ARTIKEL 29 Arbetsgruppen för skydd av personuppgifter

Transkript

1 ARTIKEL 29 Arbetsgruppen för skydd av personuppgifter 00065/2010/SV WP 174 Yttrande 4/2010 över FEDMA:s europeiska uppförandekodex för användning av personuppgifter i direkt marknadsföring Antaget den 13 juli 2010 Arbetsgruppen inrättades enligt artikel 29 i direktiv 95/46/EG. Den är ett oberoende rådgivande EU-organ i frågor rörande dataskydd och integritet. Dess uppgifter beskrivs i artikel 30 i direktiv 95/46/EG och artikel 15 i direktiv 2002/58/EG. Gruppens sekretariat finns hos direktorat C (Civilrättsliga frågor, grundläggande rättigheter och medborgarskap) på Europeiska kommissionen, Generaldirektoratet för rättvisa, frihet och säkerhet, B-1049 Bryssel, Belgien, Kontor LX-46 01/06. Webbplats:

2 ARBETSGRUPPEN FÖR SKYDD AV ENSKILDA MED AVSEENDE PÅ BEHANDLINGEN AV PERSONUPPGIFTER HAR ANTAGIT DETTA YTTRANDE med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995, genom vilket arbetsgruppen inrättades 1, med beaktande av artikel 29 och artikel 30.1 d i direktivet, med beaktande av arbetsgruppens arbetsordning, särskilt artiklarna 12 och 14. x 1. INLEDNING I artikel 27.3 i direktivet behandlas gemenskapens uppförandekodexar i följande ordalag: Förslag till gemenskapskodexar och förslag till ändringar eller tillägg till existerande sådana kodexar kan läggas fram för den arbetsgrupp som avses i artikel 29. Denna arbetsgrupp skall bland annat avgöra om de förslag som lagts fram för gruppen är i överensstämmelse med de nationella bestämmelser som antagits för att genomföra detta direktiv. Om gruppen anser det lämpligt skall den inhämta synpunkter från de registrerade eller deras företrädare. Kommissionen kan tillse att de kodexar som godkänts av arbetsgruppen offentliggörs på lämpligt sätt. För att underlätta genomförandet av denna bestämmelse antog arbetsgruppen i september 1998 ett dokument som klargör det förfarande som ska tillämpas av berörda parter, när gemenskapskodexar läggs fram samt när arbetsgruppen därefter gör en utvärdering i enlighet med artiklarna 27 och 29 i direktiv 95/46/EG 2. I detta dokument sammanfattades de grundläggande förfaranden som ska tillämpas i detta samanhang. Arbetsgruppen antog i juni 2003 ett yttrande över FEDMA:s europeiska uppförandekodex för användning av personuppgifter i direkt marknadsföring. Kodexen är förenlig med artikel 27 i dataskyddsdirektivet och skapar ett tillräckligt mervärde till direktivet genom att vara inriktad på särskilda frågor och problem inom uppgiftsskyddet inom sektorn för direkt marknadsföring och ger tillräckligt tydliga svar på de föreliggande problemen och frågorna 3 Arbetsgruppen ansåg därmed att den uppfyllde kraven i artikel 27 i direktivet. Arbetsgruppen underströk dock att en generell kodex som denna inte definitionsmässigt kan lösa alla de särskilda problem som uppstår i online-sektorn och uppmanade därför FEDMA att upprätta en bilaga till kodexen som behandlar dessa ämnen. I denna bilaga borde i synnerhet skyddet för barn behandlas, då dessa är särskilt sårbara i onlinesammanhang, vilket betonades ifrån BEUC (den europeiska konsumentorganisationen) som rådfrågades av arbetsgruppen Europeiska gemenskapens officiella tidning nr L 281 av den 23/11/1995, s. 31: Framtida arbete med uppförandekodexar: Arbetsdokument om arbetsgruppens förfarande vid dess behandling av gemenskapskodexar, antaget den 10 september 1998, WP 13. Yttrande 3/2003, arbetsdokument WP 77: - 2

