ANTAGNA TEXTER
P6_TA(2005)0512
Lagring av uppgifter ***I
Europaparlamentets lagstiftningsresolution om förslaget till Europaparlamentets och rådets direktiv
om lagring av uppgifter som behandlats i samband med tillhandahållande av allmänt tillgängligaelektroniska kommunikationstjänster och om ändring av direktiv 2002/58/EG (KOM(2005)0438 –
C6-0293/2005 –2005/0182(COD))
(Medbeslutandeförfarandet: första behandlingen)
Europaparlamentet utfärdar denna resolution
— med beaktande av kommissionens förslag till Europaparlamentet och rådet (KOM(2005)0438) (
1),
— med beaktande av artikel 251.2 och artikel 95 i EG-fördraget, i enlighet med vilka kommissionen har
lagt fram sitt förslag (C6-0293/2005),
— med beaktande av artikel 51 i arbetsordningen,
— med beaktande av betänkandet från utskottet för medborgerliga fri- och rättigheter samt rättsliga och
inrikes frågor och yttrandena från utskottet för industrifrågor, forskning och energi samt utskottet förden inre marknaden och konsumentskydd (A6-0365/2005).
1. Europaparlamentet godkänner kommissionens förslag såsom ändrat av parlamentet.
2. Europaparlamentet uppmanar kommissionen att genomföra en konsekvensbeskrivning omfattande alla
frågor som hör till den inre marknaden och konsumentskyddet.
3. Europaparlamentet anser när det gäller tillgång till uppgifter att detta direktiv endast utgör ett nödvän-
digt första steg, och uppmanar rådet att samarbeta lojalt för att lämpliga garantier skall antas snabbt isamband med rambeslutet om skydd och behandling av uppgifter vid rättsligt och polisiärt samarbete ibrottmål.
4. Europaparlamentet anser att medlemsstaterna har rätt att tillämpa sina nationella konstitutionella
principer och anser särskilt att regler om yrkeshemligheter också kommer att respekteras vid tillämpningav detta direktiv.
5. Europaparlamentet uppmanar kommissionen att lägga fram en ny text för parlamentet om kommis-
sionen har för avsikt att väsentligt ändra sitt förslag eller ersätta det med ett nytt.
6. Europaparlamentet uppdrar åt talmannen att delge rådet och kommissionen parlamentets ståndpunkt.
(1) Ännu ej offentliggjort i EUT.
P6_TC1-COD(2005)0182
Europaparlamentets ståndpunkt fastställd vid första behandlingen den 14 december 2005 inför anta-
gandet av Europaparlamentets och rådets direktiv 2006 …/EG om lagring av uppgifter som genere-
rats eller behandlats i samband med tillhandahållande av allmänt tillgängliga elektroniska kommuni-
kationstjänster eller allmänna kommunikationsnät och om ändring av direktiv 2002/58/EG
EUROPAPARLAMENTET OCH EUROPEISKA UNIONENS RÅD HAR ANTAGIT DETTA DIREKTIV
med beaktande av fördraget om upprättandet av Europeiska gemenskapen, särskilt artikel 95,
med beaktande av kommissionens förslag,C 286 E/264 SV 23.11.2006 Europeiska unionens officiella tidning
Onsdag 14 december 2005
med beaktande av Europeiska ekonomiska och sociala kommitténs yttrande (1),
i enlighet med förfarandet i artikel 251 i fördraget (2), och
av följande skäl:(1) Enligt Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för
enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådanauppgifter (
3) skall medlemsstaterna skydda fysiska personers fri- och rättigheter i samband med
behandling av personuppgifter, särskilt deras rätt till privatliv, för att garantera det fria flödet av per-sonuppgifter inom gemenskapen.
(2) I Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av person-
uppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet ochelektronisk kommunikation) (
4) översattes de principer som fastställts i direktiv 95/46/EG till specifika
regler för elektronisk kommunikation.
(3) I artiklarna 5, 6 och 9 i direktiv 2002/58/EG fastställs de bestämmelser som gäller för den behandling
som nät- och tjänsteleverantörer gör av trafik- och lokaliseringsuppgifter som genereras vid använd-ning av elektroniska kommunikationstjänster. Sådana uppgifter måste raderas eller göras anonyma närde inte längre behövs för överföring, med undantag av uppgifter som behövs för fakturering ellerbetalning av samtrafikuppgifter. Förutsatt att medgivande ges kan vissa uppgifter också behandlas förmarknadsföring eller för att tillhandahålla mervärdestjänster.
