EUROPAPARLAMENTET YTTRANDE. Utskottet för industrifrågor, utrikeshandel, forskning och energi 2000/0189(COD) 14 juni 2001

Transkript

1 EUROPAPARLAMENTET Utskottet för industrifrågor, utrikeshandel, forskning och energi 2000/0189(COD) 14 juni 2001 YTTRANDE från utskottet för industrifrågor, utrikeshandel, forskning och energi till utskottet för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor över förslaget till Europaparlamentets och rådets direktiv om behandling av personuppgifter och skydd för privatlivet inom sektorn för elektronisk kommunikation (KOM(2000) 385 C5-0439/ /0189(COD)) Föredragande: Ilka Schröder AD\ doc PE

2 PE /17 AD\ doc

3 ÄRENDETS GÅNG Vid utskottssammanträdet den 22 juni 2000 utsåg utskottet för industrifrågor, utrikeshandel, forskning och energi Ilka Schröder till föredragande. Vid utskottssammanträdena den 13 september 2000, 25 april, 25 och 29 maj och 12 juni 2001 behandlade utskottet förslaget till yttrande. Vid det sistnämnda sammanträdet godkände utskottet nedanstående ändringsförslag med 1 nedlagd röst. Följande ledamöter var närvarande vid omröstningen: Carlos Westendorp y Cabeza (ordförande), Peter Michael Mombaur (vice ordförande), Ilka Schröder (föredragande), Konstantinos Alyssandrakis, Ward Beysen (suppleant för Willy C.E.H. De Clercq), Yves Butel, Massimo Carraro, Giles Bryan Chichester, Nicholas Clegg, Harlem Désir, Raina A. Mercedes Echerer (suppleant för Caroline Lucas), Colette Flesch, Christos Folias, Glyn Ford, Jacqueline Foster (suppleant för Roger Helmer), Neena Gill (suppleant för Mechtild Rothe), Norbert Glante, Alfred Gomolka (suppleant för Werner Langen), Michel Hansenne, Hans Karlsson, Rolf Linkohr, Eryl Margaret McNally, Erika Mann, Angelika Niebler, Reino Paasilinna, Elly Plooij-van Gorsel, John Purvis, Daniela Raschhofer, Imelda Mary Read, Christian Foldberg Rovsing, Gilles Savary (suppleant för François Zimeray), Konrad K. Schwaiger, Esko Olavi Seppänen, Astrid Thors, Jaime Valdivielso de Cué, W.G. van Velzen, Alejo Vidal-Quadras Roca, Dominique Vlasto och Olga Zrihen Zaari. AD\ doc 3/17 PE

4 KORTFATTAD MOTIVERING Detta förslag till direktiv som utgör en del av den nya telekomlagstiftningen innebär inte helt ny lagstiftning: det avser att ersätta det befintliga direktiv 97/66/EG och omfattar endast en särskild tillämpning av principerna i det allmänna direktivet om skydd av uppgifter. Den föreslagna texten är emellertid inte endast en teknisk anpassning. Allt eftersom närvaron av telekommunikation ökar när det gäller alla aspekter av och skeden i vardagen, ökar mängden information som kan samlas i kvantitet och detaljrikedom. De nya tekniska lösningar som aktuell telekommunikation gör tillgängliga för med sig särskilda problem som innebär ett genombrott för betydelsen av sådan information som trafik- eller lokaliseringsuppgifter. Medborgarna har rätt att skydda sitt privatliv både på området för politiska rättigheter och friheter och när det gäller att bli föremål för kommersiella budskap. Det allmänna direktivet från 1995, hur bristfälligt det än kan anses vara, täcker information om innehåll. Vi är medvetna om, även om vi inte är nöjda med, begränsningarna i fråga om behörighetsområde för Europaparlamentet i synnerhet och mera allmänt EU i stort när det gäller skydd av individen gentemot offentliga myndigheters missbruk av uppgifter. Man bör emellertid påpeka att alltid då myndigheter som upprätthåller lag och ordning eller säkerhetstjänster har möjlighet att rättsligen ingripa kommer det att finnas en risk för missbruk, både från myndigheternas sida vilka kan överskrida sina befogenheter och från obehöriga fysiska och juridiska personers sida. En förutsättning för att sådant missbruk skall kunna undvikas är att utöva strikt kontroll över hur, av vem och i vilket syfte de tekniska uppgifterna samlas in, lagras och behandlas. Tekniska verktyg måste i synnerhet införas och användas för att se till att uppgifter som samlats in i ett bestämt syfte inte används utanför det område för vilket de legitimt fick samlas in, samt att inte en större mängd uppgifter samlas in än vad som behövs i detta syfte. Man måste se till att abonnenterna och användarna informeras ordentligt, och samtycke på välinformerad grund skall erhållas innan de nödvändiga uppgifterna för en viss tjänst samlas in. Mer allmänt sett kan man förutspå att gränserna mellan olika typer av uppgifter trafik-, lokaliserings-, användar- och innehållsuppgifter kommer att suddas ut mer och mer med framtida teknik som bredbandstillgång i samband med kontinuerlig uppkoppling, Internetbaserad telefoni och lokaliserade tjänster för UMTS inom mobiltelefoni. Det bör därför klargöras att då olika typer av uppgifter läggs ihop så att de inte längre kan skiljas åt måste de strängaste regler gälla, t.ex. när trafikuppgifter och innehållsdata blir så ihoptrasslade att de inte längre kan skiljas åt bör bestämmelserna gälla för hela "uppgiftspaketet". PE /17 AD\ doc

