This document is an excerpt from the EUR-Lex website
Document 02002L0058-20091219
Directive 2002/58/EC of the European Parliament and of the Council of 12 July 2002 concerning the processing of personal data and the protection of privacy in the electronic communications sector (Directive on privacy and electronic communications)
Consolidated text: Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation)
Europa-Parlamentets og Rådets direktiv 2002/58/EF af 12. juli 2002 om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation)
02002L0058 — DA — 19.12.2009 — 002.007
Denne tekst tjener udelukkende som dokumentationsværktøj og har ingen retsvirkning. EU's institutioner påtager sig intet ansvar for dens indhold. De autentiske udgaver af de relevante retsakter, inklusive deres betragtninger, er offentliggjort i den Europæiske Unions Tidende og kan findes i EUR-Lex. Disse officielle tekster er tilgængelige direkte via linkene i dette dokument
|
EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV 2002/58/EF af 12. juli 2002 (EUT L 201 af 31.7.2002, s. 37) |
Ændret ved:
|
|
|
Tidende |
||
|
nr. |
side |
dato |
||
|
EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV 2006/24/EF af 15. marts 2006 |
L 105 |
54 |
13.4.2006 |
|
|
EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV 2009/136/EF EØS-relevant tekst af 25. november 2009 |
L 337 |
11 |
18.12.2009 |
|
Berigtiget ved:
EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV 2002/58/EF
af 12. juli 2002
om behandling af personoplysninger og beskyttelse af privatlivets fred i den elektroniske kommunikationssektor (Direktiv om databeskyttelse inden for elektronisk kommunikation)
Artikel 1
Anvendelsesområde og formål
1. Dette direktiv tager sigte på en harmonisering af nationale bestemmelser, der er nødvendig for at sikre et ensartet niveau i beskyttelsen af de grundlæggende rettigheder og frihedsrettigheder og navnlig retten til privatliv og fortrolighed i forbindelse med behandling af personoplysninger inden for den elektroniske kommunikationssektor, og for at sikre fri omsætning af sådanne oplysninger og af elektronisk kommunikationsudstyr og elektroniske kommunikationstjenester i Fællesskabet.
2. Med henblik på at nå de i stk. 1 omhandlede mål specificerer og supplerer dette direktivs bestemmelser direktiv 95/46/EF. Nærværende bestemmelser beskytter desuden legitime interesser hos abonnenter, der er juridiske personer.
3. Dette direktiv gælder ikke for aktiviteter, der ikke er omfattet af traktaten om oprettelse af Det Europæiske Fællesskab, som f.eks. de aktiviteter, der er omfattet af afsnit V og VI i traktaten om Den Europæiske Union, og under ingen omstændigheder for aktiviteter, der vedrører den offentlige sikkerhed, forsvaret, statens sikkerhed (herunder statens økonomiske interesser, når disse aktiviteter er forbundet med spørgsmål vedrørende statens sikkerhed) og statens aktiviteter på det strafferetlige område.
Artikel 2
Definitioner
Medmindre andet angives, gælder i dette direktiv de definitioner, der er fastsat i direktiv 95/46/EF og Europa-Parlamentets og Rådets direktiv 2002/21/EF af 7. marts 2002 om fælles rammebestemmelser for elektroniske kommunikationsnet og -tjenester (rammedirektivet) ( 1 ).
Følgende definitioner anvendes også:
a) »bruger«: en fysisk person, som anvender en offentligt tilgængelig elektronisk kommunikationstjeneste i privat eller forretningsmæssigt øjemed, uden nødvendigvis at abonnere på den pågældende tjeneste
b) »trafikdata«: data, som behandles med henblik på overføring af kommunikation i et elektronisk kommunikationsnet eller debitering heraf
c) »lokaliseringsdata«: data, som behandles i et elektronisk kommunikationsnet eller af en elektronisk kommunikationstjeneste og angiver den geografiske placering af det terminaludstyr, som brugeren af en offentligt tilgængelig elektronisk kommunikationstjeneste anvender
d) »kommunikation«: oplysninger, som udveksles eller overføres mellem et begrænset antal parter via en offentligt tilgængelig elektronisk kommunikationstjeneste. Dette omfatter ikke oplysninger, der overføres som del af en radio- og fjernsynstransmissionstjeneste til offentligheden via et elektronisk kommunikationsnet, medmindre oplysningerne kan kædes sammen med en identificerbar abonnent eller bruger, der modtager oplysningerne
▼M2 —————
f) »samtykke«: givet af bruger eller abonnent svarer til den registreredes samtykke i direktiv 95/46/EF
g) »tillægstjeneste«: enhver form for tjeneste, der kræver behandling af trafik- eller lokaliseringsdata, bortset fra trafikdata, ud over hvad der er nødvendigt for overføring af en kommunikation eller debitering heraf
h) »elektronisk post«: enhver meddelelse i form af tekst, stemmegengivelse, lyd eller billede, som sendes via et offentligt kommunikationsnet, og som kan lagres i nettet eller i modtagerens terminaludstyr, indtil meddelelsen hentes af modtageren.
