VEDTAGNE TEKSTER
P6_TA(2005)0512
Lagring af data ***I
Europa-Parlamentets lovgivningsmæssige beslutning om forslag til Europa-Parlamentets og Rådets
direktiv om lagring af data behandlet i forbindelse med tilvejebringelse af offentlige elektroniskekommunikationstjenester og om ændring af direktiv 2002/58/EF (KOM(2005)0438 —
C6-0293/2005 —2005/0182(COD))
(Fælles beslutningsprocedure: førstebehandling)
Europa-Parlamentet ,
—der henviser til Kommissionens forslag til Europa-Parlamentet og Rådet (KOM(2005)0438) (
1),
—der har fået forslaget forelagt af Kommissionen, jf. EF-traktatens artikel 251, stk. 2, og EF-traktatens
artikel 95 (C6-0293/2005),
—der henviser til forretningsordenens artikel 51,
—der henviser til betænkning fra Udvalget om Borgernes Rettigheder og Retlige og Indre Anliggender og
udtalelser fra Udvalget om Industri, Forskning og Energi og Udvalget om det Indre Marked og Forbru-gerbeskyttelse (A6-0365/2005),
1. godkender Kommissionens forslag som ændret;
2. anmoder Kommissionen om en konsekvensanalyse, der dækker alle spørgsmål vedrørende det indre
marked og forbrugerbeskyttelse;
3. mener, at det foreliggende direktiv, for så vidt angår dataadgang, kun udgør et nødvendigt første skridt,
og opfordrer Rådet til loyalt samarbejde med henblik på en hurtig vedtagelse af passende garantier i forbin-delse med rammeafgørelsen om beskyttelse og behandling af data i det retlige og politimæssige samarbejde ikriminalsager;
4. mener, at medlemsstaterne har ret til at anvende deres nationale konstitutionelle principper, og mener
navnlig, at tavshedspligt også skal respekteres ved anvendelsen af det foreliggende direktiv;
5. anmoder om fornyet forelæggelse, hvis Kommissionen agter at ændre dette forslag i væsentlig grad
eller erstatte det med en anden tekst;
6. pålægger sin formand at sende Parlamentets holdning til Rådet og Kommissionen.
(1) Endnu ikke offentliggjort i EUT.
P6_TC1-COD(2005)0182
Europa-Parlamentets holdning fastlagt ved førstebehandlingen den 14. december 2005 med henblik
på vedtagelse af Europa-Parlamentets og Rådets direktiv 2006/ …/EF om lagring af data genereret
eller behandlet i forbindelse med tilvejebringelse af offentligt tilgængelige elektroniske kommunika-
tionstjenester eller elektroniske kommunikationsnet og om ændring af direktiv 2002/58/EF
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om oprettelse af Det Europæiske Fællesskab, særlig artikel 95,
under henvisning til forslag fra Kommissionen,C 286 E/264 DA 23.11.2006 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (1),
efter proceduren i traktatens artikel 251 (2), og
ud fra følgende betragtninger:(1) Efter Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske
personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplys-ninger (
3), skal medlemsstaterne sikre beskyttelsen af fysiske personers rettigheder og frihedsrettigheder
i forbindelse med behandling af personoplysninger, især retten til privatlivets fred, så der sikres friudveksling af personoplysninger i Fællesskabet.
(2) I Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplys-
ninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (
4) omsættes prin-
cipperne i direktiv 95/46/EF til specifikke regler for telesektoren.
(3) I artikel 5, 6 og 9 i direktiv 2002/58/EF fastsættes de regler, som udbydere af telenet eller -tjenester
skal overholde i forbindelse med behandling af trafikdata og lokaliseringsdata, der genereres ved brug
af elektroniske kommunikationstjenester. Alle sådanne data skal slettes eller gøres anonyme, når deikke længere er nødvendige for fremføringen af kommunikationen, dog ikke de data, der er nødven-dige med henblik på debitering af abonnenten og afregning for samtrafik. Hvis der er givet samtykkehertil, kan visse data også behandles med henblik på markedsføring eller levering af tillægstjenester.
