatt az internetszolgáltatónak olyan speciális eszközöket kell alkalmaznia, amelyek kifejezetten az ahhoz való hozzájárulás megszerzésére szolgálnak, hogy a forgalomkezelési politikák alkalmazásával összefüggésben megvizsgálhassa a forgalommal és a közléssel kapcsolatos adatokat. A hozzájárulásról szóló legutóbbi véleményében a 29. cikk alapján létrehozott munkacsoport hangsúlyozta, hogy a hozzájárulás megszerzéséhez mélyrehatóan részletezni kell az adatfeldolgozás különböző alkotóelemeit.

| 62. | Úgy is lehetne érvelni, hogy ha a közlésben részes felek nem kívánják, hogy a közlést az internetszolgáltató a forgalomkezelési politikák alkalmazása érdekében elfogja, még mindig titkosíthatják a közlést. Gyakorlati szempontból ez a megközelítés hasznosnak tekinthető, azonban bizonyos erőfeszítést és műszaki ismereteket igényel, és nem tekinthető hasonlónak az önkéntes, kifejezett és a megfelelő információ birtokában adott hozzájáruláshoz. A titkosítási technikák alkalmazása ugyanakkor nem biztosítja a közlés maradéktalan bizalmasságát, mivel az internetszolgáltató legalább a közlés irányításához szükséges IP-fejlécadathoz hozzáférhet, továbbá lehetősége marad a statisztikai elemzésre is. |
| --- | --- |

62.

Úgy is lehetne érvelni, hogy ha a közlésben részes felek nem kívánják, hogy a közlést az internetszolgáltató a forgalomkezelési politikák alkalmazása érdekében elfogja, még mindig titkosíthatják a közlést. Gyakorlati szempontból ez a megközelítés hasznosnak tekinthető, azonban bizonyos erőfeszítést és műszaki ismereteket igényel, és nem tekinthető hasonlónak az önkéntes, kifejezett és a megfelelő információ birtokában adott hozzájáruláshoz. A titkosítási technikák alkalmazása ugyanakkor nem biztosítja a közlés maradéktalan bizalmasságát, mivel az internetszolgáltató legalább a közlés irányításához szükséges IP-fejlécadathoz hozzáférhet, továbbá lehetősége marad a statisztikai elemzésre is.

| 63. | Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése értelmében az érintett felhasználók hozzájárulását kell megszerezni. Számos esetben a felhasználó ugyanaz a személy, mint az előfizető, ami lehetővé teszi a hozzájárulásnak a hírközlési szolgáltatásra való előfizetés pillanatában történő megszerzését. Más esetekben – például amikor egynél több személy lehet érintett – az érintett felhasználók hozzájárulását külön-külön kell megszerezni. Ez az alábbiakban részletezett gyakorlati problémákat vetheti fel. |
| --- | --- |

63.

Az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdése értelmében az érintett felhasználók hozzájárulását kell megszerezni. Számos esetben a felhasználó ugyanaz a személy, mint az előfizető, ami lehetővé teszi a hozzájárulásnak a hírközlési szolgáltatásra való előfizetés pillanatában történő megszerzését. Más esetekben – például amikor egynél több személy lehet érintett – az érintett felhasználók hozzájárulását külön-külön kell megszerezni. Ez az alábbiakban részletezett gyakorlati problémákat vetheti fel.

Az összes érintett felhasználó hozzájárulása

| 64. | Az 5. cikk (1) bekezdése felhasználói hozzájárulást ír elő a feldolgozás jogszerűségének megteremtéséhez. A hozzájárulást a közlésben érintett valamennyi felhasználótól meg kell szerezni. Az e mögött meghúzódó meggondolás az, hogy a közlés rendszerint legalább két személyre tartozik (a feladóra és a címzettre). Ha például az internetszolgáltató átvilágítja az e-mailre utaló IP-hasznosadatokat, akkor olyan információt vizsgál, amely az e-mail üzenet feladójával és címzettjével egyaránt kapcsolatos. |
| --- | --- |

64.

Az 5. cikk (1) bekezdése felhasználói hozzájárulást ír elő a feldolgozás jogszerűségének megteremtéséhez. A hozzájárulást a közlésben érintett valamennyi felhasználótól meg kell szerezni. Az e mögött meghúzódó meggondolás az, hogy a közlés rendszerint legalább két személyre tartozik (a feladóra és a címzettre). Ha például az internetszolgáltató átvilágítja az e-mailre utaló IP-hasznosadatokat, akkor olyan információt vizsgál, amely az e-mail üzenet feladójával és címzettjével egyaránt kapcsolatos.

| 65. | A forgalom és a közlések (például valamilyen internetes forgalom) ellenőrzésekor és feltörésekor elégséges lehet az internetszolgáltató számára a felhasználó, azaz az előfizető hozzájárulásának megszerzése. Ez azért van, mert a közlés másik részes fele – ebben az esetben a felkeresett webhely – nem tekinthető „érintett felhasználónak” (33). Összetettebb lehet azonban a helyzet akkor, ha az ilyen ellenőrzés e-mail üzenetek tartalmának – és ilyen módon az e-mail feladója és az esetleg a nem ugyanezzel az internetszolgáltatóval szerződéses kapcsolatban álló címzettje személyes adatainak – vizsgálatára is kiterjed. Ilyen esetekben az internetszolgáltató az ügyfelektől eltérő személyek személyes adatait (a nevet, az e-mail címet és az eseteleges szenzitív tartalmi adatokat) is feldolgozza. Gyakorlati szempontból az ilyen személyek hozzájárulásának megszerzése nehezebb lehet, mivel eseti alapon, nem pedig a hírközlési szolgáltatási szerződés megkötésekor kell sort keríteni rá. Nem volna valószerű az sem, ha feltételeznénk, hogy a felhasználó hozzájárulásának megadása a többi felhasználó nevében is történik, ahogyan az gyakran megtörténik a háztartások esetében. |
| --- | --- |

65.

A forgalom és a közlések (például valamilyen internetes forgalom) ellenőrzésekor és feltörésekor elégséges lehet az internetszolgáltató számára a felhasználó, azaz az előfizető hozzájárulásának megszerzése. Ez azért van, mert a közlés másik részes fele – ebben az esetben a felkeresett webhely – nem tekinthető „érintett felhasználónak” (33). Összetettebb lehet azonban a helyzet akkor, ha az ilyen ellenőrzés e-mail üzenetek tartalmának – és ilyen módon az e-mail feladója és az esetleg a nem ugyanezzel az internetszolgáltatóval szerződéses kapcsolatban álló címzettje személyes adatainak – vizsgálatára is kiterjed. Ilyen esetekben az internetszolgáltató az ügyfelektől eltérő személyek személyes adatait (a nevet, az e-mail címet és az eseteleges szenzitív tartalmi adatokat) is feldolgozza. Gyakorlati szempontból az ilyen személyek hozzájárulásának megszerzése nehezebb lehet, mivel eseti alapon, nem pedig a hírközlési szolgáltatási szerződés megkötésekor kell sort keríteni rá. Nem volna valószerű az sem, ha feltételeznénk, hogy a felhasználó hozzájárulásának megadása a többi felhasználó nevében is történik, ahogyan az gyakran megtörténik a háztartások esetében.

| 66. | Ezzel összefüggésben az európai adatvédelmi biztos úgy véli, hogy az internetszolgáltatóknak eleget kell tenniük a hatályos jogszabályi követelményeknek, és olyan politikákat kell végrehajtaniuk, amelyek nem foglalják magukban az információk ellenőrzését és vizsgálatát. Ez még alapvetőbb az olyan harmadik felekre is kiterjedő hírközlési szolgáltatások esetében, akik nem tudnak hozzájárulni az ellenőrzéshez, különösen az elküldött és fogadott e-mailek tekintetében (ez nem érvényes akkor, ha a cél biztonsági megfontolásokon alapul). |
| --- | --- |

66.

Ezzel összefüggésben az európai adatvédelmi biztos úgy véli, hogy az internetszolgáltatóknak eleget kell tenniük a hatályos jogszabályi követelményeknek, és olyan politikákat kell végrehajtaniuk, amelyek nem foglalják magukban az információk ellenőrzését és vizsgálatát. Ez még alapvetőbb az olyan harmadik felekre is kiterjedő hírközlési szolgáltatások esetében, akik nem tudnak hozzájárulni az ellenőrzéshez, különösen az elküldött és fogadott e-mailek tekintetében (ez nem érvényes akkor, ha a cél biztonsági megfontolásokon alapul).

| 67. | Meg kell jegyezni ugyanakkor, hogy az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdését végrehajtó nemzeti jog e tekintetben nem minden esetben feltétlenül kielégítő, és hogy általában úgy tűnik, az elektronikus hírközlési adatvédelmi irányelv követelményeire vonatkozóan ezzel összefüggésben meglehetős szükség lenne hatékonyabb iránymutatásra. Az európai adatvédelmi biztos ennélfogva felkéri a Bizottságot, hogy legyen tevékenyebb e tekintetben, és indítson el egy kezdeményezést, amely nagymértékben építhet a 29. cikk alapján létrehozott munkacsoportban közreműködő felügyeleti hatóságok és más érdekelt felek eddigi munkájára. Szükség esetén egyes ügyekben a Bírósághoz lehet fordulni, hogy teljes egyértelműséget lehessen teremteni az 5. cikk (1) bekezdésének értelmezését ás következményeit illetően. |
| --- | --- |

67.

Meg kell jegyezni ugyanakkor, hogy az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (1) bekezdését végrehajtó nemzeti jog e tekintetben nem minden esetben feltétlenül kielégítő, és hogy általában úgy tűnik, az elektronikus hírközlési adatvédelmi irányelv követelményeire vonatkozóan ezzel összefüggésben meglehetős szükség lenne hatékonyabb iránymutatásra. Az európai adatvédelmi biztos ennélfogva felkéri a Bizottságot, hogy legyen tevékenyebb e tekintetben, és indítson el egy kezdeményezést, amely nagymértékben építhet a 29. cikk alapján létrehozott munkacsoportban közreműködő felügyeleti hatóságok és más érdekelt felek eddigi munkájára. Szükség esetén egyes ügyekben a Bírósághoz lehet fordulni, hogy teljes egyértelműséget lehessen teremteni az 5. cikk (1) bekezdésének értelmezését ás következményeit illetően.

V.3.   Arányosság – az adatminimalizálás elve

| 68. | Az adatvédelmi irányelv 6. cikkének c) pontja megállapítja az arányosság elvét (34), amely az internetszolgáltatókra is vonatkozik, mivel amikor ellenőrzéssel és szűréssel foglalkoznak, akkor – az irányelv értelmezésében – adatkezelőnek minősülnek. |
| --- | --- |

68.

Az adatvédelmi irányelv 6. cikkének c) pontja megállapítja az arányosság elvét (34), amely az internetszolgáltatókra is vonatkozik, mivel amikor ellenőrzéssel és szűréssel foglalkoznak, akkor – az irányelv értelmezésében – adatkezelőnek minősülnek.

| 69. | Ezen elv alapján a személyes adatok csak abban az esetben dolgozhatók fel, amennyiben „gyűjtésük és/vagy további feldolgozásuk célja szempontjából megfelelőek, relevánsak és nem túlzott mértékűek”. Ennek az elvnek az alkalmazása magában foglalja az azzal kapcsolatos értékelés elvégzésének szükségességét, hogy az adatfeldolgozáshoz alkalmazott eszközök és felhasznált személyesadat-típusok ésszerűen alkalmasak és megfelelőek-e a célkitűzéseik eléréséhez. Ha a következtetés az, hogy a szükségesnél több adatot gyűjtöttek össze, akkor az elv nem teljesült. |
| --- | --- |

69.

Ezen elv alapján a személyes adatok csak abban az esetben dolgozhatók fel, amennyiben „gyűjtésük és/vagy további feldolgozásuk célja szempontjából megfelelőek, relevánsak és nem túlzott mértékűek”. Ennek az elvnek az alkalmazása magában foglalja az azzal kapcsolatos értékelés elvégzésének szükségességét, hogy az adatfeldolgozáshoz alkalmazott eszközök és felhasznált személyesadat-típusok ésszerűen alkalmasak és megfelelőek-e a célkitűzéseik eléréséhez. Ha a következtetés az, hogy a szükségesnél több adatot gyűjtöttek össze, akkor az elv nem teljesült.

| 70. | A vizsgálati technikák bizonyos típusai vonatkozásában az arányosság elvének való megfelelést eseti alapon kell értékelni, mert elvont módszerekkel nem lehetséges következtetéseket levonni. Lehetséges azonban különféle konkrét szempontok kijelölése, amelyeket az arányosság elvének való megfelelés vizsgálatakor értékelni kell. |
| --- | --- |

70.

A vizsgálati technikák bizonyos típusai vonatkozásában az arányosság elvének való megfelelést eseti alapon kell értékelni, mert elvont módszerekkel nem lehetséges következtetéseket levonni. Lehetséges azonban különféle konkrét szempontok kijelölése, amelyeket az arányosság elvének való megfelelés vizsgálatakor értékelni kell.

| 71. | A feldolgozott információ mennyisége. Az internetszolgáltatók ügyfelei közléseinek a lehető legmélyrehatóbban történő ellenőrzése az esetek többségében eltúlzott és jogsértő. Az, hogy ezt az egyének számára nem nyilvánvaló eszközökkel lehet elvégezni, továbbá hogy az érintettek számára nehéz lehet a történések megértése, növeli a magánéletükre gyakorolt hatást. Az internetszolgáltatóknak fel kell mérniük, hogy mely kevésbé beavatkozó jellegű eszközök volnának alkalmazhatók a szükséges eredmény eléréséhez. Például az IP-fejlécek ellenőrzése elérheti-e a szükséges eredményt, ha a mélyreható csomagvizsgálat helyett alkalmazzák? A bizonyos protokollokra korlátozott elemzés még a mélyebbre hatoló csomagvizsgálat alkalmazásakor is biztosíthatja a szükséges információt. Az adatvédelmi garanciák, például az álnevesítés és a névtelenítés alkalmazása szintén releváns lehet. Az értékelés eredményének azt kell alátámasztania, hogy az adatfeldolgozás arányos. |
| --- | --- |

71.

A feldolgozott információ mennyisége. Az internetszolgáltatók ügyfelei közléseinek a lehető legmélyrehatóbban történő ellenőrzése az esetek többségében eltúlzott és jogsértő. Az, hogy ezt az egyének számára nem nyilvánvaló eszközökkel lehet elvégezni, továbbá hogy az érintettek számára nehéz lehet a történések megértése, növeli a magánéletükre gyakorolt hatást. Az internetszolgáltatóknak fel kell mérniük, hogy mely kevésbé beavatkozó jellegű eszközök volnának alkalmazhatók a szükséges eredmény eléréséhez. Például az IP-fejlécek ellenőrzése elérheti-e a szükséges eredményt, ha a mélyreható csomagvizsgálat helyett alkalmazzák? A bizonyos protokollokra korlátozott elemzés még a mélyebbre hatoló csomagvizsgálat alkalmazásakor is biztosíthatja a szükséges információt. Az adatvédelmi garanciák, például az álnevesítés és a névtelenítés alkalmazása szintén releváns lehet. Az értékelés eredményének azt kell alátámasztania, hogy az adatfeldolgozás arányos.

| 72. | A feldolgozás hatásai (közvetlenül a céllal összefüggésben). Az arányosság hiányozhat például az olyan esetekben is, amikor az internetszolgáltatók bizonyos szolgáltatásokhoz való hozzáférést kizáró forgalomkezelési politikákat használnak anélkül, hogy cserébe elérhetővé tennék a felhasználók számára az eredő előny méltányos részét. |
| --- | --- |

72.

A feldolgozás hatásai (közvetlenül a céllal összefüggésben). Az arányosság hiányozhat például az olyan esetekben is, amikor az internetszolgáltatók bizonyos szolgáltatásokhoz való hozzáférést kizáró forgalomkezelési politikákat használnak anélkül, hogy cserébe elérhetővé tennék a felhasználók számára az eredő előny méltányos részét.

| 73. | Fontos emlékeztetni arra, hogy az arányosság elve továbbra is érvényesül akkor is, ha közben más kötelező jogszabályi követelmények teljesülnek, ideértve például azt is, amikor az adott internetszolgáltató hozzájárulást kapott az érintett személyektől a tartalom-ellenőrzésre. Ez azt jelenti, hogy a tartalom-ellenőrzésen keresztül folytatott adatfeldolgozás továbbra is jogsértő lehet, amennyiben megsérti az arányosság mögöttes alapelvét. |
| --- | --- |

73.

Fontos emlékeztetni arra, hogy az arányosság elve továbbra is érvényesül akkor is, ha közben más kötelező jogszabályi követelmények teljesülnek, ideértve például azt is, amikor az adott internetszolgáltató hozzájárulást kapott az érintett személyektől a tartalom-ellenőrzésre. Ez azt jelenti, hogy a tartalom-ellenőrzésen keresztül folytatott adatfeldolgozás továbbra is jogsértő lehet, amennyiben megsérti az arányosság mögöttes alapelvét.

V.4.   Biztonsági és szervezési intézkedések

| 74. | Az elektronikus hírközlési adatvédelmi irányelv 4. cikke kifejezetten előírja az internetszolgáltató számára a következőket biztosító technikai és szervezési intézkedések végrehajtását: i. a személyes adatokhoz csak az arra jogosult személyek és jogszerű célból férhessenek hozzá; ii. a személyes adatok védve legyenek a véletlen vagy jogellenes feldolgozással szemben; és iii. biztonsági politikát hajtsanak végre a személyes adatok feldolgozása tekintetében. A cikk lehetővé teszi az illetékes nemzeti hatóságok számára az ezekkel az intézkedésekkel kapcsolatos ellenőrzések végrehajtását is. |
| --- | --- |

74.

Az elektronikus hírközlési adatvédelmi irányelv 4. cikke kifejezetten előírja az internetszolgáltató számára a következőket biztosító technikai és szervezési intézkedések végrehajtását: i. a személyes adatokhoz csak az arra jogosult személyek és jogszerű célból férhessenek hozzá; ii. a személyes adatok védve legyenek a véletlen vagy jogellenes feldolgozással szemben; és iii. biztonsági politikát hajtsanak végre a személyes adatok feldolgozása tekintetében. A cikk lehetővé teszi az illetékes nemzeti hatóságok számára az ezekkel az intézkedésekkel kapcsolatos ellenőrzések végrehajtását is.

| 75. | Emellett – az elektronikus hírközlési adatvédelmi irányelv 4. cikkének (3) és (2) bekezdése értelmében – az internetszolgáltatónak kötelessége a személyes adatok megsértése esetén az illetékes nemzeti hatóságok, továbbá – amennyiben az adatok nyilvánosságra kerülése hátrányos következményekkel járhat rájuk nézve – az érintett személyek értesítése. |
| --- | --- |

75.

Emellett – az elektronikus hírközlési adatvédelmi irányelv 4. cikkének (3) és (2) bekezdése értelmében – az internetszolgáltatónak kötelessége a személyes adatok megsértése esetén az illetékes nemzeti hatóságok, továbbá – amennyiben az adatok nyilvánosságra kerülése hátrányos következményekkel járhat rájuk nézve – az érintett személyek értesítése.

| 76. | A közlésekben szereplő személyes adatoknak a forgalomkezelési politikák alkalmazásának céljából történő feldolgozása a forgalommal kapcsolatos adatoknál sokkal érzékenyebb természetű adatokat is hozzáférhetővé tehet az internetszolgáltatók számára. |
| --- | --- |

76.

