GEMENSAM STÅNDPUNKT (EG) nr 26/2002

antagen av rådet den 28 januari 2002

inför antagandet av Europaparlamentets och rådets direktiv 2002/.../EG av den ... om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation

(2002/C 113 E/03)

EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV

med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 95 i detta,

med beaktande av kommissionens förslag(1),

med beaktande av Ekonomiska och sociala kommitténs yttrande(2),

efter att ha hört Regionkommittén,

i enlighet med förfarandet i artikel 251 i fördraget(3), och

av följande skäl:

(1) Enligt Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter(4) skall medlemsstaterna säkerställa fysiska personers fri- och rättigheter i samband med behandling av personuppgifter, särskilt deras rätt till integritet, för att säkerställa det fria flödet av personuppgifter inom gemenskapen.

(2) I detta direktiv eftersträvas respekt för de grundläggande rättigheterna och iakttagande av de principer som erkänns i synnerhet i Europeiska unionens stadga om de grundläggande rättigheterna. I synnerhet eftersträvas i detta direktiv att säkerställa full respekt för rättigheterna i artiklarna 7 och 8 i den stadgan.

(3) Konfidentialitet vid kommunikation garanteras i enlighet med internationella instrument för mänskliga rättigheter, särskilt Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna, samt genom medlemsstaternas författningar.

(4) I Europaparlamentets och rådets direktiv 97/66/EG av den 15 december 1997 om behandling av personuppgifter och skydd för privatlivet inom telekommunikationsområdet(5) översattes de principer som fastställs i direktiv 95/46/EG i specifika regler för telekommunikationsområdet. Direktiv 97/66/EG måste anpassas till utvecklingen av marknaderna och tekniken för elektroniska kommunikationstjänster så att ett likvärdigt skydd av personuppgifter och integritet kan erbjudas alla användare av allmänt tillgängliga elektroniska kommunikationstjänster, oavsett vilken teknik som används. Det direktivet bör därför upphävas och ersättas med det här direktivet.

(5) I gemenskapen införs för närvarande ny och avancerad digital teknik i de allmänna kommunikationsnäten, vilket leder till särskilda krav på skydd av användarnas personuppgifter och integritet. Utvecklingen av informationssamhället kännetecknas av att nya elektroniska kommunikationstjänster införs. En större allmänhet har nu fått tillgång till digitala mobilnät till en rimlig kostnad. Dessa digitala nät har stor kapacitet och möjlighet att behandla personuppgifter. En framgångsrik gränsöverskridande utveckling av dessa tjänster beror delvis på om användarna känner förtroende för att deras integritet inte äventyras.

(6) Internet bryter upp traditionella marknadsstrukturer genom att tillhandahålla en gemensam, global infrastruktur för leverans av en mängd olika elektroniska kommunikationstjänster. Allmänt tillgängliga kommunikationstjänster via Internet öppnar nya möjligheter för användarna, men för även med sig nya risker för deras personuppgifter och integritet.

(7) När det gäller allmänna kommunikationsnät bör särskilda rättsliga och tekniska bestämmelser antas för att skydda fysiska personers grundläggande fri- och rättigheter samt juridiska personers berättigade intressen, särskilt med hänsyn till den ökade kapaciteten för automatisk lagring och behandling av uppgifter om abonnenter och användare.

(8) De rättsliga och tekniska bestämmelser som medlemsstaterna har antagit om skydd av personuppgifter, integritet och juridiska personers berättigade intresse inom sektorn för elektronisk kommunikation bör harmoniseras för att undvika hinder för den inre marknaden för elektronisk kommunikation i enlighet med artikel 14 i fördraget. Harmoniseringen bör begränsas till vad som krävs för att garantera att främjandet och utvecklingen av nya elektroniska kommunikationstjänster och kommunikationsnät mellan medlemsstaterna inte hindras.

(9) Medlemsstaterna, leverantörerna, användarna och de behöriga gemenskapsorganen bör samarbeta för att införa och utveckla lämplig teknik, när detta är nödvändigt för att tillämpa de garantier som föreskrivs i detta direktiv, med särskild hänsyn till målet att minimera behandlingen av personuppgifter och i möjligaste mån använda avidentifierade eller pseudonymförsedda uppgifter.

(10) Direktiv 95/46/EG är tillämpligt på området för elektronisk kommunikation, i synnerhet beträffande alla de frågor avseende skydd av grundläggande fri- och rättigheter som inte särskilt omfattas av bestämmelserna i det här direktivet, inbegripet den registeransvariges skyldigheter och enskilda personers rättigheter. Direktiv 95/46/EG är tillämpligt på de kommunikationstjänster som inte är offentliga.

(11) I likhet med direktiv 95/46/EG omfattar det här direktivet inte sådana frågor om skydd av grundläggande fri- och rättigheter som rör verksamhet som inte regleras av gemenskapslagstiftningen. Det ändrar därför inte den befintliga jämvikten mellan den enskildes rätt till integritet och medlemsstaternas möjligheter att vidta sådana åtgärder, enligt artikel 15.1 i det här direktivet, som krävs för att skydda allmän säkerhet, försvar, statens säkerhet (inbegripet statens ekonomiska välstånd när verksamheten rör statens säkerhet) och brottsbekämpning. Det här direktivet påverkar följaktligen inte medlemsstaternas möjlighet att utföra laglig avlyssning av elektronisk kommunikation eller att vidta andra åtgärder om det är nödvändigt för något av dessa ändamål och sker i enlighet med Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. Sådana åtgärder måste vara lämpliga, i strikt proportion till det avsedda ändamålet och nödvändiga i ett demokratiskt samhälle.

(12) Abonnenter av en allmänt tillgänglig elektronisk kommunikationstjänst kan vara antingen fysiska eller juridiska personer. Detta direktiv kompletterar direktiv 95/46/EG och syftar till att skydda såväl fysiska personers grundläggande rättigheter, särskilt deras rätt till integritet, som juridiska personers berättigade intressen. Det här direktivet medför inte någon skyldighet för medlemsstaterna att utvidga tillämpningsområdet för direktiv 95/46/EG till att omfatta skydd av juridiska personers berättigade intressen, vilket garanteras inom ramen för tillämplig gemenskapslagstiftning och nationell lagstiftning.

(13) Avtalsförhållandet mellan en abonnent och en tjänsteleverantör kan vara förenat med periodisk betalning eller engångsbetalning för den levererade tjänsten eller den tjänst som skall levereras. Även förbetalda kort anses utgöra ett avtal.

(14) Lokaliseringsuppgifter kan hänvisa till latituden, longituden eller altituden för användarens terminalutrustning, till meddelandets sändningsväg, till nivån på lokaliseringsuppgifternas korrekthet, till identifikation av den nätcell där terminalutrustningen finns vid en viss tidpunkt eller till den tid när lokaliseringsinformationen registrerades.

(15) En kommunikation kan innehålla alla slags uppgifter om namn, nummer eller adress från sändaren av en kommunikation eller användaren av en förbindelse för att genomföra kommunikationen. Trafikuppgifter kan innefatta varje omvandling av denna information via det nät genom vilket kommunikationen överförs i syfte att utföra överföringen. Trafikuppgifter kan bland annat utgöras av uppgifter om en kommunikations sändningsväg, varaktighet, tid eller volym, vilket protokoll som används, terminalutrustningens, sändarens eller mottagarens placering, det nät där kommunikationen börjar eller slutar samt en förbindelses början, slut eller varaktighet. De kan också bestå av det format i vilket kommunikationen överförs via nätet.

(16) Information som ingår i en sändningstjänst för rundradio eller TV som tillhandahålls via ett allmänt kommunikationsnät är avsedd för en potentiellt obegränsad publik och utgör inte en kommunikation enligt detta direktiv. I sådana fall där den enskilde abonnenten eller användaren som får sådan information kan identifieras, till exempel när det gäller beställ-TV-tjänster, omfattas emellertid den överförda informationen av vad som i detta direktiv avses med kommunikation.

(17) I detta direktiv bör en användares eller abonnents samtycke, oavsett om den senare är en fysisk eller juridisk person, ha samma betydelse som den registrerades samtycke enligt vad som definieras och i övrigt fastställs i direktiv 95/46/EG. Samtycke kan ges i varje lämplig form som gör det möjligt att frivilligt lämna särskilda och informerade uppgifter om användarens önskemål, däribland genom markeringar i en ruta vid besök på en webbplats.

