CELEX ID: 32021R0784

--- ENGLISH ---

Document:
17.5.2021
EN
Official Journal of the European Union
L 172/79
REGULATION (EU) 2021/784 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL
of 29 April 2021
on addressing the dissemination of terrorist content online
(Text with EEA relevance)
THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN UNION,
Having regard to the Treaty on the Functioning of the European Union, and in particular Article 114 thereof,
Having regard to the proposal from the European Commission,
After transmission of the draft legislative act to the national parliaments,
Having regard to the opinion of the European Economic and Social Committee 
(
1
)
,
Acting in accordance with the ordinary legislative procedure 
(
2
)
,
Whereas:
(1)
This Regulation aims to ensure the smooth functioning of the digital single market in an open and democratic society, by addressing the misuse of hosting services for terrorist purposes and contributing to public security across the Union. The functioning of the digital single market should be improved by reinforcing legal certainty for hosting service providers and users’ trust in the online environment, as well as by strengthening safeguards to the freedom of expression, including the freedom to receive and impart information and ideas in an open and democratic society and the freedom and pluralism of the media.
(2)
Regulatory measures to address the dissemination of terrorist content online should be complemented by Member State strategies to address terrorism, including the strengthening of media literacy and critical thinking, the development of alternative and counter narratives, and other initiatives to reduce the impact of and vulnerability to terrorist content online, as well as investment in social work, deradicalisation initiatives and engagement with affected communities, in order to achieve the sustained prevention of radicalisation in society.
(3)
Addressing terrorist content online, which is part of a broader problem of illegal content online, requires a combination of legislative, non-legislative and voluntary measures based on collaboration between authorities and hosting service providers, in a manner that fully respects fundamental rights.
(4)
Hosting service providers active on the internet play an essential role in the digital economy by connecting business and citizens and by facilitating public debate and the distribution and receipt of information, opinions and ideas, contributing significantly to innovation, economic growth and job creation in the Union. However, the services of hosting service providers are in certain cases abused by third parties for the purpose of carrying out illegal activities online. Of particular concern is the misuse of those services by terrorist groups and their supporters to disseminate terrorist content online in order to spread their message, to radicalise and recruit followers, and to facilitate and direct terrorist activity.
(5)
While not the only factor, the presence of terrorist content online has proven to be a catalyst for the radicalisation of individuals which can lead to terrorist acts, and therefore has serious negative consequences for users, citizens and society at large as well as for the online service providers hosting such content, since it undermines the trust of their users and damages their business models. In light of their central role and the technological means and capabilities associated with the services they provide, hosting service providers have particular societal responsibilities to protect their services from misuse by terrorists and to help address terrorist content disseminated through their services online, while taking into account the fundamental importance of the freedom of expression, including the freedom to receive and impart information and ideas in an open and democratic society.
(6)
Efforts at Union level to counter terrorist content online commenced in 2015 through a framework of voluntary cooperation between Member States and hosting service providers. Those efforts need to be complemented by a clear legislative framework in order to further reduce the accessibility of terrorist content online and adequately address a rapidly evolving problem. The legislative framework seeks to build on voluntary efforts, which were reinforced by Commission Recommendation (EU) 2018/334 
(
3
)
, and responds to calls made by the European Parliament to strengthen measures to address illegal and harmful content online in line with the horizontal framework established by Directive 2000/31/EC of the European Parliament and of the Council 
(
4
)
, as well as by the European Council to improve the detection and removal of content online that incites terrorist acts.
(7)
This Regulation should not affect the application of Directive 2000/31/EC. In particular, any measures taken by a hosting service provider in compliance with this Regulation, including any specific measures, should not in themselves lead to that hosting service provider losing the benefit of the liability exemption provided for in that Directive. Moreover, this Regulation does not affect the powers of national authorities and courts to establish the liability of hosting service providers where the conditions set out in that Directive for liability exemption are not met.
(8)
In the event of a conflict between this Regulation and Directive 2010/13/EU of the European Parliament and of the Council 
(
5
)
 in relation to provisions governing audiovisual media services as defined in point (a) of Article 1(1) of that Directive, Directive 2010/13/EU should prevail. This should leave the obligations under this Regulation, in particular with regard to video-sharing platform providers, unaffected.
(9)
This Regulation should set out rules to address the misuse of hosting services for the dissemination of terrorist content online in order to guarantee the smooth functioning of the internal market. Those rules should fully respect the fundamental rights protected in the Union and, in particular, those guaranteed by the Charter of Fundamental Rights of the European Union (the ‘Charter’).
(10)
This Regulation seeks to contribute to the protection of public security while establishing appropriate and robust safeguards to ensure the protection of fundamental rights, including the right to respect for private life, to the protection of personal data, to freedom of expression, including the freedom to receive and impart information, the freedom to conduct a business, and to an effective remedy. Moreover, any discrimination is prohibited. Competent authorities and hosting service providers should only adopt measures which are necessary, appropriate and proportionate within a democratic society, taking into account the particular importance accorded to the freedom of expression and information and the freedom and pluralism of the media, which constitute the essential foundations of a pluralist and democratic society and are values on which the Union is founded. Measures affecting the freedom of expression and information should be strictly targeted to address the dissemination of terrorist content online, while respecting the right to lawfully receive and impart information, taking into account the central role of hosting service providers in facilitating public debate and the distribution and receipt of facts, opinions and ideas, in accordance with the law. Effective online measures to address terrorist content online and the protection of freedom of expression and information are not conflicting but complementary and mutually reinforcing goals.
(11)
In order to provide clarity about the actions that both hosting service providers and competent authorities are to take to address the dissemination of terrorist content online, this Regulation should establish a definition of ‘terrorist content’ for preventative purposes, consistent with the definitions of relevant offences under Directive (EU) 2017/541 of the European Parliament and of the Council 
(
6
)
. Given the need to address the most harmful terrorist propaganda online, that definition should cover material that incites or solicits someone to commit, or to contribute to the commission of, terrorist offences, solicits someone to participate in activities of a terrorist group, or glorifies terrorist activities including by disseminating material depicting a terrorist attack. The definition should also include material that provides instruction on the making or use of explosives, firearms or other weapons or noxious or hazardous substances, as well as chemical, biological, radiological and nuclear (CBRN) substances, or on other specific methods or techniques, including the selection of targets, for the purpose of committing or contributing to the commission of terrorist offences. Such material includes text, images, sound recordings and videos, as well as live transmissions of terrorist offences, that cause a danger of further such offences being committed. When assessing whether material constitutes terrorist content within the meaning of this Regulation, competent authorities and hosting service providers should take into account factors such as the nature and wording of statements, the context in which the statements were made and their potential to lead to harmful consequences in respect of the security and safety of persons. The fact that the material was produced by, is attributable to or is disseminated on behalf of a person, group or entity included in the Union list of persons, groups and entities involved in terrorist acts and subject to restrictive measures should constitute an important factor in the assessment.
(12)
Material disseminated for educational, journalistic, artistic or research purposes or for awareness-raising purposes against terrorist activity should not be considered to be terrorist content. When determining whether the material provided by a content provider constitutes ‘terrorist content’ as defined in this Regulation, account should be taken, in particular, of the right to freedom of expression and information, including the freedom and pluralism of the media, and the freedom of the arts and sciences. Especially in cases where the content provider holds editorial responsibility, any decision as to the removal of the disseminated material should take into account the journalistic standards established by press or media regulation in accordance with Union law, including the Charter. Furthermore, the expression of radical, polemic or controversial views in the public debate on sensitive political questions should not be considered to be terrorist content.
(13)
In order to effectively address the dissemination of terrorist content online, while ensuring respect for the private life of individuals, this Regulation should apply to providers of information society services which store and disseminate to the public information and material provided by a user of the service on request, irrespective of whether the storing and dissemination to the public of such information and material is of a mere technical, automatic and passive nature. The concept of ‘storage’ should be understood as holding data in the memory of a physical or virtual server. Providers of ‘mere conduit’ or ‘caching’ services, as well as of other services provided in other layers of the internet infrastructure, which do not involve storage, such as registries and registrars, as well as providers of domain name systems (DNS), payment or distributed denial of service (DdoS) protection services, should therefore fall outside the scope of this Regulation.
(14)
The concept of ‘dissemination to the public’ should entail the making available of information to a potentially unlimited number of persons, namely making the information easily accessible to users in general, without requiring further action by the content provider, irrespective of whether those persons actually access the information in question. Accordingly, where access to information requires registration or admittance to a group of users, that information should be considered to be disseminated to the public only where users seeking to access the information are automatically registered or admitted without a human decision or selection of whom to grant access. Interpersonal communication services, as defined in point (5) of Article 2 of Directive (EU) 2018/1972 of the European Parliament and of the Council 
(
7
)
, such as emails or private messaging services, should fall outside the scope of this Regulation. Information should be considered to be stored and disseminated to the public within the meaning of this Regulation only where such activities are performed upon direct request of the content provider. Consequently, providers of services, such as cloud infrastructure, which are provided at the request of parties other than the content providers and only indirectly benefit the latter, should not be covered by this Regulation. This Regulation should cover, for example, providers of social media, video, image and audio-sharing services, as well as file-sharing services and other cloud services, insofar as those services are used to make the stored information available to the public at the direct request of the content provider. Where a hosting service provider offers several services, this Regulation should apply only to the services that fall within its scope.
(15)
Terrorist content is often disseminated to the public through services provided by hosting service providers established in third countries. In order to protect users in the Union and to ensure that all hosting service providers operating in the digital single market are subject to the same requirements, this Regulation should apply to all providers of relevant services offered in the Union, irrespective of the country of their main establishment. A hosting service provider should be considered offering services in the Union if it enables natural or legal persons in one or more Member States to use its services and has a substantial connection to that Member State or those Member States.
(16)
A substantial connection to the Union should exist where the hosting service provider has an establishment in the Union, its services are used by a significant number of users in one or more Member States, or its activities are targeted towards one or more Member States. The targeting of activities towards one or more Member States should be determined on the basis of all relevant circumstances, including factors such as the use of a language or a currency generally used in the Member State concerned, or the possibility of ordering goods or services from such Member State. Such targeting could also be derived from the availability of an application in the relevant national application store, from providing local advertising or advertising in a language generally used in the Member State concerned, or from the handling of customer relations such as by providing customer service in a language generally used in that Member State. A substantial connection should also be assumed where a hosting service provider directs its activities towards one or more Member States as set out in point (c) of Article 17(1) of Regulation (EU) No 1215/2012 of the European Parliament and of the Council 
(
8
)
. The mere accessibility of a hosting service provider’s website, of an email address or of other contact details in one or more Member States, taken in isolation, should not be sufficient to constitute a substantial connection. Moreover, the provision of a service with a view to mere compliance with the prohibition of discrimination laid down in Regulation (EU) 2018/302 of the European Parliament and of the Council 
(
9
)
 should not, on that ground alone, be considered to constitute a substantial connection to the Union.
(17)
The procedure and obligations resulting from removal orders requiring hosting service providers to remove or disable access to terrorist content, following an assessment by the competent authorities, should be harmonised. Given the speed at which terrorist content is disseminated across online services, an obligation should be imposed on hosting service providers to ensure that the terrorist content identified in the removal order is removed or access to it is disabled in all Member States within one hour of receipt of the removal order. Except for in duly justified cases of emergency, the competent authority should provide the hosting service provider with information on procedures and applicable deadlines at least 12 hours in advance of issuing for the first time a removal order to that hosting service provider. Duly justified cases of emergency occur where the removal of or disabling of access to the terrorist content later than one hour after receipt of the removal order would result in serious harm, such as in situations of an imminent threat to the life or physical integrity of a person, or when such content depicts ongoing events resulting in harm to the life or physical integrity of a person. The competent authority should determine whether cases constitute emergency cases and duly justify its decision in the removal order. Where the hosting service provider cannot comply with the removal order within one hour of its receipt, on grounds of 
force majeure
 or 
de facto
 impossibility, including for objectively justifiable technical or operational reasons, it should inform the issuing competent authority as soon as possible and comply with the removal order as soon as the situation is resolved.
(18)
The removal order should contain a statement of reasons qualifying the material to be removed or access to which is to be disabled as terrorist content and provide sufficient information for the location of that content, by indicating the exact URL and, where necessary, any other additional information, such as a screenshot of the content in question. That statement of reasons should allow the hosting service provider and, ultimately, the content provider to effectively exercise their right to judicial redress. The reasons provided should not imply the disclosure of sensitive information which could jeopardise ongoing investigations.
(19)
The competent authority should submit the removal order directly to the contact point designated or established by the hosting service provider for the purposes of this Regulation by any electronic means capable of producing a written record under conditions that allow the hosting service provider to establish the authenticity of the order, including the accuracy of the date and the time of sending and receipt thereof, such as by secured email or platforms or other secured channels, including those made available by the hosting service provider, in accordance with Union law on the protection of personal data. It should be possible for that requirement to be met through the use of, inter alia, qualified electronic registered delivery services as provided for by Regulation (EU) No 910/2014 of the European Parliament and of the Council 
(
10
)
. Where the hosting service provider’s main establishment is or its legal representative resides or is established in a Member State other than that of the issuing competent authority, a copy of the removal order should be submitted simultaneously to the competent authority of that Member State.
(20)
It should be possible for the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established to scrutinise the removal order issued by competent authorities of another Member State to determine whether it seriously or manifestly infringes this Regulation or the fundamental rights enshrined in the Charter. Both the content provider and the hosting service provider should have the right to request such scrutiny by the competent authority in the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established. Where such a request is made, that competent authority should adopt a decision on whether the removal order comprises such an infringement. Where that decision finds such an infringement, the removal order should cease to have legal effects. The scrutiny should be carried out swiftly so as to ensure that erroneously removed or disabled content is reinstated as soon as possible.
(21)
Hosting service providers that are exposed to terrorist content should, where they have terms and conditions, include therein provisions to address the misuse of their services for the dissemination to the public of terrorist content. They should apply those provisions in a diligent, transparent, proportionate and non-discriminatory manner.
(22)
Given the scale of the problem and the speed necessary to effectively identify and remove terrorist content, effective and proportionate specific measures are an essential element in addressing terrorist content online. With a view to reducing the accessibility of terrorist content on their services, hosting service providers exposed to terrorist content should put in place specific measures taking into account the risks and level of exposure to terrorist content as well as the effects on the rights of third parties and the public interest to information. Hosting service providers should determine what appropriate, effective and proportionate specific measure should be put in place to identify and remove terrorist content. Specific measures could include appropriate technical or operational measures or capacities such as staffing or technical means to identify and expeditiously remove or disable access to terrorist content, mechanisms for users to report or flag alleged terrorist content, or any other measures the hosting service provider considers appropriate and effective to address the availability of terrorist content on its services.
(23)
When putting in place specific measures, hosting service providers should ensure that users’ right to freedom of expression and information as well as the freedom and pluralism of the media as protected under the Charter are preserved. In addition to any requirement laid down in the law, including legislation on the protection of personal data, hosting service providers should act with due diligence and implement safeguards, where appropriate, including human oversight and verifications, to avoid any unintended or erroneous decision leading to the removal of or disabling of access to content that is not terrorist content.
(24)
The hosting service provider should report to the competent authority on the specific measures in place in order to allow that authority to determine whether the measures are effective and proportionate and whether, if automated means are used, the hosting service provider has the necessary capacity for human oversight and verification. In assessing the effectiveness and proportionality of the measures, competent authorities should take into account relevant parameters, including the number of removal orders issued to the hosting service provider, the size and economic capacity of the hosting service provider and the impact of its services in disseminating terrorist content, for example on the basis of the number of users in the Union, as well as the safeguards put in place to address the misuse of its services for the dissemination of terrorist content online.
(25)
Where the competent authority considers that the specific measures put in place are insufficient to address the risks, it should be able to require the adoption of additional appropriate, effective and proportionate specific measures. The requirement to implement such additional specific measures should not lead to a general obligation to monitor or to engage in active fact-finding within the meaning of Article 15(1) of Directive 2000/31/EC or to an obligation to use automated tools. However, it should be possible for hosting service providers to use automated tools if they consider this to be appropriate and necessary to effectively address the misuse of their services for the dissemination of terrorist content.
(26)
The obligation on hosting service providers to preserve removed content and related data should be laid down for specific purposes and limited to the period necessary. There is a need to extend the preservation requirement to related data to the extent that any such data would otherwise be lost as a consequence of the removal of the terrorist content in question. Related data can include data such as subscriber data, in particular data pertaining to the identity of the content provider, as well as access data, including data about the date and time of use by the content provider and the log-in to and log-off from the service, together with the IP address allocated by the internet access service provider to the content provider.
(27)
The obligation to preserve the content for administrative or judicial review proceedings is necessary and justified in view of the need to ensure that effective remedies are in place for content providers whose content has been removed or access to which has been disabled, as well as to ensure the reinstatement of that content, depending on the outcome of those proceedings. The obligation to preserve material for investigative or prosecutorial purposes is justified and necessary in view of the value the material could have for the purpose of disrupting or preventing terrorist activity. Therefore, the preservation of removed terrorist content for the purposes of prevention, detection, investigation and prosecution of terrorist offences should also be considered to be justified. The terrorist content and the related data should be stored only for the period necessary to allow the law enforcement authorities to check that terrorist content and decide whether it would be needed for those purposes. For the purposes of the prevention, detection, investigation and prosecution of terrorist offences, the required preservation of data should be limited to data that are likely to have a link with terrorist offences, and could therefore contribute to prosecuting terrorist offences or to preventing serious risks to public security. Where hosting service providers remove or disable access to material, in particular through their own specific measures, they should inform the competent authorities promptly of content that contains information involving an imminent threat to life or a suspected terrorist offence.
(28)
To ensure proportionality, the period of preservation should be limited to six months to allow content providers sufficient time to initiate administrative or judicial review proceedings and to enable access by law enforcement authorities to relevant data for the investigation and prosecution of terrorist offences. However, upon the request of the competent authority or court, it should be possible to extend that period for as long as necessary in cases where those proceedings are initiated but not finalised within that six-month period. The duration of the period of preservation should be sufficient to allow law enforcement authorities to preserve the necessary material in relation to investigations and prosecutions, while ensuring the balance with the fundamental rights.
(29)
This Regulation should not affect the procedural guarantees or procedural investigation measures related to access to content and related data preserved for the purposes of the investigation and prosecution of terrorist offences, as regulated under Union or national law.
(30)
The transparency of hosting service providers’ policies in relation to terrorist content is essential to enhance their accountability towards their users and to reinforce trust of citizens in the digital single market. Hosting service providers that have taken action or were required to take action pursuant to this Regulation in a given calendar year should make publicly available annual transparency reports containing information about action taken in relation to the identification and removal of terrorist content.
(31)
The competent authorities should publish annual transparency reports containing information on the number of removal orders, the number of cases where an order was not executed, the number of decisions concerning specific measures, the number of cases subject to administrative or judicial review proceedings and the number of decisions imposing penalties.
(32)
The right to an effective remedy is enshrined in Article 19 of the Treaty on European Union (TEU) and in Article 47 of the Charter. Each natural or legal person has the right to an effective remedy before the competent national court against any of the measures taken pursuant to this Regulation which can adversely affect the rights of that person. That right should include, in particular, the possibility for hosting service providers and content providers to effectively challenge the removal orders or any decisions resulting from the scrutiny of removal orders under this Regulation before a court of the Member State whose competent authority issued the removal order or took the decision, as well as for hosting service providers to effectively challenge a decision relating to specific measures or penalties before a court of the Member State whose competent authority took that decision.
(33)
Complaint procedures constitute a necessary safeguard against the erroneous removal of or disabling of access to content online where such content is protected under the freedom of expression and information. Hosting service providers should therefore establish user-friendly complaint mechanisms and ensure that complaints are dealt with expeditiously and in full transparency towards the content provider. The requirement for the hosting service provider to reinstate content that has been removed or access to which has been disabled in error should not affect the possibility for the hosting service provider to enforce its own terms and conditions.
(34)
Effective legal protection in accordance with Article 19 TEU and Article 47 of the Charter requires that content providers are able to ascertain the reasons upon which the content they provide has been removed or access to which has been disabled. For that purpose, the hosting service provider should make available to the content provider information for challenging the removal or the disabling. Depending on the circumstances, hosting service providers could replace content which has been removed or access to which has been disabled with a message indicating that the content has been removed or access to it has been disabled in accordance with this Regulation. Further information about the reasons for the removal or disabling as well as the remedies for the removal or disabling should be provided upon request of the content provider. Where the competent authorities decide that for reasons of public security, including in the context of an investigation, it is inappropriate or counterproductive to directly notify the content provider of the removal or disabling, they should inform the hosting service provider accordingly.
(35)
For the purposes of this Regulation, Member States should designate competent authorities. This should not necessarily imply the establishment of a new authority and it should be possible to entrust an existing body with the functions provided for in this Regulation. This Regulation should require the designation of authorities competent for issuing removal orders, scrutinising removal orders, overseeing specific measures and imposing penalties, while it should be possible for each Member State to decide on the number of competent authorities to be designated and whether they are administrative, law enforcement or judicial. Member States should ensure that the competent authorities fulfil their tasks in an objective and non-discriminatory manner and do not seek or take instructions from any other body in relation to the exercise of the tasks under this Regulation. This should not prevent supervision in accordance with national constitutional law. Member States should communicate the competent authorities designated under this Regulation to the Commission, which should publish online a register listing the competent authorities. That online register should be easily accessible to facilitate the swift verification of the authenticity of removal orders by the hosting service providers.
(36)
In order to avoid duplication of effort and possible interferences with investigations and to minimise the burden to the hosting service providers affected, the competent authorities should exchange information, coordinate and cooperate with each other and, where appropriate, with Europol, before issuing removal orders. When deciding whether to issue a removal order, the competent authority should give due consideration to any notification of an interference with an investigative interest (deconfliction). Where a competent authority is informed by a competent authority of another Member State of an existing removal order, it should not issue a removal order concerning the same subject matter. In implementing the provisions of this Regulation, Europol could provide support in line with its current mandate and existing legal framework.
(37)
In order to ensure the effective and sufficiently coherent implementation of specific measures taken by hosting service providers, competent authorities should coordinate and cooperate with each other with regard to the exchanges with hosting service providers as to removal orders and the identification, implementation and assessment of specific measures. Coordination and cooperation are also needed in relation to other measures to implement this Regulation, including with respect to the adoption of rules on penalties and the imposition of penalties. The Commission should facilitate such coordination and cooperation.
(38)
It is essential that the competent authority of the Member State responsible for imposing penalties is fully informed of the issuing of removal orders and of the subsequent exchanges between the hosting service provider and the competent authorities in other Member States. For that purpose, Member States should ensure appropriate and secure communication channels and mechanisms allowing the sharing of relevant information in a timely manner.
(39)
To facilitate the swift exchanges between competent authorities as well as with hosting service providers, and to avoid duplication of effort, Member States should be encouraged to make use of the dedicated tools developed by Europol, such as the current internet Referral Management application or its successors.