5 ÄNDRINGSFÖRSLAG Utskottet för industrifrågor, utrikeshandel, forskning och energi uppmanar utskottet för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor att som ansvarigt utskott infoga följande ändringsförslag i sitt betänkande: Kommissionens förslag 1 Parlamentets ändringar Ändringsförslag 1 Skäl 8 (8) Medlemsstaterna, leverantörerna, användarna och de behöriga gemenskapsorganen bör samarbeta för att införa och utveckla lämplig teknik, när detta är nödvändigt för att tillämpa de garantier som föreskrivs i detta direktiv, med särskild hänsyn till målet att minimera behandlingen av personuppgifter och i möjligaste mån använda avidentifierade eller pseudonymförsedda uppgifter. (8) Medlemsstaterna, leverantörerna, användarna och de behöriga gemenskapsorganen bör se till att behandlingen av personuppgifter begränsas till ett minimum och att avidentifierade eller pseudonymförsedda uppgifter används i möjligaste mån, och de måste samarbeta för att införa och utveckla lämplig teknik, när detta är nödvändigt för att tillämpa de garantier som föreskrivs i detta direktiv. Denna ordalydelse understryker den prioritet som skydd av personuppgifter måste ges, jämfört med den ganska klena formuleringen i kommissionens förslag. Ändringsförslag 2 Skäl 14 (14) Åtgärder bör vidtas för att förhindra obehörig åtkomst av kommunikation, för att skydda telehemligheten vid kommunikation via allmänt tillgängliga kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster såväl i fråga om innehåll som uppgifter som har samband med sådan kommunikation. Den nationella lagstiftningen i vissa medlemsstater förbjuder endast obehörig (14) Åtgärder bör vidtas för att förhindra obehörig åtkomst av kommunikation, för att skydda telehemligheten vid kommunikation via allmänt tillgängliga kommunikationsnät och allmänt tillgängliga elektroniska kommunikationstjänster såväl i fråga om innehåll som uppgifter som har samband med sådan kommunikation. Dessa åtgärder bör inkludera främjande av beprövad kryptering och redskap för 1 EGT C 365, , s AD\ doc 5/17 PE

