Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 02021R1232-20240515

Consolidated text: Europa-Parlamentets og Rådets forordning (EU) 2021/1232 af 14. juli 2021 om en midlertidig undtagelse fra visse bestemmelser i direktiv 2002/58/EF, for så vidt angår den anvendelse af teknologier til behandling af personoplysninger og andre data, der foretages af udbydere af nummeruafhængige interpersonelle kommunikationstjenester med det formål at bekæmpe seksuelt misbrug af børn online (EØS-relevant tekst)EØS-relevant tekst.

ELI: http://data.europa.eu/eli/reg/2021/1232/2024-05-15

02021R1232 — DA — 15.05.2024 — 001.001


Denne tekst tjener udelukkende som dokumentationsværktøj og har ingen retsvirkning. EU's institutioner påtager sig intet ansvar for dens indhold. De autentiske udgaver af de relevante retsakter, inklusive deres betragtninger, er offentliggjort i den Europæiske Unions Tidende og kan findes i EUR-Lex. Disse officielle tekster er tilgængelige direkte via linkene i dette dokument

►B

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2021/1232

af 14. juli 2021

om en midlertidig undtagelse fra visse bestemmelser i direktiv 2002/58/EF, for så vidt angår den anvendelse af teknologier til behandling af personoplysninger og andre data, der foretages af udbydere af nummeruafhængige interpersonelle kommunikationstjenester med det formål at bekæmpe seksuelt misbrug af børn online

(EØS-relevant tekst)

(EUT L 274 af 30.7.2021, s. 41)

Ændret ved:

 

 

Tidende

  nr.

side

dato

►M1

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2024/1307  af 29. april 2024

  L 1307

1

14.5.2024




▼B

EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2021/1232

af 14. juli 2021

om en midlertidig undtagelse fra visse bestemmelser i direktiv 2002/58/EF, for så vidt angår den anvendelse af teknologier til behandling af personoplysninger og andre data, der foretages af udbydere af nummeruafhængige interpersonelle kommunikationstjenester med det formål at bekæmpe seksuelt misbrug af børn online

(EØS-relevant tekst)



Artikel 1

Genstand og anvendelsesområde

1.  
Denne forordning fastsætter midlertidige og strengt begrænsede regler, der undtager fra visse forpligtelser, der er fastsat i direktiv 2002/58/EF, med det ene formål at gøre det muligt for visse udbydere af nummeruafhængige interpersonelle kommunikationstjenester (»udbydere«) at anvende, uden at det berører forordning (EU) 2016/679, specifikke teknologier til behandling af personoplysninger og andre data, i det omfang det er strengt nødvendigt for at opdage seksuelt misbrug af børn online på deres tjenester og indberette det og for at fjerne online materiale, der viser seksuelt misbrug af børn, fra deres tjenester.
2.  
Denne forordning finder ikke anvendelse på scanning af lydkommunikation.

Artikel 2

Definitioner

I denne forordning forstås ved:

1) 

»nummeruafhængig interpersonel kommunikationstjeneste«: en nummeruafhængig interpersonel kommunikationstjeneste som defineret i artikel 2, nr. 7, i direktiv (EU) 2018/1972

2) 

»online materiale, der viser seksuelt misbrug af børn«:

a) 

børnepornografi som defineret i artikel 2, litra c), i direktiv 2011/93/EU

b) 

pornografisk optræden som defineret i artikel 2, litra e), i direktiv 2011/93/EU

3) 

»hvervning af børn«: en forsætlig adfærd, som udgør en strafbar handling i henhold til artikel 6 i direktiv 2011/93/EF

4) 

»seksuelt misbrug af børn online«: online materiale, der viser seksuelt misbrug af børn og hvervning af børn.

Artikel 3

Undtagelsens anvendelsesområde

1.  

Artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF finder ikke anvendelse på kommunikationshemmeligheden ved kommunikation, der omfatter udbyderes behandling af personoplysninger og andre data i forbindelse med udbud af nummeruafhængige interpersonelle kommunikationstjenester, forudsat at:

a) 

behandlingen:

i) 

er strengt nødvendig for at anvende specifik teknologi med det ene formål at opdage og fjerne online materiale, der viser seksuelt misbrug af børn, og indberette det til retshåndhævende myndigheder og til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og at opdage hvervning af børn og indberette det til retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

ii) 

står i rimeligt forhold til formålet og er begrænset til teknologier, som af udbydere anvendes udelukkende til det formål, der er fastsat i nr. i)

iii) 

er begrænset til indholdsdata og relateret trafikdata, der er strengt nødvendige til det formål, der er fastsat i nr. i)

iv) 