(40)
Referrals by Member States and Europol have proven to be an effective and swift means of increasing hosting service providers’ awareness of specific content available through their services and enabling them to take swift action. Such referrals, which are a mechanism for alerting hosting service providers of information that could be considered to be terrorist content for the provider’s voluntary consideration of the compatibility of that content with its own terms and conditions, should remain available in addition to removal orders. The final decision on whether to remove the content because it is incompatible with its terms and conditions remains with the hosting service provider. This Regulation should not affect the mandate of Europol as laid down in Regulation (EU) 2016/794 of the European Parliament and of the Council 
(
11
)
. Therefore, nothing in this Regulation should be understood as precluding the Member States and Europol from using referrals as an instrument to address terrorist content online.
(41)
Given the particular serious consequences of certain terrorist content online, hosting service providers should promptly inform the relevant authorities in the Member State concerned or the competent authorities of the Member State where they are established or have a legal representative of terrorist content involving an imminent threat to life or a suspected terrorist offence. In order to ensure proportionality, that obligation should be limited to terrorist offences as defined in Article 3(1) of Directive (EU) 2017/541. That obligation to inform should not imply an obligation on hosting service providers to actively seek any evidence of such imminent threat to life or a suspected terrorist offence. The Member State concerned should be understood to be the Member State with jurisdiction over the investigation and prosecution of those terrorist offences based on the nationality of the offender or of the potential victim of the offence or the target location of the terrorist act. In the case of doubt, hosting service providers should submit the information to Europol, which should provide the relevant follow-up action in accordance with its mandate, including by forwarding that information to the relevant national authorities. The competent authorities of the Member States should be allowed to use such information to take investigatory measures available under Union or national law.
(42)
Hosting service providers should designate or establish contact points to facilitate the expeditious handling of removal orders. The contact point should serve only for operational purposes. The contact point should consist of any dedicated means, in-house or outsourced, allowing for the electronic submission of removal orders and of technical or personal means allowing for the expeditious processing thereof. It is not necessary that the contact point be located in the Union. The hosting service provider should be free to make use of an existing contact point for the purpose of this Regulation, provided that the contact point is able to fulfil the functions provided for in this Regulation. With a view to ensuring that terrorist content is removed or that access thereto is disabled within one hour of receipt of a removal order, the contact points of hosting service providers exposed to terrorist content should be accessible at any time. The information on the contact point should include information about the language in which it can be addressed. In order to facilitate the communication between the hosting service providers and the competent authorities, hosting service providers are encouraged to allow for communication in one of the official languages of the Union institutions in which their terms and conditions are available.
(43)
In the absence of a general requirement for hosting service providers to ensure a physical presence within the territory of the Union, there is a need to ensure clarity under which Member State’s jurisdiction the hosting service provider offering services within the Union falls. As a general rule, the hosting service provider falls under the jurisdiction of the Member State in which it has its main establishment or in which its legal representative resides or is established. That should be without prejudice to the rules on competence established for the purpose of removal orders and decisions resulting from the scrutiny of removal orders under this Regulation. With regard to a hosting service provider which has no establishment in the Union and does not designate a legal representative, any Member State should, nevertheless, have jurisdiction and therefore be able to impose penalties, provided that the principle of 
ne bis in idem
 is respected.
(44)
Hosting service providers that are not established in the Union should designate in writing a legal representative in order to ensure compliance with and the enforcement of the obligations under this Regulation. It should be possible for hosting service providers to designate, for the purposes of this Regulation, a legal representative already designated for other purposes, provided that that legal representative is able to fulfil the functions provided for in this Regulation. The legal representative should be empowered to act on behalf of the hosting service provider.
(45)
Penalties are necessary to ensure the effective implementation of this Regulation by hosting service providers. Member States should adopt rules on penalties, which can be of an administrative or criminal nature, as well as, where appropriate, fining guidelines. Non-compliance in individual cases could be subject to penalties while respecting the principles of 
ne bis in idem
 and of proportionality and ensuring that such penalties take account of systematic failure. Penalties could take different forms, including formal warnings in the case of minor infringements or financial penalties in relation to more severe or systematic infringements. Particularly severe penalties should be imposed in the event that the hosting service provider systematically or persistently fails to remove or disable access to terrorist content within one hour of receipt of a removal order. In order to ensure legal certainty, this Regulation should set out which infringements are subject to penalties and which circumstances are relevant for assessing the type and level of such penalties. When determining whether to impose financial penalties, due account should be taken of the financial resources of the hosting service provider. Moreover, the competent authority should take into account whether the hosting service provider is a start-up or a micro, small or medium-sized enterprise as defined in Commission Recommendation 2003/361/EC 
(
12
)
. Additional circumstances, such as whether the conduct of the hosting service provider was objectively imprudent or reprehensible or whether the infringement has been committed negligently or intentionally, should be taken into account. Member States should ensure that penalties imposed for the infringement of this Regulation do not encourage the removal of material which is not terrorist content.
(46)
The use of standardised templates facilitates cooperation and the exchange of information between competent authorities and hosting service providers, allowing them to communicate more quickly and effectively. It is particularly important to ensure expeditious action following the receipt of a removal order. Templates reduce translation costs and contribute to a higher standard of the process. Feedback templates allow for a standardised exchange of information and are particularly important where hosting service providers are unable to comply with removal orders. Authenticated submission channels can guarantee the authenticity of the removal order, including the accuracy of the date and the time of sending and receipt of the order.
(47)
In order to allow for a swift amendment, where necessary, of the content of the templates to be used for the purposes of this Regulation, the power to adopt acts in accordance with Article 290 of the Treaty on the Functioning of the European Union should be delegated to the Commission in respect of amending the annexes to this Regulation. In order to be able to take into account the development of technology and of the related legal framework, the Commission should also be empowered to adopt delegated acts to supplement this Regulation with technical requirements for the electronic means to be used by competent authorities for the transmission of removal orders. It is of particular importance that the Commission carry out appropriate consultations during its preparatory work, including at expert level, and that those consultations be conducted in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making 
(
13
)
. In particular, to ensure equal participation in the preparation of delegated acts, the European Parliament and the Council receive all documents at the same time as Member States’ experts, and their experts systematically have access to meetings of Commission expert groups dealing with the preparation of delegated acts.
(48)
Member States should collect information on the implementation of this Regulation. It should be possible for Member States to make use of the hosting service providers’ transparency reports and complement them, where necessary, with more detailed information, such as their own transparency reports pursuant to this Regulation. A detailed programme for monitoring the outputs, results and impacts of this Regulation should be established in order to inform an evaluation of the implementation of this Regulation.
(49)
Based on the findings and conclusions in the implementation report and the outcome of the monitoring exercise, the Commission should carry out an evaluation of this Regulation within three years of the date of its entry into force. The evaluation should be based on the criteria of efficiency, necessity, effectiveness, proportionality, relevance, coherence and Union added value. It should assess the functioning of the different operational and technical measures provided for by this Regulation, including the effectiveness of measures to enhance the detection, identification and removal of terrorist content online, the effectiveness of safeguard mechanisms as well as the impacts on potentially affected fundamental rights, such as the freedom of expression and information, including the freedom and pluralism of the media, the freedom to conduct a business, the right to private life and the protection of personal data. The Commission should also assess the impact on potentially affected interests of third parties.
(50)
Since the objective of this Regulation, namely ensuring the smooth functioning of the digital single market by addressing the dissemination of terrorist content online, cannot be sufficiently achieved by the Member States but can rather, by reason of its scale and effects, be better achieved at Union level, the Union may adopt measures, in accordance with the principle of subsidiarity as set out in Article 5 TEU. In accordance with the principle of proportionality, as set out in that Article, this Regulation does not go beyond what is necessary in order to achieve that objective,
HAVE ADOPTED THIS REGULATION:
SECTION I
GENERAL PROVISIONS
Article 1
Subject matter and scope
1.   This Regulation lays down uniform rules to address the misuse of hosting services for the dissemination to the public of terrorist content online, in particular on:
(a)
reasonable and proportionate duties of care to be applied by hosting service providers in order to address the dissemination to the public of terrorist content through their services and ensure, where necessary, the expeditious removal of or disabling of access to such content;
(b)
the measures to be put in place by Member States, in accordance with Union law and subject to suitable safeguards to protect fundamental rights, in particular the freedom of expression and information in an open and democratic society, in order to:
(i)
identify and ensure the expeditious removal of terrorist content by hosting service providers; and
(ii)
facilitate cooperation among the competent authorities of Member States, hosting service providers and, where appropriate, Europol.
2.   This Regulation applies to hosting service providers offering services in the Union, irrespective of their place of main establishment, insofar as they disseminate information to the public.
3.   Material disseminated to the public for educational, journalistic, artistic or research purposes or for the purposes of preventing or countering terrorism, including material which represents an expression of polemic or controversial views in the course of public debate, shall not be considered to be terrorist content. An assessment shall determine the true purpose of that dissemination and whether material is disseminated to the public for those purposes.
4.   This Regulation shall not have the effect of modifying the obligation to respect the rights, freedoms and principles referred to in Article 6 TEU and shall apply without prejudice to fundamental principles relating to freedom of expression and information, including freedom and pluralism of the media.
5.   This Regulation shall be without prejudice to Directives 2000/31/EC and 2010/13/EU. For audiovisual media services as defined in point (a) of Article 1(1) of Directive 2010/13/EU, Directive 2010/13/EU shall prevail.
Article 2
Definitions
For the purposes of this Regulation, the following definitions apply:
(1)
‘hosting service provider’ means a provider of services as defined in point (b) of Article 1 of Directive (EU) 2015/1535 of the European Parliament and of the Council 
(
14
)
, consisting of the storage of information provided by and at the request of a content provider;
(2)
‘content provider’ means a user that has provided information that is, or that has been, stored and disseminated to the public by a hosting service provider;
(3)
‘dissemination to the public’ means the making available of information, at the request of a content provider, to a potentially unlimited number of persons;
(4)
‘offering services in the Union’ means enabling natural or legal persons in one or more Member States to use the services of a hosting service provider which has a substantial connection to that Member State or those Member States;
(5)
‘substantial connection’ means the connection of a hosting service provider with one or more Member States resulting either from its establishment in the Union or from specific factual criteria, such as:
(a)
having a significant number of users of its services in one or more Member States; or
(b)
the targeting of its activities to one or more Member States;
(6)
‘terrorist offences’ means offences as defined in Article 3 of Directive (EU) 2017/541;
(7)
‘terrorist content’ means one or more of the following types of material, namely material that:
(a)
incites the commission of one of the offences referred to in points (a) to (i) of Article 3(1) of Directive (EU) 2017/541, where such material, directly or indirectly, such as by the glorification of terrorist acts, advocates the commission of terrorist offences, thereby causing a danger that one or more such offences may be committed;
(b)
solicits a person or a group of persons to commit or contribute to the commission of one of the offences referred to in points (a) to (i) of Article 3(1) of Directive (EU) 2017/541;
(c)
solicits a person or a group of persons to participate in the activities of a terrorist group, within the meaning of point (b) of Article 4 of Directive (EU) 2017/541;
(d)
provides instruction on the making or use of explosives, firearms or other weapons or noxious or hazardous substances, or on other specific methods or techniques for the purpose of committing or contributing to the commission of one of the terrorist offences referred to in points (a) to (i) of Article 3(1) of Directive (EU) 2017/541;
(e)
constitutes a threat to commit one of the offences referred to in points (a) to (i) of Article 3(1) of Directive (EU) 2017/541;
(8)
‘terms and conditions’ means all terms, conditions and clauses, irrespective of their name or form, which govern the contractual relationship between a hosting service provider and its users;
(9)
‘main establishment’ means the head office or registered office of the hosting service provider within which the principal financial functions and operational control are exercised.
SECTION II
MEASURES TO ADDRESS THE DISSEMINATION OF TERRORIST CONTENT ONLINE
Article 3
Removal orders
1.   The competent authority of each Member State shall have the power to issue a removal order requiring hosting service providers to remove terrorist content or to disable access to terrorist content in all Member States.
2.   Where a competent authority has not previously issued a removal order to a hosting service provider, it shall provide that hosting service provider with information on the applicable procedures and deadlines, at least 12 hours before issuing the removal order.
The first subparagraph shall not apply in duly justified cases of emergency.
3.   Hosting service providers shall remove terrorist content or disable access to terrorist content in all Member States as soon as possible and in any event within one hour of receipt of the removal order.
4.   Competent authorities shall issue removal orders using the template set out in Annex I. Removal orders shall contain the following elements:
(a)
identification details of the competent authority issuing the removal order and authentication of the removal order by that competent authority;
(b)
a sufficiently detailed statement of reasons explaining why the content is considered to be terrorist content, and a reference to the relevant type of material referred to in point (7) of Article 2;
(c)
an exact uniform resource locator (URL) and, where necessary, additional information for the identification of the terrorist content;
(d)
a reference to this Regulation as the legal basis for the removal order;
(e)
the date, time stamp and electronic signature of the competent authority issuing the removal order;
(f)
easily understandable information about the redress available to the hosting service provider and to the content provider, including information about redress to the competent authority, recourse to a court, as well as the deadlines for appeal;
(g)
where necessary and proportionate, the decision not to disclose information about the removal of or disabling of access to terrorist content in accordance with Article 11(3).
5.   The competent authority shall address the removal order to the main establishment of the hosting service provider or to its legal representative designated in accordance with Article 17.
That competent authority shall transmit the removal order to the contact point referred to in Article 15(1) by electronic means capable of producing a written record under conditions that allow to establish the authentication of the sender, including the accuracy of the date and the time of sending and receipt of the order.
6.   The hosting service provider shall, without undue delay, inform the competent authority, using the template set out in Annex II, of the removal of the terrorist content or the disabling of access to the terrorist content in all Member States, indicating, in particular, the time of that removal or disabling.
7.   If the hosting service provider cannot comply with the removal order on grounds of 
force majeure
 or 
de facto
 impossibility not attributable to the hosting service provider, including for objectively justifiable technical or operational reasons, it shall, without undue delay, inform the competent authority that issued the removal order of those grounds, using the template set out in Annex III.
The deadline set out in paragraph 3 shall start to run as soon as the grounds referred to in the first subparagraph of this paragraph have ceased to exist.
8.   If the hosting service provider cannot comply with the removal order because it contains manifest errors or does not contain sufficient information for its execution, it shall, without undue delay, inform the competent authority that issued the removal order and request the necessary clarification, using the template set out in Annex III.
The deadline set out in paragraph 3 shall start to run as soon as the hosting service provider has received the necessary clarification.
9.   A removal order shall become final upon the expiry of the deadline for appeal where no appeal has been lodged in accordance with national law or upon confirmation following an appeal.
When the removal order becomes final, the competent authority that issued the removal order shall inform the competent authority referred to in point (c) of Article 12(1) of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established of that fact.
Article 4
Procedure for cross-border removal orders
1.   Subject to Article 3, where the hosting service provider does not have its main establishment or legal representative in the Member State of the competent authority that issued the removal order, that authority shall, simultaneously, submit a copy of the removal order to the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established.
2.   Where a hosting service provider receives a removal order as referred to in this Article, it shall take the measures provided for in Article 3 and take the necessary measures to be able to reinstate the content or access thereto, in accordance with paragraph 7 of this Article.
3.   The competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established may, on its own initiative, within 72 hours of receiving the copy of the removal order in accordance with paragraph 1, scrutinise the removal order to determine whether it seriously or manifestly infringes this Regulation or the fundamental rights and freedoms guaranteed by the Charter.
Where it finds an infringement, it shall, within the same period, adopt a reasoned decision to that effect.
4.   Hosting service providers and content providers shall have the right to submit, within 48 hours of receiving either a removal order or information pursuant to Article 11(2), a reasoned request to the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established to scrutinise the removal order as referred to in the first subparagraph of paragraph 3 of this Article.
The competent authority shall, within 72 hours of receiving the request, adopt a reasoned decision following its scrutiny of the removal order, setting out its findings as to whether there is an infringement.
5.   The competent authority shall, before adopting a decision pursuant to the second subparagraph of paragraph 3 or a decision finding an infringement pursuant to the second subparagraph of paragraph 4, inform the competent authority that issued the removal order of its intention to adopt the decision and of its reasons for doing so.
6.   Where the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established adopts a reasoned decision in accordance with paragraph 3 or 4 of this Article, it shall, without delay, communicate that decision to the competent authority that issued the removal order, the hosting service provider, the content provider who requested the scrutiny pursuant to paragraph 4 of this Article and, in accordance with Article 14, Europol. Where the decision finds an infringement pursuant to paragraph 3 or 4 of this Article, the removal order shall cease to have legal effects.
7.   Upon receiving a decision finding an infringement communicated in accordance with paragraph 6, the hosting service provider concerned shall immediately reinstate the content or access thereto, without prejudice to the possibility to enforce its terms and conditions in accordance with Union and national law.
Article 5
Specific measures
1.   A hosting service provider exposed to terrorist content as referred to in paragraph 4 shall, where applicable, include in its terms and conditions and apply provisions to address the misuse of its services for the dissemination to the public of terrorist content.
It shall do so in a diligent, proportionate and non-discriminatory manner, with due regard, in all circumstances, to the fundamental rights of the users and taking into account, in particular, the fundamental importance of the freedom of expression and information in an open and democratic society, with a view to avoiding the removal of material which is not terrorist content.
2.   A hosting service provider exposed to terrorist content as referred to in paragraph 4 shall take specific measures to protect its services against the dissemination to the public of terrorist content.
The decision as to the choice of specific measures shall remain with the hosting service provider. Such measures may include one or more of the following:
(a)
appropriate technical and operational measures or capacities, such as appropriate staffing or technical means to identify and expeditiously remove or disable access to terrorist content;
(b)
easily accessible and user-friendly mechanisms for users to report or flag to the hosting service provider alleged terrorist content;
(c)
any other mechanisms to increase the awareness of terrorist content on its services, such as mechanisms for user moderation;
(d)
any other measure that the hosting service provider considers to be appropriate to address the availability of terrorist content on its services.
3.   Specific measures shall meet all of the following requirements:
(a)
they shall be effective in mitigating the level of exposure of the services of the hosting service provider to terrorist content;
(b)
they shall be targeted and proportionate, taking into account, in particular, the seriousness of the level of exposure of the services of the hosting service provider to terrorist content as well as the technical and operational capabilities, financial strength, the number of users of the services of the hosting service provider and the amount of content they provide;
(c)
they shall be applied in a manner that takes full account of the rights and legitimate interest of the users, in particular users’ fundamental rights concerning freedom of expression and information, respect for private life and protection of personal data;
(d)
they shall be applied in a diligent and non-discriminatory manner.
Where specific measures involve the use of technical measures, appropriate and effective safeguards, in particular through human oversight and verification, shall be provided to ensure accuracy and to avoid the removal of material that is not terrorist content.
4.   A hosting service provider is exposed to terrorist content where the competent authority of the Member State of its main establishment or where its legal representative resides or is established has:
(a)
taken a decision, on the basis of objective factors, such as the hosting service provider having received two or more final removal orders in the previous 12 months, finding that the hosting service provider is exposed to terrorist content; and
(b)
notified the decision referred to in point (a) to the hosting service provider.
5.   After having received a decision as referred to in paragraph 4 or, where relevant, paragraph 6, a hosting service provider shall report to the competent authority on the specific measures that it has taken and that it intends to take in order to comply with paragraphs 2 and 3. It shall do so within three months of receipt of the decision and on an annual basis thereafter. That obligation shall cease once the competent authority has decided, upon request pursuant to paragraph 7, that the hosting service provider is no longer exposed to terrorist content.
6.   Where, based on the reports referred to in paragraph 5 and, where relevant, any other objective factors, the competent authority considers that the specific measures taken do not comply with paragraphs 2 and 3, that competent authority shall address a decision to the hosting service provider requiring it to take the necessary measures so as to ensure that paragraphs 2 and 3 are complied with.
The hosting service provider may choose the type of specific measures to take.
7.   A hosting service provider may, at any time, request the competent authority to review and, where appropriate, amend or revoke a decision as referred to in paragraph 4 or 6.
The competent authority shall, within three months of receipt of the request, adopt a reasoned decision on the request based on objective factors and notify the hosting service provider of that decision.
8.   Any requirement to take specific measures shall be without prejudice to Article 15(1) of Directive 2000/31/EC and shall entail neither a general obligation for hosting services providers to monitor the information which they transmit or store, nor a general obligation actively to seek facts or circumstances indicating illegal activity.
Any requirement to take specific measures shall not include an obligation to use automated tools by the hosting service provider.
Article 6
Preservation of content and related data
1.   Hosting service providers shall preserve terrorist content which has been removed or access to which has been disabled as a result of a removal order, or of specific measures pursuant to Article 3 or 5, as well as any related data removed as a consequence of the removal of such terrorist content, which are necessary for:
(a)
administrative or judicial review proceedings or complaint-handling under Article 10 against a decision to remove or disable access to terrorist content and related data; or
(b)
the prevention, detection, investigation and prosecution of terrorist offences.
2.   The terrorist content and related data, as referred to in paragraph 1, shall be preserved for six months from the removal or disabling. The terrorist content shall, upon request from the competent authority or court, be preserved for a further specified period only if and for as long as necessary for ongoing administrative or judicial review proceedings, as referred to in point (a) of paragraph 1.
3.   Hosting service providers shall ensure that the terrorist content and related data preserved pursuant to paragraph 1 are subject to appropriate technical and organisational safeguards.
Those technical and organisational safeguards shall ensure that the terrorist content and related data preserved are accessed and processed only for the purposes referred to in paragraph 1, and ensure a high level of security of the personal data concerned. Hosting service providers shall review and update those safeguards where necessary.
SECTION III
SAFEGUARDS AND ACCOUNTABILITY
Article 7
Transparency obligations for hosting service providers
1.   Hosting service providers shall set out clearly in their terms and conditions their policy for addressing the dissemination of terrorist content, including, where appropriate, a meaningful explanation of the functioning of specific measures, including, where applicable, the use of automated tools.
2.   A hosting service provider that has taken action to address the dissemination of terrorist content or has been required to take action pursuant to this Regulation in a given calendar year, shall make publicly available a transparency report on those actions for that year. It shall publish that report before 1 March of the following year.
3.   Transparency reports shall include at least the following information:
(a)
information about the hosting service provider’s measures in relation to the identification and removal of or disabling of access to terrorist content;
(b)
information about the hosting service provider’s measures to address the reappearance online of material which has previously been removed or to which access has been disabled because it was considered to be terrorist content, in particular where automated tools have been used;
(c)
the number of items of terrorist content removed or to which access has been disabled following removal orders or specific measures, and the number of removal orders where the content has not been removed or access to which has not been disabled pursuant to the first subparagraph of Article 3(7) and the first subparagraph of Article 3(8), together with the grounds therefor;
(d)
the number and the outcome of complaints handled by the hosting service provider in accordance with Article 10;
(e)
the number and the outcome of administrative or judicial review proceedings brought by the hosting service provider;
(f)
the number of cases in which the hosting service provider was required to reinstate content or access thereto as a result of administrative or judicial review proceedings;
(g)
the number of cases in which the hosting service provider reinstated content or access thereto following a complaint by the content provider.