A közlésekben szereplő személyes adatoknak a forgalomkezelési politikák alkalmazásának céljából történő feldolgozása a forgalommal kapcsolatos adatoknál sokkal érzékenyebb természetű adatokat is hozzáférhetővé tehet az internetszolgáltatók számára.

| 77. | Ezért az internetszolgáltatók által kidolgozott biztonsági politikának meghatározott garanciákat kell magában foglalnia annak biztosítására, hogy a meghozott intézkedések e kockázatokhoz igazodjanak. Ugyanakkor az ilyen intézkedéseket ellenőrző nemzeti hatóságoknak különös szigorral kell eljárniuk. Végezetül biztosítani kell azt, hogy hatékony értesítési eljárásokat dolgozzanak ki az olyan érintettek tájékoztatására, akiknek az adatai veszélybe kerültek, és akik ilyen módon hátrányt szenvedhetnek. |
| --- | --- |

77.

Ezért az internetszolgáltatók által kidolgozott biztonsági politikának meghatározott garanciákat kell magában foglalnia annak biztosítására, hogy a meghozott intézkedések e kockázatokhoz igazodjanak. Ugyanakkor az ilyen intézkedéseket ellenőrző nemzeti hatóságoknak különös szigorral kell eljárniuk. Végezetül biztosítani kell azt, hogy hatékony értesítési eljárásokat dolgozzanak ki az olyan érintettek tájékoztatására, akiknek az adatai veszélybe kerültek, és akik ilyen módon hátrányt szenvedhetnek.

VI.   A POLITIKAI ÉS JOGSZABÁLYI INTÉZKEDÉSEKKEL KAPCSOLATOS JAVASLATOK

| 78. | A forgalommal kapcsolatos adatokon és az IP-hasznosadatoknak, azaz a közlések tartalmának vizsgálatán alapuló vizsgálati technikák felfedhetik a felhasználók internetes tevékenységét: a felkeresett webhelyeket és az azokon folytatott tevékenységeket, a P2P-alkalmazások használatát, a letöltött fájlokat, az elküldött és fogadott e-mail üzeneteket, azt, hogy kitől, milyen tárgyban és mikor kapták őket, és még sok mást. Az internetszolgáltatók esetleg arra használhatják fel ezt az információt, hogy bizonyos közléseket, például a megrendelt videoszolgáltatásokat előrébb sorolják a többihez képest. Felhasználhatják az információt a vírusok azonosítására vagy viselkedésalapú reklámtevékenységhez felhasználható profilok kialakításához is. Ezek az intézkedések összefüggenek a közlések titkosságához való joggal. |
| --- | --- |

78.

A forgalommal kapcsolatos adatokon és az IP-hasznosadatoknak, azaz a közlések tartalmának vizsgálatán alapuló vizsgálati technikák felfedhetik a felhasználók internetes tevékenységét: a felkeresett webhelyeket és az azokon folytatott tevékenységeket, a P2P-alkalmazások használatát, a letöltött fájlokat, az elküldött és fogadott e-mail üzeneteket, azt, hogy kitől, milyen tárgyban és mikor kapták őket, és még sok mást. Az internetszolgáltatók esetleg arra használhatják fel ezt az információt, hogy bizonyos közléseket, például a megrendelt videoszolgáltatásokat előrébb sorolják a többihez képest. Felhasználhatják az információt a vírusok azonosítására vagy viselkedésalapú reklámtevékenységhez felhasználható profilok kialakításához is. Ezek az intézkedések összefüggenek a közlések titkosságához való joggal.

| 79. | A magánéletre gyakorolt hatások az alkalmazott technikáktól és az egyes esetek sajátosságaitól függően lépnek fel. Minél mélyrehatóbb az összegyűjtött információ elfogása és elemzése, annál nagyobb az ellentét a közlések titkosságának elvével. Az ellenőrzés végrehajtásának célja és az alkalmazott adatvédelmi garanciák szintén kulcsfontosságú elemei az egyén magánéletébe való behatolás és a személyes adatokkal való visszaélés mértéke meghatározásának. A rosszindulatú szoftverek elleni küzdelem céljából – a vizsgált adatok megőrzésére és felhasználására vonatkozó szigorú korlátozásokkal végrehajtott – blokkolás és ellenőrzés nem hasonlítható össze az olyan helyzetekkel, amikor az információ naplózása a viselkedésalapú hirdetéseket kiszolgáló egyéni profilok létrehozása érdekében történik. |
| --- | --- |

79.

A magánéletre gyakorolt hatások az alkalmazott technikáktól és az egyes esetek sajátosságaitól függően lépnek fel. Minél mélyrehatóbb az összegyűjtött információ elfogása és elemzése, annál nagyobb az ellentét a közlések titkosságának elvével. Az ellenőrzés végrehajtásának célja és az alkalmazott adatvédelmi garanciák szintén kulcsfontosságú elemei az egyén magánéletébe való behatolás és a személyes adatokkal való visszaélés mértéke meghatározásának. A rosszindulatú szoftverek elleni küzdelem céljából – a vizsgált adatok megőrzésére és felhasználására vonatkozó szigorú korlátozásokkal végrehajtott – blokkolás és ellenőrzés nem hasonlítható össze az olyan helyzetekkel, amikor az információ naplózása a viselkedésalapú hirdetéseket kiszolgáló egyéni profilok létrehozása érdekében történik.

| 80. | Elvben az európai adatvédelmi biztos úgy véli, hogy a magánélet védelmével és az adatvédelemmel foglalkozó hatályos európai uniós jogszabályi keretrendszer – megfelelő értelmezése, alkalmazása és végrehajtása esetén – alkalmas eszköz volna annak garantálására, hogy a titkossághoz való jog érvényesülhessen, továbbá hogy összességében ne érhesse fenyegetés a magánélet védelmét és a magánszemélyek adatainak védelmét (35). Az internetszolgáltatóknak csak abban az esetben volna megengedett az ilyen mechanizmusok alkalmazása, ha megfelelően alkalmazzák a jogi keretet. Az internetszolgáltatóknak többek között a jogi keret alábbi vonatkozó elemeit kell figyelembe venniük és tiszteletben tartaniuk:






  — | Az internetszolgáltatók az elektronikus hírközlési adatvédelmi irányelv 4. és 6. cikke értelmében a szolgáltatás biztonságának biztosítása és a szolgáltatás nyújtása – ideértve a torlódás kialakulásának korlátozását – céljával forgalomkezelési politikákat alkalmazhatnak. |
| --- | --- | --- |

80.

Elvben az európai adatvédelmi biztos úgy véli, hogy a magánélet védelmével és az adatvédelemmel foglalkozó hatályos európai uniós jogszabályi keretrendszer – megfelelő értelmezése, alkalmazása és végrehajtása esetén – alkalmas eszköz volna annak garantálására, hogy a titkossághoz való jog érvényesülhessen, továbbá hogy összességében ne érhesse fenyegetés a magánélet védelmét és a magánszemélyek adatainak védelmét (35). Az internetszolgáltatóknak csak abban az esetben volna megengedett az ilyen mechanizmusok alkalmazása, ha megfelelően alkalmazzák a jogi keretet. Az internetszolgáltatóknak többek között a jogi keret alábbi vonatkozó elemeit kell figyelembe venniük és tiszteletben tartaniuk:

—

Az internetszolgáltatók az elektronikus hírközlési adatvédelmi irányelv 4. és 6. cikke értelmében a szolgáltatás biztonságának biztosítása és a szolgáltatás nyújtása – ideértve a torlódás kialakulásának korlátozását – céljával forgalomkezelési politikákat alkalmazhatnak.

| — | Az internetszolgáltatóknak más konkrét jogalapra – és adott esetben a felhasználók hozzájárulására – van szükségük az olyan forgalomkezelési politikák alkalmazásához, amelyek magukban foglalják a forgalommal és/vagy közlésekkel kapcsolatos adatoknak a fentiektől eltérő célokra történő feldolgozását. Például a felhasználók megfelelő információk birtokában történő hozzájárulása szükséges ahhoz, hogy a magánszemélyek közléseit bizonyos alkalmazásokhoz és szolgáltatásokhoz (például a P2P- vagy a VoIP-szolgáltatáshoz) való hozzáférés korlátozása (vagy lehetővé tétele) céljából ellenőrizzék és szűrjék. |
| --- | --- |

—

Az internetszolgáltatóknak más konkrét jogalapra – és adott esetben a felhasználók hozzájárulására – van szükségük az olyan forgalomkezelési politikák alkalmazásához, amelyek magukban foglalják a forgalommal és/vagy közlésekkel kapcsolatos adatoknak a fentiektől eltérő célokra történő feldolgozását. Például a felhasználók megfelelő információk birtokában történő hozzájárulása szükséges ahhoz, hogy a magánszemélyek közléseit bizonyos alkalmazásokhoz és szolgáltatásokhoz (például a P2P- vagy a VoIP-szolgáltatáshoz) való hozzáférés korlátozása (vagy lehetővé tétele) céljából ellenőrizzék és szűrjék.

| — | A hozzájárulásnak önkéntesnek, kifejezettnek és a megfelelő információk birtokában kifejezettnek kell lennie. A hozzájárulást megerősítő intézkedés révén kell megadni. Ezek a követelmények hangsúlyozzák annak szükségességét, hogy erőfeszítéseket kell tenni annak biztosítására, hogy az érintettek megfelelő – közvetlen, érthető és konkrét – tájékoztatást kapjanak, hogy fel tudják mérni a gyakorlatok hatásait, és végül megalapozott döntést hozhassanak. Figyelemmel az említett technikák összetett jellegére, a felhasználók kellően részletes előzetes tájékoztatása jelenti az egyik fő kihívást az érvényes hozzájárulás megszerzése során. Emellett az ellenőrzés elutasítása nem járhat hátrányos következményekkel (például pénzügyi vonzattal) az érintett felhasználók számára. |
| --- | --- |

—

A hozzájárulásnak önkéntesnek, kifejezettnek és a megfelelő információk birtokában kifejezettnek kell lennie. A hozzájárulást megerősítő intézkedés révén kell megadni. Ezek a követelmények hangsúlyozzák annak szükségességét, hogy erőfeszítéseket kell tenni annak biztosítására, hogy az érintettek megfelelő – közvetlen, érthető és konkrét – tájékoztatást kapjanak, hogy fel tudják mérni a gyakorlatok hatásait, és végül megalapozott döntést hozhassanak. Figyelemmel az említett technikák összetett jellegére, a felhasználók kellően részletes előzetes tájékoztatása jelenti az egyik fő kihívást az érvényes hozzájárulás megszerzése során. Emellett az ellenőrzés elutasítása nem járhat hátrányos következményekkel (például pénzügyi vonzattal) az érintett felhasználók számára.

| — | Az arányosság elve kulcsfontosságú szerepet játszik olyankor, amikor az internetszolgáltatók forgalomkezelési politikákat alkalmaznak, akármi legyen is a feldolgozás és a cél jogalapja: szolgáltatásnyújtás, a torlódások kialakulásának megelőzése, vagy bizonyos szolgáltatásokhoz és alkalmazásokhoz való hozzáférést biztosító vagy nélkülöző célzott előfizetések kiajánlása. Ez az elv korlátozza az internetszolgáltatók lehetőségét arra, hogy oly módon ellenőrizzék az érintettek közléseinek tartalmát, amely túlzott mértékű adatfeldolgozással jár, vagy amely során az előnyöket az internetszolgáltató kizárólag magának tartja fenn. Az, hogy logisztikailag mit tehetnek meg az internetszolgáltatók, a következőktől függ: az említett technikák útján végzett beavatkozás mértéke, a kívánt eredmények (amelyek kapcsán a szolgáltatók előnyre tehetnek szert), valamint a magánélet védelmével és az adatvédelemmel kapcsolatban alkalmazott konkrét garanciák. A vizsgálati technikák alkalmazása előtt az internetszolgáltatónak értékelnie kell, hogy e technikák megfelelnek-e az arányosság elvének. |
| --- | --- |

—

Az arányosság elve kulcsfontosságú szerepet játszik olyankor, amikor az internetszolgáltatók forgalomkezelési politikákat alkalmaznak, akármi legyen is a feldolgozás és a cél jogalapja: szolgáltatásnyújtás, a torlódások kialakulásának megelőzése, vagy bizonyos szolgáltatásokhoz és alkalmazásokhoz való hozzáférést biztosító vagy nélkülöző célzott előfizetések kiajánlása. Ez az elv korlátozza az internetszolgáltatók lehetőségét arra, hogy oly módon ellenőrizzék az érintettek közléseinek tartalmát, amely túlzott mértékű adatfeldolgozással jár, vagy amely során az előnyöket az internetszolgáltató kizárólag magának tartja fenn. Az, hogy logisztikailag mit tehetnek meg az internetszolgáltatók, a következőktől függ: az említett technikák útján végzett beavatkozás mértéke, a kívánt eredmények (amelyek kapcsán a szolgáltatók előnyre tehetnek szert), valamint a magánélet védelmével és az adatvédelemmel kapcsolatban alkalmazott konkrét garanciák. A vizsgálati technikák alkalmazása előtt az internetszolgáltatónak értékelnie kell, hogy e technikák megfelelnek-e az arányosság elvének.

| 81. | Noha a jogszabályi keret jelenleg tartalmazza a vonatkozó feltételeket és garanciákat, különös figyelmet kell fordítani arra, hogy az internetszolgáltatók valóban megfelelnek-e a jogszabályi követelményeknek, valóban megadják-e a fogyasztóknak a megalapozott döntéshez szükséges tájékoztatást, és betartják-e az arányosság elvét. Nemzeti szinten az e téren illetékes hatóságok közé tartoznak egyfelől a nemzeti hírközlési hatóságok, másfelől pedig a nemzeti adatvédelmi hatóságok. Európai uniós szinten illetékes testület például a BEREC. Az európai adatvédelmi biztos szintén szerephez juthat ezzel összefüggésben. |
| --- | --- |

81.

Noha a jogszabályi keret jelenleg tartalmazza a vonatkozó feltételeket és garanciákat, különös figyelmet kell fordítani arra, hogy az internetszolgáltatók valóban megfelelnek-e a jogszabályi követelményeknek, valóban megadják-e a fogyasztóknak a megalapozott döntéshez szükséges tájékoztatást, és betartják-e az arányosság elvét. Nemzeti szinten az e téren illetékes hatóságok közé tartoznak egyfelől a nemzeti hírközlési hatóságok, másfelől pedig a nemzeti adatvédelmi hatóságok. Európai uniós szinten illetékes testület például a BEREC. Az európai adatvédelmi biztos szintén szerephez juthat ezzel összefüggésben.

| 82. | A megfelelőség aktuális szintjének ellenőrzése mellett – figyelemmel arra, hogy viszonylag rövid ideje nyílt meg a lehetőség a közlések tömeges, valós idejű ellenőrzésére – a jogi keret alkalmazásával kapcsolatos, e véleményben tárgyalt egyes szempontok vonatkozásában további részletekbe menő elemzésre és osztályozásra van szükség. Az iránymutatásoknak többek között a következő területekre kell kiterjedniük:






  — | a forgalom zökkenőmentes áramlásának biztosítása szempontjából létjogosultsággal rendelkező, adott esetben a felhasználók hozzájárulását nem igénylő ellenőrzési gyakorlatok – például a levélszemét elleni küzdelem – meghatározása. Az alkalmazott ellenőrzési technika beavatkozási foka mellett fontosak az olyan szempontok is, mint például annak mérlegelése, hogy ellenkező esetben milyen mértékű zavar keletkezhetne a forgalom zökkenőmentes áramlásában, |
| --- | --- | --- |

82.

A megfelelőség aktuális szintjének ellenőrzése mellett – figyelemmel arra, hogy viszonylag rövid ideje nyílt meg a lehetőség a közlések tömeges, valós idejű ellenőrzésére – a jogi keret alkalmazásával kapcsolatos, e véleményben tárgyalt egyes szempontok vonatkozásában további részletekbe menő elemzésre és osztályozásra van szükség. Az iránymutatásoknak többek között a következő területekre kell kiterjedniük:

—

a forgalom zökkenőmentes áramlásának biztosítása szempontjából létjogosultsággal rendelkező, adott esetben a felhasználók hozzájárulását nem igénylő ellenőrzési gyakorlatok – például a levélszemét elleni küzdelem – meghatározása. Az alkalmazott ellenőrzési technika beavatkozási foka mellett fontosak az olyan szempontok is, mint például annak mérlegelése, hogy ellenkező esetben milyen mértékű zavar keletkezhetne a forgalom zökkenőmentes áramlásában,

| — | annak meghatározása, hogy melyek azok a felhasználói hozzájárulást nem igénylő ellenőrzési technikák, amelyek biztonsági célokra használhatók, |
| --- | --- |

—

annak meghatározása, hogy melyek azok a felhasználói hozzájárulást nem igénylő ellenőrzési technikák, amelyek biztonsági célokra használhatók,

| — | annak meghatározása, hogy az ellenőrzés mikor teszi szükségessé az egyéni hozzájárulást, különösen valamennyi érintett felhasználó hozzájárulását, valamint azon megengedhető technikai paraméterek meghatározása, amelyekkel biztosítható, hogy az adott ellenőrzési technika ne terjedjen ki a szándékolt cél vonatkozásában aránytalan adatfeldolgozásra, |
| --- | --- |

—

annak meghatározása, hogy az ellenőrzés mikor teszi szükségessé az egyéni hozzájárulást, különösen valamennyi érintett felhasználó hozzájárulását, valamint azon megengedhető technikai paraméterek meghatározása, amelyekkel biztosítható, hogy az adott ellenőrzési technika ne terjedjen ki a szándékolt cél vonatkozásában aránytalan adatfeldolgozásra,

| — | emellett a fenti három esetben iránymutatás válhat szükségessé a szükséges adatvédelmi garanciák (a cél korlátozása, biztonság stb.) alkalmazásával kapcsolatban is. |
| --- | --- |

—

emellett a fenti három esetben iránymutatás válhat szükségessé a szükséges adatvédelmi garanciák (a cél korlátozása, biztonság stb.) alkalmazásával kapcsolatban is.

| 83. | Figyelemmel arra, hogy e területen mind a tagállamok, mind az Unió hatáskörrel rendelkeznek, az európai adatvédelmi biztos úgy véli, hogy a harmonizált megközelítések megtalálása érdekében alapvető fontosságú a különböző nézetek és tapasztalatok megosztása. Ennek érdekében az európai adatvédelmi biztos a nemzeti szabályozó hatóságok, a 29. cikk alapján létrehozott munkacsoport, az európai adatvédelmi biztos és a BEREC képviselőit tömörítő platform vagy szakértői csoport létrehozását javasolja. E platform első célja egy – legalább a fentiekben meghatározott elemekre kiterjedő – iránymutatás kidolgozása volna a szilárd és harmonizált megközelítések, illetve az egyenlő versenyfeltételek biztosítása érdekében. Az európai adatvédelmi biztos felkéri a Bizottságot e kezdeményezés megszervezésére. |
| --- | --- |

83.

