(1)

Kommissionen gennemfører undersøgelser med henblik på håndhævelsen af de regler, der er fastsat i forordning (EU) 2022/2065 (2), for så vidt angår udbydere af meget store onlineplatforme og meget store onlinesøgemaskiner. I den sammenhæng udøver Kommissionen de tilsyns-, undersøgelses-, håndhævelses- og overvågningsbeføjelser, der er tillagt den ved forordning (EU) 2022/2065.

(2)

Kommissionens opgaver i henhold til forordning (EU) 2022/2065 varetages af Kommissionens Generaldirektorat for Kommunikationsnet, Indhold og Teknologi.

(3)

Kommissionen behandler oplysninger i forbindelse med udøvelsen af sine tilsyns-, undersøgelses-, håndhævelses- og overvågningsopgaver i henhold til forordning (EU) 2022/2065. Disse oplysninger kan omfatte personoplysninger om fysiske personer såsom en virksomheds individuelle personale (f.eks. lederen af compliancefunktionen eller et centralt kontaktpunkt), mistænkte, ofre, whistleblowere, informanter og vidner samt andre fysiske personer, hvis personoplysninger er indeholdt i dokumenter, som Kommissionen har indhentet i forbindelse med udøvelsen af sin tilsyns-, undersøgelses-, håndhævelses- og overvågningsopgaver i henhold til forordning (EU) 2022/2065.

(4)

Behandling af personoplysninger, jf. artikel 3, stk. 3, i forordning (EU) 2018/1725, der udføres i løbet af undersøgelses- og håndhævelsesaktiviteter i henhold til forordning (EU) 2022/2065, kan finde sted, selv inden Kommissionen formelt indleder en procedure i henhold til artikel 66 i forordning (EU) 2022/2065, kan fortsætte under hele undersøgelsens forløb og kan fortsætte selv efter den formelle afslutning af undersøgelsen (f.eks. i forbindelse med overholdelsesovervågning eller screening eller ved vurdering af behovet for at iværksætte nye undersøgelsesaktiviteter eller retssager).

(5)

For at udføre sine opgaver i henhold til forordning (EU) 2022/2065 behandler Kommissionen flere kategorier af personoplysninger, såsom identifikationsoplysninger, kontaktoplysninger, oplysninger vedrørende involvering i sager, sagsrelaterede oplysninger og alle andre oplysninger, der anses for nødvendige. Selv om det er usandsynligt, kan de kategorier af personoplysninger, der behandles, også omfatte særlige kategorier af personoplysninger som omhandlet i artikel 10, stk. 1, i forordning (EU) 2018/1725, hvis en af de grunde, der er anført i nævnte forordnings artikel 10, stk. 2 eller 3, finder anvendelse, samt personoplysninger vedrørende straffedomme og lovovertrædelser som omhandlet i artikel 11 i forordning (EU) 2018/1725. Under udførelsen af sine opgaver i henhold til forordning (EU) 2022/2065 er Kommissionen forpligtet til at overholde fysiske personers rettigheder med hensyn til behandling af personoplysninger, jf. artikel 8, stk. 1, i Den Europæiske Unions charter om grundlæggende rettigheder og artikel 16, stk. 1, i traktaten om Den Europæiske Unions funktionsmåde, samt de rettigheder, der er fastsat i forordning (EU) 2018/1725. Samtidig skal Kommissionen i forbindelse med sine aktiviteter i henhold til forordning (EU) 2022/2065 overholde strenge regler om fortrolighed og tavshedspligt, jf. nævnte forordnings artikel 84.

(6)

I visse tilfælde er det nødvendigt at afveje hensynet til registreredes rettigheder i henhold til forordning (EU) 2018/1725 mod en effektiv udøvelse af Kommissionens tilsyns-, undersøgelses-, håndhævelses- og overvågningsopgaver i henhold til forordning (EU) 2022/2065, samtidig med at andre registreredes grundlæggende rettigheder og friheder også overholdes til fulde. Med henblik herpå giver artikel 25, stk. 1, i forordning (EU) 2018/1725 Kommissionen mulighed for på visse betingelser at begrænse anvendelsen af artikel 14-22 og artikel 35 og 36 i forordning (EU) 2018/1725 samt artikel 4 heri, for så vidt bestemmelserne heri svarer til rettighederne og forpligtelserne i artikel 14-22 i forordning (EU) 2018/1725.