Article 8
Competent authorities’ transparency reports
1.   Competent authorities shall publish annual transparency reports on their activities under this Regulation. Those reports shall include at least the following information in relation to the given calendar year:
(a)
the number of removal orders issued under Article 3, specifying the number of removal orders subject to Article 4(1), the number of removal orders scrutinised under Article 4, and information on the implementation of those removal orders by the hosting service providers concerned, including the number of cases in which terrorist content was removed or access thereto was disabled and the number of cases in which terrorist content was not removed or access thereto was not disabled;
(b)
the number of decisions taken in accordance with Article 5(4), (6) or (7), and information on the implementation of those decisions by hosting service providers, including a description of the specific measures;
(c)
the number of cases in which removal orders and decisions taken in accordance with Article 5(4) and (6) were subject to administrative or judicial review proceedings and information on the outcome of the relevant proceedings;
(d)
the number of decisions imposing penalties pursuant to Article 18, and a description of the type of penalty imposed.
2.   The annual transparency reports referred to in paragraph 1 shall not include information that may prejudice ongoing activities for the prevention, detection, investigation or prosecution of terrorist offences or interests of national security.
Article 9
Remedies
1.   Hosting service providers that have received a removal order issued pursuant to Article 3(1) or a decision pursuant to Article 4(4) or to Article 5(4), (6) or (7), shall have a right to an effective remedy. That right shall include the right to challenge such a removal order before the courts of the Member State of the competent authority that issued the removal order and the right to challenge the decision pursuant to Article 4(4) or to Article 5(4), (6) or (7), before the courts of the Member State of the competent authority that took the decision.
2.   Content providers whose content has been removed or access to which has been disabled following a removal order shall have the right to an effective remedy. That right shall include the right to challenge a removal order issued pursuant to Article 3(1) before the courts of the Member State of the competent authority that issued the removal order and the right to challenge a decision pursuant to Article 4(4) before the courts of the Member State of the competent authority that took the decision.
3.   Member States shall put in place effective procedures for exercising the rights referred to in this Article.
Article 10
Complaint mechanisms
1.   Each hosting service provider shall establish an effective and accessible mechanism allowing content providers where their content has been removed or access thereto has been disabled as a result of specific measures pursuant to Article 5 to submit a complaint concerning that removal or disabling, requesting the reinstatement of the content or of access thereto.
2.   Each hosting service provider shall expeditiously examine all complaints that it receives through the mechanism referred to in paragraph 1 and reinstate the content or access thereto, without undue delay, where its removal or disabling of access thereto was unjustified. It shall inform the complainant of the outcome of the complaint within two weeks of the receipt thereof.
Where the complaint is rejected, the hosting service provider shall provide the complainant with the reasons for its decision.
A reinstatement of content or of access thereto shall not preclude administrative or judicial review proceedings challenging the decision of the hosting service provider or of the competent authority.
Article 11
Information to content providers
1.   Where a hosting service provider removes or disables access to terrorist content, it shall make available to the content provider information on such removal or disabling.
2.   Upon request of the content provider, the hosting service provider shall either inform the content provider of the reasons for the removal or disabling and its rights to challenge the removal order or provide the content provider with a copy of the removal order.
3.   The obligation pursuant to paragraphs 1 and 2 shall not apply where the competent authority issuing the removal order decides that it is necessary and proportionate that there be no disclosure for reasons of public security, such as the prevention, investigation, detection and prosecution of terrorist offences, for as long as necessary, but not exceeding six weeks from that decision. In such a case, the hosting service provider shall not disclose any information on the removal or disabling of access to terrorist content.
That competent authority may extend that period by a further six weeks, where such non-disclosure continues to be justified.
SECTION IV
COMPETENT AUTHORITIES AND COOPERATION
Article 12
Designation of competent authorities
1.   Each Member State shall designate the authority or authorities competent to:
(a)
issue removal orders pursuant to Article 3;
(b)
scrutinise removal orders pursuant to Article 4;
(c)
oversee the implementation of specific measures pursuant to Article 5;
(d)
impose penalties pursuant to Article 18.
2.   Each Member State shall ensure that a contact point is designated or established within the competent authority referred to in point (a) of paragraph 1 to handle requests for clarification and feedback in relation to removal orders issued by that competent authority.
Member States shall ensure that the information on the contact point is made publicly available.
3.   By 7 June 2022, Member States shall notify the Commission of the competent authority or authorities referred to in paragraph 1 and any modification thereof. The Commission shall publish the notification and any modification thereto in the 
Official Journal of the European Union
.
4.   By 7 June 2022, the Commission shall set up an online register listing the competent authorities referred to in paragraph 1 and the contact point designated or established pursuant to paragraph 2 for each competent authority. The Commission shall publish any modification thereto regularly.
Article 13
Competent authorities
1.   Member States shall ensure that their competent authorities have the necessary powers and sufficient resources to achieve the aims of and fulfil their obligations under this Regulation.
2.   Member States shall ensure that their competent authorities carry out their tasks under this Regulation in an objective and non-discriminatory manner while fully respecting fundamental rights. Competent authorities shall not seek or take instructions from any other body in relation to the carrying out of their tasks under Article 12(1).
The first subparagraph shall not prevent supervision in accordance with national constitutional law.
Article 14
Cooperation between hosting service providers, competent authorities and Europol
1.   Competent authorities shall exchange information, coordinate and cooperate with each other and, where appropriate, with Europol, with regard to removal orders, in particular to avoid duplication of effort, enhance coordination and avoid interference with investigations in different Member States.
2.   Competent authorities of Member States shall exchange information, coordinate and cooperate with the competent authorities referred to in points (c) and (d) of Article 12(1) with regard to specific measures taken pursuant to Article 5 and penalties imposed pursuant to Article 18. Member States shall ensure that the competent authorities referred to in points (c) and (d) of Article 12(1) are in possession of all the relevant information.
3.   For the purposes of paragraph 1, Member States shall provide for the appropriate and secure communication channels or mechanisms to ensure that the relevant information is exchanged in a timely manner.
4.   For the effective implementation of this Regulation as well as to avoid duplication of effort, Member States and hosting service providers may make use of dedicated tools, including those established by Europol, to facilitate in particular:
(a)
the processing and feedback relating to removal orders pursuant to Article 3; and
(b)
cooperation with a view to identifying and implementing specific measures pursuant to Article 5.
5.   Where hosting service providers become aware of terrorist content involving an imminent threat to life, they shall promptly inform authorities competent for the investigation and prosecution of criminal offences in the Member States concerned. Where it is impossible to identify the Member States concerned, the hosting service providers shall notify the contact point pursuant to Article 12(2) in the Member State where they have their main establishment or where their legal representative resides or is established, and transmit information concerning that terrorist content to Europol for appropriate follow-up.
6.   The competent authorities are encouraged to send copies of the removal orders to Europol to allow it to provide an annual report that includes an analysis of the types of terrorist content subject to an order to remove it or to disable access thereto pursuant to this Regulation.
Article 15
Hosting service providers’ contact points
1.   Each hosting service provider shall designate or establish a contact point for the receipt of removal orders by electronic means and their expeditious processing pursuant to Articles 3 and 4. The hosting service provider shall ensure that information about the contact point is made publicly available.
2.   The information referred to in paragraph 1 of this Article shall specify the official languages of the Union institutions referred to in Regulation 1/58 
(
15
)
 in which the contact point can be addressed and in which further exchanges in relation to removal orders pursuant to Article 3 are to take place. Those languages shall include at least one of the official languages of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established.
SECTION V
IMPLEMENTATION AND ENFORCEMENT
Article 16
Jurisdiction
1.   The Member State of the main establishment of the hosting service provider shall have jurisdiction for the purposes of Articles 5, 18 and 21. A hosting service provider which does not have its main establishment within the Union shall be deemed to be under the jurisdiction of the Member State where its legal representative resides or is established.
2.   Where a hosting service provider which does not have its main establishment in the Union fails to designate a legal representative, all Member States shall have jurisdiction.
3.   Where a competent authority of a Member State exercises jurisdiction pursuant to paragraph 2, it shall inform the competent authorities of all other Member States.
Article 17
Legal representative
1.   A hosting service provider which does not have its main establishment in the Union shall designate, in writing, a natural or legal person as its legal representative in the Union for the purpose of the receipt of, compliance with and the enforcement of removal orders and decisions issued by the competent authorities.
2.   The hosting service provider shall provide its legal representative with the necessary powers and resources to comply with those removal orders and decisions and to cooperate with the competent authorities.
The legal representative shall reside or be established in one of the Member States where the hosting service provider offers its services.
3.   The legal representative may be held liable for infringements of this Regulation, without prejudice to any liability of or legal actions against the hosting service provider.
4.   The hosting service provider shall notify the competent authority referred to in point (d) of Article 12(1) of the Member State where its legal representative resides or is established of the designation.
The hosting service provider shall make the information about the legal representative publicly available.
SECTION VI
FINAL PROVISIONS
Article 18
Penalties
1.   Member States shall lay down the rules on penalties applicable to infringements of this Regulation by hosting service providers and shall take all measures necessary to ensure that they are implemented. Such penalties shall be limited to addressing infringements of Article 3(3) and (6), Article 4(2) and (7), Article 5(1), (2), (3), (5) and (6), Articles 6, 7, 10 and 11, Article 14(5), Article 15(1) and Article 17.
The penalties referred to in the first subparagraph shall be effective, proportionate and dissuasive. Member States shall, by 7 June 2022, notify the Commission of those rules and of those measures and shall notify it, without delay, of any subsequent amendment affecting them.
2.   Member States shall ensure that the competent authorities, when deciding whether to impose a penalty and when determining the type and level of penalty, take into account all relevant circumstances, including:
(a)
the nature, gravity and duration of the infringement;
(b)
whether the infringement was intentional or negligent;
(c)
previous infringements by the hosting service provider;
(d)
the financial strength of the hosting service provider;
(e)
the level of cooperation of the hosting service provider with the competent authorities;
(f)
the nature and size of the hosting service provider, in particular whether it is a micro, small or medium-sized enterprise;
(g)
the degree of fault of the hosting service provider, taking into account the technical and organisational measures taken by the hosting service provider to comply with this Regulation.
3.   Member States shall ensure that a systematic or persistent failure to comply with obligations pursuant to Article 3(3) is subject to financial penalties of up to 4 % of the hosting service provider’s global turnover of the preceding business year.
Article 19
Technical requirements and amendments to the annexes
1.   The Commission shall be empowered to adopt delegated acts in accordance with Article 20 in order to supplement this Regulation with the necessary technical requirements for the electronic means to be used by competent authorities for the transmission of removal orders.
2.   The Commission shall be empowered to adopt delegated acts in accordance with Article 20 to amend the annexes in order to effectively address a possible need for improvements regarding the content of templates for removal orders and to provide information on the impossibility to execute removal orders.
Article 20
Exercise of the delegation
1.   The power to adopt delegated acts is conferred on the Commission subject to the conditions laid down in this Article.
2.   The power to adopt delegated acts referred to in Article 19 shall be conferred on the Commission for an indeterminate period of time from 7 June 2022.
3.   The delegation of power referred to in Article 19 may be revoked at any time by the European Parliament or by the Council. A decision to revoke shall put an end to the delegation of the power specified in that decision. It shall take effect the day after the publication of the decision in the 
Official Journal of the European Union
 or at a later date specified therein. It shall not affect the validity of any delegated acts already in force.
4.   Before adopting a delegated act, the Commission shall consult experts designated by each Member State in accordance with the principles laid down in the Interinstitutional Agreement of 13 April 2016 on Better Law-Making.
5.   As soon as it adopts a delegated act, the Commission shall notify it simultaneously to the European Parliament and to the Council.
6.   A delegated act adopted pursuant to Article 19 shall enter into force only if no objection has been expressed either by the European Parliament or the Council within a period of two months of notification of that act to the European Parliament and the Council or if, before the expiry of that period, the European Parliament and the Council have both informed the Commission that they will not object. That period shall be extended by two months at the initiative of the European Parliament or of the Council.
Article 21
Monitoring
1.   Member States shall collect from their competent authorities and the hosting service providers under their jurisdiction and send to the Commission by 31 March of every year information about the actions they have taken in accordance with this Regulation in the previous calendar year. That information shall include:
(a)
the number of removal orders issued and the number of items of terrorist content which have been removed or access to which has been disabled and the speed of the removal or disabling;
(b)
the specific measures taken pursuant to Article 5, including the number of items of terrorist content which have been removed or access to which has been disabled and the speed of the removal or disabling;
(c)
the number of access requests issued by competent authorities regarding content preserved by hosting service providers pursuant to Article 6;
(d)
the number of complaint procedures initiated and actions taken by the hosting service providers pursuant to Article 10;
(e)
the number of administrative or judicial review proceedings initiated and decisions taken by the competent authority in accordance with national law.
2.   By 7 June 2023, the Commission shall establish a detailed programme for monitoring the outputs, results and impacts of this Regulation. The monitoring programme shall set out the indicators and the means by which and the intervals at which the data and other necessary evidence are to be collected. It shall specify the actions to be taken by the Commission and by the Member States in collecting and analysing the data and other evidence to monitor the progress and evaluate this Regulation pursuant to Article 23.
Article 22
Implementation report
By 7 June 2023, the Commission shall submit a report on the application of this Regulation to the European Parliament and to the Council. That report shall include information on monitoring under Article 21 and information resulting from the transparency obligations under Article 8. Member States shall provide the Commission with the information necessary for the drafting of the report.
Article 23
Evaluation
By 7 June 2024, the Commission shall carry out an evaluation of this Regulation and submit a report to the European Parliament and to the Council on its application including:
(a)
the functioning and effectiveness of the safeguard mechanisms, in particular those provided for in Article 4(4), Article 6(3) and Articles 7 to 11;
(b)
the impact of the application of this Regulation on fundamental rights, in particular the freedom of expression and information, the respect for private life and the protection of personal data; and
(c)
the contribution of this Regulation to the protection of public security.
Where appropriate, the report shall be accompanied by legislative proposals.
Member States shall provide the Commission with the information necessary for the drafting of the report.
The Commission shall also assess the necessity and feasibility of establishing a European platform on terrorist content online for facilitating communication and cooperation under this Regulation.
Article 24
Entry into force and application
This Regulation shall enter into force on the twentieth day following that of its publication in the 
Official Journal of the European Union
.
It shall apply from 7 June 2022.
This Regulation shall be binding in its entirety and directly applicable in all Member States.
Done at Brussels, 29 April 2021.
For the European Parliament
The President
D.M. SASSOLI
For the Council
The President
A.P. ZACARIAS
(
1
)
  
            
OJ C 110, 22.3.2019, p. 67
.
(
2
)
  Position of the European Parliament of 17 April 2019 (not yet published in the Official Journal) and position of the Council at first reading of 16 March 2021 (
OJ C 135, 16.4.2021, p. 1
). Position of the European Parliament of 28 April 2021 (not yet published in the Official Journal).
(
3
)
  Commission Recommendation (EU) 2018/334 of 1 March 2018 on measures to effectively tackle illegal content online (
OJ L 63, 6.3.2018, p. 50
).
(
4
)
  Directive 2000/31/EC of the European Parliament and of the Council of 8 June 2000 on certain legal aspects of information society services, in particular electronic commerce, in the Internal Market (‘Directive on electronic commerce’) (
OJ L 178, 17.7.2000, p. 1
).
(
5
)
  Directive 2010/13/EU of the European Parliament and of the Council of 10 March 2010 on the coordination of certain provisions laid down by law, regulation or administrative action in Member States concerning the provision of audiovisual media services (Audiovisual Media Services Directive) (
OJ L 95, 15.4.2010, p. 1
).
(
6
)
  Directive (EU) 2017/541 of the European Parliament and of the Council of 15 March 2017 on combating terrorism and replacing Council Framework Decision 2002/475/JHA and amending Council Decision 2005/671/JHA (
OJ L 88, 31.3.2017, p. 6
).
(
7
)
  Directive (EU) 2018/1972 of the European Parliament and of the Council of 11 December 2018 establishing the European Electronic Communications Code (
OJ L 321, 17.12.2018, p. 36
).
(
8
)
  Regulation (EU) No 1215/2012 of the European Parliament and of the Council of 12 December 2012 on jurisdiction and the recognition and enforcement of judgments in civil and commercial matters (
OJ L 351, 20.12.2012, p. 1
).
(
9
)
  Regulation (EU) 2018/302 of the European Parliament and of the Council of 28 February 2018 on addressing unjustified geo-blocking and other forms of discrimination based on customers’ nationality, place of residence or place of establishment within the internal market and amending Regulations (EC) No 2006/2004 and (EU) 2017/2394 and Directive 2009/22/EC (
OJ L 60 I, 2.3.2018, p. 1
).
(
10
)
  Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (
OJ L 257, 28.8.2014, p. 73
).
(
11
)
  Regulation (EU) 2016/794 of the European Parliament and of the Council of 11 May 2016 on the European Union Agency for Law Enforcement Cooperation (Europol) and replacing and repealing Council Decisions 2009/371/JHA, 2009/934/JHA, 2009/935/JHA, 2009/936/JHA and 2009/968/JHA (
OJ L 135, 24.5.2016, p. 53
).
(
12
)
  Commission Recommendation 2003/361/EC of 6 May 2003 concerning the definition of micro, small and medium-sized enterprises (
OJ L 124, 20.5.2003, p. 36
).
(
13
)
  
            
OJ L 123, 12.5.2016, p. 1
.
(
14
)
  Directive (EU) 2015/1535 of the European Parliament and of the Council of 9 September 2015 laying down a procedure for the provision of information in the field of technical regulations and of rules on Information Society services (
OJ L 241, 17.9.2015, p. 1
).
(
15
)
  Regulation No 1 determining the languages to be used by the European Economic Community (
OJ 17, 6.10.1958, p. 385
).
ANNEX I
REMOVAL ORDER
(Article 3 of Regulation (EU) 2021/784 of the European Parliament and of the Council)
Pursuant to Article 3 of Regulation (EU) 2021/784 (the ‘Regulation’) the addressee of this removal order shall remove terrorist content or disable access to terrorist content in all Member States as soon as possible and in any event within one hour of receipt of the removal order.
Pursuant to Article 6 of the Regulation the addressee shall preserve content and related data, which has been removed or access to which as been disabled, for six months or longer upon request from the competent authorities or courts.
Pursuant to Article 15(2) of the Regulation, this removal order shall be sent in one of the languages designated by the addressee.
SECTION A:
Member State of the issuing competent authority:
……
NB: details of the issuing competent authority to be provided in Sections E and F
Addressee and, where relevant, legal representative:
……
Contact point:
……
Member State where the hosting service provider has its main establishment or where its legal representative resides or is established:
……
Time and date of issuing of the removal order:
……
Reference number of the removal order:
……
SECTION B: Terrorist content to be removed or access to which is to be disabled in all Member States as soon as possible and in any event within one hour of receipt of the removal order
URL and any additional information enabling the identification and exact location of the terrorist content:
……
Reasons for considering the material to be terrorist content, in accordance with point (7) of Article 2 of the Regulation.
The material (please tick the relevant box(es)):
incites others to commit terrorist offences, such as by glorifying terrorist acts, by advocating the commission of such offences (point (7)(a) of Article 2 of the Regulation)
solicits others to commit or to contribute to the commission of terrorist offences (point (7)(b) of Article 2 of the Regulation)
solicits others to participate in the activities of a terrorist group (point (7)(c) of Article 2 of the Regulation)
provides instruction on the making or use of explosives, firearms or other weapons or noxious or hazardous substances, or on other specific methods or techniques for the purpose of committing or contributing to the commission of terrorist offences (point (7)(d) of Article 2 of the Regulation)
constitutes a threat to commit one of the terrorist offences (point (7)(e) of Article 2 of the Regulation)
Additional information for considering the material to be terrorist content:
……
……
……
SECTION C: Information to the content provider
Please note that (please tick the box, if applicable):
for reasons of public security, the addressee 
must refrain from informing the content provider
 of the removal of or disabling of access to the terrorist content
If the box is not applicable, please see Section G for details of possibilities to challenge the removal order in the Member State of the issuing competent authority under national law (a copy of the removal order must be sent to the content provider, if requested)
SECTION D: Information to the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established
Please tick the relevant box(es):
The Member State where the hosting service provider has its main establishment or where its legal representative resides or is established is other than the Member State of the issuing competent authority
A copy of the removal order is sent to the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established
SECTION E: Details of the issuing competent authority
Type (please tick the relevant box):
judge, court or investigating judge
law enforcement authority
other competent authority
please complete also Section F
Details of the issuing competent authority or its representative certifying the removal order as accurate and correct:
Name of the issuing competent authority:
……
Name of its representative and post held (title and grade):
……
File No:
……
Address:
……
Tel. No (country code) (area/city code):
……
Fax No (country code) (area/city code):
……
Email address:…
Date:…
Official stamp (if available) and signature 
(
1
)
:
……
SECTION F: Contact details for follow-up
Contact details of the issuing competent authority for feedback on the time of removal or the disabling of access, or to provide further clarification:
……
Contact details of the competent authority of the Member State where the hosting service provider has its main establishment or where its legal representative resides or is established:
……
SECTION G: Information about redress possibilities
Information about competent body or court, deadlines and procedures for challenging the removal order:
Competent body or court before which the removal order can be challenged:
……
Deadline for challenging the removal order (days/months starting from):
……
Link to provisions in national legislation:
……
(
1
)
  A signature is not necessary if the removal order is sent through authenticated submission channels that can guarantee the authenticity of the removal order.
ANNEX II
FEEDBACK FOLLOWING REMOVAL OF OR DISABLING OF ACCESS TO TERRORIST CONTENT
(Article 3(6) of Regulation (EU) 2021/784 of the European Parliament and of the Council)
SECTION A:
Addressee of the removal order:
……
Competent authority that issued the removal order:
……
File reference of the competent authority that issued the removal order:
……
File reference of the addressee:
……
Time and date of receipt of removal order:
……
SECTION B: Measures taken in compliance with the removal order
(Please tick the relevant box):
the terrorist content has been removed
access to the terrorist content has been disabled in all Member States
Time and date of the measure taken:
……
SECTION C: Details of the addressee
Name of the hosting service provider:
……
OR
Name of the legal representative of the hosting service provider:
……
Member State of main establishment of the hosting service provider:
……
OR
Member State of residence or establishment of the legal representative of the hosting service provider:
……
Name of the authorised person:
……
Email address of the contact point:
……
Date:
……
ANNEX III
INFORMATION ABOUT THE IMPOSSIBILITY TO EXECUTE THE REMOVAL ORDER
(Article 3(7) and (8) of Regulation (EU) 2021/784 of the European Parliament and of the Council)
SECTION A:
Addressee of the removal order:
……
Competent authority that issued the removal order:
……
File reference of the competent authority that issued the removal order:
……
File reference of the addressee:
……
Time and date of receipt of removal order:
……
SECTION B: Non-execution
(1)
The removal order cannot be executed within the deadline for the following reasons (please tick the relevant box(es)):
force majeure
 or 
de facto
 impossibility not attributable to the hosting service provider, including for objectively justifiable technical or operational reasons
the removal order contains manifest errors
the removal order does not contain sufficient information
(2)
Please provide further information as to the reasons for non-execution:
……
(3)
If the removal order contains manifest errors and/or does not contain sufficient information, please specify the errors and the further information or clarification necessary:
……
SECTION C: Details of the hosting service provider or its legal representative
Name of the hosting service provider:
……
OR
Name of the legal representative of the hosting service provider:
……
Name of the authorised person:
……
Contact details (email address):
……
Signature:
……
Time and date:
……

Summary:
Fight against terrorism — dissemination of content online
SUMMARY OF:
Regulation (EU) 2021/784 on addressing the dissemination of terrorist content online
WHAT IS THE AIM OF THE REGULATION?