(4) I artikel 15.1 i direktiv 2002/58/EG fastställs de villkor på vilka medlemsstaterna får begränsa omfatt-
ningen av de rättigheter och skyldigheter som anges i artiklarna 5, 6, 8.1, 8.2, 8.3, 8.4 och 9 i detdirektivet. Varje sådan begränsning måste anses vara nödvändig, lämplig och proportionell i ett demo-
kratiskt samhälle för den allmänna ordningens skull, dvs. för att skydda nationell säkerhet (dvs. statens
säkerhet), försvaret och allmän säkerhet eller för att förebygga, utreda, avslöja och åtala brott eller förobehörig användning av ett elektroniskt kommunikationssystem.
(5) Flera medlemsstater har antagit lagstiftning om leverantörers skyldighet att lagra trafikuppgifter för att
kunna förebygga, utreda, avslöja och åtala brott. Dessa nationella bestämmelser är i stor utsträckningolika.
(6) Skillnader i rättsliga och tekniska bestämmelser i medlemsstaterna avseende lagring av trafikuppgifter i
syfte att förebygga, utreda, avslöja och åtala brott utgör hinder för den inre marknaden för elektroniskkommunikation, eftersom tjänsteleverantörer ställs inför olika krav avseende typen av trafik- och loka-liseringsuppgifter som skall lagras liksom villkoren för lagring och lagringstiderna.
(7) I slutsatserna från rådet (rättsliga och inrikes frågor) av den 19 december 2002 understryks det att
eftersom omfattningen av elektronisk kommunikation ökat avsevärt är uppgifter om användningen avsådan kommunikation särskilt viktiga och därför ett värdefullt verktyg när det gäller att förebygga,utreda, avslöja och åtala brott, särskilt organiserad brottslighet.
(8) I Europeiska rådets uttalande om kampen mot terrorism av den 25 mars 2004 ges rådet i uppdrag att
undersöka åtgärder om fastställande av regler för lagring av trafikuppgifter från kommunikation hostjänsteoperatörer.
(1) Yttrande av den 19 januari 2006 (ännu ej offentliggjort i EUT).
(2) Europaparlamentets ståndpunkt av den 14 december 2005 (ännu ej offentliggjort i EUT) och rådets beslut av den …
(3) EGT L 281, 23.11.1995, s. 31. Direktivet ändrat genom förordning (EG) nr 1882/2003 (EUT L 284, 31.10.2003, s. 1).
(4) EGT L 201, 31.7.2002, s. 37.23.11.2006 SV C 286 E/265 Europeiska unionens officiella tidning
Onsdag 14 december 2005
(9) Enligt artikel 8 i Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläg-
gande friheterna har alla personer rätt till skydd för sitt privatliv och sin korrespondens. En offentligmyndighets inblandning i utövandet av denna rättighet får bara ske i enlighet med vad som är stadgat ilag och om det är nödvändigt i ett demokratiskt samhälle, bland annat med hänsyn till landets natio-nella säkerhet eller den allmänna säkerheten, för att förebygga oordning eller brott eller för att skyddaandra personers fri- och rättigheter. Eftersom lagring av uppgifter har visat sig vara ett så nödvändigtoch effektivt redskap för de brottsbekämpande myndigheternas utredningar i många medlemsstateroch framför allt i allvarliga fall som organiserad brottslighet och terrorism är det därför nödvändigtatt se till att brottsbekämpande myndigheter får tillgång till lagrade uppgifter under en viss tid ienlighet med de villkor som föreskrivs i detta direktiv. Antagandet av ett instrument om lagring avuppgifter i enlighet med kraven i artikel 8 i Europeiska konventionen om skydd för de mänskligarättigheterna och de grundläggande friheterna är därför en nödvändig åtgärd.
(10) Den 13 juli 2005 upprepade rådet i sitt uttalande om fördömande av bombattentaten i London beho-
vet av att så snart som möjligt anta gemensamma åtgärder om lagring av telekommunikationsupp-gifter.