Figyelemmel arra, hogy e területen mind a tagállamok, mind az Unió hatáskörrel rendelkeznek, az európai adatvédelmi biztos úgy véli, hogy a harmonizált megközelítések megtalálása érdekében alapvető fontosságú a különböző nézetek és tapasztalatok megosztása. Ennek érdekében az európai adatvédelmi biztos a nemzeti szabályozó hatóságok, a 29. cikk alapján létrehozott munkacsoport, az európai adatvédelmi biztos és a BEREC képviselőit tömörítő platform vagy szakértői csoport létrehozását javasolja. E platform első célja egy – legalább a fentiekben meghatározott elemekre kiterjedő – iránymutatás kidolgozása volna a szilárd és harmonizált megközelítések, illetve az egyenlő versenyfeltételek biztosítása érdekében. Az európai adatvédelmi biztos felkéri a Bizottságot e kezdeményezés megszervezésére.

| 84. | Végül, de nem utolsósorban: mind a nemzeti hatóságoknak, mind pedig uniós társszerveiknek, így a BEREC-nek és a Bizottságnak is nagyobb figyelmet kell fordítaniuk a piaci fejleményekre e területen. Az adatvédelem és a magánélet védelme szempontjából rendkívül problematikus volna, ha az internetszolgáltatók elkezdenének rutinszerűen forgalomkezelési politikákat alkalmazni, és a tartalomhoz és az alkalmazásokhoz való hozzáférés szűrésén alapuló előfizetéseket kínálni. Ha erre valaha is sor kerül, akkor jogszabályokat kell hatályba léptetni a helyzet kezelésére. |
| --- | --- |

84.

Végül, de nem utolsósorban: mind a nemzeti hatóságoknak, mind pedig uniós társszerveiknek, így a BEREC-nek és a Bizottságnak is nagyobb figyelmet kell fordítaniuk a piaci fejleményekre e területen. Az adatvédelem és a magánélet védelme szempontjából rendkívül problematikus volna, ha az internetszolgáltatók elkezdenének rutinszerűen forgalomkezelési politikákat alkalmazni, és a tartalomhoz és az alkalmazásokhoz való hozzáférés szűrésén alapuló előfizetéseket kínálni. Ha erre valaha is sor kerül, akkor jogszabályokat kell hatályba léptetni a helyzet kezelésére.

VII.   KÖVETKEZTETÉSEK

| 85. | Az, hogy az internetszolgáltatók egyre nagyobb mértékben hagyatkoznak az ellenőrzési és vizsgálati technikákra, ellentétes az internet semlegességének és a közlések titkosságának elvével. Ez komoly problémákat vet fel a felhasználók magánéletének és személyes adatainak védelmével kapcsolatban. |
| --- | --- |

85.

Az, hogy az internetszolgáltatók egyre nagyobb mértékben hagyatkoznak az ellenőrzési és vizsgálati technikákra, ellentétes az internet semlegességének és a közlések titkosságának elvével. Ez komoly problémákat vet fel a felhasználók magánéletének és személyes adatainak védelmével kapcsolatban.

| 86. | Noha az európai nyílt internetről és hálózatsemlegességről szóló bizottsági közlemény röviden kitér e kérdésekre, az európai adatvédelmi biztos úgy véli, többre van szükség ahhoz, hogy a továbbiakban kielégítő lehessen a kapcsolódó politika. Ennélfogva e véleménnyel az európai adatvédelmi biztos hozzájárul a hálózat semlegességéről, és különösen az adatvédelemmel és a magánélet védelmével kapcsolatos szempontokról folytatott szakpolitikai vitához. |
| --- | --- |

86.

Noha az európai nyílt internetről és hálózatsemlegességről szóló bizottsági közlemény röviden kitér e kérdésekre, az európai adatvédelmi biztos úgy véli, többre van szükség ahhoz, hogy a továbbiakban kielégítő lehessen a kapcsolódó politika. Ennélfogva e véleménnyel az európai adatvédelmi biztos hozzájárul a hálózat semlegességéről, és különösen az adatvédelemmel és a magánélet védelmével kapcsolatos szempontokról folytatott szakpolitikai vitához.

| 87. | Az európai adatvédelmi biztos úgy véli, szükség van arra, hogy a nemzeti hatóságok és a BEREC figyelemmel kísérjék a piaci helyzet alakulását. E figyelemmel kísérési tevékenységnek egyértelmű rálátást kell biztosítania arra, hogy a piac a közlések és a tömeges, valós idejű ellenőrzések felé halad-e, és rá kell világítania a jogi keretnek való megfeleléssel kapcsolatos problémákra. |
| --- | --- |

87.

Az európai adatvédelmi biztos úgy véli, szükség van arra, hogy a nemzeti hatóságok és a BEREC figyelemmel kísérjék a piaci helyzet alakulását. E figyelemmel kísérési tevékenységnek egyértelmű rálátást kell biztosítania arra, hogy a piac a közlések és a tömeges, valós idejű ellenőrzések felé halad-e, és rá kell világítania a jogi keretnek való megfeleléssel kapcsolatos problémákra.

| 88. | A piac alakulásának figyelemmel kísérése során elemezni kell az új gyakorlatok által az internet vonatkozásában az adatok és a magánélet védelmére gyakorolt hatásokat is. A vélemény felvázol néhány olyan területet, amelynek előnyére válna a helyzet ilyen irányú tisztázása. Noha az uniós ügynökségek, például a BEREC, a 29. cikk alapján létrehozott munkacsoport és az európai adatvédelmi biztos megfelelő helyzetben lehet a jogi keret alkalmazási feltételeinek tisztázásához, az európai adatvédelmi biztos úgy véli, hogy a vita koordinálása és irányítása a Bizottság feladata. Ezért felkéri a Bizottságot arra, hogy e céllal indítson – valamennyi érdekeltet egyetlen platformon vagy munkacsoportban tömörítő – kezdeményezést. A további elemzést igénylő kérdések között a következő kérdésekkel kell foglalkozni:






  — | a forgalom zökkenőmentes áramlásának biztosítása szempontjából létjogosultsággal rendelkező és biztonsági célból végrehajtható ellenőrzési gyakorlatok meghatározása, |
| --- | --- | --- |

88.

A piac alakulásának figyelemmel kísérése során elemezni kell az új gyakorlatok által az internet vonatkozásában az adatok és a magánélet védelmére gyakorolt hatásokat is. A vélemény felvázol néhány olyan területet, amelynek előnyére válna a helyzet ilyen irányú tisztázása. Noha az uniós ügynökségek, például a BEREC, a 29. cikk alapján létrehozott munkacsoport és az európai adatvédelmi biztos megfelelő helyzetben lehet a jogi keret alkalmazási feltételeinek tisztázásához, az európai adatvédelmi biztos úgy véli, hogy a vita koordinálása és irányítása a Bizottság feladata. Ezért felkéri a Bizottságot arra, hogy e céllal indítson – valamennyi érdekeltet egyetlen platformon vagy munkacsoportban tömörítő – kezdeményezést. A további elemzést igénylő kérdések között a következő kérdésekkel kell foglalkozni:

—

a forgalom zökkenőmentes áramlásának biztosítása szempontjából létjogosultsággal rendelkező és biztonsági célból végrehajtható ellenőrzési gyakorlatok meghatározása,

| — | annak meghatározása, hogy az ellenőrzés mikor teszi szükségessé az egyéni hozzájárulást, különösen az összes érintett felhasználó hozzájárulását, valamint azon megengedhető technikai paraméterek meghatározása, amelyekkel biztosítható, hogy az adott ellenőrzési technika ne terjedjen ki olyan adat feldolgozására, amely a szándékolt cél vonatkozásában nem arányos. |
| --- | --- |

—

annak meghatározása, hogy az ellenőrzés mikor teszi szükségessé az egyéni hozzájárulást, különösen az összes érintett felhasználó hozzájárulását, valamint azon megengedhető technikai paraméterek meghatározása, amelyekkel biztosítható, hogy az adott ellenőrzési technika ne terjedjen ki olyan adat feldolgozására, amely a szándékolt cél vonatkozásában nem arányos.

| — | A fenti esetekben iránymutatás válhat szükségessé a szükséges adatvédelmi garanciák (a cél korlátozása, biztonság stb.) alkalmazásával kapcsolatban is. |
| --- | --- |

—

A fenti esetekben iránymutatás válhat szükségessé a szükséges adatvédelmi garanciák (a cél korlátozása, biztonság stb.) alkalmazásával kapcsolatban is.

| 89. | E megállapítások függvényében további jogszabályi intézkedések válhatnak szükségessé. Ilyen esetben a Bizottságnak a jogi keretek megerősítésére és a jogbiztonság biztosítására irányuló szakpolitikai intézkedéseket kell előterjesztenie. Az új intézkedéseknek egyértelművé kell tenniük a hálózatsemlegesség elvének gyakorlati következményeit (ahogyan ez egyes tagállamok esetében már meg is történt), és – különösen az internetszolgáltatóknak az ellenőrzés nélküli kapcsolat biztosítására való kényszerítésével – biztosítaniuk kell azt, hogy a felhasználók tényleges választási lehetőséget kapjanak. |
| --- | --- |

89.

E megállapítások függvényében további jogszabályi intézkedések válhatnak szükségessé. Ilyen esetben a Bizottságnak a jogi keretek megerősítésére és a jogbiztonság biztosítására irányuló szakpolitikai intézkedéseket kell előterjesztenie. Az új intézkedéseknek egyértelművé kell tenniük a hálózatsemlegesség elvének gyakorlati következményeit (ahogyan ez egyes tagállamok esetében már meg is történt), és – különösen az internetszolgáltatóknak az ellenőrzés nélküli kapcsolat biztosítására való kényszerítésével – biztosítaniuk kell azt, hogy a felhasználók tényleges választási lehetőséget kapjanak.

Kelt Brüsszelben, 2011. október 7-én.

Peter HUSTINX

európai adatvédelmi biztos

---

(1)  HL L 281., 1995.11.23., 31. o., „adatvédelmi irányelv”.

1

(2)  HL L 8., 2001.1.12., 1. o., „adatvédelmi rendelet”.

2

(3)  HL L 201., 2002.7.31., 37. o.; a 2009. november 25-i 2009/136/EK európai parlamenti és tanácsi irányelv által módosított irányelv („elektronikus hírközlési adatvédelmi irányelv”).

3

(4)  COM(2011) 222 végleges.

4

(5)  Az európai adatvédelmi biztos válaszában hangsúlyozta az adatvédelemmel és a magánélet tiszteletben tartásával kapcsolatos kérdések, illetve egyéb meglévő jogok és értékek figyelembevételének fontosságát. A válasz a következő címen érhető el: http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Comments/2010/10-10-06_EC_Consultation_Open_Internet_EN.pdf

5

(6)  http://register.consilium.europa.eu/pdf/en/11/st14/st14209.en11.pdf

6

(7)  Ez a helyhez kötött és a mobil hálózatokhoz való hozzáférést egyaránt magában foglalja.

7

(8)  Az elv mindamellett nem vonatkozik azokra az internetszolgáltatókra, amelyek a sávszélességgel vagy a letölthető adatmennyiség meghatározásával korlátozzák, hogy egy előfizető egy adott előfizetés keretében milyen sebességgel, mennyi információt tud le- vagy feltölteni. Ezért a hálózatsemlegesség elve értelmében az internetszolgáltatók továbbra is kínálhatnak olyan internet-előfizetéseket, amelyek például a sebességgel vagy az adatmennyiséggel kapcsolatos kritériumok alapján korlátozzák az internet-hozzáférést, amennyiben ez nem jelenti konkrét tartalmak előnyben részesítését, illetve diszkriminálását.

8

(9)  Lásd például az OFCOM 2011. május 27-én elfogadott „Site blocking to reduce online copyright infringement” (Weboldalak blokkolása az online szerzői jogi jogsértések visszaszorítása érdekében) c. jelentését http://www.culture.gov.uk/images/publications/Ofcom_Site-Blocking-_report_with_redactions_vs2.pdf: „Egyes internetszolgáltatók már csomagszűrő rendszereket alkalmaznak a hálózatukban hálózatkezelési vagy más célokra, ezért úgy véljük, hogy ez alkalmazható, bár rendkívül összetett rendszernek bizonyul, és magas költségeket hordoz azok számára, akik még nem futtatnak ilyen szolgáltatásokat. Figyelembe véve a szükséges tőkeberuházást, előfordulhat, hogy rövid és középtávon a mélyreható csomagszűrést (DPI) csak a nagyobb internetszolgáltatók alkalmazhatják.”

9

(10)  A valós idejű alkalmazások – például a videoadatfolyam-átvitel – minősége többek között a latenciától, azaz a hálózat terheltségéből adódó válaszidőtől is függ.

10

(11)  Ez nem foglalja magában azokat a műveleteket, amelyek célja a hálózati biztonság növelése és a káros forgalom felderítése, valamint a számlázáshoz és összekapcsoláshoz szükséges műveleteket. Ugyanígy nem tartoznak ide az adatmegőrzésről szóló irányelvből eredő kötelezettségek (az Európai Parlament és a Tanács 2006. március 15-i 2006/24/EK irányelve a nyilvánosan elérhető elektronikus hírközlési szolgáltatások nyújtása, illetve a nyilvános hírközlő hálózatok szolgáltatása keretében előállított vagy feldolgozott adatok megőrzéséről és a 2002/58/EK irányelv módosításáról (HL L 105., 2006.4.13., 54. o.) („adatmegőrzési irányelv”).

11

(12)  A 2002. március 7-i 2002/21/EK irányelv az elektronikus hírközlő hálózatok és elektronikus hírközlési szolgáltatások közös keretszabályozásáról. A 2009/140/EK irányelvvel és az 544/2009/EK rendelettel módosított irányelv (HL L 337., 2009.12.18., 37. o.).

12

(13)  Lásd a 3. cikk e) pontját, amelyben a Tanács elismeri, hogy „fenn kell tartani az internet nyitottságát, miközben biztosítani kell, hogy továbbra is magas színvonalú szolgáltatásokat nyújthasson egy olyan keretben, amely előmozdítja és tiszteletben tartja az olyan alapvető jogokat, mint a véleménynyilvánítás szabadsága és a vállalkozás szabadsága”, és a 8. cikk d) pontját, amely felkéri a tagállamokat, hogy „tekintsék szakpolitikai célnak az internet nyitottságának és semlegességének előmozdítását”.

13

(14)  Az egyetemes szolgáltatásról, valamint az elektronikus hírközlő hálózatokhoz és elektronikus hírközlési szolgáltatásokhoz kapcsolódó felhasználói jogokról szóló 2002/22/EK irányelv, az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK irányelv és a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló 2006/2004/EK rendelet módosításáról szóló, 2009. november 25-i 2009/136/EK európai parlamenti és tanácsi irányelv (HL L 337., 2009.12.18., 11. o.) által módosított 2002/22/EK irányelv. Összehasonlításképpen lásd még az 1. cikk (3) bekezdését, amely kimondja, hogy ez az irányelv nem ad felhatalmazást, de nem is tiltja az internetszolgáltatók számára, hogy korlátozzák az egyes szolgáltatások vagy alkalmazások végfelhasználók általi hozzáférését és/vagy használatát, amennyiben ezt a nemzeti jogszabályok megengedik és összhangban van a közösségi joggal, de kötelezettséget ír elő az ilyen feltételekről való tájékoztatásra vonatkozóan.

14

(15)  Az Európai Parlament és a Tanács 2009. november 25-i 2009/136/EK irányelve az egyetemes szolgáltatásról, valamint az elektronikus hírközlő hálózatokhoz és elektronikus hírközlési szolgáltatásokhoz kapcsolódó felhasználói jogokról szóló 2002/22/EK irányelv, az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről szóló 2002/58/EK irányelv és a fogyasztóvédelmi jogszabályok alkalmazásáért felelős nemzeti hatóságok közötti együttműködésről szóló 2006/2004/EK rendelet módosításáról.

15

(16)  Az eredeti holland módosítás a következő címen található: https://zoek.officielebekendmakingen.nl/kst-32549-A.html A sajtóbeszámolók szerint az ilyen szakpolitikai lehetőség alkalmazásának indoka nem az adatvédelmi vagy a magánélet védelmével kapcsolatos megfontolásokhoz kapcsolódott, hanem annak biztosításához, hogy a felhasználókat ne fosszák meg az információkhoz való hozzáféréstől, illetve ne korlátozzák abban. Ezért úgy tűnik, hogy ezt a módosítást az információhoz való hozzáféréssel kapcsolatos megfontolások motiválták.

16

(17)  L. 4. lábjegyzet.

17

(18)  Lásd a 4. cikk e) pontját, amelyben a Tanács felhívja a figyelmet „egyes, főként a fogyasztók és az adatvédelmi hatóságok részéről a személyes adatok védelme tekintetében felmerülő aggályokra”.

18

(19)  Ahogyan azt a IV.2. szakasz részletesebben ismerteti, a protokollok a végfelhasználók között továbbított információt egyezményes módon kódolják – például http, ftp stb. kódban –, hogy a kommunikációban részt vevők megérthessék egymást.

19

(20)  Az internethálózati berendezések ugyanakkor az IP-csomagoknak a lehető leghatékonyabb útvonalra való irányítása érdekében a tevékenységet naplózó, a forgalmi statisztikákat feldolgozó és a más hálózati berendezésekkel információcserét folytató útválasztási protokollokat alkalmaznak. Ha például egy hálózati ág túlterhelt vagy megszakad, és az útválasztó erről értesül, akkor útválasztási táblázatát az ezt az ágat nem használó más alternatív ággal frissíti. Nem szabad megfeledkezni arról az adatgyűjtésről és -feldolgozásról sem, amelyre bizonyos esetekben számlázási célból vagy akár az adatmegőrzési irányelv követelményeivel összhangban kerülhet sor.

20

(21)  Http (hiperszöveg-továbbítási protokoll) vagy HTML (hiperszöveges jelölőnyelv).

21

(22)  Ftp (állománytovábbítási protokoll).

22

(23)  Az alkalmazott protokollok azonosításának többféle módja van. Lehetséges többek között a belső protokollok meghatározott mezőinek keresése, például a kapcsolat létrehozásához használt portok meghatározása érdekében. A közlésáram statisztikai jellemzése kikövetkeztethető például meghatározott mezők elemzéséből, a két IP-cím között egyidejűleg használt protokollok korrelációja alapján.

23

(24)  Mindegyik protokoll fejlécében olyan meghatározott mezők találhatók, amelyek további tájékoztató jellegű adatokat közölnek a továbbított közlésről. Ezért e mezők tartalma a közléssel kapcsolatos metaadatnak tekinthető. Példa e mezőkre a használt port száma: amennyiben például ez a szám a 80, akkor elég valószínű, hogy a közlés típusa webböngészés.

