(1)

Verordening (EU) 2022/2065 heeft als doel een veilige digitale ruimte voor gebruikers tot stand te brengen en tegelijkertijd de eerbiediging van de grondrechten te waarborgen. Dit gebeurt door aanbieders van tussenhandeldiensten verplichtingen op te leggen om de verspreiding van illegale online-inhoud te voorkomen en door het beleid van die aanbieders inzake inhoudsmoderatie met betrekking tot hun diensten te reguleren. Teneinde ervoor te zorgen dat het toezicht, het onderzoek, de handhaving en de monitoring met betrekking tot de naleving van deze verplichtingen door die aanbieders doeltreffend zijn, is samenwerking tussen de lidstaten en met de Commissie noodzakelijk, evenals een naadloze informatie-uitwisseling tussen de lidstaten en met de Commissie.

(2)

Op grond van artikel 85 van Verordening (EU) 2022/2065 moet de Commissie daarom een betrouwbaar, veilig en interoperabel informatie-uitwisselingssysteem, hierna “AGORA” genoemd, opzetten en onderhouden ter ondersteuning van de communicatie tussen digitaledienstencoördinatoren, de Commissie en de Europese Raad voor digitale diensten (“de digitaledienstenraad”). Andere bevoegde autoriteiten kunnen toegang tot AGORA krijgen, indien dit voor hen noodzakelijk is voor de uitvoering van de hun overeenkomstig Verordening (EU) 2022/2065 opgedragen taken. De digitaledienstencoördinatoren, de Commissie en de digitaledienstenraad moeten krachtens Verordening (EU) 2022/2065 voor alle communicatie gebruikmaken van AGORA.

(3)

AGORA is een via internet toegankelijke softwaretoepassing die door de Commissie moet worden ontwikkeld. AGORA stelt een communicatiemechanisme ter beschikking om de grensoverschrijdende informatie-uitwisseling en wederzijdse bijstand tussen digitaledienstencoördinatoren, de Commissie en de digitaledienstenraad overeenkomstig Verordening (EU) 2022/2065 te vergemakkelijken. AGORA moet met name de digitaledienstencoördinatoren, de Commissie en de digitaledienstenraad ondersteunen bij het beheer van informatie-uitwisseling in verband met toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065, op basis van eenvoudige en uniforme procedures.

(4)

In deze verordening worden de praktische en operationele regelingen vastgesteld voor de opzet, het onderhoud en de exploitatie van AGORA met het oog op toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065, wat onder meer betrekking kan hebben op één-op-één-uitwisseling van informatie, kennisgevingsprocedures, waarschuwingsmechanismen, regelingen voor wederzijdse bijstand en probleemoplossing tussen digitaledienstencoördinatoren, de Commissie, de digitaledienstenraad en andere bevoegde autoriteiten waaraan krachtens Verordening (EU) 2022/2065 toegang tot AGORA is verleend (“AGORA-actoren”).

(5)

Gezien de grens- en sectoroverschrijdende relevantie van tussenhandeldiensten is een hoog niveau van coördinatie en samenwerking tussen de verschillende relevante actoren noodzakelijk om te zorgen voor consistentie van het toezicht, het onderzoek, de handhaving en de monitoring uit hoofde van Verordening (EU) 2022/2065, en om relevante informatie voor dit doel beschikbaar te maken via AGORA.

(6)

Om taalbarrières weg te nemen, moet AGORA beschikbaar zijn in alle officiële talen van de Unie. Daartoe moet AGORA volledig geautomatiseerde hulpmiddelen aanbieden waarover de Commissie momenteel beschikt voor de machinevertaling van documenten en berichten die via AGORA worden uitgewisseld. De Commissie moet natuurlijke personen die werken onder het gezag van digitaledienstencoördinatoren, de Commissie, de digitaledienstenraad of andere bevoegde autoriteiten waaraan toegang tot AGORA is verleend (“AGORA-gebruiker”) en AGORA-gebruikers die door de digitaledienstencoördinatoren, de Commissie en de digitaledienstenraad als beheerders zijn aangewezen (“AGORA-beheerder”) dergelijke instrumenten aanreiken. De geautomatiseerde hulpmiddelen voor machinevertaling moeten compatibel zijn met de beveiligings- en vertrouwelijkheidsvereisten voor de uitwisseling van informatie in AGORA.

(7)

Om hun taken uit hoofde van Verordening (EU) 2022/2065 uit te voeren, moeten digitaledienstencoördinatoren, de Commissie en de digitaledienstenraad mogelijk informatie uitwisselen die persoonsgegevens omvat. Dergelijke informatie-uitwisseling moet in overeenstemming zijn met de regels inzake de bescherming van persoonsgegevens die in Verordeningen (EU) 2016/679 (2) en (EU) 2018/1725 (3) van het Europees Parlement en de Raad zijn vastgesteld. Bijgevolg valt de uitwisseling van persoonsgegevens die nodig is om aan de verplichtingen te voldoen en om de taken van Verordening (EU) 2022/2065 uit te voeren, binnen het toepassingsgebied van de rechtmatige verwerking van gegevens overeenkomstig artikel 5, punt a), van Verordening (EU) 2018/1725 van het Europees Parlement en de Raad en artikel 6, lid 1, punt e), van Verordening (EU) 2016/679 van het Europees Parlement en de Raad.