(18) Mervärdestjänster kan till exempel bestå av råd om de billigaste taxepaketen, information om vägval, trafikinformation, väderutsikter och turistinformation.

(19) Tillämpningen av vissa krav som hänför sig till presentation och skydd när det gäller identifiering av det anropande och uppkopplade numret och till automatisk omstyrning till abonnentledningar som är anslutna till analoga stationer bör inte göras tvingande i särskilda fall, om en sådan tillämpning visar sig vara tekniskt omöjlig eller skulle kräva en oproportionerligt stor ekonomisk insats. Det är viktigt att de berörda parterna informeras om sådana fall och medlemsstaterna bör därför anmäla dessa till kommissionen.

(20) Tjänsteleverantörer bör vidta lämpliga åtgärder för att säkerställa att deras tjänster är säkra, om nödvändigt tillsammans med den aktör som tillhandahåller nätet, och underrätta abonnenterna om alla särskilda risker till följd av brott mot nätsäkerheten. Sådana risker föreligger särskilt för elektroniska kommunikationstjänster över öppna nät som Internet eller analog mobiltelefoni. Det är framför allt viktigt att abonnenter och användare av sådana tjänster erhåller uttömmande information från tjänsteleverantören om existerande säkerhetsrisker som denne inte kan åtgärda. Tjänsteleverantörer som erbjuder allmänt tillgängliga elektroniska kommunikationstjänster via Internet bör informera användare och abonnenter om åtgärder som de kan vidta för att säkerställa säkerheten för sin kommunikation, t.ex. genom att använda särskilda typer av program eller krypteringsteknik. Kravet på att informera abonnenterna om särskilda säkerhetsrisker befriar inte en tjänsteleverantör från skyldigheten att på egen bekostnad vidta lämpliga och omedelbara åtgärder för att avhjälpa nya oförutsedda säkerhetsrisker och återställa tjänstens normala säkerhetsnivå. Tillhandahållandet av information om säkerhetsrisker till abonnenten bör vara gratis, förutom eventuella obetydliga kostnader som abonnenten kan åsamkas vid mottagning eller hämtning av informationen, till exempel vid nerladdning av ett e-postmeddelande. Säkerheten bedöms mot bakgrund av artikel 17 i direktiv 95/46/EG.

(21) Åtgärder bör vidtas för att förhindra obehörig åtkomst av kommunikation, så att konfidentialiteten vid kommunikation via allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster skyddas såväl i fråga om innehåll som uppgifter som har samband med sådan kommunikation. Den nationella lagstiftningen i vissa medlemsstater förbjuder endast obehörig åtkomst av kommunikation om detta sker avsiktligen.

(22) Förbudet mot lagring av kommunikationer och tillhörande trafikuppgifter av andra än användarna eller utan deras samtycke är inte avsett att förbjuda någon automatisk, mellanliggande och tillfällig lagring av denna information, i den mån lagringen enbart görs för att utföra överföringen i det elektroniska kommunikationsnätet och under förutsättning att informationen inte lagras längre än vad som är nödvändigt för överföringen och trafikstyrningen och att konfidentialiteten förblir garanterad under lagringsperioden. Om det är nödvändigt för att effektivisera den fortsatta överföringen av allmänt tillgänglig information till andra mottagare av tjänsten på deras begäran, bör detta direktiv inte förhindra att sådan information får lagras längre, förutsatt att informationen i alla händelser skulle vara tillgänglig för allmänheten utan begränsning och att alla uppgifter som hänvisar till vilka enskilda abonnenter eller användare som begär sådan information utplånas.

(23) Även konfidentialiteten vid kommunikation i samband med laglig affärsverksamhet bör säkerställas. Om det är nödvändigt och tillåtet enligt lag kan kommunikationer registreras för att tillhandahålla bevis på en affärstransaktion. Sådan behandling omfattas av direktiv 95/46/EG. Parterna i kommunikationen bör informeras i förväg om registreringen, dess syfte och hur länge den kommer att lagras. Den registrerade kommunikationen bör utplånas så snart som möjligt och i vilket fall som helst senast vid utgången av den period under vilken det lagligen går att göra invändningar avseende transaktionen.

(24) Terminalutrustning för användare av elektroniska kommunikationsnät och all information som finns lagrad i sådan utrustning är en del av privatlivet för användarna och kräver skydd enligt Europakonventionen om skydd för de mänskliga rättigheterna och de grundläggande friheterna. Sådana anordningar som "spyware", "web bugs", hemliga identifieringsuppgifter och liknande som ger tillträde till användarnas terminaler utan deras kännedom, för att få tillgång till information, lagra hemlig information eller spåra användarnas verksamhet, kan allvarligt inkräkta på dessa användares integritet. Användning av sådana anordningar bör tillåtas endast för legitima syften och med de berörda användarnas kännedom.

(25) Sådana anordningar, till exempel s.k. cookies, kan utgöra ett legitimt och användbart verktyg, exempelvis för att analysera hur effektiv utformningen av en webbplats och annonseringen är och för att kontrollera identiteten hos användare som ägnar sig åt onlinetransaktioner. Om sådana anordningar, till exempel cookies, har ett legitimt syfte som att underlätta tillhandahållandet av informationssamhällets tjänster, bör de tillåtas under förutsättning att tydlig och klar föregående information om syftet med cookies eller liknande anordningar lämnas av den operatör för en webbplats som sänder anordningarna eller gör det möjligt för tredje man att sända sådana via denna webbplats. En operatör för en webbplats bör även ge användare åtminstone möjlighet att vägra att en cookie eller en liknande anordning lagras i deras terminalutrustning. Information om användning av flera anordningar som skall installeras på användarens terminalutrustning samt rätten att vägra dessa anordningar kan erbjudas på en gång under samma förbindelse och även omfatta framtida användning av dessa anordningar under senare förbindelser. Sättet att lämna information, ge rätt att vägra eller begära samtycke bör vara så användarvänligt som möjligt. Tillträde till särskilt innehåll på webbplatsen kan ändå göras beroende av ett uttryckligen givet godkännande av en cookie eller liknande anordning om den används i ett legitimt syfte.

(26) De uppgifter om abonnenter som behandlas inom elektroniska kommunikationsnät i samband med uppkoppling och överföring av information innehåller upplysningar om fysiska personers privatliv och gäller rätten till skydd för deras korrespondens eller omsorgen om juridiska personers berättigade intressen. Sådana uppgifter får endast lagras i den utsträckning det är nödvändigt för att tillhandahålla tjänsten när det gäller fakturering och betalning av samtrafikavgifter, och endast under en begränsad tid. Om leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten vill låta sådana uppgifter undergå ytterligare behandling för att marknadsföra elektroniska kommunikationstjänster eller tillhandahålla mervärdestjänster, får detta endast ske om abonnenten givit sitt samtycke till detta efter att ha erhållit korrekt och uttömmande information av den berörda leverantören om vilka typer av ytterligare behandling som denne avser att företa och om abonnentens rätt att inte ge sitt samtycke eller att återkalla sitt samtycke till en sådan behandling. Trafikuppgifter som används för marknadsföring av kommunikationstjänster eller för tillhandahållande av mervärdestjänster bör också utplånas eller avidentifieras efter det att tjänsten tillhandahållits. Tjänsteleverantörer bör alltid hålla abonnenterna informerade om vilka typer av uppgifter som de behandlar samt om behandlingens syfte och varaktighet.

(27) Det exakta ögonblick när överföringen av en kommunikation avslutas, efter vilken trafikuppgifterna bör utplånas, med undantag för sådana uppgifter som behandlas för faktureringsändamål, kan bero på vilken typ av elektronisk kommunikationstjänst som tillhandahålls. Vid ett taltelefonisamtal kommer överföringen att avslutas så snart någon av användarna avslutar förbindelsen. När det gäller elektronisk post avslutas överföringen så snart mottagaren hämtar meddelandet, vanligtvis från tjänsteleverantörens server.

(28) Skyldigheten att utplåna trafikuppgifter eller att avidentifiera dem när de inte längre behövs för överföring av en kommunikation står inte i strid med sådana förfaranden på Internet som cachelagring av IP-adresser i domännamnssystemet eller cachelagring av IP-adressers koppling till fysiska adresser eller användning av inloggningsinformation för att kontrollera rätten till tillträde till nät eller tjänster.