6 åtkomst av kommunikation om detta sker avsiktligen. avidentifiering eller tillhandahållande av pseudonym. Ett effektivt skydd kan inte enbart vara beroende av rättsliga åtgärder, oavsett deras omfattning. Det måste garanteras att lämpliga verktyg finns allmänt tillgängliga. Ändringsförslag 3 Skäl 15 (15) De abonnentuppgifter som behandlas inom elektroniska kommunikationsnät i samband med uppkoppling och överföring av information innehåller upplysningar om fysiska personers privatliv, vilka har rätt till skydd för sin korrespondens. Juridiska personers berättigade intressen skall också tillvaratas. Sådana uppgifter får endast lagras i den utsträckning det är nödvändigt för att tillhandahålla tjänsten när det gäller fakturering och betalning av samtrafikavgifter, och endast under en begränsad tid. Om leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten vill låta sådana uppgifter undergå ytterligare behandling för att marknadsföra sina egna elektroniska kommunikationstjänster eller tillhandahålla mervärdestjänster, får detta endast ske om abonnenten givit sitt samtycke till detta efter att ha erhållit korrekt och uttömmande information av den berörda leverantören om vilka typer av ytterligare behandling som denne avser att företa och om abonnentens rätt att inte ge sitt samtycke eller att återkalla sitt samtycke till en sådan behandling. Trafikuppgifter som används för marknadsföring av egna kommunikationstjänster eller för tillhandahållande av mervärdestjänster bör också utplånas eller avidentifieras efter det att tjänsten tillhandahållits. Tjänsteleverantörer bör alltid hålla (15) De abonnentuppgifter som behandlas inom elektroniska kommunikationsnät i samband med uppkoppling och överföring av information innehåller upplysningar om fysiska personers privatliv, vilka har rätt till skydd för sin korrespondens. Juridiska personers berättigade intressen skall också tillvaratas. Sådana uppgifter får endast lagras i den utsträckning det är nödvändigt för att tillhandahålla tjänsten när det gäller fakturering och betalning av samtrafikavgifter, och endast under en begränsad tid. Om leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten vill låta sådana uppgifter undergå ytterligare behandling för att marknadsföra sina egna elektroniska kommunikationstjänster eller tillhandahålla mervärdestjänster, får detta endast ske om abonnenten givit sitt samtycke till detta efter att ha erhållit korrekt och uttömmande information av den berörda leverantören om vilka typer av ytterligare behandling som denne avser att företa och om abonnentens rätt att inte ge sitt samtycke eller att återkalla sitt samtycke, genom ett enkelt och proportionerligt förfarande, till en sådan behandling, och förutsatt att vägran att ge detta samtycke inte på något sätt begränsar abonnentens möjlighet att abonnera på tjänster eller fullt ut komma i åtnjutande av sina rättigheter enligt avtalet. Trafikuppgifter som används för PE /17 AD\ doc

7 abonnenterna informerade om vilka typer av uppgifter som de behandlar samt om behandlingens syfte och varaktighet. marknadsföring av egna kommunikationstjänster eller för tillhandahållande av mervärdestjänster bör också utplånas eller definitivt avidentifieras efter det att tjänsten tillhandahållits. Tjänsteleverantörer bör alltid hålla abonnenterna informerade om vilka typer av uppgifter som de behandlar samt om behandlingens syfte och varaktighet. Sådana skyddsåtgärder blir verkningslösa om tillämpningen av dem är för komplicerad eller om de äventyrar rättigheter och möjligheter som abonnenterna förväntar sig av tjänsterna (se även ändringsförslag 10). Ändringsförslag 4 Skäl 15a (nytt) (15a) För tolkningen av artikel 6 i direktivet måste det uppmärksammas att system för tillhandahållande av elektroniska kommunikationsnät och kommunikationstjänster bör utformas så att mängden personuppgifter begränsas till ett absolut minimum. All verksamhet som rör tillhandahållandet av en elektronisk kommunikationstjänst och som går utöver överföring av kommunikation och fakturering av den måste baseras på aggregerade, oidentifierbara trafikuppgifter. I de fall sådana verksamheter inte kan baseras på aggregerade data, till exempel när aktören som tillhandahåller ett elektroniskt kommunikationsnät eller en elektronisk kommunikationstjänst avser att utföra kundtjänst, underhåll, kvalitetskontroll eller spårning av bedrägerier, bör de betraktas som mervärdestjänster som abonnenten måste ge sitt samtycke till i förväg. I dessa fall får de uppgifter som krävs för dessa särskilda ändamål behandlas under en period på AD\ doc 7/17 PE

