AANGENOMEN TEKSTEN
P6_TA(2005)0512
Bewaring van gegevens die zijn verwerkt in verband met het aanbieden van
openbare elektronische communicatiediensten *** I
Wetgevingsresolutie van het Europees Parlement over het voorstel voor een richtlijn van het Euro-
pees Parlement en de Raad betreffende de bewaring van gegevens die zijn verwerkt in verband methet aanbieden van openbare elektronischecommunicatiediensten en tot wijziging van Richt-
lijn 2002/58/EG (COM(2005)0438 —C6-0293/2005 —2005/0182(COD))
(Medebeslissingsprocedure: eerste lezing)
Het Europees Parlement ,
—gezien het voorstel van de Commissie aan het Europees Parlement en de Raad (COM(2005)0438) (
1),
—gelet op artikel 251, lid 2 en artikel 95 van het EG-Verdrag, op grond waarvan het voorstel door de
Commissie bij het Parlement is ingediend (C6-0293/2005),
—gelet op artikel 51 van zijn Reglement,
—gezien het verslag van de Commissie burgerlijke vrijheden, justitie en binnenlandse zaken en de advie-
zen van de Commissie industrie, onderzoek en energie en de Commissie interne markt en consumen-tenbescherming (A6-0365/2005),
1. hecht zijn goedkeuring aan het Commissievoorstel, als geamendeerd door het Parlement;
2. verzoekt de Commissie om een effectbeoordeling te laten uitvoeren die de interne markt in zijn geheel
en de thema's van consumentenbescherming beslaat;
3. is van mening dat met deze richtlijn, voor wat betreft de toegang tot gegevens slechts een noodzake-
lijke eerste stap wordt gezet, en vraagt de Raad om loyale samenwerking met het oog op een snelle vast-stelling van passende waarborgen in verband met het kaderbesluit inzake de bescherming en verwerking vangegevens bij de justitiële en politiële samenwerking in strafzaken;
4. is van mening dat de lidstaten het recht hebben om hun eigen nationale constitutionele beginselen toe
te passen en meent met name dat professionele geheimhouding ook bij de toepassing van deze richtlijn inacht dient te worden genomen;
5. verzoekt om hernieuwde voorlegging indien de Commissie voornemens is ingrijpende wijzigingen in
dit voorstel aan te brengen of dit door een nieuwe tekst te vervangen;
6. verzoekt zijn Voorzitter het standpunt van het Parlement te doen toekomen aan de Raad en de Com-
missie.
(1) Nog niet in het PB gepubliceerd.
P6_TC1-COD(2005)0182
Standpunt van het Europees Parlement in eerste lezing vastgesteld op 14 december 2005 met het
oog op de aanneming van Richtlijn 2006/ …/EG van het Europees Parlement en de Raad betreffende
de bewaring van gegevens die worden gegenereerd of verwerkt in verband met het aanbieden vanopenbaar beschikbare elektronische communicatiediensten of van openbare communicatie-
netwerken en tot wijziging van Richtlijn 2002/58/EG
HET EUROPEES PARLEMENT EN DE RAAD VAN DE EUROPESE UNIE,
Gelet op het Verdrag tot oprichting van de Europese Gemeenschap, en met name op artikel 95,
Gezien het voorstel van de Commissie,C 286 E/264 NL 23.11.2006 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
Gezien het advies van het Europees Economisch en Sociaal Comité (1),
Handelend volgens de procedure van artikel 251 van het Verdrag (2),
Overwegende hetgeen volgt:
(1) Uit hoofde van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995
betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoons-gegevens en het vrije verkeer van die gegevens (
3) moeten de lidstaten de rechten en vrijheden van
natuurlijke personen met betrekking tot de verwerking van persoonsgegevens beschermen en in hetbijzonder de bescherming van de persoonlijke levenssfeer waarborgen, teneinde te zorgen voor een vrijverkeer van persoonsgegevens in de Gemeenschap.
(2) Bij Richtlijn 2002/58/EG van het Europees Parlement en de Raad van 12 juli 2002 betreffende de
verwerking van persoonsgegevens en de bescherming van de persoonl ĳke levenssfeer in de sector
elektronische communicatie (richtlijn voor de gegevensbescherming voor elektronische communica-tie) (
4) worden de beginselen van Richtlijn 95/46/EG omgezet in specifieke voorschriften voor de sector
elektronische communicatie.