(29) Tjänsteleverantören får behandla trafikuppgifter som rör abonnenter och användare när det är nödvändigt i enskilda fall för att upptäcka tekniska brister eller fel vid överföringen av kommunikationer. Trafikuppgifter som är nödvändiga för fakturering får också behandlas av leverantören för att upptäcka eller stoppa bedrägerier som innebär obetald användning av den elektroniska kommunikationstjänsten.

(30) Systemen för tillhandahållande av elektroniska kommunikationsnät och elektroniska kommunikationstjänster bör utformas så att mängden nödvändiga personuppgifter begränsas till ett absolut minimum. All verksamhet som i samband med tillhandahållande av elektroniska kommunikationstjänster omfattar mer än överföring av en kommunikation och fakturering av den bör grundas på aggregerade trafikuppgifter som inte kan spåras till abonnenter eller användare. Om denna verksamhet inte kan grundas på aggregerade uppgifter bör de anses vara mervärdestjänster för vilka abonnentens samtycke krävs.

(31) Huruvida det är användaren eller abonnenten som bör ge sitt samtycke till behandlingen av personuppgifter när en särskild mervärdestjänst tillhandahålls beror på vilka uppgifter som skall behandlas, vilken tjänst som erbjuds och om det är tekniskt, formellt och avtalsmässigt möjligt att skilja mellan en enskild persons användning av en elektronisk kommunikationstjänst och den juridiska eller fysiska person som har abonnerat på den.

(32) Om leverantören av en elektronisk kommunikationstjänst eller av en mervärdestjänst lägger ut behandlingen av de personuppgifter som är nödvändiga för dessa tjänster på en underleverantör, bör denna underleverans och följande behandling av uppgifterna fullt ut överensstämma med de krav för registeransvariga och registerförare när det gäller personuppgifter som fastställs i direktiv 95/46/EG. Om det för tillhandahållandet av en mervärdestjänst krävs att trafik- eller lokaliseringsuppgifter vidarebefordras från en leverantör av elektroniska kommunikationstjänster till en leverantör av mervärdestjänster, bör de abonnenter eller användare som uppgifterna gäller också informeras fullt ut om denna vidarebefordran innan de ger sitt samtycke till att uppgifterna behandlas.

(33) Införandet av specificerade räkningar har gett abonnenterna ökad möjlighet att kontrollera att tjänsteleverantören tar ut korrekta avgifter, men detta kan samtidigt utgöra ett hot mot integriteten för användare av allmänt tillgängliga elektroniska kommunikationstjänster. För att skydda användarnas integritet bör medlemsstaterna därför främja utvecklingen av valmöjligheter när det gäller elektroniska kommunikationstjänster, såsom alternativa betalningsmöjligheter som möjliggör anonym eller strängt privat tillgång till allmänt tillgängliga elektroniska kommunikationstjänster, t.ex. telefonkort eller betalning med kreditkort. Av samma anledning får medlemsstaterna anmoda operatörerna att erbjuda sina abonnenter en annan typ av detaljerade fakturor där ett visst antal siffror i de uppringda numren har tagits bort.

(34) I fråga om nummerpresentation är det nödvändigt att skydda den uppringande partens rätt att förhindra identifiering av det nummer från vilket samtalet görs och den uppringda partens rätt att avvisa samtal från oidentifierade nummer. Det är i särskilda fall berättigat att förhindra att skydd mot nummerpresentation används. Det ligger i vissa abonnenters intresse, i synnerhet hjälplinjer och liknande organisationer, att garantera de uppringandes anonymitet. I fråga om presentation av uppkopplat nummer är det nödvändigt att skydda den uppringda partens rätt och berättigade intresse av att förhindra identifiering av det nummer till vilket den uppringande faktiskt är uppkopplad, särskilt vid omstyrda samtal. Den som tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster bör upplysa sina abonnenter om de möjligheter till nummerpresentation och presentation av uppkopplat nummer som finns i nätet, om alla andra tjänster som erbjuds på grundval av nummerpresentation och presentation av uppkopplat nummer och om de möjligheter till integritetsskydd som finns tillgängliga. Detta gör det möjligt för abonnenterna att göra ett väl underbyggt val av vilket integritetsskydd de vill utnyttja. De möjligheter till integritetsskydd som erbjuds permanent per abonnentledning behöver inte nödvändigtvis tillhandahållas som en automatiskt nättjänst, utan bör kunna erhållas genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten.

(35) I digitala mobilnät behandlas lokaliseringsuppgifter som anger den geografiska positionen för mobilanvändarens terminalutrustning för att möjliggöra överföring av kommunikation. Sådana uppgifter är trafikuppgifter som omfattas av artikel 6 i detta direktiv. Digitala mobilnät kan emellertid också ha kapacitet att behandla lokaliseringsuppgifter som är mer exakta än vad som krävs för överföring av kommunikation och som används för tillhandahållande av mervärdestjänster, t.ex. individualiserad trafikinformation och vägledning åt förare. Behandlingen av sådana uppgifter för mervärdestjänster bör endast tillåtas om abonnenterna har givit sitt samtycke. Även i de fall då abonnenterna har givit sitt samtycke bör de enkelt och kostnadsfritt tillfälligt kunna hindra behandlingen av lokaliseringsuppgifter.

(36) Medlemsstaterna får begränsa användarnas och abonnenternas rätt till integritet avseende nummerpresentation när det är nödvändigt för att spåra okynnessamtal och avseende nummerpresentation och lokaliseringsuppgifter när det är nödvändigt att möjliggöra för larmtjänster att utföra sina uppgifter så effektivt som möjligt. Av denna anledning får medlemsstaterna anta särskilda bestämmelser för att möjliggöra för leverantörer av elektroniska kommunikationstjänster att tillåta nummerpresentation och lokaliseringsuppgifter utan föregående samtycke av berörda användare eller abonnenter.

(37) Åtgärder bör vidtas för att skydda abonnenter mot de störningar som kan orsakas av automatisk omstyrning som företas av andra. Dessutom måste abonnenterna i sådana fall ha möjlighet att genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten hindra att samtal styrs om till deras terminaler.

(38) Förteckningar över abonnenter av elektroniska kommunikationstjänster distribueras i stora upplagor och är allmänna. Fysiska personers rätt till integritet och juridiska personers berättigade intressen kräver att abonnenterna skall kunna avgöra om deras personuppgifter skall offentliggöras i en förteckning och i så fall vilka personuppgifter. Leverantörer av allmänna abonnentförteckningar bör upplysa de abonnenter som skall finnas med i sådana förteckningar om förteckningens syfte och om de särskilda användningsområden som finns för de elektroniska versionerna av allmänna abonnentförteckningar, framför allt genom sökfunktioner i programvaran, t.ex. funktioner för sökning i omvänd riktning som gör det möjligt för användare av förteckningen att få fram en abonnents namn och adress på grundval av endast ett telefonnummer.

(39) Skyldigheten att informera abonnenterna om ändamålen med allmänna abonnentförteckningar i vilka deras personuppgifter skall införas bör åläggas den part som samlar in uppgifterna för införande. Om uppgifterna får överföras till en eller flera tredje parter bör abonnenten informeras om denna möjlighet och om mottagaren eller möjliga mottagarkategorier. All överföring bör endast göras på villkor att uppgifterna inte får användas för andra ändamål än de för vilka de samlades in. Om den part som samlar in uppgifterna från abonnenten, eller en annan tredje part som har fått de överförda uppgifterna, vill använda uppgifterna för ett ytterligare ändamål, skall ett nytt samtycke inhämtas från abonnenten, antingen av den part som först samlade in uppgifterna eller den tredje part som fått de överförda uppgifterna.

(40) Åtgärder bör vidtas för att skydda abonnenterna mot intrång i integriteten genom icke begärda kommunikationer för direkt marknadsföring, i synnerhet i form av automatiska uppringningssystem, fax och elektronisk post, inklusive SMS-meddelanden. Dessa former av icke begärd kommersiell kommunikation kan å ena sidan vara relativt enkla och billiga att skicka, men å andra sidan kan de utgöra en börda och/eller en kostnad för mottagaren. I vissa fall kan dessutom deras volym medföra svårigheter för elektroniska kommunikationsnät och terminalutrustning. För sådana former av icke begärd kommunikation för direkt marknadsföring är det motiverat att kräva ett uttryckligt samtycke från mottagarna innan sådana kommunikationer skickas till dem. Inom den inre marknaden krävs det ett harmoniserat tillvägagångssätt för att säkerställa enkla bestämmelser för företag och användare inom hela gemenskapen.