8 högst två månader. Detta nya skäl klargör att lagringen av trafikuppgifter bör begränsas till det minimum som krävs för överföringen av kommunikation. Allt som sträcker sig längre än så kan bli föremål för missbruk eller intrång i användarnas grundläggande rättighet till privatliv och bör därför skyddas genom aggregering och avidentifiering. Det kan uppstå situationer då uppgifterna inte bör aggregeras eller avidentifieras i syfte att erbjuda användarna tjänster, utan att det inkräktas på rätten till privatliv. Detta gäller kundtjänst (till exempel om den tjänst som en enskild abonnent utnyttjar fungerar otillfredsställande), underhåll, kvalitetskontroll och spårning av bedrägerier utförd av den berörda aktören (och inte av rättsvårdande myndigheter, beträffande vilka bestämmelser fastställs i artikel 15). I dessa fall kan undantag göras om den berörda abonnenten i förväg har givit sitt samtycke. Mot denna bakgrund är detta skäl ändamålsenligt. Ändringsförslag 5 Skäl 16 (16) Införandet av specificerade räkningar har gett abonnenterna ökad möjlighet att kontrollera att tjänsteleverantören tar ut korrekta avgifter, men detta kan samtidigt utgöra ett hot mot privatlivet för användaren av allmänt tillgängliga elektroniska kommunikationstjänster. För att skydda användarens privatliv bör medlemsstaterna därför främja utvecklingen av valmöjligheter när det gäller elektroniska kommunikationstjänster, såsom alternativa betalningsmöjligheter som möjliggör anonym eller strängt privat tillgång till allmänt tillgängliga elektroniska kommunikationstjänster, t.ex. telebetalkort eller betalning med kreditkort. (16) Införandet av specificerade räkningar har gett abonnenterna ökad möjlighet att kontrollera att tjänsteleverantören tar ut korrekta avgifter, men detta kan samtidigt utgöra ett hot mot privatlivet för användaren av allmänt tillgängliga elektroniska kommunikationstjänster. För att skydda användarens privatliv bör medlemsstaterna därför främja utvecklingen av valmöjligheter när det gäller elektroniska kommunikationstjänster, såsom alternativa betalningsmöjligheter som möjliggör anonym eller strängt privat tillgång till allmänt tillgängliga elektroniska kommunikationstjänster, t.ex. telebetalkort. Kreditkort är inte något lämpligt exempel i detta sammanhang. PE /17 AD\ doc

9 Ändringsförslag 6 Skäl 18 (18) I fråga om nummerpresentation är det nödvändigt att skydda den uppringande partens rätt att förhindra identifiering av det nummer från vilket samtalet görs och den uppringda partens rätt att avvisa samtal från oidentifierade nummer. Det är i särskilda fall berättigat att förhindra att skydd mot nummerpresentation används. Det ligger i vissa abonnenters intresse, i synnerhet hjälporganisationer och liknande organisationer, att garantera de uppringandes anonymitet. I fråga om presentation av uppkopplat nummer är det nödvändigt att skydda den uppringda partens rätt och berättigade intresse att förhindra identifiering av det nummer till vilket den uppringande faktiskt är uppkopplad, särskilt vid omstyrda samtal. Den som tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster bör upplysa sina abonnenter om de möjligheter till nummerpresentation och presentation av uppkopplat nummer som finns i nätet, om alla andra tjänster som erbjuds på grundval av nummerpresentation och presentation av uppkopplat nummer och om de möjligheter till skydd av privatlivet som finns tillgängliga. Detta gör det möjligt för abonnenterna att göra ett väl underbyggt val av det skydd av privatlivet de vill ha. De möjligheter till skydd av privatlivet som erbjuds permanent per abonnentledning behöver inte nödvändigtvis tillhandahållas som en automatiskt nättjänst, utan bör kunna erhållas genom en enkel begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten. (18) I fråga om nummerpresentation är det nödvändigt att skydda den uppringande partens rätt att förhindra identifiering av det nummer från vilket samtalet görs och den uppringda partens rätt att avvisa samtal från oidentifierade nummer. Det är i särskilda fall berättigat att förhindra att skydd mot nummerpresentation används. Det ligger i vissa abonnenters intresse, i synnerhet hjälporganisationer och liknande organisationer, att garantera de uppringandes anonymitet. I fråga om presentation av uppkopplat nummer är det nödvändigt att skydda den uppringda partens rätt och berättigade intresse att förhindra identifiering av det nummer till vilket den uppringande faktiskt är uppkopplad, särskilt vid omstyrda samtal. Den som tillhandahåller allmänt tillgängliga elektroniska kommunikationstjänster bör upplysa sina abonnenter om de möjligheter till nummerpresentation och presentation av uppkopplat nummer som finns i nätet, om alla andra tjänster som erbjuds på grundval av nummerpresentation och presentation av uppkopplat nummer och om de möjligheter till skydd av privatlivet som finns tillgängliga. Detta gör det möjligt för abonnenterna att göra ett väl underbyggt val av det skydd av privatlivet de vill ha. De möjligheter till skydd av privatlivet som erbjuds permanent per abonnentledning behöver inte nödvändigtvis tillhandahållas som en automatiskt nättjänst, utan bör kunna erhållas avgiftsfritt genom en enkel och standardiserad begäran till leverantören av den allmänt tillgängliga elektroniska kommunikationstjänsten. Dessa möjligheter till skydd av privatlivet är en grundläggande rättighet och inte en "mervärdestjänst". Nödvändigheten av att kunna utnyttja dem när det gäller alla typer av nät eller uppkopplingspunkter (telefonautomater, förbindelser via tredje part etc.) kräver att de AD\ doc 9/17 PE