24

(25)  A nyomon követési funkciók alkalmazása természetesen nem kizárólag az internetszolgáltatókra jellemző. A hirdetésihálózat-szolgáltatók szintén képesek arra, hogy harmadik féltől származó cookie-k segítségével nyomon kövessék a felhasználókat a különféle webhelyeken keresztül. Ezt a jelenséget mutatja be például az a közelmúltban közzétett tudományos cikk, amely szerint a Google az első 100 webhelyből 97 webhelyen van jelen, ami azt jelenti, hogy a Google nyomon tudja követni azokat a felhasználókat, akik nem utasítják vissza a harmadik féltől származó cookie-kat akkor, amikor ezeket a népszerű oldalakat böngészik. Lásd: Ayenson, Mika, Wambach, Dietrich James, Soltani, Ashkan, Good, Nathan and Hoofnagle, Chris Jay: Flash Cookies and Privacy II: Now with HTML5 and ETag Respawning (2011. július 29.). A cikk az SSRN webhelyén érhető el, a következő címen: http://ssrn.com/abstract=1898390 A felhasználók harmadik féltől származó cookie-k alkalmazásával való nyomon követésével a 29. cikk alapján létrehozott munkacsoport is foglalkozott. Lásd a 2/2010. számú véleményt a viselkedésalapú online reklámról, elfogadás időpontja: 2010. június 22. (WP 171).

25

Flash Cookies and Privacy II: Now with HTML5 and ETag Respawning

(26)  Az elektronikus hírközlési adatvédelmi irányelv 10. preambulumbekezdése így rendelkezik: „Az elektronikus hírközlési ágazatban a 95/46/EK irányelv alkalmazandó az alapvető jogok és szabadságok védelmével kapcsolatos területekre, amelyet jelen irányelv rendelkezései nem kifejezetten szabályoznak, beleértve az adatkezelők kötelezettségeit és az egyének jogait”. Az érintett hozzájárulása vonatkozásában a (17) preambulumbekezdés is meghatározó: „Ennek az irányelvnek az alkalmazásában a felhasználó vagy előfizető hozzájárulását, függetlenül attól, hogy ez utóbbi természetes vagy jogi személy-e, az érintett hozzájárulásával – amelyet a 95/46/EK irányelv határoz meg és pontosít – azonosként kell értelmezni.”

26

(27)  A 29. cikk alapján létrehozott munkacsoport 2006. február 21-én elfogadott, 2/2006. számú véleménye az e-mailek átvilágítására vonatkozó szolgáltatásokkal kapcsolatos adatvédelmi kérdésekről (WP 118). Ebben a véleményben a munkacsoport úgy véli, hogy a szűrők 4. cikk alkalmazásában történő használata összeegyeztethető lehet az elektronikus hírközlési adatvédelmi irányelv 5. cikkével.

27

(28)  Az irányelv (18) preambulumbekezdése az értéknövelt szolgáltatásokat szemléltető felsorolást tartalmaz. Nem egyértelmű, hogy azok a szolgáltatások, amelyekre a forgalomkezelési politikák vonatkoznak, értelmezhetők-e a felsorolás részeként. A meghatározott tartalmak rangsorolására irányuló forgalomkezelési politikák tekinthetők a szolgáltatás minőségének biztosításaként. Például a kizárólag az IP-fejlécek feldolgozásából álló forgalomkezelés, amelynek célja a prémiumárazású játékszolgáltatások biztosítása, amelyek esetében a felhasználók személyes játékforgalma elsőbbséget élvez a hálózaton, értéknövelt szolgáltatásnak tekinthető. Másfelől pedig távolról sem egyértelmű, hogy bizonyos típusú forgalmak sávszélesség-szabályozással történő ellenőrzése, például a P2P-forgalom hátrébbsorolása ilyennek tekinthető-e.

28

(29)  Lásd az elektronikus hírközlési adatvédelmi irányelv (17) preambulumbekezdését és 2. cikkének f) pontját.

29

(30)  Elfogadás időpontja: 2011. július 13. (WP 187).

30

(31)  Hasonló a PNR-adatok esete is, ahol az képezte a vita tárgyát, hogy érvényesnek tekinthető-e az utasok ahhoz való hozzájárulása, hogy foglalási adataikat az Egyesült Államok hatóságai számára továbbítsák. A munkacsoport úgy véli, hogy az utasok hozzájárulása nem lehet önkéntes, mivel a légitársaságok a járat indulása előtt kötelesek megküldeni az adatokat, és az utasoknak nincs valódi választási lehetőségük, amennyiben utazni akarnak (a 29. cikk alapján létrehozott munkacsoport 6/2002. számú véleménye az utasokra vonatkozó és egyéb adatoknak a légitársaságok által az Egyesült Államok részére való átadásáról).

31

(32)  Az egyetemes szolgáltatásról, valamint az elektronikus hírközlő hálózatokhoz és elektronikus hírközlési szolgáltatásokhoz kapcsolódó felhasználói jogokról szóló 2002/22/EK irányelv módosításáról szóló, 2009. november 25-i 2009/136/EK irányelv (lásd a 15. lábjegyzet).

32

(33)  Az olyan esetek ellenére, amelyeknél az internetes forgalom személyes adatok továbbítását foglalja magában – például azonosítható természetes személyek valamely webhelyen közzétett képeit. Az ilyen információk feldolgozása jogalapot tesz szükségessé, de nem vonatkozik rá az 5. cikk (1) bekezdése, mivel az ilyen személyek nem tekinthetők „érintett felhasználónak”.

33

(34)  Ahogyan azt korábban már említettük, az alapvető jogok és szabadságok védelmével kapcsolatos minden olyan területre, amelyet az elektronikus hírközlési adatvédelmi irányelv nem szabályoz kifejezetten, az adatvédelmi irányelv alkalmazandó.

34

(35)  Ez nem sértheti a jogszabály más megfontolások alapján, különösen az adatvédelemre vonatkozó uniós jogi keret általános felülvizsgálatával összefüggésben, annak érdekében történő módosításának szükségességét, hogy a jogi keret eredményességét az új műszaki megoldások és a globalizáció fényében fokozzák.

35

---

| 8.2.2012 | HU | Az Európai Unió Hivatalos Lapja | C 34/18 |
| --- | --- | --- | --- |

8.2.2012

HU

Az Európai Unió Hivatalos Lapja

C 34/18

---

Az európai adatvédelmi biztos véleménye a migrációról szóló, az Európai Parlamenthez, a Tanácshoz, az Európai Gazdasági és Szociális Bizottsághoz és a Régiók Bizottságához intézett bizottsági közleményről

2012/C 34/02

AZ EURÓPAI ADATVÉDELMI BIZTOS,

tekintettel az Európai Unió működéséről szóló szerződésre, és különösen annak 16. cikkére,

tekintettel az Európai Unió Alapjogi Chartájára, és különösen annak 7. és 8. cikkére,

tekintettel a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvre (1),

tekintettel a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló, 2000. december 18-i 45/2001/EK európai parlamenti és tanácsi rendeletre, és különösen annak 41. cikkére (2),

ELFOGADTA A KÖVETKEZŐ VÉLEMÉNYT:

I.   BEVEZETÉS

| 1. | 2011. május 4-én a Bizottság közleményt adott ki a migrációról (3) (a továbbiakban: a közlemény). Az európai adatvédelmi biztos a 45/2001/EK rendelet 41. cikkével összhangban saját kezdeményezésére benyújtja véleményét. |
| --- | --- |

1.

2011. május 4-én a Bizottság közleményt adott ki a migrációról (3) (a továbbiakban: a közlemény). Az európai adatvédelmi biztos a 45/2001/EK rendelet 41. cikkével összhangban saját kezdeményezésére benyújtja véleményét.

| 2. | A közlemény elfogadását megelőzően nem egyeztettek az európai adatvédelmi biztossal. Ez sajnálatos, mivel a korábbi szakaszban tett észrevételek elősegíthették volna az ebben a véleményben említett egyes problémák megoldását. |
| --- | --- |

2.

A közlemény elfogadását megelőzően nem egyeztettek az európai adatvédelmi biztossal. Ez sajnálatos, mivel a korábbi szakaszban tett észrevételek elősegíthették volna az ebben a véleményben említett egyes problémák megoldását.

A közlemény célkitűzései és hatálya

| 3. | A közlemény célja, hogy a migrációt érintő valamennyi releváns szempont figyelembevételével keretet adjon a nemrégiben benyújtott és a jövőben benyújtásra kerülő szakpolitikai javaslatok számára, valamint elkerülje a „a hosszú távú kérdések figyelembevétele nélkül kialakított rövidtávú, a határellenőrzésre korlátozódó megközelítést” (4). A közlemény elsősorban az aktuális észak-afrikai eseményekre, különösen a líbiai konfliktusra adott válaszként született meg. |
| --- | --- |

3.

A közlemény célja, hogy a migrációt érintő valamennyi releváns szempont figyelembevételével keretet adjon a nemrégiben benyújtott és a jövőben benyújtásra kerülő szakpolitikai javaslatok számára, valamint elkerülje a „a hosszú távú kérdések figyelembevétele nélkül kialakított rövidtávú, a határellenőrzésre korlátozódó megközelítést” (4). A közlemény elsősorban az aktuális észak-afrikai eseményekre, különösen a líbiai konfliktusra adott válaszként született meg.

| 4. | A fenti cél érdekében a Bizottság kitér a humanitárius segítségnyújtás, a határigazgatás, a vízumok, a menedékjog, illetve a bevándorlás és az integráció gazdasági szükségességének kérdésére. Számos jogalkotási javaslatot említ, köztük néhány újat, illetve már előterjesztett javaslatokat is. E javaslatok közül több foglalkozik a határigazgatással, amely a közleményben is fontos szerepet kap. Néhány javaslat a személyes adatok tömeges feldolgozását tenné szükségessé. |
| --- | --- |

4.

A fenti cél érdekében a Bizottság kitér a humanitárius segítségnyújtás, a határigazgatás, a vízumok, a menedékjog, illetve a bevándorlás és az integráció gazdasági szükségességének kérdésére. Számos jogalkotási javaslatot említ, köztük néhány újat, illetve már előterjesztett javaslatokat is. E javaslatok közül több foglalkozik a határigazgatással, amely a közleményben is fontos szerepet kap. Néhány javaslat a személyes adatok tömeges feldolgozását tenné szükségessé.

| 5. | A közlemény csak az első a közeljövőben megjelenő azon számos közlemény és javaslat közül, amelyek az e közleményben szereplő egyes szempontokat részletesen tárgyalják. Ebben az összefüggésben az Európai Tanács 2011. június 23–24-i következtetéseiben (5) úgy fogalmaz, hogy „a törekvéseket az intelligens határellenőrzéssel kapcsolatos gyors előrehaladás is erősíteni fogja, amelynek célja, hogy kihasználjuk az új technológiákban rejlő lehetőségeket a határőrizettel kapcsolatos kihívások megoldásához. Konkrétan be kell vezetni egy határregisztrációs rendszert és egy regisztráltutas-programot. Az Európai Tanács üdvözli a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző ügynökséggel kapcsolatban elért megállapodást.” |
| --- | --- |

5.

A közlemény csak az első a közeljövőben megjelenő azon számos közlemény és javaslat közül, amelyek az e közleményben szereplő egyes szempontokat részletesen tárgyalják. Ebben az összefüggésben az Európai Tanács 2011. június 23–24-i következtetéseiben (5) úgy fogalmaz, hogy „a törekvéseket az intelligens határellenőrzéssel kapcsolatos gyors előrehaladás is erősíteni fogja, amelynek célja, hogy kihasználjuk az új technológiákban rejlő lehetőségeket a határőrizettel kapcsolatos kihívások megoldásához. Konkrétan be kell vezetni egy határregisztrációs rendszert és egy regisztráltutas-programot. Az Európai Tanács üdvözli a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek üzemeltetési igazgatását végző ügynökséggel kapcsolatban elért megállapodást.”

Az európai adatvédelmi biztos véleményének célja

| 6. | Noha a közlemény középpontjában nem az adatvédelmi ügyek állnak, számos olyan, a határigazgatás területét érintő kezdeményezést és javaslatot említ, például a határregisztrációs rendszert és a regisztráltutas-programot, amelyek jelentősen befolyásolják az adatvédelemhez való alapvető jogot. Ebben az összefüggésben a közlemény rámutat, hogy a határellenőrzés jelentős szerepet játszik a bűnözés elleni küzdelemben, és utal a Bizottság által 2010-ben előterjesztett belső biztonsági stratégiára is (6). |
| --- | --- |

6.

Noha a közlemény középpontjában nem az adatvédelmi ügyek állnak, számos olyan, a határigazgatás területét érintő kezdeményezést és javaslatot említ, például a határregisztrációs rendszert és a regisztráltutas-programot, amelyek jelentősen befolyásolják az adatvédelemhez való alapvető jogot. Ebben az összefüggésben a közlemény rámutat, hogy a határellenőrzés jelentős szerepet játszik a bűnözés elleni küzdelemben, és utal a Bizottság által 2010-ben előterjesztett belső biztonsági stratégiára is (6).

| 7. | Az említett javaslatok és kezdeményezések többségét később részletesebben kidolgozzák majd; ez a közlemény ezért lehetőséget ad arra, hogy ezekről korai szakaszban fogalmazzunk meg észrevételeket. A már előterjesztett kezdeményezések, például a Frontex-rendeletet módosító rendeletre irányuló javaslat (7) esetében így lehetővé válik a korábban felvetett legfontosabb megjegyzések közül néhányat megismételni még a Tanács és az Európai Parlament általi végleges elfogadás előtt. |
| --- | --- |

7.

Az említett javaslatok és kezdeményezések többségét később részletesebben kidolgozzák majd; ez a közlemény ezért lehetőséget ad arra, hogy ezekről korai szakaszban fogalmazzunk meg észrevételeket. A már előterjesztett kezdeményezések, például a Frontex-rendeletet módosító rendeletre irányuló javaslat (7) esetében így lehetővé válik a korábban felvetett legfontosabb megjegyzések közül néhányat megismételni még a Tanács és az Európai Parlament általi végleges elfogadás előtt.

| 8. | E vélemény célja nem a közleményben foglalt valamennyi szakpolitikai terület, illetve a benne említett összes javaslat elemzése, hanem az, hogy:






  — | megvizsgáljon több adatvédelmi elvet és fogalmat, úgymint a célhoz kötöttség, a szükségesség, az arányosság elvét és a beépített adatvédelmet, amelyeket a közleményben vázolt megközelítés gyakorlati alkalmazásakor figyelembe kell venni, |
| --- | --- | --- |

8.

E vélemény célja nem a közleményben foglalt valamennyi szakpolitikai terület, illetve a benne említett összes javaslat elemzése, hanem az, hogy:

—

megvizsgáljon több adatvédelmi elvet és fogalmat, úgymint a célhoz kötöttség, a szükségesség, az arányosság elvét és a beépített adatvédelmet, amelyeket a közleményben vázolt megközelítés gyakorlati alkalmazásakor figyelembe kell venni,

| — | adatvédelmi szempontból tárgyalja a közleményben javasolt konkrét intézkedéseket és már ebben a szakaszban tanáccsal szolgáljon arra vonatkozóan, hogyan biztosítható az alapvető jogok, különösen a személyes adatok védelméhez való jog megfelelő tiszteletben tartása. |
| --- | --- |

—

adatvédelmi szempontból tárgyalja a közleményben javasolt konkrét intézkedéseket és már ebben a szakaszban tanáccsal szolgáljon arra vonatkozóan, hogyan biztosítható az alapvető jogok, különösen a személyes adatok védelméhez való jog megfelelő tiszteletben tartása.

| 9. | E célból a vélemény két fő részből áll. Az első rész a közlemény által alkalmazott általános megközelítésre reflektál és a közleménnyel kapcsolatban átfogó megfontolásokat tartalmaz, például az értékelés szükségességét és az informatikai rendszerek tervezésének alapvető jogokkal kapcsolatos vonatkozásait. A második rész az egyes javaslatokra és kezdeményezésekre vonatkozóan célzott észrevételeket foglal magában (8). |
| --- | --- |

9.

E célból a vélemény két fő részből áll. Az első rész a közlemény által alkalmazott általános megközelítésre reflektál és a közleménnyel kapcsolatban átfogó megfontolásokat tartalmaz, például az értékelés szükségességét és az informatikai rendszerek tervezésének alapvető jogokkal kapcsolatos vonatkozásait. A második rész az egyes javaslatokra és kezdeményezésekre vonatkozóan célzott észrevételeket foglal magában (8).

II.   ÁLTALÁNOS ÉSZREVÉTELEK

A közlemény által alkalmazott megközelítés

| 10. | Az európai adatvédelmi biztos üdvözli a közlemény azon törekvését, hogy elkerülje „a hosszú távú kérdések figyelembevétele nélkül kialakított rövidtávú, a határellenőrzésre korlátozódó megközelítést” (9). A migrációra irányuló, átfogó és eredményes megközelítésnek a határellenőrzésen túl egyéb szempontokat is magában kell foglalnia. |
| --- | --- |

10.

Az európai adatvédelmi biztos üdvözli a közlemény azon törekvését, hogy elkerülje „a hosszú távú kérdések figyelembevétele nélkül kialakított rövidtávú, a határellenőrzésre korlátozódó megközelítést” (9). A migrációra irányuló, átfogó és eredményes megközelítésnek a határellenőrzésen túl egyéb szempontokat is magában kell foglalnia.

| 11. | Egy ilyen átfogó megközelítésnek tiszteletben kell tartania a migránsok és a menekültek alapvető jogait, köztük az adatvédelemhez való jogukat is. Ez annál is fontosabb, mivel ezek a csoportok gyakran kiszolgáltatott helyzetben vannak. |
| --- | --- |

11.

Egy ilyen átfogó megközelítésnek tiszteletben kell tartania a migránsok és a menekültek alapvető jogait, köztük az adatvédelemhez való jogukat is. Ez annál is fontosabb, mivel ezek a csoportok gyakran kiszolgáltatott helyzetben vannak.

| 12. | Ebben az összefüggésben a közlemény megemlíti, hogy az Uniónak arra kell törekednie, hogy a biztonság magas szintjét tartsa fenn, ugyanakkor azonban egyszerűbbé is tegye a határátkelést „azok számára, akiket be kell engedni, alapvető jogaik teljes körű tiszteletben tartása mellett” (10). Ez a megfogalmazás azt a benyomást keltheti, hogy azon személyek alapvető jogait, akiktől a belépést – különböző okokból – meg kell tagadni, nem szükséges tiszteletben tartani. Az európai adatvédelmi biztos szerint nyilvánvaló, hogy ezek a jogok nem feltétlenül foglalják magukban az uniós területen való letelepedés jogát, amely esetben megfelelő intézkedésekre, például visszatérési műveletekre lehet szükség, ám minden esetben tiszteletben tartva az alapvető jogokat. |
| --- | --- |

12.

Ebben az összefüggésben a közlemény megemlíti, hogy az Uniónak arra kell törekednie, hogy a biztonság magas szintjét tartsa fenn, ugyanakkor azonban egyszerűbbé is tegye a határátkelést „azok számára, akiket be kell engedni, alapvető jogaik teljes körű tiszteletben tartása mellett” (10). Ez a megfogalmazás azt a benyomást keltheti, hogy azon személyek alapvető jogait, akiktől a belépést – különböző okokból – meg kell tagadni, nem szükséges tiszteletben tartani. Az európai adatvédelmi biztos szerint nyilvánvaló, hogy ezek a jogok nem feltétlenül foglalják magukban az uniós területen való letelepedés jogát, amely esetben megfelelő intézkedésekre, például visszatérési műveletekre lehet szükség, ám minden esetben tiszteletben tartva az alapvető jogokat.

| 13. | Megjegyzendő, hogy a határigazgatás tekintetében a közlemény egy nagymértékben a technológiák használatán alapuló megközelítést szorgalmaz. Többek között szigorítani kívánja a határok felügyeletét (lásd a tervezett európai határőrizeti rendszert, az Eurosurt) (11). Ezenfelül előirányozza az utasok adatainak feldolgozására szolgáló új, nagyszabású informatikai rendszerek (egy határregisztrációs rendszer és regisztráltutas-program) létrehozása lehetőségének vizsgálatát (12). Végül támogatja a meglévő rendszerek új felhasználókra történő kibővítését (az Eurodac esetében) (13). A technológiai szempontok ilyen előtérbe helyezése az elmúlt években tapasztalható általános tendenciát tükrözi. |
| --- | --- |

13.