(3) In de artikelen 5, 6 en 9 van Richtlijn 2002/58/EG worden de regels vastgesteld voor de verwerking
van met elektronische communicatiediensten verband houdende verkeersgegevens door de aanbiedersvan netwerken en diensten. Die gegevens moeten worden gewist of anoniem gemaakt wanneer ze nietlanger nodig zijn voor het doel van de transmissie van communicatie, met uitzondering van de gege-vens die noodzakelijk zijn ten behoeve van de facturering van abonnees en interconnectiebetalingen.Mits daarvoor toestemming is gegeven, mogen de gegevens ook worden verwerkt voor marketingdoel-einden of voor de levering van diensten met toegevoegde waarde.
(4) In artikel 15, lid 1, van Richtlijn 2002/58/EG worden de voorwaarden vastgesteld waaronder de rei-
kwijdte van de in de artikelen 5 en 6, artikel 8, leden 1, 2, 3 en 4, en artikel 9 van die richtlijnbedoelde rechten en plichten kunnen worden beperkt door de lidstaten. Iedere beperking van dieaard dient in een democratische samenleving noodzakelijk, redelijk en proportioneel te zijn ter waar-borging van de nationale veiligheid d.w.z. de staatsveiligheid, de landsverdediging, de openbare veilig-heid, of het voorkomen, onderzoeken, opsporen en vervolgen van strafbare feiten of van onbevoegdgebruik van het elektronische-communicatiesysteem.
(5) Diverse lidstaten hebben wetgeving aangenomen op het gebied van het bewaren van gegevens door
aanbieders van diensten ten behoeve van het voorkomen, onderzoeken, opsporen en vervolgen vanstrafbare feiten. Deze nationale bepalingen vertonen onderling aanzienlijke verschillen.
(6) De juridische en technische verschillen tussen de nationale bepalingen op het gebied van het bewaren
van gegevens ten behoeve van het voorkomen, onderzoeken, opsporen en vervolgen van strafbarefeiten belemmeren de werking van de interne markt voor elektronische communicatie. De aanbiedersvan diensten immers worden geconfronteerd met uiteenlopende voorschriften wat betreft de catego-rieën te bewaren verkeers- en locatiegegevens, de bewaringsvoorwaarden en bewaringstermijnen.
(7) In de conclusies van de Raad Justitie en Binnenlandse Zaken van 19 december 2002 wordt benadrukt
dat wegens de opmerkelijke toename van de mogelijkheden van elektronische communicatie, gegevensbetreffende het gebruik daarvan van bijzonder belang zijn en een waardevol instrument bij het voor-komen, onderzoeken, opsporen en vervolgen van strafbare feiten, met name in de strijd tegen degeorganiseerde misdaad.
(8) In zijn verklaring betreffende de bestrijding van terrorisme van 25 maart 2004 heeft de Europese Raad
aan de Raad opdracht gegeven maatregelen te bestuderen met het oog op het vaststellen van regelsvoor het bewaren van verkeersgegevens door telecommunicatie-aanbieders.
(1) Advies van 19 januari 2006 (nog niet gepubliceerd in het Publicatieblad).
(2) Standpunt van het Europees Parlement van 14 december 2005 (nog niet gepubliceerd in het Publicatieblad) en Besluit
van de Raad van …
(3) PB L 281 van 23.11.1995, blz. 31. Gewijzigd bij Verordening (EG) nr. 1882/2003 (PB L 284 van 31.10.2003, blz. 1).
(4) PB L 201 van 31.7.2002, blz. 37.23.11.2006 NL C 286 E/265 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
(9) Ingevolge artikel 8 van het Europees Verdrag tot bescherming van de rechten van de mens (EVRM)
heeft iedereen recht op respect voor zijn privé-leven en zijn correspondentie. Overheidsinstanties kun-nen in de uitoefening van dat recht tussenkomen overeenkomstig de wettelijke voorzieningen, enindien het in een democratische samenleving noodzakelijk is in het belang van, onder andere, denationale veiligheid, de openbare veiligheid, ter voorkoming van ordeverstoring of strafbare feiten, ofvoor de bescherming van de rechten en vrijheden van anderen. Omdat gebleken is dat de bewaringvan gegevens een noodzakelijk en doeltreffend onderzoeksinstrument is voor wetshandhaving in ver-schillende lidstaten, en met name bij ernstige aangelegenheden zoals georganiseerde misdaad en terro-risme, dient gezorgd te worden dat de bewaarde gegevens beschikbaar zijn voor de wetshandhavings-autoriteiten gedurende een bepaalde periode, onder specifieke voorwaarden. De goedkeuring van eeninstrument betreffende de bewaring van gegevens overeenkomstig de vereisten van artikel 8 van hetEVRM is derhalve een noodzakelijke maatregel.
(10) In zijn verklaring van 13 juli 2005 ter veroordeling van de terroristische aanslagen op Londen heeft de
Raad nogmaals nadrukkelijk gewezen op de noodzaak om zo spoedig mogelijk gemeenschappelijkebepalingen aan te nemen in verband met het bewaren van telecommunicatiegegevens.