(7)

Under visse omstændigheder er det nødvendigt at afveje hensynet til registreredes rettigheder mod behovet for at beskytte formålene med udførelsen af tilsyn, undersøgelse, håndhævelse og overvågning i henhold til forordning (EU) 2022/2065 som en vigtig målsætning i Unionens generelle samfundsinteresse, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725. Kommissionen kan f.eks. anvende begrænsninger, hvis udøvelsen af disse rettigheder i alvorlig grad ville påvirke dens evne til at gennemføre undersøgelsen på en effektiv måde og dermed hæmme dens formål. I sådanne tilfælde er der risiko for, at bevismateriale destrueres, eller at der ydes indflydelse på centrale aktører (f.eks. vidner) under en undersøgelse.

(8)

Under visse omstændigheder er det nødvendigt at afveje hensynet til de registreredes rettigheder mod andre berørte personers grundlæggende rettigheder og friheder, f.eks. ofre eller vidner. I et sådant tilfælde kan Kommissionen beslutte at begrænse adgangen til sådanne personers identitet, erklæringer og andre personoplysninger for at beskytte deres rettigheder og friheder i henhold til artikel 25, stk. 1, litra h), i forordning (EU) 2018/1725. Kommissionen kan beslutte at gøre dette navnlig for at beskytte disse personer mod mulige repressalier.

(9)

Det er nødvendigt at beskytte fortrolige oplysninger om informanter, whistleblowere eller enhver anden fysisk person, der har indberettet oplysninger til Kommissionen i forbindelse med udøvelsen af dennes tilsyns-, undersøgelses-, håndhævelses- eller overvågningsopgaver i henhold til forordning (EU) 2022/2065. Kommissionen bør begrænse adgangen til sådanne personers identitet, erklæringer og andre personoplysninger for at beskytte deres rettigheder og friheder i henhold til artikel 25, stk. 1, litra h), i forordning (EU) 2018/1725. Kun hvis den indberettende person giver tilladelse hertil, kan Kommissionen afsløre dennes identitet. Hvis loven eller en retslig myndighed kræver det, bør Kommissionen afsløre den indberettendes identitet. I tilfælde, hvor en registreret indgiver en anmodning om adgang til sine personoplysninger, bør denne gives adgang til sådanne personoplysninger, herunder dem, der er indgivet af en indberettende person. For at beskytte den indberettende persons fortrolighed bør Kommissionen ikke underrette den registrerede om navnet på den indberettende person eller give andre oplysninger, der gør det muligt at identificere denne direkte eller indirekte.

(10)

For at sikre en effektiv anvendelse af forordning (EU) 2022/2065, navnlig med hensyn til samarbejdet mellem Kommissionen og medlemsstaterne, kan Kommissionen desuden begrænse anvendelsen af de registreredes rettigheder og dermed beskytte en vigtig målsætning af generel samfundsinteresse for Unionen eller en medlemsstat, jf. artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725. Kommissionen kan gøre dette i en situation, hvor formålet med en sådan begrænsning fra en medlemsstats myndighed ville blive bragt i fare, hvis Kommissionen ikke anvendte en tilsvarende begrænsning for de samme personoplysninger. For at sikre en effektiv anvendelse af forordning (EU) 2022/2065 kan Kommissionen desuden anvende begrænsninger for at sikre forebyggelse, efterforskning, afsløring og retsforfølgning af strafbare handlinger eller fuldbyrdelse af strafferetlige sanktioner, herunder beskyttelse mod og forebyggelse af trusler mod den offentlige sikkerhed i overensstemmelse med artikel 25, stk. 1, litra b), i forordning (EU) 2018/1725. Ved anvendelsen af begrænsninger på grundlag af artikel 25, stk. 1, litra c), i forordning (EU) 2018/1725 bør Kommissionen høre medlemsstaten om, hvilken vigtig målsætning af generel samfundsinteresse, der lægges til grund for den potentielle anvendelse af begrænsningerne, og om nødvendigheden og forholdsmæssigheden af disse begrænsninger, medmindre dette ville bringe Kommissionens aktiviteter i fare. I henhold til artikel 25, stk. 1, litra g), i forordning (EU) 2018/1725 kan Kommissionen beslutte at begrænse anvendelsen af registreredes rettigheder for at sikre en kontrol-, tilsyns- eller reguleringsfunktion, herunder opgaver af midlertidig karakter, der er forbundet med offentlig myndighedsudøvelse i de tilfælde, der er omhandlet i artikel 25 (1), litra b) og c), i forordning (EU) 2018/1725.

(11)

Kommissionen bør kun anvende begrænsninger, når disse overholder de grundlæggende rettigheder og friheder, der er fastsat i chartret, er strengt nødvendige og står i rimeligt forhold til formålet i et demokratisk samfund. Kommissionen bør begrunde disse begrænsninger.