(11) Med tanke på hur viktiga trafik- och lokaliseringsuppgifter är för att kunna utreda, avslöja och åtala
brott, något som framkommit både genom forskning och genom medlemsstaternas praktiska erfaren-heter, är det viktigt att på europeisk nivå säkerställa att uppgifter som vid tillhandahållande av kom-munikationstjänster genereras eller behandlas av leverantörer av allmänt tillgängliga elektroniska kom-
munikationstjänster eller av allmänna kommunikationsnät lagras under en viss tid i enlighet med de
villkor som föreskrivs i detta direktiv.
(12) Artikel 15.1 i direktiv 2002/58/EG fortsätter att gälla för sådana uppgifter, inklusive uppgifter relate-
rade till misslyckade uppringningsförsök, för vilka det inte finns särskilda krav på lagring enligt det härdirektivet och som därför faller utanför dess tillämpningsområde, samt för lagring i andra, däriblandrättsliga, syften än de som omfattas av det här direktivet.
(13) Detta direktiv avser endast uppgifter som genereras eller behandlas som en konsekvens av en kom-
munikation eller en kommunikationstjänst och avser inte uppgifter som utgör innehållet i den infor-
mation som förmedlas vid kommunikationen. Lagring bör ske på ett sådant sätt att man undviker attuppgifter lagras mer än en gång. Uppgifter som genererats eller behandlats i samband med tillhanda-hållande av de aktuella kommunikationstjänsterna avser uppgifter som är tillgängliga. När det särskiltgäller lagring av uppgifter i samband med Internetbaserad e-post och Internettelefoni får tillämpnings-området begränsas till leverantörernas eller nätverksleverantörernas egna tjänster.
(14) Den teknik som används för elektronisk kommunikation utvecklas snabbt, och de behöriga myndig-
heternas legitima krav kan därför komma att ändras. För att få råd och uppmuntra utbyte av erfar-enheter om bästa metoder i dessa frågor avser kommissionen att inrätta en grupp bestående av med-lemsstaternas brottsbekämpande myndigheter, sammanslutningar inom den elektroniskakommunikationsindustrin, företrädare för Europaparlamentet samt dataskyddsmyndigheter, däribland
Europeiska datatillsynsmannen.
(15) Direktiv 95/46/EG och direktiv 2002/58/EG är fullt tillämpliga på uppgifter som lagras i enlighet med
detta direktiv. I artikel 30.1 c i direktiv 95/46/EG föreskrivs att arbetsgruppen för skydd av enskildamed avseende på behandlingen av personuppgifter, vilken inrättats genom artikel 29 i det direktivet,skall konsulteras.
(16) De skyldigheter som i enlighet med artikel 6 i direktiv 95/46/EG åligger tjänsteleverantörerna när det
gäller åtgärder för att garantera uppgifternas kvalitet och de skyldigheter i enlighet med artiklarna 16
och 17 i det direktivet som åligger dem när det gäller åtgärder för att garantera sekretess och säkerhet
vid behandlingen av uppgifter är fullt tillämpbara för uppgifter som lagras i enlighet med detta direk-tiv.
(17) Det är nödvändigt att medlemsstaterna antar lagstiftande åtgärder som säkerställer att uppgifter som
lagras i enlighet med detta direktiv bara är tillgängliga för behöriga nationella myndigheter i enlighetmed nationell lagstiftning, samtidigt som berörda personers grundläggande rättigheter respekteras fulltut.C 286 E/266 SV 23.11.2006 Europeiska unionens officiella tidning
Onsdag 14 december 2005
(18) Medlemsstaterna är, i detta sammanhang, skyldiga att enligt artikel 24 i direktiv 95/46/EG fastställa
sanktioner för överträdelse av de bestämmelser som antagits i enlighet med det direktivet. Iartikel 15.2 i direktiv 2002/58/EG ställs samma krav när det gäller de nationella bestämmelser somantagits i enlighet med direktiv 2002/58/EG. Enligt rådets rambeslut 2005/222/RIF av den 24 februari2005 om angrepp mot informationssystem (
1) skall uppsåtligt olagligt intrång i informationssystem,
inklusive de uppgifter som lagras däri, straffbeläggas.
(19) Den rätt till ersättning som i enlighet med artikel 23 i direktiv 95/46/EG tillkommer varje person som
lidit skada till följd av otillåten behandling eller någon annan handling som är oförenlig med denationella bestämmelser som antagits till följd av det direktivet gäller också enligt det här direktivetvid otillåten behandling av personuppgifter.