►C1 i) »brud på persondatasikkerheden«: ◄ et sikkerhedsbrud, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, ubeføjet videregivelse af eller adgang til persondata, der sendes, lagres eller på anden måde behandles i forbindelse med udbuddet af offentligt tilgængelige kommunikationstjenester i Fællesskabet.
Artikel 3
Omfattede tjenester
Dette direktiv finder anvendelse på behandling af persondata i forbindelse med, at offentligt tilgængelige elektroniske kommunikationstjenester stilles til rådighed via offentlige kommunikationsnet i Fællesskabet, herunder offentlige kommunikationsnet med dataindsamlings- og identifikationsudstyr.
Artikel 4
►M2 Sikkerhed i forbindelse med behandlingen ◄
1. Udbyderen af en offentligt tilgængelig kommunikationstjeneste skal træffe passende tekniske og organisatoriske foranstaltninger for at beskytte sine tjenester, for netsikkerhedens vedkommende om nødvendigt sammen med udbyderen af det offentlige kommunikationsnet. Under hensyn til teknologiens stade og omkostningerne i forbindelse med gennemførelsen skal disse foranstaltninger garantere et sikkerhedsniveau, der står i forhold til risikoen.
1a. Uden at det berører direktiv 95/46/EF, skal de i stk. 1 omhandlede foranstaltninger som minimum:
— sikre, at kun autoriserede personer får adgang til personoplysningerne til lovlige formål
— beskytte lagrede eller sendte personoplysninger mod hændelig eller ulovlig tilintetgørelse, hændeligt tab eller ændring og ubeføjet eller ulovlig lagring, behandling, adgang eller videregivelse, og
— gennemføre en sikkerhedspolitik for behandling af personoplysninger.
De relevante nationale myndigheder skal kunne kontrollere foranstaltninger truffet af udbydere af offentligt tilgængelige elektroniske kommunikationstjenester og udstede henstillinger om bedste praksis vedrørende det sikkerhedsniveau, som disse foranstaltninger bør føre til.
2. Hvor der er særlig risiko for brud på netsikkerheden, skal udbyderen af en offentligt tilgængelig kommunikationstjeneste informere abonnenterne herom samt, hvis risikoen ligger uden for de foranstaltninger, der skal træffes af udbyderen, om, hvorledes sådanne brud i givet fald kan forebygges, herunder angive de omkostninger, der sandsynligvis vil være forbundet hermed.
3. Sker der et brud på persondatasikkerheden, skal udbyderen af offentligt tilgængelige kommunikationstjenester uden unødig forsinkelse underrette den kompetente nationale myndighed om bruddet.
Når bruddet på persondatasikkerheden kan forventes at krænke personoplysninger eller privatlivets fred for en abonnent eller en fysisk person, underretter udbyderen også abonnenten eller den fysiske person om bruddet uden unødig forsinkelse.
Det er ikke nødvendigt at underrette den pågældende abonnent eller fysiske person om et brud på persondatasikkerheden, hvis den kompetente myndighed finder det godtgjort fra udbyderens side, at denne har gennemført passende teknologiske beskyttelsesforanstaltninger, og at disse foranstaltninger er blevet anvendt på de data, som sikkerhedsbruddet vedrørte. Sådanne teknologiske beskyttelsesforanstaltninger skal gøre dataene uforståelige for alle, der ikke har lovlig adgang hertil.
Uden at det berører udbyderens forpligtelse til at underrette den pågældende abonnent eller fysiske person, kan den kompetente nationale myndighed i tilfælde, hvor udbyderen ikke allerede har underrettet abonnenten eller den fysiske person om bruddet på persondatasikkerheden, og efter at have vurderet bruddets sandsynlige negative virkninger kræve, at udbyderen gør dette.
Underretningen af abonnenten eller den fysiske person skal mindst indeholde en beskrivelse af karakteren af bruddet på persondatasikkerheden og omhandle de kontaktpunkter, hvor der kan indhentes flere oplysninger, og den skal indeholde anbefalinger af, hvordan de mulige negative virkninger af bruddet på persondatasikkerheden kan afbødes. Underretningen til den kompetente nationale myndighed skal derudover beskrive følgerne af bruddet, og hvilke modforholdsregler udbyderen har foreslået eller truffet for at håndtere bruddet på persondatasikkerheden.