It aims to enable the swift removal of 
terrorist content
1
 online and sets out 
European Union
 (EU)-wide rules to this effect.
KEY POINTS
Scope
The regulation sets out EU-wide rules to tackle the misuse of hosting services for the public dissemination of terrorist content online. These rules cover:
the reasonable and proportionate 
duties of care
 to be applied by 
hosting service providers
2
 (
HSPs
) to tackle the public dissemination of terrorist content through their services and ensure, where necessary, that such content is 
removed or access to it is disabled
;
the measures to be put in place by EU 
Member States
, in accordance with EU law and subject to fundamental rights safeguards, in order to: 
identify and ensure the prompt removal of terrorist content by HSPs; and
facilitate cooperation among the competent Member States’ authorities, HSPs and, where appropriate, 
Europol
.
The regulation applies to HSPs offering services in the EU, whether or not they are mainly based within the Member States.
Material disseminated to the public for 
educational, journalistic, artistic or research purposes
, or for the purposes of 
preventing or countering terrorism
, will not be considered to be terrorist content.
Terrorist offences are defined in Directive (EU) 
2017/541
 — see 
summary
.
Measures
The regulation sets out a number of measures to address the public dissemination of terrorist content online including:
removal orders — HSPs issued with an order would have to 
remove or block such content within 1 hour
;
procedures for cross-border removals — i.e. where the HSP is not based in the same Member State as the national authority issuing the removal order;
specific measures to be taken by HSPs exposed to such content;
preservation of such content by HSPs for administrative or judicial purposes.
Safeguards and accountability
The regulation includes a number of measures to ensure transparency and legal rights. These include rules covering:
transparency obligations for HSPs;
transparency reports by national authorities;
legal remedies for HSPs and 
content providers
3
;
complaints mechanisms;
information to content providers.
FROM WHEN DOES THE REGULATION APPLY?
It applies from 
7 June 2022
.
BACKGROUND
Terrorist content online
 (
European Commission
).
KEY TERMS
Terrorist content:
 material that incites or solicits an individual or a group of people to commit a terrorist act, or that provides instruction on making weapons or on other methods or techniques for use in a terrorist attack.
Hosting service provider:
 storers of information provided by and at the request of a content provider.
Content provider:
 a user that has provided information that is, or that has been, stored and disseminated to the public by a hosting service provider.
MAIN DOCUMENT
Regulation (EU) 
2021/784
 of the European Parliament and of the Council of 
29 April 2021
 on addressing the dissemination of terrorist content online (OJ L 172, 
17.5.2021
, 
pp. 79-109
)
RELATED DOCUMENTS
Communication from the Commission to the European Parliament, the European Council, the Council, the European Economic and Social Committee and the Committee of the Regions — A Counter-Terrorism Agenda for the EU: Anticipate, Prevent, Protect, Respond (
COM(2020) 795 final
, 
9.12.2020
)
Communication from the Commission to the European Parliament, the European Council, the Council, the Eurpoean Economic and Social Committee and the Committee of the Regions on the EU Security Union Strategy (
COM(2020) 605 final
, 
24.7.2020
)
Directive (EU) 
2018/1972
 of the European Parliament and of the Council of 
11 December 2018
 establishing the European Electronic Communications Code (Recast) (OJ L 321, 
17.12.2018
, 
pp. 36-214
)
Successive amendments to Directive (EU) 2018/1972 have been incorporated into the original text. This 
consolidated version
 is of documentary value only.
Directive (EU) 
2017/541
 of the European Parliament and of the Council of 
15 March 2017
 on combating terrorism and replacing Council Framework Decision 2002/475/JHA and amending Council Decision 2005/671/JHA (OJ L 88, 
31.3.2017
, 
pp. 6-21
)
Directive (EU) 
2015/1535
 of the European Parliament and of the Council of 
9 September 2015
 laying down a procedure for the provision of information in the field of technical regulations and of rules on Information Society services (OJ L 241, 
17.9.2015
, 
pp. 1-15
)
Regulation (EU) 
No 
910/2014
 of the European Parliament and of the Council of 
23 July 2014
 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC (OJ L 257, 
28.8.2014
, 
pp. 73-114
)
Regulation (EU) 
No 
1215/2012
 of the European Parliament and of the Council of 
12 December 2012
 on jurisdiction and the recognition and enforcement of judgments in civil and commercial matters (recast) (OJ L 351, 
20.12.2012
, 
pp. 1-32
)
See 
consolidated version
.
Directive 
2010/13/EU
 of the European Parliament and of the Council of 
10 March 2010
 on the coordination of certain provisions laid down by law, regulation or administrative action in Member States concerning the provision of audiovisual media services (Audiovisual Media Services Directive) (OJ L 95, 
15.4.2010
, 
pp. 1-24
)
See 
consolidated version
.
Directive 
2000/31/EC
 of the European Parliament and of the Council of 
8 June 2000
 on certain legal aspects of information society services, in particular electronic commerce, in the Internal Market (‘Directive on electronic commerce’) (OJ L 178, 
17.7.2000
, 
pp. 1-16
)
last update 
30.8.2021

--- DANISH ---

Document:
17.5.2021
DA
Den Europæiske Unions Tidende
L 172/79
EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2021/784
af 29. april 2021
om håndtering af udbredelsen af terrorrelateret indhold online
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR —
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg 
(
1
)
,
efter den almindelige lovgivningsprocedure 
(
2
)
, og
ud fra følgende betragtninger:
(1)
Denne forordning stiler mod at sikre et velfungerende digitalt indre marked i et åbent og demokratisk samfund ved at håndtere misbrug af hostingtjenester til terrorformål og bidrage til den offentlige sikkerhed i hele Unionen. Det digitale indre markeds funktion bør forbedres ved at højne hostingtjenesteydernes retssikkerhed, øge brugernes tillid til onlinemiljøet og styrke beskyttelsen af ytringsfriheden, herunder friheden til at modtage og meddele oplysninger og tanker i et åbent og demokratisk samfund og mediefriheden og -pluralismen.
(2)
Lovgivningsmæssige foranstaltninger til håndtering af udbredelsen af terrorrelateret indhold online bør suppleres af medlemsstaternes terrorbekæmpelsesstrategier, herunder styrkelsen af mediekendskab og kritisk tænkning, udviklingen af alternative narrativer og modnarrativer, og andre initiativer, der kan mindske konsekvenserne af og sårbarheden over for terrorrelateret indhold online, samt investering i socialt arbejde, afradikaliseringsinitiativer og samarbejde med berørte samfund med henblik på at opnå vedvarende forebyggelse af radikalisering i samfundet.
(3)
Håndteringen af terrorrelateret indhold online, hvilket er en del af et mere generelt problem med ulovligt indhold online, kræver en kombination af lovgivningsmæssige, ikkelovgivningsmæssige og frivillige foranstaltninger baseret på samarbejde mellem myndigheder og hostingtjenesteydere på en måde, der fuldt ud respekterer de grundlæggende rettigheder.
(4)
Hostingtjenesteydere, som er aktive på internettet, spiller en afgørende rolle i den digitale økonomi ved at skabe forbindelse mellem erhvervslivet og borgerne og ved at lette offentlig debat samt formidling og modtagelse af oplysninger, synspunkter og idéer, hvorved de bidrager betydeligt til innovation, økonomisk vækst og jobskabelse i Unionen. Imidlertid misbruges hostingtjenesteydernes tjenester i visse tilfælde af tredjeparter med henblik på at udføre ulovlige aktiviteter online. Særligt bekymrende er det, at terrorgrupper og deres tilhængere misbruger disse tjenester til at sprede terrorrelateret indhold online med henblik på at udbrede deres budskab, radikalisere og rekruttere tilhængere samt lette og styre terroraktiviteter.
(5)
Selv om det ikke er den eneste faktor, har tilstedeværelsen af terrorrelateret indhold online vist sig at være en katalysator for radikalisering af personer, hvilket kan føre til terrorhandlinger og derfor har alvorlige negative konsekvenser for brugere, borgere og samfundet som helhed såvel som for udbydere af onlinetjenester, der hoster sådant indhold, eftersom det underminerer deres brugeres tillid og skader deres forretningsmodeller. Hostingtjenesteydere har i betragtning af deres centrale rolle og de teknologiske midler og kapaciteter, der er forbundet med de tjenester, som de leverer, et særligt samfundsmæssigt ansvar for at beskytte deres tjenester mod terroristers misbrug og hjælpe med at håndtere terrorrelateret indhold, som udbredes via deres onlinetjenester, samtidig med at den grundlæggende betydning af ytringsfriheden, herunder friheden til at modtage og meddele oplysninger og tanker i et åbent og demokratisk samfund, tages i betragtning.
(6)
Bestræbelser på EU-niveau for at bekæmpe terrorrelateret indhold online blev påbegyndt i 2015 via en ramme for frivilligt samarbejde mellem medlemsstater og hostingtjenesteydere. Der er behov for at supplere disse bestræbelser med en klar retlig ramme for yderligere at begrænse adgangen til terrorrelateret indhold online og på passende vis gribe ind over for et hastigt udviklende problem. Den retlige ramme har til hensigt at bygge på frivillige indsatser, som blev styrket med Kommissionens henstilling (EU) 2018/334 
(
3
)
, og er en reaktion på opfordringer fra Europa-Parlamentet til at styrke foranstaltninger til at håndtere ulovligt og skadeligt indhold online i overensstemmelse med den horisontale ramme, der blev etableret ved Europa-Parlamentets og Rådets direktiv 2000/31/EF 
(
4
)
, samt fra Rådet, om at forbedre afsløringen og fjernelsen af indhold online, der tilskynder terrorhandlinger.
(7)
Denne forordning bør ikke påvirke anvendelsen af direktiv 2000/31/EF. Især bør enhver foranstaltning, herunder eventuelle specifikke foranstaltninger, som en hostingtjenesteyder træffer i overensstemmelse med denne forordning ikke i sig selv føre til, at hostingtjenesteyderen mister den ansvarsfritagelse, som er fastsat i nævnte direktiv. Derudover påvirker denne forordning ikke de nationale myndigheder og domstoles beføjelser til at fastslå hostingtjenesteyders ansvar, hvor betingelserne fastlagt i nævnte direktiv for ansvarsfritagelse ikke er opfyldt.
(8)
I tilfælde af uoverensstemmelse mellem denne forordning og Europa-Parlamentets og Rådets direktiv 2010/13/EU 
(
5
)
 med hensyn til bestemmelser om audiovisuelle medietjenester som defineret i artikel 1, stk. 1, litra a), i nævnte direktiv, bør direktiv 2010/13/EU have forrang. Dette bør ikke påvirke forpligtelserne i henhold til denne forordning, navnlig vedrørende udbydere af videodelingsplatformstjenester.
(9)
Denne forordning bør fastsætte regler til at håndtere misbrug af hostingtjenester til udbredelse af terrorrelateret indhold online med henblik på at garantere et velfungerende indre marked. Disse regler bør fuldt ud respektere de grundlæggende rettigheder, der er beskyttet i Unionen, og navnlig dem, der er sikret i Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«).
(10)
Denne forordning har til hensigt at bidrage til beskyttelsen af den offentlige sikkerhed, mens den fastsætter passende og solide beskyttelsesforanstaltninger til at sikre beskyttelsen af grundlæggende rettigheder, herunder retten til respekt for privatlivet, beskyttelse af personoplysninger, ytringsfriheden, herunder retten til frit at modtage og meddele oplysninger, friheden til at oprette og drive egen virksomhed og have adgang til effektive retsmidler. Derudover er enhver forskelsbehandling forbudt. Kompetente myndigheder og hostingtjenesteydere bør kun træffe foranstaltninger, som er nødvendige, passende og forholdsmæssige i et demokratisk samfund, idet der tages hensyn til den særlige betydning, der tillægges ytrings- og informationsfriheden og mediefriheden og -pluralismen, som udgør hjørnestenene i et pluralistisk og demokratisk samfund og er de værdier, som Unionen bygger på. Foranstaltninger, som påvirker ytrings- og informationsfriheden, bør være yderst målrettede til håndtering af udbredelsen af terrorrelateret indhold online, mens retten til lovligt at modtage og meddele oplysninger respekteres, under hensyntagen til den centrale rolle, som hostingtjenesteydere spiller for den offentlige debat og for formidling og modtagelse af faktuelle oplysninger, synspunkter og idéer i overensstemmelse med gældende ret. Effektive onlineforanstaltninger til håndtering af terrorrelateret indhold online og beskyttelsen af ytrings og informationsfriheden er ikke modstridende, men komplementære og gensidigt forstærkende mål.
(11)
For at skabe klarhed om de tiltag, som både hostingtjenesteydere og kompetente myndigheder skal iværksætte for at håndtere udbredelsen af terrorrelateret indhold online, bør denne forordning af forebyggelseshensyn fastsætte en definition af »terrorrelateret indhold«, der stemmer overens med definitionerne af relevante lovovertrædelser i henhold til i Europa-Parlamentets og Rådets direktiv (EU) 2017/541 
(
6
)
. I betragtning af behovet for at håndtere den mest skadelige terrorpropaganda online bør denne definition omfatte materiale, som tilskynder eller hverver nogen til at begå eller medvirke til at begå terrorhandlinger eller hverver nogen til deltagelse i en terrorgruppes aktiviteter eller forherliger terroraktiviteter herunder gennem udbredelse af materiale, der afbilder et terrorangreb. Definitionen bør også omfatte materiale, der giver instruktion om fremstilling eller brug af sprængstoffer, skydevåben eller andre våben eller skadelige eller farlige stoffer samt kemiske, biologiske, radiologiske og nukleare (CBRN) stoffer eller om andre konkrete metoder eller teknikker, herunder udvælgelse af mål, med henblik på at begå eller medvirke til at begå terrorhandlinger. Sådant materiale omfatter tekst, billeder, lydoptagelser og videoer samt direkte transmissioner af terrorhandlinger, der skaber en fare for, at yderligere sådanne lovovertrædelser begås. Ved vurderingen af, om materiale udgør terrorrelateret indhold som defineret i denne forordning, bør de kompetente myndigheder og hostingtjenesteyderne tage højde for faktorer såsom udsagns art og ordlyd, den kontekst, som udsagnene indgik i, og om de potentielt kan have skadelige konsekvenser for menneskers sikkerhed. Det faktum, at materialet er produceret af, kan tilskrives eller udbredes på vegne af en person, gruppe eller enhed, der er opført på Unionens liste over personer, grupper og enheder, som er involveret i terrorhandlinger og omfattet af restriktive foranstaltninger, bør spille en stor rolle for vurderingen.
(12)
Materiale, som udbredes til uddannelsesmæssige, journalistiske, kunstneriske eller forskningsmæssige formål eller til oplysningsformål mod terroraktiviteter, bør ikke betragtes som værende terrorrelateret indhold. Når det afgøres, hvorvidt materialet fra en indholdsleverandør udgør »terrorrelateret indhold« som defineret i denne forordning, bør der navnlig tages hensyn til retten ytrings- og informationsfrihed, herunder mediefriheden og -pluralismen, og friheden for kunst og videnskab. Navnlig i tilfælde, hvor indholdsleverandøren har et redaktionelt ansvar, bør enhver afgørelse om fjernelse af det udbredte materiale tage hensyn til de journalistiske standarder, der er fastlagt ved presse- eller medielovgivning i overensstemmelse med EU-retten, herunder chartret. Endvidere bør fremsættelse af radikale, polemiske eller kontroversielle holdninger i den offentlige debat om følsomme politiske spørgsmål ikke betragtes som værende terrorrelateret indhold.
(13)
For effektivt at håndtere udbredelsen af terrorrelateret indhold online og samtidig sikre respekt for den enkeltes privatliv bør denne forordning finde anvendelse på udbydere af informationssamfundstjenester, som lagrer og udbreder oplysninger og materiale til offentligheden fra en bruger af tjenesten på dennes anmodning, uanset om lagringen og udbredelsen til offentligheden af sådanne oplysninger og materiale er af ren teknisk, automatisk og passiv karakter. Ved »lagring« bør forstås opbevaring af data i en fysisk eller virtuel servers hukommelse. Udbydere af tjenester vedrørende »ren videreformidling« eller såkaldt »caching« samt andre tjenester, der leveres i andre lag af internetinfrastrukturen, og som ikke involverer lagring, såsom registre og registratorer, samt udbydere af domænenavnsystemer (DNS), betalingstjenester eller DDoS-beskyttelsestjenester (»distributed denial of service«) bør derfor ikke være omfattet af denne forordnings anvendelsesområde.
(14)
»Udbredelse til offentligheden« bør indebære, at oplysninger stilles til rådighed for et potentielt ubegrænset antal personer, dvs. at oplysningerne gøres let tilgængelige for brugere generelt, uden krav om at indholdsleverandører skal foretage sig noget yderligere, og uanset om disse personer reelt tilgår de pågældende oplysninger. Hvor adgang til oplysninger kræver registrering eller adgang til en gruppe af brugere, bør disse oplysninger således kun betragtes som udbredelse til offentligheden, hvor brugere, der ønsker adgang til oplysningerne, automatisk registreres eller gives adgang, uden at et menneske træffer beslutning eller foretager udvælgelse af, hvem der skal tildeles adgang. Interpersonelle kommunikationstjenester som defineret i artikel 2, nr. 5, i Europa-Parlamentets og Rådets direktiv (EU) 2018/1972 
(
7
)
 såsom e-mails eller private beskedtjenester bør ikke være omfattet af denne forordnings anvendelsesområde. Oplysninger bør kun betragtes som værende lagret og udbredt til offentligheden som omhandlet i denne forordning, hvor sådanne aktiviteter er udført efter direkte anmodning fra indholdsleverandøren. Udbydere af tjenester såsom cloudinfrastruktur, der leveres efter anmodning fra andre parter end indholdsleverandørerne og kun indirekte gavner disse, bør således ikke være omfattet af denne forordning. Denne forordning bør omfatte for eksempel udbydere af sociale medier, video-, billed- og lyddelingstjenester samt fildeling- og andre cloudtjenester, for så vidt disse tjenester anvendes til at gøre lagrede oplysninger tilgængelige for offentligheden efter direkte anmodning fra indholdsleverandøren. Hvor en hostingtjenesteyder udbyder flere forskellige tjenester, bør denne forordning kun finde anvendelse på de tjenester, der falder ind under dens anvendelsesområde.
(15)
Terrorrelateret indhold udbredes ofte til offentligheden via tjenester, der udbydes af hostingtjenesteydere, som er etableret i tredjelande. Med henblik på at beskytte brugere i Unionen og for at sikre, at alle hostingtjenesteydere på det digitale indre marked er omfattet af de samme krav, bør denne forordning finde anvendelse på alle udbydere af relevante tjenester, der udbydes i Unionen, uanset i hvilket land de har hovedsæde. En hostingtjenesteyder bør anses for at udbyde tjenester i Unionen, hvis den gør det muligt for fysiske eller juridiske personer i en eller flere medlemsstater at gøre brug af dens tjenester og har en væsentlig tilknytning til denne medlemsstat eller disse medlemsstater.
(16)
En væsentlig tilknytning til Unionen bør eksistere, hvor en hostingtjenesteyder er etableret i Unionen, dens tjenester anvendes af et betydeligt antal brugere i en eller flere medlemsstater, eller dens aktiviteter er målrettet mod en eller flere medlemsstater. Målretningen af aktiviteter mod en eller flere medlemsstater bør bestemmes på baggrund af alle relevante omstændigheder, herunder faktorer såsom anvendelse af et sprog eller en valuta, der normalt benyttes i den pågældende medlemsstat, eller muligheden for at bestille varer eller tjenesteydelser fra den pågældende medlemsstat. En sådan målretning kunne også udledes af, at en applikation er tilgængelig i den relevante nationale applikationsbutik, at der reklameres lokalt eller på et sprog, der normalt tales i den pågældende medlemsstat, eller fra den måde kunderelationer håndteres, såsom at kundeservicen varetages på et sprog, der normalt tales i denne medlemsstat. Det må også antages, at der findes en væsentlig tilknytning, hvor en hostingtjenesteyder retter sin virksomhed mod en eller flere medlemsstater som fastsat i artikel 17, stk. 1, litra c), i Europa-Parlamentets og Rådets forordning (EU) nr. 1215/2012 
(
8
)
. Den blotte kendsgerning, at en hostingtjenesteyders websted, e-mailadresse eller andre kontaktoplysninger kan tilgås i en eller flere medlemsstater, bør isoleret set ikke være tilstrækkeligt til at udgøre en væsentlig tilknytning. Leveringen af en tjeneste alene med henblik på overholdelse af forbuddet mod forskelsbehandling, der er fastsat i Europa-Parlamentets og Rådets forordning (EU) 2018/302 
(
9
)
, bør herudover ikke i sig selv anses for at udgøre en væsentlig tilknytning til Unionen.
(17)
De procedurer og forpligtelser, som følger af påbud om fjernelse med krav om, at hostingtjenesteydere fjerner eller deaktiverer adgangen til terrorrelateret indhold, efter at de kompetente myndigheder har foretaget en vurdering, bør harmoniseres. Eftersom terrorrelateret indhold hastigt udbredes via onlinetjenester, bør hostingtjenesteyderne pålægges en forpligtelse til at sikre, at det terrorrelaterede indhold, der er identificeret i påbuddet om fjernelse, fjernes, eller at adgangen til det deaktiveres i alle medlemsstaterne inden for en time efter modtagelse af påbuddet om fjernelse. Undtagen i behørigt begrundede nødsituationer bør den kompetente myndighed give hostingtjenesteyderen oplysninger om procedurer og gældende frister mindst 12 timer inden udstedelsen af det første påbud om fjernelse til denne hostingtjenesteyder. Behørigt begrundede nødsituationer opstår, hvor fjernelsen af eller deaktiveringen af adgang til det terrorrelateret indhold mere end én time efter modtagelse af påbuddet om fjernelse vil medføre alvorlig skade, såsom i tilfælde af overhængende fare for en persons liv eller fysiske integritet eller når sådant indhold viser igangværende begivenheder, der medfører skade på en persons liv eller fysiske integritet. Den kompetente myndighed bør fastslå, hvorvidt situationer udgør nødsituationer, og behørigt begrunde sin beslutning i påbuddet om fjernelse. Hvor hostingtjenesteyderen ikke kan efterkomme påbuddet om fjernelse inden for én time efter modtagelsen på grund af force majeure eller faktisk umulighed, herunder på grund af objektivt begrundede tekniske eller operationelle årsager, bør den hurtigst muligt underrette den udstedende kompetente myndighed herom og efterkomme påbuddet om fjernelse, så snart situationen er løst.