(20) Europarådets konvention om IT-brottslighet från 2001 och Europarådets konvention om skydd för
enskilda vid automatisk databehandling av personuppgifter från 1981 omfattar också uppgifter somlagras i enlighet med detta direktiv.
(21) Eftersom målen med detta direktiv, nämligen att harmonisera leverantörernas skyldighet att lagra vissa
uppgifter och säkerställa att de är tillgängliga för utredning, avslöjande och åtal av allvarliga brottsåsom de definieras av varje medlemsstat i den nationella lagstiftningen inte i tillräcklig utsträckningkan uppnås av medlemsstaterna och de därför på grund av detta direktivs omfattning och verkningarbättre kan uppnås på gemenskapsnivå, får gemenskapen vidta åtgärder i enlighet med subsidiaritets-principen i artikel 5 i fördraget. I enlighet med proportionalitetsprincipen i samma artikel går dettadirektiv inte utöver vad som är nödvändigt för att uppnå dessa mål.
(22) Detta direktiv respekterar de grundläggande rättigheterna och iakttar de principer som erkänns i Euro-
peiska unionens stadga om grundläggande rättigheter. Detta direktiv tillsammans med direktiv 2002/58/EG syftar särskilt att säkerställa full respekt för medborgarnas grundläggande rättigheter med avse-ende på privatlivet och kommunikationer samt skyddet av deras personuppgifter (artiklarna 7 och 8 istadgan).
(23) Eftersom skyldigheterna för leverantörerna av elektroniska kommunikationstjänster bör vara propor-
tionerliga kräver direktivet att leverantörerna lagrar endast sådana uppgifter som genereras ellerbehandlas i samband med att de tillhandahåller sina kommunikationstjänster. I de fall sådana uppgifterinte genereras eller behandlas av leverantörerna finns det inte något krav på att de skall lagra dem.Detta direktiv syftar inte till att harmonisera tekniken för lagring av uppgifter, något som är en frågasom måste lösas på nationell nivå.
(24) I enlighet med punkt 34 i det interinstitutionella avtalet om bättre lagstiftning (
2) kommer rådet att
uppmuntra medlemsstaterna att för egen del och i gemenskapens intresse upprätta egna tabeller somså långt det är möjligt visar överensstämmelsen mellan detta direktiv och införlivandeåtgärderna samtatt offentliggöra dessa tabeller.
(25) Detta direktiv påverkar inte medlemsstaternas befogenhet att anta lagstiftningsåtgärder om rätten till
tillgång till och användning av uppgifter för de nationella myndigheter de utsett. Frågor om tillgång tillde uppgifter som nationella myndigheter lagrar i enlighet med detta direktiv för de verksamheter somavses i artikel 3.2 första ledet i direktiv 95/46/EG faller utanför tillämpningsområdet för gemenskapenslagstiftning. De kan emellertid omfattas av nationell lagstiftning eller nationella åtgärder i enlighet medavdelning VI i fördraget om Europeiska unionen. Sådana lagar eller åtgärder måste till fullo respekterade grundläggande rättigheter som följer av medlemsstaternas gemensamma författningsmässiga tradi-tioner och som är garanterade i Europeiska konventionen om skydd för de mänskliga rättigheterna ochde grundläggande friheterna. Enligt den tolkning Europeiska domstolen för de mänskliga rättigheternagjort av artikel 8 i Europeiska konventionen om skydd för de mänskliga rättigheterna och de grund-läggande friheterna måste offentliga myndigheters intrång i rätten till privatliv stå i förhållande till vadsom är nödvändigt och proportionerligt och därför tjäna närmare angivna, tydliga och legitima syftensamt utövas på ett sätt som är rimligt och relevant och som inte är överdrivet i förhållande till syftetmed intrånget.
(1) EUT L 69, 16.3.2005, s. 67.
(2) EUT C 321, 31.12.2003, s. 1.23.11.2006 SV C 286 E/267 Europeiska unionens officiella tidning
Onsdag 14 december 2005
HÄRIGENOM FÖRESKRIVS FÖLJANDE.
Artikel 1
Syfte och tillämpningsområde
1. Syftet med detta direktiv är att harmonisera medlemsstaternas bestämmelser om de skyldigheter som
leverantörer av allmänt tillgängliga elektroniska kommunikationstjänster eller allmänna kommunikationsnäthar att lagra vissa uppgifter som de genererat eller behandlat för att säkerställa att uppgifterna är tillgängligaför utredning, avslöjande och åtal av allvarliga brott såsom de definieras av varje medlemsstat i den natio-nella lagstiftningen.