4. Med forbehold af eventuelle tekniske gennemførelsesforanstaltninger vedtaget i medfør af stk. 5 kan de kompetente nationale myndigheder vedtage retningslinjer og om nødvendigt udstede instrukser om de omstændigheder, hvorunder udbydere skal give underretning om brud på persondatasikkerheden, samt hvilket format og hvilken procedure der skal anvendes ved underretningen. De skal desuden være i stand til at kontrollere, om udbyderne har opfyldt deres underretningspligt efter dette stykke, og pålægge dem passende sanktioner i tilfælde af manglende opfyldelse.
Udbydere skal føre optegnelser over brud på persondatasikkerheden indeholdende oplysninger om omstændighederne omkring bruddene, deres virkninger og de afhjælpende foranstaltninger, der er truffet, og disse optegnelser skal være tilstrækkeligt detaljerede til at sætte de kompetente nationale myndigheder i stand til at kontrollere, om bestemmelserne i stk. 3 er overholdt. Optegnelserne skal kun indeholde de oplysninger, der er nødvendige til dette formål.
5. For at sikre en ensartet gennemførelse af de foranstaltninger, der er anført i stk. 2, 3 og 4, kan Kommissionen efter at have hørt Det Europæiske Agentur for Net- og Informationssikkerhed (ENISA), Gruppen vedrørende Beskyttelse af Personer i forbindelse med Behandling af Personoplysninger, der er nedsat ved artikel 29 i direktiv 95/46/EF, og Den Europæiske Tilsynsførende for Databeskyttelse vedtage tekniske gennemførelsesforanstaltninger om, under hvilke omstændigheder informations- og underretningskravene i denne artikel gælder, samt hvilke former og procedurer der skal anvendes. Når Kommissionen vedtager sådanne foranstaltninger inddrager den alle relevante aktører, særlig med henblik på at blive informeret om de bedste tilgængelige tekniske og økonomiske midler til gennemførelse af denne artikel.
Disse foranstaltninger, der har til formål at ændre ikke-væsentlige bestemmelser i dette direktiv ved at supplere det, vedtages efter forskriftsproceduren med kontrol i artikel 14a, stk. 2.
Artikel 5
Kommunikationshemmelighed
1. Medlemsstaterne sikrer kommunikationshemmeligheden ved brug af offentlige kommunikationsnet og offentligt tilgængelige elektroniske kommunikationstjenester, både for så vidt angår selve kommunikationen og de dermed forbundne trafikdata, via nationale forskrifter. De forbyder især aflytning, registrering, lagring og andre måder, hvorpå samtaler kan opfanges eller overvåges af andre end brugerne, uden at de pågældende brugere har indvilget heri, bortset fra tilfælde, hvor det er tilladt ifølge lovgivningen, jf. artikel 15, stk. 1. Dette stykke er ikke til hinder for teknisk lagring, som er nødvendig for overføring af en kommunikation, forudsat at princippet om kommunikationshemmelighed ikke berøres heraf.
2. Stk. 1 vedrører ikke lovmedholdelig registrering af kommunikation og de dermed forbundne trafikdata, hvis den foretages som led i lovlig forretningspraksis med henblik på at kunne forelægge bevis for en handelstransaktion eller enhver anden forretningsmæssig kommunikation.
3. Medlemsstaterne sikrer, at lagring af oplysninger eller opnåelse af adgang til oplysninger, der allerede er lagret i en abonnents eller brugers terminaludstyr, kun er tilladt på betingelse af, at abonnenten eller brugeren har givet sit samtykke hertil efter i overensstemmelse med direktiv 95/46/EF at have modtaget klare og fyldestgørende oplysninger, bl.a. om formålet med behandlingen. Dette er ikke til hinder for teknisk lagring eller adgang til oplysninger, hvis det alene sker med det formål at overføre kommunikation via et elektronisk kommunikationsnet eller er absolut påkrævet for at sætte udbyderen af en informationssamfundstjeneste, som abonnenten eller brugeren udtrykkelig har anmodet om, i stand til at levere denne tjeneste.
Artikel 6
Trafikdata
1. Trafikdata vedrørende abonnenter og brugere, som behandles og lagres af udbyderen af et offentligt kommunikationsnet eller en offentligt tilgængelig elektronisk kommunikationstjeneste, skal slettes eller gøres anonyme, når de ikke længere er nødvendige for fremføringen af kommunikationen, jf. dog stk. 2, 3 og 5, samt artikel 15, stk. 1.