(18)
Påbuddet om fjernelse bør omfatte en detaljeret begrundelse, der kvalificerer materialet, som skal fjernes eller hvortil adgang skal deaktiveres, som terrorrelateret indhold, og give tilstrækkelige oplysninger om dette indholds placering ved at angive den nøjagtige URL og om nødvendigt eventuelle andre supplerende oplysninger såsom et screenshot af det pågældende indhold. Denne begrundelse bør sætte hostingtjenesteyderen og i sidste ende indholdsleverandøren i stand til effektivt at udøve deres ret til retslig prøvelse. Begrundelsen bør ikke indebære afsløring af følsomme oplysninger, der kunne bringe igangværende efterforskninger i fare.
(19)
Den kompetente myndighed bør fremsende påbuddet om fjernelse direkte til kontaktpunktet udpeget eller etableret af hostingtjenesteyderen med henblik på denne forordning ved hjælp af enhver form for elektronisk middel, som er i stand til at efterlade et skriftligt spor, og som gør det muligt for hostingtjenesteyderen at fastslå autenticiteten af påbuddet, herunder nøjagtigheden af datoen og tidspunktet for afsendelse og modtagelse heraf, såsom sikker e-mail eller platforme eller andre sikre kanaler, herunder dem, der stilles til rådighed af hostingtjenesteyderen, i overensstemmelse med EU-retten om beskyttelse af personoplysninger. Dette krav bør kunne opfyldes ved brug af bl.a. kvalificerede elektroniske registrerede leveringstjenester som defineret i Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 
(
10
)
. Hvor hostingtjenesteyderens hovedsæde er beliggende, eller dens retlige repræsentant har ophold eller er etableret, i en anden medlemsstat end den udstedende kompetente myndigheds, bør en kopi af påbuddet om fjernelse samtidig fremsendes til den kompetente myndighed i denne medlemsstat.
(20)
Det bør være muligt for den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret, at kontrollere det påbud om fjernelse, der er udstedt af en anden medlemsstats kompetente myndigheder, for at fastslå, om det udgør en alvorlig eller åbenbar overtrædelse af denne forordning eller de grundlæggende rettigheder nedfældet i chartret. Både indholdsleverandøren og hostingtjenesteyderen bør have ret til at anmode den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret, om en sådan kontrol. Hvor er sådan anmodning fremsættes, bør denne kompetente myndighed træffe en afgørelse om, hvorvidt påbuddet om fjernelse omfatter en sådan overtrædelse. Hvor denne afgørelse fastslår sådan en overtrædelse, bør påbuddet om fjernelse ophøre med at have retsvirkninger. Kontrollen bør foretages hurtigt for at sikre, at fejlagtigt fjernet eller deaktiveret indhold genindsættes så hurtigt som muligt.
(21)
Hostingtjenesteydere, som eksponeres for terrorrelateret indhold, bør, hvis de har vilkår og betingelser, deri medtage bestemmelser til håndtering af misbrug af deres tjenester til udbredelse til offentligheden af terrorrelateret indhold. De bør anvende disse bestemmelser på en omhyggelig, gennemsigtig, forholdsmæssig og ikkediskriminerende måde.
(22)
I betragtning af problemets omfang og den hastighed, der kræves for effektivt at identificere og fjerne terrorrelateret indhold, er effektive og forholdsmæssige specifikke foranstaltninger et afgørende element i håndteringen af terrorrelateret indhold online. Med henblik på at begrænse adgangen til terrorrelateret indhold via deres tjenester bør hostingtjenesteydere, som eksponeres for terrorrelateret indhold, indføre specifikke foranstaltninger under hensyntagen til risiciene og graden af eksponering for terrorrelateret indhold samt konsekvenserne for tredjeparts rettigheder og offentlighedens interesse i oplysninger. Hostingtjenesteyderne bør beslutte, hvilke passende, effektive og forholdsmæssige specifikke foranstaltninger, der bør iværksættes for at identificere og fjerne terrorrelaterede indhold. Specifikke foranstaltninger kunne omfatte passende tekniske eller operationelle foranstaltninger eller kapaciteter såsom personale eller tekniske midler til at identificere og hurtigt fjerne eller deaktivere adgangen til terrorrelateret indhold, mekanismer, som brugere kan benytte til at indberette eller markere formodet terrorrelateret indhold, eller enhver anden foranstaltning, som hostingtjenesteyderen finder hensigtsmæssig og effektiv til at håndtere forekomsten af terrorrelateret indhold på sine tjenester.
(23)
Hostingtjenesteyderne bør, når de iværksætter specifikke foranstaltninger, sikre, at brugernes ytrings- og informationsfrihed samt mediefriheden og -pluralismen som beskyttet i henhold til chartret er bevaret. Ud over at opfylde de krav, der er fastsat i gældende ret, herunder lovgivning om beskyttelsen af personoplysninger, bør hostingtjenesteyderne handle med behørig omhu og gennemføre sikkerhedsforanstaltninger, hvor det er hensigtsmæssigt, herunder menneskeligt tilsyn og kontrol, med henblik på at undgå utilsigtede eller fejlagtige afgørelser, der fører til fjernelsen af eller deaktiveringen af adgang til indhold, som ikke er terrorrelateret indhold.
(24)
Hostingtjenesteyderen bør rapportere til den kompetente myndighed om de specifikke foranstaltninger, der er iværksat, så denne myndighed kan vurdere, hvorvidt foranstaltningerne er effektive og forholdsmæssige og, hvis der bruges automatiserede værktøjer, om hostingtjenesteyderen har den fornødne kapacitet til menneskeligt tilsyn og kontrol. De kompetente myndigheder bør i deres vurdering af foranstaltningernes effektivitet og forholdsmæssighed tage højde for relevante parametre, herunder antallet af påbud om fjernelse, der er udstedt til hostingtjenesteyderen, hostingtjenesteyderens størrelse og økonomiske kapacitet og betydningen af dens tjenester for udbredelsen af terrorrelateret indhold, f.eks. på grundlag af antallet af brugere i Unionen samt de beskyttelsesforanstaltninger, der er indført for at håndtere misbrug af dens tjenester til udbredelse af terrorrelateret indhold online.
(25)
Hvor den kompetente myndighed vurderer, at de specifikke foranstaltninger, der er iværksat, er utilstrækkelige til at håndtere risiciene, bør den om nødvendigt kunne kræve, at der træffes yderligere passende, effektive og forholdsmæssige specifikke foranstaltninger. Kravet om at træffe sådanne yderligere specifikke foranstaltninger bør ikke føre til en general forpligtelse til at overvåge eller aktivt undersøge forhold, der tyder på ulovlig virksomhed som omhandlet i artikel 15, stk. 1, i direktiv 2000/31/EF eller til en forpligtelse til at anvende automatiserede værktøjer. Det bør dog være muligt for hostingtjenesteydere at anvende automatiserede værktøjer, hvis de anser det for at være hensigtsmæssigt eller nødvendigt for effektivt at håndtere misbrug af deres tjenester til udbredelse af terrorrelateret indhold.
(26)
Forpligtelsen for hostingtjenesteydere til at opbevare fjernet indhold og dertil knyttede data bør fastsættes til specifikke formål og være begrænset til den periode, der er nødvendig. Der er et behov for at udvide kravet om opbevaring af data, da sådanne data ellers ville gå tabt som konsekvens af fjernelsen af det pågældende terrorrelaterede indhold. Dertil knyttede data kan omfatte data såsom abonnentdata, især data vedrørende indholdsleverandørens identitet, samt adgangsdata, herunder dato og tidspunkt for indholdsleverandørens brug og log-in og log-off fra tjenesten sammen med den IP-adresse, som internetudbyderen har tildelt indholdsleverandøren.
(27)
Forpligtelsen til at opbevare indholdet til brug for administrativ eller retslig prøvelse er nødvendig og berettiget i betragtning af behovet for at sikre, at effektive retsmidler er til stede for indholdsleverandører, hvis indhold er blevet fjernet eller adgangen dertil er blevet deaktiveret, og for at sikre, at indholdet genindsættes alt efter udfaldet af denne prøvelse. Forpligtelsen til at opbevare materialet til efterforsknings- eller retsforfølgningsformål er berettiget og nødvendigt i betragtning af den værdi, materialet kan have med hensyn til at afbryde eller forebygge terroraktiviteter. Det bør derfor også anses for værende berettiget at opbevare fjernet terrorrelateret indhold til brug for forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger. Det terrorrelaterede indhold og de relaterede data bør kun lagres i den periode, som er nødvendig for, at de retshåndhævende myndigheder kan kontrollere dette terrorrelaterede indhold og afgøre, om det er nødvendigt til disse formål. Med henblik på forebyggelsen, afsløringen, efterforskningen og retsforfølgningen af terrorhandlinger bør den påkrævede opbevaring af data være begrænset til data, som sandsynligvis er knyttet til terrorhandlinger, og som derfor kunne bidrage til retsforfølgningen af terrorhandlinger eller til at forebygge alvorlige risici for den offentlige sikkerhed. Hvor hostingtjenesteyderne fjerner eller deaktiverer adgangen til materiale, navnlig via deres egne specifikke foranstaltninger, bør de omgående underrette de kompetente myndigheder om indhold, der omfatter oplysninger, som indebærer overhængende livsfare eller en formodet terrorhandling.
(28)
For at sikre proportionalitet bør opbevaringsperioden være begrænset til seks måneder, så indholdsleverandører har tilstrækkelig tid til at indlede administrativ eller retslige prøvelse, og så de retshåndhævende myndigheder kan tilgå relevante data til brug for efterforskning og retsforfølgning af terrorhandlinger. På anmodning fra den kompetente myndighed eller ret bør det imidlertid være muligt at forlænge denne periode så længe som nødvendigt, hvor denne prøvelse er indledt, men ikke afsluttet inden udløbet af denne periode på seks måneder. Varigheden af opbevaringsperioden bør give de retshåndhævende myndigheder tilstrækkelig tid til at bevare det nødvendige materiale til brug for efterforskning og retsforfølgning, idet balancen i forhold til de grundlæggende rettigheder sikres.
(29)
Denne forordning bør ikke påvirke de proceduremæssige garantier eller de proceduremæssige efterforskningsforanstaltninger vedrørende adgang til indhold og de dertil knyttede data, der opbevares med henblik på efterforskning og retsforfølgning af terrorhandlinger, som reguleret i henhold til EU-retten eller national ret.
(30)
Gennemsigtigheden af hostingtjenesteyderes politikker med hensyn til terrorrelateret indhold er afgørende for at øge deres ansvarlighed over for brugerne og styrke borgernes tillid til det digitale indre marked. Hostingtjenesteydere, der har iværksat tiltag eller har været forpligtet til at iværksatte tiltag i medfør af denne forordning i et givet kalenderår, bør offentliggøre årlige gennemsigtighedsrapporter med oplysninger om de tiltag, der er iværksat med hensyn til identifikation og fjernelse af terrorrelateret indhold.
(31)
De kompetente myndigheder bør offentliggøre årlige gennemsigtighedsrapporter med oplysninger om antallet af påbud om fjernelse, antallet af tilfælde hvor et påbud ikke blev efterkomme og antallet af afgørelser vedrørende specifikke foranstaltninger, antallet af sager, der har været genstand for administrativ eller retslig prøvelse og antallet af afgørelser om pålæggelse af sanktioner.
(32)
Retten til adgang til effektive retsmidler er nedfældet i artikel 19 i traktaten om Den Europæiske Union (TEU) og i artikel 47 i chartret. Enhver fysisk eller juridisk person skal have adgang til effektive retsmidler ved den kompetente nationale domstol til prøvelse af de foranstaltninger, som træffes i medfør af denne forordning, og som kan have negativ indvirkning på denne person. Denne ret bør navnlig omfatte muligheden for, at hostingtjenesteydere og indholdsleverandører reelt kan gøre indsigelse mod påbud om fjernelse eller eventuelle afgørelser, der følger af kontrollen af påbud om fjernelse i henhold til denne forordning, ved en ret i den medlemsstat, hvis kompetente myndigheder har udstedt påbuddet om fjernelse eller truffet afgørelsen, samt for, at hostingtjenesteydere reelt kan gøre indsigelse mod en afgørelse om specifikke foranstaltninger eller sanktioner ved en ret i den medlemsstat, hvis kompetente myndighed har truffet den pågældende afgørelse.
(33)
Klageprocedurer udgør en nødvendig sikkerhedsforanstaltning mod den fejlagtige fjernelse af eller deaktivering af adgang til indhold online, hvor sådant indhold er beskyttet under ytrings- og informationsfriheden. Hostingtjenesteydere bør derfor etablere brugervenlige klagemekanismer og sikre, at klager håndteres hurtigt og i fuld gennemsigtighed over for indholdsleverandøren. Kravet om, at hostingtjenesteyderen skal genindsætte indhold, der ved en fejl er blevet fjernet, eller hvortil adgangen ved en fejl er blevet deaktiveret, bør ikke påvirke hostingtjenesteyderens mulighed for at håndhæve sine vilkår og betingelser.
(34)
Effektiv retsbeskyttelse i overensstemmelse med artikel 19 i TEU og artikel 47 i chartret kræver, at indholdsleverandører kan få kendskab til årsagerne til, at det indhold, som de har leveret, er blevet fjernet eller hvortil adgangen er blevet deaktiveret. Hostingtjenesteyderen bør med henblik herpå stille oplysninger til rådighed for indholdsleverandøren, så vedkommende kan gøre indsigelse mod fjernelsen eller deaktiveringen. Alt efter omstændighederne kunne hostingtjenesteydere erstatte det indhold, der er er blevet fjernet eller hvortil adgangen er blevet deaktiveret med en besked om, at indholdet er blevet fjernet eller deaktiveret i overensstemmelse med denne forordning. Yderligere oplysninger om årsagerne til fjernelsen eller deaktiveringen og om retsmidlerne vedrørende fjernelsen eller deaktiveringen bør gives på anmodning fra indholdsleverandøren. Hvor de kompetente myndigheder beslutter, at det af hensyn til den offentlige sikkerhed, herunder i forbindelse med en efterforskning, er upassende eller kontraproduktivt at underrette indholdsleverandøren direkte om fjernelsen eller deaktiveringen, bør de oplyse hostingtjenesteyderen herom.
(35)
Medlemsstaterne bør med henblik på denne forordning udpege kompetente myndigheder. Dette bør ikke nødvendigvis indebære, at der skal oprettes en ny myndighed, og det bør være muligt at tildele et eksisterende organ de i denne forordning fastsatte opgaver. Denne forordning bør kræve, at der udpeges myndigheder, som har kompetence til at udstede påbud om fjernelse, kontrollere påbud om fjernelse, føre tilsyn med specifikke foranstaltninger og pålægge sanktioner, idet det bør være muligt for hver enkelt medlemsstat at afgøre antallet af kompetente myndigheder, der skal udpeges og hvorvidt de er administrative, retshåndhævende eller retslige. Medlemsstaterne bør sikre, at de kompetente myndigheder varetager deres opgaver på en objektiv og ikkediskriminerende måde og ikke søger eller modtager instrukser fra noget andet organ i forbindelse med udøvelsen af de opgaver, som de får tildelt i medfør af denne forordning. Dette bør ikke være til hinder for, at der kan føres tilsyn i overensstemmelse med national forfatningsret. Medlemsstaterne bør give Kommissionen meddelelse om de kompetente myndigheder, der udpeges i henhold til denne forordning, og Kommissionen bør offentliggøre et onlineregister over de kompetente myndigheder. Dette onlineregister bør være lettilgængeligt, så hostingtjenesteyderne nemt og hurtigt kan kontrollere autenticiteten af påbud om fjernelse.
(36)
Med henblik på at undgå dobbeltarbejde og eventuelle forstyrrelser af efterforskninger og for at minimere byrden for de berørte hostingtjenesteydere bør de kompetente myndigheder udveksle oplysninger koordinere og samarbejde med hinanden og, hvor det er relevant, med Europol, inden de udsteder påbud om fjernelse. Når der træffes afgørelse om, hvorvidt der skal udstedes et påbud om fjernelse, bør den kompetente myndighed tage behørigt hensyn til alle indberetninger om forstyrrelser af efterforskningsmæssige interesser (dekonfliktion). Hvor en kompetent myndighed underrettes af en kompetent myndighed i en anden medlemsstat om et eksisterende påbud om fjernelse, bør den ikke udstede et påbud om fjernelse, der omhandler samme genstand. I gennemførelsen af bestemmelserne i denne forordning kunne Europol yde støtte i overensstemmelse med sit nuværende mandat og den gældende retlige ramme.
(37)
For at sikre effektiv og tilstrækkeligt sammenhængende gennemførelse af specifikke foranstaltninger, som iværksættes af hostingtjenesteydere, bør de kompetente myndigheder koordinere og samarbejde med hinanden vedrørende udvekslinger med hostingtjenesteydere med hensyn til et påbud om fjernelse og identifikation, gennemførelse og vurdering af specifikke foranstaltninger. Koordination og samarbejde er også nødvendige med hensyn til andre foranstaltninger til gennemførelse af denne forordning, herunder vedrørende vedtagelsen af regler om sanktioner og om pålæggelse af sanktioner. Kommissionen bør lette sådan koordinering og samarbejde.
(38)
Det er afgørende, at den kompetente myndighed i den medlemsstat, som er ansvarlig for at pålægge sanktioner, er fuldt ud oplyst om udstedelsen af påbud om fjernelse og om de efterfølgende udvekslinger mellem hostingtjenesteyderen og de kompetente myndigheder i andre medlemsstater. Med henblik herpå bør medlemsstaterne tilvejebringe passende og sikre kommunikationskanaler og -mekanismer, som muliggør rettidig deling af relevante oplysninger.
(39)
For at fremme hurtig udveksling mellem kompetente myndigheder såvel som med hostingtjenesteydere og for at undgå dobbeltarbejde bør medlemsstaterne opfordres til at gøre brug af de særlige værktøjer, som Europol har udviklet, såsom applikationen til administration af internetindberetning eller senere udgaver heraf.
(40)
Indberetninger fra medlemsstater og Europol har vist sig at være et effektivt og hurtigt middel til at øge hostingtjenesteyderes kendskab til specifikt indhold til rådighed gennem deres tjenester og sætte dem i stand til hurtigt at skride ind. Sådanne indberetninger, som er en mekanisme hvor hostingtjenesteydere gøres bekendt med oplysninger, der kunne betragtes som værende terrorrelateret indhold, og derefter frivilligt kan vurdere, hvorvidt indholdet er i overensstemmelse med deres egne vilkår og betingelser, bør forblive tilgængelig som supplement til påbud om fjernelse. Hostingtjenesteyderen træffer den endelige afgørelse om, hvorvidt oplysningerne skal fjernes, fordi de er uforenelige med dens vilkår og betingelser. Denne forordning bør ikke berøre Europols mandat som fastlagt i Europa-Parlamentets og Rådets forordning (EU) 2016/794 
(
11
)
. Intet i nærværende forordning bør således forstås som at udelukke, at medlemsstaterne og Europol anvender indberetninger som et instrument til at håndtere terrorrelateret indhold online.
(41)
I betragtning af de særligt alvorlige konsekvenser af noget terrorrelateret indhold online bør hostingtjenesteyderne omgående underrette de relevante myndigheder i den berørte medlemsstat eller de kompetente myndigheder i den medlemsstat, hvor de er etableret eller har en retlig repræsentant, om terrorrelateret indhold, der indebærer overhængende livsfare eller en formodet terrorhandling. For at sikre proportionalitet bør denne forpligtelse være begrænset til terrorhandlinger som defineret i artikel 3, stk. 1, i direktiv (EU) 2017/541. Denne forpligtelse til underretning bør ikke indebære, at hostingtjenesteyderne er forpligtet til aktivt at søge efter beviser vedrørende en sådan overhængende livsfare eller en formodet terrorhandling. Den berørte medlemsstat bør forstås som den medlemsstat, som har jurisdiktion med hensyn til efterforskning og retsforfølgning af disse terrorhandlinger på grundlag af gerningsmandens eller det potentielle offers nationalitet, eller hvor målet for terrorhandlingen befinder sig. I tvivlstilfælde bør hostingtjenesteyderne sende oplysningerne til Europol, som i overensstemmelse med sit mandat bør iværksætte de relevante opfølgende tiltag, herunder ved at videresende disse oplysninger til de relevante nationale myndigheder. Medlemsstaternes kompetente myndigheder bør have lov til at anvende sådanne oplysninger til at træffe efterforskningsforanstaltninger i henhold til EU-retten eller national ret.
(42)
Hostingtjenesteyderne bør udpege eller etablere kontaktpunkter for at fremme en hurtig behandling af påbud om fjernelse. Kontaktpunktet bør kun tjene operationelle formål. Kontaktpunktet bør bestå af særlige midler, interne eller eksterne, der muliggør elektronisk fremsendelse af påbud om fjernelse, og af tekniske og menneskelige ressourcer, der muliggør hurtig behandling heraf. Det er ikke nødvendigt, at kontaktpunktet befinder sig i Unionen. Hostingtjenesteyderen bør frit kunne bruge et eksisterende kontaktpunkt med henblik på denne forordning, forudsat at kontaktpunktet er i stand til at udføre de i denne forordning fastsatte funktioner. Med henblik på at sikre, at terrorrelateret indhold fjernes eller at adgangen dertil deaktiveres inden for en time efter modtagelsen af påbuddet om fjernelse, bør kontaktpunkter, der hører til hostingtjenesteydere, som eksponeres for terrorrelateret indhold, til enhver tid være tilgængelige. Oplysningerne om kontaktpunktet bør omfatte oplysninger om, hvilket sprog den kan kontaktes på. For at lette kommunikationen mellem hostingtjenesteyderne og de kompetente myndigheder opfordres hostingtjenesteyderne til at muliggøre kommunikation på et af EU-institutionernes officielle sprog, på hvilket deres vilkår og betingelser foreligger.
(43)
Da der ikke findes et generelt krav til hostingtjenesteyderne om at sikre en fysisk tilstedeværelse i Unionen, er der behov for at skabe klarhed om, under hvilken medlemsstats jurisdiktion en hostingtjenesteyder, der udbyder tjenester i Unionen, hører. Generelt hører hostingtjenesteyderen under jurisdiktionen i den medlemsstat, hvor den har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret. Dette bør ikke berøre de bestemmelser om kompetence, der er fastsat med henblik på påbud om fjernelse og afgørelser, der følger af kontrollen af påbud om fjernelse i henhold til denne forordning. Med hensyn til hostingtjenesteydere, som ikke er etableret i Unionen, og som ikke har udpeget en retlig repræsentant, bør enhver medlemsstat desuagtet have jurisdiktion og derfor mulighed for at pålægge sanktioner under forudsætning af, at ne bis in idem-princippet overholdes.
(44)
Hostingtjenesteydere, som ikke er etableret i Unionen, bør skriftligt udpege en retlig repræsentant for at sikre overholdelse og håndhævelse af forpligtelserne i denne forordning. Det bør være muligt for hostingtjenesteydere at udpege, med henblik på denne forordning, en retlig repræsentant, der allerede er udpeget til andre formål, forudsat at denne retlige repræsentant er i stand til at udføre de opgaver, der er fastsat i denne forordning. Den retlige repræsentant bør have beføjelse til at agere på vegne af hostingtjenesteyderen.