(4) I artikel 15, stk. 1, i direktiv 2002/58/EF fastsættes de betingelser, i henhold til hvilke medlemsstaterne
kan indskrænke rækkevidden af de rettigheder og forpligtelser, der omhandles i nævnte direktivs
artikel 5, artikel 6, artikel 8, stk. 1, 2, 3 og 4, og artikel 9. En sådan indskrænkning skal være nød-
vendig, passende og forholdsmæssig i et demokratisk samfund af hensyn til den offentlige ro og orden,f.eks. den nationale sikkerhed (dvs. statens sikkerhed), forsvaret, den offentlige sikkerhed, eller forebyg-gelse, efterforskning, afsløring og retsforfølgning i straffesager eller uautoriseret brug af det elektro-niske kommunikationssystem.
(5) Mange medlemsstater har vedtaget lovgivning om tjenesteudbyderes lagring af data med henblik på
forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger. Der er store forskelle
mellem disse nationale bestemmelser.
(6) De retlige og tekniske forskelle mellem nationale bestemmelser om lagring af data med henblik på
forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger er en hindring for detindre marked for elektronisk kommunikation, idet tjenesteudbyderne skal opfylde forskellige krav forså vidt angår de typer trafikdata og lokaliseringsdata, der skal lagres, og for så vidt angår betingelsernefor lagring og lagringsperioden.
(7) I sine konklusioner af 19. december 2002 fremhæver Rådet (retlige og indre anliggender), at den
betydelige vækst i de muligheder, der ligger i elektronisk kommunikation har medført, at data vedrø-rende anvendelsen af elektronisk kommunikation udgør et særdeles vigtigt og brugbart redskab iforebyggelse, efterforskning, afsløring og retsforfølgning af kriminalitet og strafbare handlinger, isærorganiseret kriminalitet.
(8) I erklæringen om bekæmpelse af terrorisme, der blev vedtaget af Det Europæiske Råd den 25. marts
2004, blev Rådet pålagt at behandle foranstaltninger vedrørende opstilling af regler for tjenesteudby-deres lagring af kommunikationsdata.
(1) Udtalelse af 19. januar 2006 (endnu ikke offentliggjort i EUT).
(2) Europa-Parlamentets holdning af 14. december 2005 (endnu ikke offentliggjort i EUT) og Rådets afgørelse af ….
(3) EFT L 281 af 23.11.1995, s. 31. Ændret ved forordning (EF) nr. 1882/2003 (EUT L 284 af 31.10.2003, s. 1).
(4) EFT L 201 af 31.7.2002, s. 37.23.11.2006 DA C 286 E/265 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
(9) Ifølge artikel 8 i konventionen til beskyttelse af menneskerettigheder og grundlæggende frihedsrettig-
heder (den europæiske menneskerettighedskonvention) har enhver ret til respekt for sit privatliv ogfamilieliv, sit hjem og sin korrespondance. Offentlige myndigheder må kun gøre indgreb i udøvelsenaf denne ret, hvis det sker i overensstemmelse med loven og er nødvendigt i et demokratisk samfundaf hensyn til bl.a. den nationale sikkerhed og den offentlige tryghed for at forebygge uro eller forbry-delse eller for at beskytte andres rettigheder og friheder. Da lagring af data har vist sig at være etsådant nødvendigt og effektivt efterforskningsredskab for håndhævelsen af loven i flere medlemsstater,herunder navnlig i alvorlige sager som organiseret kriminalitet og terrorisme, er det nødvendigt atsikre, at de lagrede data er tilgængelige i forbindelse med håndhævelsen af loven i en vis periode påde vilkår, der er fastsat i dette direktiv. Vedtagelsen af et instrument til lagring af data, der er i overens-stemmelse med kravene i artikel 8 i den europæiske menneskerettighedskonvention, er således ennødvendig foranstaltning.
(10) Den 13. juli 2005 bekræftede Rådet på ny i sin erklæring om fordømmelse af terroristangrebene i
London, at det er nødvendigt snarest muligt at vedtage fælles foranstaltninger vedrørende lagring aftelekommunikationsdata.