(11) Gelet op het door onderzoek en de ervaring van diverse lidstaten aangetoonde belang van deze ver-
keers- en locatiegegevens voor het onderzoeken, opsporen en vervolgen van strafbare feiten is hetnoodzakelijk op Europees niveau te waarborgen dat gegevens die worden gegenereerd of verwerktdoor aanbieders van openbaar beschikbare elektronische communicatiediensten of van openbare com-municatienetwerken gedurende een bepaalde periode onder specifieke voorwaarden worden bewaard.
(12) Artikel 15, lid 1, van Richtlijn 2002/58/EG blijft van toepassing op gegevens, met inbegrip van gege-
vens met betrekking tot oproeppogingen zonder resultaat, die ingevolge de huidige richtlijn niet spe-cifiek moeten worden bewaard en derhalve niet onder het toepassingsgebied daarvan, alsook voor
bewaring van gegevens voor doelstellingen, inclusief van justitiële aard, andere dan die welke onder
deze richtlijn vallen.
(13) Deze richtlijn heeft alleen betrekking op gegevens die worden gegenereerd of verwerkt naar aanleiding
van een communicatie of een communicatiedienst, en niet op gegevens die de inhoud van de gecom-
municeerde informatie vormen. De bewaring van gegevens dient op dergelijke manier te gebeuren dat
voorkomen wordt dat gegevens twee keer worden bewaard. Het genereren of verwerken van gegevens,bij de aanlevering door de betrokken communicatiediensten, betreft toegankelijke gegevens. Met namebij de bewaring van gegevens betreffende e-mail via het internet en internet-telefonie, kan de verplich-ting tot bewaring worden beperkt tot gegevens van de eigen diensten van de aanbieders of de netwerk-aanbieders.
(14) De elektronische communicatietechnologie evolueert in snel tempo en de legitieme behoeften van de
bevoegde autoriteiten evolueren mee. Om op dit gebied advies te ontvangen en de uitwisseling vangoede praktijken te bevorderen, is de Commissie voornemens een groep in het leven te roepenbestaande uit nationale wetshandhavingsinstanties, groeperingen uit de sector elektronische communi-catie, vertegenwoordigers van het Europees Parlement en gegevensbeschermingsautoriteiten, met inbe-grip van de Europese Toezichthouder voor gegevensbescherming.
(15) Er zij op gewezen dat Richtlijn 95/46/EG en Richtlijn 2002/58/EG integraal van toepassing zijn op de
overeenkomstig onderhavige richtlijn bewaarde gegevens. Overeenkomstig artikel 30, lid 1, onder c),van Richtlijn 95/46/EG dient de bij artikel 29 van Richtlijn 95/46/EG ingestelde Groep voor debescherming van personen in verband met de verwerking van persoonsgegevens te worden geraad-pleegd.
(16) Er zij tevens aan herinnerd dat de verplichtingen voor dienstenaanbieders met betrekking tot maat-
regelen ter waarborging van de kwaliteit van gegevens die voortvloeien uit artikel 6 van Richt-lijn 95/46/EG, alsook hun verplichtingen met betrekking tot maatregelen ter waarborging van vertrou-welijkheid en veiligheid bij de verwerking van gegevens die voortvloeien uit de artikelen 16 en 17 vandie Richtlijn, volledig van toepassing zijn op de gegevens die bewaard worden in de zin van dezerichtlijn.
(17) De lidstaten dienen wettelijke bepalingen aan te nemen om te waarborgen dat de overeenkomstig deze
richtlijn bewaarde gegevens slechts aan de bevoegde nationale autoriteiten worden verstrekt metinachtneming van de nationale wettelijke voorschriften en de fundamentele rechten van de betrokkenpersonen.C 286 E/266 NL 23.11.2006 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
(18) Artikel 24 van Richtlijn 95/46/EG verplicht de lidstaten sancties vast te stellen die gelden bij inbreuk
op de ter uitvoering van die richtlijn vastgestelde bepalingen. Artikel 15, lid 2 van Richt-lijn 2002/58/EG doet hetzelfde met betrekking tot nationale bepalingen die uit hoofde van Richt-lijn 2002/58/EG zijn aangenomen. Kaderbesluit 2005/222/JBZ van de Raad van 24 februari 2005over aanvallen op informatiesystemen (
1) bepaalt dat de opzettelijke onrechtmatige toegang tot infor-
matiesystemen, met inbegrip van de gegevens die daarin worden bewaard, strafbaar wordt gesteld alseen strafrechtelijke inbreuk.