Megjegyzendő, hogy a határigazgatás tekintetében a közlemény egy nagymértékben a technológiák használatán alapuló megközelítést szorgalmaz. Többek között szigorítani kívánja a határok felügyeletét (lásd a tervezett európai határőrizeti rendszert, az Eurosurt) (11). Ezenfelül előirányozza az utasok adatainak feldolgozására szolgáló új, nagyszabású informatikai rendszerek (egy határregisztrációs rendszer és regisztráltutas-program) létrehozása lehetőségének vizsgálatát (12). Végül támogatja a meglévő rendszerek új felhasználókra történő kibővítését (az Eurodac esetében) (13). A technológiai szempontok ilyen előtérbe helyezése az elmúlt években tapasztalható általános tendenciát tükrözi.

A meglévő eszközök értékelése az új eszközökre irányuló javaslatokat megelőzően, valamint a szükségesség vizsgálata

| 14. | Az európai adatvédelmi biztos számos alkalommal hangsúlyozta, hogy sort kell keríteni a meglévő eszközök értékelésére, mielőtt újakra születne javaslat (14). Ebben az összefüggésben az európai adatvédelmi biztos – emlékeztetve az Emberi Jogok Európai Bíróságának (15) és az Európai Bíróságnak a jogalkotási gyakorlatára (16) – felhívja a figyelmet arra, hogy a magánélethez való jogba történő beavatkozásnak eleget kell tennie annak az elvárásnak, hogy „egy demokratikus társadalomban szükséges”, és meg kell felelnie az arányosság elvének. A szükségesség fogalma a puszta „hasznosság” igazolásánál szigorúbb bizonyítási terhet von maga után (17). Ebből az következik, hogy a vonatkozó javaslatok szükségességét és arányosságát egyértelmű bizonyítékokkal kell alátámasztani. |
| --- | --- |

14.

Az európai adatvédelmi biztos számos alkalommal hangsúlyozta, hogy sort kell keríteni a meglévő eszközök értékelésére, mielőtt újakra születne javaslat (14). Ebben az összefüggésben az európai adatvédelmi biztos – emlékeztetve az Emberi Jogok Európai Bíróságának (15) és az Európai Bíróságnak a jogalkotási gyakorlatára (16) – felhívja a figyelmet arra, hogy a magánélethez való jogba történő beavatkozásnak eleget kell tennie annak az elvárásnak, hogy „egy demokratikus társadalomban szükséges”, és meg kell felelnie az arányosság elvének. A szükségesség fogalma a puszta „hasznosság” igazolásánál szigorúbb bizonyítási terhet von maga után (17). Ebből az következik, hogy a vonatkozó javaslatok szükségességét és arányosságát egyértelmű bizonyítékokkal kell alátámasztani.

| 15. | Ezeket a bizonyítékokat megfelelő tényadatok alapján végzett magánélet-védelmi hatásvizsgálattal (18) kell biztosítani (19). A statisztikák és becslések szelektív alkalmazása nem elegendő. Az európai adatvédelmi biztos tisztában van azzal, hogy az illegális migrációhoz hasonló jelenségekről nehéz megbízható információkat gyűjteni; az említett hatásvizsgálatoknak azonban az alapvető jogokra gyakorolt hatás minimálisra csökkentése érdekében a problémák alternatív megoldását is mérlegelnie kellene (20). A technológiai megoldások megvalósíthatósága önmagában nem jelenti azt, hogy azok egyben szükségesek és arányosak is. |
| --- | --- |

15.

Ezeket a bizonyítékokat megfelelő tényadatok alapján végzett magánélet-védelmi hatásvizsgálattal (18) kell biztosítani (19). A statisztikák és becslések szelektív alkalmazása nem elegendő. Az európai adatvédelmi biztos tisztában van azzal, hogy az illegális migrációhoz hasonló jelenségekről nehéz megbízható információkat gyűjteni; az említett hatásvizsgálatoknak azonban az alapvető jogokra gyakorolt hatás minimálisra csökkentése érdekében a problémák alternatív megoldását is mérlegelnie kellene (20). A technológiai megoldások megvalósíthatósága önmagában nem jelenti azt, hogy azok egyben szükségesek és arányosak is.

| 16. | Amennyiben a vizsgálat azzal a megállapítással zárul, hogy új, nagyméretű informatikai rendszerekre van szükség, ezek kialakításakor figyelembe kell venni a „beépített adatvédelem” fogalmát. Az adatkezelőknek bizonyítaniuk kell, hogy megfelelő intézkedéseket hoztak annak biztosítása érdekében, hogy rendszereik kialakításakor teljesüljenek az adatvédelmi követelmények. Ezáltal csökkenthetik az új intézkedések magánéletre gyakorolt kedvezőtlen hatását (vagy növelhetik azok kedvező hatását). A Bizottság korábban támogatta ezt a megközelítést (21). A „beépített adatvédelem” végrehajtása a rendszerekkel, például a közleményben is említett határregisztrációs rendszerrel összefüggésben a szükséges minimumra korlátozná a személyes adatok gyűjtését, lerövidítené azok megőrzésének időtartamát, valamint a magánélet védelme szempontjából kedvezővé és az érintettek számára átláthatóvá tenné az adatfeldolgozást. |
| --- | --- |

16.

Amennyiben a vizsgálat azzal a megállapítással zárul, hogy új, nagyméretű informatikai rendszerekre van szükség, ezek kialakításakor figyelembe kell venni a „beépített adatvédelem” fogalmát. Az adatkezelőknek bizonyítaniuk kell, hogy megfelelő intézkedéseket hoztak annak biztosítása érdekében, hogy rendszereik kialakításakor teljesüljenek az adatvédelmi követelmények. Ezáltal csökkenthetik az új intézkedések magánéletre gyakorolt kedvezőtlen hatását (vagy növelhetik azok kedvező hatását). A Bizottság korábban támogatta ezt a megközelítést (21). A „beépített adatvédelem” végrehajtása a rendszerekkel, például a közleményben is említett határregisztrációs rendszerrel összefüggésben a szükséges minimumra korlátozná a személyes adatok gyűjtését, lerövidítené azok megőrzésének időtartamát, valamint a magánélet védelme szempontjából kedvezővé és az érintettek számára átláthatóvá tenné az adatfeldolgozást.

| 17. | Mindemellett tiszteletben kell tartani a célhoz kötöttség elvét. Meg kell előzni a „funkciók terjeszkedését”. A közlemény például ismét bevezetné azt a kezdeményezést, amelynek értelmében a bűnüldöző hatóságok hozzáférhetnének az Eurodachoz (22). Ez a jelek szerint tovább erősíti azt a tendenciát, hogy bűnüldözési célú hozzáférést biztosítanak a nagyméretű uniós rendszerekhez, ami felveti a rendszer eredeti célja kibővítésének kérdését. Igen súlyos hatással járhat, ha további hatóságok is hozzáférést kapnak az adatbázisokhoz: egy adott célra történő felhasználás esetében arányosnak tekintett adatbázis aránytalannak minősülhet, ha annak alkalmazását később más célokra is kiterjesztik (23). |
| --- | --- |

17.

Mindemellett tiszteletben kell tartani a célhoz kötöttség elvét. Meg kell előzni a „funkciók terjeszkedését”. A közlemény például ismét bevezetné azt a kezdeményezést, amelynek értelmében a bűnüldöző hatóságok hozzáférhetnének az Eurodachoz (22). Ez a jelek szerint tovább erősíti azt a tendenciát, hogy bűnüldözési célú hozzáférést biztosítanak a nagyméretű uniós rendszerekhez, ami felveti a rendszer eredeti célja kibővítésének kérdését. Igen súlyos hatással járhat, ha további hatóságok is hozzáférést kapnak az adatbázisokhoz: egy adott célra történő felhasználás esetében arányosnak tekintett adatbázis aránytalannak minősülhet, ha annak alkalmazását később más célokra is kiterjesztik (23).

| 18. | Az európai adatvédelmi biztos ezért arra hív fel, hogy az adatvédelemhez való alapvető jogot korlátozó (már hatályban lévő vagy új) javaslatok szükségességét egyértelmű bizonyítékokkal támasszák alá (24). Ezenfelül, amennyiben úgy ítélik meg, hogy nagyméretű informatikai rendszerekre van szükség, azok kialakításánál kellően figyelembe kell venni a „beépített adatvédelem” elvét. Emellett a végrehajtott intézkedéseket rendszeresen értékelni kell, hogy megállapíthassák, azok továbbra is szükségesek-e. |
| --- | --- |

18.

Az európai adatvédelmi biztos ezért arra hív fel, hogy az adatvédelemhez való alapvető jogot korlátozó (már hatályban lévő vagy új) javaslatok szükségességét egyértelmű bizonyítékokkal támasszák alá (24). Ezenfelül, amennyiben úgy ítélik meg, hogy nagyméretű informatikai rendszerekre van szükség, azok kialakításánál kellően figyelembe kell venni a „beépített adatvédelem” elvét. Emellett a végrehajtott intézkedéseket rendszeresen értékelni kell, hogy megállapíthassák, azok továbbra is szükségesek-e.

III.   KONKRÉT ÉSZREVÉTELEK

Eurodac

| 19. | A közlemény utal az Eurodachoz való bűnüldözési célú hozzáférésre, amennyiben kimondja, hogy az Eurodac amellett, hogy továbbra is elősegíti a dublini rendszer hatékonyságát, egyúttal „a bűnüldöző hatóságok egyéb igényeit is kielégíti” (25). |
| --- | --- |

19.

A közlemény utal az Eurodachoz való bűnüldözési célú hozzáférésre, amennyiben kimondja, hogy az Eurodac amellett, hogy továbbra is elősegíti a dublini rendszer hatékonyságát, egyúttal „a bűnüldöző hatóságok egyéb igényeit is kielégíti” (25).

| 20. | Az Eurodac reformjára irányuló 2008. decemberi javaslat (26) nem rendelkezett a bűnüldözési célú hozzáférésről. A vonatkozó rendelkezések a Bizottság által 2009 szeptemberében előterjesztett javaslatban szerepeltek (27). 2010 októberében a Bizottság módosított javaslatot fogadott el (28), amely az eredeti javaslathoz hasonlóan már nem tartalmazott a bűnüldözési célú hozzáférésre vonatkozó rendelkezéseket. |
| --- | --- |

20.

Az Eurodac reformjára irányuló 2008. decemberi javaslat (26) nem rendelkezett a bűnüldözési célú hozzáférésről. A vonatkozó rendelkezések a Bizottság által 2009 szeptemberében előterjesztett javaslatban szerepeltek (27). 2010 októberében a Bizottság módosított javaslatot fogadott el (28), amely az eredeti javaslathoz hasonlóan már nem tartalmazott a bűnüldözési célú hozzáférésre vonatkozó rendelkezéseket.

| 21. | Az Eurodacról szóló 2010. december 15-i véleményében az európai adatvédelmi biztos üdvözölte a bűnüldözési célú hozzáférés kihagyását (29), emlékeztetve arra, hogy az ilyen jellegű, más célra történő adatfelhasználást olyan érdemi bizonyítékokra kell alapozni, amelyek bizonyítják, hogy a menedékkérők terrorizmussal és/vagy súlyos bűncselekményekkel hozhatók összefüggésbe. Mindemellett az ilyen hozzáférés szükségességének és arányosságának értékelésekor figyelembe kell venni a menedékkérők kiszolgáltatott helyzetét. |
| --- | --- |

21.

Az Eurodacról szóló 2010. december 15-i véleményében az európai adatvédelmi biztos üdvözölte a bűnüldözési célú hozzáférés kihagyását (29), emlékeztetve arra, hogy az ilyen jellegű, más célra történő adatfelhasználást olyan érdemi bizonyítékokra kell alapozni, amelyek bizonyítják, hogy a menedékkérők terrorizmussal és/vagy súlyos bűncselekményekkel hozhatók összefüggésbe. Mindemellett az ilyen hozzáférés szükségességének és arányosságának értékelésekor figyelembe kell venni a menedékkérők kiszolgáltatott helyzetét.

| 22. | Az Eurodac-rendelet reformja a stockholmi program értelmében 2012-ig létrehozandó európai menekültügyi rendszer megvalósításának részét képezi (30). A Bizottság többek között azzal indokolta a bűnüldözési célú hozzáférés törlését a 2010. októberi javaslatból, hogy ezen ellentmondásos intézkedés kihagyása megkönnyítheti a menekültügyi csomag időben történő elfogadását (31). Ez egyúttal összefügg a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek operatív irányítását végző ügynökség felállításával is (32). |
| --- | --- |

22.

Az Eurodac-rendelet reformja a stockholmi program értelmében 2012-ig létrehozandó európai menekültügyi rendszer megvalósításának részét képezi (30). A Bizottság többek között azzal indokolta a bűnüldözési célú hozzáférés törlését a 2010. októberi javaslatból, hogy ezen ellentmondásos intézkedés kihagyása megkönnyítheti a menekültügyi csomag időben történő elfogadását (31). Ez egyúttal összefügg a szabadságon, a biztonságon és a jog érvényesülésén alapuló térség nagyméretű IT-rendszereinek operatív irányítását végző ügynökség felállításával is (32).

| 23. | Ilyen körülmények között és a fenti észrevételek fényében az európai adatvédelmi biztos arra az álláspontra helyezkedik, hogy ez idáig nem nyújtottak be az Eurodachoz való bűnüldözési célú hozzáférés szükségességét alátámasztó, megfelelő mennyiségű egyértelmű és megbízható bizonyítékot. Ennek ismételt bevezetését csak a magánélettel kapcsolatos megfontolásokat figyelembe vevő új hatásvizsgálatot követően lehet mérlegelni. A bűnüldöző hatóságoknak biztosított hozzáférés ezenfelül az Eurodac-adatbázis jelentős módosítását tenne szükségessé, hogy az biztonságosan tudja kezelni az ilyen hozzáférést. Mindennek a műszaki és pénzügyi vonatkozásait szintén új hatásvizsgálatban kellene felmérni (33). |
| --- | --- |

23.

Ilyen körülmények között és a fenti észrevételek fényében az európai adatvédelmi biztos arra az álláspontra helyezkedik, hogy ez idáig nem nyújtottak be az Eurodachoz való bűnüldözési célú hozzáférés szükségességét alátámasztó, megfelelő mennyiségű egyértelmű és megbízható bizonyítékot. Ennek ismételt bevezetését csak a magánélettel kapcsolatos megfontolásokat figyelembe vevő új hatásvizsgálatot követően lehet mérlegelni. A bűnüldöző hatóságoknak biztosított hozzáférés ezenfelül az Eurodac-adatbázis jelentős módosítását tenne szükségessé, hogy az biztonságosan tudja kezelni az ilyen hozzáférést. Mindennek a műszaki és pénzügyi vonatkozásait szintén új hatásvizsgálatban kellene felmérni (33).

| 24. | Ezen túlmenően a javaslat ismételt bevezetése számottevő hatást gyakorolna a menekültügyi csomag egészének ütemezésére. A Bizottság nem írja elő a lehetséges új javaslat előterjesztésének határidejét, valamint nem említi, hogy a javaslathoz készülne-e új hatásvizsgálat. |
| --- | --- |

24.

Ezen túlmenően a javaslat ismételt bevezetése számottevő hatást gyakorolna a menekültügyi csomag egészének ütemezésére. A Bizottság nem írja elő a lehetséges új javaslat előterjesztésének határidejét, valamint nem említi, hogy a javaslathoz készülne-e új hatásvizsgálat.

Határregisztrációs rendszer

| 25. | A közlemény ezenfelül 2011 szeptemberére előirányozza az intelligens határokról szóló közlemény közzétételét. Ez a közlemény a tervek szerint részletesen kidolgozná a határregisztrációs rendszerre és a regisztráltutas-programra irányuló kezdeményezést. A Bizottság elismeri, hogy e projektekhez „jelentős beruházásokra” lesz szükség „a személyes adatok magas szintű védelmének biztosítása” érdekében (34). |
| --- | --- |

25.

A közlemény ezenfelül 2011 szeptemberére előirányozza az intelligens határokról szóló közlemény közzétételét. Ez a közlemény a tervek szerint részletesen kidolgozná a határregisztrációs rendszerre és a regisztráltutas-programra irányuló kezdeményezést. A Bizottság elismeri, hogy e projektekhez „jelentős beruházásokra” lesz szükség „a személyes adatok magas szintű védelmének biztosítása” érdekében (34).

| 26. | Ami a határregisztrációs rendszert illeti, a Bizottság ezt a kezdeményezést azzal az állítással indokolja, amely szerint „az engedélyezett tartózkodási idő túllépése”„az illegális bevándorlás fő forrását jelenti az EU-ban” (35). A Bizottság a rendszer céljára vonatkozóan nem szolgál további magyarázattal. |
| --- | --- |

26.

Ami a határregisztrációs rendszert illeti, a Bizottság ezt a kezdeményezést azzal az állítással indokolja, amely szerint „az engedélyezett tartózkodási idő túllépése”„az illegális bevándorlás fő forrását jelenti az EU-ban” (35). A Bizottság a rendszer céljára vonatkozóan nem szolgál további magyarázattal.

| 27. | Az „engedélyezett tartózkodási időt túllépő személyek” számának csökkentése kétségtelenül kedvező hatásokkal járhat. Az európai adatvédelmi biztos tisztában van azzal, hogy a határregisztrációs rendszer visszatarthatja a harmadik országok állampolgárait az engedélyezett tartózkodási idő túllépésétől, ha utóbbiak tudják, hogy vízumuk érvényességének lejártakor nagy valószínűséggel automatikusan azonosítják őket. Ugyanakkor számos kérdés továbbra is megválaszolatlan. |
| --- | --- |

27.

Az „engedélyezett tartózkodási időt túllépő személyek” számának csökkentése kétségtelenül kedvező hatásokkal járhat. Az európai adatvédelmi biztos tisztában van azzal, hogy a határregisztrációs rendszer visszatarthatja a harmadik országok állampolgárait az engedélyezett tartózkodási idő túllépésétől, ha utóbbiak tudják, hogy vízumuk érvényességének lejártakor nagy valószínűséggel automatikusan azonosítják őket. Ugyanakkor számos kérdés továbbra is megválaszolatlan.

| 28. | A tagállamokban jelenleg nem létezik az engedélyezett tartózkodási idő túllépésének jelenségével foglalkozó koherens politika. Az „engedélyezett tartózkodási idő túllépésének” általános fogalma nem pontosan meghatározott; a kifejezés közös meghatározásának kidolgozása az első szükséges lépés lenne a probléma jobb megértése felé (36). |
| --- | --- |

28.