2. Med henblik på debitering af abonnenten og afregning for samtrafik er det tilladt at behandle trafikdata. En sådan behandling er tilladt indtil udløbet af den lovbestemte forældelsesfrist for sådanne gældsforpligtelser eller fristen for anfægtelse af sådanne afregninger.
3. Med henblik på markedsføring af elektroniske kommunikationstjenester eller levering af værdiforøgende tjenester er det tilladt udbyderen af en offentligt tilgængelig elektronisk kommunikationstjeneste at behandle de i stk. 1 omtalte oplysninger i det omfang og tidsrum, som sådanne tjenester eller markedsføringen kræver, hvis den abonnent eller bruger, som oplysningerne vedrører, forudgående har givet sit samtykke hertil. Brugeren eller abonnenten skal på et hvilket som helst tidspunkt have mulighed for at trække sit samtykke til behandling af trafikdata tilbage.
4. Tjenesteudbyderen underretter abonnenten eller brugeren om, hvilke typer trafikdata der behandles med henblik på det i stk. 2 omhandlede formål og om behandlingens varighed; ved behandling med henblik på det i stk. 3 omhandlede formål skal underretning ske, inden samtykke indhentes.
5. Behandling af trafikdata i henhold til stk. 1, 2, 3 og 4 må kun foretages af personer, som handler efter bemyndigelse fra udbydere af de offentligt tilgængelige kommunikationsnet og -tjenester, og som er beskæftiget med debitering eller trafikstyring, kundeforespørgsler, afsløring af svig, markedsføring af elektroniske kommunikationstjenester eller levering af en tillægstjeneste, og skal begrænses til det for sådanne aktiviteter nødvendige.
6. Stk. 1, 2, 3 og 5 berører ikke de kompetente organers mulighed for i overensstemmelse med gældende lovgivning at indhente oplysninger om trafikdata med henblik på bilæggelse af tvister, navnlig vedrørende samtrafik eller debitering.
Artikel 7
Specificerede forbrugsopgørelser
1. Abonnenter har ret til at modtage uspecificerede forbrugsopgørelser.
2. Medlemsstaterne skal anvende nationale retsforskrifter for at sikre, at der ikke er modstrid mellem abonnenternes ret til at modtage specificerede forbrugsopgørelser og kaldende brugeres og kaldte abonnenters ret til privatlivets fred, f.eks. ved at sikre, at brugere og abonnenter råder over tilstrækkelige alternative kommunikations- eller betalingsmuligheder, der styrker beskyttelsen af privatlivets fred.
Artikel 8
Visning af A-nummer og af tilsluttet nummer samt begrænsning heraf
1. Hvor der er adgang til visning af A-nummer, skal tjenesteudbyderen tilbyde den kaldende bruger mulighed for i forbindelse med hvert enkelt opkald ved hjælp af en simpel, gebyrfri anordning at forhindre, at hans abonnentsnummer fremsendes til A-nummervisning. Den kaldende abonnent skal have denne mulighed på hver enkelt linje.
2. Hvor der er adgang til visning af A-nummer, skal tjenesteudbyderen tilbyde den kaldte abonnent mulighed for ved hjælp af en simpel anordning, der er gebyrfri ved rimelig anvendelse heraf, at forhindre visning af A-nummeret ved ankommende opkald.
3. Hvor der er adgang til visning af A-nummer, og A-nummeret vises inden tilslutningen, skal tjenesteudbyderen tilbyde den kaldte abonnent mulighed for ved hjælp af en simpel anordning at afvise ankommende opkald, når den kaldende bruger eller abonnent har blokeret visningen af A-nummeret.
4. Hvor der er adgang til visning af tilsluttet nummer, skal tjenesteudbyderen tilbyde den kaldte abonnent mulighed for ved hjælp af en simpel, gebyrfri anordning at forhindre, at den kaldende bruger får vist det tilsluttede nummer.
5. Stk. 1 finder også anvendelse på opkald fra Fællesskabet til lande uden for dette. Stk. 2, 3 og 4 finder også anvendelse på ankommende opkald fra tredjelande.
6. Medlemsstaterne sikrer, at udbyderne af offentligt tilgængelige elektroniske kommunikationstjenester, når der er adgang til visning af A-nummer og/eller tilsluttet nummer, informerer offentligheden herom og om mulighederne i stk. 1, 2, 3 og 4.
