Europeiska unionens råd Bryssel den 19 maj 2017 (OR. en) Interinstitutionellt ärende: 2017/0003 (COD) 9324/17 NOT från: till: Ordförandeskapet TELECOM 127 COMPET 416 MI 428 DATAPROTECT 101 CONSOM 219 JAI 497 DIGIT 141 FREMP 62 CYBER 77 IA 87 CODEC 834 Ständiga representanternas kommitté (Coreper)/rådet Föreg. dok. nr: 9131/17 TELECOM 116 COMPET 339 MI 409 DATAPROTECT 96 CONSOM 205 JAI 420 DIGIT 134 FREMP 60 CYBER 73 IA 85 CODEC 793 Komm. dok. nr: Ärende: 5358/17 TELECOM 12 COMPET 32 MI 45 DATAPROTECT 4 CONSOM 19 JAI 40 DIGIT 10 FREMP 3 CYBER 10 IA 12 CODEC 52 Förslag till Europaparlamentets och rådets förordning om respekt för privatlivet och skydd av personuppgifter i samband med elektronisk kommunikation och om upphävande av direktiv 2002/58/EG (förordning om integritet och elektronisk kommunikation) Lägesrapport Denna rapport har utarbetats under det maltesiska ordförandeskapets ansvar och föregriper inte enskilda delegationers särskilda intresseområden eller ytterligare bidrag. I rapporten redogörs för det arbete som hittills har utförts i rådets förberedande organ och för läget i behandlingen av ovan nämnda förslag. 9324/17 sa/aal/np,ub 1
I. INLEDNING 1. Den 10 januari 2017 antog kommissionen sitt förslag till förordning om integritet och elektronisk kommunikation. Den föreslagna förordningen kommer att ersätta det gällande direktivet om integritet och elektronisk kommunikation 1, vars översyn fastslogs i strategin för en inre digital marknad i Europa 2 som en av åtgärderna för att stärka förtroendet och skärpa säkerheten samt skapa lika spelregler för alla marknadsaktörer på den inre digitala marknaden. 2. Förslaget, som grundar sig på artiklarna 16 och 114 i EUF-fördraget, syftar till att säkerställa ett skydd av grundläggande rättigheter och friheter, i synnerhet rätten till respekt för privatliv och privat kommunikation samt skydd av personuppgifter inom sektorn för elektronisk kommunikation. Det syftar även till att säkerställa den fria rörligheten inom EU för data och tjänster när det gäller elektronisk kommunikation. Dessutom eftersträvar man att genom förslaget anpassa reglerna för elektronisk kommunikation till de nya standarderna i den allmänna dataskyddsförordningen 3, vilken antogs 2016. 3. Förslaget innehåller bestämmelser som säkerställer konfidentialiteten vid elektronisk kommunikation och anger på vilka villkor behandling av data från elektronisk kommunikation är tillåten. Det omfattar skyddet av användarnas terminalutrustning, uppdaterar reglerna om kartläggning online och inför bestämmelser om kartläggning av enheter. Vad slutanvändarnas kontroll över sin elektroniska kommunikation beträffar tillhandahåller förslaget möjligheter att förhindra nummervisning och uppdaterar de gällande reglerna om allmänt tillgängliga förteckningar och skräppost. 1 2 3 Europaparlamentets och rådets direktiv 2002/58/EG av den 12 juli 2002 om behandling av personuppgifter och integritetsskydd inom sektorn för elektronisk kommunikation (direktiv om integritet och elektronisk kommunikation). Dok. 8672/15. Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning). 9324/17 sa/aal/np,ub 2
4. Genom förslaget utökas de nuvarande reglernas räckvidd till att omfatta inte endast traditionella telekomoperatörer utan även nya internetbaserade tjänster som möjliggör interpersonell kommunikation, t.ex. ip-telefoni, snabbmeddelandetjänster och webbaserade e-posttjänster. Avsikten är att anförtro nationella dataskyddsmyndigheter efterlevnaden av de nya reglerna. Det föreslagna ikraftträdandedatumet är den 25 maj 2018, samma dag som den allmänna dataskyddsförordningen kommer att börja tillämpas. 5. I Europaparlamentet har Marju Lauristin (utskottet för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor) utnämnts till föredragande. Utskottet för industrifrågor, forskning och energi, utskottet för den inre marknaden och konsumentskydd samt utskottet för rättsliga frågor förväntas avge yttranden. Omröstningen i utskottet för medborgerliga fri- och rättigheter samt rättsliga och inrikes frågor beräknas preliminärt äga rum i oktober 2017. 