A tagállamokban jelenleg nem létezik az engedélyezett tartózkodási idő túllépésének jelenségével foglalkozó koherens politika. Az „engedélyezett tartózkodási idő túllépésének” általános fogalma nem pontosan meghatározott; a kifejezés közös meghatározásának kidolgozása az első szükséges lépés lenne a probléma jobb megértése felé (36).

| 29. | Ezenfelül minden eddig rendelkezésre álló számadat puszta becslés (37). A szükségesség érvekkel alátámasztott vizsgálatának előfeltétele a probléma mértékének tisztázása. |
| --- | --- |

29.

Ezenfelül minden eddig rendelkezésre álló számadat puszta becslés (37). A szükségesség érvekkel alátámasztott vizsgálatának előfeltétele a probléma mértékének tisztázása.

| 30. | A Schengeni Végrehajtási Egyezmény 96. cikke szerinti figyelmeztetések olyan meglévő intézkedések, amelyek célja bizonyos személyek schengeni térségbe történő beutazásának megakadályozása. Ezekkel a figyelmeztetésekkel az engedélyezett tartózkodási idejüket túllépő ismert személyek újbóli belépése is megelőzhető (38). Egy közelmúltbeli közleményében a Bizottság felkérte a tagállamokat, hogy a lehető legteljesebb mértékben használják ki ezt a lehetőséget (39). Ez arra enged következtetni, hogy az intézkedést jelenleg nem alkalmazzák maradéktalanul. |
| --- | --- |

30.

A Schengeni Végrehajtási Egyezmény 96. cikke szerinti figyelmeztetések olyan meglévő intézkedések, amelyek célja bizonyos személyek schengeni térségbe történő beutazásának megakadályozása. Ezekkel a figyelmeztetésekkel az engedélyezett tartózkodási idejüket túllépő ismert személyek újbóli belépése is megelőzhető (38). Egy közelmúltbeli közleményében a Bizottság felkérte a tagállamokat, hogy a lehető legteljesebb mértékben használják ki ezt a lehetőséget (39). Ez arra enged következtetni, hogy az intézkedést jelenleg nem alkalmazzák maradéktalanul.

| 31. | A határregisztrációs rendszer továbbá feltehetőleg a biometriára támaszkodna. Noha az európai adatvédelmi biztos elismeri a biometria használatának lehetséges előnyeit, ugyanakkor kötelességének érzi, hogy rámutasson annak hiányosságaira. A biometrikus adatok bármilyen jellegű használata esetén szigorú biztosítékokat kell alkalmazni, és figyelembe kell venni a tévedés kockázatát (40). Ebben az összefüggésben az európai adatvédelmi biztos a biometria használatát érintő minimumkövetelmények kidolgozását szorgalmazza többek között a biometria megbízhatósága, a biometriára vonatkozó célzott hatásvizsgálat, a pontosság és a tartalékeljárás tekintetében (41). Ezenfelül az érintett lakosság egy részének ujjlenyomata egy ilyen rendszer számára olvashatatlan (42). Amennyiben a határregisztrációs rendszer biometrikus adatokat is kíván alkalmazni, ezen utasok esetében tartalékeljárásról kell rendelkeznie (43). |
| --- | --- |

31.

A határregisztrációs rendszer továbbá feltehetőleg a biometriára támaszkodna. Noha az európai adatvédelmi biztos elismeri a biometria használatának lehetséges előnyeit, ugyanakkor kötelességének érzi, hogy rámutasson annak hiányosságaira. A biometrikus adatok bármilyen jellegű használata esetén szigorú biztosítékokat kell alkalmazni, és figyelembe kell venni a tévedés kockázatát (40). Ebben az összefüggésben az európai adatvédelmi biztos a biometria használatát érintő minimumkövetelmények kidolgozását szorgalmazza többek között a biometria megbízhatósága, a biometriára vonatkozó célzott hatásvizsgálat, a pontosság és a tartalékeljárás tekintetében (41). Ezenfelül az érintett lakosság egy részének ujjlenyomata egy ilyen rendszer számára olvashatatlan (42). Amennyiben a határregisztrációs rendszer biometrikus adatokat is kíván alkalmazni, ezen utasok esetében tartalékeljárásról kell rendelkeznie (43).

| 32. | Az európai adatvédelmi biztos továbbá fel kívánja hívni a figyelmet a US-VISIT-tel (az Egyesült Államok látogatói és bevándorlói jogállást jelző technológiai rendszere), az Egyesült Államokban működő hasonló rendszerrel kapcsolatban szerzett tapasztalatokra. A US-VISIT keretében az Egyesült Államok területére lépő legtöbb harmadik országbeli állampolgár köteles biometrikus adatokat szolgáltatni. A rendszer „kilépést” érintő része még fejlesztés alatt áll. 2009-ben két kísérleti vizsgálatot végeztek a rendszer ezen része számára történő biometrikusadat-gyűjtésről (44). Az Egyesült Államok Belbiztonsági Minisztériuma (Department of Homeland Security) elismerte, hogy e vizsgálatok eredményeit „eltúlozták a rendszer olyan esetekhez kapcsolódó korlátai miatt, ahol az ADIS adatai közelmúltbeli változások vagy a jogállás hatályának kiterjesztése miatt nem tükrözték naprakészen az utasok jogállását” (45). A vizsgálatok során ezenfelül több megfigyelési lista szerint szűrték az utasokat; ennek ellenére „a [...] találatok egyike sem akadályozta volna meg az utazást” (46). A Belbiztonsági Minisztérium összesen hozzávetőleg 1,3 milliárd USD költött a US-VISIT belépési komponensére (47). Ez felveti a kérdést, hogy egy határregisztrációs rendszerrel költséghatékonyan csökkenthető-e az engedélyezett tartózkodási idő túllépése. |
| --- | --- |

32.

Az európai adatvédelmi biztos továbbá fel kívánja hívni a figyelmet a US-VISIT-tel (az Egyesült Államok látogatói és bevándorlói jogállást jelző technológiai rendszere), az Egyesült Államokban működő hasonló rendszerrel kapcsolatban szerzett tapasztalatokra. A US-VISIT keretében az Egyesült Államok területére lépő legtöbb harmadik országbeli állampolgár köteles biometrikus adatokat szolgáltatni. A rendszer „kilépést” érintő része még fejlesztés alatt áll. 2009-ben két kísérleti vizsgálatot végeztek a rendszer ezen része számára történő biometrikusadat-gyűjtésről (44). Az Egyesült Államok Belbiztonsági Minisztériuma (Department of Homeland Security) elismerte, hogy e vizsgálatok eredményeit „eltúlozták a rendszer olyan esetekhez kapcsolódó korlátai miatt, ahol az ADIS adatai közelmúltbeli változások vagy a jogállás hatályának kiterjesztése miatt nem tükrözték naprakészen az utasok jogállását” (45). A vizsgálatok során ezenfelül több megfigyelési lista szerint szűrték az utasokat; ennek ellenére „a [...] találatok egyike sem akadályozta volna meg az utazást” (46). A Belbiztonsági Minisztérium összesen hozzávetőleg 1,3 milliárd USD költött a US-VISIT belépési komponensére (47). Ez felveti a kérdést, hogy egy határregisztrációs rendszerrel költséghatékonyan csökkenthető-e az engedélyezett tartózkodási idő túllépése.

| 33. | Röviden tehát sem a rendszer célja, sem a tervezett kialakítás és végrehajtás módja nem kellően egyértelmű. Ami a cselekvés sürgető voltát illeti, nem létezik „az engedélyezett tartózkodási idő túllépésének” központilag meghatározott és egyértelmű fogalma, ezért nem állnak rendelkezésre a probléma mértékét jelző megbízható statisztikai adatok. A meghozandó intézkedéseket illetően „az engedélyezett tartózkodási idejüket túllépő személyek” ismételt beutazásának megakadályozását célzó meglévő hatályos eszközöket feltehetőleg nem használják ki kellő mértékben; ezenfelül a határregisztrációs rendszer biometriai eleme kérdéseket vet fel. Az említett rendszer megvalósíthatósága és költsége tekintetében az egyesült államokbeli tapasztalatok arra utalnak, hogy a határregisztrációs rendszer végrehajtása nagy ráfordításokat igényel. Ezen észrevételek alapján megkérdőjelezhető a határregisztrációs rendszer szükségessége és költséghatékonysága. |
| --- | --- |

33.

Röviden tehát sem a rendszer célja, sem a tervezett kialakítás és végrehajtás módja nem kellően egyértelmű. Ami a cselekvés sürgető voltát illeti, nem létezik „az engedélyezett tartózkodási idő túllépésének” központilag meghatározott és egyértelmű fogalma, ezért nem állnak rendelkezésre a probléma mértékét jelző megbízható statisztikai adatok. A meghozandó intézkedéseket illetően „az engedélyezett tartózkodási idejüket túllépő személyek” ismételt beutazásának megakadályozását célzó meglévő hatályos eszközöket feltehetőleg nem használják ki kellő mértékben; ezenfelül a határregisztrációs rendszer biometriai eleme kérdéseket vet fel. Az említett rendszer megvalósíthatósága és költsége tekintetében az egyesült államokbeli tapasztalatok arra utalnak, hogy a határregisztrációs rendszer végrehajtása nagy ráfordításokat igényel. Ezen észrevételek alapján megkérdőjelezhető a határregisztrációs rendszer szükségessége és költséghatékonysága.

A regisztráltutas-program

| 34. | A közlemény említi továbbá egy regisztráltutas-program bevezetését. Nem teljesen egyértelmű, hogy például a hosszú érvényességi idejű, többszöri belépésre jogosító vízumok használatával összehasonlítva ez a rendszer milyen hozzáadott értéket képvisel. A célcsoport mindkét esetben azonos (gyakran utazók). Az a tény, hogy még mindig ritkán adnak ki (48) ilyen vízumokat, önmagában nem szolgálhat indokul új helyettesítő intézkedésekre irányuló javaslatokhoz, amikor pedig a hatályos megoldások – teljes körű alkalmazásuk esetén – szintén lehetővé tennék ugyanezen célkitűzések elérését. A fentiekre tekintettel az európai adatvédelmi biztos nincs maradéktalanul meggyőződve a rendszer szükségességének tényéről. |
| --- | --- |

34.

A közlemény említi továbbá egy regisztráltutas-program bevezetését. Nem teljesen egyértelmű, hogy például a hosszú érvényességi idejű, többszöri belépésre jogosító vízumok használatával összehasonlítva ez a rendszer milyen hozzáadott értéket képvisel. A célcsoport mindkét esetben azonos (gyakran utazók). Az a tény, hogy még mindig ritkán adnak ki (48) ilyen vízumokat, önmagában nem szolgálhat indokul új helyettesítő intézkedésekre irányuló javaslatokhoz, amikor pedig a hatályos megoldások – teljes körű alkalmazásuk esetén – szintén lehetővé tennék ugyanezen célkitűzések elérését. A fentiekre tekintettel az európai adatvédelmi biztos nincs maradéktalanul meggyőződve a rendszer szükségességének tényéről.

| 35. | Mindemellett a közlemény túlnyomórészt a regisztráltutas-programmal összefüggésben említi a „jóhiszemű utazók” fogalmát (11. o.). Ez a megfogalmazás úgy értelmezhető, hogy burkoltan létrehozza a „rosszhiszemű” utazók csoportját. Ennek értelmében csak a külön erőfeszítést tevő, a regisztráltutas-programba belépő és további személyes adatokat megadó utasokat tekintenék „jóhiszeműnek”. A továbbiakban tehát megszűnne az az alapfeltételezés, hogy az utasok általánosságban véve jóhiszeműen lépnek az Unió területére, kivéve ha konkrét bizonyítékok gyanúra adnak okot, hanem ellenkezőleg, az utasok kötelessége lenne, hogy akár ilyen bizonyítékok hiányában is további személyes adatok megadásával tisztázzák magukat. Ebből következően, ha csak bizonyos utasokat nyilvánítunk „jóhiszeműnek”, a további információk megadását megtagadó személyek a gyakorlatban „rosszhiszeműnek” minősülnek, jóllehet az ilyen kiegészítő adatok megadása jogos okokból is megtagadható, például ha valaki nem utazik gyakran (49). |
| --- | --- |

35.

Mindemellett a közlemény túlnyomórészt a regisztráltutas-programmal összefüggésben említi a „jóhiszemű utazók” fogalmát (11. o.). Ez a megfogalmazás úgy értelmezhető, hogy burkoltan létrehozza a „rosszhiszemű” utazók csoportját. Ennek értelmében csak a külön erőfeszítést tevő, a regisztráltutas-programba belépő és további személyes adatokat megadó utasokat tekintenék „jóhiszeműnek”. A továbbiakban tehát megszűnne az az alapfeltételezés, hogy az utasok általánosságban véve jóhiszeműen lépnek az Unió területére, kivéve ha konkrét bizonyítékok gyanúra adnak okot, hanem ellenkezőleg, az utasok kötelessége lenne, hogy akár ilyen bizonyítékok hiányában is további személyes adatok megadásával tisztázzák magukat. Ebből következően, ha csak bizonyos utasokat nyilvánítunk „jóhiszeműnek”, a további információk megadását megtagadó személyek a gyakorlatban „rosszhiszeműnek” minősülnek, jóllehet az ilyen kiegészítő adatok megadása jogos okokból is megtagadható, például ha valaki nem utazik gyakran (49).

A Frontex és az ügynökségek közötti együttműködés

| 36. | A közlemény az „ügynökségek” (a Frontex, az Europol, a nemzeti vámhatóságok és rendőri szervek) „közötti szoros együttműködést” szorgalmaz, amely véleménye szerint – különösen a határellenőrzési és a vámhatóságok között – „elengedhetetlen” (50). Ezt az együttműködést a bevált gyakorlatokra irányuló és 2012 során előterjesztendő javaslatokkal fogják segíteni. A Bizottság továbbá 2011-re jogalkotási javaslat előterjesztését jelenti be, amely lehetővé teszi a határőrizetet ellátó tagállami hatóságoknak „az operatív információk megosztását és az együttműködést egymással és a Frontexszel” (51). Végül pedig a Tanács és az Európai Parlament jelenleg tárgyal a Frontex jogi keretének aktualizálására vonatkozó javaslatról, amelynek célja, hogy az ügynökség „operatív kapacitása hatékonyabban működhessen” (52). |
| --- | --- |

36.

A közlemény az „ügynökségek” (a Frontex, az Europol, a nemzeti vámhatóságok és rendőri szervek) „közötti szoros együttműködést” szorgalmaz, amely véleménye szerint – különösen a határellenőrzési és a vámhatóságok között – „elengedhetetlen” (50). Ezt az együttműködést a bevált gyakorlatokra irányuló és 2012 során előterjesztendő javaslatokkal fogják segíteni. A Bizottság továbbá 2011-re jogalkotási javaslat előterjesztését jelenti be, amely lehetővé teszi a határőrizetet ellátó tagállami hatóságoknak „az operatív információk megosztását és az együttműködést egymással és a Frontexszel” (51). Végül pedig a Tanács és az Európai Parlament jelenleg tárgyal a Frontex jogi keretének aktualizálására vonatkozó javaslatról, amelynek célja, hogy az ügynökség „operatív kapacitása hatékonyabban működhessen” (52).

| 37. | Az adatvédelmi szempontú következetesség és hozzáadott érték biztosítása céljából a jogalapokban foglalt, a Frontex és a vele együttműködő ügynökségek közötti lehetséges együttműködési megállapodások megkötésére és a személyes adatok cseréjére vonatkozó rendelkezéseknek egységesnek és következetesnek kell lenniük, hogy az adatvédelmi szabályok tiszteletben tartása mellett biztosítsák a teljes körű együttműködést e szervek között. |
| --- | --- |

37.

Az adatvédelmi szempontú következetesség és hozzáadott érték biztosítása céljából a jogalapokban foglalt, a Frontex és a vele együttműködő ügynökségek közötti lehetséges együttműködési megállapodások megkötésére és a személyes adatok cseréjére vonatkozó rendelkezéseknek egységesnek és következetesnek kell lenniük, hogy az adatvédelmi szabályok tiszteletben tartása mellett biztosítsák a teljes körű együttműködést e szervek között.

| 38. | Az európai adatvédelmi biztos továbbá megismétli a Frontex-rendelet reformjára irányuló javaslatról szóló véleményében ismertetett észrevételeket (53), különösen a személyes adatok feldolgozására vonatkozó egyértelmű jogalap szükségességét. Ha a Frontex felhatalmazást kap személyes adatok cseréjére, az érintettek jogai tekintetében határozott és világos rendelkezéseket kell megfogalmaznia, valamint további biztosítékokat kell nyújtania. A személyes adatok Frontex általi feldolgozását és/vagy cseréjét lehetővé tevő rendelkezéseknek pontosnak kell lenniük, és azok hatályát egyértelműen körül kell határolni. |
| --- | --- |

38.

Az európai adatvédelmi biztos továbbá megismétli a Frontex-rendelet reformjára irányuló javaslatról szóló véleményében ismertetett észrevételeket (53), különösen a személyes adatok feldolgozására vonatkozó egyértelmű jogalap szükségességét. Ha a Frontex felhatalmazást kap személyes adatok cseréjére, az érintettek jogai tekintetében határozott és világos rendelkezéseket kell megfogalmaznia, valamint további biztosítékokat kell nyújtania. A személyes adatok Frontex általi feldolgozását és/vagy cseréjét lehetővé tevő rendelkezéseknek pontosnak kell lenniük, és azok hatályát egyértelműen körül kell határolni.

Eurosur

| 39. | A Bizottság emellett 2011 decemberében az európai határőrizeti rendszer (Eurosur) alkalmazási körének, céljának, valamint műszaki és operatív kereteinek meghatározásáról szóló jogalkotási javaslatot jelent be (54). Ez a javaslat a tervek szerint „a szárazföldi és tengeri határokon egyaránt” biztosítaná „a modern technológiák nagyobb mértékű használatát” (55), valamint az incidensekkel kapcsolatos operatív információk cseréjét (56). Mindez a Frontexszel is összefügg, mivel a Bizottság egy további javaslat előterjesztését tervezi, amely lehetővé tenné a határőrizeti tevékenységet ellátó tagállami hatóságoknak az operatív információk megosztását egymással és a Frontexszel (57). |
| --- | --- |

39.

A Bizottság emellett 2011 decemberében az európai határőrizeti rendszer (Eurosur) alkalmazási körének, céljának, valamint műszaki és operatív kereteinek meghatározásáról szóló jogalkotási javaslatot jelent be (54). Ez a javaslat a tervek szerint „a szárazföldi és tengeri határokon egyaránt” biztosítaná „a modern technológiák nagyobb mértékű használatát” (55), valamint az incidensekkel kapcsolatos operatív információk cseréjét (56). Mindez a Frontexszel is összefügg, mivel a Bizottság egy további javaslat előterjesztését tervezi, amely lehetővé tenné a határőrizeti tevékenységet ellátó tagállami hatóságoknak az operatív információk megosztását egymással és a Frontexszel (57).

| 40. | Nem világos, hogy mindez magában foglalná-e személyes adatok feldolgozását, és ha igen, milyen mértékben (58). Az európai adatvédelmi biztos javasolja, hogy a Bizottság következő javaslataiban tisztázza ezeket a kérdéseket. |
| --- | --- |

40.