2. Detta direktiv skall gälla trafik- och lokaliseringsuppgifter om såväl fysiska som juridiska personer och
enheter, samt de uppgifter som är nödvändiga för att kunna identifiera abonnenten eller den registreradeanvändaren. Det skall inte vara tillämpligt på innehållet i elektronisk kommunikation, inklusive sådan infor-
mation som användaren sökt med hjälp av ett elektroniskt kommunikationsnät.
Artikel 2
Definitioner
1. I detta direktiv skall definitionerna i direktiv 95/46/EG, Europaparlamentets och rådets direktiv 2002/
21/EG av den 7 mars 2002 om ett gemensamt regelverk för elektroniska kommunikationsnät och kom-munikationstjänster (ramdirektiv) (
1) samt direktiv 2002/58/EG gälla.
2. I detta direktiv avses med
a)”uppgifter ”: trafik- och lokaliseringsuppgifter samt de uppgifter som behövs för att identifiera en abon-
nent eller användare,
b)”användare ”: en fysisk eller juridisk person eller enhet som använder en allmänt tillgänglig elektronisk
kommunikationstjänst för privat eller affärsmässigt bruk, utan att nödvändigtvis ha abonnerat på dennatjänst,
c)”telefonitjänst ”: uppringning (inbegripet rösttelefoni, röstmeddelanden, konferenssamtal och datatele-
foni), extratjänster (inbegripet omstyrning och överflyttning av samtal) och meddelandeförmedling ochmultimediatjänster (inbegripet SMS, EMS och multimediatjänster),
d)”användar-ID ”: ett unikt ID som tilldelas personer när de abonnerar på eller registrerar sig på en
Internetåtkomsttjänst eller en Internetkommunikationstjänst,
e)”lokaliseringsbeteckning (cell-ID) ”: identiteten hos den cell från vilken ett mobiltelefonsamtal påbörjades
eller avslutades,
f)”misslyckade uppringningsförsök ”: en kommunikation då ett telefonsamtal kopplats men inget svar
erhållits eller när det skett ett ingrepp av driften kommunikationsnätet.
Artikel 3
Skyldighet att lagra uppgifter
1. Genom avvikelse från artiklarna 5, 6 och 9 i direktiv 2002/58/EG skall medlemsstaterna anta åtgärder
för att säkerställa lagring enligt bestämmelserna i det här direktivet av de uppgifter som specificeras iartikel 5 i detta, i den utsträckning som de genereras eller behandlas av leverantörer av allmänt tillgängligaelektroniska kommunikationstjänster eller allmänna kommunikationsnät inom statens territorium i sambandmed att leverantörerna levererar de kommunikationstjänster som berörs.
(1) EGT L 108, 24.4.2002, s. 33.C 286 E/268 SV 23.11.2006 Europeiska unionens officiella tidning
Onsdag 14 december 2005
2. Den lagringsskyldighet som anges i punkt 1 skall inbegripa lagring av sådana uppgifter som anges i
artikel 5 rörande misslyckade uppringningsförsök där uppgifter genereras eller behandlas, och lagras (upp-gifter rörande telefoni) eller loggas (uppgifter rörande Internet) av leverantörer av allmänt tillgängliga elek-troniska kommunikationstjänster eller allmänna kommunikationsnät inom den berörda medlemsstatensjurisdiktion i samband med att de levererar de berörda kommunikationstjänsterna. Detta direktiv skall inteinnebära krav på lagring av uppgifter rörande samtal som inte kopplats fram.
Artikel 4
Tillgång till uppgifter
Medlemsstaterna skall anta åtgärder för att säkerställa att uppgifter som lagras i enlighet med detta direktiv
endast görs tillgängliga för behöriga nationella myndigheter, i närmare angivna fall och i enlighet mednationell lagstiftning. De förfaranden som skall följas och de villkor som skall uppfyllas för att erhålla till-gång till lagrade uppgifter i enlighet med nödvändighets- och proportionalitetskraven skall fastställas av varjeenskild medlemsstat i den nationella lagstiftningen, och följa tillämpliga bestämmelser i EU-lagstiftningenoch folkrätten, särskilt Europeiska konventionen om skydd för de mänskliga rättigheterna och de grundläg-gande friheterna, i enlighet med den tolkning som görs av Europeiska domstolen för mänskliga rättigheter.