3 Den 16 december 2005 sände FEDMA en skrivelse till artikel 29-arbetsgruppen med en Bilaga till kodex för uppgiftsskydd och direkt marknadsföring (nedan kallad bilagan). Enligt FEDMA är bilagan avsedd att täcka särskilda problem som skapas genom onlinemarknadsföring. I likhet med FEDMA:s kodex är avsikten varken att ersätta eller på något sätt inkräkta på den nationella lagstiftningen och inte heller att ge sig ut på områden som för närvarande inte täcks av gemenskapslagstiftningen. Syftet med bilagan är att ge riktliner till gränsöverskridande marknadsförare om hur de ska bete sig vid online-marknadsföring. I en skrivelse av den 8 juni 2006 skrev Artikel 29-arbetsgruppens ordförande till FEDMA och informerade om kommentarerna till förslaget till en bilaga om onlinemarknadsföring. Många kommentarer gjordes till olika sektioner i dokumentet. Artikel 29-arbetsgruppen uppmanade FEDMA att ta hänsyn till de bifogade kommentarerna för att bilagan bättre ska återspegla standarderna för uppgiftsskydd som anges i direktiv 95/46/EG och 2002/58/EG och i den nationella lagstiftning där de tillämpas. Den 7 juni 2007 lämnade generaldirektören för FEDMA en reviderad version av bilagan om online-marknadsföring till artikel 29-arbetsgruppen. Den nya texten var ett helt reviderat dokument som följer strukturen i FEDMA:s allmänna kodex från 2003, vilken godkändes av arbetsgruppen (WP 77). Den tillfälliga undergruppen till artikel 29-arbetsgruppen som ansvarade för uppförandekodexen träffades åtskilliga gånger för att granska de dokument som FEDMA lade fram. Gruppen träffade också FEDMA för att diskutera bilagan om onlinemarknadsföring och få klarhet i flera ämnen och frågor som kodexen behandlade. Efter dessa möten lämnade FEDMA en ny version av bilagan i februari Ordförande för artikel 29-arbetsgruppen inbjöd den 25 maj 2010 FEDMA att diskutera en sista fråga om reglerna för medlemsvärvningskampanjer (vän till vän) för att arbetsgruppen skulle kunna fatta ett slutgiltigt beslut om bilagans överensstämmelse med direktiv 95/46/EG och det för närvarande tillämpliga direktivet 2002/58/EG 4. FEDMA sände i juni 2010 en slutlig version av bilagan, vilken överensstämmer med direktiv 95/46/EG och skapar tillräckligt mervärde. 2. STRUKTUR OCH INNEHÅLL I BILAGAN OM ONLINE-MARKNADSFÖRING När det gäller den speciella frågan om marknadsföring via e-post, som är ett av huvudämnena i bilagan, kan den uppfylla de två huvudkriterierna som arbetsgruppen kräver för europiska uppförandekodexer i sitt arbetsdokument WP 13: En kodex som läggs fram enligt artikel 27 i direktiv 95/46/EG måste vara förenlig med direktivet och med de nationella bestämmelser varigenom det antas på nationell nivå. En framlagd kodex måste vara av tillräckligt hög kvalitet, konsekvent utformad och ge tillräckligt mervärde genom att vara inriktad på särskilda frågor och 4 Direktiv 2002/58/EG ändrades genom Europaparlamentets och rådets direktiv 2009/136/EG av den 25 november Det ändrade direktivet 2002/58 ska tillämpas senast den 25 maj 2011 (EUT L 337, , sida 11). 3