(45)
Sanktioner er nødvendige for at sikre, at hostingtjenesteyderne på effektiv vis gennemfører denne forordning. Medlemsstaterne bør vedtage regler om sanktioner, der kan være af administrativ eller strafferetlig karakter, samt, hvor det er hensigtsmæssigt, bøderetningslinjer. Manglende overholdelse i enkeltsager kunne være underlagt sanktioner med respekt af ne bis in idem-princippet og proportionalitetsprincippet, og idet det sikres, at sådanne sanktioner tager højde for systematisk forsømmelse. Sanktioner kunne antage forskellige former, herunder formelle advarsler i tilfælde af mindre overtrædelser eller økonomiske sanktioner i forbindelse med mere alvorlige eller systematiske overtrædelser. Der bør pålægges særligt alvorlige sanktioner i tilfælde, hvor hostingtjenesteyderen systematisk eller vedvarende undlader at fjerne eller deaktivere adgangen til terrorrelateret indhold inden for en time efter modtagelse af et påbud om fjernelse. For at sikre retssikkerheden bør denne forordning fastsætte hvilke overtrædelser, der er underlagt sanktioner og hvilke omstændigheder, der er relevante for vurderingen af typen og omfanget af sådanne sanktioner Når det afgøres, hvorvidt der skal pålægges økonomiske sanktioner, bør der tages behørigt hensyn til hostingtjenesteyderens finansielle ressourcer. Desuden bør den kompetente myndighed tage hensyn til, om hostingtjenesteyderen er en nyetableret virksomhed eller en mikrovirksomhed eller en lille eller mellemstor virksomhed som defineret i Kommissionens henstilling 2003/361/EF 
(
12
)
. Der bør tages hensyn til andre omstændigheder, såsom hvorvidt hostingtjenesteyderens adfærd objektivt set var uforsigtig eller forkastelig, eller hvorvidt overtrædelsen blev begået uagtsomt eller forsætligt. Medlemsstaterne bør sikre, at sanktionerne pålagt for overtrædelse af denne forordning ikke tilskynder til fjernelse af materiale, som ikke er terrorrelateret indhold.
(46)
Anvendelsen af standardiserede formularer letter samarbejdet og informationsudvekslingen mellem de kompetente myndigheder og hostingtjenesteydere og gør det muligt for dem at kommunikere hurtigere og mere effektivt. Det er særlig vigtigt at sikre, at der skrides hurtigt til handling efter modtagelse af et påbud om fjernelse. Formularer mindsker udgifterne til oversættelse og bidrager til en højere standard for proceduren. Feedbackformularerne giver mulighed for en standardiseret informationsudveksling og er særlig vigtige, hvor hostingtjenesteyderne ikke er i stand til at efterkomme påbuddet om fjernelse. Autentificerede transmissionskanaler kan garantere påbuddets autenticitet, herunder nøjagtigheden af datoen og tidspunktet for afsendelse og modtagelse af påbuddet.
(47)
For at muliggøre hurtige ændringer, hvor det er nødvendigt, af indholdet af de formularer, der skal anvendes med henblik på denne forordning, bør beføjelsen til at vedtage retsakter delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde for så vidt angår ændring bilagene til denne forordning. For at kunne tage højde for den teknologiske udvikling og den dertil knyttede retlige ramme bør Kommissionen ligeledes tillægges beføjelse til at vedtage delegerede retsakter med henblik på at supplere denne forordning med tekniske krav til de elektroniske midler, som de kompetente myndigheder skal anvende til at fremsende påbud om fjernelse. Det er navnlig vigtigt, at Kommissionen gennemfører relevante høringer under sit forberedende arbejde, herunder på ekspertniveau, og at disse høringer gennemføres i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning 
(
13
)
. For at sikre lige deltagelse i forberedelsen af delegerede retsakter modtager Europa-Parlamentet og Rådet navnlig alle dokumenter på samme tid som medlemsstaternes eksperter, og deres eksperter har systematisk adgang til møder i Kommissionens ekspertgrupper, der beskæftiger sig med forberedelse af delegerede retsakter.
(48)
Medlemsstaterne bør indhente oplysninger om gennemførelse af denne forordning. Det bør være muligt for medlemsstaterne at anvende hostingtjenesteydernes gennemsigtighedsrapporter og, hvor det er nødvendigt, supplere dem med mere detaljerede oplysninger såsom deres egne gennemsigtighedsrapporter i medfør af denne forordning. Der bør fastlægges et detaljeret program for overvågning af forordningens output, resultater og virkninger, der kan lægge til grund for en evaluering af gennemførelsen af denne forordning.
(49)
På grundlag af resultaterne og konklusionerne i gennemførelsesrapporten og udfaldet af overvågningen bør Kommissionen foretage en evaluering af denne forordning senest tre år efter dagen for dens ikrafttræden. Evalueringen bør være baseret på kriterierne effektivitet, nødvendighed, virkningsfuldhed, proportionalitet, relevans, sammenhæng og merværdi for Unionen. Den bør vurdere, hvordan de forskellige operationelle og tekniske foranstaltninger fastsat i forordningen fungerer, herunder foranstaltningernes effektivitet med hensyn til at forbedre afsløring, identifikation og fjernelse af terrorrelateret indhold online, sikkerhedsforanstaltningernes effektivitet og virkningerne på potentielt berørte grundlæggende rettigheder, såsom ytrings- og informationsfriheden, herunder mediefriheden og -pluralismen, friheden til at oprette og drive egen virksomhed, retten til privatliv og retten til beskyttelsen af personoplysninger. Kommissionen bør også vurdere virkningerne på tredjeparters potentielt berørte interesser.
(50)
Målet for denne forordning, nemlig at sikre et velfungerende digitalt indre marked ved at håndtere udbredelsen af terrorrelateret indhold online, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, men kan på grund af dens omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i TEU. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går denne forordning ikke videre, end hvad der er nødvendigt for at nå dette mål —
VEDTAGET DENNE FORORDNING:
AFDELING I
ALMINDELIGE BESTEMMELSER
Artikel 1
Genstand og anvendelsesområde
1.   Denne forordning fastlægger ensartede regler til håndtering af misbrug af hostingtjenester til udbredelse af terrorrelateret indhold online til offentligheden, navnlig om:
a)
den rimelige og forholdsmæssige rettidige omhu, som hostingtjenesteydere skal udvise for at håndtere udbredelsen af terrorrelateret indhold til offentligheden via deres tjenester og, hvor det er nødvendigt, sikre hurtig fjernelse af eller deaktivering af adgang til sådant indhold
b)
foranstaltningerne, som medlemsstaterne i overensstemmelse med EU-retten og med forbehold af passende sikkerhedsforanstaltninger til beskyttelse af grundlæggende rettigheder, særlig ytrings- og informationsfriheden i et åbent og demokratisk samfund, skal gennemføre for at
i)
identificere og sikre hostingtjenesteydernes hurtige fjernelse af terrorrelateret indhold og
ii)
lette samarbejdet blandt medlemsstaternes kompetente myndigheder, hostingtjenesteydere og, hvor det er relevant, Europol.
2.   Denne forordning finder anvendelse på hostingtjenesteydere, der udbyder tjenester i Unionen, uanset hvor deres hovedsæde er beliggende, i det omfang de udbreder oplysninger til offentligheden.
3.   Materiale, som udbredes til offentligheden til uddannelsesmæssige, journalistiske, kunstneriske eller forskningsmæssige formål eller med henblik på at forebygge eller bekæmpe terrorisme, herunder materiale, der er udtryk for polemiske eller kontroversielle holdninger i den offentlige debat, betragtes ikke som værende terrorrelateret indhold. En vurdering skal fastslå det egentlige formål med denne udbredelse og hvorvidt materialet udbredes til offentligheden til de nævnte formål.
4.   Denne forordning indebærer ikke nogen ændring af pligten til at respektere de rettigheder, friheder og principper, der er omhandlet i artikel 6 i TEU, og finder anvendelse uden at det berører grundlæggende principper vedrørende ytrings- og informationsfriheden, herunder mediefriheden og -pluralismen.
5.   Denne forordning berører ikke direktiv 2000/31/EF og 2010/13/EU. For audiovisuelle medietjenester som defineret i artikel 1, stk. 1, litra a), i direktiv 2010/13/EU har direktiv 2010/13/EU forrang.
Artikel 2
Definitioner
I denne forordning forstås ved:
1)
»hostingtjenesteyder«: en udbyder af tjenester som defineret i artikel 1, litra b), i Europa-Parlamentets og Rådets direktiv (EU) 2015/1535 
(
14
)
, der består i lagringen af oplysninger fra en indholdsleverandør på dennes anmodning
2)
»indholdsleverandør«: en bruger, der har leveret oplysninger, som er eller har været lagret og udbredt til offentligheden af en hostingtjenesteyder
3)
»udbredelse til offentligheden «: at stille oplysninger til rådighed for et potentielt ubegrænset antal personer på anmodning fra en indholdsleverandør
4)
»udbyde tjenester i Unionen«: at gøre det muligt for fysiske eller juridiske personer i en eller flere medlemsstater at gøre brug af tjenester fra en hostingtjenesteyder, som har en væsentlig tilknytning til denne medlemsstat eller disse medlemsstater
5)
»væsentlig tilknytning«: en hostingtjenesteyders tilknytning til en eller fleres medlemsstater som følge enten af, at den er etableret i Unionen, eller af specifikke faktuelle kriterier såsom
a)
at den har et betydeligt antal brugere af dens tjenester i en eller flere medlemsstater eller
b)
at den har målrettet sine aktiviteter mod en eller flere medlemsstater
6)
»terrorhandlinger«: lovovertrædelser som defineret i artikel 3 i direktiv (EU) 2017/541
7)
»terrorrelateret indhold«: et eller flere af de følgende typer materiale, dvs. materiale der:
a)
tilskynder til at begå en af de lovovertrædelser, der er omhandlet i artikel 3, stk. 1, litra a)-i), i direktiv (EU) 2017/541, hvor sådant materiale, direkte eller indirekte, såsom ved forherligelse af terrorhandlinger, slår til lyd for udførelse af terrorhandlinger, hvorved der skabes fare for, at en eller flere af sådanne handlinger måtte blive begået
b)
hverver en person eller en gruppe af personer til at begå eller medvirke til at begå en af de lovovertrædelser, der er omhandlet i artikel 3, stk. 1, litra a)-i), i direktiv (EU) 2017/541
c)
hverver en person eller en gruppe af personer til at deltage i en terrorgruppes aktiviteter som omhandlet i artikel 4, litra b), i direktiv (EU) 2017/541
d)
oplærer i fremstilling eller brug af sprængstoffer, skydevåben eller andre våben eller skadelige eller farlige stoffer eller i andre konkrete metoder eller teknikker med henblik på at begå eller medvirke til at begå en af de terrorhandlinger, der er omhandlet i artikel 3, stk. 1, litra a)-i), i direktiv (EU) 2017/541
e)
udgør en trussel om at begå en af de lovovertrædelser, der er omhandlet i artikel 3, stk. 1, litra a)-i), i direktiv (EU) 2017/541
8)
»vilkår og betingelser«: alle vilkår, betingelser og klausuler, uanset deres navn eller form, som kontraktforholdet mellem en hostingtjenesteyder og dens brugere er underlagt
9)
»hovedsæde«: en hostingtjenesteyders hovedkontor eller hjemsted, hvor de primære finansielle funktioner og den operationelle kontrol udøves.
AFDELING II
FORANSTALTNINGER TIL AT HÅNDTERE UDBREDELSE AF TERRORRELATERET INDHOLD ONLINE
Artikel 3
Påbud om fjernelse
1.   Enhver medlemsstats kompetente myndighed har beføjelser til at udstede et påbud om fjernelse, der kræver, at hostingtjenesteydere fjerner terrorrelateret indhold eller deaktiverer adgangen til terrorrelateret indhold i alle medlemsstater.
2.   Hvor en kompetent myndighed ikke tidligere har udstedt et påbud om fjernelse til en hostingtjenesteyder, giver den denne hostingtjenesteyder oplysninger om de gældende procedurer og frister mindst 12 timer, før den udsteder påbuddet om fjernelse.
Første afsnit finder ikke anvendelse i behørigt begrundede nødsituationer.
3.   Hostingtjenesteyderen skal fjerne terrorrelateret indhold eller deaktivere adgangen til terrorrelateret indhold i alle medlemsstater hurtigst muligt og under alle omstændigheder inden for en time efter at have modtaget påbuddet om fjernelse.
4.   Kompetente myndigheder udsteder påbud om fjernelse ved brug af formularen i bilag I. Påbud om fjernelse skal indeholde følgende elementer:
a)
den kompetente myndighed der udsteder påbuddet om fjernelses identifikationsdetaljer og denne kompetente myndigheds autentifikation af påbuddet om fjernelse
b)
en tilstrækkeligt detaljeret begrundelse af, hvorfor indholdet betragtes som værende terrorrelateret indhold, og en henvisning til den relevante type af terrorrelateret indhold, der er omhandlet i artikel 2, nr. 7
c)
en nøjagtig internetadresse (Uniform Resource Locator, URL) og om nødvendigt supplerende oplysninger til identifikation af det terrorrelaterede indhold
d)
en henvisning til denne forordning som retsgrundlag for påbuddet om fjernelse
e)
dato, tidstempel og elektronisk signatur fra den kompetente myndighed, der udsteder påbuddet om fjernelse
f)
letforståelige oplysninger om hostingtjenesteyderens og indholdsleverandørens klagemuligheder, herunder oplysninger om muligheden for at klage til den kompetente myndighed og retslig prøvelse samt klagefristerne
g)
hvor det er nødvendigt og forholdsmæssigt, afgørelsen om ikke at videregive oplysninger om fjernelsen af eller deaktiveringen af adgang til det terrorrelaterede indhold i overensstemmelse med artikel 11, stk. 3.
5.   Den kompetente myndighed stiler påbuddet om fjernelse til hostingtjenesteyderens hovedsæde eller til dens retlige repræsentant udpeget i overensstemmelse med artikel 17.
Denne kompetente myndighed fremsender påbuddet om fjernelse til kontaktpunktet, der er omhandlet i artikel 15, stk. 1, ved elektroniske midler, som er i stand til at efterlade et skriftligt spor på en måde, der gør det muligt at autentificere afsenderen, herunder nøjagtigheden af datoen og tidspunktet for afsendelse og modtagelse af påbuddet.
6.   Hostingtjenesteyderen underretter uden unødigt ophold ved hjælp af formularen i bilag II den kompetente myndighed om, at det terrorrelaterede indhold er blevet fjernet eller at adgangen til det terrorrelaterede indhold er blevet deaktiveret i alle medlemsstater, idet navnlig tidspunktet for denne fjernelse eller deaktivering angives.
7.   Hvis hostingtjenesteyderen ikke kan efterkomme påbuddet om fjernelse grundet force majeure eller faktisk umulighed, som ikke kan tilskrives hostingtjenesteyderen, herunder af objektivt begrundede tekniske eller operationelle årsager, oplyser den uden unødigt ophold den kompetente myndighed, der udstedte påbuddet om fjernelse, om årsagerne hertil ved hjælp af formularen i bilag III.
Den frist, der er fastsat i stk. 3, begynder at løbe, så snart årsagerne omhandlet i dette stykkes første afsnit er ophørt.
8.   Hvis hostingtjenesteyderen ikke kan efterkomme påbuddet om fjernelse, fordi det indeholder åbenbare fejl eller ikke indeholder tilstrækkelige oplysninger til, at påbuddet kan efterkommes, underretter hostingtjenesteyderen uden unødigt ophold den kompetente myndighed, der udstedte påbuddet om fjernelse, og anmoder om den nødvendige forklaring ved hjælp af formularen i bilag III.
Den frist, der er fastsat i stk. 3, begynder at løbe, så snart hostingtjenesteyderen modtager den nødvendige forklaring.
9.   Et påbud om fjernelse bliver endeligt ved udløbet af klagefristen, såfremt der ikke er iværksat nogen klage i overensstemmelse med national ret, eller når det er blevet stadfæstet efter en klage.
Når et påbud om fjernelse bliver endeligt, underretter den kompetente myndighed, som udstedte påbuddet om fjernelse, den i artikel 12, stk. 1, litra c), omhandlede kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret, herom.
Artikel 4
Procedure for grænseoverskridende påbud om fjernelse
1.   Udover hvad der gælder i henhold til artikel 3, hvor hostingtjenesteyderen ikke har sit hovedsæde eller sin retlige repræsentant i den medlemsstat, hvor den kompetente myndighed, der har udstedt påbuddet om fjernelse, er beliggende, fremsender denne myndighed samtidig en kopi af påbuddet om fjernelse til den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret.
2.   Hvor en hostingtjenesteyder modtager et påbud om fjernelse som omhandlet i denne artikel, træffer den de foranstaltninger, der er fastsat i artikel 3, samt de nødvendige foranstaltninger for at kunne genindsætte indholdet eller genaktivere adgangen dertil i overensstemmelse med nærværende artikels stk. 7.
3.   Den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret, kan af egen drift inden for 72 time efter modtagelse af kopien af påbuddet om fjernelse i overensstemmelse med stk. 1 kontrollere påbuddet om fjernelse for at fastslå, om det udgør en alvorlig eller åbenbar overtrædelse af denne forordning eller de grundlæggende rettigheder og friheder, der er sikret ved chartret.
Hvor den konstaterer en overtrædelse, vedtager den inden for samme periode en begrundet afgørelse herom.
4.   Hostingtjenesteydere og indholdsleverandører har ret til inden for 48 timer efter modtagelse enten af et påbud om fjernelse eller af oplysninger i medfør af artikel 11, stk. 2, at indgive en begrundet anmodning til den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret, om at kontrollere påbuddet om fjernelse som omhandlet i nærværende artikels stk. 3, første afsnit.
Den kompetente myndighed træffer indenfor 72 timer efter modtagelse af anmodningen en begrundet afgørelse efter at have kontrolleret påbuddet om fjernelse med angivelse af dens konklusioner om, hvorvidt der er tale om en overtrædelse.
5.   Den kompetente myndighed underretter, før den træffer en afgørelse i medfør af stk. 3, andet afsnit, eller en afgørelse om en overtrædelse i medfør af stk. 4, andet afsnit, den kompetente myndighed, der udstedte påbuddet om fjernelse, om sin hensigt om at træffe afgørelsen og om grundene hertil.
6.   Hvor den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller dens retlige repræsentant har ophold eller er etableret, træffer en begrundet afgørelse i overensstemmelse med denne artikels stk. 3 eller 4, meddeler den straks denne afgørelse til den kompetente myndighed, der udstedte påbuddet om fjernelse, hostingtjenesteyderen, indholdsleverandøren, der anmodede om kontrol i medfør af denne artikels stk. 4, og, i overensstemmelse med artikel 14, Europol. Hvor afgørelsen fastslår, at der er tale en overtrædelse i medfør af denne artikels stk. 3 eller 4, ophører påbuddet om fjernelse med at have retsvirkninger.
7.   Efter modtagelse af en afgørelse, der fastslår en overtrædelse, meddelt i overensstemmelse med stk. 6 genindsætter den pågældende hostingtjenesteyder omgående indholdet eller genaktiverer adgangen dertil, uden at dette berører muligheden for at håndhæve dens vilkår og betingelser i overensstemmelse med EU-retten og national ret.
Artikel 5
Specifikke foranstaltninger
1.   En hostingtjenesteyder, der eksponeres for terrorrelateret indhold som omhandlet i stk. 4, medtager, hvor det er relevant, i sine vilkår og betingelser bestemmelser til håndtering af misbrug af dets tjenester til udbredelse af terrorrelateret indhold til offentligheden og anvender disse bestemmelser.
Den skal gøre dette på en omhyggelig, forholdsmæssig og ikkediskriminerende måde under behørigt hensyn under alle omstændigheder til brugernes grundlæggende rettigheder og navnlig den grundlæggende betydning af ytrings- og informationsfriheden i et åbent og demokratisk samfund med henblik på at undgå at fjerne materiale, som ikke er terrorrelateret indhold.
2.   En hostingtjenesteyder, der eksponeres for terrorrelateret indhold som omhandlet i stk. 4, træffer specifikke foranstaltninger til beskyttelse af sine tjenester mod udbredelse af terrorrelateret indhold til offentligheden.
Valget af specifikke foranstaltninger forbliver hostingtjenesteyderens beslutning. Sådanne foranstaltninger kan indebære en eller flere af de følgende:
a)
passende tekniske og operationelle foranstaltninger eller kapaciteter såsom passende personale eller tekniske midler til at identificere og hurtigt fjerne eller deaktivere adgangen til terrorrelateret indhold
b)
lettilgængelige og brugervenlige mekanismer, som brugere kan benytte til at indberette eller markere formodet terrorrelateret indhold til hostingtjenesteyderen
c)
alle andre mekanismer, der kan øge kendskabet til terrorrelateret indhold på dens tjenester, såsom mekanismer til brugermoderation
d)
enhver anden foranstaltning, som hostingtjenesteyderen finder hensigtsmæssig til at håndtere forekomsten af terrorrelateret indhold på sine tjenester.
3.   Specifikke foranstaltninger skal opfylde samtlige følgende krav:
a)
de skal være effektive med hensyn til at afbøde graden af eksponering på hostingtjenesteyderens tjenester for terrorrelateret indhold
b)
de skal være målrettede og forholdsmæssige, idet der navnlig tages hensyn til, hvor alvorlig graden af eksponering på hostingtjenesteyderens tjenester for terrorrelateret indhold er, samt de tekniske og operationelle kapaciteter, den finansielle styrke, antal brugere af hostingtjenesteyderens tjenester og den mængde indhold, de leverer
c)
de skal anvendes under fuld hensyntagen til brugernes rettigheder og legitime interesser, navnlig brugernes grundlæggende rettigheder vedrørende ytrings- og informationsfrihed, respekt for privatlivet og beskyttelse af personoplysninger
d)
de skal anvendes på en omhyggelig og ikkediskriminerende måde.
Hvor de specifikke foranstaltninger omfatter brugen af tekniske foranstaltninger, skal der træffes passende og effektive sikkerhedsforanstaltninger, navnlig gennem menneskeligt tilsyn og kontrol, for at sikre nøjagtighed og undgå fjernelse af materiale, der ikke er terrorrelateret indhold.
4.   En hostingtjenesteyder er eksponeret for terrorrelateret indhold, hvor den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens repræsentant har ophold eller er etableret, har
a)
truffet en afgørelse baseret på objektive faktorer, såsom at hostingtjenesteyderen inden for de seneste 12 måneder har modtaget to eller flere endelige påbud om fjernelse, der konstaterer, at hostingtjenesteyderen er eksponeret for terrorrelateret indhold og
b)
underrettet hostingtjenesteyderen om den i litra a) omhandlede afgørelse.
5.   Efter at have modtaget en afgørelse som omhandlet i stk. 4 eller, hvor det relevant, i stk. 6, aflægger hostingtjenesteyderen rapport til den kompetente myndighed om de specifikke foranstaltninger, som den har truffet, og som den agter at træffe for at overholde stk. 2 og 3. Den gør dette senest tre måneder efter modtagelsen af afgørelsen og derefter hvert år. Denne forpligtelse ophører, når den kompetente myndighed efter en anmodning i medfør af stk. 7 har afgjort, at hostingtjenesteyderen ikke længere er eksponeret for terrorrelateret indhold.