(11) Det er i undersøgelser blevet påvist, og medlemsstaterne har praktisk erfaring for, at trafikdata og
lokaliseringsdata har stor betydning i efterforskning, afsløring og retsforfølgning af strafbare handlin-ger, og det er derfor nødvendigt på europæisk plan at sikre, at data, som genereres eller behandles afudbydere af elektronisk kommunikation, når de tilbyder offentlige elektroniske kommunikationstjene-
ster eller offentlige kommunikationsnet, lagres i en vis periode på de i dette direktiv fastsatte betin-
gelser.
(12) Artikel 15, stk. 1, i direktiv 2002/58/EF vil fortsat finde anvendelse for data, herunder data om for-
gæves opkaldsforsøg, der ikke udtrykkelig kræves lagret i henhold til nærværende direktiv og dermed
falder uden for dets anvendelsesområde, samt for lagring til andre, herunder retlige, formål end dem,der er omfattet af nærværende direktiv.
(13) Dette direktiv vedrører kun data, der genereres eller behandles som følge af en kommunikation eller en
kommunikationstjeneste, og således ikke data, der udgør indholdet af den kommunikerede infor-mation. Lagring af data bør ske på en måde, så man undgår at lagre data mere end én gang. Datagenereret eller behandlet i forbindelse med levering af de pågældende kommunikationstjenester refere-rer til tilgængelige data. Specielt kan pligten til at lagre data begrænses til kun at gælde udbydernesegne eller netudbydernes tjenester, når de lagrer data vedrørende internet, e-mail eller telefoni viainternettet.
(14) Elektronisk kommunikationsteknologi er under hastig forandring, og de kompetente myndigheders
legitime behov kan ændre sig. Med henblik på rådgivning og på at tilskynde til udveksling af erfaringermed den bedste praksis vil Kommissionen oprette en gruppe, som skal bestå af medlemsstaternesretshåndhævende myndigheder, sammenslutninger af virksomheder fra telesektoren, repræsentanterfor Europa-Parlamentet og databeskyttelsesmyndighederne, herunder Den Europæiske Tilsynsførendefor Databeskyttelse.
(15) Direktiv 95/46/EF og direktiv 2002/58/EF finder fuld anvendelse på data, der lagres i overens-
stemmelse med nærværende direktiv. Artikel 30, stk. 1, litra c), i direktiv 95/46/EF indeholder et kravom høring af den gruppe vedrørende beskyttelse af personer i forbindelse med behandling af person-oplysninger, der er nedsat i henhold til artikel 29 i samme direktiv.
(16) De forpligtelser, der i medfør af artikel 6 i direktiv 95/46/EF påhviler tjenesteudbyderne med hensyn til
foranstaltninger til at sikre datakvaliteten samt deres forpligtelser i medfør af artikel 16 og 17 i nævntedirektiv med hensyn til foranstaltninger til at sikre fortrolighed og behandlingssikkerhed, fuldt udfinder anvendelse på data, der lagres i overensstemmelse med nærværende direktiv.
(17) Det er vigtigt, at medlemsstaterne træffer lovgivningsmæssige foranstaltninger til at sikre, at data, der
lagres i henhold til dette direktiv, kun udleveres til de kompetente nationale myndigheder i overens-stemmelse med national lovgivning og under fuld overholdelse af de berørte personers grundlæggenderettigheder.C 286 E/266 DA 23.11.2006 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
(18) Det bør i denne forbindelse erindres, at artikel 24 i direktiv 95/46/EF pålægger medlemsstaterne at
fastsætte sanktioner for overtrædelse af de bestemmelser, der vedtages til gennemførelse af nævntedirektiv. Artikel 15, stk. 2, i direktiv 2002/58/EF pålægger den samme forpligtelse for så vidt angårnationale bestemmelser, der vedtages i medfør af direktiv 2002/58/EF. Efter Rådets rammeafgørelse2005/222/RIA af 24. februar 2005 om angreb på informationssystemer (
1) skal det gøres strafbart
forsætligt at skaffe sig uretmæssig adgang til et informationssystem og til de data, det indeholder.
(19) Den ret, som enhver person, der har lidt skade som følge af en ulovlig behandlingsprocedure eller
enhver anden handling, der er uforenelig med de nationale bestemmelser, der er vedtaget i medfør af
direktiv 95/46/EF, har til erstatning i medfør af artikel 23 i nævnte direktiv, gælder også i tilfælde af
ulovlig behandling af personoplysninger i henhold til nærværende direktiv.