Artikel 9
Lokaliseringsdata, bortset fra trafikdata
1. Hvis lokaliseringsdata, bortset fra trafikdata, vedrørende brugere af eller abonnenter på de offentlige kommunikationsnet eller offentligt tilgængelige elektroniske kommunikationstjenester, kan behandles, må disse data kun behandles, når de er gjort anonyme, eller når brugeren eller abonnenten har givet sit samtykke hertil, og da kun i det omfang og i det tidsrum, som er nødvendigt for levering af en tillægstjeneste. Tjenesteudbyderen skal, inden brugernes eller abonnenternes samtykke indhentes, underrette dem om, hvilken type lokaliseringsdata, bortset fra trafikdata, der behandles, hvorfor og hvor længe de behandles, og om de videregives til en tredjemand med henblik på levering af tillægstjenesten. Brugere eller abonnenter skal have mulighed for til enhver tid at trække deres samtykke til behandling af lokaliseringsdata, bortset fra trafikdata, tilbage.
2. Hvis brugeren eller abonnenten har givet sit samtykke til behandling af lokaliseringsdata, bortset fra trafikdata, skal brugeren eller abonnenten fortsat have mulighed for ved hjælp af en simpel, gebyrfri anordning midlertidigt at forhindre behandling af sådanne data ved hvert enkelt opkald til nettet eller ved hver enkelt fremføring af kommunikation.
3. Behandling af lokaliseringsdata, bortset fra trafikdata, i henhold til stk. 1 og 2 må kun foretages af personer, som handler efter bemyndigelse fra udbyderen af det offentlige kommunikationsnetværk eller den offentligt tilgængelige elektroniske kommunikationstjeneste eller fra den tredjemand, som leverer tillægstjenesten, og skal begrænses til det for leveringen af tillægstjenesten nødvendige.
Artikel 10
Undtagelsesbestemmelser
Medlemsstaterne sikrer, at der er gennemskuelige procedurer for den måde, hvorpå udbyderen af et offentligt kommunikationsnet og/eller en offentligt tilgængelig elektronisk kommunikationstjeneste kan:
a) suspendere blokeringen af A-nummervisningen midlertidigt, når en abonnent anmoder om at få chikaneopkald eller andre generende opkald eftersporet; i så tilfælde skal de data, hvorved den kaldende abonnent identificeres, i overensstemmelse med national lovgivning opbevares og stilles til rådighed af udbyderen af et offentligt kommunikationsnet og/eller en offentligt tilgængelig elektronisk kommunikationstjeneste
b) suspendere blokering af visningen af tilsluttet nummer eller se bort fra, at en abonnent eller bruger har nægtet eller ikke har givet sit samtykke til, at lokaliseringsdata behandles for specifikke linjer med henblik på at give organisationer, der tager sig af nødopkald og er godkendte som sådanne af en medlemsstat, herunder retshåndhævende myndigheder, ambulancetjenester og brandvæsener, mulighed for at reagere på sådanne opkald.
Artikel 11
Automatisk viderestilling
Medlemsstaterne sikrer, at enhver abonnent har mulighed for ved hjælp af en simpel, gebyrfri anordning at forhindre en tredjemand i at foretage automatisk viderestilling til abonnentens terminal.
Artikel 12
Abonnentfortegnelser
1. Medlemsstaterne sikrer, at abonnenterne gebyrfrit, og inden de medtages i fortegnelsen, underrettes om formålet med en trykt eller elektronisk abonnentfortegnelse, som er offentligt tilgængelig eller kan benyttes via oplysningstjenester, og hvori personoplysninger om abonnenterne kan medtages, og at de underrettes om andre anvendelsesmuligheder heraf på grundlag af søgefunktioner, som er indbygget i elektroniske udgaver af fortegnelsen.
2. Medlemsstaterne sikrer, at abonnenterne får mulighed for at bestemme, om deres personoplysninger skal medtages i en offentlig fortegnelse, og i så fald hvilke, for så vidt sådanne oplysninger er relevante for formålet med fortegnelsen som angivet af udbyderen af fortegnelsen, samt mulighed for at kontrollere, få rettet eller slettet sådanne oplysninger. Det skal være gebyrfrit ikke at være medtaget i en offentlig abonnentfortegnelse og at få kontrolleret, rettet, eller slettet personoplysninger i den.
3. Medlemsstaterne kan kræve, at abonnenter skal anmodes om supplerende samtykke til, at en offentlig fortegnelse anvendes til ethvert formål, der går ud over søgning efter adresseoplysninger om personer på grundlag af deres navn og eventuelt et minimum af andre identifikatorer.
4. Stk. 1 og 2 finder anvendelse på abonnenter, der er fysiske personer. Medlemsstaterne sikrer endvidere inden for rammerne af gældende fællesskabsret og national lovgivning, at de legitime interesser for abonnenter, der ikke er fysiske personer, nyder tilstrækkelig beskyttelse for så vidt angår deres optagelse i offentlige abonnentfortegnelser.