Artikel 5
Kategorier av uppgifter som skall lagras
1. Medlemsstaterna skall säkerställa att följande kategorier av uppgifter lagras i enlighet med direktivet:
a) Uppgifter som är nödvändiga för att spåra och identifiera en kommunikationskälla.
1. Telefoni i fasta nät och mobil telefoni:
i) Det uppringande telefonnumret.ii) Abonnentens eller den registrerade användarens namn och adress.
2. Internetåtkomst, Internetbaserad e-post och Internettelefoni:
i) Tilldelade användar-ID.ii) Användar-ID och telefonnummer vilka tilldelats kommunikationen i det allmänna telenätet.iii) Namn på och adress till den abonnent eller registrerade användare som IP-adressen (Internet
Protocol), användaridentiteten eller telefonnumret tilldelades vid tidpunkten för kommunika-tionen.
b) Uppgifter som är nödvändiga för att identifiera slutmålet för en kommunikation.
1. Telefoni i fasta nät och mobil telefoni:
i) Det eller de nummer som slagits (det eller de uppringda telefonnumren), och, i fall som berör
tilläggstjänster såsom omstyrning och överflyttning av samtal, det eller de nummer till vilketeller vilka som samtalet styrs.
ii) Abonnentens (abonnenternas) eller den eller de registrerade användarnas namn och adress.
2. Internetbaserad e-post och Internettelefoni:
i) Användar-ID eller telefonnummer som tilldelats den eller de avsedda mottagarna av ett
Internettelefonsamtal.
ii) Namn på och adress till abonnenten (abonnenterna) eller den eller de registrerade användarna
och det användar-ID som tilldelats den avsedda mottagaren av kommunikationen.23.11.2006 SV C 286 E/269 Europeiska unionens officiella tidning
Onsdag 14 december 2005
c) Uppgifter som är nödvändiga för att identifiera datum, tidpunkt och varaktighet för en kommunikation.
1. Telefoni i fasta nät och mobil telefoni: datum och tid då kommunikationen påbörjades och avslu-
tades.
2. Internetåtkomst, Internetbaserad e-post och Internettelefoni:
i) Datum och tid för på- respektive avloggning i Internetåtkomsttjänsten inom en given tidszon
tillsammans med IP-adressen, oavsett om den är dynamisk eller statisk, som en kommunika-
tion tilldelats av Internetåtkomstleverantören till en kommunikation och abonnents eller regist-rerad användares användar-ID.
ii) Datum och tid för på- respektive avloggning i Internetbaserade e-post-tjänsten eller Internet-
telefonitjänsten inom en given tidszon.
d) Uppgifter som är nödvändiga för att identifiera typen av kommunikation.
1. Telefoni i fasta nät och mobil telefoni: Den telefonitjänst som används.
2. Internetbaserad e-post och Internettelefoni: Den Internettjänst som används.
e) Uppgifter som är nödvändiga för att identifiera användarnas kommunikationsutrustning, eller den
utrustning som de tros ha använt.
1. Telefoni i fasta nät: det uppringande och uppringda telefonnumren.
2. Mobil telefoni:
i) Det uppringande och uppringda telefonnumren.ii) Den uppringande partens IMSI (International Mobile Subscriber Identity).iii) Den uppringande partens IMEI (International Mobile Equipment Identity).iv) Den uppringda partens IMSI.v) Den uppringda partens IMEI.vi) Vid förbetalda anonyma tjänster, datum och tid för den första aktiveringen av tjänsten och den
lokaliseringsbeteckning (cell-ID) från vilken tjänsten aktiverades.
3. Internetåtkomst, Internetbaserad e-post och Internettelefoni:
i) Det uppringande telefonnumret för uppringda förbindelser.ii) DSL (Digital Subscriber Line) eller annan slutpunkt för kommunikationens avsändare.
f) Uppgifter som är nödvändiga för att identifiera lokaliseringen av mobil kommunikationsutrustning.
1. Lokaliseringsbeteckning (cell-ID) för kommunikationens början.
2. Uppgifter som identifierar cellernas geografiska placering genom referens till deras lokaliserings-
beteckning (cell-ID) under den period som kommunikationsuppgifterna lagras.