(19) Het uit artikel 23 van Richtlijn 95/46/EG voortvloeiende recht op schadevergoeding van een ieder die
schade heeft geleden ten gevolge van een onrechtmatige verwerking of van enige andere daad dieonverenigbaar is met de ter uitvoering van die richtlijn vastgestelde nationale bepalingen, geldt ookvoor de onrechtmatige verwerking van alle persoonsgegevens zoals bedoeld in deze richtlijn.
(20) Het Verdrag inzake cybercriminaliteit van de Raad van Europa van 2001 en het Verdrag tot bescher-
ming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens van deRaad van Europa van 1981 hebben ook betrekking op de bewaring van gegevens in de zin van dezerichtlijn.
(21) Aangezien de doelstellingen van deze richtlijn, namelijk het harmoniseren van de aan aanbieders opge-
legde verplichtingen inzake het bewaren van sommige gegevens en het waarborgen dat die gegevensbeschikbaar zijn voor het onderzoeken, opsporen en vervolgen van zware criminaliteit zoals gedefini-eerd in de nationale wetgevingen van de lidstaten niet voldoende door de lidstaten kunnen wordenverwezenlijkt en derhalve vanwege de omvang of de gevolgen van de richtlijn beter door de Gemeen-schap kunnen worden verwezenlijkt, kan de Gemeenschap, overeenkomstig het in artikel 5 van hetEG-Verdrag neergelegde subsidiariteitsbeginsel, maatregelen nemen. Overeenkomstig het in hetzelfdeartikel neergelegde evenredigheidsbeginsel ,gaat deze richtlijn niet verder dan nodig is om deze doel-
stellingen te verwezenlijken.
(22) Deze richtlijn eerbiedigt de grondrechten en strookt met de beginselen die met name in het Handvest
van de grondrechten van de Europese Unie zijn neergelegd. In het bijzonder wil onderhavige richtlijn,net als Richtlijn 2002/58/EG, de volledige eerbiediging waarborgen van de fundamentele rechten opeerbiediging van het privé-leven en bescherming van zijn persoonsgegevens als vastgelegd in de arti-
kelen 7 en 8 van het Handvest.
(23) Aangezien de verplichtingen voor aanbieders van elektronische communicatiediensten evenredig die-
nen te zijn, eist deze richtlijn dat zij alleen gegevens bewaren die worden gegenereerd of verwerkt inhet kader van het aanbieden van hun communicatiediensten. Wanneer dergelijke gegevens niet wordengegenereerd of verwerkt door deze aanbieders is er geen verplichting ze te bewaren. Deze richtlijnbeoogt niet de harmonisatie van de technologie voor de bewaring van gegevens; de keuze van dezetechnologie vindt op het nationale niveau plaats.
(24) Overeenkomstig punt 34 van het Interinstitutioneel Akkoord „Beter wetgeven ”(
2) spoort de Raad de
lidstaten ertoe aan om voor zichzelf en in het belang van de Gemeenschap hun eigen tabellen op testellen, die, voorzover mogelijk, het verband weergeven tussen deze richtlijn en de omzettingsmaat-regelen, en deze openbaar te maken.
(25) Deze richtlijn laat het recht van de lidstaten onverlet om wetgevingsmaatregelen vast te stellen betref-
fende het recht van toegang tot en het gebruik van gegevens door nationale instanties die zij hebbenaangewezen. Aspecten van toegang tot gegevens die door nationale instanties worden bewaard inge-volge deze richtlijn voor doeleinden, zoals bedoeld in het eerste streepje van artikel 3, lid 2 van Richt-lijn 95/46/EG, vallen niet onder de communautaire wetgeving. Zij kunnen evenwel onder nationale
wetgeving vallen, of acties zoals bedoeld in Titel VI van het Verdrag betreffende de Europese Unie.
Deze wetgeving of acties dienen de fundamentele rechten die voortvloeien uit de gemeenschappelijkeconstitutionele tradities van de lidstaten en zoals gewaarborgd door het EVRM volledig te eerbiedigen.Artikel 8 van het EVRM, zoals geïnterpreteerd door het Europees Hof voor de rechten van de mens,bepaalt dat inmenging door enig openbaar gezag in de privacy-rechten moet voldoen aan vereisteninzake noodzakelijkheid en evenredigheid, en derhalve specifieke, expliciete en legitieme doeleindenmoet dienen en moet plaatsvinden op adequate en relevante wijze, en niet buitensporig mag zijn inverhouding tot het doel van de inmenging,
(1) PB L 69 van 16.3.2005, blz. 67.