10 kan aktiveras med identiska koder för alla nät. Ändringsförslag 7 Artikel 2, stycke 2, led b b) trafikuppgifter: alla uppgifter som behandlas i samband med eller i syfte att överföra ett meddelande via ett elektroniskt kommunikationsnät. b) trafikuppgifter: alla uppgifter som behandlas i samband med eller som är nödvändiga för att garantera överföringen av ett meddelande via ett elektroniskt kommunikationsnät. Ändringsförslaget innebär att tjänsteleverantörer endast kan lagra vad som vanligtvis krävs för att garantera kommunikation via ett elektroniskt nät, vilket varken inbegriper tillfällig lagring av trafikuppgifter under överföring eller alla de (ytterligare) uppgifter som skulle kunna begäras av olika berörda parter. Ändringsförslag 8 Artikel 2, stycke 2, led ea (nytt) ea) elektronisk post: varje text-, röst-, ljudeller bildmeddelande som sänds via ett elektroniskt kommunikationsnät, som kan lagras i nätet eller i mottagarens terminalutrustning och som adresseras direkt eller indirekt till en eller flera fysiska eller juridiska personer. Detta tillägg garanterar att e-postmeddelanden, SMS-meddelanden, bifogade ljudfiler, bilder och digitala filmer omfattas av direktivet. Ändringsförslag 9 Artikel 5, punkt 2 2. Punkt 1 påverkar inte sådan inspelning av kommunikation och därmed förbundna 2. Punkt 1 påverkar inte sådan inspelning av kommunikation och därmed förbundna PE /17 AD\ doc

11 trafikuppgifter som är tillåten enligt lag och som görs i samband med bedrivande av laglig affärsverksamhet för att tillhandahålla bevis om en affärstransaktion eller annan affärskommunikation. trafikuppgifter som är tillåten enligt lag och som görs i samband med bedrivande av laglig affärsverksamhet för att tillhandahålla bevis om en affärstransaktion eller annan affärskommunikation. Anställningsförhållanden och förhållanden mellan arbetsgivare och arbetstagare skall inte betraktas som affärskommunikation i den mening som avses i denna punkt. Affärskommunikation bör endast omfatta en organisations operativa verksamhet. Ändringsförslag 10 Artikel 5, punkt 2a (ny) 2a. Medlemsstaterna skall förbjuda att elektroniska kommunikationsnät utnyttjas för att lagra eller få tillgång till information som lagras i en abonnents eller användares terminalutrustning, om inte den berörda abonnenten eller användaren i förväg givit sitt uttryckliga samtycke till detta. Detta skall inte hindra teknisk lagring eller åtkomst i uteslutande syfte att genomföra eller underlätta överföringen av kommunikation via ett elektroniskt kommunikationsnät. Terminalutrustning som tillhör användare av elektroniska kommunikationsnät och all information som lagras i sådan utrustning utgör en del av användarnas privata sfär som kräver skydd enligt den europeiska konventionen angående skydd för de mänskliga rättigheterna och de grundläggande friheterna. Så kallade kakor, spionageprogram, programfel på webben, dolda identifierare och andra liknande mekanismer som tar sig in i användares terminalutrustning utan deras uttryckliga vetskap eller uttryckliga samtycke i syfte att få tillgång till information, lagra dold information eller spåra användares verksamhet kan innebära ett allvarligt intrång i dessa användares privatliv. Användningen av sådana mekanismer bör därför förbjudas, såvida inte den berörda användaren uttryckligen, på välinformerad grund och fritt har givit sitt samtycke. AD\ doc 11/17 PE