(20) Europarådets konvention om IT-kriminalitet fra 2001 og Europarådets konvention om beskyttelse af
individet i forbindelse med automatisk behandling af personlige data fra 1981 dækker også data, derlagres i overensstemmelse med dette direktiv.
(21) Målene for dette direktiv, nemlig at harmonisere udbydernes pligt til at lagre visse data og sikre, at
disse data gøres tilgængelige i forbindelse med efterforskning, afsløring og retsforfølgning af alvorligeforbrydelser som defineret af de enkelte medlemsstater i deres nationale lovgivning kan ikke itilstrækkelig grad opfyldes af medlemsstaterne og kan derfor på grund af direktivets omfang og
virkninger bedre gennemføres på fællesskabsplan. Fællesskabet kan derfor træffe foranstaltninger i
overensstemmelse med subsidiaritetsprincippet, jf. traktatens artikel 5. I overensstemmelse med pro-portionalitetsprincippet, jf. nævnte artikel, går dette direktiv ikke ud over, hvad der er nødvendigt forat nå disse mål.
(22) I dette direktiv overholdes de grundlæggende rettigheder og de principper, som bl.a. Den Europæiske
Unions charter om grundlæggende rettigheder anerkender. Dette direktiv tilstræber sammen meddirektiv 2002/58/EF navnlig at sikre, at de grundlæggende rettigheder overholdes i fuldt omfang, her-under at privatlivets fred og borgernes ret til kommunikation respekteres, samt at der sørges forbeskyttelse af personoplysninger jf. artikel 7 og 8 i charteret.
(23) Da de forpligtelser, der påhviler udbydere af offentlige elektroniske kommunikationstjenester, bør være
forholdsmæssige, fastsætter dette direktiv kun et krav om, at de lagrer data, der genereres eller behand-les, når de leverer deres kommunikationstjenester. For så vidt sådanne data ikke genereres eller behand-les af disse udbydere, er der ingen forpligtelse til at lagre dem. Dette direktiv har ikke til formål atharmonisere teknologien for lagring af data, og valget af denne teknologi må træffes på nationalt plan.
(24) I overensstemmelse med punkt 34 i den interinstitutionelle aftale om bedre lovgivning (
2) tilskyndes
medlemsstaterne til, i egen og Fællesskabets interesse, at udarbejde og offentliggøre deres egne over-sigter, der så vidt muligt viser overensstemmelsen mellem dette direktiv og gennemførelsesforanstalt-ningerne.
(25) Dette direktiv finder anvendelse uanset medlemsstaternes beføjelser til at træffe lovgivningsmæssige
foranstaltninger vedrørende retten til adgang til og anvendelse af data for de af dem udpegede natio-nale myndigheder. Spørgsmål om adgangen til de data, som de nationale offentlige myndigheder lagreri henhold til dette direktiv, til aktiviteter, der er omhandlet i artikel 3, stk. 2, første led, i direktiv 95/46/EF, falder uden for fællesskabslovgivningens rammer. De kan derimod være underlagt nationalelove eller foranstaltninger i medfør af afsnit VI i traktaten om Den Europæiske Union. Sådanne loveeller foranstaltninger skal altid fuldt ud respekterer de grundlæggende frihedsrettigheder, der følger afmedlemsstaternes fælles forfatningsmæssige traditioner, og som er sikret i den europæiske menneske-rettighedskonvention. Ifølge Den Europæiske Menneskerettighedsdomstols fortolkning af artikel 8 iden europæiske menneskerettighedskonvention skal offentlige myndigheders indgreb i privatlivetsfred overholde krav om nødvendighed og proportionalitet og skal derfor tjene nærmere angivne, eks-plicitte og lovlige formål og udøves på en måde, der er passende og relevant, og som står i et rimeligtforhold til indgrebets formål —
(1) EUT L 69 af 16.3.2005, s. 67.