(2) PB C 321 van 31.12.2003, blz. 1.23.11.2006 NL C 286 E/267 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
HEBBEN DE VOLGENDE RICHTLIJN VASTGESTELD:
Artikel 1
Onderwerp en werkingssfeer
1. Deze richtlijn heeft tot doel een harmonisatie tot stand te brengen van de nationale bepalingen van de
lidstaten waarbij aan aanbieders van elektronische communicatiediensten of van openbare communicatienet-werken verplichtingen worden opgelegd inzake het bewaren van bepaalde gegevens die door hen wordengegenereerd of verwerkt, teneinde te garanderen dat die gegevens beschikbaar zijn voor het onderzoeken,opsporen en vervolgen van zware criminaliteit zoals gedefinieerd in de nationale wetgevingen van de lid-staten.
2. Deze richtlijn heeft betrekking op verkeers- en locatiegegevens van natuurlijke en rechtspersonen,
evenals op de daarmee verband houdende gegevens die nodig zijn om de abonnee of geregistreerde gebrui-ker te identificeren. Zij is niet van toepassing op de inhoud van elektronische communicatie, de informatiedie wordt geraadpleegd met behulp van een elektronisch communicatienetwerk daaronder begrepen.
Artikel 2
Definities
1. In het kader van deze richtlijn gelden de definities van Richtlijn 95/46/EG, Richtlijn 2002/21/EG van
het Europees Parlement en de Raad van 7 maart 2002 inzake een gemeenschappelijk regelgevingskader voorelektronische communicatienetwerken en -diensten (Kaderrichtlijn) (
1) en Richtlijn 2002/58/EG.
2. In deze richtlijn wordt verstaan onder:
a)„gegevens ”: verkeers- en locatiegegevens, en de daarmee verband houdende gegevens die nodig zijn om
de abonnee of gebruiker te identificeren;
b)„gebruiker ”: elke natuurlijke of rechtspersoon die, eventueel zonder geabonneerd te zijn op een open-
bare elektronische communicatiedienst, daarvan gebruik maakt voor particuliere of zakelijke doelein-den;
c)„telefoondienst ”: oproepen (met inbegrip van spraak, voicemail, conference call of data call), aanvullende
diensten (met inbegrip van call forwarding en call transfer), messaging- en multimediadiensten (metinbegrip van short message service(SMS), enhanced media service (EMS) en multi-media service(MMS));
d)„gebruikersidentificatie ”: een unieke identificatie die aan een persoon wordt toegewezen wanneer deze
zich abonneert op of registreert bij een internet-toegangsdienst of internet-communicatiedienst;
e)„locatie-aanduiding ”(Cell ID): de identiteit van de locatie bij het begin en het einde van de mobiele
telefonieverbinding;
f)„oproeppoging zonder resultaat ”: een communicatie waarbij een telefoonoproep wel tot een verbinding
heeft geleid, maar onbeantwoord is gebleven of via het netwerkbeheer is beantwoord.
Artikel 3
Verplichting om gegevens te bewaren
1. In afwijking van de artikelen 5, 6 en 9 van Richtlijn 2002/58/EG nemen de lidstaten bepalingen aan
om te waarborgen dat de in artikel 5 bedoelde gegevens —voor zover deze in het kader van de aanbieding
van de bedoelde communicatiediensten worden gegenereerd of verwerkt door onder hun rechtsmacht val-lende aanbieders van openbare elektronische communicatiediensten of van openbare communicatienetwer-ken—worden bewaard overeenkomstig de bepalingen van deze richtlijn.
(1) PB L 108 van 24.4.2002, blz. 33.C 286 E/268 NL 23.11.2006 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
2. De in lid 1 vastgestelde verplichting om gegevens te bewaren omvat het bewaren van gegevens als
bedoeld in artikel 5 die betrekking hebben op oproeppogingen zonder resultaat, wanneer die gegevens inhet kader van de aanbieding van de bedoelde communicatiediensten worden gegenereerd of verwerkt, enopgeslagen (wat telefoniegegevens betreft) of gelogd (wat internet-gegevens betreft) door onder de rechts-macht van de betrokken lidstaat vallende aanbieders van openbaar beschikbare elektronische communicatie-diensten of van openbare communicatienetwerken. Deze richtlijn bevat geen vereisten betreffende de bewa-ring van gegevens in verband met niet tot stand gekomen verbindingen.
Artikel 4
Toegang tot gegevens
De lidstaten nemen bepalingen aan om te waarborgen dat de overeenkomstig deze richtlijn bewaarde gege-
vens alleen in welbepaalde gevallen, en in overeenstemming met de nationale wetgeving, aan de bevoegdenationale autoriteiten worden verstrekt. De procedure en de te vervullen voorwaarden voor toegang totgegevens die bewaard worden overeenkomstig de vereisten inzake noodzakelijkheid en evenredigheid, wor-den door elke lidstaat vastgesteld in de nationale wetgeving, rekening houdend met de relevante bepalingenvan de wetgeving van de Unie of publiek internationaal recht, met name het EVRM, zoals geïnterpreteerddoor het Europees Hof voor de rechten van de mens.