2. Inga uppgifter som avslöjar kommunikationens innehåll får lagras i enlighet med detta direktiv.
Artikel 6
Lagringstider
Medlemsstaterna skall säkerställa att de kategorier av uppgifter som anges i artikel 5 lagras under en period
av minst sex månader och högst två år från det datum kommunikationen ägde rum.C 286 E/270 SV 23.11.2006 Europeiska unionens officiella tidning
Onsdag 14 december 2005
Artikel 7
Uppgiftsskydd och datasäkerhet
Utan att det påverkar tillämpningen av de bestämmelser som antagits i enlighet med direktiv 95/46/EG och
direktiv 2002/58/EG skall varje medlemsstat säkerställa att leverantörer av allmänt tillgängliga elektroniskakommunikationstjänster eller allmänna kommunikationsnät som ett minimum respekterar följande principerför datasäkerhet när det gäller uppgifter som lagras i enlighet med det här direktivet:
a) De lagrade uppgifterna skall vara av samma kvalitet och vara föremål för samma säkerhet och skydd
som uppgifterna i nätverket.
b) Uppgifterna skall omfattas av lämpliga tekniska och organisatoriska åtgärder för att skyddas mot oav-
siktlig eller olaglig förstöring, oavsiktlig förlust eller oavsiktlig ändring, eller otillåten eller olaglig lagringav, behandling av, tillgång till eller avslöjande av uppgifterna.
c) Uppgifterna skall omfattas av lämpliga tekniska och organisatoriska åtgärder, för att säkerställa att till-
gång till dem endast ges särskilt bemyndigad personal.
d) Uppgifterna skall förstöras vid slutet av lagringstiden, utom de uppgifter för vilka tillgång har medgivits
och som har bevarats.
Artikel 8
Krav för lagring av uppgifter
Medlemsstaterna skall säkerställa att uppgifter som anges i artikel 5 lagras i enlighet med detta direktiv på
ett sådant sätt att uppgifterna och annan nödvändig information som är relaterad till uppgifterna utan
dröjsmål kan överföras till de behöriga myndigheterna när de begär det.
Artikel 9
Tillsynsmyndighet
1. Varje medlemsstat skall utse en eller flera offentliga myndigheter som skall ansvara för att inom lan-
dets territorium övervaka tillämpningen av de bestämmelser om lagrade uppgifters säkerhet som antagits avmedlemsstaterna i enlighet med artikel 7. Dessa myndigheter får vara desamma som de som avses iartikel 28 i direktiv 95/46/EG.
2. De myndigheter som avses i punkt 1 skall vara helt oberoende när de utövar de övervakningsuppgifter
som avses i den punkten.
Artikel 10
Statistik
1. Medlemsstaterna skall säkerställa att kommissionen varje år får statistik om lagring av de uppgifter
som genereras eller behandlas i samband med allmänt tillgängliga elektroniska kommunikationstjänstereller ett allmänt kommunikationsnät. Denna statistik skall innefatta följande:
— De fall där information skickats till behöriga myndigheter i enlighet med nationell lagstiftning.
— Den tid som gått från det datum då uppgifterna lagrades och det datum då den behöriga myndigheten
begärde överförande av uppgifterna.
— De fall där en begäran om uppgifter inte kunde tillgodoses.
2. Sådan statistik skall inte omfatta personuppgifter.23.11.2006 SV C 286 E/271 Europeiska unionens officiella tidning
Onsdag 14 december 2005
Artikel 11
Ändring av direktiv 2002/58/EG
I artikel 15 i direktiv 2002/58/EG skall följande punkt införas:
”1a. Punkt 1 skall inte tillämpas på uppgifter som specifikt skall lagras enligt Europaparlamentets och
rådets direktiv 2006/ …/EG av den …(*) om lagring av uppgifter som genererats eller behandlats i
samband med tillhandahållande av allmänt tillgängliga elektroniska kommunikationstjänster eller ettallmänt kommunikationsnät för de ändamål som avses i artikel 1.1 i det direktivet.
_______________
(*) EUT …”
Artikel 12
Framtida åtgärder
1. En medlemsstat som står inför särskilda omständigheter som föranleder en tidsbegränsad förlängning
av den högsta tillåtna lagringstid som avses i artikel 6 får vidta nödvändiga åtgärder. Medlemsstaten skall dåomedelbart underrätta kommissionen och informera övriga medlemsstater om de åtgärder som vidtagits ienlighet med denna artikel och ange skälen till att de vidtagits.