4 problem inom uppgiftsskydd i den organisation eller sektor där den ska tillämpas samt erbjuda tillräckliga lösningar på dessa frågor och problem. Eftersom online-marknadsföringskodexen är en bilaga till den europeiska uppförandekodexen för användning av personuppgifter i direkt marknadsföring, och ska ses som ett komplement till FEDMA:s kodex, anser arbetsgruppen att bestämmelserna i FEDMA:s allmänna kodex också gäller för denna bilaga med nödvändiga ändringar. Strukturen på bilagan följer strukturen i FEDMA:s allmänna kodex som den hänvisar till, och kompletterar i detta avseende kodexen på tillräckligt sätt. - Allmänt: Definitioner - Avsnitt1: Tillämplig lagstiftning - Avsnitt 2: Inhämta personuppgifter direkt från den registrerade personen - Avsnitt 3: Inhämta personuppgifter från andra källor än den registrerade personen - Avsnitt 4: Tjänstesystem med företräde - Avsnitt 5: Integritetspolicy och användning av cookies - Avsnitt 6: Särskild bestämmelse för skydd av barn - Avsnitt 7: Särskild bestämmelse för förbjuden praxis - Bilaga: Exempel på bästa praxis och ej godkänd praxis vid online-annonsering Med innehållet i denna bilaga förbättras dokumentets kvalitet och de olika frågorna i det förtydligas. Följande kan visa det mervärde som bilagan ger: Definitioner Listan over definitioner har reviderats grundligt och utökats. I listan ingår exempelvis definitioner av icke begärd marknadskommunikation, behandling av personuppgifter och medgivande. Listan kompletterar de definitioner som finns i den allmänna kodexen. Avsnitt 2: Inhämta personuppgifter direkt från den registrerade personen I avsnitt 2 anges allmänna principer för korrekt behandling av uppgifter och de krav som ställs på registeransvariga i enlighet med direktiv 95/46/EG. Det innehåller särskilda bestämmelser om insamling av personuppgifter från konsumenter (inbegripet information som ska lämnas för att den registeransvarige själv ska använda dem och information som ska lämnas när den registrerades personuppgifter ska lämnas till tredje part), och om personuppgifter från juridiska personer om affärsprodukter eller tjänster. Arbetsgruppen välkomnar det uttryckliga kravet på att kommersiell e-post måste innehålla nödvändig information så att reklamobjektet i meddelandet tydligt kan identifieras samt ett avsnitt som ger en mottagare möjlighet att på ett enkelt, effektivt, kostnadsfritt, direkt och lättåtkomligt sätt avsäga sig mer kommersiell e-post. Mottagaren ska kunna avsäga sig ytterligare meddelande utan att motivera detta. Avsnitt 3: Inhämta personuppgifter från andra källor än den registrerade personen Avsnitt 3 innehåller krav på att registeransvarig ska lämna information, framför allt informerat samtycke från den registrerade personen. Kravet på marknadsföraren att inhämta samtycke från den registrerade personen anges också uttryckligen i fråga om s.k. host mailing. Arbetsgruppen är också nöjd med reglerna gällande s.k. vän till vänkampanjer efter ett förtydligande i texten som gör att rättsliga feltolkningar (3.2.1.) kan undvikas. 4