12 Ändringsförslag 11 Artikel 6, punkt 1 1. Trafikuppgifter om abonnenter och användare som behandlas i syfte att överföra kommunikation och som lagras av den aktör som tillhandahåller ett allmänt tillgängligt kommunikationsnät och/eller en allmänt tillgänglig kommunikationstjänst skall utplånas eller avidentifieras vid samtalets slut utan att det påverkar tillämpningen av bestämmelserna i punkterna 2, 3 och Trafikuppgifter om abonnenter och användare som behandlas i syfte att överföra kommunikation och som lagras av den aktör som tillhandahåller ett allmänt tillgängligt kommunikationsnät och/eller en allmänt tillgänglig kommunikationstjänst skall utplånas eller definitivt avidentifieras vid samtalets slut, med vederbörlig hänsyn till kraven i punkterna 2, 3 och 4, så att punkt 6 kan genomföras på lämpligt sätt. Behovet av att ytterligare utnyttja uppgifter är inte i sig ett skäl för att upphäva kravet på individuellt skydd när det finns alternativa tillvägagångssätt som pseudonymförsedda uppgifter, statistiskt format etc. (se även ändringsförslag 13). Ändringsförslag 12 Artikel 6, punkt 6 6. Punkterna 1, 2, 3 och 5 skall tillämpas utan att det påverkar behöriga myndigheters möjlighet att erhålla information om trafikuppgifter, i enlighet med tillämplig lagstiftning, i syfte att avgöra tvister, i synnerhet sådana som gäller samtrafik och fakturering. 6. Punkterna 1, 2, 3 och 5 skall genomföras så att behöriga myndigheter kan erhålla information om trafikuppgifter, i enlighet med tillämplig lagstiftning, i syfte att avgöra tvister, i synnerhet sådana som gäller samtrafik och fakturering. Behovet av att ytterligare utnyttja uppgifter är inte i sig ett skäl för att upphäva kravet på individuellt skydd när det finns alternativa tillvägagångssätt som pseudonymförsedda uppgifter, statistiskt format etc. (se även ändringsförslag 10). Ändringsförslag 13 Artikel 6, punkt 6a (ny) 6a. Den varaktighet när det gäller behandling eller lagring av uppgifter som anges i detta direktiv skall begränsas till en rimlig period, med hänsyn till syftena med PE /17 AD\ doc