Artikel 5
Te bewaren categorieën gegevens
1. De lidstaten zorgen ervoor dat de volgende categorieën gegevens ter uitvoering van deze richtlijn
worden bewaard:
a) gegevens die nodig zijn om de bron van een communicatie te traceren en te identificeren:
1) in het geval van telefonie over een vast netwerk:
i) het telefoonnummer van de oproeper,
ii) naam en adres van de abonnee of de geregistreerde gebruiker,
2) in het geval van internet-toegang, e-mail over het internet en internet-telefonie:
i) de toegewezen gebruikersidentificatie(s),
ii) de gebruikersidentificatie en het telefoonnummer toegewezen aan elke communicatie die het
publieke telefoonnetwerk binnenkomt,
iii) naam en adres van de abonnee of de geregistreerde gebruiker aan wie het IP-adres, de gebrui-
kersidentificatie of het telefoonnummer was toegewezen op het tijdstip van de communicatie,
b) gegevens die nodig zijn om de bestemming van een communicatie te identificeren:
1) in het geval van telefonie over een vast netwerk en mobiele telefonie:
i) het telefoonnummer (de telefoonnummers) die werden opgeroepen en, in het geval van aan-
vullende diensten zoals call forwarding of call transfer, het nummer (de nummers) waarnaar deverbinding is omgeleid,
ii) naam (namen) en adres (adressen) van de abonnee(s) of de geregistreerde gebruiker(s),
2) in het geval van e-mail over het internet en internet-telefonie:
i) de gebruikersidentificatie of telefoonnummer van de beoogde ontvanger(s) van een internet-
telefoonoproep,
ii) naam (namen) en adres (adressen) van de abonnee(s) of de geregistreerde gebruiker(s) en de
gebruikersidentificatie van de beoogde ontvanger van de communicatie,23.11.2006 NL C 286 E/269 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
c) gegevens die nodig zijn om de datum, het tijdstip en de duur van een communicatie te bepalen:
1) in het geval van telefonie over een vast netwerk en mobiele telefonie: datum en tijdstip van aan-
vang en einde van de verbinding,
2) in het geval van internet-toegang, e-mail over het internet en internet-telefonie:
i) datum en tijdstip van de log-in en log-off van een internet-sessie gebaseerd op een bepaalde
tijdzone, samen met het IP-adres, hetzij statisch, hetzij dynamisch, dat door de aanbieder vaneen internet-toegangsdienst aan een communicatie is toegewezen, en de gebruikersidentificatievan de abonnee of geregistreerde gebruiker,
ii) de datum en tijdstip van de log-in en log-off van een e-maildienst over het internet of internet-
telefoniedienst gebaseerd op een bepaalde tijdzone,
d) gegevens die nodig zijn om het type communicatie te bepalen:
1) in het geval van telefonie over een vast netwerk en van mobiele telefonie: de gebruikte telefoon-
dienst,
2) in het geval van e-mail over het internet en internet-telefonie: de gebruikte internet-dienst,
e) gegevens die nodig zijn om de communicatie-apparatuur of de vermoedelijke communicatie-apparatuur
van de gebruikers te identificeren:
1) in het geval van telefonie over een vast netwerk, het/de oproepende en opgeroepen nummer(s),
2) in het geval van mobiele telefonie:
i) het/de oproepende en opgeroepen nummer(s),
ii) de International Mobile Subscriber Identity (IMSI) van de oproepende deelnemer,
iii) de International Mobile Equipment Identity (IMEI) van de oproepende deelnemer,iv) de IMSI van de opgeroepen deelnemer,
v) de IMEI van de opgeroepen deelnemer,
vi) in geval van vooraf betaalde anonieme diensten, datum en tijdstip van de eerste activering van
de dienst en aanduiding (Cell ID) van de locatie waaruit de dienst is geactiveerd,
3) in het geval van internet-toegang, e-mail over het internet en internet-diensten:
i) het inbellende nummer voor een inbelverbinding,
ii) de digital subscriber line (DSL) of andere eindpunt van de initiatiefnemer van de communica-
tie,
f) gegevens die nodig zijn om de locatie van mobiele communicatie-apparatuur te bepalen:
1) de locatie-aanduiding (Cell ID) bij het begin van de verbinding,2) gegevens voor het identificeren van de geografische locatie van cells middels referentie aan hun
locatie-aanduidingen (Cell ID's) gedurende de periode dat communicatiegegevens worden bewaard.