(41) Inom ett befintligt kundförhållande är det emellertid rimligt att tillåta användning av uppgifter om elektronisk adress för att erbjuda liknande produkter eller tjänster som dem som kunden ursprungligen köpte, men endast av samma företag som direkt från kunden har fått uppgifterna om elektronisk adress. När uppgifterna om elektronisk adress har erhållits bör kunden informeras om deras ytterligare användning för direkt marknadsföring på ett tydligt sätt och få möjlighet att vägra att uppgifterna används på ett sådant sätt. Denna möjlighet bör fortsättningsvis erbjudas kostnadsfritt vid varje följande kommunikation för direkt marknadsföring, med undantag för eventuella kostnader för att överföra denna vägran.

(42) Andra former av direkt marknadsföring som är dyrare för avsändaren och inte medför några kostnader för abonnenter och användare, till exempel telefonsamtal från en person till en annan, kan motivera behållandet av ett system som ger abonnenter och användare möjlighet att meddela att de inte vill få sådana samtal. För att trots detta inte sänka den nuvarande nivån beträffande skydd av integriteten bör medlemsstaterna få rätt att behålla nationella system som endast medger sådana samtal till abonnenter och användare som har lämnat samtycke i förväg.

(43) För att underlätta ett verkningsfullt genomförande av gemenskapsbestämmelserna om icke begärd kommunikation för direkt marknadsföring är det nödvändigt att förbjuda användning av falska identiteter eller falska returadresser eller returnummer vid sändandet av icke begärd kommunikation för direkt marknadsföring.

(44) Direkt marknadsföring som utförs av politiska organisationer, välgörenhetsorganisationer eller andra organisationer, till exempel för att värva nya medlemmar, samla in pengar eller värva röster, ingår i begreppet direkt marknadsföring enligt direktiv 95/46/EG. Meddelanden från politiska eller andra organisationer för andra ändamål än direkt marknadsföring, till exempel framförande av åsikter, tankar och idéer, omfattas inte av bestämmelserna om icke begärd kommunikation i det här direktivet.

(45) Detta direktiv påverkar inte tillämpningen av de bestämmelser som medlemsstaterna fastställer för att skydda juridiska personers legitima intressen när det gäller icke begärd kommunikation för direkta marknadsföringssyften. Om medlemsstaterna upprättar ett register (opt-out-register) för de juridiska personer, främst användare i företag, som inte vill få sådana kommunikationer, gäller fullt ut bestämmelserna i artikel 7 i Europaparlamentets och rådets direktiv 2000/31/EG av den 8 juni 2000 om vissa rättsliga aspekter på informationssamhällets tjänster, särskilt elektronisk handel, på den inre marknaden (direktivet om elektronisk handel)(6).

(46) Funktioner för tillhandahållande av elektroniska kommunikationstjänster kan integreras med nätet eller finnas i någon del av användarens terminalutrustning, t.ex. i programmen. Skyddet av personuppgifter och integritet för användare av allmänt tillgängliga elektroniska kommunikationstjänster bör vara fristående från konfigureringen av de olika komponenter som krävs för tillhandahållandet av tjänsten och fördelningen av de nödvändiga funktionerna mellan dessa komponenter. Direktiv 95/46/EG omfattar varje form av behandling av personuppgifter, oavsett vilken teknik som används. Förekomsten av särskilda regler för elektroniska kommunikationstjänster vid sidan av de allmänna regler för andra komponenter som krävs för tillhandahållandet av sådana tjänster främjar inte ett teknikneutralt skydd av personuppgifter och integritet. Det kan därför vara nödvändigt att vidta åtgärder som innebär att tillverkare av vissa typer av utrustning som används för elektroniska kommunikationstjänster åläggs att konstruera sina produkter på ett sådant sätt att de innehåller skyddsmekanismer som säkerställer att användarens och abonnentens personuppgifter och integritet skyddas. Om sådana åtgärder antas i enlighet med Europaparlamentets och rådets direktiv 1999/5/EG av den 9 mars 1999 om radioutrustning och teleterminalutrustning och om ömsesidigt erkännande av utrustningens överensstämmelse(7), kommer det att säkerställa att införandet av tekniska anordningar för elektronisk kommunikationsutrustning, inbegripet programvara för att skydda uppgifter, harmoniseras så att de är förenliga med genomförandet av den inre marknaden.

(47) Om användarnas och abonnenternas rättigheter inte respekteras bör det i nationell lagstiftning finnas medel för att åtgärda detta på rättslig väg. Om någon underlåter att följa de nationella bestämmelser som antas enligt detta direktiv bör detta leda till påföljder, vare sig personen omfattas av privaträttslig eller offentligrättslig lagstiftning.

(48) Inom tillämpningsområdet för detta direktiv är det lämpligt att utnyttja erfarenheterna från den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter, som består av företrädare för medlemsstaternas tillsynsmyndigheter och som inrättades genom artikel 29 i direktiv 95/46/EG.

(49) För att underlätta efterlevnaden av bestämmelserna i detta direktiv finns det behov av vissa särskilda ordningar för sådan behandling av uppgifter som redan pågår vid den tidpunkt då nationell genomförandelagstiftning enligt detta direktiv träder i kraft.

HÄRIGENOM FÖRESKRIVS FÖLJANDE.

Artikel 1

Tillämpningsområde och syfte

1. Genom detta direktiv harmoniseras medlemsstaternas bestämmelser för att säkerställa ett likvärdigt skydd av de grundläggande fri- och rättigheterna, i synnerhet rätten till integritet, när det gäller behandling av personuppgifter inom sektorn för elektronisk kommunikation, samt för att säkerställa fri rörlighet för sådana uppgifter samt för utrustning och tjänster avseende elektronisk kommunikation inom gemenskapen.

2. Bestämmelserna i detta direktiv skall precisera och komplettera direktiv 95/46/EG för de ändamål som avses i punkt 1. Bestämmelserna är vidare avsedda att skydda berättigade intressen för de abonnenter som är juridiska personer.

3. Detta direktiv skall inte tillämpas på verksamheter som faller utanför tillämpningsområdet för Fördraget om upprättandet av Europeiska gemenskapen, t.ex. de som omfattas av avdelningarna V och VI i Fördraget om Europeiska unionen, och inte i något fall på verksamheter som avser allmän säkerhet, försvar, statens säkerhet (inbegripet statens ekonomiska välstånd när verksamheten rör statens säkerhet) och statens verksamhet på straffrättens område.

Artikel 2

Definitioner

Om inte annat anges skall definitionerna i Europaparlamentets och rådets direktiv 95/46/EG och 2002/.../EG av den ... om ett gemensamt regelverk för elektroniska kommunikationsnät och kommunikationstjänster (ramdirektiv)(8) gälla i detta direktiv.

Dessutom skall följande definitioner gälla:

a) användare: en fysisk person som använder en allmänt tillgänglig elektronisk kommunikationstjänst för privat eller affärsmässigt bruk utan att nödvändigtvis ha abonnerat på denna tjänst.

b) trafikuppgifter: alla uppgifter som behandlas i syfte att överföra en kommunikation via ett elektroniskt kommunikationsnät eller för att fakturera den.

c) lokaliseringsuppgifter: alla uppgifter som behandlas i ett elektroniskt kommunikationsnät och som visar den geografiska positionen för terminalutrustningen för en användare av en allmänt tillgänglig elektronisk kommunikationstjänst.

d) kommunikation: all information som utbyts eller överförs mellan ett begränsat antal parter genom en allmänt tillgänglig elektronisk kommunikationstjänst. Detta inbegriper inte information som överförs som del av en sändningstjänst för rundradio eller TV till allmänheten via ett elektroniskt kommunikationsnät utom i den mån informationen kan sättas i samband med den enskilde abonnenten eller användaren av informationen.

e) samtal: en förbindelse som upprättas genom en allmänt tillgänglig telefonitjänst och som tillåter tvåvägskommunikation i realtid.

f) samtycke: en användares eller abonnents samtycke motsvarar den registrerades samtycke i direktiv 95/46/EG.

g) mervärdestjänst: alla tjänster som kräver behandling av trafik- eller lokaliseringsuppgifter utöver vad som är nödvändigt för överföring eller fakturering av en kommunikation.

h) elektronisk post: ett meddelande i form av text, röst, ljud eller bild som sänds via ett allmänt kommunikationsnät och som kan lagras i nätet eller i mottagarens terminalutrustning tills mottagaren hämtar det.