(2) EUT C 321 af 31.12.2003, s. 1.23.11.2006 DA C 286 E/267 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
UDSTEDT FØLGENDE DIREKTIV:
Artikel 1
Formål og anvendelsesområde
1. Formålet med dette direktiv er at harmonisere medlemsstaternes bestemmelser om de pligter, der er
pålagt udbydere af offentligt tilgængelige elektroniske kommunikationstjenester eller af et offentligt kommu-nikationsnet, for så vidt angår behandling og lagring af visse data, der genereres eller behandles af dem, medhenblik på at sikre, at der er adgang til disse data i forbindelse med efterforskning, afsløring og retsforfølg-ning af alvorlige forbrydelser som defineret af de enkelte medlemsstater i deres nationale lovgivning.
2. Dette direktiv finder anvendelse på trafikdata og lokaliseringsdata vedrørende både juridiske og fysiske
personer og på lignende data, der er nødvendige for at identificere abonnenten eller den registrerede bruger.Direktivet finder ikke anvendelse på indholdet af elektroniske kommunikationer, herunder oplysninger derer indhentet over et elektronisk kommunikationsnet.
Artikel 2
Definitioner
1. I dette direktiv anvendes definitionerne i direktiv 95/46/EF, Europa-Parlamentets og Rådets direktiv
2002/21/EF af 7. marts 2002 om fælles rammebestemmelser for elektroniske kommunikationsnetog -tjenester (rammedirektivet) (
1) og i direktiv 2002/58/EF.
2. I dette direktiv forstås ved
a) »data«: trafikdata, lokaliseringsdata og lignende data, der er nødvendige for at identificere abonnenten
eller brugeren
b) »bruger«: enhver juridisk eller fysisk person, der anvender en offentligt tilgængelig elektronisk kommu-
nikationstjeneste til privat eller forretningsmæssig brug uden nødvendigvis at have abonneret påtjenesten
c) »telefontjeneste«: opkald (herunder taleopkald, voice mail, konferenceopkald eller dataopkald), supple-
rende tjenester (herunder viderestilling og omstilling) samt besked- og multimedietjenester (herunderSMS-, EMS- og MMS-tjenester)
d) »brugeridentitet«: en entydig identifikator, der tildeles en person, når vedkommende tegner abonnement
eller lader sig registrere som bruger af en internetadgang eller internetkommunikationstjeneste
e) »celle-ID«: identiteten på den celle, hvorfra et mobiltelefonopkald kommer, eller hvor det afsluttesf) »forgæves opkaldsforsøg«: telefonopkald, hvor der opnås forbindelse, men som ikke besvares, eller hvor
netværkssystemet har grebet ind.
Artikel 3
Pligt til at lagre data
1. Uanset artikel 5, 6 og 9 i direktiv 2002/58/EF vedtager medlemsstaterne foranstaltninger til at sikre, at
de i artikel 5 i nærværende direktiv nævnte data, som genereres eller behandles af udbydere af offentligttilgængelige elektroniske kommunikationstjenester eller af et offentligt kommunikationsnet inden for deresjurisdiktion, når de leverer de pågældende kommunikationstjenester, lagres i overensstemmelse med bestem-melserne i nærværende direktiv.
(1) EFT L 108 af 24.4.2002, s. 33.C 286 E/268 DA 23.11.2006 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
2. Den i stk. 1 nævnte forpligtelse til lagring inkluderer den lagring af data, der er angivet i artikel 5, i
forbindelse med forgæves opkaldsforsøg, hvor de pågældende data genereres eller behandles og lagres (for såvidt angår telefonidata) eller logges (for så vidt angår internetdata) af udbydere af offentligt tilgængeligeelektroniske kommunikationstjenester eller af et offentligt kommunikationsnet inden for den pågældendemedlemsstats jurisdiktion, når de leverer de pågældende kommunikationstjenester. Der stilles ikke i dettedirektiv krav om lagring af data vedrørende opkald, hvor der ikke opnås forbindelse.
Artikel 4
Adgang til data
Medlemsstaterne træffer foranstaltninger til at sikre, at data, der lagres i overensstemmelse med dette direk-
tiv, kun udleveres til de kompetente nationale myndigheder i særlige sager og i overensstemmelse mednational lovgivning. Hver medlemsstat fastsætter i sin nationale lovgivning den procedure, der skal følges,og de betingelser, der skal være opfyldt for at få adgang til lagrede data i overensstemmelse med kravet omnødvendighed og proportionalitet, under hensyn til de relevante bestemmelser i EU-retten og folkeretten,herunder navnlig den europæiske menneskerettighedskonvention, således som den er fortolket af DenEuropæiske Menneskerettighedsdomstol.