6.   Hvor den kompetente myndighed på grundlag af de i stk. 5 omhandlede rapporter og, hvor det er relevant, andre objektive faktorer finder, at de specifikke foranstaltninger, som er truffet, ikke overholder stk. 2 og 3, retter denne kompetente myndighed en afgørelse til hostingtjenesteyderen, hvori den pålægges at træffe de nødvendige foranstaltninger, for at sikre, at stk. 2 og 3 overholdes.
Hostingtjenesteyderen kan beslutte, hvilken type specifik foranstaltning vedkommende vil træffe.
7.   En hostingtjenesteyder kan til enhver tid anmode den kompetente myndighed om at genoptage en afgørelse, som omhandlet i stk. 4 eller 6 og, hvor det er relevant, ændre eller tilbagekalde den.
Den kompetente myndighed træffer senest tre måneder efter modtagelsen af anmodningen en begrundet afgørelse om anmodningen baseret på objektive faktorer og underretter hostingtjenesteyderen om denne afgørelse.
8.   Ethvert krav om at træffe specifikke foranstaltninger berører ikke artikel 15, stk. 1, i direktiv 2000/31/EF og medfører hverken en generel forpligtelse for hostingtjenesteydere til at overvåge de oplysninger, som de fremsender eller lagrer, eller en generel forpligtelse til aktivt at undersøge forhold eller omstændigheder, der tyder på ulovlig virksomhed.
Ethvert krav om at træffe specifikke foranstaltninger omfatter ikke en forpligtelse for hostingtjenesteyderen til at anvende automatiserede værktøjer.
Artikel 6
Opbevaring af indhold og dertil knyttede data
1.   Hostingtjenesteydere opbevarer det terrorrelaterede indhold, som er blevet fjernet eller hvortil adgang er blevet deaktiveret som følge af et påbud om fjernelse eller af specifikke foranstaltninger i medfør af artikel 3 eller 5, samt eventuelt dertil knyttede data, som er blevet fjernet som konsekvens af fjernelsen af sådant terrorrelaterede indhold, som er nødvendig for:
a)
administrativ eller retslig prøvelse eller behandling af klager i henhold til artikel 10 over en afgørelse om fjernelse eller deaktivering af adgang til terrorrelateret indhold og dertil knyttede data eller
b)
forebyggelse, afsløring, efterforskning og retsforfølgning af terrorhandlinger.
2.   Det terrorrelaterede indhold og de dertil knyttede data som omhandlet i stk. 1 opbevares i seks måneder fra fjernelsen eller deaktiveringen. På anmodning fra den kompetente myndighed eller domstol opbevares det terrorrelaterede indhold i en yderligere fastsat periode, alene hvis og så længe det er nødvendigt for verserende administrativ eller retslig prøvelse som omhandlet i stk. 1, litra a).
3.   Hostingtjenesteyderne sikrer, at det terrorrelaterede indhold og de dertil knyttede data, der opbevares i medfør af stk. 1, er omfattet af passende tekniske og organisatoriske sikkerhedsforanstaltninger.
Disse tekniske og organisatoriske sikkerhedsforanstaltninger skal sikre, at det opbevarede terrorrelaterede indhold og de dertil knyttede data kun tilgås og bruges til de formål, der er omhandlet i stk. 1, og at der er et højt sikkerhedsniveau for opbevaringen af de berørte personoplysninger. Hostingtjenesteydere reviderer og ajourfører disse foranstaltninger, hvor det er nødvendigt.
AFDELING III
SIKKERHEDSFORANSTALTNINGER OG ANSVARLIGHED
Artikel 7
Hostingtjenesteyderes forpligtelser vedrørende gennemsigtighed
1.   Hostingtjenesteyderne fastsætter tydeligt i deres vilkår og betingelser deres politik for at håndtere udbredelsen af terrorrelateret indhold, herunder, hvor det er hensigtsmæssigt, en meningsfuld beskrivelse af de specifikke foranstaltningers funktionsmåde, herunder, hvor det er relevant, anvendelsen af automatiserede værktøjer.
2.   En hostingtjenesteyder, der har iværksat tiltag for at håndtere udbredelsen af terrorrelateret indhold eller har været forpligtet til at iværksatte tiltag i medfør af denne forordning i et givet kalenderår, offentliggør en gennemsigtighedsrapport om disse tiltag i den pågældende år. Den offentliggør denne rapport inden den 1. marts det følgende år.
3.   Gennemsigtighedsrapporter indeholder mindst følgende oplysninger:
a)
oplysninger om hostingtjenesteyderens foranstaltninger for så vidt angår identifikation og fjernelse af eller deaktivering af adgang til terrorrelateret indhold
b)
oplysninger om hostingtjenesteyderens foranstaltninger for at forhindre, at materiale, der tidligere er blevet fjernet, eller hvortil adgangen er blevet deaktiveret, fordi det blev anset for at være terrorrelateret indhold, navnlig hvor der er anvendt automatiserede værktøjer, atter vises online
c)
antallet af indslag med terrorrelaterede indhold, der er fjernet, eller hvortil adgangen er blevet deaktiveret som følge af påbud om fjernelse eller specifikke foranstaltninger, og antallet af påbud om fjernelse, hvor indholdet ikke er blevet fjernet eller adgangen dertil ikke er blevet deaktiveret i medfør af artikel 3, stk. 7, første afsnit, og artikel 3, stk. 8, først afsnit, samt begrundelsen herfor
d)
antallet og udfaldet af klager, som hostingtjenesteyderen har behandlet i overensstemmelse med artikel 10
e)
antallet og udfaldet af sager om administrativ eller retslig prøvelse, der er indbragt af hostingtjenesteyderen
f)
antallet af tilfælde, hvor det blev krævet, at hostingtjenesteyderen genindsatte indhold eller genaktiverede adgang dertil som følge af sager om administrativ eller retslig prøvelse
g)
antallet af tilfælde, hvor hostingtjenesteyderen genindsatte indhold eller genaktiverede adgangen dertil efter en klage fra indholdsleverandøren.
Artikel 8
De kompetente myndigheders gennemsigtighedsrapporter
1.   De kompetente myndigheder offentliggør årlige gennemsigtighedsrapporter om deres aktiviteter i henhold til denne forordning. Disse rapporter skal mindst indeholde følgende oplysninger om det givne kalenderår:
a)
antallet af påbud om fjernelse, der er udstedt i henhold til artikel 3, der angiver antallet af påbud om fjernelse omfattet af artikel 4, stk. 1, antallet af påbud om fjernelse kontrolleret i henhold til artikel 4, og oplysninger om, hvordan de berørte hostingtjenesteydere har gennemført disse påbud om fjernelse, herunder antallet af sager, hvor terrorrelateret indhold blev fjernet eller adgang dertil blev deaktiveret og antallet af sager, hvor terrorrelateret indhold ikke blev fjernet eller adgang dertil ikke blev deaktiveret
b)
antallet af afgørelser, der er truffet i medfør af artikel 5, stk. 4, 6 eller 7, og oplysninger om, hvordan hostingtjenesteyderne har gennemført disse afgørelser, herunder en beskrivelse af de specifikke foranstaltninger
c)
antallet af sager, hvor påbud om fjernelse og afgørelser truffet i overensstemmelse med artikel 5, stk. 4 og 6, var genstand for administrativ eller retslig prøvelse og oplysninger om udfaldet af de pågældende sager
d)
antallet af afgørelser om pålæggelse af sanktioner i medfør af artikel 18 og en beskrivelse af den pålagte sanktionstype.
2.   De i stk. 1 omhandlede årlige gennemsigtighedsrapporter må ikke indeholde oplysninger, der kan skade igangværende aktiviteter til forebyggelse, afsløring, efterforskning eller retsforfølgning af terrorhandlinger eller nationale sikkerhedsinteresser.
Artikel 9
Retsmidler
1.   Hostingtjenesteydere, der har modtaget et påbud om fjernelse udstedt i medfør af artikel 3, stk. 1, eller en afgørelse i medfør af artikel 4, stk. 4, eller artikel 5, stk. 4, 6 eller 7, skal have adgang til effektive retsmidler. Denne ret omfatter retten til at gøre indsigelse mod et sådant påbud om fjernelse ved domstolene i den medlemsstat, hvor den kompetente myndighed, der har udstedt påbuddet om fjernelse, er beliggende, og retten til at gøre indsigelse mod afgørelsen i medfør af artikel 4, stk. 4, eller artikel 5, stk. 4, 6 eller 7, ved domstolene i den medlemsstat, hvor den kompetente myndighed, der har truffet afgørelsen, er beliggende.
2.   Indholdsleverandører, hvis indhold er blevet fjernet, eller hvortil adgangen er blevet deaktiveret som følge af et påbud om fjernelse, har adgang til effektive retsmidler. Denne ret omfatter retten til at gøre indsigelse mod et påbud om fjernelse, der er udstedt i medfør af artikel 3, stk. 1, ved domstolene i den medlemsstat, hvor den kompetente myndighed, der har udstedt påbuddet om fjernelse, er beliggende, og retten til at gøre indsigelse mod en afgørelse i medfør af artikel 4, stk. 4, ved domstolene i den medlemsstat, hvor den kompetente myndighed, der har truffet afgørelsen, er beliggende.
3.   Medlemsstaterne skal fastsætte effektive procedurer for udøvelsen af rettighederne i denne artikel.
Artikel 10
Klagemekanismer
1.   Hver hostingtjenesteyder indfører en effektiv og tilgængelig mekanisme, som gør det muligt for indholdsleverandører, hvor deres indhold er blevet fjernet eller hvortil adgangen er blevet deaktiveret som følge af specifikke foranstaltninger i medfør af artikel 5, at indgive en klage over denne fjernelse eller deaktivering med anmodning om genindsættelse af det fjernede indholdet eller adgangen dertil.
2.   Hver hostingtjenesteyder undersøger hurtigt samtlige klager, som den modtager gennem den i stk. 1 omhandlede mekanisme, og genindsætter indholdet eller adgangen dertil uden unødigt ophold, hvor dets fjernelse eller deaktivering af adgang dertil var uberettiget. Den underretter klageren om udfaldet af klagen senest to uger efter modtagelsen heraf.
Hvor klagen afvises, giver hostingtjenesteyderen en begrundelses for sin afgørelse til klageren.
Genindsættelse af indhold eller af adgangen dertil udelukker ikke yderligere administrativ eller retslig prøvelse af hostingtjenesteyderens eller den kompetente myndigheds afgørelse.
Artikel 11
Oplysninger til indholdsleverandører
1.   Hvor en hostingtjenesteyder fjerner eller deaktiverer adgangen til terrorrelateret indhold, stiller den oplysninger til rådighed for indholdsleverandøren om en sådan fjernelse eller deaktivering.
2.   På indholdsleverandørens anmodning skal hostingtjenesteyderen enten oplyse indholdsleverandøren om årsagerne til fjernelsen eller deaktiveringen og om dennes ret til at gøre indsigelse mod påbuddet om fjernelse, eller give indholdsleverandøren en kopi af påbuddet om fjernelse.
3.   Forpligtelsen i medfør af stk. 1 og 2 finder ikke anvendelse, hvor den kompetente myndighed, der udsteder påbuddet om fjernelse, beslutter, at det er nødvendigt og proportionalt, at der ikke sker videregivelse af oplysninger af hensyn til den offentlige sikkerhed, såsom forebyggelse, efterforskning, afsløring og retsforfølgning af terrorhandlinger så længe som nødvendigt, dog ikke længere end seks uger fra denne afgørelse. Hostingtjenesteyderen videregiver i så fald ikke nogen oplysninger om, at det terrorrelaterede indhold er blevet fjernet, eller at adgangen dertil er blevet deaktiveret.
Denne kompetente myndighed kan forlænge denne periode med yderligere seks uger, hvor sådan undladelse af videregivelse stadig er begrundet.
AFDELING IV
KOMPETENTE MYNDIGHEDER OG SAMARBEJDE
Artikel 12
Udpegning af kompetente myndigheder
1.   Hver medlemsstat udpeger den eller de myndigheder, der er kompetent til at
a)
udstede påbud om fjernelse i medfør af artikel 3
b)
kontrollere påbud om fjernelse i medfør af artikel 4
c)
føre tilsyn med gennemførelsen af specifikke foranstaltninger i medfør af artikel 5
d)
pålægge sanktioner i medfør af artikel 18.
2.   Hver medlemsstat sikrer, at et kontaktpunkt udpeges eller etableres inden for den kompetente myndighed, der er omhandlet i stk. 1, litra a), for at håndtere anmodninger om præcisering og feedback for så vidt angår påbud om fjernelse udstedt af denne kompetente myndighed.
Medlemsstaterne sikrer, at oplysningerne om kontaktpunktet gøres offentligt tilgængelige.
3.   Senest den 7. juni 2022 giver medlemsstaterne Kommissionen meddelelse om den eller de kompetente myndigheder omhandlet i stk. 1 og eventuelle ændringer heraf. Kommissionen offentliggør meddelelsen og eventuelle ændringer heraf i 
Den Europæiske Unions Tidende
.
4.   Senest den 7. juni 2022 opretter Kommissionen et onlineregister over de kompetente myndigheder omhandlet i stk. 1 og det kontaktpunkt, der i medfør af stk. 2 er udpeget eller etableret for hver kompetent myndighed. Kommissionen offentliggør regelmæssigt eventuelle ændringer heraf.
Artikel 13
Kompetente myndigheder
1.   Medlemsstaterne sikrer, at deres kompetente myndigheder har de nødvendige beføjelser og tilstrækkelige ressourcer til at nå målene og til at opfylde deres forpligtelser i henhold til denne forordning.
2.   Medlemsstaterne sikrer, at deres kompetente myndigheder udfører deres opgaver i henhold til denne forordning på en objektiv og ikkediskriminerende måde med fuld respekt for de grundlæggende rettigheder. De kompetente myndigheder må ikke søge eller modtage instrukser fra andre organer i forbindelse med udførelsen af deres opgaver i henhold til artikel 12, stk. 1.
Første afsnit forhindrer ikke, at der kan føres tilsyn i overensstemmelse med national forfatningsret.
Artikel 14
Samarbejde mellem hostingtjenesteydere, kompetente myndigheder og Europol
1.   De kompetente myndigheder udveksler oplysninger, koordinerer og samarbejder med hinanden og, hvor det er relevant, med Europol med hensyn til påbud om fjernelse, navnlig for at undgå dobbeltarbejde, øge koordineringen og undgå forstyrrelser af efterforskninger i forskellige medlemsstater.
2.   Medlemsstaternes kompetente myndigheder udveksler oplysninger, koordinerer og samarbejder med de kompetente myndigheder, der er omhandlet i artikel 12, stk. 1, litra c) og d), med hensyn til specifikke foranstaltninger, der træffes i medfør af artikel 5, og sanktioner pålagt i medfør af artikel 18. Medlemsstaterne sikrer, at de kompetente myndigheder, der er omhandlet i artikel 12, stk. 1, litra c) og d), er i besiddelse af alle relevante oplysninger.
3.   Med henblik på stk. 1 tilvejebringer medlemsstaterne passende og sikre kommunikationskanaler eller -mekanismer for at sikre rettidig udveksling af relevante oplysninger.
4.   For at denne forordning kan gennemføres effektivt og for at undgå dobbeltarbejde, kan medlemsstaterne og hostingtjenesteyderne gøre brug af særlige værktøjer, herunder de værktøjer, som Europol har etableret, navnlig for at lette:
a)
behandling og feedback vedrørende påbud om fjernelse i medfør af artikel 3 og
b)
samarbejde med henblik på at fastlægge og gennemføre specifikke foranstaltninger i medfør af artikel 5.
5.   Hvor hostingtjenesteydere bliver bekendt med terrorrelateret indhold, der indebærer en overhængende livsfare, underretter de omgående de myndigheder, der er kompetente til at efterforske og retsforfølge strafbare handlinger i de berørte medlemsstater. Hvor det er umuligt at identificere de berørte medlemsstater, underretter hostingtjenesteyderne kontaktpunktet i medført af artikel 12, stk. 2, i den medlemsstat, hvor de har deres hovedsæde eller hvor deres retlige repræsentant har ophold eller er etableret, og videregiver oplysninger vedrørende dette terrorrelaterede indhold til Europol med henblik på hensigtsmæssig opfølgning.
6.   De kompetente myndigheder opfordres til at sende kopier af påbuddene om fjernelse til Europol, så Europol kan udarbejde en årlig rapport, der indeholder en analyse af de typer af terrorrelateret indhold, der er genstand for påbud om at fjerne det eller at deaktivere adgangen dertil i medfør af denne forordning.
Artikel 15
Hostingtjenesteyderes kontaktpunkter
1.   Hver hostingtjenesteyder udpeger eller etablerer et kontaktpunkt med henblik på modtagelse af påbud om fjernelse ved elektroniske midler og deres hurtige behandling i medfør af artikel 3 og 4. Hostingtjenesteyderen sikrer, at oplysninger om kontaktpunktet gøres offentligt tilgængelige.
2.   De i denne artikels stk. 1 nævnte oplysninger angiver de officielle sprog for Unionens institutioner omhandlet i forordning nr. 1/58 
(
15
)
, på hvilke der kan rettes henvendelse til kontaktpunktet, og på hvilke yderligere udvekslinger om påbud om fjernelse i medfør af artikel 3 skal finde sted. Disse sprog skal omfatte mindst ét af de officielle sprog i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde, eller hvor dens retlige repræsentant har ophold eller er etableret.
AFDELING V
GENNEMFØRELSE OG HÅNDHÆVELSE
Artikel 16
Jurisdiktion
1.   Den medlemsstat, hvori hostingtjenesteyderens hovedsæde er beliggende, har jurisdiktion med henblik på artikel 5, 18 og 21. En hostingtjenesteyder, hvis hovedsæde ikke er beliggende i Unionen, anses for at høre under den medlemsstats jurisdiktion, hvor dens retlige repræsentant har ophold eller er etableret.
2.   Hvor en hostingtjenesteyder, der ikke har sit hovedsæde i Unionen, ikke udpeger en retlig repræsentant, har alle medlemsstater jurisdiktion.
3.   Hvor en medlemsstats kompetente myndighed udøver sin jurisdiktion i medfør af stk. 2, underretter den alle øvrige medlemsstaters kompetente myndigheder.
Artikel 17
Retlig repræsentant
1.   En hostingtjenesteyder, der ikke har sit hovedsæde i Unionen, udpeger skriftligt en fysisk eller juridisk person som sin retlige repræsentant i Unionen med henblik på modtagelse, overholdelse og håndhævelse af påbud om fjernelse og afgørelser udstedt af de kompetente myndigheder
2.   Hostingtjenesteyderen tildeler sin retlige repræsentant de beføjelser og ressourcer, der er nødvendige for at efterkomme disse påbud om fjernelse og afgørelser og samarbejde med de kompetente myndigheder.
Den retlige repræsentant skal have ophold i eller være etableret i en af de medlemsstater, hvor hostingtjenesteyderen udbyder sine tjenester.
3.   Den retlige repræsentant kan drages til ansvar for overtrædelse af denne forordning, uden at det berører hostingtjenesteyderens ansvar eller retlige skridt mod denne.
4.   Hostingtjenesteyderen underretter den i artikel 12, stk. 1, litra d), omhandlede kompetente myndighed i den medlemsstat, hvor dens retlige repræsentant har ophold eller er etableret, om udpegelsen.
Hostingtjenesteyderen gør oplysninger om den retlige repræsentant offentligt tilgængelige.
AFDELING VI
AFSLUTTENDE BESTEMMELSER
Artikel 18
Sanktioner
1.   Medlemsstaterne fastsætter regler om sanktioner, der skal anvendes i tilfælde af hostingtjenesteyderes overtrædelser af denne forordning, og træffer alle nødvendige foranstaltninger for at sikre, at de anvendes. Sådanne sanktioner begrænses til imødegåelse af overtrædelser af artikel 3, stk. 3 og 6, artikel 4, stk. 2 og 7, artikel 5, stk. 1, 2, 3, 5 og 6, artikel 6, 7, 10 og 11, artikel 14, stk. 5, artikel 15, stk. 1 og artikel 17.
De i første afsnit omhandlede sanktioner skal være effektive, stå i et rimeligt forhold til overtrædelsen og have afskrækkende virkning. Medlemsstaterne giver senest den 7. juni 2022 Kommissionen meddelelse om disse regler og om disse foranstaltninger og underretter den straks om senere ændringer, der berører dem.
2.   Medlemsstaterne sikrer, at de kompetente myndigheder, når de træffer afgørelse om, hvorvidt der skal pålægges en sanktion, og når de fastlægger sanktionernes type og omfang, tager hensyn til alle relevante omstændigheder, herunder:
a)
overtrædelsens art, grovhed og varighed
b)
hvorvidt overtrædelsen blev begået forsætligt eller uagtsomt
c)
hostingtjenesteyderens tidligere overtrædelser
d)
hostingtjenesteyderens finansielle styrke
e)
hostingtjenesteyderens grad af samarbejde med de kompetente myndigheder
f)
hostingtjenesteyderens art og størrelse, navnlig hvorvidt den er en mikrovirksomhed, en lille eller mellemstor virksomhed
g)
omfanget af hostingtjenesteyderens skyld, idet der tages hensyn til de tekniske og organisatoriske foranstaltninger, som hostingtjenesteyderen har truffet for at overholde denne forordning.
3.   Medlemsstaterne sikrer, at systematisk eller vedvarende manglende overholdelse af forpligtelserne i medfør af artikel 3, stk. 3, medfører økonomiske sanktioner på op til 4 % af hostingtjenesteyderens globale omsætning for det forudgående regnskabsår.
Artikel 19
Tekniske krav og ændringer af bilagene
1.   Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 20 med henblik på at supplere denne forordning med de nødvendige tekniske krav til de elektroniske midler, som de kompetente myndigheder skal anvende til at fremsende påbud om fjernelse.
2.   Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i overensstemmelse med artikel 20 for at ændre bilagene med henblik på effektivt at imødegå et eventuelt behov for forbedringer af indholdet af formularerne for påbud om fjernelse og oplyse om, hvorfor det ikke er muligt at efterkomme påbud om fjernelse.
Artikel 20
Udøvelse af de delegerede beføjelser
1.   Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2.   Beføjelsen til at vedtage delegerede retsakter, jf. artikel 19, tillægges Kommissionen for en ubegrænset periode fra den 7. juni 2022.
3.   Den i artikel 19 omhandlede delegation af beføjelser kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i 
Den Europæiske Unions Tidende
 eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.
4.   Inden vedtagelsen af en delegeret retsakt hører Kommissionen eksperter, som er udpeget af hver enkelt medlemsstat, i overensstemmelse med principperne i den interinstitutionelle aftale af 13. april 2016 om bedre lovgivning.
5.   Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
6.   En delegeret retsakt vedtaget i medfør af artikel 19 træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på to måneder fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har underrettet Kommissionen om, at de ikke agter at gøre indsigelse. Fristen forlænges med to måneder på Europa-Parlamentets eller Rådets initiativ.