er begrænset til, hvad der er strengt nødvendigt til det formål, der er fastsat i nr. i)

b) 

de teknologier, der anvendes til det formål, der er fastsat i dette stykkes litra a), nr. i), er i overensstemmelse med det aktuelle tekniske niveau i branchen og griber mindst muligt ind i privatlivets fred, herunder med hensyn til princippet om databeskyttelse gennem design og gennem standardindstillinger, der er fastsat i artikel 25 i forordning (EU) 2016/679, og disse teknologier ikke, i det omfang de anvendes til at scanne tekst i kommunikation, er i stand til at udlede kommunikationens indhold, men udelukkende er i stand til at opdage mønstre, der tyder på muligt seksuelt misbrug af børn online

c) 

der, for så vidt angår enhver specifik teknologi, der anvendes til det formål, der er fastsat i dette stykkes litra a), nr. i), er gennemført en forudgående konsekvensanalyse vedrørende databeskyttelse som omhandlet i artikel 35 i forordning (EU) 2016/679 og en forudgående høringsprocedure som omhandlet i nævnte forordnings artikel 36

d) 

udbyderen for så vidt angår ny teknologi, forstået som teknologi, der anvendes med det formål at opdage online materiale, der viser seksuelt misbrug af børn, og som ikke er blevet anvendt af nogen udbyder i forbindelse med tjenester, der leveres til brugere af nummeruafhængige interpersonelle kommunikationstjenester (»brugere«), i Unionen, før den 2. august 2021, og for så vidt angår teknologi, der anvendes med det formål at identificere mulig hvervning af børn, rapporterer tilbage til den kompetente myndighed om de foranstaltninger, der er truffet for at påvise overholdelse af skriftlig rådgivning, der er givet i overensstemmelse med artikel 36, stk. 2, i forordning (EU) 2016/679, af den kompetente tilsynsmyndighed, der er udpeget i henhold til nævnte forordnings kapitel VI, afdeling 1, (»tilsynsmyndighed«) som led i den forudgående høringsprocedure.

e) 

de anvendte teknologier er tilstrækkeligt pålidelige, idet de i videst muligt omfang begrænser fejlraten med hensyn til opdagelse af indhold, der udgør seksuelt misbrug af børn online, og der, hvor sådanne lejlighedsvise fejl opstår, straks rettes op på følgerne

f) 

de teknologier, der anvendes til at opdage mønstre for mulig hvervning af børn, er begrænset til brug af relevante nøgleindikatorer og objektivt identificerede risikofaktorer såsom aldersforskel og sandsynligheden for, at et barn er involveret i den scannede kommunikation, uden at det berører retten til menneskelig gennemgang

g) 

udbyderne:

i) 

har indført interne procedurer for at forhindre misbrug af, uautoriseret adgang til og uautoriserede overførsler af personoplysninger og andre data

ii) 

sikrer menneskelig overvågning af og, hvor det er nødvendigt, menneskelig indgriben i behandlingen af personoplysninger og andre data ved hjælp af teknologier, der er omfattet af denne forordning

iii) 

sikrer, at der ikke uden forudgående menneskelig bekræftelse indberettes materiale, der ikke tidligere er identificeret som online materiale, der viser seksuelt misbrug af børn, eller hvervning af børn, til retshåndhævende myndigheder eller organisationer, der handler i offentlighedens interesse mod misbrug af børn

iv) 

har indført passende procedurer og klagemekanismer for at sikre, at brugere kan indgive klager dertil inden for en rimelig tidsfrist med det formål at fremlægge deres synspunkter

v) 

oplyse brugere på en klar, fremtrædende og forståelig måde om, at udbyderne i overensstemmelse med denne forordning har påberåbt sig undtagelsen fra artikel 5, stk. 1, og artikel 6, stk. 1, i direktiv 2002/58/EF vedrørende brugeres kommunikationshemmelighed med det ene formål, der er fastsat i nærværende stykkes litra a), nr. i), logikken bag de foranstaltninger, udbyderne har truffet i henhold til undtagelsen, og indvirkningen på brugeres kommunikationshemmelighed, herunder muligheden for, at personoplysninger deles med retshåndhævende myndigheder og organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

vi) 

oplyse brugere om følgende, hvor deres indhold er blevet fjernet, eller deres konto er blevet spærret, eller en tjeneste, der tilbydes dem, er blevet suspenderet:

1) 

klagemulighederne hos udbyderne

2) 

muligheden for at indgive en klage til en tilsynsmyndighed og

3) 

retten til domstolsprøvelse

vii) 

senest den 3. februar 2022 og herefter senest den 31. januar hvert år offentliggør og forelægger for den kompetente tilsynsmyndighed og Kommissionen en rapport om behandlingen af personoplysninger i henhold til denne forordning, herunder om:

1) 

typen og mængden af behandlede data

2) 

det specifikke grundlag for behandlingen i henhold til forordning (EU) 2016/679

3) 

grundlaget for overførsler af personoplysninger ud af Unionen i henhold til kapitel V i forordning (EU) 2016/679, hvor det er relevant

4) 

antallet af identificerede tilfælde af seksuelt misbrug af børn online, idet der skelnes mellem online materiale, der viser misbrug af børn, og hvervning af børn

5) 

antallet af tilfælde, hvor en bruger har indgivet en klage til den interne klagemekanisme eller til en judiciel myndighed, samt resultatet af sådanne klager

6) 

antallet og andelen af fejl (falske positiver) for de forskellige anvendte teknologier

7) 

de foranstaltninger, der træffes for at begrænse fejlprocenten, og den fejlprocent, der opnås

8) 

opbevaringspolitikken og de databeskyttelsesgarantier, der er anvendt i henhold til forordning (EU) 2016/679

9) 

navnene på de organisationer, som handler i offentlighedens interesse mod seksuelt misbrug af børn, og med hvilke data er blevet delt i henhold til nærværende forordning

h) 

hvis der er identificeret formodet seksuelt misbrug af børn online, lagres de indholdsdata og relaterede trafikdata, som behandles med henblik på formålet i litra a), nr. i), samt personoplysninger, der genereres ved en sådan behandling, på sikker vis og udelukkende til følgende formål:

i) 

for straks at indberette det formodede seksuelle misbrug af børn online til de kompetente retshåndhævende og retslige myndigheder eller organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

ii) 

for at spærre den pågældende brugers konto eller suspendere eller bringe leveringen af tjenesteydelsen til denne bruger til ophør

iii) 

for at skabe en unik, ikkekonvertibel digital signatur (»hash«) af data, der pålideligt er identificeret som online materiale, der viser seksuelt misbrug af børn

iv) 

for at give den pågældende bruger mulighed for at klage til udbyderen eller iværksætte administrativ prøvelse eller domstolsprøvelse af spørgsmål vedrørende det formodede seksuelle misbrug af børn eller

v) 

for at besvare anmodninger fra kompetente retshåndhævende og retlige myndigheder i overensstemmelse med gældende ret om at give dem de nødvendige oplysninger med henblik på forebyggelse, efterforskning, afsløring eller retsforfølgning af strafbare handlinger som fastsat i direktiv 2011/93/EU

i) 

dataene lagres ikke længere end strengt nødvendigt til det relevante formål, der er fastsat i litra h), og under ingen omstændigheder længere end 12 måneder fra datoen for opdagelsen af det formodede seksuelle misbrug af børn online

j) 

alle tilfælde af begrundet og verificeret mistanke om seksuelt misbrug af børn online indberettes straks til de kompetente nationale retshåndhævende myndigheder eller til organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn.

2.  

Indtil den 3. april 2022 gælder betingelsen fastsat i stk. 1, litra c), ikke for udbydere, som

a) 

anvendte en specifik teknologi før den 2. august 2021 med det i stk. 1, litra a), nr. i), omhandlede formål uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologi

b) 

indleder en forudgående høringsprocedure før den 3. september 2021, og

c) 

samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med den forudgående høringsprocedure, der er omhandlet i litra b).

3.  

Indtil den 3. april 2022 gælder betingelsen fastsat i stk. 1, litra d), ikke for udbydere, som:

a) 

anvendte en teknologi som omhandlet i stk. 1, litra d), før den 2. august 2021 uden forinden at have afsluttet en forudgående høringsprocedure vedrørende den pågældende teknologi

b) 

indleder en procedure som omhandlet i stk. 1, litra d), før den 3. september 2021 og

c) 

samarbejder behørigt med den kompetente tilsynsmyndighed i forbindelse med proceduren, der er omhandlet i stk. 1, litra d).

▼M1

4.  
De oplysninger, der indgår i den rapport, der er omhandlet i stk. 1, litra g), nr. vii), meddeles skriftligt ved hjælp af en standardformular. Senest den 3. december 2024 fastsætter Kommissionen indholdet og udformningen af denne formular ved hjælp af gennemførelsesretsakter. I den forbindelse kan Kommissionen opdele de datakategorier, der er anført i stk. 1, litra g), nr. vii), i underkategorier.

Disse gennemførelsesretsakter vedtages efter rådgivningsproceduren, jf. artikel 9a, stk. 2.