Artikel 5
Kategorier af data, der skal lagres
1. Medlemsstaterne sikrer, at følgende kategorier af data lagres i medfør af nærværende direktiv:
a) data, der er nødvendige for at spore og identificere kilden til en kommunikation:
1) for så vidt angår fastnettelefoni og mobiltelefoni:
i) A-nummeret
ii) navn og adresse på abonnenten eller den registrerede bruger
2) for så vidt angår internetadgang og e-mail og telefoni via internettet:
i) tildelt brugeridentitet
ii) den brugeridentitet og det telefonnummer, som er tildelt kommunikationer, der indgår i et
offentligt telefonnet
iii) navn og adresse på den abonnent eller registrerede bruger, til hvem en internetprotokol-
adresse (IP-adresse), en brugeridentitet eller et telefonnummer var tildelt på kommunikations-tidspunktet
b) data, der er nødvendige for at fastslå en kommunikations bestemmelsessted:
1) for så vidt angår fastnettelefoni og mobiltelefoni:
i) det eller de valgte numre (B-nummeret/-numrene) og, hvis der er tale om supplerende tjenester
såsom viderestilling og omstilling, det eller de numre, som opkaldet ledes videre til
ii) navn og adresse på abonnent(en)(erne) eller de(n) registrerede bruger(e)
2) for så vidt angår e-mail og telefoni via internettet:
i) brugeridentitet eller telefonnummer på den modtager, som et internettelefonopkald er rettet til
ii) navn og adresse på abonnent(en)(erne) eller de(n) registrerede bruger(e) og brugeridentitet på
den modtager, som kommunikation er rettet til23.11.2006 DA C 286 E/269 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
c) data, der er nødvendige for at fastslå en kommunikations dato, klokkeslæt og varighed:
1) for så vidt angår fastnettelefoni og mobiltelefoni: dato og klokkeslæt for kommunikationens begyn-
delses- og sluttidspunkt
2) for så vidt angår internetadgang og e-mail og telefoni via internettet:
i) dato og klokkeslæt for ind- og udlogning af internetadgangstjenester baseret på en bestemt
tidszone og den dynamiske eller statiske IP-adresse, som udbyderen af internetadgangstjenesten
har tildelt en kommunikation, samt brugeridentitet på abonnenten eller den registreredebruger
ii) dato og klokkeslæt for ind- og udlogning af e-mail-tjeneste og telefonitjenester på internettet
baseret på en bestemt tidszone
d) data, der er nødvendige for at identificere kommunikationens type:
1) for så vidt angår fastnettelefoni og mobiltelefoni: den anvendte telefontjeneste
2) for så vidt angår e-mail og telefoni via internettet: den anvendte internettjeneste
e) data, der er nødvendige for at identificere brugernes kommunikationsudstyr eller det, der fremstår som
værende deres udstyr:
1) for så vidt angår fastnettelefoni: A-nummeret og B-nummeret
2) for så vidt angår mobiltelefoni:
i) A-nummeret og B-nummeretii) A-abonnentens IMSI-nummer (international mobilabonnents identitet)iii) A-abonnentens IMEI-nummer (internationalt mobiludstyrs identitet)iv) B-abonnentens IMSI-nummerv) B-abonnentens IMEI-nummervi) ved forudbetalte anonyme tjenester dato og tidspunkt for første aktivering af tjenesten og den
lokaliseringskode (celle-ID), hvorfra aktiveringen blev foretaget
3) for så vidt angår internetadgang og e-mail og telefoni via internettet:
i) A-nummeret med henblik på dial-up-adgangii) den digitale abonnentlinje (DSL) eller andet endepunkt for kommunikationens ophavsmand
f) data, der er nødvendige for at foretage en lokalisering af mobilt udstyr:
1) lokaliseringskoden (celle-ID) ved kommunikationens begyndelse
2) data, der med henvisning til deres celle-ID viser cellernes geografiske lokalisering i den periode,
hvori der lagres kommunikationsdata.