Nem világos, hogy mindez magában foglalná-e személyes adatok feldolgozását, és ha igen, milyen mértékben (58). Az európai adatvédelmi biztos javasolja, hogy a Bizottság következő javaslataiban tisztázza ezeket a kérdéseket.

Európai határőrizeti rendszer

| 41. | A közlemény megemlíti, hogy meg kell vizsgálni egy európai határőrizeti rendszer létrehozásának megvalósíthatóságát. A szövegből nem derül ki pontosan, hogyan nézne ki ez a rendszer. A szöveg szerint nem „feltétlenül” (59) kellene egy központosított európai adminisztrációnak lennie, ami azonban nem zárja ki ezt a lehetőséget. Központosított adminisztráció hiányában a Bizottság azt javasolja, hogy – többek között – javítani kell a „közös kapacitásokat” és a „gyakorlati együttműködést” (60). |
| --- | --- |

41.

A közlemény megemlíti, hogy meg kell vizsgálni egy európai határőrizeti rendszer létrehozásának megvalósíthatóságát. A szövegből nem derül ki pontosan, hogyan nézne ki ez a rendszer. A szöveg szerint nem „feltétlenül” (59) kellene egy központosított európai adminisztrációnak lennie, ami azonban nem zárja ki ezt a lehetőséget. Központosított adminisztráció hiányában a Bizottság azt javasolja, hogy – többek között – javítani kell a „közös kapacitásokat” és a „gyakorlati együttműködést” (60).

| 42. | Nem egyértelmű, hogy ezzel a meglévő intézkedések hatékonyabb végrehajtása lenne a célja, vagy új, még be nem jelentett javaslatokra utal. Mivel a „gyakorlati együttműködés” feltehetően személyes adatok cseréjét is magában foglalná, ami jogalap meghatározását teszi szükségessé, a projekt megvalósítása esetén ezt a szempontot a későbbi javaslatokban pontosítani kell. |
| --- | --- |

42.

Nem egyértelmű, hogy ezzel a meglévő intézkedések hatékonyabb végrehajtása lenne a célja, vagy új, még be nem jelentett javaslatokra utal. Mivel a „gyakorlati együttműködés” feltehetően személyes adatok cseréjét is magában foglalná, ami jogalap meghatározását teszi szükségessé, a projekt megvalósítása esetén ezt a szempontot a későbbi javaslatokban pontosítani kell.

IV.   KÖVETKEZTETÉS ÉS AJÁNLÁSOK

| 43. | Az Európai Bíróság és az Emberi Jogok Európai Bíróságának megalapozott jogalkotási gyakorlatával összhangban az európai adatvédelmi biztos emlékeztet arra, hogy a magánélet és az adatok védelméhez való alapvető jogot sértő (hatályban lévő és új) javaslatokra alkalmazni kell a szükségesség és az arányosság követelményét. Az egyes javaslatok szükségességét minden esetben magánélet-védelmi hatásvizsgálattal kell alátámasztani. |
| --- | --- |

43.

Az Európai Bíróság és az Emberi Jogok Európai Bíróságának megalapozott jogalkotási gyakorlatával összhangban az európai adatvédelmi biztos emlékeztet arra, hogy a magánélet és az adatok védelméhez való alapvető jogot sértő (hatályban lévő és új) javaslatokra alkalmazni kell a szükségesség és az arányosság követelményét. Az egyes javaslatok szükségességét minden esetben magánélet-védelmi hatásvizsgálattal kell alátámasztani.

| 44. | Az új, nagyméretű informatikai rendszerekre irányuló javaslatokban és azok kialakításakor tiszteletben kell tartani a „beépített adatvédelem”, illetve a célhoz kötöttség elvét. |
| --- | --- |

44.

Az új, nagyméretű informatikai rendszerekre irányuló javaslatokban és azok kialakításakor tiszteletben kell tartani a „beépített adatvédelem”, illetve a célhoz kötöttség elvét.

| 45. | Az európai adatvédelmi biztos szorgalmazza, hogy a biometrikus adatok használata esetén szigorú biztosítékokat kell alkalmazni, és a rendszerbe regisztrálni nem tudók számára tartalékeljárást kell biztosítani. Átfogóbb szinten meg kell határozni a biometrikus adatok használatára vonatkozó minimumkövetelményeket. |
| --- | --- |

45.

Az európai adatvédelmi biztos szorgalmazza, hogy a biometrikus adatok használata esetén szigorú biztosítékokat kell alkalmazni, és a rendszerbe regisztrálni nem tudók számára tartalékeljárást kell biztosítani. Átfogóbb szinten meg kell határozni a biometrikus adatok használatára vonatkozó minimumkövetelményeket.

| 46. | Az európai adatvédelmi biztos ezenfelül sürgeti a Bizottságot, hogy tegye egyértelművé az e véleményben említett javaslatainak hatályát és tartalmát. Ez vonatkozik a határregisztrációs rendszerrel, a regisztráltutas-programmal, az Eurosurral, a Frontexszel és az ügynökségek közötti együttműködéssel kapcsolatos bejelentett jogalkotási javaslatokra, valamint az intelligens határokról szóló közleményre és az európai határőrizeti rendszerre irányuló vizsgálatra is. |
| --- | --- |

46.

Az európai adatvédelmi biztos ezenfelül sürgeti a Bizottságot, hogy tegye egyértelművé az e véleményben említett javaslatainak hatályát és tartalmát. Ez vonatkozik a határregisztrációs rendszerrel, a regisztráltutas-programmal, az Eurosurral, a Frontexszel és az ügynökségek közötti együttműködéssel kapcsolatos bejelentett jogalkotási javaslatokra, valamint az intelligens határokról szóló közleményre és az európai határőrizeti rendszerre irányuló vizsgálatra is.

| 47. | Az európai adatvédelmi biztos továbbá felkéri a Bizottságot, hogy ne terjessze elő ismét az Eurodachoz való bűnüldözési célú hozzáférésre vonatkozó javaslatot, kivéve ha új, a rendszer műszaki és pénzügyi vonatkozásaira is kiterjedő hatásvizsgálattal egyértelműen bizonyítani tudja egy ilyen javaslat szükségességét. |
| --- | --- |

47.

Az európai adatvédelmi biztos továbbá felkéri a Bizottságot, hogy ne terjessze elő ismét az Eurodachoz való bűnüldözési célú hozzáférésre vonatkozó javaslatot, kivéve ha új, a rendszer műszaki és pénzügyi vonatkozásaira is kiterjedő hatásvizsgálattal egyértelműen bizonyítani tudja egy ilyen javaslat szükségességét.

| 48. | Az európai adatvédelmi biztos kitüntetett figyelemmel fogja kísérni ezeket a fejleményeket, és adott esetben további észrevételekkel fog élni. Az eredményes együttműködés szellemében további konzultációra rendelkezésre áll. |
| --- | --- |

48.

Az európai adatvédelmi biztos kitüntetett figyelemmel fogja kísérni ezeket a fejleményeket, és adott esetben további észrevételekkel fog élni. Az eredményes együttműködés szellemében további konzultációra rendelkezésre áll.

Kelt Brüsszelben, 2011. július 7-én.

Peter HUSTINX

európai adatvédelmi biztos

---

(1)  HL L 281., 1995.11.23., 31. o.

1

(2)  HL L 8., 2001.1.12., 1. o.

2

(3)  COM(2011) 248 végleges.

3

(4)  Közlemény, 3. o.

4

(5)  Európai Tanács 2011. június 23–24. Következtetések, EUCO 23/11.

5

(6)  A Bizottság közleménye – Az EU belső biztonsági stratégiájának megvalósítása: öt lépés a biztonságosabb Európa felé, COM(2010) 673.

6

(7)  Az Európai Unió Tagállamai Külső Határain Való Operatív Együttműködési Igazgatásért Felelős Európai Ügynökség (Frontex) felállításáról szóló 2007/2004/EK tanácsi rendelet módosításáról szóló európai parlamenti és tanácsi rendeletre irányuló javaslat, COM(2010) 61.

7

(8)  Ez a vélemény különösen a következő véleményekre épít és azokat egészíti ki: Az európai adatvédelmi biztos 2010. december 17-i véleménye „Az EU belső biztonsági stratégiájának megvalósítása” című közleményről (a továbbiakban: az európai adatvédelmi biztos 2010. december 17-i véleménye) (HL C 101., 2011.4.1., 6. o.); Az európai adatvédelmi biztos 2010. december 15-i véleménye az „Eurodac” létrehozásáról szóló európai parlamenti és tanácsi módosított rendeletjavaslatról (a továbbiakban: az európai adatvédelmi biztos 2010. december 15-i véleménye) (HL C 101., 2011.4.1., 14. o.); Az európai adatvédelmi biztos 2010. szeptember 30-i véleménye a szabadságon, a biztonságon és a jog érvényesülésén alapuló térségben folytatott információkezelés áttekintéséről szóló közleményről (a továbbiakban: az európai adatvédelmi biztos 2010. szeptember 30-i véleménye) (HL C 355., 2010.12.29., 16. o.); és Az európai adatvédelmi biztos 2008. március 3-i előzetes észrevételei a határellenőrzéssel kapcsolatos csomagról (a továbbiakban: az európai adatvédelmi biztos 2008. március 3-i előzetes észrevételei); a dokumentumok elérhetők az európai adatvédelmi biztos weboldalán.

8

(9)  Közlemény, 3. o.

9

(10)  Közlemény, 7. o.

10

(11)  Közlemény, 7–8. o. Lásd még e vélemény 42–44. bekezdését.

11

(12)  Közlemény, 10. o.

12

(13)  Közlemény, 14. o.

13

(14)  Lásd az európai adatvédelmi biztos fent említett, 2010. szeptember 30-i véleményét; lásd még az európai adatvédelmi biztosnak a határellenőrzéssel kapcsolatos csomagról szóló, fent említett előzetes észrevételeit. E tekintetben az európai adatvédelmi biztos üdvözli az információfeltérképezési projektcsoportnak az európai információcsere-modellel kapcsolatos munkában való eddigi közreműködését. E tevékenység alkalmazási körét azonban ki kell bővíteni és az ezen a területen végzett munkát a jövőben átfogóbb szemléletnek kell jellemeznie.

14

(15)  Lásd például: Emberi Jogok Európai Bírósága, S és Marper kontra Egyesült Királyság, 30562/04. és 30566/04. sz. ügyek, az Ítéletek és Határozatok Tárában közzétételre kiválasztva.

15

(16)  Pl. a C-92/09. és C-93/09. sz. Volker und Markus Schecke GbR, illetve Hartmut Eifert kontra Land Hessen egyesített ügyekben hozott 2010. évi ítélet (az Európai Bírósági Határozatok Tárában még nem tették közzé; a továbbiakban: Schecke-ügy).

16

olker und Markus Schecke GbR, illetve Hartmut Eifert kontra Land Hessen

(17)  Számos ítélet az EJEB 5493/72. sz. Handyside kontra Egyesült Királyság ügyben hozott ítélete (A. sorozat 24. szám, 48. bekezdés) óta.

17

Handyside kontra Egyesült Királyság

(18)  Ez történhet önálló magánélet- és adatvédelmi hatásvizsgálat formájában vagy egy általános hatásvizsgálat szerves részeként is. A hatásvizsgálatokra vonatkozó hatályos iránymutatás (Az Európai Bizottság hatásvizsgálattal kapcsolatos iránymutatásai, SEC(2009) 92) az alapvető jogokra, például az adatvédelemre gyakorolt hatások tekintetében nem ír elő önálló hatásvizsgálatot; ezeket a szempontokat be kell illeszteni az általános hatásvizsgálatba. Mindazonáltal az Európai Unió Alapjogi Chartájának hatékony végrehajtására irányuló stratégiáról szóló bizottsági közleményt (COM(2010) 573) követően további iránymutatás készült, az alapvető jogoknak a bizottsági hatásvizsgálatok végzése során történő figyelembevételére vonatkozó gyakorlati útmutatásról szóló bizottsági szolgálati munkadokumentum formájában (SEC(2011) 567).

18

(19)  Ebben a kérdésben lásd még az európai adatvédelmi biztos 2011. március 25-i véleményét az utas-nyilvántartási adatállománynak (PNR) a terrorista bűncselekmények és súlyos bűncselekmények megelőzése, felderítése, kivizsgálása és büntetőeljárás alá vonása érdekében történő felhasználásáról szóló európai parlamenti és tanácsi irányelvre irányuló javaslatról (a továbbiakban: az európai adatvédelmi biztos 2011. március 25-i véleménye), és különösen annak 25. pontját; a Hivatalos Lapban még nem tették közzé.

19

(20)  Az alternatív megoldások mérlegelésének szükségességéről lásd még a fent említett Schecke-ügyben hozott európai bírósági ítéletet.

20

(21)  A Bizottság közleménye a személyes adatok Európai Unión belüli védelmének átfogó megközelítéséről, COM(2010) 609, 12. o. Lásd még a következőt: az európai adatvédelmi biztos 2011. január 14-i véleménye „A személyes adatok Európai Unión belüli védelmének átfogó megközelítése” című, az Európai Parlamenthez, a Tanácshoz, az Európai Gazdasági és Szociális Bizottsághoz és a Régiók Bizottságához intézett bizottsági közleményről (HL C 181., 2011.6.22., 1. o.), 108–115. bekezdés.

21

(22)  Közlemény, 14. o.

22

(23)  Lásd az európai adatvédelmi biztosnak a határellenőrzéssel kapcsolatos csomagról szóló, fent említett előzetes észrevételeit, 3. o.

23

(24)  Lásd még az európai adatvédelmi biztos 2011. május 31-i véleményét az adatmegőrzésről szóló 2006/24/EK irányelvre vonatkozó, a Tanácsnak és az Európai Parlamentnek benyújtott bizottsági értékelő jelentésről (a Hivatalos Lapban még nem tették közzé), illetve az európai adatvédelmi biztos 2011. március 25-i véleményét.

24

(25)  Közlemény, 14. o.

25

(26)  Javaslat: Rendelet az (egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról) szóló (.../.../EK) rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló „Eurodac” létrehozásáról (átdolgozott változat), COM(2008) 825.

26

(27)  Módosított javaslat: az Európai Parlament és a Tanács rendelete az egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló (.../.../EK) rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló „Eurodac” létrehozásáról (átdolgozott változat), COM(2009) 342. Az európai adatvédelmi biztos véleményt tett közzé erről a javaslatról. Lásd az európai adatvédelmi biztos 2009. október 7-i véleményét az (egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló) (.../.../EK) rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló „Eurodac” létrehozásáról szóló európai parlamenti és tanácsi módosított rendeletjavaslatról, valamint az Eurodac-adatokkal való összevetésre irányulóan a tagállamok bűnüldöző hatóságai és az Europol által bűnüldözés céljából benyújtott kérésekről szóló tanácsi határozati javaslatról (a továbbiakban: az európai adatvédelmi biztos 2009. október 7-i véleménye) (HL C 92., 2010.4.10., 1. o.).

27

(28)  Módosított javaslat: Rendelet az (egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról) szóló (.../.../EK) rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló „Eurodac” létrehozásáról (átdolgozott változat), COM(2010) 555 (a továbbiakban: COM(2010) 555). Az európai adatvédelmi biztos véleményt tett közzé erről a javaslatról. Lásd az európai adatvédelmi biztos fent említett, 2010. december 15-i véleményét, és különösen annak 18–22., 28–33. és 51–57. bekezdését.

28

(29)  Az európai adatvédelmi biztos 2010. december 15-i véleménye, különösen annak 12–17. bekezdése.

29

(30)  Európai Tanács: A stockholmi program – A polgárokat szolgáló és védő, nyitott és biztonságos Európa, 5. o. (HL C 115., 2010.5.4., 1. o.).

30

(31)  COM(2010) 555, lásd fent, 3. o.

31

(32)  Uo.

32

(33)  A 2010. októberi javaslathoz nem készült hatásvizsgálat. Ehelyett a Bizottság a 2009. évi javaslathoz kapcsolódó hatásvizsgálatra hivatkozott; lásd a következőt: Bizottsági szolgálati munkadokumentum – Kísérődokumentum a következőkhöz: az (egy harmadik ország állampolgára vagy hontalan személy által a tagállamok egyikében benyújtott nemzetközi védelem iránti kérelem megvizsgálásáért felelős tagállam meghatározására vonatkozó feltételek és eljárási szabályok megállapításáról szóló) .../.../EK rendelet hatékony alkalmazása érdekében az ujjlenyomatok összehasonlítására irányuló Eurodac létrehozásáról szóló európai parlamenti és tanácsi módosított rendeletjavaslat (átdolgozott változat), valamint az Eurodac-adatokkal való összevetésre irányulóan a tagállamok bűnüldöző hatóságai és az Europol által bűnüldözés céljából benyújtott kérésekről szóló tanácsi határozati javaslat – Hatásvizsgálat, SEC(2009) 936. Lásd még a fenti COM(2010) 555 sz. dokumentumot, 3. o.

33

(34)  Közlemény, 10. o.

34

(35)  Közlemény, 10. o.

35

(36)  Emellett tisztázni kell az – egészségügyi vagy humanitárius okokból – alkalmazandó kivételeket is.

36

(37)  Lásd az európai adatvédelmi biztos fenti 2010. szeptember 30-i véleményét, különösen annak 52–56. bekezdését.

37

(38)  Lásd az európai adatvédelmi biztos 2008. március 3-i, fent említett előzetes észrevételeit, 4. o.

38

(39)  A Bizottság közleménye: Migráció és menedékjog 2010-ben, COM(2011) 291, 9. o.

39

(40)  Lásd például az európai adatvédelmi biztos 2006. október 16-i véleményét a harmadik országok állampolgárai tartózkodási engedélye egységes formátumának megállapításáról szóló 1030/2002/EK rendelet módosításáról szóló tanácsi rendeletre vonatkozó módosított javaslatról (HL C 320., 2006.12.28., 21. o.); lásd még a 29. cikk alapján létrehozott adatvédelmi munkacsoport 3/2007. sz. véleményét a diplomáciai és konzuli képviseletek számára kibocsátott, a vízumokra vonatkozó Közös Konzuli Utasításnak a biometrikus adatok bevezetésével, valamint a vízumkérelmek fogadása és feldolgozása megszervezésének rendelkezéseivel kapcsolatos módosításáról szóló európai parlamenti és tanácsi rendeletre irányuló javaslatról (COM(2006) 269 végleges), WP134, 2007. március 1.

40

(41)  Lásd például az európai adatvédelmi biztos 2005. október 19-i véleményét a Schengeni információs rendszer második generációjának (SIS II) létesítéséről, működtetéséről és felhasználásáról (COM(2005) 230 végleges) szóló tanácsi határozati javaslatról, a Schengeni Információs Rendszer második generációjának (SIS II) létesítéséről, működtetéséről és felhasználásáról szóló európai parlamenti és tanácsi rendeletjavaslatról (...) (HL C 91., 2006.4.19., 38. o.), valamint a következőt: „Az átfogóbb európai adatvédelem felé Európában, a biometriát is beleértve – európai szemlélet”, 12. konferencia, Biometrics Institute Australia, Sydney, 2011. május 26:

41

http://www.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/EDPS/Publications/Speeches/2011/11-05-26_Biometrics_Institute_EN.pdf

(42)  Ennek oka lehet például betegség, fogyatékosság, sebek és égési sérülések. Ezenfelül a jelek szerint a mezőgazdasági és építőipari munkavállalók között nem elhanyagolható számban vannak olyanok, akinek az ujjai olyan mértékben károsodtak, hogy ujjlenyomatuk olvashatatlan. Lásd az európai adatvédelmi biztos fenti 2010. december 15-i véleményének 19. bekezdését.

