46.

Mot bakgrund av det ovan anförda rekommenderar Europeiska datatillsynsmannen följande: (1) En uttrycklig hänvisning till ”journalister” bör läggas till i relevanta bestämmelser i den framtida förordningen, så att det tydligt framgår att alla journalister, inbegripet frilansare och egenföretagare, omfattas av den framtida förordningen och därmed också kan åtnjuta ett kraftfullt skydd i fråga om journalistiska källor och kommunikation. I detta sammanhang rekommenderas också att kriterierna för att fastställa när en journalist omfattas av en medlemsstats jurisdiktion förtydligas. (2) Det bör på ett övergripande plan förtydligas att den framtida förordningen inte påverkar EU:s lagstiftning på området personuppgifts- och integritetsskydd, särskilt den allmänna dataskyddsförordningen, direktivet om integritet och elektronisk kommunikation och direktivet om uppgiftsskydd vid brottsbekämpning. (3) Möjligheten att åberopa undantag från skyddet av journalistiska källor och journalistisk kommunikation enligt artikel 4 b och c i förslaget bör definieras och begränsas ytterligare, i linje med principerna om strikt nödvändighet och proportionalitet. I synnerhet är EDPS övertygad om att det enda genomförbara och effektiva alternativet för att skydda de grundläggande rättigheterna och friheterna i unionen, inbegripet mediefriheten, mot militärklassade avancerade spionprogram, är ett allmänt förbud mot utveckling och användning av sådana program samt kraftfulla begränsningar i fråga om deras användning, med en uttömmande definition av de fall då undantag får medges. Detta bör kompletteras med robusta skyddsåtgärder, såsom dem som föreslås i EDPS preliminära kommentarer om modern spionprogramvara (7). (4) Det bör säkerställas att den framtida förordningen innehåller uttryckliga, specifika garantier för oberoende när det gäller de nationella oberoende myndigheter eller organ som ska ansvara för handläggningen av klagomål i samband med överträdelser av artikel 4.2 b och c i förslaget. (5) Det bör säkerställas att det i den framtida förordningen 1) finns en uttrycklig rättslig grund för samarbetet mellan de berörda tillsynsmyndigheterna, som var och en agerar inom sitt respektive behörighetsområde, 2) ställs krav på ett strukturerat samarbete mellan de behöriga tillsynsmyndigheterna, inbegripet dataskyddsmyndigheter, och 3) uttryckligen hänvisas till de nationella behöriga tillsynsmyndigheter som deltar i samarbetet samt anges under vilka omständigheter samarbetet bör äga rum. EDPS rekommenderar särskilt att man säkerställer att de oberoende behöriga myndigheter som utses enligt den framtida förordningen har befogenhet och skyldighet att samråda med andra relevanta nationella behöriga tillsynsmyndigheter, inbegripet dataskyddsmyndigheter, i samband med deras utredningar och bedömningar av efterlevnad. När det gäller nationella dataskyddsmyndigheter rekommenderar EDPS vidare att det klargörs att behöriga oberoende myndigheter enligt den framtida förordningen, på begäran eller på eget initiativ, i enlighet med den allmänna dataskyddsförordningen och direktivet om dataskydd vid brottsbekämpning ska kunna förse de behöriga tillsynsmyndigheterna med all information om behandling av personuppgifter som erhållits i samband med revisioner och utredningar, och att fastställa en uttryckligrättslig grund för detta syfte. (6) I den framtida förordningen bör det eller de mål av allmänt intresse som eftersträvas enligt artikel 6.1, angående de uppgifter som leverantörer av medietjänster ska tillhandahålla om deras ägare och verkliga huvudmän, tydligt anges, samtidigt som det säkerställs att den förteckning över informationskategorier som ska göras tillgänglig enligt artikel 6.1 i förslaget tydligt definieras och uttryckligen förtecknas i den framtida förordningen. (7) Det bör klargöras huruvida personuppgifter kommer att behandlas under samarbetet mellan de nationella tillsynsorgan som anges i artikel 13 i förslaget. Om så är fallet bör ändamålen med behandlingen, de specifika kategorier av personuppgifter som ska behandlas, lagringstiden för uppgifterna och de nationella tillsynsmyndigheternas och tillsynsorganens roller och ansvarsområden inom ramen för dataskyddslagstiftningen fastställas.