(8)

AGORA moet het instrument zijn dat wordt gebruikt voor de uitwisseling van informatie, waaronder, zo nodig, persoonsgegevens, die anders via andere kanalen had plaatsgevonden, waaronder via reguliere post of e-mail, op grond van een wettelijke verplichting voor digitaledienstencoördinatoren, de Commissie, de digitaledienstenraad en andere bevoegde autoriteiten waaraan overeenkomstig Verordening (EU) 2022/2065 toegang tot AGORA is verleend. Persoonsgegevens die via AGORA worden uitgewisseld, mogen alleen worden verwerkt met het oog op toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065. Wanneer persoonsgegevens worden verwerkt bij het gebruik van AGORA met het oog op het delen van, verzoeken om en verkrijgen van toegang tot informatie, het beantwoorden van informatieverzoeken, doorverwijzingen, het verzoeken om actie en het verzoeken om bijstand, moeten de digitaledienstencoördinatoren afzonderlijke verwerkingsverantwoordelijken in de zin van Verordening (EU) 2016/679 zijn voor de verwerkingsactiviteiten die zij uitvoeren.

(9)

Elke digitaledienstencoördinator kan ook besluiten AGORA te gebruiken voor zijn eigen activiteiten voor de behandeling van zaken die hij uitvoert met het oog op toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065. Wanneer persoonsgegevens niet in AGORA mogen worden uitgewisseld met het oog op het delen van, verzoeken om en verkrijgen van toegang tot informatie, het beantwoorden van informatieverzoeken, doorverwijzingen, het verzoeken om actie en het verzoeken om bijstand, moet elke digitaledienstencoördinator — en moeten, in voorkomend geval, andere bevoegde autoriteiten waaraan toegang tot AGORA is verleend — de enige verwerkingsverantwoordelijke zijn in de zin van Verordening (EU) 2016/679 en Verordening (EU) 2018/1725 met betrekking tot de gegevensverwerking via AGORA.

(10)

De doorgifte, opslag en andere verwerking van persoonsgegevens van natuurlijke personen moeten in AGORA plaatsvinden ter ondersteuning van de communicatie tussen AGORA-actoren met het oog op hun activiteiten voor de behandeling van zaken in verband met toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065.

(11)

In AGORA moeten persoonsgegevens worden verwerkt voor zover dat strikt noodzakelijk is voor toezicht, onderzoek, handhaving en monitoring uit hoofde van Verordening (EU) 2022/2065. In AGORA moeten persoonsgegevens worden verwerkt, zoals identificatiegegevens (bv. naam, bijnaam, alias, geboortedatum, geboorteplaats, nationaliteit, identificatiedocumenten en, waar nodig, andere kenmerken die van nut kunnen zijn voor identificatie), contactgegevens (bv. professioneel en privéadres, e-mailadres en telefoonnummer), gegevens over betrokkenheid bij een zaak (bv. positie en functie van de natuurlijke persoon in een onderneming, andere rollen zoals verdachte, slachtoffer, klokkenluider, informant en getuige), zaakgerelateerde gegevens (bv. document, afbeelding, video, spraakopname, verklaring, advies en registratie) en andere informatie die noodzakelijk wordt geacht om te voldoen aan de vereisten van Verordening (EU) 2022/2065.

(12)

Volgens de beginselen van gegevensbescherming door ontwerp en door standaardinstellingen moet AGORA worden ontwikkeld en ontworpen met inachtneming van de vereisten van de wetgeving inzake gegevensbescherming, met name vanwege beperkingen op de toegang tot in AGORA uitgewisselde persoonsgegevens. Dat betekent dat AGORA een aanzienlijk hoger niveau aan bescherming en beveiliging moet bieden dan andere methoden voor informatie-uitwisseling, zoals de uitwisseling per telefoon, reguliere post of e-mail.

(13)

De Commissie moet de software en IT-infrastructuur voor AGORA leveren en beheren, de betrouwbaarheid, de beveiliging, de beschikbaarheid, het onderhoud en de exploitatie ervan waarborgen en betrokken zijn bij de opleiding van en technische bijstand aan AGORA-beheerders en -gebruikers.

(14)

De bevoegdheid van de lidstaten om te beslissen welke nationale autoriteiten de uit deze verordening voortvloeiende verplichtingen uitvoeren, moet overeenkomstig de artikelen 49 en 62 van Verordening (EU) 2022/2065 worden uitgeoefend. De lidstaten moeten de functies en verantwoordelijkheden met betrekking tot AGORA kunnen aanpassen aan hun interne administratieve structuren, en in AGORA een specifiek soort werkzaamheden kunnen uitvoeren of de volgorde van de stappen in een bepaald werkproces kunnen bepalen.