2. Gegevens waaruit de inhoud van de communicatie kan worden opgemaakt, mogen krachtens deze
richtlijn niet worden bewaard.
Artikel 6
Bewaringstermijnen
De lidstaten zorgen ervoor dat de in artikel 5 genoemde categorieën gegevens gedurende ten minste zes
maanden en ten hoogste twee jaar vanaf de datum van de communicatie worden bewaard.C 286 E/270 NL 23.11.2006 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
Artikel 7
Gegevensbescherming en gegevensbeveiliging
Onverminderd de bepalingen die zijn goedgekeurd ingevolge Richtlijn 95/46/EG en Richtlijn 2002/58/EG
zorgt iedere lidstaat ervoor dat de aanbieders van elektronische communicatiediensten van publieke com-municatienetwerken tenminste de volgende beginselen van gegevensbeveiliging respecteren met betrekkingtot gegevens die bewaard worden overeenkomstig deze richtlijn:
a) de bewaarde gegevens hebben dezelfde kwaliteit en worden onderworpen aan dezelfde beveiligings- en
beschermingsmaatregelen als de gegevens in het netwerk,
b) de gegevens worden onderworpen aan passende technische en organisatorische maatregelen om de
gegevens te beveiligen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen verlies of wijzi-ging per ongeluk, niet-toegelaten of onrechtmatige opslag, verwerking, toegang of openbaarmaking,
c) de gegevens worden onderworpen aan passende technische en organisatorische maatregelen om te
waarborgen dat toegang tot de gegevens slechts geschiedt door speciaal daartoe bevoegde personen, en
d) de gegevens worden aan het einde van de bewaarperiode vernietigd, met uitzondering van de geraad-
pleegde en vastgelegde gegevens.
Artikel 8
Opslagvoorschriften voor bewaarde gegevens
De lidstaten zorgen ervoor dat de gegevens, zoals vermeld in artikel 5 in overeenstemming met deze richt-
lijn worden bewaard, op zodanige wijze dat de bewaarde gegevens en alle andere daarmee verband hou-dende relevante informatie onverwijld aan de bevoegde autoriteiten kunnen worden meegedeeld wanneer
daarom wordt verzocht.
Artikel 9
Monitoring
1. Elke lidstaat zorgt ervoor dat één of meer overheidsinstanties verantwoordelijk worden gesteld voor
het monitoren van de toepassing op het eigen grondgebied van de bepalingen, die overeenkomstig artikel 7van deze richtlijn door de lidstaten zijn goedgekeurd met betrekking tot de veiligheid van de bewaardegegevens. Deze instanties kunnen dezelfde zijn als die bedoeld in artikel 28 van Richtlijn 95/46/EG.
2. Deze instanties zijn volledig onafhankelijk bij de uitoefening van de in lid 1 bedoelde taak.
Artikel 10
Statistieken
1. De lidstaten zorgen ervoor dat jaarlijks aan de Commissie statistische informatie wordt verstrekt over
de bewaring van gegevens die worden gegenereerd of verwerkt in verband met het aanbieden van openbaarbeschikbare elektronische communicatiediensten of openbare communicatienetwerken. Die informatie heeft
betrekking op:
—de gevallen waarin overeenkomstig de toepasselijke nationale wetgeving gegevens zijn verstrekt aan de
bevoegde autoriteiten,
—de tijd die is verstreken tussen de datum waarop de gegevens zijn bewaard en de datum waarop de
bevoegde autoriteiten om de doorzending ervan verzochten,
—de gevallen waarin verzoeken niet konden worden ingewilligd.
2. De statistische informatie bevat geen persoonsgegevens.23.11.2006 NL C 286 E/271 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
Artikel 11
Wijziging van Richtlijn 2002/58/EG
In artikel 15 van Richtlijn 2002/58/EG wordt het volgende lid ingevoegd:
„1 bis. Lid 1 is niet van toepassing op de uit hoofde van Richtlijn 2006/ …/EG van het Europees Parle-
ment en de Raad van …betreffende de bewaring van gegevens die worden gegenereerd of verwerkt in
verband met het aanbieden van openbaar beschikbare elektronische communicatiediensten of openbarecommunicatienetwerken (
*)
_____
(*)P B …”
Artikel 12
Toekomstige maatregelen
1. Lidstaten met specifieke omstandigheden die een in tijd beperkte verlenging van de in artikel 6
bedoelde bewaringsperiode rechtvaardigen, kunnen de noodzakelijke maatregelen treffen. De lidstaten stellende Commissie en de overige lidstaten onverwijld in kennis van de krachtens dit artikel genomen maatrege-len, met vermelding van de redenen die aan dat besluit ten grondslag liggen.