6. Europeiska datatillsynsmannen (EDPS) lade fram sitt yttrande 4 för rådets arbetsgrupp för telekommunikation och informationssamhället (nedan kallad arbetsgruppen) den 3 maj 2017. EDPS uttryckte sitt stöd för ett särskilt rättsligt instrument för integritet och elektronisk kommunikation och för flera aspekter av kommissionens förslag, bland annat utformningen av det rättsliga instrumentet, utökningen av tillämpningsområdet till att omfatta over-the-top-aktörer samt förslagets ambition att skydda både innehåll och metadata. EDPS uttryckte även sin oro angående flera saker, bland annat behovet av att stärka bestämmelserna om slutanvändarens samtycke, bristen på ambition vad gäller så kallade spårningsväggar, behovet av att säkerställa integritetsvänliga standardinställningar för programvara för elektronisk kommunikation samt bristen på skyddsåtgärder med avseende på kartläggningen av enheter. 7. Europeiska ekonomiska och sociala kommittén har ännu inte antagit sitt yttrande, och Regionkommittén beslöt vid sitt möte den 31 mars 2017 att inte utarbeta något yttrande utan i stället svara i form av en skrivelse. 4 Yttrande 6/2017 av den 24 april 2017. 9324/17 sa/aal/np,ub 3
II. LÄGESRAPPORT FÖR RÅDETS ARBETE 8. Kommissionen presenterade förslaget och konsekvensbedömningen för arbetsgruppen för telekommunikation och informationssamhället den 8 respektive den 28 februari 2017. Arbetsgruppen för telekommunikation och informationssamhället behandlade förslaget artikel för artikel den 29 mars och 3 maj 2017 och har hittills behandlat artiklarna 1 8. Medlemsstaterna håller fortfarande på att analysera förslaget och utarbeta sina respektive nationella ståndpunkter. I syfte att informera ministrarna vid mötet i rådet (transport, telekommunikation och energi) den 9 juni 2017 och på grundval av de preliminära kommentarer som lämnats av delegationerna vid mötena i arbetsgruppen för telekommunikation och informationssamhället har ordförandeskapet utarbetat föreliggande lägesrapport, vilken sammanfattar de frågor som hittills har diskuterats. 9. Konsekvensbedömningen diskuterades i arbetsgruppen för telekommunikation och informationssamhället den 28 februari 2017. Flera delegationer lämnade dessutom skriftliga kommentarer och/eller de ifyllda checklistorna för konsekvensbedömningen. Generellt sett ansåg delegationerna mestadels att konsekvensbedömningen tillhandahåller en god analys av de viktigaste problemen och möjliga lösningarna och stöder kommissionens förslag på ett lämpligt sätt. Till de frågor som togs upp till diskussion och/eller behandlades i de skriftliga kommentarerna hör i synnerhet följande: 9324/17 sa/aal/np,ub 4
Ett antal delegationer skulle ha önskat sig en mer utförlig analys vad gäller eventuell överlappning, upprepning eller motsättning med annan lagstiftning, och i synnerhet den allmänna dataskyddsförordningen och förslaget till en europeisk kodex för elektronisk kommunikation 5. Några delegationer övertygades inte av motiveringarna bakom utnämnandet av nationella dataskyddsmyndigheter till tillsynsmyndigheter inom ramen för förordningen om integritet och elektronisk kommunikation och hävdade att konsekvensbedömningen saknar bevis för att förslaget skulle lösa problemet med ett ojämnt genomförande och verkställande av regler rörande integritet och elektronisk kommunikation. Några delegationer ansåg att konsekvenserna av utökningen av tillämpningsområdet till att omfatta over-the-top-aktörer skulle kräva tydligare motiveringar, och några kritiserade bristen på analys vad gäller inbegripandet av leverantörer av sidotjänster. Vissa delegationer tvivlade på huruvida den föreslagna lösningen för kakor (samtycke via webbläsarinställningar) skulle uppnå de eftersträvade