2. Data, der afslører indholdet af kommunikationen, kan ikke lagres i medfør af dette direktiv.
Artikel 6
Lagringsperioder
Medlemsstaterne sørger for, at de i artikel 5 omhandlede kategorier af data lagres i mindst seks måneder og
højst to år fra datoen for kommunikationen.C 286 E/270 DA 23.11.2006 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
Artikel 7
Databeskyttelse og datasikkerhed
Med forbehold af bestemmelser vedtaget i medfør af direktiv 95/46/EF og direktiv 2002/58/EF skal hver
medlemsstat sikre, at udbydere af offentligt tilgængelige elektroniske kommunikationstjenester eller af etoffentligt kommunikationsnet som et minimum respektere følgende datasikkerhedsprincipper for data, derlagres i overensstemmelse med nærværende direktiv:
a) de lagrede data skal være af samme kvalitet og være omfattet af den samme sikkerhed og beskyttelse
som de data, der findes på nettet
b) dataene skal være omfattet af de fornødne tekniske og organisatoriske foranstaltninger, så de er beskyt-
tet mod hændelig eller ulovlig tilintetgørelse eller hændeligt tab, mod forringelse, ubeføjet eller ulovliglagring, behandling, adgang eller udbredelse
c) dataene skal være omfattet af de fornødne tekniske og organisatoriske foranstaltninger, så det sikres, at
kun særligt autoriserede personer får adgang til dataene, og
d) dataene skal tilintetgøres ved udløbet af lagringstiden, bortset fra data, der har været givet adgang til, og
som er blevet gemt.
Artikel 8
Krav til lagringen af data
Medlemsstaterne sørger for, at de i artikel 5 nævnte data lagres i overensstemmelse med dette direktiv på en
sådan måde, at de lagrede data og alle andre nødvendige oplysninger vedrørende disse data kan fremsendesuden unødig forsinkelse til de kompetente myndigheder på disses anmodning.
Artikel 9
Tilsynsmyndighed
1. Hver medlemsstat udpeger en eller flere offentlige myndigheder, der har til opgave på dens område at
påse overholdelsen af de bestemmelser om de lagrede datas sikkerhed, som medlemsstaten vedtager i medføraf artikel 7. Disse myndigheder kan være de samme myndigheder som dem, der er nævnt i artikel 28 idirektiv 95/46/EF.
2. De i stk. 1 nævnte myndigheder handler i fuld uafhængighed i forbindelse med udførelsen af det i
samme stykke omhandlede tilsyn.
Artikel 10
Statistikker
1. Medlemsstaterne sørger for, at der årligt tilsendes Kommissionen statistikker om lagring af data, der er
behandlet i forbindelse med levering af offentlige elektroniske kommunikationstjenester. Statistikkerne skalindeholde oplysninger om
—de tilfælde, hvor der er sendt data til de kompetente myndigheder i overensstemmelse med gældende
national ret
—tidsrummet mellem den dato, hvor dataene blev lagret, og den dato, hvor den kompetente myndighed
anmodede om udlevering af dataene
—de tilfælde, hvor anmodninger om data ikke kunne efterkommes.
2. Statistikkerne må ikke indeholde personoplysninger.23.11.2006 DA C 286 E/271 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
Artikel 11
Ændring af direktiv 2002/58/EF
I artikel 15 i direktiv 2002/58/EF indsættes følgende stykke:
»1 a. Stk. 1 finder ikke anvendelse på data, der udtrykkelig kræves lagret i henhold til Europa-Parlamen-
tets og Rådets direktiv 2006/ …/EF af…(*) om lagring af data genereret eller behandlet i forbindelse
med tilvejebringelse af offentligt tilgængelige elektroniske kommunikationstjenester eller elektroniskekommunikationsnet* til det formål, der er omhandlet i nævnte direktivs artikel 1, stk. 1.