(12)

I henhold til artikel 25, stk. 6, i forordning (EU) 2018/1725 skal den dataansvarlige underrette de registrerede om de vigtigste bevæggrunde, der ligger til grund for anvendelsen af begrænsningen, og om deres ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse.

(13)

I henhold til artikel 25, stk. 8, i forordning (EU) 2018/1725 kan Kommissionen udsætte, undlade eller afvise at underrette den registrerede om de vigtigste bevæggrunde, der ligger til grund for anvendelsen af begrænsningen, hvis underretningen på nogen måde vil ophæve virkningen af begrænsningen. Kommissionen bør i hvert enkelt tilfælde vurdere, om underretningen om begrænsningen ville ophæve dens virkning.

(14)

Kommissionen bør ophæve begrænsningen, så snart de bevæggrunde, der berettiger begrænsningen, ikke længere er til stede, og bør vurdere disse bevæggrunde regelmæssigt.

(15)

For at efterleve artikel 14, 15 og 16 i forordning (EU) 2018/1725 bør Kommissionen oplyse alle registrerede om de af dens aktiviteter, der indebærer behandling af deres personoplysninger, og om deres rettigheder på en gennemsigtig og sammenhængende måde ved at offentliggøre en databeskyttelsesmeddelelse på Kommissionens websted. Kommissionen bør individuelt og ved hjælp af passende midler underrette whistleblowere, informanter, vidner og, hvis det er relevant for sagen, virksomhedens individuelle personale (f.eks. lederen af compliancefunktionen eller et centralt kontaktpunkt) om behandlingen af deres personoplysninger.

(16)

Artikel 16, stk. 5, i forordning (EU) 2018/1725 indeholder bestemmelser om undtagelser fra registreredes ret til oplysninger. Hvis disse undtagelser finder anvendelse, behøver Kommissionen ikke at begrænse retten til oplysninger i henhold til denne afgørelse. Undtagelser i henhold til artikel 16, stk. 5, litra b), i forordning (EU) 2018/1725 finder anvendelse, hvis den underretning, der er omhandlet i nævnte forordnings artikel 16, stk. 1-4, er umulig, indebærer en uforholdsmæssig stor indsats eller sandsynligvis umuliggør eller i alvorlig grad hindrer opfyldelsen af målene for den pågældende behandling. Hvis det drejer sig om registrerede, der ikke er relevante for undersøgelsen, og hvis personoplysninger er indeholdt i dokumenter, der er indsamlet som led i tilsynet, undersøgelsen, håndhævelsen eller overvågningen i henhold til forordning (EU) 2022/2065, bortset fra de registrerede, der er individuelt informeret, kan det vise sig umuligt at give sådanne oplysninger, eller det kan indebære en uforholdsmæssig stor indsats. Dette kan være tilfældet, hvis Kommissionen indhenter personoplysninger i forbindelse med en whistleblowerrapport eller i forbindelse med sine overvågningsforanstaltninger for at sikre en effektiv gennemførelse og overholdelse af forordning (EU) 2022/2065. Undtagelser i henhold til artikel 16, stk. 5, litra b), i forordning (EU) 2018/1725 kan også anvendes, når en sådan underretning af mistænkte og ofre i forbindelse med en sag sandsynligvis kan gøre det umuligt eller i alvorlig grad hindre opfyldelsen af målene for behandlingen.

(17)

I henhold til principperne om gennemsigtighed, retfærdighed og ansvarlighed bør Kommissionen behandle alle undtagelser og begrænsninger på en gennemsigtig måde og føre en fortegnelse over anvendelsen af disse undtagelser og begrænsninger.

(18)

For at sikre beskyttelsen af registreredes rettigheder og friheder og i overensstemmelse med artikel 44, stk. 1, i forordning (EU) 2018/1725 bør Kommissionen inddrage databeskyttelseskoordinatoren i Generaldirektoratet for Kommunikationsnet, Indhold og Teknologi og Kommissionens databeskyttelsesrådgiver igennem hele den proces, hvor der anvendes begrænsninger, samt dokumentere denne inddragelse. Navnlig bør databeskyttelseskoordinatoren høres rettidigt om eventuelle begrænsninger, der måtte blive anvendt, med henblik på at kontrollere, at begrænsningerne anvendes i overensstemmelse med nærværende afgørelse.

(19)

Kommissionens databeskyttelsesrådgiver bør foretage en uafhængig evaluering af anvendelsen af begrænsninger med henblik på at sikre, at denne afgørelse overholdes.

(20)

Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt og afgav udtalelse den 22. oktober 2024 —