Artikel 3

Berörda tjänster

1. Detta direktiv skall tillämpas på behandling av personuppgifter i samband med att allmänt tillgängliga elektroniska kommunikationstjänster tillhandahålls i allmänna kommunikationsnät inom gemenskapen.

2. Artiklarna 8, 10 och 11 skall tillämpas på abonnentledningar anslutna till digitala stationer och, där det är tekniskt möjligt och inte krävs en oproportionerligt stor ekonomisk insats, på abonnentledningar anslutna till analoga stationer.

3. Medlemsstaterna skall underrätta kommissionen om sådana fall där det skulle vara tekniskt omöjligt eller krävas en oproportionerligt stor ekonomisk insats för att uppfylla kraven i artiklarna 8, 10 och 11.

Artikel 4

Säkerhet

1. Leverantören av en allmänt tillgänglig elektronisk kommunikationstjänst skall vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten i sina tjänster, om nödvändigt tillsammans med leverantören av det allmänna kommunikationsnätet när det gäller nätsäkerhet. Dessa åtgärder skall säkerställa en säkerhetsnivå som är anpassad till den risk som föreligger, med beaktande av dagens tillgängliga teknik och kostnaderna för att genomföra åtgärderna.

2. Om det föreligger särskilda risker för brott mot nätsäkerheten, skall leverantören av en allmänt tillgänglig elektronisk kommunikationstjänst informera abonnenterna om sådana risker och, om risken ligger utanför tillämpningsområdet för de åtgärder som tjänsteleverantören skall vidta, om hur de kan avhjälpas, inbegripet en uppgift om de sannolika kostnader som detta kan medföra.

Artikel 5

Konfidentialitet vid kommunikation

1. Medlemsstaterna skall genom nationell lagstiftning säkerställa konfidentialitet vid kommunikation och därmed förbundna trafikuppgifter via allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster. De skall särskilt förbjuda avlyssning, uppfångande med tekniskt hjälpmedel, lagring eller andra metoder som innebär att kommunikationen och de därmed förbundna trafikuppgifterna kan fångas upp eller övervakas av andra personer än användarna utan de berörda användarnas samtycke, utom när de har laglig rätt att göra detta i enlighet med artikel 15.1. Denna punkt får inte förhindra teknisk lagring som är nödvändig för överföring av kommunikationen utan att det påverkar principen om konfidentialitet.

2. Punkt 1 får inte påverka sådan inspelning av kommunikation och därmed förbundna trafikuppgifter som är tillåten enligt lag när den utförs i samband med laglig affärsverksamhet för att tillhandahålla bevis på en affärstransaktion eller annan affärskommunikation.

3. Medlemsstaterna skall säkerställa att användningen av elektroniska kommunikationsnät för att lagra information eller för att få tillgång till information som är lagrad i en abonnents eller användares terminalutrustning endast är tillåten på villkor att abonnenten eller användaren i fråga i förväg erhåller klar och fullständig information, bland annat om ändamålen med behandlingen, i enlighet med direktiv 95/46/EG, och erbjuds rätten att vägra sådan behandling av den dataregisteransvarige. Detta får inte förhindra någon teknisk lagring eller åtkomst som endast sker för att utföra eller underlätta överföringen av en kommunikation via ett elektroniskt kommunikationsnät eller som är absolut nödvändigt för att leverera en av informationssamhällets tjänster som användaren eller abonnenten uttryckligen har begärt.

Artikel 6

Trafikuppgifter

1. Trafikuppgifter om abonnenter och användare som behandlas och lagras av leverantören av ett allmänt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst skall utplånas eller avidentifieras när de inte längre behövs för sitt syfte att överföra en kommunikation, utan att det påverkar tillämpningen av punkterna 2, 3 och 5 i den här artikeln samt artikel 15.1.

2. Trafikuppgifter som krävs för abonnentfakturering och betalning av samtrafikavgifter får behandlas. Sådan behandling är tillåten endast fram till utgången av den period under vilken det lagligen går att göra invändningar mot fakturan eller kräva betalning.

3. I syfte att saluföra elektroniska kommunikationstjänster eller i syfte att tillhandahålla mervärdestjänster får en leverantör av en allmänt tillgänglig elektronisk kommunikationstjänst behandla de uppgifter som avses i punkt 1 i den utsträckning och under den tidsperiod som är nödvändig för sådana tjänster eller sådan marknadsföring, om den abonnent eller användare som uppgifterna gäller har samtyckt till detta. Användare eller abonnenter skall ha möjlighet att när som helst dra tillbaka sitt samtycke till behandling av trafikuppgifter.

4. Tjänsteleverantören skall informera abonnenten eller användaren om de typer av trafikuppgifter som behandlas och om behandlingens varaktighet för de ändamål som anges i punkt 2 och, innan samtycke erhålles, för de ändamål som anges i punkt 3.

5. Behandlingen av trafikuppgifter skall, i enlighet med punkterna 1, 2, 3 och 4, begränsas till sådana personer som av leverantören av allmänna kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster getts i uppdrag att sköta fakturering, trafikstyrning, kundförfrågningar, spårning av bedrägerier, marknadsföring av elektroniska kommunikationstjänster eller tillhandahållande av en mervärdestjänst, och behandlingen skall begränsas till sådant som är nödvändigt för dessa verksamheter.

6. Punkterna 1, 2, 3 och 5 skall tillämpas utan att det påverkar behöriga organs möjlighet att få information om trafikuppgifter, i enlighet med tillämplig lagstiftning, i syfte att avgöra tvister, i synnerhet sådana som gäller samtrafik och fakturering.

Artikel 7

Specificerade räkningar

1. Abonnenter skall ha rätt att få ospecificerade räkningar.

2. Medlemsstaterna skall tillämpa nationella bestämmelser för att jämka samman abonnenternas rätt till specificerade räkningar och uppringande användares och uppringda abonnenters rätt till integritet, t.ex. genom att säkerställa att det för sådana användare och abonnenter finns tillgängligt tillräckligt med andra möjligheter till kommunikation eller betalning, för att öka integritetsskyddet.

Artikel 8

Presentation och skydd när det gäller identifiering av det anropande och uppkopplade numret

1. Om nummerpresentation erbjuds skall tjänsteleverantören erbjuda den användare som ringer upp möjlighet att på ett enkelt sätt och kostnadsfritt förhindra presentation per samtal. Den abonnent som ringer upp skall ha denna möjlighet permanent för alla samtal.

2. Om nummerpresentation erbjuds skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt och kostnadsfritt, vid rimlig användning av denna funktion, förhindra nummerpresentationen vid inkommande samtal.

3. Om nummerpresentation erbjuds och numret visas innan samtalet etableras skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt avvisa inkommande samtal, om skydd mot nummerpresentationen används av uppringande användare eller abonnent.

4. Om presentation av det uppkopplade numret erbjuds skall tjänsteleverantören erbjuda den uppringda abonnenten möjlighet att på ett enkelt sätt och kostnadsfritt förhindra presentationen av det uppkopplade numret för den uppringande användaren.

5. Punkt 1 skall också gälla för samtal från gemenskapen till tredje land. Punkterna 2, 3 och 4 skall också gälla för inkommande samtal från tredje land.

6. Om nummerpresentation och/eller presentation av det uppkopplade numret erbjuds skall medlemsstaterna säkerställa att leverantörerna av allmänt tillgängliga elektroniska kommunikationstjänster informerar allmänheten om detta och om de möjligheter som avses i punkterna 1, 2, 3 och 4.

Artikel 9

Andra lokaliseringsuppgifter än trafikuppgifter

1. Om andra lokaliseringsuppgifter än trafikuppgifter som rör användare eller abonnenter av allmänna kommunikationsnät eller allmänt tillgängliga elektroniska kommunikationstjänster kan behandlas, får dessa uppgifter endast behandlas sedan de har avidentifierats eller om användarna eller abonnenterna givit sitt samtycke, i den utsträckning och för den tid som krävs för tillhandahållandet av en mervärdestjänst. Innan användaren eller abonnenten ger sitt samtycke skall tjänsteleverantören informera denne om vilken typ av andra lokaliseringsuppgifter än trafikuppgifter som kommer att behandlas, behandlingens syfte och varaktighet samt om uppgifterna kommer att vidarebefordras till tredje part för tillhandahållande av mervärdestjänsten. Användare eller abonnenter skall ha möjlighet att när som helst dra tillbaka sitt samtycke till behandling av andra lokaliseringsuppgifter än trafikuppgifter.