Artikel 13
Uanmodet kommunikation
1. Anvendelse af automatiserede opkaldsanordninger og kommunikationssystemer uden menneskelige indgreb (automatisk opkaldsmaskine), telefaxapparater (fax) eller elektronisk post med henblik på direkte markedsføring kan kun tillades over for abonnenter eller brugere, som forudgående har givet deres samtykke hertil.
2. Uanset stk. 1 kan en fysisk eller juridisk person, hvis denne fra sine kunder modtager deres egne elektroniske adresseoplysninger vedrørende elektronisk post i forbindelse med salg af et produkt eller en tjenesteydelse i overensstemmelse med direktiv 95/46/EF, anvende disse elektroniske adresseoplysninger til direkte markedsføring af sine egne tilsvarende produkter eller tjenesteydelser, såfremt kunderne klart og utvetydigt har mulighed for let og gebyrfrit at afvise en sådan anvendelse af de elektroniske adresseoplysninger, på det tidspunkt, hvor de indsamles, og ved hver meddelelse, såfremt kunden ikke fra begyndelsen afviste denne anvendelse.
3. Medlemsstaterne træffer de fornødne foranstaltninger for at sikre, at uanmodet kommunikation, hvis formål er direkte markedsføring i andre tilfælde end dem, der er nævnt i stk. 1 og 2, ikke er tilladt, enten i forhold til abonnenter eller brugere, som ikke har givet deres samtykke til at modtage sådan kommunikation, eller i forhold til abonnenter eller brugere, som har frabedt sig at modtage sådan kommunikation. Det afgøres i national lovgivning, hvilken af de to muligheder der skal gælde under hensyntagen til, at begge muligheder skal være gebyrfrie for abonnenten eller brugeren.
4. Udsendelse af elektronisk post som led i direkte markedsføring, hvorved identiteten af den afsender, på hvis vegne meddelelsen sendes, tilsløres eller holdes skjult, eller i strid med artikel 6 i direktiv 2000/31/EF eller uden en adresse, som modtageren kan henvende sig til for at få standset sådanne henvendelser, eller hvorved modtageren opfordres til at besøge websteder, der er i strid med nævnte artikel, er under alle omstændigheder forbudt.
5. Stk. 1 og 3 finder anvendelse på abonnenter, der er fysiske personer. Medlemsstaterne sikrer endvidere inden for rammerne af gældende fællesskabsret og national lovgivning, at de legitime interesser for abonnenter, der ikke er fysiske personer, nyder tilstrækkelig beskyttelse for så vidt angår uanmodet kommunikation.
►C2 6. Uden at det berører en eventuel administrativ klageadgang, som blandt andet kan indføres i medfør af artikel 15a, stk. 2, sikrer medlemsstaterne, at fysiske og juridiske personer, der krænkes af overtrædelser af nationale bestemmelser i medfør af denne artikel og derfor har en legitim interesse i, at sådanne overtrædelser bringes til ophør eller forbydes, herunder en udbyder af elektroniske kommunikationstjenester, der vil beskytte sine legitime forretningsinteresser, kan indlede retsforfølgning med hensyn til sådanne overtrædelser. ◄ Medlemsstaterne kan også fastsætte særlige bestemmelser om sanktioner over for udbydere af elektroniske kommunikationstjenester, der ved deres uagtsomhed bidrager til overtrædelser af nationale bestemmelser, der vedtages i henhold til denne artikel.
Artikel 14
Tekniske funktioner og standardisering
1. Ved gennemførelsen af bestemmelserne i dette direktiv drager medlemsstaterne omsorg for, at der ikke stilles bindende krav om, at terminaludstyr eller andet elektronisk kommunikationsudstyr skal indeholde specifikke funktioner, hvorved markedsføring af udstyr og den frie bevægelighed for sådant udstyr i medlemsstaterne og mellem disse hindres, jf. dog stk. 2 og 3.
2. I tilfælde, hvor bestemmelser i dette direktiv kun kan gennemføres ved et krav om specifikke tekniske funktioner i elektroniske kommunikationsnet, underretter medlemsstaterne Kommissionen herom efter proceduren i Europa-Parlamentets og Rådets direktiv 98/34/EF af 22. juni 1998 om en informationsprocedure med hensyn til tekniske standarder og forskrifter samt forskrifter for informationssamfundets tjenester ( 2 ).
3. Hvor der er behov herfor, kan der vedtages foranstaltninger for at sikre, at terminaludstyr fremstilles på en måde, der er forenelig med brugernes ret til at beskytte og kontrollere anvendelsen af deres personoplysninger i overensstemmelse med direktiv 1999/5/EF og Rådets beslutning 87/95/EØF af 22. december 1986 om standardisering inden for informationsteknologi og telekommunikation ( 3 ).