42

(43)  Az Eurodackal kapcsolatos hasonló észrevételekért lásd az európai adatvédelmi biztos 2010. december 15-i véleményének 18–25. bekezdését.

43

(44)  A vizsgálathoz kiválasztott egyik repülőtéren a kísérleti műveletek 35 napja során munkaerő-költségek és kiadások címén 393 410 USD költség keletkezett, amelynek eredményeképpen 90, az engedélyezett tartózkodási idő túllépésének gyanúja által érintett esetet azonosítottak. Az ezzel párhuzamosan zajló második vizsgálat keretében 77 501 USD költség ellenében 44 gyanús esetet tártak fel. Ezek a számok nem tartalmazzák a fejlesztési ráfordításokat. Az említett vizsgálatok értékeléséről lásd a következőt: United States Government Accountability Office: US-VISIT Pilot Evaluations Offer Limited Understanding of Air Exit Options, 2010. augusztus, GAO-10-860, elérhető a következő címen: http://www.gao.gov/new.items/d10860.pdf (a továbbiakban: USA GAO: a US-VISIT kísérletek értékelése).

44

(45)  Idézet itt: USA GAO: a US-VISIT kísérletek értékelése, 72. o.

45

(46)  USA GAO: a US-VISIT kísérletek értékelése, 72. o.

46

(47)  Lásd az európai adatvédelmi biztos 2008. március 3-i, fent említett előzetes észrevételeit, 4. o.

47

(48)  Közlemény, 11. o.

48

(49)  Lásd az európai adatvédelmi biztos 2008. március 3-i, fent említett előzetes észrevételeit.

49

(50)  Közlemény, 10. o.

50

(51)  Közlemény, 8. o.

51

(52)  Közlemény, 8. o.

52

(53)  Az európai adatvédelmi biztos 2010. május 17-i véleménye az Európai Unió Tagállamai Külső Határain Való Operatív Együttműködési Igazgatásért Felelős Európai Ügynökség (Frontex) felállításáról szóló 2007/2004/EK tanácsi rendelet módosításáról szóló európai parlamenti és tanácsi rendeletre irányuló javaslatról (a Hivatalos Lapban még nem tették közzé); lásd még az európai adatvédelmi biztos 2010. december 17-i fenti véleményének 48–51. bekezdését.

53

(54)  Közlemény, 18. o.

54

(55)  Közlemény, 7. o.

55

(56)  Közlemény, 8. o.

56

(57)  Közlemény, 8. o.

57

(58)  Lásd az európai adatvédelmi biztos fenti 2010. december 17-i véleményét, különösen annak 46–47. bekezdését, ahol az adatvédelmi biztos már foglalkozott ezzel a problémával. A vélemény kitér a Frontex és az Eurosur közötti tervezett kapcsolatok jellegének ez idáig megoldatlan kérdésére is.

58

(59)  Közlemény, 7. o.

59

(60)  Közlemény, 7. o.

60

---

IV Tájékoztatások

AZ EURÓPAI UNIÓ INTÉZMÉNYEITŐL, SZERVEITŐL, HIVATALAITÓL ÉS ÜGYNÖKSÉGEITŐL SZÁRMAZÓ TÁJÉKOZTATÁSOK

Európai Bizottság

| 8.2.2012 | HU | Az Európai Unió Hivatalos Lapja | C 34/27 |
| --- | --- | --- | --- |

8.2.2012

HU

Az Európai Unió Hivatalos Lapja

C 34/27

---

Euroátváltási árfolyamok (1)

2012. február 7.

2012/C 34/03

1 euro =

| | Pénznem | Átváltási árfolyam |
| --- | --- | --- |
| USD | USA dollár | 1,3113 |
| JPY | Japán yen | 100,67 |
| DKK | Dán korona | 7,4336 |
| GBP | Angol font | 0,83020 |
| SEK | Svéd korona | 8,8215 |
| CHF | Svájci frank | 1,2087 |
| ISK | Izlandi korona | |
| NOK | Norvég korona | 7,6225 |
| BGN | Bulgár leva | 1,9558 |
| CZK | Cseh korona | 25,000 |
| HUF | Magyar forint | 291,66 |
| LTL | Litván litász/lita | 3,4528 |
| LVL | Lett lats | 0,6990 |
| PLN | Lengyel zloty | 4,1783 |
| RON | Román lej | 4,3523 |
| TRY | Török líra | 2,3076 |
| AUD | Ausztrál dollár | 1,2161 |
| CAD | Kanadai dollár | 1,3088 |
| HKD | Hongkongi dollár | 10,1682 |
| NZD | Új-zélandi dollár | 1,5747 |
| SGD | Szingapúri dollár | 1,6370 |
| KRW | Dél-Koreai won | 1 467,38 |
| ZAR | Dél-Afrikai rand | 9,9577 |
| CNY | Kínai renminbi | 8,2763 |
| HRK | Horvát kuna | 7,5750 |
| IDR | Indonéz rúpia | 11 791,87 |
| MYR | Maláj ringgit | 3,9509 |
| PHP | Fülöp-szigeteki peso | 55,715 |
| RUB | Orosz rubel | 39,2870 |
| THB | Thaiföldi baht | 40,611 |
| BRL | Brazil real | 2,2636 |
| MXN | Mexikói peso | 16,6601 |
| INR | Indiai rúpia | 64,7060 |

Pénznem

Átváltási árfolyam

USD

USA dollár

1,3113

JPY

Japán yen

100,67

DKK

Dán korona

7,4336

GBP

Angol font

0,83020

SEK

Svéd korona

8,8215

CHF

Svájci frank

1,2087

ISK

Izlandi korona

NOK

Norvég korona

7,6225

BGN

Bulgár leva

1,9558

CZK

Cseh korona

25,000

HUF

Magyar forint

291,66

LTL

Litván litász/lita

3,4528

LVL

Lett lats

0,6990

PLN

Lengyel zloty

4,1783

RON

Román lej

4,3523

TRY

Török líra

2,3076

AUD

Ausztrál dollár

1,2161

CAD

Kanadai dollár

1,3088

HKD

Hongkongi dollár

10,1682

NZD

Új-zélandi dollár

1,5747

SGD

Szingapúri dollár

1,6370

KRW

Dél-Koreai won

1 467,38

ZAR

Dél-Afrikai rand

9,9577

CNY

Kínai renminbi

8,2763

HRK

Horvát kuna

7,5750

IDR

Indonéz rúpia

11 791,87

MYR

Maláj ringgit

3,9509

PHP

Fülöp-szigeteki peso

55,715

RUB

Orosz rubel

39,2870

THB

Thaiföldi baht

40,611

BRL

Brazil real

2,2636

MXN

Mexikói peso

16,6601

INR

Indiai rúpia

64,7060

---

(1)  Forrás: Az Európai Központi Bank (ECB) átváltási árfolyama.

---

V Hirdetmények

EGYÉB JOGI AKTUSOK

Európai Bizottság

| 8.2.2012 | HU | Az Európai Unió Hivatalos Lapja | C 34/28 |
| --- | --- | --- | --- |

8.2.2012

HU

Az Európai Unió Hivatalos Lapja

C 34/28

---

Értesítés az al-Kaida hálózattal összeköttetésben álló egyes személyekkel és szervezetekkel szemben meghatározott szigorító intézkedések bevezetéséről szóló 881/2002/EK tanácsi rendelet 2., 3. és 7. cikkében említett listára a 97/2012/EU bizottsági rendelet értelmében felvett Monir Chouka, Yassin Chouka és Mevlüt Kar számára

| 1. | A 2002/402/KKBP közös álláspont (1) felhívja az Uniót, hogy az 1267 (1999) és az 1333 (2000) BTH értelmében összeállított és az 1267 (1999) BTH által felállított ENSZ-bizottság által rendszeresen felülvizsgált listában említetteknek megfelelően fagyassza be az al-Kaida szervezet tagjai, valamint a velük összeköttetésben álló személyek, csoportok, vállalkozások és szervezetek pénzeszközeit és gazdasági erőforrásait.
  Az ENSZ-bizottság által összeállított lista az alábbiakra terjed ki:






  — | az al-Kaida, |
| --- | --- | --- |

1.

A 2002/402/KKBP közös álláspont (1) felhívja az Uniót, hogy az 1267 (1999) és az 1333 (2000) BTH értelmében összeállított és az 1267 (1999) BTH által felállított ENSZ-bizottság által rendszeresen felülvizsgált listában említetteknek megfelelően fagyassza be az al-Kaida szervezet tagjai, valamint a velük összeköttetésben álló személyek, csoportok, vállalkozások és szervezetek pénzeszközeit és gazdasági erőforrásait.

Az ENSZ-bizottság által összeállított lista az alábbiakra terjed ki:

—

az al-Kaida,

| — | az al-Kaidával kapcsolatban álló természetes vagy jogi személyek, szervezetek, testületek és csoportok, továbbá |
| --- | --- |

—

az al-Kaidával kapcsolatban álló természetes vagy jogi személyek, szervezetek, testületek és csoportok, továbbá

| — | az említett, összeköttetésben álló személyek, szervezetek, testületek és csoportok tulajdonát képező, ezek ellenőrzése alatt álló vagy ezeket más módon támogató jogi személyek, szervezetek és testületek. |
| --- | --- |

—

az említett, összeköttetésben álló személyek, szervezetek, testületek és csoportok tulajdonát képező, ezek ellenőrzése alatt álló vagy ezeket más módon támogató jogi személyek, szervezetek és testületek.

Az alábbi cselekmények, illetve tevékenységek jelzik azt, hogy valamely egyén, csoport, vállalkozás vagy szervezet „összeköttetésben áll” az al-Kaidával:

| a) | az al-Kaida vagy az azzal összeköttetésben álló bármely sejt, hálózat vagy frakció által, azzal együttműködve, a nevében, vagy a javára elkövetett cselekmények vagy tevékenységek finanszírozásában, tervezésében, lehetővé tételében, előkészítésében, illetve elkövetésében való részvétel; |
| --- | --- |

a)

az al-Kaida vagy az azzal összeköttetésben álló bármely sejt, hálózat vagy frakció által, azzal együttműködve, a nevében, vagy a javára elkövetett cselekmények vagy tevékenységek finanszírozásában, tervezésében, lehetővé tételében, előkészítésében, illetve elkövetésében való részvétel;

| b) | fegyver és hadianyag biztosítása, eladása vagy szállítása bármelyikük számára; |
| --- | --- |

b)

fegyver és hadianyag biztosítása, eladása vagy szállítása bármelyikük számára;

| c) | bármelyik említett szervezet számára történő toborzás vagy |
| --- | --- |

c)

bármelyik említett szervezet számára történő toborzás vagy

| d) | egyéb támogatás nyújtása bármelyikük cselekményeihez, illetve tevékenységeihez. |
| --- | --- |

d)

egyéb támogatás nyújtása bármelyikük cselekményeihez, illetve tevékenységeihez.

| 2. | 2012. január 25-én az ENSZ-bizottság úgy döntött, hogy a vonatkozó listára felveszi Monir Choukát, Yassin Choukát és Mevlüt Kart. Az érintett személyek bármikor – az esetleges igazoló dokumentumokkal kiegészített – kérelmet terjeszthetnek az ENSZ ombudsmanja elé annak érdekében, hogy az ombudsman vizsgálja felül az őket az ENSZ fent említett listájára felvevő döntést. E kérelmet a következő címre kell elküldeni:





  United Nations — Office of the Ombudsperson |
| --- | --- |
| Room TB-08041D |
| New York, NY 10017 |
| UNITED STATES OF AMERICA |
| Tel. +1 2129632671 |
| Fax +1 2129631300 / 3778 |
| E-mail: ombudsperson@un.org |

2.

2012. január 25-én az ENSZ-bizottság úgy döntött, hogy a vonatkozó listára felveszi Monir Choukát, Yassin Choukát és Mevlüt Kart. Az érintett személyek bármikor – az esetleges igazoló dokumentumokkal kiegészített – kérelmet terjeszthetnek az ENSZ ombudsmanja elé annak érdekében, hogy az ombudsman vizsgálja felül az őket az ENSZ fent említett listájára felvevő döntést. E kérelmet a következő címre kell elküldeni:

United Nations — Office of the Ombudsperson

Room TB-08041D

New York, NY 10017

UNITED STATES OF AMERICA

Tel. +1 2129632671

Fax +1 2129631300 / 3778

E-mail: ombudsperson@un.org

További információk találhatók az alábbi internetcímen: http://www.un.org/sc/committees/1267/delisting.shtml

| 3. | A 2. bekezdésben említett ENSZ-határozat alapján a Bizottság elfogadta az al-Kaida hálózattal összeköttetésben álló egyes személyekkel és szervezetekkel szemben meghatározott szigorító intézkedések bevezetéséről szóló 97/2002/EK tanácsi rendelet (2) I. mellékletét módosító 97/2012/EU rendeletet (3). A 881/2002/EK rendelet 7. cikke (1) bekezdésének a) pontja és 7a. cikkének (1) bekezdése szerinti módosítás az e rendelet I. mellékletében (a továbbiakban: I. melléklet) szereplő listát kiegészíti Monir Choukával, Yassin Choukával és Mevlüt Karral.
  A 881/2002/EK rendelet alábbi intézkedései vonatkoznak az I. mellékletbe felvett egyénekre és szervezetekre:






  1. | az érintett egyének és szervezetek tulajdonát képező, illetve birtokában lévő valamennyi pénzeszköz és gazdasági erőforrás befagyasztása, továbbá a pénzeszközök részükre vagy javukra közvetlen vagy közvetett módon történő rendelkezésre bocsátásának mindenkire vonatkozó tilalma (2. és 2a. cikk (4)), továbbá |
| --- | --- | --- |

3.

A 2. bekezdésben említett ENSZ-határozat alapján a Bizottság elfogadta az al-Kaida hálózattal összeköttetésben álló egyes személyekkel és szervezetekkel szemben meghatározott szigorító intézkedések bevezetéséről szóló 97/2002/EK tanácsi rendelet (2) I. mellékletét módosító 97/2012/EU rendeletet (3). A 881/2002/EK rendelet 7. cikke (1) bekezdésének a) pontja és 7a. cikkének (1) bekezdése szerinti módosítás az e rendelet I. mellékletében (a továbbiakban: I. melléklet) szereplő listát kiegészíti Monir Choukával, Yassin Choukával és Mevlüt Karral.

A 881/2002/EK rendelet alábbi intézkedései vonatkoznak az I. mellékletbe felvett egyénekre és szervezetekre:

1.

az érintett egyének és szervezetek tulajdonát képező, illetve birtokában lévő valamennyi pénzeszköz és gazdasági erőforrás befagyasztása, továbbá a pénzeszközök részükre vagy javukra közvetlen vagy közvetett módon történő rendelkezésre bocsátásának mindenkire vonatkozó tilalma (2. és 2a. cikk (4)), továbbá

| 2. | az érintett egyének és szervezetek bármelyike részére közvetlenül vagy közvetve katonai tevékenységgel kapcsolatos műszaki tanácsadás, segítségnyújtás vagy képzés felajánlásának, eladásának, nyújtásának vagy szállításának tilalma (3. cikk). |
| --- | --- |

2.

az érintett egyének és szervezetek bármelyike részére közvetlenül vagy közvetve katonai tevékenységgel kapcsolatos műszaki tanácsadás, segítségnyújtás vagy képzés felajánlásának, eladásának, nyújtásának vagy szállításának tilalma (3. cikk).

| 4. | A 881/2002/EK rendelet 7a. cikke (5) felülvizsgálati eljárásról rendelkezik, amennyiben a listára felvettek észrevételeket nyújtanak be a listára való felvétel okaira vonatkozóan. A 97/2012/EU rendelet I. mellékletébe felvett egyének és szervezetek kérelmet intézhetnek a Bizottsághoz a listán való feltüntetésük okaira vonatkozóan. Ezt a kérelmet a következő címre kell elküldeni:





  European Commission (Európai Bizottság) |
| --- | --- |
| ‘Restrictive measures’ |
| Rue de la Loi/Wetstraat 200 |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

4.

A 881/2002/EK rendelet 7a. cikke (5) felülvizsgálati eljárásról rendelkezik, amennyiben a listára felvettek észrevételeket nyújtanak be a listára való felvétel okaira vonatkozóan. A 97/2012/EU rendelet I. mellékletébe felvett egyének és szervezetek kérelmet intézhetnek a Bizottsághoz a listán való feltüntetésük okaira vonatkozóan. Ezt a kérelmet a következő címre kell elküldeni:

European Commission (Európai Bizottság)

‘Restrictive measures’

Rue de la Loi/Wetstraat 200

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

| 5. | Felhívjuk az érintett személyek és szervezetek figyelmét arra a lehetőségre, hogy a 97/2012/EU rendelet ellen eljárást indíthatnak az Európai Unió Bíróságánál az Európai Unió működéséről szóló szerződés 263. cikkének negyedik és hatodik bekezdésében meghatározott feltételeknek megfelelően. |
| --- | --- |

5.

Felhívjuk az érintett személyek és szervezetek figyelmét arra a lehetőségre, hogy a 97/2012/EU rendelet ellen eljárást indíthatnak az Európai Unió Bíróságánál az Európai Unió működéséről szóló szerződés 263. cikkének negyedik és hatodik bekezdésében meghatározott feltételeknek megfelelően.

| 6. | A szabályszerűség érdekében felhívjuk az I. mellékletbe felvett egyének és szervezetek figyelmét arra a lehetőségre, hogy kérelemmel fordulhatnak az érintett tagállam(ok) 881/2002/EK rendelet II. mellékletében felsorolt illetékes hatóságaihoz arra vonatkozóan, hogy befagyasztott pénzeszközöket és gazdasági erőforrásokat használhassanak fel alapvető szükségletek kielégítése vagy különleges kifizetések teljesítése érdekében, az említett rendelet 2a. cikkével összhangban. |
| --- | --- |

6.

A szabályszerűség érdekében felhívjuk az I. mellékletbe felvett egyének és szervezetek figyelmét arra a lehetőségre, hogy kérelemmel fordulhatnak az érintett tagállam(ok) 881/2002/EK rendelet II. mellékletében felsorolt illetékes hatóságaihoz arra vonatkozóan, hogy befagyasztott pénzeszközöket és gazdasági erőforrásokat használhassanak fel alapvető szükségletek kielégítése vagy különleges kifizetések teljesítése érdekében, az említett rendelet 2a. cikkével összhangban.

---

(1)  HL L 139., 2002.5.29., 4. o.

(2)  HL L 139., 2002.5.29., 9. o.

(3)  HL L 35., 2012.2.8., 4. o.

(4)  A 2a. cikket az 561/2003/EK tanácsi rendelet (HL L 82., 2003.3.29., 1. o). illesztette be a rendeletbe.

(5)  A 7a. cikket az 1286/2009/EU tanácsi rendelet (HL L 346., 2009.12.23., 42. o). illesztette be a rendeletbe.

---