2. Om användaren eller abonnenten samtyckt till behandling av andra lokaliseringsuppgifter än trafikuppgifter skall denne även fortsättningsvis ha möjlighet att på ett enkelt sätt och kostnadsfritt tillfälligt kunna motsätta sig behandlingen av sådana uppgifter för varje uppkoppling eller för varje överföring av kommunikation.

3. Behandlingen av andra lokaliseringsuppgifter än trafikuppgifter i enlighet med punkterna 1 och 2 skall begränsas till personer som handlar på uppdrag av leverantören av ett allmänt kommunikationsnät eller en allmänt tillgänglig elektronisk kommunikationstjänst eller den tredje part som tillhandahåller mervärdestjänsten, och den skall begränsas till det som är nödvändigt för att tillhandahålla mervärdestjänsten.

Artikel 10

Undantag

Medlemsstaterna skall säkerställa att det finns öppna förfaranden som reglerar det sätt på vilket den som tillhandahåller ett allmänt kommunikationsnät och/eller en allmänt tillgänglig elektronisk kommunikationstjänst har möjlighet att

a) temporärt åsidosätta skydd mot nummerpresentation om en abonnent begär spårning av hotfulla samtal eller okynnessamtal; i så fall skall, i enlighet med nationell lagstiftning, de uppgifter som identifierar den uppringande abonnenten lagras och hållas tillgängliga av den som tillhandahåller ett allmänt kommunikationsnät och/eller en allmänt tillgänglig elektronisk kommunikationstjänst,

b) avseende vissa nummer åsidosätta skydd mot nummerpresentation och abonnenters eller användares tillfälliga vägran eller avsaknad av samtycke när det gäller behandling av lokaliseringsuppgifter, för organisationer som handhar nödsamtal och som av en medlemsstat erkänts som en sådan organisation, bland annat rättsvårdande myndigheter, ambulanscentraler och brandkårer, för att ta emot sådana samtal.

Artikel 11

Automatisk omstyrning

Medlemsstaterna skall säkerställa att alla abonnenter har möjlighet att på ett enkelt sätt och kostnadsfritt stoppa automatisk omstyrning som görs av tredje part till abonnentens terminal.

Artikel 12

Abonnentförteckningar

1. Medlemsstaterna skall säkerställa att abonnenterna kostnadsfritt informeras om ändamålen med tryckta eller elektroniska abonnentförteckningar som är tillgängliga för allmänheten eller kan erhållas genom en nummerupplysningstjänst, där abonnenternas personuppgifter kan finnas med, och om varje ytterligare användningsmöjlighet som bygger på sökfunktioner som finns i de elektroniska versionerna av abonnentförteckningen.

2. Medlemsstaterna skall säkerställa att abonnenterna ges möjlighet att avgöra om deras personuppgifter skall finnas med i en allmän abonnentförteckning och i så fall vilka personuppgifter, i den utsträckning uppgifterna är relevanta för det ändamål med abonnentförteckningen som fastställts av den som tillhandahåller förteckningen, och att bekräfta, rätta eller dra tillbaka sådana uppgifter. Det skall vara kostnadsfritt att inte förtecknas i allmänna abonnentförteckningar eller att kontrollera, rätta eller dra tillbaka personuppgifter från dem.

3. Medlemsstaterna skall säkerställa att abonnenterna ges tillfälle att lämna kompletterande samtycke för alla andra ändamål med en allmän abonnentförteckning än sökning av adressuppgifter för personer grundade på deras namn och, vid behov, ett minimum av andra identifieringsuppgifter.

4. Punkterna 1 och 2 skall gälla för abonnenter som är fysiska personer. Medlemsstaterna skall också, inom ramen för gemenskapslagstiftningen och tillämplig nationell lagstiftning, säkerställa att berättigade intressen för abonnenter som inte är fysiska personer är tillräckligt skyddade när det gäller införande av dem i allmänna abonnentförteckningar.

Artikel 13

Icke begärd kommunikation

1. Användningen av automatiska uppringningssystem utan mänsklig medverkan (automatisk uppringningsutrustning), telefaxapparater (fax) eller elektronisk post för direkt marknadsföring får bara tillåtas i fråga om abonnenter som i förväg har gett sitt samtycke.

2. Utan hinder av punkt 1 får en fysisk eller juridisk person, som fått uppgifter om elektronisk adress för elektronisk post direkt från sina kunder i samband med köp av en vara eller en tjänst, i enlighet med direktiv 95/46/EG, använda dessa uppgifter om elektronisk adress för direkt marknadsföring av sina egna, likartade varor eller tjänster, under förutsättning att kunderna klart och tydligt ges möjlighet att, kostnadsfritt och enkelt, motsätta sig sådan användning av uppgifter om elektronisk adress, när de samlas in och i samband med varje meddelande om kunden inte inledningsvis har motsatt sig sådan användning.

3. Medlemsstaterna skall vidta lämpliga åtgärder för att säkerställa att, kostnadsfritt, icke begärd kommunikation för direkt marknadsföring, som sker på andra sätt än de som anges i punkt 1, inte tillåts utan den berörda abonnentens samtycke eller till abonnenter som inte önskar få sådan kommunikation; vilken av dessa möjligheter som väljs skall avgöras enligt nationell lagstiftning.

4. Under alla omständigheter skall det vara förbjudet att skicka elektronisk post för direkt marknadsföring om identiteten på den avsändare för vars räkning meddelandet skickas döljs eller hemlighålls eller om det inte finns en giltig adress till vilken mottagaren kan skicka en begäran om att sådana meddelanden upphör.

5. Punkterna 1 och 3 skall gälla för abonnenter som är fysiska personer. Medlemsstaterna skall också, inom ramen för gemenskapslagstiftningen och tillämplig nationell lagstiftning, säkerställa att berättigade intressen för abonnenter som inte är fysiska personer är tillräckligt skyddade när det gäller icke begärd kommunikation.

6. Senast tre år efter den tillämpningsdag som avses i artikel 17.1 skall kommissionen till Europaparlamentet och rådet lägga fram en rapport om de konsekvenser som denna artikel haft för konsumenterna och marknadsaktörerna, varvid hänsyn skall tas till den internationella situationen. I tillämpliga fall skall kommissionen lägga fram förslag till ändring av denna bestämmelse för att ta hänsyn till resultaten av den ovannämnda rapporten och alla eventuella förändringar inom denna sektor samt alla andra förslag som den anser vara nödvändiga.

Artikel 14

Tekniska egenskaper och standardisering

1. Vid genomförandet av bestämmelserna i detta direktiv skall medlemsstaterna, med förbehåll för punkterna 2 och 3, säkerställa att inga tvingande krav på särskilda tekniska egenskaper uppställs för terminalutrustning eller annan utrustning för elektronisk kommunikation som kan hindra att utrustningen släpps ut på marknaden och hindra den fria rörligheten för sådan utrustning inom och mellan medlemsstaterna.

2. Om bestämmelserna i detta direktiv kan genomföras endast genom att krav uppställs på särskilda tekniska egenskaper i elektroniska kommunikationsnät, skall medlemsstaterna informera kommissionen i enlighet med förfarandet i Europaparlamentets och rådets direktiv 98/34/EG av den 22 juni 1998 om ett informationsförfarande beträffande tekniska standarder och föreskrifter(9).

3. När så krävs skall kommissionen vidta åtgärder för att säkerställa att terminalutrustning är konstruerad så att den är förenlig med användarnas rätt till skydd och kontroll av sina personuppgifter i enlighet med Europaparlamentets och rådets direktiv 1999/5/EG av den 9 mars 1999 om radioutrustning och teleterminalutrustning och om ömsesidigt erkännande av utrustningens överensstämmelse(10) och rådets beslut 87/95/EEG av den 22 december 1986 om standardisering inom området informationsteknologi och telekommunikation(11).