2. Kommission skall inom sex månader efter den underrättelse som avses i punkt 1 godkänna eller
förkasta de berörda nationella åtgärderna, efter att ha kontrollerat huruvida de utgör godtycklig diskrimine-ring eller dolda handelsrestriktioner mellan medlemsstater eller inte och huruvida de utgör ett hinder för enfungerande inre marknad eller inte. Om kommissionen inte fattar något beslut inom denna tidsperiod skallde nationella åtgärderna anses vara godkända.
3. Om en medlemsstats nationella åtgärder som utgör undantag från bestämmelserna i detta direktiv
godkänns i enlighet med punkt 2 får kommissionen överväga att föreslå en ändring av detta direktiv.
Artikel 13
Prövning, ansvar och sanktioner
1. Varje medlemsstat skall vidta nödvändiga åtgärder för att säkerställa att de nationella åtgärder som
genomför kapitel III om rättslig prövning, ansvar och sanktioner i direktiv 95/46/EG genomförs med fullrespekt för behandlingen av uppgifter i detta direktiv.
2. Varje medlemsstat skall särskilt vidta nödvändiga åtgärder för att säkerställa att sådan avsiktlig tillgång
till eller överföring av uppgifter som lagras i enlighet med detta direktiv som är förbjuden enligt nationelllagstiftning som antagits till följd av detta direktiv beläggs med sanktioner, inbegripet administrativa ellerstraffrättsliga sanktioner, som är effektiva, proportionerliga och avskräckande.
Artikel 14
Utvärdering
1. Senast den …(
*) skall kommissionen till Europaparlamentet och rådet översända en utvärdering av till-
lämpningen av detta direktiv och dess inverkan på de ekonomiska aktörerna och konsumenterna, medbeaktande av den fortsatta utvecklingen av tekniken för elektronisk kommunikation och den statistik somöversänts till kommissionen i enlighet med artikel 10, i syfte att avgöra om det är nödvändigt att ändradirektivets bestämmelser, särskilt vad avser listan över uppgifter i artikel 5 och de lagringstider som före-skrivs i artikel 6. Utvärderingsresultaten skall offentliggöras.
2. För detta ändamål skall kommissionen utreda alla synpunkter som inkommer från medlemsstaterna
eller den arbetsgrupp som inrättats genom artikel 29 i direktiv 95/46/EG.
(*) Tre år efter det datum som anges i artikel 15.1.C 286 E/272 SV 23.11.2006 Europeiska unionens officiella tidning
Onsdag 14 december 2005
Artikel 15
Införlivande
1. Medlemsstaterna skall sätta i kraft de bestämmelser i lagar och andra författningar som är nödvändiga
för att följa detta direktiv före den …(*). De skall genast underrätta kommissionen om detta.
När en medlemsstat antar dessa bestämmelser skall de innehålla en hänvisning till detta direktiv eller åtföljas
av en sådan hänvisning när de offentliggörs. Närmare föreskrifter om hur hänvisningen skall göras skallvarje medlemsstat själv utfärda.
2. Medlemsstaterna skall till kommissionen överlämna texten till de centrala bestämmelser i nationell
lagstiftning som de antar inom det område som omfattas av detta direktiv.
3. Varje medlemsstat får till och med den …(
**) skjuta upp tillämpningen av detta direktiv i fråga om
lagringen av kommunikationsuppgifter rörande Internetåtkomst, Internettelefoni och Internetbaserad e-post.Alla medlemsstater som önskar utnyttja denna bestämmelse skall underrätta rådet och kommissionen omdetta i form av en förklaring när detta direktiv antas. Förklaringen skall offentliggöras i Europeiska unionensofficiella tidning.
Artikel 16
Ikraftträdande
Detta direktiv träder i kraft den tjugonde dagen efter det att det har offentliggjorts i Europeiska unionens
officiella tidning.
Artikel 17
Adressater
Detta direktiv riktar sig till medlemsstaterna.
Utfärdat i …den…
På Europaparlamentets vägnar
OrdförandePå rådets vägnar
Ordförande
(*) 18 månader efter det att detta direktiv har antagits.
(**) 36 månader efter det att detta direktiv har antagits.23.11.2006 SV C 286 E/273 Europeiska unionens officiella tidning
Onsdag 14 december 2005