__________________
(*) EUT …«
Artikel 12
Fremtidige foranstaltninger
1. En medlemsstat, der står over for særlige omstændigheder, som berettiger til en forlængelse i en
begrænset periode af den i artikel 6 omhandlede længste lagringsperiode, kan træffe de nødvendige haste-foranstaltninger. Medlemsstaten underretter straks Kommissionen herom og informerer de øvrige medlems-stater om de foranstaltninger, der er truffet i medfør af denne artikel, og angiver grundene til, at de indføres.
2. Kommissionen godkender eller afviser inden seks måneder efter den i stk. 1 omhandlede meddelelse
de påtænkte nationale foranstaltninger efter at have forvisset sig om, at de ikke udgør et middel til vilkårligforskelsbehandling eller en skjult begrænsning af samhandelen mellem medlemsstaterne, eller om de udgøren hindring for det indre markeds funktion. Hvis Kommissionen ikke har truffet afgørelse inden for dettetidsrum, betragtes de nationale foranstaltninger som godkendt.
3. Hvis en medlemsstats nationale foranstaltninger, der afviger fra bestemmelserne i dette direktiv, god-
kendes, jf. stk. 2, kan Kommissionen undersøge, om den skal foreslå en tilpasning af dette direktiv.
Artikel 13
Retsmidler, ansvar og sanktioner
1. Hver medlemsstat træffer de nødvendige foranstaltninger for at sikre, at de nationale foranstaltninger
til gennemførelse af kapitel III i direktiv 95/46/EF om retsmidler, ansvar og sanktioner er iværksat i fuldtomfang for så vidt angår behandling af data i henhold til nærværende direktiv.
2. Hver medlemsstat træffer navnlig de nødvendige foranstaltninger for at sikre, at forsætlig adgang til
eller overførsel af data lagret i overensstemmelse med dette direktiv, som ikke er tilladt i henhold til nationallovgivning vedtaget i medfør af dette direktiv, pålægges sanktioner, herunder administrative eller strafferetligesanktioner, der er effektive, forholdsmæssige og har afskrækkende virkning.
Artikel 14
Evaluering
1. Senest den …(
*) forelægger Kommissionen, Europa-Parlamentet og Rådet en evaluering af dette direk-
tivs anvendelse og dets virkning på de økonomiske aktører og forbrugerne under hensyntagen til den videreudvikling, der er sket inden for elektronisk kommunikationsteknologi, og de statistiske oplysninger, der ertilsendt Kommissionen i medfør af artikel 10, med henblik på at fastslå, om det er nødvendigt at ændredette direktivs bestemmelser, særlig for så vidt angår listen over data i artikel 5 og de lagringsperioder, der erfastsat i artikel 6. Resultaterne af evalueringen offentliggøres.
2. Med dette for øje gennemgår Kommissionen alle bemærkninger, der meddeles den af medlemsstaterne
eller af den gruppe, der er nedsat i henhold til artikel 29 i direktiv 95/46/EF.
(*) Tre år efter datoen i artikel 15, stk. 1.C 286 E/272 DA 23.11.2006 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005
Artikel 15
Gennemførelse
1. Medlemsstaterne sætter de nødvendige love og administrative bestemmelser i kraft for at efterkomme
dette direktiv senest den …(**). De underretter straks Kommissionen herom.
Disse love og bestemmelser skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved
offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af med-lemsstaterne.
2. Medlemsstaterne meddeler Kommissionen teksten til de vigtigste nationale retsforskrifter, som de
udsteder på det område, der er omfattet af dette direktiv.
3. Indtil den …(
***) kan enhver medlemsstat udsætte gennemførelsen af dette direktiv for så vidt angår
lagring af kommunikationsdata vedrørende internetadgang, e-mail og telefoni via internettet. Enhver med-lemsstat, der ønsker at anvende dette stykke, skal i form af en erklæring give Rådet og Kommissionenmeddelelse herom ved vedtagelsen af dette direktiv. Erklæringen offentliggøres i Den Europæiske UnionsTidende.
Artikel 16
Ikrafttræden
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 17
Adressater
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i
På Europa-Parlamentets vegne
formandenPå Rådets vegne
formanden
(**) 18 måneder efter dette direktivs vedtagelse.
(***) 36 måneder efter dette direktivs vedtagelse.23.11.2006 DA C 286 E/273 Den Europæiske Unions Tidende
Onsdag, den 14. december 2005