Artikel 21
Overvågning
1.   Medlemsstaterne indsamler oplysninger om de tiltag, der er iværksat i det foregående kalenderår i overensstemmelse med denne forordning, fra deres kompetente myndigheder og hostingtjenesteydere under deres jurisdiktion, og sender dem til Kommissionen senest den 31. marts hvert år. Disse oplysninger skal indeholde:
a)
antallet af udstedte påbud om fjernelse og antallet af indslag med terrorrelaterede indhold, som er blevet fjernet eller hvortil adgangen er blevet deaktiveret, samt hvor hurtigt fjernelsen eller deaktiveringen er sket
b)
de specifikke foranstaltninger, der er truffet i medfør af artikel 5, herunder antallet af indslag med terrorrelaterede indhold, som er blevet fjernet eller hvortil adgangen er blevet deaktiveret, samt hvor hurtigt fjernelsen eller deaktiveringen er sket
c)
antallet af anmodninger om adgang, som en kompetent myndighed har udstedt vedrørende indhold, der opbevares af hostingtjenesteyderen i medfør af artikel 6
d)
antallet af indledte klageprocedurer og tiltag, som hostingtjenesteyderne har iværksat i medfør af artikel 10
e)
antallet af indledte sager om administrativ eller retslig prøvelse og de afgørelser, der er truffet af den kompetente myndighed i overensstemmelse med national ret.
2.   Senest den 7. juni 2023 fastlægger Kommissionen et detaljeret program for overvågning af forordningens output, resultater og virkninger. I overvågningsprogrammet fastlægges de indikatorer, indikatorer og intervaller, der skal anvendes ved indsamling af data og anden nødvendig dokumentation. Det specificerer de tiltag, Kommissionen og medlemsstaterne skal iværksætte med hensyn til indsamling og analyse af data og andre beviser for at overvåge fremskridtene og evaluere denne forordning i medfør af artikel 23.
Artikel 22
Gennemførelsesrapporter
Senest den 7. juni 2023 forelægger Kommissionen en rapport for Europa-Parlamentet og Rådet om anvendelsen af denne forordning. Denne rapport skal indeholde oplysninger om overvågning i henhold til artikel 21, og oplysninger hidrørende fra forpligtelserne vedrørende gennemsigtighed i henhold til artikel 8. Medlemsstaterne giver Kommissionen alle de oplysninger, der er nødvendige for udarbejdelsen af rapporten.
Artikel 23
Evaluering
Senest den 7. juni 2024 foretager Kommissionen en evaluering af denne forordning og forelægger en rapport for Europa-Parlamentet og Rådet om dens anvendelse, herunder om
a)
funktionsmåden og effektiviteten af sikkerhedsmekanismerne, navnlig dem fastsat i artikel 4, stk. 4, artikel 6, stk. 3, og artikel 7-11,
b)
virkningen af denne forordnings anvendelse på grundlæggende rettigheder, navnlig ytrings- og informationsfriheden, respekten for privatlivet og beskyttelsen af personoplysninger, samt
c)
denne forordnings bidrag til beskyttelsen af den offentlige sikkerhed.
Hvor det er hensigtsmæssigt, ledsages rapporten af forslag til retsakter.
Medlemsstaterne giver Kommissionen alle de oplysninger, der er nødvendige for udarbejdelsen af rapporten.
Kommissionen vurderer også nødvendigheden og gennemførligheden af at oprette en europæisk platform om terrorrelateret onlineindhold for at lette kommunikationen og samarbejdet i henhold til denne forordning.
Artikel 24
Ikrafttræden og anvendelse
Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i 
Den Europæiske Unions Tidende
.
Den finder anvendelse fra den 7. juni 2022.
Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.
Udfærdiget i Bruxelles, den 29. april 2021.
På Europa-Parlamentets vegne
D.M. SASSOLI
Formand
På Rådets vegne
A.P. ZACARIAS
Formand
(
1
)
  
            
EUT C 110 af 22.3.2019, s. 67
.
(
2
)
  Europa-Parlamentets holdning af 17.4.2019 (endnu ikke offentliggjort i EUT) og Rådets førstebehandlingsholdning af 16.3.2021 (
EUT C 135 af 16.4.2021, s. 1
). Europa-Parlamentets holdning af 28.4.2021 (endnu ikke offentliggjort i EUT).
(
3
)
  Kommissionens henstilling (EU) 2018/334 af 1. marts 2018 om foranstaltninger til effektiv bekæmpelse af ulovligt indhold på nettet (
EUT L 63 af 6.3.2018, s. 50
).
(
4
)
  Europa-Parlamentets og Rådets direktiv 2000/31/EF af 8. juni 2000 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked (»Direktivet om elektronisk handel«) (
EFT L 178 af 17.7.2000, s. 1
).
(
5
)
  Europa-Parlamentets og Rådets direktiv 2010/13/EU af 10. marts 2010 om samordning af visse love og administrative bestemmelser i medlemsstaterne om udbud af audiovisuelle medietjenester (direktiv om audiovisuelle medietjenester) (
EUT L 95 af 15.4.2010, s. 1
).
(
6
)
  Europa-Parlamentets og Rådets direktiv (EU) 2017/541 af 15. marts 2017 om bekæmpelse af terrorisme og om erstatning af Rådets rammeafgørelse 2002/475/RIA og ændring af Rådets afgørelse 2005/671/RIA (
EUT L 88 af 31.3.2017, s. 6
).
(
7
)
  Europa-Parlamentets og Rådets direktiv (EU) 2018/1972 af 11. december 2018 om oprettelse af en europæisk kodeks for elektronisk kommunikation (
EUT L 321 af 17.12.2018, s. 36
).
(
8
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 1215/2012 af 12. december 2012 om retternes kompetence og om anerkendelse og fuldbyrdelse af retsafgørelser på det civil- og handelsretlige område (
EUT L 351 af 20.12.2012, s. 1
).
(
9
)
  Europa-Parlamentets og Rådets forordning (EU) 2018/302 af 28. februar 2018 om imødegåelse af uberettiget geoblokering og andre former for forskelsbehandling på grundlag af kundernes nationalitet, bopæl eller hjemsted i det indre marked og om ændring af forordning (EF) nr. 2006/2004 og (EU) 2017/2394 og af direktiv 2009/22/EF (
EUT L 60 I af 2.3.2018, s. 1
).
(
10
)
  Europa-Parlamentets og Rådets forordning (EU) nr. 910/2014 af 23. juli 2014 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (
EUT L 257 af 28.8.2014, s. 73
).
(
11
)
  Europa-Parlamentets og Rådets forordning (EU) 2016/794 af 11. maj 2016 om Den Europæiske Unions Agentur for Retshåndhævelsessamarbejde (Europol) og om erstatning og ophævelse af Rådets afgørelse 2009/371/RIA, 2009/934/RIA, 2009/935/RIA, 2009/936/RIA og 2009/968/RIA (
EUT L 135 af 24.5.2016, s. 53
).
(
12
)
  Kommissionens henstilling 2003/361/EF af 6. maj 2003 om definitionen af mikrovirksomheder, små og mellemstore virksomheder (
EUT L 124 af 20.5.2003, s. 36
).
(
13
)
  
            
EUT L 123 af 12.5.2016, s. 1
.
(
14
)
  Europa-Parlamentets og Rådets direktiv (EU) 2015/1535 af 9. september 2015 om en informationsprocedure med hensyn til tekniske forskrifter samt forskrifter for informationssamfundets tjenester (
EUT L 241 af 17.9.2015, s. 1
).
(
15
)
  Forordning nr. 1 om den ordning, der skal gælde for Det Europæiske Økonomiske Fællesskab på det sproglige område (
EFT 17 af 6.10.1958, s. 385
).
BILAG I
PÅBUD OM FJERNELSE
(artikel 3 i Europa-Parlamentets og Rådets forordning (EU) 2021/784)
I medfør af artikel 3 i forordning (EU) 2021/784 (»forordningen«) skal modtageren af dette påbud om fjernelse fjerne terrorrelateret indhold eller deaktivere adgangen til terrorrelateret indhold i alle medlemsstater hurtigst muligt og under alle omstændigheder inden for en time efter at have modtaget påbuddet om fjernelse.
I medfør af forordningens artikel 6 skal modtageren opbevare indhold og dertil knyttede data, som er blevet fjernet, eller hvor adgangen er blevet deaktiveret, i seks måneder eller længere på anmodning fra de kompetente myndigheder eller domstole.
I medfør af forordningens artikel 15, stk. 2 sendes dette påbud om fjernelse på et af de sprog, som modtageren har valgt.
AFSNIT A:
Den udstedende kompetente myndigheds medlemsstat:
……
NB
: Oplysninger om den udstedende kompetente myndighed anføres i afsnit E og F
Modtager og, hvor det er relevant, retlig repræsentant:
……
Kontaktpunkt:
……
Medlemsstaten, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret:
……
Tidspunkt og dato for udstedelse af påbud om fjernelse:
……
Sagsnummer på påbuddet om fjernelse:
……
AFSNIT B: Terrorrelateret indhold, som skal fjernes eller hvortil adgang skal deaktiveres i alle medlemsstater hurtigst muligt og i alle tilfælde inden for en time efter modtagelsen af påbuddet om fjernelse
URL og eventuelle supplerende oplysninger, som muliggør identifikation og den nøjagtig placering af det terrorrelateret indhold:
……
Begrundelse for, at materialet betragtes som terrorrelateret indhold, jf. forordningens artikel 2, nr. 7.
Materialet (sæt venligst kryds i den eller de relevante bokse):
tilskynder andre til at begå terrorhandlinger, såsom ved forherligelse af terrorhandlinger, ved at slå lyd for udførelsen af sådanne lovovertrædelser (forordningens artikel 2, nr. 7, litra a)
hverver andre til at begå eller medvirke til at begå terrorhandlinger (forordningens artikel 2, nr. 7, litra b)
hverver andre til at deltage i en terrorgruppes aktiviteter (forordningens artikel 2, nr. 7, litra c)
oplærer i fremstilling eller brug af sprængstoffer, skydevåben eller andre våben eller skadelige eller farlige stoffer eller om andre konkrete metoder eller teknikker med henblik på at begå eller medvirke til at begå terrorhandlinger (forordningens artikel 2, nr. 7, litra d)
udgør en trussel om at begå en af terrorhandlingerne (forordningens artikel 2, nr. 7, litra e)
Supplerende oplysninger for at betragte materialet som terrorrelateret indhold:
……
……
……
AFSNIT C: Oplysninger til indholdsleverandøren
Bemærk venligst, at (sæt venligst kryds i en boks, hvis relevant):
modtageren af hensyn til den offentlige sikkerhed 
skal afstå fra at underrette indholdsleverandøren
 om fjernelsen eller deaktiveringen af adgang til terrorrelateret indhold
Hvis boksen ikke er relevant, se venligst afsnit G for nærmere oplysninger om muligheden for at gøre indsigelse mod påbuddet om fjernelse i den udstedende kompetente myndigheds medlemsstat i henhold til national ret (en kopi af påbuddet om fjernelse skal sendes til indholdsleverandøren, hvis der anmodes herom).
AFSNIT D: Oplysninger til den kompetente myndighed i medlemsstaten, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret
Sæt venligst kryds i den eller de relevante bokse:
Den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret, men ikke den udstedende kompetente myndigheds medlemsstat
En kopi af påbuddet om fjernelse sendes til den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret
AFSNIT E: Nærmere oplysninger om den udstedende kompetente myndighed
Type (sæt venligst kryds i den relevante boks):
dommer, domstol eller undersøgelsesdommer
retshåndhævende myndighed
anden kompetent myndighed
venligst udfyld også afsnit F
Nærmere oplysninger om den udstedende kompetente myndighed eller dennes repræsentant, der bekræfter, at indholdet i påbuddet om fjernelse er nøjagtigt og korrekt:
Udstedende myndigheds navn:
……
Navn på dens repræsentant og stilling (titel/grad):
……
Sag nr.:
……
Adresse:
……
Tlf. (landekode) (områdenummer):
……
Fax (landekode) (områdenummer):
……
E-mailadresse…
Dato…
Officielt stempel (hvis et sådant findes) og underskrift 
(
1
)
:
……
AFSNIT F: Kontaktoplysninger til opfølgning
Kontaktoplysninger på den udstedende kompetente myndighed til feedback om tidspunktet for fjernelse eller deaktivering af adgang eller for yderligere præciseringer:
……
Kontaktoplysninger på den kompetente myndighed i den medlemsstat, hvor hostingtjenesteyderen har sit hovedsæde eller hvor dens retlige repræsentant har ophold eller er etableret:
……
AFSNIT G: Oplysninger om klagemuligheder
Oplysninger om det kompetente organ eller domstol, frister og procedurer for at gøre indsigelse mod påbuddet om fjernelse:
Kompetent organ eller domstol, hvorved der kan gøres indsigelse mod påbuddet om fjernelse:
……
Frist for at gøre indsigelse mod påbuddet om fjernelse (dage/måneder fra den):
……
Link til bestemmelser i national lovgivning:
……
(
1
)
  Underskrift er ikke nødvendig, hvis påbuddet om fjernelse sendes via autentificerede transmissionskanaler, der kan garantere påbuddets autenticitet.
BILAG II
FEEDBACK EFTER PÅBUD OM FJERNELSE AF ELLER DEAKTIVERING AF ADGANG TIL TERRORRELATERET INDHOLD
(artikel 3, stk. 6, i Europa-Parlamentets og Rådets forordning (EU) 2021/784)
AFSNIT A:
Modtager af påbud om fjernelse:
……
Kompetent myndighed, der har udstedt påbuddet om fjernelse:
……
Sagsnummer hos den kompetente myndighed, der udstedte påbuddet om fjernelse:
……
Modtagerens sagsnummer:
……
Tidspunkt og dato for modtagelse af påbud om fjernelse:
……
AFSNIT B: Foranstaltninger truffet i overensstemmelse med påbuddet om fjernelse
(Sæt venligst kryds i den relevante boks):
det terrorrelaterede indhold er fjernet
adgang til det terrorrelaterede indhold er deaktiveret i alle medlemsstater
Tidspunkt og dato for de foranstaltninger, der er truffet:
……
AFSNIT C: Modtagerens oplysninger
Navn på hostingtjenesteyderen:
……
ELLER
Navn på hostingtjenesteyderens retlige repræsentant:
……
Medlemsstat, hvor hostingtjenesteyderens hovedsæde er beliggende:
……
ELLER
Medlemsstaten, hvor hostingtjenesteyderens retlige repræsentant har ophold eller er etableret:
……
Navn på den autoriserede person:
……
Kontaktpunktets e-mailadresse:
……
Dato:
……
BILAG III
OPLYSNINGER OM, HVORFOR DET IKKE ER MULIGT AT EFTERKOMME PÅBUDDET OM FJERNELSE
(artikel 3, stk. 7 og 8, i Europa-Parlamentets og Rådets forordning (EU) 2021/784)
AFSNIT A:
Modtager af påbuddet om fjernelse:
……
Kompetent myndighed, der har udstedt påbuddet om fjernelse:
……
Sagsnummer hos den kompetente myndighed, der udstedte påbuddet om fjernelse:
……
Modtagerens sagsnummer:
……
Tidspunkt og dato for modtagelse af påbud om fjernelse:
……
AFSNIT B: Manglende efterkommelse
1)
Påbuddet kan ikke efterkommes inden for tidsfristen af de følgende grunde (sæt venligst kryds i den eller de relevante bokse):
force majeure eller de facto umulighed, som ikke kan tilskrives hostingtjenesteyderen, herunder af objektivt begrundede tekniske eller operationelle årsager
påbuddet om fjernelse indeholder åbenbare fejl
påbuddet om fjernelse indeholder ikke tilstrækkelige oplysninger
2)
Giv venligst yderligere oplysninger om grundene til manglende efterkommelse:
……
3)
Hvis påbuddet indeholder åbenbare fejl og/eller ikke indeholder tilstrækkelige oplysninger, redegør venligst for fejlene og de yderligere oplysninger eller præciseringer der er behov for:
……
AFSNIT C: Oplysninger om hostingtjenesteyderen eller dennes retlige repræsentant
Navn på hostingtjenesteyderen:
……
ELLER
Navn på hostingtjenesteyderens retlige repræsentant:
……
Navn på den autoriserede person:
……
Kontaktoplysninger (e-mailadresse):
……
Underskrift:
……
Tidspunkt og dato:
……

Summary:
Bekæmpelse af terrorisme — udbredelse af indhold online
RESUMÉ AF:
Forordning (EU) 2021/784 om håndtering af udbredelsen af terrorrelateret indhold online
HVAD ER FORMÅLET MED FORORDNINGEN?
Den har til formål at gøre det muligt hurtigt at fjerne 
terrorrelateret indhold
1
 online og fastlægger regler om dette for hele 
Den Europæiske Union
 (EU).
HOVEDPUNKTER
Anvendelsesområde
Forordningen fastsætter regler for hele EU om håndtering af misbrug af hostingtjenester til udbredelse af terrorrelateret indhold online til offentligheden. Disse regler omfatter:
den rimelige og forholdsmæssige 
rettidige omhu
, som 
hostingtjenesteydere
2
 skal udvise for at håndtere udbredelsen af terrorrelateret indhold til offentligheden via deres tjenester og, hvor det er nødvendigt, sikre hurtig 
fjernelse af eller deaktivering af adgang til
 sådant indhold
foranstaltningerne, som EU’s 
medlemsstater
 i overensstemmelse med EU-retten og med forbehold af passende sikkerhedsforanstaltninger til beskyttelse af grundlæggende rettigheder skal gennemføre for at:
identificere og sikre hostingtjenesteydernes hurtige fjernelse af terrorrelateret indhold og
lette samarbejdet blandt medlemsstaternes kompetente myndigheder, hostingtjenesteydere og, hvor det er relevant, 
Europol
.
Forordningen finder anvendelse på hostingtjenesteydere, der udbyder tjenester i EU, uanset om de er baseret i medlemsstaterne eller ej.
Materiale, som udbredes til offentligheden til 
uddannelsesmæssige, journalistiske, kunstneriske eller forskningsmæssige formål
 eller med henblik på at 
forebygge eller bekæmpe terrorisme
, betragtes ikke som værende terrorrelateret indhold.
Terrorhandlinger defineres i direktiv (EU) 
2017/541
 — se 
resumé
.
Foranstaltninger
Forordningen fastsætter en række foranstaltninger til håndtering af udbredelsen af terrorrelateret indhold online til offentligheden, herunder:
påbud om fjernelse — hostingtjenesteydere med et påbud skal 
fjerne eller blokere sådant indhold inden for en time
procedurer for grænseoverskridende påbud om fjernelse — dvs. hvor hostingtjenesteyderen ikke er baseret i den samme medlemsstat som den kompetente myndighed, der har udstedt påbuddet om fjernelse
specifikke foranstaltninger, som hostingtjenesteydere, der eksponeres for terrorrelateret indhold, skal træffe
hostingtjenesteyderes opbevaring af sådant indhold til administrative eller retslige formål.
Sikkerhedsforanstaltninger og ansvar
Forordningen omfatter en række foranstaltninger, der skal sikre gennemsigtighed og juridiske rettigheder. Disse omfatter regler om:
hostingtjenesteyderes forpligtelser vedrørende gennemsigtighed
gennemsigtighedsrapporter fra nationale myndigheder
retsmidler til hostingtjenesteydere og 
indholdsleverandører
3
klagemekanismer
oplysninger til indholdsleverandører.
HVORNÅR GÆLDER FORORDNINGEN FRA?
Den træder i kraft den 
7. juni 2022
.
BAGGRUND
Terrorrelateret indhold online
 (
Europa-Kommissionen
).
VIGTIGE BEGREBER
Terrorrelateret indhold:
 materiale, som tilskynder til eller hverver et individ eller en gruppe af mennesker til at begå en terrorhandling, eller materiale, der giver instruktion om fremstilling af våben eller andre metoder eller teknikker til brug i en terrorhandling.
Hostingtjenesteydere:
 opbevarer oplysninger fra og på anmodning af en indholdsleverandør.
Indholdsleverandør:
 en bruger, der har leveret oplysninger, som er, eller har været, opbevaret og udbredt til offentligheden af en hostingtjenesteyder.
HOVEDDOKUMENT
Europa-Parlamentets og Rådets forordning (EU) 
2021/784
 af 
29. april 2021
 om håndtering af udbredelsen af terrorrelateret indhold online (EUT L 172 af 
17.5.2021
, 
s. 79-109
).
TILHØRENDE DOKUMENTER
Meddelelse fra Kommissionen til Europa-Parlamentet, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget — En dagsorden for bekæmpelse af terrorisme i EU: foregribe, forebygge, beskytte, reagere (
COM(2020) 795 final
 af 
9.12.2020
).
Meddelelse fra Kommissionen til Europa-Parlamentet, Det Europæiske Råd, Rådet, Det Europæiske Økonomiske og Sociale Udvalg og Regionsudvalget om strategien for EU’s sikkerhedsunion (
COM(2020) 605 final
 af 
24.7.2020
).
Europa-Parlamentets og Rådets direktiv (EU) 
2018/1972
 af 
11. december 2018
 om oprettelse af en europæisk kodeks for elektronisk kommunikation (omarbejdning) (EUT L 321 af 
17.12.2018
, 
s. 36-214
).
Efterfølgende ændringer af direktiv (EU) 2018/1972 er blevet indarbejdet i grundteksten. Denne 
konsoliderede udgave
 har ingen retsvirkning.
Europa-Parlamentets og Rådets direktiv (EU) 
2017/541
 af 
15. marts 2017
 om bekæmpelse af terrorisme og om erstatning af Rådets rammeafgørelse 2002/475/RIA og ændring af Rådets afgørelse 2005/671/RIA (EUT L 88 af 
31.3.2017
, 
s. 6-21
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets direktiv (EU) 
2015/1535
 af 
9. september 2015
 om en informationsprocedure med hensyn til tekniske forskrifter samt forskrifter for informationssamfundets tjenester (EUT L 241 af 
17.9.2015
, 
s. 1-15
).
Europa-Parlamentets og Rådets forordning (EU) 
nr. 
910/2014
 af 
23. juli 2014
 om elektronisk identifikation og tillidstjenester til brug for elektroniske transaktioner på det indre marked og om ophævelse af direktiv 1999/93/EF (EUT L 257 af 
28.8.2014
, 
s. 73-114
).
Europa Parlamentets og Rådets forordning (EU) 
nr. 
1215/2012
 af 
12. december 2012
 om retternes kompetence og om anerkendelse og fuldbyrdelse af retsafgørelser på det civil- og handelsretlige område (omarbejdning) (EUT L 351 af 
20.12.2012
, 
s. 1-32
).
Se den 
konsoliderede udgave
.
Europa-Parlamentets og Rådets direktiv 
2010/13/EU
 af 
10. marts 2010
 om samordning af visse love og administrative bestemmelser i medlemsstaterne om udbud af audiovisuelle medietjenester (direktiv om audiovisuelle medietjenester) (EUT L 95 af 
15.4.2010
, 
s. 1-24
).
Se den 
konsoliderede udgave
.
Europa Parlamentets og Rådets direktiv 
2000/31/EF
 af 
8. juni 2000
 om visse retlige aspekter af informationssamfundstjenester, navnlig elektronisk handel, i det indre marked (»Direktivet om elektronisk handel«) (EFT L 178 af 
17.7.2000
, 
s. 1-16
).
seneste ajourføring 
30.8.2021