▼B

Artikel 4

Retningslinjer fra Det Europæiske Databeskyttelsesråd

Senest den 3. september 2021 og i henhold til artikel 70 i forordning (EU) 2016/679 anmoder Kommissionen Det Europæiske Databeskyttelsesråd om at udstede retningslinjer med det formål at bistå tilsynsmyndighederne med at vurdere, hvorvidt den behandling, der falder inden for nærværende forordnings anvendelsesområde, vedrørende eksisterende og nye teknologier, som anvendes til det i nærværende forordnings artikel 3, stk. 1, litra a), nr. i), fastsatte formål, overholder forordning (EU) 2016/679.

Artikel 5

Effektive retsmidler

I overensstemmelse med artikel 79 i forordning (EU) 2016/679 og artikel 15, stk. 2, i direktiv 2002/58/EF har brugere ret til effektive retsmidler, hvor de finder, at deres rettigheder er blevet krænket som følge af behandlingen af personoplysninger og andre data til de formål, der er fastsat i nærværende forordnings artikel 3, stk. 1, litra a), nr. i).

Artikel 6

Tilsynsmyndigheder

De tilsynsmyndigheder, der er udpeget i henhold til kapitel VI, afdeling 1, i forordning (EU) 2016/679, overvåger den behandling, der falder ind under nærværende forordnings anvendelsesområde, i overensstemmelse med deres kompetencer og beføjelser i henhold til nævnte kapitel.

Artikel 7

Offentlig liste over organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn

1.  
Senest den 3. september 2021 meddeler udbydere Kommissionen en liste indeholdende navnene på organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og til hvilke de rapporterer seksuelt misbrug af børn online. Udbydere skal regelmæssigt meddele Kommissionen eventuelle ændringer af denne liste.
2.  
Senest den 3. oktober 2021 gør Kommissionen en liste offentligt tilgængelig indeholdende navnene på de organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, og som den er blevet meddelt i henhold til stk. 1. Kommissionen holder denne offentlige liste ajourført.

Artikel 8

Statistikker

1.  

Senest den 3. august 2022 og derefter hvert år skal medlemsstaterne gøre offentligt tilgængelig og forelægge rapporter for Kommissionen med statistikker om følgende:

a) 

det samlede antal indberetninger af opdaget seksuelt misbrug af børn online, som udbydere og organisationer, der handler i offentlighedens interesse mod seksuelt misbrug af børn, har forelagt for de kompetente nationale retshåndhævende myndigheder, idet der, så vidt sådanne oplysninger er til rådighed, skelnes mellem det absolutte antal sager og sager, der er indberettet flere gange, samt typen af udbyder, på hvis tjeneste det seksuelle misbrug af børn online blev opdaget

b) 

antallet af børn, der er identificeret gennem tiltag i henhold til artikel 3, opdelt efter køn

c) 

antallet af gerningsmænd, som er blevet dømt.

2.  
Kommissionen aggregerer de statistikker, der er omhandlet i denne artikels stk. 1, og tager dem i betragtning ved udarbejdelsen af gennemførelsesrapporten i henhold til artikel 9.

Artikel 9

Gennemførelsesrapport

▼M1

1.  
På grundlag af de rapporter, der indgives i henhold til artikel 3, stk. 1, litra g), nr. vii), og de statistikker, der indgives i henhold til artikel 8, udarbejder Kommissionen senest den 4. september 2025 en rapport om denne forordnings gennemførelse og forelægger og præsenterer den for Europa-Parlamentet og Rådet.

▼B

2.  

I gennemførelsesrapporten overvejer Kommissionen navnlig:

a) 

betingelserne for behandling af personoplysninger og andre data, der er fastsat i artikel 3, stk. 1, litra a), nr. ii), og litra b), c) og d)

b) 

proportionaliteten af den undtagelse, der er fastsat ved denne forordning, herunder en vurdering af de statistikker, som medlemsstaterne har forelagt i henhold til artikel 8

c) 

udviklingen i teknologiske fremskridt vedrørende de aktiviteter, der er omfattet af denne forordning, og i hvilket omfang en sådan udvikling forbedrer nøjagtigheden og reducerer antallet og andelen af fejl (falske positiver).

▼M1

Artikel 9a

Udvalgsprocedure

1.  
Kommissionen bistås af et udvalg. Dette udvalg er et udvalg som omhandlet i forordning (EU) nr. 182/2011.
2.  
Når der henvises til dette stykke, finder artikel 4 i forordning (EU) nr. 182/2011 anvendelse.

▼B

Artikel 10

Ikrafttræden og anvendelse

Denne forordning træder i kraft på tredjedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

▼M1

Den finder anvendelse indtil den 3. april 2026.

▼B

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Top