Artikel 14a
Udvalgsprocedure
1. Kommissionen bistås af det kommunikationsudvalg, der er nedsat ved artikel 22 i direktiv 2002/21/EF (rammedirektivet).
2. Når der henvises til dette stykke, anvendes artikel 5a, stk. 1-4, og artikel 7 i afgørelse 1999/468/EF, jf. dennes artikel 8.
3. Når der henvises til dette stykke, anvendes artikel 5a, stk. 1, 2, 4 og 6, og artikel 7 i afgørelse 1999/468/EF, jf. dennes artikel 8.
Artikel 15
Anvendelsesområdet for visse bestemmelser i direktiv 95/46/EF
1. Medlemsstaterne kan vedtage retsforskrifter med henblik på at indskrænke rækkevidden af de rettigheder og forpligtelser, der omhandles i artikel 5, artikel 6, artikel 8, stk. 1, 2, 3 og 4, og artikel 9, hvis en sådan indskrænkning er nødvendig, passende og forholdsmæssig i et demokratisk samfund af hensyn til den nationale sikkerhed (dvs. statens sikkerhed), forsvaret, den offentlige sikkerhed, eller forebyggelse, efterforskning, afsløring og retsforfølgning i straffesager eller uautoriseret brug af det elektroniske kommunikationssystem efter artikel 13, stk. 1, i direktiv 95/46/EF. Med henblik herpå kan medlemsstaterne bl.a. vedtage retsforskrifter om lagring af data i en begrænset periode, som kan begrundes i et af de hensyn, der er nævnt i dette stykke. Alle i dette stykke omhandlede forskrifter skal være i overensstemmelse med fællesskabsrettens generelle principper, herunder principperne i EU-traktatens artikel 6, stk. 1 og 2.
1a. Stk. 1 finder ikke anvendelse på data, der udtrykkelig kræves lagret i henhold til Europa-Parlamentets og Rådets direktiv 2006/24/EF af 15. marts 2006 om lagring af data genereret eller behandlet i forbindelse med tilvejebringelse af offentligt tilgængelige elektroniske kommunikationstjenester eller elektroniske kommunikationsnet ( 4 ) til de formål, der er omhandlet i nævnte direktivs artikel 1, stk. 1.
1b. Udbydere skal på grundlag af nationale bestemmelser vedtaget i henhold til stk. 1 fastlægge interne procedurer for behandlingen af anmodninger om adgang til brugeres personlige oplysninger. De skal efter anmodning forelægge den kompetente nationale myndighed oplysninger om disse procedurer, antallet af modtagne anmodninger, den anvendte retlige begrundelse og deres reaktion.
2. Bestemmelserne i direktiv 95/46/EF, kapitel III, »retsmidler, ansvar og sanktioner«, finder anvendelse på nationale bestemmelser, der vedtages til nærværende direktivs gennemførelse, og på individuelle rettigheder afledt af nærværende direktiv.
3. Den gruppe vedrørende beskyttelse af personer i forbindelse med behandling af personoplysninger, som blev nedsat ved artikel 29 i direktiv 95/46/EF, varetager også de opgaver, der er fastsat i artikel 30 i direktiv 95/46/EF med hensyn til de af dette direktiv omfattede forhold, dvs. beskyttelse af grundlæggende rettigheder og frihedsrettigheder samt legitime interesser i den elektroniske kommunikationssektor.
Artikel 15a
Gennemførelse og håndhævelse
1. Medlemsstaterne fastsætter bestemmelser om sanktioner, herunder strafferetlige foranstaltninger, hvis det er relevant, for overtrædelse af de nationale bestemmelser, der er vedtaget i medfør af dette direktiv, og træffer alle nødvendige foranstaltninger til at sikre gennemførelsen heraf. De sanktioner, der pålægges, skal være effektive, stå i rimeligt forhold til overtrædelsen og have afskrækkende virkning, og skal kunne anvendes i en periode svarende til overtrædelsens varighed, også selv om overtrædelsen i mellemtiden er bragt til ophør. Medlemsstaterne giver senest den 25. maj 2011 Kommissionen meddelelse om disse sanktionsbestemmelser og giver omgående meddelelse om senere ændringer af betydning for dem.
2. Uden at det berører en eventuel klageadgang, sikrer medlemsstaterne, at den kompetente nationale myndighed og, hvor det er relevant, andre nationale organer har beføjelse til at beordre overtrædelser som omhandlet i stk. 1 bragt til ophør.