13 förfarandena, och skall inte pågå längre än några månader. Lagrade uppgifter, både med avseende på innehåll och trafik, får endast göras åtkomliga för brottsbekämpande myndigheter i syfte att utreda brott mot straffrättslig lagstiftning och får inte göras åtkomliga i syfte att samla information eller utvinna data. Trafikuppgifter måste skyddas genom principen om konfidentialitet i samma utsträckning som innehållsuppgifter, vilket även anges i artikel 8 i den europeiska konventionen angående skydd för de mänskliga rättigheterna. Handeln behöver inte behålla uppgifter annat än under mycket begränsade perioder. En begränsning av den tid uppgifter får lagras (och anonymitet när det gäller uppgifterna) bidrar till att skapa förtroende för elektroniska kommunikationssystem bland medborgarna. Det andra tillägget syftar till att undvika att upprätthållandet av lag och ordning har företräde framför människors privatliv och frihet. Det är viktigt att hitta en lösning som är välgrundad, proportionerlig och välbalanserad. Därför måste utredningar under alla förhållanden vara proportionerliga och endast tillåtas om skäliga misstankar föreligger. Tillägget förhindrar "fishing expeditions" och så kallad datautvinning, företeelser som innebär skadliga intrång i de europeiska medborgarnas grundläggande rättighet till privatliv. Ändringsförslag 14 Artikel 9, punkt 1 1. I de fall då de elektroniska kommunikationsnäten klarar att behandla andra lokaliseringsuppgifter än trafikuppgifter som rör användare eller abonnenter av deras tjänster, får dessa uppgifter endast behandlas om de avidentifieras eller om användarna eller abonnenterna givit sitt samtycke, och då i den utsträckning och för den tid som krävs för tillhandahållandet av en mervärdestjänst. Innan användaren eller abonnenten ger sitt samtycke skall tjänsteleverantören informera denne om vilken typ av lokaliseringsuppgifter som kommer att 1. I de fall då de elektroniska kommunikationsnäten klarar att behandla andra lokaliseringsuppgifter än trafikuppgifter som rör användare eller abonnenter av deras tjänster, får dessa uppgifter endast samlas in, lagras och behandlas om de avidentifieras eller om användarna eller abonnenterna i förväg och uttryckligen givit sitt samtycke, och då i den utsträckning och för den tid som krävs för tillhandahållandet av en mervärdestjänst som användaren specifikt efterfrågar. Innan användaren eller abonnenten ger sitt samtycke skall tjänsteleverantören AD\ doc 13/17 PE

14 behandlas, behandlingens syfte och varaktighet samt om uppgifterna kommer att vidarebefordras till tredje part för tillhandahållande av mervärdestjänsten. informera denne om vilken typ av lokaliseringsuppgifter som kommer att behandlas, behandlingens syfte och varaktighet samt om uppgifterna kommer att vidarebefordras till tredje part för tillhandahållande av mervärdestjänsten. När användaren ger sitt samtycke, måste han eller hon vara fullt medveten om vad det innebär. Dessutom krävs en mer exakt definition av aktiviteterna för att undvika oklara situationer. Ändringsförslag 15 Artikel 13, punkt 2 2. Medlemsstaterna skall vidta lämpliga åtgärder för att kostnadsfritt säkerställa att icke begärd kommunikation för direkt marknadsföring som sker på andra sätt än dem som anges i punkt 1 inte tillåts utan den berörda abonnentens samtycke eller till abonnenter som inte önskar få sådan kommunikation; vilken av dessa möjligheter som väljs skall avgöras enligt nationell lagstiftning. 2. Medlemsstaterna skall vidta lämpliga åtgärder för att säkerställa att icke begärd kommunikation för direkt marknadsföring som sker på andra sätt än dem som anges i punkt 1 inte tillåts utan att den berörda abonnenten i förväg givit sitt specifika och uttryckliga samtycke och att abonnenter som inte önskar få sådan kommunikation eller som vill återkalla sitt tidigare samtycke kan begära det kostnadsfritt och genom ett förfarande som är lika enkelt som det de kan använda för att ge sitt samtycke. När användaren ger sitt samtycke, måste han eller hon vara fullt medveten om vad det innebär. Dessutom är den nuvarande situationen ofta den att det är lätt att acceptera att ta emot icke begärd information (t.ex. genom att klicka i en ruta på en webbsida), medan det är svårt att annullera eller vägra detta (t.ex. genom att det skall skickas ett rekommenderat brev till en postadress). Ändringsförslag 16 Artikel 14, punkt 3 3. När så krävs skall kommissionen anta bestämmelser för att säkerställa att terminalutrustning innehåller de 3. När produktkategorier ger upphov till farhågor, skall det vara obligatoriskt att anta bestämmelser för att säkerställa att PE /17 AD\ doc