(15)

Elke digitaledienstencoördinator moet ten minste één AGORA-beheerder in zijn lidstaat benoemen voor kwesties in verband met AGORA, en de Commissie daarvan in kennis stellen. Elke digitaledienstencoördinator moet ook verantwoordelijk zijn voor de benoeming van AGORA-beheerders van zijn respectieve bevoegde autoriteiten waaraan krachtens Verordening (EU) 2022/2065 toegang tot AGORA is verleend. Elke AGORA-beheerder moet zijn eigen AGORA-gebruikers registreren en toegang tot AGORA verlenen, alsook hun toegang tot AGORA intrekken. Om via AGORA een doeltreffende samenwerking tot stand te brengen op het gebied van toezicht, onderzoek, handhaving en monitoring met betrekking tot diensten die binnen het toepassingsgebied van Verordening (EU) 2022/2065 vallen, moeten de lidstaten ervoor zorgen dat hun respectieve AGORA-beheerders en -gebruikers over de nodige middelen beschikken om hun verplichtingen overeenkomstig artikel 50, lid 1, van Verordening (EU) 2022/2065 na te komen.

(16)

Informatie die door een digitaledienstencoördinator, de Commissie, de digitaledienstenraad of een andere bevoegde autoriteit waaraan toegang tot AGORA is verleend, via AGORA wordt ontvangen van een andere digitaledienstencoördinator, de Commissie, de digitaledienstenraad of een andere dergelijke bevoegde autoriteit, mag in het kader van strafrechtelijke, civiele of administratieve procedures overeenkomstig de desbetreffende EU- en nationale wetgeving niet aan bewijskracht inboeten louter vanwege het feit dat de informatie uit een andere lidstaat afkomstig is of langs elektronische weg is ontvangen. Dergelijke informatie moet door de betrokken AGORA-actor op dezelfde manier worden behandeld als soortgelijke documenten die uit de eigen lidstaat afkomstig zijn.

(17)

Het moet mogelijk zijn de naam en contactgegevens van AGORA-beheerders en -gebruikers te verwerken voor zover dit nodig is om de doelstellingen van Verordening (EU) 2022/2065 en deze verordening te verwezenlijken, waaronder monitoring van het gebruik van AGORA door AGORA-beheerders en -gebruikers, communicatie-, opleidings- en bewustmakingsinitiatieven, en gegevensverzameling in verband met toezicht, onderzoek, handhaving en monitoring met betrekking tot diensten die binnen het toepassingsgebied van Verordening (EU) 2022/2065 vallen of wederzijdse bijstand daarbij.

(18)

Om te zorgen voor een doeltreffende monitoring van en verslaglegging over de werking van AGORA, moeten de digitaledienstencoördinatoren, de digitaledienstenraad en andere bevoegde autoriteiten waaraan toegang tot AGORA is verleend, relevante informatie ter beschikking van de Commissie stellen.

(19)

Betrokkenen moeten op de hoogte worden gesteld van de verwerking van hun persoonsgegevens in AGORA en van hun rechten, met name het recht op toegang tot gegevens die met hen verband houden en het recht om onjuiste gegevens te laten corrigeren of onrechtmatig verwerkte gegevens te laten verwijderen overeenkomstig Verordening (EU) 2016/679 en Verordening (EU) 2018/1725.

(20)

Elke AGORA-actor, in zijn hoedanigheid van verwerkingsverantwoordelijke wat betreft zijn gegevensverwerkingsactiviteiten in verband met toezicht, onderzoek, handhaving en monitoring met betrekking tot diensten die binnen het toepassingsgebied van Verordening (EU) 2022/2065 vallen, moet ervoor zorgen dat betrokkenen hun rechten overeenkomstig Verordening (EU) 2016/679 en Verordening (EU) 2018/1725 kunnen uitoefenen. Dit omvat de vaststelling van een proces voor het regelmatig testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen om de beveiliging van de verwerking te waarborgen.

(21)

De uitvoering van deze verordening en de prestaties van AGORA moeten worden gemonitord in het verslag over de werking van AGORA op basis van statistische gegevens uit AGORA en andere relevante gegevens. De Commissie moet het verslag indienen bij het Europees Parlement, de Raad en de Europese Toezichthouder voor gegevensbescherming. De prestaties van de digitaledienstencoördinatoren, de digitaledienstenraad en andere bevoegde autoriteiten waaraan toegang tot AGORA is verleend, moeten onder meer worden geëvalueerd op basis van de gemiddelde antwoordtijd, met als doel ervoor te zorgen dat er efficiënte en adequate antwoorden worden gegeven. In het verslag moet ook worden ingegaan op aspecten inzake de bescherming van persoonsgegevens in AGORA, inclusief gegevensbeveiliging.

(22)

Overeenkomstig artikel 42, lid 1, van Verordening (EU) 2018/1725 is de Europese Toezichthouder voor gegevensbescherming geraadpleegd, en op 4 januari 2024 heeft hij een advies uitgebracht,