målen. Ett antal delegationer skulle välkomna en mer fördjupad analys av konsekvenserna av dessa bestämmelser för specifika marknadsaktörer, särskilt reklamföretag som ägnar sig åt reklam på nätet och/eller affärsmodeller som använder sig av tredjepartskakor. Vad allmänt tillgängliga förteckningar beträffar skulle några delegationer ha önskat sig en mer utförlig bedömning av den direkta konsekvensen av ändringen från ett opt-out -system till ett opt-in -system för leverantörer av förteckningar samt den indirekta effekten på småföretag och egenföretagare när det gäller synlighet online och på inbegripandet av nya uppgifter. 5 Dok. 12252/1/16 REV 1. 9324/17 sa/aal/np,ub 5
10. Under diskussionerna i arbetsgruppen för telekommunikation och informationssamhället välkomnade delegationerna generellt förslaget och gav sitt stöd till målet att säkerställa en hög nivå av integritetsskydd för elektronisk kommunikation. Delegationerna motsätter sig inte generellt formen av en förordning, men konstaterar att denna form av rättsakt kräver en högre nivå av precision och tydlighet än ett direktiv och att det därför krävs att arbetsgruppen behandlar förslaget ingående. Delegationerna anser i detta sammanhang det föreslagna tillämpningsdatumet, den 25 maj 2018, vara orealistiskt. Övriga allmänna frågor som kommer att behöva diskuteras närmare inbegriper samverkan mellan de nya bestämmelserna, den allmänna dataskyddsförordningen och den europeiska kodexen för elektronisk kommunikation, den institutionella strukturen samt frågan om datalagring. 11. Delegationerna tog även upp ett antal specifika frågor: a) Vad tillämpningsområdet (artiklarna 2 och 3) beträffar kommer ytterligare diskussion krävas vad gäller utökningen av detsamma till att omfatta over-the-topaktörer samt inbegripandet av sidotjänster. Delegationerna begärde även klargöranden vad gäller elektroniska kommunikationstjänster som inte är allmänt tillgängliga. Ett antal problem kommer att behöva åtgärdas med avseende på kommunikation från maskin till maskin. Delegationerna tycks visserligen stödja den allmänna logiken i bestämmelsen om det territoriella tillämpningsområdet och företrädare, men ytterligare diskussion kommer att krävas i detta avseende vad gäller t.ex. eventuella sanktioner vid underlåtenhet att utse en företrädare. b) Vad konfidentialiteten för data från elektronisk kommunikation (artikel 5) beträffar oroar sig några delegationer över skillnaderna mellan den nya förordningen och det gällande direktivet, och några anser bestämmelsen vara för bred och generell. Ett antal delegationer anser å andra sidan bestämmelsen om tillåten behandling (artikel 6) vara för restriktiv och efterfrågar större flexibilitet, med beaktande även av att den allmänna dataskyddsförordningen anger ett antal rättsliga grunder för behandling av personuppgifter. 9324/17 sa/aal/np,ub 6
c) Ytterligare arbete kommer också att krävas vad gäller skyddet av information som lagras eller utsänds av slutanvändarens terminalutrustning (artikel 8). Ett antal delegationer begärde klargöranden om undantagen avseende kakor och kartläggning av enheter, och vissa av dem föreslog ytterligare undantag till förteckningen. Det är avgörande att hitta en balanserad lösning på problemet med att användare känner apati inför förfrågningar om samtycke, särskilt i fall där risken för den personliga integriteten är begränsad eller obefintlig. III. UTSIKTER 12. De ovan förtecknade frågorna härrör från de diskussioner som hittills har ägt rum i arbetsgruppen för telekommunikation och informationssamhället. Arbetet med förslaget är pågående, och ordförandeskapet har planerat flera ytterligare möten i detta ärende för nämnda arbetsgrupp. Målet är att slutföra den första behandlingen av förslaget senast vid slutet av det maltesiska ordförandeskapet i juni 2017 i syfte att skapa en solid grund för framtida framsteg i detta ärende. 9324/17 sa/aal/np,ub 7