2. Uiterlijk zes maanden na de in lid 1 bedoelde kennisgeving, bekrachtigt of verwerpt de Commissie de
desbetreffende nationale maatregelen na te hebben onderzocht of zij neerkomen op willekeurige discrimina-
tie of een verkapte vorm van handelsbeperking tussen de lidstaten, en of zij al dan niet een belemmeringvormen voor de werking van de interne markt. Wanneer de Commissie binnen de genoemde periode geenbesluit neemt, worden de maatregelen als goedgekeurd beschouwd.
3. Indien de nationale maatregelen die afwijken van het bepaalde in deze richtlijn, overeenkomstig lid 2
zijn goedgekeurd, kan de Commissie overwegen een aanpassing van deze richtlijn voor te stellen.
Artikel 13
Verhaal in rechte, aansprakelijkheid en sancties
1. Elke lidstaat neemt de nodige maatregelen om ervoor te zorgen dat de nationale maatregelen ter uit-
voering van Hoofdstuk III van Richtlijn 95/46/EG betreffende beroep op de rechter, aansprakelijkheid ensancties wat de verwerking van gegevens krachtens deze richtlijn betreft, volledig worden geïmplementeerd.
2. Elke lidstaat neemt, in het bijzonder, de noodzakelijke maatregelen om ervoor te zorgen dat elke
intentionele toegang tot of overdracht van gegevens die overeenkomstig deze richtlijn worden bewaard dieniet is toegestaan uit hoofde van krachtens deze richtlijn vastgestelde nationale uitvoeringsbepalingen, straf-baar is met sancties, met inbegrip van administratieve of strafrechtelijke sancties, die effectief, evenredig enafschrikkend zijn.
Artikel 14
Evaluatie
1. Uiterlijk …(
*) brengt de Commissie aan het Europees Parlement en de Raad een evaluatieverslag uit
over de toepassing van deze richtlijn en de weerslag ervan op de marktdeelnemers en de consumenten,daarbij rekening houdend met verdere ontwikkelingen in elektronische communicatietechnologie en de sta-tistische informatie die aan de Commissie wordt verstrekt overeenkomstig artikel 10, teneinde na te gaan ofhet nodig is de bepalingen van deze richtlijn aan te passen, in het bijzonder wat betreft de lijst van gegevensin artikel 5 en de in artikel 6 vastgestelde bewaringstermijnen. De resultaten van de evaluatie wordenopenbaar gemaakt.
2. Daartoe neemt de Commissie alle opmerkingen in behandeling die aan haar worden gericht door de
lidstaten of door de bij artikel 29 van Richtlijn 95/46/EG ingestelde groep.
(*) Drie jaar na het in artikel 15, lid 1, bedoelde tijdstip.C 286 E/272 NL 23.11.2006 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005
Artikel 15
Omzetting
1. De lidstaten doen de nodige wettelijke en bestuursrechtelijke bepalingen in werking treden om uiterlijk
…(*)* aan deze richtlijn te voldoen. Zij stellen de Commissie hiervan onverwijld in kennis.
Wanneer de lidstaten deze bepalingen aannemen, wordt in die bepalingen zelf, of bij de officiële bekendma-
king daarvan, naar deze richtlijn verwezen. De regels voor deze verwijzing worden vastgesteld door delidstaten.
2. De lidstaten delen de Commissie de tekst van de belangrijkste bepalingen van intern recht mede die zij
op het onder deze richtlijn vallende gebied vaststellen.
3. Elke lidstaat kan de toepassing van deze richtlijn op de bewaring van communicaties in verband met
internet-toegang, internet-telefonie en e-mails via het internet uitstellen tot …(
**). Elke lidstaat die van deze
mogelijkheid gebruik wil maken, stelt de Raad en de Commissie daarvan op de hoogte, middels een ver-klaring op het moment van goedkeuring van de richtlijn. De verklaring wordt bekendgemaakt in het Publi-catieblad van de Europese Gemeenschappen.
Artikel 16
Inwerkingtreding
Deze richtlijn treedt in werking op de twintigste dag volgende op die van haar bekendmaking in het Publi-
catieblad van de Europese Unie.
Artikel 17
Adressaten
Deze richtlijn is gericht tot de lidstaten.
Gedaan te …,o p…
Voor het Europees Parlement
De VoorzitterVoor de Raad
De Voorzitter
(*) 18 maanden na de datum van de aanneming van deze richtlijn.
(**) 36 maanden na de datum van aanneming van deze richtlijn.23.11.2006 NL C 286 E/273 Publicatieblad van de Europese Unie
Woensdag, 14 december 2005