Artikel 15

Tillämpningen av vissa bestämmelser i direktiv 95/46/EG

1. Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa omfattningen av de rättigheter och skyldigheter som anges i artiklarna 5 och 6, artikel 8.1, 8.2, 8.3 och 8.4 och artikel 9 i detta direktiv när en sådan begränsning är nödvändig för att skydda nationell säkerhet (dvs. statens säkerhet), försvaret och allmän säkerhet samt för förebyggande, undersökning, avslöjande av och åtal för brott eller vid obehörig användning av ett elektroniskt kommunikationssystem enligt artikel 13.1 i direktiv 95/46/EG. Medlemsstaterna får för detta ändamål bland annat föreskriva att uppgifter får bevaras under en begränsad period som motiveras av de skäl som fastställs i denna punkt, i enlighet med de allmänna principerna i gemenskapslagstiftningen.

2. Bestämmelserna om rättslig prövning, ansvar och sanktioner i kapitel III i direktiv 95/46/EG skall gälla för de nationella bestämmelser som antas i enlighet med det här direktivet och för de individuella rättigheter som kan härledas från det här direktivet.

3. Den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter som inrättades genom artikel 29 i direktiv 95/46/EG skall också utföra de uppgifter som avses i artikel 30 i det direktivet när det gäller frågor som omfattas av det här direktivet, nämligen skyddet av de grundläggande fri- och rättigheterna samt berättigade intressen inom sektorn för elektronisk kommunikation.

Artikel 16

Övergångsbestämmelser

1. Artikel 12 skall inte tillämpas på upplagor av abonnentförteckningar som redan framställts eller släppts ut på marknaden i tryckt eller ej via nät uppkopplad elektronisk form innan de nationella bestämmelser som antas i enlighet med detta direktiv har trätt i kraft.

2. Om personuppgifter rörande abonnenter av fasta allmänna taltelefonitjänster har inkluderats i en allmän abonnentförteckning i enlighet med bestämmelserna i artikel 11 i direktiv 97/66/EG innan de nationella bestämmelser som antas i enlighet med det här direktivet har trätt i kraft, får personuppgifterna om dessa abonnenter stå kvar i den allmänna abonnentförteckningen i tryckt eller elektronisk form såvida inte abonnenterna meddelar annat efter att ha fått fullständig information om ändamål och alternativ i enlighet med artikel 12 i det här direktivet.

Artikel 17

Införlivande

1. Medlemsstaterna skall före den ...(12) anta och offentliggöra de bestämmelser som är nödvändiga för att följa detta direktiv. De skall genast underrätta kommissionen om detta.

De skall tillämpa dessa bestämmelser från och med den ...(13).

När en medlemsstat antar dessa bestämmelser skall de innehålla en hänvisning till detta direktiv eller åtföljas av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen skall göras skall varje medlemsstat själv utfärda.

2. Medlemsstaterna skall till kommissionen överlämna texten till de bestämmelser i nationell lagstiftning som de antar inom det område som omfattas av detta direktiv och texten till eventuella senare ändringar av dessa bestämmelser.

Artikel 18

Upphävande

Direktiv 97/66/EG skall upphöra att gälla med verkan från och med den tillämpningsdag som avses i artikel 17.1.

Hänvisningar till det upphävda direktivet skall anses som hänvisningar till det här direktivet.

Artikel 19

Ikraftträdande

Detta direktiv träder i kraft samma dag som det offentliggörs i Europeiska gemenskapernas officiella tidning.

Artikel 20

Adressater

Detta direktiv riktar sig till medlemsstaterna.

Utfärdat i ... den ....

På Europaparlamentets vägnar

Ordförande

På rådets vägnar

Ordförande

(1) EGT C 365 E, 19.12.2000, s. 223.

(2) EGT C 123, 25.4.2001, s. 53.

(3) Europaparlamentets yttrande av den 13 november 2001, rådets gemensamma ståndpunkt av den 28 januari 2002 och Europaparlamentets beslut av den ... (ännu ej offentliggjort i EGT).

(4) EGT L 281, 23.11.1995, s. 31.

(5) EGT L 24, 30.1.1998, s. 1.

(6) EGT L 178, 17.7.2000, s. 1.

(7) EGT L 91, 7.4.1999, s. 10.

(8) EGT L ....

(9) EGT L 204, 21.7.1998, s. 37. Direktivet senast ändrat genom direktiv 98/48/EG (EGT L 217, 5.8.1998, s. 18).

(10) EGT L 91, 7.4.1999, s. 10.

(11) EGT L 36, 7.2.1987, s. 31. Beslutet senast ändrat genom 1994 års anslutningsakt.

(12) ... månader efter det att detta direktiv har trätt i kraft.

(13) ... månader efter det att detta direktiv har trätt i kraft.

RÅDETS MOTIVERING

I. INLEDNING

1. Den 28 augusti 2000 tillställde kommissionen rådet ovannämnda förslag till direktiv(1).

2. Europaparlamentet avgav sitt yttrande den 13 november 2001.

3. Ekonomiska och sociala kommittén avgav sitt yttrande den 24 januari 2001(2).

4. Regionkommittén har meddelat rådet att den inte avser att yttra sig om detta förslag.

II. SYFTE

Detta förslag till direktiv utgör en del av ett paket med förslag till ett regelverk för infrastruktur för elektronisk kommunikation och tillhörande tjänster som kommissionen antog i mitten av 2000 i syfte att anpassa gemenskapens lagstiftning till de djupgående förändringar som har skett inom telekommunikations-, medie- och informationstekniksektorn.

Det förslag som avser behandling av personuppgifter och integritetsskydd syftar inte till att göra några djupgående förändringar av innehållet i det befintliga direktivet (97/66/EG) utan helt enkelt till att anpassa och modernisera bestämmelserna i direktivet till den senaste utvecklingen på området och den som kan förutses inom sektorn för elektronisk kommunikation. Det handlar om att fastställa regler som är neutrala tekniskt sett samtidigt som man upprätthåller ett starkt skydd för personuppgifter och för medborgarnas privatliv.

III. ANALYS AV DEN GEMENSAMMA STÅNDPUNKTEN

Rådet välkomnade detta förslag vars syfte det tillstyrker fullt ut och vars bestämmelser det i stort sett godkänner.

När rådet gjort ändringar av kommissionens förslag har avsikten huvudsakligen varit att

- stärka skyddet för abonnenter och användare,

- ta hänsyn till de tekniska krav som är kopplade till tillhandahållandet av nya kommunikationstjänster,

- söka utforma direktivet så att det i högre grad återspeglar balansen mellan kraven på integritetsskydd och behoven för de myndigheter i medlemsstaterna som ansvarar för säkerheten i ett demokratiskt samhälle,

- förtydliga räckvidden för direktivets bestämmelser i enlighet med riktlinjerna för gemenskapslagstiftningens redaktionella kvalitet.

I många fall har likadana eller liknande ändringar gjorts i Europaparlamentets ändringsförslag (se nedan, avsnitt IV punkterna 1 och 2).

I två viktiga frågor, nämligen den om abonnentförteckningar (artikel 12) och den om icke begärd kommunikation (artikel 13) har rådet följt kommissionens strategi som grundar sig på abonnenternas samtycke (opt-in), men infört vissa tekniska anpassningar eller smidigare förfaranden i kommissionens förslag. Rådet har således inte kunnat ansluta sig till vissa av de ändringsförslag från Europaparlamentet som avvek från kommissionens förslag. En förklaring om detta ges i avsnitt IV punkt 3.

- Rådet har bland annat enats om att i artikel 16.2 föreskriva möjligheten att i befintliga abonnentförteckningar för fasta taltelefonitjänster göra undantag från skyldigheten att begära abonnenternas tillstånd för att behålla deras personuppgifter i förteckningarna.

Mot bakgrund av de allvarliga hot som visat sig genom händelserna den 11 september 2001, har rådet även ansett det vara lämpligt att införa vissa preciseringar i kommissionens förslag till text. Artikel 15.1 har kompletterats för att erinra om att bevarandet av uppgifter under en begränsad tid och med iakttagande av de allmänna principerna i gemenskapsrätten är en av de restriktiva lagstiftningsåtgärder som medlemsstaterna kan vidta för att skydda vissa väsentliga allmänna intressen som rör säkerhet. Skäl 11 har på ett balanserat sätt anpassats i överensstämmelse därmed. Slutligen har en hänvisning till artikel 15.1 lagts till i artikel 6.1 för att erinra om att det inte endast för nät-eller tjänsteleverantörerna är möjligt att begränsa principen om att trafikuppgifter skall utplånas utan även för de myndigheter i medlemsstaterna som ansvarar för skyddet av ovannämnda allmänna intressen. I detta sammanhang har rådet inte kunnat godta vissa av Europaparlamentets ändringsförslag (jfr punkt 3 i avsnitt IV).