15 säkerhetsmekanismer som krävs för att garantera skyddet av användarens och abonnentens personuppgifter och privatliv i enlighet med direktiv 1999/5/EG och rådets beslut 87/95/EEG [13]. terminalutrustning tillverkas på ett sätt som är förenligt med användarnas rätt att skydda och kontrollera användningen av sina personuppgifter, i enlighet med direktiv 1999/5/EG och rådets beslut 87/95/EEG [13]. Ändringsförslaget ser till att användares privatliv och personuppgifter ges bättre skydd. Förbud mot utveckling av teknisk utrustning som innebär intrång i användares rättigheter har en starkare förebyggande effekt än reaktioner på själva intrånget. Ändringsförslaget klargör att terminalutrustning inte skall medföra intrång i den enskildes privatliv, till skillnad från den ursprungliga formuleringen som föreslår att terminalutrustning bör innehålla säkerhetsmekanismer. Ändringsförslag 17 Artikel 15, punkt 1 1. Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa omfattningen av de rättigheter och skyldigheter som anges i artiklarna 5, 6, och 9 i detta direktiv när en sådan begränsning är nödvändig för att skydda statens säkerhet, försvar och allmän säkerhet samt för förebyggande, undersökning eller avslöjande av brott och åtal för brott eller vid obehörig användning av ett elektroniskt kommunikationssystem enligt artikel 13.1 i direktiv 95/46/EG. 1. Medlemsstaterna får genom lagstiftning vidta åtgärder för att begränsa omfattningen av de rättigheter och skyldigheter som anges i artiklarna 5, 6, och 9 i detta direktiv när en sådan begränsning är nödvändig för att skydda statens säkerhet, försvar och allmän säkerhet samt för förebyggande, undersökning eller avslöjande av brott och åtal för brott eller vid obehörig användning av ett elektroniskt kommunikationssystem enligt artikel 13.1 i direktiv 95/46/EG. Dessa begränsningar måste i varje enskilt fall åtföljas av ett påvisbart behov som kan bli föremål för demokratisk kontroll. För att förhindra brott mot den europeiska konventionen angående skydd för de mänskliga rättigheterna, måste de nämnda begränsningarna dokumenteras klart och på ett sätt som kan kontrolleras på demokratisk väg, till exempel genom en parlamentarisk kommitté för nationell säkerhet. AD\ doc 15/17 PE

16 Ändringsförslag 18 Artikel 15, punkt 3 3. Den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter som inrättades genom artikel 29 i direktiv 95/46/EG skall också utföra de uppgifter som avses i artikel 30 i det direktivet när det gäller frågor som omfattas av detta direktiv, t.ex. skyddet av grundläggande fri- och rättigheter samt berättigade intressen inom sektorn för elektronisk kommunikation. 3. Den arbetsgrupp för skydd av enskilda med avseende på behandling av personuppgifter som inrättades genom artikel 29 i direktiv 95/46/EG skall också utföra de uppgifter som avses i artikel 30 i det direktivet när det gäller frågor som omfattas av detta direktiv, t.ex. skyddet av grundläggande fri- och rättigheter samt berättigade intressen inom sektorn för elektronisk kommunikation. Arbetsgruppen skall ta största hänsyn till de synpunkter som framförs av samtliga berörda parter, inbegripet industrin och konsumenterna. Den skall ange i vilken utsträckning berörda parters synpunkter har hörts och beaktats samt ge berörda parter möjlighet att lämna kommentarer inom en rimlig tid som står i proportion till betydelsen av den fråga som behandlas. Eftersom arbetsgruppen för närvarande endast består av företrädare för nationella myndigheter för dataskydd, kan arbetsgruppens rekommendationer ges på ett mer öppet sätt genom att diskussioner med berörda parter som industrin och konsumentorganisationer möjliggörs. Detta leder till bättre balans mellan de berörda intressena och ger en bättre verklighetsanknytning och mer användbara rekommendationer och yttranden. Ändringsförslag 19 Artikel 16 Artikel 12 skall inte tillämpas på upplagor av abonnentförteckningar som utgivits innan de nationella bestämmelser som antas i enlighet med detta direktiv har trätt i kraft. Artikel 12 skall inte tillämpas på abonnentförteckningar som utgivits innan de nationella bestämmelser som antas i enlighet med detta direktiv har trätt i kraft. Denna strykning förhindrar att kopior av abonnentförteckningar som redan har publicerats PE /17 AD\ doc

17 och distribuerats eventuellt måste konfiskeras. Vidare bör elektroniskt tillgängliga abonnentförteckningar också vara föremål för en övergångsreglering, vilket uppnås genom detta ändringsförslag. AD\ doc 17/17 PE