3. Medlemsstaterne sikrer, at den kompetente nationale myndighed, og, hvor det er relevant, andre nationale organer, har de nødvendige beføjelser og ressourcer til efterforskning, herunder beføjelser til at skaffe sig relevante oplysninger, som de måtte have brug for under overvågningen og håndhævelsen af nationale bestemmelser, der er vedtaget i medfør af dette direktiv.
4. De relevante nationale tilsynsmyndigheder kan træffe foranstaltninger til at sikre et effektivt samarbejde hen over grænserne om at håndhæve de nationale love, der vedtages i medfør af dette direktiv, og til at tilvejebringe harmoniserede vilkår for udbuddet af tjenester, der medfører datastrømme hen over grænserne.
De nationale tilsynsmyndigheder skal i god tid, inden de træffer sådanne foranstaltninger, tilsende Kommissionen et sammendrag af foranstaltningerne, begrundelsen herfor og den foreslåede fremgangsmåde. Kommissionen kan efter at have undersøgt sådanne oplysninger og hørt Det Europæiske Agentur for Net- og Informationssikkerhed og Gruppen vedrørende Beskyttelse af Personer i forbindelse med Behandling af Personoplysninger, nedsat ved artikel 29 i direktiv 95/46/EF, fremsætte kommentarer eller henstillinger herom, navnlig med henblik på at sikre, at foranstaltningerne ikke påvirker det indre markeds funktion negativt. De nationale tilsynsmyndigheder skal tage størst muligt hensyn til Kommissionens kommentarer eller henstillinger, når de træffer afgørelse om foranstaltningerne.
Artikel 16
Overgangsordninger
1. Artikel 12 finder ikke anvendelse på udgaver af abonnentfortegnelser, som allerede er fremstillet eller markedsført i trykt form eller i offline elektronisk form, inden de nationale bestemmelser, der vedtages i henhold til dette direktiv, træder i kraft.
2. Hvis personoplysninger om abonnenter på faste eller mobile offentlige taletelefonitjeneste er medtaget i en offentlig abonnentfortegnelse i overensstemmelse med direktiv 95/46/EF og artikel 11 i direktiv 97/66/EF, inden de nationale bestemmelser, der vedtages i henhold til dette direktiv, træder i kraft, kan personoplysninger om sådanne abonnenter fortsat medtages i denne offentlige fortegnelse i dens trykte eller elektroniske udgave, herunder udgaver med mulighed for »omvendt« søgning, medmindre abonnenter frabeder sig dette efter at have modtaget fuldstændige oplysninger om formålet og valgmulighederne i overensstemmelse med artikel 12 i dette direktiv.
Artikel 17
Gennemførelse i national ret
1. Medlemsstaterne sætter de nødvendige love og administrative bestemmelser i kraft for at efterkomme dette direktiv senest den 31. oktober 2003. De underretter straks Kommissionen herom.
Disse love og bestemmelser skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
2. Medlemsstaterne meddeler Kommissionen teksten til de nationale retsforskrifter, som de udsteder på det område, der er omfattet af dette direktiv, samt senere ændringer af disse forskrifter.
Artikel 18
Revision
Kommissionen forelægger senest tre år efter den i artikel 17, stk. 1, nævnte dato Europa-Parlamentet og Rådet en rapport om dette direktivs gennemførelse, dets virkninger for erhvervsdrivende og forbrugere, navnlig hvad angår bestemmelserne om uanmodet kommunikation, under hensyntagen til det internationale miljø. Kommissionen kan med henblik herpå anmode medlemsstaterne om oplysninger, som fremsendes hurtigst muligt. Kommissionen forelægger i givet fald forslag til ændring af dette direktiv og tager hensyn til resultaterne af ovennævnte rapport, eventuelle ændringer i sektoren og alle andre forslag, som den måtte finde nødvendige med henblik på at øge direktivets effektive virkning.
Artikel 19
Ophævelse
Direktiv 97/66/EF ophæves herved med virkning fra den i artikel 17, stk. 1, nævnte dato.
Henvisninger til det ophævede direktiv skal læses som henvisninger til dette direktiv.
Artikel 20
Ikrafttræden
Dette direktiv træder i kraft på dagen for offentliggørelsen i De Europæiske Fællesskabers Tidende.
Artikel 21
Adressater
Dette direktiv er rettet til medlemsstaterne.
( 1 ) EFT L 108 af 24.4.2002, s. 33.
( 2 ) EFT L 204 af 21.7.1998, s. 37. Ændret ved direktiv 98/48/EF (EFT L 217 af 5.8.1998, s. 18).
( 3 ) EFT L 36 af 7.2.1987, s. 31. Senest ændret ved tiltrædelsesakten af 1994.
( 4 ) EUT L 105 af 13.4.2006, s. 54.