IV. EUROPAPARLAMENTETS ÄNDRINGSFÖRSLAG

1. Ändringsförslag från Europaparlamentet som rådet godtagit

Ändringsförslag 2, som motsvarar det nya skälet 16.

Ändringsförslag 7, som återges i skäl 26.

Ändringsförslag 8, som återges i skäl 17.

Ändringsförslag 9, som återges i skäl 22.

Ändringsförslag 10, som återges i skäl 23.

Ändringsförslag 12, som återges i skäl 31.

Ändringsförslag 14 och 15, som återges i skäl 32.

Ändringsförslag 17, som återges i skäl 39.

Ändringsförslag 21, som återges i artikel 2 d, med förbehåll för vissa smärre redaktionella ändringar.

Ändringsförslag 22, som återges i artikel 2 g och h.

Ändringsförslag 23, som återges i artikel 4.2.

Ändringsförslag 24, som återges i artikel 5.1.

Ändringsförslag 28, som återges i artikel 6.3.

Ändringsförslag 29, som återges i artikel 6.4.

Ändringsförslag 30, som återges i artikel 6.5.

Ändringsförslag 31, som återges i artikel 6.6.

Ändringsförslag 32, som återges i artikel 9, i rubriken och i punkt 1, med förbehåll för vissa redaktionella ändringar i den sista delen.

2. Ändringsförslag från Europaparlamentet som rådet godtagit delvis eller till sitt innehåll

Ändringsförslag 1, som med en annorlunda formulering återges i skäl 2.

Ändringsförslag 3, som med en annorlunda formulering återges i skäl 9.

Ändringsförslag 5, som delvis återges i skäl 20.

Ändringsförslag 11, som med en smidigare formulering återges i skäl 33.

Ändringsförslag 19, som till mycket stor del (förutom preciseringen "personuppgifter") återges i artikel 2 b.

Ändringsförslag 26 återges till sin princip, men på ett annat sätt. Å ena sidan har rådet i skälen 24 och 25 velat understryka skillnaden mellan s.k. cookies och spyware och, å andra sidan, i artikel 5.3 säkerställa att rättigheterna för de berörda personerna respekteras i enlighet med direktiv 95/46/EG. Rådet har därför föreskrivit skyldigheten att i förväg informera abonnenterna eller användarna om användningen av dessa anordningar samt rätten för dem att vägra dessa anordningar, utan att därigenom införa en skyldighet om samtycke så som Europaparlamentet förutskriver i sitt ändringsförslag. Rådet har särskilt tagit hänsyn till att dessa anordningar i många fall är avsedda att underlätta tillhandahållandet av den ifrågavarande tjänsten.

Ändringsförslag 36, vars andra del återges i artikel 14.3.

Ändringsförslagen 39 och 40 har införts i artikel 16.1, med undantag för ordet "upplagor" som strukits.

Ändringsförslag 41, som till sin princip återges i artikel 17.1, förutsatt att man försöker säkerställa att de olika direktiven i telekommunikationspaketet träder i kraft vid samma tidpunkt, samtidigt som medlemsstaterna ges en tillräckligt lång tidsfrist för införlivandet.

Ändringsförslag 42 återges till sin princip när det gäller översynen av bestämmelserna i artikel 13.6 om icke begärd kommunikation.

3. Ändringsförslag från Europaparlamentet som rådet inte har godtagit

Ändringsförslag 4 avseende skäl 11

- Rådet anser att den text som den hållit fast vid för skäl 11 på bättre sätt än ändringsförslaget säkerställer den nödvändiga jämvikten mellan kraven på integritetsskydd och behoven för de nationella myndigheter som ansvarar för säkerheten. Rådet har därvid velat ange dels de restriktiva åtgärder som medlemsstaterna kan vidta, dels de villkor som de måste respektera i enlighet med Europeiska konventionen om skydd för de mänskliga rättigheterna.

Ändringsförslag 6 avseende skäl 21

- Rådet har föredragit att hålla fast vid kommissionens förslag, eftersom det anser att hänvisningen till redskap för kryptering på ett olämpligt sätt för ett skäl utvidgar räckvidden för de åtgärder som anges i artikel 5.1.

Ändringsförslag 13 avseende skäl 34

- Rådet har föredragit att hålla fast vid kommissionens förslag, eftersom det anser att en av aspekterna i detta ändringsförslag inte är helt förenlig med artikel 8 och att en annan tycks kunna leda till införandet av onödig rigiditet.

Ändringsförslag 18 avseende artikel 1.3

- Rådet har föredragit att behålla lydelsen i det nu gällande direktivet, eftersom det anser att det i fråga om öppenhet och tydligare lagstiftning är lämpligare att behålla uppräkningen av verksamhet som inte omfattas av direktivet.

Ändringsförslag 20

- Detta ändringsförslag tycks enligt rådet inte vara förenligt med ändringsförslag 19, som det i stort sett återgivit i sin helhet.

Ändringsförslag 25

- Liksom kommissionen anser rådet att detta tillägg inte är lämpligt i detta direktiv som avser allmänt tillgängliga elektroniska kommunikationstjänster i allmänt tillgängliga nät, förutsatt att direktiv 95/46/EG fortsätter att vara tillämpligt för de anställningsförhållanden som avses i detta ändringsförslag.

Ändringsförslag 27

- Rådet anser att detta ändringsförslag inte ger något faktiskt mervärde i förhållande till det nuvarande direktivets lydelse och kommissionens förslag.

Ändringsförslagen 16, 33 och 34

- I fråga om abonnentförteckningar har rådet föredragit att följa den nya strategi som kommissionen föreslagit i syfte att förena leverantörernas möjlighet att utveckla nummerupplysningstjänsterna, ett starkare skydd för abonnenterna på grundval av deras samtycke (opt-in) och en enklare lydelse av artikel 12. Rådet har även tagit hänsyn till situationen inom mobilsektorn. Det har därför inte tagit med Europaparlamentets ändringsförslag, som huvudsakligen syftar till att bibehålla det nuvarande direktivets lydelse.

Ändringsförslagen 35 och 44 avseende icke begärd kommunikation

- I texten till den gemensamma ståndpunkten återges inte dessa ändringsförslag som avser frågan om icke begärd kommunikation, eftersom de innebär ändringar av kommissionens förslag som rådet i princip stöder. Med hänsyn till skyddet för abonnenterna och teknisk neutralitet anser rådet det vara lämpligt att all användning av elektronisk post för direkt marknadsföring bör ske enligt systemet med abonnentens samtycke och inte endast SMS så som Europaparlamentet föreslagit. Rådet anser det dock vara lämpligt att ta med två aspekter avseende smidighet i de ovannämnda ändringsförslagen samt Europaparlamentets ändringsförslag 42, nämligen en möjlighet till undantag för vissa tidigare affärsförbindelser (artikel 13.2) och en översynsklausul (artikel 13.6). Rådet har även i artikel 13.4 tagit med den förbättring av texten som Europaparlamentet föreslagit för att se till att meddelandena inte är ohederliga.

Ändringsförslag 37

- Rådet anser att det i en artikel i ett gemenskapsdirektiv inte är lämpligt att på ett detaljerat sätt ta med dessa aspekter av den rättspraxis som tillämpas av Europadomstolen för de mänskliga rättigheterna. Såsom tidigare angivits har rådet föredragit att sammanfatta dessa i skäl 11.

Ändringsförslag 38

- Rådet anser inte detta ändringsförslag från Europaparlamentet vara lämpligt, eftersom den arbetsgrupp som avses i artikel 29 i direktiv 95/46/EG är ett organ som är sammansatt av företrädare för medlemsstaternas tillsynsmyndigheter och har till uppdrag att tillhandahålla kommissionen råd och expertis på hög nivå. Rådet har även beaktat att de samråd som föreslås i ändringsförslaget redan skett på nationell nivå eller fortfarande kan ske på initiativ av denna arbetsgrupp eller kommissionen.

(1) EGT C 365 E, 19.12.2000, s. 223.

(2) EGT C 123, 25.4.2001, s. 53.