5 Avsnitt 4: Tjänstesystem med företräde Arbetsgruppen välkomnar särskilt infogandet av ett avsnitt 4 om tjänstesystem med företräde. Avsnitt 5: Integritetspolicy och användning av cookies Detta avsnitt innehåller en bestämmelse om bland annat tillgängligheten till integritetspolicies som ska innehålla tydlig och lättbegriplig information om cookies. Regelverket i direktiv 2002/58/EG, ändrat genom direktiv 2009/136/EG som ska tillämpas från den 25 maj 2011, kan kräva att detta avsnitt anpassas så att det överensstämmer med direktivet. Avsnitt 6: Skydd av barn Bestämmelserna hänvisar till ett system som angavs i FEDMA:s allmänna kodex för att skydda barn mot nya och specifika faror på Internet. Arbetsgruppen välkomnar exempelvis bestämmelsen enligt vilken det är olagligt att utan samtycke från den juridiske företrädaren be om känsliga uppgifter som avslöjar ras eller etnisk härkomst, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, eller att behandla uppgifter om ett barns hälsa eller sexliv eller deras eller någon tredje parts, till exempel deras föräldrars eller vänners, ekonomiska situation. Avsnitt 7: Förbjuden praxis I detta avsnitt behandlas uttryckligen förbjuden praxis angående automatisk insamling av uppgifter och spionprogram. Arbetsgruppen noterar att avsnitt 5 och 7 i bilagan täcks av direktiv 2002/58, framför allt artikel 5.3, ändrad genom direktiv 2009/136/EG. Båda avsnitten ska tolkas mot bakgrund av nyare riktlinjer från arbetsgruppen i dess yttrande om beteendebaserad reklam på Internet 5. Bilaga: Bästa praxis och ej godkänd praxis Slutligen skapar införandet av en bilaga som innehåller exempel på bästa praxis och ej godkänd praxis vid annonsering på Internet mervärde vid det praktiska genomförandet av reglerna. 3. SLUTSATS Arbetsgruppen är nöjd med att bilagan om online-marknadsföring till FEDMA:s europeiska uppförandekodex för användning av personuppgifter i direkt marknadsföring överensstämmer med direktiv 95/46/EG och det för närvarande tillämpliga direktivet 2002/58/EG och den nationella lagstiftningen 6. Bilagan behandlar ett stort antal betydelsefulla frågor på det speciella område som online-sektorn utgör (t.ex. vän till vänkampanjer, skydd av barn, möjlighet att avsäga sig) och skapar därför ett tillräckligt mervärde till direktivet genom att erbjuda tydliga lösningar för de frågor som onlinemarknadsföringen ger upphov till. Den uppfyller därmed kraven i artikel 27 i direktiv 95/46/EG. Införlivandet av direktiv 2002/58/EG, ändrat genom direktiv 2009/136/EG, i medlemsstaternas lagstiftning kan dock kräva att bilagan ändras, särskilt i fråga om cookies och spionprogram så att den överensstämmer med de nya bestämmelserna. Arbetsgruppen rekommenderar FEDMA att bedöma anpassningarna som bilagan till uppförandekodexen kan komma att kräva från den 25 maj 2011, för att överensstämma 5 6 Yttrande 2/2010 om beteendebaserad reklam på Internet, antaget den 22 juni 2010, arbetsdokument WP 171: Nationell lagstiftning kan innebära ytterligare krav 5

6 med regelverket från direktiv 2002/58/EG, ändrat genom direktiv 2009/136/EG, och de nationella bestämmelser varigenom det antas. För att säkerställa att de nationella dataskyddsmyndigheterna får rätt information om hur den här kodexen fungerar i praktiken, ska FEDMA:s uppgiftsskyddskommitté varje år rapportera till arbetsgruppen om tillämpningen av kodexen. Om detta skulle ge upphov till några frågor kommer arbetsgruppen att kontakta FEDMA för att diskutera dessa frågor. Arbetsgruppen uppmuntrar FEDMA att på ett aktivt sätt lansera denna bilaga om marknadsföring online för användning av personuppgifter i direkt marknadsföring, för att säkerställa att registrerade personer får tillräckligt med information om att den finns och om dess innehåll, och att fortsätta arbeta på detta område för att fortsätta höja skyddsstandarden för enskilda. Arbetsgruppen kommer att lägga speciell uppmärksamhet på de årliga rapporterna om tillämpningen av kodexen från FEDMA:s uppgiftsskyddskommitté. Bilaga: texten till bilagan om direkt elektronisk marknadsföringskommunikation till den europeiska uppförandekodexen för användning av personuppgifter i direkt marknadsföring (Bilagan om marknadsföring online).. Utfärdat i Bryssel 13 juli 2010 På arbetsgruppens vägnar Ordförande Jacob KOHNSTAMM 6